پرائیویسی پالیسی

یہ پالیسی وضاحت کرتی ہے کہ ہم www.relayalgo.com کے وزیٹرز اور app.relayalgo.com پر سروس کے صارفین کا ذاتی ڈیٹا کس طرح پراسیس کرتے ہیں، ڈیٹا کے تحفظ کے عمومی ضابطے (GDPR) اور دیگر قابلِ اطلاق قوانین کے مطابق۔

1. ڈیٹا کنٹرولر

ڈیٹا کنٹرولر [COMPANY LEGAL NAME — TO BE COMPLETED] ہے، جس کا رجسٹرڈ دفتر [REGISTERED ADDRESS — TO BE COMPLETED] میں ہے اور VAT یا ٹیکس نمبر [VAT / TAX ID — TO BE COMPLETED] ہے۔

پرائیویسی سے متعلق کسی بھی درخواست کے لیے support@relayalgo.com پر لکھیں۔ ڈیٹا پروٹیکشن آفیسر (DPO): [DPO — TO BE APPOINTED OR CONFIRMED NOT REQUIRED]۔

2. ہم کون سا ڈیٹا پراسیس کرتے ہیں

• اکاؤنٹ: ای میل، پاس ورڈ (صرف ناقابلِ واپسی ہیش کی صورت میں)، دو مرحلہ تصدیق کے عوامل، آپ کے سیشنز کا IP ایڈریس اور براؤزر۔
• پروفائل: نام، ملک، زبان، ٹائم زون، اطلاعات کا پسندیدہ چینل، Telegram شناخت کنندہ اگر آپ بوٹ جوڑیں، اور شناخت کی تصدیق کا نتیجہ اگر یہ درکار ہو۔
• رضامندیاں: آپ نے کون سی دستاویز قبول کی، اس کا ورژن، متن کا فنگر پرنٹ، زبان، IP ایڈریس، براؤزر اور تاریخ۔
• منسلک ایکسچینج اکاؤنٹ: ایکسچینج، اکاؤنٹ شناخت کنندہ (UID)، لیبل، خفیہ کردہ API کی جس کے صرف آخری 4 حروف پڑھے جا سکتے ہیں، اور شناخت شدہ اجازتیں۔
• ٹریڈنگ ڈیٹا: کاپی کے قواعد، آرڈرز، عمل درآمد، پوزیشنیں، وقت کے ساتھ اکاؤنٹ کی قدر، نتائج، اور حوالہ جاتی بلند ترین سطح (ہائی واٹر مارک) کے حساب کے لیے شناخت کیے گئے ڈپازٹس اور نکاسی۔
• بلنگ: انوائسز، رقوم، ادائیگیوں کی صورتحال۔ کارڈ کا ڈیٹا Stripe پراسیس کرتا ہے: ہم مکمل نمبر کبھی نہیں دیکھتے۔ USDT میں ادائیگیوں کے لیے ہم ایڈریس اور ٹرانزیکشن پراسیس کرتے ہیں۔
• مواصلات: بھیجی گئی اطلاعات، سپورٹ کی درخواستیں اور ہمارے جوابات۔
• سیکیورٹی: اہم کارروائیوں کا ریکارڈ (کس نے، کیا، کب، کس IP سے) اور تکنیکی لاگز جن میں خفیہ معلومات چھپا دی جاتی ہیں۔
• ویب سائٹ کا وزٹ: آپ کا IP ایڈریس، جسے ہوسٹنگ فراہم کنندہ صفحات پہنچانے کے لیے اور ہم آپ کا ملک معلوم کرنے اور زبان منتخب کرنے کے لیے استعمال کرتے ہیں۔ ملک ہمارے سرورز پر محفوظ نہیں کیا جاتا اور اس مقصد کے لیے IP ریکارڈ نہیں کیا جاتا۔
• کال کی بکنگ: اگر آپ ویب سائٹ سے کال بک کرتے ہیں تو آپ کا نام، ای میل، کال کی زبان اور ٹائم زون، موضوع، آپ کا اختیاری نوٹ، کال کا وقت اور ویڈیو لنک۔ ویڈیو کال ویڈیو فراہم کنندہ پر ہوتی ہے (بطور ڈیفالٹ Jitsi Meet)؛ ہم کالز ریکارڈ نہیں کرتے۔

ہم ڈیٹا کی خصوصی اقسام (صحت، سیاسی آراء اور اسی نوعیت کا ڈیٹا) پراسیس نہیں کرتے اور کسی کو ڈیٹا فروخت نہیں کرتے۔

3. ہم اسے کیوں اور کس بنیاد پر پراسیس کرتے ہیں

4. API کیز

API کی وہ سب سے حساس ڈیٹا ہے جو آپ ہمارے سپرد کرتے ہیں، اس لیے:

• اسے AES-256-GCM سے خفیہ کیا جاتا ہے، ہر اکاؤنٹ کے لیے الگ کی کے ساتھ، جو خود ایک ماسٹر کی سے محفوظ ہوتی ہے جو کی مینجمنٹ سروس (KMS) میں رکھی جاتی ہے؛
• اسے صرف میموری میں، آرڈر بھیجنے والے سرورز پر، اور صرف ضرورت کے وقت تک ڈی کرپٹ کیا جاتا ہے؛
• ٹیم کا کوئی فرد، حتیٰ کہ ایڈمنسٹریٹر بھی، اسے کھلے متن میں نہیں دیکھ سکتا؛
• جب آپ اسے منسوخ کریں یا اپنا اکاؤنٹ بند کریں تو اسے ناقابلِ واپسی طور پر تلف کر دیا جاتا ہے۔

5. ہم اسے کتنی مدت تک رکھتے ہیں

ذیل میں دی گئی مدتیں ایک تجویز ہیں جن کا قانونی جائزہ جاری ہے۔

جب آپ اپنا اکاؤنٹ بند کرتے ہیں تو آپ کا ای میل، نام، Telegram شناخت کنندہ، UID اور لیبلز 30 دن بعد تبدیل یا حذف کر دیے جاتے ہیں۔ مالی ڈیٹا قانونی مدت ختم ہونے تک محفوظ رہتا ہے، ایک ایسے اندرونی شناخت کنندہ سے منسلک جس کے ذریعے اب آپ کی شناخت نہیں کی جا سکتی۔

6. ہم اسے کس کے ساتھ شیئر کرتے ہیں

ہم ایسے فراہم کنندگان استعمال کرتے ہیں جو ڈیٹا پراسیسنگ کے معاہدوں کے تحت ہماری جانب سے ڈیٹا پراسیس کرتے ہیں:

مزید برآں:

• آپ کا ایکسچینج وہ آرڈرز وصول کرتا ہے جو ہم آپ کی کی سے بھیجتے ہیں۔ ایکسچینج اپنی پرائیویسی پالیسی کے مطابق، ایک خود مختار کنٹرولر کی حیثیت سے آپ کا ڈیٹا پراسیس کرتا ہے۔
• Google Fonts: ویب سائٹ اپنے فونٹس Google کے سرورز سے لوڈ کرتی ہے، جو آپ کا IP ایڈریس دیکھتے ہیں۔
• Bybit اور Binance: ویب سائٹ مارکیٹ کی قیمتیں ان کے عوامی سرورز سے براہِ راست آپ کے براؤزر کے ذریعے پڑھ کر دکھاتی ہے، اور یہ سرورز آپ کا IP ایڈریس دیکھتے ہیں۔ ہم انہیں کوئی ذاتی ڈیٹا نہیں بھیجتے۔
• سرکاری حکام، جب قانون ہمیں اس کا پابند کرے۔

7. یورپی یونین سے باہر منتقلی

ایپ کا ڈیٹا سنگاپور میں پراسیس ہوتا ہے، جس کے بارے میں یورپی کمیشن نے ڈیٹا کے مناسب تحفظ کا فیصلہ (adequacy decision) جاری نہیں کیا: اس لیے منتقلی کمیشن کی منظور شدہ معیاری معاہداتی شقوں اور منتقلی کے اثرات کے جائزے کی بنیاد پر ہوتی ہے۔ امریکہ میں موجود فراہم کنندگان کے لیے ہم Data Privacy Framework پر انحصار کرتے ہیں جب فراہم کنندہ اس میں شامل ہو، ورنہ معیاری معاہداتی شقوں پر۔ آپ ہم سے اختیار کیے گئے تحفظات کی ایک کاپی طلب کر سکتے ہیں۔

8. آپ کے حقوق

آپ کسی بھی وقت ہم سے درج ذیل کی درخواست کر سکتے ہیں:

• اپنے ڈیٹا تک رسائی اور اس کی کاپی: اپنی پروفائل میں "میرا ڈیٹا ایکسپورٹ کریں" سے آپ کو ایک فائل ملتی ہے جس میں آپ کی پروفائل، رضامندیاں، اکاؤنٹس (کیز کے بغیر)، قواعد، ٹریڈز اور انوائسز شامل ہوتے ہیں؛
• اس کی درستی؛
• اپنا اکاؤنٹ بند کر کے اسے مٹانا، سوائے اس ڈیٹا کے جسے قانون کے تحت محفوظ رکھنا لازمی ہے؛
• اس کی پراسیسنگ کو محدود کرنا یا اس پر اعتراض، خاص طور پر جائز مفاد پر مبنی پراسیسنگ پر؛
• اسے ایک منظم فارمیٹ میں وصول کرنا تاکہ آپ اسے کہیں اور منتقل کر سکیں؛
• مارکیٹنگ مواصلات کے لیے اپنی رضامندی واپس لینا، سروس پر کسی اثر کے بغیر۔

ہم 30 دن کے اندر جواب دیتے ہیں۔ آپ کو ڈیٹا کے تحفظ کی نگران اتھارٹی کے پاس شکایت درج کرانے کا بھی حق ہے، خاص طور پر اس ملک کی اتھارٹی کے پاس جہاں آپ رہتے یا کام کرتے ہیں۔

9. کوکیز اور براؤزر اسٹوریج

ویب سائٹ اشتہاری کوکیز یا تجزیاتی یا پروفائلنگ ٹولز استعمال نہیں کرتی۔ یہ آپ کے براؤزر کی اسٹوریج (localStorage) میں صرف تین تکنیکی ترجیحات محفوظ کرتی ہے، جو ہمیں کبھی نہیں بھیجی جاتیں:

• relay_theme: لائٹ یا ڈارک تھیم؛
• relay_lang: آپ کی منتخب کردہ زبان؛
• relay_geo: IP سے معلوم کیا گیا ملک، 24 گھنٹوں کے لیے، تاکہ ہر صفحے پر یہ درخواست دہرائی نہ جائے۔

ایپ آپ کو لاگ اِن رکھنے کے لیے براؤزر اسٹوریج استعمال کرتی ہے۔ یہ سختی سے ضروری ہیں یا آپ کی درخواست پر استعمال ہوتی ہیں، اس لیے رضامندی کی ضرورت نہیں۔ آپ انہیں اپنے براؤزر کی سیٹنگز سے صاف کر سکتے ہیں۔

10. سیکیورٹی

ہم خفیہ کردہ کنکشنز، دو مرحلہ تصدیق، ہر جزو کے لیے الگ اور کم از کم ضروری رسائی، ڈیٹا بیس پر قطار کی سطح پر رسائی کا کنٹرول، اور کارروائیوں کا ایسا ریکارڈ استعمال کرتے ہیں جس میں ترمیم نہیں کی جا سکتی۔ اگر ڈیٹا کی خلاف ورزی سے آپ کو خطرہ لاحق ہو تو ہم 72 گھنٹوں کے اندر متعلقہ اتھارٹی کو مطلع کرتے ہیں اور آپ کو بلا تاخیر آگاہ کرتے ہیں۔ اگر API کیز متاثر ہوں تو ہم ہمیشہ آپ سے کہتے ہیں کہ انہیں اپنے ایکسچینج سے منسوخ کریں۔

11. نابالغ

Relay 18 سال سے کم عمر افراد کے لیے نہیں ہے اور ہم جان بوجھ کر ان کا ڈیٹا جمع نہیں کرتے۔

12. خودکار فیصلے

کاپی آپ کے مقرر کردہ قواعد پر خودکار طور پر عمل کرتی ہے۔ خارج شدہ ممالک کے لیے سائن اپ کا خودکار انکار اس ملک کی بنیاد پر ہوتا ہے جو آپ ظاہر کرتے ہیں۔ آپ support@relayalgo.com پر لکھ کر ہمیشہ کسی انسان سے جائزے کی درخواست کر سکتے ہیں۔

13. تبدیلیاں

اگر ہم اس پالیسی میں تبدیلی کرتے ہیں تو نیا ورژن نمبر اور تاریخ کے ساتھ شائع کرتے ہیں۔ اگر تبدیلیاں اہم ہوں تو ان کے نافذ ہونے سے پہلے آپ کو آگاہ کرتے ہیں۔