امنیت از شالوده طراحی.
عدم تداخل داده‌ها.
تیشتر با تمرکز بر حفظ حداکثری حریم خصوصی ساخته شده است؛ ما دریافت داده را به حداقل ممکن می‌رسانیم، روی ورکر‌های لبه کار می‌کنیم و از محرمانگی کامل روتین‌های شما اطمینان می‌یابیم.
اجرای بدون حالت در لبه شبکه (Stateless)
صفحات وب هدف در حافظه موقت (RAM) پردازش می‌شوند. پس از محاسبه چک‌سام SHA-256 و مقایسه آن با وضعیت قبلی، دیتای خام بلافاصله پاک می‌شود؛ ما کپی صفحات اسکرپ‌شده را ذخیره نمی‌کنیم.
دسترسی با حداقل مجوز (Least-Privilege)
هنگام اتصال گوگل شیت یا نوشن، تیشتر منحصراً حداقل دسترسی لازم برای درج ردیف‌های جدید را درخواست می‌کند. ما کوچک‌ترین دسترسی به گوگل درایو، ایمیل‌ها یا سایر صفحات غیرمرتبط نداریم.
عدم آموزش روی مدل‌های عمومی هوش مصنوعی
پرامپت‌های سفارشی، منابع دیتای کسب‌وکار و گزارش‌های خروجی شما کاملاً محرمانه هستند. طبق تعهدات تجاری API، داده‌های پردازش‌شده در تیشتر هرگز وارد چرخه آموزش مدل‌های زبانی عمومی نمی‌شوند.
رمزنگاری پیشرفته AES-256 و HMAC
توکن‌های اتصال OAuth در حالت سکون با الگوریتم AES-256-GCM رمزنگاری می‌شوند و کلیه وب‌هوک‌های خروجی دارای امضای رمزنگاری‌شده HMAC SHA-256 هستند تا از اصالت پیام در سمت سرور شما اطمینان حاصل شود.
امکان حذف کامل و برگشت‌ناپذیر با ۱ کلیک
شما مالکیت ۱۰۰٪ بر داده‌های خود دارید. در هر لحظه می‌توانید با یک کلیک هر روتین یا کل حساب کاربری و توکن‌های اتصال خود را به صورت آنی و برگشت‌ناپذیر از پایگاه داده لبه حذف کنید.
محدوده دسترسی‌ها: تیشتر دقیقاً به چه چیزهایی دسترسی دارد و ندارد؟
ما هرگز دسترسی گسترده درخواست نمی‌کنیم؛ جدول شفاف زیر حدود اختیارات اتصال‌ها را نشان می‌دهد:
🌐 ایزوله‌سازی ورکر‌های لبه شبکه (V8 Isolates)
روتین‌های تیشتر در محیط‌های ایزوله V8 بر روی شبکه توزیع‌شده کلودفلر اجرا می‌شوند. هر اجرا در یک کانتینر موقت مجزا صورت می‌پذیرد که پس از ارسال خروجی منهدم می‌شود. هیچ روتینی حافظه اشتراکی با حساب کاربر دیگر ندارد.
🔒 دانش صفر و تفکیک کامل هویتی از مالی
به دلیل عدم وجود درگاه پرداخت مستقیم در تیشتر، هیچ شماره کارت، CVV یا اطلاعات بانکی در سیستم‌های ما ثبت نمی‌شود. لجر قطره‌ها کاملاً از هویت مالی و دنیای واقعی شما جداست و ریسک نشت داده‌های مالی صفر است.
آسیب‌پذیری امنیتی پیدا کرده‌اید؟
ما از افشای مسئولانه امنیتی استقبال می‌کنیم. با تیم مرکزی از طریق [email protected] در ارتباط باشید.