پرش به محتوا
LN.STORE

آنچه که ما ذخیره می‌کنیم

این صفحه فهرستی از کارهایی است که LN.STORE در حال حاضر انجام می‌دهد. این وب‌سایت هیچ تعهدی فراتر از این ندارد و جایگزین سیاست حفظ حریم خصوصی قانونی نمی‌شود.

یک پروفایل در اولین بازدید شما ایجاد می‌شود

تا زمانی که بتوانید بدون ثبت‌نام، امتیاز دهید، رای دهید و نظرات بنویسید، یک پروفایل مجازی برای شما در اولین باری که از وب‌سایت استفاده می‌کنید، ایجاد می‌شود. این یک تصمیم طراحی است و ما آن را به صراحت بیان می‌کنیم: این پروفایل هیچ آدرس ایمیل، رمز عبور و نامی ندارد - فقط یک شناسه دارد. همه کارهایی که بعداً انجام می‌دهید به آن متصل می‌شود.

اگر بعداً با یک روش واقعی وارد حساب خود شوید، ما پیشنهاد می‌کنیم اطلاعاتی را که از پروفایل مجازی جمع‌آوری کرده‌اید، به حساب شما منتقل کنیم. اگر این پیشنهاد را رد کنید یا پنجره را ببندید، پروفایل مجازی جدا می‌ماند و پس از مدتی غیرقابل دسترس می‌شود.

آنچه به پروفایل متصل است

  • امتیازات — یک امتیاز از 1 تا 5 برای هر منبعی که امتیاز داده‌اید.
  • آرا — یک رای مثبت یا منفی برای هر منبع.
  • نظرات — عنوان، متن آزاد تا 4000 کاراکتر، لیست مزایا و معایب.
  • عکس‌های نظرات — فایل‌هایی که خودتان آپلود کرده‌اید.
  • جستجوها — متن دقیق هر جستجو، زبان آن و میزان نتایج یافت‌شده.
  • زنجیره‌های جستجو — آنچه را که بعد از چه چیزی جستجو کرده‌اید، تا پیشنهادات جستجو بهبود یابند.
  • علایق — یک بردار رفتاری شامل 384 عدد و یک شمارنده کلیک؛ فید شخصی از آن ساخته می‌شود.
  • دستگاه‌ها — رشته User-Agent خام تا 500 کاراکتر، نوع دستگاه، مرورگر، سیستم عامل.
  • بازدیدها — زمان شروع و پایان بازدید، کشور و شهر، زبان، روز هفته، گروه آزمایش A/B که به شما اختصاص داده شده است.
  • تحلیل‌ها — تعداد نمایش کارت، کلیک‌ها، بازدید صفحات، کلیک‌ها برای هدایت به وب‌سایت‌های خارجی.
  • روش‌های ورود — آدرس ایمیل، هش رمز عبور، کلیدهای کیف پول Lightning، کلید امنیتی، کد بازیابی: فقط مواردی که خودتان اضافه کرده‌اید.
  • کدهای تأیید ایمیل — آدرس و کد شش رقمی؛ کدهای استفاده‌شده برای حدود یک ساعت نگهداری می‌شوند.
  • کمپین‌های تبلیغاتی — تنظیمات کمپین، اگر منبعی از خودتان را تبلیغ می‌کنید.
  • توکن‌های تازه‌سازی نشست — تا نیازی به ورود مجدد در هر بازدید نداشته باشید.

کشور و شهر با استفاده از یک پایگاه داده محلی MaxMind از آدرسی که درخواست از آن ارسال شده است، تعیین می‌شوند. هیچ اطلاعاتی از دستگاه شما خارج نمی‌شود تا این کار انجام شود.

سه کوکی

  • access_token — ثابت می‌کند که درخواست از طرف شماست. قابل خواندن توسط اسکریپت‌های صفحه نیست.
  • refreshToken — نشست را تمدید می‌کند. قابل خواندن توسط اسکریپت‌های صفحه نیست.
  • deviceId — دستگاه شما را شناسایی می‌کند و به مدت یک سال معتبر است. قابل خواندن توسط اسکریپت‌های صفحه است.

