سیاست حریم خصوصی
این صفحه برای Mini App ربات SEIVEROZ است. نسخهٔ قابل انتشار باید پیش از فعال‌سازی با مشخصات واقعی اپراتور تکمیل شود؛ موارد داخل کروشه جای‌خالی‌اند و نباید همین‌طور منتشر شوند.
چه داده‌ای پردازش می‌شود؟
- هنگام ورود، Mini App دادهٔ خام
Telegram.WebApp.initDataرا فقط برای تأیید HMAC و استخراج شناسهٔ تلگرام به سرور می‌فرستد. این داده در مرورگر ذخیره یا در لاگ نوشته نمی‌شود. - پس از تأیید هویت، اطلاعات موجود همان حساب از دیتابیس ربات خوانده می‌شود: شناسه، نام/یوزرنیم و زبان ثبت‌شده، موجودی سکه و کیف پول، وضعیت VIP، آمار دعوت، تعداد سفارش‌ها/کانال‌ها/تیکت‌ها و سوابق انتخابی.
- صفحهٔ تیکت‌ها متن تیکت‌های همان کاربر را نشان می‌دهد؛ پیوست‌ها، شناسهٔ فایل‌ها، اطلاعات مدیران و پیام‌های داخلی مدیر در این Mini App نمایش داده نمی‌شوند.
- جداول لیدربورد، اطلاعاتی مانند نام یا یوزرنیم و رتبه/موجودی را مطابق لیدربورد عمومی فعلی ربات نشان می‌دهند.
هدف و مبنای استفاده
این داده‌ها فقط برای ورود امن و نمایش اطلاعات حساب، سفارش‌ها، سوابق، دعوت‌ها و پشتیبانی به همان کاربر استفاده می‌شوند. APIهای این نسخه فقط‌خواندنی‌اند؛ Mini App موجودی، سفارش، تنظیمات مالی یا تیکت را تغییر نمی‌دهد و پرداختی انجام نمی‌دهد.
ذخیره‌سازی و نگهداری
- سرور پس از احراز موفق، یک کوکی نشست امن، HttpOnly و SameSite=Strict ایجاد می‌کند؛ نشست پس از حداکثر دو ساعت بی‌فعالیتی منقضی می‌شود.
- ترجیحات ظاهری و زبان رابط فقط در localStorage همان دستگاه ذخیره می‌شوند؛ موجودی مالی، متن تیکت و initData در localStorage ذخیره نمی‌شوند.
- برای محدودکردن تلاش‌های ورود، سرور ممکن است نشانی IP را فقط در حافظه به یک مقدار HMACشده تبدیل کند؛ فایل محدودسازی در پوشهٔ خصوصی نگهداری می‌شود و IP خام در آن ذخیره نمی‌شود. ارائه‌دهندهٔ هاست نیز ممکن است طبق تنظیم cPanel در access log، IP و زمان درخواست را ثبت کند؛ مدت واقعی نگهداری باید با هاست بررسی و در این سیاست تکمیل شود.
- Mini App پایگاه دادهٔ جداگانه یا جدول تازه‌ای ایجاد نمی‌کند. سوابق اصلی در دیتابیس ربات باقی می‌مانند و طبق سیاست نگهداری اپراتور ربات اداره می‌شوند.
داده‌هایی که این Mini App درخواست نمی‌کند
این نسخه شماره تلفن، مخاطبان، موقعیت مکانی، دوربین، میکروفون یا فایل‌های دستگاه را درخواست نمی‌کند. هیچ SDK تبلیغاتی یا تحلیل‌گر شخص ثالثی در رابط قرار داده نشده است. فایل رسمی Telegram Web Apps برای راه‌اندازی رابط از دامنهٔ telegram.org بارگذاری می‌شود.
خرید و پرداخت
خرید دیجیتال در Mini App غیرفعال است. تا پیاده‌سازی و آزمون کامل جریان رسمی Telegram Stars با ارز XTR، پاسخ به pre_checkout_query و تأیید successful_payment، هیچ مسیر پرداخت یا خریدی در این اپ ارائه نمی‌شود.
درخواست دسترسی یا حذف داده
برای درخواست مربوط به داده‌های حساب، از مسیر پشتیبانی داخل ربات با اپراتور تماس بگیرید. درخواست حذف از Mini App به‌تنهایی حذف داده از دیتابیس ربات محسوب نمی‌شود؛ اپراتور باید درخواست را طبق قوانین قابل‌اعمال بررسی کند.
تغییرات این سیاست
اگر نوع داده، هدف پردازش، ارائه‌دهندگان یا مدت نگهداری تغییر کند، اپراتور باید این صفحه و تنظیم حریم خصوصی Mini App در @BotFather را به‌روزرسانی کند.
Privacy Policy
This policy is for the SEIVEROZ bot Mini App. Before launch, the operator must replace the bracketed placeholders with truthful deployment and contact details.
Data processed
- On sign-in, the Mini App sends the raw
Telegram.WebApp.initDatato the server only for HMAC verification and Telegram user identification. It is not stored in browser storage or written to logs. - After verification, the server reads the same account’s existing bot records: Telegram ID, stored name/username/language, coin and wallet balances, VIP status, referral statistics, order/channel/ticket counts, and selected histories.
- The ticket page displays text belonging to the authenticated user. Attachments, file IDs, administrator details and internal administrator messages are not exposed.
- Leaderboards show names/usernames and ranking values in line with the bot’s existing public leaderboard screens.
Purpose and use
Data is used only to authenticate the user and display that user’s account, orders, histories, referrals and support records. API endpoints in this version are read-only: the Mini App does not change balances, orders, financial settings or tickets and does not process payments.
Storage and retention
- After successful authentication, the server creates a secure, HttpOnly, SameSite=Strict session cookie. The session expires after at most two hours of inactivity.
- Appearance and interface-language preferences are stored only in localStorage on that device. Financial balances, ticket text and initData are not stored in localStorage.
- For sign-in rate limiting, the server may HMAC the IP address in memory and store only the keyed digest in a private rate-limit file. Raw IP addresses are not stored there. The hosting provider may separately record IP addresses, request paths and timestamps in cPanel/web-server access logs; the operator must confirm and disclose the actual retention period.
- The Mini App creates no separate database or new database tables. Primary records remain in the bot database and are governed by the operator’s actual retention policy.
Data not requested
This version does not request a phone number, contacts, location, camera, microphone or device files. It includes no advertising or analytics SDK. The official Telegram Web Apps bootstrap script is loaded from telegram.org.
Purchases and payments
Digital purchases are disabled in this Mini App. No payment or checkout is offered until the official Telegram Stars flow is implemented and tested, including XTR, pre_checkout_query handling and successful_payment confirmation.
Access or deletion requests
Contact the operator through the bot’s support route. A request made in the Mini App does not itself delete records from the bot database; the operator must handle it under applicable law.
Policy changes
If data, purposes, processors or retention change, the operator must update this page and the Mini App privacy settings in @BotFather.