رازداری کی پالیسی
MakeFav آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، استعمال کرتا ہے، محفوظ رکھتا ہے اور اس کی حفاظت کرتا ہے، نیز GDPR اور امریکی ریاستی پرائیویسی قوانین کے تحت آپ کے حقوق۔
آخری بار اپ ڈیٹ کیا گیا:
نفاذ کی تاریخ: 29 اکتوبر 2026
یہ رازداری کی پالیسی وضاحت کرتی ہے کہ جب آپ ہماری ویب سائٹ، فیویکون جنریٹر، پکسل ایڈیٹر، فیویکون چیکر، REST API، نیوز لیٹر اور بلاگ (مجموعی طور پر “سروس”) استعمال کرتے ہیں تو MakeFav.com (“MakeFav”، “ہم”، “ہمیں”، “ہمارا”) ذاتی ڈیٹا کیسے جمع کرتا، استعمال کرتا، شیئر کرتا اور محفوظ رکھتا ہے۔ ہم نے اسے سادہ زبان میں لکھنے کی کوشش کی ہے۔ اگر کوئی بات واضح نہ ہو تو براہِ کرم ہم سے رابطہ کریں۔
مختصراً: ہم صرف وہی ڈیٹا جمع کرتے ہیں جو سروس چلانے کے لیے ضروری ہو، ہم اشتہاری ٹریکرز استعمال نہیں کرتے، ٹریفک کی پیمائش صرف کوکیز کے بغیر اور گمنام Plausible Analytics سے کرتے ہیں، ہم آپ کی ذاتی معلومات اشتہارات کے لیے نہ بیچتے ہیں نہ شیئر کرتے ہیں، اور آپ کی اپ لوڈ کی گئی تصاویر کو کبھی شائع نہیں کرتے۔
1. آپ کے ڈیٹا کا ذمہ دار کون ہے
آپ کے ذاتی ڈیٹا کا کنٹرولر یہ ہے:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, جمہوریہ چیک
- کمپنی آئی ڈی (IČO): 27888819
- ویٹ آئی ڈی (DIČ): CZ27888819
- پراگ کی میونسپل کورٹ کے کمرشل رجسٹر میں درج، فائل نمبر C 124216
- ای میل: [email protected]
- رابطہ فارم: makefav.com/contact
ہم نے ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا کیونکہ ہم اس کے پابند نہیں ہیں۔ رازداری سے متعلق کسی بھی سوال یا درخواست کے لیے براہِ کرم [email protected] پر لکھیں۔
2. سروس کے کام کرنے کا خلاصہ
- آپ اکاؤنٹ کے بغیر تصویر اپ لوڈ کر سکتے ہیں، فیویکونز بنا سکتے ہیں اور نتائج کا پیش منظر دیکھ سکتے ہیں۔
- تیار شدہ فیویکون پیکیج (ZIP) ڈاؤن لوڈ کرنے اور API استعمال کرنے کے لیے تصدیق شدہ ای میل ایڈریس کے ساتھ مفت اکاؤنٹ درکار ہے۔
- مفت پلان MakeFav نیوز لیٹر (ہفتے میں زیادہ سے زیادہ ایک بار) کی آپ کی سبسکرپشن کے بدلے میں فراہم کیا جاتا ہے۔ مکمل اور شفاف وضاحت کے لیے سیکشن 5 دیکھیں۔
3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں
3.1 اکاؤنٹ ڈیٹا
جب آپ اکاؤنٹ بناتے ہیں تو ہم آپ کا ای میل ایڈریس، آپ کا نام (اگر فراہم کیا ہو)، پاس ورڈ ہیش، آپ کی پسندیدہ انٹرفیس زبان اور نیوز لیٹر کے لیے آپ کی رضامندی کی تاریخ اور وقت پروسیس کرتے ہیں۔
- ای میل اور پاس ورڈ: ہم آپ کا پاس ورڈ کبھی پڑھنے کے قابل شکل میں محفوظ نہیں کرتے۔ وہ صرف یک طرفہ کرپٹوگرافک ہیش (bcrypt یا Argon2) کی صورت میں محفوظ ہوتا ہے۔
- Google کے ساتھ جاری رکھیں: اگر آپ Google Sign-In (OAuth 2.0 / OpenID Connect) منتخب کرتے ہیں تو Google ہمیں آپ کا نام، ای میل ایڈریس، Google اکاؤنٹ آئی ڈی اور یہ فلیگ بھیجتا ہے کہ آپ کا ای میل ایڈریس تصدیق شدہ ہے یا نہیں۔ ہمیں آپ کا Google پاس ورڈ نہیں ملتا اور ہمیں آپ کے Gmail، Drive یا دیگر Google ڈیٹا تک رسائی حاصل نہیں ہوتی۔
3.2 اپ لوڈ کی گئی تصاویر اور تیار شدہ فیویکون پیکیجز
