ସୁରକ୍ଷା ଏବଂ privacy, ପ୍ରଥମ ଦିନରୁ ଅନ୍ତର୍ନିହିତ।
Proof of Actor ଆପଣଙ୍କ application ର request path ଭିତରେ ଥାଏ, ସେହିପାଇଁ ସେଠାରେ ଯେକୌଣସି vendor ପାଇଁ ଯାହା ଆମେ ଆଶା କରିବୁ ସେହି standard ରେ ଆମେ ଏହାକୁ ରଖୁ। ଏଠାରେ ଆମେ କିପରି ଆପଣଙ୍କ data କୁ ସୁରକ୍ଷିତ ରଖୁ ଏବଂ ଆମକୁ କିପରି review କରିବେ ତାହା ଅଛି।
ଏକ ନଜରରେ
- Amazon Web Services ଉପରେ host କରାଯାଇଛି
- transit ଏବଂ at rest ରେ encrypted
- tenant-ପୃଥକ customer data
- କୌଣସି identity checks କିମ୍ବା biometrics ନାହିଁ
- ଅନୁରୋଧ କଲେ DPA ଉପଲବ୍ଧ
ଆମେ service କୁ କିପରି ସୁରକ୍ଷିତ କରୁ
AWS ଉପରେ host କରାଯାଇଛି
Proof of Actor Amazon Web Services infrastructure ଉପରେ ଚାଲେ, ଯାହା AWSର physical, network ଏବଂ environmental security controlଗୁଡ଼ିକୁ ଅନୁଗତ କରେ।
transit ଏବଂ at rest ରେ encryption
ଆମ services କୁ ଯାଉଥିବା ସମସ୍ତ traffic TLS ବ୍ୟବହାର କରେ। ସଂରକ୍ଷିତ data AWS-managed encryption ବ୍ୟବହାର କରି at rest ଅବସ୍ଥାରେ encrypted ଅଛି।
tenant isolation
ପ୍ରତ୍ୟେକ customer ର data ତର୍କସଙ୍ଗତ ଭାବେ ପୃଥକ ରହେ, ଏବଂ ପ୍ରତ୍ୟେକ query ସେହି data ର ମାଲିକ customer ପର୍ଯ୍ୟନ୍ତ ସୀମିତ ରହେ।
ସବୁଠାରୁ କମ୍ privilege ଅଭିଗମ
production access କେବଳ ଯେ engineerମାନେ ଏହାକୁ ଆବଶ୍ୟକ କରନ୍ତି ସେମାନଙ୍କ ପାଇଁ ସୀମିତ, multi-factor authentication ଦ୍ୱାରା ସୁରକ୍ଷିତ ଏବଂ team ବଢ଼ିବା ସହିତ ସମୀକ୍ଷା କରାଯାଏ।
ସର୍ବନିମ୍ନ ସଂଗ୍ରହ
ଆମେ ଏକ interaction କୁ ଶ୍ରେଣୀବଦ୍ଧ କରିବା ପାଇଁ ଆବଶ୍ୟକ ସଙ୍କେତଗୁଡ଼ିକୁ ମାତ୍ର ସଂଗ୍ରହ କରୁଛୁ, ତାହାଠାରୁ ଅଧିକ କିଛି ନୁହେଁ। Proof of Actor identity checks, KYC କିମ୍ବା biometric verification କରେ ନାହିଁ।
ପ୍ରଥମେ observation
Proof of Actor ସ୍ଥାପନ କରିବାରେ ଆପଣଙ୍କ application ରେ କିଛି ମଧ୍ୟ ପରିବର୍ତ୍ତନ ହୁଏ ନାହିଁ। ପ୍ରତ୍ୟେକ enforcement ନିଷ୍ପତ୍ତି ଆପଣଙ୍କ ନିଜ code ରେ ରହେ।
ଆମେ ଆପଣଙ୍କ data କିପରି ପରିଚାଳନା କରୁ
ଆପଣଙ୍କ data, ଆପଣଙ୍କ instructions
ଆପଣଙ୍କ application ରୁ ଆସୁଥିବା interaction data ପାଇଁ, ଆମେ processor ଭାବରେ କାମ କରୁଛୁ ଏବଂ ଏହାକୁ କେବଳ ଆପଣଙ୍କୁ service ପ୍ରଦାନ କରିବା ପାଇଁ ବ୍ୟବହାର କରୁଛୁ।
ଆପଣ ସହମତ ହେଉଥିବା retention
