1. مقدمه
VENTRYA LTD، که با نام تجاری Mail.Land فعالیت می‌کند، از کوکی‌ها، حافظه محلی (local storage)، حافظه جلسه (session storage) و فناوری‌های مشابه مرورگر برای اداره وب‌سایت و پلتفرم MailLand، حفظ وضعیت ورود شما، به خاطر سپردن ترجیحات شما و پشتیبانی از برخی فرایندهای امنیتی و تایید هویت استفاده می‌کند. این سیاست توضیح می‌دهد که این فناوری‌ها چه هستند، چرا از آن‌ها استفاده می‌کنیم و چگونه می‌توانید آن‌ها را مدیریت کنید.
این فناوری‌ها به شکل‌های متفاوتی عمل می‌کنند:
- کوکی‌ها فایل‌های متنی کوچکی هستند که توسط سرورهای ما ارسال و توسط مرورگر شما ذخیره می‌شوند. بسته به نحوه تنظیم یک کوکی، ممکن است همراه درخواست‌های بعدی به سرورهای ما بازگردانده شود (کوکی معمولی) یا با ویژگی HttpOnly علامت‌گذاری شود، به این معنا که همراه درخواست‌ها ارسال می‌شود اما توسط جاوااسکریپت در حال اجرا در صفحه قابل خواندن یا تغییر نیست. کوکی‌های HttpOnly مقادیر خود را در برابر دسترسی اسکریپت‌های سمت کاربر، از جمله اسکریپت‌های مخرب معرفی‌شده از طریق اسکریپت‌نویسی بین‌سایتی، محافظت می‌کنند.
- حافظه محلی یک قابلیت مرورگر است که به یک وب‌سایت اجازه می‌دهد داده‌ها را روی دستگاه شما ذخیره کند. برخلاف کوکی‌ها، حافظه محلی به طور خودکار همراه هر درخواست به سرورهای ما ارسال نمی‌شود و تا زمانی که تغییر یابد، حذف شود یا حافظه ذخیره‌سازی مرورگر شما پاک شود، باقی می‌ماند.
- حافظه جلسه مانند حافظه محلی عمل می‌کند، اما محدود به یک تب مرورگر است و با بسته شدن آن تب پاک می‌شود.
الزامات رضایت ممکن است بسته به قوانین قابل اعمال و استفاده آتی از فناوری‌های ردیابی اضافی متفاوت باشد.
2. کوکی‌ها
MailLand از تعداد کمی کوکی استفاده می‌کند که همگی برای اداره پلتفرم ضروری‌اند یا از یک ویژگی امنیتی خاص که شما داوطلبانه فعال می‌کنید پشتیبانی می‌کنند.
access_token، refresh_token و trusted_device به صورت کوکی‌های HttpOnly تنظیم می‌شوند، به این معنا که جاوااسکریپت در حال اجرا در صفحه نمی‌تواند آن‌ها را بخواند یا تغییر دهد. csrf_token عمدا توسط جاوااسکریپت قابل خواندن است، زیرا حفاظت CSRF ما مبتنی بر الگوی ارسال دوگانه (double-submit) نیازمند آن است که صفحه مقدار آن را بخواند و در درخواست‌های تغییردهنده وضعیت بازتاب دهد؛ این بخش استانداردی از الگوی ارسال دوگانه است و حفاظتی را که ارائه می‌دهد تضعیف نمی‌کند. در محیط تولید (production)، access_token، refresh_token، csrf_token و trusted_device همچنین با ویژگی Secure تنظیم می‌شوند، بنابراین فقط از طریق اتصالات HTTPS ارسال می‌شوند.
| نام کوکی | هدف | نوع | HttpOnly | مدت |
|---|---|---|---|---|
| access_token | جلسه شما را احراز هویت می‌کند | ضروری | بله | حدود ۶۰ دقیقه |
| refresh_token | جلسه شما را بدون نیاز به ورود مجدد تمدید می‌کند | ضروری | بله | حدود ۷ روز |
| csrf_token | حفاظت در برابر جعل درخواست بین‌سایتی (الگوی ارسال دوگانه)؛ عمدا توسط جاوااسکریپت قابل خواندن است تا صفحه بتواند مقدار آن را به سرورهای ما بازتاب دهد | ضروری | خیر | حدود ۶۰ دقیقه، هماهنگ با چرخه عمر جلسه access_token |
| trusted_device | مراحل تکراری تایید هویت را روی دستگاهی که به‌عنوان دستگاه قابل‌اعتماد علامت‌گذاری کرده‌اید کاهش می‌دهد | امنیتی / عملکردی | بله | ۳۰ روز؛ فقط پس از انتخاب صریح «اعتماد به این دستگاه» نوشته می‌شود |
| NEXT_LOCALE | ترجیح زبان شما را به خاطر می‌سپارد | عملکردی | خیر | به‌طور صریح توسط MailLand پیکربندی نشده است؛ مدت آن از رفتار پیش‌فرض چارچوب و مرورگر پیروی می‌کند |
اگر در آینده کوکی‌های دیگری معرفی کنیم، این سیاست را برای توصیف آن‌ها به‌روزرسانی خواهیم کرد.
