सुरक्षा और कमज़ोरी की रिपोर्टिंग

सुरक्षा और कमज़ोरी की सूचना

यह पृष्ठ अंग्रेज़ी पाठ का मशीन अनुवाद है और केवल सुविधा के लिए है। अंग्रेज़ी या इतालवी संस्करण ही मान्य है; कोई अंतर होने पर वही मान्य होगा।

1. हम सेवा की सुरक्षा कैसे करते हैं

डेटा यूरोपीय संघ में होस्ट किया जाता है और ट्रांज़िट में तथा संग्रहण में एन्क्रिप्टेड रहता है। अपलोड किए गए दस्तावेज़ हमारे प्रबंधित कुंजी से एन्क्रिप्टेड निजी बकेट में रहते हैं। पासवर्ड हैश किए जाते हैं, दो-कारक साइन-इन उपलब्ध है, हमारे कर्मचारियों की पहुँच भूमिका से सीमित और लॉग की जाती है, और साइन-इन सत्र रद्द किए जा सकते हैं। हम ऑडिट लॉग रखते हैं, निर्भरताएँ अद्यतन करते हैं और अपने सेटअप की नियमित समीक्षा की योजना रखते हैं। कोई प्रणाली पूरी तरह सुरक्षित नहीं होती, इसीलिए हम शोधकर्ताओं की रिपोर्टों का स्वागत करते हैं। हम व्यक्तिगत डेटा को कैसे संभालते हैं, यह गोपनीयता नीति में समझाया गया है।

2. दायरे में क्या है

दायरे में: movitaly.ai पर वेबसाइट, वेब ऐप, iOS और Android ऐप, और हमारा सार्वजनिक API। जिन समस्याओं के बारे में हम सुनना चाहते हैं उनके उदाहरण: किसी अन्य व्यक्ति के खाते या डेटा तक पहुँच, साइन-इन या भुगतान को दरकिनार करना, इंजेक्शन या स्क्रिप्ट की खामियाँ, उजागर रहस्य या संग्रहण, दस्तावेज़ संग्रहण के तरीके में कमज़ोरियाँ, और AI साथी से अन्य उपयोगकर्ताओं का डेटा उगलवाने के तरीके।

दायरे से बाहर: सेवा-अवरोध या लोड परीक्षण, हमारे कर्मचारियों या उपयोगकर्ताओं पर स्पैम या सोशल इंजीनियरिंग, भौतिक हमले, हमारे उपयोग की तृतीय-पक्ष सेवाओं में पाई गई बातें (उनकी रिपोर्ट प्रदाता को करें, जैसे Stripe, Apple या Google), बिना वास्तविक प्रभाव के छूटे सर्वोत्तम-अभ्यास हेडर, और बिना चलने योग्य उदाहरण के स्वचालित स्कैनर आउटपुट।

3. रिपोर्ट कैसे करें

पुष्टि होना बाकी पर लिखें। कृपया बताएँ कि आपने क्या पाया, उसे दोहराने के चरण, वह पता या स्क्रीन जहाँ यह होता है, और आपके अनुसार इसका प्रभाव क्या है। अपना बनाया परीक्षण खाता उपयोग करें, और कभी किसी वास्तविक उपयोगकर्ता के डेटा से परीक्षण न करें। यदि आपको संवेदनशील विवरण भेजने हैं, तो पहले हमसे एन्क्रिप्टेड माध्यम माँगें। आप अंग्रेज़ी या इतालवी में लिख सकते हैं।

4. हम क्या करेंगे

हमारा लक्ष्य 5 कार्यदिवसों के भीतर आपकी रिपोर्ट मिलने की पुष्टि करना, जाँच के दौरान आपको सूचित रखना, और वैध समस्याओं को उनकी गंभीरता के अनुसार ठीक करना है। [OWNER: confirm these targets.] यदि कोई समस्या व्यक्तिगत डेटा को प्रभावित करती है, तो हम अपनी उल्लंघन प्रक्रिया का पालन करते हैं और जब कानून माँगे तब प्राधिकरण और संबंधित लोगों को सूचित करते हैं। आपकी अनुमति से, सुधार लाइव होने पर हम आपको श्रेय देते हैं। कृपया किसी और को बताने से पहले हमें समस्या ठीक करने का उचित समय दें।

5. सुरक्षित आश्रय

यदि आप सद्भावना से कार्य करते हैं और इस पृष्ठ का पालन करते हैं, तो हम आपके शोध के लिए आप पर कानूनी कार्रवाई शुरू नहीं करेंगे और इसके कारण आपकी रिपोर्ट प्राधिकरणों को नहीं करेंगे। सद्भावना का अर्थ है कि आप ऊपर दिए दायरे में रहें, गोपनीयता को हानि से बचाएँ, समस्या दिखाने के लिए जितना आवश्यक है उससे अधिक ऐसा डेटा न पढ़ें, न कॉपी करें, न बदलें और न हटाएँ जो आपका नहीं है, सेवा में बाधा न डालें और प्रकटीकरण से पहले हमें उसे ठीक करने का अवसर दें। यह वचन केवल हम पर लागू होता है। हम तृतीय पक्षों या प्राधिकरणों की ओर से नहीं बोल सकते, और यह ऐसी किसी भी चीज़ की अनुमति नहीं देता जो आपके शोध के अलावा अन्य कारणों से अवैध है। [OWNER and counsel: confirm this wording.]

6. संपर्क

सुरक्षा रिपोर्टें पुष्टि होना बाकी पर जाती हैं। गोपनीयता अनुरोध पुष्टि होना बाकी पर जाते हैं। कंपनी Lodato Solutions LLC है, पुष्टि होना बाकी। जब सुरक्षा मेलबॉक्स चालू हो जाएगा, तो हम उसे अपनी वेबसाइट पर एक मानक security.txt फ़ाइल में भी प्रकाशित करेंगे, ताकि शोधकर्ता और स्वचालित टूल सही पता खोजे बिना पा सकें।