PDPA-2023 (پاکستان)
مکمل اور دستاویزی
قانونی بنیاد، مقصد کی حد، ڈیٹا کم سے کم اور ڈیٹا حقوق سکیما کی سطح پر نافذ ہیں۔
مزید پڑھیںاے آئی زادی ٹرسٹ سینٹر۔
سکیورٹی، تعمیل اور ڈیٹا کی رہائش کے سوالات کے جوابات خود حاصل کریں۔ سیلز کال کی ضرورت نہیں۔ ہر دعویٰ حقیقی ہے، مارکیٹنگ نہیں۔
آخری جائزہ: 2026-05-14
سٹیٹس جانچا جا رہا ہے
تعمیل کی صورتحال
SOC 2 ٹائپ II
جاری (ہدف 2027)
تیاری کا کام 2027 کے لیے طے ہے۔ NDA کے تحت اندرونی کنٹرول نقشہ دستیاب۔
ISO 27001
صرف گاہک کی طلب پر طے کیا جائے گا
ایمانداری سے: 24 ماہ کے روڈ میپ پر نہیں۔
NAIP چھ ستون ہم آہنگی
آگاہی، ٹیلنٹ، اخلاقیات پر ہم آہنگ
پاکستان کی قومی AI پالیسی کے چھ ستونوں سے ہم آہنگ۔
SBP سرکلرز (ماڈل گورننس، AML)
SBP-fraud-ops اور گورننس ٹریک سے مکمل
ماڈل گورننس اور AML سرکلرز کے لیے مخصوص ٹریک موجود ہیں۔
PVARA ایکٹ 2026
لاگو نہیں (VASP خدمات نہیں)
اے آئی زادی ورچوئل اثاثوں کی نگہداشت یا منتقلی نہیں کرتا۔
ذیلی پروسیسرز
| نام | مقصد | علاقہ | DPA |
|---|---|---|---|
| Anthropic, PBC | LLM inference for tutoring and content generation | United States | دستیاب بطور درخواست |
| OpenAI, L.L.C. | LLM inference (fallback and specialized tasks) | United States | دستیاب بطور درخواست |
| Supabase Inc. | Managed Postgres database and object storage | Tokyo, Japan (ap-northeast-1) | دستیاب بطور درخواست |
| Hetzner Online GmbH | Compute (API, worker, Redis) | Falkenstein, Germany | دستیاب بطور درخواست |
| Resend, Inc. | Transactional email delivery | United States | دستیاب بطور درخواست |
ڈیٹا کی رہائش
پرائمری ڈیٹا بیس: Supabase ap-northeast-1 (Tokyo, Japan). Tokyo chosen for low APAC latency from Pakistan and for separation from EU compute.۔ کمپیوٹ: Hetzner Falkenstein, Germany (EU - GDPR adequacy)۔
پاکستانی صارفین کا ڈیٹا ٹوکیو میں رہتا ہے اور جرمنی سے فراہم کیا جاتا ہے۔ سرحد پار منتقلی PDPA-2023 کے تحت تسلیم شدہ تحفظ کے دائرہ اختیار کے ساتھ ہوتی ہے۔ ٹوکیو کا انتخاب APAC تاخیر اور EU کمپیوٹ سے علیحدگی کے لیے کیا گیا (ممبئی کے مقابلے میں چھوٹا تاخیر تجارت)۔
سکیورٹی اقدامات
- TLS 1.2+ منتقلی میں (TLS 1.3 ترجیحی)
- AES-256 آرام پر (Postgres + EBS + Storage)
- Postgres RLS ہر کرایہ دار سکیما ٹیبل پر
- پبلک ڈیٹا بیس کی نمائش نہیں
- روزانہ pg_dump بیک اپ (2026-05-14 تک لائیو)
- بنیادی صارفین کے لیے 2FA لازمی
- CSP، HSTS، X-Frame-Options ہر جواب پر
- CSRF ٹوکن ہر اتغیر درخواست پر
حالیہ پوسٹور تبدیلیاں
2026-05-14
روزانہ ڈائجسٹ آپٹ آؤٹ (مائگ 0085)
سیکھنے والے اور والدین روزانہ ڈائجسٹ ای میل بند کر سکتے ہیں۔
2026-05-12
سبق CMS آڈٹ لاگ (مائگ 0086)
ہر سبق میں ترمیم اب ایک ناقابل تبدیل آڈٹ ٹیبل میں درج ہوتی ہے۔
2026-05-10
منظم ایجنٹس کا حفاظتی سکیفولڈ
حفاظت، ٹیوٹر، ریڈنگ، پلیسمنٹ ایجنٹس مشترکہ ریٹ لمیٹر پر چلتے ہیں۔
2026-05-08
ملٹی برانچ ٹیننسی اور ڈونر PDF
برانچ سطح پر RLS سے علیحدگی؛ ڈونر PDF پر دستخط اور وقت کی مہر۔
2026-05-06
پش نوٹیفکیشن رضامندی کا بہاؤ
ٹوکن رجسٹر ہونے سے پہلے واضح رضامندی درج کی جاتی ہے۔
ڈاؤن لوڈ
پروکیورمنٹ پیک ایک POST درخواست ہے۔ لاگ ان صارفین کے لیے تنظیمی سیاق و سباق خود بخود شامل ہوتا ہے۔
رابطہ
سکیورٹی رپورٹس: security@polymath.feerasta.ai
ڈیٹا تحفظ افسر: privacy@polymath.dev
نوٹ: سکیورٹی میل باکس کی فراہمی جاری ہے؛ موصول ہونے والی میل DPO ایڈریس پر منتقل ہوتی ہے۔