سیاست حفظ حریم خصوصی

این خط‌مشی رازداری توضیح می‌دهد که چگونه KOLOXO WEST AFRICA LTD («ما» یا «شرکت») اطلاعات شخصی شما را هنگام استفاده از وب‌سایت، پلتفرم و خدمات ما جمع‌آوری، استفاده، افشا و محافظت می‌کند.

ما متعهد به حفاظت از حریم خصوصی شما هستیم و داده‌های شما را به شیوه‌ای باز و شفاف مدیریت می‌کنیم. این خط‌مشی برای تمامی کاربران خدمات ما اعمال می‌شود، از جمله بازدیدکنندگان وب‌سایت، مشتریان بالقوه و مشتریان پلتفرم.

با استفاده از خدمات ما، شما با جمع‌آوری و استفاده از اطلاعات مطابق با این خط‌مشی موافقت می‌کنید. اگر با خط‌مشی‌ها و رویه‌های ما موافق نیستید، لطفاً از خدمات ما استفاده نکنید.

ما ممکن است این خط‌مشی رازداری را هر از گاهی به‌روزرسانی کنیم. ما شما را از هرگونه تغییر با انتشار خط‌مشی رازداری جدید در این صفحه و به‌روزرسانی تاریخ «آخرین به‌روزرسانی» مطلع خواهیم کرد.

ما انواع مختلفی از اطلاعات شخصی را بسته به نحوه تعامل شما با خدماتمان جمع‌آوری می‌کنیم:

بازدیدکنندگان وب‌سایت: هنگامی که از وب‌سایت ما بازدید می‌کنید، ما به طور خودکار اطلاعات خاصی در مورد دستگاه شما جمع‌آوری می‌کنیم، از جمله اطلاعات مربوط به مرورگر وب، آدرس IP، منطقه زمانی، و برخی از کوکی‌های نصب شده روی دستگاه شما. ما همچنین اطلاعاتی در مورد صفحات وب یا محصولات خاصی که مشاهده می‌کنید، وب‌سایت‌ها یا عبارات جستجویی که شما را به سایت ارجاع داده‌اند، و نحوه تعامل شما با سایت را جمع‌آوری می‌کنیم.

مشتریان بالقوه و مخاطبین بازاریابی: اگر آدرس ایمیل حرفه‌ای یا اطلاعات تماس خود را از طریق فرم‌های وب‌سایت، اشتراک خبرنامه، یا مواد بازاریابی ما ارائه دهید، ما نام، آدرس ایمیل، نام شرکت، عنوان شغلی، و هر اطلاعات دیگری که داوطلبانه ارائه می‌دهید را جمع‌آوری می‌کنیم.

مشتریان پلتفرم: هنگامی که برای پلتفرم ما ثبت‌نام می‌کنید، ما اطلاعات اضافی از جمله نام کامل، آدرس کسب‌وکار، آدرس صورت‌حساب، کشور محل اقامت یا تأسیس کسب‌وکار، اطلاعات پرداخت (که از طریق پردازشگرهای پرداخت شخص ثالث پردازش می‌شود)، و شماره‌های شناسایی مالیاتی (شناسه VAT، شماره GST، یا سایر شناسه‌های مالیاتی قابل اجرا) را طبق الزامات رعایت مالیاتی در حوزه قضایی شما جمع‌آوری می‌کنیم.

داده‌های مشتری: پلتفرم ما برای کمک به کسب‌وکارها در جذب مشتری، حفظ مشتری، و بهینه‌سازی درآمد طراحی شده است. هنگامی که از خدمات ما استفاده می‌کنید، ممکن است شما وارد کنید یا سیستم‌های ما جمع‌آوری کنند:

- اطلاعات تماس مشتریان بالقوه و مشتریان شما

- داده‌های کمپین بازاریابی و معیارهای عملکرد

- داده‌های تحلیل کسب‌وکار و تعامل

- داده‌های فروش و درآمد برای محاسبه True CAC (هزینه جذب مشتری)

- داده‌های مصرف سرویس ابری هنگام استفاده از ماژول خدمات ابری ما

داده‌های استفاده: ما به طور خودکار اطلاعاتی در مورد نحوه دسترسی و استفاده شما از پلتفرم خود را جمع‌آوری می‌کنیم، از جمله زمان‌های دسترسی، صفحات مشاهده شده، ویژگی‌های استفاده شده، آدرس IP شما، نوع مرورگر، اطلاعات دستگاه، و آدرس‌های وب‌سایت ارجاع‌دهنده.

کوکی‌ها و فناوری‌های ردیابی: ما از کوکی‌ها، وب‌بیکن‌ها، و فناوری‌های ردیابی مشابه برای جمع‌آوری اطلاعات در مورد فعالیت‌های مرور شما استفاده می‌کنیم. برای اطلاعات بیشتر، به بخش "ردیابی شخص ثالث و کوکی‌ها" ما مراجعه کنید.

داده‌های ارتباطی: ما داده‌ها را از مکاتبات ارسالی شما به ما، از جمله ایمیل‌ها، تیکت‌های پشتیبانی، پیام‌های چت، و فرم‌های بازخورد جمع‌آوری می‌کنیم.

داده‌های پلتفرم رسانه‌های اجتماعی: هنگامی که به AI92 اجازه می‌دهید تا به حساب‌های شما در پلتفرم‌های رسانه‌های اجتماعی پشتیبانی شده (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube, و Google Ads) متصل شود، ما اطلاعات را از طریق APIهای رسمی آن‌ها از آن پلتفرم‌ها دریافت می‌کنیم. داده‌های خاص بر اساس پلتفرم و مجوزهایی (scopes) که شما اعطا می‌کنید متفاوت است، اما ممکن است شامل موارد زیر باشد: شناسه کاربری پلتفرم شما، نام نمایشی، تصویر پروفایل، آدرس ایمیل ثبت شده، لیست صفحات، حساب‌ها، کانال‌ها، یا حساب‌های تبلیغاتی که مدیریت می‌کنید، پست‌ها، ویدیوها، پین‌ها، یا سایر محتوایی که از طریق AI92 ایجاد یا برنامه‌ریزی کرده‌اید، معیارهای تعامل (بازدید، کلیک، واکنش، نظرات، زمان تماشا)، جمعیت‌شناسی مخاطبان (در صورت اعطای صریح)، و داده‌های عملکرد تبلیغات. AI92 فقط scopes مورد نیاز برای ارائه ویژگی فعال شده توسط شما را درخواست می‌کند، و شما می‌توانید در هر زمان از تنظیمات هر پلتفرم دسترسی را لغو کنید. برای جزئیات پلتفرم به پلتفرم، به بخش 'Social Media Platform Integrations' در زیر مراجعه کنید.

داده‌های مالیاتی و انطباق: به عنوان یک کسب‌وکار جهانی که در چندین حوزه قضایی فعالیت می‌کند، ما اطلاعات مرتبط با مالیات از جمله شماره‌های ثبت VAT/GST، اطلاعات اقامت مالیاتی، و داده‌های کشور صورت‌حساب را برای تعیین، محاسبه، جمع‌آوری، و ارسال مالیات‌های تراکنش قابل اجرا، جمع‌آوری و پردازش می‌کنیم.

تحلیل LTD (داده‌های بلندمدت): پلتفرم ما از تحلیل LTD برای حفظ یک منبع واحد حقیقت (SSOT) برای معیارهای کسب‌وکار استفاده می‌کند. این شامل داده‌های عملکرد تاریخی، اثربخشی کمپین در طول زمان، و الگوهای رفتاری مشتری در طولانی‌مدت است.

داده‌های زیرساخت ابری: هنگام استفاده از ماژول خدمات ابری ما، ما داده‌هایی در مورد مصرف منابع ابری شما، تنظیمات پیکربندی، معیارهای عملکرد، و داده‌های صورت‌حساب در چندین ارائه‌دهنده ابری را از طریق معماری Multi-Cloud Hub-and-Spoke خود جمع‌آوری می‌کنیم.

داده‌های پرداخت: در حالی که ما مستقیماً شماره کارت اعتباری یا جزئیات حساب بانکی را ذخیره نمی‌کنیم، شناسه تراکنش‌ها، وضعیت پرداخت، مبالغ صورت‌حساب، و انواع روش پرداخت (مانند برند کارت اعتباری) را برای حفظ سوابق دقیق صورت‌حساب و محاسبه مالیات جمع‌آوری می‌کنیم.

ما این اطلاعات را از طریق روش‌های مختلفی از جمله مستقیماً از شما، به طور خودکار از طریق استفاده شما از خدمات ما، و از منابع شخص ثالث مانند پردازشگرهای پرداخت، مقامات مالیاتی، و پایگاه‌های داده عمومی کسب‌وکار جمع‌آوری می‌کنیم.

