قاعده کلی

• ما هیچ کدام از اطلاعات فاش شده را ارائه نمی دهیم.
• ما هیچ کدام از اطلاعات فاش شده را در فایل متنی ساده ذخیره نمی کنیم.
• کلیه خدمات وب سایت مطابق با قوانین بین المللی و کشور های توسعه یافته است.
• هدف ما تقویت آگاهی عمومی جامعه در مورد امنیت اطلاعات و حمایت از کاربران فعال در اینترنت (کاهش معضل افشای اطلاعات شخصی و افزایش مسئولیت پذیری شرکت ها در خصوص حفظ حریم خصوصی کاربران) است.

تعریف کلمات

• SHA-1: الگوریتم هش امن ۱ (در رمز نگاری اس‌اچ‌ای-۱ یا شا-۱) یک الگوریتم رمزنگاری که توسط توسط سازمان امنیت ملی ایالات متحدهٔ آمریکا طراحی شده است.
• واحد نشت: به مجموعه یا سازمانی گفته می شود که اطلاعات از آن فاش شده است.
• این وب سایت، این سایت: Leakfa.com سامانه ردیابی نشت اطلاعات ایرانیان.

جزئیات اصول

• سیاست نشت داده ها
• این سایت فقط اطلاعات افشا شده ای نظیر شماره تلفن همراه و یا آدرس ایمیل را که تبدیل به هش SHA-1 شده است را ذخیره می کند تا کاربران بتوانند، نشت اطلاعات شخصی خود را استعلام کنند. این سایت هیچ داده ای را که بتواند شخص حقیقی را مستقیماً شناسایی کند، ذخیره نمی کند.
• وقتی این وب سایت داده‌های افشا شده را دریافت می کند، فقط شماره تلفن های همراه و یا آدرس های ایمیل استخراج شده و تبدیل به هش SHA-1 می شوند، سپس در پایگاه داده ذخیره می شوند. در همان زمان، ما منبع و نوع داده های فاش شده را مشخص می کنیم. پس از پردازش، داده های اصلی فاش شده بلافاصله حذف می شوند تا از نشت ثانویه و آسیب دوباره جلوگیری شود.

• خط مشی مدیریت اعلان نشت
• پس از دریافت داده ها و بررسی آن، این سایت، در صورتی که واحد نشت را هنوز قابل دسترس تشخیص دهد، گزارش آن را به مرکز ماهر (CERT) و مجموعه آسیب دیده اطلاع می دهد. اگر منبع داده نتواند تعیین شود، داده ها مطابق با سیاست پردازش داده های فاش شده حذف می شود تا از نشت ثانویه و آسیب دیدگی جلوگیری شود.

• سیاست افشای واحد نشت
• به منظور ارتقا منافع عمومی، این سایت نام واحد اصلی نشت شده را بصورت عمومی افشا می کند. زمانی که سایت اطلاعات درز کرده جدیدی را دریافت و طبق روال فوق پردازش کرد، ۳۰ روز بعد داده ها برای استعلام کاربران در وب سایت منتشر می شود. اگر منبع نشت قابل شناسایی نباشد، نوع نشت مشخص شده و جایگزین می شود.

• سیاست افشای منبع
• بنابر دلایل گفته شده، این سایت همچنین منبع نشت را برای منافع عمومی و بازبینی همگان منتشر خواهد کرد، اما تا زمانی که دسترسی به منبع حذف نشود، نمی توان نام منبع نشت شده را اعلام کرد.

• گزارش نشت داده ها
• برای ارسال اطلاعات درز کرده، لطفاً فرم زیر را بررسی کرده و همراه با داده های درز کرده به آدرس [email protected] ارسال کنید، پیشنهاد می‌شود از PGP Key برای رمزنگاری استفاده شود. ما آن را در اسرع وقت پردازش و اطلاع رسانی خواهیم کرد.

رشته	مقدار	ملاحظات
واحد نشت شده	واحد اصلی / ناشناخته
سایت نشت	سایت لو رفته / ناشناخته	نام دامنه
دسته داده	دولت / موسسه آموزشی / شرکت خصوصی / دیگر
منبع نشت	سایت اصلی / انجمن ها / وب تاریک URL	اگر نشت اطلاعات مستقیماً از وب سایت اصلی باشد، می توانید مستقیماً URL وب سایت را وارد کنید
آیا واحد قبلا نیز اطلاعات درز شده داشته است	بله / خیر / ناشناخته
اعتبار به	نام / ایمیل شما	در وب سایت نوشته خواهد شد لطفا با دقت انتخاب کنید

سیاست حفظ حریم خصوصی

با تشکر از شما برای استفاده از "سامانه ردیابی نشت اطلاعات ایرانیان" (از این پس به این وب سایت گفته می شود)، برای اینکه بتوانید با آسودگی خاطر از خدمات و اطلاعات این وب سایت استفاده کنید، بدین‌وسیله سیاست محافظت از حریم خصوصی کاربران این وب سایت را برای شما توضیح می دهم، لطفا موارد زیر را بخوانید:

محدوده استفاده از سیاست حفظ حریم خصوصی

محتوای سیاست حفظ حریم خصوصی، از جمله چگونگی نحوه مدیریت این وب سایت در مورد اطلاعات شخصی جمع آوری شده هنگام استفاده از خدمات وب سایت و خط مشی محافظت از حریم خصوصی کاربران این وب سایت می باشد. این سیاست ها در مورد وب سایت های مرتبط اعمال نمی شود.

