பாதுகாப்பு மற்றும் பொறுப்பான வெளிப்படுத்தல்

எங்கள் வாடிக்கையாளர்களின் தகவல் மற்றும் பணப்பரிவர்த்தனைகளின் பாதுகாப்பை நாங்கள் தீவிரமாகக் கருதுகிறோம். இந்த இணையதளத்தில் நீங்கள் ஏதேனும் பலவீனத்தைக் கண்டால், அதைப் பற்றி அறிய விரும்புகிறோம், அதைச் சரிசெய்ய உங்களுடன் இணைந்து பணியாற்றுவோம். எங்களுக்கு எப்படித் தெரிவிப்பது, எதை எதிர்பார்ப்பது என்பதை இந்தப் பக்கம் விளக்குகிறது. இதே விவரங்கள் இயந்திரம் படிக்கக்கூடிய வடிவில் /.well-known/security.txt இல் வெளியிடப்பட்டுள்ளன.

1. எப்படித் தெரிவிப்பது

"Security report" என்ற தலைப்புடன் care@kalamkarihouse.in க்கு மின்னஞ்சல் அனுப்புங்கள். இவற்றைச் சேர்க்கவும்:

• நீங்கள் என்ன கண்டீர்கள், எந்தப் பக்கத்தில் அல்லது முகவரியில் கண்டீர்கள்;
• அதை மீண்டும் செய்யும் படிகள், நாங்களே பார்க்கும்படி;
• உங்கள் கருத்தில் யாராவது அதைக் கொண்டு என்ன செய்ய முடியும்;
• நீங்கள் எப்படி அங்கீகரிக்கப்பட விரும்புகிறீர்கள், விரும்பினால்.

அதைச் சரிசெய்ய எங்களுக்கு நியாயமான வாய்ப்பு கிடைக்கும் வரை விவரங்களைப் பொதுவில் வெளியிட வேண்டாம். கடவுச்சொற்கள், அட்டை எண்கள் அல்லது பிற வாடிக்கையாளர்களின் தனிப்பட்ட தரவை அனுப்ப வேண்டாம் — சிக்கலின் விளக்கம் போதும்.

2. வரம்புக்குள் என்ன உள்ளது

kalamkarihouse.in இணையதளம்: உள்நுழைவு மற்றும் கணக்குகள், கூடை மற்றும் செக்அவுட், ஆர்டர் கண்காணிப்பு, தொடர்பு மற்றும் கடவுச்சொல் மீட்டமைப்புப் படிவங்கள், ஊழியர் மற்றும் நிர்வாகப் பகுதிகள்.

வரம்புக்கு வெளியே: நாங்கள் சார்ந்திருக்கும் சேவைகள் — Razorpay (பணம்), Supabase (தரவுத்தளம் மற்றும் கோப்புச் சேமிப்பு), Vercel (ஹோஸ்டிங்), Cloudflare (DNS மற்றும் பாட் பாதுகாப்பு), Resend (மின்னஞ்சல்) மற்றும் Google — அவற்றில் உள்ள சிக்கல்களை அவற்றை இயக்கும் நிறுவனங்களுக்குத் தெரிவியுங்கள். இவையும் வரம்புக்கு வெளியே: சேவை மறுப்பு அல்லது அதிகச் சுமைச் சோதனை, ஸ்பேம், எங்கள் ஆட்கள் அல்லது வாடிக்கையாளர்கள் மீதான நேரடி அல்லது சமூகப் பொறியியல் தாக்குதல்கள், நிரூபிக்கப்பட்ட தாக்கம் இல்லாத தானியங்கு ஸ்கேனர் முடிவுகள், பயன்படுத்த வழியில்லாத தனித்த பாதுகாப்பு அமைப்புக் குறைபாடுகள்.

3. அடிப்படை விதிகள்

• உங்கள் சொந்தக் கணக்கையும் உங்கள் சொந்தச் சோதனை ஆர்டர்களையும் மட்டுமே பயன்படுத்துங்கள். வேறொருவரின் தரவைப் பார்க்கவோ மாற்றவோ வைத்திருக்கவோ வேண்டாம். தற்செயலாகத் தனிப்பட்ட தரவு தென்பட்டால், நிறுத்தி எங்களிடம் சொல்லுங்கள்.
• தளத்துக்கு இடையூறு செய்யவோ மற்றவர்களுக்கு மெதுவாக்கவோ வேண்டாம்.
• உங்களுடையது அல்லாத உண்மையான அட்டைகளால் பணம் செலுத்த முயல வேண்டாம், பணம் செலுத்தும் எண்ணம் இல்லாத ஆர்டர்களைச் செய்ய வேண்டாம்.
• வேறு யாருடனும் பகிர்வதற்கு முன் சிக்கலைச் சரிசெய்ய எங்களுக்கு நியாயமான நேரம் தாருங்கள் — 90 நாட்கள் கேட்கிறோம்.

4. எங்களிடமிருந்து நீங்கள் எதை எதிர்பார்க்கலாம்

• உங்கள் அறிக்கை கிடைத்தது என்று 5 வேலை நாட்களுக்குள் பதில்.
• நேர்மையான மதிப்பீடு, வேலை நடக்கும்போது புதுப்பிப்புகள். கடுமையான சிக்கல்கள் முதலில்.
• சரிசெய்த பிறகு நன்றி, நீங்கள் விரும்பினால் பொது அங்கீகாரம்.
• இந்தக் கொள்கையின் கீழ் நல்லெண்ணத்தில் மேற்கொண்ட ஆய்வுக்கு உங்கள் மீது எந்தச் சட்ட நடவடிக்கையும் இல்லை.

நாங்கள் ஒரு சிறிய வணிகம், பணம் தரும் பக்-பவுண்டி திட்டம் நடத்துவதில்லை, எனவே பணப் பரிசு தர முடியாது. சிக்கலில் வாடிக்கையாளர்களின் தனிப்பட்ட தரவு சம்பந்தப்பட்டிருந்தால், எங்கள் தனியுரிமைக் கொள்கையில் விளக்கியபடி கையாள்வோம்.