فقط داده‌های لازم، با دلیلی روشن

۱. چه داده‌هایی جمع‌آوری می‌شوند؟

ایمیل و شناسهٔ سرویس ورود؛ نام نمایشی و شناسهٔ کاربر؛ حرکت‌ها، نتیجه، رتبه، رسید تاس و بازپخش بازی؛ ارتباطات اجتماعی و سابقهٔ مسدودکردن، بی‌صداکردن یا گزارش؛ توکن اعلان، وضعیت خرید و داده‌های فنی اختیاری.

آمار وب‌سایت: صفحه‌های boardgammon.com بیرون از خودِ بازی در /play را با Umami می‌شماریم که آن را خودمان روی سرور خودمان در آلمان اجرا می‌کنیم. صفحهٔ بازشده، سایت ارجاع‌دهنده و برچسب کمپین (اگر باشد)، مرورگر، سیستم‌عامل، اندازهٔ صفحه‌نمایش، زبان صفحه و زبان مرورگر و یک موقعیت تقریبی ثبت می‌شود؛ به‌علاوهٔ دو کلیک عمدی: روی نشان App Store یا Google Play، و روی پیوندی که به بازی مرورگری می‌رسد. هیچ کوکی‌ای گذاشته نمی‌شود و چیزی روی دستگاه شما ذخیره نمی‌گردد. نشانی IP فقط در همان لحظهٔ درخواست برای تعیین موقعیت تقریبی و ساخت یک درهم‌سازِ بازدیدکنندهٔ برگشت‌ناپذیر — که نمکش هر ماه عوض می‌شود — به کار می‌رود و سپس دور ریخته می‌شود؛ هرگز ذخیره نمی‌شود. این داده‌ها از زیرساخت خودمان بیرون نمی‌روند و به هیچ شرکت تحلیل داده نمی‌رسند.

۲. گفت‌وگوی صوتی اختیاری

گفت‌وگوی صوتی فقط میان دو حریف حاضر در بازی و با رضایت هر دو طرف برقرار می‌شود و ارتباط WebRTC تنها از مسیر سرور واسط عبور می‌کند. صدا ضبط یا ذخیره نمی‌شود، اما ممکن است زمان و مدت تماس، دلیل پایان و اطلاعات فنی ارتباط ثبت شوند.

۳. چه چیزهایی جمع نمی‌کنیم؟

مکان دقیق، مخاطبان، تقویم، عکس، ویدئو، سلامت، متن چت آزاد یا آرشیو صدا جمع نمی‌شود. دادهٔ شخصی فروخته نمی‌شود.

۴. مدت نگهداری

اطلاعات حساب و داده‌های اجتماعی تا زمان حذف حساب نگهداری می‌شوند. رویدادهای بازی و رسیدهای راستی‌آزمایی برای بازپخش و اثبات عادلانه بودن بازی به‌صورت دائمی باقی می‌مانند؛ پس از حذف حساب، هویت شما در سابقهٔ بازی‌ها ناشناس خواهد شد.

بازی جوانمردانه در شطرنج (فقط Chess Moment): در بازی‌های رتبه‌دار میان دو انسان، سرور از داده‌هایی که از قبل دارد — تحلیل قابل مشاهده، ساعت سرور و اتصال — سیگنال‌های همخوانی با موتور، زمان فکرکردن و قطع اتصال هنگام کارکردن ساعت خودتان را استخراج می‌کند. هیچ‌گونه پایشی روی دستگاه وجود ندارد. ردیف‌های سیگنال ۹۰ روز پس از بازی حذف می‌شوند، مگر آنکه بازبینی پرونده باز کرده باشد؛ در آن صورت همراه پرونده (۲۴ ماه پس از بسته‌شدنش) می‌مانند. سابقهٔ مجازات و اعتراض آن تا پایان عمر حساب می‌ماند. برای بازی‌های هوش مصنوعی، تمرینی، دوستانه یا محلی چیزی محاسبه نمی‌شود.

