BazaarLinkBazaarLink
साइन इन

सुरक्षा

BazaarLink ताइवान के स्थानीय अनुपालन और डेटा सुरक्षा के इर्द-गिर्द बनाया गया है, जो उद्यमों को दुनिया के AI मॉडल तक आत्मविश्वास के साथ पहुँचने में मदद करता है। यह पृष्ठ बताता है कि हम डेटा रेजिडेंसी, एन्क्रिप्शन, एक्सेस कंट्रोल और ऑपरेशनल सिक्योरिटी को कैसे संभालते हैं।

मुख्य प्रतिबद्धताएं

डेटा जापान में रहता है — मुख्यभूमि चीन में नहीं, अमेरिका में नहीं

आपका डेटा जापान के टोक्यो क्षेत्र में प्रोसेस और स्टोर किया जाता है, ISO 27001 और SOC 2 प्रमाणित क्लाउड प्लेटफॉर्म पर होस्ट किया गया है। डेटा मुख्यभूमि चीन से होकर नहीं जाता और अमेरिकी भूमि पर नहीं उतरता — डेटा संप्रभुता और विश्व स्तरीय बुनियादी ढांचे की सुरक्षा के बीच संतुलन बनाता है।

सफल रिले अनुरोध पूर्ण वार्तालाप सामग्री को बनाए नहीं रखते

सामान्य सफल रिले अनुरोधों के लिए, BazaarLink पूर्ण प्रॉम्प्ट या मॉडल प्रतिक्रियाओं को उत्पाद डेटा के रूप में स्टोर नहीं करता। हम मुख्य रूप से बिलिंग और संचालन के लिए आवश्यक उपयोग मेटाडेटा (टाइमस्टैम्प, मॉडल, टोकन काउंट, लागत, लेटेंसी) बनाए रखते हैं। समस्या निवारण और दुरुपयोग जांच के लिए, त्रुटि पथ छोटे किए गए अनुरोध सारांश या अपस्ट्रीम त्रुटि निकाय स्टोर कर सकते हैं।

अपस्ट्रीम मॉडल प्रदाताओं, सार्वजनिक प्रोब, मॉडल परीक्षण और छवि/वीडियो जनरेशन सुविधाओं की अपनी डेटा-हैंडलिंग सीमाएँ हैं; पूर्ण दस्तावेज़ीकरण उन विवरणों को नियंत्रित करता है।

Security design aligned with international standards

BazaarLink has initiated the implementation of an ISO/IEC 27001:2022 information security management system (ISMS), covering scope definition, risk assessment, implementation of Annex A controls, and an information security policy framework (approved and effective by top management). We are also strengthening our privacy and data protection practices according to the core principles of the GDPR data protection framework (data minimization, purpose limitation, security safeguards, and data subject rights), and handle access, correction, and deletion requests in accordance with Taiwan's Personal Data Protection Act.

सुरक्षा उपाय

हर जगह एन्क्रिप्शन

ट्रांजिट में साइट-वाइड प्रवर्तित HTTPS/HSTS और रेस्ट में एन्क्रिप्शन; ग्राहक API कुंजियां वन-वे SHA-256 हैश के रूप में स्टोर की जाती हैं (गैर-प्रतिवर्ती), लॉगिन पासवर्ड bcrypt से हैश किए जाते हैं।

एक्सेस कंट्रोल & ऑर्ग आइसोलेशन

न्यूनतम-विशेषाधिकार एक्सेस; केवल अधिकृत आंतरिक स्टाफ ही बैक ऑफिस तक पहुँच सकता है। उद्यम ग्राहक भूमिका के आधार पर एक्सेस प्रदान करते हैं (एडमिन / बिलिंग व्यूअर / टीम मैनेजर / सदस्य); प्रत्येक संगठन का डेटा कड़ाई से अलग होता है।

ऑडिट & मॉनिटरिंग

मुख्य ऑपरेशन — लॉगिन, कोटा बदलाव, कुंजी बदलाव — ऑडिट ट्रेल छोड़ते हैं (एक्टर, समय, स्रोत IP); सिस्टम विसंगतियों की केवल आंतरिक संचालन के लिए रियल टाइम में निगरानी की जाती है।

दुरुपयोग & अधिक खर्च सुरक्षा

अनुरोध रेट लिमिटिंग, प्रति-मिनट/प्रति-घंटा खर्च सर्किट ब्रेकर, प्रदाता सर्किट ब्रेकिंग और असामान्य IP/डोमेन ब्लॉकिंग दुरुपयोग और अप्रत्याशित अधिक खर्च को रोकते हैं।

घटना अधिसूचना

हम एक इंसिडेंट-रेस्पॉन्स प्रक्रिया बनाए रखते हैं: पहचान → नियंत्रण और समाधान → अधिसूचना। ग्राहक डेटा को प्रभावित करने वाली बड़ी घटना की पुष्टि के बाद, हम ताइवान के पर्सनल डेटा प्रोटेक्शन एक्ट द्वारा आवश्यक समय सीमा के भीतर प्रभावित ग्राहकों को ईमेल द्वारा तुरंत सूचित करते हैं, दायरे और हमारी प्रतिक्रिया का वर्णन करते हुए; बाध्यकारी अधिसूचना शर्तें हमारी गोपनीयता नीति में निर्धारित हैं।

Payment security

Credit cards and other payment flows are handled by PCI DSS-compliant payment providers such as Stripe, PayPal, OEN, Airwallex, Creem, Dodo, PayNow, and PAYUNi through hosted checkouts, redirects, or provider SDKs. BazaarLink does not store full card numbers or security codes in its database; it retains only order records and limited payment metadata such as provider identifiers, card brands or types, and masked last-four values.

उपलब्धता (ईमानदार प्रकटीकरण)

यह मल्टी-प्रोवाइडर रूटिंग और फेलओवर के साथ एक AI मॉडल रिले सेवा है। मॉडल इनफेरेंस अंततः अपस्ट्रीम आधिकारिक API द्वारा निष्पादित किया जाता है, जिसकी उपलब्धता BazaarLink एकतरफा गारंटी नहीं दे सकता। यदि किसी पेड प्लान या एंटरप्राइज कॉन्ट्रैक्ट में एक विशिष्ट SLA शामिल है, तो वह समझौता नियंत्रित करता है; यह सार्वजनिक पृष्ठ एक सामान्य SLA, RTO, या RPO प्रतिबद्धता नहीं बनाता।

पूर्ण सूचना सुरक्षा अवलोकन चाहिए?

हम आपकी खरीद और अनुपालन समीक्षा का समर्थन करने के लिए पूर्ण सूचना सुरक्षा अवलोकन प्रदान कर सकते हैं।

sales@bazaarlink.ai
Support
Support
Hi! How can we help you?
Send a message and we'll get back to you soon.
सुरक्षा | डेटा संरक्षण और API कुंजी सुरक्षा