பாதுகாப்புக் கட்டமைப்பு & நடைமுறைகள்

தரையில் இருந்து பாதுகாப்பாக கட்டப்பட்டது.

ஒவ்வொரு Acadyn Labs தளத்தின் ஒவ்வொரு அடுக்கும் பாதுகாப்பை முதன்மைத் தேவையாக வடிவமைக்கப்பட்டுள்ளது - ஒரு பிந்தைய சிந்தனை அல்ல.

• கட்டமைப்பு ரீதியான தனிமைப்படுத்தல்: உங்கள் உலாவிக்கும் எங்கள் தளங்களுக்கும் இடையில் நகரும் தரவு நவீன TLS உடன் குறியாக்கம் செய்யப்பட்டுள்ளது. ஓய்வில் உள்ள தரவு குறியாக்கம் செய்யப்பட்டுள்ளது.
• முழுமையான குறியாக்கம்: இயல்புநிலையாக குறைந்த சலுகையுடன் பங்கு அடிப்படையிலான அணுகல். நிர்வாகக் கணக்குகள் SSO மற்றும் பல காரணி அங்கீகாரத்தை ஆதரிக்கின்றன.
• ஜீரோ-டிரஸ்ட் அணுகல்: ஒவ்வொரு நிறுவனமும் அதன் சொந்த தர்க்கரீதியாக தனிமைப்படுத்தப்பட்ட சூழலில் செயல்படுகிறது. அனுமதிகள் மற்றும் தரவு நோக்கம் கொண்டவை.
• கண்காணிப்பு மற்றும் சம்பவ பதில்: ஆவணப்படுத்தப்பட்ட கட்டுப்பாட்டு நெறிமுறைகளுடன் முரண்பாடான செயல்பாடுகளை தொடர்ந்து கண்காணித்தல்.
• பாதுகாப்பான வளர்ச்சி: கடுமையான குறியீடு மதிப்புரைகள், சார்பு பாதிப்பு ஸ்கேனிங் மற்றும் செயலூக்கமான இணைப்பு.
• தானியங்கி காப்புப்பிரதிகள்: வாடிக்கையாளர் தரவு ஒரு வழக்கமான அட்டவணையில் காப்புப் பிரதி எடுக்கப்படுகிறது மற்றும் சுத்தமான மறுசீரமைப்புக்காக அவ்வப்போது சோதிக்கப்படுகிறது.

உங்கள் தரவை நாங்கள் ஒருபோதும் செய்ய மாட்டோம்.

எங்கள் தரவு கடமைகள் நிபந்தனையற்றவை - திட்ட அடுக்கு, வணிக அழுத்தம் அல்லது தயாரிப்பு வரைபட முடிவுகளுக்கு உட்பட்டவை அல்ல.

• தனிப்பட்ட தரவை நாங்கள் ஒருபோதும் விற்க மாட்டோம்: எந்த தளத்திலும் தரவு தரகர் கூட்டாண்மைகள் இல்லை, விளம்பர குழாய்கள் இல்லை.
• AI உடன் நாங்கள் ஒருபோதும் குத்தகைதாரர் எல்லைகளை கடக்க மாட்டோம்: AI அம்சங்கள் தரவு செயலாக்கப்படும் நிறுவனத்திற்கு ஸ்கோப் செய்யப்படுகின்றன.
• வாடிக்கையாளர் PII இல் மாடல்களை நாங்கள் ஒருபோதும் பயிற்றுவிப்பதில்லை: தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தரவு அடித்தள மாதிரிகளை பயிற்றுவிக்க ஒருபோதும் பயன்படுத்தப்படுவதில்லை.
• விளம்பரதாரர்களுடன் தரவைப் பகிர்வதில்லை: எந்த விளம்பர நெட்வொர்க்கிற்கும் எந்த Acadyn Labs தளத்திலிருந்தும் எந்த தரவையும் அணுக முடியாது.
• மதிப்பாய்வு செய்யாமல் சட்டக் கோரிக்கைகளை நாங்கள் ஒருபோதும் புறக்கணிக்க மாட்டோம்: எந்தவொரு பதிலுக்கும் முன்பு ஒவ்வொரு சட்டபூர்வமான கோரிக்கையும் கடுமையாக மதிப்பாய்வு செய்யப்படுகிறது.
• மீறல் அறிவிப்பை நாங்கள் ஒருபோதும் தவிர்க்க மாட்டோம்: பாதிக்கப்பட்ட வாடிக்கையாளர்கள் உறுதிப்படுத்தப்பட்ட மீறலின் 72 மணி நேரத்திற்குள் அறிவிக்கப்படுகிறார்கள்.

கடமைகளுக்குப் பின்னால் உள்ள நடைமுறைகள்.

இவை ஒரு உரிமைகோரலை விட பாதுகாப்பை ஒரு பழக்கமாக மாற்றும் அன்றாட நடைமுறைகள்.

