ٹرسٹ سینٹر
سیکیورٹی، تعمیل، اور ڈیٹا کے طریقوں پر DialerBee
اے آئی کانٹیکٹ سینٹر پلیٹ فارم، کثیر کرایہ دار تنہائی، ڈیفالٹ-انکار کی تعمیل، صرف آڈٹ ٹریلز، اور شفاف AI ڈیٹا کے طریقوں کے ساتھ۔ ریگولیٹڈ صنعتوں کے لیے بنایا گیا ہے۔
مختصر جواب
DialerBee سیکورٹی اور تعمیل کو کیسے ہینڈل کرتی ہے؟ DialerBee AES-256 انکرپشن کے ساتھ انٹرپرائز-گریڈ سیکیورٹی فراہم کرتا ہے، ملٹی کرایہ دار تنہائی کے لیے PostgreSQL رو-لیول سیکیورٹی، صرف آڈٹ لاگز شامل کریں، اور TCPA ، GDPR ، TDRA ، CITC ، اور مزید کے لیے ڈیفالٹ-ڈنائی کمپلائنس کنٹرولز۔ سنگل سائن آن روڈ میپ پر ہے۔ آج رسائی کردار کی اجازتوں اور API کیز کے ساتھ فی صارف ہے۔ ملٹی فیکٹر لاگ ان کا منصوبہ بنایا گیا ہے۔ AI خصوصیات اختیاری ہیں، بطور ڈیفالٹ، اور کسٹمر کا ڈیٹا کبھی بھی مشترکہ ماڈلز کو تربیت دینے کے لیے استعمال نہیں کیا جاتا ہے۔
سیکیورٹی
گہرائی میں دفاع، امید میں دفاع نہیں۔
اسٹیک کی ہر پرت سخت ہے۔ ٹیننٹ آئسولیشن کی توثیق خودکار ٹیسٹوں اور حفاظتی جائزے کے عمل کے ذریعے کی جاتی ہے، نام دینے کے کنونشن کے ساتھ فرض نہیں کیا جاتا ہے۔
ہر جگہ خفیہ کاری
ٹرانزٹ میں تمام ڈیٹا کے لیے TLS 1.2+۔ باقی ڈیٹا کے لیے AES-256 انکرپشن۔ خفیہ کاری کو تعاون یافتہ پروڈکشن ڈیٹا کے بہاؤ کے لیے نافذ کرنے کے لیے ڈیزائن کیا گیا ہے، بغیر کسی مطلوبہ سادہ متن کے فال بیک۔
رول پر مبنی رسائی کنٹرول
ایجنٹ سے سپر_ایڈمن تک 7 الگ الگ کردار۔ API کے اختتامی پوائنٹس کو تشکیل شدہ RBAC ماڈل کے مطابق رول چیکس کو نافذ کرنے کے لیے ڈیزائن کیا گیا ہے۔ کم از کم استحقاق کا اصول۔
کثیر کرایہ دار تنہائی
PostgreSQL Row-level Security ہر کرایہ دار کی میز پر نافذ ہے۔ خودکار سیکورٹی ٹیسٹنگ اس بات کی توثیق کرتی ہے کہ کرایہ دار B کرایہ دار A کے ڈیٹا تک رسائی حاصل نہیں کر سکتا۔
صرف آڈٹ لاگز شامل کریں۔
صرف آڈٹ ٹریل شامل کریں۔ ڈیٹا بیس کی سطح پر اپ ڈیٹ اور ڈیلیٹ کو منسوخ کر دیا گیا۔ انتظامی اور سیکورٹی سے متعلقہ کارروائیاں اداکار، ٹائم اسٹیمپ اور سیاق و سباق کے ساتھ ریکارڈ کی جاتی ہیں جہاں آڈٹ لاگنگ کو کنفیگر کیا جاتا ہے۔
دستخط شدہ ریکارڈنگ یو آر ایل
کال کی ریکارڈنگ کبھی بھی کچے راستوں سے ظاہر نہیں ہوتی۔ 1 گھنٹے کی میعاد کے ساتھ دستخط شدہ URLs۔ میعاد ختم ہونے والے لنکس 403 لوٹتے ہیں، باسی آڈیو نہیں۔
بیک اپ اور ڈیزاسٹر ریکوری
