सुरक्षा और गोपनीयता

अवसंरचना

PollsLive runs on EU-based infrastructure with layered availability, access, and abuse-prevention controls. We keep implementation details private.

डेटा रेजिडेंसी

सभी उपयोगकर्ता डेटा (खाते, पोल, उत्तर, अनुलग्नक) यूरोपीय संघ में, EU-आधारित अवसंरचना पर संग्रहीत किया जाता है। इसका कुछ हिस्सा EU के बाहर इनके द्वारा संसाधित होता है:

• Cloudflare विश्लेषण: केवल अनामीकृत, समेकित ट्रैफ़िक मेट्रिक्स (कोई व्यक्तिगत डेटा नहीं), और वह भी तभी जब आप सहमति बैनर में विश्लेषण स्वीकार करें।
• AI सुविधाएं: पोल सामग्री और चैट संदेश जनरेशन, branching और Pulse AI सहायक के लिए हमारे AI प्रदाता को भेजे जाते हैं। यदि कोई होस्ट किसी पोल पर AI उत्तर सारांश चलाता है, तो उस पोल के प्रतिभागियों के खुले-पाठ उत्तर भी भेजे जाते हैं।
• अन्य प्रोसेसर: भुगतान, ईमेल वितरण, त्रुटि निगरानी, और कोई भी एकीकरण जो आप स्वयं जोड़ते हैं। हर एक का नाम, उद्देश्य, संभाले जाने वाला डेटा और स्थान हमारे उप-प्रोसेसर पृष्ठ पर है। वही सूची प्रामाणिक है, यह सारांश नहीं।

एन्क्रिप्शन

• In transit: Traffic is encrypted using modern transport security.
• Passwords: Passwords are protected using industry-standard one-way storage. Plaintext passwords are never retained.
• Account recovery: Reset and verification links are time-limited and protected against reuse.
• API credentials: Credentials are protected, shown only when needed, and can be revoked or rotated.
• Webhooks: Outbound webhook requests are signed so recipients can verify authenticity. Signing credentials can be rotated in Studio.

प्रमाणीकरण

PollsLive दो साइन-इन विधियां समर्थित करता है:

• Google OAuth: आधिकारिक Google पहचान प्रदाता का उपयोग करता है। हम केवल email और profile स्कोप मांगते हैं।
• Email + password: passwords use secure one-way storage, and password resets use a time-limited, single-use link sent to the registered email.

Sign-in sessions are protected and expire automatically. Changing your password invalidates existing sessions.

बार-बार विफल साइन-इन प्रयासों को धीमा किया जाता है और फिर रोक दिया जाता है, और साइन-इन से यह पता नहीं चलता कि कोई खाता मौजूद है या नहीं। सेवा की शर्तों के उल्लंघन पर खातों पर प्रतिबंध लगाया जा सकता है।

API सुरक्षा

• Bearer टोकन प्रमाणीकरण: सभी /api/v1/ रूट के लिए मान्य API कुंजी (plv_live_…) या OAuth 2.0 एक्सेस टोकन (plv_oauth_…) आवश्यक है।
• क्रेडेंशियल जाँच: API क्रेडेंशियल इस तरह जाँचे जाते हैं कि प्रतिक्रिया के समय से कोई जानकारी उजागर न हो।
• रेट लिमिटिंग: हर API कुंजी और हर OAuth क्लाइंट के लिए प्रति मिनट अनुरोधों की सीमा है, और एक साथ चलने वाले लाइव सत्र प्लान के अनुसार सीमित हैं।
• CORS: /api/v1/ उदार CORS हेडर सेट नहीं करता; क्रॉस-ऑरिजिन पहुंच के लिए API कुंजी चाहिए।
• अनुरोध जालसाज़ी और बॉट: Studio में किए गए बदलाव क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी से सुरक्षित हैं, और सार्वजनिक मतदान स्वचालित दुरुपयोग से सुरक्षित है।
• इनपुट सत्यापन: हर अनुरोध को प्रोसेस करने से पहले सत्यापित किया जाता है।

पूरे विवरण के लिए दर सीमाएं और त्रुटियां देखें।

एप्लिकेशन सुदृढ़ीकरण

अवसंरचना और API नियंत्रणों के अलावा, एप्लिकेशन परत यह लागू करती है:

• कार्यस्थान एक्सेस नियंत्रण: पोल और कार्यस्थान का डेटा केवल उसके स्वामी और उन लोगों के लिए उपलब्ध है जिनके साथ स्वामी उसे साझा करता है। सार्वजनिक परिणाम पेज केवल वही दिखाता है जो आप प्रकाशित करना चुनते हैं।
• आउटबाउंड कनेक्शन: आपके द्वारा सेट किए गए वेबहुक और लीड गंतव्यों को HTTPS का उपयोग करना होगा।
• बॉट सुरक्षा: मतदान, संपर्क फ़ॉर्म और साइन-इन स्वचालित दुरुपयोग से सुरक्षित हैं।
• सुरक्षा हेडर: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Cross-Origin-Opener-Policy, और X-Powered-By का कोई रिसाव नहीं।
• निर्भरता स्वच्छता: निर्भरताएं नियमित रूप से स्कैन की जाती हैं; ज्ञात समस्याएं हमारी सामान्य रिलीज़ प्रक्रिया से पैच होती हैं।

GDPR अनुपालन

PollsLive को शुरू से ही GDPR अनुपालन के लिए डिज़ाइन किया गया है:

• डेटा निर्यात: Studio → सेटिंग्स → मेरा डेटा डाउनलोड करें से अपना सारा डेटा (खाता, पोल, उत्तर) JSON में डाउनलोड करें।
• खाता हटाना: एक पुष्टिकरण चरण के बाद आपका खाता, वर्कस्पेस, पोल और जवाब हटा देता है। कुछ रिकॉर्ड बने रहते हैं, जैसा कि हमारी गोपनीयता नीति बताती है: बिलिंग और इनवॉइस रिकॉर्ड 7 साल तक, क्योंकि डच कर कानून इसकी मांग करता है, और एक छोटा हटाने का रिकॉर्ड (समय, खाता किसने हटाया, प्लान, भाषा, गिनतियाँ और ईमेल पते का कुंजीबद्ध हैश, कभी आपका नाम या पता खुद नहीं)। बैकअप प्रतियाँ 35 दिनों के भीतर हट जाती हैं।
• कुकी सहमति: कुकीज़ श्रेणीबद्ध हैं (आवश्यक, विश्लेषण, वरीयताएं)। विश्लेषण कुकीज़ केवल सहमति के बाद सेट होती हैं।
• Voter anonymity: voters do not need an account, and votes are not tied to a name or email unless a participant voluntarily provides a display name. We do not build device profiles.
• डेटा प्रोसेसिंग अनुबंध: हमारा DPA हर वर्कस्पेस पर स्वतः लागू होता है, निःशुल्क और सशुल्क दोनों, और हमारी शर्तों का हिस्सा है। इसे माँगने या हस्ताक्षर करने की आवश्यकता नहीं है। इसे हमारे DPA पृष्ठ पर पढ़ें।

दुरुपयोग और मॉडरेशन

सार्वजनिक पोल की शिकायत हर पोल पृष्ठ पर मौजूद रिपोर्ट बटन से की जा सकती है। शिकायतों की समीक्षा PollsLive टीम करती है। पुष्ट नीति उल्लंघन पर पोल हटा दिया जाता है और वर्कस्पेस निलंबित कर दिया जाता है।

लाइव सेशन Q&A प्रस्तुतकर्ता-पक्ष मॉडरेशन समर्थित करता है: moderated: true सेट होने पर सभी प्रश्न स्क्रीन पर आने से पहले अनुमोदन हेतु रोके जाते हैं।

स्वचालित स्कैनिंग और दुरुपयोगी ट्रैफ़िक को रोका जाता है, और संदिग्ध साइन-इन गतिविधि की समीक्षा हमारी टीम करती है।

ज़िम्मेदार प्रकटीकरण

कोई सुरक्षा भेद्यता मिली? कृपया इसे निजी तौर पर हमारे संपर्क फ़ॉर्म से बताएं (सुरक्षा / बग रिपोर्ट चुनें)। हम 72 घंटों में उत्तर देने का लक्ष्य रखते हैं और आप चाहें तो समस्या हल होने के बाद आपको श्रेय देंगे।

कृपया भेद्यताओं को तब तक सार्वजनिक न करें जब तक हमें उन्हें ठीक करने का अवसर न मिल जाए।