एन्क्रिप्शन: आज और आगे
आज: सारा ट्रैफ़िक HSTS के साथ TLS पर, पासवर्ड Argon2id से हैश, दो-चरणीय साइन-इन के सीक्रेट एन्क्रिप्टेड। आगे: एंड-टू-एंड एन्क्रिप्टेड वॉलेट, जिनकी कुंजियाँ विभाग प्रतिनिधियों और कर्मचारियों के पास होंगी।
सुरक्षा और गोपनीयता
EVC इस बारे में संवेदनशील जानकारी संभालता है कि संगठन कैसे काम करता है। हमने इसे ऐसे डिज़ाइन किया है कि उस जानकारी के स्वामियों का उस पर नियंत्रण बना रहे।
सिद्धांत
आज: सारा ट्रैफ़िक HSTS के साथ TLS पर, पासवर्ड Argon2id से हैश, दो-चरणीय साइन-इन के सीक्रेट एन्क्रिप्टेड। आगे: एंड-टू-एंड एन्क्रिप्टेड वॉलेट, जिनकी कुंजियाँ विभाग प्रतिनिधियों और कर्मचारियों के पास होंगी।
एनालिटिक्स सीम, प्रवाह और विभाग दिखाता है। किसी एक कर्मचारी का योगदान केवल तीन आकलनों के बाद दिखता है, और केवल उस कर्मचारी और उसकी इकाई के स्वामी को।
कोई लीडरबोर्ड नहीं, कोई स्थान नहीं, लोगों की कोई तुलना नहीं। उत्पाद में निर्मित, सेटिंग्स पर नहीं छोड़ा गया।
टेनेंट आइसोलेशन के साथ EU में होस्टेड: हर टेनेंट के लिए अलग डेटाबेस स्कीमा। हम डेटा प्रोसेसिंग अनुबंध के तहत प्रोसेसर के रूप में कार्य करते हैं।
EVC को अपने इन्फ्रास्ट्रक्चर में चलाएँ, बंद नेटवर्क सहित। हम आपका डेटा न देखते हैं, न प्रोसेस करते हैं। टेलीमेट्री डिफ़ॉल्ट रूप से बंद है।
टेनेंट का सारा डेटा खुले फ़ॉर्मैट JSON और CSV में। आप टेनेंट को हटा सकते हैं। समाप्त लाइसेंस कभी आपके डेटा को लॉक नहीं करता।
2FA के साथ ईमेल, OIDC या SAML के माध्यम से SSO, SCIM प्रोविज़निंग। अनुमतियाँ भूमिका और ऑब्जेक्ट के संयोजन से तय होती हैं, हर अनुरोध पर जाँची जाती हैं। निर्यात योग्य ऑडिट लॉग।
AI सुविधाएँ घटनाएँ सुझा सकती हैं। वे कभी लोगों को रेट या रैंक नहीं करतीं।
उत्पाद में या इस साइट पर कोई तृतीय-पक्ष एनालिटिक्स या विज्ञापन SDK नहीं।
कर्मचारी कार्य वॉलेट
विभाग तय करता है कि अपने कर्मचारियों के लिए कार्य वॉलेट चालू करे या नहीं। उससे पहले हर कर्मचारी को एक स्पष्ट सूचना मिलती है। कौन क्या देख सकता है, इसके नियम उत्पाद में तय हैं।
सुरक्षा बेसलाइन
डेमो का अनुरोध करें
हमें अपने संगठन के बारे में बताएँ। हम आपके जैसे उदाहरण पर EVC दिखाएँगे और एक पायलट सुझाएँगे: एक विभाग, दो प्राप्तकर्ता विभाग, दो अवधियाँ।
हम आपके दिए गए ईमेल पर दो कार्यदिवसों के भीतर उत्तर देंगे।