امنیت
اعتماد را با جزئیات می‌سازیم
گفت‌وگوهای مشتریان شما حساس‌اند. این‌ها کارهایی است که برای محافظت از آن‌ها انجام می‌دهیم.
بدون رمز اینستاگرام
اتصال با ورود رسمی اینستاگرام انجام می‌شود. ما هیچ‌وقت رمز عبور شما را نمی‌بینیم و فقط دسترسی‌هایی را می‌گیریم که برای پیام و کامنت لازم است.
رمزنگاری اسرار
توکن‌های دسترسی اینستاگرام و کلیدهای API هوش مصنوعی با AES-256-GCM رمزنگاری و ذخیره می‌شوند.
امضای وب‌هوک
هر رویدادی که از اینستاگرام می‌رسد با امضای HMAC-SHA256 بررسی می‌شود و رویدادهای تکراری حذف می‌شوند.
جداسازی کامل فضاهای کاری
همه داده‌ها به فضای کاری گره خورده‌اند و هر درخواست فقط داده‌های همان فضای کاری را می‌بیند؛ این موضوع با آزمون‌های خودکار بررسی می‌شود.
ورود امن
رمزهای عبور با bcrypt هش می‌شوند، نشست‌ها توکن تازه‌شونده دارند و ورود و ثبت‌نام با کپچا و محدودیت تعداد تلاش محافظت می‌شود.
محافظت در برابر درخواست‌های ناخواسته
درخواست‌های خروجی به سرویس‌های هوش مصنوعی از محافظ SSRF عبور می‌کنند و نشانی‌های داخلی شبکه را نمی‌توان هدف گرفت.
گزارش رخدادها
تغییرات مهم با زمان، انجام‌دهنده و نشانی ثبت می‌شوند تا هر تغییری قابل پیگیری باشد.
نگهداری محدود داده‌های فنی
لاگ‌های فنی مانند رویدادهای وب‌هوک و مراحل اجرا پس از مدت مشخص به‌صورت خودکار پاک می‌شوند.
گزارش آسیب‌پذیری
اگر مشکل امنیتی پیدا کرده‌اید، لطفاً پیش از انتشار عمومی به privacy@directak.ir خبر بدهید. سریع بررسی و پیگیری می‌کنیم.
درباره داده‌هایی که جمع می‌کنیم: سیاست حریم خصوصی · حذف داده‌ها