सुरक्षा
अंतिम अपडेट 5 नवंबर 2026
संक्षेप में: अगर आपको कोई सुरक्षा कमज़ोरी मिले, तो info@planitude.app पर लिखें और हम 3 कार्य दिवसों के भीतर जवाब देंगे। नीचे आप पढ़ सकते हैं कि हम आपके डेटा की सुरक्षा कैसे करते हैं और कोई घटना होने पर हम क्या करते हैं।
सुरक्षा कमज़ोरी की रिपोर्ट करना
info@planitude.app पर “Security” विषय के साथ लिखें। कृपया हमें बताएँ कि आपको क्या मिला, कहाँ मिला (पेज, पता या सुविधा), उसे दोहराने के चरण क्या हैं, कोई हमलावर उससे क्या कर सकता है और आपने कौन-सा खाता या टेस्ट डेटा इस्तेमाल किया। स्क्रीनशॉट या छोटा प्रूफ़ ऑफ़ कॉन्सेप्ट मददगार होता है; कृपया हमें असली व्यक्तिगत डेटा न भेजें। हम हर रिपोर्ट की प्राप्ति 3 कार्य दिवसों के भीतर स्वीकार करते हैं और समस्या ठीक होने तक आपको जानकारी देते रहते हैं। आप इतालवी या अंग्रेज़ी में लिख सकते हैं।
शोध के नियम
केवल अपने खातों और अपने डेटा से परीक्षण करें। अन्य उपयोगकर्ताओं के डेटा तक न पहुँचें, उसे न बदलें और न हटाएँ; डिनायल-ऑफ़-सर्विस या लोड टेस्ट न चलाएँ; हमारी टीम या हमारे उपयोगकर्ताओं के विरुद्ध सोशल इंजीनियरिंग या फ़िशिंग का इस्तेमाल न करें; और स्पैम न भेजें। अगर आप किसी और के डेटा तक पहुँच जाएँ, तो रुक जाएँ और हमें बताएँ। कृपया समस्या को सार्वजनिक करने से पहले उसे ठीक करने के लिए हमें उचित समय दें: हम आपकी रिपोर्ट की तारीख़ से अधिकतम 90 दिन का समय माँगते हैं।
सद्भावना
अगर आप सद्भावना से काम करते हैं और इन नियमों का पालन करते हैं, तो हम आपके शोध के लिए आपके विरुद्ध कोई कानूनी कार्रवाई नहीं करेंगे। यह पेज किसी भी अवैध काम को अनुमति नहीं देता और तीसरे पक्षों, जैसे हमारे इस्तेमाल किए गए सेवा प्रदाताओं, को बाध्य नहीं करता। हम कोई इनाम नहीं देते।
दायरे से बाहर
ऐसी रिपोर्टें जिन पर आमतौर पर हमारी ओर से जवाब की ज़रूरत नहीं होती: ऐसे सुरक्षा हेडर का न होना जिसका कोई प्रमाणित प्रभाव न हो, self-XSS, ऐसे एंडपॉइंट पर रेट लिमिटिंग जो संवेदनशील डेटा नहीं संभालते, केवल पुराने या असमर्थित ब्राउज़रों को प्रभावित करने वाली समस्याएँ, और स्वचालित स्कैनरों के ऐसे नतीजे जो इस प्रमाण के बिना भेजे गए हों कि समस्या का फ़ायदा उठाया जा सकता है।
हम आपके डेटा की सुरक्षा कैसे करते हैं
साइट और ऐप केवल HTTPS पर उपलब्ध कराए जाते हैं, TLS 1.2 या उससे नए संस्करण और HSTS के साथ, और ट्रैफ़िक Cloudflare से होकर गुज़रता है। सर्वर जर्मनी में स्थित IONOS सर्वर हैं। ऑफ़-साइट बैकअप एन्क्रिप्टेड होते हैं, यूरोपीय संघ में रखे जाते हैं और अधिकतम 30 दिन तक सहेजे जाते हैं। पासवर्ड केवल bcrypt हैश के रूप में और API कुंजियाँ केवल हैश के रूप में संग्रहीत की जाती हैं। Jira, Azure DevOps और Slack जैसे इंटीग्रेशन हमें जो एक्सेस टोकन देते हैं, वे संग्रहण के दौरान एन्क्रिप्टेड रहते हैं (AES-256-GCM)। हमारे सिस्टम तक पहुँच केवल उन्हीं लोगों तक सीमित है जिन्हें उसकी ज़रूरत है, और एप्लिकेशन डेटाबेस से एक समर्पित खाते के ज़रिए जुड़ता है, एडमिनिस्ट्रेटर खाते से नहीं।
सुरक्षा घटनाएँ
अगर हमें किसी घटना का पता चलता है या उसकी सूचना मिलती है, तो हम उसकी जाँच करते हैं, उसे फैलने से रोकते हैं और उसे ठीक करते हैं। अगर व्यक्तिगत डेटा प्रभावित होता है, तो हम संबंधित ग्राहकों को अनुचित देरी के बिना सूचित करते हैं और, जहाँ GDPR इसकी अपेक्षा करता है, सक्षम पर्यवेक्षी प्राधिकरण को 72 घंटे के भीतर सूचित करते हैं (अनुच्छेद 33 और 34)। Jira जैसे इंटीग्रेशन के मामले में, जहाँ प्लेटफ़ॉर्म प्रदाता की शर्तें इसकी अपेक्षा करती हैं, हम उसे भी सूचित करते हैं। ग्राहक के रूप में किसी सुरक्षा समस्या की रिपोर्ट करने के लिए info@planitude.app पर लिखें।
संपर्क
इस पेज के बारे में प्रश्न: info@planitude.app