ٹرسٹ سینٹر
شناختی ڈیٹا وہ سب سے حساس ڈیٹا ہے جو آپ کے صارفین شیئر کرتے ہیں۔ Zoi ID ہر قدم پر اس کی حفاظت کرتا ہے، اور آپ کی سیکیورٹی اور کمپلائنس ٹیموں کو وہ سب دیتا ہے جو انہیں اعتماد سے منظوری دینے کے لیے چاہیے۔
ہر سطح پر سیکیورٹی
حفاظت اس طریقے کا حصہ ہے جس سے Zoi ID بنایا اور چلایا جاتا ہے، کوڈ کی پہلی لائن سے ڈیٹا رکھنے کی مدت کے آخری دن تک۔
ہر جگہ انکرپشن
منتقلی کے دوران بھی اور ذخیرہ ہونے کے دوران بھی، ہر فائل اور ہر شناختی ریکارڈ کی الگ کلید کے ساتھ۔
ڈیٹا یورپی یونین میں رہتا ہے
شناختی ڈیٹا جرمنی میں، Zoi ID کے لیے مخصوص انفراسٹرکچر پر رکھا جاتا ہے۔
کوئی فیس ٹیمپلیٹ نہیں
چہروں کا موازنہ الگ تھلگ سروسز میں، صرف میموری میں ہوتا ہے۔ کوئی بایومیٹرک ٹیمپلیٹ نہیں رکھا جاتا۔
کم سے کم ضروری رسائی
نام والا عملہ، کردار کے مطابق اجازتیں، اور ایک صرف اضافے والا آڈٹ ٹریل جس میں ہر دیکھنا اور ہر فیصلہ درج ہوتا ہے۔
چار آنکھوں والے فیصلے
پابندیوں اور PEP سے ممکنہ میل کے لیے دو آزاد جائزہ کار چاہییں۔ اپیلیں کسی دوسرے جائزہ کار کے پاس جاتی ہیں۔
ٹیسٹ شدہ اور تصدیق شدہ
ہر تبدیلی پر خودکار سیکیورٹی ٹیسٹنگ۔ ہر ریلیز پر دستخط ہوتے ہیں اور چلنے سے پہلے اس کی تصدیق ہوتی ہے۔
ڈیٹا کا مقام
شناختی ڈیٹا جرمنی (یورپی یونین) میں رکھا اور پروسیس کیا جاتا ہے۔ کہیں اور سے رسائی صرف نام والے عملے تک محدود ہے اور ہمیشہ لاگ ہوتی ہے۔
- اسٹوریج
- جرمنی میں مخصوص انفراسٹرکچر، Zoi کے ہر دوسرے سسٹم سے الگ۔
- بیک اپ
- ہمارے انفراسٹرکچر سے نکلنے سے پہلے انکرپٹ ہوتے ہیں، اور یورپی یونین میں رکھے جاتے ہیں۔
- نیٹ ورک ایج
- ایک عالمی ایج نیٹ ورک ہر کنکشن کی حفاظت کرتا ہے۔ درخواست گزار کا ڈیٹا وہاں نہیں رکھا جاتا۔
- یورپی یونین سے باہر سے رسائی
- صرف نام والے، تربیت یافتہ جائزہ کار اور ایڈمنسٹریٹر۔ جب بھی وہ ذاتی ڈیٹا کھولتے ہیں، یہ آڈٹ لاگ میں لکھا جاتا ہے۔
- کمپنی اور کردار
- Zoi Labs LLC، امریکہ کے وائیومنگ کی کمپنی۔ پارٹنر کے اختتامی صارفین کے ڈیٹا کی پروسیسر۔ پابندیوں کے ریکارڈ، سیکیورٹی لاگ اور فراڈ فنگر پرنٹس کی کنٹرولر۔
- منتقلی
- ڈیٹا پروسیسنگ معاہدے میں یورپی یونین کی معیاری معاہداتی شقیں (Module Two) شامل ہیں۔
انکرپشن اور کلیدوں کا انتظام
آزمودہ، معیاری انکرپشن، اور ہر ریکارڈ اپنے الگ تالے میں۔
سیکیورٹی کا صفحہ پڑھیں- منتقلی کے دوران جدید TLS سے انکرپٹڈ۔
- ذخیرہ ہونے کے دوران AES-256 سے انکرپٹڈ، ہر فائل اور ہر شناختی ریکارڈ کی الگ کلید کے ساتھ۔
- ہر انکرپٹڈ چیز اپنے ریکارڈ سے بندھی ہوتی ہے۔ کسی دوسرے ریکارڈ میں کاپی ہو تو نہیں کھلتی۔
- کلیدوں کا انتظام ایک تحریری پالیسی کے تحت ہوتا ہے، اور وہ اس ڈیٹا سے الگ رکھی جاتی ہیں جس کی وہ حفاظت کرتی ہیں۔
- بیک اپ ہمارے انفراسٹرکچر سے نکلنے سے پہلے انکرپٹ ہوتے ہیں۔
