ऐसी सुरक्षा जिसे आप सत्यापित कर सकें, केवल भरोसा नहीं

बैकअप हर रात चलते हैं, सर्वर से बाहर जाने से पहले एन्क्रिप्ट किए जाते हैं, और उसी क्षेत्र में 30 दिनों की रोलिंग रिटेंशन पर रखे जाते हैं। यह सूची इस पर बनाए रखी जाती है कंप्लायंस पेज.

यह इस बात का विवरण है कि तकनीकी रूप से क्या संभव है, सहयोग से इनकार नहीं। हम सक्षम प्राधिकरणों के वैध कानूनी आदेशों का पालन करते हैं। हमारा इरादा एक वार्षिक पारदर्शिता रिपोर्ट प्रकाशित करने का है; अभी तक कोई प्रकाशित नहीं हुई है।

क्या आपके पास SOC 2 या ISO 27001 है?

नहीं। न किसी भी तरह की कोई SOC 2 रिपोर्ट है, न कोई ISO 27001 प्रमाणपत्र, और न ही कोई कमीशन किया गया पेनिट्रेशन टेस्ट। हमारी पहली स्वतंत्र सुरक्षा समीक्षा Q4 2026 के लिए तय है, और उसकी रिपोर्ट यहाँ पूरी तरह प्रकाशित की जाएगी, जिसमें जो भी मिलेगा वह भी शामिल होगा। हम यह बाद में किसी प्रोक्योरमेंट टीम को खुद पता लगाने देने के बजाय साफ़-साफ़ बता देना पसंद करेंगे। आज जिस चीज़ को सत्यापित किया जा सकता है वह है आर्किटेक्चर खुद: हम जिस भी क्रिप्टोग्राफ़िक प्रिमिटिव का इस्तेमाल करते हैं, वह ऑडिट की गई लाइब्रेरीज़ द्वारा लागू किया गया एक प्रकाशित मानक है, और हमारा एन्क्रिप्शन फ़ॉर्मेट दस्तावेज़ीकृत है ताकि कोई भी इसकी जाँच कर सके।

हमारा डेटा कहाँ स्टोर होता है, और क्या यह भारत में ही रह सकता है?

सारा प्राइमरी इंफ़्रास्ट्रक्चर भारत में है। खाता और बिलिंग डेटा, और एन्क्रिप्टेड वॉल्ट सामग्री — दोनों Oracle Cloud Infrastructure, मुंबई (ap-mumbai-1) में रहते हैं, और बैकअप उसी क्षेत्र में 30-दिन की रोलिंग रिटेंशन पर रखे जाते हैं। सिर्फ़ सीमित ऑपरेशनल डेटा ही उस क्षेत्र के बाहर के प्रोवाइडर तक पहुँचता है, और वॉल्ट सामग्री कभी नहीं। चूँकि आपका वॉल्ट हम तक पहुँचने से पहले ही एन्क्रिप्ट हो चुका होता है, इसलिए होस्टिंग क्षेत्र यह तय नहीं करता कि कोई इसे पढ़ सकता है या नहीं।

अगर आपको हमारे डेटा के लिए कोई कानूनी आदेश मिले तो क्या होता है?

हम सक्षम प्राधिकरणों के वैध आदेशों का पालन करते हैं। इससे जो मिलता है वह है खाता विवरण, बिलिंग रिकॉर्ड, ऑपरेशनल लॉग, और वॉल्ट का सिफरटेक्स्ट। यह प्लेनटेक्स्ट नहीं दे सकता, क्योंकि हमारे पास कोई काम करने वाली कुंजी नहीं है। यह तकनीकी रूप से क्या संभव है इसका एक बयान है, सहयोग से इनकार नहीं। हमारा इरादा हर साल एक पारदर्शिता रिपोर्ट प्रकाशित करने का है; अभी तक कोई प्रकाशित नहीं हुई है।

आपकी अपटाइम प्रतिबद्धता क्या है?

आज कोई प्रकाशित अपटाइम SLA नहीं है, और हम यह मान लेने देने के बजाय साफ़-साफ़ यही बताना पसंद करेंगे। LifeWyn एक ही क्षेत्र में, बिना किसी ऑटोमैटिक फ़ेलओवर के चलता है, और कोई पॉइंट-इन-टाइम रिकवरी नहीं है — एक रीस्टोर प्लेटफ़ॉर्म को पिछले रात्रिकालीन बैकअप पर वापस ले जाता है। एक उत्तराधिकार प्रोडक्ट के लिए यह उतना मायने नहीं रखता जितना किसी ट्रांज़ैक्शनल सेवा के लिए रखता है: रिलीज़ का क्रम सेकंडों में नहीं, दिनों और हफ़्तों में चलता है, और आपका अपना एक्सपोर्ट हमारे सर्वर के बिना भी पूरी तरह पढ़ने लायक रहता है।

क्या आप DPA पर हस्ताक्षर कर सकते हैं, या हमारी सुरक्षा प्रश्नावली पूरी कर सकते हैं?

दोनों के लिए हाँ। अपनी ज़रूरत के साथ support@lifewyn.com पर लिखें और हम उस पर काम करेंगे। हम एक प्रश्नावली का जवाब ईमानदारी से देंगे, उन सवालों के साथ भी जिनका जवाब “अभी नहीं” है — वे जवाब आपको इसी पेज पर पहले से मिल जाएँगे। हम एक कार्य दिवस के भीतर पावती देते हैं और 10 कार्य दिवसों के भीतर पूरी प्रश्नावली या हस्ताक्षरित DPA लौटाने का लक्ष्य रखते हैं।

अगर LifeWyn का अधिग्रहण हो जाए या वह बंद हो जाए, तो हमारे डेटा का क्या होगा?

आप किसी भी दिन, किसी भी प्लान पर, सब कुछ एक्सपोर्ट कर सकते हैं। एक्सपोर्ट एक दस्तावेज़ीकृत खुला फ़ॉर्मेट है जिसे आप अपने ही पासफ़्रेज़ और रिकवरी शेयर से डिक्रिप्ट करते हैं, इसलिए यह हमारे सर्वर के बिना और हमारी कंपनी के मौजूद हुए बिना भी खुलता है। चूँकि हम कभी आपकी कुंजी की काम करने वाली प्रति नहीं रखते, इसलिए कोई भी वाइंड-डाउन, दिवालियापन, अधिग्रहण या संपत्ति का हस्तांतरण किसी भी पक्ष को आपका वॉल्ट पढ़ने की क्षमता नहीं देता। अगर हमें कभी बंद होना पड़े, तो हमारी शर्तें हमें कम से कम 90 दिनों की पूर्व सूचना देने के लिए बाध्य करती हैं, और पूरे समय एक्सपोर्ट फ़ंक्शन उपलब्ध रहेगा।