Trust Centre
सुरक्षा, गोपनीयता और अनुपालन
खरीदार और सुरक्षा समीक्षक यहाँ RODMENA का आपूर्तिकर्ता के रूप में आकलन कर सकते हैं। प्रत्येक दावा अपनी वर्तमान स्थिति दर्शाता है।
सार्वजनिक क्षेत्र में खरीद
नियुक्त RODMENA, Government Commercial Agency की Artificial Intelligence Dynamic Purchasing System (RM6200) पर एक नियुक्त आपूर्तिकर्ता है। यूके के सार्वजनिक क्षेत्र के क्रेता इस समझौते के अंतर्गत हमें अपनी प्रतिस्पर्धाओं में आमंत्रित कर सकते हैं और इसके माध्यम से अनुबंध प्रदान कर सकते हैं।
- समझौता
- कृत्रिम बुद्धिमत्ता गतिशील खरीद प्रणाली (RM6200)
- अनुबंध प्राधिकरण
- Government Commercial Agency
- हमारी स्थिति
- नियुक्त आपूर्तिकर्ता
- नियुक्त
- 7 अक्टूबर 2026
- समझौता इस तिथि तक लागू
- 23 फ़रवरी 2029
- समझौता पृष्ठ
- Government Commercial Agency वेबसाइट पर RM6200
समझौता पृष्ठ प्रणाली का वर्णन करता है। Government Commercial Agency वहाँ आपूर्तिकर्ताओं को सूचीबद्ध नहीं करता; क्रेता अपने खाते में प्रणाली को फ़िल्टर करते समय नियुक्त आपूर्तिकर्ताओं को देखता है।
सुरक्षा अवलोकन
RODMENA एक UK सॉफ़्टवेयर कंपनी है जो टिकाऊ, दोष-सहिष्णु प्रणालियों में विशेषज्ञता रखती है। हम अपनी सुरक्षा पर भी वही अनुशासन लागू करते हैं: सभी सेवाओं के लिए ट्रांज़िट में एन्क्रिप्शन, प्रणालियों तक न्यूनतम-विशेषाधिकार पहुँच, सुदृढ़ स्व-प्रबंधित अधोसंरचना, और विफलताओं को सीमित करने तथा उनसे पुनर्प्राप्ति के लिए डिज़ाइन की गई विकास पद्धति। हम न्यूनतम व्यक्तिगत डेटा रखते हैं, जो व्यावसायिक पत्राचार तक सीमित है, और यह वेबसाइट किसी एनालिटिक्स, ट्रैकर या विज्ञापन कुकी का उपयोग नहीं करती।
एक्सेस नियंत्रण, एन्क्रिप्शन, सुरक्षित विकास, बैकअप, भेद्यता प्रबंधन और घटना प्रतिक्रिया का विस्तृत विवरण हमारे सुरक्षा श्वेतपत्र में दिया गया है।
सुरक्षा संपर्क: security@rodmena.co.uk (जिम्मेदार प्रकटीकरण और security.txt भी देखें)।
RODMENA से टेक्स्ट संदेश
RODMENA के प्लेटफ़ॉर्म, जिनमें RODMENA ID और Futex शामिल हैं, से भेजे जाने वाले टेक्स्ट संदेश केवल +44 7822 000922 से भेजे जाते हैं, जो RODMENA के आउटबाउंड संदेशों के लिए समर्पित एक नंबर है। किसी अन्य नंबर से RODMENA से आने का दावा करने वाला टेक्स्ट हमारा नहीं है: कृपया इसकी सूचना security@rodmena.co.uk पर दें। फ़ोन या टेक्स्ट द्वारा हमसे संपर्क करने के लिए +44 7537 179434 का उपयोग करें।
प्रमाणन और अनुपालन
| प्रमाणन या मूल्यांकन | स्थिति | जारी किया गया | समाप्ति | प्रमाण |
|---|---|---|---|---|
| Cyber Essentials GDAK (G-DAK Cyber Solution Ltd) द्वारा प्रमाणित; Cyber Essentials Partner IASME (यूके सरकार समर्थित योजना). प्रमाणपत्र 00d24b59-7739-4d97-bb66-341ac50ef018। दायरा: संपूर्ण संगठन। प्रोफ़ाइल 3.3 (Danzell) | प्रमाणित | 2026-09-30 | 2027-09-30 | रजिस्टर प्रविष्टि |
