Trust Centre
सुरक्षा, गोपनीयता और अनुपालन
एक आपूर्तिकर्ता के रूप में RODMENA का मूल्यांकन करने वाले खरीदारों और सुरक्षा समीक्षकों के लिए, यह पृष्ठ हमारे दावों के साथ वर्तमान स्थिति को दर्शाता है।
सार्वजनिक क्षेत्र में खरीद
नियुक्त RODMENA, Government Commercial Agency की Artificial Intelligence Dynamic Purchasing System (RM6200) पर एक नियुक्त आपूर्तिकर्ता है। यूके के सार्वजनिक क्षेत्र के क्रेता इस समझौते के अंतर्गत हमें अपनी प्रतिस्पर्धाओं में आमंत्रित कर सकते हैं और इसके माध्यम से अनुबंध प्रदान कर सकते हैं।
- समझौता
- कृत्रिम बुद्धिमत्ता गतिशील खरीद प्रणाली (RM6200)
- अनुबंध प्राधिकरण
- Government Commercial Agency
- हमारी स्थिति
- नियुक्त आपूर्तिकर्ता
- नियुक्त
- 7 अक्टूबर 2026
- समझौता इस तिथि तक लागू
- 23 फ़रवरी 2029
- समझौता पृष्ठ
- Government Commercial Agency वेबसाइट पर RM6200
समझौता पृष्ठ सिस्टम का विवरण देता है लेकिन आपूर्तिकर्ताओं को सूचीबद्ध नहीं करता है। खरीदार नियुक्त आपूर्तिकर्ताओं को तब देखते हैं जब वे अपने खाते में सिस्टम को फ़िल्टर करते हैं।
अन्य Government Commercial Agency समझौते
हम इन समझौतों पर भी एक नियुक्त आपूर्तिकर्ता हैं। UK के सार्वजनिक क्षेत्र के खरीदार हमें इनके अंतर्गत आयोजित प्रतिस्पर्धाओं में आमंत्रित कर सकते हैं और इनके माध्यम से अनुबंध प्रदान कर सकते हैं।
| समझौता | नियुक्त | समझौता इस तिथि तक लागू | समझौता पृष्ठ |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 अक्टूबर 2026 | 15 फ़रवरी 2029 | Government Commercial Agency वेबसाइट पर RM6094 |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 अक्टूबर 2026 | 23 फ़रवरी 2029 | Government Commercial Agency वेबसाइट पर RM6148 |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 अक्टूबर 2026 | 15 नवंबर 2026 | Government Commercial Agency वेबसाइट पर RM6173 |
| Low Value Purchase System (RM6237) | 22 सितंबर 2026 | 31 मार्च 2027 | Government Commercial Agency वेबसाइट पर RM6237 |
आपूर्तिकर्ता मार्केटप्लेस
RODMENA, Constellia Marketplace पर स्वीकृत आपूर्तिकर्ता है। Constellia सार्वजनिक और निजी क्षेत्र के संगठनों के लिए खरीद का संचालन करती है, और उसके ग्राहक उसके स्वीकृत आपूर्तिकर्ताओं के माध्यम से खरीदते हैं।
- मार्केटप्लेस
- Constellia Marketplace
- संचालक
- Constellia Public Ltd, लंदन
- हमारी स्थिति
- स्वीकृत आपूर्तिकर्ता
- स्वीकृति
- 19 अक्टूबर 2026
- प्रमाण
- Constellia की लिखित पुष्टि, जो अनुरोध पर खरीदारों को भेजी जाती है। www.constellia.com
सुरक्षा अवलोकन
