सीधे कंटेंट पर जाएं
SafhaSafha

क्या Safha सुरक्षित है? सुरक्षा और आपकी फ़ाइलें

Safha आपकी फ़ाइलें कैसे सुरक्षित रखता है: हर फ़ाइल कहां प्रोसेस होती है, कब मिटती है, कौन देख सकता है, हम कौन से मानक अपनाते हैं और क्या आना बाकी है।

हम जानते हैं कि आपकी फ़ाइलों में कॉन्ट्रैक्ट, पहचान पत्र और निजी कागज़ हो सकते हैं। इसलिए हमने Safha को इस तरह बनाया है कि आपका ज़्यादा से ज़्यादा काम आपके डिवाइस पर रहे, और जब किसी फ़ाइल को बाहर जाना ही पड़े, तो हम बताते हैं कब, कहां और क्यों। इस पेज की हर बात सेवा की असली कॉन्फ़िगरेशन, उसके कोड और लाइव सर्वर के जवाबों से ली गई है। जो हमने अभी तक नहीं किया है, उस पर साफ़ "तैयारी में" लिखा है।

आखिरी अपडेट:

एक नज़र में

  • 0 बाइटआपकी फ़ाइल के, डिवाइस पर चलने वाले टूल में हम तक पहुंचते हैं
  • तुरंतसर्वर टूल की फ़ाइलें मिटा दी जाती हैं, जैसे ही आपका नतीजा भेजा जाता है
  • TLS 1.3कनेक्शन को एन्क्रिप्ट करता है, साथ में दो साल का HSTS
  • bcryptपासवर्ड सेव करता है, कॉस्ट 12 पर
इस पेज पर

प्राइवेसी के सिद्धांत

Safha के हर फ़ीचर के पीछे तीन सिद्धांत:

  • हम आपका डेटा नहीं बेचते

    हम आपका निजी डेटा नहीं बेचते, टारगेट किए गए विज्ञापन नहीं दिखाते, और कोई विज्ञापन कुकी या थर्ड-पार्टी ट्रैकिंग कुकी इस्तेमाल नहीं करते। साइट की Content Security Policy हमारे पेजों को सिर्फ़ हमारे अपने डोमेन से जुड़ने देती है (connect-src 'self')।

  • हम सिर्फ़ ज़रूरी चीज़ें इकट्ठा करते हैं

    टूल इस्तेमाल करने के लिए आपको अकाउंट की ज़रूरत नहीं है। हमारे एनालिटिक्स हमारे अपने हैं: हम कभी आपका असली IP पता सेव नहीं करते, बल्कि रोज़ बदलने वाले एक गुप्त मान से उसे हैश किए गए टोकन में बदलते हैं। टूल लॉग में कभी आपकी फ़ाइलों के नाम या सामग्री नहीं होती, सिर्फ़ टूल, वह कहां चला, काम किया या नहीं, कितना समय लगा और साइज़ की अनुमानित रेंज।

  • कंट्रोल आपके हाथ में

    फ़ाइल चुनने से पहले आप देखते हैं कि वह कहां प्रोसेस होगी। आप कभी भी साइन करवाने के अनुरोध और वर्कफ़्लो डिलीट कर सकते हैं, और "मेरा अकाउंट" पेज से अपना अकाउंट खुद डिलीट कर सकते हैं। पूरी जानकारी हमारी प्राइवेसी पॉलिसी में है।

आपकी फ़ाइल कहां प्रोसेस होती है

हर टूल पर एक बैज है जो फ़ाइल चुनने से पहले दिखाता है कि वह कहां प्रोसेस होगी। ये स्थितियां हैं:

  • आपके डिवाइस पर

    फ़ाइल आपके ब्राउज़र के अंदर पढ़ी और प्रोसेस की जाती है, और आप नतीजा ब्राउज़र से ही डाउनलोड करते हैं। फ़ाइल किसी सर्वर पर नहीं भेजी जाती। इसमें ज़्यादातर PDF और इमेज टूल आते हैं, जैसे मर्ज, स्प्लिट, घुमाना, अपनी फ़ाइल पर साइन करना और इमेज कंप्रेस करना।

