رازداری کی پالیسی

2. ویب سائٹ تک رسائی اور لاگز

فراہمی اور تحفظ

جب آپ یہ ویب سائٹ دیکھتے ہیں تو اسے فراہم کرنے اور اس کے استحکام اور تحفظ کے لیے تکنیکی طور پر ضروری ڈیٹا پروسیس ہو سکتا ہے۔ اس میں آپ کا IP پتہ، تاریخ اور وقت، مطلوبہ URL، ڈیٹا کی مقدار، حوالہ دینے والا صفحہ، براؤزر، آپریٹنگ سسٹم، HTTP کی کیفیت اور سکیورٹی واقعات شامل ہو سکتے ہیں۔

مقاصد: ویب سائٹ کی فراہمی، خرابی دور کرنا اور غلط استعمال سے تحفظ۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(f)، محفوظ اور قابلِ اعتماد عمل کاری میں میرا جائز مفاد۔ وصول کنندگان: ضرورت کے مطابق ہوسٹنگ اور پلیٹ فارم فراہم کنندہ OpenAI اور بنیادی ڈھانچا فراہم کنندہ Cloudflare۔ کنکشن HTTPS/TLS استعمال کرتا ہے۔

آپ پر ویب سائٹ دیکھنا یا ذاتی ڈیٹا دینا لازم نہیں، مگر سائٹ دکھانے کے لیے IP پتہ اور کنکشن کا ڈیٹا ضروری ہیں۔ لاگز عمل کاری، سکیورٹی، تحقیقات اور قابلِ اطلاق قانونی فرائض کے لیے ضروری مدت تک رکھے جاتے ہیں۔ سکیورٹی واقعے کا ڈیٹا تحقیقات اور کسی بھی کارروائی کے ختم ہونے تک رکھا جا سکتا ہے؛ ورنہ ضرورت ختم ہونے پر حذف یا بے شناخت کیا جاتا ہے۔

3. OpenAI اور Cloudflare کی ہوسٹنگ

ہوسٹنگ، ڈومین اور بنیادی ڈھانچا

richartz.me ڈومین Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA کے ساتھ رجسٹرڈ اور زیرِ انتظام ہے۔ ڈومین رجسٹریشن کا تعلق رجسٹر کرنے والے کے رابطہ ڈیٹا سے ہے؛ Spaceship سائٹ کے مواد یا ای میل ان باکس کی ہوسٹنگ نہیں کرتا۔

سائٹ کی ہوسٹنگ OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland کرتا ہے، اور یہ Cloudflare کے بنیادی ڈھانچے پر فراہم ہوتی ہے۔ Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA دنیا بھر کے مقامات پر IP پتوں سمیت کنکشن اور سکیورٹی ڈیٹا پروسیس کر سکتا ہے۔

OpenAI اپنی Sites ہوسٹنگ شرائط اور ڈیٹا پروسیسنگ ضمیمے کے تحت میری طرف سے زائرین کا ڈیٹا پروسیس کرتا ہے۔ مقصد: قابلِ اعتماد فراہمی، TLS خفیہ کاری اور نقصان دہ ٹریفک سے تحفظ۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(f)۔ وصول کنندگان میں OpenAI، Cloudflare اور متعلقہ ذیلی پروسیسر شامل ہیں۔ صرف جرمنی یا EEA میں پروسیسنگ کی ضمانت نہیں۔ متعلقہ منتقلیوں کے لیے OpenAI کا ضمیمہ یورپی یونین کی معیاری معاہداتی شقیں یا موزونیت کا فیصلہ فراہم کرتا ہے۔ مزید معلومات فراہم کنندگان کے رازداری نوٹس میں ہیں؛ تحفظات کی معلومات میرے رابطہ پتے سے مانگی جا سکتی ہیں۔

