سیاست حریم خصوصی Ryval

۳ اوت ۲۰۲۶

این سند توضیح می‌دهد که چگونه اطلاعات شخصی کاربران خود را جمع‌آوری، استفاده و محافظت می‌کنیم. سیاست‌ها و رویه‌های روشنی به کار گرفته‌ایم که از داده‌های جمع‌آوری‌شده محافظت می‌کند، حریم خصوصی آن‌ها را حفظ می‌کند و با مقررات جاری حفاظت از داده‌ها هماهنگ است.

1. اطلاعات جمع‌آوری‌شده

Ryval تنها حداقل داده‌های لازم برای استفاده از برنامه و ارتباط کاربران با یکدیگر را جمع‌آوری می‌کند. داده‌های شخصی حساس جمع‌آوری نمی‌کنیم. داده‌های جمع‌آوری‌شده شامل موارد زیر است:

  • نشانی ایمیل: هنگامی جمع‌آوری می‌شود که کاربر پروفایل بازیکن خود را می‌سازد. برای ساخت پروفایل و ورود به حساب لازم است و همچنین به کاربر امکان می‌دهد از دستگاه‌های دیگر به حسابش دسترسی داشته باشد.
  • نام کاربری: کاربران می‌توانند هر نامی را برای شناسایی خود در برنامه انتخاب کنند؛ لازم نیست نام واقعی باشد. این اطلاعات پس از ساخت پروفایل قابل تغییر است.
  • مکان مرجع: هر کاربر باید مکانی تقریبی را انتخاب کند که بیشترین احتمال بازی کردن در آن را دارد تا بازیکنان دیگر بتوانند او را پیدا کنند. این مکان نباید شخصی باشد و توصیه می‌شود از نشانی‌های خصوصی استفاده نشود. مکان تنها یک مرجع است و منحصراً در چارچوب برنامه استفاده می‌شود. این اطلاعات نیز پس از ساخت پروفایل قابل تغییر است.
  • داده‌های استفاده: اطلاعاتی درباره نحوه تعامل کاربران با برنامه جمع‌آوری می‌کنیم، مانند پرکاربردترین قابلیت‌ها، تعداد دفعات استفاده، مدت جلسات، روزها و ساعت‌های استفاده، نوع دستگاه و نسخه سیستم‌عامل. این داده‌ها به‌صورت ناشناس جمع‌آوری می‌شوند و به کاربران مشخصی مرتبط نیستند. اطلاعات تحلیلی تنها برای بهبود کیفیت برنامه و بهینه‌سازی عملکرد آن به کار می‌رود.

2. روش‌های جمع‌آوری داده

اطلاعات را از طریق فرم‌های داخل برنامه موبایل جمع‌آوری می‌کنیم. ایمیل هنگام ساخت پروفایل بازیکن جمع‌آوری می‌شود. هم نام کاربری و هم مکان مرجع پس از ساخت پروفایل قابل تغییر هستند. از کوکی‌ها، از خدمات اشخاص ثالثی که در این سند ذکر نشده‌اند استفاده نمی‌کنیم و کاربران را خارج از برنامه ردیابی نمی‌کنیم. داده‌های استفاده تنها هنگام تعامل کاربران با برنامه جمع‌آوری می‌شود؛ این داده‌ها کاملاً ناشناس هستند و به هیچ کاربر مشخصی مرتبط نمی‌شوند.

3. مبنای قانونی پردازش داده‌ها

رضایت درست پیش از ساخت پروفایل بازیکن از کاربر گرفته می‌شود؛ در آنجا کاربر صراحتاً تأیید می‌کند که این سند و شرایط استفاده را خوانده است. پس از پذیرش، کاربر می‌تواند ساخت پروفایل خود را ادامه دهد. این رضایت مبنای قانونی پردازش اطلاعات ارائه‌شده است.

4. چگونه از اطلاعات استفاده می‌کنیم

از اطلاعات جمع‌آوری‌شده برای ارتباط دادن بازیکنان به یکدیگر، بهینه‌سازی قابلیت‌های برنامه و انجام تحلیل‌های کلی بدون ارتباط با کاربران مشخص استفاده می‌کنیم؛ تنها هدف، بهبود تجربه کاربری است.

