حریمِ خصوصی
آخرین تغییر: ۱ آبان ۱۴۰۵
این صفحه می‌گوید زمین‌بازی (zaminbazi.app) چه چیزی از شما نگه می‌دارد، چه کسی آن را می‌بیند و چطور می‌توانید آن را پاک کنید.
کوتاه و ساده
- فقط چیزی را نگه می‌داریم که زمین‌بازی برای کار کردن لازم دارد.
- دادهٔ شما را به هیچ‌کس نمی‌فروشیم.
- در زمین‌بازی تبلیغ نیست و دادهٔ شما برای تبلیغ به کار نمی‌رود.
- ابزارِ آمارگیری یا ردیابیِ بیرونی در سایت نداریم.
- وصل کردنِ تقویمِ گوگل و تلگرام اختیاری است و فقط با خواستِ خودتان.
چه چیزی نگه می‌داریم
- ایمیل: برای ورود. با کدی که به ایمیلتان می‌آید یا با حسابِ گوگل وارد می‌شوید.
- ورود با گوگل: گوگل نام، نشانیِ ایمیل و تصویرِ حسابِ گوگلِ شما را به ما می‌دهد. ایمیل برای ورود به کار می‌رود. نام و تصویرِ گوگل خودبه‌خود در صفحهٔ شما نمی‌نشیند.
- صفحهٔ «من»: آنچه خودتان می‌نویسید: نام، تصویرِ چهره، جملهٔ تعهد، معرفیِ کوتاه، کار و سازمان، نشانیِ شبکه‌های اجتماعی و اگر بخواهید شمارهٔ همراه. برای حسابِ سازمانی: شناسهٔ ملی، شمارهٔ ثبت و نامِ نماینده.
- کلام‌های شما: هر اعلام، قول، درخواست، دعوت، گزارش، «می‌ایستم» و لغو، با تاریخ و زمینی که در آن گفته شده؛ و عکس یا فیلمی که کنارِ گزارش می‌گذارید.
- زمین‌ها: نام، آینده، تصویر و هر چه آغازگر در فرمِ زمین می‌نویسد.
- پشتیبانی: پیامی که برای پشتیبانی می‌نویسید.
- تلگرام: اگر حسابِ تلگرامتان را وصل کنید: شناسهٔ عددیِ تلگرام و کلام‌هایی که در گروهِ زمین به روباتِ زمین‌بازی می‌گویید.
- تقویمِ گوگل: اگر وصلش کنید؛ در بخشِ بعد آمده است.
- نشانیِ IP: فقط برای جلوگیری از درخواستِ بیش از اندازه، لحظه‌ای در حافظهٔ سرور شمرده می‌شود و در حسابِ شما نمی‌ماند.
تقویمِ گوگل
وصل کردنِ تقویم اختیاری است و فقط وقتی انجام می‌شود که خودتان در صفحهٔ «من» دکمهٔ «تقویمم را وصل کن» را بزنید و در گوگل «اجازه» بدهید. فقط یک اجازه می‌خواهیم: ساختن و تغییرِ رویدادهای تقویم (https://www.googleapis.com/auth/calendar.events). با این اجازه، زمین‌بازی فقط این کارها را می‌کند:
- کلامِ خودتان (قول، «می‌ایستم»، دعوت به امکان) را به‌شکلِ یادداشتِ تمام‌روز در تقویمِ خودتان می‌نویسد: خصوصی، بی مهمان، بی زنگ و بی نامه.
- وقتی جلسه یا دعوتی با تاریخ می‌سازید، رویدادِ آن را در تقویمِ شما می‌سازد. ایمیلی که خودتان در دعوت می‌نویسید مهمانِ همان رویداد می‌شود و گوگل ممکن است برایش نامهٔ دعوت بفرستد. وقتی کسی را با نامش از زمین‌بازی دعوت می‌کنید، ایمیلِ حسابِ او به تقویمِ شما نمی‌رود؛ دعوت را در زمین‌بازی می‌بیند.
- اگر کلامی لغو یا جابه‌جا شود، همان رویداد را به‌روز می‌کند؛ مثلاً «لغو شد» را به عنوانش می‌افزاید.
- از رویدادهایی که خودش ساخته فقط پیوندِ رویداد، پیوندِ Google Meet و پاسخِ مهمانان را می‌خواند.
رویدادهای دیگرِ تقویمِ شما را نمی‌خواند، پاک نمی‌کند و جایی نمی‌فرستد.
کلیدی که گوگل برای دسترسی می‌دهد رمزگذاری‌شده (AES-256-GCM) در پایگاهِ داده می‌ماند و فقط سرورِ زمین‌بازی می‌تواند بازش کند.
هر وقت بخواهید، اجازه را در صفحهٔ اجازه‌های حسابِ گوگل بردارید (myaccount.google.com/permissions). از آن پس زمین‌بازی به تقویمتان دست نمی‌زند. برای پاک شدنِ کلیدِ ذخیره‌شده هم از پشتیبانی بخواهید.
چه کسی چه چیزی را می‌بیند
- نام، چهره و جملهٔ تعهدِ شما در صفحهٔ راهبر و در زمین‌هایی که در آن کلام دارید دیده می‌شود.
