ٹرسٹ سینٹر

🔒 سیکیورٹی جائزہ

ہم آپ کے دستاویزات اور ڈیٹا کو ہر سطح پر کیسے محفوظ رکھتے ہیں۔

• Cloudflare Pages + Workers (ایج پر تعینات، کوئی اصل سرور نہیں)
• تمام ڈیٹا ٹرانسمیشن (TLS 1.3) اور آرام کے وقت خفیہ کاری شدہ
• 256-bit CSPRNG ٹوکن، SHA-256 ہیش شدہ (کبھی خام محفوظ نہیں)
• ہیش چینڈ آڈٹ ٹریل، چھیڑ چھاڑ کی شناخت خودکار ہے
• Azure Key Vault HSM (FIPS 140-2 Level 2) AATL تصدیق شدہ دستاویز دستخطی کنجیوں کے لیے
• JWT + JWKS تصدیق پراڈکٹ دائرہ کار API کنجیوں کے ساتھ
• ریٹ لمیٹنگ (IP + صارف)، CORS، باڈی سائز حدود
• فی لفافہ 5 آزاد تصدیقی لنگر

🕵 رازداری اور ڈیٹا ہینڈلنگ

ہم کیا جمع کرتے ہیں، کیوں، اور اسے کیسے سنبھالتے ہیں۔

• دستخط کنندہ کی ای میل، نام، IP، اور صارف ایجنٹ ثبوت کے لیے ریکارڈ کیے جاتے ہیں
• اختیاری خصوصیات (تصویر، GPS، آڈیو، ویڈیو) آپٹ ان ہیں اور رضامندی سے مشروط ہیں
• ثبوتی ڈیٹا مہر بند WORM بکٹوں میں محفوظ ہے، مہر کے بعد قابل ترمیم نہیں
• دستخط صفحات پر کوئی تھرڈ پارٹی تجزیات یا ٹریکنگ نہیں
• خلاصے Cloudflare Workers AI کے ذریعے پروسیس کیے جاتے ہیں (کوئی بیرونی LLM کالز نہیں)
• دستخط صفحات کوکیز سیٹ نہیں کرتے اور فنگر پرنٹنگ استعمال نہیں کرتے
• رازداری کی پالیسی: sign.abundera.ai/privacy/

📅 برقراری اور حذف

ہم دستاویزات کتنے عرصے رکھتے ہیں اور حذف کیسے کام کرتا ہے۔

• Starter: 3 سال تک WORM برقراری
• Professional: 7 سال تک WORM برقراری
• Business: 99 سال تک قابل ترتیب
• WORM (ایک بار لکھیں، بار بار پڑھیں) اسٹوریج، ثبوتی پیکجز مہر کے بعد ناقابل تبدیل
• خودکار برقراری کرون میعاد ختم شدہ پیکجوں کو صاف کرتا ہے
• محفوظ شدہ لفافے ڈیفالٹ طور پر خارج، صفائی سے پہلے بازیافت قابل
• ڈیمو لفافے: الگ WORM بکٹ میں 90 دن برقراری

🌐 ذیلی پروسیسر

تھرڈ پارٹی خدمات جو ہماری جانب سے ڈیٹا پروسیس کرتی ہیں۔

• Cloudflare، ہوسٹنگ، CDN، D1 ڈیٹا بیس، KV اسٹوریج، R2 آبجیکٹ اسٹوریج، Workers AI
• ZeptoMail (Zoho)، ٹرانزیکشنل ای میل ترسیل (بنیادی)
• Resend، ٹرانزیکشنل ای میل ترسیل (متبادل)
• Twilio، SMS OTP ترسیل
• DigiCert + SwissSign, RFC 3161 ٹائم سٹیمپ اتھارٹیز (SSL.com ثالثی فال بیک)
• Veriff، حکومتی ID تصدیق (اختیاری)
• Azure Key Vault، HSM سے تقویت یافتہ AATL تصدیق شدہ دستاویز دستخطی کنجیاں
• GitHub، ثبوت لنگر انداز کرنا (عوامی کمٹ)

⚡ دستیابی اور واقعہ ردعمل

ہم سروس کو کیسے چلاتے رہتے ہیں اور واقعات کو کیسے سنبھالتے ہیں۔

• Cloudflare کے عالمی ایج نیٹ ورک (300 سے زیادہ شہر) پر تعینات
• Business پلان: 99.9% SLA
• ہیلتھ اینڈ پوائنٹ: /api/v1/health (D1، KV، R2 جانچتا ہے)
• دوہرا ای میل فراہم کنندہ فیل اوور (ZeptoMail سے Resend)
• خودکار دوبارہ ترسیل کے ساتھ ای میل ری ٹرائی قطار (3 کوششیں تک)
• دوہری RFC 3161 TSA ریڈنڈنسی (DigiCert + SwissSign, SSL.com ثالثی فال بیک)
• خوبصورت انحطاط، اختیاری لنگر آزادانہ طور پر ناکام ہوتے ہیں

⚖ قانونی اور تعمیل

ریگولیٹری فریم ورک اور قانونی معیارات جن کی ہم حمایت کرتے ہیں۔

• ESIGN ایکٹ (15 U.S.C. § 7001) کے مطابق
• UETA (یکساں الیکٹرانک لین دین ایکٹ) کے مطابق
• PAdES-LTA ڈیجیٹل دستخط، AATL تصدیق شدہ، HSM سے تقویت یافتہ (ETSI EN 319 142)
• RFC 3161 قابل اعتماد ٹائم اسٹیمپ (IETF معیار)
• عدالت کے لیے تیار ریکارڈز کے کسٹوڈین کا اعلامیہ (FRE 803(6), 901(b)(9), 902(11), 902(14))
• ثبوت کی ناقابل تبدیلی کے لیے WORM اسٹوریج
• NY، CA، TX، IL، WA کے لیے ریاست مخصوص ESIGN رضامندی، وفاقی تعمیل سے ہٹ کر اضافی انکشافات اور دستاویز قسم خارج کرنے کی وارننگز
• شرائط خدمت: abundera.ai/terms

💡 دانش ملکیت

پیٹنٹ زیر التوا (USPTO)۔ 10 ملکیتی ایجادات جو ثبوت مہر بندی، تقریب تصدیق، دستخط کنندہ اسکورنگ، اور کلائنٹ سائیڈ کرپٹوگرافک تصدیق پر محیط ہیں۔ اسکورنگ الگورتھمز، تصدیقی حدوں، اور رضامندی ٹیمپلیٹس کے لیے تجارتی راز کا تحفظ۔ PCT بین الاقوامی فائلنگ منصوبہ بند۔

• مارچ 2026 میں US عارضی پیٹنٹ درخواست دائر
• 10 آزاد ایجادات، کل 166 دعوے
• کثیر انفرا اسٹرکچر ثبوت مہر بندی اور دوہری ٹائم لائن تصدیق پر محیط
• اسکورنگ الگورتھمز اور حدوں کے لیے تجارتی راز برقرار
• EU، UK، کینیڈا، آسٹریلیا، جاپان کے لیے PCT بین الاقوامی فائلنگ منصوبہ بند

📨 سیکیورٹی سے رابطہ / کمزوری رپورٹ کریں

کوئی سیکیورٹی مسئلہ ملا؟ ہم ذمہ دارانہ انکشاف کو سنجیدگی سے لیتے ہیں۔

سیکیورٹی رابطہ: security@abundera.ai

عمومی سپورٹ: support@abundera.ai