پرائیویسی پالیسی

ڈیٹا کنٹرولر

Yoan Lapeyre، 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com۔

وہ ڈیٹا جس پر ہم کارروائی کرتے ہیں

• اکاؤنٹ ڈیٹا: ای میل، پاس ورڈ (ہیش شدہ، کبھی پڑھنے کے قابل نہیں)، ترجیحات (زبان، ٹائم زون)۔
• اخراجات کا ڈیٹا: بار بار ہونے والے اخراجات، ادائیگی کی تاریخیں، زمرے۔
• قرضوں اور کریڈٹس کا ڈیٹا: قرض دہندگان، رقوم، لین دین، متعلقہ نوٹس۔
• اثاثوں کا ڈیٹا: آپ کے ظاہر کردہ اثاثے (نام، زمرہ، مالیت، اختیاری قیمتِ خرید)، تاریخی ریکارڈ کے لیے خالص اثاثوں کے ماہانہ اسنیپ شاٹس۔
• نظم و ترتیب: ملاقاتیں، کام، فہرستیں (بشمول خریداری)، یاد دہانیاں، اہم تاریخیں، تراکیب، نوٹس اور پراجیکٹس۔
• آپ کی درج کردہ آمدنی اور مالیات (آپ کے بینک اکاؤنٹس سے کوئی کنکشن نہیں)۔
• ڈیجیٹل لاکر: وہ فائلیں جو آپ اس میں رکھتے ہیں (ہمارے ہوسٹنگ فراہم کنندہ کے پاس محفوظ، تجارتی مقاصد کے لیے کبھی تجزیہ نہیں کی جاتیں)۔
• لاکر میں چہروں کی شناخت، صرف اس صورت میں جب آپ اسے فعال کریں: آپ کی تصاویر میں ہر چہرے کا مقام، چہرے کا ایک چھوٹا تھمب نیل اور اس کا ڈیجیٹل فنگر پرنٹ (نیچے “چہروں کی شناخت” دیکھیں)۔
• ای میل: وہ میل باکسز جو آپ منسلک کرتے ہیں (پتہ، ہم آہنگ کیے گئے پیغامات)۔ لاگ اِن کی اسناد خفیہ (encrypted) رکھی جاتی ہیں۔ آپ کی ای میل ذاتی رہتی ہے: مشترکہ اسپیس کے دیگر اراکین اسے کبھی نہیں دیکھ سکتے۔
• Zély: Zély کے ساتھ آپ کی گفتگو اور وہ معلومات جو وہ آپ کی مدد کے لیے یاد رکھتی ہے (یادیں جنہیں آپ دیکھ اور مٹا سکتے ہیں)۔
• Pro پلان: فروخت کے اشتہارات، تیار کردہ ویب سائٹس، سافٹ ویئر اور گیمز، آرڈر کیے گئے ڈومین نیمز (رجسٹری کی جانب سے مطلوبہ مالک کی تفصیلات)۔
• مشترکہ اسپیسز: اسپیس کا نام، اراکین اور ان کا کردار، بھیجے گئے دعوت نامے (وصول کنندہ کا ای میل پتہ)۔
• سپورٹ: سپورٹ کے ساتھ تبادلہ کیے گئے پیغامات، ممکنہ منسلکات (تصاویر)، تجاویز کا باکس۔
• سبسکرپشن ڈیٹا: Stripe اسٹیٹس، تجدید کی تاریخیں (کوئی بینکاری تفصیلات نہیں)۔
• تکنیکی ڈیٹا: لاگ اِن ریکارڈز، IP ایڈریس، سیشن شناخت کنندگان۔
• رضامندی کا ثبوت: عمومی شرائطِ استعمال/عمومی شرائطِ فروخت کی ہر منظوری سے منسلک IP ایڈریس اور براؤزر، جو کسی تنازع کی صورت میں بطور ثبوت محفوظ رکھے جاتے ہیں۔
• Push سبسکرپشنز: نوٹیفکیشن endpoint، اگر فعال ہوں۔
• Zély کا استعمال اور AI کریڈٹس: استعمال کی مقدار (گفتگو کے مواد کے بغیر) اور کریڈٹس کی خریداری۔
• AI تصاویر (Zély سبسکرپشنز): وہ تصاویر جو آپ ایڈیٹنگ کے لیے بھیجتے ہیں، آپ کی درخواستیں اور تیار کی گئی تصاویر۔ یہ صرف آپ کو نظر آتی ہیں۔

