உங்கள் கணக்குகளை எங்களுடையவை போலவே காக்கிறோம்.
உங்களுக்காக இடுகைகளை வெளியிட உதவும் சாவிகளை Watchpost வைத்திருக்கிறது, எனவே பாதுகாப்பு அடிப்படையிலேயே கட்டமைக்கப்பட்டுள்ளது. உங்கள் கணக்குகள், குழு, தரவு ஆகியவற்றை நாங்கள் எப்படிப் பாதுகாக்கிறோம் என்பதை எளிய மொழியில் இங்கே காணலாம்.
- மறையாக்கப்பட்ட தளச் சாவிகள்
- இரு-காரணி உள்நுழைவு
- PDPA, GDPR விழிப்புணர்வுடன்
எங்கள் அணுகுமுறை
முடிந்தவரை குறைவாகச் சேகரிக்கிறோம், மிக முக்கியமானவற்றை மறையாக்குகிறோம், எங்கள் சொந்தப் பாதுகாப்பைச் சோதிக்கிறோம், ஏதாவது தவறு நடந்தால் உடனே உங்களுக்குத் தெரிவிக்கிறோம். அறிமுகத்திற்கு முன், OWASP ASVS Level 2 பாதுகாப்புச் சரிபார்ப்புப் பட்டியலின்படி தயாரிப்பைச் சோதித்தோம்; ஒவ்வொரு கண்டுபிடிப்பும் சரிசெய்யப்பட்டு தானியங்கிச் சோதனைகளால் உறுதிசெய்யப்பட்டது.
- முடிந்தவரை குறைவாகச் சேகரித்தல்
- மிக முக்கியமானவற்றை மறையாக்குதல்
- எங்கள் பாதுகாப்பை நாங்களே சோதித்தல்
- உடனுக்குடன் உங்களுக்குத் தெரிவித்தல்
உங்கள் கணக்குகளை எப்படிப் பாதுகாக்கிறோம்
Watchpost-இல் உள்ளமைந்தவை, ஒவ்வொரு மாற்றத்திலும் தானியங்கிச் சோதனைகளால் சரிபார்க்கப்படுபவை.
மறையாக்கப்பட்ட தளச் சாவிகள்
நீங்கள் ஒரு சேனலை இணைக்கும்போது, தளம் Watchpost-க்கு ஓர் அணுகல் சாவியைத் தருகிறது. உங்கள் சமூக ஊடகக் கடவுச்சொற்களை நாங்கள் ஒருபோதும் பார்ப்பதில்லை.
- அணுகல் மற்றும் புதுப்பிப்புச் சாவிகள் சேமிப்பில் மறையாக்கப்படுகின்றன, நாங்கள் மாற்றக்கூடிய மறையாக்கச் சாவிகளுடன்
- சாவிகள் செயலியில் காட்டப்படுவதோ, எங்கள் API மூலம் திருப்பி அனுப்பப்படுவதோ, பதிவுகளில் எழுதப்படுவதோ இல்லை
- Watchpost-க்குத் தேவையான அனுமதிகளை மட்டுமே ஒவ்வொரு தளத்திடமும் கேட்கிறோம்
- ஒரு சேனலை அகற்றினால் அதன் சாவிகள் நீக்கப்படும்
வலுவான உள்நுழைவு
உங்கள் Watchpost கணக்கு நவீன உள்நுழைவு நடைமுறைகளால் பாதுகாக்கப்படுகிறது.
- அங்கீகரிப்புச் செயலியுடன் இரு-காரணி உள்நுழைவு, மீட்புக் குறியீடுகளுடன்
- 12 அல்லது அதற்கு மேற்பட்ட எழுத்துகள் கொண்ட கடவுச்சொற்கள், கசிந்த கடவுச்சொற்களுடன் ஒப்பிட்டுச் சரிபார்க்கப்படும்
- தொடர்ச்சியான உள்நுழைவு முயற்சிகள் தடுக்கப்படும்; புதிய உலாவியில் உள்நுழைந்தால் மின்னஞ்சல் வரும்
- "எல்லா இடங்களிலும் வெளியேறு" வசதியுடன் செயலில் உள்ள அமர்வுகள், முக்கியச் செயல்களுக்கு முன் கடவுச்சொல் மீண்டும் கேட்கப்படும்
பொறுப்புகளும் பிரிப்பும்
ஒவ்வொருவரும் தங்கள் பொறுப்பு அனுமதிப்பதை மட்டுமே பார்க்கவும் மாற்றவும் முடியும்; பணியிடங்கள் கண்டிப்பாகத் தனித்தனியாக வைக்கப்படுகின்றன.
