مسئول پردازش داده
مسئول پردازش، شرکت دیانا صنعت پارسه زرین است؛ مستقر در کرمان، زیر نظر مرکز رشد دانشگاه ولی‌عصر رفسنجان و پارک علم و فناوری کرمان. راه‌های ارتباطی در پای همین صفحه آمده است.
داده‌هایی که پردازش می‌کنیم
- حساب کاربری: ایمیل، نام، رمز عبور (فقط به‌صورت درهم‌شکسته/هش)، تنظیمات امنیت و احراز هویت دومرحله‌ای (TOTP).
- سازمان و تیم: نام سازمان، دعوت‌ها، نقش‌های اعضا و سطح دسترسی‌ها.
- پرونده صنعتی: شرح پرونده، مشاهدات، اندازه‌گیری‌ها، شواهد و فایل‌های مجاز بارگذاری‌شده و خروجی تحلیل‌ها.
- درخواست عمومی: نام، سازمان، ایمیل تماس و شرح مسئله‌ای که خودتان در فرم عمومی می‌نویسید.
- داده فنی و امنیتی: لاگ‌های استاندارد میزبان، رخدادهای امنیتی حساب و وضعیت پشتیبان‌گیری.
شواهد صنعتی و جداسازی سازمان‌ها
- شواهد و پرونده‌ها فقط در همان سازمان و برای کاربران دارای نقش مجاز قابل دسترسی‌اند.
- کنترل دسترسی مبتنی بر نقش در تمام APIها اعمال می‌شود؛ عبور بین سازمان‌ها ممکن نیست.
- گزارش‌ها و خروجی‌های تحلیل، همراه با ردگیری منبع (هویت فایل، هش و مرجع اندازه‌گیری) نگه داشته می‌شوند تا تصمیم مهندسی قابل پیگیری باشد.
- داده‌های DIANIVO (هوشمندی شخصی) از داده صنعتی جدا هستند و با آن‌ها اشتراک ندارد.
هوش مصنوعی و ارسال خارجی داده
تحلیل صنعتی می‌تواند با موتور داخلی قطعی یا سرویس مدل خارجی انجام شود.
- ارسال داده به مدل‌های خارجی به‌صورت پیش‌فرض خاموش است و فقط وقتی فعال می‌شود که مدیر سامانه «اجازه ارسال خارجی» را صریحاً روشن کند و نشانی، کلید و مدل رسمی پیکربندی شود.
- نشانی سرویس خارجی باید HTTPS و میزبان رسمی تأییدشده باشد؛ تنظیمات دیگر مسیرهای ارسال را نمی‌پذیرند.
- هویت مدل استفاده‌شده در هر خروجی ثبت می‌شود؛ پیکربندی به معنی تأیید دقت نیست.
- در نسخه نمایشی، موتور تحلیل قطعی با داده ساختگی کار می‌کند و هیچ داده واقعی ارسال نمی‌شود.
اشخاص ثالث
- میزبانی و زیرساخت ابری (از جمله Vercel برای تحویل سایت) — پردازش زیرساختی استاندارد.
- پایگاه داده PostgreSQL/Supabase — نگهداری داده‌های حساب، سازمان و پرونده.
- سرویس مدل خارجی (در صورت فعال‌سازی مدیر) — فقط محتوای درخواست تحلیل همان پرونده.
داده‌های صنعتی به هیچ شخص ثالثی برای تبلیغات، فروش یا شاخص‌سازی فروخته یا واگذار نمی‌شود.
امنیت
- کل ترافیک روی HTTPS است؛ سیاست امنیت محتوا (CSP) سخت‌گیرانه و مبتنی بر nonce پیکربندی شده است.
- احراز هویت با ایمیل و رمز و امکان احراز دومرحله‌ای TOTP برای حساب‌ها فعال است.
- نشست‌ها محدود و کوکی احراز هویت HttpOnly است؛ رمزها و توکن‌ها فقط هش‌شده ذخیره می‌شوند.
- عملیات حساس (پشتیبان‌گیری، بازیابی حساب، دعوت عضو) لاگ و راستی‌آزمایی می‌شوند.
نگهداری، پشتیبان و حذف
- داده پرونده تا زمانی که سازمان فعال است نگهداری می‌شود؛ پایان قرارداد یا درخواست حذف، مبنای حذف است.
- پشتیبان‌ها با بررسی یکپارچگی نگه داشته می‌شوند و حذف از پشتیبان‌ها مطابق چرخه زمان‌بندی‌شده اعمال می‌گردد.
- برای درخواست دسترسی، اصلاح یا حذف داده حساب و پرونده‌ها، از راه‌های ارتباطی پای صفحه اقدام کنید؛ پاسخ حداکثر ظرف ۷ روز کاری داده می‌شود.
- داده‌های مالی و لاگ‌های امنیتی، تا سقف الزامات قانونی نگه داشته می‌شوند.
حقوق شما
- دسترسی به داده حساب خود و گزارش وضعیت پردازش.
- اصلاح اطلاعات حساب و تنظیمات امنیت.
- درخواست حذف حساب و داده‌های مرتبط.
- کسب اطلاع درباره هر تغییر در مسیر پردازش داده.
این درخواست‌ها برای کاربران مجاز رایگان است و محدود به الزامات قانونی و تعهدات قراردادی جاری نیست.
کوکی‌ها
سامانه فقط از کوکی‌های ضروری عملکرد (نشست احراز هویت HttpOnly) استفاده می‌کند؛ کوکی ردیابی، تبلیغاتی یا شخص ثالث وجود ندارد. صفحات عمومی نیز بدون ردیاب ارائه می‌شوند.
تغییرات این سیاست
نسخه جدید همین‌جا منتشر و تاریخ به‌روزرسانی اصلاح می‌شود. تغییر مهم در مسیر پردازش داده (مثل تغییر سرویس‌دهنده یا سیاست مدل خارجی) پیش از اعمال، از داخل سامانه به مدیران سازمان‌ها اطلاع‌رسانی می‌شود.