رایا اعتماد و استفاده
دادهٔ مالی در رایا؛ چه چیزی نگه داشته می‌شود و چه محدودیت‌هایی دارد؟
حریم خصوصی با یک عبارت مطلق مثل «کاملاً امن» توضیح داده نمی‌شود. این راهنما رفتار فعلی کد، مرز خروجی و حذف، و کارهایی را که هنوز به سیاست نهایی مالک وابسته‌اند روشن می‌کند.
تیم رایا · · ۶ دقیقه مطالعه
توضیح فنی، نه تضمین مطلق
این نوشته شرح نسخهٔ فعلی رایا در زمان بازبینی محتواست، نه گزارش ممیزی مستقل امنیتی یا قرارداد نهایی حریم خصوصی. هیچ سامانه‌ای را صرفاً از روی استفاده از HTTPS یا یک چارچوب برنامه‌نویسی نمی‌توان بی‌خطر دانست. رفتار کد، تنظیمات واقعی سرور، مدیریت دسترسی و شیوهٔ استفادهٔ شما همگی مهم‌اند. متن نهایی حقوقی و دوره‌های نگهداری به تصمیم مالک نیاز دارند. پیش از استفادهٔ جدی، صفحهٔ حریم خصوصی را بخوانید و وضعیت پیش‌نویس و اطلاعات تکمیل‌نشدهٔ آن را در نظر بگیرید.
منظور از دادهٔ مالی در اینجا حساب‌هایی است که خودتان تعریف می‌کنید، مبلغ و نوع تراکنش، دسته و توضیح‌هایی که می‌نویسید، و موجودی یا عملیات دلار و طلا. رایا در نسخهٔ فعلی به بانک متصل نیست و پیامک بانکی را نمی‌خواند. بنابراین ثبت‌ها از اطلاعات واردشدهٔ شما ساخته می‌شوند، نه از دسترسی خودکار به حساب بانکی. شمارهٔ کامل کارت برای ساخت یک حساب شخصی لازم نیست؛ نامی کوتاه و قابل تشخیص معمولاً برای انتخاب حساب در فرم کافی است.
جداسازی حساب‌های کاربران
مدل‌های مالی مالک دارند و مسیرهای دادهٔ کاربر با همان مالک محدود می‌شوند. دانستن شناسهٔ یک رکورد به‌تنهایی مجوز دیدن آن نیست. این کنترل باید در فهرست، جزئیات، ویرایش، گزارش و خروجی برقرار باشد؛ پنهان‌کردن دکمه در صفحه به‌تنهایی حفاظت نیست. این توضیح دربارهٔ طراحی و کنترل‌های فعلی است، نه تضمین نبود هر نوع آسیب‌پذیری. اگر داده‌ای متعلق به خودتان نبود مشاهده کردید، آن را منتشر یا بیشتر جست‌وجو نکنید و از مسیر پشتیبانی اطلاع دهید.
برای مثال فرضی، دو کاربر هر کدام حسابی با نام «بانک روزمره» دارند. یکسان‌بودن نام، داده‌ها را مشترک نمی‌کند و هیچ مجوز خانوادگی ایجاد نمی‌شود. هنگام درخواست پشتیبانی نیز لازم نیست برای توضیح یک ایراد رابط، همهٔ تاریخچهٔ مالی را ارسال کنید. مسیر صفحه، زمان تقریبی، پیام خطا و شرح کوتاه معمولاً نقطهٔ شروع مناسب‌تری است. اگر تصویر می‌فرستید، مبلغ‌ها، نام‌ها و اطلاعات غیرضروری را قبل از ارسال بپوشانید؛ این توصیه جای مسئولیت فنی سرویس را نمی‌گیرد.
ورود، رمز و کد یک‌بارمصرف
رایا برای OTP کد خام را به‌عنوان مقدار قابل استفاده در پایگاه داده نگه نمی‌دارد و از hash استفاده می‌کند. بااین‌حال رکورد چالش ورود شامل شمارهٔ موبایل و داده‌هایی مثل IP و شناسهٔ نشست است. منقضی‌شدن کد به معنی پاک‌شدن فوری کل این رکورد نیست. مسیر حذف حساب فعلی هم نباید حذف همهٔ چالش‌های OTP را تضمین‌شده معرفی کند. سیاست نگهداری و پاک‌سازی این داده‌ها هنوز باید به‌صورت روشن توسط مالک نهایی شود و در متن حقوقی بیاید.
رمز و کد ورود را برای پشتیبانی نفرستید. نشست مرورگر می‌تواند دسترسی به حساب را حفظ کند، پس روی دستگاه مشترک خروج و قفل دستگاه مهم است. تنظیمات تولید رایا cookie امن و HTTPS را مطالبه می‌کنند؛ ولی درست‌بودن فایل تنظیمات، به‌تنهایی اثبات نمی‌کند هر استقرار واقعی همان‌طور اجرا شده است. این مقاله بین «کنترل موجود در کد» و «بررسی زندهٔ زیرساخت» تفاوت می‌گذارد و از آن‌ها یک ادعای کلی مانند رمزگذاری سرتاسری یا دسترسی‌ناپذیری مطلق برای همه نمی‌سازد.
