سیاست حفظ حریم خصوصی

1. مقدمه

به سیاست حفظ حریم خصوصی PoomAt خوش آمدید. ما به حریم خصوصی شما احترام می گذاریم و متعهد به حفاظت از اطلاعات شخصی شما هستیم. این سیاست حفظ حریم خصوصی به شما اطلاع می دهد که چگونه از داده های شخصی شما هنگام بازدید از وب سایت ما مراقبت می کنیم و به شما در مورد حقوق حریم خصوصی و نحوه محافظت قانون از شما می گوید.

این خط‌مشی برای تمام اطلاعات شخصی که از طریق وب‌سایت، برنامه‌های تلفن همراه و خدمات مرتبط جمع‌آوری می‌کنیم اعمال می‌شود. لطفاً این خط‌مشی را به دقت بخوانید تا اقدامات ما در مورد داده‌های شخصی خود را درک کنید.

2. داده هایی که جمع آوری می کنیم

ما انواع داده های شخصی زیر را جمع آوری و پردازش می کنیم:

• هویت: نام، تاریخ تولد (برای کمک کنندگان، وضعیت تأیید)
• تماس: ایمیل، تلفن، آدرس پستی
• حساب: نقش، تنظیمات برگزیده، تنظیمات ذخیره شده
• اطلاعات کسب و کار: نام شرکت، شماره ثبت کسب و کار و شناسه مالیاتی (برای مددکاران شرکت)
• استفاده: صفحات بازدید شده، تعاملات، اطلاعات دستگاه و مرورگر، آدرس IP
• موقعیت مکانی: فقط در وب‌سایت، نقشه «کارهای نزدیک» ممکن است از طریق مرورگر شما موقعیت مکانی با دقت بالا را درخواست کند. وب‌سایت تنها پس از آنکه مجوز مرورگر را بدهید، عرض و طول جغرافیایی را برای دریافت کارهای نزدیک به PoomAt می‌فرستد. برنامه‌های بومی Client و Helper در iOS مجوز GPS یا Core Location را درخواست نمی‌کنند.
• حل نشانی دستی خدمت: وقتی یک درخواست خدمت Client به تبدیل جغرافیایی یا مسیریابی نیاز دارد، PoomAt نشانی کامل خدمت واردشده توسط Client را به Google Maps می‌فرستد. Google مختصات دقیق عرض و طول جغرافیایی، معمولاً با سه رقم اعشار یا بیشتر، برمی‌گرداند و PoomAt آن را برای کارکرد برنامه همراه درخواست خدمت ذخیره می‌کند. این مسیر از GPS مرورگر و رضایت هوش مصنوعی جداست.
• پرداخت ها: جزئیات روش پرداخت توکن شده (مارک، last4، انقضا)؛ هیچ شماره کارت کامل ذخیره نشده است
• تأیید: اسناد هویتی، صلاحیت کاری، گواهینامه و بررسی پیشینه که مستقیماً در PoomAt آپلود می‌کنید، به‌علاوه وضعیت و ابرداده‌های بازگردانده‌شده توسط ارائه‌دهندگان غربالگری شخص ثالث
• Helper Interview Evidence: Camera video is required for every spoken or typed answer and is stored with the interview responses and evaluation results. Spoken answers use a server-generated microphone transcript and, on supported web browsers, may store microphone audio in the same evidence clip. For typed answers, the typed text is canonical and the evidence clip is video-only; microphone audio is not requested or stored.
• ارتباطات و پشتیبانی: پیام‌های درون‌برنامه، درخواست‌های پشتیبانی، گزارش‌ها و پیوست‌های مرتبط
• تراکنش‌ها و داده‌های دستگاه: سابقه خرید، سوابق پرداخت یا درآمد، شناسه‌های اعلان فشاری، و شناسه‌های دستگاه

ما همچنین داده های جمع آوری شده مانند داده های آماری یا جمعیتی را جمع آوری، استفاده و به اشتراک می گذاریم. داده‌های جمع‌آوری‌شده ممکن است از داده‌های شخصی شما مشتق شوند، اما داده‌های شخصی محسوب نمی‌شوند، زیرا به‌طور مستقیم یا غیرمستقیم هویت شما را فاش نمی‌کنند.

2.1 پردازش میکروفون مصاحبه کمک و شواهد دوربین خصوصی

The automated Helper interview accepts spoken or typed answers. Camera video is required for every answer and is stored in private AWS infrastructure in Canada. Spoken answers use OpenAI Realtime for live microphone audio and speech transcription; on supported web browsers, that evidence clip also contains the answer’s microphone audio. Typed answers store video-only evidence and do not request or store microphone audio. The on-screen capture indicator tells you which tracks are being stored.

