پرائیویسی پالیسی

یہ ترجمہ آپ کی سہولت کے لیے ہے۔ اگر یہ انگریزی ورژن سے مختلف ہو تو انگریزی ورژن ہی لاگو ہو گا۔

آخری اپ ڈیٹ 11 نومبر 2026

Push200 کو Brazaustra Pty Ltd (ABN 45 647 949 488) چلاتی ہے، جو ایک آسٹریلوی کمپنی ہے ("ہم")۔ یہ پالیسی بتاتی ہے کہ ہم کون سی ذاتی معلومات جمع کرتے ہیں، کیوں، اور آپ کے پاس کیا اختیارات ہیں۔ ہم ان معلومات کو Australian Privacy Principles کے مطابق، اور جہاں آپ پر لاگو ہوں وہاں GDPR اور UK GDPR جیسے پرائیویسی قوانین کے مطابق سنبھالتے ہیں۔ پرائیویسی کے بارے میں ہم سے رابطے کے لیے contact@push200.com پر ای میل کریں۔

ہم کیا جمع کرتے ہیں

• آپ کا اکاؤنٹ: آپ کا نام، کمپنی، ای میل، موبائل نمبر، منتخب کردہ زبان اور آپ کے پاس ورڈ کی ایک محفوظ شکل۔ پاس ورڈ سیٹ کرنے کے بعد ہم آپ کا اصل پاس ورڈ کبھی نہیں دیکھتے۔ اگر آپ Google یا GitHub سے سائن اپ کرتے ہیں تو وہ ہمیں آپ کا نام، آپ کا ای میل ایڈریس اور ان کے پاس موجود آپ کی اکاؤنٹ آئی ڈی بتاتے ہیں، اور کچھ نہیں۔
• آپ کا GitHub کنکشن: آپ کا GitHub یوزر نیم اور اس کنکشن کی ID جس کی آپ نے منظوری دی۔ ہمیں GitHub سے مختصر مدت کی رسائی صرف تب ملتی ہے جب ہمیں اس کی ضرورت ہو، اور صرف انہی ریپوزیٹریز تک جو آپ نے چنی ہیں۔ اگر آپ نے پہلے ٹوکن کے ذریعے کنکشن کیا تھا تو اسے محفوظ کرنے سے پہلے انکرپٹ کیا جاتا ہے۔
• آپ کی ایپس اور بلڈز: ریپوزیٹریز کے نام، ایپ سیٹنگز، بلڈ کے نتائج، بلڈ منٹس اور وہ تاریخیں جب آپ نے keys شامل کیں۔
• بلنگ کی تفصیلات: آپ کا پلان، سبسکرپشن کا اسٹیٹس، تجدید کی تاریخ اور Stripe customer ID۔ کارڈ کی تفصیلات Stripe سنبھالتا ہے، اس لیے ہم آپ کا کارڈ نمبر کبھی وصول یا محفوظ نہیں کرتے۔
• سیکیورٹی معلومات: ناکام سائن اِن کی تعداد، بار بار سائن اپ کو محدود کرنے کے لیے آپ کے نیٹ ورک ایڈریس کی یک طرفہ طور پر بدلی ہوئی شکل، اور بنیادی خرابیوں کا ریکارڈ۔
• تکنیکی معلومات: وہ لاگز جو ہمارا ہوسٹنگ فراہم کنندہ سروس کو محفوظ طریقے سے چلانے کے لیے رکھتا ہے، جیسے IP ایڈریسز اور براؤزر کی قسم۔
• منسلک AI اسسٹنٹس: اگر آپ Claude جیسا کوئی اسسٹنٹ جوڑتے ہیں تو ہم اس کا نام، اسے جوڑنے اور آخری بار استعمال کرنے کی تاریخیں، اور اس کی رسائی کی ایک ایسی شکل محفوظ رکھتے ہیں جسے واپس اصل میں نہیں بدلا جا سکتا۔ ہمیں صرف وہ درخواستیں ملتی ہیں جو وہ آپ کی طرف سے کرتا ہے، مثلاً کون سی ایپ بلڈ کرنی ہے، آپ کی گفتگو نہیں ملتی۔