  • हमारे सर्वर पर

    कुछ टूल को ऐसे सॉफ़्टवेयर की ज़रूरत है जो ब्राउज़र में ठीक से नहीं चलता, जैसे ऑफ़िस कन्वर्ज़न और OCR। यहां आपकी फ़ाइल एन्क्रिप्टेड कनेक्शन से हमारी कन्वर्ज़न सेवा को भेजी जाती है, जो उसे प्रोसेस करती है और आपका नतीजा भेजते ही उसे मिटा देती है।

  • एक AI प्रदाता के ज़रिए

    PDF का सारांश, PDF का अनुवाद करें और अपनी PDF से पूछें आपकी फ़ाइल से टेक्स्ट निकालते हैं और वह टेक्स्ट, फ़ाइल नहीं, एन्क्रिप्टेड कनेक्शन से Anthropic को भेजते हैं। पूरी जानकारी AI सेक्शन में है। हमारी सलाह है कि बहुत संवेदनशील दस्तावेज़ों के लिए ये टूल इस्तेमाल न करें।

  • साइन करवाएं

    जब आप दूसरे लोगों से किसी दस्तावेज़ पर साइन करवाते हैं, तो हम उसे सबके साइन करने तक रखते हैं: दस्तावेज़, साइन करने वालों के नाम और ईमेल, और हर स्टेप का ऑडिट ट्रेल। यह फ़ीचर सिर्फ़ अकाउंट वालों के लिए है। हम इसे कब तक रखते हैं, यह रखना और डिलीट करना में है।

  • वर्कफ़्लो

    अगर आप कई टूल को एक सेव किए गए वर्कफ़्लो में जोड़ते हैं, तो हर स्टेप अपने टूल के नियम पर चलता है। हम वर्कफ़्लो की सेटिंग आपके अकाउंट में सेव करते हैं, उससे गुज़रने वाली फ़ाइलें नहीं।

हम कौन से मानक अपनाते हैं

आज हमारे पास ISO/IEC 27001 या SOC 2 जैसे थर्ड-पार्टी सुरक्षा सर्टिफ़िकेशन नहीं हैं, और हम उनके लोगो नहीं दिखाते। ये वे मानक हैं जिन्हें हम असल में लागू करते हैं, और जिन पर हम काम कर रहे हैं:

  • GDPR के सिद्धांत

    कोई आधिकारिक "GDPR सर्टिफ़िकेट" नहीं होता, और हम ऐसा कोई दावा नहीं करते। हम इसके सिद्धांत ज़रूर लागू करते हैं: जितना हो सके कम डेटा इकट्ठा करते हैं, जो कुछ रखते हैं उस पर समय सीमा लगाते हैं, और बताते हैं कि हर फ़ाइल कहां प्रोसेस होती है। आपके अधिकारों में शामिल हैं:

    • मिटाना: "मेरा अकाउंट" पेज से अपना अकाउंट खुद डिलीट करें।
    • सुधार: "मेरा अकाउंट" पेज पर अपना नाम और भाषा बदलें; किसी और चीज़ के लिए हमें ईमेल करें।
    • पहुंच और पोर्टेबिलिटी: अपने अकाउंट डेटा की कॉपी [email protected] पर मांगें।

  • OWASP के तरीके

    हम OWASP की वेब एप्लिकेशन सुरक्षा गाइडेंस के तरीके लागू करते हैं, जिनमें शामिल हैं:

    • Content Security Policy (CSP): स्क्रिप्ट और कनेक्शन हमारे डोमेन तक सीमित हैं, और साइट को दूसरी साइटों में एम्बेड नहीं किया जा सकता।
    • SSRF से सुरक्षा: HTML से PDF और HTML से इमेज सिर्फ़ सार्वजनिक http और https लिंक लेते हैं, और हम हर कनेक्शन और हर रीडायरेक्ट पर IP पता जांचते हैं, ताकि कोई अनुरोध हमारे अंदरूनी नेटवर्क तक न पहुंच सके।
    • अलग-थलग रेंडरिंग: वेब पेज रेंडर करने वाले ब्राउज़र को सीधा इंटरनेट एक्सेस नहीं है; उसका हर अनुरोध उसी जांच से गुज़रता है, और अपलोड की गई HTML फ़ाइलों में स्क्रिप्ट डिफ़ॉल्ट रूप से बंद रहती हैं। ऑफ़िस फ़ाइलों में मैक्रो कभी नहीं चलते, और हर कन्वर्ज़न अपनी अलग प्रोसेस में समय सीमा और लिखने की सीमा के साथ चलता है।

