پرائیویسی پالیسی

ہم کون ہیں (ڈیٹا کنٹرولر اور رابطہ)

اس پالیسی میں بیان کردہ ذاتی معلومات کے لیے Safeinest «ڈیٹا کنٹرولر» (data controller) ہے۔ اس کا مطلب ہے کہ ہم طے کرتے ہیں کہ کیا جمع ہو اور کیوں، اور اس کی دیکھ بھال کے ذمہ دار ہم ہیں۔

Safeinest کو JETMEAWAY LTD چلاتی ہے، جو انگلینڈ اور ویلز میں رجسٹرڈ ہے۔ اگر آپ کو ہمارا کمپنی نمبر، رجسٹرڈ پتہ یا ICO رجسٹریشن نمبر چاہیے — مثلاً ڈیٹا کے تحفظ کی کوئی درخواست کرنے کے لیے — تو ہمیں ای میل کریں، ہم فراہم کر دیں گے۔

پرائیویسی کے کسی بھی سوال، یا اپنے ڈیٹا کے بارے میں کسی درخواست کے لیے، ہم سے hello@safeinest.com پر رابطہ کریں۔

اگر ہم کوئی ڈیٹا پروٹیکشن آفیسر (Data Protection Officer) یا UK GDPR نمائندہ مقرر کریں تو ان کا نام یہاں درج کریں گے۔

ہم کون سا ڈیٹا جمع کرتے ہیں

سرپرست (والدین) کی ای میل — آپ کا اکاؤنٹ بنانے، آپ کو سائن اِن کرانے، اور آپ کے اکاؤنٹ یا ایپ کے بارے میں اہم سروس پیغامات بھیجنے کے لیے۔

بچے کا عرفی نام — ایک نام جو آپ چنتے ہیں، بچے کا قانونی نام نہیں۔

بچے کی عمر — وہ عمر جو آپ چنتے ہیں (1 سے 17)، تاریخِ پیدائش نہیں۔ ہم صرف عمر رکھتے ہیں، تاریخِ پیدائش کبھی نہیں۔

ڈیوائس جوڑنے کے شناختی کوڈ — وہ کوڈ اور شناختیں جو والدین کے اکاؤنٹ کو ایک مخصوص بچے کی ڈیوائس سے جوڑتی ہیں، تاکہ آپ کے طے کردہ اصول صحیح فون تک پہنچیں۔

بنیادی ڈیوائس اسٹیٹس — کام سے متعلق اشارے، جیسے اسکرین ٹائم کی اجازت آن ہے یا نہیں، ڈیوائس آن لائن ہے یا نہیں، اور اصول آخری بار کب لاگو ہوئے۔ یہ آپ کو بتاتا ہے کہ ایپ کام کر رہی ہے؛ یہ کسی چیز کا مواد نہیں ہے۔

خاندانی پیغامات کا متن — وہ پیغامات جو آپ اور آپ کا بچہ Safeinest کے اندر ایک دوسرے کو بھیجتے ہیں، ذخیرے میں انکرپٹ شدہ۔ ہم گفتگو کے تازہ ترین پیغامات رکھتے ہیں، اور کسی دوسری ایپ سے بالکل کچھ نہیں۔

لوکیشن — صرف اس وقت جب آپ کسی مخصوص بچے کے لیے لائو لوکیشن آن کرتے ہیں۔ جب تک یہ سیٹنگ آن ہے، بچے کا فون اپنی جگہ بھیجتا ہے اور ہم سب سے تازہ جگہ خفیہ شکل میں، وقت کے ساتھ محفوظ رکھتے ہیں۔ اگر آپ اسی بچے کے لیے ۲۴ گھنٹے کا سفر بھی آن کر دیں، تو ہم ایک دن تک کی وہ جگہیں محفوظ رکھتے ہیں تاکہ آپ مقامات کے درمیان کا سفر دیکھ سکیں؛ اس سے پرانا سب کچھ خود بخود مٹ جاتا ہے۔ دونوں میں سے کوئی بھی سیٹنگ بند کرنے پر اشتراک رک جاتا ہے اور محفوظ ڈیٹا مٹا دیا جاتا ہے۔

محفوظ زون — وہ جگہیں جو آپ چنتے ہیں (ایک نام، ایک مرکزی نقطہ اور ایک دائرہ) اور یہ کہ بچے کا فون اس وقت ہر ایک کے اندر ہے یا باہر، تاکہ ہم آپ کو اس کے پہنچنے یا نکلنے پر بتا سکیں۔

وائس کال سیٹ اپ ڈیٹا — دونوں فونز کے درمیان کال جوڑنے کے لیے درکار تکنیکی تفصیلات۔ کالیں کبھی ریکارڈ نہیں ہوتیں اور کبھی ہمارے پاس سے نہیں گزرتیں؛ سیٹ اپ کے ریکارڈ تقریباً ایک دن بعد مٹا دیے جاتے ہیں۔

حذف شدہ حفاظتی اطلاع کے ٹکڑے — یہ صرف مستقبل کی ایک ممکنہ Android خصوصیت پر لاگو ہے۔ آج کسی بھی پلیٹ فارم پر یہ کچھ پیدا نہیں کرتی، اور iPhone پر کبھی کر بھی نہیں سکتی۔ اگر یہ آئی تو ہم صرف ایک مختصر، ڈھکی ہوئی جھلک رکھیں گے، کبھی پورا پیغام یا گفتگو نہیں۔

پش نوٹیفکیشن ٹوکن — تاکہ ہم آپ کے فون تک اطلاعات اور یاد دہانیاں پہنچا سکیں۔

کم سے کم تکنیکی لاگز — محدود ریکارڈ جو سروس کو محفوظ رکھنے، خرابیاں پکڑنے اور بدسلوکی روکنے کے لیے درکار ہیں۔

کریش رپورٹس — جب ایپ میں کچھ خراب ہو تو ہم خرابی کی تکنیکی تفصیلات جمع کرتے ہیں (کیا ٹوٹا، ایپ کا ورژن، ڈیوائس کا ماڈل) مع ان اندرونی شناختی نمبروں کے جو اس کا سراغ لگانے کے لیے درکار ہیں۔ کسی رپورٹ میں خاندان کے کسی فرد کا نام نہیں ہوتا۔ نیچے «تھرڈ پارٹیز اور پراسیسرز» دیکھیں۔

ہم کیا جمع نہیں کرتے

ہم iPhone پر پیغامات نہیں پڑھتے۔ نہ iMessage، نہ WhatsApp، نہ کوئی اور ایپ۔ Apple تھرڈ پارٹی ایپس کو اس کی اجازت نہیں دیتا، اور ہم اس کی کوشش نہیں کرتے۔ پیغامات کی نگرانی صرف Android پر ممکن ہے اور مستقبل کی خصوصیت ہے — Safeinest آج iPhone پر ایسا کچھ نہیں کرتی۔

ہم براؤزنگ ہسٹری جمع نہیں کرتے۔

ہم بچے کا قانونی نام یا تاریخِ پیدائش جمع نہیں کرتے — صرف عرفی نام اور عمر۔

ہم آپ کے رابطے، تصویریں یا کیمرا رول نہیں پڑھتے۔ ہم فون کی کسی دوسری ایپ کے پیغامات، براؤزنگ یا سرگرمی نہیں پڑھتے، اور یہ بھی جمع نہیں کرتے کہ ہر ایپ کتنی دیر استعمال ہوئی — Apple یہ اعداد و شمار بچے کی اپنی ڈیوائس پر رکھتا ہے۔

ہم یہ لمبی تصویر نہیں بناتے کہ بچہ کہاں کہاں رہا ہے۔ لوکیشن صرف اسی وقت لیا جاتا ہے جب آپ نے اس بچے کے لیے لائو لوکیشن آن کیا ہو، اور پہلے سے ہم صرف سب سے تازہ جگہ رکھتے ہیں۔ پچھلے ۲۴ گھنٹے کا سفر تبھی محفوظ ہوتا ہے جب آپ اسے بھی آن کریں، اور وہ وقت گزرنے کے ساتھ خود مٹتا جاتا ہے — اوپر ‘ہم کون سا ڈیٹا لیتے ہیں’ دیکھیں۔

