سیاست حریم خصوصی

SitesAI توسط BLUEXPLUS PTY LTD (ABN 72 655 259 331)، یک شرکت استرالیایی («ما»)، اداره می‌شود. ما برای تیم‌های ساخت‌وساز و عمرانی نرم‌افزار می‌سازیم. این سیاست توضیح می‌دهد چه اطلاعاتی جمع‌آوری می‌کنیم، چرا، کجا نگهداری می‌شود و چه انتخاب‌هایی دارید. ما از قانون حریم خصوصی استرالیا مصوب 1988 (Cth) و اصول حریم خصوصی استرالیا (APPs) پیروی می‌کنیم و همین حقوق را برای کاربران خارج از استرالیا نیز قائل هستیم.

1. چه اطلاعاتی جمع‌آوری می‌کنیم

• جزئیات حساب — نام و نشانی ایمیل شما که از ارائه‌دهنده ورودی که انتخاب می‌کنید (Google، Microsoft یا Apple) دریافت می‌شود. ما هرگز رمز عبور شما را نمی‌بینیم. اگر از قابلیت «Hide My Email» در Apple استفاده کنید، فقط نشانی واسط را دریافت می‌کنیم.
• جزئیات پروفایل — اطلاعاتی که شما یا شرکتتان به پروفایل اضافه می‌کنید، مانند نقش، شماره تلفن، مجوزها و گواهینامه‌ها.
• سوابق کاری — محتوایی که هنگام استفاده از اپ ایجاد می‌شود: ثبت‌های ساعات کار و برگه‌های کار، امضاها، سوابق وظایف و پروژه‌ها، پاسخ‌های آموزش ورود به کارگاه، اسنادی که بارگذاری می‌کنید و عکس‌هایی که در کارگاه می‌گیرید.
• موقعیت مکانی — فقط اگر شرکت شما ورود به کارگاه / ثبت ورود با حصار جغرافیایی را فعال کرده باشد، و فقط در لحظه‌ای که ثبت ورود می‌کنید یا وارد کارگاه می‌شوید.
• Automatic site clock-in/out (optional) — if your employer enables automatic clocking on a site and you accept the in-app consent, the SitesAI app monitors that site’s boundary and records the moment you enter or leave it — including when the app is closed. Only these entry/exit events are recorded by automatic clocking itself: no trail, no location history between sites, and nothing outside the listed work sites. Each automatic record is flagged on your timesheet, you can revoke consent at any time in Settings, and signing out or leaving the company stops it immediately. Employers are responsible for any workplace-surveillance notice required in their state (e.g. 14 days’ written notice in NSW).
• Movement recording during shifts (optional) — if your employer switches it on for a site or for you, and you accept the separate in-app consent, SitesAI records your GPS route only while you are clocked in (about one fix every 15 seconds), recognises which of your company’s pinned sites you visit, and counts an arrival at a site your employer marked as a tip or delivery point as one load. Stops anywhere else are kept as time only, without an address. Your company’s owner and managers see the route, the visits, the distance and moving/stopped time on the shift; the raw route points are deleted after 90 days, the visits and totals stay with the shift record. You can stop recording for a shift from My shift and withdraw the consent in Settings at any time. On the website it records while the app is open on your screen; the SitesAI phone app (2.2 or newer) records in the background. Your employer is responsible for any workplace-surveillance notice their state requires.
• توکن اعلان دستگاه — اگر اپ موبایل را نصب کنید و اجازه اعلان بدهید، یک توکن ناشناس دستگاه ذخیره می‌کنیم تا بتوانیم اعلان‌ها را برایتان بفرستیم.
• لاگ‌های فنی — رویدادهای ورود به حساب (زمان، نشانی IP، مرورگر/اپ) و لاگ‌های تحویل اعلان‌ها و ایمیل‌های حساب (کدام پیام چه زمانی ارسال شد و آیا تحویل داده شد)، که برای امنیت و پشتیبانی نگهداری می‌شوند.

