حریم خصوصی در فکرستان

• لقب کودک (نه اسم واقعی)، نام کاربری، پایه، مسیرهای انتخابی و چهرهٔ فکرستان.
• رمز کودک و رمز والدین، فقط به‌شکل درهم‌شده؛ کسی نمی‌تواند آن‌ها را بخواند.
• شمارهٔ موبایل و ایمیل پدر یا مادر، زمانی که رضایت دادند، و زمانی که شماره یا ایمیل را تأیید کردند. کدهای پیامکی خودشان ذخیره نمی‌شوند.
• پیشرفت یادگیری: پاسخ به مسئله‌ها، ایستگاه‌های تمام‌شده، کارت‌های مرور و نتیجهٔ آزمون شروع.
• زمان بازی و شارژ بازی، و گفتگوهای کودک با رُبی (دستیار هوشمند).

اسم واقعی، عکس، صدا، شماره تلفن کودک، نشانی، موقعیت مکانی، مخاطبان. تبلیغ نداریم، ردیاب و ابزار آمار شرکت‌های دیگر نداریم.

فقط برای این‌که سفر یادگیری از همان جایی که مانده ادامه پیدا کند، مرورها سر وقت برگردند و بازی به اندازه بماند.

داده‌ها را هیچ‌وقت نمی‌فروشیم و برای تبلیغ به کسی نمی‌دهیم. فقط این سرویس‌های بیرونی بخشی از داده‌ها را می‌بینند: سرویس هوش مصنوعیِ رُبی (بخش بعد) و، فقط اگر پدر یا مادر روشنش کنند، همان سرویس برای پیشنهاد یادگیری هفته؛ سرویس پیامکی که کد تأیید را به موبایل شما می‌رساند (فقط شمارهٔ موبایل شما و همان کد ۵ رقمی، بدون نام یا لقب کودک)، و سرویسی که ایمیل‌های والدین را می‌رساند (فقط نشانی ایمیل شما و متن همان ایمیل).

یک تصمیم آگاهانه: حساب کودک از همان لحظهٔ ساختن برای یادگیری کامل کار می‌کند، حتی پیش از آنکه پدر یا مادر شماره یا ایمیل خود را تأیید کند؛ نمی‌خواهیم یادگیری منتظر بماند. هنگام ساختن حساب هم شمارهٔ موبایل و هم ایمیل والدین را می‌پرسیم: به موبایل یک کد پیامکی و به ایمیل یک پیوند تأیید می‌فرستیم. تا وقتی هیچ‌کدام تأیید نشده، رُبی (دستیار هوشمند)، پیشنهادهای هوش مصنوعی و پیام‌های والدین خاموش‌اند. تأیید یکی از این دو کافی است؛ تا هر دو تأیید نشده‌اند، یادآوری آرامی در بخش والدین می‌ماند. اگر ظرف ۶۰ روز هیچ‌کدام تأیید نشود، حساب کودک و همهٔ داده‌هایش پاک می‌شود.

هنگام ثبت‌نام یک کد ۵ رقمی به موبایل پدر یا مادر پیامک می‌شود (۵ دقیقه اعتبار دارد) و هم‌زمان یک پیوند تأیید هم به ایمیلشان می‌فرستیم. تا شماره یا ایمیل تأیید نشود، رُبی خاموش می‌ماند؛ بقیهٔ فکرستان کامل کار می‌کند. بازیابی رمز والدین هم فقط از راه شماره یا ایمیل تأییدشده ممکن است.

امروز به این شماره فقط همین کدها پیامک می‌شود: کد تأیید، و وقتی خودتان «فراموشی رمز» را بزنید، کد ساختن رمز تازه. اگر روزی پیامک دیگری اضافه شود، پیش از آن همین متن را به‌روز می‌کنیم. پیامک تبلیغاتی نمی‌فرستیم و شماره را به کسی نمی‌دهیم. شماره‌ای که ظرف ۳۰ روز تأیید نشود، پاک می‌شود. ایمیل راه دوم ماست تا اگر پیامکی نرسید یا شماره عوض شد، باز به شما برسیم.

