قوانین
امنیت
آخرین به‌روزرسانی:
ناوریا چطور از حساب، ژورنال و پرداخت‌هایت محافظت می‌کند — و تو چه کمکی می‌توانی بکنی.
ورود به حساب
- مرورگرت فقط یک کوکی نشست امن نگه می‌دارد که اسکریپت‌ها نمی‌توانند بخوانندش؛ خود نشست روی سرور ما به‌صورت هش‌شده نگه‌داری می‌شود و پس از مدتی بی‌فعالیتی و پس از حداکثر عمرش منقضی می‌شود.
- در ورود با گوگل یا سرویس‌دهندهٔ دیگر، توکن‌های آن‌ها روی سرور ما استفاده می‌شوند و هرگز به مرورگرت نمی‌رسند.
- خروج، نشست را روی سرور هم تمام می‌کند، نه فقط در مرورگر.
- تلاش‌های پیاپی برای ورود و کارهای حساس دیگر محدودیت تعداد دارند.
رمز عبور
- دست‌کم ۱۵ نویسه. رمزهای رایج و رمزهایی که نام ایمیل یا نام نمایشی‌ات در آن‌هاست پذیرفته نمی‌شوند.
- فقط به‌صورت هش نمک‌دار و حافظه‌بر ذخیره می‌شود — هرگز به شکل خوانا.
- لینک بازیابی رمز ۳۰ دقیقه اعتبار دارد و تعیین رمز تازه، تو را از همهٔ دستگاه‌ها خارج می‌کند.
خود اپ
- هر تغییری که می‌دهی در برابر درخواست‌های جعلی و از نظر سایتی که از آن آمده بررسی می‌شود.
- اپ فقط روی HTTPS ارائه می‌شود، با هدرهایی که اجازه نمی‌دهند سایت‌های دیگر آن را در قاب نشان دهند.
- دستیار هوش مصنوعی هیچ کار پرخطر یا مخربی را بدون تأیید صریح تو انجام نمی‌دهد.
- پنل‌هایی که پنل‌ساز هوش مصنوعی می‌سازد هرگز اسکریپت اجرا نمی‌کنند؛ دادهٔ واقعی فقط به‌صورت متن ساده در آن‌ها قرار می‌گیرد.
کلیدها و رمزها
کلید API هوش مصنوعی خودت فقط تا وقتی صفحه باز است در حافظهٔ مرورگرت می‌ماند و هرگز ذخیره نمی‌شود. رمزهایی که سیستم پرداخت لازم دارد روی سرورهای ما رمزنگاری‌شده نگه‌داری می‌شوند.
پرداخت‌ها
ناوریا هرگز کلیدهای کیف پول تو را نگه نمی‌دارد و هرگز کلید خصوصی یا عبارت بازیابی‌ات را نمی‌خواهد. فقط مبلغ دقیق را به آدرسی بفرست که روی فاکتور داخل اپ نشان داده می‌شود.
گزارش یک مشکل
به مشکل امنیتی برخوردی؟ در «پشتیبانی» با دستهٔ «فنی» تیکت بزن و جزئیات و روش بازتولیدش را بنویس. لطفاً هنگام آزمایش به داده‌های دیگران دسترسی پیدا نکن و سرویس را مختل نکن.