1. جمع آوری، پردازش و استفاده از داده های شخصی
   • هنگامی که از این وب سایت بازدید می کنید یا از خدمات کاربردی ارائه شده توسط این وب سایت استفاده می کنید، ما به ماهیت سرویس متکی خواهیم داشت، لطفاً اطلاعات شخصی لازم را ارائه دهید و داده های شخصی خود را در محدوده این هدف خاص پردازش و استفاده کنید. این وب سایت از داده های شخصی ارائه شده برای اهداف دیگر استفاده نمی کند.
   • وقتی از تابع جستجوی نشت اطلاعات در این وب سایت استفاده می کنید، مقدار هش، زمان استفاده، آدرس IP و مقدار نشت یا عدم نشت اطلاعات ارائه شده توسط شما به عنوان پایه ای برای تجزیه و تحلیل و بهبود خدمات سرویس ذخیره می شود.
   • در هنگام مرور عادی، سرور به طور خودکار اقدامات مربوطه را از جمله، آدرس IP، زمان استفاده، مرورگر مورد استفاده، مرور و کلیک روی سوابق نشت و غیره را ضبط می کند، این اطلاعات به عنوان یک مرجع برای بررسی رفتار کاربران و بهبود خدمات وب سایت استفاده خواهد شد. این داده ها مربوط به یک برنامه داخلی است و هرگز به صورت عمومی منتشر نخواهند شد.
2. حفاظت از اطلاعات
   • میزبان این وب سایت اقدامات لازم محافظتی را برای ارائه بهترین خدمات در نظر گرفته است. همچنین اقدامات حفاظتی شدیدی برای داده های شخصی شما اتخاذ می شود. فقط پرسنل مجاز می توانند به اطلاعات شخصی شما دسترسی داشته باشند و هر کسی که تعهدات رازداری را نقض کند، توسط قوانین مربوط مجازات خواهد شد.
   • در صورت لزوم سپردن دسترسی به واحدهای دیگر برای ارائه خدمات به دلیل نیازهای تجاری، این وب سایت همچنین اکیداً آنها را ملزم به رعایت تعهدات محرمانه می کند و روش های بازرسی لازم را برای اطمینان از پیروی از آنها انجام می دهد.
3. پیوند به وب سایت های خارجی

   صفحات این وب سایت ممکن است حاوی پیوند هایی به وب سایت های دیگر باشند. می توانید برای ورود به وب سایت های دیگر بر روی پیوندهای ارائه شده توسط این وب سایت کلیک کنید. با این حال، وب سایت پیوند داده شده جزو سیاست های حفظ حریم خصوصی این وب سایت نمی شود. شما باید به سیاست حفاظت از حریم خصوصی وب سایت پیوند داده شده مراجعه کنید.

4. خط مشی اشتراک اطلاعات شخصی با اشخاص ثالث

   این وب سایت هرگز داده های شخصی شما را به افراد، گروه ها، شرکت های خصوصی یا مقامات دولتی ارائه، مبادله، اجاره یا به فروش نمی گذارد، اما افرادی که مبنای قانونی دارند فقط به این گروه ها محدود نمی شوند.

5. استفاده از کوکی ها

   به منظور ارائه بهترین خدمات به شما، این وب سایت از فناوری ارائه شده توسط Google Analytics استفاده می کند که کوکی ها را از این سرویس در رایانه شما قرار داده و بازیابی می کند. می توانید سطح حریم خصوصی مرورگر خود را روی بالاترین سطح قرار دهید تا مانع از نوشتن کوکی ها شوید.

6. اصلاح سیاست حفظ حریم خصوصی

   سیاست حفظ حریم خصوصی این وب سایت در هر زمان با توجه به نیاز تجدید نظر می شود و شرایط اصلاح شده در وب سایت منتشر می شود.

شرایط استفاده از اطلاعات در این سایت

رسانه ها یا اشخاص با کمال میل می توانند بدون پرداخت هزینه از سامانه جستجو استفاده و اطلاعات را به اشتراک گذارند، اما آنها باید نسخه اصلی را حفظ کنند، اطلاعات نباید پیچ خورده و دستکاری شوند و منبع را ناقص نشان دهند. اگر می خواهید استفاده تجاری کنید، لطفاً ابتدا رضایت بگیرید. اگر در مورد مقررات مربوطه بلاتکلیف هستید، برای تأیید با ما تماس بگیرید.

احکام و مراجع قانونی مربوط

با توجه به اینکه در قانون اساسی ایران، اصل یا اصول خاصی در رابطه با جمع آوری یا پردازش اطلاعات شخصی توسط آژانس‌های غیر دولتی وجود ندارد، این سایت با تکیه بر قوانین بین المللی و کشور های توسعه یافته عمل خواهد کرد.

