🔒 امنیت و ناشناسی

هدیه گرفتن نباید به قیمت لو رفتن آدرس خانه تمام شود

دراپک برای چهره‌هایی ساخته شده که نمی‌خواهند — و نباید — آدرس‌شان دست کسی بیفتد. ناشناسی این‌جا یک گزینهٔ تنظیمات نیست؛ معماری خود محصول است.

🔐 رمزنگاری کامل🛒 خرید فقط توسط پلتفرم🕶️ هدیهٔ ناشناس پیش‌فرض🚪 پنل مدیریت ایزوله
🗺️ قدم‌به‌قدم

مسیر یک آدرس در دراپک

از لحظه‌ای که چهره آدرسش را وارد می‌کند تا لحظه‌ای که کادو دم در می‌رسد، آدرس فقط یک بار — و فقط لحظهٔ ارسال از انبار دراپک — از حالت رمز خارج می‌شود.

  1. قدم ۱

    چهره آدرسش را یک بار وارد می‌کند

    فقط خود چهره، داخل داشبورد شخصی‌اش. آدرس هیچ‌وقت در صفحهٔ عمومی، لینک یا هیچ خروجی دیگری ظاهر نمی‌شود.

  2. قدم ۲

    همان لحظه رمزنگاری می‌شود

    پیش از ذخیره، آدرس با رمزنگاری قوی و استاندارد قفل می‌شود. در پایگاه‌داده فقط یک رشتهٔ رمزشدهٔ بی‌معنا نگهداری می‌شود — حتی اگر کسی به دیتابیس دست پیدا کند، چیزی نمی‌خواند.

  3. قدم ۳

    فقط لحظهٔ ارسال کادو رمزگشایی می‌شود

    کلید رمزگشایی فقط در پنل عملیات دراپک در دسترس است؛ پنلی که روی دامنه‌ای جدا از سایت اصلی قرار دارد و ورود جداگانه و محدود به تیم ارسال دارد.

  4. قدم ۴

    کادو به انبار دراپک می‌آید و بررسی می‌شود

    بعد از تکمیل مبلغ، تیم دراپک کالا را تهیه می‌کند — کادوهای دیجی‌کالایی به نشانی انبار دراپک سفارش داده می‌شوند، نه آدرس گیرنده. بسته که رسید، تیم ما سلامت و درستی‌اش را بررسی می‌کند و بعد خودش آن را برای گیرنده می‌فرستد؛ آدرس فقط روی برچسب همین ارسال — آن هم توسط خود تیم دراپک — استفاده می‌شود.

  5. قدم ۵

    فرستنده هیچ ردی از آدرس نمی‌بیند

    نه رسید سفارش، نه کد رهگیری، نه هیچ صفحه‌ای که آدرس را نشان دهد. فرستنده فقط می‌بیند که کادو «سفارش داده شد» و بعد «تحویل شد». همین.

👀 شفاف بگوییم

چه کسی چه چیزی را می‌بیند؟

به جای وعده‌های کلی، دقیق نوشته‌ایم هر نقش در دراپک به چه داده‌ای دسترسی دارد و به چه داده‌ای هرگز نمی‌رسد.

فرستندهٔ هدیه

می‌بیند
  • لیست آرزوی عمومی چهره
  • نام نمایشی، ایموجی و بیو
  • قیمت و میزان تکمیل هر کادو
  • وضعیت کادویی که در آن سهیم شده
هرگز نمی‌بیند
  • آدرس یا شهر چهره
  • ایمیل یا شمارهٔ چهره
  • هویت واقعی چهره

چهره (گیرندهٔ کادو)

می‌بیند
  • نام مستعار فرستنده یا «ناشناس»
  • پیام همراه هدیه
  • مبلغ مشارکت هر هدیه
هرگز نمی‌بیند
  • ایمیل یا هویت واقعی فرستنده
  • اطلاعات پرداخت فرستنده
  • این‌که چند نفر فقط تماشا کرده‌اند

تیم عملیات دراپک

می‌بیند
  • آدرس، فقط هنگام ارسال کادو
  • وضعیت سفارش‌ها برای پیگیری
  • گزارش‌های لازم برای پشتیبانی
هرگز نمی‌بیند
  • گذرواژه‌ها (فقط هش‌شده ذخیره می‌شود)
  • آدرس به‌صورت متن باز در دیتابیس
  • هیچ داده‌ای برای فروش یا تبلیغات
🏛️ ستون‌های اعتماد

شش تصمیم که ناشناسی را تضمین می‌کند

این‌ها تنظیمات قابل خاموش‌شدن نیستند؛ تصمیم‌های معماری‌اند که از روز اول در دل دراپک ساخته شده‌اند.

