سکیورٹی اور کمپلائنس
سکیورٹی اس بات کی خاصیت ہے کہ نظام کیسے بنایا اور چلایا جاتا ہے۔
Protocore ادائیگیوں، AI اور بلاک چین سسٹمز کے لیے سافٹ ویئر لیئر بناتا ہے۔ یہ صفحہ سیدھے الفاظ میں بتاتا ہے کہ ہم ڈیٹا کو کیسے سنبھالتے ہیں، سافٹ ویئر کیسے چلایا جاتا ہے، اور ریگولیٹڈ حد کہاں آتی ہے — دکھانے کے لیے کوئی بیج نہیں، صرف وہ معیار جس پر ہم بناتے ہیں۔
ڈیٹا اور پرائیویسی
ہم وہی جمع کرتے ہیں جو فلو کو درکار ہو، اس سے زیادہ نہیں۔
ہمارے بنائے ہوئے سسٹمز ڈیٹا مینیمائزیشن کے اصول پر بنتے ہیں: ہر فلو صرف وہی فیلڈز لیتا ہے جو اس کے کام کے لیے ضروری ہوں، اور انہیں صرف اتنی دیر رکھتا ہے جتنی ضرورت ہو۔ جہاں ہم ہوسٹ کرتے ہیں، EU میں کرتے ہیں — پروڈکشن AWS eu-central-1، فرینکفرٹ میں چلتی ہے — اور ہم GDPR کے طریقوں سے ہم آہنگ رہ کر بناتے ہیں: جو ڈیٹا پروسیس ہو اس کی قانونی بنیاد، رسائی اور حذف کرنے کی درخواستوں کی پاسداری، اور ڈیفالٹ طور پر ذاتی ڈیٹا کو لاگز اور اینالیٹکس سے باہر رکھنا۔
- 01ڈیفالٹ طور پر ڈیٹا مینیمائزیشن
- 02EU ہوسٹنگ — AWS eu-central-1 (فرینکفرٹ)
- 03GDPR سے ہم آہنگ ہینڈلنگ: قانونی بنیاد، رسائی، حذف
- 04ذاتی ڈیٹا لاگز اور اینالیٹکس سے باہر
سسٹم کیسے چلایا جاتا ہے
کم از کم اختیار پر مبنی رسائی، اور ایسے مراعات یافتہ اقدامات جن کے لیے وجہ بتانا لازم ہو۔
ہمارا فراہم کردہ سافٹ ویئر پہلے کمٹ سے ہی انسٹرومنٹڈ ہوتا ہے — لاگز، میٹرکس اور ٹریسز کے ساتھ — تاکہ پروڈکشن میں جو ہو رہا ہے وہ نظر آئے، اندازے سے نہ سمجھا جائے۔ رسائی کم از کم اختیار کے اصول پر چلتی ہے: ہر کردار، چاہے انسان ہو یا سروس، کو صرف وہ محدود ترین اجازت ملتی ہے جو اس کے کام کے لیے کافی ہو۔ حساس آپریٹر اقدامات چلنے سے پہلے وجہ پوچھتے ہیں اور آڈٹ ٹریل چھوڑتے ہیں کہ کس نے، کیا، کب اور کیوں کیا۔ یہی ماڈل ہمارے آپریٹر کنسول Protocore Center کی بنیاد ہے — وہی معیار جو ہم ہر سسٹم میں شامل کرتے ہیں۔
- 01ڈیفالٹ طور پر انسٹرومنٹڈ — لاگز، میٹرکس، ٹریسز
- 02ہر کردار کے لیے کم از کم اختیار، انسان ہو یا سروس
- 03مراعات یافتہ اقدامات کے لیے وجہ لازم
- 04آڈٹ ٹریل: کس نے، کیا، کب اور کیوں کیا
ذمہ داریوں کی علیحدگی
سافٹ ویئر ہم بناتے ہیں۔ ریگولیٹڈ حد لائسنس کے پاس رہتی ہے۔
ادائیگی کا کوئی بھی پروڈکٹ دو چیزوں کا امتزاج ہے: رقم رکھنے یا منتقل کرنے کی ریگولیٹڈ اجازت، اور وہ سافٹ ویئر جو اس کی ہدایت دیتا، ریکنسائل کرتا اور اسے دکھاتا ہے۔ سافٹ ویئر Protocore بناتا ہے۔ ریگولیٹڈ سرگرمی — فنڈز رکھنا، اکاؤنٹس جاری کرنا، رقم منتقل کرنا — آپریٹر کے اپنے لائسنس یا لائسنس یافتہ پارٹنر کے پاس رہتی ہے: بینک، EMI یا پیمنٹ انسٹی ٹیوشن۔ آپ جو بھی ریگولیٹڈ ریلز لائیں، ہم فلوز ان کے مطابق بناتے ہیں؛ ہم اس اجازت کا متبادل نہیں، اور کوئی سافٹ ویئر بھی نہیں ہو سکتا۔
- 01Protocore سافٹ ویئر بناتا ہے، لائسنس نہیں
- 02ریگولیٹڈ سرگرمی آپریٹر یا لائسنس یافتہ پارٹنر کے پاس
- 03کارڈ ڈیٹا اس طرح ہینڈل ہوتا ہے کہ آپ کے سرورز تک پہنچتا ہی نہیں
- 04مضبوط کسٹمر آتھنٹیکیشن ادائیگی کے فلو میں شامل
طریقہ کار
وہ عادات جن پر قابلِ اعتماد نظام کھڑا ہوتا ہے۔
ٹھوس طریقے جو ہم شروع سے شامل کرتے ہیں — بیجز نہیں، عملی میکانزم کے طور پر۔
