حریم خصوصی
آخرین به‌روزرسانی:
این سیاست در یک نگاه
راکتا برای رزرو سانس و اداره باشگاه ساخته شده است و همان اندازه اطلاعات نگه می‌دارد که این کار به آن نیاز دارد: شماره موبایل کاربر به‌عنوان هویت حساب، سابقه رزرو و تراکنش‌های مالی.
اطلاعات شخصی کاربران فروخته نمی‌شود و برای تبلیغات شخص ثالث در اختیار کسی قرار نمی‌گیرد. این صفحه توضیح می‌دهد چه چیزی جمع‌آوری می‌شود، چرا، چه کسی آن را می‌بیند، چه مدت می‌ماند، کاربر چه حقوقی نسبت به آن دارد و حذف آن چطور ممکن است.
این سرویس را چه کسی اداره می‌کند
راکتا یک کسب‌وکار ثبت‌شده ایرانی است و سرویس را از طریق وب‌سایت raketta.club، صفحه‌های اختصاصی باشگاه‌ها و اپلیکیشن نصب‌شدنی همین سایت ارائه می‌دهد. این سیاست بر همه این‌ها اعمال می‌شود.
نام حقوقی، نشانی، شماره ثابت، شماره همراه و ایمیل رسمی در صفحه «تماس با ما» منتشر شده است؛ همان اطلاعاتی که برای هر مکاتبه یا شکایت لازم است. راکتا دارای نماد اعتماد الکترونیکی و عضو اتحادیه کشوری کسب‌وکارهای مجازی است.
این سیاست شامل سایت‌ها و سرویس‌هایی که از راکتا به آن‌ها لینک داده می‌شود نمی‌گردد؛ هرکدام سیاست خودشان را دارند.
مشخصات و راه‌های تماس راکتااطلاعاتی که جمع‌آوری می‌شود
بخشی از این اطلاعات را خود کاربر وارد می‌کند و بخشی نتیجه استفاده عادی از سرویس است:
- شماره موبایل — هویت حساب کاربر در راکتا. بدون آن ورود ممکن نیست.
- اطلاعات پروفایل — نام، ایمیل، شهر، رشته ورزشی موردعلاقه، جنسیت و تصویر پروفایل. همه این‌ها اختیاری هستند و هر زمان قابل ویرایش‌اند.
- سابقه رزرو — سانس‌های رزروشده، باشگاه و زمین، تاریخ و ساعت، و وضعیت هر رزرو (انجام‌شده، لغوشده یا غیبت).
- تراکنش‌های کیف پول — شارژ، پرداخت، بازپرداخت و جریمه لغو، با مبلغ و زمان هرکدام.
- عضویت و نظرها — عضویت کاربر در باشگاه، و نظرهایی که برای رزروهای انجام‌شده ثبت می‌کند.
- داده‌های فنی — نشانی شبکه (IP) در زمان اقدام‌های حساس، زمان ورود و خروج، و گزارش خطاهای سامانه.
این اطلاعات برای چه استفاده می‌شود
برای انجام همان کاری که کاربر به‌خاطرش به راکتا آمده است: ثبت رزرو، محاسبه درست قیمت، پرداخت و بازپرداخت، اطلاع‌رسانی درباره رزرو، و پشتیبانی وقتی مشکلی پیش می‌آید.
همچنین برای امنیت حساب و جلوگیری از سوءاستفاده — مانند محدود کردن تلاش‌های مکرر برای ورود — و برای گزارش‌های آماری باشگاه که در آن‌ها سخن از عدد است، نه از هویت افراد.
راکتا اطلاعات کاربران را برای هدف دیگری به کار نمی‌برد. اگر روزی کاربرد تازه‌ای لازم شود که از این فهرست بیرون باشد، پیش از آن اعلام می‌شود.
ورود با کد یک‌بارمصرف
ورود به راکتا با شماره موبایل و کد یک‌بارمصرف پیامکی انجام می‌شود. رمز عبوری وجود ندارد که فراموش یا فاش شود؛ کد کوتاه‌عمر است و پس از چند تلاش ناموفق، ارسال و بررسی آن موقتاً محدود می‌شود.
برای رساندن این پیامک، شماره کاربر به سرویس‌دهنده پیامک تحویل داده می‌شود — تنها به همان اندازه که ارسال همان پیام لازم دارد.
