اطلاعیهٔ حریم خصوصی شهر فرصت‌ها
v2 · ۱۷ اکتبر ۲۰۲۶
۱. مسئول اطلاعات و دامنهٔ اطلاعیه
بازی City of Chances در https://citychances.com و نسخهٔ وب‌اپ نصب‌شدهٔ آن را Hamidreza Gharahzadeh / حمیدرضا قره زاده، شخصی مستقر در سوری، بریتیش کلمبیا، کانادا، ارائه می‌کند. ارائه‌دهنده مسئول حریم خصوصی نیز هست. برای پرسش حریم خصوصی، درخواست دسترسی یا اصلاح، درخواست بستن حساب یا حذف و شکایت با support@citychances.com تماس بگیرید. این اطلاعیه آزمایش اولیهٔ قابل‌دسترسی عمومی و فعلاً رایگان را پوشش می‌دهد. مخاطب آن بزرگسالانی هستند که در محل اقامت معمول خود به سن قانونی بزرگسالی رسیده‌اند. بازدید یا ثبت‌نام به دعوت نیاز ندارد؛ ورود به هر شهر همچنان تابع قواعد پیوستن و ظرفیت آن است.
۲. چه اطلاعاتی را و برای چه هدفی پردازش می‌کنیم
اگر با Google وارد شوید، توکن هویتی Google را دریافت و تأیید می‌کنیم. از شناسهٔ حساب و نام کوچک پیشنهادی برای ایجاد یا بازیابی حساب بازی استفاده می‌کنیم. نام مستعار انتخابی بازی از نام Google شما جداست؛ ورودهای بعدی آن را بازنویسی نمی‌کنند. سوابق حساب ما شامل شناسهٔ Google، شناسهٔ داخلی حساب، نام مستعار و شخصیت انتخابی، کد دوستی و اطلاعات ایجاد حساب است. بازی فعلی گذرواژهٔ Google شما را ذخیره نمی‌کند و از ورود برای دسترسی به Gmail یا Drive استفاده نمی‌کند. پردازش خود Google تابع اطلاعات حریم خصوصی آن در https://policies.google.com/privacy است.
پس از پذیرش توافق‌نامه و اطلاعیهٔ فعلی، ممکن است نشانی عکس نمایه را نیز در ورود تأییدشدهٔ Google دریافت و با حساب شما مرتبط کنیم. نسخه‌ای محدود از تصویر را از راه سرور خود برای سربرگ نمایه و تنظیمات خودتان دریافت می‌کنیم. می‌توانید در تنظیمات عکس Google یا شخصیت بازی را انتخاب کنید. عکس اختیاری است، این قابلیت آن را به دیگر بازیکنان نشان نمی‌دهد و جای تصویر شخصیت داخل بازی را نمی‌گیرد. اگر عکس مناسبی ارائه نشده باشد، شخصیت یا تصویر جایگزین محلی نشان می‌دهیم؛ ورود بعدی Google ممکن است عکس را فراهم کند. بازیابی شهر حساب موجود که بدون پذیرش تازه مجاز است، پیش از پذیرش توافق‌نامهٔ فعلی نشانی تازهٔ عکس را جمع‌آوری نمی‌کند.
برای حساب‌ها و صندلی‌های مهمان، اطلاعات دسترسی بازی و نشست، سوابق امنیتی، نام و شخصیت انتخابی، عضویت شهر، فعالیت و تاریخچهٔ مالی خیالی و نتیجهٔ بازی، دوستی‌ها، گروه‌ها و دعوت‌ها را پردازش می‌کنیم. هدف، ارائهٔ بازی چندنفره، تطبیق بازیکنان، بازیابی، تسویهٔ سازگار بازی و امنیت است. همچنین نسخهٔ توافق‌نامه، هش متن‌های مربوط، زمان و زبان پذیرش و تأیید بزرگسال‌بودن را ثبت می‌کنیم. برای این تأیید تاریخ تولد نمی‌پرسیم؛ این کار تأیید هویت یا سن نیست.
