سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی توضیح می‌دهد که Hermoso ("Hermoso"، "ما"، "به ما") چگونه هنگام استفاده شما از وب‌سایت ما و برنامه Hermoso ("سرویس") اطلاعات را جمع‌آوری، استفاده و محافظت می‌کند. ما تلاش کرده‌ایم آن را مانند انسان‌ها بنویسیم، نه مانند وکلا.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

• اطلاعات حساب کاربری: نام، آدرس ایمیل و جزئیات احراز هویت شما هنگام ایجاد حساب کاربری یا ثبت‌نام.
• ورودی‌های برند و خلاقانه: جزئیات برند، تصاویر محصول، پرامپت‌ها، تبلیغات مرجع و سایر محتوایی که شما ارائه می‌دهید تا سرویس بتواند برای شما محتوای خلاقانه تولید کند.
• محتوای تولیدشده: تصاویر، ویدیوها، متن‌ها و پروژه‌هایی که شما با استفاده از سرویس ایجاد می‌کنید.
• سوابق منشأ: برای هر فایل تصویری، ویدیویی و صوتی که سرویس تحویل می‌دهد، یک هش SHA-256 از فایل و، برای تصاویر و ویدیو، یک اثرانگشت ادراکی، به همراه حساب کاربری، کاربر و برندی که آن را ساخته است، زمان، مدل مورد استفاده و دستورالعمل‌هایی که آن را تولید کرده‌اند. به بخش ۸ مراجعه کنید.
• سوابق رضایت: هنگامی که شما تأیید می‌کنید که مجاز به استفاده از چهره یا صدای یک شخص واقعی هستید، یک هش SHA-256 از عکس یا فایل صوتی دقیق، نسخه‌ای از متن تأییدیه که با آن موافقت کرده‌اید، زمان و حساب کاربری و کاربری که آن را تأیید کرده است. همچنین ثبت می‌کنیم که حساب کاربری شما کدام نسخه از شرایط ما را و چه زمانی پذیرفته است. به بخش ۸ مراجعه کنید.
• اطلاعات صورت‌حساب: توسط پردازشگر پرداخت ما (Stripe) مدیریت می‌شود. ما جزئیات محدودی مانند طرح، وضعیت و چهار رقم آخر کارت شما را دریافت می‌کنیم؛ ما هرگز شماره‌های کامل کارت را ذخیره نمی‌کنیم.
• داده‌های استفاده و دستگاه: داده‌های گزارش، موقعیت مکانی تقریبی، نوع مرورگر/دستگاه و نحوه تعامل شما با سرویس، که برای بهره‌برداری و بهبود آن جمع‌آوری می‌شود.
• کوکی‌ها و فناوری‌های مشابه: بخش «کوکی‌ها» در ادامه را ببینید.

۲. چگونه از اطلاعات شما استفاده می‌کنیم

• برای ارائه، بهره‌برداری و بهبود سرویس، از جمله تولید محتوای خلاقانه از ورودی‌های شما.
• برای شخصی‌سازی سرویس مطابق با برند شما و به خاطر سپردن ترجیحات و کارهای پیشین شما.
• برای پردازش پرداخت‌ها، مدیریت اشتراک‌ها و اعتبارها، و جلوگیری از سوءاستفاده یا تقلب.
• برای برقراری ارتباط با شما درباره حساب کاربری، به‌روزرسانی‌ها و (با رضایت شما) اخبار محصول.
• برای رعایت تعهدات قانونی و اجرای شرایط ما.
• برای بررسی سوءاستفاده از سرویس، اقدام بر اساس درخواست‌های حذف و ادعاهای مربوط به محتوای ساخته‌شده با آن، و پاسخ به درخواست‌های قانونی مقامات، با استفاده از سوابق منشأ و رضایت که در بخش ۸ توضیح داده شده است.

