हम आपके डेटा की सुरक्षा कैसे करते हैं

Karatrack उन स्थलों और होस्ट के लिए बना है जो अपने शो, अपने गायकों और अपने व्यवसाय के लिए हम पर भरोसा करते हैं। यह पेज बिना तकनीकी शब्दजाल के बताता है कि हम इस भरोसे की रक्षा कैसे करते हैं — और यह वही बताता है जो आज हमारे सिस्टम में वास्तव में लागू है, केवल इरादे नहीं।

हर जगह एन्क्रिप्शन

हमारी वेबसाइटों और ऐप्स से हर कनेक्शन एन्क्रिप्टेड है (HSTS के साथ HTTPS), और हमारी क्लाउड इन्फ्रास्ट्रक्चर में डेटा संग्रहण के समय भी एन्क्रिप्ट रहता है। Karatrack की किसी सेवा तक पहुँचने का कोई भी अनएन्क्रिप्टेड रास्ता नहीं है।

आपके कार्ड का विवरण कभी हमारे सर्वर तक नहीं पहुँचता

सभी भुगतान Stripe द्वारा संसाधित होते हैं, जो लाखों व्यवसायों द्वारा उपयोग किया जाने वाला प्रमाणित भुगतान प्रदाता है। कार्ड नंबर सीधे Stripe के पास जाते हैं — हम उन्हें न कभी देखते हैं और न कभी संग्रहीत करते हैं।

खाते की सुरक्षा

पासवर्ड केवल salted और जानबूझकर धीमे एकतरफ़ा हैश (bcrypt) के रूप में संग्रहीत होते हैं और सेट करते समय ज्ञात लीक हुए पासवर्ड की सूचियों से जाँचे जाते हैं — NIST SP 800-63B-4 डिजिटल पहचान दिशानिर्देशों के अनुरूप। गायक खातों के लिए कम से कम 8 अक्षर आवश्यक हैं; स्थल-स्वामी और प्रशासक खातों के लिए, जिनमें व्यावसायिक डेटा होता है, कम से कम 15। बार-बार असफल लॉगिन से खाता अस्थायी रूप से लॉक हो जाता है, सत्यापन कोड में केवल कुछ ही प्रयासों की अनुमति है, और पासवर्ड रीसेट लिंक जल्दी समाप्त हो जाते हैं तथा हैश करके रखे जाते हैं।

मज़बूत इन्फ्रास्ट्रक्चर

Karatrack स्थापित क्लाउड प्लेटफ़ॉर्म (Vercel, Cloudflare, Supabase, Neon) पर चलता है। हर प्रशासनिक खाता मल्टी-फैक्टर ऑथेंटिकेशन से सुरक्षित है, और हमारी सॉफ़्टवेयर निर्भरताओं की ज्ञात कमज़ोरियों के लिए स्वचालित निगरानी होती है।

निजी फ़ाइलें निजी रहती हैं

संवेदनशील अपलोड निजी स्टोरेज में रहते हैं और उन्हें केवल उनका अधिकृत स्वामी ही खोल सकता है — ऐसे लिंक के ज़रिए जो कुछ मिनटों में समाप्त हो जाते हैं।

अगर कुछ गलत हो जाए

हम एक प्रलेखित घटना-प्रतिक्रिया योजना रखते हैं। यदि कोई उल्लंघन कभी आपके व्यक्तिगत डेटा को प्रभावित करता है, तो पुष्टि होने के 72 घंटों के भीतर हम आपको सूचित करेंगे और साफ़ शब्दों में बताएँगे कि क्या हुआ और हमने क्या किया।