Wix की डेडिकेटेड सिक्योरिटी टीम
|
- Wix में सिक्योरिटी और प्राइवेसी प्रोफेशनल्स की एक टीम काम करती है। यह टीम कंपनी के डिफेंस सिस्टम को बनाए रखती है और उसमें लगातार सुधार करती है, सिक्योरिटी प्रोसेस लागू करती है, सिक्योरिटी इंफ्रास्ट्रक्चर बनाती है और रिस्क मैनेजमेंट करती है।
- Wix की डेडिकेटेड सिक्योरिटी टीम सिक्योरिटी खतरों के लिए हमारे प्लेटफॉर्म और इंफ्रास्ट्रक्चर को एक्टिव रूप से स्कैन करती है, पेनिट्रेशन टेस्ट करती है, क्वालिटी एश्योरेंस उपाय और सॉफ्टवेयर सिक्योरिटी रिव्यू करती है, और Wix की प्रोडक्ट और इंजीनियरिंग टीमों को प्रोजेक्ट-स्पेसिफिक कंसल्टिंग सर्विसेज प्रदान करती है।
- सिक्योरिटी टीम संदिग्ध एक्टिविटी पर लगातार नज़र रखती है, सिक्योरिटी खतरों का समाधान करती है और नियमित रूप से सिक्योरिटी असेसमेंट और ऑडिट करती है।
|
कंप्लायंस और सर्टिफिकेशन्स
|
Wix एक PCI लेवल 1 मर्चेंट और सर्विस प्रोवाइडर है, SOC2 टाइप 2 कंप्लायंट है, और ISO 27001 सर्टिफाइड है।
हमारे सर्टिफिकेशन्स देखें
|
फिजिकल एक्सेस कंट्रोल्स
|
- Wix सर्विसेज AWS और Google Cloud Platform क्लाउड-आधारित डेटा सेंटर्स पर होस्ट की जाती हैं, जिनके लिए Equinix सभी फिजिकल कोलोकेशन सर्विसेज प्रदान करता है। हमारे इंफ्रास्ट्रक्चर प्रोवाइडर्स इंडस्ट्री-स्टैंडर्ड सिक्योरिटी सर्टिफिकेशन बनाए रखते हैं, जिनमें शामिल हैं: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC 3 और PCI DSS लेवल 1।
- हमारे डेटा सेंटर की लोकेशन्स की जानकारी हमारी प्राइवेसी पॉलिसी में दी गई है।
- हमारे क्लाउड सर्विस प्रोवाइडर्स की सिक्योरिटी के बारे में अधिक जानकारी AWS सिक्योरिटी पेज और Google Cloud सिक्योरिटी पेज पर मिल सकती है।
- दुनिया भर में Wix ऑफिसों की फिजिकल सिक्योरिटी एक्सेस कंट्रोल सिस्टम द्वारा सुरक्षित है।
|
बिजनेस कंटिन्यूटी, इंसिडेंट रिस्पॉन्स और डिजास्टर रिकवरी प्लान्स
|
- Wix अलग-अलग भौगोलिक स्थानों और अलग-अलग टाइम ज़ोन में डेटा सेंटर्स और क्लाउड सर्विस प्रोवाइडर्स का उपयोग करता है ताकि इंफ्रास्ट्रक्चर और सर्विस की उपलब्धता के साथ-साथ निरंतरता बनी रहे।
- Wix बिजनेस कंटिन्यूटी, इंसिडेंट रिस्पॉन्स और डिजास्टर रिकवरी प्लान विकसित करता है और उन्हें बनाए रखता है, जिनका समय-समय पर टेस्ट और अपडेट किया जाता है।
- Wix DDoS हमलों के प्रभावों से सुरक्षा और उन्हें कम करने के लिए विशेष समाधानों की सुविधा देता है।
- Wix प्लेटफॉर्म, सर्विसेज और सपोर्टिंग इंफ्रास्ट्रक्चर को सपोर्ट करने के लिए Wix कई भौगोलिक क्षेत्रों में डेडिकेटेड टीमें रखता है।