هنگامی که از خدمات API AI92 استفاده می کنید، علاوه بر دسته بندی های اطلاعاتی که ما جمع آوری می کنیم که در بالا توضیح داده شد، AI92 دسته بندی های داده های خاص API زیر را پردازش می کند.

گزارش های درخواست API. هر درخواست API که شما ایجاد می کنید با فیلدهای زیر ثبت می شود: مهر زمانی، شناسه درخواست، شناسه ردیابی، مسیر نقطه پایانی، روش HTTP، کد وضعیت، زمان پاسخ، اعتبارات مصرف شده، شناسه حساب شما، آدرس IP مبدأ و رشته عامل کاربر. ما این گزارش را به مدت نود (90) روز برای سطح گزارش عمومی قابل مشاهده در داشبورد شما و به مدت سیزده (13) ماه برای مسیر ممیزی داخلی مورد استفاده برای بررسی قانونی و تشخیص تقلب حفظ می کنیم.

گزارش های تحویل وب هوک. هنگامی که وب هوک ها را ثبت می کنید، ما هر تلاش تحویل را با فیلدهای زیر ثبت می کنیم: مهر زمانی، URL نقطه پایانی شما (نام میزبان به طور کامل ثبت می شود. پارامترهای پرس و جو قبل از ذخیره سازی پاک می شوند)، نوع رویداد، شماره تلاش، کد وضعیت HTTP دریافت شده از نقطه پایانی شما، بدنه پاسخ (برای اهداف تشخیصی به 200 بایت کوتاه شده) و تأخیر کل رفت و برگشت. ما گزارش های تحویل وب هوک را به مدت نود (90) روز حفظ می کنیم.

فراداده برنامه OAuth. هنگامی که یک برنامه OAuth را ثبت می کنید، ما شناسه مشتری، یک هش از رمز مشتری (رمز متن واضح هرگز پس از صدور ذخیره نمی شود)، نام برنامه، توضیحات، URI های تغییر مسیر، دامنه های درخواستی و اطلاعات شناسایی در مورد حساب ثبت نام را ذخیره می کنیم.

مجوزهای نشانه OAuth. هنگامی که یک کاربر نهایی به برنامه OAuth شما اجازه دسترسی به حساب AI92 خود را می دهد، ما شناسه نشانه، شناسه کاربر اعطا کننده (محتوای کاربر را ثبت نمی کنیم)، دامنه های اعطا شده، مهر زمانی اعطا شده، مهر زمانی آخرین استفاده و شناسه مشتری برنامه را ثبت می کنیم.

گزارش حسابرسی. هر اقدام مدیریتی در حساب شما - مانند تنظیم دستی موجودی توسط پشتیبانی AI92، تعلیق حساب، یا تعلیق برنامه OAuth - در یک گزارش حسابرسی فقط-افزودنی با اقدام، عامل (هویت کارمند AI92)، زمان، دلیل، و تفاوت مقادیر قبل و بعد از اقدام ثبت می‌شود. ما گزارش حسابرسی را برای هفت (7) سال طبق چارچوب کنترل SOC 2 AI92 نگهداری می‌کنیم.

دفتر کل اعتبار. هر خرید اعتبار، رویداد مصرف، اعطای اشتراک، بازپرداخت و تعدیل در دفتر کل اعتبار با مهر زمانی، نوع، مقدار، شناسه حساب شما، مرجع تراکنش Stripe مرتبط (در صورت وجود) و موجودی حاصل ثبت می شود. ما دفتر کل اعتبار را به طور نامحدود طبق الزامات ثبت مالیاتی نگهداری می کنیم.

شناسایی اشخاص حقیقی در بارهای API. در مواردی که بارهای درخواست API حاوی داده های شخصی اشخاص حقیقی هستند (به عنوان مثال، آدرس ایمیل یک مخاطب که به دنبال غنی سازی آن هستید، یا شناسه مکان یک نمایه کسب و کار Google که آن را مدیریت می کنید)، این داده ها صرفاً برای ارائه خدمات درخواستی پردازش می شوند. ما چنین داده هایی را فراتر از گزارش درخواست به حساب شما پیوند نمی دهیم و از آن برای ایجاد نمایه هایی از آن اشخاص حقیقی استفاده نمی کنیم. در صورت لزوم، رابطه بین شما و آن اشخاص حقیقی توسط الحاقیه پردازش داده AI92 اداره می شود.

ما اطلاعات شخصی شما را تنها زمانی پردازش می‌کنیم که مبنای قانونی برای انجام این کار تحت قوانین حفاظت از داده‌های قابل اجرا، از جمله مقررات عمومی حفاظت از داده‌ها (GDPR)، داشته باشیم. مبانی قانونی ما شامل موارد زیر است:

اجرای قرارداد: پردازش برای اجرای قرارداد با شما ضروری است، از جمله فراهم کردن دسترسی به پلتفرم ما، پردازش تراکنش‌ها، محاسبه و جمع‌آوری مالیات، نگهداری سوابق دقیق صورتحساب، و ارائه خدماتی که مشترک آن شده‌اید.

منافع مشروع: ما داده‌ها را بر اساس منافع مشروع تجاری خود پردازش می‌کنیم، مانند بهبود خدماتمان، انجام تحلیل‌ها، بازاریابی خدماتمان برای مشتریان بالقوه تجاری، جلوگیری از کلاهبرداری و تهدیدات امنیتی، نگهداری تحلیل‌های LTD برای Single Source of Truth (SSOT)، محاسبه True CAC برای بهینه‌سازی کسب‌وکار، و اطمینان از رعایت الزامات نگهداری سوابق مالی.

تعهد قانونی: ما داده‌ها را برای رعایت تعهدات قانونی پردازش می‌کنیم، از جمله الزامات جمع‌آوری و ارسال مالیات در حوزه‌های قضایی مختلف، الزامات نگهداری سوابق مالی و حسابرسی، رعایت قوانین حفاظت از داده‌ها، پاسخگویی به درخواست‌های قانونی از سوی مقامات دولتی، و نگهداری سوابق برای الزامات Mandatory Data Residency در مناطق خاص.

رضایت: در برخی موارد، ما داده‌ها را بر اساس رضایت صریح شما پردازش می‌کنیم، که می‌توانید در هر زمان با تماس با ما از طریق [email protected] آن را پس بگیرید.

ما از اطلاعاتی که جمع‌آوری می‌کنیم برای اهداف مختلفی استفاده می‌کنیم، از جمله:

ارائه خدمات: برای ارائه، نگهداری و بهبود خدمات پلتفرم ما؛ برای پردازش تراکنش‌ها و مدیریت صورت‌حساب؛ برای محاسبه، جمع‌آوری و ارسال مالیات‌های تراکنش قابل اجرا بر اساس کشور صورت‌حساب و حوزه قضایی مالیاتی شما؛ و برای ارائه پشتیبانی مشتری و پاسخ به سوالات شما.

تحلیل LTD و SSOT: سیستم داده‌های بلندمدت (LTD) ما یک منبع واحد حقیقت (SSOT) جامع برای معیارهای کسب‌وکار شما حفظ می‌کند. ما از این داده‌ها برای ارائه گزارش‌دهی تاریخی دقیق، ردیابی عملکرد کمپین بلندمدت، محاسبه ارزش طول عمر مشتری و شناسایی روندها و الگوهایی که تصمیمات کسب‌وکار را شکل می‌دهند، استفاده می‌کنیم.

محاسبه True CAC: ما داده‌های فروش، بازاریابی و مشتری را برای محاسبه هزینه واقعی جذب مشتری (True CAC) پردازش می‌کنیم، که شامل تمام هزینه‌های مرتبط با جذب مشتری در طول زمان است. این محاسبه به شما کمک می‌کند تا اثربخشی واقعی تلاش‌های بازاریابی و فروش خود را درک کنید.

مدیریت حساب: برای مدیریت حساب شما، احراز هویت شما، برقراری ارتباط با شما در مورد حساب و خدماتتان و اطلاع‌رسانی در مورد تغییرات در شرایط یا سیاست‌های ما.

بازاریابی و ارتباطات: برای ارسال ارتباطات بازاریابی در مورد محصولات، خدمات و تبلیغاتی که ممکن است مورد علاقه شما باشد (می‌توانید در هر زمان انصراف دهید)؛ برای انجام نظرسنجی‌ها و تحقیقات بازار؛ و برای شخصی‌سازی تجربه شما و ارائه محتوای هدفمند.

تحلیل و بهبود: برای درک نحوه استفاده از خدمات ما؛ برای توسعه ویژگی‌ها و عملکردهای جدید؛ برای انجام تحقیقات و تحلیل‌ها به منظور بهبود خدمات ما؛ و برای بهینه‌سازی تجربه کاربری و عملکرد پلتفرم.

