1. ہم کیا رکھتے ہیں، اور کتنی مدت تک
اس سروس سے چار قسم کا حساس مواد گزرتا ہے: واؤچر کوڈ، شناختی دستاویزات اور اُن سے پڑھی گئی تفصیلات، آرڈر کا ریکارڈ، اور وہ آڈٹ لاگ جو درج کرتا ہے کہ کس نے کس چیز کو ہاتھ لگایا۔ آرڈر کے ریکارڈ میں واؤچر کا برانڈ، ظاہری مالیت، ادائیگی کی وہ منزل جو آپ نے ہمیں دی، تصدیق کا نتیجہ، اور اس کے گرد کے وقتی نشانات محفوظ ہوتے ہیں۔
ہر ایک کی عمر مختلف ہے۔ اِن چاروں میں سب سے مختصر عمر واؤچر کوڈ کی ہوتی ہے۔ یہ اُس لمحے سے موجود رہتا ہے جب آپ اسے جمع کراتے ہیں، یہاں تک کہ آرڈر کا تصفیہ ہو جائے، اور پھر اسے تلف کر دیا جاتا ہے۔ باقی سب کچھ ریکارڈ ہے، اور ریکارڈ پانچ سال تک محفوظ رکھے جاتے ہیں، کیونکہ اس کاروبار میں کام کرنے والے ادارے کو یہ صلاحیت رکھنی چاہیے کہ وہ دوبارہ بتا سکے کہ اُس نے کیا کیا اور کیوں کیا۔
ہم ایسی کوئی چیز اپنے پاس نہیں رکھتے جس سے آپ کے کھاتوں سے رقم نکل سکے۔ ادائیگی کی منزل ایک پتہ ہے، سند نہیں: ایک والٹ ایڈریس، ایک IBAN، ایک PayPal پتہ۔ ہم کارڈ نمبر، آن لائن بینکنگ کا پاس ورڈ، پن، یا آپ کے بینک کا بھیجا ہوا یک بار استعمال ہونے والا کوڈ نہیں مانگتے۔ جو کوئی ہمارے نام پر آپ سے اِن میں سے کوئی چیز مانگے، وہ ہم نہیں ہیں۔
2. واؤچر کوڈ، جمع کرانے سے تلف ہونے تک
کوڈ ایک ہی راستے پر چلتا ہے، اور وہ راستہ مختصر ہے۔
- آپ اسے جمع کراتے ہیں۔ کوڈ آپ کے براؤزر سے ہمارے سرورز تک ایک خفیہ کاری شدہ رابطے کے ذریعے پہنچتا ہے۔ اسے اسی سائٹ کے آرڈر فارم میں لکھا جاتا ہے اور کہیں نہیں۔
- آمد پر یہ خفیہ کر دیا جاتا ہے۔ کوڈ کو ذخیرے میں لکھنے سے پہلے خفیہ کر دیا جاتا ہے۔ اسے کسی ایپلی کیشن لاگ، کسی خرابی کی رپورٹ، کسی لاگ کے بیک اپ، یا کسی ای میل میں نہیں لکھا جاتا۔
- ایک ہی آپریٹر آرڈر سنبھالتا ہے۔ کوڈ صرف اُس آپریٹر کے لیے قابلِ مطالعہ ہوتا ہے جو وہ آرڈر سنبھال رہا ہے، اور صرف اُس وقت تک جب تک آرڈر کھلا ہے۔ یہ دوسرے عملے کو نظر نہیں آتا، اور کسی ایسی سکرین پر بھی نہیں دکھایا جاتا جس تک آپ پہنچ سکیں۔
- ہر بار پڑھے جانے کا اندراج ہوتا ہے۔ جب بھی کوڈ کی خفیہ کاری کھول کر اسے دکھایا جاتا ہے، آڈٹ لاگ میں ایک اندراج چلا جاتا ہے: کون سا آپریٹر، کون سا آرڈر، کس وقت۔
- آپریٹر جاری کنندہ سے اس کی تصدیق کراتا ہے۔ تصدیق کوئی شخص کرتا ہے، ٹیلی فون پر یا جاری کنندہ کے اپنے ذریعے سے، اس سے پہلے کہ کوئی رقم حرکت کرے۔ ہم واؤچر کی جانچ کیسے کرتے ہیں اس مرحلے کو تفصیل سے بیان کرتا ہے۔
