رازداری کی پالیسی

allfine.ai کو POWERBRAINSHOP HOLDING CORPORATION ("ہم"، "ہمیں"، "ہمارا") چلاتی ہے۔ اس پالیسی کے تحت عمل میں آنے والے تمام ذاتی ڈیٹا کے لیے ہم ڈیٹا کنٹرولر ہیں۔ ہم سے support@allfine.ai پر رابطہ کریں۔

یہ پالیسی allfine.ai موبائل ایپ (iOS اور Android)، app.allfine.ai پر ویب ایپ، اور allfine.ai پر مارکیٹنگ سائٹ پر لاگو ہوتی ہے۔ اکاؤنٹ بنا کر آپ یہاں بیان کردہ طریقوں سے اتفاق کرتے ہیں۔

اکاؤنٹ ڈیٹا: آپ کا ای میل پتہ، آپ کا منتخب کردہ ڈسپلے نام، اور ہیش شدہ پاس ورڈ۔ اگر آپ Google یا Apple سے سائن ان کرتے ہیں، تو ہمیں ایک فراہم کنندہ یوزر ID اور آپ کا ای میل ملتا ہے؛ آپ کا Google یا Apple پاس ورڈ کبھی ہمارے ساتھ شیئر نہیں کیا جاتا۔

سروس کنفیگریشن: آپ کا ٹائم زون، روزانہ چیک ان وقت، گریس ونڈو، اور زبان کی ترجیح۔

چیک ان ریکارڈز: بھیجی گئی چیک ان اطلاعات کے ٹائم اسٹیمپ، آپ کے تصدیقی اعمال، اور چھوٹی ہوئی چیک انز کے ریکارڈز۔

پش ٹوکنز: Firebase Cloud Messaging (Android) یا Apple Push Notification Service (iOS) کے جاری کردہ ڈیوائس ٹوکنز، جو آپ کے آلے پر اطلاعات پہنچانے کے لیے استعمال ہوتے ہیں۔ ٹوکنز آپ کے آلے سے تجدید ہوتے ہیں اور غیر درست ہونے پر ہٹا دیے جاتے ہیں۔

نگہبان تعلقات: آپ کے نگہبانوں کے طور پر منسلک اکاؤنٹس۔ نگہبان صرف چھوٹی ہوئی چیک ان کی انتباہات دیکھتے ہیں — آپ کی تاریخ یا کنفیگریشن نہیں۔

استعمال کے واقعات: چھدم نامی فیچر تعامل واقعات (مثلاً "الارم اسکرین کھولی") جو پروڈکٹ کو بہتر بنانے کے لیے استعمال ہوتے ہیں۔ یہ آپ کے اکاؤنٹ ID سے جڑے ہیں، کسی حقیقی شناخت سے نہیں۔

ایرر رپورٹس: کریش رپورٹس اور ڈیوائس کنٹیکسٹ جو ہمارے ایرر مانیٹرنگ فراہم کنندہ (Sentry) کو بھیجے جاتے ہیں جب ایپ کو کوئی غیر متوقع خرابی پیش آئے۔

اگر آپ ترتیبات میں سرگرمی کی نگرانی آن کرتے ہیں، تو ایپ یہ ناپتی ہے کہ آپ کا آلہ کتنا استعمال ہوتا ہے، تاکہ ہم غیر معمولی طور پر کم سرگرمی کو دیکھ سکیں — یہ اس بات کا ممکنہ اشارہ ہے کہ آپ کو مدد کی ضرورت ہے — اور allfine.ai کی فراہم کردہ نگہداشت کنندہ اطلاعات کی معاونت کر سکیں۔ یہ خصوصیت بطورِ ڈیفالٹ بند ہے اور صرف اسی وقت چلتی ہے جب آپ اسے واضح طور پر آن کریں اور متعلقہ آلہ اجازتیں دیں۔ آپ اسے کسی بھی وقت ترتیبات میں بند کر سکتے ہیں؛ ایسا کرنے سے آپ کے آلے پر محفوظ، ابھی تک نہ بھیجا گیا ڈیٹا بھی حذف ہو جاتا ہے۔

