सुरक्षा और भरोसा
Wirk उन अकाउंट से जुड़ता है जिन पर आपका व्यवसाय निर्भर है। यहाँ बताया गया है कि हम उन्हें, और आपके ग्राहकों के डेटा को, कैसे सुरक्षित रखते हैं।
हर कार्रवाई को एक इंसान मंज़ूरी देता है
पोस्ट, जवाब, विज्ञापन कैंपेन और बजट में बदलाव तब तक मंज़ूरियाँ में इंतज़ार करते हैं जब तक वर्कस्पेस का मालिक या एडमिन उन्हें मंज़ूरी न दे। मंज़ूर किए गए विज्ञापन कैंपेन रुकी हुई स्थिति में बनाए जाते हैं, और सभी कैंपेन वर्कस्पेस की रोज़ाना खर्च सीमा के अंदर रखे जाते हैं। अपने-आप जवाब देने वाला नियम तभी चलता है जब कोई एडमिन उसे चालू करे, और सिर्फ़ उन्हीं चैनलों और मैसेज के प्रकारों के लिए जो वे चुनें।
हर वर्कस्पेस अलग है
हर व्यवसाय का डेटा उसके अपने वर्कस्पेस का होता है, और हर अनुरोध पर एक्सेस की जाँच होती है, क्लाइंट वर्कस्पेस में काम करने वाले एजेंसी स्टाफ़ के लिए भी। रोल तय करते हैं कि कौन सेटिंग्स बदल सकता है और कौन मंज़ूरी दे सकता है।
एन्क्रिप्ट की गई कनेक्शन कुंजियाँ
आपके कनेक्ट किए गए अकाउंट (Facebook, Google, Slack, Stripe और दूसरे) के एक्सेस टोकन और कुंजियाँ स्टोरेज में AES-256-GCM से एन्क्रिप्ट रहती हैं। इन्हें सिर्फ़ उसी पल डिक्रिप्ट किया जाता है जब Wirk को आपकी ओर से कोई काम करना हो।
बिना पासवर्ड साइन-इन
आप अपने ईमेल पर भेजे गए एक बार इस्तेमाल होने वाले कोड से साइन इन करते हैं। कोड 10 मिनट बाद खत्म हो जाते हैं, एक ही बार काम करते हैं, पाँच गलत कोशिशों के बाद लॉक हो जाते हैं, और हर ईमेल के लिए कोड की संख्या सीमित है। सेशन एक सुरक्षित, HTTP-only कुकी में रखे जाते हैं।
सिग्नेचर-जाँचे गए वेबहुक
Stripe, Meta, WhatsApp, Slack और दूसरे चैट ऐप से आने वाले मैसेज को प्रोसेस करने से पहले उनके मान्य सिग्नेचर या सीक्रेट की जाँच की जाती है।
असुरक्षित लिंक से सुरक्षा
जब Wirk आपके दिए किसी वेब पते (प्रोडक्ट फ़ीड, आपकी वेबसाइट, किसी जवाब में दिया लिंक) को फ़ेच करता है, तो यह सिर्फ़ http या https के ज़रिए पब्लिक इंटरनेट पतों से ही जुड़ता है, और रीडायरेक्ट, साइज़ और समय की सीमाओं के साथ। इसे हमारे अपने अंदरूनी नेटवर्क की ओर नहीं मोड़ा जा सकता।
पेमेंट Stripe के पास ही रहते हैं
लैंडिंग पेज पर पेमेंट Stripe Checkout के ज़रिए व्यवसाय के अपने Stripe अकाउंट में जाते हैं। कार्ड की जानकारी कभी हम तक नहीं पहुँचती, कीमतें पेज से पढ़ने के बजाय ऐप में तय की जाती हैं, और सिर्फ़ Stripe की पुष्टि ही किसी पेमेंट को भुगतान हो चुका मार्क करती है।
ऑडिट लॉग
मंज़ूरियाँ, अस्वीकृतियाँ, कनेक्शन में बदलाव, रिव्यू लिंक और दूसरी अहम कार्रवाइयाँ वर्कस्पेस के ऑडिट लॉग में दर्ज होती हैं, जिसे एडमिन सेटिंग्स में देख सकते हैं।
बिना कुकी वाले विज़िटर आँकड़े
लैंडिंग पेज के एनालिटिक्स में कोई कुकी इस्तेमाल नहीं होती और कोई असली IP पता सेव नहीं होता। विज़िटर की गिनती एक कुंजी वाले हैश से की जाती है जो हर दिन बदलता है, ताकि लोगों को अलग-अलग दिनों या साइटों पर ट्रैक न किया जा सके।
आप अपना डेटा हटा सकते हैं
किसी अकाउंट को डिस्कनेक्ट करने पर उसकी सेव की गई कुंजियाँ हट जाती हैं और प्रोवाइडर के पास भी रद्द कर दी जाती हैं। वर्कस्पेस का मालिक पूरा वर्कस्पेस हटा सकता है, जिससे उसका कंटेंट, इनबॉक्स, फ़ाइलें, सदस्य और क्रेडिट हट जाते हैं और बिलिंग बंद हो जाती है।