پایگاه داده مکانی اَبری
زیرساخت مکانی پروژه‌های شما، بدون دردسر راه‌اندازی سرور

امنیت و محل داده

داده‌های شما، تحت مالکیت و اختیار شماست ما معتقدیم اعتماد، با شفافیت ساخته می‌شود. به همین دلیل، درباره محل نگهداری داده‌ها، نحوه دسترسی به آن‌ها و سازوکارهای حفاظت از اطلاعات، شفاف و روشن صحبت می‌کنیم. داده‌های مکانی شما متعلق به خودتان است. مشخص می‌کنیم چه کسانی و تحت چه شرایطی امکان دسترسی به داده‌ها را دارند، اطلاعات چگونه نگهداری می‌شوند و در صورت تصمیم به قطع همکاری، چگونه می‌توانید داده‌های خود را دریافت و منتقل کنید. کنترل داده‌ها باید همیشه در اختیار صاحب آن‌ها باشد، نه ارائه‌دهنده سرویس.

محل استقرار و نگهداری داده‌ها

پنل مدیریتی و پایگاه‌های داده مشتریان بر بستر زیرساخت میزبانی شرکت پارس‌پک و در مراکز داده مستقر در ایران اجرا می‌شوند. اطلاعات، جداول مکانی، تنظیمات پایگاه داده و نسخه‌های پشتیبان مطابق سیاست نگهداری سرویس، در همین زیرساخت میزبانی و مدیریت می‌شوند.

نگهداری نسخه پشتیبان در زیرساخت مستقل

به‌منظور کاهش ریسک از دست رفتن اطلاعات در اثر خرابی یا اختلال سرور اصلی، نسخه‌های پشتیبان پایگاه‌های داده به‌صورت رمزنگاری‌شده در فضای ذخیره‌سازی ابری مجزا در زیرساخت پارس‌پک نیز نگهداری می‌شوند. این جداسازی، وابستگی نسخه پشتیبان به سرور اصلی را کاهش می‌دهد و امکان بازیابی اطلاعات در شرایط بروز اختلال در زیرساخت اصلی را فراهم می‌کند.

پشتیبان‌گیری منظم و آزمون بازیابی

از هر پایگاه داده به‌صورت خودکار و روزانه، پس از ساعت ۳ بامداد، نسخه پشتیبان کامل تهیه می‌شود. نسخه‌های پشتیبان متناسب با سیاست نگهداری و سطح سرویس انتخابی شما حفظ می‌شوند. همچنین، فرایند بازیابی بکاپ‌ها به‌صورت دوره‌ای آزمایش می‌شود تا از صحت، یکپارچگی و قابلیت استفاده آن‌ها در شرایط بازیابی اطمینان حاصل شود.

امنیت ارتباطات و تفکیک دسترسی‌ها

تمامی ارتباطات با پایگاه داده از طریق اتصال امن مبتنی بر SSL/TLS برقرار می‌شوند و اتصال بدون رمزنگاری پذیرفته نمی‌شود. برای هر پایگاه داده، نام کاربری، نقش دسترسی و گذرواژه اختصاصی تعریف می‌شود. این ساختار، دسترسی مشتریان را از یکدیگر تفکیک کرده و مانع دسترسی مستقیم کاربران سایر پایگاه‌های داده به اطلاعات شما می‌شود.

رمزنگاری اطلاعات در زمان ذخیره‌سازی

اطلاعات ذخیره‌شده روی دیسک‌های سرور با استفاده از سازوکارهای رمزنگاری در لایه ذخیره‌سازی محافظت می‌شوند. این تدبیر با هدف کاهش خطر افشای اطلاعات در صورت دسترسی غیرمجاز به رسانه‌های ذخیره‌سازی یا تجهیزات زیرساختی در نظر گرفته شده است.

کنترل دسترسی مدیریتی و حریم خصوصی داده‌ها

دسترسی مدیریتی به زیرساخت سرورها محدود به مدیر فنی سامانه است و از طریق تدابیر امنیتی و کنترل‌های دسترسی محافظت می‌شود. این دسترسی صرفاً در چارچوب ضرورت‌های عملیاتی، نگهداری زیرساخت و رفع مشکلات فنی مورد استفاده قرار می‌گیرد.

