WonderDays رازداری کی پالیسی

ذاتی معلومات سنبھالنے والی HappyHack Inc. (株式会社HappyHack؛ پتہ: 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan؛ Representative Director: Yoji Minabe) WonderDays کے لیے ضروری معلومات کم سے کم رکھتی ہے۔ ایپ میں رجسٹریشن یا login نہیں؛ ہم نام، ای میل یا فون جیسے براہ راست شناختی profiles سرور پر نہیں رکھتے۔ ذاتی معلومات فروخت نہیں کرتے اور اشتہار یا رویے کی tracking کے لیے استعمال نہیں کرتے۔ سرکاری ویب سائٹ کے منصوبہ ساز میں درج تاریخیں اور اوقات، حساب کے نتائج اور برآمد کے انتخاب صرف براؤزر کی میموری میں عمل کیے جاتے ہیں اور ہمارے API کو نہیں بھیجے جاتے۔ سائٹ فراہم کرتے وقت ہوسٹنگ فراہم کنندہ IP پتے جیسی رابطے کی معلومات پر کارروائی کر سکتا ہے۔

درج ذیل معلومات آپ کی ڈیوائس پر استعمال ہوتی ہیں اور ہمارے سرور کو نہیں بھیجی جاتیں۔ OS کی ترتیبات کے مطابق SQLite کی معلومات OS بیک اپ میں شامل ہو کر اسی OS والی نئی ڈیوائس پر بحال ہو سکتی ہیں۔ کارڈ کی تصاویر صرف عارضی طور پر استعمال ہوتی ہیں۔

• خاص دن کی تاریخ، نام، آغاز کا وقت، icon اور خوشی کی settings
• آپ اور بچوں کی تاریخ پیدائش
• پسندیدہ عوامی items کی مقامی نقل، notice پڑھے جانے کی حالت اور notification settings
• خاص دن کے cards میں استعمال ہونے والی تصاویر

تصاویر صرف ڈیوائس پر card بنانے کے لیے استعمال ہوتی ہیں اور سرور پر upload نہیں کی جاتیں۔

عوامی مواد دکھانے، گمنام مجموعہ بنانے، غلط تکرار روکنے اور اصل ایپ کی تصدیق کے لیے ضرورت پر درج ذیل معلومات HTTPS سے بھیجتے ہیں:

• ہر رابطہ: ڈیوائس میں بے ترتیب بنا installation ID، ایپ کا نام اور version
• عوامی معلومات: ڈیوائس کے region سے country code، time zone، display language اور ضرورت پر public item ID
• مبارک باد: ایک vote اور country code
• پسندیدہ: شامل یا خارج اور public item ID
• لکھنے کا عمل: App Attest یا Google Play Integrity کی app integrity معلومات
• رابطے کے ساتھ موصول ہونے والا source IP پتہ: عام ایک منٹ کی حد اور challenge حاصل کرنے اور Android تصدیق decode کرنے کی الگ الگ دس منٹ کی حدود کے لیے استعمال ہوتا ہے؛ اصل صورت میں محفوظ یا log نہیں کیا جاتا۔ فعال ہونے پر Android تصدیق کے decode پر UTC دن کے حساب سے ہر installation ID کے لیے 200 اور ہر ماخذ IP پتے کے لیے 2,000 کوششوں کی حد بھی لاگو ہوتی ہے۔

installation ID صرف دہرے یا غلط مسلسل عمل روکنے اور app integrity کی تصدیق میں استعمال ہوتا ہے۔ ہم اسے نام، ای میل، advertising ID، device-specific ID، model یا OS version سے نہیں جوڑتے۔ country code ڈیوائس کی regional setting سے آتا ہے، GPS کی موجودہ جگہ سے نہیں۔

• عوامی مواد، notices، کل مبارک باد اور پسند کی تعداد دکھانا
• مبارک باد اور پسند کو گمنام مجموعے میں شامل کرنا
• دہرے یا غلط مسلسل عمل اور بدلی ہوئی ایپ سے مجموعہ روکنا
• واقعات کی جانچ اور خدمت کی سلامتی و عمل برقرار رکھنا

ہم خاص دن کی تاریخ، نام یا آغاز، تاریخ پیدائش، تصویر، contacts، calendar یا notification کا مواد، درست مقام، advertising ID، IDFA، IMEI، device-specific ID، model یا OS version سرور کو نہیں بھیجتے۔ اشتہار، صارفین کے درمیان رویے کی tracking، crash analytics یا usage analytics کے SDK استعمال نہیں کرتے۔

