حریم خصوصی، به زبان ساده.

nokeep هیچ تاریخچه‌ای از گفتگوها را روی سرور نگه نمی‌دارد. کارهای ذخیره‌شده‌ات در مرورگرت می‌ماند، و درخواست‌ها به مدل از ردهٔ Private در Venice استفاده می‌کنند، با حفاظت‌های قراردادی در برابر نگهداری محتوای درخواست و پاسخ پس از پردازش.

گفتگوها، تصویرها و کلیپ‌های ذخیره‌شده‌ات در مرورگرت و روی دستگاه خودت قرار دارند. nokeep هیچ نسخه‌ای از این تاریخچه را روی سرور نگه نمی‌دارد. درخواست‌ها را زیرساخت مدلی که در ادامه شرح داده شده پردازش می‌کند. تاریخچهٔ محلی‌ات تا وقتی پاکش نکنی می‌ماند — دکمهٔ همین حالا تمام کن در برنامه همهٔ گفتگوها و هر چیزی را که ساخته‌ای از بین می‌برد، و پاک کردن داده‌های این سایت در مرورگرت نیز همین کار را می‌کند.

همین موضوع دربارهٔ فضای کار هم صادق است: پروژه‌ها و فایل‌هایشان، حافظه‌ای که دربارهٔ تو نگه می‌دارد، و سندهایی که مدل برایت می‌نویسد، در مرورگرت قرار دارند. وقتی پیامی می‌فرستی، آنچه مدل برای پاسخ دادن به آن لازم دارد همراه درخواست فرستاده می‌شود — خود پیام، گفتگو تا آن لحظه، دستورهایت، آنچه دربارهٔ تو به خاطر دارد، و هر بخشی از فایل که مدل می‌خواند. گفتگوهای موقت حافظهٔ ذخیره‌شده و زمینهٔ پروژه را شامل نمی‌شوند و به‌عنوان تاریخچهٔ گفتگو ذخیره نمی‌شوند. با این حال، پیام‌ها، پیوست‌ها و ابزارهای فعال آن‌ها همچنان روی سرورها پردازش می‌شوند.

ما هیچ بایگانی محتوایی روی سرور نگه نمی‌داریم و از گفتگوها، تصویرها یا ویدیوهایت برای آموزش مدل‌ها استفاده نمی‌کنیم. درخواست‌ها در حافظه پردازش می‌شوند و از طریق پراکسی به ارائه‌دهندگان استنتاج که در ادامه شرح داده شده‌اند فرستاده می‌شوند. هر مدل و هر ارائه‌دهنده رفتار و محدودیت‌های خودش را دارد.

چون این داده‌ها روی دستگاه قرار دارند، هر کسی که به نمایهٔ قفل‌نشدهٔ مرورگرت دسترسی داشته باشد می‌تواند آن‌ها را ببیند. اگر از دستگاهی مشترک یا قرضی استفاده می‌کنی، وقتی کارت تمام شد از «همین حالا تمام کن» استفاده کن، یا برای محدود کردن ماندگاری محلی از پنجرهٔ خصوصی استفاده کن. فایل‌های دانلودشده، اسکرین‌شات‌ها و نسخه‌های پشتیبان نسخه‌هایی جداگانه‌اند که این کنترل‌ها پاکشان نمی‌کنند.

پرداخت یک توکن می‌سازد، نه یک حساب کاربری — بدون ایمیل، بدون نام، بدون پروفایل. اما سیستم اعتباری باید به خاطر داشته باشد چه چیزی فروخته است، پس یک سابقه هست که نگه می‌داریم: چه چیزی خریده شد، کِی، به چه قیمتی، و هر اعتباری که از محل آن خرج شد. این سابقه به توکن گره خورده است. پردازشگرهای پرداخت ممکن است بتوانند یک پرداخت را به هویت تو مرتبط کنند.

سوابق صورت‌حساب و مصرف از محتوای گفتگوها جدا هستند. شناسه‌ای که یک توکن را به پردازشگر پرداخت پیوند می‌دهد، در حالت ذخیره با کلیدی رمزنگاری می‌شود که بیرون از پایگاه داده نگهداری می‌شود. کلید حساب دسترسی فراهم می‌کند؛ تضمینی برای ناشناس ماندن نیست.