۳. مبانی قانونی برای پردازش (EEA/UK)

در جایی که GDPR یا UK GDPR اعمال می‌شود، ما داده‌های شخصی شما را بر این مبانی پردازش می‌کنیم: برای اجرای قرارداد ما با شما (برای ارائه سرویس)؛ منافع مشروع ما در بهره‌برداری، ایمن‌سازی و بهبود سرویس و جلوگیری از سوءاستفاده؛ رضایت شما در جایی که آن را درخواست می‌کنیم (مانند تحلیل‌های اختیاری یا بازاریابی)؛ و برای رعایت الزامات قانونی. ما سوابق منشأ و رضایت در بخش ۸ را بر مبنای منافع مشروع خود در جلوگیری از سوءاستفاده از سرویس و در طرح، اعمال یا دفاع از دعاوی حقوقی، و در جایی که قانون آن را الزامی می‌کند، برای رعایت الزامات قانونی نگه می‌داریم. شما می‌توانید در هر زمانی رضایت خود را پس بگیرید.

۴. ورودی‌های شما و تولید هوش مصنوعی

برای تولید محتوای خلاقانه، پرامپت‌ها و دارایی‌های شما ممکن است به ارائه‌دهندگان معتبر شخص ثالث مدل‌های هوش مصنوعی که سرویس را پشتیبانی می‌کنند ارسال شود. ما فقط آنچه را برای برآورده کردن درخواست شما لازم است به اشتراک می‌گذاریم و ورودی‌های شما را نمی‌فروشیم. ما از دارایی‌های خصوصی برند شما برای آموزش مدل‌های بنیادی شخص ثالث بدون رضایت شما استفاده نمی‌کنیم. شما حقوق مربوط به ورودی‌های خود و، منوط به شرایط ما، حقوق مربوط به محتوایی را که تولید می‌کنید حفظ می‌کنید.

۵. نحوه به اشتراک‌گذاری اطلاعات ما

ما اطلاعات شخصی شما را نمی‌فروشیم. ما آن را فقط با موارد زیر به اشتراک می‌گذاریم:

• ارائه‌دهندگان خدمات: پردازش پرداخت (Stripe)، میزبانی ابری، ارائه‌دهندگان مدل هوش مصنوعی، تحلیل‌ها و ارسال ایمیل، که هر یک به‌موجب قرارداد ملزم به مدیریت داده‌ها از طرف ما هستند.
• داده‌های کتابخانه تبلیغات: قابلیت‌های تحقیقاتی ما کتابخانه‌های تبلیغاتی در دسترس عموم (مانند Meta، Google، LinkedIn، TikTok) را جستجو می‌کنند. ما برای انجام این کار داده‌های خصوصی شما را با آن‌ها به اشتراک نمی‌گذاریم.
• حقوقی و ایمنی: هنگامی که قانون آن را الزامی می‌کند، در پاسخ به یک درخواست قانونی از سوی یک مقام، یا برای محافظت از حقوق، ایمنی و یکپارچگی سرویس. این می‌تواند شامل یک سابقه منشأ یا رضایت باشد که حساب کاربری‌ای را که فایلی گزارش‌شده به ما را ساخته است، شناسایی می‌کند.
• انتقال‌های تجاری: در ارتباط با ادغام، تحصیل یا فروش دارایی‌ها، با اطلاع‌رسانی در جایی که الزامی است.

۶. داده‌های کاربری Google و استفاده محدود

استفاده و انتقال اطلاعات دریافت‌شده از Google APIs توسط Hermoso به هر برنامه دیگر، از Google API Services User Data Policy، از جمله الزامات استفاده محدود پیروی خواهد کرد. استفاده از داده‌های کاربری خام یا مشتق‌شده دریافت‌شده از Google Workspace APIs از Google User Data Policy، از جمله الزامات استفاده محدود، پیروی خواهد کرد.

