سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی توضیح می‌دهد که LetsBot چگونه داده‌های شخصی را جمع‌آوری، استفاده، به اشتراک‌گذاری و محافظت می‌کند، و شما چه حقوقی نسبت به آن دارید.

کنترل‌کننده. LetsBot توسط BOT FOR DIGITAL SOLUTIONS LIMITED اداره می‌شود؛ شرکتی ثبت‌شده در انگلستان و ولز با شماره ثبت شرکت 15477940 و دفتر ثبت‌شده در 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom («LetsBot»، «ما»). ما کنترل‌کننده داده‌های شخصی شرح‌داده‌شده در این سیاست هستیم.

شرکت وابسته ما در مصر. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م)، شماره ثبت تجاری 223572 (اداره ثبت تجاری سرمایه‌گذاری قاهره، GAFI)، شماره ثبت مالیاتی 759-096-287، به نشانی Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt، شرکت وابسته و دفتر منطقه‌ای ما است. این شرکت از مشتریان و عملیات ما پشتیبانی می‌کند. افرادی که به داده‌های مشتریان دسترسی دارند، مانند کارکنان پشتیبانی و مهندسی ما، عمدتاً از طریق این شرکت وابسته در مصر کار می‌کنند. قرارداد شما برای سرویس LetsBot با شرکت بریتانیایی منعقد می‌شود.

این سیاست درباره چه کسانی است.

• مشتریان ما (کسب‌وکارهایی که مشترک LetsBot می‌شوند) و افرادی که از طرف آن‌ها از یک فضای کاری LetsBot استفاده می‌کنند، مانند مالکان، مدیران و کارشناسان.
• بازدیدکنندگان letsbot.net و افرادی که با ما تماس می‌گیرند، برای دوره آزمایشی ثبت‌نام می‌کنند یا پیام‌های بازاریابی ما را دریافت می‌کنند.
• افرادی که با تیم پشتیبانی خود LetsBot از طریق WhatsApp، ایمیل یا چت وب گفتگو می‌کنند.

آنچه این سیاست پوشش نمی‌دهد. مشتریان ما از LetsBot برای گفتگو با مشتریان خودشان استفاده می‌کنند. در مورد این گفتگوها و فهرست‌های مخاطبان، کسب‌وکاری که با آن در ارتباط بوده‌اید تصمیم می‌گیرد داده‌های شما چگونه استفاده شود، و ما آن‌ها را فقط طبق دستورالعمل‌های آن کسب‌وکار پردازش می‌کنیم (به بخش 2 مراجعه کنید). این شرایط در قرارداد پردازش داده ما تعیین شده است.

تماس. برای پرسش‌ها و درخواست‌های مربوط به حریم خصوصی، به support@letsbot.net بنویسید.

زبان. این سیاست به زبان‌های انگلیسی و عربی منتشر می‌شود. نسخه انگلیسی ملاک است؛ نسخه عربی صرفاً برای سهولت ارائه شده است.

ما داده‌های شخصی را در دو نقش متفاوت پردازش می‌کنیم و قواعد هر نقش با دیگری متفاوت است.

1. کنترل‌کننده. در مورد داده‌های حساب مشتریان، بازدیدکنندگان وب‌سایت، بازاریابی و گفتگوهای پشتیبانی خودمان، ما تصمیم می‌گیریم که داده‌ها به چه دلیل و چگونه استفاده شوند. این سیاست آن داده‌ها را پوشش می‌دهد.
2. پردازشگر. وقتی یک کسب‌وکار از LetsBot برای ارسال پیام به مشتریان خود استفاده می‌کند، آن کسب‌وکار کنترل‌کننده شماره تلفن‌ها، نام‌ها، پیام‌ها، رسانه‌ها، سفارش‌ها و سایر داده‌های تماس مشتریانش است. ما این داده‌ها را صرفاً برای ارائه سرویسی که آن کسب‌وکار درخواست کرده است و طبق قرارداد پردازش داده خود ذخیره و پردازش می‌کنیم.

اگر مشتری کسب‌وکاری هستید که از LetsBot استفاده می‌کند و می‌خواهید داده‌های خود را مشاهده، اصلاح یا حذف کنید، لطفاً با همان کسب‌وکار تماس بگیرید. اگر به‌جای آن با ما تماس بگیرید، درخواست شما را ظرف 48 ساعت به آن کسب‌وکار منتقل می‌کنیم و به آن در پاسخ‌گویی کمک می‌کنیم.

شرکت‌هایی که از طرف ما داده‌ها را پردازش می‌کنند و یکپارچه‌سازی‌هایی که مشتریان ما برای اتصال انتخاب می‌کنند، در صفحه پردازشگران فرعی ما فهرست شده‌اند.

داده‌هایی که شما به ما می‌دهید

• حساب و هویت: نام، آدرس ایمیل، شماره موبایل، رمز عبور (که فقط به‌صورت هش یک‌طرفه ذخیره می‌شود)، نام شرکت، و تنظیمات احراز هویت دومرحله‌ای در صورتی که آن را فعال کنید.
• تنظیمات فضای کاری: زبان، منطقه زمانی، نوع فروشگاه، کانال‌ها و یکپارچه‌سازی‌هایی که متصل می‌کنید، و اعضای تیمی که دعوت می‌کنید.
• صورتحساب: پلن، فاکتورها، وضعیت پرداخت، نوع کارت و چهار رقم آخر آن، و سوابق انتقال بانکی. جزئیات کامل کارت توسط Stripe جمع‌آوری و نگهداری می‌شود، نه توسط ما.
• پشتیبانی و تماس: آنچه از طریق WhatsApp، ایمیل، چت وب یا فرم تماس برای ما می‌نویسید، و هر فایلی که ارسال می‌کنید.

