जब कोई फ़्रैंचाइज़ सॉफ़्टवेयर चुनती है, तो वह हर ऑफ़िस के क्लाइंट एक वेंडर के भरोसे सौंपती है। सिक्योरिटी रिव्यू वह तरीका है जिससे वह हज़ारों एजेंटों के लॉग इन करने से पहले उस भरोसे को परखती है।
फ़्रैंचाइज़ और एंटरप्राइज़ ब्रोकरेज टेक वेंडरों से बार-बार वही सवाल पूछते हैं, आम तौर पर एक लंबी प्रश्नावली में। ये सवाल बेकार की औपचारिकता नहीं हैं। फ़्रैंचाइज़ का ब्रांड हर ऑफ़िस पर होता है, और एक कमज़ोर लॉगिन से क्लाइंट की फ़ाइलें, कॉन्ट्रैक्ट और पैसों का लेन-देन खतरे में पड़ सकता है। NAR की रिपोर्ट के अनुसार, FBI ने 2025 में रियल एस्टेट धोखाधड़ी से $275 million से ज़्यादा का नुकसान दर्ज किया।
यहां सरल भाषा में चेकलिस्ट है: क्या पूछें, क्यों ज़रूरी है और अच्छा जवाब कैसा होता है। आखिर में, हम RealtyMind के लिए इसका जवाब केवल उसी के आधार पर देते हैं जो हमारे अपने सिक्योरिटी पेज पर लिखा है।
1. साइन-इन और एक्सेस
- सिंगल साइन-ऑन। क्या एजेंट आपके identity provider के ज़रिए उसी कंपनी अकाउंट से लॉग इन कर सकते हैं जो वे पहले से इस्तेमाल करते हैं? पूछें कि यह किस दिशा में काम करता है: क्या वेंडर आपका लॉगिन स्वीकार करता है, या वह खुद लॉगिन बनना चाहता है?
- मल्टी-फ़ैक्टर साइन-इन। CISA के अनुसार मल्टी-फ़ैक्टर ऑथेंटिकेशन इस्तेमाल करने से हैक होने की संभावना 99% कम हो जाती है। पूछें कि क्या यह उपलब्ध है और क्या आप इसे अनिवार्य कर सकते हैं।
- फ़ोन ऐप। Face ID या फ़िंगरप्रिंट से साइन-इन, ताकि एजेंटों को शोइंग के दौरान पासवर्ड टाइप न करना पड़े।
- पहले ही दिन ऑफ़बोर्डिंग। जब कोई एजेंट छोड़कर जाए, तो क्या एडमिन तुरंत, हर जगह से एक्सेस बंद कर सकता है?
2. रोल और डेटा की दीवारें
- रोल। एजेंट, टीम लीड, ऑफ़िस एडमिन और ब्रोकर, हर कोई क्या देखता है?
- ऑफ़िस की दीवारें। क्या हर ऑफ़िस का डेटा दूसरे ऑफ़िसों से अलग रखा जाता है? क्या रीजन और नेशनल टीम हर क्लाइंट सूची देखे बिना कुल आंकड़े (roll-ups) देख सकती हैं?
- ब्रोकरेज की दीवारें। क्या हर ग्राहक का डेटा बाकी सभी ग्राहकों के डेटा से अलग है?
- AI भी वही नियम मानता है। अगर कोई AI असिस्टेंट जानकारी खोज सकता है, तो क्या वह पहले जांचता है कि पूछ कौन रहा है?
3. डेटा का मालिकाना हक और एक्सपोर्ट
- किसका क्या है। कॉन्टैक्ट, डील और फ़ाइलें: ये एजेंट की हैं, ऑफ़िस की या फ़्रैंचाइज़ की? यह रोलआउट से पहले लिखित में लें, पहले एजेंट के जाने पर नहीं।
- कभी भी एक्सपोर्ट। किन फ़ॉर्मेट में, और कौन क्या एक्सपोर्ट कर सकता है?
