स्पष्ट नियंत्रण और ईमानदार सीमाओं के साथ सुरक्षा।

सर्वर‑साइड आर्किटेक्चर

प्रोवाइडर क्रेडेंशियल, निजी स्टोरेज नियंत्रण, सपोर्ट कॉन्फ़िगरेशन और संवेदनशील व्यवसायिक लॉजिक PitchSeen के सर्वरों पर ही रहते हैं। ब्राउज़र या मोबाइल क्लाइंट को केवल वही मिलता है जो साइन‑इन सत्र के लिए आवश्यक है। कनेक्शन HTTPS का उपयोग करते हैं, पासवर्ड मजबूत हैश के रूप में संग्रहीत होते हैं, और विशेषाधिकार वाली क्रियाएँ रोल के आधार पर सीमित होती हैं।

दस्तावेज़ प्रबंधन

अपलोड की गई फ़ाइलों की अनुमति प्राप्त प्रकार और आकार की जाँच की जाती है, मैलवेयर के लिए स्कैन किया जाता है, और उन्हें निजी स्टोरेज में रखा जाता है। पिच डेक, कार्यकारी सारांश, डिलीवरी टाइमलाइन और वित्तीय रिपोर्ट अलग‑अलग संरक्षित दस्तावेज़ होते हैं। संस्थापक पहुँच को स्वीकृत, रोका, रद्द या समाप्त कर सकते हैं; किसी फ़ाइल को बदलने पर वह साक्ष्य रिकॉर्ड को मौन रूप से बदलने के बजाय नई दस्तावेज़ संस्करण बनाता है।

निवेशक पहुँच अनुक्रम

• निवेशक एक या अधिक दस्तावेज़ का अनुरोध करता है।
• संस्थापक को सूचित किया जाता है और वह हर अनुरोधित दस्तावेज़ को स्वीकृत या अस्वीकृत करता है।
• एक ही निवेशक और अवसर के लिए स्वीकृत अनुरोधों को एक सुरक्षित निमंत्रण में जोड़ा जा सकता है।
• PitchSeen निवेशक के पंजीकृत मोबाइल नंबर को एक‑बारगी कोड से सत्यापित करता है।
• स्वीकृत फ़ाइलें खुलने से पहले निवेशक प्रदर्शित गोपनीयता, सीमित‑उपयोग और बाइपास न करने की स्वीकारोक्ति स्वीकार करता है।

केवल लिंक से पहुँच प्राप्त नहीं होती। बाद में कोई और दस्तावेज़ जोड़ने के लिए विस्तारित दस्तावेज़ सेट के लिए नई अनुमोदन और स्वीकारोक्ति आवश्यक होगी।

साक्ष्य रिकॉर्ड

PitchSeen स्वीकारोक्ति का संस्करण और हैश, स्वीकृति समय, अवसर, स्वीकृत दस्तावेज़ सेट और उनके संस्करण, तथा सुरक्षा/सत्र संदर्भ रिकॉर्ड करता है। ये रिकॉर्ड प्लेटफ़ॉर्म घटनाओं का ऑडिट ट्रेल समर्थन करते हैं। ये किसी कानूनी राय, पहचान या प्राधिकरण की गारंटी, या स्वीकार्यता या मुक़दमे के परिणाम के बारे में कोई वादा नहीं हैं।

पहचान और संस्था जाँच

व्यक्तिगत निवेशकों से सरकारी जारी पहचान दस्तावेज़ माँगा जा सकता है। फैमिली ऑफिस, वेंचर फंड, कॉर्पोरेट निवेशक और अन्य संस्था खातों से व्यावसायिक पंजीकरण या समकक्ष संस्था दस्तावेज़ माँगे जा सकते हैं। PitchSeen व्यक्तिगत संपत्ति या निवेश क्षमता का प्रमाण नहीं माँगता। सत्यापन समर्थन या ड्यू डिलिजेंस नहीं माना जाता।

संचालनात्मक सुरक्षा

नियंत्रणों में रोल‑आधारित पहुँच, प्रशासनिक ऑडिट ट्रेल, रेट लिमिट, अल्पकालिक सत्र और लिंक, न्यूनतम‑विशेषाधिकार सेवा पहुँच, बैकअप, खाते का एक्सपोर्ट और डिलीशन वर्कफ़्लो, तथा सीमित सपोर्ट पहुँच शामिल हैं। SMS सत्यापन Twilio के माध्यम से दिया जाता है; लेनदेनात्मक ईमेल SendGrid के माध्यम से भेजे जाते हैं।

सीमाएँ और जिम्मेदार रिपोर्टिंग

कोई भी एप्लिकेशन स्क्रीनशॉट, फ़ोटोग्राफी, कॉपी करना, समझौता‑किए गए डिवाइस, या रिवर्स‑इंजीनियरिंग को पूरी तरह रोक नहीं सकता। PitchSeen जोखिम कम करता है पर पूर्ण रोक का दावा नहीं करता। क्लाइंट एप्लिकेशन में रहस्य या एल्गोरिद्म न रखें। संदिग्ध भेद्यता या अनधिकृत पहुँच की रिपोर्ट hello@pitchseen.com पर भेजें; उसे पुनरुत्पादन के लिए पर्याप्त विवरण दें और अन्य उपयोगकर्ताओं के डेटा तक पहुँच न करें।