1) अवलोकन

यहां क्या मिलेगा: हमारा सुरक्षा दृष्टिकोण और प्रतिबद्धताएं।

MaviGadget अनधिकृत पहुंच, हानि या दुरुपयोग से जानकारी की सुरक्षा के लिए तकनीकी और संगठनात्मक नियंत्रणों की कई परतें उपयोग करता है। हम इन नियंत्रणों की लगातार समीक्षा और सुधार करते हैं।

2) प्लेटफ़ॉर्म और इंफ्रास्ट्रक्चर

• 24/7 निगरानी और मजबूत इंफ्रास्ट्रक्चर के साथ Shopify के सुरक्षित क्लाउड पर होस्ट किया गया।
• TLS 1.2+ के माध्यम से ट्रांज़िट में एन्क्रिप्शन; जहां समर्थित हो वहां संग्रहीत डेटा के लिए एन्क्रिप्शन एट रेस्ट (AES-256)।
• उत्पादन प्रणालियों तक पहुंच मल्टी-फैक्टर ऑथेंटिकेशन (MFA) और न्यूनतम-विशेषाधिकार भूमिकाओं वाले अधिकृत कर्मियों तक सीमित है।
• नियमित पैचिंग, भेद्यता स्कैनिंग और विक्रेता जोखिम समीक्षा।

3) भुगतान सुरक्षा

भुगतान PCI DSS-अनुरूप गेटवे (जैसे, Shopify Payments, PayPal) द्वारा संसाधित किए जाते हैं। MaviGadget पूर्ण कार्ड नंबर या CVV कोड संग्रहीत नहीं करता है। जहां लागू हो, बार-बार होने वाले शुल्कों के लिए टोकन का उपयोग किया जाता है।

4) डेटा हैंडलिंग और प्रतिधारण

हम केवल वही एकत्र करते हैं जो ऑर्डर पूरा करने, ग्राहकों का समर्थन करने, धोखाधड़ी को रोकने और कानूनी दायित्वों को पूरा करने के लिए आवश्यक है। व्यक्तिगत डेटा केवल उन उद्देश्यों के लिए आवश्यक होने तक ही रखा जाता है, फिर हटा दिया जाता है या अज्ञात कर दिया जाता है। डेटा अनुरोध: privacy@mavigadget.com।

5) मार्केटप्लेस डेटा साझाकरण

तीसरे पक्ष के विक्रेताओं द्वारा पूरे किए गए ऑर्डर के लिए, हम सीमित डेटा (जैसे, नाम, शिपिंग पता, ऑर्डर विवरण) साझा करते हैं ताकि विक्रेता आपकी खरीद वितरित कर सके। विक्रेताओं को हमारे विक्रेता समझौते और लागू कानूनों के तहत इस डेटा की सुरक्षा करनी चाहिए।

6) घटना प्रतिक्रिया और सूचनाएं

हमारे पास एक प्रलेखित घटना प्रतिक्रिया योजना है। किसी उल्लंघन की दुर्लभ घटना में, हम रोकथाम, मूल्यांकन और सुधार के लिए कार्य करते हैं, और कानून द्वारा आवश्यक होने पर हम प्रभावित उपयोगकर्ताओं और नियामकों को सूचित करते हैं।

7) जिम्मेदार प्रकटीकरण

यदि आपको कोई भेद्यता मिलती है, तो कृपया एक स्पष्ट विवरण और पुन: पेश करने के चरणों के साथ security@mavigadget.com पर ईमेल करें।

• हमारे पुष्टि करने और ठीक करने से पहले सार्वजनिक रूप से खुलासा न करें।
• ग्राहक डेटा तक पहुंच, संशोधित या बाहर न निकालें।
• परीक्षण के दौरान सेवा व्यवधान या गोपनीयता प्रभाव से बचें।

हम सभी सद्भावनापूर्ण रिपोर्टों की समीक्षा करते हैं और मान्य सबमिशन की पुष्टि करेंगे।

8) अनुपालन और मानक

• PCI DSS लेवल 1 (Shopify और भुगतान प्रोसेसर के माध्यम से)।
• GDPR और CCPA/CPRA अधिकार समर्थित (पहुंच, विलोपन, पोर्टेबिलिटी, ऑप्ट-आउट)।
• तीसरे पक्ष के ऐप्स और एकीकरण का नियमित मूल्यांकन।

9) संपर्क