سیاست حریم خصوصی

• هویت: نام، ایمیل، نام کسب‌وکار. رمز عبور هرگز ذخیره نمی‌شود؛ فقط هش PBKDF2-SHA256 با ۱۰۰٬۰۰۰ تکرار نگه داشته می‌شود.
• دادهٔ حسابداری: همان چیزی که خودتان وارد می‌کنید — اسناد، فاکتورها، طرف‌حساب‌ها، کالاها، موجودی، پیوست‌ها.
• دادهٔ فنی: نشانی IP، نوع مرورگر و زمان ورود؛ برای امنیت حساب و سابقهٔ فعالیت.
• کلید مؤدیان: اگر کلید و گواهی مؤدیان را وارد کنید، با AES-GCM رمز می‌شود و کلید اصلی فقط روی سرور است. در خروجی پشتیبان، این مقدار حذف می‌شود.

هیچ داده‌ای دربارهٔ رفتار شما در سایت‌های دیگر جمع نمی‌کنیم و کوکی تبلیغاتی نداریم.

داده‌ها روی سرورهای ابری و از طریق اینترنت ذخیره و پردازش می‌شوند؛ یعنی روی سرورهایی که ما برای این سرویس اجاره یا استفاده می‌کنیم و ممکن است بیرون از ایران باشند. این یک انتخاب فنی آگاهانه است، نه پنهان‌کاری: اگر نگه‌داری داده در داخل ایران برای شما الزام قانونی است، نسخهٔ نصب داخلی (on-premise) لازم است.

چرا جزئیات بیشتر نمی‌نویسیم: نام ارائه‌دهنده، منطقهٔ جغرافیایی و معماری دقیق سرورها را منتشر نمی‌کنیم. این اطلاعات برای مهاجم نقطهٔ شروع است و از امنیت شما محافظت نمی‌کند؛ در حالی که زیرساخت ممکن است با رشد سرویس یا دلایل فنی جابه‌جا شود. آنچه برای شما مهم است این است: داده در فضای جداگانهٔ کسب‌وکار خودتان نگه داشته می‌شود، با اتصال رمزنگاری‌شده منتقل می‌شود و فقط افراد مجاز به آن دسترسی دارند.

ایمیل‌های تراکنشی (کد ورود، بازنشانی رمز، هشدارها) از سرور ایمیل خودمان با دامنهٔ hesabdar.online فرستاده می‌شوند؛ از سرویس ایمیل ثالث استفاده نمی‌کنیم.

آمار بازدید: فقط شمارش سادهٔ بازدید، بدون کوکی و بدون شناسهٔ کاربر. هیچ اسکریپت تحلیلی رفتاری، پیکسل تبلیغاتی یا ابزار ردیابی بین‌سایتی در صفحه‌ها نیست.

• اعضای همان کسب‌وکار، بر اساس نقشی که مالک تعیین کرده است.
• مدیر پلتفرم، فقط برای پشتیبانی و رفع حادثه؛ و برای کارهای حساس باید هر بار با کد ایمیل هویت خود را دوباره تأیید کند. هر اقدام او در سابقهٔ فعالیت ثبت می‌شود.
• هیچ کارمند یا پیمانکار دیگری به دادهٔ کسب‌وکارها دسترسی ندارد.

ما دادهٔ شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات استفاده نمی‌کنیم.

• دادهٔ اصلی: تا زمانی که حساب فعال است.
• پس از حذف حساب: حداکثر ۳۰ روز نسخهٔ پشتیبان باقی می‌ماند و بعد پاک می‌شود. پشتیبان خودکار پایگاه‌داده هم حداکثر ۳۰ روز نگه داشته می‌شود.
• سابقهٔ فعالیت و لاگ امنیتی: تا ۱۲ ماه، برای پیگیری حادثه.
• کدهای یک‌بارمصرف: بعد از انقضا (۱۰ دقیقه) و پایان عمرشان پاک می‌شوند.