فیویکونز بنانے کے لیے ہم آپ کی اپ لوڈ کردہ تصویر (PNG، JPG، WebP، AVIF، GIF، BMP، SVG یا ICO) پروسیس کرتے ہیں اور فائلوں کا ایک پیکیج (favicon.ico، PNG فیویکونز، Apple touch آئیکنز، Android/PWA آئیکنز، Windows ٹائلز، manifest.json اور HTML کوڈ) بناتے ہیں۔ یہ فائلیں یورپی یونین میں ہمارے سرورز پر محفوظ کی جاتی ہیں تاکہ آپ پیش منظر دیکھ سکیں اور ڈاؤن لوڈ کر سکیں۔
- اکاؤنٹ کے بغیر بنائے گئے پیکیجز تقریباً 2 دن بعد خودکار طور پر حذف ہو جاتے ہیں۔
- آپ کے اکاؤنٹ سے منسلک پیکیجز 90 دن تک، یا آپ کے حذف کرنے تک (جو بھی پہلے ہو) رکھے جاتے ہیں۔
- آپ کی تصاویر اور فیویکونز کبھی شائع نہیں کیے جاتے۔ کوئی عوامی گیلری نہیں ہے اور ہم اپنے سرورز سے آپ کی فائلوں کی ہاٹ لنکنگ کی اجازت نہیں دیتے۔
تصاویر میں عام طور پر ذاتی ڈیٹا نہیں ہوتا، لیکن اگر آپ کی تصویر میں ہو (مثلاً کسی شخص کی تصویر) تو اس کے ساتھ بھی اتنی ہی احتیاط برتی جاتی ہے۔
3.3 پکسل ایڈیٹر
پکسل ایڈیٹر آپ کے براؤزر کے لوکل اسٹوریج (mf_editor_state) میں خودکار طور پر ڈرافٹ محفوظ کرتا ہے۔ یہ ڈرافٹ آپ کے ڈیوائس پر ہی رہتا ہے اور ہمیں اس وقت تک نہیں بھیجا جاتا جب تک آپ اس سے فیویکونز بنانے یا ڈاؤن لوڈ کرنے کا انتخاب نہ کریں۔ جب آپ تصویر کو جنریٹر اور ایڈیٹر کے درمیان منتقل کرتے ہیں تو وہ آپ کے براؤزر کے سیشن اسٹوریج کے ذریعے گزرتی ہے۔
3.4 فیویکون چیکر
جب آپ فیویکون چیکر استعمال کرتے ہیں تو ہمارا سرور آپ کی درج کردہ عوامی URL حاصل کرتا ہے اور اس کے <head> میں آئیکن کے اعلانات پڑھتا ہے۔ ہم آپ کی جمع کروائی گئی URL اور آپ کا IP ایڈریس (ریٹ لمٹنگ اور غلط استعمال کی روک تھام کے لیے) پروسیس کرتے ہیں۔ براہِ کرم صرف عوامی طور پر قابلِ رسائی ویب سائٹس کی URLs درج کریں۔
3.5 API کیز اور استعمال
اگر آپ ذاتی API کیز بناتے ہیں تو ہم انہیں صرف ہیش شدہ شکل میں محفوظ کرتے ہیں، ساتھ ہی ریٹ لمٹنگ اور غلط استعمال کی روک تھام کے لیے درکار استعمال کی گنتی بھی۔ مکمل کی آپ کو صرف ایک بار، بنائے جانے کے وقت، دکھائی جاتی ہے۔
3.6 نیوز لیٹر
نیوز لیٹر کے سبسکرائبرز کے لیے ہم آپ کا ای میل ایڈریس، آپ کی زبان، آپ کی رضامندی کا ٹائم اسٹیمپ اور طریقہ (رجسٹریشن چیک باکس، Google سائن اپ کا بیان، یا ڈبل اوپٹ اِن تصدیق) اور، جہاں لاگو ہو، آپ کے ان سبسکرائب کرنے کا وقت پروسیس کرتے ہیں۔
3.7 رابطہ فارم کے پیغامات
جب آپ ہم سے رابطہ کرتے ہیں تو ہم آپ کا نام، ای میل ایڈریس، آپ کے پیغام کا مواد اور آپ کا IP ایڈریس پروسیس کرتے ہیں تاکہ ہم جواب دے سکیں اور فارم کو غلط استعمال سے محفوظ رکھ سکیں۔
3.8 سیکیورٹی، آڈٹ اور سرور لاگز
ہم آپ کا IP ایڈریس اور متعلقہ تکنیکی معلومات سیکیورٹی اور آڈٹ لاگز میں ریکارڈ کرتے ہیں (مثلاً لاگ اِن کے واقعات، ناکام لاگ اِن کی کوششیں، پاس ورڈ کی تبدیلیاں اور ریٹ لمٹنگ کے واقعات)۔ ہمارے ویب سرورز معیاری ایکسیس لاگز بھی رکھتے ہیں (IP ایڈریس، تاریخ اور وقت، درخواست کردہ URL، HTTP اسٹیٹس، ریفرر اور براؤزر یوزر ایجنٹ)۔ ہم ان لاگز کو سروس کو محفوظ رکھنے، غلط استعمال کی تحقیقات کرنے اور خرابیاں دور کرنے کے لیے استعمال کرتے ہیں۔
3.9 ایڈمنسٹریٹرز کی جانب سے سپورٹ کے لیے رسائی