4. کوکیز اور آلے تک رسائی

زبان کی ترجیح اور Cloudflare __cf_bm

صفحے کی ہر خودکار درخواست پر دستیاب زبان کا ایک نسخہ آپ کے عوامی IP پتے سے اخذ کردہ ملکی کوڈ کی مدد سے منتخب کیا جاتا ہے۔ Cloudflare درخواست کے ساتھ IP کی معلومات آگے بھیجتا ہے؛ ویب سائٹ پہلے مقامی طور پر محفوظ اس ڈیٹابیس میں ملاقاتی کے قابل استعمال عوامی IP پتے کی جانچ کرتی ہے جو IP پتوں کو ممالک سے ملاتا ہے۔ اگر ملاقاتی کا قابل استعمال IP پتہ یا ڈیٹابیس میں اس سے مطابقت رکھنے والا اندراج دستیاب نہ ہو تو متبادل کے طور پر Cloudflare کی ملکی معلومات استعمال کی جاتی ہیں۔ کثیر لسانی ممالک میں آپ کے براؤزر کی بھیجی ہوئی زبان کی ترجیح کو بھی مدنظر رکھا جاتا ہے۔ ملک کی معلومات دستیاب نہ ہوں تو اس کے بجائے براؤزر کی زبان استعمال ہوتی ہے؛ موزوں ترجمہ دستیاب نہ ہو تو انگریزی متبادل زبان ہے۔ ویب سائٹ ملکی کوڈ استعمال کرتی ہے مگر IP مقامات کی اپنی تاریخ محفوظ نہیں کرتی اور آپ کی آمد کے وقت بیرونی ترجمہ سروس لوڈ نہیں کرتی۔ اگر آپ جان بوجھ کر کوئی زبان منتخب کریں تو فعالی site_language کوکی زبان کا کوڈ اور موجودہ ملکی کوڈ زیادہ سے زیادہ ایک سال تک محفوظ رکھتی ہے۔ یہ انتخاب اس وقت تک لاگو رہتا ہے جب تک شناخت کیا گیا ملک وہی رہے۔ اگر ملک بدل جائے تو زبان کا خودکار انتخاب دوبارہ لاگو ہوتا ہے۔ آپ زبان کے کنٹرول سے انتخاب بدل سکتے ہیں یا اپنے براؤزر کی ترتیبات میں کوکی حذف کر سکتے ہیں۔ اس کوکی کو تجزیے یا اشتہارات کے لیے استعمال نہیں کیا جاتا۔

Cloudflare کا حفاظتی ڈھانچا بوٹس کی شناخت اور سائٹ کے تحفظ کے لیے __cf_bm کوکی رکھ سکتا ہے۔ میں اسے اشتہارات یا ناظرین کی پیمائش کے لیے استعمال نہیں کرتا۔ Cloudflare کے مطابق یہ عموماً مسلسل 30 منٹ غیر فعالیت کے بعد ختم ہو جاتی ہے۔

ویب سائٹ آپ کی رضامندی کا انتخاب مقامی طور پر زیادہ سے زیادہ 180 دن تک محفوظ کرتی ہے۔ یہ ضروری ترجیح دوروں کو ٹریک نہیں کرتی۔ اختیاری Google Ads کوکیز صرف رضامندی کے بعد استعمال ہوتی ہیں۔

5. رابطہ

ای میل اور فون

آپ رابطہ کریں تو میں جواب دینے اور ضروری اگلے اقدامات کے لیے آپ کی رابطہ تفصیلات اور استفسار کا مواد پروسیس کرتا ہوں۔ قانونی بنیاد: معاہدے سے متعلق استفسارات کے لیے GDPR آرٹیکل 6(1)(b)، ورنہ جواب دینے کے میرے جائز مفاد کے لیے GDPR آرٹیکل 6(1)(f)۔

ای میل ان باکس Google Workspace استعمال کرتا ہے۔ جرمن بلنگ پتوں کے لیے Google عموماً موجودہ معاہدوں کے تابع Google Cloud EMEA Limited, Dublin کو معاہدے کا فریق بتاتا ہے۔ ای میل پتے، اوقات، موضوعات، پیغامات کا مواد، منسلکات اور ترسیل کی معلومات پروسیس ہو سکتی ہیں۔ حسبِ اطلاق Google کمپنیاں اور ذیلی پروسیسر موزونیت کے فیصلے یا یورپی یونین کی معیاری معاہداتی شقوں کے تحت EEA سے باہر ڈیٹا پروسیس کر سکتے ہیں۔

