سیاست حفظ حریم خصوصی

مسئول پردازش داده‌ها

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

داده‌هایی که پردازش می‌کنیم

• داده‌های حساب کاربری: ایمیل، گذرواژه (به‌صورت هش‌شده و هرگز قابل‌خواندن نیست)، ترجیحات (زبان، منطقهٔ زمانی).
• داده‌های هزینه‌ها: هزینه‌های دوره‌ای، سررسیدها، دسته‌بندی‌ها.
• داده‌های بدهی‌ها و مطالبات: طلبکاران، مبالغ، گردش‌ها و یادداشت‌های مرتبط.
• داده‌های دارایی: دارایی‌های اعلام‌شده (نام، دسته‌بندی، ارزش، قیمت خرید به‌صورت اختیاری) و تصاویر ماهانه از دارایی خالص برای سابقه.
• سازمان‌دهی: قرارها، کارها، فهرست‌ها (از جمله فهرست خرید)، یادآورها، تاریخ‌های مهم، دستورهای آشپزی، یادداشت‌ها و پروژه‌ها.
• درآمدها و امور مالی که خودتان وارد می‌کنید (بدون هیچ‌گونه اتصال به حساب‌های بانکی شما).
• گاوصندوق دیجیتال: فایل‌هایی که در آن قرار می‌دهید (نزد میزبان ما ذخیره می‌شوند و هرگز برای مقاصد تجاری تحلیل نمی‌شوند).
• تشخیص چهره در گاوصندوق، فقط اگر آن را فعال کنید: موقعیت هر چهره در عکس‌هایتان، تصویر کوچکی از چهره و اثر دیجیتال آن (بخش «تشخیص چهره» را در ادامه ببینید).
• ایمیل: صندوق‌های ایمیلی که متصل می‌کنید (نشانی و پیام‌های همگام‌سازی‌شده). اطلاعات ورود رمزگذاری می‌شوند. ایمیل شما شخصی باقی می‌ماند: سایر اعضای یک فضای مشترک هرگز آن را نمی‌بینند.
• Zély: گفت‌وگوهای شما با Zély و آنچه او برای کمک به شما به خاطر می‌سپارد (خاطراتی که می‌توانید مشاهده و پاک کنید).
• طرح Pro: آگهی‌های فروش، وب‌سایت‌ها، نرم‌افزارها و بازی‌های ساخته‌شده، نام‌های دامنهٔ سفارش‌داده‌شده (مشخصات دارندهٔ دامنه که مرجع ثبت الزامی می‌داند).
• فضاهای مشترک: نام فضا، اعضا و نقش آن‌ها، دعوت‌نامه‌های ارسال‌شده (نشانی ایمیل گیرنده).
• پشتیبانی: پیام‌های مبادله‌شده با پشتیبانی، پیوست‌های احتمالی (تصاویر)، صندوق پیشنهادها.
• داده‌های اشتراک: وضعیت Stripe، تاریخ‌های سررسید (بدون هیچ‌گونه اطلاعات بانکی).
• داده‌های فنی: گزارش‌های ورود، نشانی IP، شناسه‌های نشست.
• مدرک رضایت: نشانی IP و مرورگر مرتبط با هر بار پذیرش شرایط عمومی استفاده/شرایط عمومی فروش، که به‌عنوان مدرک در صورت بروز اختلاف نگهداری می‌شوند.
• اشتراک‌های اعلان Push: نقطهٔ پایانی (endpoint) اعلان، در صورت فعال‌سازی.
• استفاده از Zély و اعتبارهای هوش مصنوعی: میزان مصرف (بدون محتوای گفت‌وگوها) و خرید اعتبار.
• تصاویر هوش مصنوعی (اشتراک‌های Zély): عکس‌هایی که برای ویرایش ارسال می‌کنید، درخواست‌های شما و تصاویر ساخته‌شده. این موارد فقط برای خود شما قابل مشاهده‌اند.

اهداف و مبانی قانونی

• ارائهٔ خدمات: اجرای قرارداد اشتراک.
• صدور صورت‌حساب: اجرای قرارداد و تعهدات قانونی حسابداری.
• امنیت و پیشگیری از تقلب: منفعت مشروع.
• اعلان‌های یادآوری: رضایت صریح کاربر.
• پشتیبانی: اجرای قرارداد / منفعت مشروع.

