تعمیل
PIPEDA سے ہم آہنگ ہونے کے لیے ڈیزائن کیا گیا ہے۔ یہ آپ کے اپنے قانونی مشورے کا متبادل نہیں ہے۔
بہت سے ٹرسٹ صفحات پر "تعمیل شدہ" لکھ دیا جاتا ہے اور اس کے پیچھے کچھ نہیں ہوتا۔ یہاں بالکل واضح ہے کہ ShieldID کیا کرتا ہے جو آپ کی تنظیم کی اپنی رازداری کی ذمہ داریوں میں معاون ہے، اور کیا نہیں کرتا۔
PIPEDA
کم از کم ڈیٹا جمع کرنے اور مقصد کی حد بندی کے گرد تعمیر کیا گیا ہے، بعد میں جوڑا نہیں گیا۔
PIPEDA کے اصول مصنوعہ کے فیصلوں کی صورت میں نظر آتے ہیں، کسی ایسی پالیسی دستاویز کی صورت میں نہیں جسے کوئی نہیں پڑھتا۔
- ہم وہی جمع کرتے ہیں جو تصدیق کے فیصلے کے لیے درکار ہے — شناختی دستاویز، ایک سیلفی، اور دستاویز پر موجود فیلڈز — اور اس سے زیادہ کچھ نہیں۔
- شناختی تصاویر ایک مختصر ٹائمر پر خود بخود حذف ہو جاتی ہیں، بطورِ ڈیفالٹ سات دن، نہ کہ ڈیفالٹ طور پر غیر معینہ مدت تک رکھی جائیں۔
- سائن اِن، دستاویز کے ملاحظات، تصدیق کے نتائج اور API کے ذریعے ہونے والی کارروائیاں ایک append-only ایکٹیویٹی لیجر میں ریکارڈ ہوتی ہیں۔ خام شناختی تصویر تک فی ملاحظہ رسائی ابھی لاگ ہونے والا ایونٹ نہیں ہے — یہ آنے والا ہے۔
- PIPEDA کی تعمیل اس تنظیم کی ذمہ داری ہے جو ShieldID استعمال کرتی ہے، یہ ایسی چیز نہیں جس کی ہم آپ کی طرف سے تصدیق کر سکیں۔ ہم کنٹرولز اور ریکارڈ فراہم کرتے ہیں؛ یہ کہ وہ آپ کی تنظیم کی ذمہ داریوں سے کیسے ہم آہنگ ہوتے ہیں، یہ آپ کے اپنے پرائیویسی افسر یا وکیل سے پوچھنے کا سوال ہے۔
صوبائی رازداری کا قانون
ہم نے کیوبیک کے Law 25 کو مدنظر رکھا ہے۔ ہمارا اس کے خلاف جائزہ نہیں لیا گیا۔
صوبائی نظام PIPEDA کے اوپر مزید تہہ کے طور پر لاگو ہوتے ہیں، اور کیوبیک کا Law 25 وہ ہے جو کینیڈا کے شناخت کی تصدیق کے کسی بھی ورک فلو پر سب سے زیادہ لاگو ہو سکتا ہے۔ ہم نے اس کی سمت — کم از کم ڈیٹا جمع کرنا، پروسیسنگ کی واضح بنیاد، اور رسائی کا دستاویزی ریکارڈ — کو ShieldID کی تعمیر میں شامل کیا ہے۔ ہم Law 25 یا کسی دوسرے صوبائی نظام کے خلاف باضابطہ جائزے سے نہیں گزرے، اور جب تک ایسا جائزہ نہ ہو جائے ہم اس کا دعویٰ نہیں کریں گے۔ اگر آپ کی تنظیم کیوبیک میں کام کرتی ہے تو صرف اس صفحے پر انحصار کرنے کے بجائے اپنی ذمہ داریوں کی تصدیق وکیل سے کریں۔
رضامندی
بہاؤ کے اندر حاصل کی جاتی ہے، فرض نہیں کی جاتی۔
درخواست گزار کی دستاویز اور چہرہ لینے سے پہلے اسے نظر آتا ہے کہ کیا جمع کیا جا رہا ہے اور کیوں۔