  • इराक का इलेक्ट्रॉनिक सिग्नेचर कानून

    इराक में 2012 का इलेक्ट्रॉनिक सिग्नेचर और इलेक्ट्रॉनिक लेन-देन कानून संख्या 78 है। Safha के सिग्नेचर साधारण इलेक्ट्रॉनिक सिग्नेचर हैं: हम हर स्टेप के समय वाला ऑडिट ट्रेल, और मूल और आखिरी दस्तावेज़ का SHA-256 फ़िंगरप्रिंट रखते हैं। ये किसी सर्टिफ़िकेशन अथॉरिटी से प्रमाणित सिग्नेचर नहीं हैं, और हम उनकी वैधता पर कानूनी सलाह नहीं देते। अगर आपके दस्तावेज़ को किसी खास कानूनी हैसियत वाले सिग्नेचर की ज़रूरत है, तो किसी कानूनी विशेषज्ञ से सलाह लें।

  • हम किन चीज़ों पर काम कर रहे हैं

    तैयारी में
    • ISO/IEC 27001: एक स्वतंत्र आकलन से पहले, इस मानक के हिसाब से सूचना सुरक्षा प्रबंधन प्रणाली बनाना।
    • एक स्वतंत्र पेनेट्रेशन टेस्ट, किसी बाहरी फ़र्म से।
    • एडमिन अकाउंट के लिए टू-फ़ैक्टर ऑथेंटिकेशन।
    • साइन करवाने के अनुरोध की फ़ाइलों का स्टोरेज में एन्क्रिप्शन।

प्रोडक्ट की सुरक्षा

  • होस्टिंग

    Safha Contabo GmbH से किराए पर लिए गए सर्वर पर चलता है, जिसकी पता रेंज RIPE NCC रजिस्ट्री के अनुसार जर्मनी में रजिस्टर्ड है। हर सेवा Coolify से मैनेज किए जाने वाले अपने अलग Docker कंटेनर में चलती है: वेबसाइट ऐप, कन्वर्ज़न सेवा और एक PostgreSQL डेटाबेस।

  • नेटवर्क और DDoS से सुरक्षा

    साइट का ट्रैफ़िक Cloudflare के नेटवर्क से होकर जाता है, जिसकी सेवा में डिस्ट्रिब्यूटेड डिनायल-ऑफ़-सर्विस (DDoS) हमलों से ऑटोमैटिक सुरक्षा शामिल है। सर्वर के अंदर डेटाबेस इंटरनेट से कटे एक अंदरूनी नेटवर्क पर है, और कन्वर्ज़न सेवा बाहर से कोई कनेक्शन नहीं लेती: सिर्फ़ वेबसाइट ऐप ही एक साझा गुप्त टोकन के साथ उस तक पहुंच सकता है।

  • ट्रांज़िट में एन्क्रिप्शन

    • पूरी साइट HTTPS पर चलती है, और HTTP अनुरोध HTTPS पर रीडायरेक्ट किए जाते हैं।
    • कनेक्शन TLS 1.3 सपोर्ट करते हैं।
    • हम दो साल का HSTS हेडर भेजते हैं (max-age=63072000; includeSubDomains), ताकि आपका ब्राउज़र साइट को सिर्फ़ एन्क्रिप्टेड कनेक्शन पर खोले।
    • Cloudflare और हमारे सर्वर के बीच का कनेक्शन भी एक मान्य TLS सर्टिफ़िकेट के साथ एन्क्रिप्टेड है।

