سیاست حفظ حریم خصوصی

تاریخ اجرا: ۱ شهریور ۱۴۰۵ (۲۳ اوت ۲۰۲۶)

۱. درباره این سیاست

وصلک (Vaslak) در دامنه vaslak.com ابزاری برای اتصال سرویس‌های کسب‌وکار به ابزارهای هوش مصنوعی است. این سیاست درباره اطلاعاتی است که هنگام بازدید از وب‌سایت، ساخت حساب یا Workspace، ایجاد اتصال و اجرای درخواست از طریق وصلک پردازش می‌کنیم.

اگر از طرف یک سازمان از وصلک استفاده می‌کنید، باید اختیار لازم برای اتصال حساب‌ها، پردازش داده‌ها و انجام عملیات در منابع آن سازمان را داشته باشید.

۲. اطلاعاتی که پردازش می‌کنیم

• اطلاعات حساب و Workspace، مانند نام، نشانی ایمیل، شناسه حساب، عضویت‌ها و تنظیمات لازم برای ارائه و مدیریت سرویس.
• اطلاعات اتصال، مانند نوع کانکتور، منابع انتخاب‌شده، تنظیمات اتصال و credential، کلید یا توکن لازم برای برقراری ارتباط با سرویس ثالث.
• اطلاعات فنی، امنیتی و استفاده، مانند نشانی IP، نوع مرورگر یا دستگاه، زمان درخواست، وضعیت پاسخ، شناسه رخداد، خطاها و اطلاعات لازم برای پایش امنیت و رفع اشکال.
• محتوا و پارامترهای لازم برای اجرای درخواست، payload کارها و نتیجه‌ای که از سرویس متصل یا ابزار اجرایی دریافت می‌شود.
• پیام‌ها و اطلاعاتی که هنگام تماس با پشتیبانی یا ارسال بازخورد در اختیار ما می‌گذارید.

۳. اجرای درخواست کانکتور

در جریان اجرای کانکتور، داده لازم از سرویس متصل دریافت و نتیجه برای همان درخواست به مقصد انتخابی شما تحویل داده می‌شود.

در ابزارهای کانکتور، آرگومان خام MCP و پاسخ خام ارائه‌دهنده در دفتر invocation ثبت نمی‌شود. برای audit، محاسبه مصرف، امنیت و رفع خطا ممکن است فقط فراداده فنی محدود و redactشده، مانند شناسه درخواست، وضعیت، مدت اجرا، نوع نتیجه و تعداد رکورد نگهداری شود.

۴. چرا از اطلاعات استفاده می‌کنیم

• ایجاد، مدیریت و ایمن‌سازی حساب و Workspace شما.
• برقراری اتصال درخواستی و اجرای خواندن، تحلیل یا عملیات مجاز روی سرویس متصل.
• تحویل نتیجه به شما یا ابزار هوش مصنوعی‌ای که انتخاب کرده‌اید.
• عیب‌یابی، پاسخ به پشتیبانی، جلوگیری از سوءاستفاده و بررسی رخدادهای امنیتی.
• اندازه‌گیری کارکرد فنی، بهبود قابلیت اطمینان و انجام تکالیف قانونی.

۵. credentialها و امنیت اتصال

برای فعال نگه‌داشتن اتصال، credential، کلید API، توکن یا تنظیمات مرتبط ممکن است توسط وصلک نگهداری شود. این اطلاعات در سازوکارهای مخصوص مدیریت اسرار و با محدودسازی دسترسی پردازش می‌شوند؛ اقدامات حفاظتی ممکن است، بسته به زیرساخت و نوع داده، شامل رمزنگاری نیز باشد.

هیچ روش انتقال یا نگهداری کاملاً بدون خطر نیست. شما باید دسترسی‌هایی را انتخاب کنید که برای کار موردنظر لازم است، credentialهای خود را محرمانه نگه دارید و در صورت احتمال افشا، آنها را در سرویس مبدأ لغو یا تعویض کنید.

۶. اشتراک‌گذاری و انتقال داده

اطلاعات شخصی را نمی‌فروشیم. ممکن است اطلاعات لازم را با ارائه‌دهندگان زیرساخت، میزبانی، امنیت و پشتیبانی که از طرف ما خدمت ارائه می‌کنند، یا در پاسخ به الزام معتبر قانونی و برای حفاظت از حقوق و امنیت به اشتراک بگذاریم.

وقتی اجرای یک درخواست را آغاز می‌کنید، داده لازم ممکن است میان وصلک، سرویس متصل و ارائه‌دهنده هوش مصنوعی یا نرم‌افزار مقصدی که انتخاب کرده‌اید جابه‌جا شود. شیوه پردازش داده توسط سرویس‌ها و ارائه‌دهندگان ثالث تابع شرایط و سیاست‌های خود آنهاست.

۷. اتصال‌های شخص ثالث، Google و Cloudflare

فهرست و وضعیت کانکتورها در خود محصول یا کاتالوگ کانکتورها مشخص می‌شود. عنوان «به‌زودی» یا «در حال بررسی» به معنی فعال‌بودن آن اتصال یا پردازش داده توسط آن سرویس نیست.

