آخرین به‌روزرسانی: ۷ سپتامبر ۲۰۲۶ · تاریخ اجرا: ۱ ژانویه ۲۰۲۵ · v3.8
KeyAssist («ما»، «به ما»، «از آنِ ما») متعهد به حفاظت از حریم خصوصی شماست. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چه داده‌هایی را گردآوری می‌کنیم، چگونه از آن‌ها استفاده می‌کنیم و حقوق شما در ارتباط با داده‌های شخصی‌تان چیست.
برای اعمال این حقوق: privacy@keyassist.app
| دسته‌بندی | داده | هدف | مبنای قانونی |
|---|---|---|---|
| حساب کاربری | نام، ایمیل، کشور | احراز هویت، ارائه خدمات | قرارداد |
| نمایه و راه‌اندازی اولیه | تجهیزاتی که دارید (equipment، equipmentOther)، اینکه چگونه با ما آشنا شدید (hearAbout)، و کشور و تجهیزات ترجیحی که به‌عنوان پیش‌فرض جستجو استفاده می‌شوند (prefCountry، prefEquipment) | شخصی‌سازی، راه‌اندازی اولیه، تنظیم نتایج جستجو | رضایت |
| دفترچهٔ مشتری (نسخهٔ ابری، طرح‌های پولی) | نام، تلفن، نشانی، VIN، مشخصات خودرو و کلید، قیمت‌ها، یادداشت‌های کار و عکس‌های کلید مشتریان شما — سوابقی که در دفترچه وارد می‌کنید. در طرح Free دفترچه فقط روی دستگاه شما می‌ماند؛ در طرح پولی، تا زمانی که وارد حساب هستید، به‌طور خودکار با حساب شما همگام می‌شود. | ثبت سوابق خودتان — بازتاب دفترچهٔ شما بین دستگاه‌هایتان | شما کنترل‌کنندهٔ داده‌های مشتریان خود هستید؛ KeyAssist آن‌ها را تنها بنا به دستور شما و به‌عنوان پردازشگر شما پردازش می‌کند (GDPR Art. 28 — به شرایط §۱۶ مراجعه کنید). در کنار نمایهٔ شما روی Firebase (Google) ذخیره می‌شود. |
| استفاده | پرونده‌های مشاهده‌شده، جستجوها، مدت‌زمان نشست | بهبود خدمات، تحلیل داده | منفعت مشروع |
| صورتحساب | روش پرداخت (از طریق Stripe — ما شماره کارت‌ها را ذخیره نمی‌کنیم) | مدیریت اشتراک | قرارداد |
| فنی | نشانی IP، نوع مرورگر، نوع دستگاه | امنیت، پیشگیری از تقلب | منفعت مشروع |
| کوکی‌ها | توکن نشست، ترجیحات | احراز هویت، شخصی‌سازی | رضایت / قرارداد |
ما داده‌های شما را تنها با این ارائه‌دهندگان خدمات شخص ثالث به اشتراک می‌گذاریم:
| خدمت | هدف | داده به‌اشتراک‌گذاشته‌شده | انطباق |
|---|---|---|---|
| Firebase (Google) | احراز هویت و پایگاه داده | ایمیل، UID، رویدادهای استفاده؛ در طرح‌های پولی همچنین سوابق دفترچهٔ مشتری و عکس‌های کلید شما (نسخهٔ ابری) | EU-US DPF، GDPR SCCs |
| Stripe | پردازش پرداخت | ایمیل، نشانی صورتحساب | PCI DSS Level 1 |
| Vercel | میزبانی و ارائه لبه‌ای (edge) | نشانی IP (گزارش‌ها) | SOC 2 Type II |
| Sentry | ردیابی خطا (فقط با انتخاب کاربر) | رویدادهای خطا، نوع دستگاه | GDPR، منطقه داده اتحادیه اروپا در دسترس است |
| Microsoft Clarity (Microsoft Corporation) | تحلیل محصول و نقشه‌های حرارتی نشست با رعایت حریم خصوصی (مشروط به رضایت) | رویدادهای تعامل ناشناس‌شده، نشانی‌های صفحه، دستگاه/مرورگر؛ پردازش‌شده در USA/EU | الحاقیه پردازش داده (Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | محدودسازی نرخ API | نشانی IP درهم‌سازی‌شده (hashed) + شمارشگرهای درخواست (زودگذر، با عمر حدود ۱ ساعت)؛ پردازش‌شده در USA/EU | الحاقیه پردازش داده (Data Processing Addendum) |
