امنیت و حریم خصوصی
این صفحه توسط تیم رکسوگیفت نگه‌داری می‌شود و روش‌های فعلی ما را در زمینه‌ی امنیت و حفاظت از داده‌ها توضیح می‌دهد.
احراز هویت و دسترسی
ورود با ایمیل/رمز عبور و Google پشتیبانی می‌شود. رمزها هرگز به‌صورت متن خام ذخیره نمی‌شوند.
نقش‌های کاربری در جدول جداگانه نگه‌داری می‌شوند و کنترل دسترسی روی سرور انجام می‌شود.
حفاظت از داده‌ها
دسترسی به جدول‌های حاوی داده‌ی کاربر با Row Level Security محدود به مالک ردیف یا ادمین‌هاست.
ستون‌های حساس (مانند رمز ایمیل سفارش) به‌صورت رمزنگاری‌شده ذخیره می‌شوند و خواندنشان فقط برای نقش‌های مجاز ممکن است.
توکن‌های لغو اشتراک ایمیل به‌صورت هش (SHA-256) ذخیره می‌شوند؛ مقدار خام فقط در لینک ارسالی به کاربر وجود دارد.
احراز هویت کاربر (KYC)
مدارک هویتی در فضای ذخیره‌سازی خصوصی نگه‌داری می‌شوند و فقط با لینک‌های امضاشده‌ی کوتاه‌مدت قابل دسترسی هستند.
ارتباطات و ایمیل
تنظیمات و کلیدهای سرویس‌دهنده‌ی ایمیل در محل امن سرور نگه‌داری می‌شوند و از طریق API عمومی قابل خواندن نیستند.
لینک‌های یک‌کلیکی لغو اشتراک طبق RFC 8058 پشتیبانی می‌شوند.
گزارش آسیب‌پذیری
برای گزارش هرگونه مسئله‌ی امنیتی، با تیم پشتیبانی از طریق صفحه پشتیبانی در ارتباط باشید.
آخرین به‌روزرسانی: ۱۴۰۴