در حال آماده‌کردن صفحه…
در حال آماده‌کردن صفحه…
حریم خصوصی و داده‌ها
این صفحه رفتار فعلی محصول را به زبان ساده توضیح می‌دهد: چه اطلاعاتی برای ارائهٔ خدمت لازم است، چه کسی چه بخشی را می‌بیند و چه داده‌ای نباید به‌جای هدف اصلی خود استفاده شود.
گفت‌وگو برای روشن‌کردن نیاز، بررسی ایمنی و کمک به پیشنهاد متخصص پردازش می‌شود. متن و وضعیت فعال گفت‌وگو به‌صورت رمزگذاری‌شده ذخیره می‌شوند و برای متن خام موعد حذف در سامانه ثبت می‌شود. خلاصهٔ منظمِ لازم برای ادامهٔ خدمت می‌تواند جدا از متن خام باقی بماند.
ارائه‌دهندهٔ هوش مصنوعی فقط ورودی لازم برای همان پردازش را دریافت می‌کند و سامانه تا حد ممکن شناسه‌های مستقیم مانند شماره تلفن، ایمیل و شناسه‌های داخلی را از ورودی مدل کنار می‌گذارد. هوش مصنوعی تشخیص‌دهنده یا تصمیم‌گیر نهایی نیست.
ارائه‌دهندگان فعال پردازش هوش مصنوعی در زمان انتشار این نسخه، OpenAI API و Google Gemini Developer API (Paid Tier 2) هستند. این پردازش‌ها به قابلیت‌های جداگانه‌ای مربوط‌اند که کاربر در هم‌گزین با آن‌ها تعامل می‌کند. دادهٔ دریافتی از Google Workspace و Google Calendar هرگز در ورودی یا خروجی مدل، ارزیابی مدل، مجموعه آموزشی یا فرایند بهبود مدل قرار نمی‌گیرد و به هیچ ارائه‌دهندهٔ AI/ML منتقل نمی‌شود.
متخصص متن کامل گفت‌وگوی اولیه را نمی‌بیند. برای جلسهٔ اول و پس از تأیید جمع‌بندی توسط کاربر، نام کوچک، بازهٔ سنی، موضوع اصلی، ترجیح‌های مرتبط و خلاصهٔ ساختاریافتهٔ لازم برای آمادگی جلسه قابل مشاهده است. اطلاعات نوبت و سابقهٔ جلسه‌های همان متخصص نیز در محدودهٔ کاری او دیده می‌شوند. پس از ثبت نوبت قطعی، پروفایل شخصیتی و گزارش تست‌های تکمیل‌شده نیز برای همان متخصص باز می‌شود؛ آزمون نیمه‌تمام، پاسخ خام و تنظیمات حساب در این دسترسی قرار نمی‌گیرند. دسترسی هر متخصص فقط از رابطهٔ نوبت خودش به دست می‌آید.
متخصص می‌تواند یادداشت حرفه‌ای خصوصی ثبت کند. پیام، اقدام‌های توافق‌شده یا تست ارجاع‌شده فقط از بخش جداگانه و پس از انتشار برای مراجع قابل مشاهده می‌شوند. ارجاع یک تست به‌تنهایی اجازهٔ دیدن پاسخ‌های خام را به متخصص نمی‌دهد.
پاسخ‌ها و گزارش‌های تست در حساب کاربر نگهداری می‌شوند و صفحات نتیجه عمومی یا قابل ایندکس نیستند. نسخهٔ قابل دانلود در زمان درخواست ساخته می‌شود و برای شخص دیگری ارسال نمی‌شود. پذیرش نسخهٔ جاری قوانین و حریم خصوصی برای ورود به حساب لازم است و همراه آن به‌روشنی اعلام می‌شود که در صورت داشتن نوبت قطعی، همان متخصص برای آمادگی گفت‌وگو و ارائهٔ خدمت به پروفایل و گزارش‌های تکمیل‌شده دسترسی دارد. این قاعده برای نوبتی که پذیرش تنظیم می‌کند نیز یکسان است؛ پذیرش نمی‌تواند به‌جای کاربر مقررات را قبول کند و دسترسی تا پذیرش خود کاربر بسته می‌ماند.
نوبت در انتظار یا پرداخت‌نشده دسترسی ایجاد نمی‌کند. نوبت لغوشده یا عدم حضور دسترسی وابسته به خود را قطع می‌کند. پس از جلسه، دسترسی تا تعداد روزی ادامه دارد که هنگام ثبت همان نوبت اعلام و روی آن ذخیره شده است؛ تغییر بعدی تنظیم مدیر فقط بر نوبت‌های تازه اثر دارد. نوبت قطعی تازه با همان متخصص دسترسی را دوباره برقرار می‌کند و نوبت با متخصص دیگر مجوزی جداگانه می‌سازد. همهٔ مشاهده‌های متخصص در سابقهٔ ممیزی ثبت می‌شوند.