| Resend (Resend Inc.) | ارسال ایمیل: ایمیل خوش‌آمدگویی / تأیید حساب، تأیید تغییر ایمیل، یادآوری‌های دورهٔ آزمایشی، و — تنها اگر هنگام ثبت‌نام گزینهٔ به‌روزرسانی‌های محصول را علامت زده باشید — یک یادآوری اختیاری در روز هفتم (با پیوند لغو اشتراک) | نشانی ایمیل گیرنده، محتوای پیام؛ ارسال از طریق AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| رسانهٔ جاسازی‌شده و دارایی‌های ایستا — YouTube (Google)، GitHub، jsDelivr، Hugging Face | YouTube: تصاویر بندانگشتی ویدیو و پخش‌کننده‌های «کلیک برای پخش» در صفحه‌های کیس (جاسازی youtube-nocookie با حریم خصوصی تقویت‌شده)؛ GitHub: تصاویر لوگوی برندها؛ jsDelivr / Hugging Face: مدل جستجوی صوتی روی دستگاه (ردیف‌های بالا) | نشانی IP شما و سرآیندهای استاندارد درخواست مرورگر هنگام بارگذاری تصویر یا فایل — پیش از آنکه دکمهٔ پخش را بزنید هیچ کوکی‌ای وجود ندارد | سیاست حریم خصوصی Google · بیانیهٔ حریم خصوصی GitHub |
ما هرگز داده‌های شخصی شما را به اشخاص ثالث نمی‌فروشیم. Sentry و Microsoft Clarity تنها با رضایت صریح شما نسبت به کوکی‌ها فعال می‌شوند.
این فهرست پردازشگران فرعی همواره به‌روز نگه داشته می‌شود و هرگاه ارائه‌دهنده خدماتی را اضافه، تغییر یا حذف کنیم، به‌روزرسانی می‌گردد.
ما از کوکی‌ها در دو دسته استفاده می‌کنیم:
ما از کوکی‌های تبلیغاتی یا ردیاب‌های بین‌سایتی استفاده نمی‌کنیم و داده‌های مرور را نمی‌فروشیم. شما می‌توانید ترجیحات کوکی خود را در هر زمان از طریق تنظیمات حساب کاربری ← ترجیحات کوکی، یا با ارسال ایمیل به ما تغییر دهید.
| دسته داده | دوره نگهداری | آنچه هنگام حذف رخ می‌دهد |
|---|---|---|
| نمایه حساب کاربری (Firestore) | تا زمانی که حساب فعال است | ظرف ۲۴ ساعت از درخواست حذف حساب، حذف می‌شود |
| موارد دلخواه و پرونده‌های ذخیره‌شده | تا زمانی که حساب فعال است | همزمان با حساب کاربری حذف می‌شود |
| نسخهٔ ابری دفترچهٔ مشتری (طرح‌های پولی) | تا زمانی که حساب شما وجود دارد و کار در دفترچهٔ شماست | حذف یک کار، داده‌های مشتری آن را بی‌درنگ از نسخهٔ ابری پاک می‌کند (تنها یک نشانگر حذف با شناسهٔ کار و زمان آن باقی می‌ماند تا دستگاه‌های دیگر شما از آن باخبر شوند) و عکس‌های آن را حذف می‌کند؛ حذف حساب شما کل نسخه را ظرف ۲۴ ساعت حذف می‌کند. بازگشت به طرح Free همگام‌سازی را متوقف می‌کند اما نسخه را حذف نمی‌کند — کارها را حذف کنید، حساب خود را حذف کنید، یا به privacy@keyassist.app ایمیل بزنید تا آن را پاک کنیم. داده‌های حذف‌شده ممکن است تا ۳۰ روز در پشتیبان‌های معمول پایگاه داده باقی بمانند. |
| سوابق صورتحساب (Stripe) | ۷ سال پس از آخرین تراکنش | Stripe این سوابق را برای رعایت الزامات قانونی/مالیاتی نگه می‌دارد — حذف زودهنگام آن خارج از کنترل ماست |
| گزارش‌های خطا (Sentry) | ۹۰ روز (سطح رایگان Sentry) | به‌طور خودکار توسط Sentry پاک‌سازی می‌شود؛ می‌توانید از طریق privacy@ درخواست حذف فوری دهید |
| گزارش‌های درخواست سرور (Vercel) | ۳۰ روز | به‌طور خودکار توسط زیرساخت Vercel پاک‌سازی می‌شود |
