உங்கள் இன்ஸ்டிட்யூட் டேட்டா, பாதுகாப்பாக

மாணவர் ரெக்கார்டுகளும் ஃபீஸ் டேட்டாவும் முக்கியமானவை. அவற்றை எப்படிப் பாதுகாக்கிறோம் என்பதை எளிய வார்த்தைகளில் இங்கே சொல்கிறோம்.

அக்சஸ் கண்ட்ரோல்

ஒவ்வொருவரும் தங்கள் வேலைக்குத் தேவையானதை மட்டுமே பார்ப்பார்கள். ஒவ்வொரு ரிக்வெஸ்ட்டையும் எங்கள் சர்வர்கள் செக் செய்கின்றன.

  • ✓ஒவ்வொரு ஸ்டாஃபும் அட்மின், கவுன்சிலர், அக்கவுண்டன்ட் போன்ற ஒரு ரோல் டெம்ப்ளேட்டிலிருந்து தொடங்குகிறார்; அந்த வேலைக்குத் தேவையான பர்மிஷன்கள் மட்டுமே அதில் இருக்கும்.
  • ✓அட்மின்கள் ஒருவருக்குத் தனித்தனி பர்மிஷன்களைக் கொடுக்கலாம் அல்லது நீக்கலாம்; எனவே ஃப்ரன்ட் டெஸ்க் ஸ்டாஃப் உங்கள் கோர்ஸ் பட்டியலை மாற்ற முடியாமலேயே ஃபீஸைப் பதிவு செய்யலாம்.
  • ✓பர்மிஷன்கள் ஒவ்வொரு ரிக்வெஸ்ட்டிலும் எங்கள் சர்வர்களில் செக் செய்யப்படுகின்றன. ஸ்கிரீனில் ஒரு பட்டனை மறைப்பது வசதிக்காக மட்டுமே; எது அனுமதிக்கப்பட்டது என்பதை சர்வரே முடிவு செய்கிறது, பிரவுசர் சொல்வதை ஒருபோதும் நம்புவதில்லை.
  • ✓லாகின், பிரவுசரில் உள்ள ஸ்கிரிப்ட்களால் படிக்க முடியாத பாதுகாப்பான session குக்கீகளைப் பயன்படுத்துகிறது; cross-site request forgery தாக்குதலுக்கு எதிரான பாதுகாப்பும் உண்டு.

டேட்டா பிரிப்பு

உங்கள் டேட்டா உங்களுடையதாகவே இருக்கும். இரண்டு லேயர்கள் இன்ஸ்டிட்யூட்களைத் தனித்தனியாக வைக்கின்றன.

ஒவ்வொரு ரெக்கார்டும் ஒரு இன்ஸ்டிட்யூட்டுக்கும் ஒரு பிராஞ்சுக்கும் சொந்தமானது; ஒவ்வொரு தேடலும் லாகின் செய்தவருக்கு அனுமதிக்கப்பட்ட எல்லைக்குள் மட்டுமே.

டேட்டாபேஸ் row-level security மூலம் இரண்டாவது லேயரைச் சேர்க்கிறது; எனவே சாஃப்ட்வேர் கோடில் தவறு நேர்ந்தாலும் ஒரு இன்ஸ்டிட்யூட்டின் டேட்டாவை இன்னொரு இன்ஸ்டிட்யூட் பார்க்க முடியாது.

என்க்ரிப்ஷன்

அனுப்பும்போதும் என்க்ரிப்ட் செய்யப்படுகிறது. எங்கும் HTTPS, எப்போதும்.

சைட்டுக்கும் ஆப்புக்கும் வரும் எல்லா டிராஃபிக்கும் HTTPS பயன்படுத்துகிறது; எப்போதும் பாதுகாப்பாக கனெக்ட் செய்ய வேண்டும் என்று எங்கள் வெப்சைட் பிரவுசர்களுக்குச் சொல்கிறது (HSTS).

டேட்டா எங்கே இருக்கிறது

பெயர் தெரிந்த சர்வீஸ்கள், தெரிந்த ரீஜன்கள். மறைக்க எதுவும் இல்லை.

நாங்கள் பயன்படுத்தும் ஒவ்வொரு சர்வீஸையும் சப்ப்ராசஸர் பட்டியலிலும் எங்கள் டேட்டா ப்ராசஸிங் ஒப்பந்தத்திலும் பாருங்கள் (ஆங்கிலத்தில்).

பேக்கப், இமெயில், ஃபைல்கள்

பேக்கப்

ஒவ்வொரு இரவும் டேட்டாபேஸை பேக்கப் எடுக்கிறோம். ஒவ்வொரு பேக்கப்பும் சரிபார்க்கப்பட்டு, என்க்ரிப்ட் செய்யப்பட்டு, ஆப் சர்வரிலிருந்து தனியாக வைக்கப்படுகிறது; தினசரி பேக்கப்கள் 14 நாட்களும், வாராந்திர பேக்கப்கள் 8 வாரங்களும் வைக்கப்படுகின்றன. உங்கள் கம்ப்ளையன்ஸ் தேவைகளுக்கு விவரம் வேண்டுமென்றால் எங்களிடம் கேளுங்கள்.

இமெயிலும் ஃபைல்களும்

போட்டோக்கள், லோகோக்கள், அட்டாச்மென்ட்கள் போன்ற அப்லோடு செய்த ஃபைல்கள் பிரைவேட் ஸ்டோரேஜில் வைக்கப்படுகின்றன. அவை ஒருபோதும் பப்ளிக் அல்ல: ஒவ்வொரு ஃபைலும் சிறிது நேரம் மட்டுமே வேலை செய்யும் சைன் செய்யப்பட்ட லிங்க் வழியாகக் கிடைக்கும்; அது தானாகவே எக்ஸ்பையர் ஆகும்.

இமெயில்கள் ஒரு தனி இமெயில் சர்வீஸ் வழியாக அனுப்பப்படுகின்றன; அக்சஸ் கீகள் எங்கள் சர்வர்களிலேயே இருக்கும், உங்கள் பிரவுசருக்கு ஒருபோதும் அனுப்பப்படுவதில்லை.

பாதுகாப்புக் குறைபாட்டை ரிப்போர்ட் செய்தல்

பாதுகாப்புப் பிரச்சனை ஏதாவது கண்டுபிடித்ததாக நினைத்தால், விவரங்களையும் அதை மீண்டும் செய்து காட்டும் படிகளையும் hello@instione.com-க்கு இமெயில் அனுப்புங்கள். பொதுவில் பகிரும் முன் அதைச் சரிசெய்ய எங்களுக்கு நியாயமான நேரம் கொடுங்கள்; மற்றவர்களின் டேட்டாவைத் திறக்காதீர்கள். உங்கள் ரிப்போர்ட் கிடைத்ததை உறுதிசெய்து, அப்டேட் சொல்லிக்கொண்டே இருப்போம்.

ரிப்போர்ட்டை இமெயில் செய்

பேப்பர் வேலைகளை விட்டுவிடத் தயாரா?

இலவசமாகத் தொடங்குங்கள் — என்றும் இலவசம், கார்டு தேவையில்லை — அல்லது 30 நிமிட டெமோ புக் செய்யுங்கள், நாங்கள் முழுவதும் காட்டுகிறோம்.