मुख्य सामग्री पर जाएँ
कानूनी

सुरक्षा अवलोकन

अंतिम बार 18 अप्रैल, 2026 को अपडेट किया गया

यह पृष्ठ बताता है कि हम clepit, prodantix और उनके आधार की Bomdisoft ID, खाता तथा बिलिंग सेवाओं की सुरक्षा कैसे करते हैं, और आप हमें सुरक्षा समस्या की सूचना कैसे दे सकते हैं।

परिवहन में आपका डेटा

हम जो भी साइट और API चलाते हैं, वह केवल HTTPS पर दी जाती है; सामान्य HTTP अनुरोध को HTTPS पर पुनर्निर्देशित किया जाता है।

साइन इन करना

प्रत्येक व्यक्ति अपनी Bomdisoft ID को पासकी, सुरक्षा कुंजी या प्रमाणक ऐप से सुरक्षित कर सकता है। असफल साइन-इन प्रयास प्रत्येक खाते और प्रत्येक नेटवर्क पते के लिए सीमित हैं, 100 लगातार विफलताओं के बाद खाता लॉक हो जाता है, और अज्ञात ईमेल पते का उत्तर ज्ञात पते की तरह ही दिया जाता है। clepit संगठन अपने सदस्यों को अपने पहचान प्रदाता से OIDC या SAML के माध्यम से साइन इन करा सकते हैं और SCIM से प्रावधान कर सकते हैं।

प्रत्येक संगठन का डेटा अलग रखना

प्रत्येक संगठन का डेटा डेटाबेस स्तर पर अलग रहता है, जो पंक्ति-स्तरीय सुरक्षा से इस पृथक्करण को लागू करता है। clepit Enterprise संगठन के पास अपना डेटाबेस हो सकता है।

AI सुविधाएँ

हम आपके डेटा का उपयोग AI मॉडल को प्रशिक्षित करने के लिए कभी नहीं करते, न अपने और न किसी और के। AI लेखन सुविधाएँ तब तक बंद रहती हैं जब तक आपका संगठन उन्हें चालू न करे।

सॉफ़्टवेयर को अद्यतन रखना

हम जिन सॉफ़्टवेयर पर निर्भर हैं, उनकी ज्ञात भेद्यताओं के लिए स्वचालित चेतावनियाँ और प्रस्तावित अद्यतन प्राप्त करते हैं।

यदि कुछ गलत हो जाए

यदि हम आपके संगठन के डेटा को प्रभावित करने वाले उल्लंघन की पुष्टि करते हैं, तो हम बिना अनुचित देरी के और पुष्टि के अधिकतम 72 घंटे के भीतर आपके संगठन के स्वामियों और प्रशासकों को ईमेल से सूचित करते हैं।

आपका डेटा हटाना

जब आप हमें अपना खाता हटाने के लिए कहते हैं, तो हम उसे 30 दिनों में हटा देते हैं।

आपका डेटा कौन संसाधित करता है

जो कंपनियाँ हमारे लिए ग्राहक डेटा संसाधित करती हैं, वे क्या करती हैं और कहाँ, यह हमारे उप-प्रोसेसर पृष्ठ पर सूचीबद्ध है।

हमारे उप-प्रोसेसर देखें

भेद्यता की रिपोर्ट करना

security@bomdisoft.com पर ईमेल करें। कृपया अंग्रेज़ी में लिखें, और इन्हें शामिल करें:

  • प्रभावित उत्पाद और पृष्ठ या API का पता;
  • समस्या को दोहराने के चरण;
  • एक हमलावर इससे क्या हासिल कर सकता है;
  • हम आपसे कैसे संपर्क कर सकते हैं।

हम किसका वचन देते हैं

  • हम दो कार्य दिवसों में आपकी रिपोर्ट की पुष्टि करते हैं।
  • जाँच और समाधान के दौरान हम आपको सूचित रखते हैं।
  • जब समाधान लागू हो जाता है तो हम आपको बताते हैं, और आप चाहें तो सार्वजनिक रूप से श्रेय देते हैं।

क्या दायरे में है

bomdisoft.com, clepit.com, prodantix.com, और उन डोमेन के अंतर्गत आने वाले ऐप्स तथा API।

परीक्षण के नियम

  • केवल उन खातों से परीक्षण करें जो आपके हैं या जिनके उपयोग की अनुमति आपके पास है।
  • यदि आप ऐसे डेटा तक पहुँचते हैं जो आपका नहीं है, तो रुकें, उसे रखें या साझा न करें, और हमें बताएँ।
  • हमारी सेवाओं को कमज़ोर न करें: कोई डिनायल ऑफ़ सर्विस नहीं, कोई उच्च-मात्रा स्वचालित स्कैनिंग नहीं।
  • हमारी टीम या ग्राहकों के साथ सोशल इंजीनियरिंग नहीं, स्पैम नहीं, भौतिक प्रयास नहीं।
  • किसी समस्या को उजागर करने से पहले उसे ठीक करने के लिए हमें उचित समय दें; हम आपके साथ एक तिथि तय करते हैं।

हम इनाम का भुगतान नहीं करते।

दायरे से बाहर

  • अन्य कंपनियों द्वारा चलाई जाने वाली सेवाएँ, जिनमें हमारे उप-प्रोसेसर पृष्ठ पर दी गई सेवाएँ भी शामिल हैं; उनकी रिपोर्ट संबंधित कंपनी को करें।
  • ऐसे निष्कर्ष जिनका सुरक्षा पर कोई प्रभाव नहीं है, जैसे व्यक्तिगत डेटा न रखने वाले पृष्ठों पर अनुपस्थित हेडर, या किसी उत्पाद के अस्तित्व की पुष्टि करने वाले संदेश।