Xavfsizlik asosda

Markazingiz va oʻyinchilaringizni qanday himoya qilamiz

Bu sahifada platforma bugun qanday ishlashi tasvirlangan: serverimiz, kompyuterdagi klient va tarmogʻingizdagi resiverga oʻrnatilgan himoya.

Qarorni serverimiz qabul qiladi

Tariflash va kirish huquqi bulutda hal qilinadi. Kompyuterdagi klient va tarmogʻingizdagi resiver faqat imzolangan koʻrsatmalarni bajaradi.

Batafsil

Hisoblarni himoya qilish

Egalar va xodimlar uchun ishonchli kirish, seanslar va qurilmalar ustidan toʻliq nazorat.

Batafsil

Shifrlash va toʻlovlar

Trafik uzatish paytida, muhim sirlar esa saqlash paytida shifrlanadi.

Batafsil

Maʼlumotlarni minimallashtirish

Biz faqat markazingiz ishlashi uchun zarur boʻlgan narsalarni yigʻamiz, oʻyinchilar internetda nimani koʻrishi haqida esa hech narsa yigʻmaymiz.

Batafsil

Oʻyinchilar uchun boshqaruv

Oʻyinchilar hisobini xavfsiz tiklashi va qanday xabarlar olishini oʻzi tanlashi mumkin.

Batafsil

Saqlash muddatlari va avtomatik tozalash

Tozalash vazifalari serverimizda avtomatik ishlaydi va xizmat maʼlumotlarini ushbu jadval boʻyicha oʻchiradi.

Batafsil

Qarorni serverimiz qabul qiladi

Tariflash va kirish huquqi bulutda hal qilinadi. Kompyuterdagi klient va tarmogʻingizdagi resiver faqat imzolangan koʻrsatmalarni bajaradi.

  • Narxlar, seans vaqti, balanslar va obuna cheklovlari oʻyin kompyuterida emas, serverimizda hisoblanadi.
  • Kompyuterni ochadigan yoki buyruqni bajaradigan har bir javob oʻsha kompyuterning shaxsiy siri va klient yuborgan yangi bir martalik qiymat yordamida HMAC-SHA256 bilan imzolanadi. Imzosi notoʻgʻri javobni klient rad etadi.
  • Soʻrovlar mahalliy tarmoqdagi resiver orqali oʻtganda kompyuter oʻz seans tokenini yubormaydi. U MAC-manziliga va bir martalik nonce qiymatiga bogʻlangan isbotni yuboradi, takrorlangan nonce esa rad etiladi.
  • Qurilma siri kompyuterda Windows DPAPI yordamida shifrlangan holda saqlanadi.
  • Klientning oʻrnatish papkasi oʻyinchi hisoblari uchun faqat oʻqish va ishga tushirishga ruxsat beradi, qurilma sirlari esa faqat Administrators va SYSTEM uchun ochiq.
  • Resiverning mahalliy xizmatlari faqat xususiy tarmoq manzillaridan kelgan ulanishlarni qabul qiladi.

Hisoblarni himoya qilish

Egalar va xodimlar uchun ishonchli kirish, seanslar va qurilmalar ustidan toʻliq nazorat.

  • Parollar ochiq matn sifatida emas, bcrypt xeshlari sifatida saqlanadi.
  • Egalar va kassirlar uchun ikki bosqichli tasdiqlash: autentifikator ilovasi (TOTP), xesh koʻrinishida saqlanadigan 10 ta bir martalik zaxira kod va kirish kalitlari (passkeys).
  • Ega ikki bosqichli tasdiqlashni oʻz hisobi yoki barcha xodimlar uchun majburiy qilishi va ishonchli qurilmalarga 30 kunga ruxsat berishi mumkin.
  • Barcha faol seanslar va ishonchli qurilmalarni koʻring, ulardan birini yoki hammasini yoping va markazingiz xavfsizlik jurnalini koʻrib chiqing.
  • Muvaffaqiyatsiz kirish urinishlari har bir hisob va har bir IP-manzil boʻyicha cheklangan, takroriy notoʻgʻri kodlar esa hisobni 15 daqiqaga bloklaydi.
  • Cloudflare ortida biz tashrif buyuruvchining haqiqiy IP-manzilidan foydalanamiz va u soxtalashtirishi mumkin boʻlgan yoʻnaltirish sarlavhalarini inobatga olmaymiz, shuning uchun cheklovlarni soxta manzillar bilan chetlab boʻlmaydi.
  • Maʼmuriyat panelimiz bosh administrator uchun ikki bosqichli tasdiqlashni talab qiladi, muhim amallardan oldin qayta tasdiqlashni soʻraydi, faol boʻlmagan seanslarni yopadi va har bir oʻzgarishni faqat qoʻshish mumkin boʻlgan audit jurnaliga yozadi.

