ସୁରକ୍ଷାସୁରକ୍ଷା

BhaShaVox ଟେକ୍ସଟ୍, ଅଡିଓ, ଭିଡିଓ ଏବଂ ଭଏସ୍ ରେକର୍ଡିଂ ସମେତ ସମ୍ବେଦନଶୀଳ ବ୍ୟବହାରକାରୀ କଣ୍ଟେଣ୍ଟ ପ୍ରୋସେସ୍ କରେ। ଆମେ ସୁରକ୍ଷା ଏବଂ ଗୋପନୀୟତାକୁ ଧ୍ୟାନରେ ରଖି ଆମର ସିଷ୍ଟମ୍ ଡିଜାଇନ୍ କରୁ ଏବଂ ପ୍ଲାଟଫର୍ମ ବିକଶିତ ହେବା ସହିତ ବିପଦ ହ୍ରାସ କରିବାକୁ ନିରନ୍ତର କାର୍ଯ୍ୟ କରୁ।

ଆମେ ଏକ ପ୍ରାରମ୍ଭିକ ପର୍ଯ୍ୟାୟର କମ୍ପାନୀ ଏବଂ ଆମ ପାଖରେ ବର୍ତ୍ତମାନ SOC 2, ISO 27001, କିମ୍ବା ସମାନ ଥାର୍ଡ-ପାର୍ଟି ସାର୍ଟିଫିକେସନ୍ ନାହିଁ। ଆମେ ଯେଉଁ ସମ୍ପାଦନ (audit) ଦେଇ ଗତି କରିନାହୁଁ ତାହାର ଅନୁପାଳନ ଦାବି କରିବା ପରିବର୍ତ୍ତେ ଆମେ ଆମର ପ୍ରକୃତ କାର୍ଯ୍ୟଶୈଳୀ ନିମ୍ନରେ ବର୍ଣ୍ଣନା କରୁଛୁ। ଯଦି ଆପଣଙ୍କର ପ୍ରୋକ୍ୟୁରମେଣ୍ଟ ପ୍ରକ୍ରିୟା ପାଇଁ ଏକ ସାର୍ଟିଫିକେସନ୍ କିମ୍ବା ଏକ ପୂରଣ ହୋଇଥିବା ସୁରକ୍ଷା ପ୍ରଶ୍ନାବଳୀ ଆବଶ୍ୟକ, ତେବେ security@bhashavox.com ସହିତ ସମ୍ପର୍କ କରନ୍ତୁ ଏବଂ ଆମେ ସତୋଟତାର ସହିତ ଜଣାଇବୁ ଆମେ କେଉଁ ସ୍ଥିତିରେ ଅଛୁ।

ଆମେ ଏକ HIPAA କଭରଡ୍ ଏଣ୍ଟିଟି କିମ୍ବା ବିଜନେସ୍ ଆସୋସିଏଟ୍ ନୁହଁ ଏବଂ ଆମେ ବର୍ତ୍ତମାନ ବିଜନେସ୍ ଆସୋସିଏଟ୍ ଆଗ୍ରିମେଣ୍ଟ ସ୍ୱାକ୍ଷର କରୁନାହୁଁ, ତେଣୁ ଆପଣଙ୍କର ନିଜସ୍ୱ ବିପଦ ଆକଳନ ବିନା ଏହି ସେବାଗୁଡ଼ିକୁ ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା ପାଇଁ ସିଷ୍ଟମ୍ ଅଫ୍ ରେକର୍ଡ ଭାବରେ ବ୍ୟବହାର କରାଯିବା ଉଚିତ୍ ନୁହେଁ। ସେହିପରି, ଆମେ PCI DSS ଭଳି କୌଣସି କ୍ଷେତ୍ର-ନିର୍ଦ୍ଦିଷ୍ଟ ବ୍ୟବସ୍ଥା ଅଧୀନରେ ଏକ ସାର୍ଟିଫାଇଡ୍ ପ୍ରୋସେସର୍ ନୁହଁ; କାର୍ଡ ପେମେଣ୍ଟଗୁଡ଼ିକ ଆମର ପେମେଣ୍ଟ ପ୍ରୋଭାଇଡର୍ ଦ୍ୱାରା ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ପରିଚାଳିତ ହୁଏ।