ہمارے ایڈمنسٹریٹرز سپورٹ فراہم کرنے کے لیے اکاؤنٹ کی معلومات تک رسائی حاصل کر سکتے ہیں۔ مسائل کے حل کے لیے، کوئی ایڈمنسٹریٹر سروس کو اسی طرح دیکھ سکتا ہے جیسے آپ اپنے اکاؤنٹ میں لاگ اِن ہو کر دیکھتے ہیں۔ ایسی ہر رسائی ہمارے آڈٹ لاگ میں ریکارڈ کی جاتی ہے، اور ہم یہ صرف تب کرتے ہیں جب آپ کی مدد کرنے یا سروس کے تحفظ کے لیے ضروری ہو۔
4. ہم آپ کا ڈیٹا کیوں استعمال کرتے ہیں اور ہمارے قانونی جواز
یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے آرٹیکل 6 کے تحت ہم درج ذیل قانونی جوازوں پر انحصار کرتے ہیں:
| مقصد | ڈیٹا | قانونی جواز |
|---|---|---|
| آپ کا اکاؤنٹ بنانا اور چلانا، فیویکون پیکیجز بنانا، محفوظ کرنا اور فراہم کرنا، پکسل ایڈیٹر، فیویکون چیکر اور API فراہم کرنا | اکاؤنٹ ڈیٹا، اپ لوڈ کی گئی تصاویر اور پیکیجز، API کیز اور استعمال | معاہدے کی تکمیل (GDPR آرٹیکل 6(1)(b)) |
| MakeFav نیوز لیٹر بھیجنا | ای میل ایڈریس، زبان، رضامندی کے ریکارڈ | رضامندی (GDPR آرٹیکل 6(1)(a))، جسے آپ کسی بھی وقت واپس لے سکتے ہیں |
| ٹرانزیکشنل ای میلز بھیجنا (ای میل کی تصدیق، پاس ورڈ ری سیٹ، سیکیورٹی نوٹسز) | ای میل ایڈریس، نام، زبان | معاہدے کی تکمیل (GDPR آرٹیکل 6(1)(b)) |
| سیکیورٹی، فراڈ اور غلط استعمال کی روک تھام، ریٹ لمٹنگ، بوٹ سے تحفظ (reCAPTCHA)، آڈٹ اور سرور لاگز | IP ایڈریس، ڈیوائس اور براؤزر ڈیٹا، لاگ ڈیٹا | جائز مفادات (GDPR آرٹیکل 6(1)(f)) تاکہ سروس محفوظ اور دستیاب رہے |
| آپ کے رابطہ پیغامات اور سپورٹ درخواستوں کا جواب دینا | نام، ای میل، پیغام، IP ایڈریس | استفسارات کا جواب دینے میں جائز مفادات (GDPR آرٹیکل 6(1)(f))؛ اگر درخواست آپ کے اکاؤنٹ سے متعلق ہو تو معاہدہ |
| قانونی ذمہ داریوں کی تعمیل (مثلاً اکاؤنٹنگ، ٹیکس یا سرکاری اداروں کی درخواستیں) | قانون کے تحت مطلوب ڈیٹا | قانونی ذمہ داری (GDPR آرٹیکل 6(1)(c)) |
جہاں ہم جائز مفادات پر انحصار کرتے ہیں، وہاں ہم نے اپنے مفادات کو آپ کے حقوق اور آزادیوں کے ساتھ متوازن کیا ہے۔ آپ کو ایسی پروسیسنگ پر اعتراض کرنے کا حق حاصل ہے (دیکھیں سیکشن 10)۔
5. مفت پلان اور نیوز لیٹر
ہم مفت پلان کے کام کرنے کے بارے میں مکمل طور پر کھلے رہنا چاہتے ہیں:
- MakeFav پیسے نہیں لیتا اور اشتہارات نہیں دکھاتا۔ اس کے بجائے، مفت پلان (ڈاؤن لوڈز اور API تک رسائی) MakeFav نیوز لیٹر کی آپ کی سبسکرپشن کے بدلے میں فراہم کیا جاتا ہے۔ نیوز لیٹر کی سبسکرپشن مفت پلان کا “عوض” ہے۔
- نیوز لیٹر ہفتے میں زیادہ سے زیادہ ایک بار بھیجا جاتا ہے اور اس میں MakeFav کی خبریں، فیویکون اور ویب ڈیزائن کے مشورے اور ہمارے بلاگ کے مضامین ہوتے ہیں۔
- آپ اپنی رضامندی الگ اور واضح طور پر دیتے ہیں: رجسٹریشن کے وقت بغیر نشان والے چیک باکس پر نشان لگا کر، یا “Google کے ساتھ جاری رکھیں” استعمال کرتے وقت، تصدیق سے پہلے دکھائے گئے واضح بیان کے ذریعے۔
- آپ کسی بھی وقت، بلا معاوضہ ان سبسکرائب کر سکتے ہیں: ہر نیوز لیٹر میں موجود لنک کے ذریعے، اپنی ای میل ایپ میں ون کلک ان سبسکرائب کے ذریعے، یا اپنے اکاؤنٹ کی سیٹنگز میں۔
- اگر آپ ان سبسکرائب کرتے ہیں تو دوبارہ سبسکرائب کرنے تک ڈاؤن لوڈز اور API تک رسائی روک دی جاتی ہے۔ آپ کا اکاؤنٹ، آپ کے محفوظ کردہ پیکیجز (ان کی مدتِ برقراری کے اندر) اور فیویکونز بنانے اور ان کا پیش منظر دیکھنے کی سہولت دستیاب رہتی ہے۔ آپ کسی بھی وقت اپنے اکاؤنٹ کی سیٹنگز میں دوبارہ سبسکرائب کر سکتے ہیں۔