شرایط استفاده از خدمات

1. کد

   این سایت نمونه ای از یک پروژه متن باز است. به جز پرونده های پیکربندی، کد اجرایی این سایت با نسخه متن باز بدون هیچ گونه تغییر دیگری اجرا شده است. مشارکت ها، ادغام ها و سایر عملیات های مرتبط به استفاده از جامعه متن باز نیز به شدت مورد بررسی و بازبینی قرار خواهند گرفت.

2. محتوای سرویس

   با توجه به ناکافی بودن مفهوم امنیت اطلاعات در جامعه ایران، این بستر برای ارتقا منافع عمومی و افزایش سواد عمومی امنیت اجتماعی ایران خدمات زیر را ارائه می دهد:

   • سوالات مربوط به نشت اطلاعات شخصی
   • اطلاع رسانی و ردیابی نشت اطلاعات شخصی
   • استعلام و اطلاع به واحد منبع نشت اطلاعات
3. شرایط استفاده

   اگر سامانه مورد مشکوکی را پیدا کند که مشخصات زیر را نقض کرده، برای اطمینان از انصاف استفاده از خدمات ارائه شده، لازم است دسترسی فرد از طریق مسدود سازی آدرس IP کاربر مظنون جلوگیری شود و پس از تأیید موارد مربوطه، آن را از سر بگیرید یا برای همیشه ارائه خدمات به آن را متوقف کند.

   • از خدمات ارائه شده برای اهداف غیر قانونی استفاده کنید
   • ارتباطات مخرب گسترده در هنگام استفاده از خدمات وب سایت داشته باشد
   • اخبار غیرواقعی نسبت به این سامانه را نشر دهند
   • قصد تداخل در استفاده کاربران از این سامانه را داشته باشد
   • این سامانه را برای اهداف مخرب جعل کند
4. سلب مسئولیت

   به منظور افزایش منافع عمومی، این پلتفرم خدمات خود را در سطح خدمات معقول ارائه می دهد و قول می دهد تمام تلاش خود را برای بهبود کیفیت خدمات انجام دهد. با این حال، به جز مقررات خاص این ماده، هیچ تعهد خاص دیگری متعهد نشده است.

   • این سامانه هیچ تعهدی نسبت به عملکردهای خاص و قابلیت اطمینان یا قابلیت استفاده آنها برای تأمین نیازهای شما ندارد. این سامانه خدمات مرتبط "همانطور که هست" و "همانطور که ارائه شده است" را ارائه می دهد.
   • این سامانه تضمینی برای ارائه خدمات بدون خطا یا بدون وقفه را نمی دهد.
   • این سامانه تضمینی برای نتیجه ارائه شده پس از استفاده از خدمات را نمی دهد.
5. منابع مالی

   بودجه این پلتفرم توسط مسئول وب سایت و سایر اعضای جامعه بدون قید و شرط و به صورت حمایت های مالی تامین می شود. این پلتفرم قول می دهد هرگز هزینه ای را به طور مستقیم از شما دریافت نمی کند. به دلیل هدف خیرخواهانه و عدم نیاز به پرداخت برای این پروژه از ابتدا، نگهداری و نوسازی آن متکی به کمک های اجتماعی و اشتیاق جامعه است. این سامانه از کمک های مردمی و اشخاص حقوقی استقبال می کند، اما هیچ شرط تبادل دیگری غیر از هدف برای اطمینان از انصاف و عدالت این سرویس را ندارد.

6. استفاده از منابع مالی

   استفاده از منابع مالی دریافت شده توسط این سامانه برای نگهداری و به روزرسانی وب سایت یا هزینه های لازم برای کارکنان محدود می شود و هرگز به اهداف دیگر هدایت نخواهد شد.

7. تغییرات محتوای سرویس

   به طور موقت یا دائمی، خواه از قبل به کاربر اطلاع داده شود یا خیر، حق تغییر یا غیرفعال کردن سرویس به دلیل بی ثباتی ناشی از ماهیت رایگان بودن این پلتفرم برای ما محفوظ است. این سامانه نیازی به مسئولیت شما یا شخص ثالث در قبال اصلاح یا تعلیق محتوای سرویس ندارد. علاوه بر این، پلتفرم حق تغییر، تنظیم، افزودن یا حذف محتویات این سامانه را در هر زمان برای خود محفوظ می داند، صرف نظر از اینکه کاربر از قبل مطلع شده باشد.

8. موارد دیگر
   • خط مشی های نوشته شده در این صفحه در پاسخ به تغییرات در مقررات یا شرایط دیگر، تغییر در نیازها و غیره ، برای پیاده سازی و محافظت از حقوق حریم خصوصی شما، به طور مناسب اصلاح می شوند. شرایط اصلاح شده بلافاصله در این وب سایت اعلام خواهد شد.
   • در مواردی که سیاست های این صفحه به وضوح مشخص نشده باشد، قوانین مربوط به UN اعمال می شود.
   • به منظور محافظت از کیفیت خدمات، برنامه ای برای استفاده از خدمات تبلیغاتی وجود ندارد.