سیاست حفظ حریم خصوصی و امنیت داده‌ها

سامانه یکپارچه بر پایه اصل «امنیت پیش‌فرض و عدم ردیابی غیرمجاز» (Zero-Trust Privacy) بنا شده است.

۱. رمزنگاری کامل نشست‌های کاربری (JWE AES-256-GCM)

تمامی اطلاعات نشست کاربران با استفاده از الگوریتم رمزنگاری معتبر AES-256 در قالب کوکی‌های امن HttpOnly محافظت شده و دسترسی اسکریپت‌های مخرب مرورگر به آن غیرممکن است.

۲. ناشناس‌سازی آدرس‌های IP و لاگ‌گیری بدون PII

آدرس‌های IP کاربران در لاگ‌های امنیتی سرور ذخیره نمی‌شوند و با نمک‌های روزانه (Daily Salted HMAC) به مقادیر ناشناس تبدیل می‌گردند تا هویت خصوصی افراد کاملاً محفوظ بماند.

۳. صفر ارسال داده به سرویس‌دهندگان خارجی

هیچ‌گونه اسکریپت رهگیری (مانند گوگل آنالیتیکس یا کپچاهای خارجی) در این سامانه وجود ندارد و تمام داده‌ها در سرورهای محلی پردازش می‌شوند.