پرائیویسی پالیسی

Rekify Enterprises LLP (“ہم”، “ہمیں”، “ہمارا”)، جو 15X Labs کے طور پر تجارت کر رہا ہے، ہماری خدمات کے ذریعے پروسیس کیے جانے والے ذاتی ڈیٹا کا ڈیٹا کنٹرولر ہے۔ ہمارا رجسٹرڈ پتہ Bareilly, Uttar Pradesh, India ہے۔ آپ پرائیویسی کے کسی بھی معاملے کے لیے hello@15xlabs.com پر ہم سے رابطہ کر سکتے ہیں۔

We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.

For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.

ہماری ہر ایپ App Store کے پرائیویسی لیبل اور Google Play کے ڈیٹا سیفٹی فارم پر اپنے ڈیٹا کے طریقہ کار کا اعلان کرتی ہے۔ سٹور کی سطح کے وہ اعلانات اس ایپ کے لیے فی ایپ سچائی کا ذریعہ ہیں، اس پالیسی کے مطابق رکھے جاتے ہیں، اور ایپ میں تبدیلی کے وقت اپ ڈیٹ کیے جاتے ہیں۔ جہاں کوئی ایپ اس پالیسی میں بیان کردہ سے کم ڈیٹا اکٹھا کرتی ہے، وہاں ایپ کی فہرست اور ایپ میں موجود کوئی بھی نوٹس اس ایپ پر لاگو ہوتا ہے۔ یہ پالیسی زیادہ سے زیادہ دائرہ کار ہے، کبھی بھی کم سے کم نہیں۔

ہم صرف وہی اکٹھا کرتے ہیں جو کسی ایپ کے فعال رہنے، مستحکم رہنے اور بہتر ہونے کے لیے ضروری ہے۔ ایپ کے لحاظ سے، اس میں درج ذیل شامل ہو سکتے ہیں:

• ڈیوائس اور تکنیکی ڈیٹا: ڈیوائس کا ماڈل، OS ورژن، زبان، علاقہ، ایپ ورژن، اور غیر مستقل ڈیوائس یا انسٹالیشن کی شناخت کنندگان۔
• استعمال اور تجزیاتی ڈیٹا: کھولی گئی اسکرینز، استعمال شدہ خصوصیات، سیشن کی لمبائی، اور مجموعی تعامل کے واقعات۔
• تشخیصی اور کریش ڈیٹا: کریش لاگز، کارکردگی کے نشانات اور خرابی کی رپورٹس۔
• خریداری کا ڈیٹا: سبسکرپشن اور in-app-purchase کی صورتحال۔ ادائیگیاں مکمل طور پر Apple یا Google کے ذریعے پروسیس کی جاتی ہیں؛ ہم آپ کے کارڈ کی تفصیلات کبھی حاصل یا محفوظ نہیں کرتے۔
• آپ کا فراہم کردہ مواد: کوئی بھی چیز جو آپ کسی ایپ میں درج کرنے کا انتخاب کرتے ہیں (نوٹس، ترجیحات، اپ لوڈز)، نیز اکاؤنٹ کی تفصیلات جیسے ای میل ایڈریس جہاں کوئی ایپ اکاؤنٹس کی پیشکش کرتی ہے۔
• سپورٹ کی خط و کتابت: آپ کی طرف سے ہمیں بھیجی گئی ای میلز کے مندرجات اور آپ کی شامل کردہ کوئی بھی تفصیلات۔

حساس اور صحت سے متعلق ڈیٹا۔ ہماری کچھ ایپس صحت، بہبود، ادویات، جسمانی یا طرز زندگی کی معلومات کو ریکارڈ کرنے میں آپ کی مدد کے لیے موجود ہیں، اور کچھ آپ کو تصاویر یا دستاویزات جمع کرانے کی اجازت دیتی ہیں۔ جہاں کوئی ایپ اس قسم کے ڈیٹا کو پروسیس کرتی ہے، وہ ایسا صرف اس لیے کرتی ہے کیونکہ آپ نے اسے درج کرنے کا انتخاب کیا، صرف اس فنکشن کے لیے جو آپ نے مانگا تھا، اور European Economic Area، United Kingdom اور Switzerland میں، صرف GDPR کے آرٹیکل 9(2)(a) کے تحت آپ کی واضح رضامندی کی بنیاد پر۔ ہم صحت سے متعلق ڈیٹا کو اشتہار بازی کے لیے استعمال نہیں کرتے، ہم اسے فروخت نہیں کرتے، اور ہم کسی بھی صورت میں اسے اشتہاری شراکت داروں کے ساتھ شیئر نہیں کرتے۔ جہاں کہیں بھی کوئی ایپ ایسا ڈیٹا آپ کی ڈیوائس پر رکھ سکتی ہے، وہ رکھتی ہے۔

Washington State اور Nevada کے رہائشیوں کے لیے، صارف کے صحت کے ڈیٹا کے قوانین، My Health My Data Act اور Nevada SB 370، ہمارے پاس موجود صارف کے صحت کے کسی بھی ڈیٹا پر لاگو ہوتے ہیں۔ ہم اسے صرف آپ کی رضامندی سے اکٹھا کرتے ہیں، ہم اسے فروخت نہیں کرتے، ہم ان قوانین کے تحت درکار علیحدہ تحریری اجازت کے بغیر اسے کبھی فروخت نہیں کرتے، اور آپ موضوع کی لائن “Consumer health data” کے ساتھ hello@15xlabs.com پر لکھ کر تصدیق، رسائی، رضامندی کی واپسی اور حذف کرنے سمیت اپنے حقوق کا استعمال کر سکتے ہیں۔ ہم قانونی مدت کے اندر ڈیٹا کو حذف کر دیں گے، اور اپنے پروسیسرز کو بھی ایسا کرنے کی ہدایت کریں گے۔

