سیاست حریم خصوصی Visionauta

نسخه:
v2026.4
تاریخ:
۱۶ سپتامبر ۲۰۲۶
زبان معتبر:
پرتغالی

نکات اصلی در شش جمله

  1. دو حالت برای استفاده از Visionauta وجود دارد — ناشناس و با حساب کاربری — و تفاوت میان آن دو دقیقاً همان چیزی است که ما نگهداری می‌کنیم.
  2. در حالت ناشناس، هیچ محتوا یا داده حساسی از شما نگهداری نمی‌کنیم. هیچ عکسی، هیچ ضبطی، هیچ رونوشتی، هیچ حافظه‌ای. آنچه ثبت می‌کنیم آمار فنی عملیاتی است — برای مثال، شناسه دستگاه، شمارنده‌های سهمیه، اینکه کدام قابلیت‌ها استفاده شده‌اند و سوابق دسترسی که قانون نگهداری آن‌ها را الزامی می‌کند — چیزی که بگوید شما چه دیده یا چه گفته‌اید نیست.
  3. قابلیت‌های اساسی Visionauta هم با حساب کاربری و هم بدون آن در دسترس‌اند. حساب کاربری تجربه‌ی ارتقایافته را فعال می‌کند — مانند حافظه‌ی دستیار میان جلسه‌ها —، که ذاتاً به ذخیره‌سازی گفتگوها وابسته است؛ و طرح‌ها و سهمیه‌ها می‌توانند در دو حالت متفاوت باشند.
  4. با حساب Visionauta، در سرورهای رمزگذاری‌شده، تصاویر دوربین، صدای گفتار، رونوشت گفتگوها، حافظه‌های میان جلسه‌ها، داده‌های حسگرهای دستگاه (مانند ژیروسکوپ، شتاب‌سنج، قطب‌نما و سطح باتری) و موقعیت مکانی شما را — در صورتی که آن را به اشتراک بگذارید — نگهداری می‌کنیم، و این داده‌ها را برای بهبود برنامه تحلیل می‌کنیم. ایجاد حساب کاربری یعنی مجاز دانستن این کار، و این موضوع پیش از آنکه تصمیم بگیرید در همان صفحه‌ی ایجاد حساب نوشته شده است. حساب کاربری برای افراد بالای ۱۸ سال است.
  5. استفاده از داده‌های شما برای آموزش مدل‌های هوش مصنوعی تصمیمی دیگر، جداگانه و اختیاری است: کلیدی که خاموش عرضه می‌شود و فقط در صورت تمایل خودتان روشن می‌کنید.
  6. حذف حساب کاربری آنچه را نگهداری کرده‌ایم پاک می‌کند — به جز آنچه قانون نگهداری آن را برای مدتی مشخص الزامی می‌کند، و ما دقیقاً می‌گوییم چه چیزی و برای چه مدت. پاک کردن داده‌ها یا حساب کاربری با یک دکمه در داخل برنامه یا از طریق یک صفحه در وب‌سایت ما انجام می‌شود.

بقیه‌ی این سند هر یک از این نکات و هر آنچه دیگر با داده‌های شما انجام می‌دهیم را توضیح می‌دهد.

۱. چه کسی مسئول داده‌های شماست

کنترل‌کننده‌ی داده‌های شما:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 نشانی: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP وب‌سایت: www.tensorial.com.br ایمیل عمومی: contato@tensorial.com.br

Tensorial نام تجاری گروه است. Visionauta محصولی از این شرکت است.

مسئول پردازش داده‌های شخصی (DPO)

Jonathan da Silva Santos کانال تماس: privacidade@tensorial.com.br

مسئول پردازش داده‌ها شکایت‌های صاحبان داده و ANPD را دریافت می‌کند، توضیحات لازم را ارائه می‌دهد و اقدامات لازم را انجام می‌دهد. برای هر موضوع مربوط به حریم خصوصی به این نشانی بنویسید.

۲. دو حالت استفاده از Visionauta

این مهم‌ترین تصمیمی است که درباره‌ی داده‌هایتان می‌گیرید و شایسته‌ی بخشی مستقل است. Visionauta دو حالت دارد و انتخاب با شماست.

۲.۱ حالت ناشناس — بدون محتوا، بدون داده‌ی حساس

این حالت پیش‌فرض است. برنامه را باز می‌کنید و استفاده می‌کنید. ثبت‌نام، ورود و ایمیلی در کار نیست. شما با یک شناسه‌ی دستگاه شناسایی می‌شوید — نام، CPF یا ایمیل شما را نمی‌دانیم، مگر آنکه خودتان برای ما بنویسید.

در این حالت، هیچ محتوا یا داده‌ی حساسی از شما نگهداری نمی‌کنیم:

  • هیچ عکس و هیچ ویدیویی از آنچه دوربین شما ثبت کرده است.
  • هیچ ضبطی از صدای شما.
  • هیچ رونوشتی از گفتگوهای شما.
  • هیچ حافظه‌ای میان یک جلسه و جلسه‌ی دیگر — هر گفتگو از صفر شروع می‌شود.

وقتی پرسشی می‌پرسید، تصویر و صدا توسط مدل‌های هوش مصنوعی برای تولید پاسخ در همان لحظه پردازش می‌شوند و بلافاصله پس از آن دور ریخته می‌شوند.

آنچه در حالت ناشناس ثبت می‌کنیم آمار فنی عملیاتی، بدون محتوا و بدون شناسایی هویت شما است: شناسه‌ی دستگاه، شمارنده‌های سهمیه، رویدادهای آماری استفاده (کدام قابلیت‌ها، چه زمانی) و سوابق دسترسی که قانون نگهداری آن‌ها را الزامی می‌کند (IP، تاریخ و ساعت — ماده‌ی ۱۵ قانون Marco Civil da Internet). هیچ‌یک از این‌ها نمی‌گوید شما چه دیده، نشان داده یا گفته‌اید. جدول بخش ۴ هر مورد را فهرست می‌کند.