امنیت و پیشگیری از کلاهبرداری: برای شناسایی، پیشگیری و پاسخ به کلاهبرداری، دسترسی غیرمجاز و سایر فعالیت‌های غیرقانونی؛ برای اجرای شرایط خدمات ما و حفاظت از حقوقمان؛ و برای رعایت تعهدات قانونی و پاسخ به درخواست‌های قانونی.

رعایت مالیاتی: ما از کشور صورت‌حساب، آدرس کسب‌وکار و اطلاعات شناسایی مالیاتی برای تعیین مالیات‌های قابل اعمال بر تراکنش‌های شما (VAT، GST، مالیات فروش یا سایر مالیات‌های تراکنش)، محاسبه مبالغ صحیح مالیات بر اساس نرخ‌ها و قوانین خاص حوزه قضایی، جمع‌آوری مالیات به عنوان بخشی از فاکتورهای شما و ارسال مالیات‌های جمع‌آوری شده به مقامات مالیاتی مربوطه استفاده می‌کنیم.

نگهداری سوابق مالی: ما سوابق دقیق تراکنش‌ها، از جمله اطلاعات صورت‌حساب، داده‌های پرداخت و مستندات مالیاتی را برای رعایت استانداردهای حسابداری، آماده‌سازی برای حسابرسی‌ها و برآورده کردن الزامات قانونی نگهداری سوابق در حوزه‌های قضایی مختلف حفظ می‌کنیم.

عملیات Multi-Cloud: ما از داده‌های زیرساخت و عملکرد معماری Multi-Cloud Hub-and-Spoke خود (18 نقطه پایانی در سراسر جهان) برای بهینه‌سازی ارائه خدمات، اطمینان از رعایت اقامت داده‌ها، نظارت بر سلامت و امنیت سیستم و ارائه قابلیت‌های افزونگی و بازیابی فاجعه استفاده می‌کنیم.

انطباق و حقوقی: برای رعایت قوانین، مقررات و فرآیندهای قانونی قابل اجرا؛ برای اجرای توافق‌نامه‌ها و سیاست‌های ما؛ برای حفاظت از حقوق، دارایی و ایمنی شرکت، کاربران و عموم مردم؛ و برای پاسخ به درخواست‌های مقامات دولتی و اجرای قانون.

انتقال کسب‌وکار: در صورت ادغام، تملک یا فروش دارایی‌ها، اطلاعات شما ممکن است به عنوان بخشی از آن تراکنش منتقل شود. ما شما را از طریق ایمیل و/یا اطلاعیه برجسته در وب‌سایت خود از هرگونه تغییر در مالکیت یا استفاده از اطلاعات شخصی شما مطلع خواهیم کرد.

تحلیل حفظ مشتری: ما الگوهای استفاده، معیارهای تعامل و پذیرش پلتفرم را تحلیل می‌کنیم تا به شما در بهینه‌سازی استراتژی‌های حفظ مشتری، شناسایی مشتریان در معرض خطر و بهبود ارزش طول عمر مشتری کمک کنیم.

بهینه‌سازی هزینه ابری: هنگامی که از ماژول خدمات ابری ما استفاده می‌کنید، ما مصرف منابع ابری و الگوهای هزینه‌کرد شما را در چندین ارائه‌دهنده تحلیل می‌کنیم تا فرصت‌های صرفه‌جویی در هزینه را شناسایی کرده و تخصیص منابع را بهینه کنیم.

ما داده‌های شخصی شما را به اشخاص ثالث نمی‌فروشیم. ما ممکن است داده‌های ناشناس یا تجمیع‌شده‌ای را که نمی‌توان برای شناسایی شما استفاده کرد، برای اهداف تحقیق، تحلیل یا بازاریابی به اشتراک بگذاریم.

ما ممکن است اطلاعات شخصی شما را در شرایط زیر به اشتراک بگذاریم:

ارائه‌دهندگان خدمات: ما داده‌ها را با فروشندگان شخص ثالثی که خدمات را از طرف ما انجام می‌دهند، از جمله پردازشگرهای پرداخت (Stripe, PayPal)، ارائه‌دهندگان زیرساخت ابری (AWS, Google Cloud, Azure)، ارائه‌دهندگان خدمات ایمیل، ارائه‌دهندگان تجزیه و تحلیل (Google Analytics)، ابزارهای پشتیبانی مشتری، و خدمات محاسبه و رعایت مالیات به اشتراک می‌گذاریم. این ارائه‌دهندگان خدمات به صورت قراردادی موظفند داده‌های شما را فقط برای اهدافی که ما مشخص می‌کنیم استفاده کرده و از داده‌های شما محافظت کنند.

پردازشگرهای فرعی هوش مصنوعی و یادگیری ماشین: ما از پردازشگرهای فرعی هوش مصنوعی شخص ثالث نامبرده شده زیر برای تامین قابلیت‌های خاص پلتفرم استفاده می‌کنیم. هر پردازشگر فرعی تنها حداقل ورودی مورد نیاز برای ارائه قابلیت را دریافت می‌کند و تحت یک توافقنامه پردازش داده (Data Processing Agreement) قراردادی عمل می‌کند که استفاده از داده‌های مشتری را برای آموزش، تنظیم دقیق یا بهبود مدل‌های عمومی پردازشگر فرعی ممنوع می‌کند. (i) Google Cloud - Vertex AI - برای پیش‌نویس و اصلاح محتوای بازاریابی، تولید خلاصه‌های تحلیلی از داده‌های کمپین شما، ترجمه محتوای پلتفرم به زبان‌هایی که پشتیبانی می‌کنیم، و طبقه‌بندی خودکار اخبار و آیتم‌های محتوا استفاده می‌شود. تحت شرایط پردازش داده و امنیت ابری Google (Google's Cloud Data Processing and Security Terms) و شرایط خدمات هوش مصنوعی مولد Vertex AI (Vertex AI Generative AI Service Terms) عمل می‌کند که Google را از استفاده از داده‌های شما برای آموزش مدل‌های پایه خود منع می‌کند. (ii) Perigon, Inc. (ایالات متحده) - برای بازیابی و غنی‌سازی مقالات خبری شخص ثالث که در داخل ماژول Reputation ما ظاهر می‌شوند، استفاده می‌شود. ما فقط پارامترهای جستجو (مانند یک کلمه کلیدی برند) را به Perigon ارسال می‌کنیم؛ هیچ داده مشتری قابل شناسایی شخصی ارسال نمی‌شود. (iii) xAI Corp. (ایالات متحده) - برای کشف روندهای عمومی و موضوعات محتوای ویروسی که ویژگی‌های هوش بازار ما را شکل می‌دهند، استفاده می‌شود. ما فقط یک دسته یا کلمه کلیدی جستجو را به xAI ارسال می‌کنیم؛ هیچ داده مشتری قابل شناسایی شخصی ارسال نمی‌شود. ما این لیست را هر زمان که یک پردازشگر فرعی هوش مصنوعی را اضافه یا حذف کنیم، به‌روزرسانی خواهیم کرد؛ نسخه فعلی همیشه در این صفحه در دسترس است. اگر مایلید اطلاعیه کتبی قبلی در مورد هرگونه تغییر در این لیست دریافت کنید، لطفاً با [email protected] تماس بگیرید.

پلتفرم‌های رسانه‌های اجتماعی (به عنوان پردازشگر داده از طرف شما): هنگامی که محتوا را برنامه‌ریزی یا منتشر می‌کنید، تحلیل‌ها را بازیابی می‌کنید، یا کمپین‌های تبلیغاتی را از طریق AI92 مدیریت می‌کنید، ما آن محتوا و فراداده‌های مرتبط را به API رسمی پلتفرم رسانه اجتماعی مربوطه (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API) منتقل می‌کنیم. سپس پلتفرم آن داده‌ها را تحت شرایط و سیاست حفظ حریم خصوصی خود ذخیره و پردازش می‌کند. AI92 فقط به عنوان یک واسطه بین شما و آن پلتفرم‌ها برای محتوا و اقداماتی که صراحتاً مجاز می‌دانید عمل می‌کند.

انتقال کسب‌وکار: اگر ما در یک ادغام، تملک، تأمین مالی، سازماندهی مجدد، ورشکستگی، یا فروش دارایی‌ها دخیل باشیم، اطلاعات شما ممکن است به عنوان بخشی از آن تراکنش منتقل شود. ما شما را از هرگونه تغییر و هر انتخابی که ممکن است داشته باشید مطلع خواهیم کرد.

