حریم خصوصی

این سیاست درباره داده‌هایی است که بهره‌بردار ملی گیم برای سایت، حساب، سفارش، نشست گیم و پشتیبانی پردازش می‌کند. مشخصات مسئول قانونی پردازش باید با بخش هویت صفحه شرایط استفاده و رسید سفارش یکسان باشد.

برای موضوعات داده و حریم خصوصی با support@melligame.com مکاتبه کنید و موضوع «حریم خصوصی» را درج کنید. سیاست ناشر گیم، فروشگاه، اپراتور اینترنت یا درگاه پرداخت درباره فعالیت مستقل همان ارائه‌دهنده نیز ممکن است اعمال شود؛ این امر مسئولیت ملی گیم در انتخاب و استفاده از پیمانکاران خود را حذف نمی‌کند.

اقلام بالا مدل داده موردنیاز این سیاست‌اند. موجودی واقعی داده، نام کوکی‌ها، ابزارها و سرویس‌دهندگان باید قبل از انتشار با نسخه اجراشده تطبیق و تکمیل شود. اگر یک قابلیت فعال نیست، داده مربوط به آن نباید صرفاً به اتکای این جدول جمع‌آوری شود.

داده فقط در حد لازم برای هدف اعلام‌شده، اجرای خدمت، امنیت متناسب یا تکلیف معتبر قانونی پردازش می‌شود. داده لازم برای قرارداد باید هنگام دریافت از داده اختیاری جدا مشخص شود. رضایت باید صریح و قابل اثبات باشد؛ سکوت، تیک پیش‌فرض یا اجبار به تبلیغات جای رضایت را نمی‌گیرد.

استفاده تازه و ناسازگار با هدف اولیه، انتقال برای فروش داده یا آموزش سامانه هوش مصنوعی، از پذیرش عمومی این صفحه مجوز نمی‌گیرد. فروش داده شخصی یا استفاده از تیکت، تصویر و گیم‌پلی برای آموزش مدل مجاز نیست مگر پس از تدوین هدف مستقل، اطلاع قبلی و رضایت جداگانه معتبر.

رمز حساب ملی گیم یا ناشر، کد یک‌بارمصرف، کد بازیابی، رمز بانکی، CVV2 یا اطلاعات کامل کارت را در تیکت و ایمیل ننویسید. ارائه تصویر مدارک هویتی برای پشتیبانی عادی لازم نیست؛ در احراز ویژه، دلیل و مسیر امن جداگانه باید توضیح داده شود.

برای خرید و اجرای معمول گیم، اطلاعات حساس درباره سلامت، عقیده، مذهب، قومیت یا وضعیت خصوصی درخواست نمی‌شود. ارسال اتفاقی چنین داده‌ای، مجوز استفاده نامحدود از آن نیست. درخواست حذف یا پوشاندن داده اضافی را از پشتیبانی مطرح کنید.

برای اجرای گیم، تصویر و صدای خروجی و فرمان‌های لازم کنترل، میان دستگاه و محیط اجرای سرویس منتقل می‌شوند. این پردازش زنده با ضبط دائمی ویدئو یا ثبت همه ورودی‌های تایپ‌شده فرق دارد.

ضبط و نگهداری گیم‌پلی، تصویر وب‌کم، صدای میکروفن و متن رمزها توسط ملی گیم به‌صورت پیش‌فرض غیرفعال است. فعال‌سازی یک قابلیت ضبط یا میکروفن نیازمند توضیح مستقل، اقدام کاربر و مجوز لازم دستگاه است.

صفحه تیکت به ضبط یا ارسال ویس نیاز ندارد و دسترسی میکروفن درخواست نمی‌کند. ویدئویی که خودتان به‌عنوان پیوست می‌فرستید ممکن است صدای صفحه یا اطلاعات دیگر را هم داشته باشد؛ پیش از ارسال بازبینی کنید.

