سیاست حریم خصوصی

این متن توضیح می‌دهد که گردانندهٔ xfinitylabs.ir هنگام استفادهٔ شما از سرویس چه داده‌ای جمع می‌کند، چرا جمع می‌کند، چه مدت آن را نگه می‌دارد و در چه شرایطی آن را در اختیار کس دیگری می‌گذارد. هر جا «ما» می‌گوییم منظور گردانندهٔ xfinitylabs.ir است و هر جا «سرویس» می‌گوییم منظور سایت، داشبورد، نرم‌افزارهای ویندوزی ایکس‌فینیتی (از جمله IRFive، VMP و FiveM و ابزارهای اسپوفر، کلینر و اپتیمایزر) و سامانهٔ تیکت پشتیبانی است.

قاعدهٔ کلی ما در یک جمله جا می‌شود: فقط داده‌ای را جمع می‌کنیم که برای تحویل محصول، جلوگیری از سوءاستفاده و پاسخ‌دادن به درخواست پشتیبانی لازم است. داده‌ای را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات از رفتار شما پروفایل نمی‌سازیم.

این سیاست بخشی از شرایط استفاده از سرویس است و باید در کنار شرایط بازگشت وجه و توافق‌نامهٔ لایسنس خوانده شود.

اطلاعات حساب: نشانی ایمیل و گذرواژه. گذرواژه هرگز به شکل خام ذخیره نمی‌شود؛ آن را با argon2id درهم‌سازی می‌کنیم و این کار برگشت‌پذیر نیست. اگر ورود دومرحله‌ای را روی حساب فعال کنید، کلید مخفی آن به‌صورت رمزنگاری‌شده نگهداری می‌شود.

اطلاعات دستگاه و شبکه: شناسهٔ سخت‌افزار (HWID) دستگاهی که لایسنس روی آن فعال می‌شود، نشانی IP، و کشوری که از روی همان IP استنتاج می‌شود.

سوابق فنی: رکورد نشست‌ها (اینکه چه زمانی و از کجا وارد شده‌اید و کدام نشست‌ها هنوز باز هستند) و لاگ درخواست‌هایی که سایت و نرم‌افزار ویندوزی به API ما می‌فرستند.

سوابق خرید و پشتیبانی: تاریخچهٔ سفارش‌ها و لایسنس‌ها (چه محصولی، با چه پلنی، چه زمانی، وضعیت پرداخت و تاریخ انقضا) و محتوای تیکت‌های پشتیبانی، شامل هر متن یا فایلی که خودتان در تیکت می‌گذارید.

فهرست بالا کامل است. دستهٔ پنهان دیگری وجود ندارد.

مبنای ما برای پردازش این داده‌ها سه چیز است و بس: اجرای همان چیزی که با ساخت حساب یا خرید بین ما توافق شده (یعنی تحویل محصول)، منفعت مشروع ما در جلوگیری از تقلب و سوءاستفاده، و پاسخ‌گویی به درخواست پشتیبانی که خودتان آغاز کرده‌اید.

ایمیل برای ورود، بازنشانی گذرواژه، فرستادن کلید لایسنس و اطلاع‌رسانی وضعیت سفارش استفاده می‌شود. اگر خودتان در فهرست انتظار یک محصول پیش‌از‌انتشار ثبت‌نام کنید، ایمیل‌تان فقط برای همان یک اطلاع‌رسانی به کار می‌رود.

شناسهٔ سخت‌افزار برای اجرای همان قاعده‌ای است که لایسنس بر آن بنا شده: هر لایسنس یک محصول را روی یک دستگاه پوشش می‌دهد. نشانی IP و کشور برای تشخیص تقلب و تنظیم‌های مبتنی بر موقعیت جغرافیایی است.

رکورد نشست‌ها به شما و ما اجازه می‌دهد ورودهای ناشناس را ببینیم و نشست‌های باز را ببندیم. لاگ درخواست‌های API برای پایداری سرویس، عیب‌یابی خطاها و تشخیص الگوهای سوءاستفاده مثل تلاش خودکار برای اعتبارسنجی کلید است.

تاریخچهٔ سفارش و لایسنس برای پشتیبانی، تمدید، بررسی درخواست بازگشت وجه و اثبات مالکیت کلید لازم است. محتوای تیکت‌ها برای پاسخ‌دادن و نگه‌داشتن سابقهٔ گفت‌وگو نگهداری می‌شود.

