شفافیت درباره دادهها
سیاست حریم خصوصی هاچت
این سیاست توضیح میدهد هاچت هنگام ارائهٔ دستیار پشتیبانی هوشمند چه اطلاعاتی را دریافت میکند، چرا آنها را پردازش میکند و کسبوکارها در قبال اطلاعات بازدیدکنندگان سایت خود چه مسئولیتی دارند.
آخرین بهروزرسانی: ۱۱ مرداد ۱۴۰۵
کسبوکار در هاچت حساب میسازد، دانش و تنظیمات خود را اضافه میکند و ویجت همپاسخ را روی سایتش میگذارد. هاچت این دادهها و گفتگوهای ویجت را فقط برای ارائه، نگهداری، ایمنسازی و بهبود سرویس پردازش میکند و آنها را نمیفروشد.
۱. این سیاست شامل چه کسانی است؟
این سیاست دو گروه را پوشش میدهد:
- مشتریان هاچت: صاحبان و اعضای کسبوکارهایی که حساب و فضای کاری میسازند و سرویس را روی سایت خود فعال میکنند.
- کاربران نهایی: بازدیدکنندگانی که در سایت یک کسبوکار با باکس پشتیبانی همپاسخ گفتگو میکنند.
هاچت ارائهدهندهٔ زیرساخت این سرویس است. هر کسبوکار دربارهٔ دانش بارگذاریشده، محل نصب ویجت و هدف استفاده از گفتگوهای مشتریان خود تصمیم میگیرد.
۲. چه اطلاعاتی پردازش میشود؟
اطلاعات حساب و فضای کاری
- نام، ایمیل، نام کسبوکار، نقش اعضا و اطلاعات لازم برای ورود و مدیریت حساب؛
- تنظیمات دستیار، دامنههای مجاز، نصبهای ویجت و اطلاعات مربوط به استفاده و سهمیهٔ سرویس؛
- رویدادهای امنیتی و مدیریتی مانند ورود، تغییرات مهم حساب و شناسههای فنی یکطرفه برای جلوگیری از سوءاستفاده.
دانش کسبوکار
- فایلها و متنهایی که مشتری بارگذاری میکند؛
- صفحههای عمومی وب که مشتری صراحتاً برای خزش و نمایهسازی معرفی میکند؛
- بخشبندی متن و نمایش عددی آن برای جستوجوی معنایی و بازیابی پاسخ مرتبط.
گفتگوهای کاربران نهایی
- متن پرسشها و پاسخها، منابع پاسخ، بازخوردها و درخواست ارجاع به کارشناس؛
- شناسهٔ بازدیدکننده، گفتگو، سایت نصبشده و زمان رویدادها؛
- اطلاعات فنی لازم برای امنیت، محدودسازی درخواستها و تشخیص خطا. هاچت از مشتریان میخواهد دادهٔ حساس یا غیرضروری را وارد سرویس نکنند.
۳. چرا این اطلاعات پردازش میشود؟
- ساخت و مدیریت حساب، فضای کاری و دسترسی اعضای مجاز؛
- خزش، پردازش و بازیابی دانش برای تولید پاسخ مرتبط؛
- نمایش سابقهٔ گفتگو و ارجاع منظم درخواست به تیم پشتیبانی کسبوکار؛
- حفظ امنیت، جلوگیری از تقلب و سوءاستفاده، رفع خطا و پایش سلامت سرویس؛
- اجرای تعهدات قراردادی، پاسخگویی به درخواستها و رعایت الزامات قانونی.
از دادههای یک فضای کاری برای پاسخگویی در فضای کاری کسبوکار دیگری استفاده نمیشود.
۴. هوش مصنوعی و ارائهدهندگان زیرساخت
برای ساخت embedding و تولید پاسخ، بخش لازم از پرسش و منابع مرتبط ممکن است به ارائهدهندهٔ مدل هوش مصنوعی، از جمله GapGPT، ارسال شود. نمایشهای برداری دانش در پایگاه برداری Qdrant و اطلاعات عملیاتی و حساب در پایگاههای دادهٔ زیرساخت هاچت نگهداری میشوند.
