Ruya میں سکیورٹی

خوابوں کا جرنل انسان کی سب سے ذاتی چیزوں میں سے ایک ہوتا ہے۔ اس کی حفاظت Ruya کی کوئی اضافی خصوصیت نہیں ہے، بلکہ ہماری بنائی ہوئی ہر چیز کی بنیادی شرط ہے۔ اس صفحے پر آسان زبان میں بتایا گیا ہے کہ آپ کا ڈیٹا کیسے محفوظ رکھا جاتا ہے، ہم جان بوجھ کر اس کے ساتھ کیا کچھ کبھی نہیں کرتے، اور اگر آپ کو کوئی سکیورٹی مسئلہ نظر آئے تو ہم سے کیسے رابطہ کریں۔

آپ کا ڈیٹا کیسے محفوظ رکھا جاتا ہے

• ترسیل کے دوران انکرپشن۔ آپ کے آلے اور ہمارے سرورز کے درمیان ہر کنکشن TLS (HTTPS) استعمال کرتا ہے۔ Ruya تک پہنچنے کا کوئی بغیر انکرپشن راستہ موجود نہیں ہے۔
• اسٹوریج میں انکرپشن۔ ہمارے ڈیٹابیس اور فائل اسٹوریج اسٹوریج کی حالت میں انکرپٹڈ ہیں، اور آپ کا سب سے حساس ڈیٹا، یعنی وہ ذاتی سیاق جو آپ کی تعبیرات بہتر بنانے کے لیے استعمال ہوتا ہے، ایپلیکیشن کی سطح پر بھی AES-256 کے ذریعے انکرپٹ کیا جاتا ہے، اس لیے ڈیٹابیس کی خام ایکسپورٹ میں بھی وہ پڑھا نہیں جا سکتا۔
• پاس ورڈ کبھی محفوظ نہیں کیے جاتے۔ ہم آپ کے پاس ورڈ کا صرف یک طرفہ bcrypt hash رکھتے ہیں۔ Ruya میں کوئی بھی اسے دیکھ نہیں سکتا، اور اسے ہمارے ڈیٹابیس سے واپس حاصل نہیں کیا جا سکتا۔
• ہوسٹنگ یورپی یونین میں۔ Ruya، آئرلینڈ میں واقع EU ڈیٹا سینٹرز میں Microsoft Azure اور MongoDB Atlas پر چلتا ہے۔
• غلط استعمال سے تحفظ۔ سائن اِن اور اکاؤنٹ سے متعلق مراحل کو Cloudflare Turnstile کے ذریعے بوٹس سے محفوظ رکھا جاتا ہے، اور ہماری API میں ریٹ لمٹنگ لاگو ہے۔

آپ کے خواب آپ تک ہی رہتے ہیں

آپ کا جرنل صرف آپ کے لیے ہے۔ ہم آپ کے خوابوں، ڈائری اور زندگی کے واقعات کے مواد کو مکمل طور پر نجی سمجھتے ہیں:

• اینالیٹکس یا اشتہار دینے والوں کے ساتھ کبھی شیئر نہیں کیا جاتا۔ آپ کی اندراجات کا متن کسی اینالیٹکس یا اشتہاری سروس کو نہیں بھیجا جاتا۔ استعمال کے اینالیٹکس صرف یہ دیکھ سکتے ہیں کہ کوئی خواب محفوظ ہوا، یہ نہیں کہ اس میں کیا لکھا ہے۔
• Ruya کا عملہ آپ کا جرنل نہیں دیکھ سکتا۔ ہمارے اندرونی سپورٹ ٹولز صرف اکاؤنٹ اور سبسکرپشن کی معلومات اور اندراجات کی تعداد دکھاتے ہیں۔ کوئی ایسی خصوصیت موجود نہیں جو کسی رکن کا جرنل ایڈمنسٹریٹر کو دکھائے۔
• AI کی تربیت کے لیے کبھی استعمال نہیں ہوتا۔ خوابوں کی تعبیر Azure OpenAI پر انٹرپرائز شرائط کے تحت چلتی ہے: آپ کا مواد AI ماڈلز کی تربیت کے لیے کبھی استعمال نہیں کیا جاتا۔
• اختیاری ایپ لاک۔ آپ موبائل ایپ کو Face ID، Touch ID یا اپنے آلے کے پاس کوڈ سے محفوظ کر سکتے ہیں، تاکہ اگر کوئی آپ کا فون مانگ کر استعمال کرے تب بھی آپ کا جرنل نجی رہے۔

