سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۹ شهریور ۱۴۰۵ · شامل برنامه دسکتاپ KarDeli، افزونه ایمیل KarDeli و kardeli.ir

این سیاست توضیح می‌دهد که خدمات KarDeli («KarDeli»، «ما») چه داده‌های شخصی را پردازش می‌کند، چرا، و چه حقوقی دارید. این سیاست شامل برنامه دسکتاپ KarDeli، حساب شما در kardeli.ir و یکپارچگی Gmail/ایمیل KarDeli است.

۱. ما که هستیم

KarDeli یک برنامه دستیار/توسعه هوش مصنوعی است که توسط تیم KarDeli اداره می‌شود. راه ارتباطی: support@kardeli.ir

۲. داده‌هایی که پردازش می‌کنیم

• داده‌های حساب — هنگام ساخت حساب KarDeli (با شماره تلفن و کد یک‌بارمصرف، یا با ورود با Google)، شماره تلفن و/یا ایمیل، نام نمایشی، تصویر پروفایل، زبان مورد‌علاقه و وضعیت حساب شما را ذخیره می‌کنیم.
• داده‌های مالی — موجودی اعتبار پیش‌پرداخت و سوابق تراکنش برای قابلیت‌های پولی.
• داده‌های ورود با Google — اگر از «ورود با Google» استفاده کنید، برای ساخت و شناسایی حساب، نام، ایمیل و تصویر پروفایل حساب Google شما را دریافت می‌کنیم (دامنه‌های openid email profile).
• داده‌های Gmail — اگر حساب Gmail را به قابلیت ایمیل KarDeli متصل کنید، دامنه https://mail.google.com/ را درخواست می‌کنیم تا به دستور خود شما و داخل برنامه دسکتاپ خودتان ایمیل‌ها را بخواند، جست‌وجو کند و ارسال کند. توکن‌های OAuth لازم برای این دسترسی نیز پردازش می‌شوند.
• داده‌های فنی — لاگ درخواست‌ها (آی‌پی، زمان) برای بهره‌برداری و امنیت سرویس.

۳. داده‌ها و توکن‌های Gmail کجا نگه داشته می‌شوند

۴. چرا پردازش می‌کنیم (مبانی قانونی)

• برای ارائه سرویسی که درخواست کرده‌اید (اجرای قرارداد) — مدیریت حساب، اعتبار و پرداخت، یکپارچگی ایمیل.
• بر اساس رضایت شما — دسترسی به Gmail از طریق OAuth (هر زمان می‌توانید لغو کنید).
• برای امنیت و بهره‌برداری از سرویس (منافع مشروع) — جلوگیری از سوءاستفاده، محدودسازی نرخ، لاگ‌ها.

۵. افشای «استفاده محدود» برای داده کاربران Google

استفاده و انتقال اطلاعات دریافتی KarDeli از Google APIs با سیاست داده کاربران سرویس‌های API گوگل از جمله الزامات «استفاده محدود» سازگار است. به‌طور مشخص KarDeli:

• داده کاربران Google را نمی‌فروشد؛
• از داده‌های Gmail برای تبلیغات یا هدف‌گذاری تبلیغاتی استفاده نمی‌کند؛
• اجازه نمی‌دهد انسان‌ها داده‌های Gmail شما را بخوانند، جز با رضایت صریح شما یا برای موارد امنیتی/قانونی مجاز در آن سیاست؛
• از داده‌های Gmail برای آموزش مدل‌های هوش مصنوعی یا یادگیری ماشین عمومی استفاده نمی‌کند.

۶. اشتراک‌گذاری

داده شخصی نمی‌فروشیم. فقط با این موارد به اشتراک می‌گذاریم: Google (برای ورود و Gmail API، طبق شرایط گوگل)، ارائه‌دهندگان زیرساخت میزبان kardeli.ir و API آن (با تعهد محرمانگی)، و مراجع قانونی در صورت الزام قانون.

۷. نگهداری و حذف

• حذف حساب ایمیل متصل در KarDeli، توکن‌های ذخیره‌شده محلی را پاک می‌کند. اگر از جریان واسط سرور استفاده کرده باشید، توکن Gmail هم‌زمان از پایگاه داده ما حذف می‌شود (با اقدام «قطع اتصال» در برنامه هم قابل انجام است).
• هر زمان می‌توانید دسترسی KarDeli را در myaccount.google.com/permissions لغو کنید — ما نیز توکن باطل‌شده را از سمت سرور حذف می‌کنیم.
• داده‌های حساب تا زمان فعال بودن حساب نگهداری می‌شود؛ حذف حساب، داده‌های شخصی شما را حذف می‌کند به‌جز سوابقی که قانون نگهداری آنها را الزام کرده باشد.

۸. امنیت

ترافیک در حال انتقال رمزنگاری می‌شود (HTTPS/TLS). توکن‌های بلندمدت هرگز داخل برنامه دسکتاپ قرار نمی‌گیرند؛ روی سرور فقط توکن‌های API هش‌شده ذخیره می‌شود و توکن‌های refresh محدودسازی دسترسی دارند.

۹. حقوق شما

می‌توانید با مراجعه به support@kardeli.ir درخواست دسترسی، اصلاح، خروجی‌گرفتن یا حذف داده‌های شخصی خود را داشته باشید و به پردازش اعتراض کنید. اگر در EEA/UK هستید، می‌توانید به مرجع نظارتی خود نیز شکایت ببرید.

۱۰. کودکان

KarDeli برای کودکان زیر ۱۳ سال (یا حداقل سن قانونی در حوزه شما) طراحی نشده و آگاهانه داده‌ای از آنها جمع‌آوری نمی‌کند.

۱۱. تغییرات

تغییرات این سیاست را با به‌روزرسانی تاریخ «آخرین به‌روزرسانی» در همین صفحه منتشر می‌کنیم و تغییرات مهم را در برنامه یا با ایمیل اطلاع می‌دهیم.