सुरक्षा आणि जबाबदार प्रकटीकरण

आमच्या ग्राहकांची माहिती आणि पेमेंटची सुरक्षा आम्ही गांभीर्याने घेतो. या वेबसाइटवर तुम्हाला एखादी कमजोरी आढळल्यास, आम्हाला त्याबद्दल जाणून घ्यायला आवडेल, आणि ती दुरुस्त करण्यासाठी आम्ही तुमच्यासोबत काम करू. आम्हाला कसे कळवावे आणि काय अपेक्षा ठेवावी हे हे पान स्पष्ट करते. हेच तपशील यंत्र-वाचनीय स्वरूपात /.well-known/security.txt येथे प्रकाशित आहेत.

1. कसे कळवावे

"Security report" या विषयासह care@kalamkarihouse.in वर ईमेल करा. कृपया यांचा समावेश करा:

• तुम्हाला काय आढळले आणि कोणत्या पानावर किंवा पत्त्यावर आढळले;
• ते पुन्हा घडवण्याच्या पायऱ्या, म्हणजे आम्ही स्वतः पाहू शकू;
• तुमच्या मते कोणी त्याचा काय वापर करू शकेल;
• तुम्हाला श्रेय कसे दिले जावे, हवे असल्यास.

ते दुरुस्त करण्याची आम्हाला योग्य संधी मिळेपर्यंत कृपया तपशील सार्वजनिकरित्या प्रसिद्ध करू नका. पासवर्ड, कार्ड क्रमांक किंवा इतर ग्राहकांचा वैयक्तिक डेटा पाठवू नका — समस्येचे वर्णन पुरेसे आहे.

2. व्याप्तीत काय आहे

kalamkarihouse.in वेबसाइट: साइन इन आणि खाती, कार्ट आणि चेकआउट, ऑर्डर ट्रॅकिंग, संपर्क आणि पासवर्ड रीसेट फॉर्म, आणि कर्मचारी व अॅडमिन विभाग.

व्याप्तीबाहेर: आम्ही ज्या सेवांवर अवलंबून आहोत — Razorpay (पेमेंट), Supabase (डेटाबेस आणि फाइल साठवण), Vercel (होस्टिंग), Cloudflare (DNS आणि बॉट संरक्षण), Resend (ईमेल) आणि Google — त्यांतील समस्या त्या चालवणाऱ्या कंपन्यांना कळवा. हेही व्याप्तीबाहेर: सेवा-नकार किंवा मोठ्या प्रमाणातील चाचणी, स्पॅम, आमच्या लोकांवर किंवा ग्राहकांवर प्रत्यक्ष किंवा सोशल-इंजिनिअरिंग हल्ले, सिद्ध परिणाम नसलेले स्वयंचलित स्कॅनर निकाल, आणि गैरवापराचा मार्ग नसलेल्या स्वतंत्र सुरक्षा सेटिंगमधील त्रुटी.

3. मूलभूत नियम

• फक्त तुमचे स्वतःचे खाते आणि तुमच्या स्वतःच्या चाचणी ऑर्डर वापरा. इतर कोणाचाही डेटा पाहू नका, बदलू नका किंवा ठेवू नका. चुकून वैयक्तिक डेटा दिसल्यास, थांबा आणि आम्हाला सांगा.
• साइटमध्ये अडथळा आणू नका किंवा इतरांसाठी ती मंद करू नका.
• तुमची नसलेली खरी कार्डे वापरून पैसे भरण्याचा प्रयत्न करू नका, आणि पैसे भरायचे नसलेल्या ऑर्डर देऊ नका.
• इतर कोणासोबत शेअर करण्यापूर्वी समस्या दुरुस्त करण्यासाठी आम्हाला वाजवी वेळ द्या — आम्ही 90 दिवस मागतो.

4. तुम्ही आमच्याकडून काय अपेक्षा करू शकता

• तुमचा अहवाल मिळाल्याचे 5 कामकाजाच्या दिवसांत उत्तर.
• प्रामाणिक मूल्यमापन, आणि आम्ही काम करत असताना अपडेट. गंभीर समस्या आधी.
• दुरुस्त झाल्यावर आभार, आणि तुम्हाला हवे असल्यास सार्वजनिक श्रेय.
• या धोरणांतर्गत सद्भावनेने केलेल्या संशोधनासाठी तुमच्यावर कोणतीही कायदेशीर कारवाई नाही.

आम्ही छोटा व्यवसाय आहोत आणि पैसे देणारा बग-बाउंटी कार्यक्रम चालवत नाही, त्यामुळे रोख बक्षीस देऊ शकत नाही. समस्येत ग्राहकांचा वैयक्तिक डेटा गुंतलेला असल्यास, आमच्या गोपनीयता धोरणात सांगितल्याप्रमाणे आम्ही ते हाताळू.