सुरक्षा

आर्किटेक्चर

UptimeGlobe एक टियर-वन इंफ्रास्ट्रक्चर प्रदाता द्वारा संचालित पूरी तरह से प्रबंधित सर्वरलेस प्लेटफ़ॉर्म पर चलता है। हमारे कोई लंबे समय तक चलने वाले सर्वर नहीं हैं, बदलने के लिए कोई SSH एक्सेस नहीं है, और पैच करने के लिए कोई ऑपरेटिंग सिस्टम नहीं है — कमज़ोरियों का एक बड़ा वर्ग हमारे दायरे में आता ही नहीं। सारा ट्रैफ़िक, यूज़र-फ़ेसिंग और आंतरिक दोनों, TLS पर चलता है।

आपका अकाउंट

• पासवर्ड PBKDF2-SHA256 से हैश किए जाते हैं (100,000 इटरेशन, हर यूज़र के लिए अलग सॉल्ट)। हम कभी सादा पासवर्ड न संग्रहीत करते हैं न लॉग करते हैं, और लॉगिन के जवाब इस तरह बनाए गए हैं कि समय के आधार पर यह पता न लगाया जा सके कि कोई अकाउंट मौजूद है या नहीं।
• टू-फ़ैक्टर ऑथेंटिकेशन (TOTP) हर अकाउंट के लिए उपलब्ध है, मुफ़्त प्लान सहित।
• सत्र 15 मिनट के अल्पकालिक टोकन और एक बार इस्तेमाल होने वाले, बदलते रहने वाले रीफ़्रेश टोकन का उपयोग करते हैं। पहले ही बदले जा चुके रीफ़्रेश टोकन का दोबारा उपयोग — जो चुराए गए सत्र की पहचान है — अकाउंट के सभी सत्र रद्द कर देता है। पासवर्ड बदलने और रीसेट करने पर भी यही होता है।
• बॉट सुरक्षा: साइनअप और लॉगिन की स्वचालित दुरुपयोग के लिए जाँच होती है, बिना कोई CAPTCHA हल करवाए।

आपके क्रेडेंशियल और डेटा

• सूचना क्रेडेंशियल — Slack टोकन, वेबहुक URL, SMS प्रदाता की कुंजियाँ — संग्रहण के दौरान AES-256-GCM से एन्क्रिप्ट किए जाते हैं, उस कुंजी से जो डेटाबेस के बाहर रखी जाती है। API इन्हें छिपाकर लौटाता है, और त्रुटि संदेशों को साफ़ किया जाता है ताकि विफल होता इंटीग्रेशन अपना ही सीक्रेट लीक न कर सके।
• टेनेंट आइसोलेशन डेटा-एक्सेस लेयर में ही लागू होता है: टेनेंट के स्वामित्व वाले डेटा पर हर क्वेरी अपने-आप आपके संगठन तक सीमित होती है, और हमारे लिंटर उस कोड को अस्वीकार कर देते हैं जो इस गेटवे को बायपास करता है। यह हर एंडपॉइंट के याद रखने पर नहीं छोड़ा गया है।
• API कुंजियाँ हर संसाधन और हर कार्रवाई (पढ़ना/लिखना) के हिसाब से सीमित होती हैं, बनाते समय सिर्फ़ एक बार दिखाई जाती हैं, हैश करके संग्रहीत होती हैं, और कभी भी रद्द की जा सकती हैं।
• भुगतान डेटा: कार्ड की जानकारी कभी हमारे सिस्टम तक नहीं पहुँचती। जब पेड बिलिंग चलती है, तो चेकआउट और कार्ड संग्रहण एक समर्पित भुगतान प्रदाता संभालता है।

डेटा से जुड़े अधिकार

आप अपना डेटा एक्सपोर्ट कर सकते हैं और अपना अकाउंट डिलीट कर सकते हैं — विलोपन आपके टेनेंट के डेटा का असली, स्थायी विलोपन है, सिर्फ़ कोई सॉफ़्ट फ़्लैग नहीं। विवरण गोपनीयता नीति में है।

अनुपालन की स्थिति

UptimeGlobe के पास अभी SOC 2 या ISO 27001 प्रमाणन नहीं है — हम एक शुरुआती दौर का, संस्थापक द्वारा चलाया जाने वाला प्रोडक्ट हैं और इसके उलट दिखावा नहीं करेंगे। यह पेज आज लागू असली नियंत्रणों का वर्णन करता है; स्थिति बदलने के साथ इसे अपडेट किया जाता है।

किसी कमज़ोरी की रिपोर्ट करना

कुछ मिला? संपर्क फ़ॉर्म का उपयोग करें: विषय कुछ और चुनें और अपना संदेश “SECURITY” से शुरू करें। समस्या को दोहराने के चरण और आपके अनुसार उसका प्रभाव शामिल करें। हम 2 कार्यदिवसों के भीतर पुष्टि करेंगे, उसे ठीक करते समय आपको जानकारी देते रहेंगे, और अगर आप चाहें तो आपको श्रेय देंगे। कृपया परीक्षण के दौरान दूसरे यूज़र्स के डेटा तक न पहुँचें — अपने ही अकाउंट पर किया गया प्रूफ़ ऑफ़ कॉन्सेप्ट हमेशा काफ़ी होता है।