امنیت
آخرین به‌روزرسانی: ۱۱ مهر ۱۴۰۵
این صفحه شرح می‌دهد شرکت شهر نوین برای حفاظت از حساب‌ها و اطلاعات کاربران پلتفرم ابری هما چه تدابیری به کار می‌برد و کاربران خودشان چه نقشی در این حفاظت دارند.
۱. ورود امن
- ورود و تأیید هویت با کد یک‌بارمصرفی انجام می‌شود که به شمارهٔ موبایل شما پیامک می‌شود و مدت اعتبار محدودی دارد.
- تعداد درخواست کد برای هر شماره محدود است تا از درخواست‌های پیاپی و مزاحم جلوگیری شود.
- در فرم‌های حساس، کد تصویری (کپچا) پرسیده می‌شود. پاسخ درست آن فقط در سمت سرور بررسی می‌شود.
۲. کنترل دسترسی
- هر کاربر فقط به بخش‌هایی دسترسی دارد که مدیر پرتال برایش تعیین کرده است.
- اطلاعات هر پرتال از پرتال‌های دیگر جداست و هر درخواست در محدودهٔ پرتال خودش پاسخ داده می‌شود.
- مشتریانی که وارد پنل مشتری می‌شوند فقط تیکت‌های خودشان را می‌بینند.
۳. نشست و ارتباط امن
- ارتباط مرورگر با سایت و پنل هما از راه HTTPS رمزنگاری می‌شود.
- کوکی نشست از دسترس اسکریپت‌های صفحه بیرون است و با خروج از حساب پاک می‌شود.
- صفحه‌ها با سربرگ‌های امنیتی مرورگر ارائه می‌شوند تا از جاسازی ناخواسته در سایت‌های دیگر و برخی حمله‌های رایج جلوگیری شود.
۴. نگهداری اطلاعات
- اطلاعات حساب‌ها و پرتال‌ها روی سرورهای داخل ایران نگهداری می‌شود.
- تصویر چهره‌ای که برای احراز هویت ثبت می‌شود به‌صورت خصوصی نگهداری می‌شود و نشانی عمومی ندارد.
۵. ثبت رویدادهای امنیتی
رویدادهای مهم، مانند ورود، خروج و تلاش‌های ناموفق برای تأیید کد، همراه با نشانی IP، نوع مرورگر و زمان ثبت می‌شوند. این سوابق برای پیگیری سوءاستفاده به کار می‌رود، به کاربران دیگر نمایش داده نمی‌شود و فقط با دستور مقام قضایی و نامهٔ رسمی در اختیار مراجع قرار می‌گیرد.
۶. نسخهٔ پشتیبان
مدیر پرتال می‌تواند از داخل هما از اطلاعات پرتال خود نسخهٔ پشتیبان تهیه کند و فهرست نسخه‌های تهیه‌شده را ببیند. توصیه می‌کنیم پیش از تغییرات بزرگ، مانند ورود گروهی اطلاعات یا بستن سال مالی، یک نسخهٔ پشتیبان بگیرید.
۷. دستیار هوش مصنوعی
- دستیار هوش مصنوعی فقط با اطلاعات همان پرتالی کار می‌کند که از آن استفاده می‌کنید.
- پیش از هر کاری که چیزی را در پرتال تغییر دهد، مانند ارسال پیامک، تأیید صریح کاربر گرفته می‌شود.
۸. نقش شما در امنیت
- کد تأیید را به هیچ‌کس، حتی کسی که خود را کارمند هما معرفی می‌کند، ندهید.
- دسترسی همکارانی را که دیگر با شما کار نمی‌کنند بلافاصله ببندید.
- روی دستگاه‌های عمومی پس از کار از حساب خارج شوید.
۹. گزارش مشکل امنیتی
اگر به نشانه‌ای از دسترسی غیرمجاز به حساب خود مشکوک شدید یا آسیب‌پذیری‌ای در هما یافتید، لطفاً پیش از انتشار عمومی آن را به ما گزارش کنید تا بررسی و برطرف شود.
۱۰. تماس
گزارش‌ها و پرسش‌های امنیتی را با شرکت شهر نوین در میان بگذارید:
- ایمیل: info@HomaCRM.com
- تلفن: ۰۲۱-۹۱۰۹۷۸۵۷