سیاست حریم خصوصی
این ترجمه جهت سهولت ارائه شده است. در صورت بروز هرگونه مغایرت، متن انگلیسی ملاک خواهد بود.
۱. ما چه کسی هستیم
وب‌سایت ANNA che PASTRY (به نشانی annachepastry.com، «پلتفرم»، «ما») توسط Anna Chernii pr Beograd، مالکیت انفرادی ثبت‌شده در بلگراد، جمهوری صربستان اداره می‌شود. ما مسئول و دارنده اطلاعات شخصی شما هستیم.
ما اطلاعات شخصی را مطابق با قانون حمایت از داده‌های شخصی صربستان و برای کاربران ساکن در اتحادیه اروپا و منطقه اقتصادی اروپا، طبق مقررات عمومی حمایت از داده‌ها (GDPR) پردازش می‌کنیم.
تماس برای هرگونه سوال یا درخواست درباره حریم خصوصی: support@annachepastry.com.
۲. چه اطلاعاتی را جمع‌آوری می‌کنیم
- اطلاعات حساب کاربری: نشانی ایمیل و رمز عبور شما (فقط به‌صورت هش ایمن ذخیره می‌شود). اگر با Google وارد شوید، نشانی ایمیل و اطلاعات پایه پروفایل که Google به اشتراک می‌گذارد (نام و تصویر پروفایل) را دریافت می‌کنیم.
- محتوای شما: دستورها، پیش‌نویس‌ها و تنظیماتی که در حساب کاربری خود ذخیره می‌کنید.
- متن و عکس‌هایی که برای شناسایی دستور ارسال می‌کنید: این موارد برای استخراج دستور به ارائه‌دهنده هوش مصنوعی ما ارسال می‌شوند. ما عکس‌ها را ذخیره نمی‌کنیم؛ فقط دستور نهایی حاصل را در صورت ذخیره‌سازی توسط شما نگه می‌داریم (کاربران واردشده یک پیش‌نویس در «دستورهای من» دریافت می‌کنند).
- گفتگوی دستیار هوش مصنوعی (فقط برای کاربران واردشده): پیام‌های شما و پاسخ‌های دستیار، یادداشتی مبنی بر پیوست شدن عکس، و صفحه‌ای که سوال از آن پرسیده شده است (برای مثال، یک دستور). عکس همراه با سوال به ارائه‌دهنده هوش مصنوعی ما ارسال شده و ما آن را ذخیره نمی‌کنیم. برای پاسخگویی، دستیار دستور صفحه‌ای که در آن هستید را دریافت می‌کند؛ برای دستورهای شخصی، تنها دستوری که متعلق به خود شماست.
- تنظیمات دستیار: سیستم واحدها، سطح تجربه و تجهیزات آشپزخانه‌ای که انتخاب می‌کنید. ما محدودیت‌های غذایی (آلرژی‌ها، رژیم گیاه‌خواری و موارد مشابه) را تنها در صورت علامت زدن کادر رضایت جداگانه ذخیره می‌کنیم. اطلاعات مربوط به آلرژی ممکن است داده‌های سلامت محسوب شوند.
- اعتبارها: موجودی و تاریخچه اعتبار شما (زمان و علت استفاده یا بازگشت اعتبار، شامل پیام‌های دستیار)، متصل به سابقه فراخوانی هوش مصنوعی (مدل، تعداد توکن‌ها، مدت زمان)، بدون متن دستور، پیام‌ها یا عکس‌ها.
- پیام‌های ارسال‌شده به ما: نام، نشانی ایمیل و پیام شما هنگام استفاده از فرم بازخورد، و گزارش‌های خطای فنی (صفحه، پیام خطا، مرورگر).
- اطلاعات فنی: نشانی IP، نوع مرورگر و دستگاه، صفحات درخواستی. ما از نشانی IP برای محدود کردن سوءاستفاده (به عنوان مثال، تعداد شناسایی‌های رایگان برای کاربران مهمان) استفاده می‌کنیم و میزبانی ما logهای استاندارد سرور را نگهداری می‌کند.
- داده‌های تحلیلی — تنها با رضایت شما: صفحات بازدید شده، منبع بازدید، موقعیت مکانی تقریبی بر اساس IP، دستگاه و مرورگر، که توسط Google Analytics جمع‌آوری می‌شوند (بخش ۶ را ببینید).
