سیاست حریم خصوصی

این سند توضیح می‌دهد گیم روت هنگام استفاده شما از وب‌سایت، پنل‌ها، API و ابزارک‌ها چه اطلاعاتی جمع‌آوری می‌کند، از آن چه استفاده‌ای می‌کند، آن را با چه کسانی به اشتراک می‌گذارد، چه مدت نگه می‌دارد و شما چه اختیاری بر آن دارید. تلاش کرده‌ایم آنچه را سامانه واقعاً انجام می‌دهد بنویسیم، نه وعده‌های کلی. این سند در کنار شرایط استفاده از خدمات و قوانین گیم روت خوانده می‌شود. تاریخ اجرا: ۹ آبان ۱۴۰۵.

۱. ما چه کسی هستیم#

گیم روت (gameroute.ir) فهرست و رتبه‌بندی سرورهای بازی MTA:SA، VMP و Minecraft Java برای کاربران فارسی‌زبان است. گیم روت مسئول پردازش اطلاعاتی است که در این سند شرح داده شده است. برای هر پرسش یا درخواست درباره اطلاعات خود از صفحه تماس استفاده کنید.

۲. اطلاعاتی که جمع‌آوری می‌کنیم#

اطلاعات حساب کاربری#

• نام کاربری (عمومی)، نام نمایشی و متن معرفی در صورت وارد کردن، و تصویر پروفایل در صورت بارگذاری یا دریافت از حساب متصل.
• ایمیل در صورت ثبت‌نام با ایمیل یا دریافت آن از Discord یا Google.
• شماره موبایل در صورت ورود یا تأیید با کد پیامکی.
• رمز عبور فقط به‌صورت درهم‌سازی‌شده با الگوریتم argon2id ذخیره می‌شود؛ رمز اصلی شما نگهداری نمی‌شود و ما نیز نمی‌توانیم آن را ببینیم.
• نقش حساب (کاربر عادی یا یکی از نقش‌های مدیریتی)، زمان ساخت حساب و زمان آخرین ورود، و در صورت مسدودیت، زمان و دلیل آن.

نشست‌ها و اطلاعات ورود#

هر بار که وارد حساب می‌شوید، یک نشست ساخته می‌شود که این اطلاعات را دارد:

• نشانی IP و مشخصات مرورگر و دستگاه (User-Agent) در زمان ساخت نشست؛
• زمان ساخت، زمان انقضا و در صورت خروج یا لغو، زمان لغو نشست؛
• نسخه درهم‌سازی‌شده توکن نشست (خود توکن ذخیره نمی‌شود).

از این اطلاعات برای امنیت حساب استفاده می‌شود: نمایش فهرست دستگاه‌های واردشده در صفحه حساب، امکان لغو نشست‌های ناشناخته و تشخیص سوءاستفاده.

کدهای تأیید پیامکی#

برای ورود یا تأیید شماره موبایل، شماره شما همراه با نسخه درهم‌سازی‌شده کد تأیید، تعداد تلاش‌ها، زمان انقضا و زمان استفاده ثبت می‌شود. کد تأیید ۵ رقمی است، فقط ۲ دقیقه اعتبار دارد و پس از چند تلاش نادرست باطل می‌شود. خود کد به‌صورت خوانا ذخیره نمی‌شود. برای جلوگیری از سوءاستفاده، تعداد درخواست کد برای هر شماره در ساعت محدود است.

ورود با Discord و Google#

اگر با Discord یا Google وارد شوید یا این حساب‌ها را متصل کنید، این اطلاعات را از آن‌ها دریافت و ذخیره می‌کنیم: نوع سرویس، شناسه حساب شما در آن سرویس، و ایمیل و نام کاربری اعلام‌شده توسط آن سرویس. ممکن است تصویر پروفایل نیز برای حساب شما استفاده شود. ما به رمز عبور، پیام‌ها یا فهرست دوستان شما در این سرویس‌ها دسترسی نداریم. می‌توانید اتصال هر سرویس را از صفحه حساب قطع کنید (به شرط آن‌که راه دیگری برای ورود داشته باشید).

