Bilipito کی رازداری کی پالیسی

Bilipito خاندانی تحفظ کی ایک سروس ہے۔ یہ والدین کو دیکھنے میں مدد دیتی ہے کہ بچہ کہاں ہے، اس کا دن کیسا گزرا اور کب اسے مدد کی ضرورت ہے۔ یہاں لکھا ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں اور کیوں، اسے کتنی دیر رکھتے ہیں، کسے دیتے ہیں اور آپ کے کیا حقوق ہیں۔

ذاتی ڈیٹا کا آپریٹر (کنٹرولر):

• AIRSTREAM SRL، جمہوریہ مالدووا
• IDNO (مالیاتی کوڈ): 1018600007654 · VAT کوڈ (cod TVA): 0508154
• قانونی پتہ: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• خط و کتابت کا پتہ (دفتر): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• ذاتی ڈیٹا سے متعلق درخواستیں اور ڈیٹا کے تحفظ سے متعلق سوالات: [email protected]
• دیگر سوالات: [email protected]

اس پالیسی میں “ہم” سے مراد AIRSTREAM SRL ہے۔ “آپ” سے مراد Bilipito کا بالغ صارف ہے: والد یا والدہ، قانونی نمائندہ، یا وہ بالغ شخص جسے انہوں نے مدعو کیا ہو۔ سروس کیسے استعمال کرنی ہے، یہ استعمال کی شرائط میں بتایا گیا ہے، اور ادائیگی کیسے کرنی ہے، یہ ادائیگی اور سبسکرپشن کی شرائط میں۔

Bilipito Android، iPhone، iPad اور براؤزر میں کام کرتا ہے۔ اگر کسی دوسرے پلیٹ فارم کا ورژن آیا تو ہم پہلے سے پالیسی اپ ڈیٹ کریں گے اور ان اضافی فراہم کنندگان کے نام بتائیں گے جو اس کے کام میں شامل ہوں۔

ایپس کے شناخت کنندگان: Bilipito — pasitos.airstream.md (Google Play)، md.airstream.pasitos (App Store)؛ Bilipito Kids — pasitoskids.airstream.md (Google Play)، md.airstream.pasitoskids (App Store)۔

• ہم ڈیٹا اس لیے جمع کرتے ہیں تاکہ خاندان کو معلوم رہے کہ بچہ کہاں ہے اور ٹھیک ہے یا نہیں۔
• ہم ذاتی ڈیٹا فروخت نہیں کرتے اور اسے اشتہارات کے لیے استعمال نہیں کرتے۔
• بچہ ہمارے ساتھ کوئی معاہدہ نہیں کرتا اور اکاؤنٹ نہیں بناتا۔ اس کا ڈیٹا ہم والد یا والدہ یا کسی دوسرے قانونی نمائندے کی رضامندی سے پروسیس کرتے ہیں۔ ایک خاص عمر سے بچے کی اپنی رضامندی بھی ضروری ہے (سیکشن 7)۔
• Bilipito Kids کھلے طور پر کام کرتا ہے: بچے کو دکھایا جاتا ہے کہ خاندان کیا دیکھے گا، اور اس کے فون پر ہر وقت ایک اطلاع نظر آتی ہے کہ ایپ چل رہی ہے۔
• آواز اور کیمرہ صرف براہِ راست کام کرتے ہیں، کچھ بھی ریکارڈ نہیں ہوتا (سیکشن 11)۔
• نقل و حرکت کی تفصیلی تاریخ 30 دن رکھی جاتی ہے اور پھر خود بخود حذف ہو جاتی ہے۔
• آپ کسی بھی وقت اکاؤنٹ اور ڈیٹا حذف کر سکتے ہیں (سیکشن 16)۔

ہمیں آپ کے بینک کارڈ کی تفصیلات نہیں ملتیں: پوری ادائیگی Google Play یا App Store کرتا ہے۔

خاندان کا مالک دوسرے بالغ افراد کو مدعو کر سکتا ہے: دوسرا والد یا والدہ، دادی/نانی، دادا/نانا، آیا۔

مدعو کیا گیا بالغ شخص سبسکرپشن کی ادائیگی نہیں کرتا: وہ مالک کی سبسکرپشن کی ایک جگہ استعمال کرتا ہے۔

بچہ ہمارے ساتھ معاہدہ نہیں کرتا۔ والدین کے ساتھ معاہدہ بھی بذاتِ خود بچے کا ڈیٹا پروسیس کرنے کی بنیاد نہیں دیتا۔ ہم ان بنیادوں پر انحصار کرتے ہیں:

• زیادہ تر ڈیٹا کے لیے — بچے کے قانونی نمائندے کی رضامندی، اور اگر بچہ اپنے ملک میں ڈیجیٹل رضامندی کی عمر کو پہنچ چکا ہو تو اس کی اپنی رضامندی بھی (سیکشن 7)؛
• SOS سگنل کے لیے — والدین کے ساتھ معاہدے کی تکمیل اور بچے کے اہم حیاتی مفادات؛
• آواز اور کیمرے کے براہِ راست سیشنز کے لاگ، تکنیکی لاگز اور کریش رپورٹس کے لیے — ہمارا جائز مفاد: بچے کی حفاظت، غلط استعمال سے تحفظ، سروس کا چلنا؛
• رضامندی کے ریکارڈز کے لیے — رضامندی ثابت کرنے کی قانونی ذمہ داری۔

