सुरक्षासुरक्षा

BhaShaVox टेक्स्ट, ऑडियो, वीडियो, और वॉइस रिकॉर्डिंग सहित संवेदनशील यूज़र सामग्री को प्रोसेस करता है। हम सुरक्षा और प्राइवेसी को ध्यान में रखते हुए अपने सिस्टम डिज़ाइन करते हैं और प्लेटफ़ॉर्म के विकसित होने के साथ जोखिम को कम करने के लिए लगातार काम करते हैं।

हम एक अर्ली-स्टेज कंपनी हैं और हमारे पास वर्तमान में SOC 2, ISO 27001, या समान तीसरे पक्ष का प्रमाणन नहीं है। हम नीचे अपनी वास्तविक प्रैक्टिस का वर्णन करते हैं बजाय ऐसे अनुपालन का दावा करने के जिसके लिए हमारा ऑडिट नहीं हुआ है। यदि आपकी खरीद प्रक्रिया के लिए प्रमाणन या पूर्ण सुरक्षा प्रश्नावली की आवश्यकता है, तो security@bhashavox.com पर संपर्क करें और हम आपको ईमानदारी से बताएंगे कि हम कहां खड़े हैं।

हम एक HIPAA Covered Entity या Business Associate नहीं हैं और हम वर्तमान में Business Associate Agreements पर हस्ताक्षर नहीं करते, इसलिए बिना अपने खुद के जोखिम आकलन के सेवाओं का उपयोग संरक्षित स्वास्थ्य जानकारी के सिस्टम ऑफ रिकॉर्ड के रूप में नहीं किया जाना चाहिए। इसी तरह, हम PCI DSS जैसे किसी क्षेत्र-विशिष्ट व्यवस्था के तहत प्रमाणित प्रोसेसर नहीं हैं; कार्ड भुगतान पूरी तरह से हमारे भुगतान प्रदाता द्वारा संभाले जाते हैं।

सुरक्षा एक साझा जिम्मेदारी है: कृपया एक मजबूत, अद्वितीय पासवर्ड का उपयोग करें, अपने क्रेडेंशियल और API keys गोपनीय रखें, और केवल वही सामग्री अपलोड करें जिसे प्रोसेस करने के लिए आप अधिकृत हैं।

सेवाएं स्थापित क्लाउड इंफ्रास्ट्रक्चर प्रदाताओं पर चलती हैं जिनके डेटा सेंटर भौतिक और नेटवर्क सुरक्षा नियंत्रण और अपने खुद के स्वतंत्र प्रमाणन बनाए रखते हैं। हम अपने खुद के डेटा सेंटर संचालित नहीं करते।

प्रोडक्शन एनवायरमेंट डेवलपमेंट और स्टेजिंग से अलग हैं, प्रोडक्शन सिस्टम तक नेटवर्क एक्सेस प्रतिबंधित है, और प्रशासनिक एक्सेस के लिए एन्क्रिप्टेड चैनलों पर ऑथेंटिकेशन आवश्यक है।

ट्रांजिट में। आपके ब्राउज़र या ऐप और हमारे सर्वर के बीच का ट्रैफिक TLS (HTTPS) का उपयोग करके एन्क्रिप्टेड है, जैसा कि हमारी सेवाओं और हमारे द्वारा उपयोग किए जाने वाले AI और इंफ्रास्ट्रक्चर प्रदाताओं के बीच के ट्रैफिक के साथ है।

रेस्ट में। हमारे मैनेज्ड डेटाबेस, ऑब्जेक्ट स्टोरेज, और बैकअप हमारे क्लाउड प्लेटफ़ॉर्म द्वारा प्रदान किए गए एन्क्रिप्शन का उपयोग करके रेस्ट में एन्क्रिप्टेड हैं।

क्रेडेंशियल। पासवर्ड प्रति-यूज़र सॉल्टिंग के साथ एक मजबूत वन-वे हैशिंग एल्गोरिदम का उपयोग करके स्टोर किए जाते हैं, कभी भी प्लेन टेक्स्ट में नहीं और कभी भी रिकवर करने योग्य फॉर्म में नहीं। API keys हैश्ड स्टोर की जाती हैं और केवल बनाते समय एक बार आपको दिखाई जाती हैं।

हम एंड-टू-एंड एन्क्रिप्शन की पेशकश नहीं करते: अनुवाद या सिंथेसाइज़ किए जाने के लिए सामग्री को डिक्रिप्ट किया जाना चाहिए, इसलिए इसे हमारे सिस्टम और हमारी ओर से कार्य करने वाले AI प्रदाताओं द्वारा मेमोरी में प्रोसेस किया जाता है।

प्रोडक्शन सिस्टम और ग्राहक डेटा तक एक्सेस उन टीम सदस्यों तक सीमित है जिन्हें अपनी भूमिका के लिए इसकी आवश्यकता है, लीस्ट-प्रिविलेज आधार पर। प्रशासनिक एक्सेस प्रमाणित, व्यक्तिगत रूप से जवाबदेह, और लॉग किया गया है।

