داده‌ها و حریم خصوصی در مدار
به‌روزرسانی: ۸ نوامبر ۲۰۲۶
چه اطلاعاتی ذخیره می‌شود؟
هنگامی که حساب کاربری فعال باشد، آدرس ایمیل و شناسهٔ ورود توسط Supabase Auth پردازش می‌شوند و داده‌های مطالعهٔ شما شامل کارها، برنامهٔ کلاس، درس‌ها، جلسات تمرکز، واژگان، تسلط، آزمون‌ها و سوابق دستیار در پایگاه دادهٔ Supabase ذخیره می‌شود. اطلاعات هر حساب با سیاست‌های دسترسی مبتنی بر شناسهٔ کاربر (RLS) محدود شده‌اند.
دستیار هوش مصنوعی
اگر از دستیار استفاده کنید، متن پیام و خلاصهٔ لازم از درس‌ها، برنامه و فعالیت‌های اخیرتان به API ارائه‌دهندهٔ مدل (OpenAI یا ارائه‌دهندهٔ جایگزین که مدیر پروژه انتخاب کرده است) برای تولید پاسخ ارسال می‌شود. کلید محرمانهٔ API در سرور نگهداری می‌شود؛ در نسخهٔ حاضر مدار به حساب شخصی ChatGPT متصل نیست؛ قابلیت اتصال اختیاری آن فقط پس از دریافت تأیید و مستندات پیاده‌سازی OpenAI عرضه می‌شود و به‌خودی‌خود تاریخچه و حافظهٔ ChatGPT را در اختیار مدار نمی‌گذارد. در درخواست API پارامتر store: false تنظیم شده است؛ این تنظیم به‌تنهایی به معنای فقدان همهٔ انواع پردازش یا نگهداری داده توسط ارائه‌دهنده نیست و شرایط ارائه‌دهنده باید جداگانه بررسی شوند.
فضای محلی و آفلاین
برنامه همچنین یک نسخهٔ محلی از اطلاعات را برای کار در قطع اینترنت نگهداری می‌کند. تا تکمیل همگام‌سازی، تغییرات فقط روی همین دستگاه موجودند. اگر کلاد فعال نشده باشد، همهٔ داده‌های مطالعه صرفاً محلی‌اند. مرورگر برای دریافت کتابخانهٔ Supabase و ارتباط با API به اینترنت نیاز دارد.
دسترسی، خروجی و حذف
از تنظیمات مدار می‌توان خروجی JSON تهیه کرد. در حالت ابری می‌توان حساب کاربری و داده‌های متصل به آن را به‌صورت کامل حذف کرد. حذف دادهٔ کلاد به معنای حذف نسخه‌های پشتیبان متعلق به ارائه‌دهندگان زیرساخت در همان لحظه نیست و سیاست نگهداری آن‌ها به قرارداد سرویس بستگی دارد. قبل از خروج، وضعیت همگام‌سازی را بررسی کنید.
کوکی‌ها، میزبان و اشخاص ثالث
جلسات ورود توسط کتابخانهٔ احراز هویت در مرورگر نگهداری می‌شوند. میزبان سایت و سرویس‌های Supabase، Google، Apple و OpenAI ممکن است داده‌های فنی موردنیاز برای ارائهٔ خدمات را بر اساس سیاست خود پردازش کنند. ورود گوگل و اپل تنها در صورت فعال‌سازی آن‌ها نزد مدیر سرویس کار می‌کند.
پیش از انتشار تجاری
این صفحه یک اطلاعیهٔ فنی نمونه است، نه سیاست حقوقی کامل نهایی. مدیر محصول باید هویت و راه تماس، مبنای قانونی پردازش، مدت نگهداری، محل ذخیره‌سازی، شرایط استفاده، گروه سنی، انتقال بین‌المللی داده و حقوق کاربران را با توجه به کشور هدف تکمیل کند.