سیاستِ حریمِ خصوصی

۱. ما چه کسی هستیم

همیار GSC (در این سند «همیار GSC» یا «ما») سرویسی است که Google Search Console و Bing Webmaster Tools را از طریقِ پروتکلِ MCP به دستیارهای هوش مصنوعی مانندِ Claude، ChatGPT، Codex و Claude Code وصل می‌کند. مسئولِ پردازشِ داده‌ها: [نامِ حقوقیِ شرکت، شناسه‌ی ملی و نشانی — منتظرِ تأییدِ مالک].

۲. چه داده‌ای جمع می‌کنیم

اطلاعاتِ حساب: شماره‌ی موبایل (برای ورود و پیامک‌های سرویس)، و در صورتِ تمایل نام و ایمیل.
اطلاعاتِ پرداخت: پلن، مبلغ، تاریخ و شماره‌ی پیگیریِ تراکنش. اطلاعاتِ کارتِ بانکی را درگاهِ پرداخت می‌گیرد و به ما نمی‌رسد.
داده‌ی اتصال: توکنِ OAuth گوگل، کلیدِ API بینگ (اگر وصل کنید)، وضعیتِ اتصال و تعدادِ پراپرتی‌ها.
نشست‌های دستیار: شناسه‌ی کلاینت و توکن‌های OAuth که دستیارِ شما برای دسترسی به همیار GSC می‌گیرد.
داده‌ی فنی: نشانیِ IP و زمانِ درخواست‌ها برای امنیت، جلوگیری از سوءاستفاده و محدودیتِ نرخ. این لاگ‌ها داده‌ی سرچِ شما را شامل نمی‌شوند.

ما از کوکیِ تبلیغاتی یا ابزارِ ردیابیِ شخصِ ثالث استفاده نمی‌کنیم؛ تنها کوکیِ ما کوکیِ نشستِ ورود است.

۳. داده‌ای که از گوگل دریافت می‌کنیم

وقتی سرچ کنسول را وصل می‌کنید، فقط مجوزِ https://www.googleapis.com/auth/webmasters.readonly را درخواست می‌کنیم. با این مجوز همیار GSC می‌تواند این‌ها را بخواند:

فهرستِ پراپرتی‌های سرچ کنسول که حسابِ شما به آن‌ها دسترسی دارد؛
داده‌ی عملکردِ جست‌وجو (Search Analytics): کلیک، ایمپرشن، CTR، جایگاه، کوئری‌ها، صفحه‌ها، کشور و دستگاه؛
نتیجه‌ی بررسیِ URL (URL Inspection) و وضعیتِ سایت‌مپ‌ها.

این داده فقط وقتی خوانده می‌شود که خودتان در دستیارتان سؤالی بپرسید و فقط برای پاسخ به همان سؤال به دستیارِ شما فرستاده می‌شود. داده‌ی Search Analytics و نتیجه‌ی بررسیِ URL در هیچ دیتابیسی ذخیره نمی‌شود و در لاگ ثبت نمی‌شود؛ فقط حداکثر حدودِ ۱۰ دقیقه در حافظه‌ی موقتِ سرور، با کلیدی وابسته به حسابِ شما، نگه داشته می‌شود تا سؤال‌های پشتِ‌سرِهم سریع جواب بگیرند. ما هیچ تغییری در سرچ کنسولِ شما نمی‌دهیم.

۴. تعهدِ Limited Use

استفاده‌ی همیار GSC از اطلاعاتی که از APIهای گوگل دریافت می‌کند، و انتقالِ آن به هر برنامه‌ی دیگر، تابعِ Google API Services User Data Policy، از جمله الزاماتِ Limited Use، است. مشخصاً:

داده‌ی گوگل را فقط برای ارائه‌ی همین قابلیتِ کاربرپسند — پاسخ به سؤال‌های خودتان در دستیارتان — به کار می‌بریم؛
آن را به کسی نمی‌فروشیم و برای تبلیغات، پروفایل‌سازی یا ارزیابیِ اعتبار استفاده نمی‌کنیم؛
از آن برای آموزش یا بهبودِ مدل‌های هوش مصنوعیِ عمومی استفاده نمی‌کنیم؛
هیچ انسانی آن را نمی‌خواند، مگر با رضایتِ صریحِ شما برای یک مورد مشخص، برای امنیت و جلوگیری از سوءاستفاده، یا در صورتِ الزامِ قانونی.