فون خدمت congstar استعمال کرتی ہے، جو Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany کا برانڈ ہے۔ کال کے نمبر، اوقات، دورانیے اور کنکشن ڈیٹا پروسیس ہو سکتے ہیں۔ Telekom ٹیلی مواصلاتی ڈیٹا اپنی ذمہ داری کے تحت بھی پروسیس کرتا ہے۔ رابطہ اختیاری ہے۔ تکمیل کے بعد استفسارات حذف ہوتے ہیں، جب تک محفوظ رکھنے کا فرض یا مزید ذخیرے کی جائز وجہ، بشمول قانونی دعوے، نہ ہو۔ یہی معیار میرے محفوظ کردہ WhatsApp پیغامات پر بھی لاگو ہیں۔

6. WhatsApp

میسنجر سے اختیاری رابطہ

WhatsApp بٹن بیرونی طور پر wa.me سے لنک کرتا ہے؛ اس سائٹ پر چیٹ پلگ اِن نہیں لوڈ ہوتا۔ صرف صفحہ دیکھنے سے WhatsApp کو ڈیٹا منتقل نہیں ہوتا۔ لنک کھولنا آپ کے براؤزر یا ایپ کو WhatsApp سے جوڑتا ہے اور آلے اور کنکشن کی تفصیلات منتقل کر سکتا ہے؛ محض لنک پر کلک کرنے سے مجھے پیغام نہیں جاتا۔

آپ پیغام بھیجیں تو میں استفسار نمٹانے کے لیے آپ کا نمبر، دکھائی دینے والا نام، پیغامات، منسلکات اور رابطے کے اوقات پروسیس کرتا ہوں۔ معاہدے کے معاملات پر GDPR آرٹیکل 6(1)(b)، ورنہ GDPR آرٹیکل 6(1)(f) لاگو ہے۔ WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland اکاؤنٹ، آلے اور استعمال کا ڈیٹا اپنے مقاصد کے لیے بھی پروسیس اور بین الاقوامی منتقل کر سکتا ہے۔ اس کی EEA رازداری پالیسی وصول کنندگان، ذخیرہ اور تحفظات واضح کرتی ہے۔ متبادل طور پر ای میل یا فون سے رابطہ کریں۔ اس ذریعے سے پاس ورڈ، صحت کا ڈیٹا یا ایسا ہی خفیہ مواد نہ بھیجیں۔

7. شامل کردہ بیرونی مواد اور اعدادوشمار

بیرونی مواد اور زائرین کی گنتی

OpenAI کی دستاویزات کے مطابق ہوسٹنگ پلیٹ فارم صفحہ دیکھنے اور زائرین کی تعداد خودکار درج کرتا ہے۔ تکنیکی رسائی ڈیٹا سائٹ کے استعمال کو سمجھنے اور بہتر بنانے میں استعمال ہو سکتا ہے۔ جب ذاتی ڈیٹا کو رضامندی طلب کرنے والی آلے کی رسائی کے بغیر پروسیس کیا جائے تو قانونی بنیاد GDPR آرٹیکل 6(1)(f) ہے۔ OpenAI اور اس کے بنیادی ڈھانچے کے فراہم کنندگان ڈیٹا لیتے ہیں۔ بیرونی لنک کھولنے پر ہی اس سے رابطہ ہوتا ہے۔

8. آپ کے حقوق

متعلقہ فرد کے حقوق

قانونی تقاضوں کے تابع آپ کو رسائی، تصحیح، حذف، تحدید اور ڈیٹا کی منتقلی کے حقوق حاصل ہیں۔ رضامندی مستقبل کے لیے کبھی بھی واپس لی جا سکتی ہے، گزشتہ جائز پروسیسنگ پر اثر ڈالے بغیر۔

GDPR آرٹیکل 21 کے تحت آپ اپنی مخصوص صورتِ حال کی بنیاد پر GDPR آرٹیکل 6(1)(f) کی پروسیسنگ پر کسی بھی وقت اعتراض کر سکتے ہیں۔ میں پھر پروسیسنگ روک دوں گا، جب تک زبردست جائز وجوہ آپ کے حقوق پر غالب نہ ہوں یا قانونی دعووں کے لیے پروسیسنگ ضروری نہ ہو۔ اعتراضات mail@richartz.me پر بھیجیں۔ آپ ڈیٹا تحفظ کے نگران ادارے سے بھی شکایت کر سکتے ہیں، بشمول رہائش، کام یا مبینہ خلاف ورزی کے مقام کے ادارے کے۔ Rhineland-Palatinate میں یہ ڈیٹا تحفظ اور آزادیِ معلومات کا ریاستی کمشنر ہو سکتا ہے۔

