ہم آپ کے کھاتوں کی حفاظت کیسے کرتے ہیں

سائن ان

• پاس ورڈ صرف نمک ملے scrypt ہیش کی صورت میں محفوظ ہوتے ہیں۔ ہم انہیں پڑھ نہیں سکتے، اور کبھی ای میل میں نہیں بھیجتے۔
• غلط پاس ورڈ کی بار بار کوشش ایک ہی پتے اور ایک ہی اکاؤنٹ سے پہلے سست اور پھر بند کر دی جاتی ہے۔
• پاس ورڈ بھول جانے کے لنک ایک ہی بار چلتے ہیں اور 30 منٹ بعد ختم ہو جاتے ہیں۔
• سیشن آٹھ گھنٹے بعد ختم ہو جاتے ہیں۔ پاس ورڈ بدلنے سے باقی تمام آلات سے سائن آؤٹ ہو جاتا ہے۔
• نئے اکاؤنٹس کو ورک اسپیس بننے سے پہلے اپنی ای میل کی تصدیق کرنی ہوتی ہے۔

علیحدگی

• ہر کمپنی ہر دوسری کمپنی سے الگ محفوظ ہوتی ہے۔ کوئی شخص صرف وہی کمپنیاں دیکھتا ہے جن میں اسے مدعو کیا گیا۔
• کردار طے کرتے ہیں کہ کون سی ایپ کون دیکھے اور اس میں کیا کر سکے۔ صرف کمپنی کا ایڈمنسٹریٹر لوگو بدل سکتا ہے، بیک اپ بحال کر سکتا ہے یا صارفین کا انتظام کر سکتا ہے۔
• سرگرمی کا ریکارڈ بتاتا ہے کہ کس نے کیا بدلا۔

کنکشن

• حسابرا HTTPS پر چلتا ہے۔ سیشن کوکیز محفوظ نشان زد ہیں، صفحے کے اسکرپٹس سے چھپی ہیں اور کبھی دوسری ویب سائٹوں کو نہیں بھیجی جاتیں۔
• آپ کی ہر تبدیلی کے ساتھ ایک بار استعمال ہونے والا ٹوکن ہوتا ہے، اس لیے کوئی دوسری ویب سائٹ آپ کی طرف سے تبدیلیاں نہیں کر سکتی۔
• صفحات سخت مواد کی پالیسی کے ساتھ پیش کیے جاتے ہیں جو گھسائے گئے اسکرپٹس کو چلنے سے روکتی ہے۔

آپ کا ڈیٹا آپ کا رہتا ہے

• مالک کسی بھی وقت پوری کمپنی کا ایک بیک اپ ڈاؤن لوڈ کر سکتا ہے، اور رہنمائی کے ساتھ جانچ کر کے بحال کر سکتا ہے۔ ہر بحالی سے پہلے موجودہ ڈیٹا کی حفاظتی کاپی رکھی جاتی ہے۔
• آزمائش یا سبسکرپشن ختم ہو جائے تو کچھ حذف نہیں ہوتا۔ ورک اسپیس صرف پڑھنے کے لیے رہ جاتا ہے اور آپ پھر بھی سب کچھ ڈاؤن لوڈ کر سکتے ہیں۔
• ورک اسپیس حذف ہونے پر ہم کسی غلطی کی صورت میں 30 دن تک آرکائیو کاپی رکھتے ہیں، پھر ہٹا دیتے ہیں۔

جس کا ہم دعویٰ نہیں کرتے

حسابرا ابھی دو مرحلوں والا سائن ان فراہم نہیں کرتا، اور ہمارے پاس کسی تیسرے فریق کے سیکیورٹی سرٹیفکیٹ نہیں ہیں۔ آپ کی کمپنی کو ان میں سے کوئی چاہیے تو ہمیں بتائیں تاکہ ہم اس کی منصوبہ بندی کر سکیں۔

سیکیورٹی کے مسئلے کی اطلاع دینے کے لیے mail@hisabra.com کو لکھیں۔ براہ کرم تفصیلات ظاہر کرنے سے پہلے ہمیں اسے ٹھیک کرنے کا وقت دیں۔