सुरक्षा और डेटा संरक्षण

आपका डेटा कहाँ संग्रहीत है

iTenance फ्रैंकफर्ट, जर्मनी में स्थित Laravel Cloud द्वारा संचालित बुनियादी ढांचे पर चलता है। आपके वर्क ऑर्डर, एसेट, मशीन रिकॉर्ड, दस्तावेज़ और उपयोगकर्ता खाते यूरोपीय संघ के भीतर सर्वर पर संग्रहीत हैं और EU डेटा संरक्षण कानून के अधीन हैं।

हम आपकी ओर से डेटा प्रोसेसर के रूप में व्यक्तिगत डेटा संसाधित करते हैं। आपकी टीम द्वारा प्लेटफ़ॉर्म में बनाए गए रिकॉर्ड के लिए आप डेटा नियंत्रक बने रहते हैं। अनुरोध पर एक डेटा प्रोसेसिंग समझौता उपलब्ध है — इस पृष्ठ के अंत में संपर्क अनुभाग देखें।

दो स्पष्ट योग्यताएँ। प्लेटफ़ॉर्म पर ट्रैफ़िक फ्रैंकफर्ट पहुँचने से पहले Cloudflare के वैश्विक एज नेटवर्क से होकर गुजरता है, जिसका अर्थ है कि कनेक्शन मेटाडेटा EU के बाहर संभाला जाता है, भले ही आपके रिकॉर्ड वहाँ संग्रहीत न हों। और जब आप किसी AI सुविधा का उपयोग करते हैं, तो उस विशिष्ट अनुरोध की सामग्री हमारे AI प्रदाता को EU के बाहर प्रेषित की जाती है — जिसका पूर्ण विवरण नीचे AI अनुभाग में दिया गया है। बाकी सब कुछ फ्रैंकफर्ट में रहता है।

ग्राहकों के बीच अलगाव

अधिकांश क्लाउड रखरखाव प्रणालियाँ प्रत्येक ग्राहक को डेटाबेस तालिकाओं के एक ही सेट में रखती हैं और उन्हें एक कॉलम से अलग करती हैं जो बताता है कि एक पंक्ति किस कंपनी से संबंधित है। यदि उस कॉलम को कभी भी एक ही क्वेरी में गलत तरीके से संभाला जाता है, तो एक ग्राहक दूसरे ग्राहक का डेटा देख सकता है।

iTenance उस तरह से काम नहीं करता है। प्रत्येक ग्राहक को अपना समर्पित PostgreSQL स्कीमा प्राप्त होता है, जो खाता खोले जाने पर बनाया जाता है। आपकी तालिकाएँ डेटाबेस में अलग-अलग ऑब्जेक्ट हैं, और आपके खाते के लिए खोला गया कनेक्शन किसी अन्य खाते के स्कीमा को संबोधित नहीं कर सकता है। अलगाव को डेटाबेस द्वारा ही लागू किया जाता है, न कि एप्लिकेशन लॉजिक द्वारा जिसे हर बार सही होना पड़ता है।

व्यवहार में इसका मतलब है कि मल्टी-टेनेंट डेटा लीक का सबसे सामान्य और सबसे हानिकारक वर्ग निर्माण द्वारा संभव नहीं है।

एन्क्रिप्शन और कनेक्शन सुरक्षा

iTenance से हर कनेक्शन एन्क्रिप्टेड है। प्लेटफ़ॉर्म केवल HTTPS पर परोसा जाता है।

• सभी ट्रैफ़िक TLS पर परोसा जाता है। सादे HTTP अनुरोध पुनर्निर्देशित किए जाते हैं और कभी भी एप्लिकेशन डेटा नहीं ले जाते।
• HTTP स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी एक साल की नीति के साथ सक्षम है जो सभी सबडोमेन को कवर करती है, इसलिए ब्राउज़र असुरक्षित रूप से कनेक्ट करने से इनकार करते हैं, भले ही उपयोगकर्ता पते को हाथ से टाइप करे।
• सेशन कुकीज़ को सुरक्षित और SameSite चिह्नित किया जाता है, इसलिए वे कभी भी एक अनएन्क्रिप्टेड कनेक्शन पर प्रसारित नहीं होती हैं।
• पासवर्ड bcrypt हैश के रूप में 12 के कार्य कारक के साथ संग्रहीत किए जाते हैं। हम उन्हें पढ़ नहीं सकते, और न ही कोई ऐसा व्यक्ति पढ़ सकता है जिसे डेटाबेस प्राप्त हो जाए।
• प्रतिक्रियाएं हार्डनिंग हेडर ले जाती हैं जो सामग्री-प्रकार की स्निफिंग को रोकते हैं, साइट को तीसरे पक्ष द्वारा फ्रेम किए जाने से रोकते हैं, और आंतरिक URL को रेफ़रर के माध्यम से बाहरी साइटों पर लीक होने से रोकते हैं।