- رضامندی واپس لینے سے واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔
آپ ویب سائٹ کے فوٹر میں موجود فارم کے ذریعے، اکاؤنٹ کے بغیر، صرف نیوز لیٹر کے لیے بھی سبسکرائب کر سکتے ہیں۔ یہ سبسکرپشن ڈبل اوپٹ اِن استعمال کرتی ہے: یہ صرف اس وقت فعال ہوتی ہے جب آپ ہماری بھیجی گئی تصدیقی لنک پر اپنے ای میل ایڈریس پر کلک کریں۔
6. ہم ڈیٹا کس کے ساتھ شیئر کرتے ہیں (پروسیسرز اور وصول کنندگان)
ہم آپ کا ذاتی ڈیٹا نہیں بیچتے۔ ہم اسے صرف ان سروس فراہم کنندگان کے ساتھ شیئر کرتے ہیں جو سروس چلانے میں ہماری مدد کرتے ہیں، ڈیٹا پروسیسنگ معاہدوں کے تحت اور صرف ضروری حد تک۔
| وصول کنندہ | مقصد | پروسیس کیا جانے والا ڈیٹا | مقام / منتقلی کے تحفظات |
|---|---|---|---|
| ہوسٹنگ فراہم کنندہ (EU) | ویب سائٹ، ڈیٹا بیس اور محفوظ فائلوں کی سرور ہوسٹنگ | سروس کے ذریعے محفوظ کیا گیا تمام ڈیٹا | یورپی یونین میں سرورز |
| Plausible Analytics (w3min.com پر خود میزبانی والا انسٹینس) | گمنام، مجموعی ویب سائٹ اعداد و شمار (وزٹس، صفحات، ریفررز) | صفحے کی URL، ریفرر، براؤزر، آپریٹنگ سسٹم، ڈیوائس کی قسم اور ملک؛ IP ایڈریس صرف روزانہ بدلنے والا گمنام ہیش بنانے کے لیے استعمال ہوتا ہے اور محفوظ نہیں کیا جاتا۔ کوئی کوکیز نہیں، کوئی کراس سائٹ ٹریکنگ نہیں۔ | ہماری طرف سے چلایا جانے والا سرور؛ کوئی ذاتی پروفائل نہیں بنایا جاتا |
| Cloudflare, Inc. | کنٹینٹ ڈیلیوری نیٹ ورک (CDN)، DNS، سیکیورٹی پراکسی اور DDoS تحفظ | IP ایڈریس، درخواست کا ڈیٹا، تکنیکی ڈیٹا | امریکہ؛ EU-US ڈیٹا پرائیویسی فریم ورک اور اسٹینڈرڈ کنٹریکچوئل کلازز |
| Mailgun Technologies, Inc. | ٹرانزیکشنل ای میلز اور نیوز لیٹر کی ترسیل | ای میل ایڈریس، نام، زبان، ای میل کا مواد، ترسیل اور ان سبسکرائب کے واقعات | EU ریجن کے سرورز؛ امریکی کمپنی، EU-US ڈیٹا پرائیویسی فریم ورک اور اسٹینڈرڈ کنٹریکچوئل کلازز |
| Google LLC – reCAPTCHA v3 | رجسٹریشن، لاگ اِن، رابطہ اور نیوز لیٹر فارمز پر بوٹ اور اسپام سے تحفظ | IP ایڈریس، ڈیوائس اور براؤزر ڈیٹا، reCAPTCHA کوکیز، تعامل کا ڈیٹا | امریکہ؛ EU-US ڈیٹا پرائیویسی فریم ورک اور اسٹینڈرڈ کنٹریکچوئل کلازز |
| Google LLC – Google Sign-In | اپنے Google اکاؤنٹ سے سائن اِن کرنا (صرف اگر آپ اسے منتخب کریں) | نام، ای میل ایڈریس، Google اکاؤنٹ آئی ڈی، ای میل کی تصدیق کا فلیگ | امریکہ؛ EU-US ڈیٹا پرائیویسی فریم ورک اور اسٹینڈرڈ کنٹریکچوئل کلازز |
Anthropic PBC (Claude AI): ہمارے ایڈیٹرز بلاگ مضامین اور نیوز لیٹرز لکھنے اور ترجمہ کرنے میں مدد کے لیے Claude AI API استعمال کرتے ہیں۔ اسے کبھی کوئی صارف کا ذاتی ڈیٹا یا اپ لوڈ کی گئی تصاویر نہیں بھیجی جاتیں۔ لہٰذا وہ آپ کے ذاتی ڈیٹا کا وصول کنندہ نہیں ہے۔
reCAPTCHA ڈیٹا کی Google کی پروسیسنگ Google کی رازداری کی پالیسی اور Google کی سروس کی شرائط کے بھی تابع ہے۔
ہم قانون کے تقاضے پر بھی ذاتی ڈیٹا ظاہر کر سکتے ہیں، مثلاً عدالتوں یا سرکاری اداروں کو، یا قانونی دعووں کو قائم کرنے، استعمال کرنے یا ان کا دفاع کرنے کے لیے ضروری ہونے پر۔
