सुरक्षा

Last updated: अप्रैल 10, 2025

हम सुरक्षा को गंभीरता से लेते हैं। और यह सिर्फ एक बयान नहीं है, बल्कि यह एक तरीका है जिससे हम अपने उत्पाद की योजना बनाते हैं, विकसित करते हैं और वितरित करते हैं।

इन्फ्रास्ट्रक्चर सुरक्षा

Shifton की सेवाएं और डेटा EU क्षेत्र में होस्ट किए जाते हैं

नेटवर्क

हमारे सभी सर्वर हमारे स्वयं के वर्चुअल प्राइवेट क्लाउड (VPC) में हैं जिसमें नेटवर्क एक्सेस कंट्रोल लिस्ट्स (ACLs) हैं जो अनधिकृत अनुरोधों को हमारे आंतरिक नेटवर्क तक पहुंचने से रोकते हैं।

अनुमतियाँ और प्रमाणीकरण

ग्राहक डेटा तक पहुंच सीमित है उन्हें अधिकृत कर्मचारियों तक जिन्हें अपनी नौकरी के लिए इसकी आवश्यकता होती है।

एन्क्रिप्शन

सभी डेटा का ट्रांसफर उच्च स्तरीय एन्क्रिप्शन के साथ एन्क्रिप्ट किया जाता है। सभी अंत बिंदु, चाहे इंटरफेस हों या एपीआई, केवल HTTPS एक्सेस तक सीमित होते हैं। हम TLS 1.3, HSTS और CAA के उपयोग जैसी सर्वोत्तम प्रथाओं को लागू करते हैं, हमेशा में सर्वश्रेष्ठ परिणाम प्राप्त करते हुए
Qualys SSL लैब्स टेस्ट

घटना प्रतिक्रिया

हम सुरक्षा घटनाओं के निपटने के लिए एक प्रोटोकॉल लागू करते हैं जिसमें वृद्धि प्रक्रियाएँ, त्वरित उपाय और पोर्ट मॉर्टम शामिल होते हैं।

आपदा पुनर्प्राप्ति, बैक अप और निगरानी

हमारे पास एक मल्टी-रीजन पुनर्प्राप्ति और फेलओवर तैनाती है, जिससे ग्राहक डेटा सुरक्षा और उच्च उपलब्धता सुनिश्चित होती है। हम सभी सिस्टम घटकों की निगरानी करते हैं और उठने वाली समस्याओं पर प्रभावी ढंग से कार्रवाई करते हैं।

उत्पाद सुरक्षा विशेषताएं

SSO

Shifton दो सबसे लोकप्रिय प्रोवाइडरों के लिए OpenID-आधारित SSO का समर्थन करता है

माइक्रोसॉफ्ट एंट्रा आईडी (पूर्व, एज़्योर एडी) – व्यक्तिगत और व्यावसायिक खातों दोनों का समर्थन करता है। Shifton एक सत्यापित माइक्रोसॉफ्ट पार्टनर है और हमारा समाधान सभी सर्वोत्तम प्रथाओं का पालन करता है और के आईटी टीमों द्वारा आसान इंस्टॉलेशन के लिए उपलब्ध है
Azure मार्केटप्लेस
गूगल वर्कस्पेस खाते, व्यक्तिगत और व्यावसायिक दोनों

अनुमतियाँ

Shifton एक परिष्कृत RBAC प्रणाली लागू करता है और सभी ग्राहकों के लिए कई अंतर्निर्मित भूमिकाएँ उपलब्ध हैं। बहु-स्तरीय पदानुक्रम के साथ संयोजन में, यह ऐप को विभिन्न सूक्ष्म-स्तरीय पहुंच स्तर सेट करने की अनुमति देता है।

पासवर्ड

सभी पासवर्ड bcrypt लाइब्रेरी के साथ एकतरफा हैशिंग से गुजरते हैं और कभी भी साधारण पाठ में संग्रहित नहीं होते।

एंटरप्राइज़ सुविधाएँ

एंटरप्राइज़ ग्राहकों को अतिरिक्त सुरक्षा सुविधाओं के लिए योग्य हो सकते हैं, उनमें से

अतिरिक्त कस्टम भूमिकाएँ
पासवर्ड ताकत नियंत्रित करने की क्षमता
साइन ऑन क्षमताओं को नियंत्रित करने की क्षमता (लॉगिन/पासवर्ड, Microsoft SSO, Google SSO)
विशिष्ट डोमेन में आमंत्रण को सीमित करने की क्षमता

कर्मचारी सुरक्षा प्रतिबद्धता

नीतियाँ

हमारे पास सुरक्षा और गोपनीयता से संबंधित स्पष्ट नियम होते हैं। सभी कर्मचारियों को सभी परिवर्तनों से परिचित और अद्यतित होने के लिए प्रशिक्षण मिलता है।

गोपनीयता

सभी कर्मचारी अनुबंधों में एक गोपनीयता समझौता शामिल होता है।

सब-प्रोसेसर

किसी भी आधुनिक SaaS उत्पाद की तरह, हम कुछ विशेषताएं लागू करने के लिए अन्य प्लेटफार्मों का उपयोग करते हैं। उन उत्पादों और सेवाओं में से कोई भी ग्राहक डेटा तक पहुँच नहीं रखता, सिवाय न्यूनतम मात्रा में जो कार्यक्षमता के लिए आवश्यक है

Stripe

हम अपने भुगतान प्रोसेसर के रूप में Stripe का उपयोग करते हैं। उनके सुरक्षा और PCI अनुपालन के बारे में विवरण Stripe के
सुरक्षा पृष्ठ पर पाए जा सकते हैं।

माइक्रोसॉफ्ट

SSO (एंट्रा आईडी) और वेबसाइट विश्लेषिकी के लिए उपयोग किया जाता है

गूगल

वेबसाइट विश्लेषिकी, SSO, पुश अधिसूचना वितरण, मानचित्र प्लेटफॉर्म और अन्य विशेषताओं के लिए उपयोग किया जाता है

Crisp के साथ एकीकरण

अपने ग्राहकों के साथ सुरक्षित और सुविधाजनक संचार सुनिश्चित करने के लिए, हम Crisp.chat का उपयोग करते हैं — एक आधुनिक लाइव चैट और समर्थन प्लेटफार्म जो उच्च सुरक्षा मानकों को पूरा करता है।

आप समीक्षा कर सकते हैं Crisp.chat की सुरक्षा प्रथाएं।