کیا ناپا جاتا ہے، اس کا انحصار آپ کے آلے اور آپ کی دی گئی اجازتوں پر ہے۔ iOS اور iPadOS پر: آپ کے قدموں کی گنتی (Motion & Fitness سے) اور آپ allfine.ai ایپ کو کتنی بار اور کتنی دیر کھولتے ہیں۔ Android پر: آپ کا روزانہ مجموعی اسکرین ٹائم، اسکرین کتنی بار آن ہوتی ہے، آپ کتنی ایپس استعمال کرتے ہیں (صرف تعداد)، آپ کے قدموں کی گنتی، اور آپ allfine.ai ایپ کو کتنی بار اور کتنی دیر کھولتے ہیں۔

ہم صرف مجموعی اعداد جمع کرتے ہیں — کل اور گنتیاں۔ ہم کبھی بھی آپ کی استعمال کردہ ایپس کے نام، ان کے مواد، آپ جو ٹائپ کرتے ہیں، آپ جو ویب سائٹس دیکھتے ہیں، یا آپ کے مقام کو جمع نہیں کرتے۔

یہ پیمائشیں وقت کی کھڑکیوں میں جمع کی جاتی ہیں اور دن میں تقریباً چار بار آپ کے اکاؤنٹ میں بھیجی جاتی ہیں۔ ہم انہیں صرف آپ کے معمول کے استعمال کے انداز کو سمجھنے کے لیے اور کسی بعد کے ورژن میں آپ کی سرگرمی غیر معمولی طور پر کم ہونے پر آپ کے نگہداشت کنندگان کو مطلع کرنے کے لیے استعمال کرتے ہیں۔ EEA کے صارفین کے لیے، قانونی بنیاد آپ کی واضح رضامندی ہے (GDPR کی دفعہ 6(1)(a))؛ آپ اسے خصوصیت آن کر کے دیتے ہیں اور کسی بھی وقت واپس لے سکتے ہیں۔

سرگرمی کی نگرانی کے ریکارڈ موصول ہونے کے 100 دن بعد خودکار طور پر حذف ہو جاتے ہیں، اور فوراً جب آپ خصوصیت بند کرتے ہیں یا اپنا اکاؤنٹ حذف کرتے ہیں۔

ہم آپ کا ڈیٹا صرف سروس چلانے کے لیے استعمال کرتے ہیں: روزانہ پش نوٹیفکیشنز شیڈول اور ڈیلیور کرنا، چیک ان تصدیقات ریکارڈ کرنا، چھوٹی ہوئی چیک انز کا پتہ لگانا، اور جب گریس ونڈو ختم ہو تو نگہبانوں کو آگاہ کرنا۔

ہم اشتہاری پروفائل نہیں بناتے، ڈیٹا نہیں بیچتے، اور آپ کا ڈیٹا allfine.ai کی فراہمی کے علاوہ کسی بھی مقصد کے لیے استعمال نہیں کرتے۔

یورپی اقتصادی علاقے کے صارفین کے لیے قانونی بنیادیں یہ ہیں: اکاؤنٹ، کنفیگریشن، چیک ان، اور پش ٹوکن ڈیٹا کے لیے معاہدے کی تکمیل (Art. 6(1)(b) GDPR)؛ چھدم نامی استعمال واقعات اور ایرر رپورٹس کے لیے جائز مفاد (Art. 6(1)(f) GDPR)؛ اور محاسبہ مقاصد کے لیے درکار لین دین ریکارڈز کے لیے قانونی ذمہ داری (Art. 6(1)(c) GDPR)۔

ہم ڈیٹا صرف ان پروسیسرز کے ساتھ شیئر کرتے ہیں جو سروس چلانے میں مدد کرتے ہیں، ڈیٹا پروسیسنگ معاہدوں کے تحت:

Google Firebase Cloud Messaging (Google LLC، USA) — Android آلات پر پش نوٹیفکیشنز پہنچاتا ہے۔ نوٹیفکیشن پے لوڈ میں چیک ان اسٹیٹس اور الارم الرٹس شامل ہیں لیکن کوئی حساس ذاتی ڈیٹا نہیں۔