ہم وائس کالیں ریکارڈ نہیں کرتے۔

ہم اشتہاری پروفائل نہیں بناتے، اور ہم آپ کا یا آپ کے بچے کا ڈیٹا کسی کو نہیں بیچتے۔ کبھی نہیں۔

ہماری قانونی بنیادیں (UK GDPR)

UK GDPR کے تحت ذاتی ڈیٹا کے ہر استعمال کے لیے ہمارے پاس قانونی بنیاد ہونی چاہیے۔ ہم انحصار کرتے ہیں:

معاہدہ (contract) — آپ، یعنی سرپرست، کو ایپ فراہم کرنے کے لیے، جب آپ اکاؤنٹ بنائیں اور ڈیوائس جوڑیں۔

جائز مفادات (legitimate interests) — سروس کو محفوظ، قابلِ بھروسا اور بدسلوکی سے پاک رکھنے کے لیے۔ ہم اسے سب کی پرائیویسی کے مقابل تولتے ہیں، اور بچے کی پرائیویسی کو خاص وزن دیتے ہیں۔

رضامندی (consent) — ہر اُس چیز کے لیے جو واقعی اختیاری ہو (مثلاً بعض نوٹیفکیشنز)۔ جہاں ہم رضامندی پر انحصار کرتے ہیں، آپ اسے کسی بھی وقت واپس لے سکتے ہیں۔

قانونی ذمہ داری (legal obligation) — جہاں قانون ہمیں کچھ معلومات رکھنے یا ظاہر کرنے کا پابند کرے۔

چونکہ اس میں بچے کا ڈیٹا شامل ہے، ہم ان انتخابات میں اضافی احتیاط کرتے ہیں اور انہیں زیرِ جائزہ رکھتے ہیں۔

بچوں کا ضابطہ (Children’s Code — عمر کے مطابق ڈیزائن کا ضابطہ)

Safeinest کو ICO کے عمر کے مطابق ڈیزائن کے ضابطے — جسے بچوں کا ضابطہ بھی کہا جاتا ہے — اور بچوں کے ڈیٹا کے تحفظ کی وسیع تر UK GDPR ذمہ داری کے گرد ڈیزائن کیا گیا ہے۔

عملی طور پر اس کا مطلب ہے: کم سے کم ڈیٹا ڈیفالٹ ہے؛ ہم تاریخِ پیدائش کے بجائے عمر اور نام کے بجائے عرفی نام استعمال کرتے ہیں؛ پرائیویسی بچانے والی سیٹنگز ڈیفالٹ طور پر آن ہیں، اس لیے لائیو لوکیشن اُس وقت تک بند رہتی ہے جب تک آپ اسے کسی بچے کے لیے آن نہ کریں؛ Kids ایپ آپ کے بچے کو صاف صاف بتاتی ہے کہ کیا ہو رہا ہے، چھپاتی نہیں؛ اور ہم بچوں کی پروفائلنگ نہیں کرتے، نہ ہی انہیں (یا آپ کو) زیادہ شیئر کرنے پر اکسانے کے «نج» (nudge) حربے استعمال کرتے ہیں۔

ہم بچوں کا ڈیٹا مارکیٹنگ، اشتہارات، یا فیملی سیفٹی خصوصیات کو چلانے کے سوا کسی مقصد کے لیے استعمال نہیں کرتے۔

ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

والدین کے اکاؤنٹ کو بچے کی ڈیوائس سے جوڑنے اور آپ کے طے کردہ اصول پہنچانے کے لیے — ایپ کیٹیگری کی اجازت/بلاک، سونے اور اسکول کے وقفے، وقتِ مقررہ کے بلاکس، فوکس پری سیٹس، «ابھی بلاک»، منظور شدہ اضافی وقت، اور «ایپ ہٹانے پر تالا» کا ارادہ۔

آپ اور آپ کے بچے کے درمیان خاندانی پیغامات، وائس کالز اور SOS اطلاعات پہنچانے کے لیے۔

