سند حریم خصوصی
داده‌ی تو، به زبان ساده
ریبین جایی است که اعداد، حقوق کارکنان، تصمیم‌های نگرفته و تردیدهای کسب‌وکارت را می‌نویسی. پس حق داری دقیق بدانی این‌ها کجا می‌روند. این متن بدون اصطلاح حقوقی نوشته شده تا واقعاً خوانده شود.
۱. چه چیزی نگه می‌داریم
- هویت حساب: نام، ایمیل، شماره‌ی موبایل، و اگر وارد کنی سمت شغلی و آواتار انتخابی.
- محتوای کوچینگ: گفتگوها با منتورها، پروفایل کسب‌وکار، تشخیص اولیه، پروژه‌ها، تعهدها، جلسات، و اسناد و تصویرهایی که خودت بارگذاری می‌کنی.
- پرداخت: وضعیت اشتراک و شناسه‌ی تراکنش. شماره کارت و اطلاعات بانکی هرگز به ریبین نمی‌رسد — پرداخت در درگاه بانکی انجام می‌شود.
- فنی: زمان و نوع درخواست‌ها برای رفع خطا. نشانی IP برای محدودسازی نرخ فقط به‌صورت هش‌شده ذخیره می‌شود، نه خام.
محتوای گفتگوها در لاگ‌های سرور نوشته نمی‌شود، و فایل صوتی هم اصلاً ذخیره نمی‌شود (بند ۳). تصویر برخلاف صدا ذخیره می‌شود (بند ۴).
۲. پردازش با هوش مصنوعی — مهم‌ترین بخش
ریبین مدل هوش مصنوعی اختصاصی روی سرور خودش اجرا نمی‌کند. برای تولید پاسخ منتورها، متن گفتگو و بخش‌های مرتبط از پروفایل و اسناد تو به ارائه‌دهنده‌ی مدل بیرونی ارسال می‌شود. یعنی این داده از سرور ریبین خارج می‌شود.
ما فقط همان بخشی را می‌فرستیم که برای پاسخ لازم است، ولی صادقانه بگوییم: اگر عدد یا اسمی را در گفتگو بنویسی، آن عدد یا اسم فرستاده می‌شود.
نتیجه‌ی عملی برای تو: اگر اطلاعاتی آن‌قدر حساس است که نباید از سازمانت خارج شود — مثل کد ملی، رمز، کلید API، یا قرارداد محرمانه — آن را در ریبین ننویس. برای تحلیل مالی، به‌جای نام واقعی مشتری از «مشتری الف» استفاده کن؛ کیفیت پاسخ فرقی نمی‌کند.
۳. ورودی صوتی
اگر از دکمه‌ی میکروفون استفاده کنی، صدای ضبط‌شده به ارائه‌دهنده‌ی تبدیل گفتار به متن ارسال می‌شود تا به نوشته تبدیل شود. این هم مثل بند بالا یعنی داده از سرور ریبین خارج می‌شود.
فایل صدا روی سرور ریبین ذخیره نمی‌شود. فقط برای تبدیل فرستاده می‌شود و بعد دور ریخته می‌شود؛ آنچه می‌ماند فقط متنِ حاصل است، آن هم چون خودت آن را در کادر پیام یا فیلد پروفایل نگه داشته‌ای.
صدا هرگز به‌صورت خودکار ارسال نمی‌شود. متن در کادر می‌نشیند و تا وقتی خودت نفرستی، جایی نمی‌رود. ضبط با فشردن دکمه شروع می‌شود — نه خودکار — و با سکوت ۱۰ ثانیه‌ای، رسیدن به سقف زمان، یا توقف دستی تمام می‌شود.
نکته‌ی مهم: دقت تشخیص گفتار فارسی کامل نیست، به‌ویژه در اعداد. متن تبدیل‌شده را قبل از فرستادن بخوان — این هشدار هنگام ضبط هم روی صفحه نمایش داده می‌شود.
۴. تصویری که پیوست می‌کنی
اگر تصویری به گفتگو پیوست کنی، خود تصویر به ارائه‌دهنده‌ی مدل ارسال می‌شود تا منتور بتواند ببیندش. هرچه در قاب تصویر باشد فرستاده می‌شود — از جمله چیزهایی که حواست به آن‌ها نبوده: نام و شماره‌ی مشتری در گوشه‌ی اسکرین‌شات، تب باز کنارش، یا اعلان روی صفحه.
قبل از پیوست، تصویر را نگاه کن. برخلاف متن که می‌توانی بازخوانی کنی، اسکرین‌شات معمولاً بیشتر از آن چیزی را نشان می‌دهد که قصدش را داشتی.
تصویر برخلاف صدا روی سرور ریبین ذخیره می‌شود تا در سابقه‌ی همان گفتگو بماند، ولی وارد انباره‌ی دانش نمی‌شودو فقط در همان پیامی که پیوستش کردی به منتور نشان داده می‌شود — نه در پیام‌های بعدی. هر وقت بخواهی از صفحه‌ی اسناد حذفش کن؛ با حذف حساب هم مثل بقیه‌ی فایل‌ها پاک می‌شود.
