حقوقی

سیاست حریم خصوصی

آخرین به‌روزرسانی: 2026 · از زمان راه‌اندازی لازم‌الاجرا

این خط‌مشی حریم‌خصوصی توضیح می‌دهد که Hermoso ("Hermoso"، "ما") چگونه اطلاعات را جمع‌آوری، استفاده و حفاظت می‌کند هنگام استفاده از وب‌سایت و برنامه Hermoso ("سرویس"). سعی کردیم آن را مثل انسان‌ها بنویسیم، نه وکلا.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

  • اطلاعات حساب — نام، آدرس ایمیل و جزئیات احراز هویت شما هنگام ایجاد حساب یا ثبت‌نام.
  • ورودی‌های برند و خلاقانه — جزئیات برند، تصاویر محصول، درخواست‌ها، آگهی‌های مرجع و سایر محتوایی که برای تولید محتوای خلاقانه ارائه می‌دهید.
  • محتوای تولید‌شده — تصاویر، ویدیوها، متن و پروژه‌هایی که با سرویس ایجاد می‌کنید.
  • اطلاعات صورت‌حساب — توسط پردازنده پرداخت ما (Stripe) مدیریت می‌شود. ما فقط جزئیات محدودی از قبیل پلن، وضعیت و چهار رقم آخر کارت دریافت می‌کنیم؛ هرگز شماره کارت کامل را ذخیره نمی‌کنیم.
  • داده‌های استفاده و دستگاه — داده‌های گزارش، موقعیت تقریبی، نوع مرورگر/دستگاه و نحوه تعامل شما با سرویس که برای راه‌اندازی و بهبود آن جمع‌آوری می‌شود.
  • کوکی‌ها و فناوری‌های مشابه — بخش "کوکی‌ها" را ببینید.

۲. نحوه استفاده از اطلاعات شما

  • تامین، راه‌اندازی و بهبود سرویس — از جمله تولید محتوای خلاقانه از ورودی‌های شما.
  • شخصی‌سازی سرویس برای برند شما و یادآوری ترجیحات و کارهای قبلی شما.
  • پردازش پرداخت‌ها، مدیریت اشتراک و اعتبارات، و جلوگیری از سوء‌استفاده یا تقلب.
  • ارتباط با شما درباره حساب، بروزرسانی‌ها و (با رضایت شما) اخبار محصول.
  • رعایت تعهدات قانونی و اجرای شرایط ما.

۳. مبانی قانونی پردازش (EEA/UK)

جایی که GDPR یا UK GDPR اعمال می‌شود، ما داده‌های شخصی شما را بر اساس این موارد پردازش می‌کنیم: انجام قرارداد ما با شما (تامین سرویس)؛ منافع قانونی ما در راه‌اندازی، ایمن‌سازی و بهبود سرویس و جلوگیری از سوء‌استفاده؛ رضایت شما جایی که درخواست می‌کنیم (مثل تجزیه‌وتحلیل یا بازاریابی اختیاری)؛ و رعایت تعهدات قانونی. شما می‌توانید هر زمان رضایت را لغو کنید.

۴. ورودی‌ها و تولید با AI

برای تولید محتوای خلاقانه، درخواست و دارایی‌های شما ممکن است به ارائه‌دهندگان مدل AI معتبر طرف‌ثالث که سرویس را تقویت می‌کنند ارسال شوند. ما فقط آنچه برای برآوردن درخواست شما لازم است به اشتراک می‌گذاریم و دارایی‌های شما را فروخت نمی‌کنیم. ما دارایی‌های برند خصوصی شما را برای آموزش مدل‌های بنیادی طرف‌ثالث بدون رضایت شما استفاده نمی‌کنیم. شما مالکیت ورودی‌های خود و، منوط به شرایط ما، محتوای تولید‌شده را حفظ می‌کنید.

