رازداری کی پالیسی

Nibras («ہم»، «ہمیں»، «ہمارا») ایک تعلیمی پلیٹ فارم ہے جسے Kunh Innovations Inc. چلاتی ہے، جو Calgary, AB, Canada میں قائم ایک کمپنی ہے۔ یہ رازداری کی پالیسی Nibras کی ویب سائٹ nibras.cc، Nibras کی موبائل ایپلیکیشن (جو Google Play اور App Store پر cc.nibras.mobile کے نام سے شائع ہے)، اور دونوں پر پیش کردہ «Google کے ساتھ جاری رکھیں» سائن ان پر لاگو ہوتی ہے — جنہیں مجموعی طور پر «سروس» کہا جاتا ہے۔ یہ وضاحت کرتی ہے کہ ہم کون سی معلومات جمع کرتے ہیں، انہیں کیسے استعمال کرتے ہیں، کس کے ساتھ شیئر کرتے ہیں، اور آپ کو اپنی معلومات پر کیا حقوق حاصل ہیں۔

ہم کینیڈا میں قائم ہیں اور ذاتی معلومات کینیڈا کے رازداری قوانین کے مطابق سنبھالتے ہیں — وفاقی Personal Information Protection and Electronic Documents Act (PIPEDA) اور البرٹا میں Personal Information Protection Act (PIPA)۔

ہمارا افسرِ رازداری اس بات کا ذمہ دار ہے کہ ہم ذاتی معلومات کو کیسے سنبھالتے ہیں، اور رازداری سے متعلق ہر سوال، درخواست اور شکایت کا جواب دیتا ہے: [email protected]۔

1۔ یہ پالیسی کن پر لاگو ہے

یہ پالیسی اِن پر لاگو ہوتی ہے:

• بالغ طلبہ جو ہمارے پروگراموں میں داخلہ لیتے ہیں
• والدین اور قانونی سرپرست جو اپنے بچوں کو داخل کراتے ہیں
• 18 سال سے کم عمر بچے جو ہمارے پروگراموں میں داخل ہیں (اُن کا ڈیٹا اُن کے والدین یا سرپرست فراہم اور سنبھالتے ہیں)
• اساتذہ، منتظمین اور پروگرام کا عملہ جو پلیٹ فارم استعمال کرتے ہیں
• شراکت دار اسکولوں اور اداروں کا عملہ جو ہمارے ساتھ پروگرام چلانے کی درخواست دیتا ہے
• ہماری ویب سائٹ پر آنے والے

2۔ ہم کون سی معلومات جمع کرتے ہیں

2.1 اکاؤنٹ کی معلومات

• پہلا اور آخری نام
• ای میل ایڈریس
• فون نمبر (بعض اکاؤنٹ اقسام کے لیے اختیاری)
• پتہ (اختیاری)
• تاریخِ پیدائش
• جنس (اختیاری)
• انٹرفیس اور ہماری بھیجی گئی ای میلز کے لیے آپ کی پسندیدہ زبان
• پلیٹ فارم پر کردار (والدین، طالبِ علم، استاد، منتظم)
• والدین کے اکاؤنٹ اور ہر بچے کے اکاؤنٹ کے درمیان تعلق، اور آپ کا بتایا ہوا رشتہ (مثلاً سرپرست)
• صارف نام اور محفوظ طریقے سے ہیش کیا گیا پاس ورڈ

2.2 صحت اور حفاظت کی معلومات

بچے کو — یا خود کو — رجسٹر کرتے وقت آپ ہمیں الرجی اور طبی حالات کے بارے میں بتا سکتے ہیں۔ دونوں خانے اختیاری ہیں، اور کتنی تفصیل دینی ہے یہ آپ طے کرتے ہیں۔

ہم اس لیے پوچھتے ہیں کہ کلاس کی نگرانی کرنے والے استاد کو معلوم ہونا چاہیے کہ کیا بچہ EpiPen رکھتا ہے، اسے کوئی خاص چیز کھلانی نہیں، یا کوئی ایسی حالت ہے جس سے کسی واقعے کو سنبھالنے کا طریقہ بدل جاتا ہے۔ ہم اسے صرف اسی وجہ سے جمع کرتے ہیں۔ یہ معلومات کبھی مارکیٹنگ کے لیے استعمال نہیں ہوتیں، اُس پروگرام سے باہر کبھی شیئر نہیں ہوتیں جس میں آپ کا بچہ داخل ہے، اور صرف آپ کو، اُس پروگرام کے منتظمین کو اور اُن کے مجاز عملے کو نظر آتی ہیں۔

آپ کے بچے کا کلاس استاد اسے آپ کے بچے کے نام کے ساتھ ایک مختصر انتباہ کی صورت میں دیکھتا ہے۔ پروگرام منتظمین جو فہرستیں ڈاؤن لوڈ کرتے ہیں ان میں یہ شامل نہیں ہوتا جب تک وہ اسے شامل کرنے کا انتخاب نہ کریں، اور ایسا ہر ڈاؤن لوڈ ریکارڈ کیا جاتا ہے۔

آپ یہ خانے خالی چھوڑ سکتے ہیں، اور انہیں کسی بھی وقت پورٹل یا موبائل ایپ میں اپنے پروفائل سے مٹا یا بدل سکتے ہیں۔

2.3 تعلیمی ڈیٹا

• حلقہ (کلاس) میں داخلہ
• حاضری کے ریکارڈ
• روزانہ ہوم ورک اور پیش رفت کے لاگ
• اساتذہ کے جائزے اور نمبر
• ہوم ورک پر والدین کی تصدیق
• حفظِ قرآن اور تلاوت کی پیش رفت
• قراءت کے سبق کی پیش رفت
• اساتذہ، والدین اور طلبہ کے درمیان نوٹس

2.4 داخلہ فارم اور آپ کی رضامندی کا ریکارڈ

جب آپ کسی پروگرام میں داخلہ لیتے ہیں تو ہم یہ درج کرتے ہیں:

• اُس پروگرام کے اپنے سوالات کے آپ کے جوابات۔ کوئی پروگرام اپنے داخلہ سوالات شامل کر سکتا ہے — پسندیدہ کلاس کا وقت، پہلے کا تعلیمی درجہ، استاد کے لیے کوئی بات۔ کیا پوچھا جائے یہ پروگرام طے کرتا ہے؛ آپ کے جوابات اُس داخلے کے ساتھ محفوظ رہتے ہیں اور اُس پروگرام کے عملے کو نظر آتے ہیں۔
• آپ کی رضامندی کا ریکارڈ۔ جب آپ سائن اپ کے وقت ہماری رجسٹریشن، شرائط و ضوابط قبول کرتے ہیں تو ہم آپ کا ٹائپ کردہ نام بطور دستخط، آپ کی قبول کردہ شرائط کا ورژن، تاریخ اور وقت، اور اس لمحے آپ کے آلے کی جانب سے بتایا گیا IP ایڈریس اور براؤزر محفوظ کرتے ہیں۔ تصاویر اور ویڈیو کی رضامندی سے متعلق آپ کا انتخاب ہر پروگرام کے لیے الگ سے ریکارڈ کیا جاتا ہے، جس کے ساتھ تاریخ، انتخاب کرنے والے شخص، اور اس وقت نافذ شرائط کا ورژن درج ہوتا ہے۔

رضامندی کے ریکارڈ میں IP ایڈریس اور براؤزر صرف ایک محدود مقصد کے لیے رکھے جاتے ہیں: تاکہ اگر کبھی سوال اٹھے تو یہ دکھایا جا سکے کہ رضامندی واقعی دی گئی تھی اور کس نے دی۔ ہمارے عام سرور لاگز کے برعکس یہ ایک ریکارڈ جان بوجھ کر آپ کے اکاؤنٹ سے جوڑا جاتا ہے، کیونکہ ایسی رضامندی جو کسی سے منسوب نہ ہو سکے کسی چیز کا ثبوت نہیں۔

