حریم خصوصی

اگر با کیف پول خرید کنید

فقط کیف پول خودتان را وصل می‌کنید و هیچ اطلاعاتی از شما در دیتابیس ما ذخیره نمی‌شود. سایت کلید یا کلمه‌های بازیابی کیف پول را نمی‌بیند.

اگر با ایمیل وارد شوید

این‌ها را نگه می‌داریم: نشانی ایمیل، آدرس کیف پولی که برای برداشت وارد می‌کنید، آدرس معرف اگر با لینک دعوت آمده‌اید، اگر از لینک یک تبلیغ آمده‌اید کد کوتاه آن لینک (تا بدانیم کدام تبلیغ مؤثر است)، زبان و منطقه‌ی زمانی، کد ضدفیشینگ، و تیکت‌هایی که خودتان برای پشتیبانی ثبت می‌کنید.

این ایمیل‌ها را برای حساب شما می‌فرستیم: کد ورود، رسیدن واریز، ثبت خرید، پاداش دعوت و جواب تیکت همیشه می‌آیند. یادآوری‌های حساب و شروع پله‌ها از تنظیمات پنل یا لینک پایین همان ایمیل خاموش می‌شوند، و خبرها فقط اگر خودتان روشنشان کنید می‌آیند. ایمیل شما را به کسی نمی‌دهیم. صف ارسال ایمیل‌ها حداکثر ۳۰ روز نگه داشته می‌شود.

این‌ها را هرگز نمی‌خواهیم و نگه نمی‌داریم: رمز عبور (ورود فقط با کد یک‌بارمصرفی است که به ایمیلتان می‌رسد)، کلید یا کلمه‌های بازیابی کیف پول، اسم، شماره تلفن و مدرک هویتی.

موجودی، خریدها و برداشت‌ها در دیتابیس ما نیستند؛ روی بلاکچین ثبت می‌شوند. فقط برای جدول مسابقه، شناسه‌ی هر خریدار و کل خریدش را که روی بلاکچین عمومی است نگه می‌داریم. در آن جدول از هر خریدار فقط چهار نویسه‌ی آخر شناسه‌اش نشان داده می‌شود، نه ایمیلش.

برای جلوگیری از سوءاستفاده، مثل حدس زدن کد یا ارسال انبوه ایمیل، تعداد درخواست‌ها را می‌شماریم. این شمارش با نسخه‌ی هش‌شده‌ی IP و ایمیل انجام می‌شود؛ خود IP ذخیره نمی‌شود و شمارش‌ها پس از مدت کوتاهی پاک می‌شوند.

بعد از ورود، یک کوکی ورود روی مرورگرتان گذاشته می‌شود تا وارد بمانید (حداکثر ۱۴ روز). هر ورود با نوع دستگاه و زمانش ثبت می‌شود تا در صفحه‌ی «امنیت حساب» ببینید و ببندید. IP در این فهرست نگه داشته نمی‌شود.

چیزهایی که هرگز نداریم

از کوکی‌های ردیابی، تبلیغات یا ابزارهای آمارگیری شخص ثالث استفاده نمی‌کنیم و اطلاعات شما را به کسی نمی‌فروشیم. فقط تعداد بازدید هر صفحه، تعداد قدم‌های ثبت‌نام و خرید، و اینکه سایت چند بار در مرورگر داخلی هر کیف پول باز شده را در روز می‌شماریم؛ این شمارش بی‌نام است و هیچ کوکی، شناسه یا IP‌ای همراهش ذخیره نمی‌شود.

سرویس‌هایی که به کار می‌گیریم

میزبانی سایت: Vercel. دیتابیس حساب‌ها و ورود با ایمیل: Supabase، با سرور در فرانکفورت آلمان. ارسال ایمیل‌ها: Maileroo و Resend، بدون ردیابی باز شدن ایمیل یا کلیک روی لینک‌ها. ورود با Google، اگر خودتان آن را انتخاب کنید: Google فقط آدرس ایمیلتان و تأیید اینکه مال شماست را به ما می‌دهد؛ اسم، عکس یا چیز دیگری از حساب گوگلتان نمی‌گیریم. Google هم می‌فهمد که با حساب گوگلتان وارد DOTO شده‌اید. گزارش‌های داخلی تیم (مثل ثبت‌نام، واریز و خرید تازه و تیکت‌ها، همراه ایمیل حساب، و اینکه واریز از روی داده‌ی عمومی بلاکچین احتمالاً از صرافی آمده یا کیف شخصی) از راه یک ربات Telegram فقط به حساب‌های تیم پشتیبانی DOTO می‌رسد. این سرویس‌ها اطلاعات را فقط برای انجام همین کارها پردازش می‌کنند.

مثل همه‌ی سایت‌ها، سرویس میزبانی اطلاعات فنی درخواست‌ها (مثل نشانی IP و نوع مرورگر) را برای امنیت و جلوگیری از حمله مدت کوتاهی نگه می‌دارد. ما از این اطلاعات برای شناسایی شما استفاده نمی‌کنیم.

اطلاعات عمومی روی بلاکچین

آدرس کیف پول، مبلغ و زمان هر واریز، خرید، برداشت و دریافت روی بلاکچین ثبت می‌شود و برای همه قابل دیدن است. این ویژگی خودِ بلاکچین است و ما نمی‌توانیم آن را پنهان یا پاک کنیم. اگر آدرس کیف پولتان به هویت شما وصل باشد، این اطلاعات هم به شما وصل می‌شود.

پاک کردن حساب

اگر بخواهید حساب ایمیلی‌تان پاک شود، به پشتیبانی پیام بدهید تا ایمیل و تنظیماتتان پاک شود. آنچه روی بلاکچین ثبت شده (خریدها و DOTO شما) پاک‌شدنی نیست و همچنان مال آدرس کیف پول شماست.

پشتیبانی

اگر به پشتیبانی در تلگرام پیام بدهید، پیام شما در تلگرام می‌ماند و تابع قوانین تلگرام است. در پیام‌ها و تیکت‌ها هرگز کلمه‌های بازیابی یا کلید کیف پول نفرستید.

تغییر این سیاست

اگر روزی روش کار ما با اطلاعات تغییر کند، نسخه‌ی تازه‌ی این سیاست را با تاریخ در همین صفحه منتشر می‌کنیم.