Finmap में डेटा सुरक्षा

Finmap आपके कैश फ्लो की तस्वीर तैयार करने के लिए आपके बैंक खातों, भुगतान प्रोसेसर और अकाउंटिंग टूल्स से जुड़ता है – जिसका अर्थ है कि प्लेटफ़ॉर्म ऐसे वित्तीय डेटा को संभालता है जिसके बारे में कुछ भी जोड़ने से पहले व्यवसायों का सावधान रहना बिल्कुल सही है। यह पृष्ठ बताता है कि उस डेटा को कैसे संभाला जाता है।

‍

केवल-पढ़ने योग्य (Read-Only) बैंक और खाता कनेक्शन

आपके बैंक, भुगतान प्रोसेसर, या अकाउंटिंग सॉफ्टवेयर से कनेक्शन केवल-पढ़ने योग्य (read-only) होते हैं। Finmap आपकी रिपोर्ट और पूर्वानुमान बनाने के लिए लेनदेन डेटा पढ़ता है; यह पैसा स्थानांतरित नहीं कर सकता, भुगतान शुरू नहीं कर सकता, या जुड़े हुए खातों में कोई बदलाव नहीं कर सकता। आपके फंड और आपके लॉगिन क्रेडेंशियल हर समय आपके बैंक या प्रदाता के पास ही रहते हैं – Finmap डेटा एकत्रित (aggregate) करता है, वह उसे अपने पास नहीं रखता और न ही नियंत्रित करता है।

‍

एन्क्रिप्शन, होस्टिंग और सबप्रोसेसर

वित्तीय डेटा को ट्रांज़िट के दौरान (in transit) और स्टोरेज के दौरान (at rest) दोनों जगह एन्क्रिप्ट किया जाता है, और Finmap के भीतर एक्सेस केवल सेवा को संचालित करने के लिए आवश्यक सीमा तक ही सीमित होता है। प्लेटफ़ॉर्म चलाने के लिए Finmap सीमित संख्या में इंफ्रास्ट्रक्चर और सेवा प्रदाताओं (सबप्रोसेसर) का उपयोग करता है; डेटा होस्टिंग और रेजिडेंसी के विवरण के साथ वर्तमान सूची अनुरोध पर उपलब्ध है – विशिष्ट डेटा रेजिडेंसी आवश्यकताओं वाले व्यवसायों को लाइव खाते जोड़ने से पहले उन्हें उठाना चाहिए।

‍

एक्सेस नियंत्रण (Access Control)

आपके अपने Finmap खाते के भीतर, आप उपयोगकर्ता भूमिकाओं और अनुमतियों के माध्यम से यह नियंत्रित करते हैं कि टीम के कौन-से सदस्य कौन-सा डेटा देख सकते हैं। Finmap के अपने कर्मचारियों द्वारा ग्राहक डेटा तक पहुँच भूमिका-आधारित (role-based) है और केवल सहायता व संचालन के लिए आवश्यक कार्यों तक ही सीमित है।

‍

GDPR, बैकअप और घटना प्रतिक्रिया

GDPR के तहत काम करने वाले जिन व्यवसायों को डेटा प्रोसेसिंग एग्रीमेंट (DPA) की आवश्यकता है, वे सीधे Finmap की टीम से इसका अनुरोध कर सकते हैं। ग्राहक डेटा के लिए बैकअप और प्रतिधारण (retention) प्रथाएँ, और ग्राहक डेटा को प्रभावित करने वाली सुरक्षा घटनाओं को Finmap कैसे संभालता और प्रकट करता है, यह जानकारी अनुरोध पर उपलब्ध है – जिसमें विशिष्ट प्रतिधारण अवधि और घटना-प्रतिक्रिया समय-सीमा शामिल है।

‍

खाता जोड़ने से पहले के प्रश्न

यदि आपको अपने खातों को जोड़ने से पहले किसी वेंडर सुरक्षा समीक्षा या आंतरिक अनुपालन चेकलिस्ट के लिए विशिष्ट विवरण चाहिए, तो सीधे Finmap से संपर्क करें और वे आपकी स्थिति से संबंधित होस्टिंग, एन्क्रिप्शन और डेटा-हैंडलिंग विवरणों को साझा कर सकते हैं।