தரவு மீறல் மறுமொழிக் கொள்கை
Effective: 1 April 2026 · Version 1.0
உங்கள் தனிப்பட்ட தரவு ஒரு மீறலால் பாதிக்கப்பட்டதாக Gyan Sanchaar அறிந்தால், நாங்கள் உடனடியாகவும் நேர்மையாகவும் விசாரணை செய்வோம், கட்டுப்படுத்துவோம், தணிப்போம், மற்றும் உங்களுக்குத் தெரிவிப்போம். இதை நாங்கள் எவ்வாறு செய்கிறோம் என்பதை இந்தக் கொள்கை விளக்குகிறது.
1. தனிப்பட்ட தரவு மீறல் என்றால் என்ன?
உங்கள் தனிப்பட்ட தரவு அங்கீகாரமின்றி அணுகப்படும்போது, பயன்படுத்தப்படும்போது அல்லது வெளியிடப்படும்போது — அல்லது தற்செயலாக இழக்கப்படும்போது, மாற்றப்படும்போது அல்லது அழிக்கப்படும்போது — ஒரு தனிப்பட்ட தரவு மீறல் ஏற்படுகிறது. உதாரணங்கள்: • வெளிக் கட்சியினரால் எங்கள் அமைப்புகளுக்கு அங்கீகாரமற்ற அணுகல் • உங்கள் தரவு தவறான நபருடன் தற்செயலாகப் பகிரப்படுதல் • தனிப்பட்ட தரவு கொண்ட சாதனத்தை இழத்தல் • சேமிக்கப்பட்ட தரவை வெளிப்படுத்தும் ransomware அல்லது malware ஒவ்வொரு பாதுகாப்புச் சம்பவமும் மீறல் அல்ல. பல சம்பவங்கள் எந்த தரவும் வெளிப்படுவதற்கு முன்பே கண்டறியப்பட்டு கட்டுப்படுத்தப்படுகின்றன.
2. உங்கள் தரவை நாங்கள் எவ்வாறு பாதுகாக்கிறோம்
உங்கள் தனியுரிமையை நாங்கள் தீவிரமாக எடுத்துக்கொள்கிறோம், பாதுகாப்பில் தொடர்ந்து முதலீடு செய்கிறோம். எங்கள் பாதுகாப்பு நடவடிக்கைகள்: • சேமிப்பிலும் பரிமாற்றத்திலும் என்க்ரிப்ஷன் (TLS 1.2+) • ஒவ்வொரு பயனரும் தங்கள் சொந்த தரவை மட்டுமே அணுக முடியும் வகையில் எங்கள் தரவுத்தளத்தில் row-level பாதுகாப்பு • அணுகல் கட்டுப்பாடுகள் — பணியாளர்கள் தங்கள் பணிக்குத் தேவையான தரவை மட்டுமே அணுகுவர் • தொடர்ச்சியான பாதுகாப்பு மதிப்பாய்வுகள் மற்றும் பாதிப்பு மதிப்பீடுகள் • CERT-In Directions 2022 தேவைப்படுத்தும் 180 நாள் தணிக்கை பதிவு காப்பு • அனைத்து OTP குறியீடுகளுக்கும் பாதுகாப்பான, ஹாஷ் செய்யப்பட்ட சேமிப்பு (SHA-256 — மூல குறியீடுகளை நாங்கள் ஒருபோதும் சேமிப்பதில்லை) • OTP டோக்கன்களின் தானியங்கு காலாவதி (10 நிமிடங்கள்) உங்கள் தரவு இந்தியாவிற்குள் உள்ள உள்கட்டமைப்பில் ஹோஸ்ட் செய்யப்படுகிறது, தரவு செயலாக்க ஒப்பந்தங்களால் கட்டுப்படும் கவனமாகத் தேர்ந்தெடுக்கப்பட்ட வழங்குநர்களால் இயக்கப்படுகிறது.
3. மீறல் ஏற்படும்போது எங்கள் மறுமொழி
சந்தேகத்திற்குரிய தரவு மீறல் ஏற்பட்டதாக நாங்கள் அறிந்தால், உடனடியாக நடவடிக்கை எடுக்கிறோம். எங்கள் மறுமொழி நான்கு படிகளைப் பின்பற்றுகிறது: 1. கண்டறிதல் & விசாரணை — மீறல் நடந்ததா என்பதை உறுதிப்படுத்தி, எந்தத் தரவு பாதிக்கப்பட்டிருக்கலாம் என்பதை அடையாளம் காண்கிறோம். 2. கட்டுப்படுத்துதல் — மீறல் பரவுவதைத் தடுக்கவும், மேலும் அங்கீகாரமற்ற அணுகலைத் தடுக்கவும் உடனடி நடவடிக்கை எடுக்கிறோம். 3. தணித்தல் — பாதிக்கப்பட்ட நபர்கள் மீதான தாக்கத்தைக் குறைக்க திருத்த நடவடிக்கை எடுக்கிறோம். 4. அறிவித்தல் — பாதிக்கப்பட்ட பயனர்களுக்கும் தொடர்புடைய ஒழுங்குமுறை அதிகாரிகளுக்கும் கீழே விவரிக்கப்பட்டுள்ளபடி தெரிவிக்கிறோம். சந்தேகத்திற்குரிய மீறல் குறித்த ஒவ்வொரு அறிக்கையையும், அது உள்நாட்டிலிருந்து எழுந்ததாக இருந்தாலும் அல்லது ஒரு பயனரால் தெரிவிக்கப்பட்டதாக இருந்தாலும், அவசரமானதாகவே நாங்கள் கருதுகிறோம்.
4. நாங்கள் உங்களுக்கு எப்போது தெரிவிக்கிறோம்
உங்கள் தனிப்பட்ட தரவு ஒரு மீறலால் பாதிக்கப்பட்டதாக நாங்கள் தீர்மானித்தால், அறிந்த 6 மணி நேரத்திற்குள் — உங்கள் பதிவு செய்யப்பட்ட மின்னஞ்சல் முகவரி மற்றும்/அல்லது WhatsApp எண் மூலம் — உங்களுக்குத் தெரிவிப்போம். எங்கள் அறிவிப்பு உங்களுக்குத் தெரிவிக்கும்: • எந்தத் தரவு எவ்வாறு பாதிக்கப்பட்டது • மீறல் எப்போது நடந்தது (தெரிந்தால்) • அதைக் கட்டுப்படுத்த நாங்கள் எடுத்த நடவடிக்கைகள் • உங்களைப் பாதுகாத்துக் கொள்ள நீங்கள் என்ன செய்ய வேண்டும் (ஏதேனும் இருந்தால்) • கேள்விகள் இருந்தால் எங்களை எவ்வாறு தொடர்பு கொள்வது ஒரு மீறலை உங்களிடமிருந்து நாங்கள் ஒருபோதும் மறைக்க மாட்டோம். எங்கள் நற்பெயரை விட உங்கள் நம்பிக்கையே எங்களுக்கு முக்கியம்.
5. நாங்கள் ஒழுங்குமுறை அதிகாரிகளுக்கு எப்போது தெரிவிக்கிறோம்
மீறல்களை ஒழுங்குமுறை அதிகாரிகளிடம் தெரிவிப்பதற்கான எங்கள் சட்டப்பூர்வ கடமைகளை நாங்கள் முழுமையாகக் கடைப்பிடிக்கிறோம்: • Data Protection Board of India — Digital Personal Data Protection (DPDP) Act 2023-ன் கீழ் தேவைப்படுவதற்கேற்ப நாங்கள் இந்த வாரியத்திற்குத் தெரிவிக்கிறோம். • CERT-In — CERT-In Directions 2022-ன் தேவைப்படி, அறிந்த 6 மணி நேரத்திற்குள் Indian Computer Emergency Response Team-க்கு நாங்கள் தெரிவிக்கிறோம். ஒழுங்குமுறை அதிகாரிகளின் எந்தவொரு விசாரணைக்கும் நாங்கள் முழுமையாக ஒத்துழைக்கிறோம்.
6. மீறல்களை நாங்கள் எவ்வாறு தடுக்கிறோம்
தடுப்பே எங்கள் முதன்மை முன்னுரிமை. மீறல் அபாயத்தைக் குறைக்க நாங்கள் தொடர்ந்து பணியாற்றுகிறோம்: • Penetration testing மற்றும் குறியீடு பாதுகாப்பு மதிப்பாய்வுகள் • கடுமையான அணுகல் கட்டுப்பாடுகள் — அங்கீகரிக்கப்பட்ட பணியாளர்கள் மட்டுமே production தரவை அணுகுவர் • தேவையற்ற முக்கியமான தரவை சேமிக்காமல் இருத்தல் (ஆதார், வங்கி விவரங்கள் அல்லது பயோமெட்ரிக் தரவை நாங்கள் சேகரிப்பதில்லை) • காப்பு காலம் முடிந்தபின் தரவை தானாக நீக்குதல் • பணியாளர் பாதுகாப்பு விழிப்புணர்வு பயிற்சி • பயனர்களுக்கிடையே தரவு பிரிப்பை உறுதி செய்ய Supabase Row Level Security (RLS) • அசாதாரண அணுகல் முறைகளுக்கான தானியங்கி கண்காணிப்பு பாதுகாப்பு என்பது ஒரு முறை மட்டும் செய்யும் முயற்சி அல்ல — இது ஒரு தொடர்ச்சியான பயிற்சி.
7. சந்தேகத்திற்குரிய மீறலைப் புகாரளிக்கவும்
உங்கள் தரவு பாதிக்கப்பட்டிருக்கலாம் என நீங்கள் நினைத்தால், அல்லது எங்கள் தளத்தில் ஒரு பாதுகாப்பு பாதிப்பை நீங்கள் கண்டறிந்தால், உடனடியாக எங்களிடம் தெரிவிக்கவும். 📧 மின்னஞ்சல்: security@gyansanchaar.com தலைப்பு வரி: "Suspected Data Breach" அல்லது எங்கள் Data Protection Officer-ஐத் தொடர்பு கொள்ளுங்கள்: 📧 dpo@gyansanchaar.com அனைத்து அறிக்கைகளையும் நாங்கள் தீவிரமாக எடுத்துக்கொள்கிறோம், 24 மணி நேரத்திற்குள் உங்கள் அறிக்கையை ஒப்புக்கொள்வோம். பாதுகாப்பு பாதிப்புகளை பொறுப்புடன் வெளிப்படுத்துவது வரவேற்கப்படுகிறது, பாராட்டப்படுகிறது. நல்லெண்ணத்துடன் பாதிப்புகளைத் தெரிவிக்கும் ஆய்வாளர்கள் மீது நாங்கள் சட்ட நடவடிக்கை எடுக்க மாட்டோம்.
Questions about this policy? Contact our Data Protection Officer at dpo@gyansanchaar.com or report a suspected breach at security@gyansanchaar.com.