برای بازی مهمان از شناسهٔ غیرقابل‌تفسیر نمایهٔ مرورگر در کوکی HttpOnly استفاده و ارتباط آن با صندلی‌های مهمان را ذخیره می‌کنیم. این کار اعمال حد پنج شهر واقعی ناتمام برای همان نمایه و اتصال بازی مهمان در بازدیدهای مختلف را ممکن می‌کند. لابی واقعی شهر و شهر متوقف‌شده شمرده می‌شوند؛ شهر پایان‌یافته و صندلی برای همیشه ترک‌شده شمرده نمی‌شوند. صندلی ناظر ورشکسته تا وقتی شهر ناتمام است مرتبط می‌ماند. مرور یا ویرایش گروه شخصی به‌خودی‌خود شهر واقعی نیست. شهرهای قدیمی بالاتر از حد و اطلاعات دسترسی موجود صندلی مهمان قابل بازیابی می‌مانند. این نمایهٔ مرورگر شخص واقعی را تأیید نمی‌کند: پاک‌کردن کوکی یا استفاده از مرورگر دیگر می‌تواند نمایهٔ ناشناس جداگانه‌ای ایجاد کند. برای شناسایی یا ترکیب نمایه‌های مهمان از نشانی IP یا اثرانگشت دستگاه استفاده نمی‌کنیم؛ نشانی اتصال همچنان برای اهداف امنیتی زیر پردازش می‌شود.
گفتگو شامل پیام‌هایی است که ارسال می‌کنید. گزارش‌ها شامل شناسه‌های گزارش‌دهنده و طرف گزارش و نام‌های مرتبط، پیام انتخاب‌شده و شواهد محدود، دسته و توضیح شما، زمان‌ها و وضعیت بررسی هستند. از آن‌ها برای ارتباط، ترجیحات بی‌صداکردن و بررسی گزارش استفاده می‌کنیم. اطلاعات حساس در گفتگو یا گزارش ننویسید. گزارش مسیر اضطراری نیست و رسیدگی فوری یا مجازات حساب را تضمین نمی‌کند.
سرور ما نشانی اتصال و شمارنده‌های امنیتی را برای محدودکردن سوءاستفاده و نگهداری خدمت پردازش می‌کند. ارائه‌دهندگان میزبانی و ورود نیز اطلاعات لازم برای خدمات خود را پردازش می‌کنند. اگر به پشتیبانی ایمیل بزنید، نشانی ایمیل، متن و پیوست‌هایی را که انتخاب کرده‌اید دریافت می‌کنیم. این مکاتبه برای رسیدگی به درخواست شما استفاده می‌شود؛ گذرواژه یا مدارک هویتی غیرضروری نفرستید.
۳. دیگر بازیکنان و ارائه‌دهندگان خدمت
شرکت‌کنندگان شهر یا تعامل اجتماعی مربوط می‌توانند نام انتخابی، فعالیت مرتبط بازی و پیام‌های شما را ببینند. دوستان، اطلاعات مرتبط نمایه و حضور را که در امکانات دوستی به کار می‌رود می‌بینند. گفتگو محرمانه نیست. دسترسی به شواهد گزارش در ابزارهای بررسی به ارائه‌دهندهٔ مجاز محدود است، با رعایت افشای قانونی و دسترسی لازم ارائه‌دهندگان برای ادارهٔ خدمت. ممکن است اطلاعات را در موارد لازم یا مجاز قانونی، از جمله برای فرایند قانونی معتبر یا رخداد امنیتی، افشا کنیم.
عکس اختیاری نمایهٔ Google در این نسخه فقط در سربرگ واردشدهٔ صاحب آن و تنظیمات خودش دیده می‌شود. دیگر بازیکنان همچنان نام مستعار انتخابی و اطلاعات موجود بازی و اجتماعی را می‌بینند، نه این عکس. سرور ما برای دریافت عکس با خدمت تصویر Google ارتباط می‌گیرد و مرورگر شما آن را از مسیر احرازهویت‌شدهٔ بازی دریافت می‌کند. Google آن درخواست سرور را طبق سیاست‌های خود پردازش می‌کند.
از Fly.io برای میزبانی و ذخیرهٔ پایدار بازی و حساب، Google برای ورود و ایمیل Porkbun برای مکاتبهٔ پشتیبانی استفاده می‌کنیم. این ارائه‌دهندگان ممکن است ارائه‌دهندگان دیگری نیز داشته باشند. پایگاه اصلی بازی در منطقهٔ سن‌خوزه، کالیفرنیا، ایالات متحدهٔ Fly میزبانی می‌شود. زیرساخت، پشتیبانی، ایمیل یا نسخه‌های اطلاعات ممکن است بیرون از کانادا و بیرون از آن منطقه پردازش شوند و تابع قوانین آن محل‌ها باشند. پردازش صرفاً در کانادا را وعده نمی‌دهیم. اطلاعات ارائه‌دهندگان: https://fly.io/legal/privacy-policy/ و https://fly.io/legal/sub-processors/ و https://policies.google.com/privacy و https://porkbun.com/legal/agreement/privacy_policy.