- تصفیہ ایک نہیں، دو افراد کرتے ہیں۔ جو آپریٹر آرڈر کی منظوری دیتا ہے، وہ ادائیگی جاری کرنے والا آپریٹر نہیں ہو سکتا۔
- کوڈ تلف کر دیا جاتا ہے۔ آرڈر کا تصفیہ ہوتے ہی کوڈ ذخیرے سے ہٹا دیا جاتا ہے۔ جو باقی رہتا ہے وہ آرڈر کا ریکارڈ ہے، وہ کوڈ نہیں جس نے اسے رقم فراہم کی۔
یہاں ایک بات صاف کہنے کے لائق ہے: ایک انسان واقعی آپ کا کوڈ پڑھتا ہے۔ تصدیق کا مطلب ہی جاری کنندہ کو کوڈ پڑھ کر سنانا ہے، اس لیے اس کے سوا کوئی صورت ممکن نہیں۔ سوال یہ نہیں کہ اسے کوئی دیکھتا ہے یا نہیں۔ سوال یہ ہے کہ کتنے کم لوگ، کتنی دیر کے لیے، اور کس اندراج کے ساتھ — اور جواب ہیں: ایک شخص، تصفیے تک، اور ہر رسائی درج شدہ۔
3. ذخیرے میں خفیہ کاری، اور جو کچھ یہ نہیں کرتی
ذخیرے میں خفیہ کاری کا مطلب یہ ہے کہ جو کچھ ذخیرے میں پڑا ہے وہ ناقابلِ فہم متن ہے۔ ڈیٹابیس کی نقل، بیک اپ فائل، یا مشین سے نکالی گئی ڈسک کلید کے بغیر پڑھی نہیں جا سکتی، اور کلیدیں اُس ڈیٹا سے الگ رکھی جاتی ہیں جس کی وہ حفاظت کرتی ہیں، چنانچہ ایک کا حاصل ہو جانا دوسرے کا حاصل ہو جانا نہیں۔
یہ سب کچھ ہے جو وہ کرتی ہے، اور یہ واضح کر دینا مناسب ہے کہ وہ کن چیزوں کو جوں کا توں چھوڑ دیتی ہے۔
ذخیرے میں خفیہ کاری زیرِ استعمال ڈیٹا کی حفاظت نہیں کرتی۔ چلتی ہوئی ایپلی کیشن کو کوڈ کی خفیہ کاری کھولنی پڑتی ہے تاکہ وہ اسے تصدیق کرنے والے آپریٹر کو دکھا سکے، چنانچہ جو حملہ آور چلتی ہوئی ایپلی کیشن پر قابو پا لے وہ اُسی حصار کے اندر ہوتا ہے جس کے اندر ایپلی کیشن ہے۔ یہ اُس شخص سے نہیں بچاتی جو جائز رسائی رکھتے ہوئے اُس رسائی کا غلط استعمال کرے۔ اور ہم تک پہنچنے سے پہلے کوڈ کے ساتھ جو ہوا، اُس کے بارے میں یہ کچھ بھی نہیں کرتی۔
یہی خلا ہیں جن کی وجہ سے باقی حفاظتی تدابیر موجود ہیں۔ محدود رسائی، درج شدہ مطالعہ، مختصر عمر، اور رقم پر دو افراد — یہ خفیہ کاری کے گرد سجاوٹ نہیں ہیں۔ یہ وہ حصے ہیں جو اُس چیز کو ڈھانپتے ہیں جو خفیہ کاری نہیں ڈھانپ سکتی۔
4. ہم دستاویز کے نمبر کا نشان کیوں رکھتے ہیں، خود نمبر کیوں نہیں
کیونکہ ہمیں کسی دستاویز کو دوبارہ پہچاننے کی ضرورت ہوتی ہے، مگر اُس نمبر کو اپنے پاس رکھے بغیر جو اُس کی شناخت کرتا ہے۔
