चार प्रतिबद्धताएँ। पहले दिन से मंच में गुँथी हुईं।
Cogneris पर सुरक्षा अंत में जोड़ी गई कोई सूची नहीं है। ये चार सिद्धांत हर कोड पथ, हर परिनियोजन, हर ग्राहक एकीकरण में गुँथे हैं।
मंच के एन्क्रिप्शन नियंत्रण
जहाँ सेवा और वर्कफ़्लो उसके लिए कॉन्फ़िगर हैं, वहाँ Cogneris मंच पारगमन में TLS और विश्राम में AES-256-GCM एन्क्रिप्शन समर्थित करता है, जिसकी प्रति- tenant कुंजियाँ Google Cloud KMS में प्रबंधित होती हैं। ग्राहक-प्रबंधित कुंजियाँ रोडमैप की क्षमता हैं।
कठोर tenant पृथक्करण
API अनुरोध डेटाबेस स्तर पर एक tenant तक सीमित रहते हैं, tenant -सचेत प्राधिकरण और क्वेरी सीमाओं के साथ। समर्पित कंप्यूट और एकल- tenant VPC परिनियोजन रोडमैप की क्षमताएँ हैं, जब तक किसी हस्ताक्षरित परिनियोजन दायरे में स्पष्ट रूप से शामिल न हों।
न्यूनतम-विशेषाधिकार पहुँच
भूमिका-आधारित पहुँच नियंत्रण। हर कर्मचारी खाते पर MFA अनिवार्य। उत्पादन पहुँच दोहरे अनुमोदन की प्रक्रिया से गुज़रती है, अनुमतियाँ समय-सीमित होती हैं और ऑडिट लॉग बनता है। ग्राहक दस्तावेज़ की सामग्री तक इंजीनियर की पहुँच के लिए प्रलेखित व्यावसायिक कारण और समीक्षक की स्वीकृति चाहिए।
कॉन्फ़िगर करने योग्य ऑडिट मेटाडेटा
समर्थित वर्कफ़्लो समय-मुहर, अनुरोधकर्ता की पहचान, मॉडल संस्करण, और प्रॉम्प्ट तथा प्रतिक्रिया के हैश वाला छेड़छाड़-सूचक मेटाडेटा दर्ज कर सकते हैं। दायरा, निर्यात और अवधारण कॉन्फ़िगर की गई सेवा, tenant और अनुबंध पर निर्भर हैं।
आपके दस्तावेज़ कहाँ रहते हैं, और कितने समय।
हम हर चरण के बारे में स्पष्ट हैं। कोई चौंकाने वाली अवधारण नहीं, कोई अपारदर्शी भंडारण नहीं। डिफ़ॉल्ट रूढ़िवादी हैं; सब कुछ प्रति अनुबंध कॉन्फ़िगर होता है।
ग्रहण
आपके एंडपॉइंट से हमारे API तक TLS 1.3। दस्तावेज़ के बाइट कभी पहुँच लॉग में नहीं रखे जाते। अनुरोध मेटाडेटा दस्तावेज़ सामग्री के बिना दर्ज होता है।
प्रसंस्करण
निष्कर्षण केवल अनुमान के दौरान स्मृति में चलता है। कोई दस्तावेज़ डेटा tenant की सीमाएँ पार नहीं करता। उप-संसाधक LLM कॉल प्रति tenant कॉन्फ़िगर होती हैं — बिना-LLM वर्कफ़्लो सहित।
भंडारण
जहाँ कॉन्फ़िगर हो, मंच प्रति- tenant कुंजियों के साथ विश्राम में एन्क्रिप्शन समर्थित करता है। डेटा-अवधारण अवधि tenant स्तर पर कॉन्फ़िगर होती है और अनुबंध के अनुसार तय होती है, उन वर्कफ़्लो सहित जो प्रसंस्करण के बाद स्रोत दस्तावेज़ और निकाली गई सामग्री हटा देते हैं।
विलोपन
अवधारण समाप्त होते ही स्थायी विलोपन। 30 दिन की सॉफ़्ट-डिलीट खिड़की आकस्मिक हानि से बचाती है; अनुरोध पर हम तुरंत स्थायी रूप से हटाते हैं। ऑडिट मेटाडेटा आपके अनुबंध के अनुसार रखा जाता है।
ऑडिट निर्यात
कॉन्फ़िगर किए गए वर्कफ़्लो प्रॉम्प्ट और प्रतिक्रिया के हैश, मॉडल संस्करण, समीक्षक की पहचान और समय-मुहर वाला छेड़छाड़-सूचक मेटाडेटा बना सकते हैं। अवधारण tenant स्तर पर कॉन्फ़िगर होती है और अनुबंध के अनुसार तय होती है।
