حریم خصوصی بینگوباکس

۱. معرفی و مسئول پردازش اطلاعات

بازی Bingo Box توسط Lumen Studio (در این سند «ما»، «استودیو» یا «Bingo Box») ارائه می‌شود. در این سیاست توضیح می‌دهیم هنگام نصب و استفاده از بازی، چه اطلاعاتی ممکن است جمع‌آوری یا ایجاد شود، چرا از آن‌ها استفاده می‌کنیم، چه اشخاص یا سرویس‌هایی ممکن است به آن‌ها دسترسی داشته باشند و چگونه می‌توانید درخواست دسترسی، اصلاح یا حذف اطلاعات خود را ثبت کنید.

مسئول ارائه بازی و پاسخ‌گویی درباره اطلاعات کاربران: [نام کامل شخص یا شخصیت حقوقی مالک و ناشر]

نشانی: [نشانی پستی]

ایمیل حریم خصوصی و پشتیبانی:

وب‌سایت: studiolumen.ir

۲. چه اطلاعاتی جمع‌آوری می‌کنیم؟

میزان اطلاعات به نحوه استفاده شما از بازی، انتخاب‌های شما، دستگاه و سیستم‌عامل، مجوزهایی که می‌دهید و سرویس‌های شخص ثالث فعال در نسخه نصب‌شده بستگی دارد.

الف) شناسه حساب و اطلاعات نشست

• هنگام شروع بازی، یک شناسه داخلی برای بازیکن مهمان ایجاد می‌شود. برای شروع بازی، ارائه شماره موبایل الزامی نیست.
• برای احراز هویت درخواست‌ها، یک توکن محرمانه نشست ایجاد و در سمت سرور نگهداری می‌شود. این توکن اطلاعات امنیتی حساب است و نباید آن را با دیگران به اشتراک بگذارید.
• زمان ایجاد حساب و اطلاعات لازم برای حفظ نشست، تشخیص سوءاستفاده و پشتیبانی ممکن است ثبت شوند.

ب) شماره تلفن و اطلاعات تأیید هویت

اگر تصمیم بگیرید حساب مهمان خود را با شماره موبایل ارتقا دهید یا شماره ثبت‌شده را تغییر دهید، اطلاعات زیر پردازش می‌شوند:

• شماره موبایل واردشده؛
• رویدادهای درخواست و تأیید کد یک‌بارمصرف (OTP)، زمان درخواست، وضعیت و تعداد تلاش‌ها؛
• نشانی IP مرتبط با درخواست‌های OTP و سوابق امنیتی مرتبط؛
• در صورت تغییر شماره، شماره قبلی، شماره جدید، زمان تغییر و IP ثبت‌شده برای آن تغییر.

کد OTP در سامانه با عمر محدود صادر می‌شود و کد موفق پس از استفاده مصرف می‌شود. شماره موبایل برای اتصال و حفاظت از حساب، تأیید مالکیت شماره، جلوگیری از سوءاستفاده و بازیابی یا تغییر اطلاعات حساب استفاده می‌شود.

پ) اطلاعات پروفایل

نام نمایشی، شناسه آواتار انتخابی از مجموعه آواتارهای ازپیش‌تعریف‌شده و اطلاعات لازم برای مدیریت تغییر نام پردازش می‌شوند. در نسخه فعلی، برای آواتارها امکان بارگذاری تصویر شخصی در نظر گرفته نشده است. نام نمایشی و آواتار شما ممکن است برای سایر بازیکنان در فهرست بازیکنان، اتاق‌ها یا رتبه‌بندی‌ها نمایش داده شود.

ت) اطلاعات گیم‌پلی و رفتار درون بازی

برای اجرای بازی چندنفره، نگهداری پیشرفت و موجودی و تحلیل عملکرد سرویس، ممکن است این اطلاعات ثبت یا از داده‌های عملیاتی استخراج شوند:

• اتاق‌هایی که وارد آن‌ها می‌شوید، زمان و وضعیت حضور، خروج و قطع اتصال؛
• اطلاعات دور بازی، قرعه‌ها، کارت‌ها، انتخاب‌ها، ادعاها، نتیجه و وضعیت برنده‌شدن؛
• امتیازها، XP، سطح، رتبه‌ها، رکوردها، مأموریت‌ها و روند پیشرفت؛
• موجودی و تغییرات کیف پول، از جمله سکه، بلیت، توکن‌ها، جوایز و علت ثبت هر تغییر؛
• استفاده از فروشگاه، شناسه محصول خریداری‌شده و وضعیت اعتبارسنجی رسید؛
• تعداد و نوع تبلیغاتی که نمایش داده شده یا با موفقیت تکمیل شده‌اند و وضعیت دریافت پاداش مرتبط.

