सुरक्षा

आपके डेटा की सुरक्षा dAio के केंद्र में है। चूँकि आप प्लेटफ़ॉर्म को अपने स्थान, अपनी उत्सर्जन रिपोर्ट और अपनी टीमों की जानकारी सौंपते हैं, इसलिए dAio एंड-टू-एंड सुरक्षा लागू करता है: मज़बूत प्रमाणीकरण, एन्क्रिप्शन, पहुँच का विभाजन और GDPR अनुपालन। यह पृष्ठ बताता है कि dAio आपके लिए क्या करता है, और अपने खाते तथा संगठन की सुरक्षा को मज़बूत करने के लिए आप सेटिंग्स से क्या कर सकते हैं।

सुझाव: सुरक्षा एक साझा ज़िम्मेदारी है। dAio बुनियादी ढाँचे और डेटा की रक्षा करता है; आप पासवर्ड, सदस्यों की पहुँच और अपनी जानकारी की गोपनीयता पर नियंत्रण रखते हैं। खाता खोलते ही इन सेटिंग्स की समीक्षा करें, और फिर हर बार जब आपकी टीम बदले।

प्रमाणीकरण

dAio हस्ताक्षरित टोकन वाले प्रमाणीकरण पर आधारित है, जिसे इस तरह डिज़ाइन किया गया है कि वह सुरक्षित रहे और आपकी टीमों को बार-बार लॉगिन करने पर मजबूर न करे।

तंत्र	भूमिका
JWT (JSON Web Token)	हर अनुरोध एक हस्ताक्षरित टोकन से प्रमाणित होता है, कभी भी आपके सादे-पाठ पासवर्ड से नहीं।
टोकन की समय-समाप्ति	एक्सेस टोकन सीमित अवधि के बाद समाप्त हो जाते हैं ताकि चोरी की स्थिति में जोखिम की अवधि घटे।
रिफ्रेश टोकन	नवीनीकरण पारदर्शी रहता है: आपके सहकर्मी अपनी साख दोबारा डाले बिना लॉग इन रहते हैं।
पासवर्ड	न्यूनतम 8 वर्ण, केवल हैश (bcrypt) के रूप में संग्रहित — कभी सादे पाठ में नहीं, dAio की ओर से भी नहीं।

ध्यान दें: dAio आपको आपका पासवर्ड कभी नहीं बता सकता, क्योंकि यह सादे पाठ में संग्रहित नहीं होता। भूल जाने पर, लॉगिन स्क्रीन से रीसेट प्रक्रिया का उपयोग करें।

अपना पासवर्ड प्रबंधित करना

dAio के लिए आरक्षित एक लंबा, अद्वितीय पासवर्ड चुनें:

1. बड़े अक्षर, छोटे अक्षर, अंक और प्रतीक मिलाकर कम से कम 12 वर्ण उपयोग करें।
2. किसी अन्य सेवा में पहले से उपयोग किए गए पासवर्ड का कभी पुन: उपयोग न करें।
3. इसे किसी फ़ाइल या ईमेल के बजाय पासवर्ड मैनेजर में रखें।

सुझाव: एक कॉर्पोरेट पासवर्ड मैनेजर (सही अनुमतियों के साथ साझा) साख को संदेशों के ज़रिए फैलने या किसी सहकर्मी के जाने पर खो जाने से रोकता है।

सत्र और लॉग आउट

जब तक आपके टोकन वैध हैं, आपका सत्र सक्रिय रहता है। साझा या सार्वजनिक डिवाइस पर, इसे स्पष्ट रूप से बंद करें:

• सेटिंग्स के नीचे मौजूद लॉग आउट बटन सत्र समाप्त करता है और डिवाइस के टोकन मिटा देता है।
• साझा कंप्यूटर, साइट पर मौजूद स्टेशन या साझा टैबलेट से हमेशा लॉग आउट करें।

ध्यान दें: केवल ब्राउज़र टैब बंद करने से आप लॉग आउट नहीं होते। जो डिवाइस आपका नहीं है, उस पर हमेशा लॉग आउट का उपयोग करें।

फ़ोन सत्यापन

आपके प्रोफ़ाइल से जुड़ा फ़ोन नंबर महत्वपूर्ण अलर्ट SMS और WhatsApp द्वारा प्राप्त करने के लिए उपयोग होता है। इसका सत्यापन सुनिश्चित करता है कि केवल वैध संपर्क ही आपकी संवेदनशील सूचनाएँ प्राप्त करें:

1. सेटिंग्स में, अपना नंबर और देश कोड दर्ज करें।
2. नंबर का स्वामित्व पुष्ट करने के लिए SMS से प्राप्त कोड दर्ज करें।
3. सत्यापित होने के बाद, नंबर आपके अलर्ट के लिए एक विश्वसनीय चैनल बन जाता है।

भूमिकाएँ और अनुमतियाँ

पहुँच नियंत्रण न्यूनतम विशेषाधिकार के सिद्धांत का पालन करता है: प्रत्येक सदस्य के पास केवल उसके काम के लिए आवश्यक अधिकार होते हैं।

• हर क्रिया सर्वर की ओर सत्यापित होती है, कभी केवल इंटरफ़ेस में नहीं।
• सदस्य केवल उन्हें सौंपे गए स्थलों को देखते हैं।
• संवेदनशील क्रियाएँ (हटाना, बिलिंग, सीट प्रबंधन) स्वामी और प्रशासकों के लिए आरक्षित हैं।

