در حال آماده‌کردن صفحه…
در حال آماده‌کردن صفحه…
حریم خصوصی و داده‌ها
این صفحه رفتار فعلی محصول را به زبان ساده توضیح می‌دهد: چه اطلاعاتی برای ارائهٔ خدمت لازم است، چه کسی چه بخشی را می‌بیند و چه داده‌ای نباید به‌جای هدف اصلی خود استفاده شود.
گفت‌وگو برای روشن‌کردن نیاز، بررسی ایمنی و کمک به پیشنهاد متخصص پردازش می‌شود. متن و وضعیت فعال گفت‌وگو به‌صورت رمزگذاری‌شده ذخیره می‌شوند و برای متن خام موعد حذف در سامانه ثبت می‌شود. خلاصهٔ منظمِ لازم برای ادامهٔ خدمت می‌تواند جدا از متن خام باقی بماند.
ارائه‌دهندهٔ هوش مصنوعی فقط ورودی لازم برای همان پردازش را دریافت می‌کند و سامانه تا حد ممکن شناسه‌های مستقیم مانند شماره تلفن، ایمیل و شناسه‌های داخلی را از ورودی مدل کنار می‌گذارد. هوش مصنوعی تشخیص‌دهنده یا تصمیم‌گیر نهایی نیست.
ارائه‌دهندگان فعال پردازش هوش مصنوعی در زمان انتشار این نسخه، OpenAI API و Google Gemini Developer API (Paid Tier 2) هستند. این پردازش‌ها به قابلیت‌های جداگانه‌ای مربوط‌اند که کاربر در هم‌گزین با آن‌ها تعامل می‌کند. دادهٔ دریافتی از Google Workspace و Google Calendar هرگز در ورودی یا خروجی مدل، ارزیابی مدل، مجموعه آموزشی یا فرایند بهبود مدل قرار نمی‌گیرد و به هیچ ارائه‌دهندهٔ AI/ML منتقل نمی‌شود.
متخصص متن کامل گفت‌وگوی اولیه را نمی‌بیند. برای جلسهٔ اول و پس از تأیید جمع‌بندی توسط کاربر، نام کوچک، بازهٔ سنی، موضوع اصلی، ترجیح‌های مرتبط و خلاصهٔ ساختاریافتهٔ لازم برای آمادگی جلسه قابل مشاهده است. اطلاعات نوبت و سابقهٔ جلسه‌های همان متخصص نیز در محدودهٔ کاری او دیده می‌شوند. پس از ثبت نوبت قطعی، پروفایل شخصیتی و گزارش تست‌های تکمیل‌شده نیز برای همان متخصص باز می‌شود؛ آزمون نیمه‌تمام، پاسخ خام و تنظیمات حساب در این دسترسی قرار نمی‌گیرند. دسترسی هر متخصص فقط از رابطهٔ نوبت خودش به دست می‌آید.
متخصص می‌تواند یادداشت حرفه‌ای خصوصی ثبت کند. پیام، اقدام‌های توافق‌شده یا تست ارجاع‌شده فقط از بخش جداگانه و پس از انتشار برای مراجع قابل مشاهده می‌شوند. ارجاع یک تست به‌تنهایی اجازهٔ دیدن پاسخ‌های خام را به متخصص نمی‌دهد.
پاسخ‌ها و گزارش‌های تست در حساب کاربر نگهداری می‌شوند و صفحات نتیجه عمومی یا قابل ایندکس نیستند. نسخهٔ قابل دانلود در زمان درخواست ساخته می‌شود و برای شخص دیگری ارسال نمی‌شود. پذیرش نسخهٔ جاری قوانین و حریم خصوصی برای ورود به حساب لازم است و همراه آن به‌روشنی اعلام می‌شود که در صورت داشتن نوبت قطعی، همان متخصص برای آمادگی گفت‌وگو و ارائهٔ خدمت به پروفایل و گزارش‌های تکمیل‌شده دسترسی دارد. این قاعده برای نوبتی که پذیرش تنظیم می‌کند نیز یکسان است؛ پذیرش نمی‌تواند به‌جای کاربر مقررات را قبول کند و دسترسی تا پذیرش خود کاربر بسته می‌ماند.