ہم کیا جمع نہیں کرتے: رابطے، SMS، کال لاگ، براؤزر کی تاریخ، دوسری ایپس میں بات چیت، گیلری کی تصاویر (سوائے اس تصویر کے جو صارف نے خود اوتار کے لیے چنی یا خاندانی چیٹ میں بھیجی)، ٹائپ کیا گیا متن اور اسکرین کا مواد۔ Bilipito Kids میں Android کی ایکسیسبلٹی سروس صرف دو کاموں کے لیے ہے: یہ جاننا کہ اس وقت کون سی ایپ کھلی ہے اور والدین کے قواعد لاگو کرنا، اور اس ایپ کی “پکچر اِن پکچر” ونڈو بند کرنا جسے والدین نے بلاک کیا ہے۔ اس کے لیے سروس دیکھتی ہے کہ اسکرین پر کون سی ایپ ہے اور ایسی ونڈو کا عنوان کیا ہے، تاکہ معلوم ہو کہ وہ کس ایپ کی ہے۔ عنوان صرف فون پر جانچا جاتا ہے اور کہیں نہیں بھیجا جاتا۔ سروس ٹائپ کیا گیا متن اور اسکرین کا مواد نہیں پڑھتی؛ والدین کی رپورٹ میں صرف بلاک کی گئی ایپ کا نام جاتا ہے۔

اگر Bilipito Kids کسی iPhone پر چلتا ہے۔ مقاصد اور محفوظ رکھنے کی مدتیں وہی ہیں جو اوپر کی جدول میں ہیں، لیکن iOS کچھ ڈیٹا مختلف طریقے سے جمع کرتا ہے:

• اجازتیں: مقام “ہمیشہ”، “حرکت اور فٹنس” (قدم)، اطلاعات، مائیکروفون اور کیمرا (صرف براہِ راست سیشنز کے لیے) اور “اسکرین ٹائم”۔ مقاصد وہی ہیں جو Android پر ہیں۔
• اسکرین ٹائم اور پابندیاں Apple کے Screen Time API (Family Controls، ManagedSettings، DeviceActivity) کے ذریعے کام کرتی ہیں۔ والدین ایپس اور ویب سائٹس Apple کی سسٹم انتخاب ونڈو میں چنتے ہیں۔ ہم منتخب ایپس کے لیے صرف Apple کے مبہم ٹوکنز اور والدین کے قواعد وصول اور محفوظ کرتے ہیں؛ ان ٹوکنز سے ہمیں ایپس کے نام معلوم نہیں ہوتے۔ iPhone پر ایپس کے استعمال کی تفصیلی رپورٹس Apple خود ڈیوائس پر بناتا ہے (DeviceActivityReport) اور یہ ہمارے سرور تک نہیں پہنچتیں۔ ہمارے سرور کو صرف یہ معلوم ہوتا ہے کہ کوئی قاعدہ لاگو ہوا یا کوئی حد پوری ہو گئی، اور وہ کون سا قاعدہ تھا۔ انسٹال شدہ ایپس کی فہرست اور “اس وقت کیا کھلا ہے” iPhone پر دستیاب نہیں ہیں۔
• ایکسیسبلٹی سروس iPhone پر استعمال نہیں ہوتی۔
• کریش رپورٹس وہی Firebase Crashlytics جمع کرتا ہے، اسی ڈیٹا اور اسی مدت کے ساتھ۔

گمنام پیدل راستے۔ اگر ایک ہی لکیر پر مختلف دنوں میں چلا گیا ہو اور ہمارے کسی ملازم نے تصدیق کی ہو کہ یہ اصل پگڈنڈی ہے، تو ہم اسے اپنے نقشے میں شامل کر لیتے ہیں۔ نقشے پر صرف لکیر رہتی ہے: بچے، خاندان، ڈیوائس، تاریخ اور وقت کے بغیر۔ ایسی لکیر سے کسی شخص کی شناخت نہیں ہو سکتی، اس لیے یہ ذاتی ڈیٹا نہیں ہے۔ یہ لکیریں نقشے کے حصے کے طور پر غیر معینہ مدت تک رکھی جاتی ہیں۔

6.1. Bilipito Kids اور بچوں کی ایپس کے قواعد

Bilipito Kids بچوں اور نوعمروں کے لیے بنائی گئی ہے اور اسے کوئی بالغ انسٹال کرتا ہے۔ اس میں نہ اشتہارات ہیں، نہ اشتہاری شناخت کنندگان (AAID/IDFA)، نہ رویے کے تجزیات اور نہ خریداریاں۔ ہم بچے کے فون سے سیریل نمبر، IMEI، IMSI، MAC پتے اور Wi-Fi نیٹ ورکس کے نام اور پتے جمع نہیں کرتے۔ مفت آزمائشی مدت کے تحفظ کے لیے فون منسلک کرتے وقت ڈیوائس شناخت کنندہ (اشتہاری نہیں) کا ایک ناقابلِ واپسی ہیش بھیجا جاتا ہے؛ اس سے بچے یا فون کی شناخت نہیں کی جا سکتی (سیکشن 6)۔

Android پر Bilipito Kids میں تیسرے فریق کے یہ اجزاء شامل ہیں، سب Google کے بنائے ہوئے:

• Firebase Cloud Messaging: اطلاعات پہنچاتا ہے؛ push ٹوکن، Firebase انسٹالیشن ID اور اطلاع کا متن وصول کرتا ہے؛
• Firebase Crashlytics: کریش رپورٹس، ایپ کے پہلی بار چلنے سے ہی؛ خرابی کا تکنیکی ٹریس، فون کا ماڈل، سسٹم اور ایپ کے ورژن، خالی میموری، انسٹالیشن ID اور ایپ کے سیشنز کی معلومات وصول کرتا ہے؛ 90 دن رکھی جاتی ہیں؛
• ML Kit بارکوڈ اسکینر: منسلک کرنے کا QR کوڈ فون پر ہی پڑھتا ہے۔ Google کا یہ جزو فیچر کے استعمال اور کارکردگی کے بارے میں گمنام پیمائشیں ایک انسٹالیشن شناخت کنندہ کے ساتھ Google کو بھیجتا ہے؛ کیمرے کی تصویر اور کوڈ کا مواد نہیں بھیجا جاتا؛
• Google Play سروسز: فون پر مقام طے کرتی ہیں اور Google Play ایپ کے ذریعے جانچتی ہیں کہ آیا Bilipito Kids کا کوئی نیا ورژن موجود ہے۔ اپ ڈیٹ کی جانچ سے ہمیں کوئی ڈیٹا نہیں ملتا۔

iPhone پر اطلاعات Apple Push Notification service پہنچاتی ہے، QR کوڈ iPhone کا اپنا کیمرہ نظام پڑھتا ہے، اور مقام iOS کی لوکیشن سروسز طے کرتی ہیں۔