۲.۲ حالت با حساب کاربری — آنچه نگهداری می‌کنیم و چرا

اگر یک حساب Visionauta ایجاد کنید — با ایمیل و رمز عبور، از طریق Google یا Apple —، عملکرد تغییر می‌کند، و این تغییر به این دلیل است که حساب کاربری برای همین کار است. با حساب کاربری، در سرورهای رمزگذاری‌شده نگهداری می‌کنیم:

  • تصاویری که دوربین شما در طول گفتگوها ثبت کرده است.
  • صدای شما در طول گفتگوها.
  • رونوشت‌های متنی از آنچه شما گفته‌اید و آنچه دستیار پاسخ داده است.
  • حافظه‌های متنی استخراج‌شده از تعامل‌ها، تا دستیار شما را میان یک جلسه و جلسه‌ی دیگر به یاد داشته باشد.

یک استثنا از همه‌ی این‌ها بیرون می‌ماند: اشتراک‌گذاری صفحه‌نمایش. وقتی صفحه‌نمایش خود را در گفتگوی هم‌زمان به اشتراک می‌گذارید، تصاویر صفحه‌نمایش در هیچ شرایطی ذخیره نمی‌شوند — نه در حالت ناشناس و نه با حساب Visionauta. این تصاویر فقط برای آن استفاده می‌شوند که دستیار آنچه را در همان لحظه روی صفحه دیده می‌شود، زنده توصیف کند، و بلافاصله دور ریخته می‌شوند: به آرشیو نمی‌روند، به حافظه‌ی میان جلسه‌ها تبدیل نمی‌شوند، برای آموزش مدل‌ها استفاده نمی‌شوند و در هیچ‌جا ضبط نمی‌مانند. از آنجا که صفحه‌نمایش ممکن است حاوی رمز عبور، اطلاعات بانکی یا پیام خصوصی فرد دیگری باشد، این قاعده‌ی سخت‌گیرانه همیشه برقرار است. صدای شما در طول گفتگو از رژیم عادی این بخش پیروی می‌کند.

و با این داده‌ها دو کار انجام می‌دهیم:

  • خدمت به شما: ادامه‌ی گفتگوها، به یاد داشتن ترجیحات شما، بهبود پاسخ‌هایی که دریافت می‌کنید.
  • تحلیل برای بهبود Visionauta: یافتن و رفع خطاهای درک و توصیف، شناخت موقعیت‌های پرخطری که کاربران برنامه تجربه می‌کنند، و توسعه‌ی محصول. این تحلیل توسط تیم ما، تحت تعهد رازداری، و توسط سامانه‌های ما انجام می‌شود.

حساب کاربری همچنین ذخیره‌سازی و پردازش تحلیلی داده‌های حسگرهای دستگاه — مانند ژیروسکوپ، شتاب‌سنج، قطب‌نما و سطح باتری — و موقعیت مکانی شما، در صورتی که آن را به اشتراک بگذارید، اعم از تقریبی، دقیق یا استنباطی، را برای بهبود برنامه مجاز می‌کند. این حسگرها هم‌اکنون توسط برنامه خوانده می‌شوند، و شایسته است توضیح دهیم برای چه، زیرا آنچه به نظر می‌رسد نیست: آن‌ها در وهله‌ی اول برای پاسخ‌گویی بهتر در همان لحظه به کار می‌روند، و این به داشتن حساب کاربری بستگی ندارد. دانستن شیب دستگاه همان چیزی است که دستیار را متوجه می‌کند دوربین به سمت زمین گرفته شده و به شما هشدار می‌دهد، به جای آنکه کف زمین را توصیف کند؛ دانستن جهت قطب‌نما چیزی است که گفتن «به راست بپیچید» را ممکن می‌کند؛ دانستن اینکه شما در حال راه رفتن هستید یا داخل وسیله‌ی نقلیه‌اید، آنچه را که پاسخ دادن به آن معنا دارد تغییر می‌دهد. در این کاربرد، داده‌ها برای همان گفتگو معتبرند و با پایان آن گفتگو از بین می‌روند. نگهداری و تحلیل بعدی همین داده‌ها برای بهبود برنامه است که به حساب کاربری بستگی دارد — تفاوت میان استفاده‌ی اکنون و حفظ کردن همین است. موقعیت مکانی هم‌اکنون برای بومی‌سازی تجربه و پاسخ به پرسش‌ها درباره‌ی مکان‌ها استفاده می‌شود؛ با حساب کاربری، می‌تواند همراه با بقیه نگهداری و تحلیل هم بشود.

همچنین ممکن است مشتقات عددی این داده‌ها نگهداری شوند — برای مثال، آنچه embedding نامیده می‌شود، خلاصه‌هایی به صورت اعداد که مدل‌های هوش مصنوعی برای کار کردن از آن‌ها استفاده می‌کنند. چنین مشتقی با ابزارهای فنی‌ای که امروز در اختیار داریم به عکس یا صدای اصلی بازنمی‌گردد، اما ما آن را ناشناس تلقی نمی‌کنیم: LGPD (ماده‌ی ۱۲) این را داده‌ی شبه‌ناشناس‌شده می‌نامد، و ما از آن مانند داده‌ی شخصی، از جمله حساس، با همان قواعد داده‌ی مبدأ محافظت می‌کنیم.

ایجاد حساب کاربری یعنی مجاز دانستن همه‌ی آنچه در این بخش آمده است. متنی که در صفحه‌ی ایجاد حساب می‌بینید این را صریحاً می‌گوید، و بخش ۳ آن را بازتولید می‌کند. آنچه حساب کاربری مجاز نمی‌کند آموزش مدل‌های هوش مصنوعی با داده‌های شماست — این کلیدی جداگانه، اختیاری و به‌طور پیش‌فرض خاموش است که در بخش ۳ توضیح داده شده است.

