தரவுப் பாதுகாப்பு மற்றும் பாதுகாப்பு

ஒவ்வொரு நிறுவனத்தின் இயக்கத் தரவும் (வாகனங்கள், டிரைவர்கள், பயணங்கள், பணம், ஆவணங்கள்) அதன் சொந்தத் தனி டேட்டாபேஸில், மற்ற எல்லா நிறுவனங்களிடமிருந்தும் பிரிக்கப்பட்டு உள்ளது. ஒவ்வொரு கோரிக்கையும் லாகின் செய்த நிறுவனத்தின் சொந்த டேட்டாபேஸ் இணைப்பிலிருந்தே பதில் பெறுகிறது; ஒரு நிறுவனம் மற்றொன்றின் தரவைப் படிக்கவே முடியாது என்பதைச் சோதனைகள் சரிபார்க்கின்றன.

டேட்டாபேஸ்களை ஹோஸ்ட் செய்யும் முறையை மாற்றினாலும் (உதா. மிகச் சிறிய ஃப்ளீட்களைப் பகிர்ந்த டேட்டாபேஸ் சர்வர்களில் சேர்த்தல்), ஒவ்வொரு நிறுவனத்தின் தரவும் தனியாகவே, அந்த நிறுவனத்தின் சொந்த இணைப்பு மூலம் மட்டுமே அணுகக்கூடியதாக இருக்கும். மைய அமைப்பில் கணக்குகள், சந்தாக்கள், கட்டண மொத்தங்கள் மட்டுமே.

• போக்குவரத்தில்: இணையதளம், வெப் ஆப், மொபைல் ஆப்கள், API அனைத்தும் HTTPS / TLS மூலம் மட்டுமே.
• சேமிப்பில்: டேட்டாபேஸ், கோப்புப் பேக்கப்கள் சர்வரை விட்டுப் போகும் முன் மறையாக்கம். Smart Capture மூலச் செய்திகள், டேட்டாபேஸ் கடவுச்சொற்கள், ஒருங்கிணைப்புச் சாவிகள் AES-GCM மூலம் மறையாக்கம்.
• கடவுச்சொற்கள் salt சேர்த்த hash ஆக மட்டுமே; அவற்றை நாங்கள் ஒருபோதும் பார்க்க முடியாது.
• கோப்புகள் (பில் புகைப்படம், ஆவணங்கள், டெலிவரி சான்று) தனிப்பட்ட சேமிப்பில்; குறுகிய காலக் கையொப்ப இணைப்புகள் மூலம் மட்டுமே திறக்கும்.

ஒவ்வொரு நிறுவன டேட்டாபேஸும் சேமித்த ஒவ்வொரு கோப்பும் ஒவ்வொரு இரவும் மறையாக்கம் செய்து, எங்கள் ஹோஸ்டிங் வழங்குநரின் தனி தரவு மையத்துக்கு (off-site) பேக்கப் எடுக்கப்படுகின்றன. பேக்கப்கள் சுழற்சி முறையில் 30 நாள் வைக்கப்படுகின்றன; மீட்டெடுப்பு சோதிக்கப்படுகிறது.

• பொறுப்புகள் (Owner, Manager, Accountant, Data entry, Supervisor, Driver போன்றவை), ஒவ்வொரு பகுதிக்கும் பார்க்க, சேர்க்க, திருத்த, நீக்க அனுமதி அட்டவணை.
• கிளை அணுகல்; பார்க்கக் கூடாத ஊழியர்களிடமிருந்து லாபம் மறைப்பு.
• OTP அல்லது கடவுச்சொல் லாகின், குறைந்த முயற்சிகள் மட்டும்; டிரைவர்கள் தங்கள் வாகனம், பயணங்கள், கணக்கை மட்டுமே பார்ப்பார்கள்.
• ஒரு பயனரை நிறுத்தினால் அவரது அணுகல் உடனே முடியும்.

நிதிப் பதிவுகளில் (பயணங்கள், செலவுகள், இன்வாய்ஸ்கள், பணவரவு, லெட்ஜர்கள்) ஒவ்வொரு சேர்ப்பு, திருத்தம், நீக்கமும் யார், எப்போது, என்ன மாறியது என்பதுடன் மாற்ற முடியாத தணிக்கைப் பதிவில் எழுதப்படுகிறது. எங்கள் நிர்வாகப் போர்ட்டலில் நடக்கும் ஒவ்வொரு செயலும், உதவுவதற்காக ஒரு நிறுவனக் கணக்கில் நுழைவது உட்பட, தணிக்கை செய்யப்படுகிறது.

சேவையை இயக்க அல்லது உதவ வேண்டிய Marz Xpert Solutions Pvt Ltd, TechSlide IT Solutions Pvt Ltd, SyvaSoft Business Solution Pvt Ltd நபர்கள் மட்டுமே உற்பத்தி அமைப்புகளை அணுக முடியும். நிர்வாக லாகினுக்கு இரண்டு-படி சரிபார்ப்பு. ஒரு நிறுவனக் கணக்கை உதவிக்காக அணுகுவது நேர வரம்புடன் பதிவு செய்யப்படுகிறது; அணுகல் உள்ள அனைவரும் ரகசியக் காப்புக்குக் கட்டுப்பட்டவர்கள்.

பாதுகாப்புச் சம்பவத்தைக் கண்டறிந்தால் அதைக் கட்டுப்படுத்தி, ஆராய்ந்து, காரணத்தைச் சரிசெய்வோம். தனிப்பட்ட தரவு மீறல் உங்கள் நிறுவனத்தைப் பாதித்தால், என்ன நடந்தது, எந்தத் தரவு பாதிக்கப்பட்டது, நாங்கள் என்ன செய்கிறோம் என்பதை உரிமையாளருக்குத் தேவையற்ற தாமதமின்றித் தெரிவிப்போம். சட்டம் கோரும்போது இந்தியத் தரவுப் பாதுகாப்பு வாரியம், CERT-In-க்கு அறிக்கை செய்வோம்.

உரிமையாளர்கள் எப்போது வேண்டுமானாலும் Excel, PDF ஆகத் தரவை ஏற்றுமதி செய்யலாம். ரத்துக்குப் பின் 30 நாள் ஏற்றுமதி செய்யலாம்; 90 நாளுக்குப் பின் நிரந்தரமாக நீக்கப்படும். ரத்துக் கொள்கை, கணக்கை நீக்குதல் பார்க்கவும்.

பாதுகாப்புக் குறைபாட்டைக் கண்டீர்களா? “Security report” என்ற பொருளுடன், அதை மீண்டும் உருவாக்கும் படிகள், தாக்கத்துடன் sales@syvasoft.com-க்கு மின்னஞ்சல் செய்யுங்கள். பிறர் தரவை அணுகாதீர்கள், சேவையைத் தடுக்காதீர்கள், நாங்கள் சரிசெய்யும் முன் பொதுவில் வெளியிடாதீர்கள். 3 வேலை நாட்களுக்குள் உறுதிப்படுத்தித் தொடர்ந்து தெரிவிப்போம்.

பொது நிலைப் பக்கம் (status page) விரைவில் வரும். அதுவரை திட்டமிட்ட பராமரிப்பு, தடைகளை ஆப்பிலும் WhatsApp-இலும் அறிவிக்கிறோம்.