सुरक्षासुरक्षा

BhaShaVox मजकूर, ऑडिओ, व्हिडिओ आणि व्हॉइस रेकॉर्डिंगसह संवेदनक्षम वापरकर्ता सामग्रीवर प्रक्रिया करते. आम्ही सुरक्षा आणि गोपनीयता विचारात घेऊन आमची सिस्टम डिझाइन करतो आणि प्लॅटफॉर्म विकसित होत असताना धोका कमी करण्यासाठी सतत कार्य करतो.

आम्ही एक सुरुवातीच्या टप्प्यातील कंपनी आहोत आणि आमच्याकडे सध्या SOC 2, ISO 27001 किंवा तत्सम थर्ड-पार्टी प्रमाणपत्र नाही. ज्याचे ऑडिट झालेले नाही त्याचे पालन करण्याचे दावे करण्याऐवजी आम्ही आमच्या वास्तविक पद्धतींचे खाली वर्णन करतो. जर तुमच्या खरेदी प्रक्रियेला प्रमाणपत्राची किंवा पूर्ण केलेल्या सुरक्षा प्रश्नावलीची आवश्यकता असेल, तर security@bhashavox.com वर संपर्क साधा आणि आम्ही कुठे आहोत ते तुम्हाला प्रामाणिकपणे सांगू.

आम्ही HIPAA कव्हर्ड एंटिटी किंवा बिझनेस असोसिएट नाही आणि आम्ही सध्या बिझनेस असोसिएट करारांवर (BAA) स्वाक्षरी करत नाही, त्यामुळे तुमच्या स्वतःच्या जोखीम मूल्यांकनाशिवाय सेवांचा वापर संरक्षित आरोग्य माहितीसाठी अधिकृत प्रणाली म्हणून केला जाऊ नये. त्याचप्रमाणे, आम्ही PCI DSS सारख्या कोणत्याही विशिष्ट क्षेत्रातील certified processor नाही; कार्ड पेमेंट्स पूर्णपणे आमच्या पेमेंट प्रदात्याद्वारे हाताळले जातात.

सुरक्षा ही एक सामायिक जबाबदारी आहे: कृपया मजबूत, युनिक पासवर्ड वापरा, तुमची क्रेडेंशियल्स आणि API की गोपनीय ठेवा आणि केवळ तुम्ही प्रक्रिया करण्यासाठी अधिकृत असलेलीच सामग्री अपलोड करा.

सेवा प्रस्थापित क्लाउड इन्फ्रास्ट्रक्चर प्रदात्यांवर चालतात ज्यांचे डेटा सेंटर्स भौतिक आणि नेटवर्क सुरक्षा नियंत्रणे आणि स्वतःची स्वतंत्र प्रमाणपत्रे राखतात. आम्ही आमचे स्वतःचे डेटा सेंटर्स चालवत नाही.

प्रॉडक्शन वातावरणे डेव्हलपमेंट आणि स्टेजिंगपासून वेगळी केली जातात, प्रॉडक्शन सिस्टम्सचा नेटवर्क ॲक्सेस मर्यादित असतो आणि प्रशासकीय प्रवेशासाठी एन्क्रिप्टेड चॅनेल्सवर प्रमाणीकरण आवश्यक असते.

ट्रांझिटमध्ये. तुमचा ब्राउझर किंवा ॲप आणि आमचे सर्व्हर्स यांमधील ट्रॅफिक TLS (HTTPS) वापरून एन्क्रिप्ट केले जाते, जसे की आमचे सर्व्हिसेस आणि आम्ही वापरत असलेले AI व इन्फ्रास्ट्रक्चर प्रदाते यांच्यातील ट्रॅफिक.

रेस्टमध्ये. आमचे व्यवस्थापित डेटाबेस, ऑब्जेक्ट स्टोरेज आणि बॅकअप आमच्या क्लाउड प्लॅटफॉर्मद्वारे प्रदान केलेले एन्क्रिप्शन वापरून एन्क्रिप्ट केले जातात.

क्रेडेंशियल्स. पासवर्ड प्रति-वापरकर्ता सॉल्टिंगसह मजबूत वन-वे हॅशिंग अल्गोरिदम वापरून स्टोअर केले जातात, कधीही प्लेन टेक्स्टमध्ये किंवा पुनर्प्राप्त करण्यायोग्य स्वरूपात नाहीत. API की हॅश करून स्टोअर केल्या जातात आणि निर्मितीच्या वेळी तुम्हाला फक्त एकदाच दाखवल्या जातात.

आम्ही एंड-टू-एंड एन्क्रिप्शन ऑफर करत नाही: भाषांतर किंवा संश्लेषण करण्यासाठी सामग्री डिक्रिप्ट करणे आवश्यक आहे, त्यामुळे आमच्या सिस्टीमद्वारे आणि आमच्या वतीने काम करणाऱ्या AI प्रदात्यांद्वारे मेमरीमध्ये प्रक्रिया केली जाते.

प्रॉडक्शन सिस्टीम आणि ग्राहक डेटाचा प्रवेश केवळ कमीत कमी प्रिव्हिलेजच्या (least-privilege) आधारावर, त्यांच्या भूमिकेसाठी आवश्यक असलेल्या टीम सदस्यांपर्यंतच मर्यादित आहे. प्रशासकीय प्रवेश ऑथेंटिकेटेड, वैयक्तिकरित्या जबाबदार धरण्याजोगा आणि लॉग केलेला असतो.

तुमच्या सामग्रीमध्ये आमच्या कर्मचाऱ्यांद्वारे नियमितपणे प्रवेश केला जात नाही. केवळ तुम्ही उपस्थित केलेल्या सपोर्ट विनंतीची चौकशी करण्यासाठी, संशयास्पद गैरवापर किंवा सुरक्षा घटनेची चौकशी करण्यासाठी किंवा आम्ही पुनरुत्पादित करू शकत नाही अशा दोषाचे निदान करण्यासाठी आवश्यकता असेल तेथेच प्रवेश केला जातो.