|
सिस्टम एक्सेस कंट्रोल्स
|
- Wix एक एक्सेस कंट्रोल पॉलिसी बनाए रखता है जो Wix के इंटरनल नेटवर्क और पर्सनल डेटा प्रोसेस करने वाले सिस्टम को कवर करती है। यह एक्सेस लॉगिंग, मॉनिटरिंग और लिमिटेशन सहित कंट्रोल प्रोसेस को आसान बनाता है।
- Wix के रिकॉर्ड और सिस्टम, कस्टमर रिकॉर्ड और जानकारी को नॉन-कस्टमर जानकारी से अलग रखते हैं।
- डेटा इंसर्ट, डिलीट और मॉडिफाई करने की जानकारी (तारीख/समय और संबंधित कर्मचारी) स्टैम्प और लॉग की जाती है।
|
एप्लीकेशन लेवल सिक्योरिटी, मॉनिटरिंग और रिस्क आइडेंटिफिकेशन और असेसमेंट
|
- Wix यूजर्स सिक्योरिटी की एक एक्स्ट्रा लेयर के लिए अपने Wix अकाउंट्स में टू-फैक्टर ऑथेंटिकेशन सेट करना चुन सकते हैं।
- Wix यूजर्स अपनी वेबसाइट की कई परमिशन को कस्टमाइज़ कर सकते हैं (यह उपयोग की जाने वाली विशिष्ट सर्विस और फीचर्स के आधार पर अलग-अलग हो सकता है)।
- Wix के सभी क्लाउड और पब्लिक इंटरफेस को नियमित आधार पर वल्नरेबिलिटी और गलत कॉन्फ़िगरेशन के लिए ऑटोमैटिक रूप से स्कैन किया जाता है। Wix हमारे प्लेटफॉर्म पर होने वाले हमलों की नियमित रूप से निगरानी करता है, उनका पता लगाता है और उन्हें ब्लॉक करता है।
- Wix की सिक्योरिटी टीम और एक बाहरी थर्ड पार्टी द्वारा नियमित आधार पर हमारे प्लेटफॉर्म पर पेनिट्रेशन टेस्ट किए जाते हैं। परिणामों का मूल्यांकन किया जाता है और (यदि आवश्यक हो) उनका समाधान किया जाता है।
- Wix एक सिक्योरिटी बग बाउंटी प्रोग्राम चलाता है, जो स्वतंत्र सिक्योरिटी रिसर्चर्स को वल्नरेबिलिटी रिपोर्ट टेस्ट करने और सबमिट करने के लिए एक प्लेटफॉर्म देता है।
- Wix अपने कोड में प्राइवेसी कंट्रोल्स की सुविधा देता है ताकि कस्टमर्स की डेटा प्राइवेसी सुनिश्चित की जा सके और एक कस्टमर को दूसरे कस्टमर के डेटा तक पहुँचने से रोका जा सके।
|
पर्सनल डेटा के स्टोरेज, ट्रांसमिशन और ट्रांसपोर्ट के लिए कंट्रोल और सिक्योरिटी मेजर्स
|
- Wix पर बनाई गई सभी नई साइटों में Wix द्वारा प्रदान की जाने वाली बेसिक सर्विसेज के हिस्से के रूप में HTTPS ऑटोमैटिक रूप से इनेबल होता है।
- ट्रांजिट में यूजर डेटा को सुरक्षित रखने के लिए, Wix TLS 1.2 और उससे ऊपर के वर्जन पर HTTPS का उपयोग करता है, जिसमें ऑटोमैटिक SSL सर्टिफिकेशन शामिल है।
- हमारे यूजर्स के डेटा एट रेस्ट एन्क्रिप्शन के लिए AES-256 का उपयोग किया जाता है, जो इंडस्ट्री का सबसे व्यापक रूप से उपयोग किया जाने वाला एन्क्रिप्शन तरीका है। हमारे PCI एनवायरनमेंट के भीतर, हम FIPS 140-2-सर्टिफाइड HSM (हार्डवेयर सिक्योरिटी मॉड्यूल) का उपयोग करके एन्क्रिप्शन और स्टोरेज उपायों का उच्चतम मानक बनाए रखते हैं।
