सुरक्षा

विक्रेता अपना शिपिंग डेटा, अपने ग्राहकों के पते और अपने कैरियर अकाउंट का एक्सेस ExperShip को सौंपते हैं। यह पेज बताता है कि हम उस डेटा को कैसे सुरक्षित रखते हैं, और अगर आपको हमारी वेबसाइट, ऐप या API में कोई सुरक्षा समस्या मिले तो हमें कैसे बताएं।

हमारा तरीका

हम सुरक्षा को व्यावहारिक रखते हैं: सिर्फ़ वही डेटा इकट्ठा करते हैं जो आपके ऑर्डर शिप करने के लिए ज़रूरी है, उसे ट्रांज़िट और स्टोरेज दोनों में सुरक्षित रखते हैं, यह सीमित करते हैं कि कौन उस तक पहुंच सकता है, और जो समस्याएं मिलती हैं उन्हें जल्दी ठीक करते हैं। हम ऐसे किसी सुरक्षा सर्टिफ़िकेशन का दावा नहीं करते जो हमारे पास नहीं है। अगर सुरक्षा समीक्षा के लिए आपको जानकारी चाहिए, तो हमसे संपर्क करें।

डेटा सुरक्षा

• ट्रांज़िट में एन्क्रिप्शन। आपके ब्राउज़र या आपके कोड और ExperShip के बीच का ट्रैफ़िक TLS (HTTPS) से एन्क्रिप्ट होता है।
• स्टोरेज में एन्क्रिप्शन। हमारे डेटाबेस, फ़ाइल स्टोरेज और बैकअप स्टोरेज में एन्क्रिप्टेड रहते हैं।
• डेटा न्यूनीकरण। हम सेवा देने के लिए ज़रूरी शिपिंग, कस्टम्स और अकाउंट डेटा इकट्ठा करते हैं। हमारी प्राइवेसी पॉलिसी में बताया गया है कि हम क्या और क्यों इकट्ठा करते हैं।

इंफ्रास्ट्रक्चर

ExperShip ऐप, API और यह वेबसाइट Amazon Web Services (AWS) पर US East (N. Virginia) रीजन में चलते हैं, इसलिए ग्राहकों का डेटा अमेरिका में स्टोर होता है। जिस इंफ्रास्ट्रक्चर पर हम काम करते हैं, उसकी फ़िज़िकल सुरक्षा, नेटवर्क सुरक्षा और डेटा सेंटर कंट्रोल AWS देता है।

अकाउंट सुरक्षा

• पासवर्ड। हम पासवर्ड सिर्फ़ सॉल्टेड हैश के रूप में स्टोर करते हैं, कभी भी सादे टेक्स्ट में नहीं। ExperShip में कोई भी आपका पासवर्ड नहीं देख सकता।
• टू-फ़ैक्टर ऑथेंटिकेशन। ExperShip अकाउंट के लिए टू-फ़ैक्टर ऑथेंटिकेशन (2FA) हमारे रोडमैप में है। जब तक यह उपलब्ध नहीं होता, एक यूनीक और मज़बूत पासवर्ड ही आपकी सबसे अच्छी सुरक्षा है।
• आपकी भूमिका। एक यूनीक और मज़बूत पासवर्ड इस्तेमाल करें, और अपनी साइन-इन जानकारी टीम के दूसरे लोगों के साथ साझा न करें; जहां ऐप सपोर्ट करे, वहां हर व्यक्ति को उसका अपना एक्सेस दें।

API सुरक्षा

ExperShip API में ऑथेंटिकेशन API कुंजियों से होता है। अपने अकाउंट को सुरक्षित रखने के लिए:

• अपनी API कुंजियां गुप्त रखें। उन्हें अपने सर्वर पर रखें, कभी भी ब्राउज़र कोड, मोबाइल ऐप या पब्लिक रिपॉज़िटरी में नहीं।
• अगर आपको लगता है कि कोई कुंजी उजागर हो गई है, तो उसे तुरंत बदलें, और आदत के तौर पर समय-समय पर कुंजियां बदलते रहें।
• API को सिर्फ़ HTTPS पर कॉल करें।

ExperShip आपको अलग-अलग टेस्ट और लाइव API कुंजियां देता है, ताकि आप असली शिपमेंट बनाए बिना डेवलप और टेस्ट कर सकें। आप डैशबोर्ड से खुद कुंजियां बदल सकते हैं, सेवा को दुरुपयोग से बचाने के लिए API पर रेट लिमिट लागू है, और webhooks साइन किए जाते हैं ताकि आपका सर्वर किसी इवेंट पर काम करने से पहले जांच सके कि वह सच में ExperShip से आया है।

भुगतान

कार्ड की जानकारी हमारा पेमेंट प्रोसेसर संभालता है। हम ExperShip सिस्टम पर पूरे कार्ड नंबर स्टोर नहीं करते।

