सुरक्षा और निजता

आपका डेटा आपके server पर ही रहता है।छह परतों से सुरक्षित।

Store Console उस infrastructure पर चलता है जिसका आपके पास पूरा control है। कोई साझा cloud नहीं जिसे breach किया जा सके, और vendor के पास भी आपके रिकॉर्ड्स की कोई कॉपी नहीं होती। हर request एक ही जाँचों से गुज़रती है, और हर बदलाव दर्ज होता है।

सुरक्षा पर बात करें निजता नीति पढ़ें

Self-hostedPasskeys और two-factor sign-inहर route पर permission checkजाँचे हुए backups

आपके डेटा तक पहुँचने से पहले हर request छह परतों से गुज़रती है।

फ़िल्म देखें

आपका data आपके पास ही रहेगा।

आपके ग्राहकों का data कहाँ रहता है? Store Console के साथ, वह आपके अपने server पर रहता है। हर request पर 6 layers।

Store Console · आपका data आपके पास0:36

voiceover वाली एक छोटी फ़िल्म। आपका पूरा कारोबार, एक ही कंसोल में।

6हर request पर security layers चलती हैं।

0हमारे पास आपके business डेटा की कॉपियाँ

SHA-256हर backup snapshot की जाँच

1 clickसुरक्षित update, automatic roll back के साथ

हम डेटा को कैसे सुरक्षित रखते हैं

गोपनीयता डिज़ाइन में, सुरक्षा हमेशा से।

जो डेटा कभी आपके काबू से नहीं निकलता, वही सबसे सुरक्षित है। बाकी डेटा ऐसी कई परतों से सुरक्षित रहता है जिन्हें आप देख भी सकते हैं और जाँच भी कर सकते हैं।

गोपनीयता

आपका डेटा आपके पास ही रहता है। क्या बाहर जाएगा, ये आप तय करते हैं।

ग्राहक, ऑर्डर, लेजर, payroll, फ़ाइलें और बैकअप सब आपके server पर रहते हैं। बाहरी सेवाएँ आप चाहें तो जोड़ सकते हैं; हर एक को सिर्फ़ वही डेटा मिलता है जिसकी उसे ज़रूरत है।

पेमेंट गेटवे को सिर्फ़ checkout पर भुगतान की जानकारी मिलती है।
कूरियर को सिर्फ़ वही शिपमेंट दिखती है जिसे आप बुक करते हैं।
AI प्रोवाइडर आपकी दी हुई कुंजियों का इस्तेमाल करते हैं और हर काम के लिए बस ज़रूरी डेटा देखते हैं।
लाइसेंस जाँच आपकी लाइसेंस कुंजी, डोमेन और वर्ज़न भेजती है—बस, इसके अलावा कुछ नहीं।
जहाँ सहमति ज़रूरी हो, मार्केटिंग पिक्सेल तभी लोड होते हैं जब विज़िटर कुकीज़ स्वीकार करे।

6 परतें

हर अनुरोध की जाँच हर बार होती है।

नेटवर्क एज़ से रिकवरी तक, हर परत का एक ही काम है। साथ मिलकर ये ग़लत लोगों को बाहर रोकती हैं और सही लोगों को सिर्फ़ ज़रूरी पहुँच देती हैं।

नेटवर्क: हर जगह TLS, लॉगिन, फॉर्म और APIs पर rate limits
पहचान: passkeys, दो-चरणीय लॉगिन और sessions—हर यूज़र इन sessions को देख और बंद कर सकता है।
अनुमतियाँ: हर admin screen और action से पहले नाम से तय permission जाँची जाती है।
Data: payment, courier और AI के credentials encrypt करके रखे जाते हैं; download और tracking के links signed होते हैं
AI: assistants लॉग-इन व्यक्ति की permissions के अनुसार काम करते हैं और मंज़ूरी का इंतज़ार करते हैं।
रिकवरी: तय समय पर लिए गए snapshots SHA-256 से verify किए जाते हैं।

सुरक्षित अपडेट

सुरक्षा सुधार हर हफ्ते आते हैं और सुरक्षित तरीके से लगाए जाते हैं।

नया release हर हफ्ते आता है। पहले safety snapshot लिया जाता है, फिर update एक click में install होता है। live site के बगल में update का health check होता है और कुछ भी fail होने पर update अपने आप roll back हो जाता है।

आपके बिज़नेस पर इसका असर

ऐसी सुरक्षा जो अपना खर्च निकाल दे।

अच्छी सुरक्षा सिर्फ हमले रोकने तक सीमित नहीं है। ग्राहक संबंध आपके control में रहते हैं, आप audits पास करते हैं और तेज़ी से recover कर सकते हैं।