این اطلاعیه آزمایش عمومی میزبانی‌شده در Fly را توصیف می‌کند. محیط آزمایش خصوصی خانگی جداگانه از ذخیره‌سازی محلی جدا استفاده می‌کند و پایگاه دادهٔ آزمایش عمومی نیست.
۴. ذخیرهٔ مرورگر، امنیت و استفاده‌های اختیاری
مرورگر اطلاعات دسترسی صندلی مهمان، زبان، صدا و دیگر ترجیحات و در موارد مربوط، انتخاب‌های محلی بی‌صداکردن را ذخیره می‌کند. نشست واردشده از کوکی استفاده می‌کند؛ نشست عادی حداکثر ۳۰ روز و چالش ورود حدود پنج دقیقه اعتبار دارد و ممکن است لغو شود. وب‌اپ نصب‌شده پوستهٔ برنامه را برای بارگذاری ذخیره می‌کند؛ API بازی، احراز هویت و جریان زنده در آن حافظهٔ پوسته ذخیره نمی‌شوند. پاک‌کردن ذخیرهٔ مرورگر می‌تواند ترجیحات یا اطلاعات بازیابی مهمان را حذف کند. خروج، نشست مربوط بازی را لغو می‌کند؛ تمام سوابق حساب و بازی را حذف نمی‌کند.
کوکی نمایهٔ مرورگر مهمان از نشست حساب Google جداست. این یک شناسهٔ غیرقابل‌تفسیر است، نه نام یا اثرانگشت، و جاوااسکریپت صفحه نمی‌تواند آن را بخواند. ممکن است طبق تنظیمات کوکی مرورگر یا سرور حذف یا منقضی شود. حذف آن می‌تواند ارتباط با نمایهٔ مهمان را قطع کند، اما اطلاعات دسترسی موجود هر صندلی مهمان را که هنوز در اختیار دارید باطل نمی‌کند. اطلاعات دسترسی صندلی مهمان یا نشست واردشده را به اشتراک نگذارید.
از پیام‌های بازی برای تبلیغات، فروش محتوای شما یا آموزش عمومی مدل هوش مصنوعی استفاده نمی‌کنیم. پردازش جداگانهٔ ورود Google همچنان اعمال می‌شود. استفاده‌های اختیاری یا نامرتبط تازه را توضیح می‌دهیم و هرجا لازم باشد رضایت می‌گیریم؛ پذیرش توافق‌نامه را اجازهٔ آن‌ها تلقی نمی‌کنیم. کنترل دسترسی و اقدامات امنیتی معقول به کار می‌بریم، اما هیچ خدمت اینترنتی امنیت کامل را تضمین نمی‌کند.
۵. نگهداری و حذف
اطلاعات را تا زمانی نگه می‌داریم که برای آزمایش، حساب و بازیابی شما، تاریخچهٔ مشترک بازی، امنیت، رسیدگی به گزارش و الزامات قانونی یا نیازهای تجاری موجه لازم باشد. آزمایش فعلی برای همهٔ سوابق حساب، شهرهای پایان‌یافته، رسیدهای پذیرش، گزارش‌ها یا مکاتبهٔ پشتیبانی برنامهٔ ثابت حذف خودکار ندارد. درخواست‌ها و ادامهٔ نیاز به نگهداری را بررسی می‌کنیم؛ این بیان اجازهٔ نگهداری نامحدود پس از پایان توجیه آن اهداف نیست. اطلاعات مبنای تصمیم مؤثر بر شخص ممکن است طبق قانون نیازمند نگهداری برای مدتی مشخص باشد.
