Shifton की सेवाएँ और डेटा EU क्षेत्र में होस्ट की जाती हैं

नेटवर्क

हमारे सभी सर्वर हमारे अपने वर्चुअल प्राइवेट क्लाउड (VPC) के भीतर हैं, जिसमें नेटवर्क एक्सेस कंट्रोल लिस्ट (ACLs) हैं जो हमारे आंतरिक नेटवर्क तक अनधिकृत अनुरोधों को पहुँचने से रोकते हैं।

अनुमतियाँ और प्रमाणीकरण

ग्राहक डेटा तक पहुँच केवल उन्हीं अधिकृत कर्मचारियों को दी जाती है जिन्हें अपने कार्य के लिए इसकी आवश्यकता होती है।

एन्क्रिप्शन

सभी डेटा उच्च श्रेणी के एन्क्रिप्शन के साथ स्थानांतरित होते समय एन्क्रिप्टेड होते हैं। सभी अंत बिंदु, चाहे इंटरफेस हों या APIs, केवल HTTPS एक्सेस तक सीमित हैं। हम सर्वोत्तम प्रथाओं को लागू करते हैं जैसे TLS 1.3, HSTS और CAA का उपयोग, हमेशा
Qualys SSL लैब्स परीक्षण में सर्वोत्तम परिणाम प्राप्त करते हैं।

घटना प्रतिक्रिया

हम सुरक्षा घटनाओं को संभालने के लिए एक प्रोटोकॉल लागू करते हैं जिसमें वृद्धि प्रक्रियाएँ, त्वरित न्यूनीकरण और पोस्टमार्टम शामिल हैं।

आपदा पुनर्प्राप्ति, बैक अप और निगरानी

हमारे पास एक बहु-क्षेत्रीय पुनर्प्राप्ति और फ़ेलओवर परिनियोजन है, जो ग्राहक डेटा की सुरक्षा और उच्च उपलब्धता सुनिश्चित करता है। हम सभी सिस्टम घटकों की निगरानी करते हैं और उत्पन्न होने वाली समस्याओं का प्रभावी ढंग से जवाब देते हैं।

एसएसओ

Shifton दो सबसे लोकप्रिय प्रदाताओं के लिए OpenID-आधारित एसएसओ का समर्थन करता है

• Microsoft Entra ID (पूर्व में Azure AD) – व्यक्तिगत और व्यावसायिक दोनों खातों का समर्थन करता है। Shifton एक सत्यापित Microsoft साझेदार है और हमारा समाधान सभी सर्वोत्तम प्रथाओं का पालन करता है और इसे
  Azure Marketplace पर IT टीमों द्वारा आसानी से स्थापित किया जा सकता है।
• Google कार्यक्षेत्र खाते, व्यक्तिगत और व्यावसायिक दोनों

अनुमतियाँ

Shifton एक परिष्कृत RBAC प्रणाली को लागू करता है और सभी ग्राहकों के लिए कई अंतर्निर्मित भूमिकाएँ उपलब्ध हैं। बहु-स्तरीय पदानुक्रम के साथ मिलकर, यह ऐप को विभिन्न सूक्ष्म पहुँच स्तर सेट करने की अनुमति देता है।

पासवर्ड

सभी पासवर्ड bcrypt लाइब्रेरी के साथ एकतरफा हैशिंग से गुजरते हैं और कभी भी सादा पाठ में संग्रहीत नहीं होते हैं।

उद्यम सुविधाएँ

उद्यम ग्राहक अतिरिक्त सुरक्षा सुविधाओं के लिए पात्र हो सकते हैं, जिनमें शामिल हैं

नीतियाँ

हमारे पास सुरक्षा और गोपनीयता से संबंधित सख्त स्पष्ट नीतियाँ हैं। सभी कर्मचारी सभी परिवर्तनों से परिचित और अद्यतित होने के लिए प्रशिक्षण से गुजरते हैं।

गोपनीयता

सभी कर्मचारी अनुबंधों में गोपनीयता समझौता शामिल होता है।

Stripe

हम अपने भुगतान प्रोसेसर के रूप में Stripe का उपयोग करते हैं। उनके सुरक्षा और PCI अनुपालन के बारे में विवरण Stripe के
सुरक्षा पृष्ठ पर पाया जा सकता है।

Microsoft

SSO (Entra ID) और वेबसाइट एनालिटिक्स के लिए उपयोग किया जाता है।

Google

वेबसाइट एनालिटिक्स, SSO, पुश सूचनाओं की डिलीवरी, मैप्स प्लेटफ़ॉर्म और अन्य सुविधाओं के लिए उपयोग किया जाता है।