بچے کا ڈیٹا تیسرے فریق کو فروخت نہیں کیا جاتا اور نہ ان کے اپنے مقاصد کے لیے دیا جاتا ہے، سوائے ML Kit کی تکنیکی پیمائشوں کے، جنہیں Google اس فیچر کو چلانے اور بہتر بنانے کے لیے استعمال کرتا ہے۔

قانونی نمائندہ کسی بھی وقت Bilipito ایپ میں بچے کا ڈیٹا دیکھ سکتا ہے، اس کی کاپی حاصل کر سکتا ہے، اسے درست یا حذف کر سکتا ہے، اور مزید جمع کرنے سے انکار کر سکتا ہے (بچے کے فون کا رابطہ ختم کر کے یا پروفائل حذف کر کے): سیکشن 16 دیکھیں یا [email protected] پر لکھیں۔ Bilipito چلانے کے لیے بچے کا ڈیٹا جمع کرنے کی رضامندی اسے تیسرے فریق کو ان کے اپنے مقاصد کے لیے دینے کی رضامندی نہیں ہے؛ ہم اس طرح ڈیٹا نہیں دیتے۔

ہم بچے کا ڈیٹا صرف تب تک رکھتے ہیں جب تک Bilipito کے فیچرز کو اس کی ضرورت ہو، سیکشن 15 کی مدتوں کے مطابق، اور بچے کا ذاتی ڈیٹا کبھی غیر معینہ مدت تک نہیں رکھتے۔

7.1. قانونی نمائندے کی قابلِ تصدیق رضامندی

بچہ Bilipito میں خود رجسٹر نہیں ہوتا۔ اس کا فون وہ بالغ شخص منسلک کرتا ہے جس کے پاس Bilipito اکاؤنٹ ہو۔

1. پہلی بار سائن اِن کرتے وقت بالغ شخص دو الگ خانوں پر نشان لگاتا ہے۔ دونوں کے بغیر سروس استعمال نہیں کی جا سکتی:
   • وہ استعمال کی شرائط قبول کرتا ہے اور تصدیق کرتا ہے کہ اس نے یہ پالیسی پڑھ لی ہے؛
   • وہ تصدیق کرتا ہے کہ وہ بچے کا والد یا والدہ یا کوئی دوسرا قانونی نمائندہ ہے، اور بچے کے ڈیٹا کی پروسیسنگ پر رضامندی دیتا ہے۔ مدعو کیا گیا بالغ شخص اس کے بجائے تصدیق کرتا ہے کہ اسے بچے کے والد یا والدہ نے مدعو کیا ہے۔
2. بچے کو شامل کرتے وقت بالغ شخص بتاتا ہے کہ اپنے ملک میں ڈیجیٹل رضامندی کی حد کے لحاظ سے بچہ کس عمر کے گروپ میں ہے (سیکشن 7.2)۔ ہم تاریخِ پیدائش نہیں پوچھتے۔
3. تصدیق۔ ہم بالغ شخص کی تصدیق خطرے کے مطابق معقول طریقوں سے کرتے ہیں: تصدیق شدہ ای میل کے ساتھ اکاؤنٹ میں سائن اِن، مالک کے نام پر Google Play یا App Store سبسکرپشن، منسلک کرتے وقت بچے کے فون تک جسمانی رسائی (کوڈ یا QR کوڈ)، بچے کے فون پر کھلی اطلاع۔
4. ریکارڈ۔ ہر رضامندی ایک الگ ریکارڈ کے طور پر محفوظ ہوتی ہے جسے بدلا نہیں جا سکتا۔ اس میں رضامندی کی قسم، دکھائے گئے متن کا ورژن اور فنگر پرنٹ (ہیش)، سرور کا وقت، پلیٹ فارم، ایپ کا ورژن، زبان اور سائن اِن کا طریقہ ہوتا ہے۔ IP ایڈریس ریکارڈ میں شامل نہیں ہوتا۔
5. واپسی۔ رضامندی کسی بھی وقت واپس لی جا سکتی ہے: بچے کے فون کا ربط ختم کر کے، اس کی پروفائل یا اکاؤنٹ حذف کر کے، یا [email protected] پر لکھ کر۔ واپسی سے پہلے کی پروسیسنگ قانونی رہتی ہے۔ واپسی کے بعد ہم بچے کے فون سے ڈیٹا جمع کرنا بند کر دیتے ہیں۔
6. اگر تصدیق جھوٹی نکلے۔ ایسا ہو سکتا ہے کہ فون کسی ایسے شخص نے منسلک کیا ہو جسے اس کا حق نہیں: مثلاً کوئی ایسا شخص جو والد یا والدہ نہیں اور کسی دوسرے کے بچے یا کسی بالغ پر نظر رکھ رہا ہے۔ اگر ہمیں اس کا علم ہو یا معقول شبہ ہو تو ہم اس فون سے ڈیٹا جمع کرنا روک کر اختیار کا ثبوت مانگ سکتے ہیں۔ ثبوت نہ ملنے پر ہم مناسب اجازت کے بغیر جمع کیا گیا ڈیٹا حذف کر دیں گے اور اکاؤنٹ بلاک کر دیں گے (دیکھیں استعمال کی شرائط)۔ ایسے کسی معاملے کی اطلاع [email protected] پر دی جا سکتی ہے۔