Shifrlash va toʻlovlar

Trafik uzatish paytida, muhim sirlar esa saqlash paytida shifrlanadi.

  • Barcha ulanishlar HTTPS orqali amalga oshadi va brauzerlarga doimo HTTPS dan foydalanish koʻrsatiladi (HSTS).
  • Toʻlov shlyuzlari kalitlari, ikki bosqichli tasdiqlash sirlari va saqlangan oʻyin hisoblari parollari maʼlumotlar bazasida Fernet (HMAC bilan AES) yordamida shifrlanadi.
  • Oʻyin hisoblari parollari panelda hech qachon koʻrsatilmaydi. Ular faqat faol seansi bor kompyuterga yuboriladi va oʻsha kompyuter siri hamda aynan shu berilishdan olingan kalit bilan qayta shifrlanadi.
  • Oʻyinchilar onlayn toʻlovni toʻlov shlyuzining oʻz sahifasida amalga oshiradi. Karta raqamlari hech qachon serverlarimiz orqali oʻtmaydi va ularda saqlanmaydi.
  • Web push bildirishnomalari push xizmati oʻqiy olmaydigan qilib shifrlanadi va faqat sarlavha, qisqa matn hamda ilova ichidagi havoladan iborat boʻladi.
  • Elektron cheklar tartib raqami orqali emas, taxmin qilib boʻlmaydigan tasodifiy havola orqali ochiladi.

Maʼlumotlarni minimallashtirish

Biz faqat markazingiz ishlashi uchun zarur boʻlgan narsalarni yigʻamiz, oʻyinchilar internetda nimani koʻrishi haqida esa hech narsa yigʻmaymiz.

  • Oʻyin kompyuterlaridan: qurilma nomi, MAC-manzil, apparat komponentlari va ularning seriya raqamlari (almashtirilgan yoki olib qoʻyilgan qismlarni aniqlash uchun), holati, harorati va resurslardan foydalanish, shuningdek klientdan ishga tushirilgan oʻyinlar va ilovalar.
  • Internet monitoringi faqat yuklab olingan va yuborilgan baytlarni sanaydi: saytlar, manzillar yoki brauzer tarixi yoʻq.
  • Kompyuter ekranini jonli koʻrish faqat xodim uni paneldan soʻraganda olinadi.
  • Oʻyinchi maʼlumotlari — markaz kiritadigan yoki oʻyinchining oʻzi beradigan maʼlumotlar: ism, foydalanuvchi nomi, telefon yoki e-mail, balans, seanslar va xaridlar.
  • Har bir markazning maʼlumotlari boshqa markazlardan alohida saqlanadi, xodimlar faqat oʻz roli ruxsat bergan narsani koʻradi va biz maʼlumotlarni hech qachon sotmaymiz.

Oʻyinchilar uchun boshqaruv

Oʻyinchilar hisobini xavfsiz tiklashi va qanday xabarlar olishini oʻzi tanlashi mumkin.

