உங்கள் உணவகத்தைப் பாதுகாப்பது என்ன — நீங்கள் கேட்கும் வரிசையிலேயே.
இதன் மீது ஒரு டைனிங் ஹாலை நடத்தலாமா என்று முடிவெடுக்க வேண்டியவருக்காக எழுதப்பட்டது. அமைப்பு விவரங்களை விட விளைவுகளைச் சொல்கிறோம்: உங்கள் கணக்கு, உங்கள் பணம், உங்கள் தரவுக்கு என்ன நடக்கும் என்பதுதான் — அதற்குப் பின்னால் உள்ள அமைப்புகள் அல்ல, அவை ஒரு தாக்குபவருக்கே உதவும், உங்களுக்கு எதையும் சொல்லாது.
நாங்கள் ஒருபோதும் செய்யாதது
இந்தப் பக்கத்தில் உள்ள மிகச் சுருக்கமான பதில், மேலும் எங்களைப் பொறுப்பேற்கச் சொல்லக்கூடிய ஒன்று. இவை நாங்கள் ஏற்றுக்கொண்ட கொள்கைகள் அல்ல; இந்தத் தயாரிப்பால் செய்யவே முடியாதவை.
- நாங்கள் உங்கள் பணத்தைத் தொடுவதே இல்லை. அது உண்பவரிடமிருந்து நேரடியாக உங்களுக்கு, உங்கள் சொந்தப் பணம் செலுத்தும் முறையில் செல்கிறது.
- நாங்கள் UPI PIN, OTP, கார்டு எண் அல்லது வங்கி விவரங்களை ஒருபோதும் கேட்பதில்லை, சேமிப்பதில்லை, அனுப்புவதுமில்லை. இதற்கான எந்தப் புலமும் இந்தத் தயாரிப்பில் எந்தத் திரையிலும் இல்லை.
- உங்கள் கடவுச்சொல் அல்லது ஒரு முறை மட்டும் செல்லுபடியாகும் குறியீட்டை நாங்கள் ஒருபோதும் கேட்க மாட்டோம் — மின்னஞ்சல் மூலமும் இல்லை, தொலைபேசி மூலமும் இல்லை, தயாரிப்பிற்குள்ளும் இல்லை. அப்படிக் கேட்பவர் நாங்கள் அல்ல.
- இங்கு யாராலும் உங்களாக உள்நுழைய முடியாது, வேறு யாரையும் உள்ளே அனுமதிக்கவும் முடியாது. ஆதரவுக் குழுவினராலும் இல்லை, நிறுவனராலும் இல்லை.
- நாங்கள் ஒருபோதும் கமிஷன் வாங்குவதில்லை, ஒவ்வொரு ஆர்டருக்கும், ஒவ்வொரு உண்பவருக்கும் அல்லது ஒவ்வொரு ஸ்கேனுக்கும் கட்டணம் வசூலிப்பதுமில்லை.
நீங்கள் என் பணத்தை எடுத்துக்கொள்ள முடியுமா?
இல்லை, நாங்கள் அப்படிச் செய்ய மாட்டோம் என்று வாக்குறுதி தருவதால் அல்ல — அதற்கான வாய்ப்பே எங்களிடம் எந்த நிலையிலும் இல்லை என்பதால்.
- உண்பவர்கள் உங்களுக்கு நேரடியாகப் பணம் செலுத்துகிறார்கள். எந்த நிலையிலும் பணம் எங்கள் வழியாகச் செல்வதில்லை, எனவே வைத்திருக்கவோ, தாமதப்படுத்தவோ, தீர்வு செய்யவோ எங்களிடம் எதுவுமில்லை.
- நாங்கள் கமிஷனோ, எந்த ஆர்டரிலும் பங்கோ வாங்குவதில்லை. சந்தா கட்டணமே முழு விலையும்.
- உங்கள் தற்போதைய பணம் செலுத்தும் முறையும் தற்போதைய கட்டணங்களும் அப்படியே தொடரும் — உங்கள் சொந்தப் பேமெண்ட் QR, அல்லது கவுன்டரில் ரொக்கமும் கார்டும்.
- நாங்கள் UPI PIN, OTP, கார்டு எண் அல்லது வங்கி விவரங்களை ஒருபோதும் கேட்பதில்லை, சேமிப்பதில்லை, அனுப்புவதுமில்லை.
யாராவது என் டாஷ்போர்டுக்குள் நுழைந்துவிட முடியுமா?
உங்கள் கடவுச்சொல் மட்டும் வைத்து முடியாது — மேலும் இந்தப் பக்கத்தில் எங்கள் வார்த்தையை நம்பாமல், நீங்களே சுமார் முப்பது வினாடிகளில் சோதித்துப் பார்க்கக்கூடிய ஒரே கூற்று இதுதான்.