9. خودکار فیصلے

پروفائلنگ نہیں

میں رابطے کے استفسارات پر GDPR آرٹیکل 22 کے مفہوم میں قانونی یا ایسے ہی اہم اثرات کے حامل مکمل خودکار فیصلے نہیں کرتا۔

10. Google Play کی ایپس

ایپس: ڈیٹا، خصوصیات اور خدمات

یہ ایپ نوٹس دنیا بھر میں لاگو ہیں۔ مخصوص ممالک کے اضافی حقوق درج ہیں زیرِ عنوان ”ممالک اور خطے“.

میری پیش کردہ ایپس کے ذمہ دار Marco Richartz ہیں۔ یہ حصہ میری ان Google Play ایپس پر لاگو ہے جو اس پالیسی سے لنک کرتی ہیں۔ richartz.me دیکھتے وقت، بشمول ایپ سے آنے پر، ویب سائٹ کے حصے لاگو ہیں؛ ان کا مطلب یہ نہیں کہ ہر ایپ ایک ہی خدمات استعمال کرتی ہے۔

یہ اس سے لنک کرنے والی میری ایپس کی مشترکہ رازداری پالیسی ہے، چاہے اشاعت کا ملک کوئی ہو۔ ایپ کے مطابق مقامی خصوصیات اور Google Firebase یا Google Play خدمات استعمال ہو سکتی ہیں۔ اگلے حصے صرف حقیقتاً استعمال ہونے والی خصوصیات اور خدمات پر لاگو ہیں۔ ان کی فہرست کا مطلب ہر ایپ کا ہر خدمت استعمال کرنا نہیں، اور اس سے رضامندی نہیں ملتی۔

11. بین الاقوامی رازداری نوٹس

عالمی دائرہ اور علاقائی حقوق

میری ایپس کئی ممالک میں Google Play سے پیش ہو سکتی ہیں۔ اس پالیسی کا مقصد مقام سے قطع نظر صارفین کو ذاتی ڈیٹا کی حقیقی پروسیسنگ سمجھانا ہے۔ یہ لازمی قانونی حقوق کا متبادل نہیں۔ آپ کے ملک کا رازداری قانون اضافی تقاضے یا حقوق دے تو وہ اضافتاً لاگو اور ٹکراؤ کی صورت میں مقدم ہیں۔

رازداری درخواست کے لیے ای میل کریں mail@richartz.me اور ایپ، اپنا ملک یا امریکی ریاست، اور درخواست بتائیں۔ شناخت کی تصدیق اور غیر مجاز انکشاف یا حذف روکنے کے لیے میں معقول معلومات مانگ سکتا ہوں۔ درخواستوں کا جواب قابلِ اطلاق قانون کی مدت میں دیا جاتا ہے۔ قانونی استثنا کے تابع رازداری حقوق کا استعمال عموماً مفت ہے اور امتیازی سلوک کا باعث نہیں ہوگا۔

یورپی یونین اور یورپی اقتصادی علاقہ

EU اور EEA کے افراد کو اس پالیسی میں بیان کردہ GDPR اصول، قانونی تحفظ اور حقوق حاصل ہیں، بشمول حسبِ اطلاق رسائی، تصحیح، حذف، تحدید، منتقلی، اعتراض، رضامندی کی واپسی اور نگران ادارے سے شکایت۔

سوئٹزرلینڈ

سوئس ڈیٹا تحفظ قانون لاگو ہو تو اس کے شفافیت، رسائی، تصحیح اور حذف کے حقوق اور بیرونِ ملک انکشاف کے اصول ملحوظ ہیں۔ سوئس صارفین مجھ سے مذکورہ پتے پر اور، مناسب صورت میں، وفاقی ڈیٹا تحفظ اور معلومات کمشنر سے رابطہ کر سکتے ہیں۔

