سياسة الخصوصية
آخر تحديث:
البيانات ضمن نطاق الخدمة
يشمل التصميم المعتمد حسابات لوحة التحكم وملكية المشاريع، وحسابات مستخدمي التطبيقات والبريد الإلكتروني وبيانات الجلسات. عند تفعيل Google، تشمل بيانات الحساب المعرّف وحقول الملف الشخصي اللازمة للدخول. لا يجمع الإصدار الأول كلمات مرور المستخدمين.
التخزين والعزل
تتولى VAuth تخزين بيانات المصادقة في SQLite: قاعدة للمنصة وقاعدة مستقلة لكل مشروع، مع نسخ احتياطية. تكرار البريد في مشروعين لا يدمج الحسابين.
البريد ومزوّد الدخول
يحتاج إرسال روابط الدخول إلى تمرير عنوان البريد ومحتوى الرسالة إلى مزوّد الإرسال. استخدام Google اختياري ويستخدم بيانات OAuth الخاصة بالمشروع.
الجلسات والحذف
يتضمن نطاق الخدمة حذف هوية المستخدم وإلغاء جلسات VAuth ومنح التحديث المرتبطة بها داخل المشروع. تبقى جلسات تطبيق العميل تحت مسؤوليته؛ وقد يقبل رموزًا سابقة حتى انتهاء صلاحيتها.
الحماية
تتضمن متطلبات التشغيل اتصال HTTPS، وحماية الأسرار، وتقييد الوصول إلى قواعد البيانات والنسخ الاحتياطية، والحد من إساءة طلبات الدخول. لا يمثل ذلك ادعاءً بأن ملفات SQLite مشفّرة افتراضيًا.