Exayard पर सुरक्षा
हम आपके प्लान, कीमतों और प्रोजेक्ट डेटा की सुरक्षा कैसे करते हैं — और एजेंटों व इंटीग्रेशन को उन्हें एक्सेस करने के लिए कैसे अधिकृत किया जाता है।
एन्क्रिप्शन
ट्रांज़िट में मौजूद डेटा TLS 1.3 के साथ एन्क्रिप्टेड है। रेस्ट में मौजूद डेटा (Data at rest) AES-256 के साथ एन्क्रिप्टेड है। प्लान PDF, टेकऑफ़ माप (takeoff measurements) और उत्पाद की कीमतों को स्टोरेज लेयर पर एन्क्रिप्ट किया जाता है।
प्रमाणीकरण
पहचान (इंडेन्टिटी) का प्रबंधन Clerk के माध्यम से किया जाता है। हम एंटरप्राइज़ के लिए ईमेल/पासवर्ड, Google, Microsoft और SAML SSO का समर्थन करते हैं। मल्टी-फैक्टर ऑथेंटिकेशन सभी पेड टियर पर उपलब्ध है।
भूमिकाएँ और एक्सेस कंट्रोल
प्रत्येक वर्कस्पेस में दो संगठन भूमिकाएँ होती हैं। एडमिन टीम, आमंत्रण, बिलिंग और संगठन सेटिंग्स का प्रबंधन करते हैं, जबकि सदस्य रोज़मर्रा का टेकऑफ़ और अनुमान कार्य करते हैं। अपने वर्कस्पेस के बाहर काम साझा करने के लिए, आप किसी को एक ही प्रोजेक्ट पर व्यूअर एक्सेस (देखना और टिप्पणी करना) या एडिटर एक्सेस (बदलाव करना) देते हैं, कभी भी अपना पूरा अकाउंट नहीं। ये सभी जाँचें हमारे सर्वर पर चलती हैं, इसलिए किसी भूमिका को अनुमत नहीं की गई पहुँच पाने के लिए इंटरफेस को बायपास नहीं किया जा सकता।
API कीज़ और OAuth
API कीज़ में एक स्पष्ट स्कोप सूची (प्रति रिसोर्स रीड/राइट) होती है। OAuth, RFC 7591 डायनेमिक क्लाइंट रजिस्ट्रेशन का पालन करता है ताकि रजिस्टर्ड MCP क्लाइंट्स (Claude, Cursor, आदि) प्रोटेक्टेड-रिसोर्स डिस्कवरी एंडपॉइंट के माध्यम से टोकन प्राप्त कर सकें। डिफ़ॉल्ट रूप से न्यूनतम-विशेषाधिकार (Least-privilege) का नियम लागू होता है।
ऑडिट लॉग
प्रत्येक रिक्वेस्ट में एक X-Request-Id होता है। OAuth क्लाइंट ID के माध्यम से एजेंट की पहचान सुरक्षित रखी जाती है ताकि ऑडिट लॉग "alice की ओर से कार्य कर रहे Claude Desktop" और "सीधे alice" के बीच अंतर कर सकें।
वेबहुक
आउटबाउंड वेबहुक HMAC-SHA256 के साथ हस्ताक्षरित (signed) होते हैं। हस्ताक्षरों (signatures) में एक टाइमस्टैम्प शामिल होता है और ये 5 मिनट से अधिक पुरानी डिलीवरी को अस्वीकार कर देते हैं। एंडपॉइंट सीक्रेट केवल क्रिएशन (बनाने) के समय ही दिखाए जाते हैं।
डेटा रेजिडेंसी
प्रॉडक्शन डेटा संयुक्त राज्य अमेरिका (US) में उन इंफ्रास्ट्रक्चर प्रदाताओं पर होस्ट किया जाता है जो SOC 2 टाइप II प्रमाणन बनाए रखते हैं। एंटरप्राइज़ ग्राहक विशिष्ट डेटा रेजिडेंसी विकल्पों का अनुरोध कर सकते हैं।
सुरक्षा कमियों का खुलासा (Vulnerability disclosure)
सुरक्षा संबंधी समस्याओं की रिपोर्ट security@exayard.com पर करें। हम 1 कार्य दिवस के भीतर रिपोर्ट प्राप्ति स्वीकार करते हैं और उच्च-गंभीरता (high-severity) वाले मामलों के लिए 30 दिनों के भीतर समाधान का लक्ष्य रखते हैं। हम सद्भावना (good faith) से कार्य करने वाले शोधकर्ताओं के खिलाफ कोई कार्रवाई नहीं करते हैं।
अनुपालन
GDPR के अनुरूप डेटा हैंडलिंग, जिसमें व्यावसायिक ग्राहकों के लिए एक डेटा प्रोसेसिंग एडेंडम (Data Processing Addendum) उपलब्ध है। हमारे इंफ्रास्ट्रक्चर प्रदाता SOC 2 टाइप II प्रमाणन बनाए रखते हैं। HIPAA वर्तमान में समर्थित नहीं है।
खाता हटाना
आप किसी भी समय सेटिंग्स से प्रोजेक्ट और अपना पूरा खाता हटा सकते हैं। डिजास्टर रिकवरी में सहायता के लिए डेटा हटाने के बाद 30 दिनों तक बैकअप सुरक्षित रखा जाता है, जिसके बाद सारा डेटा स्थायी रूप से मिटा दिया जाता है।
सब-प्रोसेसर
ये प्रदाता हमारी ओर से ग्राहक डेटा को संभालते हैं। ग्राहक डेटा को संभालने वाले नए सब-प्रोसेसर जोड़ने से पहले हम ग्राहकों को सूचित करते हैं।
| प्रदाता | उद्देश्य | स्थान |
|---|---|---|
| Vercel | होस्टिंग और एआई गेटवे | संयुक्त राज्य अमेरिका |
| Convex | डेटाबेस और बैकएंड | संयुक्त राज्य अमेरिका |
| Cloudflare | फ़ाइल स्टोरेज और डिलीवरी | संयुक्त राज्य अमेरिका (वैश्विक नेटवर्क) |
| Anthropic | एआई मॉडल | संयुक्त राज्य अमेरिका |
| OpenAI | एआई मॉडल | संयुक्त राज्य अमेरिका |
| Clerk | प्रमाणीकरण | संयुक्त राज्य अमेरिका |
| Stripe | भुगतान | संयुक्त राज्य अमेरिका |
| Intercom | ग्राहक सहायता | संयुक्त राज्य अमेरिका |
| Sentry | एरर ट्रैकिंग | संयुक्त राज्य अमेरिका |
| PostHog | प्रोडक्ट एनालिटिक्स | संयुक्त राज्य अमेरिका |
| एनालिटिक्स और विज्ञापन | संयुक्त राज्य अमेरिका |
अंतिम समीक्षा: जुलाई 2026
अधिक बोली जीतने के लिए तैयार?
तेज़ी से अनुमान लगाने और अधिक काम जीतने के लिए Exayard का उपयोग करें। आज ही शुरू करें।