سیاست حریم خصوصی

چه کسی مسئول است

سایت و پلتفرم را تیم پشت isshabat.info اداره می‌کند و همین تیم تصمیم می‌گیرد اطلاعاتی که اینجا شرح داده شده چگونه به کار رود. برای هر پرسشی درباره حریم خصوصی، یا برای استفاده از هر یک از حقوق زیر، به rafael@isshabat.info بنویسید.

خواندن سایت بدون حساب

• شمارش معکوس، زمان روشن کردن شمع‌ها و هودالا و تاریخ اعیاد به حساب، نام یا نشانی ایمیل نیازی ندارند.
• شهر شما یا همانی است که انتخاب می‌کنید یا حدسی بر اساس منطقه زمانی‌ای که مرورگرتان اعلام می‌کند. موقعیت شما را نمی‌پرسیم و آن را از نشانی IP شما پیدا نمی‌کنیم. شهر در حافظه محلی مرورگر ذخیره می‌شود؛ وقتی صفحه‌ای اطلاعات یک شهر را از سرور ما می‌خواهد، این درخواست به شما ربط داده نمی‌شود.
• زبان، طرح رنگی، قالب ساعت و نمای تقویم شما فقط در مرورگرتان ذخیره می‌شوند.
• هر صفحه یک کوکی امنیتی کوتاه‌عمر می‌گذارد که در سیاست کوکی‌ها شرح داده شده است.

تبلیغات

صفحه‌های عمومی Google AdSense را دارند که تبلیغ نشان می‌دهد و کوکی‌های خودش را بر اساس قواعد تبلیغاتی Google می‌گذارد، نه قواعد ما. این سرویس جدا از پلتفرم کار می‌کند: ورود، بازی شما و داده‌های حسابی که در ادامه آمده هرگز برای تبلیغات به کار نمی‌روند.

جایی که قانون ابتدا رضایت شما را می‌خواهد، AdSense تا وقتی تبلیغات را در نوار کوکی مجاز نکنید بارگذاری نمی‌شود. می‌توانید ببینید و محدود کنید که Google چگونه تبلیغات را برای شما شخصی‌سازی می‌کند، در adssettings.google.com؛ سیاست کوکی‌ها کوکی‌هایی را که AdSense می‌گذارد فهرست می‌کند.

آمار بازدید

از Google Analytics استفاده می‌کنیم تا ببینیم سایت چگونه خوانده می‌شود: کدام صفحه‌ها باز می‌شوند، به چه زبانی، برای کدام شهرها و اعیاد، و بازدیدکنندگان سایت را چگونه پیدا کرده‌اند. این سرویس صفحه‌هایی را که باز می‌کنید و انتخاب‌هایی را که در آن‌ها انجام می‌دهید (زبان، طرح رنگی، شهری که برمی‌گزینید) ثبت می‌کند، همراه با آنچه مرورگرتان خودش اعلام می‌کند: دستگاه، مرورگر و اندازه صفحه نمایش، زبان مرورگر، صفحه‌ای که از آن آمده‌اید و موقعیتی تقریبی در حد شهر که Google از نشانی IP شما به دست می‌آورد.

این سرویس هرگز نام، نشانی ایمیل، داده‌های حساب یا بازی، یا چیزی را که در کادر جست‌وجو تایپ می‌کنید دریافت نمی‌کند. Google Analytics نشانی‌های IP را ذخیره نمی‌کند. بازدیدها را با کوکی‌های خود سایت که در سیاست کوکی‌ها فهرست شده‌اند از هم تشخیص می‌دهد، و Google سوابق جزئی را حداکثر ۱۴ ماه نگه می‌دارد.

جایی که قانون ابتدا رضایت می‌خواهد — در اتحادیه اروپا و بقیه منطقه اقتصادی اروپا، بریتانیا و سوئیس — نواری پیش از بارگذاری Google Analytics یا AdSense از شما می‌پرسد، و هیچ‌کدام تا وقتی موافقت نکنید بارگذاری نمی‌شوند. سایت جای شما را از منطقه زمانی دستگاهتان تشخیص می‌دهد، همان‌طور که شهرتان را پیدا می‌کند؛ از دستگاهی هم که منطقه زمانی اعلام نمی‌کند پرسیده می‌شود. جاهای دیگر هر دو کار می‌کنند مگر اینکه خاموششان کنید. پاسخ شما هر چه باشد، می‌توانید هر وقت خواستید آن را از «تنظیمات کوکی» در پایین هر صفحه تغییر دهید، و سایت در هر دو حالت یکسان کار می‌کند.