رسید اشتراک و اطلاعات پرداخت
رسید تصویری برای اعلام پرداخت اشتراک است، نه پیوست اجباری هر هزینهٔ روزانه. فایل پس از پردازش در مسیر خصوصی نگه داشته می‌شود و باید فقط از مسیر مجاز دیده شود. در fallback متنی پرداخت، نام پرداخت‌کننده هم نگهداری می‌شود؛ نباید از عبارت «ما هیچ اطلاعات هویتی نگه نمی‌داریم» استفاده کرد. نگهداری این داده در نسخهٔ فعلی نیازمند اعلام شفاف است. اطلاعات اضافهٔ روی رسید را، تا جایی که خوانایی و بررسی پرداخت حفظ می‌شود، بی‌دلیل وارد گفت‌وگوهای عمومی نکنید.
فشرده‌سازی تصویر برای کاهش حجم، حذف همهٔ اطلاعات حساس داخل محتوای عکس را تضمین نمی‌کند. همچنین فرمت‌ها و محدودیت‌های پردازش واقعی باید از فرم جاری خوانده شوند؛ از عبارت «همهٔ عکس‌ها همیشه پذیرفته می‌شوند» نمی‌توان دفاع کرد. اگر آپلود شکست خورد، مسیر نمایش‌داده‌شدهٔ برنامه را دنبال کنید و رمز یا اطلاعات ورود بانکی نفرستید. هدف بررسی، تطبیق پرداخت اشتراک است، نه گرفتن دسترسی به حساب بانک شما. جزئیات غیرضروری نباید جای اطلاعات لازم برای همین کار را بگیرد.
خروجی خصوصی و فایل دانلودشده
رایا خروجی را با مالکیت، دسترسی و انقضای لینک کنترل می‌کند. لینک آمادهٔ خروجی مهلت محدود دارد؛ اما فایلی که قبلاً دانلود کرده‌اید با انقضای لینک از دستگاه شما حذف نمی‌شود. اگر فایل را برای شخص دیگری ارسال کنید، کنترل نسخهٔ ارسال‌شده دیگر مانند لینک داخل حساب نیست. پیش از اشتراک‌گذاری PDF، فیلترها، بازه، نام حساب و توضیح‌ها را بخوانید. راهنمای خروجی گزارش مسیر استفاده و محدودیت‌ها را با جزئیات بیشتری توضیح می‌دهد.
اعلان و تنظیمات مرورگر
فعال‌کردن Web Push به اجازه و پشتیبانی مرورگر و دستگاه وابسته است. برای ثبت دستگاه، endpoint و کلیدهای فنی اعلان نگهداری می‌شوند؛ این‌ها همان مبلغ یا دفتر تراکنش نیستند، ولی دادهٔ عملیاتی محسوب می‌شوند. نمایش اجازه به معنی تضمین تحویل همهٔ اعلان‌ها نیست. در آیفون، نصب وب‌اپ و شرایط سیستم اهمیت دارد. cookie نشست و CSRF و انتخاب تم نیز کاربردهای متفاوتی دارند. رایا را صرفاً به علت داشتن تم ذخیره‌شده، بدون توضیح «فاقد هر نوع ذخیرهٔ مرورگر» معرفی نمی‌کنیم.
حذف حساب و باقی‌ماندن بعضی داده‌ها
حذف حساب با تأیید و OTP و مهلت هفت‌روزه انجام می‌شود؛ پاک‌سازی دائمی داده‌های مالی به تأیید صریح مدیر برای همان درخواست نیز نیاز دارد. رکورد User فیزیکی حذف نمی‌شود و پس از اجرای مسیر، ناشناس و غیرفعال می‌شود. داده‌های حداقلی ممیزی و ضدسوءاستفاده، از جمله نشانگر جلوگیری از دریافت دوبارهٔ Trial، می‌مانند. این نشانگر با شمارهٔ خام یکی نیست. حذف فوری همهٔ نسخه‌های پشتیبان نیز از رفتار این مسیر نتیجه نمی‌شود؛ سیاست backup و retention باید جدا مشخص شود.
منابع و مراجع
راهنمای امنیت Django و توضیح CSRF دربارهٔ کنترل‌های فنی عمومی‌اند، نه گواهی امنیت رایا. برای استفادهٔ روزمره، اطلاعاتی را ثبت کنید که واقعاً لازم دارید و خروجی را آگاهانه به اشتراک بگذارید. اگر مایلید شروع کنید، ابتدا روش ثبت دستی کوتاه را ببینید؛ تصمیم دربارهٔ نگهداری اطلاعات حساس را پس از خواندن شرایط جاری و پرسیدن ابهام‌های مهم بگیرید.
این مطلب راهنمای ثبت و خواندن اطلاعات مالی است، نه مشاورهٔ سرمایه‌گذاری یا توصیهٔ خریدوفروش.