پالیسی حریم خصوصی
نسخهٔ 1.0 ·
پرواز یک اپلیکیشن برای دفترهای مسافرتی است: تکت، رسید و حساب‌داری. این صفحه می‌گوید ما با معلوماتی که در آن است چه می‌کنیم.
1.ما کی هستیم
پرواز را [بعداً افزوده می‌شود] ([بعداً افزوده می‌شود]) ارائه می‌کند. در این پالیسی، «ما» یعنی همین کسب‌وکار.
سؤال دربارهٔ حریم خصوصی: [بعداً افزوده می‌شود]. همچنان بخش تماس را در آخر همین صفحه ببینید.
2.دو نوع معلومات، دو نقش
1. رکوردهای دفتر مسافرتی شما. مسافران، معلومات پاسپورت، تکت‌ها، بکینگ‌ها، رسیدها و حساب‌داری که دفتر شما وارد می‌کند. دفتر شما تصمیم می‌گیرد چه چیزی و برای چه نگه داشته شود، پس مسئولیت آن با دفتر است (به زبان حقوقی، دفتر مسئول معلومات (controller) است). ما آن را فقط از طرف دفتر و طبق هدایت آن نگه می‌داریم و پردازش می‌کنیم (ما پردازش‌کننده (processor) هستیم).
2. حساب‌های کارمندان. حسابی که با آن وارد می‌شوید: نام کاربری، نام، PIN، نشست‌ها و لاگ امنیتی. مسئولیت این بخش با خود ماست (ما مسئول معلومات (controller) هستیم).
اگر شما مسافر یا مشتری یک دفتر مسافرتی هستید و می‌خواهید معلومات خود را ببینید، اصلاح کنید یا حذف کنید، لطفاً اول از همان دفتر بخواهید. ما به دفتر کمک می‌کنیم که این کار را انجام دهد.
3.دربارهٔ کارمندان چه چیزی نگه می‌داریم
حساب‌ها را پرواز یا مدیر دفتر مسافرتی شما می‌سازد. ثبت‌نام وجود ندارد و ما آدرس ایمیل شما را نمی‌پرسیم (فقط اگر ورود با Google یا Apple را وصل کنید، آن‌ها ممکن است یک ایمیل به ما بدهند — پایین‌تر ببینید).
- حساب: نام کاربری، نام، نقش در هر تیم (مدیر، ایجنت یا بیننده)، زمانی که حساب ساخته شد و آخرین باری که وارد شدید.
- PIN یا رمز عبور: فقط به شکل یک کود درهم‌شدهٔ یک‌طرفه (bcrypt hash) نگه داشته می‌شود. هیچ کس — حتی خود ما — نمی‌تواند PIN شما را از آن بخواند.
- پس‌کی‌ها (باز کردن با اثر انگشت یا چهره)، اگر یکی اضافه کنید: فقط کلید عمومی و نام دستگاه. اثر انگشت یا چهرهٔ شما هرگز از موبایل‌تان بیرون نمی‌رود.
- ورود با Google یا Apple، اگر یکی را وصل کنید («ادامه با Google» یا «ادامه با Apple»): شناسهٔ حسابی که Google یا Apple به ما می‌دهد و آدرس ایمیلی که با ما شریک می‌کنند (Apple ممکن است یک آدرس ایمیل پنهان بدهد). این فقط حسابی را باز می‌کند که از قبل دارید — هیچ وقت حساب تازه نمی‌سازد. می‌توانید آن را در تنظیمات جدا کنید، و وقتی PIN شما بازنشانی یا حساب‌تان حذف شود، پاک می‌شود.
- دستگاه‌هایی که با آن‌ها وارد شده‌اید: برای هر نشست، آدرس IP، نوع براوزر یا دستگاه و آخرین زمان استفاده.
- لاگ امنیتی: ورودها (با آدرس IP)، قفل شدن حساب به خاطر PIN اشتباه، و تغییرها در حساب‌ها و تیم‌ها (چه کسی چه کاری کرد و چه وقت).
- اطلاعیه‌ها و پوش: فهرست اطلاعیه‌های داخل اپلیکیشن شما، و — اگر اجازهٔ اطلاعیه بدهید — آدرس پوش براوزر شما، یا توکن دستگاه برای اپلیکیشن پرواز در موبایل‌تان (وقتی خارج شوید یا اپلیکیشن را پاک کنید، پاک می‌شود).
