7Konto
ನಿಮ್ಮ ಡೇಟಾ, ನಿಮ್ಮ ಗ್ರಾಹಕರ ಡೇಟಾ ಮತ್ತು ನಿಮ್ಮ ವ್ಯಾಪಾರವನ್ನು ನಾವು ಹೇಗೆ ರಕ್ಷಿಸುತ್ತೇವೆ. ಮೊದಲ ದಿನದಿಂದ ಪ್ಲಾಟ್ಫಾರ್ಮ್ನಲ್ಲಿ ಎಂಟರ್ಪ್ರೈಸ್-ಗ್ರೇಡ್ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳನ್ನು ನಿರ್ಮಿಸಲಾಗಿದೆ.
ಭದ್ರತೆ 7Konto ನಲ್ಲಿ ಚೆಕ್ಬಾಕ್ಸ್ ಅಲ್ಲ - ಇದು ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಆರ್ಕಿಟೆಕ್ಚರ್ನಲ್ಲಿ ನಿರ್ಮಿಸಲಾಗಿದೆ. ಪ್ರತಿಯೊಂದು ವಿನ್ಯಾಸ ನಿರ್ಧಾರವು ಡೇಟಾಬೇಸ್ ಸ್ಕೀಮಾದಿಂದ (ಮಾರಲಾಗದ ಆಡಿಟ್ ಲಾಗ್ಗಳು, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸಹಿ) ಮೂಲಸೌಕರ್ಯ ಆಯ್ಕೆಗಳವರೆಗೆ (EU ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿ, ಅನಗತ್ಯ ನಿಯೋಜನೆಗಳು) ಕಾರ್ಯಾಚರಣೆಯ ಅಭ್ಯಾಸಗಳವರೆಗೆ (72-ಗಂಟೆಗಳ ಘಟನೆ ಅಧಿಸೂಚನೆ, ನಿಯಮಿತ ಡ್ರಿಲ್ಗಳು) ಭದ್ರತಾ ಪರಿಣಾಮಗಳನ್ನು ಪರಿಗಣಿಸುತ್ತದೆ.
ನಾವು ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಅನ್ನು ಹೇಗೆ ಸುರಕ್ಷಿತಗೊಳಿಸುತ್ತೇವೆ
ಭದ್ರತಾ ಅಭ್ಯಾಸದ ಆರು ಕ್ಷೇತ್ರಗಳು, ನಿರಂತರವಾಗಿ ಅನ್ವಯಿಸಲಾಗಿದೆ.
ಎನ್ಕ್ರಿಪ್ಶನ್
- TLS 1.3 ಸಾರಿಗೆಯಲ್ಲಿನ ಎಲ್ಲಾ ಡೇಟಾಗೆ
- AES-256 ಗೂಢಲಿಪೀಕರಣ ವಿಶ್ರಾಂತಿ
- ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್ ಬ್ಯಾಕ್ಅಪ್ಗಳು
- SHA-256 ಹ್ಯಾಶಿಂಗ್ನೊಂದಿಗೆ API ಟೋಕನ್ಗಳನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ
- HMAC-ಸಹಿ ಮಾಡಿದ ವೆಬ್ಹೂಕ್ ಪೇಲೋಡ್ಗಳು
ಪ್ರವೇಶ ನಿಯಂತ್ರಣ
- ಪಾತ್ರ-ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ (RBAC)
- API ಗ್ರ್ಯಾನ್ಯುಲರ್ ಸ್ಕೋಪ್ಗಳೊಂದಿಗೆ ಕೀ ನಿರ್ವಹಣೆ
- ಬಹು ಅಂಶ ದೃಢೀಕರಣ ಬೆಂಬಲ
- ಸ್ವಯಂಚಾಲಿತ ಸಮಯಾವಧಿಯೊಂದಿಗೆ ಸೆಷನ್ ನಿರ್ವಹಣೆ
- ಐಪಿ ಎಂಟರ್ಪ್ರೈಸ್ ಶ್ರೇಣಿಗಾಗಿ ಅನುಮತಿಸುವ ಪಟ್ಟಿ
ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್
