सुरक्षा और ज़िम्मेदार प्रकटीकरण

हम अपने ग्राहकों की जानकारी और भुगतान की सुरक्षा को गंभीरता से लेते हैं। अगर आपको इस वेबसाइट में कोई कमज़ोरी मिली है, तो हम उसके बारे में जानना चाहेंगे, और उसे ठीक करने में आपके साथ काम करेंगे। यह पेज बताता है कि हमें कैसे बताएँ और क्या उम्मीद करें। यही जानकारी मशीन के पढ़ने योग्य रूप में /.well-known/security.txt पर प्रकाशित है।

1. कैसे बताएँ

"Security report" विषय के साथ care@kalamkarihouse.in पर ईमेल करें। कृपया इनको शामिल करें:

• आपको क्या मिला और किस पेज या पते पर मिला;
• उसे दोहराने के चरण, ताकि हम ख़ुद देख सकें;
• आपके अनुसार कोई इसका क्या कर सकता है;
• आप किस तरह श्रेय चाहते हैं, अगर चाहते हैं।

कृपया जब तक हमें उसे ठीक करने का उचित मौक़ा न मिले, विवरण सार्वजनिक न करें। कृपया पासवर्ड, कार्ड नंबर या दूसरे ग्राहकों का व्यक्तिगत डेटा न भेजें — समस्या का विवरण काफ़ी है।

2. दायरे में क्या है

kalamkarihouse.in वेबसाइट: साइन-इन और खाते, कार्ट और चेकआउट, ऑर्डर ट्रैकिंग, संपर्क और पासवर्ड-रीसेट फ़ॉर्म, और स्टाफ़ और एडमिन क्षेत्र।

दायरे से बाहर: वे सेवाएँ जिन पर हम निर्भर हैं — Razorpay (भुगतान), Supabase (डेटाबेस और फ़ाइल स्टोरेज), Vercel (होस्टिंग), Cloudflare (DNS और बॉट सुरक्षा), Resend (ईमेल) और Google — उनमें समस्याएँ कृपया उन्हें चलाने वाली कंपनियों को बताएँ। यह भी दायरे से बाहर है: डिनायल-ऑफ़-सर्विस या भारी लोड की जाँच, स्पैम, हमारे लोगों या ग्राहकों पर भौतिक या सोशल-इंजीनियरिंग हमले, बिना सिद्ध प्रभाव वाले स्वचालित स्कैनर के नतीजे, और अकेले में ऐसी कमी वाली सुरक्षा सेटिंग्स जिनका फ़ायदा उठाने का कोई तरीक़ा न हो।

3. बुनियादी नियम

• अपना ही खाता और अपने ही टेस्ट ऑर्डर इस्तेमाल करें। किसी और का डेटा न देखें, न बदलें, न रखें। अगर संयोग से व्यक्तिगत डेटा दिख जाए, तो रुकें और हमें बताएँ।
• साइट में बाधा न डालें और दूसरों के लिए उसे धीमा न करें।
• अपने कार्ड के अलावा किसी असली कार्ड से भुगतान करने की कोशिश न करें, और ऐसे ऑर्डर न दें जिनका भुगतान करने का आपका इरादा नहीं है।
• किसी और से साझा करने से पहले हमें समस्या ठीक करने का उचित समय दें — हम 90 दिन माँगते हैं।

4. आप हमसे क्या उम्मीद कर सकते हैं

• 5 कार्य दिवसों के भीतर जवाब, कि हमें आपकी रिपोर्ट मिल गई है।
• ईमानदार आकलन, और काम के दौरान अपडेट। गंभीर समस्याएँ पहले।
• ठीक होने के बाद धन्यवाद, और अगर आप चाहें तो सार्वजनिक श्रेय।
• इस नीति के तहत नेकनीयती से किए गए शोध के लिए आपके ख़िलाफ़ कोई क़ानूनी कार्रवाई नहीं।

हम एक छोटा व्यवसाय हैं और कोई भुगतान वाला बग-बाउंटी कार्यक्रम नहीं चलाते, इसलिए नक़द इनाम नहीं दे सकते। अगर समस्या में ग्राहकों का व्यक्तिगत डेटा शामिल था, तो हम उसे अपनी गोपनीयता नीति में बताए अनुसार संभालेंगे।