- کوئی فیس ٹیمپلیٹ نہیں رکھا جاتا۔ چہروں کا موازنہ میموری میں، صرف ایک درخواست کے لیے ہوتا ہے۔
رسائی اور آپریشنز
کون کیا دیکھ سکتا ہے اس پر سخت کنٹرول، اور ان کے ہر کام کا ریکارڈ۔
- کم سے کم ضروری رسائی: نام والے اکاؤنٹس، کردار کے مطابق اجازتیں، اور رسائی صرف وہیں جہاں کام کو اس کی ضرورت ہو۔
- ذاتی ڈیٹا کا ہر دیکھنا، ہر فیصلہ اور ہر ایڈمن کام ایک صرف اضافے والے آڈٹ لاگ میں جاتا ہے، جو 10 سال رکھا جاتا ہے۔
- جائزہ کاروں کو رسائی ملنے سے پہلے ایک تحریری دستی پر تربیت دی جاتی ہے۔
- چہرے، زندہ شخص کی جانچ اور دستاویز کا تجزیہ ہمارے اپنے انفراسٹرکچر کے اندر الگ تھلگ سروسز میں چلتا ہے۔ کوئی شناختی ڈیٹا کسی تیسرے فریق کی AI سروس کو نہیں جاتا۔
- پارٹنر API کلیدیں محدود دائرے کی ہوتی ہیں اور صرف ہیش کے طور پر رکھی جاتی ہیں۔ ہر ویب ہک پر دستخط ہوتے ہیں۔
- پارٹنر ڈیش بورڈ پاس کیز اور تصدیقی ایپس کو سپورٹ کرتا ہے، اور کلیدوں، سیٹنگز اور ممبرز میں ہر تبدیلی لاگ کرتا ہے۔
- ہر حذف درج ہوتا ہے اور بیک اپ سے کسی بھی بحالی کے بعد دوبارہ لاگو کیا جاتا ہے۔
- ہم صرف مصنوعی ڈیٹا سے بناتے اور ٹیسٹ کرتے ہیں۔
مسلسل سیکیورٹی ٹیسٹنگ
خودکار جانچیں ہر تبدیلی پر اور باقاعدگی سے چلتی ہیں۔ زیادہ سنگین نتائج ریلیز روک دیتے ہیں۔
- ہمارے تمام کوڈ کا اسٹیٹک تجزیہ
- معلوم کمزوریوں کے لیے ڈیپینڈنسی اسکیننگ، اور سیکیورٹی اپ ڈیٹس بلا تاخیر
- ہر کمٹ پر اور پوری ہسٹری میں سیکرٹ اسکیننگ
- انفراسٹرکچر اور کنفیگریشن کی اسکیننگ
- چپ، دستاویزات اور تصویریں پڑھنے والے کوڈ کی فزنگ
- ویب ایپ اور API کی ڈائنامک ٹیسٹنگ
واقعے پر ردعمل اور تسلسل
کچھ غلط ہونے کی صورت میں ایک واضح منصوبہ، اور ہم پر بھروسہ کرنے والے پارٹنرز سے پختہ وعدے۔
- ردعمل کا منصوبہ
- واقعے پر ردعمل کا ایک تحریری منصوبہ روک تھام، جائزے اور اطلاع کا احاطہ کرتا ہے، اور ہر اس مارکیٹ کے لیے مقررہ وقت رکھتا ہے جس میں ہم کام کرتے ہیں۔
- پارٹنر کو اطلاع
- اگر ذاتی ڈیٹا کی کوئی خلاف ورزی آپ کے صارفین کو متاثر کرے، تو ہم آپ کو بلا وجہ تاخیر کے بغیر، اور زیادہ سے زیادہ 36 گھنٹوں میں بتاتے ہیں۔
- حکام
- جہاں ذمہ داری ہماری ہو، ہم حکام اور متاثرہ لوگوں کو قانون کے مقرر کردہ وقت میں اطلاع دیتے ہیں، عام طور پر 72 گھنٹے۔
- تسلسل
- یورپی یونین میں انکرپٹڈ بیک اپ، اور بحالی کے تحریری، قدم بہ قدم طریقے۔
ڈیٹا رکھنے کی مدت
یہ طے شدہ مدتیں ہیں۔ قانونی روک گھڑی کو روک سکتی ہے۔
| ڈیٹا | کب تک رکھا جاتا ہے |
|---|---|
| کبھی جمع نہ ہونے والا سیشن | بننے کے 7 دن بعد تک۔ |
| کھلا سیشن (پروسیسنگ یا جائزے میں) | زیادہ سے زیادہ 60 دن، پھر میعاد ختم۔ |
| دستاویز کی تصویریں، چپ کا ڈیٹا، ویڈیو | حتمی فیصلے کے 90 دن بعد تک۔ اگر شخص کم از کم عمر سے کم ہو تو 24 گھنٹے۔ رضامندی واپس لینے یا حذف کی درخواست پر فوراً۔ |
