சுருக்கமாக
- கடைத் தனிமைப்படுத்தல் செயலிக் குறியீட்டில் மட்டுமல்லாமல் தரவுத்தளத்திலும் அமல்படுத்தப்படுகிறது—செயலிப் பிழை மற்றொரு வணிகரின் தரவை வெளிப்படுத்தாது.
- பண நகர்வுகள் ஒரே செயலை மீண்டும் செய்யாத விசைகளும் பூட்டுகளும் கொண்ட கட்டுப்படுத்தப்பட்ட சேவையகச் செயல்கள் வழியாக நடைபெறுகின்றன. மீண்டும் முயல்வதால் இருமுறை கட்டணமோ பணத்திருப்பமோ ஏற்படாது.
- பாதுகாப்புக் குறையைத் தாக்குபவரைவிட உங்களிடமிருந்து அறிய விரும்புகிறோம். நல்லெண்ணத்தில் தெரிவிப்பதால் உங்கள்மீது வழக்குத் தொடரப்படாது.
இந்தச் சுருக்கம் புரிந்துகொள்ள எழுதப்பட்டது. கீழே உள்ள விதிமுறைகளே உண்மையில் பொருந்தும் — இரண்டும் வேறுபட்டால், விதிமுறைகளே செல்லும்.
கடைத் தனிமைப்படுத்தல்
ஒவ்வொரு பதிவும் ஒரே ஒரு கடைக்குச் சொந்தமானது. தரவுத்தளத்தின் வரி-நிலைப் பாதுகாப்பு இந்த எல்லையை அமல்படுத்துகிறது. கடையை வடிகட்ட மறந்த வினவல் அனைத்தையும் வழங்குவதற்குப் பதிலாக எதையும் வழங்காது.
இது திட்டமிட்ட இரட்டை பாதுகாப்பு. செயலிக் குறியீடும் உரிமையைச் சரிபார்க்கிறது. ஆனால் தரவுத்தளம் சரியாக இருப்பது அவசியம்; செயலிப் பிழையால் அந்த அடுக்கைத் தாண்ட முடியாது.
பணக் கையாளுதல்
ஆர்டர் மொத்தம், வரி மற்றும் அனுப்புதல் செலவு சேமிக்கப்பட்ட அமைப்புகளிலிருந்து சேவையகத்தில் கணக்கிடப்படுகின்றன. உலாவி அனுப்பும் தொகைகள் நம்பப்படுவதில்லை.
ஒவ்வொரு பண நகர்வும் பூட்டைப் பயன்படுத்தி idempotency விசையைக் கோரும் கட்டுப்படுத்தப்பட்ட தரவுத்தளச் செயல்முறை வழியாகச் செல்கிறது. மீண்டும் அனுப்பப்பட்ட கோரிக்கை இருமுறை கட்டணமோ பணத்திருப்பமோ செய்ய முடியாது.
பரிசு அட்டை இருப்பு நேரடியாக மாற்றக்கூடிய எண்ணாக இல்லாமல் பேரேட்டுப் பதிவுகளிலிருந்து கணக்கிடப்படுகிறது. அதனால் அமைதியாக முரண்படவோ எதிர்மறையாகவோ முடியாது.
ஆர்டரைப் பணம் செலுத்தப்பட்டதாகக் குறிக்கும் முன், சேவை நிறுவனத்தின் பண உறுதிப்படுத்தல் கையொப்பம் எங்கள் சேவையகத்தில் சரிபார்க்கப்படுகிறது.
அடையாளச் சரிபார்ப்பு
வணிகர் மற்றும் வாங்குபவர் அமர்வுகள் தனித்தனி அமைப்புகளாலும் கையொப்ப விசைகளாலும் வழங்கப்படுகின்றன. ஒன்றின் டோக்கனை மற்றொன்று ஏற்க முடியாது.
கடவுச்சொற்கள் ஹாஷ் வடிவில் சேமிக்கப்படுகின்றன. பதிவு மற்றும் உள்நுழைவு தானியங்கி எதிர்ப்புச் சவால்களாலும் கோரிக்கை வேக வரம்புகளாலும் பாதுகாக்கப்படுகின்றன.
பணத்திருப்பத்திற்கும் பட்டுவாடா சென்றடையும் இடத்தை மாற்றுவதற்கும் அமர்வைத் தாண்டிய கூடுதல் சரிபார்ப்பு தேவை. தாக்குதலுக்கான முக்கிய இலக்குகளான இவ்விரு செயல்களும் மீண்டும் அடையாளத்தை உறுதிப்படுத்தக் கோருகின்றன.