پرداخت و اطلاعات بانکی
پرداخت آنلاین روی درگاه بانکی انجام می‌شود، نه داخل راکتا. شماره کارت، رمز دوم و کد امنیتی پشت کارت هیچ‌گاه در راکتا وارد نمی‌شود و نزد ما ذخیره نمی‌گردد.
آنچه راکتا نگه می‌دارد نتیجه تراکنش است: مبلغ، زمان، وضعیت و کد رهگیری — همان چیزی که رسید، بازپرداخت و پیگیری مالی به آن نیاز دارد.
آنچه باشگاه از کاربر می‌بیند
وقتی کاربر در باشگاهی رزرو می‌کند، آن باشگاه برای انجام همان رزرو نام و شماره تماس او را می‌بیند، به‌همراه مشخصات سانس و وضعیت پرداخت آن.
اگر کاربر عضو باشگاهی باشد، آن باشگاه سابقه رزرو او در همان باشگاه، مجموع پرداختی، تعداد غیبت‌ها، سطح عضویت و یادداشت‌هایی را که کارکنانش درباره او ثبت کرده‌اند هم می‌بیند.
باشگاه دیگری این اطلاعات را نمی‌بیند؛ سابقه کاربر در هر باشگاه برای همان باشگاه است. روی نظرهای عمومی هم نام کاربر به‌صورت خلاصه نمایش داده می‌شود — نام کوچک و حرف اول نام خانوادگی — و شماره موبایل او هرگز عمومی نمی‌شود.
صفحه عمومی بازیکن
هر بازیکن راکتا یک صفحه عمومی دارد که با پیوندش برای همه باز می‌شود. روی این صفحه نام بازیکن خلاصه نمایش داده می‌شود — نام کوچک و حرف اول نام خانوادگی — به‌همراه شهر، رشته ورزشی، تصویر پروفایل و سال عضویت، و در صورت وجود: نتیجه بازی‌های تأییدشده عمومی، سطح بازی، امتیازهای بیرونی تأییدشده و نشان‌هایی که باشگاه‌ها یا راکتا به او داده‌اند. شماره موبایل، ایمیل، سابقه رزرو و تراکنش‌های بازیکن روی این صفحه نمی‌آید.
این صفحه همیشه در موتورهای جست‌وجو مثل گوگل نمی‌آید. تنها وقتی در نتیجه‌های جست‌وجو قرار می‌گیرد که بازیکن حساب را خودش ساخته باشد، نامش را وارد کرده باشد و در راکتا فعال باشد: چند بازی تأییدشده، چند حضور ثبت‌شده در باشگاه‌ها، یا دست‌کم یک نشان. تا پیش از آن، صفحه باز می‌شود اما از موتورهای جست‌وجو می‌خواهد نشانش ندهند. در نتیجه جست‌وجو و پیش‌نمایش پیوند هم نام بازیکن به همان شکل خلاصه است.
اگر حسابی را باشگاه یا شخص دیگری پیش از ورود خود بازیکن ساخته باشد، تا وقتی بازیکن خودش وارد نشده است نامی که آن شخص نوشته روی صفحه نمی‌آید و صفحه در جست‌وجو قرار نمی‌گیرد. با حذف حساب، صفحه عمومی هم از دسترس خارج می‌شود.
پیامک و ایمیل‌های ارسالی به کاربر
پیامک‌های عملیاتی بخشی از خود سرویس هستند: کد ورود، لینک پرداخت سهم در رزرو تقسیمی، و اطلاع آزاد شدن سانسی که کاربر در لیست انتظارش بوده است.
اگر کاربر ایمیل ثبت کرده باشد، تأیید رزرو، رسید پرداخت، یادآوری سانس و اطلاع لغو به همان ایمیل هم فرستاده می‌شود.
پیامک تبلیغاتی تنها از سوی باشگاهی فرستاده می‌شود که کاربر با آن سروکار دارد و نام باشگاه در ابتدای پیام می‌آید. راکتا فهرست شماره‌ها را در اختیار هیچ فرستنده دیگری قرار نمی‌دهد.
کوکی و نشست
راکتا هیچ کوکی تبلیغاتی نمی‌گذارد و اطلاعات کاربران را برای تبلیغات شخص ثالث در اختیار کسی قرار نمی‌دهد. کوکی‌هایی که ست می‌شوند فقط برای نگه‌داشتن ورود کاربر هستند: یکی کوتاه‌عمر برای دسترسی جاری و دیگری بلندمدت‌تر برای تمدید خودکار نشست.
