سیاست حریم خصوصی گپسا
آخرین به‌روزرسانی: ۱۸ شهریور ۱۴۰۵
حفظ حریم خصوصی کاربران و حفاظت از اطلاعات شخصی و داده‌های کسب‌وکارها از اصول اساسی گپسا است. این سیاست توضیح می‌دهد گپسا چه اطلاعاتی را جمع‌آوری می‌کند، چرا آن‌ها را پردازش می‌کند، چگونه از آن‌ها محافظت می‌کند و کاربران چه حقوقی نسبت به اطلاعات خود دارند.
۱. اطلاعاتی که جمع‌آوری می‌کنیم
با توجه به نوع استفاده از خدمات، ممکن است برخی از دسته‌های زیر را دریافت یا پردازش کنیم.
۱-۱. اطلاعات حساب و هویتی
ممکن است اطلاعاتی مانند موارد زیر دریافت شود:
- نام و نام خانوادگی؛
- شماره تلفن؛
- نشانی ایمیل؛
- اطلاعات شرکت یا کسب‌وکار؛
- نام کاربری؛
- اطلاعات مورد نیاز برای ایجاد و مدیریت حساب.
۱-۲. اطلاعات پرداخت
در صورت خرید خدمات، اطلاعات مورد نیاز برای انجام و ثبت تراکنش، صورتحساب و وضعیت پرداخت پردازش می‌شود.
اطلاعات کامل کارت بانکی، در صورت استفاده از درگاه پرداخت، تا حد امکان مستقیماً توسط ارائه‌دهنده خدمات پرداخت پردازش خواهد شد و گپسا نباید اطلاعات غیرضروری کارت بانکی را ذخیره کند.
۱-۳. اطلاعات مکالمات و محتوا
برای ارائه خدمات، ممکن است اطلاعات زیر پردازش شود:
- پیام‌های کاربران و مخاطبان؛
- تاریخچه مکالمات؛
- فایل‌ها و رسانه‌های ارسال‌شده؛
- اطلاعات فرم‌ها؛
- پاسخ‌ها و سناریوهای خودکار؛
- اطلاعات محصولات و خدمات؛
- لینک‌ها و محتوای متصل به چت‌بات؛
- اطلاعاتی که کاربر برای آموزش یا تنظیم سیستم در اختیار گپسا قرار می‌دهد.
۱-۴. اطلاعات سرویس‌های متصل
در صورت اتصال حساب‌های خارجی، ممکن است اطلاعات لازم برای برقراری و حفظ اتصال، مانند شناسه حساب، شناسه صفحه، توکن یا مجوز دسترسی و داده‌های دریافت‌شده از سرویس مربوط، پردازش شود.
گپسا تنها در حدود مجوزهای اعطا شده و نیازهای ارائه سرویس از این اطلاعات استفاده خواهد کرد.
۱-۵. اطلاعات فنی
ممکن است اطلاعات فنی مانند موارد زیر به صورت خودکار ثبت شود:
- آدرس IP؛
- نوع دستگاه؛
- سیستم‌عامل؛
- نوع مرورگر؛
- زمان ورود و خروج؛
- گزارش‌های خطا؛
- اطلاعات عملکرد سرویس؛
- شناسه‌های فنی؛
- لاگ‌های امنیتی.
۱-۶. کوکی‌ها و فناوری‌های مشابه
گپسا ممکن است از کوکی‌ها و فناوری‌های مشابه برای ورود به حساب، حفظ نشست کاربر، امنیت، تحلیل عملکرد و بهبود تجربه کاربری استفاده کند.
کاربر می‌تواند تنظیمات کوکی مرورگر خود را تغییر دهد؛ هرچند غیرفعال کردن برخی کوکی‌ها ممکن است موجب اختلال در بخشی از خدمات شود.
۲. اهداف استفاده از اطلاعات
اطلاعات جمع‌آوری شده ممکن است برای اهداف زیر استفاده شود:
- ایجاد و مدیریت حساب کاربری؛
- ارائه خدمات گپسا؛
- پردازش و مدیریت مکالمات؛
- اجرای پاسخ‌های خودکار و قابلیت‌های هوش مصنوعی؛
- اتصال به کانال‌های ارتباطی؛
- ارائه پشتیبانی؛
- پردازش پرداخت و اشتراک؛
- تشخیص و جلوگیری از تقلب و سوءاستفاده؛
- افزایش امنیت؛
- رفع خطا و مشکلات فنی؛
- تحلیل عملکرد سرویس؛
- توسعه و بهبود محصولات؛
- اطلاع‌رسانی درباره تغییرات مهم سرویس؛
- انجام تعهدات قانونی.
