سیاست حفظ حریم خصوصی
تاریخ اجرا: · آخرین بهروزرسانی:
این ترجمه برای اطلاع است؛ در صورت هرگونه مغایرت، نسخه انگلیسی ملاک است.
1. مقدمه
این سیاست حفظ حریم خصوصی توضیح میدهد که iTasks («سرویس»)، اپلیکیشن مدیریت کارها که بهصورت بات تلگرام، مینیاپ تلگرام، رابط وب و اپ Android کار میکند، هنگام استفاده شما از بات تلگرام ما @iTasksBot، مینیاپ، وبسایت یا اپ Android چگونه دادههای شخصی شما را جمعآوری، استفاده، به اشتراکگذاری و محافظت میکند.
iTasks محصول تلگرام نیست، به تلگرام وابسته نیست و مورد تأیید تلگرام نیست. سرویس از Telegram Bot API، Telegram Mini Apps، Telegram Login، Telegram Stars و ارائهدهندگان پرداخت خارجی بهعنوان یکپارچهسازیهای شخص ثالث استفاده میکند.
با استفاده از سرویس، با جمعآوری و استفاده از اطلاعات به شرحی که در این سیاست آمده موافقت میکنید. اگر با این سیاست موافق نیستید، لطفاً از سرویس استفاده نکنید. لطفاً شرایط استفاده از خدمات را نیز مطالعه کنید.
2. دادههایی که جمعآوری میکنیم
هنگام استفاده از سرویس، ممکن است دستههای زیر از دادهها را پردازش کنیم:
دادههای حساب و احراز هویت. بسته به روش ورود، ممکن است این موارد را پردازش کنیم:
- شناسه کاربری تلگرام، شناسه Telegram Login/OIDC، نام نمایشی یا نام مستعار، نام کاربری، زبان و نشانی تصویر نمایه در صورتی که تلگرام آن را ارائه دهد.
- دادههای نشست: شناسه داخلی کاربر، روشهای ورود متصل، زبان رابط و منطقه زمانی.
- دادههای اعلان Android: توکن اعلان FCM، پلتفرم، نسخه اپ، وضعیت اعلانها و آخرین زمان فعالیت دستگاه.
دادههای فنی و تحلیلی. هنگام استفاده از وبسایت، بات تلگرام، مینیاپ یا اپ Android، اطلاعات مربوط به بازدید صفحهها و استفاده از قابلیتها، پارامترهای فنی کلاینت، نشانیهای IP در لاگهای سرور، اطلاعات مرورگر یا Android WebView و شناسههای استاندارد زیرساخت تحلیلی ممکن است بهطور خودکار پردازش شوند. برای این منظور از Google Analytics، Ahrefs Analytics، Microsoft Clarity و ابزارهای پایش داخلی استفاده میکنیم. Microsoft Clarity ممکن است اطلاعات مربوط به کلیکها، پیمایش، خطاها، ابعاد صفحه و بازپخش نشست رابط را پردازش کند؛ شناسههای مستقیم حساب تلگرام، نامهای مستعار و فایلها به سرویسهای تحلیلی شخص ثالث ارسال نمیشوند. دادههای تحلیلی و سنجهها از طریق اتصالهای رمزنگاریشده HTTPS/TLS منتقل و در صورت امکان بهصورت ناشناس، مستعار یا تجمیعی پردازش میشوند.
ما رمز عبور، مخاطبان، دادههای دفترچه نشانی، نشانی ایمیل، موقعیت دقیق یا شماره تلفن را درخواست یا ذخیره نمیکنیم.
