سیاست حریم خصوصی

۱. داده‌هایی که جمع‌آوری می‌کنیم

ما حداقل داده‌های لازم برای عملکرد سرویس را جمع‌آوری می‌کنیم:

• داده‌های حساب: نسخه هش‌شده کلید دسترسی شما (bcrypt) و یک پیشوند ۴ کاراکتری برای جستجو. ما هرگز کلید شما را به صورت متن ساده ذخیره نمی‌کنیم.
• داده‌های تراکنش: تاریخچه سفارش‌ها (سرویس، کشور، قیمت، زمان)، سوابق واریز (مبلغ، رمزارز، شناسه تراکنش) و موجودی حساب.
• داده‌های نشست: یک شناسه نشست سمت سرور که به طور موقت برای حفظ وضعیت ورود شما ذخیره می‌شود. این به هیچ هویت شخصی مرتبط نیست.
• داده‌های محدودیت نرخ: آدرس‌های IP به طور موقت برای جلوگیری از حملات ورود اجباری ثبت می‌شوند. این سوابق پس از ۱ ساعت به طور خودکار حذف می‌شوند.

۲. داده‌هایی که جمع‌آوری نمی‌کنیم

• Name, email address, or phone number
• Physical address or location data
• Government-issued ID or identity documents
• Browser fingerprints or tracking cookies
• Third-party analytics or advertising trackers

۳. نحوه استفاده از داده‌ها

داده‌هایی که جمع‌آوری می‌کنیم منحصراً برای موارد زیر استفاده می‌شوند:

• Authenticating your account access
• Processing and fulfilling orders
• Managing your account balance and deposit history
• Preventing abuse (rate limiting, fraud detection)
• Maintaining and improving the Service

ما داده‌ها را برای اهداف بازاریابی یا تبلیغاتی به اشخاص ثالث نمی‌فروشیم، اجاره نمی‌دهیم یا به اشتراک نمی‌گذاریم.

۴. کوکی‌ها و ذخیره‌سازی

We use a single session cookie required for authentication. This cookie:

• Is HTTP-only and secure (not accessible by JavaScript)
• Contains only a session identifier
• Expires when you close your browser or log out
• Does not track you across websites

ما از کوکی‌های تحلیلی، پیکسل‌های تبلیغاتی یا هیچ ابزار ردیابی شخص ثالثی استفاده نمی‌کنیم.

۵. سرویس‌های شخص ثالث

The Service interacts with the following external services strictly for operational purposes:

• شبکه‌های بلاک‌چین (Bitcoin، Ethereum، Solana): برای تأیید پرداخت‌های رمزارزی. تراکنش‌های بلاک‌چین ذاتاً عمومی هستند.
• ارائه‌دهندگان پیامک: برای تأمین شماره‌های مجازی و دریافت پیامک. شماره تلفن و محتوای پیامک از طریق ارائه‌دهندگان مخابراتی شخص ثالث عبور می‌کنند.
• APIهای قیمت: برای دریافت نرخ‌های فعلی تبادل رمزارز.

۶. نگهداری داده‌ها

• داده‌های حساب: تا زمانی که حساب وجود دارد نگهداری می‌شود. حساب‌های غیرفعال (بدون ورود بیش از ۱۲ ماه) ممکن است حذف شوند.
• داده‌های سفارش و تراکنش: همراه با حساب برای مرجع شما نگهداری می‌شوند.
• لاگ‌های محدودیت نرخ: پس از ۱ ساعت به طور خودکار پاک‌سازی می‌شوند.
• محتوای پیامک: به طور موقت ذخیره شده و ممکن است پس از تکمیل یا انقضای سفارش پاک‌سازی شود.

۷. امنیت داده‌ها

• All connections are encrypted via TLS (HTTPS).
• Access seeds are hashed using bcrypt and never stored in plain text.
• Session data is stored server-side (Redis) and is not exposed to the client.
• CSRF protection is enforced on all state-changing requests.

۸. کنترل شما

Since accounts are anonymous:

• You can stop using the Service at any time by simply not logging in.
• There is no "delete my data" request process tied to a verified identity, as we have no way to verify account ownership beyond the seed.
• Inactive accounts are automatically purged after extended periods of inactivity.

۹. تغییرات در این سیاست

We may update this Privacy Policy at any time. The "Last updated" date at the top reflects the most recent revision. Continued use of the Service constitutes acceptance of the current policy.