شما می‌توانید حساب‌های Google را به Hermoso متصل کنید تا بتواند کار را در کانال‌هایی که از قبل مالک آن‌ها هستید منتشر و اندازه‌گیری کند. این شامل داده‌های به‌دست‌آمده از طریق Google Workspace APIs (Google Drive، Google Sheets و Google Docs) و از طریق Google Ads، YouTube Data و YouTube Analytics APIs می‌شود. برای همه آن‌ها:

• ما از داده‌ها فقط برای ارائه یا بهبود ویژگی‌های رو به کاربر که حساب را برای آن‌ها متصل کرده‌اید استفاده می‌کنیم و آن ویژگی‌ها در سرویس برجسته هستند؛
• ما داده‌ها را به اشخاص ثالث منتقل یا نمی‌فروشیم، مگر در حدی که برای ارائه یا بهبود آن ویژگی‌ها، برای رعایت قانون قابل اعمال، یا به عنوان بخشی از یک ادغام یا تملک ضروری باشد؛
• ما از داده‌ها برای نمایش تبلیغات، از جمله هدف‌گیری مجدد یا تبلیغات شخصی‌سازی‌شده، استفاده نمی‌کنیم؛
• ما به انسان‌ها اجازه خواندن داده‌ها را نمی‌دهیم مگر اینکه توافق صریح شما را برای پیام‌های خاص داشته باشیم، برای اهداف امنیتی مانند بررسی سوءاستفاده ضروری باشد، برای رعایت قانون قابل اعمال باشد، یا داده‌ها تجمیع و ناشناس‌سازی شده باشند؛
• ما از داده‌های خام یا مشتق‌شده Google Workspace برای توسعه، بهبود یا آموزش مدل‌های هوش مصنوعی یا یادگیری ماشینی تعمیم‌یافته یا غیرشخصی‌سازی‌شده استفاده نمی‌کنیم. Hermoso از مدل‌های هوش مصنوعی شخص ثالث برای تولید محتوای تبلیغاتی خلاقانه استفاده می‌کند و هرگونه داده کاربر Google که در این فرآیند دخیل باشد، صرفاً برای بازگرداندن خروجی به شما در جلسه خودتان استفاده می‌شود؛ هرگز برای آموزش آن مدل‌ها استفاده نمی‌شود، ما آن را برای آموزش نگه نمی‌داریم و به‌موجب قرارداد به ارائه‌دهندگان هوش مصنوعی خود دستور می‌دهیم که بر روی آن آموزش ندهند.

ما محدودترین مجوزهای Google را که قابلیت‌های ما به آن‌ها نیاز دارند درخواست می‌کنیم. برای Google Drive، Sheets و Docs ما تنها drive.file را درخواست می‌کنیم، یک مجوز به‌ازای هر فایل که به سرویس اجازه می‌دهد تنها فایل‌هایی را که از طرف شما ایجاد می‌کند ببیند و ویرایش کند، هرگز بقیه Drive شما را. شما می‌توانید دسترسی Hermoso را در هر زمانی در myaccount.google.com/permissions بازبینی یا لغو کنید، یا هر حساب Google را در داخل برنامه در بخش Workspace ▸ Connectors قطع کنید.

۷. کوکی‌ها، تحلیل‌ها و ضبط جلسه

ما از کوکی‌های ضروری برای حفظ ورود شما به حساب و عملکرد سرویس استفاده می‌کنیم. فراتر از آن‌ها، وب‌سایت و برنامه ما مجموعه کوچک و نام‌گذاری‌شده‌ای از ابزارهای شخص ثالث را بارگذاری می‌کنند:

