سیاست حریم خصوصی هوشی

۱. دامنهٔ این سیاست

این سیاست توضیح می‌دهد هوشی هنگام استفادهٔ شما از وب‌سایت hooshi.ai، پنل گفتگو، استودیوهای صدا و تصویر، کنسول توسعه‌دهندگان و API چه اطلاعاتی را جمع‌آوری می‌کند، چگونه از آن استفاده و محافظت می‌کند و شما چه حقوقی دارید. هوشی مسئول پردازش داده‌های شما در چارچوب این سیاست است.

۲. داده‌هایی که جمع‌آوری می‌کنیم

اطلاعات حساب

شمارهٔ تلفن همراه (برای ورود و اطلاع‌رسانی)، و در صورت تمایل شما، نام، ایمیل، تصویر پروفایل و رمز عبور (به‌صورت درهم‌سازی‌شده و غیرقابل بازگشت).

محتوای شما

پیام‌ها و گفتگوها، دستورالعمل‌های سفارشی، پروژه‌ها، فایل‌های بارگذاری‌شده، تصاویر و صداهای تولیدشده، آرتیفکت‌ها و کدهایی که اجرا می‌کنید.

اطلاعات مالی

سوابق خرید پلن و شارژ کیف پول شامل مبلغ، تاریخ، کد پیگیری و چهار رقم آخر کارت. شمارهٔ کامل کارت، رمز دوم و CVV2 هرگز به هوشی نمی‌رسد و مستقیماً در درگاه بانکی وارد می‌شود.

اطلاعات فنی و مصرف

نشانی IP، نوع مرورگر و دستگاه، زمان ورود، تعداد توکن و اعتبار مصرفی، مدل‌های استفاده‌شده، خطاها و گزارش‌های فنی لازم برای امنیت، صورتحساب و بهبود عملکرد سرویس.

اطلاعات API

کلیدهای API (به‌صورت درهم‌سازی‌شده)، تنظیمات محدودیت کلیدها و گزارش مصرف شامل زمان، مدل، تعداد توکن و هزینهٔ هر درخواست.

۳. چگونه از داده‌ها استفاده می‌کنیم

• ارائهٔ خدمات: ارسال پیام‌های شما به مدل انتخابی، نمایش پاسخ، ذخیرهٔ تاریخچه و همگام‌سازی بین دستگاه‌ها.
• محاسبهٔ اعتبار، صورتحساب، کیف پول و پاسخ به درخواست‌های بازگشت وجه.
• امنیت: احراز هویت، جلوگیری از تقلب، سوءاستفاده و حملات، و اجرای قوانین استفادهٔ مجاز.
• پشتیبانی: پاسخ به درخواست‌هایی که خودتان ارسال می‌کنید.
• بهبود سرویس: تحلیل آماری و تجمیعی مصرف (مانند محبوبیت مدل‌ها یا نرخ خطا) بدون بررسی محتوای گفتگوها.
• اطلاع‌رسانی: پیام‌های ضروری حساب (مانند پایان اشتراک) و در صورت رضایت شما، اخبار و پیشنهادها که هر زمان قابل لغو است.

۴. کارهایی که هرگز انجام نمی‌دهیم

۵. اشتراک‌گذاری با سازندگان مدل‌ها

برای تولید پاسخ، ورودی شما (پیام، تاریخچهٔ لازم گفتگو و فایل‌های پیوست) فقط به ارائه‌دهندهٔ مدلی که انتخاب کرده‌اید ارسال می‌شود؛ مثلاً OpenAI برای GPT-5.5، Anthropic برای Claude، Google برای Gemini، xAI برای Grok یا DeepSeek برای مدل‌های دیپ‌سیک. هوشی از رابط‌های برنامه‌نویسی تجاری (API) این شرکت‌ها استفاده می‌کند که طبق سیاست‌های اعلام‌شده‌شان، داده‌های API را به‌طور پیش‌فرض برای آموزش مدل‌ها به کار نمی‌برند.

این ارائه‌دهندگان ممکن است برای پایش سوءاستفاده، داده‌های API را برای مدت محدودی (معمولاً حداکثر ۳۰ روز) نگه دارند. اطلاعات هویتی شما مانند شمارهٔ موبایل همراه درخواست‌ها برای آن‌ها ارسال نمی‌شود.

سایر اشخاص ثالثی که ممکن است در حد ضرورت به داده‌ها دسترسی داشته باشند: درگاه‌های پرداخت (برای تراکنش)، سرویس پیامک (برای ارسال کد تأیید)، ارائه‌دهندگان جستجوی وب (فقط عبارت جستجو، هنگامی که جستجو را فعال کنید) و زیرساخت میزبانی.

۶. فایل‌های بارگذاری‌شده

• فایل‌ها در فضای ذخیره‌سازی خصوصی نگهداری می‌شوند و نشانی عمومی ندارند؛ دسترسی به آن‌ها فقط با حساب خودتان ممکن است.
• برای پاسخ‌گویی، متن یا محتوای فایل استخراج و فقط به مدل انتخابی ارسال می‌شود.
• فایل‌ها تا زمانی که گفتگو، پروژه یا حساب مربوط را حذف نکنید نگهداری می‌شوند و پس از حذف، طبق جدول نگهداری پاک می‌شوند.
• اگر گفتگویی را با لینک عمومی به اشتراک بگذارید، محتوای آن گفتگو برای هر کسی که لینک را دارد قابل مشاهده است تا زمانی که اشتراک را لغو کنید.

