सुरक्षा
अद्यतन
यह पृष्ठ बताता है कि प्लेटफ़ॉर्म आपके डेटा और काम की रक्षा कैसे करता है। प्रति स्पेस भौतिक पृथक्करण, ट्रांज़िट और स्थिर में एन्क्रिप्शन, और न्यूनतम पहुँच।
हमें लिखें; हम दायरा और उपलब्ध दस्तावेज़ बताएँगे।
अनुपालन
- SOC 2 नहीं
- ISO/IEC 27001 नहीं
- PCI DSS नहीं
- HIPAA नहीं
- GDPR हाँ
- LOPDP हाँ
अवलोकन
हाँहर स्पेस एक अलग डेटाबेस है; कुछ साझा नहीं होता। हम ट्रांज़िट और स्थिर डेटा एन्क्रिप्ट करते हैं और काम के लिए न्यूनतम पहुँच देते हैं।
अनुपालन
प्रगति मेंहम इक्वाडोर के डेटा संरक्षण कानून (LOPDP) और जहाँ लागू हो वहाँ GDPR का पालन करते हैं। हमारे पास अभी कोई प्रमाणपत्र नहीं है, न SOC 2 न ISO 27001, और मिलने तक इनकी घोषणा नहीं करते।
दस्तावेज़
प्रगति मेंसुरक्षा रिपोर्ट और प्रश्नावली के उत्तर गोपनीयता समझौते के तहत ग्राहकों को दिए जाते हैं।
उत्पाद सुरक्षा
हाँHTTP सतह API में रहती है; उपयोगकर्ता पैनल API कॉल के बिना रेंडर होता है। प्रमाणीकरण स्व-होस्टेड Better Auth है, MFA और पासकी के साथ।
डेटा सुरक्षा
हाँहर स्पेस का Turso में अपना डेटाबेस है, इसलिए पृथक्करण भौतिक है और हज़ारों में एक पंक्ति नहीं। बैकअप Backblaze B2 में जाते हैं।
ऐप सुरक्षा
हाँवेब के लिए कुकी सत्र, मोबाइल और एजेंट के लिए Bearer टोकन, और हर कार्रवाई पर सर्वर-साइड जाँच। जो दिखता है वह शिष्टाचार है; जो रुकता है वह कार्रवाई है।
एआई
हाँअनुमान बाहरी प्रदाताओं पर चलता है। हम आपके डेटा पर मॉडल प्रशिक्षित नहीं करते, और एक एजेंट दूसरे एजेंट या अपने मालिक को नहीं देख सकता।
डेटा गोपनीयता
हाँहम न्यूनतम एकत्र करते हैं, यानी पहचान, उपयोग और जो आप अपलोड करते हैं। आप पहुँच, सुधार और विलोपन माँग सकते हैं, और हम इसे आपके खाते तक रखते हैं।
पहुँच नियंत्रण
हाँप्रति स्पेस भूमिकाएँ (मालिक, एडमिन, सदस्य) और प्रति कंपनी API कुंजियाँ। तीसरे पक्ष के रहस्य केवल-लेखन हैं, एन्क्रिप्टेड रखे जाते हैं और कभी वापस नहीं होते।
अवसंरचना
हाँपूर्णतः प्रबंधित, अपने सर्वर नहीं। नीचे हर प्रदाता एक भूमिका निभाता है, और आपका डेटा उससे आगे साझा नहीं होता।
नेटवर्क सुरक्षा
हाँसारा ट्रैफ़िक TLS से जाता है। बाहर जाने वाले webhook हस्ताक्षरित हैं, और एक्सेस टोकन माँग पर जारी होकर समाप्त हो जाते हैं।
नीतियाँ
प्रगति मेंसुरक्षा, स्वीकार्य उपयोग और घटना प्रतिक्रिया नीतियाँ, नियम-शर्तों के साथ प्रकाशित।
घटना प्रतिक्रिया
प्रगति मेंघटना की जाँच और रोकथाम होती है और कानून व संविदा समय-सीमा के अनुसार प्रभावितों को सूचित किया जाता है।
जोखिम प्रबंधन
हाँजोखिम डिज़ाइन से समीक्षित होता है, और बिलिंग क्रेडिट से प्रीपेड है, इसलिए कोई पोस्टपे या जमा कर्ज़ नहीं।
व्यवसाय निरंतरता
हाँB2 में एन्क्रिप्टेड बैकअप और हर ग्राहक का स्वतंत्र डेटाबेस, इसलिए एक स्पेस की विफलता बाक़ी को नहीं खींचती।
परिवर्तन प्रबंधन
हाँहर बदलाव पुल अनुरोध, pre-commit जाँच और परीक्षणों से गुज़रता है; डिप्लॉय Vercel CLI से होता है।
दस्तावेज़
कानूनी दस्तावेज़ इस साइट पर प्रकाशित हैं; रिपोर्ट और प्रश्नावली के उत्तर गोपनीयता समझौते के तहत ग्राहकों के साथ साझा किए जाते हैं।
उप-प्रसंस्करणकर्ता
वे तीसरे पक्ष जो हमारे लिए डेटा संसाधित करते हैं, और उनकी भूमिका।
| Turso | प्रति स्पेस एक डेटाबेस |
| Vercel | तैनाती और कंप्यूट |
| Upstash | कतार, कैश और blob |
| Backblaze B2 | बैकअप |
| Resend | लेन-देन ईमेल |
| Payphone | भुगतान |
| Better Stack | अवलोकन और स्थिति |
| DeepInfra | मॉडल अनुमान |
अद्यतन
-
2026-10-02
पहला प्रकाशन
सुरक्षा पृष्ठ संदर्भ के अनुभागों, प्रमाणपत्रों पर ईमानदारी और हमारे उप-प्रसंस्करणकर्ताओं के साथ प्रकाशित।
-
2026-10-02
प्रमाणपत्र
हम बताते हैं कि अभी SOC 2 या ISO 27001 नहीं है; जो प्रमाणपत्र हमारे पास नहीं, उसकी घोषणा नहीं करते।
-
2026-10-02
उप-प्रसंस्करणकर्ता
उप-प्रसंस्करणकर्ताओं और उनकी भूमिका की प्रारंभिक सूची।