رازداری کی پالیسی

Tauvio (tauvio.com) Moon Sherpa Labs کی ایک پروڈکٹ ہے۔ Moon Sherpa Labs اس پالیسی میں بیان کردہ ذاتی ڈیٹا کا کنٹرولر ہے، اور یہ پالیسی Tauvio ویب سائٹ اور اس پر موجود ہر آلے کا احاطہ کرتی ہے۔

سوالات، اور ذیل میں بیان کردہ حقوق استعمال کرنے کی کوئی بھی درخواست، support@tauvio.com پر بھیجی جائے۔ اس پتے پر سائن ان کرنے کے لیے کوئی اکاؤنٹ اور پیچھے کوئی ٹکٹ نظام نہیں ہے: یہ ایک میل باکس ہے جسے ایک انسان پڑھتا ہے۔

اس سائٹ پر ہر حساب آپ کے اپنے ڈیوائس پر چلتا ہے۔ آپ جو کچھ کسی آلے میں لکھتے ہیں وہ اس براؤزر کے لوکل سٹوریج میں محفوظ ہو جاتا ہے تاکہ صفحہ دوبارہ لوڈ ہونے پر ضائع نہ ہو، اور یہ کسی بھی موقع پر ہم تک نہیں پہنچایا جاتا۔

مکمل فہرست یہ ہے: چلتی یا رکی ہوئی اسٹاپ واچ اور اس کے لیپ؛ ٹائمر، کسی بھی کلاس روم اسٹیشن روٹیشن اور آپ نے آخری بار اسے کیسے دکھایا اس کے ساتھ؛ آپ کے نام دیے ہوئے باورچی خانے کے ٹائمر؛ کسی مقررہ مدت کے ٹائمر صفحے پر شروع کیے گئے ٹائمر کا چلن؛ ایک کاؤنٹ ڈاؤن اور اس کا ہدف؛ الارم کا وقت اور اس کا لیبل، اور وہ وقت جس پر کسی how-long-until صفحے کو بجنا ہے؛ ایک پومودورو سائیکل؛ وہ مطالعے کا لاگ جو پومودورو ٹائمر اور اسٹاپ واچ ساتھ بانٹتے ہیں، اس کی نشستوں، روزانہ ہدف اور موضوع کے ساتھ؛ شطرنج کی گھڑی کا ٹائم کنٹرول، اس کے اختیارات اور جاری کھیل؛ انٹرول ٹائمر کی ترتیبات اور موجودہ چلن، اور نام سے محفوظ کیے گئے آپ کے ورزش کے دور؛ گھنٹوں کے کیلکولیٹر کا موجودہ ہفتہ، اس کے تاریخ والے ہفتے، اور آپ کا منتخب کردہ ملک، طے شدہ شفٹ اور فی گھنٹہ اجرت، اور اس کے وقت کے حساب میں لکھے گئے گھڑی کے اوقات اور دورانیے؛ حاضری رجسٹر کے افراد، ان کی اجرت اور ان کے ہفتے؛ آپ کا چنا ہوا ایکسپورٹ ٹیمپلیٹ، اس کے لیے لکھی گئی کمپنی اور نام کے ساتھ؛ ٹائم زون کنورٹر پر رکھی گئی جگہیں؛ ملٹری ٹائم کنورٹر میں آخری بار لکھا گیا وقت؛ ہفتے کے نمبر والے صفحے پر چنا گیا ہفتہ شماری کا اصول؛ آیا موجودہ وقت سیکنڈ دکھاتا ہے؛ آپ کی آواز کی ترتیبات؛ آپ کی رنگ تھیم اور آیا حرکت آن ہے؛ 12 گھنٹے یا 24 گھنٹے کی آپ کی ترجیح؛ وہ ٹوکن جو خریداری کا ریکارڈ رکھتا ہے؛ اس براؤزر کے بنائے ہوئے کاؤنٹ ڈاؤن صفحات کی فہرست، ہر ایک کے ایڈٹ ٹوکن کے ساتھ؛ اور وہ کاؤنٹ ڈاؤن صفحے کا ڈرافٹ جو آپ نے ابھی شائع نہیں کیا، اس کی تصاویر کے بغیر۔

یہ سب کچھ آپ کے کنٹرول میں ہے۔ گھنٹوں کا کیلکولیٹر اور حاضری رجسٹر، ہر ایک میں ایک کنٹرول ہے جو مذکورہ بالا سب کچھ ایک JSON فائل کے طور پر ایکسپورٹ کرتا ہے، اور دوسرا کنٹرول جو مذکورہ بالا سب کچھ ایک ہی عمل میں حذف کر دیتا ہے، اور آپ کے براؤزر میں سائٹ کا ڈیٹا صاف کرنا بھی وہی نتیجہ دیتا ہے۔ ہم اس میں سے کچھ بھی پڑھ نہیں سکتے، ہم اس میں سے کچھ بھی بحال نہیں کر سکتے، اور ہماری طرف ایسا کچھ نہیں ہے جس کے حذف کرنے کی آپ ہم سے درخواست کریں۔ ایک چیز مختلف طریقے سے رکھی جاتی ہے: جب آپ ٹی وی الارم کو اپنے فون سے جوڑتے ہیں، ہر اسکرین اپنی پیئرنگ کا حصہ اسی ٹیب کے سیشن سٹوریج میں رکھتی ہے، جسے براؤزر ٹیب بند ہونے پر خود ہٹا دیتا ہے۔

