سیاست حریم خصوصی رشدینو

خلاصه در یک نگاه

• رشدینو هرگز رمز عبور، کد ورود، کوکی نشست یا توکن دسترسی شبکه‌های اجتماعی تو را نمی‌خواهد و ذخیره نمی‌کند.
• رشدینو هیچ‌وقت از طرف تو کامنت، لایک یا فالو انجام نمی‌دهد و به هیچ حسابی وصل نمی‌شود.
• ورود با گوگل فقط برای احراز هویت ورود است و هیچ ربطی به یوتیوب یا سرویس دیگری ندارد.
• داده‌ات فروخته نمی‌شود، به تبلیغ‌دهنده داده نمی‌شود و هیچ ابزار ردیابی تبلیغاتی روی سایت نیست.

چه اطلاعاتی جمع می‌کنیم

از حساب گوگل تو، هنگام ورود: نشانی ایمیل، نام نمایشی و شناسهٔ یکتای حساب گوگل. همین و بس. رشدینو هیچ دسترسی دیگری از گوگل نمی‌گیرد.

از تلگرام، هنگام تأیید عضویت: شناسهٔ عددی حساب تلگرام و یوزرنیم تلگرام تو، تا بتوانیم عضویتت در کانال و گروه را بررسی کنیم.

آنچه خودت ثبت می‌کنی: آیدی عمومی پیجت در هر شبکه، لینک یا توضیح مدرک تعاملی که انجام داده‌ای، و روش و مقصد تسویه حساب (مثلاً شمارهٔ کارت یا شبا).

آنچه هنگام استفاده ساخته می‌شود: امتیازها و تراکنش‌های کیف پول، وضعیت وظیفه‌ها و بررسی‌ها، اعلان‌های داخل پنل، و سابقهٔ اقدام‌های مدیریتی روی حسابت.

از کامنت‌های عمومی زیر پست‌های خودمان: برای برنامهٔ «دعوت دوستان» کامنت‌های عمومی پست‌های خود رشدینو را می‌خوانیم و از آن‌ها فقط آیدی نویسندهٔ کامنت، آیدی‌هایی که با @ تگ شده‌اند و زمان کامنت را نگه می‌داریم. متن کامنت ذخیره نمی‌شود. این کار فقط روی محتوای خودمان و از سمت خودمان انجام می‌شود؛ به هیچ حسابی وصل نمی‌شویم و هیچ پست دیگری را نمی‌خوانیم.

برای جلوگیری از تقلب: یک اثر انگشت مرورگر و یک هش از نشانی IP تو. نشانی IP خام ذخیره نمی‌شود؛ آنچه در دیتابیس می‌نشیند نتیجهٔ یک تابع هش با کلید محرمانه است و از روی آن نمی‌توان به IP رسید.

چه اطلاعاتی هرگز جمع نمی‌کنیم

• رمز عبور، کد یک‌بارمصرف ورود، کوکی نشست یا توکن دسترسی هیچ شبکهٔ اجتماعی.
• محتوای خصوصی حساب‌هایت: دایرکت، لیست فالوورها، پست‌های خصوصی یا هر چیزی که عمومی نیست.
• موقعیت مکانی، دفترچهٔ تلفن، یا محتوای دستگاهت.
• هیچ ابزار تحلیل رفتار کاربر یا تبلیغات شخص ثالثی روی این سایت اجرا نمی‌شود.

اگر کسی به اسم رشدینو از تو رمز یا کد ورود خواست، کلاهبردار است؛ همان‌جا گزارشش کن.

چرا این اطلاعات را لازم داریم

• ایمیل و شناسهٔ گوگل: تا حسابت را بشناسیم و بتوانی وارد شوی.
• شناسهٔ تلگرام: چون عضویت در کانال و گروه شرط استفاده از پنل است.
• آیدی عمومی پیج: تا بتوانیم کامنت تو را زیر پست پیدا کنیم و به خودت نسبتش بدهیم.
• مدرک تعامل: تا یک بازبین انسانی کیفیت کار را ببیند و امتیاز بدهد.
• مقصد تسویه: تا بتوانیم پول را به تو برسانیم.
• اثر انگشت و هش IP: تا حساب‌های چندگانه و تقلب را تشخیص بدهیم و سهم کسانی که واقعی کار می‌کنند خورده نشود.
• آیدی‌های تگ‌شده زیر پست‌هایمان: تا وقتی کسی که تگ شده عضو شد، امتیاز دعوت به اولین کسی که او را تگ کرده برسد.

