विश्वास और सुरक्षा
8200.dev को एंटरप्राइज सुरक्षा आवश्यकताओं को पूरा करने के लिए बनाया गया है। यह पृष्ठ बताता है कि हम आपके डेटा की रक्षा कैसे करते हैं, हम क्या और क्या नहीं एक्सेस कर सकते हैं, और हम कैसे काम करते हैं। हम अपनी स्थिति स्पष्ट रूप से बताते हैं — और हम कभी भी ऐसा प्रमाणपत्र दावा नहीं करते जो हमारे पास नहीं है।
1. सुरक्षा आर्किटेक्चर
शेष एन्क्रिप्शन
सभी संवेदनशील डेटा, कनेक्टर क्रेडेंशियल और पहचान-प्रदाता प्रमाणपत्र सहित, AES-256-GCM के साथ शेष में एन्क्रिप्ट किए गए हैं।
पारगमन में एन्क्रिप्शन
सभी ट्रैफ़िक TLS 1.3 (HTTPS) पर परोसा जाता है, HSTS लागू किया जाता है ताकि ब्राउज़र असुरक्षित रूप से कनेक्ट करने से इंकार करें।
प्रमाणीकरण और एमएफए
Google के साथ साइन इन करें, या ईमेल और पासवर्ड के साथ — कम से कम 12 वर्ण, केवल salted scrypt हैश के रूप में संग्रहीत, दर-सीमित साइन-इन प्रयास। दो-कारक प्रमाणीकरण (TOTP प्लस बैकअप कोड) सभी के लिए उपलब्ध है और संगठन-व्यापी आवश्यक हो सकता है; एंटरप्राइज SAML (जल्द ही आने वाला) एकल साइन-ऑन (Okta, Azure AD, Google Workspace, OneLogin) जोड़ता है जस्ट-इन-टाइम प्रावधान और दावा पुनरावृत्ति सुरक्षा के साथ।
भूमिका-आधारित एक्सेस नियंत्रण
अंतर्निर्मित Owner, Admin, और Viewer भूमिकाएं साथ में बेहतर दानेदार कस्टम भूमिकाएं आपको कम से कम-विशेषाधिकार एक्सेस प्रदान करने देती हैं। अनुमतियां प्रत्येक अनुरोध पर लागू की जाती हैं।
सत्र और नेटवर्क नियंत्रण
कॉन्फ़िगर करने योग्य सत्र अधिकतम-अवधि और निष्क्रिय-समय समाप्ति नीतियां, साथ ही IP allowlisting जो एक्सेस को आपकी विश्वास की श्रेणियों तक सीमित करता है (एंटरप्राइज)।
एज संरक्षण
Cloudflare एक वेब एप्लिकेशन फायरवॉल और अनुप्रयोग के सामने DDoS सुरक्षा प्रदान करता है, सुरक्षा हेडर (CSP, HSTS, frame-deny) के साथ प्रत्येक प्रतिक्रिया पर।
2. डेटा हैंडलिंग
निगरानी केवल-पठन है। प्लेटफ़ॉर्म सबसे संकीर्ण स्कोप के साथ जुड़ता है जो इसे आपकी स्थिति का आकलन करने देता है, इसे कभी आपकी फाइलों की सामग्री की आवश्यकता नहीं होती, और यह आपके स्रोतों में कुछ भी नहीं बदलता जब तक आप ऑटो-उपचार चालू नहीं करते।
केवल-पठन निगरानी
कनेक्टर केवल-पठन स्कोप के माध्यम से निगरानी करते हैं। Google Workspace के लिए, स्कैन drive.metadata.readonly पर चलता है — यह साझाकरण मेटाडेटा पढ़ सकता है, फ़ाइल सामग्री नहीं। लिखने की एक्सेस केवल ऑटो-उपचार के लिए मौजूद है: डिफ़ॉल्ट रूप से बंद, प्रति कनेक्टर अलग से दी गई, और एक्सेस को रद्द करने या कम करने तक सीमित।