داده‌هایی که به‌طور خودکار جمع‌آوری می‌کنیم

• گزارش‌های استفاده و امنیت: ورودها و ورودهای ناموفق، آدرس IP، نوع مرورگر و دستگاه، تغییرات احراز هویت دومرحله‌ای و مجوزها، و رویدادهای دسترسی پشتیبانی.
• تحلیل‌های وب‌سایت: صفحات مشاهده‌شده، کلیک‌ها، ارجاع‌دهنده، دستگاه و موقعیت تقریبی، که از طریق تگ‌های شرح‌داده‌شده در بخش 6 و بر اساس انتخاب شما درباره کوکی‌ها جمع‌آوری می‌شوند: در خارج از اروپا به‌طور پیش‌فرض، مگر اینکه آن‌ها را رد کنید، و در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا و سوئیس فقط در صورتی که آن‌ها را بپذیرید.
• شناسه‌های تبلیغاتی: شناسه‌های مرورگر و کلیک Meta (fbp، fbc)، و آدرس IP و user agent مرورگر در هنگام ثبت‌نام، که از آن‌ها برای سنجش تبلیغات خود استفاده می‌کنیم.
• اپلیکیشن موبایل: یک شناسه اعلان پوش برای دستگاه شما و، برای تماس‌ها در iOS، یک توکن پوش VoIP. این اپلیکیشن هیچ SDK شخص ثالثی برای تحلیل یا گزارش خرابی (crash) ندارد.

داده‌هایی که از دیگران دریافت می‌کنیم

• ارائه‌دهندگان ورود: اگر با Google، Apple، Facebook یا X وارد شوید، نام، آدرس ایمیل و شناسه حساب شما را از آن ارائه‌دهنده دریافت می‌کنیم.
• Meta: وقتی یک حساب WhatsApp Business، صفحه Facebook یا حساب Instagram را متصل می‌کنید، جزئیات حساب تجاری لازم برای اداره آن کانال را دریافت می‌کنیم.
• پلتفرم‌های تجارت الکترونیک و CRM: وقتی یک فروشگاه یا CRM را متصل می‌کنید، جزئیات فروشگاه یا حساب لازم برای یکپارچه‌سازی را دریافت می‌کنیم.
• Stripe: تأییدیه‌های پرداخت و جزئیات صورتحساب لازم برای صدور فاکتور.

ما داده‌های حساس مانند داده‌های مربوط به سلامت، مذهب یا داده‌های بیومتریک را درخواست نمی‌کنیم و از شما می‌خواهیم آن‌ها را برای تیم پشتیبانی ما ارسال نکنید.

کدام داده‌ها الزامی است. برای ایجاد و اداره حساب شما به نام، آدرس ایمیل، شماره موبایل و جزئیات صورتحساب شما نیاز داریم؛ بدون آن‌ها نمی‌توانیم سرویس را ارائه دهیم. سایر موارد اختیاری است.

برخی کشورها از مبانی قانونی متفاوتی استفاده می‌کنند. بخش‌های 12 تا 15 توضیح می‌دهند که این موضوع در عربستان سعودی، اتحادیه اروپا و بریتانیا، برزیل و مصر چگونه است.

در مواردی که به منفعت مشروع استناد می‌کنیم، می‌توانید اعتراض کنید و ما پردازش را متوقف می‌کنیم، مگر اینکه دلایل قانع‌کننده‌ای داشته باشیم که بر منافع شما مقدم باشد یا داده‌ها را برای یک دعوای حقوقی لازم داشته باشیم. در مواردی که به رضایت استناد می‌کنیم، می‌توانید هر زمان آن را پس بگیرید؛ این کار بر پردازشی که پیش از آن انجام شده است تأثیری ندارد.

دستیار هوش مصنوعی اختصاصی ما

پشتیبانی LetsBot به‌صورت شبانه‌روزی توسط دستیار هوش مصنوعی LetsBot پاسخ داده می‌شود که همیشه به شما اعلام می‌کند هوش مصنوعی است. پشتیبانی انسانی به زبان‌های عربی و انگلیسی در دسترس است؛ کافی است درخواست گفتگو با یک فرد را مطرح کنید. برای تهیه و ارسال این پاسخ‌ها، محتوای گفتگوی پشتیبانی شما توسط ارائه‌دهندگان هوش مصنوعی که از طرف ما عمل می‌کنند (OpenAI و Anthropic، که در صفحه پردازشگرهای فرعی ما فهرست شده‌اند) پردازش می‌شود.

قابلیت‌های هوش مصنوعی که در فضای کاری خود فعال می‌کنید

اگر پاسخ‌های هوش مصنوعی، عامل‌های هوش مصنوعی، تبدیل پیام صوتی به متن یا ابزارهای هوش مصنوعی را فعال کنید، پیام‌ها، سابقه گفتگو، پیام‌های صوتی، فایل‌های دانش و کاتالوگ محصولاتی که آن قابلیت به آن‌ها نیاز دارد، همراه با نام و شماره تلفن مخاطب در مواردی که قابلیت به آن‌ها نیاز دارد، برای تولید نتیجه به یکی از ارائه‌دهندگان خدمات هوش مصنوعی ما ارسال می‌شود. ارائه‌دهندگان خدمات هوش مصنوعی ما عبارت‌اند از:

