بازار
خدمات
جامعه
راهنما
یارگیمز
ورود / ثبت‌نام
LEGAL اسناد حقوقی

حریم خصوصی

چه اطلاعاتی از تو می‌گیریم، چرا می‌گیریم، کجا نگه می‌داریم و چطور می‌توانی حذفش کنی.

آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۰۹

این سند توضیح می‌دهد یارگیمز چه اطلاعاتی از کاربران دریافت می‌کند و با آن چه می‌کند. ما فقط داده‌ای را می‌گیریم که برای کارکردِ سرویس لازم است و آن را نمی‌فروشیم.

۱) چه اطلاعاتی جمع‌آوری می‌شود

الف) اطلاعاتی که خودت وارد می‌کنی:

  • شمارهٔ موبایل — برای ساختِ حساب و ورود (اجباری).
  • نام نمایشی و تصویر پروفایل — اختیاری.
  • رمز عبور — به‌صورت هش‌شده ذخیره می‌شود؛ حتی مدیران سیستم هم آن را نمی‌بینند.
  • اطلاعات آگهی و محصول — مشخصات، عکس و توضیحاتی که فروشنده وارد می‌کند.
  • نشانیِ پستی و نامِ گیرنده — فقط هنگام سفارشِ کالای فیزیکی.
  • مدارک احراز هویت (KYC) — تصویرِ کارت ملی/بانکی و ویدیوی احراز، فقط برای کاربرانی که برداشتِ وجه یا نمایندگی می‌خواهند.
  • شمارهٔ شبا/کارت — فقط برای واریزِ وجهِ برداشتی.
  • پیام‌ها — گفتگوی خصوصی با فروشنده/پشتیبانی، پیام‌های اتاق‌ها، کامنت‌ها و تیکت‌ها.
  • موقعیت مکانی — فقط اگر خودت در پروفایلِ بازیکن روی نقشه انتخاب کنی؛ کاملاً اختیاری است.

ب) اطلاعاتی که هنگام استفاده ثبت می‌شود:

  • نشانی IP، نوع مرورگر و دستگاه — برای امنیت، جلوگیری از سوءاستفاده و رفعِ خطا.
  • سوابق فعالیت — ورود، ثبت سفارش، پیشنهاد در حراجی، تغییرات مالی و اقداماتِ مدیریتی.
  • سوابق مالی — تراکنش‌های کیف پول و پرداخت‌ها (این سوابق طبق الزامِ حسابداری و امکانِ پیگیریِ مالی حذف نمی‌شوند).
  • داده‌های فنیِ خطا — لاگِ سرور برای عیب‌یابی.

ج) اطلاعاتی که جمع نمی‌کنیم: رمزِ اکانت‌های بازی که برای تحویل ردوبدل می‌شود در فرایندِ معامله فقط بین طرفین قرار می‌گیرد، و ما هیچ اطلاعاتِ کارتِ بانکی (شمارهٔ کامل، CVV2، رمز دوم) را دریافت یا ذخیره نمی‌کنیم — پرداخت روی صفحهٔ خودِ درگاهِ بانکی انجام می‌شود.

۲) چرا و چطور از این اطلاعات استفاده می‌شود

  • احراز هویت و ورود — موبایل و کد پیامکی.
  • انجام معامله — اتصالِ خریدار و فروشنده، تحویل، و نگهداریِ وجهِ امانی.
  • پرداخت و تسویه — واریز، برداشت و صورت‌حسابِ کیف پول.
  • پشتیبانی و رسیدگی به اختلاف — بررسیِ سوابقِ سفارش و پیام‌ها برای داوریِ منصفانه.
  • امنیت — تشخیصِ رفتارِ مشکوک، جلوگیری از کلاهبرداری و حساب‌های تکراری.
  • اطلاع‌رسانی — وضعیتِ سفارش، پیامِ جدید و رویدادهای حساب.
  • بهبود سرویس — آمارِ تجمیعی و بی‌نام از نحوهٔ استفاده.
  • الزام قانونی — پاسخ به درخواستِ مراجعِ ذی‌صلاح.

