سیکیورٹی اور پرائیویسی

Lawzana Flow کو بنیادی طور پر سیکیورٹی اور پرائیویسی کو مدنظر رکھ کر تیار کیا گیا ہے۔ یہ گائیڈ وضاحت کرتی ہے کہ آپ کے ڈیٹا کا تحفظ کس طرح کیا جاتا ہے۔

ڈیٹا انکرپشن#

• منتقلی کے دوران (In transit): آپ کے براؤزر اور ہمارے سرورز کے درمیان تمام ڈیٹا TLS 1.3 (HTTPS) کے ذریعے انکرپٹ ہوتا ہے
• محفوظ حالت میں (At rest): تمام محفوظ شدہ ڈیٹا AES-256 انکرپشن کا استعمال کرتے ہوئے انکرپٹ کیا جاتا ہے
• ڈیٹا بیس: PostgreSQL انکرپٹڈ اسٹوریج اور محفوظ کنکشنز کے ساتھ
• دستاویزات: Google Cloud Storage میں سرور سائیڈ انکرپشن کے ساتھ محفوظ کی جاتی ہیں

ڈیٹا ریزیڈنسی#

آن بورڈنگ کے دوران، آپ منتخب کرتے ہیں کہ آپ کا ڈیٹا کہاں محفوظ کیا جائے:

آپ کی ایپلیکیشن کا بنیادی ڈیٹا آپ کے منتخب کردہ خطے میں محفوظ کیا جاتا ہے۔ کچھ AI آپریشنز Google Vertex AI کے زیرِ انتظام انفراسٹرکچر کے ذریعے پروسیس کیے جاتے ہیں؛ اگر آپ کو اپنے ریگولیٹری تقاضوں کی تعمیل کے لیے AI پروسیسنگ کے مقام کی تصدیق درکار ہو تو سپورٹ سے رابطہ کریں۔

AI ڈیٹا پرائیویسی#

زیرو ڈیٹا ریٹینشن (Zero Data Retention)#

تمام AI آپریشنز زیرو ڈیٹا ریٹینشن (ZDR) پالیسی پر عمل پیرا ہیں:

• آپ کی دستاویزات اور ڈیٹا کو کبھی بھی AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا
• جواب تیار ہونے کے بعد AI پروسیسنگ ڈیٹا محفوظ نہیں رکھا جاتا
• کوئی بھی AI فراہم کنندہ (Google) فوری درخواست سے زیادہ آپ کا ڈیٹا اپنے پاس نہیں رکھتا
• آپ کے سوالات، دستاویزات اور جوابات AI فراہم کنندہ کی طرف سے لاگ نہیں کیے جاتے

AI پروسیسنگ کا طریقہ کار#

1. آپ کسی AI آپریشن کی درخواست کرتے ہیں (مثلاً، کسی دستاویز کا خلاصہ تیار کرنا)
2. دستاویز کا متن پروسیسنگ کے لیے Google Vertex AI کو بھیجا جاتا ہے
3. AI ایک جواب تیار کرتا ہے
4. وہ جواب Lawzana Flow کو واپس بھیج دیا جاتا ہے اور آپ کے اکاؤنٹ میں محفوظ ہو جاتا ہے
5. AI فراہم کنندہ کے پاس کوئی ڈیٹا برقرار نہیں رکھا جاتا

توثیق اور رسائی (Authentication & Access)#

• ای میل کی تصدیق کے ساتھ ای میل + پاس ورڈ کی توثیق
• کلائنٹ پورٹل کے لیے میجک لنک کی توثیق (کسی پاس ورڈ کی ضرورت نہیں)
• کردار پر مبنی رسائی کا کنٹرول (RBAC) — چار اجازت کی سطحیں (Owner، Admin، Member، Viewer)
• ایتھیکل والز (Ethical walls) — ٹیم کے اراکین کو متنازع یا مفادات کے ٹکراؤ والے معاملات تک رسائی سے روکیں
• ٹوکن پر مبنی پورٹل تک رسائی — کلائنٹ پورٹل کے لیے محفوظ اور میعاد ختم ہونے والے لنکس