• OpenAI (ایالات متحده): ارائه‌دهنده پیش‌فرض برای همه قابلیت‌های هوش مصنوعی. تبدیل پیام صوتی به متن و ذخیره‌سازی و جستجوی فایل‌های دانش همیشه روی OpenAI انجام می‌شود.
• Anthropic (Claude، ایالات متحده) و Google (Gemini API، ایالات متحده): ممکن است وظایف هوش مصنوعی مانند پاسخ‌ها، عامل‌ها، خلاصه‌ها، دسته‌بندی، پیشنهاد پاسخ و «یادگیری از سابقه» را به‌جای OpenAI، یا به‌عنوان پشتیبان زمانی که ارائه‌دهنده دیگری در دسترس نیست، به یکی از آن‌ها بسپاریم. همچنین ممکن است نمونه محدودی از درخواست‌ها را برای مقایسه کیفیت پاسخ‌های یک ارائه‌دهنده دوم به آن ارسال کنیم؛ پاسخ‌های مقایسه‌ای هرگز برای مشتریان شما ارسال نمی‌شوند. Google همچنین در Social Studio تصویر و متن تولید می‌کند.

هر ارائه‌دهنده این محتوا را صرفاً برای ارائه خدمات خود به ما و بر اساس شرایط پردازش داده خود پردازش می‌کند. بر اساس شرایط تجاری آن‌ها، هیچ‌یک از آن‌ها از داده‌هایی که از طریق API آن ارسال می‌شود برای آموزش مدل‌های خود استفاده نمی‌کند (به شرایط تجاری OpenAI، شرایط تجاری Anthropic و شرایط تکمیلی Gemini API برای Gemini API پولی که استفاده می‌کنیم مراجعه کنید)، و ما با هیچ‌گونه استفاده آموزشی موافقت نکرده‌ایم. هر ارائه‌دهنده یک نسخه موقت را برای پایش سوءاستفاده و امنیت نگه می‌دارد: OpenAI گزارش‌های پایش سوءاستفاده را تا 30 روز نگه می‌دارد و پاسخ‌هایی را که تولید می‌کند طبق سیاست داده API خود نگه می‌دارد؛ Anthropic ورودی‌ها و خروجی‌های API را ظرف 30 روز حذف می‌کند؛ Google درخواست‌ها و پاسخ‌های Gemini API را به مدت 55 روز نگه می‌دارد و ممکن است آن‌ها را به‌طور موقت در هر کشوری که در آن تأسیسات دارد ذخیره کند. یک ارائه‌دهنده ممکن است در مواردی که قانون الزام کند یا درخواستی به‌عنوان نقض سیاست استفاده آن علامت‌گذاری شود، داده‌ها را مدت طولانی‌تری نگه دارد. فایل‌های دانش تا زمانی که آن‌ها یا فضای کاری خود را حذف کنید نزد OpenAI باقی می‌مانند. بخش 8 توضیح می‌دهد که این انتقال‌ها چگونه محافظت می‌شوند، و فهرست کامل در صفحه پردازشگرهای فرعی ما آمده است. می‌توانید هر زمان این قابلیت‌ها را خاموش کنید.

ما از داده‌های مشتریان خود یا داده‌های مشتریان آن‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم. وقتی قابلیت «یادگیری از سابقه» فعال باشد، آنچه یاد می‌گیرد در همان فضای کاری باقی می‌ماند و فقط برای همان فضای کاری استفاده می‌شود.

تصمیم‌های خودکار

ما یک تصمیم خودکار می‌گیریم که می‌تواند بر شما اثر بگذارد: هنگامی که دوره آزمایشی رایگان را شروع می‌کنید، شناسه‌های محافظت‌شده (هش‌شده) کانال‌هایی را که متصل می‌کنید بررسی می‌کنیم تا ببینیم آیا قبلاً از دوره آزمایشی رایگان استفاده کرده‌اند یا نه. اگر چنین باشد، فضای کاری جدید نمی‌تواند دوره آزمایشی رایگان دیگری را شروع کند، اما همچنان می‌توانید مشترک شوید. اگر فکر می‌کنید این بررسی اشتباه است، به support@letsbot.net بنویسید تا یک نفر آن را بازبینی کند.

به‌جز این مورد، ما درباره شما تصمیمی که صرفاً مبتنی بر پردازش خودکار باشد و آثار حقوقی یا آثار مشابهِ قابل‌توجهی ایجاد کند، نمی‌گیریم.

ما در letsbot.net از کوکی‌ها و فناوری‌های مشابه استفاده می‌کنیم. در داخل پنل LetsBot فقط از کوکی‌های کاملاً ضروری استفاده می‌کنیم، به‌جز در صفحات پرداخت، که در آن‌ها تگ‌های تحلیلی و تبلیغاتی زیر بر اساس انتخاب شما درباره کوکی‌ها بارگذاری می‌شوند (به «انتخاب شما» در ادامه مراجعه کنید).

انتخاب شما. خارج از اروپا، کوکی‌های تحلیلی و تبلیغاتی به‌طور پیش‌فرض فعال‌اند و می‌توانید هر زمان از طریق بنر یا تنظیمات کوکی آن‌ها را رد کنید. در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا و سوئیس، این کوکی‌ها تا زمانی که آن‌ها را بپذیرید غیرفعال می‌مانند. اینکه آیا در اروپا هستید یا نه را از منطقه زمانی دستگاه شما و، در سرورهای خود، از کشور اتصال شما تشخیص می‌دهیم. بنر کوکی ما گزینه‌های «پذیرفتن» و «رد کردن» را کنار هم نشان می‌دهد؛ رد کردن، این تگ‌ها را متوقف می‌کند و کوکی‌هایی را که در دامنه ما تنظیم کرده‌اند حذف می‌کند. ما از Google Consent Mode استفاده می‌کنیم، بنابراین تگ‌های Google نیز به انتخاب شما احترام می‌گذارند. می‌توانید هر زمان از طریق پیوند «تنظیمات کوکی» در پانویس سایت، انتخاب خود را تغییر دهید یا پس بگیرید؛ ما انتخاب شما را تا 12 ماه در یک کوکی نگه می‌داریم. همچنین می‌توانید کوکی‌ها را در مرورگر خود مسدود کنید و ردیابی تبلیغاتی را در تنظیمات Meta و Google خود محدود کنید.

