دامنه‌ی این سیاست
این سیاست درباره‌ی وب‌سایت pihunter.net، فرم‌های آن و اطلاعاتی است که در جریان مشاوره و اجرای خدمات امنیتی پی‌هانتر دریافت می‌شود. اصل ما ساده است: فقط داده‌ی لازم را می‌گیریم، آن را برای همان هدف اعلام‌شده به کار می‌بریم و پس از پایان نیاز حذف می‌کنیم.
چه اطلاعاتی دریافت می‌شود؟
اگر فرم‌های تماس و مشاوره به سامانه‌ی سمت‌سرور متصل باشند، اطلاعاتی را که خودتان وارد می‌کنید دریافت می‌کنیم. ارسال موفق فقط پس از تأیید سامانه اعلام می‌شود.
- فرم تماس: نام، راه ارتباطی (ایمیل یا شماره تماس) و متن پیام.
- فرم درخواست مشاوره: نام، راه ارتباطی، نام سازمان، خدمت مورد نظر و توضیح محدوده‌ی درخواست.
- فرم سفارش خدمت: نام، راه ارتباطی، نام سازمان و شرح سامانه یا دارایی‌ای که باید ارزیابی شود.
- داده‌های فنی: سرور میزبان ممکن است به‌طور خودکار نشانی IP، نوع مرورگر، زمان درخواست و صفحه‌ی بازدیدشده را در گزارش‌های فنی (لاگ) ثبت کند. این داده‌ها فقط برای عیب‌یابی و مقابله با سوءاستفاده به کار می‌رود.
لطفاً در فرم‌های عمومی رمز عبور، جزئیات محرمانه‌ی فنی یا داده‌ی شخصی دیگران را وارد نکنید. اطلاعات حساس پروژه پس از توافق و از مسیر امن جداگانه دریافت می‌شود.
کاربرد اطلاعات و مبنای پردازش
اطلاعات برای پاسخ‌گویی، نیازسنجی، تهیه پیشنهاد همکاری و پیگیری درخواست استفاده می‌شود. مبنای این پردازش درخواست خود شما و، در صورت همکاری، اجرای قرارداد است. داده‌های فنی بر پایه‌ی نیاز مشروع به حفظ امنیت و پایداری سایت پردازش می‌شود.
پی‌هانتر اطلاعات تماس را نمی‌فروشد و برای تبلیغات شخص ثالث در اختیار دیگران نمی‌گذارد. بدون درخواست یا رضایت شما خبرنامه یا پیام تبلیغاتی ارسال نمی‌شود. ارائه‌ی اطلاعات به مراجع رسمی فقط در صورت الزام قانونی انجام می‌شود.
داده‌های پروژه‌های ارزیابی امنیتی
در تست نفوذ و مشاوره، مشتری ممکن است اسناد دامنه، نشانی سامانه‌ها، اطلاعات معماری و حساب‌های کاربری آزمایشی را در اختیار ما بگذارد و ما نیز یافته‌ها، شواهد فنی و گزارش تولید می‌کنیم. این اطلاعات محرمانه است و تابع قرارداد و توافق‌نامه‌ی عدم افشا (NDA) همان پروژه است.
- اسناد، یافته‌ها و گزارش‌ها به‌صورت رمزنگاری‌شده ذخیره و منتقل می‌شود.
- دسترسی فقط برای اعضای تیمی است که در همان پروژه نقش دارند (اصل نیاز به دانستن).
- اعتبارنامه‌هایی که مشتری ارائه می‌دهد فقط در بازه‌ی آزمون و در محدوده‌ی توافق‌شده استفاده می‌شود. توصیه می‌کنیم پس از پایان پروژه آن‌ها را غیرفعال یا تعویض کنید.
- داده‌ای که در جریان آزمون به آن دسترسی پیدا می‌شود فقط در حد اثبات آسیب‌پذیری ثبت می‌شود و از آن کپی انبوه گرفته نمی‌شود.
- پس از پایان دوره‌ی نگهداری توافق‌شده در قرارداد، داده‌های پروژه به‌شکل امن حذف می‌شود و به درخواست مشتری، انجام حذف اعلام می‌شود.
ذخیره‌سازی در مرورگر و کوکی‌ها
سایت برای کارکرد عادی به کوکی نیاز ندارد. انتخاب تم روشن یا تیره با کلید ph-theme در حافظه‌ی محلی (localStorage) همان دستگاه ذخیره می‌شود و به سرور ارسال نمی‌شود. فرم‌های عمومی نام، ایمیل، شماره تماس یا شرح پروژه را در فضای ذخیره‌سازی مرورگر نگهداری نمی‌کنند.
