رازداری کی پالیسی

جائزہ

یہ رازداری کی پالیسی بیان کرتی ہے کہ کیسے EGO ہیرو LLC (“ایگو ہیرو,” “ہم,” “ہمیں”) جب آپ استعمال کرتے ہیں تو ذاتی معلومات اکٹھا، استعمال اور شیئر کرتا ہے۔ egohero.com اور ہماری متعلقہ خدمات ("سروس”)۔ یہ دیکھنے والوں، رجسٹرڈ صارفین اور ہم سے رابطہ کرنے والے لوگوں پر لاگو ہوتا ہے۔ یہ فریق ثالث کی خدمات کا احاطہ نہیں کرتا جن سے ہم لنک کرتے ہیں۔

1. کنٹرولر / کاروبار کون ہے؟

EU/UK جنرل ڈیٹا پروٹیکشن ریگولیشن کے مقاصد کے لیے ("GDPR”) اور امریکی ریاستی رازداری کے قوانین (CCPA/CPRA، VCDPA، CPA، وغیرہ)، کنٹرولر/کاروبار ہے:

• EGO ہیرو LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
• ای میل: hello@egohero.com

ہم نے ڈیٹا پروٹیکشن آفیسر کا تقرر نہیں کیا ہے کیونکہ ہمیں اس کی ضرورت نہیں ہے۔ آپ کسی بھی GDPR یا امریکی ریاست کے قانون کی درخواست کے لیے اوپر دی گئی ای میل پر ہماری پرائیویسی ٹیم تک پہنچ سکتے ہیں۔

2. ڈیٹا ہم جمع کرتے ہیں۔

2.1 فائلیں جن پر آپ ہمارے ٹولز کے ساتھ کارروائی کرتے ہیں۔

ہمارے سرور تک کوئی نہیں پہنچتا۔ اس سائٹ پر موجود ہر کنورٹر — تصویر، آڈیو، ویڈیو، دستاویز، ڈیٹا، 3D، سیکیورٹی، OCR، RAW، DICOM، اور باقی — ویب APIs اور WebAssembly کا استعمال کرتے ہوئے آپ کے براؤزر میں چلتا ہے۔ آپ کی فائلیں آپ کے براؤزر کی میموری میں پڑھی جاتی ہیں، مقامی طور پر کارروائی کی جاتی ہیں، اور ڈاؤن لوڈ کے طور پر آپ کو واپس پیش کی جاتی ہیں۔ ہم انہیں وصول، ذخیرہ، لاگ، یا منتقل نہیں کرتے ہیں۔ آپ اپنے براؤزر کے DevTools نیٹ ورک ٹیب میں اس کی تصدیق کر سکتے ہیں۔

2.2 اکاؤنٹ کی معلومات (صرف اس صورت میں جب آپ سائن ان کریں)

کچھ سیکشنز (ڈیزائن سسٹم کیٹلاگ) آپ کو سائن ان کرنے کی ضرورت ہے۔

• آپ کا ای میل پتہ۔
• ایک صارف ID (UUID) جو آپ کے اکاؤنٹ کی شناخت کے لیے استعمال ہوتی ہے۔
• سائن ان میٹا ڈیٹا (ٹائم اسٹیمپ، OAuth فراہم کنندہ، آخری بار دیکھا گیا)۔
• گیٹڈ فیچرز کے لیے آپ کی رسائی کی حیثیت ("زیر التواء،" "منظور شدہ" یا "مسترد شدہ") اور اس اسٹیٹس میں کسی بھی تبدیلی کے لیے ٹائم اسٹیمپ۔

آپ کا Supabase سیشن ٹوکن آپ کے براؤزر میں محفوظ ہے۔ localStorageہم پاس ورڈز کو اسٹور نہیں کرتے ہیں کیونکہ ہم Google OAuth اور ای میل میجک لنک کی توثیق کا استعمال کرتے ہیں۔

2.3 رابطہ فارم جمع کرانا

اگر آپ ہوم پیج پر رابطہ فارم پُر کرتے ہیں، تو ہم جمع کرتے ہیں: نام، ای میل پتہ، اختیاری فون نمبر، اور جو پیغام آپ لکھتے ہیں۔ فارم ہمیں ہمارے سروس فراہم کنندہ میلگن کے ذریعے ای میل کے ذریعے پہنچایا جاتا ہے۔ یہاں ایک پوشیدہ "کمپنی" ہنی پاٹ فیلڈ بھی ہے جو مکمل طور پر خودکار سپیم کو فلٹر کرنے کے لیے استعمال ہوتا ہے۔

