تاریخ اجرا: ۱۲ مارس ۲۰۲۶
مسئول پردازش دادهها
مسئول پردازش دادهها برای joymixa.com («ما» یا «سایت ما») مسئول پردازش دادههای شخصی تو به شرح مندرج در این سیاست حفظ حریم خصوصی است. برای سوالات یا درخواستها درباره دادههایت، لطفاً با ما تماس بگیر: privacy@joymixa.com
این سیاست حفظ حریم خصوصی رویههای ما را درباره جمعآوری، استفاده و افشای اطلاعات شخصی هنگام استفادهات از وبسایت و خدمات ما، مطابق با مقررات عمومی حفاظت از دادهها (GDPR) و قانون حفاظت از دادههای اسپانیا (LOPDGDD) تشریح میکند.
۱. اطلاعاتی که جمعآوری میکنیم
۱.۱ اطلاعات شخصی هنگام ثبتنام یا خرید اشتراک، اطلاعات زیر را جمعآوری میکنیم:
- آدرس ایمیل -- ارائهشده از طریق Auth0 هنگام ثبتنام. مبنای قانونی: اجرای قرارداد (ماده ۶(۱)(ب) GDPR)
- دادههای پروفایل (نام نمایشی، نام کاربری، بیوگرافی، آواتار، وبسایت) -- ارائهشده به صورت داوطلبانه. مبنای قانونی: اجرای قرارداد (ماده ۶(۱)(ب))
- اطلاعات پرداخت -- منحصراً توسط Stripe پردازش میشود؛ ما اطلاعات کارت را ذخیره نمیکنیم. مبنای قانونی: اجرای قرارداد (ماده ۶(۱)(ب))
۱.۲ اطلاعات جمعآوریشده خودکار ما اطلاعات فنی محدودی که برای ارائه و امنیت خدمات ما لازم است جمعآوری میکنیم. این ممکن است شامل لاگهای دسترسی سرور حاوی آدرسهای IP، نوع مرورگر و مهرهای زمانی باشد. مبنای قانونی: منافع مشروع در امنیت و دسترسی به خدمات (ماده ۶(۱)(و)). ما از این دادهها برای ردیابی یا پروفایلسازی استفاده نمیکنیم.
۲. استفاده از اطلاعات
۲.۱ اطلاعات شخصی ما از اطلاعات شخصی ارائهشده توسط تو برای موارد زیر استفاده میکنیم:
- پردازش ثبتنام و نگهداری حساب کاربریات
- پردازش و تکمیل خرید اشتراک
- برقراری ارتباط با تو درباره حساب کاربری، اشتراک یا پرسشهایت
- ارسال بهروزرسانیها، خبرنامهها یا پیشنهادات تبلیغاتی مرتبط (فقط در صورتی که رضایت داده باشی)
۲.۲ اطلاعات جمعآوریشده خودکار ما ممکن است از اطلاعات جمعآوریشده خودکار برای موارد زیر استفاده کنیم:
- حفظ امنیت و جلوگیری از سوءاستفاده
- تشخیص مشکلات فنی و اطمینان از دسترسی به خدمات
- تولید دادههای آماری تجمیعی برای استفاده داخلی
۳. کوکیها و حافظه محلی
۳.۱ بدون کوکی: اپلیکیشن ما هیچ کوکیای روی دستگاه تو تنظیم نمیکند. ما از کوکیهای تبلیغاتی، ردیابی یا تحلیلی استفاده نمیکنیم. نیازی به بنر رضایت کوکی نیست.
۳.۲ حافظه محلی: ما از localStorage مرورگرت (نه کوکی) برای ذخیره دادههای کاملاً ضروری برای عملکرد اپلیکیشن استفاده میکنیم:
- توکنهای احراز هویت -- مدیریتشده توسط Auth0 برای حفظ جلسه ورود
- ترجیحات کاربر -- تم، تنظیمات صوتی، پیکربندی گیمپد و تنظیمات مشابه اپلیکیشن
- ترجیح انصراف از آمار -- یک پرچم تکی که انتخاب تو درباره آمار را ذخیره میکند
این دادهها فقط روی دستگاه تو ذخیره میشوند، به سرورهای ما ارسال نمیشوند (به جز توکنهای احراز هویت که برای درخواستهای API استفاده میشوند) و میتوانی آنها را در هر زمان از طریق تنظیمات مرورگرت پاک کنی. پردازش پرداخت کاملاً در دامنه خود Stripe انجام میشود -- هیچ کد Stripe روی وبسایت ما اجرا نمیشود.