ସୁରକ୍ଷା ହେଉଛି ଏକ ମିଳିତ ଦାୟିତ୍ୱ: ଦୟାକରି ଏକ ଶକ୍ତିଶାଳୀ, ଅନନ୍ୟ ପାସୱାର୍ଡ ବ୍ୟବହାର କରନ୍ତୁ, ଆପଣଙ୍କର କ୍ରେଡେନ୍ସିଆଲ୍ସ ଏବଂ API କି'ଗୁଡ଼ିକୁ ଗୋପନୀୟ ରଖନ୍ତୁ, ଏବଂ କେବଳ ସେହି କଣ୍ଟେଣ୍ଟ ଅପଲୋଡ୍ କରନ୍ତୁ ଯାହା ପ୍ରୋସେସ୍ କରିବାକୁ ଆପଣ ଅଧିକୃତ।

ଏହି ସେବାଗୁଡ଼ିକ ସ୍ଥାପିତ କ୍ଲାଉଡ୍ ଇନଫ୍ରାଷ୍ଟ୍ରକ୍ଚର ପ୍ରୋଭାଇଡର୍‌ମାନଙ୍କ ଉପରେ ଚାଲେ ଯାହାଙ୍କ ଡାଟା ସେଣ୍ଟରଗୁଡ଼ିକ ଭୌତିକ ଏବଂ ନେଟୱାର୍କ ସୁରକ୍ଷା ନିୟନ୍ତ୍ରଣ ଏବଂ ସେମାନଙ୍କର ନିଜସ୍ୱ ସ୍ୱାଧୀନ ସାର୍ଟିଫିକେସନ୍ ବଜାୟ ରଖନ୍ତି। ଆମେ ଆମର ନିଜସ୍ୱ ଡାଟା ସେଣ୍ଟର ପରିଚାଳନା କରୁନାହୁଁ।

ପ୍ରୋଡକ୍ସନ୍ ଏନଭାଇରନ୍‌ମେଣ୍ଟଗୁଡ଼ିକୁ ଡେଭଲପମେଣ୍ଟ ଏବଂ ଷ୍ଟେଜିଂରୁ ପୃଥକ୍ କରାଯାଇଛି, ପ୍ରୋଡକ୍ସନ୍ ସିଷ୍ଟମ୍‌କୁ ନେଟୱାର୍କ ଆକ୍ସେସ୍ ସୀମିତ କରାଯାଇଛି, ଏବଂ ଆଡମିନିଷ୍ଟ୍ରେଟିଭ୍ ଆକ୍ସେସ୍ ପାଇଁ ଏନକ୍ରିପ୍ଟେଡ୍ ଚ୍ୟାନେଲ୍‌ରେ ଅଥେଣ୍ଟିକେସନ୍ ଆବଶ୍ୟକ ହୋଇଥାଏ।

ଟ୍ରାଞ୍ଜିଟ୍‌ରେ। ଆପଣଙ୍କ ବ୍ରାଉଜର କିମ୍ବା ଆପ୍ ଏବଂ ଆମର ସର୍ଭର ମଧ୍ୟରେ ଥିବା ଟ୍ରାଫିକ୍ TLS (HTTPS) ବ୍ୟବହାର କରି ଏନକ୍ରିପ୍ଟ କରାଯାଏ, ଯେପରି ଆମର ସେବା ଏବଂ ଆମେ ବ୍ୟବହାର କରୁଥିବା AI ଓ ଇନଫ୍ରାଷ୍ଟ୍ରକ୍ଚର ପ୍ରୋଭାଇଡର୍‌ମାନଙ୍କ ମଧ୍ୟରେ ଟ୍ରାଫିକ୍ ଏନକ୍ରିପ୍ଟ ହୁଏ।