• دیدن: همهٔ داده‌تان در برنامه قابل مشاهده است.
• بردن: از «پشتیبان و نگه‌داشت» فایل JSON یا SQLite بگیرید؛ فایل SQLite بدون سرویس ما باز می‌شود.
• اصلاح: بیشتر داده‌ها قابل ویرایش‌اند؛ اسناد قطعی طبق اصول حسابداری با سند معکوس اصلاح می‌شوند، نه با تغییر گذشته.
• حذف: با درخواست کتبی به info@hesabdar.online؛ حداکثر ۳۰ روز کاری.
• اعتراض: اگر فکر می‌کنید داده‌ای خلاف این سند استفاده شده، بنویسید؛ پاسخ می‌دهیم.

امنیت یک «وضعیت» نیست که یک‌بار به دست بیاید؛ یک کار پیوسته است که هر روز ادامه دارد. کاری که ما انجام می‌دهیم:

• به‌روزرسانی مستمر: نرم‌افزار، کتابخانه‌ها و وابستگی‌های امنیتی مرتب بازبینی و به‌روز می‌شوند؛ وصله‌های امنیتی مقدم بر هر کار دیگری اعمال می‌شوند.
• پایش خودکار: سلامت سرویس هر ۱۵ دقیقه بررسی می‌شود و هر شب یک بازرسی پشتیبان اجرا می‌شود؛ اگر چیزی غیرعادی باشد، همان شب خبردار می‌شویم، نه ماه بعد.
• پشتیبان و برگشت‌پذیری: پشتیبان خودکار روزانه و امکان بازیابی تا ۳۰ روز؛ همین موضوع، اثر خرابی یا حمله را از «فاجعه» به «یک روز از دست رفته» کاهش می‌دهد.
• دسترسی حداقلی: هر عضو فقط همان بخشی را می‌بیند که نقشش اجازه می‌دهد؛ کارهای حساس مدیر با تأیید دوبارهٔ هویت و ثبت در سابقهٔ فعالیت انجام می‌شود.
• لایه‌های فنی: اتصال با TLS، رمز با PBKDF2-SHA256 (۱۰۰٬۰۰۰ تکرار)، ورود دومرحله‌ای اجباری، لایهٔ حفاظت لبه (WAF)، محدودیت نرخ و جداسازی کامل دادهٔ هر کسب‌وکار.
• خروجی همیشه باز: داده‌تان هیچ‌وقت گروگان نیست؛ در هر زمان فایل JSON یا SQLite کامل خودتان را می‌گیرید — این خودش یک لایهٔ امنیتی است.

اگر حادثه‌ای رخ دهد که دادهٔ شما را در معرض افشا بگذارد، بدون پنهان‌کاری و بدون تأخیر بی‌دلیل اطلاع می‌دهیم: چه شده، چه داده‌ای، چه زمانی، و چه کاری از دستتان برمی‌آید. گمانه‌زنی نمی‌کنیم و چیزی را کوچک‌تر از واقعیت نشان نمی‌دهیم؛ اگر با یک توصیهٔ ساده (مثل تغییر رمز یا باطل‌کردن نشست‌ها) خطر کاهش پیدا کند، همان را می‌گوییم. تعهد ما این نیست که حادثه پیش نیاید — تعهد ما این است که پنهان نشود و سریع جبران شود.

فقط کوکی‌های ضروری: یکی برای نشست ورود و یکی برای مرحلهٔ کد ایمیل. هیچ کوکی تبلیغاتی یا ردیاب بین‌سایتی وجود ندارد. با خروج، کوکی نشست پاک می‌شود.

سرویس برای استفادهٔ کسب‌وکار است و برای افراد زیر ۱۸ سال ساخته نشده است.

نسخهٔ معتبر و حاکم بر دادهٔ شما، همان نسخه‌ای است که در همین صفحه منتشر شده است و شمارهٔ نسخه و تاریخ آن بالای صفحه نوشته می‌شود. بررسی دوره‌ای این صفحه —حداقل ماهی یک بار — وظیفهٔ شماست و عدم مطالعهٔ تغییرات، شما را از اثر آن معاف نمی‌کند. جزئیات این قاعده در بند ۸ شرایط استفاده آمده است.

اگر تغییری سطح دسترسی ما به داده، مدت نگه‌داری یا امکان خروجی گرفتن را محدود کند،حداقل ۷ روز پیش از اجرا با ذکر تاریخ اجرا در همین صفحه اعلام می‌شود تا فرصت داشته باشید داده‌تان را بگیرید یا حساب را ببندید.