رازداری کی پالیسی

آخری تازہ کاری: 28 اکتوبر 2026

یہ رازداری کی پالیسی بتاتی ہے کہ bgcut.net کی آپریٹر کمپنی Webmint s.r.o. (“ہم”) آپ کا ذاتی ڈیٹا کیسے جمع، استعمال اور محفوظ کرتی ہے۔ یہ پالیسی ہماری ویب سائٹ، ویب ایپلیکیشن، API، براؤزر ایکسٹینشنز اور پلگ اِنز (جنہیں مجموعی طور پر “سروس” کہا گیا ہے) کے استعمال پر لاگو ہوتی ہے۔ یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت ہم ڈیٹا کنٹرولر ہیں، اور کیلیفورنیا کے رہائشیوں کے لیے ہم CPRA کے ذریعے ترمیم شدہ کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA) کی پابندی کرتے ہیں۔

1. ہم کون ہیں

Webmint s.r.o.، Jana Želivského 2, 130 00 Praha 3، جمہوریہ چیک۔ کمپنی ID (IČO): 27888819، VAT ID (DIČ): CZ27888819۔ پراگ کی میونسپل عدالت کے کمرشل رجسٹر میں فائل نمبر C 124216 کے تحت رجسٹرڈ۔ رازداری سے متعلق معاملات کے لیے رابطہ: [email protected]۔

2. ہم کون سا ڈیٹا جمع کرتے ہیں

آپ کی اپ لوڈ کردہ تصاویر۔ بیک گراؤنڈ ہٹانے کے لیے بھیجی گئی تصاویر، تیار کیے گئے ماسک، پیش نظارے اور نتائج، نیز آپ کی دستی ترامیم۔ تصاویر میں ذاتی ڈیٹا (مثلاً چہرے) شامل ہو سکتا ہے۔ ہم انہیں صرف سروس فراہم کرنے کے لیے پروسیس کرتے ہیں۔
اکاؤنٹ کا ڈیٹا۔ ای میل ایڈریس، پاس ورڈ (سالٹڈ ہیش کی صورت میں محفوظ)، نام، پسندیدہ زبان اور ای میل کی تصدیق کی حیثیت۔
بلنگ کا ڈیٹا۔ نام، پتہ، ملک، اختیاری طور پر کمپنی کا نام، کمپنی ID اور VAT ID، آرڈرز کی تاریخ اور انوائسز۔ کارڈ کی تفصیلات Stripe پروسیس کرتا ہے؛ آپ کا مکمل کارڈ نمبر ہم تک کبھی نہیں پہنچتا۔
استعمال کا ڈیٹا۔ کریڈٹ بیلنس، ڈاؤن لوڈز، API کالز (اینڈ پوائنٹ، اسٹیٹس، وقت)، API کلید کا میٹا ڈیٹا، ایفیلی ایٹ کلکس اور کمیشن۔
تکنیکی ڈیٹا۔ IP ایڈریس، براؤزر یوزر ایجنٹ، ٹائم اسٹیمپس اور سرور لاگز، جو سیکیورٹی، غلط استعمال کی روک تھام اور ریٹ لمیٹنگ کے لیے استعمال ہوتے ہیں۔
مراسلت۔ وہ پیغامات جو آپ رابطہ فارم یا ای میل کے ذریعے ہمیں بھیجتے ہیں۔
کوکیز۔ سیکشن 8 دیکھیں۔

3. ہم ڈیٹا کیوں اور کس قانونی بنیاد پر پروسیس کرتے ہیں

مقصد	قانونی بنیاد (GDPR)
سروس کی فراہمی (تصاویر کی پروسیسنگ، نتائج کا ذخیرہ، اکاؤنٹ کی سہولیات، API)	معاہدے کی تکمیل (آرٹیکل 6(1)(b))
ادائیگیاں، انوائسنگ، ٹیکس اور اکاؤنٹنگ ریکارڈ	معاہدہ اور قانونی ذمہ داری (آرٹیکل 6(1)(b)، (c))
سیکیورٹی، فراڈ اور غلط استعمال کی روک تھام، ریٹ لمیٹنگ، اسپام سے تحفظ	جائز مفادات (آرٹیکل 6(1)(f))
ٹرانزیکشنل ای میلز (تصدیق، پاس ورڈ ری سیٹ، رسیدیں)	معاہدہ (آرٹیکل 6(1)(b))
ای میل کے ذریعے پروڈکٹ کی خبریں	رضامندی (آرٹیکل 6(1)(a)) – جب چاہیں واپس لے سکتے ہیں
اینالیٹکس کوکیز	رضامندی (آرٹیکل 6(1)(a))
ایفیلی ایٹ پروگرام کی ٹریکنگ	ایفیلی ایٹ کے ساتھ معاہدہ اور جائز مفادات

