سیکیورٹی

ہم کس بات کا دعویٰ نہیں کرتے

بات یہیں سے شروع کرنا مناسب ہے، کیونکہ زیادہ تر سیکیورٹی صفحات اسے دبا دیتے ہیں۔ NumoForms ISO 27001 سے تصدیق شدہ نہیں، اس نے SOC 2 ٹائپ I یا ٹائپ II آڈٹ مکمل نہیں کیا، اور اس کے پاس Cyber Essentials یا Cyber Essentials Plus بھی نہیں۔ اگر خریداری کے عمل میں ان میں سے کوئی چیز لازمی شرط ہے، تو ہم آج اُس پر پورے نہیں اترتے، اور ہم چاہیں گے کہ آپ کو یہ بات جائزے کے تین ہفتے بعد کے بجائے اسی صفحے پر معلوم ہو جائے۔

آگے جو کچھ ہے وہ اُن کنٹرولز کا بیان ہے جو اِس وقت پروڈکٹ میں موجود ہیں۔ ہر نکتہ ایسا ہے جسے آپ ایپلی کیشن کے برتاؤ میں خود جانچ سکتے ہیں۔ اگر آپ کو سپلائر کے جائزے کے لیے ان میں سے کسی کا تحریری ثبوت درکار ہو تو رابطے کے صفحے سے درخواست کیجیے، اور ہم بروشر بھیجنے کے بجائے سیکیورٹی سوالنامہ یا DPIA بھر دیں گے۔

آپ کا ڈیٹا کہاں رہتا ہے

ایپلی کیشن کا ڈیٹابیس، تصدیقِ شناخت اور فائل اسٹوریج سب Supabase پر چلتے ہیں، جسے Amazon Web Services کے لندن ریجن (eu-west-2) میں میزبانی حاصل ہے۔ سروے کی تعریفیں، جوابات، ادھورے جوابات اور اپ لوڈ کی گئی فائلیں وہیں رکھی جاتی ہیں۔ عام استعمال میں سروے کا ڈیٹا برطانیہ سے باہر نہیں جاتا۔

دو فراہم کنندگان برطانیہ سے باہر ہیں۔ Resend اطلاعی ای میلیں بھیجتا ہے، جو صرف یہ بتاتی ہیں کہ کوئی جواب آیا ہے اور اُن میں جوابات شامل نہیں ہوتے۔ Anthropic اُس تحریر کو پروسیس کرتا ہے جو سروے لکھنے والا AI سے مسودہ بناتے یا ترجمہ کراتے وقت ٹائپ کرتا ہے۔ ان میں سے کسی کو کبھی کسی جواب دہندہ کا جواب نہیں جاتا، اور جوابات کا خودکار خلاصہ اب بھی نہیں بنایا گیا۔ یہ منتقلیاں برطانیہ کے International Data Transfer Addendum یا یورپی Standard Contractual Clauses پر مبنی ہیں۔ ہر فراہم کنندہ، وہ کیا پروسیس کرتا ہے اور کہاں، یہ سب ذیلی پروسیسرز کے صفحے پر ہے، جسے ہم کسی نئے فراہم کنندہ کے پروسیسنگ شروع کرنے سے پہلے اپ ڈیٹ کرتے ہیں۔

خفیہ کاری

براؤزر اور ایپلی کیشن کے درمیان ٹریفک کی منتقلی کے دوران TLS سے خفیہ کاری کی جاتی ہے۔ ذخیرہ شدہ حالت میں ڈیٹا پلیٹ فارم کی جانب سے AES-256 کے ساتھ خفیہ کیا جاتا ہے، جس میں ڈیٹابیس اور اپ لوڈ کی گئی فائلوں والا اسٹوریج بکٹ دونوں شامل ہیں۔ سروے HTTPS پر پیش اور جمع کیے جاتے ہیں۔