कौन क्या एक्सेस कर सकता है

आपके खाते के भीतर एक्सेस आपके अपने प्रशासकों द्वारा नियंत्रित होता है। हम यह तय नहीं करते कि आपकी टीम में कौन से रिकॉर्ड कौन देखता है।

• साइन-इन के लिए हर उपयोगकर्ता के लिए दो कारकों की आवश्यकता होती है, जिसे चालू करने के लिए कुछ भी नहीं होता। पासवर्ड स्वीकार होने के बाद, उपयोगकर्ता के सत्यापित ईमेल पते पर एक वन-टाइम कोड भेजा जाता है और सत्र शुरू होने से पहले उसे दर्ज किया जाना चाहिए। एक चोरी हुआ या दोबारा इस्तेमाल किया गया पासवर्ड अपने आप आपके डेटा तक पहुँचने के लिए पर्याप्त नहीं है।
• उपयोगकर्ता अनुमति समूहों से संबंधित होते हैं। हर स्क्रीन और हर कार्रवाई को सर्वर पर उन अनुमतियों के खिलाफ जांचा जाता है, न कि केवल इंटरफ़ेस में छिपाया जाता है।
• रिकॉर्ड में किए गए परिवर्तन एक ऑडिट लॉग में लिखे जाते हैं जो यह कैप्चर करता है कि क्या बदला, किसने बदला और कब बदला। आपके प्रशासक इसकी समीक्षा कर सकते हैं।
• अपलोड किए गए दस्तावेज़ और तस्वीरें सार्वजनिक रूप से पहुंच योग्य नहीं हैं। जिन लिंक को एक सक्रिय सत्र के बाहर काम करने की आवश्यकता होती है, वे क्रिप्टोग्राफिक रूप से हस्ताक्षरित होते हैं और पंद्रह मिनट के बाद समाप्त हो जाते हैं।

बैकअप और निरंतरता

डेटाबेस बैकअप प्रतिदिन स्वचालित रूप से चलते हैं और प्राथमिक सर्वर से दूर संग्रहीत होते हैं, इसलिए एक ही मशीन के खोने का मतलब आपकी रखरखाव इतिहास का खोना नहीं है।

बैकअप लाइव डेटा के समान अलगाव को विरासत में प्राप्त करते हैं — प्रत्येक ग्राहक का स्कीमा स्वतंत्र रूप से पुनर्स्थापित करने योग्य है।

आपका डेटा आपका है

हम लॉक-इन को एक बुरा व्यावसायिक मॉडल मानते हैं। नीचे दी गई प्रतिबद्धताएँ जानबूझकर सरल हैं।

• आप किसी भी समय, हमसे संपर्क किए बिना और बिना किसी शुल्क के, एप्लिकेशन के भीतर से अपने रिकॉर्ड को एक्सेल या CSV में निर्यात कर सकते हैं।
• हम आपके डेटा को तीसरे पक्ष के साथ उनके अपने उद्देश्यों के लिए बेचते, किराए पर नहीं देते या साझा नहीं करते। नीचे सूचीबद्ध उप-प्रोसेसर केवल हमारे निर्देशों पर कार्य करते हैं।
• हम अन्य ग्राहकों के लिए उत्पाद बनाने के लिए आपके रखरखाव डेटा का खनन नहीं करते हैं, और हम इसका उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं करते हैं।
• यदि आप अपना खाता बंद करते हैं, तो आपका स्कीमा और उसकी सामग्री हटा दी जाती है। हमें बताएं और हम एक बार पूरा होने पर लिखित रूप में पुष्टि करेंगे।

