سیاست حریم خصوصی
این سیاست توضیح می‌دهد که openTV («سایت» یا «ما») هنگام استفاده شما چه داده‌هایی جمع‌آوری می‌کند، چرا، چه مدت آن‌ها را نگه می‌دارد، با چه کسانی به اشتراک می‌گذارد و حقوق شما چیست. به‌طور خلاصه: بدون تبلیغات، بدون فروش داده‌ها، و بدون ابزارهای تحلیل یا ردیابی اشخاص ثالث.
چه چیزهایی جمع‌آوری می‌کنیم
- داده‌های حساب: نام کاربری، نشانی ایمیل و رمز عبور شما (برای باز کردن تنظیمات و خروج از صفحه کودکان)، که به‌صورت درهم‌سازی‌شده (Argon2id) ذخیره می‌شود تا حتی ما هم نتوانیم آن را بازیابی کنیم.
- کدهای ورود: شما با کدی که به ایمیلتان فرستاده می‌شود وارد می‌شوید؛ ما اثرانگشت کد را، نه خود کد را، حداکثر ده دقیقه نگه می‌داریم. اتصال تلویزیون با کد QR نیز اثرانگشت کد و راز دستگاه را برای همین مدت ذخیره می‌کند.
- آنچه در سایت ذخیره می‌کنید: علاقه‌مندی‌ها، فهرست‌ها، دسته‌ها، کشورها، زبان‌ها یا کانال‌هایی که مسدود کرده‌اید، صفحه اصلی‌ای که انتخاب کرده‌اید، کانال‌هایی که اخیراً تماشا کرده‌اید، و کانال‌های صفحه کودکان.
- نشست‌ها: هنگام ورود، نشستی می‌سازیم و اثرانگشت توکن آن (نه خود توکن)، زمان ایجاد و آخرین استفاده از آن، و نوع مرورگر شما (User-Agent) را ذخیره می‌کنیم.
- گزارش رویدادهای امنیتی: ورودها و خروج‌ها، تلاش‌های ناموفق ورود، ایجاد حساب، تغییر رمز عبور و اقدامات مدیریتی، هر یک با زمان و نشانی IP مبدأ آن.
- شمارنده‌های تلاش: نشانی IP را به‌طور موقت نگه می‌داریم تا تلاش‌های ورود و ثبت‌نام را بشماریم و حدس زدن و ثبت‌نام خودکار را محدود کنیم.
- گزارش‌های پخش: اگر گزارش دهید که کانالی کار نمی‌کند، گزارش را پیوندخورده به حساب شما ذخیره می‌کنیم.
- درخواست ثبت‌نام: داده‌های فرم تا زمانی که ایمیل خود را تأیید کنید و به حساب تبدیل شود.
- گزارش‌های فنی سرور: متد و مسیر هر درخواست (که ممکن است شامل شناسه کانال باشد)، کد وضعیت و مدت پردازش آن، بدون نشانی IP یا هر چیزی که در فرم‌ها تایپ می‌کنید.
چرا از آن‌ها استفاده می‌کنیم
- برای اداره حساب شما و ذخیره ترجیحاتتان و همگام‌سازی آن‌ها میان دستگاه‌هایتان.
- برای حفاظت از حساب شما و سایت: تأیید ورودها، جلوگیری از حدس زدن و ثبت‌نام خودکار، و بررسی سوءاستفاده.
- فقط برای پیام‌های ضروری: کدهای ورود، لینک تأیید ایمیل، هشدار به شما اگر کسی بکوشد با ایمیل شما ثبت‌نام یا ورود کند، و پاسخ به پیام‌هایتان. ایمیل تبلیغاتی نمی‌فرستیم.
داده‌های شما را نمی‌فروشیم و اجاره نمی‌دهیم، و از آن‌ها برای تبلیغات یا ساختن پروفایل درباره شما استفاده نمی‌کنیم.
کوکی‌ها و ذخیره‌سازی مرورگر
- کوکی نشست: شما را در حساب نگه می‌دارد. اسکریپت‌ها نمی‌توانند آن را بخوانند (HttpOnly) و فقط از طریق HTTPS فرستاده می‌شود. نشست پس از 90 روز بدون استفاده، حداکثر پس از 180 روز، یا هنگام خروج شما پایان می‌یابد.
- کوکی حفاظت از فرم‌ها: کوتاه‌عمر؛ فرم‌های ورود و ثبت‌نام را به مرورگری که آن‌ها را باز کرده پیوند می‌دهد (حفاظت در برابر CSRF).
- ذخیره‌سازی محلی: تنظیمات پخش‌کننده، مانند میزان صدا، روی دستگاه شما می‌ماند و هرگز به ما نمی‌رسد.
- Cloudflare: ممکن است برای حفاظت در برابر ربات‌ها کوکی‌های فنی بگذارد، از جمله بررسی Turnstile در صفحه‌های ورود و ثبت‌نام.
