حریم خصوصی
این صفحه توضیح میدهد چه دادههایی ثبت میشود، برای چه کاری و تا کی نگه داشته میشود.
این متن پیشنویس است و پیش از انتشار عمومی باید بازبینی حقوقی شود.
چه دادههایی ثبت میشود
کارکنان: ایمیل، رمز عبور (فقط بهصورت هش) و نقش کاربری. پذیرندگان: نام کسبوکار، ایمیل، شمارهی موبایل، رمز عبور (فقط بهصورت هش)، SN دستگاههای متصل و درخواستهای فعالسازی. کدهای فعالسازی فقط بهصورت هش و رمزشده نگهداری میشوند و نسخهی رمزشدهی آنها با پایان نشست پاک میشود. کلید هر دستگاه رمزشده ذخیره میشود و فقط یک بار به مدیر نشان داده میشود. روی گوشی، توکن ورود فقط در حافظهی برنامه است، و اگر ورود با اثرانگشت روشن باشد، توکن تمدید بهصورت رمزشده روی گوشی میماند.
برای چه کاری استفاده میشود
برای وصل کردن هر دستگاه به پذیرندهی درست، تأیید درخواستهای فعالسازی، ورود امن پذیرنده به اپ و پاسخگویی دربارهی هر تغییر. دادهها فقط برای همین کارها استفاده میشوند. هر تغییر مهم، از جمله ساخت پذیرنده، وصل شدن دستگاه، صدور کلید، تغییر رمز و تغییر مشخصات، با نام انجامدهنده و زمان در گزارش حسابرسی ثبت میشود.
مدت نگهداری
مدت نگهداری دادهها هنوز تعیین نشده است. تا تصمیم نهایی، حسابها، دستگاهها، درخواستها و گزارش حسابرسی نگه داشته میشوند. کلید رمزشدهی یک دستگاه با جدا شدن آن از پذیرنده حذف میشود.
امنیت دادهها
رمز عبور فقط بهصورت هش ذخیره میشود. کدها و کلیدها رمزنگاری میشوند و دسترسی به بخشهای مدیریتی بر اساس نقش است. ارتباط با سرور باید با HTTPS انجام شود؛ این بخش در نسخهی آزمایشی هنوز کامل نشده است.
درخواست تغییر یا حذف داده
پذیرنده میتواند شمارهی موبایل، ایمیل و رمز خود را در اپ تغییر دهد. برای اصلاح یا حذف بقیهی دادهها با مدیر سیستم تماس بگیرید.