ٹرسٹ سینٹر
سیکیورٹی، تعمیل اور ڈیٹا کے طریقۂ کار DialerBee
AI کانٹیکٹ سینٹر پلیٹ فارم، ملٹی ٹیننٹ علیحدگی، ڈیفالٹ انکار (default-deny) تعمیل، صرف اضافے کی اجازت والے آڈٹ ٹریلز اور شفاف AI ڈیٹا طریقۂ کار کے ساتھ۔ ریگولیٹڈ صنعتوں کے لیے بنایا گیا۔
مختصر جواب
DialerBee سیکیورٹی اور تعمیل کو کیسے سنبھالتا ہے؟ DialerBee انٹرپرائز درجے کی سیکیورٹی فراہم کرتا ہے جس میں AES-256 انکرپشن، ملٹی ٹیننٹ علیحدگی کے لیے PostgreSQL Row-Level Security، صرف اضافے کی اجازت والے آڈٹ لاگز، اور TCPA، GDPR، TDRA، CST وغیرہ کے لیے ڈیفالٹ انکار والے تعمیل کے کنٹرولز شامل ہیں۔ سنگل سائن آن OIDC اور SAML کے ذریعے، SCIM یوزر پروویژننگ کے ساتھ دستیاب ہے، اور ٹو فیکٹر سائن اِن، IP اجازت فہرست اور غیرفعالیت ٹائم آؤٹ ہر لاگ اِن کو محفوظ رکھتے ہیں۔ AI خصوصیات اختیاری ہیں، ڈیفالٹ طور پر بند ہیں، اور کسٹمر کا ڈیٹا کبھی مشترکہ ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا۔
سیکیورٹی
گہرائی میں دفاع، امید پر دفاع نہیں
اسٹیک کی ہر تہہ کو مضبوط بنایا گیا ہے۔ ٹیننٹ کی علیحدگی کی توثیق خودکار ٹیسٹس اور سیکیورٹی ریویو کے عمل سے ہوتی ہے، نام رکھنے کے طریقوں سے فرض نہیں کی جاتی۔
ہر جگہ انکرپشن
منتقلی کے دوران تمام ڈیٹا کے لیے TLS 1.2+۔ محفوظ شدہ ڈیٹا کے لیے AES-256 انکرپشن۔ انکرپشن کو سپورٹ شدہ پروڈکشن ڈیٹا فلوز کے لیے نافذ کرنے کے لیے ڈیزائن کیا گیا ہے، بغیر کسی ارادی سادہ متن متبادل کے۔
رول پر مبنی رسائی کنٹرول
ایجنٹ سے super_admin تک 7 الگ کردار۔ API اینڈ پوائنٹس کو کنفیگر شدہ RBAC ماڈل کے مطابق کردار کی جانچ نافذ کرنے کے لیے ڈیزائن کیا گیا ہے۔ ہر جگہ کم سے کم اختیار کا اصول۔
ملٹی ٹیننٹ آئسولیشن
ہر ٹیننٹ ٹیبل پر PostgreSQL Row-Level Security نافذ ہے۔ خودکار سیکیورٹی ٹیسٹنگ اس بات کی توثیق کرتی ہے کہ ٹیننٹ B، ٹیننٹ A کے ڈیٹا تک رسائی حاصل نہیں کر سکتا۔
صرف اضافے کی اجازت والے آڈٹ لاگز
صرف اضافے کی اجازت والا آڈٹ ٹریل۔ ڈیٹا بیس کی سطح پر UPDATE اور DELETE منسوخ ہیں۔ جہاں آڈٹ لاگنگ کنفیگر ہو، انتظامی اور سیکیورٹی سے متعلق کارروائیاں کرنے والے، ٹائم اسٹیمپ اور سیاق و سباق کے ساتھ ریکارڈ کی جاتی ہیں۔
سائنڈ ریکارڈنگ URLs
کال ریکارڈنگز کبھی خام راستوں سے ظاہر نہیں کی جاتیں۔ 1 گھنٹے میں ختم ہونے والے سائنڈ URLs۔ ختم شدہ لنکس پرانی آڈیو نہیں بلکہ 403 لوٹاتے ہیں۔
بیک اَپ اور ڈیزاسٹر ریکوری