Google Analytics، Google Search Console و YouTube سه کانکتور مستقل و فقط‌خواندنی‌اند. هر اتصال فقط پس از اقدام و رضایت شما، با OAuth جدا و در محدوده Scopeهای نمایش‌داده‌شده برقرار می‌شود. وصلک پروژه یا مجوز یک کانکتور Google را برای کانکتور دیگر استفاده نمی‌کند و وضعیت configuration_required یعنی آن ارائه‌دهنده هنوز در سطح پلتفرم آماده اتصال نیست.

Cloudflare به‌صورت پیش‌فرض با OAuth و فقط پس از اقدام و رضایت شما متصل می‌شود. وصلک access token و refresh token را به‌صورت رمزنگاری‌شده در سرور نگهداری می‌کند، دسترسی را به حساب‌ها، zoneها و Scopeهای تأییدشده محدود می‌کند و هنگام حذف اتصال برای لغو grant در Cloudflare تلاش می‌کند. API Token محدود فقط به‌عنوان گزینهٔ پیشرفته نگهداری می‌شود و پس از حذف اتصال باید آن را در Cloudflare نیز دستی لغو کنید.

۸. مدت نگهداری و حذف

اطلاعات حساب، Workspace، اتصال، credential، سوابق امنیتی، metadata فنی و سوابق عملیاتی ممکن است تا زمانی که برای ارائه سرویس، رفع خطا، امنیت، حل اختلاف یا انجام تکلیف قانونی لازم باشد نگهداری شوند. مدت دقیق به نوع اطلاعات و نیاز عملیاتی بستگی دارد و در حال حاضر یک دوره عمومی یکسان برای همه انواع داده اعلام نشده است.

با قطع اتصال، دریافت داده جدید از آن اتصال متوقف می‌شود؛ با این حال قطع اتصال لزوماً سوابق قبلی، گزارش‌های فنی یا نسخه‌های پشتیبان را فوراً حذف نمی‌کند. برای درخواست حذف حساب یا اطلاعات مرتبط می‌توانید با info@vaslak.com تماس بگیرید. ممکن است برای حفاظت از حساب، هویت و اختیار شما را بررسی کنیم و نگهداری محدود اطلاعاتی که قانون یا امنیت الزام می‌کند ادامه یابد.

۹. کوکی‌ها و ذخیره‌سازی محلی

ممکن است برای ورود، حفظ نشست، امنیت، انتخاب زبان و تنظیمات ضروری از کوکی یا ذخیره‌سازی محلی استفاده کنیم.

برای سنجش استفاده از vaslak.com و doc.vaslak.com از Google Analytics استفاده می‌کنیم. تگ Google و analytics_storage فقط پس از انتخاب «پذیرفتن» بارگذاری و فعال می‌شوند؛ ad_storage، ad_user_data و ad_personalization خاموش می‌مانند. Google Analytics ممکن است مسیر و عنوان صفحه، ارجاع‌دهنده و اطلاعات فنی مرورگر، دستگاه و شبکه را طبق سیاست‌های Google پردازش کند. انتخاب شما با کلید vaslak_analytics_consent در localStorage همان دامنه ذخیره می‌شود و می‌توانید با پاک‌کردن داده سایت دوباره انتخاب کنید.

سیاست حریم خصوصی Google

۱۰. حقوق و انتخاب‌های شما

بسته به قانون قابل اعمال، ممکن است حق دسترسی، اصلاح، حذف، محدودسازی یا اعتراض به پردازش اطلاعات شخصی خود را داشته باشید. همچنین می‌توانید اتصال را قطع و credential را از سرویس مبدأ لغو کنید.

برای اعمال حقوق یا طرح پرسش حریم خصوصی به info@vaslak.com ایمیل بزنید. سرویس برای کودکان طراحی نشده است و آگاهانه اطلاعات کودکان زیر سن قانونی قابل اعمال را جمع‌آوری نمی‌کنیم.

۱۱. انتقال بین‌المللی

برخی ارائه‌دهندگان زیرساخت، سرویس متصل یا ابزار هوش مصنوعی ممکن است در کشورهای دیگری فعالیت کنند. در این حالت، اطلاعات ممکن است طبق تنظیمات شما و قوانین و قراردادهای قابل اعمال در آن کشورها پردازش شود.

۱۲. تغییرات این سیاست

ممکن است این سیاست با تغییر محصول، رویه‌های نگهداری یا الزامات قانونی به‌روزرسانی شود. نسخه جدید و تاریخ اجرای آن در همین صفحه منتشر می‌شود و برای تغییر مهم از روش متناسب اطلاع‌رسانی خواهیم کرد.

۱۳. تماس با ما

مسئول این سیاست: وصلک (Vaslak) — دامنه رسمی: vaslak.com — ایمیل حریم خصوصی، پشتیبانی و درخواست‌های داده: info@vaslak.com

شرایط استفاده