مرکز اعتمادامنیت و حریم خصوصی، به زبان ساده
این صفحه فقط چیزهایی را میگوید که امروز در گفتگوهاب پیاده شده است. هر مورد با وضعیتش علامت خورده: پیادهشده، با درخواست شما، یا در برنامه.
احراز هویت Authentication
- پیاده شده
ورود به پنل مشتری با رمز عبور یا با کد یکبار مصرف پیامکی؛ هر کد پنج دقیقه اعتبار دارد و چند بار اشتباه آن را باطل میکند.
- پیاده شده
رمزهای عبور با scrypt هش میشوند و هیچجا به شکل خام ذخیره نمیشوند.
- پیاده شده
نشستها با توکن تصادفی در کوکی httpOnly نگه داشته میشوند؛ در پایگاه داده فقط هش توکن ذخیره است. نشست مشتری ۳۰ روز و نشست مدیر ۷ روز اعتبار دارد.
- پیاده شده
تلاشهای ورود، درخواست کد و ثبت فرمها محدود به تعداد در بازهٔ زمانی هستند.
دسترسی به داده Data access
- پیاده شده
مدیران سایت نقش دارند (مالک، ویراستار، پشتیبانی) و هر نقش فقط بخشهای مربوط به خودش را میبیند.
- پیاده شده
هر مشتری فقط کانالها، فاکتورها و تیکتهای حساب خودش را میبیند.
- پیاده شده
اطلاعات مشتریانِ شما فقط برای پاسخگویی و پیگیری همان مشتریان استفاده میشود و به کسی فروخته یا داده نمیشود.
استفاده از API شبکهها API usage
- پیاده شده
برای اتصال اکانت فقط آیدی صفحه را میپرسیم؛ رمز عبور اینستاگرام یا هیچ شبکهٔ دیگری هرگز درخواست نمیشود.
- پیاده شده
اتصال هر شبکه از مسیر رسمی همان شبکه و توسط تیم گفتگوهاب انجام میشود؛ دسترسیهای درخواستشده را پیش از تأیید میبینید.
- در برنامه
اتصال خودکار اینستاگرام از داخل پنل مشتری، بدون دخالت تیم.
رمزنگاری Encryption
- پیاده شده
سایت و پنل روی HTTPS ارائه میشوند.
- پیاده شده
کلیدهای درگاه پرداخت، پیامک و فضای ذخیرهسازی و رمز ورود پنل کانالها با AES-256-GCM در پایگاه داده رمزنگاری میشوند.
- پیاده شده
کدهای یکبار مصرف به شکل هش کلیددار ذخیره میشوند؛ حتی با دسترسی به پایگاه داده قابل بازیابی نیستند.
قطع اتصال اکانت Account disconnect
حذف داده Data deletion
ممیزی و سوابق Audit
- پیاده شده
هر پرداخت با پاسخ کامل درگاه، و هر پیامک و ایمیل ارسالی با نتیجهاش ثبت میشود.
- پیاده شده
هر نشست با زمان، آدرس IP و مرورگر ثبت میشود.
- در برنامه
گزارش کامل فعالیت مدیران روی دادههای مشتریان.
گزارش رخداد امنیتی Incident contact
حریم خصوصیسیاستها و شرایط
متن کامل سیاست حریم خصوصی و شرایط استفاده، به همان زبان ساده.
اولین دایرکتت را با گفتگوهاب مدیریت کن
بدون تعهد بلندمدت، محصول را روی کسبوکار خودت امتحان کن.