۱. دامنه این سیاست
این سیاست برای وبسایت، نسخه Web، اپ Android و API آینهبین اعمال میشود. استفاده از سرویس به معنی آگاهی از این شیوه پردازش است. اگر با آن موافق نیستی، اطلاعات شخصی یا محتوای حساس در سرویس وارد نکن.
۲. دادههایی که دریافت میکنیم
- حساب: شماره موبایل در وب و، در نخستین ورود با بازار، نام دلخواه و شماره موبایلی که خود کاربر وارد میکند؛ همچنین شناسه داخلی حساب و شناسه هششده حساب بازار در اپ Android.
- احراز هویت: کد OTP بهصورت hash، زمان درخواست، تعداد تلاشها و اطلاعات لازم برای جلوگیری از سوءاستفاده.
- محتوای کاربر: متن خواب، پرسش، سبک انتخابی، انتخاب کارتها و تصویر فنجان هنگام تحلیل.
- نتیجه و تاریخچه: تفسیر تولیدشده، نمادهای فنجان، زمان ایجاد و اطلاعات مصرف سرویس.
- مالی: مبلغ، وضعیت تراکنش، authority یا شناسه پیگیری درگاه و موجودی کیف پول. اطلاعات کامل کارت بانکی در آینهبین دریافت یا ذخیره نمیشود.
- فنی و امنیتی: IP، زمان درخواست، نوع خطا، user agent و logهای محدود برای امنیت، پایش و رفع اشکال.
۳. کاربرد دادهها
- ساخت و نگهداری حساب، ارسال OTP و مدیریت نشست؛
- نمایش نام در پروفایل و نگهداری شماره ثبتشده در پنل CRM داخلی برای پشتیبانی و رسیدگی به درخواستهای کاربر؛
- تولید تعبیر و نمایش تاریخچه شخصی؛
- پردازش پرداخت، کیف پول و رسیدگی به اختلاف تراکنش؛
- پاسخگویی به پشتیبانی و درخواست حذف داده؛
- تشخیص تقلب، محدودسازی درخواستهای غیرعادی، امنیت و رفع خطا؛
- بهبود کیفیت سرویس با آمار تجمیعی یا بینام.
اطلاعات کاربران فروخته نمیشود و برای ارسال پیام تبلیغاتی بدون مبنای قانونی یا رضایت جداگانه استفاده نخواهد شد.
۴. پردازش توسط سرویسهای ضروری
برای ارائه قابلیتها، بخش لازم از داده ممکن است به ارائهدهندگان زیر منتقل شود:
- کاوهنگار یا ارائهدهنده پیامک: شماره موبایل و کد OTP برای احراز ورود.
- درگاه پرداخت: مبلغ و اطلاعات لازم برای آغاز و تأیید تراکنش.
- ارائهدهنده هوش مصنوعی: متن خواب، پرسش، جزئیات کارت یا تصویر فنجان و دستور لازم برای ساخت نتیجه.
- زیرساخت میزبانی و پایش: داده فنی لازم برای اجرا، امنیت، نسخه پشتیبان و ثبت رویداد.
هر ارائهدهنده ممکن است سیاست نگهداری مستقل داشته باشد. از وارد کردن نام کامل، شماره ملی، اطلاعات بانکی، پرونده پزشکی یا هر دادهای که برای تعبیر لازم نیست خودداری کن.
۵. تصویر و صدا
در نسخه فعلی، تصویر فنجان برای تحلیل به ارائهدهنده هوش مصنوعی ارسال میشود اما فایل تصویر در پایگاه داده آینهبین ذخیره نمیشود؛ نمادهای استخراجشده و تفسیر نگهداری میشوند. در اپ، تبدیل صدای خواب به متن روی دستگاه انجام میشود و audio به API آینهبین آپلود نمیشود.
۶. OTP، cookie و امنیت نشست
OTP پنجرقمی است، دو دقیقه اعتبار دارد و مقدار قابل استفاده آن بهصورت متن ساده در پایگاه داده نگهداری نمیشود. پس از ورود موفق، کدهای همان شماره حذف میشوند. کد منقضیشده قابل استفاده نیست.
نسخه Web برای نگهداری نشست از cookieهای ضروری و httpOnly استفاده میکند. اپ توکن را در فضای امن دستگاه نگه میدارد. cookie تبلیغاتی شخص ثالث جزو نیاز سرویس نیست.
۷. مدت نگهداری
اطلاعات حساب و تاریخچه تا زمان فعالیت حساب یا درخواست معتبر حذف نگهداری میشود. سوابق مالی، امنیتی و backup ممکن است برای اجرای تعهد قانونی، رسیدگی به اختلاف، جلوگیری از تقلب یا چرخه فنی backup مدت بیشتری بمانند. پس از پایان نیاز، داده حذف یا بینام میشود.
۸. حقوق و انتخابهای کاربر
میتوانی درخواست مشاهده، اصلاح نام، حذف حساب یا دادههای قابل حذف را از طریق پشتیبانی ثبت کنی. برای جلوگیری از دسترسی یا حذف غیرمجاز، احراز مالکیت شماره لازم است. درخواست حداکثر ظرف سه روز کاری بررسی و نتیجه اعلام میشود.
۹. حفاظت و محدودیت امنیت
کنترل دسترسی، hash کردن OTP، ارتباط امن HTTPS، محدودیت نرخ و جداسازی secretها برای کاهش خطر استفاده میشوند. با این حال هیچ سامانه اینترنتی امنیت مطلق ندارد. در صورت مشاهده فعالیت مشکوک، فوراً با پشتیبانی تماس بگیر و OTP را در اختیار دیگران نگذار.
۱۰. کودکان و افراد زیر ۱۸ سال
سرویس و پرداخت مستقل برای افراد ۱۸ سال به بالا طراحی شده است. اگر زیر ۱۸ سال هستی، فقط با اطلاع و نظارت ولی یا سرپرست قانونی استفاده کن و اطلاعات حساس وارد نکن.
۱۱. تغییرات و تماس
ممکن است این سیاست با تغییر محصول یا الزامات قانونی اصلاح شود. تاریخ نسخه جدید در بالای صفحه درج میشود. سؤال یا درخواست حریم خصوصی را به siavash.bidakani@gmail.com یا شماره ۰۹۳۵۸۶۵۳۴۶۵ ارسال کن.