رازداری کی پالیسی

ذمہ دار کون ہے

اس Publaro سروس کا آپریٹر یہاں بیان کردہ ذاتی ڈیٹا کا کنٹرولر ہے۔ آپ ہم سے اس سائٹ پر دی گئی رابطے کی تفصیلات کے ذریعے رابطہ کر سکتے ہیں۔

اگر آپ Publaro کسی کمپنی یا ایجنسی کے ذریعے استعمال کرتے ہیں تو وہ تنظیم طے کرتی ہے کہ کیا پوسٹ ہوگا اور اسے کون دیکھ سکتا ہے۔ اپنے ورک اسپیسز کے مواد اور کنیکٹڈ اکاؤنٹس کے لیے وہی کنٹرولر ہے اور ہم اس کی طرف سے کام کرتے ہیں۔

ہم کیا جمع کرتے ہیں

• اکاؤنٹ کی تفصیلات: آپ کا نام، ای میل ایڈریس اور زبان، اور پاس ورڈ جو صرف نمک ملے ہیش (scrypt) کی صورت میں محفوظ ہوتا ہے۔ اگر آپ سنگل سائن آن استعمال کرتے ہیں تو آپ کا فراہم کنندہ ہمیں جو شناخت بھیجتا ہے۔
• سیکیورٹی کی تفصیلات: آیا دو مرحلہ توثیق آن ہے، ریکوری کوڈز (ہیش کی صورت میں محفوظ)، اور آپ کے سائن ان ڈیوائسز۔
• آپ کا مواد: پوسٹس، ڈرافٹس، پوسٹس پر تبصرے، آپ کی اپ لوڈ کردہ میڈیا، برانڈ کی ترتیبات، محفوظ کیپشنز اور AI تحریر کے لیے آپ کی دی ہوئی کوئی بھی معلومات۔
• کنیکٹڈ اکاؤنٹس: ہر سوشل اکاؤنٹ کا نام، ہینڈل اور شناخت کنندہ جو آپ کنیکٹ کرتے ہیں، اور وہ ایکسیس ٹوکنز جو پلیٹ فارم ہمیں دیتا ہے۔ ٹوکنز محفوظ کرنے سے پہلے خفیہ کیے جاتے ہیں (AES-256-GCM)، اور ہم آپ کے پلیٹ فارمز کے پاس ورڈ کبھی نہیں دیکھتے۔
• AI درخواستیں: آپ کی دی ہوئی ہدایات اور تیار کردہ متن یا تصاویر، جو اس لیے محفوظ رکھی جاتی ہیں کہ آپ اپنی ہسٹری دیکھ سکیں اور استعمال گنا جا سکے۔
• بلنگ: آپ کا پلان اور سبسکرپشن کے شناخت کنندگان۔ کارڈ کی تفصیلات ہمارے ادائیگی فراہم کنندہ (Stripe) کے پاس درج کی جاتی اور اسی کے پاس رہتی ہیں؛ ہمیں موصول نہیں ہوتیں۔
• استعمال اور سیکیورٹی ریکارڈ: آپ کی تنظیم میں کیے گئے اقدامات (آڈٹ لاگ، جس میں وقت، اقدام، IP ایڈریس اور براؤزر کی قسم شامل ہے) اور پلان کی حدیں نافذ کرنے کے لیے استعمال ہونے والی گنتیاں۔
• مختصر لنک کے کلکس، اگر آپ لنک ٹریکنگ استعمال کرتے ہیں: وقت، ڈیوائس کی قسم، وہ ویب سائٹ جہاں سے وزیٹر آیا اور ملک۔ وزیٹر کی شناخت صرف ایک سمتی ہیش سے ہوتی ہے جو ہر روز بدلنے والے نمک سے بنتا ہے، اس لیے کسی شخص کو ایک دن سے دوسرے دن تک ٹریک نہیں کیا جا سکتا۔ کلکس کے ساتھ IP ایڈریس محفوظ نہیں کیے جاتے۔
• وہ پیغامات جو آپ ہمیں بھیجتے ہیں، اور وہ ای میلز جو ہم آپ کو بھیجتے ہیں (مثلاً آپ کا ایڈریس تصدیق کرنے، پاس ورڈ ری سیٹ کرنے یا پوسٹ ناکام ہونے کی اطلاع دینے کے لیے)۔

