← بازگشت به خانه

سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۰ آوریل ۲۰۲۶

۱. مقررات کلی

این سیاست حریم خصوصی توضیح می‌دهد که Aklima Polska sp. z o.o.، با دفتر ثبت‌شده در ورشو (ul. Postępu 15, 02-676 Warszawa, KRS: 0000978391, NIP: 9512544995, REGON: 522520422) (که از این پس «اپراتور» یا «ما» نامیده می‌شود) و گرداننده پلتفرم Draft2Live (که از این پس «پلتفرم» نامیده می‌شود)، داده‌های شخصی شما را چگونه جمع‌آوری، پردازش، ذخیره و محافظت می‌کند؛ همه این موارد مطابق با مقررات عمومی حفاظت از داده‌ها (مقررات (EU) 2016/679 که از این پس «GDPR» نامیده می‌شود) و قانون لهستان مصوب ۱۰ مه ۲۰۱۸ درباره حفاظت از داده‌های شخصی انجام می‌شود.

با استفاده از پلتفرم، تأیید می‌کنید که این سیاست را مطالعه کرده‌اید. اگر با شرایط پردازش داده‌ها موافق نیستید، لطفاً از پلتفرم استفاده نکنید.

۲. کنترل‌کننده داده‌ها

Aklima Polska sp. z o.o.

خیابان Postępu 15، 02-676 ورشو، لهستان

KRS: 0000978391 | NIP: 9512544995 | REGON: 522520422

پلتفرم: Draft2Live

ایمیل: info@draft2live.ai

وب‌سایت: draft2live.ai

۳. چه اطلاعاتی جمع‌آوری می‌کنیم

۳.۱. اطلاعاتی که خودتان در اختیار ما می‌گذارید

  • اطلاعات ثبت‌نام: نام، نام خانوادگی، آدرس ایمیل، رمز عبور
  • اطلاعات پرداخت: اطلاعات کارت اعتباری/نقدی، آدرس صورتحساب (از طریق ارائه‌دهنده معتبر پرداخت پردازش می‌شود)
  • اطلاعات پروفایل: نام شرکت، وب‌سایت، تنظیمات زبان، Brand Voice
  • فایل‌های آپلودشده: اسناد پایگاه دانش، تصاویر، متن جهت پردازش
  • اطلاعات ارتباطی: پیام‌های ارسالی به پشتیبانی، بازخوردها

۳.۲. اطلاعاتی که به‌صورت خودکار جمع‌آوری می‌شوند

  • اطلاعات فنی: آدرس IP، نوع و نسخه مرورگر، سیستم‌عامل، رزولوشن صفحه
  • اطلاعات استفاده: صفحات بازدیدشده، مدت‌زمان نشست، فعالیت‌ها در پلتفرم، تعداد مقاله‌های تولیدشده
  • کوکی‌ها و فناوری‌های مشابه: برای جزئیات بیشتر به سیاست کوکی ما مراجعه کنید

۴. اهداف و مبانی قانونی پردازش

داده‌های شخصی شما را بر اساس مبانی قانونی زیر پردازش می‌کنیم (ماده ۶ GDPR):

اجرای قرارداد (ماده ۶(۱)(ب) GDPR)

  • ایجاد و مدیریت حساب کاربری شما
  • ارائه خدمات پلتفرم (تولید محتوا، بهینه‌سازی SEO، انتشار)
  • پردازش پرداخت‌ها و صدور فاکتور
  • پشتیبانی فنی

منافع مشروع (ماده ۶(۱)(و) GDPR)

  • بهبود و توسعه پلتفرم
  • تحلیل میزان استفاده و عملکرد
  • تأمین امنیت و جلوگیری از تقلب
  • ارسال اعلان‌های سرویس درباره عملکرد پلتفرم

رضایت (ماده ۶ بند ۱ (الف) GDPR)

  • ارتباطات بازاریابی و نکات SEO
  • کوکی‌های تحلیلی و بازاریابی
  • پردازش داده برای پیشنهادهای شخصی‌سازی‌شده

تعهد قانونی (ماده ۶ بند ۱ (ج) GDPR)

  • نگهداری سوابق مالی و مالیاتی
  • رعایت الزامات قانونی حفاظت از داده‌ها

۵. انتقال داده به اشخاص ثالث

برای ارائه خدمات، داده‌های شما را به ارائه‌دهندگان خدمات شخص ثالث (پردازش‌کنندگان داده) منتقل می‌کنیم. در ادامه دسته‌بندی گیرندگان و خدمات مشخص آمده است.