• Google Analytics 4: اندازه‌گیری تجمیعی ترافیک و استفاده.
• Google Ads: اندازه‌گیری تبدیل و بازاریابی مجدد برای تبلیغاتی که ما در Google اجرا می‌کنیم.
• Meta pixel: اندازه‌گیری تبدیل و بازاریابی مجدد برای تبلیغاتی که در Facebook و Instagram اجرا می‌کنیم.
• Mixpanel: تحلیل محصول، و ضبط جلسه در داخل اپلیکیشن Hermoso: Mixpanel آنچه را که در صفحه شما در اپلیکیشن رخ می‌دهد ضبط می‌کند (صفحاتی که باز می‌کنید، کلیک‌های شما، تایپ کردن و اسکرول کردن شما) و آن را برای ما بازپخش می‌کند تا بتوانیم ببینیم محصول کجا کند، گیج‌کننده یا خراب است. ما وب‌سایت بازاریابی خود را ضبط نمی‌کنیم.
• Intercom: چت پشتیبانی در داخل اپلیکیشن Hermoso. وقتی آن را در حالی که وارد شده‌اید باز می‌کنید، نام، ایمیل، شناسه حساب، تاریخ ثبت‌نام، طرح، موجودی اعتبار شما، تعداد کانال‌هایی که متصل کرده‌اید، و نام و وب‌سایت برندی که روی آن کار می‌کنید را دریافت می‌کند، تا تیم ما بتواند بدون نیاز به پرسیدن به شما کمک کند. هرگز جزئیات پرداخت شما یا توکن‌هایی که حساب‌های شما را متصل می‌کنند را دریافت نمی‌کند.
• ChatGPT Ads، از OpenAI: اندازه‌گیری تبدیل برای تبلیغاتی که در ChatGPT اجرا می‌کنیم. روی وب‌سایت ما و در اپلیکیشن اجرا می‌شود.

جایی که رضایت انتخاب‌آگاهانه (opt-in) طبق قانون الزامی است (در EEA، بریتانیا و سوئیس)، هیچ‌یک از موارد بالا شما را ردیابی نمی‌کند تا زمانی که در بنر کوکی ما بپذیرید: تگ‌های Google از تنظیم کوکی یا شناسایی شما مسدود می‌شوند، Mixpanel خاموش است و چیزی ضبط نمی‌کند، و پیکسل‌های Meta و ChatGPT Ads اصلاً بارگذاری نمی‌شوند. در همه جای دیگر ما رضایت را فرض می‌کنیم، بنابراین این‌ها هنگام ورود شما بارگذاری می‌شوند. Intercom تنها استثنا است، و فقط در اپلیکیشن اجرا می‌شود، هرگز روی وب‌سایت ما: زمانی که وارد شدید بارگذاری می‌شود، تا پشتیبانی آنجا باشد وقتی به آن نیاز دارید.

شما می‌توانید در هر زمان از طریق «تنظیمات کوکی» در پاورقی وب‌سایت ما یا در بخش Settings در برنامه، رد کنید یا نظر خود را تغییر دهید. رد کردن، شما را از Mixpanel و ضبط جلسه انصراف می‌دهد، پیکسل‌های تبلیغاتی را لغو می‌کند، و چت پشتیبانی را خاموش می‌کند. شما همچنین می‌توانید کوکی‌ها را از طریق مرورگر خود کنترل کنید. اگر مرورگر شما سیگنال Global Privacy Control ارسال کند، ما آن را به‌عنوان انصراف در هر جایی که باشید تلقی می‌کنیم (در هر کشوری، نه فقط جایی که قانون آن را الزامی می‌کند) مگر اینکه پس از آن صراحتاً بپذیرید. ما بر اساس هدر قدیمی‌تر مرورگر «Do Not Track» عمل نمی‌کنیم.

در حالی که این ابزارها فعال هستند و شما وارد شده‌اید، ما آدرس ایمیل شما را به تگ‌های Google و Meta می‌دهیم تا یک ثبت‌نام یا خرید بتواند با تبلیغی که از آن آمده تطبیق داده شود.

۸. نگهداری داده‌ها، سوابق منشأ و رضایت

ما اطلاعات شما را تا زمانی که حساب شما فعال است یا در صورت نیاز برای ارائه خدمات نگه می‌داریم، سپس برای یک دوره معقول به‌منظور رعایت تعهدات قانونی، حل‌وفصل اختلافات و اجرای توافق‌نامه‌ها. می‌توانید هر زمان درخواست حذف کنید، پس از آن ما داده‌های شما را حذف یا غیرقابل‌شناسایی می‌کنیم مگر جایی که نگهداری از نظر قانونی الزامی است و مگر برای سوابق منشأ و رضایت که در زیر توضیح داده شده است.