مانند هر سرویس وب، سرورهای ما برای رساندن پاسخ، نشانی IP تو را برای لحظه‌ای می‌بینند، و ما از آن برای محدود کردن سهمیه‌های رایگان میان شناسه‌های مختلف بازدیدکننده استفاده می‌کنیم. سهمیهٔ رایگان هر روز زیر یک شناسهٔ تصادفی شمرده می‌شود که مرورگرت خودش برای خودش می‌سازد و در فضای ذخیره‌سازی خودش نگه می‌دارد — بنابراین گوشی‌ای که اپراتورش نشانی آن را عوض می‌کند، همان یک سهمیه را حفظ می‌کند و از نو شروع نمی‌کند. این شناسه از دستگاه تو گرفته نشده است، فقط به API ما فرستاده می‌شود، و وقتی داده‌های سایت را پاک کنی از بین می‌رود. در سمت سرور، هم شناسه و هم نشانی فقط به‌صورت یک هش یک‌روزه ذخیره و روز بعد حذف می‌شوند. این شمارنده‌ها هیچ محتوایی از گفتگوها ندارند. ما هیچ ردیاب تحلیلی یا پیکسل تبلیغاتی اجرا نمی‌کنیم. یک استثنای محدود برای ردهٔ رایگان وجود دارد: وقتی بازدیدکننده‌ای بدون حساب یک تصویر یا کلیپ رایگان درخواست می‌کند، صفحه یک بررسی دستگاه محاسبه می‌کند (هشی از ویژگی‌های مرورگر، و اینکه آیا پنجره خصوصی است یا نه) و آن را فقط به API ما می‌فرستد، تا جلوی گرفتن سهمیه‌های رایگان متعدد با یک دستگاه را بگیرد. سرور آن را فقط به‌صورت یک هش یک‌روزه نگه می‌دارد و روز بعد حذفش می‌کند. این بررسی هرگز برای حساب‌ها محاسبه نمی‌شود و هرگز برای شخص ثالث فرستاده نمی‌شود.

برای درک نحوهٔ استفاده از محصول، شمارنده‌های تجمیعی و سوابق کلی از بازدیدها نگه می‌داریم: دستهٔ ارجاع، دستهٔ دستگاه/مرورگر/سیستم‌عامل، زبان و کشور، روز و بازهٔ زمانی کلی، بازه‌های استفاده از قابلیت‌ها، و نتیجه‌هایی مانند رسیدن به یک محدودیت یا پرداخت. این سوابق هیچ متنی از درخواست یا پاسخ ندارند. سرور درخواست‌ها را با هشی از نشانی و مرورگر، زیر یک کلید تصادفی که هر روز عوض می‌شود و ذخیره نمی‌شود، گروه‌بندی می‌کند. ردیف‌های ذخیره‌شدهٔ بازدید آن شناسه را ندارند؛ گروه‌های کوچک در پرس‌وجوهای تحلیلی کنار گذاشته می‌شوند. یک شمارندهٔ بازدید محلی در مرورگر، دسته‌های کلی قدمت بازدید و دفعات استفاده را فراهم می‌کند؛ پاک کردن داده‌های سایت آن را صفر می‌کند.

ردهٔ رایگان به هیچ حسابی نیاز ندارد — چیزی برای ثبت‌نام وجود ندارد. طرح‌های پولی با توکن‌های دسترسی‌ای کار می‌کنند که به‌طور تصادفی ساخته می‌شوند، نه با ورود به nokeep با ایمیل و رمز عبور. پرداخت‌های کارتی را یک پردازشگر پرداخت انجام می‌دهد که ناگزیر جزئیات کارتت را می‌بیند. فرم کارت فقط شماره، تاریخ انقضا و کد امنیتی می‌خواهد و هیچ چیز دیگر — نه نام، نه نشانی، نه شماره تلفن؛ ایمیل اختیاری است و فقط برای رسید است. توکنت هرگز به پردازشگر داده نمی‌شود: یک کد دریافت یک‌بارمصرف جای آن را می‌گیرد. آنچه در برابر توکنت ذخیره می‌کنیم، شناسهٔ اشتراک نزد پردازشگر است (بدون آن نمی‌توانیم بفهمیم طرحت هنوز فعال است یا نه)، وضعیت و تاریخ تمدید آن اشتراک، و دفتری از اعتبارهای داده‌شده و خرج‌شده. هرگز نامت، ایمیلت، یا هیچ چیزی دربارهٔ کارتت.

گفتگو، ساخت تصویر، ویرایش تصویر و ویدیو از مدل‌هایی در ردهٔ Private در Venice استفاده می‌کنند. استنتاج روی GPUهایی که Venice کنترل می‌کند یا روی زیرساخت شرکایی انجام می‌شود که تعهدات عدم نگهداری داده شاملشان می‌شود. طبق این سیاست، درخواست‌ها و پاسخ‌ها فقط برای انجام درخواست پردازش می‌شوند و پس از تکمیل آن نگهداری نمی‌شوند.

