سیاست حفظ حریم خصوصی

مقدمه

MinutesMaster («ما») به حفاظت از حریم خصوصی شما متعهد است. این سیاست حفظ حریم خصوصی توضیح می‌دهد که هنگام استفادهٔ شما از سرویس رونویسی جلسه و تهیهٔ صورت‌جلسهٔ ما، اطلاعات شما را چگونه جمع‌آوری، استفاده، افشا و محافظت می‌کنیم.

اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات شخصی

اطلاعاتی را جمع‌آوری می‌کنیم که مستقیماً در اختیار ما قرار می‌دهید، از جمله:

• نام و نشانی ایمیل هنگام ساخت حساب
• اطلاعات پرداخت هنگام اشتراک در خدمات ما
• اطلاعات پروفایل که خودتان ارائه می‌کنید
• مکاتبات شما با ما، از جمله درخواست‌های پشتیبانی

داده‌های جلسه

هنگام استفاده از سرویس ما، این موارد را پردازش می‌کنیم:

• فایل‌های صوتی جلسه‌هایی که بارگذاری یا ضبط می‌کنید
• متن‌های رونویسی‌شده از جلسه‌های شما
• فراداده‌های جلسه (تاریخ، مدت، شرکت‌کنندگان)
• هر ویرایش یا یادداشتی که روی صورت‌جلسه‌ها اعمال می‌کنید

اطلاعات استفاده

برخی اطلاعات مربوط به استفادهٔ شما از سرویس را به‌طور خودکار جمع‌آوری می‌کنیم:

• اطلاعات دستگاه (نوع، سیستم‌عامل، مرورگر)
• نشانی IP و موقعیت جغرافیایی تقریبی
• الگوهای استفاده و تعامل با امکانات
• گزارش‌های عملکرد و خطا

چگونه از اطلاعات شما استفاده می‌کنیم

از اطلاعاتی که جمع‌آوری می‌کنیم برای این موارد استفاده می‌کنیم:

• ارائه، نگهداری و بهبود خدمات
• پردازش فایل‌های صوتی شما و تولید متن و خلاصه
• ارسال اطلاعیه‌های فنی، به‌روزرسانی‌ها و پیام‌های پشتیبانی
• پاسخ به درخواست‌های شما و ارائهٔ پشتیبانی به مشتریان
• پایش و تحلیل الگوهای استفاده برای بهبود تجربهٔ کاربری
• شناسایی، پیشگیری و رسیدگی به مشکلات فنی و فعالیت‌های متقلبانه
• عمل به تعهدات قانونی

امنیت داده‌ها

برای حفاظت از اطلاعات شما تدابیر امنیتی مطابق استانداردهای صنعت به کار می‌گیریم:

• همهٔ داده‌ها هنگام انتقال با TLS 1.3 رمزگذاری می‌شوند
• داده‌های ذخیره‌شده با رمزگذاری AES-256 محافظت می‌شوند
• دسترسی به داده‌های شخصی فقط در اختیار کارکنان مجاز است
• ممیزی‌های امنیتی و آزمون‌های نفوذ منظم
• مراکز دادهٔ امن با کنترل‌های امنیت فیزیکی

با اینکه برای حفاظت از اطلاعات شما تلاش می‌کنیم، هیچ روش انتقال از طریق اینترنت یا ذخیره‌سازی الکترونیکی صددرصد امن نیست. نمی‌توانیم امنیت مطلق را تضمین کنیم.

اشتراک‌گذاری و افشای داده‌ها

ما اطلاعات شخصی شما را نمی‌فروشیم. ممکن است در شرایط زیر اطلاعات شما را به اشتراک بگذاریم:

• پردازشگران فرعی: تأمین‌کنندگان ثالث مشخصی که برای ارائهٔ سرویس، داده‌ها را از طرف ما پردازش می‌کنند. فهرست پردازشگران فرعی فعلی در ادامه آمده است.
• الزامات قانونی: در مواردی که قانون الزام کند یا برای حفاظت از حقوق ما
• انتقال کسب‌وکار: در ارتباط با ادغام، تملک یا فروش دارایی‌ها
• با رضایت شما: هنگامی که صراحتاً با اشتراک‌گذاری اطلاعاتتان موافقت کنید

پردازشگران فرعی فعلی

با پردازشگران فرعی زیر، در موارد لازم بر اساس قراردادهای مکتوب پردازش داده مطابق ماده 28، همکاری می‌کنیم. هر یک فقط به داده‌هایی دسترسی دارد که برای انجام وظیفهٔ مشخص خود لازم است.

