formexposed
Tosaigh anois

Bearta Teicniúla agus Eagraíochtúla

Foilsítear an doiciméad seo i roinnt teangacha. I gcás aon neamhréire idir na leaganacha teanga, is é an leagan Polainnise atá ceangailteach.

Leagan 1.1 · Nuashonraithe go deireanach: 22 Deireadh Fómhair 2026

Bearta faoi Airt. 32 RGCS lena gcosnaíonn LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, An Pholainn, an tseirbhís formexposed. Is cuid den Chomhaontú Próiseála Sonraí an leathanach seo mar Iarscríbhinn 2.

1. Raon feidhme agus prionsabal

Baineann na bearta leis na sonraí go léir a phróiseálann an tseirbhís: leis na sonraí a phróiseálaimid thar ceann ár gCustaiméirí (a ndéantar cur síos orthu sa Chomhaontú Próiseála Sonraí), agus leis na sonraí ar sinne féin an rialaitheoir ina leith, amhail cuntais custaiméirí agus logaí. Níl leibhéil chosanta ar leith ann don dá chineál; an rud a chosnaíonn an cuntas, cosnaíonn sé sonraí an phróiseálaí freisin.

Struchtúr faoi Airt. 32(1) RGCS. Clúdaítear ainmniú bréige agus criptiú (pointe (a)) i roinn 4; rúndacht, sláine, infhaighteacht agus athléimneacht leanúnach na gcóras (pointe (b)) i ranna 3, 5, 6 agus 7; an cumas infhaighteacht a athbhunú go tráthúil tar éis teagmhais (pointe (c)) i roinn 7.1; an próiseas chun éifeachtacht a thástáil, a mheasúnú agus a mheas go rialta (pointe (d)) i roinn 9. Roghnaíomar na bearta ar bhonn na rioscaí a ndéantar cur síos orthu inár Measúnú Tionchair ar Chosaint Sonraí, ag cur úrscothacht na teicneolaíochta agus costais an chur chun feidhme san áireamh.

Prionsabal: tomhaiste seachas beartaithe. Ní luaitear anseo ach an méid a cuireadh chun feidhme iarbhír sa chód nó san oibríocht. Liostaítear go sainráite mar “beartaithe” i roinn 10 an méid atá beartaithe ach nach bhfuil curtha chun feidhme fós. Ní bhíonn beart nach luaitear anseo i bhfeidhm go ciúin.

Ní luaitear d'aon ghnó ainmneacha meaisíní, seoltaí inmheánacha, poirt, ainmneacha úsáideora ná leaganacha bogearraí. Ní chabhraíonn siad le duine ar bith na bearta a mheas, ach cabhraíonn siad le duine ar mian leis iad a sheachaint. Aon duine a bhfuil siad ag teastáil uaidh le haghaidh iniúchta faoin gComhaontú Próiseála Sonraí, gheobhaidh sé iad i gcúrsa an iniúchta sin faoi rúndacht, a mhéid is gá iad don iniúchadh.

2. Struchtúr na seirbhíse

Ritheann an tseirbhís ar dhá fhreastalaí de chuid an tsoláthraí féin sa Pholainn, atá suite sa líonra inmheánach céanna:

  • Freastalaí gréasáin le bunachar sonraí. Seachadann sé an feidhmchlár, coinníonn sé an bunachar sonraí, seolann sé fógraí agus déanann sé cúltaca de na sonraí. Is é an t-aon fhreastalaí é atá socraithe chun iarratais ón idirlíon a ghlacadh.
  • Freastalaí scanta. Déanann sé na seiceálacha ar shuíomhanna gréasáin tríú páirtithe agus ar ár suíomhanna féin i mbrabhsálaí agus ritheann sé an múnla teanga a aicmíonn foirmeacha aonair agus a chuireann cód leis in “Fix it for me”. Níl sé socraithe chun iarratais ón idirlíon a ghlacadh, ach faigheann sé a phoist féin ón bhfreastalaí gréasáin agus seolann sé na torthaí ar ais ansin.

Níl aon soláthraí óstála, ionaid sonraí ná néil i gceist san oibríocht, agus ní théann aon rud chuig seirbhís sheachtrach IS. Leagtar amach ar an leathanach Fophróiseálaithe cé na tríú páirtithe a fhaigheann sonraí.

3. Rúndacht

3.1 Rialú rochtana fisiciúla

Tá na freastalaithe suite in áitreabh de chuid an tsoláthraí sa Pholainn nach bhfuil oscailte don phobal. Níl rochtain ag aon duine ach ag an úinéir (de réir ráiteas an oibreora). Ní thugtar seoladh beacht na láithreach anseo d'aon ghnó.