- தெளிவான அனுமதிகளுடன் உரிமையாளர், நிர்வாகி, தொகுப்பாளர், பார்வையாளர் பொறுப்புகள்
- உரிமையாளர்களும் அவர்கள் தேர்ந்தெடுக்கும் நிர்வாகிகளும் மட்டுமே கட்டணங்களை நிர்வகிக்க முடியும்
- ஒவ்வொரு கோரிக்கையும் உங்கள் பணியிடத்துக்கு உரியதா எனச் சரிபார்க்கப்படுகிறது, தானியங்கிச் சோதனைகளால் நிரூபிக்கப்பட்டது
- நீங்கள் விரும்பினால், மேலாளரின் ஒப்புதல் இல்லாமல் எதுவும் வெளியாகாதபடி ஒப்புதல்கள்
சூப்பர் பயனர்களுக்கு மட்டுமான நிர்வாகம்
எங்கள் உள் நிர்வாகப் பகுதி செயலியிலிருந்து தனியானது, பெயரிடப்பட்ட சூப்பர் நிர்வாகிகளுக்கு மட்டுமே திறந்திருக்கும்.
- IP அனுமதிப் பட்டியலுக்குப் பின்னால் தனிப்பட்ட நிர்வாக முகவரி
- ஒவ்வொரு சூப்பர் நிர்வாகிக்கும் இரு-காரணி உள்நுழைவு கட்டாயம்
- ஒரு பணியிடத்தின் ஆதரவுப் பார்வைகள் படிக்க மட்டுமே, அவையும் பதிவு செய்யப்படும்
- பாதுகாப்புப் பதிவை அங்கே படிக்கலாம், ஒருபோதும் திருத்தவோ நீக்கவோ முடியாது
பாதுகாப்பு நிகழ்வுப் பதிவு
முக்கியமான பாதுகாப்பு நிகழ்வுகள் பதிவு செய்யப்படுகின்றன, இதனால் சிக்கல்களைக் கண்டறிந்து விசாரிக்க முடியும்.
- உள்நுழைவுகள், தோல்வியுற்ற உள்நுழைவுகள், இரு-காரணி மாற்றங்கள், அமர்வு மாற்றங்கள்
- சேனல் இணைப்புகள், துண்டிப்புகள், மீண்டும் இணைப்புகள்
- பதிவில் மின்னஞ்சல் முகவரிகள் மறைக்கப்படும், ரகசியத் தகவல்கள் நீக்கப்படும்
- அசாதாரண செயல்பாடு இருந்தால் எங்கள் குழுவுக்கு எச்சரிக்கை
வேக வரம்புகளும் தவறான பயன்பாட்டுக்கு எதிரான பாதுகாப்பும்
சேவையின் ஒவ்வொரு பகுதியிலும் உள்ள வரம்புகள், ஒரு தீங்கிழைப்பவர் அனைவரையும் மெதுவாக்குவதைத் தடுக்கின்றன.
- ஒவ்வொரு API கோரிக்கைக்கும் பயனர் வாரியாகவும் IP வாரியாகவும் வரம்புகள்
- மூன்றாம் தரப்பு captcha அல்லது கண்காணிப்பான்கள் இல்லாமல் பதிவின்போது bot சரிபார்ப்பு
- நீங்கள் ஒட்டும் இணைப்புகள் பாதுகாப்பாகப் பெறப்படும், எங்கள் தனியார் வலையமைப்பை ஒருபோதும் அடைய முடியாது
- எங்கள் கட்டண வழங்குநரிடமிருந்தும் தளங்களிடமிருந்தும் வரும் செய்திகள் கையொப்பம் மூலம் சரிபார்க்கப்படும், மறுஒளிபரப்புப் பாதுகாப்புடன்
வலுப்படுத்தப்பட்ட உள்கட்டமைப்பு
தாக்குதல்காரர்களைத் தடுக்கும் வகையில் எங்கள் உள்கட்டமைப்பு அமைக்கப்பட்டுள்ளது.