این اطلاعات برای اجرای قواعد بازی، نگهداری سوابق، جلوگیری از تقلب و دستکاری موجودی، رسیدگی به اختلاف‌ها، تحلیل میزان استفاده و بهبود تعادل و کیفیت بازی استفاده می‌شوند.

ث) تعاملات و پیام‌های داخل بازی

در نسخه فعلی، گفت‌وگوی آزاد متنی در ساختار چت بازی وجود ندارد؛ تعامل چت به انتخاب عبارت‌های آماده محدود است. شناسه عبارت انتخاب‌شده، بازیکن، اتاق و زمان ارسال ممکن است برای نمایش پیام، اعمال محدودیت ارسال و رسیدگی به تخلف ثبت شوند.

ج) خریدها و پرداخت‌ها

خریدهای درون‌برنامه‌ای از طریق فروشگاه توزیع‌کننده، از جمله کافه‌بازار یا مایکت، انجام و در سمت سرور اعتبارسنجی می‌شوند. برای بررسی اعتبار خرید ممکن است اطلاعاتی مانند نام فروشگاه، شناسه محصول، توکن یا شناسه رسید خرید، شناسه یکتای درخواست، نتیجه اعتبارسنجی و اطلاعات فنی لازم پردازش شوند.

اطلاعات کارت بانکی یا رمز پرداخت شما در منطق سرور بازی دریافت نمی‌شود؛ پرداخت در محیط فروشگاه مربوط انجام می‌شود. فروشگاه ممکن است طبق سیاست حریم خصوصی و شرایط خود، اطلاعات بیشتری درباره تراکنش پردازش کند.

چ) تبلیغات و اطلاعات مرتبط با آن

Bingo Box در نسخه اندروید از شبکه تبلیغاتی Adivery استفاده می‌کند. تبلیغات می‌توانند شامل تبلیغ تمام‌صفحه بین دو اتاق بازی و تبلیغ تشویقی اختیاری باشند که برای دریافت پاداش در بخش‌هایی از بازی ارائه می‌شود.

برای ارائه تبلیغ، محدودکردن دفعات نمایش، اندازه‌گیری عملکرد، اعتبارسنجی تکمیل تبلیغ و جلوگیری از تقلب، ممکن است اطلاعاتی مانند درخواست تبلیغ، نوع جایگاه تبلیغ، زمان نمایش، نمایش موفق، کلیک یا تکمیل تبلیغ، دریافت پاداش، نشانی IP، شناسه‌های تبلیغاتی یا دستگاه و مشخصات فنی دستگاه توسط ما یا ارائه‌دهنده تبلیغ پردازش شود.

فهرست دقیق داده‌هایی که نسخه نهایی SDK ادیوری جمع‌آوری یا با شبکه‌های تبلیغاتی همکار به اشتراک می‌گذارد باید پیش از انتشار از مستندات و قرارداد همان نسخه تأیید شود. سیاست حریم خصوصی Adivery و همکاران تبلیغاتی آن نیز ممکن است بر پردازش داده‌های آن‌ها حاکم باشد: [پیوند رسمی سیاست حریم خصوصی Adivery و شرکای تبلیغاتی]

ح) اعلان‌ها و سرویس Pushe

برای اعلان‌های راه دور و یادآوری‌های مرتبط با بازی، نسخه اندروید از سرویس Pushe استفاده می‌کند. با اجازه شما، دستگاه می‌تواند برای دریافت اعلان ثبت شود. در یکپارچه‌سازی فعلی، شناسه بازیکن به‌عنوان شناسه سفارشی برای هدف‌گیری اعلان همان حساب استفاده می‌شود و نوع نسخه توزیع بازی (کافه‌بازار یا مایکت) نیز برای تفکیک ثبت دستگاه نگهداری می‌شود.

Pushe ممکن است برای ثبت دستگاه، ارسال اعلان، تشخیص تحویل اعلان و پردازش واکنش به اعلان، داده‌های فنی و شناسه‌های دستگاه و اطلاعاتی مانند زمان تحویل یا کلیک روی اعلان را پردازش کند. سیاست منتشرشده Pushe همچنین به قابلیت جمع‌آوری برخی داده‌های دستگاه و شبکه اشاره می‌کند؛ از جمله مدل و برند دستگاه، نسخه سیستم‌عامل، اندازه صفحه، شناسه اندروید یا شناسه تبلیغاتی، اپراتور و نوع اتصال، IP و اطلاعات مربوط به تحویل یا تعامل با اعلان. این داده‌ها بسته به نسخه SDK، مجوزها، تنظیمات و قابلیت‌های فعال ممکن است متفاوت باشند.

