Lesuto Hub और विक्रेता डाउनलोड करें - iOS और Android पर खरीदारी और बिक्री करें
Lesuto Hub और विक्रेता डाउनलोड करें - iOS और Android पर खरीदारी और बिक्री करें
सुरक्षा और विश्वास
Lesuto प्लेटफॉर्म के हर स्तर पर सुरक्षा अंतर्निहित है - भुगतान प्रक्रिया से लेकर किरायेदार डेटा की सुरक्षा तक। हम सुरक्षा को बाद में जोड़ने की कोशिश नहीं करते। यह हमारी मूलभूत आवश्यकता है।
सुरक्षा परतें (गहन सुरक्षा)
अवसंरचना सुरक्षा
आपका एप्लिकेशन Google Cloud पर Cloudflare के साथ चलता है। न तो सर्वर प्रबंधित करने की आवश्यकता है, न ही पैच लगाने की, और न ही SSH एक्सेस के दुरुपयोग का कोई खतरा है।
यह Google द्वारा प्रबंधित इन्फ्रास्ट्रक्चर, स्वचालित स्केलिंग और अंतर्निहित DDoS सुरक्षा के साथ Google क्लाउड रन (us-west1) पर होस्ट किया गया है। किसी सर्वर को पैच करने की आवश्यकता नहीं है - Google इसका प्रबंधन करता है।
सभी कनेक्शनों पर TLS 1.3 लागू होता है। डेटा सुरक्षित रखने के लिए AES-256 एन्क्रिप्शन का उपयोग किया जाता है। डेटाबेस कनेक्शनों पर केवल SSL लागू होता है - बिना एन्क्रिप्शन के एक्सेस को बुनियादी ढांचे के स्तर पर ही ब्लॉक कर दिया जाता है।
समय-समय पर रिकवरी की सुविधा के साथ दैनिक स्वचालित बैकअप। आपदा से बचाव के लिए बैकअप प्राथमिक डेटाबेस (us-west1) से अलग भौगोलिक क्षेत्र (us-central1) में संग्रहीत किए जाते हैं।
क्लाउडफ्लेयर द्वारा DNS, SSL और टेनेंट राउटिंग को नियंत्रित किया जाता है, जिसमें पूरे नेटवर्क में अंतर्निर्मित वेब एप्लिकेशन फ़ायरवॉल, DDoS रोकथाम और दर सीमा शामिल है।
प्रत्येक कोड परिवर्तन पर स्वचालित CodeQL सुरक्षा विश्लेषण। Dependabot साप्ताहिक रूप से सभी निर्भरताओं की निगरानी करता है ताकि ज्ञात सुरक्षा उल्लंघनों (CVEs) का पता लगाया जा सके। प्री-कमिट हुक कोड कमिट होने से पहले क्रेडेंशियल लीक को रोकते हैं।
Hub Actions के ज़रिए CI/CD, बिना मैन्युअल सर्वर एक्सेस के। हर डिप्लॉयमेंट एक नए कंटेनर में होता है। SSH या शेल एक्सेस की ज़रूरत नहीं। CODEOWNERS सुरक्षा-संवेदनशील बदलावों की समीक्षा अनिवार्य करता है।
भुगतान सुरक्षा
सभी भुगतान प्रक्रिया पूरी तरह से Stripe द्वारा की जाती है। Lesuto कभी भी कच्चे कार्ड नंबरों को संग्रहीत, संसाधित या उन तक पहुंच नहीं रखता है। बस इतना ही।
सभी भुगतान प्रक्रिया Stripe द्वारा की जाती है, जो इस क्षेत्र में अग्रणी है। Lesuto कभी भी कच्चे कार्ड नंबरों को संग्रहीत, संसाधित या प्रसारित नहीं करता है। Stripe PCI-DSS लेवल 1 प्रमाणित है - जो भुगतान सुरक्षा का उच्चतम स्तर है।
स्ट्राइप कनेक्ट एक्सप्रेस (51 देशों में) या वाइज़ (23 अन्य देशों में) के माध्यम से आपूर्तिकर्ताओं और व्यापारियों को भुगतान किया जाता है। भुगतान प्राप्त करने से पहले प्रत्येक प्राप्तकर्ता का सत्यापन किया जाता है।
चेकआउट के समय स्वचालित कर गणना। स्ट्राइप के प्रमाणित कर इंजन द्वारा कर अनुपालन का प्रबंधन किया जाता है - W-8BEN/W-9 फॉर्म, कर लेनदेन और उलटफेर सभी प्रोग्रामेटिक रूप से प्रबंधित होते हैं।