3.2 Rialú rochtana: logáil isteach sa tseirbhís

  • Pasfhocail: ní stóráiltear iad ach mar haiseáil ag úsáid mhodh caighdeánach PHP (bcrypt). Má athraíonn an modh caighdeánach, athnuaitear an haiseáil ag an gcéad logáil isteach eile. I gcás iarracht logála isteach le seoladh anaithnid, ríomhann an freastalaí haiseáil mar sin féin, ionas nach nochtann an t-am freagartha an bhfuil cuntas ann. Ar an gcaoi chéanna, ní nochtann an freagra ar iarratas athshocraithe pasfhocail, trína fhoclaíocht ná trína fhad, an bhfuil an cuntas ann; seoltar ríomhphoist athshocraithe chuig an seoladh céanna trí huaire san uair ar a mhéad. Caithfidh pasfhocail nua a bheith deich gcarachtar ar fad ar a laghad agus ní fhéadfaidh siad 72 beart (UTF-8) a shárú, toisc nach gcuireann bcrypt níos mó beart san áireamh. Má athraítear an pasfhocal, síníonn sé sin gach gléas eile amach; má athshocraítear é tríd an nasc, síníonn sé sin gach gléas amach, agus níl an nasc bailí ach uair amháin.
  • Glasáil amach tar éis iarrachtaí teipthe. Áirítear logálacha isteach teipthe in aghaidh an tseolta IP; tar éis an iomarca díobh i dtréimhse ghearr (ocht gcinn i 15 nóiméad faoi láthair), cuirtear bac sealadach ar logáil isteach ón seoladh sin. Athshocraíonn logáil isteach rathúil an t-áiritheoir seo. Scriostar na hiarrachtaí tar éis seacht lá. Ina theannta sin, roimh gach seiceáil pasfhocail áirítear iarracht amháin in aghaidh an chuntais (i gcás seoladh anaithnid, in aghaidh an tseolta a cuireadh isteach) agus in aghaidh an tseolta IP, iarrachtaí rathúla san áireamh: faoi láthair ocht gcinn ar a mhéad in aghaidh an chuntais ón seoladh IP céanna agus 80 in aghaidh an tseolta IP i 15 nóiméad; tá teorainn i bhfad níos airde i bhfeidhm in aghaidh an chuntais thar gach seoladh le chéile, i gcoinne tomhais dháilte. Mar sin, ní ghlasálann iarrachtaí teipthe ó sheoladh eile an t-úinéir amach as cuntas a thuilleadh. Níl sna háiritheoirí seo ach eochair HMAC, gan seoladh ríomhphoist ná seoladh IP i ngnáth-théacs, agus téann siad in éag lena bhfuinneog ama. Mura bhfuil stóras na n-áiritheoirí ar fáil, diúltaítear don logáil isteach, ní ligtear tríd í. Tá an cineál céanna teorann i bhfeidhm maidir leis an bpasfhocal a dheimhniú roimh athrú pasfhocail nó seolta, an dara fachtóir a chasadh air nó as, spás oibre a aistriú, an easpórtáil sonraí agus an cuntas a scriosadh (cúig iarracht in aghaidh an chuntais i 15 nóiméad), maidir le clárúcháin (deich gcinn in aghaidh an tseolta IP san uair) agus maidir le pasfhocail tairseacha cliant (deich n-iarracht in aghaidh na tairsí agus an tseolta IP, 50 in aghaidh na tairsí i 15 nóiméad).
  • An dara fachtóir. Is féidir le gach cuntas logáil isteach le cód aonuaire faoi RFC 6238 (TOTP) a chumasú. Stóráiltear an rún chuige sin criptithe sa bhunachar sonraí; ní stóráiltear an eochair sa bhunachar sonraí, mar sin ní leor sliocht as an mbunachar sonraí ina aonar. Ní bhíonn cód a glacadh leis bailí an dara huair. Ní stóráiltear deich gcód aisghabhála ach mar haiseáil. Tá cóid aonuaire agus cóid aisghabhála teoranta do dheich n-iarracht in aghaidh an chuntais i 15 nóiméad, lena n-áirítear le linn an tsocraithe.
  • Limistéar riaracháin leis an dara fachtóir amháin. Ní osclaíonn limistéar riaracháin an oibreora ach do chuntais a bhfuil an dara fachtóir cumasaithe acu. Tuairiscíonn seicliosta an tsocraithe gach cuntas riarthóra gan an dara fachtóir.
  • Seisiúin. Ní féidir le scripteanna fianán an tseisiúin a léamh (HttpOnly), ní sheoltar é ach thar HTTPS (Secure) agus ní sheoltar é le hiarratais ó shuíomhanna tríú páirtithe a d'fhéadfadh rud éigin a athrú (SameSite=Lax). Ag logáil isteach, cruthaítear aitheantas seisiúin nua, ionas nach mbíonn aitheantas a cuireadh isteach roimh ré bailí a thuilleadh; ní ghlacann an freastalaí le haitheantas seisiúin nár eisigh sé féin. Feiceann gach cuntas a ghléasanna sínithe isteach agus is féidir leis iad a shíniú amach ceann ar cheann.
  • “Coinnigh sínithe isteach mé”: is roghnach é agus tá sé bailí ar feadh 30 lá, ach ní do chuntais a bhfuil cearta riaracháin acu; síníonn siadsan isteach i gcónaí le pasfhocal agus an dara fachtóir. Tá dhá chuid sa chomhartha; ní stóráiltear an chuid fíoraithe sa bhunachar sonraí ach mar haiseáil. Cuirtear ceann nua ina áit le gach úsáid, agus fiú le hiarratais chomhuaineacha níl gach comhartha bailí ach uair amháin, ionas go dtugtar comhartha goidte faoi deara ag an gcéad fhíorchuairt eile ar a dhéanaí.
  • Naisc i ríomhphoist. Ní stóráiltear naisc chun an seoladh a dheimhniú agus chun an pasfhocal a athshocrú sa bhunachar sonraí ach mar haiseáil. Tá an nasc athshocraithe bailí ar feadh uair an chloig, an nasc chun clárú a dheimhniú ar feadh 72 uair an chloig, an nasc chun seoladh athraithe a dheimhniú ar feadh 24 uair an chloig. Má athraítear an seoladh ríomhphoist, éiríonn nasc athshocraithe oscailte neamhbhailí.
  • Comhéadain. Ní stóráiltear eochracha API, cóid nasctha na n-eisínteachtaí ná cóid rollaithe amach ach mar haiseáil. Ní féidir eochracha API a úsáid ach líon teoranta uaireanta in aghaidh an nóiméid; tá cóid nasctha na n-eisínteachtaí bailí ar feadh 15 nóiméad agus ní féidir iad a úsáid ach uair amháin.
  • Cosaint ar bhotaí ar na foirmeacha poiblí (clárú, logáil isteach, pasfhocal, seiceáil, uirlis ceanntásc, diúltú, tacaíocht agus teagmháil): Google reCAPTCHA, nach lódáiltear ach ag an aighneacht. Ní ghlactar ach le freagra bailí ó Google le scór leordhóthanach do ghníomh beacht na foirme; mura bhfreagraíonn Google laistigh de thrí soicind, diúltaítear don aighneacht. Tá na mionsonraí sa Bheartas Príobháideachais.

