سیکیورٹی

آخری تازہ کاری: 6 اکتوبر 2026

یہ صفحہ بتاتا ہے کہ آپ کی فائلوں پر کہاں کارروائی ہوتی ہے اور سیکیورٹی مسئلے کی اطلاع کیسے دیں۔ اس میں ہمارے حفاظتی اقدامات اور کیے گئے جائزوں کی حدود بیان کی گئی ہیں۔

1. خدمت کون فراہم کرتا ہے

PageJoy، pagejoy.app چلاتا ہے۔ مدد کے لیے support@pagejoy.app پر رابطہ کریں۔

2. ہماری ویب سائٹ پر پراسیس ہونے والی فائلیں

ہماری ویب سائٹ استعمال کرتے وقت PDF اور تصاویر آپ کے اپنے براؤزر میں پراسیس ہوتی ہیں۔ انہیں پراسیسنگ کے لیے ہمارے پاس اپ لوڈ نہیں کیا جاتا۔ ہم ویب سائٹ پر فائلیں پراسیس کرنے کے لیے AI استعمال نہیں کرتے۔ ہم گاہکوں کی فائلوں سے کسی AI کو تربیت نہیں دیتے۔

مفت گنتی اور کوڈ جوڑنے میں استعمال ہونے والی گمنام براؤزر شناخت، اکاؤنٹ سیشن اور فراہم کنندہ کے سائن ان سے واپسی کی مختصر حالت کے لیے ویب سائٹ کوکیز استعمال کرتی ہے۔ ان کے نام، مقاصد اور مدتیں درج ہیں کوکی اور براؤزر ذخیرے کا نوٹس. ہماری سائن ان سروس اکاؤنٹ ٹوکن، کوڈ، توثیقی ایپ کے ابتدائی خفیہ مادے، بیک اپ کوڈ یا فائلوں کے نام localStorage، sessionStorage یا IndexedDB میں نہیں رکھتی۔ سائن ان کیے بغیر ذاتی موڈ میں محفوظ کردہ Templates تفصیلات آپ کے براؤزر میں رہتی ہیں۔ براؤزر کا ذخیرہ آپ کے استعمال کردہ آلے کا حصہ ہے۔ اس براؤزر پروفائل تک رسائی رکھنے والے لوگ وہاں محفوظ معلومات تک پہنچ سکتے ہیں۔ آپ براؤزر کی ترتیبات سے اسے صاف کر سکتے ہیں، مگر اس سے محفوظ کام یا سائن ان کی معلومات حذف ہو سکتی ہیں۔

اپنی اصل فائل رکھیں اور استعمال سے پہلے نتیجہ جانچیں۔ خاص طور پر دیکھیں کہ معلومات چھپائی گئی فائل وہ معلومات ظاہر نہ کرے جنہیں آپ ہٹانا چاہتے تھے، اور اسکین سے حاصل متن بھی جانچیں۔ پاس ورڈ کی حفاظت اور معلومات چھپانا منتخب فائل پر کام کرتے ہیں۔ دوسری جگہ رکھی ہوئی نقول تبدیل نہیں ہوتیں۔

3. ChatGPT اور Claude کے ذریعے پراسیس ہونے والی فائلیں

ChatGPT میں آپ ہمارے اپنے PageJoy پینل کے اندر PDF اور Photo کی ان پٹ فائلیں چنتے ہیں اور کام آپ کے آلے پر ہوتا ہے۔ ہمارے ٹول ChatGPT چیٹ کے ساتھ منسلک فائلیں نہیں پڑھتے اور منتخب ان پٹ فائلیں ہمارے پراسیسنگ سرور کو نہیں بھیجتے۔ مقفل ChatGPT آؤٹ پٹ نقل سمیت نتیجہ فراہم کرنے کی تفصیل درج ہے پلگ ان رازداری کا نوٹس.