• MeetingBaaS (SAS SPOKE، نوئی‌سور‌سن، فرانسه) — اعزام ربات جلسه و ضبط برای اتصال‌های Zoom، Google Meet و Microsoft Teams. فایل‌های ضبط‌شدهٔ جلسه و توکن‌های OAuth مربوط به Zoom را (با رمزگذاری AES-256-GCM) ذخیره می‌کند و از Gladia (Gladia SAS، فرانسه) به‌عنوان پردازشگر فرعی برای رونویسی هم‌زمان ضبط‌های ربات استفاده می‌کند.
• Soniox (Soniox Inc.، ایالات متحده) — تشخیص گفتار اصلی. صدا را فقط برای رونویسی دریافت می‌کند؛ طبق قرارداد برای آموزش مدل استفاده نمی‌شود.
• RunPod (RunPod Inc.، ایالات متحده) — توان پردازشی پشتیبان برای رونویسی از نوع Whisper. صدا را فقط زمانی دریافت می‌کند که Soniox در دسترس نباشد.
• OpenRouter (OpenRouter Inc.، ایالات متحده) — درگاه مدل‌های زبانی بزرگ که برای تولید صورت‌جلسه، ترجمه‌ها، دستیار درون‌برنامه‌ای و بردارهای جست‌وجو (embeddings) به کار می‌رود. متن رونویسی‌شده (و برای دستیار و جست‌وجو، پرسش‌ها و عبارت‌های جست‌وجوی شما) را دریافت می‌کند و به ارائه‌دهندگان مدل زیربنایی، از جمله OpenAI، Anthropic و Google، می‌فرستد که هر یک تحت شرایط API بدون آموزش فعالیت می‌کنند. مسیریابی ارائه‌دهندگان ثبت می‌شود.
• Stripe (Stripe Payments Europe Ltd.، ایرلند) — پردازش پرداخت اشتراک‌های پولی و بسته‌های اعتبار. داده‌های صورت‌حساب را دریافت می‌کند؛ ما شمارهٔ کامل کارت را ذخیره نمی‌کنیم.
• RevenueCat (RevenueCat, Inc.، ایالات متحده) — مدیریت خریدهای درون‌برنامه‌ای انجام‌شده از طریق App Store و Google Play. شناسهٔ حساب MinutesMaster شما و سوابق خرید فروشگاه را دریافت می‌کند؛ اطلاعات پرداخت نزد Apple یا Google می‌ماند.
• Sentry (Functional Software, Inc.، ایالات متحده) — گزارش خرابی و خطای برنامهٔ موبایل. اطلاعات تشخیصی فنی (مدل دستگاه، نسخهٔ سیستم‌عامل و برنامه، ردپای خطا) را همراه با شناسهٔ حساب شما دریافت می‌کند؛ هرگز صدای جلسه، متن یا صورت‌جلسه را دریافت نمی‌کند.

پیش از به‌کارگیری هر پردازشگر فرعی تازه‌ای که شیوهٔ رسیدگی به داده‌ها را به‌طور اساسی تغییر دهد، دست‌کم 30 روز زودتر به مشتریان اطلاع می‌دهیم. برای درخواست نسخهٔ فعلی فهرست پردازشگران فرعی یا قرارداد پردازش داده (DPA)، به info@minutesmaster.ai ایمیل بزنید.

