डेटा सुरक्षा नियम

जिस चैट में हर सदस्य अपनी भाषा में पढ़ता है, उसमें भी कोई न कोई आदतन एक्सेस की, किसी ग्राहक का कार्ड नंबर या अनुबंध का संदर्भ पेस्ट कर देता है। डेटा सुरक्षा नियम आपके संगठन के meetings और चैनलों के हर संदेश को भेजे जाने से पहले जाँचते हैं। यह जाँच नियमों की एक सूची है, कोई निर्णय नहीं: जब कोई संदेश रोका जाता है, तो रोकने वाले नियम का नाम बताया जाता है, और वही टेक्स्ट कल भी उसी तरह रोका जाएगा।

डेटा सुरक्षा नियम Business और Enterprise प्लान में शामिल हैं। अन्य प्लान के सदस्यों को न कोई नियम दिखता है, न कोई रोक।

क्या जाँचा जाता है

नियम या तो एक पैटर्न (रेगुलर एक्सप्रेशन) होता है या सटीक शब्दों की सूची, और उसके साथ तीन में से एक कार्रवाई होती है:

• Block — संदेश कभी बाहर नहीं जाता। भेजने वाले को दिखता है कि किस नियम ने उसे रोका, और टेक्स्ट कंपोज़र में ही रहता है।
• Warn — भेजने वाला कारण बताकर फिर भी भेज सकता है। कारण नियम के साथ संगठन के ऑडिट लॉग में दर्ज होता है।
• Audit — संदेश चला जाता है, और ऑडिट लॉग में इसकी एक पंक्ति दर्ज रहती है।

जब तक कमरे में संगठन के बाहर का कोई व्यक्ति हो, warn नियम block बन जाता है: लिंक से जुड़ा कोई अतिथि (guest), या किसी दूसरे संगठन का प्रतिभागी।

भेजे गए संदेश को संपादित करने पर नया टेक्स्ट भी उन्हीं नियमों से गुज़रता है। संपादन के साथ कोई कारण नहीं जाता, इसलिए warn नियम संपादन को सीधे अस्वीकार कर देता है: एडिटर में आपका टेक्स्ट बना रहता है, और उसे कारण के साथ भेजने के लिए आपको उसे नए संदेश के रूप में भेजना होगा। की या नंबर के भीतर अदृश्य वर्ण और हमशक्ल अंक उसे नियमों से छिपा नहीं पाते।

हर संगठन में शुरू से अंतर्निहित नियम होते हैं: क्लाउड और API कीज़ (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), PEM में निजी कीज़, JSON Web Tokens, भुगतान कार्ड नंबर और IBAN। कीज़ पर block लगता है; कार्ड नंबर और IBAN पर warn। मालिक किसी अंतर्निहित नियम की कार्रवाई बदल सकता है या उसे बंद कर सकता है।

संदेश से नियम सिखाना

संगठन का मालिक या कोई एडमिन चैट संदेश का मेनू खोलकर Protect data like this चुनता है। InterMIND संदेश को पढ़ता है और एक नियम सुझाता है: वह क्या सुरक्षित करता है, एक पैटर्न या सटीक शब्द, और एक कार्रवाई। आप सुझाव को संपादित करके सहेज लेते हैं। अगले संदेश से, हर सदस्य के संदेश उसके विरुद्ध जाँचे जाते हैं।

नियम को उस संदेश से मेल खाना चाहिए जिससे उसे सिखाया गया था; उसी नाम वाला नियम पहले वाले नियम की जगह ले लेता है।

फ़ाइल से नियम सिखाना

InterMIND से जुड़े Claude, ChatGPT, Copilot या Gemini में असिस्टेंट को अपनी सूची दें — कोई तालिका, स्प्रेडशीट, नीति दस्तावेज़ — और बताएँ कि संगठन से बाहर क्या नहीं जाना चाहिए। असिस्टेंट add_dlp_rules के ज़रिए नियम लिखता है, list_dlp_rules से उन्हें दिखाता है और remove_dlp_rule से किसी एक को हटा देता है। यही तीनों कॉल सार्वजनिक API में /api/v1/dlp के अंतर्गत उपलब्ध हैं।

क्या दर्ज होता है

रोके गए संदेश, कारण सहित ओवरराइड, केवल-ऑडिट वाले मिलान और नियम का हर बदलाव संगठन के ऑडिट लॉग की पंक्तियाँ हैं: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed। पंक्ति में नियम का नाम, भेजने वाला और जो मिलान हुआ उसका एक मास्क किया हुआ नमूना होता है — पूरा संदेश कभी नहीं।