پرائیویسی پالیسی

1. تعارف

ScanYum ایک موبائل ایپلیکیشن ہے جو صارفین کو سفر کے دوران یا کھانا کھاتے وقت مینو اور کھانے سے متعلق مواد کو اسکین کرنے، ان کا ترجمہ کرنے اور انہیں سمجھنے میں مدد دینے کے لیے تیار کی گئی ہے۔ یہ پرائیویسی پالیسی (“پالیسی”) وضاحت کرتی ہے کہ جب آپ ScanYum موبائل ایپلیکیشن، ScanYum ویب سائٹ اور تمام متعلقہ خصوصیات اور خدمات (مجموعی طور پر، “سروس”) استعمال کرتے ہیں تو ہم آپ کی ذاتی معلومات کس طرح جمع، استعمال، شیئر اور محفوظ کرتے ہیں۔

اس پالیسی کو ہماری شرائطِ خدمت کے ساتھ ملا کر پڑھا جانا چاہیے۔ وہ اصطلاحات جو اس پالیسی میں استعمال کی گئی ہیں لیکن ان کی تعریف یہاں نہیں کی گئی، ان کے وہی معانی ہوں گے جو شرائطِ خدمت میں دیے گئے ہیں، بشمول اس کے سیکشن 2 میں بیان کردہ تعریفات (جیسے “سروس”، “ایپ”، “صارف کا مواد”، “اسکین ڈیٹا”، “اسکین موڈز” اور “سبسکرپشن”)۔

سروس تک رسائی حاصل کر کے یا اسے استعمال کر کے، آپ تسلیم کرتے ہیں کہ آپ نے یہ پالیسی پڑھ اور سمجھ لی ہے۔ اگر آپ یہاں بیان کردہ ہمارے ڈیٹا سے متعلق طریقۂ کار سے متفق نہیں ہیں تو براہِ کرم سروس استعمال نہ کریں۔

2. ڈیٹا کنٹرولر اور رابطے کی معلومات

ScanYum وہ ڈیٹا کنٹرولر ہے جو سروس کے سلسلے میں آپ کے ذاتی ڈیٹا کی پروسیسنگ کا ذمہ دار ہے۔ اگر اس پالیسی یا ہمارے ڈیٹا سے متعلق طریقۂ کار کے بارے میں آپ کے کوئی سوالات، خدشات یا درخواستیں ہوں تو آپ ہم سے رابطہ کر سکتے ہیں:

1. ای میل کے ذریعے: support@scanyum.com
2. ہمارے رابطہ صفحے کے ذریعے

اگر آپ یورپی اقتصادی علاقے (EEA) یا برطانیہ (UK) میں مقیم ہیں اور آپ کو ہمارے EU/UK نمائندے کے بارے میں معلومات درکار ہیں تو براہِ کرم مذکورہ بالا تفصیلات کے ذریعے ہم سے رابطہ کریں۔

3. ہم کون سی معلومات جمع کرتے ہیں

آپ سروس کے ساتھ جس طرح تعامل کرتے ہیں، اس کے لحاظ سے ہم معلومات کی مختلف اقسام جمع اور پروسیس کرتے ہیں۔ ہم ذاتی ڈیٹا کو صرف اسی حد تک پروسیس کرتے ہیں جس حد تک سروس فراہم کرنے، قابلِ اطلاق قانون کی تعمیل کرنے اور اپنے صارفین کی معاونت کے لیے ضروری ہو۔

a) وہ معلومات جو آپ فراہم کرتے ہیں

1. اکاؤنٹ ڈیٹا۔ جب آپ اکاؤنٹ بناتے ہیں تو ہم آپ کا نام، ای میل ایڈریس اور رجسٹریشن کے دوران آپ کی فراہم کردہ کوئی بھی دیگر معلومات جمع کرتے ہیں۔
2. رابطہ فارم کا ڈیٹا۔ جب آپ ہمارے رابطہ صفحے کے ذریعے ہم سے رابطہ کرتے ہیں تو ہم آپ کا نام، ای میل ایڈریس، موضوع اور پیغام کا متن جمع کرتے ہیں۔
3. آراء۔ سروس کے بارے میں کوئی بھی آراء، تجاویز یا تبصرے جو آپ رضاکارانہ طور پر ہمیں بھیجتے ہیں۔

b) اسکین ڈیٹا اور صارف کا مواد

1. اسکین شدہ تصاویر۔ مینو، لیبلز یا کھانے سے متعلق دیگر مواد کی وہ تصاویر جو آپ ایپ کے ذریعے کھینچتے یا اپ لوڈ کرتے ہیں۔
2. OCR اور ترجمے کے نتائج۔ آپٹیکل کریکٹر ریکگنیشن کے ذریعے اسکین شدہ تصاویر سے نکالا گیا متن اور اس کے نتیجے میں حاصل ہونے والے تراجم، کرنسی کی تبدیلیاں اور دیگر پروسیس شدہ نتائج۔
3. اسکین موڈ کا ڈیٹا۔ مخصوص اسکین موڈز (بیئر موڈ، وائن موڈ، کاک ٹیل موڈ) کے استعمال سے پیدا ہونے والی معلومات، بشمول ذائقے سے متعلق نوٹس اور مشروبات سے متعلق مخصوص تفصیلات۔
4. اسکین ہسٹری۔ آپ کے سابقہ اسکینز کا ریکارڈ، جو سہولت کے ساتھ دوبارہ دیکھنے کے لیے آپ کے آلے پر مقامی طور پر اور/یا آپ کے اکاؤنٹ میں محفوظ کیا جاتا ہے۔

جب آپ اسکیننگ کی خصوصیت استعمال کرتے ہیں تو آپ کی تصاویر پروسیسنگ کے لیے تیسرے فریق کے OCR اور ترجمہ سروس فراہم کنندگان کو منتقل کی جاتی ہیں۔ پروسیس شدہ نتائج ایپ کو واپس بھیجے جاتے ہیں اور سیکشن 8 کے مطابق محفوظ کیے جاتے ہیں۔ پروسیسنگ مکمل ہونے کے بعد ہم اصل اسکین شدہ تصاویر اپنے سرورز پر برقرار نہیں رکھتے۔

c) سبسکرپشن اور خریداری کا ڈیٹا

جب آپ کوئی سبسکرپشن خریدتے ہیں یا ایپ کے اندر خریداری کرتے ہیں تو ہمیں Apple سے ٹرانزیکشن شناخت کنندگان اور سبسکرپشن کی حیثیت سے متعلق معلومات موصول ہوتی ہیں۔ ہم آپ کا کریڈٹ کارڈ نمبر، بینک اکاؤنٹ کی تفصیلات یا ادائیگی کارڈ کی دیگر معلومات وصول، پروسیس یا محفوظ نہیں کرتے۔ تمام ادائیگیوں کی پروسیسنگ Apple کی جانب سے App Store کے ذریعے کی جاتی ہے۔

d) خودکار طور پر جمع کیا جانے والا ڈیٹا

1. آلے کی معلومات۔ آلے کی قسم، آپریٹنگ سسٹم کا ورژن، ایپ کا ورژن، زبان کی ترتیبات، اور وینڈر کی جانب سے جاری کردہ آلے کے شناخت کنندگان جیسے Apple کا Identifier for Vendor (“IDFV”)۔ IDFV کا دائرہ ایپ کے وینڈر تک محدود ہوتا ہے اور جب آپ اپنے آلے سے اس وینڈر کی تمام ایپس ان انسٹال کر دیتے ہیں تو یہ ری سیٹ ہو جاتا ہے۔ ایپ آپ کے Apple Identifier for Advertising (“IDFA”) تک رسائی حاصل نہیں کرتی۔
2. تشخیصی معلومات اور کریش لاگز۔ ایپ کی کارکردگی، خرابیوں اور کریشز کے بارے میں تکنیکی معلومات۔ ہم Sentry (Functional Software, Inc.، جو Sentry کے نام سے کاروبار کرتی ہے) کو اپنے ایرر مانیٹرنگ اور پرفارمنس ٹریسنگ فراہم کنندہ کے طور پر استعمال کرتے ہیں۔ کریش اور کارکردگی کا ڈیٹا اشتہاری مقاصد کے لیے آپ کی شناخت سے منسلک نہیں کیا جاتا۔
3. موبائل ایپ اینالیٹکس (PostHog)۔ ایپ PostHog استعمال کرتی ہے، جو PostHog Inc. کی فراہم کردہ پروڈکٹ اینالیٹکس سروس ہے، تاکہ یہ سمجھا جا سکے کہ ایپ کس طرح استعمال ہوتی ہے اور سروس کو بہتر بنایا جا سکے۔ PostHog کا ڈیٹا یورپی یونین میں ہوسٹ کیا جاتا ہے۔ PostHog سیشن ڈیٹا اور پروڈکٹ کے ساتھ تعامل کے ایونٹس جمع کرتا ہے، بشمول ایپ کھولنا، اسکرین دیکھنا، اسکین کی کارروائیاں، اسکین موڈز کا استعمال، پے وال کا ظاہر ہونا اور اس کے ساتھ تعاملات، اور سبسکرپشن کی خریداری اور تجدید کے ایونٹس، نیز آلے اور ایپ کی خصوصیات جیسے آلے کا ماڈل، آپریٹنگ سسٹم کا ورژن، ایپ کا ورژن، زبان اور ٹائم زون۔ یہ ایونٹس آپ کی بیک اینڈ یوزر ID اور PostHog SDK کی جانب سے بنائے گئے ایک بے ترتیب شناخت کنندہ کے ساتھ، نیز آپ کی ایپ کی ترجیحات (انٹرفیس اور ہدف زبان، کرنسی، ڈیفالٹ اسکین موڈ) اور سبسکرپشن کی حیثیت کے ساتھ منسلک کیے جاتے ہیں۔ PostHog Analytics پہلی بار ایپ کھولنے سے ہی فعال ہوتا ہے؛ قانونی بنیاد کے لیے سیکشن 5 اور GDPR کے آرٹیکل 21 کے تحت اعتراض کے آپ کے حق کے لیے سیکشن 9(b) دیکھیں۔
4. سیشن ری پلے (PostHog)۔ بعض سیشنز کے لیے PostHog سیشن ری پلے ریکارڈ کر سکتا ہے: یعنی ان ایپ اسکرینز کی تشکیلِ نو جو آپ دیکھتے ہیں اور یہ کہ آپ ان کے ساتھ کس طرح تعامل کرتے ہیں (جیسے ٹیپ کرنا، اسکرول کرنا اور اسکرینز کے درمیان نیویگیشن)، جو ہمیں استعمال میں آسانی سے متعلق مسائل اور خرابیاں تلاش کرنے میں مدد دیتا ہے۔ تصاویر، بشمول ان مینوز کی تصاویر جنہیں آپ اسکین کرتے ہیں، چھپا دی جاتی ہیں اور ریکارڈ نہیں کی جاتیں۔ اسکرین کے وہ حصے جو آپ کی غذائی ترجیحات اور الرجی پیدا کرنے والے اجزاء دکھاتے ہیں، اور وہ آزاد متن کا خانہ جس میں آپ سفارشات کے لیے اپنی خواہشات بیان کرتے ہیں، بھی چھپا دیے جاتے ہیں۔ سیشن ری پلے میں آلے کے لاگز یا نیٹ ورک درخواستوں کا مواد شامل نہیں ہوتا۔
5. پُش نوٹیفکیشن ٹوکنز۔ اگر آپ پُش نوٹیفکیشنز فعال کرتے ہیں تو ہمیں سروس سے متعلق اطلاعات (جیسے اسکین مکمل ہونے کی اطلاعات اور اکاؤنٹ کی تازہ کاریاں) پہنچانے کے لیے Apple سے ایک ڈیوائس ٹوکن موصول ہوتا ہے۔ آپ کسی بھی وقت اپنے آلے کی Settings کے ذریعے نوٹیفکیشنز غیر فعال کر سکتے ہیں۔