سیشن سیکیورٹی#

• سیشنز کا انتظام Auth.js کے ذریعے محفوظ طریقے سے کیا جاتا ہے
• سیشن ٹوکنز انکرپٹڈ اور HTTP-only ہوتے ہیں (JavaScript کے ذریعے ان تک رسائی ممکن نہیں ہوتی)
• غیر فعالیت کے ایک قابلِ ترتیب دورانیے کے بعد سیشنز کی میعاد ختم ہو جاتی ہے

آڈٹ لاگنگ#

ہر اہم عمل آڈٹ لاگ میں ریکارڈ کیا جاتا ہے:

• صارف کے لاگ اِن اور لاگ آؤٹ کے واقعات
• دستاویزات کی اپ لوڈنگ، ڈاؤن لوڈنگ، اور حذف کیا جانا
• معاملات کی تخلیق، ترمیم، اور مراحل میں تبدیلیاں
• ٹیم ممبران کا اضافہ اور اخراج
• ترتیبات میں تبدیلیاں
• پورٹل تک رسائی اور دستاویزات کا اشتراک
• AI آپریشن کی درخواستیں

آڈٹ لاگز مندرجہ ذیل خصوصیات کے حامل ہیں:

• عمل کی قسم، صارف، یا تاریخ کے لحاظ سے تلاش کے قابل
• تعمیل کے ریکارڈ کے لیے ایکسپورٹ کے قابل
• ناقابلِ ترمیم — اندراجات کو تبدیل یا حذف نہیں کیا جا سکتا
• Settings ← Audit Logs میں Owners اور Admins کے لیے دستیاب ہیں

انفراسٹرکچر سیکیورٹی#

• انٹرپرائز درجے کے انفراسٹرکچر کے ساتھ Google Cloud Platform پر ہوسٹڈ
• Cloudflare کے ذریعے DDoS تحفظ
• عام حملوں کو روکنے کے لیے Web Application Firewall (WAF)
• XSS حملوں کی روک تھام کے لیے Content Security Policy (CSP) ہیڈرز
• باقاعدہ سیکیورٹی اپ ڈیٹس اور ڈیپینڈینسی پیچنگ
• Sentry کے ذریعے خرابیوں کی نگرانی (کوئی حساس ڈیٹا ایرر ٹریکنگ کو نہیں بھیجا جاتا)

ڈیٹا بیک اپ#

• ڈیٹا بیس کے مسلسل بیک اپس
• پوائنٹ اِن ٹائم ریکوری (Point-in-time recovery) کی صلاحیت
• متعدد ڈیٹا سینٹرز میں ریڈنڈنسی کے ساتھ دستاویزات کی محفوظ اسٹوریج

تعمیل (Compliance)#

• GDPR — یورپی یونین کے ڈیٹا سبجیکٹس کے لیے مکمل تعمیل
• درخواست پر ڈیٹا پروسیسنگ کے معاہدے (DPAs) دستیاب ہیں
• بھول جانے کا حق / ڈیٹا ڈیلیٹ کرنے کی سہولت موجود ہے
• ڈیٹا پورٹیبلٹی کے لیے ڈیٹا ایکسپورٹ دستیاب ہے

ذمہ دارانہ انکشاف (Responsible Disclosure)#

اگر آپ کو کوئی سیکیورٹی خامی نظر آئے تو براہ کرم اس کی اطلاع [email protected] پر دیں۔ ہم تمام رپورٹس کو سنجیدگی سے لیتے ہیں اور فوری طور پر جواب دیں گے۔

رابطہ کریں#

سیکیورٹی سے متعلق سوالات کے لیے:

• ای میل: [email protected]
• عام سپورٹ: [email protected]