هاچت ممکن است از ارائهدهندگان میزبانی، پایگاه داده، پایش و امنیت نیز استفاده کند. دسترسی این ارائهدهندگان به اندازهٔ لازم برای انجام همان خدمت محدود میشود و در صورت تغییر مهم در نحوهٔ پردازش، این سیاست بهروزرسانی خواهد شد.
۵. اشتراکگذاری و افشای اطلاعات
هاچت اطلاعات شخصی یا محتوای کسبوکار را نمیفروشد. اطلاعات فقط در این موارد در اختیار دیگران قرار میگیرد:
- ارائهدهندگان فنی که برای کارکرد سرویس لازماند؛
- مدیران و اعضای مجاز همان فضای کاری؛
- درخواست معتبر قانونی یا حفاظت از حقوق، امنیت و یکپارچگی سرویس؛
- انتقال کسبوکار یا داراییها، با رعایت محرمانگی و اطلاعرسانی مقتضی.
۶. مسئولیت کسبوکار استفادهکننده
کسبوکاری که ویجت را روی سایت خود نصب میکند باید:
- در سیاست حریم خصوصی سایت خود، استفاده از دستیار هوشمند و پردازش گفتگوها توسط هاچت را به کاربران اطلاع دهد؛
- مجوز و مبنای لازم برای ارسال دانش و اطلاعات کاربران به هاچت را داشته باشد؛
- بدون ضرورت و رضایت معتبر، اطلاعات پزشکی، مالی، رمزها، اطلاعات هویتی حساس یا دادههای ویژه را در دانش یا گفتگو وارد نکند؛
- فقط محتوایی را بارگذاری یا خزش کند که حق استفاده و پردازش آن را دارد.
۷. نگهداری و حذف
اطلاعات تا زمانی نگهداری میشوند که برای ارائهٔ سرویس، حفظ امنیت، اجرای قرارداد یا انجام تکلیف قانونی لازم باشند. مدت نگهداری میتواند با توجه به نوع داده، وضعیت حساب و نسخههای پشتیبان متفاوت باشد.
مدیر فضای کاری میتواند اسناد نمایهشده را از پنل حذف کند. برای درخواست دسترسی، اصلاح یا حذف سایر اطلاعات، باید از راه ارتباطی رسمی هاچت اقدام شود. اجرای درخواست ممکن است نیازمند احراز هویت و بررسی تعهدات قانونی یا امنیتی باشد.
۸. امنیت
هاچت از کنترل دسترسی، جداسازی فضای کاری، نگهداری امن اطلاعات ورود، محدودسازی درخواستها و ثبت رویدادهای امنیتی استفاده میکند. با این حال هیچ سرویس اینترنتی بدون ریسک نیست؛ مشتری نیز باید رمز قوی انتخاب کند، دسترسی اعضا را مدیریت کند و کلیدها یا لینکهای خصوصی را منتشر نکند.
۹. تغییرات این سیاست
ممکن است این سیاست متناسب با تغییر سرویس یا الزامات قانونی بهروزرسانی شود. تاریخ بالای صفحه نسخهٔ جاری را نشان میدهد. تغییرات مهم از طریق روش مناسب، مانند اعلان داخل پنل یا ایمیل حساب، اطلاعرسانی میشوند.
۱۰. تماس و درخواستهای حریم خصوصی
برای سؤال دربارهٔ این سیاست یا ثبت درخواست مربوط به اطلاعات، از راه رسمی زیر با هاچت تماس بگیرید. برای پیگیری سریعتر، نام کسبوکار و ایمیل حساب را ذکر کنید و اطلاعات حساس را در پیام اولیه نفرستید.