رازداری کی پالیسی

1۔ ہم کون ہیں

SeeWider (“ہم”) یہ مارکیٹنگ ویب سائٹ اور اس سے منسلک SeeWider مصنوعہ چلاتا ہے۔ دونوں جگہوں سے جمع ہونے والے ذاتی ڈیٹا کے لیے ہم ڈیٹا کنٹرولر کی حیثیت رکھتے ہیں، سوائے اس کے کہ ہم آپ کو کچھ اور بتائیں۔

2۔ ہم کون سا ڈیٹا جمع کرتے ہیں

ہم تین صورتوں میں ذاتی ڈیٹا جمع کرتے ہیں:

رابطہ فارم: جب آپ اس سائٹ پر رابطہ فارم بھیجتے ہیں تو ہم آپ کا دیا ہوا ای میل پتہ اور پیغام کا متن جمع کرتے ہیں، اور ساتھ ہی درخواست کا IP پتہ (جو صرف بدسلوکی کی رفتار روکنے کے لیے استعمال ہوتا ہے)۔

شماریات: اگر آپ کوکی پٹی میں شماریات کی اجازت دیتے ہیں تو ہم Google Tag Manager اور Google Analytics کے ذریعے عام ویب شماریاتی واقعات جمع کرتے ہیں — دیکھے گئے صفحات، تقریبی مقام، آلہ، براؤزر، اور ایک فرضی شناخت۔ اگر آپ اجازت نہیں دیتے تو یہ واقعات جمع نہیں ہوتے۔

موبائل ایپ کا استعمال: جب آپ SeeWider ایپ استعمال کرتے ہیں تو یہ کچھ طے شدہ کام درج کرتی ہے — جیسے کوئی بورڈ کھولنا، کسی شخص یا تصویر کو شامل کرنا، دعوت بھیجنا یا اپ گریڈ اسکرین دیکھنا — ساتھ میں وقت، آپ کے اکاؤنٹ کی شناخت اور ایپ کی زبان۔ یہ کبھی آپ کے بورڈز کے نام، تاریخیں، نوٹس یا تصاویر نہیں بھیجتی، آپ کی اسکرین ریکارڈ نہیں کرتی اور آپ کا مقام معلوم نہیں کرتی۔ ہم ایپ کو بہتر بنانے کے اپنے جائز مفاد کی بنیاد پر (آرٹیکل 6(1)(f)) اسے یہ سمجھنے کے لیے استعمال کرتے ہیں کہ ایپ کے کون سے حصے لوگوں کی مدد کرتے ہیں اور وہ کہاں اٹکتے ہیں۔

منسلک مصنوعے پر اکاؤنٹ: جب آپ منسلک مصنوعے پر SeeWider کا اکاؤنٹ بناتے ہیں تو ہم آپ کا ای میل پتہ، ہیش شدہ پاس ورڈ، اور وہ گراف، تحریریں اور دوسرا مواد جمع کرتے ہیں جو آپ بنانا چنتے ہیں۔

3۔ قانونی بنیاد

ہم آپ کا ذاتی ڈیٹا درج ذیل قانونی بنیادوں پر استعمال کرتے ہیں (GDPR دفعہ 6):

رضامندی (دفعہ 6(1)(a)) — شماریاتی کوکیز کے لیے، اور مستقبل میں اگر آپ کسی مارکیٹنگ ای میل کے لیے رضامند ہوں تو اس کے لیے۔

معاہدے کی تکمیل (دفعہ 6(1)(b)) — آپ کے بنائے ہوئے SeeWider اکاؤنٹ کو چلانے کے لیے، بشمول آپ کے بنائے ہوئے مواد کو محفوظ رکھنا۔

جائز مفادات (دفعہ 6(1)(f)) — رابطہ فارم سے بھیجے گئے پیغامات سنبھالنے کے لیے، حفاظت اور بدسلوکی روکنے کے اقدامات (رفتار کی حد، ریکارڈ رکھنا) کے لیے، اور خدمت چلانے کے لیے درکار مجموعی تکنیکی ریکارڈ رکھنے کے لیے۔

