భద్రతభద్రత

BhaShaVox టెక్స్ట్, ఆడియో, వీడియో మరియు వాయిస్ రికార్డింగ్‌లతో సహా సున్నితమైన వినియోగదారు కంటెంట్‌ను ప్రాసెస్ చేస్తుంది. మేము భద్రత మరియు గోప్యతను దృష్టిలో ఉంచుకుని మా సిస్టమ్‌లను రూపొందిస్తాము మరియు ప్లాట్‌ఫారమ్ అభివృద్ధి చెందుతున్న కొద్దీ రిస్క్‌ను తగ్గించడానికి నిరంతరం పని చేస్తాము.

మేము ప్రారంభ దశలో ఉన్న కంపెనీ మరియు ప్రస్తుతం మా వద్ద SOC 2, ISO 27001 లేదా అటువంటి థర్డ్-పార్టీ సర్టిఫికేషన్ లేదు. ఆడిట్ చేయని నిబంధనలకు అనుగుణంగా ఉన్నామని క్లెయిమ్ చేయడం కంటే మా వాస్తవ విధానాలను దిగువ వివరించాము. మీ కొనుగోలు (procurement) ప్రక్రియకు సర్టిఫికేషన్ లేదా పూర్తి చేసిన సెక్యూరిటీ క్వశ్చనర్ అవసరమైతే, security@bhashavox.comని సంప్రదించండి మరియు మా ప్రస్తుత పరిస్థితిని నేరుగా తెలియజేస్తాము.

మేము HIPAA కవర్డ్ ఎంటిటీ లేదా బిజినెస్ అసోసియేట్ కాదు మరియు మేము ప్రస్తుతం బిజినెస్ అసోసియేట్ అగ్రిమెంట్‌లపై సంతకం చేయము, కాబట్టి మీ స్వంత రిస్క్ అసెస్‌మెంట్ లేకుండా సంరక్షించబడిన ఆరోగ్య సమాచారం కోసం సేవలను సిస్టమ్ ఆఫ్ రికార్డ్‌గా ఉపయోగించకూడదు. అదేవిధంగా, మేము PCI DSS వంటి ఏ విభాగ-నిర్దిష్ట వ్యవస్థ క్రింద ధృవీకరించబడిన ప్రాసెసర్ కాదు; కార్డ్ చెల్లింపులు పూర్తిగా మా పేమెంట్ ప్రొవైడర్ ద్వారా నిర్వహించబడతాయి.

భద్రత అనేది ఉమ్మడి బాధ్యత: దయచేసి బలమైన, ప్రత్యేకమైన పాస్‌వర్డ్‌ను ఉపయోగించండి, మీ లాగిన్ వివరాలు మరియు API కీలను రహస్యంగా ఉంచండి మరియు మీరు ప్రాసెస్ చేయడానికి అనుమతి ఉన్న కంటెంట్‌ను మాత్రమే అప్‌లోడ్ చేయండి.

ఈ సేవలు భౌతిక మరియు నెట్‌వర్క్ భద్రతా నియంత్రణలు మరియు స్వంత స్వతంత్ర సర్టిఫికేషన్‌లను నిర్వహించే ప్రముఖ క్లౌడ్ ఇన్‌ఫ్రాస్ట్రక్చర్ ప్రొవైడర్‌లపై నడుస్తాయి. మేము మా స్వంత డేటా సెంటర్లను నడపము.

ప్రొడక్షన్ వాతావరణాలు డెవలప్‌మెంట్ మరియు స్టేజింగ్ నుండి వేరు చేయబడతాయి, ప్రొడక్షన్ సిస్టమ్‌లకు నెట్‌వర్క్ యాక్సెస్ పరిమితం చేయబడింది మరియు అడ్మినిస్ట్రేటివ్ యాక్సెస్‌కు ఎన్‌క్రిప్టెడ్ ఛానెల్‌ల ద్వారా ప్రమాణీకరణ అవసరం.

రవాణాలో (In transit). మీ బ్రౌజర్ లేదా యాప్ మరియు మా సర్వర్‌ల మధ్య ట్రాఫిక్ TLS (HTTPS) ఉపయోగించి ఎన్‌క్రిప్ట్ చేయబడుతుంది, అలాగే మా సేవలు మరియు మేము ఉపయోగించే AI మరియు ఇన్‌ఫ్రాస్ట్రక్చర్ ప్రొవైడర్‌ల మధ్య ట్రాఫిక్ కూడా ఎన్‌క్రిప్ట్ చేయబడుతుంది.

