🛡️ Security @ GenMasterAI
हम security को गंभीरता से लेते हैं। इस पेज पर हमारी practices, vulnerability disclosure, और data security की पूरी जानकारी है।
🔒 Status: All systems operational
HTTPS enforced · HSTS preloaded · CSP enabled · Rate limiting active · Backups encrypted
HTTPS enforced · HSTS preloaded · CSP enabled · Rate limiting active · Backups encrypted
Security Practices
TLS 1.3सभी traffic encrypted, HSTS preload
CSPContent Security Policy से XSS protection
Rate LimitsPer-IP DDoS/brute-force protection
HttpOnly CookiesSession cookies secure + SameSite
No third-partyसिर्फ ज़रूरी scripts (Razorpay, Google Sign-In)
Auto DeleteUploads 6 घंटे में delete
Encrypted BackupsAt-rest AES-256
India HostingMumbai region primary
Data Protection
- Files auto-delete after 6 hours (configurable up to 24h for Pro)
- हम user content AI training के लिए इस्तेमाल नहीं करते
- Passwords — Google Sign-in इस्तेमाल होता है; हम पासवर्ड स्टोर ही नहीं करते
- Payment info कभी भी हमारे servers पर नहीं आती — Razorpay (PCI-DSS compliant) handle करता है
Responsible Disclosure (Vulnerability Reporting)
अगर आपको कोई security vulnerability मिले तो कृपया हमें responsible तरीके से बताएँ — हम आपकी मदद के लिए reward और public credit देंगे।
- Email: security@genmasterai.co.in (PGP key available on request)
- WhatsApp: +91 9651355212 (कृपया "Security" से शुरुआत करें)
- Response time: 24 hours
- Fix timeline: Critical issues 48 hours में fix
⚠️ कृपया vulnerability का exploit publicly disclose न करें (ना YouTube/social media पर) जब तक हम fix न कर लें — वरना students/users को नुकसान हो सकता है।
What we appreciate
- XSS / CSRF / authentication bypass
- Data leakage (दूसरे users की files access हो पाना)
- Rate-limit bypass
- Payment bypass / plan manipulation
- Insecure direct object references (दूसरे के generated files download हो पाना)
Out of scope
- Self-XSS (आपके ही अपने खाते पर script run करना)
- Rate limiting on public endpoints (जब तक कि पूरी site down न हो)
- CSRF on login (no state-changing action)
- Social engineering / phishing of our team
Backup & Disaster Recovery
- Hourly encrypted backups of user account database (CSV)
- Cross-region backup replication
- Recovery Point Objective (RPO): 1 hour
- Recovery Time Objective (RTO): 30 minutes
Incident Response
- Detection (monitoring + user reports)
- Containment within 1 hour
- Investigation + root cause
- Affected users notified within 72 hours
- Post-incident review + fix
- CERT-In reporting when required
Compliance Status
DPDP 2023Aligned
GDPRCompatible
COPPANo under-13 accounts without parent
PCI-DSSRazorpay handles cards
नोट: हम formal third-party security audit करवाने की प्रक्रिया में हैं। पूरी होने पर यहाँ report publish करेंगे। Independent researchers के reports हमें बहुत मूल्यवान लगते हैं।