هوش مصنوعی

Zély ابتدا از سرورهای خود ما در فرانسه پاسخ می‌دهد: پاسخ‌های روزمره («امروز چه برنامه‌ای دارم؟»، «شیر را به خرید روزانه اضافه کن»)، یادآورها و پیشنهادها هیچ داده‌ای را به شخص ثالث منتقل نمی‌کنند. طرح رایگان تنها به همین شیوه کار می‌کند.

در طرح‌های Zély Essentiel و Zély Confort، گفت‌وگوی آزاد با Zély و ابزارهای کمک به نگارش توسط Claude، مدل شرکت Anthropic، پردازش می‌شوند. Claude تنها داده‌های لازم برای هر درخواست را از طریق ابزارها دریافت می‌کند (برای مثال فهرست مربوط)، هرگز کل فضا و هرگز گذرواژه‌های شما را. Zély تنها به ماژول‌هایی دسترسی دارد که شما اجازهٔ استفاده از آن‌ها را داده‌اید (تنظیمات › Zély). Anthropic در جایگاه پردازشگر فرعی عمل می‌کند؛ بر اساس شرایط تجاری آن، داده‌های ارسال‌شده از طریق API برای آموزش مدل‌هایش استفاده نمی‌شوند. ساخته‌ها (وب‌سایت، نرم‌افزار، بازی، با Zély Confort) نیز از همین طریق انجام می‌شوند.

در طرح‌های Zély Essentiel و Zély Confort، بخش تصاویر (و همچنین Zély، هنگامی که از او تصویری درخواست می‌کنید) درخواست نوشتاری شما و، در صورت ویرایش، عکس انتخاب‌شده را به API ‏Gemini متعلق به Google (طرح پولی) ارسال می‌کند تا تصویر ساخته شود؛ تا زمانی که روی «ساخت تصویر» نزنید، هیچ داده‌ای ارسال نمی‌شود. Google در این فرایند به‌عنوان پردازشگر داده عمل می‌کند: بر اساس شرایط خود، از این محتوا برای بهبود محصولاتش استفاده نمی‌کند و آن را تنها در گزارش‌های مربوط به جلوگیری از سوءاستفاده و برای مدتی محدود نگه می‌دارد؛ این تبادل به‌صورت گفت‌وگو نزد Google ذخیره نمی‌شود. هر تصویر دارای یک واترمارک نامرئی (SynthID) و فراداده‌هایی است که نشان می‌دهد با هوش مصنوعی ساخته شده است، و عبارت «تصویر ساخته‌شده با هوش مصنوعی» همراه آن نمایش داده می‌شود. عکس‌ها و تصاویر شما تا زمانی که آن‌ها را حذف نکنید، در فضای ذخیره‌سازی Ecomely شما باقی می‌مانند و فقط برای خودتان قابل مشاهده‌اند؛ عکسی که ارسال شده اما هرگز استفاده نشده باشد، پس از ۲۴ ساعت پاک می‌شود. عکس هیچ فردی را بدون رضایت او ویرایش نکنید و هرگز عکس کودکان را ویرایش نکنید.

دیکتهٔ صوتی از قابلیت تشخیص گفتار مرورگر شما استفاده می‌کند: بسته به مرورگر، ممکن است از طریق ناشر آن انجام شود. متن تشخیص‌داده‌شده همیشه پیش از ارسال به شما نمایش داده می‌شود.

تشخیص چهره (گاوصندوق)

تشخیص چهره به‌طور پیش‌فرض غیرفعال است. هر عضو یک فضا می‌تواند پس از اعلام رضایت صریح، آن را در گاوصندوق فعال کند. در این صورت، عکس‌های مربوط به یک شخص کنار هم قرار می‌گیرند تا پوشه‌های افراد و آلبوم‌هایی که برای اشتراک‌گذاری انتخاب می‌کنید ساخته شوند. مبنای قانونی: رضایت صریح شما، زیرا اثر دیجیتال چهره یک دادهٔ بیومتریک است.