ہم شناخت کے مقاصد کے لیے دانستہ طور پر بائیو میٹرک شناخت کنندگان کو اکٹھا نہیں کرتے، اور ہم نسل یا نسلی ماخذ، مذہبی یا فلسفیانہ عقائد، سیاسی نظریات، ٹریڈ یونین کی رکنیت، جینیاتی ڈیٹا، جنسی رجحان، دقیق جغرافیائی مقام یا سرکاری شناخت کنندگان کو ظاہر کرنے والا ڈیٹا اکٹھا نہیں کرتے، الا یہ کہ کسی ایپ کے بنیادی فنکشن کے لیے اس کی واضح ضرورت ہو اور آپ نے ایپ میں واضح طور پر رضامندی دی ہو۔ Apple کے قواعد کے تحت، HealthKit یا Health سے متعلقہ فریم ورک سے حاصل کردہ ڈیٹا کو کبھی بھی اشتہار بازی، مارکیٹنگ یا ڈیٹا بروکنگ کے لیے استعمال نہیں کیا جاتا، اور ان مقاصد کے لیے کبھی بھی تیسرے فریق کو ظاہر نہیں کیا جاتا۔

Apple، Google یا کسی اور فراہم کنندہ کے ساتھ سائن ان کرنا۔ جہاں کوئی ایپ سوشل یا پلیٹ فارم سائن ان کی سہولت دیتی ہے، بشمول Sign in with Apple، ہمیں صرف ایک مستحکم صارف شناخت کنندہ، آپ کا وہ ڈسپلے نام جسے شیئر کرنے پر آپ رضامند ہوتے ہیں، اور ایک ای میل ایڈریس موصول ہوتا ہے۔ اگر آپ اپنا ای میل ایڈریس چھپانے کا انتخاب کرتے ہیں، تو Apple اس کے بجائے ہمیں ایک پرائیویٹ ریلے ایڈریس دیتا ہے، اور ہم اس کے ساتھ بالکل کسی بھی دوسرے رابطے کے ایڈریس جیسا سلوک کرتے ہیں: ہم اسے صرف اکاؤنٹ اور سپورٹ کے پیغامات کے لیے استعمال کرتے ہیں، اور ہم اسے کبھی بھی آپ کے اصل ایڈریس سے جوڑنے کی کوشش نہیں کرتے ہیں۔ ہم سائن ان فراہم کنندہ سے رابطے، دوستوں کی فہرستیں، پوسٹس یا کوئی اور ڈیٹا حاصل نہیں کرتے ہیں، اور ہم آپ کی طرف سے کچھ بھی پوسٹ نہیں کرتے ہیں۔ Sign in with Apple کا اختیار وہاں ہر جگہ فراہم کیا جاتا ہے جہاں کوئی ایپ کسی دوسرے فریق ثالث کا سائن ان اختیار پیش کرتی ہے۔

App Store اور Google Play کے پرائیویسی لیبلز۔ اس صفحے پر کی گئی وضاحتیں ہر App Store لسٹنگ پر موجود App Privacy لیبلز اور ہر Google Play لسٹنگ پر موجود Data safety والے حصے سے مطابقت رکھنے کے لیے لکھی گئی ہیں۔ ہم جمع شدہ ڈیٹا صرف انہی مقاصد کے لیے استعمال کرتے ہیں جن کا وہاں اعلان کیا گیا ہے، اور جب ڈیٹا کے استعمال کی عمل داری میں تبدیلی آتی ہے، تو ہم اس تبدیلی کے جاری ہونے سے پہلے اسٹور لیبلز اور اس پالیسی کو ایک ساتھ اپ ڈیٹ کرتے ہیں۔

• خدمات فراہم کرنے کے لیے: آپ کے ساتھ معاہدے کی تکمیل (GDPR Art. 6(1)(b))۔
• ایپس کو محفوظ، مستحکم اور غلط استعمال سے پاک رکھنے کے لیے: ہمارے جائز مفادات (Art. 6(1)(f))۔
• خصوصیات کی پیمائش اور انہیں بہتر بنانے کے لیے: جہاں ضروری ہو رضامندی، ورنہ جائز مفادات۔
• ذاتی نوعیت کے اشتہارات یا ٹریکنگ کے لیے: صرف آپ کی رضامندی سے، جو Apple کی App Tracking Transparency کی ترغیب یا ایپ کے اندر رضامندی کے بینر کے ذریعے مانگی جاتی ہے۔
• قانون کی پاسداری کے لیے: قانونی ذمہ داری (Art. 6(1)(c))۔

جہاں پروسیسنگ کا انحصار رضامندی پر ہے، آپ اپنی ڈیوائس کی ترتیبات میں، ایپ میں، یا ہمیں ای میل بھیج کر کسی بھی وقت اسے واپس لے سکتے ہیں۔ رضامندی کی واپسی اس سے پہلے کی گئی پروسیسنگ کو متاثر نہیں کرتی۔

ہماری ویب سائٹ صرف وہی استعمال کرتی ہے جو صفحات پیش کرنے کے لیے بالکل ضروری ہے۔ ہماری ایپس اوپر بیان کردہ مقاصد کے لیے لوکل اسٹوریج، SDK شناخت کنندگان اور اسی طرح کی ٹیکنالوجیز استعمال کر سکتی ہیں۔ جہاں رضامندی کی ضرورت ہوتی ہے، مثال کے طور پر EEA، UK، Switzerland اور Brazil میں غیر ضروری ٹیکنالوجیز کے لیے، ہم ان ٹیکنالوجیز کے استعمال سے پہلے اس کی درخواست کرتے ہیں، اور آپ کسی بھی وقت اپنا انتخاب تبدیل کر سکتے ہیں۔ مکمل تفصیل، بشمول ہر زمرے کو بند کرنے کا طریقہ، ہماری کوکی اور ٹریکنگ پالیسی میں موجود ہے۔