- நாங்கள் இதுவரை பார்த்திராத ஒரு உலாவியில் சரியான கடவுச்சொல் கொடுத்தாலும் உங்களை உள்நுழைய விடாது. உள்நுழைகின்ற திரையில் காட்டப்படும் எண்ணை, நீங்கள் ஏற்கெனவே பயன்படுத்தும் ஒரு சாதனத்தில் தட்டி உறுதிப்படுத்தச் சொல்லும் — வெறும் “அனுமதிக்கவா?” எனக் கேட்டு யோசிக்காமலேயே பதிலளித்துவிடக்கூடியதாக இது இருக்காது.
- உள்நுழையும் ஒவ்வொரு உலாவியும், அது யாருக்கும் கொடுக்க முடியாத ஒரு திறவுகோலை வைத்திருக்கும், ஒவ்வொரு முறையும் அதை நிரூபிக்கும்.
- நம்பப்பட்ட ஒரு உலாவி எப்போதும் அப்படியே நம்பப்படுவதில்லை; அது மீண்டும் தன்னை நிரூபிக்க வேண்டும்.
- ஒவ்வொரு முடிவும் — அனுமதிக்கப்பட்டதோ, மறுக்கப்பட்டதோ அல்லது காலாவதியானதோ — மின்னஞ்சல் மூலம் உங்களுக்கு வரும். “இல்லை, இது நான் இல்லை” என்று சொன்னால், மற்ற எல்லா சாதனங்களிலிருந்தும் வெளியேற்றி, மற்ற எல்லா நம்பப்பட்ட உலாவிகளையும் மறந்துவிடும்.
- இங்கு யாராலும் உங்களுக்குப் பதிலாக ஒரு சாதனத்தை அங்கீகரிக்க முடியாது. அதைச் செய்யும் ஆதரவு வழி எதுவும் இல்லை, எனவே ஒரு அந்நியர் அழைக்கக்கூடிய யாரும் இல்லை — உங்கள் கணக்கை நீங்களே மீட்டெடுக்கிறீர்கள்.
- கடவுச்சொற்கள் Argon2 மூலம் ஹாஷ் செய்யப்பட்டு, படிக்கக்கூடிய வடிவில் ஒருபோதும் சேமிக்கப்படுவதில்லை. எந்த அங்கீகார ஆப்பையும் பயன்படுத்தி 2-படி சரிபார்ப்பைப் பயன்படுத்தலாம், அத்துடன் பத்து ஒரு முறை மட்டும் பயன்படும் மீட்பு குறியீடுகளும் கிடைக்கும்.
- தொடர்ச்சியாகத் தோல்வியுறும் உள்நுழைவு முயற்சிகள் வேகம் குறைக்கப்பட்டு, தற்காலிகமாகப் பூட்டப்படும். உங்கள் கணக்கில் உள்நுழைந்திருக்கும் ஒவ்வொரு சாதனத்தையும் நீங்கள் பார்க்கலாம், அவற்றில் எதையும் வெளியேற்றலாம்.
யாராவது என் உணவகத்திற்குப் போலி ஆர்டர்களால் ஸ்பேம் செய்ய முடியுமா?
பரபரப்பான ஒரு இரவில் இது நிஜமான கவலைதான், ஆனால் பெரும்பாலான பாதுகாப்புப் பக்கங்கள் இதைப் பற்றிப் பேசுவதே இல்லை — ஏனெனில் அவை உங்கள் மாலை நேரத்தைப் பற்றி அல்ல, சர்வர்களைப் பற்றி எழுதப்பட்டவை.
- ஒரே சாதனத்திலிருந்து தொடர்ச்சியாக ஆர்டர் செய்வது வேகம் குறைக்கப்படும்.
- எந்த ஆர்டரையும் ஒரே தட்டலில் நிராகரிக்கலாம், நிராகரித்தால் அதோடு முடிந்தது.
என் மெனுவும் ஆர்டர்களும் தொலைந்துவிடுமா?
ஒரு பேக்அப்பின் உண்மையான சோதனை அது ஓடியதா என்பது அல்ல, யாராவது அதை மீட்டெடுத்திருக்கிறார்களா என்பதுதான். நாங்கள் எங்களுடையதை ஒரு அட்டவணைப்படி மீட்டெடுக்கிறோம்.
- எல்லாம் ஒவ்வொரு இரவும் பேக்அப் செய்யப்படுகிறது, மேலும் அமைப்பில் ஏதேனும் மாற்றம் செய்யும் முன்பும் மீண்டும் பேக்அப் செய்யப்படுகிறது.
