सुरक्षा जिसे लीगल को एक वाक्य में समझाया जा सकता है

एप्लिकेशन सुरक्षा

प्रोडक्ट को जाने-पहचाने ख़तरों के ख़िलाफ़ बनाया गया है, यह मानकर नहीं छोड़ा गया कि फ़्रेमवर्क सँभाल लेगा: उपयोगकर्ता से आए सभी HTML पर आउटपुट सैनिटाइज़ेशन (ईमेल बॉडी और हस्ताक्षर सहित), एक कंटेंट सिक्योरिटी पॉलिसी, हस्ताक्षरित और HMAC-सत्यापित ट्रैकिंग लिंक, कड़े सेशन कुकीज़, और स्थिति बदलने वाले अनुरोधों पर CSRF सुरक्षा।

एक्सेस नियंत्रण

रिकॉर्ड की दृश्यता रिपोर्टिंग लाइन के अनुसार चलती है, भूमिका के बैज के अनुसार नहीं। लीड डिफ़ॉल्ट रूप से केवल उनके स्वामी और उनके ऊपर के लोगों तक सीमित रहती हैं। एडमिन होने से प्रशासन का अधिकार मिलता है, किसी सहकर्मी की पाइपलाइन पढ़ने का नहीं — यही भेद अधिकांश CRM मिटा देते हैं, और इसी वजह से उनके AI असिस्टेंट वह डेटा उजागर कर देते हैं जो कभी दिखाया ही नहीं जाना था।

डेटा स्वामित्व

आपका डेटा एक मानक PostgreSQL डेटाबेस में रहता है। सेल्फ-होस्टेड डिप्लॉयमेंट पर आप उसे सीधे क्वेरी कर सकते हैं, अपनी सुविधा से बैकअप ले सकते हैं, और अपने साथ ले जा सकते हैं। कोई मालिकाना एक्सपोर्ट फ़ॉर्मेट नहीं और कोई निकास शुल्क नहीं।

भेद्यता की सूचना देना

ईमेल कीजिए sales@qivity.com विवरण सहित। हम दो कार्यदिवसों के भीतर पावती देते हैं और नेकनीयती से काम करने वाले शोधकर्ताओं के ख़िलाफ़ कोई कार्रवाई नहीं करते।

विस्तृत सुरक्षा दस्तावेज़ीकरण, जिसमें हमारा VAPT समाधान इतिहास भी शामिल है, अनुरोध पर NDA के तहत उपलब्ध है।