सुरक्षा और अनुपालन

यह पेज उन तकनीकी और संगठनात्मक व्यवस्थाओं का वर्णन करता है जो आज हमारे पास मौजूद हैं, और जहाँ औपचारिक प्रमाणन अभी मौजूद नहीं है, वहाँ हम ईमानदारी से यह बताते हैं। यदि आपको सुरक्षा समीक्षा के लिए दस्तावेज़ चाहिए, तो हमसे [email protected] पर संपर्क करें।

ट्रांज़िट में एन्क्रिप्शन

FusionPointAI से आने-जाने वाला सभी ट्रैफ़िक HTTPS/TLS के माध्यम से भेजा जाता है। हम प्रत्येक पेज पर एक कंटेंट सिक्योरिटी पॉलिसी और मानक ब्राउज़र सुरक्षा हेडर (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) प्रकाशित करते हैं।

एक्सेस नियंत्रण

स्टाफ़ की एक्सेस एक भूमिका-आधारित पदानुक्रम का पालन करती है, जिसमें डिफ़ॉल्ट रूप से न्यूनतम आवश्यक अधिकार होते हैं: प्रत्येक एडमिन भूमिका केवल अपने स्तर या उससे नीचे के खातों को देख और प्रबंधित कर सकती है। हर विशेषाधिकार-प्राप्त कार्रवाई - किसी ग्राहक की पहचान अपनाना, भूमिका बदलना, या किसी अन्य टीम की ओर से रिकॉर्ड संपादित करना - एक ऐसे ऑडिट लॉग में दर्ज होती है जिसे बाद में संपादित या हटाया नहीं जा सकता।

मल्टी-फैक्टर प्रमाणीकरण

हर एडमिन, सहायता और विशेषाधिकार-प्राप्त स्टाफ़ खाते के लिए MFA अनिवार्य है। ग्राहक अपने डैशबोर्ड की सुरक्षा सेटिंग्स से अपने खाते पर वैकल्पिक टू-फैक्टर प्रमाणीकरण सक्षम कर सकते हैं।

दुरुपयोग और बॉट संरक्षण

प्रमाणीकरण और खाता-निर्माण एंडपॉइंट रेट-लिमिटेड हैं और Cloudflare Turnstile द्वारा सुरक्षित हैं। संवेदनशील प्रशासनिक रूट्स के लिए अलग, समर्पित रेट सीमाएँ हैं।

बैकअप

प्रोडक्शन डेटाबेस का नियमित स्वचालित शेड्यूल पर बैकअप लिया जाता है। हम अभी भी इस बैकअप को ऑफ-साइट स्टोरेज में स्थानांतरित करने की प्रक्रिया में हैं और अभी भौगोलिक रिडंडेंसी का दावा नहीं कर सकते - यह हमारी योजना में है।

घटना प्रतिक्रिया

यदि हमें किसी ऐसी सुरक्षा घटना का पता चलता है जो आपके डेटा को प्रभावित करती है, तो घटना समझ में आने के बाद हम बिना अनुचित देरी के प्रभावित ग्राहकों को सूचित करेंगे, साथ ही यह भी बताएंगे कि हमें क्या पता है और हम क्या कर रहे हैं।

प्रमाणन और पेनेट्रेशन टेस्टिंग

वर्तमान में हमारे पास SOC 2 या ISO 27001 प्रमाणन नहीं है, और हम अभी किसी निश्चित, प्रकाशित समय-चक्र पर पेनेट्रेशन टेस्ट नहीं करते। दोनों हमारी योजना में शामिल हैं। यदि आपकी खरीद प्रक्रिया के लिए कोई प्रमाणन या विशिष्ट परीक्षण परिणाम आवश्यक है, तो अपनी समय-सीमा पर चर्चा करने के लिए [email protected] पर हमसे संपर्क करें।