સુરક્ષાસુરક્ષા

BhaShaVox ટેક્સ્ટ, ઑડિયો, વિડિયો અને વૉઇસ રેકોર્ડિંગ્સ સહિત સંવેદનશીલ વપરાશકર્તા સામગ્રીને પ્રોસેસ કરે છે. અમે સિસ્ટમને સુરક્ષા અને ગોપનીયતાને ધ્યાનમાં રાખીને ડિઝાઇન કરીએ છીએ અને પ્લેટફોર્મ વિકસિત થતાં જોખમ ઘટાડવા સતત કામ કરીએ છીએ.

અમે શરૂઆતના તબક્કાની કંપની છીએ અને અમે હાલમાં SOC 2, ISO 27001, અથવા સમાન થર્ડ-પાર્ટી પ્રમાણપત્ર ધરાવતા નથી. ઓડિટ વિના અનુપાલનનો દાવો કરવાને બદલે અમે નીચે અમારી વાસ્તવિક પદ્ધતિઓનું વર્ણન કરીએ છીએ. જો તમારી ખરીદી પ્રક્રિયા માટે પ્રમાણપત્ર અથવા પૂર્ણ થયેલ સુરક્ષા પ્રશ્નાવલીની જરૂર હોય, તો security@bhashavox.com પર સંપર્ક કરો અને અમે પ્રામાણિકપણે જણાવીશું કે અમે ક્યાં છીએ.

અમે HIPAA કવર્ડ એન્ટિટી અથવા બિઝનેસ એસોસિએટ નથી અને અમે હાલમાં બિઝનેસ એસોસિએટ એગ્રીમેન્ટ્સ પર સહી કરતા નથી, તેથી તમારા પોતાના જોખમ મૂલ્યાંકન વિના સંરક્ષિત સ્વાસ્થ્ય માહિતી માટે સેવાઓનો ઉપયોગ રિકોર્ડ સિસ્ટમ તરીકે થવો જોઈએ નહીં. તે જ રીતે, અમે PCI DSS જેવા કોઈ ક્ષેત્ર-વિશિષ્ટ નિયમન હેઠળ પ્રમાણિત પ્રોસેસર નથી; કાર્ડ પેમેન્ટ સંપૂર્ણપણે અમારા પેમેન્ટ પ્રોવાઇડર દ્વારા સંચાલિત થાય છે.

સુરક્ષા એ એક સાહિયિયિક જવાબદારી છે: કૃપા કરીને એક મજબૂત, અનન્ય પાસવર્ડનો ઉપયોગ કરો, તમારા ઓળખપત્રો અને API કી ગોપનીય રાખો, અને માત્ર એવી સામગ્રી અપલોડ કરો જેને પ્રોસેસ કરવા માટે તમે અધિકૃત છો.

સેવાઓ સ્થાપિત ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર પ્રદાતાઓ પર ચાલે છે જેના ડેટા સેન્ટરો ભૌતિક અને નેટવર્ક સુરક્ષા નિયંત્રણો અને તેમના પોતાના સ્વતંત્ર પ્રમાણપત્રો જાળવી રાખે છે. અમે અમારા પોતાના ડેટા સેન્ટર ચલાવતા નથી.

પ્રોડક્શન વાતાવરણ ડેવલપમેન્ટ અને સ્ટેજિંગથી અલગ પડે છે, પ્રોડક્શન સિસ્ટમ્સ પર નેટવર્ક ઍક્સેસ પ્રતિબંધિત છે, અને વહીવટી ઍક્સેસ માટે એન્ક્રિપ્ટેડ ચેનલો દ્વારા ઓથેન્ટિકેશનની જરૂર પડે છે.

ટ્રાન્ઝિટમાં. તમારા બ્રાઉઝર અથવા એપ્લિકેશન અને અમારા સર્વર્સ વચ્ચેનો ટ્રાફિક TLS (HTTPS) નો ઉપયોગ કરીને એન્ક્રિપ્ટ થયેલ છે, જેમ કે અમારી સેવાઓ અને અમે ઉપયોગ કરીએ છીએ તે AI અને ઇન્ફ્રાસ્ટ્રક્ચર પ્રોવાઇડર્સ વચ્ચેનો ટ્રાફિક પણ એન્ક્રિપ્ટ થાય છે.