پوائنٹ ان ٹائم ریکوری کے ساتھ خودکار ڈیٹا بیس بیک اپ۔ ثانوی اسٹوریج کی نقل ریکارڈ کرنا۔ بحالی کے طریقہ کار کا تجربہ کیا۔
انفراسٹرکچر مانیٹرنگ
سروس کی صحت، لیٹنسی بجٹ، اور وسائل کے استعمال پر ریئل ٹائم الرٹنگ۔ Grafana سروس کی سطح کے ڈیش بورڈز Enterprise پلان پر پیش کردہ 99.95% اپ ٹائم SLA کے خلاف دستیابی کو ٹریک کرتے ہیں۔
ایڈمن ایکٹیویٹی لاگنگ
انتظامی اور سیکورٹی سے متعلقہ کارروائیاں — صارف کی تخلیق، کردار میں تبدیلی، مہم میں ترمیم، کنفیگریشن اپ ڈیٹ — ریکارڈ کیے جاتے ہیں جہاں آڈٹ لاگنگ کو کنفیگر کیا جاتا ہے۔
رسائی اور شناخت
رسائی فی کرایہ دار رول میٹرکس کے ذریعے دی جاتی ہے، ایک آڈٹ لاگ جو صارف اور IP ایڈریس کو ریکارڈ کرتا ہے، اور API کیز کو آرام سے ہیش کیا جاتا ہے اور ایک کرایہ دار کے لیے دائرہ کار ہوتا ہے۔ سنگل سائن آن روڈ میپ پر ہے۔ آج رسائی کردار کی اجازتوں اور API کیز کے ساتھ فی صارف ہے۔ ملٹی فیکٹر لاگ ان کا منصوبہ بنایا گیا ہے۔
سیکیورٹی اور رسائی کو تفصیل سے دیکھیںکمپلائنس
ڈیفالٹ - انکار۔ ڈائل کرنے سے پہلے لاگو کردہ کنفیگرڈ پالیسیاں۔
کنفیگرڈ آؤٹ باؤنڈ ڈائل پاتھ ڈائل کرنے سے پہلے کمپلائنس انجن سے گزر سکتے ہیں۔ ڈیفالٹ-انکار کو کنفیگرڈ کمپلائنس پالیسیوں، بلاکنگ اور لاگنگ کالز کے لیے نافذ کیا جا سکتا ہے جو مطلوبہ چیکس میں ناکام ہو جاتی ہیں۔
DNC/DNCR نفاذ
TDRA (UAE)، TCPA (US)، CITC (KSA)، NTRA (Egypt)، اور TRC (اردن) فریم ورک کو سپورٹ کرتا ہے۔ DNC/DNCR نفاذ کنفیگر ہونے پر نمبرز کو ڈائل کرنے سے پہلے چیک کیا جا سکتا ہے۔
دائرہ اختیار کالنگ کے اوقات
کالنگ گھنٹے کے قوانین فی دائرہ اختیار میں نافذ ہیں۔ UAE ڈیفالٹ: 9:00-18:00 مقامی، اتوار سے جمعرات تک۔ فی مہم مکمل طور پر قابل ترتیب۔
رضامندی کا ثبوت سلسلہ
رضامندی کے ریکارڈز میں ثبوت یو آر ایل، آئی پی ایڈریس، صارف ایجنٹ، ٹائم اسٹیمپ اور ذریعہ شامل ہو سکتا ہے۔ برقرار رکھنے کی پالیسیاں فی مہم اور دائرہ اختیار کے مطابق قابل ترتیب ہیں۔
CLI ملکیت کی تصدیق
کالر ID نمبروں کی تصدیق فی کرایہ دار فی دائرہ اختیار۔ کوئی کرایہ دار کسی دوسرے کرایہ دار کے CLI کو دھوکہ نہیں دے سکتا۔ ملکیت کا مسلسل آڈٹ ہوا۔
ڈیفالٹ - ناکامی پر انکار
کنفیگر شدہ ڈیفالٹ-انکار کی پالیسیاں کالز کو بلاک کر سکتی ہیں جب تعمیل کی جانچ پڑتال ناکام ہو جاتی ہے، پالیسی کی ترتیبات نامعلوم ہوتی ہیں، یا خدمات کی غلطیاں واپس آتی ہیں۔
صرف فیصلے کی ٹریل شامل کریں۔
