مروری بر امنیت

فهرست مطالب

1. 1. به‌اختصار
2. 2. محل نگهداری داده‌های شما
3. 3. رمزگذاری
4. 4. جداسازی داده‌های هر کسب‌وکار
5. 5. حفاظت از ورود
6. 6. مسیر ممیزی و تشخیص دستکاری
7. 7. نسخه‌های پشتیبان و بازیابی
8. 8. پرداخت‌ها و وجوه
9. 9. هوش مصنوعی
10. 10. دسترسی تیم ما
11. 11. پایش و پاسخ به رخدادها
12. 12. گواهینامه‌ها
13. 13. کارهایی که می‌توانید انجام دهید
14. 14. گزارش آسیب‌پذیری

نسخه: 1.2 · منتشرشده: 16 اکتبر 2026 · لازم‌الاجرا از: هنگام پذیرش برای فضاهای کاری جدید؛ برای فضاهای کاری که نسخه‌ای پیشین را پذیرفته‌اند، در تاریخی که STAK در اعلان خود بر اساس بند 20 شرایط خدمات مشتری اعلام می‌کند · متن حاکم: انگلیسی (بند 23.9 شرایط خدمات مشتری)

صادرکننده: STAK Global, LLC، شرکتی با مسئولیت محدود که در ایالت دلاور، ایالات متحده آمریکا تشکیل شده است (شماره پرونده 10798493) و مالک STAK (ستاك) و خدمات است. تماس: [email protected].

این مروری بر امنیت به زبان ساده توضیح می‌دهد که چگونه از داده‌های کسب‌وکار شما حفاظت می‌کنیم و نسخه‌هایی از آن‌ها نگه می‌داریم، به همان صورت که در تاریخ لازم‌الاجرا شدن این نسخه است. هنگامی که تغییر کند آن را به‌روزرسانی می‌کنیم. فقط برای اطلاع است. تعهدات قراردادی ما در توافق‌نامه پردازش داده‌ها است. اصطلاحات تعریف‌شده در شرایط خدمات مشتری STAK در این مروری بر امنیت همان معنا را دارند.

1. به‌اختصار

• داده‌های شما هنگام انتقال و هنگام ذخیره در سامانه‌های ما رمزگذاری می‌شوند.
• داده‌های هر کسب‌وکار در خود پایگاه داده از همه کسب‌وکارهای دیگر جدا نگه داشته می‌شود.
• ما نسخه‌های پشتیبان پیوسته تهیه می‌کنیم و نسخه‌های روزانه و ماهانه را در کشور دیگری، با حفاظت در برابر حذف زودهنگام، نگه می‌داریم.
• ما شماره کارت ذخیره نمی‌کنیم و هرگز پول شما را دریافت یا نگهداری نمی‌کنیم.
• هر تغییر مهم در مسیر ممیزی ثبت می‌شود که هیچ کاربری نمی‌تواند آن را تغییر دهد.
• ما در حال حاضر گواهینامه ISO 27001 یا گزارش SOC 2 نداریم. هنگامی که آن‌ها را کسب کنیم، در اینجا اعلام خواهیم کرد.

2. محل نگهداری داده‌های شما

2.1 خدمات روی زیرساخت ابری Amazon Web Services در منطقه Frankfurt در جمهوری فدرال آلمان اجرا می‌شوند. نسخه‌های پشتیبان به منطقه جداگانه Amazon Web Services در جمهوری ایرلند کپی می‌شوند. این جداسازی به این معناست که حتی اگر کل منطقه اصلی میزبانی از کار بیفتد، می‌توان نسخه‌ای از داده‌های شما را نگه داشت.

2.2 ممکن است در آینده میزبانی را به منطقه دیگری منتقل کنیم. دست‌کم 30 روز پیشاپیش به شما اطلاع می‌دهیم. اجرای موقت خدمات از نسخه‌های پشتیبان در جمهوری ایرلند پس از از دست رفتن منطقه اصلی میزبانی، انتقال نیست و بدون تأخیر به شما اطلاع می‌دهیم.

2.3 STAK توسط STAK Global, LLC، شرکتی که در ایالات متحده آمریکا تشکیل شده است، ارائه می‌شود. ارائه‌دهنده میزبانی ما و برخی از ارائه‌دهندگان خدمات ما نیز مشمول قانون ایالات متحده‌اند. ما از داده‌های شما در برابر دسترسی غیرقانونی هر دولتی حفاظت می‌کنیم، به شرحی که در بند 13 توافق‌نامه پردازش داده‌ها آمده است: داده‌ها را فقط به درخواست الزام‌آور افشا می‌کنیم، مگر آنکه قانون منع کند به شما اطلاع می‌دهیم، افشا را به حداقل محدود می‌کنیم و درخواست‌هایی را که به‌طور معقول غیرقانونی می‌دانیم به چالش می‌کشیم. داده‌های شما هنگام ذخیره‌سازی و هنگام انتقال رمزگذاری می‌شوند.