ରେଷ୍ଟ୍‌ରେ। ଆମର ମ୍ୟାନେଜଡ୍ ଡାଟାବେସ୍, ଅବଜେକ୍ଟ ଷ୍ଟୋରେଜ୍ ଏବଂ ବ୍ୟାକଅପ୍ ଗୁଡ଼ିକ ଆମର କ୍ଲାଉଡ୍ ପ୍ଲାଟଫର୍ମ ଦ୍ୱାରା ପ୍ରଦତ୍ତ ଏନକ୍ରିପସନ୍ ବ୍ୟବହାର କରି ରେଷ୍ଟ୍‌ରେ ଏନକ୍ରିପ୍ଟ କରାଯାଏ।

କ୍ରେଡେନ୍ସିଆଲ୍ସ। ପାସୱାର୍ଡଗୁଡ଼ିକ ପ୍ରତି-ବ୍ୟବହାରକାରୀ ସଲ୍ଟିଂ ସହିତ ଏକ ଶକ୍ତିଶାଳୀ ୱାନ୍-ୱେ ହ୍ୟାସିଂ ଆଲଗୋରିଦମ୍ ବ୍ୟବହାର କରି ଗଚ୍ଛିତ କରାଯାଏ, କେବେବି ପ୍ଲେନ୍ ଟେକ୍ସଟ୍‌ରେ କିମ୍ବା ପୁନରୁଦ୍ଧାରଯୋଗ୍ୟ ଆକାରରେ ନୁହେଁ। API କି'ଗୁଡ଼ିକ ହ୍ୟାଶ୍ କରି ଗଚ୍ଛିତ କରାଯାଏ ଏବଂ ତିଆରି ସମୟରେ ଆପଣଙ୍କୁ କେବଳ ଗୋଟିଏ ଥର ଦେଖାଯାଏ।

ଆମେ ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପସନ୍ ପ୍ରଦାନ କରୁନାହୁଁ: କଣ୍ଟେଣ୍ଟ ଅନୁବାଦ କିମ୍ବା ସିନ୍ଥେସାଇଜ୍ ହେବା ପାଇଁ ଡିକ୍ରିପ୍ଟ ହେବା ଆବଶ୍ୟକ, ତେଣୁ ଏହା ଆମ ସିଷ୍ଟମ୍ ଦ୍ୱାରା ଏବଂ ଆମ ତରଫରୁ କାର୍ଯ୍ୟ କରୁଥିବା AI ପ୍ରୋଭାଇଡର୍‌ମାନଙ୍କ ଦ୍ୱାରା ମେମୋରୀରେ ପ୍ରୋସେସ୍ ହୁଏ।

ପ୍ରୋଡକ୍ସନ୍ ସିଷ୍ଟମ୍ ଏବଂ ଗ୍ରାହକ ଡାଟାକୁ ଆକ୍ସେସ୍ କେବଳ ସେହି ଟିମ୍ ସଦସ୍ୟମାନଙ୍କ ମଧ୍ୟରେ ସୀମିତ ଯେଉଁମାନଙ୍କର ନିଜ ଭୂମିକା ପାଇଁ ଏହା ଆବଶ୍ୟକ, ତାହା ମଧ୍ୟ ସର୍ବନିମ୍ନ-ବିଶେଷାଧିକାର ଭିତ୍ତିରେ। ଆଡମିନିଷ୍ଟ୍ରେଟିଭ୍ ଆକ୍ସେସ୍ ପ୍ରମାଣିତ, ବ୍ୟକ୍ତିଗତ ଭାବେ ଚିହ୍ନଟଯୋଗ୍ୟ, ଏବଂ ଲଗ୍ ହୋଇଥାଏ।

ଆପଣଙ୍କ କଣ୍ଟେଣ୍ଟ ନିୟମିତ ଭାବରେ ଆମର ସ୍ଟାଫ୍‌ଙ୍କ ଦ୍ୱାରା ଆକ୍ସେସ୍ କରାଯାଏ ନାହିଁ। ଆପଣ କରିଥିବା ଏକ ସପୋର୍ଟ ଅନୁରୋଧର ତଦନ୍ତ କରିବା ପାଇଁ, ସନ୍ଦେହଜନକ ଦୁରୁପଯୋଗ କିମ୍ବା ସୁରକ୍ଷା ଘଟଣାର ତଦନ୍ତ କରିବା ପାଇଁ, କିମ୍ବା ଆମେ ଅନ୍ୟଥା ପୁନରାବୃତ୍ତି କରିପାରୁ ନଥିବା ତ୍ରୁଟିର ନିଦାନ କରିବା ପାଇଁ କେବଳ ଆବଶ୍ୟକ ସ୍ଥଳେ ଆକ୍ସେସ୍ ହୁଏ।