ہم کوئی اشتہاری ٹریکرز استعمال نہیں کرتے اور صرف گمنام، کوکیز کے بغیر اعداد و شمار (Plausible Analytics) استعمال کرتے ہیں جو آپ کی شناخت ظاہر نہیں کرتے، اور ہم کراس کانٹیکسٹ رویے پر مبنی اشتہارات کے لیے ذاتی معلومات نہ بیچتے ہیں نہ شیئر کرتے ہیں۔
7. ڈیٹا کی بین الاقوامی منتقلی
ہمارے سرورز یورپی یونین میں واقع ہیں۔ ہمارے کچھ سروس فراہم کنندگان (Cloudflare، Mailgun اور Google) امریکی کمپنیاں ہیں اور ڈیٹا کو ریاستہائے متحدہ میں پروسیس کر سکتی ہیں۔ جہاں ذاتی ڈیٹا یورپی اقتصادی علاقے سے باہر منتقل کیا جاتا ہے، وہاں ہم EU-US ڈیٹا پرائیویسی فریم ورک (مصدقہ کمپنیوں کے لیے) اور/یا یورپی کمیشن کے اسٹینڈرڈ کنٹریکچوئل کلازز پر، مناسب ہونے پر اضافی تحفظات کے ساتھ، انحصار کرتے ہیں۔ آپ ان تحفظات کے بارے میں مزید معلومات ہمیں ای میل کر کے طلب کر سکتے ہیں۔
8. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں
| ڈیٹا | برقراری کی مدت |
|---|---|
| اکاؤنٹ ڈیٹا (ای میل، نام، پاس ورڈ ہیش، زبان، رضامندی کے ریکارڈ) | جب تک آپ کا اکاؤنٹ موجود ہے؛ اکاؤنٹ حذف کرنے پر حذف کر دیا جاتا ہے (رضامندی کے ریکارڈ اتنی دیر رکھے جا سکتے ہیں جتنی رضامندی ثابت کرنے کے لیے ضروری ہو) |
| اکاؤنٹ کے بغیر بنائے گئے فیویکون پیکیجز | تقریباً 2 دن |
| اکاؤنٹ سے منسلک فیویکون پیکیجز | 90 دن تک، یا جب تک آپ انہیں یا اپنا اکاؤنٹ حذف نہ کر دیں |
| API کیز (ہیش شدہ) اور استعمال کی گنتی | جب تک آپ کی منسوخ نہ کریں یا اپنا اکاؤنٹ حذف نہ کر دیں |
| صرف نیوز لیٹر کی سبسکرپشنز | ان سبسکرائب کرنے تک؛ غیر تصدیق شدہ ڈبل اوپٹ اِن درخواستیں مختصر مدت کے بعد حذف کر دی جاتی ہیں |
| سیکیورٹی اور آڈٹ لاگز (لاگ اِن کے واقعات، ریٹ لمٹنگ، ایڈمن رسائی) | 12 ماہ |
| سرور ایکسیس لاگز | سیکیورٹی اور مسائل کے حل کے لیے درکار محدود مدت، زیادہ سے زیادہ 12 ماہ |
| رابطہ فارم کے پیغامات اور سپورٹ مراسلت | جب تک آپ کی درخواست اور کسی بھی فالو اپ کو نمٹانے کے لیے ضروری ہو، پھر حذف کر دی جاتی ہے |
پکسل ایڈیٹر ڈرافٹ (mf_editor_state) |
صرف آپ کے ڈیوائس پر محفوظ رہتا ہے جب تک آپ اسے یا اپنے براؤزر کا اسٹوریج صاف نہ کر دیں |
| قانونی ذمہ داریوں کے لیے درکار ڈیٹا | لاگو قانون کے تحت مطلوبہ مدت کے لیے |
بیک اپس میں ڈیٹا اوور رائٹ ہونے سے پہلے کچھ اضافی مختصر مدت تک برقرار رہ سکتا ہے۔
9. کوکیز اور لوکل اسٹوریج
ہم صرف لازمی کوکیز (مثلاً آپ کا لاگ اِن سیشن) اور Google reCAPTCHA کی سیٹ کردہ سیکیورٹی کوکیز استعمال کرتے ہیں، نیز براؤزر اسٹوریج کی چند اندراجات جو سروس کو چالو رکھتی ہیں۔ ہم اشتہاری یا اینالیٹکس کوکیز استعمال نہیں کرتے۔ ہمارے وزیٹر کے اعداد و شمار (Plausible Analytics) کوکیز کے بغیر اور ذاتی ڈیٹا جمع کیے بغیر کام کرتے ہیں۔ تفصیلات کے لیے ہماری کوکی پالیسی دیکھیں۔
10. GDPR کے تحت آپ کے حقوق
اگر آپ پر GDPR لاگو ہوتا ہے تو آپ کو درج ذیل کا حق حاصل ہے:
- اپنے ذاتی ڈیٹا تک رسائی اور اس کی کاپی حاصل کرنا؛
- غلط یا نامکمل ڈیٹا کی درستی؛
- مٹانا (“فراموش کیے جانے کا حق”)؛
- پروسیسنگ کی پابندی؛
- ڈیٹا کی منتقلی – اپنا ڈیٹا منظم، مشین کے پڑھنے کے قابل فارمیٹ میں حاصل کرنا؛
