सुरक्षा और डेटा प्रबंधन
Occlusia के उपयोग के हर तरीके में आपके मॉडल, ड्रॉइंग और क्रेडेंशियल के साथ क्या होता है, जैसा सेवा आज चलती है — उन टीमों के लिए जिन्हें इसका आकलन करना है।
Occlusia के उपयोग के तीन तरीके, आपके मॉडल के तीन रास्ते
Studio आपके कंप्यूटर पर ड्रॉइंग बनाता है; REST API और MCP Occlusia के सर्वर पर।
- Occlusia Studio, आपके ब्राउज़र में
- आपके मॉडल आपके ब्राउज़र में, आपके अपने कंप्यूटर पर खोले, बनाए और सहेजे जाते हैं, और Occlusia के सर्वर पर संग्रहीत नहीं होते। वे उन सर्वरों तक केवल तीन स्थितियों में पहुँचते हैं: DXF या PDF एक्सपोर्ट, जिसकी ड्रॉइंग कन्वर्ट करके लौटा दी जाती है, फिर रखी नहीं जाती; Occlusia Link के साथ लाइव लिंक, जिसका मॉडल Occlusia के रिले से होकर आपके खुले टैब तक जाता है; और Auto config, जो केवल आपके ऑब्जेक्ट और समूहों के नाम प्राप्त करता है और उन्हें कभी संग्रहीत या लॉग नहीं करता। बिना सहेजे प्रोजेक्ट की रिकवरी कॉपी आपके ब्राउज़र के स्टोरेज में रहती है।
- REST API, Occlusia के सर्वर पर
- आपका अपलोड किया मॉडल Occlusia के इंजन द्वारा Occlusia के सर्वर पर, अपने सेशन में खोला, बनाया और एक्सपोर्ट किया जाता है। उसकी फ़ाइलें सेशन के जीवित रहने तक उसी में रहती हैं — जब तक आप उसे समाप्त नहीं करते, 15 मिनट उपयोग न होने पर, या अधिकतम 8 घंटे बाद — और उसके साथ हटा दी जाती हैं।
- MCP, Occlusia के सर्वर पर, आपके AI टूल के ज़रिए
- Occlusia का MCP सर्वर केवल रिमोट है: यह REST API के बगल में, api.occlusia.app/v1/mcp पर चलता है। जो AI टूल आप जोड़ते हैं वह एक वर्कस्पेस में काम करता है — प्रति कुंजी या जुड़े हुए ऐप एक इंजन सेशन — जो 15 मिनट उपयोग न होने पर समाप्त हो जाता है, उसकी फ़ाइलों समेत। AI टूल आपकी बातचीत और जो फ़ाइलें वह देखता है उनमें से खुद क्या रखता है, यह उसके अपने प्रदाता की शर्तों से तय होता है।
हर सेशन अपने इंजन में
मॉडल फ़ाइल दूषित हो सकती है, या जानबूझकर बनाई गई हो सकती है: वह कभी किसी दूसरे सेशन, खाता सेवा या नेटवर्क तक नहीं पहुँचनी चाहिए।
- अपना प्रोसेस और यूज़र
- हर सेशन अपना इंजन चलाता है, अपने सिस्टम यूज़र के रूप में, बिना विशेषाधिकार के, सीमित मेमोरी, प्रोसेसर समय, फ़ाइलों और प्रोसेस के साथ।
- कोई नेटवर्क नहीं
- इंजन उसी मशीन पर एक रिले के ज़रिए केवल Occlusia की अपनी कन्वर्ज़न और खाता सेवाओं तक पहुँचता है: न इंटरनेट, न डेटाबेस, न कोई दूसरा सेशन।
- अपनी फ़ाइलें
- सेशन की फ़ाइलों तक केवल उसका इंजन और API गेटवे पहुँचते हैं। फ़ाइल नाम जाँचे जाते हैं, लिंक कभी फ़ॉलो नहीं किए जाते, और सेशन समाप्त होने पर फ़ाइलें हटा दी जाती हैं।
- केवल सार्वजनिक लिंक
- वेब पते से लाई गई फ़ाइल केवल सार्वजनिक इंटरनेट से आती है, हर रीडायरेक्ट जाँचा हुआ, कभी किसी निजी नेटवर्क से नहीं।
API कुंजियाँ और जुड़े हुए ऐप
किसी प्रोग्राम के आपके खाते की ओर से काम करने के दो तरीके, दोनों आपके नियंत्रण में।
- API कुंजियाँ
- पिछले कुछ मिनटों के साइन इन के साथ बनाई जाती हैं, एक बार दिखाई जाती हैं, फिर Occlusia उन्हें केवल एकतरफ़ा फ़िंगरप्रिंट के रूप में रखता है, उनके अंतिम चार अक्षरों के साथ। हर एक की समाप्ति तिथि होती है; किसी एक को रद्द करने से उसे इस्तेमाल करने वाला हर प्रोग्राम तुरंत रुक जाता है। हर बार कुंजी बनने पर Occlusia आपको ईमेल करता है।
- OAuth 2.1
- AI टूल या ऐप PKCE के साथ ऑथराइज़ेशन कोड फ़्लो से जुड़ता है। occlusia.app पर सहमति पेज ऐप की सत्यापित पहचान दिखाता है, यदि उसकी है, और यह कि वह आपको कहाँ वापस भेजेगा। उसके टोकन केवल फ़िंगरप्रिंट के रूप में रखे जाते हैं; एक्सेस टोकन एक घंटे चलता है, और रिफ़्रेश टोकन हर उपयोग पर बदलते हैं।
