DigiBharosa पर भरोसा क्यों करें
संस्करण 1.0 — 17 अक्टूबर 2026
करोड़ों लोग इस सेवा में अपने फ़ोन नंबर और संदिग्ध संदेश डालेंगे। हम उन्हें कैसे सुरक्षित रखते हैं — और क्या कभी नहीं करेंगे — यहाँ साफ़-साफ़ लिखा है।
हमारे वादे
- हम आपका OTP, UPI पिन, कार्ड विवरण, आधार नंबर या बैंक पासवर्ड कभी नहीं माँगते — न ऐप में, न फ़ोन पर, न WhatsApp पर।
- आप जो जाँचते हैं वह सहेजा नहीं जाता। तस्वीरें जाँच पूरी होते ही हट जाती हैं। आपका मोबाइल नंबर दूसरे नागरिकों को कभी नहीं दिखता।
- DigiBharosa आपको कभी कॉल नहीं करता, कोई दूसरा ऐप इंस्टॉल करने को नहीं कहता और कभी पैसे नहीं माँगता। ऐसा करने वाला हमारा नाम लेकर ठगी कर रहा है।
- आधिकारिक नंबर और वेबसाइट (1930, cybercrime.gov.in, आपका बैंक) सुरक्षित दिखाए जाते हैं और ठगी के रूप में रिपोर्ट नहीं किए जा सकते।
- नागरिकों की रिपोर्ट मॉडरेटर की जाँच के बिना किसी को चेतावनी नहीं देतीं, और कई फ़ोन वाला एक व्यक्ति एक ही गिना जाता है।
आपका डेटा कैसे सुरक्षित है
- ट्रांज़िट में एन्क्रिप्शन (TLS 1.2+, HSTS)। आपका मोबाइल नंबर, नाम, ई-मेल और जन्म तिथि डेटाबेस में अलग-अलग एन्क्रिप्ट रहते हैं (साइन-इन के समय नंबर एक गुप्त-कुंजी वाले इंडेक्स से खोजा जाता है, कभी पढ़ने योग्य रूप में नहीं रखा जाता); पासवर्ड और पिन केवल सॉल्टेड bcrypt/scrypt हैश के रूप में; बैकअप एन्क्रिप्टेड।
- साइन-इन पर अनुमान लगाने के विरुद्ध सीमा और लॉक; कर्मचारियों के खातों के लिए टू-फ़ैक्टर प्रमाणीकरण; कर्मचारियों की हर कार्रवाई का ऑडिट।
- कड़े सुरक्षा हेडर (कंटेंट-सिक्योरिटी-पॉलिसी, कोई तीसरे पक्ष का ट्रैकर या विज्ञापन स्क्रिप्ट नहीं), और अपलोड की जाँच अलग सैंडबॉक्स में।
- भारत में होस्टिंग; DPDP अधिनियम, 2023 के अनुसार न्यूनतम डेटा। हम क्या रखते हैं, यह गोपनीयता पेज पर प्रकाशित है।
स्वतंत्र जाँच
- राष्ट्रीय लॉन्च से पहले: CERT-In सूचीबद्ध ऑडिटर द्वारा स्वतंत्र सुरक्षा ऑडिट (वेब, API, मोबाइल ऐप और इन्फ्रास्ट्रक्चर), राष्ट्रीय स्तर का लोड टेस्ट और आपदा-रिकवरी अभ्यास। सारांश यहाँ प्रकाशित होंगे।
- ठगी पहचानने के नियम फ़ोन और सर्वर पर एक जैसे हैं, और हर रिलीज़ पर 500 से अधिक वास्तविक मामलों पर जाँचे जाते हैं।
सुरक्षा कमज़ोरी की रिपोर्ट करें
- कोई सुरक्षा समस्या मिली? security@continuumai.io पर लिखें (/.well-known/security.txt देखें)। कृपया दूसरों का डेटा न देखें और सेवा बाधित न करें; हम 72 घंटे में जवाब देंगे और आप चाहें तो श्रेय देंगे।