ہم آپ کی تصاویر مشین لرننگ ماڈلز کی تربیت کے لیے استعمال نہیں کرتے، ذاتی ڈیٹا فروخت نہیں کرتے اور تصاویر کسی تیسرے فریق کے ساتھ شیئر نہیں کرتے۔

4. ہم ڈیٹا کتنی دیر تک رکھتے ہیں

بغیر اکاؤنٹ والے وزیٹرز کی تصاویر: اپ لوڈ کے 2 گھنٹے بعد خودبخود حذف۔
رجسٹرڈ صارفین کی تصاویر: 30 دن بعد خودبخود حذف، یا “میری تصاویر” میں حذف کرنے پر فوراً۔
عارضی ڈاؤن لوڈ فائلیں: 2 گھنٹے کے اندر حذف۔
اکاؤنٹ کا ڈیٹا: جب تک آپ کا اکاؤنٹ موجود ہے۔ اکاؤنٹ حذف ہونے کے بعد پروفائل کو گمنام کر دیا جاتا ہے۔
انوائسز اور آرڈرز کا ریکارڈ: 10 سال، جیسا کہ چیک اکاؤنٹنگ اور VAT قوانین کا تقاضا ہے۔
سرور اور API لاگز: زیادہ سے زیادہ 180 دن۔

5. ڈیٹا کہاں پروسیس ہوتا ہے اور کس کو ملتا ہے

تصاویر یورپی یونین میں ہمارے زیرِ انتظام سرورز پر پروسیس ہوتی ہیں۔ ہم درج ذیل پروسیسرز استعمال کرتے ہیں، جن میں سے ہر ایک ڈیٹا پروسیسنگ معاہدوں کا پابند ہے:

Stripe Payments Europe, Ltd. – ادائیگی کی پروسیسنگ (کارڈ کا ڈیٹا، بلنگ ای میل)۔
Mailgun Technologies, Inc. (Sinch) – ٹرانزیکشنل ای میلز کی ترسیل (EU ریجن)۔
Google LLC – فارمز پر اسپام سے تحفظ کے لیے reCAPTCHA v3، اور صرف آپ کی رضامندی سے Google Analytics۔
Anthropic, PBC – ہماری ویب سائٹ کے مواد کی AI کی مدد سے تیاری اور ترجمہ۔ آپ کی اپ لوڈ کردہ تصاویر Anthropic کو کبھی نہیں بھیجی جاتیں۔
سرور انفراسٹرکچر کے لیے ہمارا ہوسٹنگ فراہم کنندہ۔

اگر کوئی پروسیسر یورپی اقتصادی علاقے (EEA) سے باہر واقع ہو تو ڈیٹا کی منتقلی EU کی معیاری معاہداتی شقوں (Standard Contractual Clauses) یا کسی مناسبت کے فیصلے (مثلاً EU-US Data Privacy Framework) کے ذریعے محفوظ بنائی جاتی ہے۔

6. آپ کے حقوق (GDPR)

آپ کو اپنے ذاتی ڈیٹا تک رسائی، اس کی درستی اور حذف کروانے، پروسیسنگ کو محدود کرنے یا اس پر اعتراض کرنے، ڈیٹا کی منتقلی (پورٹیبلٹی) اور کسی بھی وقت اپنی رضامندی واپس لینے کا حق حاصل ہے۔ ان میں سے زیادہ تر کام آپ اپنے اکاؤنٹ کی سیٹنگز میں خود کر سکتے ہیں (پروفائل میں ترمیم، تصاویر حذف کرنا، اکاؤنٹ حذف کرنا)۔ دیگر درخواستوں کے لیے [email protected] پر ای میل کریں؛ ہم ایک ماہ کے اندر جواب دیتے ہیں۔ آپ اپنی نگران اتھارٹی کے پاس شکایت بھی درج کرا سکتے ہیں – جمہوریہ چیک میں یہ ذاتی ڈیٹا کے تحفظ کا دفتر (ÚOOÚ، www.uoou.cz) ہے۔