اطلاعاتِ کاربران فروخته نمی‌شود و برای تبلیغاتِ اشخاصِ ثالث در اختیارِ کسی قرار نمی‌گیرد.

۳) کجا و چه مدت نگهداری می‌شود

  • داده‌ها روی سرورهای واقع در ایران نگهداری می‌شود.
  • مدارک احراز هویت روی فضای خصوصی ذخیره می‌شوند و از طریق نشانیِ عمومی قابل دسترسی نیستند؛ مشاهدهٔ آن‌ها فقط برای کارشناسِ دارای مجوزِ بررسیِ احراز ممکن است.
  • اطلاعات حساس مانند اطلاعاتِ اکانتِ در حالِ انتقال، به‌صورت رمزنگاری‌شده ذخیره می‌شود.
  • از دیتابیس بکاپ‌گیریِ منظم انجام می‌شود؛ بکاپ‌ها هم تابعِ همین سیاست‌اند.
  • مدت نگهداری: اطلاعاتِ حساب تا زمانی که حساب فعال است؛ سوابقِ مالی و معاملاتی طبقِ الزاماتِ قانونی نگهداری می‌شود؛ لاگ‌های فنی در بازه‌های کوتاه‌مدت پاک‌سازی می‌شوند.

۴) چطور محافظت می‌شود

  • ارتباطِ سایت روی HTTPS رمزنگاری‌شده است.
  • رمزهای عبور فقط به‌صورتِ هشِ یک‌طرفه ذخیره می‌شوند.
  • دسترسیِ کارکنان بر پایهٔ سطحِ دسترسیِ حداقلی است؛ هر بخش فقط برای نقشِ مجاز باز است.
  • اقداماتِ مدیریتی روی داده‌ها ثبت و قابلِ ممیزی است.
  • محدودسازیِ نرخِ درخواست برای جلوگیری از حملهٔ خودکار و حدسِ رمز.
  • فایل‌های آپلودی اعتبارسنجی می‌شوند و فایلِ خصوصی از مسیرِ عمومی سرو نمی‌شود.

با این حال، هیچ سامانه‌ای صددرصد نفوذناپذیر نیست. اگر از رخنه‌ای مؤثر بر داده‌های تو مطلع شویم، در اولین فرصت اطلاع‌رسانی می‌کنیم.

۵) در چه شرایطی اطلاعات در اختیار دیگران قرار می‌گیرد

  • طرفِ مقابلِ معامله: فروشنده نامِ نمایشیِ خریدار و — در کالای پستی — نام و نشانیِ گیرنده را می‌بیند. شمارهٔ موبایلِ خریدار به فروشنده نمایش داده نمی‌شود مگر برای هماهنگیِ ارسال و در حدِ لازم.
  • درگاه پرداخت و بانک: اطلاعاتِ لازم برای انجام و تاییدِ تراکنش.
  • سرویس پیامک: شمارهٔ موبایل، فقط برای ارسالِ کدِ تایید و اعلانِ سفارش.
  • سرویس پستی: نام، نشانی و شمارهٔ گیرنده، فقط برای کالای فیزیکی.
  • مراجع قانونی: در پاسخ به درخواستِ رسمیِ مرجعِ ذی‌صلاح یا برای دفاع از حقوقِ قانونیِ یارگیمز و کاربران.

خارج از این موارد، اطلاعاتِ شخصی در اختیارِ شخصِ ثالث قرار نمی‌گیرد.

