क्या एन्क्रिप्ट किया जाता है
- कर पहचान संख्याएँ।
- पहचान दस्तावेज़ संख्याएँ और लाभकारी स्वामियों के पहचानकर्ता।
- बैंक खाता संख्याएँ।
- आपकी टीम के दो-कारक गुप्त कोड और रिकवरी कोड।
ये मान सहेजे जाने से पहले डेटाबेस में AES-256-GCM से एन्क्रिप्ट किए जाते हैं। कुंजी सर्वर पर, डेटाबेस से अलग संग्रहीत होती है, इसलिए केवल डेटाबेस की प्रति से ये प्रकट नहीं होते।
उन्हें दर्ज करना और प्रकट करना
- प्रबंधकों के लिए ये केवल लिखने योग्य हैं: आप कोई मान दर्ज कर सकते हैं या बदल सकते हैं, लेकिन स्क्रीन केवल यह दिखाती है कि मान सेट है।
- स्वामी और व्यवस्थापक ज़रूरत पड़ने पर पूरा मान प्रकट कर सकते हैं। हर बार प्रकट करना ऑडिट लॉग में दर्ज होता है।
- बाकी हर जगह बैंक खाता संख्याएँ उनके अंतिम चार वर्णों से दिखाई जाती हैं।
- ऑडिट लॉग बताता है कि कौन से संवेदनशील फ़ील्ड बदले, लेकिन उनके मान कभी नहीं।
- मान कभी भी लॉग में या ऑडिट प्रविष्टियों के विवरण में नहीं दिखते।
Note: पूरी खाता संख्याएँ केवल वितरण के बैंक निर्यात में दिखती हैं, जिसे स्वामी और व्यवस्थापक चला सकते हैं। देखें वितरण का भुगतान और बैंक निर्यात।