- جائز مفادات پر مبنی پروسیسنگ پر اعتراض کرنا؛
- کسی بھی وقت رضامندی واپس لینا (مثلاً نیوز لیٹر سے ان سبسکرائب کرنا)، پچھلی پروسیسنگ کی قانونی حیثیت متاثر کیے بغیر؛
- نگران اتھارٹی کے پاس شکایت درج کرانا۔
سیلف سروس ٹولز
اپنے اکاؤنٹ میں سیکیورٹی اور رازداری کے تحت آپ اپنے ڈیٹا کی کاپی JSON فائل کی صورت میں ڈاؤن لوڈ کر سکتے ہیں اور اپنا اکاؤنٹ مستقل طور پر حذف کر سکتے ہیں۔ آپ کسی بھی وقت اپنے اکاؤنٹ کی سیٹنگز میں اپنا نام، زبان اور نیوز لیٹر کی ترجیحات تبدیل کر سکتے ہیں۔
درخواستیں اور شکایات
کسی دوسرے حق کو استعمال کرنے کے لیے [email protected] پر ای میل کریں۔ ہم ایک ماہ کے اندر جواب دیں گے؛ پیچیدہ درخواستوں کے لیے اس میں مزید دو ماہ کی توسیع ہو سکتی ہے، ایسی صورت میں ہم آپ کو مطلع کریں گے۔ درخواست پر عمل کرنے سے پہلے ہمیں آپ کی شناخت کی تصدیق کرنا پڑ سکتی ہے۔
آپ چیک جمہوریہ کی نگران اتھارٹی کے پاس بھی شکایت درج کر سکتے ہیں:
- Úřad pro ochranu osobních údajů (دفتر برائے تحفظِ ذاتی ڈیٹا)
- Pplk. Sochora 27, 170 00 Praha 7, جمہوریہ چیک
- www.uoou.cz
آپ اس EU ملک کی نگران اتھارٹی سے بھی رابطہ کر سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں۔
11. امریکی رہائشیوں کے لیے معلومات
یہ سیکشن امریکی ریاستوں کے ان رہائشیوں پر لاگو ہوتا ہے جہاں صارفین کی رازداری کے قوانین موجود ہیں، بشمول کیلیفورنیا (California Consumer Privacy Act بمطابق California Privacy Rights Act، “CCPA/CPRA”)، ورجینیا (VCDPA)، کولوراڈو (CPA)، کنیکٹی کٹ (CTDPA)، یوٹاہ (UCPA)، ٹیکساس (TDPSA)، اوریگون (OCPA) اور ملتے جلتے قوانین والی دیگر ریاستیں۔ “ذاتی معلومات”، “بیچنا” اور “شیئر کرنا” جیسی اصطلاحات کے وہی معنی ہیں جو ان قوانین میں دیے گئے ہیں۔
11.1 ہم ذاتی معلومات کی کون سی اقسام جمع کرتے ہیں
گزشتہ 12 ماہ میں ہم نے ذاتی معلومات کی درج ذیل اقسام جمع کی ہیں:
| قسم | مثالیں | ذریعہ | کس کو ظاہر کی گئیں (کاروباری مقاصد کے لیے) |
|---|---|---|---|
| شناخت کنندگان | نام، ای میل ایڈریس، اکاؤنٹ آئی ڈی، Google اکاؤنٹ آئی ڈی، IP ایڈریس، ہیش شدہ API کیز | آپ؛ Google (اگر آپ Google Sign-In استعمال کریں)؛ آپ کا ڈیوائس | ہوسٹنگ فراہم کنندہ، Cloudflare، Mailgun، Google (reCAPTCHA، Sign-In) |
| انٹرنیٹ یا دیگر الیکٹرانک نیٹ ورک سرگرمی | سرور اور سیکیورٹی لاگز، لاگ اِن کے واقعات، API استعمال کی گنتی، براؤزر اور ڈیوائس ڈیٹا | آپ کا ڈیوائس اور براؤزر؛ سروس کے آپ کے استعمال سے خودکار طور پر | ہوسٹنگ فراہم کنندہ، Cloudflare، Google (reCAPTCHA) |
| صارف کا مواد | اپ لوڈ کی گئی تصاویر، تیار شدہ فیویکون پیکیجز، رابطہ پیغامات، فیویکون چیکر میں درج کی گئی URLs | آپ | ہوسٹنگ فراہم کنندہ، Cloudflare (ترسیل کے دوران) |
| اکاؤنٹ لاگ اِن اسناد (حساس ذاتی معلومات) | ای میل ایڈریس اور پاس ورڈ (صرف ہیش کی صورت میں محفوظ) | آپ | ہوسٹنگ فراہم کنندہ |
11.2 مقاصد
ہم ذاتی معلومات ان مقاصد کے لیے استعمال کرتے ہیں جو سیکشن 5 اور سیکشن 4 میں بیان کیے گئے ہیں: سروس اور آپ کا اکاؤنٹ فراہم کرنا، ٹرانزیکشنل ای میلز اور آپ کے سبسکرائب کردہ نیوز لیٹر کو بھیجنا، سروس کو محفوظ رکھنا اور فراڈ اور غلط استعمال کی روک تھام کرنا، آپ کے پیغامات کا جواب دینا، اور قانون کی تعمیل کرنا۔
