حریم خصوصی شما
در نسخهٔ فعلی ورود و ثبت‌نام بازیکن غیرفعال است. بازی مهمان به شمارهٔ تلفن، پیامک یا ساخت حساب نیاز ندارد. اطلاعات حساب‌های قبلی در صورت وجود، مطابق توضیحات زیر نگهداری می‌شوند.
نصب و بازی بدون اینترنت
نسخهٔ نصب‌شدنی وب و اندروید پس از یک بار باز شدن آنلاین و نمایش پیام «بازی روی این دستگاه برای استفادهٔ آفلاین آماده است»، فایل‌های لازم، فونت و بانک کلمات پایه را روی دستگاه نگه می‌دارند. بازی مهمان، تایمر، صدا و ادامهٔ مسابقهٔ ذخیره‌شده به اینترنت نیاز ندارند. دریافت کلمات و تنظیمات تازه، مدیریت سایت و سرویس‌های جانبی به اتصال نیاز دارند. داده‌های ورود و پنل مدیریت در حافظهٔ آفلاین عمومی ذخیره نمی‌شوند. پاک کردن داده‌های مرورگر، حذف برنامه، حالت خصوصی یا پاک‌سازی حافظه توسط سیستم می‌تواند فایل‌ها و سابقهٔ محلی را از بین ببرد؛ در این حالت آماده‌سازی دوباره به اینترنت نیاز دارد. حذف برنامهٔ اندروید لزوماً داده‌های سایت را از مرورگرِ ارائه‌دهندهٔ بازی حذف نمی‌کند.
چه چیزهایی روی دستگاه می‌ماند؟
نام تیم‌ها، تنظیم مسابقه، کلمه‌های دیده‌شده و نتیجه‌ها در حافظه مرورگر همین دستگاه ذخیره می‌شوند؛ فعلاً به سرور منتقل نمی‌شوند. پاک کردن اطلاعات مرورگر یا دکمه پاک‌کردن سابقه در پروفایل، این داده‌ها را حذف می‌کند. بازی مهمان به شماره یا حساب نیاز ندارد. برای اعضا فقط شناسه و نام جهت ادامهٔ بازی محلی ذخیره می‌شود؛ این اطلاعات جای مجوز ورود سرور را نمی‌گیرند.
چه چیزهایی در سرور ذخیره می‌شود؟
در حساب‌های عضو: نام، شماره تلفن، زمان ایجاد حساب و نشست‌های ورود. هاست ممکن است برای امنیت و عیب‌یابی، IP، زمان و مسیر درخواست و نوع مرورگر را در لاگ دسترسی نگه دارد؛ مدت نگهداری آن تابع تنظیمات هاست است. کدهای ورود به صورت HMAC و با زمان انقضا ذخیره می‌شوند؛ پس از مصرف حذف می‌شوند و پاک‌سازی کدهای منقضی‌شده در درخواست‌های بعدی انجام می‌شود. کد خام در محیط تولید ذخیره یا نمایش داده نمی‌شود. نشست ورود با کوکی Secure و HttpOnly تا ۱۸۰ روز نگهداری و هنگام استفاده، حداکثر هفتگی تمدید می‌شود. سقف هر نشست یک سال است؛ پس از آن ورود دوباره لازم است. خروج از حساب نشست همان دستگاه را حذف می‌کند. پاک‌کردن کوکی‌ها یا مرورگر خصوصی نیز ممکن است ورود دوباره لازم داشته باشد. پاسخ‌های احراز هویت کش نمی‌شوند.
برای جلوگیری از ارسال پیامک انبوه، زمان درخواست‌ها، شماره و اثر رمزنگاری‌شدهٔ IP نیز به‌صورت موقت برای محدودیت ارسال نگهداری می‌شوند. سابقهٔ درخواست‌های قدیمی‌تر از یک ساعت در ارسال‌های بعدی به‌صورت محدود و تدریجی پاک می‌شود. شمارندهٔ موقت درخواست‌های ورود برای مقابله با تلاش‌های انبوه نیز نگهداری می‌شود و در درخواست‌های بعدی پاک‌سازی می‌شود. پیامک ورود از طریق sms.ir ارسال می‌شود. تنظیمات صدا فقط در حافظهٔ همین مرورگر می‌مانند.
