நம்பிக்கை & பாதுகாப்பு
உங்கள் பாதுகாப்பு மதிப்பாய்வில் தேர்ச்சி பெற உருவாக்கப்பட்டது.
ஒவ்வொரு நெறிமுறை, துணை-செயலி மற்றும் சம்பவ உறுதிமொழியும், ஒரே இடத்தில். ஐந்து நிமிடங்களில் படியுங்கள், அல்லது உங்கள் குழுவிடம் ஒப்படையுங்கள்.
இணக்கம்
நமக்கு நாமே பொறுப்பாக இருக்கும் தரநிலைகள்.
நாங்கள் அடைந்தவை, தணிக்கை செய்வது, மற்றும் திட்டப் பாதையில் உள்ளவற்றை வெளியிடுகிறோம். சான்று இல்லாமல் எந்த உரிமைகோரலும் இல்லை.
SOC 2
தணிக்கை திட்டமிடப்பட்டதுType I target Q1 2027, Type II target Q4 2027. Annual recertification thereafter.
GDPR
சீரமைக்கப்பட்டதுOperates in accordance with EU GDPR principles. DPA available on request.
CCPA
சீரமைக்கப்பட்டதுCalifornia Consumer Privacy Act rights honored for all California users.
ISO 27001
திட்டப் பாதையில்Planned after SOC 2 Type II completion.
தரவு கையாளுதல்
நாங்கள் என்ன வைக்கிறோம், எவ்வளவு காலம்.
நாங்கள் தொடும் ஒவ்வொரு தரவு வகை, அது எங்கு வாழ்கிறது, மற்றும் எப்போது நீக்கப்படுகிறது. இயல்புநிலைகள் பழமைவாதமானவை; பணியிடங்கள் அவற்றை இறுக்கலாம்.
- கூட்ட ஆடியோ
- நேரலை எழுத்தாக்கத்திற்காக ஓடைப்படுத்தப்பட்டு நினைவகத்தில் மட்டுமே செயலாக்கப்படுகிறது — ஆடியோ ஒருபோதும் சேமிப்பகத்தில் எழுதப்படுவதில்லை. Sageio அதை மாதிரிகளைப் பயிற்றுவிக்கப் பயன்படுத்துவதில்லை.
- எழுத்தாக்கங்கள் & மொழிபெயர்ப்புகள்
- நீங்கள் அவற்றை நீக்கும் வரை அல்லது கணக்கு நீக்கப்படும் வரை உங்கள் பணியிடத்தில் சேமிக்கப்படுகிறது.
- சுருக்கங்கள் & செயல்பாட்டு உருப்படிகள்
- மூல எழுத்தாக்கத்துடன் சேமிக்கப்பட்டு அதே வைத்திருப்புக் கொள்கையைப் பின்பற்றுகிறது.
- கணக்கு & பணியிட மெட்டாதரவு
- கணக்கு செயலில் இருக்கும் வரை வைக்கப்படுகிறது. கணக்கு மூடப்பட்ட அல்லது சரிபார்க்கப்பட்ட நீக்கல் கோரிக்கையின் 30 நாட்களுக்குள் நீக்கப்படுகிறது.
- பில்லிங் தரவு
- கட்டணங்கள் LemonSqueezy ஆல் Merchant of Record ஆக செயலாக்கப்படுகின்றன. Sageio சந்தா மெட்டாதரவை மட்டுமே சேமிக்கிறது — கட்டண அட்டை விவரங்களை ஒருபோதும் இல்லை.
- தரவு வசிப்பிடம்
- பல-பிராந்திய வரிசைப்படுத்தல் கிடைக்கிறது. நிறுவன திட்டங்களில் EU, US, மற்றும் ஆசிய-பசிபிக் பிராந்தியங்கள் ஆதரிக்கப்படுகின்றன.
- உள் அணுகல்
- உற்பத்தி அணுகலுக்கு வெளிப்படையான வணிகத் தேவை அவசியம், நேர-வரம்புக்குட்பட்டது, மற்றும் தணிக்கைக்காக பதிவு செய்யப்படுகிறது.
குறியாக்கம்
நவீன நெறிமுறைகள், விதிவிலக்குகள் இல்லை.
குறியாக்கம் என்பது ஒரு அடுக்கு அல்ல, ஒரு இயல்புநிலை. கீழே உள்ள தரநிலைகள் ஒவ்வொரு பணியிடத்திற்கும், ஒவ்வொரு திட்டத்திற்கும் பொருந்தும்.
ஒவ்வொரு கிளையன்ட் இணைப்புக்கும் TLS 1.3, Sageio டொமைன்களில் HSTS அமல்படுத்தப்படுகிறது.