એટ રેસ્ટ. અમારા સંચાલિત ડેટાબેસેસ, ઓબ્જેક્ટ સ્ટોરેજ અને બેકઅપ અમારા ક્લાઉડ પ્લેટફોર્મ દ્વારા પ્રદાન કરવામાં આવેલ એન્ક્રિપ્શનનો ઉપયોગ કરીને એટ રેસ્ટ એન્ક્રિપ્ટ કરવામાં આવે છે.

ઓળખપત્રો. પાસવર્ડ્સ પ્રતિ-વપરાશકર્તા સોલ્ટિંગ સાથે મજબૂત વન-વે હેશિંગ એલ્ગોરિધમનો ઉપયોગ કરીને સંગ્રહિત થાય છે, ક્યારેય પ્લેન ટેક્સ્ટમાં નહીં અને ક્યારેય પુનઃપ્રાપ્ય સ્વરૂપમાં નહીં. API કી હેશ કરીને સંગ્રહિત કરવામાં આવે છે અને તે ફક્ત બનાવતી વખતે જ એકવાર બતાવવામાં આવે છે.

અમે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન ઓફર કરતા નથી: સામગ્રીનું અનુવાદ અથવા સંશ્લેષણ કરવા માટે તેને ડિક્રિપ્ટ કરવું જરૂરી છે, તેથી તેને અમારી સિસ્ટમ્સ દ્વારા અને અમારા વતી કામ કરતા AI પ્રદાતાઓ દ્વારા મેમરીમાં પ્રોસેસ કરવામાં આવે છે.

પ્રોડક્શન સિસ્ટમ્સ અને ગ્રાહક ડેટાની ઍક્સેસ એવા ટીમ સભ્યો સુધી મર્યાદિત છે જેમને તેમની ભૂમિકા માટે ઓછામાં ઓછા વિશેષાધિકારના આધારે જરૂર હોય છે. વહીવટી ઍક્સેસ ઓથેન્ટિકેટેડ, વ્યક્તિગત રીતે જવાબદાર અને લોગ થયેલ છે.

અમારા સ્ટાફ દ્વારા તમારી સામગ્રી નિયમિતપણે ઍક્સેસ કરવામાં આવતી નથી. ઍક્સેસ ફક્ત ત્યારે જ થાય છે જ્યારે તમે ઉઠાવેલી સપોર્ટ વિનંતીની તપાસ કરવા, શંકાસ્પદ દુરુપયોગ અથવા સુરક્ષા ઘટનાની તપાસ કરવા અથવા અમે અન્યથા રિક્રિએટ ન કરી શકીએ તેવી ખામીનું નિદાન કરવા માટે જરૂરી હોય.

અમે પીઅર કોડ રિવ્યૂ, ડિપેન્ડન્સી અને નબળાઈ મોનિટરિંગ, ઇનપુટ વેલિડેશન અને આઉટપુટ સેનિટાઇઝેશન, રેટ મર્યાદા અને ઓટોમેટેડ ટેસ્ટિંગ સહિત સુરક્ષિત વિકાસ પદ્ધતિઓનું પાલન કરીએ છીએ. અમે દુરુપયોગ, શંકાસ્પદ પ્રવૃત્તિ અને અનધિકૃત ઍક્સેસના પ્રયાસો પર નજર રાખીએ છીએ.

તમે વિનંતી કરેલી સુવિધાઓ પૂરી પાડવા માટે તમારી સામગ્રીનું AI પ્રોસેસિંગ કરવામાં આવે છે. અમે અમારા પોતાના મોડેલોને તાલીમ આપવા માટે ખાનગી ગ્રાહક સામગ્રીનો ઉપયોગ કરતા નથી, અને અમે અમારા AI સબ-પ્રોસેસર્સને એવા વ્યવસાયિક શરતો પર ઓપરેટ કરીએ છીએ જે સાર્વજનિક મોડેલ તાલીમ માટે ગ્રાહક સામગ્રીનો ઉપયોગ કરતી નથી, જેમ કે અમારી ગોપનીયતા નીતિ માં વર્ણવવામાં આવ્યું છે.

અમે ક્લાઉડ હોસ્ટિંગ, AI મોડેલ ઇન્ફરન્સ, ટ્રાન્ઝેક્શનલ ઇમેઇલ અને પેમેન્ટ પ્રોસેસિંગ માટે થર્ડ-પાર્ટી પ્રોવાઇડર્સ પર નિર્ભર છીએ. દરેક લેખિત શરતો હેઠળ જોડાયેલા છે જેમાં ગોપનીયતા અને સુરક્ષા જવાબદારીઓ શામેલ છે અને ડેટાનો ઉપયોગ અમે નિર્દિષ્ટ કરેલા હેતુઓ સુધી મર્યાદિત કરે છે.

