حریم خصوصی
این صفحه توضیح می‌دهد چندهوش چه اطلاعاتی از تو نگه می‌دارد، برای چه، و به چه کسانی می‌فرستد. سعی کرده‌ایم فقط چیزی را که واقعاً انجام می‌شود بنویسیم.
۱. چه اطلاعاتی نگه می‌داریم
- اطلاعاتِ حساب: شماره‌ی موبایل، نام‌کاربری، رمزِ رمزنگاری‌شده (هش)، و در ورود با گوگل، نام و ایمیلِ حسابِ گوگل.
- نشست‌ها: موضوع، متنِ گفتگو، فایل‌های پیوست‌شده، جمع‌بندی‌ها و یادداشت‌هایی که خودت اضافه می‌کنی.
- حافظه‌ی تو: نکاتی که برای یادآوری در نشست‌های بعدی ذخیره می‌کنی.
- کیف‌پول: موجودی، تراکنش‌های شارژ و هزینه‌ی هر تماس با مدل. اطلاعاتِ کارتِ بانکی را ما نمی‌بینیم؛ پرداخت در درگاهِ زرین‌پال انجام می‌شود.
- اتصال‌ها (اختیاری): اگر گیت‌هاب یا گوگل را وصل کنی، شناسه‌ی اتصال را نگه می‌داریم. کلیدِ شخصیِ OpenRouter هم اگر وارد کنی ذخیره می‌شود.
- ترجیحاتِ ظاهر: مثلِ آواتارِ انتخابیِ هر مدل.
- پشتیبانی: متنِ تیکت‌هایی که می‌فرستی.
- اعلان (اختیاری): اگر اعلان را روشن کنی، نشانیِ اشتراکِ اعلانِ مرورگر/دستگاهت را نگه می‌داریم تا وقتی گفتگو تمام شد یا پشتیبانی جواب داد خبرت کنیم. متنِ اعلان عمومی است و موضوعِ نشستت را ندارد. از تنظیمات هر وقت بخواهی خاموشش کن.
- بررسیِ خودکارِ موضوع: اگر موضوعی رد شود، موضوعِ تو (تا ۵۰۰ نویسه) همراه با شناسه‌ی حسابت و دسته‌ی رد، در یک لاگِ جدا ثبت می‌شود. بخشِ ۴ همین صفحه توضیحِ کامل دارد.
- شمارنده‌های استفاده: چند شمارنده‌ی ساده‌ی اول‌شخص (بخشِ ۹).
- اطلاعاتِ فنی: نشانی IP برای محدودکردنِ سوءاستفاده و جلوگیری از ثبت‌نامِ انبوه.
۲. برای چه استفاده می‌شود
- اجرای نشست‌ها و نمایشِ تاریخچه‌ات.
- ورود امن، ارسالِ کدِ پیامکی و جلوگیری از سوءاستفاده.
- محاسبه‌ی هزینه و مدیریتِ کیف‌پول.
- پاسخ به تیکت‌های پشتیبانی و رفعِ خطا.
اطلاعاتت را نمی‌فروشیم و برای تبلیغاتِ شخص ثالث استفاده نمی‌کنیم.
۳. ارسال به مدل‌های هوش مصنوعی
هر چه در یک نشست بنویسی یا پیوست کنی، برای گرفتنِ پاسخ به مدل‌های انتخاب‌شده فرستاده می‌شود. اطلاعاتِ بسیار حساس (رمز، کلید، داده‌ی محرمانه‌ی دیگران) را وارد نکن.
- این کار از راهِ OpenRouter انجام می‌شود که درخواست را به شرکتِ سازنده‌ی هر مدل (مثلاً Anthropic، OpenAI، Google و…) می‌رساند. هر شرکت سیاستِ خودش را برای نگه‌داری و استفاده از داده دارد و ممکن است داده را خارج از ایران پردازش کند.
- هر صندلی فقط همان چیزی را می‌بیند که در نشست برایش لازم است؛ فایلِ پیوستِ اختصاصیِ یک صندلی به بقیه داده نمی‌شود.
- گفتگوی خصوصیِ دو صندلی، متنِ خامش در گفتگوی مشترک دیده نمی‌شود؛ فقط یک خلاصه‌ی کوتاه به گفتگوی اصلی اضافه می‌شود.
۴. بررسیِ خودکارِ موضوع
پیش از شروعِ هر جلسه، موضوع و زمینه‌ای که می‌نویسی — و گزیده‌ای از متنِ فایل‌های پیوست (حداکثر ۴٬۰۰۰ نویسه) — به‌صورتِ خودکار دسته‌بندی می‌شود تا معلوم شود قابلِ بررسی در چندهوش هست یا نه. پیام‌هایی که وسطِ جلسه می‌فرستی هم از همین بررسی می‌گذرند. چه چیزی رد می‌شود، در بندِ ۵ قوانین آمده است.
