हम आपका डेटा कैसे सुरक्षित रखते हैं, आसान शब्दों में।
स्थानीय एआई और फ़िल्टर किए गए क्लाउड अनुरोध एक साथ कैसे फिट होते हैं: हमारा दृष्टिकोण पढ़ें।
AI मॉडल, दस्तावेज़ संग्रह और मेमोरी आपके दफ़्तर के कंप्यूटर पर चलते हैं। डेटा आपके परिसर में रह सकता है: आपके तय किए रास्ते के बिना कुछ भी बाहर नहीं जाता। क्लाउड वैकल्पिक है। रिमोट सहायता केवल आपके अनुरोध पर और आपकी सहमति से कंप्यूटर से जुड़ती है।
कंप्यूटर पर कौन देख और काम कर सकता है, यह मालिक तय करता है। हर एप्लिकेशन में प्रशासकों के लिए आपातकालीन एन्क्रिप्शन बटन है: यह डेटा को लॉक करता है और कंप्यूटर के पास रखी कुंजियाँ नष्ट कर देता है। डेटा केवल पहले से सुरक्षित रखी गई बैकअप कुंजियों से वापस आता है।
कंप्यूटर संग्रह की नियमित प्रतियाँ रखता है, ताकि किसी खराबी के बाद आप फिर से शुरू कर सकें।
हम केवल आपके अनुरोध और अनुमति पर ही दूर से जुड़ते हैं। कनेक्शन के दौरान एन्क्रिप्टेड व्यक्तिगत डेटा अलग रहता है और सहायता टीम उस तक नहीं पहुँच सकती। हर अनुरोध एक टिकट बन जाता है।
यदि आपको हमारे कंप्यूटर, सॉफ़्टवेयर या वेबसाइट में कोई सुरक्षा कमज़ोरी मिलती है, तो हमें लिखें। बताएँ कि आपको क्या मिला, वह कहाँ है और उसे कैसे दोहराया जा सकता है, और संपर्क जानकारी छोड़ें।
हम अधिकतम 4 कार्य घंटों में प्राप्ति की पुष्टि करते हैं। सुधार तैयार होने पर हम प्रकाशन आपके साथ तय करते हैं (समन्वित प्रकटीकरण), और सद्भावना से शोध व रिपोर्ट करने वालों के विरुद्ध हम कोई कानूनी कार्रवाई नहीं करते।
जहाँ Cyber Resilience Act इसकी माँग करता है, वहाँ हम निर्माता के रूप में अपने दायित्वों के भीतर सक्रिय रूप से शोषित कमज़ोरियों और गंभीर घटनाओं की सूचना ENISA को देते हैं।
एक उपयोगी रिपोर्ट में शामिल हो: प्रभावित उत्पाद, संस्करण, पेज या पता; दोहराने के चरण; अपेक्षित और देखा गया व्यवहार; संभावित प्रभाव; उपलब्ध हों तो स्क्रीनशॉट या प्रूफ़ ऑफ़ कॉन्सेप्ट।
सद्भावना का अर्थ है: आप केवल वही डेटा देखते हैं जो समस्या दिखाने के लिए ज़रूरी है, डेटा नहीं बदलते या मिटाते, सेवा को बाधित नहीं करते (कोई डिनायल-ऑफ़-सर्विस या स्पैम परीक्षण नहीं), सोशल इंजीनियरिंग या भौतिक हमले नहीं करते, और प्रकाशन पर सहमति होने तक विवरण गोपनीय रखते हैं।
मशीन-पठनीय संपर्क (RFC 9116): /.well-known/security.txt
बाहरी मॉडल केवल फ़िल्टर के ज़रिए: अनुरोध का अर्थ बनाए रखते हुए व्यक्तिगत डेटा और व्यापार रहस्य हटाए जाते हैं; ज़रूरत पड़ने पर आप फ़िल्टर किया हुआ अनुरोध देखते हैं और क्लाउड पर जाने से पहले उसकी पुष्टि करते हैं।
फ़िल्टर जोखिम कम करने में मदद करता है; यह 100% गुमनामीकरण का वादा नहीं करता।
