सुरक्षा
हामी तपाईंका कागजात कसरी सुरक्षित राख्छौं
सुरक्षा कागजातमा नाम, मोबाइल नम्बर र साइटको विवरण हुन्छ। यो पेजले तिनलाई सुरक्षित राख्न हामी के गर्छौं, हामी कसमा भर पर्छौं, र हामीसँग अझै के छैन भनेर बताउँछ।
पहुँच संस्थाअनुसार हुन्छ
कागजात र काम कुनै संस्थाका हुन्छन्, र मान्छेले त्यो संस्थामा आफ्नो भूमिकाअनुसार तिनलाई देख्छन्।
- हरेक अनुरोध हाम्रो सर्भरमा त्यो व्यक्तिको भूमिकाअनुसार जाँचिन्छ।
- एडमिनले मान्छे, भूमिका र प्लान व्यवस्थापन गर्छन्। कर्मचारीले अरू कम्पनीका मान्छेको इमेल वा मोबाइल देख्न सक्दैनन्, तिनीहरू भएको काम आफैंले व्यवस्थापन गर्छन् भने बाहेक।
- निःशुल्क प्लानका काम सार्वजनिक हुन्छन्: लिंक, कोड वा QR कोड भएको जो कोहीले खोल्न सक्छ। सशुल्क प्लानमा कामलाई निजी राख्न सकिन्छ।
- अडिट लगमा मान्छे, भूमिका र काममा कसले के गर्यो भन्ने रेकर्ड रहन्छ।
साइन इन
साइन इन र सेसन WorkOS ले चलाउँछ। मोबाइलमा आउने कोड हामीले पठाउँछौं।
- तपाईं इमेल वा मोबाइलमा आउने एक पटक मात्र चल्ने कोडले साइन इन गर्नुहुन्छ।
- कोड 10 मिनेटपछि रद्द हुन्छ, र पाँच पटक गलत हालेपछि लक हुन्छ।
- तपाईं कहाँ कहाँ साइन इन हुनुहुन्छ हेर्न र अरू सेसनबाट साइन आउट गर्न सक्नुहुन्छ।
- Enterprise प्लानमा सम्झौताअनुसार सिंगल साइन-अन थप्न सकिन्छ।
तपाईंको डेटाको सुरक्षा
तपाईंको जानकारी हामीकहाँ आउँदा बाटोमा र राखिएको ठाउँमा दुवै इन्क्रिप्ट गरिन्छ।
- पठाउँदा, TLS प्रयोग गरेर।
- राखिएको ठाउँमा, AES-256 प्रयोग गरेर: डेटाबेसका लागि Convex र फाइलका लागि Cloudflare R2 द्वारा।
- फाइलका लिंक एक घण्टाभित्र रद्द हुन्छन्, धेरैजसो 15 मिनेटमै।
- तपाईंको कार्ड Stripe ले लिन्छ। हामी पूरा नम्बर कहिल्यै देख्दैनौं र राख्दैनौं।
- हरेक अपलोड प्रशोधन हुनु वा कसैले खोल्नुअघि ClamAV ले स्क्यान गरिन्छ। ClamAV ले चिनिएका मालवेयर भेट्टाउँछ, सबै मालवेयर होइन।
तपाईंको डेटा कहाँ रहन्छ
धेरैजसो विदेशमा छ, र तपाईंलाई सुरुमै थाहा होस् भन्ने हामी चाहन्छौं।
- मुख्य डेटाबेस संयुक्त राज्य अमेरिकामा छ (Convex, AWS मा)।
- फाइलहरू Cloudflare R2 मा छन्। हामी यसको ओसिनिया क्षेत्र रोज्छौं, तर त्यहीँ रहने ग्यारेन्टी छैन।
- रूपान्तरणका लागि तयार हुँदै गरेका फाइल सिड्नीको AWS मा प्रशोधन हुन्छन्।
- कुनै खास देशमै राख्नुपर्छ? हामी अहिले क्षेत्र छान्ने सुविधा दिँदैनौं, त्यसैले सहायतामा इमेल गरेर कहाँ चाहिन्छ भन्नुहोस्। यसले अब के बनाउने भन्ने निर्णयमा मद्दत गर्छ।
AI, तपाईंले भन्दा मात्र
AI ले कागजातमा मद्दत गर्छ। यसले मान्छेबारे कुनै निर्णय गर्दैन।
