حریم خصوصی

چه چیزی ذخیره نمی‌شود

• متن prompt و پاسخ درخواست‌های API (/v1/chat/completions، /v1/completions، /v1/embeddings) — نه در لاگ، نه در دیتابیس، نه در سیستم‌های جانبی.
• هدرهای شناسایی کلاینت به تأمین‌کنندهٔ مدل ارسال نمی‌شود؛ درخواست با هویت یوتاپن به upstream می‌رود.
• کلید API به‌صورت hash (SHA-256) ذخیره می‌شود؛ متن کامل کلید فقط یک بار هنگام ساخت نمایش داده می‌شود.

چه چیزی ذخیره می‌شود

• متادیتای هر درخواست: مدل، تعداد توکن ورودی/خروجی، هزینه، زمان، وضعیت، IP کلاینت، شناسهٔ کلید. برای صورتحساب، محدودیت‌ها و دفاع از حساب.
• شماره موبایل (برای ورود)، ایمیل و اطلاعات فاکتور اگر خودت وارد کنی.
• تراکنش‌های کیف پول و اطلاعات پرداخت که درگاه برمی‌گرداند (شمارهٔ پیگیری، کارت ماسک‌شده).
• استثنا — چت داخل داشبورد: تاریخچهٔ گفتگوها و فایل‌های پیوست، دادهٔ خودِ توست و برای نمایش تاریخچه نگه داشته می‌شود؛ هر گفتگو را می‌توانی حذف کنی و با حذف حساب همه پاک می‌شود.

مسیر درخواست

پنل، کیف پول و کلیدها روی سرور داخل ایران. فراخوانی مدل از طریق زیرساخت بی‌حالت ما در خارج از ایران به سازندهٔ مدل می‌رسد؛ این لایه هیچ داده‌ای ذخیره نمی‌کند. سیاست حفظ دادهٔ سازندگان مدل تابع قوانین خودشان است؛ برای داده‌های حساس از مدل‌هایی با سیاست عدم آموزش استفاده کن.

سایت‌ها و افزونه‌هایی که به حسابت وصل می‌کنی

اگر سایتی را (مثلاً با افزونهٔ وردپرس) به کیف پول یوتاپن وصل کنی، آن افزونه فقط نام تو، شمارهٔ موبایلِ پوشیده (فقط چهار رقم آخر)، موجودی و مصرفِ همان اتصال را می‌بیند؛ شمارهٔ کامل و مصرفِ بقیهٔ کلیدهایت را نه. هر وقت خواستی از داشبورد ← سایت‌های وصل‌شده اتصال را قطع کن؛ از همان لحظه دسترسی سایت به کیف پولت تمام می‌شود.

آمار بازدید سایت عمومی

روی صفحه‌های عمومی سایت (نه داشبورد، نه چت، نه مسیر API) یک شمارندهٔ بازدید خودمیزبان کار می‌کند که روی سرور خودمان در ایران است و به هیچ سرویس بیرونی داده نمی‌فرستد. کوکی نمی‌گذارد و شناسه‌ای که تو را در طول زمان دنبال کند نمی‌سازد؛ فقط آدرس صفحه، صفحهٔ ارجاع‌دهنده، کشور و نوع کلی دستگاه ثبت می‌شود تا بدانیم کدام صفحه به درد می‌خورد. اگر مرورگرت Do Not Track دارد یا مسدودکنندهٔ ردیاب داری، چیزی ثبت نمی‌شود و سایت دقیقاً مثل قبل کار می‌کند.

گزارش خطا و سرعت صفحه‌ها

وقتی صفحه‌ای در سایت، داشبورد یا افزونهٔ وردپرس با خطا روبه‌رو شود یا کند باز شود، مرورگر یک گزارش فنی کوتاه برای سرور خودمان می‌فرستد تا مشکل را پیدا و رفع کنیم: متن خطا، صفحه (بدون پارامترهای آدرس)، کد پاسخ، زمان بارگذاری، نوع مرورگر و نسخهٔ افزونه. پیش از ارسال و دوباره روی سرور، هر چیزی که شبیه شماره موبایل، ایمیل، کلید یا متن نوشته‌شده توسط تو باشد پاک می‌شود و متن پیام‌ها و پاسخ‌ها هرگز فرستاده نمی‌شود. این گزارش‌ها ۳۰ روز نگه داشته می‌شوند. با Do Not Track فقط گزارش خطا فرستاده می‌شود، نه سرعت صفحه و مسیر استفاده.

حذف حساب

با درخواست از پشتیبانی، حساب و همهٔ گفتگوها حذف می‌شود؛ رکوردهای مالی (فاکتورها و تراکنش‌ها) طبق الزامات قانونی نگه داشته می‌شود.