۱. رویکرد کلی
ما تنها دادههایی را جمعآوری میکنیم که برای ارائه خدمت لازم است. هیچ دادهای برای اهداف تبلیغاتی به اشخاص ثالث فروخته یا اجاره داده نمیشود.
۲. دادههایی که جمعآوری میشوند
- اطلاعات حساب: نام، نشانی ایمیل و در صورت ثبت سازمان، اطلاعات تماس و حقوقی سازمان.
- اطلاعات دارایی: دامنههایی که ثبت میکنید و وضعیت تأیید مالکیت آنها.
- نتایج ارزیابی: یافتهها، امتیازها و شواهد پاکسازیشده مربوط به همان اسکن.
- اطلاعات دسترسی: تنها در مرحله ایمنسازی و تنها از طریق خزانه دسترسی رمزنگاریشده.
- دادههای فنی: نشانی IP، نوع مرورگر و زمان رویدادهای امنیتی، برای ثبت در گزارش حسابرسی.
۳. اطلاعات دسترسی
اطلاعات دسترسی در لحظه ثبت رمزنگاری میشوند و بهصورت متن آشکار ذخیره نمیگردند. این اطلاعات هرگز در ایمیل، اعلان یا فایلهای لاگ قرار نمیگیرند. مشاهده هر مورد توسط کارشناس نیازمند تأیید مجدد رمز عبور اوست و هر بار مشاهده در گزارش حسابرسی ثبت میشود. شما در هر لحظه میتوانید یک دسترسی را باطل کنید.
۴. پاکسازی شواهد
شواهد فنی پیش از ذخیرهسازی پاکسازی میشوند تا مقادیر حساس — مانند توکنها، کوکیهای نشست و اطلاعات شخصی — در پایگاهداده باقی نمانند.
۵. نگهداری داده
گزارشها و سوابق سفارش تا زمانی که حساب کاربری شما فعال است نگهداری میشوند. اطلاعات دسترسی دارای زمان پاکسازی خودکار هستند و پس از پایان کار حذف میگردند.
۶. ارتباطات و رضایت
پیامهایی که برای شما میفرستیم پنج دستهاند و قواعدشان یکسان نیست:
- امنیتی الزامی: تغییر رمز، تغییر ایمیل یا موبایل، هشدار ورود. خاموش نمیشود.
- تراکنشی الزامی: رسید پرداخت، صدور پیشنهاد قیمت و مهلت آن. خاموش نمیشود.
- عملیاتی اختیاری: آغاز و پایان اسکن، تغییر وضعیت پرونده، پیام کارشناس. در اختیار شماست.
- بازاریابی: تنها با رضایت صریح شما، که هرگز از پیش تیکخورده نیست.
- معرفی دوستان: تابع فعال بودن برنامه معرفی و قابل خاموش کردن.
یادآوری پیشنهاد قیمت «تراکنشی» طبقهبندی میشود، چون درباره مبلغی است که پیشتر به شما اعلام شده، نه تلاش برای فروش چیز تازه. لغو اشتراک بازاریابی هیچ اثری بر رسید پرداخت، مهلت پیشنهاد یا هشدار امنیتی شما ندارد.
هر پیامک، فرستنده خود را «رخنهکاو» معرفی میکند و هیچ پیامکی جزئیات آسیبپذیری سایت شما را نمیبرد — پیامک تنها شماره پیشنهاد، مبلغ و مهلت را حمل میکند و تنها به شماره تأییدشده ارسال میشود.
هیچ اعلانی شامل اطلاعات دسترسی شما، کد یکبارمصرف خارج از کاربرد خودش، شواهد خام آسیبپذیری، کوکی یا نشانه نشست نیست. پیوندهای داخل اعلان به صفحههای نیازمند ورود اشاره میکنند و خودشان اعتبارنامه نیستند. سوابق ارسال با نشانی گیرنده پوشیده نگهداری میشود.
۷. اشخاص ثالث
برای پردازش پرداخت از درگاه پرداخت استفاده میشود. اطلاعات کارت شما هرگز وارد رخنهکاو نمیشود و مستقیماً در محیط درگاه وارد میگردد. ما تنها شناسه تراکنش و نتیجه تأیید را دریافت و ذخیره میکنیم.
۸. حقوق شما
میتوانید درخواست دسترسی، اصلاح یا حذف دادههای حساب خود را از طریق صفحه تماس ثبت کنید.