قانونی اوور ٹائم کی حدیں ملک بہ ملک مختلف ہوتی ہیں، اس لیے گھنٹوں کے کیلکولیٹر کو کسی ایک ملک پر کھلنا ضروری ہے۔ ہمارا ہوسٹنگ فراہم کنندہ ہر درخواست میں ایک ہیڈر شامل کرتا ہے جس میں کنکشن سے حاصل کردہ دو حرفی ملکی کوڈ ہوتا ہے، اور ہم صفحہ رینڈر کرتے وقت وہ کوڈ پڑھتے ہیں۔

ہم اسے tauvio-geo نامی کوکی میں کاپی کرتے ہیں تاکہ سائٹ کے اندر کسی لنک کے ذریعے پہنچے صفحے پر بھی، جہاں سرور رینڈر نہیں ہوتا، یہ کوڈ پڑھا جا سکے۔ کوکی میں صرف دو حرفی ملکی کوڈ ہوتا ہے اور کچھ نہیں — نہ کوئی شناخت کار، نہ سیشن، نہ پروفائل۔ یہ چھ گھنٹے بعد ختم ہو جاتی ہے، تاکہ کوئی سفر کرنے والا پچھلے ہفتے کے ملک میں پھنسا نہ رہے، اور یہ SameSite=Lax پر سیٹ ہے، اس لیے یہ کسی دوسری سائٹ کے صفحات سے کبھی نہیں بھیجی جاتی۔

یہ وہ سٹوریج ہے جو آپ کی درخواست کردہ سروس فراہم کرنے کے لیے سختی سے ضروری ہے، ای پرائیویسی ڈائرکٹو (ePrivacy Directive) کے آرٹیکل 5(3) کے تحت، اسی لیے آپ سے اس کی رضامندی نہیں مانگی جاتی اور اسی لیے اس سائٹ پر کوکی بینر نہیں ہے۔ آپ کا اپنا واضح طور پر منتخب کردہ ملک ہمیشہ اس پر غالب رہتا ہے۔ ہم یہ کوڈ سرور پر محفوظ نہیں کرتے، ہم اسے لاگ نہیں کرتے، اور ہم اسے صرف یہ فیصلہ کرنے کے لیے استعمال کرتے ہیں کہ کیلکولیٹر کس ملک کے قواعد پر کھلے۔

اس سائٹ پر دو تجزیاتی سروسز چلتی ہیں۔ دونوں صرف اس وقت لوڈ ہوتی ہیں جب آپ کا براؤزر غیر مصروف ہو جائے، اس لیے یہ کبھی بھی پہلے پینٹ کے لیے آلے کے ساتھ مقابلہ نہیں کرتیں، اور اگر آپ ان میں سے کسی ایک کو بلاک کر دیں تو سائٹ پر کچھ بھی کام کرنا بند نہیں ہوتا۔

Google Analytics 4 کو Google Consent Mode v2 کے ساتھ اس طرح ترتیب دیا گیا ہے کہ تجزیاتی سٹوریج، اشتہاری سٹوریج، اشتہاری صارف ڈیٹا اور اشتہاری پرسنلائزیشن، چاروں طے شدہ طور پر denied (مسترد) ہیں، اور اس سائٹ پر کچھ بھی کبھی ان چاروں میں سے کسی کو اجازت نہیں دیتا۔ اس حالت میں Google Analytics بغیر کوکی کے چلتا ہے: یہ آپ کے براؤزر میں کوئی _ga کوکی اور کوئی اور شناخت کار نہیں لکھتا، یہ آپ کو دوروں یا سائٹوں کے درمیان پہچان نہیں سکتا، اور کوئی اشتہاری یا ری مارکیٹنگ فیچر فعال نہیں ہے۔ صفحہ دیکھنے کے ساتھ جو کچھ بھیجا جاتا ہے وہ ہے: صفحے کا پتہ، اس کا عنوان، حوالہ دینے والا پتہ، اور عام درخواست کی معلومات جیسے آپ کا براؤزر، آپریٹنگ سسٹم، اسکرین کا سائز اور زبان۔ Google کو درخواست موصول ہوتی ہے، جو لازمی طور پر آپ کا IP ایڈریس لے کر آتی ہے؛ Google کا بیان ہے کہ Analytics IP ایڈریسز لاگ یا محفوظ نہیں کرتا، اور ہم کبھی کوئی IP ایڈریس نہیں دیکھتے۔

Ahrefs Web Analytics بذاتِ خود بغیر کوکی کے بنایا گیا ہے اور یہ بھی کوئی شناخت کار سیٹ نہیں کرتا۔ یہ صفحے کا پتہ اور عنوان، حوالہ دینے والا پتہ، اس لنک میں موجود کوئی بھی مہم (کیمپین) پیرامیٹرز جس سے آپ آئے، اور درخواست سے حاصل کردہ براؤزر، آپریٹنگ سسٹم، ڈیوائس کی قسم، زبان اور تخمینی ملک یا شہر ریکارڈ کرتا ہے۔