نوبت در انتظار یا پرداخت‌نشده دسترسی ایجاد نمی‌کند. نوبت لغوشده یا عدم حضور دسترسی وابسته به خود را قطع می‌کند. پس از جلسه، دسترسی تا تعداد روزی ادامه دارد که هنگام ثبت همان نوبت اعلام و روی آن ذخیره شده است؛ تغییر بعدی تنظیم مدیر فقط بر نوبت‌های تازه اثر دارد. نوبت قطعی تازه با همان متخصص دسترسی را دوباره برقرار می‌کند و نوبت با متخصص دیگر مجوزی جداگانه می‌سازد. همهٔ مشاهده‌های متخصص در سابقهٔ ممیزی ثبت می‌شوند.
برای گرفتن نوبت، اطلاعات متخصص، زمان، نوع جلسه، مبلغ و وضعیت مالی ثبت می‌شود. اگر پرداخت، پیامک یا تماس آنلاین فعال باشد، دادهٔ لازم فقط برای همان عملیات به ارائه‌دهندهٔ پشتیبانی‌شده فرستاده می‌شود. تماس صوتی یا تصویری به‌صورت زنده و مستقیم برقرار می‌شود و صدا و تصویر جلسه در حالت عادی ضبط یا آرشیو نمی‌شوند. اتصال تقویم، در صورت فعال‌بودن توسط متخصص، برای بررسی تداخل زمانی و ثبت، به‌روزرسانی یا حذف رویداد خصوصی همان نوبت استفاده می‌شود؛ جزئیات ورود تقویم عمومی نمی‌شود.
نام نمایشی، معرفی و ترجیح زمانی فقط با اعلام آمادگی برای کوچینگ به اعضای باشگاه نمایش داده می‌شود؛ فهرست عمومی مراجعان تمرینی وجود ندارد. شمارهٔ واردشده برای دعوت، فقط برای ارسال دعوت و تطبیق با شمارهٔ تأییدشدهٔ دریافت‌کننده استفاده می‌شود؛ مقصد دعوت رمزگذاری و پس از پذیرش یا انقضا حذف می‌شود. ورود از لینک به‌تنهایی مجوز دسترسی به دعوت نیست. پیامک نتیجهٔ پردازش و لینک صفحهٔ خصوصی گزارش، یا نتیجهٔ بازگشت اعتبار، همچنین هماهنگی، پرداخت، تأیید و یادآوری ممکن است برای اعضای همان جلسه ارسال شود. گزارش منتورینگ باشگاه فقط متعلق به کوچ همان جلسه است و تابع رضایت، حذف هویت و مهلت نگهداری اعلام‌شدهٔ منتورینگ است. اطلاعات مالی لازم برای صورت‌حساب مطابق سیاست نگهداری مالی حفظ می‌شود و شامل متن گزارش یا گفت‌وگو نیست.
فقط پس از رضایت مستقل هر دو نفر، صدای مراجع و متخصص از همان لحظه در دو مسیر جدا دریافت و در زیرساخت هم‌گُزین به متن تبدیل می‌شود. در کوچینگ، مدت و زمان سکوت‌های مشاهده‌شده نیز محلی اندازه‌گیری می‌شود؛ قطع ارتباط یا میوت، شاهد سکوت حرفه‌ای محسوب نمی‌شود. تصویر برای منتورینگ ضبط نمی‌شود و آرشیو صوتی ساخته نمی‌شود. صوت با رضایت همان نوبت، فقط برای کنترل کیفیت و بازپردازش خودکار به‌صورت موقت و رمزگذاری‌شده نگهداری می‌شود؛ کلید آن فقط در حافظهٔ پردازش است و امکان شنیدن انسانی از طریق سامانه وجود ندارد. پس از پایان بررسی محلی، انصراف، شکست یا پایان مهلت محلی، صوت و کلید حذف می‌شوند. پردازش باشگاه تمرین و جلسات واقعی در صف مشترک و نوبتی انجام می‌شود. پیش‌فرض سقف دریافت ۸۰ دقیقه، انتظار پس از توقف در صف ۱۲۰ دقیقه و مهلت تکمیل محلی پس از رسیدن نوبت ۳۰ دقیقه است؛ مقادیر معتبر مدیر پیش از رضایت نمایش داده می‌شوند. زمان انتظار و اجرا جدا و هر دو محدودند؛ در پایان هر مهلت، دادهٔ موقت حذف می‌شود. انتظار برای گزارش ابری این مدت را تمدید نمی‌کند. در توقف ناگهانی پردازش کلید از بین می‌رود و فایل رمزگذاری‌شدهٔ باقی‌مانده هنگام راه‌اندازی بعدی پاک می‌شود. متن خام فقط در حافظهٔ پردازش محلی قرار می‌گیرد. نام، شماره، نشانی و نشانه‌های هویتی با ابزارهای محلی حذف یا جایگزین می‌شوند؛ حذف همهٔ اطلاعات قابل‌شناسایی تضمین نمی‌شود و متن پاک‌سازی‌شده هم ممکن است حساس باشد. اختلال تبدیل محلی یا حذف هویت باعث توقف منتورینگ می‌شود و صوت خام به سرویس ابری فرستاده نمی‌شود.