RODMENA यूके की एक सॉफ़्टवेयर कंपनी है जो फ़ॉल्ट-टॉलरेंट सिस्टम बनाती है। हमारी सभी सेवाओं का ट्रैफ़िक ट्रांज़िट में एन्क्रिप्टेड रहता है, और लोगों को केवल उतना ही एक्सेस मिलता है जितना उनके काम के लिए ज़रूरी होता है। हम अपने स्वयं के इन्फ़्रास्ट्रक्चर का संचालन और उसे सुरक्षित (हार्डन) करते हैं। हमारी डेवलपमेंट कार्यप्रणाली विफलताओं को सीमित करने और उनसे उबरने के लिए डिज़ाइन की गई है। व्यावसायिक पत्राचार के अलावा हम बहुत कम व्यक्तिगत डेटा रखते हैं, और यह वेबसाइट किसी भी एनालिटिक्स, ट्रैकर्स या विज्ञापन कुकीज़ का उपयोग नहीं करती है।
एक्सेस नियंत्रण, एन्क्रिप्शन, सुरक्षित विकास, बैकअप, भेद्यता प्रबंधन और घटना प्रतिक्रिया का विस्तृत विवरण हमारे सुरक्षा श्वेतपत्र में दिया गया है।
सुरक्षा संपर्क: security@rodmena.co.uk (जिम्मेदार प्रकटीकरण और security.txt भी देखें)।
RODMENA से टेक्स्ट संदेश
RODMENA के प्लेटफ़ॉर्मों से, जिनमें RODMENA ID और Futex शामिल हैं, टेक्स्ट संदेश केवल +44 7822 000922 से भेजे जाते हैं, एक ऐसा नंबर जिसका उपयोग हम किसी अन्य काम के लिए नहीं करते हैं। यदि RODMENA से होने का दावा करने वाला कोई टेक्स्ट संदेश किसी अन्य नंबर से आता है, तो वह हमारा नहीं है। कृपया इसकी सूचना security@rodmena.co.uk पर दें। फ़ोन या टेक्स्ट द्वारा हम तक पहुँचने के लिए, +44 7537 179434 का उपयोग करें।
प्रमाणन और अनुपालन
| प्रमाणन या मूल्यांकन | स्थिति | जारी किया गया | समाप्ति | प्रमाण |
|---|---|---|---|---|
| Cyber Essentials GDAK (G-DAK Cyber Solution Ltd) द्वारा प्रमाणित; Cyber Essentials Partner IASME (यूके सरकार समर्थित योजना). प्रमाणपत्र 00d24b59-7739-4d97-bb66-341ac50ef018। दायरा: संपूर्ण संगठन। प्रोफ़ाइल 3.3 (Danzell) | प्रमाणित | 2026-09-30 | 2027-09-30 | रजिस्टर प्रविष्टि |
| Cyber Essentials Plus IASME (UK NCSC योजना). Cyber Essentials के बाद लागू करने की योजना | नियोजित | — | — | — |
| ICO डेटा संरक्षण पंजीकरण Information Commissioner's Office. पंजीकरण संदर्भ ZC202334 (Tier 1); सार्वजनिक ICO रजिस्टर पर सत्यापित करें | पंजीकृत | 2026-07-19 | 2027-07-18 | रजिस्टर प्रविष्टि प्रमाणपत्र (PDF) |
| UK Register of Learning Providers (UKRLP) Department for Education. UK Provider Reference Number (UKPRN) 10102800; verify on the public register | पंजीकृत | — | — | रजिस्टर प्रविष्टि |
| NHS डेटा सुरक्षा और संरक्षण टूलकिट (DSPT) NHS England. 2026-27 (version 9) आकलन, संगठन कोड (ODS) T6S8P | मानक पूरे | 2026-10-22 | 2028-06-30 | रजिस्टर प्रविष्टि प्रमाणपत्र (PDF) |
| ISO/IEC 27001 (सूचना सुरक्षा) UKAS-प्रत्यायित प्रमाणन निकाय. कंपनी के विकास के साथ रोडमैप पर | नियोजित | — | — | — |
| पेनेट्रेशन परीक्षण स्वतंत्र सुरक्षा परीक्षक. क्षेत्र और निष्कर्षों का सारांश पहले पेनेट्रेशन परीक्षण के बाद प्रकाशित किया जाएगा | नियोजित | — | — | — |
Cyber Essentials
RODMENA LIMITED पूरे संगठन के लिए यूके सरकार द्वारा समर्थित Cyber Essentials योजना के तहत प्रमाणित है।