دونوں ہمیں صرف گنتیاں دیتی ہیں: کون سے صفحات پڑھے جاتے ہیں، کن زبانوں میں، کن ذرائع سے۔ ان میں سے کوئی بھی ہمیں آپ کی شناخت کا کوئی طریقہ نہیں دیتی، اور ہم انہیں کسی اور چیز کے ساتھ ملانے کی کوشش نہیں کرتے۔ چونکہ دونوں میں سے کوئی بھی آپ کے ڈیوائس پر کچھ محفوظ نہیں کرتی اور کچھ بھی کبھی فروخت یا شیئر نہیں کیا جاتا، اس لیے ہمارے پاس مانگنے کے لیے کوئی رضامندی نہیں ہے۔

چیک آؤٹ ہمارے اپنے ادائیگی کے صفحے پر چلتا ہے، لیکن اس پر موجود ادائیگی کے خانے Stripe کے ہیں: یہ Stripe سے لوڈ ہوتے ہیں، اور آپ ان میں جو کچھ لکھتے ہیں وہ سیدھا Stripe کو جاتا ہے۔ وہاں درج کیا گیا ای میل ایڈریس آپ کا براؤزر Stripe کو بھیجتا ہے، ہمارے سرورز کو نہیں۔ کارڈ نمبرز کسی بھی موقع پر Tauvio تک نہیں پہنچتے، اور ہمارے پاس اسے دیکھنے کا کوئی طریقہ نہیں ہے۔

ادائیگی کے بعد ہم Stripe سے اس مخصوص چیک آؤٹ سیشن کے بارے میں پوچھتے ہیں اور تین چیزیں واپس پڑھتے ہیں: یہ کس پلان کے لیے تھا، آیا یہ واقعی ادا کیا گیا تھا، اور وہ ای میل ایڈریس جو Stripe نے ریکارڈ کیا۔ اس کے بعد ہم ایک دستخط شدہ ٹوکن بناتے ہیں اور اسے آپ کے براؤزر کے حوالے کر دیتے ہیں۔ ٹوکن میں ایک ورژن نمبر، پلان، Stripe چیک آؤٹ سیشن کی id، ای میل ایڈریس کا ایک SHA-256 ہیش — کبھی خود ایڈریس نہیں — اور ایک میعاد ختم ہونے کی تاریخ ہوتی ہے۔ ہم اس کی کوئی کاپی نہیں رکھتے اور ہم کوئی کسٹمر ڈیٹابیس نہیں چلاتے: ٹوکن حوالے ہونے کے بعد، ہماری طرف کچھ بھی یہ ریکارڈ نہیں رکھتا کہ آپ نے کچھ خریدا ہے۔ Stripe اپنا ریکارڈ خود رکھتا ہے، جیسا کہ ایک ادائیگی پروسیسر کو رکھنا لازم ہے۔

کسی دوسرے براؤزر میں خریداری بحال کرنا بھی اسی طرح کام کرتا ہے۔ آپ ایک ای میل ایڈریس دیتے ہیں، ہم Stripe سے اس کے لیے تازہ ترین درست خریداری کے بارے میں پوچھتے ہیں، اور اگر کوئی موجود ہو تو ہم اس ایڈریس پر اپنے ای میل فراہم کنندہ Resend کے ذریعے ایک بحالی کا لنک بھیجتے ہیں۔ صفحہ دونوں صورتوں میں ایک ہی جواب دیتا ہے، اس لیے اسے یہ معلوم کرنے کے لیے استعمال نہیں کیا جا سکتا کہ آیا کسی ایڈریس نے کبھی کچھ خریدا ہے۔ Resend اسے ڈیلیور کرنے کے لیے ایڈریس اور پیغام پر کارروائی کرتا ہے اور اپنا ڈیلیوری لاگ خود رکھتا ہے۔

ہمارا پیمنٹ ویب ہک صرف Stripe ایونٹ کی قسم اور اس آبجیکٹ کی id ریکارڈ کرتا ہے جس کا وہ حوالہ دیتا ہے۔ یہ کبھی ای میل ایڈریس، نام یا کوئی ادائیگی کی تفصیل ریکارڈ نہیں کرتا۔ جب بعد میں تصفیہ ہونے والا کوئی ادائیگی کا طریقہ، جیسے بولیٹو یا بینک ٹرانسفر، آخرکار ادائیگی کی تصدیق کرتا ہے، تو ویب ہک Stripe سے وہ ادائیگی سیشن منگواتا ہے اور Resend کے ذریعے اس پتے پر ان لاک لنک بھیجتا ہے جو Stripe نے ریکارڈ کیا ہے۔