ما آدرس IP شما را ذخیره نمی‌کنیم

آدرس در هیچ جدولی از پایگاه داده وجود ندارد - این یک تصمیم آگاهانه است که در خود طرح‌بندی پایگاه داده ثبت شده است.

برای محافظت در برابر حدس زدن رمز عبور و کد، باید راهی برای تشخیص یک بازدیدکننده از بازدیدکننده دیگر وجود داشته باشد، بنابراین ما یک اثر انگشت غیرقابل برگشت از آدرس محاسبه می‌کنیم: HMAC-SHA256 با استفاده از کلیدی که هر روز از نو ساخته می‌شود و تنها در حافظه پنهان سرویس صف قرار دارد. این کلید هرگز به پایگاه داده نمی‌رسد. حافظه پنهان هر از چند گاه محتوای خود را در فایلی از آنِ خود روی دیسک سرور می‌نویسد، بنابراین کلید می‌تواند از یک راه‌اندازی دوباره جان به در ببرد — اما نه از عمر دو روزه خود، که پس از آن از میان می‌رود. نمی‌توان آدرس را از اثر انگشت بازیابی کرد. کلید دقیقاً به این دلیل دو روز زنده می‌ماند که درخواستِ ارسال‌شده در حوالی نیمه‌شب هنوز کلید دیروز را بیابد: یعنی در گذر از یک روز به روز دیگر، کلیدهای دو روز همسایه مدتی کنار هم وجود دارند و پس از آن کلید قدیمی‌تر از میان می‌رود و دیگر چیزی نمی‌ماند که با آن اثر انگشت‌های پیشین را دوباره محاسبه کرد.

سرور، به جای آدرس، همان اثر انگشت را در گزارش‌ها ثبت می‌کند. برای آدرس‌های IPv6، نیمه دوم قبل از محاسبه اثر انگشت حذف می‌شود: به این ترتیب، یک خانواده، یک اثر انگشت واحد دارد، نه یک اثر انگشت جداگانه برای هر دستگاه.

نکته مهمی که بدون آن، این قول ناقص خواهد بود. یک پروکسی معکوس در جلوی برنامه ما قرار دارد و یک گزارش دسترسی جداگانه با مواردی که معمولاً یک وب‌سرور ثبت می‌کند، از جمله آدرس، ایجاد می‌کند. این گزارش خارج از برنامه قرار دارد و آنچه در بالا گفته شد، شامل آن نمی‌شود.

داده‌ها به کجا می‌روند

  • ارائه‌دهنده ایمیل. در لحظه‌ای که کد تأیید ارسال می‌شود، آدرس ایمیل شما را دریافت می‌کند.
  • Google Maps. یک نقشه می‌تواند در صفحه جزئیات هر منبع باز شود. در حالی که نقشه باز است، Google آدرسی که از آن آمده‌اید، رشته User-Agent شما و صفحه‌ای که در حال مشاهده آن هستید را دریافت می‌کند. این فقط در صفحاتی با نقشه اتفاق می‌افتد.

هیچ سرویس خارجی دیگری توسط مرورگر فراخوانی نمی‌شود: پایگاه داده موقعیت مکانی MaxMind در دستگاه‌های خودمان قرار دارد و هیچ ابزار تحلیلی شخص ثالثی در این وب‌سایت وجود ندارد.

چگونه داده‌های خود را حذف کنید

همه موارد ذکر شده در اینجا به پروفایل متصل هستند: حذف پروفایل، بقیه را نیز حذف می‌کند. با ما تماس بگیرید و ما پروفایل را همراه با امتیازات، آرا، نظرات، عکس‌ها، جستجوها و تحلیل‌ها حذف خواهیم کرد.