Satrançta adil oyun (yalnızca Chess Moment): iki insan arasındaki puanlı oyunlarda sunucu, zaten elinde olan verilerden — görünen analiz, sunucu saati ve bağlantı — motorla uyum, düşünme süresi ve kendi saati işlerken bağlantı kopması sinyallerini türetir. Cihaz tarafında hiçbir izleme yoktur. Sinyal satırları, bir inceleyici dosya açmadıkça oyundan 90 gün sonra silinir; dosya varsa onunla birlikte (kapanışından 24 ay sonrasına kadar) kalır. Bir yaptırım kaydı ve itirazı hesabın ömrü boyunca saklanır. Yapay zekâ, alıştırma, arkadaş ve yerel oyunlar için hiçbir şey hesaplanmaz.

۵. دریافت داده‌ها و حذف حساب

از مسیر Settings → Account → Delete account درخواست حذف ثبت کنید یا با همان ایمیل حساب به [email protected] پیام بدهید. حساب، روش‌های ورود، اعلان‌ها و داده‌های اجتماعی حذف می‌شوند و فقط زنجیرهٔ ناشناس رویدادهای بازی باقی می‌ماند.

۶. حقوق شما بر پایهٔ GDPR

مسئول پردازش داده‌ها Peyman Ghaderkourehpaz است که با نام Boardgammon فعالیت می‌کند. یک نهاد در اتحادیهٔ اروپا در حال تأسیس است و پیش از آنکه نقش مسئول پردازش برای بازیکنان حوزهٔ اقتصادی اروپا را بر عهده بگیرد، نام و نشانی آن در همین صفحه اعلام می‌شود. تماس برای پرسش‌های حریم خصوصی و اعمال حقوق: [email protected]. چون شرایط مادهٔ ۳۷ محقق نیست، افسر حفاظت از داده تعیین نشده است.

مبانی قانونی: حساب کاربری، بازی‌ها، تولید تاس در سرور و اعتبارسنجی حرکت‌ها، رتبه‌بندی، همتاسازی و حق‌های خریداری‌شده برای اجرای قرارداد پردازش می‌شوند (مادهٔ ۶ بند ۱ «ب») — این‌ها خودِ بازی هستند و تا زمانی که حساب دارید خاموش‌شدنی نیستند. بررسی بازی منصفانه و سوءاستفاده، امنیت و تشخیص خطا بر منافع مشروع ما در حفظ بازی دست‌نخورده استوار است (بند «و»). آمار وب‌سایت بدون کوکی که در بخش ۱ توضیح داده شد نیز بر همین مبنا استوار است: منفعت ما دانستن این است که کدام صفحه‌ها و کدام زبان‌ها ارزش کار بیشتر دارند، و در برابر آن سنجشی قرار دارد که کوکی نمی‌گذارد، نشانی IP نگه نمی‌دارد، جز عدد کل چیزی نمی‌سازد و نمی‌تواند شما را به سایت دیگری دنبال کند. دقیقاً به همین دلیل اینجا آمده و نه ذیل رضایت، و به همین دلیل این وب‌سایت بنر کوکی ندارد. سیگنال «Do Not Track» مرورگر شما آن را خاموش می‌کند و می‌توانید بر پایهٔ مادهٔ ۲۱ اعتراض کنید. در مقابل، گفت‌وگوی صوتی، آمار استفاده در خودِ بازی، تبلیغات شخصی‌سازی‌شده، یافتن دوستان از میان مخاطبان و ایمیل‌های تبلیغاتی تنها بر رضایت شما تکیه دارند (بند «الف») و بدون آن غیرفعال‌اند. اسناد خرید بر پایهٔ تکالیف قانونی نگهداری می‌شوند (بند «ج»).

انتقال به کشورهای ثالث: سرور و پایگاه دادهٔ ما در آلمان است و Sentry داده‌های تشخیصی را در منطقهٔ اروپایی خود پردازش می‌کند. Apple، Google، RevenueCat، Stripe و Cloudflare در آمریکا مستقرند؛ اگر دریافت‌کننده تحت چارچوب حفاظت دادهٔ اتحادیهٔ اروپا و آمریکا گواهی شده باشد بر آن و در غیر این صورت بر بندهای استاندارد قراردادی کمیسیون اروپا تکیه می‌کنیم.

