Lesuto Hub & Seller ڈاؤن لوڈ کریں۔ - iOS اور Android پر خریداری اور فروخت کریں۔
Lesuto Hub & Seller ڈاؤن لوڈ کریں۔ - iOS اور Android پر خریداری اور فروخت کریں۔
سیکیورٹی اور اعتماد
سیکیورٹی Lesuto پلیٹ فارم کی ہر پرت میں شامل ہے - ہم ادائیگیوں کو کیسے ہینڈل کرتے ہیں اس سے لے کر ہم کرایہ داروں کے ڈیٹا کو کیسے الگ کرتے ہیں۔ ہم سوچ بچار کے طور پر سیکورٹی پر نہیں جھکتے ہیں۔ یہ بنیادی ہے۔
حفاظتی پرتیں (گہرائی میں دفاع)
انفراسٹرکچر سیکیورٹی
آپ کی ایپلیکیشن گوگل کلاؤڈ پر چلتی ہے جس کے سامنے Cloudflare ہے۔ انتظام کرنے کے لیے کوئی سرور نہیں، لاگو کرنے کے لیے کوئی پیچ نہیں، سمجھوتہ کرنے کے لیے SSH تک رسائی نہیں۔
Google Cloud Run (us-west1) پر Google کے زیر انتظام انفراسٹرکچر، خودکار اسکیلنگ، اور بلٹ ان DDoS تحفظ کے ساتھ میزبانی کی گئی۔ پیچ کرنے کے لیے کوئی سرور نہیں - گوگل اسے ہینڈل کرتا ہے۔
تمام کنکشنز پر TLS 1.3۔ آرام پر AES-256 خفیہ کاری۔ SSL-صرف ڈیٹا بیس کنکشنز پر لاگو ہوتا ہے - بنیادی ڈھانچے کی سطح پر غیر مرموز رسائی مسدود ہے۔
پوائنٹ ان ٹائم ریکوری کے ساتھ روزانہ خودکار بیک اپ۔ تباہی سے بچنے کے لیے پرائمری ڈیٹا بیس (us-west1) سے علیحدہ جغرافیائی خطے (us-central1) میں محفوظ کردہ بیک اپ۔
DNS، SSL، اور کرایہ دار روٹنگ کو Cloudflare کے ذریعے ہینڈل کیا جاتا ہے جس میں بلٹ ان ویب ایپلیکیشن فائر وال، DDoS تخفیف، اور پورے نیٹ ورک پر شرح محدود ہوتی ہے۔
ہر کوڈ کی تبدیلی پر خودکار کوڈ کیو ایل سیکیورٹی تجزیہ۔ Dependabot معلوم CVEs کے لیے ہفتہ وار تمام انحصار کی نگرانی کرتا ہے۔ کوڈ کے ارتکاب سے پہلے پری کمٹ ہکس اسناد کے لیک کو روکتے ہیں۔
CI/CD بذریعہ Git Hub ایکشنز بغیر دستی سرور تک رسائی کے۔ ہر تعیناتی ایک تازہ کنٹینر ہے۔ کوئی SSH، کوئی شیل رسائی نہیں۔ CODEOWNERS سیکیورٹی سے متعلق حساس تبدیلیوں پر نظرثانی کو نافذ کرتا ہے۔
ادائیگی کی حفاظت
تمام ادائیگی کی پروسیسنگ مکمل طور پر پٹی کے ذریعہ سنبھالی جاتی ہے۔ Lesuto کبھی بھی سٹور نہیں کرتا، پروسیس کرتا ہے، یا خام کارڈ نمبر تک رسائی نہیں رکھتا ہے۔ مدت
تمام ادائیگی کی پروسیسنگ اسٹرائپ کے ذریعہ سنبھالی جاتی ہے، صنعت کے رہنما۔ Lesuto کبھی بھی خام کارڈ نمبرز کو اسٹور، پروسیس، یا منتقل نہیں کرتا ہے۔ اسٹرائپ PCI-DSS لیول 1 مصدقہ ہے - ادائیگی کی سیکیورٹی کی اعلی ترین سطح۔
سٹرائپ کنیکٹ ایکسپریس (51 ممالک) یا وائز (23 اضافی ممالک) کے ذریعے سپلائر اور مرچنٹ کی ادائیگی۔ ہر ادائیگی وصول کنندہ کو فنڈز حاصل کرنے سے پہلے اس کی تصدیق کی جاتی ہے۔
چیک آؤٹ پر ٹیکس کا خودکار حساب۔ اسٹرائپ کے مصدقہ ٹیکس انجن کے ذریعہ ٹیکس کی تعمیل - W-8BEN/W-9 فارمز، ٹیکس لین دین، اور ریورسلز سبھی پروگرام کے لحاظ سے منظم ہوتے ہیں۔
ہائی رسک ٹرانزیکشنز کے لیے 3D سیکیور تصدیق کے ساتھ اسٹرائپ کی بلٹ ان فراڈ کی روک تھام۔ تصدیق کی اضافی پرت تاجروں اور صارفین دونوں کی حفاظت کرتی ہے۔