۳.۳ آمار استفاده درونبرنامهای: ما آمار ناشناس استفاده در سطح جلسه را برای بهبود اپلیکیشن جمعآوری میکنیم. این دادهها به حساب کاربریات مرتبط نیستند و نمیتوانند تو را شناسایی کنند. به طور مشخص:
- آنچه جمعآوری میکنیم: رویدادهای استفاده از قابلیتها (مثلاً کدام قابلیتها استفاده شدهاند، اقدامات پخش، تغییرات تنظیمات)، دستهبندی دستگاه (حالت چیدمان، سطح کیفیت، زبان)
- آنچه جمعآوری نمیکنیم: هیچ شناسه حساب کاربری، هیچ شناسه ردیابی پایدار، هیچ آدرس IP در دادههای آماری، هیچ اثرانگشت مرورگر، هیچ بررسی canvas یا فونت
- شناسه جلسه: یک شناسه تصادفی که در حافظه برای هر بارگذاری صفحه تولید میشود. هرگز روی دستگاهت ذخیره نمیشود و نمیتواند برای ردیابی بین جلسات استفاده شود
- نگهداری: دادههای آماری پس از ۹۰ روز به صورت خودکار حذف میشوند
- انصراف: میتوانی آمار استفاده را در هر زمان در تنظیمات > حریم خصوصی > دکمه «آمار استفاده» غیرفعال کنی. این ترجیح به صورت محلی روی دستگاهت ذخیره میشود
- مبنای قانونی: این دادهها طبق بند ۲۶ مقررات GDPR به عنوان ناشناس واجد شرایط هستند (هیچ ابزاری به طور معقول قابل استفاده برای شناسایی نیست). ما همچنین به منافع مشروع (ماده ۶(۱)(و)) برای بهبود محصول استناد میکنیم
۴. نگهداری دادهها
ما اطلاعات شخصیات را تا زمانی که حساب کاربریات فعال باشد یا برای ارائه خدمات لازم باشد نگهداری میکنیم. دورههای نگهداری مشخص:
- دادههای حساب کاربری: تا زمان فعال بودن حساب نگهداری میشود؛ پس از درخواست حذف حساب، حذف میشود
- آمار استفاده: پس از ۹۰ روز به صورت خودکار حذف میشود
- لاگهای سرور: مطابق قوانین قابل اعمال برای اهداف امنیتی و تشخیصی نگهداری میشود
- سوابق پرداخت: طبق الزامات مقررات مالیاتی و مالی قابل اعمال نگهداری میشود
۵. خدمات شخص ثالث و انتقالهای بینالمللی
ما از پردازندههای داده شخص ثالث زیر برای اداره پلتفرم خود استفاده میکنیم:
- Auth0 (Okta, Inc., ایالات متحده) -- احراز هویت و مدیریت هویت
- Stripe (Stripe, Inc., ایالات متحده) -- پردازش پرداخت
این پردازندهها در ایالات متحده مستقر هستند. انتقال دادهها به ایالات متحده توسط بندهای قراردادی استاندارد (SCCs) تاییدشده توسط کمیسیون اروپا، و همچنین توافقنامههای پردازش داده و گواهینامههای هر پردازنده محافظت میشود. هم Auth0 و هم Stripe رویههای پردازش داده مطابق با قوانین اتحادیه اروپا را حفظ میکنند.
ما اطلاعات شخصیات را برای اهداف بازاریابی به اشخاص ثالث نمیفروشیم، مبادله نمیکنیم یا به نحو دیگری منتقل نمیکنیم.
۶. امنیت دادهها
ما اقدامات معقولی برای حفاظت از محرمانگی و امنیت اطلاعات شخصیات انجام میدهیم. با این حال، لطفاً توجه داشته باش که هیچ روش انتقال یا ذخیرهسازی داده از طریق اینترنت کاملاً امن نیست. در حالی که تلاش میکنیم از اطلاعات شخصیات محافظت کنیم، نمیتوانیم امنیت مطلق آن را تضمین کنیم.
۷. حریم خصوصی کودکان
وبسایت و خدمات ما برای افراد زیر ۱۸ سال در نظر گرفته نشدهاند. ما آگاهانه اطلاعات شخصی کودکان را جمعآوری نمیکنیم. اگر والدین یا سرپرست هستی و فکر میکنی فرزندت اطلاعات شخصی را در اختیار ما قرار داده، لطفاً فوراً با ما تماس بگیر و ما اقدامات مناسب را برای حذف چنین اطلاعاتی از سوابقمان انجام خواهیم داد.
۸. حقوق تو طبق GDPR
طبق مقررات عمومی حفاظت از دادهها، حقوق زیر را درباره دادههای شخصیات داری:
- حق دسترسی (ماده ۱۵) -- دریافت نسخهای از دادههای شخصی که ما درباره تو نگه میداریم
- حق اصلاح (ماده ۱۶) -- اصلاح دادههای شخصی نادرست از طریق صفحه پروفایلت
- حق حذف (ماده ۱۷) -- درخواست حذف حساب کاربری و تمام دادههای مرتبط
- حق قابلیت حمل دادهها (ماده ۲۰) -- دریافت دادههایت در قالبی ساختاریافته و قابل خواندن توسط ماشین
- حق اعتراض (ماده ۲۱) -- اعتراض به پردازش مبتنی بر منافع مشروع
- حق بازپسگیری رضایت -- در مواردی که پردازش مبتنی بر رضایت است، میتوانی آن را در هر زمان بازپس بگیری
- غیرفعال کردن آمار استفاده از طریق دکمه درونبرنامهای (تنظیمات > حریم خصوصی)
میتوانی حق دسترسی و قابلیت حمل دادهها را با استفاده از قابلیت «دانلود دادههایم» در پروفایلت اعمال کنی. میتوانی حق حذف را با استفاده از قابلیت «حذف حساب کاربری» در پروفایلت اعمال کنی. برای هر درخواست دیگری، لطفاً با ما در privacy@joymixa.com تماس بگیر.
۹. حق شکایت
اگر معتقدی حقوق حفاظت از دادههایت نقض شده، حق داری شکایتی نزد مرجع نظارتی ثبت کنی. مرجع صالح برای عملیات ما Agencia Española de Protección de Datos (AEPD) است: www.aepd.es
۱۰. تغییرات در این سیاست
ما ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی بهروزرسانی کنیم. هرگونه تغییر اساسی را با انتشار سیاست بهروزشده در این صفحه با تاریخ اجرای اصلاحشده به اطلاعت میرسانیم. توصیه میکنیم به صورت دورهای این صفحه را مرور کنی.