سیاست Pushe قابلیت‌هایی مانند دریافت موقعیت مکانی و اطلاعات برنامه‌های نصب‌شده را نیز در شرایطی که مجوز و تنظیمات دستگاه اجازه دهند توصیف می‌کند. وجود این قابلیت در سیاست عمومی Pushe به معنی فعال‌بودن آن در Bingo Box نیست. فعال یا غیرفعال بودن آن باید با بررسی APK نهایی و مجوزهای ادغام‌شده تأیید شود. سیاست حریم خصوصی Pushe: https://pushe.co/privacy

خ) اطلاعات فنی و امنیتی

برای ارائه سرویس و جلوگیری از سوءاستفاده، ممکن است IP، زمان درخواست، نوع درخواست، شناسه حساب، وضعیت نشست، خطاهای شبکه، قطع اتصال، تلاش‌های ناموفق OTP، خطاهای اعتبارسنجی خرید و اطلاعات فنی مرتبط با عملکرد بازی پردازش شوند. اطلاعات دقیق دستگاهی که SDKهای شخص ثالث در دسترس دارند، تابع مجوزها و تنظیمات نسخه نصب‌شده است.

۳. تحلیل رفتار و استفاده از داده‌ها

ما از اطلاعات عملیاتی بازی برای درک نحوه استفاده از Bingo Box و بهبود آن استفاده می‌کنیم؛ از جمله:

• تعداد کاربران فعال و بازه‌های پرتردد؛
• تعداد و وضعیت اتاق‌ها و روند ورود و خروج بازیکنان؛
• کیفیت اتصال، خطاها و قطع اتصال؛
• روند استفاده از فروشگاه، خطاهای خرید و اعتبارسنجی رسیدها؛
• نمایش تبلیغات، تکمیل تبلیغات تشویقی و پاداش‌های مرتبط؛
• تلاش‌های OTP و شاخص‌های امنیتی و مقابله با سوءاستفاده.

بخشی از این آمار از سوابق موجود بازی و پایگاه داده استخراج می‌شود و لزوماً به معنی استفاده از یک سامانه مستقل تحلیل محصول نیست. در کد فعلی، داشبورد مدیریتی آمارهایی مانند کاربران فعال روزانه و بازه‌های پرتردد را از داده‌های عملیاتی استخراج می‌کند. محدودیت ۹۰روزه داشبورد، سقف بازه‌ای است که گزارش می‌تواند بررسی کند و به‌خودی‌خود به معنی حذف خودکار همه داده‌ها پس از ۹۰ روز نیست.

کدهای کتابخانه Pushe شامل توابع تحلیلی هستند، اما در اسکن کد فعلی فراخوانی فعال و مشخصی برای ارسال رویدادهای گیم‌پلی به آن توابع پیدا نشد. با این حال، Pushe ممکن است داده‌های فنی مربوط به ثبت، تحویل و تعامل با اعلان را طبق سیاست خودش پردازش کند.

۴. اهداف استفاده از اطلاعات

اطلاعات برای اهداف زیر استفاده می‌شوند:

1. ایجاد حساب مهمان، احراز هویت و مدیریت نشست؛
2. اتصال یا تغییر شماره تلفن و حفاظت از حساب؛
3. ارائه بازی چندنفره، ذخیره پیشرفت، رتبه‌بندی و مدیریت موجودی؛
4. پردازش خرید و اعتبارسنجی رسید از طریق فروشگاه؛
5. نمایش تبلیغات، سنجش نمایش یا تکمیل و ارائه پاداش تبلیغاتی؛
6. ارسال اعلان‌ها، در صورت فعال‌بودن مجوز و ثبت دستگاه؛
7. پیشگیری از تقلب، سوءاستفاده، دسترسی غیرمجاز و اختلال فنی؛
8. پشتیبانی، رسیدگی به شکایت‌ها و اختلاف‌های خرید؛
9. تحلیل آماری، بهبود تجربه بازی، پایداری و تعادل اقتصادی بازی؛
10. رعایت الزامات قانونی و پاسخ به درخواست‌های معتبر مراجع ذی‌صلاح.

