حریم خصوصی شما برای ما در Xcr9 Host اولویت بالایی دارد. این سند توضیح میدهد که چه اطلاعاتی از شما جمعآوری میشود و چگونه از آنها محافظت میکنیم.
۱. اطلاعاتی که جمعآوری میکنیم
ما برای ارائه خدمات ابری، حداقل اطلاعات لازم را از شما دریافت میکنیم. برخلاف بسیاری از ارائهدهندگان، ما نیازی به دریافت مدارک هویتی حساس (KYC) نداریم:
- اطلاعات حساب: آدرس ایمیل و یک نام کاربری انتخابی جهت ارتباط و ارسال اطلاعیهها.
- لاگهای سیستمی: IP شما هنگام ورود به پنل کاربری جهت تشخیص نفوذ (Intrusion Detection) و جلوگیری از حملات Brute-force ثبت میشود.
- تراکنشها: تاریخچه شارژ کیف پول و پرداختهای رمزارزی (فقط TxID).
۲. امنیت دادههای شما
ما از بالاترین استانداردهای امنیتی برای حفظ اطلاعات شما استفاده میکنیم:
- رمزهای عبور با الگوریتمهای قدرتمند رمزنگاری یکطرفه (Bcrypt) هش میشوند. ادمینهای ما به رمز عبور خام شما دسترسی ندارند.
- ارتباط شما با سایت کاملاً در بستر امن SSL (HTTPS) انجام میشود.
- اطلاعات ورود سرور شما (IP و رمزعبور سرور لینوکس) در دیتابیس ما بهصورت Plain-Text ذخیره نمیشود و ما مسئولیتی در قبال حفظ پسورد سرورهای شخصی شما نداریم (توصیه میکنیم رمز پیشفرض را پس از تحویل تغییر دهید).
۳. اشتراکگذاری اطلاعات با شخص ثالث
ما به حریم شخصی احترام میگذاریم و اطلاعات شما را نمیفروشیم:
- هیچیک از اطلاعات ایمیل یا الگوهای مصرفی شما در اختیار شرکتهای تبلیغاتی شخص ثالث قرار نمیگیرد.
- ما دیتاسنترهای مبدا (Hetzner, OVH) را در جریان هویت واقعی خریداران خود قرار نمیدهیم. ارتباط بین ما و دیتاسنتر حقوقی است و حریم خصوصی کلاینت ما محفوظ است.
- در صورت دریافت اخطار Abuse (شکایت رسمی از آیپی سرور شما به دلیل اسپم، دیداس و...) صرفاً به شما از طریق ایمیل و تیکت اطلاعرسانی میشود. در موارد بسیار حاد سایبری بینالمللی با مراجع قانونی ذیصلاح تعامل صورت میگیرد.
۴. استفاده از کوکیها (Cookies)
وبسایت ما از کوکیها منحصراً برای موارد فنی استفاده میکند:
- حفظ نشست کاربری (Session Token) برای پنل کاربری.
- جلوگیری از حملات CSRF.
- کوکیهای ترکینگ و تبلیغات بازاریابی در سایت ما هیچ جایگاهی ندارند.