3.3 Rialú rochtana: riarachán freastalaithe

  • Úsáideann an freastalaí atá inrochtana ón idirlíon scagaire paicéad chun na seirbhísí a thairgeann sé amháin a cheadú, agus cuireann sé bac go huathoibríoch ar sheoltaí tar éis logálacha isteach teipthe arís agus arís eile ar riarachán an fhreastalaí.
  • Úsáideann próisis uathoibrithe idir na freastalaithe a n-eochracha féin le cearta atá teoranta go docht. Ní fhéadfaidh an eochair lena seachadann an freastalaí gréasáin leaganacha nua den scanóir ach liosta seasta orduithe a rith ar an bhfreastalaí scanta agus ní fhéadfaidh sí ach cóipeáil, i mód scríofa amháin, isteach i gcomhadlann an scanóra; ní féidir logáil isteach idirghníomhach a dhéanamh léi, agus logáiltear gach ordú a ndiúltaítear dó. Mar an gcéanna, ní fhéadfaidh an freastalaí scanta gabhálacha scáileáin a scríobh ach chuig comhadlann shonrach ar an bhfreastalaí gréasáin.
  • Níl rochtain scríofa ar an tsuiteáil táirgthe ná eochair don fhreastalaí scanta ag an bpróiseas a fhreastalaíonn an suíomh gréasáin. Ní dhéanann imscaradh a spreagtar sa limistéar riaracháin ach post a chomhdú, a chuireann rith ar leith i gcrích.
  • Coinnítear rúin amhail dintiúir an bhunachair sonraí agus eochracha i gcomhaid chumraíochta lasmuigh den chomhadlann a fhreastalaítear agus ní chóipeáiltear iad le linn imscartha. Ní dháiltear cumraíocht an fhreastalaí gréasáin tríd an gcomhéadan gréasáin.

3.4 Rialú údaraithe: cearta laistigh den tseirbhís

  • Róil. Tá na róil úinéir, riarthóir agus léitheoir ag gach spás oibre. Tá athrú, scriosadh, cuireadh a thabhairt agus dintiúir a stóráil curtha in áirithe d'úinéirí agus do riarthóirí; níl ach an t-úinéir in ann róil a athrú agus baill a bhaint. Níl cuireadh bailí ach fad atá an duine a sheol é fós ina úinéir nó ina riarthóir. Ní fheiceann léitheoirí seoltaí crúcaí gréasáin agus cainéal comhrá ach giorraithe go dtí an t-óstach, toisc gur leor an seoladh féin chun postáil chuig an gcainéal. Tarlaíonn an tseiceáil ar an bhfreastalaí, ní sa chomhéadan amháin.
  • Ceangal leis an spás oibre. Níl fearainn agus socruithe inrochtana ach do bhaill an spáis oibre. I gcás gach seiceála, cruthaíonn an tSeirbhís tuarascáil faoi nasc randamach nach féidir a thomhas; is féidir rochtain a fháil ar thorthaí agus ar ghabhálacha scáileáin seiceála tríd an nasc seo gan síniú isteach, ar ghabhálacha scáileáin ach amháin in éineacht le nasc a dtuarascála. Feictear an nasc sa chuntas agus i bhfoláirimh; aon duine a chuireann ar aghaidh é, cuireann sé an tuarascáil ar aghaidh.
  • Iarratais a athraíonn staid: teastaíonn comhartha slándála in aghaidh an tseisiúin (cosaint CSRF) uathu, a chuirtear i gcomparáid in am tairiseach.
  • “Féach mar an custaiméir”. Le haghaidh tacaíochta, is féidir leis an oibreoir an feidhmchlár a fheiceáil mar a fheiceann Custaiméir é. Críochnaíonn an t-amharc tar éis uair an chloig, cuireann sé bac ar athruithe ar phasfhocal, ar sheoladh, ar an dara fachtóir, ar ghléasanna, ar shíntiús, ar easpórtáil agus ar scriosadh, dúnann sé an limistéar riaracháin idir an dá linn agus déantar é a logáil. Nuair a chríochnaítear é, síníonn sé an t-oibreoir amach go hiomlán; ní féidir leis an oibreoir filleadh ar an limistéar riaracháin ach trí shíniú isteach arís le pasfhocal agus an dara fachtóir. Is féidir leis an gCustaiméir é a fheiceáil ina easpórtáil sonraí.
  • Riarachán. Níl cearta riaracháin ach ag roinnt bheag cuntas atá údaraithe go sainráite; logáiltear gach athshocrú ar an dara fachtóir a dhéanann an riarachán.

