आपके परिवार की जानकारी, सुरक्षित।
Vaulto संवेदनशील जानकारी रखता है — आपके पास क्या है, वह कहाँ है, और वे दस्तावेज़ जो इसे साबित करते हैं। हम इस ज़िम्मेदारी को गंभीरता से लेते हैं। हम इसे कैसे सुरक्षित रखते हैं, यह यहाँ सरल भाषा में साफ़-साफ़ बताया गया है।
हम आपके डेटा की रक्षा कैसे करते हैं
ट्रांज़िट में एन्क्रिप्टेड।
Vaulto से हर कनेक्शन TLS (HTTPS) का उपयोग करता है — वही ताले के आइकन वाला एन्क्रिप्शन जो आप बैंकिंग और शॉपिंग साइटों पर देखते हैं। आपका डेटा आपके और हमारे बीच यात्रा करते समय एन्क्रिप्ट किया जाता है, ताकि बीच में कोई भी उसे पढ़ न सके।
संग्रहित अवस्था में एन्क्रिप्टेड।
आपके रिकॉर्ड और अपलोड की गई फ़ाइलें संग्रहित अवस्था में एन्क्रिप्टेड रहती हैं — "संग्रहित अवस्था" का सीधा अर्थ है जब वे संग्रहीत हैं, न कि जब वे गतिमान हैं। ये पेशेवर रूप से प्रबंधित, सुरक्षित सर्वरों पर रहती हैं, और Vaulto उन्हें लिखे जाने से पहले ऐप के भीतर ही संवेदनशील हिस्सों को एक बार और एन्क्रिप्ट करता है: नाम, ब्योरा, स्थान और नोट्स, आपकी अपलोड की गई तस्वीरें व स्कैन, और सटीक मूल्यांकन ऐसी कुंजियों से एन्क्रिप्ट होते हैं जो डेटा के पास रखने के बजाय Google Cloud KMS में प्रबंधित होती हैं। कौन-से फ़ील्ड सील हैं और कौन-से पठनीय रहते हैं, यह नीचे दिए गए ब्लॉक में बताया गया है।
पासवर्ड कभी भी सीधे रूप में संग्रहीत नहीं होते।
हम आपके पासवर्ड को scrypt नामक एक मज़बूत, आधुनिक विधि से "हैश" करते हैं — हैश एक एकतरफ़ा घालमेल है जिसे वापस आपके पासवर्ड में नहीं बदला जा सकता। यहाँ तक कि हम भी इसे नहीं पढ़ सकते।
कम समय तक चलने वाले सेशन।
यह साबित करने वाला साइन-इन "टोकन" कि यह आप ही हैं, जल्दी समाप्त हो जाता है और मेमोरी में रखा जाता है। आपको साइन-इन रखने वाला टोकन एक सुरक्षित, स्क्रिप्ट-रोधी कुकी में रहता है — एक छोटी ब्राउज़र फ़ाइल जिसे किसी पृष्ठ पर मौजूद हानिकारक स्क्रिप्ट न पढ़ सकती हैं और न चुरा सकती हैं।
दुरुपयोग से सुरक्षा।
हम सीमित करते हैं कि साइन-इन और अन्य संवेदनशील क्रियाएँ लगातार कितनी बार आज़माई जा सकती हैं — इसे "रेट-लिमिटिंग" (rate-limiting) कहते हैं। यह उस तेज़, बार-बार के अनुमान को रोकता है जिन पर स्वचालित हमले निर्भर करते हैं।
एक्सेस कंट्रोल।
हर व्यक्ति का वॉल्ट दूसरे उपयोगकर्ताओं से अलग रहता है।
गोपनीयता को लेकर हमारे वादे
हम आपका डेटा कभी नहीं बेचते।
बस, इतना ही।
हम विज्ञापन के लिए साझा नहीं करते।
आपकी जानकारी आपको मार्केटिंग करने के लिए तीसरे पक्षों को नहीं दी जाती।
नियंत्रण आपके हाथ में है।
आप तय करते हैं कि क्या जोड़ना है — और क्या हटाना है।
आपका डेटा आपका है
आपका डेटा आपका है — सेटिंग्स से कभी भी अपने रिकॉर्ड की एक पूर्ण, मशीन-पठनीय प्रति (JSON, CSV या PDF) निर्यात करें। "मशीन-पठनीय" का अर्थ है एक मानक फ़ाइल जिसे कोई अन्य ऐप या स्प्रेडशीट खोल और पुनः उपयोग कर सके — कोई लॉक की गई PDF नहीं। न कोई बंधन, न हमारा इंतज़ार। (आप एक ZIP संग्रह भी निर्यात कर सकते हैं जिसमें संरचित रिकॉर्ड के साथ-साथ आपकी मूल अपलोड की गई तस्वीरें और स्कैन शामिल होते हैं।) यह GDPR — EU के गोपनीयता कानून (अनुच्छेद 20) — के तहत आपके डेटा पोर्टेबिलिटी के अधिकार का समर्थन करता है, जो आपको अपना डेटा साथ ले जाने देता है।
सरल भाषा, कोई अतिशयोक्ति नहीं। हम केवल वही बताते हैं जो आज सच है: पारगमन में एन्क्रिप्शन, ऐप द्वारा स्वयं लागू किया गया संग्रहित-अवस्था एन्क्रिप्शन जिसकी कुंजियाँ Google Cloud KMS में प्रबंधित होती हैं, निजी स्टोरेज में रखी फ़ाइलें, हैश किए गए पासवर्ड, सख़्त एक्सेस नियंत्रण। हम जानबूझकर "एंड-टू-एंड" या "ज़ीरो-नॉलेज" (zero-knowledge) एन्क्रिप्शन का दावा नहीं करते: कुंजियाँ हमारे पास हैं, इसलिए सेवा और आपकी माँगी गई AI सुविधाएँ देने के लिए हम आपके रिकॉर्ड डिक्रिप्ट कर सकते हैं। हम "बैंक-स्तर" या ऐसी कोई प्रमाणन का भी दावा नहीं करते जो हमने अर्जित नहीं की। क्या एन्क्रिप्टेड है और क्या नहीं, यह नीचे बताया गया है। एन्क्रिप्टेड: आपके लिखे नाम, विवरण, स्थान और नोट्स, सटीक मूल्यांकन, और आपकी अपलोड की गई फ़ाइलें। हमारे सर्वर के लिए पठनीय: उनके आसपास के संरचित फ़ील्ड, ताकि एन्क्रिप्टेड हिस्सों को खोले बिना आपके वॉल्ट को छाँटा जा सके — जैसे वर्ग, तिथियाँ और टैग, मुद्रा, देश, कोई संस्था या सीरियल नंबर, ख़रीद मूल्य, कोई वस्तु किसकी है, और एक मोटी मूल्य-श्रेणी। डेटा निर्यात सक्रिय है (ऊपर)। जब हम एक औपचारिक तृतीय-पक्ष ऑडिट जोड़ेंगे, जिसमें एक स्वतंत्र सुरक्षा फ़र्म हमारी समीक्षा करती है, तो यह पृष्ठ ऐसा कहेगा। गोपनीयता या सुरक्षा से जुड़े सवालों के लिए संपर्क करें privacy@myvaulto.com.
आप जो पहली चीज़ जोड़ते हैं, वहीं से निजी।
मुफ़्त में शुरू करें — आपका वॉल्ट सिर्फ़ आपका है, और आप इसे जब चाहें निर्यात या हटा सकते हैं।
Get started free