سیکیورٹی: آپ کی فائلیں کہاں جاتی ہیں

ہم آپ کا ذاتی ڈیٹا نہیں بیچتے، ٹارگٹڈ اشتہارات نہیں دکھاتے، اور نہ اشتہاری کوکیز استعمال کرتے ہیں نہ تھرڈ پارٹی ٹریکنگ کوکیز۔ سائٹ کی کونٹینٹ سیکیورٹی پالیسی ہمارے صفحات کو صرف ہمارے اپنے ڈومین سے جڑنے دیتی ہے (connect-src 'self')۔

ٹولز استعمال کرنے کے لیے آپ کو اکاؤنٹ کی ضرورت نہیں۔ ہمارے اعداد و شمار ہمارے اپنے ہیں: ہم کبھی آپ کا اصل IP ایڈریس محفوظ نہیں کرتے، بلکہ ایک خفیہ ویلیو کے ذریعے، جو ہر روز بدلتی ہے، اسے ایک ہیش شدہ ٹوکن میں بدل دیتے ہیں۔ ٹول لاگز میں کبھی آپ کی فائلوں کے نام یا مواد نہیں ہوتے، صرف ٹول، وہ کہاں چلا، کامیاب ہوا یا نہیں، کتنا وقت لگا اور سائز کی اندازاً رینج۔

فائل آپ کے براؤزر کے اندر پڑھی اور پروسیس کی جاتی ہے، اور نتیجہ آپ براؤزر سے ہی ڈاؤن لوڈ کرتے ہیں۔ فائل کسی سرور پر نہیں بھیجی جاتی۔ اس میں زیادہ تر PDF اور تصویری ٹولز شامل ہیں، جیسے ملانا، تقسیم کرنا، گھمانا، اپنی فائل پر دستخط کرنا اور تصاویر کمپریس کرنا۔

کچھ ٹولز کو ایسے سافٹ ویئر کی ضرورت ہوتی ہے جو براؤزر میں ٹھیک سے نہیں چلتا، جیسے Office کنورژن اور OCR۔ یہاں آپ کی فائل انکرپٹڈ کنکشن کے ذریعے ہماری کنورژن سروس کو بھیجی جاتی ہے، جو اسے پروسیس کرتی ہے اور آپ کو نتیجہ بھیجتے ہی مٹا دیتی ہے۔

PDF کا خلاصہ، PDF کا ترجمہ اور PDF سے بات چیت آپ کی فائل سے متن نکالتے ہیں اور وہ متن، فائل نہیں، انکرپٹڈ کنکشن کے ذریعے Anthropic کو بھیجتے ہیں۔ تفصیل مصنوعی ذہانت والے حصے میں ہے۔ ہمارا مشورہ ہے کہ یہ ٹولز انتہائی حساس دستاویزات کے لیے استعمال نہ کریں۔

جب آپ دوسروں سے کسی دستاویز پر دستخط کرنے کو کہتے ہیں، تو ہم اسے سب کے دستخط ہونے تک رکھتے ہیں: دستاویز، دستخط کنندگان کے نام اور ای میلز، اور ہر مرحلے کا آڈٹ ٹریل۔ یہ فیچر صرف اکاؤنٹ رکھنے والوں کے لیے ہے۔ ہم اسے کتنی دیر رکھتے ہیں، یہ ڈیٹا رکھنے کی مدت اور حذف میں درج ہے۔

کوئی سرکاری “GDPR سرٹیفکیٹ” موجود نہیں، اور ہم یہ نہیں کہتے کہ ہمارے پاس ایسا سرٹیفکیٹ ہے۔ البتہ ہم اس کے اصولوں پر عمل کرتے ہیں: ہم کم سے کم ڈیٹا جمع کرتے ہیں، جو کچھ رکھتے ہیں اس کی ایک مدت مقرر کرتے ہیں، اور بتاتے ہیں کہ ہر فائل کہاں پروسیس ہوتی ہے۔ آپ کے حقوق میں شامل ہیں:

• حذف کرنا: “میرا اکاؤنٹ” صفحے سے اپنا اکاؤنٹ خود حذف کریں۔
• درستی: “میرا اکاؤنٹ” صفحے پر اپنا نام اور زبان بدلیں؛ کسی اور چیز کے لیے ہمیں ای میل کریں۔
• رسائی اور منتقلی: [email protected] پر اپنے اکاؤنٹ کے ڈیٹا کی کاپی مانگیں۔

ہم ویب ایپلیکیشن سیکیورٹی کے بارے میں OWASP کی رہنمائی کے طریقوں پر عمل کرتے ہیں، جن میں شامل ہیں:

• کونٹینٹ سیکیورٹی پالیسی (CSP): اسکرپٹس اور کنکشنز ہمارے ڈومین تک محدود ہیں، اور سائٹ کو دوسری سائٹس کے اندر ایمبیڈ نہیں کیا جا سکتا۔
• SSRF سے تحفظ: HTML سے PDF اور HTML سے تصویر صرف عوامی http اور https لنکس قبول کرتے ہیں، اور ہم ہر کنکشن اور ہر ری ڈائریکٹ پر IP ایڈریس چیک کرتے ہیں، تاکہ کوئی درخواست ہمارے اندرونی نیٹ ورک تک نہ پہنچ سکے۔
• الگ تھلگ رینڈرنگ: ویب صفحات رینڈر کرنے والے براؤزر کو انٹرنیٹ تک براہِ راست رسائی نہیں؛ اس کی ہر درخواست اسی جانچ سے گزرتی ہے، اور اپ لوڈ کی گئی HTML فائلوں میں اسکرپٹس بطورِ ڈیفالٹ بند ہوتے ہیں۔ Office فائلوں کے میکروز کبھی نہیں چلتے، اور ہر کنورژن اپنے الگ پروسیس میں وقت کی حد اور لکھنے کی ایک حد کے ساتھ چلتی ہے۔

عراق میں “الیکٹرانک دستخط اور الیکٹرانک لین دین کا قانون نمبر 78 بابت 2012” موجود ہے۔ صفحة میں دستخط سادہ الیکٹرانک دستخط ہیں: ہم ہر مرحلے کے وقت کے ساتھ ایک آڈٹ ٹریل، اور اصل اور حتمی دستاویز کا SHA-256 فنگر پرنٹ محفوظ رکھتے ہیں۔ یہ کسی سرٹیفیکیشن اتھارٹی سے تصدیق شدہ دستخط نہیں ہیں، اور ہم ان کے قانونی جواز کے بارے میں قانونی مشورہ نہیں دیتے۔ اگر آپ کی دستاویز کو کسی مخصوص قانونی حیثیت والے دستخط کی ضرورت ہے، تو کسی قانونی ماہر سے مشورہ کریں۔

• ISO/IEC 27001: اس معیار کے مطابق انفارمیشن سیکیورٹی مینجمنٹ سسٹم کی تیاری، ایک آزادانہ جائزے سے پہلے۔
• آزادانہ پینیٹریشن ٹیسٹ کسی بیرونی فرم کے ذریعے۔
• دو مرحلہ تصدیق ایڈمنسٹریٹر اکاؤنٹس کے لیے۔
• دستخط کی درخواستوں کی فائلوں کی ذخیرہ شدہ حالت میں انکرپشن۔

صفحة ایک ایسے سرور پر چلتا ہے جو Contabo GmbH سے کرائے پر لیا گیا ہے، اور RIPE NCC رجسٹری کے مطابق اس کی ایڈریس رینج جرمنی میں رجسٹرڈ ہے۔ ہر سروس اپنے الگ Docker کنٹینر میں چلتی ہے جسے Coolify کے ذریعے منظم کیا جاتا ہے: ویب سائٹ ایپ، کنورژن سروس اور PostgreSQL ڈیٹا بیس۔

سائٹ کا ٹریفک Cloudflare کے نیٹ ورک سے گزرتا ہے، جس کی سروس میں ڈسٹری بیوٹڈ ڈینائل آف سروس (DDoS) حملوں سے خودکار تحفظ شامل ہے۔ سرور کے اندر، ڈیٹا بیس ایک اندرونی نیٹ ورک پر ہے جو انٹرنیٹ سے کٹا ہوا ہے، اور کنورژن سروس باہر سے کوئی کنکشن قبول نہیں کرتی: صرف ویب سائٹ ایپ ایک مشترکہ خفیہ ٹوکن کے ساتھ اس تک پہنچ سکتی ہے۔

