سیاست حریم خصوصی دیدار
آخرین به‌روزرسانی: ۲۲ شهریور ۱۴۰۵ (۱۳ سپتامبر ۲۰۲۶)
در دیدار ممکن است چیزهایی بنویسی یا بگویی که بسیار شخصی باشند. برای همین می‌خواهیم روشن توضیح بدهیم چه اطلاعاتی پردازش می‌شوند، چرا از آن‌ها استفاده می‌کنیم، چه سرویس‌هایی ممکن است آن‌ها را پردازش کنند و چه انتخاب‌هایی داری.
۱. مسئول داده
مسئول پردازش داده:
Didar Care
didar.care
Los Angeles, CA, USA
شخصیتِ حقوقیِ دیدار در حالِ ثبت است؛ نامِ ثبت‌شده و نشانیِ کاملِ حقوقی به‌محضِ نهایی‌شدن در همین صفحه به‌روزرسانی می‌شود.
۲. چه اطلاعاتی پردازش می‌کنیم؟
اطلاعات حساب
ممکن است شامل ایمیل، نام یا نام انتخابی، تنظیمات و ترجیحات حساب باشد.
محتوایی که خودت ایجاد می‌کنی
ممکن است شامل گفتگو با همراه هوشمند، ثبت حال، دفترچه، ثبت خواب، تمرین‌های CBT، قدردانی و سایر نوشته‌ها یا فعالیت‌هایی باشد که خودت در دیدار ثبت می‌کنی.
بعضی از این اطلاعات ممکن است شامل اطلاعات حساس، از جمله اطلاعات مربوط به سلامت روان، وضعیت احساسی یا تجربه‌های شخصی تو باشند.
حافظه و خلاصه‌ها
برای اینکه گفتگوهای بعدی بتوانند زمینه قبلی را در نظر بگیرند، دیدار ممکن است از بعضی گفتگوها یا فعالیت‌های تو خلاصه، ترجیحات، موضوعات تکرارشونده یا اطلاعات لازم برای تداوم گفتگو ایجاد و ذخیره کند.
این اطلاعات بخشی از داده‌های مرتبط با حساب تو هستند.
اطلاعات مربوط به جلسات
اگر جلسه‌ای رزرو کنی، ممکن است اطلاعاتی مانند متخصص انتخاب‌شده، زمان و وضعیت رزرو، اطلاعات لازم برای هماهنگی جلسه و هر اطلاعاتی که خودت تصمیم بگیری برای متخصص بفرستی پردازش شوند.
اطلاعات فنی
برای امنیت، عملکرد و رفع اشکال ممکن است داده‌های فنی لازم مانند IP، نوع دستگاه یا مرورگر، زمان ورود و فعالیت، خطاهای فنی و رویدادهای امنیتی ثبت شوند.
۳. گفتگوهای خصوصی تو
اعضای تیم دیدار از طریق پنل مدیریت، گزارش‌های معمول، هشدارها یا ابزارهای عملیاتی محصول به متن گفتگوهای خصوصی تو دسترسی ندارند.
این محدودیت در معماری محصول پیاده‌سازی شده و با تست‌های فنی بررسی می‌شود.
این موضوع به معنی رمزنگاری سرتاسری نیست.
برای اینکه همراه هوشمند بتواند پاسخ بدهد، متن لازم باید به‌صورت ماشینی توسط سیستم دیدار و سرویس مدل زبانی مربوط پردازش شود.
بنابراین ادعای دیدار این نیست که «هیچ سیستم یا شخصی در هیچ شرایطی نمی‌تواند داده را پردازش یا مشاهده کند». ادعای ما دقیق‌تر است: متن گفتگوهای خصوصی در پنل‌ها و ابزارهای عملیاتی تیم دیدار در دسترس کارکنان قرار نمی‌گیرد.
پیام به ما
اگر خودت از بخش «پیام به ما» برای تیم دیدار پیام بفرستی، آن پیام برای تیم پشتیبانی قابل مشاهده خواهد بود تا بتوانیم به درخواستت پاسخ بدهیم.
این پیام‌ها با گفتگوهای خصوصی همراه هوشمند یکسان نیستند.
۴. استفاده از OpenAI و سایر سرویس‌های هوش مصنوعی
برای تولید پاسخ همراه هوشمند، بخشی از اطلاعات لازم از گفتگو به سرویس مدل زبانی مورد استفاده دیدار ارسال می‌شود.