केवल मेटाडेटा और निष्कर्ष
हम अनुमति मेटाडेटा, एक्सेस ग्राफ, और हम इससे जो निष्कर्ष निकालते हैं उसे संग्रहीत करते हैं। हम आपकी दस्तावेज़ों की सामग्री को संग्रहीत, अनुक्रमित या प्रसारित नहीं करते।
कॉन्फ़िगर करने योग्य प्रतिधारण
परिचालन डेटा आपकी प्रतिधारण नीति का अनुसरण करता है — उदाहरण के लिए 24 महीने तक की ऑडिट इतिहास और अनुमानक डेटा के लिए 90-दिन की खिड़की — एक सुरक्षा तल के साथ ताकि कुछ भी गलती से साफ न किया जाए।
स्व-सेवा निर्यात और विलोपन
मालिक अपने संगठन के डेटा को निर्यात कर सकते हैं और स्वयं खाता विलोपन का अनुरोध कर सकते हैं। विलोपन एक grace window पर चलता है और फिर डेटा को हटा देता है।
AI एक्सपोजर चेक (केवल सार्वजनिक रिकॉर्ड)
मुफ्त AI एक्सपोजर चेक केवल सार्वजनिक DNS रिकॉर्ड को पढ़ता है एक डोमेन नाम का जो आप दर्ज करते हैं, सार्वजनिक DNS रिज़ॉल्वर के माध्यम से (Cloudflare, Google के सार्वजनिक DNS रिज़ॉल्वर के साथ फॉलबैक के रूप में)। यह डोमेन के सर्वर या वेबसाइट से कनेक्ट नहीं करता है (सार्वजनिक रिज़ॉल्वर डोमेन के नाम सर्वर को क्वेरी कर सकता है, जैसा कि सामान्य DNS रेज़ॉल्यूशन करता है), और यह केवल एक स्कोर, गिनती और स्थिति फ़्लैग लौटाता है: कोई सेवा नाम, सबडोमेन या रिकॉर्ड मान नहीं। एक सहेजा गया परिणाम 24 घंटे के बाद और एक शेयर कार्ड 30 दिन के बाद हटा दिया जाता है; कॉपी हमारे एन्क्रिप्ट किए गए बैकअप में लगभग 56 दिन तक रह सकती हैं। एक ईमेल पते को धारण करने वाली प्रविष्टि जो आप देना चुनते हैं, 48 घंटे के भीतर हटा दी जाती है जब तक कि आप इसे एक लिंक से पुष्टि न करें, और अधिकतम 12 महीने बाद; हम जो ईमेल भेजते हैं वे 30 दिन तक डिलीवरी रिकॉर्ड के रूप में रखे जाते हैं।
3. अनुपालन
हम अपने नियंत्रणों और उत्पाद जो सबूत उत्पन्न करता है उसे प्रमुख ढांचे के लिए मैप करते हैं। ये आपकी अपनी ऑडिट में मदद करने के लिए मैपिंग हैं — 8200.dev इन मानकों के विरुद्ध प्रमाणित नहीं है, और हम कभी भी अन्यथा दावा नहीं करेंगे।
ढांचा मैपिंग
नियंत्रण और उत्पाद सबूत SOC 2, ISO 27001, GDPR, HIPAA, और NIST CSF 2.0 के लिए मैप किए गए हैं। इन-ऐप अनुपालन डैशबोर्ड सभी पांचों को साथ-साथ ट्रैक करता है गैप विश्लेषण और एक निर्यातयोग्य सबूत पैकेज के साथ।
Google API सीमित उपयोग
Workspace APIs से प्राप्त कच्चे या व्युत्पन्न उपयोगकर्ता डेटा का उपयोग Google उपयोगकर्ता डेटा नीति का पालन करेगा, सीमित उपयोग आवश्यकताओं सहित। Workspace डेटा का उपयोग केवल आपकी सक्षम सुरक्षा सुविधाएं प्रदान करने और सुधारने के लिए किया जाता है — हम इसे सामान्यीकृत AI या मशीन-लर्निंग मॉडल विकसित, सुधार, या प्रशिक्षित करने के लिए कभी नहीं उपयोग करते, और हम इसे कभी भी तीसरे पक्ष के AI या ML उपकरणों या सेवाओं को प्रशिक्षण उद्देश्यों के लिए स्थानांतरित नहीं करते।