4۔ ہم آپ کا ڈیٹا کتنا عرصہ رکھتے ہیں

رابطہ فارم کے پیغامات: پیغام کی تاریخ سے زیادہ سے زیادہ 24 مہینے تک رکھے جاتے ہیں، پھر حذف کر دیے جاتے ہیں، سوائے اس کے کہ پیغام کسی جاری معاملے کا حصہ ہو جس کے لیے زیادہ عرصہ رکھنا ضروری ہو۔

شماریات: Google Analytics میں مقرر مدت کے تابع (فی الحال 14 مہینے) اور آپ کی رضامندی کے تابع — رضامندی واپس لینے سے آگے جمع ہونا رک جاتا ہے مگر وہ واقعات حذف نہیں ہوتے جو پہلے کی رضامندی سے پہلے ہی جمع ہو چکے ہیں۔

اکاؤنٹ کا ڈیٹا: جب تک آپ کا اکاؤنٹ موجود ہے تب تک رکھا جاتا ہے۔ اکاؤنٹ حذف کرنے پر ہم اکاؤنٹ اور اس سے منسلک مواد 30 دن کے اندر حذف کر دیتے ہیں، سوائے اُن بیک اپ کے جو مزید 90 دن کے اندر گھوم کر ہٹ جاتے ہیں، اور اُس ریکارڈ کے جسے رکھنا ہم پر قانوناً لازم ہے۔

انتظامی رسائی کے اندراج: جب ہماری ٹیم کا کوئی رکن انتظامی اوزاروں سے کسی اکاؤنٹ یا بورڈ پر کوئی کام کرے — پلان بدلنا، اکاؤنٹ یا بورڈ حذف کرنا — تو ہم درج کرتے ہیں کہ کس نے کیا، کیا کیا، کس اکاؤنٹ یا بورڈ کے بارے میں کیا، اور کب کیا۔ یہ اندراج ہم 6 مہینے رکھتے ہیں، پھر حذف کر دیتے ہیں۔ یہ اس لیے ہیں تاکہ اس سوال کا کہ آپ کے ڈیٹا کے ساتھ کیا ہوا، ایک جواب موجود ہو۔

5۔ خدمت فراہم کنندگان (عمل کنندگان)

ہم نیچے دیے گئے خدمت فراہم کنندگان کے ساتھ ذاتی ڈیٹا شریک کرتے ہیں، جو تحریری شرائط کے تحت ہماری طرف سے اسے استعمال کرتے ہیں اور انہی شرائط تک محدود رہتے ہیں۔ ہر اندراج بتاتا ہے کہ فراہم کنندہ ہمارے لیے کیا کرتا ہے اور اس تک کون سا ذاتی ڈیٹا پہنچتا ہے۔

Hetzner

منسلک مصنوعے کے پیچھے سرورز اور ڈیٹا بیس چلاتا ہے۔

وصول کرتا ہے: آپ کے اکاؤنٹ میں موجود ہر چیز: آپ کا ای میل پتہ، آپ کے بورڈ، اور اُن پر موجود لوگ اور تصویریں۔

Cloudflare R2

مصنوعے اور اس ویب سائٹ کی استعمال کردہ تصویری فائلیں محفوظ رکھتا ہے۔

وصول کرتا ہے: کسی بھی بورڈ پر چڑھائی گئی ہر تصویر، بشمول اُن لوگوں کی تصویریں جو اس مصنوعے کے صارف نہیں، اور بلاگ پر شائع ہونے والی تصویریں۔

OpenAI

بورڈ کے اسسٹنٹ کو چلاتا ہے۔

وصول کرتا ہے: وہ پیغام جو آپ اسسٹنٹ کو لکھتے ہیں، اور اس بورڈ کے لوگوں کے نام و تفصیلات جس پر وہ کام کر رہا ہے۔ جب تک آپ اسسٹنٹ استعمال نہ کریں، کچھ نہیں بھیجا جاتا۔ اگر آپ لکھنے کے بجائے اسسٹنٹ سے بات کریں تو ریکارڈنگ تحریر میں بدلنے کے لیے بھیجی جاتی ہے اور محفوظ نہیں رکھی جاتی۔