هر دو کوکی برای کدهای صفحه قابل خواندن نیستند و روی بستر رمزنگاری‌شده منتقل می‌شوند. با خروج از حساب، پاک و نشست باطل می‌شود. برخی تنظیمات نمایشی هم در حافظه خود مرورگر کاربر می‌ماند و به سرور فرستاده نمی‌شود.
ابزارهای تحلیل و آمار بازدید
راکتا برای فهمیدن اینکه سایت چطور استفاده می‌شود، از سه ابزار آمارگیری بهره می‌برد: PostHog، که روی زیرساخت خود راکتا داخل کشور اجرا می‌شود؛ Google Analytics، که داده‌اش از سرور راکتا عبور می‌کند و بدون نشانی IP کاربر به گوگل می‌رسد؛ و Microsoft Clarity، که تعامل کاربر با صفحه را به‌صورت ناشناس ثبت می‌کند، درحالی‌که همه متن صفحه و هر چیزی که کاربر تایپ می‌کند در آن پنهان (Mask) می‌شود. PostHog ممکن است آنچه را روی صفحه دیده می‌شود و مسیر حرکت کاربر در سایت را ثبت کند، اما گذرواژه و کد یک‌بارمصرف را هرگز ثبت نمی‌کند و نشانی صفحه‌ها را بدون بخش پرسمان (query string) ذخیره می‌کند.
Google Analytics از راه Google Tag Manager اجرا می‌شود که آن هم از سرور راکتا بارگذاری می‌شود. جز بازدید صفحه‌ها، چند رویداد ناشناس هم به آن می‌رسد: ثبت‌نام یا ورود (فقط روش آن)، باشگاه یا زمینی که کاربر دیده است، جستجو (فقط اینکه نتیجه‌ای داشت یا نه)، شروع، ثبت و لغو رزرو، پرداخت موفق و پیوستن به باشگاه یا کلاس، همراه با شناسه باشگاه، رشته ورزشی و مبلغ به تومان. نام، شماره موبایل، ایمیل، شناسه حساب و آنچه کاربر در جستجو تایپ می‌کند هرگز فرستاده نمی‌شود.
این ابزارها روی همه صفحه‌ها فعال‌اند، از جمله بخش‌های ورود با حساب مانند پروفایل و پنل مدیریت باشگاه، و در همه آن‌ها گذرواژه و کد یک‌بارمصرف هرگز ثبت نمی‌شود (Clarity علاوه بر این همه متن را هم پنهان می‌کند). با این‌همه، هیچ‌کدام کوکی تبلیغاتی نمی‌گذارند و اطلاعاتی که جمع می‌کنند فروخته نمی‌شود.
داده اصلی راکتا همچنان روی زیرساخت داخل کشور می‌ماند؛ تنها داده همین دو ابزار — Google Analytics و Microsoft Clarity — روی سرورهای آن شرکت‌ها خارج از ایران پردازش می‌شود. وقتی تیم راکتا از دستیار هوش مصنوعی PostHog کمک می‌گیرد، پرسش و خلاصه‌ای از آمار ناشناس سایت برای پاسخ به سرویس Anthropic خارج از ایران فرستاده می‌شود؛ این داده شامل نام، شماره موبایل یا متن تایپ‌شده کاربر نیست.
محل ذخیره و امنیت
داده‌های راکتا روی زیرساخت داخل کشور نگهداری می‌شود و ارتباط مرورگر کاربر با سامانه رمزنگاری‌شده است. تنها استثنا داده آماری Google Analytics و Microsoft Clarity است که — همان‌طور که در بخش «ابزارهای تحلیل و آمار بازدید» گفته شد — روی سرورهای آن دو شرکت خارج از ایران پردازش می‌شود.
دسترسی کارکنان باشگاه سطح‌بندی شده است — هر نقش تنها به آنچه کارش لازم دارد — و اقدام‌های حساس با نام کاربر و زمان دقیق در تاریخچه‌ای غیرقابل ویرایش ثبت می‌شود.