आम्ही पिअर कोड रिव्ह्यू, डिपेंडेंसी आणि व्हल्नरॅबिलिटी मॉनिटरिंग, इनपुट व्हॅलिडेशन आणि आउटपुट सॅनिटायझेशन, रेट लिमिटिंग आणि ऑटोमेटेड टेस्टिंगसह सुरक्षित विकास पद्धतींचे अनुसरण करतो. आम्ही गैरवापर, संशयास्पद क्रियाकलाप आणि अनधिकृत प्रवेश प्रयत्नांवर लक्ष ठेवतो.

तुमच्या सामग्रीचे AI प्रोसेसिंग तुम्ही विनंती केलेली वैशिष्ट्ये वितरीत करण्यासाठी केले जाते. आम्ही आमच्या स्वतःच्या मॉडेल्सना प्रशिक्षित करण्यासाठी खाजगी ग्राहक सामग्री वापरत नाही, आणि आम्ही आमचे AI सब-प्रोसेसर्स अशा व्यावसायिक अटींवर ऑपरेट करतो ज्या सार्वजनिक-मॉडेल प्रशिक्षणासाठी ग्राहक सामग्री वापरत नाहीत, जसे की आमच्या गोपनीयता धोरणात वर्णन केले आहे.

आम्ही क्लाउड होस्टिंग, AI मॉडेल इन्फरन्स, ट्रान्सॲक्शनल ईमेल आणि पेमेंट प्रोसेसिंगसाठी थर्ड-पार्टी प्रदात्यांवर अवलंबून असतो. प्रत्येक प्रदाता लिखित अटींनुसार जोडलेला असतो ज्यामध्ये गोपनीयता आणि सुरक्षिततेच्या जबाबदाऱ्या समाविष्ट असतात आणि आम्ही निर्दिष्ट केलेल्या उद्देशांसाठी डेटा वापर मर्यादित करतो.

सब-प्रोसेसर्सची सद्य सूची, प्रत्येकासाठी उद्देश आणि प्रक्रिया क्षेत्रासह, आमच्या सब-प्रोसेसर्स सूचनेत आहे आणि security@bhashavox.com वरून विनंती केल्यावर देखील उपलब्ध आहे. डेटा प्रोसेसिंग करारांतर्गत ग्राहकांना बदलांची पूर्वसूचना मिळते.

सुरक्षा घटना शोधणे, चौकशी करणे आणि त्यांना प्रतिसाद देण्यासाठी आम्ही अंतर्गत प्रक्रिया राखतो, ज्यामध्ये नियंत्रण, प्रभावाचे मूल्यमापन आणि निवारण समाविष्ट आहे.

तुमच्या वैयक्तिक माहितीवर परिणाम करणाऱ्या सुरक्षा घटनेची माहिती आम्हाला मिळाल्यास, आम्ही ताबडतोब चौकशी करू आणि लागू कायद्यानुसार आवश्यक वेळेत प्रभावित वापरकर्त्यांना आणि संबंधित नियमकांना सूचित करू, ज्यामध्ये भारतात लागू असल्यास CERT-In ला सूचना समाविष्ट आहे.

जर तुम्हाला वाटत असेल की तुम्हाला BhaShaVox मध्ये सुरक्षेची त्रुटी आढळली आहे, तर कृपया security@bhashavox.com वर पुरेसा तपशील देऊन ती रिपोर्ट करा जेणेकरून आम्ही ती पुन्हा निर्माण (reproduce) करू शकू.

सेफ हार्बर. तुमच्या संशोधनादरम्यान तुम्ही या धोरणाचे पालन करण्याचा प्रामाणिक प्रयत्न केल्यास, आम्ही तुमच्याविरुद्ध कायदेशीर कारवाई करणार नाही किंवा त्याला पाठिंबा देणार नाही आणि समस्येचे जलद निवारण करण्यासाठी आम्ही तुमच्यासोबत काम करू.

व्याप्तीमध्ये (In scope): bhashavox.com, आमचे वेब आणि मोबाइल ॲप्लिकेशन्स आणि आमचे सार्वजनिक APIs.

कृपया हे करू नका: इतर वापरकर्त्यांच्या डेटावर प्रवेश करणे, बदल करणे किंवा नष्ट करणे; डिनायल-ऑफ-सर्व्हिस, लोड किंवा स्पॅम चाचण्या चालवणे; सेवांचे नुकसान करणारे स्वयंचलित स्कॅनर वापरणे; आमच्या कर्मचाऱ्यांविरुद्ध किंवा ग्राहकांविरुद्ध सोशल इंजिनिअरिंगचा प्रयत्न करणे; किंवा आम्हाला ते दुरुस्त करण्याची रास्त संधी मिळण्यापूर्वी सार्वजनिकपणे समस्या उघड करणे.

आम्ही ३ कामाच्या दिवसांत अहवालांची पोच देण्याचे आणि प्रगतीबाबत तुम्हाला अपडेट ठेवण्याचे ध्येय ठेवतो. आम्ही सध्या पेड बग बाउंटी चालवत नाही, परंतु जबाबदारीने अहवाल देणाऱ्या संशोधकांना श्रेय देण्यास आम्हाला आनंद होतो.

सुरक्षा चौकशी आणि त्रुटी अहवाल: security@bhashavox.com

गोपनीयता आणि डेटा संरक्षण: privacy@bhashavox.com

संस्था: BHASHAVOX PRIVATE LIMITED, यमुना नगर, हरियाणा, भारत