- گفتگوهای تیم: پیام‌هایی که در گفتگوهای تیم خود می‌نویسید.
- استفاده از AI: تیم شما چند درخواست AI داده و چقدر اعتبار مصرف کرده است، برای هر نفر در هر ماه.
4.دفترهای مسافرتی چه چیزهایی را در پرواز نگه می‌دارند
بسته به اینکه یک دفتر از چه بخش‌هایی استفاده می‌کند، رکوردهای آن می‌تواند این‌ها را داشته باشد:
- مسافران و مشتریان: نام، لقب، جنسیت، تاریخ تولد، تابعیت، نمبر پاسپورت و تاریخ ختم اعتبار آن، شماره تماس، آدرس و یادداشت‌ها.
- تکت‌ها و بکینگ‌ها: پروازها، مرجع بکینگ (PNR)، نمبر تکت‌ها، کرایه‌ها، بار و رسید چاپ‌شده.
- حساب‌داری: فروش‌ها، خریدها، پرداخت‌ها، مصارف، طرف‌حساب‌ها (مشتریان و عرضه‌کنندگان)، حساب‌ها و بیلانس‌ها.
- تاریخچه: چه کسی هر رکورد را ساخت یا تغییر داد و چه وقت، همراه با نسخه‌های قبلی.
ما این رکوردها را فقط برای ارائهٔ پرواز به دفتر به کار می‌بریم: برای ذخیره، همگام‌سازی، نمایش، چاپ و شریک ساختن آن‌ها، هر طور که کارمندان دفتر بخواهند. ما هرگز از آن‌ها برای اعلانات تجارتی استفاده نمی‌کنیم، هرگز آن‌ها را نمی‌فروشیم و هرگز بدون دلیل به آن‌ها نگاه نمی‌کنیم (مثلاً وقتی دفتر از ما کمک می‌خواهد، یا برای محفوظ نگه داشتن خدمات).
5.چرا از آن استفاده می‌کنیم
- برای اجرای خدماتی که دفتر شما با ما توافق کرده است: ورود، ذخیره و همگام‌سازی رکوردها، چاپ تکت‌ها، گفتگوهای تیم و اطلاعیه‌ها.
- برای محفوظ نگه داشتن حساب‌ها: قفل کردن حساب بعد از PIN اشتباه زیاد، نشان دادن اینکه چه کسی چه کاری کرده، و پیدا کردن سوءاستفاده.
- برای کمک به شما وقتی شما یا دفتر شما با ما تماس می‌گیرید.
- برای پیروی از قانون وقتی مجبور باشیم.
مبنای قانونی (برای کسانی که در اتحادیهٔ اروپا و بریتانیا هستند): برای حساب‌های کارمندان، منفعت مشروع ما در ارائهٔ خدماتی که دفتر شما برای آن ثبت‌نام کرده و در محفوظ نگه داشتن آن؛ قرارداد ما با دفتر؛ و وظایف قانونی. برای رکوردهای دفتر، خود دفتر مبنای قانونی را تعیین می‌کند و ما طبق هدایت آن کار می‌کنیم.
ما از معلومات شما برای گرفتن تصمیم‌های خودکار دربارهٔ شما استفاده نمی‌کنیم. AI فقط پیشنهاد می‌دهد که در یک فورم چه نوشته شود؛ همیشه یک انسان آن را بررسی و ذخیره می‌کند.
6.بخش‌های AI (DeepSeek)
پرواز می‌تواند یک تکت، پاسپورت یا رسید را برای شما بخواند. این کار فقط وقتی انجام می‌شود که کسی در دفتر شما دکمهٔ AI را بزند و تنها در صورتی که پرواز AI را برای آن دفتر روشن کرده باشد.
در آن صورت، عکس‌ها، PDFها یا متنی که آن شخص انتخاب کرده به DeepSeek فرستاده می‌شود؛ یک شرکت AI که سرورهایش در جمهوری مردم چین است. DeepSeek آن‌ها را می‌خواند و جزئیاتی را که پیدا کرده پس می‌فرستد. بعد کارمندان شما پیش از ذخیره آن‌ها را بررسی می‌کنند.