5. خدمات اشخاص ثالث

در برنامه‌مان از خدمات اشخاص ثالث برای فراهم کردن قابلیت‌های کلیدی و بهبود برخی جنبه‌های فنی استفاده می‌کنیم. این خدمات مطابق با استانداردهای بین‌المللی حفاظت از داده‌ها، مانند مقررات عمومی حفاظت از داده‌ها (GDPR)، عمل می‌کنند و تدابیری مانند رمزگذاری و ناشناس‌سازی را برای حفظ حریم خصوصی کاربران به کار می‌گیرند. مبنای قانونی استفاده از این خدمات شامل منفعت مشروع برای تحلیل و بهبود برنامه و همچنین ضرورت تضمین قابلیت‌های اساسی وعده‌داده‌شده به کاربران است. اگرچه از این خدمات برای اهداف تبلیغاتی یا ردیابی میان‌برنامه‌ای استفاده نمی‌کنیم، از شما دعوت می‌کنیم سیاست حریم خصوصی هر خدمت را برای جزئیات بیشتر درباره نحوه مدیریت داده‌ها مطالعه کنید.

  • Google Cloud Platform (GCP): از GCP برای مدیریت پایگاه‌های داده، احراز هویت کاربران و ذخیره‌سازی امن داده‌ها استفاده می‌کنیم. GCP انتقال و ذخیره‌سازی را با رمزگذاری تأمین می‌کند و از مقررات بین‌المللی حفاظت از داده‌ها مانند مقررات عمومی حفاظت از داده‌ها (GDPR) پیروی می‌کند. سیاست حریم خصوصی
  • Firebase Analytics: از این خدمت برای تحلیل ناشناس استفاده کلی از برنامه و بهبود عملکرد آن بهره می‌بریم. از این خدمت برای هیچ نوع ردیابی میان‌برنامه‌ای یا شناسایی کاربران برای اهداف تبلیغاتی استفاده نمی‌کنیم. سیاست حریم خصوصی
  • Algolia: از Algolia استفاده می‌کنیم تا کاربران بتوانند یکدیگر را با نام پیدا کنند. تدابیر امنیتی برای حفاظت از حریم خصوصی اعمال می‌شود و از جست‌وجوها استفاده تجاری نمی‌شود. سیاست حریم خصوصی
  • Google Maps: از Google Maps برای فراهم کردن رابطی استفاده می‌کنیم که به کاربران امکان می‌دهد مکان مرجع خود را انتخاب کنند و مکان بازی‌ها و تیم‌های نزدیک را ببینند. سیاست حریم خصوصی

6. انتقال بین‌المللی داده‌ها

داده‌های کاربران روی سرورهای Google Cloud واقع در ایالات متحده ذخیره می‌شود. همه تدابیر امنیتی مناسب را برای تضمین حفاظت از اطلاعات ذخیره‌شده به کار می‌گیریم و از مقررات بین‌المللی قابل اجرا در زمینه حفاظت از داده‌ها پیروی می‌کنیم. برای کاربران ساکن اتحادیه اروپا، انتقال داده‌ها مطابق با ماده ۴۶ مقررات عمومی حفاظت از داده‌ها (GDPR) و بر پایه بندهای قراردادی استاندارد (SCC) مصوب کمیسیون اروپا انجام می‌شود که حفاظت و حریم خصوصی داده‌های شخصی را تضمین می‌کند. Google Cloud دارای گواهینامه‌های شناخته‌شده‌ای است که پایبندی به استانداردهای امنیت و حریم خصوصی را تأیید می‌کند. کاربران می‌توانند اطلاعات بیشتری درباره مکان دقیق سرورها و تدابیر امنیتی اجراشده را از طریق ایمیل پشتیبانی ما درخواست کنند: contact@ryvalfc.com.

7. امنیت اطلاعات

همه تدابیر لازم را برای حفاظت از اطلاعات ارائه‌شده توسط کاربران به کار می‌گیریم:

  • اطلاعاتی که از طریق برنامه منتقل می‌شود با خدمات Google Cloud Platform، Algolia و Firebase رمزگذاری می‌شود.
  • برای جلوگیری از دسترسی غیرمجاز از احراز هویت و مجوزدهی کاربران استفاده می‌کنیم.
  • Google Cloud Platform داده‌ها را هم در حین انتقال و هم در حالت ذخیره‌شده رمزگذاری می‌کند تا امنیت اطلاعات تضمین شود.
  • پیام‌های کاربران در گفت‌وگوهای خصوصی و گروهی رمزگذاری سرتاسری ندارند؛ در حال کار روی بهبود این جنبه در آینده هستیم. هیچ‌کس مجاز به دسترسی به این پیام‌ها نیست و آن‌ها پردازش یا برای اهداف تجاری استفاده نمی‌شوند. برنامه‌ای برای تغییر این سیاست در آینده وجود ندارد.