3. رمزگذاری

3.1 هر اتصال به خدمات با TLS نسخه 1.2 یا بالاتر رمزگذاری می‌شود و برنامه در هر اتصال هویت سرور پایگاه داده را راستی‌آزمایی می‌کند.

3.2 پایگاه‌های داده، دیسک‌ها، فایل‌ها، نسخه‌های پشتیبان و مخزن اسرار در حالت ذخیره با AES-256 و با کلیدهایی که از طریق سرویس مدیریت کلید Amazon یا ارائه‌دهنده میزبانی مدیریت می‌شوند رمزگذاری می‌شوند.

3.3 پرونده‌های کارکنان شما و سوابق بالینی علاوه بر آن در درون برنامه با کلیدهای جداگانه رمزگذاری می‌شوند و کلیدهای اتصال به ارائه‌دهندگان خدمات پرداخت و سایر ارائه‌دهندگان در مخزن اسرار جداگانه‌ای که با کلید جداگانه رمزگذاری شده است نگه داشته می‌شوند.

4. جداسازی داده‌های هر کسب‌وکار

4.1 هر رکورد از داده‌های یک کسب‌وکار در پایگاه داده، شناسه کسب‌وکاری را که به آن تعلق دارد با خود دارد. خود پایگاه داده قواعد امنیت در سطح ردیف را اعمال می‌کند که مانع از آن می‌شود که برنامه رکوردهای کسب‌وکار دیگری را بخواند یا بنویسد. این لایه حفاظتی مستقل در زیر بررسی‌های خود برنامه است.

4.2 حساب پایگاه داده‌ای که برنامه استفاده می‌کند مجوز دور زدن این قواعد را ندارد.

5. حفاظت از ورود

5.1 می‌توانید با موارد زیر وارد شوید:

• کد تأیید ارسال‌شده از طریق WhatsApp به شماره تأییدشده؛
• یک کلید عبور (passkey)، با تشخیص چهره یا اثر انگشت؛
• یک حساب Google، Apple یا Microsoft.

برنامه احراز هویت (authenticator) را می‌توان به عنوان مرحله دوم پس از ورود به کار برد. ما از گذرواژه استفاده نمی‌کنیم.

5.2 می‌توانید ورود دومرحله‌ای را برای نقش‌های مشخصی الزامی کنید و وقتی کسی روش‌های تأیید هویت مالکان و مدیران را تغییر دهد، به آن‌ها هشدار داده می‌شود. هرگاه حساب هر کس از دستگاه جدیدی استفاده شود، به خود او هشدار داده می‌شود. در طرح‌هایی که آن‌ها را شامل می‌شوند، می‌توانید مهلت بیکاری نشست را نیز تنظیم کنید و هرگاه کسی از دستگاه جدیدی وارد شود به مالکان هشدار داده می‌شود.

5.3 به هر عضو کارکنان یک نقش و مجوزهای مشخص داده می‌شود و دسترسی او را می‌توان به شعب معینی محدود کرد. کارکنانی که از دستگاه‌های مشترک استفاده می‌کنند از یک شماره شناسایی شخصی (PIN) شش‌رقمی استفاده می‌کنند و ورود با آن پس از پنج تلاش نادرست قفل می‌شود.

6. مسیر ممیزی و تشخیص دستکاری

6.1 هر تغییر مهم در مسیر ممیزی ثبت می‌شود، با ذکر اینکه چه کسی، چه زمانی، از کجا و از کدام نشانی IP آن را انجام داده است. هیچ کاربری نمی‌تواند این مسیر را تغییر دهد یا حذف کند، با این استثنا که اجرای درخواست پاک‌سازی داده‌های یک مشتری نهایی، هویت آن شخص را از ورودی‌های آن حذف می‌کند و آنچه را انجام شده، به دست چه کسی و چه زمانی، حفظ می‌کند. مسیر ممیزی هنگام فسخ بر اساس شرایط، همراه با داده‌های مشتری حذف می‌شود.

