भरोसा
NOLGIA में सुरक्षा
अंतिम अपडेट: October 4, 2026
हम आपका डेटा कैसे सुरक्षित रखते हैं, उसे कौन प्रोसेस करता है, कंप्लायंस में हम कहां हैं, और सिक्योरिटी समस्या की रिपोर्ट कैसे करें।
1. होस्टिंग और एन्क्रिप्शन
In short: NOLGIA अमेरिका में Google Cloud पर चलता है। डेटा ट्रांज़िट और स्टोरेज, दोनों में एन्क्रिप्टेड रहता है।
- हमारे सर्वर, डेटाबेस, फ़ाइल स्टोरेज, बैकअप और लॉग Google Cloud पर चलते हैं, और हम आपका डेटा अमेरिका में स्टोर करते हैं।
- डेटा ट्रांज़िट और स्टोरेज, दोनों में एन्क्रिप्टेड रहता है।
- आपकी फ़ाइलें प्राइवेट स्टोरेज में रखी जाती हैं। ऐप उन तक ऐसे लिंक से पहुंचता है जो थोड़ी देर बाद एक्सपायर हो जाते हैं।
- प्रोडक्शन सिस्टम का एक्सेस सिर्फ़ अधिकृत स्टाफ़ तक सीमित है।
2. साइन इन और एक्सेस
In short: पासवर्ड argon2id से हैश किए जाते हैं। कुंजियां और टोकन सिर्फ़ हैश के रूप में सेव होते हैं।
- आप Google, ईमेल और पासवर्ड, या अपने ऑर्गनाइज़ेशन के सिंगल साइन-ऑन से साइन इन कर सकते हैं।
- पासवर्ड सिर्फ़ argon2id हैश के रूप में सेव होते हैं, कभी ऐसे रूप में नहीं जिसे हम पढ़ सकें।
- API कुंजियां, एक्सेस टोकन, शेयर लिंक और इनवाइट लिंक सिर्फ़ हैश के रूप में सेव होते हैं। कोई भी कुंजी हम सिर्फ़ एक बार दिखाते हैं, जब आप उसे बनाते हैं।
- आप शेयर लिंक और टोकन कभी भी रद्द कर सकते हैं।
3. टू-स्टेप साइन इन
In short: पासवर्ड वाले अकाउंट ऑथेंटिकेटर ऐप या पासकी जोड़ सकते हैं, और ऑर्गनाइज़ेशन इसे ज़रूरी कर सकते हैं।
- अगर आप ईमेल और पासवर्ड से साइन इन करते हैं, तो सेटिंग्स में ऑथेंटिकेटर ऐप या पासकी से टू-स्टेप साइन इन चालू कर सकते हैं।
- इसे चालू करने पर आपको एक बार इस्तेमाल होने वाले रिकवरी कोड मिलते हैं। हम उन्हें सिर्फ़ हैश के रूप में, और ऑथेंटिकेटर सीक्रेट सिर्फ़ एन्क्रिप्टेड रूप में सेव करते हैं।
- Face ID, फ़िंगरप्रिंट या डिवाइस PIN से आपकी पहचान करने वाली पासकी से आप बिना पासवर्ड के भी साइन इन कर सकते हैं।
- ऑर्गनाइज़ेशन पासवर्ड से साइन इन करने वाले मेंबर के लिए टू-स्टेप साइन इन ज़रूरी कर सकते हैं। Google, Apple या सिंगल साइन-ऑन से साइन इन करने वाले मेंबर उसी प्रोवाइडर की टू-स्टेप सेटिंग्स मानते हैं, और SSO वाले ऑर्गनाइज़ेशन इसे अपने आइडेंटिटी प्रोवाइडर पर लागू करते हैं।
- साइन इन का तरीका बदलते समय आपसे फिर से पासवर्ड और दूसरा स्टेप मांगा जाता है, और हर बदलाव आपके अकाउंट की सिक्योरिटी हिस्ट्री में दर्ज होता है।
5. ऑर्गनाइज़ेशन, रोल और SSO
In short: पांच रोल तय करते हैं कि कौन क्या कर सकता है। Enterprise में SAML और OIDC सिंगल साइन-ऑन और ऑडिट लॉग भी मिलते हैं।
- ऑर्गनाइज़ेशन में पांच रोल होते हैं: ओनर, एडमिन, बिलिंग, मेंबर और व्यूअर।
- Enterprise ऑर्गनाइज़ेशन अपने वेरिफ़ाइड डोमेन के लिए किसी भी SAML 2.0 या OIDC आइडेंटिटी प्रोवाइडर के साथ सिंगल साइन-ऑन ज़रूरी कर सकते हैं। इसके बाद उस डोमेन के लिए साइन इन के दूसरे तरीके अस्वीकार हो जाते हैं।
- Enterprise ऑर्गनाइज़ेशन को ऑर्गनाइज़ेशन की गतिविधियों का ऑडिट लॉग मिलता है, एक्सपोर्ट के साथ।
विवरण के लिए Enterprise देखें।
6. ग्राहकों का डेटा अलग रखना
In short: हर अकाउंट और ऑर्गनाइज़ेशन का डेटा बाकी सबके डेटा से अलग रखा जाता है।