Claude صرف ہمارے اپنے PageJoy پینل کے اندر فائلیں چنتا ہے۔ اس کے ٹول Claude چیٹ میں اپ لوڈ کردہ فائلیں کبھی نہیں پڑھتے، لاتے یا نکالتے۔ پینل میں منتخب فائلیں آپ کے آلے پر پراسیس ہوتی ہیں اور نتیجہ براؤزر میں ڈاؤن لوڈ ہوتا ہے۔ ہم فائل کا مواد خودکار طور پر Claude کو واپس نہیں کرتے اور پینل کی فائلیں کسی دوسرے وصول کنندہ کو نہیں بھیجتے۔ الگ سے مجاز سرور پراسیسنگ اپنے ظاہر کردہ فائل سنبھالنے اور حذف کرنے کے قواعد کی پابند ہوتی ہے۔

آپ کی چیٹ اور پلیٹ فارم کو ملنے والی کسی فائل یا نتیجے کے ساتھ اس کا اپنا برتاؤ اس کی الگ شرائط اور رازداری کی معلومات کے مطابق ہوتا ہے۔ صرف پینل میں انتخاب کرنے سے یہ ثابت نہیں ہوتا کہ Anthropic کو فائل ملتی ہے۔

مزید معلومات کے لیے ChatGPT اور Claude کا پلگ ان رازداری نوٹس پڑھیں۔ ہمارے سرور سے حذف ہونے کو OpenAI، Anthropic یا اپنے آلے سے حذف ہونا نہ سمجھیں۔

4. اکاؤنٹس، محفوظ معلومات اور ادائیگیاں

ویب سائٹ سے پہلی مفت ڈاؤن لوڈ کے لیے اکاؤنٹ ضروری نہیں۔ دوسری مفت ڈاؤن لوڈ سے اسی صفحے پر ای میل کی تصدیق کرنے سے مفت اکاؤنٹ بنتا ہے اور براؤزر کی گنتی منتقل ہوتی ہے۔ ChatGPT اور Claude دونوں کو پہلے استعمال سے قبل مفت اکاؤنٹ چاہیے۔ مفت اکاؤنٹ رقم وصول کرنے کی اجازت نہیں دیتا۔ Supabase Auth اور ہمارے سیکیورٹی بروکر کے ذریعے ای میل اور پاس ورڈ، ای میل سے بھیجے گئے ایک بار کے کوڈ، Google یا Microsoft سے سائن ان دستیاب ہے۔ پاس ورڈ میں کم از کم 8 حروف ہونے چاہییں۔ Cloudflare Turnstile محفوظ درخواستوں میں بوٹس کی جانچ کرتا ہے۔ اصل فراہم کنندگان، تعیناتی کے خطے اور کردار درج ہیں ہماری خدمت فراہم کنندگان کی فہرست. Apple کی پرائیویٹ ریلے رجسٹریشن ریلے پتے پر پیغام پہنچانے کی سہولت دیتی ہے؛ اس کے پیچھے کے پتے کی شناخت کی اجازت نہیں دیتی۔

مفت یا بامعاوضہ کاروباری ورک اسپیس کے اکاؤنٹ ڈیٹا، محفوظ Templates دستاویزات، کاروباری تفصیلات، کلائنٹس، اشیا اور لوگو ہمارے Supabase ڈیٹابیس میں محفوظ ہوتے ہیں۔ ذاتی اکاؤنٹس محفوظ Templates تفصیلات اپنے آلے پر رکھتے ہیں۔ اپنے اکاؤنٹ سے متعلق مقام کی معلومات معاونت سے مانگیں۔ ہماری خدمت فراہم کنندگان کی فہرست ان کے کردار بیان کرتی ہے۔

بامعاوضہ پلان Stripe Managed Payments استعمال کرتے ہیں۔ Stripe ریکارڈ پر فروخت کنندہ کے طور پر کام کرتا ہے اور سیلز ٹیکس اور VAT سنبھالتا ہے۔ خریداری اور منسوخی کے انتظامات کے لیے رکنیت اور رقم واپسی کی شرائط پڑھیں۔ Stripe اور Link کی اپنی ادائیگی اور رازداری کی شرائط ہیں۔

5. ہمارے حفاظتی اقدامات

حفاظتی خطرات سے پاک ہونے کا ثبوت پوری خدمت کے لیے توثیق اور ورک اسپیس کی جانچ نہیں دیتیں۔ ہم محفوظ سرور درخواستوں پر سیشن جانچتے ہیں، ایک بار استعمال ہونے والے ای میل کوڈ استعمال کرتے ہیں، اختیاری توثیقی ایپ سائن ان دیتے ہیں، اکاؤنٹ کے نجی حفاظتی ریکارڈ خفیہ کرتے ہیں اور سرور پر ورک اسپیس کے کردار اور درخواستوں کی حدود نافذ کرتے ہیں۔ ہم آزاد حفاظتی سند یا مکمل آزاد حفاظتی جائزے کا دعویٰ نہیں کرتے۔

