सुरक्षासुरक्षा

BhaShaVox संवेदनशील-उपयोक्तृविषयवस्तु प्रक्रौति, यस्मिन् पाठः, श्राव्यम्, दृश्यम्, स्वरध्वनिमुद्रणानि च समाविष्टानि सन्ति। वयं सुरक्षां गोपनीयतां च मनसि निधाय अस्माकं प्रणालीः परिकल्पयामः तथा च मञ्चस्य विकासेन सह जोखिमं न्यूनीकर्तुं निरन्तरं कार्यं कुर्मः।

वयं प्रारम्भिकस्तरीया संस्था स्मः तथा च सम्प्रति SOC 2, ISO 27001, वा तादृशं तृतीयपक्षप्रमाणपत्रं न धारयामः। वयं यस्य कृते अंकेशिताः न स्मः तादृशस्यानुपालनस्य दावानुकल्पनस्य स्थाने अस्माकं वास्तविकानां व्यवहाराणां विवरणं अधः दद्मः। यदि भवतः क्रयणप्रक्रियायां प्रमाणपत्रं वा पूरितं सुरक्षाप्रश्नावली वा अपेक्षते, तर्हि security@bhashavox.com इत्यत्र सम्पर्कं करोतु, वयं सत्यनिष्ठया वक्ष्यामः यत् अस्माकं स्थितिः कुत्र अस्ति।

वयं HIPAA आच्छादितसंस्था वा व्यावसायिकसहयोगी वा न स्मः तथा च सम्प्रति व्यावसायिकसहयोगिसम्मतिपत्रेषु (BAA) हस्ताक्षरं न कुर्मः, अतः भवतः निजजोखिममूल्याङ्कनं विना सुरक्षितानां स्वास्थ्यसूचनानाम् अभिलेखप्रणाल्याः रूपेण एतासां सेवानाम् उपयोगः न करणीयः। तथैव, वयं PCI DSS सदृशक्षेत्रविशेषनियन्त्रणान्तर्गतं प्रमाणीकृतप्रक्रियोतारः न स्मः; कार्ड-भुक्तानानि सर्वथा अस्माकं भुक्तानप्रदात्रा एव सम्भाल्यन्ते।

सुरक्षा एकं साझा-उत्तरदायित्वम् अस्ति: कृपया सुदृढं, अनन्यं च कूटशब्दं प्रयुञ्जताम्, स्वप्रत्ययान् API-कुञ्चिकाः च गुप्तं स्थापयन्तु, तथा च केवलं तदेव विषयवस्तु भारारोपयन्तु यस्य प्रक्रियायै भवान् अधिकृतः अस्ति।

सेवाः सुप्रतिष्ठित-मेघ-संरचना-प्रदातॄणां उपरि चलन्ति, येषां दत्तकेन्द्राणि भौतिकीं सञ्जालसुरक्षां च तथा च स्वकीयानि स्वतन्त्रप्रमाणपत्राणि धारयन्ति। वयं स्वकीयानि दत्तकेन्द्राणि न चालयामः।

उत्पादनवातावरणानि विकास-मञ्चन-वातावरणेभ्यः पृथक्कृतानि सन्ति, उत्पादनप्रणालीषु सञ्जालप्रवेशः सीमितः अस्ति, तथा च प्रशासकीयप्रवेशाय गूढलेखनमार्गैः प्रमाणीकरणम् आवश्यकम् अस्ति।

पारगमने। भवतः ब्राउजर् वा ऍप् तथा अस्माकं सेवकानां (servers) मध्ये संचारः TLS (HTTPS) उपयोगेन गूढलिखितः भवति, तथैव अस्माकं सेवानां तथा अस्माभिः प्रयुक्तानां AI-संरचनाप्रदातॄणां मध्ये संचारः अपि भवति।

विरामे। अस्माकं प्रबन्धितदत्तसञ्चयाः (databases), वस्तुसञ्चयाः, बैकअप्-सञ्चयाश्च अस्माकं मेघमञ्चेन प्रदत्तगूढलेखनेन विरामे गूढलिखिताः भवन्ति।