در حال حاضر دیدار از APIهای OpenAI استفاده می‌کند.
OpenAI اعلام می‌کند که داده‌های API به‌طور پیش‌فرض برای آموزش یا بهبود مدل‌های عمومی آن استفاده نمی‌شوند، مگر اینکه مشتری به‌طور صریح برای اشتراک‌گذاری داده opt-in کند.
OpenAI همچنین اعلام می‌کند که در تنظیمات استاندارد API، ورودی‌ها و خروجی‌ها ممکن است برای مدت محدودی، معمولاً تا ۳۰ روز، برای اهدافی مانند بررسی سوءاستفاده نگهداری شوند؛ برای بعضی مشتریان و endpointهای واجدشرایط امکان Zero Data Retention نیز وجود دارد.
این‌ها سیاستِ امروزِ OpenAI است و می‌تواند عوض شود؛ تضمینِ آن دستِ دیدار نیست.
دیدار در حالِ حاضر از تنظیماتِ استانداردِ API استفاده می‌کند. اگر Zero Data Retention برای حسابِ دیدار فعال شود، همین‌جا اعلام می‌شود.
اگر ارائه‌دهنده هوش مصنوعی تغییر کند یا سرویس مهم جدیدی اضافه شود، سیاست حریم خصوصی و فهرست پردازشگران به‌روزرسانی خواهند شد.
۵. استفاده از صدا
اگر از قابلیت ورودی صوتی استفاده کنی، صدای تو برای تبدیل گفتار به متن پردازش می‌شود.
طبق معماری فعلی دیدار، فایل صوتی پس از انجام این فرایند در سیستم دیدار نگهداری نمی‌شود و متن حاصل مانند پیام تایپی پردازش می‌شود.
اگر ارائه‌دهنده شخص ثالثی صدا را به‌طور موقت پردازش کند، اطلاعات مربوط به آن سرویس و مدت نگهداری در فهرست پردازشگران اعلام خواهد شد.
۶. تشخیص بحران
پیام‌هایی که در همراه هوشمند ارسال می‌کنی ممکن است به‌صورت خودکار برای شناسایی بعضی نشانه‌های احتمالی بحران پردازش شوند.
در صورت فعال شدن این سیستم، ممکن است جریان پاسخ تغییر کند، اطلاعات کمک فوری نمایش داده شود و یک رویداد فنی مرتبط با فعال شدن سیستم ثبت شود.
طبق معماری فعلی دیدار، ثبت این رویداد شامل متن خود گفتگو نیست.
این اطلاعات برای بررسی عملکرد و ایمنی سیستم استفاده می‌شوند.
سیستم تشخیص بحران جایگزین ارزیابی انسانی یا حرفه‌ای نیست و تشخیص پزشکی یا روان‌پزشکی انجام نمی‌دهد.
۷. چرا اطلاعات را پردازش می‌کنیم؟
داده‌ها ممکن است برای ایجاد و مدیریت حساب، ارائه قابلیت‌های دیدار، تولید پاسخ هوش مصنوعی، حفظ تداوم تجربه، ثبت حال و فعالیت‌ها، رزرو و هماهنگی جلسات، نمایش اطلاعات کمک فوری، ارسال ایمیل و اعلان‌های ضروری، امنیت، جلوگیری از سوءاستفاده، رفع اشکال، پاسخ به درخواست‌های پشتیبانی و رعایت تعهدات قانونی پردازش شوند.
در حوزه‌هایی مانند اتحادیه اروپا یا بریتانیا، مبنای حقوقی دقیق پردازش هر دسته از داده‌ها و مبنای پردازش اطلاعاتی که ممکن است داده سلامت یا داده ویژه محسوب شوند، باید بر اساس مدل واقعی محصول و نظر متخصص حقوقی مشخص شود.
۸. کارهایی که با داده‌های تو انجام نمی‌دهیم
دیدار داده‌های شخصی تو را نمی‌فروشد.
محتوای گفتگوهای خصوصی برای تبلیغات شخصی‌سازی‌شده استفاده نمی‌شود.
در حال حاضر دیدار از ردیاب تبلیغاتی شخص ثالث برای دنبال کردن کاربران در سایت‌ها یا اپ‌های مختلف استفاده نمی‌کند.
دیدار محتوای گفتگوهای خصوصی را برای آموزشِ هیچ مدلی در اختیار کسی نمی‌گذارد.
