سیکیورٹی

1.جائزہ

جن فائلوں کی آپ Orbitex میں کارروائی کرتے ہیں - PDF، تصاویر اور برآمد شدہ فائلیں - ان میں اکثر ذاتی، مالی یا خفیہ معلومات ہوتی ہیں۔ یہ پالیسی ان فائلوں کا پورا دورانیہ بیان کرتی ہے اور یہ کہ ہم خطرہ کم سے کم رکھنے کے پابند ہیں۔

اپ لوڈ جرمنی میں ہمارے اپنے سرور پر پہنچتی ہیں اور ڈسک پر ایک مختصر مدت کی جگہ پر لکھی جاتی ہیں۔ کہیں اور کچھ نقل نہیں ہوتا، کوئی فریقِ ثالث شامل نہیں، اور کوئی آرکائیو نہیں - ایک صحیح چلتا سرور کسی کے بھی ڈیٹا کے تقریباً صفر بائٹ رکھتا ہے۔ اوپر دی گئی مدتیں چلتی ہوئی ترتیب سے پڑھی جاتی ہیں، یہاں ہاتھ سے لکھی نہیں جاتیں، اس لیے یہ صفحہ ایک بات کہہ کر سافٹ ویئر سے دوسری بات نہیں کروا سکتا۔

فائلوں کی کارروائی ابھی جڑی نہیں ہے۔ اپ لوڈ قبول کی جاتی ہیں اور اوپر بیان کردہ وقت پر حذف ہو جاتی ہیں؛ تبدیلی اگلی ریلیز میں آئے گی، اور تب یہ صفحہ اپ ڈیٹ کر دیا جائے گا۔

2.فائلوں کی کارروائی کیسے ہوتی ہے

جب آپ کوئی فائل منتخب کرتے ہیں تو براؤزر اسے File API کے ذریعے پڑھتا ہے۔ تصویروں کے پیش نظارے کے لیے عارضی object URL استعمال ہو سکتے ہیں، جو صفحہ چھوڑنے یا فائل بدلنے پر ختم کر دیے جاتے ہیں۔

جب سرور پر کارروائی چالو ہوگی تو فائلیں TLS/SSL کے ذریعے الگ تھلگ کارروائی کے نظام تک بھیجی جائیں گی۔ ہم فائلوں کا مواد نہ دیکھتے ہیں، نہ اس کا تجزیہ کرتے ہیں، اور نہ اشتہارات یا کسی غیر متعلق مقصد کے لیے استعمال کرتے ہیں۔

کارروائی صرف اسی ٹول کے لیے کی جاتی ہے جو آپ نے مانگا - کمپریس، ضم، تبدیل، ترمیم یا اسی طرح کے کام۔

3.اپ لوڈ اور عارضی حفاظت

اپ لوڈ ہمارے سرور پر ایک عارضی ڈائریکٹری میں ایسے خودکار ناموں سے لکھی جاتی ہیں جن میں اصل نام کا کچھ حصہ نہیں ہوتا اور جن کا اندازہ نہیں لگایا جا سکتا۔ ہر کام کی فائلیں اپنی الگ ڈائریکٹری میں رہتی ہیں، سب سے علیحدہ۔

اپ لوڈ یا نتائج کا کوئی بیک اپ نہیں ہوتا۔ بیک اپ اکاؤنٹس اور ترتیبات کے لیے ہیں؛ یہ عارضی جگہ جان بوجھ کر ان سے باہر رکھی گئی ہے، کیونکہ جو فائل بیک اپ میں بچ جائے وہ دراصل حذف نہیں ہوئی۔

ہر منٹ ایک صفائی چلتی ہے جو ہر اُس چیز کو ہٹا دیتی ہے جس کی مدت گزر چکی ہو، چاہے حذف کرنے کا عام طریقہ کام کرے یا نہ کرے۔ جو فائلیں اپنی مدت کے بعد بھی رہ جائیں انہیں خرابی کے طور پر درج کیا جاتا ہے، کیونکہ ڈسک بھرنے کا یہی ایک راستہ ہے۔