7. کیلیفورنیا اور امریکہ کی دیگر ریاستوں میں رازداری کے حقوق (CCPA/CPRA)

اگر آپ کیلیفورنیا کے رہائشی ہیں تو آپ کو یہ جاننے کا حق ہے کہ ہم کون سی ذاتی معلومات جمع کرتے ہیں اور انہیں کیسے استعمال کرتے ہیں، نیز معلومات حذف کرانے، غلط معلومات درست کرانے، ذاتی معلومات کی فروخت یا شیئرنگ سے انکار (opt out) کرنے اور ان حقوق کے استعمال پر کسی امتیازی سلوک سے محفوظ رہنے کا حق حاصل ہے۔ ہم کراس کانٹیکسٹ رویّہ جاتی اشتہارات کے لیے ذاتی معلومات نہ فروخت کرتے ہیں اور نہ شیئر کرتے ہیں۔ گزشتہ 12 ماہ میں جمع کی گئی اقسام: شناخت کنندگان (ای میل، IP)، تجارتی معلومات (آرڈرز)، انٹرنیٹ سرگرمی (استعمال کے لاگز) اور اپ لوڈ کردہ تصاویر کا مواد۔ اپنے حقوق استعمال کرنے کے لیے [email protected] سے رابطہ کریں؛ ہم آپ کی درخواست کی تصدیق آپ کے اکاؤنٹ والی ای میل کے ذریعے کریں گے۔ ورجینیا، کولوراڈو، کنیکٹیکٹ، یوٹاہ اور رازداری کے قوانین رکھنے والی دیگر ریاستوں کے رہائشیوں کو بھی ملتے جلتے حقوق حاصل ہیں اور وہ اسی پتے پر رابطہ کر سکتے ہیں۔

8. کوکیز اور ملتی جلتی ٹیکنالوجیز

لازمی کوکیز (ہمیشہ فعال): سیشن کوکی bgs، CSRF سے تحفظ، “مجھے لاگ اِن رکھیں” کوکی bgr، ایفیلی ایٹ ریفرل کوکی bgref (90 دن)، reCAPTCHA کوکیز، اور لوکل اسٹوریج میں محفوظ آپ کی کوکی ترجیح۔
اینالیٹکس کوکیز (صرف رضامندی سے): IP گمنامی کے ساتھ Google Analytics۔ آپ اپنے براؤزر کے لوکل اسٹوریج سے “bgc” اندراج صاف کر کے کسی بھی وقت اپنا انتخاب تبدیل کر سکتے ہیں۔

9. سیکیورٹی

تمام ٹریفک انکرپٹڈ ہے (HTTPS)۔ پاس ورڈز Argon2id کے ذریعے ہیش کیے جاتے ہیں۔ اپ لوڈ کردہ فائلیں ویب روٹ سے باہر بے ترتیب اور ناقابلِ قیاس پاتھس پر محفوظ کی جاتی ہیں اور صرف ان کا مالک تصدیق شدہ درخواستوں کے ذریعے ان تک رسائی حاصل کر سکتا ہے۔ API کلیدیں SHA-256 ہیشز کی صورت میں محفوظ کی جاتی ہیں۔ پروڈکشن سسٹمز تک رسائی صرف مجاز عملے تک محدود ہے۔

10. بچے

یہ سروس 16 سال سے کم عمر بچوں کے لیے نہیں ہے اور ہم جان بوجھ کر ان کا ڈیٹا جمع نہیں کرتے۔ اگر آپ کو لگتا ہے کہ کسی بچے نے ہمیں ڈیٹا فراہم کیا ہے تو ہم سے رابطہ کریں، ہم اسے حذف کر دیں گے۔

11. تبدیلیاں

ہم اس پالیسی کو وقتاً فوقتاً اپ ڈیٹ کر سکتے ہیں؛ اوپر دی گئی تاریخ تازہ ترین نظرثانی کو ظاہر کرتی ہے۔ اہم تبدیلیوں کا اعلان ویب سائٹ پر یا ای میل کے ذریعے کیا جائے گا۔