رازداری کی پالیسی

1. ذمہ دار ادارہ

Milena Marketing ltd., Alabin Street 33, 1000 Sofia، بلغاریہ (VAT شناختی نمبر BG208676776)، جس کی نمائندگی منیجنگ ڈائریکٹر Milena Barton کرتی ہیں۔ ڈیٹا کے تحفظ سے متعلق تمام سوالات کے لیے آپ ہمارے رابطہ فارم کے ذریعے ہم سے رابطہ کر سکتے ہیں۔

2. ہم کون سا ڈیٹا پروسیس کرتے ہیں

اس ویب سائٹ پر:

• سرور لاگز: ہمارا ہوسٹنگ فراہم کنندہ (Hetzner Online GmbH، جرمنی) ویب سائٹ کھولنے پر تکنیکی طور پر ضروری ڈیٹا، جیسے IP ایڈریس، براؤزر کی قسم اور رسائی کا وقت، پروسیس کرتا ہے تاکہ صفحہ فراہم کیا جا سکے اور اسے محفوظ رکھا جا سکے۔
• رابطہ فارم: اگر آپ ہمیں رابطہ فارم کے ذریعے لکھتے ہیں، تو ہم آپ کی درخواست کا جواب دینے کے لیے آپ کا نام، آپ کا ای میل ایڈریس اور آپ کے پیغام کا متن پروسیس کرتے ہیں۔ ترسیل فارم سروس FormSubmit کے ذریعے ہوتی ہے؛ پیغام ہمارے ای میل ان باکس میں پہنچایا جاتا ہے۔
• تجزیاتی اور اشتہاری خدمات: صرف آپ کی رضامندی سے، دیکھیں سیکشن 5۔

BabyWear ایپ میں:

• اکاؤنٹ: آپ کا ای میل ایڈریس اور آپ کا پاس ورڈ، یا Apple یا Google کے ذریعے آپ کا سائن اِن، نیز ایک ڈسپلے نام۔ ایپ کو یہ اکاؤنٹ اس لیے درکار ہے تاکہ آپ کے بچے سے متعلق معلومات محفوظ طریقے سے رکھی جا سکیں۔
• آپ کے بچے کی پروفائل: نام یا عرفی نام، اختیاری طور پر تاریخِ پیدائش، جنس اور حرارت کا احساس (جلدی سردی لگتی ہے، عام، یا جلدی پسینہ آتا ہے)، اور Premium کے ساتھ اختیاری طور پر ایک تصویر۔ ان معلومات سے BabyWear باہر، گھر میں اور سونے کے لیے عمر کے مطابق سفارشات تیار کرتی ہے۔ اپ لوڈ کے وقت تصاویر نئے سرے سے محفوظ کی جاتی ہیں اور اس دوران تصویر میں موجود مقام کی معلومات ہٹا دی جاتی ہیں۔
• مقامات اور لوکیشن: اگر آپ لوکیشن تک رسائی کی اجازت دیتے ہیں، تو ایپ استعمال کے دوران آپ کا اندازاً مقام (تقریباً ایک کلومیٹر کی درستگی تک) استعمال کرتی ہے تاکہ آپ کے دروازے کے باہر کا موسم لوڈ کیا جا سکے۔ اس دوران موجودہ مقام کو بطور مقام محفوظ نہیں کیا جاتا۔ جو مقامات آپ خود شامل کرتے ہیں، انہیں ہم نام، ملک، ٹائم زون اور اعشاریہ کے بعد دو ہندسوں تک گول کیے گئے کوآرڈینیٹس کے ساتھ محفوظ کرتے ہیں۔ لوکیشن کی اجازت کے بغیر BabyWear خود شامل کیے گئے مقامات کے ساتھ کام کرتی ہے۔
• ترتیبات: ایپ کی زبان، ٹائم زون، درجہ حرارت کی اکائی اور یاد دہانیوں کے لیے آپ کی ترتیبات۔
• آلہ اور استعمال: بنیادی تکنیکی ڈیٹا اور کریش رپورٹس، جو ایپ کو مستحکم رکھتی ہیں؛ استعمال کا تجزیہ صرف آپ کی رضامندی سے (سیکشن 5)۔

3. موسم اور مقام

ہر سفارش کے لیے BabyWear کو آپ کے مقام کا موسم درکار ہوتا ہے۔ اس کے لیے ایپ صرف گول کیے گئے کوآرڈینیٹس، آپ کی زبان اور آپ کا ٹائم زون EU میں واقع ہمارے سرور کو بھیجتی ہے۔ سرور موسم کی معلومات Apple WeatherKit (Apple Inc.) سے حاصل کرتا ہے؛ اس دوران نہ آپ کا نام، نہ آپ کی اکاؤنٹ ID اور نہ ہی آپ کے بچے سے متعلق کوئی معلومات منتقل کی جاتی ہیں۔ حاصل کردہ پیشگوئیاں ہم تقریباً پانچ کلومیٹر کے گرڈ کے لیے زیادہ سے زیادہ 24 گھنٹے تک عارضی طور پر محفوظ کرتے ہیں، آپ کی ذات سے کسی تعلق کے بغیر۔ موسم کا ڈیٹا Apple Weather سے حاصل ہوتا ہے (ڈیٹا کے ذرائع)۔

4. ذخیرہ اور ڈیٹا پروسیسرز

• اکاؤنٹ اور ڈیٹا: اکاؤنٹ، پروفائلز، تصاویر، مقامات اور ترتیبات ہم Google Firebase (Google Ireland Ltd.) کے پاس محفوظ کرتے ہیں۔ ہم EU کے ڈیٹا سینٹرز (ریجنز eur3 اور europe-west1، بیلجیم) استعمال کرتے ہیں، اور ترسیل خفیہ کاری (encryption) کے ساتھ ہوتی ہے۔ یہ ڈیٹا صرف آپ کے اپنے اکاؤنٹ کو نظر آتا ہے۔
• Apple یا Google کے ذریعے سائن اِن: اگر آپ Apple یا Google کے ذریعے سائن اِن کرتے ہیں، تو Apple یا Google آپ کی شناخت کی تصدیق کرتے ہیں۔ اس دوران ہمیں آپ کا ای میل ایڈریس اور، اگر آپ اجازت دیں، آپ کا نام موصول ہوتا ہے۔
• سبسکرپشن کا انتظام: خریداریاں Apple کے App Store کے ذریعے ہوتی ہیں۔ سبسکرپشن اور یک وقتی خریداری کے انتظام کے لیے ہم RevenueCat (RevenueCat, Inc.، امریکہ) استعمال کرتے ہیں۔ RevenueCat کو فرضی نام والا (pseudonymous) لین دین کا ڈیٹا (مثلاً خریداری کی حالت، فرضی صارف ID) موصول ہوتا ہے، آپ کے بچے سے متعلق معلومات کبھی نہیں۔ تیسرے ملک میں منتقلی کی بنیاد EU کی معیاری معاہداتی شقیں یا EU-U.S. Data Privacy Framework ہیں۔
• کریش رپورٹس اور ایپ کا تحفظ: Firebase Crashlytics کریش سے متعلق تکنیکی ڈیٹا (مثلاً آلے کا ماڈل، سسٹم ورژن، خرابی کا سلسلہ) جمع کرتا ہے، کوئی نام نہیں اور آپ کے بچے سے متعلق کوئی معلومات نہیں۔ Firebase App Check Apple App Attest کے ذریعے جانچتا ہے کہ درخواستیں اصل ایپ سے آ رہی ہیں۔
• اطلاعات: اگر آپ موسم میں تبدیلی کی یاد دہانی آن کرتے ہیں، تو ہم ایک ڈیوائس ٹوکن کے ساتھ ٹائم زون، زبان اور وہ گول کیا گیا مقام محفوظ کرتے ہیں جس کے لیے یاد دہانی لاگو ہوتی ہے۔ ترسیل Firebase Cloud Messaging اور Apple کی پش سروس کے ذریعے ہوتی ہے۔ آلے کا ڈیٹا ہم ایپ کے آخری بار کھولے جانے کے 60 دن بعد حذف کر دیتے ہیں۔
• رابطہ فارم: اس ویب سائٹ سے بھیجے گئے پیغامات FormSubmit (formsubmit.co، امریکہ) پہنچاتا ہے۔ ان میں صرف وہی شامل ہوتا ہے جو آپ وہاں درج کرتے ہیں: نام، ای میل ایڈریس اور آپ کا پیغام۔

5. کوکیز، تجزیہ اور اشتہارات

ویب سائٹ پر ہم اپنی ویب سائٹ کو بہتر بنانے اور اپنے اشتہارات کے اثر کی پیمائش کے لیے تجزیاتی اور مارکیٹنگ خدمات استعمال کرتے ہیں:

• Google Analytics 4 اور Google Ads (Google Ireland Ltd.، آئرلینڈ)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd.، آئرلینڈ)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd.، آئرلینڈ)

یہ خدمات کوکیز اور اسی طرح کی ٹیکنالوجیز استعمال کرتی ہیں اور فرضی نام والا (pseudonymised) استعمال کا ڈیٹا (مثلاً دیکھے گئے صفحات، آلے اور براؤزر کی معلومات، اشتہاری IDs، اندازاً مقام) پروسیس کرتی ہیں، تاکہ رسائی کی پیمائش کی جا سکے، ہدف سامعین بنائے جا سکیں اور کنورژنز منسوب کی جا سکیں۔ اس دوران ڈیٹا امریکہ میں ان کی پیرنٹ کمپنیوں کو منتقل ہو سکتا ہے؛ اس کی بنیاد EU کی معیاری معاہداتی شقیں یا EU-U.S. Data Privacy Framework ہیں۔

یہ تمام خدمات صرف اسی صورت میں استعمال ہوتی ہیں جب آپ کوکی بینر کے ذریعے رضامندی دیں (آرٹیکل 6(1)(a) GDPR، § 25 TDDDG)۔ رضامندی کے بغیر یہ مکمل طور پر غیر فعال رہتی ہیں۔ آپ اپنی رضامندی کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں یا اس میں تبدیلی کر سکتے ہیں۔

ایپ میں ہم Firebase Analytics اشتہاری ID کے بغیر استعمال کرتے ہیں، اور صرف اس صورت میں جب آپ سیٹ اپ کے آخر میں "تجزیے کی اجازت دیں" منتخب کریں۔ یہ ڈیٹا فرضی نام والا ہوتا ہے اور کبھی آپ کے بچے سے متعلق معلومات کے ساتھ نہیں جوڑا جاتا۔ آپ اپنا انتخاب کسی بھی وقت ترتیبات میں تبدیل کر سکتے ہیں۔ BabyWear اشتہارات نہیں دکھاتی۔

6. مقاصد اور قانونی بنیادیں

ہم ڈیٹا اس لیے پروسیس کرتے ہیں تاکہ سروس فراہم کر سکیں: موسم لوڈ کرنا، سفارشات تیار کرنا، پروفائلز اور مقامات محفوظ کرنا، خریداریوں کا انتظام کرنا، یاد دہانیاں بھیجنا اور درخواستوں کا جواب دینا (آرٹیکل 6(1)(b) GDPR)۔ جہاں ضروری ہو، آپ کی رضامندی سے، مثلاً استعمال کے تجزیے اور اطلاعات کے لیے (آرٹیکل 6(1)(a) GDPR، § 25 TDDDG)۔ اور ایک محفوظ اور مستحکم طور پر کام کرنے والی پروڈکٹ میں ہمارے جائز مفاد کی بنیاد پر، مثلاً کریش رپورٹس اور ایپ کے تحفظ کے لیے (آرٹیکل 6(1)(f) GDPR)۔ ڈیٹا کبھی فروخت نہیں کیا جاتا۔

7. ذخیرے کی مدت اور حذف کرنا

ہم ذاتی ڈیٹا صرف اتنی مدت تک محفوظ رکھتے ہیں جتنی مذکورہ مقاصد کے لیے ضروری ہو۔ ایپ میں آپ اپنا اکاؤنٹ کسی بھی وقت ترتیبات میں حذف کر سکتے ہیں (آرٹیکل 17 GDPR)۔ اس صورت میں ہم آپ کا اکاؤنٹ، آپ کے بچوں کی پروفائلز اور تصاویر، آپ کے مقامات اور آلے کا ڈیٹا حذف کر دیتے ہیں، RevenueCat سے آپ کا ڈیٹا ہٹا دیتے ہیں اور Apple یا Google کے ساتھ ربط ختم کر دیتے ہیں۔ اکاؤنٹ حذف کرنے سے جاری سبسکرپشن ختم نہیں ہوتی؛ اسے اپنے Apple اکاؤنٹ میں منسوخ کریں۔ تکنیکی لاگز، عارضی ذخیرہ (cache) اور بیک اپس زیادہ سے زیادہ 30 دن کے اندر خود بخود حذف ہو جاتے ہیں۔ رابطہ فارم کے ذریعے موصول درخواستیں ہم اس وقت حذف کر دیتے ہیں جب ان کا حتمی جواب دے دیا جائے اور کوئی قانونی طور پر لازمی مدتِ محفوظ داری باقی نہ ہو۔

8. آپ کے حقوق

آپ کو معلومات تک رسائی (آرٹیکل 15 GDPR)، درستگی (آرٹیکل 16)، حذف کرنے (آرٹیکل 17)، پروسیسنگ کی پابندی (آرٹیکل 18)، ڈیٹا کی منتقلی (آرٹیکل 20) اور اعتراض (آرٹیکل 21) کا حق حاصل ہے۔ دی گئی رضامندی آپ کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں۔ اس کے علاوہ آپ ڈیٹا کے تحفظ کی کسی نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں؛ بلغاریہ میں یہ ذاتی ڈیٹا کے تحفظ کا کمیشن (CPDP، cpdp.bg) ہے۔

اس کے لیے بس ہمارا رابطہ فارم استعمال کریں۔

9. سیکیورٹی اور بچے

ترسیل HTTPS کے ذریعے خفیہ کی جاتی ہے، اور ڈیٹا Google Firebase کے پاس EU کے ڈیٹا سینٹرز میں محفوظ کیا جاتا ہے۔ کوئی بھی ترسیل یا ذخیرہ مکمل طور پر محفوظ نہیں ہوتا، لیکن ہم مناسب حفاظتی اقدامات کرتے ہیں۔ BabyWear والدین اور دیکھ بھال کرنے والوں کے لیے بنائی گئی ہے، بچوں کے لیے نہیں: آپ کے بچے کی پروفائل آپ ایک بالغ شخص کے طور پر بناتے ہیں۔ یہ معلومات صرف آپ کے اکاؤنٹ کو نظر آتی ہیں، کبھی تجزیوں میں شامل نہیں کی جاتیں اور آپ کے اکاؤنٹ کے ساتھ مکمل طور پر حذف ہو جاتی ہیں۔ ہم جان بوجھ کر خود بچوں سے کوئی ڈیٹا جمع نہیں کرتے۔

10. بین الاقوامی منتقلیاں

ہم EU میں قائم ہیں اور جہاں ممکن ہو ڈیٹا EU یا EEA میں ہوسٹ کرتے ہیں؛ ایپ کا ڈیٹا Google Firebase کے پاس EU کے ڈیٹا سینٹرز میں موجود ہے۔ کچھ خدمات فراہم کنندگان EEA سے باہر کام کرتے ہیں: امریکہ میں RevenueCat (سبسکرپشن کا انتظام) اور FormSubmit (رابطہ فارم)، نیز Apple (موسم کا ڈیٹا، سائن اِن، پش اطلاعات)۔ اس کے لیے ہم مناسب ضمانتوں پر انحصار کرتے ہیں، جیسے EU کی معیاری معاہداتی شقیں یا EU-U.S. Data Privacy Framework۔

11. تبدیلیاں

اگر ہم اس پالیسی کو اپ ڈیٹ کرتے ہیں، تو ہم اس صفحے کے اوپر دی گئی تاریخ تبدیل کر دیتے ہیں۔