2.5 ادائیگی کی معلومات

کچھ پروگرام فیس آن لائن وصول کرتے ہیں۔ ادائیگیاں Stripe پروسیس کرتا ہے، جو ایک تصدیق شدہ ادائیگی فراہم کنندہ ہے۔ آپ کا کارڈ نمبر، CVC اور بینک تفصیلات اُس محفوظ فارم میں لکھی جاتی ہیں جو Stripe خود ہمارے چیک آؤٹ صفحے کے اندر پیش کرتا ہے۔ وہ سیدھی Stripe کو جاتی ہیں — ہمارے سرورز سے نہیں گزرتیں، اور ہم انہیں نہ کبھی دیکھتے ہیں نہ محفوظ کرتے ہیں۔

ہم کسی ادائیگی کے بارے میں یہ محفوظ رکھتے ہیں:

• Stripe کے جاری کردہ حوالہ شناخت کنندے جن سے ہم کسی ادائیگی کو آپ کے داخلے سے ملا سکتے ہیں۔ وہ کسی اور کے لیے بے معنی ہیں اور اُن سے آپ سے رقم نہیں لی جا سکتی۔
• استعمال شدہ ادائیگی طریقے کی قسم — کارڈ، یا بینک اکاؤنٹ سے پیشگی منظور شدہ ڈیبٹ — مگر اس کا نمبر نہیں۔
• رقم، کرنسی، تاریخ، حالت، اور کوئی ریفنڈ، اور اگر ادائیگی ناکام ہوئی تو اس کی وجہ۔
• آیا آپ نے ہمیں اجازت دی کہ آئندہ اقساط کے لیے اُس طریقے سے خودکار رقم لی جائے، اور آپ نے یہ کب مقرر کیا یا واپس لیا۔

اگر آپ خودکار ادائیگیاں مقرر کریں تو وہ اجازت ہماری جانب سے Stripe کے پاس رہتی ہے۔ آپ اسے کسی بھی وقت پورٹل کے ادائیگی حصے سے، یا ہمیں کہہ کر واپس لے سکتے ہیں۔ Stripe اِن معلومات کو ایک آزاد ڈیٹا کنٹرولر کے طور پر اپنی اپنی رازداری پالیسی کے تحت پروسیس کرتا ہے۔

2.6 مواصلاتی ڈیٹا

• ایپ کے اندر پیغام رسانی کے نظام سے بھیجے گئے پیغامات
• ہماری ٹیم کے ساتھ ای میل خط و کتابت
• ہماری ویب سائٹ پر رابطہ فارم کی جمع آوری
• وہ اطلاعات جو ہم نے آپ کو بھیجیں، اور آیا وہ پہنچیں اور پڑھی گئیں — تاکہ ہم وہی یاد دہانی دو بار نہ بھیجیں
• کسی طالبِ علم کے بارے میں اساتذہ سے مانگی گئی رائے اور پیش رفت کی رپورٹیں

2.7 ہمارے ساتھ شراکت یا پڑھانے کی درخواستیں

اگر آپ کسی ایسے اسکول یا ادارے کی جانب سے درخواست دیتے ہیں جو Nibras کے ساتھ پروگرام چلانا چاہتا ہے، تو ہم اُس ادارے کی تفصیلات اور درخواست دینے والے کا نام، ای میل ایڈریس اور فون نمبر جمع کرتے ہیں، ساتھ ہی وہ سب جو آپ اپنے مجوزہ پروگرام کے بارے میں بتاتے ہیں۔

اگر آپ ہمارے ہاں پڑھانے کی درخواست دیں تو ہم وہ سب جمع کرتے ہیں جو ایک تدریسی درخواست کے لیے ضروری ہے: آپ کی رابطہ تفصیلات اور مقام، تدریسی تجربہ، تعلیم اور اسناد، کوئی قرآنی اجازہ اور حفظ جو آپ بتائیں، جن زبانوں میں آپ پڑھاتے ہیں، آپ کی متوقع اجرت، اور اُس شخص کا نام جس نے آپ کی سفارش کی۔ ہمارا عملہ اپنے نوٹس اور کسی انٹرویو کا اسکور شامل کرتا ہے۔ یہ سب صرف آپ کی درخواست جانچنے کے لیے استعمال ہوتا ہے اور صرف ہمارے عملے کو نظر آتا ہے۔

اگر کوئی درخواست منظور ہو جائے اور آپ عوامی تدریسی پروفائل رکھنے کا انتخاب کریں تو آپ کی دی ہوئی کچھ باتیں — آپ کا عنوان، شہر اور ملک، زبانیں، تجربے کے سال، اسناد اور پڑھانے کا طریقہ — ہماری ویب سائٹ پر شائع ہوتی ہیں، ساتھ ہی اُن گھرانوں کی درجہ بندی اور تحریری آراء جنہیں آپ نے پڑھایا۔ عوامی پروفائل کا مقصد ہی یہی ہے، اس لیے اس پر موجود ہر چیز کو عوامی سمجھیں۔ آپ کسی بھی وقت ہم سے اپنی پروفائل ہٹانے کو کہہ سکتے ہیں۔

2.8 آلے اور تکنیکی معلومات (موبائل ایپ)

• ایک پش نوٹیفکیشن ٹوکن جو آپ کے آلے تک اطلاعات پہنچانے کے لیے استعمال ہوتا ہے۔ یہ ٹوکن Firebase Cloud Messaging (FCM) اور Apple Push Notification service (APNs) کے ساتھ رجسٹر ہوتا ہے اور ہمارے سرورز پر محفوظ رہتا ہے تاکہ ہم پش اطلاعات بھیج سکیں۔
• آلے کا پلیٹ فارم (Android یا iOS) اور ایپ کا ورژن، جو یہ جاننے کے لیے استعمال ہوتا ہے کہ اپ ڈیٹ کب درکار ہے۔

موبائل ایپ Android Advertising ID استعمال نہیں کرتی اور iOS پر IDFA جمع نہیں کرتی۔ ہم ایپ میں تیسرے فریق کے اشتہاری یا ٹریکنگ SDKs شامل نہیں کرتے۔

2.9 ویب سائٹ کا لاگ ڈیٹا

ہمارا ویب سرور سیکیورٹی اور خرابی دور کرنے کے لیے بنیادی تکنیکی معلومات درج کرتا ہے — IP ایڈریس، براؤزر کی قسم، طلب کیے گئے صفحات اور اوقات۔ یہ لاگ محدود مدت تک رکھے جاتے ہیں اور سیکیورٹی تحقیقات کے لیے جتنا ضروری ہو اس سے زیادہ آپ کے اکاؤنٹ سے نہیں جوڑے جاتے۔

ہماری ویب سائٹ Cloudflare کے ذریعے پیش کی جاتی ہے، جو حملے روکنے اور ترسیل تیز کرنے کے لیے ہمارے سرورز کے آگے کھڑا ہے۔ Cloudflare لازماً ہر آنے والے کا IP ایڈریس اور درخواست کی تفصیلات دیکھتا ہے، اور سلامتی کی خاطر ہماری جانب سے انہیں پروسیس کرتا ہے۔

ہمارے عوامی فارم — سائن اَپ، رابطہ فارم، اور اسکول کی درخواست — Cloudflare Turnstile سے محفوظ ہیں، جو ایک ایسی جانچ ہے جو کسی پہیلی کے بغیر انسان اور خودکار اسکرپٹ میں فرق کرتی ہے۔ یہ دیکھتی ہے کہ براؤزر کیسے برتاؤ کرتا ہے، نہ کہ آپ کون ہیں، اور دوسری ویب سائٹوں پر آپ کا پیچھا نہیں کرتی۔

ہمارے صفحات اپنے فونٹ Google Fonts سے لوڈ کرتے ہیں۔ آپ کا براؤزر انہیں Google کے سرورز سے حاصل کرتا ہے، جس سے Google کو آپ کا IP ایڈریس اور صفحے کا پتا معلوم ہوتا ہے، لیکن آپ کے اکاؤنٹ کے بارے میں کچھ نہیں۔