Apple Push Notification Service (Apple Inc.، USA) — iOS آلات پر پش نوٹیفکیشنز پہنچاتا ہے۔

Google Sign-In (Google LLC، USA) — صرف اگر آپ Google سے سائن ان کا انتخاب کریں۔ ہمیں آپ کا Google اکاؤنٹ ای میل اور ایک فراہم کنندہ مخصوص ID ملتا ہے؛ کوئی اور Google ڈیٹا استعمال نہیں ہوتا۔

Apple Sign In (Apple Inc.، USA) — صرف اگر آپ Apple سے سائن ان کا انتخاب کریں۔ ہمیں آپ کا Apple ID اور اگر آپ اجازت دیں تو آپ کا ای میل پتہ ملتا ہے۔

Sentry (Functional Software Inc.، USA) — بگز ٹھیک کرنے میں مدد کے لیے کریش رپورٹس اور ایرر ٹریسز کیپچر کرتا ہے۔ رپورٹس میں ڈیوائس قسم، OS ورژن، اور کوڈ میں ایرر کا مقام شامل ہو سکتا ہے؛ ان میں چیک ان مواد یا پیغامات شامل نہیں ہوتے۔

STRATO AG (جرمنی) — ہمارے بیک اینڈ سرورز اور ڈیٹا بیس کو جرمنی (EU) میں ہوسٹ کرتا ہے۔

ہم اشتہاری نیٹ ورکس، ڈیٹا بروکرز، یا تھرڈ پارٹی اینالیٹکس پلیٹ فارمز استعمال نہیں کرتے۔

ہمارے سرورز جرمنی (EU) میں ہوسٹ ہیں۔ پش نوٹیفکیشن ڈیلیوری اور ایرر مانیٹرنگ میں ریاستہائے متحدہ میں پروسیسرز (Google، Apple، Sentry) شامل ہیں۔

USA کو منتقلی EU-US ڈیٹا پرائیویسی فریم ورک کے تحت ہوتی ہے جہاں وصول کنندہ سرٹیفائڈ ہو، اور متبادل طور پر یورپی کمیشن کے معیاری معاہداتی شقوں کے ذریعے۔ متعلقہ تحفظات کی کاپی support@allfine.ai پر ای میل کر کے طلب کی جا سکتی ہے۔

اکاؤنٹ ڈیٹا (ای میل، ڈسپلے نام، ہیش پاس ورڈ، OAuth لنکس): جب تک آپ اپنا اکاؤنٹ حذف نہ کریں۔

سروس کنفیگریشن اور چیک ان تاریخ: جب تک آپ اپنا اکاؤنٹ حذف نہ کریں۔ دو سال سے پرانے چیک ان ریکارڈز خودبخود حذف ہو جاتے ہیں۔

پش ٹوکنز: جب آپ کا آلہ انہیں غیر درست کرے یا آپ اپنا اکاؤنٹ حذف کریں تو خودبخود ہٹا دیے جاتے ہیں۔

استعمال واقعات: خام ریکارڈز 12 ماہ بعد حذف ہو جاتے ہیں۔

ایرر رپورٹس: Sentry سے 90 دن بعد حذف ہو جاتی ہیں۔

لین دین ریکارڈز: قابل اطلاق ٹیکس قانون کے مطابق ضروری مدت تک رکھے جاتے ہیں (EU میں عموماً 7-10 سال)۔

تمام صارفین: آپ کسی بھی وقت ایپ یا ویب ایپ سے اپنی پروفائل دیکھ اور ترمیم کر سکتے ہیں، کنفیگریشن اپ ڈیٹ کر سکتے ہیں، اور اکاؤنٹ حذف کر سکتے ہیں۔ اکاؤنٹ حذف ہونے سے سات دن کے اندر تمام ذاتی ڈیٹا ہٹا دیا جاتا ہے۔

EU/EEA کے رہائشی (GDPR): آپ کو اپنے ڈیٹا تک رسائی، اسے درست یا حذف کروانے، پورٹیبل کاپی حاصل کرنے، پروسیسنگ محدود کرنے یا اس پر اعتراض کرنے، اور کسی بھی وقت رضامندی واپس لینے کا حق ہے۔ آپ کو اپنی قومی نگران اتھارٹی سے شکایت کا بھی حق ہے۔