7.2. بچے کی عمر اور اس کی اپنی رضامندی

ڈیجیٹل رضامندی کی حد ہر ملک میں الگ ہے۔ جمہوریہ مالدووا میں یہ 14 سال ہے (قانون نمبر 195/2024)۔ یورپی یونین اور یورپی اقتصادی علاقے کے ممالک میں قومی حدیں 13 سے 16 سال تک ہیں، برطانیہ اور امریکہ میں 13 سال۔ اگر ملک معلوم نہ ہو تو ہم 16 سال لاگو کرتے ہیں۔

• حد سے کم عمر بچہ۔ فیصلہ قانونی نمائندہ کرتا ہے۔ منسلک کرتے وقت فون سادہ الفاظ میں بچے کو دکھاتا ہے کہ خاندان کیا دیکھے گا، اور بچہ “جاری رکھیں” دباتا ہے۔ یہ ایک اطلاع ہے، رضامندی نہیں۔ دکھائے جانے کا ریکارڈ ہم محفوظ رکھتے ہیں۔
• حد سے 17 سال تک کا بچہ (یا عمر نہیں بتائی گئی)۔ قانونی نمائندے کی رضامندی کے علاوہ بچے کی اپنی رضامندی ضروری ہے۔ اس کے فون پر وہی متن دکھایا جاتا ہے، اور بچہ “میں سمجھتا/سمجھتی ہوں اور جاری رکھنے پر راضی ہوں” دباتا ہے۔ اس کے بغیر فون منسلک نہیں ہوتا۔

7.3. جب بچہ بڑا ہوتا ہے

• بچہ ڈیجیٹل رضامندی کی حد کو پہنچ گیا۔ اگر بچے کو “حد سے کم” کے طور پر شامل کیا گیا تھا، تو حد کو پہنچنے پر قانونی نمائندے کو [email protected] پر لکھنا ہوگا (ہم عمر کا گروپ بدل دیں گے) اور بچے کا فون دوبارہ منسلک کرنا ہوگا۔ منسلک کرتے وقت بچہ دوبارہ دیکھے گا کہ خاندان کو کیا نظر آتا ہے، اور اپنی رضامندی دے سکے گا۔ اگر وہ راضی نہ ہو تو فون منسلک نہیں ہوتا اور اس سے ڈیٹا جمع کرنا بند ہو جاتا ہے۔
• بلوغت (18 سال)۔ Bilipito بالغوں پر نظر رکھنے کے لیے نہیں ہے۔ جب بچہ 18 سال کا ہو جائے تو نگرانی بند کرنی ہوگی: قانونی نمائندہ فون کا ربط ختم کرتا ہے اور بچے کی پروفائل حذف کرتا ہے۔ اگر بڑا ہو چکا بچہ کہے تو حذف کرنے سے پہلے اسے اس کے ڈیٹا کی کاپی دی جا سکتی ہے۔ اس کے لیے [email protected] پر لکھیں۔

7.4. بچہ کیا دیکھتا ہے

اجازتیں مانگنے سے پہلے اور کوڈ اسکین کرنے سے پہلے Bilipito Kids بچے کو “خاندان کیا دیکھے گا” کی اسکرین دکھاتا ہے جس میں اس پالیسی کا لنک ہوتا ہے۔ جب تک ایپ چل رہی ہے، بچے کے فون پر ہر وقت ایک اطلاع نظر آتی ہے۔ آواز یا کیمرے کے براہِ راست سیشن کے دوران الگ اطلاع اور مائیکروفون یا کیمرے کا سسٹم اشارہ ظاہر ہوتا ہے۔

• خاندان کا مالک — وہ بالغ شخص جس نے خاندان بنایا اور جو سبسکرپشن کی ادائیگی کرتا ہے۔ وہ دوسرے بالغ افراد کو مدعو کرتا اور ہٹاتا ہے، ان کے اختیارات طے کرتا ہے، اور بچوں کو شامل کرتا اور ہٹاتا ہے۔ مالک اس بات کا ذمہ دار ہے کہ مدعو افراد کے پاس بچے کا ڈیٹا دیکھنے کی قانونی بنیاد ہو۔
• مدعو کیا گیا بالغ شخص (دوسرا والد یا والدہ، نانی/دادی، آیا…) دعوت کے ذریعے خاندان میں آتا ہے۔ ہر بچے کے لیے مالک طے کرتا ہے کہ مدعو شخص تاریخ دیکھ سکتا ہے یا نہیں، زونز منظم کر سکتا ہے یا نہیں، اور آواز اور کیمرہ چلا سکتا ہے یا نہیں۔
• ایک خاندان میں 4 تک بالغ افراد (مالک سمیت) اور 8 تک بچے ہو سکتے ہیں۔
• رسائی کی واپسی۔ مالک کسی بھی وقت دعوت واپس لے سکتا ہے یا کسی بالغ کو خاندان سے ہٹا سکتا ہے۔ رسائی فوراً ختم ہو جاتی ہے۔ مدعو شخص خود بھی خاندان چھوڑ سکتا ہے۔ خاندان کا ڈیٹا مالک کے پاس رہتا ہے۔
• بچہ دیکھتا ہے کہ خاندان میں کون سے بالغ افراد ہیں اور وہ کون ہیں (“امی”، “ابو”، “نانی”)۔

خاندان کا کوئی بالغ فرد ایک عارضی لنک بنا کر کسی قریبی شخص کو دکھا سکتا ہے کہ بچہ اس وقت کہاں ہے۔