مقاصد اور قانونی بنیادیں

• سروس کی فراہمی: سبسکرپشن معاہدے کی تعمیل۔
• بلنگ: معاہدے کی تعمیل اور حسابداری کی قانونی ذمہ داریاں۔
• سیکیورٹی اور دھوکہ دہی کی روک تھام: جائز مفاد۔
• یاد دہانی کے نوٹیفکیشنز: صارف کی واضح رضامندی۔
• سپورٹ: معاہدے کی تعمیل / جائز مفاد۔

مصنوعی ذہانت

Zély سب سے پہلے فرانس میں واقع ہمارے اپنے سرورز سے جواب دیتی ہے: روزمرہ کے جوابات (”آج میرا کیا شیڈول ہے؟“، ”خریداری میں دودھ شامل کرو“)، یاد دہانیاں اور تجاویز کسی تیسرے فریق کو کوئی ڈیٹا منتقل نہیں کرتیں۔ مفت پلان صرف اسی طریقے سے کام کرتا ہے۔

Zély Essentiel اور Zély Confort پلانز کے ساتھ، Zély سے آزادانہ گفتگو اور تحریری معاونت کو Claude کے ذریعے پروسیس کیا جاتا ہے، جو Anthropic کمپنی کا ماڈل ہے۔ Claude کو ٹولز کے ذریعے صرف وہی ڈیٹا موصول ہوتا ہے جو کسی درخواست کے لیے ضروری ہو (مثلاً متعلقہ فہرست)، کبھی پوری اسپیس نہیں، اور کبھی آپ کے پاس ورڈز نہیں۔ Zély صرف ان ماڈیولز تک رسائی حاصل کرتی ہے جن کے استعمال کی آپ اسے اجازت دیتے ہیں (سیٹنگز › Zély)۔ Anthropic بطور ذیلی پروسیسر کام کرتی ہے؛ اس کی تجارتی شرائط کے مطابق، API کے ذریعے بھیجا گیا ڈیٹا اس کے ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا۔ تخلیقات (ویب سائٹس، سافٹ ویئر، گیمز، Zély Confort کے ساتھ) بھی اسی ذریعے سے تیار کی جاتی ہیں۔

Zély Essentiel اور Zély Confort پلانز میں تصاویر کا ماڈیول (اور Zély بھی، جب آپ اس سے کوئی تصویر بنانے کو کہیں) آپ کی تحریری درخواست Google کی Gemini API (بامعاوضہ ورژن) کو بھیجتا ہے، اور ایڈیٹنگ کی صورت میں منتخب کردہ تصویر بھی بھیجتا ہے۔ Gemini API ہی تصویر تیار کرتی ہے۔ جب تک آپ “تصویر بنائیں” پر کلک نہ کریں، کچھ بھی نہیں بھیجا جاتا۔ Google ڈیٹا پروسیسر کے طور پر کام کرتا ہے۔ اس کی شرائط کے مطابق وہ یہ مواد اپنی مصنوعات بہتر بنانے کے لیے استعمال نہیں کرتا اور انہیں صرف غلط استعمال کی روک تھام کے لاگز میں محدود مدت کے لیے رکھتا ہے۔ یہ تبادلہ Google کے پاس گفتگو کے طور پر محفوظ نہیں کیا جاتا۔ ہر تصویر میں ایک غیر مرئی واٹر مارک (SynthID) اور میٹا ڈیٹا شامل ہوتا ہے جو ظاہر کرتا ہے کہ یہ AI سے تیار کی گئی ہے، اور اس کے ساتھ “AI سے تیار کردہ تصویر” کا لیبل دکھایا جاتا ہے۔ آپ کی بھیجی ہوئی اور تیار کردہ تصاویر آپ کے Ecomely اسٹوریج میں اس وقت تک رہتی ہیں جب تک آپ انہیں حذف نہ کریں، اور صرف آپ کو نظر آتی ہیں۔ جو تصویر بھیجی گئی مگر کبھی استعمال نہیں ہوئی، وہ 24 گھنٹے بعد مٹا دی جاتی ہے۔ کسی شخص کی تصویر اس کی رضامندی کے بغیر ایڈٹ نہ کریں، اور کسی بچے کی تصویر بھی ایڈٹ نہ کریں۔

