Telonicدستاویزات
اردو

سیکیورٹی اور ڈیٹا کا تحفظ

ہوسٹنگ اور ڈیٹا کا مقام

Telonic کی تعیناتی کو ہوسٹ کرنے کے چار طریقے، آپ کا ڈیٹا کہاں پروسیس اور ذخیرہ ہوتا ہے، اور انتخاب کیسے کیا جائے۔

اس صفحے پر
  1. ہوسٹنگ کے چار آپشنز
  2. آپ کا ڈیٹا کہاں پروسیس ہوتا ہے
  3. آپ کے کسٹمرز کے پیغامات آپ کی تعیناتی تک کیسے پہنچتے ہیں
  4. کیا ذخیرہ ہوتا ہے، اور کتنی مدت کے لیے
  5. ہر آپشن میں آپ کے ڈیٹا کی حفاظت کیسے ہوتی ہے
  6. Telonic میں کون آپ کی تعیناتی تک رسائی حاصل کر سکتا ہے
  7. آپشن کا انتخاب
  8. عملی طور پر
  9. آپ کی ٹیم کے اختیار میں کیا ہے
  10. متعلقہ

آپ کی تعیناتی کہاں چلے گی، یہ آپ طے کرتے ہیں، اور آپ کے کسٹمرز کی گفتگو وہیں پروسیس ہوتی ہے۔ Telonic کو متحدہ عرب امارات کے خطے، سعودی عرب کے خطے، آپ کے اپنے کلاؤڈ اکاؤنٹ یا آپ کے اپنے احاطے میں ہوسٹ کیا جا سکتا ہے۔ آپ کی تعیناتی کی تمام پروسیسنگ، بشمول گفتار اور لسانی ماڈلز کے، آپ کے منتخب کردہ خطے میں ہوتی ہے، سوائے اس کے کہ آپ واضح طور پر اس خطے سے باہر کا کوئی لسانی ماڈل فراہم کنندہ منتخب کریں۔ یہ صفحہ ہر آپشن کی تفصیل دیتا ہے، بتاتا ہے کہ آپ کے منتخب کردہ خطے کے اندر کیا رہتا ہے، اور یہ کہ فیصلہ کیسے کیا جائے۔

ہوسٹنگ کے چار آپشنز

آپشنیہ کہاں چلتا ہےانفراسٹرکچر کون چلاتا ہےعام طور پر کب منتخب کیا جاتا ہے
متحدہ عرب امارات کا خطہمتحدہ عرب امارات میں واقع کلاؤڈ خطے میں Telonic کی تعیناتیTelonicجب آپ کے کسٹمرز اور آپ کی ڈیٹا پالیسی کا تعلق متحدہ عرب امارات سے ہو
سعودی عرب کا خطہسعودی عرب میں واقع کلاؤڈ خطے میں Telonic کی تعیناتیTelonicجب آپ سعودی عرب کے رہائشیوں کا ڈیٹا پروسیس کرتے ہوں، یا آپ کی پالیسی یہ تقاضا کرتی ہو کہ ڈیٹا مملکت کے اندر رہے
آپ کا اپنا کلاؤڈ اکاؤنٹآپ کے ادارے کی ملکیت والے کلاؤڈ اکاؤنٹ کے اندر، آپ کے منتخب کردہ خطے میںاکاؤنٹ آپ کے ادارے کی ملکیت ہوتا ہے؛ Telonic اس میں سافٹ ویئر تعینات کرتی اور چلاتی ہےجب آپ کی سیکیورٹی پالیسی یہ تقاضا کرتی ہو کہ کسٹمرز کا ڈیٹا آپ کے زیر کنٹرول انفراسٹرکچر کے اندر رہے
آپ کا اپنا احاطہآپ کے اپنے ڈیٹا سینٹر کے انفراسٹرکچر پرآپ کا ادارہ، Telonic کے ساتھ مل کر، آپ کی ضروریات کے مطابقجب آپ کی پالیسی یا آپ کا ریگولیٹر آپ کے اپنے احاطے میں موجود سسٹمز کا تقاضا کرتا ہو

ہر آپشن کسی کلاؤڈ خطے (کسی کلاؤڈ فراہم کنندہ کے ایک ہی ملک میں چلائے جانے والے ڈیٹا سینٹرز کا مجموعہ) میں یا آپ کی اپنی تنصیبات میں چلتا ہے۔ علاقائی ہوسٹنگ میں متحدہ عرب امارات اور سعودی عرب میں بڑے کلاؤڈ فراہم کنندگان کے ڈیٹا سینٹرز استعمال ہوتے ہیں، اور فراہم کنندہ اور خطے کا نام آپ کے معاہدے میں درج ہوتا ہے۔ آپ کے اپنے کلاؤڈ اکاؤنٹ کے لیے Microsoft Azure، AWS، Google Cloud اور Core42 سپورٹ کیے جاتے ہیں۔ آپ کے اپنے احاطے میں تعیناتیاں اوپن ویٹ لسانی ماڈلز (open-weight، یعنی ایسے ماڈلز جن کے تربیت یافتہ پیرامیٹرز (weights) آپ کے اپنے ہارڈ ویئر پر چلائے جا سکتے ہیں) اور خود ہوسٹ کیے گئے (self-hosted) گفتار کے ماڈلز چلاتی ہیں، اور درکار کمپیوٹنگ کی گنجائش کا تعین عمل درآمد کے دوران آپ کے ساتھ مل کر کیا جاتا ہے۔

آپ کا ڈیٹا کہاں پروسیس ہوتا ہے

کسی تعیناتی کی تمام پروسیسنگ آپ کے منتخب کردہ خطے میں ہوتی ہے۔ اس میں وہ حصے بھی شامل ہیں جن کے بارے میں لوگ سب سے زیادہ پوچھتے ہیں: گفتار کی شناخت، لسانی ماڈل اور متن کو آواز میں بدلنا، ہر ایک اسی خطے میں تعینات ماڈلز اور فراہم کنندگان پر چلتا ہے۔ تحریری نقل، کسٹمر ریکارڈ اور اے آئی ایجنٹ کے فیصلے بھی وہیں تیار ہوتے اور رکھے جاتے ہیں۔

آپ کے منتخب کردہ خطے سے باہر پروسیسنگ کرنے والا فراہم کنندہ صرف اسی صورت میں استعمال ہوتا ہے جب آپ واضح طور پر اسے منتخب کریں، اور اس طرح صرف لسانی ماڈل ہی منتخب کیا جا سکتا ہے۔ اگر آپ ایسا کرتے ہیں، تو کسی بھی ڈیٹا کے اس تک پہنچنے سے پہلے ذاتی معلومات پوشیدہ کر دی جاتی ہیں: ہر جز کی جگہ ایک متبادل علامت (placeholder) رکھ دی جاتی ہے، اور اصل معلومات آپ کی تعیناتی کے اندر جواب میں بحال کر دی جاتی ہیں۔ گفتار کی شناخت اور متن کو آواز میں بدلنے کا کام ہمیشہ آپ کے منتخب کردہ خطے میں ہوتا ہے۔ ماڈلز اور فراہم کنندگان دیکھیں۔

گفتگو کا حصہکہاں پروسیس ہوتا ہے
کال کی آڈیو اور SIP کنکشن (وہ معیاری رابطہ جو آپ کے فون سسٹم سے کالز منتقل کرتا ہے)آپ کا منتخب کردہ خطہ
گفتار کی شناخت (بولے گئے الفاظ کو متن میں بدلنا)آپ کا منتخب کردہ خطہ
لسانی ماڈل (سمجھنا اور جواب طے کرنا)آپ کا منتخب کردہ خطہ، سوائے اس کے کہ آپ واضح طور پر اس سے باہر کا کوئی لسانی ماڈل فراہم کنندہ منتخب کریں، جس صورت میں ذاتی معلومات پہلے پوشیدہ کر دی جاتی ہیں
متن کو آواز میں بدلنا (جواب کو بول کر سنانا)آپ کا منتخب کردہ خطہ
آپ کے سسٹمز سے معلومات حاصل کرنا اور ان میں اپ ڈیٹ کرناآپ کے منتخب کردہ خطے اور آپ کے سسٹمز کے درمیان، انکرپٹڈ کنکشنز کے ذریعے
کسٹمر ریکارڈ، تحریری نقول اور لاگزآپ کے منتخب کردہ خطے میں ذخیرہ، صرف آپ کی اجازت سے، آپ کی طے کردہ مدت کے لیے

کسی ایک گفتگو کے مرحلہ وار جائزے کے لیے گفتگو کے دوران ڈیٹا کیسے منتقل ہوتا ہے دیکھیں۔

آپ کے کسٹمرز کے پیغامات آپ کی تعیناتی تک کیسے پہنچتے ہیں

آپ کے کسٹمرز آپ تک ان نیٹ ورکس کے ذریعے پہنچتے ہیں جو آپ پہلے سے استعمال کر رہے ہیں، اور یہی نیٹ ورکس گفتگو کو آپ کی تعیناتی تک پہنچاتے ہیں۔ فون کالز آپ کا ٹیلی کام آپریٹر منتقل کرتا ہے، WhatsApp پیغامات Meta کا WhatsApp پلیٹ فارم، اور ای میل آپ کا ای میل فراہم کنندہ۔ ہر ایک اپنی شرائط کے تحت کام کرتا ہے، جیسے آج کرتا ہے۔ مثال کے طور پر، Meta، WhatsApp پیغامات کو آپ کی تعیناتی تک پہنچنے سے پہلے اپنے انفراسٹرکچر پر وصول کرتی اور مختصر مدت کے لیے ذخیرہ کرتی ہے۔

جس لمحے گفتگو آپ کی تعیناتی تک پہنچتی ہے، اسی لمحے سے وہ آپ کے منتخب کردہ خطے میں پروسیس ہوتی ہے۔ WhatsApp کے لیے Telonic، Meta کی Cloud API کے ذریعے منسلک ہوتی ہے، یا اگر آپ کے پاس پہلے سے کوئی بزنس سلوشن پرووائیڈر ہے تو اس کے ذریعے۔

کیا ذخیرہ ہوتا ہے، اور کتنی مدت کے لیے

آپ کی اجازت کے بغیر کچھ بھی ذخیرہ نہیں کیا جاتا۔ ہر قسم کے مواد کے لیے، جیسے کال ریکارڈنگز، تحریری نقول، خلاصے اور کسٹمر ریکارڈ، آپ طے کرتے ہیں کہ اسے رکھا جائے یا نہیں، اور کتنی مدت کے لیے۔ کالز صرف اس وقت ریکارڈ کی جاتی ہیں جب کال کرنے والا رضامندی دے دے۔

اس سے پہلے کہ ڈیٹا آپ کی تعیناتی سے آپ کے اپنے سسٹمز اور آپ کے اپنے کسٹمرز کے علاوہ کہیں اور جائے، جیسے آپ کے خطے سے باہر کا کوئی فراہم کنندہ یا تجزیات کے لیے کوئی ایکسپورٹ، ذاتی معلومات کو پوشیدہ کر دیا جاتا ہے (یعنی ہٹا دیا یا چھپا دیا جاتا ہے)۔ رپورٹس اور ایکسپورٹس پر معلومات کو پوشیدہ کرنا بطور ڈیفالٹ لاگو ہوتا ہے۔

جہاں آپ کی پالیسی گفتگو کے مواد کو محفوظ رکھنے کی اجازت نہیں دیتی، وہاں تعیناتی اسے ذخیرہ کیے بغیر چل سکتی ہے، یا اسے صرف ایسے ذخیرے میں رکھ سکتی ہے جو آپ کے کنٹرول میں ہو۔ ڈیٹا کو ذخیرہ کرنا، محفوظ رکھنا اور حذف کرنا دیکھیں۔

بیک اپس اور ڈیزاسٹر ریکوری کی کاپیاں انکرپٹ کی جاتی ہیں اور اسی ملک میں رہتی ہیں جس میں آپ کی تعیناتی ہے۔

ہر آپشن میں آپ کے ڈیٹا کی حفاظت کیسے ہوتی ہے

حفاظتیہ کیسے کام کرتی ہے
ترسیل کے دوران انکرپشنآپ کے سسٹمز اور آپ کی تعیناتی کے درمیان ہر کنکشن TLS (Transport Layer Security) کے ورژن 1.2 یا اس سے اوپر کے ذریعے انکرپٹ ہوتا ہے۔ کال کی آڈیو کے لیے وائس: آپ کے ٹیلی فون سسٹم کو SIP کے ذریعے منسلک کرنا دیکھیں
ذخیرہ شدہ ڈیٹا کی انکرپشنذخیرہ شدہ ڈیٹا AES-256 (Advanced Encryption Standard، جس میں 256 بٹ کلیدیں استعمال ہوتی ہیں) سے انکرپٹ ہوتا ہے
کلیدوں کا انتظامکلیدوں کا انتظام ہوسٹنگ ماحول کی کلیدوں کے انتظام کی سروس (key management service، وہ کلاؤڈ سروس جو انکرپشن کلیدیں بناتی، محفوظ رکھتی اور ان تک رسائی کو کنٹرول کرتی ہے) کے ذریعے کیا جاتا ہے۔ آپ کے اپنے کلاؤڈ اکاؤنٹ میں، آپ کے زیر انتظام کلیدیں (customer-managed keys) سپورٹ کی جاتی ہیں۔
علیحدگیTelonic کے ہر کلائنٹ کی تعیناتی اور ڈیٹا کو باقی تمام کلائنٹس سے الگ رکھا جاتا ہے۔ علاقائی آپشنز میں علیحدگی بطور ڈیفالٹ منطقی ہوتی ہے، اور ایک مخصوص ماحول بھی دستیاب ہے
رسائیآپ کی ٹیم آپ کے اپنے شناخت فراہم کنندہ (identity provider، وہ سسٹم جو آپ کے عملے کے سائن ان کا انتظام کرتا ہے) کے ذریعے، ملٹی فیکٹر تصدیق (multi-factor authentication، پاس ورڈ کے علاوہ ایک دوسری جانچ) کے ساتھ سائن ان کرتی ہے۔ ہر فرد اور ہر اے آئی ایجنٹ کو صرف وہی رسائی حاصل ہوتی ہے جو اس کے کردار کے لیے ضروری ہو، اور رسائی اور تبدیلیوں کا لاگ رکھا جاتا ہے

انکرپشن، رسائی کا کنٹرول اور سنگل سائن آن اور تعیناتیوں کی علیحدگی دیکھیں۔

Telonic میں کون آپ کی تعیناتی تک رسائی حاصل کر سکتا ہے

Telonic کے عملے کی رسائی صرف نامزد انجینئرز تک محدود ہے، جو متحدہ عرب امارات یا آپ کے منتخب کردہ ملک سے کام کرتے ہیں۔ رسائی محدود مدت کے لیے ہوتی ہے، اور ہر رسائی کا لاگ رکھا جاتا ہے۔ آپ کے اپنے کلاؤڈ اکاؤنٹ یا آپ کے اپنے احاطے میں تعیناتیوں کی صورت میں، ہر رسائی کے لیے آپ کی منظوری ضروری ہے۔

آپ کے اپنے کلاؤڈ اکاؤنٹ یا آپ کے اپنے احاطے میں، ہر جزو آپ کے ماحول کے اندر چلتا ہے۔ Telonic کو صرف آپریشنل حالت کے سگنلز (operational health signals) بھیجے جاتے ہیں، جن میں کسٹمر کا کوئی ڈیٹا شامل نہیں ہوتا، اور آپ انہیں بند کر سکتے ہیں۔

آپشن کا انتخاب

تین سوالات سے آغاز کریں:

  1. ڈیٹا کس کا ہے، اور وہ لوگ کہاں رہتے ہیں؟ اگر آپ سعودی عرب کے رہائشیوں کا ڈیٹا پروسیس کرتے ہیں، تو اس ڈیٹا پر سعودی عرب کا ڈیٹا کے تحفظ کا قانون لاگو ہوتا ہے، چاہے وہ کہیں بھی پروسیس ہو۔ سعودی عرب کے خطے میں ہوسٹنگ سے پروسیسنگ مملکت کے اندر رہتی ہے۔ قانون آپ سے کیا تقاضا کرتا ہے، اس کا فیصلہ آپ کی قانونی ٹیم کرتی ہے۔
  2. آپ کی اپنی پالیسی کیا تقاضا کرتی ہے؟ اگر آپ کی سیکیورٹی پالیسی کہتی ہے کہ کسٹمرز کا ڈیٹا لازماً آپ کے زیر کنٹرول انفراسٹرکچر میں رہے گا، تو اپنا کلاؤڈ اکاؤنٹ یا اپنا احاطہ منتخب کریں۔
  3. آپ کا ریگولیٹر یا آپ کا خریداری کا طریقہ کار کیا تقاضا کرتا ہے؟ اگر آپ کا ادارہ صرف ایسا کلاؤڈ انفراسٹرکچر استعمال کر سکتا ہے جس کے پاس کوئی مخصوص مقامی ایکریڈیٹیشن ہو، تو آپ کے اپنے کلاؤڈ اکاؤنٹ یا آپ کے اپنے احاطے میں ہوسٹنگ کا مطلب ہے کہ تعیناتی اسی ماحول کے اندر چلتی ہے جسے آپ پہلے ہی منظور کر چکے ہیں۔

