سیاست حریم خصوصی

دامنه و مسئول پردازش

Fodla Media ناشر MindCrest: بازی‌های فکری، وب‌سایت mindcrest.app و خدمات مرتبط است. برای پردازش‌هایی که هدف آن را تعیین می‌کنیم مسئول هستیم. درخواست‌ها را به support@mindcrest.app بفرستید.

سن و مخاطب عمومی

MINDCREST برای مخاطبان عمومی ۱۳ سال به بالا است و برای کودکان زیر ۱۳ سال طراحی نشده است. افراد نابالغ به اجازه والد یا سرپرست نیاز دارند. اگر از داده کودک زیر ۱۳ سال آگاه شویم، برای بررسی و حذف اقدام می‌کنیم.

اطلاعاتی که جمع‌آوری می‌کنیم

بسته به نحوهٔ استفاده، این دسته‌ها را پردازش می‌کنیم.

• شناسهٔ ناشناس بازیکن؛ در صورت ورود (کد ایمیلی، Apple یا Google): نشانی ایمیل، شناسهٔ حساب ارائه‌دهنده و در Apple نام شما در صورت اشتراک‌گذاری؛ نام نمایشی، تصویر نمایه و به‌صورت اختیاری گروه سنی، تحصیلات و اهداف.
• بازی‌ها، مراحل، امتیازها، نتایج جلسه (شامل زمان واکنش و توالی پاسخ‌ها برای رتبه‌بندی منصفانه)، زنجیره‌ها، دستاوردها، Power Points، آیتم‌های مجازی، جدول رده‌بندی، مسابقات و وضعیت پریمیوم.
• شناسهٔ نصب، کلید امضای مختص دستگاه برای امضای درخواست‌های برنامه، پلتفرم، نسخهٔ برنامه، زبان، نشانی IP و نتایج تأیید دستگاه (Play Integrity / App Attest). هیچ SDK تحلیلی یا گزارشگر خرابی استفاده نمی‌شود. خواندن با صدا (Spelling Bee) از موتور گفتار داخلی دستگاه استفاده می‌کند؛ در Android ممکن است سرویس گفتار سیستم واژهٔ خوانده‌شده را پردازش کند (هیچ دادهٔ شخصی خوانده نمی‌شود).
• شناسه‌ها و تعامل‌های تبلیغاتی و سیگنال‌های رضایت (Google AdMob)؛ اطلاعات محصول، رسید و حق اشتراک از طریق فروشگاه‌ها و RevenueCat.
• ایمیل‌های پشتیبانی، ایمیل‌های تراکنشی (کدهای ورود) و گزارش‌های ضروری شبکه برای ارائهٔ امن وب‌سایت. اگر در برنامه از «ارسال اطلاعات عیب‌یابی» استفاده کنید، یک گزارش محلی (نسخهٔ برنامه، سیستم‌عامل، آخرین صفحه‌ها، زبان، پوسته) به ایمیل پشتیبانی که می‌فرستید پیوست می‌شود؛ فقط وقتی خودتان انتخاب کنید.

هدف‌های استفاده

داده‌ها برای ارائه حساب و بازی، همگام‌سازی پیشرفت، پاداش و رتبه‌بندی، تأیید خرید، اجرای انتخاب‌های تبلیغاتی، اعلان مجاز، رفع خطا، امنیت، جلوگیری از تقلب و رعایت قانون استفاده می‌شوند.

تبلیغات و انتخاب‌ها

نسخه رایگان ممکن است تبلیغات Google AdMob نشان دهد. Google User Messaging Platform بر اساس منطقه گزینه رضایت یا انصراف ارائه می‌کند. این گزینه‌ها از تنظیمات ← حریم خصوصی تبلیغات در دسترس‌اند. داده را در برابر پول نمی‌فروشیم؛ اگر تبلیغ هدفمند «فروش» یا «اشتراک» تلقی شود، می‌توانید انصراف دهید. SUPER فعال تجربه بدون تبلیغ فراهم می‌کند.