5.1 سائن ان اور اکاؤنٹ کی نجی حفاظت

ای میل سائن ان کوڈ 10 منٹ تک کارآمد رہتے ہیں، ایک بار چلتے ہیں اور پانچ غلط کوششوں کے بعد مقفل ہو جاتے ہیں۔ دوبارہ بھیجنے سے پچھلا کوڈ ناکارہ ہو جاتا ہے۔ سرور کوڈ کا کلید والا ہیش، اس کا مقصد، میعاد، غلط کوششوں کی گنتی اور براؤزر یا سیشن سے اس کا تعلق رکھتا ہے۔ حساس اکاؤنٹ تبدیلیوں کے لیے گزشتہ 5 منٹ میں دیا گیا تازہ ثبوت درکار ہے۔

براؤزر ایک غیر شفاف HttpOnly سیشن کوکی رکھتا ہے جو زیادہ سے زیادہ 30 دن کارآمد رہتی ہے اور اس میں SameSite=Lax اور HTTPS پر Secure ہوتا ہے۔ HTTPS سیشن __Host-session کوکی استعمال کرتے ہیں۔ بروکر ہر محفوظ درخواست پر سرور ریکارڈ جانچتا ہے، اس لیے رسائی منسوخی فوری نافذ ہوتی ہے، چاہے پرانی کوکی براؤزر میں رہے۔ فراہم کنندہ کے رسائی اور ریفریش ٹوکن اور واپسی کی حالت سرور کی خفیہ کردہ نجی حالت میں رہتے ہیں۔

توثیقی ایپ سے 2 مرحلوں والا سائن ان اختیاری ہے اور شروع میں بند ہوتا ہے۔ سیٹ اپ 10 منٹ بعد ختم ہوتا ہے اور یہ حفاظتی عامل فعال کرنے سے پہلے تصدیق ضروری ہے۔ کوڈ جانچنے کے لیے ضروری توثیقی ایپ کا ابتدائی خفیہ مادہ ہم خفیہ صورت میں رکھتے ہیں؛ دوبارہ استعمال روکنے کے لیے آخری قبول شدہ وقت کا مرحلہ اور ایک بار استعمال ہونے والے 10 بیک اپ کوڈ کے کلید والے ہیش بھی رکھتے ہیں۔ استعمال شدہ بیک اپ ہیش ہٹایا جاتا ہے۔ عامل بند کرنے سے اس کا فعال خفیہ مادہ اور غیر استعمال شدہ بیک اپ ہیش ہٹتے ہیں۔ نیا سائن ان سیشن محفوظ اکاؤنٹ ڈیٹا نہیں پڑھ سکتا جب تک فعال دوسرا مرحلہ کامیاب نہ ہو۔ یہ جانچ محفوظ اکاؤنٹ تک رسائی دینے سے پہلے ہوتی ہے۔

اکاؤنٹ کی حفاظتی سرگرمی اسی اکاؤنٹ کی نجی معلومات ہے۔ ریکارڈ میں اکاؤنٹ اور واقعے کا شناخت کنندہ، مقررہ واقعہ قسم اور وقت ہوتا ہے۔ واقعات میں سائن ان، معلوم اکاؤنٹس کی ناکام کوششیں یا لاک آؤٹ، طریقے اور دوسرے مرحلے میں تبدیلی، دعوتیں، سیشن یا کنکشن کی منسوخی اور حذف کی درخواستیں شامل ہیں۔ یہ گاہک کے کاروباری ورک اسپیس سرگرمی لاگ سے الگ ہے۔ آلے کی قطاریں آلے کی قسم اور آخری فعال وقت دکھاتی ہیں۔ ہم آلات کا اندازاً مقام تلاش کرنے کی خدمت استعمال نہیں کرتے۔

