डेटा सुरक्षा और सिक्योरिटी
आपकी ट्रिप, पैसा और ड्राइवरों की जानकारी कारोबार के लिए बहुत अहम है। यह पेज बताता है कि FleetLite इसे कैसे सुरक्षित रखता है।
आख़िरी बदलाव:
संक्षेप में
- हर कंपनी का डेटा उसके अपने डेटाबेस में अलग है, किसी दूसरी कंपनी के साथ कभी नहीं मिलता।
- सब कुछ HTTPS / TLS से जाता है, और बैकअप व संवेदनशील फ़ील्ड एन्क्रिप्टेड हैं।
- डेटाबेस और फ़ाइलों का हर रात एन्क्रिप्टेड बैकअप एक अलग डेटा सेंटर में होता है।
- रोल, ब्रांच एक्सेस और ऑडिट लॉग तय करते और दर्ज करते हैं कि कौन क्या करता है।
- अगर कोई ब्रीच आपके डेटा को प्रभावित करे, तो हम बिना देरी बताते हैं और क़ानून के अनुसार रिपोर्ट करते हैं।
इस पेज पर
यह सुविधा के लिए अनुवाद है। अंग्रेज़ी संस्करण से कोई अंतर हो तो अंग्रेज़ी संस्करण लागू होगा।
1. हर कंपनी का डेटा अलग
हर कंपनी का कामकाजी डेटा (गाड़ियाँ, ड्राइवर, ट्रिप, पैसा, दस्तावेज़) उसके अपने अलग डेटाबेस में, बाक़ी सभी कंपनियों से अलग रखा जाता है। हर अनुरोध का जवाब लॉगिन की हुई कंपनी के अपने डेटाबेस कनेक्शन से आता है, और टेस्ट जाँचते हैं कि एक कंपनी दूसरी का डेटा कभी न पढ़ सके।
अगर हम डेटाबेस होस्ट करने का तरीक़ा बदलें (जैसे बहुत छोटे फ़्लीट को साझा डेटाबेस सर्वर पर रखना), तब भी हर कंपनी का डेटा अलग रहेगा और सिर्फ़ उसी कंपनी के अपने कनेक्शन से पहुँचा जा सकेगा। केंद्रीय सिस्टम में सिर्फ़ खाते, सब्सक्रिप्शन और बिलिंग के कुल आँकड़े होते हैं।
2. एन्क्रिप्शन
- रास्ते में: वेबसाइट, वेब ऐप, मोबाइल ऐप और API सिर्फ़ HTTPS / TLS पर चलते हैं।
- स्टोरेज में: डेटाबेस और फ़ाइलों के बैकअप सर्वर से निकलने से पहले एन्क्रिप्ट होते हैं। Smart Capture के मूल मैसेज, डेटाबेस पासवर्ड और इंटीग्रेशन की AES-GCM से एन्क्रिप्टेड हैं।
- पासवर्ड सिर्फ़ salt वाले hash के रूप में रखे जाते हैं; हम उन्हें कभी नहीं देख सकते।
- फ़ाइलें (बिल फ़ोटो, दस्तावेज़, डिलीवरी सबूत) निजी स्टोरेज में हैं और कम समय के साइन किए लिंक से ही खुलती हैं।
3. बैकअप
हर कंपनी के डेटाबेस और हर स्टोर की गई फ़ाइल का हर रात एन्क्रिप्टेड बैकअप हमारे होस्टिंग प्रदाता के एक अलग डेटा सेंटर (ऑफ़-साइट) में होता है। बैकअप घूमती 30 दिन की अवधि तक रखे जाते हैं, और रिस्टोर की जाँच होती है।
4. आपकी कंपनी के अंदर एक्सेस कंट्रोल
- रोल (Owner, Manager, Accountant, Data entry, Supervisor, Driver आदि) और हर मॉड्यूल के लिए देखने, जोड़ने, बदलने, मिटाने का परमिशन ग्रिड।
- ब्रांच एक्सेस, और जिन्हें नहीं देखना चाहिए उनसे मुनाफ़ा छिपाना।
- OTP या पासवर्ड से लॉगिन, सीमित कोशिशों के साथ; ड्राइवर सिर्फ़ अपनी गाड़ी, ट्रिप और खाता देखते हैं।
- यूज़र बंद करते ही उसका एक्सेस तुरंत ख़त्म।
5. ऑडिट लॉग
वित्तीय रिकॉर्ड (ट्रिप, ख़र्च, इनवॉइस, भुगतान, लेजर) में हर जोड़, बदलाव और मिटाना, किसने, कब और क्या बदला, के साथ न बदले जा सकने वाले ऑडिट लॉग में लिखा जाता है। हमारे एडमिन पोर्टल का हर काम, मदद के लिए किसी कंपनी के खाते में जाना भी, ऑडिट होता है।
6. हमारा स्टाफ़
Marz Xpert Solutions Pvt Ltd, TechSlide IT Solutions Pvt Ltd और SyvaSoft Business Solution Pvt Ltd के सिर्फ़ वही लोग प्रोडक्शन सिस्टम तक पहुँच सकते हैं जिन्हें सेवा चलाने या सपोर्ट के लिए ज़रूरत है। एडमिन लॉगिन टू-फ़ैक्टर ऑथेंटिकेशन से होता है। किसी कंपनी खाते तक सपोर्ट की पहुँच समय-सीमित और दर्ज होती है, और एक्सेस वाला हर व्यक्ति गोपनीयता से बँधा है।
7. घटनाएँ और ब्रीच की सूचना
कोई सुरक्षा घटना पकड़ी जाए तो हम उसे रोकते, जाँचते और कारण ठीक करते हैं। अगर निजी डेटा ब्रीच आपकी कंपनी को प्रभावित करे, तो हम मालिक को बिना अनुचित देरी बताते हैं कि क्या हुआ, कौन सा डेटा प्रभावित हुआ और हम क्या कर रहे हैं। क़ानून की माँग के अनुसार हम ब्रीच की रिपोर्ट भारतीय डेटा संरक्षण बोर्ड और CERT-In को करते हैं।
8. डेटा एक्सपोर्ट और मिटाना
मालिक कभी भी अपना डेटा Excel और PDF में एक्सपोर्ट कर सकते हैं। रद्द करने के बाद 30 दिन तक एक्सपोर्ट कर सकते हैं और 90 दिन बाद डेटा हमेशा के लिए मिटाया जाता है। रद्द करने की पॉलिसी और खाता हटाएँ देखें।
9. ज़िम्मेदार खुलासा
कोई सुरक्षा कमी मिली? “Security report” विषय के साथ, उसे दोहराने के चरण और असर लिखकर sales@syvasoft.com पर ईमेल करें। कृपया दूसरों का डेटा न खोलें, सेवा में रुकावट न डालें और हमारे ठीक करने से पहले इसे सार्वजनिक न करें। हम 3 कार्य दिवस में पावती देते हैं और आपको जानकारी देते रहते हैं।
10. सेवा की स्थिति
सार्वजनिक स्टेटस पेज जल्द आ रहा है। तब तक हम तय मेंटेनेंस और रुकावटों की सूचना ऐप और WhatsApp पर देते हैं।