آخرین بهروزرسانی: ۱۴۰۵/۰۶/۰۷
دامنه این سیاست
این سیاست درباره دامنه اصلی dadpluss.ir، بانک تست، مرکز آزمون، میزکار داوطلب و مسیرهای مدیریتی دادپلاس است. پیوندهای خارج از دادپلاس تابع سیاست همان ارائهدهندهاند.
حساب عمومی دادپلاس
حساب عمومی دادپلاس از حساب اختصاصی داوطلب آزمون جداست. برای ورود با ایمیل، نشانی ایمیل و یک توکن یکبارمصرف کوتاهمدت پردازش میشود؛ توکن خام در پایگاه داده نگهداری نمیشود و لینک پس از استفاده یا پایان مهلت اعتبار قابل استفاده نیست. اگر ورود با Google را انتخاب کنید، پس از تأیید رمزنگاریشده هویت توسط Google، شناسه حساب Google، ایمیل تأییدشده و در صورت ارائه، نام نمایشی و تصویر نمایه برای ایجاد یا اتصال حساب پردازش میشوند. دادپلاس رمز عبور Google را دریافت یا نگهداری نمیکند.
اطلاعات ثبتنام داوطلب
برای ثبتنام در آزمونهای زمانبندیشده، نام و نام خانوادگی، شماره همراه، زمان پذیرش شرایط استفاده و شناسههای فنی ثبتنام پردازش میشوند. سامانه برای ورود، کد داوطلبی و رمز اختصاصی ایجاد میکند. رمز خام برای بازیابی یا نمایش دوباره نگهداری نمیشود و اطلاعات ورود باید محرمانه بماند.
نشست ورود و امنیت
پس از ورود، Cookie امن و HttpOnly برای تشخیص نشست استفاده میشود. نشست حساب عمومی و نشست اختصاصی آزمون از یکدیگر جدا هستند و هرکدام فقط به دادههای همان حوزه دسترسی میدهند. در حساب عمومی، توکن تصادفی نشست در مرورگر و فقط هش آن در پایگاه داده نگهداری میشود تا نشست قابل ابطال باشد. کنترلهای امنیتی ممکن است زمان درخواست، وضعیت نشست، نسخه احراز هویت، نتیجه اثبات کار امنیتی مستقل دادپلاس و شناسههای فنی لازم برای جلوگیری از سوءاستفاده را پردازش کنند. دادههای محدودکننده نرخ بهصورت کلیدهای مشتقشده نگهداری میشوند و برای تبلیغات رفتاری استفاده نمیشوند.
پاسخها، Attempt و کارنامه
در آزمون آزمایشی حسابمحور یا زمانبندیشده، شروع آزمون، پاسخهای ثبتشده، شماره توالی ذخیره، زمان آخرین ذخیره، وضعیت تحویل، علت نهاییشدن، نتیجه تصحیح و کارنامه منتشرشده در زیرساخت سروری دادپلاس ذخیره میشوند. این دادهها برای ادامه آزمون، جلوگیری از ثبت تکراری، تصحیح، رسیدگی به خطا و نمایش نتیجه به همان داوطلب استفاده میشوند. کلید خصوصی آزمون به رابط عمومی ارسال نمیشود.
دادههای محلی مرورگر
تمرین آزاد، آزمونساز شخصی، چالش روزانه، نشانها، برخی گزارشهای پیشرفت و تنظیمات رابط ممکن است فقط در Local Storage همان مرورگر نگهداری شوند. این سوابق محلی با حساب آزمون زمانبندیشده و پایگاه داده D1 یکسان نیستند و با پاککردن دادههای مرورگر یا تعویض دستگاه ممکن است از دست بروند. هر صفحه باید محلی یا سروریبودن ذخیره را در همان بخش روشن کند.
ارائهدهندگان ورود و ایمیل
در صورت انتخاب ورود با Google، ارتباط لازم برای فرایند OAuth و تأیید هویت با سرویسهای Google برقرار میشود و قواعد حریم خصوصی همان ارائهدهنده نیز بر بخش مربوط به خدمات Google حاکم است. ارسال لینک ورود ایمیلی از طریق ارائهدهنده ایمیل Resend انجام میشود؛ در این فرایند نشانی ایمیل و محتوای پیام برای تحویل ایمیل پردازش میشوند. دادپلاس از این ارائهدهندگان برای تبلیغات رفتاری بر پایه پاسخهای آزمون یا کارنامه استفاده نمیکند.
زیرساخت Cloudflare
دادپلاس برای میزبانی فایلهای سایت، اجرای APIها، پایگاه داده D1 و سنجش فنی از خدمات Cloudflare استفاده میکند. تأیید رباتنبودن بهصورت اثبات کار ALTCHA روی دامنه و API خود دادپلاس انجام میشود و برای این کنترل به سرویس کپچای ثالث درخواست ارسال نمیشود. بااینحال، درخواستهای فنی مانند نشانی شبکه، نوع مرورگر، زمان درخواست و رخدادهای امنیتی ممکن است طبق سازوکارهای زیرساختی Cloudflare پردازش شوند. دادپلاس این دادهها را برای امنیت، دسترسپذیری و عیبیابی به کار میبرد.
نگهداری و دسترسی
دادههای آزمون تا زمانی نگهداری میشوند که برای اداره آزمون، نمایش سوابق، رسیدگی به اعتراض یا خطا، امنیت سامانه و الزامات قانونی یا عملیاتی لازم باشند. دوره واحد و ثابتی برای همه انواع داده اعلام نشده است. دسترسی عملیاتی به اطلاعات به مدیران مجاز و اشخاص فنی موردنیاز برای نگهداری سامانه محدود میشود و ثبت رویدادهای مدیریتی میتواند برای ممیزی امنیتی نگهداری شود.
فروش یا استفاده تبلیغاتی از داده
دادپلاس اطلاعات ثبتنام، پاسخ آزمون یا کارنامه را به تبلیغدهندگان نمیفروشد و از آنها برای تبلیغات رفتاری استفاده نمیکند. انتقال فنی داده به ارائهدهنده زیرساخت، فروش اطلاعات به تبلیغدهنده محسوب نمیشود.
درخواست مشاهده، اصلاح یا حذف
برای درخواست مشاهده یا اصلاح اطلاعات ثبتنام، حذف داده در حدود امکان فنی و قانونی، یا گزارش دسترسی مشکوک، از مسیر پیام مستقیم معرفیشده در صفحه ارتباط با دادپلاس اقدام کنید و پیش از اعلام مسیر امن، سند هویتی یا اطلاعات محرمانه نفرستید. برای گزارش ماده، سؤال یا پاسخ نادرست از صفحه گزارش خطا و اصلاحات استفاده کنید. برای جلوگیری از افشای اطلاعات، ممکن است پیش از انجام درخواست، هویت و ارتباط شما با حساب بررسی شود.
تغییرات سیاست
در صورت تغییر معنادار در نوع داده، روش پردازش یا زیرساخت، متن این صفحه و تاریخ آخرین بهروزرسانی اصلاح میشود. ادامه استفاده پس از انتشار نسخه جدید تابع سیاست منتشرشده در همین صفحه است.