سیاست حفظ حریم خصوصی

مقدمه

Envixo Products Studio LLC ("شرکت"، "ما"، "خودمان" یا "مال ما") SoundScript.AI ("سرویس") را اداره می‌کند. این سیاست حریم خصوصی نحوه جمع‌آوری، استفاده، افشا و حفاظت ما از اطلاعات شما هنگام استفاده از سرویس ما را توضیح می‌دهد. لطفاً این سیاست را با دقت بخوانید. با استفاده از سرویس، شما به شیوه‌های داده‌ای که در این سیاست توضیح داده شده است رضایت می‌دهید.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

ما اطلاعات را به روش‌های زیر جمع‌آوری می‌کنیم:

اطلاعات شخصی

وقتی حسابی ایجاد می‌کنید، ما آدرس ایمیل و رمز عبور شما را (رمزگذاری شده) جمع‌آوری می‌کنیم. اگر به یک طرح پولی مشترک شوید، پردازشگر پرداخت ما Stripe اطلاعات پرداخت شما را مستقیماً جمع‌آوری می‌کند - ما جزئیات کامل کارت اعتباری شما را ذخیره نمی‌کنیم.

محتوای صوتی

وقتی از سرویس رونویسی ما استفاده می‌کنید، ما فایل‌های صوتی که بارگذاری می‌کنید و رونویسی‌های حاصله را پردازش و ذخیره می‌کنیم. بارگذاری‌هایی که پیش از ثبت‌نام انجام شده و هرگز به یک حساب پیوند نخورده‌اند، حدود یک ساعت پس از گذشت ۲۴ ساعت از عمرشان به طور خودکار حذف می‌شوند. پس از آنکه یک بارگذاری به حساب شما پیوند خورد، آن را تا زمانی که حساب خود را حذف کنید نگه می‌داریم تا سرویس بتواند آن را دوباره پردازش کند.

اطلاعات جمع‌آوری شده خودکار

وقتی به سرویس دسترسی پیدا می‌کنید، ما به طور خودکار موارد زیر را جمع‌آوری می‌کنیم:

• آدرس IP (برای امنیت، محدودیت نرخ و جلوگیری از کلاهبرداری)
• نوع و نسخه مرورگر
• نوع دستگاه و سیستم عامل
• صفحات بازدید شده و زمان صرف شده در سرویس
• آدرس‌های وب‌سایت ارجاع دهنده

۲. مبنای قانونی پردازش (GDPR)

برای کاربران در منطقه اقتصادی اروپا (EEA)، ما داده‌های شخصی شما را بر اساس مبانی قانونی زیر پردازش می‌کنیم:

• اجرای قرارداد: پردازش لازم برای ارائه سرویسی که درخواست کرده‌اید
• منافع مشروع: پردازش برای امنیت، جلوگیری از کلاهبرداری و بهبود سرویس
• رضایت: جایی که رضایت صریح برای فعالیت‌های پردازش خاص داده‌اید
• تعهدات قانونی: پردازش مورد نیاز برای انطباق با قوانین قابل اجرا

۳. نحوه استفاده ما از اطلاعات شما

ما از اطلاعاتی که جمع‌آوری می‌کنیم برای موارد زیر استفاده می‌کنیم:

• ارائه، اداره و حفظ سرویس رونویسی
• پردازش تراکنش‌های شما و مدیریت اشتراک شما
• ارسال اطلاعیه‌های فنی، به‌روزرسانی‌ها و پیام‌های پشتیبانی به شما
• پاسخ به نظرات، سؤالات و درخواست‌های خدمات مشتری شما
• نظارت و تجزیه و تحلیل الگوهای استفاده برای بهبود سرویس
• شناسایی، جلوگیری و رسیدگی به مسائل فنی، کلاهبرداری و سوءاستفاده
• انطباق با تعهدات قانونی و اجرای شرایط ما

۴. سرویس‌های شخص ثالث

ما اطلاعات شما را با ارائه‌دهندگان سرویس شخص ثالث زیر که به ما در اداره سرویس کمک می‌کنند به اشتراک می‌گذاریم:

۵. کوکی‌ها و فناوری‌های ردیابی

ما از کوکی‌ها و فناوری‌های ردیابی مشابه برای جمع‌آوری و ردیابی اطلاعات در مورد استفاده شما از سرویس استفاده می‌کنیم:

می‌توانید کوکی‌ها را از طریق تنظیمات مرورگر خود کنترل کنید. توجه داشته باشید که غیرفعال کردن کوکی‌های خاص ممکن است بر عملکرد سرویس تأثیر بگذارد.