جب ویب سائٹ یا ایپ میں کوئی خرابی پیش آتی ہے، تو ایک خرابی رپورٹ — خرابی کا پیغام، تکنیکی ٹریس، صفحہ یا اسکرین، ایپ کا ورژن اور آلے کی قسم — Sentry کو بھیجی جاتی ہے، جو خرابیوں کی نگرانی کی ایک سروس ہے جس کے سرورز ریاستہائے متحدہ میں ہیں۔ رپورٹ میں آپ کا اکاؤنٹ نمبر ہوتا ہے تاکہ ہم پیروی کر سکیں، لیکن آپ کا نام، ای میل ایڈریس، پاس ورڈ، کوکیز، یا کسی فارم میں آپ کا لکھا ہوا مواد نہیں ہوتا۔ ہم خرابی کی رپورٹوں کی اپنی نقل بھی 30 دن تک رکھتے ہیں۔

ہم اس ویب سائٹ پر Google Analytics، اشتہاری پکسلز، یا کوئی بھی فریقِ ثالث تجزیاتی یا ٹریکنگ سروس استعمال نہیں کرتے۔

2.10 Google صارف کا ڈیٹا

یہ حصہ بیان کرتا ہے کہ Nibras ویب سائٹ اور Nibras موبائل ایپلیکیشن Google صارف کے ڈیٹا تک کیسے رسائی حاصل کرتی ہیں، اور اسے کیسے استعمال، محفوظ، شیئر اور حذف کرتی ہیں۔ اس میں وہ دو جگہیں شامل ہیں جہاں Nibras Google اکاؤنٹس استعمال کرتا ہے: "Google کے ساتھ جاری رکھیں" سائن ان، جو سب کے لیے کھلا ہے، اور اختیاری Google Meet کنکشن، جو صرف اساتذہ کے لیے ہے۔ دونوں اختیاری ہیں۔

ہم Google صارف کے کون سے ڈیٹا تک رسائی حاصل کرتے ہیں

Google کے ذریعے سائن ان۔ اگر آپ اسے منتخب کریں تو ہم صرف "openid"، "email" اور "profile" اسکوپس طلب کرتے ہیں، اور Google ہمیں صرف یہ بتاتا ہے:

• آپ کا ای میل ایڈریس، اور یہ کہ Google نے اس کی تصدیق کی ہے یا نہیں
• آپ کا پہلا اور آخری نام
• ایک Google اکاؤنٹ شناخت کنندہ — ایک عدد جو آپ کے Google اکاؤنٹ کو ہمارے لیے پہچانتا ہے، کسی اور کے لیے نہیں۔ ہم اسے محفوظ رکھتے ہیں تاکہ اگر آپ بعد میں اپنا Google ای میل ایڈریس بدل لیں تو بھی ہم آپ کا اکاؤنٹ پہچان سکیں۔

Google Meet منسلک کرنا (صرف اساتذہ کے لیے)۔ استاد ایک Google اکاؤنٹ منسلک کر سکتا ہے تاکہ Nibras اس کی ہر کلاس کے لیے Google Meet روم بنا سکے۔ اس کے لیے ہم "openid" اور "email" اسکوپس اور Google Meet کا ایک اسکوپ، "https://www.googleapis.com/auth/meetings.space.created"، طلب کرتے ہیں، جو ہمیں Meet میٹنگ اسپیسز بنانے اور صرف ہماری بنائی ہوئی اسپیسز کا انتظام کرنے دیتا ہے۔ اس کنکشن سے ہمیں یہ ملتا ہے:

• اس Google اکاؤنٹ کا ای میل پتا جو استاد نے منسلک کیا، تاکہ ہم انہیں دکھا سکیں کہ کون سا اکاؤنٹ ان کی کلاسز کی میزبانی کرتا ہے
• Google سے ایک OAuth ریفریش ٹوکن، تاکہ استاد کے سائن ان نہ ہونے پر بھی ہم کلاس کا روم بنا سکیں، اور ان اجازتوں کی فہرست جو استاد نے دیں
• ہمارے بنائے ہوئے ہر روم کے لیے: میٹنگ لنک، میٹنگ کوڈ، اور اس میٹنگ اسپیس کے لیے Google کا شناخت کنندہ

ہمیں آپ کا Google پاس ورڈ کبھی نہیں ملتا۔ ہم آپ کے Gmail، کیلنڈر، رابطوں، Drive، تصاویر یا کسی دوسری Google سروس، یا کسی ایسی میٹنگ تک رسائی نہ طلب کرتے ہیں نہ حاصل کر سکتے ہیں جو ہم نے نہیں بنائی، اور ہم میٹنگ کی ریکارڈنگز، ٹرانسکرپٹس، چیٹ یا شرکاء کی فہرستیں نہیں پڑھتے۔ ہم اوپر بیان کردہ اسکوپس کے علاوہ کوئی اسکوپ طلب نہیں کرتے۔

ہم Google صارف کا ڈیٹا کیسے استعمال کرتے ہیں

• سائن ان کا ڈیٹا صرف آپ کو سائن ان کرنے، اور آپ کا Nibras اکاؤنٹ بنانے یا تلاش کرنے کے لیے استعمال ہوتا ہے۔ آپ کا نام اور ای میل پتا آپ کی Nibras پروفائل میں بھرے جاتے ہیں؛ Google اکاؤنٹ کا شناخت کنندہ ہر بعد کے سائن ان پر آپ کو درست اکاؤنٹ سے ملاتا ہے۔
• Google Meet کا ڈیٹا صرف استاد کی پڑھائی جانے والی ہر کلاس کے لیے Google Meet روم بنانے اور اس روم کا لنک کلاس پر لگانے کے لیے استعمال ہوتا ہے۔ روم بناتے وقت ہم Google کو کلاس، اس کے طلبہ یا ان کے خاندانوں کے بارے میں کوئی معلومات نہیں بھیجتے — صرف روم بنانے کی درخواست۔

ہم Google صارف کا ڈیٹا صرف صارف کے لیے یہ فیچرز فراہم کرنے کے لیے استعمال کرتے ہیں، کسی اور مقصد کے لیے نہیں۔

ہم Google صارف کا ڈیٹا کیسے شیئر کرتے ہیں

ہم Google صارف کا ڈیٹا کسی تیسرے فریق کو فروخت، کرایے پر، تجارت یا منتقل نہیں کرتے۔ Google سے حاصل شدہ واحد ڈیٹا جو کوئی اور دیکھتا ہے وہ کلاس کا Google Meet لنک ہے، جو اس کلاس کے لوگوں — اس کے داخل شدہ طلبہ اور ان کے خاندانوں، اس کے اساتذہ، اور پروگرام کے عملے — کو دکھایا جاتا ہے تاکہ وہ اس میں شامل ہو سکیں۔ آپ کی Google سائن ان تفصیلات آپ کے پروگرام چلانے والے اسکولوں یا تنظیموں کو نہیں دی جاتیں، اور Google صارف کا کوئی ڈیٹا ہمارے ادائیگی، ای میل یا اطلاعات فراہم کنندگان کو نہیں بھیجا جاتا۔ واحد دوسرا انکشاف جو ہم کبھی کریں گے وہ ہے جس پر قانون مجبور کرے، اور صرف اسی کم سے کم حد تک جس پر وہ مجبور کرے۔

ہم Google صارف کا ڈیٹا کیسے محفوظ رکھتے اور اس کی حفاظت کرتے ہیں

Google صارف کا ڈیٹا صرف خفیہ کردہ HTTPS کنکشنز پر بھیجا جاتا ہے اور ہمارے ہوسٹنگ فراہم کنندہ کے چلائے گئے، رسائی کنٹرول والے سرورز پر محفوظ کیا جاتا ہے، جسے صرف پلیٹ فارم خود اور وہ منتظمین پڑھ سکتے ہیں جنہیں پہلے سے آپ کے اکاؤنٹ تک رسائی حاصل ہے۔ Google Meet ریفریش ٹوکن کو محفوظ کرنے سے پہلے مزید خفیہ کیا جاتا ہے۔ سائن ان کے لیے، سائن ان مکمل ہونے کے بعد ہم Google کا کوئی ایکسیس ٹوکن یا ریفریش ٹوکن نہیں رکھتے۔

