امنیت در طراحی
کنترل دسترسی، رمزنگاری و جداسازی دادهها از مرحلهٔ طراحی سرویس در نظر گرفته میشوند — نه فقط در لایهٔ نمایشی.
دادههای Analytics میتوانند تصویر دقیقی از رفتار کاربران، کمپینها و وضعیت کسبوکار بسازند. ایران آنالیتیکس امنیت، کنترل دسترسی و شفافیت نگهداری داده را از ابتدا در معماری محصول لحاظ کرده است — نه بهعنوان افزونهٔ بعدی.
داده در ایران
پردازش و نگهداری در زیرساخت داخل کشور
انتقال امن
HTTPS/TLS برای ارتباط مرورگر، API و پنل
دسترسی کنترلشده
نقشها و سطح دسترسی بر اساس نیاز واقعی تیم
اصول کلیدی
کنترل دسترسی، رمزنگاری و جداسازی دادهها از مرحلهٔ طراحی سرویس در نظر گرفته میشوند — نه فقط در لایهٔ نمایشی.
در سیاست حریم خصوصی توضیح داده شده چه دادهای جمع میشود، برای چه هدفی پردازش میشود و چه مدت نگهداری میشود.
تیمهای داخلی و کاربران پنل فقط به داده و بخشهایی دسترسی دارند که برای انجام وظیفهٔشان لازم است.
پایش سرویسها، بکاپ، بهروزرسانی امنیتی و بازبینی دورهای بخشی از چرخهٔ عملیاتی سرویس است.
ایران آنالیتیکس برای کسبوکارهای ایرانی طراحی شده که به کنترل بیشتر بر محل داده و شفافیت قانونی نیاز دارند.
دادههای تحلیلی — از جمله رویدادها، آمار بازدید و گزارشهای داشبورد — در زیرساخت داخل ایران پردازش و نگهداری میشوند.
این رویکرد وابستگی به سرویسهای ابری خارج از کشور را کاهش میدهد و مسیر روشنتری برای پاسخ به پرسشهای حقوقی و عملیاتی فراهم میکند.
جزئیات کامل دربارهٔ انواع داده، دورهٔ نگهداری، حقوق کاربران و درخواست حذف در سیاست حریم خصوصی منتشر شده است.
زیرساخت داخل ایران — کنترل بیشتر بر محل نگهداری
اقدامات فنی
فهرست زیر خلاصهٔ اقدامات رایج در طراحی و نگهداری سرویس است؛ جزئیات حقوقی و فنی بیشتر در سیاست حریم خصوصی آمده است.
ارتباط بین مرورگر، API و پنل مدیریت با پروتکلهای رمزنگاریشده برقرار میشود.
دادهها در انتقال و در بخشهای حساس نگهداری با روشهای استاندارد رمزنگاری محافظت میشوند.
دسترسی به پنل، Propertyها و گزارشها بر اساس نقش و مجوز تعریفشده محدود میشود.
فعالیتهای مهم مدیریتی و دسترسیهای حساس برای بازبینی و پاسخگویی ثبت میشوند.
نسخهٔ پشتیبان از دادهها و پیکربندیهای حیاتی بهصورت دورهای تهیه میشود.
بهروزرسانی سرویسها، وابستگیها و اصلاحات امنیتی در چرخهٔ نگهداری منظم انجام میشود.
کلیدهای API و اسرار سرویس باید محرمانه نگه داشته شوند؛ دسترسی برنامهنویسی جدا از دسترسی پنل مدیریت میشود.
سلامت سرویسها، خطاها و الگوهای غیرعادی برای کاهش زمان کشف مشکل پایش میشوند.
ایران آنالیتیکس برای رویدادهای تحلیلی طراحی شده است؛ اطلاعات حساس پرداخت (مثل شماره کارت خام) در رویدادهای استاندارد جمعآوری نمیشود. پیکربندی اسکریپت و فیلدهای سفارشی را مطابق سیاست داخلی خود تنظیم کنید.
امنیت فقط یک لیست فنی نیست — فرایندهای روزانهٔ تیم محصول و زیرساخت هم در حفاظت از داده نقش دارند:
پرسشهای رایج
پاسخ کوتاه به پرسشهایی که قبل از شروع معمولاً مطرح میشود.