الزامات قانونی: ما ممکن است اطلاعات شما را در صورت لزوم قانونی یا در پاسخ به درخواست‌های معتبر مقامات عمومی (مانند احکام دادگاه، احضاریه‌ها، مقامات مالیاتی، یا سازمان‌های اجرای قانون) افشا کنیم.

مقامات مالیاتی: ما اطلاعات صورت‌حساب، مبالغ تراکنش، و داده‌های جمع‌آوری مالیات را با مقامات مالیاتی مربوطه در حوزه‌های قضایی که موظف به جمع‌آوری و ارسال مالیات هستیم، به اشتراک می‌گذاریم. این شامل اطلاعات ثبت VAT/GST، سوابق تراکنش، و اظهارنامه‌های مالیاتی دوره‌ای است.

حفاظت از حقوق: ما ممکن است اطلاعات را برای اجرای حقوق خود، حفاظت از دارایی یا ایمنی خود، حفاظت از حقوق، دارایی، یا ایمنی دیگران، بررسی کلاهبرداری، یا پاسخ به درخواست‌های دولتی افشا کنیم.

با رضایت شما: ما ممکن است اطلاعات شما را برای هر هدف دیگری با رضایت صریح شما به اشتراک بگذاریم.

AI92 یک سیستم تجمیع هزینه داخلی (که AI92 Cost Aggregator نامیده می‌شود) را اداره می‌کند که هزینه اصلی فروشنده هر درخواست API شما را ردیابی می‌کند. Cost Aggregator فیلدهای داده زیر را برای هر درخواست پردازش می‌کند: نام عملیات (به عنوان مثال، 'seo.audit')، شناسه حساب شما، تعداد صحیح اعتبارات مصرف شده، هزینه عددی فروشنده به دلار ایالات متحده، یک شناسه ردیابی (trace id)، و یک فیلد اختیاری دسته‌بندی 'extra' که نام فروشنده (مانند Vertex AI, xAI, DataForSEO, SerpAPI, Hunter, یا Twilio) و مدل یا سطح محصول مورد استفاده (مانند 'imagen-3.0-generate' یا 'gemini-2.5-flash') را مشخص می‌کند.

محتوای درخواست های شما هرگز با تجمع کننده هزینه به اشتراک گذاشته نمی شود. تجمع کننده فقط فراداده های شرح داده شده در بالا را پردازش می کند. AI92 از این داده های هزینه تجمیع شده برای گزارشگری مالی، تجزیه و تحلیل اقتصاد واحد، برنامه ریزی ظرفیت و تصمیم گیری در مورد قیمت گذاری استفاده می کند. ما ممکن است داده های هزینه تجمیع شده و ناشناس را با سرمایه گذاران بالقوه تحت شرایط محرمانه بودن استاندارد، با حسابرسان تحت تعهدات عدم افشا و با فروشندگانی که هزینه های آنها را برای هدف مقایسه با نرخ های منتشر شده تجمیع می کنیم، به اشتراک بگذاریم.

AI92 داده های هزینه را نمی فروشد. AI92 داده های هزینه ای که مشتریان فردی را شناسایی می کند را با اشخاص ثالث برای اهداف بازاریابی به اشتراک نمی گذارد.

AI92 از طریق APIهای رسمی خود با پلتفرم‌های رسانه‌های اجتماعی و تبلیغاتی شخص ثالث ادغام می‌شود. این ادغام‌ها اختیاری هستند و تنها پس از اینکه شما به صراحت هر پلتفرم را از طریق صفحه رضایت OAuth تأیید کنید، فعال می‌شوند. این بخش برای هر پلتفرم پشتیبانی‌شده توضیح می‌دهد که ما به چه داده‌هایی دسترسی داریم، چگونه از آن‌ها استفاده می‌کنیم و چگونه می‌توانید دسترسی را لغو کنید.

اصول کلی قابل اجرا برای همه پلتفرم‌ها:

- ما فقط حداقل مجوزهای (scopes) مورد نیاز برای ارائه قابلیتی که شما فعال کرده‌اید را درخواست می‌کنیم.

- توکن‌های دسترسی OAuth به صورت رمزگذاری‌شده در حالت سکون در Google Cloud Secret Manager در پروژه ai92-shared GCP ما ذخیره می‌شوند و هرگز ثبت، به اشتراک گذاشته یا در معرض دید اشخاص ثالث قرار نمی‌گیرند.

- ما داده‌های به‌دست‌آمده از هیچ پلتفرم رسانه اجتماعی را نمی‌فروشیم، اجاره نمی‌دهیم یا معامله نمی‌کنیم.

- ما از داده‌های به‌دست‌آمده از هیچ پلتفرم رسانه اجتماعی برای ساخت مخاطبان تبلیغاتی در خارج از پلتفرمی که داده‌ها از آنجا نشأت گرفته‌اند، استفاده نمی‌کنیم.

- دروازه تأیید اجباری انسانی: هیچ محتوایی به صورت خودکار منتشر نمی‌شود. هر قطعه محتوای تولید شده توسط موتور خلاق AI92 در صف تأیید فعالیت‌های من (My Activity) صاحب برند در داشبورد AI92 قرار می‌گیرد و تنها پس از بررسی و تأیید صریح صاحب برند، در پلتفرم متصل منتشر می‌شود. شما می‌توانید هر اتصال پلتفرم را در هر لحظه لغو کنید و قبل از انتشار هر پست، کنترل کامل آن را در دست دارید.

- شما می‌توانید دسترسی AI92 به هر پلتفرم متصل را در هر زمان لغو کنید. لغو بلافاصله اعمال می‌شود و ما توکن‌های مرتبط را ظرف 24 ساعت حذف می‌کنیم.

- اگر حساب AI92 خود را حذف کنید، ما تمام توکن‌های پلتفرم و داده‌های کش‌شده مرتبط را ظرف 30 روز لغو و حذف می‌کنیم، تنها با رعایت نگهداری مورد نیاز قانون (مانند سوابق صورت‌حساب).

YouTube (Google Data API v3):

استفاده و انتقال اطلاعات دریافت شده توسط AI92 از Google APIs، از Google API Services User Data Policy، از جمله الزامات Limited Use، پیروی خواهد کرد. علاوه بر این، AI92 به YouTube API Services دسترسی دارد و با اتصال حساب YouTube خود، شما همچنین با YouTube Terms of Service موافقت می‌کنید و Google Privacy Policy را تأیید می‌نمایید.

- Scopes درخواستی: `youtube.readonly` (خواندن فراداده کانال و ویدئو)، `youtube` (مدیریت آپلودها و لیست‌های پخش)، `youtube.upload` (انتشار ویدئوها از طرف شما)، `youtube.force-ssl` (مدیریت امن کانال)، `yt-analytics.readonly` (خواندن تحلیل‌های کانال برای گزارش‌دهی).

- داده‌های دریافت شده: شناسه کانال، عنوان کانال، توضیحات کانال، شناسه‌های ویدئو، عناوین، توضیحات، وضعیت آپلود، تصاویر بندانگشتی، تحلیل‌های تجمیع‌شده (بازدیدها، زمان تماشا، تغییرات مشترکین، تفکیک‌های جمعیتی در صورت موجود بودن)، شناسه‌های نظرات روی محتوایی که مالک آن هستید.

- نحوه استفاده: برای نمایش کانال شما در AI92، برنامه‌ریزی و آپلود ویدئوها، نمایش گزارش عملکرد، و فعال‌سازی توصیه‌های مبتنی بر AI برای بهینه‌سازی. داده‌های YouTube هرگز برای هدف‌گیری تبلیغات استفاده نمی‌شوند، هرگز فروخته نمی‌شوند و هرگز با هیچ طرف دیگری به جز خود Google به عنوان ارائه‌دهنده API به اشتراک گذاشته نمی‌شوند.

- نحوه ذخیره‌سازی: فراداده کانال و اسنپ‌شات‌های تحلیل‌ها در پایگاه داده مدیریت‌شده و لایه‌های ذخیره‌سازی شیء ما برای مدت زمان اشتراک شما ذخیره می‌شوند. توکن‌های OAuth به صورت رمزگذاری‌شده در GCP Secret Manager (پروژه ai92-shared) ذخیره می‌شوند.

- تعهد Limited Use: AI92 با الزامات YouTube API Services Limited Use مطابقت دارد. ما داده‌های YouTube را به اشخاص ثالث منتقل نمی‌کنیم، از داده‌های YouTube برای نمایش تبلیغات استفاده نمی‌کنیم، به انسان‌ها اجازه نمی‌دهیم داده‌های YouTube را بخوانند مگر (i) با رضایت صریح شما، (ii) در صورت لزوم برای اهداف امنیتی، (iii) برای رعایت قوانین قابل اجرا، یا (iv) در مواردی که داده‌ها تجمیع شده و برای عملیات داخلی استفاده می‌شوند.

