बड़ी खबर: Pushwoosh अब SOC 2 Type 2 कम्प्लायंट है
रिपोर्ट 22 सितंबर, 2026 को आई। इसके पीछे है 12 महीने की जांच — 1 अगस्त, 2025 से 31 जुलाई, 2026 तक — जिसमें एक इंडिपेंडेंट ऑडिटर, ABV CPA, ने टेस्ट किया कि Pushwoosh असल में SOC 2 के सिक्योरिटी, अवेलेबिलिटी और कॉन्फिडेंशियलिटी क्राइटेरिया पर कैसे परफॉर्म करता है। ओपिनियन अनक्वालिफाइड है, टेस्ट किए गए हर कंट्रोल में कोई एक्सेप्शन नहीं मिला।
फरवरी 2025 में हमने SOC 2 टाइप 1 अनाउंस किया था, जिसने कन्फर्म किया कि हमारे सिक्योरिटी कंट्रोल्स सही तरीके से डिज़ाइन किए गए हैं। Type 2 कन्फर्म करता है कि वे असल में काम करते हैं — रोज़, पूरे एक साल तक। यही फर्क पूरी कहानी है, तो चलिए समझते हैं इसका प्रैक्टिकल मतलब।
Type 1 बनाम Type 2: एक एनालॉजी में फर्क
एक बैंक वॉल्ट के बारे में सोचिए।
Type 1 वह इंस्पेक्टर है जो एक खास दिन ब्लूप्रिंट्स और बने हुए वॉल्ट को देखता है। दरवाज़ा मज़बूत है, लॉक सही टाइप का है, अलार्म वायर्ड है। सब कुछ सही डिज़ाइन किया गया है। यह एक पॉइंट-इन-टाइम चेक है।
Type 2 वह इंस्पेक्टर है जो एक साल की सिक्योरिटी फुटेज रिव्यू करता है। क्या दरवाज़ा हर रात असल में लॉक हुआ? क्या अलार्म तब बजा जब बजना चाहिए था? क्या चाबी रखने वाले लोग अभी भी वहां काम करते थे? Type 2 ऑडिट में ऑडिटर यही टेस्ट करता है — कंट्रोल्स मौजूद हैं या नहीं यह नहीं, बल्कि वे पूरे पीरियड में, रोज़-रोज़ असरदार तरीके से चले या नहीं।
इसके लिए, ABV CPA के ऑडिटर ने सिर्फ हमारी बात पर भरोसा नहीं किया। उन्होंने ऑनबोर्डिंग और ऑफबोर्डिंग टिकट्स, एक्सेस रिव्यू मिनट्स, मर्ज रिक्वेस्ट्स, इंसिडेंट रिकॉर्ड्स, बैकअप लॉग्स और पेनेट्रेशन टेस्ट रिपोर्ट्स को सैंपल किया, फिर हर एक को उस कंट्रोल के खिलाफ चेक किया जिसे वह प्रूव करने वाला था।
ऑडिटर ने असल में क्या चेक किया
रिपोर्ट 50 पेज लंबी है और 3 ट्रस्ट सर्विसेज कैटेगरी कवर करती है: सिक्योरिटी, अवेलेबिलिटी और कॉन्फिडेंशियलिटी। यहां एक झलक है कि इन शब्दों के पीछे क्या है, आसान भाषा में।
- आपका डेटा कौन छू सकता है, और कितनी देर के लिए। प्रोडक्शन का एक्सेस सिर्फ रिकॉर्डेड अप्रूवल के साथ मिलता है, हर आठ हफ्ते में रिव्यू होता है, और जब कोई टीम छोड़ता है तो 24 घंटे के अंदर रिवोक हो जाता है। Pushwoosh के बाहर कोई हमारे इंटरनल सिस्टम्स में अकाउंट नहीं रखता, और Pushwoosh कभी आपके सिस्टम्स में कनेक्ट नहीं करता।
- हर चेंज को दूसरी नज़र से देखा जाता है। कोई भी इंजीनियर अपना खुद का कोड अप्रूव नहीं कर सकता। प्लेटफॉर्म में हर चेंज शिप होने से पहले ऑटोमेटेड टेस्ट्स और पीयर रिव्यू से गुज़रता है, और हर रिलीज़ को उसी पाइपलाइन से रोलबैक किया जा सकता है।
- आपका डेटा कभी टेस्ट एनवायरनमेंट में नहीं जाता। डेवलपमेंट और टेस्टिंग सिंथेटिकली जेनरेटेड डेटा पर चलते हैं। प्रोडक्शन डेटा प्रोडक्शन में ही रहता है।
- बैकअप जो असल में रिस्टोर किए गए। एन्क्रिप्टेड बैकअप रोज़ाना चलते हैं, और ऑडिट पीरियड के दौरान हमने इन बैकअप्स से एक फुल पॉइंट-इन-टाइम डेटाबेस रिकवरी करके दिखाया कि वे काम करते हैं।
- किसी ने जानबूझकर अंदर घुसने की कोशिश की। जुलाई 2026 में एक इंडिपेंडेंट थर्ड पार्टी ने वेब एप्लिकेशन, पब्लिक APIs और वेबसाइट का एक्सटर्नल पेनेट्रेशन टेस्ट किया।
🤖 एक और बात साफ करनी ज़रूरी है। ऑडिट स्कोप में पूरा Pushwoosh प्लेटफॉर्म कवर होता है, जिसमें ManyMoney AI और AI-एजेंट एक्सेस के लिए MCP इंटरफेस शामिल है। जो AI फीचर्स आपकी कैम्पेन बिल्ड और ऑप्टिमाइज़ करते हैं, वे भी उन्हीं कंट्रोल्स से कवर होते हैं जो पुश, ईमेल और बाकी हर चैनल को कवर करते हैं।
एक यूज़र के लिए इसका क्या मतलब है
- तेज़ सिक्योरिटी रिव्यू। अगर आपकी प्रोक्योरमेंट या सिक्योरिटी टीम SOC 2 मांगती है, तो Type 2 वही वर्जन है जो वे आमतौर पर चाहते हैं। इसे रेडी रखने से वेंडर रिव्यू हफ्तों की बातचीत से घटकर एक डॉक्यूमेंट एक्सचेंज बन जाता है — खासकर FinTech और EdTech जैसी कम्प्लायंस-हैवी इंडस्ट्रीज़ के लिए।
- कम क्वेश्चनेयर। ज़्यादातर वेंडर सिक्योरिटी क्वेश्चनेयर जो पूछता है (एक्सेस कंट्रोल, चेंज मैनेजमेंट, इंसिडेंट रिस्पॉन्स, एन्क्रिप्शन, बैकअप) उसका जवाब रिपोर्ट में पहले से मौजूद है, हर आइटम के आगे ऑडिटर के टेस्ट रिजल्ट्स के साथ।
- 2 रिपोर्ट्स, 1 नहीं। दोनों Pushwoosh लीगल एंटिटीज़ के लिए हमारे ISO/IEC 27001:2022 सर्टिफिकेट्स जुलाई 2026 में रिन्यू हुए। SOC 2 Type 2 के साथ मिलकर, यह आपकी कम्प्लायंस टीम को वे दोनों फ्रेमवर्क्स देता है जो वे सबसे ज़्यादा मांगते हैं।
रिपोर्ट का अनुरोध करें
SOC 2 Type 2 रिपोर्ट NDA या MNDA के तहत शेयर की जाती है, जो इस तरह की रिपोर्ट्स के लिए स्टैंडर्ड प्रैक्टिस है। एक कॉपी पाने के लिए, या ISO 27001 सर्टिफिकेट्स के लिए, हमारी सपोर्ट टीम से संपर्क करें, और आगे हम संभाल लेंगे।
अगर आप Pushwoosh को इवैल्युएट कर रहे हैं और सिक्योरिटी बातचीत का हिस्सा है, तो अपने सवाल डेमो में लेकर आइए। हम उन्हें पहले ही जवाब देना पसंद करेंगे।
