سیاست حریم خصوصی

۱. ما کی هستیم

brethof-brain توسط Brethof AI، مستقر در لهستان (اتحادیه اروپا)، اداره می‌شود. ما کنترل‌کننده داده برای داده‌های حساب شما و پردازشگر برای محتوایی هستیم که ایجنت‌های شما ذخیره می‌کنند. تماس: hello@Brethof.ai.

۲. آنچه ذخیره میکنیم

• داده‌های حساب — ایمیل، رمز عبور هش‌شده (اگر تنظیم کرده باشید)، رمز دو مرحله‌ای، طرح و وضعیت صورت‌حساب، هش‌های کلید API.
• ورود با GitHub یا گوگل — فقط در صورت انتخاب شما: نشانی ایمیل و نامی که آن سرویس به ما می‌دهد، و شناسهٔ حساب شما در آنجا. ما هیچ توکن دسترسی از آن‌ها نگه نمی‌داریم و چیز دیگری از حساب GitHub یا گوگل شما نمی‌خوانیم. خودِ ورود در سایت آن‌ها و تحت سیاست حفظ حریم خصوصی آن‌ها انجام می‌شود.
• محتوای حافظه — گفتگوهایی که عوامل شما برای ما ارسال میکنند (آرشیو)، خاطرات منتخب و نمودار حافظه مشتقشده از آنها، و هر چیزی که عوامل شما به صراحت ذخیره میکنند. این میتواند شامل هر چیزی باشد که با عوامل خود بحث میکنید — با آن برخورد مناسب داشته باشید، تحت کنترل شماست.
• معیارهای استفاده — اندازه ذخیرهسازی، تعداد پیامهای ماهانه، و حجم پردازش برای هر حساب، که برای اجرای طرح و هشدارهای مصرفی که شما تنظیم میکنید استفاده میشود.

وبسایت Brethof.ai خود هیچ تبلیغاتی اجرا نمیکند و ردیابی بینسایتی ندارد. برای آمار بازدیدکنندگان از Cloudflare Web Analytics استفاده میکنیم که بدون کوکی است: چیزی روی دستگاه شما ذخیره نمیکند، نمیتواند شما را بین سایتها دنبال کند و فقط آمارهای تجمیعی مانند بازدید صفحات و کشور را گزارش میدهد. وضعیت ورود، یک توکن جلسه است که در مرورگر شما ذخیره میشود.

کوکیها. با مراجعه عادی به این وب‌سایت، هیچ کوکی‌ای تنظیم نمی‌شود. تنها استثنا، لینک شریک (وابسته) است: اگر از طریق یکی وارد شوید، ابتدا از شما می‌پرسیم. تنها اگر موافقت کنید، اسکریپت ارجاع ارائه‌دهنده پرداخت ما را بارگذاری می‌کنیم که یک کوکی ذخیره می‌کند و یک شناسه دستگاه استخراج می‌کند تا در صورت اشتراک، به شریک اعتبار داده شود؛ آن اطلاعات فقط برای همین منظور با Lemon Squeezy به اشتراک گذاشته می‌شود. اگر رد کنید، چیزی ذخیره نمی‌شود و دوباره نمی‌پرسیم.

۳. چگونه از محتوای شما محافظت میشود

• جداسازی — حافظه هر مشتری کانتینر مخصوص خودش است: پایگاه داده خودش، سیستم فایل خودش، کاربر سیستم خودش. هیچ جدول مشترکی وجود ندارد و هیچ پرس‌وجوی بین‌مستأجری انجام نمی‌شود.
• رمزنگاری — در حین انتقال رمزنگاری‌شده (TLS). در حالت میزبانی‌شده، کل سیستم فایل کانتینر شما زیر کلیدی مشتق از عبارت عبوری رمزنگاری شده که فقط شما دارید — ما هرگز آن را نمی‌بینیم یا ذخیره نمی‌کنیم، و وقتی حافظه شما قفل است برای همه متن رمز است، ما هم شامل آن می‌شویم. حذف حساب، کانتینر رمزنگاری‌شده را یکجا نابود می‌کند — حذف رمزنگاشتی است و به کلید نیاز ندارد. در حالت محلی، حافظه شما روی دیسک خودتان ذخیره می‌شود. رمزنگاری فوق حافظه شما را در حالت سکون محافظت می‌کند. وقتی جلسه‌ای در حال اجراست و حافظه باز است، کانتینر شما بخش‌های توصیف‌شده در بخش ۴ را برای پردازش به هاب ما می‌فرستد؛ به بیان ساده، ما می‌توانیم حافظه شما را پردازش کنیم و هرگز آن را ذخیره نمی‌کنیم. جزئیات و محدودیت‌های صادقانه در صفحه امنیت.
• پشتیبان‌گیری — از کانتینرهای میزبانی‌شده به‌صورت خودِ سیستم فایل رمزنگاری‌شده پشتیبان گرفته می‌شود؛ متن رمز پیش از ترک دستگاه، در یک نردبان کوتاه چرخشی از نسخه‌های روزانه و هفتگی در آلمان. حذف حساب شما، آن‌ها را نیز با خود حذف می‌کند.
• دسترسی — تنها کلیدهای API شما میتوانند به حافظه شما دسترسی پیدا کنند. کارکنان ما تنها در صورت نیاز برای اجرای سرویس یا درخواست شما به محتوای مشتریان دسترسی پیدا میکنند.