3. دادههایی که شما ایجاد میکنید
در جریان استفاده از سرویس، ممکن است محتوای زیر را ایجاد کنید که روی سرورهای ما ذخیره میشود:
- فضاهای کاری و پروژهها
- کارها (عنوان، توضیحات، وضعیت، اولویت، مهلت، مسئول، ناظران و پیوند به مشتریان، اسپرینتها و گردشکارها)
- نظرهای کار، فایلهای پیوست و ثبتهای زمان
- فعالیت کار و پروژه: ایجاد، بهروزرسانی، تغییر وضعیت، تغییر مسئول، انتقالهای گردشکار و رویدادهای مرتبط سرویس
- سوابق مشتریان، اگر آنها را در فضای کاری مدیریت کنید
- دادههای HelpDesk: کانالهای پشتیبانی، تنظیمات باتهای تلگرام متصل، شناسههای تلگرام و شناسههای گفتوگوی مشتریان، نامها، نامهای کاربری، زبان مشتری، گفتوگوها، پیامها، زیرنویس پیامها، یادداشتهای داخلی، وضعیتها، پیوند کارها، فایلها، تصاویر، اسناد و پیامهای صوتی
- دادههای ایجاد کار با صدا: جریان صوتی بیدرنگ برای تشخیص گفتار، متن تشخیصدادهشده، نشانگرهای زبان شناساییشده، مدت ضبط، عنوان، توضیحات و مهلتی که هوش مصنوعی پیشنویس کرده، و سوابق فنی استفاده و توکنهای هوش مصنوعی
- دادههای خرید بستههای توکن هوش مصنوعی: فضای کاری، شناسه داخلی کاربر، شناسه پرداختکننده در تلگرام، SKU، تعداد توکنها، قیمت به Stars، شناسه صورتحساب/تراکنش، وضعیت خرید و بازپرداخت، مصرف و موجودی باقیمانده
- شواهد رضایت: نسخهها و هشهای شرایط استفاده و سیاست حفظ حریم خصوصی، زبان، زمان رضایت و نسخه متن چکباکس نمایشدادهشده؛ برای این منظور داده اثر انگشت غیرضروری جمعآوری نمیشود
- تنظیمات یکپارچهسازی، از جمله HelpDesk و دسترسی هوش مصنوعی
4. نحوه استفاده از دادههای شما
ما از دادههای شما فقط برای ارائه و بهبود سرویس استفاده میکنیم:
- برای شناسایی شما در فضاهای کاریتان و نمایش نامتان به اعضای تیم
- برای ارسال اعلانها و بهروزرسانیهای کار از طریق تلگرام
- برای ارسال اعلانهای Android از طریق Firebase Cloud Messaging، اگر از اپ Android استفاده میکنید و اعلانها فعال است
- برای پردازش پرداخت کارتی اشتراک PRO و پرداخت با Telegram Stars برای PRO یا بستههای جداگانه توکن هوش مصنوعی در مسیرهای پشتیبانیشده
- برای تنظیم زبان مناسب رابط
- برای دریافت، ذخیره و پردازش گفتوگوهای HelpDesk، پیامهای مشتریان، یادداشتهای داخلی و پیوستها
- برای تشخیص گفتار دیکتهشده، نمایش متن به کاربر و آمادهسازی عنوان، توضیحات و مهلتِ صریحاً ذکرشده کار با هوش مصنوعی داخلی
- برای اجرای قرارداد و تحویل محصول دیجیتال، جلوگیری از اعطای تکراری و حل اختلاف، پردازش بازپرداخت، ارائه پشتیبانی، حفظ امنیت و نگهداری سوابق مالی و حقوقی لازم
- برای کار با ابزار هوش مصنوعی خارجی که کاربری با دسترسی شخصی هوش مصنوعی به فضای کاری انتخابشده متصل میکند
- برای تهیه آمار تجمیعی استفاده و تحلیل تقاضا برای قابلیتها
- برای پایش دسترسپذیری سرویس، عیبیابی حوادث، جلوگیری از سوءاستفاده و ارائه پشتیبانی فنی سرویس
سنجههای عملیاتی داخلی منحصراً روی سرورهای iTasks و بهصورت ناشناس و تجمیعی پردازش میشوند، با اشخاص ثالث به اشتراک گذاشته نمیشوند و فقط برای اهداف عملیاتی داخلی مرتبط با کارکرد، امنیت و توسعه سرویس به کار میروند.
دادههایی که از طریق Google Analytics، Ahrefs Analytics و Microsoft Clarity پردازش میشوند، برای تحلیل استاندارد وب، محصول و رفتار و بهصورت ناشناس یا مستعار استفاده میشوند. ما شناسههای مستقیم حساب تلگرام، نامهای مستعار، محتوای کارها، نظرها، پیامهای HelpDesk یا فایلها را به سرویسهای تحلیلی ارسال نمیکنیم و از دادههای تحلیلی برای پروفایلسازی فردی خارج از کارکرد سرویس استفاده نمیکنیم.