Google OAuth सत्यापन
Google ने 2026-08-23 पर 8200.dev की OAuth सत्यापन को स्वीकृति दी है तीन स्कोप के लिए जो यह अनुरोध करता है: स्कैन के लिए drive.metadata.readonly, और वैकल्पिक तीसरे पक्ष के ऐप ऑडिट के लिए admin.directory.user.readonly और admin.directory.user.security। कोई भी नया scope — Google Workspace पर ऑटो-उपचार की आवश्यकता वाले लिखने scope सहित — हमारे इसे उपयोग करने से पहले एक नई सत्यापन की आवश्यकता है। 2026-09-21 पर Google ने भी अलग, वैकल्पिक 8200.dev Admin Insights ऐप को इसके दो केवल-पठन स्कोप के लिए स्वीकृति दी: cloud-identity.policies.readonly और admin.directory.domain.readonly।
4. AI एजेंट जवाबदेही
2026 की दायित्व पारी कंपनी को AI तैनात करने के लिए जिम्मेदार रखती है जो इसके एजेंट करते हैं। 8200.dev सबूत देता है कि आपने उस एक्सेस को नियंत्रित किया। यह आपकी अनुपालन स्थिति का समर्थन करता है; यह कानूनी सलाह नहीं है और किसी परिणाम की गारंटी नहीं देता है।
पूर्ण एजेंट सूची
Agent Guard हर AI एजेंट और सेवा खाते की लाइव सूची रखता है जो आपके डेटा तक पहुंच सकता है, साथ ही छाया AI के पीछे तीसरे पक्ष के OAuth अनुदान — आप जो नहीं देख सकते उसे नियंत्रित नहीं कर सकते।
अपरिवर्तनीय एक्सेस रिकॉर्ड
हर एक्सेस निर्णय और परिवर्तन एक निर्यातयोग्य ऑडिट ट्रेल (CSV / JSON / CEF / SIEM) में दर्ज किया जाता है, ताकि आप पुनर्निर्माण कर सकें कि एक AI एजेंट क्या पहुंच सकता था, और कब।
प्रदर्शनीय शासन
रोकथाम नियम, एक्सेस प्रवर्तन, और एक प्रलेखित जोखिम समयरेखा सक्रिय नियंत्रण और प्रतिक्रिया दिखाती है — एक रक्षणीय AI-शासन कार्यक्रम के पीछे सबूत।
5. परिचालन सुरक्षा
निरंतर स्वास्थ्य जांच
स्वचालित स्वास्थ्य जांच हर पांच मिनट में प्लेटफ़ॉर्म, डेटाबेस, और कनेक्टर भर में चलती हैं, जब कुछ खराब हो जाता है तो स्वचालित रूप से एक घटना खोलता है।
सार्वजनिक स्थिति पृष्ठ
एक सार्वजनिक स्थिति पृष्ठ अपटाइम इतिहास और घटना अपडेट प्रकाशित करता है ताकि आप हमेशा वर्तमान स्थिति जानते हों।
स्वचालित परीक्षण
कोडबेस 4,000 से अधिक स्वचालित परीक्षणों द्वारा कवर किया जाता है जो हर परिवर्तन पर चलते हैं, इसलिए रिग्रेशन रिलीज़ से पहले पकड़े जाते हैं।
ऑडिट लॉगिंग और SIEM निर्यात
