رازداری کی پالیسی

ذاتی معلومات کے تحفظ کا عہد

1. تعارف (Introduction)

DaKi (بعد ازیں «کمپنی»، «ہم») https://daki.app ویب سائٹ اور متعلقہ ایپلی کیشنز (مجموعی طور پر «خدمات») چلاتی ہے۔ فی الحال درج ذیل انفرادی خدمات فراہم کی جاتی ہیں:

یہ رازداری کی پالیسی بیان کرتی ہے کہ کمپنی صارف («صارف»، «آپ») کی ذاتی معلومات کس طرح جمع کرتی، استعمال کرتی، محفوظ رکھتی، شیئر کرتی اور ان کا تحفظ کرتی ہے۔ خدمات کا استعمال کرتے ہوئے آپ اس پالیسی سے متفق تصور کیے جائیں گے۔

یہ پالیسی جمہوریہ کوریا کے «ذاتی معلومات کے تحفظ کا قانون» (Personal Information Protection Act)، یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)، امریکہ کی ریاست کیلیفورنیا کے کنزیومر پرائیویسی ایکٹ (CCPA/CPRA) اور دیگر متعلقہ قوانین کی پابندی کرتی ہے۔

ذیل میں دفعہ 2 تا دفعہ 12 تمام خدمات پر یکساں طور پر لاگو ہوتی ہیں، جبکہ ضمیمہ (Supplement) میں ہر خدمت سے متعلق ذاتی معلومات کی پروسیسنگ الگ سے بیان کی گئی ہے۔

2. ہم جو معلومات جمع کرتے ہیں (Information We Collect)

2.1 وہ معلومات جو آپ خود فراہم کرتے ہیں

نوٹ: کریڈٹ کارڈ نمبر یا بینک اکاؤنٹ جیسی حساس ادائیگی معلومات کمپنی براہِ راست جمع یا محفوظ نہیں کرتی۔ ادائیگیاں ایپ میں Apple (App Store)·Google (Google Play) کے ذریعے اور ویب و Chrome ایکسٹینشن میں Paddle.com کے ذریعے پروسیس کی جاتی ہیں۔

2.2 خدمت کے استعمال پر خودکار طور پر جمع ہونے والی معلومات (مشترکہ)

IP کی بنیاد پر مقام اور انٹرنیٹ سروس فراہم کنندہ (ISP) کے تخمینے کے لیے DB-IP کا ڈیٹا استعمال کیا جاتا ہے — IP Geolocation by DB-IP.

ہر خدمت میں اضافی طور پر جمع ہونے والی معلومات نیچے ضمیمہ (Supplement) میں الگ سے بیان کی گئی ہیں۔

3. ذاتی معلومات کے استعمال کے مقاصد (How We Use Your Information)

• خدمات کی فراہمی اور آپریشن: ہر خدمت کی بنیادی خصوصیات کی فراہمی اور آپریشن
• اکاؤنٹ کا انتظام: صارف کی تصدیق، لاگ اِن سیشن کا انتظام، سبسکرپشن کی حیثیت کی جانچ
• ادائیگی کی پروسیسنگ: ممبرشپ (سبسکرپشن) اور Rockets کی خریداری، ادائیگی کی حیثیت کی جانچ، ریفنڈ کی پروسیسنگ
• صارف کی معاونت: صارفین کے استفسارات کا جواب، تکنیکی معاونت کی فراہمی
• خدمت کی بہتری: استعمال کے رجحانات کا تجزیہ، خصوصیات کی بہتری، کارکردگی کی بہتری
• سلامتی کا تحفظ: دھوکہ دہی پر مبنی استعمال کی روک تھام، غیر معمولی رسائی کا سراغ، خدمت کے استحکام کو یقینی بنانا
• قانونی ذمہ داریوں کی تکمیل: متعلقہ قوانین کے تحت عائد ذمہ داریوں کی پابندی
• مارکیٹنگ پیغامات (رضامندی کی بنیاد پر): صارف کی صریح رضامندی کی صورت میں ہی نئی خصوصیات، پروموشنز، دوستوں کے حوالے کے پروگرام اور تقریبات سے متعلق مارکیٹنگ پیغامات بھیجے جا سکتے ہیں۔ رضامندی کسی بھی وقت واپس لی جا سکتی ہے، اور ای میل میں موجود ان سبسکرائب لنک یا ایپ کی ترتیبات کے ذریعے یہ پیغامات فوراً بند ہو جاتے ہیں۔ ادائیگی کی رسیدیں، شرائط میں تبدیلی اور سلامتی کی اطلاعات جیسے لین دین اور قانونی پیغامات مارکیٹنگ میں شمار نہیں ہوتے اور مارکیٹنگ کی رضامندی سے قطع نظر بھیجے جاتے ہیں۔

