ट्रस्ट सेंटर

विश्वास, सुरक्षा और अनुपालन

KleverCargo का निर्माण और संचालन Klever Logistics doo द्वारा ISO/IEC 27001:2022 प्रमाणित सूचना सुरक्षा प्रबंधन प्रणाली के अंतर्गत किया जाता है, यह यूरोपीय संघ में होस्ट किया गया है, और हर ग्राहक के लिए GDPR डेटा प्रोसेसिंग समझौता उपलब्ध है।

ISO/IEC 27001:2022
साथ ही ISO 9001, 14001 और 45001
Frankfurt, EU
सर्वर, डेटाबेस, दस्तावेज़ और प्राथमिक बैकअप
GDPR DPA
EU मानक संविदात्मक खंडों के साथ
48 घंटे
ग्राहकों को उल्लंघन की सूचना

प्रमाणपत्र

Klever Logistics doo के पास SCK Certifications Pvt. Ltd. द्वारा जारी चार प्रबंधन प्रणाली प्रमाणपत्र हैं, जो United Accreditation Foundation (UAF) की मान्यता के अंतर्गत जारी किए गए हैं, जो IAF Multilateral Recognition Arrangement का हस्ताक्षरकर्ता है। दायरा: लॉजिस्टिक्स और परिवहन उद्योग के लिए IT डिजिटल सहायता सेवाओं का प्रावधान, जिसमें KleverCargo एप्लिकेशन प्लेटफ़ॉर्म का विकास, कार्यान्वयन और सहायता, IT प्लेटफ़ॉर्म इन्फ्रास्ट्रक्चर और ग्राहक डेटा का प्रबंधन शामिल है। चारों IAF CertSearch पर सक्रिय के रूप में सूचीबद्ध हैं।

ISO/IEC 27001:2022
सक्रिय
सूचना सुरक्षा प्रबंधन प्रणाली
SCK/05/KLD/25/38/4080
पहली बार जारी 22.05.2025 · 21.05.2028 तक मान्य · निगरानी ऑडिट May 2026 में उत्तीर्ण
ISO 9001:2015
सक्रिय
गुणवत्ता प्रबंधन प्रणाली
SCK/01/KLD/25/38/4077
पहली बार जारी 22.05.2025 · 21.05.2028 तक मान्य
ISO 14001:2015
सक्रिय
पर्यावरण प्रबंधन प्रणाली
SCK/02/KLD/25/38/4078
पहली बार जारी 22.05.2025 · 21.05.2028 तक मान्य
ISO 45001:2018
सक्रिय
व्यावसायिक स्वास्थ्य और सुरक्षा प्रबंधन प्रणाली
SCK/03/KLD/25/38/4079
पहली बार जारी 22.05.2025 · 21.05.2028 तक मान्य

होस्टिंग और डेटा का स्थान

ग्राहक डेटा यूरोपीय संघ में होस्ट किया जाता है। एक एन्क्रिप्टेड ऑफ़लाइन बैकअप प्रति सर्बिया में हमारे परिसर में रखी जाती है। हमारी टीम प्लेटफ़ॉर्म को सर्बिया से संचालित करती है, जो Council of Europe Convention 108+ का सदस्य देश है और जिसका डेटा सुरक्षा कानून GDPR का अनुसरण करता है।

क्षेत्र

एप्लिकेशन सर्वर, प्रबंधित डेटाबेस, बैकअप और दस्तावेज़ भंडारण DigitalOcean के Frankfurt (जर्मनी) डेटा सेंटरों में चलते हैं, जो ISO/IEC 27001 के अनुसार प्रमाणित हैं और SOC 2 Type II के तहत ऑडिट किए गए हैं।

बैकअप

प्रबंधित डेटाबेस का हर दिन स्वचालित बैकअप होता है, पॉइंट-इन-टाइम रिकवरी के साथ, जो उसी EU क्षेत्र में 7 दिनों तक रखा जाता है; अपलोड किए गए दस्तावेज़ उसी क्षेत्र में रिडंडेंट ऑब्जेक्ट स्टोरेज में संग्रहीत होते हैं। डेटाबेस और दस्तावेज़ों की एक अतिरिक्त ऑफ़लाइन प्रति सर्बिया में हमारे परिसर के एक बंद क्षेत्र में एन्क्रिप्टेड वॉल्यूम पर रखी जाती है; हर दिन नई प्रति बनाई जाती है और अंतिम 30 रखी जाती हैं। पुनर्स्थापना का परीक्षण हर वर्ष किया जाता है। रिकवरी पॉइंट ऑब्जेक्टिव 24 घंटे, रिकवरी टाइम ऑब्जेक्टिव 8 घंटे।

