امنیت و حریم داده‌ها در املینو

ورود به پنل با حساب کاربری انجام می‌شود و بخشی از دسترسی‌ها در سمت سرور بر اساس نقش کاربر کنترل می‌شود. در پیاده‌سازی فعلی، ورود با رمز عبور یا کد یک‌بارمصرف پشتیبانی می‌شود، رمز عبور با bcrypt هش می‌شود و نشست‌ها با توکن‌های دسترسی و تازه‌سازی مدیریت می‌شوند. توکن‌ها از مسیر کوکی ذخیره می‌شوند و برای کوکی‌ها رفتار httpOnly و تنظیمات امن قابل پیکربندی در نظر گرفته شده است.

املینو نقش‌هایی مانند مالک، مشاور و کارشناس را از هم جدا می‌کند و کنترل‌هایی در سمت سرور برای محدود کردن عملیات بر اساس نقش وجود دارد. برای نقش کارشناس، دسترسی‌ها محدودتر از سطح مالک بنگاه در نظر گرفته شده است.

داده‌های هر بنگاه در سطح منطق برنامه و کوئری‌های سرویس با شناسه بنگاه جدا مدیریت می‌شود. این متن ادعای جداسازی در سطح دیتابیس یا گواهی امنیتی خاص مطرح نمی‌کند؛ تمرکز آن روی رفتار تاییدشده در منطق محصول است.

در پاسخ‌های عمومی فایل، اطلاعات تماس مالک یا فروشنده، اطلاعات مشتری و یادداشت‌های داخلی در خروجی عمومی قرار ندارند. صفحه عمومی بنگاه برای نمایش فایل‌های منتشرشده طراحی شده، نه انتشار داده‌های خصوصی داخل پنل.

درخواست همکاری پیش از پذیرش، اطلاعات تماس خصوصی طرفین را در اختیار درخواست‌کننده قرار نمی‌دهد؛ پس از پذیرش، اطلاعات مرتبط با تحویل همکاری قابل دسترسی می‌شود.

برای برخی درخواست‌های سامانه محدودیت نرخ درخواست در نظر گرفته شده است. با این حال، هیچ سامانه‌ای نمی‌تواند صادقانه امنیت مطلق را تضمین کند. به همین دلیل در این صفحه ادعای امنیت ۱۰۰ درصدی، گواهی امنیتی، رمزنگاری در حالت سکون، پشتیبان‌گیری تضمین‌شده، گزارش ممیزی کامل یا SLA بازیابی مطرح نشده است.