برای ساختنِ جواب، متنِ مسئله و پیام‌های گفت‌وگو (بدونِ نام کاربری، ایمیل یا اطلاعاتِ حساب) به سرویسِ Claude از شرکتِ Anthropic فرستاده می‌شود که سرورهایش بیرون از ایران است. Anthropic از این متن‌ها برای آموزش مدل‌هایش استفاده نمی‌کند و آن‌ها را ظرف ۳۰ روز پاک می‌کند؛ مگر سامانه‌های ایمنی‌اش متنی را علامت بزنند (که آن را تا ۲ سال نگه می‌دارد) یا قانون مدت بیشتری بخواهد. فکرستان هیچ‌وقت بازخوردی دربارهٔ این متن‌ها برای Anthropic نمی‌فرستد.

برای بچه‌ها: رُبی پیش از فرستادنِ پیام، شمارهٔ تلفن، ایمیل، پیوند و جمله‌هایی مثل «اسمم…» یا «آدرسم…» را با الگوهای خودکار پاک می‌کند؛ این الگوها همه‌چیز را نمی‌گیرند، پس اسم واقعی، آدرس، مدرسه یا شماره‌ات را ننویس.

رُبی جواب نهایی را نمی‌گوید. پدر یا مادر می‌توانند رُبی را در بخش والدین خاموش یا روشن کنند.

نسخهٔ کاملِ گفت‌وگوها فقط در خودِ فکرستان ذخیره می‌شود و در بخشِ والدین دیده می‌شود؛ پیام‌هایی که نشانهٔ خطر دارند فقط با یک اعلانِ کلی نشان داده می‌شوند.

اگر کودک در گفتگو از آزار، ترس یا فرار از خانه بگوید، رُبی همان لحظه یک پیام ایمنی عمومی با شماره‌های کمک نشان می‌دهد. چون ممکن است مشکل در خانه باشد، متن چنین گفتگویی در بخش والدین و در فایل دانلودی نمی‌آید؛ فقط یک یادداشت آرام با تاریخ دیده می‌شود. نشانه‌های دیگر (مثل ناراحتی یا قلدری) با متن کامل، بالای بخش والدین نشان داده می‌شوند.

در بخش والدین، هر هفته یک پیشنهاد کوتاه دربارهٔ روش یادگیری می‌آید: چه چیزی خوب پیش رفت، کدام ایده یک بار دیگر دیدن می‌خواهد، و یک سؤال که می‌شود از کودک پرسید. به‌طور پیش‌فرض این متن از روی الگوهای ثابتِ خود فکرستان ساخته می‌شود و چیزی بیرون نمی‌رود.

نوشتن با کمک هوش مصنوعی خاموش است و فقط پدر یا مادر، با رمز والدین و بعد از تأیید شماره یا ایمیل، می‌توانند روشنش کنند. اگر روشن باشد، هفته‌ای یک بار یک خلاصهٔ کوتاه از هفته فرستاده می‌شود: نام ایده‌ها، حالتشان و چند شمارش (مثل روزهای فعال در برابر هدف خود کودک). اسم، لقب، نام کاربری، پایه، جواب‌ها و متن گفتگو با رُبی فرستاده نمی‌شوند. این خلاصه هم مثل پیام‌های رُبی به Claude (Anthropic) بیرون از ایران می‌رود و همان قاعده‌های بالا دربارهٔ آموزش و پاک شدن برایش برقرار است. فکرستان نسخهٔ خودش از پیشنهادها را ۱۲ ماه نگه می‌دارد و وقتی این گزینه خاموش شود، همهٔ پیشنهادهای نوشته‌شده با هوش مصنوعی را پاک می‌کند.

کودک هم می‌تواند در «مسیر من»، زیر «پدر و مادرم چه می‌بینند؟» همان متن پیشنهاد را بخواند.