3.5 Rialú deighilte

  • Tá sonraí custaiméirí deighilte go loighciúil de réir spáis oibre. Iompraíonn gach conair léite agus scríofa sa limistéar sínithe isteach an ceangal seo; tá tuarascálacha inrochtana freisin trína nasc (roinn 3.4).
  • Ritheann forbairt agus oibríocht i suiteálacha ar leith le bunachair sonraí ar leith agus úsáideoirí bunachair sonraí ar leith. Níl rochtain ag úsáideoir na forbartha ar an mbunachar sonraí táirgthe. Ní chóipeáiltear fíorshonraí custaiméirí isteach san fhorbairt; oibrímid ansin le sonraí samplacha ginte.
  • I gcás gach timpeallachta, tá a dhintiúir féin ag an scanóir le cearta ar na sonraí a theastaíonn uaidh dá phoist amháin. Ní féidir leis cuntais, billeáil ná logaí a léamh.
  • Ritheann seirbhísí eile de chuid an tsoláthraí chéanna ar an bhfreastalaí gréasáin freisin. Tá a mbunachair sonraí féin agus a n-úsáideoirí bunachair sonraí féin acu gan rochtain ar shonraí na seirbhíse seo.

4. Criptiú, ainmniú bréige agus íoslaghdú sonraí

4.1 Dintiúir don scanadh taobh thiar den logáil isteach

Maidir leis an bhfeidhm seo, stórálann an Custaiméir ainm úsáideora agus pasfhocal cuntais tástála. Is iad na sonraí is íogaire sa tseirbhís iad agus mar sin cosnaítear iad ar bhealach difriúil ó gach rud eile:

  • Agus iad á stóráil, criptíonn an freastalaí gréasáin iad le heochair phoiblí an fhreastalaí scanta (ECIES: X25519 le heochair aonuaire in aghaidh an taifid, HKDF-SHA256, AES-256-GCM). Níl an eochair phríobháideach ann ach ar an bhfreastalaí scanta. Ní bhíonn ach sifirthéacs ar an bhfreastalaí gréasáin, sa bhunachar sonraí agus sna cúltacaí; ní féidir linne é a léamh ansin ach oiread.
  • Tá gach taifead ceangailte go cripteagrafach lena fhearann. Má aistrítear é chuig fearann eile, teipeann ar an díchriptiú.
  • Le haghaidh scanta, ceanglaítear an sifirthéacs leis an bpost. Díchriptíonn an freastalaí scanta é agus ní chuireann sé na dintiúir ar aghaidh chuig coimeádán na seiceála ach trí ionchur caighdeánach, riamh mar argóint líne ordaithe a bheadh le feiceáil i liostaí próiseas. A luaithe a léigh an freastalaí scanta é, scriostar an sifirthéacs ón bpost; glanann rith aon iarsmaí tar éis uair an chloig ar a dhéanaí.
  • Ní thaispeántar na dintiúir choíche, ní logáiltear iad choíche, ní aschuirtear iad tríd an API choíche agus ní easpórtáiltear iad. Ní thaispeánann an comhéadan ach an chéad charachtar agus fad an ainm úsáideora. Forscríobhann a mbaint an sifirthéacs.
  • Taobh thiar den logáil isteach, ní dhéanann an scanóir ach léamh: gan aighneacht, gan tástáil ghníomhach, gan ghabhálacha scáileáin, gan leathanaigh le haghaidh logáil amach, scriosta ná cealaithe.

4.2 Criptiú agus haiseanna breise

  • Ní stóráiltear pasfhocail, cóid aisghabhála, pasfhocail tairseacha cliant, eochracha API, cóid nasctha agus rollaithe amach, comharthaí “Coinnigh sínithe isteach mé”, aitheantais seisiúin sa liosta gléasanna ná naisc deimhnithe agus athshocraithe ach mar haiseáil.
  • Stóráiltear rúin don dara fachtóir criptithe (roinn 3.2).
  • Ní mhaímid go bhfuil an bunachar sonraí ar fad criptithe ina stad. Cosnaítear na luachanna íogaire ina n-aonar, mar a thuairiscítear thuas.