پروسیسنگ سے پہلے کرپٹوگرافک دستخطوں کے ساتھ تصدیق شدہ تمام اسٹرائپ ویب ہک پے لوڈز۔ کوئی غیر دستخط شدہ یا چھیڑ چھاڑ والا واقعہ سسٹم میں کسی بھی کارروائی کو متحرک نہیں کر سکتا۔
کنزیومر پروٹیکشن
ہر لین دین Lesuto کے ذریعے چلتا ہے۔ اس کا مطلب ہے کہ خریدار اور بیچنے والے دونوں عمل کے ہر قدم پر محفوظ ہیں۔
ہر خریداری پر کارروائی Lesuto کے اسٹرائپ انضمام کے ذریعے کی جاتی ہے۔ آپ کی ادائیگی محفوظ طریقے سے رکھی جاتی ہے اور صرف واپسی کی کھڑکی کے بعد فراہم کنندہ کو جاری کی جاتی ہے۔
پلیٹ فارم کے زیر انتظام مکمل واپسی کا لائف سائیکل۔ واپسی کی درخواست کریں، اسے واپس بھیجیں، اور اپنی رقم کی واپسی وصول کریں - پلیٹ فارم پورے عمل میں ثالثی کرتا ہے۔
ہر سپلائر کو 12+ سگنل رسک سکور کے ساتھ مانیٹر کیا جاتا ہے۔ ناقص تکمیل، زیادہ واپسی کی شرح، یا معیار کے مسائل والے سپلائرز کو جھنڈا لگا کر ہٹا دیا جاتا ہے۔
سٹرائپ ٹیکس کے ذریعے چیک آؤٹ پر ٹیکس کا حساب پہلے سے لگایا جاتا ہے۔ آپ جو قیمت دیکھتے ہیں اس میں سب کچھ شامل ہے۔ خریداری کے بعد کوئی سرپرائز فیس نہیں۔
ہم آپ کو کبھی بھی ای میل نہیں بھیجتے جب تک آپ آپٹ ان نہ کریں۔ آپ کا ڈیٹا کبھی فروخت نہیں ہوتا۔ آپ کسی بھی وقت حذف کرنے کی درخواست کر سکتے ہیں۔
کمیشن کی ادائیگی اس وقت تک رکھی جاتی ہے جب تک کہ واپسی کی کھڑکی ختم نہ ہو جائے۔ یہ آپ کو واپس کی جانے والی اشیاء پر چارج بیکس سے بچاتا ہے۔
پلیٹ فارم خود بخود ان چھوٹ کو روکتا ہے جو آپ کے کمیشن فیصد سے زیادہ ہیں۔ آپ کا مارجن ہمیشہ محفوظ رہتا ہے۔
صارفین کے تنازعات پلیٹ فارم کے سپورٹ سسٹم کے ذریعے ثالثی کیے جاتے ہیں۔ آپ مسائل کو حل کرنے میں کبھی تنہا نہیں ہوتے۔
پلیٹ فارم پر موجود ہر سپلائر کی تصدیق اور نگرانی کی جاتی ہے۔ آپ کاروباری اداروں سے مصنوعات فروخت کر رہے ہیں، گمنام فیکٹریوں سے نہیں۔
کسی بھی سپلائر کو سبسکرائب کرنے سے پہلے آپ کے کمیشن کا حساب لگایا جاتا ہے اور ظاہر کیا جاتا ہے۔ کوئی پوشیدہ فیس نہیں، ادائیگی کے دن کوئی سرپرائز نہیں۔
اس سے فرق کیوں پڑتا ہے؟ Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
ایپلی کیشن سیکیورٹی
ہر کردار، ہر راستہ، ہر API کال اجازت کے ساتھ ہے۔ اگر ایک حفاظتی پرت کو نظرانداز کیا جاتا ہے، تو باقی اب بھی برقرار رہتی ہیں۔ ناکامی کا کوئی ایک نقطہ نہیں۔
26 پہلے سے تیار کردہ اجازت کے سانچے جو مرچنٹ، سپلائر، اور عملے تک رسائی کے ہر امتزاج کا احاطہ کرتے ہیں۔ ہر API اختتامی نقطہ، ہر اسکرین، ہر بٹن کو دانے دار اجازتوں سے گیٹ کیا جاتا ہے۔
سرور سائیڈ ریزولور گارڈز، نیویگیشن پرمیشن اوور رائیڈز، کلائنٹ سائیڈ روٹ انٹرسیپشن، اور چینل چننے والی پابندیاں۔ ناکامی کا کوئی ایک نقطہ نہیں - اگر ایک پرت کو نظرانداز کیا جاتا ہے، تو باقی پھر بھی برقرار رہتی ہیں۔
ہر کاروبار مکمل ڈیٹا آئسولیشن کے ساتھ اپنے اپنے چینل میں کام کرتا ہے۔ تاجر دوسرے تاجروں کے آرڈرز، گاہک یا مصنوعات نہیں دیکھ سکتے۔ سپلائرز اسی طرح الگ تھلگ ہیں۔
