امنیت در هر لایه
VantageKit از اسناد شما با رمزنگاری لایهای، کنترلهای دسترسی دقیق و مدیریت دادههای حریمخصوصیمحور محافظت میکند.
چگونه از اسناد شما محافظت میکنیم
رمزنگاری و زیرساخت
- رمزنگاری دادهها در حالت سکون و حین انتقال
- رمزهای عبور هششده و غیرقابل بازیابی
- جداسازی دقیق دادهها بین تیمها
- میزبانی با گواهی SOC 2 (Vercel، Supabase)
دسترسی و احراز هویت
- لینکهای سند محافظتشده با رمز عبور
- تایید ایمیل قبل از مشاهده
- لیستهای مجاز و مسدود بر اساس ایمیل یا دامنه
- تاریخ انقضا و کنترلهای دانلود
حریم خصوصی و سازگاری
- آدرسهای IP قبل از ذخیرهسازی هش میشوند
- جمعآوری حداقلی دادهها طبق طراحی
- گزارش کامل بازرسی فعالیت
- سازگار با GDPR، CCPA و PDPL
حفاظت در سطح سند
هر سندی که از طریق VantageKit به اشتراک میگذارید با چندین لایه کنترل دسترسی و قابلیت ردگیری محافظت میشود.
حفاظت با رمز عبور
قبل از مشاهده اسناد، رمز عبور الزامی کنید. رمزهای عبور هششده و هرگز به صورت متن ساده ذخیره نمیشوند.
درباره کنترل دسترسی بیشتر بدانیدتایید ایمیل
از مشاهدهکنندگان بخواهید هویت خود را از طریق ایمیل قبل از دسترسی به محتوا تایید کنند. دقیقا بدانید چه کسی در حال خواندن است.
درباره کنترل دسترسی بیشتر بدانیدلیستهای مجاز و مسدود
دسترسی را بر اساس آدرسهای ایمیل خاص یا کل دامنهها با پشتیبانی از علامتهای جایگزین کنترل کنید. مشاهدهکنندگان غیرمجاز را به صورت پیشگیرانه مسدود کنید.
درباره کنترل دسترسی بیشتر بدانیدانقضای لینک و کنترل دانلود
تاریخ انقضا روی لینکهای مشترک تنظیم کنید و کنترل کنید آیا مشاهدهکنندگان بتوانند اسناد شما را دانلود کنند.
درباره کنترل دسترسی بیشتر بدانیدواترمارک پویا
هر مشاهدهکننده واترمارک منحصربهفردی میبیند. اگر سندی درز کند، آن را به مشاهدهکننده دقیق بازیابی کنید.
درباره واترمارک بیشتر بدانیدکنترل دسترسی مبتنی بر نقش
نقشهای مالک، مدیر، عضو یا مشاهدهکننده به تیم خود اختصاص دهید. کنترل کنید چه کسی بتواند اتاقهای معامله ایجاد، ویرایش، اشتراکگذاری یا مشاهده کند.
درباره مدیریت تیم بیشتر بدانیدحریم خصوصی و مدیریت دادهها
VantageKit فقط آنچه لازم است جمعآوری میکند و از همه چیزی که ذخیره میکند محافظت میکند.
هشسازی آدرس IP
آدرسهای IP مشاهدهکنندگان قبل از ذخیرهسازی هش میشوند. آدرسهای IP خام هرگز در پایگاه داده ما ذخیره نمیشوند.
انتساب حفظکننده حریم خصوصی
هویت مشاهدهکننده به صورت نشانههای ایمیل جزئی ذخیره میشود که تعادل بین قابلیت ردگیری و حریم خصوصی را برقرار میکند.
کنترلهای نگهداری داده
شما مدت نگهداری دادههای خود را کنترل میکنید. اسناد، لینکها و دادههای مشاهدهکننده را هر زمان حذف کنید.
سازگاری با GDPR
کمینهسازی داده، محدودیت هدف و حق حذف در پلتفرم تعبیه شدهاند.
سازگاری با CCPA
جمعآوری شفاف داده، پشتیبانی از انصراف و حقوق مصرفکننده تحت CCPA.
سازگاری با PDPL
پردازش مبتنی بر رضایت، حقوق موضوع داده و اعلان نقض تحت قوانین حفاظت از داده خاورمیانه.
سازگاری و نقشه راه
ما درباره وضعیت امروز و مسیر آینده شفاف هستیم. ایجاد اعتماد به معنای صداقت درباره مسیر امنیتی ماست.
آنچه امروز انجام میدهیم
- مدیریت دادهها سازگار با GDPR، CCPA و PDPL
- گزارش کامل بازرسی فعالیت برای هر سند
- رمزنگاری AES-256-GCM در حالت سکون، TLS حین انتقال
- امنیت سطح ردیف در هر جدول پایگاه داده
- میزبانی بر زیرساخت با گواهی SOC 2 (Vercel، Supabase)
در نقشه راه ما
Planned- گواهی SOC 2 Type 22026
- گواهی ISO 270012027
- برنامه تست نفوذ سالانه2026
- برنامه عمومی پاداش باگ2027
سوالات متداول امنیتی
سوالات امنیتی دارید؟
تیم ما خوشحال میشود درباره شیوههای امنیتی VantageKit گفتگو کند، مستندات ارائه دهد یا به سوالات بررسی امنیتی شما پاسخ دهد.
تماس با ما