ہم اپنی ایپس کی تشہیر کرتے ہیں۔ یہ جاننے کے لیے کہ آیا کوئی اشتہار کارآمد رہا، ہم اور ہمارے شراکت دار کسی مہم سے منسوب انسٹالز، ٹرائلز اور سبسکرپشنز کی پیمائش کرتے ہیں۔ ایپ اور چینل کے لحاظ سے، شامل شراکت داروں میں Apple Ads انتساب، SKAdNetwork اور AdAttributionKit کے ذریعے Apple، Meta سافٹ ویئر ڈیولپمنٹ کٹ اور Conversions API کے ذریعے Meta Platforms، TikTok Pixel، TikTok سافٹ ویئر ڈیولپمنٹ کٹ اور TikTok Events API کے ذریعے TikTok، Google Ads تبدیلی کی پیمائش، Firebase اور Google Analytics for Firebase کے ذریعے Google، اور ایک موبائل پیمائش کا شراکت دار شامل ہو سکتا ہے جو تمام چینلز پر انتساب کو یکجا کرتا ہے۔ ہم سبسکرپشن کے حقوق، ٹرائلز، تجدیدات اور رسید کی توثیق کے لیے RevenueCat، اور پراڈکٹ اینالیٹکس اور استعمال کی پیمائش کے لیے PostHog بھی استعمال کرتے ہیں۔ PostHog کو European Economic Area، United Kingdom اور Switzerland میں زائرین اور صارفین کے لیے رضامندی کے مشروط ٹیکنالوجی کے طور پر سمجھا جاتا ہے، اور ہم جہاں کہیں بھی خصوصیت اس کی اجازت دیتی ہے، نام کے بجائے مستعار شناخت کنندہ کے ذریعے لوگوں کی شناخت کرتے ہیں۔ موجودہ فہرست ہمارے ذیلی پروسیسرز کے صفحے پر موجود ہے۔

جہاں کوئی ایپ iOS پر اشتہاری مقاصد کے لیے ٹریکنگ کا استعمال کرتی ہے، وہ پہلے App Tracking Transparency کی ترغیب پیش کرتی ہے، اور جب تک آپ اجازت نہ دیں کسی IDFA یا دیگر ٹریکنگ شناخت کنندہ تک رسائی حاصل نہیں کی جاتی۔ "Ask App Not to Track" کا انتخاب ہماری تمام ایپس اور ہمارے مربوط کردہ ہر SDK پر تسلیم کیا جاتا ہے۔ ہماری کئی ایپس بالکل بھی ATT کا استعمال نہیں کرتی ہیں کیونکہ وہ کوئی کراس ایپ یا کراس سائٹ ٹریکنگ نہیں کرتی ہیں، اور ایسی صورت میں کوئی ترغیب نہیں دکھائی جاتی ہے۔ آپ iOS کی ترتیبات، پرائیویسی اور سیکیورٹی، ٹریکنگ میں کسی بھی وقت اپنا انتخاب تبدیل کر سکتے ہیں، یا Android ترتیبات میں اپنی اشتہاری ID کا تعین نو یا اسے محدود کر سکتے ہیں۔ جہاں قانون کے مطابق رضامندی درکار ہوتی ہے، ہم کسی بھی اشتہاری یا پیمائش کی ٹیکنالوجی کے چلنے سے پہلے پوچھتے ہیں، اور انکار کرنا اتنا ہی آسان ہے جتنا قبول کرنا۔

ہم ہیش شدہ شناخت کنندگان، جیسے کہ ہیش شدہ ای میل ایڈریس یا اشتہاری شناخت کنندہ، سے بھی سامعین بنا سکتے ہیں تاکہ اشتہاری پلیٹ فارم ہماری ایپس کو ان لوگوں کو دکھا سکیں جن کے لیے وہ مفید ثابت ہو سکتی ہیں، یا موجودہ صارفین کو مستثنیٰ کر سکیں۔ ہم کبھی بھی ایسے سامعین میں صحت سے متعلق، مالی یا دیگر حساس خصوصیات کو شامل نہیں کرتے۔ CPRA کے ذریعے ترمیم شدہ CCPA کی اصطلاح میں، یہ سرگرمی کراس کنٹیکسٹ رویے کے اشتہارات کے لیے “شیئرنگ” کے زمرے میں آ سکتی ہے، اور ریاستہائے متحدہ کے کچھ دیگر ریاستی قوانین کی اصطلاح میں “ہدفی اشتہار بازی” کے زمرے میں آ سکتی ہے۔ ہم پیسے کے لیے ذاتی معلومات فروخت نہیں کرتے۔ آپ کسی بھی وقت الگ ہو سکتے ہیں، جیسا کہ ذیل میں حقوق کے حصے میں بیان کیا گیا ہے، اور ہم Global Privacy Control سمیت تسلیم شدہ عالمگیر الگ ہونے کے سگنلز کا احترام کرتے ہیں۔

ہم اشتہار بازی یا سامعین کی تشکیل کے لیے درج ذیل میں سے کسی کا بھی استعمال نہیں کرتے: صحت، طبی، ادویات یا علامات کا ڈیٹا، آپ کی جمع کردہ تصاویر یا دستاویزات، ایپ کے اندر آپ کا لکھا ہوا مواد، یا بچوں کی ایپس کا ڈیٹا۔

ہم ذاتی ڈیٹا صرف ان پروسیسرز کے ساتھ شیئر کرتے ہیں جو خدمات چلانے میں ہماری مدد کرتے ہیں، ایسے معاہدوں کے تحت جو انہیں ہماری ہدایات تک محدود رکھتے ہیں۔ عام زمروں میں شامل ہیں:

• کلاؤڈ ہوسٹنگ، سٹوریج اور مواد کی ترسیل کے فراہم کنندگان
• اے آئی ماڈل فراہم کنندگان اور گیٹ ویز، جہاں کسی ایپ میں اے آئی سے فعال کردہ خصوصیات شامل ہوں
• وائس ٹرانسکرپشن فراہم کنندگان، جہاں کوئی ایپ صوتی ان پٹ کی سہولت فراہم کرتی ہو
• اینالیٹکس اور پراڈکٹ کی پیمائش کے فراہم کنندگان
• کریش رپورٹنگ اور کارکردگی کی نگرانی کے فراہم کنندگان
• کسٹمر سپورٹ اور ای میل فراہم کنندگان
• اشتہاری شراکت دار، جہاں ایپ اشتہارات سے معاونت یافتہ ہو
• ایپ کی تقسیم، بلنگ اور سبسکرپشن کے انتظام کے لیے Apple اور Google