भूमिका मैट्रिक्स और स्थल आवंटन के विवरण के लिए टीम प्रबंधन देखें।

सुझाव: न्यूनतम विशेषाधिकार को नियुक्ति और प्रस्थान दोनों पर लागू करें। पर्याप्त सबसे प्रतिबंधात्मक भूमिका दें, और संगठन छोड़ने वाले सहकर्मी की पहुँच तुरंत रद्द करें।

डेटा एन्क्रिप्शन

आपका डेटा संचरण के दौरान और विश्राम अवस्था में दोनों में सुरक्षित है।

स्तर	विधि
संचरण के दौरान	आपके डिवाइस और dAio के बीच सभी संचार के लिए TLS 1.3 (HTTPS)।
विश्राम अवस्था में	संवेदनशील डेटा का AES-256 एन्क्रिप्शन।
API कुंजियाँ	हैश के रूप में संग्रहित, कभी सादे पाठ में नहीं।
फ़ाइल भंडारण	Cloudflare R2 के माध्यम से सर्वर-साइड एन्क्रिप्शन।

गोपनीयता और GDPR अनुपालन

dAio सामान्य डेटा संरक्षण विनियमन (GDPR) का पालन करता है और आपकी जानकारी पर नियंत्रण सीधे आपकी सेटिंग्स, डेटा और खाता अनुभाग से देता है।

GDPR अधिकार	dAio में इसे कैसे प्रयोग करें
पहुँच और सुवाह्यता	मेरा डेटा निर्यात करें बटन: मानक JSON प्रारूप में पूर्ण डाउनलोड।
सुधार	अपने प्रोफ़ाइल और संगठन की जानकारी कभी भी बदलें।
मिटाना	मेरा खाता हटाएँ बटन: 30 दिनों के भीतर पूर्ण मिटाव।
सहमति	विपणन संचार के लिए स्पष्ट ऑप्ट-इन।

अपना डेटा निर्यात करना

सेटिंग्स > डेटा और खाता में, मेरा डेटा निर्यात करें पर क्लिक करें। dAio आपकी सारी जानकारी वाली एक JSON फ़ाइल बनाता है, जो संग्रहण या स्थानांतरण के लिए तैयार है।

अपना खाता हटाना

खाता हटाना स्थायी है। गलतियों से बचने के लिए, dAio स्पष्ट पुष्टि माँगता है:

1. सेटिंग्स > डेटा और खाता में, मेरा खाता हटाएँ पर क्लिक करें।
2. पुष्टि के लिए अपना सटीक ईमेल पता दर्ज करें।
3. पुष्टि करें: खाता और संबंधित डेटा 30 दिनों के भीतर मिटा दिया जाता है।

ध्यान दें: खाता हटाना अपरिवर्तनीय है। यदि आप एक प्रति रखना चाहते हैं तो पहले अपना डेटा निर्यात करें। यदि आप किसी संगठन के स्वामी हैं, तो खाता हटाने से पहले स्वामित्व स्थानांतरित करें या सदस्यता बंद करें।

आपके व्यक्तिगत डेटा से संबंधित किसी भी अनुरोध के लिए, डेटा संरक्षण अधिकारी (DPO) से [email protected] पर संपर्क किया जा सकता है।

डेटा प्रतिधारण

dAio आपके डेटा को केवल उतने समय तक रखता है जितना सेवा प्रदान करने के लिए आवश्यक हो।

डेटा प्रकार	प्रतिधारण अवधि
मौसम डेटा	चलती 2 वर्ष
उत्सर्जन और रिपोर्ट	सदस्यता की अवधि + 30 दिन
गतिविधि लॉग	12 महीने
संदेश	6 महीने
हटाया गया खाता	30 दिनों के भीतर मिटाव

बुनियादी ढाँचा

• Cloudflare बुनियादी ढाँचे पर होस्टिंग (वैश्विक नेटवर्क)।
• दैनिक बैकअप के साथ PostgreSQL डेटाबेस।
• वास्तविक समय के डेटा के लिए Redis कैश।
• बैकअप Cloudflare R2 पर संग्रहित (भू-अनावश्यक)।

सर्वोत्तम अभ्यास

• मज़बूत, अद्वितीय पासवर्ड: लंबा, dAio के लिए विशिष्ट, पासवर्ड मैनेजर में रखा गया।
• साझा मशीनों पर लॉग आउट: अपने व्यक्तिगत डिवाइस के बाहर हमेशा लॉग आउट बटन का उपयोग करें।
• न्यूनतम विशेषाधिकार: प्रत्येक सदस्य को पर्याप्त सबसे प्रतिबंधात्मक भूमिका सौंपें, और सहकर्मी के जाने पर पहुँच रद्द करें।
• स्थल के अनुसार विभाजित करें: सदस्यों को केवल वे स्थल सौंपें जिनकी उन्हें वास्तव में आवश्यकता है।
• अपने संपर्क विवरण सत्यापित करें: एक सत्यापित फ़ोन नंबर आपके महत्वपूर्ण अलर्ट की प्राप्ति सुनिश्चित करता है।
• नियमित रूप से निर्यात करें: किसी भी संवेदनशील कार्य से पहले GDPR निर्यात द्वारा अपने डेटा की एक प्रति रखें।

जानकारी: किसी भी प्रश्न या सुरक्षा रिपोर्ट के लिए, [email protected] पर संपर्क करें।