رازداری کی پالیسی

WashGuard کو مددگار اور نجی رکھنے کے لیے بنایا گیا ہے: تیری تصاویر صرف نگہداشت کی سفارش بنانے کے لیے پروسیس کی جاتی ہیں۔ ہم کبھی بھی ڈیٹا نہیں بیچتے؛ اینالیٹکس اور اشتہاری سروسز صرف تیری رضامندی سے چلتی ہیں۔ یہ صفحہ بتاتا ہے کہ ہم کیا پروسیس کرتے ہیں اور کیوں۔

1. کنٹرولر

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)، جس کی نمائندگی منیجنگ ڈائریکٹر Milena Barton کرتی ہیں۔ رازداری سے متعلق کسی بھی سوال کے لیے ہم سے ہمارے رابطہ فارم کے ذریعے رابطہ کر۔

2. وہ ڈیٹا جو ہم پروسیس کرتے ہیں

اس ویب سائٹ پر:

• سرور لاگز — ہمارا ہوسٹنگ فراہم کنندہ (Hetzner Online GmbH, Germany؛ سرورز EU میں) سائٹ فراہم کرنے اور اسے محفوظ رکھنے کے لیے تکنیکی طور پر ضروری ڈیٹا جیسے IP ایڈریس، براؤزر کی قسم اور رسائی کا وقت پروسیس کرتا ہے۔
• رابطہ فارم — اگر تو ہمیں رابطہ فارم کے ذریعے لکھتا ہے، تو ہم تیرا نام، e-mail ایڈریس اور تیرے پیغام کا مواد تیری پوچھ گچھ کا جواب دینے کے لیے پروسیس کرتے ہیں۔ ترسیل فارم سروس FormSubmit کے ذریعے ہوتی ہے؛ پیغام ہمارے e-mail ان باکس میں پہنچا دیا جاتا ہے۔
• اینالیٹکس اور اشتہاری سروسز — صرف تیری رضامندی سے، سیکشن 4 دیکھ۔

WashGuard ایپ میں:

• اکاؤنٹ — تیرا e-mail ایڈریس اور سائن اِن کی تفصیلات (Apple یا Google کے ساتھ سائن اِن کرنے پر بھی)، ایک اختیاری ڈسپلے نام (جو Sign in with Apple یا Google سے بھی لیا جا سکتا ہے) اور ایک اختیاری پروفائل تصویر، جو Firebase Storage میں محفوظ کی جاتی ہے۔ یہ سب تیرے اکاؤنٹ کے ساتھ ہی حذف کر دیا جاتا ہے۔
• تصاویر اور اسکینز — جب تو کوئی تجزیہ شروع کرتا ہے، تو کپڑے، نگہداشت لیبل، ڈٹرجنٹ یا آلے کی تیری تصویر ہمارے بیک اینڈ (Google Firebase) پر اور وہاں سے Anthropic PBC (Claude API, USA) کو بھیجی جاتی ہے، جو ہمارے ڈیٹا پروسیسر کے طور پر ہماری طرف سے AI امیج ریکگنیشن انجام دیتا ہے۔ جیسے ہی تجزیے کا کام پروسیسنگ کے لیے لے لیا جاتا ہے، تصویر ہمارے بیک اینڈ سے حذف کر دی جاتی ہے؛ تیری ہسٹری میں صرف نتیجہ محفوظ ہوتا ہے۔
• ہسٹری — وہ نگہداشت کی سفارشات جو تو محفوظ کرتا ہے اور وہ آلات اور ڈٹرجنٹس جو تو رجسٹر کرتا ہے۔ جب تو ایپ کی زبان بدلتا ہے، تو محفوظ شدہ سفارشات تیرے لیے ترجمہ کی جاتی ہیں — یہ بھی ہماری طرف سے Anthropic PBC (Claude API, USA) کے ذریعے کیا جاتا ہے۔
• سبسکرپشن — WashGuard Plus کو Apple App Store (iOS) یا Google Play (Android, Google Play Billing) کے ذریعے خریدا جاتا ہے۔ ادائیگی Apple یا Google پروسیس کرتے ہیں؛ ہم تیری ادائیگی کی تفصیلات کبھی نہیں دیکھتے۔ تیری سبسکرپشن کی حیثیت RevenueCat, Inc. (USA) ہمارے ڈیٹا پروسیسر کے طور پر سنبھالتا ہے، جو ایک فرضی نام والی اکاؤنٹ ID، تیری خریداری اور سبسکرپشن کی حیثیت اور ٹرانزیکشن ڈیٹا پروسیس کرتا ہے۔
• کریش رپورٹس اور تشخیص — Firebase Crashlytics (Google) کریش رپورٹس اور تشخیصی ڈیٹا (مثلاً ڈیوائس ماڈل، آپریٹنگ سسٹم اور ایپ ورژن، کریش ٹریسز، ایک انسٹالیشن ID) جمع کرتا ہے تاکہ ہم خرابیاں ٹھیک کر سکیں اور ایپ کو مستحکم رکھ سکیں۔ یہ رپورٹس تیرے اکاؤنٹ سے منسلک نہیں ہوتیں۔
• ایپ کی سالمیت — Firebase App Check (Google)، Apple App Attest (iOS) یا Google Play Integrity (Android) کے ذریعے یہ جانچتا ہے کہ ہمارے بیک اینڈ کو آنے والی درخواستیں ایک اصلی ڈیوائس پر چلنے والی اصلی WashGuard ایپ سے آ رہی ہیں۔ اس سے سروس غلط استعمال سے محفوظ رہتی ہے۔
• رابطہ فارم — اگر تو ایپ میں موجود رابطہ فارم کے ذریعے ہمیں لکھتا ہے، تو تیرا نام، e-mail ایڈریس اور پیغام فارم سروس FormSubmit کے ذریعے ہمارے e-mail ان باکس میں بھیج دیے جاتے ہیں، بالکل اس ویب سائٹ کے رابطہ فارم کی طرح۔
• استعمال کا اینالیٹکس — صرف تیری رضامندی سے، سیکشن 4 دیکھ۔

