رفتن به محتوا
شروع گفت‌وگو
بازگشت به صفحه اصلی

سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۷ مهر ۱۴۰۵

کرسی («کرسی»، «ما») پلتفرم حافظه و هوش سازمانی است: به سازمان کمک می‌کند جلسات، اسناد، پرونده‌ها، اقدامات و تصمیم‌هایش را در یک‌جا مدیریت کند و آن‌ها را می‌خواند تا سازمان بتواند به آنچه می‌داند دسترسی داشته باشد و بر اساسش اقدام کند. این سند توضیح می‌دهد هنگام استفاده از وب‌سایت کرسی (korsi.ai) و نرم‌افزار کرسی چه اطلاعاتی جمع‌آوری می‌کنیم، چگونه از آن استفاده می‌کنیم، با چه کسانی به اشتراک می‌گذاریم و شما چه اختیاراتی دارید.

بخش جداگانه‌ای از این سند به داده‌هایی می‌پردازد که هنگام اتصال حساب Google Calendar از Google دریافت می‌کنیم و محدودیت‌های استفاده از آن.

۱. ما که هستیم

کرسی توسط تیم پیشران ساخته و اداره می‌شود. برای هر موضوعی درباره این سیاست می‌توانید از راه نشانی ایمیل، نشانی پستی و شماره تلفنی که در بخش «تماس با ما» در پایان این صفحه آمده با ما در تماس باشید.

۲. اطلاعاتی که جمع‌آوری می‌کنیم

  • اطلاعات حساب: نام، نشانی ایمیل، سازمانی که عضو آن هستید و نقش شما در آن؛ که هنگام ساخت حساب توسط شما یا سازمانتان و هنگام ورود ارائه می‌شود.
  • محتوایی که شما و سازمانتان به کرسی اضافه می‌کنید: اسناد و فایل‌ها، ضبط جلسات و متن آن‌ها، یادداشت‌ها، پرونده‌ها، اقدامات، تصمیم‌ها، رویدادهای تقویم، نظرها و متنی که برای دستیار کرسی می‌نویسید. این محتوا متعلق به سازمان شماست.
  • داده‌های سرویس‌هایی که خودتان وصل می‌کنید، مانند Google Calendar (بخش ۴) یا فضای ذخیره‌سازی فایل سازمان.
  • داده‌های فنی و استفاده: سوابق درخواست‌ها به سرورهای ما، نشانی IP، نوع مرورگر و دستگاه و گزارش خطاها؛ برای پایدار و امن نگه داشتن سرویس.
  • اطلاعات پرداخت: سوابق اشتراک و پرداخت سازمان. اطلاعات کارت در صفحه درگاه پرداخت وارد می‌شود و کرسی آن را نگهداری نمی‌کند.
  • اطلاعاتی که از طریق وب‌سایت برای ما می‌فرستید، مانند درخواست دمو (نام، سازمان، شماره تماس و پیام).

۳. نحوه استفاده از اطلاعات

ما اطلاعات شخصی را نمی‌فروشیم و از محتوای سازمان یا اطلاعات شخصی شما برای تبلیغات استفاده نمی‌کنیم.

  • ارائه سرویس: نگهداری محتوای سازمان، تبدیل گفتار جلسات به متن، خواندن اسناد و تولید خلاصه‌ها، تحلیل‌ها و پیشنهادهایی که کرسی به افراد مجاز سازمان نشان می‌دهد.
  • اجرای سرویس‌هایی که وصل می‌کنید، فقط برای هدفی که برای هر کدام شرح داده شده است.
  • امنیت کرسی: احراز هویت، بررسی دسترسی‌ها، جلوگیری از سوءاستفاده و ثبت سوابق.
  • پشتیبانی، پاسخ به درخواست‌ها و ارسال پیام‌های مربوط به حساب.
  • صورت‌حساب اشتراک سازمان.
  • سنجش عملکرد سرویس و بهبود آن با آمارهای تجمیعی که شما را شناسایی نمی‌کند.

