سیاست حریم خصوصی

۱.خلاصه در یک نگاه

• داده سازمان شما روی سرور اختصاصی در ایران نگهداری می‌شود، نه روی سرویس ابری خارجی.
• داده هر سازمان از سازمان‌های دیگر جدا است و در هر درخواست بر اساس عضویت و نقش شما محدود می‌شود.
• داده سازمان فروخته نمی‌شود و برای تبلیغات یا آموزش مدل‌های عمومی در اختیار دیگران قرار نمی‌گیرد.
• خروجی گرفتن از داده سازمان و درخواست حذف آن در اختیار مالک فضای کاری است.
• استفاده از دستیار هوش مصنوعی اختیاری است و تنها استثنای خروج داده از سرور ما همین مسیر است.

۲.چه داده‌ای جمع‌آوری می‌شود

۳.محل نگهداری داده

پایگاه‌داده و فایل‌های شما روی سرور اختصاصی در ایران نگهداری می‌شوند. پایگاه‌داده PostgreSQL خودمیزبان روی همان سرور است و روی همان زیرساخت اجرا می‌شود؛ داده اصلی سازمان به هیچ سرویس ابری خارجی منتقل نمی‌شود.

فایل‌های بارگذاری‌شده در فضای ذخیره‌سازی پایدار و خارج از مسیر انتشار نسخه‌های نرم‌افزار نگهداری می‌شوند تا با به‌روزرسانی محصول از بین نروند. دسترسی به فایل پیوست پس از بررسی عضویت و مجوز شما صادر می‌شود.

ارتباط بین مرورگر شما و سرویس روی HTTPS رمزنگاری می‌شود و رمز عبور به‌صورت درهم‌سازی‌شده ذخیره می‌گردد، نه به شکل متن قابل خواندن.

۴.مدت نگهداری

• داده فعال سازمان تا زمانی که فضای کاری فعال است نگهداری می‌شود.
• نسخه‌های پشتیبان روزانه، ساعت ۰۲:۳۰ گرفته می‌شوند و طبق سیاست ۱۴ نسخه روزانه، ۸ نسخه هفتگی و ۱۲ نسخه ماهانه نگهداری و سپس به‌صورت خودکار حذف می‌شوند. نسخه‌های پشتیبان رمزنگاری‌شده‌اند.
• منبعی که از حافظه سازمانی هوش مصنوعی حذف یا آرشیو شود، بلافاصله از نتایج جست‌وجو و پاسخ‌های دستیار خارج می‌شود؛ پاک‌سازی فیزیکی نمایه آن پس از ۱۸۰ روز و با تأیید صریح مالک انجام می‌گیرد.
• پس از خاتمه اشتراک، داده سازمان تا ۳۰ روز برای امکان دریافت خروجی نگهداری می‌شود و پس از آن رویه حذف اجرا می‌شود.
• کد یک‌بارمصرف ورود پس از انقضا بی‌اعتبار می‌شود و لاگ‌های فنی سرور به‌صورت چرخشی بازنویسی می‌شوند.
• شواهد پذیرش اسناد حقوقی برای اثبات رضایت و رسیدگی به اختلاف، به‌صورت تغییرناپذیر و تا پایان دوره لازم قانونی نگهداری می‌شود؛ حذف حساب، شماره موبایل و نسخه سند ثبت‌شده را از این سابقه حذف نمی‌کند.

۵.چه کسی به داده دسترسی دارد

در سطح محصول، دسترسی شما در هر درخواست بر پایه عضویت در سازمان و نقشتان بررسی می‌شود؛ نبود عضویت به معنای نبود دسترسی است، حتی اگر شناسه رکورد را داشته باشید.

در سطح تیم ما، دسترسی فنی به داده production محدود به افراد لازم و مقید به این چارچوب است: عملیات حساس روی داده واقعی بدون تأیید صریح مالک سازمان انجام نمی‌شود، و اقدام‌های مدیریتی در گزارش فعالیت ثبت می‌شوند.

داده سازمان شما در اختیار سازمان دیگری قرار نمی‌گیرد. افشای داده به مرجع بیرونی تنها در صورت الزام قانونی و در حداقل دامنه لازم انجام می‌شود.

۶.سرویس‌های واسط

۷.حقوق شما و رویه اجرا

• مشاهده و اصلاح: اطلاعات پروفایل و داده سازمان از داخل پنل قابل ویرایش است.
• دریافت خروجی: مالک فضای کاری می‌تواند خروجی داده سازمان را درخواست کند و در قالب قابل استفاده تحویل بگیرد.
• حذف: درخواست حذف فضای کاری از سوی مالک، پس از تأیید هویت درخواست‌کننده اجرا می‌شود. داده فعال حذف و رکوردهای باقی‌مانده در نسخه‌های پشتیبان طی دوره نگهداشت (۱۴ نسخه روزانه، ۸ نسخه هفتگی و ۱۲ نسخه ماهانه) به‌صورت خودکار از رده خارج می‌شوند.
• انصراف از اعلان: اعلان‌های پیامکی و درون‌برنامه‌ای از تنظیمات قابل خاموش کردن‌اند؛ پیام‌های ضروری امنیتی و صورتحساب از این قاعده مستثنا هستند.
• پیگیری: درخواست‌های مربوط به داده را به privacy@rahafarin-one.ir بفرستید. پاسخ اولیه حداکثر ظرف هفت روز کاری داده می‌شود.

۸.رویداد امنیتی

اگر رویدادی رخ دهد که داده سازمان شما را در معرض دسترسی غیرمجاز قرار داده باشد، پس از مهار اولیه و ارزیابی دامنه، به مالک فضای کاری اطلاع داده می‌شود؛ شامل آنچه رخ داده، داده‌های درگیر و اقدام‌های انجام‌شده.

اگر آسیب‌پذیری‌ای پیدا کردید، لطفاً پیش از انتشار عمومی آن را به privacy@rahafarin-one.ir گزارش کنید.

۹.کاربران زیر سن قانونی

رهافرین وان ابزاری سازمانی است و برای استفاده افراد زیر سن قانونی طراحی نشده است. حسابی که خلاف این موضوع شناسایی شود، حذف خواهد شد.

۱۰.به‌روزرسانی این سیاست

با تغییر محصول، این سند نیز به‌روز می‌شود. تغییر اثرگذار بر نحوه استفاده از داده، پیش از اجرا اطلاع‌رسانی می‌شود و تاریخ آخرین بازنگری در بالای همین صفحه درج می‌ماند.