مرکز حریم خصوصی Business Plan AI
نسخه سیاست: 2.0 — این متن برای شفافیت محصول نوشته شده و جایگزین مشاوره حقوقی اختصاصی کسبوکار نیست.
مقدمه
این سند توضیح میدهد Business Plan AI چه دادههایی را برای ارائه سرویس پردازش میکند و کنترلهای اصلی چگونه اعمال میشوند.
چه اطلاعاتی جمع میکنیم
ممکن است اطلاعات حساب، پروژه، پاسخ فرمها، اسناد بارگذاریشده، وضعیت پردازش، اطلاعات پرداخت و دادههای فنی حداقلی ثبت شوند.
اطلاعات حساب
نام، ایمیل، شماره تماس، نقش کاربری، وضعیت اشتراک و تاریخچه ورود برای مدیریت حساب استفاده میشوند.
اطلاعات پروژه
اطلاعات طرح برای تکمیل، اعتبارسنجی، تحلیل و تولید گزارش نگهداری میشوند و دسترسی به آنها بر اساس حساب و نقش کنترل میشود.
اطلاعات مالی
اعداد مالی پروژه ممکن است برای محاسبات، تحلیل و گزارش پردازش شوند. AI نباید واقعیت مالی قطعی را بدون منبع بسازد.
اسناد و فایلها
فایلهای پروژه باید در Storage خصوصی نگهداری شوند و دسترسی دانلود نیازمند مجوز کاربر باشد.
اطلاعات فنی و Log
Logها برای امنیت و عیبیابی استفاده میشوند؛ Password، Token و Secret نباید بهصورت خام در Log ثبت شوند.
پردازش هوش مصنوعی
پردازش AI فقط در بخشهای مجاز جریان کار انجام میشود. دادههای هویتی/حقوقی/قراردادی و محاسبات قطعی باید از منبع معتبر دریافت شوند.
سرویسهای ثالث
درگاه پرداخت، سرویس پیامک و موتور BusinessPlanAI ممکن است برای انجام وظیفه مشخص داده حداقلی لازم را دریافت کنند.
پرداخت
اطلاعات کارت بانکی در Business Plan AI ذخیره نمیشود؛ پرداخت توسط درگاه انجام میشود و سامانه نتیجه تراکنش را Verify میکند.
پیامک
در صورت فعال بودن، پیامک برای OTP، خرید، تمدید، انقضا یا پاسخ تیکت ارسال میشود.
امنیت
Password با Hash امن، Session محافظتشده، CSRF، محدودیت درخواست، کنترل نقش و رمزگذاری Secretها از کنترلهای پایه هستند.
نگهداری داده
مدت نگهداری داده بر اساس نیاز سرویس، الزامات قراردادی و تنظیمات مدیر تعیین میشود.
Backup
Backup برای بازیابی سرویس استفاده میشود و باید با دسترسی محدود و Retention مشخص نگهداری شود.
حذف اطلاعات
درخواست حذف یا غیرفعالسازی حساب بر اساس وضعیت قرارداد، پرداخت و الزامات نگهداری قابل بررسی است.
حقوق کاربر
کاربر میتواند اطلاعات حساب خود را مشاهده و اصلاح کند و درباره دسترسی یا نگهداری داده از پشتیبانی سؤال کند.
داده سازمانی
در حساب سازمانی، دسترسی اعضا بر اساس Role و Entitlement سازمان کنترل میشود.
پشتیبانی
محتوای تیکت و چت پشتیبانی برای پاسخگویی و ثبت تاریخچه سرویس نگهداری میشود.
تغییرات
نسخه این سیاست ممکن است با تغییر امکانات یا سرویسهای ثالث بهروزرسانی شود.
تماس
برای مسائل حریم خصوصی از support@businessplanai.ir استفاده کنید.