رازداری کی پالیسی

یہ قواعد آپ پر کیوں لاگو ہوتے ہیں

GDPR ایک یورپی ضابطہ ہے، مگر یہ صرف یورپ میں رہنے والوں پر لاگو نہیں ہوتا۔ یہ اس وقت لاگو ہوتا ہے جب پروسیسنگ کا ذمہ دار یورپی یونین میں قائم ہو — یہاں، فرانس میں۔ لہٰذا آپ جہاں کہیں بھی ہوں، نیچے بیان کردہ حقوق اور حدود آپ پر بالکل اسی طرح لاگو ہوتے ہیں جیسے کسی یورپی صارف پر۔

اس سے آپ کے ملک کے ذاتی ڈیٹا کے تحفظ کے قانون کا دیا ہوا تحفظ کم نہیں ہوتا: اگر وہ قانون زیادہ دیتا ہے تو وہ بدستور لاگو رہتا ہے۔

پروسیسنگ کا ذمہ دار

پروسیسنگ کا ذمہ دار:

• واحد ملکیتی کاروبار (entreprise individuelle)
• SIRET: 82812471900034
• ای میل: combozen@combozen.app

ہم کیا جمع کرتے ہیں

ایسی کوئی چیز جمع نہیں کی جاتی جو سروس چلانے کے لیے براہِ راست مفید نہ ہو۔

• آپ کا ای میل پتہ اور پاس ورڈ، جسے ہم کبھی سادہ متن میں محفوظ نہیں کرتے۔
• جو کچھ آپ محفوظ کرتے ہیں: اہداف، مراحل، دن کے اوقات، نشان لگانے کی تاریخیں، جائزے کے پیمانے۔
• خالصتاً تکنیکی استعمال کا ڈیٹا: آخری لاگ ان کی تاریخ، اور وہ کاؤنٹر جو آپ کے اپنے اشاریے بھرتے ہیں۔
• اگر آپ یاد دہانیاں فعال کریں: آپ کے براؤزر کی اطلاعاتی سبسکرپشن، یا آپ کا منتخب کردہ ntfy چینل۔
• سبسکرپشن کے لیے: Stripe پر صارف اور سبسکرپشن کی شناخت، حیثیت اور تجدید کی تاریخ۔ کوئی بینک معلومات نہیں: وہ ہم تک پہنچتی ہی نہیں۔

کیوں، اور کس بنیاد پر

• سروس فراہم کرنا اور سبسکرپشن پر عمل درآمد — معاہدے کی تکمیل (GDPR کی دفعہ 6(1)(b))۔
• آپ کو یاد دہانیاں بھیجنا — آپ کی رضامندی، جو ترتیبات میں کسی بھی وقت واپس لی جا سکتی ہے (دفعہ 6(1)(a))۔
• استعمال کے مجموعی اعداد و شمار تیار کرنا، یہ جاننے کے لیے کہ آلہ مفید ہے یا نہیں — جائز مفاد (دفعہ 6(1)(f))۔ یہ اعداد صرف مقداروں اور شرحوں سے متعلق ہیں، کبھی آپ کے اہداف کے مواد سے نہیں۔
• حسابی دستاویزات محفوظ رکھنا — قانونی ذمہ داری (دفعہ 6(1)(c))۔

آپ اپنے ڈیٹا پر اختیار رکھتے ہیں اور اسے اپنے معالج (ماہرِ نفسیات، اسپیچ تھراپسٹ، کوچ وغیرہ) کے ساتھ شیئر کرنے کا انتخاب کر سکتے ہیں

صرف آپ، اور اگر آپ کسی کو منتخب کریں تو آپ کا منتخب کردہ معالج۔ اہداف اور مراحل ڈیٹا بیس کے رسائی کے اصولوں سے محفوظ ہیں، جو انہیں پڑھنا صرف ان کے لکھنے والے کے لیے مخصوص کرتے ہیں۔ یہ رکاوٹ ناشر پر بھی اسی طرح لاگو ہے جیسے کسی اور اکاؤنٹ پر: انتظامی کنسول صرف مقداریں اور شرحیں دکھاتا ہے — کتنے اہداف، مراحل کا کتنا حصہ نشان زدہ — کبھی کوئی عنوان نہیں۔