- ஒவ்வொரு பேக்அப்பும் எழுதப்படும்போதே அதன் ஒருமைப்பாடு சரிபார்க்கப்படும். சரிபார்ப்பில் தேறாத ஒன்று, மௌனமாக வைத்துக்கொள்ளப்படாமல் நிராகரிக்கப்படும்.
- மீட்டெடுப்புகள் ஒரு அட்டவணைப்படி ஒத்திகை பார்க்கப்படுகின்றன — பேக்அப்புகள் வேலை செய்யும் என்று வெறுமனே கருதாமல், அவை வேலை செய்வதை நாங்கள் நிரூபித்துக்கொள்கிறோம்.
- நீங்கள் பதிவேற்றும் படங்களும் பேக்அப் செய்யப்படுகின்றன, தினசரி, வாராந்திர மற்றும் மாதாந்திர சுழலும் நகல்களில்.
- சிதைந்த அல்லது பொருந்தாத ஒரு பேக்அப், மீட்டெடுக்கும்போது நிராகரிக்கப்படும், உங்கள் தரவின் மேல் மௌனமாக ஒருபோதும் பயன்படுத்தப்படாது.
Tabemi-யில் யார் என் தரவைப் பார்க்க முடியும்?
நீங்கள் நினைப்பதை விட மிகக் குறைவான பேர்தான், மேலும் ஒவ்வொரு நிர்வாக செயலும் ஒரு பதிவை விட்டுச்செல்கிறது.
- தரவுத்தளங்களை இணையத்திலிருந்து அணுக முடியாது.
- நிர்வாக செயல்கள் பதிவு செய்யப்படுகின்றன — யார், என்ன, எப்போது.
- எங்கள் சொந்தத் தளக் கருவிகளுக்குள் சேதப்படுத்தும் செயல்களுக்கு, அந்தத் துல்லியமான இலக்குடன் இணைக்கப்பட்ட இரண்டாவது உறுதிப்படுத்தல் மின்னஞ்சல் மூலம் தேவை.
- உங்கள் பணியாளர்களுக்கு நீங்கள் வழங்கும் அனுமதிகள் மட்டுமே கிடைக்கும், ஒரு பணியாளர் தன்னைத்தானே உங்கள் உணவகத்தின் உரிமையாளராக ஒருபோதும் உயர்த்திக்கொள்ள முடியாது.
- ஒரு பணியாளரை இடைநிறுத்தினால், அவரது அணுகல் உடனடியாக முடிவடையும். ஒருவரை நீக்கினால், அவரது அமர்வு எப்போது காலாவதியாகும் என்று காத்திராமல், அடுத்த தட்டலிலேயே அவர் வெளியேற்றப்படுவார். ஒவ்வொரு பணம் செலுத்தல் உறுதிப்படுத்தலும் அதைச் செய்த பணியாளர் மீது பதிவு செய்யப்படும்.
என் உண்பவர்களைப் பற்றி என்ன?
அவர்கள் உங்கள் வாடிக்கையாளர்கள், எங்களுடையவர்கள் அல்ல. ஆர்டர் செய்ய அவர்கள் எதையும் ஒப்படைக்க வேண்டிய அவசியமே இல்லாதவாறு இந்தத் தயாரிப்பு வடிவமைக்கப்பட்டுள்ளது.
- உண்பவர்கள் விருந்தினராகவே ஆர்டர் செய்யலாம் — கணக்கு தேவையில்லை, தொலைபேசி எண்ணும் தேவையில்லை.
- ஒரு விருந்தினரின் வரலாறு, அவர்கள் ஒரு கணக்கை இணைக்கத் தேர்வுசெய்யாத வரை, அவர்களுடைய சொந்தப் போனிலேயே இருக்கும்.
- பகுப்பாய்வு அடையாளங்கள் ஒவ்வொரு டெப்ளாய்மென்ட்டுக்கும் தனித்த ஒரு சால்ட்டுடன் ஹாஷ் செய்யப்படுகின்றன, மூல முகவரிகள் எதுவும் வைக்கப்படுவதில்லை.
- சட்டம் கோரும் இடங்களில் அளவீடு ஒப்புதலுக்கு உட்பட்டே நடக்கும், Global Privacy Control மதிக்கப்படுகிறது, ஒப்புதலைத் திரும்பப் பெறுவது உடனடியாக நடைமுறைக்கு வரும் — அனுப்பப்படாத பஃபர் அனுப்பப்படாமலேயே அழிக்கப்படும்.
