حفظ امنیت و حریم شخصی

از یه روش قفل قدرتمند استفاده می‌کنیم که بانک‌ها هم باهاش کار می‌کنن. پیامت رو طوری قفل می‌کنه که هیچ‌کس بدون کلید نمی‌تونه بازش کنه و اگه کسی دستکاری کنه، فوری لو می‌ره.

هر کاربر کلید قفل خودش رو داره. اگه کلید یه نفر - زبونمون لال - گم بشه، فقط دیتای خودش لو می‌ره؛ بقیه کاربرها کاملاً امن می‌مونن.

کلید هر کاربر، خودش با یه کلید مادر دوباره قفل شده. یعنی دو لایه قفل پشت سر هم. حتی اگه کل دیتابیس لو بره، تا کلید مادر دست هکر نباشه نمی‌تونه چیزی بخونه.

هر دیتا فقط تو جای خودش قابل بازشدنه. اگه کسی دیتایی رو از یه جدول به جدول دیگه کپی کنه، خودبه‌خود غیرقابل خوندن می‌شه و باز نمی‌شه.

نسخه قفل‌ها رو شماره‌گذاری می‌کنیم. وقتی روزی بخوایم قفل‌ها رو عوض کنیم، دیتای قدیمی همچنان قابل خوندن می‌مونه و چیزی از دست نمی‌ره.

بین مرورگر تو و سرور ما، هیچ‌کسی نمی‌تونه چیزی رو ببینه. حتی اگه اتفاقی http به جای https تایپ کنی، مرورگر خودش به نسخه امن سوییچ می‌کنه.

یه قانون سختگیر داریم که جلوی کدهای ناشناس و مشکوک رو می‌گیره. اگه هکری بخواد اسکریپت بد تزریق کنه، خود مرورگر جلوش رو می‌گیره.

هیچ سایت دیگه‌ای نمی‌تونه مرشد رو داخل خودش پنهانی نشون بده تا تو رو گول بزنه و جای اشتباه کلیک کنی.

وقتی به سایت دیگه‌ای می‌ری، مرورگر فقط می‌گه از مرشد اومدی، نه اینکه دقیقاً کجای مرشد بودی. آدرس کامل با اطلاعاتش بیرون نمی‌ره.

ما اصلاً پسورد نمی‌گیریم. هر بار با یه کد یک‌بارمصرف وارد می‌شی که چند دقیقه بعد منقضی می‌شه. هیچ پسوردی نیست که بتونه لو بره.

نشست تو با امضای دیجیتال محافظت می‌شه. اگه کسی بخواد توکنت رو دستکاری کنه که خودش رو به‌جای تو جا بزنه، فوری لو می‌ره و رد می‌شه.

کوکی نشست تو طوری ذخیره می‌شه که هیچ اسکریپتی تو مرورگر نمی‌تونه بهش دست بزنه. فقط روی اتصال امن منتقل می‌شه و سایت‌های دیگه نمی‌تونن سوءاستفاده کنن.

اگه کسی بخواد با پشت سر هم درخواست فرستادن، سرور رو خراب کنه یا کد ورود رو حدس بزنه، خودبه‌خود مسدود می‌شه.

هر چیزی که از مرورگر به سرور می‌فرستی، اول از فیلتر چندلایه رد می‌شه. ورودی‌های مشکوک یا غیرعادی همون اول رد می‌شن و به دیتابیس نمی‌رسن.

ورودی‌های هوش مصنوعی پاک‌سازی می‌شن تا کسی نتونه با ترفند مدل رو فریب بده. فایل‌ها هم فقط فرمت‌های امن قبول می‌شن؛ فایل اجرایی و مشکوک رد می‌شه.

تمام دیتای تو روی سرور داخل ایران (تهران) ذخیره می‌شه. از کشور خارج نمی‌شه و تحت قوانین ایرانه. هیچ کشور ثالثی بهش دسترسی نداره.

تو فایل گزارش‌های سرور، شماره موبایل و ایمیل و کدها همه با ستاره پنهان می‌شن. حتی اگه کسی به گزارش‌ها دسترسی پیدا کنه، نمی‌تونه بفهمه دیتا مال کیه.

هر کار مهم تو سیستم (ورود، حذف، تغییر اساسی) با ساعت و آدرس IP ثبت می‌شه. اگه روزی مشکلی پیش بیاد، می‌تونیم دقیقاً بفهمیم چی اتفاق افتاده.

هر وقت بخوای، با یه کلیک می‌تونی همه‌چیزت رو پاک کنی. چت‌ها، فایل‌ها، حافظه و نشست‌ها همگی برای همیشه می‌رن. هیچ ردی از تو نمی‌مونه.

هر چیزی که هوش مصنوعی ازت یاد گرفته، می‌تونی ببینی، ویرایش کنی یا کلاً پاک کنی. کنترل کاملش دستته.

تمام سرویس‌های بیرونی که داده ازشون رد می‌شه (پیامک، هوش مصنوعی، پرداخت) رو با جزییات کامل تو نسخه کامل آوردیم. هیچ چیز پنهانی نیست.

حرف‌های تو با مرشد، فقط برای جواب دادن استفاده می‌شه. هیچ‌وقت برای آموزش مدل‌های هوش مصنوعی به کار نمی‌ره؛ نه ما، نه شرکت‌های مدل (مثل OpenAI و Anthropic).

هیچ تکه‌ای از داده تو فروخته نمی‌شه. نه به تبلیغ‌چی، نه به دلال داده، نه حتی به شکل آماری ناشناس. ما فقط از اشتراک کاربرها درآمد داریم.

از داده تو برای تبلیغات هدفمند استفاده نمی‌کنیم. هیچ پروفایل رفتاری ازت ساخته نمی‌شه که بعداً به شبکه‌های تبلیغاتی فروخته بشه.