سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۲۴ مهر ۱۴۰۵

این سیاست توضیح می‌دهد که شرکت یسنا سیستم پاسارگاد (ارائه‌دهنده CERP) هنگام استفاده شما از وب‌سایت cerp.ir، سرویس ابری و برنامه‌های CERP و رابط CERP برای دستیارهای هوش مصنوعی مانند ChatGPT (در مجموع «خدمات») چه اطلاعاتی را جمع‌آوری می‌کند، چگونه از آن استفاده می‌کند و چگونه از آن محافظت می‌کند.

۱. ما چه کسی هستیم

CERP توسط شرکت یسنا سیستم پاسارگاد ارائه می‌شود؛ نشانی: تهران، میرداماد، رودبار شرقی، نبش کاظمیان، پلاک ۱۶، طبقه سوم. ایمیل: info@cerp.ir. تلفن: ۰۲۱-۷۵۴۲۴.

۲. اطلاعاتی که جمع‌آوری می‌کنیم

• فرم‌های وب‌سایت. هنگام رزرو دمو، عضویت در خبرنامه یا تماس با ما، اطلاعاتی که وارد می‌کنید: نام، شماره موبایل، ایمیل، نام مجموعه، نوع کسب‌وکار و توضیحات.
• اطلاعات حساب. وقتی سازمان شما از CERP استفاده می‌کند، مشخصات کاربران آن مانند نام، نام کاربری، اطلاعات تماس و نقش‌ها نزد ما نگهداری می‌شود.
• داده‌های کسب‌وکار. داده‌هایی که سازمان شما در CERP ثبت می‌کند، مانند کالاها، قیمت‌ها، موجودی، فروش، فاکتورها، اسناد خرید و حسابداری، اطلاعات باشگاه مشتریان، گزارش‌ها و اطلاعات کارکنان. این داده‌ها را از طرف سازمان شما پردازش می‌کنیم و تصمیم درباره ثبت و دسترسی به آن‌ها با سازمان شماست.
• اطلاعات فنی. نشانی IP، نوع مرورگر یا برنامه، اطلاعات دستگاه، زمان درخواست‌ها، صفحه یا سرویس درخواست‌شده و وضعیت پاسخ که سرورهای ما برای اجرا و امنیت خدمات ثبت می‌کنند.
• کوکی‌ها. وب‌سایت از کوکی‌های ضروری استفاده می‌کند؛ برای مثال برای به خاطر سپردن زبان و محافظت از فرم‌ها در برابر سوءاستفاده.

۳. رابط CERP برای ChatGPT و دیگر دستیارهای هوش مصنوعی

رابط CERP به دستیار هوش مصنوعی اجازه می‌دهد از طریق پروتکل MCP داده‌های CERP سازمان شما را بخواند و در صورت مجوز، تغییر دهد. روش کار به این صورت است:

• مدیر سازمان شما در CERP یک رابط (Connector) می‌سازد و دامنه‌های دسترسی آن را تعیین می‌کند (مثلاً خواندن کالاها یا گزارش‌ها، یا تغییر قیمت). رابط هرگز بیش از این دامنه‌ها کاری انجام نمی‌دهد و مدیر می‌تواند هر زمان آن را تغییر دهد یا لغو کند.
• وقتی CERP را در ChatGPT متصل می‌کنید، در صفحه مجوز CERP نام سازمان و Client ID و Client Secret رابط را وارد می‌کنید. سپس یک توکن دسترسی با اعتبار یک ساعت و یک توکن تمدید با اعتبار حداکثر ۶۰ روز برای ChatGPT صادر می‌کنیم. با غیرفعال شدن رابط، توکن‌ها بلافاصله از کار می‌افتند.
• وقتی از دستیار چیزی می‌پرسید که به CERP نیاز دارد، دستیار درخواستی برای یک ابزار مشخص (مثل جستجوی کالا یا اجرای گزارش) می‌فرستد. ما فقط داده لازم برای همان ابزار و در محدوده دسترسی رابط را برمی‌گردانیم و جزئیات فنی درخواست را که در بخش ۲ آمده، برای اجرا و امنیت سرویس ثبت می‌کنیم. Secret رابط و توکن‌ها در این گزارش‌ها ثبت نمی‌شوند.
• اطلاعاتی که به دستیار برگردانده می‌شود بخشی از گفت‌وگوی شما با آن دستیار می‌شود و ارائه‌دهنده آن طبق سیاست حریم خصوصی خود با آن رفتار می‌کند. برای ChatGPT، سیاست حریم خصوصی OpenAI را ببینید.
• داده‌های دریافتی از طریق رابط را نمی‌فروشیم، برای تبلیغات استفاده نمی‌کنیم و برای آموزش مدل‌های هوش مصنوعی به کار نمی‌بریم.

