خلاصهٔ روشن
این سیاست یک نقشۀ خوانا از رفتار با داده است: چه چیزی ممکن است جمع شود، چرا لازم است، کنترل کجاست و چطور می‌توانی درخواست حریم خصوصی یا گزارش امنیتی بدهی. هدفش انتخاب آگاهانه است، نه پنهان‌کردن آن در متن حقوقی فشرده.
این صفحه اطلاعات عمومی محصول است و جای مشاورهٔ حقوقی یا تصمیم‌گیری موردی را نمی‌گیرد.
این سیاست برای چیست؟
این سیاست برای وب‌سایت عمومی گایز کَست، حساب Guys ID، گایز کامیونیتی، گایز آرنا و محیط محدود همکاران در گایز نکسوس است؛ هرجا این سرویس‌ها از دامنۀ theguyscast.com ارائه شوند. گایز کَست مشخص می‌کند اطلاعات حساب چرا و چطور پردازش شود. قوانین حریم خصوصی سرویس‌های دیگری که خودت انتخاب می‌کنی همچنان جداگانه معتبرند.
اطلاعاتی که خودت می‌دهی
بسته به امکاناتی که استفاده می‌کنی، ممکن است نام نمایشی، ایمیل، عکس پروفایل، زبان، تنظیمات حساب، انتخاب‌های ارتباطی، پیام‌های فرم‌ها، مشارکت‌های کامیونیتی، سابقۀ بازی، درخواست‌های پشتیبانی و اطلاعات لازم برای خرید را دریافت کنیم. فیلدهای اختیاری در رابط مشخص‌اند و اجباری نیستند.
پروفایل و محتوای عمومی
نام نمایشی، عکس، معرفی کوتاه و محتوایی که خودت منتشر می‌کنی ممکن است در همان بخش عمومی یا کامیونیتی به دیگران نشان داده شود. پیش از انتشار باید معلوم باشد چه چیزی عمومی می‌شود. پیش‌نویس‌ها، ایمیل، تنظیمات خصوصی حساب، گزارش‌های امنیتی و سطح دسترسی همکاران جزو پروفایل عمومی نیستند. با حذف یک آیتم، نمایش فعالش متوقف می‌شود؛ بااین‌حال ممکن است نسخه‌ای محدود برای مدت کوتاه در بکاپ، گزارش سوءاستفاده یا مدارک قانونی باقی بماند.
اطلاعات بازی و آرنا
گایز آرنا ممکن است حرکت‌ها، نتیجه، ریتینگ، زمان بازی، اطلاعات مچ‌میکینگ، قطع و وصل، ترک بازی، نشانه‌های فِرپلی و گزارش‌ها را پردازش کند. این داده‌ها برای اجرای مسابقه، ثبت نتیجه، حفظ رقابت سالم، بررسی تخلف و نمایش تاریخچۀ بازی استفاده می‌شوند. جدول رتبه‌بندی یا صفحۀ مسابقه فقط اطلاعاتی را نشان می‌دهد که رابط از قبل عمومی‌بودنشان را مشخص کرده؛ سیگنال‌های حساس امنیتی فقط در دسترس همکاران مجازند.
اطلاعات فنی و امنیتی
هنگام استفاده از سرویس، ممکن است آی‌پی، موقعیت تقریبی، نوع مرورگر و دستگاه، سیستم‌عامل، زبان، زمان درخواست، صفحۀ دیده‌شده، مبدا ورود، شناسه‌های نشست و دستگاه، وضعیت کوکی، انتخاب‌های رضایت، خطاهای فنی، سیگنال‌های محدودسازی درخواست و رخدادهای امنیتی پردازش شوند. این داده‌ها برای نمایش سایت، نگه‌داشتن انتخاب‌ها، سنجش پایداری، جلوگیری از سوءاستفاده و بررسی خطاهاست؛ نه ساخت پروفایل تبلیغاتی از اطلاعات ورود Guys ID.