2.4 کوکیز، مقامی اسٹوریج، اور تجزیات مکمل انوینٹری کے لیے

ہماری دیکھیں کوکیز کی پالیسی ۔ خلاصہ میں:

• سختی سے ضروری: ایک واحد لوکل اسٹوریج اندراج (egohero:consent:v1) آپ کے کوکیز کے انتخاب کو ریکارڈ کرنا، نیز جب آپ سائن ان ہوتے ہیں تو لوکل اسٹوریج میں ایک Supabase auth ٹوکن۔
• تجزیات (صرف اس صورت میں جب آپ رضامند ہوں): گوگل تجزیات 4 آئی پی گمنامی کے ساتھ اور اشتھاراتی شخصیت کو غیر فعال کر دیا گیا ہے۔ نامزد فرسٹ پارٹی کوکیز سیٹ کرتا ہے۔ _ga اور اسی طرح۔

2.5 سرور لاگز

زیادہ تر ویب سائٹس کی طرح، ہمارا ہوسٹنگ انفراسٹرکچر (Traefik reverse proxy, nginx, Docker) معیاری درخواست کا میٹا ڈیٹا ریکارڈ کرتا ہے: IP ایڈریس، صارف کے ایجنٹ کی تار، درخواست کا راستہ، رسپانس کوڈ، ٹائم اسٹیمپ۔ یہ لاگز ہمارے سرور پر ایک مختصر مدت کے لیے رکھے جاتے ہیں (فائل کے سائز کے حساب سے گھمائے جاتے ہیں؛ عام طور پر کچھ دن) اور صرف سیکیورٹی، ڈیبگنگ اور قانون کی تعمیل کے لیے استعمال ہوتے ہیں۔

2.6 جو ہم جمع نہیں کرتے

• ہم ادائیگی کی معلومات جمع نہیں کرتے — سروس مفت ہے۔
• ہم سیشن ریکارڈنگ یا ہیٹ میپ ٹولز نہیں چلاتے ہیں۔
• ہم تھرڈ پارٹی ڈیٹا بروکرز سے ڈیٹا نہیں خریدتے ہیں۔
• ہم کبھی بھی ڈیٹا فروخت نہیں کرتے ہیں۔
• ہم ان فائلوں کے مواد کو استعمال نہیں کرتے جن پر آپ کارروائی کرتے ہیں کسی بھی ماڈل کو تربیت دینے کے لیے۔

3. مقاصد اور قانونی بنیادیں۔

نیچے دی گئی جدول خلاصہ کرتی ہے کہ ہم اوپر والے ڈیٹا پر کیوں کارروائی کرتے ہیں۔ EU/UK کے صارفین کے لیے ہم آرٹیکل 6 GDPR کے تحت متعلقہ قانونی بنیاد کی نشاندہی کرتے ہیں۔

• سروس فراہم کریں۔ سائن ان کریں اور چیک تک رسائی حاصل کریں۔ قانونی بنیاد (EU/UK): معاہدے کی کارکردگی / سروس کو چلانے میں ہماری جائز دلچسپی۔
• آپ کے پیغامات کا جواب دیں۔ رابطہ فارم جمع کرانے پر کارروائی کریں۔ قانونی بنیاد: آپ کی درخواست پر جائز دلچسپی / معاہدہ سے پہلے کے اقدامات۔
• سیکورٹی اور غلط استعمال کی روک تھام۔ سرور لاگس کو برقرار رکھیں اور حملوں یا دھوکہ دہی کا پتہ لگائیں۔ قانونی بنیاد: جائز مفاد۔
• تجزیات (رضامندی کے ساتھ)۔ سروس کو بہتر بنانے کے لیے استعمال کے مجموعی اعداد و شمار۔ قانونی بنیاد: آپ کی رضامندی (جسے آپ فوٹر میں "کوکی سیٹنگز" کے ذریعے کسی بھی وقت واپس لے سکتے ہیں)۔
• قانون کی تعمیل کریں۔ حکام کی جانب سے جائز درخواستوں کا جواب دیں۔ قانونی بنیاد: قانونی ذمہ داری۔