ଆମେ ସୁରକ୍ଷିତ ବିକାଶ କାର୍ଯ୍ୟଶୈଳୀ ଅନୁସରଣ କରୁ ଯେଉଁଥିରେ ପିଅର୍ କୋଡ୍ ସମୀକ୍ଷା, ଡିପେଣ୍ଡେନ୍ସି ଏବଂ ଭଲନରେବିଲିଟି ମନିଟରିଂ, ଇନପୁଟ୍ ଭାଲିଡେସନ୍ ଏବଂ ଆଉଟପୁଟ୍ ସାନିଟାଇଜେସନ୍, ରେଟ୍ ଲିମିଟିଂ, ଏବଂ ସ୍ୱୟଂଚାଳିତ ପରୀକ୍ଷଣ ଅନ୍ତର୍ଭୁକ୍ତ। ଆମେ ଦୁରୁପଯୋଗ, ସନ୍ଦେହଜନକ କାର୍ଯ୍ୟକଳାପ, ଏବଂ ଅନଧିକୃତ ଆକ୍ସେସ୍ ଉଦ୍ୟମଗୁଡ଼ିକୁ ମନିଟର କରୁ।

ଆପଣ ଅନୁରୋଧ କରୁଥିବା ଫିଚରଗୁଡ଼ିକ ପ୍ରଦାନ କରିବା ପାଇଁ ଆପଣଙ୍କ କଣ୍ଟେଣ୍ଟର AI ପ୍ରୋସେସିଂ କରାଯାଏ। ଆମେ ଆମର ନିଜସ୍ୱ ମୋଡେଲଗୁଡ଼ିକୁ ତାଲିମ ଦେବା ପାଇଁ ଗୋପନୀୟ ଗ୍ରାହକ କଣ୍ଟେଣ୍ଟ ବ୍ୟବହାର କରୁନାହୁଁ, ଏବଂ ଆମେ ଆମର AI ସବ୍-ପ୍ରୋସେସର୍‌ମାନଙ୍କୁ ବ୍ୟାବସାୟିକ ସର୍ତ୍ତାବଳୀରେ ପରିଚାଳିତ କରୁ ଯାହା ସାଧାରଣ-ମୋଡେଲ୍ ଟ୍ରେନିଂ ପାଇଁ ଗ୍ରାହକ କଣ୍ଟେଣ୍ଟ ବ୍ୟବହାର କରେ ନାହିଁ, ଯେପରି ଆମର ଗୋପନୀୟତା ନୀତିରେ ବର୍ଣ୍ଣନା କରାଯାଇଛି।

ଆମେ କ୍ଲାଉଡ୍ ହୋଷ୍ଟିଂ, AI ମୋଡେଲ୍ ଇନଫରେନ୍ସ, ଟ୍ରାଞ୍ଜାକ୍ସନାଲ୍ ଇମେଲ୍, ଏବଂ ପେମେଣ୍ଟ ପ୍ରୋସେସିଂ ପାଇଁ ଥାର୍ଡ-ପାର୍ଟି ପ୍ରୋଭାଇଡର୍‌ମାନଙ୍କ ଉପରେ ନିର୍ଭର କରୁ। ପ୍ରତ୍ୟେକ ଲିଖିତ ସର୍ତ୍ତାବଳୀ ଅଧୀନରେ ନିୟୋଜିତ ହୋଇଛନ୍ତି ଯେଉଁଥିରେ ଗୋପନୀୟତା ଏବଂ ସୁରକ୍ଷା ବାଧ୍ୟତାମୂଳକ ସର୍ତ୍ତ ଅନ୍ତର୍ଭୁକ୍ତ ଏବଂ ଆମ ଦ୍ୱାରା ନିର୍ଦ୍ଦିଷ୍ଟ ଉଦ୍ଦେଶ୍ୟରେ ଡାଟା ବ୍ୟବହାରକୁ ସୀମିତ କରାଯାଇଛି।