و اگر ترجیح دهید حساب کاربری نداشته باشید؟ قابلیت‌های اساسی Visionauta در حالت ناشناس، بدون نگهداری هیچ محتوایی از شما، همچنان در دسترس‌اند. حساب کاربری برای کسانی است که تجربه‌ی ارتقایافته را می‌خواهند — دستیاری که شما را به یاد می‌آورد و با استفاده پیشرفت می‌کند — و این تجربه ذاتاً به ذخیره‌سازی وابسته است: بدون نگهداری گفتگوها، چیزی برای به یاد آوردن وجود ندارد. طرح‌ها و سهمیه‌ها نیز ممکن است در دو حالت متفاوت باشند (شرایط استفاده، بخش ۳). و حساب کاربری برای افراد بالای ۱۸ سال است.

۲.۳ این داده‌ها کجا می‌مانند

آرشیو حساب کاربری شما — تصاویر، صدا، رونوشت‌ها و حافظه‌ها — در سرورهای ابری (Google Cloud) نگهداری می‌شود، هم در حالت ذخیره و هم در حین انتقال رمزگذاری شده، در محیطی با دسترسی محدود به کارکنان مجاز. بخش ۹ امنیت را به تفصیل شرح می‌دهد؛ بخش ۶ می‌گوید چه کسان دیگری چه چیزی دریافت می‌کنند.

۳. مجوزها، یک به یک

۳.۱ مجوز حساب کاربری

در صفحه‌ی ایجاد حساب کاربری، یک پذیرش واحد می‌دهید که رژیم کاربر واردشده را پوشش می‌دهد: مجدداً تأیید می‌کنید که شرایط استفاده و این سیاست حریم خصوصی را خوانده و پذیرفته‌اید — که با تأکید دوباره ارائه می‌شوند، زیرا ایجاد حساب رژیم داده‌های شما را تغییر می‌دهد — و رضایت مشخص و برجسته را برای ذخیره‌سازی و تحلیل شرح‌داده‌شده در بخش ۲.۲ می‌دهید. متنی که روی صفحه ظاهر می‌شود این است، و همان چیزی است که در اینجا معتبر است:

حساب کاربری شما باعث می‌شود Visionauta شما را به یاد بیاورد

با حساب کاربری، دستیار گفتگوهای شما — تصاویر، صدا، رونوشت‌ها و حافظه‌ها — را به‌صورت ایمن و رمزگذاری‌شده نگهداری می‌کند، تا میان یک جلسه و جلسه‌ی دیگر ادامه پیدا کند و برای بهبود Visionauta. داده‌های موقعیت مکانی و حسگرهای دستگاه نیز می‌توانند به این بهبود کمک کنند. همه‌چیز تحت کنترل شماست: حذف حساب کاربری آنچه را نگهداری شده پاک می‌کند. و آموزش هوش مصنوعی با داده‌های شما فقط در صورتی انجام می‌شود که کلیدی جداگانه را روشن کنید که خاموش عرضه می‌شود. ترجیح می‌دهید گفتگوها نگهداری نشوند؟ بدون حساب کاربری ادامه دهید — بخش اساسی Visionauta به همان شکل کار می‌کند.

و تأییدی که علامت می‌زنید این است:

تأیید می‌کنم که بیش از ۱۸ سال دارم، شرایط استفاده و سیاست حریم خصوصی را خوانده و پذیرفته‌ام و با حساب کاربری آن‌گونه که در بالا توصیف شد موافقم.

متن صفحه عمداً کوتاه است و اصل مطلب را می‌گوید؛ جزئیات کامل — دقیقاً چه چیزی نگهداری می‌شود، برای چه مدت، قانون ما را به نگهداری چه چیزی ملزم می‌کند — در همین سیاست، در بخش‌های ۲، ۵ و ۱۰ آمده است که از همان صفحه قابل دسترسی است. اگر روزی دو متن با هم اختلاف داشتند، آنچه در صفحه‌ی برنامه است معتبر است — چون همان را خوانده‌اید که تصمیم گرفتید.

از آنجا که آنچه دوربین می‌بیند و آنچه شما می‌گویید ممکن است حاوی داده‌ی حساس باشد — یک دارو، یک مدرک، یک وضعیت سلامتی —، این رضایت به شکل مشخص و برجسته درخواست می‌شود، همان‌طور که ماده‌ی ۱۱، بند I، قانون LGPD الزام می‌کند. بخش ۴ توضیح می‌دهد چرا این رضایت می‌تواند شرط حساب کاربری باشد بی‌آنکه رضایتی معیوب باشد.

لغو. راه لغو این مجوز حذف حساب کاربری است — زیرا این مجوز افزونه‌ای آویخته به حساب نیست: همان کاری است که حساب انجام می‌دهد. حذف حساب کاربری آرشیو را پاک می‌کند (بخش ۱۰) و شما را به حالت ناشناس بازمی‌گرداند: قابلیت‌های اساسی ادامه می‌یابند؛ آنچه از بین می‌رود چیزی است که به ذخیره‌سازی وابسته است — حافظه‌ی دستیار و سایر امکانات حساب.

۳.۲ کلید آموزش هوش مصنوعی — جداگانه و اختیاری

مستقل از مجوز حساب کاربری، تصمیم دومی وجود دارد که فقط به خود شما مربوط است: اجازه دادن به اینکه داده‌های نگهداری‌شده در حساب شما برای آموزش و تنظیم مدل‌های هوش مصنوعی Visionauta استفاده شوند.

