چه چیزی دربارهٔ شما می‌دانیم

چه چیزی نگه می‌داریم

Studcheck به یک پرسش پاسخ می‌دهد: کدام حساب Roblox به کدام کاربر تلگرام تعلق دارد. عملاً همین پیوند تمام چیزی است که نگه می‌داریم. این هم همهٔ فیلدها.

دو مورد نیاز به توضیح دارد. ما هرگز رمز یا کوکی نمی‌خواهیم — و هیچ سرویس درستکاری نمی‌خواهد؛ هر که بخواهد در حال دزدیدن حساب است. و اگر با Roblox وارد شوید، توکن را با پروفایل‌تان عوض می‌کنیم و در همان درخواست دورش می‌اندازیم. آن را ذخیره نمی‌کنیم و توکن تازه‌سازی نمی‌خواهیم، پس دسترسی ما همان لحظهٔ پایان تأیید تمام می‌شود.

در طول تأیید، توکن امضاشده‌ای پانزده‌دقیقه‌ای نگه می‌داریم که درخواست ورود را به حساب تلگرام شما گره می‌زند تا کس دیگری نتواند آن را تمام کند. اگر جامعه از دروازهٔ ورود استفاده می‌کند، ثبت می‌کنیم منتظر کدام گروه‌ها هستید تا به‌محض تأیید راهتان بدهیم.

اگر مدیری دربارهٔ شما تصمیمی بگیرد

تصمیم‌های مدیریتی روی حساب Roblox شما ثبت می‌شود نه حساب تلگرام — و همین است که نمی‌گذارد حساب تلگرام تازه آن‌ها را باطل کند.

• اگر از جامعه‌ای مسدود شوید: شناسهٔ Roblox، دلیل ذکرشده، اینکه کدام مدیر انجامش داده و چه زمانی
• اینکه آن مسدودی شامل یک گروه است یا همهٔ گروه‌های صاحبش

مسدودی را مدیر برمی‌دارد. حذف پیوند حساب پاکش نمی‌کند، وگرنه فرار از آن خیلی ساده می‌شد.

اگر جامعه‌ای را اداره می‌کنید

افزودن ربات به گروهی که ساخته‌اید یعنی دربارهٔ خود گروه هم اطلاعات نگه می‌داریم، نه فقط اعضایش.

• شناسهٔ گروه، نام، تعداد اعضا و اینکه شما آن را ساخته‌اید
• قواعدی که تعیین کرده‌اید: حداقل سن حساب، سیاست حساب دوم و مانند آن
• طرح شما، تاریخ پایان آن، هر کلید مجوزی که استفاده کرده‌اید، و سابقهٔ هر پرداخت با ستاره (مبلغ، تاریخ و شناسهٔ پرداخت تلگرام) که برای امکان بازپرداخت نگه داشته می‌شود
• برای پرداخت با کارت، شناسهٔ Stripe برای آن پرداخت. اطلاعات کارت و ایمیل شما نزد Stripe می‌ماند
• هر نشانی وب‌هوکی که تنظیم کرده‌اید

حذف ربات از یک گروه باعث می‌شود دیگر شمرده نشود. در خصوصی /communities بفرستید تا آنچه نگه داشته شده را ببینید و پاک کنید.

چه کسی پیوند شما را می‌بیند

این فقط در یک جهت کار می‌کند. هیچ‌کس نمی‌تواند با Studcheck از نام Roblox شما به حساب تلگرام‌تان برسد: سایت و API فقط می‌گویند یک بازیکن Roblox تأیید شده است یا نه.

در گروه‌هایی که عضوشان می‌شوید، اعضا می‌توانند با /whois به پیام شما پاسخ دهند تا حساب Roblox شما را ببینند، و در گروه‌هایی که این را روشن کنند، نام کاربری Roblox شما ممکن است به‌عنوان عنوان کنار نام‌تان دیده شود.

اگر گروهی که در آن تأیید می‌شوید طرح پولی داشته باشد، مالکش می‌تواند فهرست تأییدشده‌های آن گروه را دانلود کند یا هر تأیید تازه را روی سرور خودش دریافت کند. این فهرست شامل شناسه و نام کاربری تلگرام شما، شناسه و نام کاربری Roblox شما، و زمان و روش تأیید شماست. پس از ارسال، مسئولیت آن نسخه با همان جامعه است.

هیچ‌کدام از این‌ها چیزی را فاش نمی‌کند که پیش‌تر در پروفایل Roblox شما عمومی نبوده باشد. اما دو هویت جدا را به هم وصل می‌کند. اگر ترجیح می‌دهید این پیوند نباشد، تأیید نکنید — یا بعداً آن را حذف کنید.

کجا نگهداری می‌شود

روی سرورهایی در لندن، نزد Fly.io. جلوی آن Cloudflare است که هنگام باز کردن این سایت نشانی IP شما را می‌بیند، مثل هر CDN دیگری.