متن گفتگوهای خصوصی نیز در پنل مدیریت برای کارکنان دیدار نمایش داده نمی‌شود.
۹. سرویس‌دهندگان و پردازشگران شخص ثالث
برای ارائه خدمات، ممکن است بعضی اطلاعات توسط ارائه‌دهندگان شخص ثالث پردازش شوند.
این سرویس‌ها می‌توانند شامل ارائه‌دهندگان هوش مصنوعی و تبدیل گفتار به متن، میزبانی و دیتابیس، ارسال ایمیل، اعلان‌ها، تماس تصویری و پس از راه‌اندازی پرداخت، ارائه‌دهندگان پرداخت باشند.
دیدار باید یک فهرست به‌روز از پردازشگران و سرویس‌های شخص ثالث نگهداری کند که در آن حداقل نام ارائه‌دهنده، نقش آن، نوع داده پردازش‌شده و در صورت لزوم محل پردازش مشخص باشد.
این فهرست بهتر است یک صفحه جداگانه و قابل دسترسی از Privacy Policy داشته باشد.
۱۰. محل نگهداری داده و انتقال بین‌المللی
زیرساخت اصلی دیدار در آلمان، اتحادیه اروپا، میزبانی می‌شود.
با این حال، استفاده از بعضی سرویس‌دهندگان شخص ثالث ممکن است باعث شود بخشی از اطلاعات در کشورهای دیگری نیز پردازش شود.
در مواردی که قوانین انتقال بین‌المللی داده اعمال می‌شوند، دیدار از سازوکارهای قانونی قابل‌اعمال برای انتقال داده استفاده خواهد کرد.
۱۱. مدت نگهداری
گفتگوها، نوشته‌ها، حافظه و اطلاعات مرتبط با حساب تا زمانی نگهداری می‌شوند که برای ارائه سرویس لازم باشند، خودت آن‌ها را حذف کنی یا حسابت را حذف کنی، مگر اینکه نگهداری طولانی‌تر طبق قانون لازم باشد.
اطلاعات فنی طبق سیاست فعلی حداکثر تا شش ماه نگهداری می‌شوند، مگر اینکه نگهداری بیشتر برای امنیت، بررسی سوءاستفاده یا الزام قانونی ضروری باشد.
اگر ثبت‌نامت را نیمه‌کاره رها کنی، ایمیل و شماره تماسی که وارد کرده‌ای تا زمانی که حسابت وجود دارد نگهداری می‌شود و فقط برای تماس با تو درباره همان حساب استفاده می‌شود، نه برای تبلیغات. با حذف حساب، این اطلاعات هم حذف می‌شوند.
نسخه‌های پشتیبان رمزگذاری‌شده ممکن است پس از حذف داده تا حداکثر ۴۵ روز در چرخه عادی پشتیبان باقی بمانند.
ثبت‌های مرتبط با فعال شدن سیستم بحران بدون متن گفتگو برای مدت لازم جهت بررسی عملکرد و ایمنی سیستم نگهداری می‌شوند.
در صورت اضافه شدن پرداخت، بعضی سوابق تراکنش ممکن است برای مدت لازم طبق قوانین مالیاتی، حسابداری یا سایر الزامات قانونی نگهداری شوند.
نسخه‌های پشتیبانِ رمزنگاری‌شده طبقِ همین زمان‌بندی چرخه پیدا می‌کنند؛ لاگ‌های سرویس کوتاه‌تر نگهداری می‌شوند.
۱۲. حذف حساب
می‌توانی طبق امکانات ارائه‌شده، حساب خودت را حذف کنی.
حذف حساب برگشت‌پذیر نیست.
با حذف حساب، ایمیلت هم مثل بقیه‌ی اطلاعات پاک می‌شود؛ چیزی از تو پیش ما نمی‌ماند.
اگر در حذف حساب به کمک نیاز داشتی یا نتوانستی از داخل اپ آن را انجام بدهی، به contact@didar.care ایمیل بزن.
پس از حذف حساب، داده‌های فعال مرتبط با حساب طبق فرایند حذف دیدار پاک می‌شوند. بعضی نسخه‌های پشتیبان ممکن است تا پایان چرخه حداکثر ۴۵روزه باقی بمانند و بعضی اطلاعات نیز فقط در صورتی که قانون الزام کند، برای مدت لازم نگهداری خواهند شد.