ما عکس‌ها یا فایل‌ها را بعد از اینکه AI آن‌ها را خواند نگه نمی‌داریم. فقط جزئیاتی که کارمندان شما ذخیره می‌کنند بخشی از رکوردهای دفتر شما می‌شود. DeepSeek با این معلومات طبق شرایط خودش کار می‌کند؛ پالیسی حریم خصوصی آن می‌گوید که معلومات را در چین نگه می‌دارد، و ما نمی‌توانیم وعده بدهیم که DeepSeek آن را تا چه مدت نگه می‌دارد.
دستیار. وقتی کسی از دستیار پرواز چیزی می‌پرسد، سؤال او و ریکاردهایی از دفتر که به آن مربوط است (مثلاً تکت‌ها، اشخاص یا پرداخت‌های مربوط، یا مجموعه‌هایی که روی دستگاه خودش حساب شده) به DeepSeek فرستاده می‌شود تا جواب را بنویسد. برای پیدا کردن این ریکاردها، پرواز از خلاصه‌های کوتاه ریکاردهای دفتر شما روی سرور خود پرواز داده‌های جستجو («embeddings») می‌سازد؛ هیچ شرکت دیگری برای این کار ریکاردهای شما را دریافت نمی‌کند. دستیار خودش هیچ چیزی را تغییر نمی‌دهد: فقط پیشنهاد می‌کند و یک شخص آن را بررسی و تأیید می‌کند. مدیر می‌تواند دستیار را برای دفتر خاموش کند. ما گفتگوهای دستیار را 30 روز نگه می‌داریم.
چین «تصمیم کفایت» اتحادیهٔ اروپا را ندارد. اگر مشتریان دفتر شما در اتحادیهٔ اروپا یا بریتانیا هستند، دفتر شما باید تصمیم بگیرد که برای اسناد آن‌ها از AI استفاده کند یا نه. مدیر می‌تواند انتخاب کند که از AI استفاده نکند، و پرواز می‌تواند هر وقت AI را برای یک دفتر خاموش کند — فقط از ما بخواهید.
8.کشورهایی که معلومات در آن‌ها پردازش می‌شود
سرورها و نسخه‌های پشتیبان پرواز در آلمان، در اتحادیهٔ اروپا هستند. مردم از کشورهای زیادی از پرواز استفاده می‌کنند، از جمله افغانستان، بریتانیا، امارات متحدهٔ عربی، پاکستان، ایران و ترکیه، پس معلومات به دستگاه‌های آن‌ها و از دستگاه‌های آن‌ها هم رفت‌وآمد می‌کند.
معلومات فقط در حالت‌هایی که در جدول بالا آمده از اتحادیهٔ اروپا بیرون می‌رود: خواندن با AI در چین (فقط وقتی کسی دکمهٔ AI را بزند)، رساندن اطلاعیه‌ها توسط Google و Apple، و ورود با Google یا Apple اگر از آن استفاده کنید.
9.تا چه مدت نگه می‌داریم
| چه چیزی | تا چه مدت |
|---|---|
| حساب کارمندی شما | تا وقتی که حذف شود. با حذف کردن، حساب فوراً بی‌نام می‌شود (پایین‌تر ببینید). |
| نشست‌های ورود | تا وقتی که خارج شوید، یا به خاطر بازنشانی PIN، مسدود شدن یا حذف حساب از حساب خارج شوید. |
| ورود وصل‌شده با Google یا Apple | تا وقتی که آن را جدا کنید، PIN شما بازنشانی شود یا حساب‌تان حذف شود. |
| توکن پوش موبایل | تا وقتی که خارج شوید یا اپلیکیشن را پاک کنید. |
| لاگ امنیتی | 24 ماه، بعد حذف می‌شود. |
| اطلاعیه‌های داخل اپلیکیشن | 12 ماه، بعد حذف می‌شوند. |
| لاگ‌های خطای سرور | 30 روز، بعد حذف می‌شوند. |
| نسخه‌های پشتیبان | هر روز ساخته می‌شوند؛ هر کدام 14 روز نگه داشته می‌شود. |
| درخواست‌های حذف حساب (از فورم وب) | 12 ماه بعد از اینکه به آن‌ها رسیدگی کنیم، به عنوان ثبوت اینکه این کار را کرده‌ایم. |
| فایل‌هایی که به AI فرستاده می‌شوند | بعد از خوانده شدن، ما آن‌ها را نگه نمی‌داریم. |
| گفتگوهای دستیار | 30 روز بعد از آخرین پیام. |
| رکوردهای دفتر مسافرتی | تا وقتی که دفتر از پرواز استفاده می‌کند. وقتی یک دفتر از پرواز می‌رود، ما همهٔ رکوردهای آن را حذف می‌کنیم؛ این رکوردها در ظرف 14 روز از نسخه‌های پشتیبان هم پاک می‌شوند. |
- حساب کارمندی شما
- تا وقتی که حذف شود. با حذف کردن، حساب فوراً بی‌نام می‌شود (پایین‌تر ببینید).
