سیکیورٹی

آپ کے ادارے کی معلومات کو محفوظ رکھنے کے لیے ہم کیا کرتے ہیں، سادہ الفاظ میں، اور ہم ابھی کس پر کام کر رہے ہیں۔ ہم صرف وہی باتیں درج کرتے ہیں جو آج موجود ہیں۔

یہ آپ کی سہولت کے لیے ایک ترجمہ ہے۔ اگر ترجمے اور انگریزی ورژن میں فرق ہو تو انگریزی ورژن لاگو ہوگا۔

سیکیورٹی سوالنامے کے جوابات اسٹیٹس اور اپ ٹائم کمزوری کی اطلاع دیں

آپ کی معلومات صرف آپ ہی کی رہتی ہیں

ہر ادارے کی معلومات ہر دوسرے ادارے کی معلومات سے الگ رکھی جاتی ہیں۔ ہر اسکرین اور ہر ڈاؤن لوڈ سائن اِن شخص کے اپنے ادارے تک محدود ہے، اور ہم ہر ریلیز سے پہلے اس کی خودکار جانچ کرتے ہیں۔
لوگ صرف وہی دیکھتے ہیں جو اُن کا کردار اجازت دیتا ہے۔ ایڈمنسٹریٹرز طے کرتے ہیں کہ کون کیا کر سکتا ہے۔
Kaam360 کا عملہ آپ کے پراجیکٹس یا فائلوں میں نہیں جھانکتا۔ پلیٹ فارم پینل صرف ادارے کی سطح کی باتیں دکھاتا ہے، جیسے پلان اور لوگوں کی تعداد۔

سائن اِن کرنا

پاس ورڈ گڈمڈ (خفیہ) شکل میں رکھے جاتے ہیں، پڑھنے کے قابل شکل میں کبھی نہیں، اور ہم انہیں دیکھ نہیں سکتے۔
بہت زیادہ غلط پاس ورڈ اکاؤنٹ کو کچھ دیر کے لیے مقفل کر دیتے ہیں، اور سائن اِن، پاس ورڈ ری سیٹ اور سائن اپ کی کوششیں ہر پتے کے حساب سے محدود ہیں۔
دو مرحلوں والا سائن اِن (فون پر کسی تصدیقی ایپ سے ملنے والا کوڈ) ہر شخص کے لیے دستیاب ہے۔ ایڈمنسٹریٹرز اسے پورے ادارے کے لیے لازمی بنا سکتے ہیں اور اُس شخص کی مدد کر سکتے ہیں جس کا فون گم ہو گیا ہو۔ ہمارا اپنا پلیٹ فارم پینل بھی اسے سپورٹ کرتا ہے۔
Okta، Microsoft Entra ID، Google Workspace یا کسی بھی SAML 2.0 شناختی فراہم کنندہ کے ساتھ سنگل سائن آن (SAML)۔ ہر جواب پر آپ کے فراہم کنندہ کا دستخط لازمی ہے اور اس کے وصول کنندہ، پتے، عمر اور ایک بار استعمال کی جانچ ہوتی ہے۔ تنظیمیں اپنے ای میل ڈومین کی تصدیق کر سکتی ہیں، سنگل سائن آن کو داخلے کا واحد راستہ بنا سکتی ہیں (ہنگامی ایڈمنسٹریٹرز کے ساتھ) اور گروپس سے کردار دے سکتی ہیں۔
اجازت یافتہ نیٹ ورکس: کوئی ادارہ Kaam360 کو اپنے دفتر یا کمپنی کے نیٹ ورکس تک محدود کر سکتا ہے۔ کہیں اور موجود شخص کو صفحے کی جگہ وضاحت نظر آتی ہے۔
کسی شخص کو بند (غیر فعال) کرنے سے وہ ایک منٹ کے اندر سائن آؤٹ ہو جاتا ہے۔
اگر سیشنز کو طویل عرصہ استعمال نہ کیا جائے تو وہ ختم ہو جاتے ہیں، اور کوئی بھی شخص کسی بھی وقت سائن آؤٹ کر سکتا ہے۔