स्ट्राइप में उच्च जोखिम वाले लेन-देन के लिए 3डी सिक्योर प्रमाणीकरण के साथ अंतर्निहित धोखाधड़ी रोकथाम सुविधा है। सत्यापन की यह अतिरिक्त परत व्यापारियों और ग्राहकों दोनों की सुरक्षा करती है।
स्ट्राइप के सभी वेबहुक पेलोड को प्रोसेसिंग से पहले क्रिप्टोग्राफिक हस्ताक्षरों से सत्यापित किया जाता है। बिना हस्ताक्षर वाला या छेड़छाड़ किया गया कोई भी इवेंट सिस्टम में कोई कार्रवाई शुरू नहीं कर सकता।
उपभोक्ता संरक्षण
हर लेन-देन Lesuto के माध्यम से होता है। इसका मतलब है कि खरीदार और विक्रेता दोनों प्रक्रिया के हर चरण में सुरक्षित रहते हैं।
प्रत्येक खरीदारी Lesuto के स्ट्राइप इंटीग्रेशन के माध्यम से संसाधित की जाती है। आपका भुगतान सुरक्षित रूप से रखा जाता है और वापसी अवधि समाप्त होने के बाद ही आपूर्तिकर्ता को जारी किया जाता है।
प्लेटफ़ॉर्म द्वारा संपूर्ण वापसी प्रक्रिया का प्रबंधन किया जाता है। वापसी का अनुरोध करें, सामान वापस भेजें और अपना रिफंड प्राप्त करें - प्लेटफ़ॉर्म पूरी प्रक्रिया में मध्यस्थता करता है।
प्रत्येक आपूर्तिकर्ता की निगरानी 12+ सिग्नल रिस्क स्कोर के आधार पर की जाती है। खराब आपूर्ति, उच्च वापसी दर या गुणवत्ता संबंधी समस्याओं वाले आपूर्तिकर्ताओं को चिह्नित करके हटा दिया जाता है।
स्ट्राइप टैक्स के ज़रिए चेकआउट के समय ही टैक्स की गणना कर ली जाती है। आपको जो कीमत दिखाई दे रही है, उसमें सब कुछ शामिल है। खरीदारी के बाद कोई अप्रत्याशित शुल्क नहीं लगेगा।
हम आपकी सहमति के बिना आपको कभी ईमेल नहीं भेजते। आपका डेटा कभी बेचा नहीं जाता। आप किसी भी समय इसे हटाने का अनुरोध कर सकते हैं।
रिटर्न विंडो समाप्त होने तक कमीशन का भुगतान रोक दिया जाता है। इससे आपको लौटाए गए सामान पर चार्जबैक से सुरक्षा मिलती है।
यह प्लेटफॉर्म आपके कमीशन प्रतिशत से अधिक छूट को स्वचालित रूप से रोक देता है। आपके मार्जिन हमेशा सुरक्षित रहते हैं।
ग्राहक विवादों का समाधान प्लेटफ़ॉर्म की सहायता प्रणाली के माध्यम से किया जाता है। समस्याओं के समाधान में आप कभी अकेले नहीं होते।
इस प्लेटफॉर्म पर मौजूद हर सप्लायर की जांच और निगरानी की जाती है। आप व्यवसायों से उत्पाद बेच रहे हैं, न कि अज्ञात कारखानों से।
किसी भी सप्लायर से सदस्यता लेने से पहले ही आपका कमीशन कैलकुलेट करके दिखाया जाता है। कोई छिपी हुई फीस नहीं, भुगतान के दिन कोई अप्रत्याशित खर्च नहीं।
यह क्यों मायने रखता है? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
एप्लिकेशन सुरक्षा
हर भूमिका, हर रूट, हर एपीआई कॉल अनुमति-आधारित है। यदि एक सुरक्षा परत को भेद दिया जाता है, तो भी अन्य सुरक्षा परतें सुरक्षित रहती हैं। विफलता का कोई एक बिंदु नहीं है।
व्यापारी, आपूर्तिकर्ता और कर्मचारी की पहुँच के हर संयोजन को कवर करने वाले 26 पूर्व-निर्मित अनुमति टेम्पलेट। प्रत्येक एपीआई एंडपॉइंट, प्रत्येक स्क्रीन, प्रत्येक बटन बारीक अनुमतियों द्वारा नियंत्रित है।
सर्वर-साइड रिजॉल्वर गार्ड, नेविगेशन अनुमति ओवरराइड, क्लाइंट-साइड रूट इंटरसेप्शन और चैनल पिकर प्रतिबंध। विफलता का कोई एकल बिंदु नहीं - यदि एक स्तर को बायपास किया जाता है, तो अन्य स्तर यथावत बने रहते हैं।
