Ijtimaaاجتماع
मुफ़्त शुरू करें
फ़ीचर्सकीमतेंसुरक्षाहमारे बारे मेंसामान्य प्रश्नसंपर्क करें
मुफ़्त शुरू करें

भरोसा और अनुपालन

Ijtimaa सऊदी NCA Essential Cybersecurity Controls, ISO/IEC 27001 और SOC 2 के अनुरूप कैसे है।

यह हमारा अपना स्व-मूल्यांकन है। Ijtimaa के पास ISO/IEC 27001 प्रमाणन नहीं है और अभी तक किसी ऑडिटर की SOC 2 रिपोर्ट नहीं है। जब आप अपना मूल्यांकन तैयार करें, तो इस पेज से देखें कि सॉफ़्टवेयर क्या करता है और आपको अपनी ओर से क्या करना है।

अंतिम समीक्षा अक्टूबर 2026

आपका डेटा कहाँ रखा जाता है

NCA Essential Cybersecurity Controls (ECC)

ECC के चार मुख्य डोमेन ऐसी सेवा पर लागू होते हैं। हम हर डोमेन के लिए बताते हैं कि Ijtimaa क्या करता है।

गवर्नेंसडोमेन 1सेल्फ़-होस्टेड: डेटाबेस, रिकॉर्डिंग और बैकअप आपके चुने हुए सर्वर पर रहते हैं, और अगर आप सऊदी अरब में होस्ट करते हैं तो किंगडम के भीतर। उपयोगकर्ताओं को दिखाई जाने वाली डेटा लोकेशन आप तय करते हैं। नीतियाँ, रिस्क रजिस्टर और समीक्षाएँ फिर भी आपके संगठन की ज़िम्मेदारी हैं। साझा
पहचान और एक्सेसडोमेन 2पासवर्ड scrypt से हैश किए जाते हैं; रिकवरी कोड के साथ टू-स्टेप साइन-इन (ऑथेंटिकेटर ऐप); Microsoft, Google या किसी भी SAML आइडेंटिटी प्रोवाइडर (ADFS, Okta, Entra ID) से कंपनी साइन-इन; उपयोगकर्ताओं की स्वचालित प्रोविज़निंग और हटाना (SCIM); वर्कस्पेस भूमिकाएँ (एडमिन, सदस्य); वर्कस्पेस सदस्यों के लिए कंपनी साइन-इन अनिवार्य कर सकता है। बिल्ट-इन
ट्रांज़िट और स्टोरेज में डेटा की सुरक्षाडोमेन 2हर जगह HTTPS (स्वचालित सर्टिफ़िकेट); मीटिंग का ऑडियो और वीडियो ट्रांज़िट में एन्क्रिप्टेड (DTLS-SRTP); मेल पासवर्ड, स्ट्रीम की और कैलेंडर टोकन जैसे सहेजे गए सीक्रेट AES-256-GCM से एन्क्रिप्टेड; वैकल्पिक एंड-टू-एंड एन्क्रिप्टेड मीटिंग, जिनमें वीडियो सर्वर भी मीटिंग को न देख सकता है न सुन सकता है। बिल्ट-इन
डिस्क एन्क्रिप्शन और हार्डनिंगडोमेन 2सर्वर डिस्क का एन्क्रिप्शन, फ़ायरवॉल नियम और ऑपरेटिंग सिस्टम अपडेट सर्वर पर किए जाते हैं। हमारी सेटअप स्क्रिप्ट फ़ायरवॉल और स्वचालित सुरक्षा अपडेट चालू करती है। साझा
मॉनिटरिंग और इंसिडेंट रिस्पॉन्सडोमेन 2एक बिल्ट-इन वॉचडॉग ऐप, डेटाबेस, वीडियो सर्वर, डिस्क और बैकअप की जाँच करता है और मालिक को ईमेल करता है। ओनर-पोर्टल साइन-इन और बदलाव लॉग किए जाते हैं। इंसिडेंट प्रक्रिया आपकी टीम चलाती है। साझा
रेज़िलिएंस और बैकअपडोमेन 3रात के डेटाबेस बैकअप को एक टेस्ट डेटाबेस में रिस्टोर करके साबित किया जाता है कि वे काम करते हैं; रिकॉर्डिंग के स्नैपशॉट लिए जाते हैं; सर्वर से बाहर एक कॉपी चालू की जा सकती है। 14 दिन तक रखे जाते हैं। बिल्ट-इन
थर्ड पार्टी और क्लाउडडोमेन 4कोई बाहरी AI, कैप्शन या वीडियो सेवा नहीं: स्पीच-टू-टेक्स्ट, सारांश और अनुवाद उसी सर्वर पर चलते हैं। बाहरी सेवाएँ तभी इस्तेमाल होती हैं जब आप उन्हें जोड़ते हैं (आपका ईमेल सर्वर, कैलेंडर, SMS)। बिल्ट-इन

ISO/IEC 27001:2022, Annex A

Annex A के वे कंट्रोल जिन्हें एक मीटिंग और बुकिंग सेवा सॉफ़्टवेयर के भीतर ही पूरा कर सकती है।

