این سیاست توضیح میدهد که «گنجینه محیط» — رابط پژوهشی مبتنی بر پروتکل MCP بر روی پیکره دیجیتالِ کتابهای کتابخانه اهلبیت علیهمالسلام — چگونه دادههای شما را گردآوری، استفاده و محافظت میکند؛ در انطباق با مقررات عمومی حفاظت از دادهها (GDPR).
۱. کنترلکننده داده
کنترلکننده داده شرکت SADIQOON TECHNOLOGIES LTD است (ثبتشده در انگلستان و ولز به شماره 17120720). برای هر پرسش درباره حریم خصوصی یا اِعمال حقوق خود به info@sadiqoon.uk بنویسید.
۲. دادههایی که گردآوری میکنیم
- ایمیل حساب Google و نام نمایشی شما — از طریق ورود OAuth 2.1 از راه ارائهدهندهٔ هویت خودِ ما (auth.sadiqoon.com)، و حساب Google تنها منبع هویت است؛ گذرواژهٔ شما را هرگز نمیبینیم و هیچ فرمی نمیخواهیم. صرفاً برای احراز هویت و مدیریت مجوز دسترسی.
- متن پرسشهای پژوهشی و گزارش استفاده از ابزارها — با هر پرسوجویی که دستیارتان به گنجینه میفرستد، متن پرسوجو، نام ابزار، زمان درخواست، نشانی شبکه (IP)، نوع برنامهٔ متصل (Claude یا ChatGPT یا دیگری) و مدت و وضعیت پاسخ ثبت میشود — برای اجرای سرویس، پایش سلامت و کارایی رابط و گنجینه، پیشگیری از سوءاستفاده و آمار تجمیعی. از آن برای تبلیغات، پروفایلسازی یا آموزش مدل استفاده نمیکنیم.
ما موقعیت مکانی شما، مخاطبان شما یا گفتگوهای شما با دستیار هوشمندتان را — جز پرسشهایی که به گنجینه ارسال میشود — گردآوری نمیکنیم؛ تبلیغی نمایش نمیدهیم و دادههای شما را به هیچکس نمیفروشیم.
۳. هدف و مبنای قانونی
پردازش دادههای شما بر مبنای رضایت شما (ماده ۶(۱)(الف) GDPR) است که هنگام ورود با حساب Google و اتصال رابط داده میشود، و نیز منافع مشروع ما (ماده ۶(۱)(و)) در ایمنسازی سرویس و پیشگیری از سوءاستفاده. هدف منحصراً: اجرای سرویس، کنترل دسترسی و بهبود کیفیت بازیابی است. هیچ تصمیم خودکاری با اثر حقوقی درباره شما نمیگیریم.
۴. اشتراک با اشخاص ثالث (پردازشگران فنی فرعی)
- Google LLC — ورود (OAuth)، میزبانی سرور (Google Cloud) و پردازش زبانی برخی پرسشها (Gemini).
- Cohere Inc. — پردازش متن پرسش برای تعبیه معنایی و بازآرایی نتایج.
- Groq Inc. — پردازش زبانی برای صورتبندی پرسشهای پژوهشی.
این شرکتها تنها متنِ لازم برای پردازش را دریافت میکنند و بر پایه قراردادهای سازمانی، دادههای شما برای آموزش مدلهایشان به کار نمیرود. دادههای شما با هیچ طرف دیگری به اشتراک گذاشته نمیشود مگر به حکم الزام قانونی.
۵. مدت نگهداری
سیاههٔ پرسوجوها دوازده ماه نگهداری و سپس حذف یا ناشناس میشود. دادههای حساب تا زمانی که حساب شما فعال است نگهداری میشود. با حذف دادهها (نگاه کنید به حذف دادهها) حداکثر ظرف سی روز پاک میشوند.
۶. حقوق شما
بر اساس GDPR شما از حقوق دسترسی، اصلاح، حذف، محدودسازی پردازش، اعتراض و انتقال داده برخوردارید. به info@sadiqoon.uk بنویسید؛ همچنین میتوانید به نهاد نظارتی کشور محل اقامت خود شکایت کنید. میتوانید مجوز رابط را هر زمان از تنظیمات دستیارتان (Connectors) یا با نوشتن به ما لغو کنید و حساب خود را بهطور کامل از صفحهٔ حذف دادهها پاک کنید.
۷. امنیت
ارتباط بهطور کامل رمزگذاری شده است (TLS)؛ ورود از طریق OAuth 2.1 با حساب Google انجام میشود که در نخستین ورود بهطور خودکار فعال میشود و در صورت سوءاستفاده قابل تعلیق است؛ ابزارهای گنجینه فقطخواندنیاند و هیچ محتوایی را تغییر نمیدهند؛ و زیرساخت در کانتینرهای مستقل جداسازی شده است.
۸. تغییرات
ممکن است این سیاست بهروزرسانی شود؛ تاریخ بالای صفحه معیار است. ادامه استفاده از سرویس پس از بهروزرسانی به معنای پذیرش آن است.