ما دادههای شخصی شما را برای اهداف بازاریابی نمیفروشیم، اجاره نمیدهیم و با اشخاص ثالث به اشتراک نمیگذاریم.
5. مبنای قانونی پردازش (GDPR)
اگر در منطقه اقتصادی اروپا هستید، دادههای شخصی شما را بر این مبانی قانونی پردازش میکنیم:
- اجرای قرارداد — پردازش برای ارائه سرویسی که درخواست کردهاید ضروری است (ماده 6(1)(b) GDPR)
- منافع مشروع — برای نگهداری و بهبود سرویس، جلوگیری از سوءاستفاده و تضمین امنیت (ماده 6(1)(f) GDPR)
6. ذخیرهسازی و امنیت دادهها
دادههای شما روی سرورهای امن در اتحادیه اروپا ذخیره میشوند. فایلهای پیوست در DigitalOcean Spaces (فضای ذخیرهسازی ابری سازگار با S3) با سرورهایی که آنها نیز در اتحادیه اروپا هستند ذخیره میشوند.
ما تدابیر فنی و سازمانی معقولی برای محافظت از دادههای شما در برابر دسترسی غیرمجاز، از دست رفتن یا تغییر اتخاذ میکنیم. با این حال، هیچ روش انتقال از طریق اینترنت 100٪ امن نیست.
دادهها از طریق اتصالهای رمزنگاریشده HTTPS/TLS منتقل میشوند. دسترسی به دادههای محیط عملیاتی به آنچه برای اجرا، پشتیبانی و ایمنسازی سرویس لازم است محدود است. فایلهای پیوست در فضای ذخیرهسازی خصوصی نگهداری میشوند و فقط از طریق دسترسی احراز هویتشده به سرویس در دسترساند.
7. سرویسهای شخص ثالث
سرویس با این سرویسهای شخص ثالث تعامل دارد:
- تلگرام — برای Telegram Bot API، مینیاپها، Telegram Login/OIDC، اعلانها، پیامها و پیوستهای HelpDesk و پردازش Telegram Stars برای کالاهای دیجیتال. تلگرام شرایط و سیاست حفظ حریم خصوصی خود را اعمال میکند؛ iTasks اطلاعات کارت یا دادههای خرید Stars از طریق Apple/Google را دریافت نمیکند.
- ارائهدهندگان پرداخت با کارت بانکی — برای آمادهسازی صفحه پرداخت، دریافت پرداختها، پردازش اعلانهای سرویس پرداخت، بازپرداختها و سوابق مالی اشتراکهای PRO. ارائهدهنده پرداخت انتخابشده ممکن است جزئیات پرداخت، شناسه تراکنش، مبلغ، ارز، دادههای فنی پرداخت و اطلاعات لازم برای تکمیل پرداخت را طبق سیاست حفظ حریم خصوصی خود پردازش کند.
- DigitalOcean — برای ذخیرهسازی فایلها (ارائهدهنده زیرساخت ابری، سرورها در اتحادیه اروپا).
- Google — برای اعلانهای Firebase Cloud Messaging و تحلیل استفاده از وبسایت و محصول از طریق Google Analytics. Google ممکن است شناسههای فنی استاندارد، اطلاعات دستگاه، مرورگر یا WebView، توکنهای اعلان، محتوای اعلانها و دادههای تعامل را طبق سیاست حفظ حریم خصوصی خود پردازش کند. iTasks در نسخه عمومی فعلی از Google بهعنوان ارائهدهنده احراز هویت استفاده نمیکند و نشانی ایمیل کاربران را ذخیره نمیکند.
- Ahrefs — برای تحلیل بازدیدهای وبسایت از طریق Ahrefs Analytics. Ahrefs ممکن است شناسههای فنی استاندارد، اطلاعات مرورگر و دادههای بازدید صفحه را طبق سیاست حفظ حریم خصوصی خود پردازش کند.
- Microsoft — برای تحلیل رفتار در محصول از طریق Microsoft Clarity: نقشههای حرارتی، رویدادهای ناشناس رابط و ضبط نشستها. Microsoft ممکن است شناسههای فنی استاندارد، اطلاعات مرورگر یا WebView، کلیکها، پیمایش، رویدادهای تشخیصی و دادههای بازپخش نشست را طبق سیاست حفظ حریم خصوصی خود پردازش کند.
