7Konto
ہم آپ کے ڈیٹا، آپ کے صارفین کے ڈیٹا، اور آپ کے کاروبار کی حفاظت کیسے کرتے ہیں۔ پہلے دن سے پلیٹ فارم میں انٹرپرائز کے درجے کے حفاظتی طریقے۔
Security 7Konto پر چیک باکس نہیں ہے — یہ پلیٹ فارم کے فن تعمیر میں بنایا گیا ہے۔ ہر ڈیزائن کے فیصلے میں ڈیٹا بیس اسکیما (غیر تبدیل شدہ آڈٹ لاگز، کرپٹوگرافک سائننگ) سے لے کر بنیادی ڈھانچے کے انتخاب (EU ڈیٹا ریذیڈنسی، فالتو تعیناتی) سے لے کر آپریشنل طریقوں (72 گھنٹے کے واقعے کی اطلاع، باقاعدہ مشقیں) تک سیکورٹی کے مضمرات پر غور کیا جاتا ہے۔
ہم پلیٹ فارم کو کیسے محفوظ رکھتے ہیں
حفاظتی مشق کے چھ شعبے، لگاتار لاگو ہوتے ہیں۔
Encryption
- ٹرانزٹ میں تمام ڈیٹا کے لیے TLS 1.3
- AES-256 انکرپشن آرام پر
- انکرپٹڈ ڈیٹا بیس بیک اپ
- SHA-256 ہیشنگ کے ساتھ انکرپٹڈ API ٹوکن
- HMAC کے دستخط شدہ ویب ہک پے لوڈز
Access Control
- منتظم صارفین کے لیے کردار پر مبنی رسائی کنٹرول (RBAC)
- API دانے دار دائرہ کار کے ساتھ کلیدی انتظام
- ملٹی فیکٹر توثیق سپورٹ
- خودکار ٹائم آؤٹ کے ساتھ سیشن کا انتظام
- انٹرپرائز ٹائر کے لیے آئی پی کی اجازت کی فہرست
انفراسٹرکچر
- EU پر مبنی ڈیٹا سینٹرز بذریعہ ڈیفالٹ (GDPR تعمیل)
- خودکار فیل اوور کے ساتھ فالتو تعیناتیاں
- 24/7 الرٹنگ کے ساتھ ریئل ٹائم مانیٹرنگ
- باقاعدہ سیکیورٹی پیچنگ
- DDoS تحفظ کنارے
ریگولیٹری تعمیل
- ڈیزائن کے ذریعے جی ڈی پی آر کے مطابق ڈیٹا ہینڈلنگ
- PSD2 بند لوپ چھوٹ کی تعمیل
- سلوواک ڈیٹا پروٹیکشن ایکٹ کی پابندی
- ڈیٹا پروسیسنگ کے معاہدے دستیاب ہیں
- پروسیسنگ سرگرمیوں کے ریکارڈ کو برقرار رکھا
Auditability
- تمام لین دین کے لیے ناقابل تغیر آڈٹ لاگز
- ایڈمن آپریشنز کے لیے یوزر ایکشن لاگنگ
- مالیاتی درستگی کے لیے مفاہمت کی رپورٹیں
- کسٹمر کی تصدیق کے لیے ڈیٹا ایکسپورٹ APIs
- ٹائم سٹیمپڈ، خفیہ طور پر دستخط شدہ واقعات
واقعہ کا جواب
- دستاویزی واقعہ کے جوابی طریقہ کار
- ذاتی ڈیٹا کی خلاف ورزی کے لیے 72 گھنٹوں کے اندر اطلاع
- باقاعدہ واقعاتی ردعمل کی مشقیں
- متاثرہ صارفین کے لیے واقعہ کے بعد کی رپورٹیں
- سیکھے گئے اسباق کی بنیاد پر مسلسل بہتری
معیارات اور ضوابط
| معیاری | Description | Status |
|---|---|---|
| GDPR | جنرل ڈیٹا پروٹیکشن ریگولیشن (EU 2016/679) | ڈیزائن کے مطابق |
| PSD2 بند-لوپ | ادائیگی کی خدمات کی ہدایت 2 بند-لوپ چھوٹ | استثنیٰ کے تحت کام کرنا |
