सुरक्षा और विश्वास

आपके व्यापार दस्तावेज़ों में व्यावसायिक रूप से संवेदनशील जानकारी होती है। इसकी सुरक्षा Customs Declare के काम करने के तरीके में ही शामिल है, बाद में जोड़ी नहीं गई। यह पेज आज लागू उपायों का वर्णन करता है, और उनमें कोई बदलाव होने पर हम इसे अपडेट करते हैं।

आपका डेटा आपके वर्कस्पेस में ही रहता है

हर कंपनी का वर्कस्पेस बाकी सभी वर्कस्पेस से सख़्ती से अलग रखा जाता है। यह अलगाव हर अनुरोध पर स्वयं डेटाबेस द्वारा लागू किया जाता है, केवल एप्लिकेशन कोड द्वारा नहीं, इसलिए कोई भी ग्राहक कभी किसी दूसरे ग्राहक के दस्तावेज़ या घोषणाएँ नहीं देख सकता।

एन्क्रिप्शन

• Customs Declare से सभी कनेक्शन एन्क्रिप्टेड हैं, और सुरक्षित HTTPS कनेक्शन अनिवार्य है।
• आपके द्वारा जोड़े गए इंटीग्रेशन, जैसे आपका अकाउंटिंग सॉफ़्टवेयर या मेलबॉक्स, के क्रेडेंशियल उद्योग-मानक एन्क्रिप्शन के साथ संग्रहीत किए जाते हैं।
• पासवर्ड कभी पढ़ने योग्य रूप में संग्रहीत नहीं किए जाते -- हम केवल एक-तरफ़ा हैश रखते हैं जिसे उलटा नहीं जा सकता। यही बात API सीक्रेट और पासवर्ड रीसेट, आमंत्रण और साइनअप लिंक पर भी लागू होती है।

खाता सुरक्षा

• सेशन कुकीज़ को आपके ब्राउज़र में चल रही स्क्रिप्ट नहीं पढ़ सकतीं, और वे केवल एन्क्रिप्टेड कनेक्शन पर ही भेजी जाती हैं।
• यदि किसी सेशन के कॉपी करके दोबारा इस्तेमाल किए जाने का संकेत मिलता है, तो हम उस उपयोगकर्ता को हर डिवाइस से साइन आउट कर देते हैं।
• “Google के साथ जारी रखें” साइन-इन और साइनअप लिंक केवल उसी ब्राउज़र में काम करते हैं जिसमें वे शुरू हुए थे, इसलिए बीच में पकड़ा गया लिंक किसी और के काम का नहीं।
• पासवर्ड रीसेट, आमंत्रण और ईमेल सत्यापन लिंक की समय-सीमा समाप्त हो जाती है और उनका उपयोग केवल एक बार किया जा सकता है।
• स्वचालित सुरक्षा उपाय बार-बार साइन-इन प्रयासों और अन्य दुरुपयोग को सीमित करते हैं।

वेब हमलों से सुरक्षा

सख़्त ब्राउज़र सुरक्षा नीतियाँ हर पेज को आम हमलों, जैसे दुर्भावनापूर्ण स्क्रिप्ट इंजेक्शन और क्लिकजैकिंग, से बचाती हैं।

एक्सेस नियंत्रण

• वर्कस्पेस के हर सदस्य की एक भूमिका होती है (एडमिन, दस्तावेज़ प्रोसेसर, अनुमोदक या दर्शक), जो तय करती है कि वे क्या देख और कर सकते हैं।
• API एक्सेस किसी व्यक्ति के लॉगिन के बजाय समर्पित सेवा खातों का उपयोग करता है।
• हमारे द्वारा भेजी गई वेबहुक सूचनाएँ हस्ताक्षरित होती हैं, ताकि आपके सिस्टम सत्यापित कर सकें कि वे वास्तव में हमसे आई हैं।

हर घोषणा को एक व्यक्ति मंज़ूरी देता है

कोई भी घोषणा कभी स्वचालित रूप से अंतिम नहीं की जाती। हर घोषणा के लिए आपकी टीम के किसी सदस्य की स्पष्ट मंज़ूरी ज़रूरी है, चाहे उसकी भूमिका कुछ भी हो और स्वचालित परिणाम कितना भी विश्वसनीय हो।

सुरक्षित भुगतान

भुगतान हमारे भुगतान प्रदाता के सुरक्षित चेकआउट पेज पर किए जाते हैं। आपके कार्ड का विवरण सीधे उन्हें जाता है -- हम आपका पूरा कार्ड नंबर कभी नहीं देखते और न ही संग्रहीत करते हैं।

आपका डेटा कहाँ प्रोसेस होता है

हमारे सर्वर, डेटाबेस और दस्तावेज़ भंडारण यूरोपीय संघ में, जर्मनी में स्थित हैं। हमारी गोपनीयता नीति में हमारी ओर से डेटा प्रोसेस करने वाले हर सेवा प्रदाता और हर एक क्या देखता है, इसकी सूची है।

आपके डेटा पर आपका नियंत्रण

साइन इन रहते हुए आप किसी भी समय खाता → गोपनीयता और डेटा से अपने खाते से जुड़े व्यक्तिगत डेटा की प्रति डाउनलोड कर सकते हैं या अपना खाता हटाने का अनुरोध कर सकते हैं।

इस साइट पर कोई ट्रैकिंग नहीं

हम कोई विश्लेषण, विज्ञापन या तृतीय-पक्ष ट्रैकिंग स्क्रिप्ट नहीं चलाते। आपके ब्राउज़र में ठीक-ठीक क्या सेट होता है, यह जानने के लिए हमारी कुकी नीति देखें।

सुरक्षा समस्या की रिपोर्ट करना

यदि आपको लगता है कि आपने कोई सुरक्षा कमज़ोरी पाई है, तो कृपया उसे सार्वजनिक करने के बजाय support@customsdeclare.com पर निजी रूप से ईमेल करें, और इतना विवरण दें कि हम उसे दोहरा सकें। हम आपकी रिपोर्ट की प्राप्ति की पुष्टि करेंगे और सुधार के दौरान आपको जानकारी देते रहेंगे। कृपया सार्वजनिक करने से पहले हमें सुधार के लिए उचित समय दें, और जाँच के दौरान अन्य ग्राहकों के डेटा तक पहुँच न बनाएँ, उसे न बदलें और सेवा में बाधा न डालें।