۵. نحوه اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی شما را فروخت نمی‌کنیم. ما تنها با موارد زیر آن را اشتراک‌گذاری می‌کنیم:

  • ارائه‌دهندگان خدمات — پردازش پرداخت (Stripe)، میزبانی ابری، ارائه‌دهندگان مدل هوش مصنوعی، تجزیه‌وتحلیل و ارسال ایمیل، که هر یک با قرارداد متعهد به مدیریت داده‌ها به نمایندگی ما هستند.
  • داده‌های کتابخانه تبلیغات — ویژگی‌های تحقیقی ما از کتابخانه‌های تبلیغاتی عمومی (مثل Meta، Google، LinkedIn، TikTok) پرس‌وجو می‌کنند. ما داده‌های خصوصی شما را با آنها برای این کار اشتراک‌گذاری نمی‌کنیم.
  • حقوقی و ایمنی — هنگام نیاز قانونی یا برای حفاظت از حقوق، ایمنی و یکپارچگی خدمات.
  • انتقال کسب‌وکار — در ارتباط با ادغام، تحصیل یا فروش دارایی‌ها، با اطلاع درجای لزوم.

۶. کوکی‌ها، تحلیل & ضبط نشست

ما از کوکی‌های ضروری برای نگه‌داشتن ورود شما و عملکرد سرویس استفاده می‌کنیم. علاوه بر آن‌ها، وب‌سایت و اپلیکیشن ما مجموعه‌ای کوچک و مشخص از ابزارهای شخص ثالث را بارگذاری می‌کنند:

  • Google Analytics 4 — سنجش تجمیعی ترافیک و استفاده.
  • Google Ads — سنجش تبدیل و بازاریابی مجدد برای تبلیغاتی که در Google اجرا می‌کنیم.
  • پیکسل Meta — سنجش تبدیل و بازاریابی مجدد برای تبلیغاتی که در Facebook و Instagram اجرا می‌کنیم.
  • Mixpanel — تحلیل محصول، و ضبط نشست در داخل اپلیکیشن Hermoso: Mixpanel آنچه در صفحه‌نمایش شما در اپلیکیشن رخ می‌دهد را ضبط می‌کند — صفحاتی که باز می‌کنید، کلیک‌های شما، تایپ کردن شما و اسکرول کردن شما — و آن را برای ما بازپخش می‌کند تا ببینیم محصول در کجا کند، گیج‌کننده یا خراب است. ما وب‌سایت بازاریابی خود را ضبط نمی‌کنیم.
  • Intercom — پیام‌رسانی که از طریق آن با تیم پشتیبانی ما صحبت می‌کنید.
  • ChatGPT Ads، از OpenAI — سنجش تبدیل برای تبلیغاتی که در ChatGPT اجرا می‌کنیم. این ابزار فقط در اپلیکیشن اجرا می‌شود.

در جایی که قانون رضایت پیشین (opt-in) را الزامی می‌کند — در منطقه اقتصادی اروپا، بریتانیا و سوئیس — هیچ‌یک از موارد بالا تا زمانی که در بنر کوکی‌های ما پذیرش نکنید شما را ردیابی نمی‌کند: تگ‌های Google از تنظیم کوکی یا شناسایی شما مسدود می‌شوند، Mixpanel خاموش است و چیزی ضبط نمی‌کند، و پیکسل‌های Meta و ChatGPT Ads به‌هیچ‌وجه بارگذاری نمی‌شوند. در همه‌جای دیگر ما رضایت را مفروض می‌گیریم، بنابراین این‌ها هنگام ورود شما بارگذاری می‌شوند. Intercom تنها استثناست: در وب‌سایت ما منتظر همان رضایت می‌ماند، و در اپلیکیشن پس از ورود شما بارگذاری می‌شود، تا پشتیبانی هر زمان که به آن نیاز داشتید در دسترس باشد.

می‌توانید رد کنید، یا در هر زمان انتخاب خود را تغییر دهید، از طریق «تنظیمات کوکی» در پاصفحه وب‌سایت ما یا در بخش تنظیمات در اپلیکیشن. رد کردن شما را از Mixpanel و ضبط نشست خارج می‌کند، پیکسل‌های تبلیغاتی را لغو می‌کند و پیام‌رسان پشتیبانی را خاموش می‌کند. همچنین می‌توانید کوکی‌ها را از طریق مرورگر خود کنترل کنید. اگر مرورگر شما سیگنال Global Privacy Control ارسال کند، ما آن را در هر کجا که باشید به‌عنوان انصراف در نظر می‌گیریم — در همه کشورها، نه فقط در جایی که قانون آن را الزامی می‌کند — مگر آنکه پس از آن به‌صورت صریح پذیرش کنید. ما به هدر قدیمی‌تر مرورگر «Do Not Track» عمل نمی‌کنیم.