ہم Google صارف کا ڈیٹا کتنی دیر رکھتے ہیں، اور اسے کیسے حذف کریں

• سائن ان کا ڈیٹا — آپ کا نام، ای میل پتا اور Google اکاؤنٹ کا شناخت کنندہ — اس وقت تک رکھا جاتا ہے جب تک آپ کا Nibras اکاؤنٹ موجود ہے، اور آپ کا اکاؤنٹ حذف ہونے پر حذف کر دیا جاتا ہے۔ آپ ہم سے صرف Google کا ربط ہٹانے اور اپنا اکاؤنٹ برقرار رکھنے کو بھی کہہ سکتے ہیں؛ پھر آپ ہمارے لاگ ان صفحے پر "اپنا پاس ورڈ بھول گئے؟" لنک سے سیٹ کیے گئے پاس ورڈ کے ساتھ سائن ان کرتے ہیں۔
• جب استاد Nibras میں Google Meet منقطع کرتا ہے، تو ہم ریفریش ٹوکن فوراً حذف کر دیتے ہیں اور پھر ان کی جانب سے روم نہیں بنا سکتے۔ منسلک ای میل پتا صرف استاد کو یہ دکھانے کے لیے رکھا جاتا ہے کہ انہوں نے کون سا اکاؤنٹ استعمال کیا، اور استاد کے Nibras اکاؤنٹ کے ساتھ حذف ہو جاتا ہے۔ کلاس کا میٹنگ لنک اس کلاس کے ریکارڈ کا حصہ ہے اور انہی کے ساتھ رکھا اور حذف کیا جاتا ہے، جیسا کہ نیچے "ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں" میں بیان کیا گیا ہے۔
• آپ کسی بھی وقت myaccount.google.com/permissions پر اپنے Google اکاؤنٹ تک Nibras کی رسائی منسوخ کر سکتے ہیں۔ اپنا ڈیٹا حذف کروانے کے لیے، اپنی پروفائل سے اپنا اکاؤنٹ حذف کریں، یا نیچے "ہم سے رابطہ کریں" میں دیے گئے پتے پر ہمیں ای میل کریں۔

ہم Google صارف کے ڈیٹا کے ساتھ کیا کبھی نہیں کرتے

ہم Google صارف کا ڈیٹا کسی بھی قسم کی تشہیر کے لیے استعمال نہیں کرتے، بشمول ہدف شدہ، ذاتی نوعیت کی یا دلچسپی پر مبنی تشہیر۔ ہم اسے فروخت نہیں کرتے، نہ ڈیٹا بروکرز یا معلومات کے دوبارہ فروخت کنندگان کو منتقل کرتے ہیں۔ ہم اسے کریڈٹ کی جانچ، قرض دینے یا کسی ملتے جلتے فیصلے کے لیے استعمال نہیں کرتے۔ ہم انسانوں کو اسے پڑھنے کی اجازت نہیں دیتے، سوائے آپ کی رضامندی سے، سیکیورٹی کے مقاصد کے لیے، قانون کی تعمیل کے لیے، یا پلیٹ فارم کے اندرونی کاموں کے حصے کے طور پر جب ڈیٹا کو مجموعی اور گمنام بنا دیا گیا ہو۔

ہم Google صارف ڈیٹا کسی بھی مصنوعی ذہانت یا مشین لرننگ ماڈل کو بنانے، تربیت دینے یا بہتر کرنے کے لیے استعمال نہیں کرتے — چاہے وہ ذاتی نوعیت کا ہو یا عمومی — اور نہ ہی اسے اس مقصد کے لیے کسی اور کو منتقل کرتے ہیں۔

Google APIs سے حاصل کردہ معلومات کا Nibras کی طرف سے استعمال اور کسی دوسری ایپ کو منتقلی Google API سروسز صارف ڈیٹا پالیسی کی پابند ہوگی، بشمول محدود استعمال کی شرائط۔

2.11 Apple سے سائن اِن

Apple سے سائن اِن بھی اختیاری ہے۔ اگر آپ اسے چنیں تو Apple ہمیں ایک Apple اکاؤنٹ شناخت کنندہ، آپ کی Apple ID کا ای میل ایڈریس — یا، اگر آپ نے "Hide My Email" چنا ہو، تو ایک نجی ریلے ایڈریس جو اسی پر آگے بھیجتا ہے — اور، صرف پہلی بار، آپ کا نام بتاتا ہے۔ ہم انہیں صرف آپ کو سائن اِن کرنے اور آپ کا Nibras اکاؤنٹ بنانے یا ڈھونڈنے کے لیے استعمال کرتے ہیں، انہیں آپ کے اکاؤنٹ ریکارڈ میں بالکل اسی طرح رکھتے ہیں جیسا اوپر Google کے لیے بیان کیا گیا ہے، اور کبھی کسی کے ساتھ شیئر نہیں کرتے۔ ریلے ایڈریس پر ہم جو ای میلز بھیجتے ہیں وہ آپ تک پہنچنے سے پہلے Apple کی ریلے سروس سے گزرتی ہیں۔

ہم کبھی بھی آپ کا Apple ID پاس ورڈ وصول نہیں کرتے۔ آپ کسی بھی وقت اپنی Apple ID سیٹنگز میں، Sign in with Apple کے تحت، Nibras کے لیے Apple سے سائن اِن کا استعمال بند کر سکتے ہیں۔ اس سے Apple کے ذریعے آئندہ سائن اِن رک جاتے ہیں، لیکن یہ بذاتِ خود آپ کا Nibras اکاؤنٹ یا آپ کے تعلیمی ریکارڈ حذف نہیں کرتا۔ آپ کے سائن اِن کرنے پر Apple ہمیں جو ایک ٹوکن جاری کرتا ہے، ہم اسے انکرپٹ کر کے رکھتے ہیں اور صرف ایک مقصد کے لیے استعمال کرتے ہیں: جب آپ کا Nibras اکاؤنٹ حذف کیا جائے تو Apple سے ہماری رسائی منسوخ کرنے کو کہنا۔

2.12 Zoom منسلک کرنے والے اساتذہ

استاد ایک Zoom اکاؤنٹ منسلک کر سکتا ہے تاکہ Nibras ہر کلاس کے لیے ویڈیو روم بنا سکے۔ یہ اختیاری ہے اور صرف اساتذہ کے لیے ہے؛ خاندان اور طلبہ کبھی کوئی اکاؤنٹ منسلک نہیں کرتے۔ جو اساتذہ اس کے بجائے Google Meet منسلک کرتے ہیں، ان کا احاطہ اوپر "Google صارف کا ڈیٹا" میں کیا گیا ہے۔

Zoom کے لیے ہم آپ کے Zoom اکاؤنٹ پر میٹنگز بنانے اور ان کا انتظام کرنے کی اجازت مانگتے ہیں۔ تاکہ آپ کے سائن ان نہ ہونے پر بھی روم بنائے جا سکیں، ہم Zoom کا دیا ہوا طویل مدتی ٹوکن ("ریفریش ٹوکن") خفیہ کاری کے ساتھ اپنے سرورز پر رکھتے ہیں، اور اسے صرف کلاس روم بنانے اور تلاش کرنے کے لیے استعمال کرتے ہیں۔ جب آپ کنکشن منقطع کریں، یا جب آپ کا اکاؤنٹ حذف ہو، تو ہم ٹوکن حذف کر دیتے ہیں اور Zoom سے اسے منسوخ کرنے کو کہتے ہیں۔ آپ کسی بھی وقت اپنی Zoom اکاؤنٹ کی ترتیبات سے خود بھی ہماری رسائی ختم کر سکتے ہیں۔