2. چگونه از آن استفاده می‌کنیم

برای اجرای محصول: نمایش سوابق شرکت شما به افراد مناسب، تولید برگه‌های کار و گواهی‌ها، ارسال اعلان‌هایی که شما و شرکتتان فعال کرده‌اید، و ایمن نگه داشتن حساب‌ها. ممکن است درباره حساب خودتان نیز برایتان ایمیل بفرستیم: یک ایمیل خوشامد پس از نخستین ورود که نشان می‌دهد چگونه شروع کنید، چگونه یک دستیار هوش مصنوعی را وصل کنید و چگونه دوره آزمایشی رایگان هوش مصنوعی را آغاز کنید؛ یک یادآوری پیش از پایان دوره آزمایشی؛ کمک برای تکمیل متره‌ای که شروع کرده‌اید؛ و تغییرات سرویس. هر یک از این ایمیل‌ها لینک لغو اشتراک دارد و پاسخ دادن با «stop» هم کار می‌کند — در هر دو حالت ایمیل دیگری نمی‌فرستیم. ما خبرنامه نمی‌فرستیم و ایمیل‌هایمان هیچ پیکسل ردیابی ندارند. ما داده‌های شما را نه می‌فروشیم و نه داخل محصول تبلیغ نشان می‌دهیم.

تحلیل‌گری و تبلیغات — فقط وب‌سایت. میان وب‌سایت بازاریابی ما و نرم‌افزارمان تفاوت مهمی وجود دارد:

• وب‌سایت (sitesai.net) — همین صفحاتی که اکنون می‌خوانید — از Google Analytics استفاده می‌کند تا بسنجد کدام صفحات خوانده می‌شوند و آیا بازاریابی ما مؤثر است. این سرویس کوکی تنظیم می‌کند و کنترل آن‌ها از طریق سیاست کوکی ما در اختیار شماست. از بازدیدکنندگان بریتانیا، منطقه اقتصادی اروپا و سوئیس پیش از تنظیم هر چیزی رضایت گرفته می‌شود؛ بقیه می‌توانند هر زمان انصراف دهند. در حال حاضر هیچ تگ تبلیغاتی اجرا نمی‌کنیم؛ اگر این تغییر کند، این صفحه و سیاست کوکی پیش از آن اعلام خواهند کرد.
• پورتال (app.sitesai.net) و SitesAI Estimate (takeoff.sitesai.net) از فقط Google Analytics استفاده می‌کنند تا بازدیدها را بشمارند و ببینند کدام صفحه‌ها استفاده می‌شوند، تا بدانیم چه چیزی را بهبود دهیم. این‌ها هیچ نوع ردیاب تبلیغاتی ندارند. نشانی صفحات پیش از ارسال پنهان‌سازی می‌شود: لینک‌های اسناد، پیش‌فاکتورها و دعوت‌نامه‌ها، شماره سوابق و نشانی‌های ایمیل همگی با مقادیر جایگزین عوض می‌شوند، بنابراین لینک اشتراک‌گذاری یا نشانی یک مشتری هرگز به Google نمی‌رسد. سوابق کاری، برگه‌های ساعات کار، عکس‌ها و داده‌های کارگاه شما هرگز به هیچ سرویس تحلیل‌گری یا تبلیغاتی ارسال نمی‌شوند، هرگز برای تبلیغات استفاده نمی‌شوند و هرگز با هیچ شبکه تبلیغاتی به اشتراک گذاشته نمی‌شوند.
• اپ‌های موبایل SitesAI مطلقاً هیچ ردیاب تبلیغاتی و هیچ تحلیل‌گر شخص ثالثی ندارند.

3. چه کسانی سوابق شما را می‌بینند

SitesAI یک پلتفرم چندشرکتی است. سوابقی که در فضای کاری یک شرکت ایجاد می‌کنید (برای مثال برگه ساعات کار برای کارفرمایتان) متعلق به همان شرکت است و مدیران مجاز آن می‌توانند آن را ببینند. مالکان و مدیران هر شرکت داده‌های همان شرکت را می‌بینند؛ کارکنان سوابق خود و سوابقی را که مجاز به دیدنشان هستند می‌بینند. ما فقط برای ارائه پشتیبانی یا طبق الزام قانونی به داده‌های مشتریان دسترسی پیدا می‌کنیم.

4. داده‌های شما کجا نگهداری می‌شود

• پایگاه داده اپلیکیشن — روی سرورهایی میزبانی می‌شود که Hostinger برای ما اداره می‌کند.
• فایل‌ها و عکس‌ها — در Google Drive، زیر حساب تجاری مدیریت‌شده ما ذخیره می‌شوند.
• اعلان‌های ایمیلی — از طریق سرویس Gmail متعلق به Google ارسال می‌شوند.
• اعلان‌های پوش — از طریق Google Firebase Cloud Messaging و سرویس اعلان Apple تحویل داده می‌شوند.
• ورود به حساب — بسته به انتخاب شما، توسط Google، Microsoft یا Apple انجام می‌شود.