ویب سائٹ اینالیٹکس۔ ہماری ویب سائٹ Google Analytics (GA4) استعمال کرتی ہے، جو Google LLC کی فراہم کردہ ویب اینالیٹکس سروس ہے، تاکہ ہم یہ سمجھ سکیں کہ وزیٹرز ہماری سائٹ کے ساتھ کس طرح تعامل کرتے ہیں۔ Google Analytics صرف اس وقت لوڈ کیا جاتا ہے جب آپ ویب سائٹ پر دکھائے جانے والے کوکی رضامندی بینر کے ذریعے اپنی رضامندی دیتے ہیں۔ اگر آپ انکار کرتے ہیں تو ویب سائٹ کا کوئی اینالیٹکس ڈیٹا جمع نہیں کیا جاتا۔

e) آلے کی اجازتیں

اسکیننگ کے لیے مینو اور دیگر مواد کی تصاویر کھینچنے کی غرض سے ایپ کو آپ کے آلے کے کیمرے تک رسائی درکار ہوتی ہے۔ کیمرے تک رسائی آپ کے آلے کے آپریٹنگ سسٹم کے اجازت نامے کے پیغام کے ذریعے طلب کی جاتی ہے اور صرف اسی مقصد کے لیے استعمال ہوتی ہے۔ آپ کسی بھی وقت اپنے آلے کی Settings کے ذریعے کیمرے تک رسائی واپس لے سکتے ہیں، تاہم اس سے ایپ کی اسکیننگ کرنے کی صلاحیت محدود ہو جائے گی۔

f) اشتہارات اور انتساب

اپنی ادا شدہ مارکیٹنگ مہمات کی تاثیر کی پیمائش کرنے اور یہ سمجھنے کے لیے کہ کون سی مہمات ایپ کی انسٹالیشن کا باعث بنتی ہیں، ہم صرف Apple SKAdNetwork پر انحصار کرتے ہیں، جو Apple کا فراہم کردہ رازداری کا تحفظ کرنے والا انتساب فریم ورک ہے اور آپ کی شناخت ظاہر کیے بغیر اشتہاری نیٹ ورکس کو انسٹالیشن کی مجموعی تبادلوں کی رپورٹ دیتا ہے۔ SKAdNetwork آپ کے IDFA کے بغیر کام کرتا ہے اور اس کے لیے آپ سے کسی اجازت کی ضرورت نہیں ہوتی۔

ایپ آپ کے IDFA تک رسائی حاصل نہیں کرتی، Apple کا App Tracking Transparency (“ATT”) پیغام نہیں دکھاتی، اور آپ کا ذاتی ڈیٹا یا آلے کے شناخت کنندگان اشتہاری نیٹ ورکس کے ساتھ شیئر نہیں کرتی۔ ہم انفرادی صارفین کے بارے میں رویّے پر مبنی اشتہاری پروفائلز نہیں بناتے، ایپ کے اندر آپ کی سرگرمی کی بنیاد پر آپ کو دوبارہ اشتہارات کا ہدف (ری ٹارگٹنگ) نہیں بناتے، اور آپ کا ڈیٹا تیسرے فریقوں کو فروخت نہیں کرتے۔ اگر آپ EEA یا UK میں مقیم ہیں اور اس اینالیٹکس پروسیسنگ پر اعتراض کرنا چاہتے ہیں جو ہم اپنے جائز مفادات کی بنیاد پر انجام دیتے ہیں، تو براہِ کرم سیکشن 9(b) (GDPR کا آرٹیکل 21) دیکھیں۔

4. ہم آپ کی معلومات کس طرح استعمال کرتے ہیں

ہم جمع کردہ معلومات کو درج ذیل مقاصد کے لیے استعمال کرتے ہیں:

1. سروس فراہم کرنا: ScanYum کی بنیادی فعالیت کو چلانے اور فراہم کرنے کے لیے، بشمول اسکیننگ، ترجمہ، کرنسی کی تبدیلی اور اسکین موڈز؛
2. اکاؤنٹس کا انتظام: آپ کا اکاؤنٹ بنانے اور برقرار رکھنے، آپ کی شناخت کی تصدیق کرنے اور مختلف آلات پر آپ کا ڈیٹا ہم آہنگ (سنک) کرنے کے لیے؛
3. سبسکرپشنز کی پروسیسنگ: آپ کی سبسکرپشن کی حیثیت کی تصدیق کرنے، پریمیم خصوصیات تک رسائی دینے اور خریداری سے متعلق ریکارڈز کا انتظام کرنے کے لیے؛
4. استفسارات کا جواب دینا: ہمارے رابطہ صفحے یا ای میل کے ذریعے بھیجے گئے آپ کے سوالات، آراء اور معاونت کی درخواستوں کو نمٹانے کے لیے؛
5. سروس کو بہتر بنانا: استعمال کے مجموعی رجحانات کا تجزیہ کرنے، تکنیکی مسائل کی تشخیص کرنے اور نئی خصوصیات اور بہتریاں تیار کرنے کے لیے؛
6. مارکیٹنگ انتساب: ہماری اشتہاری مہمات کی تاثیر کی پیمائش کرنے، یہ سمجھنے کے لیے کہ کون سی مہمات کے نتیجے میں ایپ انسٹال ہوتی ہے، اور ہمارے مارکیٹنگ اخراجات کو بہتر بنانے کے لیے۔ انتساب صرف Apple کے SKAdNetwork کے ذریعے انجام دیا جاتا ہے (رازداری کا تحفظ کرتے ہوئے اور صارف کی شناخت کرنے والے ڈیٹا کے بغیر)، جیسا کہ سیکشن 3(f) میں بیان کیا گیا ہے؛
7. سلامتی کو یقینی بنانا: دھوکہ دہی، غلط استعمال، سیکیورٹی کے واقعات اور تکنیکی مسائل کا پتہ لگانے، ان کی روک تھام کرنے اور انہیں حل کرنے کے لیے؛
8. قانون کی تعمیل: اپنی قانونی ذمہ داریاں پوری کرنے، حکام کی جائز درخواستوں کا جواب دینے اور اپنی شرائطِ خدمت نافذ کرنے کے لیے؛ اور
9. رابطہ: سروس سے متعلق اہم اطلاعات بھیجنے کے لیے، جیسے ان شرائط یا اس پالیسی میں تبدیلیاں، سیکیورٹی انتباہات اور اکاؤنٹ کی اطلاعات۔

