سیاست حریم خصوصی

هنگام ثبت‌نام و استفاده از پنل این اطلاعات را نگه می‌داریم:

• نام، ایمیل و (اختیاری) شماره موبایل
• رمز عبور، فقط به‌صورت هش‌شده؛ رمز اصلی را نمی‌بینیم
• اگر با گوگل وارد شوید: شناسه حساب گوگل، نام، ایمیل و تصویر پروفایل
• زبان انتخابی، پلن، موجودی کیف پول و تراکنش‌های آن
• نشانی IP و مرورگر در نشست‌های ورود

از این اطلاعات برای ورود، تأیید ایمیل و موبایل، محاسبه هزینه، پشتیبانی و پیام‌های مربوط به حساب استفاده می‌کنیم. اطلاعات شما را نمی‌فروشیم.

وقتی دامنه‌ای از شبکه لبه ابریها سرو می‌شود، برای هر درخواست یک رکورد ثبت می‌کنیم: نشانی IP بازدیدکننده، مرورگر (User-Agent)، ارجاع‌دهنده (Referer)، دامنه و مسیر درخواست همراه با پارامترها، کد پاسخ، حجم، وضعیت کش و زمان پاسخ.

این لاگ‌ها برای گزارش ترافیک، محاسبه مصرف، رفع خطا و مقابله با حمله استفاده می‌شوند و پس از ۳۰ روز خودکار پاک می‌شوند. نسخه موقت روی سرورهای لبه حداکثر چند ساعت پس از انتقال حذف می‌شود.

شما به‌عنوان صاحب سایت مسئول اطلاع‌رسانی به بازدیدکنندگان سایت خود درباره استفاده از CDN هستید.

• API: متن درخواست‌ها و پاسخ‌ها ذخیره نمی‌شود؛ فقط مدل، تعداد توکن، هزینه، وضعیت و زمان پاسخ برای صورتحساب و گزارش مصرف ثبت می‌شود.
• چت هوش مصنوعی در پنل: گفتگوها (متن، تصاویر پیوست‌شده و نتیجه‌ها) روی سرور ذخیره می‌شوند تا از هر دستگاهی در دسترس باشند، تا زمانی که خودتان آن‌ها را حذف کنید.
• ساخت ویدیو: متن درخواست ویدیو و پیوند نتیجه ذخیره می‌شود؛ خود فایل ویدیو روی سرورهای ما نگه داشته نمی‌شود و پیوند آن حدود ۲۴ ساعت معتبر است.

برای پاسخ‌دادن، درخواست شما به سرویس‌دهنده مدل انتخاب‌شده فرستاده می‌شود (فهرست در بخش «اشتراک با دیگران»). این سرویس‌دهندگان طبق سیاست‌های خودشان با داده رفتار می‌کنند. اطلاعات محرمانه یا شخصی دیگران را در درخواست‌ها نفرستید.

برای اجرای اپلیکیشن، نام ایمیج، تنظیمات، متغیرهای محیطی و تاریخچه استقرارها را نگه می‌داریم. متغیرهای محیطی رمزنگاری‌شده ذخیره می‌شوند. لاگ زنده اپلیکیشن مستقیم از محیط اجرا خوانده می‌شود و ذخیره نمی‌شود. با حذف اپلیکیشن، منابع و متغیرهای آن پاک می‌شوند.

• abr_token: نشست ورود؛ ۳۰ روز؛ فقط از طریق سرور قابل خواندن
• abr_role: نمایش بخش مدیریت برای مدیران؛ ۳۰ روز
• abr_lang: زبان سایت؛ یک سال
• abr_nav_collapsed (در حافظه مرورگر): باز یا بسته بودن منوی پنل

سایت از Google Analytics (Firebase) برای آمار بازدید استفاده می‌کند که ممکن است کوکی‌های خودش را قرار دهد. می‌توانید کوکی‌ها را در تنظیمات مرورگر مسدود کنید؛ در آن صورت ورود به پنل کار نمی‌کند.

اطلاعات را فقط تا جایی که برای ارائه سرویس لازم است با این سرویس‌دهندگان به اشتراک می‌گذاریم:

• SMS.ir: ارسال کد تأیید به شماره موبایل
• Amazon SES: ارسال ایمیل تأیید
• Google (Firebase): آمار بازدید سایت، ورود با گوگل و اعلان‌های مرورگر (اگر فعال کنید)
• سرویس‌دهندگان مدل‌های هوش مصنوعی، مستقیم یا از طریق Requesty و OpenRouter: متن و پیوست‌های درخواست‌های هوش مصنوعی

برخی از این سرویس‌ها خارج از ایران هستند، بنابراین داده مربوط به آن‌ها به خارج از کشور منتقل می‌شود. در صورت درخواست قانونی مراجع صالح نیز ممکن است ملزم به ارائه اطلاعات باشیم.

• اطلاعات حساب و تراکنش‌ها: تا زمانی که حساب فعال است و پس از آن به مدتی که قانون یا حسابرسی لازم بداند
• لاگ‌های CDN: ۳۰ روز
• گفتگوهای چت هوش مصنوعی: تا زمانی که حذفشان کنید
• کدهای تأیید: ۲ دقیقه

می‌توانید اطلاعات حساب خود را در پنل ببینید و ویرایش کنید، گفتگوها، دامنه‌ها و اپلیکیشن‌هایتان را حذف کنید و اعلان‌های مرورگر را خاموش کنید. برای دریافت رونوشت اطلاعات یا حذف کامل حساب به info@abrihaa.ir ایمیل بزنید؛ درخواست را پس از تأیید مالکیت حساب انجام می‌دهیم.

همه ارتباطات با HTTPS رمزنگاری می‌شوند، رمزهای عبور هش‌شده و متغیرهای محیطی رمزنگاری‌شده نگه داشته می‌شوند و دسترسی به سرورها محدود است. هیچ سیستمی کاملاً امن نیست؛ اگر مشکل امنیتی پیدا کردید به info@abrihaa.ir خبر دهید.

اگر این سیاست تغییر کند، تاریخ بالای صفحه را به‌روز می‌کنیم و تغییرات مهم را از طریق ایمیل یا پنل اطلاع می‌دهیم. پرسش‌ها را به info@abrihaa.ir بفرستید.