- رضامندی درخواست گزار کو اس کی اپنی ڈیوائس پر، تصدیق کے بہاؤ ہی کے حصے کے طور پر پیش کی جاتی ہے — کسی الگ شرائط کے صفحے میں دفن نہیں جسے وہ کبھی کھولتا ہی نہیں۔
- ای-دستخط کی شرائط کی قبولیت اسی لمحے EULA_ACCEPTED ایونٹ کے طور پر ریکارڈ ہوتی ہے جب یہ ہوتی ہے۔ بایومیٹرک اسکین کے لیے مخصوص الگ رضامندی کا ایونٹ ابھی موجود نہیں ہے۔
- اس رضامندی میں بیان کردہ تصاویر وہی ہیں جو برقرار رکھنے کے صفحے پر بیان کردہ ریٹینشن ٹائمر پر خود بخود حذف ہو جاتی ہیں۔
عملی کنٹرولز
تعمیل کے وہ حصے جو سافٹ ویئر میں رہتے ہیں، پالیسی کی فائل میں نہیں۔
دو عاملی توثیق
سیلف سروس اندراج جلد آ رہا ہے۔ جب کسی اکاؤنٹ پر TOTP کوڈ سیٹ ہو جائے تو پورٹل سائن اِن پر اسے لازمی نافذ کرتا ہے۔
Append-only آڈٹ
ہر سائن اِن، دستاویز کا ملاحظہ، تصدیق کا نتیجہ اور ایکسپورٹ ایک ایسے ریکارڈ میں درج ہوتا ہے جس میں ڈیٹا بیس خود کسی کو ترمیم یا حذف کرنے نہیں دیتا۔
ثابت کریں، صرف دعویٰ نہ کریں
ایکٹیویٹی لیجر ہی وہ ذریعہ ہے جس سے تعمیل قابلِ جانچ رہتی ہے۔
ایسی پالیسی جو کہتی ہے کہ رسائی کنٹرول میں ہے، ایک وعدہ ہے۔ ایسا لیجر جو ہر رسائی دکھائے اور جسے ڈیٹا بیس نافذ کرے، ثبوت ہے۔ یہی وہ فرق ہے جس کی طرف ہم بڑھ رہے ہیں، اور یہ سائن اِن، دستاویز تک رسائی اور تصدیق کے نتائج کے لیے پہلے ہی فعال ہے۔
سرٹیفکیشنز
ابھی کوئی نہیں۔ ہم ایسا بیج نہیں چھاپیں گے جو ہم نے حاصل نہیں کیا۔
ShieldID کے لیے آج SOC 2، ISO 27001 یا اس جیسی کوئی سرٹیفکیشن موجود نہیں، اور اس سائٹ پر کہیں اس کا اشارہ بھی نہیں دیا گیا۔ اگر اور جب ہمارے پاس کوئی ہوئی تو وہ یہاں اجرا کی تاریخ اور اس کے دائرۂ کار کے ساتھ ظاہر ہوگی — کبھی بیجز کی قطار میں بغیر لیبل کے لوگو کے طور پر نہیں۔
ایک اور بات
یہ صفحہ قانونی مشورہ نہیں ہے۔
یہ بیان کرتا ہے کہ ShieldID پلیٹ فارم کیا کرتا ہے۔ آیا یہ PIPEDA، صوبائی رازداری کے قانون یا کسی اور نظام کے تحت آپ کی تنظیم کی مخصوص ذمہ داریوں کو پورا کرتا ہے، یہ آپ کے اپنے وکیل یا پرائیویسی افسر سے پوچھنے کا سوال ہے، کسی مارکیٹنگ صفحے سے نہیں۔
سوالات
کمپلائنس کے بارے میں سیدھے جوابات۔
ہم سے بات کریں
تعمیل کے بارے میں کوئی مخصوص سوال ہے؟
ہم سے براہِ راست پوچھیں — سکیورٹی سوالنامے، کسی مخصوص کنٹرول، یا کسی ایسی چیز کے لیے جو اس صفحے میں شامل نہیں تھی۔