شناسهٔ مرورگر مهمان و ارتباط صندلی‌ها، و هر نشانی تأییدشدهٔ عکس ذخیره‌شده، سوابق حساب، بازیابی و نمایه هستند و تابع همین محدودیت‌های نگهداری‌اند؛ پاک‌کردن کوکی یا پنهان‌کردن عکس به‌خودی‌خود رکورد متناظر سرور را پاک نمی‌کند. انتخاب «شخصیت» در تنظیمات، نمایش عکس و درخواست تازهٔ تصویر را متوقف می‌کند. نشانی تأییدشده ممکن است تا جایگزینی یا حذف در پی درخواست حریم خصوصی یا حساب باقی بماند. تاریخچهٔ جداگانه‌ای از عکس‌های نمایه نگه نمی‌داریم. هر نسخهٔ عملیاتی تصویر یا نسخهٔ پشتیبان موجود تابع محدودیت‌های نگهداری و حذف قابل‌اعمال می‌ماند؛ حذف فوری از تمام نسخه‌های قبلی وعده داده نمی‌شود.
هر شهر ۱۰۰ پیام عادی آخر خود را نگه می‌دارد؛ این محدودیت تعداد است، نه مهلت حذف. شهرهای ناتمام رهاشدهٔ واجد شرایط ممکن است بازنشسته و اطلاعات کامل اتاق آن‌ها حذف شود، در حالی که خلاصهٔ حداقلی بازنشستگی، سوابق حساب و شواهد جداگانهٔ گزارش باقی بماند. بستن بررسی گزارش به‌تنهایی شواهد آن را حذف نمی‌کند. سوابق نشست منقضی‌شده ممکن است تا پاک‌سازی معمول باقی بمانند. حذف رکورد زنده به معنای حذف فوری از تاریخچهٔ مشترک، شواهد قانونی گزارش یا هر نسخهٔ پشتیبان یا خروجی موجود نیست. برای گفتگو دربارهٔ سوابق و نگهداری مربوط تماس بگیرید؛ بستن صفحه، ترک شهر یا پاک‌کردن مرورگر را حذف همهٔ آن‌ها فرض نکنید.
۶. انتخاب‌ها، درخواست‌ها و شکایت‌ها
می‌توانید به‌جای ثبت‌نام Google مهمان باشید، با محدودیت‌های نمایهٔ مرورگر و بازیابی مهمان که در بالا توضیح داده شد، و می‌توانید استفاده را متوقف کنید. می‌توانید در تنظیمات نام مستعار بازی را تغییر دهید و عکس Google یا شخصیت را انتخاب کنید. استفاده از شخصیت جایگزین، دسترسی حساب را حذف نمی‌کند و به خروج اجباری نیاز ندارد. برای پرسش دربارهٔ اطلاعات، درخواست دسترسی یا اصلاح، پس‌گرفتن رضایت در موارد قابل‌اعمال یا بستن حساب یا حذف، با support@citychances.com تماس بگیرید. درخواست را به‌طور متناسب تأیید می‌کنیم و محدودیت قانونی، سوابق باقی‌مانده یا اثر آن بر بازی جاری را توضیح می‌دهیم. در حال حاضر دکمهٔ حذف فوری خودکار حساب وجود ندارد؛ درخواست‌ها از راه پشتیبانی رسیدگی می‌شوند. در مهلت قانونی قابل‌اعمال پاسخ می‌دهیم و هر تمدید یا رد قانونی را در موارد لازم توضیح می‌دهیم. پس‌گرفتن رضایت پردازش قانونی قبلی را باطل نمی‌کند و حقوق دیگران را از بین نمی‌برد.
برای نگرانی حریم خصوصی در بریتیش کلمبیا می‌توانید به دفتر کمیسر اطلاعات و حریم خصوصی این استان مراجعه یا شکایت کنید: https://www.oipc.bc.ca/for-the-public/how-do-i-make-a-complaint/. در موارد اعمال قانون فدرال، دفتر کمیسر حریم خصوصی کانادا ممکن است مرجع مربوط باشد: https://www.priv.gc.ca/. توافق‌نامه این مسیرها و دیگر حقوق الزامی را سلب نمی‌کند. تغییرات مهم اطلاعیه را منتشر می‌کنیم و اگر تغییر نیازمند رضایت تازه باشد، آن را دریافت می‌کنیم.
آمار اختیاری صفحات عمومی · ۱۸ اکتبر ۲۰۲۶
این بخش توضیح قبلی دربارهٔ نداشتن ابزار آمارگیری را به‌روز می‌کند. نسخه‌های تاریخی اطلاعیه و رسید پذیرش توافق‌نامهٔ بازی تغییر نمی‌کنند؛ پذیرش توافق‌نامه به معنی اجازهٔ آمارگیری اختیاری نیست.
