7Konto
आम्ही तुमचा डेटा, तुमच्या ग्राहकांचा डेटा आणि तुमच्या व्यवसायाचे संरक्षण कसे करतो. पहिल्या दिवसापासून प्लॅटफॉर्ममध्ये एंटरप्राइझ-ग्रेड सुरक्षा पद्धती तयार केल्या.
सुरक्षा हा 7Konto वर चेकबॉक्स नाही — तो प्लॅटफॉर्म आर्किटेक्चरमध्ये तयार केलेला आहे. प्रत्येक डिझाईन निर्णय डेटाबेस स्कीमा (अपरिवर्तनीय ऑडिट लॉग, क्रिप्टोग्राफिक स्वाक्षरी) पासून पायाभूत सुविधा निवडी (EU डेटा रेसिडेन्सी, रिडंडंट डिप्लॉयमेंट) ते ऑपरेशनल पद्धती (72-तास घटना सूचना, नियमित ड्रिल) पर्यंत सुरक्षा परिणामांचा विचार करतो.
आम्ही प्लॅटफॉर्म कसे सुरक्षित करतो
सुरक्षा सरावाचे सहा क्षेत्र, सतत लागू.
एनक्रिप्शन
- ट्रांझिटमधील सर्व डेटासाठी TLS 1.3
- AES-256 एनक्रिप्शन बाकी
- एनक्रिप्टेड डेटाबेस बॅकअप
- SHA-256 हॅशिंगसह एनक्रिप्ट केलेले API टोकन
- HMAC-स्वाक्षरित वेबहुक पेलोड्स
ऍक्सेस कंट्रोल
- प्रशासक वापरकर्त्यांसाठी भूमिका-आधारित प्रवेश नियंत्रण (RBAC)
- API ग्रॅन्युलर स्कोपसह की व्यवस्थापन
- मल्टी-फॅक्टर ऑथेंटिकेशन समर्थन
- स्वयंचलित कालबाह्य सह सत्र व्यवस्थापन
- एंटरप्राइझ टियरसाठी IP अनुमत सूची
पायाभूत सुविधा
- EU-आधारित डेटा सेंटर बाय डीफॉल्ट (GDPR अनुपालन)
- स्वयंचलित फेलओव्हरसह निरर्थक उपयोजन
- 24/7 अलर्टिंगसह रिअल-टाइम मॉनिटरिंग
- नियमित सुरक्षा पॅचिंग
- DDoS संरक्षण किनार्यावर
नियामक अनुपालन
- जीडीपीआर-अनुरूप डेटा हाताळणी डिझाइनद्वारे
- PSD2 बंद-लूप सूट अनुपालन
- स्लोव्हाक डेटा संरक्षण कायद्याचे पालन
- डेटा प्रक्रिया करार उपलब्ध
- प्रक्रिया उपक्रमांचे रेकॉर्ड राखले
Auditability
- सर्व व्यवहारांसाठी अपरिवर्तनीय ऑडिट लॉग
- प्रशासन ऑपरेशन्ससाठी वापरकर्ता क्रिया लॉगिंग
- आर्थिक अचूकतेसाठी सामंजस्य अहवाल
- ग्राहक पडताळणीसाठी डेटा निर्यात APIs
- टाइमस्टॅम्प केलेले, क्रिप्टोग्राफिकरित्या स्वाक्षरी केलेले कार्यक्रम
घटनेचा प्रतिसाद
- दस्तऐवजीकरण घटना प्रतिसाद प्रक्रिया
- वैयक्तिक डेटाच्या उल्लंघनासाठी 72 तासांच्या आत सूचना
- नियमित घटना प्रतिसाद कवायती
- प्रभावित ग्राहकांसाठी घटनेनंतरचे अहवाल
- शिकलेल्या धड्यांवर आधारित सतत सुधारणा
मानके आणि नियम
| मानक | वर्णन | Status |
|---|---|---|
| GDPR | सामान्य डेटा संरक्षण नियमन (EU 2016/679) | डिझाइननुसार अनुरूप |
| PSD2 बंद-लूप | पेमेंट सर्व्हिसेस डायरेक्टिव्ह 2 क्लोज-लूप सूट | सूट अंतर्गत कार्यरत |
| स्लोव्हाक डेटा संरक्षण कायदा | Zákon किंवा ochrane osobných údajov | Compliant |
| CCPA | कॅलिफोर्निया ग्राहक गोपनीयता कायदा (यूएस ग्राहकांसाठी) | सुसंगत पद्धती |
| SOC 2 प्रकार I | सिस्टीम आणि ऑर्गनायझेशन कंट्रोल ऑडिट | प्रगतीपथावर आहे |
आम्ही डेटा कुठे आणि कसा साठवतो
डिफॉल्ट: EU डेटा केंद्रे
सर्व ग्राहक डेटा डीफॉल्टनुसार EU-आधारित डेटा केंद्रांमध्ये संग्रहित केला जातो, युरोपियन ग्राहकांसाठी GDPR अनुपालन आणि कमी विलंब प्रदान करते. अनेक EU स्थानांवर बॅकअप अनावश्यकपणे संग्रहित केले जातात.