| شناختی معلومات (نام، تاریخ پیدائش، دستاویز نمبر، پتہ) | جب تک پارٹنر کے پاس صارف کا اکاؤنٹ ہے اور شناخت منسوخ نہیں ہوئی۔ آخری تصدیق کے زیادہ سے زیادہ 5 سال بعد تک۔ |
| دہراؤ کی جانچ کی کلیدیں، فیصلے اور بغیر ذاتی ڈیٹا کے جانچ کے نتائج | دھوکہ دہی روکنے کے لیے آخری سیشن کے 5 سال بعد تک۔ |
| پابندیوں کی اسکریننگ کے ریکارڈ | 10 سال، جیسا پابندیوں کے ریکارڈ کے اصول کہتے ہیں۔ |
| آڈٹ لاگ | 10 سال۔ |
| بیک اپ | 30 دن۔ |
ہر حذف درج ہوتا ہے اور بیک اپ سے کسی بھی بحالی کے بعد دوبارہ لاگو کیا جاتا ہے۔
ذیلی پروسیسرز
وہ کمپنیاں جو Zoi ID کے لیے ذاتی ڈیٹا پروسیس کرتی ہیں۔ ہر ایک تحریری ڈیٹا پروسیسنگ معاہدے کی پابند ہے۔
| کمپنی | کیا کرتی ہے | مقام |
|---|---|---|
| Hetzner Online GmbH | سرور ہوسٹنگ۔ Zoi ID جو کچھ رکھتا ہے وہ سب یہاں ہوتا ہے، اور ذخیرہ ہونے کے دوران ہمیشہ انکرپٹڈ۔ | جرمنی (یورپی یونین) |
| Cloudflare, Inc. | نیٹ ورک کی حفاظت، TLS، DNS اور انکرپٹڈ بیک اپ کا اسٹوریج۔ | عالمی ایج نیٹ ورک۔ بیک اپ یورپی یونین میں۔ |
| Google LLC | Play Integrity: ایپ اور ڈیوائس کے بارے میں ہاں یا نہیں کا جواب۔ کوئی شناختی ڈیٹا نہیں۔ | امریکہ |
| Apple Inc. | App Attest: اس بات کا ثبوت کہ درخواست اصل iOS ایپ سے آئی ہے۔ کوئی شناختی ڈیٹا نہیں۔ | امریکہ |
ذیلی پروسیسر شامل کرنے یا بدلنے سے 30 دن پہلے پارٹنرز کو اطلاع دی جاتی ہے، اور وہ اعتراض کر سکتے ہیں۔
کمزوری کی اطلاع دیں
کوئی سیکیورٹی مسئلہ ملا؟ official@zoi.network پر لکھیں۔ ہم نیک نیتی سے کی گئی تحقیق کا خیر مقدم کرتے ہیں اور 3 کاروباری دنوں میں جواب دیتے ہیں۔
security.txt کھولیں- ہمیں بتائیں کہ آپ نے کیا پایا اور اسے دہرایا کیسے جائے۔
- صرف اپنے ٹیسٹ اکاؤنٹس اور مصنوعی ڈیٹا استعمال کریں۔ دوسرے لوگوں کا ڈیٹا نہ کھولیں۔
- سروس کی بندش کے حملے نہیں، سوشل انجینئرنگ نہیں، اور ہمارے ذیلی پروسیسرز کے خلاف کوئی ٹیسٹ نہیں۔
- مسئلہ شائع کرنے سے پہلے ہمیں اسے ٹھیک کرنے کا وقت دیں۔
عوامی دستاویزات
NDA کے تحت دستیاب
- SOC 2 اور ISO/IEC 27001:2022 سے کنٹرولز کی میپنگ
- CAIQ v4 اور SIG Lite طرز کے مکمل سوالنامے
- ایک مختصر فارم، ان سیکیورٹی سوالوں کے ساتھ جو خریدار سب سے زیادہ پوچھتے ہیں
- ہماری انفارمیشن سیکیورٹی پالیسیاں
- سیکیورٹی ڈیزائن کی دستاویزات اور ہمارا ڈیٹا پروٹیکشن امپیکٹ اسیسمنٹ
- آپ کے اپنے پینیٹریشن ٹیسٹ یا کسی آزاد جائزے کے لیے معاہدے کی شرائط
ہر اکاؤنٹ کے پیچھے ایک حقیقی شخص
Zoi ID جلد لانچ ہو رہا ہے۔ ارلی ایکسس پارٹنرز کو سینڈ باکس کلیدیں، ہماری ٹیم سے براہ راست رابطہ اور ان کی مارکیٹوں کے مطابق سیٹ اپ ملتا ہے۔
یا official@zoi.network پر لکھیں