विषय अनुरोध
संसाधक के रूप में Cogneris डेटा विषय अनुरोध (GDPR या CCPA के अंतर्गत पहुँच, विलोपन, सुवाह्यता) नियंत्रक — यानी आपको — भेज देता है। हम उपकरण और पूर्ति के लिए 30 दिन की SLA देते हैं।
विनियमित उद्योगों के साथ काम।
हम हर ढाँचे पर अपनी स्थिति के बारे में पारदर्शी हैं। जहाँ ऑडिट चल रहा है, हम कहते हैं। जहाँ नहीं है, वह भी कहते हैं। ट्रस्ट पैकेट — DPA, सुरक्षा प्रश्नावली के उत्तर और वर्तमान ऑडिट रिपोर्ट सहित — अनुरोध पर उपलब्ध हैं।
GDPR — हमारे EU ग्राहकों के लिए
Cogneris GDPR अनुच्छेद 28 के अंतर्गत डेटा संसाधक के रूप में कार्य करता है। हमारा मानक डेटा प्रसंस्करण परिशिष्ट EEA से बाहर स्थानांतरण के लिए EU मानक संविदात्मक खंड समाविष्ट करता है और हर उप-संसाधक को समकक्ष शर्तों से बाँधता है। DPA पर हस्ताक्षर के लिए legal@cogneris.ai।
CCPA / CPRA — हमारे कैलिफ़ोर्निया ग्राहकों के लिए
Cogneris CCPA §1798.140(ag) के अंतर्गत सेवा प्रदाता है। हम व्यक्तिगत जानकारी न बेचते हैं न साझा करते हैं। डेटा विषय अनुरोध (जानने, हटाने, सुधारने, साझा करने से मना करने के अधिकार) नियंत्रक को भेजे जाते हैं; हमारी SLA प्राप्ति से 30 दिन है।
SOC 2 Type II — हमारे उद्यम ग्राहकों के लिए
हमारा Type II ऑडिट अभी चल रहा है। लक्षित रिपोर्ट तिथि, ऑडिट की प्रगति और हमारी वर्तमान Type I रिपोर्ट NDA के अंतर्गत उपलब्ध हैं — security@cogneris.ai पर ईमेल कीजिए।
HIPAA — स्वास्थ्य सेवा प्रवाहों के लिए
व्यावसायिक सहयोगी समझौते Enterprise अनुबंधों पर उपलब्ध हैं। PHI का प्रबंधन प्रति वर्कफ़्लो कॉन्फ़िगर होता है — बिना-अवधारण मोड और ऑडिट मेटाडेटा में PHI-सचेत विलोपन सहित।
Cogneris के पीछे का बुनियादी ढाँचा।
हम हर उस उप-संसाधक को सूचीबद्ध करते हैं जो ग्राहक डेटा संभालता है, वह क्या करता है और कहाँ काम करता है। किसी भी वृद्धि या बदलाव से पहले ग्राहकों को कम से कम 30 दिन की सूचना मिलती है, DPA के अंतर्गत आपत्ति के अधिकार के साथ।
| उप-संसाधक | प्रयोजन | क्षेत्र | पहुँचा गया डेटा |
|---|---|---|---|
| Google Cloud Platform | क्लाउड होस्टिंग, Cloud Run, Cloud SQL, GCS ऑब्जेक्ट स्टोरेज, KMS, Secret Manager | EU-क्षेत्र के tenant के लिए EU (europe-west1); US-क्षेत्र के tenant , गैर-उत्पादन परिवेश और साझा प्रशासनिक प्रसंस्करण के लिए US (us-central1) | दस्तावेज़, निष्कर्षण, खाता मेटाडेटा, लॉग, गुप्त कुंजियाँ |
| Google Cloud Vertex AI | AI अनुमान, दस्तावेज़ निष्कर्षण, वर्गीकरण | tenant और मॉडल कॉन्फ़िगरेशन के अनुसार EU या US | अनुमान के दौरान दस्तावेज़ सामग्री, प्रॉम्प्ट, निकाले गए फ़ील्ड |
| Amazon Web Services | पहचान सत्यापन के लिए बायोमेट्रिक चेहरा तुलना (Amazon Rekognition CompareFaces) | EU क्षेत्र के tenant के लिए EU (eu-west-1); US क्षेत्र के tenant के लिए US (us-east-1) | तुलना के लिए भेजी गई सेल्फ़ी और पहचान दस्तावेज़ का चित्र; दस्तावेज़ की कोई अन्य सामग्री कभी नहीं |