- نحوه لغو: به https://myaccount.google.com/permissions مراجعه کرده و AI92 را از لیست برنامه‌های متصل حذف کنید. همچنین می‌توانید با ارسال ایمیل به [email protected] از آدرس مرتبط با حساب AI92 خود، درخواست حذف تمام داده‌های ذخیره‌شده YouTube را بدهید.

Google Ads:

- Scopes درخواستی: دسترسی خواندن/نوشتن Google Ads API بر روی حساب‌های مشتری که شما مجاز می‌کنید (متصل شده از طریق Google Ads Manager Account شما).

- داده‌های دریافت شده: ساختارهای کمپین، گروه تبلیغاتی، تبلیغ، کلمه کلیدی و دارایی؛ معیارهای عملکرد (نمایش، کلیک، تبدیل، هزینه)؛ پیکربندی مخاطب و بودجه؛ سلسله مراتب حساب تحت MCC شما.

- نحوه استفاده: برای نمایش، ایجاد، توقف و بهینه‌سازی کمپین‌های تبلیغاتی در ماژول Promote AI92 و برای محاسبه True CAC در کانال‌ها. هیچ داده‌ای با سایر تبلیغ‌کنندگان Google Ads به اشتراک گذاشته نمی‌شود.

- نحوه لغو: به https://myaccount.google.com/permissions مراجعه کرده و AI92 را حذف کنید. همچنین می‌توانید از طریق پشتیبانی Google Ads درخواست لغو اتصال MCC را بدهید.

متا - فیس‌بوک، اینستاگرام، تردز:

با اتصال حساب‌های Facebook یا Instagram خود، شما همچنین با Meta Platform Terms و Meta Privacy Policy موافقت می‌کنید. برای Threads، Threads Supplemental Privacy Policy نیز اعمال می‌شود.

- Scopes درخواستی (برنامه Facebook + Instagram #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Scopes درخواستی (برنامه Threads #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- داده‌های دریافت شده: نام و عکس پروفایل کاربر متصل‌کننده؛ لیست صفحات Facebook و حساب‌های Instagram Business مدیریت‌شده؛ محتوای پست، رسانه، کپشن‌ها و وضعیت انتشار؛ معیارهای تعامل (دسترسی، نمایش، واکنش‌ها، نظرات، اشتراک‌گذاری‌ها)؛ پست‌های Threads و فراداده پاسخ‌ها.

- نحوه استفاده: برای انتشار و برنامه‌ریزی پست‌ها در صفحات و حساب‌های Instagram/Threads شما، برای نمایش تحلیل‌های تعامل در AI92، و برای فعال‌سازی پیشنهادات محتوای با کمک AI.

- حذف داده‌ها: شما می‌توانید درخواست حذف تمام داده‌های دریافت شده از Meta را از طریق (i) ارسال ایمیل به [email protected] از آدرس مرتبط با حساب AI92 خود؛ (ii) استفاده از Meta App Data Deletion flow که Meta آن را به AI92 ارسال می‌کند؛ یا (iii) درخواست از Meta برای فراخوانی مستقیم Data Deletion Callback مربوط به AI92 در `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (برای اتصالات Facebook، Instagram و Threads استفاده می‌شود) انجام دهید. AI92 به صورت همزمان با یک کد تأیید و یک URL وضعیت پاسخ می‌دهد و حذف را ظرف سی (30) روز تکمیل می‌کند. به طور خاص برای Threads، تعهدات حذف علاوه بر این از Threads Supplemental Privacy Policy پیروی می‌کنند.

- نحوه لغو: برای Facebook/Instagram به https://www.facebook.com/settings?tab=applications و برای Threads به https://www.threads.net/settings/account مراجعه کنید.

LinkedIn:

با اتصال حساب LinkedIn خود، شما همچنین با LinkedIn API Terms of Use و LinkedIn Privacy Policy موافقت می‌کنید.

- Scopes درخواستی: `openid`, `profile`, `email`, `w_member_social` (پست کردن از طرف شما)، `w_organization_social` (پست کردن در صفحات شرکتی که شما مدیر آن هستید)، `r_organization_admin` (خواندن فراداده برای صفحات شرکتی که شما مدیر آن هستید)، `rw_organization_admin` (مدیریت صفحات شرکتی که شما مدیر آن هستید). scope قدیمی `r_organization_social` که توسط LinkedIn در سال 2024 منسوخ شده است، استفاده نمی‌شود.

- داده‌های دریافت شده: شناسه عضو، نام، عنوان، URL عکس پروفایل، ایمیل، لیست صفحات شرکتی که شما مدیریت می‌کنید، پست‌ها و معیارهای تعامل آن‌ها، تحلیل‌های سازمانی.

- نحوه استفاده: برای انتشار محتوا و برنامه‌ریزی پست‌ها، بازیابی تحلیل‌های تعامل، و کمک به شما در مدیریت صفحه شرکتی خود.

- نحوه لغو: به https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services مراجعه کنید.

TikTok:

با اتصال حساب TikTok خود، شما همچنین با TikTok for Developers Terms of Service و TikTok Privacy Policy موافقت می‌کنید.

- Scopes درخواستی (فاز 1): `user.info.basic` (هویت)، `video.upload` (ارسال ویدئوهای تولید شده توسط AI به عنوان پیش‌نویس به inbox TikTok شما تا بتوانید آن‌ها را از طریق برنامه TikTok خودتان بازبینی، ویرایش و منتشر کنید). انتشار مستقیم از طریق `video.publish` به یک نسخه آتی موکول شده و در فاز 1 درخواست نمی‌شود. برای حساب‌های TikTok for Business، scopes اضافی (`business.get`, `business.creative.manage`) تنها در صورتی درخواست خواهند شد که شما یک حساب Business را متصل کنید؛ آن‌ها بخشی از ارسال مصرف‌کننده فاز 1 نیستند.

- داده‌های دریافت شده: open ID، نام کاربری، نام نمایشی، URL آواتار، فراداده ویدئوهای آپلود شده و شمارنده‌های عملکرد.

- نحوه استفاده: برای انتشار ویدئوها، برنامه‌ریزی آپلودها، و نمایش تحلیل‌های عملکرد در AI92.

- نحوه لغو: به https://www.tiktok.com/setting/connected_apps مراجعه کنید.

Pinterest:

با اتصال حساب Pinterest خود، شما همچنین با Pinterest API Terms و Pinterest Privacy Policy موافقت می‌کنید.

- Scopes درخواستی (فاز 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (اختیاری `boards:write` اگر AI92 را برای ایجاد یک برد مقصد اختصاصی انتخاب کنید). Pinterest Ads scopes (`ads:read`, `ads:write`) به یک نسخه آتی موکول شده و در فاز 1 درخواست نمی‌شوند.

- داده‌های دریافت شده: شناسه حساب، پروفایل، لیست بردها و پین‌ها، معیارهای تعامل پین، ساختارها و معیارهای کمپین تبلیغاتی (اگر scopes تبلیغاتی را مجاز کنید).

- نحوه استفاده: برای ایجاد و برنامه‌ریزی پین‌ها، مدیریت بردها، و نمایش تحلیل‌ها در AI92.

- نحوه لغو: به https://www.pinterest.com/settings/apps/ مراجعه کنید.

- انتساب: AI92 از Pinterest API استفاده می‌کند اما توسط Pinterest, Inc. تأیید، حمایت مالی یا وابسته به آن نیست. Pinterest و لوگوی Pinterest علائم تجاری Pinterest, Inc. هستند.

Snapchat (Snap Kit / Marketing API):

با اتصال حساب Snapchat خود، شما همچنین با Snap Developer Terms و Snap Privacy Policy موافقت می‌کنید.

- محدوده‌های درخواستی (Snap Kit Login Kit - فاز 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (برای نمایش نام نمایشی اسنپ‌چت شما در کارت اتصال AI92 شما)، `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (برای رندر Bitmoji شما در کارت)، `https://auth.snapchat.com/oauth2/api/user.external_id` (برای شناسایی منحصر به فرد حساب اسنپ‌چت شما در طول جلسات). Creative Kit: هیچ محدوده OAuth مورد نیاز نیست - Creative Kit از یک جریان لینک عمیق / پیوست استفاده می‌کند که در آن AI92 یک تصویر یا ویدیوی کوتاه تولید شده توسط هوش مصنوعی به همراه یک عنوان اختیاری را به دوربین اسنپ‌چت ارسال می‌کند، و شما، در داخل برنامه اسنپ‌چت، تصمیم می‌گیرید که آیا آن را منتشر کنید. Snap Marketing API: در فاز 1 درخواست نشده است.

- داده‌های دریافت شده: شناسه خارجی، نام نمایشی، URL آواتار Bitmoji (در صورت اعطا)، ساختارهای حساب تبلیغاتی و داده‌های عملکرد.