4. ہم کس کے ساتھ ڈیٹا شیئر کرتے ہیں۔

ہم سروس کو چلانے کے لیے سروس فراہم کرنے والوں کا ایک چھوٹا سیٹ (GDPR کے تحت "سب پروسیسرز") استعمال کرتے ہیں۔ وہ صرف ہماری ہدایات پر ذاتی ڈیٹا پر کارروائی کرتے ہیں:

• Supabase — توثیق اور گیٹڈ ڈیزائن سسٹم ڈیٹا بیس۔ امریکہ میں میزبانی کی۔
• گوگل — OAuth سائن ان (اگر آپ Google کے ساتھ سائن ان کرتے ہیں) اور Google Analytics 4 (صرف اس صورت میں جب آپ رضامند ہوں)۔ امریکہ میں میزبانی کی۔
• میل گن (Sinch) — ای میل کے ذریعے ہمیں رابطہ فارم جمع کرانے کی ترسیل۔ امریکہ میں میزبانی کی۔
• ہوسٹنگر — ڈیٹا سینٹر جو ہمارے سرورز کی میزبانی کرتا ہے۔
• Hostinger DNS — egohero.com کے لیے DNS ریزولوشن۔
• unpkg / jsDelivr / گوگل فونٹس — مواد کی ترسیل کے نیٹ ورکس جو آپ کے براؤزر میں جامد فونٹ فائلوں اور سست سے بھری ہوئی WebAssembly لائبریریوں کو پیش کرتے ہیں۔ وہ معیاری درخواست کا میٹا ڈیٹا (IP، صارف-ایجنٹ) وصول کرتے ہیں جیسے آپ کسی بھی ویب سائٹ پر جاتے ہیں۔

ہم معلومات کا افشاء بھی کر سکتے ہیں جب ہمیں نیک نیتی کا یقین ہو کہ ایسا کرنا قانون کے ذریعہ، ہمارے حقوق یا جائیداد کے تحفظ کے لئے، دھوکہ دہی یا سیکورٹی کے واقعات کی تحقیقات کے لئے، یا آپ کی رضامندی سے ضروری ہے۔ غیر امکانی صورت میں ہم انضمام، حصول، فنانسنگ، یا اثاثوں کی فروخت میں ملوث ہیں، اس لین دین کے حصے کے طور پر ذاتی ڈیٹا منتقل کیا جا سکتا ہے۔ ہم متاثرہ صارفین کو مطلع کریں گے اور وصول کنندہ سے اس پالیسی کا احترام کرنے کا مطالبہ کریں گے۔

5. بین الاقوامی ڈیٹا کی منتقلی

EGO HERO ریاستہائے متحدہ میں مقیم ہے۔ اگر آپ امریکہ کے باہر سے سروس تک رسائی حاصل کرتے ہیں، تو آپ کی معلومات کو امریکہ میں منتقل کیا جائے گا اور اس پر کارروائی کی جائے گی، جہاں ڈیٹا کے تحفظ کے قوانین آپ کے ملک کے قوانین سے مختلف ہو سکتے ہیں۔ یورپی اکنامک ایریا، یونائیٹڈ کنگڈم اور سوئٹزرلینڈ سے منتقلی کے لیے، ہم یورپی کمیشن کے معیاری معاہدے کی شقوں (اور جہاں قابل اطلاق ہوں UK انٹرنیشنل ڈیٹا ٹرانسفر ضمیمہ) پر انحصار کرتے ہیں جو ہمارے سروس فراہم کنندگان کے ساتھ ساتھ مناسب تکنیکی تحفظات ہیں۔

6. برقرار رکھنا

• اکاؤنٹ ڈیٹا: جب آپ کا اکاؤنٹ فعال ہو اور حذف ہونے کے بعد 12 ماہ تک اکاؤنٹ کی بازیابی کی اجازت دینے اور قانونی ذمہ داریوں کو پورا کرنے کے لیے رکھا گیا، پھر حذف یا گمنام کر دیا گیا۔
• رابطہ فارم کے پیغامات: ہمارے ای میل میں اس وقت تک رکھا گیا جب تک جواب دینے اور فالو اپ کرنے کے لیے ضروری ہو؛ عام طور پر 24 ماہ. آپ ہم سے جلد حذف کرنے کے لیے کہہ سکتے ہیں۔
• سرور لاگز: فائل کے سائز سے گھمایا گیا؛ عام طور پر چند دنوں سے چند ہفتوں تک۔ مارکیٹنگ کے لیے استعمال نہیں کیا جاتا۔
• تجزیاتی ڈیٹا: ہم Google Analytics ڈیفالٹ برقرار رکھنے کی ترتیب (فی الحال 14 ماہ) استعمال کرتے ہیں۔ آپ کسی بھی وقت تجزیاتی رضامندی واپس لے سکتے ہیں اور ہم گوگل کو آپ کے کلائنٹ کے شناخت کنندہ سے وابستہ ڈیٹا کو حذف کرنے کی ہدایت کریں گے۔

7. آپ کے حقوق

آپ پر لاگو ہونے والے قانون کے تابع، آپ کو اپنے ذاتی ڈیٹا سے متعلق حقوق حاصل ہیں۔ ہم دنیا بھر کے تمام صارفین کے لیے ان حقوق کا احترام کرتے ہیں جہاں ہم معقول طور پر کر سکتے ہیں:

• رسائی — آپ کے بارے میں ہمارے پاس موجود ذاتی ڈیٹا کی ایک کاپی طلب کریں۔
• تصحیح — ہم سے غلط یا نامکمل ڈیٹا کو درست کرنے کو کہیں۔
• حذف کرنا — ہم سے اپنا ڈیٹا حذف کرنے کو کہیں۔ ہم محدود معلومات رکھ سکتے ہیں جہاں قانون ہم سے تقاضا کرتا ہے۔
• پورٹیبلٹی — آپ نے ہمیں فراہم کردہ ڈیٹا کی مشین سے پڑھنے کے قابل کاپی مانگیں۔
• پابندی / اعتراض — ہم سے پوچھیں کہ ہم آپ کے ڈیٹا کو کس طرح استعمال کرتے ہیں اس کو محدود کریں، یا جائز مفاد کی بنیاد پر کارروائی پر اعتراض کریں۔
• رضامندی واپس لیں۔ — رضامندی پر مبنی کسی بھی چیز کے لیے (مثلاً تجزیات)، کسی بھی وقت رضامندی واپس لے لیں۔ دستبرداری سے انخلا سے پہلے کی جانے والی کارروائی کی قانونی حیثیت متاثر نہیں ہوتی۔
• غیر امتیازی سلوک (امریکی ریاستیں) — ان حقوق میں سے کسی کو استعمال کرنے پر ہم آپ کے ساتھ امتیازی سلوک نہیں کریں گے۔

درخواست کرنے کے لیے ای میل کریں۔ hello@egohero.com آپ کے اکاؤنٹ یا آپ کی درخواست سے وابستہ ای میل ایڈریس سے، موضوع کی لائن "رازداری کی درخواست" کے ساتھ۔ ہم آپ کے قانون کے مطابق مطلوبہ مدت کے اندر جواب دیں گے (عام طور پر GDPR کے تحت 30 دن؛ CCPA کے تحت 45 دن، ایک بار جب اجازت ہو تو توسیع کی جاسکتی ہے)۔ ہمیں آپ کی شناخت کی تصدیق کرنی ہوگی۔

8. EU/UK کی تفصیلات

اگر آپ یورپی اکنامک ایریا، یونائیٹڈ کنگڈم یا سوئٹزرلینڈ میں ہیں، تو آپ کو اپنے قومی ڈیٹا پروٹیکشن اتھارٹی کے پاس شکایت درج کرانے کا حق ہے۔ ہم آپ کی تشویش کو پہلے حل کرنے کے موقع کی تعریف کریں گے - براہ کرم ای میل کریں۔ شکایت کرنے سے پہلے hello@egohero.com

ہم خودکار فیصلہ سازی میں شامل نہیں ہیں جو قانونی یا اسی طرح کے اہم اثرات پیدا کرتا ہے۔ ہم "ٹارگٹڈ ایڈورٹائزنگ" نہیں کرتے ہیں اور نہ ہی ذاتی ڈیٹا بیچتے ہیں، بشمول امریکی ریاستی رازداری کے قوانین کے ذریعے ان شرائط کو دیے گئے معنی میں۔