۴. داده‌های کاربر Google (Google Calendar)

اتصال حساب Google اختیاری است. اگر آن را وصل کنید، کرسی رونوشتی از رویدادهای کرسی شما را در یک تقویم جداگانه در حساب Google شما نگه می‌دارد تا در همان جایی که برنامه‌تان را می‌بینید هم دیده شوند. این رونوشت یک‌طرفه است: کرسی در آن می‌نویسد و رویدادهای Google شما را به کرسی وارد نمی‌کند.

کرسی فقط این مجوزها را از Google درخواست می‌کند و از هر کدام فقط برای هدف ذکرشده استفاده می‌کند:

  • openid و email (شناسه و نشانی ایمیل حساب Google): برای دانستن اینکه کدام حساب Google را وصل کرده‌اید و نمایش آن به شما در کرسی.
  • https://www.googleapis.com/auth/calendar.app.created: برای ساختن یک تقویم اختصاصی به نام کرسی در حساب Google شما و ساختن، به‌روزرسانی و حذف رویدادها فقط در همان تقویم. این رویدادها رونوشت رویدادهای شما در کرسی هستند: عنوان، زمان، منطقه زمانی، مکان، توضیح و لینک جلسه؛ بدون شرکت‌کننده و بدون ارسال دعوت‌نامه یا اعلان.
  • https://www.googleapis.com/auth/calendar.calendarlist.readonly: فقط برای بررسی اینکه تقویمی که کرسی ساخته در فهرست تقویم‌های شما وجود دارد، تا کرسی هرگز تقویم تکراری نسازد.

به چه چیزهایی دسترسی نداریم

کرسی تقویم اصلی شما یا هیچ تقویمی را که خودش نساخته نمی‌خواند، تغییر نمی‌دهد یا حذف نمی‌کند، رویدادهای آن تقویم‌ها را نمی‌خواند و به Gmail، مخاطبان، فایل‌ها یا هیچ داده دیگری از Google دسترسی ندارد. مجوزهای بالا چنین اجازه‌ای نمی‌دهند.

چه چیزهایی نگهداری می‌کنیم

شناسه و نشانی ایمیل حساب Google؛ توکن‌های دسترسی و تجدید (OAuth) که Google به کرسی می‌دهد، به‌صورت رمزنگاری‌شده؛ شناسه تقویمی که کرسی ساخته؛ و برای هر رونوشت رویداد، شناسه آن در همان تقویم و وضعیت هم‌گام بودنش. رویدادهای تقویم خود کرسی را فقط برای هم‌گام نگه داشتن این رونوشت‌ها می‌خوانیم.

اشتراک‌گذاری و استفاده محدود (Limited Use)

استفاده کرسی از اطلاعات دریافتی از APIهای Google و انتقال آن به هر برنامه دیگر، مطابق سیاست داده‌های کاربر سرویس‌های API گوگل (https://developers.google.com/terms/api-services-user-data-policy)، از جمله الزامات «استفاده محدود» (Limited Use) خواهد بود.

به‌طور مشخص: از داده‌های کاربر Google فقط برای ارائه همان رونوشت تقویم که شرح داده شد استفاده می‌کنیم؛ آن را به دیگران منتقل نمی‌کنیم، مگر در حدی که برای ارائه همین قابلیت لازم باشد، برای رعایت قانون، یا در جریان ادغام یا واگذاری با اطلاع قبلی شما؛ برای تبلیغات از آن استفاده نمی‌کنیم؛ از آن برای آموزش یا بهبود مدل‌های هوش مصنوعی و یادگیری ماشین استفاده نمی‌کنیم؛ و هیچ فردی در کرسی آن را نمی‌خواند مگر به درخواست خود شما برای پشتیبانی، برای امنیت یا بررسی سوءاستفاده، یا به حکم قانون.