صوتی املا آپ کے براؤزر کی آواز شناخت کی سہولت استعمال کرتی ہے: براؤزر کے لحاظ سے، یہ اس کے ناشر کے ذریعے بھی گزر سکتی ہے۔ شناخت شدہ متن بھیجنے سے پہلے ہمیشہ آپ کو دکھایا جاتا ہے۔

چہروں کی شناخت (لاکر)

چہروں کی شناخت بطورِ طے شدہ غیر فعال ہوتی ہے۔ کسی اسپیس کا کوئی رکن اپنی واضح رضامندی دینے کے بعد اسے لاکر میں فعال کر سکتا ہے۔ اس کے بعد یہ ایک ہی شخص کی تصاویر کو یکجا کرتی ہے، تاکہ افراد کے فولڈرز اور وہ البمز بنائے جا سکیں جنہیں آپ شیئر کرنے کا انتخاب کرتے ہیں۔ قانونی بنیاد: آپ کی واضح رضامندی، کیونکہ چہرے کا فنگر پرنٹ بایومیٹرک ڈیٹا ہے۔

• پراسیس کیا جانے والا ڈیٹا: کسی ذاتی تصویر میں پہچانے گئے ہر چہرے کا مقام، ایک تھمب نیل اور ایک ڈیجیٹل فنگر پرنٹ (اعداد کا ایک سلسلہ جس سے تصویر دوبارہ نہیں بنائی جا سکتی)، اور پھر وہ نام جو آپ اسے دیتے ہیں۔ محفوظ کیے گئے کاغذات، والٹ کے کاغذات، میعاد والے کاغذات اور اسکین شدہ دستاویزات کا کبھی تجزیہ نہیں کیا جاتا۔
• کہاں: فرانس میں ہمارے سرورز پر، اوپن سورس ماڈلز کے ذریعے جنہیں Ecomely خود چلاتی ہے۔ کوئی تصویر یا فنگر پرنٹ کسی تیسرے فریق کو منتقل نہیں کیا جاتا۔ اسے اشتہاری مقاصد یا کسی ماڈل کی تربیت کے لیے بھی استعمال نہیں کیا جاتا۔
• کون دیکھ سکتا ہے: صرف اسپیس کے اراکین۔ کوئی البم اسپیس سے باہر صرف اسی صورت میں نظر آتا ہے جب آپ اسے کسی لنک کے ذریعے شیئر کریں۔ آپ یہ لنک کسی بھی وقت منقطع کر سکتے ہیں۔ فنگر پرنٹس کبھی ہمارے سرورز سے باہر نہیں جاتے۔
• محفوظ رکھنے کی مدت: جب تک یہ فیچر فعال ہے۔ کسی تصویر کو مستقل طور پر حذف کرنے سے اس کے چہرے مٹ جاتے ہیں۔ شناخت کو غیر فعال کرنے سے اسپیس کے تمام چہرے، فنگر پرنٹس، تھمب نیلز، نام اور افراد کے البمز فوراً مٹ جاتے ہیں۔ البتہ آپ کی تصاویر برقرار رہتی ہیں۔
• جن افراد کی تصاویر لی گئی ہیں: یہ فیچر صرف اپنی ذاتی تصاویر اور اپنے قریبی لوگوں کی تصاویر کے لیے فعال کریں، اور ان کی خواہش کا احترام کریں (“دوبارہ تجویز نہ کریں”، “یہ وہ نہیں ہیں”)۔ یہ افراد اپنے حقوق کے لیے آپ سے یا ہم سے رجوع کر سکتے ہیں۔

Linky میٹر (Enedis Data Connect)

