بیاچت
ورودثبت‌نام رایگان

🔒 سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۴۰۴/۰۳/۰۵
خلاصه: ما حداقل اطلاعات ممکن رو جمع‌آوری می‌کنیم. اطلاعات شما رو نمی‌فروشیم و در دسترس شخص ثالث قرار نمی‌دیم. تماس‌های صوتی و تصویری مستقیم بین کاربران منتقل می‌شن و از سرور ما عبور نمی‌کنن.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

۱.۱. اطلاعات حساب کاربری

هنگام ثبت‌نام، این موارد رو از شما می‌گیریم:

  • نام نمایشی — برای نمایش به کاربران دیگر در چت
  • نام کاربری — شناسهٔ منحصربه‌فرد برای URL پروفایل
  • ایمیل — برای ورود و بازیابی رمز عبور (به اشخاص ثالث ارسال نمی‌شه)
  • رمز عبور — به‌صورت hash شده با bcrypt ذخیره می‌شه (هرگز به‌صورت متن خام دیده نمی‌شه)

۱.۲. اطلاعات پروفایل (اختیاری)

  • رنگ آواتار، حرف آواتار
  • بیوگرافی (Bio)
  • استاتوس و متن استاتوس

۱.۳. اطلاعات فنی و امنیتی

  • زمان آخرین حضور (last_seen) برای نمایش آنلاین/آفلاین
  • cookie جلسه (session) برای ورود
  • cookie تم (تاریک/روشن) و تنظیمات
  • تاریخچهٔ ورود: آدرس IP و نوع دستگاه/مرورگر در هر ورود — برای امنیت حساب، جلوگیری از اسپم و شناسایی حساب‌های تکراری/جعلی
  • کشور شما بر اساس IP: برای نمایش پرچم کنار نام شما در اتاق‌ها. فقط کشور تشخیص داده می‌شه — نه شهر و نه موقعیت دقیق. اگر نمی‌خواید پرچمتان دیده بشه، از تنظیمات حریم خصوصی خاموشش کنید. اگر از VPN استفاده کنید، طبیعتاً پرچم کشور VPN نمایش داده می‌شه و ممکنه حسابتان به‌عنوان «کاربر VPN» علامت بخوره.

۱.۴. اطلاعات پروفایل آشنایی (اختیاری)

  • تاریخ تولد — هرگز به‌صورت عمومی نمایش داده نمی‌شه؛ فقط سنِ محاسبه‌شده روی پروفایل دیده می‌شه
  • شهر/منطقه، وضعیت رابطه، علایق، زبان‌ها و سایر فیلدهای اختیاری — شما می‌تونید هر کدام را از تنظیمات حریم خصوصی مخفی کنید
  • موقعیت دقیق (GPS): فقط اگر خودتان اجازه بدید ثبت می‌شه و هر زمان قابل حذف است
  • عکس‌های پروفایل — پیش از نمایش عمومی توسط مدیریت بررسی می‌شن

۲. اطلاعاتی که جمع‌آوری نمی‌کنیم

  • محتوای تماس صوتی یا تصویری — این داده‌ها مستقیم بین کاربران مبادله می‌شن و ضبط نمی‌شن. سرور ما فقط به‌عنوان «معرف» اولیه عمل می‌کنه (و در صورت نیاز، رله‌ی TURN بدون ذخیره‌سازی).
  • fingerprint پیشرفتهٔ مرورگر برای ردیابی بین‌سایتی
  • موقعیت دقیق مکانی بدون اجازهٔ صریح شما
  • کوکی‌های ردیابی شخص ثالث (Google Analytics، Facebook Pixel، و غیره) — ما هیچ ابزار ردیابی تبلیغاتی روی سایت نداریم.

۳. چگونه از اطلاعات استفاده می‌کنیم

  • برای ورود و احراز هویت شما
  • برای نمایش پیام‌ها به کاربران اتاق یا گفتگوی خصوصی
  • برای نمایش وضعیت آنلاین/آفلاین
  • برای ارسال نوتیفیکیشن داخل سایت (پیام جدید، درخواست دوستی)
  • برای پیشگیری از سوء استفاده، اسپم و رفتارهای مخرب
توجه: ما هرگز اطلاعات شما رو برای تبلیغات یا فروش به اشخاص ثالث استفاده نمی‌کنیم. ما کسب درآمد از تبلیغات نداریم.