ان زمرہ جات کے پسِ پشت نامزد فراہم کنندگان کی فہرست ہمارے سب پروسیسرز صفحہ پر درج ہے، نیز اس کی تفصیل بھی شامل ہے کہ ان میں سے ہر ایک کیا کام کرتا ہے اور ڈیٹا کو کہاں پروسیس کرتا ہے۔

ہم پیسوں کے عوض ذاتی ڈیٹا فروخت نہیں کرتے، اور ہم صحت سے متعلق ڈیٹا، آپ کے جمع کردہ مواد، یا بچوں کا ڈیٹا کبھی بھی فروخت یا شیئر نہیں کرتے۔ جہاں ہماری اشتہاری پیمائش ریاستہائے متحدہ کے ریاستی قانون کے تحت کراس کنٹیکسٹ رویاتی اشتہار بازی (cross context behavioural advertising) یا "ہدف شدہ اشتہار بازی" (targeted advertising) کے لیے "شیئرنگ" کے زمرے میں آتی ہے، سیکشن 5 اس کی وضاحت کرتا ہے اور آپ کسی بھی وقت اس سے الگ ہو سکتے ہیں (opt out)۔ ہم قانونی طور پر مطلوب ہونے پر، کسی اتھارٹی کی قانونی درخواست کا جواب دینے کے لیے، اپنی شرائط کو نافذ کرنے کے لیے، حقوق اور تحفظ کی حفاظت کے لیے، یا کسی انضمام یا حصول کے سلسلے میں ڈیٹا کو ظاہر کر سکتے ہیں، ایسی صورت میں یہ پالیسی اس وقت تک لاگو رہے گی جب تک کہ اس کی جگہ کوئی نئی پالیسی نہ آ جائے۔ ہم درستگی کے لیے ہر سرکاری درخواست کا جائزہ لیتے ہیں اور صرف کم از کم مطلوبہ ڈیٹا افشا کرتے ہیں۔

ہم بھارت میں واقع ہیں اور ایسے فراہم کنندگان کو استعمال کرتے ہیں جو United States، European Economic Area اور دیگر مقامات پر ڈیٹا پروسیس کر سکتے ہیں۔ جہاں ذاتی ڈیٹا EEA، UK یا سوئٹزرلینڈ سے باہر جاتا ہے، ہم مناسب تحفظات پر اتکال کرتے ہیں، بنیادی طور پر یورپی کمیشن کے Standard Contractual Clauses (جہاں قابلِ اطلاق ہو UK Addendum اور سوئس موافقت کے ساتھ)، تکنیکی اور تنظیمی اقدامات کے ساتھ۔ متعلقہ تحفظات کی ایک کاپی hello@15xlabs.com پر درخواست پر دستیاب ہے۔

• پہلے کفایت (Adequacy first): جہاں یورپی کمیشن یا UK حکومت نے کسی مقصدِ منتقلی والے ملک کو تحفظ کی مناسب سطح فراہم کرنے والے کے طور پر تسلیم کیا ہے، ہم اس کفایت کے فیصلے پر اتکال کرتے ہیں اور اس پر غیر ضروری کاغذی کارروائی کا بوجھ نہیں ڈالتے۔
• منتقلی کے اثرات کی تشخیص (Transfer impact assessments): کسی نئے فراہم کنندہ کے لیے Standard Contractual Clauses پر اتکال کرنے سے پہلے، ہم مقصدِ منتقلی والے ملک کے قانون اور عمل، ڈیٹا کی نوعیت، اور اس بات کا جائزہ لیتے ہیں کہ آیا کسی اضافی اقدام جیسے انکرپشن، متبادل نام نگاری (pseudonymisation) یا اسٹوریج کے خطے کے تعیّن کی ضرورت ہے یا نہیں۔ جب کوئی فراہم کنندہ اس بات میں مادی تبدیلی لاتا ہے کہ وہ ڈیٹا کو کہاں یا کیسے پروسیس کرتا ہے تو ہم اس تشخیص کو دہراتے ہیں۔
• بھارت اور برازیل: منتقلی معاہدے کی بنیاد پر اور آپ کی رضامندی پر کی جاتی ہے جہاں DPDP Act یا LGPD کو رضامندی کی ضرورت ہوتی ہے، اور جہاں وہ لاگو ہوتے ہیں ANPD کی معیاری شقیں استعمال کی جاتی ہیں۔
• جہاں پروسیسنگ ہوتی ہے: ہمارے استعمال کردہ فراہم کنندگان اور وہ خطے جن میں وہ پروسیس کرتے ہیں ہمارے سب پروسیسرز صفحہ پر درج ہیں، جسے ہم اپ ڈیٹ رکھتے ہیں۔

اگر ہمارے اتکال کردہ کسی تحفظ کو باطل قرار دے دیا جاتا ہے، تو ہم قانونی جواز کے بغیر جاری رکھنے کے بجائے متاثرہ منتقلی کو معطل کر دیتے ہیں یا پروسیسنگ کو منتقل کر دیتے ہیں۔

ہم ذاتی ڈیٹا صرف اس وقت تک رکھتے ہیں جب تک کہ اس مقصد کے لیے ضرورت ہو جس کے لیے اسے جمع کیا گیا تھا۔ نیچے دیا گیا جدول ہمارے ڈیفالٹ نگہداشت کی مدت مقرر کرتا ہے۔ جہاں کسی مخصوص ایپ یا مخصوص قانونی فرض کے لیے چھوٹی یا طویل مدت کی ضرورت ہوتی ہے، وہاں وہ مخصوص قاعدہ غالب رہے گا۔

قابلِ اطلاق مدت کے بعد، ڈیٹا کو حذف کر دیا جاتا ہے یا ناقابلِ واپسی طور پر گمنام کر دیا جاتا ہے۔ جہاں کسی مخصوص قانون یا ایپ کے اپنے پرائیویسی اعلامیے کے ذریعے کم مدت درکار ہو، وہاں وہ کم مدت غالب رہتی ہے۔