• Purpose: The spoken-answer transcript or canonical typed answer, together with private camera evidence, shows that the interview was completed and supports experience and safety evaluation, fraud prevention, quality review, and later authorized human identity follow-up when reasonably necessary. Any stored recording audio is supporting evidence only and is never the canonical source of an interview answer.
• ذخیره‌سازی و دسترسی: شواهد دوربین، از جمله صدای میکروفون تنها زمانی که نشانگر ضبط می‌گوید شامل است، در حین انتقال و در حالت استراحت در زیرساخت خصوصی AWS واقع در کانادا رمزگذاری شده است. دسترسی به آن محدود به پرسنل مجاز با نیاز تجاری است و قابل حسابرسی است.
• Temporary web upload queue: On web, a completed audio-video evidence blob or typed-answer video-only evidence blob may remain in that browser’s IndexedDB upload outbox while a secure upload is retried. PoomAt attempts to delete it immediately after backend verification or a terminal interview result. If deletion is not confirmed, PoomAt deletes entries older than 24 hours the next time PoomAt runs in that browser.
• نگهداری: شواهد مصاحبه به طور پیش‌فرض 365 روز پس از ضبط حذف می‌شود. اگر حساب خود را حذف کنید، برنامه‌ریزی برای حذف آن در عرض 30 روز انجام می‌شود، مگر اینکه یک نگهداری قانونی، اختلاف فعال، تحقیق در مورد تقلب یا قانون قابل اجرا نیاز به مدت زمان بیشتری داشته باشد.
• عدم شناسایی چهره، زنده بودن، احساسات یا بیومتریک: شواهد دوربین برای شناسایی خودکار چهره، تطابق چهره، تأیید زنده بودن، ایجاد الگوی بیومتریک، تشخیص احساسات یا استنباط شخصیت از ظاهر استفاده نمی‌شود. ارزیابی خودکار از محتوای پاسخ برای تولید یک توصیه مشورتی استفاده می‌کند. یک بازبین انسانی مجاز تصمیم می‌گیرد که تأیید کمک و دسته‌بندی انجام شود.
• OpenAI برای ارائه سرویس و پیشگیری از سوءاستفاده، فراداده اتصال تماس و یک شناسه ایمنی حساب مستعار یک‌طرفه را نیز دریافت می‌کند؛ شناسه خام حساب PoomAt را دریافت نمی‌کند. به‌طور پیش‌فرض، OpenAI ممکن است صدای میکروفون و محتوای رونویسی را تا ۳۰ روز در گزارش‌های پایش سوءاستفاده نگه دارد، یا اگر قانون ایجاب کند یا برای محافظت از سرویس‌هایش یا هر شخص ثالث در برابر آسیب به‌طور معقول لازم باشد، مدت بیشتری نگه دارد. ZDR یا MAM تأییدشده برای پروژه دقیق OpenAI معمولاً محتوای مشتری را از این گزارش‌ها حذف می‌کند، اما استثناهای اعلام‌شده Eyes Off و Safety Retention ممکن است محتوا را نگه دارند؛ Safety Retention ممکن است بررسی انسانی محتوای علامت‌گذاری‌شده را برای تحقیق یا پیشگیری از فعالیت دارای خطر شدید مجاز کند. OpenAI همچنین ممکن است طبق سیاست‌های خود سوابق غیرمحتوایی سیستم، استفاده، امنیت، پشتیبانی و حقوقی را نگه دارد.
• برای پاسخ‌های گفتاری، OpenAI Realtime صدای زنده میکروفون را برای گفت‌وگوی مصاحبه و رونویسی پردازش می‌کند؛ حالت تایپی از صدای میکروفون استفاده نمی‌کند. ارزیابی مشورتی هوش مصنوعی از طریق OpenRouter به مدل google/gemini-3.5-flash که در کد منبع ثابت شده است هدایت می‌شود و فقط در Google Vertex AI (Google Cloud) پردازش می‌شود. هنگام تحلیل هر پاسخ، درخواست شامل پاسخ یا رونوشت فعلی، حداکثر چهار پاسخ قبلی به همان پرسش اصلی، پرسش معیار و نوع آن، و نام دسته خدمات مرتبط است. ارزیابی نهایی شامل پرسش‌های معیار مصاحبه و پاسخ‌های واجد شرایط مورد استفاده برای ارزیابی نهایی، انواع پرسش، نام دسته‌های خدمات انتخاب‌شده و الزامات مجوز مربوط، و در صورت وجود میزان اطمینان رونوشت صوتی است. PoomAt هدایت فقط به Google Vertex بدون بازگشت به ارائه‌دهنده دیگر، رد جمع‌آوری داده و endpoint با نگهداری صفر داده (ZDR) را الزامی می‌کند. پردازش ممکن است خارج از کانادا انجام شود و OpenRouter می‌تواند فراداده خدماتی فاقد محتوا را طبق سیاست‌های حساب و الزامات قانونی نگه دارد. شواهد دوربین یا ویدیو، صدای خام، شناسه‌های داخلی، مبنای امتیازدهی محلی PoomAt و سوابق جداگانه حساب، تماس، پرداخت یا مدرک هویتی دولتی به درخواست‌های ارزیابی افزوده نمی‌شوند. هرچه تایپ یا بیان کنید بخشی از پاسخ شماست؛ اطلاعات شخصی نامرتبط را وارد نکنید.

برای اقامتگاه دسترسی، مذهبی یا حریم خصوصی، با پشتیبانی PoomAt تماس بگیرید. برای دسترسی، حذف، حفظ یا سایر سوالات مربوط به حریم خصوصی، با افسر حریم خصوصی در support@poomat.com تماس بگیرید.

۲.۲ درخواست‌های خدمات Client با کمک هوش مصنوعی (صدای Client اکنون غیرفعال است)