۴. اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی شما را با شخص ثالث به اشتراک نمی‌گذاریم، مگر در این موارد محدود:

  • الزام قانونی (مثل حکم قضایی معتبر)
  • محافظت از حقوق، اموال، یا ایمنی بیاچت و کاربران
  • با رضایت صریح شما

۵. حقوق شما

شما حق دارید:

  • به اطلاعات حساب خود دسترسی داشته باشید (از طریق صفحهٔ پروفایل)
  • اطلاعات خود را ویرایش کنید
  • حساب خود را به‌طور کامل حذف کنید — تمام داده‌ها از سرور ما حذف می‌شن
  • درخواست خروجی کامل از اطلاعات خود را داشته باشید

برای اعمال این حقوق، با ما در [email protected] تماس بگیرید.

۶. کوکی‌ها (Cookies)

بیاچت از این کوکی‌ها استفاده می‌کنه:

  • biachat_sid — کوکی جلسه (ضروری برای ورود)
  • biachat_lang — زبان انتخابی
  • biachat.theme — تم انتخابی (تاریک/روشن)
  • bia_muted — تنظیم قطع/وصل صدا (در localStorage)

هیچ‌گونه کوکی ردیابی یا تبلیغاتی استفاده نمی‌کنیم.

۷. امنیت و رمزنگاری

چه چیزی رمزنگاری شده‌ست؟

  • تماس صوتی و تصویری — به‌صورت end-to-end (DTLS-SRTP) رمزنگاری شده. صدا/تصویر شما مستقیماً بین دستگاه‌ها منتقل می‌شه و سرور ما به آن دسترسی ندارد.
  • ارتباط با سرور — تمام داده‌ها از طریق HTTPS (TLS 1.2+) منتقل می‌شن. هیچ‌کس بین شما و سرور نمی‌تونه پیام‌ها رو شنود کنه.
  • رمز عبور — با bcrypt هَش شده (الگوریتم استاندارد). حتی ما هم رمز شما رو نمی‌بینیم.

سایر اقدامات امنیتی

  • CSRF token در همهٔ form ها
  • HTTP security headers (CSP, X-Frame-Options, X-Content-Type, HSTS, Permissions-Policy)
  • اعتبارسنجی ورودی‌ها و خروجی‌ها برای جلوگیری از XSS و SQL Injection (PDO Prepared Statements)
  • Session با cookie HTTPOnly، Secure (روی HTTPS)، SameSite=Lax
  • Session ID بعد از login regenerate می‌شه (جلوگیری از session fixation)
  • پسوردهای ضعیف (کمتر از ۸ کاراکتر) پذیرفته نمی‌شن

۸. سن کاربران — فقط ۱۸ سال به بالا

بیاچت یک سرویس بزرگسالان است و استفاده از آن فقط برای افراد ۱۸ سال و بالاتر مجاز است.

چون بیاچت شامل بخش آشنایی و همسریابی است، ثبت‌نام افراد زیر ۱۸ سال به‌هیچ‌وجه مجاز نیست. هنگام ثبت‌نام تاریخ تولد پرسیده می‌شه و حساب‌هایی که سنشان کمتر از ۱۸ سال باشه ساخته نمی‌شن.

ما آگاهانه اطلاعات افراد زیر ۱۸ سال را جمع‌آوری نمی‌کنیم. اگر متوجه بشیم حسابی متعلق به فرد زیر ۱۸ سال است، آن حساب بدون اطلاع قبلی حذف و اطلاعاتش پاک می‌شه.

اگر والد یا سرپرست قانونی هستید و فکر می‌کنید فرزند شما در بیاچت حساب ساخته، لطفاً از طریق صفحهٔ تماس به ما اطلاع بدید تا فوراً حساب را حذف کنیم.

۹. تغییرات در این سیاست

ما ممکنه این سیاست رو هر از چند گاهی به‌روزرسانی کنیم. در صورت تغییرات مهم، به شما اطلاع‌رسانی می‌کنیم. تاریخ آخرین به‌روزرسانی در بالای این صفحه نوشته می‌شه.

۱۰. تماس با ما

برای هرگونه سوال درباره حریم خصوصی، با ما در ارتباط باشید:

چکیدهٔ ساده: از داده‌های شما محافظت می‌کنیم. تبلیغ نداریم. به فروش نمی‌رسونیم. تماس‌های صوتی و تصویری P2P هستن. هر وقت بخواید حساب رو پاک کنید، همه چیز حذف می‌شه.