- இயக்கப் பதிவுகள் (லாக்குகள்) 30 நாட்களுக்குப் பிறகு நீக்கப்படும். மேலும் நாங்கள் ஒரு மார்க்கெட்பிளேஸ் அல்ல: உங்கள் உண்பவர்களுக்கு நாங்கள் ஒருபோதும் விளம்பரம் அனுப்புவதில்லை.
மாற்றங்கள் என் உணவகத்தை எப்படி வந்தடைகின்றன?
எந்த ஒரு லைவ் அமைப்புக்கும் மிகவும் ஆபத்தான தருணம், யாராவது அதை மாற்றும் தருணம்தான். அதைச் சுற்றி என்ன நடக்கிறது என்பது இதோ.
- புதுப்பிப்புகள் ஒரு நேரத்தில் ஒரு இன்ஸ்டன்ஸாக வெளியிடப்படுகின்றன, ஏதேனும் சரியில்லாமல் தென்பட்டால் தானாகவே பழையதற்குத் திரும்பும்.
- மாற்றங்கள் உங்களை வந்தடையும் முன், நேரடித் தளத்தின் ஒரு நகல் சூழலில் ஒத்திகை பார்க்கப்படுகின்றன.
- ஒவ்வொரு வெளியீடும், உங்கள் தரவை மாற்றுவதற்கு முன், பேக்அப்பை மீட்டெடுக்க முடியும் என்பதை நிரூபித்த பிறகே அதைச் செய்கிறது.
- ஒவ்வொரு வெளியீடும் தெரிந்த பாதிப்புகளுக்காக ஸ்கேன் செய்யப்படுகிறது.
- பதிவேற்றப்படும் படங்கள் மீண்டும் என்கோட் செய்யப்படுகின்றன, எனவே எந்தக் கோப்பும் எதையும் மறைத்துக் கொண்டுவர முடியாது. தானியங்கி ப்ரோப்கள் பயன்பாட்டை வந்தடையும் முன்பே தடுக்கப்படுகின்றன, எல்லாமே HTTPS வழியாகவே பயணிக்கிறது.
யாராவது ஒரு பிரச்சினையைக் கண்டுபிடித்தால் என்ன செய்வது?
அதைப் பின்னர் எங்காவது படிப்பதை விட, அதைக் கண்டுபிடித்தவரிடமிருந்தே நேரடியாகக் கேட்பதையே நாங்கள் விரும்புவோம், எனவே எங்களை அடையும் வழி வெளியிடப்பட்டுள்ளது, வாக்குறுதி எழுத்துப்பூர்வமாக உள்ளது.
- ஒரு பாதுகாப்புத் தொடர்பும் கொள்கையும் /.well-known/security.txt-இல் வெளியிடப்பட்டுள்ளன, security@ நேரடியாக ஒரு நபரை வந்தடையும்.
- நல்லெண்ணத்துடன் செயல்படும் ஆராய்ச்சியாளர்களுக்குப் பாதுகாப்பு உத்தரவாதம் உண்டு, அது எங்கள் பாதிப்பு வெளிப்படுத்தல் கொள்கையில் கூறப்பட்டுள்ளது.
- உங்கள் கடவுச்சொல், உங்கள் PIN, அல்லது ஒரு முறை மட்டும் செல்லுபடியாகும் குறியீட்டை நாங்கள் ஒருபோதும் கேட்க மாட்டோம். நாங்கள் என்று கூறிக்கொள்ளும் ஒரு செய்தி அப்படிக் கேட்டால், அது நாங்கள் அல்ல — அதை security@-க்கு அனுப்புங்கள், நாங்கள் அதைப் பார்ப்போம்.
இந்தப் பக்கத்தில் நீங்கள் காணமாட்டீர்கள்
அப்டைம் சதவீதமோ, பென்-டெஸ்ட் பேட்ஜோ, பூட்டு வாய்ப்பு வரம்புகளோ, தக்கவைப்பு எண்ணிக்கைகளோ அல்லது நேரக் குறிப்புகளோ இங்கு இல்லை. முதல் இரண்டையும் நாங்கள் இன்னும் சம்பாதிக்கவில்லை, அதை மறைமுகமாகக்கூடச் சொல்ல மாட்டோம்; கடைசியவை அமைப்பு விவரங்கள் — அவற்றை வெளியிடுவது ஒரு தாக்குபவருக்கு எங்கே தள்ளுவது எனச் சொல்லும், உங்களால் செயல்படுத்தக்கூடிய எதையும் உங்களுக்குத் தராது. நீங்கள் எங்களை முறையாக மதிப்பீடு செய்து, இதை விட மேலும் தேவை என்றால், security@-க்கு எழுதிக் கேளுங்கள்.