- نحوه استفاده: برای احراز هویت شما، برای انتشار یا برنامه‌ریزی محتوا از طریق Creative Kit، و برای مدیریت کمپین‌های تبلیغاتی از طریق Marketing API.

- نحوه لغو: به https://accounts.snapchat.com/accounts/manage-apps مراجعه کنید.

Reddit:

با اتصال حساب Reddit خود، شما همچنین با Reddit Data API Terms و Reddit Privacy Policy موافقت می‌کنید.

- Scopes درخواستی (فاز 1): `identity`, `submit`, `read`. اگر یک قابلیت آتی نیاز به ویرایش ارسال‌های شما، خواندن تاریخچه نظرات شما، یا تنظیم flair داشته باشد، ما در آن زمان با رضایت صریح، `edit`، `history` و/یا `flair` را به طور جداگانه درخواست خواهیم کرد.

- داده‌های دریافت شده: نام کاربری، karma، ساب‌ردیت‌های مدیریت‌شده، فراداده ارسال‌ها و نظراتی که ایجاد کرده‌اید یا برای آن‌ها تحلیل درخواست می‌کنید.

- نحوه استفاده: برای انتشار پست‌ها و نظرات از طرف شما و برای گردآوری تحلیل‌های تعامل.

- نحوه لغو: به https://www.reddit.com/prefs/apps مراجعه کرده و AI92 را حذف کنید.

X (توییتر) - در فاز 1 موجود نیست:

AI92 قصد دارد ادغام X را در یک نسخه آتی ارائه دهد. این بخش زمانی که ادغام در دسترس قرار گیرد و قبل از جمع‌آوری هرگونه داده کاربری از X، به‌روزرسانی خواهد شد.

ما اقدامات فنی و سازمانی مناسبی را برای محافظت از اطلاعات شخصی شما در برابر دسترسی، تغییر، افشا یا تخریب غیرمجاز اجرا می‌کنیم. اقدامات امنیتی ما شامل موارد زیر است:

معماری هاب و اسپوک چند ابری: ما یک زیرساخت توزیع شده جغرافیایی با 18 نقطه پایانی در سراسر جهان و در چندین ارائه‌دهنده ابری (AWS, Google Cloud, Azure) را اداره می‌کنیم. این معماری از طریق پردازش داده‌های منطقه‌ای، افزونگی، قابلیت‌های بازیابی فاجعه و کاهش تأخیر را فراهم می‌کند.

رمزگذاری: ما از رمزگذاری استاندارد صنعتی برای داده‌های در حال انتقال (TLS/SSL) و رمزگذاری در مقیاس بزرگ برای داده‌های حساس در حالت سکون استفاده می‌کنیم. تمام اتصالات به پلتفرم ما با استفاده از HTTPS رمزگذاری می‌شوند.

کنترل‌های دسترسی: ما کنترل‌های دسترسی و مکانیزم‌های احراز هویت سختگیرانه‌ای را اجرا می‌کنیم، از جمله احراز هویت چندعاملی برای حساب‌های دارای امتیاز، کنترل دسترسی مبتنی بر نقش (RBAC)، و بررسی‌های منظم دسترسی.

معماری ODB و LTD: پلتفرم ما از یک معماری داده دو لایه استفاده می‌کند: پایگاه داده عملیاتی (ODB) برای عملیات بلادرنگ و ذخیره‌سازی داده‌های بلندمدت (LTD) برای تحلیل‌های تاریخی. لایه LTD امنیت بیشتری را از طریق تفکیک داده‌ها و عدم تغییرپذیری سوابق تاریخی فراهم می‌کند.

نظارت امنیتی: ما به طور مداوم سیستم‌های خود را برای تهدیدات امنیتی نظارت می‌کنیم، ارزیابی‌های منظم آسیب‌پذیری و تست نفوذ انجام می‌دهیم، رویه‌های پاسخ به حوادث را حفظ می‌کنیم و از سیستم‌های خودکار تشخیص تهدید استفاده می‌کنیم.

آموزش کارکنان: کارکنان ما آموزش‌های منظم آگاهی امنیتی دریافت می‌کنند، متعهد به حفظ محرمانگی هستند و تنها بر اساس نیاز به دانستن به داده‌های شخصی دسترسی دارند.

امنیت فروشنده: ما شیوه‌های امنیتی ارائه‌دهندگان خدمات شخص ثالث خود را ارزیابی می‌کنیم و از آنها می‌خواهیم که اقدامات امنیتی مناسب را از طریق تعهدات قراردادی اجرا کنند.

سرور لاگ LTD: ما سرورهای لاگ LTD تخصصی را در مکان‌های جغرافیایی کلیدی (AFRAD-D HUB در نیجریه برای عملیات آفریقایی، EROSC-E N Node در هلند برای عملیات اروپایی) نگهداری می‌کنیم که مسیرهای حسابرسی و نظارت بر انطباق برای دسترسی به داده‌ها و فعالیت‌های پردازش را فراهم می‌کنند.

ممیزی‌های منظم: ما ممیزی‌های داخلی منظم از فعالیت‌های پردازش داده و کنترل‌های امنیتی خود انجام می‌دهیم و مستندات فعالیت‌های پردازش خود را طبق الزامات مقررات حفاظت از داده‌ها نگهداری می‌کنیم.

با وجود اقدامات امنیتی ما، هیچ روش انتقال از طریق اینترنت یا ذخیره‌سازی الکترونیکی 100% ایمن نیست. در حالی که ما تلاش می‌کنیم از ابزارهای قابل قبول تجاری برای محافظت از اطلاعات شخصی شما استفاده کنیم، نمی‌توانیم امنیت مطلق آن را تضمین کنیم. اگر دلیلی دارید که باور کنید تعامل شما با ما دیگر ایمن نیست، لطفاً بلافاصله با ما از طریق [email protected] تماس بگیرید.

ما از کوکی‌ها و فناوری‌های ردیابی مشابه برای جمع‌آوری و ردیابی اطلاعات در مورد استفاده شما از خدماتمان استفاده می‌کنیم. کوکی‌ها فایل‌های داده کوچکی هستند که روی دستگاه شما ذخیره می‌شوند و به ما در بهبود خدمات و تجربه شما کمک می‌کنند.

انواع کوکی‌هایی که استفاده می‌کنیم:

- کوکی‌های ضروری: برای عملکرد اساسی سایت، احراز هویت و امنیت لازم هستند. این کوکی‌ها برای کارکرد پلتفرم ضروری هستند و نمی‌توان آنها را غیرفعال کرد.

- کوکی‌های تحلیلی: به ما کمک می‌کنند تا بفهمیم بازدیدکنندگان چگونه از وب‌سایت و پلتفرم ما استفاده می‌کنند، از جمله بازدید از صفحات، منابع ترافیک و الگوهای رفتاری کاربر. ما از Google Analytics برای این منظور استفاده می‌کنیم.

- کوکی‌های بازاریابی: برای ارائه تبلیغات مرتبط و ردیابی اثربخشی کمپین استفاده می‌شوند. این کوکی‌ها بازدید شما را به خاطر می‌سپارند و ممکن است برای نمایش تبلیغات هدفمند به شما در وب‌سایت‌های دیگر استفاده شوند.

خدمات شخص ثالث: ما از خدمات شخص ثالث زیر استفاده می‌کنیم که ممکن است اطلاعاتی در مورد شما جمع‌آوری کنند:

- Google Analytics: الگوهای استفاده از وب‌سایت و پلتفرم را ردیابی می‌کند. می‌توانید با نصب افزونه مرورگر Google Analytics Opt-out از Google Analytics انصراف دهید.

- پردازشگرهای پرداخت: Stripe و PayPal اطلاعات پرداخت را پردازش می‌کنند و ممکن است کوکی‌های خود را تنظیم کنند. لطفاً برای جزئیات به سیاست‌های حفظ حریم خصوصی آنها مراجعه کنید.

- ابزارهای هوش مصنوعی و یادگیری ماشین: پلتفرم از ویژگی‌های هوش مصنوعی و یادگیری ماشین برای ارائه بینش‌ها و توصیه‌ها استفاده می‌کند. برخی از این ویژگی‌ها بر روی زیرساخت‌های خود ما اجرا می‌شوند؛ برخی دیگر توسط زیرپردازنده‌های AI شخص ثالث نام‌برده شده تامین می‌شوند. لیست کامل زیرپردازنده‌های AI، کاربرد هر یک، و تضمین‌های قراردادی موجود در بخش "اشتراک‌گذاری و افشای اطلاعات - زیرپردازنده‌های هوش مصنوعی و یادگیری ماشین" در بالا ارائه شده است. ما به هیچ زیرپردازنده AI شخص ثالثی اجازه نمی‌دهیم از داده‌های شما برای آموزش، تنظیم دقیق، یا بهبود مدل‌های عمومی خود استفاده کند.