زیرساخت و میزبانی

  • Hetzner Online GmbH (آلمان/اتحادیه اروپا) — زیرساخت سرور و ذخیره‌سازی داده

خدمات AI

پلتفرم از OpenRouter, Inc. (آمریکا) به‌عنوان تنها دروازه API برای دسترسی به مدل‌های هوش مصنوعی استفاده می‌کند. از طریق OpenRouter، محتوای شما ممکن است توسط ارائه‌دهندگان زیر پردازش شود:

  • Anthropic (آمریکا) — Claude: تولید متن، انسانی‌سازی محتوا
  • OpenAI (آمریکا) — GPT: تولید متن، ترجمه، embedding (جست‌وجوی برداری)، تولید تصویر
  • Google (آمریکا) — Gemini: تولید متن و تصویر
  • Meta (آمریکا) — Llama: تولید متن
  • Mistral AI (فرانسه/اتحادیه اروپا) — تولید متن
  • Black Forest Labs (FLUX) — تولید تصویر

تشخیص محتوای AI و کیفیت متن

  • GPTZero (آمریکا) — بررسی متن برای یافتن نشانه‌های AI
  • ZeroGPT — ابزار جایگزین برای تشخیص متن AI
  • Winston AI — تشخیص محتوای تولیدشده با AI

پردازش رسانه

  • Replicate, Inc. (آمریکا) — افزایش وضوح تصویر (upscaling)
  • Kling AI — تولید ویدیو از متن و تصویر

SEO و تحلیل محتوا

  • Serpstat — تحقیق کلمات کلیدی، حجم جست‌وجو، تحلیل رقبا
  • Jina AI (آلمان/اتحادیه اروپا) — استخراج متن از صفحات وب برای تحلیل رقبا
  • Tavily — جست‌وجوی وب و جمع‌آوری داده برای تحقیق

پرداخت‌ها

  • Stripe, Inc. (ایالات متحده) — پردازش پرداخت، اشتراک و مدیریت صورت‌حساب. اطلاعات کارت فقط توسط Stripe پردازش می‌شود (PCI DSS Level 1) و روی سرورهای ما ذخیره نمی‌شود.

تحلیل و بازاریابی

  • Google Analytics (Google LLC، ایالات متحده) — تحلیل ترافیک و نحوهٔ استفاده از پلتفرم
  • Meta Pixel (Meta Platforms, Inc.، ایالات متحده) — سنجش اثربخشی تبلیغات
  • Google Ads (Google LLC، ایالات متحده) — رهگیری تبدیل
  • LinkedIn Insight Tag (LinkedIn Corp.، ایالات متحده) — تحلیل کمپین‌های تبلیغاتی

این سرویس‌ها از کوکی استفاده می‌کنند. برای جزئیات، به سیاست کوکی ما مراجعه کنید.

اعلان‌ها

  • Telegram Bot API (Telegram FZ-LLC، امارات) — اعلان‌های سرویس برای مدیران پلتفرم

یکپارچه‌سازی‌های اختیاری (به انتخاب کاربر)

سرویس‌های زیر فقط در صورتی فعال می‌شوند که کاربر کلید API شخصی خود را متصل کند. در این صورت، کاربر مستقیماً با ارائه‌دهندهٔ مربوطه وارد رابطهٔ قراردادی می‌شود:

  • DeepL SE (آلمان/اتحادیه اروپا) — ترجمهٔ خودکار محتوا

نکتهٔ مهم دربارهٔ سرویس‌های شخص ثالث

ما فقط داده‌هایی را که برای انجام یک عملکرد مشخص ضروری هستند، به ارائه‌دهندگان شخص ثالث منتقل می‌کنیم (اصل به‌حداقل‌رساندن داده، ماده ۵ بند ۱-ج GDPR). ما داده‌ای را از طرف ارائه‌دهندگان شخص ثالث ذخیره نمی‌کنیم و پس از انتقال داده، کنترلی بر شیوهٔ پردازش آن توسط این ارائه‌دهندگان نداریم.

هر ارائه‌دهندهٔ شخص ثالث، کنترل‌کننده یا پردازشگر مستقل داده محسوب می‌شود و طبق سیاست حفظ حریم خصوصی خود عمل می‌کند. از جمله، اما نه محدود به:

اپراتور پس از انتقال صحیح داده‌ها مطابق با شرایط DPA، در قبال شیوهٔ پردازش داده‌های شخصی توسط ارائه‌دهندگان شخص ثالث مسئولیتی ندارد. توصیه می‌کنیم سیاست‌های حفظ حریم خصوصی آن‌ها را مطالعه کنید.

