سیکیورٹی اور ڈیٹا

یہ صفحہ ایک حوالہ ہے: آپ کے کاروبار کا ڈیٹا جسمانی طور پر کہاں موجود ہے، اسے کون دیکھ سکتا ہے، یہ رسائی کیسے واپس لی جاتی ہے، اور اگر کچھ غلط ہو جائے تو کیا کرنا ہے۔ لاگ اِن اور پاس ورڈ سے متعلق ہدایات اکاؤنٹ اور لاگ اِن میں ہیں۔

ڈیٹا کہاں موجود ہے#

کلاؤڈ اور ریجن کا تعین برانڈ کرتا ہے جس کے ذریعے آپ نے رجسٹر کیا — یہ اکاؤنٹ کی سیٹنگ نہیں ہے اور دورانِ استعمال تبدیل نہیں ہوتی۔

عملی طور پر اس کے کیا معنی ہیں:

• دو دائروں کے اکاؤنٹس منسلک نہیں ہیں۔ cenaly.ru پر اکاؤنٹ ایک الگ اکاؤنٹ ہے جس کا اپنا ڈیٹا ہے؛ اکاؤنٹ کو ایک کلاؤڈ سے دوسرے میں «منتقل» نہیں کیا جا سکتا، منتقلی کا مطلب نیا اکاؤنٹ اور ڈیٹا کی درآمد ہے۔
• کچھ خصوصیات صرف ایک کلاؤڈ میں کام کرتی ہیں۔ مثلاً کوکیز اسکینر AWS برانڈز پر کام کرتا ہے، جبکہ cenaly.ru پر اسکین شروع کرنے پر معمول کے مطابق «معاونت یافتہ نہیں» کا جواب آتا ہے — یہ خرابی نہیں ہے۔
• کم پڑھا جانے والا بھاری میڈیا (مثلاً فون کالوں کی ریکارڈنگز) برانڈ کے الگ کولڈ آرکائیو میں محفوظ ہوتا ہے — سستا اور اسی دائرے میں؛ فائل تک رسائی فوری رہتی ہے۔
• اسٹور فرنٹ کی فائلیں (مینو، تصاویر، عوامی دستاویزات) جان بوجھ کر عوامی ہیں: مہمان کا براؤزر انہیں بغیر توثیق پڑھتا ہے۔

کس کو رسائی حاصل ہے#

پارٹنر کی رسائی کیسے کام کرتی ہے#

پارٹنر خود کبھی لاگ اِن نہیں ہوتا۔ وہ وجہ، موڈ اور مدت کے ساتھ درخواست بھیجتا ہے، اور اس کا فیصلہ صرف اکاؤنٹ کا مالک کرتا ہے — نہ ملازم اور نہ ہماری سپورٹ۔ وہ اصول جو ہمیشہ لاگو ہوتے ہیں:

• پہلے سے طے شدہ موڈ صرف دیکھنا ہے؛ «دیکھنا اور تبدیل کرنا» جواب دیتے وقت الگ چیک باکس سے دیا جاتا ہے؛
• وقت محدود ہے (پہلے سے طے شدہ ایک گھنٹہ، زیادہ سے زیادہ دو)، بیک وقت ایک سیشن کھلا ہوتا ہے؛
• دورے کے پورے وقت انٹرفیس پر بنفشی پٹی لگی رہتی ہے جس میں فرم کا نام، شخص کا نام، موڈ اور الٹی گنتی ہوتی ہے؛
• ہر موڈ میں بند رہتے ہیں: سبسکرپشن اور ادائیگیاں، مالک کا ڈیٹا، ملازمین کے حقوق، ڈیٹا کی برآمد، انٹیگریشنز، ای میل، کالز اور ٹیلی فونی، فریقین اور دستاویزات، پارٹنر پروگرام — اور انکار سرور کی طرف سے ہوتا ہے، صرف چھپے ہوئے مینو آئٹمز سے نہیں؛
• جواب کے بغیر درخواست چوبیس گھنٹے بعد ختم ہو جاتی ہے، اور ہر لاگ اِن پر آپ کو ای میل ملتی ہے؛
• رضامندی واپس لینے سے جاری سیشن ختم ہو جاتا ہے؛
• cenaly.ru پر پارٹنر لاگ اِن بالکل نہیں ہے۔

خود پروگرام کے بارے میں مزید — پارٹنر پروگرام۔

پاس ورڈ، کوڈ اور سیشن#

مفید حقائق:

• لاگ آؤٹ براؤزر کے تمام ٹیبز میں سیشن بند کر دیتا ہے؛ «مجھے یاد رکھیں» کا الگ چیک باکس نہیں ہے۔
• ملازمت سے نکالنے پر ملازم کا ٹیلی فون ایکسٹینشن تمام برانچوں میں فوراً واپس لے لیا جاتا ہے — نکالا گیا شخص کام کرتے سافٹ فون کے ساتھ نہیں جا سکتا۔
• حصے تک رسائی کی سطحیں («دیکھنا»، «تبدیلی»، «سیٹنگ») کردار میں مقرر کی جاتی ہیں۔ آج کی سچی حد یہ ہے: «تبدیلی» کی سطح واقعی سرور پر حصے کے ڈیٹا کی ریکارڈنگ روک دیتی ہے، جبکہ «صرف دیکھنے» کا موڈ پینل کی اسکرینیں ابھی نافذ نہیں کرتیں — وہ حصہ اس شخص کو نہ دیں جسے اس کا مواد دیکھنے کی اجازت نہ ہو۔

مہمانوں کا ڈیٹا اور رضامندیاں#

«میرا ڈیٹا» کے بارے میں دو سچی وضاحتیں: یہ اسکرین مہمان کے ڈیوائس کے ڈیٹا کے ساتھ کام کرتی ہے (جو اس کے براؤزر میں موجود ہے)، نہ کہ سرور پر موجود تاریخ کے ساتھ، اور وہاں سے حذف کرنا صرف ڈیوائس صاف کرتا ہے۔ اگر مہمان آپ کے ڈیٹا بیس سے اپنے آرڈرز اور رابطے حذف کرنے کی درخواست کرے تو یہ آپ کرتے ہیں — کلائنٹس کے سیکشن میں۔

ایک اہم فرق: بینر اور دستاویزات جو مہمان دیکھتا ہے، وہ آپ کے ہیں، ہمارے نہیں۔ ان کے مواد کے ذمہ دار بطور کاروبار کے مالک آپ ہیں؛ پلیٹ فارم کنسٹرکٹر، صفحات کی ہوسٹنگ اور رضامندیوں کا جرنل فراہم کرتا ہے۔

ایکسپورٹ اور حذف#

• سب کچھ لے جانا — ڈیٹا ایکسپورٹ: سیٹنگز، کیٹلاگ، آرڈرز، کلائنٹس اور ریویوز کے ساتھ ایک ZIP۔ آرکائیو میں جان بوجھ کر شامل نہیں ہوتے ملازمین کے PIN کوڈز، انٹیگریشنز کی کیز اور ٹوکنز، پاس ورڈز — آرکائیو اکثر اکاؤنٹنٹ یا کنٹریکٹر کو بھیجا جاتا ہے۔ تصاویر پیک نہیں ہوتیں، لنکس رہ جاتے ہیں؛ تیار آرکائیو 7 دن زندہ رہتا ہے۔
• اکاؤنٹ حذف کرنا — ایکسپورٹ کے بعد سپورٹ سے رابطے کے ذریعے: پینل میں خود کرنے کا بٹن نہیں ہے۔ درخواست پوری کرنے کی مدت اس کی تصدیق کے لمحے سے 30 دن ہے؛ حذف کے بعد ڈیٹا واپس لینے کا کوئی ذریعہ نہیں ہوگا، اس لیے ایکسپورٹ بعد میں نہیں، پہلے کیا جاتا ہے۔
• ایک مہمان کا ڈیٹا حذف کرنا — کلائنٹس کے سیکشن میں۔

بیک اپ کاپیاں#

پینل میں «اکاؤنٹ کو کسی تاریخ پر بحال کریں» کا بٹن نہیں ہے، اور اندرونی کاپیوں کی محفوظ رکھنے کی مدت ہم شائع نہیں کرتے — اس لیے اپنی کاپی خود بنائیں: بڑے پیمانے پر امپورٹ، کیٹلاگ کی صفائی یا مینو کے ڈھانچے کی تبدیلی سے پہلے ایکسپورٹ تیار کریں۔ دستیاب آپشنز میں یہ سب سے قابلِ اعتماد واپسی ہے۔

اگر آپ کو لیک کا شبہ ہو#

ترتیب سے، اوپر سے نیچے:

1. مالک کا پاس ورڈ تبدیل کریں — /settings/access۔
2. «سپورٹ تک رسائی» بند کریں، اگر وہ آن تھی، اور سیشنز کا جرنل دیکھیں: کون اور کب لاگ ان ہوا۔
3. ڈیوائس کوڈز اور پینل میں لاگ ان کے QR کوڈز حذف کریں جو اس وقت ضروری نہیں (/client-codes)۔
4. «رسائی» ٹیب پر API کیز منسوخ کریں اور جہاں وہ واقعی استعمال ہوتی ہیں وہاں نئی جاری کریں۔
5. کیشیئرز کے PIN کوڈز تبدیل کریں اور جن ملازمین پر شبہ ہے ان کے پاس ورڈ ری سیٹ کریں؛ نکالے گئے افراد کو /staff میں غیر فعال کریں۔
6. سپورٹ کو لکھیں — مدد کیسے حاصل کریں۔ واقعے کا وقت، برانڈ اور اکاؤنٹ کا پتہ، برانچ اور جو آپ نے دیکھا شامل کریں۔ یہ درخواست آپ کے اکاؤنٹ کے بارے میں ہے؛ پلیٹ فارم کی کمزوریوں کے لیے الگ چینل ہے — نیچے دیکھیں۔