एक्सेस कंट्रोल

प्रोडक्शन सिस्टम और ग्राहक डेटा का एक्सेस सिर्फ़ उन लोगों तक सीमित है जिन्हें अपनी भूमिका के लिए इसकी ज़रूरत है, और ज़रूरत न रहने पर एक्सेस हटा दिया जाता है।

बैकअप और घटना प्रतिक्रिया

हम ग्राहक डेटा का नियमित बैकअप लेते हैं ताकि कुछ गड़बड़ होने पर उसे वापस लाया जा सके। अगर कोई सुरक्षा घटना आपके डेटा को प्रभावित करती है, तो हम उसकी जांच करते हैं, उसे रोकते हैं और कानून के अनुसार प्रभावित ग्राहकों को सूचित करते हैं।

अगर आपको लगता है कि आपके ExperShip अकाउंट से छेड़छाड़ हुई है, तो अपना पासवर्ड बदलें, अपनी API कुंजियां बदलें और तुरंत info@expership.com पर ईमेल करें।

सब-प्रोसेसर

ExperShip चलाने के लिए हम कुछ ही सेवा प्रदाताओं का इस्तेमाल करते हैं, जैसे क्लाउड होस्टिंग, ईमेल डिलीवरी और पेमेंट प्रोसेसिंग। प्रदाताओं की श्रेणियां और उन्हें मिलने वाली जानकारी हमारी प्राइवेसी पॉलिसी के आपकी जानकारी कैसे साझा की जाती है हिस्से में दी गई है।

कमज़ोरी प्रकटीकरण नीति

हम सुरक्षा शोधकर्ताओं और ग्राहकों की रिपोर्ट का स्वागत करते हैं। अगर आपको कोई कमज़ोरी मिले, तो कृपया हमें निजी तौर पर बताएं ताकि उसका दुरुपयोग होने से पहले हम उसे ठीक कर सकें।

दायरा

• expership.com और www.expership.com
• app.expership.com
• ExperShip API

दायरे से बाहर: हमारे इस्तेमाल की जाने वाली थर्ड-पार्टी सेवाएं (जैसे कैरियर, हमारा होस्टिंग प्रदाता या हमारा पेमेंट प्रोसेसर), जिनके अपने प्रकटीकरण प्रोग्राम हैं, और बिना सुरक्षा प्रभाव वाली रिपोर्ट, जैसे बिना किसी काम करने वाले एक्सप्लॉइट के बेस्ट-प्रैक्टिस हेडर का न होना।

रिपोर्ट कैसे करें

विषय "Security report" के साथ info@expership.com पर ईमेल करें। कृपया इनको शामिल करें:

• समस्या का विवरण और आपके अनुसार उसका प्रभाव।
• प्रभावित URL, एंडपॉइंट या फ़ीचर।
• उसे दोहराने के स्पष्ट चरण, और अगर हो तो स्क्रीनशॉट या एक छोटा प्रूफ़ ऑफ़ कॉन्सेप्ट।
• आगे के सवालों के लिए हम आपसे कैसे संपर्क कर सकते हैं।

हमारी प्रतिबद्धताएं

अगर आप नेक इरादे से रिपोर्ट करते हैं और नीचे दिए नियमों का पालन करते हैं, तो हम:

• आपकी रिपोर्ट मिलने की पुष्टि करेंगे और बताएंगे कि हम उसकी जांच कर रहे हैं।
• जांच करने और समस्या ठीक करने के दौरान आपको अपडेट देते रहेंगे।
• इस नीति का पालन करने वाले सुरक्षा शोध के लिए आपके ख़िलाफ़ कानूनी कार्रवाई नहीं करेंगे।

भागीदारी के नियम

• समस्या दिखाने के लिए ज़रूरी न्यूनतम से आगे, ऐसे डेटा को एक्सेस, बदलें या डिलीट न करें जो आपका नहीं है। अगर आप निजी डेटा तक पहुंच जाएं, तो रुकें और हमें बताएं।
• डिनायल-ऑफ़-सर्विस टेस्ट या ऐसा कुछ भी न करें जिससे दूसरों के लिए सेवा खराब हो।
• ExperShip के कर्मचारियों या ग्राहकों के साथ सोशल इंजीनियरिंग या फ़िशिंग न करें।
• दफ़्तरों, डेटा सेंटर या लोगों पर कोई फ़िज़िकल हमला न करें।
• सिर्फ़ वही अकाउंट इस्तेमाल करें जो आपके हैं या जिन्हें इस्तेमाल करने की आपको अनुमति है।
• सार्वजनिक रूप से बताने से पहले हमें समस्या ठीक करने का उचित समय दें, और समय हमारे साथ मिलकर तय करें।

फ़िलहाल हम कोई पेड बग बाउंटी प्रोग्राम नहीं चलाते।