۷. اجرای کد

کدهایی که اجرا می‌کنید در محیطی موقت و ایزوله (sandbox) پردازش می‌شوند که به داده‌های کاربران دیگر یا سرورهای اصلی هوشی دسترسی ندارد. فایل‌های ایجادشده در این محیط پس از پایان جلسهٔ اجرا حذف می‌شوند، مگر خروجی‌هایی که به‌عنوان نتیجه در گفتگوی شما ذخیره می‌شوند (مانند نمودار یا فایل خروجی).

۸. مدت نگهداری داده‌ها

پس از حذف حساب، اطلاعات حساب و محتوای شما ظرف ۳۰ روز از سامانه‌های فعال و پشتیبان پاک می‌شود، به‌جز سوابقی که نگهداری آن‌ها قانوناً الزامی است.

۹. کوکی‌ها و ذخیره‌سازی محلی

هوشی فقط از کوکی‌ها و ذخیره‌سازی محلی ضروری استفاده می‌کند:

• کوکی نشست: برای نگه داشتن وضعیت ورود و امنیت حساب (از جمله محافظت در برابر حملات CSRF).
• ترجیحات: مانند حالت روشن یا تاریک، آخرین مدل انتخابی و پیش‌نویس پیام‌ها در حافظهٔ مرورگر خودتان.
• آمار تجمیعی: در صورت استفاده، فقط برای شمارش بازدیدها بدون ردیابی بین‌سایتی.

هوشی از کوکی‌های تبلیغاتی اشخاص ثالث استفاده نمی‌کند. می‌توانید کوکی‌ها را از تنظیمات مرورگر حذف کنید، اما در این صورت باید دوباره وارد حساب شوید.

۱۰. امنیت اطلاعات

• همهٔ ارتباطات با رمزنگاری HTTPS/TLS انجام می‌شود.
• رمزهای عبور و کلیدهای API به‌صورت درهم‌سازی‌شده ذخیره می‌شوند و حتی کارکنان هوشی آن‌ها را نمی‌بینند.
• دسترسی کارکنان به داده‌ها بر اساس اصل حداقل دسترسی، محدود و ثبت‌شده است.
• زیرساخت به‌طور منظم به‌روزرسانی و پایش می‌شود و برای کلیدهای API محدودیت نرخ، سقف هزینه و فهرست IP مجاز در دسترس است.

۱۱. حقوق شما

شما در مورد داده‌های خود این حقوق را دارید:

• دسترسی و دریافت نسخه: درخواست خروجی از گفتگوها و اطلاعات حساب.
• اصلاح: ویرایش نام، ایمیل و تنظیمات از بخش پروفایل.
• حذف: حذف هر گفتگو، فایل یا پروژه به‌صورت جداگانه، یا حذف کامل حساب از بخش تنظیمات.
• اعتراض و محدودسازی: لغو دریافت پیام‌های تبلیغاتی و اعتراض به پردازش‌های غیرضروری.

برای اعمال این حقوق از تنظیمات حساب استفاده کنید یا به support@hooshi.ai ایمیل بزنید. به درخواست‌ها حداکثر ظرف ۳۰ روز پاسخ می‌دهیم و ممکن است برای حفاظت از حساب شما، هویتتان را تأیید کنیم.

۱۲. کودکان

خدمات هوشی برای کودکان زیر ۱۳ سال طراحی نشده است و آگاهانه از آن‌ها داده جمع‌آوری نمی‌کنیم. کاربران ۱۳ تا ۱۸ سال فقط با اجازه و نظارت ولی یا سرپرست قانونی می‌توانند از خدمات استفاده کنند. اگر فکر می‌کنید کودکی بدون اجازه حساب ساخته است، با ما تماس بگیرید تا حساب را حذف کنیم.

۱۳. افشای قانونی

هوشی فقط در صورت دریافت دستور کتبی از مراجع قضایی صالح و در حدود همان دستور، ممکن است بخشی از اطلاعات را افشا کند. همچنین در صورت تهدید فوری جان یا امنیت افراد، ممکن است اقدامات لازم را انجام دهیم. در هر مورد، تا جایی که قانون اجازه دهد، شما را مطلع می‌کنیم.

۱۴. تغییرات این سیاست

اگر این سیاست را به‌روزرسانی کنیم، تاریخ بالای صفحه تغییر می‌کند و برای تغییرات مهم، حداقل ۷ روز قبل از طریق پنل کاربری یا پیامک اطلاع‌رسانی خواهیم کرد. هیچ تغییری به‌صورت عطف به ماسبق، حقوق شما نسبت به داده‌های قبلاً جمع‌آوری‌شده را کاهش نمی‌دهد.

۱۵. تماس با ما

برای پرسش یا درخواست دربارهٔ حریم خصوصی، به support@hooshi.ai ایمیل بزنید یا از طریق تلگرام پشتیبانی پیام دهید. سایر راه‌های ارتباطی در صفحهٔ تماس با ما آمده است.