تعمیل کے فیصلوں کو ٹائم اسٹیمپ، آڈٹ حوالہ، اور سیاق و سباق کے ساتھ ریکارڈ کیا جا سکتا ہے جہاں آڈٹ لاگنگ کو ترتیب دیا گیا ہے۔ ریکارڈ شدہ فیصلے صرف ضمیمہ ہیں۔
ریکارڈنگ برقرار رکھنے کی پالیسیاں
فی کرایہ دار قابل ترتیب برقرار رکھنے کی مدت۔ دائرہ اختیار کی ضروریات کے مطابق ذخیرہ شدہ ریکارڈنگ۔ خودکار میعاد ختم ہونے کا نفاذ۔
تعمیل کی رپورٹنگ
ریئل ٹائم ڈیش بورڈز بلاک ریٹ، DNC ہٹ ریٹ، رضامندی کی میعاد، اور کالنگ آور کی خلاف ورزیاں دکھا رہے ہیں۔ ریگولیٹری آڈٹ کے لیے قابل برآمد۔
AI اور ڈیٹا پریکٹس
شفاف AI۔ آپ کا ڈیٹا آپ کا ہی رہتا ہے۔
AI خصوصیات اختیاری ہیں، بطور ڈیفالٹ بند، اور مشترکہ ماڈلز کو تربیت دینے کے لیے کبھی بھی اپنے آڈیو کا استعمال نہ کریں۔ ہر قدم پر مکمل انسانی اوور رائڈ۔
کم سے کم آڈیو پروسیسنگ
AMD کی درجہ بندی کال آڈیو کے ایک مختصر ابتدائی حصے پر کارروائی کرنے کے لیے بنائی گئی ہے۔ مکمل کال آڈیو تجزیہ واضح آپٹ ان کے بغیر نہیں کیا جاتا ہے۔ درخواست پر تفصیلی AI ڈیٹا پالیسی دستیاب ہے۔
کوئی طویل مدتی ٹرانسکرپٹ اسٹوریج نہیں ہے۔
AMD کی درجہ بندی کے لیے تیار کردہ نقلیں حقیقی وقت میں استعمال ہوتی ہیں اور طویل مدتی ذخیرہ نہیں کی جاتی ہیں۔ درجہ بندی کے نتائج برقرار ہیں؛ خام نقلیں نہیں ہیں۔
فی کرایہ دار ماڈل ٹریننگ
AMD فیڈ بیک کرایہ دار کے دائرہ کار میں ہو سکتا ہے اور گاہک کو برقرار رکھنے اور AI کی ترتیبات کے ذریعے کنٹرول کیا جا سکتا ہے۔ کرایہ داروں کے درمیان بذریعہ ڈیفالٹ کوئی کراس پولینیشن نہیں۔
کوئی مشترکہ ماڈل ٹریننگ نہیں۔
مشترکہ کراس کرایہ دار ماڈلز کو بطور ڈیفالٹ تربیت دینے کے لیے کسٹمر کال ڈیٹا استعمال نہیں کیا جاتا ہے۔ AMD فیڈ بیک کرایہ دار کے دائرہ کار میں ہو سکتا ہے اور گاہک کو برقرار رکھنے اور AI کی ترتیبات کے ذریعے کنٹرول کیا جا سکتا ہے۔
بطور ڈیفالٹ آف
AI خصوصیات کو کرایہ دار کی سطح کے فیچر فلیگ اور آپٹ ان سیٹنگز کے ذریعے کنٹرول کیا جا سکتا ہے۔ واضح کرایہ دار کی ترتیب کے بغیر کچھ بھی فعال نہیں ہوتا ہے۔
انسانی اوور رائیڈ ہمیشہ دستیاب ہے۔
ایجنٹ کسی بھی وقت کسی بھی AI درجہ بندی کو اوور رائیڈ کر سکتے ہیں۔ AI مدد کرتا ہے؛ انسان فیصلہ کرتے ہیں. خودکار فیصلے ہمیشہ قابلِ جائزہ ہوتے ہیں۔
مکمل آپٹ آؤٹ دستیاب ہے۔
کرایہ دار ایک ہی کنفیگریشن تبدیلی کے ساتھ تمام AI خصوصیات کو مکمل طور پر غیر فعال کر سکتے ہیں۔ پلیٹ فارم AI کے بغیر پوری صلاحیت کے ساتھ کام کرتا ہے۔
AI فیصلہ آڈٹ ٹریل
