सुरक्षा एवं अनुपालन
ISO 27001:2022-प्रमाणित इंफ्रास्ट्रक्चर पर एंटरप्राइज़-ग्रेड सुरक्षा, GDPR अनुपालन और जर्मन डेटा रेजिडेंसी के साथ। इसकी सुरक्षा हमारी सर्वोच्च प्राथमिकता है।
सुरक्षा विशेषताएँ
हमारे इंफ्रास्ट्रक्चर के हर स्तर पर व्यापक सुरक्षा उपाय
ISO 27001:2022
सूचना सुरक्षा प्रबंधन प्रणाली ISO 27001:2022 से संरेखित है नियंत्रण, ISO 27001-प्रमाणित बुनियादी ढांचे पर चल रहा है।
GDPR अनुपालन
EU जनरल डेटा प्रोटेक्शन रेगुलेशन का पूर्ण अनुपालन, जिसमें DPA समर्थन शामिल है।
जर्मन इंफ्रास्ट्रक्चर
सभी डेटा Hetzner की जर्मनी स्थित ISO 27001-प्रमाणित सुविधाओं में प्रोसेस किया जाता है।
एन्क्रिप्शन
ट्रांज़िट में TLS 1.2+, आराम (rest) में AES-256-GCM — आपकी जानकारी हर चरण में सुरक्षित रहती है।
टू-फैक्टर ऑथ
बेहतर खाता सुरक्षा के लिए TOTP या ईमेल कोड्स के साथ वैकल्पिक 2FA।
हम आपके डेटा को कैसे संभालते हैं
पारदर्शिता ही कुंजी है। यहाँ ठीक-ठीक बताया गया है कि इसके साथ क्या होता है।
हम करते हैं
- आपके टेक्स्ट को केवल मेमोरी में प्रोसेस करते हैं
- सभी डेटा ट्रांजिट में एन्क्रिप्ट करते हैं (TLS 1.2+)
- आराम (rest) में किसी भी संवेदनशील डेटा को एन्क्रिप्ट करते हैं (AES-256-GCM)
- अनुपालन के लिए ऑडिट लॉग्स बनाए रखते हैं
- इसे केवल जर्मनी (EU) में प्रोसेस करते हैं
हम नहीं करते
- अपनी मूल पाठ सामग्री संग्रहीत करें (जब तक कि आप ऑपरेशन इतिहास का विकल्प नहीं चुनते)
- इस पर AI मॉडल ट्रेन करना
- इसे Meta, Google या किसी भी तृतीय-पक्ष AI प्रदाता के साथ साझा करना
- इसे EU के बाहर ले जाना
- प्रोसेस्ड सामग्री के लॉग्स नहीं रखते
अक्सर पूछे जाने वाले प्रश्न
मेरा डेटा कहाँ प्रोसेस होता है?
इसे ISO 27001:2022 प्रमाणित सर्वरों पर Falkenstein, जर्मनी (Hetzner) में प्रोसेस किया जाता है, और यह कभी भी EU नहीं छोड़ता। कोई भी तृतीय-पक्ष सब-प्रोसेसर आपके टेक्स्ट को हैंडल नहीं करता।
क्या cloak.business GDPR अनुरूप है?
हाँ। हम एक समर्पित डेटा प्रोसेसिंग एग्रीमेंट (DPA), केवल-EU रेजिडेंसी और पारदर्शी हैंडलिंग के साथ पूर्ण GDPR अनुपालन का समर्थन करते हैं। हम इस विनियमन के तहत आपके प्रोसेसर के रूप में कार्य करते हैं।
क्या cloak.business मेरा टेक्स्ट संग्रहीत करता है?
नहीं। विश्लेषण के लिए सबमिट किया गया टेक्स्ट केवल मेमोरी में प्रोसेस होता है और तुरंत हटा दिया जाता है। हम किसी भी टेक्स्ट सामग्री को लॉग, स्टोर या बनाए नहीं रखते। केवल मेटाडेटा (टोकन काउंट्स, टाइमस्टैम्प्स) बिलिंग के लिए संग्रहीत होता है।
कौन सा एन्क्रिप्शन मानक उपयोग किया जाता है?
ट्रांज़िट में मौजूद हर चीज़ TLS 1.3 का उपयोग करती है। रिवर्सिबल एन्क्रिप्शन उपयोगकर्ता-होल्ड कुंजियों (ज़ीरो-नॉलेज आर्किटेक्चर) के साथ AES-256-GCM का उपयोग करता है। डेस्कटॉप ऐप लोकल वॉल्ट एन्क्रिप्शन के लिए XChaCha20-Poly1305 का उपयोग करता है।
क्या इंफ्रास्ट्रक्चर ISO 27001 प्रमाणित है?
हाँ। हमारे होस्टिंग प्रदाता (Hetzner) के पास ISO 27001:2022 प्रमाणन है। इंफ्रास्ट्रक्चर में समर्पित सर्वर (शेयर्ड क्लाउड नहीं), एन्क्रिप्टेड स्टोरेज और स्वचालित सुरक्षा मॉनिटरिंग शामिल है।