سیکیورٹی اور تعمیل

یہ صفحہ ان اقدامات اور پروٹوکول کی وضاحت کرتا ہے جو ہم آپ کے ڈیٹا کی رازداری، سالمیت اور سیکیورٹی کے تحفظ کے لیے استعمال کرتے ہیں۔

ڈیٹا سیکیورٹی اور تعمیل

سرٹیفائیڈ ڈیٹا سینٹرز

اپنے صارفین کے لیے اعلیٰ سیکیورٹی معیار کو یقینی بنانے کے لیے ہماری کمپنی سرٹیفائیڈ ڈیٹا سینٹرز پر انحصار کرتی ہے۔ یہ جدید سہولیات آپ کے ڈیٹا کے تحفظ کے لیے ISO/IEC 27001 جیسے سخت انڈسٹری معیارات پر عمل کرتی ہیں۔

اینکرپشن

ہم آپ کی معلومات کو ترسیل اور اسٹوریج کے دوران محفوظ رکھنے کے لیے جدید اینکرپشن پروٹوکول استعمال کرتے ہیں۔ آپ کے براؤزر سے ہمارے سرورز تک بھیجا جانے والا ڈیٹا جدید سائفرز کے ساتھ TLS کے ذریعے اینکرپٹ کیا جاتا ہے۔ ذاتی ڈیٹا اینکرپٹڈ شکل میں محفوظ کیا جاتا ہے۔

فائل رکھ رکھاؤ اور حذف کرنا

ہم آپ کی فائلیں صرف اتنی دیر تک محفوظ رکھتے ہیں جتنی ان کے طے شدہ استعمال کے لیے ضروری ہو۔ وہ خودکار طور پر 24 گھنٹے کے اندر حذف کر دی جاتی ہیں یا فوراً، اگر آپ 'Delete' بٹن پر کلک کریں۔

ادائیگی کی معلومات

ہم ادائیگی کی پروسیسنگ کے لیے Stripe اور PayPal استعمال کرتے ہیں۔ دونوں Payment Card Industry Data Security Standards (PCI DSS) کے تحت سرٹیفائیڈ ہیں۔ یہ ہماری طرف سے ادائیگیاں پراسیس کرتے ہیں اور کریڈٹ کارڈ نمبرز ہمارے ساتھ کبھی شیئر نہیں کیے جاتے۔

GDPR

ہماری کمپنی General Data Protection Regulation (GDPR) کی پابندی کرتی ہے، جو آپ کے ذاتی ڈیٹا کے تحفظ کے لیے بنائے گئے قواعد کا مجموعہ ہے۔ GDPR کی تعمیل آپ کو اپنے ڈیٹا پر کنٹرول دیتی ہے اور یقینی بناتی ہے کہ اسے محفوظ اور ذمہ دارانہ طریقے سے پروسیس کیا جائے۔ آپ صارف ڈیش بورڈ سے کسی بھی وقت Data Processing Agreement (DPA) ڈاؤن لوڈ کر سکتے ہیں۔

نیٹ ورک اور انفراسٹرکچر سیکیورٹی

نیٹ ورک کمیونی کیشنز

ہمارا نیٹ ورک خطرات سے تحفظ کے لیے جدید ٹیکنالوجیز استعمال کرتا ہے۔ Content Delivery Network (CDN) تیز اور محفوظ ڈیٹا رسائی کو یقینی بناتا ہے۔ DDoS پروٹیکشن جیسی سیکیورٹی تدابیر آپ کی معلومات کا تحفظ کرنے میں مدد دیتی ہیں۔ یہ سیٹ اپ بدلتے ہوئے خطرات سے آپ کے ڈیٹا کا تحفظ کرتا ہے اور مسلسل رسائی کو سپورٹ کرتا ہے۔