AI درجہ بندی کو اعتماد کے اسکور، ماڈل ورژن، اور انسانی اوور رائڈ اسٹیٹس کے ساتھ لاگ ان کیا جا سکتا ہے جہاں آڈٹ لاگنگ کو کنفیگر کیا جاتا ہے۔
ڈیٹا کی رہائش اور اسٹوریج
بالکل جانیں کہ آپ کا ڈیٹا کہاں رہتا ہے۔
تمام ڈیٹا ہر پرت پر کرایہ دار سے الگ تھلگ ہے۔ سٹوریج کے مقامات اور برقرار رکھنے کی پالیسیاں دائرہ اختیار کی ضروریات کو پورا کرنے کے لیے فی کرایہ دار کے لیے قابل ترتیب ہیں۔
پرائیویٹ کلاؤڈ ریکارڈنگ اسٹوریج
کال ریکارڈنگز MinIO میں نجی کلاؤڈ انفراسٹرکچر پر محفوظ کی جاتی ہیں۔ کوئی تھرڈ پارٹی آبجیکٹ اسٹوریج نہیں ہے۔ ڈیٹا لوکلٹی اور رسائی کی پالیسیوں پر مکمل کنٹرول۔
سٹرکچرڈ ڈیٹا کے لیے PostgreSQL
تمام سٹرکچرڈ ڈیٹا — رابطے، مہمات، تعمیل کے فیصلے، آڈٹ لاگز — PostgreSQL 16 میں محفوظ ہیں جن میں ہر کرایہ دار ٹیبل پر قطار کی سطح کی سیکیورٹی نافذ ہے۔
Ephemeral ڈیٹا کے لیے Redis
سیشن ڈیٹا، ریئل ٹائم ایجنٹ کی حالت، اور کیشنگ Redis کا استعمال کرتی ہے۔ ڈیزائن کے لحاظ سے عارضی۔ کیشے کی تہوں میں کسٹمر کا کوئی مستقل ڈیٹا محفوظ نہیں ہے۔
مکمل کرایہ دار تنہائی
کنٹرولز کراس کرایہ دار ڈیٹا تک رسائی کو روکنے کے لیے ڈیزائن کیے گئے ہیں، قطار کی سطح کی سیکیورٹی، اسکوپڈ ٹوکنز، اور خودکار سیکیورٹی ٹیسٹنگ کے ساتھ۔
قابل ترتیب برقرار رکھنا
ریکارڈنگ برقرار رکھنا، آڈٹ لاگ برقرار رکھنا، اور ڈیٹا لائف سائیکل پالیسیاں فی کرایہ دار کے لیے قابل ترتیب ہیں۔ برقرار رکھنے والی کھڑکیوں کا خودکار نفاذ۔
ہر پرت پر خفیہ کردہ
تمام سروسز (mTLS) کے درمیان ٹرانزٹ میں ڈیٹا کو خفیہ کیا گیا ہے۔ PostgreSQL، MinIO، اور بیک اپ اسٹوریج میں آرام سے خفیہ کردہ۔ کلیدی انتظام صنعت کے بہترین طریقوں کی پیروی کرتا ہے۔
تعمیل دستبرداری
DialerBee تعمیل میں معاونت کرنے والے ٹولز، قابل ترتیب کنٹرولز، آڈٹ لاگز، اور انفورسمنٹ ورک فلوز فراہم کرتا ہے جو تنظیموں کو ریگولیٹری تقاضوں کو پورا کرنے میں مدد فراہم کرتا ہے۔ صارفین اپنی قانونی تعمیل کے لیے خود ذمہ دار رہتے ہیں اور انہیں دائرہ اختیار سے متعلق مخصوص تقاضوں کے لیے اہل وکیل سے مشورہ کرنا چاہیے۔ ریگولیٹری فریم ورک کا حوالہ دیا گیا ہے (TDRA, TCPA, CITC, NTRA, TRC) تبدیلی کے تابع ہیں۔
حفاظتی کرنسی
ہمارے سیکورٹی پروگرام کے نفاذ کی موجودہ صورتحال
دستیابی اس کا دوسرا نصف ہے۔ میڈیا ایجنٹ فیل اوور کے ساتھ دو نوڈس پر چلتا ہے، اور ڈیٹا بیس کا رات کو بیک اپ لیا جاتا ہے اور اسے آف سائٹ پر رکھا جاتا ہے - پلیٹ فارم کی وشوسنییتا page.