تمام ترافیک میان دستگاه شما و SitesAI در حین انتقال رمزگذاری می‌شود (TLS). برخی از ارائه‌دهندگان بالا داده‌ها را خارج از استرالیا پردازش می‌کنند؛ برای این انتقال‌ها به تدابیر حفاظتی استاندارد همان ارائه‌دهندگان تکیه می‌کنیم.

5. چه مدت آن را نگه می‌داریم

داده‌های شما تا زمانی که حساب شما یا فضای کاری شرکتتان فعال است نگهداری می‌شود. می‌توانید حساب خود را در اپ حذف کنید (تنظیمات → حذف حساب) — این کار فضای کاری شخصی و داده‌های حساب شخصی شما را برای همیشه حذف می‌کند. سوابقی که برای شرکت کارفرمایتان ایجاد کرده‌اید، سوابق تجاری همان شرکت باقی می‌مانند؛ کارفرمایان استرالیایی موظف‌اند سوابق کارکنان را نگه دارند (برای مثال طبق مقررات Fair Work، معمولاً هفت سال). راهنمای حذف حساب ما را ببینید.

6. حقوق شما

می‌توانید اطلاعات خود را در اپ ببینید و اصلاح کنید، نسخه‌ای از آن را از ما بخواهید، درخواست اصلاح یا حذف آن را بدهید، یا به نحوه رسیدگی به آن اعتراض کنید؛ کافی است به admin@sitesai.net ایمیل بزنید. ما ظرف 30 روز پاسخ می‌دهیم. اگر راضی نبودید، می‌توانید به دفتر کمیسیونر اطلاعات استرالیا (oaic.gov.au) شکایت کنید. کاربران در حوزه‌های قضایی دیگر می‌توانند حقوق مشابه (دسترسی، اصلاح، حذف، انتقال‌پذیری) را از طریق همین ایمیل اعمال کنند.

7. کوکی‌ها

در اپلیکیشن‌های موبایل فقط از کوکی‌های کاملاً ضروری استفاده می‌کنیم: یک کوکی نشست امضاشده تا وارد حساب‌تان بمانید و یک کوکی ترجیحات برای پوسته انتخابی شما. هیچ کوکی تبلیغاتی یا ردیابی بین‌سایتی در کار نیست.

در پورتال و SitesAI Estimate (app.sitesai.net، takeoff.sitesai.net) از همان کوکی‌های کاملاً ضروری استفاده می‌کنیم، به‌علاوه کوکی‌های Google Analytics _ga که در سیاست کوکی ما شرح داده شده‌اند — فقط برای تحلیل، هرگز برای تبلیغات. در بریتانیا، منطقه اقتصادی اروپا و سوئیس هیچ کوکی تحلیلی تنظیم نمی‌شود.

در این وب‌سایت (sitesai.net) علاوه بر این‌ها، بسته به انتخاب شما، از کوکی‌های تحلیلی و تبلیغاتی هم استفاده می‌کنیم. تک‌تک آن‌ها — با نام، تنظیم‌کننده، کاربرد و مدت ماندگاری — در سیاست کوکی ما فهرست شده‌اند؛ همان‌جا می‌توانید هر زمان ترجیحات خود را تغییر دهید.

8. اتصال‌دهنده‌های هوش مصنوعی (Claude، ChatGPT و دیگر کلاینت‌های هوش مصنوعی)

SitesAI اتصال‌دهنده‌هایی (سرورهای MCP) منتشر می‌کند تا بتوانید از یک دستیار هوش مصنوعی شخص ثالث — مانند Claude یا ChatGPT — درباره داده‌های SitesAI خودتان بپرسید. اتصال‌دهنده‌ها به‌طور پیش‌فرض خاموش‌اند: تا وقتی کسی در شرکت شما آگاهانه یکی را متصل نکند، هیچ داده‌ای با هیچ کلاینت هوش مصنوعی به اشتراک گذاشته نمی‌شود.

