हम ज़रूरी होने पर ही आपसे तभी अनुमति मांगते हैं

संचार की दुनिया दिन-ब-दिन और अधिक जटिल होती जा रही है। ट्रूकॉलर में हम संचार को सुरक्षित, स्मार्ट और अधिक कुशल बनाने के अपने इरादे पर अटल हैं। हम चाहते हैं कि आप उन अनुमतियों को अच्छी तरह से समझ लें, जो ट्रूकॉलर को आपकी मर्ज़ी के अनुसार काम करने के लिए चाहिए।

आप जिन सुविधाओं का उपयोग करना चाहते हैं, उनके आधार पर आप हमें कुछ वैकल्पिक अनुमतियाँ (जैसेकि लोकेशन, कैमरा और माइक्रोफ़ोन) दे सकते हैं। इसके अलावा आप अपने डिवाइस पर किसी भी समय इन अनुमतियों को ऐप में डीएक्टिवेट (निष्क्रिय) कर सकते हैं। इसके बारे में अनुमति वाले खंड में और पढ़ें।

हम फ़ोन नंबर नहीं बेचते हैं

फ़ोन नंबरों को वेरीफाई करने और अनजान नंबरों से आने वाले अनचाहे कॉल या मैसेज को ब्लॉक करने के लिए दुनिया का सबसे बड़ा प्लेटफॉर्म तैयार करने का मतलब यह भी है कि, आपके डेटा को सुरक्षित रखना हमारी ज़िम्मेदारी है। हम अपने उपयोगकर्ताओं के नाम या फ़ोन नंबर से संबंधित जानकारी किस तीसरे पक्ष को नहीं बेचते हैं। अपनी फ़्रीमियम सब्सक्रिप्शन सेवा को बनाए रखने के लिए, हम विज्ञापन भागीदारों के साथ साझेदारी करते हैं लेकिन इतना तो तय है कि हम आपकी निजी जानकारी से संबंधित डेटा कभी नहीं बेचेंगे।

हम पूरी निष्ठा के साथ लागू डेटा सुरक्षा कानूनों का पालन करते हैं

ट्रूकॉलर सही मायने में एक ग्लोबल कंपनी है और इसी वजह से हम जिन देशों में मौजूद हैं, वहाँ हम डेटा सुरक्षा के लिए बनाए गए अलग-अलग नियमों का पूरी तरह पालन करते हैं। हम डेटा की गोपनीयता से जुड़े विनियमों पर बारीकी से नज़र रखते हैं, ताकि हम अच्छी प्रक्रियाओं को आगे बढ़कर अपना सकें और उनका पालन करने के लिए हमेशा तैयार रह सकें। हम अनुपालन को बनाए रखने के लिए ज़रूरी कदम उठाने के लिए महत्वपूर्ण संसाधनों का आवंटन भी करते हैं।

उपयोगकर्ता आसानी से अपने अधिकारों का प्रयोग कर सकते हैं और सहायता प्राप्त कर सकते हैं

उपयोगकर्ता किसी भी समय एप्लिकेशन में अपनी प्रोफ़ाइल को एडिट कर सकते हैं, अपने अकाउंट से जुड़ी निजी जानकारी तक पहुँच सकते हैं, जानकारी ग़लत या अधूरी होने पर उसमें सुधार सकते हैं, या फिर हमारे गोपनीयता केंद्र के माध्यम से अपने अकाउंट को निष्क्रिय (डीएक्टिवेट) कर सकते हैं। हमने डेटा पोर्टेबिलिटी फीचर भी तैयार किया है, जिसके जरिए उपयोगकर्ता अपने सभी जानकारी को पढ़ने योग्य डिजिटल फॉर्मेट में डाउनलोड कर सकते हैं।हमने अपने एप्लीकेशन या निजी जानकारी के उपयोग से संबंधित किसी भी तरह के सवाल अथवा शिकायत को दूर करने के लिए एक विशेष टीम तैयार की है।

बिना कुछ किए ही गोपनीयता की सुरक्षा और इसके लिए उपयुक्त डिज़ाइन

हम विचार-मंथन के शुरुआती चरण से ही गोपनीयता पर विशेष ध्यान देते हैं, साथ ही इसे अपने आईटी सिस्टम्स और व्यावसायिक प्रक्रियाओं के डिज़ाइन एवं आर्किटेक्चर में शामिल करते हैं। गोपनीयता हमारे पूरे सिस्टम के साथ-साथ ट्रूकॉलर के सभी हिस्सों के लिए सबसे अहम है, साथ ही हम अपने सभी नए फीचर्स में हर स्तर पर गोपनीयता पर बड़ी बारीकी से ध्यान देते हैं।  
हम यह सुनिश्चित करके अधिकतम स्तर की गोपनीयता प्रदान करना चाहते हैं कि, किसी भी आईटी सिस्टम या व्यावसायिक कामकाज में उपयोगकर्ताओं का निजी डेटा ऑटोमेटिक तरीके से पूरी तरह सुरक्षित रहे, साथ ही किसी को भी अपनी गोपनीयता की हिफाज़त के लिए अपनी ओर से कुछ भी करने की ज़रूरत नहीं हो — दरअसल हमारे सिस्टम में इसकी व्यवस्था की गई है, जिसके लिए आपको कुछ भी करने की ज़रूरत नहीं है।
उदाहरण के लिए, जब कोई यूजर हमारे ऐप पर रजिस्टर करता है, तो नाम से सर्च करने वाले लोगों को उस यूजर का प्रोफ़ाइल नहीं दिखाई देता है, क्योंकि उसका प्रोफ़ाइल डिफ़ॉल्ट रूप से प्राइवेट होता है। उपयोगकर्ता सिर्फ़ नाम ढूंढकर किसी का फ़ोन नंबर नहीं जान सकते हैं, जब तक कि उसके कॉन्टेक्ट रिक्वेस्ट को स्वीकार नहीं कर लिया जाए। यह हमें डेटा को इस तरह से दिखाने में सक्षम बनाता है, जो नियमों के अनुरूप, नैतिक और भरोसेमंद हो। अगर कोई व्यक्ति नहीं चाहता है कि उसकी जानकारी ट्रूकॉलर पर मौजूद हो, तो उसे अन-लिस्ट करना भी बेहद आसान है बशर्ते कि उसे स्पैमर का दर्जा नहीं दिया गया हो। 