- Soniox — برای تشخیص گفتار بیدرنگ، وقتی کاربر آگاهانه ورودی صوتی را آغاز میکند. Soniox جریان صوتی را دریافت و متن را برمیگرداند؛ شرایط و سیاست حفظ حریم خصوصی Soniox اعمال میشود.
- Google Cloud Vertex AI — برای پردازش خودکار متن و آمادهسازی عنوان، توضیحات و مهلتِ صریحاً ذکرشده کار با هوش مصنوعی داخلی. متن دیکته، عنوان، توضیحات و مهلت فعلی، بههمراه تاریخ، ساعت و منطقه زمانی فعلی کاربر ارسال میشود؛ شرایط پردازش داده Google Cloud اعمال میشود.
- ابزارهای هوش مصنوعی خارجی که کاربر متصل میکند — مانند دستیارهای هوش مصنوعی و کلاینتهای MCP یا OpenAPI. iTasks دادهها را بهطور خودکار برای آنها ارسال نمیکند. کاربر ابزار دلخواه خود را با پیوند شخصیاش برای یک فضای کاری مشخص متصل میکند. مالکان بهطور خودکار مجوز دارند؛ سایر اعضا به مجوز از سوی مالک یا مدیر نیاز دارند. ابزار دادهها را در محدوده دسترسیهای فعلی همان کاربر میخواند و تغییر میدهد. کاربران میتوانند کلیدهای خود را بهروزرسانی کنند و مالکان یا مدیران میتوانند مجوز یک عضو را لغو کنند. شرایط و سیاست حفظ حریم خصوصی ارائهدهنده خارجی بر پردازش آن حاکم است.
محتوای کارها، پیامهای HelpDesk، فایلها و پیوستها ممکن است برای اعضای فضای کاری مربوط، اعضای کانال HelpDesk، مالک فضای کاری و ابزار هوش مصنوعی خارجی که کاربر با مجوز دسترسی شخصی هوش مصنوعی متصل کرده، در محدوده دسترسیهای فعلی آن کاربر در دسترس باشد. ما دادههای شخصی را نمیفروشیم و برای اهداف بازاریابی با اشخاص ثالث به اشتراک نمیگذاریم.
علاوه بر سرویسهای شخص ثالث بالا، سنجههای عملیاتی داخلی را برای پایش، عیبیابی و پایداری سرویس نگه میداریم. این سنجهها درون زیرساخت iTasks و بهصورت ناشناس و تجمیعی تولید و پردازش میشوند. iTasks مدلهای هوش مصنوعی خود را با کارها، پیامها، فایلها یا دادههای HelpDesk کاربران آموزش نمیدهد.
8. نگهداری دادهها
- دادههای فضای کاری — تا زمانی که فضای کاری فعال است نگهداری میشود. مالک میتواند فضای کاری را از مینیاپ حذف کند؛ با حذف فضای کاری، دادههای مرتبط از جمله کارها، نظرها، فایلها، کانالهای HelpDesk، گفتوگوها، پیامها، پیوستها، تنظیمات دسترسی هوش مصنوعی و ثبتهای زمان برای همیشه و بهطور غیرقابل بازگشت حذف میشوند. اگر فضای کاری اشتراک PRO فعال و پرداختشده نداشته باشد و 180 روز از هیچیک از اعضا فعالیتی ثبت نشود، iTasks 14 روز پیشتر به مالک هشدار میدهد و سپس فقط همان فضای کاری را بهطور خودکار حذف میکند و همه منابع مرتبط، از جمله فایلهای ذخیرهشده، را کاملاً آزاد میکند. هر فعالیتی از سوی هر عضو فضای کاری پیش از تاریخ حذف، حذف را بهطور خودکار لغو میکند.
- دادههای کانال HelpDesk — همراه با فضای کاری یا زمانی که مالک یا مدیر کانال HelpDesk مربوط را حذف کند، پاک میشود؛ شامل گفتوگوها، پیامها، تاریخچه و پیوستهای آن کانال.