۵. اشتراک‌گذاری اطلاعات با اشخاص ثالث

اطلاعات ممکن است فقط به میزان لازم و برای اهداف توضیح‌داده‌شده با این گروه‌ها به اشتراک گذاشته یا توسط آن‌ها پردازش شوند:

• Adivery و شرکای تبلیغاتی آن: برای درخواست و نمایش تبلیغ، اندازه‌گیری، اعتبارسنجی پاداش و مقابله با تقلب؛
• Pushe: برای ثبت دستگاه و ارسال اعلان‌های راه دور و پردازش اطلاعات فنی مربوط به اعلان؛
• کافه‌بازار و مایکت: برای توزیع بازی، پردازش پرداخت و اعتبارسنجی خرید؛
• ارائه‌دهنده پیامک: برای ارسال کد OTP به شماره‌ای که وارد می‌کنید؛ نام ارائه‌دهنده فعال باید در این سند تکمیل شود؛
• ارائه‌دهندگان میزبانی و زیرساخت: برای میزبانی سرور، پایگاه داده، کش، امنیت و پشتیبان‌گیری؛ نام و کشور محل پردازش باید پیش از انتشار تکمیل شود؛
• مراجع قانونی: در صورت وجود الزام قانونی یا درخواست معتبر و لازم‌الاجرا.

ما اطلاعات تماس مستقیم شما، مانند شماره موبایل، را برای فروش مستقل به تبلیغ‌کنندگان ارائه نمی‌کنیم. با این حال، ارائه‌دهندگان تبلیغ و اعلان ممکن است شناسه‌ها و داده‌های فنی لازم برای ارائه سرویس خود را طبق سیاست‌هایشان پردازش کنند. این بند باید با قرارداد واقعی Adivery، Pushe و سایر تأمین‌کنندگان تطبیق داده شود؛ از جمله اینکه آیا داده‌ها به شرکای شبکه تبلیغاتی منتقل می‌شوند یا برای تبلیغات شخصی‌سازی‌شده استفاده می‌شوند.

۶. تبلیغات و انتخاب‌های شما

تبلیغات تشویقی با انتخاب شما نمایش داده می‌شوند؛ برای دریافت پاداش باید مشاهده تبلیغ را آغاز و طبق شرایط همان جایگاه تکمیل کنید. تبلیغات بین اتاق‌ها ممکن است در زمان‌هایی که قواعد بازی اجازه می‌دهد نمایش داده شوند؛ در نسخه فعلی، این تبلیغات در جریان بازی و هنگام قرعه‌کشی نمایش داده نمی‌شوند و تعداد آن‌ها از سمت سرور محدود می‌شود.

طبق منطق فعلی بازی، پس از نخستین خریدی که رسید آن با موفقیت اعتبارسنجی شود، استحقاق حذف تبلیغات بین اتاق‌ها برای حساب ثبت می‌شود. این استحقاق، تبلیغات تشویقیِ اختیاری را حذف نمی‌کند.

در صورت پشتیبانی دستگاه و شبکه تبلیغاتی، ممکن است تنظیمات سیستم‌عامل برای بازنشانی یا حذف شناسه تبلیغاتی در اختیار شما باشد. تغییر شناسه تبلیغاتی لزوماً همه تبلیغات را حذف نمی‌کند و ممکن است فقط بر شخصی‌سازی یا اندازه‌گیری آن‌ها اثر بگذارد. تنظیمات و گزینه‌های موجود به نسخه Android و فروشگاه توزیع‌کننده بستگی دارد.

۷. مجوزها و اعلان‌ها

برای دریافت اعلان‌های راه دور در Android 13 و نسخه‌های بالاتر، بازی ممکن است درخواست مجوز اعلان کند. می‌توانید این مجوز را رد کنید یا بعداً از تنظیمات سیستم‌عامل تغییر دهید. رد مجوز اعلان نباید مانع استفاده عادی شما از بخش‌های اصلی بازی شود؛ اما ممکن است دریافت اعلان‌های راه دور را متوقف کند.

مجوزها و رفتار واقعی برنامه ممکن است با توجه به نسخه SDK و فایل نهایی نصب‌شده تغییر کند. فهرست مجوزهای APK نهایی باید پیش از انتشار بررسی شود.

۸. مدت نگهداری اطلاعات

اطلاعات را فقط تا زمانی نگهداری می‌کنیم که برای ارائه بازی، حفاظت از حساب، رسیدگی به خرید، امنیت، حل اختلاف یا رعایت قانون لازم باشد؛ سپس آن‌ها را حذف یا به‌گونه‌ای ناشناس می‌کنیم که دیگر به شما قابل انتساب نباشند، مگر آنکه نگهداری بیشتر به موجب قانون لازم باشد.