فکرستان از جواب‌ها می‌فهمد هر ایده در چه حالی است و بر همین پایه مرورها را زودتر یا دیرتر می‌آورد، گاهی دیدن دوبارهٔ یک قدم درس یا یک مسئلهٔ چالشی‌تر را پیشنهاد می‌کند. این کار با قانون‌های ثابت انجام می‌شود، نه با هوش مصنوعی؛ حجم کار را بیشتر نمی‌کند، هیچ ایستگاهی را نمی‌بندد و به بازی کاری ندارد.

از جواب‌ها فقط برای زمان‌بندی مرور و درس استفاده می‌شود؛ نه برای بازی، رتبه، تبلیغ، فروش یا هیچ شخص دیگری. فقط همان خلاصهٔ هفتگی (اگر پدر یا مادر روشنش کرده باشند) به سرویس هوش مصنوعی می‌رود. زمان شروع درس‌ها فقط به‌صورت جمعی و بی‌نام، برای بهتر کردن خود درس‌ها، بررسی می‌شود.

• یک پیوند تأیید، بعد از ثبت‌نام (و هر بار که خودتان «ارسال دوباره» را بزنید).
• پیوند ساختن رمز تازهٔ والدین، فقط وقتی خودتان «فراموشی رمز» را بزنید.
• یک یادآوری کوتاه، حداکثر روزی یک بار، وقتی در بخش والدین نکته‌ای برای توجه شما ثبت شده باشد. متن گفتگو در این ایمیل نیست؛ فقط می‌گوید سری به بخش والدین بزنید.
• خلاصهٔ هفتگی (اختیاری): اگر در بخش والدین روشنش کنید، هفته‌ای یک بار یک پاراگراف دربارهٔ هفتهٔ فرزندتان و یک پیوند به بخش والدین. به‌طور پیش‌فرض خاموش است. ممکن است یک پیوند «گزارش این هفته» هم داشته باشد که ۱۴ روز کار می‌کند و تا رمز والدین وارد نشود چیزی نشان نمی‌دهد؛ در بخش والدین می‌توانید همهٔ این پیوندها را باطل کنید. متن این ایمیل هیچ‌وقت نوشتهٔ هوش مصنوعی نیست.

خبرنامه، تبلیغ و ایمیل به کودک نداریم.

برای جلوگیری از حدس زدن رمز، ورودهای ناموفق با زمانشان (و اگر سرور پشت پراکسی قابل اعتماد باشد، با نشانی IP) ثبت می‌شوند و پس از ۲۴ ساعت پاک می‌شوند. اگر رمز والدین چند بار اشتباه وارد شود، بخش والدین برای مدتی قفل می‌شود (از ۱۵ دقیقه تا ۲۴ ساعت).