ہم ٹرانزٹ میں انکرپشن (TLS)، رسائی کے کنٹرول، کم سے کم مراعات یافتہ ایڈمنسٹریشن (least-privilege administration) اور نامور انفراسٹرکچر فراہم کنندگان کا استعمال کرتے ہیں۔ کوئی بھی نظام مکمل طور پر محفوظ نہیں ہے، لیکن ہم خطرے کے تناسب سے مناسب اور معقول اقدامات کرتے ہیں۔

اگر ذاتی ڈیٹا کی کوئی خلاف ورزی ہوتی ہے، تو ہم ذیل میں درج ذیل کا عہد کرتے ہیں، خواہ کوئی خاص قانون اس پر مجبور کرے یا نہ کرے:

• ریگولیٹرز: جہاں GDPR یا UK GDPR لاگو ہوتا ہے، ہم غیر ضروری تاخیر کے بغیر اور، جہاں ممکن ہو، خلاف ورزی سے آگاہ ہونے کے 72 گھنٹوں کے اندر مجاز نگرانی اتھارٹی کو مطلع کرتے ہیں، الا یہ کہ اس سے آپ کے حقوق اور آزادیوں کے لیے خطرہ کا امکان نہ ہو۔
• آپ: جہاں کسی خلاف ورزی کے نتیجے میں آپ کے لیے زیادہ خطرہ کا امکان ہو، ہم آپ کو براہ راست اور غیر ضروری تاخیر کے بغیر، سادہ زبان میں بتاتے ہیں۔
• ہم آپ کو کیا بتاتے ہیں: کیا ہوا، ڈیٹا کے کون سے زمرے شامل تھے، اس کے کیا ممکنہ نتائج ہیں، ہم نے اس پر قابو پانے کے لیے کیا کیا ہے، آپ اپنا دفاع کرنے کے لیے کیا کر سکتے ہیں، اور سوالات کے لیے رابطہ کا مقام۔
• کم ترین آخری تاریخیں غالب رہیں گی: جہاں US کا کوئی ریاستی قانون، بھارت کا DPDP Act، برازیل کا LGPD یا کوئی دوسرا نظام اوپر دی گئی مدت سے کم نوٹیفکیشن کی آخری تاریخ یا نوٹیفکیشن کے زیادہ وسیع فرض کو مقرر کرتا ہے، ہم زیادہ سخت ضرورت کو پورا کرتے ہیں۔
• ہمارے پروسیسرز: ہمارے معاہدوں کی رو سے فراہم کنندگان کے لیے ضروری ہے کہ وہ بغیر کسی تاخیر کے ہمیں خلاف ورزی کی اطلاع دیں تاکہ ہم ان آخری تاریخوں کو پورا کر سکیں۔

ہمیں کسی مشتبہ کمزوری یا ممکنہ خلاف ورزی کی اطلاع دینے کے لیے، موضوع میں "سیکیورٹی رپورٹ" کے ساتھ hello@15xlabs.com پر لکھیں۔ ہم 72 گھنٹوں کے اندر وصولی کی تصدیق کرتے ہیں۔

ہماری ایپلیکیشنز اور یہ ویب سائٹ 18 سال اور اس سے زیادہ عمر کے لوگوں کے لیے مختص اور ان کی طرف موڑ دی گئی ہیں۔ یہ بچوں کی طرف مائل نہیں ہیں، ان کی بچوں کے لیے مارکیٹنگ نہیں کی جاتی، اور ہم جان بوجھ کر 18 سال سے کم عمر کسی بھی فرد کا ذاتی ڈیٹا جمع نہیں کرتے۔ United States Children's Online Privacy Protection Act (COPPA) کے تحت، ہماری خدمات 13 سال سے کم عمر بچوں کے لیے نہیں ہیں اور ہم جان بوجھ کر ان کا ڈیٹا جمع نہیں کرتے۔ UK Age Appropriate Design Code اور آئرلینڈ کے Fundamentals for a Child Oriented Approach کے تحت، ہم پرائیویسی کی حفاظتی ڈیفالٹس، ڈیٹا کو کم سے کم کرنے اور بغیر کسی ڈارک پیٹرن (dark patterns) کے ساتھ تعمیر کرتے ہیں۔ GDPR کے آرٹیکل 8 اور والدین کی رضامندی کی حدود کے تحت جو ہر رکن ملک نے مقرر کی ہے، ہماری 18 اور اس سے زیادہ کی حد ان تمام سے اوپر ہے۔ EU Digital Services Act کے تحت، ہم ایسے شخص کے ذاتی ڈیٹا کا استعمال کرتے ہوئے پروائلنگ پر مبنی اشتہارات پیش نہیں کرتے جسے ہم جانتے ہیں یا جس پر مناسب طور پر نابالغ ہونے کا شبہ کرتے ہیں۔

اگر آپ کا ماننا ہے کہ 18 سال سے کم عمر کے کسی شخص نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو سبجیکٹ لائن "Minor account" کے ساتھ hello@15xlabs.com پر رابطہ کریں اور ہم اسے بلا تاخیر، اور ہر صورت میں 30 دنوں کے اندر حذف کر دیں گے، اور ہم تحریری طور پر آپ کو حذف کرنے کی تصدیق کریں گے۔

• ڈیزائن کوڈز: ہم UK Age Appropriate Design Code، آئرلینڈ کے Fundamentals for a Child-Oriented Approach to Data Processing اور California Age Appropriate Design Code کے معیارات کے مطابق تعمیر کرتے ہیں، جس کا مطلب ہے پرائیویسی کے حفاظتی ڈیفالٹس، ڈیٹا کو کم سے کم کرنا اور کوئی بھی ایسا ڈارک پیٹرن نہیں جو کسی کمسن شخص کو مزید ڈیٹا فراہم کرنے پر اکسائے۔
• نابالغوں کے لیے کوئی اشتہار نہیں: ہم کبھی بھی جان بوجھ کر کسی بھی ایسے فرد کو ذاتی نوعیت کے، رویاتی یا کراس کنٹیکسٹ اشتہارات نہیں دکھاتے جسے ہم جانتے ہیں یا جس کے بارے میں ہم معقول طور پر شبہ کرتے ہیں کہ وہ نابالغ ہے، اور ہم اشتہار بازی کے لیے ان کا ڈیٹا فروخت یا شیئر نہیں کرتے۔
• کوئی پروفائلنگ نہیں: ہم نابالغوں کی پروفائلنگ نہیں کرتے، اور ہم ان کے ڈیٹا کو دلچسپی کے طبقات بنانے یا شمولیت (engagement) کو بہتر بنانے کے لیے استعمال نہیں کرتے۔
• والدین اور سرپرست: بچے کا ڈیٹا کا جائزہ لینے، درست کرنے یا حذف کرنے، یا اپنی دی گئی رضامندی کو واپس لینے کے لیے موضوع میں "Child data request" کے ساتھ hello@15xlabs.com پر لکھیں۔ ہم 30 دنوں کے اندر اور عام طور پر اس سے بھی جلد جواب دیتے ہیں، اور ہم آپ سے پوچھنے کے لیے اکاؤنٹ بنانے کا تقاضا نہیں کرتے۔

اگر آپ کا ماننا ہے کہ کسی بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو hello@15xlabs.com پر رابطہ کریں اور ہم اسے فوری طور پر حذف کر دیں گے۔

اس بات پر منحصر ہے کہ آپ کہاں رہتے ہیں، آپ کو درج ذیل میں سے کچھ یا تمام حقوق حاصل ہیں: رسائی، اپنے ڈیٹا کی کاپی، تصحیح، حذف کرنا، پابندی، اعتراض، پورٹیبلٹی، رضامندی کی واپسی، اور قانونی اثرات کے ساتھ مکمل طور پر خودکار فیصلے سازی کا پابند نہ ہونے کا حق (ہم اس طرح کا فیصلہ سازی انجام نہیں دیتے)۔

• EEA اور UK (GDPR / UK GDPR): اوپر دیے گئے تمام حقوق، نیز آپ کی مقامی نگرانی اتھارٹی یا UK Information Commissioner's Office میں شکایت درج کرانے کا حق۔
• کالیفورنیا (CCPA/CPRA): جاننے، رسائی، حذف کرنے، درست کرنے اور پورٹ کرنے کے حقوق، اور حساس ذاتی معلومات کے استعمال کو محدود کرنے کے حقوق۔ ہم پیسوں کے لیے ذاتی معلومات فروخت نہیں کرتے۔ ہماری اشتہاری پیمائش کراس کنٹیکسٹ رویاتی اشتہار بازی کے لیے "شیئرنگ" کے زمرے میں آ سکتی ہے، اور آپ ہمیں ای میل کر کے یا تسلیم شدہ عالمی آپٹ آؤٹ سگنل جیسے Global Privacy Control بھیج کر کسی بھی وقت اس سے الگ ہو سکتے ہیں (opt out)، جس کا ہم احترام کرتے ہیں۔ ہم صحت سے متعلق ڈیٹا کبھی فروخت یا شیئر نہیں کرتے۔ ہم کسی حق کے استعمال پر آپ کے ساتھ کوئی تفریق نہیں کرتے، اور مجاز ایجنٹ آپ کی طرف سے درخواستیں جمع کروا سکتے ہیں۔
• کینیڈا (PIPEDA): رسائی اور تصحیح کے حقوق، اور Office of the Privacy Commissioner of Canada سے شکایت کرنے کا حق۔
• کیوبیک (Law 25): رسائی، تصحیح، پورٹیبلٹی، ڈی انڈیکسیشن اور رضامندی واپس لینے کا حق، نیز جب کوئی فیصلہ مکمل طور پر خودکار پروسیسنگ پر مبنی ہو تو مطلع کیے جانے کا حق۔ ہماری کوئی بھی خصوصیت ایسا فیصلہ نہیں کرتی۔ شکایات Commission d'accès à l'information du Québec کو کی جا سکتی ہیں۔
• آسٹریلیا (Privacy Act / APPs): رسائی اور تصحیح کے حقوق، اور OAIC کو شکایت کرنے کا حق۔
• نیوزی لینڈ (Privacy Act 2020): رسائی اور تصحیح کے حقوق، اور پرائیویسی کمشنر سے شکایت کرنے کا حق۔
• جاپان (APPI): افشاء، تصحیح اور استعمال کی معطلی کے حقوق۔
• جنوبی کوریا (PIPA): رسائی، تصحیح، حذف، پروسیسنگ کی معطلی اور رضامندی کی واپسی، اور Personal Information Protection Commission کو شکایت کرنے کا حق۔
• چین (PIPL): رسائی، کاپی، تصحیح، حذف، رضامندی کا انخلاء، پورٹیبلٹی، اور ہمارے پروسیسنگ قواعد کی وضاحت۔ جہاں سرزمینِ چین (mainland China) میں کوئی ایپ دستیاب کی جاتی ہے، سرحد پار منتقلی صرف قانونی بنیاد پر اور جہاں ضرورت ہو علیحدہ رضامندی کے ساتھ کی جاتی ہے۔
• سنگاپور (PDPA) اور تھائی لینڈ (PDPA): رسائی، تصحیح، رضامندی کا واپس لینا، اور تھائی لینڈ میں، حذف کرنا، اعتراض اور منتقلی (پورٹیبلٹی)، بالترتیب PDPC یا تھائی PDPC کے پاس شکایت درج کرانے کے حق کے ساتھ۔
• سوئٹزرلینڈ (revFADP): اوپر درج حقوق کے مساوی حقوق، اور FDPIC سے رابطہ کرنے کا حق۔
• ترکیہ (KVKK): یہ جاننا کہ آیا آپ کے ڈیٹا کو پروسیس کیا گیا ہے، معلومات کی درخواست کرنا، تصحیح، حذف کرنا اور ثالث فریقین کو اطلاع دینا، اور KVKK اتھارٹی سے شکایت کرنا۔
• جنوبی افریقہ (POPIA): رسائی، تصحیح، حذف کرنا، اعتراض، اور انفارمیشن ریگولیٹر کو شکایت کرنے کا حق۔
• نائجیریا (NDPA)، سعودی عرب (PDPL) اور متحدہ عرب امارات (PDPL): رسائی، تصحیح، حذف کرنا، رضامندی کا واپس لینا اور اعتراض، متعلقہ قومی اتھارٹی کے پاس شکایت درج کرانے کے حق کے ساتھ۔
• بھارت (DPDP Act, 2023): رسائی، تصحیح اور حذف کرنے، شکایات کے ازالے، اور اپنے حقوق کے استعمال کے لیے کسی دوسرے شخص کو نامزد کرنے کے حقوق۔
• برازیل (LGPD): پروسیسنگ کی تصدیق، رسائی، تصحیح، گمنامی (اینونیمائزیشن)، منتقلی (پورٹیبلٹی)، حذف کرنا، شیئرنگ کے بارے میں معلومات، اور ANPD کو شکایت کرنے کا حق۔
• دیگر تمام مقامات: اگر آپ کسی ایسے ملک میں رہتے ہیں جس کا نام اوپر نہیں ہے، تب بھی ہم آپ کو ان حقوق کا جوہر فراہم کرتے ہیں۔ جہاں آپ کا مقامی قانون آپ کو یہاں بیان کردہ حقوق سے زیادہ مضبوط حقوق فراہم کرتا ہے، وہاں آپ کا مقامی قانون نافذ ہوگا اور ہم اس کا احترام کریں گے۔ ہم آپ کی درخواست پر عمل کرنے سے پہلے آپ سے یہ ثابت کرنے کا مطالبہ نہیں کرتے کہ کون سا قانون آپ پر لاگو ہوتا ہے۔