متن پاک‌سازی‌شده و در کوچینگ زمان‌بندی غیرهویتی گفتار و سکوت‌های مشاهده‌شده، در صورت فعال‌بودن و رضایت همان نوبت، برای تهیهٔ بازخورد به ارائه‌دهندهٔ اصلی یا جایگزین هوش مصنوعی می‌رود. این قابلیت از قواعد مشترک سامانه استفاده می‌کند: در صورت اختلال OpenAI، Google Gemini از مسیر ارتباطی مجاز Hiddify و سپس سایر جایگزین‌های پیکربندی‌شده مانند Anthropic، در صورت فعال‌بودن، استفاده می‌شوند. محتوای منتورینگ در دفتر عمومی درخواست و پاسخ هوش مصنوعی آرشیو نمی‌شود. شیوهٔ پردازش و نگهداری در مقصد تابع قرارداد و تنظیمات همان ارائه‌دهنده است و به معنی تضمین نبود نگهداری در مقصد نیست. گزارش در هم‌گُزین رمزگذاری می‌شود و فقط متخصص همان جلسه می‌تواند آن را بخواند؛ مدیر وضعیت پردازش را می‌بیند، نه محتوای گزارش. گزیده‌های پاک‌سازی‌شدهٔ گفت‌وگو و زمان‌بندی سکوت‌های ارجاع‌شده که مبنای بازخورد هستند نیز با همان رمزگذاری و مهلت گزارش نگهداری می‌شوند؛ متن واسطِ باقی‌مانده پس از تهیهٔ گزارش حذف می‌شود. فرم کوچینگ بازخورد آموزشی بر پایهٔ شواهد متنی است؛ مشاهده‌نشدن نشانگر به معنی ضعف نیست. با فعال‌بودن دانلود توسط مدیر و رضایت ثبت‌شدهٔ طرفین، متخصص می‌تواند PDF خصوصی را دریافت کند؛ حفاظت و استفادهٔ مجاز از فایل بر عهدهٔ اوست و حذف یا انصراف در سامانه فایل دانلودشده را حذف نمی‌کند. مشاهده و دانلود گزارش و رخدادهای حساس ثبت ممیزی می‌شوند.
پیش‌فرض نگهداری گزارش ۹۰ روز پس از آماده‌شدن و مهلت متن پاک‌سازی‌شدهٔ در انتظار پردازش ۲۴ ساعت است. مدیر این مدت‌ها و محدودیت‌های پردازش را تعیین می‌کند و مقدار معتبر پیش از رضایت به هر دو نفر نمایش داده می‌شود. پس از مهلت یا انصراف، محتوای مربوط از دادهٔ فعال هم‌گُزین به‌صورت خودکار حذف و دسترسی قطع می‌شود. کاهش مدت نگهداری می‌تواند مهلت قبلی را کوتاه کند؛ افزایش تنظیم، مهلت پذیرفته‌شدهٔ قبلی را طولانی‌تر نمی‌کند. توقف صوت امکان تهیهٔ گزارش از بخش قبلی را حفظ می‌کند؛ «انصراف و حذف داده» از داخل تماس یا جزئیات جلسه، پردازش و ارسال تازه را متوقف و محتوای باقی‌ماندهٔ همان بخش را حذف می‌کند. داده‌ای که قبلاً به ارائه‌دهنده رسیده قابل بازگرداندن نیست. حذف از دادهٔ فعال به معنی حذف فوری از نسخه‌های پشتیبان زیرساخت نیست؛ در بازیابی، مهلت و وضعیت انصراف باید پیش از دسترسی دوباره اعمال شوند.