- ऐप क्या कर सकता है
- केवल वही जो आपने अनुमति दी: आपके क्रेडिट से इंजन का उपयोग, आपका खाता पढ़ना। वह कभी आपका पासवर्ड, आपके सत्र या आपकी कुंजियाँ नहीं बदल सकता, किसी चीज़ का भुगतान नहीं कर सकता, या आपका खाता नहीं हटा सकता। उसे जुड़े हुए ऐप में डिस्कनेक्ट करने से वह तुरंत रुक जाता है।
आपका खाता कैसे सुरक्षित रहता है
- पासवर्ड
- Argon2id से हैश किए जाते हैं, कभी पढ़ने योग्य रूप में संग्रहीत या भेजे नहीं जाते।
- सत्र
- क्रेडेंशियल httpOnly, Secure, SameSite कुकीज़ में रखे जाते हैं जिन्हें कोई स्क्रिप्ट नहीं पढ़ सकती, और साइन-इन क्रेडेंशियल हर उपयोग पर बदल दिया जाता है।
- दुरुपयोग
- साइन इन और पंजीकरण पर ईमेल पते और IP पते के आधार पर दर-सीमा है, और वे एक सुरक्षा जाँच से सुरक्षित हैं।
- इंफ्रास्ट्रक्चर
- डेटाबेस तक इंटरनेट से नहीं पहुँचा जा सकता: केवल खाता सेवा उससे बात करती है। आपके ब्राउज़र और Occlusia के बीच का सारा ट्रैफ़िक HTTPS पर चलता है।
यह कहाँ चलता है, और डेटा कौन-कौन संभालता है
Occlusia के सर्वर — वेबसाइट, वेब ऐप, खाता सेवा, API और उसके इंजन, डेटाबेस और उसके बैकअप — Hetzner द्वारा, यूरोपीय संघ में, फ़िनलैंड में होस्ट किए जाते हैं।
| प्रदाता | भूमिका | स्थान |
|---|---|---|
| Hetzner Online GmbH | Occlusia के सर्वरों को होस्ट करता है: वेबसाइट, एप्लिकेशन, खाता सेवा, उसका डेटाबेस और उसके बैकअप | यूरोपीय संघ (फ़िनलैंड) |
| Amazon Web Services EMEA SARL (Amazon SES) | खाता सेवा के ईमेल भेजता है, जैसे सत्यापन कोड | यूरोपीय संघ (स्वीडन) |
| Cloudflare, Inc. | डोमेन नाम; सुरक्षा जाँच; occlusia.app पतों पर भेजे गए ईमेल की रूटिंग; Blender के लिए Occlusia की एक्सटेंशन रिपॉज़िटरी की होस्टिंग | संयुक्त राज्य अमेरिका सहित विश्वव्यापी नेटवर्क |
| Microsoft (Outlook.com) | वह मेलबॉक्स जिसमें Occlusia को भेजे गए ईमेल प्राप्त होते हैं और जहाँ से उनका उत्तर दिया जाता है | यूरोपीय संघ और संयुक्त राज्य अमेरिका |
| Stripe Payments Europe, Ltd. | अपने ही पृष्ठ पर भुगतान लेता है, और इनवॉइस व रसीदें जारी करता है | यूरोपीय संघ (आयरलैंड) और संयुक्त राज्य अमेरिका |
हर प्रदाता को क्या मिलता है, और किन शर्तों पर: गोपनीयता नीति।
कुछ भी कितने समय तक रखा जाता है
- API फ़ाइलें
- अपने सेशन के साथ हटा दी जाती हैं: जब आप उसे समाप्त करें, 15 मिनट उपयोग न होने पर, या अधिकतम 8 घंटे बाद।
- DXF और PDF कन्वर्ज़न
- कन्वर्ज़न के लिए भेजी गई ड्रॉइंग फ़ाइल लौटाए जाने के बाद रखी नहीं जाती।
- हटाया गया खाता
- तुरंत निष्क्रिय, हर सेशन समाप्त, फिर 30 दिन बाद मिटाया जाता है।
- बैकअप
- डेटाबेस का हर रात बैकअप लिया जाता है, और हर बैकअप 14 दिन रखा जाता है: मिटाया गया डेटा उस समय के भीतर बैकअप से निकल जाता है।
- लॉग
- तकनीकी लॉग सीमित आकार के बफ़र में रखे जाते हैं, और नए अनुरोध आने पर ओवरराइट हो जाते हैं।
- कुंजियाँ और ऐप
- रद्द की गई कुंजी या डिस्कनेक्ट किया गया ऐप तुरंत रुक जाता है; उसका रिकॉर्ड 90 दिन बाद, या आपके खाते के साथ हटा दिया जाता है।
यह पेज क्या दावा नहीं करता
यह पेज बताता है कि सेवा कैसे बनी है; यह कोई प्रमाणन नहीं है। Occlusia के पास ISO 27001 या SOC 2 जैसा कोई सुरक्षा प्रमाणन नहीं है, और उसकी मानक शर्तों में कोई सेवा-स्तर समझौता शामिल नहीं है। कोई समझौता सुरक्षा आवश्यकताओं, सपोर्ट और सेवा स्तरों को संबोधित कर सकता है: देखें Enterprise और OEM।
सुरक्षा संबंधी प्रश्न, या रिपोर्ट करने के लिए कोई भेद्यता: hello@occlusia.app पर लिखें। गोपनीयता नीति, कुकी नीति और सेवा की शर्तें पूरा विवरण देती हैं।