- எல்லா இடங்களிலும் HTTPS, கடுமையான பாதுகாப்புத் தலைப்புகள் மற்றும் உள்ளடக்கப் பாதுகாப்புக் கொள்கையுடன்
- தரவுத்தளமும் தற்காலிக நினைவகமும் தனியார் வலையமைப்பில், இணையத்திற்கு ஒருபோதும் வெளிப்படுத்தப்படுவதில்லை
- பதிவேற்றிய கோப்புகள் உள்ளடக்கத்தின் அடிப்படையில் சரிபார்க்கப்படும், படங்கள் மீண்டும் குறியாக்கப்படும், இருப்பிடத் தரவு நீக்கப்படும்
- ஒவ்வொரு மாற்றத்திலும் குறியீடு மற்றும் சார்புகளின் தானியங்கி ஸ்கேன்
பாதுகாப்பான கார்டு கட்டணம்
கார்டு கட்டணங்கள் முழுவதும் சான்றளிக்கப்பட்ட கட்டணச் சேவை வழங்குநரால் கையாளப்படுகின்றன.
- உங்கள் கார்டு எண் நேரடியாகக் கட்டண வழங்குநருக்குச் செல்கிறது, எங்கள் சர்வர்களைத் தொடுவதே இல்லை
- எங்களுக்கு வரும் கட்டணச் செய்திகள், நாங்கள் செயல்படும் முன் கையொப்பம் மூலம் சரிபார்க்கப்படுகின்றன
உங்கள் தரவு, உங்கள் உரிமைகள்
நீங்கள் எங்கிருந்தாலும், மலேசியாவின் தனிநபர் தரவுப் பாதுகாப்புச் சட்டம் 2010 (2024-இல் திருத்தப்பட்டபடி) மற்றும் EU, UK GDPR ஆகியவற்றை அடிப்படையாகக் கொண்டு Watchpost வடிவமைக்கப்பட்டுள்ளது.
- உங்கள் இடுகைகள், ஊடகங்கள், பகுப்பாய்வு அனைத்தும் ஒரே இடத்தில் வைக்கப்படுகின்றன, விளம்பரதாரர்களுடன் ஒருபோதும் பகிரப்படுவதில்லை.
- ஏற்றுமதி 7 நாட்களுக்குப் பதிவிறக்கக் கிடைக்கும், நீங்கள் மட்டுமே பதிவிறக்க முடியும்.
- கணக்கு நீக்கம் 14 நாட்கள் காத்திருக்கும், அதனால் ரத்து செய்யலாம்; பிறகு அது நிரந்தரம்.
ஆங்கிலத்திலும் மலாயிலும் அறிவிப்பு
PDPA கோருவதுபோல், எங்கள் தனியுரிமைக் கொள்கை இரு மொழிகளிலும் வெளியிடப்பட்டுள்ளது.
உங்கள் தரவை நீங்களே ஏற்றுமதி செய்யுங்கள்
உங்கள் அமைப்புகளிலிருந்து, விரும்பும் நேரத்தில், உங்கள் தரவை JSON ஆகவும் நீங்கள் பதிவேற்றிய ஊடகங்களுடனும் பதிவிறக்குங்கள்.
உங்கள் கணக்கை நீங்களே நீக்குங்கள்
நீக்கம் 14 நாள் சலுகைக் காலத்தைத் தொடங்கும், அதனால் மனம் மாறலாம்; அதன் பிறகு உங்கள் தரவு நிரந்தரமாக நீக்கப்படும்.
தளம் வழியான நீக்கக் கோரிக்கைகள்
உங்கள் Facebook, Instagram அல்லது Threads அமைப்புகளில் Watchpost-ஐ அகற்றி நீக்கத்தைக் கோரினால், அந்தத் தரவை நீக்கி உங்களுக்கு உறுதிப்படுத்தல் குறியீட்டைத் தருவோம்.
