رازداری کی پالیسی

آخری اپ ڈیٹ: 19 اکتوبر 2026

19 اکتوبر 2026 کو نظر ثانی کی گئی: سیکشن 1.2 اب مقام کی تلاش اور اکاؤنٹ کی حیثیت کی جانچ کی روزانہ حدیں بھی بتاتا ہے۔ 13 اکتوبر 2026 کو نظر ثانی کی گئی: اگر آپ Apple کے ساتھ سائن ان کرتے ہیں تو اب ہم ایک انکرپٹڈ ٹوکن رکھتے ہیں جسے ہم صرف اس لیے استعمال کرتے ہیں کہ جب آپ اپنا Naola اکاؤنٹ حذف کریں تو آپ کے Apple اکاؤنٹ تک Naola کی رسائی ختم کر دی جائے (سیکشنز 1.7، 3، 4، 5.1 اور 7)۔ سیکشن 1.7 اب ہر سیشن کے لیے رکھا جانے والا ڈیوائس لیبل بھی بتاتا ہے، سیکشن 3 بتاتا ہے کہ جب آپ Apple اور Google کے ساتھ سائن ان کرتے ہیں تو انہیں کیا ملتا ہے، اور سیکشن 1.5 وہ سب کچھ درج کرتا ہے جو ایپ آپ کے آلے پر رکھتی ہے، بشمول وہ جو ایپ اَن انسٹال کرنے کے بعد iPhone پر رہ سکتا ہے۔ اشتہارات میں اب ایفیلی ایٹ لنکس نہیں ہوتے۔ 11 اکتوبر 2026 کو نظر ثانی کی گئی: اب ہم پیشگوئی کی درستگی ناپنے کے لیے کوئی مقام نہیں رکھتے، کیونکہ یہ اب مقررہ موسمیاتی اسٹیشنوں پر ناپی جاتی ہے، اور ذرائع کی درستگی کی اسکرین صرف وہ ملک بھیجتی ہے جو آپ چنتے ہیں (سیکشنز 1.1، 1.10 اور 4)۔ سیکشن 1.3 اور 4 اب یہ بھی بتاتے ہیں کہ جب آپ سپورٹ کو ای میل کرتے ہیں تو ہمیں کیا موصول ہوتا ہے، بشمول خرابی کی وہ تفصیلات جو ایپ آپ کے لیے بھر سکتی ہے، اور ہم انہیں کتنی دیر رکھتے ہیں۔ سیکشن 3 اور 5.1 اب یہ بھی بتاتے ہیں کہ ہمارا سپورٹ ان باکس ایک Gmail میل باکس ہے، اور Google اس میں موجود ای میلز کہاں محفوظ کر سکتا ہے۔ 6 اکتوبر 2026 کو نظر ثانی کی گئی: موسمی سروسز کو اب وہ جگہ جس کے بارے میں آپ پوچھتے ہیں تقریباً 1 کلومیٹر تک گول کر کے ملتی ہے، کبھی آپ کا درست مقام نہیں (سیکشنز 1.1 اور 3)، اور سیکشن 5.1 واضح طور پر بتاتا ہے کہ Apple اور Visual Crossing کو بھیجے گئے ڈیٹا کو کیسے تحفظ دیا جاتا ہے۔ 5 اکتوبر 2026 کو نظر ثانی کی گئی: نئے سیکشنز بتاتے ہیں کہ آپ کے ڈیٹا کا ذمہ دار کون ہے (ہم کون ہیں)، اس کے ہر استعمال کی قانونی بنیاد کیا ہے (سیکشن 1.10) اور یورپ سے باہر منتقلی کو کیسے تحفظ دیا جاتا ہے (سیکشن 5.1)؛ سیکشن 7 ان اتھارٹیز کے نام بتاتا ہے جن سے آپ شکایت کر سکتے ہیں؛ سیکشنز 1.2، 1.3، 4 اور 7 اب شرح کی حد کے کاؤنٹرز، فیڈ بیک، اور ڈیٹا کتنی دیر رکھا جاتا ہے، بیک اپس سمیت، بیان کرتے ہیں۔

Naola ("ہم"، "ہمارا"، "ایپ") ایک موسمی ایپلیکیشن ہے۔ ہم آپ کی رازداری کے تحفظ کے لیے پرعزم ہیں۔ یہ پالیسی وضاحت کرتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، کیوں، اور اسے کیسے سنبھالا جاتا ہے۔

ہم کون ہیں

Naola کا ناشر، جس کا نام نیچے درج ہے اور جو اسپین میں قائم ہے، آپ کے ذاتی ڈیٹا کا ذمہ دار ہے۔ یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت یہ "کنٹرولر" ہے: یعنی یہ طے کرتا ہے کہ آپ کا ڈیٹا کیسے استعمال ہو۔

• ناشر: New0 apps
• رابطہ: [email protected]

1. وہ ڈیٹا جو ہم جمع کرتے ہیں

1.1 مقام کا ڈیٹا

جب آپ مقام کی اجازت دیتے ہیں، ایپ آپ کے علاقے کے موسمی ڈیٹا کو حاصل کرنے کے لیے آپ کے آلے کے جغرافیائی کوآرڈینیٹس (عرض بلد اور طول بلد) تک رسائی حاصل کرتی ہے۔ مقام کا ڈیٹا ہے:

• مقامی طور پر محفوظ آپ کے آلے پر (ایپ اسٹوریج میں) تاکہ ہم سیشنز کے درمیان آپ کا منتخب کردہ مقام یاد رکھ سکیں۔
• ہمارے بیک اینڈ سرور کو بھیجا ہر درخواست پر موسمی ڈیٹا حاصل کرنے کے لیے۔ یہ میموری میں پراسیس ہوتا ہے اور خام شکل میں محفوظ نہیں ہوتا۔ ہمارا سرور اسے تقریباً 1 کلومیٹر تک گول کرتا ہے اور اس گول کیے گئے مقام کو، اس کے لیے ملنے والی پیشگوئی یا جگہ کے نام سمیت، مختصر مدت کے کیشز (2 منٹ سے 1 دن تک) میں رکھتا ہے تاکہ قریبی درخواستیں ایک ہی جواب استعمال کر سکیں۔ یہ کیشز کسی صارف، IP ایڈریس، یا آلے سے منسلک نہیں ہیں، اور ہم کسی اور مقصد کے لیے کوئی مقام نہیں رکھتے۔
• فریق ثالث کے موسمی فراہم کنندگان کو آگے بھیجا (سیکشن 3 دیکھیں) پیشگوئیاں حاصل کرنے کے لیے۔ ہر فراہم کنندہ آپ کے کوآرڈینیٹس تقریباً 1 کلومیٹر تک گول کر کے وصول کرتا ہے، کبھی آپ کا درست مقام نہیں، اور صرف API کال کی مدت کے لیے۔

ذرائع کی درستگی کی اسکرین، جو موسمی سروسز کا موازنہ کرتی ہے، آپ کا مقام استعمال نہیں کرتی۔ یہ صرف آپ کے چنے ہوئے ملک کا دو حرفی کوڈ بھیجتی ہے، جو ایپ اسکرین پر موجود شہر یا آپ کے فون کی علاقائی ترتیب کی بنیاد پر تجویز کرتی ہے۔ ایپ کے پرانے ورژن اس درخواست کے ساتھ آپ کا مقام بھی بھیجتے تھے؛ ہمارا سرور اسے نظر انداز کرتا ہے اور کچھ محفوظ نہیں کرتا۔

آپ مقام کی اجازت سے انکار کر سکتے ہیں اور اس کے بجائے دستی طور پر کسی شہر کو تلاش کر سکتے ہیں۔ آپ اپنے آلے کی ترتیبات کے ذریعے کسی بھی وقت مقام کی اجازت منسوخ کر سکتے ہیں۔

1.2 IP ایڈریس اور شرح کی حد کے کاؤنٹرز

شرح محدود کرنے کے مقاصد کے لیے، ہم آپ کے IP ایڈریس کا یک طرفہ کرپٹوگرافک ہیش (SHA-256، ایک خفیہ کلید سے بنایا گیا) محفوظ کرتے ہیں۔ اصل IP ایڈریس کو اس ہیش سے بازیافت نہیں کیا جا سکتا۔ ہیش شدہ IP ریکارڈز 7 دنوں کے بعد خود بخود حذف کر دیے جاتے ہیں۔

کچھ حدیں کسی نیٹ ورک کے بجائے اکاؤنٹ کی حفاظت کرتی ہیں: فی اکاؤنٹ موسم کی درخواستوں، مقام کی تلاش اور اکاؤنٹ کی حیثیت کی جانچ کی روزانہ حدیں، ویب ایکٹیویشن کوڈز کی حد، اور غلط پاس ورڈز، پاس ورڈ ری سیٹ اور سائن اپ ای میلز، اور ڈیوائس سائن انز کی حدیں۔ ان کے کاؤنٹرز اسی قسم کے ہیش سے پہچانے جاتے ہیں، جو آپ کی اکاؤنٹ آئی ڈی، آپ کے ای میل پتے (غلط پاس ورڈز کے لیے، آپ کے نیٹ ورک کے ساتھ ملا کر بھی) یا آپ کے آلے کے خفیہ کوڈ سے بنایا جاتا ہے۔ ہر کاؤنٹر میں صرف اس کا نام، ایک دن اور ایک گنتی ہوتی ہے، اور یہ 7 دنوں کے بعد خود بخود حذف کر دیا جاتا ہے، چاہے آپ اپنا اکاؤنٹ اس سے پہلے حذف کر دیں۔ جو کاؤنٹرز صرف آپ کے اکاؤنٹ آئی ڈی، ای میل پتے یا آلے کے خفیہ کوڈ سے پہچانے جاتے ہیں وہ آپ کے ڈیٹا ایکسپورٹ (سیکشن 7) میں شامل ہوتے ہیں۔

1.3 فیڈ بیک اور سپورٹ کو ای میلز

اگر آپ ایپ کے ذریعے فیڈ بیک جمع کرتے ہیں، تو ہم پیغام کا متن، آپ کی ایپ کی زبان اور ایپ کا ورژن محفوظ کرتے ہیں۔ غلطی سے دو بار بھیجے گئے پیغام کو پہچاننے کے لیے، ہم پیغام کا ایک یک طرفہ ہیش (SHA-256، ایک خفیہ کلید سے بنایا گیا) بھی محفوظ کرتے ہیں، جو آپ کے IP ایڈریس اور بھیجنے کے گھنٹے کو ساتھ ملا کر بنایا جاتا ہے اور اس وقت تک رکھا جاتا ہے جب تک پیغام رکھا جائے؛ آپ کا IP ایڈریس بذات خود محفوظ نہیں کیا جاتا۔ فیڈ بیک آپ سے منسلک نہیں: کوئی ای میل، نام، اکاؤنٹ یا ڈیوائس شناخت کنندہ منسلک نہیں ہوتا۔

اگر آپ [email protected] پر ای میل کرتے ہیں، تو ہمیں آپ کا ای میل پتہ اور جو کچھ آپ لکھتے ہیں وہ موصول ہوتا ہے۔ جب ایپ کوئی خرابی دکھاتی ہے، تو اس کا سپورٹ سے رابطہ کریں بٹن آپ کی اپنی ای میل ایپ میں ہمارے نام ایک ای میل کھولتا ہے، جس میں خرابی کا کوڈ، ایک حوالہ کوڈ، ایپ کا ورژن، آپ کے آلے کا آپریٹنگ سسٹم اور اس کا ورژن، اور ایپ کی زبان پہلے سے بھری ہوتی ہے۔ یہ اس کے علاوہ کچھ شامل نہیں کرتا: نہ مقام، نہ اکاؤنٹ یا ڈیوائس شناخت کنندہ۔ بھیجنے سے پہلے آپ سب کچھ پڑھ اور بدل سکتے ہیں، اور جب تک آپ نہ بھیجیں ہم تک کچھ نہیں پہنچتا۔ حوالہ کوڈ ایک بے ترتیب کوڈ ہے جو صرف اسی ایک درخواست کے لیے بنایا جاتا ہے اور آپ سے منسلک نہیں ہوتا۔ یہ ہمارے سرور کے خرابیوں کے لاگ کی ایک سطر سے ملتا ہے، جس میں صرف خرابی، درخواست کی قسم اور وقت درج ہوتا ہے، اور یہ زیادہ سے زیادہ 7 دن بعد حذف ہو جاتی ہے۔ Cloudflare یہ ای میلز ہماری طرف سے وصول کرتا ہے اور انہیں ہمارے سپورٹ ان باکس میں بھیج دیتا ہے۔ ہمارا سپورٹ ان باکس Google کی فراہم کردہ ایک Gmail میل باکس ہے (سیکشن 3 اور 5.1)۔ ہم آپ کی ای میل اور اپنا جواب صرف اتنی دیر رکھتے ہیں جتنی آپ کی مدد کے لیے ضرورت ہو۔ فیڈ بیک کی طرح، قانونی بنیاد آپ کی بات سننے میں ہمارا جائز مفاد ہے (سیکشن 1.10)۔

1.4 سبسکرپشن ڈیٹا

اگر آپ ان-ایپ خریداری کرتے ہیں، تو RevenueCat (وہ سروس جو ہماری سبسکرپشنز پر کارروائی کرتی ہے) آپ کی عددی Naola اکاؤنٹ شناخت (اگر آپ نے کبھی سائن اپ نہیں کیا تو گمنام ڈیوائس اکاؤنٹ کی شناخت) آپ کے پلیٹ فارم (iOS/Android) اور اسٹور کی خریداری کی رسید کے ساتھ وصول کرتی ہے۔ ہم آپ کی سبسکرپشن کی حیثیت اسی اکاؤنٹ شناخت کے ساتھ منسلک کر کے محفوظ کرتے ہیں۔ آپ کا نام اور ای میل پتہ کبھی RevenueCat کو نہیں بھیجا جاتا۔

1.5 مقامی اسٹوریج

ایپ آپ کے آلے پر درج ذیل محفوظ کرتی ہے:

• آپ کا منتخب کردہ مقام (کوآرڈینیٹس اور شہر کا نام)، اور وہ شہر جو آپ روزانہ پیشگوئی کی اطلاع کے لیے چنتے ہیں
• آخری حاصل کی گئی پیشگوئیاں، تاکہ وہ انہیں آف لائن دکھا سکے اور روزانہ اطلاع پہلے سے تیار کر سکے
• آپ کے ویجٹس کے مقامات اور وہ کیا دکھاتے ہیں؛ iPhone پر ویجٹس یہ معلومات ایک ایسی اسٹوریج جگہ سے پڑھتے ہیں جو Naola صرف اپنے ویجٹس کے ساتھ شیئر کرتی ہے
• آپ کی ترتیبات: زبان، اکائیاں، اطلاعات، کیا آپ نے تعارف مکمل کر لیا ہے، اور موسمی انتباہات میں سے کون سے آپ پہلے دیکھ یا مسترد کر چکے ہیں
• آپ کے آلے کی محفوظ اسٹوریج میں (Android Keystore یا iOS Keychain): آپ کے ڈیوائس اکاؤنٹ کا راز (سیکشن 1.7)، اس انسٹالیشن کا ایک بے ترتیب کوڈ جو آپ کے سائن انز کو درست سیشن سلاٹ میں رکھتا ہے، اور جب تک آپ سائن ان ہیں، آپ کا سیشن ٹوکن، اکاؤنٹ شناخت اور ای میل پتہ

ہمیں ان میں سے کچھ نہیں ملتا، سوائے اس کے جو سیکشنز 1.1 اور 1.7 بیان کرتے ہیں: وہ جگہ جس کے لیے آپ پیشگوئی مانگتے ہیں، اور ڈیوائس کا راز، انسٹالیشن کوڈ اور سیشن ٹوکن جو ایپ آپ کو سائن ان کرانے کے لیے بھیجتی ہے۔

سائن آؤٹ کرنے سے سیشن ٹوکن، اکاؤنٹ شناخت اور ای میل پتہ آپ کے آلے سے ہٹ جاتے ہیں۔ Android پر ایپ اَن انسٹال کرنے سے یہ سارا ڈیٹا مٹ جاتا ہے۔ iPhone پر اَن انسٹال کرنے سے محفوظ اسٹوریج کے سوا سب کچھ مٹ جاتا ہے: iOS کسی ایپ کے حذف ہونے کے بعد بھی Keychain آئٹمز رکھ سکتا ہے، اس لیے ڈیوائس اکاؤنٹ کا راز اور انسٹالیشن کوڈ، اور اگر آپ نے سائن آؤٹ نہیں کیا تو آپ کا سیشن ٹوکن، اکاؤنٹ شناخت اور ای میل پتہ بھی، فون پر رہ سکتے ہیں، اور اگر آپ Naola دوبارہ انسٹال کریں تو وہ انہیں دوبارہ استعمال کرتی ہے۔ ویب ورژن آپ کا منتخب کردہ مقام اور ترتیبات آپ کے براؤزر کی اسٹوریج میں اس وقت تک رکھتا ہے جب تک آپ اسے صاف نہ کریں۔

1.6 اشتہار کے مشاہدات اور کلکس

ایڈوانسڈ کے بغیر صارفین مرکزی موسم اسکرین کے نچلے حصے میں ایک چھوٹا اشتہار کارڈ دیکھتے ہیں۔ ہم کوئی فریق ثالث اشتہار نیٹ ورک استعمال نہیں کرتے۔ تمام اشتہارات ہمارے اپنے بیک اینڈ سے پیش کیے جاتے ہیں اور ان میں کوئی ٹریکنگ پکسلز، کوکیز، یا فریق ثالث اسکرپٹس نہیں ہیں۔

اشتہارات سے متعلق ہم صرف یہ ڈیٹا محفوظ کرتے ہیں:

• ایک مشاہدہ کاؤنٹر: فی اشتہار قطار ایک واحد انٹیجر، ہر بار جب بیک اینڈ وہ اشتہار پیش کرتا ہے تو بڑھتا ہے۔ کسی صارف، آلے، یا سیشن سے منسلک نہیں۔
• ایک کلک کاؤنٹر: فی اشتہار قطار ایک واحد انٹیجر، ہر بار جب بیک اینڈ کلک کی رپورٹ وصول کرتا ہے تو بڑھتا ہے۔ کسی صارف، آلے، یا سیشن سے منسلک نہیں۔

اسکیما میں کوئی فارن کی، IP، ٹائم اسٹیمپ، یا کوئی اور فیلڈ نہیں ہے جو کسی اشتہار کے مشاہدے یا کلک کو کسی انفرادی صارف سے منسلک کر سکے۔ تکنیکی طور پر یہ ناممکن ہے کہ دوبارہ تعمیر کی جائے کہ کس صارف نے کسی دیے گئے اشتہار کو دیکھا یا اس پر کلک کیا، یہاں تک کہ ڈیٹابیس تک مکمل رسائی کے ساتھ بھی۔

اشتہارات آلے کے اشتہاری شناخت کار (IDFA، GAID) نہیں پڑھتے، کوکیز سیٹ نہیں کرتے، اور فریق ثالث کے ساتھ کوئی ڈیٹا شیئر نہیں کرتے۔

ایفیلی ایٹ لنکس

Naola کے اشتہارات میں کوئی ایفیلی ایٹ لنک نہیں ہوتا۔ 11 اکتوبر 2026 تک کچھ اشتہارات Amazon Associates پروگرام کے ذریعے Amazon سے لنک ہوتے تھے، لنک میں ایک ٹیگ کے ساتھ جو Naola کو ریفرل ذریعہ بتاتا تھا اور آپ کے بارے میں کچھ نہیں؛ اگر آپ نے کسی پر ٹیپ کیا تو Amazon نے آپ کے وزٹ کو اپنی رازداری کی پالیسی کے تحت سنبھالا۔ کسی اشتہار میں دوبارہ ایفیلی ایٹ لنک آنے سے پہلے ہم یہ سیکشن اپ ڈیٹ کریں گے۔

ایڈوانسڈ صارفین کوئی اشتہار نہیں دیکھتے اور ان کے لیے اشتہار سے متعلق کوئی ڈیٹا ریکارڈ نہیں کیا جاتا۔

1.7 اکاؤنٹ ڈیٹا

Naola استعمال کرنے کے لیے آپ کو سائن اپ کرنے کی ضرورت نہیں۔ پہلی بار کھولنے پر، Android اور iOS ایپس ایک گمنام ڈیوائس اکاؤنٹ بناتی ہیں: ایک عددی شناخت، ایک متبادل پتہ جس پر کوئی ای میل وصول نہیں کر سکتا (…@device.naola.invalid)، اور آپ کی ڈیوائس کے کی اسٹور میں رکھے گئے ایک بے ترتیب راز کا ہیش۔ اس میں کوئی ذاتی ڈیٹا نہیں ہوتا۔ یہ اس لیے موجود ہے کہ اس ڈیوائس پر خریدی گئی سبسکرپشن آپ کا ای میل مانگے بغیر پہچانی جا سکے۔

ای میل پتے، Apple یا Google کے ساتھ سائن اپ کرنا اختیاری ہے۔ اس کی ضرورت صرف سبسکرپشن کو Android اور iOS کے درمیان منتقل کرنے کے لیے ہے۔ ویب ورژن کبھی اکاؤنٹ نہیں بناتا: ویب پر ایڈوانسڈ استعمال کرنے کے لیے، آپ موبائل ایپ میں ایکٹیویشن کوڈ بناتے ہیں۔

ایک اکاؤنٹ کے لیے ہم کیا محفوظ کرتے ہیں:

• ای میل پتہ: صرف اگر آپ سائن اپ کریں (ڈیوائس اکاؤنٹ میں صرف متبادل پتہ ہوتا ہے)۔ مختلف ڈیوائسز پر ایک ہی اکاؤنٹ کو پہچاننے کے لیے چھوٹے حروف میں محفوظ ہوتا ہے۔ کچھ صارفین Apple کے پرائیویٹ ریلے ای میل سے سائن ان کرتے ہیں؛ ایسی صورت میں ہم صرف ریلے پتہ دیکھتے ہیں، کبھی اصل ای میل نہیں۔
• پاس ورڈ ہیش (صرف اگر آپ پاس ورڈ سیٹ کریں): PBKDF2 سے ہیش (1,00,000 اعادہ، SHA-256، فی صارف بے ترتیب نمک)۔ Apple یا Google سے سائن ان کرنے والے کبھی پاس ورڈ سیٹ نہیں کرتے۔
• زیرِ التوا سائن اپ: جب آپ ای میل سے سائن اپ کرتے ہیں تو آپ کا پتہ اور پاس ورڈ ہیش ایک عارضی ریکارڈ میں اس وقت تک رہتے ہیں جب تک آپ وہ 6 ہندسوں کا کوڈ درج نہ کر دیں جو ہم آپ کو ای میل کرتے ہیں۔ کوڈ 15 منٹ تک درست رہتا ہے؛ جس سائن اپ کی کبھی تصدیق نہ ہو وہ ایک دن کے اندر حذف کر دیا جاتا ہے۔ ہم اکاؤنٹ صرف کوڈ کی تصدیق کے بعد بناتے ہیں۔
• OAuth فراہم کنندہ روابط (Apple / Google subject IDs، اس ای میل پتے کے ساتھ جو فراہم کنندہ نے اس سائن ان پر دیا): صرف اگر آپ ان میں سے کسی ایک سے سائن ان ہوئے ہوں۔
• Sign in with Apple ٹوکن (صرف اگر آپ Apple کے ساتھ سائن ان ہوئے ہوں): جب آپ Apple کے ساتھ سائن ان کرتے ہیں تو ہمارا سرور Apple کے ایک بار استعمال ہونے والے کوڈ کو ایک ٹوکن سے بدلتا ہے، اسے انکرپٹ کر کے محفوظ کرتا ہے اور صرف ایک کام کے لیے استعمال کرتا ہے: جب آپ اپنا Naola اکاؤنٹ حذف کریں تو Apple سے کہنا کہ وہ آپ کے Apple اکاؤنٹ تک Naola کی رسائی ختم کرے (سیکشن 7)۔ Apple کے ساتھ ہر نیا سائن ان اسے بدل دیتا ہے۔ یہ آپ کے ڈیٹا ایکسپورٹ میں شامل نہیں ہوتا کیونکہ یہ ایک کریڈینشل ہے: ہماری کلید کے ساتھ مل کر یہ Apple کے ساتھ آپ کے سائن ان پر عمل کر سکتا ہے۔
• سیشن ڈیوائس شناخت کنندگان: دو سیشن سلاٹس میں سے ہر ایک کے لیے ایک غیر شفاف UUID: ایک فون اور ایک براؤزر۔ ایک سبسکرپشن بیک وقت ایک فون اور ایک براؤزر پر استعمال ہو سکتی ہے۔ دوسرے فون (یا دوسرے براؤزر) پر سائن ان کرنے سے ایک مختصر مہلت کے بعد پہلا سائن آؤٹ ہو جاتا ہے۔
• سیشن ڈیوائس لیبلز: فون کا ماڈل (مثلاً "iPhone 15") یا براؤزر اور سسٹم (مثلاً "Chrome · Windows") جو ہر سلاٹ میں سائن ان ہے، تاکہ ایپ آپ کو بتا سکے کہ نیا سائن ان کس ڈیوائس کو سائن آؤٹ کرے گا۔ ہر سائن ان اپنے سلاٹ کا لیبل بدل دیتا ہے۔ لیبلز آپ کے ڈیٹا ایکسپورٹ میں شامل ہوتے ہیں۔
• ایکٹیویشن کوڈز: مختصر مدت کے NA-XXXX-XXXX کوڈز (10 منٹ، ایک بار استعمال) جو موبائل ایپ میں ویب پر ایڈوانسڈ انلاک کرنے کے لیے بنتے ہیں۔ ہم کوڈ، اسے بنانے والا، وقت اور آیا یہ استعمال ہوا، محفوظ کرتے ہیں۔
• اکاؤنٹ بنانے کا وقت

ویب ورژن میں رجسٹریشن فارم نہیں ہے۔ ویب پر ایڈوانسڈ استعمال کرنے کے لیے موبائل ایپ میں ایکٹیویشن کوڈ بنائیں (ترتیبات → اکاؤنٹ → ویب پر Naola فعال کریں) اور naola.net/activate پر چسپاں کریں۔ ویب اکیلے نئے اکاؤنٹس یا نئی سبسکرپشنز نہیں بنا سکتا۔

سیشنز HMAC-SHA256 سے دستخط شدہ JSON Web Tokens (JWT) کے ذریعے منظم ہوتے ہیں، جو 30 دن تک درست رہتے ہیں۔ ہر JWT اپنے سلاٹ کے ڈیوائس شناخت کنندہ سے منسلک ہے۔

1.8 براؤزر کوکیز (ویب سائٹ اور ویب ایپ)

Naola ویب سائٹ (naola.net) اور ویب ایپ (naola.net/app) صرف یہ کوکیز استعمال کرتی ہیں، اور دونوں سختی سے ضروری ہیں:

• lang: آپ کی زبان کی ترجیح محفوظ کرتا ہے (مثلاً fr، ja) تاکہ بعد کی وزٹس میں سائٹ دوبارہ پتہ لگائے بغیر آپ کی زبان میں لوڈ ہو۔ ایک سال کی زندگی، SameSite=Lax، Secure۔ صرف زبان کوڈ (مثلاً fr یا pt-BR) پر مشتمل۔
• session: صرف اسی صورت میں سیٹ ہوتی ہے جب آپ کوڈ کے ذریعے ویب پر Naola فعال کریں۔ یہ آپ کو ویب ایپ میں سائن اِن رکھتی ہے۔ 30 دن کی زندگی، HttpOnly، Secure، SameSite=Strict، اس لیے صفحے پر موجود اسکرپٹس اسے پڑھ نہیں سکتیں۔ سائن آؤٹ کرنے یا اپنا اکاؤنٹ حذف کرنے سے یہ ہٹ جاتی ہے۔

GDPR/ePrivacy کے تحت، سختی سے ضروری کوکیز کو پہلے سے رضامندی کی ضرورت نہیں۔ lang کوکی یا تو اس وقت سیٹ ہوتی ہے جب آپ فوٹر میں زبان منتخب کرتے ہیں، یا جب سائٹ آپ کے براؤزر کے Accept-Language ہیڈر کا پتہ لگاتی ہے اور پہلی بار آپ کو مماثل زبان پر ری ڈائریکٹ کرتی ہے۔

ہمارا اینالیٹکس کوئی کوکی سیٹ نہیں کرتا (سیکشن 1.9 دیکھیں)۔ آپ اپنے براؤزر کی ترتیبات میں کسی بھی وقت کوکیز صاف کر سکتے ہیں۔ Android اور iOS ایپس براؤزر کوکیز استعمال نہیں کرتیں۔

1.9 ویب سائٹ اینالیٹکس

یہ سمجھنے کے لیے کہ کتنے لوگ naola.net اور ویب ایپ پر آتے ہیں اور وہ کون سے صفحات استعمال کرتے ہیں، ہم Matomo چلاتے ہیں، جو ایک اوپن سورس اینالیٹکس ٹول ہے، ایک ایسے سرور پر جو ہم فرانس کی ہوسٹنگ کمپنی o2switch سے کرائے پر لیتے ہیں اور جس تک Cloudflare کے ذریعے رسائی ہوتی ہے۔ یہ کمپنیاں یہ ڈیٹا صرف ہمارے لیے اسے چلانے کی خاطر محفوظ کرتی یا آگے بھیجتی ہیں، اور اسے کبھی کسی اور مقصد کے لیے استعمال نہیں کرتیں۔ Android اور iOS ایپس میں کوئی اینالیٹکس سرے سے موجود نہیں۔

یہ اینالیٹکس ہے، ٹریکنگ نہیں:

• کوئی کوکیز نہیں۔ Matomo اپنے کوکی فری موڈ میں چلتا ہے اور آپ کے آلے پر کچھ بھی محفوظ نہیں کرتا۔
• آپ کا IP ایڈریس محفوظ نہیں کیا جاتا۔ اینالیٹکس سرور تک پہنچنے کے لیے آپ کے براؤزر کو اسے بھیجنا پڑتا ہے، لیکن Matomo کچھ بھی محفوظ کرنے سے پہلے اسے اس کے پہلے بلاک تک مختصر کر دیتا ہے (مثلاً 81.0.0.0)۔
• وقت کے ساتھ یا مختلف سائٹس پر کوئی پہچان نہیں۔ صفحات کے مشاہدات کو ایک ایسے کوڈ کے ذریعے ایک وزٹ میں گروپ کیا جاتا ہے جو ہر 24 گھنٹے بعد بدل جاتا ہے، اس لیے ایک دن کی وزٹ کو اگلے دن کی وزٹ سے یا دوسری ویب سائٹس سے نہیں جوڑا جا سکتا۔
• کوئی حساس صفحات یا لنکس نہیں۔ اینالیٹکس پاس ورڈ ری سیٹ، ایکٹیویشن اور اکاؤنٹ حذف کرنے کے صفحات پر نہیں چلتا، اور ویب ایڈریس میں "?" کے بعد آنے والی کوئی چیز کبھی ریکارڈ نہیں کرتا، جہاں کوڈز اور لنکس ہوتے ہیں۔
• کچھ بھی فروخت، شیئر یا اشتہارات کے لیے استعمال نہیں کیا جاتا۔

Matomo کیا ریکارڈ کرتا ہے: آپ کے دیکھے گئے صفحات، وہ سائٹ جس نے آپ کو یہاں بھیجا، آپ کا براؤزر، آپریٹنگ سسٹم، اسکرین کا سائز اور زبان، اور تخمینی ملک۔ انفرادی وزٹس 6 ماہ بعد حذف کر دی جاتی ہیں؛ اس کے بعد ہم صرف مجموعی اعداد رکھتے ہیں، جیسے ماہانہ صفحات کے مشاہدات۔

قانونی بنیاد یہ جاننے میں ہمارا جائز مفاد ہے کہ سائٹ کیسے استعمال ہوتی ہے (GDPR Art. 6(1)(f))۔ آپٹ آؤٹ کرنے کے لیے، اپنے براؤزر میں "Do Not Track" یا Global Privacy Control آن کریں: پھر Matomo بالکل لوڈ نہیں ہوتا۔

1.10 ہم آپ کا ڈیٹا کیوں استعمال کرتے ہیں (قانونی بنیادیں)

GDPR کے تحت، ذاتی ڈیٹا کے ہر استعمال کے لیے ایک قانونی بنیاد درکار ہے۔ ہماری قانونی بنیادیں یہ ہیں:

• وہ سروس فراہم کرنا جو آپ مانگتے ہیں (سروس کی شرائط کے تحت آپ کے ساتھ ہمارے معاہدے کی تکمیل، GDPR Art. 6(1)(b)): پیشگوئی حاصل کرنے کے لیے آپ کا مقام، یا وہ شہر جو آپ تلاش کرتے ہیں، بھیجنا، اور اسے تقریباً 1 کلومیٹر تک گول کر کے مختصر وقت کے لیے رکھنا تاکہ قریبی درخواستیں ایک ہی جواب استعمال کر سکیں (سیکشنز 1.1 اور 3)؛ آپ کا ڈیوائس اکاؤنٹ، اور اگر آپ اکاؤنٹ بنائیں تو آپ کا سائن اپ، سائن ان اور سیشنز (سیکشن 1.7)؛ آپ کی سبسکرپشن کی حیثیت اور اس کے خریداری کے ایونٹس (سیکشن 1.4)؛ ایکٹیویشن کوڈز اور ویب کے لیے session کوکی (سیکشنز 1.7 اور 1.8)؛ اور وہ ای میلز جو ہم آپ کو بھیجتے ہیں۔
• سروس کو دستیاب اور محفوظ رکھنا (ہمارا جائز مفاد، GDPR Art. 6(1)(f)): سیکشن 1.2 میں بیان کردہ شرح کی حد کے کاؤنٹرز۔ ہمارا مفاد یہ ہے کہ Naola سب کے لیے کام کرتا رہے، اس کے اخراجات قابو میں رہیں اور اکاؤنٹس پاس ورڈ کا اندازہ لگانے جیسے حملوں سے محفوظ رہیں۔
• آپ کی بات سننا (ہمارا جائز مفاد، GDPR Art. 6(1)(f)): آپ کا بھیجا گیا فیڈ بیک محفوظ کرنا اور پڑھنا (سیکشن 1.3)، تاکہ مسائل حل کیے جائیں اور Naola کو بہتر بنایا جائے۔
• یہ سمجھنا کہ ویب سائٹ کیسے استعمال ہوتی ہے (ہمارا جائز مفاد، GDPR Art. 6(1)(f)): سیکشن 1.9 میں بیان کردہ ویب سائٹ اینالیٹکس۔

آپ کسی بھی وقت ہمارے جائز مفاد پر مبنی کسی استعمال پر اعتراض کر سکتے ہیں (سیکشن 7)۔

2. وہ ڈیٹا جو ہم جمع نہیں کرتے

• Android، iOS یا ویب پر سائن اپ کی ضرورت نہیں: موبائل ایپس صرف ایک گمنام ڈیوائس اکاؤنٹ بناتی ہیں (سیکشن 1.7 دیکھیں)
• کوئی ای میل پتے نہیں، جب تک آپ خود سائن اپ کرنے کا انتخاب نہ کریں (اختیاری، سیکشن 1.7 دیکھیں)
• کوئی نام یا دیگر ذاتی شناخت کار نہیں
• کوئی ٹریکنگ نہیں: موبائل ایپس میں کوئی اینالیٹکس نہیں، اور ویب سائٹ کا اینالیٹکس کوئی کوکی سیٹ نہیں کرتا اور کوئی IP ایڈریس محفوظ نہیں کرتا (سیکشن 1.9 دیکھیں)
• کوئی اشتہاری شناخت کار نہیں (IDFA، GAID)
• کوئی فریق ثالث ایڈ نیٹ ورکس یا SDKs نہیں
• کوئی ٹریکنگ کوکیز نہیں (صرف سختی سے ضروری lang اور session کوکیز، سیکشن 1.8 دیکھیں)
• کوئی کریش رپورٹنگ یا ٹیلی میٹری نہیں
• اشتہار کے مشاہدات/کلکس اور کسی صارف یا آلے کے درمیان کوئی ربط نہیں

3. فریق ثالث کی خدمات

موسمی ڈیٹا فراہم کرنے کے لیے، ہر موسم کی درخواست کے دوران آپ کے کوآرڈینیٹس درج ذیل خدمات کو بھیجے جاتے ہیں:

• Open-Meteo: موسمی ڈیٹا
• OpenWeather: موسمی ڈیٹا اور مقام کی تلاش
• Apple Weather: موسمی ڈیٹا اور موسمی انتباہات
• WeatherAPI.com^a: موسمی ڈیٹا
• Visual Crossing^a: موسمی ڈیٹا
• Google^a: موسمی ڈیٹا

^a Naola ایڈوانسڈ کے ساتھ دستیاب۔

ہوسٹنگ کے لیے:

• Cloudflare: ہمارا بیک اینڈ، ہمارا ڈیٹابیس (سیکشن 5) اور یہ ویب سائٹ چلاتی ہے۔
• o2switch: وہ سرور ہوسٹ کرتی ہے جو ہمارا ویب سائٹ اینالیٹکس (سیکشن 1.9) چلاتا ہے، فرانس میں۔

ان-ایپ خریداریوں کے لیے:

• RevenueCat: سبسکرپشن کا انتظام

سائن ان کے لیے، صرف اگر آپ اسے چنیں:

• Apple (Sign in with Apple): Apple تصدیق کرتا ہے کہ آپ کون ہیں اور ایپ کو ایک شناختی ٹوکن دیتا ہے جس میں آپ کے Apple اکاؤنٹ کی شناخت اور آپ کا ای میل پتہ ہوتا ہے، یا اگر آپ اسے چھپانا چنیں تو ایک نجی ریلے پتہ۔ Naola، Apple سے آپ کا نام نہیں مانگتی۔ ہمارا سرور ٹوکن کو Apple کی شائع کردہ کلیدوں سے جانچتا ہے۔ یہ Apple کو آپ کے سائن ان کا ایک بار استعمال ہونے والا کوڈ بھی بھیجتا ہے تاکہ سیکشن 1.7 میں بیان کردہ ٹوکن حاصل کرے، اور جب آپ اپنا اکاؤنٹ حذف کریں تو وہ ٹوکن Apple کو واپس بھیجتا ہے (سیکشن 7)۔
• Google (Google Sign-In): Google تصدیق کرتا ہے کہ آپ کون ہیں اور ایپ کو ایک شناختی ٹوکن دیتا ہے جس میں آپ کے Google اکاؤنٹ کی شناخت اور ای میل پتہ ہوتا ہے۔ ٹوکن میں آپ کے Google اکاؤنٹ کا نام اور پروفائل تصویر بھی ہو سکتی ہے؛ ہمارا سرور صرف اکاؤنٹ شناخت، ای میل پتہ اور یہ کہ آیا Google نے اس کی تصدیق کی ہے پڑھتا ہے، اور ٹوکن سے اور کچھ محفوظ نہیں کرتا۔ یہ ٹوکن کو Google کی شائع کردہ کلیدوں سے جانچتا ہے اور Google کو آپ کے بارے میں کچھ نہیں بھیجتا۔

ای میل کے لیے:

• Brevo: وہ ای میلز بھیجتی ہے جو ہم آپ کو بھیجتے ہیں (سائن اپ کے تصدیقی کوڈز اور پاس ورڈ ری سیٹ لنکس) اور ایپ سے آپ کا بھیجا گیا فیڈ بیک ہمارے سپورٹ ان باکس تک پہنچاتی ہے۔ اسے وصول کنندہ کا ای میل پتہ اور پیغام کا مواد ملتا ہے۔
• Google (Gmail): ہمارا سپورٹ ان باکس۔ اس میں وہ ای میلز محفوظ ہوتی ہیں جو آپ [email protected] پر بھیجتے ہیں اور جنہیں Cloudflare وہاں بھیجتا ہے، وہ فیڈ بیک جو Brevo ایپ سے وہاں پہنچاتی ہے، اور ہمارے جوابات۔ یہ ایک عام Gmail اکاؤنٹ ہے، ڈیٹا پروسیسنگ معاہدے والی کوئی کاروباری سروس نہیں، اس لیے Google ان ای میلز کو اپنی شرائط اور اپنی رازداری پالیسی کے مطابق سنبھالتا ہے۔

ہر سروس کی اپنی رازداری کی پالیسی ہے جو اوپر لنک کی گئی ہے۔ ہم آپ کی حوصلہ افزائی کرتے ہیں کہ ان کا جائزہ لیں۔

ہر وہ تیسرا فریق جس کے ساتھ ہم آپ کا ڈیٹا شیئر کرتے ہیں، اسے اس پالیسی کے برابر یا مساوی تحفظ دینے کا پابند ہے۔ ہمارے سروس فراہم کنندگان (Cloudflare، o2switch، RevenueCat اور Brevo) آپ کا ڈیٹا صرف ہمیں اپنی سروس فراہم کرنے کے لیے استعمال کر سکتے ہیں، ایسے ڈیٹا پروسیسنگ معاہدوں کے تحت جو انہیں اس کی حفاظت کا پابند بناتے ہیں۔ Apple اور Google اپنی سائن ان سروسز آزاد کمپنیوں کے طور پر، اوپر لنک کی گئی اپنی رازداری کی پالیسیوں کے تحت چلاتے ہیں۔ موسمی ڈیٹا فراہم کنندگان کو صرف وہی ملتا ہے جو کسی پیشگوئی یا تلاش کے لیے ضروری ہو: تقریباً 1 کلومیٹر تک گول کیے گئے کوآرڈینیٹس، یا کسی شہر کی تلاش کا متن اور، جہاں کسی سروس کو ضرورت ہو، ایپ کی زبان اور ملک۔ انہیں کبھی آپ کا IP ایڈریس، آپ کا اکاؤنٹ یا کوئی دوسرا شناخت کنندہ نہیں ملتا۔

ہمارا ویب سائٹ اینالیٹکس (سیکشن 1.9) ایک ایسے سرور پر چلتا ہے جو ہم o2switch سے کرائے پر لیتے ہیں اور جس تک Cloudflare کے ذریعے رسائی ہوتی ہے۔ یہ کمپنیاں وہ ڈیٹا صرف ہمارے لیے اسے چلانے کی خاطر محفوظ کرتی یا آگے بھیجتی ہیں، اور کسی اینالیٹکس کمپنی کو یہ ڈیٹا نہیں ملتا۔

4. ڈیٹا کا برقرار رکھنا

5. ڈیٹا پراسیسنگ کا مقام

Naola کا ڈیٹابیس Cloudflare کے یورپی یونین دائرہ اختیار کے تحت رکھا جاتا ہے۔ یہ ایک پابند کرنے والی حد ہے، جو ڈیٹابیس بناتے وقت طے کی گئی تھی، اور یہ ہمارے محفوظ کردہ ہر اکاؤنٹ، سبسکرپشن اور فیڈ بیک ریکارڈ کو یورپی یونین کے اندر رکھتی ہے اور اسے کہیں اور منتقل ہونے سے روکتی ہے۔ ہمارا بیک اینڈ Cloudflare Workers پر چلتا ہے، جو ایک عالمی سطح پر تقسیم شدہ نیٹ ورک ہے، لہٰذا کوئی درخواست اس ڈیٹابیس تک پہنچنے سے پہلے آپ کے قریب ترین ایج مقام پر پہلے پروسیس ہو سکتی ہے۔ مقام کے کوآرڈینیٹس صرف میموری میں پروسیس کیے جاتے ہیں اور کبھی بھی ہمارے ڈیٹابیس میں نہیں لکھے جاتے۔

5.1 یورپی اقتصادی علاقے سے باہر منتقلی

سیکشن 3 کی کچھ سروسز یورپی اقتصادی علاقے (EEA) سے باہر قائم ہیں، اس لیے جو ڈیٹا ہم انہیں بھیجتے ہیں وہ اس علاقے سے باہر چلا جاتا ہے۔ ان میں سے ہر منتقلی کو GDPR کے تقاضوں کے مطابق تحفظ حاصل ہے:

• سوئٹزرلینڈ اور برطانیہ۔ Open-Meteo (سوئٹزرلینڈ)، OpenWeather اور WeatherAPI.com (برطانیہ) ایسے ممالک میں ہیں جن کے بارے میں یورپی کمیشن نے طے کیا ہے کہ وہ ذاتی ڈیٹا کو مناسب تحفظ دیتے ہیں ("مناسبت کا فیصلہ")۔
• امریکہ: ڈیٹا پرائیویسی فریم ورک۔ Google اور Cloudflare، EU-U.S. Data Privacy Framework کے تحت تصدیق شدہ ہیں، جسے یورپی کمیشن نے بھی مناسب قرار دیا ہے۔ ہمارا سپورٹ ان باکس ایک Gmail میل باکس ہے (سیکشن 3): Google یورپ میں Gmail، Google Ireland Limited کے ذریعے فراہم کرتا ہے اور اس میں موجود ای میلز امریکہ کے سرورز پر محفوظ کر سکتا ہے، جہاں Google LLC اس فریم ورک کے تحت تصدیق شدہ ہے۔
• امریکہ: معیاری معاہداتی شقیں۔ RevenueCat ہمارے ساتھ اپنے ڈیٹا پروسیسنگ معاہدے کے ذریعے یورپی کمیشن کی معیاری معاہداتی شقوں کا پابند ہے۔
• امریکہ: Apple اور Visual Crossing۔ ان میں سے کوئی بھی ڈیٹا پرائیویسی فریم ورک کے تحت تصدیق شدہ نہیں، اور کسی نے بھی ہمارے ساتھ معیاری معاہداتی شقوں پر دستخط نہیں کیے۔ اس لیے پیشگوئیوں کے لیے ہم انہیں صرف وہی بھیجتے ہیں جو کسی پیشگوئی کے لیے ضروری ہو: وہ جگہ جس کے بارے میں آپ پوچھتے ہیں، تقریباً 1 کلومیٹر تک گول کی گئی، اور، جہاں سروس کو ضرورت ہو، ایپ کی زبان اور ملک۔ اس کے ساتھ انہیں کبھی آپ کا درست مقام، آپ کا IP ایڈریس، آپ کا اکاؤنٹ یا کوئی دوسرا شناخت کنندہ نہیں ملتا۔ چونکہ اس معلومات کو آپ سے جوڑنے کے لیے کچھ نہیں، اس لیے ہمارے خیال میں یہ معلومات ان کے سامنے آپ کی شناخت ظاہر نہیں کرتیں۔ Sign in with Apple واحد استثنا ہے، اور صرف اگر آپ اسے چنیں: ہمارا سرور Apple کو آپ کے سائن ان کا ایک بار استعمال ہونے والا کوڈ بھیجتا ہے اور، جب آپ اپنا اکاؤنٹ حذف کریں، اس کوڈ سے حاصل کیا گیا ٹوکن (سیکشن 1.7)، تاکہ Apple آپ کے Apple اکاؤنٹ تک Naola کی رسائی ختم کر سکے۔ دونوں آپ کے Apple اکاؤنٹ سے منسلک ہیں، جو Apple کے پاس پہلے سے ہے، اور ہم ان کے ساتھ اور کچھ نہیں بھیجتے۔ ہم انہیں صرف اس لیے بھیجتے ہیں کہ آپ نے Apple کے ساتھ سائن ان کرنا چنا، اور جب آپ اپنا اکاؤنٹ حذف کریں تو اس رسائی کو ختم کرنے کے لیے۔

Brevo اور o2switch فرانس میں، یورپی یونین کے اندر، قائم ہیں۔ Cloudflare ہر درخواست کا جواب آپ کے قریب ترین ڈیٹا سینٹر سے دیتی ہے، جو EEA سے باہر ہو سکتا ہے، جبکہ ہمارا ڈیٹابیس یورپی یونین میں رہتا ہے (سیکشن 5)۔ ان حفاظتی اقدامات کے بارے میں پوچھنے، یا ان کی کاپی کے لیے، [email protected] پر ای میل کریں۔

6. بچوں کی رازداری

Naola بچوں کے لیے نہیں ہے۔ اسے استعمال کرنے کے لیے آپ کی عمر کم از کم 13 سال ہونی چاہیے، یا اگر آپ کے ملک میں ڈیجیٹل رضامندی کی عمر اس سے زیادہ ہے تو اتنی (اسپین میں 14 سال)، اور ہم جان بوجھ کر اس سے کم عمر کسی سے ذاتی ڈیٹا جمع نہیں کرتے۔ ایپ استعمال کرنے کے لیے سائن اپ کرنا ضروری نہیں۔ اگر آپ کو لگتا ہے کہ اس عمر سے کم کسی بچے نے ہمیں ذاتی ڈیٹا دیا ہے تو [email protected] پر ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔

7. آپ کے حقوق

GDPR (آرٹیکلز 15، 17 اور 20) اور اسی طرح کے ضوابط کے تحت، آپ کو اپنے ڈیٹا تک رسائی، اسے حذف کرنے اور منتقل کرنے کا حق حاصل ہے۔ Naola یہ سہولیات سیلف سروس اقدامات کے طور پر فراہم کرتا ہے، اس لیے آپ کو سپورٹ کو ای میل کرنے یا کسی دستی عمل کا انتظار کرنے کی ضرورت نہیں، البتہ اگر آپ ایپ استعمال نہیں کر سکتے تو ای میل کا راستہ بھی موجود ہے۔

اپنا ڈیٹا ایکسپورٹ کریں (آرٹیکلز 15 اور 20)

موبائل ایپ میں: ترتیبات → اکاؤنٹ → میرا ڈیٹا ایکسپورٹ کریں۔ آپ کو ایک JSON فائل ملے گی جس میں ہر وہ قطار ہو گی جو ہم نے آپ کے اکاؤنٹ سے منسلک کی ہے (پروفائل، بشمول ہر سیشن کا ڈیوائس لیبل، OAuth روابط، سبسکرپشن استحقاق، سبسکرپشن ایونٹس کی تاریخ، ایکٹیویشن کوڈ میٹا ڈیٹا، اور آپ کے اکاؤنٹ سے منسلک شرح کی حد کے کاؤنٹرز، ہر ایک اپنے نام، دن اور گنتی کے ساتھ)۔ کریڈینشلز، جیسے آپ کا پاس ورڈ ہیش اور Sign in with Apple ٹوکن، شامل نہیں کیے جاتے۔ ایکسپورٹ ایک منظم، مشین کے پڑھنے کے قابل فارمیٹ میں ہوتا ہے تاکہ اسے دوسری سروسز میں منتقل کیا جا سکے۔

ویب پر: جب آپ کے براؤزر میں Naola فعال ہو جائے تو naola.net/app پر ویب ایپ میں ترتیبات → اکاؤنٹ → میرا ڈیٹا ایکسپورٹ کریں۔ اگر آپ ایپ استعمال نہیں کر سکتے تو [email protected] پر ای میل کریں۔

اپنا اکاؤنٹ حذف کریں (آرٹیکل 17)

موبائل ایپ میں: ترتیبات → اکاؤنٹ → میرا اکاؤنٹ حذف کریں۔ دو مرحلوں کی تصدیق کے بعد ہمارے ڈیٹابیس سے صارف سے منسلک ہر قطار ہٹا دی جاتی ہے (پروفائل، OAuth روابط، Sign in with Apple ٹوکن، ایکٹیویشن کوڈز، سبسکرپشن استحقاق، webhook ایونٹ کی تاریخ)۔

ویب پر: naola.net/delete-account، موبائل ایپ سے حاصل کردہ ایکٹیویشن کوڈ کے ساتھ؛ حذف کرنا فوری اور مستقل ہوتا ہے۔ اگر آپ ایپ استعمال نہیں کر سکتے تو اپنے اکاؤنٹ کے پتے سے [email protected] پر ای میل کریں اور ہم اسے 30 دن کے اندر مٹا دیں گے۔

اگر آپ Apple کے ساتھ سائن ان ہوئے تھے تو اکاؤنٹ حذف کرنے سے Apple سے یہ بھی کہا جاتا ہے کہ وہ آپ کے Apple اکاؤنٹ تک Naola کی رسائی ختم کرے۔ ہم یہ آپ کا ڈیٹا مٹانے کے بعد کرتے ہیں، اور یہ کبھی حذف کرنے میں تاخیر یا رکاوٹ نہیں بنتا۔ اگر تین کوششوں کے بعد بھی Apple تک رسائی نہ ہو، یا ہمارے پاس آپ کے اکاؤنٹ کا کوئی ٹوکن نہ ہو (مثلاً اس لیے کہ آپ نے آخری بار Apple کے ساتھ اس وقت سائن ان کیا تھا جب ہم نے اسے رکھنا شروع نہیں کیا تھا)، تو Naola آپ کے Apple اکاؤنٹ کی ترتیبات میں درج رہ سکتی ہے، جہاں سے آپ اسے خود ہٹا سکتے ہیں۔

حذف کرنے کے بعد دو چیزیں تھوڑی دیر تک باقی رہتی ہیں۔ آپ کے اکاؤنٹ سے منسلک شرح کی حد کے کاؤنٹرز مٹائے نہیں جاتے؛ وہ 7 دنوں کے اندر خود بخود ختم ہو جاتے ہیں (سیکشن 1.2)۔ اور ہمارا ڈیٹابیس فراہم کنندہ، Cloudflare، ڈیٹابیس کی بحالی کی تاریخ (D1 Time Travel) رکھتا ہے تاکہ کسی خرابی کے بعد اسے بحال کیا جا سکے: حذف شدہ ڈیٹا 30 دنوں کے اندر اس تاریخ سے غائب ہو جاتا ہے۔

اہم: سبسکرپشنز کا بل Apple اور Google بھیجتے ہیں، ہم نہیں۔ اپنا Naola اکاؤنٹ حذف کرنے سے آپ کی App Store یا Google Play سبسکرپشن منسوخ نہیں ہوتی۔ حذف کرنے سے پہلے iPhone پر ترتیبات → [آپ کا نام] → سبسکرپشنز یا Android پر Google Play → ادائیگیاں اور سبسکرپشنز → سبسکرپشنز میں جائیں اور Naola ایڈوانسڈ منسوخ کریں، ورنہ تجدید پر آپ سے چارج لیا جاتا رہے گا۔ ہم اپنا استحقاق ریکارڈ فوراً ہٹا دیتے ہیں تاکہ ایپ آپ کو ایڈوانسڈ صارف سمجھنا بند کر دے، لیکن بلنگ کا تعلق اس وقت تک اسٹور کے ساتھ رہتا ہے جب تک آپ وہاں منسوخ نہ کریں۔

دیگر حقوق

آپ کو یہ حق بھی حاصل ہے کہ غلط ڈیٹا درست کروائیں، ہمارے ہاتھوں آپ کے ڈیٹا کے استعمال کو محدود کروائیں، اور ہمارے جائز مفاد پر مبنی کسی استعمال پر اعتراض کریں (سیکشن 1.10)۔ ان میں سے کسی بھی حق کو استعمال کرنے کے لیے، یا اپنے ڈیٹا سے متعلق کسی بھی دوسرے سوال کے لیے، [email protected] پر ای میل کریں۔

شکایات

آپ کو ڈیٹا کے تحفظ کی کسی اتھارٹی سے شکایت کرنے کا حق حاصل ہے۔ ہماری اتھارٹی ہسپانوی ڈیٹا پروٹیکشن ایجنسی (AEPD) ہے، کیونکہ Naola اسپین سے شائع کیا جاتا ہے۔ آپ اس جگہ کی اتھارٹی سے بھی شکایت کر سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں؛ یورپی ڈیٹا پروٹیکشن بورڈ یورپی یونین اور یورپی اقتصادی علاقے کی اتھارٹیز کی فہرست فراہم کرتا ہے۔ آپ کو پہلے ہم سے رابطہ کرنے کی ضرورت نہیں، اگرچہ ہمیں [email protected] پر مسئلہ حل کرنے کی کوشش کر کے خوشی ہو گی۔

8. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم ایسا کرتے ہیں تو نیا ورژن نئی تاریخ کے ساتھ اس صفحے پر شائع کرتے ہیں۔ اگر کوئی تبدیلی اہم ہو، مثلاً ڈیٹا کی کوئی نئی قسم یا اس کا کوئی نیا استعمال، تو ہم ایپ میں بھی اس کا اعلان کریں گے۔

9. رابطہ

رازداری سے متعلقہ سوالات یا ڈیٹا کی درخواستوں کے لیے، ہم سے رابطہ کریں: [email protected]

یہ ترجمہ سہولت کے لیے فراہم کیا گیا ہے۔ انگریزی نسخہ مستند قانونی متن ہے؛ کسی بھی اختلاف کی صورت میں انگریزی نسخہ کو ترجیح دی جائے گی۔