سیاست حریم خصوصی

بیست CRM (Bist CRM) یک نرم‌افزار مدیریت ارتباط با مشتری است که تیم وب‌نشین هوشمند ارائه می‌دهد. این سند توضیح می‌دهد هنگام استفاده از وب‌سایت bistcrm.com و خود نرم‌افزار (از جمله فضاهای کاری روی bistcrm.ir و زیردامنه‌های آن) چه داده‌هایی جمع می‌شود، برای چه استفاده می‌شود و شما چه اختیاری روی آن‌ها دارید.

داده‌هایی که شما و همکارانتان در فضای کاری CRM وارد می‌کنید (مخاطبان، شرکت‌ها، فرصت‌های فروش، یادداشت‌ها و ...) متعلق به سازمان شماست و ما فقط برای ارائه‌ی سرویس آن‌ها را نگه می‌داریم.

• اطلاعات حساب: نام، ایمیل، شماره‌ی موبایل، نام سازمان و رمز عبور (به‌صورت هش‌شده) هنگام ثبت‌نام یا درخواست دمو.
• داده‌های فضای کاری: هر اطلاعاتی که در CRM وارد یا از سیستم‌های دیگر (پیامک، تلفن، ایمیل و تقویم) به آن متصل می‌کنید.
• داده‌های استفاده: گزارش‌های فنی سرور، آمار مصرف (تعداد کاربر، فضای ذخیره‌سازی، اعتبار هوش مصنوعی و درخواست‌های API) برای اعمال محدودیت‌های پلن و رفع خطا.
• داده‌های گوگل: فقط اگر خودتان حساب Google را وصل کنید؛ جزئیات در بخش بعد آمده است.

هر کاربر می‌تواند از بخش «تنظیمات > حساب‌ها» حساب Google خود را به CRM وصل کند. این کار اختیاری است و تا وقتی انجام نشود هیچ داده‌ای از Google خوانده نمی‌شود. با اتصال حساب، این دسترسی‌ها درخواست می‌شود:

• اطلاعات پایه‌ی پروفایل و آدرس ایمیل (email، profile): برای شناسایی حسابی که وصل کرده‌اید.
• خواندن ایمیل‌ها (gmail.readonly): برای نمایش مکاتبات هر مخاطب و شرکت روی صفحه‌ی او در CRM و ساخت خودکار مخاطب از فرستندگان (اگر این گزینه را روشن کنید).
• ارسال و پیش‌نویس ایمیل (gmail.send، gmail.compose): فقط برای ایمیل‌هایی که خودتان از داخل CRM می‌نویسید و می‌فرستید، یا گردش‌کارهایی که خودتان تعریف و فعال کرده‌اید.
• رویدادهای تقویم (calendar.events): برای نمایش جلسه‌ها و شرکت‌کنندگان آن‌ها روی صفحه‌ی مخاطب و شرکت.

نحوه‌ی استفاده و نگهداری:

• ایمیل‌ها و رویدادها فقط در فضای کاری CRM همان سازمان ذخیره می‌شوند. شما تعیین می‌کنید همکارانتان کل متن، فقط موضوع یا هیچ‌چیز از آن‌ها را ببینند، و می‌توانید ایمیل‌های داخلی یا آدرس‌های مشخصی را از همگام‌سازی کنار بگذارید.
• توکن‌های دسترسی Google رمزنگاری‌شده در پایگاه داده نگهداری می‌شوند.
• داده‌های Google فروخته نمی‌شود و برای تبلیغات، پروفایل‌سازی یا تعیین اعتبار استفاده نمی‌شود.
• داده‌های Google برای آموزش یا بهبود مدل‌های هوش مصنوعی (چه مدل‌های خودمان و چه مدل‌های عمومی) استفاده نمی‌شود.
• هیچ انسانی از تیم ما داده‌های Google شما را نمی‌خواند، مگر با رضایت صریح شما (مثلاً برای پشتیبانی)، برای امنیت و جلوگیری از سوءاستفاده، یا در صورت الزام قانونی.
• این داده‌ها به هیچ شخص ثالثی منتقل نمی‌شود، مگر آنچه برای ارائه‌ی همین قابلیت‌ها لازم است یا قانون الزام کند.