ایجنت‌های هوش مصنوعی و دستیار

ایجنت‌های هوش مصنوعی (Claude، ChatGPT و دیگر برنامه‌های MCP)

می‌توانید MinutesMaster را از طریق سرور MCP ما در https://api.minutesmaster.ai/mcp به دستیارها و ایجنت‌های هوش مصنوعی مانند Claude، ChatGPT، Microsoft Copilot، Cursor یا ابزارهای اتوماسیون وصل کنید. این بخش توضیح می‌دهد که در این صورت چه اتفاقی می‌افتد.

اتصال چگونه برقرار می‌شود. یا وارد MinutesMaster می‌شوید و برنامه را در صفحهٔ رضایت ما تأیید می‌کنید (OAuth)، یا در داشبورد > ایجنت‌های هوش مصنوعی یک کلید API شخصی می‌سازید. در صفحهٔ رضایت تعیین می‌کنید برنامه چه کارهایی مجاز است انجام دهد:

• خواندن جلسه‌ها (جست‌وجو و خواندن متن جلسه، صورت‌جلسه، تصمیم‌ها و اقدام‌ها)؛
• سازمان‌دهی و ویرایش (عنوان‌ها، یادداشت‌ها، نام گویندگان، پوشه‌ها، برچسب‌ها، اشتراک با تیم، ترجمه‌ها، قالب‌های صورت‌جلسه و بازنویسی صورت‌جلسه با قالبی دیگر)؛
• ارسال ربات و وارد کردن فایل (ارسال ربات جلسه، وارد کردن فایل‌های ضبط‌شده از لینک یا بارگذاری؛ این کار از اعتبار شما مصرف می‌کند).

ایجنت چه چیزی می‌تواند ببیند. برنامهٔ متصل فقط چیزی را می‌بیند که حساب شما می‌تواند ببیند: جلسه‌های خودتان و جلسه‌هایی که با فضاهای کاری تیمتان به اشتراک گذاشته شده‌اند، و فقط در چارچوب مجوزهایی که تأیید کرده‌اید. بسته به درخواست شما، داده‌هایی که به برنامه برگردانده می‌شوند ممکن است شامل این موارد باشند: عنوان، تاریخ، مدت و زبان جلسه‌ها؛ نام و نقش شرکت‌کنندگان و گویندگان؛ متن جلسه‌ها؛ صورت‌جلسه‌ها (خلاصه، موضوع‌ها، تصمیم‌ها، اقدام‌ها با مسئول، جلسهٔ بعدی)؛ یادداشت‌های خصوصی شما دربارهٔ جلسه؛ نام پوشه‌ها، برچسب‌ها و تیم‌ها؛ نشانی ایمیل هم‌تیمی‌ای که مالک یک جلسهٔ اشتراکی است؛ ایمیل حساب، پلن و موجودی اعتبار شما؛ قالب‌های صورت‌جلسه و تنظیمات آن‌ها؛ و لینک‌های زمان‌دار (لینک پخش فایل ضبط‌شده با اعتبار 2 ساعت، لینک دانلود با اعتبار 15 دقیقه که برای هر کسی که آن را داشته باشد کار می‌کند، و لینک بارگذاری یک‌بارمصرف با اعتبار 1 ساعت).

داده‌ها در برنامهٔ هوش مصنوعی چه می‌شوند. وقتی ابزاری محتوای جلسه را برمی‌گرداند، برنامهٔ هوش مصنوعی‌ای که استفاده می‌کنید (مثلاً Claude ساخت Anthropic یا ChatGPT ساخت OpenAI) آن را دریافت می‌کند و طبق شرایط و سیاست حفظ حریم خصوصی خودش پردازش می‌کند. MinutesMaster کنترلی بر نحوهٔ ذخیره یا استفادهٔ آن ارائه‌دهنده ندارد. فقط برنامه‌هایی را وصل کنید که دربارهٔ جلسه‌هایتان به آن‌ها اعتماد دارید.

دربارهٔ اتصال‌ها چه چیزی ذخیره می‌کنیم.