۳. پردازش مکالمات برای ارائه خدمات
گپسا ممکن است برای ارائه قابلیت‌های چت، اتوماسیون، گزارش‌گیری و هوش مصنوعی، محتوای مکالمات و داده‌های مرتبط را پردازش کند.
دسترسی به این اطلاعات باید صرفاً در حدود نیاز عملیاتی، پشتیبانی، امنیت و ارائه خدمات باشد.
گپسا نباید محتوای خصوصی کاربران را برای مقاصدی خارج از چارچوب اعلام‌شده در این سیاست، بدون مبنای قانونی یا رضایت لازم، مورد استفاده قرار دهد.
۴. هوش مصنوعی
در صورتی که برخی خدمات گپسا از مدل‌ها یا سرویس‌های هوش مصنوعی شخص ثالث استفاده کنند، داده‌های لازم برای پردازش ممکن است به ارائه‌دهنده مربوط منتقل شود.
گپسا باید تا حد امکان از ارسال اطلاعات غیرضروری و حساس به سرویس‌های هوش مصنوعی جلوگیری کند و در موارد لازم، اطلاعات را مطابق الزامات امنیتی و قراردادی مربوط پردازش نماید.
در صورت تغییر اساسی در نحوه استفاده از داده‌ها برای قابلیت‌های هوش مصنوعی، اطلاعات لازم در سیاست حریم خصوصی یا اطلاع‌رسانی‌های مرتبط اعلام خواهد شد.
۵. اشتراک اطلاعات با اشخاص ثالث
گپسا ممکن است در موارد زیر اطلاعات را با اشخاص ثالث به اشتراک بگذارد:
- ارائه‌دهندگان زیرساخت و میزبانی؛
- ارائه‌دهندگان خدمات پیام‌رسانی و ارتباطی؛
- ارائه‌دهندگان خدمات هوش مصنوعی؛
- ارائه‌دهندگان پرداخت؛
- خدمات تحلیل و مانیتورینگ؛
- پیمانکاران و ارائه‌دهندگان خدمات فنی برای ارائه سرویس؛
- مراجع قانونی و قضایی در مواردی که ارائه اطلاعات طبق قانون الزامی باشد.
ارائه‌دهندگان خدمات ثالث باید صرفاً در حدود نیاز خود به اطلاعات دسترسی داشته باشند و در موارد لازم، تعهدات محرمانگی و امنیتی مناسب داشته باشند.
۶. عدم فروش اطلاعات شخصی
گپسا اطلاعات شخصی کاربران را برای فروش یا اجاره به اشخاص ثالث واگذار نمی‌کند.
استفاده از اطلاعات برای ارائه خدمات، امنیت، تحلیل، پشتیبانی یا انجام تعهدات قراردادی و قانونی، فروش اطلاعات محسوب نمی‌شود.
۷. امنیت اطلاعات
گپسا اقدامات فنی و سازمانی متعارف برای حفاظت از اطلاعات را به کار می‌گیرد. این اقدامات می‌تواند شامل موارد زیر باشد:
- رمزنگاری ارتباطات؛
- کنترل دسترسی؛
- احراز هویت؛
- ثبت رویدادهای امنیتی؛
- پشتیبان‌گیری؛
- پایش زیرساخت؛
- به‌روزرسانی‌های امنیتی؛
- محدودسازی دسترسی کارکنان بر اساس نیاز کاری.
با وجود اقدامات امنیتی، هیچ سامانه‌ای در برابر تمام تهدیدات امنیتی مصون نیست.
کاربر نیز موظف است از اطلاعات ورود و حساب خود محافظت کند.
۸. مدت نگهداری اطلاعات
اطلاعات تا زمانی که برای ارائه خدمات، مدیریت حساب، انجام تعهدات قراردادی، حل اختلاف، امنیت یا رعایت الزامات قانونی لازم باشد نگهداری می‌شود.
پس از پایان ضرورت نگهداری، اطلاعات مطابق رویه‌های داخلی گپسا حذف، ناشناس‌سازی یا از دسترس عملیاتی خارج خواهد شد؛ مگر آنکه نگهداری آن به موجب قانون یا برای اهداف مشروع امنیتی و حقوقی ضروری باشد.
۹. حذف اطلاعات
کاربر می‌تواند درخواست حذف حساب یا اطلاعات شخصی خود را از طریق روش‌های رسمی اعلام‌شده توسط گپسا ثبت کند.
پس از بررسی درخواست و احراز هویت، اطلاعات واجد شرایط حذف، مطابق رویه‌های گپسا حذف یا ناشناس‌سازی خواهد شد.
