സുരക്ഷയും ഉത്തരവാദിത്തപൂർണ്ണമായ വെളിപ്പെടുത്തലും

ഞങ്ങളുടെ ഉപഭോക്താക്കളുടെ വിവരങ്ങളുടെയും പണമിടപാടുകളുടെയും സുരക്ഷ ഞങ്ങൾ ഗൗരവമായി കാണുന്നു. ഈ വെബ്സൈറ്റിൽ നിങ്ങൾ ഒരു ദൗർബല്യം കണ്ടെത്തിയാൽ, അതിനെക്കുറിച്ച് അറിയാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു, അത് പരിഹരിക്കാൻ നിങ്ങളോടൊപ്പം പ്രവർത്തിക്കും. ഞങ്ങളെ എങ്ങനെ അറിയിക്കാമെന്നും എന്ത് പ്രതീക്ഷിക്കാമെന്നും ഈ പേജ് വിശദീകരിക്കുന്നു. ഇതേ വിവരങ്ങൾ യന്ത്രത്തിന് വായിക്കാവുന്ന രൂപത്തിൽ /.well-known/security.txt എന്നതിൽ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്.

1. എങ്ങനെ റിപ്പോർട്ട് ചെയ്യാം

"Security report" എന്ന വിഷയത്തോടെ care@kalamkarihouse.in എന്ന വിലാസത്തിൽ ഇമെയിൽ ചെയ്യുക. ദയവായി ഇവ ഉൾപ്പെടുത്തുക:

• നിങ്ങൾ എന്ത് കണ്ടെത്തി, ഏത് പേജിലോ വിലാസത്തിലോ കണ്ടെത്തി;
• അത് വീണ്ടും സൃഷ്ടിക്കാനുള്ള ഘട്ടങ്ങൾ, ഞങ്ങൾക്ക് സ്വയം കാണാൻ;
• നിങ്ങളുടെ അഭിപ്രായത്തിൽ ആർക്കെങ്കിലും അതുകൊണ്ട് എന്ത് ചെയ്യാനാകും;
• നിങ്ങൾക്ക് എങ്ങനെ ക്രെഡിറ്റ് നൽകണം, ആവശ്യമെങ്കിൽ.

അത് പരിഹരിക്കാൻ ഞങ്ങൾക്ക് ന്യായമായ അവസരം ലഭിക്കുന്നതുവരെ ദയവായി വിവരങ്ങൾ പരസ്യമായി പോസ്റ്റ് ചെയ്യരുത്. പാസ്‌വേഡുകളോ കാർഡ് നമ്പറുകളോ മറ്റ് ഉപഭോക്താക്കളുടെ വ്യക്തിഗത ഡാറ്റയോ അയയ്ക്കരുത് — പ്രശ്നത്തിന്റെ വിവരണം മതി.

2. പരിധിയിൽ എന്തെല്ലാം

kalamkarihouse.in വെബ്സൈറ്റ്: സൈൻ ഇനും അക്കൗണ്ടുകളും, കാർട്ടും ചെക്ക്ഔട്ടും, ഓർഡർ ട്രാക്കിംഗ്, ബന്ധപ്പെടൽ, പാസ്‌വേഡ് റീസെറ്റ് ഫോമുകൾ, സ്റ്റാഫ്, അഡ്മിൻ ഭാഗങ്ങൾ.