• برنامه‌های متصل (OAuth): نام برنامه، شناسهٔ کلاینت و وب‌سایت آن، مجوزهایی که داده‌اید، زمان اتصال و آخرین زمانی که برنامه از اتصال استفاده کرده است. توکن‌های دسترسی و تازه‌سازی فقط به‌صورت هش یک‌طرفه ذخیره می‌شوند. توکن‌های دسترسی پس از یک ساعت و توکن‌های تازه‌سازی پس از 60 روز منقضی می‌شوند و تا وقتی از برنامه استفاده می‌کنید تمدید می‌شوند. ثبت برنامه‌هایی که هرگز اتصال را کامل نکرده‌اند پس از 7 روز حذف می‌شود.
• کلیدهای API: نامی که به کلید داده‌اید، چند نویسهٔ اول آن (برای شناختنش در فهرست)، هش یک‌طرفهٔ کلید، مجوزهای آن، زمان ساخت و آخرین استفاده و تاریخ انقضای اختیاری. کلید کامل فقط یک بار، هنگام ساخت، نمایش داده می‌شود.
• گزارش فعالیت: برای هر فراخوانی ابزار، خواندن منبع یا پرامپت، این موارد را ثبت می‌کنیم: حساب شما، نام و شناسهٔ برنامه، اینکه از OAuth استفاده کرده یا کلید API، نام ابزار، منبع یا پرامپت، موفقیت یا شکست، پیام کوتاه خطا در صورت شکست، مدت و زمان. آنچه برنامه به ابزار فرستاده (پرسش‌ها، عبارت‌های جست‌وجو یا سایر آرگومان‌ها) یا آنچه ابزار برگردانده را ثبت نمی‌کنیم. از این گزارش برای نمایش فعالیت اخیر ایجنت به شما، اعمال محدودیت نرخ درخواست و بررسی سوءاستفاده استفاده می‌کنیم. پس از 180 روز حذف می‌شود.

کارهایی که ایجنت از طرف شما انجام می‌دهد. اگر «ارسال ربات و وارد کردن فایل» را مجاز کرده باشید، ایجنت می‌تواند از طرف شما ربات MinutesMaster را به جلسه بفرستد یا فایل ضبط‌شده‌ای وارد کند. این کارها دقیقاً مثل انجامشان توسط خودتان در برنامه است: همان اعتبارها، پردازش و پردازشگران فرعی که در بالا آمده است.

قطع اتصال. در داشبورد > ایجنت‌های هوش مصنوعی می‌توانید اتصال هر برنامه‌ای را قطع یا هر کلید API را باطل کنید؛ دسترسی فوراً قطع می‌شود. می‌توانید MinutesMaster را در خود برنامهٔ هوش مصنوعی هم حذف کنید. تغییر رمز عبور همهٔ کلیدهای API و برنامه‌های متصل را باطل می‌کند. حذف حساب همهٔ اتصال‌ها، کلیدها و مدخل‌های گزارش را حذف می‌کند.

«از MinutesMaster بپرسید» (دستیار درون‌برنامه‌ای) و جست‌وجو

دستیار. وقتی در برنامه از دستیار سؤالی می‌پرسید، یا ایجنتی از ابزار ask_meetings استفاده می‌کند، پرسش شما و بخش‌های مرتبط جلسه‌هایتان را برای نوشتن پاسخ به ارائه‌دهندهٔ مدل هوش مصنوعی خود (از طریق OpenRouter که در فهرست پردازشگران فرعی ما آمده) می‌فرستیم. پرسش و پاسخ، همراه با لینک لحظه‌های ارجاع‌شده، در تاریخچهٔ دستیار شما ذخیره می‌شوند تا بتوانید به آن‌ها برگردید. هر زمان بخواهید می‌توانید یک گفت‌وگو را حذف کنید. تعداد پرسش‌ها در روز محدود است.

جست‌وجو. برای یافتن جلسه‌ها بر اساس معنا، متن جلسه‌ها (متن رونویسی‌شده و صورت‌جلسه) و عبارت‌های جست‌وجوی شما توسط یک مدل embedding که از طریق OpenRouter در دسترس است به نمایش‌های عددی (embedding) تبدیل می‌شوند. این embeddingها همراه با جلسهٔ شما ذخیره می‌شوند و وقتی جلسه یا حسابتان را حذف کنید حذف می‌شوند.

