ایسی سکیورٹی جس کا جائزہ آپ کی انفارمیشن سکیورٹی ٹیم خود لے سکے۔
قرضہ جات کا ڈیٹا کسی بینک کی سب سے حساس معلومات میں شامل ہے۔ Amanova اس طرح بنایا گیا ہے کہ آپ کی اپنی سکیورٹی ٹیم اس کا معائنہ کر سکے، اسے ٹیسٹ کر سکے اور چلا سکے، اور چاہے تو اپنے ہی انفراسٹرکچر پر۔
ایسے فیصلے جن کا پورا سراغ لگایا جا سکے
ہر تبدیلی ریکارڈ میں
ہر دستاویز اپنی ورژن ہسٹری محفوظ رکھتی ہے: کس نے کیا تبدیل کیا، اور کب۔ ورک فلو کے مراحل اور تبصرے درخواست کے ساتھ ہی رہتے ہیں۔
اے آئی بھی جوابدہ
اے آئی کا ہر نتیجہ اس کے ان پٹس، اسے تیار کرنے والے ماڈل یا انجن، اور اسے قبول یا رد کرنے والے فرد کے ساتھ محفوظ کیا جاتا ہے۔
فرائض کی علیحدگی
افسران معلومات درج کرتے ہیں، انڈر رائٹرز جائزہ لیتے ہیں اور مینیجرز منظوری دیتے ہیں۔ جب تک KYC، اسکریننگ اور حدود کی شرائط پوری نہ ہوں، کمپلائنس گیٹس منظوری روکے رکھتے ہیں۔
رسائی اور علیحدگی
ہر قرض دہندہ کا اپنا الگ ڈیٹا بیس
ہماری سروس پر ہر قرض دہندہ کا الگ ڈیٹا بیس ہوتا ہے، اس لیے ایک قرض دہندہ کا ڈیٹا کبھی دوسرے کے ڈیٹا کے ساتھ محفوظ نہیں ہوتا۔
کم سے کم اختیارات
صارفین صرف اپنی درخواستیں اور قرضے دیکھتے ہیں؛ عملے کا ہر کردار صرف وہی دیکھتا ہے جو اس کے کام کے لیے ضروری ہے۔
سائن اِن کا تحفظ
عملے کے لیے ٹو فیکٹر سائن اِن، پاس ورڈ کی مضبوطی کے قواعد، بار بار ناکام کوششوں کے بعد لاک آؤٹ، اور ایسے سیشنز جنہیں منسوخ کیا جا سکتا ہے۔
نجی دستاویزات
شناختی دستاویزات، اسٹیٹمنٹس اور تصاویر نجی فائلیں ہیں، جو صرف ان سائن اِن یوزرز کو دکھائی جاتی ہیں جنہیں انہیں دیکھنے کی اجازت ہو۔
خفیہ معلومات انکرپٹڈ
بیوروز، شناختی سروسز اور اے آئی فراہم کنندگان کی API کیز اور پاس ورڈز ایک ایسی کلید سے انکرپٹ کر کے محفوظ کیے جاتے ہیں جو صرف سرور کنفیگریشن میں موجود ہوتی ہے۔
فراڈ کے اشارے
فیصلے سے پہلے تبدیل شدہ اسٹیٹمنٹس، مشترکہ ڈیوائسز، دوبارہ استعمال شدہ دستاویزات اور غیر مطابقت رکھنے والی آمدنی کی نشاندہی کر دی جاتی ہے۔
انسٹالیشن کے وقت ہی محفوظ ترتیب
- ایپلیکیشن شائع شدہ سورسز سے بنے کنٹینرز میں نان روٹ یوزر کے طور پر چلتی ہے۔
- ڈیٹا بیس اور کیش ایک اندرونی نیٹ ورک پر ہیں، جن تک باہر سے کوئی راستہ نہیں۔
- صرف TLS 1.2 اور 1.3 کے ساتھ HTTPS، خودکار سرٹیفکیٹس یا آپ کے اپنے سرٹیفکیٹس کے ساتھ۔
- چیک سمز کے ساتھ بیک اپس، اور ایک ریسٹور کمانڈ جو پہلے ان کی تصدیق کرتی ہے۔
- دستخط شدہ سبسکرپشن فائل کی جانچ آف لائن ہوتی ہے: کسی چیز کو ہمارے سرور سے رابطہ کرنے کی ضرورت نہیں۔
ڈیٹا ریزیڈنسی اور ضوابط
Amanova اس طرح ڈیزائن کیا گیا ہے کہ آپ اپنے اوپر لاگو قواعد پر عمل کر سکیں۔ یہ کیسے ہو، اس کا فیصلہ آپ کا کمپلائنس شعبہ کرتا ہے؛ یہاں بتایا گیا ہے کہ پروڈکٹ اس میں کیسے مدد کرتا ہے۔
| تقاضا | Amanova کیسے مدد کرتا ہے |
|---|---|
| State Bank of Pakistan کے آؤٹ سورسنگ اور کلاؤڈ قواعد | اسے اپنے سرورز پر یا پاکستان میں کسی منظور شدہ کلاؤڈ پر چلائیں؛ بیک اپس اور ایگزٹ آپ کے اختیار میں رہتے ہیں۔ |
| SAMA کے کلاؤڈ اور آؤٹ سورسنگ قواعد (سعودی عرب) | اپنے سرورز پر یا مملکت کے اندر کسی کلاؤڈ پر انسٹال کریں؛ اے آئی کو صرف آن پریمیسز ماڈلز تک محدود رکھا جا سکتا ہے۔ |
| CBUAE کے آؤٹ سورسنگ قواعد اور متحدہ عرب امارات کا PDPL | آپ کے منتخب کردہ انفراسٹرکچر پر تنصیب، رضامندی کے ریکارڈ کے ساتھ، اور ڈیٹا وہیں جہاں آپ طے کریں۔ |
| Bangladesh Bank کے ڈیجیٹل قرضہ جات سے متعلق ڈیٹا اسٹوریج کے قواعد | بنگلہ دیش کا ادارہ بنگلہ دیش ہی میں چلائیں، دیگر ممالک سے الگ۔ |
| نائیجیریا کا ڈیٹا پروٹیکشن ایکٹ، کینیا کا ڈیٹا پروٹیکشن ایکٹ | ہر جانچ کے لیے رضامندی حاصل اور محفوظ کی جاتی ہے؛ صارفین کا ڈیٹا آپ کی منتخب کردہ تنصیب ہی میں رہتا ہے۔ |
| منصفانہ قرض دہی اور قابلِ وضاحت فیصلے | ہر فیصلہ ان عوامل کو دکھاتا ہے جو اس کے حق میں گئے اور جنہوں نے اسے روکا، اور مسترد صارفین کو ایسی وجوہات ملتی ہیں جن پر وہ عمل کر سکیں۔ |
ہم کوئی قانونی فرم نہیں، اور یہ جدول قانونی مشورہ نہیں۔ Amanova ابھی تک کسی آزاد سکیورٹی سرٹیفکیشن سے نہیں گزرا؛ ہم آپ کے اپنے جائزے یا پینیٹریشن ٹیسٹ میں بخوشی تعاون کریں گے۔ کسی کمزوری کی اطلاع security@amanova.app پر دیں۔
اسے اپنی مصنوعات کے ساتھ دیکھیں
ہم ڈیمو آپ کی مصنوعات، آپ کی حدود اور آپ کے برانڈ کے مطابق تیار کریں گے، پھر آپ کی کریڈٹ، کمپلائنس اور IT ٹیموں کو تفصیل سے دکھائیں گے۔