Bilty में सुरक्षा
आपकी पार्टी लिस्ट, भाड़े की दरें और मार्जिन आपके व्यवसाय की चीज़ है। हम इन्हें ऐसे सुरक्षित रखते हैं।
अंतिम अपडेट 20 अक्टू॰ 2026
यह अनुवाद केवल आपकी सुविधा के लिए है। अगर इसमें और अंग्रेज़ी संस्करण में कोई अंतर हो, तो अंग्रेज़ी संस्करण ही मान्य होगा। अंग्रेज़ी में पढ़ें
1हर व्यवसाय का डेटा अलग रखा जाता है
हर रिकॉर्ड पर आपके वर्कस्पेस की ID लगी होती है, और डेटाबेस की हर क्वेरी एक ही एक्सेस लेयर से होकर जाती है जो यह ID अपने-आप जोड़ती है। अगर ID नहीं है, तो क्वेरी बिना फ़िल्टर के चलने के बजाय रोक दी जाती है। एक व्यवसाय किसी दूसरे का डेटा नहीं पढ़ सकता।
2साइन-इन और सेशन
- पासवर्ड सिर्फ़ argon2id हैश के रूप में सेव होते हैं, कभी सादे टेक्स्ट में नहीं।
- एक्सेस टोकन 15 मिनट में खत्म हो जाते हैं और ब्राउज़र स्टोरेज में नहीं, मेमोरी में रखे जाते हैं।
- आप एक httpOnly रिफ्रेश कुकी से साइन-इन रहते हैं जो हर इस्तेमाल पर बदल दी जाती है। अगर कभी कोई पुरानी कुकी दोबारा इस्तेमाल हो, तो वह सेशन तुरंत साइन-आउट कर दिया जाता है।
- ईमेल वेरिफ़िकेशन और पासवर्ड रीसेट लिंक सिर्फ़ एक बार इस्तेमाल हो सकते हैं और एक तय समय में खत्म हो जाते हैं।
3आपकी टीम के अंदर अनुमतियाँ
हर यूज़र क्या देख और कर सकता है, यह मालिक (Owner) तय करता है: जैसे, डिस्पैचर गाड़ी भाड़ा या मार्जिन देखे बिना बिल्टी बना सकता है। सर्वर ये अनुमतियाँ हर अनुरोध पर लागू करता है, सिर्फ़ स्क्रीन पर नहीं।
5पेमेंट
कार्ड और UPI पेमेंट हमारे पेमेंट गेटवे Cashfree Payments द्वारा प्रोसेस किए जाते हैं। हम आपका कार्ड नंबर या UPI PIN कभी नहीं देखते और न ही सेव करते हैं।
6संचालन
- सारा ट्रैफ़िक HTTPS से जाता है।
- किसी वर्कस्पेस में सपोर्ट एक्सेस सिर्फ़ ज़रूरत पड़ने पर होता है और ऑडिट लॉग में दर्ज किया जाता है।
- ऐप और डेटाबेस India में होस्ट किए गए हैं।
7सुरक्षा से जुड़ी समस्या बताएँ
अगर आपको कोई कमज़ोरी (vulnerability) मिलती है, तो उसे दोबारा करके दिखाने के स्टेप्स के साथ [email protected] पर ईमेल करें। सार्वजनिक रूप से बताने से पहले हमें उसे ठीक करने का उचित समय दें, और जाँच के दौरान दूसरे ग्राहकों का डेटा न खोलें।