حریم خصوصی
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۵
چه داده‌هایی نگه می‌داریم
- بازدید‌کننده‌ی بدون حساب: فقط علاقه‌مندی‌ها و تنظیمات ظاهری (پوسته، ارقام) در مرورگر خودتان ذخیره می‌شود و برای ما ارسال نمی‌شود. برای ترجیحات ظاهری یک کوکی ساده (
nabz_prefs) استفاده می‌کنیم. - کاربر واردشده: ایمیل، گذرواژه (فقط به‌صورت هش scrypt؛ هرگز متن اصلی)، نقش، تاریخ ساخت و آخرین ورود، و فهرست علاقه‌مندی‌ها. نشست ورود در کوکی
nabz_session(httpOnly، SameSite) نگهداری می‌شود. - کلیدهای API: فقط هش کلید و ۸ نویسه‌ی ابتدایی آن برای شناسایی؛ مقدار کامل کلید هرگز ذخیره نمی‌شود.
- لاگ دسترسی API: زمان، شناسه‌ی درخواست، هویت (کاربر/کلید)، مسیر، کد وضعیت، مدت پاسخ، نشانی IP و User-Agent. توکن‌ها، گذرواژه‌ها و بدنه‌ی درخواست‌ها ثبت نمی‌شوند.
چرا نگه می‌داریم
برای ارائه‌ی سرویس، جلوگیری از سوءاستفاده (محدودیت نرخ، قفل تلاش‌های ناموفق ورود)، عیب‌یابی و گزارش‌های امنیتی.
اشتراک با دیگران
اطلاعات شما را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم. این سایت از ردیاب‌ها یا اسکریپت‌های تبلیغاتی شخص ثالث استفاده نمی‌کند.
نگهداری و حذف
لاگ دسترسی برای مدت محدود نگهداری می‌شود. برای حذف حساب یا داده‌هایتان با مدیر سامانه تماس بگیرید.
امنیت
ارتباط با سایت از طریق HTTPS است، دسترسی مدیریتی جداست و تغییر گذرواژه یا نقش، نشست‌های قبلی را فوراً باطل می‌کند.