Ordermatrix ഒരു early-stage product ആണ്, in place ഉള്ളത് — roadmap-ൽ ഉള്ളത് — honest ആയി പറയുന്നു.
Ordermatrix-ലേക്കുള്ള all traffic TLS-ൽ HTTPS-ൽ serve ചെയ്യുന്നു. Customer data, addresses, payments browser-ഉം servers-ഉം-ൽ encrypted ആണ്.
Secure password hashing (bcrypt) ഉള്ള JWT-based authentication. Tokens per tenant scoped, logout-ൽ expire ആകുന്നു. Multi-factor authentication roadmap-ൽ.
Account-ൽ ആര് എന്ത് കാണുന്നു control ചെയ്ക. Sales, dispatcher, admin roles sensitive operations-ന് — orders delete ചെയ്യൽ, payment reports view ചെയ്യൽ — access restrict ചെയ്യുന്നു.
Customers card numbers-ഉം UPI credentials-ഉം store ചെയ്യില്ല. All payment processing Razorpay handle ചെയ്യുന്നു, PCI-DSS compliant. Payment status-ഉം reference IDs-ഉം മാത്രം store ചെയ്യുന്നു.
Vercel (frontend)-ഉം Railway (backend)-ഉം-ൽ hosted. Encryption at rest ഉള്ള MongoDB Atlas-ൽ Database. Cloudflare R2-ൽ Files. Industry-standard cloud providers.
MongoDB Atlas automated backups run ചെയ്യുന്നു. Data recoverable ആണ്. Point-in-time recovery higher tiers-ൽ available.
Ordermatrix-ൽ enter ചെയ്ത ഓരോന്നും — customers, orders, payments, notes — നിങ്ങളുടേതാണ്. Full stop.
Data CSV-ൽ ഏത് സമയത്തും export ചെയ്യാം. Subscription cancel ചെയ്താൽ 90 ദിവസം data accessible ആണ്.
Customer data sell ചെയ്യില്ല, share ചെയ്യില്ല, account run ചെയ്യുന്നതൊഴിച്ച് ഒരു purpose-ഉം ഉപയോഗിക്കില്ല. AI models train ചെയ്യില്ല. Advertisers-ന് show ചെയ്യില്ല.
ഞങ്ങൾ ഒരു early-stage product ആണ്. SOC 2 certification ഇല്ല. ISO 27001 ഇല്ല. Third-party penetration test report share ചെയ്യാനില്ല.
ഉള്ളത്: honest engineering practices, security seriously take ചെയ്യുന്ന ഒരു ചെറിയ team, modern SaaS products run ആകുന്ന ഒരേ cloud infrastructure.
ഞങ്ങൾ grow ആകുമ്പോൾ certifications follow ആകും. Page update ചെയ്യുമ്പോൾ — before ഇല്ല.
Vulnerability discover ചെയ്തെങ്കിൽ responsibly report ചെയ്ക. ഓരോ report-ഉം seriously take ചെയ്ക, 48 hours-ൽ respond ചെയ്യും.
[email protected]Data handling specifics-ഉം rights-ഉം: