PayToMe सुरक्षा: हम आपके डेटा की सुरक्षा कैसे करते हैं

PayToMe सुरक्षा एक सरल विचार से शुरू होती है: सबसे सुरक्षित डेटा वह है जिसे हम कभी इकट्ठा ही नहीं करते। यह पेज बताता है कि इस वेबसाइट के विज़िटर की सुरक्षा के लिए हम आज क्या करते हैं, अकाउंट और भुगतान कैसे संभाले जाते हैं, और किसी समस्या की रिपोर्ट कैसे करें। PayToMe सार्वजनिक बीटा में है। जहाँ कोई सुरक्षा अभी लागू नहीं है, वहाँ हम यह साफ़ कहते हैं।

PayToMe सुरक्षा: आज क्या लागू है

एन्क्रिप्टेड कनेक्शन

वेबसाइट HTTPS पर परोसी जाती है। हम HTTP Strict Transport Security (HSTS) हेडर भी भेजते हैं, जो ब्राउज़र को बताता है कि साइट पर आगे की यात्राओं के लिए HTTPS इस्तेमाल करें।

ब्राउज़र की सख़्त सुरक्षाएँ

हम एक सख़्त कंटेंट सिक्योरिटी पॉलिसी (CSP) और दूसरे सुरक्षा हेडर भेजते हैं। CSP यह सीमित करती है कि कोई पेज कौन-सी स्क्रिप्ट, स्टाइल और कनेक्शन इस्तेमाल कर सकता है, जिससे अगर कोई दुर्भावनापूर्ण कोड डालने की कोशिश करे तो नुकसान कम होता है। साइट कोई थर्ड-पार्टी स्क्रिप्ट लोड नहीं करती।

कोई कुकी नहीं, कोई ट्रैकर नहीं

वेबसाइट कोई कुकी सेट नहीं करती और कोई एनालिटिक्स या विज्ञापन ट्रैकर नहीं चलाती। ऐसी कोई ट्रैकिंग स्क्रिप्ट नहीं है जो लीक हो, बिके या जिसका गलत इस्तेमाल हो।

जनरेटर का डेटा आपके ब्राउज़र में रहता है

मुफ़्त टूल, जैसे इनवॉइस जनरेटर और लेट फ़ीस कैलकुलेटर, आपके ब्राउज़र में चलते हैं। आप उनमें जो टाइप करते हैं, जिसमें क्लाइंट के नाम, लाइन आइटम और राशियाँ शामिल हैं, वह हमारे सर्वर को नहीं भेजा जाता। इन सभी को टूल पेज पर देखें।

न्यूज़लेटर डेटा

न्यूज़लेटर वैकल्पिक है। अगर आप उससे जुड़ते हैं, तो हम आपका ईमेल पता, साइन अप का समय और वह पेज सहेजते हैं जहाँ से आपने साइन अप किया। वेबसाइट Cloudflare पर होस्ट है, जो वह डेटाबेस भी चलाता है जिसमें न्यूज़लेटर के साइन-अप रहते हैं। ईमेल Resend के ज़रिए भेजे जाते हैं। ये दोनों कंपनियाँ हमारी ओर से डेटा प्रोसेस करती हैं। हम क्या सहेजते हैं और क्यों, यह गोपनीयता नीति में बताया गया है।

न्यूज़लेटर फ़ॉर्म के गलत इस्तेमाल को सीमित करने के लिए हम असली पते के बजाय IP पते का सॉल्ट के साथ बना हैश रखते हैं।

साइन-इन

लोगों के अकाउंट app.paytome.si पर हैं। आप पासकी, वॉलेट या अपने ईमेल पते पर भेजे गए कोड से साइन इन करते हैं। पासकी का मतलब है कि अंदाज़ा लगाने या फ़िशिंग से चुराने लायक़ कोई पासवर्ड नहीं होता। हम आपसे ईमेल पर कभी पासकी, वॉलेट की रिकवरी फ़्रेज़ या साइन-इन कोड नहीं माँगते, इसलिए ऐसा माँगने वाले किसी भी संदेश को संदिग्ध मानें।

