सुरक्षा
आप हम पर कैश के आँकड़े और अपने कर्मचारियों के वेतन का भरोसा कर रहे हैं। उसके बारे में हम क्या करते हैं, यह रहा।
हमारा तरीक़ा
किसी पंप के मैक्सिफाई अकाउंट में वे दो चीज़ें होती हैं जिन्हें कोई भी व्यवसाय सबसे संभालकर रखता है: दिन में कितना आया, और किसे कितना मिलता है। हम आश्वस्त करने वाले विशेषणों से भरा पेज छापने के बजाय अपनी स्थिति साफ़ बताना और आप पर छोड़ना बेहतर समझते हैं।
इस पेज पर जहाँ कोई बात ठोस है, वह इसलिए कि हम उसे निभा सकते हैं। जहाँ हम अभी कोई वादा नहीं कर सकते, वहाँ हमने उसका संकेत देने के बजाय उसे छोड़ दिया है।
होस्टिंग और इन्फ़्रास्ट्रक्चर
ऐप्लिकेशन और उसका डेटाबेस प्रबंधित क्लाउड इन्फ़्रास्ट्रक्चर पर चलते हैं; प्रोवाइडर और क्षेत्र नीचे दिए गए हैं।
- प्रोवाइडर
- Vercel
- क्षेत्र
- Mumbai (ap-south-1)
ट्रांज़िट में डेटा
इस वेबसाइट और ऐप्लिकेशन तक का सारा ट्रैफ़िक TLS के साथ HTTPS पर जाता है। प्रोडक्ट तक कोई बिना एन्क्रिप्शन वाला रास्ता नहीं है।
संग्रहित डेटा
संग्रहित डेटा और बैकअप को उस इन्फ़्रास्ट्रक्चर द्वारा एन्क्रिप्ट किया जाता है जिस पर प्रोडक्ट चलता है।
- संग्रहित डेटा का एन्क्रिप्शन
- Encrypted at rest by the managed database provider
पहुँच नियंत्रण
आपके अकाउंट के भीतर कौन क्या देख और कर सकता है, यह उसकी भूमिका से तय होता है: अटेंडेंट अपनी रीडिंग और कैश जमा करता है, मैनेजर समीक्षा और मंज़ूरी देता है, मालिक पूरा रोलअप देखता है। एक पंप का डेटा किसी दूसरे व्यवसाय को कभी दिखाई नहीं देता।
- आंतरिक पहुँच
- Limited to authorised engineers on a need-to-know basis, for support and incident response
बैकअप
बैकअप नीचे दी गई समय-सारणी के अनुसार लिए जाते हैं और उन्हें बहाल किया जा सकता है। लेजर तभी रखने लायक है जब वह किसी बुरे दिन में भी बचा रहे।
- बैकअप शेड्यूल
- Automated daily backups with point-in-time restore
भुगतान
हम कार्ड नंबर कभी संग्रहित नहीं करते। सब्सक्रिप्शन भुगतान एक payment gateway से होता है जो वह जानकारी अपनी PCI ज़िम्मेदारियों के तहत रखता है, और हमारे पास केवल यह रिकॉर्ड रहता है कि भुगतान हुआ।
यह वेबसाइट
आप जो मार्केटिंग साइट पढ़ रहे हैं वह जानबूझकर निष्क्रिय रखी गई है। इस पर कोई analytics नहीं चलता, कोई विज्ञापन या ट्रैकिंग कुकी सेट नहीं होती, और रनटाइम पर कोई थर्ड-पार्टी स्क्रिप्ट लोड नहीं होती — फ़ॉन्ट बिल्ड के समय ही शामिल हो जाते हैं, इसलिए यह पेज खोलने पर Google को कोई रिक्वेस्ट नहीं जाती।
यह आपके डिवाइस पर सिर्फ़ दो चीज़ें रखती है: आपकी भाषा की पसंद याद रखने वाली एक कुकी, और यह दर्ज करने वाली एक अल्पकालिक एंट्री कि आप शुरुआती एनिमेशन देख चुके हैं। दोनों प्राइवेसी पॉलिसी में बताई गई हैं।
अगर कुछ ग़लत होता है
कोई सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर कोई ब्रीच आपके व्यक्तिगत डेटा को प्रभावित करता है तो हम आपको और Data Protection Board of India को सूचित करेंगे, जैसा DPDP Act 2023 में ज़रूरी है — और जो हम जानते हैं वह बताएँगे, यह इंतज़ार किए बिना कि सब कुछ पता चल जाए — और यह भी कि हम उस पर क्या कर रहे हैं।
- ब्रीच सूचना
- Without undue delay, to affected users and to the Data Protection Board of India, as the DPDP Act 2023 requires
डेटा बाहर निकालना, और हटवाना
आपका डेटा पूरे सब्सक्रिप्शन के दौरान एक्सपोर्ट किया जा सकता है। जब आप जाते हैं, तो उसे साथ लेकर जाते हैं: एक्सपोर्ट के लिए एक समापन अवधि मिलती है, जिसके बाद डेटा हटा दिया जाता है या स्थायी रूप से अनाम कर दिया जाता है — सिवाय उन रिकॉर्ड के जिन्हें रखना क़ानूनन ज़रूरी है।
सुरक्षा ख़ामी की जानकारी देना
अगर आपको कोई सुरक्षा समस्या मिली है, तो किसी और को बताने से पहले हमें बताइए — हम आपके साथ मिलकर उस पर काम करेंगे। इसके लिए सही रास्ता ईमेल है; कृपया WhatsApp संदेश में exploit का ब्योरा न भेजें।