ପ୍ରତ୍ୟେକର ଉଦ୍ଦେଶ୍ୟ ଏବଂ ପ୍ରୋସେସିଂ ଅଞ୍ଚଳ ସହିତ ସବ୍-ପ୍ରୋସେସର୍‌ମାନଙ୍କର ଏକ ବର୍ତ୍ତମାନର ତାଲିକା ଆମର ସବ୍-ପ୍ରୋସେସର୍ ବିଜ୍ଞପ୍ତିରେ ଅଛି, ଏବଂ security@bhashavox.com ରୁ ଅନୁରୋଧ କଲେ ମଧ୍ୟ ଉପଲବ୍ଧ। ଡାଟା ପ୍ରୋସେସିଂ ଆଗ୍ରିମେଣ୍ଟ ଅଧୀନରେ ଥିବା ଗ୍ରାହକମାନେ ପରିବର୍ତ୍ତନ ବିଷୟରେ ଅଗ୍ରିମ ସୂଚନା ପାଆନ୍ତି।

ସୁରକ୍ଷା ଘଟଣାଗୁଡ଼ିକର ଚିହ୍ନଟ, ତଦନ୍ତ ଏବଂ ପ୍ରତିକ୍ରିୟା ପାଇଁ ଆମେ ଏକ ଅଭ୍ୟନ୍ତରୀଣ ପ୍ରକ୍ରିୟା ବଜାୟ ରଖୁ, ଯେଉଁଥିରେ ପ୍ରତିରୋଧ, ପ୍ରଭାବର ଆକଳନ, ଏବଂ ପ୍ରତିକାର ଅନ୍ତର୍ଭୁକ୍ତ।

ଯଦି ଆମେ ଆପଣଙ୍କର ବ୍ୟକ୍ତିଗତ ସୂଚନାକୁ ପ୍ରଭାବିତ କରୁଥିବା କୌଣସି ସୁରକ୍ଷା ଘଟଣା ବିଷୟରେ ଜାଣିବାକୁ ପାଉ, ତେବେ ଆମେ ତୁରନ୍ତ ତଦନ୍ତ କରିବୁ ଏବଂ ପ୍ରଯୁଜ୍ୟ ଆଇନ ଅନୁଯାୟୀ ଆବଶ୍ୟକ ସମୟସୀମା ମଧ୍ୟରେ ପ୍ରଭାବିତ ବ୍ୟବହାରକାରୀ ଏବଂ ପ୍ରସଙ୍ଗିକ ନିୟାମକମାନଙ୍କୁ ସୂଚିତ କରିବୁ, ଯେଉଁଥିରେ ଭାରତରେ ପ୍ରଯୁଜ୍ୟ ସ୍ଥଳେ CERT-In କୁ ସୂଚନା ଦେବା ଅନ୍ତର୍ଭୁକ୍ତ।

ଯଦି ଆପଣ ବିଶ୍ୱାସ କରନ୍ତି ଯେ ଆପଣ BhaShaVox ରେ ଏକ ସୁରକ୍ଷା ଭଲନରେବିଲିଟି ପାଇଛନ୍ତି, ତେବେ ଦୟାକରି ଏହାକୁ ଆମେ ପୁନରାବୃତ୍ତି କରିବା ପାଇଁ ଯଥେଷ୍ଟ ବିବରଣୀ ସହିତ security@bhashavox.com କୁ ସୂଚିତ କରନ୍ତୁ।

