سیکیورٹی اور ڈیٹا کا تحفظ: جائزہ

آپ کے کسٹمرز کی گفتگو میں وہ معلومات ہوتی ہیں جو وہ سب سے زیادہ بھروسے کے ساتھ آپ کے سپرد کرتے ہیں: شناختی نمبرز، ادائیگی کی تفصیلات، کلیمز، بکنگز اور شکایات۔ ان میں سے کسی بھی معلومات کے Telonic تک پہنچنے سے پہلے، آپ کی سیکیورٹی ٹیم کو یہ جاننے کی ضرورت ہوتی ہے کہ یہ معلومات کہاں جاتی ہیں، ان تک کون رسائی حاصل کر سکتا ہے، ان کی حفاظت کس چیز سے ہوتی ہے، اور کچھ غلط ہونے کی صورت میں کیا ہوتا ہے۔ یہ صفحہ سیکیورٹی ماڈل کا خلاصہ پیش کرتا ہے اور ہر کنٹرول کی تفصیل بیان کرنے والے صفحے کا لنک دیتا ہے۔ جن صفحات کے لنکس یہاں دیے گئے ہیں، ان میں سے ہر ایک پہلے سادہ الفاظ میں وضاحت کرتا ہے اور اس کے بعد تکنیکی تفصیلات دیتا ہے۔

کنٹرولز ایک دوسرے سے کیسے جڑے ہیں

سیکیورٹی ماڈل تہوں کی صورت میں کام کرتا ہے، باہر سے اندر کی طرف۔ آپ کی تعیناتی آپ کے منتخب کردہ خطے میں چلتی ہے، اور اس کے اندر آپ کا ڈیٹا Telonic کے باقی تمام کلائنٹس کے ڈیٹا سے الگ رکھا جاتا ہے، انکرپٹ کیا جاتا ہے، اور صرف ان افراد اور اے آئی ایجنٹس کی رسائی میں ہوتا ہے جن کے کردار کے لیے یہ ضروری ہو۔ ڈیٹا جب بھی آپ کے اپنے سسٹمز اور آپ کے اپنے کسٹمرز کے علاوہ کہیں اور جاتا ہے، تو اس سے پہلے ذاتی معلومات کو پوشیدہ کر دیا جاتا ہے۔ ہر تہہ کے گرد وہ طریقہ کار موجود ہیں جو ان کنٹرولز کو مؤثر رکھتے ہیں: محفوظ ڈیولپمنٹ، ریلیز سے پہلے جانچ، نگرانی، اور سیکیورٹی واقعات پر ردعمل۔

کنٹرولز ایک نظر میں

آپ کا ڈیٹا کہاں پروسیس اور ذخیرہ ہوتا ہے

آپ ہوسٹنگ کے چار آپشنز میں سے ایک منتخب کرتے ہیں: متحدہ عرب امارات کا خطہ، سعودی عرب کا خطہ، آپ کا اپنا کلاؤڈ اکاؤنٹ یا آپ کا اپنا احاطہ۔ علاقائی ہوسٹنگ میں متحدہ عرب امارات اور سعودی عرب میں بڑے کلاؤڈ فراہم کنندگان کے ڈیٹا سینٹرز استعمال ہوتے ہیں، اور فراہم کنندہ اور خطے کا نام آپ کے معاہدے میں درج ہوتا ہے۔ آپ کے اپنے کلاؤڈ اکاؤنٹ کے لیے Microsoft Azure، AWS، Google Cloud اور Core42 سپورٹ کیے جاتے ہیں۔

آپ کی تعیناتی کی تمام پروسیسنگ آپ کے منتخب کردہ خطے میں ہوتی ہے، سوائے اس کے کہ آپ واضح طور پر اس خطے سے باہر کا کوئی لسانی ماڈل فراہم کنندہ منتخب کریں۔ گفتار کی شناخت (بولے گئے الفاظ کو متن میں بدلنا) اور متن کو آواز میں بدلنے کا کام (جواب کو بول کر سنانا) ہمیشہ آپ کے منتخب کردہ خطے میں ہوتا ہے، اور آپ کے کسٹمرز جو تصاویر اور دستاویزات بھیجتے ہیں، انہیں بھی وہیں چلنے والا ایک ماڈل پڑھتا ہے۔ بیک اپس اور ڈیزاسٹر ریکوری کی کاپیاں انکرپٹ کی جاتی ہیں اور اسی ملک میں رہتی ہیں جس میں آپ کی تعیناتی ہے۔

