Skip to main content
Flowglad सुरक्षा को सर्वोच्च प्राथमिकता देता है। हमारी security policies की समीक्षा करने और यह जानने के लिए कि हम आपके data की सुरक्षा कैसे करते हैं, Flowglad Trust Center पर जाएँ। हम नवंबर 2026 की शुरुआत में अपनी SOC 2 observation period पूरी करने की उम्मीद करते हैं, और HIPAA compliance पर कार्य जारी है। Trust Center में शामिल न किए गए compliance प्रश्नों, जैसे क्षेत्रीय data protection आवश्यकताओं, के लिए support से संपर्क करें। यह page बताता है कि Flowglad product के हर हिस्से में सुरक्षा को कैसे शामिल करता है: Spaces के बीच data को अलग रखना, connected systems तक access सीमित करना, role-based permissions लागू करना, external actions के लिए approval आवश्यक करना, और गतिविधि का auditable record सुरक्षित रखना।

अलग-थलग Spaces

Spaces अलग-थलग, access-controlled silos हैं। किसी एक Space में काम करने वाला automation या agent केवल उस Space में उपलब्ध pages, files, connections, और अन्य context का उपयोग कर सकता है। यह किसी अन्य Space के data तक तब तक access नहीं कर सकता जब तक उस data को किसी समर्थित feature, जैसे Spaces को एक साथ link करना, के माध्यम से स्पष्ट रूप से उपलब्ध न कराया गया हो। यह isolation आपको पूरे Flowglad organization को अलग-अलग access boundaries में व्यवस्थित करने देता है। किसी एक client, business, project, या internal team का काम default रूप से किसी अन्य Space में उपलब्ध नहीं होता।

Connection ownership और scoped access

किसी external account को Flowglad से connect करने पर उसका data स्वचालित रूप से किसी भी Space के लिए उपलब्ध नहीं होता। केवल connection owner ही उस connection को किसी Space के लिए उपलब्ध करा सकता है या उसके scope में शामिल data को बदल सकता है। Organization Admins किसी connection को disconnect कर सकते हैं, लेकिन वे उसे उपलब्ध नहीं करा सकते, उसका scope edit नहीं कर सकते, या उसका access नहीं बढ़ा सकते। कई connectors owner को यह सीमित करने देते हैं कि कोई connection कौन-से records उपलब्ध कराता है: एक authorized account कई स्वतंत्र रूप से scoped connections का समर्थन कर सकता है। उदाहरण के लिए, आप एक inbox को authorize कर सकते हैं, हर client के लिए एक अलग filtered connection बना सकते हैं, और हर connection को केवल उस client के Space के लिए उपलब्ध करा सकते हैं। हर Space पूरे account के बजाय inbox का अपना configured हिस्सा देखता है। communication data से संबंधित मार्गदर्शन के लिए, Governance देखें।

Role-based access control

Flowglad organization और Space दोनों स्तरों पर permissions लागू करता है। Organization roles हैं Organization Owner, Organization Admin, और Organization Contributor। Organization Owners और Admins organization की देखरेख कर सकते हैं और हर Space तक access कर सकते हैं। अन्य organization members किसी Space को तब तक नहीं देख सकते जब तक उन्हें सीधे उसमें जोड़ा न गया हो। किसी Space के भीतर, एक member Space Owner, Space Contributor, या Space Viewer हो सकता है। Space Owners और Contributors Space की सामग्री के साथ काम कर सकते हैं। Space Viewers उपलब्ध सामग्री पढ़ सकते हैं लेकिन pages या files नहीं बदल सकते, automations manage नहीं कर सकते, automation runs को approve या reject नहीं कर सकते, या connections नहीं जोड़ सकते। पूर्ण permission तुलना के लिए Membership और roles देखें।

External actions के लिए मानवीय approval

Agents और automations default रूप से मानवीय approval के बिना किसी connected external system में data नहीं बदल सकते। जब प्रस्तावित कार्य external data को post, send, update, या delete करेगा, तो Flowglad द्वारा उसे execute करने से पहले एक reviewer को action को approve या reject करना होगा। किसी Automation को update करने की permission वाला Space member Automations table से उस Automation के लिए Auto approval enable कर सकता है या उसके किसी pending run को approve करते समय Always approve चुन सकता है। यह विकल्प केवल उस Automation के भविष्य के proposals पर लागू होता है; मौजूदा proposals की approval state कभी भी पूर्वव्यापी रूप से नहीं बदलती। हर परिवर्तन audit log में record किया जाता है।

Auditability

Flowglad users और Spaces में गतिविधि का organization-wide audit log रखता है। इससे यह record बनता है कि किसने action किया, वह कहाँ हुआ, और क्या बदला। यह record administrators को events की जाँच करने और यह समझने में मदद करता है कि कार्य और data organization में कैसे आगे बढ़ते हैं। Organization admins इसे Settings में access कर सकते हैं। Flowglad Settings में organization audit log, जो समय, actor, event, और subject के अनुसार गतिविधि दिखाता है। आप audit log को user, Space, connector, event type, और 50 से अधिक अन्य filterable parameters के अनुसार विस्तार से filter कर सकते हैं।