WonderDays رازداری کی پالیسی

ذاتی معلومات سنبھالنے والی Happy Hack Inc. (株式会社HappyHack؛ پتہ: 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan؛ Representative Director: Yoji Minabe) WonderDays کے لیے ضروری معلومات کم سے کم رکھتی ہے۔ ایپ میں رجسٹریشن یا login نہیں؛ ہم نام، ای میل یا فون جیسے براہ راست شناختی profiles سرور پر نہیں رکھتے۔ ذاتی معلومات فروخت نہیں کرتے اور اشتہار یا رویے کی tracking کے لیے استعمال نہیں کرتے۔

درج ذیل معلومات صرف آپ کی ڈیوائس پر رہتی ہیں اور ہمارے سرور کو نہیں بھیجی جاتیں:

• خاص دن کی تاریخ، نام، آغاز کا وقت، icon اور خوشی کی settings
• آپ اور بچوں کی تاریخ پیدائش
• پسندیدہ عوامی items کی مقامی نقل، notice پڑھے جانے کی حالت اور notification settings
• خاص دن کے cards میں استعمال ہونے والی تصاویر

تصاویر صرف ڈیوائس پر card بنانے کے لیے استعمال ہوتی ہیں اور سرور پر upload نہیں کی جاتیں۔

عوامی مواد دکھانے، گمنام مجموعہ بنانے، غلط تکرار روکنے اور اصل ایپ کی تصدیق کے لیے ضرورت پر درج ذیل معلومات HTTPS سے بھیجتے ہیں:

• ہر رابطہ: ڈیوائس میں بے ترتیب بنا installation ID، ایپ کا نام اور version
• عوامی معلومات: ڈیوائس کے region سے country code، time zone، display language اور ضرورت پر public item ID
• مبارک باد: ایک vote اور country code
• پسندیدہ: شامل یا خارج اور public item ID
• لکھنے کا عمل: App Attest یا Google Play Integrity کی app integrity معلومات
• اصل IP پتہ: ایک منٹ کی rate limit کے لیے لیا جاتا ہے؛ اصل حالت میں محفوظ یا log نہیں ہوتا

installation ID صرف دہرے یا غلط مسلسل عمل روکنے اور app integrity کی تصدیق میں استعمال ہوتا ہے۔ ہم اسے نام، ای میل، advertising ID، device-specific ID، model یا OS version سے نہیں جوڑتے۔ country code ڈیوائس کی regional setting سے آتا ہے، GPS کی موجودہ جگہ سے نہیں۔

• عوامی مواد، notices، کل مبارک باد اور پسند کی تعداد دکھانا
• مبارک باد اور پسند کو گمنام مجموعے میں شامل کرنا
• دہرے یا غلط مسلسل عمل اور بدلی ہوئی ایپ سے مجموعہ روکنا
• واقعات کی جانچ اور خدمت کی سلامتی و عمل برقرار رکھنا

ہم خاص دن کی تاریخ، نام یا آغاز، تاریخ پیدائش، تصویر، contacts، calendar یا notification کا مواد، درست مقام، advertising ID، IDFA، IMEI، device-specific ID، model یا OS version سرور کو نہیں بھیجتے۔ اشتہار، صارفین کے درمیان رویے کی tracking، crash analytics یا usage analytics کے SDK استعمال نہیں کرتے۔

• اصل installation ID: database یا log میں نہیں؛ ناقابل واپسی اور مقصد کے مطابق HMAC key میں تبدیل
• installation ID سے duplicate-prevention HMAC key: زیادہ سے زیادہ 48 گھنٹے
• source IP سے rate-limit HMAC key: server memory میں زیادہ سے زیادہ ایک منٹ
• integrity کے لیے ایک بار کا challenge: زیادہ سے زیادہ پانچ منٹ
• تصدیق شدہ Android integrity key: زیادہ سے زیادہ 24 گھنٹے
• iOS App Attest registration key: اصل ایپ کی تصدیق کے لیے ضروری مدت؛ installation ID یا public item ID سے منسلک نہیں
• ہر منٹ کا مجموعہ، کل counters، عوامی مواد اور notices: شخص یا installation ID سے منسلک کیے بغیر

اصل مبارک باد votes یا پسند کے اعمال کو صارف یا installation ID کے مطابق تفصیلی records میں محفوظ نہیں کرتے۔ مجموعی قدروں سے کسی شخص کی تاریخ دوبارہ نہیں بنائی جا سکتی۔

اصل ایپ سے عمل آنے کی تصدیق کے لیے iOS پر Apple App Attest اور Android پر Google Play Integrity استعمال کرتے ہیں۔ Apple یا Google کا OS اور service تصدیقی معلومات بناتا ہے؛ ہم فیصلے کے لیے ضروری حصہ استعمال کرتے ہیں۔ ان کے اپنے عمل پر ان کی privacy policy لاگو ہوتی ہے۔

تصویر چننے، card محفوظ کرنے، share، calendar export اور local notifications کے لیے OS خصوصیات استعمال ہوتی ہیں۔ آپ کسی منتخب share destination یا cloud calendar کو معلومات دیں تو اگلا عمل OS settings اور اس service کی policy کے مطابق ہوگا۔ ہمارے سرور کو تصاویر، calendar events یا notification content نہیں ملتا۔