- EU ಆಧಾರಿತ ಡೇಟಾ ಕೇಂದ್ರಗಳು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ (GDPR ಅನುಸರಣೆ)
- ಸ್ವಯಂಚಾಲಿತ ವೈಫಲ್ಯದೊಂದಿಗೆ ಅನಗತ್ಯ ನಿಯೋಜನೆಗಳು
- 24/7 ಎಚ್ಚರಿಕೆಯೊಂದಿಗೆ ನೈಜ-ಸಮಯದ ಮೇಲ್ವಿಚಾರಣೆ
- ನಿಯಮಿತ ಭದ್ರತಾ ಪ್ಯಾಚಿಂಗ್
- DDoS ಅಂಚಿನಲ್ಲಿ ರಕ್ಷಣೆ
ನಿಯಂತ್ರಕ ಅನುಸರಣೆ
- GDPR-ವಿನ್ಯಾಸದಿಂದ ಕಂಪ್ಲೈಂಟ್ ಡೇಟಾ ನಿರ್ವಹಣೆ
- @PSD2 ಮುಚ್ಚಿದ-ಲೂಪ್ ವಿನಾಯಿತಿ ಅನುಸರಣೆ
- ಸ್ಲೋವಾಕ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯಿದೆ ಅನುಸರಣೆ
- ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದಗಳು ಲಭ್ಯವಿದೆ
- ಸಂಸ್ಕರಣಾ ಚಟುವಟಿಕೆಗಳ ದಾಖಲೆಗಳನ್ನು ನಿರ್ವಹಿಸಲಾಗಿದೆ
ಆಡಿಟಬಿಲಿಟಿ
- ಎಲ್ಲಾ ವಹಿವಾಟುಗಳಿಗೆ ಬದಲಾಗದ ಆಡಿಟ್ ಲಾಗ್ಗಳು
- ನಿರ್ವಾಹಕ ಕಾರ್ಯಾಚರಣೆಗಳಿಗಾಗಿ ಬಳಕೆದಾರ ಕ್ರಿಯೆಯನ್ನು ಲಾಗ್ ಮಾಡಲಾಗುತ್ತಿದೆ
- ಆರ್ಥಿಕ ನಿಖರತೆಗಾಗಿ ಸಮನ್ವಯ ವರದಿಗಳು
- ಗ್ರಾಹಕರ ಪರಿಶೀಲನೆಗಾಗಿ ಡೇಟಾ ರಫ್ತು API ಗಳು
- ಟೈಮ್ಸ್ಟ್ಯಾಂಪ್ ಮಾಡಿದ, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕವಾಗಿ ಸಹಿ ಮಾಡಿದ ಈವೆಂಟ್ಗಳು
ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ
- ದಾಖಲಿತ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಕಾರ್ಯವಿಧಾನಗಳು
- ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಾಗಿ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಅಧಿಸೂಚನೆ
- ನಿಯಮಿತ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಡ್ರಿಲ್ಗಳು
- ಘಟನೆಯ ನಂತರದ ವರದಿಗಳು
- ಕಲಿತ ಪಾಠಗಳ ಆಧಾರದ ಮೇಲೆ ನಿರಂತರ ಸುಧಾರಣೆ
ಮಾನದಂಡಗಳು ಮತ್ತು ನಿಯಮಗಳು
| ಸ್ಟ್ಯಾಂಡರ್ಡ್ | ವಿವರಣೆ | ಸ್ಥಿತಿ |
|---|---|---|
| GDPR | ಸಾಮಾನ್ಯ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ನಿಯಂತ್ರಣ (EU 2016/679) | ವಿನ್ಯಾಸದಿಂದ ಕಂಪ್ಲೈಂಟ್ |
