عکس‌آرا ساخت و ویرایش تصویر

حریم خصوصی

حریم خصوصی و کنترل داده‌های شما

این سیاست توضیح می‌دهد عکس‌آرا چه داده‌هایی را برای ارائه و ایمن نگه‌داشتن سرویس پردازش می‌کند، چه زمانی آن‌ها را پاک می‌کند و شما چگونه می‌توانید خروجی داده یا حذف حساب را درخواست کنید.

خلاصه روشن

تصویر یا ماسکی که خودتان انتخاب می‌کنید ابتدا به سرور اول‌شخص عکس‌آرا می‌رسد. برای Flux فقط متن عادی‌سازی‌شده درخواست و نسبت ابعاد فرستاده می‌شود؛ برای بررسی ایمنی، متیس حداکثر سه بندانگشتی JPEG بدون فراداده را می‌بیند که هرکدام حداکثر ۵۱۲ پیکسل و ۲۵۶ کیبی‌بایت و در مجموع حداکثر ۷۶۸ کیبی‌بایت هستند.

ناشر و داده‌هایی که پردازش می‌شوند

  • ناشر و مسئول این سرویس محمد حسینی است و راه‌های عمومی ارتباط، حساب رسمی تلگرام عکس‌آرا و ایمیل hosseini.colab@gmail.com هستند.
  • برای اجرای ابزار انتخابی، فایل منبع انتخاب‌شده، ماسک انتخاب‌شده، متن درخواست، تنظیمات و نتیجه همان کار روی سرور اول‌شخص عکس‌آرا پردازش و نگه‌داری می‌شود.
  • برای حساب ناشناس، فقط مشتق‌های رمزنگاری‌شده لازم برای ادامه جلسه و جلوگیری از دریافت چندباره اعتبار خوش‌آمد نگه‌داری می‌شود.
  • شناسه‌های خام و کدر رسید و سفارش فروشگاه، وضعیت اعتبار، زمان‌های پردازش و شناسه‌های فنی غیرمحتوایی برای پرداخت، رفع خطا و امنیت در ردیف‌های پایگاه داده با دسترسی محدود نگه‌داری می‌شوند؛ این شناسه‌ها در لاگ‌ها و شواهد عملیاتی درج نمی‌شوند.

مرزهای پردازش بیرونی

  • داده فقط برای انجام و تحویل ویرایش درخواستی، مدیریت اعتبار، تایید خرید، ایمنی محتوا، جلوگیری از سوءاستفاده و پشتیبانی پردازش می‌شود.
  • در مسیر Flux، فقط متن عادی‌سازی‌شده درخواست و نسبت ابعاد انتخابی ارسال می‌شود؛ عکس اصلی، ماسک، نام فایل، شناسه حساب و پیوند امضاشده برای مدل تولید تصویر فرستاده نمی‌شود.
  • برای بررسی ایمنی، متیس فقط متن عادی‌سازی‌شده و حداکثر سه بندانگشتی JPEG بدون فراداده را دریافت می‌کند؛ هر بندانگشتی حداکثر ۵۱۲ پیکسل و ۲۵۶ کیبی‌بایت و مجموع آن‌ها حداکثر ۷۶۸ کیبی‌بایت است.
  • برای تایید پرداخت، اطلاعات لازم رسید به همان فروشگاهی فرستاده می‌شود که خرید در آن انجام شده است.

درخواست خروجی یا حذف حساب

  • در حساب فعال می‌توانید یک خروجی ساخت‌یافته JSON از داده‌های همان حساب را درخواست کنید. پاسخ همین درخواست محتوای خروجی را برمی‌گرداند و سرور حداکثر تا زمان انقضا یک نسخه موقت از آن نگه می‌دارد.
  • با آغاز حذف حساب، دسترسی همان حساب بلافاصله لغو می‌شود و فیلدهای مستقیم مانند شماره تلفن، نام کاربری و نام کامل ناشناس‌سازی می‌شوند. پاک‌سازی رسانه و کارها در پس‌زمینه ادامه پیدا می‌کند و خطاهای موقت به‌صورت محدود دوباره تلاش می‌شوند.
  • در حذف حساب، متن اختیاری گزارش ایمنی پاک می‌شود، متن درخواست و پارامترهای کارها پاک‌سازی می‌شوند و لینک رسانه‌ها از ردیف‌های کار حذف می‌شود؛ اما بعضی ردیف‌های حسابداری، دفتر اعتبار، رسید، ایمنی و ضدسوءاستفاده برای حسابرسی، مقابله با تقلب و تعهد فروشگاه باقی می‌مانند.
  • برای پرسش یا پیگیری درخواست حریم خصوصی از حساب رسمی تلگرام یا ایمیل عمومی پشتیبانی استفاده کنید و هیچ تصویر خصوصی، رمز یا توکن خریدی نفرستید.