در گیم‌هایی که حساب ناشر لازم دارند، اطلاعات ورود باید از مسیر مجاز همان ناشر وارد شوند، نه متن تیکت. ذخیره اطلاعات ورود در محیط مشترک بدون توضیح و تأیید مجاز نیست. اشتراک‌گذاری رمز بین کاربران یا کارکنان راه ارائه خدمت نیست.

ملی گیم باید داده محلی و نشست ورود را مطابق نوع خدمت هنگام پایان نشست یا خروج کاربر پاک‌سازی کند، به‌گونه‌ای که کاربر بعدی به حساب قبلی دسترسی نداشته باشد. اگر «ذخیره گیم» جداگانه پشتیبانی می‌شود، باید از رمز، کوکی ورود و سایر داده‌های ناشر تفکیک شود.

کوکی ضروری برای نشست، امنیت و ترجیحات لازم از کوکی تحلیل رفتار یا تبلیغات تفکیک می‌شود. ابزار اختیاری نباید پیش از انتخاب معتبر کاربر فعال شود؛ رد گزینه اختیاری نباید موجب حذف دسترسی ضروری شود. نام، هدف، مدت و دریافت‌کننده هر کوکی یا ابزار باید در فهرست نهایی درج شود.

در رابط تیکت، ذخیره پیش‌نویس متنی اختیاری است و فایل را ذخیره نمی‌کند. پیش‌نویس در مراجعه بعدی پس از گذشت ۲۴ ساعت از آخرین ذخیره منقضی می‌شود؛ این به معنی حذف زمان‌بندی‌شده در مرورگر بسته نیست. استفاده از آن روی دستگاه مشترک توصیه نمی‌شود.

دسترسی داخلی باید محدود به نقش و نیاز واقعی باشد؛ پشتیبان عادی نباید همه داده‌های مالی یا همه تیکت‌ها را خارج از حدود وظیفه ببیند. مشاهده، دریافت و تغییر داده حساس باید قابل حسابرسی باشد.

پیمانکار میزبانی، پیامک، ایمیل، پرداخت، امنیت یا ذخیره فایل فقط در حدود وظیفه و تعهد محرمانگی مربوط، داده لازم را دریافت می‌کند. فایل تیکت نباید با پیوند عمومی در دسترس قرار گیرد یا برای اسکن به سرویس عمومی ثالث فرستاده شود.

هیچ ادعایی مبنی بر اینکه تمام داده‌ها داخل ایران می‌مانند در این نسخه احراز نشده است. محل واقعی میزبانی و هر انتقال برون‌مرزی باید پیش از جمع‌آوری، روشن و با تکالیف قانونی منطبق شود.

نگهداری نامحدود به دلیل کلیِ «امنیت» مجاز دانسته نمی‌شود. برای هر ردیف باید مدت عددی، رویداد شروع محاسبه، علت نگهداری و روش حذف تعیین شود. اختلاف باز، تکلیف مالی یا دستور قضایی فقط دامنه لازم را وارد نگهداری ویژه می‌کند.

مواد ۶۶۷ و ۶۶۸ برای ارائه‌دهندگان دسترسی و میزبانی داخلی تکالیف متفاوت دارند. تعیین اینکه ملی گیم در کدام عنوان می‌گنجد و کدام داده مشمول است، باید مستند شود؛ نگهداری شش‌ماهه همه چیز یا حذف هفت‌روزه همه چیز قاعده عمومی این صفحه نیست.

می‌توانید درباره داده مربوط به خود، هدف و گیرندگان آن سؤال کنید، اصلاح داده نادرست یا حذف حساب/بخشی از داده را درخواست کنید و رضایت اختیاری را پس بگیرید. احراز هویت باید متناسب با حساسیت درخواست باشد و نباید به جمع‌آوری بی‌دلیل مدرک بیشتر تبدیل شود.

پس از احراز درخواست و در نبود مانع قانونی، حذف از سامانه برخط باید بدون تأخیر انجام شود. داده‌ای که نگهداری آن برای تکلیف قانونی لازم است، باید به محل غیر برخط و منفصل از شبکه‌های ارتباطی عمومی منتقل و فقط برای همان تکلیف پردازش شود؛ پس از پایان مهلت مربوط امحا می‌شود. نگهداری قانونی با ادامه استفاده بازاریابی یا نمایش عمومی سازگار نیست.