نشان ایک یک طرفہ حساب کا نتیجہ ہے۔ ایک ہی دستاویزی نمبر ہمیشہ ایک ہی نشان پیدا کرتا ہے، اور نشان کو واپس نمبر میں نہیں بدلا جا سکتا۔ جو کام ہمیں دراصل کرنا ہے، اُس کے لیے یہ کافی ہے: یہ دیکھنا کہ ایک ہی پاسپورٹ دو مختلف کھاتوں پر پیش کیا گیا ہے، یا یہ کہ جس دستاویز کو ہم پہلے مسترد کر چکے ہیں وہ دوبارہ آ گئی ہے، یا یہ کہ فائل میں موجود دستاویز وہی ہے جو ہمارے سامنے ہے۔
اس خیال پر ایک ظاہر حملہ ممکن ہے، اور ہمیں اسے نام لے کر بیان کرنا چاہیے۔ دستاویزی نمبر مختصر ہوتا ہے اور ایک قابلِ پیش گوئی سانچے پر چلتا ہے، چنانچہ سادہ نشانات کی فہرست رکھنے والا شخص ہر ممکن نمبر پر کام کر سکتا ہے، ہر ایک کا نشان نکال سکتا ہے، اور مطابقت تلاش کر سکتا ہے۔ اسی لیے اِس حساب میں ایک خفیہ قدر شامل ہوتی ہے جو ڈیٹابیس سے الگ رکھی جاتی ہے۔ اُس کے بغیر، چوری شدہ نشانات کی فہرست ایسی قدروں کی فہرست ہے جن کا کوئی مطلب نہیں۔
نشان پوری کہانی نہیں، کیونکہ خود دستاویز کی تصویر اب بھی موجود ہوتی ہے۔ یہ اگلے حصے کا موضوع ہے۔
5. شناختی دستاویزات کیسے محفوظ کی جاتی اور کیسے پیش کی جاتی ہیں
وہ ویب روٹ سے باہر محفوظ کی جاتی ہیں، اور جواب کا عملی حصہ یہی ہے۔
ویب سرور ایک ڈائریکٹری سے فائلیں شائع کرتا ہے۔ اُس ڈائریکٹری کے اندر جو کچھ ہے وہ ایک اندازے سے لگائے گئے یا افشا ہو جانے والے ویب پتے کے فاصلے پر عام ہو جانے سے دور ہے، نیت کچھ بھی ہو۔ شناختی دستاویزات اُس ڈائریکٹری میں نہیں ہیں۔ کوئی ویب پتہ اُن کی طرف اشارہ نہیں کرتا، چنانچہ کوئی پتہ نہ بانٹا جا سکتا ہے، نہ آگے بھیجا جا سکتا ہے، نہ فہرست میں آ سکتا ہے، نہ زور آزمائی سے نکالا جا سکتا ہے۔
کوئی دستاویز دیکھنے کے لیے عملے کے رکن کا سائن اِن ہونا ضروری ہے، اور درخواست ایک ایسے راستے سے گزرتی ہے جو سیشن کی جانچ کرتا ہے، یہ دیکھتا ہے کہ آیا وہ شخص اُس دستاویز کو دیکھنے کا حق دار ہے، آڈٹ لاگ میں اندراج لکھتا ہے، اور تب کہیں جا کر تصویر واپس دیتا ہے۔ اندراج اِس سے قطع نظر لکھا جاتا ہے کہ کبھی کوئی لاگ پڑھے گا یا نہیں۔ فائلیں ذخیرے میں خفیہ بھی کی جاتی ہیں۔
ہم دستاویزات کے لیے ایسے روابط استعمال نہیں کرتے جن کا اندازہ نہ لگایا جا سکے۔ جو ربط ہر اُس شخص کے لیے کام کرتا ہے جس کے ہاتھ آ جائے، وہ ہر اُس شخص کے لیے بھی کام کرتا ہے جسے وہ آگے بھیج دیا جائے، بشمول غلطی سے۔ ہر مشاہدہ تصدیق شدہ اور درج شدہ راستے سے گزرتا ہے، ورنہ ہوتا ہی نہیں۔