۱۳. دسترسی و دریافت نسخه داده
می‌توانی از طریق مسیر اعلام‌شده در اپ، «پیام به ما»، یا ایمیل به contact@didar.care درخواست دسترسی یا دریافت نسخه‌ای از داده‌های مربوط به حسابت را بدهی.
بسته به قانون محل زندگی‌ات، ممکن است حقوق دیگری مانند اصلاح، حذف، انتقال، محدود کردن بعضی پردازش‌ها یا اعتراض به آن‌ها نیز داشته باشی.
۱۴. حقوق حریم خصوصی
حقوق تو به محل زندگی و قوانین قابل‌اعمال بستگی دارد.
اگر GDPR یا UK GDPR درباره تو اعمال شود، ممکن است حقوقی مانند دسترسی، اصلاح، حذف، محدود کردن پردازش، قابلیت انتقال داده، اعتراض و در موارد قابل‌اعمال پس گرفتن رضایت داشته باشی.
اگر قوانین حریم خصوصی کالیفرنیا درباره دیدار و اطلاعات تو اعمال شوند، ممکن است حقوق اضافی درباره اطلاع، دسترسی، اصلاح، حذف و بعضی استفاده‌ها یا اشتراک‌گذاری‌های داده داشته باشی.
دیدار در حال حاضر داده شخصی کاربران را نمی‌فروشد و برای تبلیغات رفتاری بین‌سایتی share نمی‌کند.
تطبیقِ دقیق با GDPR، UK GDPR و CCPA/CPRA پس از ثبتِ شخصیتِ حقوقی و با نظرِ حقوقی نهایی و در همین صفحه اعلام می‌شود.
۱۵. امنیت
دیدار از کنترل‌های فنی و سازمانی متناسب برای حفاظت از اطلاعات استفاده می‌کند.
طبق معماری فعلی، ارتباط میان اپ و سرور رمزگذاری می‌شود، نسخه‌های پشتیبانی که از سرور بیرون فرستاده می‌شوند رمزگذاری‌شده‌اند، دسترسی‌های داخلی محدود می‌شوند، متن گفتگوهای خصوصی در پنل مدیریت نمایش داده نمی‌شود و کنترل‌های مربوط به حریم خصوصی با تست‌های فنی بررسی می‌شوند.
هیچ سیستم آنلاین نمی‌تواند امنیت مطلق را تضمین کند.
در صورت رخداد امنیتی، دیدار مطابق الزامات قانونی قابل‌اعمال برای بررسی، محدود کردن آسیب و اطلاع‌رسانی اقدام خواهد کرد.
۱۶. کاربران زیر ۱۸ سال
دیدار برای افراد زیر ۱۸ سال طراحی نشده است و قصد ندارد آگاهانه اطلاعات آن‌ها را جمع‌آوری کند.
اگر متوجه شویم حسابی متعلق به فرد زیر سن مجاز است، مطابق قانون و سیاست‌های مربوط اقدام خواهیم کرد.
۱۷. کوکی‌ها و ابزارهای تحلیلی
دیدار ممکن است از کوکی‌ها یا فناوری‌های ضروری برای مواردی مانند ورود، امنیت و عملکرد صحیح سرویس استفاده کند.
در حال حاضر، طبق معماری اعلام‌شده، دیدار از ردیاب‌های تبلیغاتی شخص ثالث برای دنبال کردن رفتار کاربران در سایت‌ها یا اپ‌های مختلف استفاده نمی‌کند.
اگر در آینده ابزار تحلیلی، تبلیغاتی یا tracking جدیدی اضافه شود، این سیاست و در صورت لزوم سازوکار رضایت پیش از فعال شدن آن به‌روزرسانی می‌شود.
۱۸. تغییر این سیاست
ممکن است این سیاست با تغییر محصول، زیرساخت یا قوانین به‌روزرسانی شود.
نسخه و تاریخ آخرین تغییر همیشه در همین صفحه مشخص خواهد بود.
اگر تغییر مهمی در نحوه پردازش داده‌ها یا حقوق کاربران ایجاد شود، در موارد لازم اطلاع‌رسانی بیشتری انجام خواهیم داد.
۱۹. تماس
برای سؤال، درخواست یا نگرانی درباره حریم خصوصی:
داخل اپ: پیام به ما
ایمیل: contact@didar.care
Didar Care
Los Angeles, CA, USA