سیکیورٹی خصوصیات
ہماری انفراسٹرکچر کی ہر سطح پر جامع سیکیورٹی تدابیر
ISO 27001:2022
جامع پالیسیوں اور کنٹرولز کے ساتھ سرٹیفائیڈ انفارمیشن سیکیورٹی مینجمنٹ سسٹم۔
GDPR تعمیل
EU جنرل ڈیٹا پروٹیکشن ریگولیشن کی مکمل تعمیل، DPA سپورٹ سمیت۔
جرمن انفراسٹرکچر
تمام ڈیٹا Hetzner کے ISO 27001 سرٹیفائیڈ ڈیٹا سینٹرز میں جرمنی میں پروسیس ہوتا ہے۔
انکرپشن
ٹرانزٹ میں TLS 1.2+، اسٹوریج پر AES-256-GCM۔ آپ کا ڈیٹا ہر مرحلے پر انکرپٹڈ ہے۔
ٹو-فیکٹر تصدیق
اکاؤنٹ کی سیکیورٹی کے لیے TOTP یا ای میل کوڈز کے ساتھ اختیاری 2FA۔
ہم آپ کے ڈیٹا کو کیسے ہینڈل کرتے ہیں
شفافیت ہماری بنیاد ہے۔ یہاں واضح طور پر بتایا گیا ہے کہ آپ کے ڈیٹا کے ساتھ کیا ہوتا ہے۔
ہم کرتے ہیں
- آپ کے متن کو صرف میموری میں پروسیس کرتے ہیں
- تمام ڈیٹا کو ٹرانزٹ میں انکرپٹ کرتے ہیں (TLS 1.2+)
- حساس ڈیٹا کو اسٹوریج پر انکرپٹ کرتے ہیں (AES-256-GCM)
- تعمیل کے لیے آڈٹ لاگز برقرار رکھتے ہیں
- ڈیٹا صرف جرمنی (EU) میں پروسیس کرتے ہیں
ہم نہیں کرتے
- آپ کے اصل متن کو اسٹور نہیں کرتے
- آپ کے ڈیٹا پر AI ماڈلز کو تربیت نہیں دیتے
- ڈیٹا کو Meta، Google یا کسی تیسرے AI فراہم کنندہ کو نہیں بھیجتے
- ڈیٹا کو EU سے باہر منتقل نہیں کرتے
- پروسیس شدہ مواد کے لاگز نہیں رکھتے
اکثر پوچھے گئے سوالات
میرا ڈیٹا کہاں پروسیس ہوتا ہے؟
تمام ڈیٹا ISO 27001:2022 سرٹیفائیڈ سرورز پر Falkenstein، جرمنی (Hetzner) میں پروسیس ہوتا ہے۔ ڈیٹا کبھی EU سے باہر نہیں جاتا۔ آپ کے ٹیکسٹ ڈیٹا کو کوئی تیسرا سب پروسیسر ہینڈل نہیں کرتا۔
کیا cloak.business GDPR تعمیل شدہ ہے؟
جی ہاں۔ ہم مکمل طور پر GDPR تعمیل شدہ ہیں، ڈیڈیکیٹڈ ڈیٹا پروسیسنگ ایگریمنٹ (DPA)، صرف EU میں ڈیٹا رہائش، اور شفاف ڈیٹا ہینڈلنگ کے ساتھ۔ ہم آپ کی جانب سے ڈیٹا پروسیسر کے طور پر ڈیٹا پروسیس کرتے ہیں۔
کیا cloak.business میرا ٹیکسٹ ڈیٹا اسٹور کرتا ہے؟
نہیں۔ تجزیے کے لیے بھیجا گیا ٹیکسٹ صرف میموری میں پروسیس ہوتا ہے اور فوراً حذف کر دیا جاتا ہے۔ ہم کوئی ٹیکسٹ مواد لاگ، اسٹور یا محفوظ نہیں کرتے۔ صرف میٹا ڈیٹا (ٹوکن کاؤنٹس، ٹائم اسٹیمپس) بلنگ کے لیے اسٹور کیا جاتا ہے۔
کون سا انکرپشن معیار استعمال ہوتا ہے؟
تمام ڈیٹا ٹرانزٹ میں TLS 1.3 استعمال کرتا ہے۔ ریورسبل انکرپشن AES-256-GCM کے ساتھ یوزر ہیلڈ کلیدوں (زیرو-نالج آرکیٹیکچر) پر مبنی ہے۔ ڈیسک ٹاپ ایپ مقامی والٹ انکرپشن کے لیے XChaCha20-Poly1305 استعمال کرتی ہے۔
کیا انفراسٹرکچر ISO 27001 سرٹیفائیڈ ہے؟
جی ہاں۔ ہمارا ہوسٹنگ فراہم کنندہ (Hetzner) ISO 27001:2022 سرٹیفیکیشن رکھتا ہے۔ انفراسٹرکچر میں ڈیڈیکیٹڈ سرورز (شیئرڈ کلاؤڈ نہیں)، انکرپٹڈ اسٹوریج، اور خودکار سیکیورٹی مانیٹرنگ شامل ہے۔