प्राप्तियों की पेशगी

जब कोई ग्राहक (या उसकी सुरक्षा समिति) पूछे, तो जवाब यहाँ है: मापी गई उपलब्धता, सच में परखा गया बैकअप, डेटा भौतिक रूप से कहाँ रहता है और प्रकाशित कानूनी दस्तावेज़ — सब कुछ डाउनलोड योग्य, एक क्लिक में विश्वास घोषणा सहित।

आपके खाते का विश्वास शोकेस: uptime, आपके डेटा का परखा गया बैकअप (पिछले अभ्यास किए गए restore की तारीख के साथ), डेटा कहाँ रहता है (क्लाउड क्षेत्र) और प्रकाशित प्रमाणपत्र व दस्तावेज़ — DPA, उप-प्रोसेसर, निवास और प्रतिधारण — सब डाउनलोड योग्य। जहाँ कोई संख्या अभी पूरे प्लेटफ़ॉर्म पर लागू होती है न कि आपके विशेष खाते पर, स्क्रीन साफ़ बताती है: खाते के लिए कुछ भी गढ़ा नहीं जाता।

दरवाज़ा कोई भी ऐसा रास्ता है जो आपकी टीम की लॉगिन स्क्रीन से होकर नहीं जाता: आपके ग्राहक का पोर्टल, कोटेशन और अनुमोदन के सार्वजनिक पृष्ठ, API, ईमेल से भेजे जाने वाले हस्ताक्षरित लिंक और तकनीकी चैनल। सूची हाथ से नहीं लिखी जाती — यह वह रजिस्टर है जिसे सिस्टम खुद यह तय करने के लिए देखता है कि कौन अंदर आए, इसलिए जो आप यहाँ देखते हैं वही सच में लागू है।

पिछले 24 घंटे और 30 दिनों में uptime ("संग्रह हो रहा है…" = शृंखला का अभी कोई आधार नहीं)। परखा गया बैकअप = पिछले अभ्यास किए गए RESTORE की तारीख और वह कितने मिनट में पूरा हुआ — जो बैकअप कभी restore नहीं हुआ वह लॉटरी है, इसीलिए कार्ड बैकअप का अस्तित्व नहीं, अभ्यास दिखाता है। निवास = वह क्लाउड क्षेत्र जहाँ डेटा रहता है।

DPA, उप-प्रोसेसर, निवास, प्रतिधारण और प्रमाणपत्र — हमेशा हर प्रकार का वर्तमान प्रकाशित संस्करण, अलग-अलग डाउनलोड के साथ। संस्करण अपरिवर्तनीय हैं: नया कभी पुराने को नहीं मिटाता, और इतिहास ऑडिट के लिए सुरक्षित रहता है।

ग्राहक लॉगिन: व्यक्ति पोर्टल पर अपनी पहचान देता है। जिसके पास लिंक है: पता ही क्रेडेंशियल है (ऊपर की चेतावनी देखें)। API कुंजी: सिस्टम से सिस्टम की बात, उस कुंजी के साथ जिसे आप जारी और रद्द करते हैं। तकनीकी टोकन: एकीकरण चैनल, व्यक्ति के लिए नहीं। खुला: कोई भी पहुँच सकता है, और यह जानबूझकर है — जैसे सार्वजनिक कोटेशन पृष्ठ।

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

"प्लेटफ़ॉर्म" चिह्नित संकेतक साझा इन्फ्रास्ट्रक्चर पर लागू होता है, आपके खाते पर अलग से नहीं — uptime और restore अभी खाते के अनुसार नहीं मापे जाते, और स्क्रीन दिखावा करने के बजाय यही बताती है। जब खाते के अनुसार माप मौजूद होगा, स्रोत बदल जाएगा, बिना कभी वह वादा किए जो था ही नहीं।

इन दरवाज़ों पर लॉगिन नहीं है: जिसे पता मिलता है, वह अंदर आ जाता है। लिंक साझा करना पहुँच देना है — यह किसी वेबसाइट का पता भेजने जैसा नहीं, चाबी उधार देने जैसा है। ऐसे लिंक वाला ईमेल आगे भेजने से पाने वाले को वही अनुमति मिल जाती है। अगर लिंक लीक हो गया, तो यहाँ दरवाज़ा बंद करें और नया बनाएँ।

आपके खाते के दरवाज़ों पर स्विच है: बंद करने से उस रास्ते का उपयोग करने वाले सभी के लिए पहुँच तुरंत कट जाती है। प्लेटफ़ॉर्म के दरवाज़े जानबूझकर बिना स्विच के दिखते हैं — वे BMCode का निर्णय हैं, आपकी कंपनी का नहीं, और उन्हें ऐसे दिखाना मानो आप उन्हें बदल सकते हैं, एक ऐसा नियंत्रण देना होगा जो मौजूद ही नहीं।

फ़िल्टर बार क्लास अपने भीतर की चीज़ों को जानबूझकर अगल-बगल रखती है: इसे एक ओर खोज फ़ील्ड और दूसरी ओर बटन संरेखित करने के लिए बनाया गया था। अगर इसे हेडर, तालिका और फ़ुटनोट लपेटने में उपयोग करें, तो यह नोट को तालिका के नीचे की बजाय बगल में डाल देती है — सितंबर 2026 तक यहाँ यही हुआ। सामग्री ब्लॉक सामान्य कार्ड का उपयोग करता है, जो एक के ऊपर एक रखता है। यह किसी भी नई स्क्रीन पर लागू है: अगर सामग्री एक के नीचे एक होनी है, तो घटक कार्ड है।

प्लेटफ़ॉर्म का सुपर एडमिन, विश्वास दस्तावेज़ों में — यहाँ केवल वही पहुँचता है जो समीक्षा के बाद प्रकाशित हुआ। अगर कोई अपेक्षित दस्तावेज़ नहीं दिखता, तो वह उधर अभी मसौदा है।

अगर मेरा ग्राहक या मेरी कानूनी टीम पूछे कि मेरा डेटा कहाँ रहता है, क्या परखा गया बैकअप है और कौन से प्रमाणपत्र हैं — क्या मैं यह दिखा और डाउनलोड कर सकता हूँ?

हाँ। कटौती अगले अनुरोध से लागू होती है, उनके लिए भी जिनका पृष्ठ पहले से खुला था। यह जानबूझकर है: जो दरवाज़ा "सिर्फ़ पहले से अंदर आए लोगों" को स्वीकार करता रहे, वह असल में बंद नहीं होगा, और आप उसे ठीक तब बंद करते हैं जब आपको उसे अभी रोकना होता है।