آپ کو بچے کی تازہ ترین لوکیشن دکھانے، آپ کے بنائے ہوئے محفوظ علاقے میں پہنچنے یا وہاں سے نکلنے پر بتانے، اور — اگر آپ ۲۴ گھنٹے کا سفر آن کریں — ان مقامات کے درمیان کا سفر دکھانے کے لیے۔ صرف اس وقت جب اس بچے کے لیے لائو لوکیشن آن ہو۔

آپ کو اطلاعات اور یاد دہانیاں بھیجنے کے لیے — مثلاً یہ کہ کوئی فون منقطع ہو گیا، اسکرین ٹائم بند کر دیا گیا، پہلے سے کم ایپس شامل ہیں، یا کسی فون کی دو دن سے کوئی خبر نہیں۔

اکاؤنٹس کو محفوظ رکھنے اور غلط استعمال روکنے کے لیے۔

جب آپ ہم سے رابطہ کریں تو مدد فراہم کرنے کے لیے۔

خرابیاں دور کرنے اور سروس کی بھروسے مندی بہتر بنانے کے لیے۔

ہم آپ کا — یا آپ کے بچے کا — ڈیٹا اشتہارات یا پروفائلنگ کے لیے استعمال نہیں کرتے۔

ذخیرے میں انکرپشن اور سیکیورٹی

ہم ترسیل کے دوران ڈیٹا کو HTTPS/TLS سے محفوظ رکھتے ہیں، اور ذاتی ڈیٹا کو ذخیرے میں انکرپٹ کرتے ہیں۔

ہم ڈیٹا تک رسائی صرف انہی تک محدود رکھتے ہیں جنہیں اس کی ضرورت ہو، رسائی کے کنٹرول استعمال کرتے ہیں، اور مسائل پکڑنے اور ان پر ردعمل کے لیے تکنیکی لاگز رکھتے ہیں۔

ہم دیانتداری سے یہ وعدہ نہیں کر سکتے کہ کوئی بھی آن لائن سروس مکمل طور پر محفوظ ہے۔ جو وعدہ ہم کر سکتے ہیں وہ یہ ہے کہ ہم پہلے ہی کم سے کم رکھتے ہیں، جو رکھتے ہیں اس کی حفاظت کرتے ہیں، اور اگر کوئی خلاف ورزی (breach) کبھی آپ کے ڈیٹا کو خطرے میں ڈالے تو فوراً آپ کو بتائیں گے (اور جہاں قانون تقاضا کرے وہاں ICO کو مطلع کریں گے)۔

ہم ڈیٹا کتنی دیر رکھتے ہیں، اور حذف کرنا

ہم اکاؤنٹ کا ڈیٹا (جیسے آپ کی ای میل، بچے کا عرفی نام، عمر، اور جوڑنے کے روابط) صرف اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہو۔

جب آپ کسی بچے کو ہٹاتے ہیں یا اپنا اکاؤنٹ بند کرتے ہیں، تو ہم اس سے جڑا ذاتی ڈیٹا — اس کے اصول، خاندانی پیغامات اور محفوظ لوکیشن — اسی وقت مٹا دیتے ہیں، سوائے اس کے کہ کسی قانونی ذمہ داری کے لیے ہمیں محدود ریکارڈ رکھنا پڑے۔

لائو لوکیشن ایک ہی محفوظ جگہ ہے، جو ہر نئی جگہ آنے پر بدل جاتی ہے اور سیٹنگ بند کرنے پر مٹ جاتی ہے۔ اختیاری ۲۴ گھنٹے کا سفر زیادہ سے زیادہ ایک دن کی جگہیں رکھتا ہے: پرانی خود مٹ جاتی ہیں، اور سفر بند کرنے پر — یا لائو لوکیشن بند کرنے پر — پورا سفر فوراً مٹ جاتا ہے۔ کال سیٹ اپ ریکارڈ تقریباً ایک دن بعد مٹا دیے جاتے ہیں۔ کریش رپورٹس ۹۰ دن رکھی جاتی ہیں۔