प्रत्येक व्यवसाय पूर्ण डेटा पृथक्करण के साथ अपने स्वयं के चैनल में संचालित होता है। व्यापारी अन्य व्यापारियों के ऑर्डर, ग्राहक या उत्पाद नहीं देख सकते। आपूर्तिकर्ता भी इसी तरह पृथक रहते हैं।
सभी GraphQL API अनुरोधों के लिए प्रमाणीकरण आवश्यक है। सार्वजनिक एंडपॉइंट स्पष्ट रूप से अनुमत सूची में शामिल हैं। सभी म्यूटेशन पर दर सीमा और अनुरोध सत्यापन दुरुपयोग को रोकते हैं।
SameSite सुरक्षा के साथ सुरक्षित HTTP-ओनली कुकीज़। 365 दिनों के लिए पासवर्ड की वैधता समाप्त, 30 दिनों की चेतावनी के साथ। पिछले 5 पासवर्ड दोबारा इस्तेमाल नहीं किए जा सकते। सर्वर-साइड पर जटिलता संबंधी आवश्यकताओं का पालन किया जाता है।
डाटा प्राइवेसी
हम न्यूनतम डेटा संग्रह और अधिकतम उपयोगकर्ता नियंत्रण में विश्वास रखते हैं। हम केवल ऑर्डर प्रोसेस करने और खातों को मैनेज करने के लिए आवश्यक डेटा ही एकत्र करते हैं - इससे अधिक कुछ नहीं।
ईमेल सूचनाएं प्राप्त करने के लिए उपयोगकर्ताओं को स्पष्ट रूप से सहमति देनी होगी। मास्टर टॉगल और श्रेणी-वार नियंत्रण - सब कुछ डिफ़ॉल्ट रूप से बंद है।
हम ऑर्डर प्रोसेस करने और अकाउंट मैनेज करने के लिए ज़रूरी डेटा इकट्ठा करते हैं। कुकी सहमति के बाद ही Google Analytics 4 चलता है। हम यह डेटा बेचते नहीं हैं।
हम कभी भी व्यक्तिगत डेटा को तीसरे पक्ष को नहीं बेचते हैं। आपका डेटा आपका ही है। बस।
ग्राहक किसी भी समय डेटा तक पहुंच, सुधार या विलोपन का अनुरोध कर सकते हैं। हम आज CCPA/CPRA अधिकारों का समर्थन करते हैं।
हम आपको आपकी अनुमति के बिना कभी भी ईमेल नहीं भेजेंगे। सभी सूचना संबंधी प्राथमिकताएं आपके खाता सेटिंग से नियंत्रित होती हैं।
एनालिटिक्स
खरीदारों और व्यापारियों को यह पता होना चाहिए कि कौन से ट्रैकर चल रहे हैं और कौन से पेज निजी रहते हैं।
कुकी सहमति के बाद Google Analytics 4 लोड होता है। कॉमर्स ट्रैफ़िक api.lesuto.com के माध्यम से जाता है, न कि सीधे शॉप API से। /for के अंतर्गत निजी पिच पेज और निवेशक डेक noindex हैं।
अनुपालन यात्रा
हम औपचारिक प्रमाणन की दिशा में आगे बढ़ रहे हैं। आज हमारी स्थिति क्या है और आगे क्या होने वाला है, यह यहाँ बताया गया है। कोई झूठे दावे नहीं - केवल तथ्य।
उत्पादन में सक्रिय सुरक्षा उपाय
नियोजित प्रमाणन और कार्यक्रम
पारदर्शिता संबंधी सूचना: वर्तमान में हमारे पास SOC 2, ISO 27001 या HIPAA प्रमाणपत्र नहीं हैं। "भविष्य में आने वाली योजनाएँ" अनुभाग में दी गई जानकारी हमारी वर्तमान क्षमताओं को नहीं, बल्कि हमारी कार्ययोजना को दर्शाती है। हम PCI अनुपालन के लिए Stripe और अवसंरचना-स्तरीय प्रमाणपत्रों के लिए Google Cloud पर निर्भर हैं।
हम सुरक्षा शोधकर्ताओं का स्वागत करते हैं कि वे सुरक्षा खामियों की जिम्मेदारीपूर्वक रिपोर्ट करें। यदि आपको Lesuto प्लेटफॉर्म में कोई सुरक्षा समस्या मिली है, तो कृपया हमसे सीधे संपर्क करें। हम हर रिपोर्ट को गंभीरता से लेते हैं और इसे हल करने के लिए आपके साथ मिलकर काम करेंगे।
किसी सुरक्षा खामी की रिपोर्ट करेंसुरक्षित फॉर्म के माध्यम से हमारी टीम से संपर्क करें या अपने डेटा की सुरक्षा के बारे में विस्तृत जानकारी के लिए हमारी गोपनीयता नीति की समीक्षा करें।
सुरक्षा टीम से संपर्क करें