آپ کے کسٹمرز آپ تک ان نیٹ ورکس کے ذریعے پہنچتے ہیں جو آپ پہلے سے استعمال کر رہے ہیں۔ کالز آپ کا ٹیلی کام آپریٹر اس معاہدے کے تحت منتقل کرتا ہے جو آپ نے اس کے ساتھ کیا ہے، اور Meta، WhatsApp پیغامات کو آپ کی تعیناتی تک پہنچنے سے پہلے اپنے انفراسٹرکچر پر وصول، پروسیس اور مختصر مدت کے لیے ذخیرہ کرتی ہے۔ مکمل راستہ گفتگو کے دوران ڈیٹا کیسے منتقل ہوتا ہے کے صفحے پر درج ہے۔

آپ کی تعیناتی سے کیا باہر جاتا ہے، اور کس شکل میں

آپ کے اپنے سسٹمز اور آپ کے اپنے کسٹمرز کو وہ معلومات ملتی ہیں جن کی انہیں ضرورت ہوتی ہے: معلومات حاصل کرنے کی درخواست میں بکنگ ریفرنس شامل ہوتا ہے، اور جواب میں کسٹمر کا نام۔ باقی ہر جگہ بھیجنے سے پہلے ذاتی معلومات پوشیدہ کی جاتی ہیں۔ پوشیدہ کی جانے والی معلومات میں عربی اور لاطینی رسم الخط میں لکھے گئے نام، فون نمبرز، ای میل ایڈریسز، قومی شناختی نمبرز (بشمول Emirates ID اور اقامہ نمبرز)، پاسپورٹ نمبرز، ادائیگی کارڈ نمبرز، بینک اکاؤنٹ نمبرز اور IBAN (بین الاقوامی بینک اکاؤنٹ نمبرز)، تاریخ پیدائش اور پتے شامل ہیں۔

اگر آپ اپنے خطے سے باہر کا کوئی لسانی ماڈل منتخب کرتے ہیں، تو اسے ایسا متن ملتا ہے جس میں ذاتی معلومات کے ہر جز کی جگہ ایک متبادل علامت (placeholder) رکھ دی گئی ہوتی ہے۔ اصل معلومات آپ کی تعیناتی کے اندر جواب میں بحال کر دی جاتی ہیں۔ رپورٹس اور ایکسپورٹس میں ذاتی معلومات بطور ڈیفالٹ پوشیدہ ہوتی ہیں۔

آپ کے ڈیٹا تک کون رسائی حاصل کر سکتا ہے

آپ کی ٹیم اپنے شناخت فراہم کنندہ کے ساتھ سنگل سائن آن (آپ کے تمام سسٹمز کے لیے ایک ہی دفتری اکاؤنٹ) کے ذریعے، ملٹی فیکٹر تصدیق استعمال کرتے ہوئے سائن ان کرتی ہے۔ ہر فرد اور ہر اے آئی ایجنٹ کو صرف وہی رسائی حاصل ہوتی ہے جو اس کے کردار کے لیے ضروری ہو، اور ہر رسائی اور تبدیلی کا لاگ رکھا جاتا ہے۔

Telonic کے عملے کی رسائی صرف نامزد انجینئرز تک محدود ہے، جو متحدہ عرب امارات یا آپ کے منتخب کردہ ملک سے کام کرتے ہیں۔ یہ رسائی محدود مدت کے لیے ہوتی ہے، اور ہر رسائی کا لاگ رکھا جاتا ہے۔ آپ کے اپنے کلاؤڈ اکاؤنٹ یا آپ کے اپنے احاطے میں، ہر رسائی کے لیے آپ کی منظوری ضروری ہے۔

ڈیٹا کتنی مدت تک محفوظ رکھا جاتا ہے، اور اسے کیسے حذف کیا جاتا ہے

آپ کی اجازت کے بغیر کچھ بھی ذخیرہ نہیں کیا جاتا، اور ہر قسم کا مواد کتنی مدت تک محفوظ رکھا جائے، یہ آپ طے کرتے ہیں۔ جہاں آپ کی پالیسی گفتگو کے مواد کو محفوظ رکھنے کی اجازت نہیں دیتی، وہاں عمل درآمد کے دوران مواد بالکل محفوظ نہ رکھنے کا انتظام (zero content retention) ترتیب دیا جاتا ہے، اور اس صورت میں بھی کارروائیوں، ذرائع، ٹریگرز اور نتائج کا ایک آڈٹ ریکارڈ، جس میں گفتگو کا کوئی مواد شامل نہیں ہوتا، آپ کی طے کردہ مدت تک محفوظ رکھا جاتا ہے۔ جب آپ کا معاہدہ ختم ہوتا ہے، تو آپ کا ڈیٹا ایک معیاری فارمیٹ میں آپ کو واپس کیا جاتا ہے اور پھر حذف کر دیا جاتا ہے، یا اگر آپ چاہیں تو واپس کیے بغیر حذف کر دیا جاتا ہے، اور آپ کو اس کی تحریری تصدیق ملتی ہے۔ ڈیٹا کو ذخیرہ کرنا، محفوظ رکھنا اور حذف کرنا دیکھیں۔