متنی که در برنامه ظاهر می‌شود این است، و همان چیزی است که در اینجا معتبر است:

کمک به بهتر شدن Visionauta (اختیاری)

می‌توانید کمک کنید Visionauta برای همه هر روز بهتر شود. با روشن بودن این کلید، داده‌های نگهداری‌شده در حساب شما — تصاویر، صدا، رونوشت‌ها و حافظه‌ها — همچنین می‌توانند برای آموزش، تنظیم و ارزیابی مدل‌های هوش مصنوعی Visionauta استفاده شوند. کلید خاموش شروع می‌شود و انتخاب همیشه با شماست: هر زمان بخواهید می‌توانید آن را روشن یا خاموش کنید. خاموش کردن، استفاده از داده‌های شما در آموزش‌های آینده را متوقف می‌کند، اما آموزشی را که پیش‌تر انجام شده باشد باطل نمی‌کند. گفتگوهای افراد زیر ۱۸ سال هرگز وارد آموزش نمی‌شوند. و نگران نباشید: روشن یا خاموش کردن هیچ قابلیتی از برنامه را تغییر نمی‌دهد.

قواعد این کلید:

  • به‌طور پیش‌فرض خاموش عرضه می‌شود. اگر کاری نکنید، داده‌های شما هیچ مدلی را آموزش نمی‌دهند.
  • شرط هیچ چیز نیست. نه برای حساب کاربری، نه برای هیچ قابلیتی از برنامه.
  • در هر زمان، در تنظیمات حساب، قابل خاموش کردن است.
  • لغو برای آینده معتبر است. مدلی که پیش‌تر آموزش دیده چیزی را «فراموش» نمی‌کند. خاموش کردن کلید مانع ورود داده‌های شما به هر آموزشی از آن لحظه به بعد می‌شود — اما آموزش انجام‌شده را باطل نمی‌کند. این را اکنون، پیش از تصمیم شما، می‌گوییم، چون از آن دست چیزهایی است که هیچ‌کس نمی‌خواهد بعداً بفهمد.
  • داده‌های افراد زیر ۱۸ سال هیچ مدلی را آموزش نمی‌دهند. حساب Visionauta برای افراد بالای ۱۸ سال است (شرایط، بخش ۱)؛ اگر متوجه شویم حسابی توسط فرد زیر سن قانونی ایجاد شده، آن حساب بسته و داده‌ها حذف می‌شوند.
  • نمی‌فروشیم و واگذار نمی‌کنیم. داده‌های شما فروخته، مجوزدهی یا به اشخاص ثالث تحویل داده نمی‌شوند تا مدل‌های خودشان را آموزش دهند. آموزش برای مدل‌های Visionauta است.

۳.۳ و در حالت ناشناس؟

هیچ مجوزی برای دادن وجود ندارد، چون چیزی نگهداری نمی‌شود. نسخه‌های قبلی (هرگز منتشرنشده) این سیاست کلیدی اختیاری پیش‌بینی کرده بودند که اجازه می‌داد رونوشت‌ها بدون حساب کاربری نگهداری شوند. آن دیگر وجود ندارد. حالت ناشناس اکنون تعهدی بدون ستاره است: هیچ چیز از محتوای شما نگهداری نمی‌شود، چه با کلید چه بدون کلید — چون کلیدی وجود ندارد.

۴. چه داده‌هایی را پردازش می‌کنیم، برای چه و با چه مبنای قانونی

هر سطر یک پردازش متفاوت است، با قاعده‌ی خودش.

در هر دو حالت

داده برای چه مبنای قانونی
تصویر دوربین و پرسش شما، در طول گفتگو توصیف آنچه روبروی شماست و پاسخ دادن در همان لحظه اجرای قرارداد (ماده‌ی ۷، V)
صدای میکروفون در گفتگوی هم‌زمان فهمیدن آنچه می‌گویید و پاسخ صوتی دادن اجرای قرارداد (ماده‌ی ۷، V)
موقعیت مکانی (وقتی آن را به اشتراک می‌گذارید) بومی‌سازی تجربه؛ پاسخ به پرسش‌ها درباره‌ی مکان‌ها اجرای قرارداد (ماده‌ی ۷، V)
شناسه‌ی دستگاه، IP، شمارنده‌های استفاده اعمال سهمیه‌ها و محافظت از سرویس در برابر سوءاستفاده منافع مشروع (ماده‌ی ۷، IX)
سوابق دسترسی به برنامه (IP، تاریخ و ساعت) نگهداری الزامی Marco Civil da Internet (ماده‌ی ۱۵) تکلیف قانونی (ماده‌ی ۷، II)
رویدادهای استفاده از برنامه (کدام قابلیت‌ها، چه زمانی) سنجه‌های محصول منافع مشروع (ماده‌ی ۷، IX)
توکن اعلان ارسال اطلاعیه‌های محصول و تغییر سیاست منافع مشروع (ماده‌ی ۷، IX)
داده‌های اشتراک فعال‌سازی و حفظ Visionauta Plus اجرای قرارداد (ماده‌ی ۷، V)
سوابق مالیاتی اشتراک انجام تکلیف مالیاتی و حسابداری تکلیف قانونی (ماده‌ی ۷، II)

در حالت ناشناس، فقط همین است. محتوا — تصویر، صدا، رونوشت — در سطر اول و دوم ظاهر می‌شود چون در طول گفتگو پردازش می‌شود؛ در هیچ حالتی نگهداری نمی‌شود.

