رازداری کی پالیسی

آخری اپ ڈیٹ: 26 اپریل 2026

26 اپریل 2026 کو ویب ایکٹیویشن کوڈ کے بہاؤ (ویب رجسٹریشن نہیں؛ ایڈوانسڈ اکاؤنٹس صرف موبائل سبسکرپشن کے ذریعے بنائے جاتے ہیں) اور سنگل ڈیوائس سیشن ماڈل کی عکاسی کے لیے نظر ثانی کی گئی۔

weNow ("ہم"، "ہمارا"، "ایپ") ایک موسمی ایپلیکیشن ہے۔ ہم آپ کی رازداری کے تحفظ کے لیے پرعزم ہیں۔ یہ پالیسی وضاحت کرتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، کیوں، اور اسے کیسے سنبھالا جاتا ہے۔

1. وہ ڈیٹا جو ہم جمع کرتے ہیں

1.1 مقام کا ڈیٹا

جب آپ مقام کی اجازت دیتے ہیں، ایپ آپ کے علاقے کے موسمی ڈیٹا کو حاصل کرنے کے لیے آپ کے آلے کے جغرافیائی کوآرڈینیٹس (عرض بلد اور طول بلد) تک رسائی حاصل کرتی ہے۔ مقام کا ڈیٹا ہے:

• مقامی طور پر محفوظ آپ کے آلے پر (ایپ اسٹوریج میں) تاکہ ہم سیشنز کے درمیان آپ کا منتخب کردہ مقام یاد رکھ سکیں۔
• ہمارے بیک اینڈ سرور کو بھیجا ہر درخواست پر موسمی ڈیٹا حاصل کرنے کے لیے۔ یہ میموری میں پراسیس ہوتا ہے اور خام شکل میں محفوظ نہیں ہوتا۔ درستگی کی ٹریکنگ کے لیے، گمنام کوآرڈینیٹس (تقریباً 1 کلومیٹر کی درستگی تک گول کیے گئے) اور شہر کے نام محفوظ کیے جاتے ہیں — یہ مشترکہ جغرافیائی حوالہ جات ہیں اور کسی صارف، IP ایڈریس، یا آلے سے منسلک نہیں ہیں۔
• فریق ثالث کے موسمی فراہم کنندگان کو آگے بھیجا (سیکشن 3 دیکھیں) پیشگوئیاں حاصل کرنے کے لیے۔ ہر فراہم کنندہ آپ کے کوآرڈینیٹس صرف API کال کی مدت کے لیے وصول کرتا ہے۔

آپ مقام کی اجازت سے انکار کر سکتے ہیں اور اس کے بجائے دستی طور پر کسی شہر کو تلاش کر سکتے ہیں۔ آپ اپنے آلے کی ترتیبات کے ذریعے کسی بھی وقت مقام کی اجازت منسوخ کر سکتے ہیں۔

1.2 IP ایڈریس

شرح محدود کرنے کے مقاصد کے لیے، ہم آپ کے IP ایڈریس کا یک طرفہ کرپٹوگرافک ہیش (SHA-256) محفوظ کرتے ہیں۔ اصل IP ایڈریس کو اس ہیش سے بازیافت نہیں کیا جا سکتا۔ ہیش شدہ IP ریکارڈز 7 دنوں کے بعد خود بخود حذف کر دیے جاتے ہیں۔

1.3 فیڈ بیک پیغامات

اگر آپ ایپ کے ذریعے فیڈ بیک جمع کرتے ہیں، تو ہم پیغام کا متن اور آپ کی ایپ کی زبان محفوظ کرتے ہیں۔ فیڈ بیک مکمل طور پر گمنام ہے — کوئی ای میل، نام، یا شناختی معلومات منسلک نہیں ہیں۔

1.4 سبسکرپشن ڈیٹا

اگر آپ ان-ایپ خریداری کرتے ہیں، تو ہم ایک گمنام RevenueCat شناخت کار، آپ کا پلیٹ فارم (iOS/Android)، اور سبسکرپشن کی حیثیت محفوظ کرتے ہیں۔ یہ ڈیٹا آپ کے نام، ای میل، یا کسی ذاتی اکاؤنٹ سے منسلک نہیں ہے۔

1.5 مقامی اسٹوریج

ایپ صرف آپ کے آلے پر درج ذیل محفوظ کرتی ہے:

• آپ کا منتخب کردہ مقام (کوآرڈینیٹس اور شہر کا نام)
• زبان کی ترجیح
• کیا آپ نے تعارف مکمل کر لیا ہے
• وجٹ کے مقام کی تشکیلات

یہ ڈیٹا آپ کے آلے سے کبھی نہیں جاتا اور جب آپ ایپ کو اَن انسٹال کرتے ہیں تو صاف ہو جاتا ہے۔

1.6 اشتہار کے مشاہدات اور کلکس

ایڈوانسڈ کے بغیر صارفین مرکزی موسم اسکرین کے نچلے حصے میں ایک چھوٹا اشتہار کارڈ دیکھتے ہیں۔ ہم کوئی فریق ثالث اشتہار نیٹ ورک استعمال نہیں کرتے۔ تمام اشتہارات ہمارے اپنے بیک اینڈ سے پیش کیے جاتے ہیں اور ان میں کوئی ٹریکنگ پکسلز، کوکیز، یا فریق ثالث اسکرپٹس نہیں ہیں۔

اشتہارات سے متعلق ہم صرف یہ ڈیٹا محفوظ کرتے ہیں:

• ایک مشاہدہ کاؤنٹر — فی اشتہار قطار ایک واحد انٹیجر، ہر بار جب بیک اینڈ وہ اشتہار پیش کرتا ہے تو بڑھتا ہے۔ کسی صارف، آلے، یا سیشن سے منسلک نہیں۔
• ایک کلک کاؤنٹر — فی اشتہار قطار ایک واحد انٹیجر، ہر بار جب بیک اینڈ کلک کی رپورٹ وصول کرتا ہے تو بڑھتا ہے۔ کسی صارف، آلے، یا سیشن سے منسلک نہیں۔

اسکیما میں کوئی فارن کی، IP، ٹائم اسٹیمپ، یا کوئی اور فیلڈ نہیں ہے جو کسی اشتہار کے مشاہدے یا کلک کو کسی انفرادی صارف سے منسلک کر سکے۔ تکنیکی طور پر یہ ناممکن ہے کہ دوبارہ تعمیر کی جائے کہ کس صارف نے کسی دیے گئے اشتہار کو دیکھا یا اس پر کلک کیا، یہاں تک کہ ڈیٹابیس تک مکمل رسائی کے ساتھ بھی۔

اشتہارات آلے کے اشتہاری شناخت کار (IDFA، GAID) نہیں پڑھتے، کوکیز سیٹ نہیں کرتے، اور فریق ثالث کے ساتھ کوئی ڈیٹا شیئر نہیں کرتے۔

ایفیلی ایٹ لنکس

کچھ اشتہارات میں ایفیلی ایٹ لنکس (مثلاً Amazon Associates) ہوتے ہیں۔ ان URLs میں ایک ایفیلی ایٹ ٹیگ شامل ہے جو weNow کو ریفرل ذریعہ کے طور پر شناخت کرتا ہے۔ weNow ان لنکس کے ذریعے کوئی صارف ڈیٹا منتقل نہیں کرتا — نہ کوئی ڈیوائس ID، نہ کوئی IP ایڈریس، نہ کوئی سیشن ٹوکن، اور نہ ہی کسی قسم کا شناخت کار۔

تاہم، ایک بار جب آپ ایفیلی ایٹ لنک پر ٹیپ کرتے ہیں اور ایپ سے نکل جاتے ہیں، تو منزل کا تاجر (مثلاً Amazon) اپنی رازداری کی پالیسی کے تحت کام کرتا ہے۔ تاجر اپنی سائٹ پر کوکیز یا دیگر میکانزم استعمال کر سکتا ہے تاکہ وزٹ کو ایفیلی ایٹ ٹیگ سے منسوب کیا جا سکے۔ یہ معیاری ایفیلی ایٹ پروگرام کا طرز عمل ہے اور weNow کے کنٹرول سے باہر ہے۔

اگر آپ تاجر کے ذریعے ٹریک نہیں ہونا چاہتے، تو آپ اشتہار پر ٹیپ نہ کرنے کا انتخاب کر سکتے ہیں، یا تاجر کی سائٹ پر جانے کے بعد اپنے براؤزر کی کوکیز صاف کر سکتے ہیں۔

ایڈوانسڈ صارفین کوئی اشتہار نہیں دیکھتے اور ان کے لیے اشتہار سے متعلق کوئی ڈیٹا ریکارڈ نہیں کیا جاتا۔

1.7 اکاؤنٹ ڈیٹا (صرف ایڈوانسڈ صارفین کے لیے)

weNow کی Android اور iOS ایپس مکمل طور پر اکاؤنٹ کے بغیر کام کرتی ہیں۔ اکاؤنٹ صرف اس وقت بنایا جاتا ہے جب آپ ایڈوانسڈ کی سبسکرپشن لیں — اس وقت ہم آپ کو ایک سبسکرائبر کے طور پر پہچاننے اور موبائل ایپ میں بنے ایکٹیویشن کوڈ کے ذریعے ویب پر ایڈوانسڈ استعمال کرنے دینے کے لیے کم سے کم درکار ڈیٹا محفوظ کرتے ہیں۔

صارفین کے لیے ہم کیا محفوظ کرتے ہیں:

• ای میل پتہ — صارف شناخت کنندہ کے طور پر استعمال ہوتا ہے۔ مختلف ڈیوائسز پر ایک ہی اکاؤنٹ کا میلان کرنے کے لیے چھوٹے حروف میں محفوظ ہوتا ہے۔ کچھ صارفین Apple کے پرائیویٹ ریلے ای میل سے سائن ان کرتے ہیں؛ ایسی صورت میں ہم صرف ریلے پتہ دیکھتے ہیں، کبھی اصل ای میل نہیں۔
• پاس ورڈ ہیش (صرف اگر آپ پاس ورڈ سیٹ کریں) — PBKDF2 سے ہیش (1,00,000 اعادہ، SHA-256، فی صارف بے ترتیب نمک)۔ Apple یا Google سے سائن ان کرنے والے کبھی پاس ورڈ سیٹ نہیں کرتے؛ ایسے اکاؤنٹس کو ہم «صرف OAuth» نشان زد کرتے ہیں۔
• OAuth فراہم کنندہ روابط (Apple / Google subject IDs) — صرف اگر آپ ان میں سے کسی ایک سے سائن ان ہوئے ہوں۔
• فعال ڈیوائس شناخت کنندہ — سائن ان پر بنایا گیا غیر شفاف UUID۔ weNow ایڈوانسڈ فی اکاؤنٹ ایک ڈیوائس ہے؛ یہ UUID اس کو نافذ کرتا ہے۔ ہمارے جاری کردہ JWTs اسے claim کے طور پر اٹھاتے ہیں اور عدم مطابقت «سیشن منسوخ» جواب لوٹاتی ہے۔
• ایکٹیویشن کوڈز — مختصر مدت کے WN-XXXX-XXXX کوڈز (10 منٹ، ایک بار استعمال) جو موبائل ایپ میں ویب پر ایڈوانسڈ انلاک کرنے کے لیے بنتے ہیں۔ ہم کوڈ، اسے بنانے والا، وقت اور آیا یہ استعمال ہوا، محفوظ کرتے ہیں؛ کوڈز ہر حال میں 10 منٹ بعد خودکار طور پر ختم ہو جاتے ہیں۔
• اکاؤنٹ بنانے کا وقت

ویب ورژن میں رجسٹریشن فارم نہیں ہے۔ ویب پر ایڈوانسڈ استعمال کرنے کے لیے موبائل ایپ میں ایکٹیویشن کوڈ بنائیں (Settings → Account → Activate weNow on the web) اور wenow.name/activate پر چسپاں کریں۔ ویب اکیلے نئے اکاؤنٹس یا نئی سبسکرپشنز نہیں بنا سکتا۔

سیشنز HMAC-SHA256 سے دستخط شدہ JSON Web Tokens (JWT) کے ذریعے منظم ہوتے ہیں، 30 دن کی مدت۔ JWT اوپر دیئے گئے فعال ڈیوائس شناخت کنندہ سے منسلک ہے — کہیں اور سائن ان کرنے سے ایک مختصر مہلت کے بعد پچھلی ڈیوائس بے دخل ہو جاتی ہے، تاکہ ایک سبسکرپشن کئی ڈیوائسز پر شیئر نہ ہو سکے۔

1.8 براؤزر کوکیز (صرف ویب سائٹ)

weNow مارکیٹنگ ویب سائٹ (wenow.name) ایک واحد سختی سے ضروری کوکی سیٹ کرتی ہے:

• lang — آپ کی زبان کی ترجیح محفوظ کرتا ہے (مثلاً fr، ja) تاکہ بعد کی وزٹس میں سائٹ آپ کی منتخب کردہ زبان میں دوبارہ پتہ لگائے بغیر لوڈ ہو۔ ایک سال کی زندگی، SameSite=Lax، Secure۔ صرف 2-3 حرفی لوکیل کوڈ پر مشتمل۔ کوئی ذاتی ڈیٹا نہیں، کوئی ٹریکنگ نہیں، کوئی کراس سائٹ شیئرنگ نہیں۔

GDPR/ePrivacy کے تحت، سختی سے ضروری کوکیز کو پہلے سے رضامندی کی ضرورت نہیں۔ lang کوکی یا تو اس وقت سیٹ ہوتی ہے جب آپ فوٹر سوئچر کے ذریعے واضح طور پر زبان منتخب کرتے ہیں، یا جب سائٹ خود بخود آپ کے براؤزر کے Accept-Language ہیڈر کا پتہ لگاتی ہے اور پہلی بار آپ کو مماثل لوکیل پر ری ڈائریکٹ کرتی ہے۔

آپ اسے اپنے براؤزر کی کوکی ترتیبات کے ذریعے کسی بھی وقت صاف کر سکتے ہیں۔ ایپ خود (Android اور /app/ ویب کلائنٹ) براؤزر کوکیز استعمال نہیں کرتی۔

2. وہ ڈیٹا جو ہم جمع نہیں کرتے

• Android، iOS یا ویب پر مفت تجربے کے لیے کوئی صارف اکاؤنٹ یا سائن اپ درکار نہیں
• کوئی ای میل پتے نہیں (جب تک آپ ایڈوانسڈ کی سبسکرپشن نہ لیں — سیکشن 1.7 دیکھیں)
• کوئی نام یا دیگر ذاتی شناخت کار نہیں
• کوئی اینالیٹکس یا استعمال کی ٹریکنگ نہیں
• کوئی اشتہاری شناخت کار نہیں (IDFA، GAID)
• کوئی فریق ثالث ایڈ نیٹ ورکس یا SDKs نہیں
• کوئی ٹریکنگ کوکیز نہیں (صرف سختی سے ضروری lang کوکی — سیکشن 1.8 دیکھیں)
• کوئی کریش رپورٹنگ یا ٹیلی میٹری نہیں
• اشتہار کے مشاہدات/کلکس اور کسی صارف یا آلے کے درمیان کوئی ربط نہیں

3. فریق ثالث کی خدمات

موسمی ڈیٹا فراہم کرنے کے لیے، ہر موسم کی درخواست کے دوران آپ کے کوآرڈینیٹس درج ذیل خدمات کو بھیجے جاتے ہیں:

• OpenWeatherMap — موسمی ڈیٹا اور جیو کوڈنگ
• WeatherAPI — موسمی ڈیٹا
• Open-Meteo — موسمی ڈیٹا
• Visual Crossing — موسمی ڈیٹا

ان-ایپ خریداریوں کے لیے:

• RevenueCat — سبسکرپشن کا انتظام

ہر سروس کی اپنی رازداری کی پالیسی ہے جو اوپر لنک کی گئی ہے۔ ہم آپ کی حوصلہ افزائی کرتے ہیں کہ ان کا جائزہ لیں۔

4. ڈیٹا کا برقرار رکھنا

5. ڈیٹا پراسیسنگ کا مقام

ہمارا بیک اینڈ Cloudflare Workers پر چلتا ہے جس میں EU سمارٹ پلیسمنٹ فعال ہے، یعنی EU صارفین کی درخواستیں یورپی یونین کے اندر پراسیس ہوتی ہیں۔ ڈیٹا میموری میں پراسیس ہوتا ہے اور اوپر بیان کردہ برقرار رکھنے کے ادوار سے زیادہ محفوظ نہیں رکھا جاتا۔

6. بچوں کی رازداری

weNow جان بوجھ کر 13 سال سے کم عمر بچوں سے ڈیٹا جمع نہیں کرتا۔ ایپ کو اکاؤنٹ کی ضرورت نہیں اور کوئی ذاتی معلومات جمع نہیں کرتی۔

7. آپ کے حقوق

GDPR اور اسی طرح کے ضوابط کے تحت، آپ کو حق ہے:

• رسائی — درخواست کریں کہ ہم آپ کے بارے میں کون سا ڈیٹا رکھتے ہیں
• حذف — اپنے ڈیٹا کو حذف کرنے کی درخواست کریں
• پورٹیبلٹی — اپنا ڈیٹا پورٹیبل فارمیٹ میں وصول کریں
• اعتراض — ڈیٹا پراسیسنگ پر اعتراض کریں

چونکہ ہم کم سے کم گمنام ڈیٹا جمع کرتے ہیں، ان میں سے زیادہ تر حقوق ڈیزائن کے ذریعے پورے ہوتے ہیں۔ کسی بھی حق کو استعمال کرنے کے لیے، ہم سے نیچے دیے گئے پتے پر رابطہ کریں۔

اپنے ویب اکاؤنٹ اور متعلقہ ڈیٹا کو حذف کرنے کی درخواست کے لیے، اکاؤنٹ سے منسلک ایڈریس سے [email protected] پر ای میل کریں۔ ہم مناسب وقت کے اندر اپنے ڈیٹابیس سے متعلقہ قطار کو حذف کر دیں گے۔

8. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ تبدیلیاں اس صفحے پر اپ ڈیٹ شدہ تاریخ کے ساتھ پوسٹ کی جائیں گی۔ تبدیلیوں کے بعد ایپ کا مسلسل استعمال قبولیت کی تشکیل کرتا ہے۔

9. رابطہ

رازداری سے متعلقہ سوالات یا ڈیٹا کی درخواستوں کے لیے، ہم سے رابطہ کریں: [email protected]

یہ ترجمہ سہولت کے لیے فراہم کیا گیا ہے۔ انگریزی نسخہ مستند قانونی متن ہے؛ کسی بھی اختلاف کی صورت میں انگریزی نسخہ کو ترجیح دی جائے گی۔