- این بررسی را یک مدلِ هوش مصنوعی انجام می‌دهد، نه یک انسان. برای همین، متنِ تو از راهِ OpenRouter به یکی از مدل‌های شخص ثالث (Google، Anthropic یا Amazon) فرستاده می‌شود — دقیقاً مثلِ خودِ جلسه، و با همان شرایطِ بخشِ ۳ (از جمله پردازشِ احتمالی خارج از ایران).
- چه چیزی ذخیره می‌شود: فقط وقتی موضوعی رد شود (یا وقتی هر سه مدلِ بررسی خطا بدهند و بررسی انجام نشود)، یک ردیف ثبت می‌شود شاملِ: موضوعِ تو تا ۵۰۰ نویسه، شناسه‌ی حسابت، دسته‌ی رد و زمان. موضوعی که رد نشود اصلاً در این لاگ ثبت نمی‌شود.
- چرا نگه می‌داریم: فقط برای اینکه خودمان ببینیم فیلتر چطور کار می‌کند و سوءاستفاده‌ی تکراری را تشخیص دهیم. این لاگ فقط برای ادمینِ چندهوش قابلِ دیدن است و به هیچ‌کس فروخته یا داده نمی‌شود.
- چقدر نگه داشته می‌شود: ۳۰ روز. پس از آن، ردیف‌ها به‌صورتِ خودکار و کامل پاک می‌شوند. با حذفِ حساب هم بلافاصله پاک می‌شوند (بخشِ ۸).
۵. سرویس‌های دیگر
- OpenRouter — دسترسی به مدل‌ها (بخش ۳) و اجرای بررسیِ خودکارِ موضوع (بخش ۴).
- زرین‌پال — پرداخت. مبلغ و شناسه‌ی تراکنش رد و بدل می‌شود.
- SMS.ir — ارسالِ کدِ ورود به شماره‌ی موبایلت.
- گوگل / گیت‌هاب — فقط اگر خودت با آن‌ها وارد شوی یا متصل کنی.
- Cloudflare Turnstile — کپچا هنگام ثبت‌نام برای تشخیصِ ربات.
- سرویس‌های اعلانِ مرورگرها (Google، Mozilla، Apple، Microsoft) — فقط اگر اعلان را روشن کنی، برای رساندنِ اعلان به دستگاهت.
سرورِ چندهوش در اروپا قرار دارد.
۶. کوکی‌ها و حافظه‌ی مرورگر
فقط یک کوکیِ ضروری برای نگه‌داشتنِ ورودت داریم (نشستِ کاربری). این کوکی امن (Secure) است و برای تبلیغ یا ردیابیِ بین سایت‌ها استفاده نمی‌شود. کوکیِ تبلیغاتی نداریم. برای کارکردِ اپ (نصب، صفحه‌ی آفلاین، ذخیره‌ی تصاویر، و ترجیحاتی مثل تم) از حافظه‌ی خودِ مرورگر هم استفاده می‌کنیم.
۷. لینک اشتراک
اگر برای یک نشست لینکِ اشتراک بسازی، هر کس لینک را داشته باشد می‌تواند نشست را ببیند (فقط خواندنی). در آن نمایش، فقط بخش‌های مشخصی از نشست نشان داده می‌شود. هر وقت بخواهی لینک را باطل کنی، دسترسی قطع می‌شود.
۸. نگه‌داری و حذف
- نشست‌ها و حافظه‌ات تا وقتی حذفشان نکنی نگه داشته می‌شوند. حافظه‌ها و لینک‌های اشتراک را می‌توانی خودت از تنظیمات پاک یا باطل کنی.
- حذفِ حساب: از بخشِ «حذفِ حساب» در تنظیمات درخواست بده. درخواست پس از بررسی و تأییدِ ما اجرا می‌شود — معمولاً حداکثر ظرفِ ۷ روز. اگر درخواست را رد کنیم، خبرت می‌کنیم و دلیلش را در همان بخشِ تنظیمات می‌بینی. تا پیش از اجرا، حسابت فعال است و می‌توانی درخواست را لغو کنی. این کار برگشت‌پذیر نیست و موجودیِ باقی‌مانده‌ی کیف‌پول از بین می‌رود.
- با تأییدِ حذف، این‌ها کاملاً پاک می‌شوند: نشست‌ها و همه‌ی فایل‌هایشان، فایل‌های آپلودشده (هم در پایگاه‌داده هم روی دیسکِ سرور)، حافظه‌ها، لینک‌های اشتراک، تیکت‌ها و پیام‌هایشان، اتصالِ گیت‌هاب و گوگل، کلیدِ شخصیِ OpenRouter، اشتراکِ اعلانِ مرورگر، همه‌ی نشست‌های ورودِ باز، کدهای پیامکیِ باقی‌مانده، ردیف‌های لاگِ بررسیِ خودکارِ موضوع، و سابقه‌ی پذیرشِ نسخه‌های قوانین. نام، موبایل، ایمیل، نام‌کاربری و رمزِ حساب هم پاک می‌شوند.