सुरक्षा-प्रासंगिक कार्य एक अपरिवर्तनीय प्रति-संगठन ऑडिट ट्रेल में दर्ज किए जाते हैं जो आप CSV, JSON, या CEF के रूप में निर्यात कर सकते हैं, और अपने SIEM (एंटरप्राइज) को स्ट्रीम कर सकते हैं।
6. उप-प्रोसेसर
हम उप-प्रोसेसर के एक छोटे, जांचे-परखे गए सेट का उपयोग करते हैं। प्रत्येक को केवल अपने कार्य करने के लिए आवश्यक डेटा प्राप्त होता है।
| उप-प्रोसेसर | उद्देश्य | साझा किया गया डेटा |
|---|---|---|
| Anthropic | AI सपोर्ट सहायक, कार्यकारी-सारांश वर्णन, और इंटरफेस अनुवाद | आपके चैट संदेश और, जब आप साइन इन होते हैं, एक संक्षिप्त खाता सारांश; सारांश के लिए आप अनुरोध करते हैं उसके लिए समग्र स्थिति आंकड़े — कभी फ़ाइल सामग्री या क्रेडेंशियल नहीं |
| Resend | लेनदेन ईमेल वितरण (खाता, सुरक्षा और बिलिंग ईमेल) | प्राप्तकर्ता ईमेल पता और संदेश सामग्री; वितरण Resend के अपने उप-प्रोसेसर Amazon SES द्वारा किया जाता है |
| PayPal | सदस्यता बिलिंग और भुगतान | बिलिंग पहचानकर्ता और लेनदेन मेटाडेटा |
| RunPod | अनुप्रयोग कंप्यूट और PostgreSQL डेटाबेस | एन्क्रिप्ट किया गया अनुप्रयोग डेटा (मेटाडेटा + निष्कर्ष) |
| Cloudflare | CDN, WAF, और नेटवर्क एज पर DDoS सुरक्षा; मानव जांच (Turnstile) और AI एक्सपोजर चेक के लिए एक सार्वजनिक DNS रिज़ॉल्वर | अनुरोध मेटाडेटा, जिसमें IP पते और अनुरोध पथ शामिल हैं, Cloudflare के लॉग में इसकी अपनी प्रतिधारण के तहत रखे जाते हैं। AI एक्सपोजर चेक के लिए: मानव-जांच टोकन आगंतुक के IP पते के साथ, और जांचे जा रहे सार्वजनिक डोमेन नाम |
| Telegram | हमारी ऑन-कॉल टीम को परिचालन सतर्कता | आंतरिक पहचानकर्ता, स्थिति और राशि; ईमेल पता स्वचालित रूप से भेजने से पहले हटा दिए जाते हैं — कभी फ़ाइल सामग्री या क्रेडेंशियल नहीं |
| Sentry | त्रुटि निदान (केवल सर्वर-साइड) | आवेदन त्रुटि रिपोर्ट: त्रुटि संदेश, स्टैक ट्रेस (प्रत्येक फ्रेम के आसपास कोड की कुछ पंक्तियों के साथ: हमारा और ओपन-सोर्स लाइब्रेरी जो यह चलाता है), अनुरोध पथ और अनुरोध ID, हाल के लॉग लाइन और अनुरोध URL, अनुरोध हेडर की एक छोटी अनुमति सूची (यूजर-एजेंट सहित) और रनटाइम मेटाडेटा (रिलीज़, पर्यावरण, सर्वर होस्ट नाम)। ईमेल पते, फ़ोन नंबर, IP पते, टोकन और लंबी गोपनीय जैसी स्ट्रिंग भेजने से पहले हटा दी जाती हैं; अनुरोध पथ में पहचानकर्ता (जैसे संगठन या यूजर ID) भेजे जाते हैं। कोई कुकीज़, अनुरोध निकाय, क्वेरी स्ट्रिंग या सेशन रीप्ले नहीं |
7. संपर्क करें
सुरक्षा दस्तावेज़ीकरण, एक उप-प्रोसेसर सूची, या विक्रेता समीक्षा के लिए उत्तर की आवश्यकता है? [email protected] को ईमेल करें।