TypeSafe AI

اندازہ لگاتا ہے کہ نیا اندراج کیا ہے اور نام کس جنس کا ہے۔

وصول کرتا ہے: کسی کو شامل کرتے وقت آپ جو نام ٹائپ کرتے ہیں، اور — Instagram سے درآمد کرتے وقت — اس پروفائل کا عوامی تعارف۔ بورڈ کی کوئی اور چیز نہیں بھیجی جاتی، اور جواب صرف وہ خانے بھرتا ہے جنہیں آپ نے چھوا نہیں۔

Google Gemini

جب سوشل میڈیا سے درآمد جنس کے بغیر آتی ہے تو پروفائل تصویر سے اس شخص کی جنس کا اندازہ لگاتا ہے۔

وصول کرتا ہے: درآمد کیے جانے والے شخص کی پروفائل تصویر — جو عموماً آپ کے علاوہ کوئی اور ہوتا ہے — اور کچھ نہیں: نہ نام، نہ بورڈ، نہ آپ کے اکاؤنٹ کے بارے میں کچھ۔ یہ صرف تب بھیجی جاتی ہے جب درآمد تصویر لائے اور جنس ابھی خالی ہو۔

Bright Data

جب آپ کوئی عوامی سوشل میڈیا پروفائل بورڈ میں درآمد کرتے ہیں تو اسے لے کر آتا ہے۔

وصول کرتا ہے: جو پروفائل کا پتہ آپ درآمد کر رہے ہیں — جو عموماً آپ کے علاوہ کسی اور کے بارے میں ہوتا ہے — اور آپ کے اکاؤنٹ کے بارے میں کچھ نہیں۔

Sentry

خرابیاں درج کرتا ہے تاکہ ہم انہیں ڈھونڈ کر ٹھیک کر سکیں۔

وصول کرتا ہے: خرابی کی تکنیکی تفصیلات، جن پر آپ کے اکاؤنٹ کی شناخت اور درخواست کی شناخت لگی ہوتی ہے۔ خرابی میں شامل ہو جانے والی کوئی سطر اُس لمحے موجود دوسرا ڈیٹا بھی رکھ سکتی ہے۔

Expo

موبائل ایپ تک پش اطلاعات پہنچاتا ہے۔

وصول کرتا ہے: آپ کے آلے کا پش ٹوکن اور اطلاع کا متن، جس میں کسی بورڈ یا اس پر موجود کسی شخص کا نام ہو سکتا ہے۔

RevenueCat and Google Play

موبائل ایپ میں سبسکرپشن اور خریداریاں سنبھالتا ہے۔

وصول کرتا ہے: آپ کی خریداری اور سبسکرپشن کی حالت، آپ کے اکاؤنٹ کی شناخت کے ساتھ جڑی ہوئی، اور اسٹور کا لین دین۔

PostHog

ناپتا ہے کہ موبائل ایپ کیسے استعمال ہوتی ہے، تاکہ ہم دیکھ سکیں کہ لوگوں کی مدد کس چیز سے ہوتی ہے اور وہ کہاں اٹکتے ہیں۔ یورپی یونین میں ہوسٹ کیا جاتا ہے۔

وصول کرتا ہے: ایپ کے اندر طے شدہ کام (جیسے کسی شخص کو شامل کرنا یا دعوت بھیجنا)، وہ کب ہوئے، آپ کے اکاؤنٹ کی شناخت اور ایپ کی زبان۔ آپ کے بورڈز کا مواد کبھی نہیں، کوئی اسکرین ریکارڈنگ نہیں اور کوئی مقام نہیں۔

Google (Sign-In)

جب آپ “Google سے سائن اِن” چنتے ہیں تو آپ کی شناخت کی تصدیق کرتا ہے۔

وصول کرتا ہے: Google کا جاری کردہ سائن اِن ٹوکن، جس سے ہم آپ کا ای میل پتہ، نام اور پروفائل تصویر پڑھتے ہیں۔ صرف اسی وقت جب آپ وہ بٹن استعمال کریں۔