- सहमति साथ जाती है। क्या opt-out कॉन्टैक्ट के साथ एक्सपोर्ट होते हैं, ताकि अगला सिस्टम भी उनका पालन करता रहे?
- बिक्री के लिए नहीं। क्या वेंडर आपका डेटा किसी को बेचता या किराये पर देता है?
4. एन्क्रिप्शन और बैकअप
- ट्रांज़िट में और स्टोर होने पर एन्क्रिप्टेड। डिवाइस और सर्वर के बीच आता-जाता डेटा, और सर्वर पर रखा डेटा, फ़ाइलों और बैकअप सहित।
- ऑटोमैटिक बैकअप। कितनी बार, और क्या रीस्टोर को टेस्ट किया गया है?
5. एक्टिविटी लॉग
पूछें कि क्या साइन-इन, एक्सपोर्ट और संवेदनशील रिकॉर्ड में बदलाव लॉग किए जाते हैं, और क्या ब्रोकर देख सकता है कि किसने क्या और कब किया। जब कुछ गड़बड़ हो, तो लॉग से ही पता चलता है कि क्या हुआ।
6. ऑडिट और सर्टिफ़िकेशन
कई फ़्रैंचाइज़ एक स्वतंत्र ऑडिट रिपोर्ट मांगती हैं। एक आम रिपोर्ट SOC 2 है। AICPA अपनी SOC रिपोर्टों को किसी सर्विस संगठन के सिस्टम कंट्रोल पर CPAs द्वारा दी जा सकने वाली सेवाओं का एक समूह बताता है। पूछें कि क्या वेंडर के पास ऐसी रिपोर्ट है, वह किस अवधि को कवर करती है और क्या आप उसे गोपनीयता समझौते के तहत पढ़ सकते हैं। बाहरी सिक्योरिटी टेस्टिंग के बारे में भी पूछें। उतना ही ज़रूरी: उस वेंडर से सावधान रहें जो ऐसे सर्टिफ़िकेशन का इशारा करता है जिन्हें वह आपको दिखा नहीं सकता।
7. AI से जुड़े खास सवाल
- क्या AI भी लोगों की तरह उन्हीं रोल और डेटा की दीवारों का पालन करता है?
- क्या कॉल रिकॉर्ड होती हैं, और क्या AI शुरुआत में ही यह बताता है?
- क्या AI केवल उन्हीं लोगों को कॉल या टेक्स्ट करता है जिन्होंने opt-in किया है?
- AI क्लाइंट डेटा का इस्तेमाल कैसे करता है, और क्या आपको यह जवाब लिखित में मिल सकता है?
8. जब कुछ गड़बड़ हो
पूछें कि सिक्योरिटी की किसी समस्या के बारे में वेंडर आपको कैसे बताता है, कितनी जल्दी, और आपका संपर्क व्यक्ति कौन है। पूछें कि कोई बाहरी व्यक्ति उन्हें सिक्योरिटी की समस्या कैसे रिपोर्ट करता है। यहां का साफ़ जवाब बाकी सब के बारे में भी बहुत कुछ बताता है।
RealtyMind आज क्या जवाब देता है
यह हमारी अपनी चेकलिस्ट है, जिसका जवाब केवल हमारे सिक्योरिटी पेज, हमारे फ़्रैंचाइज़ पेज और हमारे हेल्प आर्टिकल से दिया गया है।
| सवाल | हमारे पेज क्या कहते हैं |
|---|---|
| सिंगल साइन-ऑन | एजेंट अपने Google या Microsoft वर्क अकाउंट से साइन इन करते हैं, और रोस्टर ऑफ़िस और टीम के हिसाब से अपलोड होते हैं (फ़्रैंचाइज़ पेज)। Okta जैसे identity provider के ज़रिए पूरी कंपनी के लिए सिंगल साइन-ऑन रोडमैप पर है। |