تمام GraphQL API درخواستوں کے لیے تصدیق کی ضرورت ہوتی ہے۔ عوامی اختتامی مقامات کو واضح طور پر اجازت دی گئی ہے۔ شرح کو محدود کرنا اور تمام تغیرات پر توثیق کی درخواست کرنا غلط استعمال کو روکتا ہے۔
SameSite تحفظ کے ساتھ صرف HTTP کوکیز کو محفوظ کریں۔ 30 دن کے انتباہات کے ساتھ 365 دن کے پاس ورڈ کی میعاد۔ آخری 5 پاس ورڈ دوبارہ استعمال نہیں کیے جا سکتے۔ پیچیدگی کے تقاضے سرور کی طرف نافذ ہیں۔
ڈیٹا پرائیویسی
ہم کم سے کم ڈیٹا اکٹھا کرنے اور زیادہ سے زیادہ صارف کے کنٹرول میں یقین رکھتے ہیں۔ ہم صرف وہی جمع کرتے ہیں جو آرڈرز پر کارروائی کرنے اور اکاؤنٹس کا نظم کرنے کے لیے ضروری ہے - اس سے زیادہ کچھ نہیں۔
صارفین کو کوئی بھی ای میل اطلاعات موصول کرنے کے لیے واضح طور پر آپٹ ان کرنا چاہیے۔ ماسٹر ٹوگل پلس فی زمرہ کنٹرولز - سب کچھ ڈیفالٹ آف ہے۔
ہم آرڈرز پر کارروائی کرنے اور اکاؤنٹس کے نظم و نسق کے لیے درکار چیزیں جمع کرتے ہیں۔ Google Analytics 4 کوکی کی رضامندی کے بعد چلتا ہے۔ ہم اس ڈیٹا کو فروخت نہیں کرتے ہیں۔
ہم کبھی بھی ذاتی ڈیٹا تیسرے فریق کو فروخت نہیں کرتے۔ آپ کا ڈیٹا آپ کا ہے۔ فل سٹاپ۔
صارفین کسی بھی وقت ڈیٹا تک رسائی، تصحیح، یا حذف کرنے کی درخواست کر سکتے ہیں۔ ہم آج CCPA/CPRA حقوق کی حمایت کرتے ہیں۔
ہم آپ کو کبھی بھی ای میلز نہیں بھیجیں گے جب تک کہ آپ واضح طور پر آپٹ ان نہ کریں۔ نوٹیفکیشن کی تمام ترجیحات آپ کے اکاؤنٹ کی ترتیبات سے کنٹرول کی جاتی ہیں۔
تجزیات
خریداروں اور تاجروں کو معلوم ہونا چاہیے کہ کون سے ٹریکرز چلتے ہیں اور کون سے صفحات نجی رہتے ہیں۔
کوکی کی رضامندی کے بعد Google Analytics 4 لوڈ ہوتا ہے۔ کامرس ٹریفک api.lesuto.com سے گزرتی ہے، نہ کہ ڈائریکٹ شاپ API سے۔ /for کے تحت پرائیویٹ پچ صفحات اور سرمایہ کار ڈیک noindex ہیں۔
تعمیل کا سفر
ہم رسمی سرٹیفیکیشنز کی طرف تعمیر کر رہے ہیں۔ آج ہم کہاں کھڑے ہیں اور آگے کیا ہونے والا ہے۔ کوئی جھوٹے دعوے نہیں - صرف حقائق۔
پیداوار میں فعال حفاظتی اقدامات
منصوبہ بند سرٹیفیکیشن اور پروگرام
شفافیت کا نوٹ: آج ہمارے پاس SOC 2، ISO 27001، یا HIPAA سرٹیفیکیشن نہیں ہیں۔ "کیا آ رہا ہے" کالم میں آئٹمز ہمارے روڈ میپ کی نمائندگی کرتے ہیں، موجودہ صلاحیتوں کی نہیں۔ ہم بنیادی ڈھانچے کی سطح کے سرٹیفیکیشنز کے لیے PCI کی تعمیل کے لیے Stripe اور Google Cloud پر انحصار کرتے ہیں۔
ہم سیکیورٹی محققین کا خیرمقدم کرتے ہیں کہ وہ ذمہ داری سے خطرات کی اطلاع دیں۔ اگر آپ کو Lesuto پلیٹ فارم میں سیکیورٹی کا مسئلہ ملا ہے تو براہ کرم ہم سے براہ راست رابطہ کریں۔ ہم ہر رپورٹ کو سنجیدگی سے لیتے ہیں اور اسے حل کرنے کے لیے آپ کے ساتھ مل کر کام کریں گے۔
کمزوری کی اطلاع دیں۔محفوظ فارم کے ذریعے ہماری ٹیم سے رابطہ کریں یا اس بارے میں تفصیلی معلومات کے لیے ہماری پرائیویسی پالیسی کا جائزہ لیں کہ ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں۔
سیکیورٹی ٹیم سے رابطہ کریں۔