سیاست حفظ حریم خصوصی

به‌روزرسانی: 2025-03-01

پلتفرم NEXTSTEP AI – سیاست حفظ حریم خصوصی

این سیاست نحوهٔ جمع‌آوری، استفاده، افشا و حفاظت از اطلاعات توسط پلتفرم NEXTSTEP AI («ما»، «ما را»، «ما» یا «پلتفرم») را در ارتباط با خدمات، وب‌سایت و اپلیکیشن‌های ما (جمعاً «خدمات») توضیح می‌دهد. با استفاده از خدمات، شما با این سیاست موافقت می‌کنید. اگر موافق نیستید، لطفاً از استفاده از خدمات خودداری نمایید.

یادداشت حقوقی (ایران): در صورتی که هر بندی از این سیاست با قوانین الزام‌آور جمهوری اسلامی ایران مغایرت داشته‌باشد، قوانین الزام‌آور ایران بر کاربران ایرانی ارجح خواهند بود. میزبانی و پردازش داده و حاکمیت محتوایی ممکن است تابع مقررات ایران و مراجع ذی‌صلاح باشد.

1. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات حساب: نام، آدرس ایمیل و دیگر جزئیاتی که هنگام ثبت‌نام یا خرید ارائه می‌دهید.
دادهٔ استفاده: تعاملات شما با خدمات، اطلاعات دستگاه، موقعیت تقریبی مشتق‌شده از IP و اطلاعات تشخیص عیب.
محتوا: داده‌هایی که هنگام استفاده از خدمات ارائه می‌دهید یا تولید می‌کنید (مثلاً پرامپت، خروجی‌ها)، که به‌صورت محلی ذخیره می‌شوند و در صورت فعال‌سازی همگام‌سازی، در فضای ابری نیز نگهداری می‌شوند.
دادهٔ پرداخت: فقط اطلاعات محدود صورتحساب که پردازشگر شخص ثالث (مثلاً Zarrinpal) آن را مدیریت می‌کند؛ ما شماره کامل کارت‌ها را ذخیره نمی‌کنیم.

2. نحوهٔ استفاده از اطلاعات

ارائه، راه‌اندازی و بهبود خدمات؛
شخصی‌سازی تجربه و پشتیبانی؛
مدیریت اشتراک‌ها، پرداخت‌ها و پیشگیری از تقلب؛
رعایت تعهدات قانونی و اعمال شرایط خدمات؛
پژوهش و توسعهٔ قابلیت‌های جدید.

3. پایه‌های حقوقی پردازش

در موارد لازم، ما بر یکی یا چند مورد از پایه‌های زیر متکی هستیم: اجرای قرارداد؛ منافع مشروع؛ رعایت تعهدات قانونی؛ و رضایت شما (مثلاً برای قابلیت‌های اختیاری مثل همگام‌سازی ابری).

4. اشتراک‌گذاری و ارائه‌دهندگان خدمات

ممکن است اطلاعات شما با موارد زیر به اشتراک گذاشته شود:

ارائه‌دهندگان خدمات (مثلاً میزبانی، تحلیل، ایمیل، پرداخت) تحت قراردادهایی با تضمین‌های مناسب؛
ارائه‌دهندگان AI شخص ثالث زمانی که شما ویژگی‌هایی را فعال می‌کنید که از API آن‌ها استفاده می‌کنند؛
مراجع قانونی زمانی که قانون یا ایمنی حقوق ایجاب کند؛
در صورت ادغام، خرید یا انتقال دارایی، subject to مناسبِ حفاظت.
ما اطلاعات شخصی را نمی‌فروشیم.

5. انتقال‌های بین‌المللی داده

ممکن است اطلاعات شما توسط ما در حوزه‌های قضایی خارج از کشور شما پردازش و ذخیره شود. ما تدابیری متناسب با حساسیت داده و قانون را به‌کار می‌بریم. برای کاربران ایرانی، ترجیح می‌دهیم از میزبانی منطقه‌ای یا محلی استفاده کنیم تا سازگاری بیشتری با مقررات ایران داشته باشیم.

6. حفظ داده

ما اطلاعات را تا زمانی نگهداری می‌کنیم که ارائه خدمات، رعایت تعهدات قانونی، حل اختلافات و اعمال توافق‌ها نیاز باشد. شما می‌توانید محتواهای محلی دستگاه خود را هر زمان حذف کنید. برای داده‌های ابری، می‌توانید از ابزارهای درون‌برنامه یا با تماس با ما درخواست حذف دهید.

7. امنیت

ما تدابیر فنی و سازمانی مطابق با استانداردهای صنعت برای حفاظت از اطلاعات به‌کار می‌بریم. هیچ روش انتقال یا ذخیره‌سازی 100% ایمن نیست، و ما تضمین امنیت مطلق نمی‌دهیم.

8. حقوق شما

بسته به موقعیت جغرافیایی شما، ممکن است حق دسترسی، اصلاح، حذف یا محدود کردن پردازش اطلاعات، و همچنین حق انتقال داده و اعتراض را داشته باشید. برای اعمال حقوق، از ابزارهای درون‌برنامه (در صورت موجود بودن) یا تماس با ما اقدام کنید. ممکن است از شما خواسته شود هویت تان را تأیید کنید.

9. کودکان

خدمات برای افراد زیر ۱۸ سال طراحی نشده است. اگر معتقدید کودکی اطلاعاتی ارائه کرده‌است، با ما تماس بگی و درخواست حذف دهید.

10. تغییرات در این سیاست

ممکن است ما این سیاست را از زمان به زمان به‌روزرسانی کنیم. تاریخ «lastUpdated» در بالا نشان‌دهندهٔ آخرین نسخه است. تغییرات مهم از طریق خدمات ما اطلاع‌رسانی خواهند شد. استفاده مداوم پس از اعمال تغییرات، به معنی پذیرش آن‌هاست.

11. حاکمیت قانون و صلاحیت

این سیاست بر اساس قوانین جمهوری اسلامی ایران منعقد و تفسیر می‌شود، بدون توجه به قواعد تعارض قوانین. دادگاه‌های تهران، ایران، صلاحیت انحصاری دارند برای هرگونه اختلاف ناشی از یا مربوط به این سیاست یا پردازش داده‌های شخصی در چارچوب خدمات، مگر اینکه قانون الزام‌آور روش یا دادگاه دیگری تعیین کرده‌باشد.

تماس با ما

سؤال‌ها یا درخواست‌های مرتبط با این سیاست را به آدرس ایمیل legal@nextstep.ir ارسال نمایید.