प्लेटफ़ॉर्म सुरक्षा

अंतिम अद्यतन : 18/10/2026 — आपके विद्यालय डेटा की सुरक्षा हमारी प्राथमिकता है। यह पृष्ठ उन तकनीकी और संगठनात्मक उपायों का विवरण देता है जिन्हें हम लागू करते हैं।

1. डेटा एन्क्रिप्शन

आपके ब्राउज़र और हमारे सर्वरों के बीच सभी संचार TLS 1.3 प्रोटोकॉल द्वारा सुरक्षित हैं, जो इंटरनेट एन्क्रिप्शन का वर्तमान मानक है।

• सभी HTTP कनेक्शनों पर TLS 1.3 (HSTS सक्षम, बाध्य HTTPS पुनर्निर्देशन)
• SSL प्रमाणपत्र स्वचालित रूप से नवीनीकृत (Let's Encrypt)
• विश्राम अवस्था में डेटा फ़ाइल सिस्टम और बैकअप स्तर पर एन्क्रिप्ट किया गया
• सत्र कुकीज़ HttpOnly और Secure के रूप में चिह्नित

2. प्रमाणीकरण और पासवर्ड

कोई भी पासवर्ड कभी भी सादे पाठ में संग्रहीत नहीं किया जाता। हम प्रमाणीकरण के मामले में OWASP की सर्वोत्तम प्रथाएँ लागू करते हैं।

• सभी पासवर्डों पर अनुकूली लागत (12 राउंड) के साथ BCrypt हैशिंग
• प्रमाणित सत्रों के लिए हस्ताक्षरित JWT (छोटी समाप्ति + रिफ्रेश टोकन)
• पंजीकरण पर लागू न्यूनतम जटिलता नीति
• कई असफल प्रयासों के बाद खाते का अस्थायी लॉक
• एक बार उपयोग होने वाले लिंक द्वारा पासवर्ड रीसेट, 1 घंटे के लिए वैध

3. होस्टिंग और अनुपालन

हमारे सर्वर एक प्रमाणित यूरोपीय होस्ट द्वारा संचालित होते हैं, जो सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुपालन को सुनिश्चित करते हैं।

• स्थान: फ़्रांस में स्थित डेटा केंद्र
• होस्ट प्रमाणपत्र: ISO 27001, SOC 2 Type II, ISO 27017 (क्लाउड), ISO 27018 (PII)
• GDPR अनुपालन: प्रसंस्करण गतिविधियों का रिकॉर्ड, पहचाने गए उप-प्रसंस्करणकर्ता, संपर्क योग्य DPO
• नेटवर्क पृथक्करण: निजी VLAN, वेब एप्लिकेशन फ़ायरवॉल (WAF), एंटी-DDoS सुरक्षा

4. बहु-संस्थान पृथक्करण

प्रत्येक संस्थान के पास एक कड़ाई से विभाजित स्थान होता है। आपका डेटा प्लेटफ़ॉर्म के अन्य ग्राहकों के लिए अदृश्य है।

• फ़िल्टर etablissementId स्वचालित रूप से 100 % अनुरोधों पर लागू
• प्रत्येक API कॉल पर प्राधिकरणों का सर्वर-साइड सत्यापन (शून्य-विश्वास मॉडल)
• पार्श्व रिसाव पर स्वचालित प्रतिगमन परीक्षण
• संस्थानों के बीच कॉन्फ़िगरेशन, समय-सारणी या सूचियों का कोई साझाकरण नहीं

5. पता लगाने की क्षमता और ऑडिट लॉग

सभी संवेदनशील कार्रवाइयाँ लॉग की जाती हैं और व्यवस्थापकों द्वारा देखी जा सकती हैं। यह आपको «किसने क्या किया, और कब?» जैसे प्रश्नों का उत्तर देने में सक्षम बनाता है।

• लॉगिन, लॉगआउट, प्रमाणीकरण विफलताएँ
• उपयोगकर्ताओं का निर्माण, संशोधन, विलोपन
• समय-सारणी का सृजन, संपादन, प्रकाशन, विलोपन
• डेटा निर्यात, कॉन्फ़िगरेशन परिवर्तन
• लॉग की अवधारण: न्यूनतम 13 महीने

6. बैकअप और निरंतरता

आपके डेटा का दिन में कई बार बैकअप लिया जाता है। किसी तकनीकी घटना की स्थिति में, हम तीव्र पुनर्स्थापना की गारंटी देते हैं।

• हर 6 घंटे में वृद्धिशील बैकअप
• दैनिक पूर्ण बैकअप, 30 दिनों तक संरक्षित
• 2 अलग-अलग डेटा केंद्रों पर भौगोलिक प्रतिकृति
• त्रैमासिक प्रलेखित पुनर्स्थापना परीक्षण
• RPO (अधिकतम स्वीकार्य हानि): 6 घंटे · RTO (पुनर्प्राप्ति समय): 4 घंटे

7. घटना अधिसूचना

आपके डेटा को प्रभावित करने वाली किसी सुरक्षा घटना की स्थिति में, हम प्रतिबद्ध हैं:

• संबंधित संस्थानों के व्यवस्थापकों को 24 घंटे के भीतर सूचित करना
• घटना की प्रकृति, प्रभावित डेटा, सुधारात्मक उपायों का विवरण देना
• सक्षम प्राधिकरणों को सूचित करना (GDPR: 72 घंटे के भीतर)
• बड़ी घटनाओं के लिए 30 दिनों के भीतर एक सार्वजनिक पोस्ट-मॉर्टम प्रकाशित करना

8. संस्थान की ओर से सर्वोत्तम प्रथाएँ

सुरक्षा एक साझा जिम्मेदारी है। यहाँ वे अनुशंसाएँ हैं जिन्हें लागू करने का हम आपसे अनुरोध करते हैं:

• प्रत्येक उपयोगकर्ता के लिए मजबूत और अद्वितीय पासवर्ड (पासवर्ड प्रबंधक अनुशंसित)
• संस्थान छोड़ने वाले उपयोगकर्ताओं के खातों को तुरंत निष्क्रिय करें
• व्यवस्थापक भूमिका को सीमित संख्या में विश्वसनीय व्यक्तियों तक सीमित रखें
• कभी भी क्रेडेंशियल साझा न करें — प्रत्येक उपयोगकर्ता के लिए एक खाता बनाएँ
• किसी भी संदिग्ध गतिविधि की तुरंत सूचना यहाँ दें: security@yaplanning.com