| OpenAI | AI अनुमान, दस्तावेज़ निष्कर्षण, दस्तावेज़ प्रश्नोत्तर | US | अनुमान के दौरान दस्तावेज़ सामग्री, प्रॉम्प्ट, निकाले गए फ़ील्ड |
| Anthropic | AI अनुमान, दस्तावेज़ प्रश्नोत्तर, एजेंटिक वर्कफ़्लो | US | अनुमान के दौरान दस्तावेज़ सामग्री, प्रॉम्प्ट, निकाले गए फ़ील्ड |
| New Relic | प्रेक्षणीयता: एप्लिकेशन प्रदर्शन निगरानी, लॉग, मीट्रिक, ट्रेस और ब्राउज़र निगरानी | US | परिचालन टेलीमेट्री, स्टैक ट्रेस, अनुरोध और डेटाबेस मेटाडेटा, तथा विश्लेषण के लिए सहमति देने वाले अंतिम उपयोगकर्ताओं का IP पता और ब्राउज़र टेलीमेट्री; दस्तावेज़ की मूल सामग्री बाहर भेजने से पहले हटा दी जाती है |
| Fingerprint | लॉगिन धोखाधड़ी पहचान और खाता अधिग्रहण रोकथाम के लिए डिवाइस इंटेलिजेंस | US | ब्राउज़र और डिवाइस की विशेषताएँ, IP पता, और एक स्थायी आगंतुक पहचानकर्ता; दस्तावेज़ सामग्री कभी नहीं |
| Google reCAPTCHA | साइन-इन और साइन-अप पर बॉट तथा दुरुपयोग से बचाव | US | प्रमाणीकरण पृष्ठों पर IP पता, ब्राउज़र विशेषताएँ और अंतःक्रिया संकेत; दस्तावेज़ सामग्री कभी नहीं |
| Stripe | भुगतान प्रसंस्करण, बिलिंग, चालान | US | बिलिंग संपर्क, भुगतान टोकन, चालान मेटाडेटा; दस्तावेज़ सामग्री कभी नहीं |
| Twilio SendGrid | लेनदेन संबंधी ईमेल और ईमेल सूचनाएँ | US | ईमेल पता, संदेश मेटाडेटा, लेनदेन सामग्री; ग्राहक दस्तावेज़ कभी नहीं |
| Twilio | SMS, WhatsApp, MFA और सूचनाएँ | US | फ़ोन नंबर, संदेश मेटाडेटा, लेनदेन सामग्री; ग्राहक दस्तावेज़ कभी नहीं |
| ipapi.co | प्रमाणीकरण सुरक्षा ऑडिट के लिए IP जियोलोकेशन अनुरोध | अपुष्ट; प्रदाता के साक्ष्य लंबित हैं | IP पता; SSO जियोलोकेशन प्रतिक्रिया को छोड़ देता है और लौटाए गए देश, देश-कोड या शहर के फ़ील्ड संग्रहीत नहीं करता |
उप-संसाधक परिवर्तन सूचनाएँ की सदस्यता लीजिए और किसी भी बदलाव से 30 दिन पहले अद्यतन पाइए। नियोजित निजी VPC और ग्राहक-प्रबंधित-कुंजी क्षमताओं के लिए निजी क्लाउड रोडमैप देखिए।
यदि कुछ गलत होता है, तो सबसे पहले ग्राहक हमसे सुनते हैं।
हम एक प्रलेखित घटना प्रतिक्रिया योजना रखते हैं जिसमें भूमिकाएँ, वृद्धि के रास्ते और ग्राहक संचार की प्रतिबद्धताएँ तय हैं। जिन मुख्य आँकड़ों पर हम स्वयं को बाँधते हैं:
≤ 1 घंटा
पुष्ट चेतावनी से लेकर घटना प्रमुख की नियुक्ति, गंभीरता के वर्गीकरण और ग्राहक-प्रभाव आकलन शुरू होने तक।
≤ 48 घंटे
ग्राहक डेटा को प्रभावित करने वाले पुष्ट व्यक्तिगत-डेटा उल्लंघन के लिए: पुष्टि के 48 घंटे के भीतर प्रभावित ग्राहकों को सूचना, इस तरह बनाई गई कि आप अपनी GDPR अनुच्छेद 33 की 72 घंटे की समय-सीमा निभा सकें।
≤ 10 कार्यदिवस
प्रभावित ग्राहकों को लिखित घटना-पश्चात समीक्षा दी जाती है, जिसमें मूल कारण, शमन और सुधारात्मक कार्रवाइयाँ होती हैं।