حفاظتی وسائل
دستاویزات اور پالیسیاں
اپنے جائزے کے لیے سیکیورٹی دستاویزات ڈاؤن لوڈ کریں یا درخواست کریں۔
سیکیورٹی کا جائزہ
فن تعمیر، خفیہ کاری، رسائی کے کنٹرول، اور بنیادی ڈھانچے کی تفصیلات۔
پی ڈی ایف کی درخواست کریں۔ڈیٹا پروسیسنگ کا معاہدہ
ڈیٹا کنٹرولرز کے لیے معیاری DPA۔ GDPR سے منسلک شرائط۔
DPA درخواست کریں۔سب پروسیسر کی فہرست
فریق ثالث کی خدمات جو ہماری جانب سے ڈیٹا پر کارروائی کرتی ہیں۔
فہرست دیکھیںAI ڈیٹا پالیسی
AMD کس طرح آڈیو، ٹریننگ اسکوپ، اور آپٹ آؤٹ آپشنز پر کارروائی کرتا ہے۔
پالیسی دیکھیںخطرے کا انکشاف
سیکیورٹی کے مسائل کو ذمہ داری سے رپورٹ کریں۔ ہم 48 گھنٹوں کے اندر جواب دیتے ہیں۔
رپورٹ ایشودخول ٹیسٹ کا خلاصہ
ایک آزاد بیرونی دخول ٹیسٹ ابھی تک طے نہیں ہوا ہے۔ مکمل ہونے کے بعد ہم NDA کے تحت صارفین کے لیے ایک خلاصہ شائع کریں گے۔
درخواست کا خلاصہرازداری پالیسی
ہم کس طرح ذاتی ڈیٹا اکٹھا، استعمال، ذخیرہ اور حفاظت کرتے ہیں۔
پالیسی پڑھیںسروس کی شرائط
استعمال کی شرائط، قابل قبول استعمال، ذمہ داری، اور معاہدے۔
شرائط پڑھیںواقعہ رسپانس پالیسی
ہم کس طرح سیکورٹی کے واقعات کا پتہ لگاتے ہیں، ان کا جواب دیتے ہیں اور ان سے بات چیت کرتے ہیں۔
تفصیلات کی درخواست کریں۔انٹرپرائز سیکیورٹی پیک، حسب ضرورت DPAs، یا تعمیل سوالنامے کے لیے، رابطہ کریں۔ security@dialerbee.com
آخری بار اپ ڈیٹ کیا گیا: جون 2026 · SOC 2 قسم II: منصوبہ بند
تنہائی کا آپ معائنہ کر سکتے ہیں۔
اس کے لیے ہماری بات نہ لیں- ہم سے اسے ثابت کرنے کو کہیں۔
ہر پلیٹ فارم کہتا ہے کہ آپ کا ڈیٹا ہر کسی سے الگ ہے۔ ایک بینک، ایک ٹیلی کام آپریٹر یا ایک سرکاری خریدار سزا نہیں چاہتا؛ وہ جاننا چاہتے ہیں کہ یہ کیسے نافذ ہے اور وہ کیسے چیک کر سکتے ہیں۔ یہ طریقہ کار ہے۔
ایپلیکیشن کوڈ کے ذریعے نہیں، ڈیٹا بیس کے ذریعے نافذ کیا جاتا ہے۔