రెస్ట్‌లో (At rest). మా మేనేజ్డ్ డేటాబేస్‌లు, ఆబ్జెక్ట్ స్టోరేజ్ మరియు బ్యాకప్‌లు మా క్లౌడ్ ప్లాట్‌ఫారమ్ అందించిన ఎన్‌క్రిప్షన్‌ను ఉపయోగించి నిల్వ ఉన్నప్పుడు ఎన్‌క్రిప్ట్ చేయబడతాయి.

లాగిన్ ఆధారాలు. పాస్‌వర్డ్‌లు ప్రతి-వినియోగదారు సాల్టింగ్‌తో బలమైన వన్-వే హ్యాషింగ్ అల్గారిథమ్‌ను ఉపయోగించి నిల్వ చేయబడతాయి, ప్లెయిన్ టెక్స్ట్‌లో లేదా తిరిగి పొందే రూపంలో ఎప్పుడూ నిల్వ చేయబడవు. API కీలు హ్యాష్‌గా నిల్వ చేయబడతాయి మరియు సృష్టించినప్పుడు ఒకసారి మాత్రమే మీకు చూపబడతాయి.

మేము ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్‌ను అందించము: కంటెంట్‌ను అనువదించడానికి లేదా సింథసైజ్ చేయడానికి డిక్రిప్ట్ చేయాలి, కాబట్టి ఇది మా సిస్టమ్‌ల ద్వారా మరియు మా తరపున పనిచేసే AI ప్రొవైడర్‌ల ద్వారా మెమరీలో ప్రాసెస్ చేయబడుతుంది.

ప్రొడక్షన్ సిస్టమ్‌లు మరియు కస్టమర్ డేటాకు యాక్సెస్ అనేది కనీస-అధికారాల (least-privilege) ఆధారంగా, వారి పాత్ర కోసం అవసరమైన టీమ్ సభ్యులకు మాత్రమే పరిమితం చేయబడింది. అడ్మినిస్ట్రేటివ్ యాక్సెస్ ప్రమాణీకరించబడుతుంది, వ్యక్తిగతంగా ఆపాదించబడుతుంది మరియు లాగ్ చేయబడుతుంది.

మా సిబ్బంది మీ కంటెంట్‌ను సాధారణంగా యాక్సెస్ చేయరు. మీరు సమర్పించిన సపోర్ట్ అభ్యర్థనను విచారించడానికి, అనుమానాస్పద దుర్వినియోగం లేదా భద్రతా సంఘటనను విచారించడానికి లేదా మేము వేరే విధంగా పునరుత్పత్తి చేయలేని లోపాన్ని నిర్ధారించడానికి అవసరమైన చోట మాత్రమే యాక్సెస్ జరుగుతుంది.

మేము పియర్ కోడ్ రివ్యూ, డిపెండెన్సీ మరియు సెక్యూరిటీ లోపాల పర్యవేక్షణ, ఇన్‌పుట్ వాలిడేషన్ మరియు అవుట్‌పుట్ శానిటైజేషన్, రేట్ లిమిటింగ్ మరియు ఆటోమేటెడ్ టెస్టింగ్‌తో సహా సురక్షితమైన డెవలప్‌మెంట్ పద్ధతులను అనుసరిస్తాము. మేము దుర్వినియోగం, అనుమానాస్పద కార్యకలాపాలు మరియు అనధికార యాక్సెస్ ప్రయత్నాల కోసం పర్యవేక్షిస్తాము.

మీరు అభ్యర్థించే ఫీచర్‌లను అందించడానికి మాత్రమే మీ కంటెంట్ యొక్క AI ప్రాసెసింగ్ నిర్వహించబడుతుంది. మా స్వంత మోడల్స్‌ను శిక్షణ ఇవ్వడానికి మేము ప్రైవేట్ కస్టమర్ కంటెంట్‌ను ఉపయోగించము, మరియు మా గోప్యతా విధానంలో వివరించినట్లుగా, పబ్లిక్-మోడల్ ట్రైనింగ్ కోసం కస్టమర్ కంటెంట్‌ను ఉపయోగించని వాణిజ్య నిబంధనలపై మేము మా AI సబ్-ప్రాసెసర్‌లను నడుపుతాము.