ସୁରକ୍ଷିତ ଆଶ୍ରୟ (Safe harbour)। ଯଦି ଆପଣ ଆପଣଙ୍କର ଗବେଷଣା ସମୟରେ ଏହି ନୀତି ପାଳନ କରିବାକୁ ସଦ୍‌ଭାବନାର ସହିତ ଉଦ୍ୟମ କରନ୍ତି, ତେବେ ଆମେ ଆପଣଙ୍କ ବିରୋଧରେ ଆଇନଗତ କାର୍ଯ୍ୟାନୁଷ୍ଠାନ ଗ୍ରହଣ କରିବୁ ନାହିଁ କିମ୍ବା ସମର୍ଥନ କରିବୁ ନାହିଁ, ଏବଂ ସମସ୍ୟାଟିକୁ ଶୀଘ୍ର ବୁଝିବା ଏବଂ ସମାଧାନ କରିବା ପାଇଁ ଆପଣଙ୍କ ସହିତ କାର୍ଯ୍ୟ କରିବୁ।

ପରିସର ମଧ୍ୟରେ: bhashavox.com, ଆମର ୱେବ୍ ଏବଂ ମୋବାଇଲ୍ ଆପ୍ଲିକେସନ୍, ଏବଂ ଆମର ସାର୍ବଜନୀନ API।

ଦୟାକରି ଏହା କରନ୍ତୁ ନାହିଁ: ଅନ୍ୟ ବ୍ୟବହାରକାରୀଙ୍କ ଡାଟା ଆକ୍ସେସ୍, ପରିବର୍ତ୍ତନ କିମ୍ବା ନଷ୍ଟ କରନ୍ତୁ ନାହିଁ; ଡିନାଏଲ୍-ଅଫ୍-ସର୍ଭିସ୍, ଲୋଡ୍, କିମ୍ବା ସ୍ପାମ୍ ପରୀକ୍ଷା କରନ୍ତୁ ନାହିଁ; ଆମର ସେବାକୁ ହ୍ରାସ କରୁଥିବା ସ୍ୱୟଂଚାଳିତ ସ୍କାନର୍ ବ୍ୟବହାର କରନ୍ତୁ ନାହିଁ; ଆମର ସ୍ଟାଫ୍ କିମ୍ବା ଗ୍ରାହକଙ୍କ ବିରୋଧରେ ସୋସିଆଲ୍ ଇଞ୍ଜିନିୟରିଂ ଚେଷ୍ଟା କରନ୍ତୁ ନାହିଁ; କିମ୍ବା ଆମକୁ ଏହାକୁ ସଜାଡ଼ିବା ପାଇଁ ଯୁକ୍ତିଯୁକ୍ତ ସୁଯୋଗ ମିଳିବା ପୂର୍ବରୁ କୌଣସି ସମସ୍ୟା ସାର୍ବଜନୀନ ଭାବରେ ପ୍ରକାଶ କରନ୍ତୁ ନାହିଁ।

ଆମେ 3 ଟି କାର୍ଯ୍ୟଦିବସ ମଧ୍ୟରେ ରିପୋର୍ଟ ସ୍ୱୀକାର କରିବାକୁ ଏବଂ ଆପଣଙ୍କୁ ପ୍ରଗତି ବିଷୟରେ ଅପଡେଟ୍ ରଖିବାକୁ ଲକ୍ଷ୍ୟ ରଖିଛୁ। ଆମେ ବର୍ତ୍ତମାନ କୌଣସି ପେଡ୍ ବଗ୍ ବାଉଣ୍ଟି ପରିଚାଳନା କରୁନାହୁଁ, କିନ୍ତୁ ଦାୟିତ୍ୱପୂର୍ଣ୍ଣ ଭାବରେ ରିପୋର୍ଟ କରୁଥିବା ଗବେଷକମାନଙ୍କୁ ଶ୍ରେୟ ଦେବାକୁ ଆମେ ଖୁସି।

ସୁରକ୍ଷା ସମ୍ବନ୍ଧୀୟ ଜିଜ୍ଞାସା ଏବଂ ଭଲନରେବିଲିଟି ରିପୋର୍ଟ: security@bhashavox.com

ଗୋପନୀୟତା ଏବଂ ଡାଟା ସୁରକ୍ଷା: privacy@bhashavox.com

ସଂସ୍ଥା: BHASHAVOX PRIVATE LIMITED, ଯମୁନା ନଗର, ହରିୟାଣା, ଭାରତ