سیاست حفظ حریم خصوصی و امنیت اطلاعات

مجموعه خدمات هاستینگ و زیرساخت ابری بیا تو هاست (Bia2Host) به‌عنوان یکی از نام‌های پیشرو در صنعت میزبانی وب کشور، خود را ملزم و متعهد به حفظ بالاترین استانداردهای صیانت از داده‌های فردی و سازمانی کاربران می‌داند.

این سند («سیاست حفظ حریم خصوصی» یا Privacy Policy) برای شفاف‌سازی کامل در خصوص نوع داده‌های گردآوری‌شده، شیوه‌های پردازش، راهکارهای ذخیره‌سازی امنیتی و حقوق اختصاصی کاربران در کلیه درگاه‌های وب‌سایت اصلی (bia2host.com) و پورتال مشتریان (my.bia2host.com) تدوین گردیده است.

بیا تو هاست تنها اطلاعاتی را دریافت می‌کند که برای احراز هویت قانونی، صدور فاکتور رسمی، ارائه خدمات پایدار و صیانت از امنیت حساب کاربری ضروری هستند:

• اطلاعات هویتی و ثبتی: نام و نام‌خانوادگی، نشانی رایانامه (ایمیل)، شماره تلفن همراه (جهت اعتبارسنجی پیامکی OTP و اطلاعیه‌های بحرانی سرور)، شهر و نشانی پستی برای اشخاص حقیقی و شناسه ملی/کد اقتصادی برای اشخاص حقوقی.
• اطلاعات فنی و ترافیکی شبکه: نشانی IP اتصال، نسخه مرورگر و هدرهای ارتباطی، زمان ورود، لاگ‌های تغییر گذرواژه و گزارش سشن‌ها؛ این داده‌ها صرفاً جهت مقابله با حملات نفوذ سایبری (Brute-Force) و جلوگیری از سرقت سشن ذخیره می‌گردند.
• سوابق تراکنش‌ها و شناسه مالی: شماره پیگیری و تاریخ تراکنش‌های شارژ کیف‌پول یا پرداخت صورت‌حساب‌ها جهت تطبیق حسابداری رسمی.

اطلاعات گردآوری‌شده منحصراً در راستای ارائه مطلوب، باکیفیت و بدون قطعی خدمات میزبانی و مطابق با اهداف ذیل مورد بهره‌برداری قرار می‌گیرند:

• پیکربندی، تحویل آنی و مدیریت چرخه‌حیات سرویس‌های هاستینگ، سرور مجازی و ثبت دامنه‌ها.
• ارسال هشدارهای پیشگیرانه فنی نظیر رو به اتمام بودن ترافیک سرور، سررسید تمدید سرویس یا لاگ‌های امنیتی تغییر آی‌پی.
• رسیدگی سریع، مستند و مستمر به تیکت‌های پشتیبانی فنی و مالی در پورتال مشتریان.
• اعتبارسنجی حقوقی مالکیت دامنه و انطباق با قوانین سازمان فناوری اطلاعات و مقررات ایرنیک (nic.ir).
• پایش رفتارهای مخرب شبکه (مانند ارسال هرزنامه، حملات داس و بدافزارها) برای تضمین پایداری ۹۹.۹٪ کلیه سرورها.

حفاظت از دارایی‌های دیجیتال و اطلاعات خصوصی مشتریان بر پایه استانداردهای جهانی DevSecOps و مهندسی سیستم‌های لینوکس استوار است:

• رمزنگاری پایگاه‌های داده: کلیه گذرواژه‌ها و داده‌های حساس با کلیدهای امن و هش یک‌طرفه ذخیره شده و حتی در صورت نفوذ فیزیکی به سرورها غیرقابل بازگشایی هستند.
• گواهی‌های امنیتی SSL/TLS: تمامی ارتباطات با پورتال‌های بیا تو هاست به‌صورت اجباری از طریق پروتکل رمزنگاری‌شده HTTPS و نسخه TLS 1.3 با رمزهای ۲۵۶ بیتی برقرار می‌گردد.
• جداسازی فضای ابری (Cloud Isolation): منابع اختصاص‌یافته به هاست‌ها و سرورهای مجازی از طریق سیستم‌های CageFS و مجازی‌سازی کرنل KVM به‌صورت کامل از یکدیگر ایزوله شده‌اند تا امکان تداخل داده میان کاربران صفر باشد.
• پشتیبان‌گیری خودکار چندمکانه: نسخه‌های پشتیبان به‌صورت رمزنگاری‌شده در سرورهای مجزا و ایزوله نگهداری می‌شوند تا تداوم کسب‌وکار کاربران در حوادث غیرمترقبه تضمین شود.