اطلاع کے ذریعے بھیجی گئی یاد دہانیوں میں صرف گنتی ہوتی ہے، کبھی کسی مرحلے کا نام نہیں، تاکہ انہیں پہنچانے والی سروس کو کچھ معلوم نہ ہو۔

معالج کے ساتھ اشتراک

ترتیبات ← اکاؤنٹ سے آپ اپنے اہداف، مراحل اور اعداد و شمار، اپنے اکاؤنٹ کے ای میل پتے کے ساتھ، سروس پر رجسٹرڈ کسی معالج کے لیے کھول سکتے ہیں۔ یہ اشتراک صرف آپ کی درخواست پر ہوتا ہے: بطور طے شدہ کچھ منتقل نہیں ہوتا، اور کوئی معالج اپنی پہل پر خود کو آپ سے نہیں جوڑ سکتا۔

اس کی بنیاد آپ کی رضامندی ہے (GDPR کی دفعہ 6(1)(a))۔ آپ اسی جگہ ایک بٹن سے، کوئی وجہ بتائے بغیر، اسے واپس لیتے ہیں؛ رسائی فوراً بند ہو جاتی ہے۔ رضامندی دینے اور واپس لینے کی تاریخیں محفوظ رکھی جاتی ہیں — اسی سے بعد میں یہ طے ہو سکتا ہے کہ کس بات پر کب رضامندی دی گئی۔

معالج دیکھتا ہے۔ وہ آپ کے اہداف، مراحل، عادات اور تین ترتیبات میں صرف اسی صورت ترمیم کر سکتا ہے جب آپ اس کی درخواست پر اجازت دیں؛ یہ اجازت ایک بٹن سے واپس لی جاتی ہے، اور اس کی ہر تبدیلی کی اطلاع آپ کو دی جاتی ہے۔ وہ کسی صورت آپ کی جگہ کسی مرحلے پر نشان نہیں لگا سکتا اور نہ کسی ہدف کو درجہ دے سکتا ہے۔ وہ صرف انہی افراد کو دیکھتا ہے جنہوں نے اسے منتخب کیا ہو۔ اس کی پیشہ ورانہ سبسکرپشن ختم ہونے پر اس کی رسائی خود ختم ہو جاتی ہے، سوائے تاحیات حاصل کی گئی پیشہ ورانہ رسائی کے۔

جب سے وہ آپ کا ڈیٹا دیکھتا ہے، یہ معالج ان معلومات کے استعمال کا اپنی پیشہ ورانہ ذمہ داریوں کے دائرے میں خود ذمہ دار ہے۔ اس استعمال سے متعلق کسی بھی سوال کے لیے اسی سے رابطہ کریں۔

یورپی یونین سے باہر منتقلی

صفحات کی ہوسٹنگ ریاستہائے متحدہ میں قائم ایک کمپنی کرتی ہے۔ یہ منتقلی یورپی کمیشن کی معیاری معاہداتی شقوں کے تحت ہے۔ ڈیٹا بیس، جس میں آپ کے اہداف ہیں، یورپی یونین میں ہوسٹ کیا گیا ہے۔

کتنی مدت تک

• اکاؤنٹ کا ڈیٹا اور آپ کا مواد: جب تک اکاؤنٹ موجود ہے۔ حذف کرنا، جو آپ ترتیبات ← اکاؤنٹ سے کرتے ہیں، فوری اور مستقل ہے۔
• بلنگ کے لیے ضروری سبسکرپشن ڈیٹا: دس سال، فرانسیسی حسابی ذمہ داریوں کے مطابق۔
• معالج کے ساتھ اشتراک کی رضامندی کا ریکارڈ، واپس لی گئی رضامندی سمیت: جب تک اکاؤنٹ موجود ہے۔ یہ اکاؤنٹ کے ساتھ ختم ہو جاتا ہے۔
• سرور کے تکنیکی لاگز: زیادہ سے زیادہ بارہ مہینے۔
• ناکارہ ہو جانے والی اطلاعاتی سبسکرپشنز اسی وقت حذف کر دی جاتی ہیں جب ان کی سروس ہمیں مطلع کرے۔

ٹریکرز اور مقامی ذخیرہ

سروس کوئی اشتہاری کوکی نہیں لگاتی اور کوئی اشتہاری ٹریکر نصب نہیں کرتی۔ البتہ یہ اپنے وزٹ گنتی ہے: Vercel Web Analytics دیکھے گئے صفحات درج کرتا ہے، کوکی کے بغیر اور ایک سائٹ سے دوسری سائٹ تک آپ کا پیچھا کیے بغیر۔