پوائنٹ اِن ٹائم ریکوری کے ساتھ خودکار ڈیٹا بیس بیک اَپس۔ ریکارڈنگز کی ثانوی اسٹوریج میں نقل۔ آزمودہ بحالی کے طریقۂ کار۔
انفراسٹرکچر مانیٹرنگ
سروس کی صحت، لیٹنسی بجٹ اور وسائل کے استعمال پر ریئل ٹائم الرٹس۔ Grafana سروس لیول ڈیش بورڈز Enterprise پلان پر پیش کیے گئے 99.95% اپ ٹائم SLA کے مقابلے میں دستیابی کو ٹریک کرتے ہیں۔
ایڈمن سرگرمی کی لاگنگ
جہاں آڈٹ لاگنگ کنفیگر ہو، انتظامی اور سیکیورٹی سے متعلق کارروائیاں — صارف بنانا، کردار کی تبدیلی، کیمپین میں ترمیم، کنفیگریشن اپ ڈیٹ — ریکارڈ کی جاتی ہیں۔
رسائی اور شناخت
رسائی فی ٹیننٹ کردار میٹرکس، صارف اور IP ایڈریس ریکارڈ کرنے والے آڈٹ لاگ، اور محفوظ حالت میں ہیش شدہ اور ایک ٹیننٹ تک محدود API کیز کے ذریعے دی جاتی ہے۔ سنگل سائن آن OIDC اور SAML کے ذریعے، SCIM یوزر پروویژننگ کے ساتھ دستیاب ہے، اور ٹو فیکٹر سائن اِن، IP اجازت فہرست اور غیرفعالیت ٹائم آؤٹ ہر لاگ اِن کو محفوظ رکھتے ہیں۔
سیکیورٹی اور رسائی کی تفصیل دیکھیںتعمیل
ڈیفالٹ انکار۔ کنفیگر شدہ پالیسیاں ڈائلنگ سے پہلے نافذ۔
کنفیگر شدہ آؤٹ باؤنڈ ڈائل راستے ڈائلنگ سے پہلے تعمیل کے انجن سے گزر سکتے ہیں۔ کنفیگر شدہ تعمیل پالیسیوں کے لیے ڈیفالٹ انکار نافذ کیا جا سکتا ہے، جو مطلوبہ چیکس میں ناکام کالز کو بلاک اور لاگ کرتا ہے۔
DNC/DNCR کا نفاذ
TDRA (UAE)، TCPA (US)، CST (KSA)، NTRA (مصر) اور TRC (اردن) فریم ورکس کو سپورٹ کرتا ہے۔ جب DNC/DNCR نفاذ کنفیگر ہو تو ڈائل کرنے سے پہلے نمبرز چیک کیے جا سکتے ہیں۔
دائرۂ اختیار کے کالنگ اوقات
کالنگ اوقات کے قواعد ہر دائرۂ اختیار کے لحاظ سے نافذ۔ UAE ڈیفالٹ: مقامی وقت 9:00-18:00، اتوار تا جمعرات۔ ہر کیمپین کے لیے مکمل طور پر قابلِ ترتیب۔
رضامندی کے ثبوت کی زنجیر
رضامندی کے ریکارڈز میں ثبوت کا URL، IP ایڈریس، یوزر ایجنٹ، ٹائم اسٹیمپ اور ماخذ شامل ہو سکتے ہیں۔ محفوظ رکھنے کی پالیسیاں ہر کیمپین اور دائرۂ اختیار کے لیے قابلِ ترتیب ہیں۔
CLI ملکیت کی تصدیق
کالر ID نمبرز کی ہر ٹیننٹ اور ہر دائرۂ اختیار کے لیے تصدیق ہوتی ہے۔ کوئی ٹیننٹ کسی دوسرے ٹیننٹ کی CLI کی نقل نہیں کر سکتا۔ ملکیت کا مسلسل آڈٹ ہوتا ہے۔
ناکامی پر ڈیفالٹ انکار
کنفیگر شدہ ڈیفالٹ انکار پالیسیاں اس وقت کالز بلاک کر سکتی ہیں جب تعمیل کے چیکس ناکام ہوں، پالیسی سیٹنگز نامعلوم ہوں یا سروسز ایرر لوٹائیں۔
صرف اضافے کی اجازت والا فیصلوں کا ریکارڈ
جہاں آڈٹ لاگنگ کنفیگر ہو، تعمیل کے فیصلے ٹائم اسٹیمپ، آڈٹ حوالہ اور سیاق و سباق کے ساتھ ریکارڈ کیے جا سکتے ہیں۔ ریکارڈ شدہ فیصلے صرف اضافے کی اجازت والے ہیں۔
ریکارڈنگ محفوظ رکھنے کی پالیسیاں
ہر ٹیننٹ کے لیے قابلِ ترتیب محفوظ رکھنے کی مدت۔ ریکارڈنگز دائرۂ اختیار کے تقاضوں کے مطابق محفوظ کی جاتی ہیں۔ میعاد ختم ہونے کا خودکار نفاذ۔
تعمیل کی رپورٹنگ
بلاک ریٹس، DNC ہٹ ریٹس، رضامندی کی میعاد اور کالنگ اوقات کی خلاف ورزیاں دکھانے والے ریئل ٹائم ڈیش بورڈز۔ ریگولیٹری آڈٹ کے لیے ایکسپورٹ کے قابل۔
AI اور ڈیٹا کے طریقۂ کار
شفاف AI۔ آپ کا ڈیٹا آپ کا ہی رہتا ہے۔
AI خصوصیات اختیاری ہیں، ڈیفالٹ طور پر بند ہیں، اور آپ کی آڈیو کبھی مشترکہ ماڈلز کی تربیت کے لیے استعمال نہیں کرتیں۔ ہر مرحلے پر مکمل انسانی اوور رائیڈ۔
کم سے کم آڈیو پروسیسنگ
AMD درجہ بندی کو کال آڈیو کے ایک مختصر ابتدائی حصے کو پروسیس کرنے کے لیے ڈیزائن کیا گیا ہے۔ واضح آپٹ اِن کے بغیر پوری کال کی آڈیو کا تجزیہ نہیں کیا جاتا۔ تفصیلی AI ڈیٹا پالیسی درخواست پر دستیاب ہے۔
ٹرانسکرپٹس کی طویل مدتی اسٹوریج نہیں
AMD درجہ بندی کے لیے بنائے گئے ٹرانسکرپٹس ریئل ٹائم میں استعمال ہوتے ہیں اور طویل مدت کے لیے محفوظ نہیں کیے جاتے۔ درجہ بندی کے نتائج محفوظ رکھے جاتے ہیں؛ خام ٹرانسکرپٹس نہیں۔
فی ٹیننٹ ماڈل ٹریننگ
AMD فیڈبیک ٹیننٹ تک محدود ہو سکتا ہے اور کسٹمر کی محفوظ رکھنے اور AI سیٹنگز کے تابع ہوتا ہے۔ ڈیفالٹ طور پر ٹیننٹس کے درمیان کوئی اختلاط نہیں۔
مشترکہ ماڈل ٹریننگ نہیں
ڈیفالٹ طور پر کسٹمر کا کال ڈیٹا مختلف ٹیننٹس کے مشترکہ ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا۔ AMD فیڈبیک ٹیننٹ تک محدود ہو سکتا ہے اور کسٹمر کی محفوظ رکھنے اور AI سیٹنگز کے تابع ہوتا ہے۔
ڈیفالٹ طور پر بند
AI خصوصیات کو ٹیننٹ کی سطح کے فیچر فلیگز اور آپٹ اِن سیٹنگز سے کنٹرول کیا جا سکتا ہے۔ واضح ٹیننٹ کنفیگریشن کے بغیر کچھ بھی فعال نہیں ہوتا۔
انسانی اوور رائیڈ ہمیشہ دستیاب
ایجنٹس کسی بھی وقت کسی بھی AI درجہ بندی کو اوور رائیڈ کر سکتے ہیں۔ AI مدد کرتا ہے؛ فیصلہ انسان کرتے ہیں۔ خودکار فیصلوں کا ہمیشہ جائزہ لیا جا سکتا ہے۔
مکمل آپٹ آؤٹ دستیاب
ٹیننٹس ایک ہی کنفیگریشن تبدیلی سے تمام AI خصوصیات مکمل طور پر بند کر سکتے ہیں۔ پلیٹ فارم AI کے بغیر بھی پوری صلاحیت سے کام کرتا ہے۔
AI فیصلوں کا آڈٹ ٹریل