حفاظتی اور تصدیقی ای میل میں وصول کنندہ کا پتہ، پیغام کی قسم اور وقت، اور اس پیغام کے لیے ضروری کوڈ، دعوتی لنک یا آلے کی محدود معلومات استعمال ہوتی ہیں۔ انتباہات نئے آلے، سائن ان طریقے کے اضافے یا ہٹانے، 2 مرحلوں والے سائن ان کے کھولنے یا بند کرنے، ای میل تبدیلی، اور حذف کی درخواست یا منسوخی کے لیے ہوتے ہیں۔ کوئی کوڈ، ٹوکن، ابتدائی خفیہ مادہ، بیک اپ کوڈ، خام ChatGPT شناخت کنندہ، صارف سے منسلک اکاؤنٹ سرگرمی یا فائل نام تجزیات یا خرابی رپورٹ میں نہیں ہونا چاہیے۔ تشخیصی لاگ میں صرف مقررہ واقعات کے نام اور حالت کے اعداد ہوتے ہیں۔

5.2 بوٹ کی جانچ، فرضی شناخت سے گنتی اور شرح کی زمانی حدود

ڈیٹا کے بغیر تیسرے فریق کی بوٹ جانچ نہیں ہوتی۔ Cloudflare Turnstile براؤزر اور چیلنج کا ڈیٹا، اور چلتی خدمت میں تصدیق کے وقت نیٹ ورک پتہ حاصل کرتا ہے۔ اس کے متعلقہ فراہم کنندہ کردار، مقامات اور معاہدے خدمت فراہم کنندگان کی فہرست میں ہیں۔ کوکی اور براؤزر ذخیرہ نوٹس آلے تک اس کی رسائی بیان کرتا ہے۔

ChatGPT اور Claude دونوں میں ماہانہ مفت استعمال کی گنتی آپ کے مفت PageJoy اکاؤنٹ سے جڑی ہوتی ہے۔ ہم کلید والی اکاؤنٹ شناخت، ٹول اور UTC مہینے کا تعلق، دہری گنتی روکنے کے لیے مکمل آؤٹ پٹ شناخت کنندگان اور زیر التوا ریزرویشن محفوظ کرتے ہیں۔ ہم انہیں فرضی شناخت والی ذاتی معلومات سمجھتے ہیں۔ کوئی گمنام ChatGPT کوٹا شناخت کنندہ یا گمنام ChatGPT اجازت استعمال نہیں ہوتی۔ یہ ریکارڈ ہر ٹول کے لیے ہر ماہ 3 مکمل استعمال کی حد نافذ کرتے ہیں اور فائل نقول سے الگ ہیں۔ ناکام کام ایک اور مفت موقع نہیں لیتا۔ اکاؤنٹ کی شناخت گاہک کے ورک اسپیس تک رسائی نہیں دیتی۔

ہم یہ مسلسل آگے بڑھتی زمانی حدود نافذ کرتے ہیں۔ حدود ایک ساتھ کام کر سکتی ہیں، اس لیے ایک حد پوری کرنے سے دوسری کو نظر انداز نہیں کیا جا سکتا۔

نیٹ ورک شناخت کنندگان اور درخواست حد کی کلیدیں سرور پر رکھی کلید سے اخذ ہوتی ہیں۔ درخواست کے اوقات نجی حفاظتی ڈیٹا رہتے ہیں۔ ہم آلات کا اندازاً مقام تلاش کرنے کی خدمت استعمال نہیں کرتے۔

منسلک پلگ ان اجازت کے کوڈ 60 سیکنڈ کارآمد ہوتے ہیں اور ایک بار چلتے ہیں۔ غیر شفاف رسائی ٹوکن 5 منٹ رہتے ہیں۔ ریفریش اجازتیں بدلتی رہتی ہیں اور پہلے منسوخ نہ ہوں تو زیادہ سے زیادہ 30 دن کارآمد ہیں۔ منسوخ کنکشن اگلی درخواست پر رد ہو جاتا ہے۔ ہر اصل ٹول کو بھی کارروائی کے لیے کردار، منظوری اور حق استعمال کی تصدیق کرنی چاہیے۔