فقط در حالت با حساب کاربری

داده برای چه مبنای قانونی
ایمیل، رمز عبور و شناسه‌ی کاربر ایجاد حساب شما، احراز هویت شما و امکان بازیابی رمز عبور اجرای قرارداد (ماده‌ی ۷، V)
داده‌های پایه‌ی پروفایل Google یا Apple (فقط اگر از طریق آن‌ها وارد شوید) ایجاد و احراز هویت حساب شما اجرای قرارداد (ماده‌ی ۷، V)
تصاویر دوربین، صدای گفتار و رونوشت‌ها، ذخیره‌شده خدمت به شما (تداوم، کیفیت) و تحلیل برای بهبود Visionauta رضایت مشخص و برجسته (ماده‌ی ۱۱، I)، داده‌شده در زمان ایجاد حساب
حافظه‌های متنی میان جلسه‌ها به یاد داشتن شما توسط دستیار رضایت مشخص و برجسته (ماده‌ی ۱۱، I)، داده‌شده در زمان ایجاد حساب
حسگرهای دستگاه (ژیروسکوپ، شتاب‌سنج، قطب‌نما و سطح باتری)، استفاده‌شده در طول گفتگو و دورریخته‌شده با آن پاسخ‌گویی بهتر در همان لحظه: هشدار وقتی دوربین به مکان اشتباه گرفته شده، راهنمایی جهت، تشخیص اینکه ساکن هستید یا در حال حرکت اجرای قرارداد (ماده‌ی ۷، V)
حسگرهای دستگاه و موقعیت مکانی (وقتی آن را به اشتراک می‌گذارید)، ذخیره‌شده و تحلیل‌شده بهبود برنامه رضایت مشخص و برجسته (ماده‌ی ۱۱، I)، داده‌شده در زمان ایجاد حساب
مشتقات عددی (embeddingها و مشابه) از داده‌های بالا همان اهداف داده‌ی مبدأ همان مبنای داده‌ی مبدأ
همه‌ی داده‌های بالا، استفاده‌شده در آموزش مدل‌ها آموزش، تنظیم و ارزیابی مدل‌های هوش مصنوعی Visionauta رضایت برجسته، جداگانه و اختیاری (ماده‌ی ۱۱، I) — کلید آموزش بخش ۳.۲

داده‌ی حساس: چرا رضایت حساب کاربری می‌تواند الزامی باشد بی‌آنکه معیوب باشد

محتوایی که ارسال می‌کنید — تصویر محیط شما، مدارکتان، داروهایتان، و صدای شما — می‌تواند بر اساس تعریف LGPD حاوی داده‌ی شخصی حساس باشد. و خود استفاده‌ی شما از Visionauta نشان از نقص بینایی دارد، که قانون آن را نیز داده‌ی حساس تلقی می‌کند. داده‌ی حساس قاعده‌ی خاص خود را دارد: ماده‌ی ۱۱ رضایت مشخص و برجسته را الزامی می‌کند.

پذیرش شرایط و این سیاست شرط استفاده از برنامه است — در هر دو حالت —، زیرا پردازش تصویر برای توصیف آنچه روبروی شماست یک افزونه نیست: خودِ محصول است. و رضایت به ذخیره‌سازی شرط داشتن حساب کاربری است، با همان منطق: حسابی که هدفش به یاد داشتن شما توسط دستیار است، ذاتاً حسابی است که نگهداری می‌کند. قانون ما را ملزم می‌کند که این را پیش از تصمیم شما با تأکید بگوییم (ماده‌ی ۹، §۳)، و این بخش و صفحه‌ی ایجاد حساب همین کار را می‌کنند.

ممکن است متناقض به نظر برسد: اگر رضایت باید آزادانه باشد، چگونه می‌تواند الزامی باشد؟ پاسخ ساختار همه‌ی آن چیزی است که تا اینجا خوانده‌اید:

رضایت وقتی معیوب است که کسی هدفی را که به خدمت ربطی ندارد به آن گره بزند. اینجا چنین نیست: ذخیره‌سازی برای آنچه حساب کاربری عرضه می‌کند ضروری است — دستیاری که شما را به یاد می‌آورد فقط در صورتی وجود دارد که گفتگوها نگهداری شوند؛ راهی برای ارائه‌ی این خدمت بدون این پردازش وجود ندارد. و امتناع کردن هیچ‌کس را از Visionauta بیرون نمی‌گذارد: قابلیت‌های اساسی در حالت ناشناس، بدون هیچ محتوای نگهداری‌شده، در دسترس می‌مانند. کسی که حساب ایجاد می‌کند تحت فشار نیست — میان دو حالت صادقانه، آن را که ماهیتش نگهداری است برمی‌گزیند. و تنها چیزی که درون حساب اختیاری می‌ماند دقیقاً همان است که ماهیت حساب نیست: آموزش مدل‌ها، که کلید خودش را دارد و خاموش است.

درباره‌ی ماهیت این مطلب رک هستیم: برداشت بالا برداشت خود ماست، مبتنی بر مواد ۱۱، I و ۹، §۳ قانون LGPD. تصمیم یک مرجع یا دادگاه نیست. کل استدلال را نوشتیم، به جای آنکه فقط نتیجه را اعلام کنیم، تا بتوانید آن را ارزیابی کنید — و تا اگر روزی زیر سؤال رفت، روشن باشد که چه فکر می‌کنیم و چرا.

چگونه شناسایی می‌شوید

بدون حساب کاربری — شناسه‌ی دستگاه. نمی‌دانیم شما که هستید.

با حساب کاربری — ایمیل شما و یک شناسه‌ی کاربر؛ اگر از طریق Google یا Apple وارد شوید، داده‌های پایه‌ی پروفایل (نام و ایمیل) نیز. چیزی بیش از این نیست. حساب کاربری برای ساختن پرونده‌ی ثبت‌نام یا برای تبلیغات وجود ندارد.

درباره‌ی منافع مشروع

از منافع مشروع در سه مورد استفاده می‌کنیم: سنجه‌های استفاده، اعلان‌ها و امنیت سرویس. در هیچ‌یک از آن‌ها محتوای پرسش‌ها یا پاسخ‌های شما منتقل نمی‌شود. می‌توانید با نوشتن به privacidade@tensorial.com.br به این پردازش‌ها اعتراض کنید.

