حریم خصوصی و امنیت داده در 1ai: چه چیزی ذخیره می‌شود و چه کنترلی دارید
شفاف و بی‌اغراق: داده‌های شما در 1ai کجا می‌رود، چطور محافظت می‌شود، چه کسی به آن دسترسی دارد و با حافظه، اشتراک‌گذاری، نشست‌ها و حذف حساب چه کنترلی بر آن دارید.
وقتی با هوش مصنوعی کار می‌کنید، طبیعی است بپرسید «متن من کجا می‌رود؟». در این مقاله بدون اغراق توضیح می‌دهیم چه داده‌ای در 1ai ذخیره می‌شود، چطور از آن محافظت می‌کنیم و شما چه کنترلی بر آن دارید. متن رسمی سیاست‌ها در صفحه‌ی حریم خصوصی است.
مسیر یک درخواست
وقتی پیامی می‌فرستید:
- پیام از طریق اتصال رمزنگاری‌شده (HTTPS) به 1ai می‌رسد.
- 1ai آن را به ارائه‌دهنده‌ی مدلی که انتخاب کرده‌اید می‌فرستد؛ بدون این ارسال، تولید پاسخ ممکن نیست. سیاست‌های نگهداری داده در ارائه‌دهندگان مختلف متفاوت است.
- پاسخ به شما برمی‌گردد و گفتگو در حساب شما ذخیره می‌شود تا بعداً به آن برگردید.
- برای محاسبه‌ی هزینه و گزارش مصرف، مشخصات درخواست (مدل، تعداد توکن، هزینه و زمان) ثبت می‌شود. متن درخواست و پاسخ هم ممکن است برای رفع اشکال و جلوگیری از سوءاستفاده در گزارش‌های فنی نگهداری شود.
نتیجه‌ی عملی: اطلاعات بسیار حساس، مثل رمز عبور، شماره‌ی کارت، اطلاعات پزشکی یا داده‌ی محرمانه‌ی دیگران را در گفتگو وارد نکنید؛ این توصیه درباره‌ی هر سرویس هوش مصنوعی صادق است.
چه کسی به داده‌های شما دسترسی دارد؟
- شما: گفتگوها، فایل‌ها، تصویرها و گزارش مصرف حساب خودتان.
- اعضای تیم: فقط در حدی که نقششان اجازه می‌دهد. مثلاً مدیر تیم مصرف اعتبار هر عضو را می‌بیند؛ شماره‌ی موبایل اعضا در فهرست تیم به‌صورت پوشیده نمایش داده می‌شود.
- کارکنان 1ai: دسترسی به جزئیات درخواست‌ها فقط برای نقش‌های مشخص (مثل پشتیبانی فنی) تعریف شده و هر بار مشاهده ثبت می‌شود. یادداشت‌های داخلی پشتیبانی هم جدا از پیام‌های شما نگهداری می‌شوند.
امنیت حساب
- کد ورود پیامکی یک‌بارمصرف است، تعداد درخواست و تلاش برای آن محدود است و خود کد به‌صورت خام ذخیره نمی‌شود.
- رمز عبور (اگر تعیین کرده باشید) به‌صورت هش‌شده نگهداری می‌شود.
- نشست‌ها: ورود شما با توکن‌های کوتاه‌عمر و کوکی امن (httpOnly) نگهداری می‌شود. اگر توکنی دزدیده و دوباره استفاده شود، کل آن نشست باطل می‌شود.
- مدیریت دستگاه‌ها: در «تنظیمات ← دستگاه‌ها» همه‌ی دستگاه‌هایی را که با حسابتان وارد شده‌اند می‌بینید و می‌توانید هر کدام، یا همه را یکجا، خارج کنید. تغییر رمز عبور هم دستگاه‌های دیگر را خارج می‌کند.
کلیدهای API و اطلاعات بانکی
- کلید API فقط هنگام ساخت نمایش داده می‌شود و به‌صورت هش‌شده ذخیره می‌شود؛ حتی کارکنان 1ai هم نمی‌توانند آن را ببینند. کلید باطل‌شده بلافاصله از کار می‌افتد.
- شماره‌ی شبا برای برداشت پورسانت همکاری در فروش، به‌صورت رمزنگاری‌شده ذخیره می‌شود و دوباره نمایش داده نمی‌شود.