మేము క్లౌడ్ హోస్టింగ్, AI మోడల్ ఇన్‌ఫరెన్స్, లావాదేవీల ఇమెయిల్ మరియు పేమెంట్ ప్రాసెసింగ్ కోసం థర్డ్-పార్టీ ప్రొవైడర్‌లపై ఆధారపడతాము. ప్రతి ఒక్కటి గోప్యత మరియు భద్రతా బాధ్యతలను కలిగి ఉన్న రాతపూర్వక నిబంధనల కింద నమోదు చేయబడతాయి మరియు మేము పేర్కొన్న ప్రయోజనాలకు మాత్రమే డేటా వినియోగాన్ని పరిమితం చేస్తాయి.

ప్రతిదాని ప్రయోజనం మరియు ప్రాసెసింగ్ ప్రాంతంతో సహా సబ్-ప్రాసెసర్‌ల ప్రస్తుత జాబితా మా సబ్-ప్రాసెసర్‌లు నోటీసులో ఉంది మరియు security@bhashavox.com నుండి అభ్యర్థనపై కూడా అందుబాటులో ఉంటుంది. డేటా ప్రాసెసింగ్ అగ్రిమెంట్ (DPA) పరిధిలోని కస్టమర్‌లు మార్పుల గురించి ముందుగానే నోటీసును పొందుతారు.

భద్రతా సంఘటనలను గుర్తించడం, విచారించడం మరియు నిరోధించడం, ప్రభావం అంచనా వేయడం మరియు పరిష్కరించడంతో సహా స్పందించడానికి మేము అంతర్గత ప్రక్రియను నిర్వహిస్తాము.

మీ వ్యక్తిగత సమాచారాన్ని ప్రభావితం చేసే భద్రతా సంఘటన గురించి మాకు తెలిస్తే, మేము వెంటనే విచారణ చేస్తాము మరియు వర్తించే చట్టం ప్రకారం అవసరమైన సమయ వ్యవధిలో ప్రభావిత వినియోగదారులకు మరియు సంబంధిత నియంత్రణ సంస్థలకు తెలియజేస్తాము, ఇందులో భారతదేశంలో వర్తించే చోట CERT-In కు తెలియజేయడం కూడా చేరి ఉంటుంది.

మీరు BhaShaVox లో ఏదైనా భద్రతా లోపాన్ని కనుగొన్నారని భావిస్తే, మేము దానిని పునరుత్పత్తి చేయడానికి సరిపోయే వివరాలతో దయచేసి security@bhashavox.com కి నివేదించండి.

సేఫ్ హార్బర్. మీ పరిశోధన సమయంలో ఈ విధానానికి కట్టుబడి ఉండటానికి మీరు సద్భావనతో కృషి చేస్తే, మేము మీపై చట్టపరమైన చర్య తీసుకోము లేదా మద్దతు ఇవ్వము, మరియు సమస్యను త్వరగా అర్థం చేసుకోవడానికి మరియు పరిష్కరించడానికి మీతో కలిసి పని చేస్తాము.

పరిధిలో ఉన్నవి: bhashavox.com, మా వెబ్ మరియు మొబైల్ అప్లికేషన్‌లు మరియు మా పబ్లిక్ APIలు.

దయచేసి ఇవి చేయవద్దు: ఇతర వినియోగదారులకు చెందిన డేటాను యాక్సెస్ చేయడం, సవరించడం లేదా నాశనం చేయడం; డినైయల్-ఆఫ్-సర్వీస్ (DoS), లోడ్ లేదా స్పామ్ పరీక్షలను నడపడం; సేవల పనితీరును తగ్గించే ఆటోమేటెడ్ స్కేనర్లను ఉపయోగించడం; మా సిబ్బంది లేదా కస్టమర్లపై సోషల్ ఇంజనీరింగ్ ప్రయత్నించడం; లేదా మేము సమస్యను పరిష్కరించడానికి సహేతుకమైన అవకాశం లభించే ముందు దానిని బహిరంగంగా వెల్లడించడం.

మేము 3 పని దినాలలో నివేదికల రసీదును నిర్ధారించాలని మరియు పురోగతిపై మిమ్మల్ని అప్‌డేట్‌గా ఉంచాలని లక్ష్యంగా పెట్టుకున్నాము. మేము ప్రస్తుతం చెల్లింపు బగ్ బౌంటీని నడపడం లేదు, కానీ బాధ్యతాయుతంగా నివేదించే పరిశోధకులకు క్రెడిట్ ఇవ్వడానికి మేము సంతోషిస్తున్నాము.

భద్రతా విచారణలు మరియు లోపాల నివేదికలు: security@bhashavox.com

గోప్యత మరియు డేటా రక్షణ: privacy@bhashavox.com

సంస్థ: BHASHAVOX PRIVATE LIMITED, యమునా నగర్, హర్యానా, భారతదేశం