ಭದ್ರತೆ ಮತ್ತು ಜವಾಬ್ದಾರಿಯುತ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ

ನಮ್ಮ ಗ್ರಾಹಕರ ಮಾಹಿತಿ ಮತ್ತು ಪಾವತಿಗಳ ಸುರಕ್ಷತೆಯನ್ನು ನಾವು ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸುತ್ತೇವೆ. ಈ ವೆಬ್‌ಸೈಟ್‌ನಲ್ಲಿ ನೀವು ಯಾವುದೇ ದೌರ್ಬಲ್ಯವನ್ನು ಕಂಡರೆ, ಅದರ ಬಗ್ಗೆ ತಿಳಿಯಲು ಬಯಸುತ್ತೇವೆ, ಮತ್ತು ಅದನ್ನು ಸರಿಪಡಿಸಲು ನಿಮ್ಮೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುತ್ತೇವೆ. ನಮಗೆ ಹೇಗೆ ತಿಳಿಸುವುದು ಮತ್ತು ಏನನ್ನು ನಿರೀಕ್ಷಿಸುವುದು ಎಂಬುದನ್ನು ಈ ಪುಟ ವಿವರಿಸುತ್ತದೆ. ಇದೇ ವಿವರಗಳನ್ನು ಯಂತ್ರ-ಓದಬಲ್ಲ ರೂಪದಲ್ಲಿ /.well-known/security.txt ನಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಗಿದೆ.

1. ಹೇಗೆ ವರದಿ ಮಾಡುವುದು

"Security report" ಎಂಬ ವಿಷಯದೊಂದಿಗೆ care@kalamkarihouse.in ಗೆ ಇಮೇಲ್ ಮಾಡಿ. ದಯವಿಟ್ಟು ಇವುಗಳನ್ನು ಸೇರಿಸಿ:

• ನೀವು ಏನನ್ನು ಕಂಡಿರಿ ಮತ್ತು ಯಾವ ಪುಟ ಅಥವಾ ವಿಳಾಸದಲ್ಲಿ ಕಂಡಿರಿ;
• ಅದನ್ನು ಮರುಸೃಷ್ಟಿಸುವ ಹಂತಗಳು, ನಾವೇ ನೋಡುವಂತೆ;
• ನಿಮ್ಮ ಪ್ರಕಾರ ಯಾರಾದರೂ ಅದರಿಂದ ಏನು ಮಾಡಬಹುದು;
• ನಿಮಗೆ ಹೇಗೆ ಶ್ರೇಯ ನೀಡಬೇಕು, ಬಯಸಿದರೆ.

ಅದನ್ನು ಸರಿಪಡಿಸಲು ನಮಗೆ ನ್ಯಾಯಯುತ ಅವಕಾಶ ಸಿಗುವವರೆಗೆ ದಯವಿಟ್ಟು ವಿವರಗಳನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಪ್ರಕಟಿಸಬೇಡಿ. ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳು ಅಥವಾ ಇತರ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶವನ್ನು ಕಳುಹಿಸಬೇಡಿ — ಸಮಸ್ಯೆಯ ವಿವರಣೆ ಸಾಕು.

2. ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಏನಿದೆ

kalamkarihouse.in ವೆಬ್‌ಸೈಟ್: ಸೈನ್ ಇನ್ ಮತ್ತು ಖಾತೆಗಳು, ಕಾರ್ಟ್ ಮತ್ತು ಚೆಕ್‌ಔಟ್, ಆರ್ಡರ್ ಟ್ರ್ಯಾಕಿಂಗ್, ಸಂಪರ್ಕ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಕೆ ಫಾರ್ಮ್‌ಗಳು, ಮತ್ತು ಸಿಬ್ಬಂದಿ ಹಾಗೂ ಅಡ್ಮಿನ್ ವಿಭಾಗಗಳು.

ವ್ಯಾಪ್ತಿಯ ಹೊರಗೆ: ನಾವು ಅವಲಂಬಿಸಿರುವ ಸೇವೆಗಳು — Razorpay (ಪಾವತಿಗಳು), Supabase (ದತ್ತಾಂಶಕೋಶ ಮತ್ತು ಫೈಲ್ ಸಂಗ್ರಹಣೆ), Vercel (ಹೋಸ್ಟಿಂಗ್), Cloudflare (DNS ಮತ್ತು ಬಾಟ್ ರಕ್ಷಣೆ), Resend (ಇಮೇಲ್) ಮತ್ತು Google — ಅವುಗಳಲ್ಲಿನ ಸಮಸ್ಯೆಗಳನ್ನು ಅವುಗಳನ್ನು ನಡೆಸುವ ಕಂಪನಿಗಳಿಗೆ ವರದಿ ಮಾಡಿ. ಇವೂ ವ್ಯಾಪ್ತಿಯ ಹೊರಗೆ: ಸೇವಾ-ನಿರಾಕರಣೆ ಅಥವಾ ಭಾರೀ ಪ್ರಮಾಣದ ಪರೀಕ್ಷೆ, ಸ್ಪ್ಯಾಮ್, ನಮ್ಮ ಜನರು ಅಥವಾ ಗ್ರಾಹಕರ ಮೇಲೆ ಭೌತಿಕ ಅಥವಾ ಸಾಮಾಜಿಕ-ಎಂಜಿನಿಯರಿಂಗ್ ದಾಳಿಗಳು, ಸಾಬೀತಾದ ಪರಿಣಾಮವಿಲ್ಲದ ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ಯಾನರ್ ಫಲಿತಾಂಶಗಳು, ಮತ್ತು ದುರುಪಯೋಗಿಸಲು ದಾರಿಯಿಲ್ಲದ ಏಕಾಂಗಿ ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್ ಕೊರತೆಗಳು.