محتوایی که منتشر می‌کنید#

• نظرها و پاسخ‌ها، امتیاز ستاره‌ای، نقاط قوت و ضعف، زمان ثبت و ویرایش؛
• لایک‌هایی که به نظرها می‌دهید و گزارش‌هایی که با ذکر دلیل ثبت می‌کنید؛
• سرورهای مورد علاقه (فهرست علاقه‌مندی‌ها)؛
• اطلاعات سرورهایی که ثبت یا مدیریت می‌کنید، خبرها، پرسش‌های متداول، تصاویر، لوگوها، بنرها و لینک ویدیوها؛
• عضویت در تیم سرورها، نقش‌ها، دعوت‌نامه‌ها، و ادعاهای مالکیت همراه با کد تأیید و نتیجه بررسی؛
• در صورت بررسی توسط مدیران، وضعیت محتوا (منتشرشده، در انتظار، پنهان، حذف‌شده) و یادداشت بررسی.

پرداخت‌ها و کیف پول#

• برای هر پرداخت: مبلغ (تومان)، درگاه، هدف پرداخت (مانند بوست، جایگاه ویژه یا تبلیغ)، شناسه تراکنش درگاه، شماره پیگیری، وضعیت و زمان پرداخت.
• ممکن است برای تکمیل پرداخت، شماره موبایل یا ایمیل شما به درگاه ارسال شود؛ برخی درگاه‌ها از آن برای نمایش پرداخت‌های قبلی یا پیگیری استفاده می‌کنند.
• برای کیف پول: هر تراکنش (شارژ، خرید، بازگشت وجه، اصلاح مدیریتی) با مبلغ، موجودی پس از تراکنش، نوع، توضیح، و در موارد مدیریتی شناسه مدیر انجام‌دهنده.
• بوست‌های شما: بسته، سروری که روی آن اعمال شده، زمان شروع و پایان، و منبع (خرید، کیف پول یا هدیه).

اطلاعات سرورها و داده‌های زنده#

گیم روت به‌صورت خودکار از سرورهای ثبت‌شده کوئری می‌گیرد و وضعیت روشن یا خاموش، تعداد بازیکنان، سقف بازیکنان، زمان پاسخ و اطلاعات عمومی سرور را ثبت می‌کند. این داده‌ها درباره سرورهاست، نه درباره افراد.

با این حال، اگر سروری فهرست بازیکنان (نام‌های درون‌بازی) را در پاسخ کوئری ارائه کند، این نام‌ها ممکن است در صفحه آن سرور نمایش داده شوند. فهرست بازیکنان فقط به‌صورت موقت و برای نمایش وضعیت لحظه‌ای نگه داشته می‌شود، تعداد آن محدود است و در پایگاه داده دائمی ذخیره نمی‌شود. صاحب سرور تصمیم می‌گیرد که سرورش فهرست بازیکنان را ارائه کند یا نه.

کلیدهای API و وبهوک‌ها#

• کلید API: نام کلید، پیشوند قابل نمایش، دامنه دسترسی، محدودیت درخواست، سرور مرتبط، زمان ساخت، آخرین استفاده و زمان ابطال. خود کلید فقط به‌صورت درهم‌سازی‌شده (SHA-256) ذخیره می‌شود و پس از ساخت دیگر قابل نمایش نیست.
• وبهوک: نشانی مقصد، کلید محرمانه وبهوک، رویدادهای انتخاب‌شده، وضعیت و تعداد خطاها.
• سوابق ارسال وبهوک: رویداد، محتوای ارسالی، کد پاسخ مقصد، پیام خطا، مدت زمان و شماره تلاش، برای عیب‌یابی.

آمار بازدید#

گیم روت آمار بازدید صفحه‌های سایت را با روشی حریم‌خصوصی‌محور و بدون استفاده از سرویس‌های تحلیلی شخص ثالث ثبت می‌کند. برای هر بازدید این موارد ثبت می‌شود:

• مسیر صفحه (مثلاً صفحه یک سرور) و در صورت مرتبط بودن، شناسه سرور؛
• دامنه ارجاع‌دهنده (فقط نام دامنه، مثلاً google.com، نه نشانی کامل صفحه قبلی)؛
• نوع دستگاه (رایانه، موبایل، تبلت یا ربات)؛
• شناسه بازدیدکننده درهم‌سازی‌شده که از ترکیب نشانی IP و User-Agent با یک مقدار تصادفی (salt) روزانه ساخته می‌شود؛
• زمان بازدید.