۶) کوکی‌ها و ذخیره‌سازی مرورگر

  • کوکیِ نشست (Session): برای نگه‌داشتنِ ورودِ کاربر — بدونِ آن ورود ممکن نیست.
  • کوکیِ امنیتی (CSRF): برای جلوگیری از جعلِ درخواست.
  • کوکیِ «مرا به خاطر بسپار»: فقط اگر خودت انتخاب کنی.
  • حافظهٔ محلی مرورگر: ترجیحاتِ ظاهری (تمِ روشن/تیره، رنگ‌بندی، عرضِ پنل) روی مرورگرِ خودت ذخیره می‌شود و به سرور فرستاده نمی‌شود.

یارگیمز از کوکیِ تبلیغاتی یا ردیابیِ بین‌سایتی استفاده نمی‌کند. حذفِ کوکی‌ها از تنظیماتِ مرورگر ممکن است؛ نتیجه‌اش خروج از حساب است.

سرویس بیرونی: در بخش‌های نقشه، کاشیِ تصویرِ نقشه از سرویسِ OpenStreetMap بارگذاری می‌شود و آن سرویس ممکن است IP بازدیدکننده را ببیند. ویدیوهای آموزشیِ جاسازی‌شده هم تابعِ سیاستِ همان سرویسِ میزبان‌اند.

۷) پیامک، ایمیل و اعلان

  • پیامک: فقط برای کدِ تاییدِ ورود/ثبت‌نام/بازیابیِ رمز و اعلان‌های مهمِ سفارش. پیامکِ تبلیغاتیِ انبوه ارسال نمی‌کنیم.
  • ایمیل: در صورتی که ایمیل ثبت کرده باشی، برای اطلاع‌رسانی‌های حساب.
  • اعلانِ داخلِ سایت: زنگولهٔ اعلان‌ها برای رویدادهای سفارش، پیام و حساب.
  • کنترل با خودت است: کانالِ دریافتِ اعلان‌ها از بخشِ «ترجیحات اعلان» در پنلِ کاربری قابلِ تنظیم است. پیام‌های امنیتی و تراکنشیِ ضروری (مانند کدِ ورود) به‌دلیلِ ماهیتشان غیرقابلِ لغو هستند.

۸) اصلاح، دریافت و حذف اطلاعات

  • اصلاح: بیشترِ اطلاعاتِ حساب (نام، تصویر، ترجیحات، نشانی) مستقیماً از پنلِ کاربری قابلِ ویرایش است. برای اصلاحِ اقلامی که خودت نمی‌توانی تغییر دهی (مثلاً شمارهٔ موبایل یا اطلاعاتِ احراز)، از پشتیبانی درخواست بده.
  • دریافتِ نسخه: می‌توانی درخواست کنی فهرستِ اطلاعاتی که از تو داریم برایت ارسال شود.
  • حذف: با درخواستِ حذفِ حساب، اطلاعاتِ پروفایل و محتوای شخصیِ تو حذف یا بی‌نام‌سازی می‌شود. استثنا: سوابقِ مالی و معاملاتی، و داده‌هایی که نگهداریِ آن‌ها تکلیفِ قانونی است یا برای رسیدگی به اختلافِ باز لازم است، حذف نمی‌شوند. حسابِ دارای سفارشِ باز، اختلافِ در جریان یا موجودیِ تسویه‌نشده، تا تعیینِ تکلیف حذف نمی‌شود.
  • مهلت پاسخ: به درخواست‌های این بند حداکثر ظرف ۷ روز پاسخ داده می‌شود.

۹) کاربران زیر ۱۸ سال

سرویس برای بزرگسالان طراحی شده است. استفادهٔ افرادِ زیر ۱۸ سال باید با اطلاع و مسئولیتِ ولیِ قانونی باشد. اگر متوجه شویم اطلاعاتِ کودکی بدونِ اجازهٔ ولی ثبت شده، آن را حذف می‌کنیم.

۱۰) تماس دربارهٔ حریم خصوصی

برای هر پرسش، درخواستِ اصلاح یا حذفِ اطلاعات، از این راه‌ها در تماس باش:

این سیاست ممکن است به‌روزرسانی شود؛ تاریخِ آخرین به‌روزرسانی در بالای همین صفحه درج شده است.