அவசியமான குக்கீகள் மட்டும்
உங்களை உள்நுழைந்த நிலையிலும் பாதுகாப்பாகவும் வைத்து, உங்கள் அமைப்புகளை நினைவில் கொள்ளும் குக்கீகள் மட்டுமே. விளம்பரங்கள் இல்லை, கண்காணிப்புப் பிக்சல்களும் இல்லை. கட்டணப் பக்கங்கள் கட்டண வழங்குநரின் மோசடித் தடுப்புக் குக்கீகளையும் பயன்படுத்துகின்றன.
விற்பனை இல்லை, வேறு பயன்பாடும் இல்லை
உங்கள் தரவை நாங்கள் ஒருபோதும் விற்பதில்லை; உங்களுக்காக Watchpost-ஐ இயக்குவதைத் தவிர வேறு எதற்கும் தளத் தரவைப் பயன்படுத்துவதும் இல்லை.
தரவுச் செயலாக்க ஒப்பந்தம்
வாடிக்கையாளர் தரவைக் கையாளும் ஏஜென்சிகள் எங்கள் தரவுச் செயலாக்க ஒப்பந்தத்தை நம்பலாம்.
தரவு மீறலுக்கான தயார்நிலை
ஒரு தரவு மீறல் உங்களைப் பாதித்தால், எழுதப்பட்ட திட்டத்தைப் பின்பற்றுவோம், சட்டம் கோருவதுபோல் அதிகாரிகளுக்குத் தெரிவிப்போம், உங்களுக்கு எளிய மொழியில் சொல்வோம்.
உங்களைப் பாதுகாக்கும் சட்டங்களை அடிப்படையாகக் கொண்டது
நீங்கள் எங்கிருந்தாலும்: PDPA, GDPR, ஒவ்வொரு தளத்தின் டெவலப்பர் விதிகள்.
தனிநபர் தரவுப் பாதுகாப்புச் சட்டம் 2010
மலேசியா, 2024-இல் திருத்தப்பட்டபடி
- ஆங்கிலத்திலும் மலாயிலும் தனியுரிமை அறிவிப்பு
- பதிப்பு மற்றும் நேரத்துடன் ஒப்புதல் பதிவு; நீங்கள் விரும்பித் தேர்ந்தால் மட்டுமே சந்தைப்படுத்தல் மின்னஞ்சல்
- அணுகல் கோரிக்கைகளுக்கு 21 நாட்களுக்குள் இலவசமாகப் பதில்
- 72 மணி நேரத்திற்குள் அறிவிப்பதை அடிப்படையாகக் கொண்ட எழுதப்பட்ட மீறல் திட்டம்
EU மற்றும் UK GDPR
ஐரோப்பாவில் உள்ள வாடிக்கையாளர்களுக்கும் தொடர்புகளுக்கும்
- வாடிக்கையாளர் தரவைக் கையாளும் ஏஜென்சிகளுக்கான தரவுச் செயலாக்க ஒப்பந்தம்
- அணுகல், பெயர்வுத்திறன், அழித்தல் ஆகியவை செயலியிலேயே உள்ளமைந்தவை
- வெளிநாட்டுப் பரிமாற்றங்களுக்கான நிலையான ஒப்பந்த விதிகள்
- தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள் DPA-இல் பட்டியலிடப்பட்டுள்ளன
தள டெவலப்பர் விதிகள்
Meta, Google மற்றும் TikTok
- ஒவ்வொரு அம்சத்திற்கும் தேவையான அனுமதிகள் மட்டுமே
- Google API சேவைகள் பயனர் தரவுக் கொள்கை, வரையறுக்கப்பட்ட பயன்பாடு உட்பட
- Meta தரவு நீக்கம் மற்றும் அங்கீகார நீக்க அழைப்புகள்
- சுயாதீனமானது: எந்தத் தளத்துடனும் இணைக்கப்படவில்லை, எந்தத் தளத்தின் ஆதரவும் பெறவில்லை
Watchpost ISO 27001 அல்லது SOC 2 சான்றிதழ் பெறவில்லை; எங்களிடம் இல்லாத சான்றிதழ்களைக் கோர மாட்டோம். "அடிப்படையாகக் கொண்டு வடிவமைக்கப்பட்டது" என்பது எங்கள் அம்சங்களும் கொள்கைகளும் இந்தச் சட்டங்களைப் பின்பற்றுகின்றன என்பதே; இது ஒழுங்குமுறை அமைப்பின் ஒப்புதல் அல்ல.
