سیاست حفظ حریم خصوصی و امنیت داده‌ها در شمال اس ام اس

جهت ارائه خدمات بدون وقفه، احراز هویت قانونی و ثبت لاگ‌های حسابداری، داده‌های زیر دریافت و ذخیره می‌شوند:

حفاظت از پایگاه داده‌ها با بهره‌گیری از معماری چندلایه و سرورهای مستقر در برج میلاد و برترین دیتاسنترهای داخلی کشور انجام می‌شود:

• ایزوله‌سازی پایگاه داده: دیتابیس‌های کاربران به صورت کاملاً تفکیک‌شده و پشت فایروال‌های سخت‌افزاری پیشرفته قرار دارند و هیچ دسترسی مستقیمی از اینترنت عمومی به آنها وجود ندارد.
• پشتیبان‌گیری رمزنگاری‌شده منظم: بک‌آپ‌های روزانه به صورت خودکار تهیه و با الگوریتم رمزنگاری پیشرفته AES-256 در سرورهای پشتیبان ذخیره می‌گردند.
• مانیتورینگ رفتارهای مشکوک: ترافیک ورودی به سرورها به صورت پیوسته توسط سیستم‌های تشخیص نفوذ (IDS/IPS) و محافظت در برابر حملات DDoS پایش می‌شود.

ارتباط سامانه‌های شما با سرورهای شمال اس ام اس با رعایت استانداردهای روز نرم‌افزارهای مدرن ابری محافظت می‌شود:

• رمزنگاری ترافیک با TLS/HTTPS: تمامی داده‌های ارسالی و دریافتی از طریق پروتکل رمزنگاری‌شده HTTPS و گواهینامه‌های SSL معتبر مبادله شده و از استراق‌سمع (Eavesdropping) محافظت می‌شوند.
• ذخیره‌سازی یک‌طرفه (Hashed): کلمات عبور حساب‌ها با الگوریتم‌های استاندارد یک‌طرفه (bcrypt) ذخیره شده و توسط هیچ‌یک از مدیران سامانه نیز قابل رویت نیستند.
• محدودسازی آی‌پی سرور (IP Whitelist): کاربران می‌توانند در پنل کاربری، فراخوانی کلید API را منحصراً به آدرس‌های IP سرور اختصاصی خود محدود کنند تا در صورت افشای کلید در کدها، هیچ سوءاستفاده‌ای امکان‌پذیر نباشد.

وب‌سرویس‌های اعتبارسنجی هویتی و بانکی از حساس‌ترین سرویس‌های کشور هستند و ضوابط محرمانگی ویژه زیر بر آنها حاکم است:

ما هیچ‌گونه پایگاه داده جانبی از سوابق بانکی یا نسبت‌های کدملی مخاطبان شما ایجاد نکرده و نخواهیم کرد.

به منظور صیانت از حریم خصوصی مشتریان شما، سازوکارهای زیر در پلتفرم پیاده‌سازی شده است:

• ماسک‌گذاری شماره‌های گیرندگان: در لاگ‌های عمومی و مانیتورینگ سیستمی، ارقام میانی شماره‌ها به صورت ستاره‌دار نمایش داده می‌شود تا حریم خصوصی مخاطبان حفظ گردد.
• عدم دسترسی کارشناسان به دیتابیس پیام‌ها: پرسنل پشتیبانی صرفاً در صورت ثبت تیکت توسط خودِ کاربر و با لاگ مانیتورینگ ثبت‌شده، مجاز به بررسی موردی کد خطای دلیوری یک پیامک خاص خواهند بود.
• محرمانگی دفترچه‌های تلفن: لیست مخاطبین ذخیره‌شده در پنل کاربر کاملاً اختصاصی بوده و تحت هیچ عنوان در هیچ سرویس دیگری مورد استفاده قرار نمی‌گیرد.

سامانه شمال اس ام اس به عنوان یک پلتفرم ارتباطی رسمی تابع قوانین جاری کشور است:

• پاسخ منحصراً به احکام قضایی معتبر: اطلاعات حساب کاربری یا لاگ‌های ارسال پیامک تنها در صورت ارائه دستور کتبی، رسمی و دارای صلاحیت صادره از سوی مراجع محترم قضایی، دادستانی یا پلیس فتا در اختیار مراجع ذی‌صلاح قانونی قرار خواهد گرفت.
• شفافیت در همکاری قانونی: در صورت استعلام قانونی، داده‌های ارائه‌شده دقیقاً محدود به بازه زمانی و مفاد مشخص‌شده در حکم قضایی خواهد بود و از ارائه هرگونه اطلاعات مازاد خودداری می‌گردد.

شما به عنوان کاربر و مدیر حساب در شمال اس ام اس همواره از حقوق زیر برخوردارید:

• دریافت خروجی کامل از لاگ‌ها: شما در هر زمان می‌توانید گزارش جامع پیامک‌های ارسالی، وضعیت‌های دلیوری و تراکنش‌های مالی خود را در قالب فایل‌های اکسل و CSV دریافت نمایید.
• بازنشانی و ابطال کلیدهای API: در صورت ایجاد هرگونه سوءظن نسبت به نشت کلیدها، می‌توانید با یک کلیک کلید قبلی را بی‌اعتبار کرده و کلید جدید دریافت کنید.
• غیرفعال‌سازی یا بستن حساب: در صورت تمایل به خاتمه همکاری، می‌توانید با ارسال تیکت تسویه حساب نموده و درخواست غیرفعال‌سازی پنل کاربری را ثبت کنید.