اعتماد اور سکیورٹی
PIPEDA سے ہم آہنگ ہونے کے لیے ڈیزائن کی گئی شناخت کی تصدیق۔
کوئی بیج نہیں، کوئی ایسا سرٹیفکیٹ نہیں جو ہمارے پاس نہ ہو — بس سیدھا سادہ بیان کہ آپ کے درخواست گزاروں کا ڈیٹا کہاں ہے، ہم کیا رکھتے ہیں، کتنی مدت تک، اسے کون دیکھ سکتا ہے، اور آپ ہمارے جواب کو ریکارڈ سے کیسے جانچ سکتے ہیں۔
آپ کا ڈیٹا کہاں ہے
ہمارے اپنے سرورز پر، ایسے انفراسٹرکچر پر جو ہمارے کنٹرول میں ہے۔
شناختی تصاویر، نکالی گئی فیلڈز اور تصدیق کے نتائج اس انفراسٹرکچر پر پروسیس اور محفوظ کیے جاتے ہیں جسے Crown Stack Systems کنٹرول کرتی ہے۔ پروسیسنگ کے لیے کچھ بھی سرحد پار نہیں جاتا۔
ایک واحد ریورس پراکسی ہر کنکشن کو ایج پر TLS، HSTS اور محفوظ کردہ سکیورٹی ہیڈرز کے سیٹ کے ساتھ ختم کرتی ہے۔ انٹرنیٹ پر صرف یہی چیز شائع کی گئی ہے۔
ڈیٹابیس، کیش، سیکرٹس اسٹور اور وہ آبجیکٹ اسٹور جس میں شناختی تصاویر رکھی جاتی ہیں، اس پراکسی کے پیچھے ایک نجی نیٹ ورک پر موجود ہیں۔ ان میں سے کوئی بھی انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
آج ہم خطے کا انتخاب فراہم نہیں کرتے۔ ایک انفراسٹرکچر، ایک مقام، جو جھنڈے کے آئیکن سے جتانے کے بجائے صاف الفاظ میں بیان کیا گیا ہے۔
ڈیٹا کی جائے قیام کا مکمل صفحہ پڑھیں →کیا محفوظ کیا جاتا ہے، اور کتنی مدت کے لیے
ہم وہی نکالتے ہیں جو فیصلے کے لیے درکار ہو، پھر گھڑی چلا دیتے ہیں۔
ایک تصدیق ایک نتیجہ پیدا کرتی ہے اور الگ سے تصاویر کا ایک جوڑا بھی۔ دونوں کے ساتھ جان بوجھ کر مختلف سلوک کیا جاتا ہے۔
- شناختی تصاویر اور سیلفی
- AES-256-GCM کے ساتھ ذخیرے میں خفیہ کردہ۔ ایک مختصر ٹائمر پر خودکار طور پر صاف کی جاتی ہیں، بطورِ طے شدہ سات دن، ہر گھنٹے اور ہر ری اسٹارٹ کے بعد دوبارہ جانچ کے ساتھ۔
- تاریخ پیدائش
- خفیہ حالت میں محفوظ، سادہ متن میں نہیں، چاہے جہاں بھی رکھا گیا ہو۔
- تصدیق کا ریکارڈ
- یہ تصاویر سے زیادہ عرصہ رہتا ہے: تصاویر ختم ہونے کے بہت بعد بھی یہ بتاتا ہے کہ جانچ ہوئی اور کس نتیجے پر ختم ہوئی۔
- ہر اکاؤنٹ کے لیے الگ برقراری کی مدتیں
- جلد آ رہا ہے۔ آج ہر اکاؤنٹ پر سات دن کی طے شدہ مدت لاگو ہے۔
اسے کون دیکھ سکتا ہے
کم سے کم لوگ، اور ان میں سے ہر ایک جواب دہ۔
رسائی کا کنٹرول جزوی طور پر وہ ہے جو سافٹ ویئر نافذ کرتا ہے اور جزوی طور پر وہ جو ڈیٹا تک پہنچنے کے لیے درکار ہوتا ہے۔
دو عاملی سائن اِن — جلد آ رہا ہے
پورٹل اکاؤنٹ پر سیٹ ہو جانے کے بعد TOTP کوڈ لازمی کر سکتا ہے، لیکن خود سروس اندراج ابھی دستیاب نہیں۔
باقی کام نیٹ ورک کرتا ہے
اسٹوریج اور ڈیٹابیسز کا کوئی عوامی پتہ نہیں ہے۔ ان تک پہنچنے کے لیے ایپلی کیشن سے گزرنا پڑتا ہے، اور ایپلی کیشن ریکارڈ پر ہے۔
شواہد تک رسائی بھی لاگ ہوتی ہے
لیجر اندراج کے پیچھے موجود نیٹ ورک اور ڈیوائس کی تفصیل پڑھنے کے لیے، ہمارے سمیت، کسی کو بھی پہلے تحریری وجہ دینا ہوتی ہے۔
ثابت کیسے کریں
