امنیت پرداخت و اطلاعات
با پول و اطلاعات حساس شما سروکار داریم؛ پس امنیت را از طراحی شروع کرده‌ایم، نه در پایان. این صفحه دقیقا می‌گوید هر مرحله از خرید چطور محافظت میشود.
۰۱
اصول ما
قیمت شفاف، مبلغ قطعی
نرخ دلار، کارمزد و مبلغ نهایی پیش از پرداخت جداجدا نشان داده میشوند و همان مبلغ ثبت‌شده در سفارش به درگاه می‌رود.
کمترین دسترسی
هر همکار فقط به بخشی دسترسی دارد که برای کارش لازم است؛ دیدن اطلاعات تحویل مجوز جدا دارد.
least privilegeرمزنگاری پیش‌فرض
اطلاعات کارت و دسترسی اکانت فقط رمزنگاری‌شده نگهداری میشوند و هرگز در گزارش‌های فنی نوشته نمی‌شوند.
AES-256-GCMردپذیری
هر تغییر وضعیت سفارش و هر بار مشاهده اطلاعات تحویل، با زمان و نام انجام‌دهنده در تاریخچه سفارش ثبت میشود.
audit log
۰۲
پرداخت امن، مرحله به مرحله
پول شما فقط از مسیر رسمی شبکه شاپرک جابه‌جا میشود و تا تأیید نهایی درگاه، سفارش پرداختشده حساب نمی‌شود.
- ۰۱
استعلام قیمت از سرور
مبلغ هر سفارش را فقط سرور محاسبه می‌کند و همراه همه اجزایش روی سفارش ثبت میشود؛ مبلغ از مرورگر پذیرفته نمی‌شود.
- ۰۲
پرداخت در درگاه شاپرکی
پرداخت در صفحه درگاه زرینپال یا زیبال انجام میشود؛ مشخصات کارت بانکی شما هرگز به تبلیغ پرداز نمی‌رسد.
- ۰۳
تأیید دوطرفه تراکنش
بازگشت از درگاه به‌تنهایی کافی نیست؛ تراکنش مستقیما از درگاه استعلام و فقط با تأیید قطعی ثبت میشود.
- ۰۴
بی پرداخت دوباره
هر پرداخت فقط یک بار روی سفارش می‌نشیند؛ پرداخت تکراری یا نامشخص به بررسی دستی کارشناس می‌رود و پول شما گم نمی‌شود.
۰۳
نگهداری اطلاعات تحویل
شماره کارت، تاریخ انقضا، کد امنیتی یا دسترسی اکانت گوگل ادز، اطلاعاتی است که فقط باید به دست خود شما برسد.
رمزنگاری در پایگاه داده
اطلاعات تحویل هر سفارش با کلید جدا از پایگاه داده و گره‌خورده به همان سفارش رمزنگاری میشود.
AES-256-GCMفقط برای صاحب سفارش
اطلاعات تحویل فقط پس از تحویل سفارش و فقط در پنل کاربری خود شما نمایش داده میشود؛ در فهرست‌ها و پیامک‌ها هرگز.
ثبت هر مشاهده
هر بار که شما یا همکار مسئول اطلاعات تحویل را باز کنید، در تاریخچه سفارش ثبت میشود.
۰۴
امنیت حساب
ورود با کد یک‌بارمصرف
ورود با کد پیامکی کوتاه‌عمر و بی گذرواژه‌ای که بتوان حدسش زد یا جای دیگری لو داد.
ورود دومرحله‌ای
با برنامه احراز هویت، ورود به حساب علاوه بر کد پیامکی به کد دوم هم نیاز دارد.
TOTPاحراز هویت
تطبیق هویت با شماره همراه و کد ملی، جلوی خرید با هویت دیگران را می‌گیرد.
نشست‌ها و دستگاه‌ها
همه نشست‌های فعال را در پنل می‌بینید و هر کدام را با یک لمس می‌بندید.
گزارش آسیب‌پذیری
اگر ضعف امنیتی پیدا کرده‌اید، از شما ممنونیم. گزارش را از صفحه تماس با موضوع «گزارش امنیتی» بفرستید؛ آن را محرمانه بررسی میکنیم و نتیجه را به خودتان خبر می‌دهیم.
- به اطلاعات یا سفارش کاربران دیگر دسترسی نگیرید و آن را تغییر ندهید.
- از حمله‌های ازکارانداختن سرویس و مهندسی اجتماعی پرهیز کنید.
- پیش از انتشار عمومی، فرصت رفع مشکل را به ما بدهید.
- ارسال گزارش امنیتی
۰۵
پرسش‌های امنیتی
۰۱آیا تبلیغ پرداز مشخصات کارت بانکی من را میبیند؟
خیر. پرداخت در صفحه درگاه شاپرکی زرینپال یا زیبال انجام میشود و شماره کارت، رمز دوم و CVV2 کارت بانکی شما فقط در همان درگاه وارد میشود. ما فقط نتیجه تراکنش و شماره پیگیری را دریافت میکنیم.
۰۲اگر پول از حسابم کم شد ولی سفارش پرداختشده نشد چه میشود؟
تراکنشهای نامشخص خودکار از درگاه دوباره استعلام میشوند. اگر پرداخت تأیید شود، سفارش پرداختشده میشود؛ اگر نه، مبلغ طبق قوانین شاپرک ظرف ۷۲ ساعت به حساب شما برمیگردد. در هر حال با شماره پیگیری از پشتیبانی پیگیری کنید.
۰۳اطلاعات کارت یا اکانت تحویلی را کجا ببینم؟
پس از تحویل سفارش، اطلاعات فقط در پنل کاربری، صفحه همان سفارش نمایش داده میشود. پیامک فقط خبر تحویل را می‌دهد و هرگز اطلاعات کارت یا دسترسی اکانت را ندارد.
۰۴اگر کسی از طرف تبلیغ پرداز کد ورود من را خواست چه کنم؟
کد ورود را هرگز به کسی ندهید؛ پشتیبانان تبلیغ پرداز هیچوقت کد ورود یا رمز شما را نمیخواهند. اگر چنین تماسی داشتید، از صفحه تماس با موضوع «گزارش امنیتی» به ما خبر دهید.
خرید رسمی و مطمئن، از نخستین قدم
شرایط خدمات و نحوه نگهداری اطلاعات شما را هم شفاف نوشته‌ایم.
تبلیغ پرداز