| फ़ोन साइन-इन | फ़ोन ऐप पर Face ID या फ़िंगरप्रिंट। |
| रोल | एजेंट, टीम लीड, ऑफ़िस एडमिन और ब्रोकर। एजेंट अपना डेटा देखते हैं, टीम लीड अपनी टीम का, ब्रोकर पूरे ऑफ़िस का (रोल हेल्प)। |
| डेटा की दीवारें | हर ब्रोकरेज का डेटा उसकी अपनी दीवार के पीछे रहता है। फ़्रैंचाइज़ में हर ऑफ़िस का डेटा अलग रखा जाता है, और लीडर कुल आंकड़े (roll-ups) देखते हैं। |
| AI और रोल | Hugo जांचता है कि पूछ कौन रहा है, और किसी एजेंट को दूसरे एजेंट के क्लाइंट नहीं दिखा सकता। |
| एन्क्रिप्शन | ट्रांज़िट में (HTTPS) और स्टोर होने पर एन्क्रिप्टेड, फ़ाइलों और बैकअप सहित। |
| बैकअप | ऑटोमैटिक। |
| एक्सपोर्ट | कॉन्टैक्ट, डील, फ़ाइलें और नोट्स कभी भी, साथ में ट्रांसक्रिप्ट और सहमति के रिकॉर्ड (एक्सपोर्ट हेल्प)। |
| सहमति के रिकॉर्ड | हर "हां" और हर STOP सटीक शब्दों, समय और स्रोत के साथ सेव होता है। |
| डेटा बेचना | कभी बेचा या किराये पर नहीं दिया जाता। न लेंडरों को, न विज्ञापनदाताओं को, न डेटा ब्रोकरों को। |
| एक्टिविटी लॉग | साइन-इन, एक्सपोर्ट और संवेदनशील रिकॉर्ड में बदलाव ब्रोकर के लिए लॉग किए जाते हैं। |
| सर्टिफ़िकेशन | आज हमारे पास कोई थर्ड-पार्टी सिक्योरिटी सर्टिफ़िकेशन नहीं है, और जो हमने हासिल नहीं किया उसका हम दावा नहीं करेंगे। |
| समस्या रिपोर्ट करना | कॉन्टैक्ट पेज के ज़रिए। |
सर्टिफ़िकेशन वाली आखिरी पंक्ति अहम है। हर वेंडर को साफ़-साफ़ बताना चाहिए कि उसने क्या हासिल किया है और क्या अभी नहीं, ताकि आप तय कर सकें कि आपके रोलआउट को क्या चाहिए।
एजेंट आपसे क्या पूछेंगे
सिक्योरिटी रिव्यू सिर्फ़ फ़्रैंचाइज़ की IT टीम के लिए नहीं है। एजेंट भी यही सवाल अपने ढंग से पूछेंगे, आम तौर पर ज़्यादा सरल शब्दों में, और उनके जवाब ही तय करते हैं कि वे टूल सच में इस्तेमाल करेंगे या नहीं:
- "क्या मेरा ब्रोकर मेरे क्लाइंट देख सकता है?" रोल एक वाक्य में समझाएं, और उन्हें दिखाएं।
- "अगर मैं छोड़ूं, तो क्या मेरे कॉन्टैक्ट मेरे पास रहेंगे?" मालिकाना हक का जवाब रोलआउट से पहले लिखित में तैयार रखें।
- "क्या यह बिना पूछे मेरे क्लाइंट को टेक्स्ट भेजेगा?" दिखाएं कि कौन क्या अप्रूव करता है, और यह कि टेक्स्ट केवल उन्हीं लोगों को जाते हैं जिन्होंने opt-in किया है।
- "क्या मुझे एक और पासवर्ड चाहिए?" Google या Microsoft साइन-इन से एजेंट वही वर्क लॉगिन इस्तेमाल करते हैं जो उनके पास पहले से है।
ये जवाब हर ऑफ़िस की रोलआउट किट में रखें। पहले दिन का साफ़ जवाब दूसरे दिन की अफ़वाह को रोकता है।