• کون کھول سکتا ہے: جس کے پاس بھی لنک ہو، اکاؤنٹ کے بغیر۔ لنک میں ایک بے ترتیب کلید ہوتی ہے جس کا اندازہ لگانا عملاً ناممکن ہے۔
• کیا نظر آتا ہے: بچے کا دکھایا جانے والا نام، نقشے پر وہ اس وقت کہاں ہے، پیمائش کی درستی اور وقت، لنک کی میعاد۔ تاریخ، چارج، پتہ اور دوسرا ڈیٹا لنک پر نظر نہیں آتا۔
• مدت: 15 منٹ سے 72 گھنٹے تک، بالغ شخص کی پسند سے۔ لنک فوراً منسوخ کیا جا سکتا ہے۔
• لاگز: ہم لنک بننے اور منسوخ ہونے کا ریکارڈ رکھتے ہیں (سیکیورٹی لاگ، 90 دن)۔ لنک کس نے اور کب کھولا، یہ ہم ریکارڈ نہیں کرتے۔ کھولنے والے کا IP ایڈریس ہمیں صرف چند منٹ کے لیے چاہیے، غلط استعمال سے بچاؤ کے لیے۔ لنک کا اپنا ریکارڈ میعاد ختم ہونے یا منسوخی کے بعد 30 دن رکھا جاتا ہے۔
• لنک کا صفحہ سرچ انجنوں سے چھپا ہوا ہے۔
• جب اکاؤنٹ حذف کیا جاتا ہے تو اس کے بنائے ہوئے تمام لنکس منسوخ ہو جاتے ہیں۔
• لنک کسے بھیجا گیا، اس کا ذمہ دار وہ ہے جس نے اسے بنایا۔

لنک وصول کرنے والے کا ڈیٹا: IP ایڈریس (چند منٹ کے لیے) اور OpenFreeMap کو نقشے کی تصاویر کی درخواستیں (سیکشن 14)۔

Cloudflare Web Analytics کوکیز کے بغیر کام کرتا ہے اور دوسری سائٹس پر آپ کا پیچھا نہیں کرتا۔ سائٹ پر کوئی فارم نہیں، نہ ہی اشتہاری یا رویے پر مبنی کوکیز۔ فونٹس (Google Fonts)، سائٹ کی لائبریریاں (jsDelivr) اور نقشے کی تصاویر (OpenFreeMap) ان فراہم کنندگان کے سرورز سے لوڈ ہوتی ہیں، اس لیے وہ آپ کا IP ایڈریس دیکھتے ہیں۔

ہمارا وزٹ کاؤنٹر ہمارے اپنے سرور پر چلتا ہے — کوکیز، براؤزر اسٹوریج اور تیسرے فریق کی سروسز کے بغیر۔ اسے صرف معلوم صفحات کے پتے ملتے ہیں، کبھی کوئی شناخت کنندہ یا ٹوکن نہیں؛ ڈیوائس کی قسم براؤزر کی معلومات (user agent) سے طے ہوتی ہے۔ کسی وزیٹر کو دن میں صرف ایک بار گننے کے لیے سرور IP ایڈریس کے نیٹ ورک والے حصے (/24 یا /64)، براؤزر کی معلومات اور تاریخ سے ایک خفیہ “سالٹ” کے ساتھ ہیش بناتا ہے۔ یہ ہیش صرف سرور کی میموری (Redis) میں زیادہ سے زیادہ 48 گھنٹے رہتا ہے اور پھر حذف کر دیا جاتا ہے؛ IP ایڈریس خود محفوظ نہیں کیا جاتا۔ صرف صفحے، زبان، ذریعے، ملک اور ڈیوائس کی قسم کے لحاظ سے روزانہ مجموعے (ویوز اور وزیٹرز) محفوظ کیے جاتے ہیں۔ یہ اکاؤنٹس، بچوں یا مقام کے ڈیٹا سے منسلک نہیں ہوتے۔

ڈیٹا کہاں سے آتا ہے: آپ سے؛ بچے کے فون سے (Bilipito Kids)؛ Google Play یا App Store سے (خریداری)؛ Google سے (Google کے ذریعے سائن اِن — نام اور تصدیق شدہ ای میل)؛ Apple سے (Apple کے ذریعے سائن اِن — نام اور ای میل یا Apple کا نجی ریلے ایڈریس)۔

ضروری اختیار رکھنے والا بالغ شخص سن سکتا ہے کہ بچے کے آس پاس کیا ہو رہا ہے، یا اس کے فون کے کیمرے سے دیکھ سکتا ہے۔ مثلاً جب بچہ جواب نہ دے رہا ہو۔

• سیشن صرف بالغ شخص شروع کرتا ہے۔ یہ 10 منٹ سے زیادہ نہیں چلتا؛ ضرورت ہو تو بالغ شخص نیا سیشن شروع کر سکتا ہے۔
• سیشن کے دوران بچے کے فون پر اطلاع اور مائیکروفون یا کیمرے کا سسٹم اشارہ نظر آتا ہے۔
• آواز اور تصویر براہِ راست، خفیہ شدہ شکل میں، فونز کے درمیان جاتی ہیں (WebRTC)۔ اگر براہِ راست کنکشن نہ بنے تو ہمارا ریلے سرور اسٹریم آگے پہنچاتا ہے۔ وہ اسے ڈی کرپٹ نہیں کر سکتا۔
• کچھ بھی ریکارڈ نہیں ہوتا: نہ ہمارے سرورز پر، نہ بچے کے فون پر، نہ والدین کے فون پر۔ Bilipito میں ریکارڈنگ کا کوئی فیچر نہیں ہے۔
• ہم صرف سیشن ہونے کی حقیقت رکھتے ہیں (کس نے، کس بچے کے لیے، کب) — 90 دن۔

یہ فیچرز صرف استعمال کی شرائط کے مطابق استعمال کیے جا سکتے ہیں۔ مثلاً دوسرے بالغوں اور اجنبیوں کو سننا یا فلمانا، بیرونی ذرائع سے سیشن ریکارڈ کرنا، یا ایسی جگہوں پر یہ فیچرز چلانا جہاں لوگ خاص رازداری کی توقع رکھتے ہیں، منع ہے۔

