حریم خصوصی

زروان باید با دیتابیس تازه و synthetic مستقل راه‌اندازی شود. هیچ داده، نشست، فایل یا نسخهٔ پشتیبان سامانهٔ مبدأ به این محیط منتقل نمی‌شود.

درخواست‌های هویتی/بانکی و اتصال به providerها در stage به‌صورت fail-closed هستند و هیچ اطلاعاتی به سرویس بیرونی ارسال نمی‌شود.

ورود سریع عمومی و OTP واقعی غیرفعال‌اند. مسیرهای ارزیابی نیازمند دسترسی کنترل‌شدهٔ جداگانه‌اند.

کوکی نشست فقط با namespace zarvan_session و به‌صورت httpOnly در سرور نگهداری می‌شود؛ localStorage منبع اختیار یا دادهٔ واقعی نیست.

پرسش حریم خصوصی: صفحه تماس