सुरक्षा और गोपनीयता
आपके संगठन और जवाब देने वाले लोगों की सुरक्षा
bebonium में सुरक्षा और गोपनीयता कोई सेटिंग नहीं हैं — प्रोडक्ट इन्हीं पर बना है। व्यवहार में इसका मतलब यह है।
सुरक्षा और गोपनीयता
साइन-इन और सेशन
- दो-चरणीय साइन-इन: पहले आपका पासवर्ड, फिर आपके ईमेल पर भेजा गया 6 अंकों का कोड — या आपका Google या Microsoft खाता
- पासवर्ड Argon2id हैश के रूप में सहेजे जाते हैं, कभी सादे टेक्स्ट में नहीं
- बार-बार गलत प्रयास होने पर खाता लॉक हो जाता है, और साइन-इन के हर चरण पर रेट लिमिट लागू है
- सेशन कम समय तक चलने वाले एक्सेस टोकन और ऐसी रिफ़्रेश कुकी इस्तेमाल करते हैं जो हर इस्तेमाल पर बदल जाती है; किसी पुरानी कुकी को दोबारा चलाने की कोशिश पूरा सेशन खत्म कर देती है
- Google और Microsoft साइन-इन PKCE के साथ OpenID Connect का उपयोग करते हैं, केवल आपका नाम और सत्यापित ईमेल पता माँगते हैं, और इस तरह शुरू हुआ सेशन 24 घंटे बाद समाप्त हो जाता है
- किसी साथी को निष्क्रिय करते ही वह हर जगह से तुरंत साइन आउट हो जाता है
आपका डेटा आपका ही रहता है
- हर संगठन का डेटा अलग-थलग रहता है: हर क्वेरी आपके संगठन तक सीमित होती है, जिसे आपके सेशन से लिया जाता है — कभी पते से नहीं
- हमारा अपना कंसोल आपके लोगों के रिकॉर्ड या प्रतिक्रियाएँ नहीं दिखाता, बस दो सीमित अपवाद हैं: हमारा ईमेल लॉग बताता है कि हर ईमेल किसे भेजा गया — bebonium के मालिक को छोड़कर हमारी टीम में सबके लिए यह छिपा रहता है — और आपके संगठन का डेटा एक्सपोर्ट केवल वही मालिक डाउनलोड कर सकता है; हर डाउनलोड आपके गतिविधि लॉग में दिखता है
- हमारी टीम उस कंसोल में ऑथेंटिकेटर ऐप से साइन इन करती है — यह अनिवार्य है, इसे टाला नहीं जा सकता
- HR सिस्टम के क्रेडेंशियल एन्क्रिप्ट करके सहेजे जाते हैं, और HR सिंक कभी वेतन, बैंक विवरण या राष्ट्रीय पहचान संख्या नहीं लाता
उत्तरदाताओं की गोपनीयता
- गोपनीय सर्वेक्षण आपके न्यूनतम समूह आकार से छोटे हर समूह को छिपाते हैं
- गुमनाम सर्वेक्षण किसी प्रतिक्रिया को कभी किसी व्यक्ति से नहीं जोड़ते, और प्रतिक्रिया का समय केवल दिन तक सहेजते हैं
- सर्वेक्षण कुंजियाँ # के बाद और रिक्वेस्ट हेडर में चलती हैं — कभी किसी पते में नहीं — और हमारे लॉग सर्वेक्षण लिंक छिपा देते हैं
- कोई किस भाषा में जवाब देता है, यह कभी दर्ज नहीं होता
- नाम और ईमेल जैसी निजी जानकारी कभी किसी पेज के पते में नहीं आती
एक्सेस और जवाबदेही
- पढ़ने और लिखने के अलग-अलग एक्सेस वाली पेज-स्तर की भूमिकाएँ
- हर बदलाव का गतिविधि लॉग, जिसमें हर व्यक्ति अपनी गतिविधि देख सकता है
- सहायता टीम आपके सर्वेक्षणों पर केवल उस अवधि में काम करती है जो आप 1, 4, 24 या 72 घंटों के लिए खोलते हैं — और हर कार्रवाई लॉग होती है
- आपका कंपनी डोमेन केवल उसी व्यक्ति को दिखाया जाता है जिसने साबित कर दिया हो कि उस डोमेन का कोई पता उसका है — कोई ईमेल पता टाइप करने भर से यह कभी ज़ाहिर नहीं होता कि कौन-से संगठन bebonium का उपयोग करते हैं
डिफ़ॉल्ट रूप से मज़बूत
- हर एंडपॉइंट पर रेट लिमिट
- अपलोड की गई इमेज उनके नाम से नहीं, उनकी सामग्री से जाँची जाती हैं; SVG फ़ाइलें स्वीकार नहीं की जातीं
- इस वेबसाइट पर कोई थर्ड-पार्टी ट्रैकर या कुकी नहीं; bebonium पेज विज़िट ख़ुद गिनता है — बिना कुकी के और IP पते सहेजे बिना
हम क्या दावा नहीं करते
हम ऐसे सर्टिफ़िकेशन बैज नहीं दिखाते जो हमारे पास नहीं हैं। अगर आपके संगठन को किसी सुरक्षा प्रश्नावली के जवाब चाहिए, या डेटा कहाँ होस्ट होता है इस बारे में सवाल हैं, तो हमसे बात करें — हम आपको सीधे-सीधे जवाब देंगे।
सुरक्षा से जुड़ी समस्या की रिपोर्ट करें
कुछ ठीक नहीं लग रहा? हमें ईमेल करें, हम जल्द जवाब देंगे।
जानिए आपके लोग असल में क्या सोचते हैं
मुफ़्त शुरू करें, या पूरे संगठन में bebonium लागू करने के बारे में हमसे बात करें।