ہماری بات پر یقین نہ کریں۔ لیجر پڑھیں۔
ہر سائن اِن، دستاویز کا ملاحظہ، تصدیق کا نتیجہ اور ایکسپورٹ صرف اضافے والے Activity Ledger میں درج ہوتا ہے، جسے خود ڈیٹابیس نافذ کرتا ہے: اندراجات شامل تو کیے جا سکتے ہیں، ترمیم یا حذف کبھی نہیں۔ اسی طرح آپ ہم سے پوچھے بغیر "یہ کس نے دیکھا؟" کا جواب حاصل کرتے ہیں۔
تفصیل پڑھیں
چھ صفحات، ہر کنٹرول کے لیے ایک۔
اس مرکز پر ہر دعویٰ اس صفحے سے جڑا ہے جو اس کی تائید کرتا ہے۔
ڈیٹا ریزیڈنسی
ہمارے اپنے سرورز پر، ایسے انفراسٹرکچر پر جو ہمارے کنٹرول میں ہے۔ پروسیسنگ کے لیے کچھ بھی سرحد پار نہیں جاتا۔
ڈیٹا ریزیڈنسی →انکرپشن
ترسیل کے دوران TLS، ذخیرے میں شناختی تصاویر اور تاریخ ہائے پیدائش خفیہ کردہ، اور سیکرٹس ایک مخصوص والٹ میں۔
انکرپشن →ریٹینشن اور حذف کرنا
شناختی تصاویر خودکار طور پر صاف ہو جاتی ہیں، بطورِ طے شدہ سات دن میں۔ ریکارڈ رہتا ہے۔ تصاویر نہیں رہتیں۔
ریٹینشن اور حذف کرنا →تعمیل
PIPEDA اور صوبائی پرائیویسی قوانین سے ہم آہنگ ہونے کے لیے ڈیزائن کیا گیا۔ کوئی ایسی سرٹیفکیشن نہیں جو ہم نے حاصل نہ کی ہو۔
تعمیل →سرگرمی کا لیجر
کس نے کیا کیا، اس کا صرف اضافے والا ریکارڈ، جسے ڈیٹابیس نافذ کرتا ہے، محض پالیسی نہیں۔
سرگرمی کا لیجر →ذمہ دارانہ انکشاف
کوئی کمزوری ملی؟ ہمیں بتانے کا درست طریقہ یہ ہے، اور آپ جواب میں کیا توقع کر سکتے ہیں۔
ذمہ دارانہ انکشاف →ہم کن باتوں کا دعویٰ نہیں کرتے
صاف گوئی بھی ایک کنٹرول ہے۔
شناخت کی تصدیق کی صنعت بیجز کی قطاریں چھاپتی ہے۔ ہم آپ کو یہ بتانا پسند کریں گے کہ آج کیا سچ ہے، اور کیا آنے والا ہے۔
- SOC 2، ISO 27001 یا اس جیسی کوئی سرٹیفکیشن نہیں۔ ہمارے پاس ابھی کوئی نہیں ہے، اور ہم ایسا بیج نہیں چھاپیں گے جو ہم نے حاصل نہ کیا ہو۔ جب ہوگی تو اس پر اجرا کی تاریخ اور واضح دائرہ کار درج ہوگا۔
- نہ کسی ڈیٹا سینٹر کا نام اور نہ کسی شہر کا نام۔ ہم "ہمارے اپنے سرورز، ایسے انفراسٹرکچر پر جو ہمارے کنٹرول میں ہے" کہتے ہیں، نہ کہ کسی فراہم کنندہ، سہولت کے نام یا مقام کا ذکر کرتے ہیں، کیونکہ یہ تفصیل کی وہ دیانتدارانہ سطح ہے جس کی ہم آج ضمانت دے سکتے ہیں۔
- جغرافیائی طور پر الگ بیک اپس نہیں ہیں۔ بیک اپس خفیہ کردہ ہیں اور دستاویزی بحالی کے طریقہ کار کے تحت ہیں، لیکن وہ فی الحال ہمارے احاطے سے باہر نہیں جاتے۔
- یہ دعویٰ نہیں کہ یہ صفحہ قانونی مشورہ ہے۔ یہ بیان کرتا ہے کہ پلیٹ فارم کیا کرتا ہے۔ آیا یہ PIPEDA یا صوبائی قانون کے تحت آپ کی تنظیم کی ذمہ داریاں پوری کرتا ہے، یہ آپ کے اپنے وکیل سے پوچھنے کی بات ہے۔
سوالات
ٹرسٹ اور سکیورٹی کے بارے میں سیدھے جوابات۔
وہ سوالات جن کا جواب ہم نے یہاں نہیں دیا
ShieldID پر کچھ بنانے سے پہلے ہم سے بات کریں۔
سکیورٹی سوالنامہ، کوئی مخصوص کنٹرول جس کے شواہد درکار ہوں، یا کوئی ایسا سوال جس کا جواب اس صفحے پر نہ ملا ہو — ہم سے براہِ راست پوچھیں۔