सुरक्षा
अंतिम अपडेट:
ClipManta में मुख्य मीडिया प्रक्रिया ब्राउज़र में रखकर फ़ाइलों के उजागर होने का जोखिम कम करने का प्रयास किया गया है। यह पेज उस सुरक्षा मॉडल, उसकी सीमाओं और सार्वजनिक उत्पाद के बारे में किए जाने वाले तथा न किए जाने वाले दावों को समझाता है, जिसके अनुसार आज साइट चलाने का मेरा लक्ष्य है।
ब्राउज़र-केंद्रित सुरक्षा मॉडल
मुख्य उत्पाद प्रक्रिया लोकल ब्राउज़र प्रोसेसिंग के लिए बनाई गई है, न कि मीडिया को कन्वर्ज़न या कंप्रेशन के लिए मेरे सर्वर पर अपलोड करने के लिए।
इस मॉडल से सर्वर पर फ़ाइलें संभालने की ज़रूरत घटती है, लेकिन सुरक्षा की सभी ज़िम्मेदारियाँ समाप्त नहीं होतीं। प्रक्रिया की सुरक्षा अब भी आपके डिवाइस, ब्राउज़र, एक्सटेंशन, ऑपरेटिंग सिस्टम और उत्पाद के आसपास की सार्वजनिक वेबसाइट अवसंरचना पर निर्भर करती है।
भेजे जाने के दौरान डेटा
सामान्य वेबसाइट ट्रैफ़िक HTTPS पर देने का लक्ष्य है, ताकि सार्वजनिक साइट से आदान-प्रदान होने वाला डेटा भेजे जाने के दौरान एन्क्रिप्टेड रहे।
इसका अर्थ यह नहीं है कि आगे डेटा पाने वाले सभी गंतव्य अदृश्य हैं। विश्लेषण, निगरानी, होस्टिंग और अन्य सहायक प्रणालियों को मेरी गोपनीयता नीति में बताया गया सीमित डेटा फिर भी मिल सकता है।
टेलीमेट्री की सीमाएँ
सार्वजनिक साइट वैकल्पिक उत्पाद विश्लेषण के लिए Google Analytics 4 और वैकल्पिक ब्राउज़र डायग्नोस्टिक्स के लिए Uptrace के साथ OpenTelemetry इस्तेमाल करती है।
साइट की गोपनीयता सेटिंग में आपकी सहमति मिलने तक दोनों श्रेणियाँ बंद रहती हैं।
इन एकीकरणों की सेटिंग इस तरह की गई है कि सामान्य ब्राउज़र प्रक्रिया में फ़ाइल सामग्री और मूल फ़ाइल नाम शामिल न हों।
समस्या सुलझाने के लिए कुछ तकनीकी संदर्भ फिर भी दर्ज हो सकता है, जैसे टूल या पेज का संदर्भ, ब्राउज़र परिवार, कन्वर्ज़न का चरण और फ़ाइल आकार से जुड़ा मेटाडेटा।
एप्लिकेशन स्तर के सुरक्षा उपाय
सार्वजनिक साइट में पहले से बुनियादी ब्राउज़र सुरक्षा हेडर, गोपनीयता का ध्यान रखने वाले निगरानी डेटा सफ़ाई उपाय और विश्लेषण में भेजे जाने वाले डेटा की स्पष्ट सीमाएँ हैं।
मेरा यह भी लक्ष्य है कि विशेषाधिकार या गोपनीय जानकारी वाले काम सार्वजनिक ब्राउज़र प्रक्रिया से बाहर रहें और सामान्य उत्पाद टेलीमेट्री में गोपनीय जानकारी, टोकन, मूल फ़ाइल नाम या फ़ाइल सामग्री दर्ज न हो।
परिचालन सीमाएँ
कोई सार्वजनिक इंटरनेट सेवा पूर्ण सुरक्षा, पूर्ण उपलब्धता या शून्य जोखिम का वादा नहीं कर सकती।
इस सार्वजनिक, ब्राउज़र को प्राथमिकता देने वाले उत्पाद के लिए फ़िलहाल SOC 2, ISO 27001, HIPAA, PCI या ऐसे अन्य औपचारिक अनुपालन प्रमाणनों का दावा मेरी ओर से प्रकाशित नहीं किया जाता, जब तक बाद में ऐसे दावे स्पष्ट रूप से जोड़कर उनका समर्थन न किया जाए।
उपयोगकर्ताओं को फिर भी क्या करना चाहिए
संवेदनशील मीडिया प्रोसेस करते समय अपडेट किया हुआ ब्राउज़र, भरोसेमंद डिवाइस और पर्याप्त रूप से साफ़ रनटाइम परिवेश इस्तेमाल करें।
ब्राउज़र एक्सटेंशन, साझा कंप्यूटर, सार्वजनिक डिवाइस और अनावश्यक निजी जानकारी वाले सहायता अनुरोधों के प्रति सावधान रहें।
- बड़े या अधिक संवेदनशील कामों के लिए अपडेट किए हुए कंप्यूटर ब्राउज़र को प्राथमिकता दें।
- ईमेल या किसी अनियोजित संपर्क माध्यम से निजी मूल फ़ाइलें भेजने से बचें।
- डाउनलोड किए हुए आउटपुट प्रकाशित या साझा करने से पहले उनकी जाँच करें।
सुरक्षा संबंधी रिपोर्ट और प्रश्न
यदि आपको लगता है कि सार्वजनिक साइट में कोई सुरक्षा समस्या मिली है, तो स्पष्ट विवरण, प्रभावित पेज का पता, ब्राउज़र और सुरक्षित तरीके से समस्या दोहराने के चरण creatorflowfeedback@gmail.com पर ईमेल करें।
जब तक सुरक्षित और स्पष्ट रूप से सहमत प्रक्रिया तय न हो, कृपया गोपनीय जानकारी, टोकन या निजी फ़ाइलें शामिल न करें।
गोपनीयता या कानूनी प्रश्नों के लिए वही ईमेल पता इस्तेमाल करें।