۱. ما چه کسی هستیم
یکسو پلتفرمی برای مدیریت فضای کاری، دانش کسبوکار، ماموریتها، اتوماسیونها، اتصالهای سرویسهای بیرونی و خروجیهای هوش مصنوعی است.
این سیاست برای وباپلیکیشن، صفحات عمومی، پنل مدیریت، APIها، اتصالهای OAuth و سرویسهایی اعمال میشود که با نام یکسو ارائه میشوند.
۲. دامنه سیاست
این سیاست شامل دادههایی است که هنگام ثبتنام، ورود، دعوت اعضا، ساخت فضای کاری، اتصال سرویسها، اجرای اتوماسیون، ساخت ماموریت، استفاده از گرافیست، قالب هوشمند، مغز متفکر و پرداختها پردازش میشود.
وبسایتها، شبکههای اجتماعی، درگاههای پرداخت، ارائهدهندگان هوش مصنوعی و سرویسهای متصل، سیاستهای حریم خصوصی مستقل خود را دارند.
۳. دادههای حساب کاربری
برای ساخت یا ورود به حساب ممکن است ایمیل، نام، تصویر پروفایل، وضعیت تایید ایمیل، شناسههای ورود اجتماعی، نقشها، نشستهای فعال و تنظیمات زبان یا ظاهر ذخیره شود.
رمز عبور بهصورت متن خام نگهداری نمیشود. توکنهای نشست و کدهای تایید با سازوکارهای امنیتی محدود به زمان و هدف پردازش میشوند.
۴. دادههای فضای کاری و تیم
فضای کاری میتواند شامل نام کسبوکار، اعضا، دعوتنامهها، نقشها، دسترسیها، تنظیمات UI، پروفایل کسبوکار، لوگو، رنگ برند، آدرس سایت، شبکههای اجتماعی و توضیحات کسبوکار باشد.
مدیران فضای کاری میتوانند بعضی دادهها و فعالیتهای اعضا را مطابق نقش و سطح دسترسی خود ببینند یا مدیریت کنند.
۵. محتوا، فایلها و دستورها
متنهایی که وارد میکنید، فایلها، پیامها، درخواستها، خروجیها، نسخهها، کامنتها، پرامپتها، جدولها، رکوردها، تسکها، نقشه ذهنی و دادههای دانشی ممکن است برای ارائه قابلیتهای محصول ذخیره و پردازش شود.
شما مسئول هستید اطلاعات محرمانه یا دادههای اشخاص دیگر را فقط زمانی وارد کنید که مجاز به استفاده از آن در فضای کاری هستید.
۶. ماموریتها و اتوماسیونها
یکسو برای اجرای اتوماسیونها و ماموریتها ممکن است تعریف جریان، ورودیها، زمانبندی، عملیات، شرطها، خروجیها، وضعیت اجرا، لاگها، خطاها، پیشنویسها، درخواستهای تایید و تاریخچه نسخهها را ذخیره کند.
بعضی پیشنویسهای در حال ساخت ممکن است فقط در مرورگر شما نگهداری شوند تا هنگام برگشت به wizard از دست نروند.
۷. اتصالها و OAuth
وقتی سرویسهایی مثل تلگرام، اینستاگرام، Buffer، واتساپ، وردپرس، بله یا سرویسهای دیگر را وصل میکنید، یکسو شناسه اتصال، وضعیت، منابع قابل استفاده، سطح دسترسی، زمان آخرین بررسی، خطاهای اتصال و اطلاعات لازم برای اجرای عملیات را نگهداری میکند.
برای اتصالهای OAuth، یکسو فقط دسترسیهایی را درخواست میکند که برای قابلیت انتخابشده لازم است. توکنهای اتصال و اعتبارنامههای پایدار، در صورت ذخیره شدن، در مخزن اعتبارنامه با کنترل دسترسی و رمزنگاری نگهداری میشوند.
۹. پردازش هوش مصنوعی
قابلیتهایی مانند مغز متفکر، قالب هوشمند، گرافیست، پیشنهاد جریان و Agent ممکن است متن، فایل، زمینه کسبوکار، پرامپت، خروجی و بازخورد شما را برای تولید پاسخ یا خروجی پردازش کنند.
