سیاست حریم خصوصی کُندا

این سیاست درباره‌ی وب‌سایت، داشبورد، ویرایشگر و سرویس‌های کُندا (kondaai.com و زیردامنه‌هایی مثل docs.kondaai.com) است. اپ‌هایی که شما می‌سازید و منتشر می‌کنید سیاست و مسئولیت خودشان را دارند (بخش ۵).

دو نقش داریم. داده‌ی شما (حساب، پروژه، پرداخت و لاگ‌های فنی مربوط به شما): کُندا تعیین می‌کند چگونه برای اجرای سرویس به کار رود. داده‌ی بازدیدکنندگان اپ شما: شما تعیین می‌کنید چه چیزی جمع شود و چرا، و کُندا آن را از طرف شما نگه می‌دارد و اجرا می‌کند.

این سیاست بخشی از شرایط و قوانین استفاده است.

جدول زیر داده‌های اصلی را نشان می‌دهد:

پاسخ‌های مقدماتی و مرحلهٔ ذخیره‌شده تا زمان نگهداری داده‌های حساب باقی می‌مانند. پیش‌نویس ناتمام ممکن است در حافظهٔ مرورگر همان حساب بماند؛ پس از تأیید تکمیل یا عبور پاک می‌شود و از تنظیمات داده‌های سایت مرورگر نیز قابل پاک‌کردن است. این پیش‌نویس رمزگذاری‌شده یا نسخهٔ پشتیبان سرور نیست.

عکس آواتار اختیاری است و به‌عنوان تصویر عمومی حساب نمایش داده می‌شود. تصویر بارگذاری‌شده به نسخهٔ مربعی کوچک تبدیل و فرادادهٔ آن حذف می‌شود؛ فایل اصلی نگه داشته نمی‌شود. می‌توانید تصویر را حذف یا جایگزین کنید. حذف از سرویس، به‌معنای پاک‌شدن فوری نسخه‌های کش مرورگر یا نسخه‌های پشتیبان طبق دورهٔ نگهداری نیست.

محتوایی که خودتان در درخواست‌ها، چت و پیوست‌ها می‌نویسید هم ذخیره می‌شود؛ پس اطلاعات محرمانه را در آن‌ها وارد نکنید (بند ۴-۱).

هدف‌ها:

1. اجرای سرویس: ساخت و ویرایش پروژه، بیلد، پیش‌نمایش، انتشار، نسخه‌ها و همکاری.
2. امنیت و جلوگیری از سوءاستفاده: محدودیت تعداد درخواست، شناسایی حمله و تخلف، بررسی گزارش‌ها.
3. ضدتقلب برنامه‌ی معرفی: مقایسه‌ی IP و شناسه‌ی دستگاه ثبت‌نام‌کننده با معرف برای تشخیص حساب‌های ساختگی. نتیجه فقط درباره‌ی پاداش معرفی است.
4. پرداخت و حسابداری مصرف: اعمال پلن و KC، رسیدگی به خطاهای پرداخت.
5. تأیید و بازیابی حساب: ایمیل برای اثبات دسترسی به نشانی، لینک بازیابی رمز، رسید پرداخت و پاسخ پشتیبانی؛ شماره‌ی موبایل برای ارسال کد تأیید از طریق کاوه‌نگار و بررسی ثبت‌نام‌های تکراری و سوءاستفاده. پیام‌های ضروری حساب از تبلیغات جدا هستند.
6. پشتیبانی و رفع اشکال.
7. بهبود کیفیت سرویس: با آمار فنی گزارش اجرا (مثل موفق یا ناموفق‌بودن ساخت و تعداد توکن).
8. الزام‌های قانونی.

اطلاعات شخصی شما را نمی‌فروشیم و محتوای پروژه‌ی شما را برای تبلیغات هدفمند استفاده نمی‌کنیم.

وقتی چیزی می‌سازید یا ویرایش می‌کنید، این موارد به مدل زبانی فرستاده می‌شود: متن درخواست شما، بخش‌های لازم از فایل‌های پروژه، دستورالعمل‌های ثابت پروژه، و اگر پیوست کرده باشید، متن استخراج‌شده از فایل. تصویر پیوست‌شده برای فهمیده‌شدن به یک مدل بینایی داده می‌شود و توضیح آن به مدل زبانی می‌رسد. درخواست تولید تصویر به یک مدل تصویرساز می‌رود.

این مدل‌ها از راه دروازه‌ها و ارائه‌دهندگان استنتاج هوش مصنوعی (شخص ثالث) اجرا می‌شوند و ممکن است بیرون از زیرساخت کُندا و حتی بیرون از ایران باشند. نحوه‌ی نگهداری ورودی‌ها نزد آن‌ها تابع سیاست خودشان است و در کنترل ما نیست.

کُندا خودش مدل هوش مصنوعی نمی‌سازد و محتوای پروژه‌ی شما را برای آموزش مدل به کار نمی‌برد. درباره‌ی اینکه ارائه‌دهندگان مدل چگونه با ورودی‌ها رفتار می‌کنند، نمی‌توانیم تعهدی بدهیم.

