सुरक्षा और डेटा

आपके ऑर्डर, आपके ग्राहक, आपका नियंत्रण।

ऑर्डर डेटा व्यवसाय के बारे में बहुत कुछ बताता है। यहाँ OrderDak इसे कैसे संभालता है, इसका ठीक-ठीक विवरण है।

आपका डेटा कैसे उपयोग होता है

  • आपके ऑर्डर, फ़ाइलें और मास्टर डेटा केवल आपके कंपनी के लिए OrderDak चलाने के लिए उपयोग किए जाते हैं।
  • यह तभी AI मॉडल को प्रशिक्षित करने के लिए उपयोग किया जाता है जब आप इसे अनुमति देते हैं, और कभी भी अन्य ग्राहकों द्वारा उपयोग किए जाने वाले मॉडल को प्रशिक्षित करने के लिए नहीं।
  • लांच से पहले, हम उन सभी सेवाओं की सूची प्रकाशित करते हैं जो आपके डेटा को संसाधित करती हैं, वे क्या करती हैं और कहाँ स्थित हैं, और नई सेवा जोड़ने से पहले आपको सूचित करते हैं।

प्रत्येक ग्राहक का डेटा अलग रखा जाता है

  • प्रत्येक रिकॉर्ड में आपकी कंपनी का ID होता है, और डेटाबेस स्वयं row-level security लागू करता है, ताकि एक ग्राहक का डेटा दूसरे ग्राहक की सेशन में पढ़ा न जा सके, भले ही एप्लिकेशन कोड में कोई बग हो।
  • अपलोड की गई फ़ाइलें सर्वर पर कंपनी-विशिष्ट फ़ोल्डर्स में संग्रहीत होती हैं और सार्वजनिक रूप से उपलब्ध नहीं होतीं।
  • ERP कनेक्शन के लिए क्रेडेंशियल, जब आप एक जोड़ते हैं, एन्क्रिप्टेड (AES-256-GCM) रूप में संग्रहीत किए जाते हैं।
  • प्रत्येक AI अनुरोध में एक ग्राहक की एक दस्तावेज़ होती है। आपका आइटम मास्टर कभी AI को भेजा नहीं जाता।

AI पढ़ता है; यह कभी पोस्ट नहीं करता

  • AI का एकमात्र काम दस्तावेज़ को संरचित डेटा में बदलना है। इसके पास कोई टूल्स नहीं हैं और यह आपके ERP में लिख नहीं सकता।
  • दस्तावेज़ों के अंदर का टेक्स्ट डेटा के रूप में माना जाता है। खरीद ऑर्डर में छिपी निर्देशों को अनदेखा किया जाता है, और प्रत्येक परिणाम एक कठोर स्कीमा के विरुद्ध जाँचा जाता है।
  • ऑर्डर तभी पोस्ट किए जाते हैं जब आपकी सेट की गई प्रत्येक ब्लॉकिंग नियम पास हो जाए, या किसी व्यक्ति द्वारा अनुमोदित हो जाए।

Tally कनेक्शन कैसे काम करता है

  • Tally के XML इंटरफेस (पोर्ट 9000) में लॉगिन नहीं होता, इसलिए इसे कभी भी इंटरनेट पर एक्सपोज़ नहीं करना चाहिए।
  • आपके Tally PC पर OrderDak ऐप सिर्फ उसी PC पर Tally से बात करता है और OrderDak के साथ आउटगोइंग HTTPS कनेक्शन बनाता है। यह इनकमिंग कनेक्शन के लिए नहीं सुनता।
  • ऐप एक डिवाइस की का उपयोग करता है जो सिर्फ आपकी कंपनी के अनुमोदित ऑर्डर ही फेच कर सकता है, और आप इसे सेटिंग्स से रिवोक कर सकते हैं।

हर चरण दर्ज किया जाता है

  • प्राप्ति, पढ़ना, मैचिंग, हर एडिट, अनुमोदन, पोस्टिंग और खरीदार को भेजा गया जवाब—all append-only लॉग में लिखा जाता है।
  • हर एंट्री में पिछली एंट्री का हैश होता है, इसलिए कोई भी बदलाव या डिलीशन चेन को तोड़ देता है और पकड़ा जाता है।
  • आप किसी भी ऑर्डर का पूरा ट्रेल एक्सपोर्ट कर सकते हैं।

खाते और एक्सेस

  • ईमेल से भेजे गए वन-टाइम कोड से साइन-इन करें: लीक होने वाले पासवर्ड नहीं। Google या Microsoft से साइन-इन और टू-फैक्टर ऑथेंटिकेशन प्लान्ड हैं।
  • रोल्स लागू किए जाते हैं: व्यूअर ऑर्डर नहीं बदल सकते, और सिर्फ ओनर और एडमिन Tally ब्रिज कनेक्ट कर सकते हैं।
  • सारा ट्रैफिक HTTPS (TLS 1.2 या बाद के) का उपयोग करता है। ऑफ-साइट बैकअप सर्वर से बाहर जाने से पहले एन्क्रिप्ट किए जाते हैं।

भारत का DPDP अधिनियम और GDPR

  • आपके खरीदारों के व्यक्तिगत डेटा (नाम, फोन नंबर, संदेश) के लिए आप डेटा फिड्यूशरी हैं और OrderDak आपका डेटा प्रोसेसर है, लिखित डेटा प्रोसेसिंग एग्रीमेंट के तहत।
  • हम आपको व्यक्तिगत डेटा ब्रीच के बारे में 24 घंटे के भीतर सूचित करते हैं, ताकि आप Data Protection Board की 72 घंटे की विस्तृत रिपोर्ट की शर्त पूरा कर सकें।
  • जब आप छोड़ते हैं, हम आपका डेटा डिलीट या लौटा देते हैं।
  • EU के ग्राहकों के लिए हम EU Standard Contractual Clauses के साथ Article 28 एग्रीमेंट साइन करते हैं।

हम वे सर्टिफिकेशन दावा नहीं करते जो हमारे पास नहीं हैं। SOC 2 और ISO 27001 प्लान्ड हैं; जब वे पूरे होंगे, इस पेज पर बताया जाएगा। सुरक्षा से जुड़े सवाल: [email protected] पर लिखें।