მიმართვაზე პასუხისთვის გამოიყენება ფორმისა და მიმოწერის მონაცემები. უსაფრთხოებისა და ხარვეზების დიაგნოსტიკისთვის გათვალისწინებულია ჰოსტინგის ტექნიკური ჟურნალები; დომენის სახელის განსაზღვრას DNS-პროვაიდერი უზრუნველყოფს.
ფორმა და სარედაქციო მიმოწერა
საკონტაქტო გვერდზე სავალდებულოა Email და Message ველები, ხოლო Name ველი არჩევითია.
| ველი |
სავალდებულოა |
მიზანი |
| Email — ელექტრონული ფოსტის მისამართი |
სავალდებულოა |
პასუხის გაგზავნა და შემდგომი მიმოწერის დაკავშირება მიმართვასთან |
| Message - შეტყობინება |
სავალდებულოა |
კითხვის გაგება და პასუხის მომზადება |
| Name — სახელი |
სურვილისამებრ |
გამომგზავნისთვის სახელით მიმართვა |
შეტყობინება დაცული HTTPS კავშირით უნდა გადაეცეს იმავე საიტზე განთავსებულ Timeweb-ის ფორმის დამმუშავებელს. ის ამოწმებს სავალდებულო ველებს და მიმართვას აგზავნის [email protected]ის საფოსტო ყუთში.
ფორმის შიგთავსი არ უნდა მოხვდეს გვერდის მისამართში ან URL-ის პარამეტრებში. წერილის წარმატებით გაგზავნის შემდეგ საიტმა შეტყობინების ცალკე მუდმივი ასლი მონაცემთა ბაზაში ან ფაილში არ უნდა შეინახოს.
ფორმების დამუშავების გარე სერვისები და მესამე მხარის CAPTCHA გათვალისწინებული არ არის. ფორმა არ ითხოვს ტელეფონის ნომერს, სათამაშო ანგარიშის სახელს, გადახდის რეკვიზიტებს, საფოსტო მისამართს ან პირადობის დამადასტურებელი დოკუმენტის ატვირთვას.
საფოსტო ყუთში მიმოწერა მოიცავს წერილების შინაარსს და ფოსტის მეტამონაცემებს. ისინი გამოიყენება სარედაქციო და კონფიდენციალურობის მოთხოვნების მისაღებად, მართვისა და დასამუშავებლად.
ტექნიკური ჟურნალები
Timeweb-ის წვდომისა და შეცდომების ჟურნალები გამოიყენება უსაფრთხოებისთვის, ბოროტად გამოყენების თავიდან ასაცილებლად, საიტის ხელმისაწვდომობისთვის და ხარვეზების დიაგნოსტიკისთვის. მათი გამოყენება მარკეტინგული ანალიტიკისთვის ამ პოლიტიკით გათვალისწინებული არ არის.
წვდომის ჟურნალი შეიძლება შეიცავდეს დომენს, მოთხოვნის IP-მისამართს, თარიღსა და დროს, მოთხოვნის მეთოდს, URL-ის გზასა და პარამეტრებს, პროტოკოლს, პასუხის სტატუსსა და ზომას, გადასვლის გვერდის მისამართს და User-Agent-ს — ბრაუზერის მიერ გადაცემულ მონაცემებს.
შეცდომების ჟურნალებში შეიძლება ინახებოდეს ხარვეზისა და მისი გარემოებების შესახებ ტექნიკური ინფორმაცია. რადგან ფორმა შეტყობინებას URL-ისგან განცალკევებით აგზავნის, მიმართვის ტექსტი მისამართის პარამეტრებში არ უნდა ჩაიწეროს.
ინფრასტრუქტურის პროვაიდერები
საიტის მუშაობისა და მიმართვების დამუშავებისთვის გათვალისწინებულია მონაცემთა შემდეგი მიმღებები:
| მიმწოდებელი |
როლი |
კომპანიის ქვეყანა და გადამამუშავებელი ტერიტორია |
| АО «ТаймВэб» / JSC TimeWeb |
ჰოსტინგი, ფორმის დამმუშავებელი, ტექნიკური ჟურნალები |
რუსული კომპანია |
| 1&1 Mail & Media Inc. / mail.com |
წერილების მიღება და დამუშავება სარედაქციო საფოსტო ყუთში |
ამერიკული კომპანია; mail.com მიუთითებს, რომ მისი სათაო ოფისი და მონაცემთა ცენტრი მდებარეობს შეერთებულ შტატებში |
| Cloudflare, Inc. |
მხოლოდ DNS: დომენის სახელის განსაზღვრა |
აშშ-ის კომპანია; საიტის HTTP ტრაფიკისა და ფორმის შიგთავსის Cloudflare-ის მეშვეობით დამუშავება გათვალისწინებული არ არის |
Cloudflare გამოიყენება მხოლოდ DNS-პროვაიდერად. ამ პოლიტიკით მისი CDN-ის, უკუ პროქსის, WAF-ის ან Turnstile-ის ჩართვა გათვალისწინებული არ არის. დომენის რეგისტრატორი მხოლოდ რეგისტრაციის გამო ფორმის შეტყობინებების მიმღები არ ხდება.