اطلاعاتی که برای رعایت قانون، حسابداری، جلوگیری از تقلب، امنیت یا دفاع از حقوق قانونی گپسا ضروری باشد، ممکن است برای مدت لازم نگهداری شود.
۱۰. حقوق کاربران
با توجه به قوانین و شرایط قابل اعمال، کاربران می‌توانند درخواست کنند:
- به اطلاعات شخصی خود دسترسی داشته باشند؛
- اطلاعات نادرست خود را اصلاح کنند؛
- اطلاعات خود را حذف کنند؛
- در موارد قابل اعمال، پردازش برخی اطلاعات را محدود یا نسبت به آن اعتراض کنند؛
- نسخه قابل استفاده از اطلاعات خود دریافت کنند؛
- درباره نحوه پردازش اطلاعات خود اطلاعات بیشتری دریافت کنند.
گپسا ممکن است برای جلوگیری از افشای اطلاعات به افراد غیرمجاز، پیش از اجرای درخواست‌های حساس، احراز هویت انجام دهد.
۱۱. اطلاعات مربوط به مخاطبان کسب‌وکار
اگر کاربر از گپسا برای مدیریت مکالمات مشتریان، مخاطبان یا کاربران خود استفاده کند، کاربر مسئولیت دارد که:
- مبنای قانونی یا رضایت لازم برای جمع‌آوری اطلاعات مخاطبان را داشته باشد؛
- اطلاعات را صرفاً برای اهداف قانونی و اعلام‌شده استفاده کند؛
- از جمع‌آوری اطلاعات غیرضروری خودداری کند؛
- در صورت لزوم، اطلاع‌رسانی مناسب درباره نحوه پردازش داده‌ها انجام دهد؛
- درخواست‌های قانونی مخاطبان خود درباره اطلاعات شخصی را مطابق قوانین مربوط بررسی کند.
در چنین شرایطی، گپسا می‌تواند در نقش ارائه‌دهنده زیرساخت و پردازشگر داده برای کسب‌وکار عمل کند و کاربر مسئول تعیین هدف و مبنای پردازش داده‌های مخاطبان خواهد بود.
۱۲. انتقال اطلاعات از سرویس‌های ثالث
در صورت اتصال گپسا به شبکه‌های اجتماعی یا پیام‌رسان‌ها، داده‌های دریافت‌شده از این سرویس‌ها ممکن است تابع قوانین، سیاست‌ها و شرایط همان سرویس‌ها نیز باشد.
قطع اتصال یک سرویس ممکن است موجب شود گپسا دیگر امکان دریافت یا پردازش برخی اطلاعات مربوط به آن سرویس را نداشته باشد.
۱۳. کودکان
خدمات گپسا برای استفاده افراد دارای شرایط قانونی لازم ارائه می‌شود.
گپسا آگاهانه اطلاعات شخصی کودکان را بدون مبنای قانونی یا رضایت لازم جمع‌آوری نمی‌کند.
در صورت اطلاع از جمع‌آوری ناخواسته چنین اطلاعاتی، موضوع باید از طریق کانال‌های رسمی به گپسا اطلاع داده شود.
۱۴. پیام‌های تبلیغاتی
در صورت ارسال پیام‌های تبلیغاتی یا اطلاع‌رسانی تجاری، گپسا تا حد امکان سازوکار مناسب برای لغو دریافت پیام‌های غیرضروری ارائه خواهد کرد.
پیام‌های ضروری مرتبط با امنیت، حساب کاربری، پرداخت یا تغییرات مهم سرویس ممکن است حتی پس از لغو پیام‌های تبلیغاتی نیز ارسال شوند.
۱۵. نقض امنیتی
در صورت وقوع رخداد امنیتی مؤثر بر اطلاعات کاربران، گپسا مطابق الزامات قانونی و رویه‌های امنیتی خود نسبت به بررسی، کنترل و در موارد لازم اطلاع‌رسانی درباره رخداد اقدام خواهد کرد.
۱۶. تغییرات سیاست حریم خصوصی
گپسا ممکن است این سیاست را برای انعکاس تغییرات فنی، تجاری، قانونی یا خدماتی به‌روزرسانی کند.
نسخه جدید از طریق وب‌سایت یا روش‌های ارتباطی مناسب منتشر خواهد شد.
تاریخ آخرین به‌روزرسانی در ابتدای سند درج می‌شود.
۱۷. تماس درباره حریم خصوصی
برای پرسش، درخواست دسترسی، اصلاح، حذف یا سایر موضوعات مرتبط با حریم خصوصی می‌توانید از طریق کانال رسمی پشتیبانی گپسا اقدام کنید.
ایمیل حریم خصوصی: privacy@gapsa.io
وب‌سایت: www.gapsa.io