رفتن به محتوا
FluxCDNSecurity
English ورود / عضویت
آسیب‌پذیری‌ها محصولات افزونه‌ها

حریم خصوصی

آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱

سرویس و دامنهٔ این سیاست

این سیاست، وب‌سایت، API و افزونهٔ وردپرس FluxCDN Security را پوشش می‌دهد. FluxCDN متعلق به شرکت جریان ابری سپهر است. مطالعهٔ گزارش‌های عمومی آسیب‌پذیری به حساب نیاز ندارد؛ اتصال سایت، ساخت توکن و اعلان‌های شخصی به حساب نیاز دارند.

اطلاعات حساب و امنیت

ایمیل، اطلاعات پروفایل، ترجیحات اعلان و تنظیمات احراز هویت برای ارائهٔ حساب نگهداری می‌شوند. سوابق ورود و نشست شامل نتیجهٔ واقعی، زمان، نشانی IP و اطلاعات مرورگر یا دستگاه هستند. اعلان ورود می‌تواند همین جزئیات را داشته باشد. کد ورود، کد رمزساز، کد بازیابی و مقدار محرمانهٔ توکن در اعلان‌ها قرار نمی‌گیرند.

در حساب خود می‌توانید سوابق ورود و نشست‌ها را ببینید، تنظیمات امنیتی را مدیریت و توکن‌ها را باطل کنید. ترجیحات اعلان ایمیل و تلگرام جداگانه قابل مدیریت هستند.

اتصال سایت وردپرسی

با اتصال افزونه، نشانی سایت، نسخهٔ وردپرس و افزونهٔ FluxCDN Security و نام، شناسه، نسخه و وضعیت فعال‌بودن افزونه‌های نصب‌شده به سرویس ارسال می‌شود. این اطلاعات برای تشخیص نسخه‌های آسیب‌پذیر و ارسال هشدار مرتبط استفاده می‌شوند. رمزهای وردپرس، محتوای سایت، فهرست کاربران و فایل‌های کد افزونه‌ها ارسال نمی‌شوند.

اعلان اتصال و قطع اتصال، سایت مربوط را مشخص می‌کند. هشدار آسیب‌پذیری، سایت و افزونه‌های متأثر را مشخص می‌کند. قطع اتصال، بررسی و هشدار جدید آن اتصال را متوقف می‌کند؛ فهرست قبلی افزونه‌ها را فوراً پاک نمی‌کند و توکن مشترک با سایت دیگر را باطل نمی‌کند. توکن را می‌توانید جداگانه باطل کنید.

کوکی و آمار بازدید

کوکی‌های نشست و امنیت برای ورود و حفاظت از اقدامات حساب استفاده می‌شوند. انتخاب زبان و پوسته ممکن است در مرورگر به خاطر سپرده شود. در صورت فعال بودن آمار، بازدید کاتالوگ شامل صفحه یا گزارش، زمان، وضعیت پاسخ، دستهٔ کلی مرورگر و دستگاه، دامنهٔ ارجاع‌دهنده و شناسهٔ مستعار بازدیدکننده ثبت می‌شود. کوکی بازدیدکننده به تشخیص بازدید تکراری کمک می‌کند. در نمای زنده، نشانی IP و نسخهٔ مرورگر و سیستم‌عامل نیز برای بازدیدهای پنج دقیقهٔ اخیر در اختیار سوپرادمین قرار می‌گیرد. این جزئیات رمزگذاری می‌شوند، پس از انقضا از نمای زنده کنار می‌روند و به‌صورت دوره‌ای حذف می‌شوند؛ آمار تجمیعی آرشیو شامل آن‌ها نیست. نشانی کامل صفحهٔ ارجاع‌دهنده و هدر خام مرورگر نگهداری نمی‌شوند. درخواست دارای تنظیم «عدم ردیابی» یا Do Not Track از این اندازه‌گیری کنار گذاشته می‌شود.

ایمیل، تلگرام و گزارش عمومی

برای ارسال ایمیل، نشانی گیرنده و متن پیام در اختیار ارائه‌دهندهٔ ایمیل تنظیم‌شده قرار می‌گیرد. با اتصال تلگرام، شناسهٔ گفت‌وگو نگهداری و اعلان‌های انتخاب‌شده از طریق تلگرام و سرویس ارسال تنظیم‌شده منتقل می‌شوند. تلگرام و ارائه‌دهندهٔ ایمیل شما نیز سیاست‌های مستقل خود را دارند. کانالی را که نمی‌خواهید اطلاعات حساب یا سایت در آن دریافت شود، متصل نکنید.

گزارش منتشرشدهٔ آسیب‌پذیری، منابع و انتساب یا مجوز لازم آن عمومی هستند. اطلاعات خصوصی حساب و فهرست افزونه‌های سایت متصل، بخشی از گزارش عمومی نیستند.

مدت نگهداری و حذف

سوابق ورود و نشست دورهٔ نگهداری تنظیم‌شده دارند؛ جزئیات بازدید و آمار تجمیعی نیز دوره‌های جداگانه دارند. آخرین فهرست موفق افزونه‌های وردپرس تا جایگزینی یا حذف نگهداری می‌شود. بررسی‌های قدیمی و سوابق ارسال به‌صورت دوره‌ای پاک می‌شوند. نسخه‌های پشتیبان ممکن است تا پایان دورهٔ نگهداری خود، نسخهٔ قدیمی اطلاعات را حفظ کنند.

افزونهٔ وردپرس، تنظیمات اتصال و آخرین نتایج را محلی نگه می‌دارد. لاگ همگام‌سازی به ۳۰ روز و ۱۰۰۰ ردیف محدود است. غیرفعال‌سازی این اطلاعات را حفظ می‌کند؛ با فعال بودن گزینهٔ حذف اطلاعات، پاک‌کردن افزونه اطلاعات محلی آن را حذف می‌کند. حذف محلی به معنای حذف اطلاعات نزد FluxCDN Security نیست.

برای درخواست دسترسی، اصلاح یا حذف اطلاعات حساب و سایت‌های متصل، از راه‌های ارتباطی اعلام‌شده در وب‌سایت اصلی FluxCDN اقدام کنید. ممکن است نگهداری برخی سوابق امنیتی برای بررسی سوءاستفاده یا تکالیف قانونی لازم باشد.

راه‌های ارتباط با FluxCDN شرایط استفاده

© ۱۴۰۵ FluxCDN؛ تمامی حقوق برای شرکت جریان ابری سپهر محفوظ است.

حریم خصوصیشرایط استفادهFluxCDN