ابزارهای جانبی
فونت و تصویر از خود سایت بارگیری می‌شوند. در صورت فعال‌سازی مدیر، بنرهای دارای برچسب «تبلیغات» نمایش داده می‌شوند. شمارندهٔ بنرهای مستقیم فقط روز، جایگاه و تعداد کلیک را نگه می‌دارد؛ نه نام یا شمارهٔ شما. شمارش تقریبی است و حداکثر ۹۰ روز نگهداری می‌شود. برای جلوگیری از سوءاستفاده، اثر رمزنگاری‌شدهٔ IP موقتاً در محدودکنندهٔ درخواست نگهداری می‌شود. با لمس لینک تبلیغ، وارد سایت مقصد می‌شوید و سیاست حریم خصوصی همان سایت اعمال می‌شود. در صورت تنظیم مدیر، سامانهٔ تبلیغاتی شخص ثالث فقط پس از اجازهٔ اختیاری شما در صفحات عمومی بارگیری می‌شود. نام و پیوند حریم خصوصی سامانه در درخواست رضایت نمایش داده می‌شود؛ سامانه ممکن است کوکی و اطلاعات مرورگر جمع‌آوری کند. ردکردن تبلیغات مانع بازی یا ورود نیست. انتخاب شما حداکثر ۱۸۰ روز روی همین مرورگر می‌ماند و با تغییر کد سامانه دوباره پرسیده می‌شود. از «تنظیمات تبلیغات» می‌توانید اجازه را پس بگیرید؛ صفحه بازخوانی می‌شود و کد دیگر اجرا نمی‌شود، اما حذف داده‌ها و کوکی‌های قبلی سامانه باید از تنظیمات مرورگر یا خود سامانه انجام شود.
اجازهٔ تبلیغات با اجازهٔ اعلان یکسان نیست. پوش تبلیغاتی در صورت راه‌اندازی از طریق سامانهٔ منتخب و مجوز جداگانهٔ مرورگر انجام می‌شود؛ عضویت، صف ارسال و لغو عضویت آن تحت مدیریت همان سامانه است. برای قطع اعلان‌ها، در تنظیمات مجوزهای سایت در مرورگر، اعلان pantomino.ir را مسدود کنید و از امکان لغو سامانه هم استفاده کنید. صرف پس‌گرفتن اجازهٔ تبلیغات سایت، اشتراک پوش قبلی را باطل نمی‌کند. در نسخهٔ بدون تنظیم سامانه، ارسال عمومی فعال نیست. آزمایش اعلان در پنل مدیریت تنها با اقدام و اجازهٔ همان مدیر، روی همان دستگاه نمایش داده می‌شود. اتصال سرویس ارسال و دریافت رضایت مستقل بازیکن پیش از فعال‌شدن اعلان‌های عمومی لازم است.
پنل مدیریت کوکی HttpOnly و Secure مستقل دارد. رمز به صورت هش در تنظیمات خصوصی نگهداری می‌شود؛ نشست مدیریتی پس از ۳۰ دقیقه عدم فعالیت یا حداکثر ۸ ساعت پایان می‌یابد. گزارش اقدامات مدیریتی حداکثر ۹۰ روز نگهداری و در اقدامات بعدی به‌صورت تدریجی پاک‌سازی می‌شود.
پشتیبانی پانتومینو: amirbarmaj0@gmail.com. برای پرسش‌های حریم خصوصی یا درخواست حذف اطلاعات حساب قبلی به همین نشانی پیام بدهید. درخواست حذف نیازمند احراز مالکیت حساب است؛ رمز یا کد ورود خود را ایمیل نکنید. نام تیم‌ها و نتیجه‌های مهمان فقط روی دستگاه هستند و با «پاک کردن سابقه» یا حذف داده‌های سایت در مرورگر مدیریت می‌شوند.