3. مقاصد اور قانونی بنیادیں

ہم سروس فراہم کرنے کے لیے ڈیٹا پروسیس کرتے ہیں — تصاویر کا تجزیہ کرنا (بشمول انہیں Anthropic کو بھیجنا)، نگہداشت کی سفارشات بنانا، تیری ہسٹری کو سنک کرنا، تیرا اکاؤنٹ اور سبسکرپشن سنبھالنا اور پوچھ گچھ کا جواب دینا (Art. 6(1)(b) GDPR)۔ ایک محفوظ، مستحکم اور کام کرنے والی پروڈکٹ میں اپنے جائز مفاد کی بنیاد پر (Art. 6(1)(f) GDPR) ہم کریش رپورٹس اور تشخیصی ڈیٹا کا تجزیہ کرتے ہیں اور جانچتے ہیں کہ درخواستیں اصلی ایپ سے آ رہی ہیں۔ اینالیٹکس اور اشتہارات کے لیے ہم ڈیٹا صرف تیری رضامندی سے استعمال کرتے ہیں (Art. 6(1)(a) GDPR، سیکشن 4 دیکھ)؛ ہم اسے کبھی نہیں بیچتے۔

4. کوکیز، اینالیٹکس اور اشتہارات

ہم اپنی ویب سائٹ کو بہتر بنانے اور اپنے اشتہارات کی کارکردگی ناپنے کے لیے اینالیٹکس اور مارکیٹنگ سروسز استعمال کرتے ہیں:

• Google Analytics 4 اور Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

یہ سروسز کوکیز اور ملتی جلتی ٹیکنالوجیز استعمال کرتی ہیں اور فرضی نام والے استعمال کے ڈیٹا (مثلاً دیکھی گئی صفحات، ڈیوائس اور براؤزر کی معلومات، اشتہاری IDs، اندازاً مقام) کو پروسیس کرتی ہیں تاکہ رسائی ناپی جا سکے، آڈینسز بنائی جا سکیں اور کنورژنز کو منسوب کیا جا سکے۔ ڈیٹا USA میں موجود پیرنٹ کمپنیوں کو منتقل کیا جا سکتا ہے؛ ایسی منتقلیاں EU Standard Contractual Clauses یا EU-U.S. Data Privacy Framework کی بنیاد پر ہوتی ہیں۔

یہ تمام سروسز صرف اسی صورت میں چلتی ہیں جب تو cookie banner کے ذریعے رضامندی دے (Art. 6(1)(a) GDPR، ePrivacy rules)۔ رضامندی کے بغیر یہ مکمل طور پر غیر فعال رہتی ہیں۔ تو ویب سائٹ کی cookie settings کے ذریعے کسی بھی وقت مستقبل کے لیے اپنی رضامندی واپس لے سکتا ہے یا اسے ایڈجسٹ کر سکتا ہے۔

ایپ میں، ہم Firebase Analytics (Google) صرف App Store اور Google Play پر شائع شدہ ورژن میں استعمال کرتے ہیں، اور صرف اسی صورت میں جب تو ایپ میں رضامندی دے۔ یہ فرضی نام والے استعمال کے ڈیٹا (مثلاً دیکھی گئی اسکرینز اور استعمال کیے گئے فیچرز) کو پروسیس کرتا ہے جو ایک فرضی نام والی ایپ انسٹینس ID سے منسلک ہوتا ہے۔ رضامندی کے بغیر استعمال کا کوئی ڈیٹا جمع نہیں کیا جاتا؛ تو کسی بھی وقت ایپ کی سیٹنگز میں اپنی رضامندی واپس لے سکتا ہے۔ ایپ کوئی اشتہار نہیں دکھاتی، کوئی اشتہاری شناخت کنندہ استعمال نہیں کرتی (نہ Apple کا IDFA اور نہ Google Advertising ID) اور تجھے دوسری کمپنیوں کی ایپس یا ویب سائٹس پر ٹریک نہیں کرتی۔

