سیاست حفظ حریم خصوصی
آخرین به‌روزرسانی: اکتبر ۲۰۲۶
این سیاست توضیح می‌دهد که اطلاعات شخصی از طریق این وب‌سایت چگونه جمع‌آوری، استفاده، افشا و محافظت می‌شود. ما اطلاعات شخصی را مطابق قانون حریم خصوصی استرالیا ۱۹۸۸ (Privacy Act 1988) و اصول حریم خصوصی استرالیا (APPs) مدیریت می‌کنیم و در مواردی که برای بازدیدکنندگان حوزهٔ اقتصادی اروپا یا بریتانیا کاربرد دارد، مطابق مقررات عمومی حفاظت از داده (GDPR).
۱. ما که هستیم
این وب‌سایت توسط شرکت NG AI LEARNING & AUTOMATION PTY LTD (شمارهٔ ثبت ACN 700 302 781) با نام تجاری «نغمه ق.»، مستقر در سیدنی استرالیا، اداره می‌شود. مسئولیت اطلاعات شخصی شرح‌داده‌شده در این سیاست بر عهدهٔ همین شرکت است — در چارچوب GDPR، نقش «کنترل‌کنندهٔ داده». برای هر پرسش، درخواست یا شکایت دربارهٔ حریم خصوصی با hello@naghmehelahi.com.au تماس بگیرید.
۲. اطلاعاتی که جمع‌آوری می‌کنیم
آنچه را که خودتان در فرم‌های تماس و مشاوره وارد می‌کنید جمع‌آوری می‌کنیم: نام، نشانی ایمیل، اطلاعات کسب‌وکار و متن پیام شما. درخواست‌های مشاوره مقدار محدودی اطلاعات فنی — نشانی IP و user agent مرورگر — را نیز ثبت می‌کنند که تنها برای جلوگیری از هرزنامه و سوءاستفاده به کار می‌رود. اگر مشاوره‌ای رزرو کنید، ارائه‌دهندهٔ زمان‌بندی ما اطلاعات لازم برای ایجاد رزرو را دریافت می‌کند. اگر از دستیار هوشمند «نُوا» استفاده کنید، پیام‌های شما همراه با یک شناسهٔ نشستِ مستعار ذخیره می‌شود. ما اطلاعات حساس به تعریف قانون حریم خصوصی را جمع‌آوری نمی‌کنیم و از شما می‌خواهیم اطلاعات سلامت، مالی، زیست‌سنجی یا اطلاعات محرمانهٔ کسب‌وکار را در هیچ فرم یا گفتگویی در این سایت وارد نکنید.
۳. نحوهٔ استفاده از اطلاعات
از اطلاعات شخصی برای پاسخ به پرسش شما، بررسی و هماهنگی مشاوره، ارائهٔ خدماتی که درخواست کرده‌اید، جلوگیری از سوءاستفاده از سایت و بهبود وب‌سایت و نُوا استفاده می‌کنیم. ما اطلاعات شخصی را نمی‌فروشیم، برای تبلیغات افشا نمی‌کنیم و برای تصمیم‌گیری خودکاری که آثار حقوقی یا آثار مشابهِ مهم داشته باشد به کار نمی‌بریم. در چارچوب GDPR، مبانی قانونی ما عبارت‌اند از: رضایت شما (هنگام ارسال فرم یا شروع گفتگو)، اجرای قرارداد (هنگام هماهنگی و ارائهٔ خدمات) و منافع مشروع ما (امنیت سایت و جلوگیری از سوءاستفاده).