9. امریکی ریاست کے مخصوص حقوق

کیلیفورنیا، ورجینیا، کولوراڈو، کنیکٹی کٹ، یوٹاہ، اور دیگر ریاستوں کے رہائشیوں کو ان کے ریاستی قوانین کے تحت مخصوص حقوق حاصل ہیں (مجموعی طور پر، "ریاستی قوانین”)۔ مندرجہ بالا حقوق کے علاوہ:

• آپ اپنی طرف سے درخواست کرنے کے لیے ایک مجاز ایجنٹ کو نامزد کر سکتے ہیں، جو ہمارے ایجنٹ کے اختیار کی تصدیق کے تابع ہے۔
• کیلیفورنیا "شائن دی لائٹ": ہم تیسرے فریق کے ساتھ براہ راست مارکیٹنگ کے مقاصد کے لیے ذاتی معلومات کا اشتراک نہیں کرتے ہیں۔
• فروخت اور اشتراک: ہم سیاق و سباق سے متعلق رویے سے متعلق اشتہارات کے لیے ذاتی معلومات کو "فروخت" یا "شیئر" نہیں کرتے ہیں۔ اس لیے پہلے سے فراہم کردہ تجزیاتی رضامندی کے کنٹرول سے باہر عزت کرنے کے لیے "میری ذاتی معلومات کو فروخت یا شیئر نہ کریں" آپٹ آؤٹ نہیں ہے۔
• حساس ذاتی معلومات: ہم حساس ذاتی معلومات کو ان مقاصد کے لیے جمع یا استعمال نہیں کرتے ہیں جن کے لیے ریاستی قوانین کے تحت آپٹ آؤٹ کی ضرورت ہوتی ہے۔
• گلوبل پرائیویسی کنٹرول (GPC): ہم آپ کے براؤزر سے تصدیق شدہ GPC سگنل کو اس براؤزر سیشن کے لیے مستقبل کے کسی بھی تجزیاتی رضامندی کے اشارے سے آپٹ آؤٹ کرنے کی درخواست کے طور پر مانتے ہیں۔

10. بچے

سروس 13 سال سے کم عمر بچوں کے لیے نہیں دی گئی ہے۔ ہم جان بوجھ کر 13 سال سے کم عمر بچوں کا ذاتی ڈیٹا اکٹھا نہیں کرتے ہیں۔ اگر آپ کو یقین ہے کہ 13 سال سے کم عمر کے بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو رابطہ کریں۔ hello@egohero.com اور ہم اسے حذف کر دیں گے۔ جہاں آپ کے ملک میں سخت قوانین لاگو ہوتے ہیں (مثال کے طور پر، GDPR کی 16 سال تک کی رضامندی کی ڈیجیٹل عمر)، اس کی بجائے وہ اعلیٰ کم از کم لاگو ہوتے ہیں۔

11. سیکورٹی

ہم ذاتی ڈیٹا کی حفاظت کے لیے صنعت کے معیاری اقدامات کا استعمال کرتے ہیں، بشمول ٹرانزٹ میں خفیہ کاری (HTTPS)، ہمارے سرورز پر سخت رسائی کنٹرول، اور ڈیٹا اکٹھا کرنے کو کم سے کم کرنا۔ ترسیل یا ذخیرہ کرنے کا کوئی طریقہ بالکل محفوظ نہیں ہے۔ ہم مکمل تحفظ کی ضمانت نہیں دے سکتے۔ اگر ہمیں آپ کے ذاتی ڈیٹا کو متاثر کرنے والی خلاف ورزی کا علم ہو جاتا ہے، تو ہم آپ کو اور متعلقہ حکام کو قانون کے مطابق مطلع کریں گے۔

12. اس پالیسی میں تبدیلیاں

ہم اس رازداری کی پالیسی کو وقتاً فوقتاً اپ ڈیٹ کر سکتے ہیں۔ جب ہم مادی تبدیلیاں کرتے ہیں تو ہم سب سے اوپر "موثر تاریخ" کو اپ ڈیٹ کریں گے اور جہاں معقول حد تک قابل عمل ہو، آپ کو سروس کے ذریعے مطلع کریں گے۔ نئی مؤثر تاریخ کے بعد آپ کا سروس کا مسلسل استعمال اپ ڈیٹ کردہ پالیسی کی منظوری کا باعث بنتا ہے۔

13. ہم سے رابطہ کریں۔

رازداری کے سوالات یا حقوق کی درخواستیں: hello@egohero.com — یا بذریعہ ڈاک EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US۔