• داده‌های پردازش‌شده: برای هر چهره‌ای که در یک عکس شخصی شناسایی شود، موقعیت آن، یک تصویر کوچک و یک اثر دیجیتال (رشته‌ای از اعداد که بازسازی عکس از روی آن ممکن نیست)، و سپس نامی که برای آن تعیین می‌کنید. مدارک محافظت‌شده، مدارک کیف پول، مدارک دارای تاریخ انقضا و اسناد اسکن‌شده هرگز تحلیل نمی‌شوند.
• محل پردازش: روی سرورهای ما در فرانسه، با مدل‌های متن‌باز که Ecomely خودش اجرا می‌کند. هیچ عکس یا اثر دیجیتالی به شخص ثالث منتقل نمی‌شود و برای تبلیغات یا آموزش هیچ مدلی به کار نمی‌رود.
• چه کسانی آن‌ها را می‌بینند: فقط اعضای فضا. یک آلبوم تنها در صورتی بیرون از فضا قابل مشاهده است که آن را از طریق لینکی به اشتراک بگذارید؛ این لینک را هر زمان بخواهید می‌توانید غیرفعال کنید. اثرهای دیجیتال هرگز از سرورهای ما خارج نمی‌شوند.
• مدت نگهداری: تا زمانی که این قابلیت فعال است. حذف دائمی یک عکس، چهره‌های آن را نیز پاک می‌کند. غیرفعال کردن تشخیص چهره بلافاصله همهٔ چهره‌ها، اثرهای دیجیتال، تصاویر کوچک، نام‌ها و آلبوم‌های افراد آن فضا را پاک می‌کند. اما عکس‌های شما باقی می‌مانند.
• افرادی که در عکس‌ها هستند: این قابلیت را فقط برای عکس‌های شخصی خود و نزدیکانتان فعال کنید و به خواست آن‌ها احترام بگذارید («دیگر پیشنهاد نده»، «این او نیست»). آن‌ها می‌توانند حقوق خود را از طریق شما یا ما اعمال کنند.

کنتور Linky (Enedis Data Connect)

اگر کنتور Linky خود را از طریق ماژول انرژی متصل کنید، در فضای شخصی Enedis خود به Enedis اجازه می‌دهید داده‌های اندازه‌گیری نقطهٔ تحویل شما را برای مدتی که انتخاب می‌کنید (به‌طور پیش‌فرض یک سال و هرگز بیش از سه سال) به Ecomely منتقل کند. Enedis مسئول جمع‌آوری و انتقال این داده‌هاست؛ از لحظهٔ دریافت، Yoan Lapeyre مسئول پردازش آن‌ها در Ecomely است.

• داده‌های دریافتی: مصرف روزانه (تا ۳۶ ماه سابقه)، شاخص هر تعرفهٔ زمانی، منحنی بار با بازه‌های ۳۰ دقیقه‌ای، حداکثر توان روزانه، تولید تزریق‌شده به شبکه (پنل‌های خورشیدی)، توان قراردادی، گزینهٔ تعرفه، بازه‌های ساعات کم‌باری و نوع کنتور. هیچ دادهٔ هویتی یا اطلاعات تماسی درخواست نمی‌شود.
• هدف واحد: نمایش مصرف و تولید شما، برآورد هزینهٔ آن‌ها، ارسال هشدار به شما و مقایسهٔ پیشنهادهای برق. مبنای قانونی: رضایت شما که توسط Enedis اخذ می‌شود. این داده‌ها نه فروخته می‌شوند، نه واگذار می‌شوند و نه برای مقاصد تبلیغاتی استفاده می‌شوند.
• امنیت: شمارهٔ نقطهٔ تحویل و شناسهٔ مجوز رمزگذاری می‌شوند؛ اطلاعات ورود به فضای Enedis شما هرگز از طریق Ecomely عبور نمی‌کند.
• لغو مجوز: در هر زمان از طریق ماژول انرژی («قطع اتصال کنتور من»، با امکان پاک کردن اندازه‌گیری‌ها در صورت تمایل) و در فضای شخصی Enedis شما. با پایان مجوز، دیگر هیچ داده‌ای جمع‌آوری نمی‌شود؛ اندازه‌گیری‌های دریافت‌شده تا زمانی که حساب شما وجود دارد نگهداری می‌شوند، مگر آنکه آن‌ها را پاک کنید.

