सुरक्षासुरक्षा

BhaShaVox ले टेक्स्ट, अडियो, भिडियो, र भ्वाइस रेकर्डिङहरू लगायत संवेदनशील प्रयोगकर्ता सामग्रीहरू प्रशोधन गर्दछ। हामी हाम्रा प्रणालीहरू सुरक्षा र गोपनीयतालाई ध्यानमा राखेर डिजाइन गर्छौँ र प्लेटफर्मको विकाससँगै जोखिम घटाउन निरन्तर काम गर्छौँ।

हामी प्रारम्भिक चरणको कम्पनी हौँ र हाल हामीसँग SOC 2, ISO 27001, वा यस्तै प्रकारका तेस्रो-पक्ष प्रमाणपत्रहरू छैनन्। हामी लेखापरीक्षण नभएका पालनाहरूको दाबी गर्नुको साटो हाम्रा वास्तविक अभ्यासहरू तल वर्णन गर्दछौँ। यदि तपाइँको खरिद प्रक्रियाका लागि कुनै प्रमाणीकरण वा पूरा गरिएको सुरक्षा प्रश्नावली आवश्यक पर्दछ भने, security@bhashavox.com मा सम्पर्क गर्नुहोस् र हामी हामी कहाँ छौँ भन्ने कुरा इमानदारीपूर्वक बताउनेछौँ।

हामी HIPAA कभर गरिएको निकाय वा व्यावसायिक साझेदार (Business Associate) होइनौँ र हामी हाल बिजनेस एसोसिएट सम्झौताहरूमा हस्ताक्षर गर्दैनौँ, त्यसैले तपाइँको आफ्नै जोखिम मूल्याङ्कन बिना सुरक्षित स्वास्थ्य जानकारीको आधिकारिक प्रणालीको रूपमा सेवाहरू प्रयोग गरिनु हुँदैन। त्यसै गरी, हामी PCI DSS जस्ता कुनै पनि क्षेत्र-विशेष ढाँचा अन्तर्गत प्रमाणित प्रोसेसर होइनौँ; कार्ड भुक्तानीहरू सम्पूर्ण रूपमा हाम्रो भुक्तानी प्रदायकद्वारा व्यवस्थापन गरिन्छ।

सुरक्षा एक साझा जिम्मेवारी हो: कृपया बलियो, अद्वितीय पासवर्ड प्रयोग गर्नुहोस्, तपाइँका पहिचान विवरणहरू र API कुञ्जीहरू गोप्य राख्नुहोस्, र तपाइँलाई प्रशोधन गर्न अधिकार दिइएको सामग्री मात्र अपलोड गर्नुहोस्।

सेवाहरू स्थापित क्लाउड पूर्वाधार प्रदायकहरूमा सञ्चालन हुन्छन् जसका डेटा सेन्टरहरूले भौतिक र नेटवर्क सुरक्षा नियन्त्रणहरू र आफ्नै स्वतन्त्र प्रमाणीकरणहरू कायम राख्छन्। हामी आफ्नै डेटा सेन्टरहरू सञ्चालन गर्दैनौँ।

उत्पादन वातावरणहरू विकास र स्टेजिङबाट अलग गरिएका छन्, उत्पादन प्रणालीहरूमा नेटवर्क पहुँच सीमित छ, र प्रशासनिक पहुँचका लागि इन्क्रिप्टेड च्यानलहरू मार्फत प्रमाणीकरण आवश्यक पर्दछ।

ट्रान्सिटमा। तपाइँको ब्राउजर वा एप र हाम्रा सर्भरहरू बीचको ट्राफिक TLS (HTTPS) प्रयोग गरेर इन्क्रिप्ट गरिन्छ, जस्तै हाम्रा सेवाहरू र हामीले प्रयोग गर्ने AI तथा पूर्वाधार प्रदायकहरू बीचको ट्राफिक पनि इन्क्रिप्ट हुन्छ।