کمپنی جمع کردہ ذاتی معلومات کو مذکورہ بالا مقاصد کے علاوہ کسی اور مقصد کے لیے استعمال نہیں کرتی، اور مقصد میں تبدیلی کی صورت میں پیشگی رضامندی حاصل کرتی ہے۔

4. ذاتی معلومات کی تیسرے فریق کو فراہمی اور پروسیسنگ کی سپردگی (Information Sharing)

کمپنی صارف کی رضامندی کے بغیر ذاتی معلومات کسی تیسرے فریق کو فروخت نہیں کرتی۔ تاہم خدمات کی فراہمی کے لیے درج ذیل تیسرے فریقوں کے ساتھ کم سے کم ضروری معلومات شیئر کی جاتی ہیں۔

4.1 مشترکہ طور پر تیسرے فریق کو فراہمی

ہر خدمت میں اضافی طور پر تیسرے فریق کو فراہم کی جانے والی معلومات نیچے ضمیمہ (Supplement) میں بیان کی گئی ہیں۔

4.2 شیئر کرنے کی دیگر وجوہ

• قانونی تقاضے: عدالتی احکامات، سمن، یا سرکاری اداروں کی جائز درخواستوں کی تعمیل کے لیے ضروری ہونے کی صورت میں
• کاروبار کی منتقلی: انضمام، حصول یا اثاثوں کی فروخت وغیرہ کی صورت میں صارفین کی معلومات منتقل کی جا سکتی ہیں، جس کی پیشگی اطلاع دی جائے گی۔
• حقوق کا تحفظ: کمپنی، صارفین یا دیگر افراد کے حقوق، املاک یا سلامتی کے تحفظ کے لیے ضروری ہونے کی صورت میں

5. کوکیز اور مقامی اسٹوریج (Cookies & Local Storage)

daki.app ویب سائٹ بنیادی خدمت کے آپریشن کے لیے درج ذیل ذاتی (1st-party) ٹیکنالوجیز استعمال کرتی ہے:

کمپنی تیسرے فریق کی اشتہاری کوکیز، رویے کی ٹریکنگ کرنے والے پکسل، یا بیرونی تجزیاتی SDK (Google Analytics، Facebook Pixel، Mixpanel وغیرہ) استعمال نہیں کرتی۔ گمنام وزٹ کی گنتی خدمت کی بہتری کے لیے صرف زبان اور تاریخ کی سطح پر کی جاتی ہے، اور انفرادی صارفین کے شناخت کنندے محفوظ نہیں کیے جاتے۔

ہر خدمت (ایکسٹینشن، ایپ وغیرہ) میں استعمال ہونے والے مقامی اسٹوریج کی تفصیل کے لیے براہِ کرم نیچے ضمیمہ (Supplement) ملاحظہ فرمائیں۔

6. ذاتی معلومات کی نگہداشت اور تلفی (Data Retention)

کمپنی ذاتی معلومات کو صرف اسی مدت تک محفوظ رکھتی ہے جو جمع کرنے کے مقصد کے حصول کے لیے ضروری ہو، اور وہ مدت گزرنے پر انہیں بلا تاخیر تلف کر دیتی ہے۔

اکاؤنٹ حذف کرنے کی درخواست پر اکاؤنٹ فوراً غیر فعال ہو جاتا ہے اور خدمت سے اس تک رسائی ممکن نہیں رہتی؛ دھوکہ دہی پر مبنی استعمال کی روک تھام (مثلاً مفت استعمال کی مقدار دوبارہ حاصل کرنے کے حربے) کی جانچ کے لیے اسے زیادہ سے زیادہ 7 دن تک محفوظ رکھا جاتا ہے، جس کے بعد وہ ناقابلِ بحالی طور پر مکمل حذف کر دیا جاتا ہے۔ اگر آپ اس مدت کے اندر اسی اکاؤنٹ سے دوبارہ لاگ اِن کر لیں تو اکاؤنٹ بحال ہو جاتا ہے۔

تلفی کا طریقہ: الیکٹرانک فائلیں ایسے تکنیکی طریقوں سے حذف کی جاتی ہیں جن کے بعد بحالی ممکن نہ رہے، جبکہ مطبوعہ دستاویزات کو ریزہ ریزہ یا نذرِ آتش کر دیا جاتا ہے۔