اگر آپ توانائی ماڈیول سے اپنا Linky میٹر منسلک کرتے ہیں، تو آپ اپنی Enedis ذاتی اسپیس پر Enedis کو یہ اجازت دیتے ہیں کہ وہ آپ کے ڈیلیوری پوائنٹ کا میٹرنگ ڈیٹا Ecomely کو آپ کی منتخب کردہ مدت کے لیے منتقل کرے (بطورِ طے شدہ ایک سال، اور کبھی تین سال سے زیادہ نہیں)۔ اس ڈیٹا کو جمع کرنے اور منتقل کرنے کی ذمہ داری Enedis کی ہے؛ موصول ہوتے ہی Ecomely میں اس پر کارروائی کی ذمہ داری Yoan Lapeyre کی ہے۔

• موصول ہونے والا ڈیٹا: روزانہ کی کھپت (36 ماہ تک کی تاریخ)، ہر ٹیرف دورانیے کی میٹر ریڈنگ، 30 منٹ کے وقفے سے لوڈ کرو، روزانہ کی زیادہ سے زیادہ پاور، گرڈ میں فراہم کردہ پیداوار (سولر پینلز)، معاہدہ شدہ پاور، ٹیرف آپشن، آف پیک اوقات اور میٹر کی قسم۔ شناخت یا رابطے کا کوئی ڈیٹا طلب نہیں کیا جاتا۔
• واحد مقصد: آپ کی کھپت اور پیداوار دکھانا، ان کی لاگت کا تخمینہ لگانا، آپ کو الرٹ کرنا اور بجلی کی پیشکشوں کا موازنہ کرنا۔ قانونی بنیاد: آپ کی رضامندی، جو Enedis کے ذریعے حاصل کی جاتی ہے۔ یہ ڈیٹا نہ فروخت کیا جاتا ہے، نہ منتقل کیا جاتا ہے، اور نہ ہی اشتہاری مقاصد کے لیے استعمال ہوتا ہے۔
• سیکیورٹی: ڈیلیوری پوائنٹ نمبر اور اجازت نامے کا شناخت کنندہ خفیہ (encrypted) رکھے جاتے ہیں؛ آپ کی Enedis اسپیس کی لاگ اِن اسناد کبھی Ecomely سے نہیں گزرتیں۔
• اجازت واپس لینا: کسی بھی وقت توانائی ماڈیول سے (”میرا میٹر منقطع کریں“، اور اگر آپ چاہیں تو پیمائشوں کو مٹانے کے ساتھ) اور اپنی Enedis ذاتی اسپیس پر۔ اجازت ختم ہونے پر مزید کوئی ڈیٹا جمع نہیں کیا جاتا؛ پہلے سے موصول شدہ پیمائشیں اس وقت تک محفوظ رہتی ہیں جب تک آپ کا اکاؤنٹ موجود ہے، الا یہ کہ آپ انہیں مٹا دیں۔

ناظرین کی پیمائش

ہم ویب سائٹ کی ٹریفک کی پیمائش گمنام طریقے سے کرتے ہیں، بغیر کوکی یا مستقل شناخت کنندہ کے: ہر وزٹ ایک یک طرفہ شناخت کنندہ بناتا ہے (IP ایڈریس اور براؤزر کو ایک ایسے salt کے ساتھ ملا کر جو روزانہ بدلتا ہے)، جس سے ہم ایک دن میں منفرد وزٹس شمار کر سکتے ہیں، مگر کبھی بھی ایک ہی شخص کے دو مختلف دنوں کے وزٹس کو آپس میں منسلک نہیں کر سکتے۔ کوئی IP ایڈریس سادہ شکل میں محفوظ نہیں کیا جاتا۔ یہ پیمائش صرف اندرونی طور پر ویب سائٹ پر آمد و رفت کو سمجھنے کے لیے استعمال ہوتی ہے — کبھی اشتہاری مقاصد کے لیے نہیں، اور کبھی کسی تیسرے فریق کو منتقل نہیں کی جاتی۔