از کوکی‌های تبلیغاتی یا تحلیلی استفاده نمی‌کنیم.
با چه کسانی به اشتراک می‌گذاریم
- Cloudflare, Inc.: درخواست‌ها به سایت برای حفاظت و سرعت از شبکه آن می‌گذرند، سرویس Turnstile آن تأیید می‌کند که شما ربات نیستید، و Cloudflare Email Service پیام‌های ما را به صندوق ورودی شما می‌رساند. Cloudflare این داده‌ها را برای ارائه خدماتش به ما پردازش می‌کند، طبق سیاست حریم خصوصی خودش.
- منابع پخش: هنگام پخش یک کانال ممکن است مرورگر شما مستقیماً به سرور پخش متصل شود، بنابراین آن سرور نشانی IP و نوع مرورگر شما را مانند بازدید از هر وب‌سایتی می‌بیند. وقتی پخش از سرورهای ما می‌گذرد، منبع فقط نشانی سرور ما را می‌بیند. ما بر رویه‌های این منابع کنترلی نداریم.
- مراجع قانونی: اگر قانون ایجاب کند، و فقط در حدی که ایجاب می‌کند.
داده‌های شما را با هیچ‌کس دیگری به اشتراک نمی‌گذاریم.
چه مدت نگه می‌داریم
- داده‌های حساب و آنچه در آن ذخیره کرده‌اید: تا زمانی که حساب وجود دارد.
- نشست: تا زمانی که خارج شوید یا منقضی شود.
- درخواست ثبت‌نامی که ایمیلش تأیید نشده: پس از 24 ساعت خودکار حذف می‌شود.
- کدهای ورود و درخواست‌های اتصال تلویزیون: پس از 10 دقیقه، یا به‌محض استفاده، حذف می‌شوند.
- شمارنده‌های تلاش: ظرف یک ساعت حذف می‌شوند.
- گزارش‌های پخش: پس از دو روز حذف می‌شوند.
- گزارش رویدادهای امنیتی: برای امنیت و بررسی سوءاستفاده نگه داشته می‌شود؛ بخش مربوط به یک حساب پس از حذف آن نیز برای همین منظور نگه داشته می‌شود.
- گزارش‌های فنی سرور: هر بار که به بیشینه حجم خود برسند خودکار چرخانده می‌شوند.
- نسخه‌های پشتیبان پایگاه داده: پس از 14 روز حذف می‌شوند.
حقوق شما
می‌توانید نسخه‌ای از داده‌هایتان، اصلاح آن‌ها، یا حذف حسابتان و هر آنچه در آن است را درخواست کنید. از ایمیل ثبت‌شده در حسابتان به ما بنویسید، به نشانی contact@opentv.live و ما ظرف 30 روز پاسخ می‌دهیم. بخشی از این‌ها از صفحه تنظیمات مستقیماً در دست شماست: تغییر رمز عبور، پاک کردن فهرست کانال‌های اخیر، ویرایش علاقه‌مندی‌ها، فهرست‌ها و مسدودسازی‌ها، و حذف حساب.
کودکان
ایجاد حساب برای افراد 13 سال به بالا، یا حداقل سن در کشور شما اگر بالاتر باشد، آزاد است. «صفحه کودکان» قابلیتی درون حساب سرپرست است؛ کانال‌های منتخبی را نشان می‌دهد و هیچ داده‌ای درباره کودک جمع‌آوری نمی‌کند. اگر متوجه شدید کودکی زیر این سن حسابی ساخته است، به ما بنویسید تا آن را حذف کنیم.
امنیت
سایت فقط از طریق HTTPS کار می‌کند، رمزهای عبور با Argon2id درهم‌سازی می‌شوند، توکن‌های نشست به‌صورت اثرانگشت و نه متن ساده ذخیره می‌شوند، فرم‌ها در برابر CSRF محافظت شده‌اند، و تلاش‌های ورود و ثبت‌نام محدود شده‌اند. هیچ سامانه‌ای کاملاً امن نیست، اما ما برای حفاظت از داده‌های شما می‌کوشیم و اگر نفوذی آن‌ها را در بر بگیرد، به افراد متأثر اطلاع می‌دهیم.
تغییرات این سیاست
هر اصلاحی را در این صفحه منتشر می‌کنیم و تاریخ «آخرین به‌روزرسانی» بالای آن را تغییر می‌دهیم. اگر اصلاح اساسی باشد، پیش از اجرایی شدن به دارندگان حساب اطلاع می‌دهیم.
زبان
این سیاست به زبان عربی نوشته شده و برای سهولت به زبان‌های دیگر نمایش داده می‌شود؛ در صورت هرگونه مغایرت میان نسخه‌ها، نسخه عربی معتبر است.
تماس با ما
برای هر پرسشی درباره حریم خصوصی خود: contact@opentv.live.