سیکیورٹی

اس طرح بنایا گیا کہ آپ کو فکر نہ ہو

یہ صفحہ سادہ الفاظ میں بتاتا ہے کہ Sellular آپ کے کاروبار اور آپ کے گاہکوں کی حفاظت کیسے کرتا ہے، اور ہم کیا دعویٰ نہیں کرتے۔ ہم ابھی ابتدائی پروڈکٹ ہیں، اس لیے بتاتے ہیں کہ کیا موجود ہے، اور تبدیلی کے ساتھ اس صفحے کو درست رکھتے ہیں۔

کارڈ نمبر ہم تک کبھی نہیں پہنچتے

کارڈ ادائیگی ٹرمینل پر پڑھا جاتا ہے، اور ٹرمینل ادائیگی فراہم کنندہ سے بات کرتا ہے۔ Sellular کبھی کارڈ نمبر، میعاد یا سیکیورٹی کوڈ نہیں دیکھتا، محفوظ کرتا ہے، یا بھیجتا ہے۔ ہم صرف فراہم کنندہ کا ایک حوالہ، آخری چار ہندسے، کارڈ کا برانڈ اور نتیجہ رکھتے ہیں، اس لیے ہمارے نظاموں میں کارڈ کا کوئی ڈیٹا نہیں جو ضائع ہو سکے۔ ہماری ایپس میں کارڈ نمبر لکھنے کی کوئی جگہ نہیں۔

ہر فروخت پر دستخط ہوتے ہیں

ہر آلہ جو کچھ ریکارڈ کرتا ہے اس پر دستخط کرتا ہے۔ کسی بھی اندراج کا سراغ اس آلے تک جاتا ہے جس نے اسے بنایا، اور بعد میں اسے خاموشی سے بدلا نہیں جا سکتا، چاہے فروخت انٹرنیٹ بند ہونے کے دوران ہوئی ہو۔

ہر تبدیلی نشان چھوڑتی ہے

کس نے فروخت منسوخ کی، قیمت بدلی، مینو میں ترمیم کی یا رپورٹ ایکسپورٹ کی، اور کب، یہ سب ایک آڈٹ ریکارڈ میں جاتا ہے جس میں صرف اضافہ ہو سکتا ہے، ترمیم یا حذف نہیں۔ ہم اسے سات سال تک رکھتے ہیں۔

آپ کا کاروبار ہر دوسرے سے الگ ہے

ہر کاروبار ڈیٹابیس میں ہی دوسرے ہر کاروبار سے الگ ہے، صرف ایپ میں نہیں۔ کسی ایک اسکرین کی خرابی ایک کاروبار کو دوسرے کی فروخت نہیں دکھا سکتی۔

سائن اِن اور رسائی

ہر شخص کو صرف وہی رسائی ملتی ہے جو اس کا کردار دیتا ہے، ان شاخوں میں جہاں وہ کام کرتا ہے۔

• عملے کے PIN کم از کم چھ ہندسوں کے ہوتے ہیں اور صرف یک طرفہ ہیش کی صورت میں محفوظ ہوتے ہیں۔ بار بار غلط PIN پر اکاؤنٹ کچھ دیر کے لیے لاک ہو جاتا ہے، اور اندازے جاری رہیں تو لاک کی مدت بڑھتی ہے۔
• مالک کا اکاؤنٹ، اور ہر وہ شخص جو بلنگ، اراکین یا آڈٹ ایکسپورٹ بدل سکتا ہے، دوسرے مرحلے کے ساتھ سائن اِن کرتا ہے، اپنے شامل کردہ کسی بھی آتھنٹیکیٹر کے ذریعے۔
• سائن اِن کی کوششوں کی رفتار محدود ہے، اور بار بار ناکامی پر اکاؤنٹ ایسی مدت کے لیے لاک ہوتا ہے جو دگنی ہوتی جاتی ہے، ایک حد تک۔
• دعوت کا لنک سات دن بعد ختم ہو جاتا ہے۔

آلات اور اسٹور کا نیٹ ورک

آپ کے اسٹور کے ٹیبلٹ میں آپ کی فروخت ہوتی ہے، اس لیے ہم اس کی حفاظت یوں کرتے ہیں جیسے وہ کھو سکتا ہو:

• آلے پر فروخت کی ڈیٹابیس انکرپٹڈ ہے، اور اس کی کلید آلے کی محفوظ اسٹوریج میں رہتی ہے۔
• اسٹور کے آلات ایک دوسرے سے انکرپٹڈ کنکشن پر بات کرتے ہیں، اور ہر آلہ جانچتا ہے کہ وہ آپ ہی کے آلے سے بات کر رہا ہے، کسی بہروپیے سے نہیں۔
• فون کے کلاؤڈ بیک اپ سے آلے سے کچھ بھی باہر کاپی نہیں ہوتا۔
• اسٹور سے باہر لے جایا گیا ٹیبلٹ آرڈر لینا بند کر دیتا ہے۔ آپ فوڈ ٹرک یا ایونٹ کے لیے اسے بند کر سکتے ہیں۔
• اگر کوئی آلہ کھو جائے یا چوری ہو جائے تو آپ ایڈمن سے اسے بند کر سکتے ہیں، اور کلاؤڈ اسے فوراً قبول کرنا بند کر دیتا ہے۔ انٹرنیٹ نہ ہونے پر مینیجر کسی دوسرے آلے سے بھی اسے بند کر سکتا ہے۔

یہ ویب سائٹ اور درخواست کا فارم

فارم پاس ورڈ، PIN، شناختی نمبر یا کارڈ کی تفصیلات نہیں مانگتا۔ آپ کا براؤزر صرف اس ویب سائٹ سے بات کرتا ہے، ہمارے سرورز سے براہِ راست کبھی نہیں۔ اس ویب سائٹ کا سرور آپ کے جوابات آگے پہنچاتا ہے، انہیں دوبارہ جانچتا ہے، اور ہر وزٹر کے بھیجنے کی رفتار محدود کرتا ہے۔ ویب سائٹ اور ہمارے سرورز کی تمام ٹریفک منتقلی کے دوران انکرپٹڈ ہے۔

ہوسٹنگ اور بیک اپ

ہمارے سرور ایک کلاؤڈ فراہم کنندہ کے پاس چلتے ہیں، اور ہماری ڈیٹابیس ایک منظم سروس ہے جس میں بیک اپ اور کسی خاص لمحے تک بحالی کی سہولت ہے، اس لیے غلطی یا خرابی کو اس پر انحصار کیے بغیر واپس کیا جا سکتا ہے کہ ہم خود ڈیٹابیس چلائیں۔ آج ابتدائی رسائی کی سروس ایک چھوٹے ڈھانچے پر چلتی ہے، اور سرور کی خرابی سے سروس بند ہو سکتی ہے۔

جو دعویٰ ہم ابھی نہیں کرتے

ہمارے پاس فی الحال SOC 2 یا ISO 27001 جیسا کوئی سیکیورٹی سرٹیفکیٹ نہیں، اور ہم ایسا نہیں کہتے۔ کارڈ ادائیگی کی تعمیل ادائیگی ٹرمینل اور فراہم کنندہ کے ذمے ہے، کیونکہ ہمارے نظام کارڈ کا ڈیٹا نہیں رکھتے۔ اگر آپ کو اپنے جائزے کے لیے مزید تفصیل چاہیے تو ہم سے پوچھیں۔

کمزوری کی اطلاع دینا

اگر آپ کو لگے کہ آپ کو کوئی کمزوری ملی ہے تو hello@mail.getsellular.com پر لکھیں۔ یہ بتانا مفید ہے کہ آپ کو کیا ملا، کہاں، اور اسے دیکھنے کے مراحل کیا ہیں۔ براہِ کرم:

• کسی اور کو بتانے سے پہلے ہمیں اسے ٹھیک کرنے کے لیے مناسب وقت دیں۔
• کسی اور کے ڈیٹا تک رسائی نہ کریں، اسے نہ بدلیں، نہ رکھیں۔ مسئلہ ثابت ہوتے ہی رک جائیں۔
• سروس میں خلل نہ ڈالیں، اور ڈینائل آف سروس یا سوشل انجینئرنگ حملوں سے جانچ نہ کریں۔
• ہم آپ کی رپورٹ کی رسید دیں گے، آپ کو باخبر رکھیں گے، اور ان اصولوں کے اندر نیک نیتی سے کی گئی تحقیق پر آپ کے خلاف کوئی کارروائی نہیں کریں گے۔