سیاست حریم خصوصی

نحوه کار سرویس

Encrypt.One سرویسی رایگان برای اشتراک گذرواژه، کلید و فایل از طریق پیوندهای یک‌بارمصرف است. ثبت‌نام لازم نیست. این سرویس را FINAL LEVEL توسعه می‌دهد و اداره می‌کند.

شما خودتان پیوند را به روش دلخواه ارسال می‌کنید. پیام‌رسان، ایمیل یا پیامک ممکن است رهگیری شود و هر کس ابتدا پیوند را باز کند اطلاعات را دریافت می‌کند. برای داده‌های مهم، گذرواژه باز کردن تعیین کنید و آن را از کانالی دیگر اطلاع دهید.

اطلاعات محرمانه و فایل‌ها

متن و فایل پیوست پیش از ارسال در مرورگر شما با AES-256-GCM از طریق Web Crypto API داخلی رمزگذاری می‌شوند. نام و نوع فایل نیز همراه محتوا رمزگذاری می‌شوند.

سرور فقط این موارد را نگه می‌دارد:

• داده رمزگذاری‌شده؛
• زمان انقضا؛
• اینکه فایلی پیوست شده است یا نه؛
• در صورت تعیین گذرواژه باز کردن، هش بررسی گذرواژه.

کلید رمزگشایی بخش پیوند پس از علامت # است. مرورگرها هرگز آن بخش را به سرور نمی‌فرستند، بنابراین نه ما و نه کسی که به سرور دسترسی پیدا کند نمی‌توانیم داده را رمزگشایی کنیم. به همین دلیل در صورت گم شدن پیوند نمی‌توانیم اطلاعات محرمانه را بازیابی کنیم.

گذرواژه باز کردن

خود گذرواژه هرگز از مرورگر شما خارج نمی‌شود. مرورگر از گذرواژه و کلید پیوند دو مقدار مستقل به دست می‌آورد: کلید رمزگذاری و هش بررسی (PBKDF2 با ۶۰۰٬۰۰۰ تکرار و سپس HKDF). فقط هش به سرور فرستاده می‌شود. سرور با آن گذرواژه را بررسی می‌کند اما نمی‌تواند گذرواژه یا کلید را بفهمد.

پس از سه تلاش نادرست اطلاعات محرمانه حذف می‌شود. شمارنده تلاش در حافظه سرور نگهداری می‌شود و به اطلاعات محرمانه تعلق دارد، نه به بازدیدکننده.

زمان حذف داده‌ها

• بلافاصله پس از باز کردن اطلاعات محرمانه توسط گیرنده؛
• با انتخاب «حذف فوری» در صفحه پیوند؛
• پس از سومین گذرواژه نادرست؛
• با پایان مدت انتخاب‌شده، از ۱ ساعت تا ۷ روز. اطلاعات منقضی فوراً دیگر ارائه نمی‌شود و داده‌های آن در پاک‌سازی روزانه حذف می‌شوند.

اطلاعات حذف‌شده قابل بازیابی نیست. ربات‌های پیام‌رسان برای پیش‌نمایش، نوبت باز کردن اطلاعات را مصرف نمی‌کنند: داده فقط پس از انتخاب «نمایش اطلاعات محرمانه» ارائه می‌شود.

گزارش‌های فنی

سرور برنامه فقط درخواست‌های API را ثبت می‌کند: نوع درخواست، نتیجه و زمان پردازش. نشانی‌های IP، شناسه اطلاعات محرمانه، توکن‌ها، نشانی صفحات و محتوای درخواست هرگز ثبت نمی‌شوند.

برای محافظت در برابر حدس پیاپی و سوءاستفاده، سرور نرخ درخواست هر نشانی IP را محدود می‌کند. نشانی فقط در حافظه استفاده می‌شود و ذخیره نمی‌شود.

یک وب‌سرور در جلوی برنامه ممکن است گزارش دسترسی استاندارد نگه دارد: نشانی IP، زمان و نشانی صفحه بدون بخش پس از #. این گزارش‌ها فقط برای محافظت در برابر حمله استفاده می‌شوند و مدت محدودی نگهداری می‌شوند.

کوکی‌ها و ذخیره‌سازی مرورگر

ما از کوکی‌های تبلیغاتی یا تحلیلی استفاده نمی‌کنیم. سایت فقط موارد لازم برای کار را در مرورگر شما نگه می‌دارد:

• کوکی lang — زبان انتخابی شما در انتخابگر؛
• در localStorage — پوسته رنگی، وضعیت بسته شدن بنر زبان و اطلاعات پیوندهای حذف‌شده از این مرورگر؛
• در sessionStorage — گذرواژه سازنده هنگام انتقال به فرم صفحه اصلی. بلافاصله پس از درج حذف می‌شود.

از این موارد فقط کوکی زبان به سرور می‌رسد و برای انتخاب نسخه صفحه استفاده می‌شود. می‌توانید همه را در تنظیمات مرورگر حذف کنید.

سرویس‌های شخص ثالث

سایت اسکریپت، فونت، شمارنده یا تبلیغات شخص ثالث بارگذاری نمی‌کند: همه چیز، از جمله فونت‌ها، از سرور خودمان ارائه می‌شود. ما داده‌ها را به اشخاص ثالث نمی‌فروشیم یا با آنها به اشتراک نمی‌گذاریم.

دکمه‌های ارسال از طریق Telegram، WhatsApp و ایمیل و همچنین پیوندهای سایت حامیان، پیوندهای معمولی هستند. سرویس خارجی فقط وقتی روی یکی کلیک کنید داده دریافت می‌کند و از آن پس سیاست خودش اعمال می‌شود.

سازنده گذرواژه

گذرواژه‌ها، عبارت‌های عبور و PINها در مرورگر شما با تولیدکننده عدد تصادفی رمزنگارانه ساخته می‌شوند و هرگز به سرور فرستاده نمی‌شوند.

متن‌باز

کد منبع در GitHub باز است: می‌توانید نحوه رمزگذاری را بررسی کنید یا نسخه خودتان را اجرا کنید.

حقوق شما

ما نمی‌دانیم چه کسی اطلاعات محرمانه را ساخته یا باز کرده است: سرویس داده را به هیچ شخص، حساب یا نشانی IP مرتبط نمی‌کند. به همین دلیل نمی‌توانیم داده شخص مشخصی را پیدا، تحویل یا حذف کنیم. برای حذف اطلاعات خود پیش از پایان مهلت، صفحه پیوند را باز و «حذف فوری» را انتخاب کنید.

تغییرات این سیاست

اگر این سیاست تغییر کند، نسخه جدید را در همین صفحه منتشر می‌کنیم و تاریخ بالای صفحه را به‌روزرسانی می‌کنیم.

پرسش‌ها

پرسش‌های مربوط به حریم خصوصی را در مسائل GitHub مطرح کنید.