| تحلیل استفاده که به شناسهٔ حساب شما پیوند خورده است | تا ۲ سال | همراه با حساب شما حذف می‌شود (و بنا به درخواست) |
| گزارش‌های نقض CSP (تله‌متری امنیتی) | ۱۸۰ روز | به‌طور خودکار پاک‌سازی می‌شود؛ تله‌متری امنیتی با داده‌های شخصی حداقلی / بدون داده‌های شخصی |
| گزارش‌های شناسایی ربات / سوءاستفاده | ۱۸۰ روز | به‌طور خودکار پاک‌سازی می‌شود؛ داده‌های تلهٔ امنیتی (honeypot) / پیشگیری از سوءاستفاده |
| گزارش‌های درخواست API (نقاط پایانی پولی) | ۹۰ روز | به‌طور خودکار پاک‌سازی می‌شود؛ ممیزی دسترسی برای نقاط پایانی پولی |
| توکن‌های پیوند جادویی (magic link) برای تغییر ایمیل | ۷ روز | به‌طور خودکار پاک‌سازی می‌شود؛ یک‌بارمصرف، ظرف ۲۴ ساعت پس از صدور منقضی می‌شوند |
زمان‌بندی حذف حساب: هنگامی که حساب خود را حذف می‌کنید (تنظیمات حساب کاربری ← حذف حساب)، KeyAssist نمایه Firestore و ورودی Firebase Auth شما را ظرف ۲۴ ساعت حذف می‌کند. اشتراک Stripe بی‌درنگ لغو می‌شود. سوابق صورتحساب طبق قانون مالیاتی کانادا (Income Tax Act) به مدت ۷ سال نگهداری می‌شوند.
ما از داده‌های شما با موارد زیر محافظت می‌کنیم:
KeyAssist برای کاربران زیر ۱۸ سال در نظر گرفته نشده است. ما آگاهانه داده‌ای از کودکان گردآوری نمی‌کنیم.
داده‌های شما ممکن است در ایالات متحده آمریکا پردازش شوند (Firebase، Stripe، Vercel). این ارائه‌دهندگان با چارچوب‌های حفاظت از داده قابل اعمال، از جمله GDPR از طریق بندهای قراردادی استاندارد (standard contractual clauses)، انطباق دارند.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
دامنهٔ صادرکردن سلف‌سرویس: «صادر کردن داده‌های من» نمایه، ترجیحات ذخیره‌شده، علاقه‌مندی‌ها و داده‌های ذخیره‌شدهٔ محلی شما را در قالب JSON/CSV برمی‌گرداند. دفترچهٔ مشتری دکمه‌های صادرکردن (CSV) و پشتیبان‌گیری (JSON، شامل عکس‌های کلید) مخصوص خود را دارد — این دکمه‌ها همهٔ کارها را برمی‌گردانند و مسیر قابلیت انتقال دادهٔ دفترچه‌اند؛ نسخهٔ ابری در طرح‌های پولی همان سوابق را بازتاب می‌دهد. برای دریافت نسخهٔ کامل مطابق مادهٔ ۱۵ GDPR از هر آنچه به حساب شما پیوند خورده (از جمله سوابق سمت سرور که در بستهٔ سلف‌سرویس نیستند)، به privacy@keyassist.app ایمیل بزنید تا ظرف ۳۰ روز آن را در اختیارتان بگذاریم.
اگر ساکن کالیفرنیا هستید، قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA) حقوق افزون‌تری در ارتباط با اطلاعات شخصی شما به شما اعطا می‌کند.
برای اعمال حقوق CCPA خود، با این نشانی تماس بگیرید: privacy@keyassist.app · موضوع پیام: «CCPA Request»
اطلاعات شخصی مرا نفروشید: KeyAssist اطلاعات شخصی را به اشخاص ثالث نمی‌فروشد. این صفحه به‌عنوان اطلاعیه انصراف ما عمل می‌کند — اقدام دیگری لازم نیست.
ما حداقل ۳۰ روز پیش از تغییرات مهم، از طریق ایمیل و/یا یک اعلان برجسته درون‌برنامه‌ای به شما اطلاع خواهیم داد. تاریخ «آخرین به‌روزرسانی» در بالای صفحه، آخرین بازنگری را منعکس می‌کند.
پرسش‌های مربوط به حریم خصوصی داده: privacy@keyassist.app
نشانی پستی: 327 Portage Ave, Winnipeg, MB R3B 2C1, کانادا
زمان پاسخ‌گویی: ظرف ۳۰ روز برای درخواست‌های GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা