حریم خصوصی

این سیاست دربارهٔ چیست؟

این سیاست توضیح می‌دهد وب‌سایت Sib X در دامنهٔ sibx.store چگونه اطلاعات را برای مدیریت حساب، سفارش خدمات Apple ID، کیف پول، استعلام Find My و پشتیبانی استفاده می‌کند. Sib X یک سرویس مستقل است و نمایندهٔ رسمی Apple یا Google نیست.

چه اطلاعاتی دریافت می‌کنیم؟

• اطلاعات حساب: نام، ایمیل، وضعیت تأیید ایمیل و اطلاعات لازم برای ورود و نشست‌های حساب. در ثبت‌نام با ایمیل، رمز عبور به‌صورت هش نگهداری می‌شود، نه متن قابل‌خواندن.
• اطلاعات سفارش: مشخصاتی که خودت برای سفارش وارد می‌کنی، مانند نام و تاریخ تولد، ایمیل، گزینهٔ سرویس، وضعیت سفارش و اطلاعات تحویل مرتبط.
• اطلاعات مالی: موجودی و گردش کیف پول، مبلغ، شناسه و وضعیت تراکنش برای پیگیری پرداخت؛ اطلاعات کارت بانکی در صفحهٔ درگاه پرداخت وارد می‌شود، نه فرم ورود Sib X.
• استعلام دستگاه: IMEI واردشده، نتیجهٔ Find My و مدل دستگاه در صورت گزارش تأمین‌کننده. شیوهٔ نگهداری شناسه و گزارش در بخش استعلام توضیح داده شده است.
• پشتیبانی: نام و اطلاعات تماسی که ارائه می‌کنی، پیام‌ها و فایل‌هایی که ارسال می‌کنی، و اطلاعات مرتبطی که برای پیگیری درخواست لازم است.
• اطلاعات فنی: کوکی‌های ضروری، داده‌های نشست، مسیرهای عمومی بازدیدشده، دستهٔ دستگاه و مرورگر، منبع ورود در حد نام دامنه و داده‌های امنیتی لازم برای جلوگیری از سوءاستفاده. سوابق نشست حساب می‌تواند IP و اطلاعات مرورگر را نگه دارد؛ لاگ‌های زیرساخت هم ممکن است IP و زمان درخواست را ثبت کنند.
• اتصال‌های اختیاری: شناسهٔ تلگرام پس از اتصال مجاز حساب، سوابق دعوت و معرفی، و اشتراک اعلان مرورگر در صورت فعال‌کردن آن توسط خودت.

ورود و ثبت‌نام با گوگل

ورود با گوگل اختیاری است؛ روش ورود و ثبت‌نام با ایمیل هم در دسترس است. با انتخاب گوگل، برای احراز هویت به Google منتقل می‌شوی. Sib X اطلاعات پایهٔ هویت شامل شناسهٔ حساب گوگل، نام، ایمیل تأییدشده و تصویر پروفایل، در صورت ارائه، را دریافت می‌کند. نام، ایمیل، تصویر پروفایل و ارتباط شناسهٔ گوگل با حساب Sib X برای ساخت یا شناسایی حساب و نمایش پروفایل نگهداری می‌شوند.

فقط مجوزهای پایهٔ openid، email و profile درخواست می‌شوند. به Gmail، پیام‌ها، Google Drive، مخاطبان، تقویم یا رمز حساب گوگل دسترسی درخواست نمی‌کنیم. رمز گوگل را هرگز در فرم Sib X وارد نکن.

داده‌های گوگل فقط برای ورود، مدیریت حساب و خدماتی که خودت در سایت استفاده می‌کنی به کار می‌روند؛ برای فروش، تبلیغات شخصی‌سازی‌شده یا آموزش مدل‌های هوش مصنوعی استفاده نمی‌شوند. توکن دسترسی لازم برای جریان ورود به‌صورت رمزگذاری‌شده در سمت سرور نگهداری می‌شود؛ ID Token گوگل به‌صورت پایدار در حساب ذخیره نمی‌شود.

می‌توانی ارتباط Sib X را در تنظیمات اتصال‌های حساب گوگل لغو کنی. لغو دسترسی در گوگل، به‌تنهایی حساب یا سوابق Sib X را حذف نمی‌کند؛ برای درخواست حذف یا قطع ارتباط حساب، با پشتیبانی تماس بگیر. پیش از قطع اتصال، از داشتن روش دیگری برای ورود مطمئن شو.

اطلاعات برای چه کاری استفاده می‌شود؟

برای احراز هویت و محافظت از حساب، اجرای سفارش یا استعلامی که درخواست کرده‌ای، ثبت و پیگیری پرداخت، نمایش سوابق مجاز، ارسال پیام‌های ضروری حساب و سفارش، پاسخ پشتیبانی، تشخیص خطا و جلوگیری از تقلب استفاده می‌کنیم. آمار محدود بازدید صفحات عمومی برای بهبود عملکرد و محتوای سایت به کار می‌رود؛ اطلاعات فرم‌ها، رمزها، IMEI کامل و پارامترهای نشانی صفحه وارد آمار عمومی بازدید نمی‌شوند.

اشتراک با تأمین‌کنندگان خدمات

اطلاعات لازم، متناسب با خدمتی که استفاده می‌کنی، با ارائه‌دهندگان زیر پردازش می‌شود:

• Google برای ورود اختیاری؛ سیاست حریم خصوصی گوگل.
• IMEIGSX برای استعلام وضعیت یا مدل دستگاه؛ IMEI کامل برای همین درخواست به تأمین‌کننده ارسال می‌شود.
• Cloudflare Turnstile برای بررسی ضدبات؛ این سرویس داده‌های فنی لازم برای ارزیابی درخواست را پردازش می‌کند؛ سیاست حریم خصوصی Cloudflare.
• درگاه پرداخت، از جمله زرین‌پال، برای پردازش و تأیید پرداخت؛ اطلاعات لازم سفارش و تراکنش برای تطبیق پرداخت استفاده می‌شود.
• زیرساخت میزبانی و پردازش سفارش، و Resend برای ارسال ایمیل‌های ورود و بازیابی؛ اگر از تلگرام استفاده کنی، ارتباط مربوط در بستر Telegram هم پردازش می‌شود. اعلان مرورگر، فقط در صورت فعال‌کردن آن، از سرویس ارسال اعلان مرورگر عبور می‌کند.

اطلاعات شخصی را نمی‌فروشیم. دسترسی انسانی به اطلاعات برای انجام سفارش، پاسخ به درخواست پشتیبانی، رسیدگی امنیتی یا تکلیف قانونی، در حد نیاز است. سرویس‌های ثالث سیاست‌ها و محل پردازش مستقل دارند و ممکن است داده را در کشورهای دیگر پردازش کنند.

IMEI و گزارش Find My

برای استعلام، IMEI از طریق HTTPS به سرور Sib X و سپس به IMEIGSX ارسال می‌شود. پایگاه دادهٔ ابزار FMI به‌جای IMEI کامل، شناسهٔ مشتق‌شدهٔ HMAC و چهار رقم آخر را نگه می‌دارد. گزارش فقط برای نشست یا حساب مجاز قابل دریافت است. در درخواست‌های بی‌پاسخ، رسیدگی به احتمال انجام استعلام نزد تأمین‌کننده ممکن است پیش از حذف سوابق لازم باشد.

مدت فعلی نگهداری گزارش و کوکی ضروری، و جزئیات کنترل مصرف، در حریم خصوصی ابزار استعلام FMI توضیح داده شده است. IMEI فقط دستگاهی را وارد کن که متعلق به خودت است یا برای بررسی آن اجازه داری.

شمارهٔ مجازی و پیامک‌ها

برای تهیهٔ شمارهٔ مجازی، سرویس، کشور و اپراتور انتخابی به 5sim ارسال می‌شود. شماره، پیامک و کد دریافتی برای نمایش و پیگیری سفارش پردازش می‌شوند؛ نسخهٔ ذخیره‌شدهٔ شماره و پیامک در پایگاه دادهٔ این بخش رمزنگاری شده است و از مسیر حساب مجاز قابل دریافت است. پشتیبانی برای رسیدگی به سفارش ممکن است در حد نیاز به داده دسترسی داشته باشد. تأمین‌کننده سیاست و محل پردازش مستقل دارد.

برای تبدیل قیمت، نرخ عمومی بازار تتر والکس دریافت می‌شود؛ این درخواست اطلاعات حساب یا پیامک تو را به والکس ارسال نمی‌کند. علاقه‌مندی‌های سرویس‌ها، بدون شماره یا کد پیامک، در مرورگر ذخیره می‌شوند. سوابق مالی برای تطبیق پرداخت، خطا و اختلاف نگهداری می‌شوند. برای حذف یا توضیح دربارهٔ دادهٔ پیامک از پشتیبانی درخواست بده.

کوکی‌ها و آمار بازدید

کوکی‌های ضروری برای ورود، حفظ نشست، امنیت درخواست و اتصال گزارش‌های مجاز به مرورگر استفاده می‌شوند. انتخاب‌هایی مانند پوستهٔ روشن یا تیره ممکن است در مرورگر ذخیره شوند. مسدودکردن کوکی ضروری می‌تواند ورود یا استعلام را مختل کند؛ مشاهدهٔ محتوای عمومی نیاز به حساب ندارد.

آمار داخلی صفحات عمومی با شناسه‌های مشتق‌شده و روزانه و داده‌های محدود تهیه می‌شود، نه با ذخیرهٔ محتوای فرم یا کوکی تبلیغاتی در این ابزار. نشانه‌های Do Not Track و Global Privacy Control برای این آمار رعایت می‌شوند. این شناسه‌ها جایگزین تضمین ناشناس‌بودن مطلق نیستند. لینک‌ها، درگاه و سرویس‌های خارجی ممکن است طبق سیاست خود داده‌های فنی یا کوکی پردازش کنند.

نگهداری و حفاظت از اطلاعات

اطلاعات حساب و سفارش تا زمانی که برای ارائهٔ خدمات، پشتیبانی، رسیدگی به اختلاف، جلوگیری از سوءاستفاده یا تکالیف قانونی و مالی لازم باشد نگهداری می‌شود. مدت همهٔ داده‌ها یکسان نیست. گزارش‌های FMI تابع مدت اعلام‌شده در صفحهٔ اختصاصی آن هستند. حذف از نسخه‌های پشتیبان ممکن است تا جایگزینی آن نسخه‌ها زمان ببرد.

از ارتباط HTTPS، کنترل دسترسی، نشست‌های امن و نگهداری رمزها و کلیدها در سمت سرور استفاده می‌کنیم. هیچ سامانه‌ای امنیت صددرصدی ندارد. حفاظت از رمز، دستگاه و دسترسی به ایمیل بر عهدهٔ خودت هم هست؛ کد ورود و رمز را با دیگران به اشتراک نگذار.

دسترسی، اصلاح و حذف اطلاعات

می‌توانی اطلاعات قابل‌ویرایش و نشست‌ها را در پنل حساب مدیریت کنی. برای دریافت توضیح دربارهٔ داده‌های حساب، اصلاح داده، حذف حساب یا قطع ارتباط گوگل، از پشتیبانی سایت درخواست بده. برای جلوگیری از حذف یا افشای اطلاعات شخص دیگر، ممکن است تأیید کنترل حساب لازم باشد.

حذف حساب ممکن است دسترسی به سفارش‌ها و گزارش‌ها را از بین ببرد. سوابقی که برای تعهدات مالی، رسیدگی به اختلاف، امنیت یا قانون لازم‌اند ممکن است با دسترسی محدود باقی بمانند. درخواست‌ها پس از بررسی هویت و الزامات مربوط رسیدگی می‌شوند؛ این صفحه وعدهٔ حذف فوری همهٔ نسخه‌های داده نیست.

تغییرات این سیاست

این صفحه با تغییر خدمات یا شیوهٔ پردازش اطلاعات به‌روز می‌شود و تاریخ نسخه در بالای صفحه درج می‌شود. اگر کاربرد تازه‌ای برای داده‌های گوگل نیاز باشد، پیش از آن توضیح و رضایت لازم درخواست می‌شود. این خدمات برای کودکان طراحی نشده‌اند؛ استفاده باید با شرایط سنی و اجازه‌های لازم در سرویس‌های مرتبط سازگار باشد.