نه دستیار و نه جست‌وجو از محتوای شما برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنند.

نگهداری داده‌ها

اطلاعات شخصی و داده‌های جلسهٔ شما را تا زمانی که حسابتان فعال است یا تا جایی که برای ارائهٔ خدمات لازم باشد نگه می‌داریم. هر زمان بخواهید می‌توانید با ایمیل به info@minutesmaster.ai جلسه‌ها و حسابتان را حذف کنید. درخواست‌های حذف ظرف 5 روز کاری انجام می‌شوند، مگر در مواردی که موظف باشیم داده‌های مشخصی را به دلایل قانونی نگه داریم.

گزارش‌های فعالیت ایجنت‌های هوش مصنوعی پس از 180 روز حذف می‌شوند؛ گفت‌وگوهای دستیار تا زمانی که خودتان آن‌ها یا حسابتان را حذف کنید نگه داشته می‌شوند.

حقوق شما

بسته به محل اقامتتان، ممکن است این حقوق را داشته باشید:

• دسترسی: درخواست نسخه‌ای از اطلاعات شخصی‌تان
• اصلاح: درخواست اصلاح اطلاعات نادرست
• حذف: درخواست حذف اطلاعات شخصی‌تان
• قابلیت انتقال: درخواست انتقال داده‌هایتان به سرویسی دیگر
• انصراف: انصراف از دریافت پیام‌های بازاریابی

برای استفاده از این حقوق، لطفاً از طریق info@minutesmaster.ai با ما تماس بگیرید

انتقال بین‌المللی داده‌ها

چند پردازشگر فرعی ما (Soniox، RunPod، OpenRouter، RevenueCat، Sentry) در ایالات متحده مستقرند. برای انتقال فرامرزی داده‌های شخصی از منطقهٔ اقتصادی اروپا، بریتانیا و سوئیس به ایالات متحده به تضمین‌های زیر تکیه می‌کنیم:

• بندهای قراردادی استاندارد (تصمیم اجرایی کمیسیون اروپا 2021/914) در مواردی که پردازشگر فرعی عضو چارچوب حریم خصوصی داده اتحادیهٔ اروپا–ایالات متحده نیست.
• گواهی چارچوب حریم خصوصی داده اتحادیهٔ اروپا–ایالات متحده در مواردی که پردازشگر فرعی عضو آن است.
• تدابیر فنی از جمله TLS 1.2 یا بالاتر هنگام انتقال و AES-256 برای داده‌های ذخیره‌شده.

پردازش‌های Stripe برای مشتریان اتحادیهٔ اروپا توسط Stripe Payments Europe Ltd. (ایرلند) انجام می‌شود. پردازش‌های MeetingBaaS در داخل اتحادیهٔ اروپا انجام می‌شود. برای درخواست ارزیابی اثر انتقال (TIA) یا بندهای قراردادی استاندارد، به info@minutesmaster.ai ایمیل بزنید.

حریم خصوصی کودکان

سرویس ما برای کودکان زیر 16 سال در نظر گرفته نشده است. ما آگاهانه اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید اطلاعاتی از یک کودک جمع‌آوری کرده‌ایم، لطفاً فوراً با ما تماس بگیرید.

تغییرات این سیاست

ممکن است هر از گاهی این سیاست حفظ حریم خصوصی را به‌روز کنیم. تغییرات مهم را با انتشار سیاست جدید در همین صفحه و به‌روزرسانی تاریخ «آخرین به‌روزرسانی» اطلاع می‌دهیم. ادامهٔ استفادهٔ شما از سرویس پس از تغییرات به معنای پذیرش سیاست به‌روزشده است.

تماس با ما

اگر دربارهٔ این سیاست حفظ حریم خصوصی پرسش یا نگرانی دارید، لطفاً با ما تماس بگیرید:

• ایمیل: info@minutesmaster.ai
• نشانی پستی: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic