سیاست حفظ حریم خصوصی، شرایط ارائه خدمات و استفاده منصفانه
معماری RESILMESH بر پایه تفکیک بنیادین دادهها و فلسفه Zero-Knowledge (عدم دسترسی به محتوا) بنا نهاده شده است. دادههای پشتیبان پیش از خروج از زیرساخت شما با کلیدهای اختصاصی رمزگذاری شده و مستقیماً به استخرهای ذخیرهسازی ابری چندگانه فرستاده میشوند. پلتفرم ما هیچ دسترسی به کلیدهای خصوصی، پایگاهدادهها و بستههای پشتیبان شما ندارد.
شامل کلیه متممهای تعهدنامه سطح خدمات (SLA)، شرایط انتقال متقابل دادهها و قرارداد پردازش داده (DPA).
شفافیت کامل در نگهداری و ایزولاسیون متادیتا
بزرگترین افتخار مهندسی ما، ساختار Zero-Knowledge است: ما سرور میزبان فایلهای شما نیستیم و هرگز رمزگشایی جریان دادههای ارسالی به کلادهای S3 شما برای سیستم مرکزی ما مقدور نمیباشد.
دادههایی که ذخیره میشوند
- check_circle ایمیل هویتی حساب کاربری و نام سازمان جهت احراز هویت و صدور فاکتور.
- check_circle لاگ زمانبندی اجرای بکاپها (تاریخ، ساعت شروع، مدت زمان اجرا و کدهای وضعیت HTTP).
- check_circle حجم داده منتقل شده جهت نمایش نمودار مصرف ترافیک و هشدارهای ظرفیت استخر.
- check_circle چکسام SHA-256 تکههای فایل برای اطمینان از سلامت فایل بدون توانایی بازگشایی محتوا.
دادههای غیرقابلدسترس (Zero Access)
- block محتوای فایلهای پشتیبان: فشردهسازی و رمزنگاری در سرور مبدأ قبل از خروج انجام میپذیرد.
- block کلیدهای محرمانه ذخیرهساز (S3 Secret Keys): رمزنگاری نامتقارن سمت مرورگر یا قرارگیری در ایجنت محلی.
- block محتوای پایگاهدادهها و دایرکتوریهای وردپرس: هیچ خطی از دادههای SQL در کنترل پنل مرکزی ثبت نمیشود.
- block کلید اصلی بازگشایی (Master Decryption Passphrase): صرفاً در اختیار شخص شماست.
تعهد عدم فروش دادهها و بهرهبرداری تجاری (Non-Monetization)
ما هیچگونه داده رفتاری، الگوهای پشتیبانگیری یا آمار ترافیکی سازمان شما را به شخص ثالث، شبکههای تبلیغاتی یا تجمیعکنندگان هوش مصنوعی تجاری واگذار نکرده و نخواهیم کرد. مدل درآمدی RESILMESH منحصراً مبتنی بر فروش لایسنس نرمافزاری ارکستراسیون و افزونههای حرفهای چندسایته است.
استقلال معماری و چارچوب مسئولیت متقابل
ارکستراسیون، نه هاستینگ فایل
RESILMESH یک لایه هدایتکننده هوشمند نرمافزاری است. تمامی حسابهای کلود نظیر Cloudflare R2، AWS S3، MinIO، یا دیتاسنترهای داخلی تحت مالکیت و قرارداد مستقیم مشترک با همان سرویسدهندگان باقی میماند. ما در معاملات فیزیکی ذخیرهسازی واسطهگری نداریم.
قاعده دوگانه ذخیرهسازی
جهت حفظ پایداری ۹۹.۹۹۹٪، پلتفرم مشترکین را ملزم به فعالسازی حداقل ۲ استخر ذخیرهسازی مستقل (Multi-Destination) در دو منطقه جغرافیایی مجزا میداند. در صورت قطع یک پرووایدر، ارکستراتور به طور خودکار مقصد دوم را بدون تاخیر جایگزین مینماید.
تضمین قیمت Early Access
سازمانها و توسعهدهندگانی که در مرحله دسترسی زودهنگام ثبتنام نمایند، از لایسنس مادامالعمر محافظت از نرخ تعرفه پایه (Price Lock Guarantee) بهرهمند شده و پس از انتشار نسخه ۱.۰ تجاری، هزینه اضافه بر تعرفه مصوب زمان ثبتنام پرداخت نخواهند کرد.
صیانت از سلامت شبکه و خطوط قرمز حقوقی
موارد تخلف قطعی و غیرمجاز
مکانیزم تعلیق خودکار ایمنی (Circuit Breaker)
در صورت شناسایی بیش از ۵۰۰ درخواست خطای متوالی احراز هویت (Brute-force) روی Endpointهای S3 شما یا مصرف غیرمعمول ترافیک که نشانگر حمله خارجی به وردپرس شما باشد، وضعیت تعلیق موقت حفاظتی اجرا شده و فوراً ایمیل هشدار به مدیر سیستم ارسال میگردد.
نهایت سادگی: بدون ردیابهای تبلیغاتی یا تجاری
کوکیهای ضروری ورود
کوکیهای فقط-خواندنی HTTP-Only و دارای امضای امنیتی SameSite=Strict که صرفاً برای حفظ نشست لاگین شما و محافظت در برابر حملات CSRF در داشبورد تعبیه شدهاند.
عدم حضور ردیابهای ثالث
هیچ ابزار تحلیلگر ردیابی یا تبلیغاتی خارجی (مانند فیسبوک پیکسل، گوگل ادز یا شبکههای تبلیغاتی کلیکی) در پلتفرم یا اسناد نرمافزاری ما بارگذاری نمیشود.
کش و ذخیرهسازی آفلاین PWA
در صورت استفاده از برنامه وب پیشرونده (PWA)، دادههای متادیتا صرفاً در IndexedDB محلی سیستم شما به صورت امن کش شده و با یک کلیک از بخش تنظیمات قابل تخلیه است.
پاسخهای شفاف به حساسیتهای سازمانی
نیاز به انعقاد قرارداد عدم افشا (Mutual NDA) دارید؟
تیمهای انطباق سازمانی، آژانسهای نگهدارنده اطلاعات حیاتی و شرکتهای عمومی میتوانند پیش از اتصال زیرساختهای مقیاسبالا، پیشنویس توافقنامه حفظ محرمانگی (NDA) استاندارد شرکتی را از طریق ایمیل تیم حقوقی درخواست دهند.
