1. तकनीकी सुरक्षा अवसंरचना
AstroLeaf अनधिकृत पहुंच या डेटा उल्लंघन से रक्षा करने हेतु बहु-स्तरीय सुरक्षा प्रोटोकॉल लागू करता है:
- ट्रांसपोर्ट लेयर सिक्योरिटी (TLS 1.3): AstroLeaf पर सभी संचार TLS 1.3 एवं HSTS द्वारा पारगमन में एन्क्रिप्टेड हैं।
- डेटाबेस एन्क्रिप्शन (AES-256): संग्रहीत खाता रिकॉर्ड और सहेजी गई कुंडलियां 256-बिट एन्क्रिप्शन के साथ सुरक्षित हैं।
- PCI-DSS अनुरूपता: वित्तीय डेटा सीधे लेवल 1 PCI-DSS प्रमाणित पेमेंट गेटवे द्वारा प्रबंधित होता है; कार्ड विवरण हमारे सर्वर पर नहीं आते।
2. व्यक्तिगत डेटा उल्लंघन प्रतिक्रिया प्रोटोकॉल (DPDPA 8(6))
किसी भी संदिग्ध सुरक्षा विसंगति की स्थिति में, हमारी तकनीकी टीम 24 घंटे के भीतर रोकथाम उपाय लागू करती है और कानून के अनुसार भारतीय डेटा संरक्षण बोर्ड एवं प्रभावित उपयोगकर्ताओं को तत्काल सूचित करती है।