دستاویزات کی ضرورت سرے سے کیوں ہے، یہ الگ سوال ہے جس کا جواب شناخت کی تصدیق کی پالیسی میں ہے۔ دستاویزات اُن گاہکوں کی رکھی جاتی ہیں جن کا بارہ ماہ کی رواں مدت کا مجموعی حجم EUR 1,000 تک پہنچ جائے۔ اس عدد سے نیچے گاہک بتائے ہوئے پورے نام اور ملکِ رہائش پر لین دین کرتا ہے، اور محفوظ کرنے کے لیے کوئی دستاویز ہوتی ہی نہیں۔
6. آڈٹ لاگ، اور یہ صرف اضافے کے قابل اور ہیش سے جُڑا ہوا کیوں ہے
آڈٹ لاگ درج کرتا ہے کہ کس نے کیا دیکھا، اور اسے اس طرح بنایا گیا ہے کہ اندراجات کو خاموشی سے ہٹایا یا بدلا نہ جا سکے۔
صرف اضافے کے قابل ہونے کا مطلب ہے کہ اندراجات شامل کیے جاتے ہیں، کبھی بدلے یا مٹائے نہیں جاتے۔ ایپلی کیشن میں کوئی عام راستہ ایسا نہیں جو گزری ہوئی سطر میں ترمیم کرے، کیونکہ لاگ کی قدر یہی ہے کہ وہ بتاتا ہے کیا ہوا، نہ کہ یہ کہ کوئی کیا ہونا پسند کرتا۔
ہیش سے جُڑا ہونے کا مطلب ہے کہ ہر اندراج ایک ایسا نشان اٹھائے ہوئے ہے جو اُس کے اپنے مندرجات پر، اپنے سے پہلے والے اندراج کے نشان کے ساتھ مل کر، شمار کیا گیا ہے۔ اندراجات ایک زنجیر بناتے ہیں۔ ایک سطر بدلیے تو اُس کا نشان مطابقت نہیں کرتا، اور اُس کے بعد کا ہر نشان بھی مطابقت نہیں کرتا۔ زنجیر کو سرے سے سرے تک دوبارہ شمار کر کے جانچا جا سکتا ہے۔
اس سے چھیڑ چھاڑ ناممکن نہیں ہو جاتی۔ کافی گہری رسائی رکھنے والا شخص تبدیلی کے مقام سے آگے پوری زنجیر دوبارہ لکھ سکتا ہے۔ جو چیز یہ مشکل بناتی ہے وہ خاموش چھیڑ چھاڑ ہے — ایک اکیلی چپکے سے کی گئی ترمیم جو کوئی نشان نہیں چھوڑتی — کیونکہ اکیلی ترمیم نقصان کی ممکن شکل ہی نہیں رہتی۔
لاگ میں جو کچھ جاتا ہے اُس میں واؤچر کوڈ تک ہر رسائی، شناختی دستاویز کا ہر مشاہدہ، ہر منظوری، رقم کا ہر اجرا، سیشن کے واقعات، اور تعمیل کے فیصلے شامل ہیں۔ لاگ پانچ سالہ ریکارڈ کا حصہ ہے۔
7. تصفیے پر چار آنکھیں
جو آپریٹر آرڈر کی منظوری دیتا ہے، وہ اُس کی رقم جاری کرنے والا آپریٹر نہیں ہو سکتا۔ دو افراد، دو کھاتے، دو آڈٹ اندراج۔
وجہ محدود اور عملی ہے۔ عملے کا ایک متاثرہ کھاتہ، یا ایک بے ایمان کھاتہ، اکیلا رقم منتقل نہیں کر سکتا۔ وہ آرڈر کو تصفیے کے کنارے تک لے جا سکتا ہے، اور وہیں رک جاتا ہے، کسی اور شخص کے سامنے جسے اسے دیکھنا ہوتا ہے۔