جہاں آڈٹ لاگنگ کنفیگر ہو، AI درجہ بندیاں اعتماد کے اسکور، ماڈل ورژن اور انسانی اوور رائیڈ کی حیثیت کے ساتھ لاگ کی جا سکتی ہیں۔
ڈیٹا کا مقام اور اسٹوریج
بالکل جانیں کہ آپ کا ڈیٹا کہاں رہتا ہے
تمام ڈیٹا ہر تہہ پر ٹیننٹ کی سطح پر الگ ہے۔ اسٹوریج کے مقامات اور محفوظ رکھنے کی پالیسیاں دائرۂ اختیار کے تقاضے پورے کرنے کے لیے ہر ٹیننٹ کے لیے قابلِ ترتیب ہیں۔
پرائیویٹ کلاؤڈ ریکارڈنگ اسٹوریج
کال ریکارڈنگز پرائیویٹ کلاؤڈ انفراسٹرکچر پر MinIO میں محفوظ کی جاتی ہیں۔ تیسرے فریق کی کوئی آبجیکٹ اسٹوریج نہیں۔ ڈیٹا کے مقام اور رسائی کی پالیسیوں پر مکمل کنٹرول۔
منظم ڈیٹا کے لیے PostgreSQL
تمام منظم ڈیٹا — رابطے، کیمپینز، تعمیل کے فیصلے، آڈٹ لاگز — PostgreSQL 16 میں محفوظ ہے، اور ہر ٹیننٹ ٹیبل پر Row-Level Security نافذ ہے۔
عارضی ڈیٹا کے لیے Redis
سیشن ڈیٹا، ایجنٹ کی ریئل ٹائم حالت اور کیشنگ Redis استعمال کرتے ہیں۔ ڈیزائن کے لحاظ سے عارضی۔ کیش کی تہوں میں کسٹمر کا کوئی مستقل ڈیٹا محفوظ نہیں ہوتا۔
مکمل ٹیننٹ علیحدگی
کنٹرولز کو row-level security، محدود ٹوکنز اور خودکار سیکیورٹی ٹیسٹنگ کے ذریعے ایک ٹیننٹ کے ڈیٹا تک دوسرے ٹیننٹ کی رسائی روکنے کے لیے ڈیزائن کیا گیا ہے۔
قابلِ ترتیب محفوظ رکھنے کی مدت
ریکارڈنگ کو محفوظ رکھنے، آڈٹ لاگ کو محفوظ رکھنے اور ڈیٹا لائف سائیکل کی پالیسیاں ہر ٹیننٹ کے لیے قابلِ ترتیب ہیں۔ محفوظ رکھنے کی مدت کا خودکار نفاذ۔
ہر تہہ پر انکرپٹڈ
تمام سروسز کے درمیان منتقلی کے دوران ڈیٹا انکرپٹڈ (mTLS)۔ PostgreSQL، MinIO اور بیک اَپ اسٹوریج میں محفوظ حالت میں انکرپٹڈ۔ کلید کا انتظام صنعت کے بہترین طریقوں کے مطابق ہے۔
تعمیل سے متعلق دستبرداری
DialerBee تعمیل میں معاون ٹولز، قابلِ ترتیب کنٹرولز، آڈٹ لاگز اور نفاذ کے ورک فلوز فراہم کرتا ہے جو تنظیموں کو ریگولیٹری تقاضے پورے کرنے میں مدد دینے کے لیے ڈیزائن کیے گئے ہیں۔ کسٹمرز اپنی قانونی تعمیل کے خود ذمہ دار رہتے ہیں اور انہیں دائرۂ اختیار کے مخصوص تقاضوں کے لیے اہل قانونی مشیر سے مشورہ کرنا چاہیے۔ حوالہ دیے گئے ریگولیٹری فریم ورکس (TDRA، TCPA، CST، NTRA، TRC) تبدیلی کے تابع ہیں۔
سیکیورٹی کی صورتحال
ہمارے سیکیورٹی پروگرام کے نفاذ کی موجودہ صورتحال
دستیابی اس کا دوسرا حصہ ہے۔ میڈیا ایجنٹ فیل اوور کے ساتھ دو نوڈز پر چلتا ہے، اور ڈیٹا بیس کا ہر رات بیک اَپ لے کر آف سائٹ رکھا جاتا ہے — اس کی تفصیل یہاں درج ہے پلیٹ فارم کی قابلِ اعتمادی page.