ما داده‌های شخصی را نمی‌فروشیم و اجاره نمی‌دهیم. آن‌ها را فقط به شرح زیر به اشتراک می‌گذاریم:

• ارائه‌دهندگان خدمات که میزبانی، ایمن‌سازی، تحویل یا پشتیبانی خدمات را برای ما انجام می‌دهند، مانند Google Cloud (میزبانی)، Cloudflare (امنیت و تحویل شبکه)، Stripe (پرداخت‌ها)، Zoho (ایمیل)، OneSignal (اعلان‌های پوش)، و OpenAI، Anthropic و Gemini API متعلق به Google (هوش مصنوعی). آن‌ها فقط مجازند از داده‌ها برای ارائه خدمات خود به ما استفاده کنند. فهرست کامل، همراه با محل‌ها، در صفحه پردازشگرهای فرعی ما آمده است.
• شرکت وابسته ما، Bot for Digital Solutions LLC در مصر، که طبق دستورالعمل‌های ما از مشتریان و عملیات ما پشتیبانی می‌کند.
• پلتفرم‌های تبلیغاتی. ما هش SHA-256 آدرس ایمیل و شماره موبایل کاربران ثبت‌نام‌شده خود، و یک شناسه داخلی LetsBot، را با Meta به اشتراک می‌گذاریم تا Meta بتواند آن‌ها را با کاربران خود تطبیق دهد. از این کار برای جلوگیری از نمایش تبلیغات به مشتریان فعلی، دسترسی دوباره به آن‌ها و یافتن مخاطبانی مشابه مشتریانمان استفاده می‌کنیم. هش‌کردن از داده‌ها در حین انتقال محافظت می‌کند، اما پلتفرمی که از قبل همان آدرس ایمیل یا شماره را در اختیار دارد می‌تواند آن را تطبیق دهد؛ هدف از بارگذاری همین است. وب‌سایت ما همچنین اقداماتی مانند ثبت‌نام و خرید را همراه با شناسه‌های شرح‌داده‌شده در بخش 3 و ارزش خرید به Meta و Google گزارش می‌دهد. برای مستثنا شدن، به support@letsbot.net بنویسید؛ ما شما را از بارگذاری بعدی حذف می‌کنیم و از پلتفرم می‌خواهیم ورودی‌ای را که قبلاً ارسال کرده‌ایم حذف کند.
• یکپارچه‌سازی‌هایی که خودتان انتخاب می‌کنید. وقتی Meta (WhatsApp، Messenger، Instagram)، یک پلتفرم تجارت الکترونیک، یک CRM یا ابزار دیگری را متصل می‌کنید، داده‌ها به این دلیل که خودتان آن را خواسته‌اید، تحت شرایط خود آن سرویس به آن منتقل می‌شوند.
• مراجع رسمی و دعاوی حقوقی. زمانی که قانون، حکم دادگاه یا درخواست الزام‌آور یک مرجع عمومی آن را الزامی کند، یا برای حفاظت از حقوق ما، مشتریانمان یا عموم مردم. در صورت امکان، ابتدا به مشتری مربوط اطلاع می‌دهیم.
• انتقال‌های تجاری. اگر LetsBot فروخته یا ادغام شود، داده‌های شخصی ممکن است به مالک جدید منتقل شود که موظف است همچنان به این سیاست پایبند بماند.

ممکن است نام تجاری و لوگوی شما را در فهرست مشتریان خود نمایش دهیم. اگر ترجیح می‌دهید این کار را نکنیم، به support@letsbot.net اطلاع دهید؛ از آن تاریخ استفاده از آن‌ها را در مطالب جدید متوقف می‌کنیم.

همه سرورها و نسخه‌های پشتیبان LetsBot روی Google Cloud در ایالات متحده قرار دارند (منطقه us-east1، کارولینای جنوبی). این شامل همه پایگاه‌های داده، فایل‌ها، رسانه‌ها و نسخه‌های پشتیبان است. ما میزبانی در هیچ منطقه دیگری ارائه نمی‌کنیم.

کارکنان ما که به داده‌های مشتریان دسترسی دارند عمدتاً در مصر و از طریق شرکت وابسته ما Bot for Digital Solutions LLC کار می‌کنند و از راه دور به آن دسترسی دارند. برخی از ارائه‌دهندگان خدمات ما آن را در کشورهای دیگر، عمدتاً ایالات متحده، پردازش می‌کنند. محل هر ارائه‌دهنده در صفحه پردازشگرهای فرعی ما آمده است.