خود پلیٹ فارم میں پائی گئی کمزوری کی اطلاع عام سپورٹ کو نہیں، بلکہ الگ پتے پر دیں — security@cenaly.com (یہ پتہ کسی بھی برانڈ سے ای میلز وصول کرتا ہے؛ برانڈز کے ڈومینز پر اسی طرح کے security@ میل باکسز — security@cenaly.com، security@cenaly.ru، security@masamenu.tr — منسلک کیے جا رہے ہیں)۔ ای میل میں: صفحے کا پتہ، دوبارہ پیدا کرنے کے مراحل اور جو حاصل کرنا ممکن ہوا۔ براہ کرم جواب سے پہلے تفصیلات شائع نہ کریں اور «پیمانہ جانچنے» کے لیے دوسروں کا ڈیٹا ایکسپورٹ نہ کریں۔ چینل کے بارے میں مزید — مدد کیسے حاصل کریں۔

ہم کیا محفوظ نہیں رکھتے#

• پیمنٹ کارڈ کا ڈیٹا۔ نہ نمبر، نہ CVV: کارڈ پیمنٹ پرووائیڈر پروسیس کرتا ہے (مثلاً PCI Level 1 سرٹیفیکیشن کے ساتھ Stripe)، ہمارے پاس صرف پیمنٹ کا نتیجہ آتا ہے — دیکھیں ادائیگی اور Stripe۔
• ایکسپورٹ میں راز۔ PIN کوڈز، کیز، ٹوکنز اور پاس ورڈز آرکائیو میں شامل نہیں ہوتے۔
• بایومیٹرکس۔ اس قسم کا ڈیٹا کنٹور میں ممنوع ہے اور جمع نہیں کیا جاتا۔

زیرِ کام#

ذاتی ڈیٹا کے لیے الگ اسٹوریج کنٹور — ڈیٹا کی اقسام کے مطابق انکرپشن، ان تک ہر رسائی کا جرنل، واقعے کے مطابق ریٹینشن — زیرِ کام ہے۔ اس کے لیے ہم یہاں کوئی مدتیں اور وعدے نہیں دیتے: جب یہ ڈیٹا کی اگلی قسم کو شامل کرے گا، تو یہ متعلقہ سیکشن کی تفصیل میں ظاہر ہوگا۔ اسی طرح ڈیٹا سبجیکٹ رسائی کیبنٹ (DSAR) بھی زیرِ کام ہے — فی الحال ایسی درخواستیں دستی طور پر، ایکسپورٹ اور «کلائنٹس» اور «ملازمین» کے سیکشنز کے ذریعے پروسیس ہوتی ہیں۔ cenaly.ru اور موبائل ایپس پر دو عنصری لاگ ان بھی تیار ہو رہا ہے — مدتیں وعدہ نہیں کرتے۔

حدود#

• دو عنصری لاگ ان — صرف AWS برانڈز کے ویب کیبنٹ میں (cenaly.com، cenaly.com وغیرہ): «سیٹنگز → رسائی» میں آن ہوتا ہے، پاس ورڈ سے لاگ ان پر آتھنٹیکیٹر ایپ سے کوڈ مانگتا ہے۔ موبائل ایپس اور Google کے ذریعے یا QR کوڈ سے لاگ ان ابھی کوڈ نہیں مانگتے، بیک اپ کوڈز نہیں ہیں، cenaly.ru پر یہ عنصر نہیں ہے۔ ہر جگہ لاگ ان کو لمبے پاس ورڈ اور ملازمین کے الگ الگ لاگ ان سے محفوظ رکھیں (سب کے لیے مشترکہ پاس ورڈ بدترین چیز ہے جو کی جا سکتی ہے)، اور ٹیبلٹس اور اسکرینز کو PIN والے ڈیوائس کوڈز پر رکھیں۔
• کلاؤڈز کی تقسیم سخت ہے: cenaly.ru کا اکاؤنٹ اور cenaly.com کا اکاؤنٹ الگ الگ اکاؤنٹس ہیں، ان کا مشترکہ اکاؤنٹ کبھی نہیں ہوتا۔
• cenaly.ru پر نہیں ہیں پارٹنر لاگ ان، سپورٹ سیشنز کا جرنل، اکاؤنٹ کسی دوسرے e-mail پر منتقل کرنا اور کوکیز اسکینر۔
• مہمان کا «میرا ڈیٹا» ڈیوائس صاف کرتا ہے، نہ کہ آرڈرز کی سرور تاریخ۔
• رسائی کی سطحیں «دیکھیں» اور «سیٹ اپ» ابھی اسکرین کو ریڈ اونلی موڈ میں تبدیل نہیں کرتیں (اوپر دیکھیں)۔
• «میرے ملازمین میں سے کس نے کیا کھولا» کا جرنل پینل میں نہیں ہے؛ جرنل سپورٹ اور پارٹنرز کے لاگ ان پر رکھے جاتے ہیں۔
• سرٹیفائیڈ کرپٹو پروٹیکشن ٹولز اور ISPDn کی رسمی حدود ہم ظاہر نہیں کرتے: اگر آپ کے کاروبار کو قانون کے مطابق یہ درکار ہے تو کنیکٹ کرنے سے پہلے مسئلے پر بات کریں۔