شائع شدہ کاؤنٹ ڈاؤن صفحہ آپ کے مواد کا وہ اصل ٹکڑا ہے جو سرور پر موجود ہوتا ہے، کیونکہ ایک لنک جو صرف آپ کے اپنے ڈیوائس پر کام کرے، وہ لنک نہیں ہوتا۔ ٹی وی الارم کو فون سے جوڑنا بھی کچھ محفوظ کرتا ہے، مختصر مدت کے لیے اور آپ کے کسی مواد کے بغیر؛ یہ اس سیکشن کے آخر میں بیان کیا گیا ہے۔

جب آپ ایک صفحہ شائع کرتے ہیں تو ہم Supabase کے میزبان Postgres ڈیٹابیس میں یہ محفوظ کرتے ہیں: آپ کا منتخب کردہ عنوان، ہدف کی تاریخ اور وقت، وہ ٹائم زون کا نام جو آپ کی مراد تھا، آپ کا چنا ہوا موقع کا ٹیمپلیٹ اور شکل (تھیم، روشن یا تاریک، قسم، پس منظر، دکھائی جانے والی اکائیاں، آیا یہ اوپر کی طرف گنتی کرتا ہے یا ہر سال دہراتا ہے)، آپ کے ترتیب دیے گئے بلاک (عنوانات، متن، کیپشن، لنک بٹن) اور لمحہ آنے پر کا پیغام، اگر آپ نے Pass کے ساتھ سیٹ کیے ہوں تو ایکسنٹ رنگ اور لوگو کا ایڈریس، آیا Tauvio کا نشان دکھایا جاتا ہے، ایڈٹ ٹوکن کا SHA-256 ہیش (کبھی خود ٹوکن نہیں)، وہ اوقات جب یہ قطار بنائی اور تبدیل کی گئی، ایک اختیاری میعاد ختم ہونے کی تاریخ، اور صفحہ کتنی بار لوڈ ہوا اس کا ایک سادہ شمار۔

ہم کسی کاؤنٹ ڈاؤن صفحے کے خلاف IP ایڈریس، یوزر ایجنٹ، ای میل ایڈریس یا فی وزیٹر کوئی ریکارڈ محفوظ نہیں کرتے۔ شمار صرف ایک عدد ہے جس کے ساتھ کچھ منسلک نہیں۔ جب کوئی صفحہ بنایا جاتا ہے تو جس ایڈریس سے درخواست آئی ہو اسے زیادہ سے زیادہ ایک گھنٹے کے لیے میموری میں رکھے گئے ریٹ لمیٹنگ کاؤنٹر کے طور پر استعمال کیا جاتا ہے؛ یہ کبھی ڈیٹابیس میں نہیں لکھا جاتا اور کبھی لاگ نہیں کیا جاتا۔ تصویر اپلوڈ یا شکایت بھیجنے والے ایڈریس کے ساتھ بھی یہی سچ ہے۔

اگر آپ تصاویر شامل کرتے ہیں (زیادہ سے زیادہ چھ فی صفحہ، پس منظر شامل)، تو ہم آپ کی بھیجی ہوئی فائل کبھی نہیں رکھتے۔ ہمارا سرور ہر ایک کو ڈی کوڈ کر کے ایک نئی کاپی لکھتا ہے: اپنی طویل ترین سائیڈ پر زیادہ سے زیادہ 2,400 پکسل، WebP فارمیٹ میں، میٹا ڈیٹا کا ہر بلاک ہٹا کر، بشمول کیمرے کی تفصیلات اور فون میں محفوظ کوئی بھی مقام۔ وہ کاپی Supabase کے پاس ایک پرائیویٹ سٹوریج بکٹ میں، آپ کی لکھی ہوئی وضاحت اور کسی کیپشن کے ساتھ محفوظ ہوتی ہے، اور دیکھنے والوں کو صرف tauvio.com کے ذریعے فراہم کی جاتی ہے، اور صرف اس وقت تک جب تک صفحہ موجود ہے اور اسے استعمال کرتا ہے۔ جو تصویر اپلوڈ ہوئی مگر کسی صفحے سے کبھی منسلک نہیں ہوئی وہ ایک خودکار صفائی سے حذف ہو جاتی ہے، جو تصاویر اپلوڈ ہونے پر چلتی ہے، ایک دن سے زیادہ پرانی ہونے پر۔

کوئی بھی شخص لنک رکھنے والے صفحے کی شکایت کر سکتا ہے۔ شکایت صفحہ، فہرست سے چنی گئی وجہ، اگر شخص نے کچھ لکھا ہو تو وہ متن، اور وقت محفوظ کرتی ہے۔ شکایت کرنے والے کے بارے میں کچھ بھی محفوظ نہیں کیا جاتا: نہ IP ایڈریس، نہ براؤزر کی تفصیلات، نہ ای میل ایڈریس۔ کسی صفحے کے بارے میں شکایات اس صفحے کے ساتھ حذف ہو جاتی ہیں۔

کاؤنٹ ڈاؤن صفحہ اپنے ڈیزائن کے اعتبار سے عوامی ہے۔ لنک رکھنے والا کوئی بھی شخص اسے کھول سکتا ہے اور اسے دوسری سائٹوں پر ایمبیڈ کیا جا سکتا ہے، جو اس کا مقصد ہی ہے۔ ایڈریس میں بارہ بے ترتیب حروف ہوتے ہیں، اس لیے اندازہ نہیں لگایا جا سکتا، لیکن یہ راز بھی نہیں ہے: عنوان، نوٹ یا تصویر میں ایسی کوئی بات نہ رکھیں جو آپ کسی عوامی ویب صفحے پر نہ رکھیں۔

آپ جس براؤزر نے صفحہ بنایا ہو اس سے، اس براؤزر کے پاس موجود ایڈٹ ٹوکن استعمال کرتے ہوئے، کسی بھی وقت صفحے میں ترمیم یا اسے حذف کر سکتے ہیں۔ حذف کرنے سے قطار، اس کی تصاویر اور اس کے بارے میں کوئی بھی شکایت ختم ہو جاتی ہے، اور کسی تصویر کو ہٹانا یا بدلنا پرانی فائل حذف کر دیتا ہے۔ جو براؤزر تصویر پہلے دکھا چکا ہو وہ اپنی کاپی رکھ سکتا ہے، اور ہمارا ہوسٹ حذف ہونے کے بعد ایک گھنٹے تک کیش شدہ کاپی فراہم کر سکتا ہے۔ ہم فی الحال میعاد ختم ہونے پر صفحات خودکار طور پر حذف نہیں کرتے — میعاد ختم ہونے والا صفحہ دکھانا بند ہو جاتا ہے، لیکن جب تک حذف نہ کیا جائے اس کی قطار باقی رہتی ہے۔ اگر آپ ایڈٹ ٹوکن کھو دیں، مثلاً اس براؤزر کا سٹوریج صاف کرنے سے، تو لنک کے ساتھ support@tauvio.com پر لکھیں اور ہم آپ کے لیے صفحہ حذف کر دیں گے۔

ٹی وی الارم کو فون سے جوڑنا اس ڈیٹابیس کی دوسری چیز ہے جو یہ رکھتا ہے، اور یہ مواد نہیں بلکہ ایک سیشن ہے: ٹی وی پر الارم کھولنا اسے بناتا ہے، اور یہ فون کو اس سے جوڑنے کے لیے دس حروف کا پیئرنگ کوڈ رکھتا ہے۔ ہم صرف اس کوڈ کا SHA-256 ہیش اور ہر اسکرین کے اپنے صلاحیت ٹوکن کا SHA-256 ہیش محفوظ کرتے ہیں — کبھی خود کوڈ یا ٹوکن نہیں — الارم کے وقت، اس کے لیبل، تھیم، آواز اور والیوم کے ساتھ، اور آیا یہ فی الحال بج رہا ہے۔ کسی پیئرنگ سیشن کے ساتھ کوئی نام، ای میل ایڈریس، اکاؤنٹ یا IP ایڈریس منسلک نہیں ہوتا۔ پیئرنگ کوڈ مختصر مدت کا ہے: اگر کوئی اسے فون پر درج نہ کرے تو یہ ٹی وی کھلنے کے دس منٹ بعد ختم ہو جاتا ہے۔ ایک بار جوڑے جانے پر، پوری سیشن بہر صورت تیس گھنٹے بعد خودکار طور پر ختم ہو جاتی ہے؛ ٹی وی یا فون میں سے کسی ایک سے منقطع ہونا اسے فوراً حذف کر دیتا ہے، اور میعاد گزری کوئی بھی سیشن نئے سیشن کی تخلیق پر صاف کر دیا جاتا ہے۔

Vercel سائٹ کی میزبانی کرتا ہے اور اسے دنیا بھر کے ایج مقامات سے فراہم کرتا ہے۔ ہر ویب ہوسٹ کی طرح یہ اپنے درخواست کے لاگز خود رکھتا ہے، جن میں پلیٹ فارم چلانے اور محفوظ رکھنے کے لیے وہ ایڈریس شامل ہوتا ہے جہاں سے درخواست آئی۔ ہم ان لاگز میں کچھ شامل نہیں کرتے اور ان سے کوئی پروفائل نہیں بناتے۔

Supabase وہ Postgres ڈیٹابیس میزبان کرتا ہے جس میں شائع شدہ کاؤنٹ ڈاؤن صفحات اور ان کے بارے میں شکایات رکھی جاتی ہیں، اور وہ پرائیویٹ سٹوریج جس میں ان کی تصاویر رکھی جاتی ہیں۔

Stripe ادائیگیوں پر کارروائی کرتا ہے، بشمول وہ ای میل ایڈریس اور ادائیگی کی تفصیلات جو آپ چیک آؤٹ پر اسے دیتے ہیں۔

Resend سائٹ کا واحد ٹرانزیکشنل ای میل ڈیلیور کرتا ہے: وہ لنک جو خریداری کو کھولتا ہے، اور جو اس وقت بھیجا جاتا ہے جب آپ خریداری بحال کرنے کی درخواست کریں یا جب کوئی تاخیر والی ادائیگی پہنچے۔