• داده و هدف: پس از انتخاب هوش مصنوعی، PoomAt ممکن است درخواست فعلی تایپ‌شده، پاسخ‌ها و پیام‌های قبلی همان گفت‌وگوی درخواست، تصاویر پیوست سازگار و زمینه محدود حداکثر ۲۵ نشانی ذخیره‌شده را پردازش کند. این نسخه فقط تصاویر پیوست سازگار را می‌پذیرد و ممکن است آن‌ها برای تحلیل بصری ارسال شوند. خطوط خیابان و کد پستی ذخیره‌شده، مگر آنکه خودتان وارد کنید، کنار گذاشته می‌شوند. این ورودی‌ها برای درک، راهنمایی، خلاصه‌سازی و تدوین درخواست استفاده می‌شوند. صدای Client اکنون غیرفعال است؛ بنابراین این نسخه صدای جدید میکروفون Client را جمع‌آوری یا ارسال نمی‌کند و رونویسی صوتی جدیدی نمی‌سازد. سوابق قدیمی‌تر ممکن است رونویسی‌های ایجادشده توسط قابلیت قبلی را داشته باشند و همچنان مشمول شرایط نگهداری زیر هستند.
• ارائه‌دهندگان و نقش‌ها: متن، گفت‌وگو، پیوست تأییدشده و زمینه درخواست فعلی Client به OpenRouter به‌عنوان درگاه مسیریابی و سپس فقط به Google Vertex AI (Google Cloud) به‌عنوان پردازشگر نهایی مدل ارسال می‌شود. ارائه‌دهنده جایگزین غیرفعال است؛ بنابراین درخواست به‌جای ارسال به مدل دیگری ناموفق می‌شود. در این نسخه هیچ ارائه‌دهنده فعال صدای Client وجود ندارد. پیش از فعال‌کردن صدای Client یا هر تغییر اساسی دیگر در ارائه‌دهنده، داده یا هدف، PoomAt این اطلاعیه را به‌روزرسانی و پیش از ارسال، رضایت تازه دریافت می‌کند.
• پردازش بین‌المللی و کنترل ارائه‌دهندگان: OpenRouter و Google Cloud ممکن است اطلاعات متنی هوش مصنوعی اعلام‌شده Client را در ایالات متحده یا حوزه‌های قضایی دیگر پردازش کنند. PoomAt از OpenRouter می‌خواهد جمع‌آوری داده را رد کند و فقط با مسیریابی بدون نگهداری داده به Google Vertex AI، بدون ارائه‌دهنده جایگزین، عمل کند. پردازش ارائه‌دهنده تابع کنترل‌های حساب تأییدشده، قراردادها و سیاست‌هاست؛ سوابق محدود حساب، پشتیبانی، امنیت، جلوگیری از سوءاستفاده، تراکنش یا الزامات قانونی ممکن است همچنان نگهداری شوند. ارائه‌دهندگان صدای Client در این نسخه فعال نیستند.
• نگهداری و حذف در PoomAt: تا زمانی که حساب فعال است، PoomAt پیام‌ها، تحلیل‌ها، ارجاع‌های رسانه و زمینهٔ Client AI لازم برای ارائه و مدیریت درخواست را نگه می‌دارد. پس از پذیرفتن حذف حساب و رفع مانعهای خدمات، پرداخت یا اختلاف، PoomAt فوراً گفت‌وگو را در پایگاه داده بازنشسته، محتوای پیام را جایگزین، تحلیل و زمینه و ارجاع رسانه را حذف، و رسانهٔ ذخیره‌شده را در صف حذف قرار می‌دهد. سوابق تراکنش، حقوقی، مالی، تقلب، ایمنی یا اختلاف فقط مطابق بخش ۶ نگه‌داری یا بی‌هویت می‌شوند. پس‌گرفتن رضایت پردازش تازهٔ AI را متوقف می‌کند اما درخواست‌های قبلی را حذف نمی‌کند؛ از کنترل‌های بخش ۶ و ۷ استفاده کنید.
• رضایت، انتخاب دستی و پس‌گرفتن: هیچ‌یک از محتوای توضیح‌داده‌شده درخواست Client به ارائه‌دهنده شخص ثالث هوش مصنوعی فرستاده نمی‌شود تا زمانی که گزینه رضایتِ از ابتدا غیرفعال را خودتان فعال کنید و ادامه با هوش مصنوعی را برگزینید. رد یا بستن اطلاعیه، هوش مصنوعی را مسدود نگه می‌دارد. گزینه «ایجاد دستی بدون هوش مصنوعی» همچنان در دسترس است. می‌توانید از تنظیمات > اشتراک‌گذاری داده‌های هوش مصنوعی یا کنترل مشابه وب رضایت را پس بگیرید؛ این کار درخواست‌های جدید هدایت‌شده با هوش مصنوعی را مسدود می‌کند، اما درخواست‌های از قبل ایجادشده را حذف نمی‌کند. برای درخواست دسترسی یا حذف، بخش‌های ۶ و ۷ را ببینید یا با support@poomat.com تماس بگیرید.

PoomAt از OpenRouter و Google Cloud، از جمله Google Vertex AI، می‌خواهد همان حمایت یا حمایتی معادل این سیاست را ارائه کنند؛ از جمله کمینه‌سازی داده، محدودیت به اهداف اعلام‌شده، امنیت، کنترل دسترسی و حمایت معادل در انتقال بعدی. PoomAt استفاده از محتوای Client AI برای تبلیغات نامرتبط، پروفایل‌سازی یا آموزش مدل را مجاز نمی‌داند. سوابق محدود حساب، پشتیبانی، امنیت، جلوگیری از سوءاستفاده یا الزامات قانونی تابع قراردادها، کنترل‌های تأییدشده و سیاست‌های ارائه‌دهندگان است، نه وعده مطلقِ عدم نگهداری.

۲.۳ پردازش مدرک هویتی دولتی، سلفی و داده‌های زیست‌سنجی Helper توسط Stripe Identity

جدا از شواهد دوربین مصاحبه: پردازش دوربین مصاحبهٔ Helper در بخش ۲.۱ تشخیص چهره، تطبیق چهره، احراز زنده‌بودن یا ساخت الگوی زیست‌سنجی انجام نمی‌دهد. Stripe Identity یک جریان جداگانهٔ احراز هویت است. وقتی Helper احراز مدرک را آغاز می‌کند، PoomAt جریان میزبانی‌شده توسط Stripe را طوری تنظیم می‌کند که ثبت زندهٔ مدرک هویتی عکس‌دار دولتی و سلفی زندهٔ مطابق را الزامی کند.