اس کے ساتھ ایک دوسرا قاعدہ بھی ہے: تعمیل کا کھلا مقدمہ تصفیے کو منجمد کر دیتا ہے۔ جب تک مقدمہ کھلا ہے، اُس آرڈر پر کچھ جاری نہیں کیا جاتا — نہ اُس شخص کے ہاتھوں جس نے مقدمہ اٹھایا، نہ کسی اور کے ہاتھوں۔ منجمد کرنا آسان ہے، اور منجمد ختم کرنے کے لیے ضروری ہے کہ مقدمہ اپنی شرائط پر بند ہو۔
وہ رقم جسے ایک شخص اکیلا منتقل کر سکتا ہے، وہ رقم ہے جسے ایک غلطی منتقل کر سکتی ہے۔
8. سیشن، اور انہیں منسوخ کیوں کیا جا سکتا ہے
یہاں سیشن ہمارے سرور پر ایک ریکارڈ ہے، کوئی خود کفیل ٹکٹ نہیں جو آپ کے براؤزر میں پڑا رہے۔ آپ کے براؤزر کی کوکی میں ایک بے ترتیب شناخت کنندہ ہوتا ہے جس کا اپنے آپ میں کوئی مطلب نہیں؛ مطلب ہماری طرف رہتا ہے، اُس شناخت کنندہ سے جڑا ہوا۔
اس ساخت میں ایک خوبی ہے جو باقی سب سے زیادہ اہم ہے: چونکہ ریکارڈ ہمارا ہے، ہم اسے ختم کر سکتے ہیں۔ لاگ آؤٹ کرنا سیشن ختم کرتا ہے، نہ کہ آپ کے براؤزر سے یہ درخواست کرتا ہے کہ وہ کوئی چیز بھول جائے۔ اپنا پاس ورڈ بدلنے سے آپ کے کھاتے کے باقی سیشن ختم ہو جاتے ہیں۔ جب عملے کے کسی رکن کی رسائی ختم ہوتی ہے تو اُس کے سیشن اُسی وقت ختم ہو جاتے ہیں، نہ کہ جب کسی ٹوکن کی مدت پوری ہوتی۔ خود کفیل ٹوکن ایک بار جاری ہو جانے کے بعد واپس نہیں بلایا جا سکتا؛ وہ اپنی گھڑی چلنے تک کارآمد رہتا ہے، اور جس دن آپ کو اُس کے ختم ہونے کی ضرورت ہو، یہ غلط رویہ ہے۔
سیشن کوکی پر ایسے نشان لگے ہوتے ہیں کہ صفحے کی سکرپٹیں اسے پڑھ نہ سکیں، کہ وہ صرف خفیہ کاری شدہ رابطے پر بھیجی جائے، اور کہ دوسری سائٹیں آپ کے براؤزر سے اسے بھجوا نہ سکیں۔ سیشن ایک مدت تک غیر فعال رہنے پر ختم ہو جاتے ہیں، اور سرگرمی سے قطع نظر ایک قطعی حد پر بھی ختم ہو جاتے ہیں۔ عملے کے سیشن گاہکوں کے سیشن سے سخت حدود کے پابند ہیں، اور کسی آرڈر تک عملے کی رسائی اُس آرڈر کے ختم ہوتے ہی ختم ہو جاتی ہے۔
9. جو حفاظت آپ کے ذمے ہے
اس میں سے کچھ صرف اُس وقت کام کرتا ہے جب آپ اپنا حصہ نبھائیں۔
- ایسا پاس ورڈ استعمال کریں جو آپ کہیں اور استعمال نہ کرتے ہوں۔ کہیں اور دوبارہ استعمال کیا گیا پاس ورڈ اُتنا ہی محفوظ ہے جتنی وہ کمزور ترین سائٹ جس کے پاس وہ ہے، اور ہماری طرف کوئی تدبیر درست پاس ورڈ اور چوری شدہ پاس ورڈ میں فرق نہیں کر سکتی۔
- یہاں اپنے کھاتے سے جڑے ای میل کھاتے کی حفاظت کریں۔ وہی بحالی کا راستہ ہے، اور یہی اسے اندر آنے کا سب سے نرم راستہ بناتا ہے۔ آپ کا ای میل فراہم کنندہ جو بھی دوسرا عنصر پیش کرے، اسے چالو کریں۔