ہم کسی بھی ملک میں، آپ کے بارے میں صرف خودکار ذرائع سے ایسے فیصلے نہیں کرتے جو قانونی اثرات یا اسی طرح کے اہم اثرات مرتب کرتے ہوں۔ جہاں کوئی ایپ اسکور، تجاویز یا خلاصہ تیار کرنے کے لیے ماڈل کا استعمال کرتی ہے، وہ آپ کو جانچنے کے لیے معلومات کے طور پر پیش کی جاتی ہے، آپ پر فیصلے کے طور پر کبھی لاگو نہیں کی جاتی۔

کسی بھی حق کو استعمال کرنے کے لیے، اپنی درخواست سے منسلک ای میل ایڈریس سے hello@15xlabs.com پر ای میل کریں۔ ہم 30 دنوں کے اندر (یا جہاں قانون تقاضا کرے اس سے پہلے) جواب دیتے ہیں، اور ہم آپ کی شناخت کی تصدیق کے لیے معلومات مانگ سکتے ہیں۔ کوئی فیس نہیں ہے جب تک کہ درخواست واضح طور پر بے بنیاد یا حد سے زیادہ نہ ہو۔

کچھ خصوصیات آپ کا فراہم کردہ مواد ایک ماڈل فراہم کنندہ کو بھیجتی ہیں تاکہ کوئی تجویز، خلاصہ، اسکور یا تصویر تیار کی جا سکے اور آپ کو واپس بھیجی جا سکے۔ جب آپ کسی AI سسٹم کے ساتھ تعامل کر رہے ہوتے ہیں، تو ہم آپ کو انٹرفیس میں اس کی اطلاع دیتے ہیں، جو EU Artificial Intelligence Act میں شفافیت کی ذمہ داریوں کے مطابق ہے۔ فراہم کنندگان ہمارے پروسیسرز کے طور پر کام کرتے ہیں، معاہدے کے تحت انہیں اپنے عمومی مقصد کے ماڈلز کو تربیت دینے کے لیے آپ کا مواد استعمال کرنے سے روکا گیا ہے، اور وہ اسے صرف نتائج فراہم کرنے اور غلط استعمال کو روکنے کے لیے درکار مختصر مدت کے لیے برقرار رکھتے ہیں۔

ہم آپ کے بارے میں قانونی یا اسی طرح کے اہم اثرات مرتب کرنے والے فیصلے کرنے کے لیے AI کا استعمال نہیں کرتے ہیں، اور کوئی بھی خصوصیت بایومیٹرک درجہ بندی، کام کی جگہ یا تعلیمی ماحول میں جذبات کا اندازہ لگانے، سوشل اسکورنگ، یا اس ایکٹ کے تحت ممنوعہ کسی دوسری سرگرمی پر عمل نہیں کرتی ہے۔ اگر آپ چاہتے ہیں کہ مواد کے کسی حصے کو AI خصوصیت کے ذریعے پروسیس نہ کیا جائے، تو اسے اس خصوصیت میں جمع نہ کریں۔

کون سے فراہم کنندگان آپ کا مواد حاصل کرتے ہیں۔ جہاں کوئی ایپ AI خصوصیت پیش کرتی ہے، وہاں اس خصوصیت کے لیے آپ کا جمع کردہ مواد Anthropic (Claude) کو بھیجا جاتا ہے، جو جواب تیار کرتا ہے۔ OpenAI کو صرف اس وقت متبادل فراہم کنندہ کے طور پر استعمال کیا جاتا ہے جب Anthropic دستیاب نہ ہو۔ جہاں کوئی ایپ وائس ان پٹ کی سہولت دیتی ہے، وہاں ElevenLabs آپ کی ریکارڈنگ کو متن میں تبدیل کرتا ہے۔ یہ درخواستیں Vercel AI Gateway اور ہمارے انفراسٹرکچر فراہم کنندہ، Rork کے ذریعے منتقل کی جاتی ہیں۔ ہر ایپ تمام فراہم کنندگان کو استعمال نہیں کرتی، اور ایسی ایپ جس میں AI خصوصیت نہیں ہے، وہ ان میں سے کسی کو بھی کچھ نہیں بھیجتی۔

کیا بھیجا جاتا ہے۔ صرف وہی مواد جو آپ اس خصوصیت کے لیے جمع کراتے ہیں، اس کے ساتھ جواب دینے کے لیے ضروری ترتیبات، جیسے آپ کی منتخب کردہ آؤٹ پٹ زبان اور علاقہ۔ جہاں کوئی ایپ وائس ان پٹ کی سہولت دیتی ہے، وہاں آپ کی کی گئی آڈیو ریکارڈنگ بھی بھیجی جاتی ہے۔

