پرائیویسی پالیسی

1. ذمہ دار کون ہے

پاکستان سے چلنے والا TapYourShop ویب سائٹ اور سروس کا ذمہ دار ہے۔ دکان اپنے صفحے پر جو مواد رکھتی ہے (مینو، قیمتیں، رابطہ نمبر) اس کی ذمہ دار دکان خود ہے۔

2. دکان کے گاہک (جو کارڈ ٹچ یا اسکین کرتے ہیں)

• کوئی اکاؤنٹ، نام، فون نمبر، ای میل یا ادائیگی کارڈ کی تفصیل نہ مانگی جاتی ہے نہ محفوظ کی جاتی ہے۔
• ہم اسکین گنتے ہیں (وقت، ٹچ یا اسکین کی قسم، زبان) تاکہ مالک دیکھ سکے کتنے لوگ صفحہ استعمال کرتے ہیں۔ اس گنتی میں کوئی آئی پی ایڈریس یا ڈیوائس کی شناخت نہیں ہوتی۔
• اگر گاہک نجی پیغام بھیجنا چاہے تو ہم ستاروں کی ریٹنگ، چنے ہوئے موضوعات اور اس کا لکھا ہوا پیغام محفوظ کرتے ہیں۔ براہِ کرم پیغام میں ذاتی تفصیل نہ لکھیں۔ اسے صرف اسی دکان کا مالک پڑھ سکتا ہے۔ 2 سال رکھا جاتا ہے۔
• ویٹر، بل یا پانی کی درخواست میز، درخواست کی قسم، گاہک کا بتایا ہوا ادائیگی کا طریقہ اور بل کی کل رقم، وقت کے ساتھ محفوظ کرتی ہے۔ نام یا کارڈ نمبر نہیں۔ 400 دن رکھی جاتی ہے۔
• دو میزوں کے درمیان کھیل صرف عددی چالیں بھیجتے ہیں، کوئی نام یا چیٹ نہیں۔ وہ چند گھنٹوں میں مٹا دیے جاتے ہیں۔
• ہم اشتہاری یا ٹریکنگ کوکیز استعمال نہیں کرتے اور ڈیٹا نہیں بیچتے۔ صفحہ گاہک کے اپنے فون پر چھوٹی ترتیبات رکھ سکتا ہے (مثلاً چنی ہوئی زبان اور آواز آن ہے یا نہیں)۔ وہاں سے ہمیں کچھ نہیں بھیجا جاتا۔
• گوگل ریویو، میپس، انسٹاگرام، فیس بک یا واٹس ایپ کے بٹن دبانے سے اس کمپنی کی سائٹ یا ایپ کھلتی ہے، جس کے اپنے پرائیویسی اصول ہیں۔

3. دکان کے مالکان، عملہ اور ایڈمنسٹریٹر

• ہم وہ ای میل ایڈریس محفوظ کرتے ہیں جس سے آپ لاگ اِن ہوتے ہیں، اور اگر آپ دیں تو آپ کا نام اور واٹس ایپ نمبر۔ ہم انہیں آپ کو لاگ اِن کرانے اور سروس کے بارے میں رابطہ کرنے کے لیے استعمال کرتے ہیں۔
• لاگ اِن ایک بار کے کوڈ سے ہوتا ہے۔ آپ کی دکان کی حفاظت کے لیے ہم لاگ اِن اور مالک و ایڈمن اسکرینوں میں ہونے والی تبدیلیوں کا ریکارڈ (آڈٹ لاگ) 18 مہینے رکھتے ہیں۔
• سیشن کوکیز آپ کو لاگ اِن رکھتی ہیں۔ یہ لازمی، HttpOnly اور محفوظ ہیں؛ صرف سیشن کا ہیش محفوظ ہوتا ہے۔
• اگر عملہ فون الرٹس آن کرے تو ہم فون کا پش ایڈریس اس وقت تک محفوظ رکھتے ہیں جب تک وہ بند نہ کریں۔
• آپ کی ہمیں کی گئی ادائیگیاں (تاریخ، رقم، طریقہ، ادا شدہ مدت) ہمارے حسابات کے لیے درج کی جاتی ہیں۔

4. ہم سے رابطہ کرنے والے (بکنگ اور کال بیک فارم)

• فارم کا ہر سوال اختیاری ہے۔ اگر آپ فارم بھیجتے ہیں تو آپ کا لکھا ہوا (مثلاً نام، فون یا ای میل، شہر، دکان کی قسم اور دیے گئے لنکس) محفوظ کیا جاتا ہے تاکہ ہم آپ سے رابطہ کر سکیں۔
• یہ درخواستیں 12 مہینے رکھی جاتی ہیں اور پھر خود بخود مٹ جاتی ہیں۔ ہم آپ کی درخواست آپ کے کہنے پر جلدی بھی مٹا سکتے ہیں۔
• اگر آپ اس کی جگہ “واٹس ایپ پر بھیجیں” استعمال کرتے ہیں تو پیغام واٹس ایپ کے ذریعے جاتا ہے، جس کے اپنے پرائیویسی اصول ہیں۔

