Bricklane पर सुरक्षा
ईंट भट्ठा मालिक Bricklane पर अपनी किताबें, अपना खाता और अपने मज़दूरों के पहचान दस्तावेज़ों के साथ भरोसा करते हैं। हम उस ज़िम्मेदारी को गंभीरता से लेते हैं।
एन्क्रिप्शन
सभी संवेदनशील क्षेत्र (आधार, पैन, बैंक खाता, KYC दस्तावेज़) database में लिखे जाने से पहले application layer पर AES-256-GCM से एन्क्रिप्ट किए जाते हैं। transit में सभी ट्रैफ़िक TLS 1.3 है।
Tenant isolation
हर database row org_id से tag किया जाता है और Supabase row-level security नीतियों से सुरक्षित है। कोई application path नहीं है जो किसी और भट्ठे का डेटा पढ़ सके, यहाँ तक कि उच्च विशेषाधिकारों के साथ भी।
प्रमाणीकरण
डिफ़ॉल्ट रूप से Phone-OTP प्लस 6-अंकीय PIN। वैकल्पिक Google OAuth। JWT httpOnly cookies हैं। विफल PIN प्रयासों को rate-limit किया जाता है और खाता लॉकआउट ट्रिगर होता है।
ऑडिट लॉग
सभी वित्तीय बदलाव append-only ऑडिट लॉग में लिखे जाते हैं। Triggers posted journal entries पर UPDATE/DELETE रोकते हैं — केवल reversals। हर एंट्री actor, timestamp, before/after मान दर्ज करती है।
Backups और आपदा वसूली
रोज़ के एन्क्रिप्टेड snapshots, point-in-time recovery (पिछले 7 दिन) के साथ। त्रैमासिक DR drills। RTO 4 घंटे, RPO 1 घंटा।
कमज़ोरी की रिपोर्ट करना
हम ज़िम्मेदार disclosure का स्वागत करते हैं। विवरण के साथ security@bricklane.in पर ईमेल करें। हम 48 घंटों में acknowledge करते हैं और fix ship होने के बाद researchers को (अनुमति के साथ) हमारे security पेज पर credit देते हैं।