امنیت در قالبکده

از پرداخت تا لایسنس، داده‌ی شما با لایه‌های حفاظتی مشخص نگه‌داری می‌شود. اگر آسیب‌پذیری پیدا کرده‌اید، با ما در میان بگذارید.

چطور از شما محافظت می‌کنیم

• پرداخت

  تأیید پرداخت فقط سمت سرور و با امضای درگاه انجام می‌شود؛ اطلاعات کارت هرگز به سرورهای ما نمی‌رسد.

• لایسنس

  کلیدها فقط هش‌شده ذخیره می‌شوند و پاسخ‌های سرور لایسنس امضای دیجیتال دارند. سایت شما هرگز به‌خاطر لایسنس از کار نمی‌افتد.

• داده‌ی حساس

  شماره‌ی شبا، مدارک احراز هویت و اطلاعات دسترسی سفارش‌ها رمزگذاری می‌شوند و هر مشاهده ثبت می‌شود.

• حساب کاربری

  تأیید دومرحله‌ای برای فروشندگان و کارکنان اجباری است و ورود از دستگاه جدید به شما اطلاع داده می‌شود.

• فایل‌ها

  فایل محصولات فقط با لینک امضاشده‌ی کوتاه‌مدت دانلود می‌شود و همه‌ی بارگذاری‌ها پیش از انتشار اسکن می‌شوند.

• پشتیبان‌گیری

  از داده‌ها روزانه نسخه‌ی پشتیبان رمزگذاری‌شده گرفته می‌شود و بازیابی آن هر ماه آزموده می‌شود.

گزارش آسیب‌پذیری

جزئیات و مراحل بازتولید را به این نشانی بفرستید. ظرف سه روز کاری پاسخ می‌دهیم و تا رفع مشکل شما را در جریان می‌گذاریم: security@ghalebkadeh.com

• به داده یا دسترس‌پذیری سرویس آسیب نزنید و آزمون را فقط روی حساب‌های خودتان انجام دهید.
• به داده‌ی کاربران دیگر دسترسی پیدا نکنید و آن را نگه ندارید؛ در صورت برخورد، آزمون را متوقف کنید.
• حمله‌ی انکار سرویس، مهندسی اجتماعی و ارسال انبوه پیام خارج از محدوده است.
• تا پیش از رفع مشکل، جزئیات را عمومی نکنید.

پژوهشی که با این قواعد و با حسن نیت انجام شود را پیگیری حقوقی نمی‌کنیم و با رضایت شما نامتان را در فهرست قدردانی می‌آوریم.