امنیت زیرساخت و حفاظت از مالکیت فکری

سیاست حفظ حریم خصوصی، امنیت داده و مالکیت سورس‌کد

آخرین نسخه بازبینی: مهر ۱۴۰۵ — استودیو مهندسی نرم‌افزار و هوش مصنوعی آترا

استودیو مهندسی آترا متعهد به صیانت کامل از حریم خصوصی، پایگاه‌های داده و اسناد تجاری مشتریان است. این سند مرزهای تعهد، شرایط امنیتی و سیاست قطعی استودیو را در خصوص مالکیت کدها و داده‌ها تبیین می‌کند.

۱. خط‌مشی صریح مالکیت معنوی و عدم واگذاری سورس‌کد (Source Code Retention)

قانون قطعی و تغییرناپذیر استودیو آترا: تمامی کدهای منبع، معماری‌های بک‌اند (Django)، اپلیکیشن‌های کلاینت (Flutter)، الگوریتم‌های سینک آفلاین، اسکریپت‌های فاین‌تیونینگ و خطوط پردازشی هوش مصنوعی متعلق به استودیو آترا بوده و نزد ما امانت دائمی می‌باشند. تحت هیچ عنوان، در هیچ قراردادی و به هیچ شخص یا سازمانی، سورس‌کد خام (Source Code) یا دسترسی مستقیم به مخازن گیت واگذار نخواهد شد. خدمت ارائه‌شده از سوی آترا، استقرار نرم‌افزار آماده، خروجی‌های کامپایل‌شده، وب‌سرویس عملیاتی، داشبورد مدیریت و نگهداری تخصصی زیرساخت است.

۲. حفظ محرمانگی داده‌ها و عدم استفاده در آموزش مدل‌های عمومی (Non-Training Guarantee)

            امنیت صددرصدی داده‌های کارفرما: متون، اسناد، داده‌های دیتابیس و اطلاعات پایگاه دانش شما (RAG) به‌هیچ‌وجه برای آموزش، تست یا بازآموزی (Retraining) مدل‌های زبانی عمومی یا هوش‌های مصنوعی دیگر به کار گرفته نمی‌شود. محیط پردازش و دیتابیس‌های برداری کاملاً ایزوله و اختصاصی باقی می‌مانند.
        

۳. اطلاعاتی که از کاربران دریافت می‌شود

اطلاعاتی که در جریان مشاوره و ارتباط کاری ثبت می‌گردد صرفاً شامل موارد زیر است:

اطلاعات تماس: نام، نام خانوادگی، شماره تماس و عنوان پروژه جهت پیگیری بریف و تنظیم جلسات فنی.
اسناد کاری: مستندات و دیتای متنی که برای استقرار سیستم RAG یا تنظیم ورودی‌های پروژه در اختیار سیستم قرار می‌دهید.
لاگ‌های فنی شبکه: آدرس IP، زمان دسترسی و مشخصات نشست‌ها جهت پایش امنیتی، جلوگیری از حملات سایبری و حفظ پایداری سرورها.

۴. قرارداد رسمی عدم افشا (NDA)

استودیو آترا متعهد است پیش از دریافت هرگونه دیتای حساس یا اسناد درون‌سازمانی، قرارداد رسمی عدم افشا (Non-Disclosure Agreement) منعقد نماید تا خیال کارفرما از عدم نشت داده‌ها، اسرار تجاری و ایده‌های کسب‌وکار کاملاً آسوده باشد.

۵. امنیت و حفاظت از زیرساخت

رمزنگاری داده‌ها: استفاده از پروتکل‌های رمزنگاری پیشرفته TLS/SSL در تمامی مسیرهای انتقال داده.
ایزوله‌سازی سرور: استقرار پایگاه‌های داده روی سرورهای امن لینوکس با لایه‌های فایروال و دسترسی‌های به‌شدت محدودشده.
حفاظت از کلیدها: متغیرهای حساس و کلیدهای API همگی به‌صورت رمزنگاری‌شده و ایزوله روی سرور محافظت می‌شوند.

۶. عدم اشتراک‌گذاری با اشخاص ثالث

استودیو مهندسی آترا تحت هیچ شرایطی داده‌های کاربران، شماره‌های تماس یا مکاتبات را به اشخاص، شرکت‌های واسط یا پلتفرم‌های تبلیغاتی منتقل نمی‌کند، مگر در صورت دریافت دستور مکتوب و رسمی از مراجع قضایی ذی‌صلاح کشور.

۷. استخراج و تخلیه داده‌های کارفرما

در صورت خاتمه همکاری، کارفرما حق دارد خروجی کامل داده‌های تجاری خود (داده‌های جداول، بک‌آپ خام پایگاه داده و اسناد بارگذاری‌شده) را به صورت فایل دیتابیس تحویل بگیرد، اما معماری و سورس‌کدهای نرم‌افزار همواره در مالکیت انحصاری آترا باقی خواهد ماند.