علیحدگی پوسٹگری ایس کیو ایل میں قطار کی سطح کی حفاظت کے طور پر لاگو کی گئی ہے۔ ہر استفسار کو ڈیٹا بیس میں کرایہ دار کے ذریعے فلٹر کیا جاتا ہے، اس لیے ایپلیکیشن کوڈ میں غلطی کسی دوسرے کرایہ دار کی قطاروں کو واپس نہیں کر سکتی — باؤنڈری ہر ڈویلپر پر منحصر نہیں ہے کہ وہ WHERE شق شامل کرنا یاد رکھے۔
FORCE، نہ صرف ENABLE
قطار کی سطح کی سیکیورٹی فعال ہے اور کرایہ داروں کی میزوں پر مجبور ہے۔ اسے زبردستی کرنے کا مطلب ہے کہ ٹیبل کا مالک بھی پالیسی کے تابع ہے، جو معمول کے فرق کو بند کر دیتا ہے جہاں ایپلیکیشن کا اپنا ڈیٹا بیس رول قواعد کو سیدھا پڑھ سکتا ہے۔
ڈیفالٹ-منکر، ڈیفالٹ-اجازت نہیں۔
جہاں کرایہ دار سیاق و سباق غائب ہے، پالیسی سب کچھ واپس کرنے کی بجائے انکار کرتی ہے۔ غیر سیٹ سیشن متغیر سے کچھ حاصل نہیں ہوتا، جو کہ محفوظ ناکامی ہے اور فلٹر کو بھول جانے پر WHERE-Clause اپروچ کیا کرتا ہے اس کے برعکس ہے۔
تعمیل بھی بند ہو جاتی ہے۔
یہی اصول کال کرنے پر بھی لاگو ہوتا ہے: اگر کمپلائنس سروس تک نہیں پہنچا جا سکتا ہے تو کالز کو غیر چیک کے ذریعے اجازت دینے کے بجائے بلاک کر دیا جاتا ہے۔ ایک ایسا نظام جو ڈائل کرتا ہے جب وہ رضامندی کی تصدیق نہیں کرسکتا ہے جو بند ہوجاتا ہے۔
علیحدگی ڈیٹا بیس سے آگے بڑھ جاتی ہے۔
کالر آئی ڈی پول، علم اور بازیافت، ریکارڈنگ، رپورٹس اور پیغام رسانی کی شناخت سبھی کرایہ دار کے دائرہ کار میں ہیں، لہذا کناروں پر کوئی بھی چیز حد سے تجاوز نہیں کرتی ہے - جب آپ دوسرے لوگوں کے برانڈز چلاتے ہیں تو یہی چیز اہمیت رکھتی ہے۔
ہم سے کیا مانگنا ہے۔ اپنی سیکیورٹی ٹیم کو لائیں اور ہم سے ان کے ساتھ الگ تھلگ ماڈل پر چلنے کو کہیں — کون سی ٹیبلز پالیسی رکھتی ہیں، کرایہ دار کے سیاق و سباق کے بغیر کسی استفسار کا کیا ہوتا ہے، اور ریکارڈنگ یا کالر-ID پول کا دائرہ کس طرح ہوتا ہے۔ ہم اس کا جواب ایک جائزے میں دیں گے بجائے اس کے کہ یہ پائلٹ کے دوران دریافت ہو جائے۔
سیکورٹی یا تعمیل کے بارے میں سوالات؟
ہماری ٹیم آپ کی ضروریات پر تبادلہ خیال کرنے، دستاویزات کا اشتراک کرنے، اور ہمارے حفاظتی طریقوں سے گزرنے کے لیے تیار ہے۔