نگه‌داری و پاک‌سازی

  • فایل اصلی، ماسک و نتیجه روی سرور پس از ۲۳ ساعت منقضی می‌شوند و پاک‌سازی زمان‌بندی‌شده حداکثر هر ۱ ساعت اجرا می‌شود؛ هدف سامانه حذف در بازه عادی حداکثر ۲۴ ساعت از ایجاد فایل است.
  • اگر یک فایل هنگام انقضا برای کار در حال پردازش لازم باشد، فقط تا پایان قطعی همان کار نگه‌داری و سپس در نخستین پاک‌سازی ممکن حذف می‌شود. رسانه‌های موقت در پشتیبان پایگاه داده قرار نمی‌گیرند.
  • محتوای آماده‌شده برای خروجی داده حداکثر ۲۴ ساعت در دسترس می‌ماند و سپس محتوای آن پاک می‌شود.
  • فراداده پایگاه‌داده‌ای کارها مانند وضعیت، زمان‌ها و شناسه فنی تا وقتی حساب فعال است باقی می‌ماند. با حذف حساب، متن درخواست، پارامترها، پاسخ پردازنده، نشانی رسانه و جزئیات رضایت از همان ردیف‌ها پاک می‌شود، اما خود ردیف حذف‌شده در برنامه امروز حذف زمان‌دار خودکار ندارد.
  • لاگ‌های دسترسی دامنه اصلی و API ممکن است IP، user-agent، مسیر و زمان درخواست را نگه دارند. تنظیمات عملیاتی فعلی برای این دسته ۷ روز نگه‌داری هدف‌گذاری می‌کند. دامنه رسانه امضاشده لاگ دسترسی Caddy ندارد تا URLهای امضاشده ذخیره نشوند.
  • پشتیبان‌های رمزگذاری‌شده برون‌میزبان شامل عکس‌های موقت نیستند و در تنظیمات فعلی ۷ روز نگه‌داری می‌شوند. روی خود میزبان، اسکریپت نگه‌داری فقط نسخه‌های کامل و offsite-verified را بررسی می‌کند و به‌طور پیش‌فرض نسخه‌های تاییدشده قدیمی‌تر از ۲ روز را حذف می‌کند؛ نسخه‌های تاییدنشده حذف خودکار سمت برنامه ندارند.
  • رسیدهای خرید، شناسه‌های خام و کدر خرید/سفارش و داده‌های لازم برای تایید، بازپرداخت، لغو و مقابله با تقلب در ردیف‌های پایگاه داده حفاظت‌شده و با دسترسی محدود نگه‌داری می‌شوند و در برنامه امروز حذف زمان‌دار خودکار ندارند. این شناسه‌ها شبه‌هویت‌زدایی یا در سطح فیلد رمزگذاری نمی‌شوند و در لاگ‌ها و شواهد عملیاتی درج نمی‌شوند.
  • دفتر اعتبار، پوسته گزارش‌های ایمنی و اثرهای ضدسوءاستفاده مانند اثر خوش‌آمد برای حسابرسی، امنیت و جلوگیری از دریافت چندباره اعتبار باقی می‌مانند. جزئیات اختیاری گزارش ایمنی در حذف حساب پاک می‌شود، اما این دسته رکوردها در برنامه امروز حذف زمان‌دار خودکار ندارند.
  • آلبوم و تاریخچه‌ای که برنامه روی دستگاه نگه می‌دارد داده محلی است و با حذف دستی، پاک‌کردن داده برنامه یا حذف خود برنامه از دستگاه پاک می‌شود؛ سرور این تاریخچه را بازسازی نمی‌کند.