خاندانی چیٹ ان خاندانوں کے لیے ہے جن کی سبسکرپشن فعال ہو۔

• سرور “ڈاکیے” کی طرح کام کرتا ہے۔ پیغام سرور سے اسی وقت حذف ہو جاتا ہے جب تمام وصول کنندگان اسے وصول کر لیں، اور بھیجنے کے زیادہ سے زیادہ 48 گھنٹے بعد۔ تصاویر کے ساتھ بھی یہی ہے؛ جو تصویر بھیجی نہ جا سکی وہ 1 گھنٹے بعد حذف ہو جاتی ہے۔
• بات چیت کی تاریخ صرف خاندان کے افراد کے فونز پر خفیہ شدہ شکل میں محفوظ رہتی ہے۔ نیز براؤزر میں، اگر آپ نے ویب ڈیش بورڈ میں چیٹ کھولی ہو؛ ڈیش بورڈ سے سائن آؤٹ کرنے پر یہ مٹ جاتی ہے۔
• منتقلی کے دوران پیغامات خفیہ کیے جاتے ہیں (HTTPS)، لیکن پیغامات کی اینڈ ٹو اینڈ انکرپشن نہیں ہے۔ جب تک پیغام سرور پر ترسیل کا منتظر ہے (زیادہ سے زیادہ 48 گھنٹے)، سرور تکنیکی طور پر اسے پڑھ سکتا ہے۔ ہم ایسا نہیں کرتے، سوائے اس کے کہ قانون اس کا تقاضا کرے۔
• پیغام کا آغاز (140 حروف تک) push اطلاع میں نظر آتا ہے۔ اطلاعات Google Firebase Cloud Messaging پہنچاتا ہے، اور iPhone اور iPad پر Apple Push Notification service۔
• تصاویر سے میٹا ڈیٹا ہٹا دیا جاتا ہے، بشمول تصویر لینے کی جگہ کے GPS کوآرڈینیٹس۔
• چیٹ کی تاریخ براؤزر میں منتقل کرنا: آخری 7 دن، اینڈ ٹو اینڈ انکرپشن کے ساتھ؛ منتقلی کی درخواست 30 منٹ کارآمد رہتی ہے۔
• “میں یہاں ہوں” پیغام میں بھیجنے والے کے مقام کا ایک نقطہ ہوتا ہے۔

Bilipito خود حرکت کی قسم (پیدل، سواری، ایک جگہ) طے کرتا ہے، راستے اور رکنے کی جگہیں بناتا ہے، زونز میں آنے اور ان سے جانے کو نشان زد کرتا ہے، اکثر جانے والی جگہ کو زون بنانے کی تجویز دیتا ہے، کامیابیاں دیتا ہے، اور والدین کی مقرر کردہ ایپ پابندیاں لاگو کرتا ہے۔

یہ فیصلے خاندان کی سہولت کے لیے ہیں اور بچے یا بالغ کے لیے کوئی قانونی یا اتنے ہی اہم دوسرے نتائج پیدا نہیں کرتے۔ ہم اشتہارات کے لیے پروفائلز نہیں بناتے اور رویے کے بارے میں نتائج فروخت نہیں کرتے۔

ہم ڈیٹا صرف انہیں دیتے ہیں جو سروس چلانے میں ہماری مدد کرتے ہیں، اور صرف اتنا جتنا انہیں درکار ہو۔

پتے اور راستے ہمارے اپنے سرورز حساب کرتے ہیں (OpenStreetMap ڈیٹا پر Nominatim، OSRM)، اس لیے اس کام کے لیے کوآرڈینیٹس تیسرے فریق کو نہیں دیے جاتے۔ بچے کے Android فون پر مقام Google Play سروسز طے کرتی ہیں۔ اگر فون کی سسٹم سیٹنگ “Google لوکیشن کی درستگی” آن ہو تو Google اپنے قواعد کے تحت Wi-Fi نیٹ ورکس اور موبائل ٹاورز کے بارے میں معلومات حاصل کرتا ہے؛ یہ سیٹنگ Bilipito پر منحصر نہیں ہے اور فون کی سیٹنگز میں بند کی جا سکتی ہے۔ iPhone پر مقام iOS کی لوکیشن سروسز طے کرتی ہیں۔ ہم SMS نہیں بھیجتے۔

دوسرے بالغ افراد بچے کا ڈیٹا صرف تب دیکھتے ہیں جب انہیں خاندان کے مالک نے مدعو کیا ہو۔

ہم ڈیٹا ظاہر کر سکتے ہیں اگر قانون اس کا تقاضا کرے (مثلاً عدالت یا مجاز ادارے کی درخواست پر) یا کسی کی جان اور صحت بچانے کے لیے۔

بین الاقوامی منتقلی۔ کچھ وصول کنندگان ڈیٹا جمہوریہ مالدووا سے باہر پروسیس کرتے ہیں۔ ایسی منتقلی کے لیے ہم مناسبیت کے فیصلوں، نیز ان فراہم کنندگان کی معیاری معاہداتی شقوں اور ڈیٹا پروسیسنگ کی معیاری شرائط پر انحصار کرتے ہیں۔ لاگو ضمانتوں کی کاپی [email protected] پر مانگی جا سکتی ہے۔

جس ڈیٹا کی مدت مقرر ہے، وہ روزانہ ایک بار خود بخود حذف ہو جاتا ہے۔

آپ اکاؤنٹ Android، iPhone یا iPad پر Bilipito ایپ میں (ترتیبات ← اکاؤنٹ ← “اکاؤنٹ حذف کریں”) یا ویب ڈیش بورڈ میں حذف کر سکتے ہیں: my.bilipito.com پر سائن اِن کریں، “اکاؤنٹ کی ترتیبات” ← “اکاؤنٹ حذف کریں” کھولیں اور تصدیق کریں۔ تحفظ کے لیے ہم دوبارہ سائن اِن کرنے کو کہیں گے۔ مرحلہ وار ہدایات: bilipito.com/delete-account۔ آپ صرف [email protected] پر لکھ بھی سکتے ہیں۔