आपकी सामग्री तक हमारे स्टाफ द्वारा नियमित रूप से एक्सेस नहीं किया जाता। एक्सेस केवल तभी होता है जब आपके द्वारा उठाए गए सपोर्ट अनुरोध की जांच करने के लिए, संदिग्ध दुरुपयोग या सुरक्षा घटना की जांच करने के लिए, या ऐसे दोष का निदान करने के लिए आवश्यक हो जिसे हम अन्यथा दोबारा नहीं बना सकते।

हम पियर कोड रिव्यू, डिपेंडेंसी और वल्नरेबिलिटी मॉनिटरिंग, इनपुट वैलिडेशन और आउटपुट सैनिटाइजेशन, रेट लिमिटिंग और स्वचालित टेस्टिंग सहित सुरक्षित विकास प्रथाओं का पालन करते हैं। हम दुरुपयोग, संदिग्ध गतिविधि और अनधिकृत पहुंच के प्रयासों की निगरानी करते हैं।

आपकी सामग्री की AI प्रोसेसिंग केवल आपके द्वारा अनुरोधित सुविधाएं प्रदान करने के लिए की जाती है। हम अपने स्वयं के मॉडल को प्रशिक्षित करने के लिए निजी ग्राहक सामग्री का उपयोग नहीं करते हैं, और हम व्यावसायिक शर्तों पर अपने AI सब-प्रोसेसर संचालित करते हैं जो सार्वजनिक-मॉडल प्रशिक्षण के लिए ग्राहक सामग्री का उपयोग नहीं करते हैं, जैसा कि हमारी गोपनीयता नीति में वर्णित है।

हम क्लाउड होस्टिंग, AI मॉडल इन्फेरेंस, ट्रांजेक्शनल ईमेल और भुगतान प्रोसेसिंग के लिए तीसरे पक्ष के प्रदाताओं पर निर्भर हैं। प्रत्येक को लिखित शर्तों के तहत शामिल किया गया है जिसमें गोपनीयता और सुरक्षा दायित्व शामिल हैं और डेटा के उपयोग को हमारे द्वारा निर्दिष्ट उद्देश्यों तक सीमित किया गया है।

सब-प्रोसेसर की एक वर्तमान सूची, जिसमें से प्रत्येक का उद्देश्य और प्रोसेसिंग क्षेत्र शामिल है, हमारे सब-प्रोसेसर नोटिस में है, और security@bhashavox.com पर अनुरोध करने पर भी उपलब्ध है। डेटा प्रोसेसिंग समझौते के तहत ग्राहकों को परिवर्तनों की अग्रिम सूचना मिलती है।

हम सुरक्षा घटनाओं का पता लगाने, जांच करने, और जवाब देने के लिए एक आंतरिक प्रक्रिया बनाए रखते हैं, जिसमें रोकथाम, प्रभाव का आकलन, और सुधार शामिल हैं।

यदि हमें आपकी व्यक्तिगत जानकारी को प्रभावित करने वाली किसी सुरक्षा घटना के बारे में पता चलता है, तो हम तुरंत जांच करेंगे और लागू कानून द्वारा आवश्यक समय-सीमा के भीतर प्रभावित यूज़र्स और संबंधित नियामकों को सूचित करेंगे, जिसमें भारत में लागू होने पर CERT-In को सूचना शामिल है।

यदि आपको लगता है कि आपने BhaShaVox में कोई सुरक्षा खामी पाई है, तो कृपया इसे security@bhashavox.com पर पर्याप्त विवरण के साथ रिपोर्ट करें ताकि हम इसे दोबारा बना सकें।

सेफ हार्बर। यदि आप अपने शोध के दौरान इस पॉलिसी का पालन करने का सद्भावपूर्ण प्रयास करते हैं, तो हम आपके खिलाफ कानूनी कार्रवाई नहीं करेंगे या उसका समर्थन नहीं करेंगे, और हम समस्या को जल्दी समझने और हल करने के लिए आपके साथ काम करेंगे।

दायरे में: bhashavox.com, हमारे वेब और मोबाइल एप्लिकेशन, और हमारे सार्वजनिक APIs।

कृपया न करें: अन्य यूज़र्स के डेटा तक पहुंच, उसमें संशोधन, या उसे नष्ट न करें; डिनायल-ऑफ-सर्विस, लोड, या स्पैम टेस्ट न चलाएं; ऐसे ऑटोमेटेड स्कैनर का उपयोग न करें जो सेवाओं को खराब करते हैं; हमारे स्टाफ या ग्राहकों के खिलाफ सोशल इंजीनियरिंग का प्रयास न करें; या हमें इसे ठीक करने का उचित अवसर मिलने से पहले किसी समस्या को सार्वजनिक रूप से प्रकट न करें।

हम 3 व्यावसायिक दिनों के भीतर रिपोर्ट को स्वीकार करने और आपको प्रगति के बारे में अपडेट रखने का लक्ष्य रखते हैं। हम वर्तमान में एक पेड बग बाउंटी संचालित नहीं करते, लेकिन हम जिम्मेदारी से रिपोर्ट करने वाले शोधकर्ताओं को श्रेय देने में खुश हैं।

सुरक्षा पूछताछ और भेद्यता रिपोर्ट: security@bhashavox.com

प्राइवेसी और डेटा सुरक्षा: privacy@bhashavox.com

इकाई: BHASHAVOX PRIVATE LIMITED, यमुना नगर, हरियाणा, भारत