Bilty मधील सुरक्षा
तुमची पार्टी यादी, भाड्याचे दर आणि मार्जिन हा तुमचा धंदा आहे. आम्ही ते कसे सुरक्षित ठेवतो ते इथे आहे.
शेवटचे अपडेट: २० ऑक्टो, २०२६
हे भाषांतर फक्त सोयीसाठी दिले आहे. यात आणि इंग्रजी आवृत्तीत फरक आढळल्यास इंग्रजी आवृत्तीच लागू होईल. इंग्रजीत वाचा
1प्रत्येक व्यवसाय वेगळा ठेवला जातो
प्रत्येक नोंदीवर तुमच्या वर्कस्पेसचा ID असतो आणि प्रत्येक डेटाबेस क्वेरी एकाच अ‍ॅक्सेस लेयरमधून जाते, जो तो ID आपोआप जोडतो. तो ID नसल्यास, क्वेरी फिल्टरशिवाय चालवण्याऐवजी नाकारली जाते. एक व्यवसाय दुसऱ्याचा डेटा वाचू शकत नाही.
2साइन-इन आणि सेशन
- पासवर्ड फक्त argon2id हॅश स्वरूपात साठवले जातात, कधीही साध्या मजकुरात नाही.
- अ‍ॅक्सेस टोकनची मुदत 15 मिनिटांत संपते आणि ते ब्राउझर स्टोरेजमध्ये नव्हे तर मेमरीत ठेवले जातात.
- httpOnly रिफ्रेश कुकीमुळे तुम्ही साइन-इन राहता, जी प्रत्येक वापरानंतर बदलली जाते. जुनी कुकी पुन्हा वापरली गेल्यास ते सेशन लगेच साइन-आउट केले जाते.
- ईमेल पडताळणी आणि पासवर्ड रिसेटच्या लिंक एकदाच वापरता येतात आणि त्यांची मुदत संपते.
3तुमच्या टीममधील परवानग्या
प्रत्येक युजर काय पाहू आणि करू शकतो हे मालक (Owner) ठरवतो: उदा. डिस्पॅचर गाडी भाडे किंवा मार्जिन न पाहता बिल्टी बनवू शकतो. सर्व्हर या परवानग्या फक्त स्क्रीनवर नव्हे तर प्रत्येक विनंतीवर लागू करतो.
5पेमेंट
कार्ड आणि UPI पेमेंट आमच्या पेमेंट गेटवे Cashfree Payments मार्फत प्रोसेस होतात. तुमचा कार्ड नंबर किंवा UPI PIN आम्ही कधीही पाहत नाही आणि साठवत नाही.
6कामकाज
- सर्व ट्रॅफिक HTTPS वापरते.
- वर्कस्पेसमध्ये सपोर्ट अ‍ॅक्सेस फक्त गरज असेल तेव्हाच घेतला जातो आणि त्याची ऑडिट लॉगमध्ये नोंद होते.
- अ‍ॅप आणि डेटाबेस India येथे होस्ट केले आहेत.
7सुरक्षेतील त्रुटी कळवा
तुम्हाला एखादी त्रुटी (vulnerability) आढळल्यास, ती पुन्हा घडवण्याच्या पायऱ्यांसह [email protected] वर ईमेल करा. ती सार्वजनिकपणे शेअर करण्यापूर्वी आम्हाला दुरुस्तीसाठी वाजवी वेळ द्या आणि तपासणी करताना इतर ग्राहकांचा डेटा पाहू नका.