  • स्टोरेज

    हम सर्वर पर कम ही रखते हैं: डेटाबेस में अकाउंट, वर्कफ़्लो, सेव किए गए CV और एनालिटिक्स, और सर्वर की डिस्क पर साइन करवाने के अनुरोध की फ़ाइलें। पासवर्ड और साइन करने के लिंक के टोकन सिर्फ़ हैश के रूप में सेव होते हैं (bcrypt और SHA-256)। साफ़ कहें तो: आज हम डेटाबेस या साइन करवाने के अनुरोध की फ़ाइलों को अपनी खुद की की (key) से स्टोरेज में एन्क्रिप्ट नहीं करते; वे नेटवर्क अलगाव और सर्वर अनुमतियों से सुरक्षित हैं।

रखना और डिलीट करना

ये संख्याएं सेवा की असली सेटिंग से ली गई हैं:

डेटा कब तक
डिवाइस पर चलने वाले टूल की फ़ाइलें हम तक कभी नहीं पहुंचतीं
सर्वर टूल की फ़ाइलें और नतीजे आपका नतीजा भेजते ही, या प्रोसेसिंग विफल होते ही मिटा दिए जाते हैं
अटकी हुई जॉब फ़ाइल (जैसे आपका कनेक्शन टूट जाए) एक ऑटोमैटिक क्लीनर हर 5 मिनट में चलता है और 42 मिनट से पुरानी हर जॉब फ़ाइल मिटा देता है
अस्थायी फ़ाइलें कहां रहती हैं एक अस्थायी इन-मेमोरी फ़ाइल सिस्टम (tmpfs) में, स्थायी डिस्क पर नहीं; सेवा रीस्टार्ट होने पर पूरी तरह साफ़ हो जाता है
हमारी तरफ़ AI टूल का टेक्स्ट प्रोसेसिंग के बाद नहीं रखा जाता
अपनी PDF से पूछें का टेक्स्ट सर्वर मेमोरी में ज़्यादा से ज़्यादा 30 मिनट रखा जाता है, कभी डिस्क पर नहीं लिखा जाता
Anthropic के पास टेक्स्ट उसकी प्रकाशित पॉलिसी के तहत 30 दिनों में डिलीट, उसकी बताई छूटों के साथ
साइन करने वालों को भेजा गया साइन लिंक भेजने के बाद 30 दिन तक मान्य
साइन करने वाले के लिंक से साइन की हुई कॉपी डाउनलोड करना अनुरोध पूरा होने के 30 दिन बाद तक
साइन करवाने के अनुरोध का दस्तावेज़ और ऑडिट ट्रेल जब तक आप खुद अनुरोध डिलीट न करें
साइन इन सेशन 30 दिन
एनालिटिक्स के विस्तृत रिकॉर्ड 400 दिन, उसके बाद सिर्फ़ रोज़ के कुल आंकड़े रहते हैं
आपका अकाउंट जब तक आप उसे "मेरा अकाउंट" पेज पर डिलीट न करें

जब आप अपना अकाउंट डिलीट करते हैं, तो हम डेटाबेस से आपका अकाउंट, वर्कफ़्लो, सेव किए गए CV, साइन करवाने के अनुरोध और उनके ऑडिट ट्रेल मिटा देते हैं; टूल इस्तेमाल की गिनतियां आपसे किसी जुड़ाव के बिना बनी रहती हैं। साइन करवाने के अनुरोध की फ़ाइलें भी सर्वर की डिस्क से मिटा दी जाती हैं।

अकाउंट और पासवर्ड

  • पासवर्ड कॉस्ट 12 पर bcrypt हैश के रूप में सेव होते हैं, जिन्हें वापस पासवर्ड में नहीं बदला जा सकता। हम 8 कैरेक्टर से छोटे पासवर्ड स्वीकार नहीं करते।
  • आपका सेशन HttpOnly, Secure और SameSite=Lax एट्रिब्यूट वाली एक साइन की हुई कुकी में रहता है, और 30 दिन बाद खत्म हो जाता है। हर संवेदनशील अनुरोध पर हम डेटाबेस में अकाउंट की स्थिति दोबारा जांचते हैं।
  • पासवर्ड बदलने से आपके बाकी सभी सेशन तुरंत खत्म हो जाते हैं।
  • साइन इन की कोशिशें सीमित हैं: 15 मिनट के अंदर हर अकाउंट पर 5 गलत कोशिशें और हर IP पते से 20।
  • हम कभी आपका पासवर्ड नहीं मांगेंगे, न ईमेल से न किसी और तरीके से।