۴. نُوا، دستیار هوش مصنوعی ما
نُوا با استفاده از یک مدل زبانی بزرگ به پرسش‌ها پاسخ می‌دهد. وقتی پیامی می‌فرستید، آن پیام و بافت بازیابی‌شدهٔ مرتبط برای تولید پاسخ به یک ارائه‌دهندهٔ هوش مصنوعی ثالث (OpenRouter، که درخواست را به ارائه‌دهندهٔ مدل زیرین هدایت می‌کند) ارسال می‌شود. ما حساب OpenRouter خود را چنان پیکربندی کرده‌ایم که درخواست‌ها هرگز به endpointهایی که روی دادهٔ ارسالی آموزش می‌بینند مسیریابی نشوند — چه پولی و چه رایگان — و promptهای ما برای بهبود محصول خودِ OpenRouter در اختیارشان قرار نگیرد. مدل‌های پشت نُوا توسط Google ارائه می‌شوند. گفتگوها در پایگاه دادهٔ ما در برابر یک شناسهٔ نشستِ مستعار — و نه نام شما — ذخیره می‌شوند. ما از گفتگوهای شما برای آموزش هیچ مدلی متعلق به خودمان استفاده نمی‌کنیم و آن‌ها را برای تبلیغات نمی‌فروشیم و به اشتراک نمی‌گذاریم. آنچه نمی‌توانیم قول بدهیم این است که هیچ چیزی اصلاً نگهداری نشود: ممکن است ارائه‌دهنده یک درخواست را برای مدت کوتاهی جهت پایش سوءاستفاده نگه دارد، و ما مسیریابی را صرفاً به endpointهای بدون نگهداری محدود نکرده‌ایم. بنابراین همچنان لطفاً اطلاعات محرمانه، حساس یا هویتی وارد نکنید. نُوا ممکن است اشتباه کند — پاسخ‌های آن اطلاعات عمومی است، نه مشاورهٔ حرفه‌ای، و هیچ‌یک از گفته‌های آن قرارداد یا نظر حرفه‌ای محسوب نمی‌شود.
۵. کوکی‌ها و ردیابی
برای تنظیمات و کارکردهای سایت، از جمله زبان، ظاهر و در صورت نیاز ورود به حساب و رزرو مشاوره، از فضای ذخیره‌سازی مرورگر استفاده می‌کنیم. انتخاب شما دربارهٔ آمار بازدید را به مدت ۱۸۰ روز روی همین دستگاه به خاطر می‌سپاریم. Google Analytics فقط وقتی بارگذاری می‌شود که «پذیرش آمار بازدید» را انتخاب کنید. پس از پذیرش، شناسه‌های مستعار کوکی، بازدید از صفحه‌های عمومی، کلیک روی لینک مشاوره و اطلاعات معمول نشست و دستگاه برای گوگل ارسال می‌شود. پارامترها و بخش پس از علامت # را از نشانی‌ها حذف می‌کنیم و مسیرهای خصوصی، محتوای فرم‌ها و گفت‌وگوهای نُوا را ارسال نمی‌کنیم. گوگل نشانی IP شما را به‌عنوان بخشی از اتصال شبکه دریافت می‌کند. کوکی‌های آماری برای انقضا پس از ۱۸۰ روز تنظیم می‌شوند و هر بازدید این مدت را تمدید نمی‌کند. می‌توانید آمار بازدید را رد کنید و همچنان از سایت استفاده کنید، یا از طریق «تنظیمات آمار بازدید» رضایت خود را پس بگیرید. این کار جمع‌آوری آینده را متوقف و کوکی‌های آماری این سایت را حذف می‌کند؛ داده‌های قبلاً ارسال‌شده را بازنمی‌گرداند. از پیکسل تبلیغاتی، Google signals، شخصی‌سازی تبلیغات، user-ID یا ضبط نشست استفاده نمی‌کنیم.
۶. ارائه‌دهندگان خدمات و افشای برون‌مرزی
برای ادارهٔ این سایت از شمار اندکی ارائه‌دهنده استفاده می‌کنیم و اطلاعات را تنها به اندازهٔ لازم برای ارائهٔ همان سرویس با آن‌ها به اشتراک می‌گذاریم: Vercel (میزبانی وب‌سایت)، Supabase (پایگاه داده و احراز هویت)، Cloudflare (DNS و مسیریابی ایمیل)، Resend (اعلان‌های ایمیلی)، Cal.com (زمان‌بندی مشاوره)، Upstash (محدودسازی نرخ برای جلوگیری از سوءاستفاده)، Peivand CRM (اعلان سرنخ‌ها) و OpenRouter به‌همراه Cohere (مدل‌های هوش مصنوعی و نمایه‌سازی جست‌وجوی پشت نُوا). برخی از این ارائه‌دهندگان خارج از استرالیا، از جمله در ایالات متحده و اتحادیهٔ اروپا، مستقر هستند؛ بنابراین ممکن است اطلاعات شما خارج از استرالیا ذخیره یا پردازش شود. مطابق APP 8، اقدامات متعارف را برای اطمینان از رفتار مناسب این ارائه‌دهندگان با اطلاعات شخصی انجام می‌دهیم و اطلاعات شخصی را جز در مواردی که قانون الزام یا اجازه دهد، به هیچ شخص ثالث دیگری افشا نمی‌کنیم. اگر آمار بازدید را بپذیرید، برای بررسی بازدیدها و کلیک روی لینک مشاوره از Google Analytics نیز استفاده می‌کنیم. گوگل داده‌های آماری را پردازش می‌کند و ممکن است آن‌ها را خارج از استرالیا، از جمله در ایالات متحده، ذخیره یا پردازش کند. این پردازش آماری فقط پس از پذیرش شما آغاز می‌شود.
