سیاست حفظ حریم خصوصی

چه داده‌ای جمع می‌کنیم

• حساب: نام، ایمیل، هش رمز عبور (scrypt)، زبان و زمان ورود.
• فضای کاری: نام سازمان، نقش اعضا، پلن و مصرف.
• پروژه: آدرس سایت، یافته‌ها، صفحات خزش‌شده، کلیدواژه‌ها و محتوای ساخته‌شده.
• فنی: آدرس IP (برای محدودیت نرخ و امنیت، در برچسب بررسی عمومی هش می‌شود)، عامل کاربر، رویدادهای ممیزی.
• ارتباط: پیام‌هایی که خودتان در فرم تماس یا تیکت می‌نویسید.

چرا جمع می‌کنیم

برای ارائه سرویس، اجرای بررسی، اعمال سقف پلن، جلوگیری از سوءاستفاده، پاسخ به پشتیبانی و رعایت تعهدات قانونی. ما داده را نمی‌فروشیم و بدون رضایت شما برای آموزش مدل استفاده نمی‌کنیم.

داده سایت‌های خزش‌شده

فقط صفحات عمومی خزش می‌شوند. محتوای خزش‌شده به‌عنوان داده غیرقابل‌اعتماد رفتار می‌شود: هرگز دستور سیستم را تغییر نمی‌دهد، به ابزار دسترسی نمی‌گیرد و رازها را افشا نمی‌کند. صفحات پشت احراز هویت خزش نمی‌شوند و شبکه خصوصی، localhost و متادیتای ابری مسدود است.

نگهداری و حذف

• محتوای صفحات خزش‌شده تا حداکثر ۹۰ روز نگه داشته می‌شود، مگر اینکه پروژه فعال باشد.
• بررسی‌های عمومی رایگان پس از ۷ روز منقضی می‌شوند.
• با حذف حساب، داده‌های شناسایی‌پذیر حذف یا بی‌نام می‌شوند؛ سوابق مالیاتی/ممیزی در حد لازم نگه داشته می‌شود.
• صدور داده: با درخواست ایمیلی، خروجی JSON پروژه‌ها ارائه می‌شود.

پردازشگرها و انتقال

بسته به پیکربندی شما، داده ممکن است با ارائه‌دهنده پرداخت (Stripe)، ارائه‌دهنده هوش مصنوعی که خودتان کلیدش را می‌دهید، و سرویس میزبانی منتخب پردازش شود. فهرست دقیق پردازشگرها در قرارداد پردازش داده آمده است. انتقال بین‌المللی فقط با تضمین‌های مناسب انجام می‌شود.

امنیت

رمزها با scrypt هش می‌شوند، اعتبارنامه اتصال‌ها با AES-256-GCM رمز می‌شوند، نشست‌ها httpOnly و SameSite هستند، دسترسی نقش‌محور است و رویدادهای حساس ممیزی می‌شوند. هیچ سیستم کاملی نیست؛ آسیب‌پذیری را به hello@kestralia.com گزارش دهید.

حقوق شما

دسترسی، اصلاح، حذف، محدودیت پردازش، اعتراض و قابلیت حمل. برای درخواست: hello@kestralia.com. اگر در حوزه EEA/UK هستید، حق شکایت به مرجع نظارتی محفوظ است.

کوکی‌ها

کوکی نشست (ضروری)، کوکی زبان و کوکی فضای کاری فعال. هیچ کوکی تبلیغاتی یا ردیاب شخص ثالث در محصول استفاده نمی‌شود.