ڈیٹابیس کے اندر رسائی کا کنٹرول

رو لیول سیکیورٹی

رسائی صرف انٹرفیس میں نہیں، ڈیٹابیس میں نافذ ہوتی ہے۔ سروے کا مواد اور جوابات رکھنے والی ٹیبلوں پر رو لیول سیکیورٹی پالیسیاں لاگو ہیں، اس لیے جو کوئری کسی قطار کی حق دار نہیں، وہ اسے واپس نہیں پاتی، چاہے کال کرنے والا کوڈ کچھ بھی مانگے۔

ادارے کی علیحدگی سرور کی طرف طے ہوتی ہے

ایک اکاؤنٹ کئی اداروں کا حصہ ہو سکتا ہے۔ کوئی درخواست کس ادارے کی حیثیت سے کام کر رہی ہے، یہ سرور پر تصدیق شدہ سیشن سے طے ہوتا ہے، براؤزر کی فراہم کردہ قدر سے نہیں۔ ایسے پروڈکٹ میں جہاں کئی ادارے ایک ہی نظام پر ہوں، سب سے اہم کنٹرول یہی ہے: جو کلائنٹ اپنی ہی درخواست میں ترمیم کرے وہ اپنی رسائی وسیع نہیں کر سکتا، کیونکہ جس شناختی قدر کو اسے بدلنا پڑے گا، وہ قدر بھیجنا سرے سے اس کے اختیار میں نہیں۔

کردار، اور آخری مالک کا تحفظ

ادارے کے ارکان کے پاس تین میں سے ایک کردار ہوتا ہے — مالک، ایڈمن یا رکن۔ کسی ادارے کا آخری باقی رہ جانے والا مالک ڈیٹابیس کی سطح پر ہٹائے جانے یا درجہ کم کیے جانے سے محفوظ ہے۔ یہ چھوٹا سا قاعدہ بڑا اثر رکھتا ہے: کوئی ادارہ غلطی سے یا بدنیتی سے ایسی حالت میں نہیں چھوڑا جا سکتا جہاں اسے چلانے والا کوئی نہ ہو۔

ادھورے جوابات

محفوظ کریں اور جاری رکھیں کی خصوصیت جزوی طور پر مکمل جوابات رکھ لیتی ہے تاکہ جواب دہندہ 24 حروف کے ٹوکن پر مبنی لنک سے بعد میں جاری رکھ سکے۔ یہ ادھورے جوابات ایسی ٹیبل میں رکھے جاتے ہیں جس پر رو لیول سیکیورٹی کی کوئی پالیسی سرے سے نہیں، یعنی کلائنٹ کی براہِ راست رسائی ممکن ہی نہیں؛ ان تک صرف اُن SECURITY DEFINER ڈیٹابیس فنکشنز کے ذریعے پہنچا جا سکتا ہے جو ٹوکن جانچتے ہیں۔ طے شدہ طور پر انکار، اور ایک تنگ، آڈٹ شدہ دروازے کے ساتھ۔

اپ لوڈ کی گئی فائلیں

فائل اپ لوڈ ایک نجی بکٹ میں لکھے جاتے ہیں۔ کوئی عوامی آبجیکٹ URL نہیں ہوتا، اس لیے کوئی لنک اندازے، آگے بھیجے جانے یا انڈیکس ہونے سے ظاہر نہیں ہو سکتا۔ جب مالک ادارے کا کوئی فرد منسلکہ دیکھتا یا ڈاؤن لوڈ کرتا ہے تو ایپلی کیشن ایک دستخط شدہ URL بناتی ہے جو 300 سیکنڈ بعد ختم ہو جاتا ہے۔ آزمائشی جوابات صاف کرنے سے جواب کی قطاروں کے ساتھ ساتھ ان سے جڑے اپ لوڈ اور ادھورے جوابات بھی حذف ہو جاتے ہیں، اس لیے لائیو ہونے سے پہلے کی صفائی کے بعد کوئی لاوارث دستاویز پیچھے نہیں رہتی۔

