EU-hosted
Application, database, and cache run on EU infrastructure behind Cloudflare.
Argon2id passwords
Credentials are hashed with Argon2id. Reset and verify tokens are stored hashed.
Defense in depth
Turnstile, Redis rate limits, RBAC, SSRF guards, and poll access controls.
Isolated staging
test.pollslive.com uses a scrubbed snapshot - never shares production data.
Security-reviewed
We run regular internal security reviews and dependency scans. Enterprise teams can request a summary under NDA.
Your data, your control
Self-serve export and account deletion from Studio. GDPR-ready by design.
1. यूरोपीय संघ में होस्ट किया गया
हमारा एप्लिकेशन, डेटाबेस, और कैश यूरोपीय संघ में अवसंरचना पर चलते हैं, DNS, TLS, और DDoS सुरक्षा के लिए Cloudflare के पीछे। डेटाबेस और कैश सार्वजनिक इंटरनेट के संपर्क में नहीं हैं। प्रदाताओं की पूरी सूची हमारे उप-प्रसंस्करणकर्ता पृष्ठ पर है।
2. एन्क्रिप्शन और पहुँच
सभी ट्रैफ़िक पारगमन में TLS के साथ एन्क्रिप्ट किया जाता है। पासवर्ड केवल सॉल्टेड हैश के रूप में संग्रहीत किए जाते हैं, और दुरुपयोग-विरोधी के लिए उपयोग किए जाने वाले IP पते हैश किए जाते हैं - हम मतों पर कच्चे IP नहीं रखते। उत्पादन प्रणालियों तक पहुँच केवल उतनी ही सीमित है जितनी सेवा संचालित करने के लिए आवश्यक है।
3. आपका डेटा, आपका नियंत्रण (GDPR)
PollsLive को GDPR-तैयार बनाया गया है। आप Studio → खाता और गोपनीयता से स्वयं अपने डेटा की पूरी प्रति निर्यात कर सकते हैं या अपना खाता स्थायी रूप से हटा सकते हैं - कोई ईमेल नहीं, कोई प्रतीक्षा नहीं। मतदाताओं को कभी खाते की आवश्यकता नहीं होती, और निर्माता चुनते हैं कि मतदाता नाम बिल्कुल एकत्र किए जाएँ या नहीं (डिफ़ॉल्ट रूप से बंद)।
कानूनी आधार, प्रतिधारण, और अंतर्राष्ट्रीय स्थानांतरण सुरक्षा उपायों सहित पूर्ण विवरण के लिए हमारी गोपनीयता नीति और कुकी नीति देखें।
4. डिज़ाइन से गोपनीयता-अनुकूल
- न्यूनतम संग्रह। हम यथासंभव कम से कम माँगते हैं और व्यक्तिगत डेटा नहीं बेचते।
- सहमति-नियंत्रित एनालिटिक्स। गोपनीयता-अनुकूल, कुकी-रहित एनालिटिक्स केवल आपके कुकी बैनर के माध्यम से सहमति देने के बाद लोड होते हैं।
- कोई AI डेटा बिल नहीं। लाइव मुक्त-पाठ अंतर्दृष्टियाँ डिफ़ॉल्ट रूप से एक नियतात्मक, नियम-आधारित इंजन का उपयोग करती हैं - आपके श्रोताओं के उत्तर प्रसंस्करण के लिए किसी तृतीय-पक्ष AI को नहीं भेजे जाते।
- कोई मतदाता लॉगिन नहीं। सहभागी एक कोड या लिंक के साथ शामिल होते हैं; परिणामों को निष्पक्ष रखने के लिए हम गोपनीयता-संरक्षण फ़िंगरप्रिंट का उपयोग करते हैं।
5. भुगतान
बिलिंग को हमारे Merchant of Record के रूप में Whop द्वारा संभाला जाता है। कार्ड विवरण Whop की PCI-अनुपालक प्रणालियों द्वारा संसाधित किए जाते हैं - PollsLive कभी भी आपका कार्ड नंबर न तो देखता है और न ही संग्रहीत करता है।
6. दुरुपयोग और स्पैम रोकथाम
सार्वजनिक क्रियाएँ Cloudflare Turnstile (एक गोपनीयता-प्रथम CAPTCHA), प्रति-IP दर सीमाओं, और बॉट अनुमानशास्त्र द्वारा सुरक्षित हैं, ताकि पोल निष्पक्ष रहें और सेवा उपलब्ध रहे - बिना वास्तविक मतदाताओं पर बाधा डाले।
7. Enterprise security documentation
We do not publish detailed security audit reports on the public internet. If your procurement or security team needs a written overview of our controls, data residency, and review practices, contact [email protected] or use our contact form (choose Enterprise sales or Privacy / GDPR). We can share a security summary under NDA for qualified enterprise evaluations.
7. किसी भेद्यता की रिपोर्ट करना
कोई सुरक्षा समस्या मिली? हम ज़िम्मेदार प्रकटीकरण की सराहना करते हैं। विवरण और पुनरुत्पादन के चरणों के साथ [email protected] पर ईमेल करें (या हमारे संपर्क फ़ॉर्म का उपयोग करें), और हम शीघ्र उत्तर देंगे। जब तक हमें इसे ठीक करने का अवसर न मिले, कृपया सार्वजनिक रूप से इसका खुलासा न करें।