امنیت با کنترلهای مشخص قابل بررسی است. این صفحه مواردی را توضیح میدهد که در اسناد و فرایندهای فعلی لژیون قابل استناد هستند و مرز مسئولیت لژیون و کسبوکار را روشن میکند.
کنترلهای مستند
ادعا باید به کنترل یا سند متصل باشد
انتقال امن
HTTPS / TLS
کنترل دسترسی
دسترسی مبتنی بر نقش
ثبت فعالیت
ردپای قابل بررسی
پشتیبانگیری
پشتیبانگیری منظم
این صفحه فقط همان تعهدات و کنترلهایی را توضیح میدهد که در متن فعلی لژیون قابل استناد هستند؛ بدون افزودن گواهی یا ادعای تأییدنشده.
طبق شرایط استفاده لژیون، اقدامات فنی و سازمانی حفاظت از داده شامل رمزنگاری ارتباط در انتقال با پروتکل امن (HTTPS/TLS)، کنترل دسترسی مبتنی بر نقش، ثبت فعالیتها و پشتیبانگیری منظم است. سطح دسترسی کاربران فرعی توسط کاربر اصلی تنظیم میشود و مسئولیت واگذاری دسترسی مناسب نیز بر عهده همان حساب اصلی است.
در داده مشتریان نهایی، کسبوکار استفادهکننده کنترلکننده داده و شرکت ارائهدهنده لژیون پردازشگر داده است. شرکت داده را بر اساس تنظیمات و دستورات کاربر برای ارائه سرویس پردازش میکند و مطابق سند رسمی، داده ورودی کاربر را برای فروش به شخص ثالث، تبلیغات شخصی یا آموزش مدلهای هوش مصنوعی استفاده نمیکند.
سند شرایط استفاده اعلام میکند داده کاربران و مشتریان نهایی در سرورهای مستقر در ایران نگهداری میشوند، مگر جایی که یک سرویس ثالث برای انجام عملیات نیازمند انتقال باشد. پس از فسخ یا پایان سرویس، داده تا ۹۰ روز برای امکان تمدید یا دریافت خروجی نگهداری میشود و سپس حذف دائمی انجام میگیرد؛ درخواست حذف فوری نیز قابل ارائه است.
در صورت تشخیص نقض دادهای که اطلاعات مشتریان نهایی کاربر را تحت تاثیر قرار دهد، تعهد رسمی اعلامشده لژیون اطلاعرسانی به کاربر در سریعترین زمان ممکن و حداکثر ۷۲ ساعت پس از تشخیص است. کاربر نیز موظف است دسترسی غیرمجاز یا سرقت گذرواژه را در اسرع وقت به شرکت گزارش کند تا بررسی و اقدامات لازم انجام شوند.
لژیون برای برخی خدمات از ارائهدهندگان ثالث مانند زیرساخت میزبانی، پیامک و ایمیل استفاده میکند. شرایط استفاده، ارزیابی امنیت و حفاظت داده زیرپردازشگران و داشتن ترتیبات حفاظت داده با آنان را بخشی از تعهدات شرکت معرفی میکند. اختلال یا ضعف امنیتی نرمافزارهای ثالثی که کاربر مستقل به سامانه متصل میکند، خارج از مسئولیت مستقیم لژیون است.
برای موضوعات مرتبط با امنیت، ابتدا از کانالهای رسمی تماس لژیون استفاده کنید و اطلاعات حساس مانند گذرواژه یا کلید دسترسی را در پیام عمومی ارسال نکنید. در موضوع حقوقی یا داده، حقوقی@legion.tools و برای پشتیبانی عمومی پشتیبانی@legion.tools در سند شرایط استفاده معرفی شدهاند.
برای بررسی نیازهای امنیتی پروژه با تیم لژیون در تماس باشید.