• گفتگوهای رُبی (دستیار هوشمند) ۱۲ ماه پس از آخرین پیام پاک می‌شوند.
• سابقهٔ ورودهای ناموفق پس از ۲۴ ساعت پاک می‌شود.
• سابقهٔ رمزهای اشتباه والدین پس از ۷ روز پاک می‌شود.
• پیوندهای ایمیلی (تأیید ایمیل و بازیابی رمز) پس از ۷ روز پاک می‌شوند.
• شکل درهم‌شدهٔ کدهای پیامکی (خود کد جایی ذخیره نمی‌شود) پس از ۲۴ ساعت پاک می‌شود.
• اگر شمارهٔ موبایل والدین ظرف ۳۰ روز با کد پیامکی تأیید نشود، پاک می‌شود.
• اگر ایمیل والدین ظرف ۳۰ روز تأیید نشود، پاک می‌شود. اگر هیچ راه تأییدشده‌ای (موبایل یا ایمیل) برای والدین نماند، حساب تا ثبت شماره یا ایمیل تازهٔ والدین، بخش‌های وابسته به والدین را ندارد.
• اگر پدر یا مادر ظرف ۶۰ روز از ساختن حساب هیچ راه تماسی (شمارهٔ موبایل یا ایمیل) را تأیید نکند، حساب کودک و همهٔ داده‌هایش پاک می‌شود. از روز ۴۵ در صفحهٔ کودک یادآوری آرامی دیده می‌شود. اگر حسابی راه تأییدشدهٔ خود را از دست بدهد، همین ۶۰ روز از همان زمان حساب می‌شود.
• پاسخ‌های تک‌تک مسئله‌های «سنجش ایستگاه» ۲۴ ماه نگه داشته می‌شوند؛ پس از آن فقط شمار کلی و وضعیت مهارت‌ها می‌ماند.
• متن گفتگوهایی که پیام ایمنی داشته‌اند فقط ۳۰ روز نگه داشته می‌شود؛ پس از آن فقط تاریخِ «پیام ایمنی» می‌ماند.
• گزارش‌های «گزارش مشکل» (کد صفحه، نوع مشکل و یادداشت کوتاه، بدون نام یا شماره) ۱۲ ماه پس از ارسال پاک می‌شوند.
• انتخاب‌های بخش «چرا؟» در درس‌ها (فقط شمارهٔ گزینه، بدون متن) ۹۰ روز نگه داشته می‌شوند و فقط برای زمان‌بندی مرور به کار می‌روند.
• فهرست ایده‌هایی که فکرستان برای مرور زودتر برمی‌گزیند، اگر ۶۰ روز دست نخورد پاک می‌شود. از جواب‌ها فقط برای زمان‌بندی مرور و درس استفاده می‌شود؛ نه برای بازی، رتبه، تبلیغ یا فروش.
• «پیشنهاد یادگیری» هفتگی (خلاصهٔ مهارت‌ها و متن پیشنهاد) ۱۲ ماه نگه داشته می‌شود؛ متن‌های نوشته‌شده با هوش مصنوعی با خاموش کردن این گزینه بی‌درنگ پاک می‌شوند.
• پیوند گزارش هفتگی والدین ۱۴ روز کار می‌کند و ۷ روز پس از آن پاک می‌شود.
• پیام‌های فرم «تماس با ما» بدون نام و شماره ذخیره می‌شوند (این‌ها از متن پاک می‌شوند) و ۱۲ ماه بعد حذف می‌شوند؛ ایمیلی که والدین برای پاسخ می‌نویسند ۹۰ روز پس از ارسال پاک می‌شود. کودکانی که وارد حساب‌اند راه تماسی نمی‌نویسند. اگر پیام کودکی نشانهٔ دلنگرانی داشته باشد، متن آن ۳۰ روز پس از ارسال پاک می‌شود.
• پرسش‌هایی که در «راهنمای فکرستان» نوشته می‌شوند در فکرستان ذخیره نمی‌شوند؛ فقط شمارِ پرسش‌ها برای جلوگیری از سوءاستفاده، مدت کوتاهی در حافظهٔ سرور می‌ماند. برای نوشتن پاسخ از روی پرسش‌های پرتکرار، متن پرسش پس از حذف نام، شماره، ایمیل و نشانی (بدون نام کاربری یا اطلاعات حساب) به سرویس Claude از شرکت Anthropic فرستاده می‌شود که سرورهایش بیرون از ایران است؛ با همان شرایط رُبی: Anthropic از آن برای آموزش مدل استفاده نمی‌کند و آن را ظرف ۳۰ روز پاک می‌کند، مگر سامانه‌های ایمنی‌اش متنی را علامت بزنند (تا ۲ سال). برای کودکی که رُبی برایش روشن نیست (والدین هنوز تأیید نکرده‌اند یا آن را خاموش کرده‌اند)، هیچ پرسشی به Claude فرستاده نمی‌شود و فقط پاسخ‌های آماده نشان داده می‌شوند.
• هر کاری که مدیران فکرستان روی یک حساب یا پیام انجام می‌دهند (مثلاً دیدن کامل راه تماس والدین، توقف موقت ورود یا حذف حساب) با شمارهٔ حساب و زمان ثبت می‌شود تا بتوان پاسخ‌گو بود؛ بدون نام کودک یا والدین، راه تماس یا متن پیام. این سابقه ۱۲ ماه می‌ماند، حتی اگر حساب پاک شده باشد. مدیران رمزها را نمی‌بینند، گفتگوهای رُبی را نمی‌خوانند و نمی‌توانند به‌جای کودک وارد حساب شوند.
• ردّ پای «اول ببین، بعد تمرین کن» و دورهای تمرین بیشتر (فقط شمارهٔ مسئله و زمان) پس از ۳۰ روز یا با مهر خوردن ایستگاه پاک می‌شود.
• در بخش اختیاری «آمادگی آزمون ورودی پایه‌ی هفتم» (که فقط پدر یا مادر روشنش می‌کنند) خودِ جواب‌ها ذخیره نمی‌شوند؛ فقط این‌که هر معما درست شد، هنوز نه، یا برای بعد کنار رفت، و چند راهنما باز شد. این‌ها ۱۲ ماه بعد پاک می‌شوند، روی ایستگاه‌ها، بازی و «پیشنهاد یادگیری» هیچ اثری ندارند، و پدر یا مادر هر وقت بخواهند می‌توانند همه را در بخش والدین پاک کنند.
• بقیهٔ داده‌ها تا وقتی حساب باز است می‌مانند و با حذف حساب، همه با هم پاک می‌شوند.