کیا نہیں بھیجا جاتا۔ آپ کا نام، آپ کے اکاؤنٹ یا پروفائل کی تفصیلات، اور ایپ میں آپ کی محفوظ شدہ ہسٹری ان فراہم کنندگان کو نہیں بھیجی جاتی ہے۔ ہمارے معاہدے انہیں اپنے ماڈلز کو تربیت دینے کے لیے آپ کے مواد کو استعمال کرنے سے منع کرتے ہیں۔ وہ صرف نتیجہ فراہم کرنے اور غلط استعمال کو روکنے کے لیے درکار مختصر مدت کے لیے مواد کو برقرار رکھتے ہیں۔

آپ کی اجازت۔ جہاں کوئی ایپ ان فراہم کنندگان کو آپ کا مواد بھیجتی ہے، وہ پہلے ایپ میں آپ سے واضح اجازت مانگتی ہے، اور جب تک آپ اجازت نہیں دیتے، کچھ نہیں بھیجتی۔ آپ اس ایپ کی ترتیبات میں کسی بھی وقت وہ اجازت واپس لے سکتے ہیں، جو اس کی AI خصوصیات کو اس وقت تک روک دیتی ہے جب تک کہ آپ اسے دوبارہ اجازت نہ دیں۔

اگر آپ کیلیفورنیا، کولوراڈو، کنیکٹی کٹ، ورجینیا، یوٹاہ، ٹیکساس، اوریگون، مونٹانا، ڈیلاویئر، آئیووا، نیبراسکا، نیو ہیمپشائر، نیو جرسی، ٹینی سی، منیسوٹا، میری لینڈ، انڈیانا، کینٹکی، روڈ آئی لینڈ یا جامع پرائیویسی قانون رکھنے والی کسی دوسری ریاست کے رہائشی ہیں، تو آپ اپنی ذاتی معلومات کو جاننے، رسائی حاصل کرنے، تصحیح کرنے، حذف کرنے اور منتقل (پورٹ) کرنے، ٹارگٹڈ اشتہارات اور پروفائلنگ سے باہر نکلنے (آپٹ آؤٹ)، اور حساس ذاتی معلومات کے استعمال کو محدود کرنے کی درخواست کر سکتے ہیں۔ ہم قانونی یا اسی طرح کے اہم اثرات والی پروفائلنگ کے لیے آپ کے ڈیٹا کا استعمال نہیں کرتے ہیں۔

ہم Global Privacy Control اور دیگر تسلیم شدہ عالمگیر آپٹ آؤٹ سگنلز کا احترام کرتے ہیں۔ ہم کوئی حق استعمال کرنے پر آپ کے ساتھ کوئی تفریق نہیں کرتے ہیں، اور جہاں کوئی ریاست اپیل کا حق فراہم کرتی ہے، آپ ہمارے فیصلے کا جواب دے کر انکار کے خلاف اپیل کر سکتے ہیں، جس کے بعد آپ اپنی ریاست کے اٹارنی جنرل سے رابطہ کر سکتے ہیں۔ مجاز ایجنٹ اختیار کے ثبوت کے ساتھ درخواستیں جمع کرا سکتے ہیں۔ تمام درخواستیں hello@15xlabs.com پر بھیجیں۔

آپ صرف ایپ کو حذف کر کے زیادہ تر ڈیٹا حذف کر سکتے ہیں، جو آپ کے آلے پر محفوظ کردہ ڈیٹا کو ہٹا دیتا ہے۔ جہاں کوئی ایپ اکاؤنٹ پیش کرتی ہے، وہاں ایپ کے اندر اکاؤنٹ حذف کرنے کی سہولت فراہم کی جاتی ہے جو سرور سائیڈ پر موجود منسلک ڈیٹا کو ہٹا دیتی ہے۔ آپ “Data deletion request” کے عنوان (سبجیکٹ) کے ساتھ hello@15xlabs.com پر ای میل بھی کر سکتے ہیں اور ہم اس پر عمل کریں گے، ان ریکارڈز کے تابع جنہیں قانون کے مطابق برقرار رکھنا ہمارے لیے ضروری ہے۔

ہماری ہر ایپ جو آپ کو اکاؤنٹ بنانے کی اجازت دیتی ہے، وہ App Store Review Guideline 5.1.1(v) کے مطابق آپ کو ایپ کے اندر سے ہی اس اکاؤنٹ کو حذف کرنے کی بھی اجازت دیتی ہے، اور حذف کرنے سے اکاؤنٹ محض غیر فعال ہونے کے بجائے وہ اکاؤنٹ اور اس سے منسلک سرور سائیڈ کا ڈیٹا ختم ہو جاتا ہے۔ hello@15xlabs.com پر تحریر کرنا ایک متبادل راستہ ہے، واحد راستہ نہیں۔ اکاؤنٹ حذف کرنے کا صفحہ ایپ کے اندر کا راستہ اور لاگو ہونے والے وقت کی حدود متعین کرتا ہے۔

ہماری خدمات کی ترقی یا قانون میں تبدیلی کے ساتھ ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ سب سے اوپر “آخری بار اپ ڈیٹ کیا گیا” کی تاریخ ہمیشہ موجودہ ورژن کو ظاہر کرتی ہے، اور اہم تبدیلیوں کا اعلان ایپ میں یا مناسب ہونے پر ای میل کے ذریعے کیا جائے گا۔ اپ ڈیٹ کے بعد خدمات کا استعمال جاری رکھنے کا مطلب ہے کہ آپ ترمیم شدہ پالیسی کو قبول کرتے ہیں۔

Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India۔ پرائیویسی رابطہ: hello@15xlabs.com۔ اگر آپ ہمارے جواب سے مطمئن نہیں ہیں، تو آپ اپنی مقامی ڈیٹا پروٹیکشن اتھارٹی سے شکایت کر سکتے ہیں۔

These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.