- کوڈ ایک بار جمع کرائیں، آرڈر فارم میں، اسی سائٹ پر۔ کبھی کسی ای میل، چیٹ پیغام، سکرین شاٹ یا فون کال میں نہیں — ہمیں بھی نہیں۔
- کوڈ لکھنے سے پہلے پتے کی پٹی دیکھ لیں، اور سائٹ تک اپنے بُک مارک سے پہنچیں، نہ کہ کسی کے بھیجے ہوئے ربط سے۔
- یہاں کوئی آپ کا پاس ورڈ نہیں مانگے گا۔ یہاں کوئی آپ سے یہ نہیں کہے گا کہ واؤچر خریدیں اور کوڈ پڑھ کر سنائیں۔ یہاں کوئی آپ کو ٹیلی فون کر کے یہ نہیں کہے گا کہ رقم محفوظ رکھنے کے لیے اسے منتقل کر دیں۔ کون کبھی واؤچر نہیں مانگتا ضرورت پڑنے سے پہلے پڑھ لینے کے لائق ہے۔
- اگر آپ کو لگے کہ کوئی اور آپ کے کھاتے تک پہنچ گیا ہے تو فوراً [email protected] پر لکھیں۔ اگر آپ سمجھتے ہیں کہ آپ کے ساتھ دھوکا ہوا ہے تو [email protected] پر لکھیں۔
10. یہ کس چیز سے حفاظت نہیں کرتا
وہ کوڈ جو پہلے ہی آپ کے ہاتھ سے نکل چکا ہے۔ واؤچر کوڈ کو ہر وہ شخص خرچ کر سکتا ہے جس نے اسے پڑھ لیا ہو۔ اگر آپ نے یہاں آنے سے پہلے وہ کسی کو دے دیا، تو ہماری طرف کی خفیہ کاری اسے واپس نہیں بلا سکتی، اور تصدیق پر معلوم ہو سکتا ہے کہ مالیت پہلے ہی جا چکی ہے۔ میں پہلے ہی واؤچر کوڈ بھیج چکا ہوں بتاتا ہے کہ اب بھی کیا کیا جا سکتا ہے۔
وہ گاہک جسے دھوکے سے خود کوڈ جمع کرانے پر آمادہ کیا جائے۔ اوپر بیان کی گئی ہر تدبیر اِس صورت میں بالکل درست کام کرتی ہے، اور یہی بات اسے مشکل بناتی ہے۔ صحیح شخص سائن اِن ہے، اپنے ہی کھاتے پر، اپنی ہی دستاویز کے ساتھ، ایک ایسا واؤچر لیے ہوئے جو اُس نے خود خریدا۔ تصدیق سے پتہ چلتا ہے کہ واؤچر درست ہے۔ اس سے یہ پتہ نہیں چل سکتا کہ آپ اسے بیچ کیوں رہے ہیں۔ دھوکا باز لوگوں کو بالکل اسی راستے پر چلاتے ہیں — وہ محکمۂ ٹیکس جسے آج ہی ادائیگی کرنی ہے، وہ سپورٹ ٹیکنیشن جسے وائرس مل گیا ہے، وہ شخص جس سے آپ ہفتوں سے بات کر رہے ہیں اور جسے بیرونِ ملک کوئی ہنگامی ضرورت آ پڑی ہے۔ ہمارے سوال اور ہماری جانچ اِس میں سے کچھ کو پکڑ لیتے ہیں۔ سب کو نہیں پکڑتے۔ اگر کوئی آپریٹر پوچھے کہ آپ کیوں بیچ رہے ہیں، تو یہ بے جا کھوج نہیں، اور ایک مختصر ایماندار جواب آگے بڑھنے کا تیز ترین راستہ ہے۔ واؤچر فراڈ اِن طریقوں کو بیان کرتا ہے۔
آپ کا اپنا آلہ۔ آپ کے کمپیوٹر یا فون پر موجود بدنیت سافٹ ویئر وہی دیکھتا ہے جو آپ دیکھتے ہیں، بشمول وہ کوڈ جو آپ لکھ رہے ہوں۔