۳. چرا اطلاعات را پردازش می‌کنیم و بر چه مبنای قانونی
- برای ارائه خدمات — حساب‌های کاربری، ذخیره دستورها، شناسایی دستور، محاسبات، اعتبارها (اجرای قرارداد).
- پاسخ به سوالات شما در گفتگوی دستیار و یادآوری گفتگو، با استفاده از تاریخچه گفتگو و تنظیمات دستیار (اجرای قرارداد).
- امکان در نظر گرفتن محدودیت‌های غذایی شما توسط دستیار — تنها با رضایت صریح شما. شما می‌توانید در هر زمان با برداشتن علامت کادر در تنظیمات دستیار رضایت خود را پس بگیرید؛ محدودیت‌ها بلافاصله حذف می‌شوند.
- برای پاسخگویی به پیام‌های شما و رفع خطاهای گزارش‌شده (منافع مشروع ما در پشتیبانی از کاربران؛ درخواست شما).
- برای ایمن نگه‌داشتن پلتفرم و جلوگیری از سوءاستفاده — محدودیت درخواست‌ها، حفاظت در برابر استفاده نادرست خودکار، logهای سرور (منافع مشروع ما).
- برای درک نحوه استفاده از پلتفرم و بهبود آن — Google Analytics (رضایت شما، که در هر زمان قابل پس گرفتن است)؛ آمار بازدید صفحات ناشناس Vercel Web Analytics در صفحات محاسبه‌گر، که از هیچ کوکی استفاده نمی‌کنند (منافع مشروع ما).
- برای پایبندی به الزامات قانونی، به عنوان مثال قوانین حسابداری و مالیاتی پس از ارائه طرح‌های پولی (الزام قانونی).
۴. ارائه‌دهندگان خدماتی که استفاده می‌کنیم
ما اطلاعات را فقط با ارائه‌دهندگانی به اشتراک می‌گذاریم که به ما در اداره پلتفرم کمک می‌کنند و تنها تا حد نیاز آنها. آنها طبق قراردادهای پردازش داده به عنوان پردازنده‌های ما عمل می‌کنند، مگر اینکه خلاف آن قید شده باشد.
- Supabase — پایگاه داده و ورود به حساب؛ اطلاعات در اتحادیه اروپا (ایرلند) ذخیره می‌شود.
- Vercel — میزبانی وب‌سایت، logهای سرور و Vercel Web Analytics (بدون کوکی) در صفحات ماشین حساب.
- Google — ابزار Gemini API برای تشخیص دستور و دستیار هوش مصنوعی (متن و عکس‌های ارسالی شما، سوالات گفتگو، دستور صفحه، تنظیمات دستیار و، تنها با رضایت شما، محدودیت‌های غذایی). طبق شرایط API پولی Google، این اطلاعات برای آموزش مدل‌های Google استفاده نمی‌شود؛ Google ممکن است آنها را برای مدتی محدود جهت تشخیص سوءاستفاده نگهداری کند. همچنین Google Sign-In و Google Analytics (تنها با رضایت شما).
- Resend — تحویل پیام‌های فرم بازخورد به ما.
- Upstash — ذخیره‌سازی شمارنده‌های درخواست (نشانی IP یا شناسه حساب) جهت اعمال محدودیت‌های سوءاستفاده.
- Cloudflare — ابزار Turnstile بررسی می‌کند که فرم‌های ثبت‌نام، ورود، بازیابی رمز عبور و بازخورد توسط انسان ارسال شده باشند نه برنامه خودکار. برای این منظور، Cloudflare آدرس IP و اطلاعات فنی مرورگر شما را دریافت می‌کند؛ این اطلاعات برای تبلیغات استفاده نمی‌شود.
۵. انتقال اطلاعات به خارج از صربستان و اتحادیه اروپا
برخی ارائه‌دهندگان در خارج از صربستان و اتحادیه اروپا/منطقه اقتصادی اروپا، عمدتاً در ایالات متحده آمریکا مستقر هستند. این انتقال‌ها بر اساس تضمین‌های ارائه شده در قانون، مانند چارچوب حریم خصوصی داده‌های اتحادیه اروپا–آمریکا (EU–US Data Privacy Framework) یا بندهای قراردادی استاندارد صورت می‌گیرد.