۴. نحوه استفاده از اطلاعات

• ارائه، نگهداری و پشتیبانی خدمات، از جمله رابط هوش مصنوعی.
• پاسخ به درخواست‌های دمو، پرسش‌ها و درخواست‌های پشتیبانی و ارسال خبرنامه‌ای که عضو آن شده‌اید.
• حفظ امنیت خدمات، جلوگیری از سوءاستفاده و بررسی رخدادها.
• انجام تکالیف قانونی، مالیاتی و حسابداری.

۵. اشتراک‌گذاری

اطلاعات شخصی را نمی‌فروشیم و فقط در این موارد به اشتراک می‌گذاریم:

• با ارائه‌دهندگان خدماتی که در میزبانی یا اجرای خدمات به ما کمک می‌کنند (مانند میزبانی، ایمیل و پیامک)، با تعهد به حفاظت از اطلاعات.
• با سرویس‌هایی که سازمان شما برای اتصال انتخاب می‌کند، مانند پیام‌رسان‌ها، فروشگاه آنلاین، سامانه مودیان یا دستیار هوش مصنوعی، فقط به اندازه نیاز همان اتصال.
• در صورت الزام قانونی یا برای حفاظت از حقوق، ایمنی و امنیت کاربران و خدمات.

۶. مدت نگهداری

داده‌های کسب‌وکار را تا زمانی که اشتراک سازمان شما فعال است نگه می‌داریم و پس از آن طبق قرارداد بازمی‌گردانیم یا حذف می‌کنیم، مگر اینکه قانون نگهداری طولانی‌تر را الزامی کند. درخواست‌های وب‌سایت و گزارش‌های فنی را فقط تا زمانی که برای اهداف بالا لازم است نگه می‌داریم.

۷. امنیت

از کنترل دسترسی، ارتباط رمزنگاری‌شده (HTTPS)، ذخیره Secret رابط به‌صورت هش، توکن‌های امضاشده کوتاه‌مدت و تفکیک داده‌های هر سازمان استفاده می‌کنیم. هیچ سامانه‌ای کاملاً امن نیست؛ لطفاً رمزها و Secret رابط‌ها را محرمانه نگه دارید و رابط‌هایی را که دیگر استفاده نمی‌کنید لغو کنید.

۸. حقوق و انتخاب‌های شما

می‌توانید با نوشتن به info@cerp.ir درخواست دسترسی، اصلاح یا حذف اطلاعات شخصی خود یا توقف ارسال خبرنامه را بدهید. اگر اطلاعات شما توسط سازمانی که از خدمات ما استفاده می‌کند در CERP ثبت شده، ابتدا با همان سازمان تماس بگیرید؛ ما در پاسخ‌گویی به آن کمک می‌کنیم. اتصال CERP به ChatGPT را هر زمان می‌توانید از تنظیمات ChatGPT قطع کنید و مدیر سازمان می‌تواند رابط را در CERP لغو کند.

۹. کودکان

خدمات برای کسب‌وکارها طراحی شده و مخاطب آن افراد زیر ۱۸ سال نیستند.

۱۰. تغییرات

ممکن است این سیاست را به‌روزرسانی کنیم. نسخه جدید با تاریخ جدید در همین صفحه منتشر می‌شود و برای تغییرات مهم به مشتریان اطلاع می‌دهیم.

۱۱. تماس

پرسش‌های مربوط به حریم خصوصی: info@cerp.ir یا شرکت یسنا سیستم پاسارگاد، تهران، میرداماد، رودبار شرقی، نبش کاظمیان، پلاک ۱۶، طبقه سوم.