11.3 فروخت نہیں، شیئرنگ نہیں، ٹارگیٹڈ اشتہارات نہیں
ہم ذاتی معلومات نہیں بیچتے، ہم انہیں کراس کانٹیکسٹ رویے پر مبنی اشتہارات کے لیے شیئر نہیں کرتے، اور ہم انہیں ٹارگیٹڈ اشتہارات کے لیے یا ایسے فیصلوں کی غرض سے پروفائلنگ کے لیے پروسیس نہیں کرتے جن کے قانونی یا اسی طرح کے نمایاں اثرات ہوں۔ ہم نے گزشتہ 12 ماہ میں ایسا نہیں کیا۔ ہمیں 16 سال سے کم عمر صارفین کی ذاتی معلومات بیچنے یا شیئر کرنے کا کوئی حقیقی علم نہیں ہے۔
11.4 حساس ذاتی معلومات
واحد حساس ذاتی معلومات جو ہم پروسیس کرتے ہیں وہ آپ کے اکاؤنٹ کی لاگ اِن اسناد ہیں، اور ہم انہیں صرف آپ کی تصدیق اور آپ کے اکاؤنٹ کو محفوظ بنانے کے لیے استعمال کرتے ہیں۔ ہم حساس ذاتی معلومات کو کسی ایسے مقصد کے لیے استعمال یا ظاہر نہیں کرتے جس سے CCPA/CPRA کے تحت محدود کرنے کا حق پیدا ہو۔
11.5 برقراری
ہم ذاتی معلومات کی ہر قسم کو سیکشن 8 میں بیان کردہ مدتوں تک رکھتے ہیں۔
11.6 آپ کے حقوق
آپ کی رہائش کی ریاست کے مطابق، آپ کو درج ذیل کا حق حاصل ہے:
- آپ کے بارے میں ہماری جمع کی گئی ذاتی معلومات کی اقسام اور مخصوص حصوں، ذرائع، مقاصد اور وصول کنندگان کو جاننا / ان تک رسائی؛
- آپ سے جمع کی گئی ذاتی معلومات حذف کرانا؛
- غلط ذاتی معلومات درست کرانا؛
- ڈیٹا کی منتقلی – اپنے ڈیٹا کی کاپی قابلِ منتقلی فارمیٹ میں حاصل کرنا؛
- ذاتی معلومات کی فروخت یا شیئرنگ، ٹارگیٹڈ اشتہارات اور بعض پروفائلنگ سے باہر نکلنا (آپٹ آؤٹ) (ہم ان سرگرمیوں میں شامل نہیں ہیں)؛
- حساس ذاتی معلومات کے استعمال اور افشا کو محدود کرنا (ہم اسے صرف جائز مقاصد کے لیے استعمال کرتے ہیں)؛
- عدم امتیاز – آپ کے رازداری کے حقوق استعمال کرنے پر ہم آپ کے ساتھ امتیازی سلوک نہیں کریں گے۔
نیوز لیٹر کے بارے میں نوٹ: جیسا کہ سیکشن 5 میں بیان کیا گیا ہے، مفت پلان نیوز لیٹر کی سبسکرپشن کے بدلے پیش کیا جاتا ہے۔ یہ مفت پلان کی ایک ظاہر کردہ شرط ہے، رازداری کے حقوق استعمال کرنے پر کوئی سزا نہیں۔ اپنے ڈیٹا تک رسائی، درستی یا حذف کرنے کی درخواست سے آپ کی رسائی کبھی نہیں رکتی۔
11.7 درخواست کیسے جمع کرائیں
آپ سیکیورٹی اور رازداری میں سیلف سروس ڈیٹا ایکسپورٹ اور اکاؤنٹ حذف کرنے کی سہولت استعمال کر سکتے ہیں، یا [email protected] پر یا ہمارے رابطہ صفحے کے ذریعے درخواست بھیج سکتے ہیں۔ جہاں ضروری ہو ہم 10 کاروباری دنوں کے اندر وصولی کی تصدیق کریں گے اور 45 دنوں کے اندر جواب دیں گے۔ اگر ہمیں مزید وقت درکار ہوا (قانون کی اجازت کی صورت میں مزید 45 دن تک)، تو ہم آپ کو وجہ بتائیں گے۔
تصدیق: آپ کے ڈیٹا کے تحفظ کے لیے، ہم درخواستوں کی تصدیق اس طرح کرتے ہیں کہ آپ سے کہا جاتا ہے کہ درخواست اپنے اکاؤنٹ سے منسلک ای میل ایڈریس سے بھیجیں یا اس کے ذریعے تصدیق کریں، یا لاگ اِن کریں۔ تصدیق کے لیے فراہم کی گئی معلومات صرف اسی مقصد کے لیے استعمال کی جائیں گی۔
مجاز ایجنٹس: آپ اپنی طرف سے درخواست جمع کرانے کے لیے کوئی مجاز ایجنٹ استعمال کر سکتے ہیں۔ ہم ایجنٹ سے آپ کی دستخط شدہ اجازت کا ثبوت مانگ سکتے ہیں اور آپ سے کہہ سکتے ہیں کہ براہِ راست ہمارے ساتھ اپنی شناخت کی تصدیق کریں، الا یہ کہ ایجنٹ کے پاس درست پاور آف اٹارنی ہو۔