اکاؤنٹ فوراً حذف ہو جاتا ہے۔ اس کے ساتھ یہ حذف ہوتے ہیں: وہ خاندان جن کے آپ مالک ہیں، بچوں کی پروفائلز اور تصاویر، نقل و حرکت کی تاریخ، زونز، اسکرین ٹائم، کامیابیاں، انعامات، اطلاعات، SOS، سرور پر چیٹ کے پیغامات، رضامندیوں کے ریکارڈز۔ بچوں کے فونز کو رکنے اور جو کچھ نہیں بھیجا جا سکا اسے مٹانے کا حکم ملتا ہے۔ Google Firebase میں آپ کا سائن اِن اکاؤنٹ حذف ہو جاتا ہے۔ آپ کے بنائے ہوئے لنکس منسوخ ہو جاتے ہیں۔ سبسکرپشن اکاؤنٹ کو اطلاع ملتی ہے کہ سبسکرپشن ختم ہو گئی۔ وہاں آپ کا نام اور زبان حذف ہو جاتے ہیں، اور ای میل صرف ادائیگی کے ریکارڈز کے ساتھ رہتا ہے اور انہی کے ساتھ حذف ہوتا ہے۔

اگر آپ کسی دوسرے کے خاندان میں ہیں تو آپ بس اس سے نکل جاتے ہیں۔ اس خاندان کا ڈیٹا اس کے مالک کے پاس رہتا ہے۔

کچھ عرصہ مزید رکھا جاتا ہے: سیکیورٹی لاگ (90 دن)، خاندان سے تعلق کے بغیر ادائیگی کے ریکارڈز (سیکشن 15) اور وہ معلومات جو قانون کے تحت رکھنا ہم پر لازم ہے۔

اگر خاندان پہلے ہی سبسکرپشن لے چکا ہو (بشمول مفت آزمائشی مدت) تو ای میل ایڈریس اور سائن اِن کے طریقے کا ایک ناقابلِ واپسی فنگر پرنٹ باقی رہتا ہے (3 سال): اس سے ایڈریس بحال نہیں کیا جا سکتا، لیکن اس سے پتا چلتا ہے کہ مفت آزمائشی مدت پہلے ہی استعمال ہو چکی ہے۔

اکاؤنٹ حذف کرنے سے Google Play سبسکرپشن منسوخ نہیں ہوتی۔ ہم Google سے تجدید روکنے کو کہتے ہیں، لیکن زیادہ قابلِ اعتماد یہ ہے کہ آپ خود سبسکرپشن منسوخ کریں: Google Play ← پروفائل آئیکن ← “ادائیگیاں اور سبسکرپشنز” ← “سبسکرپشنز” ← Bilipito ← “سبسکرپشن منسوخ کریں” (play.google.com/store/account/subscriptions)۔ App Store کی سبسکرپشن ہم نہیں روک سکتے، اسے آپ خود منسوخ کرتے ہیں: اپنے iPhone یا iPad پر ترتیبات ← آپ کا نام ← “سبسکرپشنز” ← Bilipito ← “سبسکرپشن منسوخ کریں” کھولیں (apps.apple.com/account/subscriptions)۔

آپ ایک بچے کو بھی حذف کر سکتے ہیں — اس کا ڈیٹا اسی طرح حذف ہوتا ہے۔ یا صرف بچے کے فون کا ربط ختم کر سکتے ہیں: ڈیٹا جمع ہونا بند ہو جائے گا، اور تاریخ تب تک رہے گی جب تک اسے حذف نہ کیا جائے یا اس کی مدت ختم نہ ہو۔

آپ کو حق حاصل ہے:

• جاننے کا کہ ہم آپ کا کون سا ڈیٹا پروسیس کرتے ہیں، اور اس کی کاپی حاصل کرنے کا؛
• غلط ڈیٹا درست کرنے کا (زیادہ تر براہِ راست ایپ میں)؛
• ڈیٹا حذف کرنے کا (سیکشن 16)؛
• پروسیسنگ محدود کرنے کا؛
• ہمارے جائز مفاد پر مبنی پروسیسنگ پر اعتراض کرنے کا؛
• ڈیٹا مشین سے پڑھے جانے والے فارمیٹ میں حاصل کرنے کا (منتقلی کی صلاحیت)؛
• کسی بھی وقت رضامندی واپس لینے کا (سیکشن 7.1)؛
• صرف خودکار پروسیسنگ پر مبنی ایسے فیصلوں کے تابع نہ ہونے کا جن کے اہم نتائج ہوں (سیکشن 13)؛
• نگران ادارے یا عدالت میں شکایت درج کرنے کا۔

جو بچہ ڈیجیٹل رضامندی کی حد کو نہیں پہنچا، اس کے حقوق قانونی نمائندہ استعمال کرتا ہے۔ جو بچہ حد کو پہنچ چکا ہو، وہ خود بھی ہم سے رابطہ کر سکتا ہے۔

رابطہ کیسے کریں۔ درخواست اکاؤنٹ کی ترتیبات سے یا [email protected] پر بھیجی جا سکتی ہے۔ آپ کے ڈیٹا کے تحفظ کے لیے ہم شناخت کی تصدیق بنیادی طور پر اکاؤنٹ میں سائن اِن کے ذریعے یا تصدیق شدہ ای میل پر بھیجے گئے کوڈ سے کرتے ہیں۔ اضافی معلومات ہم صرف تب مانگتے ہیں جب درخواست دہندہ کی شناخت پر معقول شبہ ہو، اور صرف اتنی جتنی تصدیق کے لیے ضروری ہو۔ شناختی دستاویز کی کاپی عموماً ضروری نہیں ہوتی۔

