आपके संस्थान का डेटा, सुरक्षित

छात्रों के रिकॉर्ड और फ़ीस का डेटा संवेदनशील होता है। यहां आसान शब्दों में बताया है कि हम उसे कैसे सुरक्षित रखते हैं।

एक्सेस कंट्रोल

हर किसी को सिर्फ़ अपने काम की चीज़ें दिखती हैं। और हमारे सर्वर हर रिक्वेस्ट जांचते हैं।

  • ✓हर स्टाफ़ सदस्य को एक रोल टेम्पलेट मिलता है, जैसे एडमिन, काउंसलर या अकाउंटेंट, जिसमें सिर्फ़ उस काम के लिए ज़रूरी अनुमतियां होती हैं।
  • ✓एडमिन किसी एक व्यक्ति को अलग से अनुमति दे या हटा सकते हैं, ताकि फ़्रंट डेस्क का स्टाफ़ पेमेंट दर्ज कर सके, लेकिन आपका कोर्स कैटलॉग न बदल सके।
  • ✓अनुमतियां हर रिक्वेस्ट पर हमारे सर्वर पर जांची जाती हैं। स्क्रीन पर बटन छिपाना सिर्फ़ सुविधा के लिए है; किस काम की इजाज़त है, यह सर्वर तय करता है और ब्राउज़र की बात पर कभी भरोसा नहीं करता।
  • ✓लॉग इन के लिए सुरक्षित सेशन कुकी इस्तेमाल होती हैं, जिन्हें ब्राउज़र की स्क्रिप्ट नहीं पढ़ सकतीं, और क्रॉस-साइट रिक्वेस्ट फ़ॉर्जरी (CSRF) से भी बचाव है।

हर संस्थान का डेटा अलग

आपका डेटा सिर्फ़ आपका। दो परतें हर संस्थान को अलग रखती हैं।

हर रिकॉर्ड किसी संस्थान और ब्रांच का होता है, और सिस्टम हर बार सिर्फ़ वही डेटा निकालता है जो लॉग इन किए हुए व्यक्ति के दायरे में है।

डेटाबेस में एक दूसरी परत भी है, रो-लेवल सिक्योरिटी, ताकि ऐप के कोड में कोई ग़लती हो जाए, तब भी एक संस्थान का डेटा दूसरे संस्थान तक न पहुंचे।

एन्क्रिप्शन

रास्ते में भी एन्क्रिप्टेड। हर जगह HTTPS, हमेशा।

साइट और ऐप का सारा ट्रैफ़िक HTTPS से जाता है, और हमारी वेबसाइट ब्राउज़र से कहती है कि हमेशा सुरक्षित कनेक्शन से ही जुड़ें (HSTS)।

डेटा कहां रहता है

जाने-माने प्रोवाइडर, तय जगहें। कुछ भी छिपा नहीं।

हम जो भी सर्विस इस्तेमाल करते हैं, वे सब सब-प्रोसेसर की लिस्ट और हमारे डेटा प्रोसेसिंग एग्रीमेंट में देखें।

बैकअप, ईमेल और फ़ाइलें

बैकअप

हम हर रात डेटाबेस का बैकअप लेते हैं। हर बैकअप जांचा जाता है, एन्क्रिप्ट किया जाता है और ऐप के सर्वर से अलग रखा जाता है; रोज़ के बैकअप 14 दिन और हफ़्ते के बैकअप 8 हफ़्ते तक रखे जाते हैं। अपनी कंप्लायंस ज़रूरतों के लिए ज़्यादा जानकारी चाहिए, तो हमसे पूछें।

ईमेल और फ़ाइलें

अपलोड की गई फ़ाइलें, जैसे फ़ोटो, लोगो और अटैचमेंट, प्राइवेट स्टोरेज में रखी जाती हैं। वे कभी पब्लिक नहीं होतीं: हर फ़ाइल कुछ समय के लिए बने एक ख़ास लिंक से खुलती है, जो अपने आप एक्सपायर हो जाता है।

ईमेल एक अलग ईमेल प्रोवाइडर से भेजे जाते हैं; उसकी एक्सेस कुंजियां हमारे सर्वर पर ही रहती हैं और आपके ब्राउज़र तक कभी नहीं भेजी जातीं।

सुरक्षा में कमी की रिपोर्ट करना

अगर आपको लगता है कि आपको सुरक्षा से जुड़ी कोई कमी मिली है, तो पूरी जानकारी और उसे दोबारा करके दिखाने के स्टेप्स के साथ hello@instione.com पर ईमेल करें। सबको बताने से पहले हमें उसे ठीक करने का सही समय दें, और दूसरों के डेटा तक न पहुंचें। रिपोर्ट मिलते ही हम आपको बताएंगे और आगे की जानकारी देते रहेंगे।

रिपोर्ट ईमेल करें

काग़ज़ी काम से छुट्टी पाने के लिए तैयार हैं?

मुफ़्त शुरू करें — हमेशा मुफ़्त, कार्ड की ज़रूरत नहीं — या 30 मिनट का डेमो बुक करें, हम आपको सब कुछ चलाकर दिखाएंगे।