| PSD2 ಮುಚ್ಚಿದ-ಲೂಪ್ | ಪಾವತಿ ಸೇವೆಗಳ ನಿರ್ದೇಶನ 2 ಮುಚ್ಚಿದ-ಲೂಪ್ ವಿನಾಯಿತಿ | ವಿನಾಯಿತಿ ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ |
| ಸ್ಲೋವಾಕ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯಿದೆ | ಜಕಾನ್ ಓ ಓಕ್ರೇನ್ ಒಸೊಬ್ನಿಚ್ ಉಡಾಜೋವ್ | ಕಂಪ್ಲೈಂಟ್ |
| CCPA | ಕ್ಯಾಲಿಫೋರ್ನಿಯಾ ಗ್ರಾಹಕ ಗೌಪ್ಯತೆ ಕಾಯಿದೆ (ಯುಎಸ್ ಗ್ರಾಹಕರಿಗೆ) | ಹೊಂದಾಣಿಕೆಯ ಅಭ್ಯಾಸಗಳು |
| SOC 2 ಪ್ರಕಾರ I | ಸಿಸ್ಟಮ್ ಮತ್ತು ಸಂಸ್ಥೆ ನಿಯಂತ್ರಣಗಳ ಆಡಿಟ್ | ಪ್ರಗತಿಯಲ್ಲಿದೆ |
ನಾವು ಡೇಟಾವನ್ನು ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತೇವೆ
ಡೀಫಾಲ್ಟ್: EU ಡೇಟಾ ಕೇಂದ್ರಗಳು
ಎಲ್ಲಾ ಗ್ರಾಹಕ ಡೇಟಾವನ್ನು EU-ಆಧಾರಿತ ಡೇಟಾ ಕೇಂದ್ರಗಳಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, GDPR ಅನುಸರಣೆ ಮತ್ತು ಯುರೋಪಿಯನ್ ಗ್ರಾಹಕರಿಗೆ ಕಡಿಮೆ ಸುಪ್ತತೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಬಹು EU ಸ್ಥಳಗಳಲ್ಲಿ ಬ್ಯಾಕಪ್ಗಳನ್ನು ಅನಗತ್ಯವಾಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
ಪ್ರಾದೇಶಿಕ ಆಯ್ಕೆಗಳು (ಉದ್ಯಮ)
ಎಂಟರ್ಪ್ರೈಸ್ ಗ್ರಾಹಕರು ಸ್ಥಳೀಯ ನಿಯಂತ್ರಕ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸಲು ಇತರ ಪ್ರದೇಶಗಳಲ್ಲಿ (ಯುಎಸ್, ಯುಕೆ, ಉಕ್ರೇನ್, ಆಫ್ರಿಕಾ) ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿಗೆ ವಿನಂತಿಸಬಹುದು. ಸೂಕ್ತ ಸುರಕ್ಷತೆಗಳೊಂದಿಗೆ ಅಡ್ಡ-ಪ್ರದೇಶದ ಪ್ರತಿಕೃತಿ.
ಡೇಟಾ ಮಿನಿಮೈಸೇಶನ್
ನಮ್ಮ ಸೇವೆಗಳನ್ನು ಒದಗಿಸಲು ಅಗತ್ಯವಾದ ಡೇಟಾವನ್ನು ಮಾತ್ರ ನಾವು ಸಂಗ್ರಹಿಸುತ್ತೇವೆ. ನಾವು ಎಂದಿಗೂ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಮಾರಾಟ ಮಾಡುವುದಿಲ್ಲ. ವೈಯಕ್ತಿಕ ಗುರುತಿಸುವಿಕೆ ಅಸಾಧ್ಯವಾದಲ್ಲಿ ಮಾತ್ರ ನಾವು ಒಟ್ಟುಗೂಡಿದ, ಅನಾಮಧೇಯ ಡೇಟಾವನ್ನು ವಿಶ್ಲೇಷಣೆಗಾಗಿ ಬಳಸುತ್ತೇವೆ.
