سیکیورٹی پالیسی

ٹرانزٹ میں انکرپشن

ایپ اور Supabase، AI سرور فنکشن اور Google کی اشتہاری سروسز کے درمیان ٹریفک HTTPS/TLS استعمال کرتا ہے۔ ایپ غیر خفیہ شدہ HTTP ٹریفک کی اجازت نہیں دیتی۔

ذخیرہ شدہ ڈیٹا کی انکرپشن

Supabase ڈیٹا بیس اسٹوریج کو انکرپٹ کرتا ہے۔ گیم سیوز آپ کے آلے پر ایپ کی نجی اسٹوریج میں رہتے ہیں۔

رسائی کا کنٹرول

ہر Supabase ٹیبل پر Row Level Security (RLS) فعال ہے، لہٰذا پبلک کی صرف وہی کچھ کر سکتی ہے جس کی اجازت قواعد دیتے ہیں، جیسے تجزیاتی ایونٹس شامل کرنا اور مشترکہ مواد پڑھنا۔ service-role key کبھی ایپ میں شامل نہیں کی جاتی۔

خفیہ معلومات کا انتظام

OpenAI API key، Supabase Edge Function کا سرور سائیڈ خفیہ راز ہے اور ایپ میں شامل نہیں کی جاتی۔

بدسلوکی کی روک تھام

AI فنکشن فی کلائنٹ درخواستوں کی تعداد محدود کرتا ہے اور صرف موجودہ پیغام اور تازہ ترین چھ پیغامات آگے بھیجتا ہے۔

کم سے کم اجازت

ایڈمنسٹریٹر کے حقوق صرف دو ڈیولپرز تک محدود ہیں۔ Supabase، Google Play Console، AdMob اور OpenAI دو مرحلہ تصدیق استعمال کرتے ہیں۔

انحصار اور ریلیزز

ہم SDKs اور لائبریریز کو باقاعدگی سے اپ ڈیٹ کرتے ہیں اور ہر ریلیز سے پہلے سیکیورٹی ایڈوائزریز کا جائزہ لیتے ہیں۔ ایپ Play App Signing کے ساتھ سائن کی جاتی ہے۔

AI معاون کے حفاظتی اقدامات

• پہلے استعمال سے پہلے کھلاڑیوں کو بتایا جاتا ہے کہ ان کے پیغامات OpenAI کو بھیجے جاتے ہیں، اور انہیں ذاتی معلومات شیئر نہ کرنے کی تنبیہ کی جاتی ہے۔
• کھلاڑی چیٹ اسکرین سے قابل اعتراض یا نقصان دہ AI جوابات کی رپورٹ کر سکتے ہیں۔
• گفتگو ہمارے ڈیٹا بیس میں محفوظ نہیں کی جاتی، ہمارے سرور لاگز پیغام کا متن محفوظ نہیں کرتے، اور ہم گفتگو کو اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

ذاتی ڈیٹا کی خلاف ورزیاں

اگر ہمیں ذاتی ڈیٹا کی کوئی خلاف ورزی معلوم ہو تو ہم اسے محدود کرتے ہیں، خطرے کا جائزہ لیتے ہیں، اور جہاں ضروری ہو 72 گھنٹوں کے اندر ڈیٹا پروٹیکشن اتھارٹی کو مطلع کرتے ہیں۔ جہاں متاثرہ کھلاڑیوں کو لاحق خطرہ زیادہ ہو، وہاں ہم انہیں بلاتاخیر مطلع کرتے ہیں (GDPR Articles 33–34)۔ ہم واقعات کا ایک اندرونی ریکارڈ رکھتے ہیں۔

سیکیورٹی مسئلے کی اطلاع دینا

اگر آپ کو کوئی سیکیورٹی مسئلہ ملے تو تفصیلات contact@arojentarinat.com پر بھیجیں۔ شائع کرنے سے پہلے مسئلہ ٹھیک کرنے کے لیے ہمیں مناسب وقت دیں۔ ہم رپورٹس کی وصولی 5 ورکنگ دنوں کے اندر تسلیم کرتے ہیں، اور نیک نیتی سے کی گئی تحقیق کے خلاف کارروائی نہیں کریں گے۔