Resend

ہماری بھیجی ہوئی ای میل پہنچاتا ہے — اکاؤنٹ کی تصدیق، پاس ورڈ ری سیٹ، اور رابطہ فارم کے جواب۔

وصول کرتا ہے: آپ کا ای میل پتہ اور ہمارے بھیجے ہوئے پیغام کا متن۔

Google Tag Manager and Google Analytics

ماپتا ہے کہ یہ ویب سائٹ کیسے استعمال ہوتی ہے، صرف آپ کی اجازت کے بعد۔

وصول کرتا ہے: شماریاتی واقعات، آپ کے IP پتے سے اخذ کیا گیا تقریبی مقام، اور ایک فرضی شناخت۔

Google reCAPTCHA

رابطہ فارم کو خودکار بدسلوکی سے بچاتا ہے۔ صرف رابطہ صفحے پر لوڈ ہوتا ہے۔

وصول کرتا ہے: فارم بھیجنے کا ٹوکن، آپ کا IP پتہ، براؤزر کی بنیادی تفصیلات، اور ایک چھوٹا سا میل جول کا اشارہ جس سے اندازہ لگایا جاتا ہے کہ یہ بھیجنا کتنا اسپام لگتا ہے۔

ہم آپ کا ذاتی ڈیٹا نہ بیچتے ہیں، نہ اشتہار دینے والوں یا ڈیٹا کے سوداگروں کے ساتھ شریک کرتے ہیں۔

6۔ بین الاقوامی منتقلی

ہمارے کچھ عمل کنندگان (خاص طور پر Google) ترکیہ اور یورپی اقتصادی علاقے سے باہر ہیں۔ جب ڈیٹا ایسے ملک میں منتقل ہوتا ہے تو ہم وصول کنندہ کی اسناد اور معیاری معاہداتی شقوں یا قابلِ اطلاق ڈیٹا تحفظ قانون کے تحت منظور شدہ برابر کے تحفظات پر انحصار کرتے ہیں۔

7۔ آپ کے حقوق

آپ کہاں رہتے ہیں اس کے مطابق آپ کو یہ حق حاصل ہو سکتا ہے کہ: ہمارے پاس موجود اپنے ذاتی ڈیٹا تک رسائی لیں؛ غلط ڈیٹا درست کرائیں؛ اپنا ڈیٹا حذف کرائیں (“بھلا دیے جانے کا حق”)؛ کچھ استعمال کو محدود کریں یا اس پر اعتراض کریں؛ اپنا ڈیٹا منتقل ہونے کے قابل شکل میں پائیں؛ کسی بھی وقت رضامندی واپس لیں (اُس استعمال کے لیے جو رضامندی پر ہے)؛ اور اپنے مقامی ڈیٹا تحفظ ادارے کو شکایت کریں۔

ان میں سے کسی حق کو استعمال کرنے کے لیے حصہ 13 میں دیے گئے پتے پر ہم سے رابطہ کریں۔ اکاؤنٹ رکھنے والے بنیادی برآمد اور حذف کی درخواست اپنے اکاؤنٹ سے منسلک ای میل پتے سے لکھ کر بھی دے سکتے ہیں۔ ہم 30 دن کے اندر جواب دیتے ہیں۔

8۔ کوکیز

ہم چند کوکیز استعمال کرتے ہیں، جو ہماری کوکی پالیسی میں درج اور بیان ہیں۔ آپ کوکی پٹی کے ذریعے کسی بھی وقت اپنی کوکی کی پسند دے، روک یا بدل سکتے ہیں۔

9۔ حفاظت

ہم ذاتی ڈیٹا کی حفاظت کے لیے صنعتی معیار کے اقدامات استعمال کرتے ہیں، بشمول خفیہ منتقلی (HTTPS)، پیداواری نظاموں تک محدود رسائی، اور آڈٹ کا ریکارڈ۔ کوئی نظام مکمل محفوظ نہیں ہوتا، مگر ہم خطرات کم رکھنے اور کسی واقعے کا علم ہونے پر جلد جواب دینے کی کوشش کرتے ہیں۔