کیلیفورنیا کے رہائشی (CCPA/CPRA): آپ کو یہ جاننے کا حق ہے کہ ہم کونسی ذاتی معلومات جمع کرتے ہیں، حذف کی درخواست کا حق، اور اشتہاری مقاصد کے لیے ذاتی معلومات کی فروخت یا اشتراک سے انکار کا حق ہے۔ ہم ذاتی معلومات نہیں بیچتے یا شیئر نہیں کرتے۔ ان حقوق کا استعمال آپ کے ساتھ امتیازی سلوک کا سبب نہیں بنے گا۔

کوئی بھی حق استعمال کرنے یا پورٹیبل ڈیٹا ایکسپورٹ کی درخواست کے لیے support@allfine.ai پر ای میل کریں۔ ہم 30 دن کے اندر جواب دیتے ہیں۔

allfine.ai 16 سال سے کم عمر بچوں کے لیے نہیں ہے (امریکہ میں 13 سال سے کم)۔ ہم جان بوجھ کر ان عمروں سے کم بچوں کا ذاتی ڈیٹا جمع نہیں کرتے۔

اگر آپ کو لگے کہ کسی بچے نے اکاؤنٹ بنایا ہے، تو support@allfine.ai پر ہم سے رابطہ کریں اور ہم اسے فوری حذف کر دیں گے۔

ہم صنعتی معیاری اقدامات استعمال کرتے ہیں: پاس ورڈز bcrypt ہیش کے طور پر محفوظ ہیں، کبھی سادہ متن میں نہیں؛ تمام ڈیٹا TLS کے ذریعے منتقل ہوتا ہے؛ ایکسیس ٹوکنز کی مدت 15 منٹ ہے؛ اور ڈیٹا بیس تک رسائی صرف ہمارے ایپلیکیشن سرورز تک محدود ہے۔

کوئی بھی الیکٹرانک اسٹوریج یا انٹرنیٹ ٹرانسمیشن مکمل طور پر محفوظ نہیں ہے۔ اگر آپ کو سیکیورٹی خامی ملے، تو براہ کرم اسے ذمہ داری سے support@allfine.ai پر رپورٹ کریں۔

آپ موبائل یا ویب ایپ میں ترتیبات سے اپنا اکاؤنٹ حذف کر سکتے ہیں۔ حذف فوری اور مستقل ہے: آپ کا اکاؤنٹ، کنفیگریشن، چیک ان تاریخ، نگہبان لنکس، اور OAuth کنیکشنز ہٹا دیے جاتے ہیں۔ بچ جانے والے بیک اپ کاپیاں سات دن کے اندر ختم کر دی جاتی ہیں۔

اگر آپ ایپ تک رسائی نہ کر سکیں، تو اپنے اکاؤنٹ سے منسلک پتے سے support@allfine.ai پر ای میل کریں اور ہم آپ کے لیے اسے حذف کر دیں گے۔

ہم اس پالیسی کو کبھی کبھار اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیاں نافذ ہونے سے کم از کم 14 دن پہلے ای میل اور ایپ کے اندر نوٹس کے ذریعے پہنچائی جائیں گی۔ صفحے کے اوپر تاریخ ہمیشہ آخری نظرثانی ظاہر کرتی ہے۔

تبدیلی نافذ ہونے کے بعد allfine.ai کا مسلسل استعمال اپ ڈیٹ شدہ پالیسی کی قبولیت ہے۔

ڈیٹا کنٹرولر: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

ڈیٹا پروٹیکشن آفیسر: support@allfine.ai

اکاؤنٹ حذف کرنے کی درخواستیں: support@allfine.ai، یا ایپ کی ترتیبات میں حذف فلو استعمال کریں۔

پورٹیبل ڈیٹا ایکسپورٹ درخواستیں: support@allfine.ai۔ ہم 30 دن کے اندر ایکسپورٹس پہنچاتے ہیں۔