کارڈ ڈیٹا آپ کے سرورز سے باہر
کارڈ کی تفصیلات پیمنٹ ریل سنبھالتی ہے اور ٹوکنائز ہوتی ہیں، اس لیے اصل کارڈ نمبر آپریٹر کے اپنے انفراسٹرکچر کو کبھی نہیں چھوتے۔
مضبوط کسٹمر آتھنٹیکیشن
SCA ادائیگی اور سائن اِن فلوز میں شروع سے شامل ہے — جہاں ریل یا رسک تقاضا کرے وہاں دوسرا فیکٹر، بعد میں جوڑا ہوا نہیں۔
ٹرانزٹ میں انکرپٹڈ
ٹریفک اینڈ ٹو اینڈ TLS پر چلتی ہے؛ سیکریٹس اور کریڈنشلز منظم اسٹورز اور انسٹینس رولز میں رہتے ہیں، سورس کوڈ میں کبھی نہیں۔
ٹیننٹ کے لحاظ سے الگ
جہاں ایک سسٹم کئی آپریٹرز کو سروس دیتا ہے، وہاں ہر ٹیننٹ کا ڈیٹا ایکسیس کنٹرول سے الگ رکھا جاتا ہے تاکہ کوئی ٹیننٹ دوسرے کا ڈیٹا کبھی نہ پڑھ سکے۔
ذمہ دارانہ انکشاف
کچھ ملا؟ ہمیں بتائیں۔
اگر آپ کو لگتا ہے کہ آپ کو Protocore کے کسی سسٹم میں سکیورٹی کا مسئلہ ملا ہے تو ہمیں ای میل کریں، ہم آپ کے ساتھ مل کر اس پر کام کریں گے۔ ہم رپورٹس کی جلد تصدیق کرنے، حل کے دوران آپ کو باخبر رکھنے، اور مسئلہ حل ہونے پر، آپ چاہیں تو، آپ کا نام درج کرنے کا ہدف رکھتے ہیں۔ براہِ کرم عوامی انکشاف سے پہلے ہمیں اصلاح کے لیے مناسب وقت دیں، اور ٹیسٹنگ کے دوران ایسے ڈیٹا تک رسائی یا اس میں تبدیلی نہ کریں جو آپ کا نہیں۔
جو کچھ ملا اور اسے دوبارہ پیدا کرنے کا طریقہ security@protocore.io پر ای میل کریں۔
ہم رپورٹ ملنے کی تصدیق کرتے ہیں اور جائزہ شروع کرتے ہیں، عموماً دو کاروباری دنوں کے اندر۔
ہم مسئلہ حل کرتے ہیں اور حل ہونے تک پیش رفت سے آپ کو باخبر رکھتے ہیں۔
آپ کی اجازت سے، مسئلہ حل ہونے کے بعد ہم آپ کا نام درج کرتے ہیں۔
سوالات
سکیورٹی کے وہ سوالات جو ہم سے سب سے پہلے پوچھے جاتے ہیں۔
ہم اپنی سکیورٹی کو بیجز نہیں، طریقوں کے طور پر بیان کرتے ہیں۔ Protocore سافٹ ویئر لیئر بناتا ہے؛ جہاں کوئی ریگولیٹڈ اسکیم لاگو ہو — مثلاً کارڈ ہینڈلنگ — وہاں سرٹیفائیڈ حد پیمنٹ ریل یا آپریٹر کے لائسنس یافتہ پارٹنر کے پاس ہوتی ہے، اور ہم اس طرح بناتے ہیں کہ کارڈ ڈیٹا آپ کے سرورز تک نہ پہنچے۔ اگر آپ کے پروگرام کے لیے کوئی خاص تصدیق اہم ہے تو ہمیں بتائیں، ہم واضح کر دیں گے کہ کس کے پاس کیا ہے۔
EU میں۔ پروڈکشن AWS eu-central-1 (فرینکفرٹ) میں چلتی ہے۔ ہم GDPR کے طریقوں سے ہم آہنگ رہ کر بناتے ہیں — ڈیٹا مینیمائزیشن، پروسیسنگ کی قانونی بنیاد، اور رسائی و حذف کی درخواستوں کی پاسداری۔
لائسنس کی۔ Protocore وہ سافٹ ویئر بناتا ہے جو رقم کی نقل و حرکت کی ہدایت دیتا اور ریکنسائل کرتا ہے؛ فنڈز رکھنا یا منتقل کرنا آپ کے اپنے لائسنس یا لائسنس یافتہ پارٹنر — بینک، EMI یا پیمنٹ انسٹی ٹیوشن — کے پاس ہے۔ کوئی سافٹ ویئر اس اجازت کا متبادل نہیں۔
ہر کردار کے لیے کم از کم اختیار، اور مراعات یافتہ اقدامات جن کے لیے وجہ لازم ہے اور جو آڈٹ ٹریل چھوڑتے ہیں۔ ہر چیز انسٹرومنٹڈ ہے، اس لیے کس نے کیا کیا، یہ ریکارڈ کی بات ہے، قیاس کی نہیں۔
security@protocore.io پر ای میل کریں۔ ہم جلد تصدیق کرتے ہیں، حل کے دوران آپ کو باخبر رکھتے ہیں، اور مسئلہ حل ہونے پر، آپ چاہیں تو، آپ کا نام درج کرتے ہیں۔
سکیورٹی کا کوئی سوال جو ہم نے شامل نہیں کیا؟
بتائیں آپ کو کیا دیکھنا ہے۔ ہم ٹھوس جواب دیں گے — آرکیٹیکچر، ڈیٹا فلوز، اور کس حد کی ذمہ داری کس کے پاس ہے۔