برطانیہ

UK GDPR اور Data Protection Act 2018 لاگو ہوں تو معلومات، رسائی، تصحیح، حذف، تحدید، منتقلی، اعتراض اور خودکار فیصلوں سے متعلق تحفظ کے حقوق ملحوظ ہیں۔ قابلِ اطلاق قانون کے مطابق Information Commissioner's Office کو شکایت دی جا سکتی ہے۔

امریکہ اور امریکی ریاستیں

قابلِ اطلاق امریکی ریاستی رازداری قانون یہ حقوق دے تو رہائشی معلومات، رسائی، تصحیح، حذف اور اپنی ذاتی معلومات کی نقل مانگ اور بعض پروسیسنگ سے دستبردار ہو سکتے ہیں۔ قانون کے مطابق مسترد رازداری درخواست کی اپیل یا مجاز نمائندہ بھی استعمال کر سکتے ہیں۔

کیلیفورنیا: میں ذاتی معلومات فروخت یا کیلیفورنیا قانون میں متعین مختلف سیاقوں کی رویہ جاتی تشہیر کے لیے شیئر نہیں کرتا۔ میں حساس ذاتی معلومات سے فرد کی خصوصیات اخذ نہیں کرتا اور قانونی رازداری حقوق استعمال کرنے پر کسی سے امتیاز نہیں کرتا۔ مستقبل کی ایپ خصوصیات یہ طریقے لائیں تو پالیسی اور ضروری انتخاب پہلے تازہ ہوں گے۔ یہ بیان دعویٰ نہیں کرتا کہ CCPA اس کی قانونی حدوں سے قطع نظر ہر پروسیسنگ سرگرمی یا میرے کاروبار پر لاگو ہے۔

برازیل

برازیل کا Lei Geral de Proteção de Dados Pessoais (LGPD) لاگو ہو تو متعلقہ افراد پروسیسنگ کی تصدیق، رسائی، تصحیح، غیر ضروری یا غیر قانونی پروسیس شدہ ڈیٹا کی بے شناختی، بندش یا حذف، قانون کے مطابق منتقلی، وصول کنندگان کی معلومات، رضامندی کی واپسی اور بعض خودکار فیصلوں کا جائزہ مانگ سکتے ہیں۔ برازیل کے ڈیٹا تحفظ ادارے ANPD سے شکایت بھی ہو سکتی ہے۔

کینیڈا

PIPEDA یا متعلقہ صوبائی قانون لاگو ہو تو افراد ذاتی معلومات، اس کے ماخذ، استعمال اور وصول کنندگان تک رسائی اور غلط معلومات کی تصحیح مانگ سکتے ہیں۔ قانون کے مطابق رضامندی واپس اور کینیڈا کے مجاز رازداری ادارے سے شکایت کی جا سکتی ہے۔

آسٹریلیا اور نیوزی لینڈ

Australian Privacy Act اور Australian Privacy Principles یا نیوزی لینڈ کا Privacy Act لاگو ہوں تو شفافیت، تحفظ، رسائی، تصحیح، شکایت کے طریقے اور قابلِ اطلاق سرحد پار انکشاف کے اصول ملحوظ ہیں۔

جاپان اور جنوبی کوریا

جاپان کا APPI یا جنوبی کوریا کا PIPA لاگو ہو تو معلومات، رسائی، تصحیح، حذف، تحدید، شکایت اور بین الاقوامی منتقلی کے متعلقہ تقاضے ملحوظ ہیں۔

سنگاپور، بھارت اور دیگر ایشیائی دائرۂ اختیار

سنگاپور کا PDPA، بھارت کا DPDP Act یا دیگر متعلقہ ایشیائی رازداری قانون لاگو ہو تو مقصد، شفافیت، معقول تحفظ، تصحیح، حذف یا واپسی اور شکایت کے طریقوں کے تقاضے ملحوظ ہیں۔