آپ کی keys آپ کے پاس رہتی ہیں

آپ کی Apple اور Google اسٹور keys ایک بار ہمارے سرور سے گزرتی ہیں، GitHub کے لیے سیل کی جاتی ہیں اور آپ کی ریپوزیٹری کے انکرپٹڈ secrets میں چلی جاتی ہیں۔ وہ صرف وہیں رہتی ہیں۔ ہم صرف وہ تاریخ رکھتے ہیں جب آپ نے انہیں شامل کیا، keys نہیں۔ اگر ہم آپ کے لیے Android key بناتے ہیں تو آپ وہ واحد کاپی ڈاؤن لوڈ کرتے ہیں جو ہم دیتے ہیں، اور ہم اسے نہیں رکھتے۔

Google Play جوڑنے کے لیے ہم اپنے Google پروجیکٹ میں ہر ایپ کے لیے ایک الگ روبوٹ اکاؤنٹ بناتے ہیں۔ یہ کیا کر سکتا ہے، یہ آپ Play Console میں اسے انوائٹ کرتے وقت طے کرتے ہیں۔ اس کی key آپ کے GitHub کے انکرپٹڈ secrets میں جاتی ہے، اور ہم اسے نہیں رکھتے۔ جب آپ ایپ یا اپنا اکاؤنٹ ہٹاتے ہیں تو ہم روبوٹ کو ڈیلیٹ کر دیتے ہیں۔

یہی بات آپ کی Apple سرٹیفکیٹ key پر بھی لاگو ہوتی ہے۔ اگر آپ کوئی دوسری ایپ جوڑتے ہیں تو آپ کے اپنے GitHub میں ایک مختصر کام آپ کی keys کو اس ایپ کی ریپوزیٹری کے لیے سیل کر دیتا ہے، تاکہ انہیں صرف GitHub کھول سکے۔ ہم سیل شدہ کاپی آگے پہنچاتے ہیں، اور ہم اسے پڑھ نہیں سکتے۔ اس تبدیلی سے پہلے ہمارے پاس موجود Apple keys کی کاپیاں ڈیلیٹ کر دی گئی ہیں، اور وہ 30 دن کے اندر ہمارے بیک اپس سے بھی نکل جاتی ہیں۔

آپ کی ایپ کی تفصیلات معلوم کرنے کے لیے ہم آپ کی چنی ہوئی ریپوزیٹریز کی فائلیں پڑھتے ہیں، لیکن آپ کا سورس کوڈ اپنے ڈیٹا بیس میں کاپی نہیں کرتے۔ آپ کا کوڈ آپ کے اپنے GitHub اکاؤنٹ پر بلڈ ہوتا ہے۔

اگر آپ کی ایپ کسی اور نے بنائی ہے تو آپ انہیں ایک نجی لنک بھیج سکتے ہیں۔ وہ اس کے ذریعے اکاؤنٹ کے بغیر آپ کی ایپ کی Firebase سیٹنگز فائلیں شامل کر سکتے ہیں۔ ہر فائل آپ کے GitHub کے انکرپٹڈ secrets میں جاتی ہے، اور ہم اسے نہیں رکھتے۔ جب تک آپ ایپ نہیں ہٹاتے، ہم لنک کی تفصیلات ایسی شکل میں رکھتے ہیں جو ہماری انکرپشن key کے بغیر پڑھی نہیں جا سکتی۔ لنک 7 دن بعد ختم ہو جاتا ہے اور آپ اسے کسی بھی وقت منسوخ کر سکتے ہیں۔

اگر آپ “Google کے ذریعے جوڑیں” منتخب کرتے ہیں تو آپ Google کی اپنی اسکرین کے ذریعے اپنے Firebase پروجیکٹس تک صرف پڑھنے کی رسائی منظور کرتے ہیں۔ ہم اسے صرف آپ کی ایپس تلاش کرنے اور ان کی Firebase سیٹنگز فائلیں لانے کے لیے استعمال کرتے ہیں، جو آپ کے GitHub کے انکرپٹڈ secrets میں جاتی ہیں۔ ہم آپ کی Google رسائی کو محفوظ نہیں کرتے اور نہ ہی کسی اور کام کے لیے استعمال کرتے ہیں، اور کام ختم ہوتے ہی اسے Google کو واپس کر دیتے ہیں۔ اگر ہمیں یہ پوچھنا ہو کہ کون سا پروجیکٹ استعمال کرنا ہے تو یہ رسائی آپ کے اپنے براؤزر کی ایک انکرپٹڈ کوکی میں زیادہ سے زیادہ پانچ منٹ تک انتظار کرتی ہے۔ ہم صرف وہ تاریخ رکھتے ہیں جب ہر فائل شامل کی گئی۔

Google APIs سے موصول ہونے والی معلومات کا Push200 کی جانب سے استعمال اور منتقلی Google API Services User Data Policy کے مطابق ہے، بشمول Limited Use کے تقاضے۔

کوکیز اور براؤزر اسٹوریج

ہم ایک ضروری کوکی استعمال کرتے ہیں جو آپ کو سائن اِن رکھتی ہے، اور ایک ترجیحی کوکی جو آپ کی منتخب کردہ زبان یاد رکھتی ہے، جو push200.com اور پورٹل دونوں میں مشترک ہے اور ایک سال تک رکھی جاتی ہے۔ ان میں سے کوئی بھی آپ کو ٹریک نہیں کرتی۔ آپ کا براؤزر چھوٹی چھوٹی ترجیحات بھی محفوظ کرتا ہے، جیسے لائٹ یا ڈارک موڈ۔ ہم analytics ٹریکرز استعمال نہیں کرتے۔ ہم Google Ads کوکیز صرف تب استعمال کرتے ہیں جب آپ ہمارے کوکی نوٹس پر قبول کریں دبائیں، تاکہ معلوم ہو کہ ہمارے کون سے اشتہار سائن اپ یا ادائیگی کا باعث بنے۔ اگر آپ انکار کریں تو یہ کبھی لوڈ نہیں ہوتیں، اور آپ push200.com کی کوکیز صاف کر کے اپنا فیصلہ بدل سکتے ہیں۔ جب آپ اپنے موبائل نمبر کی تصدیق کرتے ہیں تو Google reCAPTCHA چلتا ہے، اور غلط استعمال کا پتا لگانے کے لیے یہ اپنی کوکیز سیٹ کر سکتا ہے۔

ہم اسے کیوں استعمال کرتے ہیں، اور ہماری قانونی بنیاد

• آپ کا اکاؤنٹ بنانے، آپ کے موبائل نمبر کی تصدیق کرنے، آپ کے بلڈز چلانے اور ان کا اسٹیٹس دکھانے کے لیے، کیونکہ آپ کی مانگی ہوئی سروس فراہم کرنے کے لیے ہمیں ایسا کرنا ضروری ہے
• پیڈ پلانز کی فیس لینے کے لیے، کیونکہ یہ آپ کے ساتھ ہمارے معاہدے کا حصہ ہے، اور ٹیکس اور ادائیگی کا ریکارڈ رکھنے کے لیے، کیونکہ قانون اس کا تقاضا کرتا ہے
• سروس کو محفوظ رکھنے اور غلط استعمال روکنے کے لیے، کیونکہ آپ کی اور اپنی حفاظت میں ہمارا جائز مفاد ہے
• آپ کے اکاؤنٹ یا اہم تبدیلیوں کے بارے میں آپ سے رابطہ کرنے کے لیے، کیونکہ یہ سروس فراہم کرنے کا حصہ ہے

ہم آپ کی ذاتی معلومات فروخت نہیں کرتے اور نہ ہی اشتہارات کے لیے شیئر کرتے ہیں۔ ہم مارکیٹنگ ای میلز تب تک نہیں بھیجتے جب تک آپ نے اتفاق نہ کیا ہو، اور آپ کسی بھی وقت ان سے دستبردار ہو سکتے ہیں۔ جب آپ سیٹ اپ کر رہے ہوں تو ہم زیادہ سے زیادہ تین مختصر ای میلز بھیج سکتے ہیں جو یاد دلاتی ہیں کہ آپ کہاں رکے تھے۔ ہر ایک میں ایک لنک ہوتا ہے جو انہیں بند کر دیتا ہے۔

ہم یہ کس کے ساتھ شیئر کرتے ہیں

ہم ہر فراہم کنندہ کے ساتھ صرف وہی شیئر کرتے ہیں جو اسے اپنا کام کرنے کے لیے درکار ہو:

