سیاست حفظ حریم خصوصی و امنیت اطلاعات

۱. رویکرد بنیادین و فلسفه کاری ما

ما باور راسخ داریم که نرم‌افزار آزاد و دسترسی به بازی‌های ویدیویی متن‌باز نباید وابسته به افشای هویت، واگذاری اطلاعات شخصی یا پذیرش ابزارهای ردیابی تبلیغاتی باشد. تارنمای زیرو شاپ (zero-shop.ir) صرفاً در نقش یک سرور آینه‌ای (Mirror Portal) با هدف تسهیل بارگیری پرسرعت نسخه‌های کامپایل‌شده رسمی و پایدار برای سکوی ۶۴ بیتی ویندوز عمل می‌نماید.

به دلیل ماهیت نرم‌افزارهای متن‌باز و تعهد این مجموعه به اصول آزادی دیجیتال، زیرو شاپ با ساختاری کاملاً غیرمتمرکز و بدون هویت‌سنجی تجاری پیاده‌سازی شده است. استفاده از کلیه خدمات این درگاه بدون ارائه کوچک‌ترین داده هویتی نظیر نام، شماره تلفن همراه، نشانی رایانامه یا حساب بانکی در دسترس عموم مخاطبان قرار دارد.

۲. سیاست قطعی عدم نیاز به حساب کاربری (No Account Policy)

زیرو شاپ فاقد هرگونه سامانه ثبت‌نام، ایجاد پنل، مدیریت اشتراک، رمز عبور یا ورود اعضا است. سازوکار کلی دریافت بازی‌ها بر پایه لینک مستقیم و بی‌واسطه بنا شده است. بنابراین:

• هیچ پایگاه‌داده‌ای جهت نگهداری شناسه‌های کاربری، شناسه‌های شبکه‌های اجتماعی یا رمزهای عبور کاربران در این پایگاه وجود ندارد و نخواهد داشت.
• هیچ پیوندی بین الگوهای بارگیری بسته‌های نرم‌افزاری و هویت مشخص کاربران ایجاد نمی‌گردد.
• فرآیند بارگیری برای تمامی کاربران برابر بوده و نیازمند تایید هویت دو مرحله‌ای، پیامک یا دریافت کد اعتبارسنجی نیست.

۳. داده‌های ثبت موقت سرور (لاگ‌های سیستمی و امنیتی)

مانند هر کارگزار استاندارد وب در بستر شبکه جهانی اینترنت، سرورهای میزبان زیرو شاپ هنگام ارسال درخواست‌های پروتکل انتقال ابرمتن (HTTP/HTTPS)، اطلاعات پایه‌ای و فنی زیر را به صورت خودکار و صرفاً در فایل‌های لاگ سیستمی کارگزار ثبت می‌کنند:

• نشانی پروتکل اینترنت (IP Address): جهت جهت‌یابی صحیح بسته‌های داده، تفکیک ترافیک عادی از حملات منع سرویس توزیع‌شده (DDoS) و برقراری ارتباط پایدار ذخیره می‌گردد.
• رشته شناسه مرورگر (User-Agent): اطلاعاتی عمومی در زمینه نسخه سیستم‌عامل و مرورگر وب، به‌منظور بهینه‌سازی بارگذاری کدهای استاتیک و حل اشکالات نمایش در چیدمان‌های راست‌به‌چپ (RTL).
• تاریخ و زمان دقیق درخواست: برای عیب‌یابی خطاهای شبکه، بررسی بار مصرفی پهنای باند و سلامت سرور دانلود.
• آدرس صفحه درخواستی و حجم انتقال داده: به هدف سنجش درستی ارسال کدهای وضعیت نظیر ۲۰۰ یا ۴۰۴ و پایش یکپارچگی فایل‌های ارسالی.

این داده‌های فنی خام در فواصل دوره‌ای حداکثر ۳۰ روزه به شکل خودکار توسط فرآیندهای نگهداری سیستم پاک‌سازی و امحا می‌گردند. هیچ بخش از این لاگ‌ها برای مقاصد تجاری، نمایه پردازی شخصی، تبلیغات رفتاری یا فروش به اشخاص و شرکت‌های ثالث مورد پردازش یا واگذاری قرار نخواهد گرفت.

۴. وضعیت کوکی‌ها و حافظه سمت مرورگر (Local Storage)

زیرو شاپ از هیچ نوع کوکی شخص ثالث، پیکسل‌های ردیاب بازاریابی، سامانه‌های تحلیلی خارجی (مانند ابزارهای تجزیه رفتار آنلاین) یا شبکه توزیع محتوای بیرونی که اقدام به ذخیره شناسه ردیابی می‌کنند، استفاده نمی‌کند. معماری فرانت‌اند ما صددرصد مستقل و محلی است:

• کوکی‌های تبلیغاتی: تارنمای ما کاملاً فاقد هرگونه کد آگهی، بنرهای هوشمند پیگیرانه یا سامانه‌های همسان‌ساز تبلیغاتی است.
• حافظه محلی مرورگر (Web Storage / LocalStorage): ممکن است صرفاً برای بهبود تعامل کاربری و بدون ارتباط با سرور (نظیر حفظ تنظیمات دلخواه نمایش لیست‌ها، آخرین وضعیت جستجوهای متنی در سمت کاربر یا وضعیت تاشوی پنل‌ها) به شکل ناشناس روی مرورگر رایانه کاربر مورد استفاده قرار گیرد. این اطلاعات در سمت کلاینت باقی مانده و هیچ‌گاه به کارگزارهای ما ارسال نمی‌شود. شما می‌توانید در هر زمان حافظه مرورگر خود را پاک‌سازی کنید بدون آنکه اختلالی در کاربری سایت به وجود آید.

۵. ارتباطات و پیوندهای ارجاعی به وب‌سایت‌های رسمی پروژه‌ها

زیرو شاپ با هدف ارجاع صحیح، رعایت مفاد پروانه‌های متن‌باز (GPL و LGPL) و حمایت معنوی از سازندگان اصلی، پیوندهای مستقیمی به وب‌سایت‌های رسمی هر هفت عنوان بازی تحت پوشش خود فراهم آورده است:

• پروژه Mindustry (ماین‌داستری) به نشانی mindustrygame.github.io تحت پروانه GPL-3.0
• پروژه Warzone 2100 (وارزون ۲۱۰۰) به نشانی wz2100.net تحت پروانه GPL-2.0
• پروژه SuperTux (سوپرتاکس) به نشانی supertux.org تحت پروانه GPL-3.0
• پروژه Luanti / Minetest (لوانتی) به نشانی luanti.org تحت پروانه LGPL-2.1+
• پروژه FreeOrion (فری‌اوریون) به نشانی freeorion.org تحت پروانه GPL-2.0
• پروژه SuperTuxKart (سوپرتاکس‌کارت) به نشانی supertuxkart.net تحت پروانه GPL-3.0
• پروژه OpenTTD (اوپن‌تی‌تی‌دی) به نشانی openttd.org تحت پروانه GPL-2.0

کلیه پیوندهای بیرونی با برچسب‌های استاندارد امنیتی (از جمله rel="noopener nofollow") باز می‌شوند تا مانع از انتقال سربرگ‌های ناخواسته شوند. با کلیک بر روی این پیوندها، کاربر به محیط سرورهای مستقل پروژه‌های یادشده منتقل می‌گردد و قوانین، سیاست‌های حریم خصوصی و شیوه‌نامه‌های ذخیره‌سازی داده‌های آن درگاه‌ها حاکم خواهد بود. زیرو شاپ هیچ‌گونه نظارت، مداخله یا مسئولیتی در قبال سیاست‌های حفاظتی سایر دامنه ندارد.

۶. حفظ اصالت بسته‌ها و تضمین عدم دست‌کاری محتوا

یکی از ارکان بنیادین احترام به حریم خصوصی کاربران، حفظ سلامت سخت‌افزاری و نرم‌افزاری دستگاه آنان است. فایل‌های موجود در بخش بارگیری زیرو شاپ مشمول موارد زیر هستند:

• کلیه فایل‌ها به عنوان نسخه‌های آینه‌ای رسمی از مخازن اصلی پروژه‌ها دریافت شده و بدون هیچ‌گونه اصلاح، بازکامپایل، تزریق اسکریپت‌های ردیاب یا گنجاندن برنامه‌های ناخواسته (Adware/Spyware) به دست کاربر می‌رسند.
• برای هر فایل، مبالغ درهم‌سازی و اصالت‌سنجی استاندارد نظیر SHA-256 و MD5 در صفحه اختصاصی دریافت درج می‌گردد تا کاربر بتواند پیش از اجرا بر روی ویندوز ۶۴ بیتی خود، سلامت بسته را رأساً با سورس اصلی اعتبارسنجی کند.
• این درگاه فایل‌های دانلود را بدون تغییر نام اصلی پکیج یا فشرده‌سازی دارای رمز اختصاصی ارائه می‌دهد تا آزادی دسترسی در بالاترین سطح تضمین گردد.

۷. فرم‌های پیام و ارتباط با بخش پشتیبانی

چنانچه کاربری از طریق فرم مندرج در صفحه تماس با ما یا کانال‌های پشتیبانی به منظور گزارش خطا یا پرسش‌های مربوط به بارگیری مکاتبه کند، داده‌های ارسالی وی (نظیر نام مستعار و آدرس رایانامه اعلامی) تنها و انحصارا به منظور پاسخ‌گویی به همان موضوع مورد بررسی قرار می‌گیرد.

اطلاعات حاصل از مکاتبات کاربران در هیچ فهرست ارسالی تبلیغاتی، بازاریابی ایمیلی یا سامانه فروش داده قرار نخواهد گرفت و پس از رفع مسئله، در دوره‌های زمانی مشخص به صورت پایدار از سرورهای پشتیبانی پاک خواهد شد.

۸. تدابیر فنی و امنیتی کارگزار

تمام مبادلات اطلاعاتی میان رایانه شما و پایگاه زیرو شاپ بر بستر پیوند رمزنگاری‌شده امن SSL/TLS (پروتکل HTTPS) صورت می‌پذیرد. این فناوری از استراق‌سمع داده‌ها، جعل درخواست‌ها، تزریق بسته‌های ناامن یا شنود ترافیک توسط اشخاص ثالث در میان مسیر ارتباطی ممانعت به عمل می‌آورد. علاوه‌بر این، زیرساخت میزبان ما مجهز به دیواره‌های آتش سخت‌افزاری و نرم‌افزاری به‌منظور پیشگیری از حملات سایبری و حفاظت از سرورهای مخزن است.

۹. حقوق قانونی و اختیارات مراجعان

هر بازدیدکننده در ارتباط با شیوه استفاده از زیرو شاپ دارای حقوق زیر است:

• حق بهره‌برداری کامل از محتوا و بسته‌های نرم‌افزاری بدون نیاز به ثبت‌نام یا ارائه هر نوع مشخصات هویتی.
• حق استفاده از ابزارهای ضدرپایکوبی، مسدودکننده‌های اسکریپت یا حالت مرور ناشناس (Incognito / Private Browsing) در مرورگر خود بدون تجربه هرگونه افت کارایی در بارگیری بسته‌ها.
• حق درخواست بررسی و رفع هرگونه ابهام درباره شیوه نگهداری لاگ‌های سیستمی موقت از طریق صفحه پشتیبانی تارنما.

۱۰. بازنگری و به‌روزرسانی مفاد سند

با توجه به پویایی فضای وب و ارتقای احتمالی زیرساخت‌های فنی، این سیاست‌نامه ممکن است در آینده دستخوش تغییرات یا اصلاحات جزئی گردد. هرگونه دگرگونی در این سند همواره با درج تاریخ دقیق بازنگری در ابتدای همین صفحه به اطلاع عموم خواهد رسید. ادامه مراجعه شما به پایگاه اینترنتی زیرو شاپ به منزله آگاهی از آخرین مفاد مندرج در این صفحه تلقی می‌گردد.

۱۱. راه‌های ارتباط و طرح پرسش‌های حقوقی

در صورت وجود هرگونه ابهام، پیشنهاد یا پرسش درباره رویه‌های حفظ حریم خصوصی، شفافیت لاگ‌ها یا بررسی امنیت بسته‌ها، می‌توانید از طریق بخش پشتیبانی فنی یا مکاتبه مستقیم از صفحه ارتباط با ما با همکاران ما در زیرو شاپ در ارتباط باشید. تعهد ما، دفاع بی‌قیدوشرط از حقوق مصرف‌کنندگان نرم‌افزار آزاد است.