پرداخت در ایکس‌فینیتی به‌صورت کارت‌به‌کارت است و آن را در برنامهٔ بانکی خودتان انجام می‌دهید. برای تطبیق واریز با سفارش فقط کد پیگیری بانک، چهار رقم آخر کارتی که با آن پرداخت کرده‌اید، مبلغ و زمان ثبت آن را نگه می‌داریم. CVV2، رمز کارت، تاریخ انقضای کارت و رمز بانکداری اینترنتی شما هرگز خواسته و ذخیره نمی‌شود و برای دریافت پرداخت به شمارهٔ کامل کارتتان نیازی نیست؛ شمارهٔ کامل کارت فقط وقتی به دست ما می‌رسد که خودتان آن را در تیکت پشتیبانی بفرستید، مثلاً برای اینکه بازپرداخت به آن واریز شود. پرداخت رمزارزی از راه NOWPayments در حال حاضر فعال نیست. برای اطمینان از رسیدن واریز، صورت‌حساب حساب بانکی خودمان را هم می‌خوانیم و از هر واریز فقط مبلغ، زمان، شماره‌های پیگیری و مرجع، نام واریزکننده همان‌طور که بانک نشان می‌دهد، و شش رقم اول و چهار رقم آخر کارت پرداخت‌کننده را نگه می‌داریم.

قیمت‌ها به دلار تعیین می‌شوند. پرداخت کارت‌به‌کارت به تومان و به همان مبلغی انجام می‌شود که در صفحهٔ سفارش می‌بینید؛ این مبلغ با نرخ لحظه‌ای بازار تتر در زمان ثبت سفارش حساب، به هزار تومانِ بالاتر گرد و برای همان سفارش ثابت می‌شود.

اشتراک، تمدید خودکار و روش پرداخت ذخیره‌شده نداریم. هیچ ابزار پرداختی روی حساب شما باقی نمی‌ماند که بعداً بتوان از آن برداشت کرد؛ پلن فقط منقضی می‌شود.

در پرداخت کارت‌به‌کارت هیچ پردازندهٔ پرداختی میان ما و شما نیست: کد پیگیری و ارقام کارت را خودتان ثبت می‌کنید و یکی از مدیران پیش از صدور کلید لایسنس آن‌ها را با حساب بانکی ما تطبیق می‌دهد. هر زمان پرداخت رمزارزی ارائه شود، از پردازندهٔ آن فقط همان چیزی را دریافت می‌کنیم که برای تکمیل سفارش لازم است: وضعیت تراکنش، مبلغ، نوع دارایی و تأییدهای شبکه.

این دو مورد را جدا و صریح توضیح می‌دهیم، چون حساس‌ترین بخش داده‌ای هستند که برمی‌داریم و نباید لای متن گم شوند.

شناسهٔ سخت‌افزار: هر لایسنس در اولین فعال‌سازی به شناسهٔ سخت‌افزاری همان دستگاه قفل می‌شود. این شناسه یک اثر انگشت از سخت‌افزار سیستم است که نرم‌افزار ویندوزی می‌سازد و برای ما می‌فرستد تا یک کلید بین چند نفر دست‌به‌دست نشود. تعداد تعویض دستگاه به پلن بستگی دارد: پلن یک‌روزه تعویض ندارد، پلن یک‌ماهه یک بار در هر سه ماه و پلن دائمی چهار بار در هر سه ماه؛ ریست بیشتر را می‌توانید از پشتیبانی درخواست کنید. تاریخچهٔ این تغییرها هم ثبت می‌شود تا هم شما و هم ما بتوانیم آن را بررسی کنیم.

نشانی IP: نشانی IP هر ورود، هر فعال‌سازی و هر درخواست API ثبت می‌شود و کشور از روی همان استنتاج می‌شود. دلیلش پیشگیری از تقلب است — کلید دزدیده‌شده، پرداخت جعلی، فروش مجدد غیرمجاز — و همچنین تنظیم‌های مبتنی بر موقعیت جغرافیایی.

نه شناسهٔ سخت‌افزار و نه نشانی IP را برای تبلیغات، هدف‌گیری بازاریابی یا شناسایی شما بیرون از این سرویس به کار نمی‌بریم و در اختیار هیچ شبکهٔ تبلیغاتی نمی‌گذاریم.

