سیاست حریم خصوصی
دستیار به دادهٔ کسبوکار شما دسترسی دارد، پس مرزها باید صریح باشند. این سند میگوید چه چیزی نگه میداریم، چرا، چقدر، و چطور میتوانید پسش بگیرید.
آخرین بهروزرسانی: ۱۴۰۵/۰۵/۲۴
۱. این سند چه میگوید
شرکت هوشمند نو آوران سپید (سهامی خاص)، ارائهدهندهٔ ریما استودیو، تصمیم میگیرد دادهٔ شما چطور و برای چه پردازش شود و در برابر آن پاسخگوست.
اینجا به زبان ساده نوشتهایم چه دادهای برمیداریم، چرا، کجا میماند، چقدر میماند و چطور میتوانید آن را ببینید، بگیرید یا حذف کنید. اگر چیزی مبهم بود بپرسید؛ ابهام در چنین سندی به نفع کسی نیست.
این سند دربارهٔ سرویس ریما استودیو روی نشانی rima-studio.ir است. سرویسهای دیگر همین شرکت سند خودشان را دارند.
سرویس برای کسبوکار است و برای افراد زیر ۱۸ سال طراحی نشده؛ دانسته از کودکان اطلاعاتی جمع نمیکنیم.
۲. چه دادهای نگه میداریم
دادهای که خودتان میدهید:
- اطلاعات حساب: شمارهٔ موبایل (اجباری، چون ورود با آن است)، نام و نام خانوادگی، و ایمیل در صورتی که وارد کنید.
- اطلاعات کسبوکار: نام کسبوکار و اعضایی که به آن اضافه میکنید.
- محتوایی که به دستیار میدهید: متن پیامها، رسیدها، فاکتورها، پیوستها و اصلاحهایی که روی خروجی انجام میدهید.
- اعتبارنامهٔ اتصالها: اگر صندوق ایمیل خودتان را وصل کنید، نشانی سرور و رمز آن صندوق نزد ما ذخیره میشود تا بتوانیم پیامهای تازه را بخوانیم.
دادهای که خودکار ساخته میشود:
- دفتر مصرف: چه کاری، چه زمانی و به چه هزینهای انجام شده.
- گزارش عملیات: هر تأیید، ویرایش و ثبت با نام کاربر و زمان دقیق.
- دادهٔ فنی: نشانی آیپی، نوع مرورگر و زمان درخواستها، در لاگ سرور — برای امنیت و رفع اشکال.
دادهای که نگه نمیداریم: رمز ورود نداریم (ورود با کد یکبارمصرف است) و هیچ اطلاعات کارت بانکی نزد ما ذخیره نمیشود.
۳. چرا این داده را لازم داریم
برای ارائهٔ خود سرویس: اینکه دستیار بتواند کار را انجام دهد، خروجی را به شما نشان دهد و نتیجه را نگه دارد.
برای شناسایی شما هنگام ورود و نگهداشتن نشست فعال.
برای محاسبهٔ مصرف و صورتحساب — دفتر مصرف هم مبنای شماست و هم مبنای ما.
برای امنیت: تشخیص تلاش ورود غیرمجاز، سوءاستفاده و خطاهایی که باید رفع شوند.
برای انجام تکالیف قانونی، در حدی که قانون ایران تعیین میکند.
برای هیچ چیز دیگری. تبلیغات هدفمند نداریم و پروفایل رفتاری نمیسازیم.
۴. دستیار دقیقاً با دادهٔ شما چه میکند
این بخش را دقیق مینویسیم چون معمولاً مبهم نوشته میشود.
امروز استخراج اطلاعات از پیامها قاعدهمحور و قطعی است: متن پیام خوانده میشود و مبلغ، تاریخ و طرفحساب با الگوهای مشخص بیرون کشیده میشوند. برای همین است که کنار هر خروجی درجهٔ اطمینان میبینید — آن عدد از چیزی میآید که واقعاً پیدا شده.
پیوستها ذخیره و نمایش داده میشوند، اما متنشان استخراج نمیشود. هیچ OCR و هیچ مدل زبانی روی فایلهای شما اجرا نمیشود.
دادهٔ شما برای آموزش هیچ مدلی — نه مدل ما و نه مدل کسی دیگر — استفاده نمیشود.
اگر روزی مدل زبانی یا پردازش تصویر به سرویس اضافه شود، این سند پیش از فعالشدن آن بهروز میشود و به مشترکان فعال اطلاع داده میشود.
۵. کجا نگهداری میشود و چطور محافظت میشود
داده روی سرورهای ما در ایران نگهداری میشود و همهٔ ارتباطها روی HTTPS رمزنگاریشدهاند.
داده، تنظیمات و پیوست هر کسبوکار جداست؛ دستیارها هم فقط به دادهٔ کسبوکار خودشان دسترسی دارند.