ایالات متحده طبق قوانین بریتانیا، اتحادیه اروپا، عربستان سعودی، برزیل یا مصر از تصمیم کفایت عمومی برخوردار نیست. بنابراین ما از این انتقال‌ها به شرح زیر محافظت می‌کنیم:

• اتحادیه اروپا و بریتانیا: داده‌های اتحادیه اروپا در بریتانیا به ما می‌رسد که کمیسیون اروپا سطح حفاظت آن را کافی شناخته است. برای انتقال‌های بعدی به ارائه‌دهندگان در ایالات متحده، به تدابیر حفاظتی مندرج در شرایط پردازش داده هر ارائه‌دهنده، مانند بندهای قراردادی استاندارد اتحادیه اروپا همراه با الحاقیه بریتانیا یا موافقت‌نامه انتقال بین‌المللی داده بریتانیا، اتکا می‌کنیم. برای داده‌های مشتریان تجاری ما، موافقت‌نامه پردازش داده ما که بخشی از شرایط ما است، بندهای قراردادی استاندارد اتحادیه اروپا و الحاقیه بریتانیا را نیز در بر می‌گیرد.
• عربستان سعودی: طبق قانون حفاظت از داده‌های شخصی، به شما اطلاع می‌دهیم که داده‌های شما خارج از پادشاهی پردازش می‌شود. موافقت‌نامه پردازش داده ما که بخشی از شرایط ما است، بندهای قراردادی استاندارد SDAIA (کنترل‌کننده به پردازشگر) را در بر می‌گیرد؛ این بندها از زمان پذیرش شرایط به‌طور خودکار برای هر مشتری تجاری اعمال می‌شوند.
• برزیل: موافقت‌نامه پردازش داده ما بندهای قراردادی استاندارد ANPD (مصوبه CD/ANPD شماره 19/2024) را به‌طور کامل و بدون تغییر در بر می‌گیرد؛ این بندها از زمان پذیرش شرایط به‌طور خودکار برای هر مشتری تجاری اعمال می‌شوند. برای انتقال‌های بعدی به ارائه‌دهندگان خدمات ما در ایالات متحده، از جمله ارائه‌دهندگان هوش مصنوعی مذکور در بخش 5، به تدابیر حفاظتی مندرج در شرایط پردازش داده هر ارائه‌دهنده اتکا می‌کنیم؛ شرایط Google برای Gemini API پولی شامل بندهای قراردادی استاندارد برزیل است.
• مصر: انتقال‌ها از مصر تابع قانون شماره 151 سال 2020 و آیین‌نامه اجرایی آن است. در مواردی که این مقررات مجوز یا پروانه‌ای را الزامی کنند، پیش از اتکا به آن، آن را اخذ خواهیم کرد.

برای درخواست نسخه‌ای از تدابیر حفاظتی که برای داده‌های شما اعمال می‌شود، به support@letsbot.net بنویسید.

حذف فضای کاری یا یک گفتگو

هر مالک حساب می‌تواند هر زمان، چه اشتراک پولی داشته باشد چه نداشته باشد، کل فضای کاری را از پنل حذف کند. ذکر دلیل اختیاری است. حذف فضای کاری، اشتراک آن را نیز پایان می‌دهد.

ظرف 30 روز پس از حذف فضای کاری، داده‌های آن را از سیستم‌های فعال خود حذف می‌کنیم، از جمله رسانه‌های ذخیره‌شده آن، هر نسخه بایگانی‌شده از فضای کاری، فایل‌ها و پاسخ‌های ذخیره‌شده‌ای که برای قابلیت‌های هوش مصنوعی نزد ارائه‌دهنده هوش مصنوعی ما نگهداری می‌شوند، و پیام‌هایی که سرویس اتصال WhatsApp با کد QR ما نگه می‌دارد. نسخه‌های موجود در پشتیبان‌ها ظرف 30 روز دیگر، هنگام حذف هر نسخه پشتیبان، منقضی می‌شوند.

حذف یک گفتگوی منفرد، پیام‌ها و رسانه‌های آن را پاک می‌کند.

ما فقط آنچه را قانون ما را به نگهداری آن ملزم می‌کند (مانند فاکتورها) و یک سابقه کوتاه از حذف (شناسه فضای کاری، تاریخ و دلیل، در صورتی که ذکر کرده باشید) نگه می‌داریم که هیچ پیام یا مخاطبی در آن نیست.

• اتصال‌ها به letsbot.net و پنل از TLS (HTTPS همراه با HSTS) استفاده می‌کنند.
• داده‌های ذخیره‌شده توسط Google Cloud با کلیدهای مدیریت‌شده توسط Google رمزگذاری می‌شوند. توکن‌های دسترسی کانال، اسرار یکپارچه‌سازی، اسرار احراز هویت دومرحله‌ای و اعتبارنامه‌های مشابه، علاوه بر آن توسط خود برنامه نیز رمزگذاری می‌شوند.
• رمزهای عبور فقط به‌صورت هش bcrypt ذخیره می‌شوند.
• هر فضای کاری پایگاه داده جداگانه خود را دارد.
• پایگاه‌های داده و حافظه‌های کش از اینترنت قابل دسترسی نیستند؛ ترافیک از محافظت شبکه Cloudflare عبور می‌کند.
• احراز هویت دومرحله‌ای، محدودیت IP برای ورود و گزارش فعالیت امنیتی برای همه فضاهای کاری در دسترس است.
• وب‌هوک‌های دریافتی از Meta، Salla و Zid فقط با امضای معتبر پذیرفته می‌شوند.
• کارکنان پشتیبانی ما فقط برای ارائه پشتیبانی وارد فضای کاری می‌شوند و هر ورود در گزارش امنیتی فضای کاری ثبت می‌شود که مالک حساب می‌تواند آن را بررسی کند. اگر احراز هویت دومرحله‌ای را برای فضای کاری خود فعال کنید، کارکنان ما فقط با تأیید صریح شما می‌توانند وارد آن شوند.
• فایل‌های رسانه‌ای که در گفتگوها مبادله می‌شوند (تصاویر، پیام‌های صوتی، ویدیوها و اسناد) در فضای ذخیره‌سازی ابری نگهداری می‌شوند که قابل مرور یا فهرست‌کردن نیست، و از طریق پیوندهای طولانی و تصادفی که حدس‌زدنشان دشوار است ارائه می‌شوند. هر کسی که پیوند دقیق را داشته باشد می‌تواند فایل را باز کند. تصاویر پروفایل مخاطبان از پیوندهای ساده‌تری استفاده می‌کنند. ما در حال انتقال رسانه‌ها به پیوندهای امضاشده با اعتبار زمانی محدود هستیم.
• نسخه‌های پشتیبان و فضاهای کاری بایگانی‌شده در مخازن ذخیره‌سازی خصوصی نگهداری می‌شوند که دسترسی عمومی به آن‌ها مسدود است.
• هشدارهای خطای داخلی ما شماره‌های تلفن و آدرس‌های ایمیل را پنهان می‌کنند.

