JoyPDF میں سیکیورٹی

JoyPDF کا security model traditional cloud-based PDF tools سے بنیادی طور پر مختلف ہے۔ processing کے لیے اپنی files remote server پر upload کرنے کے بجائے، تمام operations WebAssembly (WASM) اور JavaScript استعمال کرتے ہوئے آپ کے browser میں locally چلتے ہیں۔

اس کا مطلب ہے کہ آپ کے sensitive documents — contracts، financial reports، medical records، legal filings — کبھی internet سے نہیں گزرتے۔ وہ شروع سے آخر تک آپ کے device پر رہتے ہیں۔ کوئی server-side storage نہیں، کوئی temporary cloud caching نہیں، اور آپ کی files کو متاثر کرنے والے server-side data breaches کی کوئی possibility نہیں۔

یہ architecture security risks کی پوری categories کو ختم کرتا ہے:

• آپ کی files کے لیے data-in-transit risk نہیں — وہ کبھی browser sandbox سے باہر نہیں جاتیں

• کوئی server-side storage نہیں کا مطلب cloud-based data leak کا zero risk

• آپ کے document contents تک کوئی third-party access نہیں

• کوئی residual data نہیں — tab بند کرتے ہی processing data memory سے release ہو جاتا ہے

joypdf.app سے اور اس کی طرف تمام traffic TLS 1.3 اور strong cipher suites کے ساتھ encrypted ہے۔ ہم تمام endpoints پر HTTPS enforce کرتے ہیں اور downgrade attacks روکنے کے لیے HTTP Strict Transport Security (HSTS) implement کرتے ہیں۔

ہمارے DNS records DNSSEC سے محفوظ ہیں، اور ہم cross-site scripting (XSS) اور code injection attacks کم کرنے کے لیے Content Security Policies (CSP) استعمال کرتے ہیں۔

ہماری طرف سے implement کیے گئے security headers میں شامل ہیں:

• `Strict-Transport-Security` — HTTPS enforce کرتا ہے

• `X-Content-Type-Options: nosniff` — MIME type sniffing روکتا ہے

• `X-Frame-Options: DENY` — clickjacking روکتا ہے

• `Referrer-Policy: strict-origin-when-cross-origin` — referrer leakage محدود کرتا ہے

• `Content-Security-Policy` — resource loading restrict کرتا ہے

جب آپ واضح طور پر AI-powered features (AI Summary، AI Translate، AI Agent) استعمال کرنے کا انتخاب کرتے ہیں، تو صرف extracted text content ہمارے secure API کے ذریعے ہمارے AI processing partner کو بھیجا جاتا ہے — کبھی original PDF file، images، یا metadata نہیں۔

AI features کے لیے data flow یہ ہے:

1. PDF سے text آپ کے browser میں locally extract ہوتا ہے

2. Extracted text encrypted HTTPS کے ذریعے ہمارے API endpoint پر بھیجا جاتا ہے

3. ہمارا API request AI model provider کو forward کرتا ہے

4. AI response stream ہوکر آپ کے browser میں render ہوتا ہے

5. Request مکمل ہونے کے بعد کوئی text یا response ہمارے servers پر store نہیں ہوتا

ہم واضح طور پر اپنے AI providers کو model training کے لیے آپ کے data کا استعمال کرنے سے منع کرتے ہیں۔ یہ contractually enforce کیا جاتا ہے۔

User authentication Clerk کے ذریعے handle ہوتی ہے، جو enterprise-grade identity platform ہے۔ Clerk فراہم کرتا ہے:

• bcrypt کے ساتھ secure password hashing

• Multi-factor authentication (MFA) support

• OAuth 2.0 / OpenID Connect social login

• secure، HttpOnly cookies کے ساتھ session management

• Brute-force اور bot protection

• SOC 2 Type II certified infrastructure

JoyPDF مندرجہ ذیل کی compliance کے لیے design کیا گیا ہے:

• GDPR — EU General Data Protection Regulation

• CCPA — California Consumer Privacy Act

• ePrivacy Directive — EU electronic communications privacy

• LGPD — Brazil's General Data Protection Law

• PIPEDA — Canada's Personal Information Protection and Electronic Documents Act

ہمارا zero-upload architecture naturally compliance کو آسان بناتا ہے کیونکہ document data کبھی ہمارے infrastructure تک نہیں پہنچتا۔

ہم security vulnerabilities کو سنجیدگی سے لیتے ہیں۔ اگر آپ کوئی security issue دریافت کرتے ہیں، تو براہِ کرم security@joypdf.app پر responsibly report کریں۔ ہم commit کرتے ہیں:

• 48 گھنٹوں کے اندر آپ کی report کی acknowledgment

• remediation progress پر regular updates فراہم کرنا

• good-faith security researchers کے خلاف legal action نہ کرنا

• discovered vulnerabilities کے لیے researchers کو (ان کی permission سے) credit دینا