സുരക്ഷയും സ്വകാര്യതയും, ആദ്യ ദിവസം മുതൽ തന്നെ ഉൾക്കൊള്ളിച്ചിരിക്കുന്നത്.
Proof of Actor നിങ്ങളുടെ application-ന്റെ request path-ൽ ഇടം പിടിക്കുന്നു, അതിനാൽ അവിടെയുള്ള ഏതൊരു vendor-നിലും നിന്ന് പ്രതീക്ഷിക്കുന്നതുപോലുള്ള standard നാം അതിന് ബാധകമാക്കുന്നു. നിങ്ങളുടെ data ഞങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു, ഞങ്ങളെ എങ്ങനെ review ചെയ്യാം എന്നതാണ് ഇവിടെ.
ഒരു നോട്ടത്തിൽ
- Amazon Web Services-ൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്നു
- പ്രേഷണത്തിലും സംഭരണത്തിലും എൻക്രിപ്റ്റ് ചെയ്തത്
- ടെനന്റ്-വേർതിരിച്ച ഉപഭോക്തൃ ഡാറ്റ
- identity checks അല്ലെങ്കിൽ biometrics ഇല്ല
- അഭ്യർത്ഥന പ്രകാരം DPA ലഭ്യമാണ്
service-നെ ഞങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു
AWS-ൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്നു
Proof of Actor Amazon Web Services infrastructure-ൽ പ്രവർത്തിക്കുന്നു, AWS physical, network, environmental security controls എന്നിവ കൈമാറിക്കൊണ്ട്.
പ്രേഷണത്തിലും സംഭരണത്തിലും എൻക്രിപ്ഷൻ
ഞങ്ങളുടെ services-ലേക്കുള്ള മുഴുവൻ traffic-ഉം TLS ഉപയോഗിക്കുന്നു. സൂക്ഷിച്ച data AWS-managed encryption ഉപയോഗിച്ച് at rest എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.
ടെനന്റ് വേർതിരിവ്
ഓരോ customer's data-യും logically separated ആണ്, ഓരോ query-യും ആ data-യുടെ ഉടമയായ customer-ന് scope ചെയ്തതാണ്.
ഏറ്റവും കുറഞ്ഞ അവകാശമുള്ള പ്രവേശനം
Production access അതിന്റെ ആവശ്യമുള്ള engineers-ലേക്ക് മാത്രം പരിമിതമാണ്, multi-factor authentication വഴി സംരക്ഷിക്കപ്പെടുന്നു, ടീം വളരുന്നതിനനുസരിച്ച് അവലോകനം ചെയ്യപ്പെടുന്നു.
കുറഞ്ഞ ശേഖരണം
ഒരു ഇടപെടൽ വർഗ്ഗീകരിക്കാൻ ആവശ്യമായ സിഗ്നലുകൾ മാത്രമാണ് ഞങ്ങൾ ശേഖരിക്കുന്നത്. Proof of Actor ഐഡന്റിറ്റി പരിശോധനകളും, KYCയും, ബയോമെട്രിക് സ്ഥിരീകരണവും നടത്തില്ല.
മുതൽ observation
Proof of Actor ഇൻസ്റ്റാൾ ചെയ്യുന്നത് നിങ്ങളുടെ application-ൽ ഒന്നും മാറ്റില്ല. എല്ലാ enforcement തീരുമാനവും നിങ്ങളുടെ സ്വന്തം code-ലുതന്നെ തുടരും.
നിങ്ങളുടെ data ഞങ്ങൾ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു
നിങ്ങളുടെ data, നിങ്ങളുടെ instructions
നിങ്ങളുടെ ആപ്പിൽ നിന്നുള്ള ഇന്ററാക്ഷൻ ഡാറ്റയ്ക്ക്, ഞങ്ങൾ ഒരു processor ആയി പ്രവർത്തിക്കുന്നു, സേവനം നിങ്ങൾക്ക് നൽകാൻ മാത്രം അത് ഉപയോഗിക്കുന്നു.