AI

PDF का सारांश, PDF का अनुवाद करें और अपनी PDF से पूछें Anthropic के API का इस्तेमाल करते हैं, और सिर्फ़ तब काम करते हैं जब हम उन्हें सर्वर पर चालू करते हैं।

  • क्या भेजा जाता है: आपकी फ़ाइल से निकाला गया टेक्स्ट, फ़ाइल खुद नहीं, हर अनुरोध पर साइज़ की सीमा के साथ।
  • हम क्या रखते हैं: प्रोसेसिंग के बाद कुछ नहीं। सिर्फ़ अपनी PDF से पूछें आपके आगे के सवालों का जवाब देने के लिए टेक्स्ट को सर्वर मेमोरी में 30 मिनट तक रखता है।
  • Anthropic क्या कहता है: उसकी प्रकाशित प्राइवेसी पॉलिसी (आखिरी अपडेट 1 जुलाई 2026) के तहत वह API इनपुट और आउटपुट 30 दिनों के अंदर अपने सिस्टम से डिलीट कर देता है, उसकी बताई स्थितियों को छोड़कर, जिनमें उसकी Usage Policy लागू करना और कानून का पालन शामिल है। उसकी Commercial Terms कहती हैं कि वह अपनी सेवाओं से आए ग्राहक कंटेंट पर मॉडल ट्रेन नहीं कर सकता।
  • हमारी सलाह: बहुत संवेदनशील दस्तावेज़ों के लिए ये टूल इस्तेमाल न करें।

पेमेंट

मौजूदा वर्ज़न में Safha का हर टूल और फ़ीचर फ़्री है। हम पेमेंट कार्ड नहीं मांगते, और साइट पर कोई पेमेंट सिस्टम नहीं है। इसलिए हम कोई पेमेंट डेटा इकट्ठा या सेव नहीं करते।

"मेरे दस्तावेज़" तिजोरी

जल्द ही ऐप में

Safha फ़ोन ऐप में आपके आधिकारिक दस्तावेज़ों, जैसे पहचान पत्र और पासपोर्ट, के लिए एक तिजोरी:

  • सिर्फ़ आपके फ़ोन पर रहती है: इसमें रखी कोई भी चीज़ कभी इंटरनेट पर नहीं भेजी जाती।
  • AES-256-GCM से एन्क्रिप्टेड: हर दस्तावेज़, उसका प्रीव्यू और तिजोरी की सूची।
  • इसकी की (key) फ़ोन का सिस्टम सुरक्षित रखता है: Android Keystore या iOS Keychain, जो बायोमेट्रिक या डिवाइस पासकोड से, या तिजोरी के 6 अंकों के PIN से खुलती है।
  • बैकअप से और दूसरे डिवाइस पर ट्रांसफ़र से बाहर रखी जाती है।

अंदरूनी सुरक्षा

  • एक्सेस मैनेजमेंट

    Safha में सिर्फ़ दो भूमिकाएं हैं: सदस्य और एडमिन। एडमिन डैशबोर्ड सिर्फ़ एडमिन भूमिका वाले अकाउंट के लिए खुलता है, और हम सर्वर पर यह भूमिका दो बार जांचते हैं: डैशबोर्ड तक पहुंचते समय, फिर उसके अंदर हर पेज और कार्रवाई पर। किसी अकाउंट की भूमिका बदलने या उसे निलंबित करने से उसके सेशन तुरंत खत्म हो जाते हैं।