درخواست کی زمانی حدود اور میعاد رسائی طے کرتی ہیں، ہر ریکارڈ مٹنے کا وقت نہیں۔ متعلقہ مدت سے باہر کے اوقات کلید کے اگلے استعمال پر ہٹتے ہیں؛ غیر فعال ہیش شدہ کلیدیں خودکار طور پر ختم نہیں ہوتیں۔ اکاؤنٹ سے منسلک چیلنج، سیشن اور کنکشن ریکارڈ اکاؤنٹ کی مکمل صفائی پر ہٹتے ہیں۔ نجی اکاؤنٹ سرگرمی اکاؤنٹ کی پوری مدت تک رہتی ہے۔ خفیہ کردہ فعال توثیقی عوامل بند ہونے یا اکاؤنٹ کی صفائی تک رہتے ہیں، اور استعمال شدہ بیک اپ ہیش فوری ہٹتے ہیں۔ میعاد ختم سیٹ اپ ریکارڈ لازماً اسی وقت نہیں مٹتا۔ پہنچائے گئے پیغام ترسیل کی قطار سے نکلتے ہیں، زیر التوا اکاؤنٹ پیغام صفائی پر ہٹتے ہیں، اور ای میل خدمت کی نقول اس کا منتظم حذف کرنے تک رہتی ہیں۔ رازداری نوٹس یہ مدتیں اور درخواست کے حقوق بیان کرتا ہے۔

5.3 اکاؤنٹ حذف کرنا

اکاؤنٹ حذف کرنے کے لیے الگ تازہ ای میل کوڈ چاہیے اور 7 دن بعد کی آخری مہلت مقرر ہوتی ہے۔ اس سے پہلے اکاؤنٹ ترتیبات میں منسوخ کر سکتے ہیں۔ درخواست دوسرے براؤزر سیشن اور منسلک چیٹ اجازتیں منسوخ کرتی ہے؛ موجودہ سیشن درخواست دیکھنے یا منسوخ کرنے کے لیے دستیاب رہتا ہے۔ منسوخی سے منسوخ سیشن یا کنکشن واپس نہیں آتے۔ اس مدت میں درخواست کرنے والا سیشن آخری مہلت سے پہلے اکاؤنٹ ترتیبات اور پہلے سے مجاز مصنوعات تک رسائی استعمال کر سکتا ہے؛ دوسرے سیشن اور چیٹ اجازتیں منسوخ رہتی ہیں۔ آخری مہلت پر تمام عام اکاؤنٹ رسائی ختم ہوتی ہے۔

آخری مہلت کے بعد، سات روز کی منسوخی مدت کے بعد اگلی کامیاب اکاؤنٹ صفائی میں مکمل حذف ہونا لازم ہے۔ آخری مہلت اور مکمل صفائی کے درمیان کوئی مقررہ زیادہ سے زیادہ وقت نہیں۔ یہ منظور شدہ دائرے میں فرد کی اکاؤنٹ پروفائل، عوامل، سیشن، اجازتیں، نجی سرگرمی، چیلنج، دعوتیں، زیر التوا نوٹس، اکاؤنٹ سے منسلک استعمال اور مصنوعات کا ڈیٹا ہٹاتی ہے۔ مشترکہ کاروباری ریکارڈ کاروباری گاہک کی ہدایات اور DPA کے مطابق ہوتے ہیں۔ اکاؤنٹ حذف کرنا غیر منسلک براؤزر کوٹا یا ہیش شدہ نیٹ ورک شرح ریکارڈ خودکار طور پر نہیں پہچانتا؛ الگ نظام الاوقات انہیں صاف کریں۔

مشترکہ دستاویزات اور سرگرمی ورک اسپیس بند ہونے تک رہتی ہیں، اور سابق ارکان کی شناخت کم سے کم رکھی جاتی ہے۔ غیر فعال ہیش شدہ درخواست حد کلیدیں اپنے الگ رکھنے کے قواعد کے مطابق ہوتی ہیں۔ ذاتی رسیدیں اور اکاؤنٹ حفاظتی ریکارڈ اکاؤنٹ صفائی پر ہٹتے ہیں۔ دوسرے ریکارڈ رکھنے کا جواز صرف مخصوص قانونی مقصد اور اس کی مدت ہے؛ اس سے فعال اسناد یا پوری حفاظتی تاریخ عام استعمال کے لیے رکھنا جائز نہیں ہوتا۔ ہم کمپنی کے زیر انتظام بیک اپ نہیں بناتے۔ ڈاؤن لوڈ کردہ برآمدات آپ کے ہٹانے تک آلے پر رہتی ہیں اور اکاؤنٹ حذف کرنا یہ نقول واپس نہیں لے سکتا۔ حذف شدہ ڈیٹا فعال استعمال میں بحال نہیں ہونا چاہیے۔

UK GDPR کے آرٹیکل 5(1)(f) اور 32 خطرے کے مناسب حفاظتی اقدامات لازم کرتے ہیں۔ یہ قانونی ذمہ داری ہے، کسی خاص کنٹرول کے نافذ ہونے کا بیان نہیں۔ دیکھیں ICO کی ڈیٹا حفاظت رہنمائی.

