ट्रस्ट सेंटर
Camile AI में सुरक्षा
यह हमारी सुरक्षा, गोपनीयता और शासन प्रथाओं का सार्वजनिक दृश्य है। हम दस्तावेज़ करते हैं कि हम वास्तव में क्या करते हैं — और इसे कैसे सत्यापित करें।
1. प्रमाणीकरण
पासवर्ड scrypt (N=16384) और प्रति-उपयोगकर्ता सॉल्ट से सुरक्षित; सत्र httpOnly कुकीज़ में SameSite=Lax के साथ; दो-कारक सत्यापन (TOTP या ईमेल); लॉगिन, साइनअप और रिकवरी पर ब्रूट फोर्स के खिलाफ दर सीमाएँ।
2. डेटा अलगाव
प्रत्येक संस्था (टेनेंट) डेटाबेस परत पर लागू Row-Level Security के साथ अलग है: स्कोप्ड एक्सेस क्रॉस-कस्टमर रीड को रोकता है — निर्माण से, परंपरा से नहीं।
3. ऑडिट और प्रोवेनेंस
संवेदनशील घटनाएँ एक अपेंड-ओनली लेजर में दर्ज होती हैं — प्राधिकरण, सहमति और प्रशासनिक संचालन — प्रति-एंटिटी सत्यापन योग्य ट्रेल्स के साथ।
4. गोपनीयता और LGPD
प्रति-स्कोप सहमति (LGPD अनुच्छेद 8), किसी भी समय डेटा निर्यात, और वास्तविक हटाने के साथ मिटाने का अधिकार। डेटा ब्राज़ील में इंफ्रास्ट्रक्चर पर संग्रहीत।
5. ज़िम्मेदार पहुँच
प्लेटफ़ॉर्म 18+ के लिए है। स्नेह और स्मृति डिफ़ॉल्ट हैं; अंतरंगता सुविधाओं के लिए स्पष्ट सहमति आवश्यक है — ऑडिट-योग्य रजिस्टर में, कभी भी वापस लेने योग्य।
6. भेद्यता की रिपोर्ट करें
कुछ मिला? पुनरुत्पादन चरणों के साथ लिखें। हम जाँच करते हैं और जवाब देते हैं — कोई प्रतिशोध नहीं। security@camileai.com