نشانی IP خام شما در آمار بازدید ذخیره نمی‌شود. چون مقدار تصادفی هر روز تغییر می‌کند، شناسه یک بازدیدکننده در روزهای مختلف متفاوت است و نمی‌توان از این داده‌ها رفت‌وآمد یک فرد را در طول روزهای مختلف دنبال کرد. هدف آن فقط شمارش بازدیدکنندگان یکتا در یک روز است. بازدیدهای شناخته‌شده از ربات‌ها از آمار جدا می‌شوند. از این داده‌ها آمار تجمیعی روزانه (تعداد بازدید، بازدیدکنندگان، صفحه‌های پربازدید، منابع ارجاع و نوع دستگاه) ساخته می‌شود که شامل هیچ اطلاعات فردی نیست.

تبلیغات#

برای تبلیغات فقط تعداد کل نمایش و کلیک هر تبلیغ در هر روز ثبت می‌شود. گیم روت برای نمایش تبلیغات پروفایل رفتاری از شما نمی‌سازد و اطلاعات شما را به تبلیغ‌دهندگان نمی‌دهد. تبلیغات ممکن است بر اساس بازی یا بخشی از سایت که در آن هستید انتخاب شوند، نه بر اساس هویت شما.

اعلان‌ها و سوابق فعالیت#

• اعلان‌ها: پیام‌هایی که سامانه برای شما ایجاد می‌کند (مانند تأیید نظر، دعوت به تیم یا انتقال مالکیت) و وضعیت خوانده‌شدن آن‌ها.
• سوابق فعالیت (audit log): اقدامات مهم در مدیریت سرورها و سایت (مانند تغییر اطلاعات سرور، اعمال بوست، تغییر نقش‌ها، انتقال مالکیت و اقدامات مدیریتی) همراه با کاربر انجام‌دهنده و زمان. این سوابق برای شفافیت در تیم‌ها، پیگیری اختلاف‌ها و امنیت نگهداری می‌شوند.

اطلاعاتی که مستقیماً برای ما می‌فرستید#

اگر از طریق صفحه تماس پیامی بفرستید، متن پیام و اطلاعات تماسی که وارد می‌کنید برای پاسخ‌گویی و پیگیری نگهداری می‌شود.

۳. کوکی‌ها و ذخیره‌سازی مرورگر#

گیم روت از کوکی‌های تبلیغاتی یا ردیاب شخص ثالث استفاده نمی‌کند. آنچه در مرورگر شما ذخیره می‌شود:

نکته‌ها:

• کوکی gr_rt با ویژگی HttpOnly تنظیم می‌شود (یعنی کدهای صفحه به آن دسترسی ندارند)، فقط برای مسیرهای ورود و نشست ارسال می‌شود و در محیط اصلی سایت فقط روی اتصال امن (HTTPS) فرستاده می‌شود. بدون این کوکی ورود به حساب ممکن نیست.
• مقادیر localStorage و sessionStorage در مرورگر خودتان می‌ماند و برای ما ارسال نمی‌شود.
• اگر در کنسول آزمایشی مستندات API کلید خود را وارد کنید، کلید فقط در sessionStorage مرورگر شما نگه داشته می‌شود و جز برای فرستادن درخواست به خود API گیم روت از مرورگر خارج نمی‌شود. با بستن زبانه پاک می‌شود.
• آمار بازدید (بخش ۲) از کوکی استفاده نمی‌کند.

۴. چرا از اطلاعات استفاده می‌کنیم#

از اطلاعات شما فقط برای این اهداف استفاده می‌کنیم:

1. ارائه خدمات: ساختن و مدیریت حساب، ورود، نمایش و مدیریت سرورها، نظرها، تیم‌ها، اخبار، API و وبهوک‌ها. پایه این استفاده، ارائه خدماتی است که درخواست کرده‌اید.
2. پرداخت و حسابداری: انجام و تأیید پرداخت‌ها، مدیریت کیف پول و بوست‌ها، پیگیری تراکنش‌ها و بازگشت وجه، و نگهداری سوابق مالی طبق الزامات قانونی.
3. امنیت و جلوگیری از سوءاستفاده: محافظت از حساب‌ها، تشخیص ورود غیرمجاز، اعمال محدودیت تعداد درخواست، شناسایی حساب‌های متعدد و دست‌کاری در نظرها، آمار یا پرداخت‌ها و اجرای قوانین گیم روت.
4. ارتباط با شما: ارسال کد تأیید، اعلان‌های مربوط به حساب و سرورها، و پاسخ به پیام‌های شما.
5. بهبود خدمات: درک صفحه‌های پرکاربرد و منابع ورود کاربران از راه آمار تجمیعی و بی‌نام.
6. الزامات قانونی: رعایت قوانین و مقررات و پاسخ به درخواست‌های قانونی مراجع صالح.
7. موارد اختیاری با رضایت شما: مانند اتصال حساب Discord یا Google. می‌توانید این رضایت را هر زمان با قطع اتصال پس بگیرید.