- نشست‌های ورود
- تا وقتی که خارج شوید، یا به خاطر بازنشانی PIN، مسدود شدن یا حذف حساب از حساب خارج شوید.
- ورود وصل‌شده با Google یا Apple
- تا وقتی که آن را جدا کنید، PIN شما بازنشانی شود یا حساب‌تان حذف شود.
- توکن پوش موبایل
- تا وقتی که خارج شوید یا اپلیکیشن را پاک کنید.
- لاگ امنیتی
- 24 ماه، بعد حذف می‌شود.
- اطلاعیه‌های داخل اپلیکیشن
- 12 ماه، بعد حذف می‌شوند.
- لاگ‌های خطای سرور
- 30 روز، بعد حذف می‌شوند.
- نسخه‌های پشتیبان
- هر روز ساخته می‌شوند؛ هر کدام 14 روز نگه داشته می‌شود.
- درخواست‌های حذف حساب (از فورم وب)
- 12 ماه بعد از اینکه به آن‌ها رسیدگی کنیم، به عنوان ثبوت اینکه این کار را کرده‌ایم.
- فایل‌هایی که به AI فرستاده می‌شوند
- بعد از خوانده شدن، ما آن‌ها را نگه نمی‌داریم.
- گفتگوهای دستیار
- 30 روز بعد از آخرین پیام.
- رکوردهای دفتر مسافرتی
- تا وقتی که دفتر از پرواز استفاده می‌کند. وقتی یک دفتر از پرواز می‌رود، ما همهٔ رکوردهای آن را حذف می‌کنیم؛ این رکوردها در ظرف 14 روز از نسخه‌های پشتیبان هم پاک می‌شوند.
وقتی یک حساب کارمندی حذف می‌شود ما نام، نام کاربری، PIN، نشست‌ها، پس‌کی‌ها، ورودهای وصل‌شده با Google یا Apple، آدرس‌های پوش و توکن‌های موبایل، و فهرست اطلاعیه‌ها را پاک می‌کنیم. آنچه می‌ماند مال دفتر است: رکوردهایی که شما ساخته‌اید یا تغییر داده‌اید (تاریخچهٔ آن‌ها نامی را که آن وقت داشتید نگه می‌دارد) و پیام‌هایی که در گفتگوهای تیم نوشته‌اید، که حالا با نام «کاربر حذف‌شده» (Deleted user) نشان داده می‌شوند. جزئیات: حذف حساب.
فورم «شروع کنید». اگر از طریق وب‌سایت ما درخواست دمو بدهید، نام، شماره تلفن یا واتساپ، نام ایجنسی، شهر و پیامی را که می‌فرستید نگه می‌داریم، فقط برای اینکه با شما تماس بگیریم و حساب شما را آماده کنیم. آدرس IP شما ذخیره نمی‌شود. هر درخواست را 12 ماه پس از بسته شدن آن حذف می‌کنیم.
10.چطور از آن محافظت می‌کنیم
- همه چیز از راه اتصال‌های رمزگذاری‌شده (HTTPS) رفت‌وآمد می‌کند.
- PINها و رمزهای عبور فقط به شکل bcrypt hash یک‌طرفه نگه داشته می‌شوند. بعد از 5 کوشش اشتباه، ورود برای 15 دقیقه متوقف می‌شود؛ بعد از 30 کوشش اشتباه در یک روز، حساب قفل می‌شود تا وقتی که پرواز آن را باز کند.
- هر شخص فقط تیم‌هایی را می‌بیند که عضو آن‌هاست، و نقش‌ها محدود می‌کنند که چه چیزی را تغییر داده می‌تواند. مدیران و پرواز می‌توانند ببینند چه کسی چه کاری کرده است.
- از پس‌کی‌ها، فقط یک کلید عمومی نزد ما می‌ماند.
- نسخه‌های پشتیبان روی سرورهای خود ما در آلمان می‌مانند.
