سیاست حفظ حریم خصوصی

۱. جمع‌آوری داده‌ها

اطلاعات شخصی

برای استفاده از خدمات مرشد، اطلاعات زیر جمع‌آوری می‌شود:

• شماره موبایل (اجباری، برای احراز هویت)
• ایمیل (اختیاری)
• نام و نام خانوادگی
• عنوان نمایشی
• عنوان شغلی (اختیاری)
• آواتار (اختیاری)
• زبان ترجیحی

محتوای گفتگو و فایل‌ها

• تمام مکالمات و پیام‌های شما به صورت رمزنگاری‌شده در دیتابیس ذخیره می‌شوند.
• محتوای تفکر (thinking) مدل هوش مصنوعی نیز به صورت رمزنگاری‌شده ذخیره می‌شود.
• فایل‌های آپلود شده (تصاویر، اسناد، صوت، ویدیو) ذخیره می‌شوند.
• فایل‌هایی که هوش مصنوعی به درخواست شما در گفتگو تولید می‌کند (مانند PDF، Word، Excel و PowerPoint) نیز مانند سایر فایل‌های شما ذخیره می‌شوند.
• پرامپت‌هایی که در کتابخانه‌ی پرامپت ذخیره می‌کنید، در حساب شما نگهداری می‌شوند و تا حذف دستی باقی می‌مانند.
• خلاصه خودکار مکالمات برای بهبود تجربه کاربر تولید و ذخیره می‌شود.

سیستم حافظه (Memory)

مرشد دارای سیستم حافظه هوشمند است که می‌تواند اطلاعاتی مانند نام، شغل، محل سکونت و ترجیحات شما را از مکالمات استخراج و ذخیره کند. این سیستم قابل غیرفعال‌سازی است و شما می‌توانید در هر زمان خاطرات ذخیره شده را مشاهده، ویرایش یا حذف کنید.

اطلاعات دستگاه

اطلاعات زیر برای امنیت و شناسایی دسترسی‌های غیرمجاز جمع‌آوری می‌شود:

• آدرس IP
• User-Agent (نوع مرورگر و سیستم‌عامل)
• کشور (تشخیص خودکار از آدرس IP)

بازخورد

اگر به پاسخ‌های هوش مصنوعی بازخورد (مثبت یا منفی) بدهید، این بازخورد همراه با دلایل و توضیحات شما ذخیره می‌شود.

اشتراک و پرداخت

برای خرید اشتراک یا بسته اعتباری، اطلاعات زیر جمع‌آوری می‌شود:

• اشتراک فعلی، تاریخ شروع و تمدید، وضعیت اشتراک
• شناسه تراکنش، مبلغ، وضعیت پرداخت، کد تخفیف (در صورت استفاده)

اطلاعات کارت بانکی شما ذخیره نمی‌شود؛ پرداخت به صورت کامل توسط درگاه ZarinPal مدیریت می‌شود.

حساب‌های کسب و کار (تیمی)

• در حساب‌های «کسب و کار»، مدیر سازمان برای مدیریت اشتراک به این اطلاعاتِ اعضا دسترسی دارد: نام، شماره‌ی موبایلِ ماسک‌شده، نقش، دپارتمان و میزان مصرف و سهمیه‌ی اعتبار. محتوای خصوصی مکالمات اعضا برای مدیر سازمان نمایش داده نمی‌شود.
• پروژه‌ها و فایل‌هایی که در فضای سازمان به اشتراک گذاشته می‌شوند، برای سایر اعضای مجاز همان سازمان قابل مشاهده‌اند.
• اطلاعات عضویت، دپارتمان و صورت‌حساب توسط سازمان مدیریت می‌شود و سازمان در قبال داده‌های اعضای خود مسئول است.

۲. استفاده از داده‌ها

مصارف داخلی

• احراز هویت و امنیت حساب کاربری
• شخصی‌سازی تجربه کاربر
• سیستم حافظه (استخراج خودکار اطلاعات از مکالمات، قابل غیرفعال‌سازی)
• محاسبه مصرف اعتبار و توکن
• لاگ‌های امنیتی (Audit Logging) برای شناسایی فعالیت مشکوک
• تحلیل رفتار کاربر برای بهبود خدمات (به صورت ناشناس)

سرویس‌های ثالث

برای ارائه خدمات، برخی داده‌ها به سرویس‌های ثالث ارسال می‌شود:

محتوای مکالمات شما برای پردازش توسط مدل‌های هوش مصنوعی به سرورهای خارج از ایران ارسال می‌شود. با استفاده از خدمات مرشد، شما با این انتقال داده موافقت می‌کنید.

داده‌های عمومی مانند نرخ ارز و طلا از منابع عمومی (مانند TGJU) به‌صورت سمت سرور دریافت می‌شوند؛ در این فراخوانی‌ها هیچ داده‌ی شخصی‌ای از شما ارسال نمی‌شود.

۳. ذخیره‌سازی

محل سرورها

تمامی داده‌های شما در سرورهای داخل ایران ذخیره می‌شوند:

• دیتابیس: PostgreSQL (سرور ایران)
• فایل‌ها: Supabase Storage (سرور ایران)
• اپلیکیشن: سرور ایران (morshed.ai)

مدت نگهداری

۴. تدابیر امنیتی

مرشد از تدابیر امنیتی زیر برای حفاظت از اطلاعات شما استفاده می‌کند:

• رمزنگاری HTTPS/SSL در تمام ارتباطات
• احراز هویت با JWT و الگوریتم HMAC-SHA256
• کوکی‌های httpOnly (جلوگیری از دسترسی کدهای JavaScript)
• محدودیت ارسال کد تأیید: ۵ بار در ساعت
• ماسک کردن شماره موبایل و ایمیل در لاگ‌ها
• محدودیت نوع و حجم فایل آپلودی (بر اساس سطح اشتراک، پیش‌فرض ۵۰ مگابایت)

۵. حقوق کاربر

شما به عنوان کاربر حقوق زیر را دارید:

• حذف حساب کاربری (با مهلت ۳۰ روزه برای انصراف؛ پس از ۳۰ روز تمام داده‌ها به طور کامل و دائمی پاک می‌شوند)
• حذف مکالمات و پیام‌ها
• غیرفعال کردن سیستم حافظه (Memory)
• مشاهده، ویرایش و حذف خاطرات ذخیره شده
• ویرایش اطلاعات پروفایل (نام، آواتار، شغل)
• مشاهده مصرف اعتبار
• لغو درخواست حذف حساب در دوره ۳۰ روزه
• لغو اشتراک در هر زمان

۶. کوکی‌ها و ذخیره‌سازی مرورگر

کوکی ضروری

مرشد فقط از یک کوکی ضروری برای احراز هویت استفاده می‌کند:

• session · ۷ روز · httpOnly (غیرقابل دسترسی توسط JavaScript) · حفظ نشست کاربر

ذخیره‌سازی محلی

سرویس تحلیل PostHog از localStorage مرورگر برای ذخیره شناسه ناشناس کاربر استفاده می‌کند. هیچ کوکی تبلیغاتی استفاده نمی‌شود.

۷. کودکان و حداقل سن

خدمات مرشد برای افراد زیر ۱۳ سال طراحی نشده است.

۸. تغییرات سیاست‌نامه

مرشد حق تغییر این سیاست‌نامه را دارد. تغییرات مهم از طریق اعلان در پلتفرم اطلاع‌رسانی خواهند شد. ادامه استفاده از خدمات پس از اعلام تغییرات به منزله پذیرش آنها است.