۵. یادآوری در تلگرام
اتصال تلگرام اختیاری است و پیش‌فرض خاموش. تا وقتی خودت در تنظیمات وصلش نکرده‌ای، هیچ چیزی به تلگرام نمی‌رود.
اگر وصلش کنی، متنِ همان یادآوری‌ها به سرورهای تلگرام ارسال می‌شود — یعنی عنوان تعهدها، نام شاخص‌ها و نام پروژه‌های عقب‌افتاده‌ات، به‌علاوه‌ی خلاصه‌ی هفتگی. گفتگوهایت با منتور به تلگرام نمی‌روند.
چون دسترسی مستقیم به تلگرام از سرورهای ایران ممکن نیست، این پیام‌ها از یک واسط (relay) عبور می‌کنند. اگر این را نمی‌خواهی، کافی است در تنظیمات «قطع اتصال» را بزنی؛ از همان لحظه هیچ پیام تازه‌ای فرستاده نمی‌شود.
۶. داده‌ی تو با کاربران دیگر مخلوط نمی‌شود
حافظه‌ی گفتگو و اسناد خصوصی هر کاربر در فضای جدا نگهداری می‌شود و جست‌وجوی معنایی همیشه به شناسه‌ی همان کاربر محدود است. منتور یک کاربر به داده‌ی کاربر دیگر دسترسی ندارد.
انباره‌ی دانش مشاوران (منابع عمومی مثل قانون کار و مالیات) تنها بخش مشترک است و هیچ داده‌ی کاربری در آن نیست.
۷. چه کسی از تیم ما می‌تواند ببیند
پنل مدیریت ریبین محتوای گفتگوی کاربران را نشان نمی‌دهد — فقط شمارش‌ها و وضعیت اشتراک. تنها متنی از تو که آنجا دیده می‌شود، پیامی است که خودت به پشتیبانی می‌فرستی.
پنل روی یک نشانی جدا قرار دارد و ورود به آن نیازمند گواهی دستگاه است: بدون آن گواهی، سرور حتی صفحه‌ی ورود را هم نشان نمی‌دهد. علاوه بر آن، نام کاربری و رمز مستقل از حساب‌های کاربری لازم است.
برای کارهای روزمره‌ی نگهداری، از یک دسترسی محدود به دیتابیس استفاده می‌شود که ستون‌های محتوا را اصلاً نمی‌تواند بخواند — نه متن گفتگو، نه متن اسناد، نه عنوان تعهدها. خواندن محتوای خام تنها با دسترسی کامل و به‌صورت استثنایی ممکن است، نه در جریان کار عادی.
۸. چقدر می‌ماند
- تا وقتی حسابت باز است، داده‌ات می‌ماند — چون کل ارزش محصول به یادآوردن سابقه‌ی توست.
- پشتیبان دیتابیس رمزنگاری‌شده نگهداری و پس از ۱۴ روز خودکار حذف می‌شود. یعنی پس از حذف حساب، تا دو هفته ممکن است داده‌ات در پشتیبان‌های رمزنگاری‌شده باقی بماند.
۹. حذف و خروجی گرفتن
در صفحه‌ی حساب کاربری دو کار را خودت می‌توانی انجام دهی، بدون نیاز به درخواست از ما:
- خروجی کامل داده در قالب فایل.
- حذف حساب — گفتگوها، پیام‌ها، اسناد، حافظه، پروژه‌ها و فایل‌های بارگذاری‌شده حذف می‌شوند. این کار برگشت‌پذیر نیست و نیازمند وارد کردن رمز فعلی است.
۱۰. امنیت
- ارتباط با سایت روی HTTPS رمزنگاری‌شده است.
- رمز عبور هرگز به‌صورت متن ساده ذخیره نمی‌شود (PBKDF2-SHA256 با ۶۰۰٬۰۰۰ تکرار و نمک اختصاصی).
- تغییر رمز، نشست‌های باز روی دستگاه‌های دیگر را می‌بندد.
- پشتیبان‌های دیتابیس رمزنگاری‌شده‌اند.
هیچ سیستمی صددرصد امن نیست. اگر مشکلی امنیتی دیدی، به آدرس زیر خبر بده.
۱۱. ریبین مشاور رسمی نیست
پاسخ‌های ریبین اطلاعات عمومی است، نه نظر رسمی وکیل، حسابدار رسمی، مشاور مالیاتی یا پزشک. ارقام قانونی و مالیاتی هر سال تغییر می‌کنند و راستی‌آزمایی آن‌ها در زمان استفاده بر عهده‌ی خود توست.
۱۲. تماس
برای هر پرسش درباره‌ی داده‌ات، درخواست حذف، یا گزارش مشکل امنیتی: om.ghazi55@gmail.com
اگر این متن تغییر کند، تاریخ بالای صفحه به‌روز می‌شود و تغییرهای مهم را از طریق اپلیکیشن اطلاع می‌دهیم.