سرور کے لیے Microsoft Azure اور Android integrity کے لیے Google Cloud کو processor بناتے ہیں۔ قانون کے مطابق انتخاب، contract یا دوسرے ذریعے سے مناسب تحفظ اور نگرانی کرتے ہیں۔ وہ service دینے اور محفوظ رکھنے کی ضرورت تک معلومات استعمال کرتے ہیں۔ Apple یا Google کے اپنے مقصد کے عمل پر متعلقہ provider کی شرائط اور privacy policy لاگو ہوتی ہے۔

ایپ میں “تمام معلومات حذف کریں” ڈیوائس کے خاص دن اور دوسری معلومات کے ساتھ installation ID ختم کر دیتا ہے۔ اجازت یا calendar کی حالت کے باعث OS calendar میں export واقعات خود نہ مٹ سکیں۔ سرور پر صارف کے نام سے ڈھونڈی جا سکنے والی خاص تاریخ، تصویر، profile یا عمل کی تاریخ نہیں ہے۔ محدود HMAC keys اوپر کی مدت کے بعد حذف ہوتی ہیں۔

ایپ بنیادی طور پر بچوں کے لیے نہیں ہے۔ بچے کی پیدائش سے دن گنے جا سکتے ہیں، مگر تاریخ پیدائش اور نام صرف ڈیوائس پر رہتے اور سرور کو نہیں جاتے۔ قانون مانگے تو خود ایپ استعمال کرنے والا نابالغ والدین، سرپرست یا قانونی نمائندے کی رضامندی لے۔ سرپرست کسی وقت ڈیوائس کی معلومات مٹا سکتا ہے۔

ہم رابطہ HTTPS تک محدود رکھتے اور مقصد کے مطابق HMAC، مختصر مدت، access control، کم سے کم logs اور مناسب انتظامی، افرادی، جسمانی اور تکنیکی تحفظ استعمال کرتے ہیں۔ ذاتی معلومات فروخت نہیں کرتے۔ قانون کے حکم یا اس پالیسی میں درج processors کو ضروری کام دینے کے علاوہ ذاتی معلومات تیسرے فریق کو نہیں دیتے۔ leak یا دوسرے security incident پر قانون کے مطابق جانچ، اثر محدود، متعلقہ authority کو report اور متاثرہ شخص کو اطلاع دیں گے۔

لاگو قانون کے مطابق آپ کو مقصد کی اطلاع، access، تکمیل، درستگی، حذف، استعمال یا تیسرے فریق کو دینا بند، processing محدود یا اعتراض، data portability اور نگران ادارے سے شکایت کا حق ہو سکتا ہے۔ مطلوب عمل اور تصدیق کی کم سے کم معلومات wonderdays@happyhack.co.jp پر بھیجیں۔ ہمارے پاس account یا انفرادی تاریخ نہیں، اس لیے عموماً درخواست کنندہ سے جوڑ کر تلاش ہونے والا server data نہیں۔ شناخت صرف ضرورت تک پوچھیں گے۔ قانون کی اجازت اور پہلے اطلاع کے بغیر fee نہیں؛ قانونی مدت میں جواب دیں گے اور حق استعمال کرنے پر امتیاز نہیں کریں گے۔

جہاں قانون بنیاد مانگے، عوامی معلومات دینا آپ کی درخواست پر service کی فراہمی، اور duplicate prevention، rate limit، integrity اور incident investigation خدمت کی سلامتی کے جائز مفاد پر ہے۔ رضامندی چاہیے تو اسی حد میں عمل ہوگا۔ provider کی facility آپ کے ملک سے باہر ہو تو معلومات دوسرے ملک میں process ہو سکتی ہیں؛ وہاں قانون کے مطلوب safeguards اپنائیں گے۔

ایپ support page کھولتے وقت نام، ای میل، card معلومات، رقم، installation ID، خاص دن، public item ID یا دوسری device data URL میں شامل یا ہمارے API کو نہیں بھیجتی۔ صفحہ JavaScript، Cookie، analytics یا WonderDays API استعمال نہیں کرتا۔

بیرونی browser سے Stripe payment page پر جانے کے بعد Stripe اپنی شرائط اور privacy policy کے مطابق payment، fraud prevention، receipt اور قانونی تعمیل کے لیے نام، ای میل، payment method، رقم، IP اور دوسری ضروری معلومات جمع اور process کرتی ہے۔

معاونت کی تصدیق، accounts، payment سوال، fraud اور compliance کے لیے ہم Stripe Dashboard میں رقم، وقت، حالت، receipt email اور دوسری payment معلومات دیکھ سکتے ہیں۔ انہیں app installation ID، خاص دن، public item ID یا دوسری app data سے نہیں جوڑتے اور Stripe، accounting یا قانون کی ضرورت سے زیادہ الگ نقل نہیں رکھتے۔

استعمال ہونے والی معلومات یا مقصد میں بڑی تبدیلی پر ہم متن اور نافذ تاریخ ایپ یا عوامی صفحے پر مناسب وقت پہلے بتائیں گے اور صرف اس تاریخ کے بعد کے عمل پر لاگو کریں گے۔ جس مقصد یا عمل کے لیے قانون رضامندی مانگے، رضامندی سے پہلے لاگو نہیں ہوگا۔ معمولی تحریری اصلاح اشاعت سے نافذ ہو سکتی ہے۔

معلومات سے متعلق سوال یا شکایت، محفوظ ذاتی معلومات کی درخواست یا عوامی معلومات کی درستگی، حذف یا اشاعت روکنے کے لیے Happy Hack Inc. کے privacy desk سے wonderdays@happyhack.co.jp پر رابطہ کریں۔ ہم درخواست دیکھ کر قانون کے مطابق مناسب وقت میں جواب دیں گے۔