सुरक्षा और अनुपालन

सभी डेटा at rest (AES-256) और in transit (TLS 1.2+) एन्क्रिप्ट किया जाता है। API keys को bcrypt से हैश किया जाता है। कोई प्लेनटेक्स्ट सीक्रेट कभी संग्रहीत नहीं किया जाता।

न्यूनतम विशेषाधिकार के सिद्धांत के साथ भूमिका-आधारित एक्सेस कंट्रोल। एंटरप्राइज़ के लिए API key स्कोपिंग, IP allowlisting, और SSO/SAML समर्थन।

रीजनल डेटा आइसोलेशन सुनिश्चित करता है कि आपका visitor डेटा आपके चुने हुए क्षेत्र (EU या US) में रहे। डेटा कभी भी तृतीय पक्षों के साथ साझा नहीं किया जाता।

सभी API एक्सेस, कॉन्फ़िगरेशन परिवर्तनों और प्रशासनिक कार्रवाइयों के लिए व्यापक ऑडिट ट्रेल। अनुपालन समीक्षा के लिए निर्यात योग्य लॉग।

स्वचालित अलर्टिंग के साथ चौबीसों घंटे मॉनिटरिंग। स्पष्ट गंभीरता स्तरों और एस्केलेशन पथों के साथ प्रलेखित इंसिडेंट रिस्पॉन्स प्लेबुक।

बाहरी सुरक्षा शोधकर्ताओं के लिए ज़िम्मेदार प्रकटीकरण कार्यक्रम। तीसरे पक्ष द्वारा पेनेट्रेशन टेस्टिंग हमारी SOC 2 तैयारी के हिस्से के रूप में नियोजित है।