4.3 Íoslaghdú sonraí trí dhearadh

  • Seiceáil seachadta: Ní léitear ach na ceanntásca agus na chéad 8 KB den téacs ar a mhéad. Ní théann sa bhunachar sonraí ach an t-am, an sannadh, aitheantas na haighneachta tástála nuair is infheidhme, agus toradh na seiceála barántúlachta (SPF, DKIM, DMARC), ní théann an t-ábhar ná seoladh iomlán seoltóra ann riamh. Coinnítear toradh barántúlachta an ríomhphoist is déanaí leis an bhfearann agus forscríobhtar é leis an gcéad cheann eile; tá seoladh IP an fhreastalaí ríomhphoist a sheachaid é agus fearann ríomhphoist an tseoltóra ann. Scriostar an ríomhphost ón mbosca poist tar éis próiseáil rathúil; má theipeann ar aisghabháil nó ar scriosadh, tarlaíonn sé seo ar an gcéad rith rathúil eile.
  • Seiceálacha: Stóráiltear struchtúr na bhfoirmeacha le hainmneacha, cineálacha agus lipéid na réimsí, tréithe riachtanais agus infheictheachta, gan luachanna; ní léann an scanóir tús réimsí folaithe réamhlíonta (suas le 24 carachtar) ná tréithe sonraí (suas le 60 carachtar) ach le linn na seiceála agus ní stórálann sé iad. Ní dhéantar folú ar ghabhálacha scáileáin na seiceála iomláine; ní chlúdaíonn ach na seiceálacha brabhsálaí réimsí ionchuir. Ní stóráiltear seoltaí faighteoirí foirmeacha ach mar fhearann. Níl in aighneachtaí tástála gníomhacha ach téacsanna tástála lipéadaithe gan sonraí pearsanta.
  • Síntí do WordPress agus TYPO3: ní tharchuireann siad ach figiúirí laethúla agus tréithe amhail fardal na mbreiseán, agus i gcás breiseán WordPress nasctha freisin fearainn na nasc ó theachtaireachtaí blocáilte le haghaidh cosaint chomhchoiteann (cumasaithe de réir réamhshocraithe); gan aon ábhar eile, gan ainmneacha, seoltaí ná seoltaí IP cuairteoirí. Tá comhairimh roghnacha earráidí foirmeacha agus réimsí díchumasaithe de réir réamhshocraithe.
  • “Fix it for me”: Ní phróiseáiltear an cód a ghreamaítear ach ar feadh ré an iarratais agus ní stóráiltear é.
  • Suaitheantas: Ní shocraíonn íomhá an tsuaitheantais ar shuíomhanna gréasáin custaiméirí aon fhianán agus ní thosaíonn sí aon seisiún.
  • Fógraí oibríochtúla chuig fón an oibreora: is téacsanna seasta gan athróga iad, is é sin, gan ainmneacha, seoltaí ná ábhar. Tá téacs amh na teachtaireachta earráide, gan ghlanadh agus gearrtha go 400 carachtar, i bhfógraí earráide trí ríomhphost chuig an oibreoir; i gcásanna aonair d’fhéadfadh seoltaí nó naisc a bheith ann.
  • Cosaint chomhchoiteann: Idir síntí Custaiméirí, ní roinntear ach fearainn ó naisc i dturscar blocáilte; tá malartú líonraí IP díchumasaithe.
  • Suíomh: Cinntear tír seolta IP ó chomhad bunachair sonraí áitiúil; ní théann aon seoladh chuig seirbhís geoshuímh.

5. Cosaint ar mhí-úsáid an scanóra

Luchtaíonn an scanóir leathanaigh tríú páirtí le fíorbhrabhsálaí. Gan chosaint, bheadh sé ina uirlis lena bhféadfadh duine ón taobh amuigh ár líonra inmheánach nó spriocanna neamhphoiblí eile a shroicheadh (brionnú iarratas ar thaobh an fhreastalaí). Dá bhrí sin tá dhá chiseal neamhspleácha ann agus leithlisítear gach rith aonair.

5.1 Rith leithlisithe

  • Ritheann gach seiceáil ina coimeádán féin, a bhaintear ina dhiaidh sin. Ritheann sé gan cearta riarthóra, gan inniúlachtaí breise córais oibriúcháin agus gan an fhéidearthacht pribhléidí a ardú. Tá a chóras comhad inléite amháin ach amháin limistéir bheaga luaineacha.
  • Tá teorainn leis an gcuimhne, le líon na bpróiseas agus leis an am rite; cuirtear deireadh le rith a sháraíonn an t-am.

5.2 Líonra: dhá chiseal

  • An chéad chiseal, sa scanóir: Roimh an scanadh agus ansin do gach iarratas aonair ón mbrabhsálaí, lena n-áirítear atreoruithe agus ábhar leabaithe, seiceáltar cén seoladh a réitítear dó. Diúltaítear do líonraí príobháideacha, áitiúla, forchoimeádta agus doiciméadúcháin (IPv4 agus IPv6), agus do phoirt seachas na cinn is gnách don ghréasán. Ní cheadaíonn an brabhsálaí oibrithe seirbhíse, agus dúntar naisc WebSocket, toisc go bhféadfadh an dá cheann an tseiceáil seo a sheachaint.
  • An dara ciseal, sa líonra: Ritheann na coimeádáin ina líonra féin. Ní cheadaíonn rialacha balla dóiteáin naisc as sin leis an idirlíon ach ar phoirt ghréasáin; cuirtear bac ar naisc le líonraí príobháideacha, lena n-áirítear ár líonra inmheánach leis an bhfreastalaí gréasáin agus an bunachar sonraí. Tá eisceachtaí a theastaíonn ón rith seiceála féin teoranta don mhéid atá riachtanach agus déantar cur síos orthu inár ndoiciméadacht inmheánach. Tagann an ciseal seo i bhfeidhm freisin má réitíonn ainm go héagsúil tar éis na chéad seiceála amháin.

5.3 Iarratais a dhéanann an freastalaí gréasáin

Nuair a iarrann an freastalaí gréasáin féin seoltaí tríú páirtí – le haghaidh cruthúnas rialaithe an fhearainn, na huirlise ceanntásc, cuardaigh ar chomhaid nochta, iarratais chuisle, fiosruithe RDAP agus seiceáil teastas, crúcaí gréasáin agus foláirimh chomhrá agus an dara pointe seiceála roghnach – tá feidhm ag na rialacha céanna: prótacail ghréasáin amháin, ar na gnáthphoirt ghréasáin (crúcaí gréasáin agus foláirimh chomhrá thar HTTPS ar an bport caighdeánach amháin), seoltaí poiblí amháin, nasc díreach leis an seoladh a seiceáladh roimh ré amháin, ionas nach féidir ainm a atreorú ina dhiaidh sin chuig sprioc inmheánach, gan atreoruithe a leanúint ar chor ar bith nó iad a leanúint de láimh amháin agus iad a athsheiceáil gach uair, teorainneacha gearra ama; le haghaidh cruthúnas rialaithe an fhearainn, iarratais chuisle agus an dara pointe seiceála i seiceálacha brabhsálaí, méid teoranta freagartha freisin.