فایل‌ها و مشخصات رسانه
وقتی قابلیتی عکس، صدا یا ویدئو می‌گیرد، خود فایل و مشخصات لازم مثل فرمت، حجم، ابعاد، مدت، زمان آپلود و شناسۀ صحت فایل پردازش می‌شوند. از این اطلاعات برای بررسی فایل، ساخت نسخۀ درخواستی، نمایش پیشرفت، جلوگیری از تکرار، بازیابی کار ناموفق و اجرای محدودیت‌های امنیتی یا فضای ذخیره‌سازی استفاده می‌کنیم. صرفِ آپلودکردن فایل، مالکیت اثر اصلی تو را به گایز کَست منتقل نمی‌کند.
آمار فنی، نه فروش هویت
ممکن است برای فهمیدن پایداری صفحه‌ها، سازگاری دستگاه‌ها، استفاده از امکانات و سرعت سرویس از آمار تجمیعی یا بی‌هویت استفاده کنیم. اطلاعات شخصی فروخته نمی‌شود، فهرست اعضا اجاره داده نمی‌شود و هویت ورود با گوگل برای تبلیغات هدفمند به کار نمی‌رود. اگر در آینده ابزار اختیاری تحلیل یا مارکتینگ اضافه شود، پیش از فعال‌شدن باید شفاف معرفی شود و کنترلش در تنظیمات رضایت در اختیار تو باشد.
ورود با گوگل
گایز کَست از ورود با گوگل فقط برای ساخت Guys ID یا وصل‌کردن دوبارۀ همان حساب استفاده می‌کند. دسترسی‌های درخواستی محدود به openid، email و profile هستند. گوگل ممکن است شناسۀ ثابت حساب، تأییدشدن ایمیل و—اگر موجود باشد—نام، عکس و زبان پروفایل را در اختیارمان بگذارد. این اطلاعات فقط برای شناختن همان حساب، ساخت یا تکمیل پروفایل، امن نگه‌داشتن نشست و بررسی یک نقش همکاریِ جداگانه استفاده می‌شوند. رمز گوگل را نمی‌بینیم و دسترسی به جیمیل، درایو، مخاطبان، تقویم یا یوتیوب نمی‌خواهیم. ورود با گوگل هم به‌تنهایی هیچ دسترسی مدیریتی ایجاد نمی‌کند. استفاده و انتقال اطلاعات دریافتی از Google API مطابق Google API Services User Data Policy و الزامات Limited Use است.
چرا از اطلاعات استفاده می‌کنیم؟
اطلاعات را برای ورود امن، پروفایل، امکانات کامیونیتی و بازی، نمایش محتوای درخواستی، ارسال پیام‌های انتخاب‌شده، نگه‌داشتن تنظیمات، رسیدگی به خروجی یا حذف حساب، پایداری سرویس، تشخیص تقلب و بات و ورود غیرمجاز، اجرای قوانین، رفع خطا، بهبود دسترس‌پذیری و انجام تکالیف قانونی استفاده می‌کنیم. مبنای پردازش، بسته به مورد، ارائۀ سرویس درخواستی، رضایت تو، نیاز مشروع امنیتی و عملیاتی یا الزام قانونی است.
کوکی و حافظۀ مرورگر
کوکی‌ها و حافظۀ ضروری مرورگر برای امن‌ماندن نشست، اتصال ورود به همان دستگاه، نگه‌داشتن زبان و تم، محافظت از فرم‌ها و جلوگیری از تکرار درخواست ورود استفاده می‌شوند. سنجش یا ارتباط اختیاری فقط وقتی فعال می‌شود که انتخابش کنی. بستن حافظۀ ضروری ممکن است ورود یا امکانات حساب را از کار بیندازد. اعتبار نشست تا جای ممکن HttpOnly است و اسکریپت‌های عمومی صفحه نمی‌توانند آن را بخوانند.
