मेरे डेटा की सुरक्षा कैसे की जाती है?

मेरे डेटा की सुरक्षा कैसे की जाती है?

सुरक्षा DMCA Bot के निर्माण का एक मुख्य हिस्सा है। नीचे दी गई प्रमुख उपाय सूचीबद्ध हैं।

डेटा का स्थानांतरण

आपके ब्राउज़र और हमारे सर्वर के बीच सभी संचार को TLS 1.2+ का उपयोग करके एन्क्रिप्ट किया गया है। हम सभी एंडपॉइंट्स पर HTTPS को लागू करते हैं।

स्थिर डेटा

संवेदनशील डेटा (पासवर्ड, API कुंजियाँ, ईमेल खाता क्रेडेंशियल्स) डेटाबेस में संग्रहीत करने से पहले एन्क्रिप्ट किया जाता है। पासवर्ड को bcrypt के उच्च कार्य कारक का उपयोग करके हैश किया जाता है।

प्रमाणीकरण

• पासवर्ड को जटिलता की आवश्यकताओं (8+ वर्ण, मिश्रित केस, संख्याएं, प्रतीक) को पूरा करना चाहिए।
• बार-बार असफल लॉगिन प्रयासों के बाद खातों को लॉक कर दिया जाता है।
• पासवर्ड-मुक्त लॉगिन के लिए OAuth प्रदाताओं (Google, Facebook) का समर्थन किया जाता है।

पहुँच नियंत्रण

• आंतरिक डेटाबेस ID को API के माध्यम से कभी भी उजागर नहीं किया जाता है।
• एडमिन पहुँच भूमिका-आधारित और ऑडिटेड होती है (प्रत्येक एडमिन क्रिया को लॉग किया जाता है)।
• API कुंजियाँ हैश की जाती हैं; केवल कुंजी का प्रीफिक्स स्पष्ट पाठ में संग्रहीत होता है।

भुगतान सुरक्षा

सभी भुगतान प्रसंस्करण Stripe द्वारा संभाला जाता है, जो PCI-DSS स्तर 1 संगत प्रदाता है। DMCA Bot आपके कार्ड विवरण कभी भी संग्रहीत नहीं करता है।

बुनियादी ढांचा

• डेटाबेस एक्सेस को फ़ायरवॉल नियमों के माध्यम से अनुप्रयोग सर्वरों तक सीमित किया गया है।
• नियमित स्वचालित बैकअप लिया जाता है और इसे एक अलग स्थान पर संग्रहीत किया जाता है।