PayToMe سیکیورٹی: ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

PayToMe سیکیورٹی ایک سادہ خیال سے شروع ہوتی ہے: سب سے محفوظ ڈیٹا وہ ہے جو ہم کبھی جمع ہی نہ کریں۔ یہ صفحہ بیان کرتا ہے کہ ہم آج اس ویب سائٹ کے وزیٹرز کی حفاظت کے لیے کیا کرتے ہیں، اکاؤنٹس اور ادائیگیاں کیسے سنبھالی جاتی ہیں، اور کسی مسئلے کی اطلاع کیسے دیں۔ PayToMe پبلک بیٹا میں ہے۔ جہاں کوئی تحفظ ابھی موجود نہیں، ہم یہ بتاتے ہیں۔

PayToMe سیکیورٹی: آج کیا موجود ہے

خفیہ کردہ کنکشن

ویب سائٹ HTTPS پر فراہم کی جاتی ہے۔ ہم HTTP اسٹرکٹ ٹرانسپورٹ سیکیورٹی (HSTS) ہیڈر بھی بھیجتے ہیں، جو براؤزرز کو سائٹ پر آئندہ آنے پر HTTPS استعمال کرنے کو کہتا ہے۔

براؤزر کے سخت تحفظات

ہم ایک سخت کانٹینٹ سیکیورٹی پالیسی (CSP) اور دوسرے سیکیورٹی ہیڈرز بھیجتے ہیں۔ CSP محدود کرتی ہے کہ کوئی صفحہ کون سے اسکرپٹس، اسٹائلز اور کنکشنز استعمال کر سکتا ہے، جس سے اس صورت میں نقصان کم ہوتا ہے اگر کوئی نقصان دہ کوڈ داخل کرنے کی کوشش کرے۔ سائٹ کوئی تھرڈ پارٹی اسکرپٹس لوڈ نہیں کرتی۔

کوئی کوکیز نہیں اور کوئی ٹریکرز نہیں

ویب سائٹ کوئی کوکیز سیٹ نہیں کرتی اور کوئی اینالیٹکس یا اشتہاری ٹریکرز نہیں چلاتی۔ کوئی ٹریکنگ اسکرپٹ نہیں جو لیک ہو، بکے یا غلط استعمال ہو۔

جنریٹر کا ڈیٹا آپ کے براؤزر میں رہتا ہے

مفت ٹولز، جیسے انوائس جنریٹر اور لیٹ فیس کیلکولیٹر، آپ کے براؤزر میں چلتے ہیں۔ آپ ان میں جو لکھتے ہیں، بشمول کلائنٹس کے نام، لائن آئٹمز اور رقوم، وہ ہمارے سرورز کو نہیں بھیجا جاتا۔ سب کو ٹولز کے صفحے پر دیکھیں۔

نیوز لیٹر کا ڈیٹا

نیوز لیٹر اختیاری ہے۔ اگر آپ اس میں شامل ہوں تو ہم آپ کا ای میل ایڈریس، سائن اپ کا وقت اور وہ صفحہ محفوظ کرتے ہیں جہاں سے آپ نے سائن اپ کیا۔ ویب سائٹ Cloudflare پر ہوسٹ ہے، جو وہ ڈیٹا بیس بھی چلاتا ہے جس میں نیوز لیٹر کے سائن اپس ہیں۔ ای میلز Resend کے ذریعے بھیجی جاتی ہیں۔ یہ دونوں کمپنیاں ہماری طرف سے ڈیٹا پروسیس کرتی ہیں۔ ہم کیا محفوظ کرتے ہیں اور کیوں، یہ رازداری کی پالیسی میں بیان ہے۔

نیوز لیٹر فارم کے غلط استعمال کو محدود کرنے کے لیے ہم اصل ایڈریس کے بجائے IP ایڈریس کا سالٹ کے ساتھ ہیش رکھتے ہیں۔

سائن اِن

لوگوں کے اکاؤنٹس app.paytome.si پر ہیں۔ آپ پاس کی، والیٹ یا اپنے ای میل ایڈریس پر بھیجے گئے کوڈ سے سائن اِن کرتے ہیں۔ پاس کی کا مطلب ہے کہ نہ کوئی پاس ورڈ ہے جسے اندازے سے حاصل کیا جائے اور نہ فشنگ سے۔ ہم آپ سے ای میل پر کبھی پاس کی، والیٹ کا ریکوری فریز یا سائن اِن کوڈ نہیں مانگتے، اس لیے جو پیغام مانگے اسے مشکوک سمجھیں۔