جب کچھ غلط ہو جائے

Telonic سیکیورٹی واقعات پر ردعمل کے ایک طے شدہ طریقہ کار پر عمل کرتی ہے: نشاندہی، سنگینی کے لحاظ سے درجہ بندی، روک تھام، اطلاع، تدارک اور جائزہ۔ ذاتی ڈیٹا کی سیکیورٹی کی خلاف ورزیوں کی اطلاع آپ کے نامزد رابطہ افراد کو کسی غیر ضروری تاخیر کے بغیر، اور آپ کے ڈیٹا کو متاثر کرنے والی خلاف ورزی کا علم ہونے کے 24 گھنٹوں کے اندر دی جاتی ہے، اور تحقیقات جاری رہنے کے دوران اپ ڈیٹس دی جاتی رہتی ہیں۔

انتہائی سنگین واقعات کے لیے دن کے 24 گھنٹے، ہفتے کے ساتوں دن کوریج موجود ہے۔ فراہم کنندگان کے درمیان متبادل پر خودکار منتقلی (failover)، جس کے ذریعے کسی فراہم کنندہ کی سروس معطل ہونے کی صورت میں آپ کی تعیناتی آپ کے خطے میں کسی دوسرے منظور شدہ فراہم کنندہ پر منتقل ہو جاتی ہے، عمل درآمد کے دوران ترتیب دی جاتی ہے۔ سیکیورٹی واقعات پر ردعمل دیکھیں۔

پروڈکٹ کی تیاری اور اس میں تبدیلیاں کیسے ہوتی ہیں

ہر تبدیلی کا ریلیز سے پہلے جائزہ لیا جاتا ہے اور اس کی جانچ کی جاتی ہے، ایک ایسے ٹیسٹ ماحول میں جو آپ کے لائیو ماحول سے الگ رکھا جاتا ہے۔ اے آئی ایجنٹ میں تبدیلیوں کی جانچ آپ کی صنعت سے لی گئی گفتگو پر کی جاتی ہے، اور ماڈل یا فراہم کنندہ کی کوئی تبدیلی آپ کی منظوری کے بغیر آپ کے کسٹمرز تک نہیں پہنچتی۔ آزاد ٹیسٹرز سال میں کم از کم ایک بار اور بڑی تبدیلیوں کے بعد پینیٹریشن ٹیسٹنگ (کمزوریاں تلاش کرنے کے لیے ایک مجاز، مصنوعی حملہ) کرتے ہیں۔ محفوظ ڈیولپمنٹ اور جانچ دیکھیں۔

اے آئی ایجنٹ آپ کے کسٹمرز کے ساتھ کیسا برتاؤ کرتا ہے

اے آئی ایجنٹ کسٹمرز کو بتاتا ہے کہ وہ ایک اے آئی ایجنٹ ہے اور انہیں آپ کی ٹیم کے کسی فرد سے بات کرنے کی پیشکش کرتا ہے۔ یہ آپ کے منظور شدہ ذرائع سے جواب دیتا ہے، اور وہ فیصلے جو انسانوں کے کرنے کے ہیں، جیسے کسی کلیم کی منظوری یا آپ کی پالیسی سے ہٹ کر ریفنڈ پر اتفاق، آپ کی ٹیم کے پاس رہتے ہیں۔ اے آئی کا ذمہ دارانہ استعمال دیکھیں۔

آپ کی سیکیورٹی ٹیم Telonic کا جائزہ کیسے لے سکتی ہے

Telonic میں اپنے رابطہ فرد سے سیکیورٹی پیک طلب کریں۔ یہ رازداری کے معاہدے (NDA) کے تحت فراہم کیا جاتا ہے، اور اس میں آپ کے ہوسٹنگ آپشن کے لیے آرکیٹیکچر کی وضاحت اور ڈیٹا کی منتقلی کے خاکے، ذیلی پروسیسرز کی فہرست اور ڈیٹا پروسیسنگ کی شرائط شامل ہیں۔ ہم آپ کا سیکیورٹی سوالنامہ اسی فارمیٹ میں مکمل کرتے ہیں جو آپ استعمال کرتے ہیں، اور ہمارے انجینئرز آپ کی سیکیورٹی ٹیم سے مل کر ہر کنٹرول کو مرحلہ وار سمجھاتے ہیں۔

اگر جائزہ کاروباری بات چیت کے ساتھ ساتھ جلد شروع کر دیا جائے، تو یہ بعد میں کسی فیصلے میں رکاوٹ نہیں بنتا۔ اگر آپ کے خریداری کے طریقہ کار میں مخصوص سرٹیفیکیشنز یا ایکریڈیٹیشنز تقاضوں کے طور پر درج ہیں، تو پہلی ہی بات چیت میں ان کا ذکر کریں، تاکہ دونوں ٹیموں کو شروع سے معلوم ہو کہ ان سے کیسے نمٹا جائے گا۔

