سیکیورٹی اور تعمیل
ISO 27001:2022 سرٹیفائیڈ انفراسٹرکچر پر انٹرپرائز درجے کی سیکیورٹی، GDPR کی مکمل تعمیل اور جرمنی میں ڈیٹا ریزیڈنسی کے ساتھ۔ آپ کے ڈیٹا کی حفاظت ہماری اولین ترجیح ہے۔
سیکیورٹی خصوصیات
ہماری انفراسٹرکچر کی ہر سطح پر جامع سیکیورٹی تدابیر
ISO 27001:2022
انفارمیشن سیکیورٹی مینجمنٹ سسٹم ISO 27001:2022 کنٹرولز، ISO 27001-سرٹیفائیڈ انفراسٹرکچر پر چل رہا ہے۔
GDPR تعمیل
EU جنرل ڈیٹا پروٹیکشن ریگولیشن کی مکمل تعمیل، DPA سپورٹ سمیت۔
جرمن انفراسٹرکچر
تمام ڈیٹا Hetzner کی جرمنی میں واقع ISO 27001 سرٹیفائیڈ سہولیات میں پروسیس کیا جاتا ہے۔
انکرپشن
منتقلی کے دوران TLS 1.2+ اور ذخیرہ کرتے وقت AES-256-GCM — آپ کی معلومات ہر مرحلے پر محفوظ رہتی ہیں۔
ٹو-فیکٹر تصدیق
اکاؤنٹ کی سیکیورٹی کے لیے TOTP یا ای میل کوڈز کے ساتھ اختیاری 2FA۔
ہم آپ کے ڈیٹا کو کیسے ہینڈل کرتے ہیں
شفافیت سب سے اہم ہے۔ یہاں بالکل واضح طور پر بتایا گیا ہے کہ آپ کے ڈیٹا کے ساتھ کیا ہوتا ہے۔
ہم کرتے ہیں
- آپ کے متن کو صرف میموری میں پروسیس کرتے ہیں
- تمام ڈیٹا کو ٹرانزٹ میں انکرپٹ کرتے ہیں (TLS 1.2+)
- ذخیرہ شدہ حساس معلومات کو خفیہ کاری کرتے ہیں (AES-256-GCM)
- تعمیل کے لیے آڈٹ لاگز برقرار رکھتے ہیں
- صرف جرمنی (EU) میں پروسیس کرتے ہیں
ہم نہیں کرتے
- اپنے اصل متن کے مواد کو اسٹور کریں (جب تک کہ آپ آپریشن ہسٹری میں آپٹ ان نہ کریں)
- اس پر AI ماڈلز کو تربیت دیتے ہیں
- اسے Meta، Google یا کسی بھی تیسرے فریق کے AI فراہم کنندہ کے ساتھ شیئر کرتے ہیں
- اسے EU سے باہر منتقل کرتے ہیں
- پروسیس شدہ مواد کے لاگز نہیں رکھتے
اکثر پوچھے گئے سوالات
میرا ڈیٹا کہاں پروسیس ہوتا ہے؟
یہ Falkenstein، جرمنی (Hetzner) میں ISO 27001:2022 سرٹیفائیڈ سرورز پر پروسیس کیا جاتا ہے اور کبھی بھی EU سے باہر نہیں جاتا۔ آپ کے متن کو کوئی بھی تیسرا فریق سب پروسیسر ہینڈل نہیں کرتا۔
کیا cloak.business GDPR تعمیل شدہ ہے؟
جی ہاں۔ ہم ایک مخصوص ڈیٹا پروسیسنگ ایگریمنٹ (DPA)، صرف EU میں ڈیٹا ریزیڈنسی اور شفاف ہینڈلنگ کے ساتھ GDPR کی مکمل تعمیل کی حمایت کرتے ہیں۔ ہم اس ریگولیشن کے تحت آپ کے پروسیسر کے طور پر کام کرتے ہیں۔
کیا cloak.business میرا متن محفوظ رکھتا ہے؟
نہیں۔ تجزیے کے لیے بھیجا گیا ٹیکسٹ صرف میموری میں پروسیس ہوتا ہے اور فوراً حذف کر دیا جاتا ہے۔ ہم کوئی ٹیکسٹ مواد لاگ، اسٹور یا محفوظ نہیں کرتے۔ صرف میٹا ڈیٹا (ٹوکن کاؤنٹس، ٹائم اسٹیمپس) بلنگ کے لیے اسٹور کیا جاتا ہے۔
کون سا انکرپشن معیار استعمال ہوتا ہے؟
منتقلی کے دوران ہر چیز TLS 1.3 استعمال کرتی ہے۔ ریورس ایبل خفیہ کاری صارف کے پاس موجود کیز کے ساتھ AES-256-GCM استعمال کرتی ہے (زیرو نالج آرکیٹیکچر)۔ ڈیسک ٹاپ ایپ مقامی والٹ کی خفیہ کاری کے لیے XChaCha20-Poly1305 استعمال کرتی ہے۔
کیا انفراسٹرکچر ISO 27001 سرٹیفائیڈ ہے؟
جی ہاں۔ ہمارا ہوسٹنگ فراہم کنندہ (Hetzner) ISO 27001:2022 سرٹیفیکیشن رکھتا ہے۔ انفراسٹرکچر میں ڈیڈیکیٹڈ سرورز (شیئرڈ کلاؤڈ نہیں)، انکرپٹڈ اسٹوریج، اور خودکار سیکیورٹی مانیٹرنگ شامل ہے۔