सुरक्षा

इन्फ्रास्ट्रक्चर

• प्रबंधित डेटाबेस: एप्लिकेशन का डेटा प्रबंधित PostgreSQL डेटाबेस (Supabase) में रखा जाता है, जिसमें एन्क्रिप्ट किए गए स्वचालित बैकअप होते हैं।
• संग्रहित डेटा का एन्क्रिप्शन: डेटाबेस वॉल्यूम डिफ़ॉल्ट रूप से AES-256 से एन्क्रिप्ट किए जाते हैं।
• भेजे जा रहे डेटा का एन्क्रिप्शन: सारा ट्रैफ़िक TLS 1.2+ का उपयोग करता है, जिसे CDN स्तर (Cloudflare) पर अनिवार्य किया जाता है। HTTP को HTTPS पर रीडायरेक्ट किया जाता है।
• एज नेटवर्क: सेवा Cloudflare के ज़रिए दी जाती है, जो DDoS हमलों के प्रभाव को कम करता है और WAF सुरक्षा देता है।

प्रमाणीकरण और एक्सेस नियंत्रण

• बिना पासवर्ड के प्रमाणीकरण: हम साइन-इन लिंक और WebAuthn पासकी का उपयोग करते हैं। लीक होने के लिए कोई पासवर्ड नहीं है।
• सत्र की कुकी: HttpOnly, Secure, SameSite=Lax। सत्रों पर क्रिप्टोग्राफ़िक हस्ताक्षर एक ऐसे सीक्रेट से किए जाते हैं जिसे बदलते रखा जाता है।
• आंतरिक एक्सेस: प्रोडक्शन सिस्टम में MFA आवश्यक है। डेटाबेस का एक्सेस भूमिका-आधारित अनुमतियों के ज़रिए नामित इंजीनियरों तक सीमित है।

भुगतान

भुगतान केवल Stripe द्वारा संभाले जाते हैं, जो PCI-DSS स्तर 1 के अनुरूप है। Papigrows कभी कार्ड नंबर देखता, सहेजता या भेजता नहीं है। हम बिलिंग से संबंधित केवल Stripe टोकन रखते हैं।

तृतीय-पक्ष इंटीग्रेशन

CMS कनेक्शन (Webflow, Shopify) के OAuth टोकन डेटाबेस में लिखे जाने से पहले AES-256-GCM से एन्क्रिप्ट किए जाते हैं। हम केवल आवश्यक OAuth अनुमतियाँ माँगते हैं।

ज़िम्मेदार तरीके से सुरक्षा कमियों की रिपोर्टिंग

यदि आपको कोई सुरक्षा कमी मिले, तो कृपया [email protected] पर रिपोर्ट करें। हमारा लक्ष्य 24 घंटे के भीतर रिपोर्ट की प्राप्ति की पुष्टि करना और 72 घंटे के भीतर गंभीर समस्याएँ हल करना है। नेक नीयत से काम करने वाले शोधकर्ताओं के ख़िलाफ़ हम कानूनी कार्रवाई नहीं करते।

GDPR और डेटा प्रोसेसिंग

डेटा संग्रह, उसे रखने की अवधि, GDPR के तहत आपके अधिकारों और अनुरोध पर उपलब्ध हमारे डेटा प्रोसेसिंग परिशिष्ट (DPA) की पूरी जानकारी के लिए हमारी गोपनीयता नीति देखें।

संपर्क

सुरक्षा संबंधी पूछताछ: [email protected]
सामान्य संपर्क: [email protected]