اشتراک‌گذاری با دیگران

داده‌ات فروخته، اجاره داده یا برای تبلیغات به کسی داده نمی‌شود. فقط این سرویس‌ها در مسیر کار دخیل‌اند:

• گوگل — فقط برای ورود با حساب گوگل.
• کلادفلر (Cloudflare) — برای محافظت از سایت و آزمون «من ربات نیستم».
• تلگرام — فقط برای بررسی عضویت تو در کانال و گروه رشدینو.
• سرور میزبان سایت — جایی که دیتابیس رشدینو روی آن اجرا می‌شود.

اگر روزی قانون یا حکم مرجع صالح ما را به ارائهٔ اطلاعاتی ملزم کند، در چارچوب همان الزام عمل می‌کنیم.

چقدر نگه می‌داریم و کِی پاک می‌شود

پاک‌سازی خودکار است و طبق این زمان‌بندی اجرا می‌شود:

• مدرک وظیفه‌ها (لینک و متن کامنت): ۹۰ روز پس از بررسی، از دیتابیس پاک می‌شود.
• مقصد تسویه (شمارهٔ کارت یا شبا): ۹۰ روز پس از پرداخت یا رد، پاک می‌شود.
• اثر انگشت و هش IP: ۱۸۰ روز پس از آخرین استفاده حذف می‌شود.
• اعلان‌های خوانده‌شده: ۹۰ روز پس از ساخت حذف می‌شوند.
• درخواست‌های تأیید آیدی که رد یا منقضی شده‌اند: پس از ۹۰ روز حذف می‌شوند.
• آیدی‌های تگ‌شده زیر پست‌هایمان: ۹۰ روز پس از کامنت حذف می‌شوند (۶۰ روز اعتبار دعوت به‌علاوهٔ یک ماه). آیدی کسی که هیچ‌وقت عضو نشود بیشتر از این نگه داشته نمی‌شود.
• توکن‌های اتصال تلگرام: یک روز پس از انقضا حذف می‌شوند.
• سابقهٔ اقدام‌های مدیریتی: پس از یک سال حذف می‌شود.

حساب کاربری، امتیازها و تراکنش‌های کیف پول تا وقتی حسابت فعال است نگهداری می‌شوند، چون سابقهٔ مالی بین تو و ما هستند.

امنیت

• کل سایت روی HTTPS اجرا می‌شود و برنامه فقط از پشت وب‌سرور در دسترس است.
• نشست تو با یک کوکی امضاشده نگه داشته می‌شود؛ رمزی برای دزدیدن وجود ندارد چون رمزی در کار نیست.
• مقصد تسویه با AES-256-GCM رمزگذاری‌شده ذخیره می‌شود و در پنل به‌صورت ماسک‌شده نمایش داده می‌شود.
• نشانی IP پیش از ذخیره با کلید محرمانه هش می‌شود.
• نسخهٔ پشتیبان دیتابیس رمزگذاری‌شده نگهداری می‌شود.

هیچ سامانه‌ای صددرصد مصون نیست، اما این‌ها حداقل‌هایی است که رعایت می‌کنیم.

حقوق تو

• می‌توانی بخواهی بدانی چه اطلاعاتی از تو داریم.
• می‌توانی اصلاح اطلاعات نادرست را بخواهی.
• می‌توانی حذف حسابت را بخواهی. با حذف حساب، دسترسی به امتیازهای تسویه‌نشده هم از بین می‌رود؛ پیش از درخواست، تسویه‌ات را انجام بده.
• می‌توانی هر زمان از همهٔ دستگاه‌ها خارج شوی؛ این گزینه در تنظیمات پنل هست.

برای هر کدام از این‌ها از راه‌های تماس پایین همین صفحه اقدام کن.

کوکی‌ها

کوکی نشست ورود، کوکی اصلی سایت است؛ بدون آن نمی‌توانی وارد بمانی. دو کوکی کوتاه‌عمر هم فقط در لحظهٔ ورود ساخته و بلافاصله پاک می‌شوند. اگر با لینک دعوت یک عضو (همان لینکی که به ?ref= ختم می‌شود) وارد سایت شوی، کد دعوت تا سی روز در یک کوکی امضاشده می‌ماند تا اگر ثبت‌نام کردی امتیاز به دعوت‌کننده‌ات برسد؛ این کوکی فقط همان کد را دارد. کلادفلر هم برای آزمون «من ربات نیستم» کوکی فنی خودش را می‌گذارد. هیچ کوکی تبلیغاتی یا ردیابی روی این سایت وجود ندارد.

سن استفاده

رشدینو برای افراد ۱۸ سال به بالا است. اگر متوجه شویم حسابی متعلق به فرد زیر ۱۸ سال است، آن حساب و داده‌هایش حذف می‌شود.

تغییر این سند

اگر این سیاست تغییر کند، نسخهٔ تازه با تاریخ به‌روزرسانی جدید روی همین نشانی منتشر می‌شود. تغییرهای مهم از راه اعلان داخل پنل هم به تو خبر داده می‌شود.