سیاست حفظ حریم خصوصی — GSkills

1. کنترل‌کننده داده و تماس

• کنترل‌کننده: Numericoach, SASU با سرمایه 1,000 یورو
• آدرس: 165 avenue de Bretagne, 59000 Lille, France
• ایمیل (تماس DPO/GDPR): thierry@numericoach.fr

در برخی موارد، Numericoach ممکن است به عنوان پیمانکار فرعی برای مشتریان خود عمل کند (نمونه‌های اختصاصی).

2. داده‌های پردازش شده

دسته‌بندی داده‌های پردازش شده بسته به ویژگی‌های فعال شده:

• داده‌های شناسایی و حساب: نام، نام خانوادگی، ایمیل، تصویر/آواتار، شناسه کاربری (از طریق احراز هویت، شامل Google/NextAuth)، نمونه پیوست شده.
• داده‌های استفاده و اندازه‌گیری: رویدادهای داخلی برنامه، صفحات مشاهده شده، تاریخ/زمان‌ها، مجموعه‌های مخاطبان (Vercel Analytics "بدون کوکی"، بدون کوکی یا شناسه‌های ماندگار).
• ارتباطات: آدرس‌های ایمیل، فراداده‌های ارسال/دریافت برای ایمیل‌های تراکنشی (Resend).
• محتوا و فایل‌ها: محتوای وارد شده/وارداتی، فایل‌های ذخیره شده (در صورت لزوم) در Google Cloud Storage.
• هوش مصنوعی مولد: دستورات، دستورالعمل‌ها، عصاره‌های محتوا و نتایج تولید شده (در حال حاضر از طریق Google Gemini) هنگام استفاده از ویژگی‌های هوش مصنوعی.
• داده‌های فنی: گزارش‌های سرور، آدرس‌های IP، اطلاعات مرورگر/دستگاه، کوکی‌های کاملاً ضروری برای عملیات (به §۸ مراجعه کنید).

۳. اهداف و مبانی قانونی

• ارائه خدمات، مدیریت حساب، شخصی‌سازی اولیه: اجرای قرارداد.
• امنیت، پیشگیری از سوءاستفاده، ثبت فنی: منافع مشروع.
• اندازه‌گیری مخاطب "بدون کوکی" (Vercel Analytics): منافع مشروع.
• ارتباط (ایمیل‌های تراکنشی): اجرای قرارداد؛ ارتباطات غیرضروری: رضایت یا منافع مشروع با امکان انصراف.
• عملکرد هوش مصنوعی مولد و ترجمه: اجرای قرارداد/منافع مشروع؛ شما همچنان مسئول بررسی/تأیید خروجی‌های هوش مصنوعی هستید.
• Google Analytics (اختیاری): مشروط به رضایت قبلی شما در صورت فعال‌سازی.

۴. گیرندگان و پیمانکاران فرعی

داده‌ها ممکن است توسط موارد زیر پردازش شوند:

• میزبانی/توزیع: Vercel (PaaS).
• زیرساخت: Google Cloud Platform (GCP)؛ ذخیره‌سازی شیء (Google Cloud Storage).
• پایگاه داده: PostgreSQL مدیریت شده در زیرساخت ابری ارائه‌دهنده خدمات انتخابی (از طریق Prisma).
• ذخیره‌سازی/مدیریت داده: داده‌ها توسط Numericoach در Google Cloud Platform (GCP) (PostgreSQL و Google Cloud Storage) ذخیره و بهره‌برداری می‌شوند.
• پیام‌رسانی: Resend (ایمیل‌های تراکنشی).
• هوش مصنوعی مولد: Google Gemini (از طریق SDKs/AI APIs).
• مکان سرویس: اتحادیه اروپا، عمدتاً فرانکفورت (آلمان). سرویس‌های هوش مصنوعی (Gemini) ممکن است شامل پردازش در زیرساخت جهانی ارائه‌دهنده باشد.
• نقشه‌برداری (در صورت فعال‌سازی): Mapbox.

ارائه‌دهندگان خدمات اضافی ممکن است بسته به ماژول‌های فعال‌شده، مطابق با GDPR استفاده شوند.

۵. انتقال به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا

برخی از پردازش‌ها ممکن است شامل انتقال به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا باشد. در صورت لزوم، آنها توسط ضمانت‌های مناسب (بندهای قراردادی استاندارد، اقدامات مکمل) قاب‌بندی می‌شوند.

۶. دوره‌های نگهداری

نگهداری برای مدت زمان لازم برای اهداف توصیف شده، به اضافه محدودیت‌های قانونی قابل اجرا (مانند تعهدات حسابداری، امنیت). مجموعه‌های مخاطب "بدون کوکی" شامل قرار دادن کوکی نمی‌شوند.

حذف حساب و داده‌های مرتبط: می‌توانید با نوشتن به contact@numericoach.fr درخواست حذف حساب را ارائه دهید. مشروط به تعهدات قانونی، ما داده‌های فعال را حذف یا ناشناس می‌کنیم و پاکسازی پشتیبان‌گیری را در مدت زمان معقول آغاز می‌کنیم.

۷. حقوق شما

شما حقوق دسترسی، تصحیح، پاک کردن، محدودیت، اعتراض، قابلیت انتقال و دستورالعمل‌های پس از مرگ را دارید. برای اعمال حقوق خود یا پرسیدن سؤال، با ما در thierry@numericoach.fr تماس بگیرید. می‌توانید شکایتی را نزد CNIL ثبت کنید.