اگر وارد حساب Google خود شده باشید و شخصی‌سازی تبلیغات را مجاز کرده باشید، Google ممکن است برآوردهای ناشناس و تجمیعی مانند گروه سنی و علایق را اضافه کند. می‌توانید در همه سایت‌ها از Google Analytics انصراف دهید، با افزونه مرورگر Google در tools.google.com/dlpage/gaoptout، یا با مسدود کردن کوکی‌های این سایت.

ورود با Google

پلتفرم — شخصیت شما، بازی‌های کوچک و شِکِل‌های مجازی — به حساب نیاز دارد، و تنها راه ساختن حساب ورود با Google است. از Google فقط مجوزهای «openid»، «email» و «profile» را می‌خواهیم و از آن‌ها این‌ها را نگه می‌داریم: شناسه حساب Google شما (عددی که تغییر نمی‌کند)، نشانی ایمیل و نامتان. Google همچنین تأیید می‌کند که نشانی تأییدشده است.

هرگز گذرواژه Google شما را نمی‌بینیم. توکن‌های دسترسی، تازه‌سازی یا هویت Google را نگه نمی‌داریم: پس از بررسی هویت شما، نشست خودمان را باز می‌کنیم و آن‌ها را دور می‌ریزیم. به Gmail، مخاطبان، Drive، تقویم، عکس‌ها یا هیچ داده دیگری از شما در Google دسترسی نداریم.

استفاده ما از اطلاعاتی که از APIهای Google دریافت می‌شود با Google API Services User Data Policy، از جمله الزامات استفاده محدود (Limited Use)، مطابقت دارد.

حساب شما چه چیزهایی دارد

• شناسه حساب Google، نشانی ایمیل، نام و نقش شما در پلتفرم.
• بازی شما: موجودی شِکِل‌های مجازی، چهره و لباس شخصیتتان، وسایلی که دارید، دستاوردها، سطح‌ها و رکوردهای بازی‌های کوچک.
• یک تقویم فعالیت بر اساس تاریخ (UTC): سطح بازدید هر روز، چند دور بازی کوچک انجام داده‌اید و چند شِکِل از آن‌ها گرفته‌اید، و آخرین شباتی که برای آن پاداش گرفته‌اید.

برای چه استفاده می‌کنیم

• برای اینکه وارد شوید و وارد بمانید، و بازی‌ای که انتخاب کرده‌اید اجرا شود. این برای ارائه خدمتی که خواسته‌اید لازم است.
• برای اینکه سایت امن و سرپا بماند: محدودیت درخواست‌ها، جلوگیری از سوءاستفاده و تقلب، و رفع خطاها. این منفعت مشروع ما در اداره یک خدمت امن است.
• برای پاسخ دادن وقتی به ما می‌نویسید، به درخواست خودتان.
• برای اینکه بفهمیم مردم برای کدام صفحه‌ها، زبان‌ها و شهرها می‌آیند و سایت را برایشان بهتر کنیم، بر پایه آمار بازدیدی که بالاتر آمد. این منفعت مشروع ما در اداره یک خدمت مفید است و، جایی که قانون رضایت می‌خواهد، رضایت شما.

از داده‌های حساب یا بازی شما برای تبلیغات یا نمایه‌سازی استفاده نمی‌کنیم، درباره شما تصمیم خودکاری با اثر حقوقی یا مشابه نمی‌گیریم، و ایمیل بازاریابی نمی‌فرستیم.

چه کس دیگری می‌تواند ببیند

• Google، به‌عنوان ارائه‌دهنده ورود، طبق سیاست حریم خصوصی خودش.
• Google AdSense، که در صفحه‌های عمومی تبلیغ نشان می‌دهد و کوکی‌های خودش را می‌گذارد که در سیاست کوکی‌ها شرح داده شده‌اند.
• Google Analytics، که آمار بازدیدی را که بالاتر آمد طبق سیاست حریم خصوصی Google جمع می‌کند.
• ارائه‌دهنده میزبانی که سرورهای ما را اداره می‌کند و داده‌ها را فقط از طرف ما پردازش می‌کند.
• ناظران پلتفرم، که برای نظارت بر پلتفرم می‌توانند فهرست حساب‌ها، از جمله نام‌ها و نشانی‌های ایمیل، را ببینند.
• مقام‌های عمومی، فقط وقتی قانون ما را به افشا ملزم کند.