• اصل installation ID: database یا log میں نہیں؛ ناقابل واپسی اور مقصد کے مطابق HMAC key میں تبدیل
• installation ID سے duplicate-prevention HMAC key: زیادہ سے زیادہ 48 گھنٹے
• source IP سے بنائی گئی rate-limit HMAC keys: server memory میں عام حد کے لیے زیادہ سے زیادہ ایک منٹ، اور challenge اور Android decoding کی الگ حدود میں ہر ایک کے لیے زیادہ سے زیادہ دس منٹ۔ فعال ہونے پر installation ID اور ماخذ IP سے بنی Android کی روزانہ HMAC keys اگلی UTC آدھی رات تک، زیادہ سے زیادہ 24 گھنٹے، سرور کی میموری میں رہتی ہیں۔
• integrity کے لیے ایک بار کا challenge: زیادہ سے زیادہ پانچ منٹ
• تصدیق شدہ Android integrity key: زیادہ سے زیادہ 24 گھنٹے
• iOS App Attest registration key: اصل ایپ کی تصدیق کے لیے ضروری مدت؛ installation ID یا public item ID سے منسلک نہیں۔ کوئی مقررہ میعاد نہیں۔ ڈیٹابیس کی بحالی کے بعد سروس دوبارہ شروع ہونے سے پہلے بحال شدہ حفاظتی حالت حذف کرنے، یا درخواست کا HMAC secret تبدیل کرنے پر موجودہ رجسٹریشن استعمال نہیں ہو سکتی۔
• ہر منٹ کا مجموعہ، کل counters، عوامی مواد اور notices: شخص یا installation ID سے منسلک کیے بغیر

اصل مبارک باد votes یا پسند کے اعمال کو صارف یا installation ID کے مطابق تفصیلی records میں محفوظ نہیں کرتے۔ مجموعی قدروں سے کسی شخص کی تاریخ دوبارہ نہیں بنائی جا سکتی۔

اوپر درج 48 گھنٹے اور 24 گھنٹے کی حذف کی مدت فعال ڈیٹابیس پر لاگو ہوتی ہے۔ مخصوص وقت پر بحالی کے لیے خودکار بیک اپ میں ان کلیدوں کی پرانی نقول زیادہ سے زیادہ 35 دن تک رہ سکتی ہیں۔ بیک اپ بحال ہونے پر سروس دوبارہ شروع ہونے سے پہلے قلیل مدتی سیکیورٹی کلیدیں حذف کر دی جاتی ہیں۔ Azure سروس کو دستی طور پر روکنے پر طے شدہ حذف بھی رک جاتا ہے۔ سروس دوبارہ شروع ہونے سے پہلے میعاد ختم ہونے والی database keys حذف کر کے جانچی جاتی ہیں۔

اصل ایپ سے عمل آنے کی تصدیق کے لیے iOS پر Apple App Attest اور Android پر Google Play Integrity استعمال کرتے ہیں۔ Apple یا Google کا OS اور service تصدیقی معلومات بناتا ہے؛ ہم فیصلے کے لیے ضروری حصہ استعمال کرتے ہیں۔ ان کے اپنے عمل پر ان کی privacy policy لاگو ہوتی ہے۔

تصویر چننے، card محفوظ کرنے، share، calendar export اور local notifications کے لیے OS خصوصیات استعمال ہوتی ہیں۔ آپ کسی منتخب share destination یا cloud calendar کو معلومات دیں تو اگلا عمل OS settings اور اس service کی policy کے مطابق ہوگا۔ ہمارے سرور کو تصاویر، calendar events یا notification content نہیں ملتا۔

سرور کے لیے Microsoft Azure اور Android integrity کے لیے Google Cloud کو processor بناتے ہیں۔ قانون کے مطابق انتخاب، contract یا دوسرے ذریعے سے مناسب تحفظ اور نگرانی کرتے ہیں۔ وہ service دینے اور محفوظ رکھنے کی ضرورت تک معلومات استعمال کرتے ہیں۔ Apple یا Google کے اپنے مقصد کے عمل پر متعلقہ provider کی شرائط اور privacy policy لاگو ہوتی ہے۔

ایپ میں “تمام معلومات حذف کریں” ڈیوائس کے خاص دن اور دوسری معلومات کے ساتھ installation ID ختم کر دیتا ہے۔ اجازت یا calendar کی حالت کے باعث OS calendar میں export واقعات خود نہ مٹ سکیں۔ سرور پر صارف کے نام سے ڈھونڈی جا سکنے والی خاص تاریخ، تصویر، profile یا عمل کی تاریخ نہیں ہے۔ محدود HMAC keys اوپر کی مدت کے بعد حذف ہوتی ہیں۔