6. سیکیورٹی مسئلے کی اطلاع دیں

مشتبہ کمزوری یا حفاظتی واقعہ security@pagejoy.app پر بھیجیں۔ یہ پتہ دستیاب نہ ہو تو support@pagejoy.app پر رابطہ کریں اور بتائیں کہ پیغام سیکیورٹی سے متعلق ہے۔

متاثرہ صفحہ یا پلگ ان، مختصر تفصیل، دیکھنے کا وقت اور محفوظ طریقے سے دوبارہ پیدا کرنے کے مراحل شامل کریں۔ آزمائشی اکاؤنٹ اور فائلیں استعمال کریں۔ رپورٹ سے دوسرے لوگوں کی ذاتی معلومات، پاس ورڈ، کلیدیں اور ادائیگی کی تفصیلات ہٹائیں۔ حساس ثبوت ضروری لگیں تو پہلے انہیں محفوظ بھیجنے کا طریقہ پوچھیں۔

مجاز حفاظتی جانچ کا دائرہ صرف آپ کی اپنی نقل، آزمائشی اکاؤنٹ اور مصنوعی فائلیں ہیں۔ تیسرے فریق کے عوامی نظام اور دوسرے گاہکوں کے اکاؤنٹ شامل نہیں؛ وسیع جانچ سے پہلے مخصوص تحریری اجازت مانگیں۔ رپورٹ اور انکشاف کا انتظام یہ ہے: کم سے کم معلومات کی رپورٹ بھیجیں، ہمیں محفوظ طریقے سے مسئلہ دوبارہ پیدا کرنے دیں، انکشاف میں رابطہ رکھیں اور دوسروں کے ڈیٹا تک رسائی سے گریز کریں۔ انعام یا قانونی استثنا کا وعدہ نہیں۔

ہمارا ہدف رپورٹ موصول ہونے کی تصدیق پانچ کاری دنوں میں کرنا ہے۔ قابل عمل رپورٹ کھلی رہے تو ہر سات دن بعد پیش رفت بتانا، یا اہم تبدیلی پر اس سے پہلے بتانا ہمارا ہدف ہے۔

7. ذاتی ڈیٹا کی خلاف ورزیاں

ہم مشتبہ ذاتی ڈیٹا خلاف ورزی کا جائزہ لے کر متعلقہ قانون کے مطابق اطلاع دیں گے۔ UK GDPR آرٹیکل 33 کے تحت کنٹرولر قابل اطلاع خلاف ورزی UK ڈیٹا تحفظ نگران کو بلا غیر ضروری تاخیر اور جہاں ممکن ہو علم ہونے کے 72 گھنٹوں میں بتائے۔ معلوماتی کمیشن نے 30 ستمبر 2026 کو ICO کی جگہ لی۔ پراسیسر متعلقہ کنٹرولر کو بلا غیر ضروری تاخیر بتائے۔ آرٹیکل 34 متاثرہ لوگوں کے حقوق اور آزادیوں کو بلند خطرے کا امکان ہو تو انہیں بلا غیر ضروری تاخیر بتانا لازم کر سکتا ہے۔ دیکھیں شائع شدہ خلاف ورزی رہنمائی اور نگران ادارے کی جانشینی کا اعلان.

ڈیٹا پراسیسنگ ضمیمہ بتاتا ہے کہ بامعاوضہ کاروباری گاہکوں کے کلائنٹ کا ذاتی ڈیٹا پراسیس کرتے وقت انہیں کیسے اطلاع دی جاتی ہے۔ دوسرے ممالک مختلف نوٹس یا اوقات لازم کر سکتے ہیں۔

8. مشین کے پڑھنے کے قابل سیکیورٹی رابطہ

ہمارا مشین کے پڑھنے کے قابل سیکیورٹی رابطہ یہاں دستیاب ہے security.txt.