سیاستِ حریمِ خصوصیِ شَهمات
شَهمات یک پلتفرمِ خودمیزبانیِ شطرنج است. این صفحه میگوید چه دادهای دربارهات نگه میداریم، چرا، و چطور میتوانی حذفش کنی.
گرداننده
[[نامِ گرداننده و راهِ تماس]]
روی سرور چه نگه میداریم، و چرا
- حساب: نامِ نمایشی، و اگر با ایمیل/موبایل/گوگل وارد شده باشی همان ایمیل یا شماره — برای ورود و شناساییِ حساب. حسابِ مهمان هیچکدام را ندارد.
- بازیها: حرکتها، نتیجه، ریتینگ — برای نگهداشتنِ تاریخچه، محاسبهی ریتینگ، و جدولهای امتیاز. اینها عمومیاند، مثلِ هر سایتِ شطرنجِ دیگر.
- گفتوگو: پیامهای لابی، کلاب و بازی روی سرور میمانند تا بتوان تاریخچهی کوتاهی نشان داد و به گزارشها رسیدگی کرد. ناظرها پیامهای گزارششده را میبینند.
- عکسِ پروفایل و متنِ «دربارهٔ من»، اگر گذاشته باشی.
- گزارشها: وقتی کسی را گزارش میکنی، ناظرها/مدیرها نامِ تو را کنارِ گزارش میبینند؛ خودِ گزارششده نمیبیند.
- دادههای ضدتقلب: زمانبندیِ حرکتها، و اینکه آیا پنجره/اپ را وسطِ بازی ترک کردهای — برای تشخیصِ تقلب با موتور یا سوءاستفاده از سیستمِ حضور.
سرویسهای بیرونی
فقط همانهایی که واقعاً روی این سرور فعالاند:
- ایمیل: ایمیلِ کدِ تأیید از طریقِ یک سرورِ SMTP فرستاده میشود.
هیچ تبلیغ، ردیاب یا آمارگیرِ شخصِ ثالثی در شَهمات نیست و اطلاعاتت به کسی فروخته نمیشود.
روی همین گوشی/مرورگر
- توکنِ ورود و تنظیماتِ نمایشی (زبان، تمِ تخته، صدا، …) در حافظهی محلیِ مرورگر (localStorage) نگه داشته میشوند — سروری از اینها خبر ندارد؛ با خروج از حساب یا پاککردنِ دادهی سایت از مرورگر، پاک میشوند.
- نسخهای از صفحههای دیدهشده برای کارِ بدونِ اینترنت — این هم فقط روی همین دستگاه است.
لاگِ سرور
وبسرور (nginx) برای هر درخواست، آدرسِ IP را در لاگ مینویسد — برای عیبیابی و امنیت. مدتِ نگهداریِ این لاگها: [[مدتِ نگهداریِ لاگِ nginx]].
مدتِ نگهداری
- اطلاعاتِ حساب و بازیها: تا وقتی حساب فعال است؛ بازیها حتی بعدِ حذفِ حساب میمانند (بدونِ اطلاعاتِ شخصی — نگاه کن به بخشِ حذفِ حساب).
- پیامهای لابی/کلاب: حداکثرِ ۶۰ پیامِ اخیر، تا ۷ روز.
- پیامِ گفتوگوی داخلِ بازی: فقط تا پایانِ همان بازی، بهصورتِ زودگذر؛ جایی دائمی ذخیره نمیشود مگر گزارش شود.
- کدهای تأییدِ یکبارمصرف: چند دقیقه معتبرند، ولی رکوردِ (هششدهی) درخواست تا حذفِ حساب میماند.
- دادههای ضدتقلب و مدیریتی (گزارشها، محرومیتها، لاگِ ناظر): فقط برای جلوگیری از سوءاستفاده، به مدتِ [[مدتِ نگهداریِ دادههای ضدتقلب/مدیریتی]].
حذفِ حساب
هر وقت بخواهی میتوانی حسابت را برای همیشه حذف کنی — از اپ (تنظیمات ← حساب ← حذفِ حساب) یا از صفحهی حذفِ حساب. جزئیاتِ کامل که چه چیزی پاک میشود و چه چیزی (بهصورتِ ناشناس) میماند، در همان صفحه آمده.
کودکان
شَهمات برای زیرِ ۱۳ سال نیست و آگاهانه اطلاعاتِ کودکانِ زیرِ این سن را جمع نمیکند.
امنیت
ارتباط با سرور از طریقِ HTTPS (TLS) رمزنگاری میشود. رمزهای عبور هرگز بهصورتِ خام ذخیره نمیشوند، فقط هشِ آنها (bcrypt).
تغییرات
آخرین بهروزرسانیِ این صفحه: 1405-07-04 (2026-09-26)