Google اور Ahrefs اوپر بیان کردہ دو تجزیاتی سروسز فراہم کرتے ہیں۔

یہ مکمل فہرست ہے۔ ہم کوئی اشتہاری نیٹ ورک، کوئی ڈیٹا بروکر، کوئی کسٹمر ریلیشن شپ یا مارکیٹنگ پلیٹ فارم، کوئی سیشن ریکارڈر اور کوئی ہیٹ میپ استعمال نہیں کرتے، اور ہم کوئی نیوز لیٹر نہیں چلاتے۔

جہاں GDPR (یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن) یا UK GDPR (اس کا برطانوی نسخہ) لاگو ہوتا ہے، وہاں یہ ہمارے قانونی جواز ہیں۔

معاہدے کی تکمیل، آرٹیکل 6(1)(b): Pass یا Teams پلان کی ادائیگی وصول کرنا، اس کا ریکارڈ رکھنے والا ٹوکن جاری اور بحال کرنا، اور وہ کاؤنٹ ڈاؤن صفحہ شائع کرنا، دکھانا اور حذف کرنا جو شائع کرنے کی درخواست آپ نے کی تھی۔

قانونی مفادات، آرٹیکل 6(1)(f): ایک ایسی سائٹ چلانا جو کام کرے، کیلکولیٹر کو درست ملک کے قواعد پر کھولنا، صفحہ بنانے، تصویر اپلوڈ کرنے اور شکایت بھیجنے کے خودکار غلط استعمال کو محدود کرنا، شائع شدہ صفحات کے بارے میں شکایات پر کارروائی کرنا، اور مجموعی طور پر یہ ناپنا کہ کون سے صفحات پڑھے جاتے ہیں تاکہ ہمیں معلوم ہو کہ آگے کیا لکھنا ہے۔ ہم نے ان مفادات کو آپ کے حقوق کے مقابلے میں تولا ہے اور کارروائی کو ہر مقصد کی کم از کم ضرورت تک محدود رکھا ہے، اسی لیے تجزیات بغیر کوکی کے ہیں اور اسی لیے ریٹ لمیٹر ایک ایڈریس کو ایک گھنٹے کے لیے رکھتا ہے اور کچھ بھی نہیں لکھتا۔

آپ کے ڈیوائس پر سٹوریج، ای پرائیویسی ڈائرکٹو (ePrivacy Directive) کا آرٹیکل 5(3): اوپر بیان کردہ آلے کی حالت اور ملکی کوکی، آپ کی درخواست کردہ سروس فراہم کرنے کے لیے سختی سے ضروری ہیں، اس لیے انہیں رضامندی کی ضرورت نہیں۔ ہم آپ کے ڈیوائس پر اس کے سوا کچھ محفوظ نہیں کرتے، اسی لیے ہم بالکل کوئی رضامندی نہیں مانگتے۔

آپ کے ڈیوائس پر: جب تک آپ اسے صاف نہ کریں۔ جو کچھ آلات محفوظ کرتے ہیں اور خریداری کا ریکارڈ رکھنے والا ٹوکن آپ کے براؤزر کے لوکل سٹوریج میں غیر معینہ مدت تک رہتے ہیں، اور یہ سب حذف کرنے والے کنٹرول سے یا سائٹ کا ڈیٹا صاف کرنے سے ختم ہوتے ہیں۔ tauvio-geo کوکی چھ گھنٹے بعد ختم ہو جاتی ہے۔

کاؤنٹ ڈاؤن صفحات: جب تک آپ انہیں حذف نہ کریں، ان کی تصاویر اور ان کے بارے میں کسی بھی شکایت کے ساتھ۔ آج کوئی خودکار صفائی نہیں ہے، جیسا کہ اوپر بیان کیا گیا ہے۔ جو تصویر اپلوڈ ہوئی مگر کسی صفحے سے کبھی منسلک نہیں ہوئی: تقریباً ایک دن۔

ٹی وی الارم پیئرنگ: پیئرنگ کوڈ دس منٹ کے لیے اگر کوئی اسے درج نہ کرے، اور پوری سیشن بہر صورت تیس گھنٹے کے لیے، جو بھی پہلے ہو؛ کسی ایک اسکرین سے منقطع ہونا اسے فوراً حذف کر دیتا ہے، اور میعاد گزری کوئی سیشن نئے سیشن کی تخلیق پر صاف کر دیا جاتا ہے۔

ہمارے پروسیسرز کے پاس: ان کی اپنی مدتِ نگہداشت کے مطابق، جو ہم طے نہیں کرتے۔ Stripe ادائیگی کے ریکارڈ اتنی دیر رکھتا ہے جتنی دیر مالیاتی ضابطہ اس سے تقاضا کرے۔ Google Analytics ایونٹ ڈیٹا اس مدت کے لیے رکھتا ہے جو پراپرٹی پر ترتیب دی گئی ہو، Google کی اجازت دی گئی زیادہ سے زیادہ حد کے اندر۔ ہمارا میزبان اپنی آپریشنل مدت کے لیے درخواست کے لاگز رکھتا ہے۔ Resend ایک ڈیلیوری لاگ رکھتا ہے۔