5.4 An méid nach ndéanann an scanóir ar shuíomhanna tríú páirtí

  • Ní bhíonn aighneachtaí tástála gníomhacha (cúig cinn ar a mhéad in aghaidh na seiceála) ann do Chustaiméirí ach i gcás fearainn a bhfuil cruthúnas rialaithe curtha ar fáil ina leith (DNS, clib meta, comhad nó síneadh); is í an t-aon eisceacht seiceálacha inmheánacha ar ár bhfearainn tástála agus taispeána féin. Ní féidir óstainm fearainn le cruthúnas rialaithe a athrú, ionas nach n-aistrítear an cruthúnas chuig óstach eile. Tá gach rud eile éighníomhach: leathanaigh a léamh mar chuairteoir.
  • Téann seiceálacha brabhsálaí chomh fada leis an bpointe roimh sheoladh agus ní spreagann siad aon ordú, íocaíocht ná aighneacht.
  • Ní sheiceáltar fearainn ar an liosta diúltaithe; críochnaíonn faireachán leanúnach leis an gcéad seiceáil sceidealta eile.

6. Sláine: aistriú agus ionchur

6.1 Iompar

  • Ní féidir an feidhmchlár a shroicheadh ón idirlíon ach trí HTTPS; tugtar treoir don bhrabhsálaí gan ach HTTPS a úsáid ar feadh bliana (HSTS). Déantar teastais a athnuachan go huathoibríoch.
  • Cuireann ceanntásca breise srian le leabú an fheidhmchláir i leathanaigh tríú páirtí, le cineálacha comhad a thomhas agus le foirmeacha a sheoladh chuig spriocanna tríú páirtí. Ní ligeann beartas slándála ábhair ach do na scripteanna sin rith san fheidhmchlár a cheadaíonn an freastalaí leis an bhfreagra ábhartha; ní fhorghníomhaíonn brabhsálaithe reatha scripteanna ná láimhseálaithe teagmhas a instealltar san HTML.
  • Aisghabhtar bosca poist na seiceála seachadta trí nasc criptithe le fíorú teastais.
  • Is féidir crúcaí gréasáin a shíniú le rún de chuid an Chustaiméara (HMAC-SHA256 le stampa ama), ionas gur féidir leis an bhfaighteoir bunús agus sláine a fhíorú. Sínítear iarratais chuig an dara pointe seiceála roghnach, agus i gcás seiceálacha brabhsálaí sínítear a bhfreagraí freisin.
  • Luaite go hoscailte: Níl naisc laistigh dár líonra inmheánach criptithe ar fud an líonra. Fanann na dintiúir don scanadh taobh thiar den logáil isteach criptithe i gcónaí (alt 4.1).

6.2 Rialú ionchuir agus logaí

  • Taifeadtar gníomhartha tábhachtacha i gcuntais agus i spásanna oibre (amhail logáil isteach, athruithe ar fhearainn, cinn scríbe foláireamh agus cearta, scriosadh, rochtain tacaíochta) sa loga gníomhaíochta leis an gcuntas, am, seoladh IP agus tír, agus scriostar iad tar éis 365 lá.
  • Scriostar taifid rochtana leathanaigh a choinnítear ar mhaithe le slándáil agus cosc ar mhí-úsáid tar éis 60 lá, logaí earráidí tar éis 90 lá, ábhar ríomhphoist a seoladh tar éis 30 lá. Ní bhíonn comharthaí rochtana i seoltaí iarrtha agus i dtagróirí, amhail iad siúd i naisc tuarascála nó tairsí, le feiceáil sna taifid rochtana leathanaigh ach i bhfoirm fholaithe.
  • Stóráiltear glacadh leis na doiciméid chonarthacha leis an leagan a taispeánadh, a shuim sheiceála, am, seoladh IP agus aitheantóir brabhsálaí.
  • Is féidir stampa ama ó údarás seachtrach stampála ama a chur ar logaí fianaise; ní théann chuige ach suim sheiceála an ábhair, ní an t-ábhar féin.

