آپ کا ڈیٹا، صاف صاف

ہم کون ہیں

Ground to Solo کو Ground To Solo (“ہم”) چلاتے ہیں۔ یہاں بیان کیے گئے ذاتی ڈیٹا کے کنٹرولر (controller) ہم ہیں، یعنی یہ ہم طے کرتے ہیں کہ یہ ڈیٹا کیوں اور کیسے استعمال ہو۔ رابطہ: [email protected]۔

ہم کیا جمع کرتے ہیں

ہم حساس ڈیٹا، جیسے صحت، بایومیٹرک یا مالی معلومات، جمع نہیں کرتے، اور نہ ہی آپ کی تاریخِ پیدائش، پتہ یا فون نمبر مانگتے ہیں۔ پیش رفت کے ڈاکومنٹس میں آپ کا نام یا ای میل ایڈریس نہیں ہوتا؛ وہ آپ کے اکاؤنٹ آئی ڈی سے منسلک ہوتے ہیں۔ کچھ ڈیٹا کبھی آپ کی ڈیوائس سے باہر نہیں جاتا: آپ کی تھیم اور حرکت (motion) کی سیٹنگز، اینالیٹکس کا انتخاب، سمیولیٹر کے گرافکس، کنٹرولز اور آواز کی سیٹنگز، اور سمیولیٹر کی فلائٹ ریکارڈنگز۔

ہم اسے کیوں استعمال کرتے ہیں، اور قانونی بنیاد

ہم آپ کا ڈیٹا اشتہارات کے لیے استعمال نہیں کرتے، اشتہاری پروفائل نہیں بناتے، اور خودکار طریقے سے آپ کے بارے میں ایسے فیصلے نہیں کرتے جن کے قانونی یا اسی طرح کے اہم اثرات ہوں۔ ریڈینس چیک اور سرٹیفکیٹ آپ کے براؤزر میں آپ کی اپنی پیش رفت سے حساب کیے جاتے ہیں، اور صرف آپ کی معلومات کے لیے ہیں۔

آپ کی ڈیوائس پر کوکیز اور سٹوریج

بالکل ضروری (strictly necessary) سٹوریج پوچھے بغیر استعمال ہوتی ہے، کیونکہ اس کے بغیر سروس کام نہیں کر سکتی۔ اینالیٹکس سٹوریج صرف اس وقت استعمال ہوتی ہے جب آپ اسے قبول کر لیں۔

آپ اپنا اینالیٹکس کا انتخاب کسی بھی وقت سیٹنگز ← اکاؤنٹ اور پرائیویسی میں بدل سکتے ہیں۔ اگر آپ کا براؤزر Global Privacy Control سگنل بھیجتا ہے تو ہم اسے اینالیٹکس کے لیے “نہیں” سمجھتے ہیں، جب تک کہ آپ بعد میں خود اینالیٹکس آن نہ کریں۔

ہمارے لیے اسے کون پراسیس کرتا ہے

ہم ایسے سروس فراہم کنندگان استعمال کرتے ہیں جو تحریری ڈیٹا پراسیسنگ شرائط کے تحت، صرف ہماری ہدایات پر ڈیٹا پراسیس کرتے ہیں:

• Google LLC / Google Ireland Limited (Firebase اور Google Cloud): ہوسٹنگ، سائن اِن (Firebase Authentication)، پیش رفت کی سٹوریج (Cloud Firestore) اور reCAPTCHA Enterprise کے ساتھ App Check۔ reCAPTCHA پر Google کی پرائیویسی پالیسی اور سروس کی شرائط بھی لاگو ہوتی ہیں۔
• Google Analytics 4، صرف اگر آپ رضامندی دیں، اور اشتہاری فیچرز، Google signals اور اشتہارات کی ذاتی تخصیص (ad personalisation) بند کر کے۔ ہم آپ کا نام، ای میل یا اکاؤنٹ آئی ڈی کبھی Analytics کو نہیں بھیجتے۔

