قبل از دادن دسترسی کد، دیتا و اکانتها حتماً NDA بگیرید
دسترسی به ریپو، دیتابیس، پنل و اکانت تبلیغات نقطه بیبازگشت است. چکلیست محرمانگی و امنیت قبل از onboard کردن هر همکار یا فریلنسر.
چرا دسترسی خطرناکتر از حرف زدن است؟
ممکن است کسی ایده شما را بشنود و فراموش کند. اما وقتی به GitHub، دیتابیس، Cloudflare، پنل ادز یا CRM دسترسی گرفت، کپی کردن واقعیت محصولچند دقیقه طول میکشد. اینجا دیگر فقط اعتماد کافی نیست.
قانون طلایی آنبوردینگ
No Access Before NDA.
هیچ ریپو، هیچ کلید API، هیچ فایل مشتری — مگر بعد از امضای قرارداد محرمانگی.چه دسترسیهایی NDA میخواهند؟
- •مخازن کد (حتی read-only)
- •دیتابیس و بکاپ
- •پنل ادمین محصول
- •اکانتهای تبلیغات و آنالیتیکس
- •درایو اسناد حقوقی/مالی
- •اینباکس پشتیبانی و چت مشتریان
- •کلیدهای CI/CD و سکرتها
چکلیست امن قبل از باز کردن دسترسی
- 1.امضای NDA (ترجیحاً دوطرفه اگر طرف مقابل هم ابزاری میآورد)
- 2.ساخت اکانت اختصاصی — نه پسورد مشترک
- 3.حداقل دسترسی لازم، نه Admin همهکاره
- 4.فعالسازی 2FA
- 5.ثبت تاریخ شروع دسترسی
- 6.تعیین تاریخ بازبینی یا انقضا
- 7.برنامه قطع دسترسی در offboarding
بندیهای NDA مخصوص داده و کد
- •ممنوعیت کپی کردن ریپو روی مخزن شخصی
- •ممنوعیت استفاده از داده مشتریان برای آموزش مدل یا نمونهکار عمومی
- •الزام گزارش فوری نشت یا مفقودی دستگاه
- •حذف تمام نسخههای محلی پس از پایان کار
- •مالکیت کد و commitهای داخل پروژه
سناریوهای پرتکرار
فریلنسر بکاند برای باگ فوری
به جای دادن کل پروداکشن، استیجینگ بدهید + NDA + دسترسی محدود به سرویس مربوطه.
آژانس ادز
دسترسی به Ads با نقش محدود، بدون انتقال مالکیت اکانت، همراه NDA درباره داده کمپین و مشتری.
مشاور داده
نمونه ناشناسسازیشده بدهید مگر اینکه NDA و توافق پردازش داده کامل باشد.
سؤالات رایج
آیا NDA جای کنترل دسترسی را میگیرد؟
خیر. NDA لایه حقوقی است؛ دسترسی حداقلی لایه فنی. هر دو لازماند.
برای کارمند تماموقت چطور؟
معمولاً در قرارداد کار بند محرمانگی هست؛ اگر نبود یا پیمانکار است، NDA جداگانه بگیرید.
جمعبندی
دسترسی یعنی قدرت کپی. قبل از قدرت دادن، تعهد حقوقی بگیرید و دسترسی را حداقل نگه دارید.
با NDAIR میتوانید لینک NDA را در همان پیام آنبوردینگ بفرستید و بعد از امضا، دسترسی را باز کنید.