وہ حدود جو انٹرفیس نہیں، ڈیٹابیس نافذ کرتا ہے

جوابات براہِ راست جواب دہندہ کے براؤزر سے درج ہوتے ہیں، جس کا مطلب ہے کہ صرف انٹرفیس میں نافذ کوئی بھی قاعدہ محض مشورہ ہے۔ اسی لیے بند ہونے کی تاریخوں اور جوابات کی حدود پر عمل ڈیٹابیس ٹرگر کراتا ہے۔ سروے بند ہو جانے یا اپنی حد کو پہنچ جانے کے بعد جمع کرایا گیا جواب ڈیٹابیس مسترد کرتا ہے، اسے محض ایک چھپے ہوئے بٹن سے روکا نہیں جاتا۔ جواب دہندہ کو سروے کے مالک کا لکھا ہوا حسبِ ضرورت پیغام دکھتا ہے۔

اسکورنگ اور پوشیدہ فیلڈز

اسکورنگ صرف اُن سوالات کو شمار کرتی ہے جو جواب دہندہ نے واقعی دیکھے، اس لیے شاخ بندی کسی کو ایسے سوال پر سزا نہیں دے سکتی جسے مشروط منطق نے چھپا دیا ہو۔ پوشیدہ فیلڈز ہر سروے کے لیے الگ سے متعین ہوتے ہیں اور کوئری اسٹرنگ سے پڑھے جاتے ہیں؛ وہ جواب کے ساتھ محفوظ ہوتے ہیں، اس لیے انہیں ایسا ڈیٹا سمجھیں جو آپ نے جمع کیا ہے اور اپنے پرائیویسی نوٹس میں اسی طرح بیان کریں۔

آپ کی ذمہ داریاں، اور ہماری

زیادہ تر سروے میں آپ ڈیٹا کنٹرولر ہوتے ہیں اور ہم پروسیسر۔ یہ تقسیم UK GDPR کے صفحے پر بیان کی گئی ہے، اور اس پر لاگو شرائط ہمارے ڈیٹا پروسیسنگ معاہدے (DPA) میں ہیں، جو آپ اکاؤنٹ بنانے سے پہلے طلب کر سکتے ہیں۔ عملی طور پر اس کا مطلب یہ ہے کہ آپ طے کرتے ہیں کہ کیا پوچھنا ہے، جوابات کتنی مدت رکھنے ہیں اور آپ کے ادارے میں انہیں کون دیکھ سکتا ہے؛ ہم پلیٹ فارم کو محفوظ رکھتے ہیں اور آپ کی ہدایات پر عمل کرتے ہیں۔

کسی کمزوری کی اطلاع دینا

اگر آپ کے خیال میں آپ کو کوئی سیکیورٹی مسئلہ ملا ہے تو براہِ کرم رابطے کے صفحے سے اتنی تفصیل کے ساتھ اطلاع دیجیے کہ اسے دہرایا جا سکے، اور عوامی طور پر ظاہر کرنے سے پہلے ہمیں جواب دینے کی مناسب مہلت دیں۔ جو شخص نیک نیتی سے کسی حقیقی مسئلے کی اطلاع دے اور تحقیق کے دوران دوسروں کے ڈیٹا تک نہ پہنچے، اسے نہ بدلے اور نہ اپنے پاس رکھے، ہم اس کے خلاف کوئی کارروائی نہیں کریں گے۔ کوئی ادائیگی والا باؤنٹی پروگرام نہیں ہے۔

اس صفحے میں تبدیلیاں

یہ صفحہ 22 جولائی 2026 تک کے پروڈکٹ کو بیان کرتا ہے۔ جب کوئی کنٹرول نمایاں طور پر بدلے — نیا ریجن، نیا ذیلی پروسیسر، رسائی طے کرنے کے طریقے میں تبدیلی — تو ہم یہ صفحہ اور ذیلی پروسیسرز کی فہرست جہاں ممکن ہو تبدیلی سے پہلے اپ ڈیٹ کرتے ہیں، اور جہاں ممکن نہ ہو وہاں فوراً بعد۔