رازداری کی پالیسی

رازداری کی یہ پالیسی بیان کرتی ہے کہ جب آپ ہماری سروس استعمال کرتے ہیں تو Asha Hug ("ہم"، "ہم") آپ کے ذاتی ڈیٹا کو کیسے اکٹھا، استعمال اور حفاظت کرتی ہے۔ ہم شفافیت اور پرسنل ڈیٹا پر روسی وفاقی قانون (152-ФЗ) اور EU جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کی تعمیل کے لیے پرعزم ہیں۔

1. ڈیٹا کنٹرولر

ڈیٹا کنٹرولر: آشا ہگ سروس۔ رابطہ کریں: support@ashahug.com

2. ڈیٹا ہم جمع کرتے ہیں۔

ہم ذاتی ڈیٹا کے درج ذیل زمرے جمع کرتے ہیں: (a) اکاؤنٹ کا ڈیٹا: ای میل، نام (اختیاری)، پاس ورڈ ہیش؛ (b) بات چیت کا ڈیٹا: وہ پیغامات جو آپ بھیجتے اور وصول کرتے ہیں، کردار کے انتخاب، ٹائم اسٹیمپ؛ (c) استعمال کا ڈیٹا: IP ایڈریس، براؤزر کی قسم، ڈیوائس کی معلومات، ملاحظہ کیے گئے صفحات، سیشن کا دورانیہ؛ (d) ادائیگی کا ڈیٹا: YooKassa کے ذریعے ہینڈل کیا جاتا ہے - ہم کبھی بھی مکمل کارڈ نمبر محفوظ نہیں کرتے ہیں۔ (e) کوکیز: سیشن ٹوکن، ترجیحات (سیکشن 7 دیکھیں)۔

3. پروسیسنگ کے مقاصد

ہم آپ کے ڈیٹا پر کارروائی کرتے ہیں: (a) سروس فراہم کرنا اور بہتر کرنا؛ (ب) سیشنوں میں گفتگو کی یادداشت کو برقرار رکھیں (طویل مدتی ذاتی نوعیت)؛ (c) بحرانی حالات کا پتہ لگانا اور ان کا جواب دینا؛ (d) ادائیگیوں پر عملدرآمد اور دھوکہ دہی کو روکنا؛ (e) آپ کے اکاؤنٹ کے بارے میں آپ سے بات چیت کریں؛ (f) قانونی ذمہ داریوں کی تعمیل کریں۔

4. قانونی بنیاد (GDPR)

EU صارفین کے لیے، ہماری قانونی بنیادیں ہیں: (a) معاہدہ — وہ سروس فراہم کرنا جس کے لیے آپ نے سائن اپ کیا ہے۔ (b) رضامندی - غیر ضروری کوکیز اور مارکیٹنگ کے لیے؛ (c) جائز مفاد — سیکورٹی، فراڈ کی روک تھام، اور سروس میں بہتری کے لیے؛ (d) قانونی ذمہ داری - جب قانون کی ضرورت ہو۔

5. ڈیٹا سٹوریج اور سیکورٹی

آپ کا ڈیٹا روسی فیڈریشن کے اندر سرورز پر محفوظ ہوتی ہے اور انڈسٹری کے معیاری تحفظاتی اقدامات کے ساتھ محفوظ رہتا ہے: ٹرانزٹ میں انکرپشن (TLS 1.3)، پاس ورڈ ہیشنگ (bcrypt)، رسائی کا کنٹرول اور باقاعدہ بیک اپ۔ ہم آپ کا ڈیٹا اُس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے۔ اکاؤنٹ حذف کرنے پر آپ کی گفتگویں، یادداشت اور ذاتی ڈیٹا فوراً حذف ہو جاتی ہے — ہم اسے بحالی کے لیے محفوظ نہیں رکھتے۔

6. آپ کے حقوق (GDPR آرٹیکل 15-22)

آپ کے حقوق: (الف) اپنے ڈیٹا تک رسائی (نقل کرائیں)؛ (ب) غلط ڈیٹا درست کرانا؛ (ج) ڈیٹا حذف کرانا؛ (د) پراسیسنگ پر پابندی؛ (ہ) ڈیٹا کی نقل پذیری (مشین پڑھنے کے قابل فارمیٹ میں برآمد)؛ (و) پراسیسنگ کے خلاف اعتراض؛ (ز) کسی بھی وقت رضامندی واپس لینا۔ اپنے حقوق استعمال کرنے کے لیے سیٹنگز → اکاؤنٹ حذف کریں پر جائیں یا support@ashahug.com پر لکھیں۔ ہم 10 کاروباری دنوں کے اندر جواب دیتے ہیں (152-FZ قانون کا مادہ 20)۔

7. کوکیز اور مقامی ذخیرہ

ہم درج ذیل سٹوریج ٹیکنالوجیز استعمال کرتے ہیں: (a) ضروری: سیشن سٹوریج برائے رسائی ٹوکن (سیکیورٹی)، ریفریش ٹوکن کے لیے کوکیز (HttpOnly، JavaScript کے ذریعے نہیں پڑھا جا سکتا)؛ (ب) فنکشنل: تھیم اور زبان کی ترجیحات کے لیے لوکل اسٹوریج؛ (c) تجزیات: صرف اس صورت میں جب آپ رضامندی دیں (بذریعہ ڈیفالٹ بند)۔ آپ کوکی بینر کے ذریعے کسی بھی وقت کوکی کی ترجیحات کا نظم کر سکتے ہیں۔

8. فریق ثالث کی خدمات

ہم مندرجہ ذیل پروسیسرز استعمال کرتے ہیں: (a) ادائیگی کی کارروائی کے لیے YooKassa (RU)؛

9. بین الاقوامی ڈیٹا ٹرانسفرز

ہمارے کچھ پروسیسرز روسی فیڈریشن سے باہر واقع ہیں۔ ہم اس طرح کی منتقلی کے لیے معیاری معاہدے کی شقوں (GDPR Art. 46) اور 152-ФЗ کے تحت مساوی تحفظات پر انحصار کرتے ہیں۔

10. بچوں کی رازداری

سروس 18 سال سے کم عمر کے بچوں کے لیے نہیں ہے۔ ہم جان بوجھ کر بچوں سے ڈیٹا اکٹھا نہیں کرتے ہیں۔ اگر آپ کو لگتا ہے کہ کسی بچے نے ڈیٹا فراہم کیا ہے تو support@ashahug.com پر رابطہ کریں اور ہم اسے حذف کر دیں گے۔

11. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ مادی تبدیلیوں کا اعلان ای میل یا درون ایپ نوٹیفکیشن کے ذریعے ان کے اثر انداز ہونے سے کم از کم 14 دن پہلے کیا جائے گا۔

12. رابطہ کریں۔

رازداری کے سوالات یا درخواستیں: support@ashahug.com۔ یورپی یونین کا نمائندہ: support@ashahug.com