- نشستهای ورودی صوتی — متن، نتیجه پیشنویس هوش مصنوعی و فیلدهای فنی مرتبط بهطور پیشفرض تا 90 روز نگهداری و سپس نشستهای منقضی حذف میشوند. جریان صوتی برای تشخیص بیدرنگ ارسال میشود و iTasks آن را بهصورت فایل صوتی جداگانه ذخیره نمیکند.
- دادههای حساب کاربری — تا زمانی که حساب فعال است یا برای دسترسی به فضاهای کاری لازم است نگهداری میشود. هنگام حذف خودکار فضای کاری غیرفعال، کاربر فقط در صورتی حذف میشود که پس از حذف آن فضای کاری، فضای کاری دیگری برایش باقی نماند. میتوانید هر زمان حساب و دادههای شخصی خود را خودتان از طریق صفحه حذف حساب پاک کنید. اگر نمیتوانید حسابتان را خودتان حذف کنید، با پشتیبانی به نشانی support@itasksbot.com تماس بگیرید.
- توکنهای اعلان Android — تا زمانی که دستگاه برای اعلانها ثبت شده نگهداری میشوند و با لغو ثبت یا ثبت مجدد دستگاه یا حذف حساب پاک میشوند.
- لاگهای سرور و لاگهای امنیتی — لاگهای فنی، از جمله نشانیهای IP و فراداده درخواستها، معمولاً 90 تا 180 روز برای عیبیابی، امنیت، جلوگیری از سوءاستفاده و بررسی حوادث نگهداری میشوند، مگر آنکه قانون مدت طولانیتری را الزامی کند یا برای بررسی یک حادثه مشخص لازم باشد.
- دادههای پرداخت — سوابق پرداخت (شناسه تراکنشها، مبالغ) برای مدتی که قانون برای نگهداری سوابق مالی الزامی میداند نگهداری میشوند.
- سوابق پرداخت بستههای توکن و رضایت — حداقل سوابق خرید، بازپرداخت و نسخههای اسناد پذیرفتهشده برای مدت الزامی قانونی، حتی پس از حذف کاربر یا فضای کاری، نگهداری میشوند. موجودی قابل استفاده با حذف فضای کاری از بین میرود؛ شناسهها پس از پایان مدت الزامی طبق سیاست نگهداری مصوب حذف یا ناشناس میشوند.
9. حقوق شما (GDPR)
اگر در منطقه اقتصادی اروپا هستید، طبق GDPR این حقوق را دارید:
- دسترسی — درخواست نسخهای از دادههای شخصی خود
- اصلاح — درخواست اصلاح دادههای نادرست
- پاککردن — درخواست حذف دادههای شخصی خود
- محدودسازی — درخواست محدودکردن پردازش
- قابلیت انتقال داده — درخواست دادههای خود در قالبی ماشینخوان
- اعتراض — اعتراض به پردازش مبتنی بر منافع مشروع
برای استفاده از هر یک از این حقوق، با ما به نشانی support@itasksbot.com تماس بگیرید.
همچنین حق دارید به مرجع نظارتی کشور محل اقامت خود شکایت کنید.
10. حریم خصوصی کودکان
سرویس برای کاربران 13 سال و بالاتر و مطابق حداقل سن تعیینشده تلگرام در نظر گرفته شده است. ما آگاهانه دادههای شخصی کودکان زیر 13 سال را جمعآوری نمیکنیم. اگر متوجه شویم کودکی زیر 13 سال دادههای شخصی در اختیار ما گذاشته، برای حذف آن اقدام میکنیم.
11. تغییرات این سیاست
ممکن است این سیاست حفظ حریم خصوصی را گاهبهگاه بهروزرسانی کنیم. تغییرات با تاریخ اجرای بهروزشده در همین صفحه منتشر میشوند. ادامه استفاده از سرویس پس از تغییرات به معنای پذیرش سیاست اصلاحشده است.
12. کنترلکننده داده
از نظر GDPR، کنترلکننده دادههای شخصی توسعهدهنده سرویس است: Glazkov Pavel.
13. تماس با ما
اگر درباره این سیاست حفظ حریم خصوصی یا دادههای شخصی خود پرسشی دارید، با ما تماس بگیرید:
- ایمیل: support@itasksbot.com
- تلگرام: @itaskssupportbot (تماس با پشتیبانی)