सुरक्षा और विश्वास
अंतिम समीक्षा तिथि: अगस्त 2026
गार्डकैट को आधुनिक सुरक्षा पद्धतियों और एंटरप्राइज क्लाउड इन्फ्रास्ट्रक्चर का उपयोग करके संवेदनशील रिपोर्टों, केस डेटा और संगठनात्मक जानकारी की सुरक्षा के लिए डिज़ाइन किया गया है।
क्योंकि व्हिसलब्लोअर की रिपोर्टों में अक्सर अत्यंत संवेदनशील जानकारी होती है, इसलिए सुरक्षा, गोपनीयता और नियंत्रित पहुंच गार्डकैट प्लेटफॉर्म की मूलभूत डिज़ाइन आवश्यकताएं हैं। हम वर्तमान में लागू नियंत्रणों का दस्तावेजीकरण करते हैं, उनमें निरंतर सुधार करते हैं, और भविष्य के अनुपालन कार्यों को पूर्ण प्रमाणन के बजाय एक रोडमैप के रूप में वर्णित करते हैं।
हमारा दृष्टिकोण
सुरक्षा सिद्धांत
गार्डकैट पांच मुख्य सिद्धांतों पर आधारित है:
एक नजर में
प्लेटफ़ॉर्म सुरक्षा
हमारी सुरक्षा रणनीति में गार्डकैट को होस्ट करने वाले बुनियादी ढांचे, संग्रहीत और प्रसारित डेटा पर लागू सुरक्षा और अधिकृत उपयोगकर्ताओं द्वारा मामले की जानकारी तक पहुंचने के तरीके को शामिल किया गया है।
गार्डकैट के मुख्य एप्लिकेशन, डेटाबेस और स्टोरेज सेवाएं भारत में माइक्रोसॉफ्ट एज़्योर पर होस्ट की जाती हैं।
संवेदनशील केस डेटा और अपलोड किए गए साक्ष्य को एन्क्रिप्शन की कई परतों के माध्यम से सुरक्षित किया जाता है। गार्डकैट केंद्रीय रूप से प्रबंधित एन्क्रिप्शन कुंजियों का उपयोग करके संवेदनशील जानकारी पर अतिरिक्त एप्लिकेशन-स्तरीय एन्क्रिप्शन लागू करता है। यह इंफ्रास्ट्रक्चर-स्तरीय एन्क्रिप्शन के अतिरिक्त सुरक्षा प्रदान करता है।
संगठन अधिकृत समीक्षकों और गुमनाम रिपोर्टरों के बीच सुरक्षित दो-तरफ़ा संचार को सक्षम करते हुए भी गुमनाम रिपोर्टिंग की अनुमति दे सकते हैं।
किसी संगठन के गार्डकैट वातावरण में उचित अनुमतियाँ प्राप्त करने वाले अधिकृत उपयोगकर्ता ही केस संबंधी जानकारी तक पहुँच सकते हैं।
परिचालन आश्वासन
गार्डकैट अपलोड किए गए साक्ष्यों, सेवा की निरंतरता और उत्पाद परिवर्तनों को विकसित और जारी करने के तरीके पर सुरक्षा प्रथाओं को लागू करता है।
गार्डकैट पर अपलोड किए गए दस्तावेज़, चित्र और सहायक साक्ष्य एन्क्रिप्टेड होते हैं और मामले की जानकारी को नियंत्रित करने वाले समान एक्सेस-कंट्रोल नियमों द्वारा सुरक्षित होते हैं।
GuardKat, रिपोर्ट करने वालों और अधिकृत समीक्षकों के बीच सुरक्षित संचार का समर्थन करता है, जिसमें गुमनाम रिपोर्टिंग सक्षम होने पर गुमनाम अनुवर्ती बातचीत भी शामिल है।
GuardKat नियमित बैकअप और रिकवरी प्रक्रियाओं का उपयोग करता है, जिन्हें आकस्मिक विलोपन, परिचालन संबंधी घटनाओं, सेवा व्यवधान या बुनियादी ढांचे की विफलता की स्थिति में सेवा और ग्राहक डेटा को पुनर्स्थापित करने में मदद करने के लिए डिज़ाइन किया गया है।
सॉफ्टवेयर विकास के पूरे चक्र में सुरक्षा का ध्यान रखा जाता है। कोड में किए गए बदलावों की तैनाती से पहले समीक्षा की जाती है, और निरंतर उत्पाद विकास के हिस्से के रूप में सुरक्षा सुधारों को शामिल किया जाता है।