در نسخه فعلی، کد OTP حداکثر ۱۲۰ ثانیه اعتبار دارد و پس از تأیید موفق مصرف می‌شود. توکن نشست بازیکن دارای عمر لغزان ۹۰روزه است و با خروج از حساب می‌توان همان نشست را باطل کرد. برای برخی سوابق پایگاه داده، از جمله رویدادهای محدودسازی OTP، سوابق تغییر شماره و رویدادهای قطع اتصال، در کد فعلی دوره حذف خودکار واحد و مشخصی مشاهده نشد. پیش از انتشار باید زمان نگهداری هر دسته داده، برنامه حذف یا ناشناس‌سازی و نحوه اجرای آن در سرور تعیین و مستند شود.

۹. امنیت اطلاعات

از تدابیر فنی و سازمانی متناسب با ماهیت داده‌ها برای محدودکردن دسترسی غیرمجاز، جلوگیری از دست‌کاری موجودی و سوابق خرید، حفاظت از نشست‌ها و کنترل دسترسی مدیریتی استفاده می‌کنیم. هیچ روش انتقال یا نگهداری اطلاعات در اینترنت کاملاً بدون ریسک نیست؛ بنابراین نمی‌توانیم امنیت مطلق را تضمین کنیم.

۱۰. حقوق و درخواست‌های شما

با توجه به قانون قابل‌اعمال و محل اقامت شما، ممکن است بتوانید درخواست کنید:

• از اطلاعاتی که درباره شما نگهداری می‌کنیم مطلع شوید یا نسخه‌ای دریافت کنید؛
• اطلاعات نادرست اصلاح شوند؛
• اطلاعات حذف شوند، یا پردازش آن‌ها محدود یا متوقف شود؛
• با برخی پردازش‌ها مخالفت کنید یا رضایت خود را پس بگیرید؛
• در مواردی که قانون مقرر می‌کند، داده‌های قابل‌انتقال دریافت کنید.

برای ثبت درخواست، با ایمیل زیر تماس بگیرید و موضوع درخواست و شناسه بازیکن خود را در صورت دسترسی اعلام کنید. ممکن است برای جلوگیری از افشای اطلاعات به شخص دیگر، مدارک متناسبی برای احراز هویت درخواست کنیم.

در نسخه فعلی بازی مسیر خودکار و درون‌برنامه‌ای برای حذف کامل حساب پیدا نشده است. درخواست حذف باید از طریق راه ارتباطی بالا ثبت شود. قبل از انتشار، باید فرایند عملی رسیدگی به درخواست، حذف یا ناشناس‌سازی داده‌های وابسته و استثناهای نگهداری سوابق مالی و امنیتی تعریف و اجرا شود.

۱۱. انتقال برون‌مرزی اطلاعات

ممکن است ارائه‌دهندگان زیرساخت، پیامک، اعلان یا تبلیغات، اطلاعات را در کشورهایی غیر از کشور محل اقامت شما پردازش کنند. محل استقرار سرورها، ارائه‌دهندگان و سازوکارهای انتقال اطلاعات باید در نسخه نهایی این سیاست مشخص شود: [کشورهای محل میزبانی و پردازش و سازوکار حفاظتی مربوط]

۱۲. حریم خصوصی کودکان

Bingo Box برای افرادی طراحی شده است که طبق قوانین محل اقامت خود مجاز به استفاده از خدمات و انجام خرید هستند. اگر کاربر به سن قانونی لازم نرسیده باشد، استفاده از بازی یا خرید باید با اجازه و نظارت والد یا سرپرست قانونی و در حدود قانون انجام شود. اگر معتقدید اطلاعات کودکی بدون مجوز مناسب دریافت شده است، با ایمیل زیر تماس بگیرید.

[حداقل سن هدف محصول و سیاست دقیق مربوط به کاربران کودک را پیش از انتشار تعیین کنید.]

۱۳. تغییرات این سیاست

ممکن است این سیاست را در اثر تغییر قابلیت‌های بازی، SDKها، ارائه‌دهندگان یا الزامات قانونی به‌روزرسانی کنیم. نسخه جدید با تاریخ به‌روزرسانی منتشر می‌شود. در صورت تغییر مهم در نوع داده‌ها یا هدف پردازش، مطابق قانون قابل‌اعمال اطلاع‌رسانی یا رضایت لازم را دریافت خواهیم کرد.

۱۴. تماس با ما

برای پرسش، شکایت یا درخواست مربوط به حریم خصوصی با ما تماس بگیرید:

مسئول: [نام حقوقی مالک یا ناشر]

ایمیل: hello@studiolumen.ir

نشانی: [نشانی پستی]

وب‌سایت: studiolumen.ir