Zoom کو کلاس کا نام میٹنگ کے عنوان کے طور پر ملتا ہے اور وہ اپنی رازداری کی پالیسی کے تحت کال خود چلاتا ہے۔ ہم اسباق ریکارڈ نہیں کرتے، اور نہ کوئی ریکارڈنگ، ٹرانسکرپٹ یا شامل ہونے والوں کی فہرست رکھتے ہیں — چاہے کلاس Zoom استعمال کرے یا Google Meet۔

2.13 Qutrub، ہماری پڑھنے کی ایپ

اگر آپ اپنے Nibras اکاؤنٹ سے Qutrub (qutrub.com) میں سائن ان کریں تو آپ کے طلبہ کی پڑھنے کی پیش رفت Nibras میں محفوظ ہوتی ہے اور وہی لوگ اسے دیکھتے ہیں جو ان کی باقی پیش رفت دیکھتے ہیں۔ Qutrub بچے کی پڑھائی کو ڈیوائس ہی پر جانچتا ہے اور کوئی ریکارڈنگ نہیں رکھتا؛ جب تک یہ تیار نہ ہو، براؤزر کی اپنی آواز کی شناخت استعمال ہو سکتی ہے، جسے کچھ براؤزر اپنے بنانے والے کو بھیجتے ہیں۔

3۔ کوکیز اور ہم آپ کے آلے پر کیا محفوظ کرتے ہیں

ہماری ویب سائٹ بہت کم کوکیز استعمال کرتی ہے، اور وہ سب سائٹ کے کام کرنے یا اسے محفوظ رکھنے کے لیے ضروری ہیں۔ ہم اشتہارات یا تجزیات کی کوئی کوکیز استعمال نہیں کرتے۔

• سیشن کوکی — صفحات کے درمیان جاتے ہوئے آپ کو سائن اِن رکھتی ہے۔ سائن آؤٹ کرنے پر یہ حذف ہو جاتی ہے۔
• سیکیورٹی (CSRF) کوکی — ثابت کرتی ہے کہ آپ کا بھیجا ہوا فارم واقعی ہماری سائٹ سے آیا، اور یہی چیز کسی دوسری ویب سائٹ کو آپ کے نام پر کام کرنے سے روکتی ہے۔
• زبان کی کوکی — یاد رکھتی ہے کہ آپ سائٹ کس زبان میں پڑھ رہے ہیں۔
• ایپ کوکی — ایک سال تک یاد رکھتی ہے کہ آپ ہماری موبائل ایپ استعمال کرتے ہیں، تاکہ ویب سائٹ آپ کو اس کی تجویز دینا بند کر دے۔
• Sign in with Apple کوکی — ایک منٹ تک رہتی ہے اور Apple کی جانب سے آپ کے سائن ان کی تصدیق کے بعد آپ کو ہماری سائٹ پر واپس لے آتی ہے۔
• Cloudflare کی سکیورٹی کوکیز — Cloudflare، جو ہماری ویب سائٹ کی حفاظت کرتا ہے، انہیں حقیقی صارفین اور خودکار حملوں میں فرق کرنے کے لیے لگاتا ہے۔

آپ انہیں اپنے براؤزر میں صاف یا بلاک کر سکتے ہیں، لیکن سیشن اور سیکیورٹی کوکیز کے بغیر سائن اِن نہیں ہو سکے گا۔

موبائل ایپ چند چیزیں آپ کے آلے کے محفوظ اسٹوریج میں رکھتی ہے، ہمارے سرورز پر نہیں: آپ کا سائن اِن ٹوکن، آپ کی اپنی پروفائل کی ایک محفوظ نقل تاکہ ایپ خالی اسکرین کے بغیر کھلے، آپ کی منتخب زبان، اور — اگر آپ کہیں تو — آپ کا صارف نام تاکہ اسے دوبارہ نہ لکھنا پڑے۔ سائن آؤٹ کرنے یا ایپ اَن انسٹال کرنے سے یہ سب ہٹ جاتے ہیں۔

4۔ ہم آپ کی معلومات کیسے استعمال کرتے ہیں

• آپ کا اکاؤنٹ بنانے اور برقرار رکھنے کے لیے
• اپنے تعلیمی پروگرام چلانے کے لیے (ہوم ورک کے اندراج، جائزے، حاضری، پیش رفت کی رپورٹیں)
• کلاس کے دوران طلبہ کی حفاظت کے لیے، جو الرجی اور طبی معلومات کا ہمارا واحد استعمال ہے
• اساتذہ، والدین، طلبہ اور منتظمین کے درمیان رابطہ ممکن بنانے کے لیے
• پروگرام کی ادائیگی وصول کرنے، رسیدیں جاری کرنے، آپ کی اجازت سے اقساط لینے، اور وہ مالی ریکارڈ رکھنے کے لیے جو ایک کاروبار کو رکھنا ہوتا ہے
• ممکنہ اساتذہ اور اُن اسکولوں کی درخواستوں کا جائزہ لینے کے لیے جو ہمارے ساتھ شراکت کرنا چاہتے ہیں
• آپ کو لین دین کی اطلاعات بھیجنے کے لیے (ہوم ورک کی یاد دہانیاں، کلاس کی اپ ڈیٹس، ادائیگی کی رسیدیں اور یاد دہانیاں، پاس ورڈ ری سیٹ)
• جب آپ کے اکاؤنٹ میں متعلقہ سرگرمی ہو تو پش اطلاعات بھیجنے کے لیے (آپ انہیں آپریٹنگ سسٹم کی سطح پر بند کر سکتے ہیں)
• آپ کی شناخت کی تصدیق اور غیر مجاز رسائی سے تحفظ کے لیے
• اپنی قانونی ذمہ داریاں پوری کرنے کے لیے
• مجموعی، غیر شناختی تجزیات کے ذریعے اپنی سروس بہتر بنانے کے لیے

ہم آپ کی معلومات اشتہار، مارکیٹنگ کے لیے پروفائلنگ، یا AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔ ہم آپ کی معلومات نہیں بیچتے۔ آپ پر اثر ڈالنے والا کوئی فیصلہ کسی انسان کی شمولیت کے بغیر خودکار طور پر نہیں ہوتا۔

5۔ تصاویر اور ویڈیو

رجسٹریشن کے وقت آپ یہ انتخاب کرتے ہیں کہ آیا ہم آپ کی یا آپ کے بچے کی تصاویر یا ویڈیو اپنے تشہیری مواد میں استعمال کر سکتے ہیں — ہماری ویب سائٹ، سوشل میڈیا اور طباعتی مواد۔ آپ کا جواب ہر پروگرام کے لیے، تاریخ اور جواب دینے والے کے نام کے ساتھ، ریکارڈ کیا جاتا ہے اور جب تک آپ اسے تبدیل نہ کریں اس کا احترام کیا جاتا ہے۔

انکار کرنے سے آپ کا کوئی نقصان نہیں ہوتا: اس کا داخلے، شرکت یا کسی اور چیز پر کوئی اثر نہیں پڑتا۔ کسی تصویر یا ویڈیو کے ساتھ پورے نام کبھی شائع نہیں کیے جاتے جب تک الگ سے واضح تحریری رضامندی نہ دی گئی ہو۔ آپ کسی بھی وقت والدین کے پورٹل کے بچوں والے صفحے سے، یا اپنی پروفائل سے، اپنا انتخاب تبدیل کر سکتے ہیں، اور نیچے دیے گئے پتے پر ای میل کر کے ہم سے پہلے سے شائع شدہ تصویر ہٹانے کی درخواست کر سکتے ہیں۔