പരിധിക്ക് പുറത്ത്: ഞങ്ങൾ ആശ്രയിക്കുന്ന സേവനങ്ങൾ — Razorpay (പണമിടപാടുകൾ), Supabase (ഡാറ്റാബേസും ഫയൽ സ്റ്റോറേജും), Vercel (ഹോസ്റ്റിംഗ്), Cloudflare (DNS, ബോട്ട് സംരക്ഷണം), Resend (ഇമെയിൽ), Google — അവയിലെ പ്രശ്നങ്ങൾ അവ നടത്തുന്ന കമ്പനികളെ അറിയിക്കുക. ഇവയും പരിധിക്ക് പുറത്താണ്: സേവന-നിഷേധ അല്ലെങ്കിൽ വൻതോതിലുള്ള പരിശോധന, സ്പാം, ഞങ്ങളുടെ ആളുകൾക്കോ ഉപഭോക്താക്കൾക്കോ നേരെയുള്ള ശാരീരിക അല്ലെങ്കിൽ സോഷ്യൽ-എഞ്ചിനീയറിംഗ് ആക്രമണങ്ങൾ, തെളിയിക്കപ്പെട്ട ആഘാതമില്ലാത്ത ഓട്ടോമേറ്റഡ് സ്കാനർ ഫലങ്ങൾ, ദുരുപയോഗം ചെയ്യാൻ വഴിയില്ലാത്ത ഒറ്റപ്പെട്ട സുരക്ഷാ ക്രമീകരണ കുറവുകൾ.

3. അടിസ്ഥാന നിയമങ്ങൾ

• നിങ്ങളുടെ സ്വന്തം അക്കൗണ്ടും സ്വന്തം ടെസ്റ്റ് ഓർഡറുകളും മാത്രം ഉപയോഗിക്കുക. മറ്റാരുടെയും ഡാറ്റ കാണുകയോ മാറ്റുകയോ സൂക്ഷിക്കുകയോ ചെയ്യരുത്. അബദ്ധത്തിൽ വ്യക്തിഗത ഡാറ്റ കണ്ടാൽ, നിർത്തി ഞങ്ങളെ അറിയിക്കുക.
• സൈറ്റിന് തടസ്സമുണ്ടാക്കുകയോ മറ്റുള്ളവർക്ക് വേഗത കുറയ്ക്കുകയോ ചെയ്യരുത്.
• നിങ്ങളുടേതല്ലാത്ത യഥാർത്ഥ കാർഡുകൾ കൊണ്ട് പണമടയ്ക്കാൻ ശ്രമിക്കരുത്, പണമടയ്ക്കാൻ ഉദ്ദേശിക്കാത്ത ഓർഡറുകൾ നൽകരുത്.
• മറ്റാരുമായും പങ്കിടുന്നതിന് മുമ്പ് പ്രശ്നം പരിഹരിക്കാൻ ഞങ്ങൾക്ക് ന്യായമായ സമയം നൽകുക — ഞങ്ങൾ 90 ദിവസം ആവശ്യപ്പെടുന്നു.

4. ഞങ്ങളിൽ നിന്ന് എന്ത് പ്രതീക്ഷിക്കാം

• നിങ്ങളുടെ റിപ്പോർട്ട് ലഭിച്ചുവെന്ന് 5 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ മറുപടി.
• സത്യസന്ധമായ വിലയിരുത്തൽ, ഞങ്ങൾ പ്രവർത്തിക്കുമ്പോൾ അപ്ഡേറ്റുകൾ. ഗുരുതരമായ പ്രശ്നങ്ങൾ ആദ്യം.
• പരിഹരിച്ചുകഴിഞ്ഞാൽ ഒരു നന്ദി, നിങ്ങൾ ആഗ്രഹിക്കുന്നെങ്കിൽ പൊതു ക്രെഡിറ്റ്.
• ഈ നയത്തിന് കീഴിൽ സദുദ്ദേശ്യത്തോടെ നടത്തിയ ഗവേഷണത്തിന് നിങ്ങൾക്കെതിരെ നിയമനടപടിയില്ല.

ഞങ്ങൾ ഒരു ചെറിയ ബിസിനസ്സാണ്, പണം നൽകുന്ന ബഗ്-ബൗണ്ടി പ്രോഗ്രാം നടത്തുന്നില്ല, അതിനാൽ പണമായുള്ള സമ്മാനം നൽകാനാവില്ല. പ്രശ്നത്തിൽ ഉപഭോക്താക്കളുടെ വ്യക്തിഗത ഡാറ്റ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, ഞങ്ങളുടെ സ്വകാര്യതാ നയത്തിൽ വിവരിച്ചതുപോലെ കൈകാര്യം ചെയ്യും.