सुरक्षा और गोपनीयता

आपका डेटा आपका ही रहता है।

EVC इस बारे में संवेदनशील जानकारी संभालता है कि संगठन कैसे काम करता है। हमने इसे ऐसे डिज़ाइन किया है कि उस जानकारी के स्वामियों का उस पर नियंत्रण बना रहे।

सिद्धांत

गोपनीयता डिज़ाइन से, नीति से नहीं।

एन्क्रिप्शन: आज और आगे

आज: सारा ट्रैफ़िक HSTS के साथ TLS पर, पासवर्ड Argon2id से हैश, दो-चरणीय साइन-इन के सीक्रेट एन्क्रिप्टेड। आगे: एंड-टू-एंड एन्क्रिप्टेड वॉलेट, जिनकी कुंजियाँ विभाग प्रतिनिधियों और कर्मचारियों के पास होंगी।

प्रवाहों और इकाइयों के आधार पर एनालिटिक्स, लोगों के आधार पर नहीं

एनालिटिक्स सीम, प्रवाह और विभाग दिखाता है। किसी एक कर्मचारी का योगदान केवल तीन आकलनों के बाद दिखता है, और केवल उस कर्मचारी और उसकी इकाई के स्वामी को।

लोगों की कोई रैंकिंग नहीं

कोई लीडरबोर्ड नहीं, कोई स्थान नहीं, लोगों की कोई तुलना नहीं। उत्पाद में निर्मित, सेटिंग्स पर नहीं छोड़ा गया।

EU में क्लाउड

टेनेंट आइसोलेशन के साथ EU में होस्टेड: हर टेनेंट के लिए अलग डेटाबेस स्कीमा। हम डेटा प्रोसेसिंग अनुबंध के तहत प्रोसेसर के रूप में कार्य करते हैं।

या पूरी तरह ऑन-प्रिमाइस

EVC को अपने इन्फ्रास्ट्रक्चर में चलाएँ, बंद नेटवर्क सहित। हम आपका डेटा न देखते हैं, न प्रोसेस करते हैं। टेलीमेट्री डिफ़ॉल्ट रूप से बंद है।

कभी भी निर्यात करें

टेनेंट का सारा डेटा खुले फ़ॉर्मैट JSON और CSV में। आप टेनेंट को हटा सकते हैं। समाप्त लाइसेंस कभी आपके डेटा को लॉक नहीं करता।

पहुँच और ऑडिट

2FA के साथ ईमेल, OIDC या SAML के माध्यम से SSO, SCIM प्रोविज़निंग। अनुमतियाँ भूमिका और ऑब्जेक्ट के संयोजन से तय होती हैं, हर अनुरोध पर जाँची जाती हैं। निर्यात योग्य ऑडिट लॉग।

AI कभी लोगों को अंक नहीं देता

AI सुविधाएँ घटनाएँ सुझा सकती हैं। वे कभी लोगों को रेट या रैंक नहीं करतीं।

कोई तृतीय-पक्ष ट्रैकर नहीं

उत्पाद में या इस साइट पर कोई तृतीय-पक्ष एनालिटिक्स या विज्ञापन SDK नहीं।

कर्मचारी कार्य वॉलेट

सावधानी से लागू।

विभाग तय करता है कि अपने कर्मचारियों के लिए कार्य वॉलेट चालू करे या नहीं। उससे पहले हर कर्मचारी को एक स्पष्ट सूचना मिलती है। कौन क्या देख सकता है, इसके नियम उत्पाद में तय हैं।

  • सूचना बताती है कि क्या ट्रैक किया जाता है, कौन क्या देखता है, आपत्ति कैसे करें और कैसे हटाएँ।
  • कार्य वॉलेट वर्कस्पेस में कर्मचारी की भूमिका का होता है और किसी भी व्यक्तिगत वॉलेट से अलग है। एंड-टू-एंड एन्क्रिप्शन आने पर उसकी कुंजियाँ कर्मचारी के पास होंगी।
  • सहकर्मी एक-दूसरे का योगदान नहीं देखते।
  • नेतृत्व कर्मचारी योगदान को केवल विभाग के समेकित रूप में देखता है।
  • हम एक रोलआउट पैक देते हैं: प्रभाव आकलन टेम्पलेट, कर्मचारी सूचना, वर्क्स काउंसिल के लिए विवरण।

सुरक्षा बेसलाइन

हम किन मानकों के अनुसार बनाते हैं।

  • एप्लिकेशन सुरक्षा लक्ष्य के रूप में OWASP ASVS लेवल 2।
  • पहले Enterprise अनुबंध से पहले बाहरी पेनेट्रेशन टेस्ट।
  • हर रिलीज़ के साथ सॉफ़्टवेयर बिल ऑफ़ मटीरियल्स (SBOM)।
  • ऑन-प्रिमाइस डिलीवरी के लिए हस्ताक्षरित रिलीज़।
  • प्रमाणन प्राप्त होने पर यहाँ सूचीबद्ध किए जाएँगे। जो हमारे पास नहीं है, उसका हम दावा नहीं करते।

डेमो का अनुरोध करें

EVC को अपनी संरचना पर देखें।

हमें अपने संगठन के बारे में बताएँ। हम आपके जैसे उदाहरण पर EVC दिखाएँगे और एक पायलट सुझाएँगे: एक विभाग, दो प्राप्तकर्ता विभाग, दो अवधियाँ।

  • एक सामान्य उदाहरण पर वॉकथ्रू के साथ 45 मिनट की कॉल।
  • क्लाउड (EU) या ऑन-प्रिमाइस, आपकी पसंद।
  • सार्वजनिक मूल्य निर्धारण: क्लाउड 4 EUR प्रति उपयोगकर्ता प्रति माह से, केवल-पढ़ने वाले खाते मुफ़्त।

हम इन विवरणों का उपयोग केवल आपको उत्तर देने के लिए करते हैं। गोपनीयता सूचना देखें।