ہم بلا جواز تاخیر کے بغیر جواب دیتے ہیں، عموماً ایک ماہ کے اندر۔ اگر درخواست پیچیدہ ہو یا درخواستیں زیادہ ہوں تو مدت مزید دو ماہ بڑھائی جا سکتی ہے۔ اس صورت میں ہم آپ کو بتائیں گے اور وجہ واضح کریں گے۔ اگر ہم انکار کریں تو وجہ بتائیں گے اور یاد دلائیں گے کہ آپ نگران ادارے یا عدالت سے رجوع کر سکتے ہیں۔

نگران ادارہ: جمہوریہ مالدووا کا قومی مرکز برائے تحفظِ ذاتی ڈیٹا (Centrul Național pentru Protecția Datelor cu Caracter Personal)، MD-2004, mun. Chișinău, str. Serghei Lazo 48، datepersonale.md۔ یورپی یونین اور یورپی اقتصادی علاقے کے رہائشی اپنے ملک کے نگران ادارے سے بھی رجوع کر سکتے ہیں۔

ایپ کی ترتیبات: آپ اطلاعات کے گروپس بند کر سکتے ہیں (بشمول “Bilipito کی خبریں”) اور فون کی ترتیبات میں اجازتیں واپس لے سکتے ہیں۔ تب کچھ فیچرز کام کرنا بند کر دیں گے۔

• ویب سائٹ bilipito.com: کوئی cookies نہیں۔ براؤزر اسٹوریج میں صرف منتخب زبان محفوظ ہوتی ہے۔ ہمارا وزٹ کاؤنٹر (سیکشن 10) براؤزر میں کچھ بھی محفوظ نہیں کرتا۔
• ویب ڈیش بورڈ my.bilipito.com: صرف سختی سے ضروری براؤزر اسٹوریج استعمال کرتا ہے — سائن اِن کے لیے (سیشن ٹوکنز، آپ کا ای میل، push ٹوکن) اور خاندانی چیٹ کی تاریخ کے لیے (IndexedDB)۔ ڈیش بورڈ سے سائن آؤٹ کرنے پر یہ ڈیٹا مٹ جاتا ہے۔ اس اسٹوریج کے بغیر ڈیش بورڈ کام نہیں کرتا، اس لیے ہم اس کے لیے الگ رضامندی نہیں مانگتے۔ Cloudflare Web Analytics اور ہمارا وزٹ کاؤنٹر cookies اور براؤزر اسٹوریج کے بغیر کام کرتے ہیں۔
• Android اور iOS ایپس: سائن اِن ٹوکنز فون کے محفوظ اسٹوریج میں رہتے ہیں (iPhone اور iPad پر Keychain میں)، چیٹ کی تاریخ اور ای میل — فون پر خفیہ شدہ شکل میں۔ درخواستوں کی تکنیکی معلومات (بشمول کوآرڈینیٹس) فون کے سسٹم لاگ میں نہیں لکھی جاتیں۔ ایپس کا ڈیٹا کلاؤڈ اسٹوریج میں کاپی نہیں کیا جاتا۔
• اشتہاری اور رویے پر مبنی cookies، اشتہاری شناخت کنندگان اور رویے کے تجزیات نہیں ہیں۔ ہم Firebase Analytics استعمال نہیں کرتے۔ iPhone اور iPad پر ہم App Tracking Transparency کے مفہوم میں آپ کو ٹریک نہیں کرتے، ٹریکنگ کی اجازت نہیں مانگتے اور Apple کا اشتہاری شناخت کنندہ (IDFA) استعمال نہیں کرتے۔

اگر ہم تجزیات کے نئے نظام یا cookies شامل کریں تو پہلے سے پالیسی اپ ڈیٹ کریں گے اور جہاں ضروری ہو، آپ کی رضامندی مانگیں گے۔

تمام ٹریفک خفیہ ہوتی ہے (HTTPS/TLS)، اور آواز اور کیمرے کے براہِ راست سیشنز فونز کے درمیان خفیہ ہوتے ہیں۔ ہر درخواست پر سرور جانچتا ہے کہ بچے کا ڈیٹا اس کے خاندان کا ایسا فرد مانگ رہا ہے جس کے پاس ضروری اختیارات ہیں۔ پروفائل کی تصاویر عوامی نہیں ہیں۔ ڈیٹا تک ملازمین کی رسائی محدود ہے۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، لیکن ہم معقول تکنیکی اور تنظیمی اقدامات کرتے ہیں۔ اگر کسی لیک سے آپ کے لیے زیادہ خطرہ پیدا ہو تو ہم قانون میں مقرر مدت کے اندر آپ کو اور نگران ادارے کو مطلع کریں گے۔

ہم پالیسی اپ ڈیٹ کر سکتے ہیں، مثلاً جب نئے فیچرز آئیں۔ نمبر اور تاریخ کے ساتھ موجودہ ورژن ہمیشہ bilipito.com/privacy پر دستیاب ہے۔ اہم تبدیلیوں کی اطلاع ہم پہلے سے ایپ میں یا ای میل کے ذریعے دیں گے۔ اگر کسی تبدیلی کے لیے نئی رضامندی درکار ہو تو ہم اسے الگ سے مانگیں گے۔

• ذاتی ڈیٹا سے متعلق درخواستیں اور ڈیٹا کے تحفظ سے متعلق سوالات: [email protected]
• دیگر سوالات: [email protected]
• کنٹرولر: AIRSTREAM SRL، IDNO 1018600007654، قانونی پتہ: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59، جمہوریہ مالدووا؛ خط و کتابت کا پتہ: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• نگران ادارہ: جمہوریہ مالدووا کا قومی مرکز برائے تحفظِ ذاتی ڈیٹا، datepersonale.md