आपका डेटा आपका ही रहता है। हम ठीक-ठीक कैसे करते हैं, यह रहा।

• होस्टिंग का क्षेत्र

  सिस्टम और डेटा कहाँ रहेंगे, यह आप तय करते हैं। हम इनकी सलाह देते हैं और इनके लिए बनाते हैं:

  • आपका अपना इंफ़्रास्ट्रक्चर या प्राइवेट क्लाउड, ज़रूरत हो तो ऑन-प्रिमाइसेस
  • स्विट्ज़रलैंड (ज़्यूरिख़ रीजन) या EU के किसी रीजन में AWS पर, जैसा आप चुनें
  • जहाँ प्रदाता देता है वहाँ स्विट्ज़रलैंड या EU के मॉडल एंडपॉइंट, वरना ख़ुद होस्ट किए गए ओपन-वेट मॉडल
  • आपकी लिखित सहमति के बिना स्विट्ज़रलैंड / EU से बाहर कोई ट्रांसफ़र नहीं

• NDA और DPA

  पहले अनुबंध, फिर डेटा।

  • अंदरूनी जानकारी पर पहली बातचीत से पहले हम आपके NDA पर हस्ताक्षर करते हैं, या आपसी NDA देते हैं
  • किसी भी निजी डेटा को प्रोसेस करने से पहले nDSG के अनुच्छेद 9 और GDPR के अनुच्छेद 28 के तहत डेटा प्रोसेसिंग समझौता (DPA)
  • हर सब-प्रोसेसर (जैसे क्लाउड और मॉडल प्रदाता) की सूची, जिसे आप मंज़ूर करते हैं
  • आपके प्रोजेक्ट पर हर टीम सदस्य और नेटवर्क साझेदार के लिए गोपनीयता की बाध्यता

• हम आपके डेटा को कैसे संभालते हैं

  हम सिर्फ़ वही प्रोसेस करते हैं जो किसी काम को चाहिए, और सिर्फ़ तब तक जब तक चाहिए।

  • जहाँ भी हो सके, गुमनाम, छद्मनाम या सिंथेटिक डेटा से शुरुआत
  • ट्रांज़िट (TLS) और स्टोरेज में एन्क्रिप्शन, हर ग्राहक के लिए अलग एनवायरनमेंट
  • MFA के साथ न्यूनतम ज़रूरी ऐक्सेस, ऐक्सेस का रिकॉर्ड और समीक्षा
  • आपके डेटा पर मॉडल की कोई ट्रेनिंग नहीं; जहाँ प्रदाता ज़ीरो डेटा रिटेंशन देता है, वहाँ उसे चालू किया जाता है
  • लॉग और ट्रेस में निजी डेटा छिपाया जाता है
  • प्रोजेक्ट के अंत में सारा डेटा लौटाया या डिलीट किया जाता है, लिखित पुष्टि के साथ

• AI के लिए ख़ास सुरक्षा उपाय

  सामान्य सुरक्षा के ऊपर, AI सिस्टम का अपना थ्रेट मॉडल होता है।

  • प्रॉम्प्ट इंजेक्शन और टूल्स के ज़रिए डेटा बाहर निकाले जाने से बचाव
  • एजेंट को कम से कम अनुमतियाँ मिलती हैं; जोखिम वाले कामों के लिए इंसानी मंज़ूरी ज़रूरी
  • लाइव होने से पहले और हर बदलाव पर इवैल्युएशन सूट और रेड-टीम टेस्ट
  • मॉडल के इनपुट, आउटपुट और टूल कॉल का ऑडिट रिकॉर्ड, आपकी तय की गई अवधि तक सुरक्षित
  • LLM ऐप्लिकेशन के लिए OWASP Top 10 के अनुरूप तरीक़े

• इंजीनियरिंग के तरीक़े

  वही अनुशासन, जो किसी भी प्रोडक्शन सिस्टम में होता है।

  • हर बदलाव का कोड रिव्यू, ऑटोमेटेड टेस्ट और डिपेंडेंसी स्कैनिंग
  • सीक्रेट्स एक सुरक्षित वॉल्ट में, कभी कोड या चैट में नहीं
  • इंफ़्रास्ट्रक्चर ऐज़ कोड, ताकि एनवायरनमेंट दोबारा बनाए और जाँचे जा सकें
  • दस्तावेज़ और हैंडओवर, ताकि आपकी टीम हमारे बिना सिस्टम चला सके

• घटनाएँ

  अगर कुछ गड़बड़ होती है, तो आपको सबसे पहले हमसे पता चलता है।

  • अगर किसी सुरक्षा घटना का असर आपके डेटा पर पड़ता है, तो बिना अनुचित देरी के सूचना
  • मूल कारण का विश्लेषण और सुधार के कदमों के साथ लिखित रिपोर्ट
  • FDPIC या EU अधिकारियों के प्रति आपकी अपनी रिपोर्टिंग ज़िम्मेदारियों में मदद

यह वेबसाइट: यह वेबसाइट फ़्रैंकफ़र्ट (EU) में AWS पर चलती है और CloudFront के ज़रिए पहुँचाई जाती है। पेज खुलते समय कोई कुकी नहीं, कोई एनालिटिक्स नहीं, कोई ट्रैकिंग पिक्सेल नहीं। फ़ॉन्ट हमारे अपने सर्वर से आते हैं। Cal.com का बुकिंग कैलेंडर तभी लोड होता है, और कुकी सेट कर सकता है, जब आप किसी बुकिंग बटन पर क्लिक करते हैं। विवरण इसमें: गोपनीयता नीति।