کوکی‌ها فایل‌های متنی بسیار کم‌حجمی هستند که برای بهبود تجربه کاربری و حفظ وضعیت نشست شما به کار می‌روند:

• کوکی‌های ضروری ورود (Session Cookies): برای احراز هویت ورود شما به پورتال، حفظ زبان انتخابی و جلوگیری از خروج ناخواسته هنگام تکمیل سفارش.
• کوکی‌های امنیتی (CSRF Tokens): برای مقابله با جعل درخواست در مرورگر و اطمینان از اینکه دستورات پرداخت یا تغییر تنظیمات منحصراً توسط خود کاربر صادر شده‌اند.

بیا تو هاست هیچ‌گونه کوکی ردیاب مخرب (Spyware) یا فروش لاگ‌های وبگردی را استفاده نکرده و شما در هر لحظه می‌توانید از طریق تنظیمات مرورگر خود کوکی‌ها را پاک‌سازی یا مسدود نمایید.

دسترسی به اطلاعات کاربران در مجموعه بیا تو هاست مشمول خط‌مشی‌های سخت‌گیرانه داخلی است:

• فقط کارشناسان و مهندسان فنی دارای مجوز رسمی و احراز هویت چندعاملی، صرفاً در زمان پاسخ به تیکت یا رفع خطای اعلام‌شده از سوی کاربر، به لاگ‌های فنی دسترسی پیدا می‌کنند.
• تمامی اقدامات مدیریتی پرسنل در سامانه‌های مانیتورینگ ثبت دائمی (Audit Log) می‌گردد و هرگونه دسترسی خارج از چارچوب با تدابیر انضباطی و مسدودسازی همراه خواهد بود.

ما برای شفافیت حداکثری، اختیارات زیر را برای تمام کاربران فراهم آورده‌ایم:

• مشاهده و ویرایش مشخصات: در هر ساعت از شبانه‌روز با مراجعه به منوی «مشخصات حساب» در پورتال کاربران می‌توانید شماره تماس، ایمیل و نشانی خود را ویرایش فرمایید.
• ارتقای امنیت حساب: کاربران می‌توانند رمز عبور را به‌روزرسانی کرده و با فعال‌سازی «ورود دومرحله‌ای (2FA)» حساب کاربری خود را در برابر حملات ایمن سازند.
• حق فراموشی و بستن حساب: در صورتی که کاربری سرویس فعال یا بدهی معوق نداشته باشد، می‌تواند از طریق تیکت رسمی درخواست مسدودسازی کامل پروفایل و آرشیو داده‌های هویتی خود را ثبت نماید.

بیا تو هاست اطلاعات کاربران را تحت هیچ عنوانی به اشخاص ثالث، شرکت‌های بازاریابی یا نهادهای خصوصی واگذار نخواهد کرد. تنها استثنای این قاعده، دریافت دستور کتبی، رسمی و دارای شناسه قضایی از مراجع صالح دادگستری یا پلیس فتا در چارچوب قوانین جمهوری اسلامی ایران است.

در این شرایط نیز اطلاعات صرفاً در همان محدوده مشخص‌شده در حکم قضایی و در کمترین حد ممکن ارائه خواهد شد. همچنین اطلاعات عمومی ثبتی Whois دامنه‌ها بر اساس استانداردهای بین‌المللی رجیسترارها در دسترس عموم قرار دارد که کاربران در صورت تمایل می‌توانند سرویس «محرمانگی Whois (WHOIS Privacy)» را فعال نمایند.

وب‌سایت بیا تو هاست ممکن است حاوی پیوندهایی به وب‌سایت‌های دیگر (نظیر درگاه‌های پرداخت، دیتاسنترهای بالادستی و کنترل‌پنل‌ها) باشد. خط‌مشی حریم خصوصی بیا تو هاست منحصراً شامل دامنه‌ها و خدمات داخلی این مجموعه است و ما مسئولیتی در قبال سیاست‌های امنیتی سایت‌های ثالث نخواهیم داشت؛ لذا مطالعه شرایط حریم خصوصی هر وب‌سایت مقصد همواره توصیه می‌گردد.

به موازات پیشرفت استانداردهای وب و گسترش سرویس‌های ابری، بیا تو هاست ممکن است این سند را بازنگری و ارتقا دهد. در صورت اعمال تغییرات بنیادین، اطلاع‌رسانی رسمی از طریق اطلاعیه‌های پرتال مشتریان یا ارسال ایمیل انجام خواهد شد.

در صورتی که درباره این توافق‌نامه، شیوه‌های حفاظت از اطلاعات، یا ثبت درخواست‌های استعلامی سؤالی دارید، همکاران ما در واحد امنیت و پشتیبانی همیشه پاسخگوی شما هستند:

• پورتال پشتیبانی و تیکتینگ ۲۴/۷: my.bia2host.com/submitticket.php
• رایانامه رسمی واحد حقوقی: privacy@bia2host.com
• صفحه ارتباط مستقیم: صفحه تماس با ما