उपलब्धता

हमारा लक्ष्य 99.5% मासिक उपलब्धता है। रखरखाव की घोषणा प्लेटफ़ॉर्म में पहले से की जाती है और जहाँ संभव हो, मध्य यूरोपीय कार्य समय के बाहर निर्धारित किया जाता है। हर रिलीज़ एटॉमिक रूप से डिप्लॉय की जाती है और उसे वापस लिया जा सकता है।

सुरक्षा प्रथाएँ

ग्राहकों के लिए सबसे महत्वपूर्ण ISO 27001 नियंत्रणों का सारांश। पूर्ण तकनीकी और संगठनात्मक उपाय हमारे डेटा प्रोसेसिंग समझौते का परिशिष्ट II हैं, और विस्तृत सुरक्षा दस्तावेज़ NDA के तहत उपलब्ध हैं।

पहुँच नियंत्रण
  • हर कंपनी का डेटा अलग; भूमिकाएँ और हर फ़ीचर की अनुमतियाँ आपके प्रशासकों द्वारा कॉन्फ़िगर
  • ड्राइवर और गेट कर्मचारी केवल अपने कार्य और विज़िट देखते हैं
  • पासवर्ड केवल सॉल्टेड हैश के रूप में संग्रहीत; सुरक्षित सेशन कुकीज़; लॉग-इन प्रयासों की दर सीमित
  • इन्फ्रास्ट्रक्चर तक पहुँच केवल नामित कर्मियों तक सीमित, मल्टी-फ़ैक्टर ऑथेंटिकेशन के साथ, हर तिमाही समीक्षा
एन्क्रिप्शन
  • सारे ट्रैफ़िक के लिए TLS 1.2 या उससे ऊपर, HTTPS अनिवार्य, वेब एप्लिकेशन पर Content Security Policy
  • डेटाबेस, बैकअप और दस्तावेज़ भंडारण स्टोरेज में एन्क्रिप्टेड
  • सीक्रेट्स सोर्स कोड से बाहर रखे जाते हैं और कर्मचारी बदलने पर रोटेट किए जाते हैं
संचालन
  • प्रोडक्शन, डेवलपमेंट और टेस्ट वातावरण अलग-अलग; डेवलपमेंट में कोई प्रोडक्शन डेटा नहीं, सिवाय एन्क्रिप्टेड लैपटॉप पर दर्ज एक डायग्नोस्टिक प्रति के, जिसे 7 दिनों के भीतर हटा दिया जाता है
  • वर्ज़न-नियंत्रित परिवर्तन, हर रिलीज़ से पहले स्वचालित परीक्षण, स्वचालित डिप्लॉयमेंट
  • नियमित पैचिंग, डिपेंडेंसी कमज़ोरियों की जाँच और आंतरिक सुरक्षा समीक्षाएँ
  • प्रमाणीकरण, प्रशासनिक और व्यावसायिक घटनाएँ लॉग की जाती हैं, पहुँच केवल अधिकृत कर्मियों तक सीमित
लोग और घटनाएँ
  • हर कर्मचारी और ठेकेदार के लिए गोपनीयता प्रतिबद्धताएँ और सुरक्षा प्रशिक्षण
  • दस्तावेज़ीकृत घटना प्रतिक्रिया प्रक्रिया
  • व्यक्तिगत डेटा उल्लंघन की जानकारी KleverCargo को मिलने के 48 घंटों के भीतर ग्राहकों को सूचित किया जाता है

डेटा सुरक्षा

आपकी कंपनी प्लेटफ़ॉर्म पर जो डेटा डालती है, उसके लिए आपकी कंपनी नियंत्रक (controller) है और KleverCargo प्रोसेसर है।

डेटा प्रोसेसिंग समझौता

हर ग्राहक प्लेटफ़ॉर्म पर हमारा DPA स्वीकार करता है। इसमें EU मानक संविदात्मक खंड (मॉड्यूल दो), UK परिशिष्ट और स्विस अनुकूलन, एक पूर्ण डेटा सूची, हमारे तकनीकी और संगठनात्मक उपाय और सब-प्रोसेसर सूची शामिल हैं। एंटरप्राइज़ ग्राहक इसे प्रति-हस्ताक्षरित दस्तावेज़ के रूप में भी हस्ताक्षरित कर सकते हैं।

कानूनी इकाई और EU प्रतिनिधि

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, सर्बिया गणराज्य। पंजीकरण संख्या 22085417, कर संख्या 114885593।

GDPR के अनुच्छेद 27 के अंतर्गत EU प्रतिनिधि: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, नीदरलैंड।

संपर्क

डेटा सुरक्षा: privacy@klevercargo.com
सुरक्षा: security@klevercargo.com
कानूनी: legal@klevercargo.com

नीतियाँ

उपयोग की शर्तें
गोपनीयता नीति
कुकी नीति

DPA प्लेटफ़ॉर्म के भीतर उपलब्ध है; संभावित ग्राहक इसका पाठ legal@klevercargo.com से मँगवा सकते हैं।