| سلوواک ڈیٹا پروٹیکشن ایکٹ | Zákon o ochrane osobných údajov | Compliant |
| CCPA | کیلیفورنیا کنزیومر پرائیویسی ایکٹ (امریکی صارفین کے لیے) | ہم آہنگ طرز عمل |
| SOC 2 قسم I | سسٹم اور آرگنائزیشن کنٹرولز آڈٹ | جاری ہے |
ہم ڈیٹا کو کہاں اور کیسے اسٹور کرتے ہیں
ڈیفالٹ: EU ڈیٹا سینٹرز
تمام صارفین کا ڈیٹا ڈیفالٹ کے طور پر EU پر مبنی ڈیٹا سینٹرز میں محفوظ کیا جاتا ہے، جو یورپی صارفین کے لیے GDPR کی تعمیل اور کم تاخیر فراہم کرتا ہے۔ بیک اپ متعدد EU مقامات پر بے کار طریقے سے محفوظ کیے جاتے ہیں۔
علاقائی اختیارات (انٹرپرائز)
انٹرپرائز کے صارفین مقامی ریگولیٹری تقاضوں کو پورا کرنے کے لیے دوسرے خطوں (US, UK, Ukraine, Africa) میں ڈیٹا ریزیڈنسی کی درخواست کر سکتے ہیں۔ مناسب حفاظتی تدابیر کے ساتھ کراس ریجن نقل۔
ڈیٹا مائنسائزیشن
ہم اپنی خدمات فراہم کرنے کے لیے صرف ضروری ڈیٹا اکٹھا کرتے ہیں۔ ہم کبھی بھی کسٹمر کا ڈیٹا فروخت نہیں کرتے۔ ہم تجزیات کے لیے مجموعی، گمنام ڈیٹا صرف اس جگہ استعمال کرتے ہیں جہاں ذاتی شناخت ناممکن ہو۔
ڈیٹا کی ملکیت
آپ اپنے کسٹمر ڈیٹا کے مالک ہیں۔ ہم ڈیٹا پروسیسر ہیں، کنٹرولر نہیں۔ مکمل ڈیٹا ایکسپورٹ API کے ذریعے۔ درخواست پر حذف کرنا دستیاب ہے۔ اگر آپ پلیٹ فارم تبدیل کرتے ہیں تو ہجرت کی مدد فراہم کی جاتی ہے۔
سیکیورٹی کے مسئلے کی اطلاع دیں
اگر آپ کو کوئی حفاظتی خطرہ محسوس ہوا ہے، تو براہ کرم ذمہ داری سے اس کی اطلاع دیں۔ ہم رپورٹس کو سنجیدگی سے لیتے ہیں اور فوری جواب دیتے ہیں۔
ذمہ دارانہ انکشاف
- 1. @@ security@7konto.com کمزوری کی تفصیلات کے ساتھ
- 2. ہم 24 گھنٹے کے اندر رسید تسلیم کریں گے
- 3. ہم تحقیقات کریں گے اور اسٹیٹس اپ ڈیٹ فراہم کریں گے
- 4. مسئلہ حل ہونے پر ہم آپ کو مطلع کریں گے
- 5. آپ کی اجازت کے ساتھ، ہم عوامی طور پر آپ کے تعاون کو تسلیم کر سکتے ہیں
براہ کرم کمزوریوں کو عوامی طور پر ظاہر نہ کریں اس سے پہلے کہ ہمیں ان کو حل کرنے کا مناسب موقع ملے۔ ہم ذمہ دارانہ رپورٹنگ کی تعریف کرتے ہیں اور جائز مسائل پر تیزی سے کام کرتے ہیں۔
سائن اپ کرنے سے پہلے سیکیورٹی سوالات؟
ہمیں مخصوص حفاظتی تقاضوں پر تبادلہ خیال کرنے، دستاویزات کا جائزہ لینے، NDAs پر دستخط کرنے، اور مکمل حفاظتی سوالنامے پر خوشی ہے۔
سیکیورٹی کی ضروریات پر تبادلہ خیال کریں