4.خودکار اور دستی حذف

منظور شدہ ڈیزائن میں کام کے کامیاب یا ناکام ہونے کے بعد خودکار حذف شامل ہے۔ کامیابی کی حالت میں صارفین کو ابھی حذف کریں کا دستی بٹن بھی ملے گا۔

اگر آپ اپ لوڈ کے دوران براؤزر کا ٹیب بند کر دیں تو سرور پر موجود ادھوری فائلیں اسی مدت کے حساب سے ہٹا دی جائیں گی۔

اکاؤنٹ حذف کرنے پر (جب یہ دستیاب ہوگا) اس سے جڑی محفوظ فائلیں ایک بیان کردہ مدت کے اندر ہٹا دی جائیں گی۔

5.اپ لوڈ کی گئی فائلوں تک کس کی رسائی ہے

Orbitex کا عملہ معمول کے مطابق صارفین کی فائلیں نہیں دیکھتا۔ غلط استعمال کی تحقیق، قانونی تقاضے، یا آپ کی اجازت سے سپورٹ کے اہم معاملات میں محدود رسائی ہو سکتی ہے۔

رسائی کے کنٹرول، ریکارڈ رکھنے اور کردار کے حساب سے اجازتوں کی تفصیل سیکیورٹی جائزے کے بعد لکھی جائے گی۔

6.فریقِ ثالث کی خدمات

کچھ خاص ٹولز - جیسے OCR، پیچیدہ تبدیلی، یا پس منظر ہٹانا - ایسے قابلِ بھروسہ ذیلی فراہم کنندگان استعمال کر سکتے ہیں جو ڈیٹا کے معاہدوں کے پابند ہوں۔

کسی بھی فریقِ ثالث کو شامل کرنے سے پہلے ہم اس صفحے پر ایک جدول میں فراہم کنندہ کا نام، کارروائی کا خطہ، مقصد اور مدتِ حفاظت کا وعدہ درج کریں گے۔

ہم آپ کی فائلوں کا مواد نہ کسی کو بیچیں گے نہ لائسنس پر دیں گے۔

7.حفاظتی اقدامات

ہم فائلوں کی مختصر مدت کے دوران ان کی حفاظت کے لیے صنعت کے معیاری تکنیکی اور انتظامی اقدامات اپناتے ہیں، جن میں شامل ہیں:

• منتقلی کے دوران ڈیٹا کے لیے TLS خفیہ کاری
• کارروائی کے سرورز پر محفوظ حالت میں خفیہ کاری (جب چالو ہو)
• مختلف صارفین کے کاموں کے درمیان نیٹ ورک کی علیحدگی
• رسائی کا ریکارڈ اور نگرانی
• بنیادی ڈھانچے کا باقاعدہ سیکیورٹی جائزہ

8.آپ کی ذمہ داریاں

ایسا مواد اپ لوڈ نہ کریں جس کی کارروائی کا آپ کو حق نہیں۔ Orbitex کو غیر قانونی مواد کے لیے استعمال نہ کریں۔

اگر آپ ضابطے کے تابع ڈیٹا (HIPAA، GDPR کے تحت حساس، وغیرہ) سنبھالتے ہیں تو یہ پالیسی پڑھیں اور کارروائی سے پہلے ہم سے رابطہ کریں - ہم Business صارفین کے لیے DPA اور تعمیل کی ضروریات پر بات کر سکتے ہیں۔

9.اس پالیسی میں تبدیلیاں

جب ڈھانچہ، فراہم کنندگان یا مدتِ حفاظت کے طریقے بدلتے ہیں تو ہم یہ پالیسی اپ ڈیٹ کرتے ہیں۔ اہم تبدیلیاں نئی تاریخ کے ساتھ یہیں شائع کی جائیں گی۔