ارائه‌دهندگان خدمات و اشتراک‌گذاری

سرور بازی، پایگاه داده و این وب‌سایت روی سرورهایی اجرا می‌شوند که ما آن‌ها را در Contabo آلمان (اتحادیهٔ اروپا) اداره می‌کنیم. داده‌ها را فقط به اندازهٔ لازم با این طرف‌ها به اشتراک می‌گذاریم:

• Cloudflare: سامانهٔ نام دامنه (DNS)، حفاظت شبکه و هدایت ایمیل‌های ارسالی به نشانی پشتیبانی ما.
• Resend: ارسال ایمیل‌های تراکنشی مانند کدهای ورود و اعلان‌های حساب.
• Apple: ورود با Apple، تأیید دستگاه App Attest، App Store، خریدها و بازپرداخت‌ها.
• Google: ورود با Google، تأیید دستگاه Play Integrity، Google Play، خریدها و بازپرداخت‌ها.
• Google AdMob: تبلیغات و مدیریت رضایت در نسخهٔ رایگان؛ RevenueCat: مدیریت حق اشتراک.
• سایر کاربران برای اطلاعات عمومی رده‌بندی که انتخاب می‌کنید و مقامات در صورت الزام قانونی.

مبنای قانونی و انتقال بین‌المللی

طبق GDPR و قوانین مشابه، بر اجرای قرارداد، رضایت در موارد لازم (مثلاً تبلیغات شخصی‌سازی‌شده)، منافع مشروع در امنیت، پیشگیری از تقلب و بهبود خدمات، و تعهدات قانونی تکیه می‌کنیم. سرورهای خود ما در آلمان هستند؛ ارائه‌دهندگانی مانند Apple، Google، RevenueCat، Resend و Cloudflare ممکن است داده‌ها را در کشورهای دیگر از جمله ایالات متحده پردازش کنند و در صورت لزوم از تضمین‌های شناخته‌شده مانند تصمیم‌های کفایت یا بندهای قراردادی استاندارد استفاده می‌شود.

نگهداری، حذف و دریافت داده‌ها

داده‌های حساب و پیشرفت تا زمانی که حساب فعال است نگهداری می‌شوند؛ جزئیات پاسخ‌های هر جلسه ۹۰ روز، نتایج جلسه حداکثر ۴۰۰ روز و نشانی‌های کامل IP در گزارش امنیتی ۹۰ روز. می‌توانید حساب خود را در برنامه (تنظیمات ← حساب ← حذف حساب) یا از طریق وب حذف کنید. حذف بلافاصله انجام می‌شود: نمایه ناشناس می‌شود، روش‌های ورود و دستگاه‌ها حذف می‌شوند، مجوز ورود با Apple لغو می‌شود و داده‌های باقی‌مانده ظرف ۳۰ روز به‌طور کامل پاک می‌شوند، از جمله نتایج نهایی‌شدهٔ جدول امتیازات شما. اگر یک نمایهٔ ناشناس را با حسابی که به آن وارد شده‌اید ادغام کنید، نمایهٔ ادغام‌شده به‌صورت رکوردی ناشناس و بدون دادهٔ شخصی نگه داشته می‌شود (تا دستگاه‌های دیگر شما به حسابتان هدایت شوند)؛ دستگاه‌های آن پس از ۱۸۰ روز حذف می‌شوند. سوابقی که قانون الزام می‌کند ممکن است بیشتر نگهداری شوند. هنگام حذف حساب، نمایه‌هایی که پیش‌تر با آن ادغام شده‌اند نیز همراه آن حذف می‌شوند و از RevenueCat می‌خواهیم سابقهٔ مشترک حساب شما را حذف کند. مسدودسازی دستگاه به‌دلیل نقض قوانین ۱۲ ماه نگهداری می‌شود؛ در سوابق مدیریتی مربوط به حساب حذف‌شده فقط اقدام و زمان آن باقی می‌ماند.

حذف حساب از طریق وب

حقوق شما و درخواست‌های داده

بسته به محل زندگی، ممکن است حق دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری، اعتراض، پس‌گرفتن رضایت و انصراف از تبلیغات هدفمند داشته باشید. نسخهٔ JSON داده‌هایتان را در برنامه از مسیر تنظیمات ← حساب ← دانلود داده‌های من دریافت کنید. برای سایر درخواست‌ها از نشانی متصل با موضوع «درخواست داده MINDCREST» به support@mindcrest.app بنویسید؛ ممکن است تأیید هویت معقول بخواهیم. همچنین می‌توانید به مرجع حفاظت از داده شکایت کنید.

امنیت، تغییر و تماس

از انتقال رمزگذاری‌شده، درخواست‌های امضاشدهٔ برنامه، تأیید دستگاه، دسترسی مدیریتی محدود و ثبت‌شده و کنترل‌های سمت سرور برای پاداش‌ها و حقوق استفاده می‌کنیم، اما هیچ سامانه‌ای کاملاً امن نیست. تغییرات با تاریخ جدید در اینجا منتشر می‌شوند. تماس: Fodla Media، support@mindcrest.app.