رازداری کی پالیسی

1. درخواست اور معلوماتی پروسیسر کا دائرہ کار

یہ پالیسی iamhuman.group ویب سائٹ، I AM HUMAN Android APP اور ان کے زیرِ استعمال IAMHUMAN خدمات پر لاگو ہوتی ہے۔ ذیل میں درج ادارہ ذاتی معلومات پر کارروائی کرنے والا اور خدمت کا آپریٹر ہے۔ شناختی دستاویزات، مالی کھاتوں کے نمبر، صحت سے متعلق معلومات یا مصنوعات کی خصوصیات سے غیر متعلق دیگر حساس معلومات جمع نہ کرائیں۔

آپریٹر ادارے کا چینی نام: 南京定义未来科技有限公司
آپریٹر ادارے کا انگریزی نام: Nanjing Define the Future Technology Co., Ltd
رجسٹرڈ اور رابطے کا پتہ: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
رابطہ ای میل: panda@deffuture.com

2. ہم معلومات پر کارروائی کرتے ہیں۔

انسانی چیلنج اور Human ID: آپ کا ظاہری نام، اور چیلنج کے دوران بھیجے گئے انتخاب، متن، ردِعمل کے اوقات اور ڈرائنگ کے نقاط۔ اصل جوابات فوری اسکورنگ کے لیے استعمال ہوتے ہیں۔ سروس ڈیٹا بیس Human ID، ظاہری نام، اجرا کا وقت، اخذ شدہ اسکور اور خصوصیات، حالت، اور دوبارہ استعمال روکنے و ملکیت جانچنے کے خلاصے محفوظ کرتا ہے؛ APP کی نجی ہولڈر سند سادہ متن میں محفوظ نہیں ہوتی۔
کمیونٹی اکاؤنٹ: صارف نام، ظاہری نام، تعارف، پاس ورڈ سالٹ اور ناقابلِ واپسی تصدیقی قدر، اکاؤنٹ اور Human ID کا تعلق، سیشن خلاصے اور میعادیں۔ ہم پاس ورڈ سادہ متن میں محفوظ نہیں کرتے۔
کمیونٹی اور کمیونیکیشن: آپ کی فعال پوسٹس، تبصرے، پسندیدگی، دوستی کے تعلقات، رپورٹ کردہ مواد، ایک سے ایک پیغامات، پیغام پڑھنے کا وقت اور متعلقہ آپریشن کا وقت۔ نجی چیٹ کا مواد سرور ڈیٹابیس میں واضح متن میں محفوظ کیا جاتا ہے اور فی الحال یہ اینڈ ٹو اینڈ انکرپٹڈ کمیونیکیشن نہیں ہے۔
عملی اور سیکیورٹی معلومات: IP ایڈریس، درخواست کا وقت، راستہ اور کوئری پیرامیٹرز، جواب کی حالت، Referer، User-Agent، شرح محدود کرنے کی حالت اور خرابی لاگز۔ ایک بار استعمال ہونے والا پیئرنگ کوڈ صرف Human ID اور کمیونٹی اکاؤنٹ کو مختصر مدت میں جوڑنے کے لیے استعمال ہوتا ہے۔

3. عوامی دائرہ کار اور مرئی اشیاء

Human ID کی تصدیق عوامی ہے۔ Human ID جاننے والا کوئی بھی شخص یا تیسرے فریق کا نظام شناخت، ظاہری نام، اجرا کی تاریخ، اسکور، اخذ شدہ خصوصیات اور موجودہ حالت دیکھ سکتا ہے۔ اگر آپ اپنا اصلی نام یا حساس معلومات عام نہیں کرنا چاہتے تو انہیں ظاہری نام نہ بنائیں۔
پوسٹس، تبصرے، عنوانات اور تعامل کی حیثیت کمیونٹی میں لاگ ان ہونے والوں کے لیے دکھائی جائے گی۔ رپورٹنگ کی معلومات صرف گورننس پروسیسنگ کے لیے استعمال ہوتی ہے۔
دوستی کے رشتے اور ون ٹو ون پیغامات صرف لاگ ان اکاؤنٹ انٹرفیس کے ذریعے متعلقہ شرکاء کو فراہم کیے جاتے ہیں، لیکن سرور اس معلومات کو ٹرانسمیشن، اسٹوریج، فالٹ ہینڈلنگ، اور قانونی نظم و نسق کے لیے پروسیس کر سکتا ہے۔ چیٹ میں پاس ورڈ، ادائیگی کی معلومات، ID، یا دیگر انتہائی حساس معلومات نہ بھیجیں۔

4. پروسیسنگ کا مقصد

چیلنج اسکورنگ مکمل کریں، جاری کریں اور عوامی طور پر Human ID چیک کریں، اور اے پی پی کی ملکیت کے تعلق کی تصدیق کریں۔
ایک کمیونٹی اکاؤنٹ بنائیں، صارف نام اور پاس ورڈ کے ساتھ لاگ ان مکمل کریں، سیشن کو برقرار رکھیں اور اکاؤنٹ کے فراڈ کو روکیں۔
کمیونٹی، دوستوں، نجی چیٹ، پڑھے جانے کی حالت اور مواد رپورٹ کرنے کی خصوصیات فراہم کرنا؛ کمیونٹی مواد زمانی ترتیب میں دکھایا جاتا ہے۔
آٹومیشن کے غلط استعمال کو محدود کریں، سروس کے استحکام کو یقینی بنائیں، ناکامیوں کا ازالہ کریں، تنازعات کو ہینڈل کریں، اور قابل اطلاق قانونی ذمہ داریوں کی تعمیل کریں۔

