قوانین و سیاست‌ها

سیاست حریم خصوصی

حفظ اطلاعات تو برای ما یک مسئولیت جدی است.

در این صفحه به‌صورت شفاف توضیح می‌دهیم چه اطلاعاتی جمع‌آوری می‌شود، چرا به آن نیاز داریم و چگونه از آن استفاده می‌کنیم.

آخرین بازبینی و به‌روزرسانی: شهریور 1405

1. چه اطلاعاتی جمع‌آوری می‌کنیم

اطلاعاتی که نگه می‌داریم در دو دسته قرار می‌گیرند: اطلاعاتی که خودت در اختیار ما می‌گذاری و داده‌هایی که سیستم به‌صورت خودکار برای ارائه‌ی سرویس ثبت می‌کند. فهرست زیر شامل موارد اصلی است.

چیزی که تو به ما می‌دهی

  • استیم‌آیدی، نام نمایشی و تصویر عمومی پروفایل استیم تو
  • شماره موبایل، فقط زمانی که برای خرید یا تأیید لازم باشد
  • شناسه و نام کاربری دیسکورد، فقط زمانی که خودت حساب را متصل کنی
  • سابقه‌ی سفارش‌ها، پرداخت‌ها و خریدهای انجام‌شده
  • محتوای تیکت‌ها و پیام‌هایی که برای پشتیبانی ارسال می‌کنی

چیزی که خودکار ثبت می‌شود

  • آمار و داده‌های گیم‌پلی که مستقیماً از سرورهای بازی دریافت می‌کنیم
  • XP، دستاوردها و سابقه‌ی کیس‌هایی که در حساب خود باز کرده‌ای
  • نشانی IP — فقط در سه وضعیت مشخص که در بخش مربوط به IP توضیح داده‌ایم 5
  • کوکی ضروری برای نگه‌داشتن نشست ورود به حساب
  • گزارش‌های فنی و خطاهای سرویس، بدون محتوای شخصی غیرضروری

ایمیل، رمز عبور، نوع مرورگر و دستگاه، و رفتار گشت‌وگذارت را نگه نمی‌داریم — چون اصلاً جمعشان نمی‌کنیم. این سایت رمز مخصوص خودش ندارد و هویت را استیم تأیید می‌کند.

2. اطلاعات را چگونه استفاده می‌کنیم

  • راه‌اندازی و نگه‌داری سایت و سرورها و ارائه‌ی قابلیت‌های حساب کاربری
  • پردازش خرید، تحویل داخل بازی و رسیدگی به خریدهایی که تحویل آن‌ها ناموفق بوده است
  • ساختن رتبه‌بندی، پروفایل و دستاوردها
  • بررسی، پاسخ‌گویی و پیگیری تیکت‌های پشتیبانی
  • جلوگیری از تقلب، تقلب مالی و سوءاستفاده

اطلاعاتت را برای تبلیغات هدفمند استفاده نمی‌کنیم و پیامک یا ایمیل تبلیغاتی بدون درخواست تو نمی‌فرستیم.

3. شماره موبایل و اطلاعات پرداخت

شماره موبایل فقط برای خرید و پیگیری پرداخت لازم است. برای بازی کردن، مشاهده‌ی سایت یا ثبت تیکت نیازی به تأیید شماره نداری.

کد تأییدی که برایت پیامک می‌شود به‌صورت رمزنگاری‌شده نگه داشته می‌شود، نه خام — یعنی حتی کسی که به جدول دسترسی داشته باشد نمی‌تواند کد تو را بخواند.

پرداخت از طریق درگاه زیبال انجام می‌شود. اطلاعات کارت بانکی، رمز پویا و CVV2 را فقط در صفحه‌ی بانک وارد می‌کنی و این داده‌ها هرگز به سرور ایران‌رست منتقل نمی‌شوند.

برای هر خرید، شماره سفارش، مبلغ، مقدار اسکرپ، وضعیت پرداخت، کد پیگیری تراکنش، کد تخفیف استفاده‌شده و در صورت هدیه بودن، شناسه‌ی گیرنده ثبت می‌شود. برای انجام تراکنش، مبلغ، شماره سفارش و شماره موبایل به زیبال ارسال می‌شود.

4. اشتراک‌گذاری اطلاعات با سرویس‌ها

اطلاعات شخصی تو را نمی‌فروشیم. داده‌ها فقط در موارد و برای سرویس‌های زیر، به اندازه‌ی لازم، به اشتراک گذاشته می‌شوند:

  • زیبال — برای پردازش پرداخت؛ مبلغ سفارش، شناسه سفارش و شماره موبایل موردنیاز را دریافت می‌کند.
  • استیم — برای تأیید هویت هنگام ورود.
  • دیسکورد — فقط در صورتی که خودت حسابت را متصل کنی و فقط برای دریافت شناسه و نام کاربری.
  • اس‌ام‌اس دات آی‌آر — برای فرستادن کد تأیید به شماره‌ی تو.
  • سرورهای بازی ایران‌رست — برای تحویل خریدها و دریافت آمار موردنیاز گیم‌پلی.
  • Google Fonts — فونت فارسی سایت ممکن است از سرورهای گوگل دریافت شود؛ در این حالت مرورگر تو با سرویس گوگل ارتباط برقرار می‌کند. اگر دسترسی ممکن نباشد، سایت با فونت پیش‌فرض دستگاه نمایش داده می‌شود.