چه سرویس‌هایی اطلاعات را پردازش می‌کنند؟
کلادفلر زیرساخت میزبانی، توزیع محتوا، فضای ذخیره‌سازی، دیتابیس و حفاظت شبکه را فراهم می‌کند. گوگل فرایند ورود با گوگل را در سیستم خودش انجام می‌دهد. فقط وقتی یک قابلیت—مثل ارسال، پرداخت یا پشتیبانی—واقعاً به سرویس دیگری نیاز داشته باشد، حداقل اطلاعات لازم همان کار را در اختیارش می‌گذاریم. در صورت الزام قانونی، حفاظت از کاربران و سرویس یا انتقال قانونی مالکیت و ساختار کسب‌وکار هم ممکن است اطلاعات با حفاظت مناسب ارائه شود. اطلاعات شخصی فروخته نمی‌شود و دادۀ Google برای تبلیغات به اشتراک گذاشته نمی‌شود.
پردازش در کشورهای دیگر
ممکن است گایز کَست و زیرساخت‌هایش اطلاعات را در کانادا، آمریکا یا کشورهای دیگری که سرویس‌دهندگان در آن فعالیت می‌کنند پردازش کنند. در انتقال بین کشورها از حفاظت‌های قراردادی، فنی و سازمانی در دسترس استفاده می‌کنیم و دسترسی را به نیازهای عملیاتی مجاز محدود نگه می‌داریم.
چه کسی داخل مجموعه دسترسی دارد؟
دسترسی داخلی بر اساس نقش و نیاز واقعی کار تعریف می‌شود. ورود عادیِ عضو هیچ دسترسی همکاران ایجاد نمی‌کند. هر همکار فقط ابزارها و اطلاعات مجاز نقش خودش را می‌بیند و کارهای حساس به ورود قوی‌تر، ثبت رویداد و امکان لغو دسترسی وابسته‌اند. با تغییر مسئولیت‌ها، سطح دسترسی بازبینی می‌شود و وقتی دیگر لازم نباشد حذف خواهد شد.
امنیت
حفاظت‌ها شامل ارتباط رمزگذاری‌شده، توکن امضاشدۀ سرویس ورود، state و nonce یک‌بارمصرف، PKCE، تراکنش کوتاه‌عمر، نشست سمت سرور، اتصال نشست به دستگاه، محافظت CSRF، محدودسازی درخواست، کنترل نقش، ثبت رویداد و لغو دسترسی است. ابزارهای داخلی همکاران علاوه بر نقش ازپیش‌تعریف‌شده به یک عامل تأییدشدۀ دیگر نیاز دارند؛ ورود عادی عضو راهی به Guys Nexus باز نمی‌کند. هیچ سیستمی بدون ریسک نیست؛ مورد مشکوک را سریع از صفحۀ ارتباط گزارش کن.
اگر رخداد امنیتی پیش بیاید
اگر به دسترسی غیرمجاز مشکوک شویم، نشست یا اعتبار درگیر را محدود می‌کنیم، موضوع را بررسی می‌کنیم و فقط شواهد لازم را نگه می‌داریم. هرجا قانون اطلاع‌رسانی را الزامی کند، در مهلت مقرر با اطلاعات تماس موجود به افراد درگیر و مرجع مربوط خبر می‌دهیم. پیام امنیتی واقعی هیچ‌وقت از تو رمز، کوکی نشست یا کد یک‌بارمصرف نمی‌خواهد.
مدت نگهداری
اطلاعات حساب تا زمانی که حساب فعال است و برای امکانات درخواستی لازم باشد نگهداری می‌شود. سوابق نشست و امنیت فقط برای امنیت عملیاتی، جلوگیری از تقلب، رسیدگی به اختلاف و تکلیف قانونی نگهداری می‌شوند و پس از پایان نیاز حذف یا بی‌هویت می‌شوند. درخواست حذف حساب ۳۰ روز فرصت لغو دارد و بعد وارد پردازش غیرقابل‌بازگشت می‌شود. ممکن است حداقل شواهد لازم برای امنیت، دعوای حقوقی یا تکلیف قانونی باقی بماند؛ دسترسی به آن محدود است و برای بازسازی حساب استفاده نمی‌شود.