چند تصمیم فنی که مستقیم به حریم خصوصی شما مربوطاند:
- مرورگر شما هیچوقت مستقیم با سرویس اصلی حرف نمیزند؛ نشانهٔ نشست در یک کوکی httpOnly مینشیند که کد جاوااسکریپت — از جمله کد مهاجم — نمیتواند بخواندش.
- کدهای یکبارمصرف و نشانههای نشست بهصورت هش ذخیره میشوند، نه مقدار خام. دیدن دیتابیس یعنی دیدن هش، نه کد.
- رمز صندوق ایمیلی که وصل میکنید با AES-256-GCM رمزنگاری میشود و کلید آن در دیتابیس نیست. رمز پس از ذخیره در رابط کاربری بازخوانی نمیشود.
- اگر رمزنگاری در دسترس نباشد، اتصال صندوق ایمیل شکست میخورد — نه اینکه رمز بدون رمزنگاری ذخیره شود.
هیچ روش انتقال یا نگهداری دادهای صددرصد امن نیست. آنچه میتوانیم تعهد بدهیم این است که تدابیر بالا واقعیاند و اگر رخنهای رخ دهد پنهانش نمیکنیم.
۸. چقدر نگه میداریم
مدت نگهداری به نوع داده بستگی دارد:
- اسناد و پیوستهای حسابداری: دستکم پنج سال قابل بازیابی میمانند — هم برای اینکه بتوانید به آنها برگردید و هم چون قوانین مالیاتی نگهداری اسناد را الزام میکنند.
- دفتر مصرف و گزارش عملیات: تا زمانی که حساب فعال است، چون مبنای صورتحساب و پیگیری تغییراتاند.
- کدهای یکبارمصرف: چند دقیقه؛ پس از استفاده یا انقضا بیاثر میشوند.
- نشستها: تا انقضا یا تا وقتی خودتان یا ما باطلشان کنیم.
- لاگهای فنی سرور: کوتاهمدت و فقط برای رفع اشکال و امنیت.
پس از درخواست حذف حساب، دادهٔ عملیاتی شما ظرف حداکثر سی روز حذف میشود؛ بهجز آنچه قانون نگهداریاش را الزام کرده که تا پایان همان مهلت قانونی و فقط برای همان منظور نگه داشته میشود.
اتصال صندوق ایمیل را هر وقت بخواهید میتوانید قطع کنید؛ با قطع اتصال، اعتبارنامهٔ ذخیرهشدهٔ آن حذف میشود.
۹. حقوق شما و چطور از آنها استفاده کنید
شما میتوانید:
- اطلاعات حسابتان را ببینید و در داشبورد اصلاح کنید.
- نسخهای از دادهٔ کسبوکارتان را درخواست کنید.
- حذف حساب و دادهٔ مرتبط را درخواست کنید.
- اتصالها را قطع کنید و دسترسی هر عضو کسبوکار را بردارید.
- به نحوهٔ پردازش دادهٔ خود اعتراض کنید و از ما توضیح بخواهید.
برای هر کدام از اینها به support@rima-studio.ir ایمیل بزنید — از همان ایمیلی که روی حساب ثبت است، یا از شمارهٔ موبایل حساب تماس بگیرید. برای اینکه داده را به دست اشتباهی ندهیم، پیش از انجام درخواست هویت شما را تأیید میکنیم.
به درخواستها ظرف حداکثر سی روز پاسخ میدهیم. اگر درخواستی را نتوانیم انجام دهیم، دلیلش را مینویسیم.
۱۰. اگر اتفاقی بیفتد
اگر رخنهای رخ دهد که دادهٔ شما را در معرض خطر بگذارد، به کاربران تأثیرپذیرفته اطلاع میدهیم — چه اتفاقی افتاده، چه دادهای درگیر بوده و چه کاری باید بکنید — و تکالیف قانونی اطلاعرسانی را انجام میدهیم.
اگر در سرویس نقص امنیتی پیدا کردید، پیش از انتشار عمومی به ما بگویید. پاسخ میدهیم و از پیگیری قانونی گزارشدهندهٔ با حسننیت خودداری میکنیم.
۱۱. تغییر این سند
اگر چیزی در نحوهٔ پردازش داده عوض شود، این سند پیش از اعمال تغییر بهروز میشود و تاریخ بالای صفحه تغییر میکند.
تغییر مهم — چیزی که نوع دادهٔ جمعآوریشده، مدت نگهداری یا شیوهٔ پردازش را عوض کند — به مشترکان فعال اطلاع داده میشود، نه اینکه بیصدا در متن بنشیند.
۱۲. تماس
برای هر پرسشی دربارهٔ حریم خصوصی یا دادهٔ خودتان: support@rima-studio.ir — یا تلفن ۰۲۱ ۹۱۰ ۹۰۸ ۹۵ در ساعات کاری.
شرکت هوشمند نو آوران سپید (سهامی خاص) — تهران، سعادتآباد، بلوار سرو غربی، خیابان صدف، پلاک ۲۱، واحد ۲۴، کدپستی ۱۹۹۸۷۶۷۵۱۹.