تکنیکی لاگز سیکیورٹی اور خرابی دور کرنے کے لیے تھوڑے عرصے تک رکھے جاتے ہیں، پھر مٹا دیے جاتے ہیں۔

آپ ہم سے اپنا ڈیٹا پہلے مٹانے کو کہہ سکتے ہیں — نیچے «آپ کے حقوق» دیکھیں۔

بچوں کے حقوق اور والدین کا کردار

Safeinest کو والدین یا نگہداشت کرنے والا سیٹ اپ اور کنٹرول کرتا ہے، جو بچے کی جانب سے عمل کرتا ہے اور سیٹنگز کے فیصلے کرتا ہے۔

بچوں کے اپنے ڈیٹا تحفظ کے حقوق بھی ہیں۔ ہم بچے کے ڈیٹا کا نقش جان بوجھ کر چھوٹا رکھتے ہیں، اور Kids ایپ سادہ، دیانتدار پیغامات دکھاتی ہے — مثلاً جب والدین نے کہا ہو کہ ایپس نہ ہٹائی جائیں، تو بچے کو خاموش رکاوٹ کے بجائے «پہلے پوچھ لیں» کا نوٹ نظر آتا ہے۔

ہم والدین کو ترغیب دیتے ہیں کہ وہ اپنے بچے سے، اس کی عمر کے مطابق انداز میں، اس بارے میں بات کریں کہ Safeinest کیا کرتی ہے۔ اگر کوئی بچہ (یا اس کی جانب سے والدین) جاننا چاہے کہ اس سے متعلق کیا ڈیٹا ہے یا اسے مٹوانا چاہے، تو ہم سے رابطہ کریں، ہم مدد کریں گے۔

بطور ڈیٹا سبجیکٹ آپ کے حقوق

UK GDPR کے تحت آپ کو حق حاصل ہے کہ: اپنے ڈیٹا تک رسائی پائیں؛ غلط ہو تو درست کرائیں؛ اسے مٹوائیں؛ اس کے استعمال کو محدود کریں یا اس پر اعتراض کریں؛ کہیں اور استعمال کے لیے اس کی نقل مانگیں (ڈیٹا منتقلی — portability)؛ اور دی ہوئی کوئی بھی رضامندی واپس لیں۔

ان میں سے کوئی بھی حق استعمال کرنے کے لیے hello@safeinest.com پر ای میل کریں۔ ہمیں آپ کی شناخت کی تصدیق کرنی پڑ سکتی ہے تاکہ ڈیٹا غلط شخص کے ہاتھ نہ جائے۔

ہماری کوشش ہوتی ہے کہ ایک مہینے کے اندر جواب دیں۔ عام طور پر کوئی فیس نہیں۔ اگر کوئی درخواست غیر معمولی حد تک پیچیدہ ہو تو ہم آپ کو بتائیں گے اور باخبر رکھیں گے۔

تھرڈ پارٹیز اور پراسیسرز

سروس چلانے کے لیے ہم چند بھروسے مند سپلائرز («پراسیسرز» — processors) استعمال کرتے ہیں۔ ان میں عام طور پر شامل ہیں:

کلاؤڈ ہوسٹنگ — ہمارا بیک اینڈ چلانے اور ڈیٹا محفوظ طریقے سے رکھنے کے لیے۔

پش نوٹیفکیشن کی ترسیل — Apple Push Notification سروس، اور Firebase Cloud Messaging، آپ کی ڈیوائس تک اطلاعات بھیجنے کے لیے۔

کریش اور خرابی کی رپورٹنگ — Sentry، جو EU (جرمنی) میں ہوسٹ ہے۔ جب ایپس یا ہمارے بیک اینڈ میں خرابی آئے تو ہم اس کی تکنیکی تفصیلات بھیجتے ہیں: خرابی، اسٹیک ٹریس، ایپ کا ورژن اور ڈیوائس کا ماڈل، اور متعلقہ اکاؤنٹ، بچے کے ریکارڈ یا ڈیوائس کے اندرونی شناختی نمبر۔ بھیجنے سے پہلے ہم ہر وہ چیز نکال دیتے ہیں جو کسی خاندان کی شناخت کر سکے — نہ ای میل پتے، نہ سائن اِن کی تفصیلات، نہ پیغام کا متن، نہ لوکیشن، نہ جوڑنے کے کوڈ۔ کریش رپورٹس 90 دن رکھی جاتی ہیں، پھر خود بخود مٹ جاتی ہیں۔