5. کوکیز، مقامی اسٹوریج اور ڈیوائس کی اجازت

ویب سائٹ لاگ ان حالت کو برقرار رکھنے کے لیے ضروری HttpOnly محفوظ سیشن کوکی کا استعمال کرتی ہے۔ براؤزر لوکل سٹوریج مکمل لوکل Human ID پبلک ریکارڈ اور کراس ٹیب لاگ ان سٹیٹس کو محفوظ کر سکتا ہے، سیشن سٹوریج بھیجے جانے والے میسج کے شرکاء، میسج ڈائجسٹ اور کلائنٹ میسج نمبر کو محفوظ کر سکتا ہے، اور سروس ورکر صرف عوامی جامد وسائل کو محفوظ کر سکتا ہے۔ اے پی پی Human ID کی اسناد، لاگ ان سیشنز، منسوخ کیے جانے والے سیشنز، اور پیغام کے خلاصے بھیجے جانے کے لیے ڈیوائس کے محفوظ اسٹوریج کا استعمال کرتی ہے، اور عام مقامی اسٹوریج میں عوامی شناخت کے ریکارڈ کو محفوظ کرتی ہے۔ اے پی پی کی کیمرے کی اجازت صرف کیو آر کوڈز کو اسکین کرنے کے لیے استعمال ہوتی ہے۔ کیو آر کوڈ اسکیننگ فنکشن کی وجہ سے کیمرہ کی تصاویر سرور پر اپ لوڈ نہیں کی جائیں گی۔ جب ضروری سٹوریج یا اجازتیں غیر فعال کر دی جائیں، تو ممکن ہے متعلقہ فعالیت دستیاب نہ ہو۔

ویب سائٹ زبان کی ترجیح یاد رکھنے کے لیے ایک سالہ، غیر HttpOnly اور SameSite=Lax IAMHUMAN_LOCALE کوکی بھی استعمال کرتی ہے؛ ایپ زبان کی ترجیح AsyncStorage میں محفوظ کرتی ہے۔ دائیں سے بائیں لکھی جانے والی زبان پر یا اس سے دوسری زبان پر جاتے وقت ایپ انٹرفیس دوبارہ لوڈ کر سکتی ہے، لیکن اس سے اکاؤنٹ، شناخت یا پیغامات کا ڈیٹا حذف نہیں ہوتا۔

6. فریق ثالث کی خدمات، کارروائی کے مقامات اور سرحد پار منتقلی

ویب سائٹ اور ڈیٹا بیس فی الحال Amazon Web Services (AWS) سڈنی، آسٹریلیا کے علاقے میں تعینات ہیں، جہاں اکاؤنٹس، Human IDز، کمیونٹی مواد، پیغامات، اور آپریشنل معلومات کو پروسیس اور اسٹور کیا جاتا ہے۔ آپ AWS رازداری کے بیان کا جائزہ لے سکتے ہیں۔ ↗

ویب فونٹس Google Fonts کے ذریعہ فراہم کیے جاتے ہیں۔ ویب براؤز کرتے وقت، براؤزر اس سروس کو نیٹ ورک کی درخواست کی معلومات جیسے کہ IP ایڈریس، صارف-ایجنٹ، حوالہ دینے والا، وغیرہ بھیج سکتا ہے۔ براہ کرم گوگل کی رازداری کی پالیسی کا جائزہ لیں۔ Google IAMHUMAN اکاؤنٹ کی تصدیق میں ملوث نہیں ہے۔ ↗

جب چین میں صارفین رجسٹریشن، شناخت، کمیونٹی یا چیٹ فنکشنز استعمال کرتے ہیں تو متعلقہ ذاتی معلومات بیرون ملک فراہم کی جا سکتی ہیں۔ اپنی معلومات جمع کرانے سے پہلے براہ کرم اس سیکشن کو مکمل پڑھیں۔ اگر آپ متعلقہ پروسیسنگ مقام اور منتقلی کے انتظامات سے اتفاق نہیں کرتے ہیں، تو براہ کرم ان خصوصیات کو رجسٹر یا استعمال نہ کریں۔ اس پالیسی کا ڈسپلے آپریٹر کو قابل اطلاق قوانین کے مطابق علیحدہ نوٹیفکیشن، علیحدہ رضامندی، اثر کی تشخیص یا ڈیٹا برآمد کرنے کے دیگر طریقہ کار کو انجام دینے سے نہیں روکتا ہے۔

7. شیلف زندگی

لاگ ان سیشن پہلے سے طے شدہ طور پر 30 دنوں تک درست ہوتا ہے۔ ون ٹائم پیئرنگ کوڈ ڈیفالٹ کے طور پر 5 منٹ میں ختم ہو جاتا ہے، اور غلط ریکارڈ کو بعد میں صفائی کے عمل میں حذف کر دیا جائے گا۔
Human ID، اکاؤنٹس، پوسٹس، تبصرے، دوستی کے تعلقات، رپورٹس، اور پیغامات فی الحال خدمات فراہم کرنے، تنازعات کو نمٹانے، اور قانونی ذمہ داریوں کو پورا کرنے کے لیے درکار مدت کے لیے محفوظ کیے گئے ہیں۔ موجودہ ورژن ابھی تک سیلف سروس اکاؤنٹ کینسلیشن پورٹل فراہم نہیں کرتا ہے۔ اے پی پی کی مقامی شناخت کو صاف کرنے سے صرف ڈیوائس کا ڈیٹا حذف ہو جائے گا اور سرور Human ID کو خود بخود منسوخ نہیں کرے گا یا کمیونٹی اکاؤنٹ کو حذف نہیں کرے گا۔
سرور لاگ روٹیشن پالیسی کے مطابق رسائی اور ایرر لاگز کو مختصر مدت کے لیے رکھا جاتا ہے۔ محدود رسائی کے لاگز میں درخواست کے مکمل راستے اور استفسار کے پیرامیٹرز شامل ہو سکتے ہیں، اور یہ صرف آپریشن اور دیکھ بھال، ٹربل شوٹنگ، اور قانونی حکمرانی کے لیے استعمال ہوتے ہیں۔
ڈیزاسٹر ریکوری کے لیے جب تک ضرورت ہو بیک اپ برقرار رکھا جاتا ہے۔ پروڈکشن ڈیٹا کے حذف ہونے کے بعد، بیک اپ میں کاپیاں اس وقت تک موجود رہ سکتی ہیں جب تک کہ بیک اپ کی گردش مکمل نہ ہو جائے۔

8. حفاظتی اقدامات

ہم HTTPS، ڈیٹا بیس TLS، پاس ورڈ اور کریڈینشل ڈائجسٹ، کم از کم استحقاق والے ڈیٹا بیس اکاؤنٹس، رسائی کنٹرول، درخواست تھروٹلنگ، اور محدود آپریشن اور دیکھ بھال کے لاگ جیسے اقدامات استعمال کرتے ہیں۔ کوئی نیٹ ورک سروس مکمل تحفظ کی ضمانت نہیں دے سکتی۔ اگر رساو، چھیڑ چھاڑ یا نقصان ہوتا ہے یا ہوسکتا ہے، تو ہم قابل اطلاق قوانین کے مطابق تدارک کے اقدامات کریں گے، جائزہ لیں گے اور متعلقہ اطلاع کی ذمہ داریوں کو پورا کریں گے۔

9. آپ کے حقوق

جہاں قانون اجازت دیتا ہے، آپ ذاتی معلومات تک رسائی، اس کی نقل، تصحیح یا حذف کرنے کی درخواست کر سکتے ہیں، قابلِ واپسی رضامندی واپس لے سکتے ہیں اور ہمارے طریقۂ کارروائی کے قواعد کے بارے میں پوچھ سکتے ہیں۔ آپ اکاؤنٹ کے صفحے سے سائن آؤٹ کر سکتے ہیں۔ اکاؤنٹ یا سابقہ مواد کو حذف کرنے اور حقوق سے متعلق دیگر درخواستوں کے لیے فی الحال دستی تصدیق درکار ہے۔ ایسی درخواستیں دفعہ 1 میں شائع کردہ رابطہ ای میل پر بھیجیں: panda@deffuture.com →

10. نابالغ

یہ خدمت 14 سال سے کم عمر بچوں کے لیے نہیں ہے اور انہیں خود رجسٹر نہیں کرنا چاہیے۔ 18 سال سے کم عمر صارفین یہ خدمت صرف اس وقت استعمال کریں جب ان کے سرپرست نے یہ پالیسی اور شرائطِ خدمت پڑھ کر قبول کر لی ہوں۔ اگر کسی سرپرست کو معلوم ہو کہ بچے نے رضامندی کے بغیر ذاتی معلومات جمع کرائی ہیں تو حذف کرنے کی درخواست دفعہ 1 میں شائع کردہ رابطہ ای میل پر بھیجیں: panda@deffuture.com

11. پالیسی اپ ڈیٹس

جب فنکشنز، پروسیسنگ کے مقاصد، ڈیٹا کی اقسام، پروسیسنگ کے مقامات یا فریق ثالث کی خدمات میں بڑی تبدیلیاں ہوں گی، تو ہم اس پالیسی کو اپ ڈیٹ کریں گے اور ویب سائٹ یا APP پر مناسب طریقے سے آپ کو اشارہ کریں گے۔ پروسیسنگ کے لیے جس کے لیے قانون کے مطابق دوبارہ رضامندی حاصل کرنے کی ضرورت ہوتی ہے، متعلقہ طریقہ کار کو صرف صفحہ کو اپ ڈیٹ کرنے سے تبدیل نہیں کیا جائے گا۔