आपकी सुरक्षा हमारी प्राथमिकता है
हम सुरक्षा को गंभीरता से लेते हैं। यहाँ वह है जो हमने आपके डेटा की सुरक्षा के लिए लागू किया है।
हमने क्या बनाया है
ये सुरक्षा सुविधाएँ सक्रिय हैं और आज आपके खाते की सुरक्षा कर रही हैं।
Google CASA Tier 2
Icebox ने Google के Cloud Application Security Assessment (CASA) का Tier 2 पास किया है, जो वह समीक्षा है जिसकी Google किसी ऐप को Gmail एक्सेस करने देने से पहले माँग करता है।
AI कहाँ चलता है
छँटाई और ड्राफ़्ट लिखना Google की Gemini API के माध्यम से चलता है। पेड API पर, Google आपके ईमेल का उपयोग अपने मॉडल को प्रशिक्षित करने के लिए नहीं करता। Icebox आपका डेटा कभी नहीं बेचता, और आपकी मंज़ूरी के बिना कुछ भी नहीं भेजा जाता।
एन्क्रिप्टेड मेलबॉक्स एक्सेस
आपके मेलबॉक्स को जोड़ने वाले OAuth टोकन और IMAP पासवर्ड एन्क्रिप्टेड रूप में सहेजे जाते हैं। आप किसी भी समय मेलबॉक्स डिस्कनेक्ट कर सकते हैं।
सुरक्षित प्रमाणीकरण
एक्सेस और रिफ्रेश टोकन के साथ JWT-आधारित प्रमाणीकरण।
PKCE के साथ OAuth 2.0
PKCE के साथ OAuth 2.0 का उपयोग करके Google या Microsoft से साइन इन करें।
मैजिक लिंक प्रमाणीकरण
सुरक्षित ईमेल लिंक के माध्यम से पासवर्ड रहित लॉगिन विकल्प।
हर जगह HTTPS
आपके ब्राउज़र और हमारे सर्वर के बीच सभी संचार HTTPS/TLS से एन्क्रिप्टेड हैं।
सुरक्षित पासवर्ड रीसेट
समाप्त होने वाले लिंक के साथ टोकन-आधारित पासवर्ड रीसेट प्रवाह।
XSS सुरक्षा
सामग्री सैनिटाइजेशन के साथ क्रॉस-साइट स्क्रिप्टिंग हमलों से अंतर्निहित सुरक्षा।
वर्तमान सुरक्षा प्रथाएँ
हम हर दिन आपके डेटा की सुरक्षा कैसे करते हैं।
- सभी API एंडपॉइंट HTTPS से सुरक्षित
- OAuth प्रवाह पर CSRF सुरक्षा
- लॉगआउट पर स्वचालित सत्र अमान्यता
- सुरक्षित टोकन भंडारण प्रथाएँ
- इनपुट सत्यापन और सैनिटाइजेशन
- नियमित सुरक्षा अपडेट और पैच