جزئیات پردازش در مقصد در سیاست دادهٔ OpenAI API، شرایط Gemini API و سیاست حریم خصوصی Anthropic توضیح داده شده است. مدت نگهداری و استفاده از داده ممکن است با نوع حساب و قرارداد متفاوت باشد.
اتصال Google Calendar اختیاری است و فقط پس از اقدام و رضایت صریح متخصص برقرار می‌شود. هم‌گزین از دسترسی FreeBusy فقط زمان شروع و پایان بازه‌های مشغول را دریافت می‌کند تا زمان متداخل برای رزرو پیشنهاد نشود. عنوان، توضیح، شرکت‌کنندگان یا محتوای رویدادهای شخصی موجود خوانده یا ذخیره نمی‌شوند.
دسترسی رویدادهای تقویم‌های متعلق به متخصص فقط برای ساخت، اصلاح یا حذف رویداد خصوصی نوبت‌های هم‌گزین استفاده می‌شود. رویداد ساخته‌شده شامل زمان جلسه، شیوهٔ برگزاری، مدت، نام نمایشی مراجع و شناسهٔ فنی نوبت است؛ موضوع یا اطلاعات حساس جلسه در پنل امن هم‌گزین می‌ماند. داده‌های پایهٔ حساب Google که در جریان OAuth ارائه شوند، فقط برای شناسایی همان اتصال مجاز استفاده می‌شوند.
دادهٔ خام، تجمیعی، ناشناس‌شده یا مشتق‌شدهٔ Google Workspace برای تبلیغات، فروش، اعتبارسنجی مالی، ساخت پایگاه دادهٔ مستقل، آموزش یا بهبود مدل‌های عمومی AI/ML و هیچ هدفی خارج از قابلیت قابل مشاهدهٔ اتصال تقویم استفاده نمی‌شود.
The use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
داده‌های Google Calendar فقط میان زیرساخت کنترل‌شدهٔ هم‌گزین و سرویس Google Calendar، برای ارائهٔ همان قابلیت درخواستی و با رضایت کاربر، پردازش می‌شوند. هم‌گزین این داده‌ها را نمی‌فروشد و به شبکه تبلیغاتی، کارگزار داده، ارائه‌دهندهٔ اعتبار یا طرف نامرتبط افشا نمی‌کند. این داده‌ها به OpenAI، Gemini یا هیچ سرویس AI/ML دیگری منتقل نمی‌شوند.
دسترسی انسانی به داده‌های Google مجاز نیست، مگر با رضایت صریح کاربر برای رسیدگی به درخواست مشخص پشتیبانی، برای بررسی ضروری امنیت و سوءاستفاده، یا در حد الزام قانونی. انتقال دیگری فقط در حدود سیاست Google User Data و با رضایت لازم کاربر انجام خواهد شد.
ارتباط مرورگر، سرور هم‌گزین و Google با HTTPS/TLS رمزگذاری می‌شود. Refresh Token تقویم در حالت ذخیره با AES-256-GCM و کلید نسخه‌دار رمزگذاری می‌شود؛ Access Token کوتاه‌عمر فقط در حافظهٔ فرایند قرار می‌گیرد. فرایند OAuth از state یک‌بارمصرف، PKCE و Callback محدود استفاده می‌کند و Credential یا بدنهٔ پاسخ Google در Log عمومی قرار نمی‌گیرد.
دسترسی سمت سرور به نقش متخصص و حساب همان کاربر محدود است، Scopeها به نیاز تقویم محدود شده‌اند و اتصال و قطع اتصال در سابقهٔ Audit ثبت می‌شوند. Cache تقویم فقط شامل بازه‌های زمانی مشغول است و هیچ عنوان، توضیح یا شرکت‌کننده‌ای را نگهداری نمی‌کند.
اگر این قابلیت برای جلسه فعال باشد، فقط مراجع همان جلسه می‌تواند هنگام مشاهدهٔ تخلف، ثبت امن صدا و تصویر را انتخاب کند. ضبط از لحظهٔ انتخاب مراجع آغاز می‌شود و بخش‌های پیش از آن را در بر نمی‌گیرد. این قابلیت برای مستندسازی گزارش است و آرشیو یا ضبط شخصی جلسه محسوب نمی‌شود.