| Cyber Essentials Plus IASME (UK NCSC योजना). Cyber Essentials के बाद लागू करने की योजना | नियोजित | — | — | — |
| ICO डेटा संरक्षण पंजीकरण Information Commissioner's Office. पंजीकरण संदर्भ ZC202334 (Tier 1); सार्वजनिक ICO रजिस्टर पर सत्यापित करें | पंजीकृत | 2026-07-19 | 2027-07-18 | रजिस्टर प्रविष्टि प्रमाणपत्र (PDF) |
| ISO/IEC 27001 (सूचना सुरक्षा) UKAS-प्रत्यायित प्रमाणन निकाय. कंपनी के विकास के साथ रोडमैप पर | नियोजित | — | — | — |
| पेनेट्रेशन परीक्षण स्वतंत्र सुरक्षा परीक्षक. क्षेत्र और निष्कर्षों का सारांश पहले पेनेट्रेशन परीक्षण के बाद प्रकाशित किया जाएगा | नियोजित | — | — | — |
Cyber Essentials
RODMENA LIMITED पूरे संगठन के लिए यूके सरकार समर्थित Cyber Essentials योजना के अंतर्गत प्रमाणित है।
- प्रमाणपत्र
- 00d24b59-7739-4d97-bb66-341ac50ef018
- दायरा
- संपूर्ण संगठन
- प्रोफ़ाइल
- 3.3 (Danzell)
- प्रमाणित
- 30 सितंबर 2026
- पुनः प्रमाणन देय
- 30 सितंबर 2027
- प्रमाणन निकाय
- GDAK (G-DAK Cyber Solution Ltd), जिसमें IASME Cyber Essentials Partner के रूप में है
- साइबर बीमा
- साइबर बीमा लागू है। प्रमाण security@rodmena.co.uk से अनुरोध पर उपलब्ध है।
प्रमाणपत्र पुष्टि करता है कि, मूल्यांकन के समय, हमारी ICT सुरक्षा सामान्य साइबर हमलों के विरुद्ध Cyber Essentials की आवश्यकताओं को पूरा करती थी। यह इस बात की गारंटी नहीं है कि वे हर हमले के विरुद्ध संतोषजनक बनी रहेंगी।
बीमा
साइबर बीमा लागू है। प्रमाण security@rodmena.co.uk से अनुरोध पर उपलब्ध है। यह पॉलिसी हमारे Cyber Essentials प्रमाणपत्र के साथ आती है और उसी अवधि के लिए चलती है। इसकी शर्तों और सीमा के अधीन, यह घटना प्रतिक्रिया, साइबर घटना से निपटने की लागत (कानूनी सलाह, आईटी फोरेंसिक, डेटा रिकवरी, प्रभावित लोगों को सूचित करना और जनसंपर्क), हमारे सिस्टम बाधित रहने के दौरान आय की हानि, डेटा संरक्षण जांच और जुर्माने (जहां कानून अनुमति देता है), और डेटा उल्लंघन या सुरक्षा विफलता के बाद तीसरे पक्ष के दावों का भुगतान करती है। यह साइबर-अपराध या इनवॉइस धोखाधड़ी के माध्यम से चोरी हुए धन को कवर नहीं करती है, और यह व्यावसायिक क्षतिपूर्ति या सार्वजनिक देयता कवर नहीं है।
व्यावसायिक क्षतिपूर्ति, सार्वजनिक देयता और नियोक्ता देयता कवर एक ही पॉलिसी के अंतर्गत बीमाकर्ता द्वारा पुष्ट (बाउंड) किया जा चुका है और 1 नवंबर 2026 से प्रारंभ होता है। कवर अनुबंध द्वारा अपेक्षित सीमाओं तक रखा जाता है और हस्ताक्षर से पहले उसका प्रमाण दिया जाता है।
| कवर | स्थिति | विवरण |
|---|---|---|
| Professional indemnity | प्रगति पर | बीमाकर्ता द्वारा पुष्ट (बाउंड); कवर 1 नवंबर 2026 से प्रारंभ होकर 31 अक्टूबर 2027 तक चलता है। बीमाकर्ता और सीमा अनुरोध पर। |
| Public liability | प्रगति पर | बीमाकर्ता द्वारा पुष्ट (बाउंड); कवर 1 नवंबर 2026 से प्रारंभ होकर 31 अक्टूबर 2027 तक चलता है। बीमाकर्ता और सीमा अनुरोध पर। |