ہم اسے کیوں استعمال کرتے ہیں

• آپ کی مطلوبہ سروس فراہم کرنے کے لیے: آپ کو سائن ان کرنا، آپ کے کنیکٹ کردہ پلیٹ فارمز پر پوسٹس شائع کرنا، آپ کا کیلنڈر، منظوریاں اور ان باکس چلانا، اور آپ کا پلان نافذ کرنا۔ (آپ کے ساتھ اپنے معاہدے کی تکمیل۔)
• سروس کو محفوظ اور قابلِ اعتماد رکھنے کے لیے: غلط استعمال روکنا، فراڈ کا سراغ لگانا، شرح محدود کرنا، یہ ریکارڈ کرنا کہ کس نے کیا کیا، اور خرابیاں دور کرنا۔ (محفوظ سروس چلانے میں ہمارا جائز مفاد۔)
• آپ کو بل بھیجنے اور ٹیکس اور اکاؤنٹنگ کے قواعد پورے کرنے کے لیے۔ (معاہدہ اور قانونی ذمہ داری۔)
• سروس کے پیغامات بھیجنے کے لیے۔ ہم مارکیٹنگ ای میل نہیں بھیجتے جب تک آپ نہ مانگیں۔ (معاہدہ؛ جہاں قانون تقاضا کرے وہاں رضامندی۔)
• پروڈکٹ کو بہتر بنانے کے لیے گنتیوں اور ایرر رپورٹس کی مدد سے، آپ کی پوسٹس کے مواد سے نہیں۔ (جائز مفاد۔)

ہم ذاتی ڈیٹا فروخت نہیں کرتے، اور آپ کے مواد کو AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

ہم اسے کس کے ساتھ شیئر کرتے ہیں

ہم ایسے سروس فراہم کنندگان استعمال کرتے ہیں جو ہماری طرف سے ڈیٹا پر عمل کرتے ہیں، صرف مذکورہ بالا مقاصد کے لیے:

• ہوسٹنگ اور ڈیٹا بیس فراہم کنندگان، جو سروس اور اس کے بیک اپس محفوظ رکھتے ہیں۔
• آپ کی اپ لوڈ کردہ میڈیا کے لیے آبجیکٹ اسٹوریج (S3 سے مطابقت رکھنے والی سروس)۔
• ای میل فراہم کنندہ، ہمارے پیغامات پہنچانے کے لیے۔
• Stripe، ادائیگیاں لینے اور سبسکرپشنز سنبھالنے کے لیے۔
• AI فراہم کنندہ، جب آپ AI خصوصیات استعمال کریں: بطورِ ڈیفالٹ Anthropic، یا وہ فراہم کنندہ جس کی کلید آپ خود کنیکٹ کرتے ہیں (مثلاً OpenAI یا Google)۔ آپ کی ہدایات اور وہ متن جس پر آپ اس سے کام لیتے ہیں اس فراہم کنندہ کو بھیجا جاتا ہے؛ اپنی کلید کے ساتھ، اس فراہم کنندہ سے آپ کا معاہدہ لاگو ہوتا ہے۔
• وہ سوشل پلیٹ فارمز جو آپ کنیکٹ کرتے ہیں۔ جب آپ شائع کرتے ہیں تو پوسٹ، اس کی میڈیا اور آپ کی ہدایات ان تک جاتی ہیں، اور وہ اس کے ساتھ جو کرتے ہیں اس پر ان کی اپنی رازداری کی پالیسیاں لاگو ہوتی ہیں۔

ہم ڈیٹا اس وقت بھی ظاہر کرتے ہیں جب قانون تقاضا کرے، یا اپنے اور اپنے صارفین کے حقوق اور تحفظ کے لیے۔ اگر کاروبار فروخت یا ضم ہو جائے تو ذاتی ڈیٹا انہی وعدوں کے ساتھ نئے مالک کو منتقل ہو سکتا ہے۔

بین الاقوامی منتقلیاں

ہمارے فراہم کنندگان اور آپ کے کنیکٹ کردہ پلیٹ فارمز ڈیٹا پر آپ کے ملک سے باہر عمل کر سکتے ہیں۔ جہاں قانون تقاضا کرے، ہم یورپی کمیشن کی معیاری معاہدہ جاتی شقوں جیسے تحفظات پر انحصار کرتے ہیں۔

ہم اسے کتنی دیر رکھتے ہیں

• جب تک آپ کا اکاؤنٹ کھلا ہے، ہم آپ کا مواد اور ترتیبات رکھتے ہیں تاکہ آپ انہیں استعمال کر سکیں۔
• جب آپ اپنا اکاؤنٹ یا تنظیم حذف کرتے ہیں تو وہ فوراً چھپ جاتی ہے اور اس کا ڈیٹا 30 دن کے بعد مستقل طور پر حذف ہو جاتا ہے، الا یہ کہ آپ کے معاہدے میں کوئی دوسری مدت درج ہو۔ بلنگ ریکارڈ (رقوم، تاریخیں اور شناخت کنندگان، بغیر ذاتی مواد کے) ٹیکس اور تنازعات کے مقاصد کے لیے زیادہ عرصے تک رکھے جاتے ہیں۔
• مختصر لنک کے کلک ریکارڈ 90 دن رکھے جاتے ہیں اور پھر روزانہ کے مجموعوں تک محدود کر دیے جاتے ہیں۔
• بیک اپس میں موجود نقلیں بیک اپس کے گردش سے باہر ہونے کے ساتھ ہٹا دی جاتی ہیں۔
• آپ کی حذف کردہ میڈیا اسٹوریج سے ہٹا دی جاتی ہے؛ ناکام یا ادھوری اپ لوڈز خودکار طور پر صاف ہو جاتی ہیں۔