مراجع از زمان آغاز ضبط حداکثر ۲۴ ساعت فرصت دارد گزارش را نهایی کند. اگر گزارشی ثبت نشود، فایل به‌صورت خودکار حذف می‌شود. در صورت ثبت گزارش، فایل به‌شکل رمزگذاری‌شده فقط در مسیر محدود رسیدگی نگهداری می‌شود و مشاهدهٔ آن برای مسئول مجاز، نیازمند ثبت دلیل است؛ فایل پس از پایان چرخهٔ رسیدگی و نگهداری مربوط حذف می‌شود.
اگر این قابلیت از پنل مدیریت فعال باشد، متخصص پس از مطالعه و پذیرش نسخهٔ مشخص قوانین، ویدیوی کوتاهی از چهره و صدای خود ضبط می‌کند. ویدیو فقط برای بررسی هویت و ثبت پذیرش قوانین همکاری به‌کار می‌رود. ممکن است کیفیت تصویر و صدا، تطابق گفتار با متن تعیین‌شده و در صورت اتصال ارائه‌دهندهٔ تخصصی، تطابق چهره یا زنده‌بودن بررسی شود. نتیجهٔ نامطمئن برای تصمیم انسانی فرستاده می‌شود.
فایل در فضای خصوصی نگهداری می‌شود، نشانی عمومی دائمی ندارد و فقط مدیر دارای مجوز با لینک کوتاه‌عمر می‌تواند آن را ببیند؛ مشاهده و تصمیم مدیریتی در سابقه ثبت می‌شود. مدت نگهداری قطعی ویدیو و هر دادهٔ زیست‌سنجی تا نهایی‌شدن سیاست حقوقی تعیین نشده است.
دسترسی‌های مدیریتی براساس نقش محدود می‌شوند و مشاهدهٔ محتوای حساس مانند متن گفت‌وگو نیازمند مجوز است. درخواست پشتیبانی به حساب واقعی ثبت‌کننده متصل می‌شود و فقط همان کاربر و مدیر یا اپراتور دارای مجوز پشتیبانی می‌توانند متن و پاسخ‌های آن را ببینند. برای طرح سؤال درباره حریم خصوصی یا گزارش دسترسی نادرست می‌توانی از مسیر ثبت درخواست پشتیبانی استفاده کنی. این مسیر نیازمند ورود به حساب است؛ اگر به حسابت دسترسی نداری، به privacy@hamgozin.com ایمیل بزن و هیچ رمز یا کد یک‌بارمصرفی را ارسال نکن.
مدت نگهداری به نوع داده، مرحلهٔ خدمت و نیازهای عملیاتی یا قانونی وابسته است. متن خام گفت‌وگوی هوش مصنوعی چرخهٔ حذف دوره‌ای دارد؛ اما نوبت، تراکنش مالی، گزارش ایمنی یا سابقه‌ای که برای ارائهٔ خدمت و رسیدگی لازم است ممکن است چرخهٔ متفاوتی داشته باشد.
با قطع Google Calendar، Refresh Token از پایگاه داده حذف، Token نزد Google ابطال و Cache بازه‌های مشغول پاک می‌شود. رویدادهایی که پیش‌تر با درخواست متخصص در تقویم او ساخته شده‌اند خودکار حذف نمی‌شوند تا سابقهٔ شخصی تقویم بدون انتظار کاربر تغییر نکند. سابقهٔ فنی اتصال و همگام‌سازی تا زمانی که برای امنیت، رفع خطا، ارائهٔ خدمت یا الزام قانونی لازم باشد نگهداری و سپس حذف یا ناشناس می‌شود.
کاربر می‌تواند از تنظیمات تقویم اتصال را قطع کند و برای درخواست دسترسی، اصلاح یا حذف داده‌های شخصی از مسیر پشتیبانی استفاده کند. درخواست‌ها پس از احراز هویت و با رعایت الزام‌های قانونی و سوابقی که نگهداری آن‌ها ضروری است رسیدگی می‌شوند.
هر تغییر معنادار در دسترسی، استفاده، نگهداری یا اشتراک‌گذاری داده باید در این صفحه منعکس شود. اگر تغییر، هدف تازه‌ای برای استفاده از داده ایجاد کند، پیش از اعمال آن اطلاع‌رسانی و رضایت لازم دریافت می‌شود.
نسخهٔ قابل پذیرش: 2026-10-18.3 · آخرین به‌روزرسانی محتوایی: ۲۶ مهر ۱۴۰۵