حریم خصوصی و امنیت شما
در کیوردر، حریم خصوصی شما یک ویژگی جانبی نیست؛ یک اصل طراحی است. هیچ حساب کاربری نمیسازیم، هیچ دادهای از شما ذخیره نمیکنیم و هیچچیز را به سرویسهای دیگر نمیفرستیم. این صفحه شفاف توضیح میدهد که چه میکنیم، چه نمیکنیم و چرا.
۱) دادههای شما، نزد خودتان میماند
- هیچ دیتابیسی وجود ندارد که اطلاعات شما را در آن نگه داریم. کیوردر تنها از یک کش موقت برای ذخیره نتیجه درخواستهای تکراری (حداکثر ۱۵ دقیقه) و یک شمارنده ساده برای جلوگیری از سوءاستفاده استفاده میکند.
- چیزی که وارد میکنید — آدرس سایت، متن، کلمه کلیدی — هرگز در جایی ثبت و ذخیره نمیشود. نه در لاگ، نه در فایل، نه در دیتابیس.
- ابزارهایی که با برچسب «محلی» مشخص شدهاند (مثل ابزارهای متن، رنگ، رمزنگاری، Regex، JSON، JWT و…) کاملاً در مرورگر خود شما اجرا میشوند. یعنی دادهتان حتی یک بار هم سرور ما را ترک نمیکند.
۲) بدون حساب، بدون ردیابی، بدون مزاحمت
- بدون ثبتنام. برای استفاده از هیچ ابزاری لازم نیست حتی ایمیل خود را وارد کنید.
- بدون کوکی ردیابی. تنها کوکیای که استفاده میشود یک توکن امنیتی است که اجازه نمیدهد سایتهای دیگر بهجای شما درخواست بفرستند. این کوکی نه هویت شما را میشناسد و نه شما را در اینترنت دنبال میکند.
- بدون آنالیتیکس و تبلیغات. هیچ ابزار تحلیلی مثل Google Analytics، هیچ پیکسل تبلیغاتی و هیچ اسکریپت ردیابی شخص ثالثی در کیوردر بارگذاری نمیشود.
- بدون منبع خارجی. حتی فونت، آیکون و استایلها هم همه از سرور خود کیوردر میآیند؛ هیچ درخواستی به CDN یا سرویس بیرونی ارسال نمیشود.
۳) امنیت سرویس، امنیت شما
کیوردر ابزاری است که صفحات وب را تحلیل میکند؛ همین ماهیت، آن را در برابر سوءاستفاده حساس میکند. ما چند لایه محافظت ساختهایم تا نه به سایت شما آسیب بزند، نه به زیرساخت ما:
- محافظت در برابر درخواستهای مخرب. هر آدرسی که وارد میکنید قبل از هر چیز بررسی میشود تا مطمئن شویم به منابع حساس یا شبکههای داخلی اشاره نمیکند. این کار جلوی سوءاستفاده از کیوردر برای حمله به سرورهای دیگر را میگیرد.
- پاکسازی همه خروجیها. هر چیزی که در گزارشها میبینید قبل از نمایش پاکسازی میشود، تا حتی اگر سایتی که تحلیل میکنید کد مخرب داشته باشد، نتواند به مرورگر شما آسیبی بزند.
- محدودیت نرخ درخواست. برای اینکه یک نفر نتواند سرویس را برای بقیه کند یا سایت هدف را تحت فشار بگذارد، تعداد درخواستها در بازههای زمانی محدود است.
- هدرهای امنیتی استاندارد. همه پاسخهای کیوردر با هدرهای محافظتی مرورگری ارسال میشوند تا جلوی حملات رایج گرفته شود.
- بدون اجرای کد خارجی. در سرور کیوردر هیچ دستوری از سیستمعامل اجرا نمیشود و هیچ فایل ناشناسی از شما دریافت و اجرا نمیگردد.
