कानूनी दस्तावेज़ों पर वापस

सुरक्षा नीति

अंतिम अपडेट: 15 जनवरी, 2024

यह वेबसाइट (https://dinosms.com) संयुक्त राज्य अमेरिका में पंजीकृत कंपनी Dino Nexus LLC के स्वामित्व और संचालन में है।

इस प्लेटफॉर्म पर प्रदान की जाने वाली सभी सेवाएं Dino Nexus LLC के अंतर्गत प्रबंधित हैं।

हमारी सुरक्षा प्रतिबद्धता

DinoSMS में, हम आपके डेटा और हमारी सेवा की सुरक्षा को बेहद गंभीरता से लेते हैं। हम आपकी जानकारी की सुरक्षा करने और हमारी SMS सत्यापन सेवा की अखंडता सुनिश्चित करने के लिए उद्योग-अग्रणी सुरक्षा उपायों को लागू करते हैं।

1. डेटा एन्क्रिप्शन

ट्रांज़िट में

आपके ब्राउज़र और हमारे सर्वर के बीच प्रेषित सभी डेटा TLS 1.3 का उपयोग करके एन्क्रिप्ट किया गया है, जो नवीनतम और सबसे सुरक्षित एन्क्रिप्शन प्रोटोकॉल है। हम अपने संपूर्ण प्लेटफ़ॉर्म पर HTTPS लागू करते हैं।

विश्राम पर

हमारे डेटाबेस में संग्रहीत संवेदनशील डेटा AES-256 एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया गया है। इसमें उपयोगकर्ता क्रेडेंशियल, भुगतान जानकारी और SMS इतिहास शामिल हैं।

2. बुनियादी ढांचा सुरक्षा

  • •
    क्लाउड सुरक्षा: हमारी बुनियादी संरचना SOC 2 और ISO 27001 अनुपालन सुरक्षित क्लाउड वातावरण में होस्ट की गई है।
  • •
    फ़ायरवॉल सुरक्षा: बहु-स्तरीय फ़ायरवॉल हमारे सिस्टम को अनधिकृत पहुंच और दुर्भावनापूर्ण हमलों से बचाते हैं।
  • •
    नियमित बैकअप: स्वचालित बैकअप प्रतिदिन किए जाते हैं और भौगोलिक रूप से वितरित स्थानों में सुरक्षित रूप से संग्रहीत किए जाते हैं।
  • •
    पृथक वातावरण: उत्पादन, परीक्षण और विकास वातावरण पूरी तरह से पृथक हैं।

3. प्रमाणीकरण और पहुंच नियंत्रण

मजबूत पासवर्ड आवश्यकताएं

न्यूनतम 8 वर्ण, बड़े अक्षर, छोटे अक्षर, संख्याएं और विशेष वर्ण शामिल हैं।

दो-कारक प्रमाणीकरण

वैकल्पिक 2FA आपके खाते में सुरक्षा की एक अतिरिक्त परत प्रदान करता है।

सत्र प्रबंधन

निष्क्रियता के बाद स्वचालित लॉग आउट, सुरक्षित सत्र टोकन का उपयोग।

दर सीमा

ब्रूट फोर्स हमलों और स्वचालित दुरुपयोग के प्रयासों को रोकता है।

4. भुगतान सुरक्षा

PCI DSS अनुपालन

हमारी भुगतान प्रक्रिया पूरी तरह से PCI DSS (Payment Card Industry Data Security Standard) का अनुपालन करती है। हम लागू करते हैं:

  • टोकनाइज्ड भुगतान प्रक्रिया
  • हमारे सर्वर पर पूर्ण कार्ड विवरण संग्रहीत नहीं किया जाता है
  • सभी भुगतान लेनदेन की एन्क्रिप्टेड संचरण
  • नियमित सुरक्षा ऑडिट और अनुपालन जांच

