सुरक्षा
हम आपके डॉक्यूमेंट कैसे सुरक्षित रखते हैं
सुरक्षा डॉक्यूमेंट में नाम, मोबाइल नंबर और साइट की जानकारी होती है। यह पेज बताता है कि हम उन्हें सुरक्षित रखने के लिए क्या करते हैं, किन पर निर्भर हैं, और क्या अभी हमारे पास नहीं है।
एक्सेस संगठन के हिसाब से
डॉक्यूमेंट और जॉब किसी संगठन के होते हैं, और लोग उन्हें संगठन में अपनी भूमिका के हिसाब से देखते हैं।
- हर अनुरोध हमारे सर्वर पर उस व्यक्ति की भूमिका के हिसाब से जाँचा जाता है।
- एडमिन लोगों, भूमिकाओं और प्लान को संभालते हैं। स्टाफ़ दूसरी कंपनियों के लोगों का ईमेल या मोबाइल नहीं देख सकता, जब तक वे उस जॉब को नहीं संभालते जिस पर वे लोग हैं।
- मुफ़्त प्लान के जॉब पब्लिक होते हैं: जिसके पास लिंक, कोड या QR कोड है, वह उन्हें खोल सकता है। पेड प्लान में जॉब प्राइवेट रखा जा सकता है।
- एक ऑडिट लॉग दर्ज करता है कि किसने लोगों, भूमिकाओं और जॉब में क्या किया।
साइन इन करना
साइन-इन और सेशन WorkOS चलाता है। मोबाइल पर भेजे जाने वाले कोड हमारी ओर से आते हैं।
- आप अपने ईमेल या मोबाइल पर भेजे गए एक बार के कोड से साइन इन करते हैं।
- कोड 10 मिनट बाद खत्म हो जाते हैं, और पाँच बार गलत डालने पर लॉक हो जाते हैं।
- आप देख सकते हैं कि आप कहाँ-कहाँ साइन इन हैं, और दूसरे सेशन से साइन आउट कर सकते हैं।
- Enterprise प्लान में समझौते के तहत सिंगल साइन-ऑन जोड़ा जा सकता है।
आपके डेटा की सुरक्षा
आपकी जानकारी हम तक आते समय और जहाँ रखी जाती है, दोनों जगह एन्क्रिप्ट रहती है।
- भेजते समय, TLS से।
- रखे जाने पर, AES-256 से: डेटाबेस के लिए Convex और फ़ाइलों के लिए Cloudflare R2।
- फ़ाइलों के लिंक एक घंटे के अंदर खत्म हो जाते हैं, ज़्यादातर 15 मिनट बाद।
- आपका कार्ड Stripe लेता है। हम पूरा नंबर न कभी देखते हैं, न रखते हैं।
- हर अपलोड को प्रोसेस होने या किसी के खोलने से पहले ClamAV से स्कैन किया जाता है। ClamAV जाने-पहचाने मैलवेयर पकड़ता है, सभी मैलवेयर नहीं।
आपका डेटा कहाँ रहता है
ज़्यादातर डेटा विदेश में है, और हम चाहते हैं कि आपको यह पहले से पता हो।
- मुख्य डेटाबेस अमेरिका में है (Convex, AWS पर)।
- फ़ाइलें Cloudflare R2 में हैं। हम इसका ओशिनिया क्षेत्र पसंद करते हैं, पर यह जगह की गारंटी नहीं है।
- कन्वर्ज़न के लिए तैयार की जा रही फ़ाइलें सिडनी में AWS पर संभाली जाती हैं।
- क्या डेटा किसी खास देश में रखना है? हम अभी क्षेत्र चुनने का विकल्प नहीं देते, इसलिए सपोर्ट को ईमेल करके बताएँ कि कहाँ। इससे हमें तय करने में मदद मिलती है कि आगे क्या बनाएँ।
AI, सिर्फ़ जब आप कहें
AI डॉक्यूमेंट में मदद करता है। यह लोगों के बारे में कोई फ़ैसला नहीं करता।
