شفاف و ساده
حریم خصوصی
این توضیحات هم بازدید عمومی سایت و هم بخش مدیریت خصوصی آشپزخانه‌ی لی‌لی را پوشش می‌دهد.
بازدید عمومی
خودِ سایت عمومی فرم تماس، تحلیل‌گر بازدید، پیکسل تبلیغاتی، پروفایل‌سازی یا ابزار ردیابی ندارد. برای رساندن صفحه و محافظت از سرویس، درخواست فنی شما—از جمله نشانی IP، نوع مرورگر و زمان درخواست—از زیرساخت Cloudflare عبور می‌کند؛ برنامه از این اطلاعات پرونده‌ی بازاریابی نمی‌سازد.
حساب خصوصی مالک
هنگام پذیرفتن دعوت مدیریت، نام نمایشی و ایمیل مالک دریافت می‌شود. ورود مالک با «کلید عبور» انجام می‌شود: سرور فقط کلید عمومی، شناسه‌ی اعتبارنامه و داده‌های فنی لازم برای تشخیص اعتبار آن را نگه می‌دارد. اثر انگشت، تصویر چهره، PIN و کلید خصوصی هرگز به این سایت ارسال یا در آن ذخیره نمی‌شود.
ورود مدیر استودیو
ورود یکپارچه‌ی Special.lu فقط برای سوپرادمین استودیو، یاشا، استفاده می‌شود. این مسیر وضعیت فعال و امن نشست او را به‌صورت سروربه‌سرور بررسی می‌کند؛ مالک آشپزخانه از این راه به پنل Special.lu یا پروژه‌ی مشتری دیگری دسترسی نمی‌گیرد.
کوکی‌های کاملاً ضروری
بخش مدیریت فقط کوکی‌های امنیتی ضروری و HttpOnly برای نشست، محافظت CSRF، مرحله‌ی موقت پذیرش دعوت، عملیات کلید عبور و تراکنش ورود یکپارچه به کار می‌برد. این کوکی‌ها برای ورود امن، جلوگیری از جعل درخواست و جلوگیری از استفاده‌ی دوباره از کد لازم‌اند و برای تبلیغات یا ردیابی نیستند. چون کوکی غیرضروری وجود ندارد، بنر رضایت تبلیغاتی نمایش داده نمی‌شود.
ثبت امنیتی و هدف پردازش
برای احراز هویت، جلوگیری از سوءاستفاده، رسیدگی به رخداد امنیتی و ثبت تغییرات مدیریتی، نوع رویداد و زمان آن همراه با نسخه‌ی هش کلیددارِ IP و مشخصات مرورگر ذخیره می‌شود؛ متن خام IP و مشخصات مرورگر در گزارش امنیتی برنامه ثبت نمی‌شود. نام، ایمیل و اعتبار کلید عبور برای شناسایی مالک و اجازه‌ی مدیریت پست‌ها و رسانه‌ها استفاده می‌شود.
زیرساخت و دریافت‌کنندگان
برنامه روی Cloudflare Workers اجرا می‌شود؛ اطلاعات حساب و رویدادهای امنیتی در Cloudflare D1 و رسانه‌های مدیریتی در فضای خصوصی Cloudflare R2 نگهداری می‌شوند. Special.lu فقط برای احراز هویت سوپرادمین استودیو درگیر است. ابزار تبلیغاتی یا ردیاب شخص ثالث به سایت افزوده نشده است.
مدت نگهداری
رکوردهای موقتِ منقضی‌شده‌ی ورود، تأیید ایمیل و کلید عبور معمولاً در چرخه‌ی پاک‌سازی حدود ۲۴ ساعت حذف می‌شوند. نشست‌ها و دعوت‌های غیرفعال، منقضی یا باطل‌شده پس از ۳۰ روز پاک می‌شوند. گزارش‌های امنیتی ۱۲ ماه نگهداری می‌شوند. نام، ایمیل و کلید عمومی تا زمان فعال بودن حساب یا حذف/انتقال مجاز آن نگهداری می‌شود. پست‌ها و رسانه‌های منتشرشده تا زمان ویرایش یا حذف توسط مالک باقی می‌مانند.
تماس، اینستاگرام و حقوق شما
با انتخاب دکمه‌ی تماس، برنامه‌ی تلفن دستگاه شما باز می‌شود. با رفتن به اینستاگرام، سیاست حریم خصوصی و شرایط همان سرویس اعمال خواهد شد. در موارد قابل اعمال، می‌توانید درباره‌ی دسترسی، اصلاح، حذف، محدودسازی، انتقال داده یا اعتراض پرسش کنید و حق شکایت نزد مرجع ناظر صالح را دارید.
راه ارتباط
برای پرسش درباره‌ی حریم خصوصی می‌توانید با شماره‌ی ۰۹۱۱ ۲۸۴ ۰۱۱۲ تماس بگیرید.
تأیید انسانی پیش از انتشار رسمی
نام و نشانی قانونی کنترل‌کننده‌ی داده، ایمیل ویژه‌ی درخواست‌های حریم خصوصی، مبنای حقوقی هر پردازش، نقش قراردادی Cloudflare و Special.lu به‌عنوان پردازشگر یا زیرپردازشگر، محل پردازش و انتقال احتمالی داده، قراردادهای پردازش داده و مدت نگهداری نسخه‌های پشتیبان هنوز باید توسط مالک و مسئول حقوقی تأیید و سپس در این صفحه تکمیل شود.