جب آپ اپنا سرٹیفکیٹ شیئر کرنے کا انتخاب کرتے ہیں تو آپ خود LinkedIn، X یا Facebook پر جاتے ہیں؛ وہاں آپ جو پوسٹ کرتے ہیں اس پر ان کی پالیسیاں لاگو ہوتی ہیں۔ ہم آپ کا ڈیٹا انہیں نہیں دیتے۔ ہم ڈیٹا ظاہر کر سکتے ہیں اگر قانون اس کا تقاضا کرے، لوگوں کو نقصان سے بچانے کے لیے، یا سروس کو کسی ایسے نئے آپریٹر کو منتقل کرنے کے حصے کے طور پر جو اس پالیسی کی پابندی کرے (ہم آپ کو پہلے بتائیں گے)۔

بین الاقوامی منتقلی

Google امریکہ اور دوسرے ممالک میں ڈیٹا پراسیس کر سکتا ہے۔ یورپی اقتصادی علاقے (European Economic Area)، برطانیہ اور سوئٹزرلینڈ کے لوگوں کے لیے یہ منتقلی، جہاں Google سرٹیفائیڈ ہے، EU–US Data Privacy Framework اور اس کی UK اور سوئس توسیعات پر مبنی ہے، اور بصورتِ دیگر European Commission کی Standard Contractual Clauses یعنی معیاری معاہداتی شقوں (اور UK Addendum) پر، جیسا کہ Google کی ڈیٹا پراسیسنگ شرائط میں درج ہے۔ آپ کی پیش رفت Firestore کے اس ریجن میں محفوظ ہوتی ہے جو ہم نے سروس سیٹ اپ کرتے وقت منتخب کیا تھا۔

ہم اسے کب تک رکھتے ہیں

• اکاؤنٹ اور پیش رفت: جب تک آپ اپنا اکاؤنٹ ڈیلیٹ نہ کریں۔ اگر کوئی اکاؤنٹ 3 سال تک استعمال نہ ہوا ہو تو ہم آپ کو ای میل کے ذریعے پیشگی خبردار کرنے کے بعد اسے ڈیلیٹ کر سکتے ہیں۔
• استعمال کے اعداد و شمار: Google Analytics میں 14 ماہ، پھر خود بخود ڈیلیٹ۔
• ایرر رپورٹس: 90 دن۔
• رابطے کے پیغامات: جب تک جواب دینے کے لیے ضروری ہو، اور 2 سال سے زیادہ نہیں۔ اگر آپ اپنا اکاؤنٹ ڈیلیٹ کر دیں تب بھی یہ رکھے جاتے ہیں تاکہ ہم جواب مکمل کر سکیں؛ آپ ہم سے کہیں تو ہم انہیں جلد ڈیلیٹ کر دیں گے۔
• ریویوز: جب تک آپ ریویو یا اپنا اکاؤنٹ ڈیلیٹ نہ کریں (اکاؤنٹ ڈیلیٹ کرنے سے آپ کا ریویو بھی ڈیلیٹ ہو جاتا ہے)۔
• بیک اپس: ڈیلیٹ کیا گیا ڈیٹا اوور رائٹ ہونے سے پہلے زیادہ سے زیادہ 35 دن تک انکرپٹڈ بیک اپس میں رہ سکتا ہے۔

سیکیورٹی

ڈیٹا منتقلی کے دوران (HSTS کے ساتھ HTTPS) اور محفوظ کیے جانے کی حالت میں (at rest) انکرپٹڈ ہوتا ہے۔ ڈیٹا بیس کے قواعد ہر شخص کو صرف اپنی پیش رفت پڑھنے اور بدلنے کی اجازت دیتے ہیں؛ App Check خودکار رسائی کو روکتا ہے؛ سائٹ ایک سخت Content Security Policy بھیجتی ہے۔ سائن آؤٹ کرنے سے اس ڈیوائس سے آپ کی پیش رفت صاف ہو جاتی ہے۔ کوئی بھی سسٹم مکمل طور پر محفوظ نہیں: اگر کوئی ایسی خلاف ورزی (breach) ہو جو آپ کے ڈیٹا کو متاثر کرے تو جہاں قانون تقاضا کرے، ہم آپ کو اور متعلقہ حکام کو مطلع کریں گے۔

آپ کے حقوق

آپ جہاں بھی رہتے ہوں، آپ یہ کر سکتے ہیں:

