سیاست امنیتی گیلنکس

آخرین به‌روزرسانی: July 12, 2026

گیلنکس یک برنامهٔ امنیتیِ چندلایه هم‌راستا با OWASP Top 10 و اصولِ SOC 2 اجرا می‌کند. این صفحه محافظت‌های دادهٔ شما را خلاصه می‌کند و مکملِ سیاستِ حریمِ خصوصیِ ماست.

۱. رمزنگاری

تمامِ ترافیک روی HTTPS با TLS 1.3 ارائه می‌شود. داده در حالِ انتقال رمز می‌شود و داده‌های حساس (شاملِ کلیدهای احراز هویت) در حالِ سکون با AES-256 رمزنگاری می‌شوند.

۲. کنترلِ دسترسی

دسترسی به سیستم‌های تولید بر پایهٔ کمترین‌سطحِ لازم است، احرازِ هویتِ چندعاملی (MFA) می‌خواهد و ثبت و بازبینی می‌شود. اقداماتِ مدیریتی در یک ردِ ممیزی ثبت می‌شوند.

۳. زیرساخت و پرداخت

سامانه روی ارائه‌دهندگانِ ابریِ معتبر (میزبانی، CDN/لبه و پرداخت) با جداسازیِ شبکه، محدودسازیِ نرخ و وصله‌گذاریِ خودکار اجرا می‌شود. گیلنکس دادهٔ کارتِ پرداخت را ذخیره نمی‌کند — تسویه توسطِ Stripe (PCI DSS Level 1) انجام می‌شود و اطلاعاتِ کارت هرگز به سرورهای گیلنکس نمی‌رسد.

۴. پایش و تاب‌آوری

ناهنجاری‌ها را پایش می‌کنیم، پشتیبانِ رمزنگاری‌شده نگه می‌داریم و بازیابی را آزمایش می‌کنیم. آسیب‌پذیری‌ها بر پایهٔ ریسک اولویت‌بندی و رفع می‌شوند.

۵. پاسخ به رخداد

اگر رخدادی امنیتی دادهٔ شما را متأثر کند، طبقِ فرآیندِ پاسخ به رخدادِ ما عمل می‌شود، شاملِ اطلاع‌رسانیِ منطبق با قانونِ کالیفرنیا (و موافقت‌نامهٔ شریکِ تجاریِ شما در صورتِ وجود). به «سیاستِ پاسخ به رخداد» مراجعه کنید.

۶. افشای مسئولانه

آسیب‌پذیری یافتید؟ به [email protected] گزارش دهید. همهٔ گزارش‌های با حسنِ‌نیت را بررسی می‌کنیم و پژوهشگرانی را که مسئولانه عمل کنند پیگرد نمی‌کنیم.

گیلنکس از رویه‌های هم‌راستا با SOC 2 پیروی می‌کند. «هم‌راستا با SOC 2» توصیفِ طراحیِ کنترل‌هاست، نه ادعای ممیزیِ کاملِ SOC 2 توسطِ شخصِ ثالث.