امنیت و حریم خصوصی داده‌ها
وقتی درخواستی به هوشوانا می‌فرستید، اطلاعات شما و کاربرانتان از مسیر ما عبور می‌کند. در این صفحه به‌روشنی توضیح داده‌ایم چه چیزی ذخیره میشود، چه مدت نگهداری میشود، چه کسی به آن دسترسی دارد و چه ابزارهایی برای کنترل آن در اختیار دارید.
بدون آموزش مدل
هوشوانا از درخواستها، پاسخها و فایلهای شما برای آموزش هیچ مدلی استفاده نمیکند.
نگهداری لاگ: ۳۰ روز
مدت پیشفرض نگهداری لاگ را برای حساب خودتان به ۷، ۳۰ یا ۹۰ روز تغییر دهید.
کلیدهای هش‌شده
کلید API فقط یک بار هنگام ساخت نمایش داده میشود و پس از آن فقط شکل هش‌شده‌ی آن نزد ما می‌ماند.
سرورهای داخل ایران
سرورهای هوشوانا در ایران قرار دارند و همه‌ی ارتباط‌ها از طریق HTTPS رمزگذاری میشود.
لاگ درخواستها و مدت نگهداری
برای هر درخواست یک رکورد لاگ ثبت میشود که شامل زمان، کلید، مدل، تعداد توکن، هزینه و وضعیت پاسخ است. این لاگ‌ها فقط در داشبورد خود شما نمایش داده می‌شوند و برای پیگیری هزینه و رفع خطا به کار می‌روند.
لاگ‌ها بهطور پیشفرض ۳۰ روز نگهداری و پس از آن حذف می‌شوند. هر مشتری میتواند این مدت را در تنظیمات حساب خود روی ۷، ۳۰ یا ۹۰ روز بگذارد. تراکنش‌های مالی کیف پول جداگانه نگهداری می‌شوند و با حذف لاگ از بین نمی‌روند.
ثبت متن کامل درخواست و پاسخ مدل در اختیار شماست. میتوانید آن را برای کل حساب یا فقط برای یک کلید خاموش کنید تا جز اطلاعات فنی و مالی، چیزی از محتوای گفت‌وگو نزد هوشوانا ذخیره نشود. جزئیات در راهنمای لاگ‌ها آمده است.
استفاده نکردن از داده‌ها برای آموزش
هوشوانا از دادههای مشتریان، شامل متن درخواستها، پاسخها، فایل‌ها و محتوای پایگاه‌های دانش، برای آموزش یا بهبود هیچ مدلی استفاده نمیکند. دادههای شما فقط برای ارائه‌ی همان سرویسی به کار می‌رود که درخواست کرده‌اید.
نقش سرویس‌دهنده‌های مدل
هوشوانا یک درگاه است و خود مدل‌ها را سازنده‌هایی مانند OpenAI، Anthropic و Google اجرا می‌کنند. برای تولید پاسخ، محتوای درخواست شما باید به سرویس‌دهنده‌ی همان مدل ارسال و در آن‌جا پردازش شود. در این مرحله سیاست‌های حریم خصوصی و نگهداری داده‌ی همان سرویس‌دهنده نیز اعمال میشود.
اگر داده‌ی حساسی پردازش می‌کنید، پیش از ارسال اطلاعات شخصی کاربران را حذف یا جایگزین کنید، در فیلد user فقط شناسه‌ی داخلی بفرستید و مدلی را انتخاب کنید که سیاست‌های سازنده‌ی آن با نیاز شما سازگار است.
حفاظت از کلیدهای API
کلید API فقط یک بار، هنگام ساخت، به شما نمایش داده میشود. پس از آن فقط هش کلید ذخیره میشود؛ بنابراین حتی در صورت دسترسی به پایگاه داده، کلید اصلی قابل بازیابی نیست. اگر کلیدی را گم کردید، آن را باطل کنید و کلید تازه بسازید.
برای هر کلید میتوانید قوانین جداگانه تعریف کنید تا اثر نشت احتمالی آن محدود بماند:
- IP مجاز: کلید فقط از نشانی‌هایی که خودتان تعیین کرده‌اید پذیرفته میشود.
- سقف هزینه: وقتی مصرف کلید به سقف تعیین‌شده برسد، درخواست‌های بعدی رد می‌شوند.
- مدل‌های مجاز: کلید فقط به مدل‌هایی دسترسی دارد که برایش انتخاب کرده‌اید.
راهنمای کامل این تنظیمات در قوانین کلید آمده است.
زیرساخت و رمزگذاری
سرورهای هوشوانا در ایران قرار دارند. همه‌ی ارتباط بین برنامه‌ی شما و هوشوانا از طریق HTTPS رمزگذاری میشود. کلیدهایی که هوشوانا برای اتصال به سرویس‌دهنده‌های مدل در اختیار دارد، به‌صورت رمزگذاری‌شده ذخیره می‌شوند.
اسناد مرتبط
اگر درباره‌ی امنیت پرسشی دارید یا آسیب‌پذیری‌ای پیدا کرده‌اید، از طریق صفحه‌ی تماس با ما در میان بگذارید.
پرسش‌های پرتکرار
آیا هوشوانا با دادههای من مدل آموزش میدهد؟
خیر. هوشوانا از درخواستها، پاسخها و فایلهای مشتریان برای آموزش هیچ مدلی استفاده نمیکند.
لاگ درخواستها چه مدت نگهداری میشود؟
بهطور پیشفرض ۳۰ روز. هر مشتری میتواند این مدت را در تنظیمات حساب روی ۷، ۳۰ یا ۹۰ روز بگذارد.
آیا متن گفتوگوها نزد هوشوانا ذخیره میشود؟
ثبت متن کامل درخواست و پاسخ اختیاری است و میتوانید آن را برای کل حساب یا هر کلید جداگانه خاموش کنید.
اگر کلید API من لو برود چه کنم؟
کلید را فوراً از داشبورد باطل کنید و کلید تازه بسازید. با تعیین IP مجاز، سقف هزینه و مدل‌های مجاز برای هر کلید، خسارت احتمالی را از پیش محدود کنید.