एट रेस्ट। हाम्रा व्यवस्थापन गरिएका डेटाबेसहरू, अब्जेक्ट स्टोरेज, र ब्याकअपहरू हाम्रो क्लाउड प्लेटफर्मद्वारा प्रदान गरिएको इन्क्रिप्शन प्रयोग गरेर 'एट रेस्ट' इन्क्रिप्ट गरिन्छ।

क्रेडेन्सियलहरू। पासवर्डहरू प्रति-प्रयोगकर्ता साल्टिङको साथ बलियो वान-वे ह्यासिङ एल्गोरिदम प्रयोग गरेर भण्डारण गरिन्छ, कहिल्यै प्लेन टेक्स्टमा वा पुन: प्राप्त गर्न सकिने रूपमा राखिँदैन। API कुञ्जीहरू ह्याश गरेर भण्डारण गरिन्छ र सिर्जना गर्दा तपाइँलाई एक पटक मात्र देखाइन्छ।

हामी एन्ड-टु-एन्ड इन्क्रिप्शन प्रदान गर्दैनौँ: अनुवाद वा संश्लेषण गर्न सामग्री डिक्रिप्ट गरिएको हुनुपर्छ, त्यसैले यो हाम्रा प्रणालीहरू र हाम्रा तर्फबाट काम गर्ने AI प्रदायकहरूद्वारा मेमोरीमा प्रशोधन गरिन्छ।

उत्पादन प्रणालीहरू र ग्राहक डेटामा पहुँच न्यूनतम-अधिकारको आधारमा आफ्नो भूमिकाका लागि आवश्यक पर्ने टोलीका सदस्यहरूमा मात्र सीमित छ। प्रशासनिक पहुँच प्रमाणीकरण गरिएको, व्यक्तिगत रूपमा जवाफदेही, र लग गरिएको हुन्छ।

तपाइँको सामग्री हाम्रा कर्मचारीहरूद्वारा नियमित रूपमा हेरिँदैन। तपाइँले गर्नुभएको सहायता अनुरोधको अनुसन्धान गर्न, शङ्कास्पद दुरुपयोग वा सुरक्षा घटनाको अनुसन्धान गर्न, वा हामीले अन्यथा पुनरुत्पादन गर्न नसक्ने त्रुटि पहिचान गर्न आवश्यक परेको अवस्थामा मात्र पहुँच गरिन्छ।

हामी पियर कोड समीक्षा, निर्भरता र जोखिम अनुगमन, इनपुट भ्यालिडेशन र आउटपुट स्यानेटाइजेसन, रेट लिमिटिङ, र स्वचालित परीक्षण लगायत सुरक्षित विकास अभ्यासहरू पालना गर्छौँ। हामी दुरुपयोग, शङ्कास्पद गतिविधि, र अनधिकृत पहुँच प्रयासहरूको अनुगमन गर्छौँ।

तपाइँको सामग्रीको AI प्रशोधन तपाइँले अनुरोध गर्नुभएका सुविधाहरू प्रदान गर्नका लागि गरिन्छ। हामी हाम्रा आफ्नै मोडलहरूलाई तालिम दिन निजी ग्राहक सामग्री प्रयोग गर्दैनौँ, र हामी हाम्रा AI सब-प्रोसेसरहरूलाई व्यावसायिक सर्तहरूमा सञ्चालन गर्छौँ जसले सार्वजनिक-मोडल तालिमका लागि ग्राहक सामग्री प्रयोग गर्दैनन्, जस्तै हाम्रो गोपनीयता नीति मा वर्णन गरिएको छ।

हामी क्लाउड होस्टिङ, AI मोडल अनुमान, कारोबारसम्बन्धी इमेल, र भुक्तानी प्रशोधनका लागि तेस्रो-पक्ष प्रदायकहरूमा निर्भर छौँ। प्रत्येक प्रदायक गोपनीयता र सुरक्षा दायित्वहरू समावेश भएका लिखित सर्तहरू अन्तर्गत संलग्न छन् जसले डेटाको प्रयोगलाई हामीले निर्दिष्ट गरेका उद्देश्यहरूमा मात्र सीमित गर्दछ।