ہم عمل درآمد سے پہلے آپ کی آئی ٹی، سیکیورٹی اور قانونی ٹیموں کے ساتھ ان سوالات پر غور کرتے ہیں، اور جواب آپ کے معاہدے میں درج کرتے ہیں۔ قانونی تفصیل متحدہ عرب امارات اور سعودی عرب میں ڈیٹا کا تحفظ کے صفحے پر ہے۔

نوٹ

ہوسٹنگ آپشن عمل درآمد سے پہلے طے کیا جاتا ہے۔ باقاعدہ آغاز کے بعد آپ کسی دوسرے آپشن پر منتقل ہو سکتے ہیں، ایک ایسی مائیگریشن کے ذریعے جو آپ کے ساتھ پہلے سے طے کی گئی ہو۔ ڈیٹا انکرپٹڈ حالت میں منتقل کیا جاتا ہے اور کبھی بھی اجازت یافتہ ممالک سے باہر نہیں جاتا۔

عملی طور پر

سعودی عرب کی ایک انشورنس کمپنی، جس کے پالیسی ہولڈرز مملکت اور متحدہ عرب امارات میں ہیں، کلیم کی صورتحال اور دستاویزات جمع کرنے کے لیے Telonic کو تعینات کرتی ہے۔

  1. کمپنی کے ڈیٹا پروٹیکشن آفیسر تصدیق کرتے ہیں کہ پالیسی ہولڈرز کے ڈیٹا کا سعودی عرب میں پروسیس اور ذخیرہ ہونا لازمی ہے۔
  2. انشورنس کمپنی سعودی عرب کا خطہ منتخب کرتی ہے۔ اس کی تعیناتی کے لیے گفتار کی شناخت، لسانی ماڈل اور متن کو آواز میں بدلنا، سب اسی خطے میں تعینات فراہم کنندگان پر چلتے ہیں۔
  3. کمپنی کی سیکیورٹی ٹیم محفوظ رکھنے کی مدت طے کرتی ہے: کال ریکارڈنگز اتنی مدت کے لیے جتنی کلیمز سے متعلق کمپنی کی پالیسی کا تقاضا ہے، اور تحریری نقول اور خلاصے انشورنس پالیسی کی پوری مدت کے علاوہ مزید اتنے عرصے کے لیے جو ٹیم طے کرے۔
  4. جب ریاض میں مقیم ایک پالیسی ہولڈر، Nora، اپنے کلیم کے بارے میں کال کرتی ہیں، تو کال کی آڈیو، تحریری نقل اور اے آئی ایجنٹ کے فیصلے سعودی عرب کے خطے میں پروسیس اور ذخیرہ کیے جاتے ہیں۔
  5. اے آئی ایجنٹ ایک انکرپٹڈ کنکشن کے ذریعے انشورنس کمپنی کے کلیم سسٹم سے Nora کے کلیم کی معلومات حاصل کرتا ہے، اور نتیجہ اسی سسٹم میں اپ ڈیٹ کر دیتا ہے۔
  6. جب انشورنس کمپنی کی تجزیاتی ٹیم ماہانہ رپورٹ ایکسپورٹ کرتی ہے، تو ایکسپورٹ کے تعیناتی سے باہر جانے سے پہلے ذاتی معلومات پوشیدہ کر دی جاتی ہیں۔

آپ کی ٹیم کے اختیار میں کیا ہے

  • ہوسٹنگ آپشن اور خطہ، جو عمل درآمد سے پہلے طے کیے جاتے ہیں۔
  • آیا آپ کے خطے سے باہر کا کوئی فراہم کنندہ استعمال کیا جا سکتا ہے یا نہیں، اور کس کام کے لیے۔
  • ہر قسم کا مواد ذخیرہ کیا جائے یا نہیں، اور کتنی مدت کے لیے۔
  • آپ کے ادارے میں کون ذخیرہ شدہ ڈیٹا دیکھ سکتا ہے۔
  • آپ کے اپنے کلاؤڈ اکاؤنٹ میں، انکرپشن کلیدیں۔

مصنوعات کے نام اور لوگو اپنے اپنے مالکان کے ٹریڈ مارک ہیں۔ ان کا ذکر ان سسٹمز کی نشاندہی کرتا ہے جن سے Telonic منسلک ہوتی ہے، اور اس سے کسی شراکت داری یا تائید کا مفہوم نہیں نکلتا۔