प्रादेशिक पर्याय (एंटरप्राइज)
एंटरप्राइझ ग्राहक स्थानिक नियामक आवश्यकता पूर्ण करण्यासाठी इतर प्रदेशांमध्ये (यूएस, यूके, युक्रेन, आफ्रिका) डेटा रेसिडेन्सीची विनंती करू शकतात. योग्य सुरक्षा उपायांसह क्रॉस-रिजन प्रतिकृती.
डेटा मिनिमायझेशन
आम्ही आमच्या सेवा प्रदान करण्यासाठी फक्त आवश्यक डेटा गोळा करतो. आम्ही ग्राहकांचा डेटा कधीही विकत नाही. आम्ही विश्लेषणासाठी एकत्रित, अनामित डेटा वापरतो जिथे वैयक्तिक ओळख अशक्य आहे.
डेटा मालकी
तुमचा ग्राहक डेटा तुमच्या मालकीचा आहे. आम्ही डेटा प्रोसेसर आहोत, कंट्रोलर नाही. API द्वारे संपूर्ण डेटा निर्यात. विनंतीवर हटविणे उपलब्ध आहे. तुम्ही प्लॅटफॉर्म स्विच केल्यास स्थलांतर सहाय्य प्रदान केले जाईल.
सुरक्षा समस्येचा अहवाल द्या
तुम्हाला सुरक्षा भेद्यता आढळल्यास, कृपया जबाबदारीने तक्रार करा. आम्ही अहवाल गांभीर्याने घेतो आणि त्वरीत प्रतिसाद देतो.
जबाबदार खुलासा
- 1. @ security@7konto.com असुरक्षिततेच्या तपशीलासह
- 2. आम्ही 24 तासांच्या आत पावती देऊ
- 3. आम्ही तपास करू आणि स्थिती अद्यतने देऊ
- 4. समस्येचे निराकरण झाल्यावर आम्ही तुम्हाला सूचित करू
- 5. तुमच्या परवानगीने, आम्ही तुमचे योगदान जाहीरपणे मान्य करू शकतो
कृपया असुरक्षा सार्वजनिकपणे उघड करू नका, त्याआधी आम्हाला त्यांचे निराकरण करण्याची वाजवी संधी मिळाली. आम्ही जबाबदार अहवालाची प्रशंसा करतो आणि कायदेशीर समस्यांवर त्वरित कार्य करतो.
साइन अप करण्यापूर्वी सुरक्षा प्रश्न?
विशिष्ट सुरक्षा आवश्यकतांवर चर्चा करण्यात, दस्तऐवजांचे पुनरावलोकन करण्यात, NDA वर स्वाक्षरी करण्यात आणि सुरक्षा प्रश्नावली पूर्ण करण्यात आम्हाला आनंद होतो.
सुरक्षा आवश्यकतांवर चर्चा करा