భద్రత మరియు బాధ్యతాయుత వెల్లడి

మా కస్టమర్ల సమాచారం, చెల్లింపుల భద్రతను మేము తీవ్రంగా పరిగణిస్తాం. ఈ వెబ్‌సైట్‌లో మీకు ఏదైనా బలహీనత కనిపిస్తే, దాని గురించి తెలుసుకోవాలనుకుంటాం, దాన్ని సరిచేయడానికి మీతో కలిసి పనిచేస్తాం. మాకు ఎలా తెలపాలో, ఏమి ఆశించాలో ఈ పేజీ వివరిస్తుంది. ఇవే వివరాలు యంత్రం చదవగలిగే రూపంలో /.well-known/security.txtలో ప్రచురించబడ్డాయి.

1. ఎలా తెలపాలి

"Security report" విషయంతో care@kalamkarihouse.inకు ఈమెయిల్ చేయండి. దయచేసి ఇవి చేర్చండి:

• మీకు ఏమి కనిపించింది, ఏ పేజీ లేదా చిరునామాలో కనిపించింది;
• దాన్ని మళ్లీ చేసే దశలు, మేమే చూడగలిగేలా;
• మీ ఉద్దేశంలో దానితో ఎవరైనా ఏమి చేయగలరు;
• మీకు ఎలా క్రెడిట్ ఇవ్వాలనుకుంటున్నారు, కావాలనుకుంటే.

దయచేసి దాన్ని సరిచేయడానికి మాకు న్యాయమైన అవకాశం దొరికే వరకు వివరాలను బహిరంగంగా పెట్టకండి. దయచేసి పాస్‌వర్డ్‌లు, కార్డ్ నంబర్‌లు లేదా ఇతర కస్టమర్ల వ్యక్తిగత డేటాను పంపకండి — సమస్య వివరణ చాలు.

2. పరిధిలో ఏమి ఉంది

kalamkarihouse.in వెబ్‌సైట్: సైన్-ఇన్ మరియు ఖాతాలు, కార్ట్ మరియు చెక్అవుట్, ఆర్డర్ ట్రాకింగ్, సంప్రదింపు మరియు పాస్‌వర్డ్-రీసెట్ ఫారాలు, సిబ్బంది మరియు అడ్మిన్ విభాగాలు.

పరిధిలో లేనివి: మేము ఆధారపడే సేవలు — Razorpay (చెల్లింపులు), Supabase (డేటాబేస్ మరియు ఫైల్ స్టోరేజ్), Vercel (హోస్టింగ్), Cloudflare (DNS మరియు బాట్ రక్షణ), Resend (ఈమెయిల్) మరియు Google — వాటిలో సమస్యలను వాటిని నడిపే కంపెనీలకు తెలపండి. ఇవి కూడా పరిధిలో లేవు: డినైల్-ఆఫ్-సర్వీస్ లేదా భారీ లోడ్ పరీక్ష, స్పామ్, మా వ్యక్తులు లేదా కస్టమర్లపై భౌతిక లేదా సోషల్-ఇంజనీరింగ్ దాడులు, నిరూపించిన ప్రభావం లేని ఆటోమేటిక్ స్కానర్ ఫలితాలు, ఉపయోగించుకునే మార్గం లేని ఒంటరి భద్రతా సెట్టింగ్ లోపాలు.

3. ప్రాథమిక నియమాలు

• మీ సొంత ఖాతా, మీ సొంత టెస్ట్ ఆర్డర్‌లనే వాడండి. వేరొకరి డేటాను చూడకండి, మార్చకండి, ఉంచుకోకండి. అనుకోకుండా వ్యక్తిగత డేటా కనిపిస్తే, ఆగి మాకు చెప్పండి.
• సైట్‌కు అంతరాయం కలిగించకండి, ఇతరులకు దాన్ని నెమ్మదింపజేయకండి.
• మీ సొంత కార్డులు కాకుండా ఇతర నిజమైన కార్డులతో చెల్లించడానికి ప్రయత్నించకండి, చెల్లించే ఉద్దేశం లేని ఆర్డర్‌లు చేయకండి.
• వేరెవరితోనైనా పంచుకునే ముందు సమస్యను సరిచేయడానికి మాకు తగిన సమయం ఇవ్వండి — మేము 90 రోజులు కోరుతాం.

4. మా నుండి మీరు ఏమి ఆశించవచ్చు

• మీ నివేదిక అందిందని 5 పని దినాలలో సమాధానం.
• నిజాయితీ అంచనా, పని జరుగుతున్నప్పుడు అప్‌డేట్‌లు. తీవ్రమైన సమస్యలు ముందు.
• సరిచేసిన తర్వాత కృతజ్ఞతలు, మీకు కావాలంటే బహిరంగ క్రెడిట్.
• ఈ విధానం కింద మంచి ఉద్దేశంతో చేసిన పరిశోధనకు మీపై ఏ చట్టపరమైన చర్యా ఉండదు.

మేము చిన్న వ్యాపారం, డబ్బు చెల్లించే బగ్-బౌంటీ కార్యక్రమం నడపము, కాబట్టి నగదు బహుమతి ఇవ్వలేము. సమస్యలో కస్టమర్ల వ్యక్తిగత డేటా ఉంటే, మా గోప్యతా విధానంలో వివరించినట్టు దాన్ని చూసుకుంటాం.