Retention periods ପ୍ରତ୍ୟେକ founding team ସହିତ ସହମତି ହୁଏ, ଏବଂ ଅନୁରୋଧରେ କିମ୍ବା ଚୁକ୍ତିର ଶେଷରେ ଆମେ customer data ଡିଲିଟ୍ କରୁଛୁ।
ଆପଣଙ୍କ data ଉପରେ training ନାହିଁ
ଆମେ customer data ବିକ୍ରି କରୁନାହୁଁ ଏବଂ ଏହାକୁ ଅନ୍ୟ customers ପାଇଁ models ଟ୍ରେନ୍ କରିବାରେ ବ୍ୟବହାର କରୁନାହୁଁ।
incident ସୂଚନା
ଯଦି କୌଣସି incident ଆପଣଙ୍କ data କୁ ପ୍ରଭାବିତ କରେ, ଆମେ କ’ଣ ଘଟିଲା, କ’ଣ ପ୍ରଭାବିତ ହେଲା ଏବଂ ଆମେ କ’ଣ କରୁଛୁ ସେଥିପାଇଁ ଅନାବଶ୍ୟକ ବିଳମ୍ବ ବିନା ଆପଣଙ୍କୁ ସୂଚନା ଦେଉଛୁ।
service ଚଳାଇବାରେ ଆମକୁ କିଏ ସାହାଯ୍ୟ କରେ
ଆମ ପକ୍ଷରୁ data ପ୍ରକ୍ରିୟା କରୁଥିବା ତୃତୀୟ ପକ୍ଷଗୁଡ଼ିକ। customer data ପାଇଁ ନୂତନ sub-processor ଯୋଡ଼ିବା ପୂର୍ବରୁ ଆମେ ଏହି ତାଲିକା ଅଦ୍ୟତନ କରୁ।
| provider | ଉଦ୍ଦେଶ୍ୟ | ଯାହା ପ୍ରୟୋଜ୍ୟ |
|---|---|---|
| Amazon Web Services | cloud hosting, storage ଏବଂ infrastructure | Proof of Actor ଏବଂ website |
| transactional email provider | form submission ଏବଂ service email ର delivery | Website ଏବଂ service email |
| Google (Google Analytics) | ୱେବସାଇଟ୍ ବିଶ୍ଳେଷଣ | କେବଳ Website |
| Meta Platforms (Meta Pixel) | ୱେବସାଇଟ୍ କ୍ୟାମ୍ପେନ୍ ମାପନ | କେବଳ Website |
ଆପଣଙ୍କ review ପାଇଁ ଆବଶ୍ୟକ ସମସ୍ତ କିଛି
ସୁରକ୍ଷା ପ୍ରଶ୍ନାବଳୀ
ଆମେ ଆପଣଙ୍କର security questionnaire ପୂରଣ କରୁଛୁ ଏବଂ ଆମର architecture ମାଧ୍ୟମରେ ଆପଣଙ୍କ ଟିମ୍କୁ ନେଇଯାଉଛୁ।
ପୁନଃପରୀକ୍ଷା ଅନୁରୋଧ କରନ୍ତୁଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି
Proof of Actor ମାଧ୍ୟମରେ personal data ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା founding teams ପାଇଁ DPA ଉପଲବ୍ଧ ଅଛି।
DPA ଅନୁରୋଧ କରନ୍ତୁଦୁର୍ବଳତା ଖୋଲାସା
ଆମ ଟିମ୍ କୁ security issue ରିପୋର୍ଟ କରନ୍ତୁ। ଆମେ ପ୍ରତ୍ୟେକ ରିପୋର୍ଟକୁ ସ୍ୱୀକାର କରୁଛୁ।
ପ୍ରକାଶ ନୀତି
ସୁରକ୍ଷା ସମ୍ପର୍କ: [email protected] · ଶେଷ ଅଦ୍ୟତନ November 13, 2026
ଆପଣଙ୍କ security team କୁ ଆଗରୁ ଜଡ଼ାନ୍ତୁ।
integration ପୂର୍ବରୁ ଆମେ founding teams କୁ ଆମ architecture ମାଧ୍ୟମରେ ପରିଚାଳନା କରାଉ।
ପ୍ରଥମେ କଥାହେବାକୁ ପସନ୍ଦ କରନ୍ତି? founderମାନଙ୍କ ସହ କଥାବାର୍ତ୍ତା କରନ୍ତୁ