امنیت
آخرین به‌روزرسانی: ۵ آبان ۱۴۰۵
به زبان ساده
- داده‌ها روی سرورهای داخل ایران نگهداری می‌شوند.
- کلیدها هش و فقط یک بار نمایش داده می‌شوند؛ نقش‌ها دسترسی را کنترل می‌کنند.
- هنوز گواهی امنیتی نداریم — و صادقانه می‌گوییم.
گزارش آسیب‌پذیریبه ما ایمیل بزنید. ظرف یک روز کاری پاسخ می‌دهیم و در صورت تمایل نام گزارش‌دهنده را اعلام می‌کنیم.security@abrova.ir
۱ رمزنگاری#
TLS در انتقال؛ دیسک‌های رمزنگاری‌شده؛ رمزنگاری رازها با AES-256-GCM؛ هش رمزها؛ کلیدهای API به‌صورت هش ذخیره و فقط یک بار نمایش داده می‌شوند؛ امضای بازگشت پرداخت بررسی می‌شود.
۲ زیرساخت#
سرورها در مراکز داده‌ی داخل ایران. [متن از ابرووا.]
۳ کنترل دسترسی#
سازمان با نقش‌های مالک، مدیر، عضو و بیننده؛ کلید عمومی ab_live_… برای اپ و کلید سرور ab_srv_… برای سرور؛ مبداهای مجاز برای هر پروژه.
۴ مالکیت داده#
جداسازی مشتریان؛ هرگز داده نمی‌فروشیم؛ خروجی و حذف به درخواست.
۵ زنجیره‌ی تأمین SDK#
کد SDK در GitHub (Abrova-co)؛ پکیج‌ها در Abrova Center منتشر می‌شوند.
۶ پرداخت#
از طریق درگاه پرداخت ایرانی. ابرووا اطلاعات کارت نگه نمی‌دارد.
۷ انطباق#
[متن ابرووا درباره‌ی قوانین داده و تجارت الکترونیک ایران.] ادعای گواهی نداریم.
۸ پاسخ به حادثه#
ظرف ۷۲ ساعت به مشتریان مرتبط اطلاع می‌دهیم و پس از آن گزارش منتشر می‌کنیم.
درباره‌ی این صفحه سؤال دارید؟ بنویسید به support@abrova.ir