🔒 سیاست حریم خصوصی

۱. اطلاعاتی که جمع‌آوری می‌کنیم

۱.۱. اطلاعات حساب کاربری

هنگام ثبت‌نام، این موارد رو از شما می‌گیریم:

• نام نمایشی — برای نمایش به کاربران دیگر در چت
• نام کاربری — شناسهٔ منحصربه‌فرد برای URL پروفایل
• ایمیل — برای ورود و بازیابی رمز عبور (به اشخاص ثالث ارسال نمی‌شه)
• رمز عبور — به‌صورت hash شده با bcrypt ذخیره می‌شه (هرگز به‌صورت متن خام دیده نمی‌شه)

۱.۲. اطلاعات پروفایل (اختیاری)

• رنگ آواتار، حرف آواتار
• بیوگرافی (Bio)
• استاتوس و متن استاتوس

۱.۳. محتوای پیام‌ها

پیام‌های چت اتاق و پیام‌های خصوصی در دیتابیس ما ذخیره می‌شن تا بتونن به سایر کاربران تحویل داده بشن. شما در هر زمان می‌تونید حساب خود را حذف کنید و تمام پیام‌هاتون از سرور ما پاک می‌شن.

۱.۴. اطلاعات فنی

• زمان آخرین حضور (last_seen) برای نمایش آنلاین/آفلاین
• cookie جلسه (session) برای ورود
• cookie تم (تاریک/روشن) و تنظیمات

۲. اطلاعاتی که جمع‌آوری نمی‌کنیم

• محتوای تماس صوتی یا تصویری — این داده‌ها مستقیم بین کاربران مبادله می‌شن. سرور ما فقط به‌عنوان «معرف» اولیه عمل می‌کنه و بعد از برقراری ارتباط، خارج می‌شه.
• آدرس IP کاربران برای ردیابی (فقط در لاگ موقت سرور برای امنیت)
• اطلاعات مرورگر، سیستم‌عامل، یا fingerprint مرورگر
• اطلاعات مکانی (location/GPS)
• کوکی‌های ردیابی شخص ثالث (Google Analytics، Facebook Pixel، و غیره) — ما هیچ ابزار ردیابی روی سایت نداریم.

۳. چگونه از اطلاعات استفاده می‌کنیم

• برای ورود و احراز هویت شما
• برای نمایش پیام‌ها به کاربران اتاق یا گفتگوی خصوصی
• برای نمایش وضعیت آنلاین/آفلاین
• برای ارسال نوتیفیکیشن داخل سایت (پیام جدید، درخواست دوستی)
• برای پیشگیری از سوء استفاده، اسپم و رفتارهای مخرب

۴. اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی شما را با شخص ثالث به اشتراک نمی‌گذاریم، مگر در این موارد محدود:

• الزام قانونی (مثل حکم قضایی معتبر)
• محافظت از حقوق، اموال، یا ایمنی بیاچت و کاربران
• با رضایت صریح شما

۵. حقوق شما

شما حق دارید:

• به اطلاعات حساب خود دسترسی داشته باشید (از طریق صفحهٔ پروفایل)
• اطلاعات خود را ویرایش کنید
• حساب خود را به‌طور کامل حذف کنید — تمام داده‌ها از سرور ما حذف می‌شن
• درخواست خروجی کامل از اطلاعات خود را داشته باشید

برای اعمال این حقوق، با ما در privacy@biachat.com تماس بگیرید.

۶. کوکی‌ها (Cookies)

بیاچت از این کوکی‌ها استفاده می‌کنه:

• biachat_sid — کوکی جلسه (ضروری برای ورود)
• biachat_lang — زبان انتخابی
• biachat.theme — تم انتخابی (تاریک/روشن)
• bia_muted — تنظیم قطع/وصل صدا (در localStorage)

هیچ‌گونه کوکی ردیابی یا تبلیغاتی استفاده نمی‌کنیم.

۷. امنیت و رمزنگاری

چه چیزی رمزنگاری شده‌ست؟

• تماس صوتی و تصویری — به‌صورت end-to-end (DTLS-SRTP) رمزنگاری شده. صدا/تصویر شما مستقیماً بین دستگاه‌ها منتقل می‌شه و سرور ما به آن دسترسی ندارد.
• ارتباط با سرور — تمام داده‌ها از طریق HTTPS (TLS 1.2+) منتقل می‌شن. هیچ‌کس بین شما و سرور نمی‌تونه پیام‌ها رو شنود کنه.
• رمز عبور — با bcrypt هَش شده (الگوریتم استاندارد). حتی ما هم رمز شما رو نمی‌بینیم.

چه چیزی رمزنگاری نیست؟ (شفافیت کامل)

• متن پیام‌های اتاق و پیام خصوصی — این پیام‌ها در دیتابیس ما ذخیره می‌شن (نه end-to-end). دلیل: گفت‌وگوهای گروهی نیاز به ذخیره‌سازی سرور دارن تا بتونیم اون‌ها رو به اعضای آفلاین تحویل بدیم.

سایر اقدامات امنیتی

• CSRF token در همهٔ form ها
• HTTP security headers (CSP, X-Frame-Options, X-Content-Type, HSTS, Permissions-Policy)
• اعتبارسنجی ورودی‌ها و خروجی‌ها برای جلوگیری از XSS و SQL Injection (PDO Prepared Statements)
• Session با cookie HTTPOnly، Secure (روی HTTPS)، SameSite=Lax
• Session ID بعد از login regenerate می‌شه (جلوگیری از session fixation)
• پسوردهای ضعیف (کمتر از ۸ کاراکتر) پذیرفته نمی‌شن

۸. سن کاربران

بیاچت برای کاربران بالای ۱۳ سال طراحی شده. اگر شما کمتر از ۱۳ سال دارید، لطفاً از این سرویس استفاده نکنید و از والدین خود اجازه بگیرید.

۹. تغییرات در این سیاست

ما ممکنه این سیاست رو هر از چند گاهی به‌روزرسانی کنیم. در صورت تغییرات مهم، به شما اطلاع‌رسانی می‌کنیم. تاریخ آخرین به‌روزرسانی در بالای این صفحه نوشته می‌شه.

۱۰. تماس با ما

برای هرگونه سوال درباره حریم خصوصی، با ما در ارتباط باشید:

• ایمیل: privacy@biachat.com
• وب‌سایت: biachat.com