اطلاعات حساب
برای ارائهٔ خدمت، اطلاعاتی مانند شمارهٔ موبایل، نام، شهر، توضیحات پروفایل و تصویر انتخابی کاربر پردازش میشود. استادان علاوه بر این موارد، اطلاعات حرفهای، خدمات و برنامهٔ کاری خود را ثبت میکنند.
اطلاعات رزرو و مالی
شناسهٔ جلسه، زمان، خدمت، مبلغ، وضعیت رزرو، تراکنشهای کیف پول و درخواستهای برداشت برای اجرای جریان مالی و رسیدگی به اختلافها نگهداری میشوند. وُدّا در نسخهٔ فعلی اطلاعات کارت بانکی یا رمز بانکی دریافت نمیکند.
سرویسهای موردنیاز
برای ارسال کد ورود، میزبانی، پایگاهداده و در آینده پرداخت آنلاین ممکن است دادهٔ لازم به ارائهدهندگان فنی مربوط ارسال شود. هر سرویس بیرونی باید فقط به دادهٔ ضروری دسترسی داشته باشد و پیش از فعالسازی عمومی بررسی شود.
نشست و امنیت
در وب، توکن ورود داخل cookie با ویژگی HttpOnly نگهداری میشود و JavaScript مرورگر به مقدار آن دسترسی ندارد. در اپ، توکن در secure storage سیستمعامل ذخیره میشود. هیچ روش امنیتی مصونیت مطلق ایجاد نمیکند و رخدادهای مشکوک باید بررسی شوند.
نگهداری و درخواست کاربر
کاربر میتواند اطلاعات قابلویرایش پروفایل را از پنل تغییر دهد و برای درخواست حذف یا بررسی اطلاعات با پشتیبانی تماس بگیرد. حذف دادههای مالی و عملیاتی ممکن است به دلیل نیازهای حسابرسی، رسیدگی به اختلاف یا الزامات قانونی محدود باشد.
کوکیها و لاگها
cookie نشست برای حفظ ورود استفاده میشود. همچنین لاگهای فنی مانند زمان درخواست، شناسهٔ درخواست، وضعیت پاسخ و عملیات مدیریتی برای امنیت و عیبیابی ثبت میشوند؛ محتوای حساس نباید در لاگ عمومی نوشته شود.