ہمارے اپنے سرورز پر: اس کے سوا کچھ بھی نہیں۔ کاؤنٹ ڈاؤن صفحات کی ٹیبل اور ٹی وی الارم پیئرنگ کی ٹیبل کے علاوہ نہ کوئی صارف ریکارڈ ہے، نہ اس کا کوئی لاگ کہ آپ نے کیا حساب کیا، اور نہ کچھ اور جس کی میعاد ختم ہو۔

Moon Sherpa Labs امریکہ سے کام کرتی ہے، اور اوپر درج فراہم کنندگان امریکی کمپنیاں ہیں یا عالمی سطح پر کام کرتی ہیں جن کا انفراسٹرکچر امریکہ میں ہے۔ اس لیے اس سائٹ کا استعمال ڈیٹا کے امریکہ اور ممکنہ طور پر دیگر ممالک تک پہنچنے کو شامل کرتا ہے۔

جب ذاتی ڈیٹا یورپی اقتصادی علاقے (European Economic Area)، برطانیہ یا سوئٹزرلینڈ سے باہر منتقل ہوتا ہے، تو ہم ان فراہم کنندگان کی پیش کردہ منتقلی کی تدابیر پر انحصار کرتے ہیں، بشمول معیاری معاہداتی شقیں (Standard Contractual Clauses)۔

اگر GDPR یا UK GDPR آپ پر لاگو ہوتا ہے، تو آپ کو یہ حق ہے کہ آپ اپنے ذاتی ڈیٹا تک رسائی مانگیں، اسے درست یا حذف کرائیں، اس کی کارروائی محدود کرائیں، اسے قابلِ منتقلی شکل میں حاصل کریں، اور قانونی مفادات کی بنیاد پر کارروائی پر اعتراض کریں۔ آپ اپنی نگران اتھارٹی سے بھی شکایت کر سکتے ہیں، تاہم ہم چاہیں گے کہ آپ پہلے ہمیں بتائیں۔

اگر کیلیفورنیا کنزیومر پرائیویسی ایکٹ (California Consumer Privacy Act، CCPA) آپ پر لاگو ہوتا ہے، تو آپ کو یہ حق ہے کہ آپ جانیں کہ کون سی ذاتی معلومات جمع کی جاتی ہیں اور کیوں، اسے حذف کرائیں، اسے درست کرائیں، اور ذاتی معلومات کی فروخت یا شیئرنگ سے آپٹ آؤٹ کریں۔ ہم ذاتی معلومات فروخت نہیں کرتے اور نہ اسے کراس کانٹیکسٹ رویاتی اشتہار بازی کے لیے شیئر کرتے ہیں، جیسا کہ ان اصطلاحات کی تعریف اس ایکٹ میں کی گئی ہے، اور ہم نے پچھلے بارہ مہینوں میں دونوں میں سے کوئی بھی نہیں کیا۔ ان میں سے کسی بھی حق کے استعمال پر آپ کے ساتھ کبھی مختلف سلوک نہیں کیا جائے گا: اس سائٹ کا کوئی کمتر ورژن موجود نہیں۔

ان میں سے زیادہ تر حقوق آپ ہمارے بغیر استعمال کر سکتے ہیں، اور اس سے تیز جتنا ہم ان پر عمل کر سکتے ہیں، کیونکہ ڈیٹا آپ کے ڈیوائس پر ہے۔ ایکسپورٹ کنٹرول آپ کو قابلیتِ انتقال دیتا ہے اور سب حذف کرنے والا کنٹرول آپ کو فوری اور مکمل حذف فراہم کرتا ہے۔

ہماری طرف کی کسی بھی چیز کے لیے — کوئی خریداری، یا آپ کا شائع کردہ کاؤنٹ ڈاؤن صفحہ — support@tauvio.com پر لکھیں۔ ہمیں صرف اتنی معلومات درکار ہوں گی جو ریکارڈ ڈھونڈنے کے لیے کافی ہو، اس سے زیادہ کچھ نہیں: وہ ای میل ایڈریس جس سے آپ نے ادائیگی کی، یا صفحے کا لنک۔ ہم جتنی جلدی ممکن ہو اور قابلِ اطلاق قانون کی اجازت کردہ مدت کے اندر جواب دیتے ہیں، جو GDPR کے تحت ایک مہینہ اور کیلیفورنیا کے قانون کے تحت پینتالیس دن ہے۔ ہم آپ سے یہ دکھانے کے لیے کہہ سکتے ہیں کہ آپ اس ایڈریس یا صفحے پر کنٹرول رکھتے ہیں، کیونکہ کسی غیر تصدیق شدہ درخواست پر عمل کرنا رازداری کی خلاف ورزی ہوگی، حل نہیں۔

کچھ براؤزرز ایک Do Not Track ہیڈر یا Global Privacy Control سگنل بھیجتے ہیں۔ Global Privacy Control سگنل ذاتی معلومات نہ فروخت کرنے یا نہ شیئر کرنے کی درخواست ہے، اور ہم اسے اپنی ساخت کی بنیاد پر ہی پورا کرتے ہیں: اس کے بند کرنے کے لیے کچھ موجود نہیں، کیونکہ شروع ہی سے کچھ فروخت یا شیئر نہیں کیا جاتا اور کوئی کراس سائٹ اشتہاری شناخت کار سیٹ نہیں کیا جاتا۔ یہ سائٹ ایک جیسا برتاؤ کرتی ہے، خواہ آپ کوئی سا بھی سگنل بھیجیں یا نہ بھیجیں۔