نیٹ ورک سیکیورٹی

ہم غیر مجاز رسائی، ڈیٹا بریک اور سائبر خطرات سے تحفظ کے لیے جدید ٹیکنالوجیز اور مضبوط پروٹوکول استعمال کرتے ہیں۔ ہمارا کثیر سطحی نظام فائر وال، انٹروژن ڈیٹیکشن اور اینکرپشن پر مشتمل ہے، جو آپ کے ڈیٹا کو ترسیل اور اسٹوریج دونوں کے دوران محفوظ رکھتا ہے۔ ہمارے دفاعی نظام کی مسلسل مانیٹرنگ اور اپ ڈیٹس ہمارا ماحول مضبوط اور محفوظ رکھنے میں مدد کرتی ہیں۔

دستیابی اور فالٹ ٹولرنس

ہم ریڈنڈنٹ سسٹمز، ریئل ٹائم مانیٹرنگ اور مضبوط آرکیٹیکچر استعمال کرتے ہیں تاکہ ڈاؤن ٹائم کم ہو اور مسلسل رسائی برقرار رہے۔ غیر متوقع واقعات یا سسٹم کی خرابی کی صورت میں ہمارا فالٹ ٹولرنٹ ڈیزائن مسلسل آپریشنز اور ڈیٹا کی سالمیت کو یقینی بنانے میں مدد کرتا ہے۔

فزیکل رسائی پر کنٹرول

ہم اپنی سہولیات تک فزیکل رسائی پر کنٹرول رکھتے ہیں اور اپنے ڈیٹا سینٹرز سے بھی یہی تقاضا کرتے ہیں۔ محدود انٹری پوائنٹس، بائیومیٹرک توثیق، نگرانی اور تفصیلی ایکسیس لاگز ہماری سیکیورٹی تدابیر کے اہم حصے ہیں۔

اسکیل ایبلٹی

ہمارا انفراسٹرکچر ٹریفک کے عروج اور بڑھتی ہوئی طلب کو سنبھالنے کے لیے آسانی سے اسکیل ہو جاتا ہے۔ 2011 میں قیام کے بعد سے ہمیں زیادہ ٹریفک والے پروجیکٹس کو مینیج کرنے کا تجربہ حاصل ہے، بشمول غیر متوقع حالات کے دوران۔

اندرونی سیکیورٹی طریقہ کار

کم سے کم اختیارات کا اصول

ہم اپنی سیکیورٹی حکمت عملی کے اہم حصے کے طور پر کم سے کم اختیارات کے اصول پر عمل کرتے ہیں۔ اس کا مطلب ہے کہ افراد، سسٹمز اور پروسیسز کو صرف وہی کم سے کم رسائی دی جاتی ہے جو ان کے کام کی انجام دہی کے لیے ضروری ہو۔

ڈیولپمنٹ اصول

ہمارے ڈیولپمنٹ اصول اس بات کی رہنمائی کرتے ہیں کہ ہم محفوظ اور قابل اعتماد سسٹمز کیسے بناتے ہیں۔ ہم سافٹ ویئر ڈیولپمنٹ لائف سائیکل کے آغاز سے ہی سیکیورٹی کو ترجیح دیتے ہیں، اور سکیور کوڈنگ، کوڈ ریویوز، اور دستی و خودکار ٹیسٹنگ جیسی پراکٹسز استعمال کرتے ہیں۔

تنظیمی اصول

ہم اپنی پوری تنظیم میں ذمہ داری، شفافیت اور مسلسل بہتری کی ثقافت کو فروغ دیتے ہیں۔ ہماری ٹیمیں آپ کے ڈیٹا کو ذمہ داری سے ہینڈل کرنے کے لیے سخت معیارات پر عمل کرتی ہیں۔ باقاعدہ آڈٹس، ٹریننگ اور پالیسی ریویوز ایک محفوظ ماحول برقرار رکھنے کی ہماری کوششوں کو سپورٹ کرتے ہیں۔

ملازمین کی آن بورڈنگ اور آف بورڈنگ

وسیع تربیت اور ایکسیس کنٹرولز، محتاط آف بورڈنگ عمل کے ساتھ مل کر یہ یقینی بناتے ہیں کہ حساس معلومات تک رسائی صرف مجاز عملے کو حاصل ہو۔

قابلِ اعتماد برائے:
Hubspot
NASA
Red Bull
Microsoft
MIT