سیاست حریم خصوصی

ما در طرح به حریم خصوصی شما متعهد هستیم. این سند توضیح می‌دهد چه اطلاعاتی جمع‌آوری می‌کنیم، چگونه از آن‌ها استفاده می‌کنیم و حقوق شما در این رابطه چیست.

۲.۱. اطلاعات حساب

• شماره موبایل برای ورود از طریق کد یک‌بارمصرف
• نام و نام خانوادگی (اختیاری) که خود کاربر در پروفایل وارد می‌کند
• ایمیل (اختیاری) برای دریافت اطلاع‌رسانی‌ها

۲.۲. اطلاعات استفاده

• تصاویر آپلودی و توصیفات متنی شما (برای پردازش)
• تاریخچه‌ی تصاویر تولیدشده و سوابق مصرف اعتبار
• IP و اطلاعات مرورگر برای تشخیص و جلوگیری از سوءاستفاده
• تاریخ و زمان درخواست‌ها برای محاسبه‌ی سقف روزانه

لطفاً تصاویر بسیار خصوصی، محرمانه یا حساس را در سایت بارگذاری نکنید؛ از جمله اسناد هویتی، مالی یا پزشکی، تصاویر خصوصی افراد، تصاویر کودکان، اطلاعات محرمانه‌ی کاری یا هر تصویری که افشای آن می‌تواند برای شما یا دیگران آسیب‌زا باشد. این خدمت برای تولید محتوای عمومی، تجاری و بازاریابی طراحی شده و برای نگهداری یا پردازش داده‌های فوق‌حساس توصیه نمی‌شود.

۲.۳. اطلاعات پرداخت

• مبلغ، شناسه‌ی سفارش و وضعیت پرداخت در پایگاه داده‌ی ما ذخیره می‌شود
• اطلاعات کارت بانکی هرگز در سرورهای ما ذخیره نمی‌شود؛ این اطلاعات صرفاً در درگاه پرداخت بانکی شما وارد می‌شود

برای ارائه‌ی خدمات، اطلاعات حداقلی لازم را با ارائه‌دهندگان زیر به اشتراک می‌گذاریم:

• OpenAI — تصاویر آپلودی و prompt های شما برای پردازش به مدل‌های هوش مصنوعی OpenAI ارسال می‌شوند. تصاویر و prompt ها مطابق سیاست‌های OpenAI نگهداری می‌شوند.
• SMS.ir — شماره موبایل شما صرفاً برای ارسال کد یک‌بارمصرف ورود ارسال می‌شود.
• Zarinpal — اطلاعات تراکنش (مبلغ، شناسه‌ی سفارش، شماره موبایل اختیاری) برای پردازش پرداخت ارسال می‌شود.
• سرویس‌های زیرساخت (سرور، فضای ذخیره‌سازی، CDN) — برای میزبانی اپلیکیشن، با قراردادهای محرمانگی استاندارد.

با وجود اینکه ما مدت نگهداری فایل‌ها را محدود کرده‌ایم و دسترسی به داده‌ها را کنترل می‌کنیم، پردازش با سرویس‌های آنلاین ذاتاً بدون ریسک مطلق نیست. بنابراین اگر نسبت به تصویری حساسیت جدی دارید یا انتشار احتمالی آن برای شما قابل قبول نیست، آن تصویر را در طرح بارگذاری نکنید.

• تصاویر خام آپلودی: برای پردازش نگه‌داری می‌شوند و حداکثر پس از ۷۲ ساعت از سرور پاک خواهند شد.
• خروجی‌های تولیدشده: برای دانلود و ویرایش مجدد، حداکثر ۹۰ روز در داشبورد نگه‌داری می‌شوند و سپس از سرور پاک خواهند شد.
• حذف دستی تصاویر: کاربر می‌تواند هر زمان خروجی ساخته‌شده را از داشبورد حذف کند. پس از حذف، لینک دانلود/ویرایش و داده‌ی تصویر از دسترس خارج می‌شود.
• سوابق پرداخت: مطابق الزامات قانونی به مدت ۱۰ سال نگه‌داری می‌شوند.
• کدهای OTP: حداکثر ۵ دقیقه پس از ارسال، در صورت عدم استفاده پاک می‌شوند.
• اطلاعات حساب: تا زمان درخواست حذف از سوی کاربر، نگه‌داری می‌شود.

برای محافظت از اطلاعات شما اقدامات زیر انجام می‌شود:

• اتصالات با پروتکل HTTPS رمزگذاری شده‌اند.
• رمز عبور ادمین با الگوریتم bcrypt و salt تصادفی هش می‌شود (هرگز به‌صورت plain ذخیره نمی‌شود).
• کدهای OTP پیش از ذخیره در پایگاه داده، هش می‌شوند.
• دسترسی به پایگاه داده فقط برای سرویس‌های مجاز و با authentication ممکن است.
• Rate-limit در چند لایه برای مقابله با brute-force و spam.

به‌عنوان کاربر، شما حق دارید:

• اطلاعات حساب خود را مشاهده و ویرایش کنید (در داشبورد)
• درخواست حذف کامل حساب و اطلاعات مرتبط را داشته باشید
• تاریخچه‌ی تصاویر و سفارش‌های خود را دانلود یا حذف کنید
• اعتراض خود را به نحوه‌ی استفاده از اطلاعات ثبت کنید
• از هرگونه اطلاع‌رسانی غیرضروری انصراف دهید

برای اعمال این حقوق، با info@tarh.com تماس بگیرید.

ما از کوکی‌های ضروری برای حفظ session ورود استفاده می‌کنیم. این کوکی‌ها برای عملکرد پایه‌ی سایت لازم است. کوکی‌های تحلیلی یا تبلیغاتی استفاده نمی‌شوند مگر آنکه صراحتاً در آینده اعلام شود.

خدمت طرح برای کاربران بالای ۱۸ سال طراحی شده است. ما آگاهانه اطلاعات کاربران زیر سن قانونی را جمع‌آوری نمی‌کنیم. در صورت اطلاع، حساب آن‌ها بدون اطلاع قبلی حذف خواهد شد.

این سیاست ممکن است هر از گاهی به‌روزرسانی شود. تغییرات اساسی از طریق ایمیل یا پیامک به کاربران اطلاع داده می‌شود. آخرین نسخه همواره در همین صفحه قرار خواهد گرفت.

برای هر سؤال، نگرانی یا درخواست در رابطه با حریم خصوصی، با ما در ارتباط باشید:

• ایمیل: info@tarh.com
• وب‌سایت: Tarh.com