برای جلوگیری از سوءاستفاده از خدمات و پاسخ به ادعاهای مربوط به محتوای ساخته‌شده با آن، ما سوابقی نگه می‌داریم که هر فایلی را که خدمات تحویل می‌دهد به حسابی که آن را ساخته پیوند می‌دهد، همان‌طور که در بخش ۷A از شرایط خدمات ما توضیح داده شده است.

• یک رکورد اصالت شامل چه چیزی است: یک هش SHA-256 از فایل تحویل‌داده‌شده؛ برای یک تصویر، یک اثر انگشت ادراکی از عکس، و برای یک ویدئو، اثرهای انگشت ادراکی از چند فریم آن؛ حساب کاربری، کاربر و برندی که آن را ساخته است؛ زمان؛ مدل استفاده‌شده؛ و دستورالعمل‌هایی که آن را تولید کرده‌اند. یک اثر انگشت ادراکی به ما امکان می‌دهد که همان فایل را پس از تغییر اندازه یا رمزگذاری مجدد دوباره تشخیص دهیم. این اثر انگشتِ فایل است، نه اثر انگشت یک چهره، و ما از آن برای شناسایی یک شخص استفاده نمی‌کنیم. اثر انگشت در سمت ما نگهداری می‌شود؛ هیچ چیزی که Hermoso، حساب کاربری شما یا شما را شناسایی کند در فایل نوشته نمی‌شود. فایل‌های تولیدشده با هوش مصنوعی تنها یک یادداشت استاندارد و قابل‌خواندن توسط ماشین را حمل می‌کنند مبنی بر اینکه با هوش مصنوعی تولید شده‌اند.
• یک سابقه رضایت چه چیزی نگه می‌دارد: وقتی تأیید می‌کنید که اجازه استفاده از چهره یا صدای یک شخص واقعی را دارید، یک هش SHA-256 از دقیقاً همان فایل عکس یا صدا، نسخه‌ای از عبارت تأییدی که با آن موافقت کرده‌اید، زمان، و حساب و کاربری که آن را تأیید کرده است. آدرس ایمیل شما در این سوابق فقط به‌صورت هش نگه داشته می‌شود. همچنین ثبت می‌کنیم که حساب شما کدام نسخه از شرایط ما را پذیرفته، چه زمانی، و چگونه.
• چرا آن‌ها را نگه می‌داریم: برای بررسی سوءاستفاده از خدمات، برای اقدام در مورد درخواست‌های حذف و ادعاها (برای مثال، اینکه یک فایل کسی را بدون اجازه‌اش نشان می‌دهد یا حقوق کسی را نقض می‌کند)، و برای پاسخ به درخواست‌های قانونی مقامات. وقتی فایلی به ما گزارش می‌شود، ممکن است از این سوابق استفاده کنیم تا مشخص کنیم کدام حساب آن را ساخته و آیا آن حساب تأیید کرده که اجازه داشته است.
• چه مدت آن‌ها را نگه می‌داریم: این سوابق پس از حذف فایل‌هایی که آن‌ها را توصیف می‌کنند، و پس از بسته شدن یا حذف حسابی که آن‌ها را ساخته است، تا زمانی که برای آن اهداف و برای برقراری، اعمال یا دفاع از ادعاهای حقوقی مورد نیاز باشند، نگه داشته می‌شوند. این یک استثنا از حذف توصیف‌شده در بالا و در بخش ۱۰ است.

۹. امنیت

ما از تدابیر استاندارد صنعتی (رمزگذاری در حین انتقال، کنترل‌های دسترسی، و ارائه‌دهندگان زیرساخت معتبر) برای محافظت از داده‌های شما استفاده می‌کنیم. هیچ سیستمی کاملاً امن نیست، اما ما سخت تلاش می‌کنیم تا داده‌های شما را ایمن نگه داریم.