பரிமாற்றத்திலும் சேமிப்பிலும் உள்ள தரவு
அனைத்துப் போக்குவரத்தும் TLS வழியாக வழங்கப்படுகிறது. தனிப்பயன் டொமைன்களும் இதில் அடங்கும்; அவற்றின் சான்றிதழ்கள் தானாக வழங்கப்பட்டுப் புதுப்பிக்கப்படுகின்றன.
சேமிக்கப்பட்ட தரவு சேமிப்பு அடுக்கில் குறியாக்கம் செய்யப்படுகிறது. மூன்றாம் தரப்புச் சேவைகளின் சான்றுகள் வெளியீட்டுத் தளத்தில் ரகசியங்களாக வைக்கப்படுகின்றன; குறியீட்டில் இல்லை.
வெப்ஹுக்குகளும் பின்னணிப் பணிகளும்
உள்வரும் வெப்ஹுக்கின் தரவைப் பயன்படுத்தும் முன் நிலையான நேர ஒப்பீட்டால் கையொப்பம் சரிபார்க்கப்படுகிறது. மீண்டும் அனுப்பப்பட்ட வழங்கல்கள் மறுக்கப்படுகின்றன.
பின்னணி செயலாக்கிகளுக்குச் செல்லும் செய்திகளில் கையொப்பமிட்ட கடை-அடையாள உறை உள்ளது. இதனால் தொடர்பில்லாத கடைக்கு எதிராகச் செயல்பட போலிப் பணியை உருவாக்க முடியாது.
உள்புற அணுகல்
செயல்பாட்டுத் தரவின் அணுகல் தனிநபர் அடையாளச் சரிபார்ப்புடன், தேவைப்படுவோருக்கு மட்டுமே வழங்கப்பட்டு பதிவு செய்யப்படுகிறது.
மாற்றங்கள் இணைக்கப்படுவதற்கு முன் சில வகைப் பிழைகளைப் பிடிக்க ஒவ்வொரு மாற்றத்திலும் தானியங்கிச் சோதனைகள் இயங்குகின்றன. பண அட்டவணைகளில் நேரடியாக எழுதுவது வெறுமனே தவிர்க்கப்பட வேண்டியதாக அல்லாமல் கட்டமைப்பிலேயே தடைசெய்யப்பட்டுள்ளது.
பாதுகாப்புக் குறையைத் தெரிவிப்பது
சிக்கலை மீண்டும் உருவாக்கப் போதுமான விவரங்களுடன் கீழுள்ள பாதுகாப்பு மின்னஞ்சலுக்கு எழுதுங்கள். பெற்றதற்கான உறுதிப்படுத்தல் கிடைக்கும்; சரிசெய்ததும் தெரிவிப்போம்.
பொதுவில் வெளியிடுவதற்கு முன் சரிசெய்ய நியாயமான நேரம் கொடுங்கள். உங்களுடையதல்லாத தரவை அணுகவோ மாற்றவோ வேண்டாம். குறையை நிரூபித்ததும் நிறுத்துங்கள்; மேலும் ஊடுருவிச் செல்ல வேண்டாம்.
இந்த மூன்று நிபந்தனைகளையும் நல்லெண்ணத்தில் பின்பற்றும் ஆய்வாளர் மீது சட்ட நடவடிக்கை எடுக்கமாட்டோம்.
குறிப்புசெயல்படும் வணிகரின் கடையில் சோதிக்க வேண்டாம். சோதனைச் சூழல் தேவைப்பட்டால் எங்களிடம் கேளுங்கள்.
ஏதேனும் தவறு நடந்தால்
தரவு மீறல் வணிகர் அல்லது வாங்குபவரின் தரவைப் பாதித்தால், தேவையற்ற தாமதமின்றி என்ன நடந்தது, எந்தத் தரவு சம்பந்தப்பட்டது, நாங்கள் என்ன செய்கிறோம் என்பவற்றைப் பாதிக்கப்பட்ட வணிகர்களுக்குத் தெரிவிப்போம்.
வணிகர் தனது வாங்குபவர்களுக்கோ தரவு பாதுகாப்பு வாரியத்திற்கோ அறிவிக்க வேண்டியிருந்தால், தனது காலக்கெடுவிற்குள் செய்யத் தேவையான தகவல்களை வழங்குவோம்.
இந்த ஆவணம் குறித்த கேள்விகள்
இந்த முகவரிக்கு எழுதுங்கள்: support@letbuyy.com விதிப்பிரிவு எண்ணைக் குறிப்பிடுங்கள். கேள்விக்குப் பதிலாகப் புகார் என்றால் பயன்படுத்துங்கள்: குறை தீர்வு நடைமுறை.