8. نگهداری داده‌ها

اطلاعات کاربر را تا زمانی که حساب فعال است نگه می‌داریم. کاربران حق دارند هر زمان اطلاعات خود را از داخل برنامه تغییر دهند یا حذف کنند. با حذف حساب، همه داده‌ها برای همیشه از سامانه‌های ما پاک می‌شوند.

9. حقوق کاربران

در Ryval به حقوق کاربران خود در ارتباط با پردازش داده‌های شخصی‌شان احترام می‌گذاریم و از آن‌ها محافظت می‌کنیم. در ادامه حقوقی که کاربران می‌توانند اعمال کنند و نحوه اجرای آن‌ها در چارچوب برنامه ما آمده است:

  • دسترسی و ویرایش: کاربران می‌توانند اطلاعات شخصی خود را مستقیماً از داخل برنامه ببینند و تغییر دهند.
  • حذف: کاربران می‌توانند هر زمان حساب خود و همه اطلاعات مرتبط با آن را حذف کنند.
  • پس گرفتن رضایت: کاربران می‌توانند با حذف حساب خود، رضایت خود برای استفاده از داده‌های شخصی‌شان را پس بگیرند. این یعنی هیچ پردازش دیگری روی اطلاعات ارائه‌شده انجام نخواهد شد.
  • حق قابلیت انتقال داده‌ها: کاربران حق دارند نسخه‌ای از داده‌هایی را که ارائه کرده‌اند درخواست کنند. با این حال، در مورد Ryval تنها اطلاعات جمع‌آوری‌شده نشانی ایمیل، یک نام و یک مکان مرجع است. این داده‌ها تنها در چارچوب برنامه معنا دارند و پلتفرم‌های به‌اندازه کافی مشابهی برای انتقال آن‌ها وجود ندارد. به دلیل ماهیت محدود اطلاعات جمع‌آوری‌شده، انتقالی به خدمات دیگر انجام نمی‌شود.
  • حق شکایت: اگر کاربری تصور کند پردازش داده‌های شخصی‌اش مقررات حفاظت از داده‌ها را نقض می‌کند، حق دارد به مرجع نظارتی صالح شکایت کند.
  • حق محدود کردن پردازش و حق اعتراض به پردازش: Ryval داده‌های شخصی را پردازش نمی‌کند و از اطلاعات جمع‌آوری‌شده برای اهداف تجاری، تبلیغاتی یا پروفایل‌سازی استفاده نمی‌کند. بنابراین نیازی به درخواست محدودیت یا اعمال حق اعتراض به پردازش نیست، چون هیچ پردازشی که بر حقوق حریم خصوصی کاربران اثر بگذارد وجود ندارد.

10. استفاده از مجوزهای دستگاه

Ryval برخی مجوزهای دستگاه را تنها زمانی که لازم باشد درخواست می‌کند. کاربران همیشه بر این مجوزها کنترل دارند و می‌توانند آن‌ها را از تنظیمات دستگاه لغو کنند:

  • موقعیت مکانی: تنها زمانی استفاده می‌شود که کاربر از قابلیتی استفاده کند که به آن نیاز دارد، مانند یافتن بازیکنان، تیم‌ها یا بازی‌های نزدیک.
  • دوربین و تصاویر: این مجوز برای دسترسی به دوربین یا تصاویر گوشی درخواست می‌شود تا بتوان عکس پروفایل تنظیم کرد یا آن را در گفت‌وگوها به اشتراک گذاشت.
  • مخاطبان: این مجوز تنها زمانی لازم است که کاربر بخواهد مخاطبی را در گفت‌وگو به اشتراک بگذارد.
  • اعلان‌ها: برای اطلاع‌رسانی درباره به‌روزرسانی‌های برنامه، درخواست‌ها و پیام‌های کاربران دیگر درخواست می‌شود. کاربران می‌توانند اعلان‌ها را از تنظیمات گوشی غیرفعال یا شخصی‌سازی کنند.

