एक नज़र में
छोटे जवाब
| सवाल | जवाब |
|---|---|
| हमारा डेटा कहाँ स्टोर होता है? | EU में: डेटाबेस और फ़ाइलें Supabase के पास फ़्रैंकफ़र्ट, जर्मनी में। |
| क्या यह एन्क्रिप्टेड है? | हाँ: ट्रांज़िट में TLS से, और स्टोर होने पर होस्टिंग प्रोवाइडर द्वारा। कनेक्शन (Jira, Azure DevOps, Teams, Slack) के टोकन UAT Studio द्वारा AES-256 से दोबारा एन्क्रिप्ट किए जाते हैं; कोई उन्हें वापस नहीं पढ़ सकता। |
| लोग साइन इन कैसे करते हैं? | अपने Microsoft वर्क अकाउंट (Microsoft Entra ID) से, या ईमेल से आए वन-टाइम कोड से। Microsoft के साथ आपके अपने साइन-इन नियम लागू होते हैं, आपके दूसरे स्टेप समेत। ईमेल कोड के साथ एडमिन authenticator ऐप से two-step verification जोड़ते हैं; कोई वर्कस्पेस इसे अपने सभी एडमिन के लिए ज़रूरी कर सकता है। लीक होने के लिए कोई पासवर्ड नहीं, और सिर्फ़ आमंत्रित लोग ही अंदर आ सकते हैं। |
| क्या Microsoft साइन-इन के लिए हमारे IT को ऐप मंज़ूर करना होगा? | सिर्फ़ तब, जब आपके संगठन में ऐप सिर्फ़ IT ही मंज़ूर कर सकता हो। UAT Studio, Microsoft से सिर्फ़ साइन-इन और बेसिक प्रोफ़ाइल (openid, profile, email, User.Read) माँगता है। कोई एडमिनिस्ट्रेटर इस अप्रूवल लिंक से इसे पूरे संगठन के लिए एक बार में मंज़ूर कर सकता है। |
| कौन क्या देखता है? | हर वर्कस्पेस और हर प्रोजेक्ट के लिए रोल: एडमिन, टेस्टर (सिर्फ़ अपना प्रोजेक्ट और ग्रुप), स्टेकहोल्डर (सिर्फ़ देखना) और डेवलपर (सिर्फ़ इश्यू)। डेटाबेस हर request पर इसे लागू करता है। |
| क्या UAT Studio सपोर्ट हमारा डेटा देख सकता है? | सिर्फ़ आपकी अनुमति से, उतने सीमित समय के लिए जो एडमिन चुनता है। हर विज़िट और बदलाव audit log में दर्ज होता है। |
| क्या कोई audit log है? | हाँ, टेस्ट केस, नतीजों, इश्यू, लोगों और एक्सेस में हर बदलाव का, किसने और कब के साथ। एडमिन इसे Excel में एक्सपोर्ट कर सकते हैं। |
| क्या हमारा डेटा AI को ट्रेन करने में इस्तेमाल होता है? | नहीं। AI टेस्ट डिज़ाइन एक वैकल्पिक ऐड-ऑन है; उसे भेजी गई यूज़र स्टोरी, प्रक्रिया विवरण और इश्यू टेक्स्ट AI को ट्रेन करने में इस्तेमाल नहीं होते, और टेस्टरों के नाम नहीं भेजे जाते। |
| क्या हम अपना AI मॉडल इस्तेमाल कर सकते हैं? | हाँ। एडमिन आपकी कंपनी का मॉडल जोड़ता है: Microsoft Foundry / Azure OpenAI (OpenAI मॉडल या Claude; Microsoft Copilot का रास्ता भी यही है), OpenAI, Anthropic, Amazon Bedrock, या Google Gemini और Vertex AI। तब टेक्स्ट आपके अपने प्रोवाइडर के पास, आपके कॉन्ट्रैक्ट और रीजन के भीतर जाते हैं, UAT Studio के ज़रिए Anthropic के पास नहीं। key एन्क्रिप्ट करके स्टोर होती है और वापस नहीं पढ़ी जा सकती। |
| क्या हम किसी ऑडिटर को साबित कर सकते हैं कि क्या टेस्ट हुआ? | हाँ। एडमिन हर UAT के लिए एक evidence pack डाउनलोड करता है: PDF के रूप में go/no-go रिपोर्ट, हर स्टेप का हर नतीजा, इश्यू उनकी हिस्ट्री के साथ, हर साइन-ऑफ़, audit log और स्क्रीनशॉट, हर फ़ाइल के SHA-256 checksum के साथ। पूरे pack का checksum भी audit log में रखा जाता है। |
| क्या यह एक्सेसिबल है? | UAT Studio का लक्ष्य WCAG 2.1 level AA (EN 301 549) है। हर रिलीज़ हर स्क्रीन पर अपने-आप जाँचा जाता है; अभी तक कोई स्वतंत्र ऑडिट नहीं हुआ है। देखें एक्सेसिबिलिटी स्टेटमेंट। |
| क्या हम अपना डेटा बाहर निकाल सकते हैं? | हाँ, कभी भी: हर प्रोजेक्ट Excel में, और वर्कस्पेस का सब कुछ उसकी फ़ाइलों के साथ एक डाउनलोड में। अनुरोध पर हम वर्कस्पेस डिलीट कर देते हैं। |
