ਸੁਰੱਖਿਆ
ਅਸੀਂ ਤੁਹਾਡੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਰੱਖਿਆ ਕਿਵੇਂ ਕਰਦੇ ਹਾਂ
ਸੁਰੱਖਿਆ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਨਾਂ, ਮੋਬਾਈਲ ਨੰਬਰ ਅਤੇ ਸਾਈਟ ਦੇ ਵੇਰਵੇ ਹੁੰਦੇ ਹਨ। ਇਹ ਪੰਨਾ ਦੱਸਦਾ ਹੈ ਕਿ ਅਸੀਂ ਇਹਨਾਂ ਦੀ ਰੱਖਿਆ ਲਈ ਕੀ ਕਰਦੇ ਹਾਂ, ਅਸੀਂ ਕਿਨ੍ਹਾਂ 'ਤੇ ਨਿਰਭਰ ਹਾਂ, ਅਤੇ ਸਾਡੇ ਕੋਲ ਅਜੇ ਕੀ ਨਹੀਂ ਹੈ।
ਪਹੁੰਚ ਸੰਸਥਾ ਮੁਤਾਬਕ ਹੁੰਦੀ ਹੈ
ਦਸਤਾਵੇਜ਼ ਅਤੇ ਜੌਬ ਇੱਕ ਸੰਸਥਾ ਦੇ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਲੋਕ ਉਹਨਾਂ ਨੂੰ ਸੰਸਥਾ ਵਿੱਚ ਆਪਣੀ ਥਾਂ ਮੁਤਾਬਕ ਵੇਖਦੇ ਹਨ।
- ਹਰ ਬੇਨਤੀ ਸਾਡੇ ਸਰਵਰਾਂ 'ਤੇ ਵਿਅਕਤੀ ਦੀ ਭੂਮਿਕਾ ਮੁਤਾਬਕ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ।
- ਐਡਮਿਨ ਲੋਕਾਂ, ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਪਲਾਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹਨ। ਸਟਾਫ਼ ਦੂਜੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਲੋਕਾਂ ਦੀ ਈਮੇਲ ਜਾਂ ਮੋਬਾਈਲ ਨਹੀਂ ਵੇਖ ਸਕਦਾ, ਜਦੋਂ ਤੱਕ ਉਹ ਉਸ ਜੌਬ ਦਾ ਪ੍ਰਬੰਧ ਨਾ ਕਰਦੇ ਹੋਣ ਜਿਸ ਵਿੱਚ ਉਹ ਲੋਕ ਹਨ।
- ਮੁਫ਼ਤ ਪਲਾਨ ਦੇ ਜੌਬ ਪਬਲਿਕ ਹੁੰਦੇ ਹਨ: ਜਿਸ ਕੋਲ ਵੀ ਲਿੰਕ, ਕੋਡ ਜਾਂ QR ਕੋਡ ਹੈ, ਉਹ ਇਹਨਾਂ ਨੂੰ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ। ਭੁਗਤਾਨ ਵਾਲੇ ਪਲਾਨਾਂ ਵਿੱਚ ਜੌਬ ਨੂੰ ਪ੍ਰਾਈਵੇਟ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।
- ਇੱਕ ਆਡਿਟ ਲੌਗ ਦਰਜ ਕਰਦਾ ਹੈ ਕਿ ਲੋਕਾਂ, ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਜੌਬਾਂ ਨਾਲ ਕਿਸ ਨੇ ਕੀ ਕੀਤਾ।
ਸਾਈਨ ਇਨ ਕਰਨਾ
ਸਾਈਨ ਇਨ ਅਤੇ ਸੈਸ਼ਨ WorkOS ਚਲਾਉਂਦਾ ਹੈ। ਮੋਬਾਈਲ 'ਤੇ ਭੇਜੇ ਕੋਡ ਸਾਡੇ ਵੱਲੋਂ ਆਉਂਦੇ ਹਨ।
- ਤੁਸੀਂ ਆਪਣੀ ਈਮੇਲ ਜਾਂ ਮੋਬਾਈਲ 'ਤੇ ਭੇਜੇ ਇੱਕ ਵਾਰ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕੋਡ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਦੇ ਹੋ।
- ਕੋਡ 10 ਮਿੰਟਾਂ ਬਾਅਦ ਖ਼ਤਮ ਹੋ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਪੰਜ ਗਲਤ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਾਅਦ ਲੌਕ ਹੋ ਜਾਂਦੇ ਹਨ।
- ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਕਿੱਥੇ-ਕਿੱਥੇ ਸਾਈਨ ਇਨ ਹੋ, ਅਤੇ ਦੂਜੇ ਸੈਸ਼ਨਾਂ ਤੋਂ ਸਾਈਨ ਆਊਟ ਕਰ ਸਕਦੇ ਹੋ।
- ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪਲਾਨਾਂ ਵਿੱਚ ਸਮਝੌਤੇ ਰਾਹੀਂ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਤੁਹਾਡੇ ਡਾਟਾ ਦੀ ਰੱਖਿਆ
ਤੁਹਾਡੀ ਜਾਣਕਾਰੀ ਸਾਡੇ ਤੱਕ ਆਉਂਦੇ ਸਮੇਂ ਅਤੇ ਜਿੱਥੇ ਰੱਖੀ ਜਾਂਦੀ ਹੈ, ਦੋਵੇਂ ਥਾਂ ਇਨਕ੍ਰਿਪਟ ਹੁੰਦੀ ਹੈ।
- ਆਉਂਦੇ-ਜਾਂਦੇ ਸਮੇਂ, TLS ਨਾਲ।
- ਸਟੋਰ ਹੋਣ 'ਤੇ, AES-256 ਨਾਲ: ਡਾਟਾਬੇਸ ਲਈ Convex ਅਤੇ ਫ਼ਾਈਲਾਂ ਲਈ Cloudflare R2।
- ਫ਼ਾਈਲਾਂ ਦੇ ਲਿੰਕ ਇੱਕ ਘੰਟੇ ਦੇ ਅੰਦਰ ਖ਼ਤਮ ਹੋ ਜਾਂਦੇ ਹਨ, ਜ਼ਿਆਦਾਤਰ 15 ਮਿੰਟਾਂ ਬਾਅਦ।
- ਤੁਹਾਡਾ ਕਾਰਡ Stripe ਲੈਂਦਾ ਹੈ। ਅਸੀਂ ਕਦੇ ਵੀ ਪੂਰਾ ਨੰਬਰ ਨਾ ਵੇਖਦੇ ਹਾਂ, ਨਾ ਰੱਖਦੇ ਹਾਂ।
- ਹਰ ਅੱਪਲੋਡ ਨੂੰ ਪ੍ਰੋਸੈਸ ਹੋਣ ਜਾਂ ਕਿਸੇ ਦੇ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ClamAV ਨਾਲ ਸਕੈਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ClamAV ਜਾਣੇ-ਪਛਾਣੇ ਮਾਲਵੇਅਰ ਫੜਦਾ ਹੈ, ਸਾਰੇ ਮਾਲਵੇਅਰ ਨਹੀਂ।
ਤੁਹਾਡਾ ਡਾਟਾ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ
ਇਸਦਾ ਜ਼ਿਆਦਾਤਰ ਹਿੱਸਾ ਵਿਦੇਸ਼ ਵਿੱਚ ਹੈ, ਅਤੇ ਅਸੀਂ ਚਾਹੁੰਦੇ ਹਾਂ ਕਿ ਤੁਹਾਨੂੰ ਇਹ ਪਹਿਲਾਂ ਹੀ ਪਤਾ ਹੋਵੇ।
- ਮੁੱਖ ਡਾਟਾਬੇਸ ਅਮਰੀਕਾ ਵਿੱਚ ਹੈ (Convex, AWS 'ਤੇ)।
- ਫ਼ਾਈਲਾਂ Cloudflare R2 ਵਿੱਚ ਹਨ। ਅਸੀਂ ਇਸਦਾ ਓਸ਼ੀਆਨੀਆ ਖੇਤਰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਾਂ, ਪਰ ਇਹ ਥਾਂ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਹੈ।
- ਕਨਵਰਜ਼ਨ ਲਈ ਤਿਆਰ ਹੋ ਰਹੀਆਂ ਫ਼ਾਈਲਾਂ ਸਿਡਨੀ ਵਿੱਚ AWS 'ਤੇ ਸੰਭਾਲੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
- ਕੀ ਤੁਹਾਨੂੰ ਡਾਟਾ ਕਿਸੇ ਖ਼ਾਸ ਦੇਸ਼ ਵਿੱਚ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ? ਅਸੀਂ ਅਜੇ ਖੇਤਰ ਚੁਣਨ ਦਾ ਵਿਕਲਪ ਨਹੀਂ ਦਿੰਦੇ, ਇਸ ਲਈ ਸਹਾਇਤਾ ਟੀਮ ਨੂੰ ਈਮੇਲ ਕਰਕੇ ਦੱਸੋ ਕਿ ਕਿੱਥੇ। ਇਸ ਨਾਲ ਸਾਨੂੰ ਇਹ ਤੈਅ ਕਰਨ ਵਿੱਚ ਮਦਦ ਮਿਲਦੀ ਹੈ ਕਿ ਅੱਗੇ ਕੀ ਬਣਾਉਣਾ ਹੈ।
AI, ਸਿਰਫ਼ ਜਦੋਂ ਤੁਸੀਂ ਕਹੋ
AI ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਇਹ ਲੋਕਾਂ ਬਾਰੇ ਕੋਈ ਫ਼ੈਸਲਾ ਨਹੀਂ ਕਰਦਾ।