سنجش مخاطبان

ما ترافیک سایت را به‌صورت ناشناس و بدون کوکی یا شناسهٔ ماندگار اندازه‌گیری می‌کنیم: هر بازدید یک شناسهٔ یک‌طرفه ایجاد می‌کند (نشانی IP و مرورگر ترکیب‌شده با یک مقدار تصادفی (salt) که هر روز تغییر می‌کند)، که به ما امکان می‌دهد بازدیدهای منحصربه‌فرد را در طول یک روز بشماریم، بی‌آنکه هرگز بتوانیم دو بازدید یک فرد را در روزهای مختلف به هم مرتبط کنیم. هیچ نشانی IP به‌صورت متن آشکار نگهداری نمی‌شود. این سنجش صرفاً برای استفادهٔ داخلی و درک میزان بازدید سایت است — هرگز برای مقاصد تبلیغاتی به کار نمی‌رود و هرگز به شخص ثالث منتقل نمی‌شود.

کوکی‌های تبلیغاتی

تنها ردیاب شخص ثالث، ردیاب Google Ads است که می‌سنجد آیا تبلیغات ما شما را به Ecomely آورده‌اند یا خیر. این ردیاب فقط به صفحات عمومی مربوط است (هرگز فضای کاربری پس از ورود شما) و تنها پس از موافقت شما در نوار اطلاع‌رسانی بارگذاری می‌شود و هر ۶ ماه یک بار دوباره نظر شما پرسیده می‌شود. رد کردن آن هیچ تأثیری بر استفاده از Ecomely ندارد. هر زمان می‌توانید نظر خود را تغییر دهید:

دریافت‌کنندگان

داده‌های شما هرگز فروخته نمی‌شوند. این داده‌ها ممکن است به پردازشگران فنی فرعی ما که برای عملکرد خدمات کاملاً ضروری هستند منتقل شوند:

• Stripe (پردازش پرداخت‌ها، مبارزه با تقلب).
• Anthropic (فقط برای اشتراک‌های Zély Essentiel و Confort؛ رجوع کنید به «هوش مصنوعی»).
• Google (API ‏Gemini: ساخت و ویرایش تصاویر در بخش تصاویر، فقط برای اشتراک‌های Zély Essentiel و Confort؛ به بخش «هوش مصنوعی» مراجعه کنید).
• Google (Google Ads: سنجش تبدیل‌های تبلیغاتی در سایت، فقط در صورتی که آن را در نوار کوکی بپذیرید).
• میزبان ما، OVH SAS (سرور، پایگاه داده و ذخیره‌سازی فایل‌های گاوصندوق).
• ارائه‌دهندگان خدمات ایمیلی که خودتان متصل می‌کنید (Gmail، Outlook، Yahoo و…)، برای همگام‌سازی ایمیل‌های شما.
• ارائه‌دهندهٔ خدمات ارسال ایمیل‌های تراکنشی ما، در صورت لزوم.

محتوای حساب شما (کارها، امور مالی، فایل‌ها، پیام‌ها و…) هرگز برای مقاصد تبلیغاتی یا پروفایل‌سازی تجاری استفاده نمی‌شود.

مدت نگهداری

داده‌های شما در تمام مدت وجود حساب‌تان نگهداری می‌شوند. در صورت حذف حساب، داده‌های شخصی، از جمله فایل‌های گاوصندوق و ساخته‌های شما، حذف می‌شوند، به‌استثنای داده‌هایی که نگهداری آن‌ها از نظر قانونی الزامی است (مثلاً داده‌های صورت‌حساب، در طول مدت قانونی مقرر). داده‌های ناشناس سنجش مخاطبان پس از ۹۰ روز به‌طور خودکار پاک می‌شوند.

حقوق شما

مطابق با مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (RGPD/GDPR)، شما نسبت به داده‌های خود از حق دسترسی، اصلاح، پاک‌سازی، محدودسازی پردازش، قابلیت انتقال و اعتراض برخوردارید. می‌توانید داده‌های خود را مستقیماً از تنظیمات خود صادر کنید (فایل کامل) یا حذف کنید، یا از طریق vhu31100@gmail.com با ما تماس بگیرید. همچنین حق دارید نزد CNIL (کمیسیون ملی انفورماتیک و آزادی‌های فرانسه) (www.cnil.fr) شکایت ثبت کنید.

امنیت

Ecomely برای حفاظت از داده‌های شما تدابیر فنی مناسب (رمزگذاری گذرواژه‌ها، نشست‌های امن، رمزگذاری اطلاعات ورود ایمیل، میزبانی در فرانسه، کنترل دسترسی‌ها در فضاهای مشترک) را به کار می‌گیرد. ساخته‌های Pro هرگز روی سرورهای ما اجرا نمی‌شوند.