۸. کوکی‌ها و ردیاب‌ها

• کوکی‌های کاملاً ضروری (مثال‌ها): NEXT_LOCALE (زبان)، GSKILLS_INSTANCE_ID (مسیریابی نمونه)، کوکی‌های احراز هویت/نشست (NextAuth)، sidebar_state (ترجیح UI). پلتفرم ممکن است بدون این کوکی‌ها کار نکند.
• اندازه‌گیری مخاطب "بدون کوکی": Vercel Analytics از کوکی یا شناسه‌های پایدار استفاده نمی‌کند.
• Google Analytics (اختیاری): در صورت فعال‌سازی، مشروط به رضایت قبلی شما از طریق بنر رضایت خواهد بود. می‌توانید رضایت خود را در هر زمان از طریق این بنر یا تنظیمات مرورگر خود پس بگیرید.

۹. امنیت

اقدامات امنیتی معقول: رمزگذاری در حین انتقال (TLS)، کنترل دسترسی، ثبت، تفکیک نمونه، نظارت و پشتیبان‌گیری طبق بهترین شیوه‌های ارائه‌دهندگان خدمات ابری.

۱۰. هوش مصنوعی مولد — جزئیات

محتوای ارائه شده به هوش مصنوعی و خروجی‌های تولید شده ممکن است توسط ارائه‌دهنده خدمات هوش مصنوعی برای اجرای درخواست پردازش شود. نتایج ممکن است حاوی خطا یا سوگیری باشند؛ بررسی/اعتبار سنجی انسانی قبل از استفاده ضروری است. ویژگی‌های هوش مصنوعی ممکن است در سطح نمونه، بنا به درخواست مشتری یا به دلایل انطباق، غیرفعال شوند.

۱۱. اصلاحات

این سیاست ممکن است تکامل یابد. در صورت تغییر اساسی، اطلاعات مناسب ارائه خواهد شد. ادامه استفاده از پلتفرم به منزله پذیرش سیاست به‌روز شده است.

۱۲. تماس

• ایمیل: thierry@numericoach.fr
• آدرس: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills برای کروم

GSkills برای کروم runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /fa/chrome/privacy.

• داده‌های محلی: افزونه یک توکن رفرش GSkills گردشی، اطلاعات پروفایل و نمونه، پرچم‌های ویژگی، شناسه‌های موارد استفاده مورد علاقه، و اعلان‌هایی که صراحتاً به عنوان مورد علاقه ذخیره شده‌اند را ذخیره می‌کند. توکن‌های دسترسی در حافظه موقت جلسه کروم باقی می‌مانند. ذخیره‌سازی محلی افزونه به زمینه‌های افزونه قابل اعتماد محدود می‌شود.
• داده‌های ارسال شده به GSkills: اطلاعات حساب و نمونه، جستجوها و فیلترهای موارد استفاده، و رویدادهای مشاوره‌ای/ارسالی شناسایی شده که برای ارائه شخصی‌سازی و اندازه‌گیری عملکرد افزونه استفاده می‌شوند.
• ارسال مکالمه: افزونه مکالمه قابل مشاهده Gemini را تنها پس از فعال کردن عمل ذخیره می‌خواند. تا زمانی که رونوشت را مرور نکرده و روی دکمه ارسال کلیک نکنید، هیچ چیزی ارسال نمی‌شود.
• ارسال رونوشت و ایمیل حساب شما به GSkills ارسال می‌شود، توسط سرویس AI Google Gemini پیکربندی شده پردازش می‌شود تا یک مورد استفاده قابل استفاده مجدد و تا حدی ناشناس ایجاد شود و نتیجه تولید شده به Google Sheet شرکت شما اضافه می‌شود. افراد مجاز توسط شرکت شما می‌توانند این نتیجه را بازبینی و به اشتراک بگذارند.
• تصاویر از راه دور: افزونه ممکن است تصاویر موارد استفاده را فقط از دامنه‌های GSkills یا سطل Google Cloud Storage GSkills بارگذاری کند، بدون ارسال صفحه Gemini به عنوان ارجاع‌دهنده.
• حفظ و حذف: داده‌های محلی تا زمانی که شما آنها را حذف کنید، قطع ارتباط کنید یا افزونه را حذف نصب کنید، تابع رفتار Chrome باقی می‌مانند. تجزیه و تحلیل سرور و موارد استفاده ارسالی از قوانین نگهداری GSkills و نمونه مشتری مربوطه پیروی می‌کنند. شما می‌توانید از حقوق خود استفاده کنید یا درخواست حذف را با استفاده از مخاطبین در این سیاست ارائه دهید.

استفاده و انتقال اطلاعات دریافت شده از Google API و محتوای وب‌سایت توسط GSkills که توسط افزونه دسترسی پیدا می‌کند، با خط‌مشی داده‌های کاربر فروشگاه وب Chrome، از جمله الزامات استفاده محدود، مطابقت دارد. داده‌ها تنها برای ارائه، امنیت، نگهداری و اندازه‌گیری ویژگی‌های قابل مشاهده افزونه استفاده می‌شوند؛ آنها فروخته نمی‌شوند و برای تبلیغات شخصی‌شده استفاده نمی‌شوند.