6۔ بچوں کی رازداری

Nibras اپنے تعلیمی مشن کے حصے کے طور پر بچوں کی خدمت کرتا ہے۔ بچے کا اکاؤنٹ اس کے والدین یا قانونی سرپرست، یا اس کا پروگرام چلانے والا اسکول بناتا ہے، اور والدین بچے کی جانب سے اس کا انتظام کرتے ہیں۔ زیادہ تر بچوں کا اپنا کوئی سائن ان نہیں ہوتا۔ جہاں کوئی اسکول کسی بڑے طالب علم کو سائن ان دیتا ہے تاکہ وہ اپنی کلاسوں اور ہوم ورک پر خود نظر رکھ سکے، وہاں والدین کو اکاؤنٹ تک مکمل رسائی حاصل رہتی ہے، اور طالب علم کو بھیجے گئے پیغامات کی نقل والدین کو بھی جاتی ہے۔ اس کے علاوہ بچے کی معلومات صرف اس کے مقررہ پروگرام کے مجاز اساتذہ اور پروگرام منتظمین ہی دیکھ سکتے ہیں۔

ہم صرف وہی معلومات جمع کرتے ہیں جو تعلیمی خدمت فراہم کرنے کے لیے ضروری ہیں: نام، تاریخِ پیدائش (عمر اور پروگرام میں جگہ طے کرنے کے لیے)، جنس (اختیاری)، کوئی الرجی یا طبی حالت جو والدین بتانا چاہیں، بچے کی داخلہ معلومات اور اُس پروگرام کے داخلہ فارم پر دیے گئے جواب، اور بچے کے اساتذہ کے بنائے ہوئے ہوم ورک اور پیش رفت کے اعداد و شمار۔

ہم بچوں سے ادائیگی کی تفصیلات نہیں مانگتے، انہیں اشتہار نہیں دکھاتے، اور اُن کی مارکیٹنگ پروفائل نہیں بناتے۔ کسی بچے کا اکاؤنٹ اُس کی اپنی کلاسوں کے سوا کسی اور مقصد کے لیے اُس سے رابطہ کرنے میں استعمال نہیں ہوتا۔

والدین کے پورٹل کے بچوں والے صفحے سے والدین اپنے بچے کی معلومات کا جائزہ لے کر انہیں درست کر سکتے ہیں، بچے کے بھیجے اور موصول ہونے والے پیغامات پڑھ سکتے ہیں، بچے کا ڈیٹا ڈاؤن لوڈ کر سکتے ہیں، اور بچے کا اکاؤنٹ حذف کر سکتے ہیں، یا ای میل کے ذریعے ہم سے یہ درخواست کر سکتے ہیں۔ بچہ اپنا اکاؤنٹ خود حذف نہیں کر سکتا۔ بچوں کا ڈیٹا تجارتی مقاصد کے لیے تیسرے فریق کے ساتھ شیئر نہیں کیا جاتا۔

جس طالب علم کی تاریخِ پیدائش ہمارے پاس نہ ہو اسے بچہ تصور کیا جاتا ہے۔ کسی بچے کے اکاؤنٹ سے متعلق ای میلز، جیسے سائن ان لنک، بچے کے بجائے اس کے والدین کو بھیجی جاتی ہیں۔ جب کوئی اسکول 13 سال سے کم عمر بچے کو اپنا سائن ان دیتا ہے تو وہ صرف والدین کی اجازت کے بعد ہی کام کرتا ہے۔ جو شخص Nibras پر پہلے سے موجود کسی بچے کا سرپرست بننے کی درخواست کرے، اسے صرف اسی وقت منسلک کیا جاتا ہے جب کوئی موجودہ سرپرست یا بچے کا پروگرام اس کی تصدیق کر دے۔

جب بچہ 18 سال کا ہو جاتا ہے تو اس کا اکاؤنٹ اور اس کے ریکارڈ اس کے اپنے ہو جاتے ہیں۔ ہم اس کے والدین کو مطلع کرتے ہیں، اور والدین طالبِ علم کا اپنا ای میل پتہ دے کر اکاؤنٹ اس کے حوالے کرتے ہیں۔ اس کے بعد طالبِ علم خود سائن ان کرتا ہے، اور اسے بھیجے گئے پیغامات کی نقل والدین کو نہیں جاتی۔

7۔ ہم معلومات کیسے بانٹتے ہیں

ہم معلومات صرف اُس وقت بانٹتے ہیں جب ان میں سے کوئی صورت لاگو ہو:

• آپ کے پروگرام کے اندر۔ اساتذہ، پروگرام کے منتظمین اور والدین اُن طلبہ کا ڈیٹا دیکھتے ہیں جن کے وہ ذمہ دار ہیں۔ ایک استاد اپنے حلقے کے طلبہ دیکھتا ہے؛ والدین اپنے بچے دیکھتے ہیں؛ پروگرام منتظم اپنے پروگرام کے داخلے دیکھتا ہے۔
• اُس اسکول یا ادارے کے ساتھ جو آپ کا پروگرام چلا رہا ہے، جہاں پروگرام کسی شراکت داری میں پیش کیا جاتا ہے۔ وہ اپنے ہی پروگرام کے طلبہ کی داخلہ اور پیش رفت کی معلومات دیکھتے ہیں، اور اس کے سوا کچھ نہیں۔
• نمایاں فہرستیں۔ جن پروگراموں میں انعامات فعال ہوں، ان میں اس پروگرام کے خاندان ایک نمایاں فہرست دیکھتے ہیں جس میں ہر طالبِ علم کا پہلا نام، اس کے خاندانی نام کا پہلا حرف، اور اس کے پوائنٹس ہوتے ہیں۔ دوسرے خاندانوں کو طالبِ علم کے بارے میں اس کے علاوہ کچھ نہیں دکھایا جاتا، اور والدین کسی بھی وقت اپنے بچے کو نمایاں فہرستوں سے ہٹا سکتے ہیں۔
• عوامی طور پر، صرف وہاں جہاں آپ نے چنا — کسی استاد کی عوامی پروفائل اور اُس پر لکھی گئی آراء۔ کسی طالب علم کے بارے میں کوئی چیز کبھی عوامی نہیں ہوتی۔
• وہ خدمات فراہم کنندگان جن پر ہم انحصار کرتے ہیں:
  • Stripe — ادائیگیاں پروسیس کرنے اور آپ کے اجازت دیے گئے ادائیگی طریقے کو محفوظ رکھنے کے لیے۔ Stripe کو آپ کا نام، ای میل ایڈریس اور رقم ملتی ہے؛ اسے آپ کے بچوں کے ریکارڈ نہیں ملتے۔
  • Firebase Cloud Messaging (Google) اور Apple Push Notification service (Apple) — پش اطلاعات پہنچانے کے لیے۔ صرف پش ٹوکن اور اطلاع کا مواد شیئر ہوتا ہے۔
  • Google — صرف اس صورت میں جب آپ Google کے ذریعے سائن ان کرنے کا انتخاب کریں۔ سائن ان کرنے سے Google کو پتا چلتا ہے کہ آپ نے Nibras میں سائن ان کیا؛ ہم Google کو آپ کے بچوں، آپ کے پروگرام یا آپ کے تعلیمی ریکارڈ کے بارے میں کوئی معلومات نہیں بھیجتے۔ اوپر "Google صارف کا ڈیٹا" دیکھیں۔
  • Apple — صرف اگر آپ Apple سے سائن اِن کرنا چنیں۔ سائن اِن کرنے سے Apple کو معلوم ہوتا ہے کہ آپ نے Nibras میں سائن اِن کیا؛ ہم Apple کو آپ کے بچوں، آپ کے پروگرام، یا آپ کے تعلیمی ریکارڈ کے بارے میں کوئی معلومات نہیں بھیجتے۔ اوپر "Apple سے سائن اِن" دیکھیں۔
  • Resend، اور متبادل کے طور پر Brevo — ہماری ای میلز بھیجنے کے لیے۔
  • Google Meet اور Zoom — آن لائن کلاسز چلانے کے لیے۔ ہر ایک کال خود چلاتا ہے؛ Zoom کو کلاس کا نام بھی ملتا ہے۔ اوپر "Google صارف کا ڈیٹا" اور "Zoom منسلک کرنے والے اساتذہ" دیکھیں۔
  • Sentry — ویب سائٹ اور ایپ سے خرابی کی رپورٹیں وصول کرنے کے لیے، جیسا کہ اوپر بیان کیا گیا ہے۔
  • Google Fonts — ہمارے صفحات میں استعمال ہونے والے فونٹ فراہم کرنے کے لیے۔
  • DigitalOcean — وہ ہوسٹنگ فراہم کنندہ جس کے سرورز پر آپ کا ڈیٹا محفوظ ہے۔
  • Cloudflare — ہماری ویب سائٹ کی حفاظت اور ترسیل کے لیے۔
  یہ فراہم کنندگان ہماری جانب سے اپنی رازداری پالیسیوں کے تحت ڈیٹا پروسیس کرتے ہیں اور اسے اپنے مقاصد کے لیے استعمال نہیں کر سکتے۔
• قانونی تعمیل۔ اگر قانون، عدالتی حکم، یا صارفین کی حفاظت کا تقاضا ہو تو ہم کم سے کم ضروری معلومات ظاہر کر سکتے ہیں۔

ہم آپ کی ذاتی معلومات نہ بیچتے ہیں، نہ کرائے پر دیتے ہیں، نہ اُن کا سودا کرتے ہیں۔

8۔ آپ کا ڈیٹا کہاں محفوظ ہوتا ہے

آپ کا اکاؤنٹ اور تعلیمی ڈیٹا ہمارے ہوسٹنگ فراہم کنندہ DigitalOcean کے زیرِ انتظام سرورز پر محفوظ ہوتا ہے، اور Cloudflare کے ذریعے آپ تک پہنچتا ہے۔ ادائیگی کی پروسیسنگ Stripe، پش نوٹیفکیشن کا بنیادی ڈھانچہ (FCM اور APNs) Google اور Apple، ای میل کی ترسیل Resend اور Brevo، آن لائن کلاسیں Google Meet اور Zoom، اور خرابی کی رپورٹنگ ریاستہائے متحدہ میں Sentry چلاتا ہے۔

ان میں سے ہر فراہم کنندہ بین الاقوامی سطح پر کام کرتا ہے، اس لیے آپ کی معلومات کینیڈا سے باہر کے سرورز پر پروسیس ہو سکتی ہیں اور جب تک وہاں ہیں، اُس ملک کے قوانین کے تحت وہاں کے حکام کی رسائی میں ہو سکتی ہیں۔ ہم ایسے فراہم کنندگان چنتے ہیں جو ہمارے لیے رکھی معلومات کی حفاظت کا عہد کرتے ہیں، اور ہر ایک کے ساتھ صرف وہی بانٹتے ہیں جو اُس کے کام کے لیے ضروری ہے۔

یہ جاننے کے لیے کہ کینیڈا سے باہر ہمارے خدمات فراہم کنندگان آپ کی معلومات کو کیسے سنبھالتے ہیں، ہمارے افسرِ رازداری کو [email protected] پر لکھیں۔

9۔ ہم آپ کا ڈیٹا کتنے عرصے رکھتے ہیں

ہم اکاؤنٹ اور تعلیمی ڈیٹا اُس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے، اور غیر فعال ہونے کے بعد ایک مناسب مدت تک تاکہ آپ اسے دوبارہ چالو کر سکیں۔ اگر آپ حذف کرنے کو کہیں تو ہم آپ کا ذاتی ڈیٹا 30 دن کے اندر حذف کر دیتے ہیں، سوائے اُن ریکارڈز کے جو قانونی یا مالی وجوہ سے رکھنا ضروری ہوں۔

حذف کرنے کی درخواست کے بعد بھی چند چیزیں باقی رہتی ہیں، اور صرف یہی: ادائیگی اور انوائس کے ریکارڈ، جنہیں ٹیکس اور اکاؤنٹنگ کے قانون کے تحت کسی کاروبار کو لین دین کے سال کے بعد چھ سال تک رکھنا لازم ہے؛ رضامندی کے ریکارڈ، جو اس بات کا ثبوت ہیں کہ رضامندی دی گئی تھی اور اگر انہیں درخواست پر مٹایا جا سکے تو وہ بے کار ہیں؛ کسی کلاس کے ہوم ورک، حاضری اور پیش رفت کے ریکارڈ، جو آپ کا نام ہٹا کر کلاس کے ساتھ رہتے ہیں، تاکہ ان میں کوئی چیز آپ کی شناخت نہ کرے؛ آپ کے دوسرے لوگوں کو بھیجے گئے پیغامات، جو «حذف شدہ صارف» کے نام سے ان کے ان باکس میں رہتے ہیں؛ اور ہماری تبدیلیوں کی تاریخ، جو ایک حفاظتی ریکارڈ ہے کہ پلیٹ فارم پر کس نے کیا اور کب تبدیل کیا، جسے صرف ہمارے پلیٹ فارم منتظمین پڑھ سکتے ہیں اور جو کبھی الرجی یا طبی کیفیات درج نہیں کرتا۔ ان میں سے کوئی بھی اپنے مقصد کے سوا کسی اور کام کے لیے استعمال نہیں ہوتا۔

رابطہ فارم کے ذریعے ہمیں بھیجے گئے پیغامات، اور حل ہو جانے کے بعد مدد کی درخواستیں، دو سال بعد حذف کر دی جاتی ہیں۔ خرابی کی رپورٹیں 30 دن بعد حذف کر دی جاتی ہیں۔

ناکام تدریسی اور شراکت داری کی درخواستیں دو سال تک رکھی جاتی ہیں کہ شاید ملتا جلتا موقع نکل آئے، اور آپ کہیں تو پہلے ہی حذف کر دی جاتی ہیں۔

10۔ آپ کے حقوق

آپ کو یہ حق حاصل ہے کہ:

• وہ ذاتی معلومات دیکھنا جو ہمارے پاس آپ کے (یا آپ کے بچے کے) بارے میں ہیں
• غلط معلومات کی درستی کا مطالبہ کرنا
• اپنی معلومات کی ایک نقل اپنی پروفائل سے ڈاؤن لوڈ کریں، یا ہم سے طلب کریں
• اپنا اکاؤنٹ اور متعلقہ ڈیٹا حذف کرانے کا مطالبہ کرنا
• غیر ضروری پروسیسنگ کی رضامندی واپس لینا (آپ آلے کی سیٹنگز سے پش اطلاعات بند کر سکتے ہیں؛ تصویر اور ویڈیو کی رضامندی بدل سکتے ہیں؛ ادائیگی کی اجازت واپس لے سکتے ہیں؛ اختیاری پیغامات سے الگ ہو سکتے ہیں)
• اپنے مقامی ڈیٹا تحفظ ادارے کو شکایت درج کرانا — کینیڈا میں Office of the Privacy Commissioner of Canada، یا اپنے صوبائی کمشنر کو

ان میں سے کسی حق کے استعمال کے لیے نیچے دیے گئے ای میل پر ہم سے رابطہ کریں۔ ہم مناسب وقت میں، عام طور پر 30 دن کے اندر جواب دیں گے۔ ہم کبھی درخواست دینے پر آپ سے فیس نہیں لیں گے اور نہ ہی آپ کے ساتھ مختلف سلوک کریں گے۔

اکاؤنٹ اور ڈیٹا حذف کرنے کی درخواست

آپ اپنا Nibras اکاؤنٹ خود حذف کر سکتے ہیں۔ موبائل ایپ میں پروفائل کھولیں اور اکاؤنٹ حذف کریں منتخب کریں۔ ویب سائٹ پر سائن اِن کر کے اکاؤنٹ حذف کریں پر جائیں، جس کا لنک آپ کی پروفائل میں بھی موجود ہے۔ آپ کا اکاؤنٹ اور ذاتی ڈیٹا 30 دن بعد حذف کر دیا جاتا ہے، اور اس سے پہلے دوبارہ سائن اِن کرنے سے درخواست منسوخ ہو جاتی ہے۔ والدین کے اپنا اکاؤنٹ حذف کرنے پر اُن کے اُن بچوں کے اکاؤنٹ بھی حذف ہو جاتے ہیں جن سے کوئی اور سرپرست منسلک نہیں۔ اگر آپ سائن اِن نہیں کر سکتے تو اپنے اکاؤنٹ والے ای میل ایڈریس سے [email protected] پر ای میل کریں اور موضوع میں "Account deletion request" لکھیں۔