۷. مدت نگهداری اطلاعات
اطلاعات شخصی را تنها تا زمانی که لازم است نگه می‌داریم. پیام‌های تماس و درخواست‌های مشاوره از آخرین تماس شما با ما به مدت ۲۴ ماه نگهداری می‌شوند تا اگر بازگشتید بتوانیم پیوستگی گفت‌وگو را حفظ کنیم. متن گفتگوهای نُوا به مدت ۱۲ ماه نگهداری می‌شود. سوابق فنی جمع‌آوری‌شده برای جلوگیری از سوءاستفاده، مانند نشانی IP، برای مدت کوتاهی نگه داشته و سپس حذف می‌شوند. در مواردی که برای انجام تعهد قانونی، مالیاتی یا حسابداری ناچار به نگهداری طولانی‌تر باشیم، تنها همان اندازه که آن تعهد ایجاب می‌کند نگه می‌داریم. وقتی اطلاعات دیگر لازم نباشد، آن را مطابق APP 11.2 حذف یا غیرقابل‌شناسایی می‌کنیم. می‌توانید زودتر از این مهلت‌ها درخواست حذف بدهید — به بخش ۹ مراجعه کنید.
۸. امنیت و نقض داده
از این سایت با رمزگذاری در مسیر انتقال (HTTPS در همهٔ صفحات، همراه با HSTS)، سیاست امنیت محتوا (CSP)، امنیت در سطح ردیف پایگاه داده به‌طوری‌که هر رکورد تنها برای افراد مجاز قابل دسترسی باشد، و محدودسازی نرخ برای مهار سوءاستفادهٔ خودکار محافظت می‌کنیم. دسترسی مدیریتی محدود و احراز هویت‌شده است. هیچ سامانهٔ متصل به اینترنت را نمی‌توان کاملاً امن تضمین کرد و ما چنین ادعایی نمی‌کنیم. اگر نقض داده‌ای رخ دهد که احتمال آسیب جدی داشته باشد، مطابق طرح اعلان نقض داده (Notifiable Data Breaches) افراد آسیب‌دیده و دفتر کمیسیونر اطلاعات استرالیا (OAIC) را مطلع می‌کنیم و — در مواردی که GDPR کاربرد دارد — ظرف ۷۲ ساعت از آگاهی، مرجع نظارتی مربوطه را. اگر گمان می‌کنید آسیب‌پذیری امنیتی در این سایت یافته‌اید، لطفاً آن را به hello@naghmehelahi.com.au گزارش دهید.
۹. حقوق شما و نحوهٔ شکایت
می‌توانید درخواست دسترسی به اطلاعات شخصی‌ای که از شما نگه می‌داریم، اصلاح آن در صورت نادرست بودن، یا حذف آن را مطرح کنید. در مواردی که GDPR کاربرد دارد، حق محدودسازی یا اعتراض به پردازش، دریافت داده‌هایتان در قالبی قابل انتقال، و پس‌گرفتن رضایت در هر زمان — بدون آنکه بر پردازش‌های انجام‌شده تأثیر بگذارد — را نیز دارید. برای اعمال هر یک از این حقوق به hello@naghmehelahi.com.au ایمیل بزنید. ظرف ۳۰ روز پاسخ می‌دهیم و بابت ثبت درخواست هزینه‌ای دریافت نمی‌کنیم. اگر از پاسخ ما راضی نبودید، می‌توانید به دفتر کمیسیونر اطلاعات استرالیا در نشانی oaic.gov.au یا شمارهٔ ۱۳۰۰۳۶۳۹۹۲ شکایت کنید؛ و اگر در حوزهٔ اقتصادی اروپا یا بریتانیا هستید، می‌توانید به مرجع حفاظت از دادهٔ محل خود شکایت ببرید. ممکن است این سیاست را هر از گاهی به‌روزرسانی کنیم و در آن صورت تاریخ بالای این صفحه را تغییر خواهیم داد.