شما می‌توانید تنظیمات کوکی را از طریق تنظیمات مرورگر خود کنترل کنید. با این حال، غیرفعال کردن کوکی‌ها ممکن است توانایی شما را در استفاده از برخی از ویژگی‌های خدمات ما محدود کند.

ما در سطح جهانی فعالیت می‌کنیم و ممکن است اطلاعات شخصی شما را به کشورهایی خارج از کشور محل اقامت شما، از جمله کشورهایی که ممکن است سطح حفاظت از داده‌ها را مشابه کشور شما ارائه ندهند، منتقل کنیم.

معماری Multi-Cloud: معماری Multi-Cloud Hub-and-Spoke ما در چندین منطقه در سراسر جهان، با نقاط پایانی در آمریکای شمالی، اروپا، آسیا-اقیانوسیه، آفریقا و سایر مناطق فعالیت می‌کند. داده‌ها ممکن است در هر یک از این مناطق برای ارائه عملکرد بهینه و تحویل خدمات پردازش شوند.

بندهای قراردادی استاندارد: هنگامی که داده‌ها را از منطقه اقتصادی اروپا (EEA) یا بریتانیا به کشورهای خارج از این مناطق منتقل می‌کنیم، از بندهای قراردادی استاندارد (SCCs) تایید شده توسط کمیسیون اروپا یا سایر تدابیر حفاظتی مناسب برای اطمینان از حفاظت از داده‌های شما استفاده می‌کنیم.

گزینه‌های اقامت داده: برای مشتریان در صنایع تنظیم‌شده یا حوزه‌های قضایی با الزامات خاص اقامت داده، ما گزینه‌های اقامت داده را ارائه می‌دهیم که به شما امکان می‌دهد مشخص کنید داده‌های شما عمدتاً در کجا ذخیره و پردازش می‌شوند.

محل اقامت داده‌ها: رویکرد ما در قبال محل اقامت داده‌ها و حوزه‌های قضایی با قوانین بومی‌سازی داده‌ها به شرح زیر است:

- عدم مسیریابی از طریق چین یا روسیه: AI92 زیرساختی در ارائه‌دهندگان ابری مستقر در چین یا روسیه ندارد و داده‌های شخصی مشتری را از طریق آن‌ها مسیریابی نمی‌کند.

- محل اقامت در صورت درخواست: در مواردی که مشتری مشمول تعهدات خاص محل اقامت داده‌ها باشد، ما قبل از پذیرش، آن‌ها را تحت متمم پردازش داده‌ها ارزیابی کرده و در صورت امکان، آن‌ها را برآورده می‌کنیم و هرگونه ترتیب این چنینی را در ثبت زیرپردازشگرهای خود منعکس می‌کنیم.

مکان‌های سرورهای لاگ LTD: سرورهای لاگ LTD ما به صورت استراتژیک برای ارائه قابلیت‌های حسابرسی و انطباق موقعیت‌یابی شده‌اند:

- هاب AFRAD-D: واقع در نیجریه، به عنوان گره اصلی حسابرسی و انطباق اقامت داده‌ها برای عملیات آفریقایی عمل می‌کند.

- گره EROSC-E N: واقع در هلند، به عنوان مرکز منطقه‌ای حسابرسی و انطباق اروپا عمل می‌کند.

انطباق مالیاتی فرامرزی: به دلیل عملیات جهانی و تعهدات مالیاتی چندحوزه‌ای ما، ممکن است برخی داده‌های صورتحساب و مالیاتی به صورت بین‌المللی منتقل شوند تا با الزامات گزارش‌دهی مالیاتی و حواله در کشورهای مختلف مطابقت داشته باشند.

با استفاده از خدمات ما، شما انتقال اطلاعات خود را به امکانات ما و به ارائه‌دهندگان خدمات شخص ثالثی که اطلاعات را با آنها به اشتراک می‌گذاریم، همانطور که در این سیاست توضیح داده شده است، تأیید و موافقت می‌کنید.

ما اطلاعات شخصی شما را تا زمانی که برای تحقق اهداف ذکر شده در این سیاست حفظ حریم خصوصی لازم باشد، نگهداری می‌کنیم، مگر اینکه دوره نگهداری طولانی‌تری توسط قانون الزامی یا مجاز باشد.

داده‌های عملیاتی (OTM - Operational Time Mode): داده‌های عملیاتی بلادرنگ در لایه ODB ما برای کوتاه‌ترین دوره لازم جهت ارائه خدماتمان نگهداری می‌شوند، که معمولاً بسته به نوع داده و سطح اشتراک شما، از چند ماه تا دو سال متغیر است.

داده‌های بلندمدت (LTD): سیستم LTD ما داده‌های تاریخی را برای اهداف تحلیلی، از جمله سابقه عملکرد کمپین، محاسبات True CAC و الگوهای رفتاری مشتری در طول زمان، نگهداری می‌کند. این داده‌ها به طور نامحدود یا تا زمانی که شما درخواست حذف کنید، نگهداری می‌شوند، زیرا منبع واحد حقیقت (SSOT) برای معیارهای کسب‌وکار شما را تشکیل می‌دهند.

سوابق صورت‌حساب و مالیاتی: ما اطلاعات صورت‌حساب، سوابق تراکنش‌ها و مستندات مالیاتی را برای دوره‌هایی که توسط قانون در حوزه‌های قضایی مختلف الزامی است، نگهداری می‌کنیم، که معمولاً بسته به حوزه قضایی، از 5 تا 10 سال متغیر است. این شامل فاکتورها، سوابق پرداخت، مستندات جمع‌آوری مالیات و سوابق اظهارنامه مالیات بر ارزش افزوده/کالا و خدمات (VAT/GST) می‌شود.

اطلاعات حساب کاربری: ما اطلاعات حساب کاربری شما را تا زمانی که حساب شما فعال است، نگهداری می‌کنیم. پس از بستن حساب، اطلاعات خاصی را برای رعایت تعهدات قانونی، حل و فصل اختلافات، اجرای توافق‌نامه‌هایمان و نگهداری سوابق تجاری حفظ می‌کنیم.

داده‌های بازاریابی: اگر شما برای دریافت ارتباطات بازاریابی اعلام رضایت کرده‌اید، ما اطلاعات تماس شما را تا زمانی که اشتراک خود را لغو کنید یا درخواست حذف دهید، نگهداری می‌کنیم.

گزارش‌ها و داده‌های امنیتی: گزارش‌های سرور، گزارش‌های دسترسی و داده‌های نظارت امنیتی معمولاً برای اهداف امنیتی و عیب‌یابی به مدت 12 تا 24 ماه نگهداری می‌شوند.

هنگامی که شما درخواست حذف داده‌های خود را می‌دهید، ما اطلاعات شخصی شما را ظرف 30 روز حذف یا ناشناس می‌کنیم، مگر در مواردی که طبق الزامات قانونی یا انطباقی ملزم به نگهداری آن باشیم. برخی از داده‌ها ممکن است تا 90 روز پس از حذف در سیستم‌های پشتیبان باقی بمانند.

بسته به موقعیت مکانی شما، ممکن است حقوق خاصی در رابطه با اطلاعات شخصی خود داشته باشید. این حقوق ممکن است شامل موارد زیر باشد:

دسترسی: شما حق دارید درخواست دسترسی به اطلاعات شخصی خود را که ما نگهداری می‌کنیم، داشته باشید. می‌توانید با تماس با [email protected] یک کپی از داده‌های خود را درخواست کنید.

اصلاح: شما حق دارید درخواست اصلاح اطلاعات شخصی نادرست یا ناقص را داشته باشید. می‌توانید بیشتر اطلاعات حساب خود را مستقیماً از طریق تنظیمات حساب خود به‌روزرسانی کنید.

حذف (حق فراموش شدن): شما حق دارید درخواست حذف اطلاعات شخصی خود را داشته باشید، مشروط بر استثنائات قانونی خاص (مانند الزامات نگهداری برای اهداف صورت‌حساب، مالیات و حسابرسی).

قابلیت انتقال داده: شما حق دارید اطلاعات شخصی خود را در قالبی ساختاریافته، متداول و قابل خواندن توسط ماشین دریافت کنید و آن داده‌ها را به کنترل‌کننده دیگری منتقل کنید. ما می‌توانیم داده‌های شما را در صورت درخواست در قالب JSON یا CSV ارائه دهیم.

