सुरक्षा

संक्षेप में

• आपकी तिजोरी की फ़ाइलें अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट होती हैं, और हमारे पास उन्हें खोलने वाली कोई कुंजी नहीं है।
• डायरेक्ट संदेश एंड-टू-एंड एन्क्रिप्टेड हैं। सर्वर केवल एन्क्रिप्टेड पाठ रखते हैं।
• संग्रहीत तिजोरी फ़ाइलें स्टोरेज तक पहुँचने पर पहले से ही एन्क्रिप्टेड होती हैं। स्टोरेज प्रदाता अपने संग्रहीत ऑब्जेक्ट के लिए एट-रेस्ट एन्क्रिप्शन भी दस्तावेज़ित करता है।
• आईपी पते और सेवा लॉग सुरक्षा और दुरुपयोग की रोकथाम के लिए रखे जाते हैं। वेबसाइट कोई कुकी सेट नहीं करती और एनालिटिक्स नहीं चलाती।
• अगर आपको कोई सुरक्षा समस्या मिले, तो हमें लिखें। रिपोर्ट करने के नियम और security.txt फ़ाइल इस पेज में नीचे हैं।

आपकी दस्तावेज़ तिजोरी

आपकी तिजोरी की फ़ाइलें अपलोड होने से पहले आपके डिवाइस पर एन्क्रिप्ट होती हैं। कुंजियाँ आपके पास ही रहती हैं। आपने जो सेटअप किया है उसके अनुसार वे आपके डिवाइस पर, या आपके अपने आईक्लाउड कीचेन या Google ब्लॉक स्टोर में रखी जाती हैं, या आपके तिजोरी पासफ़्रेज़, आपकी रिकवरी कुंजी या एक पासकी से खुलती हैं। हमारे पास ऐसी कोई कुंजी नहीं है जो आपकी फ़ाइलें खोल सके।

हम तिजोरी के आसपास का खाता देख सकते हैं: आप कितनी फ़ाइलें रखते हैं, उनके एन्क्रिप्ट किए हुए आकार और आपने उन्हें कब अपलोड किया। फ़ाइलों में क्या है या उनके नाम क्या हैं, यह हम नहीं देख सकते।

अगर आप तिजोरी खोलने के सभी तरीक़े खो देते हैं, तो हम सहित कोई भी आपकी फ़ाइलें नहीं खोल सकता।

तिजोरी की कोई स्वतंत्र क्रिप्टोग्राफ़िक समीक्षा अभी तक नहीं हुई है।

संदेश

सीधे संदेश एंड-टू-एंड एन्क्रिप्ट होते हैं। हमारे सर्वर हर संदेश को एन्क्रिप्ट किए हुए पाठ के रूप में रखते हैं, साथ में सदस्यों की संदेश कुंजियों के सार्वजनिक हिस्से भी। निजी हिस्से आपके डिवाइस पर ही रहते हैं।

इसके साथ दो सीमाएँ हैं। हम यह रखते हैं कि किसने किसे और कब लिखा। कोई मॉडरेटर किसी संदेश को तभी पढ़ता है जब दोनों सदस्यों में से कोई उसकी रिपोर्ट करे; तब रिपोर्ट करने वाले सदस्य का डिवाइस वह संदेश भेजता है, साथ में उससे पहले के वे संदेश (अधिकतम दस) जिन्हें उस सदस्य ने जोड़ना चुना हो।

संदेशों के एन्क्रिप्शन की कोई स्वतंत्र समीक्षा अभी तक नहीं हुई है।

हम क्या रखते हैं और क्या नहीं

जो हम रखते हैं

• आपके खाते का विवरण: ईमेल पता, उपयोगकर्ता नाम और नाम।
• जो आप प्रकाशित करना चुनते हैं: पोस्ट, जवाब और आपके दिखाए प्रोफ़ाइल फ़ील्ड।
• आपकी तिजोरी की फ़ाइलें और सीधे संदेश, एन्क्रिप्ट किए हुए रूप में रखे जाते हैं।
• आपकी संदेश कुंजियों के सार्वजनिक हिस्से।
• किसने किसे और कब लिखा।
• आईपी पते और सेवा के रिकॉर्ड, सुरक्षा और दुरुपयोग रोकने के लिए।

जो हम न रखते हैं, न माँगते हैं

• आपकी तिजोरी की फ़ाइलों की पढ़ने योग्य सामग्री और उनके नाम।
• आपका तिजोरी पासफ़्रेज़, आपकी रिकवरी कुंजी और आपकी संदेश कुंजियों के निजी हिस्से।
• पढ़ने योग्य सीधे संदेश, सिवाय उस संदेश के जिसकी कोई सदस्य रिपोर्ट करता है।
• प्रोफ़ाइल फ़ील्ड के रूप में वीज़ा की स्थिति या आवेदन का नतीजा।
• विज्ञापन ट्रैकर। वेबसाइट कुकी नहीं लगाती, एनालिटिक्स या विज्ञापन पिक्सल नहीं चलाती, और कोई डेटा न बेचा जाता है न विज्ञापन के लिए इस्तेमाल होता है।

गोपनीयता सूचना हर तरह के डेटा को, उसे रखने के कारण और अवधि के साथ सूचीबद्ध करती है।

बॉट और दुरुपयोग से सुरक्षा

साइन अप, साइन इन और पासवर्ड रीसेट पर क्लाउडफ़्लेयर टर्नस्टाइल की जाँच माँगी जा सकती है। ऐसा तब होता है जब कोई क्लाइंट बार-बार विफल होता है, उसका ट्रैफ़िक स्वचालित लगता है, या पूरी सेवा में विफल साइन इन अचानक बढ़ जाते हैं। हमारा सर्वर नतीजे की पुष्टि क्लाउडफ़्लेयर से करता है, जिसे जाँच का टोकन और क्लाइंट का पता मिलता है। अगर क्लाउडफ़्लेयर तक पहुँचा न जा सके, तो अनुरोध बाकी सीमाओं के तहत आगे बढ़ता है।

अनुरोध हर क्लाइंट के हिसाब से सीमित हैं। साइन इन, सार्वजनिक पेज, खोज और दूसरे व्यस्त रास्तों की हमारे सर्वर पर अपनी-अपनी सीमा है, और सार्वजनिक प्रोफ़ाइल और लेख पेजों की नेटवर्क के किनारे पर भी एक सीमा है।

जो क्लाइंट जाने-पहचाने कमज़ोर बिंदु टटोलता है या हमले जैसा ट्रैफ़िक भेजता है, उससे पहले यह साबित करने को कहा जाता है कि वह इंसान है, फिर उसे धीमा किया जाता है, और अगर वह जारी रखे तो कुछ समय के लिए रोक दिया जाता है। इसके लिए सिर्फ़ वही अनुरोध दर्ज होते हैं जो इन संकेतों में से किसी को चालू करते हैं।

जब आप साइन अप, पासवर्ड बदलने या पासवर्ड रीसेट पर पासवर्ड तय करते हैं, तो हमारा सर्वर उसे डेटा लीक में सामने आए पासवर्डों की हैव आई बीन पॉन्ड सूची से मिलाता है। पासवर्ड के एकतरफ़ा कोड (एक एसएचए-1 हैश) के सिर्फ़ पहले पाँच अक्षर भेजे जाते हैं। पासवर्ड और पूरा कोड हमारे सर्वर से कभी बाहर नहीं जाते, और अनुरोध में कोई ईमेल पता या खाते का विवरण नहीं होता। जो पासवर्ड किसी लीक में मिलता है, वह नामंज़ूर कर दिया जाता है। अगर सूची तक पहुँचा न जा सके, तो पासवर्ड सामान्य नियमों के तहत स्वीकार कर लिया जाता है।

ये उपाय दुरुपयोग को सीमित करते हैं। ये हर स्वचालित क्लाइंट को नहीं रोकते।

सुरक्षा समस्या की सूचना देना

इसमें क्या शामिल है

Talent Visa Journey talentvisajourney.com पर सार्वजनिक वेबसाइट, सदस्य ऐप और उनके पीछे का सर्वर चलाता है, जिसमें app., api. और my.talentvisajourney.com जैसे उनके सबडोमेन शामिल हैं।

दस्तावेज़ तिजोरी, साझा करने की सुविधाएँ और साइन-इन दायरे में हैं और इन्हीं के बारे में हम सबसे ज़्यादा सुनना चाहते हैं।

रिपोर्ट कैसे करें

समस्या का छोटा विवरण, उसे दोहराने के चरण और प्रभावित पता या स्क्रीन यहाँ भेजें: hello@talentvisajourney.com

यही संपर्क एक मानक मशीन-पठनीय फ़ाइल में भी प्रकाशित है: /.well-known/security.txt

अंग्रेज़ी या तुर्की में लिखें। उस पते पर आने वाली हर रिपोर्ट हम पढ़ते हैं।

हम आपसे क्या माँगते हैं

• केवल अपने खातों और अपने डेटा पर परीक्षण करें। किसी दूसरे व्यक्ति के दस्तावेज़, प्रोफ़ाइल या संदेश न खोलें, न बदलें, न हटाएँ।
• दूसरों के लिए सेवा खराब न करें: कोई सेवा-अवरोध परीक्षण नहीं, कोई बड़े पैमाने पर स्कैन नहीं, कोई स्पैम नहीं।
• संचालक या सदस्यों के विरुद्ध सोशल इंजीनियरिंग का उपयोग न करें।
• किसी समस्या को प्रकाशित करने से पहले हमें उसे ठीक करने का उचित समय दें।

स्वतंत्रता

Talent Visa Journey एक स्वतंत्र समुदाय है। इसका GOV.UK, Home Office, USCIS या किसी भी सरकार से कोई संबंध नहीं है।

आपका डेटा कहाँ है और कौन संभालता है

सदस्य ऐप के सर्वर और डेटाबेस रेलवे पर, यूरोपीय संघ के पश्चिमी क्षेत्र (एम्स्टर्डम, नीदरलैंड) में चलते हैं। एन्क्रिप्ट की गई तिजोरी फ़ाइलें, रोज़ के डेटाबेस बैकअप और मिटाने के रिकॉर्ड क्लाउडफ़्लेयर के पास, यूरोपीय संघ के अधिकार-क्षेत्र वाले स्टोरेज में रखे जाते हैं। क्लाउडफ़्लेयर यह वेबसाइट भी पहुँचाता है और ऐप तथा सर्वर के बीच का ट्रैफ़िक आगे बढ़ाता है।

संचालक तुर्किये में है और सभी प्रदाता अमेरिका की कंपनियाँ हैं, इसलिए आपका डेटा विदेश भेजा जाता है, और कोई प्रदाता अब भी अमेरिका से डेटा तक पहुँच सकता है। उनमें से कोई भी आपकी तिजोरी में रखी फ़ाइलें नहीं पढ़ सकता।

सेवा प्रदाता पेज हर प्रदाता, वह क्या पाता है और कहाँ, यह सूचीबद्ध करता है। गोपनीयता सूचना बताती है कि डेटा किस आधार पर भेजा जाता है और कितने समय रखा जाता है।