सुरक्षा और गोपनीयता

एक निगरानी उत्पाद की दोहरी ज़िम्मेदारी होती है: फ़ुटेज को बाहरी लोगों से सुरक्षित रखना, और अंदरूनी लोग उसका कैसे उपयोग करते हैं इसके लिए जवाबदेह होना। यह पृष्ठ दोनों का वर्णन करता है — तकनीकी स्थिति और गवर्नेंस से जुड़ी व्यवस्था — उसी क्रम में जिसमें कोई सुरक्षा समीक्षा उनके बारे में पूछेगी।

आर्किटेक्चर की स्थिति

• कैमरे अलग-थलग हैं। कैमरे स्थानीय नेटवर्क पर केवल एज प्रोसेसर से बात करते हैं — उन्हें कभी इंटरनेट एक्सेस की ज़रूरत नहीं होती, वे कभी दुनिया के सामने पोर्ट नहीं खोलते, और उनके क्रेडेंशियल केवल उपकरण के कॉन्फ़िगरेशन में रहते हैं। किसी कैमरा ब्रांड का क्लाउड हैक हो जाए तो भी आपको फ़र्क नहीं पड़ता: आपके कैमरे किसी के क्लाउड पर नहीं हैं।
• कोई इनबाउंड छेद नहीं। उपकरण क्लाउड से केवल आउटबाउंड कनेक्शन बनाता है (HTTPS और सुरक्षित WebSockets)। कोई पोर्ट-फ़ॉरवर्डिंग नहीं, कोई डायनेमिक DNS नहीं, कोई VPN उपकरण नहीं — पारंपरिक DVR/NVR इंस्टॉलेशन को परेशान करने वाली अटैक सरफ़ेस यहाँ मौजूद ही नहीं है।
• उपकरण एक प्रबंधित डिवाइस है। यह पहले से इमेज किया हुआ आता है, रात की एक निर्धारित अवधि में खुद को अपडेट करता है, और केवल एक अस्थायी स्थानीय बफ़र रखता है — फ़ुटेज का असली घर क्लाउड है।

एन्क्रिप्शन

डेटा रेज़िडेंसी

आप चुनते हैं कि फ़ुटेज भौतिक रूप से कहाँ रहे — अमेरिका, कनाडा, यूरोप और एशिया-प्रशांत में फैले 16 स्टोरेज क्षेत्रों में से एक। यूरोपीय सुविधाओं के लिए, जब चुना गया क्षेत्र यूरोप से बाहर हो तो UI सक्रिय रूप से चेतावनी देता है: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

गोपनीयता नियंत्रण के रूप में रिटेंशन

गोपनीयता नियम आमतौर पर यह माँग करते हैं कि निगरानी फ़ुटेज ज़रूरत से अधिक समय तक न रखा जाए। रिटेंशन पॉलिसी इसे लागू करने का तंत्र हैं: विलोपन स्वचालित है, पूरे संगठन पर लागू होता है, और किसी के याद रखने पर निर्भर नहीं करता। सुरक्षित रखने का तंत्र प्रलेखित अपवाद है — हर सुरक्षित रखी गई क्लिप के साथ एक नाम और लिखित नोट्स और कार्रवाई करने वाले व्यक्ति का रिकॉर्ड होता है, जो ठीक वही कागज़ी रिकॉर्ड है जो कोई गोपनीयता जाँच माँगती है।

एक्सेस लॉगिंग

मॉड्यूल एक्सेस लॉग रखता है — देखने के सत्रों का रिकॉर्ड, स्टाफ़ और अतिथि दोनों के:

चित्र 1: एक्सेस लॉग विजेट — किसने फ़ुटेज देखा, और कब

लॉग Settings → General → Activity Logs से भी खोले जा सकते हैं ("View logs of who has accessed the CCTV system and recordings that have been shared."), जहाँ View Access Logs और View Share History दोनों मिलते हैं — दूसरा विकल्प बनाए गए हर अतिथि लिंक का रिकॉर्ड है:

चित्र 2: Settings → General — Activity Logs, साथ ही Enhanced AI Analysis स्विच

ईमेल की गई फ़ाइलों के बजाय अतिथि लिंक (सीमित दायरे वाले, समाप्त होने वाले) के साथ मिलकर, संगठन हमेशा इस प्रश्न का उत्तर दे सकता है कि "यह फ़ुटेज किसने देखा है?" — पुलिस या बीमाकर्ताओं को सौंपे गए फ़ुटेज के लिए भी। लाइव देखें से किए गए दरवाज़े के अनलॉक के लिए इसके अतिरिक्त एक कारण बताना ज़रूरी है और वे डोर अनलॉक लॉग में दर्ज होते हैं।

लोग और चेहरे

लोगों का वीडियो रिकॉर्ड करना और लोगों की पहचान करना अलग-अलग गतिविधियाँ हैं, जिनका कानूनी महत्व भी अलग है। यह मॉड्यूल वीडियो रिकॉर्ड करता है; पहचान (चेहरे की पहचान, सदस्य मिलान, लोगों की प्रोफ़ाइल) AI Insights & People की क्षमता है, जो सक्षम किए बिना बंद रहती है, और जिसकी अपनी सेटिंग्स, सहमति से जुड़े विचार और दस्तावेज़ हैं। Settings → General में Enhanced AI Analysis स्विच ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") अधिक समृद्ध विश्लेषण स्तर का मुख्य नियंत्रण है। दो सीमाएँ हर हाल में लागू रहती हैं:

• अतिथि साझा लिंक कभी लोगों का डेटा उजागर नहीं करते।
• एआई व्यक्ति पहचान मेटाडेटा की वीडियो से अलग अपनी रिटेंशन पॉलिसी होती है।

संचालक के रूप में आपके दायित्व

प्लेटफ़ॉर्म आपको नियंत्रण देता है; स्थानीय कानून तय करता है कि आपको उनका उपयोग कैसे करना है। सामान्य दायित्व (क्षेत्राधिकार पर निर्भर — सलाह लें):

• साइनेज — अधिकांश क्षेत्राधिकारों में यह स्पष्ट सूचना देना आवश्यक है कि सीसीटीवी चालू है।
• स्थापना का स्थान — कैमरे आमतौर पर चेंजिंग रूम, बाथरूम या अन्य उच्च-गोपनीयता वाले क्षेत्रों को कवर नहीं कर सकते। मोशन ज़ोन यह सीमित कर सकते हैं कि रिकॉर्डिंग किससे ट्रिगर हो, लेकिन असली नियंत्रण कैमरे का स्थान ही है।
• व्यक्तिगत डेटा तक पहुँच — कुछ क्षेत्राधिकार व्यक्तियों को अपने फ़ुटेज का अनुरोध करने का अधिकार देते हैं; रिटेंशन अवधि तय करती है कि आपसे कितने पीछे तक देखने को कहा जा सकता है।
• स्टाफ़ नीति — तय करें और दस्तावेज़ बनाएँ कि कौन फ़ुटेज कब देख सकता है; एक्सेस लॉग से आप जाँच सकते हैं कि नीति का पालन हो रहा है।

घटना चेकलिस्ट

यदि फ़ुटेज साक्ष्य बन जाए, तो इस सूची पर काम करें (आप इसे अपनी घटना फ़ाइल के लिए प्रिंट कर सकते हैं):

संबंधित पृष्ठ

• स्टोरेज और रिटेंशन
• एक्सेस नियंत्रण और अनुमतियाँ
• यह कैसे काम करता है — वही आर्किटेक्चर, संचालकों के लिए समझाया गया