समीक्षा करने का एक आसान तरीका
- प्रश्नावली जल्दी भेजें, डेमो से पहले, ताकि जवाबों के आधार पर तय हो कि आप क्या देखेंगे।
- लिखित जवाब मांगें और वेंडर के अपने पेजों के लिंक भी।
- अपने पहले ऑफ़िस में टेस्ट करें: कंपनी लॉगिन से साइन इन करें, हर रोल आज़माएं और एक एक्सपोर्ट चलाएं।
- ऑफ़बोर्डिंग जांचें: एक टेस्ट एजेंट को हटाएं और पक्का करें कि एक्सेस बंद हो गया।
- रीजन दर रीजन फ़ैसला करें। बाकी बातें फ़्रैंचाइज़ में टेक्नोलॉजी रोलआउट पर हमारी गाइड में हैं।
सवाल
फ़्रैंचाइज़ सॉफ़्टवेयर वेंडरों से सिक्योरिटी के कौन से सवाल पूछती हैं?
आम तौर पर: सिंगल साइन-ऑन और मल्टी-फ़ैक्टर साइन-इन, रोल और डेटा की दीवारें, डेटा का मालिकाना हक और एक्सपोर्ट, एन्क्रिप्शन और बैकअप, एक्टिविटी लॉग, SOC 2 जैसे स्वतंत्र ऑडिट, AI कंट्रोल और घटनाओं की रिपोर्टिंग का तरीका।
क्या RealtyMind सिंगल साइन-ऑन सपोर्ट करता है?
आंशिक रूप से। एजेंट अपने Google या Microsoft वर्क अकाउंट से साइन इन कर सकते हैं, और रोस्टर ऑफ़िस और टीम के हिसाब से अपलोड होते हैं। Okta जैसे identity provider के ज़रिए पूरी कंपनी के लिए सिंगल साइन-ऑन, जिसमें एजेंट अपने आप जुड़ें और हटें, हमारे रोडमैप पर है। समय-सीमा के लिए हमसे पूछें।
क्या RealtyMind के पास SOC 2 रिपोर्ट है?
नहीं। आज RealtyMind के पास कोई थर्ड-पार्टी सिक्योरिटी सर्टिफ़िकेशन नहीं है। हमारा सिक्योरिटी पेज यह साफ़-साफ़ बताता है।
क्या फ़्रैंचाइज़ RealtyMind से अपना डेटा एक्सपोर्ट कर सकती है?
हां। कॉन्टैक्ट, डील, फ़ाइलें और नोट्स कभी भी एक्सपोर्ट किए जा सकते हैं, साथ में ट्रांसक्रिप्ट और सहमति के रिकॉर्ड भी। एजेंट अपना डेटा एक्सपोर्ट करते हैं; ब्रोकर पूरे ऑफ़िस का डेटा एक्सपोर्ट कर सकते हैं।
स्रोत
11/01/2026 को जांचा गया। RealtyMind की जानकारी हमारे अपने सिक्योरिटी, फ़्रैंचाइज़ और हेल्प पेजों से ली गई है। यह लेख सामान्य जानकारी है, कानूनी या सिक्योरिटी सलाह नहीं।
- CISA, Multifactor Authentication: https://cisa.gov/topics/cybersecurity-best-practices/multifactor-authentication
- AICPA और CIMA, System and Organization Controls: SOC suite of services: https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services
- NAR, Online real estate fraud climbed to $275M in 2025, FBI says (04/13/2026), FBI IC3 2025 रिपोर्ट के हवाले से: https://www.nar.realtor/news/real-estate-news/online-real-estate-fraud-climbed-to-275m-in-2025-fbi-says