भुगतान

भुगतान Stripe प्रोसेस करता है। PayToMe कार्ड नंबर नहीं सहेजता। सशुल्क प्लान ऐसे सब्सक्रिप्शन हैं जिनका बिल Stripe बनाता है, और आप कभी भी रद्द कर सकते हैं।

सुरक्षित AI

Via असिस्टेंट इनवॉइस तैयार करता है और भेजने से पहले पूछता है। कुल राशि PayToMe का इनवॉइस इंजन निकालता है, AI मॉडल नहीं। Via बीटा में लाइव है।

विकास में क्या है

ये चीज़ें विकास में हैं और अभी लाइव नहीं हैं।

• मोबाइल ऐप। यह विकास में है, और लाइव होने पर इस पेज को उसे कवर करने के लिए बढ़ाया जाएगा।

जब तक हमारे पास कोई प्रमाणन, जैसे SOC 2 या PCI DSS, नहीं होगा, हम उसका दावा नहीं करेंगे।

कमज़ोरी की रिपोर्ट करना

हम सुरक्षा शोधकर्ताओं और ऐसे हर व्यक्ति की रिपोर्ट का स्वागत करते हैं जिसे कुछ अजीब लगे। हमारे संपर्क विवरण RFC 9116 का पालन करते हैं, जो security.txt फ़ाइल का मानक है, और /.well-known/security.txt पर प्रकाशित हैं।

किसी समस्या की रिपोर्ट करने के लिए security@paytome.si पर ईमेल करें, इनके साथ:

1. समस्या और उसके असर का ब्योरा।
2. उसे दोहराने के चरण, या प्रूफ़ ऑफ़ कॉन्सेप्ट।
3. प्रभावित पेज का पता या कॉम्पोनेंट।
4. हम आपसे कैसे संपर्क कर सकते हैं, अगर आप जवाब चाहते हैं।

बुनियादी नियम

• सिर्फ़ अपने डेटा और अपने सेशन पर टेस्ट करें। दूसरों के डेटा को न खोलें, न बदलें, न हटाएँ।
• डिनायल-ऑफ़-सर्विस टेस्ट न चलाएँ और न्यूज़लेटर फ़ॉर्म के ज़रिए स्पैम न भेजें।
• ब्योरा सार्वजनिक रूप से साझा करने से पहले हमें समस्या ठीक करने के लिए उचित समय दें।
• किसी के खिलाफ़ सोशल इंजीनियरिंग का इस्तेमाल न करें।

अगर आप इन नियमों का पालन करते हैं, तो हम आपकी रिपोर्ट को नेक नीयत से की गई मानेंगे। हम हर रिपोर्ट पढ़ेंगे और पुष्ट समस्याओं पर काम करेंगे।

अभी कोई बग बाउंटी नहीं

PayToMe इस समय कोई बग बाउंटी कार्यक्रम नहीं चलाता, इसलिए हम रिपोर्ट के बदले भुगतान नहीं दे सकते। हम धन्यवाद और, आपकी अनुमति से, समस्या ठीक होने के बाद श्रेय दे सकते हैं। अगर हम कोई कार्यक्रम शुरू करते हैं, तो यह पेज यह बताएगा।

आप क्या कर सकते हैं

• अपडेट किया हुआ ब्राउज़र इस्तेमाल करें, ताकि वह हमारी भेजी सुरक्षाएँ लागू कर सके।
• अगर आपको ऐसा ईमेल मिले जो PayToMe से होने का दावा करे और पासवर्ड या भुगतान की जानकारी माँगे, तो जवाब न दें। उसे security@paytome.si पर फ़ॉरवर्ड करें।
• याद रखें कि जनरेटर आपका डेटा आपके ब्राउज़र में रखते हैं, इसलिए साइट डेटा साफ़ करने या टैब बंद करने से वह हट जाता है।

सवाल

जो बात यहाँ शामिल नहीं है, उसके लिए संपर्क पेज देखें या हमारे तरीके के बारे में हमारे बारे में पेज पर पढ़ें।