દરેકના હેતુ અને પ્રોસેસિંગ પ્રદેશ સાથે સબ-પ્રોસેસર્સની વર્તમાન સૂચિ અમારી સબ-પ્રોસેસર્સ નોટિસમાં છે, અને security@bhashavox.com પરથી વિનંતી કરવા પર પણ ઉપલબ્ધ છે. ડેટા પ્રોસેસિંગ એગ્રીમેન્ટ હેઠળના ગ્રાહકોને ફેરફારોની અગાઉથી જાણ કરવામાં આવે છે.

અમે નિયંત્રણ, અસરનું મૂલ્યાંકન અને નિવારણ સહિત સુરક્ષા ઘટનાઓને શોધવા, તપાસ કરવા અને તેનો પ્રતિસાદ આપવા માટેની આંતરિક પ્રક્રિયા જાળવી રાખીએ છીએ.

જો અમને તમારી વ્યક્તિગત માહિતીને અસર કરતી સુરક્ષા ઘટના વિશે જાણ થશે, તો અમે તાત્કાલિક તપાસ કરીશું અને લાગુ કાયદા દ્વારા જરૂરી સમયમર્યાદામાં અસરગ્રસ્ત વપરાશકર્તાઓ અને સંબંધિત નિયામકોને સૂચિત કરીશું, જેમાં ભારતમાં લાગુ પડતું હોય ત્યાં CERT-In ને સૂચના આપવાનો સમાવેશ થાય છે.

જો તમને લાગે છે કે તમને BhaShaVox માં સુરક્ષા નબળાઈ મળી છે, તો કૃપા કરીને અમારા માટે તેને રિક્રિએટ કરવા માટે પૂરતી વિગતો સાથે security@bhashavox.com પર રિપોર્ટ કરો.

સેફ હાર્બર. જો તમે તમારા સંશોધન દરમિયાન આ નીતિનું પાલન કરવાનો સદ્ભાવનાપૂર્વક પ્રયાસ કરશો, તો અમે તમારી સામે કાનૂની કાર્યવાહી કરીશું નહીં અથવા તેને સમર્થન આપીશું નહીં, અને આ સમસ્યાને ઝડપથી સમજવા અને તેનો ઉકેલ લાવવા માટે અમે તમારી સાથે કામ કરીશું.

સ્કોપમાં: bhashavox.com, અમારી વેબ અને મોબાઇલ એપ્લિકેશન્સ, અને અમારી પબ્લિક APIs.

કૃપા કરીને આ ન કરશો: અન્ય વપરાશકર્તાઓનો ડેટા ઍક્સેસ, સંશોધિત અથવા નષ્ટ કરવો; ડિનાઇલ-ઓફ-સર્વિસ, લોડ અથવા સ્પેમ ટેસ્ટ ચલાવવા; સેવાઓનું સ્તર ઘટાડતા ઓટોમેટેડ સ્કેનર્સનો ઉપયોગ કરવો; અમારા સ્ટાફ અથવા ગ્રાહકો સામે સોશિયલ એન્જિનિયરિંગ કરવાનો પ્રયાસ કરવો; અથવા અમને સુધારવાની વાજબી તક મળે તે પહેલાં કોઈ મુદ્દાને સાર્વજનિક રૂપે જાહેર કરવો.

અમારો ધ્યેય 3 કામકાજના દિવસો ની અંદર રિપોર્ટ્સની સ્વીકૃતિ આપવાનો અને તમને પ્રગતિ અંગે અપડેટ રાખવાનો છે. અમે હાલમાં પેઇડ બગ બાઉન્ટી ચલાવતા નથી, પરંતુ જવાબદારીપૂર્વક રિપોર્ટ કરનાર સંશોધકોને શ્રેય આપવામાં અમને આનંદ થાય છે.

સુરક્ષા પૂછપરછ અને નબળાઈના અહેવાલો: security@bhashavox.com

ગોપનીયતા અને ડેટા સુરક્ષા: privacy@bhashavox.com

સંસ્થા: BHASHAVOX PRIVATE LIMITED, યમુના નગર, હરિયાણા, ભારત