قوانین و پالیسی حریم خصوصی

ما فقط معلومات لازم برای وب‌سایت، داشبورد، اپلیکیشن، API، پشتیبانی و ارتباط پروژه را جمع‌آوری می‌کنیم. پردازش باید قانونی، شفاف، منصفانه و محدود به هدف باشد.

فورم‌ها و سیستم‌ها فقط معلومات مرتبط با خدمت را می‌خواهند؛ مانند نام، ایمیل، تلفن، نیازمندی پروژه، نقش حساب، لاگ‌ها و انتخاب‌های رضایت.

کلیدهای API، توکن‌ها و رمزها معلومات حساس محسوب می‌شوند. نشر عمومی آن‌ها ممنوع است و با دسترسی نقش‌محور و احراز هویت امن محافظت می‌شوند.

حساب‌های مدیریتی با اصل کمترین دسترسی کار می‌کنند. با تغییر نقش تیم، دسترسی‌ها بازبینی و دسترسی غیرضروری حذف می‌شود.

ما از کنترول‌های تخنیکی و اداری مناسب مانند محدودیت دسترسی، ذخیره‌سازی امن، بکاپ، نظارت و پلان پاسخ به حادثه استفاده می‌کنیم.

معلومات فقط تا زمانی نگهداری می‌شود که برای تحویل، پشتیبانی، حسابداری، تعهد قانونی، شواهد امنیتی یا حل اختلاف نیاز باشد؛ سپس حذف یا ناشناس می‌شود.

ما معلومات شخصی را نمی‌فروشیم. فراهم‌کنندگان مورد اعتماد فقط برای خدمات توافق‌شده و با تعهد محرمانگی و امنیت می‌توانند پردازش کنند.

در موارد قابل اجرا، کاربر می‌تواند درخواست دسترسی، اصلاح، حذف، محدودیت یا اعتراض کند. برخی سوابق به دلیل قانون، امنیت یا قرارداد باقی می‌ماند.

APIها برای فعالیت غیرعادی، درخواست‌های زیاد، الگوی دسترسی خراب و سوءاستفاده خودکار که بر مشتری یا سیستم اثر دارد، نظارت می‌شوند.

پرسش‌های حریم خصوصی از راه‌های رسمی تماس ارسال می‌شود. درخواست باید واضح باشد و معلومات حساس غیرضروری نداشته باشد.