- तपाईंको संस्थाका कसैले भनेपछि, वा यस्तो चरण खोलेपछि मात्र यसले कागजातमा काम गर्छ।
- हामीले पठाएको कुराको प्रति नराख्ने र त्यसमा तालिम नदिने प्रदायक मात्र हामी प्रयोग गर्छौं।
- गुणस्तर जाँच्न हामी अनुरोध र जवाफ राख्छौं। AI रेकर्डमा एडमिनिस्ट्रेटर पहुँच भएका हाम्रा कर्मचारीले मात्र तिनलाई पढ्न सक्छन्।
हाम्रो टोली
कर्मचारीले आफ्नो कामलाई चाहिने कुरामा मात्र पहुँच पाउँछन्।
- कर्मचारीका भूमिका सीमित छन्: सहायता, बिलिङ, सामग्री र प्रशासनका लागि।
- तपाईंले उठाएको समस्या मिलाउन वा सुरक्षा समस्या सम्हाल्न केही कर्मचारी ग्राहकका रूपमा साइन इन गर्न सक्छन्।
- गोप्य कुरा हाम्रो कोडबाहिर राखिन्छ, र हाम्रो कोड लाइभ हुनुअघि स्वचालित जाँचबाट गुज्रन्छ।
हामी केमा आधारित छौं
यी हाम्रा प्रदायकका प्रमाणपत्र हुन्, हाम्रा होइनन्। तिनका रिपोर्टले सेवाको तिनको भाग मात्र समेट्छन्।
- Convex र WorkOS: SOC 2 Type 2।
- Vercel: SOC 2 Type 2 र ISO 27001।
- Cloudflare र AWS: स्वतन्त्र सुरक्षा रिपोर्ट, तिनका ट्रस्ट सेन्टरमार्फत प्रकाशित।
- Stripe: PCI Service Provider Level 1।
केही गडबड भयो भने
हामीलाई थाहा भएको कुरा र तपाईंले गर्नुपर्ने कुरा हामी बताउँछौं।
- प्रभावित ग्राहकलाई हामी अनावश्यक ढिलाइ नगरी, र सकेसम्म 72 घण्टाभित्र जानकारी दिन्छौं।
- डेटा चुहावटले गम्भीर हानि गर्न सक्ने देखिए, कानूनले भनेअनुसार हामी प्रभावित मान्छे र नियामकलाई जानकारी दिन्छौं।
हामीसँग अझै के छैन
SafetyDocs नयाँ हो। यो सूचीको कुनै कुरा चाहिन्छ भने हामीलाई सोध्नुहोस्।
- SafetyDocs सँग आफ्नै SOC 2 वा ISO 27001 प्रमाणपत्र छैन, र Mitti का प्रमाणपत्र यसमा लागू हुँदैनन्।
- SafetyDocs को स्वतन्त्र पेनिट्रेसन टेस्ट अझै भएको छैन।
- हामी तपाईंको डेटा अस्ट्रेलियामा मात्र राख्न सक्दैनौं। यो चाहिन्छ भने हामीलाई इमेल गर्नुहोस्
- सेल्फ-सर्भ प्लानमा अपटाइमको ग्यारेन्टी छैन। हाम्रो स्टाटस पेज हेर्नुहोस्
सुरक्षा समस्या रिपोर्ट गर्नुहोस्
केही भेट्टाउनुभयो? हामी सुन्न चाहन्छौं।
- के भेट्टाउनुभयो र त्यो कसरी दोहोर्याउने भनेर इमेल गर्नुहोस्। हामी सकेसम्म छिटो जवाफ दिन्छौं। हाम्रो सुरक्षा टोलीलाई इमेल गर्नुहोस्
- समस्या देखाउन चाहिनेभन्दा बढी अरूको डेटा नखोल्नुहोस्, सेवामा बाधा नपुर्याउनुहोस्, र अरू कसैलाई भन्नुअघि हामीलाई मिलाउने समय दिनुहोस्।
- यी नियम पालना गर्नुभयो भने, असल नियतले गरेको खोजका लागि हामी तपाईंविरुद्ध कानुनी कारबाही गर्दैनौं। हामीसँग अझै सशुल्क बग बाउन्टी छैन, तर बढ्दै जाँदा हामी त्यसबारे विचार गर्दैछौं।