برای تولید یا تحلیل، بخشی از دادههای لازم ممکن است به ارائهدهندگان هوش مصنوعی یا مدلهای تنظیمشده برای فضای کاری ارسال شود. یکسو تلاش میکند فقط داده لازم برای انجام درخواست را منتقل کند.
۱۰. دانش، فایل و بازیابی اطلاعات
برای قابلیتهای دانشی، فایلها و متنها ممکن است به قطعههای قابل جستوجو تبدیل شوند تا پاسخها، ماموریتها یا اتوماسیونها بتوانند به زمینه مرتبط دسترسی داشته باشند.
مدیر فضای کاری میتواند سیاستهای ذخیرهسازی، سقفها و بعضی محدودیتهای دانش فضای کاری را تنظیم یا بررسی کند.
۱۱. پرداخت، کیف پول و مصرف
برای مدیریت پرداخت و مصرف، یکسو ممکن است پلن، اشتراک، کیف پول، تراکنشها، اعتبار مصرف، سفارشها، شناسه مرجع پرداخت، وضعیت پرداخت، سقف بودجه و رویدادهای هشدار را ذخیره کند.
اطلاعات حساس کارت بانکی توسط درگاه پرداخت پردازش میشود. یکسو فقط دادههای لازم برای تطبیق، رسیدگی، گزارش و پشتیبانی پرداخت را نگهداری میکند؛ مانند وضعیت، مبلغ، مرجع و شماره کارت ماسکشده در صورت دریافت از درگاه.
۱۲. دستگاه، لاگ و دادههای فنی
برای امنیت، پایداری و خطایابی ممکن است آدرس IP، نوع مرورگر، مسیر درخواست، شناسه نشست، زمان رویداد، خطاهای API، وضعیت worker، شناسه اجرا و لاگهای عملیاتی ثبت شود.
این دادهها برای تشخیص سوءاستفاده، رفع خطا، بهبود عملکرد، بررسی صورتحساب و پشتیبانی فنی استفاده میشوند.
۱۴. ارتباطات با شما
ممکن است برای کد ورود یا ثبتنام، اعلان امنیتی، پیامهای محصول، پاسخ پشتیبانی یا اطلاعرسانی مهم مربوط به حساب و فضای کاری با شما تماس گرفته شود.
پیامهای ضروری امنیتی یا تراکنشی ممکن است حتی در صورت غیرفعال بودن پیامهای بازاریابی ارسال شوند.
۱۵. چرا دادهها را استفاده میکنیم
دادهها برای ارائه سرویس، احراز هویت، مدیریت فضای کاری، اجرای اتصالها، تولید خروجی، نگهداری ماموریتها، حفظ امنیت، رفع خطا، محاسبه مصرف، پشتیبانی و بهبود تجربه کاربری استفاده میشود.
در صورت نیاز قانونی یا قراردادی، ممکن است دادهها برای پاسخ به درخواست معتبر، رسیدگی به اختلاف، جلوگیری از سوءاستفاده یا اجرای شرایط سرویس پردازش شود.
۱۶. اجازهها و کنترل شما
بعضی پردازشها بر اساس تنظیمات شما انجام میشود؛ مانند اتصال یک سرویس، فعال کردن دریافت پیام، انتخاب مقصد خروجی، اجرای دستی یا فعالسازی یک جریان.
اگر دسترسی یک اتصال را از یکسو یا از سرویس ثالث لغو کنید، اجرای عملیات وابسته به آن اتصال ممکن است متوقف شود.
۱۸. سرویسهای ثالث
اتصال به سرویسهای ثالث مانند Buffer، Instagram، Telegram، Bale، WhatsApp، WordPress یا درگاه پرداخت، تابع تنظیمات و سیاستهای همان سرویسها نیز هست.
قطع اتصال در یکسو ممکن است دسترسی یکسو را متوقف کند، اما ممکن است لازم باشد دسترسی برنامه را در حساب سرویس ثالث هم لغو کنید.