اشتہاری کوکیز

واحد تیسرے فریق کا ٹریکر Google Ads کا ہے، جو یہ پیمائش کرتا ہے کہ آیا ہمارے اشتہارات آپ کو Ecomely تک لائے۔ یہ صرف عوامی صفحات سے متعلق ہے (کبھی آپ کی لاگ اِن شدہ اسپیس سے نہیں) اور بینر میں آپ کی رضامندی کے بعد ہی لوڈ ہوتا ہے، اور ہر 6 ماہ بعد آپ سے دوبارہ آپ کا انتخاب پوچھا جاتا ہے۔ انکار کرنے سے Ecomely کے استعمال پر کوئی اثر نہیں پڑتا۔ آپ کسی بھی وقت اپنا فیصلہ بدل سکتے ہیں:

وصول کنندگان

آپ کا ڈیٹا کبھی فروخت نہیں کیا جاتا۔ اسے صرف ہمارے ان تکنیکی ذیلی پروسیسرز کو منتقل کیا جا سکتا ہے جو سروس چلانے کے لیے بالکل ضروری ہیں:

• Stripe (ادائیگیوں کی کارروائی، دھوکہ دہی کی روک تھام)۔
• Anthropic (صرف Zély Essentiel اور Confort سبسکرپشنز، دیکھیں ”مصنوعی ذہانت“)۔
• Google (Gemini API: تصاویر کے ماڈیول میں تصاویر کی تیاری اور ایڈیٹنگ، صرف Zély Essentiel اور Confort سبسکرپشنز کے لیے، دیکھیں “مصنوعی ذہانت”)۔
• Google (Google Ads: ویب سائٹ پر اشتہاری کنورژنز کی پیمائش، صرف اس صورت میں جب آپ کوکیز بینر میں اسے قبول کریں)۔
• ہمارا ہوسٹنگ فراہم کنندہ، OVH SAS (سرور، ڈیٹا بیس اور لاکر کی فائلوں کا ذخیرہ)۔
• وہ ای میل فراہم کنندگان جنہیں آپ خود منسلک کرتے ہیں (Gmail، Outlook، Yahoo…)، آپ کی ای میلز کو ہم آہنگ کرنے کے لیے۔
• ہمارا ٹرانزیکشنل ای میلز بھیجنے والا فراہم کنندہ، اگر لاگو ہو۔

آپ کے اکاؤنٹ کا مواد (کام، مالیات، فائلیں، پیغامات…) کبھی اشتہاری مقاصد یا تجارتی پروفائلنگ کے لیے استعمال نہیں کیا جاتا۔

ڈیٹا محفوظ رکھنے کی مدت

آپ کا ڈیٹا آپ کے اکاؤنٹ کی پوری مدت تک محفوظ رکھا جاتا ہے۔ اکاؤنٹ حذف کرنے کی صورت میں، ذاتی ڈیٹا حذف کر دیا جاتا ہے، بشمول لاکر کی فائلیں اور آپ کی تخلیقات، سوائے اس ڈیٹا کے جس کا محفوظ رکھنا قانوناً لازم ہو (مثلاً بلنگ کا ڈیٹا، قابلِ اطلاق قانونی مدت تک)۔ ناظرین کی گمنام پیمائش کا ڈیٹا 90 دن بعد خودکار طور پر حذف ہو جاتا ہے۔

آپ کے حقوق

GDPR (RGPD) کے مطابق، آپ کو اپنے ڈیٹا تک رسائی، اس کی درستگی، حذف، محدودیت، منتقلی اور اس پر اعتراض کا حق حاصل ہے۔ آپ اپنا ڈیٹا براہِ راست اپنی سیٹنگز سے ایکسپورٹ (مکمل فائل) یا حذف کر سکتے ہیں، یا ہم سے vhu31100@gmail.com پر رابطہ کر سکتے ہیں۔ آپ کو فرانسیسی ڈیٹا پروٹیکشن اتھارٹی CNIL (www.cnil.fr) کے پاس شکایت درج کرانے کا حق بھی حاصل ہے۔

سیکیورٹی

Ecomely آپ کے ڈیٹا کے تحفظ کے لیے مناسب تکنیکی اقدامات کرتا ہے (پاس ورڈز کی خفیہ کاری، محفوظ سیشنز، ای میل کی خفیہ شدہ لاگ اِن اسناد، فرانس میں ہوسٹنگ، مشترکہ اسپیسز میں اجازتوں کا کنٹرول)۔ Pro تخلیقات کبھی ہمارے سرورز پر نہیں چلائی جاتیں۔