• اپنی پیش رفت کی کاپی حاصل کریں، ایک قابلِ منتقلی اور دستاویزی JSON فارمیٹ میں: سیٹنگز ← آپ کی پیش رفت ← پیش رفت ایکسپورٹ کریں۔
• اپنا اکاؤنٹ اور تمام کلاؤڈ ڈیٹا ڈیلیٹ کریں: سیٹنگز ← اکاؤنٹ اور پرائیویسی ← میرا اکاؤنٹ اور کلاؤڈ ڈیٹا ڈیلیٹ کریں۔ ڈیلیٹ فوراً ہو جاتا ہے اور اسے واپس نہیں کیا جا سکتا۔
• سرٹیفکیٹ کے صفحے پر اپنے سرٹیفکیٹ کا نام، اور اپنے Google اکاؤنٹ میں اپنا Google نام یا تصویر درست کریں۔
• ریویو کے صفحے پر کسی بھی وقت اپنے ریویو میں ترمیم کریں یا اسے ڈیلیٹ کریں، بشمول اسے اقتباس کے طور پر دکھانے کی اجازت واپس لینا۔
• اینالیٹکس کے لیے اپنی رضامندی واپس لیں، کسی بھی وقت، اور اس سے پہلے جو ہو چکا اس پر کوئی اثر نہیں پڑے گا۔
• ہم سے درخواست کریں، [email protected] پر لکھ کر: اپنے ڈیٹا تک رسائی، اس کی درستی، اس کی پراسیسنگ محدود کرنے یا اسے مٹانے کی، جائز مفاد کی بنیاد پر ہونے والی پراسیسنگ پر اعتراض کی، یا اس پالیسی میں موجود کسی بھی اور بات کی۔ ہم ایک ماہ کے اندر جواب دیں گے (جہاں California کا قانون لاگو ہو وہاں 45 دن کے اندر)، اور ہو سکتا ہے ہمیں تصدیق کرنی پڑے کہ درخواست واقعی آپ کی ہے۔

اپنے حقوق استعمال کرنے کی وجہ سے ہم آپ کے ساتھ کوئی مختلف سلوک نہیں کریں گے۔

علاقے کے لحاظ سے حقوق

یورپی اقتصادی علاقہ، برطانیہ اور سوئٹزرلینڈ

GDPR، UK GDPR اور سوئٹزرلینڈ کے FADP کے تحت آپ کو رسائی، درستی، مٹانے (erasure)، پراسیسنگ محدود کرنے (restriction)، ڈیٹا کی منتقلی (portability) اور اعتراض (objection) کے حقوق حاصل ہیں، اور اپنے ڈیٹا تحفظ کے ادارے (data protection authority) کو شکایت کرنے کا حق بھی (برطانیہ میں Information Commissioner’s Office، ico.org.uk)۔

امریکہ، بشمول California

California Consumer Privacy Act (CCPA، جیسا کہ CPRA کے ذریعے ترمیم کی گئی) اور ریاستوں کے ملتے جلتے قوانین (مثلاً Colorado، Connecticut، Virginia، Utah اور Texas میں) کے تحت: پچھلے 12 ماہ میں ہم نے اوپر بیان کردہ مقاصد کے لیے شناخت کنندگان (identifiers: نام، ای میل، اکاؤنٹ اور اینالیٹکس آئی ڈیز)، انٹرنیٹ سرگرمی (پیش رفت اور، رضامندی کے ساتھ، استعمال کے ایونٹس) اور اندازاً مقام (رضامندی کے ساتھ) جمع کیے۔ ہم ذاتی معلومات نہ فروخت (sell) کرتے ہیں اور نہ ہی cross-context behavioural advertising کے لیے شیئر (share) کرتے ہیں (یعنی دوسری ویب سائٹس اور ایپس پر آپ کی سرگرمی کی بنیاد پر اشتہارات)، اور حساس ذاتی معلومات استعمال نہیں کرتے۔ آپ یہ جاننے کی درخواست کر سکتے ہیں کہ ہمارے پاس آپ کی کون سی معلومات ہیں، اور انہیں ڈیلیٹ یا درست کرنے کی درخواست کر سکتے ہیں، اور اس کے لیے کسی مجاز نمائندے (authorised agent) کو بھی استعمال کر سکتے ہیں۔ ہم Global Privacy Control پر عمل کرتے ہیں۔