۱۹. پردازش برونمرزی
زیرساختها، ارائهدهندگان هوش مصنوعی، پرداخت، ایمیل یا اتصالهای ثالث ممکن است در کشورها یا مناطق مختلف فعالیت کنند.
در چنین مواردی، دادهها فقط در حد لازم برای ارائه سرویس و با کنترلهای قراردادی، فنی و دسترسی پردازش میشود.
۲۰. مدت نگهداری
دادهها تا زمانی نگهداری میشوند که برای ارائه سرویس، نگهداری حساب، اجرای ماموریت، پشتیبانی، امنیت، حسابداری، گزارش مصرف یا الزامات قانونی لازم باشد.
لاگها، پیشنویسها، خروجیها، فایلها، پیامها و سوابق پرداخت ممکن است دورههای نگهداری متفاوت داشته باشند. حذف حساب یا فضای کاری ممکن است همه نسخههای پشتیبان یا سوابق لازم قانونی را بلافاصله حذف نکند.
۲۱. امنیت
یکسو از کنترلهای فنی و سازمانی مانند نقشها، محدودیت دسترسی، هشکردن رمز عبور، کوکیهای امن، ثبت رویدادهای حساس، رمزنگاری اعتبارنامههای پایدار و بررسی وضعیت اتصالها استفاده میکند.
هیچ سامانهای کاملاً بدون ریسک نیست. اگر فکر میکنید حساب یا اتصال شما در معرض خطر است، دسترسیها را لغو و از مسیر تماس حریم خصوصی یا پشتیبانی گزارش کنید.
۲۲. نقش مدیران فضای کاری
اگر عضو یک فضای کاری هستید، مدیران آن فضا ممکن است به محتوا، اتصالها، خروجیها، ماموریتها، اعضا، تنظیمات و سوابق فعالیت مرتبط با فضای کاری دسترسی داشته باشند.
درخواستهای مربوط به دادههای داخل فضای کاری معمولاً باید ابتدا از طریق مدیر همان فضای کاری بررسی شود.
۲۳. دسترسی، اصلاح و حذف
میتوانید برای دسترسی، اصلاح، خروجی گرفتن یا حذف دادههایی که به شما مربوط است درخواست بدهید. انجام درخواست به نقش شما، مالکیت فضای کاری، الزامات امنیتی و نگهداری سوابق قانونی بستگی دارد.
ممکن است برای پاسخ به درخواست، احراز هویت یا تایید مالکیت لازم باشد.
۲۴. کودکان
یکسو برای استفاده تجاری و سازمانی طراحی شده و عمداً برای کودکان یا افراد فاقد مجوز قانونی استفاده از سرویس جمعآوری داده انجام نمیدهد.
اگر فکر میکنید داده کودک بدون مجوز در سرویس وارد شده است، از مسیر تماس حریم خصوصی اطلاع دهید.
۲۵. تغییرات و تماس
ممکن است این سیاست با تغییر محصول، قوانین، سرویسدهندگان یا شیوههای عملیاتی بهروزرسانی شود. نسخه جدید با تاریخ بهروزرسانی در همین صفحه منتشر میشود.
برای پرسش یا درخواست مرتبط با حریم خصوصی، از ایمیل تماس همین صفحه استفاده کنید. ممکن است برای رسیدگی به درخواست، احراز هویت یا تایید اختیار شما در فضای کاری لازم باشد.
۸. انتشار و دریافت پیام
اگر اتصال برای ارسال یا دریافت پیام فعال شود، یکسو ممکن است شناسه مقصد، نام منبع، handle، وضعیت webhook، رویدادهای ورودی، وضعیت تحویل و خطاهای ارسال را برای اجرای همان ماموریت یا اتوماسیون پردازش کند.
اتصال Buffer میتواند برای انتشار پست یا استوری اینستاگرام از طریق کانالهایی استفاده شود که شما در Buffer مجاز کردهاید. تلگرام، بله و سرویسهای پیامرسان نیز فقط در محدوده منابع وصلشده پردازش میشوند.