سیکیورٹی اور پرائیویسی
یہ گائیڈ وضاحت کرتی ہے کہ آپ کا ڈیٹا کہاں محفوظ کیا جاتا ہے، اس کی حفاظت کیسے کی جاتی ہے اور آپ کی فرم میں کون اسے دیکھ سکتا ہے۔
ڈیٹا انکرپشن#
- انتقال کے دوران (In transit): آپ کے براؤزر اور Lawzana Flow کے درمیان تمام تر ڈیٹا HTTPS کے ذریعے منتقل ہوتا ہے
- اسٹوریج کی حالت میں (At rest): ہمارے کلاؤڈ فراہم کنندگان محفوظ شدہ ڈیٹا کو انکرپٹ کرتے ہیں: اپ لوڈ کردہ فائلوں کے لیے Google Cloud، ڈیٹا بیس کے لیے DigitalOcean
- دستاویزات: اپ لوڈ کردہ فائلیں سرور سائیڈ انکرپشن کے ساتھ Google Cloud Storage میں محفوظ کی جاتی ہیں
ڈیٹا ریزیڈنسی (ڈیٹا کے قیام کی جگہ)#
آپ کی اپ لوڈ کردہ فائلیں ایک خطے (ریجن) میں محفوظ کی جاتی ہیں۔ flow.lawzana.com پر سائن اپ کرنے والی فرموں کو یورپ کا ریجن ملتا ہے؛ جو فرمیں Lawzana ڈائریکٹری سے شروعات کرتی ہیں وہ ورک اسپیس بناتے وقت اپنے ریجن کا انتخاب کرتی ہیں۔
| ریجن | مقام |
|---|---|
| United States | آئیووا، ریاستہائے متحدہ |
| Europe | بیلجیم |
| Asia Pacific | سنگاپور |
صرف اپ لوڈ کردہ فائلیں ہی اس ریجن میں محفوظ کی جاتی ہیں۔ ڈیٹا بیس، تلاش (سرچ)، پس منظر کے کام (بیک گراؤنڈ جابز) اور ایپلیکیشن سرورز ریاستہائے متحدہ میں DigitalOcean پر چلتے ہیں۔ AI کی درخواستوں پر کارروائی Google Vertex AI کے ذریعے اس کے عالمی اینڈ پوائنٹ پر کی جاتی ہے، اس لیے وہ آپ کے فائل اسٹوریج کے ریجن تک محدود نہیں ہیں۔
آپ اپنا ریجن Settings → General میں File Storage Region کے تحت دیکھ سکتے ہیں۔
AI ڈیٹا پرائیویسی#
Google آپ کی درخواستوں کے ساتھ کیا کرتا ہے#
ہم Google Vertex AI استعمال کرتے ہیں۔ Google اپنے ماڈلز کو تربیت دینے کے لیے آپ کا مواد استعمال نہیں کرتا، اور ہمارے پروجیکٹ پر درخواستوں کی لاگنگ بند ہے۔ کیشنگ کے مقاصد کے لیے Google درخواستوں کو میموری میں 24 گھنٹے تک رکھ سکتا ہے، اور غلط استعمال کا پتہ لگانے کے لیے انہیں لاگ کر سکتا ہے۔
- آپ کی دستاویزات اور ڈیٹا کو کبھی بھی AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا
- ہمارے Google Cloud پروجیکٹ پر درخواستوں کی لاگنگ بند ہے
- Google کیشنگ کے لیے میموری میں 24 گھنٹے تک درخواستیں رکھ سکتا ہے، جو ہمارے پروجیکٹ تک ہی محدود ہوتی ہیں
- غلط استعمال کا پتہ لگانے کے لیے Google درخواستوں کو لاگ کر سکتا ہے
- Lawzana Flow خود آپ کی AI چیٹ ہسٹری، خلاصے اور اخذ کردہ حقائق کو آپ کے معاملے (matter) کے حصے کے طور پر محفوظ کرتا ہے
AI پروسیسنگ کیسے کام کرتی ہے#
- آپ AI آپریشن کی درخواست کرتے ہیں (مثلاً، کسی دستاویز کا خلاصہ تیار کرنا)
- دستاویز پروسیسنگ کے لیے Google Vertex AI کو بھیجی جاتی ہے
- AI جواب تیار کرتا ہے
- جواب Lawzana Flow کو واپس بھیجا جاتا ہے اور آپ کے اکاؤنٹ میں محفوظ ہو جاتا ہے
- Google درخواست کو اسی طرح ہینڈل کرتا ہے جیسا کہ اوپر بیان کیا گیا ہے