5. निगरानी और घटना प्रतिक्रिया

24/7 निगरानी

  • रियल-टाइम खतरा पहचान और रोकथाम प्रणाली
  • संदिग्ध गतिविधि के लिए स्वचालित अलर्ट
  • सिस्टम प्रदर्शन और उपलब्धता निगरानी
  • असामान्य व्यवहार पैटर्न का पता लगाना

घटना प्रतिक्रिया

  • समर्पित सुरक्षा घटना प्रतिक्रिया टीम
  • सुरक्षा घटनाओं के लिए दस्तावेज़ीकृत प्रक्रियाएं
  • महत्वपूर्ण घटनाओं के लिए उपयोगकर्ता सूचना प्रोटोकॉल
  • घटना के बाद विश्लेषण और सुधार कार्यान्वयन

6. सुरक्षा सर्वोत्तम प्रथाएं

अपने खाते की सुरक्षा को अधिकतम करने के लिए, हम अनुशंसा करते हैं:

  • एक मजबूत और अनूठा पासवर्ड उपयोग करें
  • जब भी संभव हो दो-कारक प्रमाणीकरण सक्षम करें
  • अपनी क्रेडेंशियल्स किसी के साथ साझा न करें
  • साझा या सार्वजनिक उपकरणों पर उपयोग के बाद लॉग आउट करें
  • अपने ईमेल खाते को सुरक्षित रखें
  • किसी भी संदिग्ध गतिविधि की तुरंत रिपोर्ट करें
  • नियमित रूप से अपने खाते की गतिविधि की समीक्षा करें

7. कमजोरी प्रकटीकरण

हम सुरक्षा शोधकर्ताओं और उपयोगकर्ताओं द्वारा सुरक्षा कमजोरियों के जिम्मेदार प्रकटीकरण का स्वागत करते हैं। यदि आपको कोई संभावित सुरक्षा समस्या मिलती है, तो हम आपको इसकी रिपोर्ट करने के लिए प्रोत्साहित करते हैं ताकि हम तुरंत इसे संबोधित कर सकें।

जिम्मेदार प्रकटीकरण प्रक्रिया:

  1. अपनी खोजें security@dinosms.com पर ईमेल करें
  2. समस्या को पुन: उत्पन्न करने के लिए विस्तृत चरण शामिल करें
  3. सार्वजनिक प्रकटीकरण से पहले समस्या को हल करने के लिए हमें उचित समय दें
  4. सुधार की पुष्टि करने के लिए हमारी सुरक्षा टीम के साथ काम करें

हम रिपोर्ट की गई वैध और योग्य सुरक्षा समस्याओं के लिए बग बाउंटी की पेशकश करते हैं।

8. अनुपालन और प्रमाणन

GDPR अनुपालन

EU डेटा सुरक्षा नियमों का पूर्ण अनुपालन

PCI DSS

Payment Card Industry Data Security Standard प्रमाणन

SSL/TLS एन्क्रिप्शन

सभी कनेक्शनों के लिए उद्योग-मानक एन्क्रिप्शन लागू किया गया

ISO मानक

ISO 27001 सूचना सुरक्षा प्रबंधन मानकों का पालन

9. इस नीति के अपडेट

हम हमारी सुरक्षा प्रथाओं में बदलाव या कानूनी आवश्यकताओं को प्रतिबिंबित करने के लिए समय-समय पर इस सुरक्षा नीति को अपडेट कर सकते हैं। हम इस पृष्ठ पर महत्वपूर्ण परिवर्तनों की सूचना पोस्ट करेंगे।

10. हमसे संपर्क करें

यदि हमारी सुरक्षा प्रथाओं के बारे में आपके कोई प्रश्न या चिंताएं हैं, तो कृपया हमसे संपर्क करें:

सुरक्षा टीम: security@dinosms.com

ईमेल: security@dinosms.com

प्रतिक्रिया समय: महत्वपूर्ण मुद्दों के लिए 24 घंटे, अन्य के लिए 48 घंटे

तत्काल सुरक्षा मुद्दे: विषय पंक्ति में 'तत्काल - सुरक्षा' चिह्नित करें