होस्टिंग
होस्टिंग और सब-प्रोसेसर
UAT Studio, Salvion (KvK 42076990) का एक प्रोडक्ट है। इसे चलाने के लिए हम इन सर्विस प्रोवाइडर (सब-प्रोसेसर) का इस्तेमाल करते हैं:
| प्रोवाइडर | किसलिए | कहाँ |
|---|---|---|
| Supabase | डेटाबेस, साइन-इन और फ़ाइलें | EU (फ़्रैंकफ़र्ट, जर्मनी) |
| Cloudflare | ऐप और वेबसाइट की होस्टिंग, हमलों से सुरक्षा | ग्लोबल नेटवर्क; आपका टेस्ट डेटा स्टोर नहीं होता |
| Resend | ईमेल भेजना (आमंत्रण, साइन-इन कोड, नोटिफ़िकेशन) | EU (आयरलैंड) |
| Anthropic | AI टेस्ट डिज़ाइन (टेस्ट केस, और इश्यू के सारांश व विवरण), सिर्फ़ तब जब आपका वर्कस्पेस वह ऐड-ऑन इस्तेमाल करता हो और उसने अपना AI मॉडल न जोड़ा हो | अमेरिका, EU Standard Contractual Clauses के तहत |
जो कनेक्शन आप खुद सेट करते हैं (Jira, Azure DevOps, Teams, Slack, Zapier, Make, वेबहुक), वे आपकी कॉन्फ़िगरेशन के अनुसार वहाँ आपके अपने अकाउंट में डेटा भेजते हैं।
सुरक्षा
UAT Studio कैसे सुरक्षित है
- डेटाबेस में एक्सेस नियम। हर read और write व्यक्ति के रोल के हिसाब से जाँचा जाता है, तब भी जब कोई सीधे API कॉल करता है।
- Microsoft से साइन इन (Microsoft Entra ID, Microsoft 365 वाले हर संगठन के लिए) या ईमेल से आए वन-टाइम कोड से; सिर्फ़ आमंत्रित पते अंदर आ सकते हैं, और सिर्फ़ वे ईमेल पते जिन्हें Microsoft ने कन्फ़र्म किया है।
- authenticator ऐप के साथ Two-step verification; कोई वर्कस्पेस इसे अपने सभी एडमिन के लिए ज़रूरी कर सकता है। Microsoft साइन-इन को दूसरा स्टेप माना जाता है।
- कनेक्शन के टोकन और सीक्रेट AES-256 (AES-GCM) से एन्क्रिप्ट होते हैं, और key डेटाबेस से अलग रखी जाती है; सिर्फ़ आख़िरी चार अक्षर दिखाए जाते हैं। API keys सिर्फ़ fingerprint के रूप में स्टोर होती हैं।
- फ़ाइलें (स्क्रीनशॉट, सबूत) सिर्फ़ प्रोजेक्ट का एक्सेस रखने वाले लोगों को, कम समय तक चलने वाले लिंक के ज़रिए मिलती हैं।
- हर बदलाव का Audit log, किसने और कब के साथ, सपोर्ट विज़िट समेत।
- रिलीज़ production तक पहुँचने से पहले सिक्योरिटी नियमों और स्क्रीनों के ऑटोमेटेड टेस्ट से गुज़रते हैं।
प्राइवेसी
प्राइवेसी और GDPR
आपके वर्कस्पेस के डेटा के लिए आपका संगठन controller है और Salvion processor। हम आपके साथ एक डेटा प्रोसेसिंग एग्रीमेंट (verwerkersovereenkomst) साइन करते हैं; इसे [email protected] पर माँगें। हमारा प्राइवेसी स्टेटमेंट बताता है कि हम खुद क्या प्रोसेस करते हैं।
आपके UAT के लिए सुझावटेस्ट एनवायरनमेंट अक्सर production की कॉपी होते हैं। जहाँ हो सके टेस्ट डेटा इस्तेमाल करें, और टेस्टरों से व्यक्तिगत डेटा वाले स्क्रीनशॉट को क्रॉप या ब्लर करने को कहें।
ख़रीदारी
UAT Studio ख़रीदना
- इनवॉइस से भुगतान करें, हर प्रोजेक्ट, हर माह या हर साल के लिए। हम इनवॉइस पर आपका purchase order नंबर डालते हैं।
- 14 दिन के मुफ़्त पायलट से शुरुआत करें: न क्रेडिट कार्ड, न कोई बंधन।
- प्रति-यूज़र लाइसेंस नहीं: हर बिज़नेस टेस्टर शामिल है, इसलिए टेस्टरों की संख्या के लिए कभी नई मंज़ूरी की ज़रूरत नहीं होती।
- सप्लायर ऑनबोर्डिंग: हम आपका सप्लायर फ़ॉर्म भरते हैं और अनुरोध पर अपनी कंपनी और बैंक की जानकारी देते हैं।
सवाल
सिक्योरिटी प्रश्नावली
अपनी सिक्योरिटी या वेंडर प्रश्नावली [email protected] पर भेजें। हम आमतौर पर कुछ कार्य-दिवसों में उसे लौटा देते हैं।