सुरक्षा

Chillswitch का संचालन Modernaut LLC करती है। सुरक्षा एक प्रक्रिया है, गारंटी नहीं। यह पन्ना मौजूदा ढाँचे और नेकनीयती से रिपोर्ट करने का रास्ता बताता है; यह वादा नहीं करता कि सेवा में कोई कमज़ोरी नहीं हो सकती।

मौजूदा सुरक्षा उपाय

• ऐप और वेबसाइट के कनेक्शनों के लिए ट्रांसपोर्ट एन्क्रिप्शन।
• ऐप-अलर्ट की सामग्री सेवा तक पहुँचने से पहले क्लाइंट की ओर से सील की जाती है।
• हस्ताक्षरित ऐप-अलर्ट और सब ठीक की सूचनाएँ; वैलिडेशन विफल होने पर असत्यापित स्थिति साफ़ दिखती है।
• जहाँ समर्थित हो, हार्डवेयर-समर्थित डिवाइस की-रैपिंग, और जहाँ नहीं हो वहाँ सच्ची फ़ॉलबैक रिपोर्टिंग।
• एन्क्रिप्टेड संवेदनशील डेटाबेस फ़ील्ड, और बिना सामान्य प्लेनटेक्स्ट खोज के मिलान के लिए की-युक्त हैश।
• रेट लिमिट, अकाउंट ब्लॉकिंग, डिलीवरी-स्थिति की निगरानी, डेड-लेटर हैंडलिंग, और न्यूनतम हैश किए गए सुरक्षा ऑडिट इवेंट।

ज़रूरी सीमाएँ

सर्वर सील की गई ऐप-अलर्ट सामग्री नहीं पढ़ सकता, लेकिन वह अकाउंट के रिश्ते, शेड्यूल, रूटिंग, डिलीवरी, नेटवर्क, सहमति, बिलिंग और सुरक्षा मेटाडेटा प्रोसेस करता है। SMS एंड-टू-एंड एन्क्रिप्टेड नहीं है और Modernaut, Twilio, मोबाइल कैरियर और पाने वालों के डिवाइस को दिखता है। अनलॉक या समझौता किया हुआ डिवाइस कुंजियाँ और दिखने वाला डेटा उजागर कर सकता है। किसी भी नोटिफ़िकेशन चैनल की गारंटी नहीं है।

कमज़ोरी की रिपोर्ट करें

[email protected] पर ईमेल करें, जिसमें संक्षिप्त विवरण, प्रभावित URL या ऐप वर्शन, दोहराने के चरण, असर, और आपसे संपर्क करने का सुरक्षित तरीक़ा हो। असली रिकवरी कोड, निजी कुंजियाँ, फ़ोन नंबर, खरीदारी टोकन, लोकेशन या किसी और व्यक्ति की सामग्री शामिल न करें।

नेकनीयती से शोध

कोई समस्या दिखाने के लिए नकली अकाउंट और कम से कम ज़रूरी परीक्षण इस्तेमाल करें। किसी और का डेटा न खोलें, सोशल इंजीनियरिंग न करें, डिनायल-ऑफ़-सर्विस या भारी मात्रा वाला परीक्षण न करें, पुष्टि या अलर्ट की डिलीवरी में बाधा न डालें, बिना सहमति के SMS न भेजें, रेट लिमिट से न बचें, डेटा अपने पास न रखें, और किसी अनसुलझी समस्या को तब तक सार्वजनिक न करें जब तक Modernaut को जाँच का उचित मौक़ा न मिल जाए।

जब शोध इन सीमाओं के भीतर नेकनीयती से किया जाता है, तो Modernaut का इरादा सिर्फ़ उस शोध के आधार पर क़ानूनी कार्रवाई की सिफ़ारिश करने का नहीं है। यह कथन ग़ैरक़ानूनी आचरण की अनुमति नहीं देता, तीसरे पक्षों को बाध्य नहीं करता, बग बाउंटी नहीं देता, और गोपनीयता उल्लंघन, ज़बरन वसूली, डेटा नष्ट करने या सेवा में बाधा से जुड़े अधिकारों को नहीं छोड़ता।

जवाब और खुलासा

हम संचालन की क्षमता के अनुसार रिपोर्टों की पावती देंगे और उनकी छँटाई करेंगे, यूज़र पर असर के आधार पर प्राथमिकता तय करेंगे, और नेकनीयती से सुधार और खुलासे का समन्वय करेंगे। हम जवाब या सुधार की कोई तय समय-सीमा का वादा नहीं करते। असली यूज़र डेटा के तुरंत उजागर होने की स्थिति में विषय में यह साफ़ लिखें, पर डेटा ख़ुद शामिल न करें।

अन्य जानकारी

डेटा के संचालन के लिए गोपनीयता नीति और डिलीवरी व डिवाइस की सीमाओं के लिए सीमाएँ जानें पढ़ें।