مسائل کا حل#

اکثر پوچھے جانے والے سوالات#

میرا ڈیٹا کس ملک میں موجود ہے؟ برانڈ پر منحصر ہے: cenaly.com اور cenaly.com — AWS (us-east-1)، cenaly.ru — روس میں Yandex Cloud، ترکی برانڈز — eu-central-1 (جرمنی) میں کنٹور کی کاپی۔

کیا سپورٹ میری اجازت کے بغیر میرے اکاؤنٹ میں داخل ہو سکتی ہے؟ نہیں۔ «سپورٹ رسائی» ٹوگل آن ہونا ضروری ہے؛ دائرہ کار آپ منتخب کرتے ہیں، ہر سیشن لاگ میں درج ہوتا ہے، اور رضامندی واپس لینے سے جاری سیشن بھی ختم ہو جاتا ہے۔

کیا پارٹنر میری رقم اور ملازمین کا ڈیٹا دیکھ سکتا ہے؟ نہیں۔ سبسکرپشن اور ادائیگیاں، مالک کا ڈیٹا، ملازمین کے اختیارات، ڈیٹا ایکسپورٹ، انٹیگریشنز، رابطہ، کنٹریکٹرز اور دستاویزات کسی بھی موڈ میں بند ہیں — سرور انکار کر دیتا ہے۔

ملازم چلا گیا — کیا واپس لینا ہے؟ اُسے /staff میں غیر فعال یا حذف کریں (اسی سے پینل میں لاگ اِن بھی ختم ہو جاتا ہے اور فون ایکسٹینشن واپس لے لی جاتی ہے)، وہ PIN کوڈز بدلیں جو اُسے معلوم تھے، اور ڈیوائسز کے غیر ضروری کوڈز حذف کریں۔

کیا آپ ہمارے مہمانوں کے کارڈ نمبر محفوظ رکھتے ہیں؟ نہیں۔ کارڈ پیمنٹ پرووائیڈر پروسیس کرتا ہے؛ ہمارے پاس صرف لین دین کا نتیجہ رہتا ہے۔

جو مہمان اپنا ڈیٹا حذف کرنے کا مطالبہ کر رہا ہے، اُسے کیسے جواب دیں؟ اُسے «کلائنٹس» کے سیکشن میں تلاش کریں اور کارڈ حذف کریں؛ اپنے ڈیوائس کا مقامی ڈیٹا وہ خود اسٹور فرنٹ پر «میرا ڈیٹا» اسکرین سے مٹا سکتا ہے۔

کیا آپ کے پاس DPA اور جانچ کے لیے دیگر دستاویزات ہیں؟ ڈیٹا پروسیسنگ کی شرائط ڈیٹا پروسیسنگ معاہدہ (DPA) کے مضمون میں بیان کی گئی ہیں؛ دستخط شدہ نقل اور باقی دستاویزات سپورٹ سے طلب کریں۔

متعلقہ سیکشنز#

• اکاؤنٹ اور لاگ اِن — پاس ورڈز، ڈیوائس کوڈز، سپورٹ رسائی
• اکاؤنٹ اور برانچ کی ترتیبات — کہاں کیا ترتیب دیا جاتا ہے
• ملازمین اور شفٹیں — رولز، برانچوں کا دائرہ، PIN کوڈز
• ڈیٹا ایکسپورٹ — سب کچھ لے جانا اور بیک اپ بنانا
• Cookies اور رضامندی — بینر، رضامندی کا لاگ، cookies پالیسی
• قانونی دستاویزات — پرائیویسی پالیسی اور شرائط
• کلائنٹس — کسی مخصوص مہمان کا ڈیٹا حذف کرنا
• ڈیٹا پروسیسنگ معاہدہ (DPA) — ہم کیا پروسیس کرتے ہیں، کس بنیاد پر اور ذیلی پروسیسرز کون ہیں
• مدد کیسے حاصل کریں — واقعے کی اطلاع کہاں دیں؛ کمزوریاں — اپنے برانڈ کے security@ پر