سه دستهٔ کوکی و ذخیره‌سازی محلی داریم و بس. کوکی نشست که ورود شما را برقرار نگه می‌دارد و بدون آن هر بار از داشبورد بیرون می‌افتید. توکن CSRF که جلوی جعل درخواست بین‌سایتی را می‌گیرد، یعنی جلوی اینکه سایت دیگری از طرف شما روی حساب‌تان کاری انجام دهد. و ترجیحات، مثل زبان و جهت نمایش و تنظیم‌های ظاهری، که باعث می‌شود انتخاب‌های شما بین بازدیدها فراموش نشود.

هیچ کوکی تبلیغاتی، هیچ ردیاب بازاریابی، هیچ پیکسل شبکهٔ تبلیغاتی و هیچ ابزار پروفایل‌سازی بین‌سایتی روی این سایت وجود ندارد. ما شما را در وب دنبال نمی‌کنیم.

اگر کوکی نشست را مسدود کنید، ورود به داشبورد ممکن نخواهد بود؛ این محدودیت فنی است، نه تنبیه. مسدودکردن کوکی ترجیحات فقط باعث می‌شود سایت زبان و تنظیم ظاهری انتخابی شما را به خاطر نیاورد.

سه دسته دریافت‌کننده وجود دارد. NOWPayments برای پردازش پرداخت رمزارزی، هر زمان که این گزینه ارائه شود. ارائه‌دهندگان زیرساخت برای میزبانی سرور، پایگاه داده و تحویل محتوا، که داده روی سامانه‌های آن‌ها ذخیره و پردازش می‌شود. و سرویس ارسال ایمیل برای فرستادن ایمیل‌های تأیید حساب، بازنشانی گذرواژه و اطلاع‌رسانی سفارش. هرکدام فقط به همان حداقلی دسترسی دارند که برای انجام کارشان لازم است.

داده‌های شما فروخته نمی‌شوند، اجاره داده نمی‌شوند، با دلالان داده و شبکه‌های تبلیغاتی به اشتراک گذاشته نمی‌شوند و برای ساختن پروفایل رفتاری در اختیار کسی قرار نمی‌گیرند. این یک استثنا ندارد.

اگر در دیسکورد یا تلگرام با ما صحبت کنید، هر چیزی که آنجا می‌نویسید تابع قواعد و سیاست همان پلتفرم است، نه این سیاست. برای هر موضوعی که به حساب، سفارش یا لایسنس شما مربوط است از تیکت در ‎/dashboard/tickets استفاده کنید که شبانه‌روزی پاسخ داده می‌شود.

ممکن است در پاسخ به یک درخواست قانونی معتبر یا گزارش موجه سوءاستفاده، حداقل دادهٔ لازم افشا شود. در چنین حالتی درخواست را بررسی می‌کنیم و بیش از دامنهٔ مشخص آن چیزی نمی‌دهیم. گزارش سوءاستفاده را به [email protected] بفرستید.

تا زمانی که حساب شما باز است، داده‌های حساب — ایمیل، درهم گذرواژه، ترجیحات، لایسنس‌ها و کلید رمزنگاری‌شدهٔ ورود دومرحله‌ای — نگهداری می‌شود.

سوابق سفارش و لایسنس تا زمانی نگه داشته می‌شوند که برای پشتیبانی از همان لایسنس، رسیدگی به اختلاف یا درخواست بازگشت وجه، و حفظ یک سابقهٔ درست از تراکنش‌ها لازم باشد.

لاگ درخواست‌های API، رکورد نشست‌ها و نشانی‌های IP فقط برای همان بازهٔ عملیاتی محدودی نگه داشته می‌شوند که برای امنیت، عیب‌یابی و تشخیص تقلب لازم است و بعد به‌صورت چرخشی حذف می‌شوند. اینجا عدد دقیق نمی‌دهیم چون به نوع رکورد بستگی دارد، اما اصل ثابت است: چیزی را که دیگر لازم نیست نگه نمی‌داریم.

تیکت‌ها همراه حساب باقی می‌مانند تا سابقهٔ پشتیبانی برای هر دو طرف در دسترس باشد. اگر حذف حساب را درخواست کنید، داده‌های حساب حذف می‌شود و تنها حداقل سابقهٔ سفارش‌های انجام‌شده برای جلوگیری از تقلب و درستی سوابق مالی باقی می‌ماند.

صفحهٔ وضعیت عمومی گزارشش را روی یک بازهٔ چرخشی ۹۰ روزه نشان می‌دهد و هیچ دادهٔ شخصی در آن نیست.