ما از اطلاعات شما برای تصمیم‌گیری خودکار با اثر حقوقی یا تبلیغات هدفمند بر اساس پروفایل شخصی استفاده نمی‌کنیم.

۵. اشتراک‌گذاری اطلاعات#

ما اطلاعات شخصی شما را نمی‌فروشیم و اجاره نمی‌دهیم. اطلاعات فقط در این موارد و فقط به اندازه لازم با دیگران به اشتراک گذاشته می‌شود:

• درگاه‌های پرداخت (زرین‌پال، زیبال، نکست‌پی): مبلغ، شناسه پرداخت و در صورت لزوم شماره موبایل یا ایمیل، برای انجام و تأیید تراکنش.
• سرویس ارسال پیامک: شماره موبایل و متن پیامک حاوی کد تأیید.
• Discord و Google: هنگام ورود با این سرویس‌ها، برای تبادل اطلاعات لازم برای احراز هویت. این سرویس‌ها طبق سیاست‌های خودشان از ورود شما آگاه می‌شوند.
• ارائه‌دهندگان زیرساخت و میزبانی: سرورهایی که گیم روت روی آن‌ها اجرا می‌شود و اطلاعات را به نمایندگی از ما نگهداری می‌کنند.
• مقصدهای وبهوک: وقتی مالک یا تیم یک سرور وبهوک تعریف کند، اطلاعات رویدادهای همان سرور (مثلاً اطلاعات عمومی یک نظر جدید یا بوست اعمال‌شده) به نشانی تعیین‌شده توسط آن‌ها ارسال می‌شود.
• تیم سرور: اعضای تیم یک سرور، بسته به دسترسی‌شان، نظرهای ثبت‌شده برای آن سرور، گزارش‌ها و سوابق فعالیت تیم را می‌بینند.
• مراجع صالح: در صورت درخواست قانونی مراجع قضایی یا انتظامی صالح، یا در حدی که برای پیگیری تقلب، حفاظت از کاربران یا دفاع از حقوق گیم روت لازم باشد.

۶. اطلاعات عمومی#

این اطلاعات برای همه بازدیدکنندگان و از راه API و ابزارک‌ها قابل مشاهده است:

• نام کاربری، نام نمایشی، تصویر پروفایل و متن معرفی؛
• نظرها، پاسخ‌ها، امتیازها، نقاط قوت و ضعف و تعداد لایک‌ها، همراه با نام کاربری نویسنده؛
• برچسب «پاسخ تیم» روی پاسخ‌هایی که به نمایندگی از سرور نوشته شده‌اند؛
• عضویت در تیم یا مالکیت یک سرور، در جاهایی که سایت آن را نمایش می‌دهد؛
• همه اطلاعات صفحه سرورها، خبرها و داده‌های زنده، از جمله نام بازیکنان در صورتی که سرور آن را ارائه کند.

ایمیل، شماره موبایل، نشانی IP، سوابق پرداخت و موجودی کیف پول شما عمومی نیستند.

۷. مدت نگهداری#

اطلاعات را فقط تا زمانی نگه می‌داریم که برای اهداف این سند لازم است. جایی که سامانه مدت مشخصی تعریف کرده، در جدول زیر آمده است:

با بسته شدن حساب، اطلاعات حساب، نشست‌ها، اتصال‌های Discord و Google، علاقه‌مندی‌ها، اعلان‌ها و کلیدهای API شما حذف می‌شوند. سوابق مالی و آنچه برای پیگیری تخلف یا الزامات قانونی لازم است ممکن است جداگانه حفظ شود.