• داده و هدف: Stripe تصاویر مدرک هویتی دولتی و سلفی، اطلاعات واردشده توسط Helper یا استخراج‌شده از مدرک مانند نام، تاریخ تولد و شمارهٔ هویت، اطلاعات دستگاه و مرورگر از جمله نشانی IP، نشانه‌های تقلب و نتیجه و تحلیل احراز را جمع‌آوری می‌کند. Stripe و PoomAt این اطلاعات را برای احراز هویت، بررسی اصالت مدرک و تعلق آن به ارائه‌دهنده، جلوگیری از تقلب، حفاظت از ایمنی پلتفرم و تعیین صلاحیت احراز هویت Helper به کار می‌برند.
• مقایسهٔ زیست‌سنجی و دسترسی: Stripe با بینایی رایانه‌ای و فناوری تشخیص چهره، شناسه‌های زیست‌سنجی چهره را از عکس مدرک و سلفی می‌سازد و مقایسه می‌کند. PoomAt این شناسه‌ها یا الگوهای زیست‌سنجی را دریافت نمی‌کند. PoomAt وضعیت و دلیل احراز یا تحلیل‌های تقلب را دریافت می‌کند و به‌عنوان کسب‌وکار درخواست‌کننده، کارکنان مجاز با نیاز کاری ممکن است به تصاویر مدرک و سلفی میزبانی‌شده در Stripe، دادهٔ هویتی استخراج‌شده و نتایج دسترسی داشته باشند. PoomAt از Stripe حفاظت یکسان یا معادل با این سیاست را می‌خواهد و دسترسی خود را به کارکنان مجاز محدود می‌کند.
• نقش‌ها و انتقال: PoomAt و Stripe هر یک کنترل‌کنندهٔ مستقل‌اند و Stripe همچنین ارائه‌دهندهٔ خدمات PoomAt است. Stripe ممکن است داده را برای اجرا و بهبود خدمات، از جمله ارزیابی خطر و احراز هویت، طبق سیاست حریم خصوصی و شرایط Identity تحلیل و استفاده کند. داده ممکن است در ایالات متحده یا کشورهای دیگر پردازش و در صورت نیاز برای ارزیابی، امنیت، انطباق یا قانون با ارائه‌دهندگان خدمات Stripe یا مقام‌های دولتی به اشتراک گذاشته شود. سیاست Stripe: https://stripe.com/privacy.
• نگهداری، پس‌گرفتن، حذف و درخواست‌ها: Stripe شناسه‌های زیست‌سنجی را حداکثر یک سال یا تا زمان پس‌گرفتن زودتر رضایت نگه می‌دارد. سایر داده‌های هویت معمولاً سه سال نگهداری می‌شود و قانون ممکن است مدت بیشتر را لازم یا مجاز کند. پس از webhook نشست تأییدشده، PoomAt از Stripe حذف می‌خواهد؛ Stripe می‌گوید تا چهار روز زمان می‌برد. این حذف فوری همهٔ نشست‌های ناموفق، لغوشده یا ناتمام را تضمین نمی‌کند. برای دسترسی، اصلاح، حذف یا حذف زودتر Stripe با support@poomat.com و برای پس‌گرفتن رضایت زیست‌سنجی یا دادهٔ تحت کنترل Stripe با privacy@stripe.com تماس بگیرید؛ نگهداری قانونی اعمال می‌شود. هرگاه قانون الزام کند، PoomAt یک روند جایگزین غیرزیست‌سنجی پشتیبانی‌شده فراهم می‌کند؛ پیش از آغاز تأیید با پشتیبانی PoomAt تماس بگیرید. این گزینه برای همهٔ کاربران به‌طور خودکار فراهم نیست.

2.4 تأیید تلفن، تحویل پیامک و تنظیمات برگزیده پیام (SMS)

PoomAt از Twilio و شرکت‌های مخابراتی شرکت‌کننده برای ارسال رمزهای عبور تأیید یک‌باره تلفن (OTP)، مشاهده تحویل آن‌ها و دریافت دستورات ترجیحی پیامک مورد نیاز شرکت مخابراتی استفاده می‌کند.این پردازش زمانی اتفاق می‌افتد که شماره تلفنی را ارائه یا تأیید می‌کنید، یک OTP را درخواست می‌کنید یا دوباره امتحان می‌کنید، یا برای یک شماره ارسال PoomAt پیام می‌دهید. (SMS, OTPs)