مالکیت داده‌ها و قابلیت انتقال بدون محدودیت

داده‌های شما متعلق به خودتان است و استفاده از PostGIS.ir به معنای وابستگی دائمی به این سرویس نیست. در هر زمان می‌توانید نسخه کامل پایگاه داده خود را در قالب استاندارد و بومی PostgreSQL دریافت کرده و آن را روی سرور یا زیرساخت دیگری بازیابی کنید.
علاوه بر این، امکان دریافت خروجی از جداول و لایه‌های مکانی در قالب‌های استانداردی مانند GeoPackage، GeoJSON، CSV و سایر فرمت‌های پشتیبانی‌شده فراهم است.
هیچ قفل فنی برای جلوگیری از انتقال داده‌ها (Vendor Lock-in) در نظر گرفته نشده است. شما همواره امکان انتقال و مدیریت مستقل اطلاعات خود را خواهید داشت.

سیاست انقضا، نگهداری و حذف اطلاعات

پس از پایان اعتبار پایگاه داده، امکان تمدید سرویس در بازه زمانی تعیین‌شده فراهم است. در صورت تمدید نشدن سرویس تا پایان مهلت مقرر، پایگاه داده مطابق سیاست نگهداری سامانه حذف خواهد شد.

نسخه‌های پشتیبان نیز صرفاً تا پایان دوره نگهداری تعریف‌شده در پلن شما حفظ می‌شوند و پس از انقضای این دوره، به‌صورت خودکار از چرخه نگهداری خارج و حذف خواهند شد. با حذف پایگاه داده، امکان دسترسی به بکاپ‌های وابسته به آن نیز مطابق سیاست حذف اطلاعات از بین می‌رود.

توصیه مهم: برای جلوگیری از هرگونه از دست رفتن اطلاعات، نسخه‌ای مستقل از بکاپ‌های مهم خود را به‌صورت دوره‌ای روی رایانه یا زیرساخت ذخیره‌سازی شخصی یا سازمانی نگهداری کنید.

حریم خصوصی در استفاده از قابلیت‌های هوش مصنوعی

قابلیت‌های هوش مصنوعی، از جمله «پرسش فارسی» و دستیار هوشمند، تنها زمانی به سرویس مدل زبانی متصل می‌شوند که شما شخصاً این قابلیت‌ها را فراخوانی کنید.

در این فرایند، متن پرسش شما و اطلاعات ساختاری موردنیاز از پایگاه داده، مانند نام جداول، ستون‌ها و نوع داده‌ها، متناسب با درخواست برای سرویس مدل زبانی انتخابی شما ارسال می‌شود تا پاسخ مناسب تولید شود.

این اطلاعات برای پاسخ‌گویی به درخواست هوشمند شما مورد استفاده قرار می‌گیرند؛ بنابراین، اگر با داده‌های محرمانه، حساس یا مشمول الزامات امنیتی سازمانی کار می‌کنید، پیش از استفاده از این قابلیت، سیاست‌های حریم خصوصی و شرایط پردازش داده سرویس مدل زبانی انتخابی خود را بررسی کنید.

استقرار اختصاصی در زیرساخت سازمان

اگر سیاست‌های امنیت اطلاعات سازمان شما اجازه انتقال داده به زیرساخت‌های خارج از شبکه داخلی را نمی‌دهد، امکان استقرار نسخه اختصاصی سامانه در زیرساخت سازمان شما وجود دارد.

در این مدل، سامانه روی سرورهای داخلی یا شبکه خصوصی سازمان نصب و راه‌اندازی می‌شود و مدیریت داده‌ها در محیط زیرساختی تحت کنترل سازمان انجام می‌گیرد. این راهکار برای سازمان‌هایی طراحی شده است که به استقلال زیرساختی، کنترل بیشتر بر داده‌ها و رعایت الزامات امنیتی و حاکمیتی نیاز دارند.

درخواست نصب اختصاصی

پرسش دیگری دارید؟

پرسش‌نامه‌ی امنیتی سازمان شما، نمونه قرارداد، NDA یا جلسه‌ی آنلاین: مستقیم با تیم صحبت کنید.

تماس و درخواست جلسه حریم خصوصی