۶. کوکی‌ها و فناوری‌های مشابه
ضروری: کوکی‌های نشست ورود (Supabase) و حافظه مرورگر برای انتخاب کوکی شما، ترجیح واحدها و پیش‌نویس ذخیره‌نشده دستور. این موارد برای کارکرد پلتفرم الزامی هستند و نیازی به رضایت ندارند. در فرم‌های ثبت‌نام، ورود، بازیابی رمز عبور و بازخورد، بررسی Cloudflare Turnstile (محافظت در برابر ربات) فعال است.
ابزار تجزیه‌وتحلیل — تنها پس از اینکه روی «پذیرفتن» کلیک کنید: Google Analytics (_ga، _ga_*). اگر روی «رد کردن» کلیک کنید، این اسکریپت بارگذاری نمی‌شود.
شما می‌توانید انتخاب خود را در هر زمان تغییر دهید: (همچنین در پایین هر صفحه). با لغو رضایت، کوکی‌های تحلیلی حذف شده و صفحه مجدداً بارگیری می‌شود.
۷. چه مدت اطلاعات را نگهداری می‌کنیم
- حساب کاربری، دستورها، پیش‌نویس‌ها و اعتبارها — تا زمانی که حساب خود را حذف کنید.
- تاریخچه گفتگوی دستیار — ۹۰ روز پس از آخرین پیام در گفتگو، سپس به‌صورت خودکار حذف می‌شود؛ یا زودتر، در صورتی که روی «پاک‌سازی تاریخچه» کلیک کنید یا حساب خود را حذف کنید.
- تنظیمات دستیار و محدودیت‌های غذایی — تا زمانی که آنها را تغییر دهید، رضایت خود را پس بگیرید یا حساب خود را حذف کنید.
- پیام‌های بازخورد و گزارش‌های خطا — ۱۸۰ روز؛ در صورت حذف حساب کاربری زودتر حذف می‌شوند.
- شمارنده‌های درخواست مبتنی بر IP — از چند دقیقه تا ۳۰ روز (محدودیت شناسایی رایگان برای کاربران مهمان).
- سوابق فراخوانی‌های هوش مصنوعی (تشخیص و دستیار) — جهت حسابداری هزینه‌ها نگهداری می‌شوند؛ این سوابق شامل متن دستور، پیام‌ها یا عکس‌ها نیستند.
- داده‌های تحلیلی — طبق تنظیمات نگهداری داده در Google Analytics.
۸. حقوق شما
- دسترسی — دریافت نسخه‌ای از اطلاعات شخصی خود.
- تصحیح — اصلاح اطلاعات نادرست.
- حذف — حذف حساب کاربری و اطلاعات مرتبط؛ می‌توانید این کار را خودتان در حساب کاربری خود («حذف حساب کاربری») انجام دهید یا از ما بخواهید.
- محدودسازی و مخالفت — محدود کردن یا مخالفت با پردازش بر اساس منافع مشروع ما.
- قابلیت انتقال داده‌ها — دریافت اطلاعاتی که ارائه کرده‌اید در قالبی قابل خواندن توسط ماشین.
- پس گرفتن رضایت — در هر زمان: برای کوکی‌ها از طریق ، برای محدودیت‌های غذایی با برداشتن علامت کادر در تنظیمات دستیار. این امر بر قانونی بودن پردازش‌های انجام‌شده پیش از پس گرفتن رضایت تأثیری نمی‌گذارد.
برای اعمال حقوق خود، به support@annachepastry.com بنویسید. ما ظرف ۳۰ روز پاسخ می‌دهیم.
شما همچنین حق دارید شکایتی را به کمیسر اطلاعات با اهمیت عمومی و حمایت از داده‌های شخصی جمهوری صربستان (poverenik.rs) یا، در صورت سکونت در اتحادیه اروپا/منطقه اقتصادی اروپا، به مرجع حمایت از داده‌های کشور خود تسلیم کنید.
۹. کودکان
این پلتفرم برای افراد زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه اطلاعات شخصی افراد زیر ۱۶ سال را جمع‌آوری نمی‌کنیم؛ اگر معتقدید کودکی حساب کاربری ایجاد کرده است، با ما تماس بگیرید تا آن را حذف کنیم.
۱۰. تغییرات در این سیاست
هنگامی که رویه‌های داده‌ای ما تغییر کند، این صفحه را به‌روزرسانی می‌کنیم و تاریخ آخرین به‌روزرسانی را در بالا نشان می‌دهیم. اگر تغییرات قابل توجه باشد، به کاربران واردشده از طریق ایمیل یا در پلتفرم اطلاع‌رسانی خواهیم کرد.