7. ڈیٹا کی سلامتی (How We Protect Your Information)

کمپنی صارفین کی ذاتی معلومات کے تحفظ کے لیے صنعتی معیار کے تکنیکی اور انتظامی حفاظتی اقدامات نافذ کرتی ہے:

• ترسیل کی خفیہ کاری: ڈیٹا کی تمام ترسیل HTTPS (TLS 1.2+) پروٹوکول کے ذریعے خفیہ کی جاتی ہے۔
• تصدیق کی سلامتی: JWT (JSON Web Token) پر مبنی تصدیقی نظام استعمال کیا جاتا ہے، اور ریفریش ٹوکن ہیش کر کے محفوظ کیے جاتے ہیں۔
• رسائی کا کنٹرول: ڈیٹابیس اور سرورز تک رسائی صرف مجاز اہلکاروں تک محدود ہے۔
• سرور کی سلامتی: فائر وال، مداخلت کا سراغ لگانے والے نظام اور باقاعدہ سکیورٹی اپ ڈیٹس نافذ کیے جاتے ہیں۔
• ادائیگی کی سلامتی: چونکہ ادائیگیاں Apple · Google · Paddle (PCI-DSS کی پابند) کے ذریعے پروسیس ہوتی ہیں، اس لیے ادائیگی کارڈ کی معلومات کمپنی کے سرورز پر محفوظ نہیں ہوتیں۔

تاہم انٹرنیٹ کے ذریعے ڈیٹا کی ترسیل یا الیکٹرانک ذخیرے کی 100% سلامتی کی ضمانت ممکن نہیں، اور کمپنی مطلق سلامتی کی ضمانت نہیں دیتی۔

8. بین الاقوامی ڈیٹا کی منتقلی (International Data Transfers)

صارف کی معلومات جمہوریہ کوریا میں واقع سرورز پر پروسیس اور محفوظ کی جاتی ہیں۔ تاہم خدمات کی فراہمی کے لیے درج ذیل صورتوں میں ڈیٹا بیرونِ ملک منتقل کیا جا سکتا ہے:

• AI خلاصہ تیار کرنے کے لیے API کال کے وقت (امریکہ میں واقع AI خدمات فراہم کنندگان)
• ادائیگی کی پروسیسنگ کے وقت (امریکہ میں واقع Apple · Google · RevenueCat، برطانیہ میں واقع Paddle)
• پش نوٹیفکیشن بھیجتے وقت (امریکہ میں واقع Google Firebase)
• صارف کی تصدیق کے وقت (امریکہ میں واقع Google، کوریا میں واقع Kakao · Naver، جاپان میں واقع LINE)

بیرونِ ملک منتقلی کے وقت کمپنی مناسب حفاظتی اقدامات (مثلاً یورپی یونین کی معیاری معاہداتی شقوں) کے ذریعے اس بات کو یقینی بناتی ہے کہ صارف کے ڈیٹا کو مساوی سطح کا تحفظ حاصل ہو۔ جمہوریہ کوریا سے باہر سے خدمات تک رسائی حاصل کرنے والے صارفین کو یہ جان لینا چاہیے کہ ان کا ڈیٹا جمہوریہ کوریا اور مذکورہ بالا ممالک کو منتقل کیا جا سکتا ہے۔

9. صارف کے حقوق (Your Rights)

صارف اپنی ذاتی معلومات کے بارے میں درج ذیل حقوق استعمال کر سکتا ہے، اور کمپنی ان پر بلا تاخیر عمل کرتی ہے:

• حقِ رسائی: آپ کمپنی کے پاس موجود اپنی ذاتی معلومات کی نقل طلب کر سکتے ہیں۔
• حقِ تصحیح: آپ غیر درست یا نامکمل ذاتی معلومات کی تصحیح کی درخواست کر سکتے ہیں۔
• حقِ حذف: آپ ایسی ذاتی معلومات کے حذف کی درخواست کر سکتے ہیں جن کی مزید ضرورت نہ رہی ہو۔
• پروسیسنگ روکنے کا حق: آپ مخصوص شرائط کے تحت ذاتی معلومات کی پروسیسنگ روکنے کی درخواست کر سکتے ہیں۔
• حقِ انتقالِ ڈیٹا: آپ اپنی ذاتی معلومات منظم اور مشین سے پڑھی جا سکنے والی صورت میں وصول کرنے، یا انہیں کسی دوسرے ادارے کو منتقل کرنے کی درخواست کر سکتے ہیں۔
• رضامندی واپس لینے کا حق: رضامندی پر مبنی پروسیسنگ کے بارے میں آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔ رضامندی واپس لینے پر بعض خدمات کا استعمال محدود ہو سکتا ہے۔