हर रिश्ता आपका अपना है

ग्राहक डेटा किसी vendor के database में कभी store नहीं होता। आप जब चाहें hosts या providers बदल सकते हैं।

डेटा आपके चुने हुए देश में रहेगा।

अपने ग्राहकों और लागू नियमों के हिसाब से server रखें। डेटा कहाँ रहेगा, यह आपकी मर्ज़ी है।

कम लोग, कम जोखिम

हर भूमिका के लिए अनुमतियों के नाम पहले से तय हैं, इसलिए हर व्यक्ति सिर्फ़ अपना काम देखता है।

ऑडिट के लिए तैयार

एडमिन के बदलाव दर्ज रहते हैं, और उत्पादन रिकॉर्ड में इलेक्ट्रॉनिक हस्ताक्षर के साथ ऐसी ऑडिट चेन होती है जिससे कोई छेड़बदई छिपी नहीं रहती।

जल्दी काम पर लौटें

जाँचे हुए स्नैपशॉट और एक क्लिक में रीस्टोर से बुरा दिन भी जल्दी निपट जाता है।

AI पर पूरा भरोसा

AI सहायक उपयोगकर्ता की अनुमतियों से आगे काम नहीं करते, और व्यक्ति की मंज़ूरी के बिना कुछ भी लिखा नहीं जाता।

एक नज़र में सारे कंट्रोल

पहले से शामिल और चालू—अलग से कुछ खरीदने की ज़रूरत नहीं।

हर अनुरोध पर TLS

साइन-इन, फ़ॉर्म्स और APIs पर रेट लिमिट

Passkeys और two-factor sign-in

हर उपयोगकर्ता चालू सत्रों को खुद बंद कर सकता है।

हर एडमिन रूट पर अनुमति की जाँच होती है।

रोल के हिसाब से सीमित API tokens

पैमेंट, कूरियर और AI के credentials encrypted रहते हैं

साइन किए हुए डाउनलोड और ट्रैकिंग लिंक

एडमिन के बदलावों का लॉग

सार्वजनिक फ़ॉर्म पर स्पैम से सुरक्षा

मार्केटिंग pixels चालू करने से पहले cookies की सहमति

SHA-256 से verify किए गए बैकअप स्नैपशॉट

सुरक्षा से जुड़े सवाल

सुरक्षा टीमें हमसे क्या पूछती हैं।

क्या Store Console हमारा डेटा कहीं भेजता है?

नहीं। आपके रिकॉर्ड आपके server पर ही रहते हैं। आप जिन सेवाओं को खुद जोड़ते हैं—जैसे पैमेंट gateway, कूरियर या AI प्रोवाइडर—उन्हें सिर्फ उतनी जानकारी मिलती है जितनी उनके काम के लिए ज़रूरी है। लाइसेंस चेक में सिर्फ आपका लाइसेंस key, domain और version भेजा जाता है।

कौन क्या देख सकता है?

आप तय करते हैं। रोल नाम दी गई permissions से बनते हैं। हर एडमिन route इन permissions की जाँच करता है, और API tokens पर भी वही role limits रहती हैं।

बैकअप की सुरक्षा कैसे होती है?

Snapshot module डेटाबेस और फ़ाइलों के बैकअप के लिए समय तय करता है, हर बैकअप को SHA-256 से verify करता है, और आप जब तक चाहें उन्हें रखता है। किसी भी update या restore से पहले सुरक्षा के लिए एक स्नैपशॉट लेता है।

AI क्या देखता है और क्या करता है?

AI सहायक साइन-इन व्यक्ति को मिली अनुमतियों और आपके अपने AI keys के साथ काम करते हैं. वे वही डेटा पढ़ सकते हैं जो साइन-इन व्यक्ति पढ़ सकता है, और हर बदलाव किसी इंसान की मंज़ूरी तक रुका रहता है.

सुरक्षा सुधार कैसे मिलते हैं?

यह हर हफ्ते के रिलीज़ में आता है. आप इसे एडमिन पैनल से एक क्लिक में इंस्टॉल करते हैं; पहले सुरक्षा स्नैपशॉट लिया जाता है. कुछ गड़बड़ होने पर अपडेट अपने आप पुराने संस्करण पर लौट जाता है.

क्या हम डेटा अपने देश में ही रख सकते हैं?

हाँ. Store Console आपके server पर ही चलता है, इसलिए डेटा आपके चुने हुए देश और डेटा सेंटर में ही रहता है.

डेटा पहले दिन से आपका.

इसे अपने server पर install करें, या अपनी सुरक्षा ज़रूरतों पर हमसे बात करें।

अपना plan बनाएं हमसे बात करें