۴. نحوه پردازش محتوای شما

این سرویس محتوای شما را به‌طور خودکار پردازش می‌کند تا حافظه فراهم کند. ایندکس‌گذاری و امبدینگ برای جستجو همان‌جا که حافظه شما نگهداری می‌شود محاسبه می‌شوند — روی دستگاه خودتان در نسخه محلی، روی سرورهای ما در نسخه میزبانی‌شده — و بردارها همان‌جا می‌مانند. هر چیزی که به قضاوت نیاز دارد توسط هاب ما به‌صورت گذرا و بدون ذخیره‌سازی پردازش می‌شود. این سه نوع محتوا است:

• هر تبادل — یک پرسش و پاسخ آن — برای گزینش، در پنجره‌هایی حداکثر پنج‌تایی ارسال می‌شود.
• قطعات حافظه شما که برای ارزیابی ارسال می‌شوند، زمانی که نیاز به ارزیابی وجود دارد: بخشی از آرشیو گفت‌وگوهای شما همراه با سوابق تولید شده در آن جلسه و سؤالات باز پروژه شما، هر کدام با آخرین خط تصمیم مربوطه؛ سوابق منتخب در فرآیند تطبیق همراه با نزدیک‌ترین همسایگانشان، و اولین گام‌های یک جلسه همراه با نام‌های پروژه شما.
• ردیف‌هایی که برای ترکیب بازگردانده می‌شوند، زمانی که هاب خلاصه جلسه شما را می‌سازد یا حافظه‌ای که با یک درخواست ارسال می‌شود: یادداشت‌ها، خطوط بعدی یک برنامه، خطوط تصمیم نزدیک‌ترین به درخواست، نتایج جستجو، فهرست و وضعیت پروژه، و بخش پایانی جلسه قبلی.

هیچ‌یک پس از بازگشت پاسخ نگه داشته نمی‌شود. آنچه هاب به‌طور پایدار نگه می‌دارد قواعد دائمی شماست، یک خط برای هر پروژه که می‌گوید آن پروژه چیست، شمارنده‌های استفاده شما و ردیف حساب شما — نه گفت‌وگوها، رکوردها، گراف، یادداشت‌ها یا playbookهای شما. ما مدل‌ها را روی محتوای شما آموزش نمی‌دهیم و هرگز آن را برای تبلیغات نمی‌فروشیم یا به اشتراک نمی‌گذاریم.

پردازشگرهای فرعی

این‌ها تمام اشخاص ثالثی هستند که می‌توانند به داده‌های شما دسترسی پیدا کنند، کارهایی که انجام می‌دهند و جایی که فعالیت می‌کنند. ما این فهرست را قبل از افزودن یک مورد جدید به‌روزرسانی خواهیم کرد.

حافظه شما در نسخه میزبانی‌شده، کاملاً در داخل اتحادیه اروپا ذخیره و جستجو می‌شود، و در نسخه محلی بر روی دستگاه خودتان قرار دارد. آنچه خارج می‌شود، پردازش است. هر تبادل و هر بخش از حافظه که برای ارزیابی یا تولید ارسال می‌شود، در نمونه پردازش امن ما در زوریخ، سوئیس — کشوری که اتحادیه اروپا آن را دارای سطح کافی حفاظت از داده می‌شناسد — پردازش می‌شود؛ سپس یک بار اجرای مدل از آنجا به Ollama ارسال می‌شود که این مدل را در ایالات متحده و اروپا میزبانی می‌کند، پردازش شده و بازگردانده می‌شود. بررسی‌های «بله/خیر» توصیف‌شده در بالا، با همان محتوا به مدل Jev شرکت TypeSafe روی Cloudflare Workers AI ارسال شده و تنها پاسخ‌ها بازمی‌گردند. سیاست منتشرشده‌ی Ollama این است که این محتوا موقتی است و هرگز برای آموزش استفاده نمی‌شود؛ این تعهد آن‌هاست، به بیان خودشان، و ما نیز آن را به همین شکل توصیف می‌کنیم، نه به عنوان وعده‌ای از سوی ما. اگر نیاز دارید این پردازش هرگز اتحادیه اروپا را ترک نکند، این امکان در یک استقرار اختصاصی فراهم است؛ با ما گفت‌وگو کنید.

