امنیت — Metrino
تاریخ اجرا: [۱۴۰۵/۰۵/۲۰]
۱. رویکرد ما به امنیت
در Metrino، امنیت یکی از اصول اصلی در طراحی و توسعه پلتفرم است.
Metrino به سازندگان محتوا و صاحبان کانال‌ها کمک می‌کند داده‌های YouTube خود را تحلیل کنند. ما می‌دانیم که کاربران اطلاعات مهم مربوط به کانال و کسب‌وکار خود را در اختیار ما قرار می‌دهند و محافظت از این اطلاعات را جدی می‌گیریم.
رویکرد امنیتی Metrino بر موارد زیر تمرکز دارد:
- محافظت از داده‌های کاربران
- امنیت حساب‌های کاربری
- جمع‌آوری حداقل داده‌های ضروری
- زیرساخت قابل اعتماد
- رعایت استانداردهای امنیتی رایج
۲. احراز هویت امن
Metrino از روش‌های امن احراز هویت برای محافظت از حساب کاربران استفاده می‌کند.
اقدامات امنیتی شامل:
- احراز هویت امن کاربران
- مدیریت امن Sessionها
- محافظت از اطلاعات ورود
- کنترل دسترسی به منابع کاربران
Metrino هنگام اتصال YouTube، رمز عبور حساب Google کاربران را دریافت یا ذخیره نمی‌کند.
۳. امنیت Google OAuth و داده‌های YouTube
Metrino برای اتصال کانال‌های YouTube از سیستم OAuth گوگل استفاده می‌کند.
هنگام اتصال:
- فرآیند احراز هویت توسط Google انجام می‌شود.
- Metrino به رمز عبور Google دسترسی ندارد.
- Tokenهای دسترسی به شکل امن نگهداری می‌شوند.
- کاربران هر زمان می‌توانند دسترسی Metrino را لغو کنند.
داده‌های YouTube فقط برای ارائه قابلیت‌های Metrino استفاده می‌شوند.
اطلاعات بیشتر:
۴. محافظت از داده‌ها
Metrino اقدامات فنی لازم برای محافظت از اطلاعات ذخیره‌شده را انجام می‌دهد.
این اقدامات شامل:
- رمزنگاری اطلاعات حساس احراز هویت
- محدود کردن دسترسی‌ها
- زیرساخت امن سرورها
- جداسازی داده کاربران و Workspaceها
- محدود کردن دسترسی داخلی
۵. امنیت زیرساخت
Metrino از زیرساخت سروری اختصاصی با کنترل‌های امنیتی استفاده می‌کند.
این کنترل‌ها شامل:
- محدود کردن دسترسی سرور
- روش‌های امن احراز هویت
- فرآیندهای کنترل‌شده Deploy
- جداسازی محیط توسعه و Production
است.
۶. کنترل دسترسی
Metrino از اصل حداقل دسترسی استفاده می‌کند.
به این معنی:
- کاربران فقط به حساب‌ها و کانال‌های خود دسترسی دارند.
- دسترسی داخلی فقط برای عملیات مجاز وجود دارد.
- اطلاعات حساس از طریق رابط‌های عمومی نمایش داده نمی‌شوند.
۷. سرویس‌های شخص ثالث
Metrino برای برخی نیازهای عملیاتی از سرویس‌های معتبر استفاده می‌کند:
- Google APIs
- سرویس‌های پرداخت
- سرویس‌های ارسال ایمیل
- زیرساخت‌های میزبانی
Metrino اطلاعات کاربران را برای اهداف تبلیغاتی به شخص ثالث نمی‌فروشد یا ارائه نمی‌کند.
۸. نگهداری و حذف داده‌ها
کاربران کنترل داده‌های خود را دارند.
کاربر می‌تواند:
- اتصال کانال YouTube را قطع کند.
- درخواست حذف حساب بدهد.
- درخواست حذف اطلاعات ذخیره‌شده را ثبت کند.
اطلاعاتی که دیگر برای ارائه سرویس نیاز نباشد، طبق سیاست‌های نگهداری داده Metrino حذف خواهد شد.
۹. بهبود مستمر امنیت
امنیت یک فرآیند دائمی است.
Metrino به صورت مستمر روی موارد زیر کار می‌کند:
- بهبود امنیت پلتفرم
- بررسی دسترسی‌ها
- به‌روزرسانی وابستگی‌های نرم‌افزاری
- رفع آسیب‌پذیری‌های احتمالی
۱۰. گزارش مشکلات امنیتی
اگر یک مشکل امنیتی احتمالی در Metrino پیدا کردید، می‌توانید آن را به صورت مسئولانه گزارش کنید.
ایمیل:
لطفاً شامل موارد زیر باشد:
- توضیح مشکل
- مراحل بازتولید
- جزئیات فنی مرتبط
گزارش‌های مسئولانه به ما کمک می‌کنند امنیت پلتفرم را بهتر کنیم.
۱۱. تماس
برای سوالات امنیتی:
ایمیل:
وب‌سایت: