آخرین بهروزرسانی: ۱۲ ژوئن ۲۰۲۶ · تاریخ اجرا: ۱ ژانویه ۲۰۲۵ · v3.6
KeyAssist («ما»، «به ما»، «از آنِ ما») متعهد به حفاظت از حریم خصوصی شماست. این سیاست حفظ حریم خصوصی توضیح میدهد که چه دادههایی را گردآوری میکنیم، چگونه از آنها استفاده میکنیم و حقوق شما در ارتباط با دادههای شخصیتان چیست.
برای اعمال این حقوق: privacy@keyassist.app
| دستهبندی | داده | هدف | مبنای قانونی |
|---|---|---|---|
| حساب کاربری | نام، ایمیل، کشور | احراز هویت، ارائه خدمات | قرارداد |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| استفاده | پروندههای مشاهدهشده، جستجوها، مدتزمان نشست | بهبود خدمات، تحلیل داده | منفعت مشروع |
| صورتحساب | روش پرداخت (از طریق Stripe — ما شماره کارتها را ذخیره نمیکنیم) | مدیریت اشتراک | قرارداد |
| فنی | نشانی IP، نوع مرورگر، نوع دستگاه | امنیت، پیشگیری از تقلب | منفعت مشروع |
| کوکیها | توکن نشست، ترجیحات | احراز هویت، شخصیسازی | رضایت / قرارداد |
ما دادههای شما را تنها با این ارائهدهندگان خدمات شخص ثالث به اشتراک میگذاریم:
| خدمت | هدف | داده بهاشتراکگذاشتهشده | انطباق |
|---|---|---|---|
| Firebase (Google) | احراز هویت و پایگاه داده | ایمیل، UID، رویدادهای استفاده | EU-US DPF، GDPR SCCs |
| Stripe | پردازش پرداخت | ایمیل، نشانی صورتحساب | PCI DSS Level 1 |
| Vercel | میزبانی و ارائه لبهای (edge) | نشانی IP (گزارشها) | SOC 2 Type II |
| Sentry | ردیابی خطا (فقط با انتخاب کاربر) | رویدادهای خطا، نوع دستگاه | GDPR، منطقه داده اتحادیه اروپا در دسترس است |
| Microsoft Clarity (Microsoft Corporation) | تحلیل محصول و نقشههای حرارتی نشست با رعایت حریم خصوصی (مشروط به رضایت) | رویدادهای تعامل ناشناسشده، نشانیهای صفحه، دستگاه/مرورگر؛ پردازششده در USA/EU | الحاقیه پردازش داده (Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | محدودسازی نرخ API | نشانی IP درهمسازیشده (hashed) + شمارشگرهای درخواست (زودگذر، با عمر حدود ۱ ساعت)؛ پردازششده در USA/EU | الحاقیه پردازش داده (Data Processing Addendum) |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
ما هرگز دادههای شخصی شما را به اشخاص ثالث نمیفروشیم. Sentry و Microsoft Clarity تنها با رضایت صریح شما نسبت به کوکیها فعال میشوند.
این فهرست پردازشگران فرعی همواره بهروز نگه داشته میشود و هرگاه ارائهدهنده خدماتی را اضافه، تغییر یا حذف کنیم، بهروزرسانی میگردد.
ما از کوکیها در دو دسته استفاده میکنیم:
ما از کوکیهای تبلیغاتی یا ردیابهای بینسایتی استفاده نمیکنیم و دادههای مرور را نمیفروشیم. شما میتوانید ترجیحات کوکی خود را در هر زمان از طریق تنظیمات حساب کاربری ← ترجیحات کوکی، یا با ارسال ایمیل به ما تغییر دهید.
| دسته داده | دوره نگهداری | آنچه هنگام حذف رخ میدهد |
|---|---|---|
| نمایه حساب کاربری (Firestore) | تا زمانی که حساب فعال است | ظرف ۲۴ ساعت از درخواست حذف حساب، حذف میشود |
| موارد دلخواه و پروندههای ذخیرهشده | تا زمانی که حساب فعال است | همزمان با حساب کاربری حذف میشود |
| سوابق صورتحساب (Stripe) | ۷ سال پس از آخرین تراکنش | Stripe این سوابق را برای رعایت الزامات قانونی/مالیاتی نگه میدارد — حذف زودهنگام آن خارج از کنترل ماست |
| گزارشهای خطا (Sentry) | ۹۰ روز (سطح رایگان Sentry) | بهطور خودکار توسط Sentry پاکسازی میشود؛ میتوانید از طریق privacy@ درخواست حذف فوری دهید |
| گزارشهای درخواست سرور (Vercel) | ۳۰ روز | بهطور خودکار توسط زیرساخت Vercel پاکسازی میشود |
| تحلیل داده ناشناسشده | تا ۲ سال | ناشناسشده — بدون اطلاعات شناسایی شخصی (PII)؛ مشمول درخواستهای حذف نمیشود |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
زمانبندی حذف حساب: هنگامی که حساب خود را حذف میکنید (تنظیمات حساب کاربری ← حذف حساب)، KeyAssist نمایه Firestore و ورودی Firebase Auth شما را ظرف ۲۴ ساعت حذف میکند. اشتراک Stripe بیدرنگ لغو میشود. سوابق صورتحساب طبق قانون مالیاتی کانادا (Income Tax Act) به مدت ۷ سال نگهداری میشوند.
ما از دادههای شما با موارد زیر محافظت میکنیم:
KeyAssist برای کاربران زیر ۱۸ سال در نظر گرفته نشده است. ما آگاهانه دادهای از کودکان گردآوری نمیکنیم.
دادههای شما ممکن است در ایالات متحده آمریکا پردازش شوند (Firebase، Stripe، Vercel). این ارائهدهندگان با چارچوبهای حفاظت از داده قابل اعمال، از جمله GDPR از طریق بندهای قراردادی استاندارد (standard contractual clauses)، انطباق دارند.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
اگر ساکن کالیفرنیا هستید، قانون حریم خصوصی مصرفکنندگان کالیفرنیا (CCPA) حقوق افزونتری در ارتباط با اطلاعات شخصی شما به شما اعطا میکند.
برای اعمال حقوق CCPA خود، با این نشانی تماس بگیرید: privacy@keyassist.app · موضوع پیام: «CCPA Request»
اطلاعات شخصی مرا نفروشید: KeyAssist اطلاعات شخصی را به اشخاص ثالث نمیفروشد. این صفحه بهعنوان اطلاعیه انصراف ما عمل میکند — اقدام دیگری لازم نیست.
ما حداقل ۳۰ روز پیش از تغییرات مهم، از طریق ایمیل و/یا یک اعلان برجسته درونبرنامهای به شما اطلاع خواهیم داد. تاریخ «آخرین بهروزرسانی» در بالای صفحه، آخرین بازنگری را منعکس میکند.
پرسشهای مربوط به حریم خصوصی داده: privacy@keyassist.app
نشانی پستی: 327 Portage Ave, Winnipeg, MB R3B 2C1, کانادا
زمان پاسخگویی: ظرف ۳۰ روز برای درخواستهای GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা