رازداری کی پالیسی (GDPR)

یہ ترجمہ آپ کی سہولت کے لیے ہے؛ اختلاف کی صورت میں فرانسیسی متن معتبر ہوگا (ناشر فرانس میں قائم ہے، متعلقہ فرانسیسی اور یورپی قانون لاگو ہوتا ہے)۔

رازداری کی پالیسی (GDPR) 1. ڈیٹا کا ذمہ دار PROSELLER23 — Arabico؛ Hubert Wojtkielewicz، انفرادی کاروباری (micro-entrepreneur)؛ [email protected]۔ مکمل رابطہ دفعہ 16 میں ہے۔ 250 سے کم ملازمین اور حساس ڈیٹا کی بڑے پیمانے پر پروسیسنگ نہ ہونے کے باعث ڈیٹا تحفظ افسر مقرر کرنا لازم نہیں (GDPR 37)۔ درخواست اسی ای میل پر بھیجیں۔ 2. جمع ہونے والا ڈیٹا 2.1 اندراج: پہلا نام، ای میل، رمزنگاری ہیش سے محفوظ پاس ورڈ؛ Google/Apple لاگ اِن سے ای میل اور اکاؤنٹ شناخت ملتی ہے۔ 2.2 استعمال/تعلیم: سیکھے الفاظ، نمبر، مکمل اسباق، مطالعے کا وقت/نشستیں، سوالات/مشقوں کے نتائج، پسندیدہ/مشکل الفاظ، دیکھی ویڈیوز، تمغے/انعامات، حاصل/خرچ جواہرات۔ 2.3 کھیل: XP، درجہ، روزانہ تسلسل، لیگ کی جگہ، صندوق، روزانہ ہدف۔ نام/عرفیت دوسروں کو ہفتہ وار لیگ/درجہ بندی میں دکھائی دیتا ہے؛ اعتراض کر سکتے ہیں (دفعہ 7)۔ 2.4 رکنیت: فعال/غیرفعال، Pro/Pro Accompagné، اختتام، مفت آزمائش، خاندانی اشتراک۔ کارڈ نمبر محفوظ نہیں کرتے؛ تمام ادائیگی PCI-DSS مصدقہ Apple/Google کرتے ہیں۔ 2.5 تکنیکی: آلہ، نظام/ورژن، ایپ ورژن؛ IP میزبان خدمت فراہم کرنے کے لیے استعمال کرتے ہیں، ناشر محفوظ نہیں کرتا۔ 2.6 اطلاعات: APNs/FCM ٹوکن، پلیٹ فارم iOS/Android/Web۔ 2.7 ترجیحات: زبان (فرانسیسی/انگریزی)، روزانہ ہدف، بتایا ہوا عربی درجہ۔ 3. قانونی بنیاد معاہدہ پورا کرنا (6.1.b): اکاؤنٹ/شناخت، پیش رفت، وقفہ وار دہرائی، رکنیت/ادائیگی/جواہرات۔ جائز مفاد (6.1.f): ہفتہ وار لیگ/درجہ بندی سے ترغیب، بہتری/خرابی درست کرنا؛ کبھی بھی اعتراض۔ رضامندی (6.1.a): push، ایپ/آلے میں واپس لے سکتے ہیں۔ قانونی پابندی (6.1.c): ٹیکس/حساب کے لیے رسیدیں۔ 4. وصول کنندگان صرف خدمت کی ضرورت کے لیے: • Supabase Inc.: میزبانی/ڈیٹابیس/شناخت؛ یورپی یونین ڈبلن/آئرلینڈ eu-west-1؛ دستخط شدہ DPA اور معیاری معاہداتی شقیں SCC۔ • RevenueCat Inc.: iOS/Android خریداری؛ امریکہ؛ EU-US Data Privacy Framework۔ • Vercel Inc.: ویب میزبانی؛ امریکہ/یورپی یونین؛ یہی فریم ورک۔ • Cloudflare, Inc.: R2/Workers سے آڈیو/ویڈیو/PDF؛ یورپی یونین سمیت عالمی نیٹ ورک؛ فریم ورک/DPA۔ • Resend Inc.: لین دین کی ای میل؛ یورپی یونین آئرلینڈ؛ DPA۔ • Apple Inc.: Sign in with Apple/iOS خریداری؛ امریکہ؛ فریم ورک۔ • Google LLC: لاگ اِن/Android خریداری/FCM؛ امریکہ؛ فریم ورک۔ اشتہار/مارکیٹنگ کے لیے ذاتی ڈیٹا بیچتے، کرائے پر دیتے یا بانٹتے نہیں۔ اشتہاری نگرانی، رویے کا تجزیہ یا fingerprinting شامل نہیں۔ 5. یورپی یونین سے باہر منتقلی امریکی فراہم کنندگان RevenueCat/Vercel/Apple/Google: EU-US Data Privacy Framework (10 جولائی 2023 کا موزونیت فیصلہ)، GDPR مطابق SCC، ہر پروسیسر کے ساتھ DPA۔ فریم ورک کالعدم ہو تو EDPB سفارشات کے مطابق اضافی تحفظ دیں گے۔ 6. رکھنے کی مدت اکاؤنٹ/پیش رفت: اندراج کے دوران، پھر آخری لاگ اِن سے 3 سال (دیوانی مدتِ دعویٰ)۔ رسیدیں: 10 سال (فرانسیسی تجارتی قانون L123-22)۔ ٹوکن: رضامندی واپس/اکاؤنٹ حذف ہونے تک۔ تکنیکی: زیادہ سے زیادہ 12 ماہ۔ بعد میں حذف یا ناقابل واپسی گمنام بنانا۔ 7. آپ کے حقوق GDPR 15–22: رسائی/نقل (15)، تصحیح (16)، حذف (17)، بعض حالات میں پابندی (18)، عام ساختہ مشینی قابلِ مطالعہ JSON/CSV میں منتقلی (20)، جائز مفاد خصوصاً لیگ/عوامی عرفیت پر اعتراض (21)، پچھلی قانونی پروسیسنگ متاثر کیے بغیر رضامندی کبھی بھی واپس لینا (7)۔ [email protected]؛ 30 دن میں جواب، پیچیدہ درخواست پر اطلاع دے کر دو ماہ اضافہ۔ 8. CNIL سے شکایت قواعد کی خلاف ورزی سمجھیں تو https://www.cnil.fr؛ 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07۔ 9. خودکار فیصلے SRS کارکردگی کے مطابق دہرائی طے کرتا، لیگ ہفتہ وار XP پر مرتب ہوتی ہے۔ GDPR 22 کے تحت قانونی/اسی نوعیت کا بڑا اثر نہیں۔ اعتراض ای میل سے۔ 10. کوکی/مقامی ذخیرہ اشتہاری کوکی/تیسرے فریق کے ٹریکر نہیں۔ تکنیکی localStorage میں فرانسیسی/انگریزی، اطلاع کی حالت اور لاگ اِن نشست؛ لازمی فعالیت کے باعث CNIL استثنا اور فرانسیسی ڈیٹا قانون دفعہ 82 کے تحت پیشگی رضامندی نہیں چاہیے۔ 11. حفاظت GDPR 32: HTTPS/TLS، OAuth 2.0/ہیش پاس ورڈ، فی صارف Row Level Security، سرور پر API کلید، ادائیگی webhook دستخط کی جانچ۔ 12. ڈیٹا کی خلاف ورزی بلند خطرے کی صورت میں CNIL کو 72 گھنٹوں میں (33)، آپ کو جلد ای میل/اطلاع سے آگاہ کریں گے (34)۔ 13. PUSH پیشگی رضامندی سے صبح ہدف/شام تسلسل یاددہانی، حریف آگے نکلے تو درجہ بندی اطلاع۔ APNs/FCM؛ ترتیبات میں کسی وقت بند کریں۔ 14. نابالغ 15 سال یا زیادہ کے لیے۔ 15 سے کم پر بچے/والدینی ذمہ داری والے کی مشترک رضامندی (20 جون 2018 فرانسیسی قانون 2018-493 دفعہ 45)۔ والدین کی اجازت کے بغیر جان بوجھ کر ڈیٹا نہیں لیتے؛ ایسا اکاؤنٹ معلوم ہو تو جلد حذف کریں گے۔ 15. تبدیلیاں اہم تبدیلی کم از کم 15 دن پہلے ایپ/ای میل سے؛ تازہ کاری کی تاریخ اوپر۔ 16. رابطہ PROSELLER23 — Arabico؛ Hubert Wojtkielewicz، انفرادی کاروباری (micro-entrepreneur)؛ SIRET 89787782500017؛ VAT لاگو نہیں (فرانسیسی ٹیکس قانون 293 B)۔ 26 Rue Arsène Bouget, 95150 Taverny, France؛ [email protected]؛ +33 7 45 21 88 11۔