امنیت و نگه‌داری داده
جلسه‌های داخلی سازمان شما جای حساسی است. این صفحه توضیح می‌دهد اطلاعات شما کجا نگه‌داری می‌شود، چه کسانی به آن دسترسی دارند و چگونه محافظت می‌شود.
سرورها در ایران
همهٔ سرورهای کالیوو، شامل سرورهای جلسه (صدا و تصویر)، پایگاه داده و فضای نگه‌داری ضبط‌ها و فایل‌ها، در مراکز دادهٔ داخل ایران قرار دارند و جلسه‌ها به هیچ سرویس خارجی وابسته نیستند.
اطلاعات هر سازمان جداست
کاربران، جلسه‌ها، فایل‌ها، گزارش‌ها و ضبط‌های هر سازمان در سطح پایگاه داده به همان سازمان گره خورده‌اند و از سازمان‌های دیگر جدا نگه‌داری می‌شوند. هیچ کاربری از یک سازمان به اطلاعات سازمان دیگر دسترسی ندارد.
رمزنگاری
- ارتباط مرورگر با کالیوو همیشه از راه HTTPS برقرار می‌شود.
- صدا و تصویر جلسه با استاندارد WebRTC (DTLS-SRTP) رمزنگاری‌شده منتقل می‌شود؛ حتی وقتی شبکهٔ سازمان فقط درگاه ۴۴۳ را باز گذاشته باشد.
- گذرواژه‌ها با الگوریتم Argon2 درهم‌سازی می‌شوند و برای هیچ‌کس، از جمله کارکنان کالیوو، قابل خواندن نیستند.
چه کسی به چه چیزی دسترسی دارد
- نقش‌ها: مدیر سازمان، میزبان و شرکت‌کننده هر کدام فقط به بخشی که نقش‌شان اجازه می‌دهد دسترسی دارند.
- اتاق انتظار: در فضاهایی که اتاق انتظار فعال است، شرکت‌کنندگان تا ورود میزبان وارد جلسه نمی‌شوند.
- ثبت رویدادها: کارهای مدیریتی مهم، مانند تغییر نقش کاربران، با نام انجام‌دهنده و زمان آن ثبت می‌شوند.
- کارکنان کالیوو فقط در حد لازم برای پشتیبانی، رفع خطا یا رسیدگی به گزارش تخلف به اطلاعات دسترسی پیدا می‌کنند.
ضبط جلسه‌ها و مدت نگه‌داری
- تصویر و صدای جلسه‌ای که ضبط نشود هیچ‌جا ذخیره نمی‌شود.
- ضبط جلسه را فقط میزبان شروع می‌کند و شرکت‌کنندگان در جلسه از ضبط‌شدن آن باخبر می‌شوند.
- ضبط‌ها تا پایان مدت نگه‌داری پلن سازمان نگه‌داری و پس از آن به‌طور خودکار حذف می‌شوند. سازمان می‌تواند هر ضبطی را زودتر حذف کند.
پرسش یا گزارش مشکل امنیتی
اگر پرسشی دربارهٔ امنیت دارید یا مشکلی امنیتی پیدا کرده‌اید، به hello@callivo.ir ایمیل بزنید. جزئیات بیشتر دربارهٔ اطلاعاتی که جمع می‌کنیم در سیاست حریم خصوصی آمده است.