شفافیت به‌جای شعار

اعتماد به نرم‌افزار حقوقی باید قابل بررسی باشد؛ نه قابل حدس.

اینجا فقط کنترل‌ها و سیاست‌هایی را می‌گوییم که در اسناد و سازوکار فعلی LegalPlus قابل پشتیبانی‌اند؛ بدون ادعای «امنیت صددرصد».

آنچه اکنون می‌توانیم با اطمینان بگوییم

وقتی پای اطلاعات پرونده در میان است، جزئیات مهم‌اند.

خلاصه زیر از سیاست حریم خصوصی و شرایط استفاده فعلی LegalPlus استخراج شده است.

احراز شماره با کد یک‌بارمصرف

شماره همراه تأییدشده و OTP بخشی از سازوکار احراز حساب هستند. OTP، PIN یا اطلاعات ورود نباید در تیکت پشتیبانی ارسال شوند.

اطلاعات کامل کارت نزد LegalPlus ذخیره نمی‌شود

شماره کامل کارت، CVV2 و رمز پویا مستقیماً در درگاه بانکی وارد می‌شوند و طبق سیاست فعلی نزد LegalPlus ذخیره نمی‌شوند.

دسترسی انسانی باید محدود باشد

شرایط استفاده، دسترسی انسانی به محتوای پرونده را به موارد ضروری فنی، امنیتی، پشتیبانی مورد درخواست کاربر یا الزام قانونی محدود می‌کند.

پشتیبان‌گیری و بازیابی جزو تدابیر عملیاتی است

سیاست حریم خصوصی از تهیه نسخه پشتیبان و بازیابی خدمت نام می‌برد. داده صرفاً محلی ممکن است با حذف اپ یا خرابی دستگاه از بین برود.

محتوای پرونده برای تبلیغات فروخته نمی‌شود

سیاست فعلی، فروش اطلاعات شخصی یا ارائه محتوای پرونده به شبکه‌های تبلیغاتی برای تبلیغات رفتاری را منع می‌کند.

امنیت مسئولیت مشترک است

LegalPlus باید کنترل‌های متناسب داشته باشد و کاربر نیز باید از دستگاه، سیم‌کارت، PIN، نشست‌ها و دسترسی اعضای دفتر محافظت کند.

داده کجا قرار می‌گیرد؟

بسته به قابلیت، بخشی از داده روی دستگاه و بخشی در زیرساخت سروری پردازش یا نگهداری می‌شود.

داده‌ای که صرفاً روی دستگاه قرار دارد، تا زمانی که همگام‌سازی، ارسال به پشتیبانی یا پشتیبان سروری فعال نشده باشد، معمولاً در اختیار LegalPlus قرار نمی‌گیرد. حذف اپ یا خرابی دستگاه می‌تواند روی داده‌های صرفاً محلی اثر بگذارد.

حذف و نگهداری

همه داده‌ها پس از خاتمه حساب رفتار یکسانی ندارند.

درخواست خاتمه حساب قابل ثبت است و پیش از حذف نهایی، دریافت خروجی متعارف در حدود قابلیت فنی و وضعیت حساب پیش‌بینی شده است. برخی سوابق مالی، امنیتی یا مرتبط با اختلاف می‌توانند در حدود تکالیف قانونی نگهداری شوند؛ جزئیات در سیاست حریم خصوصی آمده است.

اصل مهم

هیچ سامانه حرفه‌ای امنیت مطلق ندارد.

به‌جای شعار، باید سیاست، کنترل و مسئولیت هر طرف روشن باشد. اگر درباره یک مورد امنیتی سؤال دارید، پاسخ باید قابل ارجاع به سند یا سازوکار واقعی باشد.

آماده‌اید؟ ۳۰ روز رایگانشروع کنید