۶. نگهداری داده‌ها

• فایل‌های صوتی و رونویسی‌ها: بارگذاری‌هایی که هرگز به یک حساب پیوند نخورده‌اند، حدود یک ساعت پس از گذشت ۲۴ ساعت از عمرشان به طور خودکار حذف می‌شوند. پس از آنکه یک بارگذاری به حساب شما پیوند خورد، آن را تا زمانی که حساب خود را حذف کنید نگه می‌داریم. پس از حذف حساب، فایل‌های صوتی ذخیره‌شده نزد ارائه‌دهنده ذخیره‌سازی شیء ما و سابقه مشتری Stripe امروز به طور خودکار حذف نمی‌شوند؛ برای تکمیل پاک‌سازی آن‌ها با support@soundscript.ai تماس بگیرید.
• اطلاعات حساب: تا زمانی که حساب شما فعال است نگهداری می‌شود. وقتی حساب خود را حذف می‌کنید، سابقه حساب شما و رونویسی‌ها، اشتراک، بسته‌های ساعت، سوابق استفاده و پیام‌های گفتگوی متعلق به آن حذف می‌شوند؛ فایل‌های صوتی ذخیره‌شده و سابقه مشتری Stripe می‌توانند پس از حذف باقی بمانند، و می‌توانید با support@soundscript.ai تماس بگیرید تا آن‌ها حذف شوند.
• سوابق پرداخت: نگهداری سوابق پرداخت توسط ارائه‌دهنده پرداخت ما تعیین می‌شود و در سامانه‌های خود ما قابل مشاهده نیست؛ دوره قابل اعمال در حال بررسی باقی می‌ماند.
• گزارش‌های سرور: نگهداری گزارش‌ها و گزارش‌های خطا توسط ارائه‌دهندگان ما تعیین می‌شود و در سامانه‌های خود ما قابل مشاهده نیست؛ دوره قابل اعمال در حال بررسی باقی می‌ماند.

۷. انتقالات بین‌المللی داده

اطلاعات شما ممکن است به ایالات متحده و سایر کشورهایی که ارائه‌دهندگان سرویس ما در آنجا فعالیت می‌کنند منتقل و پردازش شود. این کشورها ممکن است قوانین حفاظت از داده‌های متفاوتی نسبت به کشور محل اقامت شما داشته باشند. برای انتقالات از EEA، ما بر بندهای قراردادی استاندارد تأیید شده توسط کمیسیون اروپا و سایر پادمان‌های مناسب برای اطمینان از حفاظت از داده‌های شما تکیه می‌کنیم.

۸. امنیت داده

ما اقدامات فنی و سازمانی مناسب برای حفاظت از اطلاعات شخصی شما اجرا می‌کنیم، از جمله:

• رمزگذاری داده‌ها در حین انتقال با استفاده از TLS/SSL
• رمزگذاری داده‌های حساس در حالت ذخیره
• ارزیابی‌ها و به‌روزرسانی‌های امنیتی منظم
• کنترل‌های دسترسی و الزامات احراز هویت
• مراکز داده امن با اقدامات امنیت فیزیکی

با این حال، هیچ روش انتقال از طریق اینترنت یا ذخیره‌سازی الکترونیکی ۱۰۰٪ ایمن نیست. در حالی که تلاش می‌کنیم از اطلاعات شما محافظت کنیم، نمی‌توانیم امنیت مطلق را تضمین کنیم.

۹. حریم خصوصی کودکان

سرویس برای کاربران ۱۸ سال و بالاتر در نظر گرفته شده و متوجه کودکان نیست، و ما آگاهانه اطلاعات شخصی از هیچ‌کس زیر ۱۸ سال جمع‌آوری نمی‌کنیم. این الزام ۱۸+ یک اظهار قراردادی است و توسط یک دروازه راستی‌آزمایی سن در کد ما اعمال نمی‌شود؛ هیچ فیلد تاریخ تولد یا بررسی سن هنگام ثبت‌نام وجود ندارد. اگر معتقدید کودکی اطلاعات شخصی به ما ارائه داده است، لطفاً با ما در support@soundscript.ai تماس بگیرید.

۱۰. حقوق حریم خصوصی شما

بسته به موقعیت مکانی شما، ممکن است حقوق زیر را در مورد داده‌های شخصی خود داشته باشید:

همه کاربران

• دسترسی: درخواست کپی از داده‌های شخصی که در مورد شما نگهداری می‌کنیم
• تصحیح: درخواست تصحیح داده‌های شخصی نادرست
• حذف: درخواست حذف داده‌های شخصی خود. حذف حساب خودخدمت سوابق پایگاه داده شما را حذف می‌کند، اما سابقه مشتری Stripe، فایل‌های صوتی ذخیره‌شده و نمایه‌های تحلیلی شما می‌توانند پس از حذف باقی بمانند؛ برای تکمیل پاک‌سازی آن‌ها با ما تماس بگیرید.
• انصراف: امروز هیچ انصراف از تحلیل درون‌محصول یا لغو اشتراک بازاریابی وجود ندارد؛ ما اعتراضات را به صورت دستی رسیدگی می‌کنیم، پس برای انصراف به ما ایمیل بزنید.