सूचनाओं में — जितना उस समय ज्ञात हो — घटना की प्रकृति, प्रभावित डेटा विषयों तथा अभिलेखों की श्रेणियाँ और अनुमानित संख्या, संभावित परिणाम, उठाए गए या प्रस्तावित उपाय, और आगे की बातचीत के लिए संपर्क बिंदु शामिल होते हैं। जैसे-जैसे और जानकारी मिलती है, आगे के अद्यतन भेजे जाते हैं। सूचनाएँ आपके खाते में नामित सुरक्षा संपर्क को भेजी जाती हैं और, अनुरोध पर, ग्राहक द्वारा दिए गए PGP-संरक्षित ईमेल पते पर। उल्लंघन-अधिसूचना की पूरी शर्तें हमारे DPA में हैं।
सेवा की स्थिति प्रकाशित होती है, दावा नहीं की जाती।
एक ही आधिकारिक स्थिति प्रवेश-बिंदु से उत्पादन क्षेत्र चुनिए और उसके घटकों की वर्तमान स्थिति, घटना इतिहास और 90 दिन की उपलब्धता पट्टी देखिए: status.cogneris.ai। क्षेत्र स्वतंत्र रूप से चलते हैं और स्वतंत्र रूप से रिपोर्ट होते हैं।
केवल EU उत्पादन क्षेत्र में 19 निगरानी किए गए घटकों पर मापी गई उपलब्धता 2026-08-05 से 2026-10-29 (86 पूरे दिन) तक 99.78% रही, और कोई एकल घटक 98.5477% से नीचे नहीं गया। यह एक प्रेक्षण है, प्रतिबद्धता नहीं — अनुबंधित अपटाइम SLA सेवा क्रेडिट वाला अलग आँकड़ा है और आपके समझौते में लिखा है। माप की विधि स्थिति पृष्ठ पर लिखी है।
कुछ मिला? हमें बताइए।
हम सुरक्षा शोधकर्ताओं का सम्मान करते हैं और सद्भावपूर्ण रिपोर्टों का 1 कार्यदिवस के भीतर उत्तर देते हैं। हम रिपोर्ट करने वालों के साथ पारदर्शी रूप से काम करने और उनके काम को श्रेय देने की प्रतिबद्धता रखते हैं।
रिपोर्ट कैसे करें
- security@cogneris.ai पर समस्या का स्पष्ट विवरण, पुनरुत्पादन के चरण और प्रभाव भेजिए।
- यदि मामला संवेदनशील है, तो अपने पहले ईमेल में हमारी PGP कुंजी माँगिए; हम चार कार्य-घंटों के भीतर उत्तर देंगे।
- कृपया सार्वजनिक प्रकटीकरण से पहले हमें 90 दिन दीजिए। हम गंभीर समस्याएँ 30 दिन में और उच्च-गंभीरता वाली 60 दिन में ठीक करने और (यदि आप चाहें) चेंजलॉग में आपको श्रेय देने की प्रतिबद्धता रखते हैं।
दायरे में
- cogneris.ai और सभी
*.cogneris.aiउपडोमेन - Document AI का REST API और webhook तंत्र
- प्रमाणीकरण, सत्र और tenant -पृथक्करण का तर्क
- ग्राहक डैशबोर्ड और समीक्षा कतारें
दायरे से बाहर
- संवेदनशील क्रियाओं रहित पृष्ठों पर सेल्फ़-XSS / क्लिकजैकिंग
- उन तीसरे पक्ष की सेवाओं की समस्याएँ जिन्हें हम उप-संसाधन देते हैं (सीधे विक्रेता को रिपोर्ट कीजिए)
- सार्वजनिक एंडपॉइंट पर दर-सीमन और ब्रूट-फ़ोर्स (यह हमने संभाला हुआ है)
- बिना प्रदर्शित शोषण के केवल सर्वोत्तम-प्रथा वाली हेडर रिपोर्ट
DPA, ऑडिट रिपोर्ट या सुरक्षा प्रश्नावली चाहिए?
अधिकांश उद्यम सुरक्षा प्रश्नावलियाँ हमें 1 कार्यदिवस से कम लेती हैं। उप-संसाधक अधिसूचना सदस्यताएँ, DPA, वर्तमान SOC 2 स्थिति और हमारा पेन-टेस्ट सारांश — सब अनुरोध पर उपलब्ध हैं, उच्च-स्तरीय दस्तावेज़ों के लिए कोई NDA बाधा नहीं।