بازیکنان دیگر نشانی ایمیل شما را نمی‌بینند. ما هرگز داده‌های شخصی را نمی‌فروشیم، اجاره نمی‌دهیم یا مبادله نمی‌کنیم.

گزارش‌های سرور

مثل تقریباً هر سرور وبی، سرور ما هر درخواست را ثبت می‌کند: نشانی IP، نشانی درخواست‌شده، زمان، وضعیت و اندازه پاسخ، صفحه ارجاع‌دهنده و عامل کاربری (user agent) مرورگر. این گزارش‌ها برای سرپا نگه داشتن سایت و جلوگیری از سوءاستفاده به کار می‌روند. به‌طور خودکار چرخانده می‌شوند و اندازه‌شان محدود است، پس فقط مدت کوتاهی نگه داشته می‌شوند.

تا کی نگه می‌داریم

• داده‌های حساب و بازی: تا وقتی حساب را حذف کنید. اگر حساب به دلیل نقض قوانین مسدود شده باشد، پس از حذف فقط یک درهم‌سازی یک‌طرفه (hash) از شناسه Google آن را نگه می‌داریم تا مسدودیت با ورود دوباره برداشته نشود؛ این درهم‌سازی به‌تنهایی هویت کسی را مشخص نمی‌کند.
• نشست شما: ۷ روز، یا تا وقتی خارج شوید.
• بررسی ورود با Google: ۱۰ دقیقه.
• توکن امنیتی صفحه: ۱۲ ساعت.
• گزارش‌های سرور: مدتی کوتاه، تا چرخانده شوند.
• آمار بازدید در Google Analytics: تا ۱۴ ماه.
• پیام‌هایی که برای ما می‌فرستید: تا وقتی برای رسیدگی به آن‌ها لازم باشد.

حقوق شما

بسته به جایی که زندگی می‌کنید (برای مثال طبق GDPR اتحادیه اروپا و بریتانیا)، حق دارید به داده‌هایی که از شما داریم دسترسی داشته باشید، اصلاح یا حذفشان را بخواهید، نسخه‌ای از آن‌ها را در قالبی قابل انتقال بگیرید، با استفاده از آن‌ها مخالفت کنید یا آن را محدود کنید، و به مرجع حفاظت از داده‌ها شکایت کنید. به rafael@isshabat.info بنویسید؛ ظرف ۳۰ روز پاسخ می‌دهیم.

می‌توانید حسابتان را خودتان حذف کنید: تنظیمات ← «حذف حساب من»، با تأیید از راه تایپ نام حساب. اگر نمی‌توانید وارد شوید، از نشانی‌ای که حسابتان استفاده می‌کند به rafael@isshabat.info بنویسید. حساب همراه با داده‌های بازی حذف می‌شود؛ موجودی، وسایل و پیشرفت پس از آن بازگرداندنی نیستند. همچنین می‌توانید هر زمان دسترسی سایت را در حساب Google خود، در بخش اتصال‌های شخص ثالث، بردارید.

کودکان

پلتفرم برای کودکان زیر ۱۳ سال، یا زیر سنی که کشور شما به کودک اجازه می‌دهد خودش با خدمات آنلاین موافقت کند، اگر بالاتر باشد، در نظر گرفته نشده است. اگر فکر می‌کنید کودکی حساب ساخته است، به ما بنویسید تا آن را حذف کنیم.

امنیت و انتقال داده

سایت فقط از راه HTTPS ارائه می‌شود. کوکی‌های نشست را اسکریپت‌ها نمی‌توانند بخوانند، ورود از OAuth شرکت Google همراه با PKCE استفاده می‌کند و ما گذرواژه‌ای ذخیره نمی‌کنیم. هیچ سامانه‌ای کاملاً امن نیست، اما از آنچه نگه می‌داریم با دقتی معقول محافظت می‌کنیم.

سرورها و ارائه‌دهندگان ما، از جمله Google، ممکن است داده‌ها را بیرون از کشور شما پردازش کنند. در این صورت به تضمین‌هایی تکیه می‌کنیم که این ارائه‌دهندگان برای انتقال‌های بین‌المللی ارائه می‌دهند.

تغییرات این سیاست

وقتی این سیاست تغییر کند، تاریخ بالای آن هم تغییر می‌کند. اگر تغییری برای نحوه استفاده از داده‌های شما اهمیت داشته باشد، پیش از اجرایش آن را در سایت اعلام می‌کنیم.