3. حافظه محلی
ما از حافظه محلی برای به خاطر سپردن ترجیحات و وضعیت برنامه روی دستگاه شما بین بازدیدها استفاده می‌کنیم. داده‌های حافظه محلی به طور خودکار به سرورهای ما ارسال نمی‌شوند؛ در صورت نیاز توسط برنامه خوانده می‌شوند.
| کلید | هدف | نگهداری |
|---|---|---|
| theme | حالت نمایش مورد نظر شما (روشن یا تاریک) را به خاطر می‌سپارد | تا زمانی که آن را تغییر دهید یا حافظه ذخیره‌سازی مرورگر خود را پاک کنید باقی می‌ماند |
| activeTenantId | نمایندگی (tenant) فعلا انتخاب‌شده شما را ذخیره می‌کند تا پلتفرم زمینه فضای کاری درست را بارگذاری کند | تا زمانی که از حساب خارج شوید، نمایندگی را تغییر دهید یا حافظه ذخیره‌سازی مرورگر خود را پاک کنید باقی می‌ماند |
| lastActiveWorkspaceId_<tenantId> | برای هر نمایندگی، آخرین فضای کاری استفاده‌شده شما را به خاطر می‌سپارد | تا زمان بازنشانی، نامعتبر شدن آن فضای کاری، یا پاک کردن حافظه ذخیره‌سازی مرورگر باقی می‌ماند |
| business_verification_draft | پیش‌نویس ارسال تایید کسب‌وکار شما را ذخیره می‌کند تا پیشرفت شما از دست نرود. این می‌تواند شامل جزئیات کسب‌وکار، نحوه به‌دست‌آوردن مخاطبان و هرگونه توضیحات رضایت (opt-in)، نمونه موضوع و محتوای ایمیل، ارائه‌دهنده خدمات ایمیل و سابقه تحویل‌پذیری، شیوه‌های فهرست سرکوب (suppression list) شما و یادداشت‌های مرتبط باشد | تا زمانی که فرم را با موفقیت ارسال کنید، آن را به‌صورت دستی پاک کنید، با پیش‌نویس جدیدی جایگزین کنید، یا حافظه ذخیره‌سازی مرورگر خود را پاک کنید باقی می‌ماند |
| mailland-status:last-document | آخرین پاسخ عمومی وضعیت را در صفحه وضعیت Mail.Land ذخیره موقت می‌کند تا اگر فید زنده وضعیت موقتاً در دسترس نباشد، صفحه بتواند آخرین وضعیت شناخته‌شده سرویس را نشان دهد | انقضای خودکار ندارد؛ با هر پاسخ جدیدتر وضعیت بازنویسی می‌شود و تا زمانی که حافظه مرورگر خود را پاک کنید باقی می‌ماند |
| mailland-status:view | انتخاب شما را میان نوارهای دسترس‌پذیری ۲۴ ساعته یا ۹۰ روزه در صفحه وضعیت Mail.Land به خاطر می‌سپارد | تا زمانی که انتخاب را تغییر دهید یا حافظه مرورگر خود را پاک کنید باقی می‌ماند |
حافظه موقت صفحه وضعیت. کلید mailland-status:last-document فقط توسط صفحه عمومی وضعیت Mail.Land استفاده می‌شود. این یک مورد کارکردی و کاملاً ضروری است تا زمانی که فید زنده وضعیت در دسترس نیست، آخرین وضعیت شناخته‌شده سرویس را به شما نشان دهد. فقط سند عمومی وضعیت را ذخیره می‌کند، داده شخصی ندارد، توسط صفحه به سرورهای ما ارسال نمی‌شود و برای ردیابی یا تبلیغات استفاده نمی‌شود؛ بنابراین رضایت لازم نیست.
فرم اشتراک صفحه وضعیت. وقتی پنجره اشتراک را در صفحه عمومی وضعیت Mail.Land باز می‌کنید، صفحه ابزار Cloudflare Turnstile را از challenges.cloudflare.com بارگذاری می‌کند تا بررسی کند درخواست به‌روزرسانی وضعیت را یک انسان می‌فرستد، نه یک اسکریپت خودکار. Cloudflare که از پیش جزو پردازشگرهای فرعی ماست، برای این بررسی اطلاعات فنی مانند نشانی IP و ویژگی‌های مرورگر شما را پردازش می‌کند. Turnstile در هیچ صفحه دیگری و پیش از باز کردن این پنجره بارگذاری نمی‌شود و ما از آن برای ردیابی یا تبلیغات استفاده نمی‌کنیم.