11. ذخیره‌سازی محلی داده‌ها

Ryval اطلاعات شخصی را روی دستگاه ذخیره نمی‌کند. داده‌های ذخیره‌شده روی دستگاه موقتی هستند و به حافظه پنهانی محدود می‌شوند که Firebase برای بهبود کارایی برنامه ایجاد می‌کند.

12. سیاست نقض داده‌ها

در صورت بروز نقض داده‌ای که ممکن است اطلاعات شخصی کاربران را به خطر بیندازد، متعهد می‌شویم ظرف ۷۲ ساعت از زمان شناسایی به مرجع مربوطه اطلاع دهیم. همچنین کاربران آسیب‌دیده را مطلع می‌کنیم و تدابیری برای کاهش هرگونه آسیب احتمالی به کار می‌گیریم.

13. تغییرات در سیاست حریم خصوصی

این سیاست حریم خصوصی را به‌صورت دوره‌ای به‌روزرسانی می‌کنیم تا تغییرات در رویه‌های ما یا قوانین قابل اجرا را بازتاب دهد. هر تغییر مهمی را از طریق برنامه به کاربران اطلاع می‌دهیم و تاریخ آخرین بازبینی را به‌روز می‌کنیم.

14. حذف داده‌ها و رویه‌ها

کاربران می‌توانند همه اطلاعات شخصی خود را از برنامه حذف کنند و این حذف بی‌درنگ انجام می‌شود. همه داده‌های مرتبط با حساب برای همیشه از سامانه‌های ما پاک می‌شود. اگر کاربران به اطلاعات بیشتری درباره فرایند حذف داده‌ها نیاز دارند یا در حذف حساب خود با مشکل روبه‌رو می‌شوند، می‌توانند به راهنمای حذف داده‌های ما مراجعه کنند. همچنین می‌توانند برای کمک بیشتر با ایمیل پشتیبانی ما تماس بگیرند: contact@ryvalfc.com.

15. داده‌های تبلیغاتی و بازاریابی

Ryval از اطلاعات شخصی کاربران برای اهداف تبلیغاتی یا تحلیل بازاریابی استفاده نمی‌کند. داده‌ها را برای بازاریابی میان پایگاه‌های داده یا ساخت پروفایل‌های بازاریابی جمع‌آوری نمی‌کنیم و با اشخاص ثالث به اشتراک نمی‌گذاریم.

16. اطلاعات درباره افراد زیر سن قانونی

Ryval برای کاربران زیر ۱۳ سال در نظر گرفته نشده است. بدون رضایت مناسب، عمداً اطلاعاتی از افراد زیر سن قانونی جمع‌آوری نمی‌کنیم.

17. پردازش خودکار و تصمیم‌گیری

Ryval از الگوریتم‌های خودکار برای ارتباط دادن بازیکنان استفاده نمی‌کند. تماس میان کاربران تنها بر پایه مکان مرجع و موقعیت مکانی گوشی هر کاربر برقرار می‌شود. هیچ پردازش اضافه‌ای که بر حقوق کاربران اثر بگذارد وجود ندارد.

18. دسترسی و حذف داده‌ها به درخواست کاربر

افزون بر گزینه‌های موجود در برنامه برای حذف حساب یا تغییر داده‌ها، کاربران می‌توانند با تماس مستقیم از طریق ایمیل پشتیبانی، درخواست‌های مشخصی برای دسترسی یا حذف داده‌های خود ارسال کنند. برای اعتبارسنجی درخواست، کاربران باید نام کاربری، نشانی ایمیل ثبت‌شده و شرح روشنی از درخواست را ارائه دهند. به این درخواست‌ها مطابق با مقررات قابل اجرا پاسخ می‌دهیم و در موارد مربوط، حذف کامل داده‌ها را تضمین می‌کنیم.

19. تماس

اگر پرسش، نگرانی یا درخواستی درباره این سیاست حریم خصوصی یا نحوه مدیریت داده‌های شخصی‌تان دارید، می‌توانید از طریق ایمیل پشتیبانی با ما تماس بگیرید: contact@ryvalfc.com.