هیچ سیستمی کاملاً محفوظ نیست. اگر بفهمیم که نشت معلوماتی پیش آمده که به شما مربوط است، به دفتر شما خبر می‌دهیم و، هر جا که قانون لازم بداند، به شما و مقامات مسئول هم خبر می‌دهیم.
11.روی دستگاه شما: کوکی‌ها و ذخیرهٔ محلی
ما فقط کوکی‌هایی را به کار می‌بریم که برای کار کردن پرواز لازم است. هیچ آمارگیری، هیچ اعلان تجارتی و هیچ کوکی شرکت‌های دیگر نیست، برای همین پیام اجازهٔ کوکی هم نشان داده نمی‌شود.
- parvaz_session — شما را وارد نگه می‌دارد.
- XSRF-TOKEN — یک بررسی امنیتی که نمی‌گذارد وب‌سایت‌های دیگر به نام شما کاری انجام دهند.
تا بتوانید بدون انترنت به کار ادامه دهید، پرواز یک کاپی از رکوردهای تیم شما و تنظیمات‌تان (زبان، پوسته) را روی دستگاه شما ذخیره می‌کند. وقتی خارج می‌شوید، رکوردهای تیم شما از آن دستگاه پاک می‌شوند. صفحه‌های وب‌سایت ما هیچ اسکریپت، فونت یا ردیاب بیرونی را بارگذاری نمی‌کنند.
12.انتخاب‌ها و حقوق شما
- گرفتن کاپی: تنظیمات ← حساب شما ← دانلود معلومات من به شما فایلی می‌دهد که حساب شما، دستگاه‌ها، عضویت در تیم‌ها، پیام‌هایی که در گفتگوها نوشته‌اید، اطلاعیه‌های شما و لاگ امنیتی مربوط به شما را دارد.
- اصلاح: مدیر شما می‌تواند نام شما را تغییر دهد؛ برای هر چیز دیگر از ما بخواهید.
- حذف: تنظیمات ← حساب شما ← حذف حساب من، یا فورم صفحهٔ حذف حساب.
- اعتراض یا محدود کردن: هر وقت بخواهید می‌توانید اطلاعیه‌ها را خاموش کنید یا ورود با Google یا Apple را جدا کنید، و می‌توانید از ما بخواهید بعضی استفاده‌ها را متوقف یا محدود کنیم.
- شکایت: می‌توانید به یک ادارهٔ حفاظت از معلومات شکایت کنید — در اتحادیهٔ اروپا، ادارهٔ کشور خودتان؛ در بریتانیا، ICO. خوش‌حال می‌شویم اول به خود ما بگویید، تا بتوانیم کوشش کنیم مشکل را حل کنیم.
ما این حقوق را به همه می‌دهیم، هر جا که زندگی کنند. بعضی قوانین (مثلاً در ترکیه یا امارات متحدهٔ عربی) حقوق بیشتری می‌دهند؛ ما از آن‌ها هم پیروی می‌کنیم. ما در ظرف یک ماه جواب می‌دهیم. برای رکوردهای یک دفتر مسافرتی (مثلاً معلومات یک مسافر)، درخواست را به همان دفتر می‌فرستیم و در جواب دادن به آن کمک می‌کنیم.
13.کودکان
پرواز یک وسیلهٔ کاری برای کارمندان دفترهای مسافرتی است و برای کسانی که کمتر از 16 سال دارند ساخته نشده است. دفترها ممکن است معلومات کودکان را به عنوان مسافر نگه دارند؛ مسئولیت آن با دفتر است، و والدین یا سرپرستان باید با همان دفتر تماس بگیرند.
14.تغییر در این پالیسی
وقتی این پالیسی را تغییر می‌دهیم، نسخه و تاریخ بالای صفحه را به‌روز می‌کنیم. اگر تغییری مهم باشد، پیش از اینکه اجرا شود در اپلیکیشن به مدیران دفترها خبر می‌دهیم.
15.تماس
دربارهٔ هر چیزی در این صفحه به ما بنویسید. معمولاً در ظرف چند روز جواب می‌دهیم.
ارائه‌کننده[بعداً افزوده می‌شود]
[بعداً افزوده می‌شود]
ایمیل[بعداً افزوده می‌شود]
معلومات تماس ما به‌زودی این‌جا افزوده می‌شود. تا آن وقت، از مدیر دفتر مسافرتی خود بپرسید.