- Wix में 0-डे सिक्योरिटी समस्याओं से बचाने में मदद करने के लिए एक मल्टीपल लेयर सिक्योरिटी आर्किटेक्चर है।
- अनधिकृत एक्सेस को रोकने के लिए फायरवॉल और इंट्रूजन प्रिवेंशन सिस्टम मौजूद हैं।
- Wix एक SOC 24/7/365 मॉनिटरिंग प्रोग्राम की सुविधा देता है जो विभिन्न स्रोतों (इंटरनल नेटवर्क ट्रैफिक, सिस्टम पर कर्मचारियों के एक्शन और वल्नरेबिलिटी पर चल रहे रिसर्च) से एकत्र की गई जानकारी पर केंद्रित है।
|
कर्मचारी जागरूकता और ट्रेनिंग
|
- Wix की सिक्योरिटी टीम सभी कर्मचारियों के साथ नियमित रूप से कम्युनिकेट करती है, जिसमें उभरते खतरों, फिशिंग अवेयरनेस कैंपेन और अन्य इंडस्ट्री-संबंधित सिक्योरिटी विषयों को कवर किया जाता है।
- सभी Wix कर्मचारी:
- कंपनी में शामिल होने पर और निरंतर आधार पर (आवश्यकतानुसार) सिक्योरिटी ट्रेनिंग लेते हैं, साथ ही सिक्योरिटी के विशिष्ट पहलुओं पर रोल-डिपेंडेंट एडिशनल ट्रेनिंग (आवश्यकतानुसार) भी लेते हैं।
- कंपनी के कोड ऑफ कंडक्ट से सहमत होते हैं, जो कस्टमर की जानकारी को सुरक्षित रखने की हमारी प्रतिबद्धता पर जोर देता है।
- हायरिंग के समय एक कॉन्फिडेंशियलिटी स्टेटमेंट (गोपनीयता कथन) साइन करते हैं।
|
थर्ड पार्टी रिस्क मैनेजमेंट प्रोग्राम
|
नए थर्ड-पार्टी सर्विस प्रोवाइडर्स या वेंडर्स को नियुक्त करने से पहले, जिनके पास Wix डेटा, प्लेटफॉर्म या सिस्टम तक पहुँच होगी, Wix अपने थर्ड पार्टी रिस्क मैनेजमेंट प्रोग्राम के हिस्से के रूप में वेंडर्स के डेटा सिक्योरिटी अभ्यासों का रिस्क असेसमेंट करता है।
|
लॉ एनफोर्समेंट रिक्वेस्ट पॉलिसी
|
- Wix हमारे कस्टमर्स और उनके एंड-यूजर्स के मानवाधिकारों का सम्मान करता है।
- इसीलिए, Wix एक लॉ एनफोर्समेंट रिक्वेस्ट पॉलिसी लागू करता है, जिसे यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि कानून प्रवर्तन एजेंसियों, सरकारी या रेगुलेटरी बॉडीज ("अथॉरिटीज") से प्राप्त सभी डेटा अनुरोध मान्य हों और लागू कानूनी प्रक्रियाओं के अनुसार किए गए हों।
- Wix अथॉरिटीज को पर्सनल डेटा तब तक डिस्क्लोज नहीं करता जब तक कि लागू कानून द्वारा आवश्यक न हो, और Wix गैर-कानूनी अनुरोधों को चुनौती देता है। जब तक कानूनी रूप से ऐसा करने से मना न किया गया हो, यदि Wix को किसी कस्टमर के यूजर्स-ऑफ-यूजर्स इन्फॉर्मेशन (जैसा कि Wix प्राइवेसी पॉलिसी में परिभाषित है) की मांग प्राप्त होती है, तो Wix संबंधित अथॉरिटी को ऐसा डेटा सीधे संबंधित कस्टमर से मांगने के लिए रिडायरेक्ट करेगा, क्योंकि वह उस डेटा का कंट्रोलर है।
|
