सुरक्षा और अनुपालन
अंतिम अपडेट:
सुरक्षा की शुरुआत सहमत परिनियोजन और ऐसे प्रमाण से होती है जिन्हें आप जाँच सकें। हस्ताक्षर करने से पहले अपने डेटा, पहुँच, परीक्षण और सेवा की ज़रूरतों की समीक्षा के लिए नीचे की जाँच-सूची का इस्तेमाल करें। आप जो कॉन्फ़िगरेशन खरीदते हैं, उसकी सुविधाओं और अनुबंध में किए गए वादों की पुष्टि ज़रूरी है।
ग्राहकों की गोपनीयता · प्लेटफ़ॉर्म और CRM
आपके ग्राहकों का व्यक्तिगत डेटा।
कुंजी भी आपकी। नियंत्रण भी आपका।
आपके ग्राहकों का व्यक्तिगत डेटा एक्सेस करने की कुंजी आपके पास रहती है।
nuke.ai आपके ग्राहकों का व्यक्तिगत डेटा एक्सेस नहीं कर सकता।
यह वादा nuke.ai प्लेटफ़ॉर्म और CRM पर लागू होता है।
यह वादा हमारे प्लेटफ़ॉर्म और CRM में ग्राहकों के व्यक्तिगत डेटा पर लागू होता है। वेबसाइट या डेमो बुकिंग के ज़रिए आप जो संपर्क जानकारी साझा करते हैं, उस पर वेबसाइट की गोपनीयता सूचना लागू होती है।
गोपनीयता
आपके नियंत्रण में
nuke.ai आपके ग्राहकों का व्यक्तिगत डेटा एक्सेस नहीं कर सकता।
1. डेटा रखने का स्थान
तय करें कि वास्तविक संचालन का डेटा, बैकअप और आपदा के बाद बहाली के लिए प्रतियाँ कहाँ रखी जाएँगी। हर बाज़ार के लिए अनुमत स्थानांतरण, उप-प्रसंस्करणकर्ताओं, डेटा रखने और मिटाने की ज़िम्मेदारियों को दर्ज करें।
आपका हार्डवेयर। आपका क्लाउड। या दोनों।
एक ही इंजन हर होस्टिंग व्यवस्था पर सीधे चलने के लिए तैयार है — अपने सर्वर पर अनुपालन, AWS की लचीली क्षमता या दोनों को जोड़ने वाली हाइब्रिड एज व्यवस्था। अपने अधिकार-क्षेत्र, संचालन टीम और CFO की ज़रूरत के अनुसार चुनें। किसी को समझौता नहीं करना पड़ता।
आपके हार्डवेयर के लिए बना।
पूरा इंजन अपने डेटा सेंटर में चलाएँ। बेयर मेटल, Kubernetes या बाहरी नेटवर्क से पूरी तरह अलग व्यवस्था — API वही हैं और क्लाउड संस्करण की तुलना में सुविधाओं में कोई अंतर नहीं।
क्लाउड की लचीली क्षमता।
AWS पर सीधे चलने के लिए बना — प्रबंधित कंट्रोल प्लेन, क्षेत्रीय डेटा भंडारण और IAM के अनुरूप पहुँच। इवेंट की संख्या में हर उछाल पर अपने आप अतिरिक्त इंस्टेंस जोड़कर क्षमता बढ़ाता है।
दोनों की खूबियाँ, एक खाता-बही।
नियमन वाले ब्रांड अपने परिसर में रखें, बढ़ते बाज़ारों का संचालन क्लाउड में करें और एक साझा वॉलेट खाता-बही इस्तेमाल करें। मेश रूटिंग अलग-अलग परिवेशों के बीच ट्रैफ़िक को सहजता से सँभालती है।
2. एन्क्रिप्शन
स्थानांतरित होते और संग्रहित डेटा के एन्क्रिप्शन का ढाँचा, कुंजियों का स्वामित्व, उन्हें बदलने की प्रक्रियाएँ और बहाली के नियंत्रण माँगें। अपने प्रस्तावित परिनियोजन के एंडपॉइंट और डेटा प्रवाह की जाँच करें।
3. पहुँच नियंत्रण
साइन-इन, MFA, भूमिका के अनुसार अनुमतियों और ब्रांड के बीच अलगाव का प्रदर्शन देखें। सीमित पहुँच वाले खाते से संवेदनशील कार्रवाइयों का परीक्षण करें और ऑडिट रिकॉर्ड व पहुँच रद्द करने की प्रक्रियाएँ जाँचें।
4. पेनेट्रेशन परीक्षण
ताज़ा स्वतंत्र आकलन माँगें: जारी करने वाली कंपनी, तारीख, जाँचे गए संस्करण, दायरा, बाहर रखे गए हिस्से और सुधारों की स्थिति। दोबारा परीक्षण और अनुबंध में प्रतिक्रिया के लक्षित समय की पुष्टि करें; निश्चित अंतराल या SLA मानकर न चलें।
5. प्रमाणन
प्रमाणपत्रों और आकलन रिपोर्ट की समीक्षा उनके सटीक धारक, प्रोडक्ट, संस्करण और अधिकार-क्षेत्रों के आधार पर करें। भुगतान डेटा के प्रवाह और PCI की ज़िम्मेदारियों की अलग से पुष्टि करें। प्रोडक्ट का प्रमाणपत्र संचालक का लाइसेंस या पूरी सुरक्षा की गारंटी नहीं है।
6. सुरक्षा कमज़ोरियों की सूचना
सुरक्षा शोधकर्ता अपने निष्कर्ष यहाँ भेज सकते हैं: security@nuke.ai। प्रभावित URL या संस्करण और समस्या को सुरक्षित रूप से दोहराने के चरण शामिल करें। खिलाड़ियों के रिकॉर्ड, लॉगिन विवरण या भुगतान डेटा न भेजें। प्रतिक्रिया के समय और जानकारी सार्वजनिक करने की व्यवस्था सुरक्षा टीम से तय की जानी चाहिए।
7. सुरक्षा घटनाओं पर प्रतिक्रिया
अपने प्रस्तावित परिनियोजन के लिए संबंधित सुरक्षा प्रमाण और सेवा शर्तें माँगें: आकलन का दायरा और तारीख, पहुँच नियंत्रण, घटना पर प्रतिक्रिया, उपलब्धता संबंधी प्रतिबद्धताएँ और डेटा रखने का स्थान। विस्तृत जाँच में इनकी पुष्टि करें; यह पेज चालू समय की लाइव निगरानी या प्रमाणन नहीं है।
8. संपर्क
सुरक्षा संबंधी पूछताछ: security@nuke.ai.
सामान्य अनुपालन: compliance@nuke.ai.