हम आपके डेटा को कैसे सुरक्षित रखते हैं

यहाँ वास्तव में लागू सुरक्षा उपायों की सूची आसान भाषा में दी गई है। अगर आपके किसी सवाल का जवाब इस पेज पर नहीं है, तो हमें लिखें।

पासवर्ड कम से कम 10 कैरेक्टर के होते हैं और सिर्फ़ bcrypt हैश के रूप में स्टोर किए जाते हैं; हम उन्हें पढ़ नहीं सकते।
किसी भी ऑथेंटिकेटर ऐप से टू-स्टेप लॉगिन, साथ में एक बार इस्तेमाल होने वाले बैकअप कोड। मालिक इसे पूरे स्टाफ़ के लिए ज़रूरी कर सकते हैं।
बार-बार गलत पासवर्ड डालने पर लॉगिन कुछ समय के लिए लॉक हो जाता है और लॉगिन की कोशिश भी दर्ज की जाती है।
हर व्यक्ति का अपना लॉगिन और रोल होता है, इसलिए किसी को पासवर्ड शेयर करने की ज़रूरत नहीं पड़ती। जिनके पास पहले से Innlark लॉगिन है, उन्हें इनवाइट भेजा जाता है, जिसे उन्हें स्वीकार करना होता है।

सेशन

सेशन कुकीज़ साइन की जाती हैं, स्क्रिप्ट उन्हें नहीं पढ़ सकतीं और वे सिर्फ़ HTTPS पर भेजी जाती हैं।
हर यूज़र देख सकता है कि उसका अकाउंट किन डिवाइस पर लॉग इन है और किसी भी डिवाइस से लॉग आउट कर सकता है।
पासवर्ड बदलने पर बाकी सभी डिवाइस लॉग आउट हो जाते हैं।

डेटा और सीक्रेट्स

पेमेंट कीज़, वेबहुक्स के सीक्रेट्स और दूसरे क्रेडेंशियल्स को AES-256-GCM से एन्क्रिप्ट करके स्टोर किया जाता है।
API कीज़ सिर्फ़ एक बार दिखाई जाती हैं और हैश करके स्टोर की जाती हैं। वेबहुक्स को HMAC-SHA256 से साइन किया जाता है।
पेज सख़्त सिक्योरिटी हेडर्स के साथ भेजे जाते हैं: कंटेंट सिक्योरिटी पॉलिसी लागू होती है, पेज को फ़्रेम में नहीं दिखाया जा सकता और कंटेंट टाइप स्निफ़िंग की अनुमति नहीं होती।
कार्ड की जानकारी कभी हमारे सर्वर तक नहीं आती: गेस्ट Stripe के अपने पेज पर पेमेंट करते हैं।

बैकअप

हर रात डेटाबेस की कॉपी बनाई जाती है, उसे कंप्रेस और एन्क्रिप्ट किया जाता है। पुरानी कॉपियाँ दो हफ़्ते तक रखी जाती हैं।
बैकअप अलग स्टोरेज में भेजे जा सकते हैं और सिर्फ़ एक कमांड से किसी भी बैकअप को रीस्टोर किया जा सकता है।

प्राइवेसी टूल

गेस्ट के रिकॉर्ड का पूरा डेटा एक्सपोर्ट करें या अकाउंटिंग रिकॉर्ड सुरक्षित रखते हुए उसका निजी डेटा मिटाएँ।
तय करें कि गेस्ट का डेटा कितने समय तक रखा जाए। पुराने रिकॉर्ड अपने आप हटा दिए जाते हैं।
डेटा प्रोसेसिंग का प्रिंट किया जा सकने वाला रिकॉर्ड, साथ ही दस भाषाओं में प्राइवेसी पॉलिसी और नियम व शर्तें।
मालिकों और मैनेजरों के लिए एक्टिविटी लॉग, जिसमें दर्ज होता है कि किसने क्या बदला।

आपका डेटा कहाँ स्टोर होता है

अगर आप innlark.com इस्तेमाल करते हैं, तो आपका डेटा Innlark के सर्वर पर स्टोर होता है। चाहें तो आप अपनी पसंद के देश में अपने सर्वर पर भी Innlark चला सकते हैं, वह भी उन्हीं सभी फ़ीचर्स के साथ। ऐसे में आपका डेटा उस सर्वर से कभी बाहर नहीं जाता।

कोई समस्या मिली?