با تمام پردازش‌کنندگان داده‌ای که داده‌های شخصی به آن‌ها منتقل می‌شود، قراردادهای پردازش داده (DPA) مطابق با ماده ۲۸ GDPR منعقد شده است.

۶. انتقال بین‌المللی داده‌ها

برخی از ارائه‌دهندگان ما خارج از منطقه اقتصادی اروپا (EEA) قرار دارند. در چنین مواردی، سطح مناسب حفاظت از داده‌ها را از طریق موارد زیر تضمین می‌کنیم:

  • 0
  • 1
  • 2

۷. مدت نگهداری داده‌ها

  • داده‌های حساب: در طول مدت فعالیت حساب و ۳۰ روز پس از حذف آن
  • داده‌های پرداخت: مطابق با الزامات قوانین مالیاتی (معمولاً تا ۱۰ سال)
  • داده‌های تحلیلی: تا ۲۶ ماه
  • رضایت بازاریابی: تا زمان لغو رضایت
  • فایل‌های آپلودشده: در طول مدت فعالیت حساب؛ ظرف ۳۰ روز پس از حذف حساب پاک می‌شوند

۸. حقوق شما

بر اساس GDPR، در رابطه با داده‌های شخصی خود از حقوق زیر برخوردارید:

  • حق دسترسی (ماده ۱۵ GDPR) — دریافت نسخه‌ای از داده‌های شخصی خود
  • حق اصلاح (ماده ۱۶ GDPR) — تصحیح داده‌های نادرست یا ناقص
  • حق حذف (ماده ۱۷ GDPR) — «حق فراموش شدن»
  • حق محدودسازی پردازش (ماده ۱۸ GDPR)
  • حق انتقال داده‌ها (ماده ۲۰ GDPR)
  • حق اعتراض (ماده ۲۱ GDPR)
  • حق لغو رضایت (ماده ۷ بند ۳ GDPR)

برای اعمال هر یک از این حقوق، به نشانی info@draft2live.ai برای ما بنویسید. ظرف ۳۰ روز پاسخ خواهیم داد.

همچنین حق دارید شکایت خود را به مرجع نظارتی حفاظت از داده‌ها ارائه دهید. در لهستان، این مرجع Urząd Ochrony Danych Osobowych (UODO) به نشانی ul. Stawki 2, 00-193 Warszawa، uodo.gov.pl است. اگر در کشور دیگری از اتحادیه اروپا هستید، می‌توانید با مرجع نظارتی کشور خود تماس بگیرید.

۹. الزام به ارائه داده‌ها

ارائه داده‌های ثبت‌نام (نام، ایمیل) شرط لازم برای انعقاد قرارداد و استفاده از پلتفرم است. بدون این داده‌ها امکان ایجاد حساب و ارائه خدمات وجود نخواهد داشت.

ارائه داده‌های پرداخت برای پرداخت هزینه اشتراک ضروری است. ارائه داده‌ها برای ارتباطات بازاریابی اختیاری است و تأثیری بر امکان استفاده از پلتفرم ندارد.

۱۰. امنیت داده‌ها

  • 0
  • 1
  • 2
  • 3
  • 4

۱۱. تصمیم‌گیری خودکار

پلتفرم برای تولید محتوا از AI استفاده می‌کند و این کارکرد اصلی سرویس است. ما هیچ تصمیم‌گیری خودکار یا پروفایل‌سازی‌ای که تأثیر حقوقی بر شما داشته باشد (ماده ۲۲ GDPR) انجام نمی‌دهیم.

۱۲. داده‌های کودکان

این پلتفرم برای افراد زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه از کودکان داده‌ای جمع‌آوری نمی‌کنیم. اگر متوجه شدید کودکی داده‌های شخصی خود را در اختیار ما گذاشته است، با info@draft2live.ai تماس بگیرید.

۱۳. تغییرات این سیاست

ممکن است این سیاست را به‌روزرسانی کنیم. تغییرات مهم را از طریق ایمیل یا رابط کاربری پلتفرم به اطلاع شما می‌رسانیم. تاریخ آخرین به‌روزرسانی در بالای این صفحه درج شده است.

۱۴. تماس با ما

Aklima Polska sp. z o.o.

خیابان Postępu 15، 02-676 ورشو، لهستان

ایمیل: info@draft2live.ai

وب‌سایت: draft2live.ai