مذکورہ بالا حقوق کے استعمال کے لیے contact@daki.app پر رابطہ کریں۔ کمپنی شناخت کی تصدیق کے بعد 10 کاروباری دن کے اندر کارروائی کرتی ہے۔

10. EU/EEA کے صارفین کے لیے اضافی اطلاع (GDPR)

اگر آپ یورپی اقتصادی علاقے (EEA) یا برطانیہ میں مقیم ہیں تو یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت درج ذیل اضافی حقوق اور معلومات لاگو ہوتی ہیں۔

10.1 پروسیسنگ کی قانونی بنیادیں (Legal Bases for Processing)

• رضامندی (Consent): جب صارف کسی مخصوص مقصد کے لیے صریح رضامندی دے (مثلاً اکاؤنٹ بنانا)
• معاہدے کی تکمیل (Contract Performance): جب خدمت کی فراہمی کے معاہدے کی تکمیل کے لیے ضروری ہو (مثلاً خلاصے کی خصوصیت کی فراہمی، ادائیگی کی پروسیسنگ)
• قانونی ذمہ داری (Legal Obligation): جب متعلقہ قوانین کی پابندی کے لیے ضروری ہو
• جائز مفادات (Legitimate Interests): جب کمپنی کے جائز کاروباری مقاصد کے لیے ضروری ہو اور صارف کے حقوق اس پر فوقیت نہ رکھتے ہوں (مثلاً سلامتی کا تحفظ، خدمت کی بہتری)

10.2 GDPR کے تحت صارف کے حقوق

دفعہ 9 میں بیان کردہ حقوق کے علاوہ EU/EEA کے صارفین کو درج ذیل حقوق حاصل ہیں:

• حقِ اعتراض (Right to Object): آپ جائز مفادات یا ڈائریکٹ مارکیٹنگ پر مبنی پروسیسنگ پر اعتراض کر سکتے ہیں۔ کمپنی ڈائریکٹ مارکیٹنگ صرف صارف کی صریح رضامندی کی صورت میں بھیجتی ہے، اور اعتراض ہوتے ہی وہ پروسیسنگ بند کر دیتی ہے۔
• خودکار فیصلہ سازی سے متعلق حق: آپ صرف خودکار پروسیسنگ پر مبنی فیصلوں پر اعتراض کر سکتے ہیں۔ (کمپنی فی الحال ایسی خودکار فیصلہ سازی نہیں کرتی جو صارفین پر قانونی یا نمایاں اثر ڈالے۔)
• نگران ادارے کو شکایت کا حق: آپ اپنی رہائش گاہ کے ڈیٹا تحفظ کے نگران ادارے کو شکایت درج کرا سکتے ہیں۔

11. کیلیفورنیا کے رہائشیوں کے لیے اضافی اطلاع (CCPA/CPRA)

اگر آپ کیلیفورنیا کے رہائشی ہیں تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA) اور کیلیفورنیا پرائیویسی رائٹس ایکٹ (CPRA) کے تحت درج ذیل اضافی حقوق لاگو ہوتے ہیں۔

11.1 جمع کی جانے والی ذاتی معلومات کے زمرے

• شناخت کنندے: ای میل پتہ، نام، IP پتہ، اکاؤنٹ کا منفرد شناخت کنندہ
• تجارتی معلومات: خریداری کی تفصیل، سبسکرپشن کی حیثیت
• انٹرنیٹ سرگرمی کی معلومات: خدمت کے استعمال کا ریکارڈ، خلاصے کی درخواستوں کی تفصیل

11.2 CCPA کے تحت صارف کے حقوق

• حقِ آگاہی (Right to Know): کمپنی جو ذاتی معلومات جمع کرتی ہے ان کے زمرے، ذرائع، مقاصد اور شیئر کیے جانے والے فریقوں کو جاننے کا حق
• حقِ حذف (Right to Delete): کمپنی کی جمع کردہ ذاتی معلومات کے حذف کی درخواست کا حق
• فروخت سے انکار کا حق (Right to Opt-Out of Sale): ذاتی معلومات کی فروخت سے انکار کا حق۔ کمپنی صارفین کی ذاتی معلومات فروخت نہیں کرتی۔
• عدم امتیاز کا حق (Right to Non-Discrimination): رازداری کے حقوق کے استعمال کی بنا پر نہ خدمات کی فراہمی سے انکار کیا جاتا ہے اور نہ مختلف قیمت عائد کی جاتی ہے۔

