سیاست حریم خصوصی

هنگام ثبت‌نام: نام، ایمیل و گذرواژه (گذرواژه به‌صورت رمزنگاری‌شده با bcrypt ذخیره می‌شود و هرگز به‌صورت متن خام نگهداری نمی‌شود).

اختیاری، اگر خودتان فعال کنید: شمارهٔ موبایل (فقط از طریق اشتراک‌گذاری مخاطب در تلگرام، برای بازیابی گذرواژه و هشدارها)، اتصال تلگرام (شناسهٔ چت و نام کاربری، برای ارسال هشدار)، و راز ورود دومرحله‌ای (در صورت فعال‌کردن 2FA).

داده‌ای که با استفاده تولید می‌شود: حساب‌های آزمایشی، سفارش‌ها و پوزیشن‌های تمرینی، یادداشت‌های ژورنال، استراتژی‌ها، امتیاز تجربه (XP) و فعالیت در بخش آموزش و کامیونیتی.

برای امنیت نشست: هر بار ورود، نوع دستگاه/مرورگر و نشانی IP ذخیره می‌شود تا بتوانید نشست‌های فعال را ببینید و در صورت لزوم خارج کنید.

در صورت شرکت در ارزیابی پراپ با احراز هویت: نام کامل، کد ملی، تاریخ تولد و کشور. این داده‌ها حساس‌اند و فقط برای بررسی هویت استفاده می‌شوند. (اگر هرگز در این فرآیند شرکت نکنید، این اطلاعات جمع نمی‌شود.)

آمار بازدید: یک شناسهٔ تصادفیِ بی‌نام در مرورگر شما و نام چند رویداد (مثل «بازدید صفحهٔ اصلی» یا «تکمیل ثبت‌نام»). نشانی IP شما در آمار ذخیره نمی‌شودو از هیچ ابزار ردیابی شخص ثالثی (مثل گوگل آنالیتیکس یا پیکسل) استفاده نمی‌کنیم.

داده‌ها فقط برای ارائهٔ خودِ سرویس استفاده می‌شوند: ساختن حساب و ورود، نگهداری تمرین‌ها و تحلیل‌های شما، ارسال هشدارهایی که خودتان خواسته‌اید، امنیت حساب، و بهبود محصول با آمار بی‌نام. فقط اطلاعاتی را می‌گیریم که برای این کارها لازم است.

داده‌های شما را نمی‌فروشیم. اطلاعات تنها در این موارد از سرور ما خارج می‌شود:

• تلگرام — فقط اگر اتصال تلگرام را فعال کنید؛ برای ارسال هشدار و کد بازیابی.

• تریدینگ‌ویو — فقط اگر در اتاق معامله چارت تریدینگ‌ویو را انتخاب کنید، آن چارت از سرورهای تریدینگ‌ویو بارگذاری می‌شود و ممکن است کوکی شخص ثالث بگذارد. چارت پیش‌فرض پلتفرم این‌طور نیست.

• درگاه پرداخت (زرین‌پال) — هنگام خرید اشتراک، برای انجام پرداخت. (این بخش تا زمان فعال‌شدن پرداخت آنلاین غیرفعال است.)

داده‌های بازار (قیمت‌ها) از Binance، Yahoo Finance و برای بورس تهران از سهامیاب گرفته می‌شود؛ این‌ها فقط دریافت قیمت‌اند و هیچ اطلاعات شخصی شما به آن‌ها فرستاده نمی‌شود.

داده‌ها تا زمانی که حساب فعال است نگهداری می‌شوند. می‌توانید حسابتان را حذف کنید؛ در این صورت اطلاعات شخصی حذف یا بی‌نام‌سازی می‌شود و تنها رکوردهایی که برای صحت دفترِ تمرین یا الزامات داخلی لازم‌اند به‌شکل بی‌نام باقی می‌مانند. برای حذف، از صفحهٔ پروفایل یا از طریق تماس با ما اقدام کنید.

می‌توانید نسخه‌ای از دادهٔ خود را به‌صورت یک فایل دریافت کنید (خروجی داده در حساب شما)، آن را اصلاح کنید، یا حسابتان را حذف کنید. برای هر درخواست دربارهٔ داده‌هایتان با ایمیل پشتیبانی تماس بگیرید.

گذرواژه‌ها رمزنگاری‌شده ذخیره می‌شوند، توکن ورود در کوکی محافظت‌شده (httpOnly) نگهداری می‌شود، و ارتباط سایت روی HTTPS رمزگذاری می‌شود. با این حال هیچ سیستمی صددرصد ایمن نیست؛ از گذرواژهٔ قوی و ورود دومرحله‌ای استفاده کنید.

اگر این سیاست تغییر کند، تاریخ «آخرین به‌روزرسانی» بالای صفحه عوض می‌شود و تغییرات مهم را اطلاع می‌دهیم.