10۔ بچے

SeeWider 16 سال سے کم عمر بچوں کے لیے نہیں ہے۔ ہم جان بوجھ کر اس عمر سے کم کسی سے ذاتی ڈیٹا جمع نہیں کرتے۔ اگر آپ کو لگے کہ کسی بچے نے ہمیں ذاتی ڈیٹا دیا ہے تو ہم سے رابطہ کریں، ہم اسے حذف کر دیں گے۔

11۔ بورڈ پر موجود وہ لوگ جو صارف نہیں

کسی بورڈ پر درج اکثر لوگوں نے کبھی اکاؤنٹ نہیں بنایا۔ ان کے خاندان کے کسی فرد نے ان کا نام، تاریخیں، رشتہ اور اکثر ایک تصویر لکھی۔ یہ حصہ آپ کے بارے میں نہیں، اُن کے بارے میں ہے۔

کچھ اندراجات میں فون نمبر یا ویب لنک بھی ہوتا ہے، اگر بورڈ بنانے والے نے اسے شامل کیا ہو۔ یہ باقی اندراج کے ساتھ رکھے جاتے ہیں اور اسی طرح برتے جاتے ہیں۔

یہ اندراج نجی ہے۔ بورڈ صرف اُس اکاؤنٹ کو دکھائی دیتا ہے جس کی ملکیت میں ہے، اور اُن لوگوں کو جنہیں وہ اکاؤنٹ مدعو کرے یا اشتراک کا لنک دے — اور کسی کو نہیں۔ بورڈ نہ شائع ہوتے ہیں، نہ فہرست میں آتے ہیں، نہ سرچ انجن انہیں انڈیکس کرتے ہیں۔ ہم ان کا مواد پروفائل بنانے، اشتہار دکھانے یا کسی کو کچھ بیچنے کے لیے نہیں پڑھتے۔

ہم یہ معلومات جائز مفاد کی بنیاد پر رکھتے ہیں: اپنے خاندان اور اپنی زندگی کے لوگوں کا ریکارڈ رکھنا ایک عام خواہش ہے، اور اس کا نجی ریکارڈ اُن لوگوں کے مفادات پر بھاری نہیں پڑتا جو اس میں درج ہیں۔ اگر بورڈ پر درج کوئی شخص وفات پا چکا ہو تو زیادہ تر ممالک میں ڈیٹا تحفظ کا قانون اُس پر لاگو نہیں رہتا۔

ہم بورڈ پر درج ہر شخص کو یہ بتانے کے لیے خط نہیں لکھتے کہ وہ وہاں موجود ہے۔ جو لکھا گیا ہے اُس سے عموماً اُن تک پہنچنے کا کوئی راستہ نہیں ہوتا — نام اور سنِ پیدائش کوئی پتہ نہیں — اور راستہ ڈھونڈنے کا مطلب ہوگا اُن کے بارے میں اندراج سے بھی زیادہ معلومات جمع کرنا۔ جہاں ہر فرد کو اطلاع دینا ناممکن ہو یا غیر متناسب کوشش کا تقاضا کرے، وہاں قانون اس کی اجازت دیتا ہے، اور یہی صورت یہاں ہے۔

اگر آپ کسی کے بورڈ پر ہیں اور وہاں نہیں رہنا چاہتے تو [email protected] پر لکھیے — وہ نام بتائیے جس سے غالباً آپ درج ہیں، اور ہر وہ بات جو درست اندراج تلاش کرنے میں مدد دے۔ ہم اسے ڈھونڈیں گے، تصاویر سمیت حذف کریں گے، اور کام مکمل ہونے پر آپ کو بتائیں گے۔ ہم 30 دن کے اندر جواب دیتے ہیں۔ آپ کو اکاؤنٹ کی ضرورت نہیں، یہ بتانا ضروری نہیں کہ آپ کو کس نے شامل کیا، اور جب تک آپ خود نہ کہیں ہم آپ کا پیغام اُس تک نہیں پہنچائیں گے۔