اگر مرجع قانونی صالح به‌طور رسمی درخواست کند، ممکن است طبق قانون ملزم به ارائه‌ی بخشی از اطلاعات باشیم.

5. ثبت و استفاده از IP

در حالت عادی IP تو را نگه نمی‌داریم؛ ثبت آن فقط در این سه وضعیت انجام می‌شود:

  • زمانی که یک حساب یا IP مسدود می‌شود؛ برای اینکه محدودیت فنی قابل اجرا باشد.
  • در لاگ اقدامات مدیریتی؛ برای ثبت دقیق اینکه چه اقدامی، توسط چه کسی و چه زمانی انجام شده است.
  • برای شمارش تلاش‌های ناموفق ورود و جلوگیری از حملات حدس رمز یا کد.

IP برای تبلیغات، تحلیل رفتاری بازاریابی یا ساخت پروفایل شخصی استفاده نمی‌شود.

6. امنیت و حفاظت از اطلاعات

دسترسی به اطلاعات بر اساس سطح دسترسی محدود شده است. تیم پشتیبانی فقط به اطلاعات لازم برای رسیدگی دسترسی دارد و بخش‌های مالی و تنظیمات حساس در اختیار مدیریت است. اقدامات مدیریتی نیز همراه با نام انجام‌دهنده و زمان ثبت می‌شوند.

کلیدهای حساس مثل رمز درگاه و دسترسی سرورها به‌صورت رمزنگاری‌شده نگه داشته می‌شوند و کلید رمزگشایی داخل دیتابیس نیست. کد تأیید پیامکی هم رمزنگاری‌شده ذخیره می‌شود.

با وجود اقدامات امنیتی، هیچ سامانه‌ای کاملاً بدون ریسک نیست. اگر رخدادی امنیتی اطلاعات کاربران را در معرض خطر قرار دهد، موضوع را پنهان نمی‌کنیم و اطلاع‌رسانی خواهیم کرد.

7. اطلاعات تیکت‌های پشتیبانی

متن تیکت‌ها و پاسخ‌ها برای حفظ سابقه و امکان پیگیری ذخیره و به حساب تو متصل می‌شوند. سایر بازیکنان به تیکت‌های تو دسترسی ندارند.

نسخه‌ی فعلی سایت فایل جدیدی نمی‌گیرد؛ پیوست‌هایی که در نسخه‌ی قبلی فرستاده شده بودند همچنان در تیکت‌های قدیمی نمایش داده می‌شوند. اطلاعات حساسی مثل رمز عبور را در تیکت ننویس — ما هرگز رمز نمی‌خواهیم.

8. کوکی‌ها و نشست ورود

کوکی‌های این سایت فقط فنی هستند. یکی نشست ورود تو را نگه می‌دارد تا با هر کلیک دوباره وارد نشوی، و یکی برای جلوگیری از سوءاستفاده از فرم‌ها لازم است. کوکی تبلیغاتی یا ردیابی نداریم و هیچ ابزار تحلیل رفتاری روی این سایت نصب نیست.

نشست ورود به حساب پس از حدود2ساعت عدم فعالیت منقضی می‌شود. با خروج از حساب، نشست فعال نیز باطل خواهد شد. در صورت پاک کردن کوکی‌ها از تنظیمات مرورگر، فقط از حساب خارج می‌شوی و اطلاعات حسابت حذف نمی‌شود.

9. حقوق کاربر و حذف اطلاعات

می‌توانی درخواست کنی اطلاعاتی را که از تو داریم مشاهده، اصلاح یا در صورت امکان حذف کنیم. چون تیکت به حساب احرازشده‌ی تو متصل است، معمولاً نیازی به ارسال مدرک هویتی جداگانه نیست.

تا وقتی حسابت فعال است اطلاعاتش را نگه می‌داریم. سوابق پرداخت به دلیل امکان پیگیری تراکنش و الزام‌های مالی، حتی پس از درخواست حذف حساب باقی می‌ماند و این را صریح می‌گوییم تا بعداً غافلگیر نشوی.

در حال حاضر حذف حساب از داخل سایت انجام نمی‌شود. برای این کار تیکت ثبت کن تا درخواست به‌صورت دستی بررسی شود و به تو اعلام کنیم چه اطلاعاتی حذف شده و نگه‌داری کدام موارد الزامی است.

10. تغییرات این سیاست

اگر این صفحه تغییر کند، موارد مهم را از طریق دیسکورد و بخش اخبار سایت اعلام می‌کنیم. تاریخ آخرین بازبینی نیز در بالای همین صفحه درج می‌شود.

11. راه‌های تماس با ما

برای هر سؤال یا درخواست مربوط به اطلاعات شخصی، از بخش تیکت‌ها با ما در تماس باش تا موضوع بررسی و پاسخ داده شود.

fallahabolfazl2@gmail.com