Tauvio بچوں کے لیے نہیں بنایا گیا۔ ہم دانستہ طور پر 13 سال سے کم عمر کسی سے بھی ذاتی ڈیٹا جمع نہیں کرتے، اور یورپی اقتصادی علاقے میں ہم دانستہ طور پر 16 سال سے کم عمر کسی سے بھی، یا کسی رکن ریاست کی طے کردہ کم تر عمر سے کم کسی سے بھی، ذاتی ڈیٹا جمع نہیں کرتے۔

یہاں بنانے کے لیے کوئی اکاؤنٹ اور بنانے کے لیے کوئی پروفائل نہیں ہے۔ اگر آپ کو یقین ہو کہ اس کے باوجود کسی بچے نے ہمیں ذاتی ڈیٹا بھیجا ہے، مثلاً کاؤنٹ ڈاؤن صفحے کے عنوان یا تصویر کے ذریعے، تو support@tauvio.com پر لکھیں اور ہم اسے ہٹا دیں گے۔

یہ سائٹ HTTPS پر فراہم کی جاتی ہے۔ خریداری کا ریکارڈ رکھنے والا ٹوکن HMAC-SHA256 سے دستخط شدہ ہے اور مستقل وقت میں تصدیق کیا جاتا ہے، اس لیے اسے جعلی بنایا یا تبدیل نہیں کیا جا سکتا۔ کاؤنٹ ڈاؤن صفحے کا ایڈٹ ٹوکن صرف ایک SHA-256 ہیش کے طور پر محفوظ کیا جاتا ہے، اور ایک غلط ٹوکن اور ایک نامعلوم صفحہ دونوں کو ایک جیسا جواب ملتا ہے، اس لیے اینڈ پوائنٹ کو یہ دریافت کرنے کے لیے استعمال نہیں کیا جا سکتا کہ کون سے صفحات موجود ہیں۔ کاؤنٹ ڈاؤن صفحات کی ٹیبل کسی بھی پبلک کلید سے ناقابلِ رسائی ہے: رو لیول سیکیورٹی (Row-Level Security) آن ہے بغیر کسی پالیسی کے اور طے شدہ گرانٹس منسوخ کر دی گئی ہیں، اس لیے صرف ہمارا اپنا سرور کوڈ ہی اسے پڑھ یا لکھ سکتا ہے؛ شکایات کی ٹیبل اور تصویر کی سٹوریج بھی اسی طرح بند ہیں۔ اپلوڈ کی گئی تصویر کو محفوظ کرنے سے پہلے ڈی کوڈ اور دوبارہ انکوڈ کیا جاتا ہے، اس لیے ہم جو فائل فراہم کرتے ہیں وہ ہمارے سرور کی لکھی ہوئی ہے، وہ نہیں جو بھیجی گئی تھی۔ کارڈ کی تفصیلات Stripe کے پاس ہوتی ہیں اور ہم کبھی کارڈ نمبر نہیں دیکھتے۔

کوئی بھی نظام کامل نہیں ہوتا اور سیکیورٹی کے بارے میں کوئی وعدہ اس سے زیادہ قابلِ اعتماد نہیں ہوتا جتنا وہ حقیقت میں کرتا ہے۔ سب سے ایماندارانہ بات جو ہم کہہ سکتے ہیں ساختی نوعیت کی ہے: جتنا کم ہم رکھتے ہیں، اتنا ہی کم کھونے کو ہوتا ہے، اور ہم تقریباً کچھ نہیں رکھتے۔

اس صفحے کے اوپر دی گئی تاریخ اس ورژن کی نشاندہی کرتی ہے جو آپ پڑھ رہے ہیں۔ اگر ہم جو کارروائی کرتے ہیں یا اس کی وجہ تبدیل ہو جائے، تو ہم اس صفحے کو تازہ کاری دیتے ہیں اور وہ تاریخ آگے بڑھاتے ہیں، اور کوئی بھی اہم تبدیلی خاموشی سے کرنے کے بجائے یہاں بیان کی جاتی ہے۔

Moon Sherpa Labs، Tauvio شائع کرتی ہے، اور کمپنی کے بارے میں مزید معلومات https://moonsherpa.com پر موجود ہیں۔

اس پالیسی میں شامل کسی بھی چیز کے بارے میں، بشمول ڈیٹا پروٹیکشن کی درخواست، support@tauvio.com پر لکھیں۔ یہ وہ واحد پتہ ہے جو پروڈکٹ جانتے بوجھتے شائع کرتی ہے: دو میل باکسز میں تقسیم کیا گیا وعدہ ایک ایسا وعدہ ہے جس میں سے ایک کے چھوٹ جانے کا امکان ہوتا ہے۔

یہ پالیسی کئی زبانوں میں شائع کی جاتی ہے۔ اگر کوئی ترجمہ انگریزی ورژن سے مختلف ہو، تو انگریزی ورژن ہی حتمی ہوگا۔