| Employer’s liability | प्रगति पर | बीमाकर्ता द्वारा पुष्ट (बाउंड); कवर 1 नवंबर 2026 से प्रारंभ होकर 31 अक्टूबर 2027 तक चलता है। बीमाकर्ता और सीमा अनुरोध पर। |
| Cyber | लागू | प्रमाणपत्र के साथ 30 सितंबर 2027 तक चलता है। बीमाकर्ता और सीमा अनुरोध पर। |
गोपनीयता और डेटा संरक्षण
हम न्यूनतम व्यक्तिगत डेटा रखते हैं, जो व्यावसायिक पत्राचार तक सीमित है। यह वेबसाइट कोई कुकी सेट नहीं करती और कोई एनालिटिक्स या ट्रैकर नहीं चलाती। हमारी गोपनीयता नीति हमारे डेटा प्रसंस्करण का विस्तार से वर्णन करती है, और हमारा डेटा प्रोसेसिंग समझौता पृष्ठ वे अनुच्छेद 28 शर्तें बताता है जो हम प्रदान करते हैं।
DPA अनुरोध: legal@rodmena.co.uk · गोपनीयता और डेटा-संरक्षण संबंधी प्रश्न: privacy@rodmena.co.uk · डेटा-विषय अनुरोध: gdpr@rodmena.co.uk।
उप-प्रोसेसर
| प्रदाता | उद्देश्य | डेटा कहाँ संसाधित किया जाता है |
|---|---|---|
| OVHcloud | प्रोडक्शन डेटाबेस टियर और कुछ एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा एन्क्रिप्टेड बैकअप के लिए ऑब्जेक्ट स्टोरेज | यूनाइटेड किंगडम, फ़्रांस, और जर्मनी |
| iDNet | वेबसाइट और एप्लिकेशन सेवाओं के लिए वर्चुअल सर्वर, तथा कार्यालय का इंटरनेट कनेक्शन | यूनाइटेड किंगडम |
| Cloud Nord | एक बिल्ड रनर, अलर्टिंग और पार्टनर पोर्टल के लिए सर्वर | यूनाइटेड किंगडम |
| Google Workspace | कर्मचारियों के ईमेल, कैलेंडर और दस्तावेज़, जिनमें ग्राहकों के साथ पत्राचार भी शामिल है | आयरलैंड, संयुक्त राज्य अमेरिका, और Google के अन्य स्थान |
| Anthropic | Claude Enterprise, वह AI सहायक जिसका उपयोग RODMENA के इंजीनियर अपने सिस्टम चलाने के लिए करते हैं, जो परिचालन लॉग और डेटा देख सकता है | संयुक्त राज्य अमेरिका |
| GitHub | सोर्स कोड होस्टिंग और निरंतर एकीकरण | संयुक्त राज्य अमेरिका |
पूरा रजिस्टर, जिसमें प्रत्येक अनुबंधित कंपनी, अंतरण सुरक्षा उपाय और 5 अक्टूबर 2026 के बाद से हुए परिवर्तन शामिल हैं, डेटा प्रोसेसिंग पृष्ठ पर है। परिवर्तनों की घोषणा कम से कम 30 दिन पहले उप-प्रोसेसर फ़ीड में की जाती है।
ऐसी बाहरी सेवाएँ जो कोई व्यक्तिगत डेटा संसाधित नहीं करतीं
RODMENA cmi5 अपनी ऑडिट श्रृंखला को एक सार्वजनिक RFC 3161 टाइमस्टैम्प प्राधिकरण के साथ एंकर करता है। वह सेवा एक हस्ताक्षरित श्रृंखला शीर्ष का SHA-256 डाइजेस्ट प्राप्त करती है, लगभग हर पंद्रह मिनट में, और केवल उसी ग्राहक के लिए जिसकी श्रृंखला बदली है। उसे कोई व्यक्तिगत डेटा, कोई पहचानकर्ता और कोई अधिगम रिकॉर्ड नहीं भेजे जाते। जब उस तक पहुँच नहीं हो पाती, तो अधिगम, लॉन्च, कथन और साक्ष्य निर्यात अप्रभावित रहते हैं, और एंकरिंग अगले चक्र में पुनः प्रयास करती है।
Prism, RODMENA का मॉडल गेटवे, भाषा-मॉडल अनुमान (इन्फ़रेंस) के लिए InferX Technologies, Inc. (संयुक्त राज्य अमेरिका) को अनुरोध भेजता है। उसे कोई ग्राहक व्यक्तिगत डेटा नहीं भेजा जाता। ग्राहक व्यक्तिगत डेटा के साथ Prism का उपयोग करने से पहले, मॉडल को यूनाइटेड किंगडम में होस्ट किया जाएगा या स्थानांतरण सुरक्षा उपायों वाले अनुबंध के अंतर्गत उपलब्ध कराया जाएगा।