تصدیق اور رسائی (Authentication & Access)#
- ای میل اور پاس ورڈ کے ذریعے سائن ان، اپنے پہلے سائن ان سے قبل ای میل کی تصدیق کے ساتھ
- Google اور Microsoft کے ذریعے سائن ان
- کلائنٹ پورٹل کے لیے میجک لنکس: کلائنٹس کو پاس ورڈ یا اکاؤنٹ کی ضرورت نہیں ہوتی
- کردار (Roles): اجازت کی چار سطحیں (Owner، Admin، Member، Viewer)۔ دیکھیں ٹیم اور کردار
- ریکارڈ کی مرئیت (Visibility): منتخب کریں کہ آیا ممبرز اور ویورز ہر لیڈ اور معاملے کو دیکھ سکتے ہیں یا صرف ان کو جو انہیں تفویض یا شیئر کیے گئے ہیں
- ایتھیکل والز (Ethical walls): ٹیم کے ارکان کو متصادم معاملات (conflicted matters) سے دور رکھیں۔ دیکھیں ایتھیکل والز
- پورٹل لنکس کی میعاد ختم ہو جاتی ہے، اور آپ انہیں کسی بھی وقت منسوخ کر سکتے ہیں
سیشن سیکیورٹی#
- سیشنز دستخط شدہ، انکرپٹڈ، اور HTTP-only کوکیز استعمال کرتے ہیں (جنہیں JavaScript کے ذریعے نہیں پڑھا جا سکتا)
- رسائی کی ہر چند منٹ بعد دوبارہ جانچ کی جاتی ہے، تاکہ خارج کیا گیا رکن فوری طور پر رسائی سے محروم ہو جائے
آڈٹ لاگنگ#
آڈٹ لاگ درج ذیل چیزوں کو ریکارڈ کرتا ہے:
- سائن انز
- لیڈز، معاملات، رابطوں، کلائنٹس اور آٹومیشنز میں تبدیلیاں
- دستاویزات کے اپ لوڈز، ویوز، ڈاؤن لوڈز اور حذف کیے جانے کے واقعات
- معاملے کے مراحل میں تبدیلیاں اور لیڈ کنورژنز
- تنازعات کی جانچ پڑتال (Conflict checks)
- ٹیم ممبر کے کردار کی تبدیلیاں اور اخراج
- ریکارڈ کی مرئیت اور شیئرنگ میں تبدیلیاں
آڈٹ لاگز ہیں:
- کارروائی، ریکارڈ کی قسم، صارف یا تاریخ کے لحاظ سے قابل تلاش (Searchable)
- CSV فائل کے طور پر برآمد کے قابل (Exportable)
- صرف فرم کے Owner کے لیے دستیاب، Settings → Audit Logs میں
انفراسٹرکچر سیکیورٹی#
- ایپلیکیشن سرورز، ڈیٹا بیس، سرچ اور بیک گراؤنڈ جابز ریاستہائے متحدہ میں DigitalOcean پر ہوسٹ کیے گئے ہیں؛ اپ لوڈ کردہ فائلیں Google Cloud Storage میں محفوظ ہیں
- ٹریفک Cloudflare کے ذریعے گزرتی ہے
- کراس سائٹ اسکرپٹنگ (cross-site scripting) کی روک تھام میں مدد کے لیے Content Security Policy (CSP) ہیڈرز
- Sentry کے ساتھ غلطیوں کی نگرانی (Error monitoring)
ڈیٹا بیک اپ#
- روزانہ خودکار ڈیٹا بیس بیک اپ، جو 7 دنوں تک محفوظ رہتے ہیں
- ان 7 دنوں کے اندر ڈیٹا بیس کی سابقہ حالت پر بحالی (Point-in-time restore)
آپ کا ڈیٹا#
- درخواست پر ڈیٹا پروسیسنگ کے معاہدے دستیاب ہیں
- اپنی کسی بھی فائل کو کسی بھی وقت ڈاؤن لوڈ کریں
- اپنے ڈیٹا کی مکمل برآمد (export)، یا اپنے ذاتی ڈیٹا کو حذف کرنے کے لیے ہم سے رابطہ کریں
ذمہ دارانہ انکشاف (Responsible Disclosure)#
اگر آپ کو کوئی سیکیورٹی خامی نظر آئے، تو براہ کرم اس کی اطلاع [email protected] پر دیں۔
رابطہ#
سیکیورٹی سے متعلق سوالات کے لیے:
- ای میل: [email protected]
- عام معاونت: [email protected]