حریم خصوصی

دادهٔ شما، بی‌تعارف

شما اطلاعات حساس پیمان، قیمت و پرسنل را در بنیارا وارد می‌کنید. حق دارید دقیقاً بدانید چه اتفاقی برایش می‌افتد — و کجا هنوز نمی‌توانیم تضمینی بدهیم.

خلاصه در سه خط

  • • دادهٔ شما را نمی‌فروشیم، با پیمانکار دیگری به اشتراک نمی‌گذاریم، و برای هیچ مقصود تجاری دیگری به کسی نمی‌دهیم.
  • • داده روی زیرساخت داخل ایران می‌ماند؛ تنها استثنا فراخوانی‌های هوش مصنوعی است که از یک دروازهٔ ایرانی به مدل‌های ارائه‌دهندگان خارجی می‌روند — توضیحش پایین آمده.
  • • هرچه پایین نوشته‌ایم در کد خودمان قابل بررسی است. آنچه نمی‌دانیم را هم صریح گفته‌ایم، به‌جای آن‌که با جملهٔ خوش‌آهنگ بپوشانیمش.

دادهٔ شما کجا می‌ماند

داده‌ی پروژه‌ی شما روی زیرساخت داخل ایران می‌ماند

پایگاه‌داده، فایل‌ها و خود برنامه روی زیرساخت داخل کشور میزبانی می‌شوند. هیچ سرویس تحلیل رفتار، هیچ ابزار ردیابی و هیچ CDN خارجی در برنامه بارگذاری نمی‌شود — فونت‌ها هم روی سرور خودمان‌اند.

دادهٔ هر مجموعه در سطح پایگاه‌داده جدا شده است

جداسازی با قانون سطح سطر (Row-Level Security) در خود پستگرس انجام می‌شود، نه با شرط where در کد. هر تراکنش پیش از خواندن، شناسهٔ مجموعهٔ فعال را اعلام می‌کند؛ کوئری‌ای که این زمینه را نداشته باشد صفر سطر برمی‌گرداند، نه دادهٔ دیگری. یعنی یک اشتباه برنامه‌نویسی هم دادهٔ مجموعهٔ دیگری را نشان نمی‌دهد.

دفتر مالی حذف‌نشدنی است

رکوردهای مالی و رویدادهای ممیزی فقط اضافه می‌شوند؛ اجازهٔ ویرایش و حذف آن‌ها در سطح پایگاه‌داده از برنامه گرفته شده است. اصلاح با یک رکورد اصلاحیه انجام می‌شود تا رد پا دست‌نخورده بماند. این به نفع شماست: تاریخچه‌ای که ما هم نتوانیم پاکش کنیم.

ناظر و کارفرما فقط پروژهٔ خودشان را می‌بینند

نقش‌های بیرونی به پروژه‌های تخصیص‌یافته محدودند و این محدودیت در لایهٔ داده اعمال می‌شود، نه با پنهان‌کردن دکمه. دستیار هوش مصنوعی هم همین محدودیت را دارد: ابزاری که نقش کاربر اجازه‌اش را ندارد اصلاً ساخته نمی‌شود.

چه چیزی به مدل هوش مصنوعی فرستاده می‌شود

هوش مصنوعی فقط وقتی کار می‌کند که خودتان شروعش کنید — پیام بدهید، فاکتور بارگذاری کنید، یا دکمهٔ ضبط را بزنید. هیچ پس‌زمینه‌ای دادهٔ شما را دوره‌ای به مدل نمی‌فرستد.

گفت‌وگو با «اوستا»

متن پیام شما، و نتیجهٔ ابزارهایی که اوستا برای پاسخ صدا می‌زند (مثلاً نام پروژه‌ها، مبالغ بودجه، جمع هزینهٔ ماه). مبالغ به‌صورت متن تومان فرستاده می‌شوند. متن گفت‌وگوها در پایگاه‌دادهٔ ما ذخیره می‌شود تا تاریخچه داشته باشید، و خودتان می‌توانید هر گفت‌وگو را حذف کنید — حذف گفت‌وگو پیام‌هایش را هم پاک می‌کند.