सब-प्रोसेसर

वे तृतीय पक्ष जो हमारी ओर से ग्राहक डेटा प्रोसेस करते हैं, प्रत्येक डेटा प्रोसेसिंग समझौते से बंधा है। किसी सब-प्रोसेसर को जोड़ने या बदलने से 30 दिन पहले ग्राहकों को सूचित किया जाता है। हर एक के लिए ट्रांसफ़र सुरक्षा उपाय DPA में सूचीबद्ध हैं।

DigitalOcean, LLC
संयुक्त राज्य अमेरिका की इकाई · Frankfurt, जर्मनी (EU) में प्रोसेसिंग
प्लेटफ़ॉर्म की क्लाउड होस्टिंग: एप्लिकेशन सर्वर, डेटाबेस, बैकअप और अपलोड किए गए दस्तावेज़ों के लिए ऑब्जेक्ट स्टोरेज
Twilio Inc. (SendGrid)
संयुक्त राज्य अमेरिका की इकाई · संयुक्त राज्य अमेरिका और EU में प्रोसेसिंग
प्लेटफ़ॉर्म द्वारा भेजे गए लेन-देन संबंधी ई-मेल की डिलीवरी
Google LLC (Google Maps Platform)
संयुक्त राज्य अमेरिका की इकाई · संयुक्त राज्य अमेरिका और EU में प्रोसेसिंग
जियोकोडिंग, मानचित्र और मार्ग गणना
Google LLC (Firebase Cloud Messaging)
संयुक्त राज्य अमेरिका की इकाई · संयुक्त राज्य अमेरिका और EU में प्रोसेसिंग
KleverCargo Drive मोबाइल एप्लिकेशन पर पुश सूचनाएँ
Infobip d.o.o.
क्रोएशिया (EU) की इकाई · EU में प्रोसेसिंग
ग्राहकों के संपर्कों को Viber Business Messages और उनके उत्तरों की प्राप्ति
Anthropic, PBC
संयुक्त राज्य अमेरिका की इकाई · संयुक्त राज्य अमेरिका में प्रोसेसिंग
आर्टिफ़िशियल इंटेलिजेंस मॉडल जो उपयोगकर्ता द्वारा दर्ज दस्तावेज़ (चालान और अन्य शिपमेंट दस्तावेज़) तब पढ़ता है जब उपयोगकर्ता ने स्वचालित पठन चालू किया हो, और स्प्रेडशीट आयात के दौरान उपयोगकर्ता के कहने पर कॉलम मैपिंग सुझाता है
Seyfor d.o.o. (Minimax ऑनलाइन लेखांकन, moj.minimax.rs)
सर्बिया की इकाई · सर्बिया में प्रोसेसिंग
सदस्यता चालानों को जारी करना, भेजना और उनका लेखा-जोखा रखना

खरीद और सुरक्षा समीक्षाओं के लिए दस्तावेज़

अनुरोध पर NDA के तहत security@klevercargo.com से उपलब्ध। हम सुरक्षा प्रश्नावलियों का उत्तर 10 कार्य दिवसों के भीतर देते हैं।

ISO प्रमाणपत्र

वर्तमान प्रमाणपत्र और नवीनतम निगरानी ऑडिट विवरण।

प्रयोज्यता का विवरण (Statement of Applicability)

दायरे में आने वाले ISO 27001 Annex A नियंत्रणों का सारांश।

सुरक्षा प्रश्नावली

CSA Cloud Controls Matrix के अनुसार संरचित पूर्ण सुरक्षा प्रश्नावली, और सर्बिया के लिए ट्रांसफ़र इम्पैक्ट असेसमेंट।

बैकअप और पुनर्प्राप्ति

बैकअप स्थान और समय-सारणी, रिकवरी पॉइंट और रिकवरी टाइम ऑब्जेक्टिव, और नवीनतम पुनर्स्थापना परीक्षण के परिणाम।

कमज़ोरी की रिपोर्ट करें

यदि आपको लगता है कि आपने KleverCargo में कोई सुरक्षा समस्या पाई है, तो उसे दोहराने के चरणों के साथ security@klevercargo.com पर ई-मेल करें। हम दो कार्य दिवसों के भीतर रिपोर्ट की प्राप्ति की पुष्टि करते हैं, समस्या ठीक करते समय आपको सूचित रखते हैं, और ऐसे सद्भावपूर्ण शोध के विरुद्ध कोई कानूनी कार्रवाई नहीं करेंगे जो समस्या को प्रदर्शित करने के लिए आवश्यक से अधिक डेटा तक पहुँच से बचता हो, सेवा को बाधित न करता हो, और प्रकटीकरण से पहले हमें सुधार के लिए उचित समय देता हो।