سیکیورٹی وسائل
دستاویزات اور پالیسیاں
اپنے جائزے کے لیے سیکیورٹی دستاویزات ڈاؤن لوڈ کریں یا ان کی درخواست کریں۔
سیکیورٹی کا جائزہ
آرکیٹیکچر، انکرپشن، رسائی کے کنٹرولز اور انفراسٹرکچر کی تفصیلات۔
PDF کی درخواست کریںڈیٹا پروسیسنگ معاہدہ
ڈیٹا کنٹرولرز کے لیے معیاری DPA۔ GDPR سے ہم آہنگ شرائط۔
DPA طلب کریںسب پروسیسرز کی فہرست
تیسرے فریق کی وہ سروسز جو ہماری جانب سے ڈیٹا پروسیس کرتی ہیں۔
فہرست دیکھیںAI ڈیٹا پالیسی
AMD آڈیو کو کیسے پروسیس کرتا ہے، ٹریننگ کا دائرہ اور آپٹ آؤٹ کے اختیارات۔
پالیسی دیکھیںکمزوریوں کا انکشاف
سیکیورٹی مسائل ذمہ داری سے رپورٹ کریں۔ ہم 48 گھنٹوں کے اندر جواب دیتے ہیں۔
مسئلہ رپورٹ کریںپینیٹریشن ٹیسٹ کا خلاصہ
ایک آزاد بیرونی پینیٹریشن ٹیسٹ منصوبے میں شامل ہے۔ ٹیسٹ مکمل ہونے کے بعد ہم NDA کے تحت کسٹمرز کے ساتھ اس کا خلاصہ شیئر کریں گے۔
خلاصے کی درخواست کریںرازداری کی پالیسی
ہم ذاتی ڈیٹا کیسے جمع، استعمال، محفوظ اور اس کا تحفظ کرتے ہیں۔
پالیسی پڑھیںسروس کی شرائط
استعمال کی شرائط، قابلِ قبول استعمال، ذمہ داری اور معاہدے۔
شرائط پڑھیںواقعات پر ردِعمل کی پالیسی
ہم سیکیورٹی واقعات کا پتہ کیسے لگاتے ہیں، ان پر ردِعمل کیسے دیتے ہیں اور ان کے بارے میں کیسے آگاہ کرتے ہیں۔
تفصیلات کی درخواست کریںانٹرپرائز سیکیورٹی پیکس، کسٹم DPAs یا تعمیل کے سوالناموں کے لیے رابطہ کریں security@dialerbee.com
آخری اپ ڈیٹ: اکتوبر 2026 · SOC 2 Type II: منصوبے میں شامل
ایسی علیحدگی جس کا آپ معائنہ کر سکیں
ہماری بات پر یقین نہ کریں — ہم سے ثابت کرنے کو کہیں
ہر پلیٹ فارم کہتا ہے کہ آپ کا ڈیٹا باقی سب سے الگ ہے۔ کوئی بینک، ٹیلی کام آپریٹر یا سرکاری خریدار صرف یہ جملہ نہیں چاہتا؛ وہ جاننا چاہتا ہے کہ اسے کیسے نافذ کیا جاتا ہے اور وہ اسے کیسے جانچ سکتے ہیں۔ یہ رہا طریقۂ کار۔
ایپلیکیشن کوڈ نہیں بلکہ ڈیٹا بیس کے ذریعے نافذ
