سیاست حفظ حریم خصوصی

۱. معماری عدم ذخیرهٔ محتوای پیام‌ها به‌صورت پیش‌فرض

حریم خصوصی در زوپیر در سطح معماری نرم‌افزار تضمین شده است. هنگامی که درخواستی به مسیرهای /v1/chat/completions، /v1/responses، /v1/messages، /v1/embeddings یا /v1/realtime ارسال می‌کنید، متن پیام‌ها صرفاً در حافظهٔ موقت (RAM) برای انتقال استریم به برنامهٔ شما پردازش شده و بلافاصله دور ریخته می‌شود.

به صورت پیش‌فرض هیچ محتوایی از پرامپت یا پاسخ مدل در دیتابیس ذخیره نمی‌گردد. تنها در صورتی که خودتان برای عیب‌یابی گزینهٔ «ذخیرهٔ محتوا (Content Logging)» را روی یک کلید خاص فعال کنید، محتوا با الگوریتم پوششی AES-256-GCM رمزنگاری و ذخیره می‌شود.

۲. چه اطلاعاتی را جمع‌آوری و پردازش می‌کنیم؟

ما صرفاً حداقل اطلاعات عملیاتی لازم برای احراز هویت، حسابداری دقیق کیف پول و جلوگیری از سوءاستفاده را نگهداری می‌کنیم:

• اطلاعات حساب و هویت: نام، آدرس ایمیل، شماره همراه (در صورت تأیید)، عضویت‌های سازمانی و هش رمزهای عبور.
• متادیتای عملیاتی درخواست‌ها: شناسهٔ درخواست (gen-...)، زمان، نام مدل و ارائه‌دهنده، تعداد توکن‌های ورودی/خروجی/استدلال/کش، زمان تأخیر (TTFT و کل)، کد وضعیت HTTP و هزینهٔ نانو-دلار.
• هش ناشناس آدرس IP: آدرس IP کاربران در لاگ‌های درخواست به صورت متن خام ذخیره نمی‌شود، بلکه با کلید چرخشی HMAC-SHA256 هش می‌گردد.
• سوابق مالی و دفتر کل: تراکنش‌های افزایش اعتبار و ردیف‌های حسابداری دوطرفه.

۳. ناشناس‌سازی هویت پیش از ارسال به ارائه‌دهندگان مدل

هنگام ارسال درخواست به ارائه‌دهندهٔ بالادستی (بر بستر TLS 1.3)، زوپیر تمامی مشخصات هویتی شما (ایمیل، نام، آدرس IP و کلید زوپیر) را حذف می‌کند. فیلد اختیاری user نیز با یک هش یک‌طرفه از شناسهٔ سازمان جایگزین می‌شود تا هویت کاربر نهایی نزد ارائه‌دهندهٔ مدل کاملاً ناشناس بماند.

۴. استانداردهای رمزنگاری و امنیت ذخیره‌سازی

تمامی داده‌های حساس شامل هش کلیدهای API، کلیدهای احراز هویت دو مرحله‌ای (TOTP)، فایل‌های آپلودشده در /v1/files و لاگ‌های انتخابی محتوا با رمزنگاری پوششی AES-256-GCM (با کلید دادهٔ یکتا به ازای هر رکورد) محافظت می‌شوند.

۵. حقوق کاربر: خروجی گرفتن از داده‌ها و حذف کامل حساب

تمامی ابزارهای مدیریت حریم خصوصی به صورت خودکار در بخش /app/settings/privacy در اختیار شما قرار دارند:

• دریافت خروجی کامل اطلاعات (Data Export): امکان دانلود آرشیو کامل اطلاعات حساب، کلیدها، تراکنش‌ها و لاگ‌ها در قالب فایل ZIP.
• حذف کامل حساب کاربری (Account Erasure): امکان ثبت درخواست حذف دائمی حساب همراه با دورهٔ تنفس ۱۴ روزه برای لغو احتمالی.
• حذف آنی فایل‌ها: امکان حذف فوری هر فایل آپلودشده از طریق اندپوینت DELETE /v1/files/:id.