• داده ها و هدف: PoomAt و Twilio شماره تلفن ارسال و گیرنده، محتوای پیام OTP، Twilio MessageSid، نوع پیام، مسیر ارسال، وضعیت تحویل و مهرهای زمانی، اطلاعات خطا یا عدم موفقیت ارائه دهنده، و هزینه و ارز را پردازش می کنند.برای یک پیام ورودی، Twilio PoomAt شماره فرستنده و گیرنده، MessageSid، بدنه پیام و فراداده درخواست مربوطه را ارسال می کند.PoomAt از این داده‌ها فقط برای احراز هویت شماره تلفن، جلوگیری از سوء استفاده و تحویل تکراری، عیب‌یابی تحویل، حساب هزینه پیام‌رسانی و رعایت اولویت‌های پیامک استفاده می‌کند. (SMS)
• STOP، STOPALL، لغو اشتراک، لغو، پایان، خروج، لغو و انصراف، پیامک های آینده PoomAt به آن شماره را متوقف می کند.START، UNSTOP و YES سرکوب را بردارید.HELP خدمات و دستورالعمل های اولویت را بدون تغییر اولویت برمی گرداند.دستورات بدون توجه به حروف با هم تطبیق داده می شوند.فیلتر حامل یا Twilio نیز ممکن است اعمال شود.حتی اگر حساب PoomAt مربوطه بعداً حذف شود یا شماره به حساب دیگری متصل شود، یک انصراف معتبر باقی می‌ماند. (SMS, UNSUBSCRIBE, CANCEL, END, QUIT, REVOKE, OPTOUT)
• ارائه‌دهندگان، دسترسی و پردازش بین‌المللی: داده‌های پیامک فاش شده به Twilio، زیرپردازنده‌های قابل اجرا و حامل‌های مخابراتی مورد نیاز برای مسیریابی پیام منتقل می‌شوند.پردازش و دسترسی مجاز محدود ممکن است در ایالات متحده، کانادا یا سایر حوزه‌های قضایی که در آن قوانین متفاوت اعمال می‌شود، رخ دهد.PoomAt در درخواست‌های Twilio خروجی، حذف متن پیام و مبهم‌سازی آدرس گیرنده را درخواست می‌کند و مسیرهای تحویل ورودی اولیه و بازگشتی امضا شده را پیکربندی می‌کند.در مواردی که Twilio Message Redaction اعمال می‌شود، Twilio بیان می‌کند که داده‌های پیام‌رسانی ویرایش نشده تا 24 ساعت در دسترس سیستم‌های تولیدی آن باقی می‌مانند و ممکن است برای اهداف انطباق در فضای ذخیره‌سازی با دسترسی محدود جداگانه باقی بمانند.Twilio و اپراتورها همچنین ممکن است مسیریابی محدود، صورت‌حساب، امنیت، پیشگیری از سوء استفاده، پشتیبانی یا سوابق قانونی مورد نیاز را حفظ کنند.بنابراین PoomAt قول حفظ ارائه دهنده صفر را نمی دهد. (SMS)
• نگهداری در PoomAt: گزارش‌های هزینه پیامک و گزارش‌های تشخیصی یا امنیتی OTP که امکان شناسایی فرد را دارند معمولاً 90 روز نگهداری و از نظر عملیاتی بازبینی می‌شوند. این مدت پیش‌فرض عملیاتی است، نه مهلت حذف خودکار یا حداقل قانونی. شواهد لازم برای بررسی تقلب، مسدودی‌های فعال، اختلاف‌ها یا تعهدات قانونی ممکن است با دسترسی محدود و فقط برای هدف مربوط، مدت بیشتری نگهداری شوند. کار حذف اطلاعات شناسایی از گزارش‌های هزینه پیامک در حال حاضر فعال نیست؛ ما حذف خودکار اطلاعات شناسایی را وعده نمی‌دهیم. عقب‌افتادن بازبینی‌های معمول باعث حذف اجباری هنگام انتشار نسخه نمی‌شود. وقتی داده قابل شناسایی دیگر لازم نباشد، طبق فرایند نگهداری مربوط حذف یا ناشناس‌سازی می‌شود. دسترسی به شماره تلفن گیرنده و پیوند مستقیم به کاربر فقط برای کارکنان مجاز دارای نیاز عملیاتی است. اطلاعات حسابداری و تحویل فاقد جزئیات تماس ممکن است در صورت نیاز برای گزارش مالی، امنیت، قابلیت اطمینان، اختلاف یا قانون باقی بمانند.
• حفظ Suppression: PoomAt شماره تلفن خام را در دفتر بادوام سرکوب پیامک کپی نمی کند.خلاصه‌ای از گیرنده HMAC با کلید مخفی را ذخیره می‌کند که به جای ناشناس، مستعار است، به‌علاوه وضعیت STOP یا START و مُهر‌های زمانی فعلی.شناسه‌های رویداد ارائه‌دهنده ورودی و سوابق مجوز ارسال تک‌شات خروجی فقط با خلاصه‌های دریافت‌کننده یا ارائه‌دهنده یک‌طرفه، زمان ارائه‌دهنده، اقدام، وضعیت پردازش یا تحویل، و مُهرهای زمانی عملیاتی حفظ می‌شوند.این سوابق از پخش مجدد یا دستورات خارج از نظم جلوگیری می کند، اولویت صحیح را حفظ می کند، از اختلافات پشتیبانی می کند و انطباق پیام را نشان می دهد.یک سرکوب ACTIVE به طور خودکار منقضی نمی شود و تا زمانی که یک فرمان START -family معتبر جدیدتر آن را بلند نکند، حفظ می شود.یک وضعیت لغو شده، یک رویداد ورودی اعمال شده یا کهنه، و سابقه مجوز ارسال ارسال شده، ناموفق، ناشناخته، یا لغو شده پس از سه سال واجد شرایط حذف می شوند و سپس با یک فرآیند روزانه محدود حذف می شوند.رویدادهای ورودی معلق و مجوزهای ارسال رزرو شده یا ارسال به طور خودکار قبل از حل و فصل ایمن حذف نمی شوند.یک توقف قانونی جهانی این حذف‌ها را برای تحقیق، اختلاف، درخواست حفظ یا الزام قانونی متوقف می‌کند.از آنجایی که این سوابق از انصراف شما محافظت می‌کنند، درخواست حذف حساب سرکوب ACTIVE را حذف نمی‌کند.PoomAt دفتر کل باقیمانده را زمانی که دیگر برای این مقاصد مورد نیاز نیست یا کانال پیام کوتاه بازنشسته شده است، غیرقابل پیوند می کند، مشروط به الزامات قانونی. (SMS, CANCEL, END, LIFTED, APPLIED, STALE, SENT, FAILED, UNKNOWN, CANCELLED, PENDING, RESERVED, DISPATCHING)

می‌توانید اولویت پیامک را با ارسال یک دستور STOP- یا START -family پشتیبانی شده تغییر دهید.برای دسترسی، تصحیح، حذف، یا سوالاتی در مورد سوابق PoomAt، با support@poomat.com تماس بگیرید.سوابق تحت کنترل ارائه‌دهنده همچنان مشمول محدودیت‌های ارائه‌دهنده، حامل و قانونی قابل اجرا هستند. (SMS) اعلامیه حریم خصوصی Twilio · مستندات ویرایش پیام Twilio

3. چگونه از داده های شما استفاده می کنیم

ما از داده های شخصی شما برای اهداف زیر استفاده می کنیم:

• برای ثبت نام شما به عنوان یک کاربر جدید و ایجاد حساب کاربری
• برای ارائه و حفظ خدمات ما، از جمله تطبیق مشتریان با کمک کنندگان
• برای پردازش و تکمیل تراکنش ها و ارسال اطلاعات مرتبط از جمله تاییدیه ها
• برای مدیریت رابطه ما با شما، از جمله اعلان‌هایی درباره تغییرات در شرایط یا خط‌مشی رازداری ما
• برای ارائه پشتیبانی مشتری و پاسخ به درخواست های شما
• برای شخصی سازی تجربه خود و ارائه محتوای مرتبط با علایق شما
• برای بهبود وب سایت، محصولات و خدمات ما
• برای محافظت از امنیت و یکپارچگی پلت فرم ما
• برای تأیید هویت کمک کننده و انجام غربالگری ایمنی در صورت لزوم
• برای انجام تعهدات قانونی و حل و فصل اختلافات

ما فقط از داده‌های شخصی شما برای اهدافی استفاده می‌کنیم که برای آنها جمع‌آوری کرده‌ایم، مگر اینکه به طور منطقی در نظر بگیریم که به دلیل دیگری که با هدف اصلی سازگار است باید از آنها استفاده کنیم.

4. مبنای قانونی برای پردازش

ما اطلاعات شخصی شما را بر اساس مبانی قانونی زیر پردازش می کنیم:

• قرارداد: برای فراهم کردن بستر و تسهیل رزرو
• منافع قانونی: ایمنی پلت فرم، پیشگیری از تقلب، بهبود محصول
• تکلیف قانونی: رعایت قوانین و مقررات مربوطه
• رضایت: در صورت نیاز (به عنوان مثال، بازاریابی خاص، خدمات مکان یابی)

5. امنیت داده ها

ما اقدامات امنیتی مناسبی را برای جلوگیری از گم شدن تصادفی، استفاده، دسترسی، تغییر یا افشای اطلاعات شخصی شما به روشی غیرمجاز اجرا کرده ایم. این اقدامات عبارتند از:

• رمزگذاری در حمل و نقل و در حالت استراحت برای داده های حساس
• احراز هویت امن و مدیریت جلسه
• کنترل های دسترسی با حداقل امتیاز
• تست و نظارت منظم امنیتی
• ارزیابی های شخص ثالث در صورت لزوم

ما رویه‌هایی برای مقابله با هرگونه نقض مشکوک به داده‌های شخصی داریم و شما و هر تنظیم‌کننده مربوطه را از نقض در جایی که قانوناً ملزم به انجام آن هستیم مطلع خواهیم کرد.

6. حفظ داده ها

ما داده‌های شخصی شما را فقط تا زمانی که برای تحقق اهدافی که برای آنها جمع‌آوری کرده‌ایم، از جمله برای برآوردن هرگونه الزامات قانونی، حسابداری یا گزارشی لازم باشد، حفظ خواهیم کرد.

سوابق مالی و قراردادی، شامل حداقل تصویر تاریخی لازم از طرفین و خدمات، صورتحساب‌ها، فایل‌های PDF صورتحساب و داده‌های منبع لازم برای تولید دوباره آن‌ها، حداقل شش سال از پایان آخرین سال مالیاتی مرتبط نگهداری می‌شوند؛ نگهداری طولانی‌تر فقط در صورت نیاز قانونی، حسابرسی، اختلاف یا هدف ضروریِ ادامه‌دار انجام می‌شود. دسترسی محدود است. فقط برای فایل‌های PDF درآمد Helper شخصی، دانلود یا تولید مجددِ مجاز از تصاویر تاریخیِ قابل تأیید و قواعد فعلی مجوز بازپرداخت استفاده می‌کند؛ نمی‌توان با PDF قدیمی وضعیت تسویه‌ای را که مبلغ آن بازپرداخت شده دور زد. این فرایند صورتحساب‌های اصلی Stripe را بازنویسی نمی‌کند؛ بازپرداخت‌ها جداگانه ثبت می‌شوند. اگر داده تاریخی لازم موجود نباشد یا قابل تأیید نباشد، پیش از تولید مجدد باید سوابق تطبیق و تأیید شوند؛ تولید مجدد تضمین نمی‌شود. این امر مستلزم نگهداری نامحدود کل نمایه یا داده شخصی نامرتبط نیست.

هنگامی که حساب خود را حذف می کنید، PoomAt فوراً آن را غیرفعال می کند، هر گونه ورود به سیستم ذخیره شده با مجوز اپل را لغو می کند، نمایه مستقیم و داده های ورود به سیستم را حذف می کند و جلسات فعال را پایان می دهد. سوابق محدود تراکنش، مالیات، اختلاف، پیشگیری از کلاهبرداری و ایمنی ممکن است در مواردی که قانون لازم باشد یا به طور منطقی برای محافظت از کاربران ضروری باشد، حفظ شود. محتوای مصاحبه کمکی فوراً ویرایش می‌شود و شواهد ایمنی مرتبط برای حذف ظرف 30 روز برنامه‌ریزی می‌شوند، مشروط به توقف قانونی، اختلافات فعال یا تحقیقات تقلب. پس از حذف حساب نیز سوابق مالی و قراردادی با دسترسی محدود و حداقل تصاویر تاریخی شرح‌داده‌شده در بالا برای نگهداری ضروری سوابق باقی می‌مانند؛ این موضوع حساب حذف‌شده را فعال نگه نمی‌دارد و مجوز نگهداری داده نامرتبط نمایه نیست.

7. حقوق شما

تحت شرایط خاص، شما طبق قوانین حفاظت از داده ها در رابطه با داده های شخصی خود از حقوقی برخوردار هستید، از جمله حق:

• دسترسی: درخواست دسترسی به اطلاعات شخصی خود را بدهید
• تصحیح: درخواست اصلاح اطلاعات شخصی خود را
• پاک کردن: درخواست پاک کردن اطلاعات شخصی خود را بدهید
• محدودیت: درخواست محدودیت برای پردازش اطلاعات شخصی شما
• قابلیت حمل: درخواست انتقال داده های شخصی خود را
• اعتراض: اعتراض به پردازش داده های شخصی شما
• لغو رضایت: در جایی که ما به رضایت برای پردازش داده های شخصی شما تکیه می کنیم، رضایت را پس بگیرید

شما می توانید با استفاده از اطلاعات ارائه شده در بخش «تماس با ما» در زیر، از این حقوق استفاده کنید. این حقوق ممکن است در برخی شرایط توسط الزامات قانون محلی محدود شود.