چند کار از طریق OpenRouter به ارائه‌دهندگان دیگری فرستاده می‌شود، و هر یک از این درخواست‌ها الزاماً از ارائه‌دهنده‌ای با سیاست عدم نگهداری داده استفاده می‌کند و هر ارائه‌دهنده‌ای را که داده جمع‌آوری کند رد می‌کند: بلند خواندن پاسخ‌ها، تبدیل صدای ضبط‌شده‌ات به متن (با Venice به‌عنوان پشتیبان)، راهنمای داستان که داستان یک شخصیت را می‌خواند تا یکدست بماند، و وقتی Venice در دادن پاسخ ناکام می‌ماند، همان مدل گفتگو روی میزبانی دیگر. در تماس صوتی، گفتارت همزمان با حرف زدنت توسط یک ارائه‌دهندهٔ تشخیص گفتار به متن تبدیل می‌شود که سیاست منتشرشده‌اش این است که هیچ صدا یا متن پیاده‌شده‌ای از جریان‌های زنده نگه ندارد و از هیچ‌کدام برای آموزش استفاده نکند. nokeep نشانی IP تو یا سرآیندهای شناسایی‌کنندهٔ مرورگرت را به هیچ‌یک از این ارائه‌دهندگان نمی‌فرستد.

این حفاظت‌ها به قراردادهای ارائه‌دهندگان متکی‌اند؛ nokeep در حال حاضر استنتاج رمزنگاری‌شدهٔ سرتاسری یا تأییدشده با سخت‌افزار ارائه نمی‌کند. فراداده‌های عملیاتی مانند نام مدل‌ها، تعداد توکن‌ها و سوابق صورت‌حساب از محتوای گفتگوها جدا هستند. برای حفاظت‌ها و جزئیات نگهداری داده نزد این ارائه‌دهنده، مستندات حریم خصوصی Venice را ببین.

پیش از آنکه پیام، تصویر یا ویدیویی ساخته شود، متن آن را یک مدل ایمنی (gpt-oss-safeguard) که از طریق OpenRouter به آن دسترسی داریم، با قواعد محتوایی ما می‌سنجد. هر بررسی الزاماً از ارائه‌دهنده‌ای با سیاست عدم نگهداری داده استفاده می‌کند و هر ارائه‌دهنده‌ای را که داده جمع‌آوری کند رد می‌کند، بنابراین متن فقط برای برگرداندن یک برچسب پردازش می‌شود و نگه داشته نمی‌شود. تصویرهای نهایی را مدلی بررسی می‌کند که روی سرور خود ما اجرا می‌شود؛ این تصویرها برای این کار به هیچ جا فرستاده نمی‌شوند.

ما شمار تصمیم‌های این بررسی‌ها را نگه می‌داریم، هرگز خود متن یا تصویرها را. وقتی فیلتر روشن است، تصویری که فیلتر نگه می‌دارد تار برمی‌گردد و تصویر واقعی، رمزنگاری‌شده، کنارش است: سرور ما آن را پیش از فرستادن هر دو به مرورگرت رمزنگاری می‌کند و فقط کلید را، برای یک روز، نگه می‌دارد، هرگز خود تصویر را. اگر در همان روز قفلش را باز کنی، کلید به مرورگرت فرستاده می‌شود و مرورگرت تصویر را همان‌جا رمزگشایی می‌کند.

جستجوی وب خاموش است مگر اینکه روشنش کنی، و این انتخاب برای هر مرورگر جداگانه به خاطر سپرده می‌شود. وقتی روشن است، جستجو از زیرساخت ما انجام می‌شود نه از مرورگرت، بنابراین موتور جستجو درخواستی از طرف ما می‌بیند و هرگز نشانی IP تو یا چیزی دربارهٔ دستگاهت را نمی‌بیند. با این حال، متن خود پرس‌وجو را دریافت می‌کند — جستجو یعنی همین. هیچ چیز دیگری از گفتگو فرستاده نمی‌شود، و نتیجه‌ها از همان مرز برمی‌گردند. اگر پرسشی است که آن را در یک موتور جستجو تایپ نمی‌کردی، این گزینه را خاموش بگذار.

ما بایگانی‌ای از گفتگوها روی سرور نگه نمی‌داریم. سوابق عملیاتی و صورت‌حسابی که بالاتر شرح داده شد ممکن است وجود داشته باشند و ممکن است مشمول فرایندهای قانونی شوند. فایل‌های محلی، نسخه‌های صادرشده، و سوابقی که نزد طرف‌های دیگر است، بیرون از کنترل‌های ما بر ذخیرهٔ تاریخچه قرار دارند. این طراحی هیچ امتیاز قانونی یا مصونیتی در برابر تعهدات قانونی ایجاد نمی‌کند.

اگر این سیاست به هر شکلی تغییر کند که موارد بالا را تضعیف کند، آن را با صدای بلند روی سایت اعلام می‌کنیم — نه اینکه لابه‌لای تغییرات متن پنهانش کنیم.