۵. چه مدت نگهداری می‌کنیم

داده مدت
محتوا در حالت ناشناس (تصویر، صدا، رونوشت) نگهداری نمی‌شود
آرشیو حساب (تصاویر، صدا، رونوشت‌ها، حافظه‌ها، حسگرها، موقعیت مکانی و مشتقات) تا زمانی که حساب وجود دارد؛ با حذف حساب توسط شما پاک می‌شود
حافظه‌های میان جلسه‌ها تا زمانی که حساب وجود دارد؛ پس از ۱۸۰ روز عدم استفاده از سرویس به‌طور خودکار پاک می‌شوند، و بلافاصله با حذف حساب
داده‌های حساب (ایمیل، شناسه‌ی کاربر) تا زمانی که حساب وجود دارد؛ با حذف حساب توسط شما پاک می‌شوند
سوابق دسترسی به برنامه (IP، تاریخ و ساعت) ۶ ماه (تکلیف ماده‌ی ۱۵ قانون Marco Civil da Internet — حتی پس از درخواست حذف نیز معتبر است)
سوابق فنی و امنیتی (لاگ‌های برنامه) ۹۰ روز
رویدادهای استفاده از برنامه ۲ سال
داده‌های مالیاتی و اشتراک ۵ سال (الزام قانونی)
ثبت مجوزهای شما و درخواست‌های حذف شما تا زمانی که رابطه ادامه دارد، به‌علاوه‌ی مهلت قانونی مرور زمان

مدت‌های نگهداری شرح‌داده‌شده در این جدول سقف‌های حداکثری‌اند — بیشترین زمانی که یک داده می‌تواند نگهداری شود، نه وعده‌ای که تا آن زمان نگهداری خواهد شد. به دلایل عملیاتی و اقتصادی، مانند هزینه‌ی نگهداری تصاویر، صدا و رونوشت‌ها در ذخیره‌سازی ابری، Visionauta می‌تواند این محتوا را پیش از پایان مهلت اعلام‌شده، در هر زمان، پاکسازی کند (به‌طور قطعی پاک کند) — این تصمیم به هیچ کاری که شما کرده باشید بستگی ندارد و مجازات نیست. این موضوع درباره‌ی داده‌هایی که مدتشان به‌موجب تکلیف قانونی تعیین شده است (سوابق دسترسی، داده‌های مالیاتی و اشتراک، و ثبت مجوزهای شما) صدق نمی‌کند: آن‌ها تا پایان مهلت قانونی، بدون استثنا، ادامه می‌یابند. وقتی پاکسازی عمومی و برنامه‌ریزی‌شده‌ی آرشیو انجام دهیم — و نه حذف موردی یک آیتم مجزا — دست‌کم ۳۰ روز پیشتر، از طریق برنامه یا ایمیل حساب شما، اطلاع می‌دهیم، تا در صورت تمایل بتوانید پیش از آن نسخه‌ای ذخیره کنید. این پاکسازی زودهنگام به حقوق شما آسیب نمی‌زند: می‌توانید در هر زمان حساب را حذف کنید یا حذف داده‌هایتان را درخواست کنید، همان‌طور که در بخش ۱۰ شرح داده شده است.

ثبت مجوزها نگهداری می‌شود چون قانون بار اثبات وجود آن‌ها را بر دوش ما می‌گذارد (ماده‌ی ۸، §۲). این ثبت تاریخ، نسخه‌ی این سند و وضعیت هر گزینه را نگه می‌دارد — نه محتوای گفتگوی شما را.

۶. داده‌ها با چه کسانی به اشتراک گذاشته می‌شوند

Visionauta فقط از سه سرویس خارجی زیر برای پردازش درخواست‌ها و اجرای قابلیت‌هایش استفاده می‌کند. هیچ‌یک داده‌های شما را نمی‌خرد؛ هر یک فقط آنچه برای انجام کار مشخص‌شده لازم است دریافت می‌کند.

شرکت چه چیزی دریافت می‌کند کشور
Google تصویر دوربین، صدا و متن گفتگو، به‌علاوه‌ی داده‌های فنی، حساب و اشتراک لازم برای اجرای سرویس آمریکا / USA
Mistral تصویر دوربین و دستورهای متنی، وقتی یک قابلیت توصیف از مدل Mistral استفاده می‌کند فرانسه / France
Brave عبارت جست‌وجو، وقتی جست‌وجوی اینترنتی درخواست می‌کنید آمریکا / USA

این ارسال‌ها فقط وقتی انجام می‌شوند که برای پاسخ به درخواست شما یا حفظ سرویس ضروری باشند. آرشیو حساب شما در زیرساخت Visionauta می‌ماند و به این شرکا تحویل داده نمی‌شود.

۷. انتقال بین‌المللی

بخشی از داده‌های شما به خارج از کشور شما منتقل می‌شود.

سه سرویس فهرست‌شده در بخش ۶ خارج از برزیل فعالیت می‌کنند. وقتی از قابلیتی استفاده می‌کنید که به آن‌ها وابسته است، فقط داده‌های شرح‌داده‌شده در آن بخش به‌طور بین‌المللی منتقل می‌شوند.

بخش ۶ دقیقاً می‌گوید این شرکت‌ها چه کسانی هستند و هر یک چه چیزی دریافت می‌کند. هیچ شرکت دیگری غیر از آن‌ها وجود ندارد.

اگر حساب کاربری ایجاد کنید، داده‌های آن — ایمیل، اعتبارنامه‌ها و شناسه‌ی کاربر — در Firebase Authentication متعلق به Google، در ایالات متحده، نگهداری می‌شوند. آرشیو حساب نه: تصاویر، صدا، رونوشت‌ها و حافظه‌ها در سرورهای خودمان، جدا از این سرویس‌های ورود، نگهداری می‌شوند.

