سیاست حریم خصوصی

این سیاست درباره‌ی چیست

DMAI Pro را شرکت Nexorah AI در امارات متحده‌ی عربی می‌سازد و می‌فروشد. این صفحه توضیح می‌دهد که برنامه‌ی DMAI Pro (برنامه‌ی ویندوز) و وب‌سایت dmaipro.app با چه داده‌هایی کار می‌کنند، آن داده‌ها کجا نگه داشته می‌شوند و چه چیزی از رایانه بیرون می‌رود.

خلاصه: DMAI Pro روی رایانه‌ی خود کسب‌وکار اجرا می‌شود. پیام‌های مشتریان روی همان رایانه ذخیره می‌شوند و به دست ما نمی‌رسند.

چه کسی مسئول داده‌هاست

DMAI Pro نرم‌افزاری است که هر کسب‌وکار خودش نصب و اجرا می‌کند. کسب‌وکار حساب‌های اینستاگرام، واتس‌اپ و تلگرام خودش را با اپ Meta و ربات تلگرام خودش وصل می‌کند. بنابراین مسئول (کنترل‌کننده‌ی) داده‌های مشتریانش خود آن کسب‌وکار است.

Nexorah AI پیام‌ها، نظرها، فرم‌ها یا فایل‌های مشتریان شما را دریافت، ذخیره یا مشاهده نمی‌کند. اگر مشتری یک کسب‌وکار درباره‌ی داده‌هایش سؤالی دارد، باید مستقیم با همان کسب‌وکار تماس بگیرد.

داده‌هایی که برنامه از اینستاگرام، واتس‌اپ و تلگرام دریافت می‌کند

چه چیزی: پیام‌های مستقیم، نظرها، پیام‌های صوتی و فایل‌هایی که مشتریان می‌فرستند؛ شناسه، نام کاربری، نام و تصویر پروفایل آن‌طور که پلتفرم ارائه می‌دهد؛ پاسخ فرم‌ها؛ و توکن‌های اتصال حساب کسب‌وکار.

چرا: تا کسب‌وکار پیام‌ها را در یک صندوق ببیند، به آن‌ها پاسخ دهد (خودکار یا دستی)، نوبت و سفارش ثبت کند و پیگیری کند.

کجا: در پوشه‌ی داده‌ی برنامه روی رایانه‌ی خود کسب‌وکار (یک پایگاه داده و یک پوشه‌ی رسانه). متن پیام‌ها و توکن‌ها رمزنگاری‌شده ذخیره می‌شوند.

امنیت روی رایانه

متن‌هایی که مشتریان می‌نویسند و کلیدها و توکن‌ها با AES-256-GCM رمزنگاری می‌شوند. کلید اصلی با حفاظت خود ویندوز (DPAPI) برای همان حساب کاربری نگه داشته می‌شود؛ پس کپی پوشه‌ی داده به‌تنهایی خواندنی نیست.

نسخه‌های پشتیبان هم رمزنگاری‌شده‌اند و فقط با همین رایانه یا با کد بازیابی که به مالک داده می‌شود باز می‌شوند. فایل‌های گزارش (لاگ) متن پیام‌ها را نگه نمی‌دارند.

چه چیزی از رایانه بیرون می‌رود

پیام‌های پاسخ فقط به همان پلتفرمی فرستاده می‌شوند که پیام از آن آمده (Meta برای اینستاگرام و واتس‌اپ، Telegram برای تلگرام). برای دریافت پیام‌ها، برنامه یک آدرس عمومی می‌سازد: به‌طور پیش‌فرض یک تونل Cloudflare، یا به انتخاب مالک ngrok یا دامنه‌ی خودش. پیام‌ها از شبکه‌ی آن سرویس عبور می‌کنند اما برنامه آن‌ها را آنجا ذخیره نمی‌کند.

اگر مالک گزینه‌ی «آدرس ثابت» را بزند، برنامه از سرویس آدرس ما یک تونل Cloudflare و یک زیردامنه از dmaipro.app می‌گیرد. برای این کار شناسه‌ی رایانه و (اگر باشد) کلید لایسنس فرستاده می‌شود. سرویس ما فقط نام آدرس، شناسه‌ی لایسنس و نسخه‌ی درهم‌سازی‌شده‌ی شناسه‌ی رایانه را نگه می‌دارد؛ پیام‌ها از شبکه‌ی Cloudflare عبور می‌کنند و سرویس ما آن‌ها را نمی‌بیند.

هوش مصنوعی به‌طور پیش‌فرض روی همین رایانه اجرا می‌شود و چیزی بیرون نمی‌فرستد. تبدیل پیام صوتی به متن هم محلی است. فقط اگر مالک خودش کلید یکی از سرویس‌های ابری (Anthropic Claude، OpenAI یا سرویس سازگار با آن، Google Gemini) را وارد کند، متن گفت‌وگو برای ساختن پاسخ به همان سرویس فرستاده می‌شود؛ پیش از آن نام، شماره‌ی تلفن، ایمیل و شماره‌ی کارت با جایگزین عوض می‌شوند.