میکسیکو، دیگر لاطینی امریکی ممالک، جنوبی افریقہ اور Türkiye

ان ممالک کے رازداری قوانین لاگو ہوں تو معلومات، رسائی، تصحیح، حذف، اعتراض، واپسی اور شکایت کے حقوق اور سرحد پار منتقلی کے تقاضے ملحوظ ہیں۔ پروسیسنگ کے مطابق اس میں میکسیکو کا رازداری قانون، جنوبی افریقہ کا POPIA اور Türkiye کا KVKK شامل ہو سکتے ہیں۔

دیگر تمام ممالک اور خطے

الگ نام نہ ہونے پر بھی ملک کے لازمی رازداری اور صارف حقوق متعلقہ پروسیسنگ پر حاکم ہوں تو لاگو رہتے ہیں۔ ان میں معلومات، رسائی، تصحیح، حذف، تحدید، منتقلی، واپسی، اعتراض، غیر قانونی خودکار فیصلوں سے تحفظ اور شکایت شامل ہو سکتے ہیں۔ دائرہ، شرائط، آخری مدت اور استثنا ہمیشہ قابلِ اطلاق مقامی قانون کے مطابق ہیں۔

مقامی ایپ ڈیٹا اور بین الاقوامی منتقلی

صرف آپ کے آلے میں مقامی ذخیرہ شدہ ڈیٹا مجھے منتقل نہیں ہوتا۔ میں اسے دیکھ، برآمد، درست یا دور سے حذف نہیں کر سکتا۔ آپ اسے ایپ، Android ترتیبات، آلے کے بیک اپ یا ان انسٹال کے ذریعے قابو کرتے ہیں۔ مجھ سے رازداری درخواست صرف اس ڈیٹا کے لیے ہو سکتی ہے جو حقیقتاً میں یا میرا استعمال کردہ خدمت فراہم کنندہ پروسیس کرے۔

سرحد پار ذاتی ڈیٹا پروسیسنگ میں میں قابلِ اطلاق قانون کے تسلیم کردہ ذرائع، مثلاً موزونیت کے فیصلے، معیاری معاہداتی شقیں یا مماثل معاہداتی اور تکنیکی تحفظات، استعمال کرتا ہوں۔ عمومی اور ایپ کے مخصوص نوٹس حقیقی وصول کنندگان اور استعمال شدہ تحفظات بتاتے ہیں۔

بچے اور نوجوان

یہ مشترکہ پالیسی تمام ایپس کی یکساں کم از کم عمر مقرر نہیں کرتی۔ مطلوبہ صارفین اور مواد کی درجہ بندی انفرادی پیشکش اور اس کی Google Play معلومات میں ہیں؛ ایپ کے اصل صارفین اور متعلقہ قانون فیصلہ کن ہیں۔ پروسیسنگ کے لیے والدین یا سرپرست کی رضامندی، خاص نوٹس یا تحفظات لازم ہوں تو آغاز سے پہلے نافذ ہونے چاہییں۔ اسٹور کی درجہ بندی یا یہ پیرا ان کا بدل نہیں۔

والدین یا سرپرست کو لگے کہ بچے کا ذاتی ڈیٹا غیر قانونی پروسیس ہو رہا ہے تو رابطہ کریں mail@richartz.me اور ایپ بتائیں۔ معاملہ جانچا جائے گا اور متعلقہ قانون کے مطابق ضروری حذف یا تحدید کی جائے گی۔

12. تازہ کاریاں

موجودہ نسخہ

یہ مشترکہ پالیسی اس ویب سائٹ، اس کے رابطے کے ذرائع اور Marco Richartz کی شائع کردہ بین الاقوامی ایپس کو بیان کرتی ہے جو اس سے لنک کرتی ہیں۔ انفرادی ایپ کی اضافی معلومات Google Play اور ایپ میں دستیاب ہیں۔ ویب سائٹ، ایپ خصوصیات، خدمات یا قانونی تقاضوں کی تبدیلی سے پالیسی اور متعلقہ ایپ نوٹس کی تازہ کاری ضروری ہو سکتی ہے۔ اضافی یا مختلف پروسیسنگ شروع ہونے سے پہلے کافی واضح ہونی چاہیے۔ تراجم مختلف ہوں تو جرمن نسخہ حاکم ہے، جب تک لازمی مقامی قانون کچھ اور نہ کہے۔