مسودہ — ابھی کسی وکیل نے جائزہ نہیں لیا۔
سکیورٹی اور ذمہ دارانہ انکشاف
آخری تازہ کاری ۲۷ ستمبر، ۲۰۲۶ورژن ۰٫۲
آسان الفاظ میں
اگر آپ کو سکیورٹی کا کوئی مسئلہ ملے تو ہمیں نجی طور پر بتائیں اور ٹھیک کرنے کا وقت دیں۔ ان اصولوں پر نیک نیتی سے کی گئی تحقیق کے خلاف ہم قانونی کارروائی نہیں کریں گے۔
انگریزی نسخہ ہی معتبر ہے۔ تراجم سہولت کے لیے ہیں۔
کمزوری کی اطلاع
سکیورٹی کے مسائل نجی طور پر رابطہ فارم ("کچھ اور" موضوع، پیغام SECURITY سے شروع کریں) یا TODO: سکیورٹی ای میل / security.txt پر بتائیں۔ کیا ملا، دوبارہ دکھانے کے مراحل اور متوقع اثر لکھیں۔
ہمارا عہد
- ہم TODO: تعداد کاروباری دنوں میں رپورٹ کی وصولی کی تصدیق کریں گے۔
- تحقیق اور حل کے دوران آپ کو باخبر رکھیں گے۔
- آپ چاہیں تو حل کے بعد آپ کا نام ذکر کریں گے۔
- ان اصولوں پر نیک نیتی سے کی گئی تحقیق کے خلاف قانونی کارروائی نہیں کریں گے۔
براہِ کرم
- صرف اپنے اکاؤنٹس اور ڈیٹا پر جانچ کریں۔
- دوسروں کے ڈیٹا — بشمول تلاوت کے نتائج — تک نہ پہنچیں، نہ بدلیں، نہ حذف کریں۔
- سروس روکنے کے ٹیسٹ، اسپام، سوشل انجینئرنگ یا جسمانی حملے نہ کریں۔
- کسی اور کو بتانے سے پہلے ہمیں ٹھیک کرنے کا مناسب وقت دیں۔
ہم ڈیٹا کیسے محفوظ رکھتے ہیں
- ہر جگہ خفیہ کنکشن، سخت ٹرانسپورٹ سکیورٹی کے ساتھ۔
- ڈیٹا بیس میں قطار کی سطح کی سکیورٹی: ہر صارف صرف اپنی قطاروں تک پہنچ سکتا ہے۔
- عملے کے ٹولز الگ سائٹ پر، دو مرحلوں کے سائن اِن، کردار کی جانچ اور آڈٹ لاگ کے ساتھ۔
- سخت مواد سکیورٹی پالیسی اور دیگر سکیورٹی ہیڈرز۔
- تلاوت کی آواز محفوظ نہیں ہوتی، اور غلطیوں کی رپورٹس سے ذاتی معلومات ہٹا دی جاتی ہیں۔