پرداخت‌های کارتی را Stripe انجام می‌دهد و پرداخت‌های ستاره‌ای را تلگرام. ما هیچ‌وقت شمارهٔ کارت را نمی‌بینیم.

Fly.io، Cloudflare و Stripe شرکت‌های آمریکایی‌اند، پس بخشی از این داده‌ها ممکن است از بریتانیا خارج شود. هر کدام به ضمانت‌هایی پایبند است که قانون بریتانیا برای این کار لازم می‌داند.

ما از APIهای عمومی Roblox و تلگرام استفاده می‌کنیم؛ هر پلتفرم سیاست حریم خصوصی خودش را دارد.

در این سایت از تحلیل، تبلیغات یا ردیاب شخص ثالث استفاده نمی‌کنیم. حتی فونت‌ها از سرور خود ما می‌آیند، نه از Google.

چه مدت نگهش می‌داریم

• پیوند، زبان انتخابی و کلید API شما: تا وقتی /unlink را بفرستید
• ورودی که در جریان است: ۱۵ دقیقه
• گروه‌هایی که منتظر تأیید شما هستند: تا وقتی تأیید شوید یا بیرون بروید. درخواست عضویت پس از ۳۰ روز فراموش می‌شود
• مسدودی‌ها: تا وقتی مدیری آن‌ها را بردارد
• سوابق گروه: تا وقتی ربات در گروه است، و بعد تا وقتی مالک با /communities پاکشان کند
• طرح‌ها: تا وقتی برقرارند. سوابق پرداخت: تا هر زمان که قانون مالیات بخواهد، معمولاً شش سال
• گزارش‌های سرور، که ممکن است شناسهٔ تلگرام شما را داشته باشند: ۷ روز، نزد Fly.io

حذف آن

در تلگرام /unlink را به ربات بفرستید. پیوند، زبان انتخابی و کلید API شما بی‌درنگ حذف می‌شوند: بدون دورهٔ انتظار، بدون تأیید، بدون ایمیل.

عنوانی که در گروه تنظیم شده تا وقتی مدیری تغییرش ندهد می‌ماند. ما می‌توانیم سابقهٔ خودمان را پاک کنیم اما به جامعهٔ شخص دیگری دسترسی نداریم.

حقوق شما

بر اساس GDPR بریتانیا می‌توانید نسخه‌ای از داده‌های‌مان را بخواهید، اصلاح یا حذف آن را بخواهید، یا به استفاده از آن اعتراض کنید. /unlink فوری حذف می‌کند؛ برای بقیه به ما ایمیل بزنید. اگر فکر می‌کنید با داده‌های شما بد رفتار کرده‌ایم، می‌توانید در ico.org.uk به Information Commissioner's Office شکایت کنید.

مبنای قانونی استفادهٔ ما از آن:

• تأیید شما و نمایش پیوندتان: منفعت مشروع. جامعه‌ها باید بدانند چه کسی را راه می‌دهند و تأیید را خودتان انتخاب می‌کنید. هر زمان می‌توانید اعتراض کنید و /unlink آن را بی‌درنگ تمام می‌کند
• مسدودی‌ها: منفعت مشروع جامعه‌ای که آن را صادر کرده، چون مسدودی باید پابرجا بماند
• طرح‌ها و پرداخت‌ها: برای اینکه آنچه را پولش را داده‌اید به شما بدهیم (قرارداد)، و سوابقی را که قانون مالیات می‌خواهد نگه داریم (الزام قانونی)
• گزارش‌های سرور: منفعت مشروع، برای اینکه سرویس کار کند و امن بماند

کاربران نوجوان

Studcheck برای افراد زیر ۱۳ سال نیست و آن‌ها نمی‌توانند تأیید شوند: Roblox اجازه نمی‌دهد حساب‌های زیر ۱۳ سال وارد برنامه‌های دیگر شوند. خود تلگرام هم از کاربران اتحادیهٔ اروپا، بریتانیا و استرالیا می‌خواهد دست‌کم ۱۸ سال داشته باشند.

بسیاری از کسانی که تأیید می‌شوند نوجوان‌اند، پس همه به یک اندازه محافظت می‌شوند: تا جای ممکن کمتر نگه می‌داریم، هیچ‌کس نمی‌تواند از نام Roblox شما به تلگرام‌تان برسد، و هر زمان می‌توانید همه‌چیز را خودتان حذف کنید. اگر فکر می‌کنید کودکی زیر ۱۳ سال تأیید شده، به ما ایمیل بزنید تا سابقه را حذف کنیم.

تغییرات و تماس

اگر چیز تازه‌ای را نگه داریم، این صفحه و تاریخ بالای آن تغییر می‌کند. تغییرات مهم از طریق ربات‌ها اعلام می‌شود.

پرسش‌ها: studcheck@sundappleapp.com