- اطلاعات کارت بانکی را در صفحه‌ی درگاه پرداخت وارد می‌کنید، نه در 1ai. نتیجه‌ی پرداخت هم پیش از شارژ اعتبار، مستقیماً از سرویس پرداخت استعلام می‌شود.
فایل‌ها و تصویرها
- فایل‌های پیوست، تصویرهای ساخته‌شده و فایل‌های صوتی در فضای ذخیره‌سازی خصوصی نگهداری می‌شوند و فقط با لینک‌های امضاشده‌ای نمایش داده می‌شوند که پس از مدت کوتاهی منقضی می‌شوند.
- نوع واقعی هر فایل بارگذاری‌شده از روی محتوای آن بررسی می‌شود، نه فقط از روی پسوند.
- هر تصویر یا فایل گالری را می‌توانید حذف کنید؛ با حذف، فایل از فضای ذخیره‌سازی هم پاک می‌شود.
اشتراک‌گذاری: فقط با تصمیم شما
- گفتگوها و فایل‌ها به‌صورت پیش‌فرض خصوصی‌اند.
- اگر گفتگویی را به اشتراک بگذارید، فقط تا همان پاسخی که انتخاب کرده‌اید نمایش داده می‌شود و پیام‌های بعدی دیده نمی‌شوند. می‌توانید انتخاب کنید نامتان نمایش داده شود یا نه.
- برای تصویرهای اشتراکی هم انتخاب می‌کنید پرامپت نمایش داده شود یا نه.
- صفحه‌های اشتراکی برای موتورهای جست‌وجو نمایه نمی‌شوند و هر لینک را هر زمان می‌توانید لغو کنید. با حذف گفتگو، لینک‌های آن هم باطل می‌شوند.
حافظه
قابلیت حافظه نکته‌های ماندگاری را که درباره‌ی خودتان می‌گویید به خاطر می‌سپارد تا در گفتگوهای بعدی استفاده شود. کنترل کامل با شماست:
- در «تنظیمات ← حافظه» می‌توانید آن را خاموش کنید.
- فهرست همه‌ی موارد ذخیره‌شده را می‌بینید.
- هر مورد را جداگانه یا همه را یکجا پاک می‌کنید.
حذف داده‌ها و حساب
- گفتگو: از فهرست گفتگوها حذف کنید.
- حافظه: از تنظیمات، یک مورد یا همه را پاک کنید.
- فایل‌های گالری: هر کدام را حذف کنید.
- حساب کاربری: از «تنظیمات ← حریم خصوصی و حساب». با حذف حساب، شماره و ایمیل شما آزاد می‌شود، همه‌ی نشست‌ها و کلیدهای API باطل می‌شوند و دیگر نمی‌توانید با آن حساب وارد شوید. سوابق مالی مثل فاکتورها ممکن است طبق الزامات قانونی نگهداری شوند. اعتبار باقی‌مانده قابل بازگشت نیست.
محافظت در برابر سوءاستفاده
برای جلوگیری از استفاده‌ی غیرمجاز، درخواست‌ها با محدودیت نرخ و قواعد ایمنی بررسی می‌شوند و ورود با کپچا و محدودیت تعداد تلاش محافظت می‌شود. این قواعد برای حفظ امنیت همه‌ی کاربران است.
چند توصیه‌ی ساده
- کد ورود پیامکی را به هیچ‌کس ندهید؛ پشتیبانی 1ai هرگز آن را نمی‌خواهد.
- هر چند وقت یک‌بار فهرست دستگاه‌های واردشده را بررسی کنید.
- کلید API را فقط در سمت سرور نگه دارید و برای هر پروژه کلید جدا بسازید.
- پیش از پیوست کردن فایل، اطلاعات شخصی غیرضروری را از آن حذف کنید.
- برای کار تیمی، به‌جای شریک شدن در یک حساب، تیم بسازید.
پرسش‌های کوتاه
آیا 1ai از گفتگوهای من برای آموزش مدل استفاده می‌کند؟ خیر؛ 1ai خودش مدلی را با گفتگوهای شما آموزش نمی‌دهد. متن درخواست فقط برای تولید پاسخ به ارائه‌دهنده‌ی مدل انتخاب‌شده ارسال می‌شود.
اگر مشکل امنیتی دیدم، به کجا گزارش دهم؟ از «راهنما و پشتیبانی» یک تیکت با دسته‌ی «حساب کاربری» ثبت کنید، یا از راه‌های موجود در صفحه‌ی تماس با ما اطلاع دهید.