آپ کے حقوق

آپ جہاں رہتے ہیں اس کے مطابق، آپ کو اپنے ڈیٹا تک رسائی، اس کی درستی، اسے حذف کرنے، اس کے استعمال کو محدود کرنے یا اس پر اعتراض کرنے، قابلِ منتقلی فارمیٹ میں نقل حاصل کرنے، رضامندی واپس لینے اور اپنی ڈیٹا پروٹیکشن اتھارٹی سے شکایت کرنے کا حق حاصل ہو سکتا ہے۔

• ترتیبات سے اپنے ڈیٹا کی نقل ڈاؤن لوڈ کریں۔ یہ مشین کے پڑھنے کے قابل فائل ہے۔
• ترتیبات سے اپنا اکاؤنٹ حذف کریں۔ حذف کرنے کا شیڈول اوپر دیا گیا ہے۔
• کسی بھی اور بات کے لیے ہم سے اس سائٹ پر دی گئی رابطے کی تفصیلات کے ذریعے رابطہ کریں۔ ہم قانون کے تقاضے کے مطابق مدت کے اندر جواب دیں گے۔

کوکیز اور اسی طرح کا اسٹوریج

Publaro صرف وہی اسٹوریج استعمال کرتا ہے جو اس کے چلنے کے لیے ضروری ہے۔ اس میں اشتہاری کوکیز نہیں اور تھرڈ پارٹی اینالیٹکس اسکرپٹس نہیں، اس لیے قبول کرنے کے لیے کوکی بینر نہیں ہے۔

• سائن ان کوکی جو آپ کو سائن ان رکھتی ہے۔ صفحے پر موجود اسکرپٹس اسے پڑھ نہیں سکتیں اور یہ صرف ہماری اپنی سروس کو بھیجی جاتی ہے۔
• زبان کی کوکی اور ٹائم زون کی کوکی، تاکہ صفحات آپ کی زبان اور آپ کے وقت میں دکھائے جائیں۔
• آپ کا تھیم کا انتخاب (لائٹ یا ڈارک) اور انٹرفیس کے چند انتخابات، جو آپ کے ڈیوائس پر آپ کے براؤزر کے لوکل اسٹوریج میں رکھے جاتے ہیں۔
• مختصر مدت کی کوکیز جو سوشل اکاؤنٹ کنیکٹ کرتے یا اپنی کمپنی کے آئیڈنٹٹی پرووائیڈر سے سائن ان کرتے وقت استعمال ہوتی ہیں، تاکہ یقینی ہو کہ جواب آپ ہی کی درخواست کا ہے۔

سیکیورٹی

پلیٹ فارم ٹوکنز محفوظ کرنے سے پہلے خفیہ کیے جاتے ہیں، پاس ورڈز میموری پر بھاری فنکشن سے ہیش کیے جاتے ہیں، سیشنز بدلتے رہتے ہیں اور کسی بھی ڈیوائس سے ختم کیے جا سکتے ہیں، اور دو مرحلہ توثیق دستیاب ہے۔ سروس سے کنکشن HTTPS استعمال کرتے ہیں۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا؛ اگر کوئی خلاف ورزی آپ کے ڈیٹا کو متاثر کرے تو ہم قانون کے تقاضے کے مطابق آپ کو اور حکام کو بتائیں گے۔

بچے

Publaro ان لوگوں کے لیے ہے جن کی عمر کم از کم 16 سال ہو، یا ان کے ملک میں ڈیجیٹل رضامندی کی عمر، اگر وہ زیادہ ہو۔ ہم جان بوجھ کر کم عمر بچوں سے ڈیٹا جمع نہیں کرتے۔

تبدیلیاں

جب ہم اس پالیسی میں کوئی اہم تبدیلی کریں گے تو اس کے نافذ ہونے سے پہلے ای میل یا ایپ میں آپ کو بتائیں گے۔ اوپر کی تاریخ تازہ ترین ورژن ظاہر کرتی ہے۔

رابطہ

اس Publaro سروس کا آپریٹر۔