پلتفرم ما برای تحویل و ذخیره محتوای پیام‌ها و، اگر قابلیت‌های هوش مصنوعی را فعال کنید، پردازش آن، باید آن را بخواند. بنابراین پیام‌ها به شکل قابل‌خواندن روی سرورهای ما ذخیره می‌شوند و با تدابیر بالا محافظت می‌شوند.

LetsBot در حال حاضر گواهی امنیتی مانند ISO 27001 ندارد. گواهی‌های ارائه‌دهنده میزبانی ما زیرساخت Google را پوشش می‌دهند، نه LetsBot را. هیچ سیستمی کاملاً ایمن نیست؛ اگر نقض امنیتی بر داده‌های شخصی شما اثر بگذارد، طبق الزام قانون به شما و مراجع ذی‌صلاح اطلاع خواهیم داد.

بسته به محل زندگی‌تان، ممکن است حق داشته باشید:

• بدانید چه داده‌های شخصی از شما نزد ما است و نسخه‌ای از آن را در قالبی قابل‌خواندن دریافت کنید؛
• داده‌های نادرست یا ناقص را اصلاح کنید؛
• داده‌های خود را حذف یا ناشناس کنید؛
• برخی استفاده‌ها، از جمله بازاریابی مستقیم را در هر زمان، محدود کنید یا به آن‌ها اعتراض کنید؛
• داده‌های خود را در قالبی قابل‌انتقال دریافت کنید یا آن‌ها را به ارائه‌دهنده دیگری بفرستید؛
• رضایت خود را هر زمان پس بگیرید؛
• بازبینی انسانی یک تصمیم خودکار را درخواست کنید؛
• به ما و به یک مرجع حفاظت از داده شکایت کنید.

نحوه درخواست. به support@letsbot.net بنویسید. مالکان حساب همچنین می‌توانند از پنل، از مخاطبان و گفتگوهای خود خروجی بگیرند و مخاطبان، گفتگوها یا کل فضای کاری را حذف کنند. ممکن است پیش از اقدام، از شما بخواهیم هویت خود را تأیید کنید.

مهلت پاسخ‌گویی ما.

درخواست‌ها رایگان هستند، مگر در مواردی که قانون اجازه دریافت هزینه را بدهد (برای مثال طبق قانون مصر، یا برای درخواست‌هایی که آشکارا بی‌اساس یا بیش از حد هستند)، و پیش از دریافت هر هزینه‌ای به شما اطلاع خواهیم داد.

• مبنای قانونی. ما داده‌های شما را با رضایت شما، یا بدون رضایت در مواردی که قانون اجازه می‌دهد، پردازش می‌کنیم: برای اجرای قراردادی که شما طرف آن هستید، برای انجام یک تعهد قانونی، یا برای منافع مشروع ما در صورتی که حقوق شما بر آن ارجح نباشد. ما داده‌های حساس را بر مبنای منافع مشروع پردازش نمی‌کنیم.
• پردازش خارج از پادشاهی. داده‌های شما در ایالات متحده، جایی که میزبانی می‌شود، و در مصر، جایی که بیشتر اعضای تیم ما از آنجا کار می‌کنند، پردازش می‌شود. دریافت‌کنندگان و نقش‌های آن‌ها در صفحه پردازشگرهای فرعی ما فهرست شده‌اند.
• حقوق شما. حق آگاه‌شدن، دسترسی به داده‌های خود، دریافت نسخه‌ای از آن‌ها در قالبی قابل‌خواندن و روشن، اصلاح آن‌ها، امحای آن‌ها زمانی که دیگر مورد نیاز نیستند، و پس‌گرفتن رضایت. ما ظرف 30 روز پاسخ می‌دهیم (به بخش 11 مراجعه کنید).
• بازاریابی. ما پیام‌های بازاریابی را فقط با رضایت شما ارسال می‌کنیم، در هر پیام خود را معرفی می‌کنیم، و لغو دریافت را به همان آسانی ثبت‌نام برای دریافت قرار می‌دهیم.
• شکایات. می‌توانید به ما و به سازمان داده و هوش مصنوعی سعودی (SDAIA) شکایت کنید.

• کنترل‌کننده. BOT FOR DIGITAL SOLUTIONS LIMITED، بریتانیا (جزئیات در بخش 1). ما نماینده‌ای در اتحادیه اروپا تعیین نکرده‌ایم؛ اشخاص موضوع داده در اتحادیه اروپا می‌توانند از طریق support@letsbot.net با ما تماس بگیرند.
• مبانی قانونی در بخش 4 آمده است. در مواردی که به منافع مشروع اتکا می‌کنیم، می‌توانید آزمون توازنی را که انجام داده‌ایم از ما درخواست کنید.
• انتقال‌ها در بخش 8 توضیح داده شده‌اند. می‌توانید نسخه‌ای از تدابیر حفاظتی را درخواست کنید.
• شکایات. لطفاً ابتدا از طریق support@letsbot.net با ما تماس بگیرید. ما دریافت هر شکایت را ظرف 30 روز تأیید می‌کنیم، آن را بررسی می‌کنیم و نتیجه را به شما اعلام می‌کنیم. همچنین می‌توانید به دفتر کمیسیونر اطلاعات بریتانیا (ico.org.uk) یا به مرجع حفاظت از داده در کشور عضو اتحادیه اروپا که در آن زندگی یا کار می‌کنید شکایت کنید.

