گاو پولدار فقط داده لازم برای تأیید مالکیت شماره، ثبت هشدار درخواستی و نگهداری امن سرویس را پردازش میکند. در وضعیت فعلی که درگاه پیامک آماده نیست، فرایند عمومی کد تأیید آغاز نمیشود.
دادههای لازم برای خدمت
شماره موبایل تأییدشده، تنظیم هشدار شامل ارز و شرط و قیمت هدف، رضایت ثبتشده و حداقل دادههای عملیاتی لازم پردازش میشود. شماره کامل بهصورت رمزنگاریشده احرازشده نگهداری میشود و یک HMAC کلیددار جداگانه برای جستوجو و یکتایی به کار میرود.
هدف رمز یکبار مصرف
OTP فقط برای بررسی دسترسی کاربر به شماره اعلامشده و کاهش ثبت هشدار ناخواسته استفاده میشود. کد خام ذخیره یا ثبت نمیشود؛ راستیآزمایی با HMAC کلیددار انجام میشود، کد دقیقاً ۶ دقیقه اعتبار دارد و پس از مصرف، انقضا یا قفلشدن حذف میشود. فراداده حداقلی مقابله با سوءاستفاده حدود ۳۰ روز نگهداری میشود.
هدف پیامک هشدار
پیامک قیمت فقط برای اطلاعرسانی درباره شرطی ارسال میشود که همان کاربر درخواست کرده است. سرویس امکان پیام همگانی، تبلیغاتی یا متن آزاد ندارد.
اشتراکگذاری و فروش داده
داده شخصی فروخته نمیشود. طرفهای عملیاتی ضروری عبارتاند از نوبیتکس برای داده عمومی بازار و SMS.ir بهعنوان ارائهدهنده پیامک خدماتی. شماره فقط هنگام ارسال لازم برای ارائهدهنده رمزگشایی میشود.
امنیت و نگهداری
کنترلهای معقول برای محدودکردن دسترسی، رمزنگاری داده حساس، محدودیت نرخ و ثبت حداقلی رویدادها به کار میرود؛ امنیت مطلق ادعا نمیشود. سوابق تلاش پیامک بهطور معمول حداکثر ۹۰ روز و سابقه رویداد هشدار برای نیاز کاربر و پشتیبانی بهصورت محدود نگهداری میشود.
کنترل کاربر
کاربر میتواند هشدار فعال را لغو یا همه هشدارهای فعال را یکجا متوقف کند. رکورد اجراشده دوباره فعال نمیشود. راه ارتباطی تأییدشده پشتیبانی پیش از شروع عمومی در صفحه تماس اعلام خواهد شد.