سیاست حریم خصوصی

1. اطلاعاتی که جمع‌آوری می‌کنیم

ما اطلاعاتی را که مستقیماً در اختیار ما قرار می‌دهید جمع‌آوری می‌کنیم، از جمله:

• نام و نشانی ایمیل
• اطلاعات ورود به حساب
• اطلاعات کسب‌وکار
• اطلاعات پرداخت (به‌صورت ایمن از طریق Stripe پردازش می‌شود)

2. چگونه از اطلاعات شما استفاده می‌کنیم

از اطلاعاتی که جمع‌آوری می‌کنیم برای موارد زیر استفاده می‌کنیم:

• ارائه، نگهداری و بهبود خدمات ما
• پردازش تراکنش‌ها و ارسال اطلاعات مرتبط
• ارسال اطلاعیه‌های فنی و پیام‌های پشتیبانی
• پاسخ به نظرات و پرسش‌های شما

3. اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی شما را به اشخاص ثالث نمی‌فروشیم، مبادله یا اجاره نمی‌کنیم. اطلاعات شما را تنها با پردازشگران فرعی که برای اجرای پلتفرم از آنها استفاده می‌کنیم، در مواردی که قانون الزام کند یا برای حفاظت از حقوق ما، یا با رضایت شما به اشتراک می‌گذاریم. پردازشگران فرعی فعلی ما عبارت‌اند از:

• Vercel — میزبانی برنامه و تحویل محتوا.
• Supabase — پایگاه داده، احراز هویت و ذخیره‌سازی فایل.
• Stripe — پردازش پرداخت و اشتراک (PCI-DSS سطح 1).
• Sentry — پایش خطا و کارایی.
• Resend — تحویل ایمیل تراکنشی.
• Twilio — تحویل پیامک و رمز یک‌بارمصرف.
• Anthropic — قابلیت‌های مبتنی بر هوش مصنوعی.
• Upstash Redis — ذخیره‌سازی نشست، حافظه پنهان و محدودسازی نرخ.
• PostHog — تحلیل محصول. کوکی‌های تحلیلی تنها پس از پذیرش شما در نوار رضایت تنظیم می‌شوند. همچنین مجموعه‌ای محدود از رویدادهای سرویس در سمت سرور و بدون کوکی را ثبت می‌کنیم (برای مثال اینکه یک درخواست رزرو یا تغییر اشتراک رخ داده است، مرتبط با شناسه حساب شما — هرگز ایمیل یا محتوای پیام شما) به‌عنوان بخشی از اجرا، ایمن‌سازی و بهبود خدمت.

هر پردازشگر فرعی متعهد به یک قرارداد پردازش داده است و تنها بر اساس دستورالعمل‌های ما می‌تواند داده‌های شما را پردازش کند. این ارائه‌دهندگان ممکن است داده‌ها را خارج از کشور شما — عمدتاً در ایالات متحده و استرالیا — تحت حفاظت‌های قراردادی استاندارد پردازش کنند. برای جزئیات کوکی‌هایی که این ارائه‌دهندگان تنظیم می‌کنند، اطلاعیه کوکی ما را ببینید.

4. امنیت داده‌ها

ما تدابیر فنی و سازمانی مناسبی را برای حفاظت از اطلاعات شخصی شما در برابر دسترسی، تغییر، افشا یا تخریب غیرمجاز به کار می‌گیریم.

5. نگهداری داده‌ها

ما داده‌های شخصی را تنها تا زمانی که برای مقاصد شرح‌داده‌شده در این سیاست لازم است نگه می‌داریم. هنگامی که حساب خود را حذف می‌کنید، داده‌های شخصی شما را پاک یا ناشناس می‌کنیم، به‌جز سوابقی که ملزم به نگهداری آنها هستیم — تا 7 سال — برای انجام تعهدات مالیاتی، حسابداری و دفاع در برابر اختلافات. این شامل یک سابقه ممیزی حداقلی درباره واقعیتِ حذف، و سوابق تراکنش و مالیات نگهداری‌شده نزد پردازشگر پرداخت ما، Stripe، است.

6. داده‌های سلامت و HIPAA

Coutari.ai یک پلتفرم نرم‌افزاری برای عملیات بازارگاه ارائه‌دهندگان خدمات است. ما بر اساس قانون قابلیت انتقال و پاسخگویی بیمه سلامت (HIPAA) نه یک نهاد مشمول هستیم و نه یک همکار تجاری، و اطلاعات سلامت حفاظت‌شده (PHI) را آن‌گونه که در HIPAA تعریف شده است جمع‌آوری، پردازش یا ذخیره نمی‌کنیم.

