ट्रस्ट सेंटर
भरोसा एक इंजीनियरिंग अनुशासन है।
हम सुरक्षा, उपलब्धता और डेटा संरक्षण को कैसे देखते हैं — स्पष्ट रूप से कहा गया, बिना उन बैज के जो हमने अर्जित नहीं किए।
आर्किटेक्चर द्वारा सुरक्षा
न्यूनतम-विशेषाधिकार पहुँच, एन्क्रिप्टेड ट्रांज़िट और रेस्ट, प्रबंधित वॉल्ट में सीक्रेट, और CI में प्रवर्तित निर्भरता नीतियाँ। सुरक्षा नियंत्रण अनुरोध पथ में रहते हैं, किसी PDF में नहीं।
उपलब्धता, प्रकाशित
ग्राहक प्लेटफ़ॉर्म प्रकाशित एरर बजट के साथ अनुबंधात्मक SLA वहन करते हैं। घटनाओं को पाँच कार्यदिवसों के भीतर एक सार्वजनिक पोस्ट-मॉर्टम मिलता है — कारण, प्रभाव और शिप हुआ समाधान।
डेटा संरक्षण
प्रति अधिकार-क्षेत्र डेटा निवास सम्मानित, प्रतिधारण कथित उद्देश्य तक सीमित, और विषय-पहुँच अनुरोधों का 30 दिनों के भीतर उत्तर। हम न्यूनतम एकत्र करते हैं और इसे सिद्ध कर सकते हैं।
ईमानदार रुख़
कोई अनुपालन बैज नहीं जो हमने अर्जित न किया हो, कोई गढ़ी हुई अपटाइम संख्या नहीं। प्रगति में प्रमाणन कार्यक्रम ठीक वैसे ही सूचीबद्ध हैं।
व्यवहार
पहुँच नियंत्रण
आंतरिक रूप से SSO + हार्डवेयर-की MFA; भूमिका-आधारित, समय-सीमित उत्पादन पहुँच पूर्ण ऑडिट ट्रेल के साथ
एन्क्रिप्शन
ट्रांज़िट में TLS 1.3; रेस्ट पर AES-256; एंटरप्राइज़ सहभागिताओं पर ग्राहक-प्रबंधित कुंजियाँ समर्थित
विकास
हस्ताक्षरित कमिट, अनिवार्य समीक्षा, हर मर्ज पर परीक्षण, टाइप और निर्भरता ऑडिट के लिए CI द्वार
घटना प्रतिक्रिया
24×7 ऑन-कॉल, अभ्यास किए गए रनबुक, अनुबंधात्मक अवधियों के भीतर ग्राहक अधिसूचना
व्यावसायिक निरंतरता
परीक्षित बैकअप, प्रति प्रणाली प्रलेखित RPO/RTO, वार्षिक आपदा-पुनर्प्राप्ति अभ्यास
वेंडर प्रबंधन
उप-प्रोसेसर प्रतिवर्ष समीक्षित और सहभागिता DPA में सूचीबद्ध
सुरक्षा प्रश्नावली, DPA और उप-प्रोसेसर सूचियाँ NDA के अंतर्गत उपलब्ध हैं — लिखें security@algoryq.comपर।