  • कम से कम अधिकार

    • कन्वर्ज़न सेवा केवल-पढ़ने वाले फ़ाइल सिस्टम पर non-root यूज़र के रूप में चलती है, और सिर्फ़ एक अस्थायी इन-मेमोरी फ़ोल्डर में लिखती है।
    • वह अपने गुप्त मान शुरू होते समय एक बार पढ़ती है, फिर root अधिकार छोड़ देती है; वे गुप्त मान कभी कन्वर्ज़न प्रोसेस तक नहीं पहुंचते।
    • Anthropic की की (key) सिर्फ़ कन्वर्ज़न सेवा में रहती है; वह कभी वेबसाइट ऐप या ब्राउज़र तक नहीं पहुंचती।
    • डेटाबेस पासवर्ड और सेशन साइन करने की की (key) डिप्लॉयमेंट प्लेटफ़ॉर्म बनाता है; कोई उन्हें हाथ से टाइप नहीं करता।

  • एडमिन के लिए टू-फ़ैक्टर ऑथेंटिकेशन

    तैयारी में

    आज हम एडमिन अकाउंट के लिए टू-फ़ैक्टर ऑथेंटिकेशन नहीं देते, और ऐसा दावा भी नहीं करेंगे। जब तक हम इसे नहीं जोड़ते, पहला एडमिन पासवर्ड डिप्लॉयमेंट प्लेटफ़ॉर्म रैंडम रूप से बनाता है, और हर अकाउंट की तरह साइन इन की कोशिशें सीमित हैं।

  • एडमिन कार्रवाई लॉग

    यूज़र्स के डिवाइस तक पहुंचने वाली कार्रवाइयां, जैसे नोटिफ़िकेशन भेजना और ऐप रिलीज़ प्रकाशित करना, एडमिन की पहचान और समय के साथ लॉग की जाती हैं।

खुद जांचें कि आपकी फ़ाइल अपलोड नहीं हुई

आपको हमारी बात पर भरोसा करने की ज़रूरत नहीं। डिवाइस पर चलने वाले टूल के लिए आप कंप्यूटर पर जांच सकते हैं:

  1. टूल का पेज Chrome, Edge या Firefox में खोलें।
  2. F12 दबाएं (या राइट-क्लिक करके "Inspect" चुनें), फिर Network टैब खोलें।
  3. अपनी फ़ाइल चुनें और टूल चलाएं।
  4. सूची देखें: आपको अपनी फ़ाइल ले जाता या उसके साइज़ से मेल खाता कोई अनुरोध नहीं दिखेगा।

इससे भी आसान तरीका है: टूल का पेज खोलें, इंटरनेट बंद करें, और टूल काम करता रहेगा।

सुरक्षा खामी की रिपोर्ट करना

अगर आपको Safha में कोई सुरक्षा खामी मिलती है, तो [email protected] पर ईमेल करें। हम यह पता RFC 9116 के अनुसार एक security.txt फ़ाइल में प्रकाशित करते हैं। कृपया:

  • समस्या बताएं, उसे दोहराने के स्टेप और प्रभावित पेज या टूल।
  • दूसरों के डेटा तक न पहुंचें, उसे न बदलें या डिलीट न करें, और टेस्ट करते समय सेवा को बाधित न करें।
  • कोई भी जानकारी प्रकाशित करने से पहले हमें ठीक करने का उचित समय दें।

हम हर रिपोर्ट पढ़ते हैं और उसका जवाब देते हैं। अभी हम पेड बग बाउंटी नहीं देते, पर हमारे यूज़र्स की सुरक्षा में मदद करने वाले हर व्यक्ति के हम आभारी हैं। प्राइवेसी या आपके अकाउंट के बारे में किसी और सवाल के लिए: [email protected]।

हमारा वादा

इंटरनेट पर कोई भी सुरक्षा पूरी तरह परफ़ेक्ट नहीं है। हमारा वादा वही है जो यहां लिखा है: कि आपका ज़्यादा से ज़्यादा काम आपके डिवाइस पर रहे, और जब आपकी फ़ाइल बाहर जाए, तो हम साफ़ बताएं कि वह कहां जाती है और क्यों। जब यहां कुछ भी बदलेगा, हम यह पेज और इसकी तारीख अपडेट करेंगे।