فقط کوکی‌های لازم داریم: یکی برای این‌که کودک وارد حسابش بماند، یکی کوتاه‌مدت (۱۵ دقیقه) برای باز ماندن بخش والدین، و اگر پیوند گزارش هفته را باز کنید، یکی ۳۰ دقیقه‌ای که فقط همان گزارش را باز نگه می‌دارد.

در بخش والدین (با رمز والدین) همه چیز را می‌بینید: پیشرفت، زمان بازی و گفتگوها. همان‌جا می‌توانید همهٔ داده‌های حساب را در یک فایل دانلود کنید، یا حساب را برای همیشه پاک کنید. پاک کردن یعنی همهٔ ردیف‌های مربوط به کودک از پایگاه داده حذف می‌شود.

فکرستان فعلاً رایگان (نسخهٔ آزمایشی)؛ اگر روزی هزینه‌ای داشت، پیش از هر چیز به والدین خبر می‌دهیم و هیچ‌وقت چیزی به بچه‌ها فروخته نمی‌شود.

فکرستان را Best Intelligence می‌گرداند و مسئول این داده‌هاست.

گردانندهٔ فکرستان: Best Intelligenceراه تماس: تماس با ما

شمارهٔ تلفن عمومی نداریم. پیامی که از صفحهٔ «تماس با ما» می‌فرستید (و ایمیل پاسخ، اگر بنویسید) فقط به دست گردانندهٔ فکرستان می‌رسد و فقط برای پاسخ دادن به همان پیام است. «راهنمای فکرستان» در همان صفحه یک پاسخ‌گوی خودکار است که فقط از روی سؤال‌های رایج جواب می‌دهد؛ چیزی دربارهٔ کودک از آن نمی‌پرسد و نباید در آن نوشت.

پرسش‌های «راهنمای فکرستان» پیش از فرستادن، با همان الگوهای خودکار رُبی از شماره، ایمیل، پیوند و جمله‌هایی مثل «اسمم…» پاک می‌شوند. برای ساختن جواب، ممکن است متن پرسش (بدون نام کاربری، ایمیل یا اطلاعات حساب) به سرویس Claude از شرکت Anthropic فرستاده شود که سرورهایش بیرون از ایران است؛ با همان شرایطی که بالاتر برای رُبی گفتیم: Anthropic از این متن‌ها برای آموزش مدل‌هایش استفاده نمی‌کند و آن‌ها را ظرف ۳۰ روز پاک می‌کند؛ مگر سامانه‌های ایمنی‌اش متنی را علامت بزنند (که آن را تا ۲ سال نگه می‌دارد) یا قانون مدت بیشتری بخواهد. فکرستان هیچ‌وقت بازخوردی دربارهٔ این متن‌ها برای Anthropic نمی‌فرستد. خود فکرستان این پرسش‌ها را ذخیره نمی‌کند.