ادائیگیاں

تمام سبسکرپشنز Apple کے App Store، Google Play، یا ویب پر ہمارے ادائیگی کے شراکت داروں RevenueCat اور Stripe کے ذریعے پروسیس ہوتی ہیں۔ آپ کے کارڈ کی تفصیلات براہ راست انہی فراہم کنندگان کو جاتی ہیں: وہ Ruya کے سرورز تک کبھی نہیں پہنچتیں، اور ہم انہیں کبھی محفوظ نہیں کرتے۔

آپ کے اختیارات

• جب چاہیں اپنا اکاؤنٹ حذف کریں۔ اکاؤنٹ حذف کرنے سے آپ کا جرنل اور ذاتی ڈیٹا ہمارے پروڈکشن سسٹمز سے مستقل طور پر ہٹا دیا جاتا ہے۔
• ذاتی سیاق اختیاری ہے۔ آپ خود فیصلہ کرتے ہیں کہ آپ کی تعبیر کے جوابات آئندہ تعبیرات بہتر بنانے کے لیے محفوظ کیے جائیں یا نہیں، اور آپ اسے بند بھی کر سکتے ہیں۔
• اپنے خواب اپنے ساتھ لے جائیں۔ جب بھی آپ اپنی کاپی چاہیں، اپنے جرنل کو خوبصورتی سے ترتیب دی گئی خوابوں کی کتاب کی شکل میں ایکسپورٹ کر سکتے ہیں۔

سکیورٹی مسئلے کی اطلاع دینا

کوئی بھی نظام کامل نہیں ہوتا، اور ہم سکیورٹی محققین کے کام کی قدر کرتے ہیں۔ اگر آپ کو لگتا ہے کہ آپ کو Ruya کی کسی بھی سروس میں کوئی کمزوری ملی ہے: ruya.co، web.ruya.co، ہماری API، یا iOS اور Android ایپس: تو براہِ کرم [email protected] پر ای میل کریں اور اس میں مسئلے کی تفصیل، اسے دہرانے کے مراحل اور اس کے ممکنہ اثرات بیان کریں۔

اگر آپ نیک نیتی سے رپورٹ کرتے ہیں تو ہمارا وعدہ ہے:

• ہم آپ کی رپورٹ کی وصولی کی تصدیق 3 کاروباری دنوں کے اندر کریں گے۔
• مسئلے کی جانچ اور اصلاح کے دوران ہم آپ کو باخبر رکھیں گے۔
• اگر آپ چاہیں تو تصدیق شدہ رپورٹ پر ہم آپ کا نام عوامی طور پر درج کریں گے۔
• اس پالیسی کے تحت نیک نیتی سے کی گئی تحقیق پر ہم کوئی قانونی کارروائی نہیں کریں گے۔

اس کے بدلے میں ہماری درخواست ہے کہ آپ:

• صرف اپنے ملکیتی اکاؤنٹس پر ٹیسٹ کریں: کسی دوسرے ممبر کے ڈیٹا تک رسائی، اس میں تبدیلی یا اسے حذف ہرگز نہ کریں۔
• Ruya یا اس کے ممبرز کے خلاف ڈینائل آف سروس ٹیسٹ، سپیم یا سوشل انجینئرنگ حملے نہ کریں۔
• خودکار سکیننگ کم حجم میں رکھیں تاکہ دوسرے ممبرز متاثر نہ ہوں۔
• کسی مسئلے کو عوامی طور پر ظاہر کرنے سے پہلے ہمیں اسے ٹھیک کرنے کے لیے مناسب وقت دیں۔
• ہمارے استعمال کردہ تھرڈ پارٹی پلیٹ فارمز (Apple، Google، Stripe، RevenueCat، Microsoft Azure، Cloudflare) میں کمزوریوں کی رپورٹ براہِ راست متعلقہ کمپنیوں کو دیں۔

ہم فی الحال کوئی معاوضہ دینے والا بگ باؤنٹی پروگرام نہیں چلاتے، لیکن ہر درست رپورٹ کی جانچ کی جاتی ہے، مسئلہ ٹھیک کیا جاتا ہے اور رپورٹ کرنے والے کا نام درج کیا جاتا ہے۔ ہمارا مشین ریڈ ایبل سکیورٹی رابطہ ruya.co/.well-known/security.txt پر شائع ہے۔

سکیورٹی کا کام کبھی مکمل نہیں ہوتا۔ ہم اپنے طریقوں کا باقاعدگی سے جائزہ لیتے ہیں اور جیسے جیسے ہمارا سکیورٹی پروگرام آگے بڑھے گا، اس صفحے کو اپڈیٹ کرتے رہیں گے۔ آخری اپڈیٹ: اگست 2026۔