چه اطلاعاتی دریافت میشود؟
برای ورود، شماره موبایل شما دریافت میشود. شماره بهصورت رمزگذاریشده نگهداری میشود و یک هش غیرقابلبازگشت نیز برای پیدا کردن رکورد حساب ساخته میشود.
هنگام جستجو، شماره واردشده برای ارائه خدمت بررسی میشود. تاریخچه جستجو فقط در حساب همان کاربر قابل مشاهده است و صفحات نتیجه برای موتورهای جستجو ساخته یا ایندکس نمیشوند.
پرداخت
پرداخت از طریق زرینپال انجام میشود. سایت اطلاعات کامل کارت بانکی یا رمز پویا را دریافت و ذخیره نمیکند. پس از بازگشت از درگاه، مبلغ و شناسه تراکنش سمت سرور تأیید میشود.
امنیت و گزارشها
- نشستها با کوکی HttpOnly و SameSite محافظت میشوند.
- عملیات حساس به CSRF و محدودسازی نرخ درخواست مجهزند.
- شماره کامل، رمز، کد پیامکی و کلیدهای سرویس در لاگ عمومی نوشته نمیشوند.
- رازهای زرینپال و پیامک در دیتابیس رمزگذاری میشوند.
حذف اطلاعات
اگر نام نامناسب یا نادرستی برای شماره شما نمایش داده میشود، از صفحه درخواست حذف اطلاعات اقدام کنید. برای جلوگیری از سوءاستفاده، حذف نهایی پس از بررسی مالکیت شماره انجام میشود.
محدودیت نتیجه
نتایج ممکن است اشتباه، قدیمی یا متعلق به فرد دیگری باشند. برای تصمیمهای حقوقی، مالی یا امنیتی تنها به نتیجه این سرویس تکیه نکنید.