خارج از راکتا، اطلاعات کاربر فقط به سرویس‌دهنده‌هایی می‌رسد که اجرای سرویس بدون آن‌ها ممکن نیست — پیامک، درگاه پرداخت و ایمیل — و هرکدام تنها همان بخشی را می‌گیرند که کارشان لازم دارد.
چه مدت نگه داشته می‌شود
هر دسته از اطلاعات عمر خودش را دارد؛ «تا زمانی که لازم باشد» جمله روشنی نیست، پس این‌جا تفکیک شده است:
- کد ورود یک‌بارمصرف — چند دقیقه. پس از مصرف یا انقضا دیگر معتبر نیست.
- نشست ورود — تا خروج کاربر از حساب یا تا پایان اعتبار خودکار آن.
- پروفایل و اطلاعات حساب — تا وقتی حساب فعال است. با حذف حساب، ناشناس می‌شود.
- تصویرهای بارگذاری‌شده — تا وقتی جایی در راکتا نمایش داده می‌شوند، عمومی‌اند. با جایگزینی یا حذف تصویر، یا حذف حساب، بلافاصله از دسترس عمومی خارج می‌شوند و فقط نسخه‌ای محرمانه برای پیگیری و بازگردانی نگهداری می‌شود.
- سابقه رزرو و نظرها — تا حذف حساب؛ پس از آن، بدون اتصال به هویت کاربر باقی می‌ماند.
- سوابق مالی و رسیدها — پس از حذف حساب هم نگه داشته می‌شود، چون الزام‌های حسابداری، مالیاتی و رسیدگی به اختلاف آن را ایجاب می‌کند. این سوابق هم پس از حذف به هویت کاربر متصل نیستند.
- گزارش‌های فنی و نشانی شبکه — برای مدت محدود و تنها در حدی که امنیت سامانه و الزام قانونی نگهداری داده‌های ترافیک اقتضا می‌کند.
حقوق کاربر نسبت به اطلاعاتش
این‌ها فقط اصول کلی نیستند؛ هرکدام یک کار مشخص است که کاربر می‌تواند خودش انجام دهد یا از ما بخواهد:
- دیدن اطلاعات — بیشترِ آن همین حالا در پروفایل، فهرست رزروها و کیف پول کاربر در دسترس است.
- اصلاح — نام، ایمیل، شهر و بقیه فیلدهای پروفایل هر زمان به دست خود کاربر قابل ویرایش است. اصلاح چیزی که از پروفایل قابل تغییر نیست با درخواست از ما انجام می‌شود.
- حذف — کاربر حساب خود را حذف می‌کند و اطلاعات شخصی او ناشناس یا از دسترس خارج می‌شود؛ شرح کامل آن در بخش بعد آمده است.
- دریافت نسخه‌ای از اطلاعات — کاربر می‌تواند بخواهد داده‌های حسابش در قالبی قابل‌خواندن به او داده شود.
- اعتراض به پیام‌های تبلیغاتی — کاربر می‌تواند پیامک تبلیغاتی باشگاه را متوقف کند. پیام‌های عملیاتی (کد ورود، وضعیت رزرو) بخشی از خود سرویس هستند و قابل قطع نیستند.
- شکایت — اگر پاسخ ما کاربر را قانع نکرد، مسیر رسمی رسیدگی در بخش «شکایت و مرجع رسیدگی» همین صفحه آمده است.
شیوه اعمال این حقوق
درخواست از راه‌های تماس رسمی راکتا فرستاده می‌شود. برای اینکه اطلاعات کسی به دست شخص دیگری نیفتد، هویت درخواست‌کننده بررسی می‌شود — معمولاً با همان شماره موبایلی که حساب روی آن ساخته شده است.
پاسخ در کوتاه‌ترین زمان ممکن و حداکثر ظرف یک ماه داده می‌شود. اگر درخواستی قابل انجام نباشد — مثلاً حذف سابقه‌ای که قانون ما را به نگه‌داشتنش ملزم کرده — دلیلش برای کاربر توضیح داده می‌شود.
راه‌های تماس با راکتاحذف حساب کاربری
حذف حساب از داخل خود راکتا انجام می‌شود و نیازی به درخواست از کسی ندارد. مسیر آن عمداً هشداردهنده است، چون حذف حساب تعهدهای مالی و ورزشی کاربر را هم تعیین تکلیف می‌کند:
- پیش از هر کاری پیش‌نمایشی نشان داده می‌شود که دقیقاً می‌گوید چه رزروهایی لغو می‌شود و چه مبالغی جابه‌جا می‌گردد.
