سیاست حفظ حریم خصوصی — Dima Secure Backup

Dima Secure Backup یک ابزار داخلی پشتیبان‌گیری است که نسخه پشتیبان رمزنگاری‌شده داده‌های کسب‌وکار دیما را در Google Drive ذخیره می‌کند. این ابزار برای عموم کاربران ارائه نمی‌شود و داده‌ای از بازدیدکنندگان وب‌سایت جمع‌آوری نمی‌کند.

برای بارگذاری نسخه پشتیبان، ابزار با حساب Google مالک کسب‌وکار از طریق OAuth 2.0 احراز هویت می‌شود. مجوز فقط توسط مالک و از طریق rclone صادر می‌شود.

• دامنه (scope): drive — دسترسی کامل به فایل‌های موجود در Google Drive این حساب (به‌جز پوشه Application Data).

این همان دامنه پیش‌فرض rclone برای remote از نوع drive است.

• نسخه‌های متنی (dump) پایگاه‌های داده کسب‌وکار (سفارش‌ها، اطلاعات مشتریان، پرداخت‌ها و تنظیمات مالی).
• فایل‌ها و بارگذاری‌های مرتبط با سفارش‌ها، رسیدها و مستندات.
• کد منبع و تنظیمات فنی سرویس‌های دیما، شامل متغیرهای محیطی حساس.
• مستندات و یادداشت‌های داخلی کسب‌وکار.

پیش از بارگذاری، کل بسته پشتیبان با رمزنگاری crypt در rclone (شامل رمزنگاری نام فایل و محتوا) رمزنگاری می‌شود؛ کلید رمزنگاری عمداً از بسته پشتیبان حذف می‌شود و نسخه آفلاین آن نزد مالک نگهداری می‌شود. صحت هر نسخه با SHA-256 و بارگذاری-برگشت (download-back verify) کنترل می‌شود.

• نگهداری: ۸ نسخه تأییدشدهٔ اخیر روی Google Drive (چرخش خودکار) و نسخه‌های محلی تا ۳۰ روز.
• دسترسی: فقط مالک کسب‌وکار (حساب Google و کلید رمزنگاری آفلاین نزد او). گوگل به‌عنوان ارائه‌دهنده فضای ابری، فایل‌های رمزنگاری‌شده را ذخیره می‌کند؛ محتوای رمزنگاری‌شده بدون کلید قابل خواندن نیست، اما این به‌معنای «عدم دسترسی کامل و تضمینی گوگل» نیست.
• اشتراک‌گذاری با اشخاص ثالث: نسخه پشتیبان با هیچ شخص ثالثی به اشتراک گذاشته نمی‌شود؛ فقط سرویس فضای ابری Google Drive آن را ذخیره می‌کند.

مالک می‌تواند هر زمان از صفحه مجوزهای حساب Google دسترسی این اپلیکیشن را لغو کند؛ در این صورت بارگذاری نسخه‌های جدید متوقف می‌شود. نسخه‌های قبلی روی Google Drive باقی می‌مانند تا حذف شوند.

پرسش‌های حریم خصوصی از طریق صفحه تماس با دیما در همین وب‌سایت مطرح شود.