رمزنگاری کامل آدرس‌ها

آدرس پستی حساس‌ترین دادهٔ این پلتفرم است و همان‌طور نگهداری می‌شود: رمزنگاری‌شده در حالت سکون، با کلیدی که جدا از پایگاه‌داده نگهداری می‌شود. نسخهٔ متنی آدرس هیچ‌جا ذخیره نمی‌شود.

خرید همیشه توسط خود پلتفرم

فرستندهٔ هدیه هرگز خودش چیزی ارسال نمی‌کند و هیچ فروشنده‌ای — حتی دیجی‌کالا — آدرس گیرنده را از ما نمی‌گیرد: کادوهای دیجی‌کالایی به نشانی انبار دراپک سفارش داده می‌شوند و بعد از بررسی سلامت بسته، خود تیم دراپک آن‌ها را محرمانه ارسال می‌کند. نتیجه: یک مسیر ارسال شناخته‌شده، ضمانت اصالت کالا و بدون واسطهٔ ناشناخته.

چهره می‌تواند کاملاً مستعار بماند

برای ساخت لیست آرزو نه عکس لازم است، نه نام واقعی و نه هیچ مدرک عمومی. نمایهٔ چهره یک ایموجی و یک نام نمایشی دلخواه است. تأیید هویت (تیک آبی) به‌صورت خصوصی انجام می‌شود و مدارکش هیچ‌وقت عمومی نمی‌شود.

هدیه‌دادن، پیش‌فرض ناشناس

هر هدیه به‌صورت پیش‌فرض «ناشناس» ثبت می‌شود. اگر فرستنده بخواهد دیده شود، فقط نام مستعاری که خودش انتخاب کرده نمایش داده می‌شود — نه ایمیل، نه نام واقعی، نه هیچ شناسهٔ دیگری.

پنل مدیریت، جدا و ایزوله

پنل عملیات روی دامنه‌ای جدا از سایت اصلی اجرا می‌شود، ورود مستقل دارد و فقط برای نقش مدیر باز می‌شود. صفحات عمومی سایت از نظر معماری اصلاً راهی به دادهٔ آدرس ندارند.

کمینه‌گرایی در داده

چیزی که جمع نشود، لو هم نمی‌رود. دراپک نه شمارهٔ تماس می‌خواهد، نه موقعیت مکانی، نه دفترچهٔ مخاطبان؛ و هیچ ردیاب تبلیغاتی شخص ثالثی در سایت نیست.

صادقانه بگوییم

اعتماد با وعدهٔ صددرصدی ساخته نمی‌شود؛ با شفافیت ساخته می‌شود. چند نکته که ترجیح می‌دهیم خودمان بگوییم:

  • بستهٔ فیزیکی را بالاخره یک مأمور ارسال تحویل می‌دهد — مثل هر خرید اینترنتی دیگری. تفاوت دراپک این است که فرستندهٔ هدیه و عموم مردم هیچ‌وقت به آدرس نمی‌رسند.
  • روی بستهٔ ارسالی نام گیرنده‌ای درج می‌شود که خود چهره در آدرسش وارد کرده؛ می‌تواند هر نامی باشد که دم در تحویل بگیرد.
  • ما نمی‌توانیم جلوی حدس و گمان را بگیریم، اما می‌توانیم تضمین کنیم که از سمت دراپک هیچ داده‌ای — آدرس، ایمیل یا هویت — منتشر نمی‌شود.
  • اگر چهره حسابش را حذف کند، آدرس رمزنگاری‌شده هم برای همیشه از بین می‌رود.

جزئیات کامل داده‌هایی که نگه می‌داریم را در سیاست حریم خصوصی بخوانید.

آماده‌اید بدون نگرانی هدیه بگیرید؟

لیست آرزوی‌تان را بسازید؛ آدرس‌تان همان لحظه رمزنگاری می‌شود و همان‌جا هم می‌ماند.