Төсөл — хараахан албан ёсны мэдэгдэл бус

Энэ бол аппад бүрэн хуудсууд байлгах зорилгоор бичсэн түр бичвэр юм. Программ юу хадгалдгийг үнэн зөв тайлбарласан боловч үйлчилгээг олон нийтэд нээхээс өмнө операторын өөрийн, хуульчаар хянуулсан нууцлалын бодлогоор солих ёстой.

Нууцлалын бодлого

Eplug таны талаар юу, яагаад хадгалдаг, та юу хийж болох тухай.

Юу хадгалагддаг вэ

Нэр (заавал биш): Зөвхөн та бүртгэлийн хуудсандаа нэмсэн тохиолдолд. Интерфэйс дээр танд хандахад ашиглана.
И-мэйл хаяг (заавал биш): Зөвхөн та нэмсэн тохиолдолд. Цэнэглэлтийн баримт болон хаягийг баталгаажуулах холбоос илгээхэд ашиглана. Жижиг үсгээр хадгалагдана.
Утасны дугаар: Таны нэвтрэх нэр. Найдвартай тааруулах боломжтой байхаар олон улсын форматаар хадгалж, бүртгүүлэх, дугаараа баталгаажуулах эсвэл PIN кодоо сэргээхэд 6 оронтой код илгээхэд ашиглана.
PIN кодын хэш: Таны PIN кодыг хэзээ ч хадгалдаггүй. Зөвхөн bcrypt хэш болон таах оролдлогоос хамгаалж бүртгэлийг түгжихэд ашигладаг сүүлийн буруу оролдлогын тоог хадгална; хэшээс PIN кодыг сэргээх боломжгүй.
Холбосон цэнэглэх картын дугаарууд: Таны бүртгэлд холбосон RFID карт эсвэл оосорны дугаарууд. Эдгээр нь танд хамаарах цэнэглэлтийг олох, мөн цэнэглэлтийг таны хэтэвчтэй холбох үндэс болно.
Бүртгэлийн төлөв: И-мэйл, утас баталгаажсан эсэх, сонгосон хэл, бүртгэл идэвхтэй эсэх, хэзээ үүсгэсэн, хамгийн сүүлд хэзээ нэвтэрсэн зэрэг.
Баталгаажуулах ба сэргээх кодууд: Сэргээх холбоос эсвэл нэг удаагийн код хүчинтэй байх хугацаанд бид түүний хэш, илгээсэн хаяг, дуусах хугацаа, хэдэн удаа оролдсоныг хадгална. Код өөрөө хадгалагдахгүй.
Хэтэвчний үлдэгдэл ба хөдөлгөөн: Таны урьдчилсан төлбөрийн үлдэгдэл болон түүн дээрх хөдөлгөөн бүр — цэнэглэлт, төлбөр, буцаалт, тохируулга — дүн, хугацаа, юунд хамаарахын хамт. Үүнийг цэнэглэх сүлжээ хадгалдаг бөгөөд энэ аппын мэдээллийн санд байхгүй. Энэ системд карт, банкны мэдээллийг хаана ч хадгалдаггүй: цэнэглэлтийг бүхэлд нь таны банкны апп дотор зөвшөөрөх бөгөөд QPay бидэнд зөвхөн нэхэмжлэх төлөгдсөнийг мэдэгддэг.
Цэнэглэлтийн бүртгэл: Эхэлсэн, дууссан хугацаа, цэнэглэх цэг, холбогч, цэнэглэх карт, өгсөн эрчим хүч, төлбөр. Эдгээрийг энэ апп биш, цэнэглэх сүлжээ хадгалдаг: та түүхээ нээхэд холбосон картуудад тань хамаарахыг нь татаж авах бөгөөд энэ аппын мэдээллийн санд хуулж авдаггүй.

1. Энэ мэдээллийг яагаад хадгалдаг вэ

Таныг нэвтрүүлэх, бүртгэлийг тань аюулгүй байлгах.
Бүртгүүлэх, сэргээх үйл явцад шаардлагатай и-мэйл, мессежийг илгээх.
Таны холбосон цэнэглэх картуудад бүртгэгдсэн цэнэглэлтийг харуулах.
Таны урьдчилсан төлбөрийн үлдэгдлийг хадгалж, дууссан цэнэглэлтийн төлбөрийг түүнээс тооцох.
Бүртгэлийг бөөнөөр халдлагад өртөхөөс сэргийлж нэвтрэх, сэргээх, цэнэглэх оролдлогыг хязгаарлах.

2. Хаана хадгалагддаг вэ

Жолоочийн бүртгэл нь операторын MongoDB мэдээллийн санд, операторын өөрийн ажилтнуудын бүртгэлээс тусдаа коллекцод байрлана. Хөгжүүлэлтийн үед апп хөгжүүлэгчийн компьютер дээрх JSON файлыг ашиглаж болох ба энэ нь продакшнд идэвхгүй байна.

Цэнэглэлтийн бүртгэл болон хэтэвчний үлдэгдэл нь цэнэглэх сүлжээний өөрийн мэдээллийн санд байрлана. Энэ апп тэдгээрийг сервер хоорондын холболтоор уншдаг; таны хөтөч цэнэглэх сүлжээтэй шууд харьцдаггүй.

3. Күүки

Хоёр күүки ашиглана. Сешн күүкийг зөвхөн нэвтэрсний дараа тохируулна: энэ нь гарын үсэгтэй токен агуулах бөгөөд хуудасны скрипт уншиж чадахгүйгээр HttpOnly гэж тэмдэглэгдсэн, зөвхөн ижил сайтын шилжилтэд хязгаарлагдсан, продакшнд зөвхөн HTTPS-ээр илгээгдэнэ. Хоёр дахь күүки таны хэлний сонголтыг хадгалах бөгөөд зөвхөн хэлний код агуулна.

Энэ сайтад сурталчилгаа, аналитикийн күүки байхгүй. Газрын зургийн хэсгүүдийг гуравдагч талын сервертэй ачаалдаг бөгөөд тэр нь таны IP хаягийг харна.

4. Хэнтэй хуваалцдаг вэ

Таны цэнэглэлт, үлдэгдлийг хайхын тулд цэнэглэх картын дугаарыг тань цэнэглэх сүлжээ рүү илгээнэ. Таны хүссэн мессежийг хүргэх зорилгоор л и-мэйл хаягийг тань операторын тохируулсан мэйл сервер рүү, утасны дугаарыг тань SMS гарц руу дамжуулна.

Та хэтэвчээ цэнэглэхэд төлбөрийг үүсгэхийн тулд дүн болон нэхэмжлэхийн дугаарыг QPay руу илгээнэ. QPay нэхэмжлэхийн лавлагаа болгож таны бүртгэл дэх утасны дугаар эсвэл и-мэйлийг мөн хүлээн авч болно.

Ямар ч мэдээллийг зардаггүй, сурталчилгааны зорилгоор хуваалцдаггүй. [Түр бичвэр — оператор нээхээсээ өмнө ашиглаж буй мэйл, SMS үйлчилгээ үзүүлэгч болон хостинг үйлчилгээ үзүүлэгчийг нэрлэх ёстой.]

5. Хэр удаан хадгалагддаг вэ

Бүртгэлийн мэдээллийг бүртгэл байх хугацаанд хадгална. SMS код 10 минутын дараа, и-мэйл баталгаажуулах холбоос 24 цагийн дараа хүчингүй болно; зөв код оруулсны дараах алхмыг 15 минутын дотор дуусгана. Хэтэвчний хөдөлгөөний бүртгэл нь санхүүгийн бичиг баримт тул операторын нягтлан бодох бүртгэлийн үүрэг шаардсан хугацаанд хадгалагдана. [Түр бичвэр — оператор хаагдсан бүртгэл болон цэнэглэлтийн бүртгэлийн хадгалах хугацаагаа заах ёстой.]

6. Таны сонголт

Та нэр, и-мэйл хаяг, хэлээ өөрчлөх, цэнэглэх карт нэмэх, хасахыг бүртгэлээсээ хийж болно. Шинэ утасны дугаарыг SMS кодоор баталгаажуулсны дараа солино. Карт хасахад түүний цэнэглэлт танд харагдахаа болих боловч сүлжээнд байгаа бүртгэл нь устахгүй.

Бүртгэл хаах нь энэ аппад хараахан өөрөө хийх боломжгүй байна — операторт хандаж хаалгах, мөн хэтэвчинд үлдсэн үлдэгдлийн талаар асууна уу. [Түр бичвэр — оператор өөрийн харьяалагдах хууль зүйн орчинд үйлчлэх хандах, засах, устгах, гомдол гаргах эрх болон хэнд хандахыг тодорхойлох ёстой.]