هدف ما پاسخگویی به درخواست‌ها در عرض 30 روز مطابق با قوانین حفظ حریم خصوصی کانادا است. در صورت اجازه، اگر درخواستی پیچیده یا متعدد باشد، ممکن است این مدت را با اخطار تمدید کنیم.

راهنمای حذف حساب را ببینید یا بدون ورود درخواست حذف بدهید.

8. به اشتراک گذاری داده های شخص ثالث

برای ارائه مؤثر خدمات خود، ممکن است داده های شخصی شما را با ارائه دهندگان خدمات شخص ثالث و شرکای مورد اعتماد به اشتراک بگذاریم. این شامل:

• پرداخت ها: پردازشگرهای پرداخت برای ذخیره روش های رمزگذاری شده و پردازش تراکنش ها
• تأیید: ارائه دهندگان غربالگری هویت و ایمنی اطلاعات مورد نیاز برای انجام غربالگری را دریافت می کنند. اسنادی که مستقیماً در PoomAt آپلود می شوند توسط PoomAt ذخیره و بررسی می شوند. تأیید میزبانی ارائه دهنده ممکن است در عوض وضعیت و ابرداده را به PoomAt برگرداند.
• ارتباطات: ارائه‌دهندگان ایمیل و پیامک برای اعلان‌ها و پشتیبانی
• تجزیه و تحلیل: ارائه دهندگانی که به بهبود عملکرد و تجربه کاربر کمک می کنند
• Google Maps Platform (مسیر نشانی خدمت دستی و مسیریابی، جدا از رضایت هوش مصنوعی): وقتی یک درخواست خدمت Client برای تبدیل جغرافیایی یا مسیریابی به حل نشانی نیاز دارد، PoomAt نشانی کامل خدمت واردشده توسط Client را برای تبدیل جغرافیایی به Google می‌فرستد. برای محاسبه فاصله، مسیریابی، تطبیق و برنامه‌ریزی خدمت، PoomAt ممکن است مختصات دقیق عرض و طول جغرافیایی مبدأ و مقصد را به Google بفرستد. Google همچنین فراداده درخواست، از جمله شناسه حساب Google Cloud و نشانی IP سرور PoomAt که درخواست را می‌فرستد را دریافت می‌کند. Google ممکن است گزارش‌های درخواست را بر اساس نیازهای تجاری و سیاست‌های خود برای عملیات، پشتیبانی، امنیت و برنامه‌ریزی ظرفیت پردازش و نگهداری کند؛ PoomAt دوره نگهداری یا محل‌های پردازش Google را کنترل یا تضمین نمی‌کند. PoomAt نشانی‌های ذخیره‌شده و داده‌های مکان دقیق و تقریبی حاصل را در حد لازم برای کارکرد برنامه نگه می‌دارد. می‌توانید نشانی‌های ذخیره‌شده را در تنظیمات نشانی یا نمایه ببینید، تغییر دهید یا حذف کنید و برای درخواست‌های حریم خصوصی قابل اعمال با پشتیبانی تماس بگیرید. این مسیر مکان دستی از قابلیت‌ها و رضایت هوش مصنوعی جداست. خط‌مشی رازداری Google · شرایط Google Maps Platform
• OpenAI برای ارائه سرویس و پیشگیری از سوءاستفاده، فراداده اتصال تماس و یک شناسه ایمنی حساب مستعار یک‌طرفه را نیز دریافت می‌کند؛ شناسه خام حساب PoomAt را دریافت نمی‌کند. به‌طور پیش‌فرض، OpenAI ممکن است صدای میکروفون و محتوای رونویسی را تا ۳۰ روز در گزارش‌های پایش سوءاستفاده نگه دارد، یا اگر قانون ایجاب کند یا برای محافظت از سرویس‌هایش یا هر شخص ثالث در برابر آسیب به‌طور معقول لازم باشد، مدت بیشتری نگه دارد. ZDR یا MAM تأییدشده برای پروژه دقیق OpenAI معمولاً محتوای مشتری را از این گزارش‌ها حذف می‌کند، اما استثناهای اعلام‌شده Eyes Off و Safety Retention ممکن است محتوا را نگه دارند؛ Safety Retention ممکن است بررسی انسانی محتوای علامت‌گذاری‌شده را برای تحقیق یا پیشگیری از فعالیت دارای خطر شدید مجاز کند. OpenAI همچنین ممکن است طبق سیاست‌های خود سوابق غیرمحتوایی سیستم، استفاده، امنیت، پشتیبانی و حقوقی را نگه دارد.
• برای پاسخ‌های گفتاری، OpenAI Realtime صدای زنده میکروفون را برای گفت‌وگوی مصاحبه و رونویسی پردازش می‌کند؛ حالت تایپی از صدای میکروفون استفاده نمی‌کند. ارزیابی مشورتی هوش مصنوعی از طریق OpenRouter به مدل google/gemini-3.5-flash که در کد منبع ثابت شده است هدایت می‌شود و فقط در Google Vertex AI (Google Cloud) پردازش می‌شود. هنگام تحلیل هر پاسخ، درخواست شامل پاسخ یا رونوشت فعلی، حداکثر چهار پاسخ قبلی به همان پرسش اصلی، پرسش معیار و نوع آن، و نام دسته خدمات مرتبط است. ارزیابی نهایی شامل پرسش‌های معیار مصاحبه و پاسخ‌های واجد شرایط مورد استفاده برای ارزیابی نهایی، انواع پرسش، نام دسته‌های خدمات انتخاب‌شده و الزامات مجوز مربوط، و در صورت وجود میزان اطمینان رونوشت صوتی است. PoomAt هدایت فقط به Google Vertex بدون بازگشت به ارائه‌دهنده دیگر، رد جمع‌آوری داده و endpoint با نگهداری صفر داده (ZDR) را الزامی می‌کند. پردازش ممکن است خارج از کانادا انجام شود و OpenRouter می‌تواند فراداده خدماتی فاقد محتوا را طبق سیاست‌های حساب و الزامات قانونی نگه دارد. شواهد دوربین یا ویدیو، صدای خام، شناسه‌های داخلی، مبنای امتیازدهی محلی PoomAt و سوابق جداگانه حساب، تماس، پرداخت یا مدرک هویتی دولتی به درخواست‌های ارزیابی افزوده نمی‌شوند. هرچه تایپ یا بیان کنید بخشی از پاسخ شماست؛ اطلاعات شخصی نامرتبط را وارد نکنید.
• مقامات مالیاتی: برای پیروی از تعهدات گزارش مالیاتی (مانند CRA، Revenu Québec)
• حقوقی: مقامات یا مشاوران در صورت لزوم توسط قانون

