सुरक्षा और भरोसा

हम आपकी जानकारी को कैसे सुरक्षित रखते हैं: इंफ्रास्ट्रक्चर, एन्क्रिप्शन, एक्सेस, हर ग्राहक के डेटा का अलगाव, बैकअप और इंसिडेंट रिस्पॉन्स।

संक्षिप्त परिचय

OMB 2012 से काम कर रहा है। ग्राहकों की जानकारी की सुरक्षा AES के डिज़ाइन की बुनियादी शर्त है, अंत में जोड़ी गई कोई परत नहीं। यह पेज बताता है कि हम इसे कैसे सुरक्षित रखते हैं; विस्तृत जानकारी इस सेंटर के अलग-अलग सेक्शन में है।

इंफ्रास्ट्रक्चर

AES विश्व-स्तरीय इंफ्रास्ट्रक्चर पर चलता है: चार महाद्वीपों में 18 डेटा सेंटर, SOC 2 Type II और SOC 3 प्रमाणित, और ISO 27001 डेटा सेंटर।

एन्क्रिप्शन

omb.cloud के साथ पूरा संचार TLS 1.3 और HSTS से एन्क्रिप्टेड रहता है। आप जो क्रेडेंशियल और कुंजियाँ हमें सौंपते हैं, उन्हें AES-256-GCM से एन्क्रिप्ट करके रखा जाता है, और बैकअप एक समर्पित कुंजी से एन्क्रिप्ट किए जाते हैं।

एक्सेस

पासवर्ड केवल ऐसे हैश के रूप में रखे जाते हैं जिनसे मूल पासवर्ड वापस नहीं पाया जा सकता। हर व्यक्ति को एक रोल मिलता है जिसमें केवल उसके काम के लिए ज़रूरी अनुमतियाँ होती हैं, और अकाउंट टू-स्टेप वेरिफ़िकेशन और पासकी का उपयोग कर सकते हैं।

हर ग्राहक के डेटा का अलगाव

हर बिज़नेस अपनी अलग डेटा सीमा में काम करता है: हर रीड और हर राइट उसी के अकाउंट तक सीमित रहता है। जब OMB का अधिकृत स्टाफ़ सुपरविज़न मोड में काम करता है, तो प्लेटफ़ॉर्म काम करने वाले व्यक्ति की असली पहचान दर्ज करता है।

बैकअप

डेटाबेस का रोज़ाना बैकअप, जिसे सेव करने से पहले जाँचा और एन्क्रिप्ट किया जाता है, और अधिकतम 14 दिनों का रोटेशन।

आपकी जानकारी आपकी है

आप किसी भी समय अपनी जानकारी डाउनलोड कर सकते हैं, और अनुरोध पर उसे हटा दिया जाता है। हम ग्राहकों का डेटा कभी नहीं बेचते।

अनुपालन

AES को GDPR (EU), LGPD (ब्राज़ील) और CFDI 4.0 (मेक्सिको) के अनुरूप काम करने के लिए डिज़ाइन किया गया है।

इंसिडेंट

पुष्टि होते ही तुरंत नियंत्रण, और पुष्टि से अधिकतम 72 घंटों के भीतर सूचना। पूरी जानकारी इंसिडेंट रिस्पॉन्स में है।

इस सेंटर में और

सुरक्षा कमज़ोरी की रिपोर्ट करें

अगर आपको कोई सुरक्षा कमज़ोरी मिलती है, तो हमें security@omb.cloud पर लिखें। हम हर रिपोर्ट को प्राथमिकता से देखते हैं और रिपोर्ट करने वाले को श्रेय देते हैं, जब तक वे गुमनाम रहना पसंद न करें।