دو وزٹ میں فرق کرنے والی شناخت درخواست کے تکنیکی عناصر سے بنتی ہے اور روز بدلتی ہے: کوئی چیز آپ کے ایک دن کے وزٹ کو دوسرے دن سے، یا آپ کے اکاؤنٹ سے، نہیں جوڑتی۔ ہم صرف مقداریں پڑھتے ہیں — کتنے صفحات، کن ممالک سے — کبھی یہ نہیں کہ آپ وہاں کیا کرتے ہیں۔ اس کی بنیاد یہ جاننے کا جائز مفاد ہے کہ سروس استعمال ہو رہی ہے یا نہیں (دفعہ 6(1)(f))۔ یہ پیمائش ریاستہائے متحدہ میں Vercel Inc. کرتا ہے، جو پہلے ہی صفحات ہوسٹ کرتا ہے: یہ منتقلی بھی انہی معیاری معاہداتی شقوں کے تحت ہے۔

آپ کا براؤزر آپ کا سیشن اور ڈسپلے کی ترجیحات مقامی طور پر محفوظ رکھتا ہے — فونٹ، متن کا سائز، یاد دہانی کی ترتیبات۔ یہ عناصر آپ کے آلے سے باہر نہیں جاتے اور آپ کی طلب کردہ سروس کے لیے بالکل ضروری فعالیت میں شامل ہیں۔

آپ کے حقوق

آپ کو رسائی، درستی، حذف، پابندی، اعتراض اور منتقلی کے حقوق حاصل ہیں، نیز اپنی وفات کے بعد اپنے ڈیٹا کے انجام کے بارے میں ہدایات دینے کا حق بھی۔

انہیں استعمال کرنے کے لیے combozen@combozen.app پر لکھیں۔ ہم ایک مہینے کے اندر جواب دیتے ہیں۔ البتہ اکاؤنٹ حذف کرنے کے لیے کسی درخواست کی ضرورت نہیں: یہ ترتیبات ← اکاؤنٹ سے ہوتا ہے اور آپ کا مواد فوراً مٹا دیتا ہے۔ ادا شدہ ورژن پر یہی عمل سبسکرپشن بھی منسوخ کر دیتا ہے۔

اگر آپ سمجھتے ہیں کہ آپ کے حقوق کا احترام نہیں کیا گیا تو شکایت درج کرا سکتے ہیں: اگر آپ یورپی یونین میں رہتے ہیں تو اس ملک کی ڈیٹا تحفظ اتھارٹی کے پاس جہاں آپ رہتے یا کام کرتے ہیں؛ یونین سے باہر ہوں تو ناشر کے ملک، یعنی فرانس، کی اتھارٹی کے پاس (CNIL، www.cnil.fr)، کیونکہ ذمہ داری وہیں ہے۔

سلامتی

ڈیٹا کا تبادلہ ترسیل کے دوران خفیہ کاری سے محفوظ ہوتا ہے۔ ڈیٹا تک رسائی خود ڈیٹا بیس کی سطح پر ہر اکاؤنٹ کے لیے الگ کی جاتی ہے، صرف انٹرفیس میں نہیں: ڈسپلے کی رکاوٹ سے بچا جا سکتا ہے، جبکہ یہ طے کرتی ہے کہ کیا پڑھا جا سکتا ہے۔ واحد کھلا راستہ وہ ہے جو آپ کسی معالج کو دیتے ہیں، اور وہ بھی انہی اصولوں کا پابند ہے: یہ ڈیٹا بیس میں درج ہوتا ہے، صرف پڑھنے کے لیے، اور آپ کے واپس لیتے ہی ختم ہو جاتا ہے۔

اگر ڈیٹا کی کوئی ایسی خلاف ورزی ہو جو آپ کے حقوق کے لیے زیادہ خطرہ پیدا کر سکتی ہو، تو GDPR کی دفعہ 34 کے مطابق آپ کو جلد از جلد مطلع کیا جائے گا۔

تبدیلیاں

یہ پالیسی بدل سکتی ہے۔ کوئی بھی اہم تبدیلی نافذ ہونے سے پہلے ای میل سے آپ کو بتائی جائے گی۔