ساکنان برزیل تحت LGPD حقوق تا حد زیادی معادلی دارند. این درخواست‌ها به همان روش، به support@soundscript.ai، مسیریابی می‌شوند، و همان شکاف‌های رسیدگی دستی و داده‌های باقی‌مانده که در بالا توضیح داده شد اعمال می‌شوند.

۱۳. سیگنال‌های ردیابی نکنید

برخی مرورگرها شامل یک ویژگی "ردیابی نکنید" هستند. سرویس ما در حال حاضر به سیگنال‌های ردیابی نکنید پاسخ نمی‌دهد. با این حال، می‌توانید با استفاده از افزونه‌های مرورگر یا ابزارهای انصراف ارائه شده توسط شرکای تجزیه و تحلیل ما از ردیابی تجزیه و تحلیل انصراف دهید.

۱۴. اطلاع نقض داده

در صورت نقض داده که بر اطلاعات شخصی شما تأثیر می‌گذارد، شما و هر مرجع نظارتی قابل اجرا را طبق الزامات قانونی مطلع خواهیم کرد. اطلاع ظرف ۷۲ ساعت پس از آگاهی از نقض، در صورت امکان، ارائه خواهد شد.

15. اطلاعیه علامت تجاری

SoundScript.AI™ یک علامت تجاری متعلق به Envixo Products Studio LLC است. برای اطلاعات کامل علامت تجاری، شرایط خدمات ما را مشاهده کنید.

۱۵. تغییرات در این سیاست حریم خصوصی

ممکن است این سیاست حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. ما شما را از هر تغییر مهمی با انتشار سیاست جدید در این صفحه و به‌روزرسانی تاریخ "آخرین به‌روزرسانی" مطلع خواهیم کرد. برای تغییرات قابل توجه، ممکن است یک اطلاع ایمیل نیز برای شما ارسال کنیم. ما شما را تشویق می‌کنیم که این سیاست حریم خصوصی را به طور دوره‌ای بررسی کنید.

۱۶. تماس با ما

اگر سؤالاتی در مورد این سیاست حریم خصوصی دارید یا می‌خواهید حقوق حریم خصوصی خود را اعمال کنید، لطفاً با ما تماس بگیرید:

18. دامنه

ما سرویس را به صورت جهانی ارائه می‌دهیم و عمداً آن را برای ساکنان اتحادیه اروپا/EEA، بریتانیا، برزیل و کالیفرنیا در دسترس قرار می‌دهیم، بنابراین چهار رژیم حریم خصوصی اعمال می‌شود: GDPR اتحادیه اروپا، UK GDPR (قانون حفظ‌شده اتحادیه اروپا همراه با Data Protection Act 2018، که دارای همان اثر GDPR اتحادیه اروپا تلقی می‌شود)، LGPD برزیل، و CCPA/CPRA کالیفرنیا. ما از GDPR به عنوان ستون فقرات این سیاست استفاده می‌کنیم و تفاوت‌های اساسی هر رژیم را در جایی که پدید می‌آیند یادآور می‌شویم. اینکه آیا آستانه‌های کمّی CCPA بر ما اعمال می‌شود یک واقعیت تجاری است که در حال بررسی باقی می‌ماند.

19. پردازش خودکار و هوش مصنوعی

برای ارائه سرویس، ما محتوای خام کاربر را به ارائه‌دهندگان هوش مصنوعی منتقل می‌کنیم: صدای شما برای تبدیل گفتار به نوشتار (OpenAI Whisper، یا مسیر Azure Speech در صورت انتخاب) فرستاده می‌شود، و رونوشت و پیام‌های گفتگوی شما به یک مدل هوش مصنوعی (gpt-4o-mini) برای خلاصه‌ها و گفتگوی رونوشت فرستاده می‌شود. سامانه‌های ما تنها می‌توانند تأیید کنند که این محتوا منتقل می‌شود، نه اینکه هر ارائه‌دهنده پس از آن چگونه با آن رفتار می‌کند. بنابراین هیچ ادعایی نمی‌کنیم که محتوای شما از آموزش مدل کنار گذاشته شده است؛ باید فرض کنید که یک ارائه‌دهنده ممکن است از محتوای ارسالی برای آموزش مدل‌ها استفاده کند و آن را نگه دارد، تا زمانی که یک توافق‌نامه پردازش داده خلاف آن را تعیین کند.