3. ಮೂಲ ನಿಯಮಗಳು

• ನಿಮ್ಮದೇ ಖಾತೆ ಮತ್ತು ನಿಮ್ಮದೇ ಪರೀಕ್ಷಾ ಆರ್ಡರ್‌ಗಳನ್ನು ಮಾತ್ರ ಬಳಸಿ. ಬೇರೆಯವರ ದತ್ತಾಂಶವನ್ನು ನೋಡಬೇಡಿ, ಬದಲಿಸಬೇಡಿ ಅಥವಾ ಇಟ್ಟುಕೊಳ್ಳಬೇಡಿ. ಆಕಸ್ಮಿಕವಾಗಿ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಕಂಡರೆ, ನಿಲ್ಲಿಸಿ ನಮಗೆ ತಿಳಿಸಿ.
• ಸೈಟ್‌ಗೆ ಅಡ್ಡಿಪಡಿಸಬೇಡಿ ಅಥವಾ ಇತರರಿಗೆ ನಿಧಾನಗೊಳಿಸಬೇಡಿ.
• ನಿಮ್ಮದಲ್ಲದ ನಿಜವಾದ ಕಾರ್ಡ್‌ಗಳಿಂದ ಪಾವತಿಸಲು ಪ್ರಯತ್ನಿಸಬೇಡಿ, ಮತ್ತು ಪಾವತಿಸುವ ಉದ್ದೇಶವಿಲ್ಲದ ಆರ್ಡರ್‌ಗಳನ್ನು ಮಾಡಬೇಡಿ.
• ಬೇರೆ ಯಾರೊಂದಿಗಾದರೂ ಹಂಚಿಕೊಳ್ಳುವ ಮೊದಲು ಸಮಸ್ಯೆಯನ್ನು ಸರಿಪಡಿಸಲು ನಮಗೆ ಸಮಂಜಸ ಸಮಯ ನೀಡಿ — ನಾವು 90 ದಿನಗಳನ್ನು ಕೇಳುತ್ತೇವೆ.

4. ನಮ್ಮಿಂದ ನೀವು ಏನನ್ನು ನಿರೀಕ್ಷಿಸಬಹುದು

• ನಿಮ್ಮ ವರದಿ ಸಿಕ್ಕಿದೆ ಎಂದು 5 ಕೆಲಸದ ದಿನಗಳೊಳಗೆ ಉತ್ತರ.
• ಪ್ರಾಮಾಣಿಕ ಮೌಲ್ಯಮಾಪನ, ಮತ್ತು ನಾವು ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ ಅಪ್‌ಡೇಟ್‌ಗಳು. ಗಂಭೀರ ಸಮಸ್ಯೆಗಳು ಮೊದಲು.
• ಸರಿಪಡಿಸಿದ ನಂತರ ಧನ್ಯವಾದ, ಮತ್ತು ನೀವು ಬಯಸಿದರೆ ಸಾರ್ವಜನಿಕ ಶ್ರೇಯ.
• ಈ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ ಸದುದ್ದೇಶದಿಂದ ನಡೆಸಿದ ಸಂಶೋಧನೆಗಾಗಿ ನಿಮ್ಮ ವಿರುದ್ಧ ಯಾವುದೇ ಕಾನೂನು ಕ್ರಮ ಇಲ್ಲ.

ನಾವು ಸಣ್ಣ ವ್ಯಾಪಾರ ಮತ್ತು ಹಣ ನೀಡುವ ಬಗ್-ಬೌಂಟಿ ಕಾರ್ಯಕ್ರಮ ನಡೆಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ನಗದು ಬಹುಮಾನ ನೀಡಲಾರೆವು. ಸಮಸ್ಯೆಯಲ್ಲಿ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಒಳಗೊಂಡಿದ್ದರೆ, ನಮ್ಮ ಗೌಪ್ಯತಾ ನೀತಿಯಲ್ಲಿ ವಿವರಿಸಿದಂತೆ ನಿರ್ವಹಿಸುತ್ತೇವೆ.