قطع اتصال و حذف

هر زمان بخواهید می‌توانید اتصال حساب Google را از تنظیمات تقویم در کرسی قطع کنید. قطع اتصال، دسترسی کرسی را نزد Google باطل می‌کند، توکن‌های نگهداری‌شده را حذف می‌کند و هر نوشتنی را متوقف می‌کند. همچنین می‌توانید دسترسی کرسی را از صفحه مجوزهای حساب Google (https://myaccount.google.com/permissions) بردارید و تقویم کرسی را خودتان از حساب Google حذف کنید. برای حذف سوابق باقی‌مانده اتصال، به نشانی ایمیل زیر به ما بنویسید.

۵. اشتراک‌گذاری اطلاعات

  • درون سازمان شما: محتوا بر اساس نقش‌ها و دسترسی‌هایی که سازمانتان تعیین می‌کند به افراد سازمان نشان داده می‌شود.
  • ارائه‌دهندگان خدماتی که از طرف ما داده را برای اجرای کرسی پردازش می‌کنند: میزبانی و زیرساخت، سرویس‌های تبدیل گفتار به متن و مدل‌های هوش مصنوعی که محتوای سازمان شما را برای تولید متن و تحلیل برای خود شما پردازش می‌کنند، درگاه پرداخت و ارسال ایمیل. آن‌ها فقط برای ارائه خدمت به ما و با تعهد محرمانگی مجاز به استفاده از داده هستند.
  • هر جا قانون الزام کند، یا برای حفظ حقوق، ایمنی و امنیت کاربران و کرسی.
  • در صورت ادغام، واگذاری یا فروش دارایی‌های کرسی، با اطلاع به شما.

۶. مدت نگهداری اطلاعات

محتوای سازمان و اطلاعات حساب شما تا زمانی که حساب سازمان فعال است نگهداری می‌شود. هنگامی که سازمان حسابش را می‌بندد، یا شما درخواست حذف اطلاعات شخصی‌تان را می‌دهید، ظرف ۳۰ روز آن را حذف یا بی‌نام می‌کنیم؛ مگر سوابقی که قانون نگهداری طولانی‌تر آن‌ها را الزام کند (مانند سوابق مالی). داده‌های اتصال Google همان‌طور که در بخش ۴ آمده با قطع اتصال حذف می‌شود.

۷. امنیت

از اطلاعات با رمزنگاری در انتقال (HTTPS/TLS)، رمزنگاری اطلاعات محرمانه ذخیره‌شده مانند توکن‌های اتصال، جداسازی داده‌های هر سازمان، کنترل دسترسی مبتنی بر نقش و ثبت سوابق محافظت می‌کنیم. هیچ سامانه‌ای کاملاً امن نیست و در صورت بروز رخداد امنیتی، کاربران آسیب‌دیده را طبق قانون مطلع می‌کنیم.

۸. اختیارات و حقوق شما

می‌توانید درخواست دسترسی، اصلاح، دریافت نسخه یا حذف اطلاعات شخصی‌تان را بدهید و رضایتی را که داده‌اید، مانند یک اتصال، پس بگیرید. بخشی از محتوا متعلق به سازمان شماست؛ تصمیم درباره آن با مدیران سازمان است و درخواست شما را به آن‌ها می‌رسانیم. به نشانی ایمیل زیر بنویسید؛ ظرف ۳۰ روز پاسخ می‌دهیم.

۹. کودکان

کرسی سرویسی برای سازمان‌هاست و برای افراد زیر ۱۸ سال در نظر گرفته نشده است. ما آگاهانه از کودکان اطلاعات جمع‌آوری نمی‌کنیم.

۱۰. تغییرات این سیاست

ممکن است این سیاست را به‌روز کنیم. تاریخ بالای این صفحه را تغییر می‌دهیم و پیش از اجرای تغییری که بر نحوه استفاده از اطلاعات شما اثر دارد، در کرسی یا با ایمیل اطلاع می‌دهیم.