۵. نگهداری و حذف

• در حالی که حساب شما فعال است, حافظه تا زمانی که آن را حذف نکنید حفظ میشود و حذفها در سیستمهای زنده بلافاصله اعمال میشوند. خاطرات ذخیرهشده — رکوردهای فردی، یا یک پروژه کامل — میتوانند در هر زمان و در هر سنی حذف شوند.
• سوابق گفت‌وگوی شما عمداً به گونه‌ای طراحی شده‌اند که نابودی آن‌ها دشوار باشد؛ این یک ویژگی ایمنی است. ایجنت‌های هوش مصنوعی به طور مداوم بر اساس این حافظه عمل می‌کنند. یک ایجنت ممکن است اشتباه کند، از دستور مخربی که در متنی خوانده پنهان شده پیروی کند، یا پیش از آنکه شما متوجه شوید، چیز اشتباهی را حذف کند. از آنجایی که سوابق اصلی باقی می‌مانند، هر چیزی که لایه منتخب از دست بدهد، می‌تواند از آن‌ها بازسازی شود. بنابراین سوابق تنها به صورت گروهی و برای هر پروژه حذف می‌شوند، و تنها بخشی که بیش از ۹۰ روز قدمت دارد حذف می‌گردد. هیچ ایجنتی نمی‌تواند یک پیام را حذف کند، و هیچ ایجنتی اصلاً نمی‌تواند به سه ماه اخیر دست بزند — همین حد پایین و ساختار گروهی، حفاظت است. شما همچنان آزادید که یک پروژه کامل یا کل حساب خود را حذف کنید، که همه چیز را یک‌جا از بین می‌برد و مشمول آن حد پایین نیست.
• اگر یک حساب ساکت شود — یک برنامه زمانی، و همان برنامه، چه حساب رایگان دیگر قادر به ورود نباشد و چه حساب پولی دیگر قادر به پرداخت نباشد. روز هفتم پایگاه داده از سیستم‌های فعال ما به یک مخزن رمزنگاری‌شده منتقل می‌شود؛ هیچ چیز از بین نمی‌رود و شما نیازی به انجام کاری ندارید، زیرا هر بار که وارد سیستم شوید یا درخواست API ارسال کنید، پایگاه داده به طور خودکار و در عرض چند ثانیه بازیابی می‌شود. روز ۲۳ ما تاریخ حذف را به شما ایمیل می‌کنیم، همراه با لینکی یک‌کلیکی برای دانلود همه چیز. روز ۳۰ این داده‌ها به طور دائم حذف می‌شوند، از جمله پشتیبان‌ها، و نه شما و نه ما نمی‌توانیم آن‌ها را بازیابی کنیم. هر دو تاریخ از روزی که حساب سکوت کرد محاسبه می‌شوند، نه از روز ذخیره‌سازی. هیچ چیز به طور مخفیانه حذف نمی‌شود: قبل از حذف، یک هفته و پس از آن، ایمیلی برای شما ارسال می‌شود.
• وقتی اشتراک پولی منقضی می‌شود, Brain بلافاصله متوقف می‌شود؛ هیچ دورهٔ وقفه‌ای وجود ندارد و نباید بر اساس آن برنامه‌ریزی کنید. حافظه شما در آن لحظه پاک نمی‌شود؛ در عوض، برنامهٔ زمان‌بندی فوق شروع می‌گردد و پرداخت مجدد در هر زمان قبل از روز ۳۰، همه چیز را به طور خودکار بازمی‌گرداند. این دو موضوع جداگانه هستند: سرویس بلافاصله متوقف می‌شود، اما داده‌ها تا روز ۳۰ باقی می‌مانند. یک اشتراک فعال هرگز به دلیل بی‌فعالی، مهم نیست چقدر طول بکشد، ذخیره نمی‌شود یا پاک نمی‌گردد؛ شما برای فضای ذخیره‌سازی پول می‌پردازید.
• حذف حساب حافظه شما پایگاه داده مستأجر شما را بلافاصله از سیستم‌های فعال حذف کرده و پشتوانه‌های رمزگذاری‌شده آن را نیز با آن از بین می‌برد. این حذف دائمی است؛ ما نمی‌توانیم حساب حذف‌شده را، چه برای شما و چه برای هر کس دیگری که از ما درخواست کند، بازیابی کنیم. هر کپی باقی‌مانده نیز در طول ۳۰ روز، همزمان با چرخه سیستم‌های پشتیبانی ما، از بین خواهد رفت. سوابق صورتحساب‌ها مطابق با قوانین مالیاتی نگهداری می‌شوند.

شما می‌توانید در هر زمان، تاریخچه کامل خام گفت‌وگوهای خود را از پنل حساب خود («دانلود داده‌های من») یا از طریق API دانلود کنید.

۶. حقوق شما (GDPR)

شما حق دسترسی، اصلاح، صادرات و پاک کردن داده‌های خود را دارید، محدود کردن یا اعتراض به پردازش، و شکایت به مرجع نظارتی (در لهستان: UODO). بیشتر این‌ها را می‌توانید مستقیماً اعمال کنید — ایجنت‌های شما می‌توانند همه چیز را از طریق خود سرویس بخوانند و حذف کنند. برای صادرات یا هر چیزی که نمی‌توانید از حساب خود انجام دهید، ایمیل بزنید. hello@Brethof.ai و ما ظرف ۳۰ روز پاسخ خواهیم داد.

۷. تغییرات

تغییرات اساسی در این سیاست، حداقل ۱۴ روز قبل از طریق ایمیل به دارندگان حساب اطلاعرسانی میشود.