सुरक्षा
Koder.ai को security‑by‑design दृष्टिकोण के साथ बनाया गया है ताकि टीमें डेटा प्रोटेक्शन, गवर्नेंस और कंप्लायंस से समझौता किए बिना AI‑समर्थित एप्लिकेशन लॉन्च कर सकें।
यह पेज बताता है कि हम प्लेटफ़ॉर्म पर सुरक्षा के बारे में समग्र रूप से कैसे सोचते हैं। कानूनी विवरण के लिए कृपया हमारे उपयोग की शर्तें और गोपनीयता नीति.
डेटा सुरक्षा
Koder.ai वेब ऐप और API तक जाने वाला सारा ट्रैफ़िक HTTPS और आधुनिक TLS के माध्यम से ट्रांज़িট में एन्क्रিপ্টेड रहता है। हम सलाह देते हैं कि आप केवल सुरक्षित नेटवर्क से ही Koder का उपयोग करें और जहाँ संभव हो मल्टी‑फैक्टर ऑथेंटिकेशन तथा पासकी सक्षम करें।
प्रोजेक्ट्स वर्कस्पेस और ऑर्गनाइज़ेशन के अंदर रखे जाते हैं, जिससे टीमों और एनवायरनमेंट्स के बीच डेटा को अलग रखना आसान हो जाता है। वर्कस्पेस‑स्तरीय प्राइवेसी और डेटा कलेक्शन सेटिंग्स आपको यह नियंत्रित करने देती हैं कि आपके संगठन में प्रोजेक्ट, टेलीमेट्री और सपোর্ট एक्सेस कैसे हैंडल किए जाएँ।
एप्लिकेशन सुरक्षा और एक्सेस कंट्रोल
Koder एंटरप्राइज़‑ग्रेड कंट्रोल्स प्रदान करता है, जैसे रोल‑बेस्ड एक्सेस कंट्रोल, ऑर्गनाइज़ेशन और प्रोजेक्ट स्तर पर परमिशन और एनवायरनमेंट गार्डरेल, ताकि आप तय कर सकें कि कौन कोड को देख, बदल और डिप्लॉय कर सकता है।
- ऑर्गनाइज़ेशन, वर्कस्पेस और प्रोजेक्ट स्तर पर सूक्ष्म‑स्तरीय रोल्स
- जहाँ प्रोडक्ट में उपलब्ध हो वहाँ महत्वपूर्ण कार्रवाइयों के लिए ऑडিট लॉग
- एंटरप्राइज़ प्लान में आधुनिक ऑथेंटिकেশন फ्लो और SSO का समर्थन
लॉगिंग, मॉनिटरिंग और विश्वसनीयता
हम कोर सर्विसेज़ से लॉग और ऑपरेशनल मेट्रिक्स इकट्ठा करते हैं ताकि समस्याओं का पता लगाया जा सके, घटनाओं की जाँच की जा सके और विश्वसनीयता को बेहतर बनाया जा सके। हमारा इन्फ্রासট্রাকচার रিডंडेंसी को ध्यान में रखकर डिज़াইন किया गया है, ताकि किसी एक कंपोनेंट की विफलতা से पूरा सर्वিস डाउन न हो।
सीक्रेट्स और कॉन्फ़िगरेशन
एप्लिकेशन अक्सर API कीज़ और अन्य क्रेडेंशियल्स पर निर्भर होते हैं। Koder सुझाव देता है कि इन्हें सोर्स कोड में हार्डकोড करने के बजाय एनवायरनमेंट कॉन्फ़िगरेशन के रूप में मैनेज किया जाए, ताकि रिपॉज़िटरी या जेनरेटेड आर्टিফैक্ট्स में आकस्मिक लीक के जोखिम को कम किया जा सके।
साझा ज़िम्मेदारी मॉडल
Koder में सुरक्षा एक साझा ज़िम्मेदारी है। हम आधारभूत प्लेटफ़ॉर्म और इन्फ্রাসট্রাকচার को ऑपरेट और सुरक्षित रखते हैं; जबकि आप उन एप्लिकेशनों, कनेक্টेड डेटा और इंटीগ্রেশন की सुरक्षा के लिए ज़िम्मेदार हैं जिन्हें आप बनाते और कॉन्फ़िगर करते हैं।
- हम एडिटर, AI मॉडल और होस्टিং को चलाने वाली कोर सर्वিসेज़ को ऑपरेट, मॉनिटर और सुरक्षित रखते हैं।
- आप तय करते हैं कि आपके वर्कस्पेस तक किसकी पहुँच है, कौन‑कौन से बाहरी सिस्टम जुड़े हैं और आपकी एप্লिकेशनें एंड‑यूज़र डेटा को कैसे हैंडल करती हैं।
भुगतान और PCI
हम पेमेंट डিটेल्स प्रोसेस और स्टोर करने के लिए Stripe का उपयोग करते हैं जिसका मतलब है हम कभी आपकी पेमेंट डিটেল्स सीधे हैंडल नहीं करते। Stripe एक PCI Level 1 Certified पेमेंट प्रोसेसर है जो पेमेंट इंडस्ट्री में उपलब्ध सबसे स्ट्रিক्ट सर्टিফिकেশন लेवल है।
Stripe पर सिक्योरिटी के बारे में और पढ़ें
सुरक्षा संबंधी समस्याएँ रिपोर्ट करना
यदि आपको लगता है कि आपने कोई सुरक्षा भेद्यता पाई है या अपने खाते की सुरक्षा को लेकर चिंता है, तो कृपया हमारे कॉन्ट্যাক্ট फ़র্ম पर "Report security issue" विकल्प का उपयोग करें. कृपया अधिकतम विवरण (प्रभावित प्रोजेक्ट, पुनरुत्पादन के चरण, लॉग या स्क्रीनशॉट आदि) साझा करें ताकि हम जल्दी जाँच कर सकें और प्रतिक्रिया दे सकें।