- برای تأیید نهایی، کد یک‌بارمصرف به شماره کاربر پیامک می‌شود — حتی اگر همان لحظه وارد حساب باشد.
- رزروهای آینده کاربر طبق قانون لغو همان باشگاه لغو می‌شوند و مبلغ آن‌ها به کیف پول او بازگردانده می‌شود.
- اگر کیف پول کاربر موجودی داشته باشد یا او تنها مالک یک باشگاه باشد، حذف انجام نمی‌شود تا این موارد تعیین تکلیف شوند.
- پس از حذف، شماره موبایل، ایمیل و نام کاربر ناشناس می‌شود، تصویر پروفایل از دسترس عمومی خارج و به‌صورت محرمانه نگهداری می‌شود، همه نشست‌ها باطل می‌شوند و ورود دیگر ممکن نیست.
- اگر کاربر حساب Google یا Apple را به راکتا پیوند داده باشد، این پیوند باطل می‌شود و دیگر برای ورود کار نمی‌کند، اما نشانی ایمیل و شناسه آن حساب به‌صورت محرمانه نزد راکتا نگهداری می‌شود.
سن کاربران
راکتا حداقل سنی ندارد. بازیکن در هر سنی می‌تواند با شماره موبایل حساب بسازد، رزرو کند و پرداخت کند، و راکتا سن کاربران را نمی‌پرسد و ثبت نمی‌کند.
اطلاعات کاربران فروخته نمی‌شود
راکتا اطلاعات شخصی کاربران را نمی‌فروشد و در اختیار تبلیغ‌کنندگان قرار نمی‌دهد.
این اطلاعات فقط در سه حالت از راکتا خارج می‌شود: با باشگاهی که کاربر با آن سروکار دارد و به همان اندازه که رزرو او لازم دارد؛ با سرویس‌دهنده‌هایی که اجرای سرویس بدونشان ممکن نیست (پیامک، درگاه پرداخت، ایمیل)؛ و با مراجع قانونی صالح، در چارچوب قانون.
اگر مالکیت راکتا تغییر کند
اگر راکتا ادغام شود یا به مجموعه دیگری واگذار گردد، اطلاعات کاربران بخشی از همان انتقال خواهد بود — اما با همین تعهدها. مالک جدید نمی‌تواند اطلاعاتی را که تحت این سیاست جمع شده، برای هدفی خارج از آن به کار ببرد، مگر آنکه سیاست تازه اعلام شود و کاربر پیش از اعمال آن فرصت تصمیم‌گیری داشته باشد.
اگر حادثه‌ای برای داده‌ها رخ دهد
اگر رخنه‌ای اتفاق بیفتد که اطلاعات شخصی کاربران را در معرض خطر بگذارد، راکتا در نخستین فرصت به کاربران متأثر اطلاع می‌دهد، می‌گوید چه چیزی افشا شده و چه اقدامی از سوی آن‌ها لازم است، و موضوع را به مراجع ذی‌صلاح گزارش می‌کند.
شکایت و مرجع رسیدگی
شکایت درباره اطلاعات کاربر نخست از راه پشتیبانی راکتا پیگیری می‌شود؛ بیشتر موارد همان‌جا با سند و تاریخچه حل می‌شود.
اگر پاسخ ما کاربر را قانع نکرد، می‌تواند موضوع را از سامانه رسیدگی به شکایات نماد اعتماد الکترونیکی (enamad.ir)، اتحادیه کشوری کسب‌وکارهای مجازی، یا مراجع صالح قضایی پیگیری کند.
تغییر این سیاست
اگر این سیاست تغییر کند، نسخه جدید روی همین صفحه با تاریخ به‌روزرسانی منتشر می‌شود. اگر تغییر اساسی باشد — مثلاً کاربرد تازه‌ای برای اطلاعات کاربران — پیش از اعمال، جداگانه اطلاع داده می‌شود.
ادامه استفاده از راکتا پس از انتشار نسخه جدید، به‌معنای پذیرش آن است.
تماس درباره حریم خصوصی
برای اصلاح اطلاعات، پرسش درباره داده‌هایی که نزد ماست، یا هر درخواست دیگری در این زمینه، راه‌های تماس رسمی راکتا در دسترس است.
راه‌های تماس با راکتا