संगठनों के पास अपने डेटा का स्वामित्व बना रहता है। गार्डकैट ग्राहक डेटा को केवल सेवा प्रदान करने, उसे सुरक्षित रखने और उसमें सुधार करने के लिए संसाधित करता है, जैसा कि हमारे अनुबंध की शर्तों और गोपनीयता प्रतिबद्धताओं में वर्णित है।
GuardKat कई भाषाओं को सपोर्ट करता है ताकि संगठनों को विविध कार्यबल में सुलभ रिपोर्टिंग अनुभव प्रदान करने में मदद मिल सके।
सुरक्षा नियंत्रण
इन नियंत्रणों का दस्तावेजीकरण हमारी वर्तमान गोपनीयता नीति और सेवा की शर्तों में किया गया है।
संगठन भूमिकाएँ और अनुमतियाँ इस प्रकार से कॉन्फ़िगर करते हैं कि केवल अधिकृत कर्मी ही केस डेटा देख या प्रबंधित कर सकें।
संगठनात्मक जिम्मेदारी और केस-मैनेजमेंट की जरूरतों के अनुसार पहुंच को सीमित किया जा सकता है।
जवाबदेही और निगरानी को सुनिश्चित करने के लिए सुरक्षा और गतिविधि संबंधी घटनाओं को लॉग किया जाता है।
डेटा को स्थिर अवस्था में और परिवहन के दौरान एन्क्रिप्ट किया जाता है।
संगठन अपने स्वयं के गार्डकैट टेनेंट के भीतर उपयोगकर्ताओं, भूमिकाओं और पहुंच का प्रबंधन करते हैं।
मामले की जानकारी केवल उन उपयोगकर्ताओं के लिए उपलब्ध है जिन्हें उचित अनुमतियाँ प्रदान की गई हैं।
अनुपालन एवं शासन
गार्डकैट वर्तमान में ISO 27001 प्रमाणन का दावा नहीं करता है। हमारे रोडमैप में नियोजित संरेखण और तैयारी संबंधी कार्यों का वर्णन है, पूर्ण प्रमाणन का नहीं।
डेटा निवास
GuardKat के मुख्य एप्लिकेशन, डेटाबेस और स्टोरेज सेवाएं वर्तमान में Microsoft Azure Central India में उपलब्ध हैं। प्रोसेसिंग या स्टोरेज स्थानों में किसी भी महत्वपूर्ण परिवर्तन की सूचना संगठनों को दी जाएगी।
प्राथमिक क्षेत्र
एज़्योर सेंट्रल इंडिया
अक्सर पूछे जाने वाले प्रश्नों
GuardKat वर्तमान में Microsoft Azure Central India में ग्राहक डेटा होस्ट करता है।
जी हां। संगठन गुमनाम रिपोर्टिंग को सक्षम कर सकते हैं, साथ ही रिपोर्ट करने वालों और अधिकृत समीक्षकों के बीच सुरक्षित दो-तरफ़ा संचार की अनुमति भी दे सकते हैं।
नहीं। गार्डकैट ग्राहकों का डेटा या व्यक्तिगत जानकारी नहीं बेचता है।
जी हाँ। डेटा को परिवहन के दौरान और भंडारण के समय एन्क्रिप्ट किया जाता है। संवेदनशील जानकारी को एप्लिकेशन-स्तरीय एन्क्रिप्शन और केंद्रीय रूप से प्रबंधित एन्क्रिप्शन कुंजियों का उपयोग करके भी सुरक्षित किया जाता है।
गार्डकैट के पास फिलहाल ISO 27001 प्रमाणन नहीं है। सुरक्षा और अनुपालन संबंधी गतिविधियाँ हमारी सतत कार्ययोजना का हिस्सा हैं।
सुरक्षा संपर्क
किसी संभावित सुरक्षा समस्या, हमारी गोपनीयता नीतियों या अनुपालन संबंधी प्रश्नों के लिए हमसे संपर्क करें। कृपया प्रारंभिक ईमेल में संवेदनशील रिपोर्ट या मामले से संबंधित विवरण शामिल न करें।
यदि आपको लगता है कि आपने गार्डकैट में कोई सुरक्षा खामी खोजी है, तो कृपया security@guardkat.in पर संपर्क करें। हम जिम्मेदारीपूर्ण प्रकटीकरण की सराहना करते हैं और सभी वैध रिपोर्टों की जांच करेंगे।
सुरक्षा संबंधी ईमेल की निगरानी गार्डकैट टीम द्वारा की जाती है और प्राथमिकता के आधार पर उनकी समीक्षा की जाती है।