ہم ایپ کے اندر آپ کی سرگرمی کی بنیاد پر رویّے پر مبنی ہدفی اشتہارات میں ملوث نہیں ہوتے، اور ہم انفرادی صارفین کے بارے میں اشتہاری پروفائلز نہیں بناتے۔ ہم آپ کا ذاتی ڈیٹا اشتہاری نیٹ ورکس کے ساتھ شیئر نہیں کرتے؛ انسٹالیشن کا انتساب صرف Apple کے SKAdNetwork پر منحصر ہے، جیسا کہ سیکشن 3(f) میں بیان کیا گیا ہے۔

اگرچہ سروس خودکار پروسیسنگ (جیسے OCR اور ترجمہ) استعمال کرتی ہے، ہم آپ کے ذاتی ڈیٹا کو ایسی خودکار فیصلہ سازی یا پروفائلنگ کے لیے استعمال نہیں کرتے جس کے آپ پر قانونی یا اسی طرح کے نمایاں اثرات مرتب ہوں۔

5. پروسیسنگ کی قانونی بنیاد (GDPR)

اگر آپ EEA یا UK میں مقیم ہیں تو ہم آپ کے ذاتی ڈیٹا کو صرف اسی صورت میں پروسیس کرتے ہیں جب جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت ہمارے پاس کوئی درست قانونی بنیاد موجود ہو۔ جن قانونی بنیادوں پر ہم انحصار کرتے ہیں ان میں شامل ہیں:

1. معاہدے کی تکمیل (آرٹیکل 6(1)(b))۔ آپ کو سروس فراہم کرنے کے لیے پروسیسنگ ضروری ہے، بشمول اسکیننگ، ترجمہ، آپ کے اکاؤنٹ کا انتظام اور آپ کی سبسکرپشن کی تکمیل۔
2. رضامندی (آرٹیکل 6(1)(a))۔ جہاں ہم آپ کی رضامندی پر انحصار کرتے ہیں، آپ اسے کسی بھی وقت واپس لے سکتے ہیں، اور اس سے واپسی سے قبل کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔ اگر جمع کرنے کے وقت رضامندی قابلِ اطلاق بنیاد ہو تو ہم آپ کو مطلع کریں گے۔
3. جائز مفادات (آرٹیکل 6(1)(f))۔ پروسیسنگ ہمارے جائز مفادات کے لیے ضروری ہے، جیسے سروس کو بہتر بنانا، سلامتی کو یقینی بنانا اور تکنیکی مسائل کی تشخیص کرنا، بشرطیکہ آپ کے بنیادی حقوق اور آزادیاں ان مفادات پر فوقیت نہ رکھتی ہوں۔
4. قانونی ذمہ داری (آرٹیکل 6(1)(c))۔ پروسیسنگ کسی ایسی قانونی ذمہ داری کی تعمیل کے لیے ضروری ہے جس کے ہم پابند ہیں، جیسے ٹیکس، اکاؤنٹنگ یا ریگولیٹری تقاضے۔

خاص طور پر، قانونی بنیادیں ڈیٹا کی ہر قسم پر درج ذیل طریقے سے لاگو ہوتی ہیں:

1. معاہدہ: اکاؤنٹ ڈیٹا، اسکین ڈیٹا، سبسکرپشن اور خریداری کا ڈیٹا، پُش نوٹیفکیشن ٹوکنز (سروس سے متعلق)؛
2. جائز مفادات: تشخیصی معلومات اور کریش لاگز (Sentry)، PostHog Analytics کے ایونٹس اور سیشن ری پلے، آلے کی معلومات (بشمول IDFV)، رابطہ فارم کا ڈیٹا، آراء، اور Apple کے SKAdNetwork کے ذریعے مارکیٹنگ انتساب کی پیمائش۔ ہمارا جائز مفاد سروس کو چلانا، برقرار رکھنا، محفوظ بنانا، بہتر بنانا اور اس کی تشہیر کرنا ہے۔ اگر آپ EEA یا UK میں مقیم ہیں تو آپ GDPR کے آرٹیکل 21 کے مطابق کسی بھی وقت اس پروسیسنگ پر اعتراض کر سکتے ہیں — سیکشن 9(b) دیکھیں؛
3. قانونی ذمہ داری: سبسکرپشن اور خریداری کا ڈیٹا (اکاؤنٹنگ اور ٹیکس کے ریکارڈز)، تنازعات کے حل کے لیے برقرار رکھا گیا ڈیٹا؛
4. رضامندی: ویب سائٹ اینالیٹکس کوکیز (ویب سائٹ پر Google Analytics، جو صرف اس وقت سیٹ کی جاتی ہیں جب آپ کوکی بینر قبول کرتے ہیں)۔

6. ڈیٹا کی شیئرنگ اور تیسرے فریق

ہم آپ کا ذاتی ڈیٹا کسی بھی تیسرے فریق کو فروخت نہیں کرتے، کرائے پر نہیں دیتے اور نہ ہی اس کا تبادلہ کرتے ہیں۔

ہم آپ کی معلومات صرف اس پالیسی میں بیان کردہ مقاصد کے لیے وصول کنندگان کی درج ذیل اقسام کے ساتھ شیئر کر سکتے ہیں:

1. OCR اور ترجمہ فراہم کنندگان۔ تیسرے فریق کے سروس فراہم کنندگان جو سروس کے ذریعے آپ کے جمع کرائے گئے اسکین ڈیٹا پر آپٹیکل کریکٹر ریکگنیشن اور ترجمے کی پروسیسنگ انجام دیتے ہیں۔ یہ فراہم کنندگان اسکین ڈیٹا کو عارضی طور پر پروسیس کرتے ہیں اور معاہدے کے تحت پابند ہیں کہ پروسیسنگ مکمل ہونے کے بعد اسے فوری طور پر حذف کر دیں۔
2. Apple Inc. ایپ کے اندر خریداریوں اور سبسکرپشنز کی پروسیسنگ، App Store کے ذریعے ایپ کی تقسیم اور پُش نوٹیفکیشنز کی ترسیل کے لیے۔ Apple سیکشن 3(f) میں مذکور SKAdNetwork انسٹال انتساب فریم ورک بھی چلاتا ہے۔
3. اینالیٹکس فراہم کنندگان۔ PostHog Inc. سیکشن 3(d) میں بیان کردہ پروڈکٹ کے ساتھ تعامل کے ایونٹس کا ڈیٹا اور سیشن ری پلے وصول کرتا ہے اور انہیں یورپی یونین میں محفوظ کرتا ہے۔ Google LLC ہماری ویب سائٹ کے لیے Google Analytics فراہم کرتا ہے، جو صرف آپ کی رضامندی سے لوڈ کیا جاتا ہے، جیسا کہ سیکشن 11(a) میں بیان کیا گیا ہے۔
4. ایرر مانیٹرنگ فراہم کنندہ۔ Sentry (Functional Software, Inc.) تشخیصی، کارکردگی اور کریش کا ڈیٹا وصول کرتا ہے تاکہ مسائل کی نشاندہی اور انہیں درست کرنے میں ہماری مدد کی جا سکے، جیسا کہ سیکشن 3(d) میں بیان کیا گیا ہے۔
5. کلاؤڈ ہوسٹنگ اور انفراسٹرکچر فراہم کنندگان۔ تیسرے فریق کے فراہم کنندگان جو سروس چلانے کے لیے ضروری ہمارے سرورز، ڈیٹا بیسز اور بیک اینڈ انفراسٹرکچر کی ہوسٹنگ کرتے ہیں۔
6. ای میل سروس فراہم کنندہ۔ تیسرے فریق کا ایک فراہم کنندہ جو ٹرانزیکشنل اور سروس سے متعلق ای میلز (جیسے اکاؤنٹ کی تصدیق اور معاونت کے جوابات) پہنچانے کے لیے استعمال ہوتا ہے۔
7. قانونی حکام۔ سرکاری ادارے، قانون نافذ کرنے والے ادارے یا دیگر حکام، جب قابلِ اطلاق قانون، ضابطے، قانونی کارروائی یا قابلِ نفاذ سرکاری درخواست کے تحت ہم پر معلومات ظاہر کرنا لازم ہو۔

تیسرے فریق کے تمام سروس فراہم کنندگان ڈیٹا پروسیسنگ معاہدوں کے پابند ہیں جن کے تحت ان پر لازم ہے کہ وہ مناسب تکنیکی اور تنظیمی حفاظتی اقدامات نافذ کریں اور آپ کے ڈیٹا کو صرف ان معاہدوں میں متعین مقاصد کے لیے پروسیس کریں۔

7. ڈیٹا کی بین الاقوامی منتقلی

آپ کا ذاتی ڈیٹا یورپی اقتصادی علاقے (EEA) یا برطانیہ (UK) سے باہر کے ممالک میں پروسیس کیا جا سکتا ہے، بشمول ان تیسرے فریق کے فراہم کنندگان کی جانب سے جو ہماری طرف سے OCR، ترجمہ اور کلاؤڈ ہوسٹنگ کی خدمات انجام دیتے ہیں۔

جب ہم ذاتی ڈیٹا EEA یا UK سے باہر منتقل کرتے ہیں تو ہم یقینی بناتے ہیں کہ مناسب حفاظتی انتظامات موجود ہوں، جن میں شامل ہو سکتے ہیں:

1. یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقیں (SCCs)؛
2. یورپی کمیشن کے کفایت (adequacy) کے فیصلے جو اس بات کی تصدیق کرتے ہیں کہ وصول کنندہ ملک ڈیٹا کے تحفظ کی مناسب سطح فراہم کرتا ہے؛ یا
3. GDPR کے باب V کے تحت اجازت یافتہ دیگر حفاظتی انتظامات۔

آپ support@scanyum.com پر ہم سے رابطہ کر کے ڈیٹا کی بین الاقوامی منتقلی پر ہمارے لاگو کردہ مخصوص حفاظتی انتظامات کے بارے میں معلومات کی درخواست کر سکتے ہیں۔

8. ڈیٹا کو برقرار رکھنا

ہم آپ کا ذاتی ڈیٹا صرف اتنی مدت تک برقرار رکھتے ہیں جتنی اس پالیسی میں بیان کردہ مقاصد کی تکمیل کے لیے ضروری ہو۔ برقرار رکھنے کی مدت ڈیٹا کی قسم کے لحاظ سے مختلف ہوتی ہے:

1. اکاؤنٹ ڈیٹا۔ جب تک آپ کا اکاؤنٹ فعال رہے، برقرار رکھا جاتا ہے۔ اکاؤنٹ حذف کیے جانے پر آپ کا ڈیٹا نوے (90) دنوں کے اندر حذف کر دیا جائے گا، سوائے اس کے کہ قابلِ اطلاق قانون کے تحت یا تنازعات کے حل کے لیے اسے برقرار رکھنا ضروری ہو۔ یہ ہماری شرائطِ خدمت کے سیکشن 14 میں ڈیٹا برقرار رکھنے سے متعلق دفعات کے مطابق ہے۔
2. اسکین ڈیٹا۔ آپ کے آلے پر مقامی طور پر محفوظ اسکین ہسٹری آپ کے اختیار میں ہے۔ آپ کے اکاؤنٹ سے منسلک پروسیس شدہ اسکین نتائج (جیسے نکالا گیا متن، تراجم اور اسکین میٹا ڈیٹا) مذکورہ بالا اکاؤنٹ برقرار رکھنے کی مدت کے مطابق برقرار رکھے جاتے ہیں۔ اصل اسکین شدہ تصاویر پروسیسنگ کے بعد ہمارے سرورز پر برقرار نہیں رکھی جاتیں، جیسا کہ سیکشن 3(b) میں بیان کیا گیا ہے۔
3. رابطہ فارم کا ڈیٹا۔ آپ کے استفسار کی تاریخ سے بارہ (12) ماہ تک برقرار رکھا جاتا ہے، یا اس سے زیادہ مدت تک اگر جاری معاونت یا قانونی مقاصد کے لیے ضرورت ہو۔
4. سبسکرپشن اور خریداری کا ڈیٹا۔ آپ کی سبسکرپشن کی مدت اور اس کے بعد اکاؤنٹنگ، ٹیکس اور قانونی تعمیل کے مقاصد کے لیے ایک معقول مدت تک برقرار رکھا جاتا ہے۔
5. تشخیصی اور کریش ڈیٹا۔ قابلِ شناخت شکل میں نوے (90) دنوں تک برقرار رکھا جاتا ہے۔ اس مدت کے بعد ڈیٹا حذف کر دیا جاتا ہے یا ناقابلِ شناخت شکل میں مجموعی بنا دیا جاتا ہے۔
6. پُش نوٹیفکیشن ٹوکنز۔ جب تک آپ کی نوٹیفکیشنز فعال رہیں، برقرار رکھے جاتے ہیں۔ جب آپ نوٹیفکیشنز غیر فعال کرتے ہیں یا ایپ ان انسٹال کرتے ہیں تو Apple ٹوکنز کو خودکار طور پر کالعدم کر دیتا ہے۔

