حریم خصوصی و محرمانگی

آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۱

کار حقوقی یعنی اطلاعات حساس. این صفحه دقیقاً می‌گوید چه چیزی جمع‌آوری می‌شود، کجا پردازش می‌شود، چه کسی می‌تواند آن را ببیند و تا کِی می‌ماند — بدون کلی‌گویی.

۱. متولی پردازش داده

فرزاد عباس‌زاده، به‌عنوان شخص حقیقیِ مالک و بهره‌بردار سامانهٔ هوشیار وکیل. تلفن ۰۹۱۲۷۱۰۹۰۶۲ — رایانامه info@hoshyarvakil.ir.

درخواست‌های مربوط به دسترسی، اصلاح یا حذف داده از همین دو مسیر رسیدگی می‌شود.

۲. داده‌های شما کجا پردازش می‌شوند

۳. چه داده‌ای جمع‌آوری می‌شود

• شمارهٔ موبایل — برای ورود و ارتباط دربارهٔ حساب و پرداخت. رمز ثابتی وجود ندارد.
• محتوای کاربر — متن پرسش‌ها، اسناد و تصاویر بارگذاری‌شده، و تاریخچهٔ گفت‌وگو، در حدی که برای پاسخ‌گویی و بایگانی پرونده لازم است.
• سوابق مصرف و پرداخت — چه قابلیتی، چه زمانی، چند اعتبار. این داده در پنل حساب برای خودتان قابل مشاهده است.
• لاگ فنی حداقلی — برای عیب‌یابی، با ماسک‌شدن خودکار شمارهٔ موبایل و کد ملی در سطح سرور.

اطلاعات کارت بانکی هرگز روی سرورهای ما ذخیره نمی‌شود؛ پرداخت مستقیم در درگاه بانکی انجام می‌گیرد.

۴. آنچه صادقانه باید بدانید

توصیهٔ حرفه‌ای: اطلاعات هویتیِ غیرضروری — نام کامل طرفین، کد ملی، شمارهٔ پرونده، نشانی — را پیش از بارگذاری حذف کنید. کیفیت تحلیل تغییر نمی‌کند و ریسک شما به‌مراتب کمتر می‌شود.

۵. استفاده از داده برای بهبود کیفیت

وقتی لایحه‌ای را بازنویسی می‌کنید، نسخهٔ پیش، خواستهٔ شما و نسخهٔ پس نگهداری می‌شود تا کیفیت خروجی سامانه بهتر شود. همچنین رأی «مناسب بود / نبود» و یادداشت اختیاری شما ثبت می‌گردد.

• این داده فقط برای بهبود همین سامانه استفاده می‌شود، نه برای آموزش مدل‌های عمومی و نه انتقال به شخص ثالث.
• با حذف حساب، این رکوردها هم کاملاً پاک می‌شوند.
• اگر نمی‌خواهید محتوای شما برای این منظور نگهداری شود، از راه پشتیبانی اعلام کنید.

۶. اشتراک‌گذاری با اشخاص ثالث

داده فقط در حد ضرورت و با این طرف‌ها در میان گذاشته می‌شود:

• ابر آروان — میزبانی سرور و درگاه مدل هوش مصنوعی (داخل ایران).
• درگاه پرداخت بانکی — اطلاعات لازم برای انجام تراکنش.
• پنل پیامکی — شمارهٔ موبایل، برای کد ورود و یادآور مواعد.

هیچ داده‌ای برای تبلیغات یا فروش به شخص ثالث استفاده نمی‌شود. در پاسخ به دستور مرجع قضایی صالح، ارائهٔ اطلاعات در حدود قانون الزامی است.

۷. مدت نگهداری

• پرونده‌ها، تحلیل‌ها و اسناد: تا زمانی که حساب فعال است، مگر خودتان حذفشان کنید.
• داده‌های موقت (نشست، حالت گفت‌وگو): با فرآیند پاکسازی خودکار، به‌طور دوره‌ای حذف قطعی می‌شوند.
• لاگ فنی: حداکثر ۱۲ ماه.
• سوابق مالی و پرداخت: طبق الزام نگهداری اسناد مالی باقی می‌ماند، حتی پس از حذف حساب. این رکوردها فقط شناسهٔ تراکنش و مبلغ دارند، نه دادهٔ حقوقی یا محتوای پرونده.