انکرپشن

منتقلی کے دوران: Kaam360 سے ہر کنکشن انکرپٹڈ (HTTPS) ہے، اور براؤزرز کو بتایا جاتا ہے کہ ایک سال تک اس سائٹ کے لیے صرف HTTPS استعمال کریں۔ سائن ان کوکیز صرف HTTPS پر بھیجی جاتی ہیں۔ میل سرور سے کنکشن بھی انکرپٹڈ ہیں۔
بیک اپس: ہر بیک اپ کاپی ہمارے سرور سے نکلنے سے پہلے مضبوط انکرپشن (AES-256) سے لاک کی جاتی ہے۔ چابی صرف ہمارے پاس ہے، اس لیے اسٹوریج کمپنی اسے نہیں پڑھ سکتی۔
پاس ورڈز، API کیز اور منسلک ایپس کے رسائی ٹوکن صرف بگاڑی ہوئی (ہیشڈ) شکل میں محفوظ ہوتے ہیں۔ خفیہ سیٹنگز، جیسے ادائیگی اور ای میل کی کیز، سرور پر سیل ہیں۔
جو Kaam360 خود انکرپٹ نہیں کرتا: ہمارے سرور پر چلتا ہوا ڈیٹا بیس اور اپ لوڈ کی گئی فائلیں۔ یہ سرور کے رسائی کنٹرولز سے محفوظ ہیں اور صرف انہی لوگوں کو دی جاتی ہیں جو انہیں دیکھ سکتے ہیں؛ ہر ادارے کی فائلیں اس کے اپنے فولڈر میں ہیں۔
ادائیگیاں Paddle سنبھالتا ہے۔ کارڈ کی تفصیلات Kaam360 تک کبھی نہیں پہنچتیں۔

بیک اپس اور بحالی کے ٹیسٹ

ہر رات پورا ڈیٹا بیس اور ہر اپ لوڈ کی گئی فائل کاپی، انکرپٹ اور ہمارے سرور سے دور ایک الگ اسٹوریج کمپنی (Backblaze) کو بھیجی جاتی ہے۔ تازہ ترین 30 رات کی کاپیاں رکھی جاتی ہیں، اور پرانی کاپی صرف نئی کے بحفاظت پہنچنے کے بعد ہٹائی جاتی ہے۔
ہر Kaam360 اپ ڈیٹ سے فوراً پہلے سرور پر ڈیٹا بیس کی کاپی بھی بنائی جاتی ہے، تاکہ اپ ڈیٹ کو واپس لیا جا سکے۔
اگر رات کی کوئی کاپی ناکام ہو تو ہمیں ای میل آتی ہے اور چند گھنٹے بعد دوبارہ کوشش کی جاتی ہے۔
ہم جانچتے ہیں کہ بیک اپس واقعی کھولے جا سکتے ہیں: سرور پر بحالی کا ٹیسٹ ایک کاپی کو الگ ڈیٹا بیس میں ڈال کر ہر ٹیبل کا موازنہ کرتا ہے۔ جو بیک اپ کھل نہ سکے، یا غلط چابی، اسے بحالی کا ٹول رد کر دیتا ہے۔

کیا ہوا، یہ دیکھنا

ایک سرگرمی لاگ ایڈمنسٹریٹرز کو دکھاتا ہے کہ کس نے سائن اِن کیا (اور کس کا سائن اِن ناکام رہا)، کس نے پاس ورڈ بدلا، کسی شخص کو شامل یا بند کیا، حقوق یا ترتیبات بدلیں، ڈیٹا ڈاؤن لوڈ کیا یا حذف کرنے کی درخواست کی۔ یہ تقریباً ایک سال تک رکھا جاتا ہے۔ پاس ورڈ اور کوڈ اس میں کبھی نہیں لکھے جاتے۔
ہمارا اپنا پلیٹ فارم پینل اپنے ایڈمنسٹریٹرز کے ہر کام کا الگ لاگ رکھتا ہے۔

آپ کی معلومات کہاں رکھی جاتی ہیں

ایک سرور پر جو ہم Velia (velia.net) سے کرائے پر لیتے ہیں، جس پر Kaam360 اور اس کا ڈیٹا بیس چلتا ہے۔ انکرپٹڈ بیک اپ کاپیاں Backblaze کے پاس رکھی جاتی ہیں۔
ڈیٹا سینٹر کا ملک: France۔
وہ کمپنیاں جو Kaam360 چلانے میں ہماری مدد کرتی ہیں، اور ہر ایک کیا سنبھالتی ہے، ہمارے ڈیٹا پروسیسنگ صفحے پر درج ہیں: Velia (ہوسٹنگ)، Cloudflare (ویب سائٹ کے آگے کا نیٹ ورک)، Backblaze (انکرپٹڈ بیک اپس)، Hostinger (ای میل)، Paddle (ادائیگیاں) اور، صرف اگر آپ کا ادارہ AI اسسٹنٹ آن کرے، Anthropic۔