علیحدگی PostgreSQL میں row-level security کے طور پر نافذ کی گئی ہے۔ ہر کوئری ڈیٹا بیس میں ٹیننٹ کے لحاظ سے فلٹر ہوتی ہے، اس لیے ایپلیکیشن کوڈ کی کوئی غلطی کسی دوسرے ٹیننٹ کی قطاریں نہیں لوٹا سکتی — یہ حد اس بات پر منحصر نہیں کہ ہر ڈیولپر WHERE شق شامل کرنا یاد رکھے۔
صرف ENABLE نہیں، FORCE
ٹیننٹ ٹیبلز پر row-level security فعال (ENABLE) بھی ہے اور لازمی (FORCE) بھی۔ لازمی کرنے کا مطلب ہے کہ ٹیبل کا مالک بھی پالیسی کے تابع ہے، جس سے وہ عام خامی ختم ہو جاتی ہے جس میں ایپلیکیشن کا اپنا ڈیٹا بیس رول قواعد کو نظرانداز کر کے براہِ راست پڑھ سکتا ہے۔
ڈیفالٹ انکار، ڈیفالٹ اجازت نہیں
جہاں ٹیننٹ کا سیاق و سباق موجود نہ ہو، پالیسی سب کچھ لوٹانے کے بجائے انکار کرتی ہے۔ غیر مقرر سیشن ویری ایبل کچھ بھی نہیں لوٹاتا، جو محفوظ ناکامی ہے اور اس کے برعکس ہے جو WHERE شق والا طریقہ فلٹر بھول جانے پر کرتا ہے۔
تعمیل بھی ناکامی پر بند رہتی ہے
یہی اصول کالنگ پر بھی لاگو ہوتا ہے: اگر تعمیل کی سروس تک رسائی نہ ہو سکے تو کالز بغیر جانچ کے گزرنے کے بجائے بلاک کر دی جاتی ہیں۔ جو سسٹم رضامندی کی تصدیق نہ کر سکنے کے باوجود ڈائل کرے وہ رک جانے والے سسٹم سے بدتر ہے۔
علیحدگی ڈیٹا بیس سے آگے بھی ہے
کالر ID پولز، نالج اور ریٹریول، ریکارڈنگز، رپورٹس اور میسجنگ بھیجنے والوں کی شناختیں سب ٹیننٹ تک محدود ہیں، اس لیے کناروں پر بھی کوئی چیز حد پار نہیں کرتی — جو اس وقت اہم ہے جب آپ دوسروں کے برانڈز چلاتے ہیں۔
ہم سے کیا مانگیں۔ اپنی سیکیورٹی ٹیم کو ساتھ لائیں اور ہم سے کہیں کہ ان کے ساتھ علیحدگی کے ماڈل کا تفصیلی جائزہ لیں — کن ٹیبلز پر پالیسی ہے، ٹیننٹ سیاق و سباق کے بغیر کوئری کا کیا ہوتا ہے، اور ریکارڈنگ یا کالر ID پول کا دائرہ کیسے طے ہوتا ہے۔ ہم ترجیح دیں گے کہ اس کا جواب جائزے میں دیں، بجائے اس کے کہ یہ پائلٹ کے دوران دریافت ہو۔
سیکیورٹی یا تعمیل کے بارے میں سوالات ہیں؟
ہماری ٹیم آپ کی ضروریات پر بات کرنے، دستاویزات شیئر کرنے اور اپنے سیکیورٹی طریقۂ کار کی تفصیل بتانے کے لیے تیار ہے۔