5. ڈیٹا کون اور سنبھالتا ہے

• کلاؤڈ فلیئر ویب سائٹ چلاتا ہے اور ڈیٹا بیس اور فائلیں رکھتا ہے (Cloudflare, Inc.؛ دنیا بھر میں سرورز)۔
• ایک میل سروس ہماری لاگ اِن ای میلیں، اور اگر چنا گیا ہو تو ہمیں نئی درخواست کی ای میلیں بھیجتی ہے۔
• اگر مالک تصویر سے AI کے ذریعے مینو پڑھوائے تو تصویر ایک بار متن پڑھنے کے لیے AI فراہم کنندہ (Anthropic) کو بھیجی جاتی ہے اور ہم اسے محفوظ نہیں کرتے۔ یہ اختیاری ہے اور صرف تب چلتا ہے جب ہم نے اسے آن کیا ہو۔
• اگر بولنے والی آواز آن ہو اور فون کی اپنی آواز نہ ہو تو پڑھے جانے والے الفاظ (مینو کے نام، مقررہ جملے، گاہک کا لکھا ہوا کبھی نہیں) Microsoft Azure Speech کے ذریعے آواز میں بدلے جا سکتے ہیں۔ زیادہ تر فون اپنی اندرونی آواز سے پڑھتے ہیں جو کہیں کچھ نہیں بھیجتی۔
• ہم ذاتی ڈیٹا کسی اور کو نہیں دیتے سوائے اس کے کہ قانون تقاضا کرے۔

6. ہم ڈیٹا کتنی دیر رکھتے ہیں

• اسکین کی گنتی اور ویٹر/بل کی درخواستیں: 400 دن۔ نجی فیڈ بیک: 2 سال۔ آڈٹ لاگ: 18 مہینے۔ فارم کی درخواستیں: 12 مہینے۔
• اکاؤنٹ کی تفصیل: جب تک آپ سروس استعمال کرتے ہیں؛ دکان مٹانے پر ہٹا دی جاتی ہے۔
• ڈیٹا بیس کے بیک اپ 35 دن رکھے جاتے ہیں۔

7. آپ کے حقوق

• پوچھیں کہ ہمارے پاس آپ کے بارے میں کیا ہے، اس کی درستی کروائیں، یا اسے مٹوائیں: ہمیں واٹس ایپ پر پیغام بھیجیں یا “ہم سے رابطہ” صفحہ استعمال کریں۔
• دکان کے مالکان ایپ میں اپنی دکان کا سارا ڈیٹا ڈاؤن لوڈ کر سکتے ہیں (سیٹنگز، آپ کا ڈیٹا) اور ہم سے دکان اور اس کی ہر چیز مٹانے کو کہہ سکتے ہیں۔
• اگر آپ ہمارے ڈیٹا سنبھالنے سے مطمئن نہیں تو پہلے ہمیں بتائیں؛ آپ اپنے لیے لاگو ڈیٹا تحفظ کے ادارے سے شکایت بھی کر سکتے ہیں۔

8. حفاظت

خفیہ کنجیاں کوڈ سے باہر رکھی جاتی ہیں، ٹریفک HTTPS پر ہے، ایک دکان دوسری کا ڈیٹا کبھی نہیں پڑھ سکتی، لاگ اِن کوڈ اور سیشن ٹوکن ہیش کر کے محفوظ ہوتے ہیں، اپ لوڈ کی گئی فائلیں جانچی جاتی ہیں، اور گاہک کے فارم اسپیم اور غلط استعمال سے محفوظ ہیں۔ کوئی نظام مکمل نہیں؛ اگر ہمیں کبھی ایسی خلاف ورزی ملی جو آپ کو متاثر کرے تو ہم آپ کو بتائیں گے۔

9. بچے

صفحات اس طرح بنائے گئے ہیں کہ بچے انتظار کے دوران محفوظ طریقے سے استعمال کر سکیں: کوئی اکاؤنٹ، چیٹ، نام یا کھیلوں میں بیرونی لنک نہیں۔ ہم جان بوجھ کر بچوں کا ذاتی ڈیٹا جمع نہیں کرتے۔

10. تبدیلیاں

اگر ہم اس پالیسی میں تبدیلی کریں تو اوپر کی تاریخ بدلیں گے اور اہم تبدیلیوں پر دکان کے مالکان کو براہِ راست بتائیں گے۔

11. رابطہ

اپنے ڈیٹا کے بارے میں سوالات یا درخواستوں کے لیے “ہم سے رابطہ” صفحہ استعمال کریں یا واٹس ایپ پر پیغام بھیجیں۔