YAZARƏdəbi MəclisiHÜQUQİ MƏLUMAT
Məxfilik siyasəti
YAZAR portalı xidmətlərin göstərilməsi üçün yalnız funksional olaraq lazım olan məlumatları emal edir. Bu səhifə platformanın texniki davranışını ümumi şəkildə izah edir.
Emal olunan məlumat kateqoriyaları
Üzvlük, yazı göndərişi, əlaqə, bülleten və tədbir qeydiyyatında ad, e-poçt, telefon və təqdim etdiyiniz mətnlər; şərhlərdə ad, e-poçt və mətn; təhlükəsizlik və statistika üçün sessiya məlumatları, sui-istifadəyə qarşı IP əsaslı limit qeydləri, APP_KEY ilə HMAC-lənmiş anonim şəbəkə identifikatoru, baxış və bəyənmə kimi qarşılıqlı əlaqə qeydləri emal oluna bilər.
Təhlükəsizlik
Platforma rol əsaslı giriş nəzarəti, CSRF qoruması, giriş məhdudiyyəti, parol hash-lənməsi, audit jurnalı, rate-limit qoruması və şifrəli ehtiyat nüsxə mexanizmlərindən istifadə edir. Production serverdə HTTPS, güclü APP_KEY, real SMTP və qorunan verilənlər bazası ayrıca konfiqurasiya edilməlidir.
Saxlanma və ehtiyat nüsxələr
Əsas məlumatların saxlanma müddəti xidmətin və redaksiya fəaliyyətinin ehtiyacından asılıdır. Ehtiyat nüsxələrin sayı serverdə YAZAR_BACKUP_RETENTION parametri ilə idarə olunur. Parol sıfırlama və e-poçt təsdiqi tokenləri müddətli texniki qeydlərdir.
İstifadəçi seçimləri
Təqdim edilmiş məlumatların yenilənməsi və silinməsi ilə bağlı müraciətlər saytın Əlaqə bölməsində göstərilən rəsmi əlaqə kanalı vasitəsilə göndərilə bilər.
Cookie və lokal yaddaş
Sayt sessiya təhlükəsizliyi və istifadəçi seçiminin yadda saxlanması üçün zəruri cookie və lokal yaddaş mexanizmlərindən istifadə edə bilər. Anonim bəyənmə və gündəlik baxışların saxta şəkildə çoxaldılmasını məhdudlaşdırmaq üçün xam IP saxlanmadan IP prefiksi APP_KEY ilə HMAC-lənərək psevdonim identifikator yaradılır; bu identifikator session, cookie və User-Agent dəyişməsindən asılı deyil. Həssas parollar brauzer lokal yaddaşında saxlanmır.