اعتماد و حقوقی
امنیت و اعتماد
خلاصه رویکرد امنیتی اوردیوا — بدون افشای جزئیات قابل سوءاستفاده.
به‌روزرسانی: ۱۴۰۴
ایزوله‌سازی مستأجر
هر رستوران مستأجر جداست. داده عملیاتی رستوران از پایگاه پلتفرم جدا نگه داشته می‌شود. کش، صف، نشست، ذخیره فایل و لاگ باید در زمان اجرا محدوده مستأجر داشته باشند — نشت بین‌مستأجری اولویت بحرانی است.
رمزنگاری و اسرار
اسرار در رابط کاربری، لاگ یا مخزن کد به صورت متن خام قرار نمی‌گیرند. ارجاع به اسرار (secret refs) استفاده می‌شود. نسخه‌های پشتیبان رمزنگاری‌شده‌اند.
احراز هویت و نشست
سه پوسته جدا: پلتفرم داخلی، پورتال مشترک، و پنل عملیات رستوران. مجوزها و ناوبری مخلوط نمی‌شوند. نشست‌ها و MFA طبق سیاست هر پوسته اعمال می‌شوند.
پشتیبان‌گیری و بازیابی
بکاپ رمزنگاری‌شده؛ بازیابی نیازمند مجوز، تأیید هویت مجدد، پیش‌پرواز و تأیید صریح است — نه یک دکمه بدون کنترل.
کنترل دسترسی
دسترسی کارکنان رستوران نقش‌محور است. entitlementها از FeatureGate می‌آیند، نه شرط‌های پراکنده در کنترلر. اقدامات حساس ممیزی می‌شوند.
ایمنی هوش مصنوعی
ابزارهای AI از رجیستری با طرح، مجوز، محدوده مستأجر/شعبه، محدودیت نرخ و ممیزی عبور می‌کنند. مدل مرجع قیمت/پرداخت/موجودی نیست، نوشتن مستقیم DB ندارد و SQL تولیدشده توسط مدل اجرا نمی‌شود.
این صفحه نمای سطح‌بالاست. جزئیات پیکربندی زیرساخت و آزمون نفوذ عمومی منتشر نمی‌شود.