عملی طور پر

متحدہ عرب امارات کی ایک انشورنس کمپنی، Wadi Assurance، اپنی کلیمز کی لائن پر تعیناتی سے پہلے Telonic کا جائزہ لیتی ہے۔

1. بات چیت کے دوسرے ہفتے میں کمپنی کے انفارمیشن سیکیورٹی کے سربراہ Hamza سیکیورٹی پیک طلب کرتے ہیں۔ دونوں فریقوں کے NDA پر دستخط کرنے کے بعد Telonic یہ پیک بھیج دیتی ہے۔
2. Hamza کی ٹیم اپنا معیاری سوالنامہ بھیجتی ہے۔ Telonic کے انجینئرز اسے مکمل کر کے متحدہ عرب امارات کے خطے والے آپشن کے آرکیٹیکچر کے ساتھ واپس بھیجتے ہیں۔
3. وضاحتی نشست میں ٹیم پوچھتی ہے کہ خطے سے باہر کیا کچھ جاتا ہے۔ کسی ماڈل فراہم کنندہ کے پاس کچھ بھی باہر نہیں جاتا، کیونکہ Wadi Assurance ہر فراہم کنندہ کو خطے کے اندر رکھتی ہے۔ کمپنی کی تجزیاتی ٹیم کو بھیجی جانے والی ماہانہ ایکسپورٹس میں ذاتی معلومات بطور ڈیفالٹ پوشیدہ ہوتی ہیں۔
4. ڈیٹا پروٹیکشن آفیسر محفوظ رکھنے کی مدت طے کرتی ہیں: کال ریکارڈنگز اتنی مدت کے لیے جتنی کلیمز سے متعلق کمپنی کی پالیسی کا تقاضا ہے، اور تحریری نقول اور خلاصے انشورنس پالیسی کی پوری مدت کے علاوہ مزید اتنے عرصے کے لیے جو وہ خود طے کریں۔
5. عملہ انشورنس کمپنی کے اپنے شناخت فراہم کنندہ کے ذریعے سائن ان کرتا ہے۔ کلیم افسران گفتگو دیکھتے ہیں، اور آڈٹ ٹریل صرف تعمیل کی ٹیم دیکھتی ہے۔
6. ہوسٹنگ آپشن، فراہم کنندگان، اور سیکیورٹی واقعات کی اطلاع کے لیے نامزد رابطہ افراد معاہدے میں درج کیے جاتے ہیں۔

آپ کی ٹیم کے اختیار میں کیا ہے

• ہوسٹنگ آپشن اور خطہ۔
• آیا آپ کے خطے سے باہر کا کوئی لسانی ماڈل سرے سے استعمال کیا جا سکتا ہے یا نہیں۔
• ہر قسم کا مواد ذخیرہ کیا جائے یا نہیں، اور کتنی مدت کے لیے۔
• آپ کے ادارے میں کون کیا دیکھ سکتا ہے، جو کرداروں کے ذریعے طے ہوتا ہے۔
• آپ کے اپنے کلاؤڈ اکاؤنٹ یا آپ کے اپنے احاطے میں Telonic کے کسی انجینئر کی ہر رسائی کی منظوری۔
• ماڈل یا فراہم کنندہ کی کسی بھی تبدیلی کے نافذ ہونے سے پہلے اس کی منظوری۔
• آپ کے اپنے کلاؤڈ اکاؤنٹ میں، انکرپشن کلیدیں۔
• وہ نامزد رابطہ افراد جنہیں سیکیورٹی واقعات کی اطلاعات موصول ہوتی ہیں۔

متعلقہ

• ہوسٹنگ اور ڈیٹا کا مقامسیکیورٹی اور ڈیٹا کا تحفظ
• گفتگو کے دوران ڈیٹا کیسے منتقل ہوتا ہےسیکیورٹی اور ڈیٹا کا تحفظ
• ذاتی معلومات کو پوشیدہ کرناسیکیورٹی اور ڈیٹا کا تحفظ
• رسائی کا کنٹرول اور سنگل سائن آنسیکیورٹی اور ڈیٹا کا تحفظ
• معاہدے اور ڈیٹا پروسیسنگ کی شرائطقانونی امور اور تعمیل

مصنوعات کے نام اور لوگو اپنے اپنے مالکان کے ٹریڈ مارک ہیں۔ ان کا ذکر ان سسٹمز کی نشاندہی کرتا ہے جن سے Telonic منسلک ہوتی ہے، اور اس سے کسی شراکت داری یا تائید کا مفہوم نہیں نکلتا۔