واضح کنٹرولز اور شفاف حدود کے ساتھ سیکیورٹی۔

سرور-سائیڈ فن تعمیر

پرووائیڈر اسناد، نجی اسٹوریج کنٹرولز، سپورٹ کنفیگریشن اور حساس کاروباری منطق PitchSeen کے سرورز پر رہتے ہیں۔ براؤزر یا موبائل کلائنٹ کو صرف اتنا ہی بھیجا جاتا ہے جتنا سائن اِن سیشن کے لیے ضروری ہو۔ کنیکشن HTTPS استعمال کرتے ہیں، پاس ورڈ مضبوط ہیشز کے طور پر ذخیرہ کیے جاتے ہیں، اور اعلیٰ اختیارات والے عمل کردار کی بنیاد پر محدود کیے جاتے ہیں۔

دستاویزات کا انتظام

اپ لوڈ کی جانے والی فائلوں کی قسم اور سائز کی جانچ کی جاتی ہے، میل ویئر کے لیے اسکین کی جاتی ہیں، اور نجی اسٹوریج میں رکھی جاتی ہیں۔ پِچ ڈیک، ایگزیکیٹو سمری، ڈیلیوری ٹائم لائن اور مالیاتی رپورٹ علیحدہ محفوظ دستاویزات ہیں۔ بانی رسائی کی منظوری دے سکتے ہیں، عارضی طور پر روک سکتے ہیں، منسوخ کر سکتے ہیں، یا رسائی کی مدت ختم کر سکتے ہیں؛ فائل کی جگہ لینے سے شواہد کے ریکارڈ میں خاموش تبدیلی نہیں ہوتی بلکہ نئی دستاویز کا ورژن بنتا ہے۔

سرمایہ کار رسائی کا سلسلہ

• سرمایہ کار ایک یا ایک سے زائد دستاویزات کی درخواست کرتا ہے۔
• بانی کو اطلاع بھیجی جاتی ہے اور وہ ہر درخواست کردہ دستاویز کو منظور یا مسترد کرتا ہے۔
• ایک ہی سرمایہ کار اور موقع کے لیے منظور شدہ درخواستیں ایک محفوظ دعوت میں یکجا کی جا سکتی ہیں۔
• PitchSeen سرمایہ کار کے رجسٹرڈ موبائل نمبر کی ایک وقتی کوڈ سے توثیق کرتا ہے۔
• منظور شدہ فائلیں کھلنے سے پہلے سرمایہ کار نمائش شدہ راز داری، محدود استعمال، اور بائپاس/سرکرویشن سے بچنے کے اعتراف کو قبول کرتا ہے۔

صرف لنک سے رسائی نہیں ملتی۔ بعد میں کوئی اور دستاویز شامل کرنے کے لیے وسیع شدہ دستاویزاتی سیٹ کے لیے نئی منظوری اور اعتراف درکار ہوگا۔

شواہد کے ریکارڈ

PitchSeen اعتراف کے ورژن اور ہیش، قبولیت کا وقت، موقع، منظور شدہ دستاویزاتی سیٹ اور ان کے ورژنز، اور سیکیورٹی/سیشن حوالہ جات ریکارڈ کرتا ہے۔ یہ ریکارڈز پلیٹ فارم ایونٹس کا آڈٹ ٹریل فراہم کرتے ہیں۔ یہ قانونی رائے، شناخت یا اختیار کی ضمانت، یا شواہد کی قبولیت یا مقدمے کے نتیجے کے بارے میں کوئی ضمانت نہیں ہیں۔

شناخت اور ادارتی چیکس

انفرادی سرمایہ کاروں سے حکومت کی جانب سے جاری شناختی دستاویز طلب کی جا سکتی ہے۔ فیمیلی آفس، وینچر فنڈز، کارپوریٹ سرمایہ کار، اور دیگر ادارتی اکاؤنٹس سے تجارتی رجسٹریشن یا مساوی ادارتی دستاویز بھی طلب کی جا سکتی ہے۔PitchSeen ذاتی دولت یا سرمایہ کاری صلاحیت کا ثبوت نہیں مانگتا۔ توثیق کا مطلب تائید یا مفصل جانچ (due diligence) نہیں ہوتا۔

عملیاتی حفاظت

کنٹرولز میں کردار پر مبنی رسائی، انتظامی آڈٹ ٹریل، ریٹ لِمٹس، مختصر مدت کے سیشنز اور لنکس، کم از کم اختیارات کے ساتھ سروس رسائی، بیک اپ، اکاؤنٹ ایکسپورٹ اور حذف کرنے کے ورک فلو، اور محدود سپورٹ رسائی شامل ہیں۔SMS توثیق Twilio کے ذریعے فراہم کی جاتی ہے؛ ٹرانزیکشنل ای میل SendGrid کے ذریعے بھیجی جاتی ہے۔

حدود اور ذمہ دارانہ رپورٹنگ

کسی بھی ایپلیکیشن سے اسکرین شاٹ، فوٹوگرافی، کاپی، متاثرہ ڈیوائسز، یا ریورس انجینئرنگ کو مکمل طور پر روکا نہیں جا سکتا۔PitchSeen ان خطروں کو کم کرتا ہے مگر مکمل روک تھام کا دعویٰ نہیں کرتا۔کلائنٹ ایپ میں راز یا الگورتھم نہ رکھیں۔کسی مشتبہ کمزوری یا غیر مجاز رسائی کی رپورٹ بھیجیں: hello@pitchseen.com؛ دوبارہ پیدا کرنے کے لیے کافی تفصیل شامل کریں اور دوسرے صارفین کے ڈیٹا تک رسائی نہ کریں۔