- प्रमाणपत्र
- 00d24b59-7739-4d97-bb66-341ac50ef018
- दायरा
- संपूर्ण संगठन
- प्रोफ़ाइल
- 3.3 (Danzell)
- प्रमाणित
- 30 सितंबर 2026
- पुनः प्रमाणन देय
- 30 सितंबर 2027
- प्रमाणन निकाय
- GDAK (G-DAK Cyber Solution Ltd), जिसमें IASME Cyber Essentials Partner के रूप में है
- साइबर बीमा
- साइबर बीमा लागू है। प्रमाण security@rodmena.co.uk से अनुरोध पर उपलब्ध है।
प्रमाणपत्र पुष्टि करता है कि, मूल्यांकन के समय, हमारी ICT सुरक्षा सामान्य साइबर हमलों के विरुद्ध Cyber Essentials की आवश्यकताओं को पूरा करती थी। यह इस बात की गारंटी नहीं है कि वे हर हमले के विरुद्ध संतोषजनक बनी रहेंगी।
बीमा
साइबर बीमा लागू है। प्रमाण security@rodmena.co.uk से अनुरोध पर उपलब्ध है। यह पॉलिसी हमारे Cyber Essentials प्रमाणपत्र के साथ आती है और उसी अवधि के लिए चलती है। इसकी शर्तों और सीमा के अधीन, यह घटना प्रतिक्रिया, साइबर घटना से निपटने की लागत (कानूनी सलाह, आईटी फोरेंसिक, डेटा रिकवरी, प्रभावित लोगों को सूचित करना और जनसंपर्क), हमारे सिस्टम बाधित रहने के दौरान आय की हानि, डेटा संरक्षण जांच और जुर्माने (जहां कानून अनुमति देता है), और डेटा उल्लंघन या सुरक्षा विफलता के बाद तीसरे पक्ष के दावों का भुगतान करती है। यह साइबर-अपराध या इनवॉइस धोखाधड़ी के माध्यम से चोरी हुए धन को कवर नहीं करती है, और यह व्यावसायिक क्षतिपूर्ति या सार्वजनिक देयता कवर नहीं है।
व्यावसायिक क्षतिपूर्ति, सार्वजनिक देयता और नियोक्ता देयता कवर एक ही पॉलिसी के अंतर्गत लागू है, जो Lloyd’s सिंडिकेट्स की ओर से CFC Underwriting के साथ है। कवर अनुबंध द्वारा अपेक्षित सीमाओं तक रखा जाता है और हस्ताक्षर से पहले उसका प्रमाण दिया जाता है।
| कवर | स्थिति | विवरण |
|---|---|---|
| Professional indemnity | लागू | CFC Underwriting, Lloyd’s सिंडिकेट्स की ओर से, प्रति दावा £1,000,000. कवर 1 नवंबर 2026 से 1 नवंबर 2027 तक चलता है। |
| Public liability | लागू | CFC Underwriting, Lloyd’s सिंडिकेट्स की ओर से, प्रति दावा £5,000,000. कवर 1 नवंबर 2026 से 1 नवंबर 2027 तक चलता है। |
| Employer’s liability | लागू | CFC Underwriting, Lloyd’s सिंडिकेट्स की ओर से, प्रति दावा £10,000,000. कवर 1 नवंबर 2026 से 1 नवंबर 2027 तक चलता है। |
| Cyber | लागू | प्रमाणपत्र के साथ-साथ 30 सितंबर 2027 तक वैध है। बीमाकर्ता और सीमा का विवरण अनुरोध पर उपलब्ध है। |
गोपनीयता और डेटा संरक्षण
हम बहुत कम व्यक्तिगत डेटा रखते हैं, जो केवल व्यावसायिक पत्राचार तक सीमित है। यह वेबसाइट कोई कुकी सेट नहीं करती है और कोई एनालिटिक्स या ट्रैकर नहीं चलाती है। हमारी गोपनीयता नीति यह बताती है कि हम व्यक्तिगत डेटा को कैसे प्रोसेस करते हैं। हमारे द्वारा दी जाने वाली अनुच्छेद 28 की शर्तें डेटा प्रोसेसिंग समझौता पेज पर उपलब्ध हैं।