فاکتورخوان

تصویر یا PDF فاکتور. فایل روی دیسک یا فضای ذخیره‌سازی نگهداری نمی‌شود؛ فقط در حافظه به مدل فرستاده می‌شود و نتیجه به فرم بازبینی می‌آید تا خودتان تأیید یا اصلاح کنید. هیچ عددی بدون تأیید شما وارد دفتر نمی‌شود.

نقشه → متره

تصویر نقشه، یا متن استخراج‌شده از لایهٔ برداری PDF. مثل فاکتورخوان، فایل ذخیره نمی‌شود.

گفتار به متن و متن به گفتار

فایل صوتی ضبط‌شده، یا متنی که قرار است خوانده شود. صوت ذخیره و لاگ نمی‌شود. اگر سرویس سرور در دسترس نباشد، تبدیل گفتار روی خود مرورگر انجام می‌شود.

بینش زیر نمودارها

فقط همان عددهایی که روی صفحه می‌بینید (عددهای از پیش محاسبه‌شدهٔ همان نمودار) — نه رکوردهای خام. نتیجه کش می‌شود تا برای دادهٔ تکراری دوباره فراخوانی نشود.

چه چیزی هرگز به مدل نمی‌رود

  • شمارهٔ موبایل، نام و مشخصات حساب کاربری
  • رمز ورود یا کد تأیید (اصلاً رمزی وجود ندارد — ورود با کد پیامکی است)
  • عکس‌های گزارش روزانه و پیوست‌ها (مگر آن‌که خودتان فایلی را به فاکتورخوان یا نقشه→متره بدهید)
  • متن کامل گفت‌وگو در لاگ خطا — هنگام خطا فقط پیام خطا ثبت می‌شود، نه محتوایی که فرستاده شده

آنچه هنوز نمی‌توانیم تضمین کنیم

فراخوانی‌های هوش مصنوعی از یک دروازهٔ ایرانی عبور می‌کنند که درخواست را به مدل‌های ارائه‌دهندگان بین‌المللی می‌رساند. یعنی محتوایی که در بخش بالا فهرست شد، برای پردازش از کشور خارج می‌شود.

ما هنوز تأییدیهٔ کتبی از این دروازه دربارهٔ مدت نگه‌داری و استفاده‌نکردن از داده برای آموزش مدل نگرفته‌ایم. تا آن روز، این جمله را نمی‌نویسیم که «دادهٔ شما برای آموزش مدل استفاده نمی‌شود» — چون هنوز نمی‌دانیمش، و نوشتن ادعایی که پشتش تأییدیه نیست، بدتر از ننوشتنش است. به‌محض گرفتن پاسخ رسمی، همین‌جا و با تاریخ اعلام می‌کنیم.

توصیهٔ عملی ما تا آن زمان: اسنادی را که محرمانگی قراردادی دارند به فاکتورخوان یا نقشه→متره ندهید. بقیهٔ برنامه — دفتر، گزارش روزانه، صورت‌وضعیت، متره — هیچ‌کدام دادهٔ شما را به مدل نمی‌فرستند و کاملاً داخل زیرساخت داخلی کار می‌کنند.

اختیار شما

  • • هر گفت‌وگوی اوستا را خودتان می‌توانید حذف کنید (حذف، پیام‌ها را هم می‌برد).
  • • دسترسی هر عضو با نقشش تعیین می‌شود و مالک مجموعه می‌تواند ماژول‌ها را برای هر عضو ببندد.
  • • بدون کلید هوش مصنوعی، همهٔ این قابلیت‌ها خاموش می‌مانند و برنامه کامل کار می‌کند.
  • • برای درخواست خروجی داده یا حذف کامل حسابتان، با ما تماس بگیرید.

این صفحه با تغییر رفتار محصول به‌روز می‌شود. اگر بندی از آن با آنچه در عمل می‌بینید نمی‌خواند، همان اشکال ماست — به ما بگویید.