6.2 ثبت‌های حسابداری در زنجیره‌ای به هم پیوند داده می‌شوند که هرگونه تغییر بعدی در آن‌ها را آشکار می‌کند، و می‌توانید یکپارچگی آن‌ها را از صفحه امنیت بررسی کنید.

7. نسخه‌های پشتیبان و بازیابی

7.1 ما از پایگاه‌های داده نسخه‌های پشتیبان پیوسته تهیه می‌کنیم که امکان بازیابی آن‌ها را به هر لحظه در 35 روز گذشته می‌دهد. همچنین تهیه می‌کنیم:

• نسخه‌های پشتیبان روزانه، نگهداری‌شده به مدت 35 روز؛
• نسخه‌های پشتیبان ماهانه، نگهداری‌شده به مدت 12 ماه؛
• هر شب یک نسخه پشتیبان منطقی از پایگاه داده (dump پایگاه داده) تهیه می‌شود و 35 روز در فضای ذخیره‌سازی قفل‌شده نگه داشته می‌شود.

7.2 نسخه‌های پشتیبان روزانه و ماهانه به ایرلند کپی می‌شوند. سیاست گاوصندوق‌های پشتیبان در Frankfurt و ایرلند مانع از آن می‌شود که هیچ‌کس، از جمله تیم خودمان، پیش از پایان دوره نگهداری نسخه پشتیبانی را حذف یا آن دوره را تغییر دهد. گاوصندوق‌ها همچنین در حالت انطباق (compliance mode) ارائه‌دهنده میزبانی قفل شده‌اند که به گونه‌ای طراحی شده است که هیچ‌کس، از جمله کسی که ممکن است یکی از حساب‌های ما را نزد ارائه‌دهنده میزبانی در اختیار بگیرد، نتواند نسخه پشتیبانی را در 35 روز نخست حذف کند.

7.3 هر ماه بازیابی پایگاه داده از نسخه‌های پشتیبان را آزمایش می‌کنیم. هدف ما این است که در صورت خرابی پایگاه داده بیش از 15 دقیقه داده و در صورت از دست رفتن کل منطقه میزبانی بیش از 24 ساعت داده از دست نرود، مطابق اهداف بازیابی در توافق‌نامه سطح خدمات.

7.4 ما نسخه‌های پشتیبان را برای بازگرداندن خدمت نگه می‌داریم، نه به عنوان بایگانی برای شما. بنابراین لطفاً داده‌های خود را مرتباً از صفحه طرح و صورتحساب یا از هر برنامه صادر کنید.

8. پرداخت‌ها و وجوه

8.1 خدمات چنان طراحی شده‌اند که شماره کارت‌ها از سامانه‌های ما عبور نکنند و در آن‌ها ذخیره نشوند: پرداخت در صفحات خود ارائه‌دهندگان خدمات پرداخت یا روی پایانه‌ها و برنامه‌های دارای گواهی پذیرش کارت آن‌ها انجام می‌شود. صفحه‌های خدمات هیچ فیلدی برای شماره کارت یا کدهای امنیتی آن‌ها ندارند و می‌توانید از صفحه امنیت درخواست کنید فیلدهای متنی برای شماره‌های کارتی که اشتباهاً وارد شده‌اند اسکن شوند.

8.2 پول شما مستقیماً از ارائه‌دهنده خدمات پرداخت به حساب بانکی شما تسویه می‌شود. ما هرگز آن را دریافت یا نگهداری نمی‌کنیم.

8.3 تغییر حساب بانکی ثبت‌شده در STAK برای دریافت تسویه‌ها مستلزم یک مرحله تأیید اضافی است و فقط پس از 48 ساعت اعمال می‌شود. به مالکان فوراً هشدار داده می‌شود تا بتوانند آن را لغو کنند.

9. هوش مصنوعی

9.1 داده‌ها فقط هنگامی به ارائه‌دهنده هوش مصنوعی ارسال می‌شوند که کاربر یکی از قابلیت‌های هوش مصنوعی را درخواست کند، سندی را برای خوانده شدن توسط آن بارگذاری کند، مانند رسید، یا خودکارسازی‌ای که کاربر تنظیم کرده است مرحله هوش مصنوعی را اجرا کند، و فقط داده‌های لازم برای همان درخواست یا مرحله ارسال می‌شوند.

9.2 از داده‌های شما برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. قابلیت‌های هوش مصنوعی فقط پس از تأیید صریح شما، یا بر اساس خودکارسازی‌ای که کاربری مجاز آن را تنظیم و روشن کرده است، رکوردی را تغییر می‌دهند.

