این سیاست توضیح میدهد که «گنجینه محیط» — رابط پژوهشی مبتنی بر پروتکل MCP بر روی پیکره دیجیتالِ کتابهای کتابخانه اهلبیت علیهمالسلام — چگونه دادههای شما را گردآوری، استفاده و محافظت میکند؛ در انطباق با مقررات عمومی حفاظت از دادهها (GDPR).
۱. کنترلکننده داده
کنترلکننده داده شرکت SADIQOON TECHNOLOGIES LTD است (ثبتشده در انگلستان و ولز به شماره 17120720). برای هر پرسش درباره حریم خصوصی یا اِعمال حقوق خود به info@sadiqoon.uk بنویسید.
۲. دادههایی که گردآوری میکنیم
- ایمیل حساب Google و نام نمایشی شما — از طریق ورود OAuth 2.1، صرفاً برای احراز هویت و مدیریت مجوز دسترسی.
- دادههای فرم درخواست دسترسی — نام، ایمیل، نهاد علمی و هدف پژوهشی اعلامشده.
- متن پرسشهای پژوهشی و گزارش استفاده از ابزارها (ابزار، زمان، هویت درخواستکننده) — برای اجرای سرویس، پایش کیفیت و انتساب استفاده.
ما موقعیت مکانی شما، مخاطبان شما یا گفتگوهای شما با دستیار هوشمندتان را — جز پرسشهایی که به گنجینه ارسال میشود — گردآوری نمیکنیم؛ تبلیغی نمایش نمیدهیم و دادههای شما را به هیچکس نمیفروشیم.
۳. هدف و مبنای قانونی
پردازش دادههای شما بر مبنای رضایت شما (ماده ۶(۱)(الف) GDPR) است که هنگام ورود با حساب Google و اتصال رابط داده میشود، و نیز منافع مشروع ما (ماده ۶(۱)(و)) در ایمنسازی سرویس و پیشگیری از سوءاستفاده. هدف منحصراً: اجرای سرویس، کنترل دسترسی و بهبود کیفیت بازیابی است. هیچ تصمیم خودکاری با اثر حقوقی درباره شما نمیگیریم.
۴. اشتراک با اشخاص ثالث (پردازشگران فنی فرعی)
- Google LLC — ورود (OAuth)، میزبانی سرور (Google Cloud) و پردازش زبانی برخی پرسشها (Gemini).
- Cohere Inc. — پردازش متن پرسش برای تعبیه معنایی و بازآرایی نتایج.
- Groq Inc. — پردازش زبانی برای صورتبندی پرسشهای پژوهشی.
این شرکتها تنها متنِ لازم برای پردازش را دریافت میکنند و بر پایه قراردادهای سازمانی، دادههای شما برای آموزش مدلهایشان به کار نمیرود. دادههای شما با هیچ طرف دیگری به اشتراک گذاشته نمیشود مگر به حکم الزام قانونی.
۵. مدت نگهداری
دادههای دسترسی و گزارش استفاده تا زمانی که حساب شما فعال است نگهداری میشود. با حذف دادهها (نگاه کنید به حذف دادهها) حداکثر ظرف سی روز پاک میشوند.
۶. حقوق شما
بر اساس GDPR شما از حقوق دسترسی، اصلاح، حذف، محدودسازی پردازش، اعتراض و انتقال داده برخوردارید. به info@sadiqoon.uk بنویسید؛ همچنین میتوانید به نهاد نظارتی کشور محل اقامت خود شکایت کنید.
۷. امنیت
ارتباط بهطور کامل رمزگذاری شده است (TLS)؛ ورود از طریق OAuth 2.1 با فهرست دسترسی کنترلشده انجام میشود؛ ابزارهای گنجینه فقطخواندنیاند و هیچ محتوایی را تغییر نمیدهند؛ و زیرساخت در کانتینرهای مستقل جداسازی شده است.
۸. تغییرات
ممکن است این سیاست بهروزرسانی شود؛ تاریخ بالای صفحه معیار است. ادامه استفاده از سرویس پس از بهروزرسانی به معنای پذیرش آن است.