- ایمیل، شمارهٔ همراه، شناسه‌های سازمانی و کلیدِ تقویم را کسی جز خودتان نمی‌بیند. فقط مدیرانِ زمین‌بازی برای پشتیبانی به آن دسترسی دارند.
- «فقط اهالی»: زمین و کلام‌هایش را فقط اهلِ همان زمین می‌بینند. هر زمینِ تازه این‌طور شروع می‌شود.
- «راهبران»: هر کسی که وارد زمین‌بازی شده می‌بیند.
- «همه»: هر کسی، حتی بی حساب، می‌بیند؛ فقط پس از نگاهِ مدیرِ زمین‌بازی.
- اگر زمینی به گروهِ تلگرام وصل باشد، کلامی که در وب می‌گویید ممکن است در همان گروه هم دیده شود.
آغازگرِ هر زمین انتخاب می‌کند زمینش کدام‌یک از این سه باشد.
با چه کسانی کار می‌کنیم
این خدمت‌ها فقط برای انجامِ همین کارها به دادهٔ شما دست می‌زنند. دادهٔ شما را به کسِ دیگری نمی‌دهیم، مگر قانون ما را ناچار کند.
- Supabase: پایگاهِ داده، ورود و نگهداریِ عکس‌ها؛ سرورهایش در فرانکفورتِ آلمان است.
- لیارا: میزبانیِ سایت و سرورِ زمین‌بازی در ایران.
- Resend: فرستادنِ ایمیل: کدِ ورود و خبرهای کوتاه.
- Cloudflare: اجرای روباتِ تلگرامِ زمین‌بازی و نگهداریِ دادهٔ آن.
- تلگرام: اگر در گروهِ زمین با روبات کار کنید.
- گوگل: ورود با گوگل و تقویمِ گوگل؛ فقط اگر خودتان بخواهید.
- OpenAI: فقط اگر از دستیارِ نوشتنِ «آینا» کمک بخواهید، همان متنی که به او می‌دهید برای گرفتنِ پیشنهاد فرستاده می‌شود. هیچ دادهٔ گوگل به OpenAI نمی‌رود.
- کاوه‌نگار: پیامک. امروز خاموش است و پیامکی فرستاده نمی‌شود.
چه مدت نگه می‌داریم و چطور پاک کنید
- داده‌های شما تا وقتی حساب دارید می‌ماند.
- نوشته‌های صفحهٔ «من» را هر وقت بخواهید عوض یا پاک کنید.
- کلامِ گفته‌شده پاک نمی‌شود. اگر لغوش کنید، با نشانِ «لغو شد» دیده می‌ماند، چون دیگران به آن تکیه کرده‌اند.
- برای پاک شدنِ حساب و داده‌هایتان، یا گرفتنِ نسخه‌ای از آن‌ها، از پشتیبانی یا با ایمیل به zaminbazi.app@gmail.com بخواهید. گروهِ زمین‌بازی این کار را حداکثر در ۳۰ روز انجام می‌دهد.
- پس از پاک شدنِ حساب، کلام‌هایی که گفته‌اید با نشانِ «لغو شد» یا بی نام می‌مانند، چون دیگران به آن تکیه کرده‌اند.
امنیت
- ارتباطِ شما با سایت رمزگذاری‌شده (HTTPS) است.
- کلیدِ تقویمِ گوگل رمزگذاری‌شده نگه داشته می‌شود.
- ایمیل، شمارهٔ همراه و شناسه‌های سازمانیِ شما از دیدِ عمومی بسته است و به صفحه‌ها نمی‌رود.
پرسش و درخواست
از راهِ پشتیبانیِ داخلِ سایت: پس از ورود، «من» ← «پشتیبانی» (zaminbazi.app/account?support=1).
یا با ایمیل به zaminbazi.app@gmail.com.
تغییرِ این صفحه
اگر این متن عوض شود، تاریخِ بالای همین صفحه هم عوض می‌شود و تغییرِ مهم را در همین صفحه می‌گوییم.
Google user data (English)
Zamin Bazi uses Google Sign-In (openid, email, profile) only to let you log in; we use your email address for login and do not copy your Google name or photo into your profile.
Only if you choose to connect your calendar, Zamin Bazi asks for one scope, https://www.googleapis.com/auth/calendar.events, to write your own words (promises, stands, invitations) as private all-day events in your own Google Calendar, to create events for meetings you set up (email addresses you type yourself are added as guests; when you invite someone by name from Zamin Bazi, their account email is not added to your calendar), to update or mark those events when a word is cancelled or moved, and to read back only those same events (event link, Google Meet link and guests' replies). It never reads, changes or deletes any other event.
Google tokens are stored encrypted (AES-256-GCM) and used only by our server for these features. We do not sell Google user data, do not use it for advertising, do not use it to train AI models, do not send it to OpenAI, and do not let any person read it except with your consent, for security, or as required by law. You can revoke access at any time at https://myaccount.google.com/permissions and ask through in-app support or by email to zaminbazi.app@gmail.com to delete the stored token.
Zamin Bazi's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Policy: https://developers.google.com/terms/api-services-user-data-policy