سیاستِ حریمِ خصوصی
اینکه هوش‌آرا چه داده‌ای نگه می‌دارد، کجا نگه می‌دارد، و چه کسی به آن دسترسی دارد — به زبانِ ساده و دقیق.
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۱
۱) این سند دربارهٔ چیست
هوش‌آرا، محصولِ شرکتِ بصیر گستران افق فیروزه (بصیر)، یک سامانهٔ مدیریتِ دفاترِ حقوقی است. این سند توضیح می‌دهد وقتی یک دفترِ حقوقی و کاربرانش از هوش‌آرا (وب، اندروید یا نسخهٔ دسکتاپ) استفاده می‌کنند، چه داده‌ای جمع‌آوری می‌شود، کجا نگه داشته می‌شود، چه کسی به آن دسترسی دارد و چه حقوقی دارید.
۲) چه داده‌ای جمع‌آوری می‌شود
برایِ کارکردنِ سامانه، این داده‌ها ثبت می‌شوند:
- اطلاعاتِ حسابِ کاربری: نام، نامِ کاربری، ایمیل، شمارهٔ تلفن، رمزِ عبور (به‌صورتِ هش‌شده).
- داده‌هایِ دفترِ حقوقی که خودِ کاربران وارد می‌کنند: پرونده‌ها، موکلین، جلسات، وظایف، اسناد و مدارکِ آپلودشده، رکوردهایِ مالی.
- داده‌هایِ فنیِ استفاده: زمانِ ورود، نوعِ دستگاه/مرورگر و نشانیِ IP برایِ هر نشستِ ورود (تا بتوانید در تنظیمات ببینید با چه دستگاه‌هایی وارد هستید و هرکدام را جداگانه ببندید)، لاگِ خطا — برایِ عیب‌یابی و امنیت.
- گفت‌وگو با دستیارِ هوشِ مصنوعی: متنِ پیام‌هایِ شما و پاسخ‌هایِ دستیار ذخیره می‌شوند تا تاریخچهٔ گفت‌وگو با ورود/خروج از سامانه پاک نشود (بندِ ۴).
۳) داده‌هایِ دفترِ شما کجا می‌ماند
همهٔ داده‌هایِ هر دفتر در دیتابیسِ سامانه ذخیره می‌شوند و به‌صورتِ فنی کاملاً از دفترهایِ دیگر ایزوله‌اند — هیچ کاربرِ دفترِ دیگری، حتی با دسترسیِ مدیریتی در همان سامانه، نمی‌تواند داده‌هایِ دفترِ شما را ببیند. این ایزوله‌سازی در سطحِ خودِ دیتابیس اعمال می‌شود، نه فقط در رابطِ کاربری.
۴) دستیارِ هوشِ مصنوعی
دستیارِ هوش‌آرا رویِ مدلِ زبانی‌ای اجرا می‌شود که روی سرورِ خودِ ما نصب و اجرا می‌شود — متنِ سؤال‌ها و پاسخ‌ها به هیچ سرویسِ هوشِ مصنوعیِ بیرونی (مثلِ OpenAI یا گوگل) ارسال نمی‌شود. اگر این معماری در آینده تغییر کند (مثلاً اتصال به یک مدلِ ابری)، همین صفحه پیش از آن به‌روز می‌شود. متنِ گفت‌وگویِ شما با دستیار در دیتابیسِ همان دفترِ حقوقی ذخیره می‌شود — دقیقاً با همان ایزوله‌سازیِ بندِ ۳ — تا با خروج و ورودِ دوباره پاک نشود؛ هیچ کاربرِ دفترِ دیگری به آن دسترسی ندارد.
۵) ایمیل و اطلاع‌رسانی
برایِ مواردی مثلِ بازیابیِ رمزِ عبور، اعلان‌هایِ سامانه، یا پاسخ به درخواست‌هایِ دمو/پشتیبانی، از آدرسِ ایمیلِ ثبت‌شدهٔ شما برایِ ارسالِ پیام استفاده می‌شود؛ این ایمیل‌ها از طریقِ یک سرویس‌دهندهٔ ارسالِ ایمیل (SMTP) فرستاده می‌شوند.
۶) امنیت
- رمزهایِ عبور هرگز به‌صورتِ خام ذخیره نمی‌شوند — فقط نسخهٔ هش‌شده.
- ارتباط با سامانه همیشه از طریقِ HTTPSِ رمزنگاری‌شده است.
- نشست‌هایِ ورود با توکن‌هایِ کوتاه‌مدت و کوکیِ امن مدیریت می‌شوند.
- از دیتابیس به‌صورتِ منظم پشتیبان گرفته می‌شود.
۷) کوکی‌ها
هوش‌آرا فقط از کوکی‌هایِ ضروریِ ورود/نشست استفاده می‌کند — در حالِ حاضر هیچ ابزارِ ردیابی یا تحلیلِ رفتارِ کاربر (Analytics) از سمتِ شرکتِ ثالث به سامانه وصل نیست.
۸) حقوقِ شما
می‌توانید درخواستِ مشاهده، اصلاح یا حذفِ داده‌هایِ حسابتان را بدهید. برایِ این درخواست‌ها، یا هر سؤالِ دیگر دربارهٔ این سند، از طریقِ bassamrabihavi@gmail.com یا فرمِ تماس با ما در ارتباط باشید.
۹) تغییراتِ این سند
اگر این سیاست تغییرِ محسوسی کند (مثلاً اتصالِ یک سرویسِ بیرونیِ تازه)، همین صفحه به‌روز می‌شود و تاریخِ بالایِ صفحه عوض خواهد شد.