امنیت و محل داده در درازا
نسخه 1.0؛ آخرین به‌روزرسانی: مهر ۱۴۰۵
اطلاعات مشتریان، دارایی اصلی کسب‌وکار شماست. این صفحه به دو پرسش پرتکرار پاسخ می‌دهد: داده‌ها کجا نگهداری می‌شوند و چه لایه‌هایی از محافظت روی آن‌هاست. هر ادعا بر پایهٔ همان چیزیست که در محصول پیاده شده است.
۱. داده‌های شما کجا نگهداری می‌شود؟
درازا روی سرور اختصاصی خودش اجرا می‌شود؛ پایگاه داده و فایل‌ها همان‌جا هستند و برای نگهداری دادهٔ مشتریان شما به سرویس ابری بیرونی وابسته نیستیم.
- پایگاه داده روی همان سرور درازا است (PostgreSQL در استقرار تولید).
- در فرایندهایی که می‌شود، همه‌چیز محلی انجام می‌شود؛ مثلاً QR باشگاه مشتریان روی همان دستگاه شما ساخته می‌شود و به هیچ سرویس بیرونی درخواستی نمی‌رود.
- پرداخت با درگاه ایرانی (زرین‌پال) و پیام‌های تراکنشی درازا با ارائه‌دهنده‌های پیامکی ایرانی ارسال می‌شود.
برای جزئیات میزبانی و قرارداد پردازش دادهٔ سازمانی، از پشتیبانی بپرسید؛ متن همین صفحه را مبنای پاسخ قرار می‌دهیم.
۲. جداسازی کامل کسب‌وکارها از هم
هر کسب‌وکاری فقط دادهٔ خودش را می‌بیند. این جداسازی در سه لایه اعمال می‌شود: در نشست ورود، در هر کوئری پایگاه داده و در گزارش رخدادها.
- دامنهٔ هر درخواست از نشست ورود شما می‌آید؛ کسب‌وکاری که در آن وارد نشده‌اید، از سمت شما قابل دسترسی نیست.
- دسترسی به دادهٔ کسب‌وکار دیگر با «یافت نشد» جواب داده می‌شود؛ یعنی حتی وجود یا نبودِ آن داده هم فاش نمی‌شود.
- صحت این جداسازی با آزمون خودکار و مستمر بررسی می‌شود و بخشی از فرایند توسعه است.
۳. رمزنگاری داده‌های حساس
- نام و شمارهٔ تماس مشتریان در پایگاه داده رمزنگاری‌شده ذخیره می‌شود، نه به‌صورت متن ساده؛ جست‌وجوی دقیق شماره با شاخص‌های هش‌شده انجام می‌شود.
- رمز عبور فقط به‌صورت هش bcrypt نگهداری می‌شود؛ حتی تیم درازا به رمز شما دسترسی ندارد.
- کد ورود یک‌بارمصرف هش‌شده و کوتاه‌عمر است و پس از چند تلاش ناموفق قفل می‌شود.
- توکن‌های بازیابی رمز نیز فقط به‌صورت هش ذخیره می‌شوند؛ کسی که به پایگاه داده دسترسی پیدا کند، نمی‌تواند با آن‌ها وارد حساب شود.
۴. ورود و کنترل دستگاه‌ها
- برای ورود، سؤال امنیتی (کپچا) سمت سرور بررسی می‌شود و هر کد فقط یک بار قابل استفاده است.
- ورود دومرحله‌ای برای حساب‌های تیم درازا اجباری است و برای حساب شما نیز در دسترس است.
- فهرست دستگاه‌های واردشده با نوع دستگاه در تنظیمات دیده می‌شود و هر دستگاه ناشناس را همان‌جا بیرون می‌اندازید؛ بیرون‌انداختن واقعی است و دستگاه بیرون‌انداخته‌شده در درخواست بعدی رد می‌شود.
- کلیدهای اتصال سرویس‌های پیامک فقط برای نقش «مالک» قابل مشاهده است؛ کارمند عادی آن‌ها را نمی‌بیند.
۵. پیام‌ها و اشخاص ثالث
پیام‌هایی که مشتریان شما می‌گیرند را خودتان از خط و گوشی خودتان می‌فرستید؛ درازا به‌جای شما انبوه-پیامک نمی‌فرستد و متن آماده را فقط آماده می‌کند.
- درگاه پرداخت (زرین‌پال): فقط مبلغ و شناسهٔ تراکنش برای پرداخت ارسال می‌شود.
- ارائه‌دهندهٔ پیامک: فقط برای پیام‌های تراکنشی خودِ درازا (کد ورود و اعلان‌های حساب).
- رلهٔ تلگرام: فقط متن دیجست صبحگاهی و شمارهٔ چت متصل را برای رسیدن اعلان به شما جابه‌جا می‌کند.
صفحه‌های عمومی سایت ردیاب تبلیغاتی ندارند؛ شمارندهٔ بازدید ناشناس است و در حافظهٔ موقت مرورگر خودتان می‌ماند.
۶. مالکیت و خروجی داده
دادهٔ مشتریان شما متعلق به شماست؛ درازا فقط پردازش‌گر است و برای مقاصد خودمان از آن استفاده نمی‌کنیم.
در هر زمان می‌توانید فهرست مشتریان، خریدها و گزارش‌ها را از پنل خروجی بگیرید. پشتیبان‌گیری رمزنگاری‌شده بخشی از فرایند ماست و پس از خاتمهٔ اشتراک، داده‌ها طبق سیاست حریم خصوصی حذف می‌شوند.
دسترسی‌های حساس (مشاهدهٔ دادهٔ مشتری، خروجی‌گرفتن) در گزارش رخدادها ثبت می‌شود.
۷. گزارش ضعف‌های امنیتی
اگر ضعفی در سرویس دیدید، از طریق پشتیبانی در پنل یا ایمیل support@deraza.ir گزارش دهید؛ گزارش‌های جدی را اولویت‌بندی می‌کنیم و شفافانه پاسخ می‌دهیم.
این صفحه با تغییرات امنیتی محصول به‌روز می‌شود؛ نسخه و تاریخ به‌روزرسانی بالای صفحه درج است.