ادائیگیاں

ادائیگیاں Stripe پروسیس کرتا ہے۔ PayToMe کارڈ نمبر محفوظ نہیں کرتا۔ ادا شدہ پلان سبسکرپشنز ہیں جن کا بل Stripe بناتا ہے، اور آپ کسی بھی وقت منسوخ کر سکتے ہیں۔

محفوظ AI

Via اسسٹنٹ انوائسز تیار کرتا ہے اور بھیجنے سے پہلے پوچھتا ہے۔ کل رقم کا حساب PayToMe کا انوائس انجن لگاتا ہے، AI ماڈل نہیں۔ Via بیٹا میں لائیو ہے۔

کیا تیاری میں ہے

یہ چیزیں تیاری میں ہیں اور ابھی لائیو نہیں۔

• موبائل ایپ۔ یہ تیاری میں ہے، اور جب یہ لائیو ہوگی تو اس صفحے میں اس کا احاطہ شامل کیا جائے گا۔

ہم کسی سرٹیفیکیشن، جیسے SOC 2 یا PCI DSS، کا دعویٰ اس وقت تک نہیں کریں گے جب تک وہ ہمارے پاس نہ ہو۔

کمزوری کی اطلاع دینا

ہم سیکیورٹی محققین کی طرف سے اور ہر اس شخص کی طرف سے رپورٹس کا خیر مقدم کرتے ہیں جسے کوئی عجیب بات نظر آئے۔ ہماری رابطے کی تفصیلات RFC 9116 کی پیروی کرتی ہیں، جو security.txt فائل کا معیار ہے، اور /.well-known/security.txt پر شائع ہیں۔

مسئلے کی اطلاع دینے کے لیے security@paytome.si کو ای میل کریں اور یہ شامل کریں:

1. مسئلے کا بیان اور اس کا اثر۔
2. اسے دوبارہ پیدا کرنے کے مراحل، یا ثبوتی نمونہ۔
3. متاثرہ صفحے کا ایڈریس یا کمپوننٹ۔
4. ہم آپ سے کیسے رابطہ کر سکتے ہیں، اگر آپ جواب چاہتے ہیں۔

بنیادی اصول

• صرف اپنے ڈیٹا اور اپنے سیشنز پر ٹیسٹ کریں۔ دوسروں کے ڈیٹا تک رسائی نہ کریں، اسے نہ بدلیں اور نہ حذف کریں۔
• ڈینائل آف سروس ٹیسٹ نہ چلائیں اور نیوز لیٹر فارم کے ذریعے اسپام نہ بھیجیں۔
• تفصیلات عوامی طور پر شیئر کرنے سے پہلے ہمیں مسئلہ ٹھیک کرنے کا مناسب وقت دیں۔
• کسی کے خلاف سوشل انجینئرنگ استعمال نہ کریں۔

اگر آپ ان اصولوں پر چلیں گے تو ہم آپ کی رپورٹ کو نیک نیتی سے کی گئی سمجھیں گے۔ ہم ہر رپورٹ پڑھیں گے اور تصدیق شدہ مسائل پر کام کریں گے۔

ابھی کوئی بگ باؤنٹی نہیں

PayToMe اس وقت کوئی بگ باؤنٹی پروگرام نہیں چلاتا، اس لیے ہم رپورٹس کے بدلے ادائیگی پیش نہیں کر سکتے۔ ہم شکریہ اور، آپ کی اجازت سے، مسئلہ ٹھیک ہونے کے بعد کریڈٹ دے سکتے ہیں۔ اگر ہم کوئی پروگرام شروع کریں گے تو یہ صفحہ بتا دے گا۔

آپ کیا کر سکتے ہیں

• تازہ ترین براؤزر استعمال کریں، تاکہ وہ ہمارے بھیجے ہوئے تحفظات نافذ کرے۔
• اگر آپ کو ایسی ای میل ملے جو PayToMe کی طرف سے ہونے کا دعویٰ کرے اور پاس ورڈ یا ادائیگی کی تفصیلات مانگے تو جواب نہ دیں۔ اسے security@paytome.si کو فارورڈ کر دیں۔
• یاد رکھیں کہ جنریٹرز آپ کا ڈیٹا آپ کے براؤزر میں رکھتے ہیں، اس لیے سائٹ کا ڈیٹا صاف کرنے یا ٹیب بند کرنے سے وہ ہٹ جاتا ہے۔

سوالات

جو کچھ یہاں شامل نہیں اس کے لیے رابطے کا صفحہ دیکھیں یا ہمارے طریقے کے بارے میں تعارف کے صفحے پر پڑھیں۔