11.8 گلوبل پرائیویسی کنٹرول
ہم Global Privacy Control (GPC) سگنلز کو ان کے بھیجنے والے براؤزر یا ڈیوائس کے لیے درست آپٹ آؤٹ درخواست کے طور پر مانتے ہیں۔ چونکہ ہم ذاتی معلومات نہیں بیچتے اور نہ شیئر کرتے ہیں، اس لیے مزید کسی کارروائی کی ضرورت نہیں۔
11.9 اپیلیں
اگر ہم آپ کی درخواست پر کارروائی کرنے سے انکار کر دیں تو آپ ہمارا فیصلہ ملنے کے بعد معقول وقت کے اندر [email protected] پر “Privacy appeal” کے سبجیکٹ کے ساتھ ای میل کر کے اپیل کر سکتے ہیں۔ ہم آپ کی اپیل کا تحریری جواب آپ کی ریاست کے قانون کی مطلوبہ مدت (عموماً 45 یا 60 دن) کے اندر دیں گے، جس میں ہمارے فیصلے کی وضاحت شامل ہو گی۔ اگر آپ کی اپیل مسترد ہو جائے تو آپ اپنی ریاست کے اٹارنی جنرل سے رابطہ کر سکتے ہیں۔
12. بچے
سروس 16 سال سے کم عمر بچوں کے لیے نہیں ہے، اور اکاؤنٹ بنانے کے لیے آپ کی عمر کم از کم 16 سال ہونی چاہیے۔ ہم جان بوجھ کر 16 سال سے کم عمر بچوں سے ذاتی ڈیٹا جمع نہیں کرتے، بشمول امریکی Children’s Online Privacy Protection Act (COPPA) کے مفہوم میں 13 سال سے کم عمر بچوں سے۔ اگر آپ کو لگتا ہے کہ کسی بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے تو براہِ کرم ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔
13. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں
ہم ذاتی ڈیٹا کے تحفظ کے لیے مناسب تکنیکی اور تنظیمی اقدامات استعمال کرتے ہیں، بشمول:
- تمام ٹریفک کے لیے انکرپٹڈ کنکشنز (HTTPS/TLS)؛
- پاس ورڈز صرف مضبوط یک طرفہ ہیشز (bcrypt یا Argon2) کی صورت میں محفوظ، اور API کیز صرف ہیش شدہ شکل میں محفوظ؛
- یورپی یونین میں واقع سرورز، جن تک رسائی مجاز عملے تک محدود ہے؛
- ریٹ لمٹنگ، بوٹ سے تحفظ اور سیکیورٹی مانیٹرنگ؛
- لاگ اِنز اور اکاؤنٹس تک ایڈمنسٹریٹر کی رسائی کی آڈٹ لاگنگ؛
- مدتِ برقراری کے بعد فیویکون پیکیجز کا خودکار حذف؛
- کوئی عوامی گیلری نہیں اور اپ لوڈ کی گئی یا تیار کردہ فائلوں کی کوئی ہاٹ لنکنگ نہیں۔
ترسیل یا اسٹوریج کا کوئی بھی طریقہ مکمل طور پر محفوظ نہیں ہوتا، لیکن ہم آپ کے ڈیٹا کے تحفظ کے لیے کام کرتے ہیں اور ذاتی ڈیٹا کی خلاف ورزی کی صورت میں، جہاں قانون کا تقاضا ہو، آپ کو اور متعلقہ حکام کو مطلع کریں گے۔
14. خودکار فیصلہ سازی
ہم صرف خودکار پروسیسنگ کی بنیاد پر آپ کے بارے میں ایسے فیصلے نہیں کرتے جن کے قانونی یا اسی طرح کے نمایاں اثرات ہوں۔ خودکار سیکیورٹی ٹولز (جیسے ریٹ لمٹنگ اور reCAPTCHA) مشکوک درخواستوں کو عارضی طور پر بلاک کر سکتے ہیں؛ اگر آپ کے ساتھ ایسا ہو تو براہِ کرم ہم سے رابطہ کریں۔
15. اس رازداری کی پالیسی میں تبدیلیاں
ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم اپ ڈیٹ شدہ ورژن نئی نفاذ کی تاریخ کے ساتھ اسی صفحے پر شائع کریں گے۔ اگر تبدیلیاں اہم ہوں تو ہم ان کے نافذ ہونے سے پہلے رجسٹرڈ صارفین کو ای میل کے ذریعے یا ویب سائٹ پر نوٹس کے ذریعے مطلع کریں گے۔
16. رابطہ
اگر آپ کے اس رازداری کی پالیسی یا ہمارے آپ کے ڈیٹا کو سنبھالنے کے طریقے کے بارے میں کوئی سوالات ہوں تو [email protected] پر ای میل کریں یا ہمارا رابطہ صفحہ استعمال کریں۔
ہماری شرائط و ضوابط اور کوکی پالیسی بھی دیکھیں۔