رمز حساب و کلیدهای شما را عمداً در درخواست مدل نمی‌گذاریم. اما اگر خودتان کلید یا رمز را داخل چت، پیوست یا کد پروژه بنویسید، ممکن است همراه محتوا ارسال شود. کلیدها را فقط در بخش تنظیمات مخصوص آن‌ها وارد کنید.

وقتی تیکت پشتیبانی می‌فرستید، خلاصه‌ی خطا و گزارش اجرای مربوط به آن مشکل ممکن است برای تیم پشتیبانی قابل مشاهده باشد.

اپ منتشرشده‌ای که داده ذخیره می‌کند (ثبت‌نام کاربران اپ، فرم‌ها، سفارش‌ها و …) به API و پایگاه داده‌ی همان پروژه روی زیرساخت کُندا وصل می‌شود. پس وقتی بازدیدکننده از اپ شما استفاده می‌کند، درخواستش (شامل نشانی IP، مرورگر و داده‌ای که می‌فرستد) از سرورهای کُندا می‌گذرد و داده‌اش در پایگاه داده‌ی پروژه‌ی شما ذخیره می‌شود.

شما مالک این داده هستید. ما آن را فقط برای میزبانی و به‌دستور شما پردازش می‌کنیم و برای هدف خودمان، مثل تبلیغات، به کار نمی‌بریم؛ مگر برای امنیت، جلوگیری از سوءاستفاده یا الزام قانونی (بند ۱۱-۱).

هر جدول در اپ، سیاست دسترسی دارد: خصوصی، عمومی، یا «ایجاد عمومی» (بازدیدکننده می‌نویسد، فقط مدیر اپ می‌خواند). جدولِ «عمومی» را هر کسی که نشانی API را بداند می‌تواند بخواند. کُندا هنگام ساخت تلاش می‌کند جدول‌های دارای اطلاعات اشخاص، فرم‌های دریافتی و اطلاعات مالی را پیش‌فرض بسته نگه دارد، اما بازبینی نهایی پیش از انتشار با شماست.

اپ‌هایی که ورود کاربر دارند، رمز کاربران خود را با همان روش هش (PBKDF2) در پایگاه داده‌ی پروژه نگه می‌دارند.

سرورهای کُندا ممکن است نشانی IP و مرورگر بازدیدکننده را در لاگ‌های برنامه و وب‌سرور ثبت کنند (بخش ۸). کُندا خودش در اپ منتشرشده‌ی شما ابزار تبلیغاتی یا ردیابی نمی‌گذارد؛ تنها استثنا نشان «ساخته‌شده با کُندا» در پلن رایگان است که کلیک روی آن ثبت می‌شود (بخش ۷).

اگر اپ شما ایمیل می‌فرستد (با تابع ارسال ایمیل)، نشانی گیرنده و متن ایمیل از سرویس ارسال ایمیل می‌گذرد.

مسئولیت شما: اعلام روشن به کاربران اپ‌تان که چه داده‌ای جمع می‌شود و چرا، گرفتن رضایت لازم، حفاظت، و حذف داده در صورت درخواست قانونی آن‌ها. متن‌هایی که هوش مصنوعی برای اپ شما می‌نویسد (مثل صفحه‌ی حریم خصوصی) را با متخصص بررسی کنید (بخش «ماهیت سرویس» در شرایط).

متوقف‌کردن میزبانی یک اپ لزوماً داده‌ی پروژه را حذف نمی‌کند؛ برای حذف، از پشتیبانی درخواست بدهید (بند ۸-۲).

طرف‌هایی که داده با آن‌ها رد و بدل می‌شود:

با افراد و شرکت‌های دیگر فقط در این موارد داده می‌دهیم: مراجع قانونی (بند ۱۱-۱)، حفاظت از امنیت و حقوق کُندا و کاربران، یا در صورت انتقال کسب‌وکار (با همین تعهدها). فهرست بالا ممکن است تغییر کند و تغییر مهم طبق بخش ۱۳ اعلام می‌شود.

مواردی که در مرورگر شما نگه می‌داریم:

1. نشانه‌ی ورود: بسته به انتخاب شما، در حافظه‌ی نشست یا ماندگار مرورگر. برای ورود لازم است.
2. تنظیمات رابط: مثل تم روشن یا تاریک، و چند مقدار موقت برای ادامه‌ی کار بعد از ثبت‌نام.
3. کوکی منبع معرفی (konda_ref): وقتی از لینک معرفی یا نشان یک اپ وارد می‌شوید، برای ۳۰ روز می‌ماند تا ثبت‌نام شما به معرف درست نسبت داده شود. فقط سمت سرور خوانده می‌شود.
4. منبع نخستین ورود (konda_attr): حداکثر ۹۰ روز برای ثبت برچسب‌های کمپین (UTM)، صفحه‌ی ورود و سایت ارجاع‌دهنده. هنگام ساخت حساب این اطلاعات به حساب متصل می‌شود. زمان آخرین استفاده نیز برای امنیت، پشتیبانی و تحلیل استفاده ثبت می‌شود.
5. شناسه‌ی تصادفی دستگاه: برای ربط‌دادن بازدید ناشناس به ثبت‌نام و ضدتقلب معرفی. به هویت شما وصل نیست مگر وقتی ثبت‌نام کنید.

