RunEnv

कानूनी और अनुपालन

उप-प्रोसेसर

RunEnv अपना प्लेटफ़ॉर्म उपलब्ध कराने के लिए सीमित संख्या में विश्वसनीय तृतीय-पक्ष उप-प्रोसेसरों का उपयोग करता है। हम अनुबंध के तहत सभी उप-प्रोसेसरों से आपके डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करने की माँग करते हैं।

प्रभावी तिथि
17 मार्च 2026
संपर्क
[email protected]
अनुभाग 1

इन्फ्रास्ट्रक्चर और होस्टिंग — Vercel, Inc.

क्लाउड होस्टिंग, CDN और सर्वरलेस फ़ंक्शन।

RunEnv को Vercel पर डिप्लॉय किया गया है। आपका डेटा Vercel इन्फ्रास्ट्रक्चर से गुजर सकता है। Vercel कोई सीक्रेट मान संग्रहीत नहीं करता—सभी सीक्रेट आपके ब्राउज़र से निकलने से पहले एन्क्रिप्ट हो जाते हैं।

  • डेटा क्षेत्र: संयुक्त राज्य अमेरिका
  • अनुरोध पर Vercel DPA उपलब्ध
अनुभाग 2

डेटाबेस — Neon / Supabase

PostgreSQL डेटाबेस होस्टिंग।

स्थिर डेटा का एन्क्रिप्शन अनिवार्य है। सभी कनेक्शन TLS 1.2 या बाद के संस्करण का उपयोग करते हैं।

  • डेटा क्षेत्र: पूर्वी अमेरिका
  • AES-256 से स्थिर डेटा एन्क्रिप्टेड
अनुभाग 3

ट्रांज़ैक्शनल ईमेल — Resend

निमंत्रण, सूचना और अकाउंट ईमेल के लिए उपयोग किया जाता है।

Resend के साथ केवल ईमेल पता और संदेश का मुख्य भाग साझा होता है—कोई सीक्रेट मान या संवेदनशील मेटाडेटा नहीं।

  • डेटा क्षेत्र: संयुक्त राज्य अमेरिका
अनुभाग 4

भुगतान और बिलिंग — Paddle

Paddle, RunEnv सदस्यताओं के लिए Merchant of Record है।

RunEnv भुगतान कार्ड डेटा कभी नहीं देखता या संग्रहीत करता। PCI के दायरे का सारा डेटा Paddle संभालता है।

  • PCI DSS स्तर 1 अनुपालक (Paddle)
  • डेटा क्षेत्र: ग्राहक के अनुसार अलग
अनुभाग 5

मॉनिटरिंग और ऑब्ज़र्वेबिलिटी — Sentry + Microsoft Clarity

त्रुटि निगरानी और उपयोग विश्लेषण।

Sentry क्रैश रिपोर्ट और प्रदर्शन ट्रेस एकत्र करता है। त्रुटि ट्रेस में अनाम किए गए स्टैक ट्रेस और सेशन संदर्भ शामिल हो सकते हैं।

Microsoft Clarity प्रमाणित, सहमति देने वाले उपयोगकर्ताओं के लिए सेशन हीटमैप देता है। Clarity सीक्रेट या संवेदनशील फ़ॉर्म इनपुट रिकॉर्ड नहीं करता।

  • डेटा क्षेत्र: दोनों प्रोसेसरों के लिए संयुक्त राज्य अमेरिका
  • कोई भी प्रोसेसर सीक्रेट मान कैप्चर नहीं करता
अनुभाग 6

AI इन्फ़रेंस (वैकल्पिक सुविधाएँ) — Google Gemini API

रिलेशनशिप सुझाव और स्मार्ट टैगिंग जैसी AI-सहायित सुविधाओं के लिए उपयोग किया जाता है।

Gemini को केवल अनाम मेटाडेटा (जैसे मान नहीं, केवल कुंजी नाम) भेजा जाता है। AI प्रॉम्प्ट में सीक्रेट मान कभी शामिल नहीं किए जाते।

  • केवल सहमति-आधारित सुविधाएँ
  • Google API की शर्तों के तहत ग्राहक डेटा पर कोई प्रशिक्षण नहीं