ابزار آمار بازدید (Google Analytics یا Google Tag Manager) ممکن است برای سنجش استفاده از صفحات پیکربندی شود. در صورت فعال بودن، این ابزارها کوکی‌های خود را قرار می‌دهند و پیکربندی آن‌ها باید به‌گونه‌ای باشد که نشانی IP به‌صورت ناشناس پردازش شود. از این داده‌ها برای شناسایی افراد یا تبلیغات هدفمند استفاده نمی‌کنیم. می‌توانید با تنظیمات مرورگر یا افزونه‌های مسدودکننده، کوکی‌ها و اسکریپت‌های آماری را مسدود کنید؛ این کار در کارکرد سایت اختلالی ایجاد نمی‌کند.
سرویس‌های شخص ثالث
برای ارائه‌ی سایت و پاسخ‌گویی از تعداد محدودی سرویس‌دهنده استفاده می‌کنیم که فقط داده‌ی لازم برای انجام کار خود را دریافت می‌کنند:
- میزبان وب: نگهداری فایل‌های سایت و گزارش‌های فنی سرور.
- سرویس ایمیل: دریافت و ارسال مکاتبات از طریق نشانی‌های ایمیل پی‌هانتر.
- ابزار آمار (در صورت فعال بودن): سنجش بازدید صفحات، مطابق بخش قبل.
- یوتیوب: پخش‌کننده‌ی ویدیو از دامنه‌ی youtube-nocookie.com و فقط پس از کلیک شما بارگذاری می‌شود. پیش از کلیک، تنها تصویر پیش‌نمایش ویدیو از سرور تصاویر یوتیوب نمایش داده می‌شود.
هر سرویس ثالث سیاست حریم خصوصی خود را دارد. پیوند به وب‌سایت‌های بیرونی نیز تابع سیاست همان وب‌سایت‌هاست.
نگهداری و حذف
اطلاعات فقط تا زمانی نگهداری می‌شود که برای پاسخ‌گویی، اجرای قرارداد یا الزامات قانونی لازم باشد. اصول نگهداری ما چنین است:
- درخواست‌هایی که به همکاری منجر نشوند، حداکثر ۱۲ ماه پس از آخرین ارتباط حذف می‌شوند.
- داده‌های پروژه طبق دوره‌ی نگهداری مندرج در قرارداد حفظ و سپس به‌شکل امن حذف می‌شود.
- سوابق مالی و قراردادی تا مدتی که قانون الزام کند نگهداری می‌شود.
- گزارش‌های فنی سرور برای مدت کوتاه و فقط با هدف امنیت و عیب‌یابی نگهداری می‌شود.
حقوق شما
درباره‌ی اطلاعات شخصی خود می‌توانید این درخواست‌ها را مطرح کنید:
- دسترسی: دریافت نسخه‌ای از اطلاعاتی که از شما نزد ما ثبت شده است.
- اصلاح: تصحیح اطلاعات نادرست یا ناقص.
- حذف: پاک‌کردن اطلاعات، مگر آنکه نگهداری آن به‌دلیل قرارداد فعال یا الزام قانونی لازم باشد.
- اعتراض: مخالفت با ادامه‌ی پردازش یا دریافت تماس‌های بعدی.
برای درخواست مشاهده، اصلاح یا حذف اطلاعات خود به info@pihunter.net ایمیل بزنید. برای جلوگیری از افشای اطلاعات به شخص دیگر، ممکن است هویت درخواست‌کننده را بررسی کنیم. هدف ما پاسخ‌گویی حداکثر ظرف ۳۰ روز است.
امنیت اطلاعات
دسترسی به اطلاعات محدود، ثبت‌شده و متناسب با نقش است. ارتباط با سایت از طریق HTTPS رمزنگاری می‌شود، داده‌های پروژه‌ها جدا از اطلاعات عمومی و به‌صورت رمزنگاری‌شده نگهداری می‌شود و حساب‌های دسترسی با احراز هویت قوی محافظت می‌شوند. با این حال هیچ سامانه‌ای کاملاً بی‌خطر نیست؛ اگر رخداد امنیتی بر اطلاعات شما اثر بگذارد، در اسرع وقت موضوع را به شما اطلاع می‌دهیم.
کاربران زیر ۱۸ سال
خدمات پی‌هانتر برای سازمان‌ها و افراد بزرگسال طراحی شده و مخاطب آن افراد زیر ۱۸ سال نیستند. آگاهانه از این افراد اطلاعات شخصی دریافت نمی‌کنیم و اگر متوجه شویم چنین اطلاعاتی ثبت شده است، آن را حذف می‌کنیم.
تغییرات این سیاست
این سیاست ممکن است با تغییر خدمات، ابزارها یا الزامات قانونی به‌روزرسانی شود. در صورت تغییر مهم، تاریخ بازبینی بالای صفحه به‌روزرسانی می‌شود و نسخه‌ی جاری همیشه در همین نشانی در دسترس است. برای هر پرسش درباره‌ی این سیاست با info@pihunter.net در ارتباط باشید.