பயன்பாட்டு தரவுத்தளங்கள் மற்றும் பொருள் சேமிப்பகம் முழுவதும் ஓய்வில் AES-256-GCM.
AWS KMS வழியாக வழங்குநரால் நிர்வகிக்கப்படும் குறியாக்க விசைகள், அட்டவணைப்படி சுழற்றப்படுகின்றன.
பாட்டிலிருந்து செயலாக்க அடுக்கு வரை கூட்ட ஆடியோ வயரில் குறியாக்கம் செய்யப்படுகிறது.
குறியாக்கம் செய்யப்பட்ட காப்புப்பிரதிகள், 30 நாட்கள் வைக்கப்படுகின்றன, சோதிக்கப்பட்ட அட்டவணையில் மீட்டமைக்கப்படுகின்றன.
அணுகல் கட்டுப்பாடுகள்
உங்கள் பணியிடத்தின் சாவிகள், உங்கள் விதிமுறைகளில்.
நிறுவன IT குழுக்கள் எதிர்பார்க்கும் வகையில் கட்டமைக்கப்பட்ட அடையாளம், பங்குகள் மற்றும் தணிக்கைத் தடயங்கள். பின்னிணைக்கப்படவில்லை — முதல் பயனரிலிருந்தே உள்ளமைக்கப்பட்டது.
SAML 2.0 ஒற்றை உள்நுழைவு, நிறுவன திட்டங்களில் கிடைக்கிறது.
சுய-சேவை பணியிடங்களுக்கு Google மற்றும் Microsoft வழியாக OIDC உள்நுழைவு.
நான்கு அடுக்குகளுடன் பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடு: உரிமையாளர், நிர்வாகி, உறுப்பினர், மற்றும் பார்வையாளர்.
ஒவ்வொரு நிர்வாக மற்றும் தரவு-அணுகல் செயலின் தணிக்கைப் பதிவு, 12 மாதங்கள் வைக்கப்படுகிறது.
நிறுவன திட்டங்களில் கட்டமைக்கக்கூடிய அமர்வு காலாவதி மற்றும் IP அனுமதிப்பட்டியல்.
துணை-செயலிகள்
நாங்கள் சார்ந்துள்ள விற்பனையாளர்கள், பகிரங்கமாகப் பெயரிடப்பட்டது.
சேமிப்பகம், அடையாளம் மற்றும் AI செயலாக்கத்திற்கு Sageio ஒரு சிறிய நிறுவப்பட்ட வழங்குநர் தொகுப்பைச் சார்ந்துள்ளது. நோக்கம் மற்றும் தரவு இடத்துடன் முழுப் பட்டியல், DPA இல் உள்ளது.
சம்பவ பதில்
ஏதாவது உடைந்தால், முதலில் எங்களிடமிருந்து கேட்பீர்கள்.
வாடிக்கையாளர் அறிவிப்பு என்பது பதிலின் கடைசி அல்ல, முதல் மணிநேரம். பாதிக்கப்பட்ட வாடிக்கையாளர்கள் நேரடி அறிவிப்பையும் தீர்வு வரை தொடர்ச்சியான புதுப்பிப்புகளையும் பெறுகிறார்கள்.
தொடர்ச்சியான கண்காணிப்பு வழியாக கண்டறிதல் இயங்குகிறது. அழைப்பில் உள்ள பொறியாளர்கள் 30 நிமிடங்களுக்குள் ஒரு சம்பவத்தை அறிவித்து ஒரு சம்பவ தளபதியை நியமிக்கின்றனர். வாடிக்கையாளர் தரவை உள்ளடக்கிய எந்த சம்பவத்திற்கும், பாதிக்கப்பட்ட வாடிக்கையாளர்கள் உறுதிப்படுத்தலின் 24 மணிநேரத்திற்குள் மின்னஞ்சல் மூலம் அறிவிக்கப்படுகிறார்கள், விசாரணை தொடரும்போது இடைக்கால புதுப்பிப்புகளுடன். ஒரு எழுத்துப்பூர்வ சம்பவத்திற்குப் பிந்தைய மதிப்பாய்வு 7 நாட்களுக்குள் பகிரப்படுகிறது.
ஒரு பாதுகாப்பு கேள்வித்தாள் உள்ளதா?
அதை அனுப்புங்கள். உங்கள் குழுவிற்குத் தேவையான பூர்த்தி செய்யப்பட்ட பதில்கள் மற்றும் துணை ஆவணங்களுடன் இரண்டு வணிக நாட்களுக்குள் பதிலளிக்கிறோம்.