7Konto
हम आपके डेटा, आपके ग्राहकों के डेटा और आपके व्यवसाय की सुरक्षा कैसे करते हैं। एंटरप्राइज़-ग्रेड सुरक्षा प्रथाएँ पहले दिन से ही प्लेटफ़ॉर्म में निर्मित हो गईं।
सुरक्षा 7Konto पर एक चेकबॉक्स नहीं है - यह प्लेटफ़ॉर्म आर्किटेक्चर में बनाया गया है। प्रत्येक डिज़ाइन निर्णय सुरक्षा निहितार्थों पर विचार करता है, डेटाबेस स्कीमा (अपरिवर्तनीय ऑडिट लॉग, क्रिप्टोग्राफ़िक हस्ताक्षर) से लेकर बुनियादी ढांचे के विकल्प (ईयू डेटा रेजिडेंसी, अनावश्यक तैनाती) से लेकर परिचालन प्रथाओं (72-घंटे की घटना अधिसूचना, नियमित अभ्यास) तक।
हम प्लेटफ़ॉर्म को कैसे सुरक्षित करते हैं
सुरक्षा अभ्यास के छह क्षेत्र, लगातार लागू।
एन्क्रिप्शन
- ट्रांजिट में सभी डेटा के लिए टीएलएस 1.3
- AES-256 एन्क्रिप्शन बाकी
- एन्क्रिप्टेड डेटाबेस बैकअप
- SHA-256 हैशिंग के साथ एन्क्रिप्टेड API टोकन
- एचएमएसी-हस्ताक्षरित वेबहुक पेलोड
एक्सेस कंट्रोल
- व्यवस्थापक उपयोगकर्ताओं के लिए भूमिका-आधारित अभिगम नियंत्रण (आरबीएसी)
- API कुंजी प्रबंधन बारीक दायरे के साथ
- मल्टी-फैक्टर प्रमाणीकरण समर्थन
- स्वचालित टाइमआउट के साथ सत्र प्रबंधन
- एंटरप्राइज़ स्तर के लिए आईपी अनुमति सूची
इन्फ्रास्ट्रक्चर
- ईयू-आधारित डेटा केंद्र डिफ़ॉल्ट रूप से (जीडीपीआर अनुपालन)
- स्वचालित विफलता के साथ निरर्थक तैनाती
- 24/7 अलर्टिंग के साथ वास्तविक समय की निगरानी
- नियमित सुरक्षा पैचिंग
- किनारे पर DDoS सुरक्षा
नियामक अनुपालन
- जीडीपीआर-संगत डेटा हैंडलिंग डिज़ाइन द्वारा
- PSD2 बंद-लूप छूट अनुपालन
- स्लोवाक डेटा संरक्षण अधिनियम का पालन
- डेटा प्रोसेसिंग अनुबंध उपलब्ध
- प्रसंस्करण गतिविधियों के रिकॉर्ड बनाए गए
ऑडिटेबिलिटी
- सभी लेनदेन के लिए अपरिवर्तनीय ऑडिट लॉग
- व्यवस्थापक संचालन के लिए उपयोगकर्ता कार्रवाई लॉगिंग
- वित्तीय सटीकता के लिए समाधान रिपोर्ट
- ग्राहक सत्यापन के लिए डेटा निर्यात एपीआई
- टाइमस्टैम्प्ड, क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित ईवेंट
घटना प्रतिक्रिया
- प्रलेखित घटना प्रतिक्रिया प्रक्रियाएँ
- व्यक्तिगत डेटा उल्लंघनों के लिए 72 घंटे के भीतर अधिसूचना
- नियमित घटना प्रतिक्रिया अभ्यास
- प्रभावित ग्राहकों के लिए घटना के बाद की रिपोर्ट
- सीखे गए पाठों के आधार पर निरंतर सुधार
मानक एवं विनियम
| मानक | विवरण | स्थिति |
|---|---|---|
| जीडीपीआर | सामान्य डेटा संरक्षण विनियमन (ईयू 2016/679) | डिज़ाइन के अनुरूप |
