امنیت و نگهداری داده‌ها

امنیت اسناد شما، شرط اول کار ماست.

رمزگذاری، کنترل دسترسی و رویه‌هایی که برای حفاظت از اسناد و اطلاعات پرونده‌های شما در نظر گرفته‌ایم.

آخرین بروزرسانی: ۱ مهر ۱۴۰۵

۱. رویکرد ما

اسناد پرونده، امانت موکل نزد وکیل و امانت وکیل نزد لویادسک است. امنیت این اسناد یک ویژگی جانبی نیست — پیش‌فرض طراحی سامانه است: کمترین دسترسی ممکن، رمزگذاری در همه‌جا، و شفافیت کامل درباره اینکه چه کسی به چه چیزی دسترسی دارد.

۲. رمزگذاری

  • اسناد و فایل‌های پرونده با استاندارد رمزگذاری AES-256 در حالت ذخیره‌سازی، رمزگذاری می‌شوند.
  • تمام ارتباط بین مرورگر یا اپلیکیشن شما و سرورهای لویادسک از طریق HTTPS رمزگذاری‌شده انجام می‌شود.
  • لینک‌های دسترسی به فایل‌ها موقت و دارای زمان انقضا هستند — هرگز لینک دائمی و عمومی به یک سند صادر نمی‌شود.

۳. احراز هویت

ورود به حساب کاربری از طریق کد یک‌بارمصرف پیامکی انجام می‌شود — لویادسک هیچ‌گاه رمز عبور ثابتی برای حساب شما ذخیره نمی‌کند، بنابراین خطر افشای رمز عبور در نشت اطلاعات سایر سرویس‌ها، حساب شما را تهدید نمی‌کند.

۴. کنترل دسترسی

  • هر موکل فقط به پرونده‌ها و اسنادی دسترسی دارد که خودش یا وکیل او در آن پرونده بارگذاری کرده است.
  • هر وکیل فقط به پرونده‌های موکلانی دسترسی دارد که پرونده‌شان را بر عهده گرفته است.
  • دسترسی تیم پشتیبانی لویادسک به محتوای پرونده‌ها محدود، ثبت‌شده و صرفاً برای رفع مشکل فنی گزارش‌شده است.

۵. زیرساخت و پشتیبان‌گیری

داده‌ها روی زیرساخت‌های دارای کنترل دسترسی فیزیکی و شبکه‌ای نگهداری می‌شوند و به‌صورت دوره‌ای پشتیبان‌گیری (بکاپ) می‌شوند تا در صورت خرابی سخت‌افزاری یا حادثه غیرمنتظره، اطلاعات پرونده‌ها از دست نرود.

۶. پایش و ثبت رویدادها

فعالیت‌های حساس (مانند تلاش‌های ورود ناموفق یا دسترسی غیرعادی) به‌صورت خودکار پایش و ثبت می‌شود تا رفتار مشکوک در سریع‌ترین زمان شناسایی و مسدود شود.

۷. مدیریت حوادث امنیتی

در صورت وقوع هر حادثه امنیتی که اطلاعات کاربران را تحت تأثیر قرار دهد، لویادسک کاربران متأثر را در کوتاه‌ترین زمان ممکن مطلع کرده و اقدامات لازم برای مهار و رفع حادثه را انجام می‌دهد.

۸. گزارش آسیب‌پذیری امنیتی

اگر به‌عنوان پژوهشگر امنیتی به یک آسیب‌پذیری در سامانه لویادسک برخورد کردید، لطفاً پیش از افشای عمومی، از طریق info@loyadesk.com با ما در میان بگذارید تا در اسرع وقت بررسی و برطرف شود.

۹. حذف و نگهداری داده

جزئیات مربوط به مدت نگهداری و نحوه درخواست حذف اطلاعات در صفحه حریم خصوصی آمده است.

۱۰. تماس با تیم امنیت

برای هر سوال یا نگرانی امنیتی، از طریق info@loyadesk.com یا شماره ۰۲۱-۹۱۰۳۱۸۲۷ با ما در تماس باشید.

سوالی درباره این سند دارید؟

تماس با ما