جب ڈیٹا کی مزید ضرورت نہ رہے تو ہم اپنے داخلی ڈیٹا برقرار رکھنے کے طریقۂ کار کے مطابق اسے حذف یا گمنام کر دیتے ہیں۔

9. آپ کے رازداری کے حقوق

آپ کے مقام کے لحاظ سے، آپ کو اپنے ذاتی ڈیٹا کے بارے میں بعض حقوق حاصل ہو سکتے ہیں۔ ہم قابلِ اطلاق قانون کے مطابق ان حقوق کا احترام کرنے کے پابند ہیں۔

a) تمام صارفین

آپ جہاں کہیں بھی مقیم ہوں، آپ:

1. اپنے بارے میں ہمارے پاس موجود ذاتی ڈیٹا تک رسائی حاصل کر سکتے ہیں؛
2. کسی بھی غلط یا نامکمل ذاتی ڈیٹا کی تصحیح کر سکتے ہیں؛ اور
3. بعض استثناءات (جیسے قانونی طور پر ڈیٹا برقرار رکھنے کے تقاضوں) کے تابع، اپنا ذاتی ڈیٹا حذف کروا سکتے ہیں۔

ان حقوق کو استعمال کرنے کے لیے، آپ ایپ کے اندر رازداری یا اکاؤنٹ کی ترتیبات (جہاں دستیاب ہوں) استعمال کر سکتے ہیں، ہمارے رابطہ صفحے کے ذریعے ہم سے رابطہ کر سکتے ہیں، یا support@scanyum.com پر ہمیں ای میل کر سکتے ہیں۔ ہم تیس (30) دنوں کے اندر آپ کی درخواست کا جواب دیں گے۔

آپ کی درخواست پوری کرنے سے پہلے ہم آپ کی شناخت کی تصدیق کے لیے اضافی معلومات طلب کر سکتے ہیں، تاکہ یہ یقینی بنایا جا سکے کہ ذاتی ڈیٹا کسی غیر مجاز شخص پر ظاہر نہ ہو۔ بعض حالات میں ہم جواب کی مدت میں زیادہ سے زیادہ دو اضافی ماہ کی توسیع کر سکتے ہیں، اس صورت میں ہم آپ کو توسیع اور اس کی وجوہات سے آگاہ کریں گے۔

b) EEA/UK کے رہائشی (GDPR)

اگر آپ EEA یا UK میں مقیم ہیں تو GDPR کے تحت آپ کو درج ذیل اضافی حقوق حاصل ہیں:

1. پروسیسنگ کی پابندی۔ آپ بعض حالات میں درخواست کر سکتے ہیں کہ ہم آپ کے ذاتی ڈیٹا کی پروسیسنگ کو محدود کریں۔
2. ڈیٹا کی منتقلی کی اہلیت۔ آپ اپنے ذاتی ڈیٹا کی ایک نقل منظم، عام طور پر استعمال ہونے والے اور مشین کے ذریعے پڑھے جانے کے قابل فارمیٹ میں طلب کر سکتے ہیں، اور آپ کو یہ حق حاصل ہے کہ وہ ڈیٹا کسی دوسرے کنٹرولر کو منتقل کریں۔
3. اعتراض کا حق۔ جہاں ہم قانونی بنیاد کے طور پر جائز مفادات پر انحصار کرتے ہیں، وہاں آپ ہمارے ذریعے اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کر سکتے ہیں۔
4. رضامندی واپس لینا۔ جہاں پروسیسنگ آپ کی رضامندی پر مبنی ہو، آپ اسے کسی بھی وقت واپس لے سکتے ہیں، اور اس سے واپسی سے قبل کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔
5. شکایت درج کرنا۔ آپ کو اپنی معمول کی رہائش، کام کی جگہ یا مبینہ خلاف ورزی کی جگہ والی EU رکن ریاست میں کسی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق حاصل ہے۔ نگران اتھارٹیز کی فہرست یورپی ڈیٹا پروٹیکشن بورڈ (EDPB) کی ویب سائٹ پر دستیاب ہے۔

c) کیلیفورنیا کے رہائشی (CCPA/CPRA)

اگر آپ کیلیفورنیا کے رہائشی ہیں تو آپ کو California Consumer Privacy Act اور California Privacy Rights Act (مجموعی طور پر، “CCPA”) کے تحت درج ذیل حقوق حاصل ہو سکتے ہیں:

1. جاننے کا حق۔ آپ درخواست کر سکتے ہیں کہ ہم ظاہر کریں کہ ہم نے آپ کے بارے میں ذاتی معلومات کی کون سی اقسام اور کون سے مخصوص اجزاء جمع کیے ہیں، ذرائع کی اقسام، جمع کرنے کے کاروباری یا تجارتی مقاصد، اور ان تیسرے فریقوں کی اقسام جن کے ساتھ ہم آپ کی معلومات شیئر کرتے ہیں۔
2. حذف کروانے کا حق۔ آپ بعض استثناءات کے تابع، درخواست کر سکتے ہیں کہ ہم آپ سے جمع کی گئی ذاتی معلومات حذف کر دیں۔
3. فروخت یا شیئرنگ سے دستبرداری کا حق۔ ہم آپ کی ذاتی معلومات فروخت نہیں کرتے، اور نہ ہی انہیں مختلف سیاق و سباق پر مبنی رویّاتی اشتہارات (cross-context behavioural advertising) کے لیے شیئر کرتے ہیں، جیسا کہ CPRA کے تحت ان اصطلاحات کی تعریف کی گئی ہے۔
4. عدم امتیاز۔ اپنے CCPA کے کسی بھی حق کو استعمال کرنے پر ہم آپ کے ساتھ امتیازی سلوک نہیں کریں گے۔
5. مجاز نمائندے۔ آپ اپنی جانب سے درخواستیں جمع کرانے کے لیے کسی مجاز نمائندے کو نامزد کر سکتے ہیں، بشرطیکہ نمائندے کے اختیار اور آپ کی شناخت کی تصدیق ہو جائے۔