در صورت فعال بودن، Google Analytics را فقط در صفحهٔ معرفی، راهنما، شرایط و حریم خصوصی برای شمارش بازدیدها و شناخت صفحه‌ها و زبان‌های مورد توجه به کار می‌بریم. در لابیِ واردشده، بازی و پنل مدیریت اجرا نمی‌شود. نام بازیکن، ایمیل، شناسهٔ حساب، کد شهر، دعوت‌نامه، چت، اقدام‌های بازی و بخش پرس‌وجو یا fragment آدرس را نمی‌فرستیم. امکانات تبلیغاتی، Google Signals، User-ID و اندازه‌گیری خودکار تکمیلی خاموش‌اند.
گوگل آدرس عمومی صفحه، اطلاعات مرورگر و دستگاه و موقعیت تقریبی حاصل از ارتباط شبکه را دریافت می‌کند. کوکی‌های _ga ممکن است مرورگرها را از هم تشخیص دهند؛ عمر کوکی را به ۱۸۰ روز محدود می‌کنیم. پیش از فعال‌سازی، نگهداری دادهٔ کاربر و رویداد در حساب ما روی دو ماه تنظیم می‌شود؛ گزارش‌های تجمیعی ممکن است بیشتر بمانند. زیرساخت پردازش گوگل ممکن است خارج از کشور شما باشد.
در مناطق نیازمند انتخاب قبلی، Google Analytics تا انتخاب «اجازهٔ آمارگیری» اصلاً بارگذاری نمی‌شود. رد کردن دسترسی به بازی را محدود نمی‌کند. در تنظیم بررسی‌شدهٔ آمریکا، آمار صفحات عمومی ممکن است بدون نوار اولیه فعال شود، مگر قبلاً رد کرده باشید یا Global Privacy Control یا Do Not Track روشن باشد؛ این علامت‌ها را رعایت می‌کنیم. مناطق دیگر یا نامشخص در انتشار اولیه آمارگیری نمی‌شوند.
از «آمار بازدید» در پایین صفحهٔ عمومی واجد شرایط، انتخابتان را تغییر بدهید. اجازه یا رد، نسخهٔ سیاست و زمان انتخاب تا ۱۸۰ روز در مرورگر ذخیره می‌شود. رد یا لغو، جمع‌آوری بعدی را متوقف و کوکی‌های Analytics ما را پاک می‌کند؛ درخواست‌های قبلاً ارسال‌شده را برنمی‌گرداند. پاک کردن دادهٔ مرورگر یا تغییر دستگاه ممکن است انتخاب دوباره بخواهد.
برای تصمیم منطقه‌ای، سرور IP شبکه را با دیتابیس محلی DB-IP Country Lite مقایسه می‌کند. درخواست خارجی برای تشخیص IP نمی‌فرستیم و IP یا نتیجه را به‌عنوان نمایهٔ آمارگیری ذخیره نمی‌کنیم. کشور تخمینی، به‌خصوص پشت VPN، ممکن است نادرست باشد. دیتابیس نامعتبر یا منقضی، آمارگیری را خاموش نگه می‌دارد. حریم خصوصی گوگل: https://policies.google.com/privacy. تماس: support@citychances.com.
شمارش کانال ورود روی سایت خودمان · ۲۳ اکتبر ۲۰۲۶. با همان انتخاب اختیاری آمار و محدودیت‌های منطقه، ورود به صفحات عمومی را روی سرور خودمان هم می‌شماریم. مرورگر، منبع کمپین تأییدشده یا سایت ارجاع‌دهنده را به کانالی کلی مانند Reddit، Google یا سایر تبدیل می‌کند؛ متن کامل پرس‌وجو و آدرس ارجاع‌دهنده به این شمارنده یا Google Analytics فرستاده نمی‌شود. فقط روز UTC، کانال و تعداد تجمیعی تا ۹۰ روز ذخیره می‌شود. این آمار شناسهٔ حساب، مهمان، مرورگر یا دستگاه، IP یا تاریخچهٔ رویداد فردی ندارد. کوکی تازه‌ای برای انتساب ساخته نمی‌شود. هر سند بارگذاری‌شده حداکثر یک بار شمرده می‌شود؛ بارگذاری مجدد ممکن است دوباره شمرده شود. آمار، افراد یکتا، ثبت‌نام یا شروع بازی نیست. رد کردن یا پس گرفتن اجازه، شمارش آینده را متوقف می‌کند؛ آمار ترکیب‌شده قابل جداسازی برای هر فرد نیست.