۱۰. حقوق شما

بسته به محل زندگی شما (از جمله تحت GDPR و CCPA/CPRA)، ممکن است حق دسترسی، تصحیح، حذف، انتقال، یا محدود کردن استفاده از اطلاعات شخصی خود را داشته باشید، و حق اعتراض به پردازش‌های خاصی را. برای اعمال هر یک از این‌ها، به hello@hermoso.ai ایمیل بزنید. یک درخواست حذف حساب شما و محتوای آن را حذف می‌کند، اما نه سوابق منشأ و رضایت توصیف‌شده در بخش ۸ را، که ما به دلایل ذکرشده در آنجا نگه می‌داریم. ما شما را به‌خاطر اعمال حقوقتان مورد تبعیض قرار نخواهیم داد، و ممکن است حق ثبت شکایت نزد مقام حفاظت از داده‌های محلی خود را داشته باشید.

۱۱. حریم خصوصی کالیفرنیا (CCPA/CPRA)

در ۱۲ ماه گذشته ممکن است این دسته‌های اطلاعات شخصی را جمع‌آوری کرده باشیم: شناسه‌ها (نام، ایمیل)، اطلاعات تجاری (طرح و سابقه خرید)، فعالیت اینترنتی یا شبکه‌ای (داده‌های استفاده و دستگاه)، موقعیت جغرافیایی تقریبی، محتوای بصری که بارگذاری یا تولید می‌کنید، و سوابق منشأ و رضایت توصیف‌شده در بخش ۸. ما آن را برای اهداف تجاری توصیف‌شده در بالا جمع‌آوری می‌کنیم. ما اطلاعات شخصی شما را آن‌طور که این اصطلاحات توسط CCPA/CPRA تعریف شده‌اند «نمی‌فروشیم» یا «به اشتراک نمی‌گذاریم»، و ما آگاهانه داده‌های افراد صغیر را نمی‌فروشیم یا به اشتراک نمی‌گذاریم. ما اطلاعات شخصی حساس را برای اهدافی که حق محدودسازی را ایجاد کند استفاده یا افشا نمی‌کنیم. ساکنان کالیفرنیا می‌توانند حقوق خود برای دانستن، حذف، تصحیح، و انصراف را اعمال کنند، و می‌توانند از یک نماینده مجاز استفاده کنند.

۱۲. انتقال‌های بین‌المللی

ما ممکن است اطلاعات را در کشورهایی غیر از کشور خودتان پردازش و ذخیره کنیم. جایی که الزامی باشد، ما از تدابیر حفاظتی مناسب (مانند بندهای قراردادی استاندارد) برای انتقال‌های بین‌المللی استفاده می‌کنیم.

۱۳. کودکان

این خدمات برای کودکان زیر ۱۶ سال در نظر گرفته نشده است، و ما آگاهانه اطلاعات شخصی آن‌ها را جمع‌آوری نمی‌کنیم. اگر معتقدید که کودکی داده‌هایی را به ما ارائه داده است، با ما تماس بگیرید و ما آن را حذف خواهیم کرد.

۱۴. تغییرات و زبان

ما ممکن است این خط‌مشی را هر از گاهی به‌روزرسانی کنیم. نسخه جدید را در اینجا منتشر خواهیم کرد و تاریخ «آخرین به‌روزرسانی» را به‌روز خواهیم نمود؛ تغییرات اساسی در جایی که مقتضی باشد اطلاع‌رسانی خواهد شد. این خط‌مشی به زبان انگلیسی نوشته شده است؛ هر ترجمه‌ای صرفاً برای سهولت ارائه می‌شود، و نسخه انگلیسی حاکم است.

۱۵. تماس

سؤالاتی درباره حریم خصوصی دارید؟ از طریق hello@hermoso.ai با ما ایمیل بزنید.