हर डेटा किसी अकाउंट या ऑर्गनाइज़ेशन का होता है, और कुछ भी लौटाने से पहले हर रिक्वेस्ट को उसी मालिक के हिसाब से जांचा जाता है।
हर NOLGIA Agent अपने अलग वर्कस्पेस में चलता है, दूसरे ग्राहकों के एजेंट से अलग।
7. आपका कंटेंट और AI मॉडल
In short: हम आपके कंटेंट पर AI मॉडल ट्रेन नहीं करते।
हम आपके कंटेंट पर AI मॉडल ट्रेन नहीं करते। कुछ प्रोवाइडर अपनी शर्तों के तहत, उन्हें मिलने वाले डेटा से अपने मॉडल बेहतर करने का अधिकार रखते हैं। जहां प्रोवाइडर यह विकल्प देता है, वहां हम ऑप्ट आउट करते हैं, और हमारे सबप्रोसेसर पेज पर ऐसे प्रोवाइडर चिह्नित हैं।
मॉडल प्रोवाइडर को सिर्फ़ वही मिलता है जो आपके इस्तेमाल किए गए मॉडल के लिए ज़रूरी है, और सिर्फ़ तब जब आप उन्हें इस्तेमाल करते हैं।
8. अपना डेटा डिलीट करना
In short: सेटिंग्स में अपना अकाउंट डिलीट करें। आपका डेटा 30 दिनों के अंदर मिटा दिया जाता है, बैकअप और लॉग से भी।
आप आइटम, चैट और अपना पूरा अकाउंट खुद डिलीट कर सकते हैं। अकाउंट डिलीट करने पर वह 7 दिन तक लॉक रहता है, ताकि आप चाहें तो अपना फ़ैसला बदल सकें, फिर हम आपकी लाइब्रेरी, कैरेक्टर, प्रोजेक्ट, NOLGIA Agent चैट और वर्कस्पेस, साइन इन क्रेडेंशियल, टोकन और कुंजियां हमेशा के लिए डिलीट कर देते हैं। डिलीट किया गया डेटा आपकी रिक्वेस्ट के 30 दिनों के अंदर हमारे बैकअप और लॉग से हट जाता है। हम सिर्फ़ वे गुमनाम रिकॉर्ड रखते हैं जो टैक्स और अकाउंटिंग के लिए ज़रूरी हैं। पूरा शेड्यूल प्राइवेसी पॉलिसी में है।
9. सबप्रोसेसर और DPA
In short: ग्राहकों का डेटा प्रोसेस करने वाली हर कंपनी की जानकारी हम पब्लिश करते हैं, साथ ही एक स्टैंडर्ड Data Processing Addendum भी।
हमारे सबप्रोसेसर पेज पर हर वह कंपनी दी गई है जो हमारे लिए ग्राहकों का डेटा प्रोसेस करती है, साथ ही यह कि हर एक को क्या मिलता है और कहां। कोई नया मुख्य सबप्रोसेसर काम शुरू करे, उससे कम से कम 15 दिन पहले हम उसे वहां पोस्ट करते हैं।
हमारा Data Processing Addendum उस निजी डेटा पर लागू होता है जिसे हम बिज़नेस ग्राहकों के लिए प्रोसेस करते हैं, जिसमें डेटा ब्रीच की सूचना और अंतरराष्ट्रीय ट्रांसफ़र के लिए Standard Contractual Clauses शामिल हैं।
10. कंप्लायंस
In short: हम SOC 2 Type II और ISO 27001 की तैयारी कर रहे हैं।
हम SOC 2 Type II और ISO 27001 की तैयारी कर रहे हैं। हमारी सिक्योरिटी प्रश्नावली के जवाबों के लिए contact@nolgia.ai पर हमसे पूछें।
11. कमज़ोरी की रिपोर्ट करना
In short: कोई सिक्योरिटी समस्या मिली? security@nolgia.ai पर ईमेल करें।
security@nolgia.ai पर ईमेल करें, जिसमें समस्या का विवरण हो, उसे दोहराने के स्टेप्स हों, और यह हो कि कोई हमलावर उससे क्या कर सकता है। हम आपकी रिपोर्ट मिलने की पुष्टि करेंगे और उसे ठीक करते समय आपको अपडेट देते रहेंगे।
- सिर्फ़ अपने अकाउंट से टेस्ट करें, और दूसरों का डेटा कभी एक्सेस न करें, न बदलें, न डिलीट करें।
- ऐसे टेस्ट न चलाएं जो सर्विस को धीमा करें या रोकें, और फ़िशिंग या कोई दूसरी सोशल इंजीनियरिंग इस्तेमाल न करें।
- सार्वजनिक रूप से शेयर करने से पहले हमें समस्या ठीक करने के लिए उचित समय दें।
हमारी security.txt में भी यही संपर्क है। अगर किसी ब्रीच से आपका निजी डेटा प्रभावित होता है, तो हम कानून के मुताबिक आपको और संबंधित अधिकारियों को सूचित करते हैं।