प्रत्येकको उद्देश्य र प्रशोधन क्षेत्रसहित सब-प्रोसेसरहरूको वर्तमान सूची हाम्रो सब-प्रोसेसर सूचनामा उपलब्ध छ, र security@bhashavox.com बाट अनुरोध गर्दा पनि उपलब्ध गराइन्छ। डेटा प्रशोधन सम्झौता अन्तर्गतका ग्राहकहरूले परिवर्तनहरूको पूर्व सूचना प्राप्त गर्छन्।

हामी सुरक्षा घटनाहरू पत्ता लगाउने, अनुसन्धान गर्ने, र नियन्त्रण गर्ने, प्रभावको मूल्याङ्कन गर्ने र रोकथाम गर्ने लगायतका प्रतिक्रिया दिने आन्तरिक प्रक्रिया कायम राख्छौँ।

यदि हामीलाई तपाइँको व्यक्तिगत जानकारीलाई असर गर्ने सुरक्षा घटनाको बारेमा थाहा भयो भने, हामी तुरुन्त अनुसन्धान गर्नेछौँ र लागू हुने कानूनद्वारा आवश्यक समयसीमा भित्र प्रभावित प्रयोगकर्ताहरू र सम्बन्धित नियामकहरूलाई सूचित गर्नेछौँ, जसमा भारतमा लागू हुने अवस्थामा CERT-In लाई दिइने सूचना पनि समावेश छ।

यदि तपाइँलाई BhaShaVox मा कुनै सुरक्षा जोखिम भेट्टाएको विश्वास लाग्छ भने, कृपया हामीलाई पुनरुत्पादन गर्न पर्याप्त विवरणसहित security@bhashavox.com मा रिपोर्ट गर्नुहोस्।

सुरक्षित वातावरण (Safe harbour)। यदि तपाइँ तपाइँको अनुसन्धानको क्रममा यस नीतिको पालना गर्न सद्भावपूर्ण प्रयास गर्नुहुन्छ भने, हामी तपाइँको विरुद्धमा कानुनी कारबाही अगाडि बढाउने वा समर्थन गर्ने छैनौँ, र समस्यालाई छिटो बुझ्न र समाधान गर्न तपाइँसँग काम गर्नेछौँ।

दायरा भित्र: bhashavox.com, हाम्रा वेब र मोबाइल एप्लिकेसनहरू, र हाम्रा सार्वजनिक API हरू।

कृपया यी नगर्नुहोस्: अन्य प्रयोगकर्ताहरूको डेटा पहुँच, परिमार्जन वा नष्ट गर्ने; डिनायल-अफ-सर्भिस (DoS), लोड, वा स्प्याम परीक्षणहरू चलाउने; सेवाहरूलाई असर गर्ने स्वचालित स्क्यानरहरू प्रयोग गर्ने; हाम्रा कर्मचारी वा ग्राहकहरू विरुद्ध सामाजिक इन्जिनियरिङको प्रयास गर्ने; वा हामीलाई यसलाई सुधार गर्ने उचित अवसर नदिई सार्वजनिक रूपमा समस्या खुलासा गर्ने।

हामी ३ कार्यदिन भित्र रिपोर्टहरूको पावती दिने र प्रगतिमा तपाइँलाई अद्यावधिक राख्ने लक्ष्य राख्छौँ। हामी हाल भुक्तानी गरिने बग बाउन्टी सञ्चालन गर्दैनौँ, तर जिम्मेवारीपूर्वक रिपोर्ट गर्ने अनुसन्धानकर्ताहरूलाई श्रेय दिन पाउँदा हामी खुसी छौँ।

सुरक्षा सोधपुछ र जोखिम रिपोर्टहरू: security@bhashavox.com

गोपनीयता र डेटा सुरक्षा: privacy@bhashavox.com

संस्था: BHASHAVOX PRIVATE LIMITED, Yamuna Nagar, Haryana, India