بکاپ، کش و تکمیل حذف
حذف حساب، نسخۀ فعال و رکوردهای متصلِ مشخص‌شده در سرویس را پاک می‌کند. نسخه‌های موجود در بکاپ چرخشی، کش یا شبکۀ توزیع ممکن است نه همان لحظه، بلکه در چرخۀ عادی جایگزینی حذف شوند و جز برای بازیابی بحران به استفادۀ فعال برنمی‌گردند. شواهد ضروری حقوقی، ضدتقلب یا امنیتی جدا و با دسترسی محدود، فقط تا وقتی دلیل نگه‌داری‌شان معتبر است باقی می‌مانند.
اختیارها و حقوق تو
بعد از ورود می‌توانی پروفایل را ویرایش کنی، نشست‌ها را ببینی یا لغو کنی، تنظیمات را عوض کنی، خروجی اطلاعات بگیری و در مهلت ۳۰روزه درخواست حذف را ثبت یا لغو کنی. هرجا قانون اجازه دهد، می‌توانی دسترسی، اصلاح، محدودسازی یا اعتراض به پردازش را هم بخواهی. پیش از انجام درخواست حساس ممکن است دوباره هویتت را بررسی کنیم. اتصال Guys Cast را هر زمان می‌توانی از Third-party connections حساب گوگل برداری؛ این کار اجازۀ ورود بعدی با گوگل را متوقف می‌کند، اما Guys ID را حذف نمی‌کند و جای درخواست حذف حساب نیست.
اصول حریم خصوصی کانادا
هرجا انتظارهای حریم خصوصی بخش خصوصی کانادا مرتبط باشد، اصول اطلاعات منصفانۀ PIPEDA مرجع مفیدی برای پاسخ‌گویی، هدف روشن، رضایت معنادار، محدودکردن جمع‌آوری و استفاده، حفاظت، شفافیت، دسترسی فردی و اصلاح دقت اطلاعات هستند. این سیاست رویکرد محصول را توضیح می‌دهد و تعیین نمی‌کند کدام قانون برای هر فرد، تراکنش یا مکان اعمال می‌شود.
تصمیم‌گیری خودکار
سیستم‌های خودکار ممکن است اسپم، سوءاستفاده، ورود مشکوک یا ریسک فِرپلی را برای حفاظت و بررسی علامت‌گذاری کنند. اطلاعات پروفایل ورود با گوگل مبنای یک تصمیم کاملاً خودکار با اثر حقوقی یا اثر مهم مشابه قرار نمی‌گیرد. اگر تصمیم مهمی دربارۀ حساب یا مدیریت محتوا گرفته شود، هرجا مناسب باشد مسیر بازبینی یا تماس در دسترس خواهد بود.
سن مجاز
گایز کَست برای کسی که طبق قانون محل زندگی‌اش هنوز اجازۀ مدیریت حساب آنلاین خودش را ندارد طراحی نشده است. اگر از نظر قانونی امکان رضایت نداری، حساب نساز و اطلاعات شخصی نفرست. والد یا سرپرستی که فکر می‌کند کودکی اطلاعاتی فرستاده می‌تواند برای بررسی و حذف با ما تماس بگیرد.
تغییر این سیاست
اگر این سیاست تغییر مهمی کند، تاریخ اجرا عوض می‌شود و اطلاع‌رسانی مناسب داخل سرویس انجام می‌دهیم. رضایت قبلی را مجوز خودکار برای استفادۀ کاملاً متفاوتی که رضایت تازه می‌خواهد حساب نمی‌کنیم.
ارتباط و درخواست حریم خصوصی
درخواست حریم خصوصی، حقوق داده یا گزارش امنیتی را از https://theguyscast.com/contact بفرست. اگر به ابزارهای داخل حساب دسترسی نداری همین مسیر را استفاده کن. اطلاعات کافی برای شناسایی درخواست بده، اما هیچ‌وقت رمز، کوکی نشست یا کد یک‌بارمصرف نفرست. پیش از نمایش یا تغییر اطلاعات حساس ممکن است هویتت تأیید شود.