7. Infhaighteacht agus athléimneacht

7.1 Cúltaca

  • Déantar cúltaca den bhunachar sonraí gach oíche. Ní fhaigheann cúltaca a ainm deiridh ach amháin tar éis a ábhar a sheiceáil: críochnú rathúil an chláir cúltaca, taifead amháin ar a laghad, an oiread táblaí agus atá sa bhunachar sonraí, agus líne chríochnaithe rite iomláin. Ní bhaintear cúltacaí níos sine ach amháin tar éis ceann nua rathúil.
  • Scriostar gach cúltaca tar éis 14 lá. Tá an suíomh stórála lasmuigh d’aon eolaire a sheirbheáiltear; diúltaítear do shuíomh laistigh den tionscadal.
  • Tástáil athchóirithe: Uair sa tseachtain, luchtaítear an cúltaca is déanaí i mbunachar sonraí indiúscartha, cuirtear i gcomparáid é leis an gcóras táirgthe tábla ar thábla agus scriostar arís é. Stóráiltear an toradh.
  • Má theipeann ar chúltaca nó ar thástáil, seoltar fógra trí ríomhphost agus chuig fón an oibreora.
  • Aisghabháil tar éis teagmhais: Má theipeann ar an mbunachar sonraí nó má thruaillítear sonraí, athchóirímid an cúltaca tástáilte is déanaí. D’fhéadfaí athruithe a rinneadh ón gcúltaca sin, athruithe lae amháin ar a mhéad de ghnáth, a chailleadh sa phróiseas; má theip ar chúltaca, níos mó dá réir. Déanaimid iarratais scriosta níos déanaí atá ar eolas a rith arís ansin (alt 8). Ní gheallaimid aon am aisghabhála ar leith.
  • Teorainn, luaite go hoscailte: Stóráiltear na cúltacaí faoi láthair san áit chéanna leis an mbunachar sonraí agus ní chriptítear ar leithligh iad. Cosnaíonn siad ar earráidí oibriúcháin, athruithe lochtacha agus sonraí truaillithe, ní ar chaillteanas an fhreastalaí féin. Tá cóip chriptithe ag an dara suíomh beartaithe (alt 10).
  • Níl na dintiúir don scanadh taobh thiar den logáil isteach sna cúltacaí ach mar théacs criptithe; níl rún an dara fachtóra iontu ach i bhfoirm chriptithe, le heochair lasmuigh den bhunachar sonraí.

7.2 Faireachán

  • Seiceálann rith stádais comhpháirteanna na seirbhíse gach cúig nóiméad, lena n-áirítear an bunachar sonraí, an scuaine agus buille croí an scanóra, a scríobhann an scanóir go rialta fiú nuair atá sé díomhaoin. Má theipeann ar chomhpháirt, seoltar fógra; má thagann sí chuici féin, seoltar fógra go bhfuil gach rud ceart arís.
  • Faireachán frithpháirteach: Ní féidir le rith stádais teip an mheaisín ar a ritheann sé a thuairisciú. Dá bhrí sin seiceálann an freastalaí scanta gach nóiméad an bhfreagraíonn an feidhmchlár agus, tar éis roinnt teipeanna as a chéile, tuairiscíonn sé le téacs seasta chuig fón an oibreora. Os a choinne sin, déanann an freastalaí gréasáin faireachán ar bhuille croí an scanóra; taispeánann an seicliosta socraithe an bhfuil an faireachán frithpháirteach ag rith.
  • Foláireamh earráide: Tuairiscítear cineál earráide nár tharla riamh roimhe uair amháin láithreach; ní spreagann carnadh earráidí ach comhartha amháin chuig fón an oibreora; seoltar forbhreathnú uair sa lá. Ciallaíonn sé seo nach ó Chustaiméir a chloisimid faoi earráid den chéad uair.
  • Teorainn, luaite go hoscailte: Tá an dá fhreastalaí san áit chéanna. Ní thuairiscíonn aon sásra foláirimh teip an tsuímh iomláin, mar shampla teip cumhachta nó nasc idirlín, ach tugann duine faoi deara í.

7.3 Athruithe agus imscaradh

  • Tógtar agus tástáiltear leaganacha nua ar dtús sa timpeallacht forbartha ar leith. Seiceálann an t-imscaradh gach réamhriachtanas sula scríobhtar an chéad chomhad, déanann sé na hathruithe ar scéimre an bhunachair sonraí agus ligeann sé do sheiceálacha atá ag rith críochnú go hordúil sula n-atosaíonn an scanóir.
  • Maidir le conair Custaiméara nua, tá buntástáil thar fhíor-HTTP ann, a ritear tar éis athruithe córais. Ní mhaímid go ritear sraith tástálacha uathoibrithe roimh gach imscaradh aonair.

8. Scriosadh agus tréimhsí coinneála

  • Cuireann rith scriosta gach oíche na tréimhsí a luaitear sa Bheartas Príobháideachais agus sa Chomhaontú Próiseála Sonraí i bhfeidhm. Léann sé na socruithe céanna óna dtógtar na figiúirí sna téacsanna; i gcás na dtréimhsí seo, dá bhrí sin, ní bhíonn difríocht idir an téacs agus an t-iompar.
  • Scriostar torthaí seiceálacha lena n-áirítear gabhálacha scáileáin tar éis 13 mí (fanann an ceann is déanaí in aghaidh an fhearainn), figiúirí na síntí tar éis 13 mí, logaí seachadta foláireamh tar éis 90 lá, iarratais tacaíochta tar éis 24 mí.
  • Nuair a bhaintear fearann, scriostar sonraí an fhearainn, lena n-áirítear seiceálacha, foirmeacha, torthaí, gabhálacha scáileáin, tuarascálacha, jabanna, cinn scríbe agus logaí foláireamh, teagmhais, sonraí seachadta, dintiúir don scanadh taobh thiar den logáil isteach agus fianaise.
  • Déantar scriosadh cuntais láithreach; scriostar spásanna oibre nach bhfuil comhaltaí eile iontu mar aon lena sonraí, agus aistrítear spásanna oibre le comhaltaí eile chuig comhalta eile, chuig riarthóirí ar dtús, agus ina measc sin chuig an duine is faide atá ina chomhalta. Go dtí go dtéann a dtréimhsí féin in éag, fanann na nithe seo a leanas: na logaí a gcoinníonn a n-iontrálacha an tseanuimhir chuntais, nach dtagraíonn a thuilleadh d’aon chuntas atá ann, lena n-áirítear an iontráil scriosta, chomh maith le ríomhphoist a seoladh, cruthúnas déanta an chonartha, iarratais tacaíochta, tuarascálacha seiceálacha ar chliaint ionchasacha (suas le 90 lá) agus sonraí billeála ag Stripe; tá na sonraí sa Bheartas Príobháideachais.
  • Fanann sonraí scriosta i gcúltacaí go dtí go dtéann siad in éag tar éis 14 lá. Ní dhéantar scriosadh spriocdhírithe laistigh de chúltaca; má athchóirítear cúltaca, déantar iarratais scriosta níos déanaí atá ar eolas arís de láimh.