- ਇਹ ਕਿਸੇ ਦਸਤਾਵੇਜ਼ 'ਤੇ ਸਿਰਫ਼ ਉਦੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚੋਂ ਕੋਈ ਕਹੇ, ਜਾਂ ਕੋਈ ਅਜਿਹਾ ਕਦਮ ਚਾਲੂ ਕਰੇ ਜੋ ਇਹ ਕਰਦਾ ਹੈ।
- ਅਸੀਂ ਸਿਰਫ਼ ਉਹਨਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਵਰਤਦੇ ਹਾਂ ਜੋ ਸਾਡੇ ਭੇਜੇ ਦੀ ਕੋਈ ਕਾਪੀ ਨਹੀਂ ਰੱਖਦੇ ਅਤੇ ਉਸ 'ਤੇ ਆਪਣੇ ਮਾਡਲ ਨਹੀਂ ਸਿਖਾਉਂਦੇ।
- ਅਸੀਂ ਗੁਣਵੱਤਾ ਜਾਂਚਣ ਲਈ ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬ ਰੱਖਦੇ ਹਾਂ। ਇਹਨਾਂ ਨੂੰ ਸਿਰਫ਼ ਸਾਡਾ ਉਹ ਸਟਾਫ਼ ਪੜ੍ਹ ਸਕਦਾ ਹੈ ਜਿਸ ਕੋਲ AI ਰਿਕਾਰਡਾਂ ਦੀ ਐਡਮਿਨ ਪਹੁੰਚ ਹੈ।
ਸਾਡੀ ਟੀਮ
ਸਟਾਫ਼ ਸਿਰਫ਼ ਉਸ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ ਜਿਸਦੀ ਉਹਨਾਂ ਦੇ ਕੰਮ ਨੂੰ ਲੋੜ ਹੈ।
- ਸਟਾਫ਼ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਸੀਮਤ ਹਨ: ਸਹਾਇਤਾ, ਬਿਲਿੰਗ, ਸਮੱਗਰੀ ਅਤੇ ਪ੍ਰਬੰਧ ਲਈ।
- ਕੁਝ ਸਟਾਫ਼ ਗਾਹਕ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਜੋ ਤੁਹਾਡੀ ਦੱਸੀ ਸਮੱਸਿਆ ਠੀਕ ਕੀਤੀ ਜਾ ਸਕੇ ਜਾਂ ਕਿਸੇ ਸੁਰੱਖਿਆ ਮਸਲੇ ਨੂੰ ਨਜਿੱਠਿਆ ਜਾ ਸਕੇ।
- ਗੁਪਤ ਕੁੰਜੀਆਂ ਸਾਡੇ ਕੋਡ ਤੋਂ ਬਾਹਰ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਸਾਡਾ ਕੋਡ ਜਾਰੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਆਟੋਮੈਟਿਕ ਜਾਂਚਾਂ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ।
ਅਸੀਂ ਕਿਨ੍ਹਾਂ 'ਤੇ ਬਣਾਉਂਦੇ ਹਾਂ
ਇਹ ਸਾਡੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਸਰਟੀਫਿਕੇਸ਼ਨ ਹਨ, ਸਾਡੇ ਨਹੀਂ। ਉਹਨਾਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਸੇਵਾ ਦੇ ਸਿਰਫ਼ ਉਹਨਾਂ ਦੇ ਹਿੱਸੇ ਨੂੰ ਕਵਰ ਕਰਦੀਆਂ ਹਨ।
- Convex ਅਤੇ WorkOS: SOC 2 Type 2।
- Vercel: SOC 2 Type 2 ਅਤੇ ISO 27001।
- Cloudflare ਅਤੇ AWS: ਸੁਤੰਤਰ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟਾਂ, ਜੋ ਉਹਨਾਂ ਦੇ ਟਰੱਸਟ ਸੈਂਟਰਾਂ ਰਾਹੀਂ ਛਪਦੀਆਂ ਹਨ।
- Stripe: PCI Service Provider Level 1।
ਜੇ ਕੁਝ ਗਲਤ ਹੋ ਜਾਵੇ
ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਸਾਨੂੰ ਕੀ ਪਤਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਕੀ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ।
- ਅਸੀਂ ਪ੍ਰਭਾਵਿਤ ਗਾਹਕਾਂ ਨੂੰ ਬਿਨਾਂ ਬੇਲੋੜੀ ਦੇਰੀ ਦੇ ਦੱਸਾਂਗੇ, ਅਤੇ ਜਿੱਥੇ ਹੋ ਸਕੇ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ।
- ਜੇ ਕਿਸੇ ਡਾਟਾ ਉਲੰਘਣਾ ਨਾਲ ਗੰਭੀਰ ਨੁਕਸਾਨ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਕਾਨੂੰਨ ਮੁਤਾਬਕ ਪ੍ਰਭਾਵਿਤ ਲੋਕਾਂ ਅਤੇ ਰੈਗੂਲੇਟਰ ਨੂੰ ਦੱਸਾਂਗੇ।
ਸਾਡੇ ਕੋਲ ਅਜੇ ਕੀ ਨਹੀਂ ਹੈ
SafetyDocs ਨਵਾਂ ਹੈ। ਜੇ ਤੁਹਾਨੂੰ ਇਸ ਸੂਚੀ ਵਿੱਚੋਂ ਕੁਝ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਸਾਨੂੰ ਪੁੱਛੋ।
- SafetyDocs ਕੋਲ ਆਪਣਾ SOC 2 ਜਾਂ ISO 27001 ਸਰਟੀਫਿਕੇਸ਼ਨ ਨਹੀਂ ਹੈ, ਅਤੇ Mitti ਦੇ ਸਰਟੀਫਿਕੇਸ਼ਨ ਇਸ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ।
- ਅਜੇ ਤੱਕ SafetyDocs ਦਾ ਕੋਈ ਸੁਤੰਤਰ ਪੈਨੀਟ੍ਰੇਸ਼ਨ ਟੈਸਟ ਨਹੀਂ ਹੋਇਆ।
- ਅਸੀਂ ਤੁਹਾਡਾ ਡਾਟਾ ਸਿਰਫ਼ ਆਸਟ੍ਰੇਲੀਆ ਵਿੱਚ ਨਹੀਂ ਰੱਖ ਸਕਦੇ। ਜੇ ਤੁਹਾਨੂੰ ਇਸਦੀ ਲੋੜ ਹੈ ਤਾਂ ਸਾਨੂੰ ਈਮੇਲ ਕਰੋ
- ਸੈਲਫ਼-ਸਰਵ ਪਲਾਨਾਂ 'ਤੇ ਸਾਡੀ ਕੋਈ ਅਪਟਾਈਮ ਗਰੰਟੀ ਨਹੀਂ ਹੈ। ਸਾਡਾ ਸਟੇਟਸ ਪੰਨਾ ਵੇਖੋ
ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕਰੋ
ਕੁਝ ਲੱਭਿਆ ਹੈ? ਅਸੀਂ ਤੁਹਾਡੇ ਤੋਂ ਸੁਣਨਾ ਚਾਹੁੰਦੇ ਹਾਂ।
- ਈਮੇਲ ਕਰਕੇ ਦੱਸੋ ਕਿ ਤੁਹਾਨੂੰ ਕੀ ਮਿਲਿਆ ਅਤੇ ਇਸਨੂੰ ਦੁਬਾਰਾ ਕਿਵੇਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਜਵਾਬ ਦੇਵਾਂਗੇ। ਸਾਡੀ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਈਮੇਲ ਕਰੋ
- ਸਮੱਸਿਆ ਵਿਖਾਉਣ ਲਈ ਜਿੰਨੀ ਲੋੜ ਹੈ, ਉਸ ਤੋਂ ਵੱਧ ਦੂਜਿਆਂ ਦਾ ਡਾਟਾ ਨਾ ਖੋਲ੍ਹੋ, ਸੇਵਾ ਵਿੱਚ ਰੁਕਾਵਟ ਨਾ ਪਾਓ, ਅਤੇ ਕਿਸੇ ਹੋਰ ਨੂੰ ਦੱਸਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਦਾ ਸਮਾਂ ਦਿਓ।
- ਜੇ ਤੁਸੀਂ ਇਹ ਨਿਯਮ ਮੰਨਦੇ ਹੋ, ਤਾਂ ਨੇਕ ਨੀਅਤ ਨਾਲ ਕੀਤੀ ਖੋਜ ਲਈ ਅਸੀਂ ਤੁਹਾਡੇ ਵਿਰੁੱਧ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰਾਂਗੇ। ਸਾਡੇ ਕੋਲ ਅਜੇ ਭੁਗਤਾਨ ਵਾਲਾ ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਨਹੀਂ ਹੈ, ਪਰ ਵਧਣ ਦੇ ਨਾਲ ਅਸੀਂ ਇਸ ਬਾਰੇ ਸੋਚ ਰਹੇ ਹਾਂ।