11.3 حقوق کے استعمال کا طریقہ

آپ contact@daki.app پر رابطہ کر کے اپنے حقوق استعمال کر سکتے ہیں۔ کمپنی شناخت کی تصدیق کے بعد 45 دن کے اندر جواب دیتی ہے۔

12. بچوں کا تحفظ (Children’s Privacy)

کمپنی کی خدمات 16 سال (EU/EEA)، 14 سال (جمہوریہ کوریا)، یا 13 سال (امریکہ) سے کم عمر بچوں کے لیے نہیں ہیں۔ کمپنی دانستہ طور پر بچوں کی ذاتی معلومات جمع نہیں کرتی۔

اگر ہمیں علم ہو کہ کسی بچے نے والدین یا سرپرست کی رضامندی کے بغیر ذاتی معلومات فراہم کی ہیں تو براہِ کرم contact@daki.app پر رابطہ کریں، ہم وہ معلومات فوراً حذف کر دیں گے۔

13. دیگر ویب سائٹس کے لنک (Links to Other Websites)

خدمات میں ایسی تیسرے فریق کی ویب سائٹس کے لنک شامل ہو سکتے ہیں جو کمپنی نہیں چلاتی۔ تیسرے فریق کے لنک پر کلک کرنے سے آپ اس فریق کی سائٹ پر چلے جاتے ہیں۔ کمپنی تیسرے فریق کی سائٹس کے مواد، رازداری کی پالیسیوں یا طریقوں پر کوئی اختیار نہیں رکھتی اور نہ ہی ان کی ذمہ دار ہے۔ براہِ کرم متعلقہ سائٹ کی رازداری کی پالیسی خود ملاحظہ فرمائیں۔

خدمت کے لحاظ سے ذاتی معلومات کی پروسیسنگ کی ضمنی شرائط (Service-Specific Supplements)

درج ذیل ضمنی دفعات صرف متعلقہ خدمت کے استعمال پر لاگو ہوتی ہیں، اور مشترکہ پالیسی سے تصادم کی صورت میں ضمنی دفعات کو فوقیت حاصل ہوگی۔

14. پالیسی میں تبدیلی (Changes to This Policy)

کمپنی قوانین میں تبدیلی، خدمت میں تبدیلی یا کاروباری ضرورت کے تحت اس پالیسی میں وقتاً فوقتاً ترمیم کر سکتی ہے۔ اہم تبدیلیوں کی صورت میں:

• خدمت کے اندر اعلانات یا پاپ اَپ کے ذریعے اطلاع دی جائے گی۔
• رجسٹرڈ ای میل پتے پر تبدیلیوں کی تفصیل بھیجی جائے گی۔
• اس صفحے کے اوپر درج «آخری ترمیم» کی تاریخ اپ ڈیٹ کی جائے گی۔

ترمیم شدہ پالیسی کے نفاذ کے بعد خدمات کا استعمال جاری رکھنے کی صورت میں آپ ترمیم شدہ پالیسی سے متفق تصور کیے جائیں گے۔

14.5 متعدد زبانوں میں ترجمہ (Language)

یہ پالیسی کورین کے علاوہ دیگر زبانوں میں بھی فراہم کی جا سکتی ہے۔ اگرچہ تمام لسانی نسخوں میں ہم آہنگی کے لیے بھرپور کوشش کی جاتی ہے، تاہم کورین اصل نسخہ ہی معیاری دستاویز ہے۔ یورپی اقتصادی علاقے (EEA)، برطانیہ اور امریکہ کی ریاست کیلیفورنیا میں مقیم صارفین کے لیے وہ لسانی نسخہ فوقیت رکھے گا جس میں صارف عملاً خدمت استعمال کرتا ہے۔ جمہوریہ کوریا میں مقیم صارفین کے لیے کورین نسخے کو فوقیت حاصل ہوگی۔ دیگر زبانوں کے نسخے صارفین کی سہولت کے لیے فراہم کیے جاتے ہیں۔

15. رابطہ (Contact Us)

اگر اس رازداری کی پالیسی کے بارے میں آپ کا کوئی استفسار ہو، ذاتی معلومات سے متعلق کوئی درخواست ہو، یا کوئی شکایت ہو تو براہِ کرم درج ذیل پر رابطہ فرمائیں:

• ای میل: contact@daki.app
• ویب سائٹ: https://daki.app

کمپنی صارفین کے استفسارات کا جواب 10 کاروباری دن کے اندر دے گی۔