11۔ سیکیورٹی

ہم آپ کی معلومات کی حفاظت ترسیل کے دوران HTTPS، محفوظ رکھتے وقت پاس ورڈ ہیشنگ، کردار پر مبنی رسائی کنٹرول (تاکہ صارفین صرف وہی ڈیٹا دیکھیں جس کی انہیں ضرورت ہے)، اور اپنے سافٹ ویئر و بنیادی ڈھانچے کی باقاعدہ سیکیورٹی اپ ڈیٹس سے کرتے ہیں۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، مگر ہم کسی بھی واقعے کے اثر کو محدود رکھنے کی کوشش کرتے ہیں اور اگر ایسی خلاف ورزی ہو جو قابلِ اطلاق قانون کے تحت اطلاع کی حد کو پہنچے تو متاثرہ صارفین کو مطلع کریں گے۔

ہمارے پلیٹ فارم ایڈمنسٹریٹرز، اور کوئی بھی اسکول ایڈمنسٹریٹر جو اسے فعال کرے، ایک دوسرے مرحلے کے ساتھ سائن ان کرتے ہیں: ان کے فون پر موجود تصدیقی ایپ کا کوڈ۔ پلیٹ فارم سے ڈیٹا کی ہر برآمد ہماری تبدیلیوں کی تاریخ میں ریکارڈ کی جاتی ہے۔

کسی سپورٹ درخواست میں مدد کے لیے، ہمارے چند پلیٹ فارم منتظمین آپ کا اکاؤنٹ صرف دیکھنے کے موڈ میں کھول سکتے ہیں، تاکہ وہ وہی دیکھیں جو آپ دیکھتے ہیں۔ اس موڈ میں وہ نہ کچھ تبدیل کر سکتے ہیں، نہ پیغامات بھیج سکتے ہیں، اور نہ ادائیگیاں کر سکتے ہیں یا واپس کر سکتے ہیں۔ ہر ایسا سیشن وقت کے لحاظ سے محدود اور ریکارڈ شدہ ہوتا ہے۔

12۔ موبائل ایپ جو اجازتیں مانگتی ہے

• اطلاعات — ہوم ورک، پیغام اور کلاس کی اطلاعات پہنچانے کے لیے۔ آپ یہ اجازت نہ دیں تو بھی ایپ استعمال کر سکتے ہیں؛ بس آپ کو پش اطلاعات نہیں ملیں گی۔
• انٹرنیٹ رسائی — Nibras سرورز سے رابطہ کرنے کے لیے۔
• تصاویر — صرف اس وقت جب آپ کسی سپورٹ درخواست کے ساتھ اسکرین شاٹ منسلک کرنے کا انتخاب کریں۔ ایپ آپ کا فوٹو پکر کھولتی ہے، اور اسے صرف وہی تصویر ملتی ہے جو آپ منتخب کرتے ہیں۔

ایپ آپ کے رابطوں، مائیکروفون، کیمرے، مقام یا آلے کے دیگر ذاتی ڈیٹا تک رسائی حاصل نہیں کرتی۔

13۔ اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم اہم تبدیلیاں کریں گے، تو اس صفحے کے اوپر ورژن کی تاریخ تبدیل کریں گے اور، اگر مناسب ہو، آپ کو ای میل کے ذریعے یا سروس کے ذریعے مطلع کریں گے۔

14. اگر آپ کینیڈا سے باہر رہتے ہیں

Nibras کینیڈا سے چلایا جاتا ہے، اور کینیڈا کا قانون سب کے لیے بنیادی معیار ہے۔ جہاں آپ کے علاقے کا قانون آپ کو زیادہ حقوق دیتا ہے، وہ بھی آپ کو حاصل ہیں۔ اہم صورتیں درج ذیل ہیں۔

کیوبیک

ہمارا افسرِ رازداری، جس کا نام اوپر دیا گیا ہے، کیوبیک کے نجی شعبے کے رازداری قانون کے تحت ذاتی معلومات کے تحفظ کا ذمہ دار ہے۔ 14 سال سے کم عمر بچے کے لیے رضامندی والدین یا سرپرست دیتے ہیں، اور Nibras پر بچوں کے اکاؤنٹ پہلے ہی اسی طرح کام کرتے ہیں۔ کیوبیک کے رہائشیوں کی ذاتی معلومات کو کیوبیک سے باہر سنبھالنے سے پہلے ہم جائزہ لیتے ہیں کہ آیا وہاں ان کا مناسب تحفظ ہوگا۔ آپ Commission d'accès à l'information du Québec کے پاس بھی شکایت درج کرا سکتے ہیں۔

یورپی یونین اور برطانیہ

Kunh Innovations Inc. آپ کی معلومات کا کنٹرولر ہے، سوائے کسی شراکت دار تنظیم کے پروگرام ریکارڈ کے، جنہیں وہ تنظیم کنٹرول کرتی ہے اور ہم اس کی جانب سے ان پر کارروائی کرتے ہیں۔ ہم ان بنیادوں پر انحصار کرتے ہیں: آپ کے ساتھ اپنے معاہدے کی تکمیل (آپ کا اکاؤنٹ، آپ کے پروگرام، اور ادائیگیاں)؛ آپ کی رضامندی (تصاویر اور ویڈیو کا استعمال، اختیاری اطلاعات)، جسے آپ کسی بھی وقت واپس لے سکتے ہیں؛ ہمارے جائز مفادات (سلامتی، غلط استعمال کی روک تھام، اور سروس میں بہتری)، جن پر آپ اعتراض کر سکتے ہیں؛ اور ہماری قانونی ذمہ داریاں (ٹیکس اور حسابات کے ریکارڈ)۔

سیکشن 10 میں دیے گئے حقوق کے علاوہ، آپ ہمارے جائز مفادات پر مبنی کارروائی پر اعتراض کر سکتے ہیں، ہم سے کارروائی محدود کرنے کا کہہ سکتے ہیں، اور اپنی ڈیٹا تحفظ اتھارٹی کے پاس شکایت درج کرا سکتے ہیں۔ آپ کی معلومات کینیڈا میں رکھی جاتی ہیں، جسے یورپی کمیشن اور برطانیہ ذاتی معلومات کا مناسب تحفظ فراہم کرنے والا ملک تسلیم کرتے ہیں؛ امریکہ میں موجود اپنے فراہم کنندگان کے لیے ہم ان کی معیاری معاہداتی شقوں پر انحصار کرتے ہیں۔

ریاستہائے متحدہ امریکہ

13 سال سے کم عمر بچے کو صرف والدین شامل کر سکتے ہیں، جو بچے کو شامل کرتے وقت اس کی معلومات کے لیے رضامندی دیتے ہیں۔ والدین ہمارے افسرِ رازداری کو لکھ کر کسی بھی وقت ان معلومات کا جائزہ لے سکتے ہیں، انہیں حذف کروا سکتے ہیں، یا مزید معلومات جمع کرنے سے انکار کر سکتے ہیں۔ ہم بچوں کی معلومات کبھی اشتہارات کے لیے استعمال نہیں کرتے، انہیں سروس چلانے کے لیے صرف سیکشن 7 میں مذکور سروس فراہم کنندگان کے ساتھ شیئر کرتے ہیں، اور انہیں صرف اتنی مدت تک رکھتے ہیں جتنی سیکشن 9 میں بیان کی گئی ہے۔

15. ہم سے رابطہ کریں

اگر اس رازداری کی پالیسی یا آپ کی معلومات کے ہمارے استعمال کے بارے میں کوئی سوال ہو تو ہم سے یہاں رابطہ کریں:

Kunh Innovations Inc.
Calgary, AB, Canada
افسرِ رازداری: [email protected]
ای میل: [email protected]
ویب سائٹ: https://nibras.cc