در پاسخ به درخواست، دامنه حذف، موارد باقی‌مانده و دلیل/مدت آن باید توضیح داده شود. حذف حساب ممکن است اجرای نشست یا ادامه ذخیره گیم را ناممکن کند؛ اثر آن بر اعتبار و بازپرداخت قبل از نهایی‌کردن حذف روشن می‌شود. مطالبه وجه یا شکایت، صرفاً با حذف حساب ساقط نمی‌شود.

در تیکت یا ایمیل، نوع درخواست را بنویسید: «دسترسی»، «اصلاح»، «حذف حساب»، «حذف پیوست» یا «لغو رضایت اختیاری». شناسه حساب یا راه تماس ثبت‌شده را در حد لازم ذکر کنید؛ رمز و مدارک غیرضروری نفرستید.

رسید دریافت با تصمیم نهایی فرق دارد. نبود قالب مخصوص یا خطای ورود نباید مانع دریافت درخواست از مسیر جایگزین شود. اختلاف درباره پاسخ نیز از مسیرهای قانونی قابل پیگیری است.

حفاظت از اطلاعات هویتی مستلزم رمزنگاری ذخیره‌سازی و انتقال امن، کنترل نقش، جداسازی نشست‌ها، محدودیت دسترسی فایل و ثبت اقدامات حساس است. تضمین «امنیت صددرصد» داده نمی‌شود و این جمله هم مجوز کوتاهی در حفاظت نیست.

در رخداد نقض داده، دسترسی ناامن باید محدود، شواهد حفظ و دامنه اثر بررسی شود. اطلاع‌رسانی به اشخاص متأثر و مراجع مربوط، مطابق تکالیف قابل اعمال و بدون تأخیر ناموجه انجام می‌شود. توصیه لازم برای کاهش ریسک مانند خروج از نشست یا تغییر رمز ارائه می‌شود؛ محدودیت قانونی در افشا باید رعایت شود.

ارائه داده به مرجع قانونی نیازمند بررسی صلاحیت، اعتبار و محدوده درخواست است. یک ادعای تلفنی یا درخواست شخص ثالث، به‌تنهایی مجوز تحویل پرونده کامل کاربر نیست. فقط اطلاعات لازم در حدود درخواست معتبر و با ثبت فرایند ارائه می‌شود.

دستور حفاظت یا نگهداری ویژه، حذف عادی همان داده مشخص را متوقف می‌کند؛ نباید به بهانه آن تمام داده‌های همه کاربران برای همیشه نگه داشته شود. پایان نگهداری ویژه نیز باید قابل ثبت و بازبینی باشد.

خدمت به کاربر کم‌سن تابع مسیر سرپرست قانونی و محدودیت محتوای همان گیم است. گردآوری داده غیرضروری کودک، پروفایل‌سازی تبلیغاتی و درخواست مدارک زائد برای گیم معمول، پیش‌بینی نشده است. سرپرست احرازشده می‌تواند درخواست مرتبط با داده را از مسیر پشتیبانی مطرح کند؛ نمایندگی وی باید بررسی شود.

برای تغییر این سیاست، موضوع تغییر، نسخه جدید و زمان اجرای آن از مسیر قابل دسترس اعلام می‌شود. بر اساس دستورالعمل مبنا، تغییر شرایط و سیاست مرتبط باید حداقل دو ماه پیش از اعمال اطلاع‌رسانی شود و رضایت صریح مجدد برای شرایط تغییرکرده اخذ شود؛ صرف ادامه استفاده جایگزین آن نیست.

اقدام فوری لازم برای امنیت یا اجرای دستور معتبر باید به همان ضرورت محدود بماند و نباید پوششی برای هدف پردازش تجاری جدید باشد. حقوق و تعهدات داده در بازه انتقال باید با قانون و رضایت‌های معتبر موجود تطبیق داده شوند.