سامانه بایگانی دائمی اسناد نیست. نگهداری نسخهٔ پشتیبان مستقل از مدارک پرونده بر عهدهٔ خودتان است.

۸. حقوق شما

• دسترسی — مشاهدهٔ پرونده‌ها، سوابق مصرف و پرداخت در پنل حساب.
• اصلاح — ویرایش عنوان پرونده و متن استخراج‌شده از اسناد.
• حذف کامل — از بخش «حذف حساب» در پنل، بدون نیاز به درخواست از ما. با تأیید شمارهٔ موبایل خودتان، همهٔ پرونده‌ها، تحلیل‌ها، یادآورها، بازخوردها و اعتبار باقی‌مانده برای همیشه پاک می‌شوند.
• اعتراض به پردازش — از راه پشتیبانی.

درخواست‌هایی که از راه پشتیبانی می‌آیند، با همان شمارهٔ موبایل ثبت‌شده در حساب احراز و حداکثر ظرف ۷ روز کاری رسیدگی می‌شوند.

۹. امنیت

• ارتباط شما با سامانه روی HTTPS/TLS رمزنگاری می‌شود.
• نشست ورود با کوکی httpOnly و پرچم secure محافظت می‌شود؛ توکن نشست در جاوااسکریپت قابل خواندن نیست.
• کلیدهای سرویس هوش مصنوعی فقط روی سرور نگهداری می‌شوند و هرگز در مرورگر شما قرار نمی‌گیرند.
• شمارهٔ موبایل و کد ملی در لاگ‌ها به‌طور خودکار ماسک می‌شوند.
• سازوکار محدودسازی نرخ درخواست برای جلوگیری از سوءاستفاده فعال است.

با این حال، هیچ سامانه‌ای مصونیت کامل ندارد. در صورت وقوع رخداد امنیتی با احتمال آسیب جدی، به کاربران متأثر و در صورت لزوم به مراجع صالح اطلاع‌رسانی خواهد شد.

۱۰. کوکی‌ها

• کوکی نشست — برای اینکه پس از ورود، وارد بمانید. بدون آن سامانه کار نمی‌کند.
• ذخیره‌سازی محلی مرورگر — برای حافظهٔ پوستهٔ اپ (PWA) و ترجیحات نمایش.

کوکی تبلیغاتی و ردیاب شخص ثالث استفاده نمی‌کنیم. غیرفعال‌کردن کوکی‌ها از تنظیمات مرورگر ممکن است ورود به حساب را ناممکن کند.

۱۱. داده‌های حساس

سامانه برای جمع‌آوری دادهٔ شخصیِ حساس — باورهای مذهبی، قومیت، وضعیت سلامت — طراحی نشده و از کاربران چنین اطلاعاتی درخواست نمی‌شود. اگر چنین داده‌ای ناگزیر بخشی از شرح پرونده است، توصیه می‌کنیم آن را در حداقل ممکن و بدون مشخصات هویتی وارد کنید.

۱۲. کودکان

سامانه برای استفادهٔ افراد زیر ۱۸ سال طراحی نشده است. در صورت آگاهی از ثبت دادهٔ کودک، حساب بررسی و داده حذف می‌شود.

۱۳. تغییرات این سیاست

این سیاست ممکن است به‌روز شود. تاریخ به‌روزرسانی بالای صفحه درج می‌گردد و تغییرات مهم از راه سامانه اطلاع‌رسانی می‌شود.

۱۴. گزارش مشکل امنیتی

اگر آسیب‌پذیری یا مشکل امنیتی دیدید، لطفاً به‌صورت خصوصی از راه تلفن یا رایانامهٔ بالا اطلاع دهید تا در اسرع وقت بررسی شود.