d) امریکہ کی دیگر ریاستوں کے رازداری کے قوانین

ورجینیا (VCDPA)، کولوراڈو (CPA)، کنیکٹیکٹ (CTDPA) اور صارفین کی رازداری کے قابلِ اطلاق قوانین رکھنے والی دیگر ریاستوں کے رہائشیوں کو ڈیٹا کی بعض پروسیسنگ سرگرمیوں تک رسائی، ان کی تصحیح، حذف کروانے اور ان سے دستبرداری کے اسی طرح کے حقوق حاصل ہو سکتے ہیں۔ ان حقوق کو استعمال کرنے کے لیے، براہِ کرم اس پالیسی کے سیکشن 16 میں دی گئی تفصیلات کے ذریعے ہم سے رابطہ کریں۔

10. اکاؤنٹ کا حذف کرنا

آپ کسی بھی وقت درج ذیل طریقوں سے اپنے اکاؤنٹ اور اس سے منسلک ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں:

1. ہمارے رابطہ صفحے کے ذریعے “اکاؤنٹ حذف کرنے کی درخواست” کے موضوع کے ساتھ درخواست جمع کرا کر؛ یا
2. support@scanyum.com پر “اکاؤنٹ حذف کرنے کی درخواست” کے موضوع کے ساتھ ہمیں ای میل بھیج کر۔

آپ کی درخواست موصول ہونے پر ہم آپ کی شناخت کی تصدیق کریں گے اور نوے (90) دنوں کے اندر آپ کے اکاؤنٹ کے ڈیٹا کو حذف کرنے کی کارروائی مکمل کریں گے۔ جہاں قابلِ اطلاق قانون کے تحت یا تنازعات کے حل کے لیے ضروری ہو، بعض ڈیٹا اس مدت کے بعد بھی برقرار رکھا جا سکتا ہے۔

اہم: اگر آپ کی کوئی فعال سبسکرپشن ہے تو اپنا اکاؤنٹ حذف کرنے سے آپ کی سبسکرپشن خودکار طور پر منسوخ نہیں ہوتی۔ مسلسل بلنگ سے بچنے کے لیے، اکاؤنٹ حذف کرنے کی درخواست سے پہلے آپ کو اپنی Apple ID اکاؤنٹ کی ترتیبات کے ذریعے اپنی سبسکرپشن الگ سے منسوخ کرنی ہوگی۔ ہدایات کے لیے اپنے آلے میں Settings > Apple ID > Subscriptions پر جائیں۔

11. کوکیز اور ٹریکنگ ٹیکنالوجیز

a) ویب سائٹ

ScanYum ویب سائٹ کوکیز کی درج ذیل اقسام استعمال کرتی ہے:

لازمی کوکیز

یہ کوکیز سائٹ کے چلنے کے لیے قطعی طور پر ضروری ہیں:

1. سیشن کوکیز۔ آپ کے براؤزنگ سیشن کو برقرار رکھنے اور وزٹ کے دوران آپ کی ترجیحات یاد رکھنے کے لیے۔
2. CSRF کوکیز۔ کراس سائٹ ریکویسٹ فورجری حملوں سے تحفظ اور فارم جمع کرانے کی سلامتی کو یقینی بنانے کے لیے۔

اینالیٹکس کوکیز (رضامندی کے ساتھ)

اگر آپ کوکی بینر کے ذریعے رضامندی دیتے ہیں تو Google Analytics (GA4) کی درج ذیل اینالیٹکس کوکیز سیٹ کی جا سکتی ہیں:

1. _ga — منفرد وزیٹرز میں فرق کرنے کے لیے استعمال ہوتی ہے۔ 2 سال بعد ختم ہو جاتی ہے۔
2. _ga_* — سیشن کی حالت برقرار رکھنے کے لیے استعمال ہوتی ہے۔ 2 سال بعد ختم ہو جاتی ہے۔

یہ کوکیز صرف اس وقت فعال کی جاتی ہیں جب آپ کوکی رضامندی بینر کے ذریعے اپنی رضامندی دیتے ہیں۔ اگر آپ انکار کرتے ہیں تو کوئی اینالیٹکس کوکیز سیٹ نہیں کی جاتیں اور کوئی اینالیٹکس ڈیٹا جمع نہیں کیا جاتا۔ آپ کسی بھی وقت اپنے براؤزر کا لوکل اسٹوریج صاف کر کے اپنی ترجیح تبدیل کر سکتے ہیں۔

ہم اپنی ویب سائٹ پر اشتہاری کوکیز یا کوئی دیگر غیر ضروری ٹریکنگ ٹیکنالوجیز استعمال نہیں کرتے۔

b) موبائل ایپ

ScanYum ایپ براؤزر کوکیز استعمال نہیں کرتی۔ اس میں تیسرے فریق کی درج ذیل سافٹ ویئر ڈیولپمنٹ کٹس (“SDKs”) شامل ہیں، جن میں سے ہر ایک کی مزید تفصیل اس پالیسی میں دیگر مقامات پر بیان کی گئی ہے:

1. PostHog (PostHog Inc.) — پروڈکٹ اینالیٹکس، سیشن ڈیٹا اور سیشن ری پلے۔ سیکشن 3(d) دیکھیں۔
2. Sentry (Functional Software, Inc.) — کریش رپورٹنگ اور کارکردگی کی نگرانی۔ سیکشن 3(d) دیکھیں۔

App Tracking Transparency (ATT)

ایپ دیگر کمپنیوں کی ملکیت والی ایپس اور ویب سائٹس پر آپ کو ٹریک نہیں کرتی اور آپ کے Apple Identifier for Advertising (“IDFA”) تک رسائی حاصل نہیں کرتی، اس لیے یہ Apple کا App Tracking Transparency پیغام نہیں دکھاتی۔ انسٹالیشن کا انتساب صرف Apple کے رازداری کا تحفظ کرنے والے SKAdNetwork فریم ورک پر منحصر ہے (صارف کی شناخت کرنے والے ڈیٹا کے بغیر)، جیسا کہ سیکشن 3(f) میں بیان کیا گیا ہے۔

