آخرین به‌روزرسانی: ۲۵ مهر ۱۴۰۵ English
سیاست حریم خصوصی آواژه سازمانی
آواژه سازمانی (enterprise.avajeapp.ir) جلسه‌های یک سازمان را به صورت‌جلسه، تصمیم‌ها و کارهای بعدی تبدیل می‌کند. در این صفحه توضیح می‌دهیم چه داده‌هایی جمع می‌کنیم، چطور از آن‌ها استفاده می‌کنیم و چطور از آن‌ها محافظت می‌کنیم. سیاست حریم خصوصی اپ یادداشت آواژه در این صفحه است.
چه داده‌هایی جمع می‌کنیم
- اطلاعات حساب: نام، ایمیل یا شماره موبایل، و سازمان شما.
- محتوای جلسه: صدایی که ضبط یا آپلود می‌کنید، و متن پیاده‌شده، صورت‌جلسه، تصمیم‌ها، کارهای بعدی و نظرهایی که از آن ساخته می‌شود.
- مشخصاتی که برای جلسه وارد می‌کنید، مثل عنوان، تاریخ، توضیحات و شرکت‌کننده‌ها.
- داده‌های کاربری گوگل، که پایین‌تر توضیح داده شده، فقط اگر خودتان آن را وصل کنید.
داده‌های کاربری گوگل
ورود با گوگل
اگر با حساب گوگل وارد شوید، نام، ایمیل و تصویر پروفایل شما را دریافت می‌کنیم (دسترسی‌های openid، email و profile). از آن‌ها فقط برای شناختن حساب شما استفاده می‌کنیم.
تقویم گوگل
با اجازهٔ شما، می‌توانید تقویم گوگل خود را وصل کنید. مشخصات رویدادها (عنوان، زمان، توضیحات، مکان، و ایمیل برگزارکننده و مهمان‌ها) را می‌خوانیم تا جلسه‌های پیش رو را به شما نشان دهیم و بتوانید از روی یک رویداد، جلسه بسازید. اگر این گزینه را روشن کنید، یک خط شامل لینک صورت‌جلسه به توضیحات همان رویداد اضافه می‌کنیم. هیچ چیز دیگری را در تقویم شما تغییر نمی‌دهیم.
اشتراک‌گذاری
داده‌های کاربری گوگل را نمی‌فروشیم، برای تبلیغات از آن‌ها استفاده نمی‌کنیم و از آن‌ها برای ساخت، بهبود یا آموزش مدل‌های عمومی هوش مصنوعی یا یادگیری ماشین استفاده نمی‌کنیم. این داده‌ها را فقط به شکلی که در بخش «پردازش با هوش مصنوعی» آمده، و فقط برای ارائهٔ قابلیت‌هایی که استفاده می‌کنید، با دیگران به اشتراک می‌گذاریم.
پردازش با هوش مصنوعی
برای نوشتن صورت‌جلسه، متن پیاده‌شده، عنوان و توضیحات جلسه (که ممکن است از یک رویداد تقویم آمده باشد) را از طریق OpenRouter برای مدل Claude Sonnet 5.5 شرکت Anthropic می‌فرستیم. حساب OpenRouter ما فقط اجازهٔ استفاده از endpointهای بدون نگهداری داده (Zero Data Retention) را می‌دهد، یعنی Amazon Bedrock و Google Vertex AI، که این داده‌ها را نگه نمی‌دارند و روی آن‌ها آموزش نمی‌بینند. ارسال به هر سرویسی که روی داده‌ها آموزش ببیند یا آن‌ها را منتشر کند، خاموش است.
تبدیل گفتار به متن را Soniox انجام می‌دهد که فقط صدایی را که ضبط یا آپلود می‌کنید دریافت می‌کند و هیچ‌وقت داده‌های کاربری گوگل به آن نمی‌رسد.
استفادهٔ محدود (Limited Use)
استفاده از داده‌های کاربری خام یا مشتق‌شده که از APIهای Workspace دریافت می‌شوند، تابع سیاست داده‌های کاربری گوگل (Google User Data Policy)، از جمله الزامات استفادهٔ محدود (Limited Use)، خواهد بود.
حفاظت از داده‌ها
- همهٔ ارتباط‌ها بین مرورگر شما، سرورهای ما و سرویس‌هایی که استفاده می‌کنیم (گوگل، OpenRouter و Soniox) با HTTPS (TLS) رمزنگاری می‌شوند.
- توکن‌های OAuth گوگل و دیگر اطلاعات اتصال تقویم با AES-256-GCM رمزنگاری‌شده ذخیره می‌شوند. کلیدهای رمزنگاری بیرون از پایگاه داده نگه داشته می‌شوند و قابل تعویض‌اند.
- هر درخواست با سازمان و نقش همان شخص بررسی می‌شود. داده‌های سازمان‌ها از هم جداست و رویدادهای همگام‌شدهٔ تقویم فقط برای کسی نمایش داده می‌شوند که تقویم را وصل کرده است.
- صدای جلسه فقط از طریق لینک‌های امضاشده‌ای در دسترس است که منقضی می‌شوند.
- فقط کسانی که سرویس را اداره می‌کنند به سرورها دسترسی دارند، و فقط برای اجرا و پشتیبانی سرویس.
نگهداری و حذف داده‌ها
- فقط رویدادهای تقویم از حدود ۷ روز گذشته تا ۳۰ روز آینده را نگه می‌داریم و در هر همگام‌سازی به‌روزشان می‌کنیم. رویدادهای بیرون از این بازه حذف می‌شوند، مگر اینکه از روی آن‌ها جلسه ساخته شده باشد.
- با قطع اتصال تقویم، توکن‌های رمزنگاری‌شده و همهٔ رویدادهای همگام‌شدهٔ آن فوراً حذف می‌شوند. وقتی عضوی از سازمان خارج شود یا حذف شود هم همین اتفاق می‌افتد.
- اگر مدیر سازمان اتصال تقویم را برای سازمان خاموش کند، همهٔ داده‌های تقویم سازمان بعد از ۷ روز حذف می‌شوند.
- هر وقت بخواهید، می‌توانید دسترسی ما را از صفحهٔ دسترسی‌های حساب گوگل بردارید. با این کار همگام‌سازی متوقف می‌شود. برای حذف داده‌های ذخیره‌شده، اتصال تقویم را در اپ قطع کنید.
- جلسه‌ها، از جمله عنوان یا توضیحاتی که از یک رویداد تقویم آمده، تا وقتی حساب سازمان فعال است نگه داشته می‌شوند. ظرف ۳۰ روز بعد از درخواست حذف یا بستن حساب، حذف می‌شوند.
- بعد از تبدیل گفتار به متن، فایل صوتی و متن آن را از Soniox حذف می‌کنیم. endpointهای OpenRouter که استفاده می‌کنیم هیچ داده‌ای نگه نمی‌دارند.
درخواست دسترسی و حذف
مدیران سازمان شما داده‌های سازمان را مدیریت می‌کنند. برای دسترسی به داده‌هایتان یا درخواست حذف حساب و داده‌های آن، به ما پیام دهید. درخواست‌های حذف را ظرف ۳۰ روز انجام می‌دهیم.