  • Oʻyinchi parolini tasdiqlangan e-mail, Telegram, kirish kaliti yoki uni yuzma-yuz tekshiradigan kassirdan olingan bir martalik kod orqali oʻzi tiklashi mumkin. Kodlar qisqa muddat amal qiladi va faqat bir marta ishlaydi.
  • Tiklash shakli hisob mavjud boʻlsa ham, boʻlmasa ham bir xil javob beradi, shuning uchun undan hisoblarni aniqlashda foydalanib boʻlmaydi.
  • Parol oʻzgartirilgandan soʻng boshqa barcha qurilmalar hisobdan chiqariladi va push obunalari oʻchiriladi.
  • Reklama push bildirishnomalari oʻyinchining aniq roziligini talab qiladi (sukut boʻyicha oʻchirilgan) va har bir markaz uchun kunlik cheklovga ega.
  • Oʻyinchi takliflarni ilovada istalgan vaqtda oʻchirib qoʻyishi mumkin; shundan soʻng u hech qaysi kanal orqali kampaniya xabarlarini olmaydi.
  • Maʼlumotlarni eksport qilish yoki oʻchirishni soʻrash uchun biz bilan bogʻlaning.

Saqlash muddatlari va avtomatik tozalash

Tozalash vazifalari serverimizda avtomatik ishlaydi va xizmat maʼlumotlarini ushbu jadval boʻyicha oʻchiradi.

MaʼlumotlarSaqlash muddati
Xodimlar va kompyuterlar oʻrtasidagi chat xabarlari7 kun
Bajarilgan qurilma buyruqlari7 kun
Media kutubxonadan oʻchirilgan fayllaroʻchirilgandan keyin 7 kun
Mijozlarni import qilishning vaqtinchalik fayllari24 soat
Web push yuborish navbati14 kun
Egaga bildirishnomalar navbati30 kun
Yopilgan qurilma holati ogohlantirishlari30 kun
Har bir kompyuterning soatlik internet sarfi90 kun, keyin 2 yil davomida kunlik jamlar
Apparat oʻzgarishlari tarixi1 yil
Muddati tugagan kirish seanslarimuddati tugaganidan keyin 1 kun

Koʻp beriladigan savollar

Klient oʻyinchilar haqida nimani yuboradi?

Apparat, holat, klientdan ishga tushirilgan oʻyinlar va ilovalar hamda internet baytlari soni. U saytlar, brauzer tarixi yoki shaxsiy fayllarni yigʻmaydi.

Mahalliy tarmoqdagi kimdir kompyuterni toʻlovsiz ochishi mumkinmi?

Ochish va buyruq javoblari har bir kompyuterga xos sir va bir martalik qiymat bilan imzolanadi. Soxta yoki takrorlangan javobni klient rad etadi.

Karta raqamlarini saqlaysizmi?

Yoʻq. Onlayn toʻlov shlyuzning oʻz sahifasida yakunlanadi; biz faqat summa, toʻlov usuli va tranzaksiya raqamini yozib qoʻyamiz.

Markazim maʼlumotlarini kim koʻra oladi?

Siz va siz qoʻshgan xodimlar, ularga bergan ruxsatlaringiz doirasida. Markazlar maʼlumotlari alohida va hech qachon sotilmaydi.

Maʼlumotlarni eksport qilish yoki oʻchirishni qanday soʻrayman?

Biz bilan Discord, Telegram yoki aloqa sahifasi orqali bogʻlaning, soʻrovingizni koʻrib chiqamiz.

Xavfsizlik muammosi haqida xabar berish

Zaiflik topdingizmi? Bizga qoʻllab-quvvatlash kanallari orqali maxfiy xabar bering — biz uni tekshirib, tuzatamiz.

  • Muammoni va uni takrorlash qadamlarini tasvirlab bering.
  • Boshqalarning maʼlumotlariga kirmang, ularni oʻzgartirmang yoki oʻchirmang va xizmat ishini buzmang.
  • Tafsilotlarni ommaga oshkor qilishdan oldin tuzatish uchun bizga oqilona vaqt bering.
Discord orqali xabar berish Telegram orqali xabar berish Barcha aloqa usullari

Bu sahifada bugun ArenaOS tizimiga oʻrnatilgan himoya tasvirlangan. Bu sertifikat ham, shartnomaviy kafolat ham emas; huquqiy tafsilotlar Maxfiylik siyosati va Foydalanish shartlarida keltirilgan. Maxfiylik siyosati · Foydalanish shartlari

×