ایپ بنیادی طور پر بچوں کے لیے نہیں ہے۔ بچے کی پیدائش سے دن گنے جا سکتے ہیں، مگر تاریخ پیدائش اور نام ڈیوائس کی ایپ میں محفوظ ہوتے اور سرور کو نہیں جاتے۔ قانون مانگے تو خود ایپ استعمال کرنے والا نابالغ والدین، سرپرست یا قانونی نمائندے کی رضامندی لے۔ سرپرست کسی وقت ڈیوائس کی معلومات مٹا سکتا ہے۔

ہم رابطہ HTTPS تک محدود رکھتے اور مقصد کے مطابق HMAC، مختصر مدت، access control، کم سے کم logs اور مناسب انتظامی، افرادی، جسمانی اور تکنیکی تحفظ استعمال کرتے ہیں۔ ذاتی معلومات فروخت نہیں کرتے۔ قانون کے حکم یا اس پالیسی میں درج processors کو ضروری کام دینے کے علاوہ ذاتی معلومات تیسرے فریق کو نہیں دیتے۔ leak یا دوسرے security incident پر قانون کے مطابق جانچ، اثر محدود، متعلقہ authority کو report اور متاثرہ شخص کو اطلاع دیں گے۔

لاگو قانون کے مطابق آپ کو مقصد کی اطلاع، access، تکمیل، درستگی، حذف، استعمال یا تیسرے فریق کو دینا بند، processing محدود یا اعتراض، data portability اور نگران ادارے سے شکایت کا حق ہو سکتا ہے۔ مطلوب عمل اور تصدیق کی کم سے کم معلومات wonderdays@happyhack.co.jp پر بھیجیں۔ ہمارے پاس account یا انفرادی تاریخ نہیں، اس لیے عموماً درخواست کنندہ سے جوڑ کر تلاش ہونے والا server data نہیں۔ شناخت صرف ضرورت تک پوچھیں گے۔ قانون کی اجازت اور پہلے اطلاع کے بغیر fee نہیں؛ قانونی مدت میں جواب دیں گے اور حق استعمال کرنے پر امتیاز نہیں کریں گے۔

جہاں قانون بنیاد مانگے، عوامی معلومات دینا آپ کی درخواست پر service کی فراہمی، اور duplicate prevention، rate limit، integrity اور incident investigation خدمت کی سلامتی کے جائز مفاد پر ہے۔ رضامندی چاہیے تو اسی حد میں عمل ہوگا۔ provider کی facility آپ کے ملک سے باہر ہو تو معلومات دوسرے ملک میں process ہو سکتی ہیں؛ وہاں قانون کے مطلوب safeguards اپنائیں گے۔

ایپ support page کھولتے وقت نام، ای میل، card معلومات، رقم، installation ID، خاص دن، public item ID یا دوسری device data URL میں شامل یا ہمارے API کو نہیں بھیجتی۔ تعاون اور تکمیل کے صفحات زبان بدلنے کے لیے JavaScript استعمال کرتے ہیں۔ یہ Cookie، analytics یا WonderDays API استعمال نہیں کرتے۔

بیرونی browser سے Stripe payment page پر جانے کے بعد Stripe اپنی شرائط اور privacy policy کے مطابق payment، fraud prevention، receipt اور قانونی تعمیل کے لیے نام، ای میل، payment method، رقم، IP اور دوسری ضروری معلومات جمع اور process کرتی ہے۔

معاونت کی تصدیق، accounts، payment سوال، fraud اور compliance کے لیے ہم Stripe Dashboard میں رقم، وقت، حالت، receipt email اور دوسری payment معلومات دیکھ سکتے ہیں۔ انہیں app installation ID، خاص دن، public item ID یا دوسری app data سے نہیں جوڑتے اور Stripe، accounting یا قانون کی ضرورت سے زیادہ الگ نقل نہیں رکھتے۔

استعمال ہونے والی معلومات یا مقصد میں بڑی تبدیلی پر ہم متن اور نافذ تاریخ ایپ یا عوامی صفحے پر مناسب وقت پہلے بتائیں گے اور صرف اس تاریخ کے بعد کے عمل پر لاگو کریں گے۔ جس مقصد یا عمل کے لیے قانون رضامندی مانگے، رضامندی سے پہلے لاگو نہیں ہوگا۔ معمولی تحریری اصلاح اشاعت سے نافذ ہو سکتی ہے۔

معلومات سے متعلق سوال یا شکایت، محفوظ ذاتی معلومات کی درخواست یا عوامی معلومات کی درستگی، حذف یا اشاعت روکنے کے لیے HappyHack Inc. کے privacy desk سے wonderdays@happyhack.co.jp پر رابطہ کریں۔ ہم درخواست دیکھ کر قانون کے مطابق مناسب وقت میں جواب دیں گے۔