9. Eagrúchán agus athbhreithniú

  • Daoine: Is é an t-úinéir féin a oibríonn an tseirbhís faoi láthair. Ní fhaigheann daoine eile rochtain ach amháin tar éis gealltanas rúndachta agus a mhéid is gá amháin, agus ní phróiseálann siad sonraí ach ar ár dtreoracha (Airt. 29 agus Airt. 32(4) RGCS).
  • Fophróiseálaithe: Ní fhostaímid iad ach amháin tar éis athbhreithniú ar a ráthaíochtaí agus faoi chonradh de bhun Airt. 28(4) RGCS, agus liostaímid iad ar an leathanach Fophróiseálaithe; rialaítear na sonraí leis an gComhaontú Próiseála Sonraí.
  • Sáruithe ar shonraí pearsanta: Má dhéanann sárú ar shonraí pearsanta difear do shonraí a phróiseáiltear thar ceann an Chustaiméara, tugaimid fógra don Chustaiméir gan moill mhíchuí, laistigh de 48 uair más féidir; rialaítear na sonraí leis an gComhaontú Próiseála Sonraí.
  • Tuairisciú leochaileachtaí: Glacaimid le tuairiscí ag Slándáil agus tríd an gcomhad /.well-known/security.txt.
  • Seicliosta socraithe agus seolta: Sa réimse riaracháin, tomhaiseann seicliosta staid na socruithe a bhaineann le slándáil, amhail cúltaca, riarthóirí gan dara fachtóir, socrú ríomhphoist agus buille croí, agus taispeánann sé dialltaí.
  • Athbhreithniú ar na bearta seo (Airt. 32(1)(d) RGCS): ar gach athrú suntasach ar an tseirbhís, tar éis gach teagmhais slándála agus ar shlí eile uair sa bhliain ar a laghad. Agus é sin á dhéanamh againn, déanaimid measúnú ar an bhfuil na bearta éifeachtach agus an bhfreagraíonn siad fós do na rioscaí, agus taifeadaimid an toradh i leagan nua den leathanach seo nó, mura n-athraíonn aon rud, le dáta an athbhreithnithe in alt 11. Tomhaiseann an seicliosta socraithe agus seolta staid na socruithe a chumhdaíonn sé ar bhonn leanúnach.
  • Iniúchtaí seachtracha: Ní choimisiúnaítear aon tástálacha treá seachtracha faoi láthair, agus níl aon deimhnithe slándála ann. Luaitear é seo anseo ionas nach nglacfaidh aon duine leis go bhfuil siad ann.

10. Beartaithe, gan a bheith curtha i bhfeidhm fós

Ní bearta geallta iad na pointí seo go dtí go liostaítear anseo iad mar bhearta curtha i bhfeidhm i leagan nua:

  • Cúltaca ag an dara suíomh: cóip chriptithe den chúltaca oíche lasmuigh den fhreastalaí, ionas nach gcaillfear sonraí fiú má chailltear an freastalaí go hiomlán.
  • An dara pointe seiceála: Tá deimhniú neamhspleách ar sheiceálacha brabhsálaí ó shuíomh eile ullmhaithe sa tseirbhís ach níl sé socraithe. Gan é, níl aon deimhniú ó shuíomh eile ann.
  • Cruachan riarachán an fhreastalaí: Tá sé seo ag leanúint ar aghaidh. Ar na cúiseanna a thugtar in alt 1, ní fhoilsímid sonraí.

11. Stádas agus leagan

  • Leagan 1.1 · Nuashonraithe go deireanach: 22 Deireadh Fómhair 2026 · i gcás neamhréireachtaí idir na leaganacha teanga, bíonn tosaíocht ag an leagan Polainnise in ionad an leagain Ghearmáinise; gan aon athrú eile.
  • Leagan 1.0 · Nuashonraithe go deireanach: 11 Deireadh Fómhair 2026 · an chéad leagan mar leathanach ar leith; Iarscríbhinn 2 a ghabhann leis an gComhaontú Próiseála Sonraí roimhe seo. Ceartaithe i gcomparáid leis an iarscríbhinn roimhe seo: ritheann an tástáil athchóirithe go seachtainiúil, tá na cúltacaí ar an bhfreastalaí céanna, ní ritheann aon sraith tástálacha uathoibrithe roimh gach imscaradh, níl naisc sa líonra inmheánach criptithe ar fud an líonra. Cur síos nua: criptiú na ndintiúr don scanadh taobh thiar den logáil isteach, leithlisiú an scanóra, faireachán frithpháirteach agus foláireamh earráide.
  • Foilsítear athruithe le huimhir leagain nua anseo agus san fhorbhreathnú Athruithe ar na Doiciméid Chonartha; maidir le haon lagú ar bhearta, tá feidhm ag tréimhse fógra an Chomhaontaithe Próiseála Sonraí.
  • I gcás neamhréireachtaí idir na leaganacha teanga, bíonn tosaíocht ag an leagan Polainnise.