हमारा डोमेन रजिस्ट्रार और DNS प्रदाता केवल डोमेन और ज़ोन रिकॉर्ड रखता है।
जिम्मेदार प्रकटीकरण
यदि आपको लगता है कि आपने इस वेबसाइट में या किसी RODMENA उत्पाद में कोई सुरक्षा भेद्यता पाई है, तो कृपया security@rodmena.co.uk पर ईमेल करें और समस्या को दोबारा उत्पन्न करने के लिए पर्याप्त विवरण दें। हम आपकी रिपोर्ट की पावती देंगे, सामान्यतः तीन कार्यदिवसों के भीतर, आपको प्रगति की जानकारी देते रहेंगे और, यदि आप चाहें, तो समस्या हल होने पर आपका नाम श्रेय के रूप में दर्ज करेंगे।
हम सद्भावना-आधारित सुरक्षा शोध के विरुद्ध कानूनी कार्रवाई नहीं करेंगे जो उपयोगकर्ता की गोपनीयता का सम्मान करता है, सेवा में व्यवधान से बचता है और सार्वजनिक प्रकटीकरण से पहले समस्याओं को ठीक करने के लिए हमें उचित समय देता है। हमारी मशीन-पठनीय नीति /.well-known/security.txt पर प्रकाशित है।
सेवा और सहायता
सहायता सीधे उन इंजीनियरों से मिलती है जो हमारी प्रणालियाँ बनाते हैं। गंभीरता की परिभाषाएँ, प्रतिक्रिया अपेक्षाएँ और रखरखाव विंडो सेवा और SLA पृष्ठ पर वर्णित हैं। विशिष्ट अपटाइम और प्रतिक्रिया लक्ष्य प्रत्येक अनुबंध के अनुसार तय किए जाते हैं।
गंभीरता की परिभाषाएँ और सहायता मॉडल सेवा और SLA पृष्ठ पर दिए गए हैं। निकास और पोर्टेबिलिटी पृष्ठ निकास प्रक्रिया का वर्णन करता है। लाइव सेवा स्थिति: uptime.systems पर स्थिति बोर्ड।
नीतियाँ
- सूचना सुरक्षा नीति प्रकाशित
- सुरक्षित सॉफ़्टवेयर विकास नीति प्रकाशित
- आधुनिक दासता वक्तव्य प्रकाशित
- रिश्वत-रोधी एवं धोखाधड़ी नीति प्रकाशित
- समानता एवं विविधता नीति प्रकाशित
- पर्यावरण नीति प्रकाशित
- व्हिसलब्लोइंग / स्पीक-अप नीति प्रकाशित
- हितों के टकराव की नीति प्रकाशित
- व्यावसायिक निरंतरता नीति प्रकाशित
- स्वास्थ्य एवं सुरक्षा नीति प्रकाशित
- गुणवत्ता आश्वासन नीति प्रकाशित
- कार्बन न्यूनीकरण योजना प्रकाशित
समीक्षा तिथियों सहित नीति रजिस्टर
गलत कामकाज के बारे में चिंताएँ हमारे Speak-Up पोर्टल के माध्यम से गोपनीय रूप से उठाई जा सकती हैं, व्हिसलब्लोइंग / स्पीक-अप नीति के अंतर्गत।
अधिक
- कंपनी जानकारी: Companies House विवरण, खरीद पहचानकर्ता, बीमा
- सुरक्षा श्वेतपत्र: पहुँच नियंत्रण, एन्क्रिप्शन, सुरक्षित विकास, घटना प्रतिक्रिया
- डेटा प्रसंस्करण: भूमिकाएँ, उप-प्रोसेसर, स्थानांतरण, डेटा प्रतिधारण, उल्लंघन प्रबंधन
- सेवा और SLA: सहायता मॉडल, गंभीरता की परिभाषाएँ, रखरखाव अवधियाँ
- निकास और पोर्टेबिलिटी: मानक निर्यात प्रारूप, माइग्रेशन सहायता, विलोपन प्रमाणपत्र
- सामाजिक मूल्य और कार्बन उत्सर्जन में कमी: आनुपातिक प्रतिबद्धताएँ और हमारी कार्बन न्यूनीकरण योजना
- सुगम्यता वक्तव्य: हमारी WCAG 2.2 AA प्रतिबद्धता और वर्तमान स्थिति
- गोपनीयता नीति: हम व्यक्तिगत डेटा को कैसे संभालते हैं (UK GDPR / DPA 2018)
- सेवा की शर्तें: मानक वेबसाइट शर्तें