مهم: ما فقط داده‌هایی را به اشتراک می‌گذاریم که برای ارائه خدمات ضروری است و اطمینان حاصل می‌کنیم که همه اشخاص ثالث اقدامات امنیتی مناسب را رعایت کرده و از قوانین مربوط به حریم خصوصی پیروی می‌کنند. ما هرگز اطلاعات شخصی شما را برای اهداف بازاریابی به اشخاص ثالث نمی فروشیم.

9. نقل و انتقالات بین المللی

ما ممکن است داده های شخصی شما را به کشورهای خارج از کشور محل اقامت شما منتقل کنیم، از جمله کشورهایی که ممکن است سطح حفاظت از داده ها را با کشور اصلی شما ارائه نکنند. ما تضمین می‌کنیم که تدابیر لازم برای محافظت از داده‌های شخصی شما در این موارد وجود دارد.

در صورت لزوم، از بندهای قراردادی استاندارد یا سایر سازوکارهای انتقال تأییدشده استفاده می‌کنیم. ارائه‌دهندگان خدمات ما ممکن است داده‌ها را در ایالات متحده و سایر حوزه‌ها پردازش کنند. جزئیات بنا به درخواست ارائه می‌شود.

10. پیوندهای شخص ثالث

وب سایت ما ممکن است شامل پیوندهایی به وب سایت های شخص ثالث، افزونه ها و برنامه های کاربردی باشد. با کلیک بر روی آن پیوندها یا فعال کردن آن اتصالات ممکن است به اشخاص ثالث اجازه داده شود که داده های مربوط به شما را جمع آوری یا به اشتراک بگذارند. ما این وب سایت های شخص ثالث را کنترل نمی کنیم و مسئولیتی در قبال اظهارات حریم خصوصی آنها نداریم.

11. تماس با ما

اگر در مورد این سیاست حفظ حریم خصوصی سوالی دارید، می توانید با ما تماس بگیرید:

• از طریق ایمیل: support@poomat.com
• با مراجعه به صفحه تماس با ما

12. تغییرات در این سیاست

ممکن است سیاست حفظ حریم خصوصی خود را هر از چند گاهی به روز کنیم. ما با ارسال سیاست حفظ حریم خصوصی جدید در این صفحه و به‌روزرسانی تاریخ «آخرین به‌روزرسانی» در بالای این صفحه، شما را از هرگونه تغییر مطلع خواهیم کرد. به شما توصیه می شود برای هر گونه تغییر، این خط مشی رازداری را به صورت دوره ای مرور کنید.

13. در سراسر کانادا (PIPEDA) و کبک (قانون 25)

14. ارتباطات بازاریابی (CASL)

ما فقط با رضایت شما و طبق قانون ضد هرزنامهٔ کانادا (CASL) ارتباطات بازاریابی ارسال می‌کنیم. می‌توانید هر زمان با استفاده از پیوند لغو اشتراک در ایمیل‌ها یا از طریق تماس با ما رضایت خود را پس بگیرید.

• ایمیل‌های تراکنشی یا مرتبط با خدمات (مانند رسیدها، به‌روزرسانی‌های رزرو) به دلیل ضرورت برای ارائهٔ خدمات ممکن است همچنان ارسال شوند.
• می‌توانید ترجیحات بازاریابی خود را در تنظیمات حساب به‌روزرسانی کنید یا با پشتیبانی تماس بگیرید.
• مکاتبات پستی: PoomAt Technologies Inc.، ونکوور، بریتیش کلمبیا، کانادا. آدرس پستی ثبت شده فعلی را در support@poomat.com درخواست کنید.

15. تصمیم‌گیری خودکار

ما تصمیماتی را که صرفاً بر پردازش خودکار متکی باشد و آثار قانونی یا مشابه برای شما ایجاد کند اتخاذ نمی‌کنیم. در صورت تغییر، اطلاع‌رسانی شفاف انجام می‌دهیم و بر اساس قوانین مربوط (از جمله قانون 25 کبک) حق درخواست بازبینی انسانی و ارائهٔ توضیحات برای شما محفوظ است.

16. مراجع ناظر و شکایت‌ها

اگر از پاسخ ما به درخواست حریم خصوصی رضایت ندارید، می‌توانید با مرجع ذیربط تماس بگیرید:

• سازمان حریم خصوصی کانادا (OPC): priv.gc.ca
• کبک — کمیسیون دسترسی به اطلاعات (CAI): cai.gouv.qc.ca

17. مسئول حریم خصوصی (Privacy Officer)

ما فردی را به‌عنوان مسئول حریم خصوصی تعیین کرده‌ایم. می‌توانید از طریق support@poomat.com با وی تماس بگیرید.