4. حافظه جلسه
ما از حافظه جلسه برای داده‌های کوتاه‌مدتی استفاده می‌کنیم که فقط باید در تب فعلی مرورگر وجود داشته باشند. حافظه جلسه با بسته شدن آن تب به‌طور خودکار پاک می‌شود.
| کلید | هدف | نگهداری |
|---|---|---|
| verification_ticket | اعتبارنامه موقتی استفاده‌شده در طول فرایند تایید ایمیل | تب فعلی مرورگر؛ پس از موفقیت‌آمیز بودن تایید حذف می‌شود |
| masked_email | مقدار نمایشی ایمیل استفاده‌شده در طول تایید را ذخیره می‌کند؛ برنامه در صورتی که سرور یک آدرس نقاب‌دار (masked) ارائه دهد از همان استفاده می‌کند، اما ممکن است به‌عنوان جایگزین، آدرس ایمیل بازگردانده‌شده را ذخیره کند | تب فعلی مرورگر؛ پس از موفقیت‌آمیز بودن تایید حذف می‌شود |
| admin_access_token | جلسه مدیریتی را احراز هویت می‌کند | تب فعلی مرورگر؛ هنگام خروج پاک می‌شود |
| admin_refresh_token | جلسه مدیریتی را تمدید می‌کند | تب فعلی مرورگر؛ هنگام خروج پاک می‌شود |
| admin_token_expiry | زمان انقضای توکن جلسه مدیریتی را ردیابی می‌کند | تب فعلی مرورگر؛ هنگام خروج پاک می‌شود |
| admin_info | اطلاعات سریالایز‌شده پروفایل و جلسه مدیر استفاده‌شده توسط رابط مدیریتی را ذخیره می‌کند | تب فعلی مرورگر؛ هنگام خروج پاک می‌شود |
| sandbox-banner-dismissed | به خاطر می‌سپارد که بنر محیط آزمایشی/تست را رد کرده‌اید | تب فعلی مرورگر |
5. مدیریت و حذف این فناوری‌ها
می‌توانید کوکی‌ها، حافظه محلی و حافظه جلسه را از طریق تنظیمات مرورگر خود مدیریت یا حذف کنید. اکثر مرورگرها به شما امکان می‌دهند کوکی‌ها و ذخیره‌سازی سایت را مشاهده، حذف و مسدود کنید. لطفا توجه داشته باشید که مسدود کردن یا حذف کوکی‌های ضروری توصیف‌شده در بالا، یا پاک کردن حافظه محلی استفاده‌شده برای شناسایی نمایندگی فعال شما، ممکن است مانع ورود شما یا استفاده از بخش‌هایی از پلتفرم MailLand شود.
در اینجا راهنمای مختصری برای مدیریت کوکی‌ها و ذخیره‌سازی سایت در متداول‌ترین مرورگرها آمده است:
- Google Chrome: تنظیمات را باز کنید، سپس به حریم خصوصی و امنیت، سپس کوکی‌ها و سایر داده‌های سایت بروید. از آنجا می‌توانید کوکی‌ها و ذخیره‌سازی سایت را مشاهده، مسدود یا حذف کنید.
- Mozilla Firefox: تنظیمات را باز کنید، سپس به حریم خصوصی و امنیت بروید. در بخش کوکی‌ها و داده‌های سایت، می‌توانید ترجیحات کوکی خود را مدیریت و داده‌های ذخیره‌شده را پاک کنید.
- Apple Safari: ترجیحات (یا تنظیمات در iOS) را باز کنید، سپس به حریم خصوصی بروید. می‌توانید کوکی‌ها و داده‌های سایت را از طریق گزینه‌های ردیابی وب‌سایت و ذخیره‌سازی مدیریت کنید.
- Microsoft Edge: تنظیمات را باز کنید، سپس به کوکی‌ها و مجوزهای سایت، سپس مدیریت و حذف کوکی‌ها و داده‌های سایت بروید.
لطفا توجه داشته باشید که پاک کردن ذخیره‌سازی سایت، ترجیحات و پیش‌نویس‌های ذخیره‌شده توصیف‌شده در این سیاست را حذف می‌کند، مانند حالت نمایش ذخیره‌شده یا پیش‌نویس ارسال‌نشده تایید کسب‌وکار.
6. تغییرات در این سیاست
ممکن است این سیاست کوکی و حافظه محلی را هر از گاهی برای انعکاس تغییرات در فناوری‌هایی که استفاده می‌کنیم، تغییرات در پلتفرم، یا تغییرات در قوانین و مقررات قابل اعمال به‌روزرسانی کنیم. هنگام ایجاد تغییرات، تاریخ اجرایی در بالای این صفحه را به‌روز خواهیم کرد.
توصیه می‌کنیم این سیاست را به‌صورت دوره‌ای بررسی کنید تا از نحوه استفاده ما از کوکی‌ها، حافظه محلی و حافظه جلسه مطلع باشید. استفاده مداوم شما از وب‌سایت و پلتفرم MailLand پس از هرگونه تغییر در این سیاست به معنای پذیرش سیاست به‌روزشده است.
7. تماس با ما
اگر سوال یا نگرانی درباره استفاده ما از کوکی‌ها، حافظه محلی یا حافظه جلسه دارید، لطفا از طریق [email protected] با ما تماس بگیرید.
برای اطلاعات گسترده‌تر درباره نحوه جمع‌آوری، استفاده و حفاظت از داده‌های شخصی شما، لطفا به سیاست حریم خصوصی ما مراجعه کنید.