प्रत्ययाः। कूटशब्दाः सुदृढ-एकदिशा-हैशिंग-अल्गोरिद्म-द्वारा प्रति-उपयोक्तृ-साल्टिङ्ग्-सहितं सञ्चीयन्ते, न कदापि स्पष्टपाठे न च पुनरुद्धारयोग्यरूपे। API-कुञ्चिकाः हैश्-कृत्वा सञ्चीयन्ते तथा च निर्माणकाले केवलम् सकृत् एव दर्श्यन्ते।

वयं अन्ताद्-अन्तं गूढलेखनं न प्रयच्छामः: अनूद्यत्त्वाय वा संश्लेषणाया विषयवस्तु अगूढलेखनीयं भवेत्, अतः अस्माकं प्रणालीभिः अस्माकं पक्षे कार्यं कुर्वद्भिः AI-प्रदातृभिः च एतत् स्मृतौ प्रक्रियते।

उत्पादनप्रणालीषु ग्राहकदत्ते च प्रवेशः न्यूनतम-अधिकार-आधारेण केवलं तेषाम् एव गणसदस्यानाम् कृते सीमितः अस्ति येषामेषः तेषां भूमिकायै आवश्यकः। प्रशासकीयप्रवेशः प्रमाणीकृतः, व्यक्तिगतरूपेण उत्तरदायी, अभिलिखितः च भवति।

भवतः विषयवस्तु अस्माकं कर्मचारिभिः नियमितरूपेण न प्रविश्यते। प्रवेशः केवलं तदैव भवति यदा भवता उत्थापितस्य सहायताभ्यर्थनस्य अन्वेषणाय, शङ्कितदुराचारस्य सुरक्षाघटनायाः वा अन्वेषणाय, अथवा तादृशापराधस्य निदानार्थं यस्य पुनरुत्पादनं वयं अन्यथा कर्तुं न शक्नुमः, आवश्यकं भवति।

वयं सुरक्षितविकासव्यवहाराणाम् अनुसरणं कुर्मः, येषु समकक्षीयकोड्-समीक्षा, निर्भरता-दौर्बल्य-निरीक्षणम्, निवेश-प्रमाणीकरणम्, निर्गम-शोधनम्, दर-सीमानिर्धारणम्, स्वचालिता परीक्षणानि च समाविष्टानि सन्ति। वयं दुराचारस्य, सन्दिग्धगतिविधीनां, अनधिकृतप्रवेशप्रयत्नानां च निरीक्षणं कुर्मः।

भवता अभ्यर्थितसुविधाः प्रदातुं भवतः विषयवस्तुना AI-प्रक्रिया क्रियते। वयं स्वकीयप्रारूपाणां शिक्षणाय निजग्राहकविषयवस्तुनः उपयोगं न कुर्मः, तथा च अस्माकं गोपनीयतानीतौ वर्णितानुसारं सार्वजनिकप्रारूपशिक्षणाय ग्राहकविषयवस्तुनः उपयोगं न कुर्वत्सु व्यावसायिकनियमेषु अस्माकं AI-उपप्रक्रियोतॄन् चालयामः।

वयं मेघ-आवसनाय, AI-प्रारूप-अनुमानाय, व्यावहारिक-ईमेल-प्रेषणाय, भुक्तानप्रक्रियायै च तृतीयपक्षप्रदातॄणाम् उपरि आश्रिताः स्मः। प्रत्येकं लिखितनियमेषु बद्धम् अस्ति यत्र गोपनीयता सुरक्षादायित्वानि च समाविष्टानि सन्ति तथा च दत्तस्य उपयोगः अस्माभिः निर्दिष्टेषु उद्देश्येषु सीमितः भवति।