பாதிப்பைக் கண்டீர்களா? எங்களிடம் சொல்லுங்கள்.
பாதுகாப்பு ஆய்வாளர்களின் புகார்களை வரவேற்கிறோம். விவரங்களுடன் எங்களுக்குத் தனிப்பட்ட முறையில் மின்னஞ்சல் அனுப்புங்கள்; உங்களுக்குச் சொந்தமில்லாத கணக்குகள் அல்லது தரவுகளில் சோதிக்க வேண்டாம்.
- பெற்றதை உறுதிப்படுத்தல்3 வேலை நாட்களுக்குள்
- மதிப்பீட்டு முடிவு10 வேலை நாட்களுக்குள்
- உறுதிசெய்யப்பட்ட உயர் அல்லது தீவிரச் சிக்கல்களுக்கான தீர்வு30 நாட்களுக்குள் இலக்கு
- ஒருங்கிணைந்த வெளிப்படுத்தல்தீர்வுக்குப் பிறகு, அல்லது அதிகபட்சம் 90 நாட்களில்
சோதிப்பதற்கு முன்
- உங்கள் சொந்தக் கணக்குகளை மட்டுமே சோதியுங்கள், அல்லது உரிமையாளர் எழுத்துமூல அனுமதி அளித்த கணக்குகளை மட்டும்.
- பிறரின் தரவைத் தொடாதீர்கள், சேவையை ஒருபோதும் இடையூறு செய்யாதீர்கள்.
- எங்கள் கட்டுப்பாட்டில் உள்ள அமைப்புகளைச் சோதிக்க மட்டுமே அனுமதி அளிக்க முடியும்; சமூக ஊடகத் தளங்களையோ எங்கள் சேவை வழங்குநர்களையோ அல்ல.
- ஏதாவது அனுமதிக்கப்பட்டதா எனத் தெரியவில்லையா? சோதிப்பதற்கு முன் எங்களிடம் கேளுங்கள்.
பாதிப்பைப் புகாரளியுங்கள்
- சிக்கலை மீண்டும் உருவாக்கும் படிகள், நீங்கள் எதிர்பார்க்கும் தாக்கம், ஏதேனும் கருத்துச் சான்று ஆகியவற்றைச் சேர்க்கவும்
- பிறரின் தரவைச் சேர்க்க வேண்டாம்; சிக்கலைக் காட்டத் தேவையானதை விட அதிகமான தரவை அணுக வேண்டாம்
- சேவை மறுப்புத் தாக்குதல், ஸ்பேம், சமூகப் பொறியியல் கூடாது
- நீங்கள் வேண்டாம் என்று சொன்னால் தவிர, எங்கள் வெளியீட்டுக் குறிப்புகளில் ஆய்வாளர்களுக்கு நன்றி தெரிவிக்கிறோம்
கொள்கையை நல்லெண்ணத்துடன் பின்பற்றும் ஆய்வு அங்கீகரிக்கப்பட்டது; அதற்காக நாங்கள் சட்ட நடவடிக்கை எடுக்க மாட்டோம். நாங்கள் பரிசுத்தொகை வழங்குவதில்லை, ஆனால் ஒவ்வொரு புகாருக்கும் நன்றியுடையவர்கள்.
பாதுகாப்புக் கேள்விகள்
உங்கள் சொந்தக் கணக்குகளுடன் முயன்று பாருங்கள்
முழுத் திட்டம் 30 நாட்கள் இலவசம். கார்டு தேவையில்லை. பாதுகாப்புக் கேள்வித்தாள் உள்ளதா? ஆதரவுக் குழுவுக்கு மின்னஞ்சல் அனுப்புங்கள், நேர்மையாகப் பதிலளிப்போம்.