सुरक्षा।

वर्कस्पेस का अलगाव

• जब आप साइन इन होते हैं, तो हर अनुरोध की जाँच उस वर्कस्पेस में आपकी सदस्यता के आधार पर होती है जिसके बारे में वह पूछता है। जब किसी को वर्कस्पेस से हटाया जाता है, तो उसका अगला अनुरोध अस्वीकार कर दिया जाता है, भले ही वह अभी भी साइन इन हो।
• हमारे कोड के हर बदलाव पर स्वचालित जाँचें चलती हैं, जो ऐसे किसी भी रूट को रोक देती हैं जो यह जाँच छोड़ देता है या अनुरोध करने वाले के वर्कस्पेस के बाहर कोई रिकॉर्ड खोजता है।
• खरीदारों, सप्लायरों और फैक्ट्रियों के साथ आप जो लिंक साझा करते हैं, वे बिना खाते के खुलते हैं, इसलिए उनके इस्तेमाल पर किसी सदस्यता की जाँच नहीं होती। हर लिंक में एक लंबा, यादृच्छिक टोकन होता है जिसका अनुमान नहीं लगाया जा सकता, और वह केवल उसी रिकॉर्ड को खोलता है जिसके लिए उसे बनाया गया था। आप जिसे भी लिंक आगे भेजते हैं, वह भी उसे खोल सकता है। इनमें से कई लिंक बंद किए जा सकते हैं, और कुछ अपने आप समाप्त हो जाते हैं।

आपका डेटा कहाँ रहता है

ऐप Vercel पर अमेरिका के पूर्वी क्षेत्र में चलता है, और आपके वर्कस्पेस का डेटा Neon द्वारा होस्ट किए गए Postgres डेटाबेस में रखा जाता है। आपकी अपलोड की गई फ़ाइलें Vercel Blob में रखी जाती हैं। StitchGrid से हर कनेक्शन TLS से एन्क्रिप्ट होता है।

हम AI का उपयोग कैसे करते हैं

• StitchGrid किसी एक ग्राहक के डिज़ाइन, टेक पैक, कोटेशन या कीमतों का उपयोग किसी दूसरे ग्राहक के नतीजे बनाने के लिए कभी नहीं करता। लागत के अनुमान केवल आपके अपने वर्कस्पेस में आए कोटेशन से सीखते हैं।
• टेक्स्ट या छवियाँ पढ़ने वाले अनुरोध Anthropic को और स्पीच-टू-टेक्स्ट के अनुरोध OpenAI को जाते हैं, दोनों Vercel AI Gateway के ज़रिए। इनमें से हर अनुरोध Gateway को निर्देश देता है कि वह केवल उन्हीं प्रदाताओं का उपयोग करे जिन्होंने प्रॉम्प्ट पर मॉडल को प्रशिक्षित न करने का समझौता किया है।
• छवियाँ fal.ai पर बनती हैं और पढ़कर सुनाया जाने वाला ऑडियो ElevenLabs पर। इन दोनों में से कोई भी हमें यह विकल्प नहीं देता कि हमारा भेजा डेटा प्रशिक्षण में उपयोग न हो, इसलिए यह पेज इनके बारे में प्रशिक्षण का कोई वादा नहीं करता।
• एक चीज़ जानबूझकर साझा की जाती है। StitchGrid नेटवर्क की हर फ़ैक्टरी का एक ही स्कोरकार्ड होता है, और उसकी समय पर डिलीवरी और गुणवत्ता की दरें उन सभी ब्रांडों से मिलाकर बनती हैं जो उससे ऑर्डर करते हैं। स्कोरकार्ड केवल दरें और गिनती दिखाता है और कभी किसी ब्रांड या ऑर्डर का नाम नहीं लेता।

खाते और पहुँच

• नए खाते केवल आमंत्रण से बनाए जाते हैं।
• पासवर्ड bcrypt से हैश किए जाते हैं। API कुंजियाँ और OAuth टोकन केवल हैश के रूप में रखे जाते हैं। आपके दूसरे टूल जोड़ने वाले टोकन AES-256-GCM से एन्क्रिप्ट करके रखे जाते हैं।
• ऑथेंटिकेटर ऐप के साथ दो-चरणीय साइन-इन हर खाते के लिए सेटिंग्स में उपलब्ध है, एक बार इस्तेमाल होने वाले रिकवरी कोड के साथ, और StitchGrid स्टाफ़ के लिए यह अनिवार्य है। इसे चालू करते समय आपका पासवर्ड माँगा जाता है।
• आप किसी भी समय किसी सदस्य को हटा सकते हैं, API कुंजी रद्द कर सकते हैं या जुड़े हुए ऐप को डिस्कनेक्ट कर सकते हैं।
• वर्कस्पेस में होने वाले महत्वपूर्ण बदलाव ऑडिट लॉग में दर्ज होते हैं।

आपका डेटा

आप सेटिंग्स से अपने वर्कस्पेस के ऑर्डर, सैंपल और सप्लायर एक्सपोर्ट कर सकते हैं, और हर टेक पैक स्प्रेडशीट के रूप में डाउनलोड होता है। अपना खाता हटाने के लिए hello@stitchgrid.com पर ईमेल करें। हमारी गोपनीयता नीति बताती है कि कानूनी और कर संबंधी कारणों से हम बाद में क्या रखते हैं।

सबप्रोसेसर

ये कंपनियाँ StitchGrid चलाने के लिए हमारी ओर से डेटा प्रोसेस करती हैं।

• Vercel होस्टिंग, फ़ाइल संग्रहण और AI Gateway।
• Neon Postgres डेटाबेस।
• Anthropic टेक्स्ट और छवियाँ पढ़ने वाले AI मॉडल, Vercel AI Gateway के ज़रिए।
• OpenAI स्पीच-टू-टेक्स्ट, Vercel AI Gateway के ज़रिए।
• fal.ai छवि निर्माण।
• ElevenLabs टेक्स्ट-टू-स्पीच।
• PostHog प्रोडक्ट एनालिटिक्स, सेशन रीप्ले और एरर रिपोर्टिंग।
• Resend ईमेल भेजना।
• Stripe भुगतान।
• Wise फ़ैक्टरियों को भुगतान। Wise को हर फ़ैक्टरी का नाम, बैंक विवरण और भुगतान की गई राशि मिलती है।
• Apple StitchGrid iPhone ऐप पर पुश सूचनाएँ। Apple को डिवाइस टोकन और हर सूचना का टेक्स्ट मिलता है।
• Upstash रेट लिमिटिंग।

किसी कमज़ोरी की रिपोर्ट करना

अगर आपको कोई सुरक्षा समस्या मिलती है, तो विवरण और उसे दोहराने के चरणों के साथ hello@stitchgrid.com पर ईमेल करें। हम हर रिपोर्ट पढ़ते हैं और एक कार्यदिवस के भीतर जवाब देते हैं। हमारा अनुरोध है कि इसे साझा करने से पहले आप हमें समस्या ठीक करने का उचित अवसर दें।