اس سائٹ کی قائل کر دینے والی نقل۔ خفیہ کاری شدہ رابطہ آپ کو بتاتا ہے کہ رابطہ نجی ہے۔ یہ نہیں بتاتا کہ دوسرے سرے پر کون ہے۔
ہم۔ کوئی بھی ادارہ ایمانداری سے یہ وعدہ نہیں کر سکتا کہ اُس کے نظام کبھی توڑے نہیں جائیں گے، اور ہم پہلے نہیں ہوں گے۔ ہم جو کر سکتے ہیں وہ یہ ہے کہ نقب کی رسائی محدود رکھیں: ایسے کوڈ جو تھوڑی دیر رہتے ہیں، رسائی ایک شخص تک محدود اور درج شدہ، کلیدیں ڈیٹا سے الگ، ایک ایسا لاگ جو خاموش ترمیم کے سامنے مزاحم ہے، اور رقم جاری کرنے کے لیے دو افراد کی ضرورت۔
11. ہم کیا دعویٰ نہیں کرتے
ہمارے پاس سلامتی کی کوئی سند نہیں، اور اس صفحے پر کہیں ایسا کوئی دعویٰ نہیں کیا گیا۔ اِن نظاموں کا کوئی آزادانہ آڈٹ مکمل نہیں ہوا۔ کسی نفوذی جانچ کا کوئی نتیجہ پیش نہیں کیا جا رہا۔ اس تحریر کے کسی انداز سے کسی معیار کا اشارہ مقصود نہیں۔ اگر یہ بدلے تو یہ صفحہ سند، معیار یا فرم کا نام اور تاریخ درج کرے گا۔
یہ سرگرمی لائسنس کے تابع نہیں ہے، اور کسی اجازت نامے کا دعویٰ نہیں کیا جاتا۔
یہ صفحہ بیان کرتا ہے کہ سروس کو کس طرح کام کرنے کے لیے بنایا گیا ہے۔ یہ کوئی تاریخ بیان نہیں کرتا، کیونکہ ابھی کوئی تاریخ ہے ہی نہیں۔ یہاں کی کسی بات کو سنبھالے گئے حجم، روکے گئے فراڈ، یا خدمت کیے گئے گاہکوں کے بارے میں دعوے کے طور پر نہ پڑھا جائے۔
ہم فرانس، FATF کی کارروائی کی اپیل کے تابع دائرہ ہائے اختیار، جامع پابندیوں کے شکار دائرہ ہائے اختیار، یا اُن منڈیوں کو خدمت فراہم نہیں کرتے جہاں ہمارے پاس مقامی اجازت نہیں۔
12. ہمیں بتانا کہ کچھ غلط ہے
اگر آپ کو اس سائٹ میں کوئی خامی ملی ہے تو [email protected] پر اتنی تفصیل کے ساتھ لکھیں کہ اسے دہرایا جا سکے۔ ہم معاوضے والا بگ باؤنٹی نہیں چلاتے اور اس کے برعکس ظاہر کرنے کا ارادہ نہیں رکھتے۔ ہم یہ کریں گے کہ آپ کی بھیجی ہوئی بات پڑھیں، اس پر عمل کریں، اور نیک نیتی سے اطلاع دینے پر آپ کے پیچھے وکیل نہ بھیجیں۔
کسی آرڈر پر مشتبہ فراڈ کے لیے [email protected] پر لکھیں۔ ہم آپ کے بارے میں کیا رکھتے ہیں اور آپ ہم سے اُس کے ساتھ کیا کرنے کو کہہ سکتے ہیں، اس بارے میں پرائیویسی دیکھیں یا [email protected] پر لکھیں۔ کسی معاملے کو نمٹانے کے طریقے کی شکایت کے لیے [email protected] پر لکھیں۔ عام سوالات [email protected] پر جاتے ہیں۔
VoucherPay LLC ریاستہائے متحدہ امریکہ سے 1801 Peninsula Verde Dr پر کام کرتا ہے۔