| PSD2 क्लोज्ड-लूप | भुगतान सेवा निर्देश 2 बंद-लूप छूट | छूट के तहत संचालन |
| स्लोवाक डेटा संरक्षण अधिनियम | जैकोन ओक्रेन ओसोब्निच उदाजोव | अनुपालक |
| सीसीपीए | कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (अमेरिकी ग्राहकों के लिए) | संगत व्यवहार |
| एसओसी 2 प्रकार I | सिस्टम और संगठन नियंत्रण ऑडिट | प्रगति पर |
हम डेटा कहाँ और कैसे संग्रहित करते हैं
डिफ़ॉल्ट: ईयू डेटा केंद्र
सभी ग्राहक डेटा डिफ़ॉल्ट रूप से ईयू-आधारित डेटा केंद्रों में संग्रहीत किया जाता है, जो यूरोपीय ग्राहकों के लिए जीडीपीआर अनुपालन और कम विलंबता प्रदान करता है। बैकअप कई EU स्थानों पर अनावश्यक रूप से संग्रहीत किए जाते हैं।
क्षेत्रीय विकल्प (उद्यम)
एंटरप्राइज़ ग्राहक स्थानीय नियामक आवश्यकताओं को पूरा करने के लिए अन्य क्षेत्रों (यूएस, यूके, यूक्रेन, अफ्रीका) में डेटा रेजिडेंसी का अनुरोध कर सकते हैं। उचित सुरक्षा उपायों के साथ क्रॉस-क्षेत्र प्रतिकृति।
डेटा न्यूनीकरण
हम केवल अपनी सेवाएँ प्रदान करने के लिए आवश्यक डेटा एकत्र करते हैं। हम कभी भी ग्राहक डेटा नहीं बेचते हैं। हम विश्लेषण के लिए एकत्रित, अज्ञात डेटा का उपयोग केवल वहीं करते हैं जहां व्यक्तिगत पहचान असंभव है।
डेटा स्वामित्व
आप अपने ग्राहक डेटा के स्वामी हैं। हम एक डेटा प्रोसेसर हैं, नियंत्रक नहीं। API के माध्यम से पूर्ण डेटा निर्यात। अनुरोध पर हटाने की सुविधा उपलब्ध है. यदि आप प्लेटफ़ॉर्म बदलते हैं तो प्रवासन सहायता प्रदान की जाती है।
सुरक्षा समस्या की रिपोर्ट करें
यदि आपको कोई सुरक्षा भेद्यता मिलती है, तो कृपया जिम्मेदारीपूर्वक इसकी रिपोर्ट करें। हम रिपोर्टों को गंभीरता से लेते हैं और तुरंत प्रतिक्रिया देते हैं।
जिम्मेदार खुलासा
- 1. ईमेल security@7konto.com भेद्यता के विवरण के साथ
- 2. हम 24 घंटे के भीतर रसीद स्वीकार करेंगे
- 3. हम जांच करेंगे और स्थिति अपडेट प्रदान करेंगे
- 4. समस्या ठीक होने पर हम आपको सूचित करेंगे
- 5. आपकी अनुमति से, हम आपके योगदान को सार्वजनिक रूप से स्वीकार कर सकते हैं
कृपया कमजोरियों को संबोधित करने का उचित अवसर मिलने से पहले उन्हें सार्वजनिक रूप से प्रकट न करें। हम जिम्मेदार रिपोर्टिंग की सराहना करते हैं और वैध मुद्दों पर शीघ्रता से काम करते हैं।
साइन अप करने से पहले सुरक्षा प्रश्न?
हमें विशिष्ट सुरक्षा आवश्यकताओं पर चर्चा करने, दस्तावेज़ों की समीक्षा करने, एनडीए पर हस्ताक्षर करने और सुरक्षा प्रश्नावली पूरी करने में खुशी होगी।
सुरक्षा आवश्यकताओं पर चर्चा करें