اعتراض: شما حق دارید به پردازش اطلاعات شخصی خود برای اهداف خاصی، از جمله بازاریابی، اعتراض کنید. می‌توانید با کلیک بر روی لینک لغو اشتراک در هر ایمیل بازاریابی یا با تماس با ما، از دریافت ایمیل‌های بازاریابی انصراف دهید.

محدودیت: شما حق دارید در شرایط خاصی، مانند زمانی که ما صحت داده‌ها را تأیید می‌کنیم یا اعتراض شما به پردازش را ارزیابی می‌کنیم، درخواست محدودیت در پردازش اطلاعات شخصی خود را داشته باشید.

لغو رضایت: در مواردی که ما داده‌های شما را بر اساس رضایت پردازش می‌کنیم، شما حق دارید در هر زمان آن رضایت را لغو کنید. لغو رضایت بر قانونی بودن پردازش مبتنی بر رضایت قبل از لغو آن تأثیری نمی‌گذارد.

لغو دسترسی به پلتفرم رسانه‌های اجتماعی: اگر یک یا چند پلتفرم رسانه‌های اجتماعی را به AI92 متصل کرده‌اید، می‌توانید در هر زمان دسترسی را هم از داخل AI92 (تنظیمات ← حساب‌های متصل ← قطع اتصال) و هم مستقیماً از صفحه تنظیمات برنامه پلتفرم (لینک‌ها در بخش 'ادغام‌های پلتفرم رسانه‌های اجتماعی' ارائه شده است) لغو کنید. لغو دسترسی بلافاصله توکن OAuth را باطل می‌کند؛ AI92 توکن و هر داده پلتفرم ذخیره‌شده را ظرف سی (30) روز حذف می‌کند.

ثبت شکایت: شما حق دارید در صورت اعتقاد به نقض حقوق حفاظت از داده‌هایتان توسط ما، شکایتی را نزد یک مرجع نظارتی ثبت کنید. در بریتانیا، این مرجع دفتر کمیساریای اطلاعات (ICO) است. در کشورهای اتحادیه اروپا، می‌توانید با مرجع ملی حفاظت از داده‌های خود تماس بگیرید.

تصمیم‌گیری خودکار: شما حق دارید که تحت تصمیماتی که صرفاً بر اساس پردازش خودکار، از جمله پروفایل‌سازی، اتخاذ می‌شوند و اثرات قانونی یا تأثیرات قابل توجه مشابهی بر شما دارند، قرار نگیرید. پلتفرم ما از AI و یادگیری ماشین برای تحلیل‌ها و بینش‌ها استفاده می‌کند، اما تصمیمات مهم همیشه تحت بررسی انسانی قرار می‌گیرند. ما به هیچ فروشنده AI شخص ثالثی اجازه نمی‌دهیم از داده‌های مشتری برای آموزش، تنظیم دقیق، یا بهبود مدل‌های عمومی خود استفاده کند. اگر مایلید حق خود را برای اعتراض به یک فعالیت پردازش AI خاص اعمال کنید، با [email protected] با عنوان "AI Processing Objection" تماس بگیرید؛ ما ظرف سی (30) روز پاسخ خواهیم داد.

حقوق حریم خصوصی کالیفرنیا (CCPA): اگر ساکن کالیفرنیا هستید، حقوق اضافی تحت قانون حریم خصوصی مصرف‌کننده کالیفرنیا دارید، از جمله حق دانستن اینکه چه اطلاعات شخصی جمع‌آوری می‌شود، حق حذف اطلاعات شخصی، و حق انصراف از فروش اطلاعات شخصی (توجه: ما اطلاعات شخصی را نمی‌فروشیم).

حقوق GDPR: اگر در منطقه اقتصادی اروپا یا بریتانیا قرار دارید، حقوقی تحت مقررات عمومی حفاظت از داده‌ها (GDPR) دارید، از جمله تمام حقوق ذکر شده در بالا.

برای اعمال هر یک از این حقوق، لطفاً با ما در [email protected] تماس بگیرید. ما ظرف 30 روز (یا در بازه زمانی مورد نیاز قانون قابل اجرا) به درخواست شما پاسخ خواهیم داد. ممکن است قبل از پردازش درخواست شما، نیاز به تأیید هویت شما داشته باشیم.

لطفاً توجه داشته باشید که اعمال برخی حقوق ممکن است توانایی شما را در استفاده از برخی ویژگی‌های پلتفرم ما محدود کند. به عنوان مثال، حذف حساب کاربری شما منجر به از دست دادن دسترسی به پلتفرم و تمام داده‌های مرتبط، از جمله تحلیل‌های LTD و گزارش‌دهی تاریخی خواهد شد.

این بخش خلاصه‌ای به زبان ساده از نحوه استفاده از هوش مصنوعی در پلتفرم AI92 و چگونگی تأثیر آن بر داده‌های شما است. این بخش علاوه بر متن دقیق‌تر موجود در سایر قسمت‌های این سیاست حفظ حریم خصوصی، و نه به جای آن، ارائه شده است.

1. AI برای چه مواردی استفاده می‌شود. ما از AI برای نگارش متن تبلیغاتی و پیشنهادات پاسخ، خلاصه‌سازی تحلیل‌های کمپین، طبقه‌بندی و ترجمه محتوا، و نمایش اخبار مرتبط استفاده می‌کنیم. AI یک ویژگی از پلتفرم است؛ از آن برای اتخاذ تصمیمات مهم در مورد شما استفاده نمی‌شود.

2. کدام فروشندگان هوش مصنوعی داده‌های شما را پردازش می‌کنند. پردازشگرهای فرعی هوش مصنوعی شخص ثالث فعلی ما Google Cloud Vertex AI، Perigon (ایالات متحده) و xAI (ایالات متحده) هستند. لیست کامل و کاربرد هر یک در بخش "اشتراک‌گذاری و افشای اطلاعات" در بالا آمده است.

3. آنچه ما اجازه نمی‌دهیم. ما به صورت قراردادی زیرپردازنده‌های AI خود را از استفاده از داده‌های مشتری برای آموزش، تنظیم دقیق، یا بهبود مدل‌های عمومی خود منع می‌کنیم. ما داده‌های مشتری را به فروشندگان AI نمی‌فروشیم. ما به فروشندگان AI اجازه نمی‌دهیم داده‌هایی را که از ما دریافت می‌کنند با داده‌هایی که از منابع دیگر در اختیار دارند ترکیب کنند تا پروفایلی از هر فرد بسازند.

4. آنچه می‌توانید انجام دهید. شما می‌توانید در هر زمان از ما بپرسید که کدام زیرپردازنده‌های AI در حال حاضر استفاده می‌شوند، چه داده‌هایی از طرف شما به آنها ارسال شده است، و (در صورت لزوم) درخواست کنید که استفاده از یک ویژگی AI خاص را در حساب شما متوقف کنیم. درخواستی به [email protected] با عنوان "AI Disclosures Request" ارسال کنید.

5. خروجی تولید شده. محتوای تولید شده توسط AI (به عنوان مثال، متن تبلیغاتی نگارش شده) به عنوان یک نقطه شروع ارائه می‌شود. به دلیل ماهیت مدل‌های AI، خروجی یکسان یا مشابه ممکن است برای مشتریان دیگر نیز تولید شود. شما باید محتوای تولید شده توسط AI را قبل از انتشار بررسی کنید، و مسئولیت هر محتوایی که انتخاب می‌کنید منتشر کنید، بر عهده شما باقی می‌ماند.

6. آخرین به‌روزرسانی این بخش. آوریل 2026.

اگر از خدمات API برای پردازش داده‌های شخصی افراد حقیقی - مشتریان خود، مشتریان مشتریان خود، افراد شناسایی شده در لیست‌هایی که ارسال می‌کنید، افرادی که ایمیل‌ها یا پیام‌هایی را که با استفاده از API تولید کرده‌اید دریافت می‌کنند، و دسته‌های مشابه - استفاده می‌کنید، رابطه بین شما و AI92 در خصوص آن داده‌های شخصی توسط الحاقیه پردازش داده AI92 (The DPA) که در ai92.ai/data-processing-addendum منتشر شده است، اداره می‌شود. DPA جزء لاینفک این شرایط خدمات است و با ارجاع به این سیاست حفظ حریم خصوصی در آن گنجانده شده است.

اگر مشتری سازمانی با توافقنامه خدمات اصلی (MSA) هستید، شرایط DPA ممکن است توسط MSA شما اصلاح شود. در صورت تعارض، MSA کنترل می کند.

اگر در مورد این سیاست حفظ حریم خصوصی یا رویه‌های داده ما سوال یا نگرانی دارید، لطفاً با ما تماس بگیرید:

• برای سوالات عمومی: [email protected]
• برای سوالات مربوط به حفاظت از داده‌ها و حریم خصوصی: [email protected]
• برای مسائل حقوقی: [email protected]