۴) وقتی سایت شما تحلیل میشود چه اتفاقی میافتد؟
کیوردر مثل یک مرورگر معمولی به صفحه شما سر میزند، محتوای عمومی آن را میخواند و بررسی میکند. نکات مهمی که باید بدانید:
- فقط محتوای عمومی صفحه خوانده میشود؛ همان چیزی که هر بازدیدکنندهای میبیند.
- هیچ فرمی پر نمیشود، هیچ ورودیای ارسال نمیشود و هیچکدام از بخشهای مدیریتی سایت شما لمس نمیشود.
- اسکن آسیبپذیری فعال انجام نمیدهیم؛ یعنی هیچ مسیر حساسی کاوش نمیشود و هیچ پورتاسکنی صورت نمیگیرد.
- اگر سایتی robots.txt داشته باشد، به آن احترام میگذاریم و بخشهای ممنوعه را نمیخوانیم.
- ابزارهای خزش و آدیت، دامنه شما را ترک نمیکنند و به سایتهای دیگر سر نمیزنند (مگر خودتان درخواست بررسی لینک خارجی بدهید).
۵) حریم خصوصی سایت شما هم مهم است
همانقدر که دادههای خودتان برای ما مهم است، امنیت سایتهایی که تحلیل میکنید هم برای ما اهمیت دارد. به همین دلیل:
- درخواستهای خروجی ما با محدودیت حجم و زمان انجام میشوند تا به سرور شما فشاری وارد نشود.
- هیچ محتوایی از سایت شما در کیوردر نگهداری نمیشود؛ گزارشها فقط در لحظه ساخته میشوند و از بین میروند.
- هیچ اطلاعاتی از سایت شما به شخص ثالث فروخته، اجاره یا منتقل نمیشود.
۶) شفافیت کامل درباره محدودیتها
ما ادعا نمیکنیم بینقصیم. اما سعی میکنیم صادق باشیم:
- کیوردر یک سرویس مستقل است که روی سرورهای آن میزبانی میشود؛ سطح امنیت آن به پیکربندی سرور میزبان هم بستگی دارد.
- برای برخی بررسیهای خاص (مثل اطلاعات WHOIS دامنهها)، ممکن است به سرویسهای عمومی خارجی متصل شویم. در این موارد فقط اطلاعات فنی دامنه رد و بدل میشود، نه دادههای شما.
- کیوردر جایگزین ابزارهای تخصصی امنیتی مثل فایروال، آنتیویروس یا اسکنرهای حرفهای نیست؛ یک ابزار سئو است که امنیت را جدی میگیرد.
- هیچ سرویس آنلاینی صددرصد ایمن نیست. ما هر هفته کد را بازبینی و بهروز میکنیم، اما همیشه جای بهبود وجود دارد.
۷) قولهای ما به شما
- هیچوقت دادههایتان را نمیفروشیم.نه به تبلیغدهنده، نه به دیتا بروکر، نه به هیچکس دیگر. هیچوقت.
- هیچوقت ردیابیتان نمیکنیم.نه آنالیتیکس، نه پیکسل، نه اسکریپت جاسوسی. هرچه در کیوردر انجام میدهید، بین خودتان و خودتان میماند.
- هیچوقت غافلگیرتان نمیکنیم.اگر روزی چیزی در سیاست حریم خصوصی تغییر کند، قبل از اجرا شفاف اطلاع میدهیم.
- همیشه رایگان میمانیم.کیوردر با PHP خالص و بدون وابستگی به سرویس پولی ساخته شده تا هیچوقت مجبور نشویم برای تأمین هزینه، داده یا حریم خصوصی شما را معامله کنیم.
۸) گزارش مشکل امنیتی
اگر آسیبپذیری یا نگرانی امنیتی پیدا کردید، لطفاً آن را عمومی نکنید. جزئیات را همراه با گامهای بازتولید به مسئول سرویس خود اطلاع دهید تا در اسرع وقت بررسی و رفع شود. از همکاری شما سپاسگزاریم.