مرکز اعتماد

امنیت و حریم خصوصی، به زبان ساده

این صفحه فقط چیزهایی را می‌گوید که امروز در گفتگوهاب پیاده شده است. هر مورد با وضعیتش علامت خورده: پیاده‌شده، با درخواست شما، یا در برنامه.

احراز هویت Authentication

  • پیاده شده

    ورود به پنل مشتری با رمز عبور یا با کد یک‌بار مصرف پیامکی؛ هر کد پنج دقیقه اعتبار دارد و چند بار اشتباه آن را باطل می‌کند.

  • پیاده شده

    رمزهای عبور با scrypt هش می‌شوند و هیچ‌جا به شکل خام ذخیره نمی‌شوند.

  • پیاده شده

    نشست‌ها با توکن تصادفی در کوکی httpOnly نگه داشته می‌شوند؛ در پایگاه داده فقط هش توکن ذخیره است. نشست مشتری ۳۰ روز و نشست مدیر ۷ روز اعتبار دارد.

  • پیاده شده

    تلاش‌های ورود، درخواست کد و ثبت فرم‌ها محدود به تعداد در بازهٔ زمانی هستند.

دسترسی به داده Data access

  • پیاده شده

    مدیران سایت نقش دارند (مالک، ویراستار، پشتیبانی) و هر نقش فقط بخش‌های مربوط به خودش را می‌بیند.

  • پیاده شده

    هر مشتری فقط کانال‌ها، فاکتورها و تیکت‌های حساب خودش را می‌بیند.

  • پیاده شده

    اطلاعات مشتریانِ شما فقط برای پاسخگویی و پیگیری همان مشتریان استفاده می‌شود و به کسی فروخته یا داده نمی‌شود.

استفاده از API شبکه‌ها API usage

  • پیاده شده

    برای اتصال اکانت فقط آیدی صفحه را می‌پرسیم؛ رمز عبور اینستاگرام یا هیچ شبکهٔ دیگری هرگز درخواست نمی‌شود.

  • پیاده شده

    اتصال هر شبکه از مسیر رسمی همان شبکه و توسط تیم گفتگوهاب انجام می‌شود؛ دسترسی‌های درخواست‌شده را پیش از تأیید می‌بینید.

  • در برنامه

    اتصال خودکار اینستاگرام از داخل پنل مشتری، بدون دخالت تیم.

رمزنگاری Encryption

  • پیاده شده

    سایت و پنل روی HTTPS ارائه می‌شوند.

  • پیاده شده

    کلیدهای درگاه پرداخت، پیامک و فضای ذخیره‌سازی و رمز ورود پنل کانال‌ها با AES-256-GCM در پایگاه داده رمزنگاری می‌شوند.

  • پیاده شده

    کدهای یک‌بار مصرف به شکل هش کلیددار ذخیره می‌شوند؛ حتی با دسترسی به پایگاه داده قابل بازیابی نیستند.

قطع اتصال اکانت Account disconnect

  • با درخواست شما

    با یک تیکت یا پیام، اتصال اکانت قطع و دسترسی باطل می‌شود؛ پیام‌های شما در خود شبکه می‌مانند.

  • پیاده شده

    ایجنت را هر زمان برای کل صفحه یا یک گفتگو خاموش می‌کنید.

حذف داده Data deletion

  • با درخواست شما

    با درخواست شما، حساب کاربری، درخواست‌ها، تیکت‌ها و گفتگوها حذف می‌شوند.

  • پیاده شده

    اطلاعات فاکتورهای پرداخت‌شده برای حسابداری نگه داشته می‌شود.

ممیزی و سوابق Audit

  • پیاده شده

    هر پرداخت با پاسخ کامل درگاه، و هر پیامک و ایمیل ارسالی با نتیجه‌اش ثبت می‌شود.

  • پیاده شده

    هر نشست با زمان، آدرس IP و مرورگر ثبت می‌شود.

  • در برنامه

    گزارش کامل فعالیت مدیران روی داده‌های مشتریان.

گزارش رخداد امنیتی Incident contact

  • پیاده شده

    اگر نشانه‌ای از دسترسی غیرمجاز یا نشت داده دیدید، از صفحهٔ تماس یا با یک تیکت به ما خبر دهید؛ راه‌های تماس پایین همین صفحه است.

حریم خصوصی

سیاست‌ها و شرایط

متن کامل سیاست حریم خصوصی و شرایط استفاده، به همان زبان ساده.

تماس

گزارش رخداد یا سؤال امنیتی

از این راه‌ها به ما خبر دهید؛ تیکت‌های پنل مشتری هم همیشه باز است.

اولین دایرکتت را با گفتگوهاب مدیریت کن

بدون تعهد بلندمدت، محصول را روی کسب‌وکار خودت امتحان کن.