एक्सेस कंट्रोल और ऑथेंटिकेशनA.5.15, A.5.17, A.8.5हर वर्कस्पेस में भूमिका-आधारित एक्सेस; टू-स्टेप साइन-इन; कंपनी साइन-इन (SSO); सेशन समाप्त होते हैं और साइन आउट किए जा सकते हैं; साइन-इन पर रेट लिमिट। बिल्ट-इन
क्लाउड सेवाएँ और सप्लायरA.5.19, A.5.23आपके अपने सर्वर पर चलता है; जब तक आप किसी प्रदाता को न जोड़ें, कोई डेटा अन्य प्रदाताओं को नहीं भेजा जाता। बिल्ट-इन
गोपनीयता और व्यक्तिगत डेटाA.5.34मेहमानों का डेटा सिर्फ़ बुकिंग के लिए इस्तेमाल होता है; हर वर्कस्पेस तय करता है कि रिकॉर्डिंग, चैट, कैप्शन, फ़ाइलें और AI नोट्स कितने समय तक रखे जाएँ; एडमिन सब कुछ एक्सपोर्ट कर सकते हैं, और हर व्यक्ति अपना डेटा डाउनलोड या डिलीट कर सकता है। बिल्ट-इन
बैकअपA.8.13हर रात, रिस्टोर करके जाँचे गए; सर्वर से बाहर कॉपी वैकल्पिक। बिल्ट-इन
लॉगिंग और मॉनिटरिंगA.8.15, A.8.16मालिक की कार्रवाइयाँ लॉग होती हैं और सर्वर पर नज़र रखी जाती है। एक पूरा एक्टिविटी लॉग, जिसे वर्कस्पेस एडमिन खोज सकें, अभी तक नहीं बना है। अभी नहीं
क्रिप्टोग्राफ़ीA.8.24वेब और वीडियो के लिए TLS; स्टोर किए गए सीक्रेट के लिए AES-256-GCM; निमंत्रणों के लिए साइन किए गए लिंक। बिल्ट-इन
सुरक्षित डेवलपमेंट और टेस्टिंगA.8.25, A.8.28, A.8.29हर बदलाव पर हमारे एंड-टू-एंड टेस्ट सूट (सैकड़ों जाँचें) चलते हैं, जिनमें वर्कस्पेस के बीच एक्सेस जाँच भी शामिल है। बिल्ट-इन
स्वतंत्र टेस्टिंगA.5.35, A.8.8हमारी अपनी सुरक्षा टेस्टिंग हर बदलाव पर चलती है (डिपेंडेंसी ऑडिट, स्टैटिक एनालिसिस, और हर API पर अटैक टेस्ट: साइन-इन, क्रॉस-साइट रिक्वेस्ट, वर्कस्पेस आइसोलेशन, इंजेक्शन, SSRF, टोकन टैम्परिंग)। किसी बाहरी फ़र्म द्वारा पेनिट्रेशन टेस्ट अभी तक नहीं हुआ है। अभी नहीं

SOC 2 Trust Services Criteria

सॉफ़्टवेयर हर मानदंड को कैसे सपोर्ट करता है। SOC 2 रिपोर्ट के लिए किसी ऑडिटर को समय के साथ आपके संचालन की जाँच करनी होती है।

सुरक्षा: लॉजिकल एक्सेसCC6.1–CC6.3भूमिकाएँ, टू-स्टेप साइन-इन, SSO, और हर डेटाबेस क्वेरी में लागू वर्कस्पेस आइसोलेशन। बिल्ट-इन
सुरक्षा: ट्रांज़िट में डेटाCC6.7HTTPS और एन्क्रिप्टेड मीडिया; वेबहुक सिर्फ़ https:// पतों पर और कभी भी प्राइवेट नेटवर्क पर नहीं। बिल्ट-इन
सुरक्षा: संचालनCC7.1–CC7.3वॉचडॉग और अलर्ट बिल्ट-इन हैं; उनकी समीक्षा और प्रतिक्रिया आपकी प्रक्रिया है। साझा
चेंज मैनेजमेंटCC8.1अपडेट एक कमांड से होते हैं और साफ़ तरीके से रोल बैक होते हैं; बदलावों को मंज़ूरी देना आपकी प्रक्रिया है। साझा
उपलब्धताA1.2, A1.3स्वचालित रीस्टार्ट, हेल्थ चेक, जाँचे गए बैकअप और एक रिस्टोर स्क्रिप्ट। बिल्ट-इन
गोपनीयता (कॉन्फ़िडेंशियलिटी)C1.1, C1.2रिकॉर्डिंग और नोट्स सिर्फ़ मीटिंग होस्ट के लिए; रिटेंशन सीमाएँ पुराना डेटा हटा देती हैं। बिल्ट-इन
प्राइवेसीP1–P8प्राइवेसी नोटिस, रिटेंशन सीमाएँ और सेल्फ़-सर्विस डिलीशन बिल्ट-इन हैं; आपकी गोपनीयता नीति और सहमति प्रक्रिया आपकी अपनी हैं। साझा

आपकी ज़िम्मेदारी क्या रहती है

  • सर्वर डिस्क को एन्क्रिप्ट करें और ऑपरेटिंग सिस्टम को अपडेट रखें।
  • हर एडमिन के लिए टू-स्टेप साइन-इन और स्टाफ़ के लिए कंपनी साइन-इन (SSO) चालू करें।
  • सर्वर से बाहर एक बैकअप कॉपी रखें, और उसे रिस्टोर करके जाँचें।
  • लिखित रूप में तय करें कि रिकॉर्डिंग कौन एक्सेस कर सकता है और आप उन्हें कितने समय तक रखते हैं।

अपने मूल्यांकन के लिए और जानकारी चाहिए?

हम आर्किटेक्चर नोट्स साझा कर सकते हैं और सुरक्षा प्रश्नावलियों के जवाब दे सकते हैं।

संपर्क करें