• தொடர்ச்சியான தணிக்கை: முழுமையான வாடிக்கையாளர் எல்லை அமலாக்கத்தை உறுதி செய்யும் தரவு அடுக்கில் தர்க்கரீதியான பிரிப்பு.
• நிகழ்நேர கண்காணிப்பு: தளங்கள் இயல்பாகவே உயர்மட்ட இந்தியாவை அடிப்படையாகக் கொண்ட தரவு மையங்களில் ஹோஸ்ட் செய்யப்படுகின்றன.
• சரிபார்க்கப்பட்ட சேவை வழங்குநர்கள்: நிரூபிக்கப்பட்ட பாதுகாப்பு பதிவுகளுக்காக கவனமாக தேர்ந்தெடுக்கப்பட்ட உள்கட்டமைப்பு வழங்குநர்கள்.
• காப்புப்பிரதிகள் மற்றும் மீட்பு: வழக்கமான தானியங்கி ஸ்னாப்ஷாட்கள் மற்றும் சரிபார்க்கப்பட்ட பேரழிவு-மீட்பு பயிற்சிகள்.
• சம்பவ பதில்: விரைவான சோதனை, கட்டுப்பாடு மற்றும் வெளிப்படையான தகவல்தொடர்புக்கான தெளிவான நெறிமுறைகள்.
• சிறிய அணி அணுகல் ஒழுக்கம்: கண்டிப்பான குறைந்த சலுகை தயாரிப்பு அணுகல், பதிவு செய்யப்பட்டு மதிப்பாய்வு செய்யப்பட்டது.
• பாதிப்பு கையாளுதல்: விரைவான திருத்தங்களுடன் பொறுப்பான வெளிப்படுத்தல் பதில் SLA.
• மதிப்பாய்வு செய்ய திறக்கவும்: நிறுவன வாடிக்கையாளர்கள் எங்கள் ஒத்துழைப்புடன் பாதுகாப்பு கேள்வித்தாள்களை இயக்க வரவேற்கப்படுகிறார்கள்.

ஒரு பாதிப்பைக் கண்டறிந்தீர்களா?

ஆராய்ச்சியாளர்கள் மற்றும் வாடிக்கையாளர்களிடமிருந்து பொறுப்பான அறிக்கைகளை நாங்கள் வரவேற்கிறோம். சாத்தியமான பாதிப்புகளை privacy@acadyn.in க்கு புகாரளிக்கவும்.

24 மணி நேரத்திற்குள் அறிக்கைகளை ஒப்புக்கொள்வதற்கும், சோதனை முழுவதும் உங்களைப் புதுப்பிப்பதற்கும் நாங்கள் கடமைப்பட்டுள்ளோம்.

Contact: privacy@acadyn.in

பாதுகாப்புக் குழுக்களிடமிருந்து பொதுவான கேள்விகள்.

• எங்கள் தரவு எங்கு சேமிக்கப்படுகிறது?: தரவு ISO/IEC 27001 மற்றும் SOC 2 சான்றளிக்கப்பட்ட பாதுகாப்பான பிராந்திய தரவு மையங்களில் சேமிக்கப்படுகிறது.
• தனிமைப்படுத்தல் எவ்வாறு உறுதி செய்யப்படுகிறது?: கட்டமைப்பு மட்டத்தில் கடுமையான கொள்கைகள் மூலம் தரவு கசிவு தடுக்கப்படுகிறது.
• உங்கள் மீறல் அறிவிப்பு காலவரிசை என்ன?: உறுதிப்படுத்தப்பட்ட மீறல் ஏற்பட்ட 72 மணி நேரத்திற்குள் பாதிக்கப்பட்ட வாடிக்கையாளர் நிர்வாகிகளுக்கு தெரிவிக்க நாங்கள் கடமைப்பட்டுள்ளோம்.
• எங்கள் சொந்த பாதுகாப்பு மதிப்பீட்டை நடத்த முடியுமா?: ஆம். எங்கள் தளங்களை மதிப்பீடு செய்யும் நிறுவன வாடிக்கையாளர்கள் பாதுகாப்பு கேள்வித்தாள்களை சமர்ப்பிக்க வரவேற்கப்படுகிறார்கள்.
• உங்கள் தளங்கள் என்ன MFA விருப்பங்களை ஆதரிக்கின்றன?: நாங்கள் TOTP அங்கீகார பயன்பாடுகள் மற்றும் வன்பொருள் பாதுகாப்பு விசைகளை ஆதரிக்கிறோம் (WebAuthn/FIDO2).
• நீங்கள் மூன்றாம் தரப்பு சான்றிதழ்களை வைத்திருக்கிறீர்களா?: நாங்கள் இன்று தொழில்துறை முன்னணி சிறந்த நடைமுறைகளைப் பின்பற்றுகிறோம், மேலும் நாங்கள் அளவிடும்போது முறையான SOC2 / ISO இணக்கத்திற்கான பாதையில் இருக்கிறோம்.