سیاست حریم خصوصی

این سیاست برای وب‌سایت saymatech.ir، داشبورد، API، ویجت و کانال‌های یکپارچه‌سازی‌شده سایماتک اعمال می‌شود. وقتی شما دستیار را برای مشتریان نهایی خود فعال می‌کنید، نسبت به داده‌های آن مشتریان ممکن است نقش کنترل‌گر داده را داشته باشید و سایماتک به‌عنوان پردازش‌گر طبق DPA عمل کند.

بسته به نحوه استفاده شما، ممکن است دسته‌های زیر پردازش شوند:

• داده‌های حساب: شناسه داخلی کاربر، ایمیل و/یا شماره موبایل، نام، اطلاعات کسب‌وکار، و وضعیت اشتراک.
• داده‌های احراز هویت: چالش‌های OTP، نشست‌ها و رویدادهای امنیتی مرتبط.
• داده‌های محصول: پیکربندی دستیار، فایل‌های پایگاه دانش، تنظیمات ویجت، کلید API و گزارش مصرف.
• مکالمات و لاگ‌های پیام: محتوای پرسش و پاسخ برای ارائه سرویس، پشتیبانی، تحلیل کیفیت و جلوگیری از سوءاستفاده.
• داده‌های فنی: آدرس IP، نوع مرورگر، سیستم‌عامل، شناسه نشست، و اطلاعات دستگاه در حد لازم برای امنیت و عیب‌یابی.
• سوابق پذیرش حقوقی: نوع سند، نسخه، زمان پذیرش، منبع پذیرش و فراداده‌های ممیزی.
• سرنخ‌های ناشناس ویجت (در صورت فعال‌سازی توسط شما): اطلاعاتی که بازدیدکننده داوطلبانه وارد می‌کند.

• ارائه، نگهداری و بهبود سرویس SaaS و قابلیت‌های RAG
• احراز هویت، امنیت حساب و جلوگیری از تقلب یا سوءاستفاده
• صورتحساب، مدیریت اشتراک و پشتیبانی مشتری
• اطلاع‌رسانی تغییرات مهم حقوقی یا فنی
• تحلیل عملکرد محصول به‌صورت تجمیعی و در حد امکان ناشناس
• ایجاد مسیر ممیزی برای پذیرش اسناد حقوقی
• رعایت الزامات قانونی و پاسخ به مراجع صالح

پردازش داده‌ها بر اساس اجرای قرارداد سرویس، منافع مشروع امنیت و پایداری پلتفرم، رضایت در موارد مشخص (مانند برخی ارتباطات بازاریابی در صورت وجود)، و الزامات قانونی انجام می‌شود. برای داده‌های مشتریان نهایی که شما وارد می‌کنید، مبنای قانونی باید توسط شما به‌عنوان کنترل‌گر تأمین شود.

اسناد بارگذاری‌شده برای ساخت نمایه بازیابی (از جمله بردارها و فهرست‌های جستجو) پردازش می‌شوند تا دستیار بتواند پاسخ مرتبط تولید کند. محتوای تولیدشده با هوش مصنوعی ممکن است موقتاً در لاگ مکالمه ذخیره شود.

ما داده‌های شما را نمی‌فروشیم. اشتراک‌گذاری فقط در موارد زیر انجام می‌شود:

• تأمین‌کنندگان زیرساخت، میزبانی، ایمیل، پیام‌رسان و مدل زبانی که برای ارائه سرویس لازم‌اند و تحت تعهد محرمانگی متعارف هستند.
• درگاه‌های پرداخت برای انجام تراکنش.
• مراجع قانونی در صورت الزام معتبر.
• انتقال تجاری (ادغام یا واگذاری) با اطلاع متعارف و تداوم حفاظت معقول.

• داده‌های حساب تا زمان فعال بودن حساب و پس از آن طبق دوره نگهداری قانونی/عملیاتی.
• لاگ‌های امنیتی و ممیزی حقوقی برای دوره‌ای متناسب با نیاز امنیتی و اثبات پذیرش.
• فایل‌های پایگاه دانش تا حذف توسط کاربر یا خاتمه حساب طبق رویه حذف.
• مکالمات طبق تنظیمات محصول، نیاز پشتیبانی و محدودیت‌های طرح.

اقدامات امنیتی شامل کنترل دسترسی مبتنی بر هویت، رمزنگاری در انتقال (TLS)، جداسازی منطقی داده‌ها در حد معماری جاری، پایش رویدادهای مشکوک، و مدیریت کلیدهای API است. هیچ سیستمی مطلقاً امن نیست؛ لطفاً رمزها/کدها و کلیدها را محافظت کنید و حوادث را سریع گزارش دهید.

برای نشست ورود، امنیت و عملکرد ضروری سایت از کوکی یا ذخیره‌سازی محلی استفاده می‌شود. کوکی‌های غیرضروری بازاریابی در صورت استفاده آتی، با اطلاع و سازوکار مناسب مدیریت خواهند شد.

• دسترسی به اطلاعات حساب و درخواست اصلاح داده‌های نادرست
• درخواست حذف حساب و داده‌های قابل حذف، با حفظ سوابق الزامی قانونی
• دریافت توضیح درباره پردازش در حد شفافیت این سیاست
• اعتراض به پردازش‌های اختیاری مانند ارتباطات غیرضروری
• طرح شکایت نزد مراجع صالح در صورت نقض حقوق

سرویس برای استفاده عمومی کسب‌وکار طراحی شده و متوجه کودکان زیر سن قانونی نیست. اگر متوجه شویم حسابی بدون صلاحیت لازم ایجاد شده، اقدامات لازم برای محدودسازی یا حذف انجام می‌شود.

بسته به پیکربندی زیرساخت و سرویس‌های ثالث (مانند مدل‌های زبانی)، ممکن است بخشی از پردازش خارج از موقعیت جغرافیایی شما انجام شود. در انتخاب تأمین‌کنندگان، ملاحظات امنیتی و قراردادی متعارف لحاظ می‌شود. جزئیات بیشتر برای مشتریان سازمانی در DPA قابل توافق است.

نسخه‌های جدید با تاریخ و شماره نسخه منتشر می‌شوند. در تغییرات اساسی، از طریق سازوکار پذیرش در محصول یا اطلاع‌رسانی متعارف مطلع می‌شوید.

• admin@saymatech.ir
• admin@saymatech.ir
• admin@saymatech.ir
• صفحه تماس: /contact