پاسخ صوتی با صدای مالک به‌طور پیش‌فرض خاموش است؛ اگر مالک آن را روشن کند و ElevenLabs یا Google Gemini را انتخاب کند، متن پاسخ و نمونه‌ی صدای مالک به آن سرویس می‌رود. اگر کسب‌وکار درگاه پرداخت وصل کند، اطلاعات پرداخت مشتری به همان درگاه می‌رود. اعلان‌های اپ گوشی رمزنگاری‌شده از سرویس اعلان مرورگر (Google، Apple یا Mozilla) عبور می‌کنند.

آنچه برنامه از ما دریافت می‌کند

برنامه هنگام شروع و هر شش ساعت، فایل اعلام نسخه‌ی جدید و فهرست وضعیت لایسنس‌ها را از dl.dmaipro.app می‌خواند. این یک دانلود ساده است: هیچ داده‌ی مشتری، کلید لایسنس یا شناسه‌ی رایانه فرستاده نمی‌شود (فقط نشانی اینترنتی شما، مثل هر دانلودی، به سرور می‌رسد). به‌روزرسانی فقط با کلیک مالک نصب می‌شود.

مدل‌ها و موتورهای هوش مصنوعی از منبع‌های رسمی خودشان (Hugging Face، GitHub، NuGet و nodejs.org) دانلود و با sha256 بررسی می‌شوند. برنامه هیچ آمار استفاده، گزارش خطا یا تله‌متری برای ما نمی‌فرستد. کلید لایسنس بدون اینترنت بررسی می‌شود.

مدت نگهداری و حذف

داده‌های گفت‌وگو تا زمانی که کسب‌وکار نگه دارد روی رایانه‌اش می‌مانند. داده‌ی خام وب‌هوک و کارهای تمام‌شده پس از ۹۰ روز (قابل تنظیم) پاک می‌شوند و از نسخه‌های پشتیبان خودکار، ۱۴ نسخه‌ی آخر نگه داشته می‌شود.

هر مشتری می‌تواند در گفت‌وگو بنویسد «حذف اطلاعات من» یا از کسب‌وکار بخواهد؛ برنامه همه‌ی داده‌های آن شخص را پاک می‌کند. نسخه‌های پشتیبانِ قدیمی‌تر تا زمان جایگزین شدن آن داده را نگه می‌دارند.

اگر یک حساب اینستاگرام دسترسی اپ را لغو کند یا از طریق Meta درخواست حذف بدهد، برنامه توکن و داده‌های آن حساب را پاک می‌کند و یک کد پیگیری برمی‌گرداند. برای کمک در حذف داده‌هایی که نزد خود ما هست، با ما تماس بگیرید.

وب‌سایت dmaipro.app

سایت روی Cloudflare Pages میزبانی می‌شود. کد سایت هیچ اسکریپت تحلیل بازدید یا کوکی ردیابی ندارد. انتخاب حالت روشن/تیره در مرورگر خودتان ذخیره می‌شود و گفت‌وگو با دستیار سایت فقط تا بسته شدن همان زبانه در مرورگر می‌ماند.

پرسش‌هایی که از دستیار سایت می‌پرسید به سرور ما فرستاده می‌شوند و Cloudflare Workers AI از روی متن صفحه‌های سایت پاسخ می‌سازد. ما هر پرسش را با زمان، زبان، صفحه و نتیجه در پایگاه داده‌ی خودمان روی Cloudflare نگه می‌داریم تا ببینیم سایت به چه پاسخ‌هایی نیاز دارد. نشانی اینترنتی شما ذخیره نمی‌شود؛ فقط یک کد درهم‌سازی‌شده که هر روز عوض می‌شود برای محدود کردن تعداد پرسش‌ها. لطفاً اطلاعات شخصی در دستیار ننویسید.

این پرسش‌ها ۹۰ روز نگه داشته و بعد پاک می‌شوند.

وقتی با ما تماس می‌گیرید یا خرید می‌کنید

وقتی از طریق واتس‌اپ، تلگرام یا ایمیل به ما پیام می‌دهید، آنچه را می‌فرستید (مثل نام، نام کسب‌وکار، شماره‌ی تماس و رسید پرداخت) دریافت می‌کنیم و فقط برای پاسخ، صدور لایسنس و پشتیبانی به کار می‌بریم. این پیام‌ها در همان سرویس پیام‌رسان هم نگه داشته می‌شوند.

کلید لایسنس شامل نام کسب‌وکار، کد رایانه (که از شناسه‌های سخت‌افزاری درهم‌سازی‌شده ساخته می‌شود)، طرح و تاریخ‌هاست. ما سابقه‌ی لایسنس‌هایی را که صادر می‌کنیم نگه می‌داریم. ما داده‌های شما را نمی‌فروشیم.

تغییرات و تماس

اگر این سیاست تغییر کند، تاریخ بالای صفحه را به‌روز می‌کنیم. برای هر پرسش یا درخواست درباره‌ی حریم خصوصی: واتس‌اپ +۹۷۱۵۰۳۰۲۱۸۴۴، تلگرام @nexorahai، ایمیل [email protected].