• پوری سائٹ HTTPS پر چلتی ہے، اور HTTP درخواستیں HTTPS پر ری ڈائریکٹ کر دی جاتی ہیں۔
• کنکشنز TLS 1.3 کو سپورٹ کرتے ہیں۔
• ہم دو سال کے لیے HSTS ہیڈر بھیجتے ہیں (max-age=63072000; includeSubDomains)، اس لیے آپ کا براؤزر سائٹ کو صرف انکرپٹڈ کنکشن پر کھولتا ہے۔
• Cloudflare اور ہمارے سرور کے درمیان کنکشن بھی ایک درست TLS سرٹیفکیٹ کے ساتھ انکرپٹڈ ہے۔

ہم سرور پر کم ہی چیزیں رکھتے ہیں: ڈیٹا بیس میں اکاؤنٹس، ورک فلوز، محفوظ کیے گئے CV اور اعداد و شمار، اور سرور کی ڈسک پر دستخط کی درخواستوں کی فائلیں۔ پاس ورڈز اور دستخطی لنکس کے ٹوکنز صرف ہیش کی شکل میں (bcrypt اور SHA-256) محفوظ ہوتے ہیں۔ واضح رہے: آج ہم ڈیٹا بیس یا دستخط کی درخواستوں کی فائلوں کو ذخیرہ شدہ حالت میں اپنی کسی کلید سے انکرپٹ نہیں کرتے؛ ان کا تحفظ نیٹ ورک کی علیحدگی اور سرور کی اجازتوں سے ہوتا ہے۔

صفحة میں صرف دو رولز ہیں: ممبر اور ایڈمنسٹریٹر۔ ایڈمن ڈیش بورڈ صرف ایڈمنسٹریٹر رول والے اکاؤنٹ کے لیے کھلتا ہے، اور ہم سرور پر یہ رول دو بار چیک کرتے ہیں: ڈیش بورڈ تک پہنچتے وقت، اور پھر اس کے اندر ہر صفحے اور ہر کارروائی پر۔ کسی اکاؤنٹ کا رول بدلنے یا اسے معطل کرنے سے اس کے سیشن فوراً ختم ہو جاتے ہیں۔

• کنورژن سروس ایک غیر root یوزر کے طور پر، صرف پڑھنے کے قابل فائل سسٹم پر چلتی ہے، اور صرف میموری میں ایک عارضی فولڈر میں لکھتی ہے۔
• یہ اپنی خفیہ معلومات شروع ہوتے وقت ایک بار پڑھتی ہے، پھر root اختیارات چھوڑ دیتی ہے؛ یہ خفیہ معلومات کبھی کنورژن پروسیسز تک نہیں پہنچتیں۔
• Anthropic کی کلید صرف کنورژن سروس میں رہتی ہے؛ یہ کبھی ویب سائٹ ایپ یا براؤزر تک نہیں پہنچتی۔
• ڈیٹا بیس کا پاس ورڈ اور سیشن سائن کرنے کی کلید ڈیپلائمنٹ پلیٹ فارم بناتا ہے؛ کوئی انہیں ہاتھ سے ٹائپ نہیں کرتا۔

آج ہم ایڈمنسٹریٹر اکاؤنٹس کے لیے دو مرحلہ تصدیق فراہم نہیں کرتے، اور ہم یہ نہیں کہیں گے کہ کرتے ہیں۔ جب تک ہم اسے شامل نہیں کرتے، پہلا ایڈمنسٹریٹر پاس ورڈ ڈیپلائمنٹ پلیٹ فارم بے ترتیب طور پر بناتا ہے، اور سائن اِن کی کوششیں ہر اکاؤنٹ کی طرح محدود ہیں۔

ایسی کارروائیاں جو صارفین کی ڈیوائسز تک پہنچتی ہیں، جیسے نوٹیفکیشنز بھیجنا اور ایپ کے نئے ورژن شائع کرنا، ایڈمنسٹریٹر کی شناخت اور وقت کے ساتھ لاگ کی جاتی ہیں۔