۸. آنچه درون دستگاه شما اجرا می‌شود

بخش بزرگی از Visionauta بدون ارسال چیزی به هیچ‌جا کار می‌کند: خواندن متن با OCR، شناسایی اسکناس‌ها، صدای مصنوعی محلی و ترجمه. تاریخچه‌ی گفتگوهای شما در دستگاه خودتان نگهداری می‌شود؛ با حساب Visionauta، گفتگوها در سرورهای ما نیز نگهداری می‌شوند، به‌عنوان بخشی از آرشیو شرح‌داده‌شده در بخش ۲.۲ — این همان چیزی است که حافظه‌ی میان جلسه‌ها را ممکن می‌کند. پردازش آنچه می‌تواند در دستگاه پردازش شود، کمینه‌سازی عمدی است.

درباره‌ی پشتیبان‌گیری Android. سیستم Android به‌طور خودکار از داده‌های برنامه‌ها در Google Drive حساب شما نسخه‌ی پشتیبان تهیه می‌کند. تاریخچه‌ی گفتگوهای شما با Visionauta از این پشتیبان‌گیری مستثنا شده است: از این مسیر از دستگاه خارج نمی‌شود. تصمیم به این دلیل بود که یک نسخه در Drive شما نسخه‌ای است که ما کنترل نمی‌کنیم، که نگهداری ما به آن نمی‌رسد و «حذف داده‌های من» نمی‌تواند آن را پاک کند.

انتقال مستقیم از یک دستگاه به دستگاه دیگر، وقتی گوشی عوض می‌کنید، همچنان تاریخچه را می‌برد — در آنجا داده از دست شما به دست شما می‌رسد، بدون سرور هیچ‌کس در میان.

۹. امنیت

آنچه امروز انجام می‌دهیم:

  • محتوا همیشه در حین انتقال رمزگذاری می‌شود.
  • آرشیو حساب در حالت ذخیره رمزگذاری می‌شود، در یک bucket اختصاصی، با دسترسی محدود از طریق مجوزهای زیرساخت — یک پوشه‌ی باز روی یک سرور دلخواه نیست.
  • کلیدهای دسترسی به مدل‌ها روی سرور می‌مانند، هرگز در دستگاه شما.
  • فهرست بسته‌ی مقصدهای مجاز: برنامه نمی‌تواند داده را به سرویسی که در آن فهرست نیست ارسال کند.
  • جلسه‌های هم‌زمان از اعتبارنامه‌های موقت استفاده می‌کنند.
  • زیرساخت اختصاصی.
  • جداسازی میان آرشیوها: ذخیره‌سازی حساب، حافظه‌ها و سوابق فنی در محیط‌های جداگانه و با مجوزهای جداگانه قرار دارند.
  • دسترسی محدود به کارکنان مجاز، تحت تعهد رازداری.

آنچه وعده نمی‌دهیم: هیچ سیستمی کاملاً ایمن نیست. اگر رخدادی با خطر قابل‌توجه رخ دهد، شما و ANPD را در مهلت مقرر در قطعنامه‌ی CD/ANPD 15/2024 مطلع خواهیم کرد.

۱۰. حقوق شما

LGPD در ماده‌ی ۱۸ حقوق زیر را به شما می‌دهد:

  • دانستن اینکه آیا داده‌های شما را پردازش می‌کنیم.
  • دسترسی به داده‌های خود.
  • اصلاح داده‌های ناقص یا نادرست.
  • درخواست ناشناس‌سازی، مسدودسازی یا حذف داده‌های غیرضروری یا پردازش‌شده برخلاف قانون.
  • بردن داده‌هایتان نزد ارائه‌دهنده‌ی دیگر (قابلیت انتقال).
  • حذف داده‌های پردازش‌شده بر مبنای رضایت شما.
  • دانستن اینکه داده‌هایتان را با چه کسانی به اشتراک می‌گذاریم.
  • دانستن اینکه در صورت عدم رضایت چه اتفاقی می‌افتد.
  • لغو رضایت در هر زمان.
  • اعتراض به پردازشی که بر مبنای منافع مشروع انجام می‌شود.
  • درخواست بازنگری تصمیمی که فقط توسط ماشین گرفته شده است.

نحوه‌ی اعمال

برای پاک کردن داده‌های این دستگاه دو راه وجود دارد، و هیچ‌کدام ایمیل یا حساب کاربری نمی‌خواهد:

  1. دکمه‌ای در داخل برنامه: تنظیمات ← حریم خصوصی ← حذف داده‌های من.
  2. صفحه‌ای در وب‌سایت ما: www.tensorial.com.br/visionauta/excluir-dados. این صفحه برای کسانی است که برنامه را حذف کرده‌اند و دیگر دکمه‌ای برای فشردن ندارند، و با صفحه‌خوان قابل استفاده است.

این دو راه برای همه، با حساب کاربری یا بدون آن، همچنان وجود دارند.

اگر حساب کاربری دارید، راه سومی هم هست، و کامل‌ترین است: تنظیمات ← حساب ← حذف حساب، در داخل برنامه. با ورود خودتان — ایمیل و رمز عبور، Google یا Apple — تأیید می‌کنید و ما حساب، کل آرشیو — تصاویر، صدا، رونوشت‌ها، حافظه‌ها، حسگرها و مشتقات — و داده‌های دستگاه‌های مرتبط با آن را یکجا پاک می‌کنیم. ورود شما اثبات اینکه خودِ شما هستید: هیچ‌کس با دانستن صرف شناسه‌ی یک دستگاه حساب شما را حذف نمی‌کند.

برای خاموش کردن فقط کلید آموزش (بخش ۳.۲)، لازم نیست چیزی حذف کنید: تنظیمات ← حساب، و آن را خاموش کنید. از همان لحظه به بعد معتبر است.