• کنترل‌کننده: BOT FOR DIGITAL SOLUTIONS LIMITED (بخش 1).
• مسئول حفاظت از داده (encarregado): نقطه تماس encarregado ما support@letsbot.net است.
• حقوق شما طبق ماده 18 LGPD: تأیید اینکه داده‌های شما را پردازش می‌کنیم؛ دسترسی؛ اصلاح؛ ناشناس‌سازی، مسدودسازی یا حذف داده‌های غیرضروری یا بیش از حد؛ قابلیت انتقال؛ حذف داده‌هایی که با رضایت شما پردازش شده‌اند؛ اطلاعات درباره کسانی که داده‌ها را با آن‌ها به اشتراک می‌گذاریم؛ اطلاعات درباره امکان خودداری از دادن رضایت و پیامدهای آن؛ پس‌گرفتن رضایت؛ و بازبینی تصمیم‌هایی که صرفاً از طریق پردازش خودکار گرفته شده‌اند.
• انتقال‌ها: داده‌های شما در ایالات متحده پردازش می‌شود (بخش 8). خلاصه‌ای به زبان پرتغالی درباره نحوه انتقال بین‌المللی داده‌ها توسط ما، در صورت درخواست از طریق support@letsbot.net در دسترس است.
• شکایات: می‌توانید به Autoridade Nacional de Proteção de Dados (ANPD) دادخواست ارائه کنید.

• چه کسی مسئول است. کنترل‌کننده BOT FOR DIGITAL SOLUTIONS LIMITED (بریتانیا) است. شرکت وابسته ما در مصر، Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م، شماره ثبت تجاری 223572، اداره ثبت سرمایه‌گذاری قاهره)، به نشانی Tower 22، طبقه 3، Masaken Sidi Abdel Rahim، Seger، Tanta 1st، Gharbia، مصر، نقطه تماس محلی ما است.
• رضایت. طبق قانون مصر، ما داده‌های شما را با رضایت صریح شما پردازش می‌کنیم، مگر اینکه قانون پردازش بدون آن را مجاز بداند، برای مثال برای اجرای قرارداد با شما یا انجام یک تعهد قانونی. این شامل رضایت شما به انتقال داده‌هایتان به کشورهای فهرست‌شده در بخش 8 نیز می‌شود که هنگام ثبت‌نام از شما درخواست می‌کنیم.
• حقوق شما: آگاهی از داده‌های خود و دسترسی به آن‌ها؛ پس‌گرفتن رضایت؛ اصلاح، به‌روزرسانی، تکمیل یا حذف آن‌ها؛ محدود کردن پردازش به هدفی مشخص؛ آگاه‌شدن از نقض امنیتی که بر داده‌های شما اثر می‌گذارد؛ و اعتراض به پردازش.
• مهلت و هزینه‌ها. ما ظرف شش روز کاری پاسخ می‌دهیم. قانون برای برخی درخواست‌ها اجازه دریافت هزینه‌ای را می‌دهد که مرکز حفاظت از داده‌های شخصی تعیین می‌کند؛ پیش از دریافت هر هزینه‌ای به شما اطلاع خواهیم داد.
• شکایات: می‌توانید به مرکز حفاظت از داده‌های شخصی شکایت کنید.
• کودکان: ما آگاهانه داده‌های کودکان زیر 15 سال را بدون رضایت کتبی ولی آن‌ها جمع‌آوری نمی‌کنیم.

ما این سیاست را برای همه، صرف‌نظر از محل زندگی‌شان، اعمال می‌کنیم. اگر قانون محل زندگی شما حقوقی بیش از آنچه این سیاست شرح می‌دهد به شما بدهد، از جمله در امارات متحده عربی و سایر کشورهای عضو GCC، به آن‌ها احترام می‌گذاریم. به support@letsbot.net بنویسید و محل زندگی خود را به ما بگویید تا بتوانیم قواعد درست را اعمال کنیم.

LetsBot سرویسی برای کسب‌وکارها است و برای کودکان در نظر گرفته نشده است. ما آگاهانه داده‌های شخصی افراد زیر 18 سال را برای اهداف خود جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی داده‌های شخصی به ما داده است، به support@letsbot.net بنویسید تا آن‌ها را حذف کنیم.

هرگاه رویه‌های ما یا قانون تغییر کند، این سیاست را به‌روزرسانی می‌کنیم. تاریخ «آخرین به‌روزرسانی» در بالای صفحه، آخرین نسخه را نشان می‌دهد. برای تغییرات اساسی، دست‌کم 30 روز پیش از اجرایی‌شدن، از طریق ایمیل یا در پنل به مالکان حساب اطلاع می‌دهیم. در مواردی که تغییری به رضایت شما نیاز داشته باشد، به‌جای اینکه ادامه استفاده شما را به منزله رضایت تلقی کنیم، از شما درخواست رضایت می‌کنیم.

تاریخچه تغییرات. 12 اکتبر 2026: بخش 5 اکنون Anthropic (Claude) و Google (Gemini API) را در کنار OpenAI به‌عنوان ارائه‌دهندگان خدمات هوش مصنوعی، همراه با شرایط آموزش و نگهداری هر ارائه‌دهنده، نام می‌برد؛ بخش‌های 7 و 8 نیز متناسب با آن به‌روزرسانی شدند.

