सुरक्षा र गोपनीयता
तपाईंको पैसाको हिसाब, सुरक्षित
तपाईंको हिसाब हाम्रो सर्भरमा रहन्छ, तर त्यो तपाईंकै हो: जहिले पनि निर्यात गर्नुहोस्, जहिले पनि मेटाउनुहोस्, कहिल्यै बेचिँदैन। हामी के गर्छौं र के अझै बाँकी छ, सबै सरल भाषामा यहाँ छ।
हरेक पटक खोल्दा लक
एप खोल्दा हरेक पटक औंठाछाप वा पासवर्ड माग्छ। एपबाट बाहिर निस्कने, स्क्रिन बन्द गर्ने वा अर्को एप खोल्नेबित्तिकै Dekita फेरि लक हुन्छ। एप लक बन्द गर्ने विकल्प नै छैन।
तपाईंको फोनमा
- एप लक, सधैं: एप खोल्दा हरेक पटक औंठाछाप वा पासवर्ड माग्छ, र एपबाट बाहिर निस्कनेबित्तिकै लक हुन्छ। लगइन टोकन Android Keystore को साँचोले इन्क्रिप्ट हुन्छ, जुन तपाईंले अनलक गरेपछि मात्र खुल्छ।
- स्क्रिनसट बन्द: एपभित्रको स्क्रिनसट वा रेकर्डिङ रोकिएको छ, र हालै खोलिएका एपको सूचीमा पनि तपाईंको हिसाब देखिँदैन।
- कार्ड नम्बर: कार्डको नाम र अन्तिम ४ अङ्क मात्र राखिन्छ। पूरा कार्ड नम्बर जस्तो देखिने कुरा एपले स्वीकार गर्दैन।
- फोनको ब्याकअपमा पर्दैन: एपको डेटा फोनको क्लाउड ब्याकअप वा अर्को फोनमा सार्दा सँगै जाँदैन। निर्यात फाइल तपाईंले रोजेको ठाउँमा मात्र सेभ हुन्छ।
हाम्रो सर्भरमा
- HTTPS मात्र: एप र सर्भरबीचको सबै जडान इन्क्रिप्ट हुन्छ।
- पासवर्ड: पासवर्ड Argon2id ले ह्यास गरेर राखिन्छ। तपाईंको पासवर्ड हामीले देख्दैनौं।
- हरेक खाता छुट्टै: PostgreSQL डाटाबेसले row-level security प्रयोग गर्छ, त्यसैले एउटा खाताले अर्को खाताको हिसाब पढ्न वा बदल्न सक्दैन। डाटाबेस इन्टरनेटमा खुला छैन।
- लगइन सुरक्षा: गलत पासवर्ड धेरै पटक हाल्दा खाता र IP ठेगाना अनुसार पर्खाइ बढ्दै जान्छ। सत्र (session) धेरैमा ९० दिनमा सकिन्छ।
- लगमा तपाईंको हिसाब हुँदैन: डाटाबेसको लगमा तपाईंले लेखेका रकम वा विवरण राखिँदैन।
ब्याकअप
- हरेक दिन ब्याकअप लिइन्छ र age ले इन्क्रिप्ट गरिएको प्रति बनाइन्छ। खोल्ने साँचो सर्भरमा राखिँदैन।
- सर्भरबाहिर (Google Drive) इन्क्रिप्ट गरिएको प्रति राख्ने व्यवस्था हुँदैछ। अपलोडअघि नै इन्क्रिप्ट हुने भएकाले Google ले पढ्न सक्दैन।
- ब्याकअप १४ दिनपछि आफैं हट्छ। त्यसैले खाता मेटाएको १४ दिनभित्र ब्याकअपबाट पनि तपाईंको डेटा हट्छ।
हामी के गर्दैनौं
- विज्ञापन, एनालिटिक्स वा ट्र्याकिङ SDK प्रयोग गर्दैनौं।
- तपाईंको डेटा बेच्दैनौं, अरूलाई दिँदैनौं।
- बैंक, कार्ड वा वालेटको लगइन माग्दैनौं।
- तपाईंको सम्पर्क, SMS, लोकेसन वा फोटो पढ्दैनौं।
अझै बाँकी काम
- Dekita अर्ली एक्सेसमा छ। दुई-चरणको लगइन (2FA) अहिले उपलब्ध छैन।
- डाटाबेस रहेको सर्भरको डिस्क अहिले इन्क्रिप्ट गरिएको छैन। राखिएको डेटा इन्क्रिप्ट गर्ने र सर्भरबाहिर ब्याकअप राख्ने काम भइरहेको छ।
- Dekita end-to-end इन्क्रिप्टेड होइन: एपले काम गर्न तपाईंको हिसाब हाम्रो सर्भरमा राख्छ। त्यसैले हामी पहुँच, ब्याकअप र मेटाउने प्रक्रियालाई कडाइका साथ हेर्छौं।
यो वेबसाइट
- कुकी, एनालिटिक्स वा अरू कम्पनीका स्क्रिप्ट छैनन्। फन्ट र चित्र सबै हाम्रै सर्भरबाट आउँछन्।
- कडा सुरक्षा हेडर: HSTS, Content-Security-Policy (inline स्क्रिप्ट छैन), frame-ancestors none, nosniff।
- प्रतीक्षा सूचीमा इमेल, देश (ऐच्छिक) र IP ठेगानाको एकतर्फी ह्यास मात्र राखिन्छ। पूरा IP ठेगाना राखिँदैन।
सुरक्षा समस्या रिपोर्ट गर्नुहोस्
कुनै कमजोरी भेट्नुभयो? कृपया support@heydekita.com मा इमेल गर्नुहोस्। हामी चाँडो जवाफ दिन्छौं र समाधान भएपछि जानकारी दिन्छौं। कृपया अरूको डेटा नहेर्नुहोस्, नमेटाउनुहोस्, र सेवा अवरुद्ध नगर्नुहोस्। असल नियतले गरिएको अनुसन्धानविरुद्ध हामी कारबाही गर्दैनौं। अहिले पैसा दिने bug bounty कार्यक्रम छैन। मेसिनले पढ्ने विवरण: security.txt।