اطلاعاتی که از طریق پلتفرم به اشتراک می‌گذارید — مانند ترجیحات جلسه، جزئیات رزرو و ارتباطات — بر اساس این سیاست حریم خصوصی به‌عنوان داده شخصی عمومی تلقی می‌شود، نه به‌عنوان اطلاعات سلامت. اگر ارائه‌دهنده مراقبت سلامت هستید و از Coutari برای زمان‌بندی غیربالینی یا مقاصد اداری استفاده می‌کنید، شما مسئول هستید اطمینان یابید که هر PHI که وارد می‌کنید با تعهدات HIPAA و قراردادهای همکار تجاری خودتان مطابقت دارد.

ما تشخیص پزشکی انجام نمی‌دهیم، ادعاهای بیمه را پردازش نمی‌کنیم و پرونده‌های الکترونیک سلامت نگهداری نمی‌کنیم. برای پرسش درباره نحوه مدیریت داده‌های مرتبط با سلامت، لطفاً از طریق support@coutari.ai با ما تماس بگیرید.

7. حقوق شما

شما این حق را دارید که:

• به اطلاعات شخصی خود دسترسی داشته باشید
• اطلاعات نادرست را اصلاح کنید
• درخواست حذف اطلاعات خود را بدهید
• به پردازش اطلاعات خود اعتراض کنید

8. هند — حفاظت از داده‌های شخصی دیجیتال (DPDP)

اگر در هند هستید، قانون حفاظت از داده‌های شخصی دیجیتال مصوب 2023 (قانون DPDP) بر پردازش داده‌های شخصی شما اعمال می‌شود. ما در قبال آن پردازش به‌عنوان امین داده عمل می‌کنیم و داده‌های شما را به‌شرح این سیاست و مطابق الزامات قانونی مدیریت می‌کنیم. هند قانون حاکم بر توافق شما با ما نیست (به «قانون حاکم» در ادامه مراجعه کنید)، اما قانون DPDP به‌عنوان لایه‌ای افزوده از حمایت برای کاربران در هند اعمال می‌شود.

مسئول رسیدگی به شکایات (هند): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd، تلفن +61 402 614 311. از طریق grievance@coutari.ai یا privacy@coutari.ai، یا از طریق پست به نشانی 4 Lorikeet St, Glenwood NSW 2768, Australia با ما در تماس باشید.

اگر در هند هستید و می‌خواهید حقوق دسترسی، اصلاح، پاک‌سازی یا شکایت خود را بر اساس قانون DPDP مصوب 2023 اعمال کنید، ماهیت درخواست خود را به یکی از نشانی‌های بالا ایمیل کنید. ما ظرف 48 ساعت وصول را تأیید می‌کنیم و ظرف 30 روز مطابق با §13 قانون DPDP پاسخ ماهوی می‌دهیم.

9. کوکی‌ها و ردیابی

ما از کوکی‌ها و فناوری‌های ردیابی مشابه استفاده می‌کنیم تا خدمت را در حال اجرا نگه داریم، ترجیحات شما را به خاطر بسپاریم و بفهمیم چگونه از آن استفاده می‌کنید. برای فهرست کامل و مدیریت ترجیحات خود، اطلاعیه کوکی ما را ببینید. همچنین می‌توانید به مرورگر خود دستور دهید کوکی‌ها را رد یا حذف کند.

10. قانون حاکم

این سیاست حریم خصوصی و استفاده شما از Coutari.ai تابع قوانین New South Wales, Australia است، بدون خدشه به حقوق الزامی حفاظت از داده و حقوق مصرف‌کننده در محل اقامت شما، از جمله قانون DPDP هند مصوب 2023، قانون حریم خصوصی استرالیا مصوب 1988، قانون حریم خصوصی نیوزیلند مصوب 2020 و قوانین حریم خصوصی ایالتی قابل‌اعمال در ایالات متحده.

11. تغییرات در این سیاست

ممکن است سیاست حریم خصوصی خود را هرازگاهی به‌روزرسانی کنیم. هرگونه تغییر را با انتشار سیاست حریم خصوصی جدید در این صفحه و به‌روزرسانی تاریخ اجرا در بالا به اطلاع شما می‌رسانیم.

12. تماس با ما

اگر درباره این سیاست حریم خصوصی پرسشی دارید، به privacy@coutari.ai ایمیل بزنید. همچنین می‌توانید با مسئول رسیدگی به شکایات و حریم خصوصی ما، Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd، از طریق ایمیل یا پست به نشانی 4 Lorikeet St, Glenwood NSW 2768, Australia تماس بگیرید.

Coutari.ai توسط Pairox Pty Ltd (ABN 82 154 477 728)، 4 Lorikeet St, Glenwood NSW 2768, Australia، اداره می‌شود.