رمز عبور را فراموش کرده‌اید؟ در صفحه‌ی ورود، از «رمز عبورم را فراموش کرده‌ام» استفاده کنید و ایمیل خود را وارد کنید. یک پیوند بازنشانی برای آن می‌فرستیم. ما هرگز رمز عبور شما را از طریق ایمیل، پیام یا تماس تلفنی نمی‌خواهیم — اگر کسی خواست، ما نیستیم.

برای هر حق دیگر: به privacidade@tensorial.com.br بنویسید.

مهلت: ظرف حداکثر ۱۵ روز پاسخ می‌دهیم (ماده‌ی ۱۹، II). تأییدهای ساده بلافاصله پاسخ داده می‌شوند.

آنچه از شما لازم داریم. اگر حساب کاربری ندارید، نمی‌توانیم یک درخواست را با نام به یک شخص مرتبط کنیم. به کد شناسایی دستگاه شما نیاز داریم، که در داخل برنامه در تنظیمات ← حریم خصوصی ← شناسه‌ی دستگاه در دسترس است (مقدار را می‌توان همان‌جا کپی کرد). بدون آن نمی‌توانیم داده‌های شما را پیدا کنیم — و خوب است که چنین باشد، چون یعنی هیچ‌کس دیگری هم نمی‌تواند. اگر حساب کاربری دارید، خودِ ورود شناسایی را حل می‌کند.

آنچه پاک نمی‌شود

حتی پس از درخواست حذف — برای یک دستگاه یا کل حساب —، نگهداری می‌کنیم:

  • سوابق دسترسی به برنامه (IP، تاریخ و ساعت — نه محتوا)، به مدت ۶ ماهی که ماده‌ی ۱۵ قانون Marco Civil da Internet ما را به نگهداری آن ملزم می‌کند. انتخاب ما نیست: تکلیف قانونی است، و درخواست حذف آن را باطل نمی‌کند.
  • سوابق مالیاتی اشتراک، به مدت ۵ سالی که قانون الزام می‌کند.
  • ثبت اینکه چیزی را مجاز کرده یا لغو کرده‌اید، و ثبت خودِ درخواست حذف، تا بتوانیم ثابت کنیم که به انتخاب شما احترام گذاشته‌ایم.

شکایت به ANPD

اگر فکر می‌کنید داده‌های شما را برخلاف قانون پردازش کرده‌ایم، می‌توانید مستقیماً به مرجع ملی حفاظت از داده‌ها (ANPD) از طریق سایت gov.br/anpd شکایت کنید. این حق مستقل از آن است که پیش‌تر به ما مراجعه کرده باشید.

۱۱. کودکان و نوجوانان

Visionauta برای افراد ۱۲ ساله و بالاتر است. حساب Visionauta فقط برای افراد بالای ۱۸ سال است — ایجاد حساب تأیید سن را می‌خواهد و حسابی که توسط فرد زیر سن قانونی ایجاد شود بسته و داده‌ها حذف می‌شوند.

عمداً داده‌های کودکان زیر ۱۲ سال را جمع‌آوری نمی‌کنیم. اگر بفهمیم چنین اتفاقی افتاده، پاک می‌کنیم.

میان ۱۲ تا ۱۷ سال، استفاده در حالت ناشناس است — بدون حساب، بدون ذخیره‌سازی محتوا — و پردازش به نفع برتر نوجوان انجام می‌شود، مطابق ماده‌ی ۱۴ قانون LGPD. داده‌های افراد زیر ۱۸ سال وارد هیچ آموزش مدلی نمی‌شوند.

۱۲. وقتی این سیاست تغییر کند

از این نسخه به بعد، این تعهد را دارید: هر تغییر در این سیاست ۳۰ روز پیش از اجرایی شدن به شما اطلاع داده می‌شود.

اطلاع‌رسانی هم‌زمان از دو مسیر می‌رسد: اعلان push و پیام داخل برنامه.

تغییر اساسی مستلزم آن است که دوباره بپذیرید. اساسی یعنی: شروع پردازش یک داده‌ی جدید، تغییر یک هدف، افزودن یک گیرنده‌ی جدید محتوا، یا افزایش یک مدت نگهداری. در این موارد، متن جدید را می‌بینید و تصمیم می‌گیرید. ادامه‌ی استفاده جای پذیرش را نمی‌گیرد.

اصلاحات نگارشی که چیزی از ماهیت را تغییر نمی‌دهند نیازی به پذیرش جدید ندارند، اما ثبت می‌شوند.

تاریخچه‌ی نسخه‌ها. هر نسخه از این سند شماره‌گذاری می‌شود و در www.tensorial.com.br/visionauta/versoes در دسترس است. وقتی می‌پذیرید، شماره‌ی نسخه‌ی پذیرفته‌شده را نگهداری می‌کنیم — بنابراین پرسش «آن شخص با چه چیزی موافقت کرد؟» پاسخ دقیق دارد.

۱۳. مقررات نهایی

قانون حاکم. این سیاست تابع قوانین برزیل است، به‌ویژه قانون ۱۳٬۷۰۹/۲۰۱۸ (LGPD).

زبان. ترجمه‌هایی از این سیاست وجود دارد. در صورت مغایرت میان نسخه‌ها، متن پرتغالی معتبر است.

مرجع صالح. Foro Central da Comarca de São Paulo, SP به‌عنوان مرجع صالح تعیین می‌شود. اگر مصرف‌کننده باشید، این حق شما را برای مراجعه به مرجع محل سکونت خود، که قانون حمایت از مصرف‌کننده (Código de Defesa do Consumidor) تضمین کرده است، سلب نمی‌کند.

تماس. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 حریم خصوصی و مسئول پردازش داده‌ها: privacidade@tensorial.com.br موضوعات عمومی: contato@tensorial.com.br وب‌سایت: www.tensorial.com.br