ایک سہولت کا الگ ذکر ضروری ہے۔ صارف کسی عوامی سوشل میڈیا پروفائل کو بورڈ میں درآمد کر سکتا ہے؛ ایسا ہونے پر ہم وہ عوامی صفحہ حصہ 5 میں مذکور فراہم کنندہ کے ذریعے لاتے ہیں اور جو اس پر دکھائی دیتا ہے — نام، تصویر اور عوامی تعارف — اُن کے نجی بورڈ میں نقل کر دیتے ہیں۔ کچھ شائع نہیں ہوتا، کسی کو فالو نہیں کیا جاتا، کوئی پیغام نہیں بھیجا جاتا، اور ہم کہیں اور نقل نہیں رکھتے۔

12۔ براؤزر ایکسٹینشن

SeeWider ایک اختیاری براؤزر ایکسٹینشن پیش کرتا ہے، SeeWider Importer، جو آپ کے دیکھے جانے والے صفحے پر موجود Instagram پروفائل کو آپ کے اپنے SeeWider گراف میں درآمد کرتا ہے۔ اسے لگانا اور استعمال کرنا مکمل طور پر اختیاری ہے۔

آپ کے براؤزر میں مقامی طور پر محفوظ: ایکسٹینشن آپ کا SeeWider ذاتی رسائی ٹوکن، آپ کا چنا ہوا طے شدہ گراف، اور آپ کے گرافوں، لیبلوں اور نوڈوں کی ایک مقامی جھلک آپ کے براؤزر کے ایکسٹینشن ذخیرے (chrome.storage.local) میں رکھتا ہے۔ ہمیں یہ نہ ملتے ہیں نہ ہم انہیں اپنے سرورز پر رکھتے ہیں — یہ آپ کے آلے پر ہی رہتے ہیں جب تک آپ ایکسٹینشن ہٹا نہ دیں یا اس کا ڈیٹا صاف نہ کر دیں۔

ہمارے API کو بھیجا جانے والا: جب آپ “درآمد کریں” پر کلک کرتے ہیں تو ایکسٹینشن آپ کا رسائی ٹوکن (درخواست کی شناخت کے لیے) اور درآمد کیے جانے والے شخص کا نام، پروفائل تصویر، تعارف اور Instagram صارف نام HTTPS پر api.seewider.com کو بھیجتا ہے، تاکہ ہم آپ کے گراف میں وہ نوڈ بنا سکیں جو آپ نے مانگا۔ وہ نوڈ پھر آپ کے اکاؤنٹ کے ڈیٹا کا حصہ ہوتا ہے اور اوپر دیے گئے مدت اور حقوق کے حصوں کے تابع ہوتا ہے۔

ایکسٹینشن api.seewider.com کے سوا کسی میزبان سے رابطہ نہیں کرتا۔ اس میں کوئی شماریات یا تعاقب نہیں، اور جو ڈیٹا یہ سنبھالتا ہے اسے ہم نہ بیچتے ہیں نہ شریک کرتے ہیں۔ آپ اپنے SeeWider اکاؤنٹ میں ذاتی رسائی ٹوکن حذف کر کے کسی بھی وقت اس کی رسائی ختم کر سکتے ہیں۔

13۔ رابطہ اور شکایات

رازداری کے سوالات کے لیے یا حصہ 7 کے کسی حق کو استعمال کرنے کے لیے اس سائٹ کے رابطہ فارم کے ذریعے یا [email protected] پر لکھ کر ہم سے رابطہ کریں۔

اگر آپ یورپی اقتصادی علاقے یا برطانیہ میں رہتے ہیں تو آپ کو اپنے قومی ڈیٹا تحفظ ادارے کو شکایت کرنے کا بھی حق ہے۔ اگر آپ ترکیہ میں رہتے ہیں تو مجاز ادارہ ذاتی ڈیٹا تحفظ ادارہ (Kişisel Verileri Koruma Kurumu، KVKK) ہے۔