امنیت و داده‌ها
امنیت، نگهداری و حذف داده در یازارکس
این صفحه برای پزشکان و تیم مطب است: داده کجا می‌ماند، چطور محافظت می‌شود و چگونه می‌توان درخواست حذف یا خروجی داد. آخرین به‌روزرسانی: ۲۱ مهر ۱۴۰۵.
۱. داده کجا نگهداری می‌شود؟
پایگاه دادهٔ پنل (بیمار، نوبت، پیامک، چت‌بات، لاگ عملیاتی منشی و …) روی Supabase (Postgres) است.
سایت yazarex.com و پنل panel.yazarex.com روی سرور اختصاصی (VPS) در آلمان میزبانی می‌شوند.
پیام فرم تماس در پایگاه دادهٔ پنل ذخیره نمی‌شود؛ فقط برای پاسخ ایمیلی استفاده می‌شود.
دادهٔ هر مطب با tenant جداگانه نگهداری می‌شود و از دادهٔ مطب دیگر تفکیک می‌شود.
۲. امنیت در انتقال
ورود به سایت و پنل از طریق HTTPS انجام می‌شود.
ارتباط پنل با درگاه پرداخت، پیامک، خط تلفن و سرویس‌های هوش مصنوعی روی اتصال رمزنگاری‌شده (HTTPS/TLS) است.
۳. امنیت در ذخیره‌سازی
ذخیره‌سازی پایگاه داده توسط زیرساخت ابری Supabase مدیریت می‌شود.
در این صفحه ادعای مشخص الگوریتم رمزنگاری at-rest یا گواهینامهٔ خاص نمی‌کنیم؛ جزئیات فنی داخلی به‌صورت عمومی منتشر نمی‌شود.
۴. کنترل دسترسی
ورود کاربران پنل با احراز هویت Supabase Auth و نقش‌های همان مطب انجام می‌شود.
پشتیبانی یازارکس برای رفع مشکل فنی ممکن است به دادهٔ همان مطب دسترسی داشته باشد.
اقدامات حساس ادمین و بسیاری از رویدادهای مهم در لاگ audit ثبت می‌شوند.
۵. پشتیبان‌گیری
از پایگاه دادهٔ عملیاتی به‌صورت منظم نسخهٔ پشتیبان گرفته می‌شود.
نسخهٔ پشتیبان عملیاتی یازارکس در فضای جدا نگهداری و پس از حدود هفت روز حذف می‌شود.
پس از حذف داده در پنل، ممکن است نسخهٔ پشتیبان قبلی تا پایان همان مدت وجود داشته باشد.
۶. مدت نگهداری
در طول استفاده از سرویس، دادهٔ مطب در پنل نگهداری می‌شود.
نوبت‌های بسیار قدیمی ممکن است بسته به پلن مطب آرشیو شوند (غیرفعال در نما؛ حذف کامل پرونده نیست).
پس از پایان استفاده، اطلاعات به‌صورت خودکار از پایگاه داده پاک نمی‌شود.
۷. حذف و اصلاح داده
بیمار: درخواست حذف یا اصلاح اطلاعات بالینی را ابتدا به مطب خود ارائه دهید.
مطب: ویرایش روزمره از پنل؛ حذف مکالمات چت‌بات از بخش چت‌بات؛ مسیر گام‌به‌گام حذف و DPA در پنل: تنظیمات → حریم خصوصی و داده (panel.yazarex.com/settings/data-privacy). حذف کامل پروندهٔ بیمار یا پاکسازی گسترده فقط از تیکت پشتیبانی در همان پنل یا ایمیل info@yazarex.com.
پاسخ تیکت معمولاً در بازهٔ چند دقیقه تا حدود یک ساعت است؛ زمان انجام حذف یا استخراج بسته به حجم درخواست متفاوت است.
منشی تلفنی: صدا و متن کامل مکالمه ذخیره نمی‌شود؛ درخواست دربارهٔ خلاصهٔ تماس‌های ثبت‌شده را از مسیر پشتیبانی پیگیری کنید.
۸. گزارش مشکل امنیتی
در صورت نقض امنیت مرتبط با سرویس، یازارکس تلاش می‌کند مطب‌های متأثر را از طریق کانال‌های پشتیبانی مطلع کند.
گزارش: info@yazarex.com
زیرپردازنده‌های کلیدی
| سرویس | هدف | داده |
|---|---|---|
| Supabase | پایگاه داده و احراز هویت پنل | دادهٔ عملیاتی مطب و حساب کاربری |
| زرین‌پال | پرداخت پلن | مبلغ، شناسهٔ تراکنش؛ بدون جزئیات کارت |
| ارائه‌دهندهٔ پیامک | یادآوری و اطلاع‌رسانی | شماره، متن پیام |
| مخابرات (یا ارائه‌دهندهٔ خط موجود مطب) | خط تلفن / VoIP منشی | تماس زنده؛ metadata در پنل |
| OpenAI | چت‌بات پنل و صدای منشی | متن گفتگو و صوت لحظه‌ای تماس |
| ایمیل دامنهٔ yazarex.com | ارسال ایمیل پشتیبانی و تراکنشی | نام، ایمیل، متن پیام |
آنچه عمداً منتشر نمی‌کنیم
- کلیدهای API، رمزها و تنظیمات داخلی سرور
- جزئیات آسیب‌پذیری‌های باز یا در حال رفع
- نام میزبان‌های داخلی و آدرس IP تیم