AI सुविधाएँ और आपका डेटा

iTenance AI का उपयोग वर्क ऑर्डर का मसौदा तैयार करने, रखरखाव के चरणों का सुझाव देने, उपकरण की तस्वीरें पढ़ने और उन मशीनों को चिह्नित करने के लिए करता है जो खराब होती दिख रही हैं। चूंकि यह वह क्षेत्र है जहां खरीदार सबसे तीखे सवाल पूछते हैं, इसलिए यहां बताया गया है कि यह ठीक से कैसे काम करता है।

• हमारा AI प्रदाता Google है। अनुरोधों को एक सशुल्क वाणिज्यिक योजना पर Gemini API के माध्यम से संसाधित किया जाता है, न कि एक मुफ्त या उपभोक्ता स्तर पर — यह अंतर मायने रखता है, और यही कारण है कि नीचे दी गई प्रतिबद्धताएँ मान्य हैं।
• जब कोई AI सुविधा चलती है, तो उस एकल अनुरोध के लिए प्रासंगिक संदर्भ — उदाहरण के लिए एक मशीन का नाम, एक खराबी का विवरण, या हाल का वर्क ऑर्डर इतिहास — प्रसंस्करण के लिए Google को भेजा जाता है। केवल वही प्रेषित किया जाता है जो उस अनुरोध के लिए आवश्यक है।
• फोटो पहचान उसी तरह काम करती है। यदि आप किसी ऐसी सुविधा का उपयोग करते हैं जो अपलोड की गई छवि को पढ़ती है — किसी मशीन या हिस्से को एक तस्वीर से पहचानती है — तो वह छवि उस एकल अनुरोध के लिए Google को भेजी जाती है। किसी अन्य उद्देश्य के लिए आपके द्वारा अपलोड की गई तस्वीरें कभी भी कहीं भी नहीं भेजी जाती हैं।
• हम आपका पूरा डेटाबेस, आपकी उपयोगकर्ता सूची, आपके ग्राहक रिकॉर्ड, या आपकी फ़ाइलों को थोक में नहीं भेजते हैं। आपके डेटा का कोई बैकग्राउंड अपलोड नहीं होता है।
• सशुल्क Gemini API के लिए Google की शर्तें बताती हैं कि इसके माध्यम से सबमिट किए गए प्रॉम्प्ट और प्रतिक्रियाओं का उपयोग उनके मॉडल को प्रशिक्षित या सुधारने के लिए नहीं किया जाता है। आपका रखरखाव इतिहास किसी के मॉडल का हिस्सा नहीं बनता है।
• हमारा खोज सूचकांक फ्रैंकफर्ट में हमारे अपने सर्वर पर चलता है। आपके डेटा की खोज में कोई बाहरी खोज प्रदाता शामिल नहीं होता है।

उप-प्रोसेसर

ये वे तृतीय-पक्ष हैं जो iTenance को चलाने में शामिल हैं। हम पूरी सूची प्रकाशित करते हैं क्योंकि आपका IT विभाग इसे वैसे भी मांगेगा।

हमारी रोडमैप पर

हम आपको यह बताना पसंद करेंगे कि अभी क्या मौजूद नहीं है, बजाय इसके कि आप बाद में इसका पता लगाएं। ये नियोजित हैं, आज उपलब्ध नहीं हैं।

प्रश्न, प्रश्नावली और भेद्यता रिपोर्ट

यदि आपकी आईटी या खरीद टीम के पास सुरक्षा प्रश्नावली है, तो हमें भेजें और हम इसे पूरा करेंगे। यदि आपको परीक्षण शुरू करने से पहले डेटा प्रोसेसिंग एग्रीमेंट की आवश्यकता है, तो पूछें और हम इसे प्रदान करेंगे।

यदि आपको लगता है कि आपको iTenance में कोई सुरक्षा भेद्यता मिली है, तो कृपया इसे सार्वजनिक रूप से प्रकट करने के बजाय हमें सीधे रिपोर्ट करें। हम आपकी रिपोर्ट को स्वीकार करेंगे और इसे ठीक करते समय आपको सूचित रखेंगे।

सुरक्षा संपर्क: support@itenance.com