آپ کا اپنے ڈیٹا پر اختیار

ایڈمنسٹریٹر وہ سب کچھ ڈاؤن لوڈ کر سکتا ہے جو ادارے نے ڈالا ہے، اسپریڈ شیٹس اور فائلوں کی صورت میں۔
ایڈمنسٹریٹر پورا ادارہ حذف کر سکتا ہے۔ یہ 14 دن کی ایسی مہلت کے بعد مٹایا جاتا ہے جسے منسوخ کیا جا سکتا ہے۔ تفصیل کے لیے ڈیٹا پروسیسنگ دیکھیں۔
جب آزمائش یا سبسکرپشن ختم ہوتی ہے تو ورک اسپیس پہلے صرف پڑھنے کے قابل ہو جاتا ہے؛ آپ کی معلومات ہٹائی نہیں جاتیں۔

کیا Kaam360 چل رہا ہے؟

ہمارا اسٹیٹس صفحہ دکھاتا ہے کہ Kaam360 کام کر رہا ہے یا نہیں، گزشتہ 90 دنوں کا اپ ٹائم، موجودہ واقعات اور طے شدہ دیکھ بھال۔ اسے ہر 5 منٹ بعد ہمارے نیٹ ورک کے باہر سے جانچا جاتا ہے اور الگ ہوسٹ کیا جاتا ہے، اس لیے یہ تب بھی کام کرتا ہے جب Kaam360 نہ کرے۔ کچھ خراب ہونے پر آپ ای میل کی درخواست کر سکتے ہیں۔

ہم کیسے کام کرتے ہیں، اور جانچ

Kaam360 میں ہر تبدیلی کا جائزہ لیا جاتا ہے اور لائیو ہونے سے پہلے اسے کئی سو خودکار ٹیسٹ پاس کرنے ہوتے ہیں (بشمول وہ جانچ جو اداروں کو الگ رکھتی ہے)۔ اپ ڈیٹس ہاتھ سے شروع کی جاتی ہیں اور پہلے ڈیٹا بیس کا بیک اپ لیتی ہیں۔
ہمارے پاس رسائی، تبدیلیوں، واقعات، بیک اپس، استعمال ہونے والی کمپنیوں، ڈیٹا رکھنے اور حذف کرنے، اور کاروباری تسلسل کے لیے تحریری سیکیورٹی پالیسیاں ہیں، جن میں ہر سہ ماہی یہ جائزہ بھی شامل ہے کہ کس کے پاس رسائی ہے۔
اکتوبر 2026 میں ہم نے سیکیورٹی مسائل کے لیے اپنے کوڈ اور سیٹنگز کا جائزہ لیا (سائن ان، اختیارات، براؤزر تحفظات، حدود، اپ لوڈز، بیرونی پتے، ڈیٹا بیس تک رسائی اور خفیہ معلومات) اور جو ملا اسے درست کیا۔
آزاد جانچ اور سرٹیفیکیشن۔ Kaam360 کی ابھی تک کسی بیرونی سیکیورٹی کمپنی نے جانچ نہیں کی، اور نہ ہی یہ SOC 2 یا ISO 27001 جیسے بیرونی آڈٹ سے گزرا ہے۔ جب ایسا ہوگا تو ہم یہاں بتائیں گے۔
قانونی دستاویزات۔ ہمارے شرائط، رازداری اور ڈیٹا پروسیسنگ کے صفحات مسودے ہیں جن کا جائزہ ابھی جاری ہے۔

Kaam360 کا سیکیورٹی جائزہ لے رہے ہیں؟ ہمارے سیکیورٹی سوالنامے کے جوابات تقریباً 70 عام سوالات کا احاطہ کرتے ہیں اور Word یا PDF میں ڈاؤن لوڈ کیے جا سکتے ہیں۔

کوئی مسئلہ ملا؟

اگر آپ کو لگتا ہے کہ آپ کو کوئی سیکیورٹی کمزوری ملی ہے، تو براہِ کرم ایپ کے اندر Help & support کے ذریعے ہمیں بتائیں، یا اگر آپ ابھی گاہک نہیں ہیں تو ہم سے رابطہ کریں۔ براہِ کرم دوسروں کو بتانے سے پہلے ہمیں اسے ٹھیک کرنے کے لیے مناسب وقت دیں۔ جو شخص نیک نیتی سے کسی مسئلے کی اطلاع دے گا، اس کے خلاف ہم کوئی کارروائی نہیں کریں گے۔

سیکیورٹی محققین یہ ہماری security.txt فائل میں بھی دیکھ سکتے ہیں۔