سیاست حریم خصوصی

سیاست حفظ حریم خصوصی و امنیت داده‌ها

در TestRail.ir، ما درک می‌کنیم که تست‌کیس‌ها، سناریوها و لاگ‌های سیستم شما، بخش حیاتی از مالکیت فکری و امنیت نرم‌افزار شما هستند. تعهد ما به حفظ محرمانگی و امنیت داده‌های شما، پایه و اساس خدمات ماست. در این سند، نحوه جمع‌آوری، پردازش و محافظت از اطلاعات شما را شفاف کرده‌ایم.

آخرین به‌روزرسانی: تیر ۱۴۰۵

۰۱

چه داده‌هایی در سیستم پردازش می‌شود؟

بسته به نوع سرویس دریافتی، داده‌های زیر برای ارائه خدمات پردازش یا نگهداری می‌شوند:

  • اطلاعات حساب کاربری: نام، آدرس ایمیل، نقش سازمانی (Role) و تنظیمات پروفایل کاربران.
  • داده‌های عملیاتی (تست‌ها): محتوای تست‌کیس‌ها، نتایج اجرای تست (Test Runs)، فایل‌های پیوست‌شده (Attachments) و ساختار پروژه‌ها.
  • لاگ‌های سیستمی و امنیتی: تاریخچه ورود کاربران، آدرس‌های IP، و لاگ‌های عملیاتی جهت بررسی‌های امنیتی (Audit) و رفع خطاهای احتمالی.

۰۲

هدف از پردازش داده‌ها چیست؟

ما به هیچ‌وجه از داده‌های شما برای مقاصد تبلیغاتی یا تجاری استفاده نمی‌کنیم. دسترسی و پردازش داده‌ها صرفاً محدود به موارد زیر است:

  • راه‌اندازی اولیه و احراز هویت کاربران سازمانی.
  • تأمین امنیت سرورها و جلوگیری از دسترسی‌های غیرمجاز.
  • مانیتورینگ پایداری سرویس و رفع باگ‌های احتمالی (Troubleshooting).
  • ارائه خدمات پشتیبانی فنی (تنها در صورت درخواست مستقیم مشتری).

۰۳

سطح دسترسی و حفظ محرمانگی (Confidentiality)

ما از اصل «حداقلِ دسترسی» (Least Privilege) پیروی می‌کنیم:

  • دسترسی به داده‌های پروژه‌های شما برای هیچ‌یک از اعضای تیم ما به صورت پیش‌فرض باز نیست.
  • کارشناسان پشتیبانی TestRail.ir تنها در صورت ثبت تیکت از سوی شما و در محدوده نیاز فنی، برای رفع مشکل به لاگ‌ها یا محیط کاربری دسترسی خواهند داشت.
  • تمامی اعضای تیم ما متعهد به امضای قرارداد عدم افشای اطلاعات (NDA) با بالاترین استانداردهای محرمانگی هستند.

۰۴

تفاوت حریم خصوصی در سرویس ابری (Cloud) و سازمانی (On-Premise)

محل نگهداری و سطح دسترسی به داده‌ها با مدل استقرار انتخابی شما مشخص می‌شود:

  • در سرویس ابری (Cloud): داده‌های شما در دیتاسنترهای امن، با رعایت استانداردهای رمزنگاری نگهداری شده و بکاپ‌گیری دوره‌ای برای جلوگیری از فقدان اطلاعات انجام می‌شود.
  • در استقرار سازمانی (On-Premise): تمامی داده‌ها، دیتابیس و لاگ‌ها منحصراً روی سرورهای داخلی سازمان شما قرار می‌گیرد. تیم TestRail.ir هیچ‌گونه دسترسی مستقیمی به داده‌های شما نخواهد داشت، مگر دسترسی‌هایی که تیم IT سازمان شما تحت نظارت خود برای پشتیبانی فراهم کند.

۰۵

نگهداری، بکاپ و امحای داده‌ها (Data Retention & Deletion)

شما مالک قطعی تمام داده‌های خود هستید:

  • پس از پایان دوره قرارداد یا درخواست لغو سرویس، بکاپ کامل دیتابیس به نماینده سازمان شما تحویل داده می‌شود.
  • پس از تحویل، تمامی داده‌های شما (شامل تست‌ها، فایل‌ها و لاگ‌ها) بر اساس زمان‌بندی توافق‌شده در قرارداد، به صورت ایمن و غیرقابل‌بازیابی از روی سرورهای ما امحا (حذف دائمی) خواهند شد.

ایستگاه بعدی شما

TestRail را همین حالا در محیط دمو ببینید.