अनुपालन और प्रमाणन
हमारी अनुपालन यात्रा और डेटा हैंडलिंग प्रथाओं पर पारदर्शी रिपोर्टिंग।
पारदर्शिता नोटिस
हम अपनी अनुपालन स्थिति के बारे में ईमानदार संचार में विश्वास करते हैं। नीचे आपको हमारे वर्तमान प्रमाणन, चल रहे ऑडिट और नियोजित पहल मिलेंगे। हम उन प्रमाणपत्रों का दावा नहीं करते हैं जो हमने अभी तक हासिल नहीं किए हैं।
GDPR अनुपालन
ईयू जनरल डेटा प्रोटेक्शन रेगुलेशन के साथ पूरी तरह से अनुपालन। डेटा प्रोसेसिंग समझौतों उपलब्ध।
SOC 2 टाइप II
वर्तमान में SOC 2 टाइप II ऑडिट से गुजर रहा है। अपेक्षित पूर्णता Q2 2026।
ISO 27001
सूचना सुरक्षा प्रबंधन प्रणाली प्रमाणन 2026 के लिए योजना बनाई गई है।
डेटा हैंडलिंग प्रथाएं
एन्क्रिप्शन मानक
- पारगमन में सभी डेटा के लिए TLS 1.3
- आराम पर डेटा के लिए AES-256 एन्क्रिप्शन
- एंटरप्राइज़ योजनाओं के लिए उपलब्ध ग्राहक-प्रबंधित एन्क्रिप्शन कुंजी (CMEK)
डेटा रेजीडेंसी
ग्राहक डेटा आपकी पसंद के भौगोलिक क्षेत्र में संग्रहीत किया जाता है। हम यूरोपीय संघ, अमेरिका, एपीएसी और अन्य क्षेत्रों के लिए डेटा निवास आवश्यकताओं का समर्थन करते हैं। डेटा स्पष्ट सहमति के बिना आपके चुने हुए क्षेत्र को नहीं छोड़ता है।
डेटा प्रतिधारण नीतियां
- परिचालन डेटा:आपकी सदस्यता की अवधि प्लस 90 दिनों के लिए बनाए रखा गया
- ऑडिट लॉग:नियामक आवश्यकताओं को पूरा करने के लिए 7 वर्षों तक बनाए रखा गया
- बैकअप:पॉइंट-इन-टाइम रिकवरी के साथ 30 दिनों के लिए बनाए रखा गया एन्क्रिप्टेड बैकअप
अभिगम नियंत्रण
प्रमाणीकरण
- • सभी उपयोगकर्ताओं के लिए मल्टी-फैक्टर प्रमाणीकरण (MFA) आवश्यक
- • SAML 2.0 और OIDC समर्थन के साथ एंटरप्राइज़ SSO
- • पासवर्ड रहित प्रमाणीकरण विकल्प उपलब्ध
प्राधिकरण
- • कस्टम भूमिकाओं के साथ भूमिका-आधारित अभिगम नियंत्रण (RBAC)
- • कम से कम विशेषाधिकार के सिद्धांत को लागू किया गया
- • नियमित पहुंच समीक्षा और स्वचालित डीप्रोविजनिंग
घटना प्रतिक्रिया
हम सुरक्षा घटनाओं का पता लगाने, प्रतिक्रिया देने और पुनर्प्राप्त करने के लिए एक व्यापक घटना प्रतिक्रिया योजना बनाए रखते हैं।
हमारी प्रतिक्रिया प्रक्रिया
- घटना की पहचान के 1 घंटे के भीतर पता लगाना और ट्राइएज
- ग्राहक डेटा को प्रभावित करने वाली घटनाओं के लिए 24 घंटे के भीतर ग्राहक अधिसूचना
- 72 घंटों के भीतर मूल कारण विश्लेषण और उपचार योजना
- घटना के बाद की समीक्षा और 30 दिनों के भीतर सुरक्षा सुधार लागू किए गए