گذرواژه‌ها با argon2id درهم‌سازی می‌شوند و این کار برگشت‌پذیر نیست. حتی ما هم نمی‌توانیم گذرواژهٔ شما را ببینیم یا بازیابی کنیم؛ اگر آن را فراموش کنید تنها راه، بازنشانی است. اگر کسی روزی گذرواژهٔ خودتان را از شما بپرسد و بگوید از طرف ایکس‌فینیتی است، دروغ می‌گوید.

کلید مخفی ورود دومرحله‌ای به‌صورت رمزنگاری‌شده ذخیره می‌شود، نه به شکل خام.

رویدادهای حساس — ورود، فعال‌سازی لایسنس، بازنشانی سخت‌افزار، تغییر وضعیت سفارش و اقدام‌های مدیریتی — در یک لاگ فقط‌افزودنی ثبت می‌شوند که سطرهایش قابل ویرایش یا حذف نیست. یعنی اگر روزی چیزی روی حساب شما تغییر کند، رد آن قابل بازیابی است.

دسترسی داخلی به داده‌ها محدود است به همان کسانی که برای پشتیبانی و اجرای سرویس به آن نیاز دارند. با این حال هیچ سیستمی صددرصد امن نیست؛ اگر رخدادی داده‌های شما را تحت تأثیر قرار دهد، پنهانش نمی‌کنیم و به شما اطلاع می‌دهیم.

شما می‌توانید بخواهید ببینید چه داده‌ای از شما داریم، آن را اصلاح کنید، حذفش را درخواست دهید یا یک خروجی از آن بگیرید. برای اعمال هیچ‌کدام از این‌ها لازم نیست دلیل بیاورید.

بخشی از این کارها مستقیماً از داشبورد ممکن است: دیدن لایسنس‌ها و سفارش‌ها، بستن نشست‌های باز و ویرایش اطلاعات حساب. برای بقیه، یک تیکت در ‎/dashboard/tickets باز کنید یا به [email protected] ایمیل بزنید. پشتیبانی شبانه‌روزی پاسخ می‌دهد.

برای اینکه کسی نتواند از طرف شما درخواست بدهد، هویت را با همان ایمیلی که حساب با آن ساخته شده تأیید می‌کنیم. درخواستی که از نشانی دیگری بیاید پذیرفته نمی‌شود.

پیش از درخواست حذف بدانید که این کار برگشت‌ناپذیر است: لایسنس‌های فعال و تاریخچهٔ آن‌ها از دست می‌رود و قابل بازگردانی نیست. حذف حساب هم به‌خودی‌خود پرداخت انجام‌شده را برنمی‌گرداند؛ بازگشت وجه شرایط جداگانهٔ خودش را دارد، یعنی تا ۷ روز پس از خرید و به شرط اینکه کلید روی هیچ دستگاهی فعال نشده باشد، و اگر اشکال از سمت ما باشد بدون قید و شرط جبران می‌کنیم.

این سرویس برای بزرگسالان ساخته شده و به کودکان عرضه نمی‌شود. ما آگاهانه از کسی که به سن قانونی لازم برای خرید و ساخت حساب در محل زندگی خودش نرسیده است حساب نمی‌سازیم و داده جمع نمی‌کنیم.

اگر متوجه شویم داده‌ای متعلق به چنین کاربری در اختیار داریم، حساب را می‌بندیم و داده را حذف می‌کنیم.

اگر سرپرست قانونی هستید و فکر می‌کنید فرزندتان بدون اجازهٔ شما حسابی ساخته یا خریدی انجام داده، به [email protected] بنویسید تا رسیدگی کنیم.

محصول تغییر می‌کند و گاهی این متن هم باید همراهش تغییر کند. تاریخ آخرین به‌روزرسانی بالای همین صفحه نوشته شده است.

اگر تغییری ماهوی باشد — دستهٔ تازه‌ای از داده، دریافت‌کنندهٔ جدید، یا استفادهٔ جدیدی از داده‌های موجود — پیش از اجرا در سایت و داشبورد اعلامش می‌کنیم. ادامهٔ استفاده از سرویس پس از اعلام، به‌معنای پذیرش نسخهٔ به‌روزشده است.

برای هر پرسشی دربارهٔ حریم خصوصی، داده‌های خودتان یا هر بندی از این سیاست، یک تیکت در ‎/dashboard/tickets باز کنید یا به [email protected] ایمیل بزنید. برای گزارش سوءاستفاده از سرویس به [email protected] بنویسید. جامعهٔ ما در دیسکورد و تلگرام هم فعال است، اما موضوعات مربوط به حساب و داده را از راه تیکت پیگیری کنید.