10. دسترسی تیم ما

دسترسی به محیط عملیاتی به شمار محدودی از کارکنان نام‌برده محدود است و مستلزم احراز هویت چندعاملی است و آغاز هر نشست دسترسی ثبت می‌شود. دسترسی مدیریتی به سرورها فقط از طریق سامانه مدیریت سیستم‌های Amazon انجام می‌شود و ورود مستقیم به سرورها وجود ندارد.

ما فقط در این موارد به داده‌های شما نگاه می‌کنیم:

• برای ارائه پشتیبانی‌ای که درخواست می‌کنید؛
• برای راه‌اندازی، نگهداری و بازیابی خدمات؛
• برای بررسی رخداد امنیتی یا نقض مظنون به سیاست استفاده قابل قبول؛
• در مواردی که قانون ایجاب کند.

11. پایش و پاسخ به رخدادها

11.1 زیرساخت ابری را به‌طور خودکار شبانه‌روز پایش می‌کنیم و هشدارهای فوری به تیم ما می‌رسد. هر اقدام مدیریتی روی زیرساخت ابری ثبت می‌شود و تهدیدها و مجوزهای مازاد به‌طور خودکار شناسایی می‌شوند.

11.2 اگر نقض داده‌های شخصی بر داده‌های شما تأثیر بگذارد، بدون تأخیر ناروا به شما اطلاع می‌دهیم: در صورت امکان ظرف 24 ساعت پس از آگاهی از آن، و در هر حال ظرف 48 ساعت. به شما می‌گوییم چه رخ داده و چه اقدامی کرده‌ایم.

12. گواهینامه‌ها

ما در حال حاضر گواهینامه ISO 27001 یا گزارش SOC 2 نداریم. گواهینامه PCI DSS هم نداریم، زیرا خدمات چنان طراحی شده‌اند که داده‌های کارت از سامانه‌های ما عبور نکنند: آن‌ها در صفحات خود ارائه‌دهندگان خدمات پرداخت یا روی پایانه‌ها و برنامه‌های دارای گواهی آن‌ها پردازش می‌شوند. ارائه‌دهندگان خدمات پرداختی که به خدمات متصل می‌کنید گواهینامه‌های خود را دارند. هر گواهینامه‌ای را که در آینده کسب کنیم در اینجا فهرست خواهیم کرد.

اگر از طریق صفحات STAK خود پرداخت کارتی دریافت می‌کنید، خریدار به صفحه خود ارائه‌دهنده خدمات پرداخت شما هدایت می‌شود، یا از پایانه‌ها و برنامه‌های دارای گواهی آن استفاده می‌کنید، بنابراین صفحات STAK هرگز داده‌های کارت را گردآوری نمی‌کنند. وظایف PCI DSS خود را با ارائه‌دهنده خدمات پرداخت خود بررسی کنید؛ کسب‌وکاری که از چنین هدایتی استفاده می‌کند معمولاً کوتاه‌ترین پرسشنامه خودارزیابی (SAQ A) را تکمیل می‌کند. STAK مدعی داشتن گواهی PCI DSS نیست.

13. کارهایی که می‌توانید انجام دهید

• ورود دومرحله‌ای را برای مالکان و مدیران روشن کنید.
• به هر عضو کارکنان فقط مجوزهایی را بدهید که کارش نیاز دارد و دسترسی کسی را که ترک می‌کند فوراً حذف کنید.
• داده‌های خود را مرتباً، دست‌کم ماهی یک بار، صادر کنید.
• دستگاه‌های نقطه فروش را متصل نگه دارید تا هماهنگ‌سازی فروش‌های ثبت‌شده به‌صورت آفلاین پایان یابد، پیش از آنکه هر دستگاهی را پاک کنید یا از آن خارج شوید.
• سامانه‌ها و مرورگرهای دستگاه‌های خود را به‌روز نگه دارید.
• هر فعالیت مشکوک را فوراً به ما اطلاع دهید.

14. گزارش آسیب‌پذیری

اگر آسیب‌پذیری امنیتی کشف کردید، به [email protected] ایمیل بزنید. ما گزارش‌ها را محرمانه رسیدگی می‌کنیم. آزمون امنیتی با حسن نیت را در چارچوب محدودیت‌های بند 10 سیاست استفاده قابل قبول مجاز می‌دانیم و علیه هر کسی که در این محدودیت‌ها بماند و آسیب‌پذیری را بدون تأخیر به ما گزارش دهد، شکایت یا ادعایی مطرح نمی‌کنیم.