استفاده‌ی بیست CRM از داده‌های دریافتی از API‌های Google و انتقال آن‌ها به هر برنامه‌ی دیگر، تابع «سیاست داده‌ی کاربران سرویس‌های API گوگل»، از جمله الزامات «استفاده‌ی محدود» (Limited Use) است:

Bist CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• ارائه، نگهداری و پشتیبانی سرویس و قابلیت‌هایی که خودتان فعال می‌کنید؛
• ساخت فضای کاری، احراز هویت و ارسال کد تأیید پیامکی؛
• اعمال پلن و محدودیت‌های اشتراک و اطلاع‌رسانی درباره‌ی پایان آن؛
• حفظ امنیت، جلوگیری از سوءاستفاده و رفع خطا؛
• پاسخ به درخواست‌های دمو، تماس و پشتیبانی.

دستیار و ایجنت‌های هوش مصنوعی فقط وقتی شما یا گردش‌کاری که تعریف کرده‌اید آن‌ها را اجرا کند، بخشی از داده‌های فضای کاری را برای پاسخ به همان درخواست به ارائه‌دهنده‌ی مدل می‌فرستند. این داده‌ها برای آموزش مدل‌ها استفاده نمی‌شود، و داده‌های Google فقط برای قابلیتی که خود کاربر درخواست کرده پردازش می‌شود.

داده‌های شما را نمی‌فروشیم. فقط در این موارد ممکن است داده‌ای در اختیار دیگران قرار بگیرد:

• سرویس‌هایی که خودتان وصل می‌کنید (مثلاً سرویس پیامک، تلفن یا ایمیل)، و فقط به اندازه‌ی همان اتصال؛
• زیرساخت میزبانی که سرویس روی آن اجرا می‌شود؛
• در صورت الزام قانونی و دستور مرجع صالح.

داده‌ها روی سرورهای سرویس (یا در پلن‌های دارای سرور اختصاصی، در صورت انتخاب شما روی زیرساخت خودتان) نگهداری می‌شوند. ارتباط با سرویس از طریق HTTPS رمزنگاری می‌شود، اطلاعات حساس مانند توکن‌ها و کلیدهای اتصال رمزنگاری‌شده ذخیره می‌شوند و دسترسی تیم فنی به سرورها محدود است.

پس از پایان اشتراک، فضای کاری تا ۳۰ روز فقط‌خواندنی می‌ماند تا بتوانید تمدید کنید یا خروجی داده بگیرید؛ پس از آن داده‌های فضای کاری ممکن است حذف شوند.

• قطع اتصال Google: در CRM از «تنظیمات > حساب‌ها» حساب را حذف کنید؛ ایمیل‌ها و رویدادهای همگام‌شده‌ی آن حساب هم از فضای کاری پاک می‌شود. همچنین می‌توانید از صفحه‌ی دسترسی‌های حساب Google دسترسی بیست CRM را لغو کنید.
• خروجی داده: مدیران فضای کاری هر زمان می‌توانند از رکوردها خروجی CSV بگیرند.
• حذف حساب یا فضای کاری: از تنظیمات CRM یا با درخواست از طریق ایمیل پشتیبانی؛ داده‌ها حداکثر ظرف ۳۰ روز از سرورها و پشتیبان‌ها پاک می‌شوند، مگر آنچه نگهداری‌اش قانوناً الزامی باشد.
• اصلاح اطلاعات: اطلاعات پروفایل را خودتان در تنظیمات CRM ویرایش کنید یا از ما بخواهید.

وب‌سایت و نرم‌افزار فقط از کوکی‌ها و حافظه‌ی مرورگر لازم برای ورود، حفظ نشست و تنظیمات ظاهری (مانند زبان و حالت تیره) استفاده می‌کنند و از کوکی‌های تبلیغاتی استفاده نمی‌شود.

بیست CRM برای استفاده‌ی سازمان‌ها و کسب‌وکارهاست و برای افراد زیر ۱۸ سال در نظر گرفته نشده است.

ممکن است این سند را به‌روزرسانی کنیم. تاریخ آخرین تغییر بالای همین صفحه نوشته می‌شود و تغییرات مهم را به مدیران فضاهای کاری اطلاع می‌دهیم. شرایط استفاده از سرویس در صفحه‌ی شرایط استفاده آمده است.

برای هر پرسش یا درخواست درباره‌ی حریم خصوصی و داده‌هایتان به sajjad.eb@gmail.com ایمیل بزنید یا از صفحه‌ی تماس با ما استفاده کنید.