- این‌ها می‌مانند، ولی دیگر به تو وصل نیستند:
- سوابقِ مالی (تراکنش‌های شارژ و دفترِ کیف‌پول) — برای حسابرسی و رعایتِ قانون، دست‌کم ۵ سال یا هر مدتی که قانون الزام کند. این ردیف‌ها همچنان به شناسه‌ی عددیِ حسابت اشاره می‌کنند، ولی آن حساب دیگر هیچ نام، موبایل یا ایمیلی ندارد؛ یعنی عملاً ناشناس است. چرا حذف نمی‌شوند: محاسبه‌ی موجودی و انقضای اعتبار و تطبیقِ حسابداری همگی روی همین ردیف‌ها کار می‌کنند و حذفشان سابقه‌ی مالی را می‌شکند.
- لاگِ تماس با مدل‌ها (هزینه و تعدادِ توکنِ هر تماس، بدونِ متنِ گفتگو) — برای تطبیقِ مالی. شناسه‌ی کاربر از این ردیف‌ها برداشته می‌شود.
- لاگِ ارسالِ پیامک و ایمیل (فقط نوعِ پیام، وضعیت و زمان) — برای سنجشِ سلامتِ سرویس. هم شناسه‌ی کاربر و هم رقم‌های موبایل از این ردیف‌ها برداشته می‌شوند.
- شمارنده‌های استفاده (بخشِ ۹) — خودِ شمارش می‌ماند تا آمارِ گذشته عوض نشود، ولی بدونِ هیچ پیوندی به حساب.
- یک اثرِ رمزنگاری‌شده‌ی یک‌طرفه از شماره/ایمیلت، فقط برای اینکه کسی نتواند با حذف و ثبت‌نامِ دوباره چندین‌بار اعتبارِ هدیه بگیرد. از این اثر نمی‌شود به شماره یا ایمیلِ اصلی رسید و هیچ استفاده‌ی دیگری ندارد.
- نسخه‌ی پشتیبان: روی سرورِ ما هر شب نسخه‌ی پشتیبان گرفته می‌شود و حدودِ ۱۴ روز می‌ماند. یک نسخه‌ی روزانه هم خارج از سرور تا ۷ روز نگه داشته می‌شود. یعنی بعد از حذفِ حساب، دادهات ممکن است تا این مدت در نسخه‌های پشتیبان بماند و بعد به‌طورِ خودکار پاک شود.
۹. شمارنده‌های استفاده
برای اینکه بدانیم کجای کار می‌لنگد، چند شمارنده‌ی ساده نگه می‌داریم: ثبت‌نام، اولین جلسه، رفتن به درگاهِ پرداخت، پرداختِ موفق، و تمام‌شدنِ اعتبار.
- هیچ سرویسِ شخصِ ثالثی در کار نیست. نه گوگل آنالیتیکس، نه پیکسل، نه هیچ اسکریپتِ ردیابی. شمارش کاملاً روی سرورِ خودمان انجام می‌شود.
- برای هر رویداد فقط نامِ رویداد، روز، و شناسه‌ی عددیِ حساب ذخیره می‌شود. نه IP، نه نوعِ مرورگر، نه آدرسِ صفحه‌ها، نه موضوعِ جلسه‌ها.
- فهرستِ رویدادها بسته است؛ چیزی جز همین چند مورد ثبت نمی‌شود.
- با حذفِ حساب، پیوندِ این شمارنده‌ها به حسابت قطع می‌شود و فقط عددِ جمعی باقی می‌ماند.
۱۰. مراجعِ قانونی
در چارچوبِ قانون و با حکمِ قانونیِ مراجعِ ذی‌صلاح، ممکن است اطلاعاتِ کاربران (حساب، نشست‌ها و سوابقِ مربوط) را به همان مرجع تحویل بدهیم.
۱۱. امنیت
ارتباط با سایت با HTTPS رمزنگاری می‌شود، رمزها به‌صورتِ هش ذخیره می‌شوند و دسترسی به داده‌ی هر کاربر به خودِ او محدود است. با این حال هیچ سیستمی صددرصد ایمن نیست؛ اگر مشکلی که به داده‌ی تو مربوط باشد پیدا کنیم، به‌موقع اطلاع می‌دهیم.
۱۲. تغییرات
اگر این سیاست عوض شود، نسخه‌ی تازه با تاریخِ بالای همین صفحه منتشر می‌شود.
۱۳. ارتباط با ما
برای هر پرسش یا درخواست درباره‌ی داده‌هایت، از بخشِ پشتیبانی (تیکت) داخلِ حسابت پیام بفرست، یا به info@chandhoosh.com ایمیل بزن. شرایطِ استفاده را هم در قوانین ببین.