کُندا چند رویداد محدود و از پیش‌تعیین‌شده‌ی استفاده (مثل مرحله‌های ثبت‌نام و فعال‌سازی) را با شناسه‌ی دستگاه به سرور خودش می‌فرستد. این داده‌ها به هیچ شرکت تبلیغاتی داده نمی‌شود.

مدت نگهداری:

حذف حساب را از info@kondaai.com درخواست کنید. در حال حاضر حذف از داخل داشبورد نداریم. حذف حساب ابتدا دسترسی را غیرفعال می‌کند و ممکن است داده‌ها برای بازیابی و رسیدگی به درخواست باقی بمانند. درخواست پاک‌سازی یا ناشناس‌سازی جداگانه بررسی می‌شود؛ حذف فوری همه‌ی داده‌ها و نسخه‌های پشتیبان تضمین نمی‌شود. سوابق پرداخت، سوابق امنیتی و شواهد تخلف ممکن است برای مدت لازم قانونی یا برای جلوگیری از سوءاستفاده نگه داشته شود.

اقدام‌هایی که انجام می‌دهیم:

1. ارتباط شما با kondaai.com از راه HTTPS است.
2. رمز عبور فقط به‌صورت هش‌شده با salt ذخیره می‌شود.
3. توکن Konda Cloud فقط در سمت سرور به کار می‌رود و به مرورگر فرستاده نمی‌شود.
4. هر پروژه فقط برای مالک و اعضای دعوت‌شده‌اش در دسترس است. شناسه‌ی فایل‌های پیوست پیش از استفاده با مالکیت سنجیده می‌شود.
5. ثبت‌نام، ورود و عملیات حساس محدودیت تعداد درخواست دارند.
6. از پایگاه داده و فایل‌های پروژه‌ها به‌صورت دوره‌ای در فضای ذخیره‌سازی ابری نسخه‌ی پشتیبان گرفته می‌شود.

توکن‌های اتصال (Konda Cloud و GitHub) در پایگاه داده‌ی کُندا نگه داشته می‌شود. توکن را با کمترین سطح دسترسی لازم بسازید و اگر به امنیت آن شک کردید، در سرویس مبدأ ابطالش کنید. اتصال GitHub را هر زمان می‌توانید قطع کنید.

هیچ سامانه‌ای کاملاً امن نیست و نمی‌توانیم امنیت مطلق را تضمین کنیم. اگر ضعف امنیتی یا نفوذ دیدید، طبق روش گزارش تخلف در شرایط به ما بگویید.

می‌توانید: داده‌ی حساب و پروژه‌ی خود را ببینید و اصلاح کنید؛ خروجی پروژه (مثلاً فایل ZIP) بگیرید؛ توکن GitHub را جدا کنید و توکن Konda Cloud را عوض یا در سرویس مبدأ ابطال کنید؛ و حذف حساب و داده را درخواست بدهید.

درخواست‌ها را به info@kondaai.com بفرستید. ممکن است برای اطمینان از هویت شما اطلاعاتی بخواهیم. تلاش می‌کنیم ظرف ۳۰ روز پاسخ بدهیم. در مواردی که قانون یا امنیت مانع باشد (مثل سوابق پرداخت) ممکن است نتوانیم درخواست را کامل انجام دهیم و دلیلش را می‌گوییم.

برای داده‌ی بازدیدکنندگان اپ شما، درخواست آن‌ها اول به شما می‌رسد؛ شما مسئول پاسخید و ما در کار فنی حذف یا استخراج کمک می‌کنیم.

کُندا در ایران فعالیت می‌کند و تابع قوانین ایران است. در پاسخ به درخواست رسمی مراجع قضایی یا مراجع قانونی ذی‌صلاح ممکن است اطلاعات لازم، از جمله اطلاعات حساب و لاگ دسترسی، ارائه شود. در صورت امکان و مجاز بودن به شما اطلاع می‌دهیم.

بعضی از طرف‌های فهرست‌شده در بند ۶-۱، مثل ارائه‌دهندگان مدل‌های هوش مصنوعی، ممکن است داده را بیرون از ایران پردازش کنند. با استفاده از قابلیت‌های مربوط به آن‌ها، این موضوع را می‌پذیرید. اگر نمی‌خواهید، آن قابلیت را به کار نبرید یا داده‌ی حساس را در آن وارد نکنید.

ممکن است این سیاست را به‌روز کنیم. تغییرات مهم را دست‌کم ۷ روز پیش از اجرا در داشبورد یا وب‌سایت اعلام می‌کنیم؛ تغییراتی که برای رعایت قانون یا رفع خطر امنیتی فوری لازم باشد ممکن است بلافاصله اجرا شود. شماره‌ی نسخه و تاریخ آخرین به‌روزرسانی بالای همین صفحه است.

برای هر پرسش، درخواست یا گزارش درباره‌ی داده‌ی خود: ایمیل info@kondaai.com یا بخش پشتیبانی داخل داشبورد.