प्रत्येकस्य उद्देश्येन प्रक्रमणक्षेत्रेण च सह उपप्रक्रियोतॄणां वर्तमाना सूची अस्माकं उपप्रक्रियोतारः इति सूचनायां विद्यते, तथा च security@bhashavox.com इत्यस्मात् अभ्यर्थनेनापि प्राप्या अस्ति। दत्तप्रक्रमणसम्पादनान्तर्गताः ग्राहकाः परिवर्तनानाम् अग्रिमसूचनां प्राप्नुवन्ति।

वयं सुरक्षाघटनानां अन्वेषणाय, निरूपणाय, प्रतिक्रियायै च आन्तरिकीं प्रक्रियां स्थापयामः, यस्यां नियन्त्रणं, प्रभावमूल्याङ्कनं, उपचारश्च समाविष्टानि सन्ति।

यदि अस्माकं भवतः व्यक्तिगतसूचनाः प्रभावयन्त्याः कस्याश्चित् सुरक्षाघटनायाः ज्ञानं भवति, तर्हि वयं शीघ्रम् अन्वेषणं करिष्यामः तथा च प्रयोक्तव्यविधेः अनुसारं निर्धारितावधौ प्रभावितान् उपयोक्तॄन् सम्बद्धानियन्तॄंश्च सूचयिष्यामः, यत्र भारते प्रयोज्यत्वे CERT-In इत्यस्मै सूचना अपि समाविष्टा अस्ति।

यदि भवान् मन्यते यत् भवता BhaShaVox मध्ये काचित् सुरक्षादौर्बल्यता प्राप्ता, तर्हि कृपया अस्माभिः तस्याः पुनरुत्पादनं कर्तुं पर्याप्तविवरणेन सह security@bhashavox.com इत्यत्र निवेदयतु।

अभयस्थानम्। यदि भवान् स्वअनुसन्धानकाले अस्याः नीतेः अनुपालनाय सद्भावपूर्णं प्रयत्नं करोति, तर्हि वयं भवतः विरुद्धं काञ्चन विधिकियां न करिष्यामः न वा समर्थयिष्यामः, तथा च समस्यां शीघ्रं अवगन्तुं समाधातुं च भवता सह कार्यं करिष्यामः।

क्षेत्रे समाविष्टानि: bhashavox.com, अस्माकं जाल-चलदूरभाष-अनुप्रयोगाः, अस्माकं सार्वजनिक-API-प्रणाल्यश्च।

कृपया एतत् न कुर्वन्तु: अन्योपयोक्तॄणां दत्तस्य प्रवेशं, संशोधनं, विनाशं वा; सेवा-अस्वीकार-परीक्षणानि (DoS), भारपरीक्षणानि, स्पैम्-परीक्षणानि वा चालनम्; सेवाः मन्दीकुर्वतां स्वचलित-स्कैनर्-प्रयोगाः; अस्माकं कर्मचारिणां ग्राहकाणां वा विरुद्धं सामाजिक-इञ्जिनीयराङ्कनस्य प्रयत्नः; अथवा अस्माभिः निवारणाय उचितमवसरं प्रापनात् पूर्वं कस्याश्चित् समस्यायाः सार्वजनिकप्रकटीकरणम्।

अस्माकमुद्देश्यं ३ कार्यदिवसानां मध्ये निवेदनानि स्वीकृत्य भवते प्रगतेः विषय अद्यतनं दातुम् अस्ति। सम्प्रति वयं सशुल्क-दोषपारितोषिकं (bug bounty) न चालयामः, किन्तु उत्तरदायित्वपूर्वकं निवेदयद्भ्यः अनुसन्धातृभ्यः श्रेयः दातुं सहर्षं तत्पराः स्मः।

सुरक्षाजिज्ञासाः दौर्बल्यतानिवेदनानि च: security@bhashavox.com

गोपनीयता दत्तसंरक्षणं च: privacy@bhashavox.com

संस्था: BHASHAVOX PRIVATE LIMITED, यमुनानगरम्, हरियाणा, भारतम्