برای گرفتن نوبت، اطلاعات متخصص، زمان، نوع جلسه، مبلغ و وضعیت مالی ثبت می‌شود. اگر پرداخت، پیامک یا تماس آنلاین فعال باشد، دادهٔ لازم فقط برای همان عملیات به ارائه‌دهندهٔ پشتیبانی‌شده فرستاده می‌شود. تماس صوتی یا تصویری به‌صورت زنده و مستقیم برقرار می‌شود و صدا و تصویر جلسه در حالت عادی ضبط یا آرشیو نمی‌شوند. اتصال تقویم، در صورت فعال‌بودن توسط متخصص، برای بررسی تداخل زمانی و ثبت، به‌روزرسانی یا حذف رویداد خصوصی همان نوبت استفاده می‌شود؛ جزئیات ورود تقویم عمومی نمی‌شود.
اتصال Google Calendar اختیاری است و فقط پس از اقدام و رضایت صریح متخصص برقرار می‌شود. هم‌گزین از دسترسی FreeBusy فقط زمان شروع و پایان بازه‌های مشغول را دریافت می‌کند تا زمان متداخل برای رزرو پیشنهاد نشود. عنوان، توضیح، شرکت‌کنندگان یا محتوای رویدادهای شخصی موجود خوانده یا ذخیره نمی‌شوند.
دسترسی رویدادهای تقویم‌های متعلق به متخصص فقط برای ساخت، اصلاح یا حذف رویداد خصوصی نوبت‌های هم‌گزین استفاده می‌شود. رویداد ساخته‌شده شامل زمان جلسه، شیوهٔ برگزاری، مدت، نام نمایشی مراجع و شناسهٔ فنی نوبت است؛ موضوع یا اطلاعات حساس جلسه در پنل امن هم‌گزین می‌ماند. داده‌های پایهٔ حساب Google که در جریان OAuth ارائه شوند، فقط برای شناسایی همان اتصال مجاز استفاده می‌شوند.
دادهٔ خام، تجمیعی، ناشناس‌شده یا مشتق‌شدهٔ Google Workspace برای تبلیغات، فروش، اعتبارسنجی مالی، ساخت پایگاه دادهٔ مستقل، آموزش یا بهبود مدل‌های عمومی AI/ML و هیچ هدفی خارج از قابلیت قابل مشاهدهٔ اتصال تقویم استفاده نمی‌شود.
The use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
داده‌های Google Calendar فقط میان زیرساخت کنترل‌شدهٔ هم‌گزین و سرویس Google Calendar، برای ارائهٔ همان قابلیت درخواستی و با رضایت کاربر، پردازش می‌شوند. هم‌گزین این داده‌ها را نمی‌فروشد و به شبکه تبلیغاتی، کارگزار داده، ارائه‌دهندهٔ اعتبار یا طرف نامرتبط افشا نمی‌کند. این داده‌ها به OpenAI، Gemini یا هیچ سرویس AI/ML دیگری منتقل نمی‌شوند.
دسترسی انسانی به داده‌های Google مجاز نیست، مگر با رضایت صریح کاربر برای رسیدگی به درخواست مشخص پشتیبانی، برای بررسی ضروری امنیت و سوءاستفاده، یا در حد الزام قانونی. انتقال دیگری فقط در حدود سیاست Google User Data و با رضایت لازم کاربر انجام خواهد شد.
ارتباط مرورگر، سرور هم‌گزین و Google با HTTPS/TLS رمزگذاری می‌شود. Refresh Token تقویم در حالت ذخیره با AES-256-GCM و کلید نسخه‌دار رمزگذاری می‌شود؛ Access Token کوتاه‌عمر فقط در حافظهٔ فرایند قرار می‌گیرد. فرایند OAuth از state یک‌بارمصرف، PKCE و Callback محدود استفاده می‌کند و Credential یا بدنهٔ پاسخ Google در Log عمومی قرار نمی‌گیرد.
دسترسی سمت سرور به نقش متخصص و حساب همان کاربر محدود است، Scopeها به نیاز تقویم محدود شده‌اند و اتصال و قطع اتصال در سابقهٔ Audit ثبت می‌شوند. Cache تقویم فقط شامل بازه‌های زمانی مشغول است و هیچ عنوان، توضیح یا شرکت‌کننده‌ای را نگهداری نمی‌کند.