5. افیلیئیٹ لنکس

ایپ میں پروڈکٹ کی تجاویز میں افیلیئیٹ لنکس شامل ہو سکتے ہیں (مثلاً Amazon کے لیے)۔ صرف اسی وقت جب تو ایسا لنک کلک کرتا ہے، متعلقہ فراہم کنندہ اپنی رازداری کی پالیسی کے تحت ڈیٹا پروسیس کرتا ہے؛ ہمیں کمیشن مل سکتا ہے — تیرے لیے کسی اضافی لاگت کے بغیر۔

6. وصول کنندگان اور بین الاقوامی منتقلیاں

ہم ڈیٹا صرف ان سروس فراہم کنندگان کے ساتھ شیئر کرتے ہیں جو سروس چلانے میں ہماری مدد کرتے ہیں (ویب سائٹ ہوسٹنگ از Hetzner Online GmbH, Germany؛ ایپ بیک اینڈ، کریش رپورٹس، ایپ کی سالمیت کی جانچ اور — رضامندی کے ساتھ — ایپ اینالیٹکس از Google Firebase؛ AI امیج اور ٹیکسٹ اینالیسس از Anthropic PBC, USA؛ سبسکرپشن مینجمنٹ از RevenueCat, Inc., USA؛ فارم ڈیلیوری از FormSubmit؛ اور — رضامندی کے ساتھ — سیکشن 4 میں درج اینالیٹکس اور اشتہاری پارٹنرز) اور جو معاہداتی طور پر رازداری کے پابند ہیں۔ Apple اور Google سبسکرپشن کی ادائیگیاں اپنی رازداری کی پالیسیوں کے تحت پروسیس کرتے ہیں۔ جہاں ڈیٹا EU/EEA سے باہر کے ممالک میں منتقل کیا جاتا ہے (مثلاً USA)، وہاں یہ مناسب حفاظتی اقدامات کی بنیاد پر ہوتا ہے جیسے EU Standard Contractual Clauses یا EU-U.S. Data Privacy Framework۔

7. محفوظ رکھنے کی مدت

ہم ذاتی ڈیٹا صرف اتنی دیر تک رکھتے ہیں جتنی اوپر بیان کیے گئے مقاصد کے لیے ضروری ہو۔ جیسے ہی تجزیے کا کام پروسیسنگ کے لیے لے لیا جاتا ہے، تصاویر ہمارے بیک اینڈ سے حذف کر دی جاتی ہیں۔ اکاؤنٹ ڈیٹا (بشمول ڈسپلے نام اور پروفائل تصویر)، ہسٹری اور ہمارے پاس محفوظ سبسکرپشن کی حیثیت اس وقت حذف کر دی جاتی ہے جب تو اپنا اکاؤنٹ حذف کرتا ہے — ایپ میں مزید ← اکاؤنٹ حذف کریں کے ذریعے، یا ایپ کے بغیر جیسا کہ ہمارے اپنا اکاؤنٹ حذف کریں صفحے پر بیان کیا گیا ہے۔ کریش رپورٹس اور اینالیٹکس ڈیٹا تیرے اکاؤنٹ سے منسلک نہیں ہوتے اور Google Firebase کی محفوظ رکھنے کی مدت کے بعد خودکار طور پر حذف ہو جاتے ہیں۔ رابطہ فارم کی پوچھ گچھ اس وقت حذف کر دی جاتی ہے جب ان کا مکمل جواب دے دیا جائے اور کوئی قانونی محفوظ رکھنے کی ذمہ داری لاگو نہ ہو۔

8. تیرے حقوق

تجھے رسائی کا حق حاصل ہے (Art. 15 GDPR)، تصحیح (Art. 16)، حذفی (Art. 17)، پروسیسنگ کی پابندی (Art. 18)، ڈیٹا پورٹیبلٹی (Art. 20) اور اعتراض (Art. 21) کا۔ تو کسی بھی رضامندی کو کسی بھی وقت مستقبل کے لیے واپس لے سکتا ہے۔ تو کسی ڈیٹا پروٹیکشن اتھارٹی کے پاس شکایت بھی درج کر سکتا ہے — بلغاریہ میں، Commission for Personal Data Protection (CPDP, cpdp.bg)۔

بس ہمارا رابطہ فارم استعمال کر۔