12. بچوں کی رازداری

سروس تیرہ (13) سال سے کم عمر بچوں کے لیے نہیں ہے۔ ہم جان بوجھ کر 13 سال سے کم عمر بچوں سے ذاتی معلومات جمع نہیں کرتے۔ اگر ہمیں معلوم ہو کہ ہم نے نادانستہ طور پر 13 سال سے کم عمر کسی بچے کا ذاتی ڈیٹا جمع کر لیا ہے تو ہم ایسی معلومات کو اپنے سسٹمز سے حذف کرنے کے لیے فوری اقدامات کریں گے۔

اگر آپ والدین یا سرپرست ہیں اور سمجھتے ہیں کہ آپ کے بچے نے ہمیں ذاتی معلومات فراہم کی ہیں تو براہِ کرم support@scanyum.com پر ہم سے رابطہ کریں تاکہ ہم مناسب کارروائی کر سکیں۔

13. سلامتی

ہم ایسے معقول تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں جو آپ کے ذاتی ڈیٹا کو غیر مجاز رسائی، تبدیلی، افشاء یا تباہی سے محفوظ رکھنے کے لیے بنائے گئے ہیں۔ ان اقدامات میں، بغیر کسی حد کے، درج ذیل شامل ہیں:

1. TLS/SSL کے ذریعے منتقلی کے دوران ڈیٹا کی انکرپشن؛
2. رسائی کے کنٹرولز جو ڈیٹا تک رسائی کو صرف مجاز عملے تک محدود کرتے ہیں؛
3. باقاعدہ سیکیورٹی اپ ڈیٹس اور نگرانی کے ساتھ محفوظ کلاؤڈ انفراسٹرکچر۔

ذاتی ڈیٹا کی خلاف ورزی کی صورت میں، جس سے آپ کے حقوق اور آزادیوں کو خطرہ لاحق ہونے کا امکان ہو، ہم اپنی قانونی ذمہ داریوں کے مطابق بلا جواز تاخیر کے متعلقہ نگران اتھارٹیز کو، اور جہاں قابلِ اطلاق قانون کے تحت ضروری ہو، متاثرہ صارفین کو مطلع کریں گے۔

اگرچہ ہم آپ کے ذاتی ڈیٹا کے تحفظ کی پوری کوشش کرتے ہیں، انٹرنیٹ پر ترسیل کا کوئی طریقہ یا الیکٹرانک ذخیرہ کرنے کا کوئی طریقہ مکمل طور پر محفوظ نہیں ہے۔ ہم مطلق سلامتی کی ضمانت نہیں دے سکتے۔ آپ اپنے اکاؤنٹ کی اسناد کی رازداری برقرار رکھنے اور اپنے اکاؤنٹ کے تحت ہونے والی کسی بھی سرگرمی کے ذمہ دار ہیں۔

14. اس پالیسی میں تبدیلیاں

ہم اپنے ڈیٹا سے متعلق طریقۂ کار، قانونی تقاضوں یا سروس کی خصوصیات میں تبدیلیوں کی عکاسی کے لیے وقتاً فوقتاً اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم تبدیلیاں کریں گے تو ہم:

1. اس صفحے کے اوپر “آخری تازہ کاری” کی تاریخ اپ ڈیٹ کریں گے؛
2. اہم تبدیلیوں کی صورت میں، ایپ کے ذریعے، ای میل کے ذریعے یا دیگر معقول ذرائع سے اطلاع فراہم کریں گے۔

نظرثانی شدہ پالیسی کی مؤثر تاریخ کے بعد آپ کا سروس کا مسلسل استعمال تازہ شدہ شرائط کی آپ کی جانب سے قبولیت تصور ہوگا۔ ہم آپ کی حوصلہ افزائی کرتے ہیں کہ آپ وقتاً فوقتاً اس پالیسی کا جائزہ لیتے رہیں تاکہ آپ باخبر رہیں کہ ہم آپ کے ڈیٹا کی حفاظت کس طرح کرتے ہیں۔

15. Apple App Store کے صارفین کے لیے اضافی شرائط

اگر آپ نے ایپ Apple App Store سے ڈاؤن لوڈ کی ہے تو براہِ کرم درج ذیل امور نوٹ کریں:

1. Apple Inc. اپنی پرائیویسی پالیسی کے مطابق App Store اور Apple کی خدمات کے آپ کے استعمال کے سلسلے میں بعض ڈیٹا جمع کر سکتا ہے۔ ScanYum کے ڈیٹا سے متعلق طریقۂ کار Apple کے ڈیٹا جمع کرنے سے آزاد اور الگ ہیں۔
2. اس پالیسی میں بیان کردہ ڈیٹا پروسیسنگ کی تمام تر ذمہ داری صرف ScanYum پر ہے۔ Apple پر ایپ کے سلسلے میں ڈیٹا سے متعلق خدمات فراہم کرنے کی کوئی ذمہ داری نہیں ہے۔
3. Apple کے ڈیٹا سے متعلق طریقۂ کار کے بارے میں معلومات کے لیے، براہِ کرم Apple کی پرائیویسی پالیسی سے رجوع کریں۔

16. ہم سے رابطہ کریں

اگر اس پرائیویسی پالیسی یا ہمارے ڈیٹا سے متعلق طریقۂ کار کے بارے میں آپ کے کوئی سوالات، خدشات یا درخواستیں ہوں تو براہِ کرم ہم سے رابطہ کریں:

1. ہمارے رابطہ صفحے کے ذریعے
2. ای میل کے ذریعے: support@scanyum.com

اگر آپ EEA یا UK میں مقیم ہیں تو آپ کو اپنی مقامی ڈیٹا پروٹیکشن نگران اتھارٹی کے پاس شکایت درج کرانے کا بھی حق حاصل ہے۔ EEA کی نگران اتھارٹیز کی فہرست یورپی ڈیٹا پروٹیکشن بورڈ (EDPB) کی ویب سائٹ پر دستیاب ہے۔