اگر این قابلیت برای جلسه فعال باشد، فقط مراجع همان جلسه می‌تواند هنگام مشاهدهٔ تخلف، ثبت امن صدا و تصویر را انتخاب کند. ضبط از لحظهٔ انتخاب مراجع آغاز می‌شود و بخش‌های پیش از آن را در بر نمی‌گیرد. این قابلیت برای مستندسازی گزارش است و آرشیو یا ضبط شخصی جلسه محسوب نمی‌شود.
مراجع از زمان آغاز ضبط حداکثر ۲۴ ساعت فرصت دارد گزارش را نهایی کند. اگر گزارشی ثبت نشود، فایل به‌صورت خودکار حذف می‌شود. در صورت ثبت گزارش، فایل به‌شکل رمزگذاری‌شده فقط در مسیر محدود رسیدگی نگهداری می‌شود و مشاهدهٔ آن برای مسئول مجاز، نیازمند ثبت دلیل است؛ فایل پس از پایان چرخهٔ رسیدگی و نگهداری مربوط حذف می‌شود.
اگر این قابلیت از پنل مدیریت فعال باشد، متخصص پس از مطالعه و پذیرش نسخهٔ مشخص قوانین، ویدیوی کوتاهی از چهره و صدای خود ضبط می‌کند. ویدیو فقط برای بررسی هویت و ثبت پذیرش قوانین همکاری به‌کار می‌رود. ممکن است کیفیت تصویر و صدا، تطابق گفتار با متن تعیین‌شده و در صورت اتصال ارائه‌دهندهٔ تخصصی، تطابق چهره یا زنده‌بودن بررسی شود. نتیجهٔ نامطمئن برای تصمیم انسانی فرستاده می‌شود.
فایل در فضای خصوصی نگهداری می‌شود، نشانی عمومی دائمی ندارد و فقط مدیر دارای مجوز با لینک کوتاه‌عمر می‌تواند آن را ببیند؛ مشاهده و تصمیم مدیریتی در سابقه ثبت می‌شود. مدت نگهداری قطعی ویدیو و هر دادهٔ زیست‌سنجی تا نهایی‌شدن سیاست حقوقی تعیین نشده است.
دسترسی‌های مدیریتی براساس نقش محدود می‌شوند و مشاهدهٔ محتوای حساس مانند متن گفت‌وگو نیازمند مجوز است. درخواست پشتیبانی به حساب واقعی ثبت‌کننده متصل می‌شود و فقط همان کاربر و مدیر یا اپراتور دارای مجوز پشتیبانی می‌توانند متن و پاسخ‌های آن را ببینند. برای طرح سؤال درباره حریم خصوصی یا گزارش دسترسی نادرست می‌توانی از مسیر ثبت درخواست پشتیبانی استفاده کنی. این مسیر نیازمند ورود به حساب است؛ اگر به حسابت دسترسی نداری، به privacy@hamgozin.com ایمیل بزن و هیچ رمز یا کد یک‌بارمصرفی را ارسال نکن.
مدت نگهداری به نوع داده، مرحلهٔ خدمت و نیازهای عملیاتی یا قانونی وابسته است. متن خام گفت‌وگوی هوش مصنوعی چرخهٔ حذف دوره‌ای دارد؛ اما نوبت، تراکنش مالی، گزارش ایمنی یا سابقه‌ای که برای ارائهٔ خدمت و رسیدگی لازم است ممکن است چرخهٔ متفاوتی داشته باشد.
با قطع Google Calendar، Refresh Token از پایگاه داده حذف، Token نزد Google ابطال و Cache بازه‌های مشغول پاک می‌شود. رویدادهایی که پیش‌تر با درخواست متخصص در تقویم او ساخته شده‌اند خودکار حذف نمی‌شوند تا سابقهٔ شخصی تقویم بدون انتظار کاربر تغییر نکند. سابقهٔ فنی اتصال و همگام‌سازی تا زمانی که برای امنیت، رفع خطا، ارائهٔ خدمت یا الزام قانونی لازم باشد نگهداری و سپس حذف یا ناشناس می‌شود.
کاربر می‌تواند از تنظیمات تقویم اتصال را قطع کند و برای درخواست دسترسی، اصلاح یا حذف داده‌های شخصی از مسیر پشتیبانی استفاده کند. درخواست‌ها پس از احراز هویت و با رعایت الزام‌های قانونی و سوابقی که نگهداری آن‌ها ضروری است رسیدگی می‌شوند.
هر تغییر معنادار در دسترسی، استفاده، نگهداری یا اشتراک‌گذاری داده باید در این صفحه منعکس شود. اگر تغییر، هدف تازه‌ای برای استفاده از داده ایجاد کند، پیش از اعمال آن اطلاع‌رسانی و رضایت لازم دریافت می‌شود.
نسخهٔ قابل پذیرش: 2026-09-05.1 · آخرین به‌روزرسانی محتوایی: ۱۴ شهریور ۱۴۰۵