• دسترسی (مادهٔ ۱۵) و انتقال‌پذیری داده (مادهٔ ۲۰) — با یک دکمه در برنامه، در قالب JSON قابل خواندن با ماشین.
• حذف (مادهٔ ۱۷) — با یک دکمه در برنامه، با همان محدودیتی که در بخش ۴ دربارهٔ بازی‌های تمام‌شده آمد.
• اصلاح (مادهٔ ۱۶)، محدودسازی (مادهٔ ۱۸) و اعتراض (مادهٔ ۲۱) به پردازش‌های مبتنی بر منافع مشروع، از جمله بررسی بازی منصفانه. اعتراض به تبلیغات مستقیم بی‌قید و شرط است.
• پس‌گرفتن هر رضایتی (مادهٔ ۷ بند ۳) — هر زمان، از همان کلیدی که آن را داده است، بدون از دست دادن بازی، رتبه، سکه یا محتوای خریداری‌شده.
• شکایت به یک مرجع نظارتی حفاظت از داده (مادهٔ ۷۷) — به‌ویژه در کشور محل زندگی، محل کار یا محل وقوع تخلف در حوزهٔ اقتصادی اروپا. راه مراجعه به دادگاه نیز باز است.
• پاسخ ما حداکثر یک ماه است و در درخواست‌های پیچیده، با اطلاع پیشین، تا دو ماه دیگر تمدید می‌شود. بی‌هزینه.
• کوکی: در boardgammon.com هیچ کوکی تبلیغاتی، تحلیلی یا ردیابی قرار نمی‌دهیم — آمار وب‌سایت در بخش ۱ هم عمداً بدون کوکی کار می‌کند و به همین دلیل بنر کوکی نمی‌بینید. تنها چیزی که ذخیره می‌شود همان است که بازی به آن نیاز دارد: توکن ورود، تنظیمات، پیشرفت درس‌ها و پایگاه دادهٔ آفلاین بازی‌های شما. این موارد بر پایهٔ مادهٔ ۵ بند ۳ دستورالعمل ePrivacy از رضایت مستثنا هستند. هنگام پرداخت، Stripe کوکی خود را برای پیشگیری از تقلب قرار می‌دهد.
• سن: باید به سنی رسیده باشید که در کشور شما استفاده از سرویس‌های بازی آنلاین مجاز است — در بسیاری از کشورها ۱۳ سال و در برخی کشورهای حوزهٔ اقتصادی اروپا ۱۶ سال. گفت‌وگوی صوتی به تأیید سن بالای ۱۸ سال نیز نیاز دارد.
• تصمیم‌های خودکار: باطل‌کردن یک بازی، تغییر رتبه یا محدودکردن حساب همیشه با تصمیم یک انسان انجام می‌شود؛ دلیل آن به شما داده می‌شود و می‌توانید بی‌هزینه اعتراض کنید.

۷. ارائه‌دهندگان خدمات

Apple و Google خدمات فروشگاه و پرداخت را ارائه می‌کنند؛ RevenueCat وضعیت خرید را مدیریت می‌کند؛ Cloudflare برای ارتباط TURN، Sentry برای گزارش خطا، Firebase برای تحلیل آماری، AdMob برای تبلیغات موبایل و Hetzner برای میزبانی زیرساخت استفاده می‌شوند. کیت Firebase در نسخهٔ مرورگری بازی هم بارگذاری می‌شود، بنابراین هنگام آغاز بازی نشانی IP و مشخصات مرورگر شما به Google می‌رسد؛ اما خودِ برچسب Google Analytics آنجا با سیاست امنیت محتوای بازی مسدود شده است و هیچ رویداد استفاده‌ای از مرورگر به Google Analytics نمی‌رسد.

آمار وب‌سایت عمداً در این فهرست نیست: Umami را خودمان روی همان سرور Hetzner در آلمان و در پایگاه دادهٔ خودمان اجرا می‌کنیم. هیچ ارائه‌دهندهٔ تحلیل داده در میان نیست، چیزی برای این کار بیرون از حوزهٔ اقتصادی اروپا منتقل نمی‌شود و هیچ شخص ثالثی بازدید شما از این صفحه‌ها را نمی‌بیند.

۸. امنیت و تماس

ارتباط با سرویس از طریق HTTPS انجام می‌شود و صدای تماس با DTLS-SRTP رمزگذاری می‌شود. برای پرسش‌های مربوط به حریم خصوصی با [email protected] تماس بگیرید.