• پرسش‌ها، درخواست‌ها و پشتیبانی مربوط به حریم خصوصی: support@letsbot.net
• نشانی پستی: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• مصر: Bot for Digital Solutions LLC, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt

اسناد مرتبط: شرایط و ضوابط · موافقت‌نامه پردازش داده · پردازشگرهای فرعی · توافق‌نامه سطح خدمات

1. وقتی یک فروشنده چت LetsBot را به وب‌سایت خود اضافه می‌کند، فروشنده مسئول داده‌های بازدیدکنندگان خود است و LetsBot آن‌ها را از طرف فروشنده و طبق دستورالعمل‌های او پردازش می‌کند.
2. وقتی بازدیدکننده‌ای چت را باز می‌کند، این موارد را جمع‌آوری می‌کنیم: پیام‌ها و فایل‌هایی که ارسال می‌کند؛ نام، ایمیل و تلفن او فقط در صورتی که آن‌ها را تایپ کند؛ صفحه‌ای که در آن است، صفحاتی از همان سایت که در طول بازدید دیده است، صفحه‌ای که از آن آمده و تگ‌های کمپین (UTM)؛ مرورگر، دستگاه و زبان؛ و آدرس IP همراه با موقعیت تقریبی به‌دست‌آمده از آن (کشور و شهر) به نحوی که ارائه‌دهنده شبکه ما، Cloudflare، ارائه می‌کند.
3. از این داده‌ها برای رساندن گفتگو به تیم فروشنده، کمک به آن‌ها در پاسخ‌گویی، و محافظت از سرویس در برابر هرزنامه و سوءاستفاده (محدودیت نرخ و مسدودسازی) استفاده می‌کنیم. ما از آن‌ها برای تبلیغات استفاده نمی‌کنیم و آن‌ها را نمی‌فروشیم.
4. نگهداری: بازدیدکننده‌ای که هرگز پیامی ارسال نکند پس از 30 روز حذف می‌شود. آدرس IP و موقعیت دقیق (شهر، منطقه، کد پستی، مختصات) 90 روز پس از آخرین فعالیت پاک می‌شوند؛ فقط کشور نگه داشته می‌شود. داده‌های دستگاه، صفحات و ارجاع‌دهنده 365 روز پس از آخرین فعالیت پاک می‌شوند. پیام‌ها تابع مدت نگهداری چت خود فروشنده هستند و حذف یک گفتگو، داده‌های بازدیدکننده مرتبط با آن را نیز حذف می‌کند.
5. طبق GDPR و LGPD برزیل، بازدیدکننده می‌تواند به داده‌های خود دسترسی داشته باشد، آن‌ها را اصلاح یا حذف کند یا انتقال دهد، به پردازش آن‌ها اعتراض کند و بداند داده‌ها با چه کسانی به اشتراک گذاشته می‌شوند. او می‌تواند از فروشنده‌ای که وب‌سایت متعلق به اوست درخواست کند، یا به support@letsbot.net بنویسد؛ ما در مهلتی که قانون الزام می‌کند پاسخ می‌دهیم.
6. داده‌ها ممکن است روی سرورهایی خارج از کشور بازدیدکننده، از جمله ایالات متحده، پردازش شوند و با رمزگذاری در حین انتقال و دسترسی محدود محافظت می‌شوند.

هنگامی که تصمیم می‌گیرید یک سرویس Google را در LetsBot متصل کنید، ما از Google فقط دسترسی‌ای را درخواست می‌کنیم که آن قابلیت به آن نیاز دارد:

• ورود با Google (نام، نشانی ایمیل و تصویر پروفایل): برای ایجاد حساب LetsBot شما و ورود شما به آن.
• Google Calendar (calendar.events): برای ایجاد، به‌روزرسانی و لغو نوبت‌هایی که مشتریان شما از طریق LetsBot در تقویمی که انتخاب می‌کنید رزرو می‌کنند، و برای خواندن رویدادهای شما تا یک زمان دو بار رزرو نشود.
• YouTube (youtube.upload، youtube.readonly): برای انتشار ویدیوهایی که در LetsBot Social Studio زمان‌بندی می‌کنید در کانال شما، و برای نمایش نام کانال شما و وضعیت آن ویدیوها. با اتصال YouTube، شما همچنین با شرایط خدمات YouTube موافقت می‌کنید؛ نحوه رسیدگی Google به داده‌های شما در سیاست حفظ حریم خصوصی Google شرح داده شده است.
• Google Business Profile (business.manage): برای نمایش نظرات Google شما در صندوق ورودی LetsBot، ارسال پاسخ‌های شما، و انتشار پست‌هایی که ایجاد می‌کنید در Business Profile شما.

ما از این داده‌ها فقط برای ارائه این قابلیت‌ها به شما استفاده می‌کنیم. ما آن‌ها را نمی‌فروشیم، برای تبلیغات استفاده نمی‌کنیم و برای آموزش مدل‌های هوش مصنوعی به کار نمی‌بریم. توکن‌های دسترسی به‌صورت رمزنگاری‌شده ذخیره می‌شوند و هنگامی که اتصال سرویس را در LetsBot قطع می‌کنید یا حساب خود را حذف می‌کنید، حذف می‌شوند. همچنین می‌توانید در هر زمان دسترسی LetsBot را از حساب Google خود در myaccount.google.com/permissions لغو کنید.

استفاده LetsBot از اطلاعات دریافت‌شده از APIهای Google و انتقال آن به هر برنامه دیگر، از سیاست داده‌های کاربر سرویس‌های API گوگل (Google API Services User Data Policy)، از جمله الزامات استفاده محدود (Limited Use)، پیروی خواهد کرد.