سیاست حریم خصوصی

• اطلاعات حساب: ایمیل، نام نمایشی، شناسه عمومی و رمز عبور (که فقط به شکل هش Argon2id ذخیره می‌شود).
• اطلاعات کاربری: آواتار، بیوگرافی، قاب پروفایل، تاریخچه بازی‌ها، جام‌ها و تراکنش‌های سکه.
• محتوای ارتباطی: پیام‌های چت خصوصی با دوستان و گزارش‌های ارسال‌شده.
• اطلاعات فنی: آدرس IP، مرورگر، زمان ورود و نشست‌های فعال برای امنیت و ضدتقلب.
• خریدها: شناسه پرداخت و وضعیت آن، نه اطلاعات کامل کارت. اطلاعات پرداخت نزد درگاه پرداخت است.

• احراز هویت، مدیریت نشست و بازگرداندن دسترسی.
• اجرای منطق بازی: موجودی سکه، مسابقات، جایزه‌ها و رتبه‌بندی.
• پردازش خریدهای واقعی، در صورت فعال‌بودن درگاه.
• حفاظت از کاربران: تشخیص تقلب، هرزنامه و سوءاستفاده.
• پاسخ به گزارش‌ها و رسیدگی به تخلفات.

نام نمایشی، شناسه عمومی (BX-...)، آواتار، قاب پروفایل، جام‌ها و امتیاز رتبه‌بندی برای دیگران قابل مشاهده است. ایمیل، موجودی سکه، تنظیمات و نشست‌ها عمومی نیستند.

وضعیت آنلاین و آخرین حضور فقط در صورت فعال بودن تنظیمات حریم خصوصی شما برای دوستان نمایش داده می‌شود. این تنظیمات در صفحه تنظیمات قابل تغییر است.

ما فقط از یک کوکی نشست ضروری استفاده می‌کنیم که HttpOnly، SameSite=Lax و در محیط عملیاتی Secure است. هیچ کوکی تبلیغاتی یا ردیابی رفتاری توسط خود پلتفرم استفاده نمی‌شود. اگر شبکه تبلیغاتی اضافه شود، سیاست کوکی جداگانه منتشر و نیاز به رضایت خواهد داشت.

اطلاعات شخصی فروخته نمی‌شود. داده فقط با این طرف‌ها به اشتراک گذاشته می‌شود: درگاه پرداخت (برای تأیید خرید)، سرویس ذخیره‌سازی (فایل‌های آپلودی)، سرویس ایمیل (بازیابی رمز) و در صورت الزام قانونی، مقام‌های صالح.

• داده حساب تا زمان فعالیت و سپس برای مدت محدود جهت حل اختلاف نگه داشته می‌شود.
• سوابق مالی برای مدت قانونی نگه داشته می‌شوند حتی پس از حذف حساب.
• با درخواست حذف، اطلاعات عمومی و حساب غیرفعال و طبق سیاست پاک می‌شود.
• گزارش مدیران (Audit Log) برای شفافیت و بررسی سوءاستفاده حفظ می‌شود.

رمز عبور با Argon2id ذخیره می‌شود، نشست‌ها با توکن تصادفی و هش‌شده مدیریت می‌شوند و دسترسی‌های API بر اساس مجوز کنترل می‌شود. با این حال هیچ سیستمی صددرصد ایمن نیست؛ به‌روزرسانی و پایش دوره‌ای انجام می‌شود.

• مشاهده و اصلاح اطلاعات پروفایل (با تأیید مدیریت).
• تغییر تنظیمات حریم خصوصی و اعلان‌ها.
• درخواست خروجی داده یا حذف حساب از طریق پشتیبانی.
• گزارش و مسدودکردن سایر کاربران.

تغییرات مهم این سیاست در همین صفحه منتشر می‌شود. ادامه استفاده از سرویس پس از تغییرات به معنی پذیرش نسخه به‌روز است.