۸. امنیت اطلاعات#

برای حفاظت از اطلاعات شما این اقدامات انجام می‌شود:

• درهم‌سازی رمزهای عبور با argon2id، الگوریتمی که برای مقاومت در برابر حدس زدن طراحی شده است؛
• ذخیره کلیدهای API، توکن‌های نشست و کدهای تأیید پیامکی فقط به‌صورت درهم‌سازی‌شده؛
• ارتباط رمزنگاری‌شده (HTTPS) میان مرورگر شما و گیم روت؛
• کوکی نشست HttpOnly که از دسترس کدهای صفحه دور است؛
• محدودیت تعداد درخواست برای ورود، کد پیامکی، ثبت نظر و API، برای مقابله با حمله‌های حدس رمز و هرزنامه؛
• امکان مشاهده و لغو نشست‌های فعال، و لغو همه نشست‌های دیگر هنگام تغییر رمز عبور یا به انتخاب شما؛
• محدود بودن دسترسی به اطلاعات حساس به افراد مجاز در تیم مدیریت، و ثبت اقدامات مدیریتی در سوابق فعالیت.

هیچ سامانه‌ای کاملاً بی‌خطر نیست. اگر متوجه مشکل امنیتی شدید، آن را از طریق صفحه تماس و بدون انتشار عمومی گزارش دهید. در صورت بروز رخداد امنیتی که اطلاعات شما را در معرض خطر جدی قرار دهد، در حد امکان و مطابق الزامات قانونی به شما اطلاع می‌دهیم.

۹. حقوق شما#

درباره اطلاعات خود این حقوق را دارید:

1. دسترسی: بیشتر اطلاعات حساب، نشست‌ها، پرداخت‌ها، بوست‌ها، علاقه‌مندی‌ها و اعلان‌ها را می‌توانید در صفحه حساب و پنل کاربری ببینید. برای دریافت اطلاعات بیشتر درخواست دهید.
2. اصلاح: نام نمایشی، تصویر، متن معرفی، شماره موبایل و دیگر اطلاعات حساب را می‌توانید خودتان ویرایش کنید. نظرهای خود را نیز می‌توانید ویرایش کنید.
3. حذف: می‌توانید نظرهای خود را حذف کنید و درخواست بستن و حذف حساب کاربری را از طریق صفحه تماس ثبت کنید.
4. دریافت نسخه اطلاعات: می‌توانید درخواست کنید نسخه‌ای از اطلاعات شخصی خود را در قالبی قابل خواندن دریافت کنید.
5. پس گرفتن رضایت: اتصال Discord یا Google را می‌توانید هر زمان قطع کنید و کلیدهای API و وبهوک‌ها را باطل یا حذف کنید.
6. اعتراض: اگر فکر می‌کنید از اطلاعات شما نادرست استفاده شده، از طریق صفحه تماس با ما در میان بگذارید.

برای درخواست‌هایی که از راه صفحه تماس ثبت می‌شوند، ممکن است برای اطمینان از این‌که درخواست از سوی صاحب حساب است، تأیید هویت (مثلاً ارسال درخواست از ایمیل ثبت‌شده یا وارد کردن کد تأیید) لازم باشد. ممکن است انجام برخی درخواست‌ها به‌دلیل الزامات قانونی یا حقوق دیگران (مثلاً سوابق مالی یا محتوایی که بخشی از گفت‌وگوی دیگران است) به‌طور کامل ممکن نباشد؛ در این صورت دلیل آن را توضیح می‌دهیم.

۱۰. کودکان و نوجوانان#

گیم روت برای عموم گیمرها طراحی شده است و آگاهانه از کودکان خردسال اطلاعات جمع‌آوری نمی‌کند. کاربرانی که به سن قانونی نرسیده‌اند باید با آگاهی و رضایت ولی یا سرپرست خود از گیم روت استفاده کنند، به‌ویژه برای پرداخت‌ها، و از انتشار اطلاعات شخصی مانند نام واقعی، شماره تلفن یا محل زندگی در نظرها و پروفایل خودداری کنند. اگر ولی یا سرپرست کاربری هستید و درخواستی درباره اطلاعات او دارید، از طریق صفحه تماس با ما در تماس باشید.

۱۱. تغییر این سیاست#

این سیاست ممکن است با تغییر امکانات سایت یا الزامات قانونی به‌روز شود. تاریخ آخرین به‌روزرسانی در همین صفحه نمایش داده می‌شود. اگر تغییری نحوه استفاده از اطلاعات شما را به‌طور مهم تغییر دهد، پیش از اجرا از راه سایت یا اعلان حساب کاربری اطلاع‌رسانی می‌کنیم.

۱۲. تماس با ما#

برای هر پرسش، درخواست دسترسی، اصلاح، حذف یا دریافت نسخه اطلاعات، یا گزارش مشکل امنیتی، از صفحه تماس استفاده کنید.