ಡೇಟಾ ಮಾಲೀಕತ್ವ
ನಿಮ್ಮ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ನೀವು ಹೊಂದಿದ್ದೀರಿ. ನಾವು ಡೇಟಾ ಪ್ರೊಸೆಸರ್, ನಿಯಂತ್ರಕ ಅಲ್ಲ. API ಮೂಲಕ ಪೂರ್ಣ ಡೇಟಾ ರಫ್ತು. ವಿನಂತಿಯ ಮೇರೆಗೆ ಅಳಿಸುವಿಕೆ ಲಭ್ಯವಿದೆ. ನೀವು ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳನ್ನು ಬದಲಾಯಿಸಿದರೆ ವಲಸೆ ಸಹಾಯವನ್ನು ಒದಗಿಸಲಾಗುತ್ತದೆ.
ಭದ್ರತಾ ಸಮಸ್ಯೆಯನ್ನು ವರದಿ ಮಾಡಿ
ನೀವು ಭದ್ರತಾ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಕೊಂಡರೆ, ದಯವಿಟ್ಟು ಅದನ್ನು ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವರದಿ ಮಾಡಿ. ನಾವು ವರದಿಗಳನ್ನು ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸುತ್ತೇವೆ ಮತ್ತು ತ್ವರಿತವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತೇವೆ.
ಜವಾಬ್ದಾರಿಯುತ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ
- 1. ಇಮೇಲ್ security@7konto.com ದುರ್ಬಲತೆಯ ವಿವರಗಳೊಂದಿಗೆ
- 2. ನಾವು 24 ಗಂಟೆಗಳ ಒಳಗೆ ರಸೀದಿಯನ್ನು ಅಂಗೀಕರಿಸುತ್ತೇವೆ
- 3. ನಾವು ತನಿಖೆ ಮಾಡುತ್ತೇವೆ ಮತ್ತು ಸ್ಥಿತಿ ನವೀಕರಣಗಳನ್ನು ಒದಗಿಸುತ್ತೇವೆ
- 4. ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿದಾಗ ನಾವು ನಿಮಗೆ ತಿಳಿಸುತ್ತೇವೆ
- 5. ನಿಮ್ಮ ಅನುಮತಿಯೊಂದಿಗೆ, ನಿಮ್ಮ ಕೊಡುಗೆಯನ್ನು ನಾವು ಸಾರ್ವಜನಿಕವಾಗಿ ಅಂಗೀಕರಿಸಬಹುದು
ದುರ್ಬಲತೆಗಳನ್ನು ಪರಿಹರಿಸಲು ನಮಗೆ ಸಮಂಜಸವಾದ ಅವಕಾಶ ಸಿಗುವ ಮೊದಲು ದಯವಿಟ್ಟು ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಬೇಡಿ. ಜವಾಬ್ದಾರಿಯುತ ವರದಿಯನ್ನು ನಾವು ಪ್ರಶಂಸಿಸುತ್ತೇವೆ ಮತ್ತು ಕಾನೂನುಬದ್ಧ ಸಮಸ್ಯೆಗಳ ಕುರಿತು ತ್ವರಿತವಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತೇವೆ.
ಸೈನ್ ಅಪ್ ಮಾಡುವ ಮೊದಲು ಭದ್ರತಾ ಪ್ರಶ್ನೆಗಳು?
ನಿರ್ದಿಷ್ಟ ಭದ್ರತಾ ಅಗತ್ಯತೆಗಳನ್ನು ಚರ್ಚಿಸಲು, ದಾಖಲೆಗಳನ್ನು ಪರಿಶೀಲಿಸಲು, ಎನ್ಡಿಎಗಳಿಗೆ ಸಹಿ ಮಾಡಲು ಮತ್ತು ಸಂಪೂರ್ಣ ಭದ್ರತಾ ಪ್ರಶ್ನಾವಳಿಗಳನ್ನು ಚರ್ಚಿಸಲು ನಾವು ಸಂತೋಷಪಡುತ್ತೇವೆ.
ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಚರ್ಚಿಸಿ