डेटा सुरक्षा

यह पन्ना बताता है कि आपका डेटा सुरक्षित रखने के लिए हम कौन-से तकनीकी और संगठनात्मक उपाय करते हैं। इसे हमारी निजता नीति के साथ पढ़िए।

डेटा भेजना और रखना

• हर जगह HTTPS। आपके ब्राउज़र और हमारे सर्वर के बीच सारा ट्रैफ़िक TLS से एन्क्रिप्टेड रहता है। दोनों होस्टिंग प्रदाता क्रमशः Vercel/Cloudflare के ज़रिए Let's Encrypt के सर्टिफ़िकेट इस्तेमाल करते हैं।
• बैकएंड Railway पर, एक स्थायी SQLite वॉल्यूम के साथ। डेटाबेस सार्वजनिक इंटरनेट पर खुला नहीं है।
• फ़्रंटएंड Vercel पर — स्टैटिक फ़ाइलें और सर्वरलेस फ़ंक्शन Vercel के वैश्विक एज नेटवर्क से आते हैं।

पहचान की जाँच

• अकाउंट बनाने के लिए Google साइन-इन — आपका Google पासवर्ड हम कभी नहीं देखते।
• JWT एक बदली जा सकने वाली HS256 कुंजी से साइन होते हैं। टोकन 30 दिन में ख़त्म हो जाते हैं।
• उपयोगकर्ता से जुड़े हर रास्ते (/chart, /chat, /term-example, /transit) पर सत्र के मालिक की जाँच — एक अकाउंट दूसरे का डेटा नहीं पढ़ सकता।
• 401/403 का एक जगह से संभाल — सर्वर के मना करते ही पुराने या रद्द टोकन ब्राउज़र से हटा दिए जाते हैं।

आपके डिवाइस पर डेटा

ऐप तेज़ चले और कुछ हद तक ऑफ़लाइन भी काम करे, इसके लिए हम ब्राउज़र के localStorage में JWT, प्रोफ़ाइल की कॉपी और नोट रखते हैं। यह डेटा आपके ब्राउज़र तक सीमित है और दूसरी साइटें इसे नहीं पढ़ सकतीं। मेहमान Settings → Delete my guest data से अपनी कुंडली और बातचीत हमारे सर्वर और इस ब्राउज़र से हटा सकते हैं; साइन-इन किए उपयोगकर्ता Settings → Delete my account से अपना अकाउंट डिलीट कर सकते हैं।

पहुँच पर नियंत्रण

• Anthropic API कुंजी, JWT साइनिंग कुंजी और Google OAuth सीक्रेट तक पहुँच सिर्फ़ Kalatom Labs के उन सदस्यों को है जो सेवा चलाते हैं। कुंजियाँ Railway में एन्क्रिप्टेड सीक्रेट के रूप में रहती हैं, कोड या वर्ज़न कंट्रोल में कभी नहीं।
• सर्वर लॉग गड़बड़ी सुधारने के लिए रखे जाते हैं, उनमें कम से कम पहचान होती है, और वे समय-समय पर हटाए जाते हैं।

बाहरी सेवाएँ

• Anthropic — सवाल और उनका जवाब देने के लिए ज़रूरी जानकारी TLS से Claude API को भेजी जाती है।
• Langfuse, Sentry — AI की निगरानी और गड़बड़ी की रिपोर्ट, निजी जानकारी छिपाकर या हटाकर।
• Cloudflare Turnstile — मेहमानों के पूछें पर बॉट-जाँच।
• Resend — ईमेल भेजना।
• Google — साइन-इन।
• Vercel + Railway — होस्टिंग प्रदाता, जिनके पास अपने SOC 2 / ISO 27001 प्रमाणन हैं।
• पूरी सूची, और हर सेवा को क्या मिलता है, निजता नीति में है।

सुरक्षा की कमी बताना

कोई सुरक्षा की कमी मिली? कृपया hello@astroaatahai.com पर विषय "Security:" के साथ ईमेल कीजिए। हम 48 घंटे में पावती देंगे और मिलकर उसे ठीक करेंगे। कृपया हमें ठीक करने का उचित समय मिलने से पहले इसे सार्वजनिक न करें।

किसी घटना पर कार्रवाई

निजी डेटा के उल्लंघन की स्थिति में हम प्रभावित उपयोगकर्ताओं को, और जहाँ क़ानून कहे वहाँ भारत के डेटा संरक्षण बोर्ड को, DPDP अधिनियम 2023 में तय समय के भीतर सूचित करेंगे।

हम क्या नहीं करते

• हम आपका डेटा नहीं बेचते।
• हम दूसरी साइटों पर पीछा करने वाली कुकी इस्तेमाल नहीं करते।
• हम विज्ञापन नेटवर्क या ट्रैकर नहीं लगाते।
• हम आपकी कुंडली या बातचीत के आधार पर आपकी व्यवहार-प्रोफ़ाइल नहीं बनाते।