DPA अनुरोध: legal@rodmena.co.uk · गोपनीयता और डेटा-संरक्षण संबंधी प्रश्न: privacy@rodmena.co.uk · डेटा-विषय अनुरोध: gdpr@rodmena.co.uk।
उप-प्रोसेसर
| प्रदाता | उद्देश्य | डेटा कहाँ संसाधित किया जाता है |
|---|---|---|
| OVHcloud | प्रोडक्शन डेटाबेस टियर और कुछ एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा एन्क्रिप्टेड बैकअप के लिए ऑब्जेक्ट स्टोरेज | यूनाइटेड किंगडम, फ़्रांस, और जर्मनी |
| iDNet | वेबसाइट और एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा कार्यालय का इंटरनेट कनेक्शन | यूनाइटेड किंगडम |
| UKNode | Servers in Manchester for a build runner, alerting, the partner portal and Tollgate | यूनाइटेड किंगडम |
| Google Workspace | Staff email (Gmail), including correspondence with customers | आयरलैंड, संयुक्त राज्य अमेरिका, और Google के अन्य स्थान |
| Anthropic | Claude Enterprise, वह AI सहायक जिसका उपयोग RODMENA के इंजीनियर अपने सिस्टम चलाने के लिए करते हैं, जो परिचालन लॉग और डेटा देख सकता है | संयुक्त राज्य अमेरिका |
| GitHub | सोर्स कोड होस्टिंग और निरंतर एकीकरण | संयुक्त राज्य अमेरिका |
| OVHcloud (Canada) | A server in Canada that runs RODMENA’s own monitoring, security scanning and build jobs, and uptime.systems monitoring probes. A probe there may run a customer’s uptime check, and the monitored URL, request method and headers, any monitor credentials and the check result then pass through it | कनाडा |
पूरा रजिस्टर, जिसमें प्रत्येक अनुबंधित कंपनी, अंतरण सुरक्षा उपाय और 5 अक्टूबर 2026 के बाद से हुए परिवर्तन शामिल हैं, डेटा प्रोसेसिंग पृष्ठ पर है। परिवर्तनों की घोषणा कम से कम 30 दिन पहले उप-प्रोसेसर फ़ीड में की जाती है।
ऐसी बाहरी सेवाएँ जो कोई व्यक्तिगत डेटा संसाधित नहीं करतीं
RODMENA cmi5 अपनी ऑडिट श्रृंखला को एक सार्वजनिक RFC 3161 टाइमस्टैम्प प्राधिकरण के साथ एंकर करता है। वह सेवा एक हस्ताक्षरित श्रृंखला शीर्ष का SHA-256 डाइजेस्ट प्राप्त करती है, लगभग हर पंद्रह मिनट में, और केवल उसी ग्राहक के लिए जिसकी श्रृंखला बदली है। उसे कोई व्यक्तिगत डेटा, कोई पहचानकर्ता और कोई अधिगम रिकॉर्ड नहीं भेजे जाते। जब उस तक पहुँच नहीं हो पाती, तो अधिगम, लॉन्च, कथन और साक्ष्य निर्यात अप्रभावित रहते हैं, और एंकरिंग अगले चक्र में पुनः प्रयास करती है।
Prism, RODMENA का मॉडल गेटवे, भाषा-मॉडल अनुमान (इन्फ़रेंस) के लिए InferX Technologies, Inc. (संयुक्त राज्य अमेरिका) को अनुरोध भेजता है। उसे कोई ग्राहक व्यक्तिगत डेटा नहीं भेजा जाता। ग्राहक व्यक्तिगत डेटा के साथ Prism का उपयोग करने से पहले, मॉडल को यूनाइटेड किंगडम में होस्ट किया जाएगा या स्थानांतरण सुरक्षा उपायों वाले अनुबंध के अंतर्गत उपलब्ध कराया जाएगा।
हमारा डोमेन रजिस्ट्रार और DNS प्रदाता केवल डोमेन और ज़ोन रिकॉर्ड रखता है।