सीमित डेटा का उपयोग

हम एक सीमा के भीतर ही उपयोगकर्ताओं से निजी डेटा प्राप्त करते हैं, स्टोर करते हैं और उसका उपयोग करते हैं, और हम डेटा का उपयोग सिर्फ उसी काम के लिए करते हैं जिसके लिए उसे प्रोसेस किया गया है। इसके अलावा, हम जरूरी और पर्याप्त डेटा को कम-से-कम समय में प्राप्त करते हैं और प्रोसेस करते हैं, ताकि आवश्यक कार्यों को पूरा किया जा सके।

डेटा की सुरक्षा

हम अपने उपयोगकर्ताओं के हित में बेहद सख्त प्रक्रियाओं का पालन करते हैं, साथ ही कंपनी ने बेहद मजबूत DNA को भी अपनाया है। ट्रूकॉलर का डेटा पूरी तरह सुरक्षित है और इसमें अव्वल दर्जे की सुरक्षा व्यवस्था मौजूद है। इसकी सभी महत्वपूर्ण सेवाओं को संचालित करने के लिए कंपनी के भीतर है सॉफ्टवेयर विकसित किए गए हैं, और इसके लिए मुख्य रूप से ओपन-सोर्स टेक्नोलॉजी का उपयोग किया गया है। डेटा हमारे लिए सबसे महत्वपूर्ण संपत्ति है, जिसके स्टोरेज, ट्रांसमिशन और प्रसार के दौरान हम इसे अनजाने में या अनधिकृत तरीके से पहुँचने की कोशिश, किसी तरह की छेड़-छाड़ या नष्ट करने से बचाते हैं। उदाहरण के लिए,

• हमारे पास जो भी डेटा है, उसे अच्छी तरह एन्क्रिप्ट किया जाता है और हम अपने पास मौजूद डेटा को किसी भी तरह के हमले से बचाने और इसकी संभावना कम करने के लिए काफी मजबूत एन्क्रिप्शन विधियों को बनाए रखते हैं।
• हम किसी भी क्रेडेंशियल को अपने पास स्टोर नहीं करते हैं और अपने एप्लिकेशन पर लॉग-इन करने के लिए वन-टाइम पासवर्ड (OTP) दर्ज करने की प्रक्रिया अपनाते हैं।
• ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) के जरिए डेटा ट्रांसमिट करते समय हम संचार को एन्क्रिप्ट करते हैं।
• हम इस इंडस्ट्री के सभी प्रमुख मानकों का पालन करते हैं, जिनमें NIST साइबर सुरक्षा फ्रेमवर्क, ISO-27000 सीरीज और SANS CIS शामिल हैं।
  

घटना पर कार्रवाई की योजना

हमने घटना पर कार्रवाई के लिए काफी सोच-समझकर योजना तैयार की है और उसे लागू किया है, जिससे हमारे सभी कर्मचारियों को यह स्पष्ट हो गया है कि डेटा में सेंधमारी या साइबर हमले जैसी साइबर सुरक्षा घटना को कैसे पहचाना जाए और उससे कैसे निपटा जाए। घटना पर नियंत्रण, आगे की योजना, अधिप्राप्ति एवं विकास, तथा बाहरी संचालन और सेवा इसके उदाहरण हैं।

जागरूकता

हम जानकारी एवं प्रशिक्षण देने के लिए कर्मचारी हैंडबुक, ग्रुप डेटा गवर्नेंस पॉलिसी, डेटा ब्रीच रिस्पांस पॉलिसी, साइबर सुरक्षा एवं आचरण नियमावली जैसे ज़रूरी दस्तावेज़ तैयार करते हैं, जो कंपनी के इंट्रानेट के माध्यम से सभी कर्मचारियों के लिए आसान और सहज तरीके से उपलब्ध हैं। हम यह सुनिश्चित करने के लिए कंपनी में लगातार जागरूकता गतिविधियों का आयोजन करते हैं कि, ट्रूकॉलर के सभी कर्मचारियों को डेटा की हिफाज़त व सुरक्षा पर लगातार प्रशिक्षण मिलता रहे।