پروڈکٹشائع شدہ: 3 منٹ کا مطالعہ
ہماری جاری کردہ ہر رضامندی رسید کی تصدیق کوئی بھی کیوں کر سکتا ہے
myconsentapp دستخطوں اور ہیش چین کو کیسے استعمال کرتا ہے تاکہ لوگ، کمپنیاں اور آڈیٹرز ہم پر بھروسا کیے بغیر رضامندی کا ریکارڈ جانچ سکیں۔
رضامندی مینیجر لوگوں اور کمپنیوں کے درمیان ہوتا ہے، اور دونوں فریقوں کو اس کے درج کردہ ریکارڈ پر بھروسا کرنا ہوتا ہے۔ ایک شخص کو جاننا ہوتا ہے کہ اس کی واپسی درج ہوئی۔ ایک کمپنی کو آڈیٹر کو دکھانا ہوتا ہے کہ رضامندی دی گئی تھی۔ “ہم پر بھروسا کریں” کہنا کافی نہیں، اس لیے ہم نے myconsentapp اس طرح بنایا کہ کسی کو بھروسا کرنا ہی نہ پڑے۔
عام ریکارڈز کا مسئلہ
زیادہ تر رضامندی ریکارڈز ڈیٹا بیس کی قطاریں ہوتے ہیں۔ جس کے ہاتھ میں ڈیٹا بیس کا کنٹرول ہو وہ کوئی قطار بدل سکتا ہے، حذف کر سکتا ہے یا اس کی تاریخ پیچھے کر سکتا ہے، اور باہر کسی کو پتا نہیں چلتا۔ کسی تنازع میں، ریکارڈ اتنا ہی قابلِ اعتماد ہوتا ہے جتنی اسے رکھنے والی کمپنی۔
ہم اس کی جگہ کیا کرتے ہیں
ہر رضامندی ایونٹ، چاہے وہ دیا گیا نوٹس ہو، رضامندی دینا ہو، تبدیلی ہو یا واپسی، تین مراحل سے گزرتا ہے:
- معیاری شکل دیں۔ ایونٹ کو ایک معیاری JSON شکل (RFC 8785) میں بدلا جاتا ہے، تاکہ ایک ہی ایونٹ ہمیشہ بالکل ایک جیسے بائٹس دے۔
- چین میں جوڑیں۔ ہم ایونٹ کو اس سے پہلے والے ایونٹ کے ہیش کے ساتھ SHA-256 سے ہیش کرتے ہیں۔ کسی بھی پرانے ایونٹ کو بدلنے سے اس کے بعد کا ہر ہیش بدل جائے گا، اس لیے چھیڑ چھاڑ سامنے آ جاتی ہے۔
- دستخط کریں۔ نتیجے پر ہارڈ ویئر سکیورٹی ماڈیول میں رکھی گئی ECDSA P-256 کی سے دستخط کیے جاتے ہیں۔ پرائیویٹ کی کبھی اس سے باہر نہیں جاتی، ہمارے لیے بھی نہیں۔
آپ کو ہر فیصلے کی دستخط شدہ رسید ملتی ہے۔ اس میں ہوتا ہے کہ آپ نے کس بات پر اتفاق کیا، کب، اور وہ دستخط جو اسے ثابت کرتے ہیں۔
کوئی بھی اسے جانچ سکتا ہے
چونکہ پبلک کی شائع کی جاتی ہے، اس لیے کوئی بھی رسید جانچ سکتا ہے: آپ، کمپنی، آڈیٹر یا عدالت۔ تصدیق براؤزر میں یا آپ کے فون پر ہوتی ہے، آف لائن بھی۔ یہ دکھاتی ہے کہ دستخط درست ہیں یا نہیں اور ایونٹ چین میں کہاں ہے، کسی کا بھی ذاتی ڈیٹا ظاہر کیے بغیر۔
اس کا مطلب ہے:
- ایک شخص ثابت کر سکتا ہے کہ اس نے رضامندی واپس لی تھی، اور کب؛
- ایک کمپنی ثابت کر سکتی ہے کہ کسی مخصوص مقصد کے لیے رضامندی دی گئی تھی؛
- ایک آڈیٹر ہمارے سسٹمز تک رسائی کے بغیر ریکارڈز جانچ سکتا ہے۔
صرف سالمیت نہیں، رازداری بھی
قابلِ تصدیق ہونے کا مطلب عوامی ہونا نہیں۔ رسیدیں لوگوں کی شناخت ہر کمپنی کے لیے الگ فرضی ناموں کے ذریعے کرتی ہیں، اور چین میں ہیش ہوتے ہیں، ذاتی ڈیٹا نہیں۔ فون نمبر انکرپٹ کیے جاتے ہیں اور کبھی رسید میں نظر نہیں آتے۔
آزما کر دیکھیں
آپ کے ڈیش بورڈ کی ہر رسید پر تصدیق کریں کا بٹن ہے، اور موبائل ایپ رسیدیں ڈیوائس پر ہی جانچتی ہے۔ آپ ہمارے طریقۂ کار کے بارے میں مزید اعتماد کے صفحے پر پڑھ سکتے ہیں۔
یہ مضمون عمومی معلومات ہے، قانونی مشورہ نہیں۔ قوانین اور قواعد بدلتے رہتے ہیں؛ اس پر عمل کرنے سے پہلے موجودہ متن دیکھیں یا قانونی مشیر سے پوچھیں۔