۱. درباره FetchBox
FetchBox یک پلتفرم نرمافزاری برای تست، توسعه و مدیریت API است که با هدف ارائه یک محیط حرفهای برای توسعهدهندگان و تیمهای نرمافزاری طراحی شده است.
برای ارائه امکانات اصلی سرویس، FetchBox ممکن است اطلاعات حساب کاربری، تنظیمات، درخواستهای API، Collectionها، Environmentها و سایر دادههایی را که کاربر در سرویس ایجاد یا ذخیره میکند، نگهداری کند.
۲. اطلاعاتی که جمعآوری و ذخیره میکنیم
بسته به نحوه استفاده شما از FetchBox، ممکن است دستههای زیر از اطلاعات جمعآوری یا ذخیره شوند:
۲.۱. اطلاعات حساب کاربری
- نام و نام خانوادگی
- شماره تلفن یا ایمیل، در صورت استفاده
- اطلاعات ورود به حساب
- اطلاعات مربوط به پروفایل
- تنظیمات حساب کاربری
- اطلاعات مربوط به وضعیت و فعالیت حساب
۲.۲. اطلاعات API و دادههای توسعه
از آنجا که FetchBox یک ابزار برای تست و مدیریت API است، ممکن است دادههایی را که شما در محیط سرویس ایجاد یا ذخیره میکنید نگهداری کند، از جمله:
- Requestها
- Responseها، در صورت ذخیره توسط کاربر
- URLها و Endpointها
- HTTP Methodها
- Headerها
- Query Parameterها
- Body درخواستها
- Collectionها
- Folderها
- Environmentها
- متغیرهای Environment
- تنظیمات مربوط به Requestها
- اطلاعات مربوط به Workspaceها و پروژهها
۳. اطلاعات حساس
FetchBox با توجه به ماهیت سرویس ممکن است اطلاعات حساسی را که کاربر برای مدیریت و تست API در سرویس وارد میکند، ذخیره کند.
نمونه این اطلاعات میتواند شامل موارد زیر باشد:
- API Key
- Access Token
- Bearer Token
- Client Secret
- Authorization Header
- اطلاعات احراز هویت سرویسها
- اطلاعات اتصال به APIهای شخص ثالث
این اطلاعات در چارچوب ارائه قابلیتهای FetchBox و مطابق با تنظیمات و اقدامات کاربر مورد استفاده قرار میگیرند.
۴. امنیت اطلاعات
ما اقدامات فنی و مدیریتی متناسبی را برای حفاظت از اطلاعات کاربران در نظر میگیریم.
- رمزنگاری اطلاعات در مسیر انتقال
- اعمال کنترل دسترسی
- محدود کردن دسترسی به اطلاعات بر اساس سطح دسترسی
- استفاده از سازوکارهای امنیتی برای حفاظت از حسابهای کاربری
- پایش و بررسی فعالیتهای مرتبط با امنیت سرویس
- تلاش مستمر برای شناسایی و کاهش آسیبپذیریهای امنیتی
با وجود استفاده از اقدامات امنیتی، هیچ سامانهای در بستر اینترنت نمیتواند امنیت اطلاعات را بهصورت مطلق تضمین کند.
بنابراین، کاربران نیز باید از رمزهای عبور مناسب، Credentialهای معتبر و روشهای امن مدیریت اطلاعات حساس استفاده کنند.
۵. نحوه استفاده از اطلاعات
اطلاعات جمعآوریشده ممکن است برای اهداف زیر مورد استفاده قرار گیرد:
- ارائه و اجرای قابلیتهای FetchBox
- ایجاد و مدیریت حساب کاربری
- ذخیره و بازیابی پروژهها و Collectionها
- اجرای درخواستهای API طبق دستورات کاربر
- ارائه امکانات تست و مدیریت API
- حفظ امنیت و جلوگیری از سوءاستفاده از سرویس
- رفع خطاها و مشکلات فنی
- بهبود عملکرد و قابلیتهای FetchBox
- پشتیبانی کاربران
- تحلیل فنی و آماری استفاده از سرویس
- رعایت الزامات قانونی و حقوقی در صورت لزوم
۶. اشتراکگذاری اطلاعات با اشخاص ثالث
FetchBox اطلاعات شخصی یا دادههای کاربران را برای فروش یا اجاره به اشخاص ثالث ارائه نمیکند.
ارائهدهندگان خدمات فنی
ممکن است برای میزبانی، زیرساخت، ذخیرهسازی، ارسال پیام، احراز هویت، مانیتورینگ، تحلیل خطا یا سایر خدمات فنی از ارائهدهندگان شخص ثالث استفاده کنیم.
این ارائهدهندگان صرفاً در حدود نیاز به ارائه خدمات مربوطه و مطابق با الزامات قراردادی و امنیتی به اطلاعات دسترسی خواهند داشت.
الزامات قانونی
در صورتی که بر اساس قانون، دستور مقام قضایی یا الزامات قانونی معتبر ملزم به ارائه اطلاعات باشیم، ممکن است اطلاعات مربوطه در حدود الزام قانونی ارائه شود.
حفاظت از حقوق FetchBox
در صورت نیاز برای جلوگیری از تقلب، سوءاستفاده، حملات امنیتی یا حفاظت از حقوق قانونی FetchBox و کاربران آن، ممکن است اطلاعات لازم در چارچوب قوانین مربوطه مورد استفاده یا ارائه قرار گیرد.
۷. اطلاعات مربوط به درخواستهای API
FetchBox ممکن است برای اجرای قابلیتهای سرویس، دادههای مربوط به درخواستهای API را پردازش کند.
این دادهها ممکن است شامل URL، Header، Body، پارامترها و سایر اطلاعاتی باشد که کاربر در یک Request قرار داده است.
همچنین توصیه میشود از قرار دادن اطلاعات محرمانه غیرضروری در Requestها خودداری شود.
۸. دادههای مربوط به استفاده از سرویس
ممکن است اطلاعات فنی و آماری مربوط به استفاده از FetchBox جمعآوری شود، از جمله:
- نوع مرورگر
- سیستمعامل
- آدرس IP
- زمان ورود و خروج
- صفحات یا بخشهای مورد استفاده
- اطلاعات مربوط به خطاها
- اطلاعات فنی دستگاه
- رویدادهای مرتبط با عملکرد سرویس
این اطلاعات عمدتاً برای امنیت، رفع خطا، بهبود عملکرد و توسعه FetchBox استفاده میشوند.
۱۰. نگهداری اطلاعات
اطلاعات کاربران تا زمانی که برای ارائه خدمات، حفظ امنیت، انجام تعهدات قانونی یا اهداف مشروع مرتبط با سرویس مورد نیاز باشد، ممکن است در سامانههای FetchBox نگهداری شود.
در صورت حذف حساب کاربری، اطلاعات مربوط به حساب و دادههای مرتبط، مطابق با سیاستهای فنی FetchBox و الزامات قانونی، ممکن است حذف، ناشناسسازی یا برای مدت مشخصی نگهداری شوند.
برخی اطلاعات ممکن است به دلیل الزامات قانونی، امنیتی، پشتیبانگیری یا سوابق فنی برای مدت بیشتری نگهداری شوند.
۱۱. حذف اطلاعات
کاربران میتوانند در صورت فراهم بودن قابلیت مربوطه، درخواست حذف حساب یا اطلاعات خود را ثبت کنند.
درخواست حذف اطلاعات از طریق مسیرهای ارتباطی رسمی FetchBox قابل پیگیری است.
پس از بررسی درخواست، اطلاعات قابل حذف مطابق با سیاستهای نگهداری داده و الزامات قانونی حذف یا ناشناسسازی خواهند شد.
۱۲. مسئولیت کاربر در قبال اطلاعات حساس
کاربر مسئول اطلاعاتی است که در FetchBox وارد یا ذخیره میکند.
بهخصوص توصیه میشود:
- API Keyهای غیرضروری را ذخیره نکنید.
- Credentialهای منقضیشده را حذف کنید.
- از Secretهای واقعی در محیطهای آزمایشی در صورت امکان استفاده نکنید.
- اطلاعات دسترسی کاربران دیگر را بدون مجوز وارد نکنید.
- اطلاعات محرمانه اشخاص یا سازمانهای دیگر را بدون مجوز پردازش نکنید.
- در صورت مشاهده فعالیت مشکوک، سریعاً اطلاعات دسترسی مربوطه را تغییر دهید.
۱۳. امنیت حساب کاربری
کاربر مسئول حفظ امنیت اطلاعات ورود به حساب خود است.
در صورتی که احتمال میدهید حساب شما مورد دسترسی غیرمجاز قرار گرفته است، باید در سریعترین زمان ممکن موضوع را به FetchBox اطلاع دهید و در صورت امکان رمز عبور و اطلاعات دسترسی مرتبط را تغییر دهید.
FetchBox مسئولیتی در قبال خسارات ناشی از افشای اطلاعات ورود توسط کاربر یا استفاده ناامن از حساب کاربری نخواهد داشت، مگر در مواردی که مسئولیت آن طبق قانون متوجه FetchBox باشد.
۱۴. حریم خصوصی افراد زیر سن قانونی
استفاده از FetchBox برای افراد و کسبوکارهایی طراحی شده است که از نظر قانونی مجاز به استفاده از خدمات نرمافزاری هستند.
در صورتی که اطلاعات مربوط به افراد زیر سن قانونی بدون مجوز قانونی در سرویس وارد شده باشد، باید در سریعترین زمان ممکن موضوع به FetchBox اطلاع داده شود.
۱۵. لینکها و سرویسهای شخص ثالث
FetchBox ممکن است حاوی لینک یا امکان اتصال به سرویسهای شخص ثالث باشد.
FetchBox مسئول سیاستهای حریم خصوصی، امنیت یا نحوه پردازش اطلاعات توسط این سرویسها نیست.
توصیه میکنیم پیش از استفاده از سرویسهای شخص ثالث، سیاست حریم خصوصی و شرایط استفاده آنها را مطالعه کنید.
۱۶. تغییرات سیاست حریم خصوصی
ممکن است این سیاست حریم خصوصی در آینده با توجه به توسعه قابلیتهای FetchBox، تغییرات فنی یا الزامات قانونی بهروزرسانی شود.
در صورت ایجاد تغییرات مهم، نسخه جدید سیاست حریم خصوصی در همین صفحه منتشر خواهد شد.
ادامه استفاده از FetchBox پس از انتشار تغییرات، به منزله پذیرش نسخه بهروزشده سیاست حریم خصوصی خواهد بود.