• Google Firebase اور Google Cloud: ہمارا ڈیٹا بیس، اس کے بیک اپس، اور PIN والے ٹیکسٹ میسجز بھیجنا۔ Google reCAPTCHA بھی غلط استعمال کے لیے سائن اپس کو چیک کرتا ہے۔
• Vercel: یہ ویب سائٹ ہوسٹ کرتا ہے۔
• GitHub: آپ کے بلڈز آپ کے اپنے اکاؤنٹ پر چلاتا ہے۔
• Stripe: پیڈ پلانز کی ادائیگیاں وصول کرتا ہے۔
• Apple اور Google: وہ ایپس وصول کرتے ہیں جو آپ انہیں بھیجنا چنتے ہیں۔
• Hostinger: وہ ای میلز سنبھالتا ہے جو آپ ہمیں بھیجتے ہیں۔
• Amazon Web Services: آپ کی بلڈ ای میلز اور سیٹ اپ کی یاد دہانیاں بھیجتا ہے، اور ہمارے انکرپٹڈ بیک اپس Sydney میں محفوظ کرتا ہے۔
• Anthropic: آپ کے لیے دو چیزیں لکھتا ہے، اور صرف تب جب آپ ان کا بٹن دبائیں۔ اگر آپ ہم سے کسی بلڈ کی خرابی سمجھانے کو کہیں تو اس بلڈ کے لاگ کا آخری حصہ Anthropic کے Claude کو بھیجا جاتا ہے۔ اگر آپ اسٹور لسٹنگ مددگار استعمال کریں تو آپ کی ایپ کی وہ تفصیل بھیجی جاتی ہے جو آپ لکھتے ہیں۔ بلڈ لاگز میں آپ کی اسٹور keys نہیں ہوتیں، کیونکہ GitHub انہیں چھپا دیتا ہے۔
• وہ AI اسسٹنٹ جسے آپ جوڑتے ہیں: اگر آپ Anthropic کے Claude جیسا کوئی اسسٹنٹ جوڑتے ہیں تو اسے ان باتوں کے جواب ملتے ہیں جو وہ آپ کی طرف سے پوچھتا ہے: آپ کی ایپس کے نام، ہر ایپ کو مزید کیا درکار ہے، اور آپ کے بلڈز کے نتائج۔ اسے آپ کی اسٹور کیز کبھی نہیں ملتیں۔

ہم معلومات تب بھی شیئر کر سکتے ہیں جب قانون اس کا تقاضا کرے، لوگوں یا اپنے حقوق کی حفاظت کے لیے، یا کاروبار فروخت ہونے کی صورت میں اس کے ساتھ جو سروس سنبھالے۔ اگر ایسا ہوتا ہے تو یہ پالیسی آپ کی معلومات پر تب تک لاگو رہے گی جب تک آپ کو کچھ اور نہ بتایا جائے۔

بیرونِ ملک بھیجی جانے والی معلومات

یہ فراہم کنندگان معلومات آسٹریلیا سے باہر اور آپ کے ملک سے باہر محفوظ کر سکتے ہیں، بشمول ریاست ہائے متحدہ امریکہ۔ جہاں GDPR یا UK GDPR لاگو ہو، وہاں ہم فراہم کنندگان کے منظور شدہ حفاظتی انتظامات پر انحصار کرتے ہیں، جیسے standard contractual clauses۔ آپ ہم سے تفصیلات مانگ سکتے ہیں۔

ہم اسے کتنی دیر رکھتے ہیں

• اکاؤنٹ اور ایپ کی معلومات: جب تک آپ کا اکاؤنٹ کھلا ہے۔ جب آپ اپنا اکاؤنٹ ڈیلیٹ کرتے ہیں تو یہ ہمارے لائیو ڈیٹا بیس سے فوراً ہٹا دی جاتی ہیں۔
• بیک اپس: روزانہ کے بیک اپس 30 دن تک رکھے جاتے ہیں، اس لیے ڈیلیٹ شدہ معلومات ان کی میعاد ختم ہونے تک ان میں رہ سکتی ہیں۔
• ادائیگی کا ریکارڈ: Stripe اور ہمارے پاس اتنی مدت تک رکھا جاتا ہے جتنی ٹیکس قانون تقاضا کرے، آسٹریلیا میں عموماً کم از کم 5 سال۔
• سیکیورٹی معلومات: صرف اتنی دیر رکھی جاتی ہیں جتنی سروس کی حفاظت کے لیے ضروری ہو۔

آپ کے حقوق اور اختیارات

آپ کسی بھی وقت اپنے پورٹل میں اپنی تفصیلات تبدیل کر سکتے ہیں، GitHub کا کنکشن ختم کر سکتے ہیں اور ایپس ہٹا سکتے ہیں۔ آپ پورٹل میں اکاؤنٹ کے تحت اپنا اکاؤنٹ ڈیلیٹ کر سکتے ہیں، جس سے آپ کی ذاتی معلومات اوپر بیان کردہ طریقے سے ہمارے ریکارڈ سے ہٹ جاتی ہیں۔

آپ کہاں رہتے ہیں، اس کے لحاظ سے آپ کو یہ حق بھی حاصل ہو سکتا ہے کہ آپ اپنی معلومات دیکھیں، انہیں درست کریں، ان کی کاپی حاصل کریں، ہمارے استعمال کو محدود کریں یا اس پر اعتراض کریں، اور اپنی رضامندی واپس لیں۔ درخواست کے لیے contact@push200.com پر ای میل کریں۔ ہم 30 دن کے اندر جواب دیں گے، اور درخواست کرنے پر آپ کے ساتھ مختلف سلوک نہیں کریں گے۔ ہو سکتا ہے ہمیں پہلے یہ تصدیق کرنی پڑے کہ یہ آپ ہی ہیں۔

Push200 سے کوئی ایپ ہٹانے سے آپ کی اپنی GitHub ریپوزیٹری سے کچھ نہیں ہٹتا، بشمول secrets اور الگ بلڈ branch کے۔

کیلیفورنیا کے رہائشی

کیلیفورنیا کے رہائشی اپنی ذاتی معلومات جاننے، درست کرنے یا ڈیلیٹ کرنے کی درخواست کر سکتے ہیں۔ ہم ذاتی معلومات فروخت نہیں کرتے اور نہ ہی cross-context advertising کے لیے شیئر کرتے ہیں۔

آپ کی ایپس استعمال کرنے والے لوگ

Push200 آپ کی ایپس بلڈ کرتا ہے لیکن انہیں استعمال کرنے والے لوگوں سے معلومات جمع نہیں کرتا۔ اپنی ایپس کی پرائیویسی پالیسی اور اس بات کے ذمہ دار آپ ہیں کہ وہ اپنے صارفین کی معلومات کیسے سنبھالتی ہیں۔ اگر آپ کسی ایسی جگہ ہیں جہاں ڈیٹا پروٹیکشن قانون آپ کے اکاؤنٹ کی معلومات کے لیے ہمیں آپ کا processor مانتا ہے، تو ہم انہیں صرف سروس فراہم کرنے کے لیے، ان صفحات میں درج آپ کی ہدایات کے تحت، اوپر درج فراہم کنندگان کے ذریعے سنبھالیں گے، اور اگر ان پر اثر انداز ہونے والی کوئی خلاف ورزی ہو تو بلا ضرورت تاخیر کے آپ کو بتائیں گے۔

بچے

Push200 18 سال سے کم عمر کسی کے لیے نہیں ہے، اور ہم جان بوجھ کر ان کی معلومات جمع نہیں کرتے۔ اگر آپ کو لگتا ہے کہ کسی بچے نے ہمیں معلومات دی ہیں تو contact@push200.com پر ای میل کریں اور ہم انہیں ڈیلیٹ کر دیں گے۔

سیکیورٹی

ہم اپنے پاس موجود secrets کو انکرپٹ کرتے ہیں، پاس ورڈز کو یک طرفہ hash سے محفوظ کرتے ہیں، اپنے ڈیٹا بیس تک براؤزر کی ہر براہِ راست رسائی کو بلاک کرتے ہیں اور ہر جگہ HTTPS استعمال کرتے ہیں۔ کوئی بھی آن لائن سروس مکمل سیکیورٹی کی ضمانت نہیں دے سکتی، اس لیے براہِ کرم ایک منفرد پاس ورڈ استعمال کریں۔ اگر کسی ڈیٹا کی خلاف ورزی سے آپ کو سنگین نقصان پہنچنے کا امکان ہو تو ہم قانون کے تقاضے کے مطابق آپ کو اور ریگولیٹر کو بتائیں گے۔

شکایات

اگر آپ کو پرائیویسی کے بارے میں کوئی تشویش ہو تو پہلے contact@push200.com پر ای میل کریں، اور ہم 30 دن کے اندر جواب دیں گے۔ اگر آپ مطمئن نہ ہوں تو آپ Office of the Australian Information Commissioner یا اپنی مقامی ڈیٹا پروٹیکشن اتھارٹی کے پاس شکایت درج کروا سکتے ہیں۔

تبدیلیاں

اگر ہم اس پالیسی میں اہم تبدیلیاں کرتے ہیں تو ہم یہ صفحہ اپ ڈیٹ کریں گے اور ان کے لاگو ہونے سے پہلے آپ کو ای میل کے ذریعے بتائیں گے۔