जिम्मेदार प्रकटीकरण
यदि आपको लगता है कि आपको इस वेबसाइट में या RODMENA उत्पाद में कोई सुरक्षा भेद्यता (security vulnerability) मिली है, तो कृपया पर्याप्त विवरण के साथ security@rodmena.co.uk पर ईमेल करें ताकि हम इसे पुनरुत्पादित कर सकें। हम आमतौर पर तीन कार्य दिवसों के भीतर आपकी रिपोर्ट प्राप्त होने की पुष्टि करेंगे, और आपको सूचित रखेंगे। यदि आप चाहें, तो समस्या का समाधान होने के बाद हम आपको इसका श्रेय देंगे।
हम सद्भावना-आधारित सुरक्षा शोध के विरुद्ध कानूनी कार्रवाई नहीं करेंगे जो उपयोगकर्ता की गोपनीयता का सम्मान करता है, सेवा में व्यवधान से बचता है और सार्वजनिक प्रकटीकरण से पहले समस्याओं को ठीक करने के लिए हमें उचित समय देता है। हमारी मशीन-पठनीय नीति /.well-known/security.txt पर प्रकाशित है।
सेवा और सहायता
सपोर्ट सीधे उन इंजीनियरों से मिलता है जो हमारे सिस्टम बनाते हैं। सेवा और SLA पेज पर गंभीरता की परिभाषाओं, प्रतिक्रिया अपेक्षाओं और मेंटेनेंस विंडो का विवरण दिया गया है, और विशिष्ट अपटाइम व प्रतिक्रिया लक्ष्यों पर अनुबंध में सहमति बनाई जाती है।
गंभीरता की परिभाषाएँ और सहायता मॉडल सेवा और SLA पृष्ठ पर दिए गए हैं। निकास और पोर्टेबिलिटी पृष्ठ निकास प्रक्रिया का वर्णन करता है। लाइव सेवा स्थिति: uptime.systems पर स्थिति बोर्ड।
नीतियाँ
- सूचना सुरक्षा नीति प्रकाशित
- डेटा संरक्षण और गोपनीयता नीति प्रकाशित
- सुरक्षित सॉफ़्टवेयर विकास नीति प्रकाशित
- आधुनिक दासता वक्तव्य प्रकाशित
- रिश्वत-रोधी एवं धोखाधड़ी नीति प्रकाशित
- समानता एवं विविधता नीति प्रकाशित
- पर्यावरण नीति प्रकाशित
- व्हिसलब्लोइंग / स्पीक-अप नीति प्रकाशित
- हितों के टकराव की नीति प्रकाशित
- व्यावसायिक निरंतरता नीति प्रकाशित
- स्वास्थ्य एवं सुरक्षा नीति प्रकाशित
- गुणवत्ता आश्वासन नीति प्रकाशित
- कार्बन न्यूनीकरण योजना प्रकाशित
समीक्षा तिथियों सहित नीति रजिस्टर
गलत कामकाज के बारे में चिंताएँ हमारे Speak-Up पोर्टल के माध्यम से गोपनीय रूप से उठाई जा सकती हैं, व्हिसलब्लोइंग / स्पीक-अप नीति के अंतर्गत।
अधिक
- कंपनी जानकारी: Companies House विवरण, खरीद पहचानकर्ता, बीमा
- सुरक्षा श्वेतपत्र: पहुँच नियंत्रण, एन्क्रिप्शन, सुरक्षित विकास, घटना प्रतिक्रिया
- डेटा प्रसंस्करण: भूमिकाएँ, उप-प्रोसेसर, स्थानांतरण, डेटा प्रतिधारण, उल्लंघन प्रबंधन
- सेवा और SLA: सहायता मॉडल, गंभीरता की परिभाषाएँ, रखरखाव अवधियाँ
- निकास और पोर्टेबिलिटी: मानक निर्यात प्रारूप, माइग्रेशन सहायता, विलोपन प्रमाणपत्र
- सामाजिक मूल्य और कार्बन उत्सर्जन में कमी: आनुपातिक प्रतिबद्धताएँ और हमारी कार्बन न्यूनीकरण योजना
- सुगम्यता वक्तव्य: हमारी WCAG 2.2 AA प्रतिबद्धता और वर्तमान स्थिति
- गोपनीयता नीति: हम व्यक्तिगत डेटा को कैसे संभालते हैं (UK GDPR / DPA 2018)
- सेवा की शर्तें: मानक वेबसाइट शर्तें