برازیل

LGPD کے تحت آپ یہ تصدیق حاصل کر سکتے ہیں کہ آپ کا ڈیٹا پراسیس ہو رہا ہے یا نہیں، اس تک رسائی حاصل کر سکتے ہیں، اسے درست، گمنام (anonymise)، منتقل (port) یا ڈیلیٹ کروا سکتے ہیں، اور جان سکتے ہیں کہ یہ کس کے ساتھ شیئر کیا جاتا ہے؛ آپ ANPD کو شکایت کر سکتے ہیں۔

کینیڈا

PIPEDA اور صوبائی قوانین (بشمول Quebec کا Law 25) کے تحت آپ اپنی معلومات تک رسائی حاصل کر سکتے ہیں، انہیں درست کر سکتے ہیں اور اپنی رضامندی واپس لے سکتے ہیں۔ اوپر دیا گیا ہمارا رابطہ پرائیویسی کے ذمہ دار شخص کے طور پر کام کرتا ہے۔

آسٹریلیا اور نیوزی لینڈ

ہم ذاتی معلومات کو Australian Privacy Principles اور New Zealand Privacy Act 2020 کے مطابق سنبھالتے ہیں۔ آپ رسائی اور درستی کی درخواست کر سکتے ہیں، اور OAIC یا NZ Privacy Commissioner کو شکایت کر سکتے ہیں۔

بھارت

Digital Personal Data Protection Act 2023 کے تحت آپ اپنے ڈیٹا تک رسائی حاصل کر سکتے ہیں، اسے درست کروا سکتے ہیں اور مٹوا سکتے ہیں، کسی شخص کو نامزد کر سکتے ہیں جو آپ کے حقوق استعمال کرے، اور Data Protection Board سے رجوع کرنے سے پہلے اوپر دیے گئے ہمارے رابطے (ہمارے شکایات افسر، grievance officer) کے پاس شکایت درج کرا سکتے ہیں۔

باقی دنیا

دوسرے ممالک کے لوگ، بشمول جاپان، جنوبی کوریا، سنگاپور اور جنوبی افریقہ، اوپر دیے گئے ہمارے رابطے کے ذریعے یہی حقوق استعمال کر سکتے ہیں، اور اپنے مقامی ادارے کو شکایت کر سکتے ہیں۔

بچے

Ground to Solo 13 سال سے کم عمر بچوں کے لیے نہیں بنایا گیا، اور ہم جان بوجھ کر ان کا ڈیٹا جمع نہیں کرتے۔ اکاؤنٹ بنانے کے لیے ضروری ہے کہ آپ کی عمر 16 سال یا اس سے زیادہ ہو، یا، جہاں آپ کے علاقے کا قانون اس کی اجازت دیتا ہو، 13 سے 15 سال ہو اور آپ کے والدین میں سے کسی ایک یا سرپرست کی اجازت ہو۔ اگر آپ سمجھتے ہیں کہ 13 سال سے کم عمر کسی بچے نے ہمیں ڈیٹا دیا ہے تو ہم سے رابطہ کریں، ہم اسے ڈیلیٹ کر دیں گے۔

تبدیلیاں

یہ پالیسی انگریزی، اردو، ہندی، فرانسیسی، جرمن اور ہسپانوی میں دستیاب ہے۔ ترجمے سہولت کے لیے فراہم کیے گئے ہیں؛ جہاں قانون اجازت دیتا ہو، اگر کسی ترجمے اور انگریزی ورژن میں فرق ہو تو انگریزی ورژن لاگو ہوگا۔

ہم ہر تبدیلی ورژن کی نئی تاریخ کے ساتھ یہاں شائع کریں گے۔ اگر کوئی تبدیلی آپ کے ڈیٹا کے استعمال کے طریقے پر نمایاں اثر ڈالتی ہے تو ہم اس کے نافذ ہونے سے پہلے آپ کو ایپ میں بتائیں گے اور، جہاں قانون تقاضا کرے، آپ سے دوبارہ رضامندی مانگیں گے۔

رابطہ اور شکایات

Ground To Solo۔ ای میل: [email protected]، یا رابطہ فارم استعمال کریں۔ اگر آپ ہمارے جواب سے مطمئن نہیں ہیں تو آپ جہاں رہتے ہیں یا کام کرتے ہیں، وہاں کے ڈیٹا تحفظ کے ادارے کو شکایت کر سکتے ہیں۔

استعمال کی شرائط · تھرڈ پارٹی لائسنس