تا زمانی که این ابزارها فعال هستند و شما وارد حساب خود شده‌اید، ما نشانی ایمیل شما را به تگ‌های Google و Meta می‌دهیم تا یک ثبت‌نام یا یک خرید بتواند با تبلیغی که از آن آمده است تطبیق داده شود.

۷. نگهداری داده‌ها

ما اطلاعات شما را تا زمان فعال بودن حساب شما یا تا زمان نیاز برای ارائه خدمات نگه می‌داریم، سپس برای دوره معقول برای الزام به قوانین، حل اختلافات و اجرای توافق‌نامه‌ها. شما می‌توانید در هر زمان درخواست حذف کنید و ما داده‌های شما را حذف یا ناشناس می‌کنیم، مگر جایی که نگهداری قانوناً الزام‌آور است.

۸. امنیت

ما از اقدامات استاندارد صنعتی استفاده می‌کنیم — رمزگذاری در حین انتقال، کنترل دسترسی و ارائه‌دهندگان زیرساخت قابل‌اعتماد — برای حفاظت از داده‌های شما. هیچ سیستمی کاملاً ایمن نیست، اما ما برای نگه‌داشتن امنیت شما تلاش می‌کنیم.

۹. حقوق شما

بسته به محل زندگی شما (از جمله تحت GDPR و CCPA/CPRA)، شما ممکن است حق دسترسی، تصحیح، حذف، انتقال یا محدود کردن استفاده از اطلاعات شخصی خود داشته باشید و برای مخالفت با پردازش خاص. برای اعمال این حقوق، به [email protected] ایمیل بفرستید. ما علیه شما تبعیض نخواهیم کرد بخاطر اعمال حقوق خود و شما ممکن است حق تقدیم شکایت به اقتضای قانون حفاظت از داده‌های محلی داشته باشید.

۱۰. حریم خصوصی کالیفرنیا (CCPA/CPRA)

در ۱۲ ماه گذشته ما ممکن است این دسته‌های اطلاعات شخصی را جمع‌آوری کرده‌ایم: شناسه‌ها (نام، ایمیل)، اطلاعات تجاری (تاریخچه طرح و خرید)، فعالیت اینترنت یا شبکه (داده‌های استفاده و دستگاه)، جغرافیای تقریبی و محتوای بصری که آپلود یا تولید می‌کنید. ما آن را برای اهداف کسب‌وکار شرح‌داده‌شده بالا جمع‌آوری می‌کنیم. ما اطلاعات شخصی شما را به طریقی که CCPA/CPRA تعریف می‌کند «فروخت» یا «اشتراک‌گذاری» نمی‌کنیم و ما به طور دانایانه داده‌های خردسالان را فروخت یا اشتراک‌گذاری نمی‌کنیم. ما اطلاعات شخصی حساس را برای اهدافی که حق محدود کردن را برانگیخت استفاده یا افشا نمی‌کنیم. ساکنین کالیفرنیا می‌توانند حقوق دانستن، حذف، تصحیح و انصراف خود را اعمال کنند و می‌توانند از نماینده‌ای مجاز استفاده کنند.

۱۱. انتقالات بین‌الملل

ما ممکن است اطلاعات را در کشورهای دیگری غیر از کشور خود پردازش و ذخیره کنیم. در جایی که الزامی است، ما از تضمین‌های مناسب (مانند بند‌های قراردادی استاندارد) برای انتقالات بین‌الملل استفاده می‌کنیم.

۱۲. کودکان

این سرویس برای کودکان زیر ۱۶ سال نیست و ما عن داشتن اطلاعات شخصی آنها خبر نداریم. اگر فکر می‌کنید کودکی اطلاعاتی برایمان ارسال کرده، با ما تماس بگیرید و ما آن را حذف خواهیم کرد.

۱۳. تغییرات و زبان

ممکن است این خط‌مشی را گاه به گاه به‌روز کنیم. نسخه جدید را اینجا منتشر می‌کنیم و تاریخ «آخرین به‌روزرسانی» را تغییر می‌دهیم؛ تغییرات اساسی در جای مناسب اطلاع داده می‌شود. این خط‌مشی به انگلیسی نوشته شده است؛ هر ترجمه فقط برای راحتی است و نسخه انگلیسی معتبر است.

۱۴. تماس

سؤالی درباره حریم خصوصی دارید؟ به آدرس [email protected] ایمیل بفرستید.