- यह किसी डॉक्यूमेंट पर तभी काम करता है जब आपके संगठन का कोई व्यक्ति कहे, या कोई ऐसा चरण चालू करे जो यह करता है।
- हम सिर्फ़ ऐसे सेवा प्रदाता इस्तेमाल करते हैं जो हमारी भेजी चीज़ की कोई कॉपी नहीं रखते और उस पर ट्रेनिंग नहीं करते।
- गुणवत्ता जाँचने के लिए हम अनुरोध और जवाब रखते हैं। इन्हें सिर्फ़ हमारा वह स्टाफ़ पढ़ सकता है जिसके पास AI रिकॉर्ड का एडमिन एक्सेस है।
हमारी टीम
स्टाफ़ सिर्फ़ उतना देख पाता है जितना उसके काम के लिए ज़रूरी है।
- स्टाफ़ की भूमिकाएँ सीमित हैं: सपोर्ट, बिलिंग, सामग्री और एडमिनिस्ट्रेशन।
- कुछ स्टाफ़ ग्राहक के रूप में साइन इन कर सकते हैं, ताकि आपकी बताई समस्या ठीक कर सकें या किसी सुरक्षा मामले को संभाल सकें।
- सीक्रेट हमारे कोड से बाहर रखे जाते हैं, और हमारा कोड रिलीज़ होने से पहले अपने-आप होने वाली जाँचों से गुज़रता है।
हम किन पर बनाते हैं
ये हमारे सेवा प्रदाताओं के सर्टिफ़िकेशन हैं, हमारे नहीं। उनकी रिपोर्ट सेवा के उनके हिस्से को कवर करती हैं।
- Convex और WorkOS: SOC 2 Type 2।
- Vercel: SOC 2 Type 2 और ISO 27001।
- Cloudflare और AWS: स्वतंत्र सुरक्षा रिपोर्ट, जो उनके ट्रस्ट सेंटर पर प्रकाशित हैं।
- Stripe: PCI Service Provider Level 1।
अगर कुछ गड़बड़ हो जाए
हम आपको बताएँगे कि हमें क्या पता है, और आपको क्या करना पड़ सकता है।
- हम प्रभावित ग्राहकों को बिना बेवजह देरी के बताएँगे, और जहाँ हो सके 72 घंटों के अंदर।
- अगर किसी उल्लंघन से गंभीर नुकसान होने की संभावना है, तो हम कानून के अनुसार प्रभावित लोगों और नियामक को बताएँगे।
जो अभी हमारे पास नहीं है
SafetyDocs नया है। अगर आपको इस सूची की कोई चीज़ चाहिए तो हमसे पूछें।
- SafetyDocs के पास अपना SOC 2 या ISO 27001 सर्टिफ़िकेशन नहीं है, और Mitti के सर्टिफ़िकेशन इस पर लागू नहीं होते।
- SafetyDocs का अभी तक कोई स्वतंत्र पेनिट्रेशन टेस्ट नहीं हुआ है।
- हम आपका डेटा सिर्फ़ ऑस्ट्रेलिया में नहीं रख सकते। अगर आपको यह चाहिए तो हमें ईमेल करें
- सेल्फ़-सर्व प्लान पर हम अपटाइम की गारंटी नहीं देते। हमारा स्टेटस पेज देखें
सुरक्षा समस्या की रिपोर्ट करें
कुछ मिला? हम आपसे सुनना चाहते हैं।
- ईमेल करें कि आपको क्या मिला और उसे दोबारा कैसे किया जा सकता है। हम जितनी जल्दी हो सके जवाब देंगे। हमारी सुरक्षा टीम को ईमेल करें
- समस्या दिखाने के लिए जितना ज़रूरी है, उससे ज़्यादा दूसरों का डेटा न खोलें, सेवा में रुकावट न डालें, और किसी और को बताने से पहले हमें इसे ठीक करने का समय दें।
- अगर आप इन नियमों का पालन करते हैं, तो नेक इरादे से की गई रिसर्च के लिए हम आपके खिलाफ़ कानूनी कार्रवाई नहीं करेंगे। हम अभी पेड बग बाउंटी नहीं चलाते, पर बढ़ने के साथ इस पर विचार कर रहे हैं।