HamyarGSC's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

۵. چرا از داده استفاده می‌کنیم

ورود به حساب و نگه‌داشتنِ نشست؛
اجرای ابزارهای MCP وقتی دستیارتان درخواست می‌دهد؛
فعال‌سازیِ دوره‌ی رایگان و اشتراک، صدورِ فاکتور و پیامکِ یادآوریِ پایانِ اشتراک؛
امنیت، جلوگیری از سوءاستفاده و رعایتِ سهمیه‌های گوگل و بینگ؛
پاسخ به درخواست‌های پشتیبانیِ خودتان.

۶. کجا و چطور نگهداری می‌شود

همیار GSC دو بخش دارد:

سرورِ داخلِ ایران: اطلاعاتِ حساب و پرداخت. توکنِ گوگل و داده‌ی سرچ هرگز به این سرور منتقل نمی‌شود.
سرورِ خارج از ایران ([کشور و ارائه‌دهنده‌ی دیتاسنتر — منتظرِ تأییدِ مالک]): توکنِ گوگل، کلیدِ بینگ و نشست‌های دستیار، همه رمزشده با کلیدِ رمزنگاریِ جداگانه.

دستیارِ هوش مصنوعیِ انتخابیِ شما (مثلاً Anthropic برای Claude یا OpenAI برای ChatGPT و Codex): پاسخِ ابزارها به درخواستِ خودتان برای آن‌ها فرستاده می‌شود. نگهداری و استفاده‌ی آن‌ها تابعِ سیاستِ حریمِ خصوصیِ همان شرکت است.
Google و Microsoft (Bing): برای خواندنِ داده از حسابِ خودتان.
درگاهِ پرداخت [نامِ درگاه — منتظرِ تأییدِ مالک]: برای انجامِ پرداخت.
سرویسِ پیامک [نامِ سرویس‌دهنده — منتظرِ تأییدِ مالک]: فقط شماره‌ی موبایل، برای کدِ ورود و یادآوری.
مراجعِ قانونی: فقط در صورتِ الزامِ قانونیِ معتبر.

داده‌ی شما را به هیچ‌کس نمی‌فروشیم.

۸. مدتِ نگهداری و حذف

داده‌ی Search Analytics و بررسیِ URL: ذخیره نمی‌شود؛ حداکثر حدودِ ۱۰ دقیقه در حافظه‌ی موقت.
توکنِ گوگل و کلیدِ بینگ: تا وقتی وصل هستید. با «قطعِ اتصال» در پنل، توکن در گوگل باطل (revoke) و از سرورِ ما پاک می‌شود.
حساب: تا وقتی حذفش نکرده‌اید. با «حذفِ حساب» در پنل همه‌ی اتصال‌ها revoke، کلیدها و نشست‌ها پاک، و اطلاعاتِ شخصی حذف یا بی‌نام می‌شود.
سوابقِ پرداخت و فاکتور: [مدتِ نگهداری طبقِ قوانینِ مالیاتی — منتظرِ تأییدِ مالک].
لاگ‌های فنی: [مدت، مثلاً ۳۰ روز — منتظرِ تأییدِ مالک].

دسترسیِ همیار GSC را هر زمان می‌توانید از تنظیماتِ حسابِ گوگل هم بردارید.

۹. حقوقِ شما

می‌توانید اطلاعاتِ حسابتان را ببینید و اصلاح کنید، هر اتصالی را قطع کنید، حسابتان را کامل حذف کنید و درباره‌ی داده‌هایتان از ما توضیح بخواهید. برای درخواست‌هایی که در پنل نیست، به support@testgsc.hamyarsystem.com بنویسید.

۱۰. امنیت

ارتباط‌ها رمزشده (HTTPS) است، توکن‌ها و کلیدها رمزشده نگه داشته می‌شوند، ارتباطِ بینِ دو سرور با پیام‌های امضاشده‌ی کوتاه‌عمر انجام می‌شود و ورودِ دستیارها با OAuth 2.1 و PKCE است. جزئیات در امنیت و داده.

این سرویس برای کاربرانِ زیرِ ۱۸ سال طراحی نشده است.

۱۱. تغییراتِ این سیاست

اگر این سیاست تغییرِ مهمی کند، پیش از اجرا از طریقِ پنل یا پیامک خبر می‌دهیم. تاریخِ آخرین ویرایش بالای همین صفحه است.

۱۲. تماس

پرسش درباره‌ی حریمِ خصوصی: support@testgsc.hamyarsystem.com · [نشانیِ پستی و تلفن — منتظرِ تأییدِ مالک]