• نحوه مجازسازی اتصال — یا با یک کلید API شرکتی که خودتان در پورتال می‌سازید (تنظیمات → کلیدهای هوش مصنوعی، در app.sitesai.net/ai-keys)، یا با ورود از طریق OAuth از سوی کلاینت هوش مصنوعی، که یک صفحه رضایت نشان می‌دهد و سپس کلیدی قابل ابطال صادر می‌کند. در اپلیکیشن SitesAI، مرحله رضایت OAuth فقط در اختیار مالکان و مدیران شرکت است و همان‌جاست که آن‌ها انتخاب می‌کنند اتصال فقط‌خواندنی باشد یا خواندنی و نوشتنی — اتصال فقط‌خواندنی می‌ماند، مگر اینکه یک مالک یا مدیر در همان صفحه صراحتاً خواندن و نوشتن را تأیید کند. اتصال خواندنی‌ونوشتنی می‌تواند رکوردها را ایجاد و تغییر دهد؛ هر ابزار نوشتن جداگانه و برچسب‌دار است و ابزارهایی که حذف یا بازنویسی می‌کنند یا به کسی اعلان می‌فرستند، به همین صورت برچسب خورده‌اند.
• کلاینت هوش مصنوعی به چه چیزی دسترسی دارد — فقط به داده‌های همان یک شرکتی که کلید به آن تعلق دارد. هر درخواست روی سرور به همان شرکت محدود می‌شود، بنابراین یک اتصال‌دهنده هرگز نمی‌تواند رکوردهای شرکت دیگری را بخواند. بسته به محصول، این داده‌ها می‌تواند شامل سرنخ‌های فروش و پیش‌فاکتورها، وظایف، کارگاه‌ها، خدمات و اقلام، ساعات کار و شیفت‌ها، نام و نقش اعضا، فرایندها و چک‌لیست‌ها، و فایل‌ها یا عکس‌های پیوست‌شده به این رکوردها باشد؛ در SitesAI Estimate شامل پروژه‌های متره، لایه‌های نقشه و برآوردهای همان حساب است.
• چرا — صرفاً برای پاسخ به پرسشی که در کلاینت هوش مصنوعی خود مطرح کرده‌اید و، در جایی که اتصال‌دهنده فقط‌خواندنی نیست، انجام کارهایی که درخواست می‌کنید. ما از ترافیک اتصال‌دهنده‌ها برای تبلیغات، پروفایل‌سازی یا آموزش مدل استفاده نمی‌کنیم.
• چه کسی آن را دریافت می‌کند — گرداننده کلاینت هوش مصنوعی که متصل می‌کنید (برای مثال Anthropic برای Claude، یا OpenAI برای ChatGPT). وقتی داده به کلاینت هوش مصنوعی شما رسید، طبق سیاست حریم خصوصی همان ارائه‌دهنده و تنظیمات شما نزد او پردازش می‌شود، از جمله هر انتخابی که آنجا درباره نگهداری داده یا آموزش مدل کرده‌اید. ما بر آن بخش هیچ کنترلی نداریم و توصیه می‌کنیم آن را بررسی کنید.
• چه چیزی نگه می‌داریم — گزارش دسترسی هر درخواست اتصال‌دهنده (زمان، کلید و نقطه پایانی فراخوانی‌شده) را برای امنیت و عیب‌یابی در گزارش ممیزی خود نگه می‌داریم و پس از 90 روز پاک می‌کنیم. پاسخ‌هایی که به کلاینت هوش مصنوعی برگردانده می‌شوند، فراتر از همان ورودی گزارش، نزد ما ذخیره نمی‌شوند.
• کنترل‌های شما — مشاهده و ابطال هر کلید یا اتصال OAuth در هر زمان در app.sitesai.net/ai-keys (SitesAI Estimate: حساب → دسترسی MCP). ابطال فوراً اعمال می‌شود. محدودیت نرخ برای هر کلید جداگانه اعمال می‌شود. اگر هرگز کلیدی نسازید و هیچ رضایت OAuth را کامل نکنید، هیچ کلاینت هوش مصنوعی به هیچ وجه به داده‌های شما دسترسی ندارد.

مستندات فنی هر دو اتصال‌دهنده، شامل فهرست کامل ابزارهای موجود و کاری که هر کدام انجام می‌دهد، در صفحه اتصال‌دهنده‌های هوش مصنوعی ما آمده است.

9. کودکان

SitesAI ابزاری برای محیط کار است و برای کودکان زیر 16 سال طراحی نشده است.

10. تغییرات و تماس

اگر این سیاست را تغییر دهیم، این صفحه و تاریخ بالا را به‌روز می‌کنیم؛ تغییرات مهم در اپلیکیشن اعلام می‌شود. پرسش‌ها: admin@sitesai.net، یا مکاتبه با BLUEXPLUS PTY LTD, PO Box 1226, Surrey Hills North VIC 3127, Australia.