ہر پراسیسر معاہدے کا پابند ہے کہ آپ کے ڈیٹا کی حفاظت کرے، اسے صرف ہماری ہدایات پر استعمال کرے، اور محفوظ رکھے۔

ہم آپ کا ڈیٹا نہیں بیچتے، اور نہ ہی کسی تھرڈ پارٹی کو اس کی اپنی مارکیٹنگ کے لیے دیتے ہیں۔

بین الاقوامی منتقلیاں

جہاں ممکن ہو، ہماری کوشش ہے کہ ڈیٹا برطانیہ یا یورپی اکنامک ایریا کے اندر رہے۔

کچھ سپلائرز (مثلاً پش نوٹیفکیشن کا انفراسٹرکچر) ڈیٹا برطانیہ سے باہر پراسیس کر سکتے ہیں۔ جہاں ایسا ہو، ہم یقینی بناتے ہیں کہ مناسب حفاظتی تدابیر موجود ہوں — جیسے برطانیہ کا موزونیت کا فیصلہ (adequacy decision)، برطانیہ کا بین الاقوامی ڈیٹا منتقلی معاہدہ (UK International Data Transfer Agreement)، یا معیاری معاہداتی شقیں (Standard Contractual Clauses) مع UK Addendum۔

ہماری کریش رپورٹنگ (Sentry) ڈیٹا یورپی اکنامک ایریا میں، جرمنی میں رکھنے پر سیٹ ہے، جو برطانیہ کے موزونیت کے فیصلے (adequacy decision) میں شامل ہے۔

آپ ہم سے مزید تفصیل پوچھ سکتے ہیں کہ آپ کا ڈیٹا کہاں جاتا ہے اور اس کی حفاظت کیسے ہوتی ہے۔

کوکیز اور ویب سائٹ

Safeinest کی ایپس اشتہاری یا ٹریکنگ کوکیز استعمال نہیں کرتیں۔

ہماری مارکیٹنگ ویب سائٹ جان بوجھ کر سادہ رکھی گئی ہے۔ یہ صرف وہ لازمی کوکیز استعمال کرتی ہے جو سائٹ چلانے کے لیے ضروری ہیں؛ کوئی غیر لازمی کوکی (اگر ہم کبھی شامل کریں) پہلے آپ کی رضامندی مانگے گی، اور آپ انکار کر سکتے ہیں۔

ہم اشتہاری پروفائل بنانے کے لیے کوکیز استعمال نہیں کرتے۔

اس پالیسی میں تبدیلیاں

پروڈکٹ کے ارتقا یا قانون کی تبدیلی کے ساتھ ہم یہ پالیسی اپ ڈیٹ کر سکتے ہیں۔

جب ایسا کریں گے تو اوپر «آخری تازہ کاری» کی تاریخ بدل دیں گے۔ اگر کوئی تبدیلی اہم ہو تو اس کے نافذ ہونے سے پہلے ہم آپ کو بتانے کے لیے مناسب اقدامات کریں گے — مثلاً ایپ کے اندر نوٹس یا ای میل۔

شکایت کیسے کریں (ICO)

اگر آپ ہمارے ڈیٹا سنبھالنے کے طریقے سے ناخوش ہوں تو براہِ کرم پہلے hello@safeinest.com پر ہم سے رابطہ کریں تاکہ ہم اسے ٹھیک کرنے کی کوشش کر سکیں۔

آپ کو برطانیہ کے ڈیٹا تحفظ کے نگران ادارے، انفارمیشن کمشنر آفس (Information Commissioner’s Office — ICO)، سے شکایت کرنے کا حق بھی حاصل ہے۔

ICO کی ویب سائٹ: ico.org.uk۔ ہیلپ لائن: 0303 123 1113۔ ڈاک: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF۔