امنیت و حریم خصوصی در Tomanify

این صفحه برای پاسخ به یک نگرانی مهم ساخته شده: افزونه دقیقاً چه چیزی را از اینترنت می‌گیرد، چه چیزی را ذخیره می‌کند، و چه چیزی را هرگز ارسال نمی‌کند.

چه چیزی از اینترنت گرفته می‌شود؟

فقط دادهٔ نرخ ارز؛ آن هم از URLهایی که مدیر سایت خودش مشخص کرده باشد. اگر فیلدهای منبع نرخ خالی بمانند، افزونه چیزی برای دریافت ندارد.

چه چیزی ارسال نمی‌شود؟

اطلاعات مشتری، سفارش‌ها، داده‌های شخصی و محتوای فروشگاه برای منطق نرخ‌گیری ارسال نمی‌شود. این بخش صرفاً مربوط به دریافت نرخ است، نه تله‌متری یا انتقال دادهٔ کاربر.

چرا URLها از اول خالی‌اند؟

به‌خاطر امنیت، شفافیت و این‌که مدیر سایت خودش دربارهٔ منبع نرخ تصمیم بگیرد. این کار هم از نظر وردپرس منطقی‌تر است، هم از نظر کنترل و مسئولیت‌پذیری.

چه داده‌هایی در دیتابیس ذخیره می‌شوند؟

تنظیمات افزونه، نرخ‌های ذخیره‌شده، متادیتای محصولات foreign و داده‌های لازم برای بروزرسانی‌های صف‌بندی‌شده. این اطلاعات برای کارکرد افزونه لازم‌اند و ربطی به دادهٔ شخصی مشتری ندارند.

پیشنهاد عملی برای استفادهٔ امن‌تر

  1. فقط URLهای HTTPS معتبر وارد کنید.
  2. به یک منبع نرخ وابسته نمانید و روش‌های پشتیبان را هم تنظیم کنید.
  3. برای سناریوهای حساس، Margin و بازهٔ Cron را آگاهانه تنظیم کنید.
  4. پس از تغییرات بزرگ، نتیجهٔ واقعی قیمت‌ها را در محصولات نمونه چک کنید.

سوالات متداول این صفحه

جواب کوتاه به سوال‌هایی که معمولاً قبل از نصب، هنگام تنظیمات، یا زمان عیب‌یابی پیش می‌آید.

آیا افزونه خودش مخفیانه به جایی وصل می‌شود؟

خیر. درخواست بیرونی فقط وقتی انجام می‌شود که مدیر سایت خودش URL منبع نرخ را وارد کرده باشد.

آیا اطلاعات مشتری یا سفارش به بیرون فرستاده می‌شود؟

خیر. منطق درخواست‌های خارجی مربوط به دریافت نرخ ارز از URLهای تعیین‌شده توسط مدیر است، نه ارسال اطلاعات شخصی کاربران.

آیا می‌توانم URLهای پیش‌فرض را خالی نگه دارم؟

بله، و دقیقاً همین هم پیش‌فرض افزونه است. شما تصمیم می‌گیرید از چه منبعی استفاده شود.

برای کاهش ریسک چه تنظیمی پیشنهاد می‌شود؟

استفاده از چند منبع پشتیبان، Cron مناسب، Margin محافظه‌کارانه و بررسی منظم نتیجهٔ نهایی در داشبورد.

آیا پاک‌سازی کش می‌تواند باعث درخواست به دامنه‌های دیگر شود؟

پاک‌سازی کش باید فقط روی آدرس‌های همان سایت شما اعمال شود و برای استفادهٔ امن‌تر لازم است تنظیمات و دامنه‌ها را با دقت بررسی کنید.