നിങ്ങൾ അംഗീകരിക്കുന്ന retention
ഓരോ founding team-നോടും retention കാലാവധികൾ ധാരണയാകുന്നു, കൂടാതെ അഭ്യർത്ഥന പ്രകാരമോ കരാറിന്റെ അവസാനത്തിലോ ഞങ്ങൾ customer data ഇല്ലാതാക്കുന്നു.
നിങ്ങളുടെ ഡാറ്റയിൽ training ഇല്ല
ഞങ്ങൾ customer data വിൽക്കുകയില്ല, മറ്റുള്ള customers നുവേണ്ടിയുള്ള models പരിശീലിപ്പിക്കാനും അത് ഉപയോഗിക്കുകയില്ല.
Incident അറിയിപ്പ്
ഒരു incident നിങ്ങളുടെ ഡാറ്റയെ ബാധിക്കുന്നുവെങ്കിൽ, എന്താണ് സംഭവിച്ചത്, എന്താണ് ബാധിച്ചത്, അതിനെക്കുറിച്ച് ഞങ്ങൾ എന്ത് ചെയ്യുന്നു എന്നിവയുമായി, അനാവശ്യ വൈകാതെ ഞങ്ങൾ നിങ്ങളെ അറിയിക്കും.
service നടത്താൻ ഞങ്ങളെ സഹായിക്കുന്നവർ ആരാണ്
ഞങ്ങളുടെ പേരിൽ data പ്രോസസ്സ് ചെയ്യുന്ന മൂന്നാം കക്ഷികൾ. customer data-യ്ക്കായി പുതിയ sub-processor ചേർക്കുന്നതിന് മുമ്പ് ഞങ്ങൾ ഈ പട്ടിക പുതുക്കുന്നു.
| ദാതാവ് | ഉദ്ദേശ്യം | ഇതിൽ ബാധകമാണ് |
|---|---|---|
| Amazon Web Services | Cloud hosting, storage, infrastructure | Proof of Actor, website എന്നിവ |
| transactional email provider | form submissions-ന്റെയും service email-ന്റെയും delivery | വെബ്സൈറ്റ്, service email |
| Google (Google Analytics) | വെബ്സൈറ്റ് analytics | വെബ്സൈറ്റ് മാത്രം |
| Meta Platforms (Meta Pixel) | വെബ്സൈറ്റ് campaign അളക്കൽ | വെബ്സൈറ്റ് മാത്രം |
നിങ്ങളുടെ review-യ്ക്ക് ആവശ്യമായ എല്ലാം
സുരക്ഷാ ചോദ്യാവലി
നിങ്ങളുടെ സുരക്ഷാ ചോദ്യാവലി ഞങ്ങൾ പൂർത്തിയാക്കുകയും, ഞങ്ങളുടെ ആർക്കിടെക്ചർ നിങ്ങളുടെ ടീമിന് വിശദീകരിക്കുകയും ചെയ്യുന്നു.
ഒരു review അഭ്യർത്ഥിക്കുകഡാറ്റാ പ്രോസസ്സിംഗ് കരാർ
Proof of Actor വഴിയ്ക്ക് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന സ്ഥാപക ടീമുകൾക്ക് ഒരു DPA ലഭ്യമാണ്.
DPA അഭ്യർത്ഥിക്കുകപോരായ്മ വെളിപ്പെടുത്തൽ
ഒരു security പ്രശ്നം ഞങ്ങളുടെ ടീമിനെ അറിയിക്കുക. ഞങ്ങൾ എല്ലാ റിപ്പോർട്ടുകളും അംഗീകരിക്കുന്നു.
വിവരാവിഷ്കരണ നയം
സുരക്ഷാ ബന്ധം: [email protected] · അവസാനം പുതുക്കിയത് November 13, 2026
നിങ്ങളുടെ security team നെ നേരത്തെ തന്നെ ഉൾപ്പെടുത്തുക.
Integration-ിനു മുമ്പ് ഞങ്ങൾ സ്ഥാപക ടീമുകളെ ഞങ്ങളുടെ architecture വഴിയാക്കി നയിക്കുന്നു.
ആദ്യം സംസാരിക്കണമോ? സ്ഥാപകരുമായി സംസാരിക്കുക