سیکیورٹی اور پرائیویسی
آپ کے انٹرویو کا آڈیو
ہمارے سرورز پر کبھی نہیں رہتا۔
SubcueAI نیٹو ایپ کے طور پر بنایا گیا ہے، ترسیل کے دوران اور اسٹوریج میں انکرپٹڈ ہے، اور آپ کے انٹرویو آڈیو کے معاملے میں جان بوجھ کر اسٹیٹ لیس ہے۔ یہ رہی اس کی بالکل درست تفصیل۔
آخری اپ ڈیٹ: 15 مئی 2026
آڈیو ہینڈلنگ
انٹرویو کی آواز کلاؤڈ میں ٹرانسکرائب ہوتی ہے — اور کبھی محفوظ نہیں کی جاتی۔
- مقامی طور پر کیپچر: macOS / Windows ایپ آپ کی ویڈیو کال سے آڈیو کیپچر کرنے کے لیے ScreenCaptureKit (Mac) اور WASAPI loopback (Win) استعمال کرتی ہے۔ ڈیسک ٹاپ ایپ کو نہ کسی براؤزر ایکسٹینشن کی ضرورت ہے اور نہ کسی میٹنگ بوٹ کی۔
- STT کے لیے اسٹریم: ریئل ٹائم ٹرانسکرپشن کے لیے آڈیو ایک speech-to-text فراہم کنندہ کو اسٹریم کیا جاتا ہے (محفوظ نہیں کیا جاتا)۔ ٹرانسکرپٹ کا ٹکڑا آتے ہی آڈیو بفر میموری سے ہٹا دیا جاتا ہے۔
- سرور پر صفر اسٹوریج: ہم اپنے بیک اینڈ پر آڈیو ویوفارم کبھی ڈسک پر نہیں لکھتے۔ R2 / D1 / KV صرف ٹرانسکرپٹس اور میٹا ڈیٹا رکھتے ہیں۔
- ٹرانسکرپٹ حذف کرنا آپ کے اختیار میں ہے: /dashboard/records سے فی ریکارڈ حذف کرنے پر ٹرانسکرپٹ اور AI تجزیہ دونوں فوراً مٹ جاتے ہیں۔
انکرپشن
ترسیل + اسٹوریج میں
ترسیل کے دوران
TLS 1.3
Cloudflare کے ذریعے لازمی HTTPS۔ HSTS preload کے ساتھ max-age=63072000 (2 سال)۔
اسٹوریج میں
AES-256
Cloudflare R2 (ریزیومے / جاب ڈسکرپشنز / ریلیز بائنریز) بطور ڈیفالٹ SSE-256 سرور سائیڈ انکرپشن استعمال کرتا ہے۔
تصدیق
PBKDF2 + JWT
پاس ورڈ ہیشنگ: PBKDF2، 100,000 iterations۔ سیشن ٹوکنز: HMAC-SHA256 سے سائن شدہ JWT۔
ذیلی پروسیسرز
آپ کے ڈیٹا تک کس کی رسائی ہے
Subcue AI LLC ڈیٹا کنٹرولر ہے۔ درج ذیل ذیلی پروسیسرز معاہدے کے تحت کسٹمر ڈیٹا کے مخصوص حصے سنبھالتے ہیں۔ ہر اندراج بتاتا ہے کہ وہ کیا دیکھتے ہیں اور ان کا انفراسٹرکچر کہاں واقع ہے۔
| فراہم کنندہ | مقصد | خطہ |
|---|---|---|
| Cloudflare | ہوسٹنگ، CDN، D1 (ڈیٹابیس)، KV، R2 (آبجیکٹ اسٹوریج)، Vectorize (ایمبیڈنگز) | گلوبل ایج / US-EU |
| OpenAI | AI جوابات کی تیاری (قابلِ ترتیب متبادل) | ریاستہائے متحدہ |
| Deepgram | اسپیچ ٹو ٹیکسٹ (متبادل) | ریاستہائے متحدہ |
| ElevenLabs | اسپیچ ٹو ٹیکسٹ (ریئل ٹائم) | ریاستہائے متحدہ |
| xAI | AI جوابات کی تیاری، انٹرویو تجزیہ، ریزیومے کی بہتری، ماک انٹرویو کی آواز اور اوتار (Grok) | ریاستہائے متحدہ |
| Anthropic | ریزیومے پارسنگ (Claude) | ریاستہائے متحدہ |
| Stripe | ادائیگی کی پروسیسنگ، بلنگ، اور سیلز ٹیکس کا حساب (Stripe Tax) | ریاستہائے متحدہ |
| Apple | App Store ان-ایپ پرچیز (iOS/macOS صارفین) | ریاستہائے متحدہ |
| Resend | ٹرانزیکشنل ای میل (تصدیق، رسیدیں) | ریاستہائے متحدہ |
| Google Analytics | ویب اینالیٹکس — گمنام کردہ استعمال کے اعداد و شمار (IP ماسک شدہ) | ریاستہائے متحدہ |
اس فہرست میں تبدیلیوں کا اعلان سروس کی شرائط کی نظرثانی میں کیا جاتا ہے۔
رسائی اور تصدیق
ٹوکنز، سیشنز، منسوخی
- JWT ایکسیس ٹوکنز، 1 گھنٹے کا TTL۔
- ریفریش ٹوکنز HttpOnly Secure SameSite=Lax کوکیز میں محفوظ ہوتے ہیں، اور اسٹور کرنے سے پہلے سرور پر ہیش کیے جاتے ہیں۔
- سرور سائیڈ منسوخی فہرست — لاگ آؤٹ تمام ڈیوائسز پر ٹوکنز فوراً غیر مؤثر کر دیتا ہے۔
- OAuth (Google / Apple) فلو سرور ٹو سرور ہوتے ہیں؛ ایکسیس ٹوکنز کبھی براؤزر کی JavaScript تک نہیں پہنچتے۔
- ڈیسک ٹاپ ایپ ایک بار استعمال ہونے والے auth code کے تبادلے کے ساتھ subcue:// کسٹم پروٹوکول استعمال کرتی ہے — وہی سیکیورٹی ماڈل جو macOS / Windows کے نیٹو OAuth فلو کا ہے۔
HTTP سیکیورٹی ہیڈرز
ہر ریسپانس میں کیا شامل ہوتا ہے
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload X-Frame-Options: DENY X-Content-Type-Options: nosniff Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: camera=(), microphone=(), geolocation=() Content-Security-Policy-Report-Only: ...
تعمیل
علاقائی ضوابط
GDPR (EU / EEA / UK)
ہم EU کا ذاتی ڈیٹا ایسی قانونی بنیادوں پر پروسیس کرتے ہیں جن میں رضامندی، معاہدے کی تکمیل اور جائز مفادات شامل ہیں۔ ڈیٹا سبجیکٹ کے حقوق (رسائی، تصحیح، حذف، منتقلی) کا احترام کیا جاتا ہے — اپنی درخواست contact@subcueai.com پر ای میل کریں۔
CCPA (کیلیفورنیا)
کیلیفورنیا کے رہائشیوں کو جاننے، حذف کرانے اور ڈیٹا کی فروخت سے دستبردار ہونے کا حق حاصل ہے۔ ہم ذاتی ڈیٹا فروخت نہیں کرتے۔ CCPA درخواستیں اسی پتے پر بھیجیں جس پر GDPR کی درخواستیں بھیجی جاتی ہیں۔
ڈیٹا کی برقراری
ہم کیا رکھتے ہیں، اور کتنی مدت کے لیے
- اکاؤنٹ ڈیٹا: جب تک آپ کا اکاؤنٹ فعال ہے، محفوظ رہتا ہے۔
- انٹرویو ٹرانسکرپٹس: جب تک آپ ریکارڈ حذف نہ کریں، محفوظ رہتے ہیں۔ فی ریکارڈ حذف کرنے کی سہولت /dashboard/records پر دستیاب ہے۔
- آڈیو ویوفارمز: کبھی محفوظ نہیں کیے جاتے۔
- اکاؤنٹ کی حذفی: تمام ذاتی ڈیٹا 30 دن کے اندر مٹا دیا جاتا ہے۔ گمنام کردہ مجموعی اعداد و شمار (مثلاً معاونت کیے گئے کل انٹرویوز) غیر معینہ مدت تک محفوظ رہتے ہیں۔
- ٹیلی میٹری ایونٹس: بطور ڈیفالٹ 90 دن تک محفوظ رہتے ہیں (admin میں قابلِ ترتیب)، پھر روزانہ cron کے ذریعے خودکار طور پر حذف ہو جاتے ہیں۔
ذمہ دارانہ انکشاف
کوئی کمزوری ملی؟
contact@subcueai.com پر سبجیکٹ لائن [SECURITY] کے ساتھ ای میل کریں۔ ہمارا وعدہ ہے کہ:
- 48 گھنٹوں کے اندر وصولی کی تصدیق کریں گے۔
- 5 کاروباری دنوں کے اندر ٹرائیج اپ ڈیٹ فراہم کریں گے۔
- عوامی گفتگو سے پہلے 90 دن کی ذمہ دارانہ انکشاف کی مدت کی پابندی کریں گے۔
- مسئلہ حل ہونے پر اطلاع دینے والوں کو (ان کی رضامندی سے) عوامی طور پر کریڈٹ دیں گے۔
دائرہ کار سے باہر: سوشل انجینئرنگ، جسمانی حملے، فریقِ ثالث ذیلی پروسیسرز پر حملے۔
اس صفحے کے بارے میں سوالات؟ contact@subcueai.com پر ای میل کریں۔
یہ بھی دیکھیں: پرائیویسی پالیسی · سروس کی شرائط