رازداری کی پالیسی

Nibras ("ہم"، "ہمارا") ایک تعلیمی پلیٹ فارم ہے جسے Kunh چلاتا ہے۔ یہ رازداری پالیسی nibras.cc پر موجود Nibras ویب سائٹ، Nibras موبائل ایپلی کیشن (Google Play اور App Store پر cc.nibras.mobile کے نام سے شائع) اور دونوں پر پیش کردہ "Google کے ساتھ جاری رکھیں" سائن اِن پر لاگو ہوتی ہے — ان سب کو مل کر "سروس" کہا گیا ہے۔ اس میں بتایا گیا ہے کہ ہم کون سی معلومات جمع کرتے ہیں، انہیں کیسے استعمال کرتے ہیں، کس کے ساتھ بانٹتے ہیں، اور آپ کو اپنی معلومات پر کیا حقوق حاصل ہیں۔

ہم کینیڈا میں قائم ہیں اور ذاتی معلومات کینیڈا کے رازداری قوانین کے مطابق سنبھالتے ہیں — وفاقی Personal Information Protection and Electronic Documents Act (PIPEDA) اور البرٹا میں Personal Information Protection Act (PIPA)۔

1۔ یہ پالیسی کن پر لاگو ہے

یہ پالیسی اِن پر لاگو ہوتی ہے:

• بالغ طلبہ جو ہمارے پروگراموں میں داخلہ لیتے ہیں
• والدین اور قانونی سرپرست جو اپنے بچوں کو داخل کراتے ہیں
• 18 سال سے کم عمر بچے جو ہمارے پروگراموں میں داخل ہیں (اُن کا ڈیٹا اُن کے والدین یا سرپرست فراہم اور سنبھالتے ہیں)
• اساتذہ، منتظمین اور پروگرام کا عملہ جو پلیٹ فارم استعمال کرتے ہیں
• شراکت دار اسکولوں اور اداروں کا عملہ جو ہمارے ساتھ پروگرام چلانے کی درخواست دیتا ہے
• ہماری ویب سائٹ پر آنے والے

2۔ ہم کون سی معلومات جمع کرتے ہیں

2.1 اکاؤنٹ کی معلومات

• پہلا اور آخری نام
• ای میل ایڈریس
• فون نمبر (بعض اکاؤنٹ اقسام کے لیے اختیاری)
• پتہ (اختیاری)
• تاریخِ پیدائش
• جنس (اختیاری)
• انٹرفیس اور ہماری بھیجی گئی ای میلز کے لیے آپ کی پسندیدہ زبان
• پلیٹ فارم پر کردار (والدین، طالبِ علم، استاد، منتظم)
• والدین کے اکاؤنٹ اور ہر بچے کے اکاؤنٹ کے درمیان تعلق، اور آپ کا بتایا ہوا رشتہ (مثلاً سرپرست)
• صارف نام اور محفوظ طریقے سے ہیش کیا گیا پاس ورڈ

2.2 صحت اور حفاظت کی معلومات

بچے کو — یا خود کو — رجسٹر کرتے وقت آپ ہمیں الرجی اور طبی حالات کے بارے میں بتا سکتے ہیں۔ دونوں خانے اختیاری ہیں، اور کتنی تفصیل دینی ہے یہ آپ طے کرتے ہیں۔

ہم اس لیے پوچھتے ہیں کہ کلاس کی نگرانی کرنے والے استاد کو معلوم ہونا چاہیے کہ کیا بچہ EpiPen رکھتا ہے، اسے کوئی خاص چیز کھلانی نہیں، یا کوئی ایسی حالت ہے جس سے کسی واقعے کو سنبھالنے کا طریقہ بدل جاتا ہے۔ ہم اسے صرف اسی وجہ سے جمع کرتے ہیں۔ یہ معلومات کبھی مارکیٹنگ کے لیے استعمال نہیں ہوتیں، اُس پروگرام سے باہر کبھی شیئر نہیں ہوتیں جس میں آپ کا بچہ داخل ہے، اور صرف آپ کو، اُس پروگرام کے منتظمین کو اور اُن کے مجاز عملے کو نظر آتی ہیں۔

آپ یہ خانے خالی چھوڑ سکتے ہیں، اور انہیں کسی بھی وقت پورٹل یا موبائل ایپ میں اپنے پروفائل سے مٹا یا بدل سکتے ہیں۔

2.3 تعلیمی ڈیٹا

• حلقہ (کلاس) میں داخلہ
• حاضری کے ریکارڈ
• روزانہ ہوم ورک اور پیش رفت کے لاگ
• اساتذہ کے جائزے اور نمبر
• ہوم ورک پر والدین کی تصدیق
• حفظِ قرآن اور تلاوت کی پیش رفت
• قراءت کے سبق کی پیش رفت
• اساتذہ، والدین اور طلبہ کے درمیان نوٹس

2.4 داخلہ فارم اور آپ کی رضامندی کا ریکارڈ

جب آپ کسی پروگرام میں داخلہ لیتے ہیں تو ہم یہ درج کرتے ہیں:

• اُس پروگرام کے اپنے سوالات کے آپ کے جوابات۔ کوئی پروگرام اپنے داخلہ سوالات شامل کر سکتا ہے — پسندیدہ کلاس کا وقت، پہلے کا تعلیمی درجہ، استاد کے لیے کوئی بات۔ کیا پوچھا جائے یہ پروگرام طے کرتا ہے؛ آپ کے جوابات اُس داخلے کے ساتھ محفوظ رہتے ہیں اور اُس پروگرام کے عملے کو نظر آتے ہیں۔
• آپ کی رضامندی کا ریکارڈ۔ جب آپ سائن اَپ کے وقت ہماری رجسٹریشن، شرائط و ضوابط قبول کرتے ہیں تو ہم وہ نام محفوظ کرتے ہیں جو آپ نے دستخط کے طور پر ٹائپ کیا، شرائط کا کون سا ورژن آپ نے قبول کیا، تاریخ اور وقت، تصویر و ویڈیو سے متعلق آپ کا انتخاب، اور اُس لمحے آپ کے آلے کا بتایا ہوا IP ایڈریس اور براؤزر۔

رضامندی کے ریکارڈ میں IP ایڈریس اور براؤزر صرف ایک محدود مقصد کے لیے رکھے جاتے ہیں: تاکہ اگر کبھی سوال اٹھے تو یہ دکھایا جا سکے کہ رضامندی واقعی دی گئی تھی اور کس نے دی۔ ہمارے عام سرور لاگز کے برعکس یہ ایک ریکارڈ جان بوجھ کر آپ کے اکاؤنٹ سے جوڑا جاتا ہے، کیونکہ ایسی رضامندی جو کسی سے منسوب نہ ہو سکے کسی چیز کا ثبوت نہیں۔

2.5 ادائیگی کی معلومات

کچھ پروگرام فیس آن لائن وصول کرتے ہیں۔ ادائیگیاں Stripe پروسیس کرتا ہے، جو ایک تصدیق شدہ ادائیگی فراہم کنندہ ہے۔ آپ کا کارڈ نمبر، CVC اور بینک تفصیلات اُس محفوظ فارم میں لکھی جاتی ہیں جو Stripe خود ہمارے چیک آؤٹ صفحے کے اندر پیش کرتا ہے۔ وہ سیدھی Stripe کو جاتی ہیں — ہمارے سرورز سے نہیں گزرتیں، اور ہم انہیں نہ کبھی دیکھتے ہیں نہ محفوظ کرتے ہیں۔

ہم کسی ادائیگی کے بارے میں یہ محفوظ رکھتے ہیں:

• Stripe کے جاری کردہ حوالہ شناخت کنندے جن سے ہم کسی ادائیگی کو آپ کے داخلے سے ملا سکتے ہیں۔ وہ کسی اور کے لیے بے معنی ہیں اور اُن سے آپ سے رقم نہیں لی جا سکتی۔
• استعمال شدہ ادائیگی طریقے کی قسم — کارڈ، یا بینک اکاؤنٹ سے پیشگی منظور شدہ ڈیبٹ — مگر اس کا نمبر نہیں۔
• رقم، کرنسی، تاریخ، حالت، اور کوئی ریفنڈ، اور اگر ادائیگی ناکام ہوئی تو اس کی وجہ۔
• آیا آپ نے ہمیں اجازت دی کہ آئندہ اقساط کے لیے اُس طریقے سے خودکار رقم لی جائے، اور آپ نے یہ کب مقرر کیا یا واپس لیا۔

اگر آپ خودکار ادائیگیاں مقرر کریں تو وہ اجازت ہماری جانب سے Stripe کے پاس رہتی ہے۔ آپ اسے کسی بھی وقت پورٹل کے ادائیگی حصے سے، یا ہمیں کہہ کر واپس لے سکتے ہیں۔ Stripe اِن معلومات کو ایک آزاد ڈیٹا کنٹرولر کے طور پر اپنی اپنی رازداری پالیسی کے تحت پروسیس کرتا ہے۔

2.6 مواصلاتی ڈیٹا

• ایپ کے اندر پیغام رسانی کے نظام سے بھیجے گئے پیغامات
• ہماری ٹیم کے ساتھ ای میل خط و کتابت
• ہماری ویب سائٹ پر رابطہ فارم کی جمع آوری
• وہ اطلاعات جو ہم نے آپ کو بھیجیں، اور آیا وہ پہنچیں اور پڑھی گئیں — تاکہ ہم وہی یاد دہانی دو بار نہ بھیجیں
• کسی طالبِ علم کے بارے میں اساتذہ سے مانگی گئی رائے اور پیش رفت کی رپورٹیں

2.7 ہمارے ساتھ شراکت یا پڑھانے کی درخواستیں

اگر آپ کسی ایسے اسکول یا ادارے کی جانب سے درخواست دیتے ہیں جو Nibras کے ساتھ پروگرام چلانا چاہتا ہے، تو ہم اُس ادارے کی تفصیلات اور درخواست دینے والے کا نام، ای میل ایڈریس اور فون نمبر جمع کرتے ہیں، ساتھ ہی وہ سب جو آپ اپنے مجوزہ پروگرام کے بارے میں بتاتے ہیں۔

اگر آپ ہمارے ہاں پڑھانے کی درخواست دیں تو ہم وہ سب جمع کرتے ہیں جو ایک تدریسی درخواست کے لیے ضروری ہے: آپ کی رابطہ تفصیلات اور مقام، تدریسی تجربہ، تعلیم اور اسناد، کوئی قرآنی اجازہ اور حفظ جو آپ بتائیں، جن زبانوں میں آپ پڑھاتے ہیں، آپ کی متوقع اجرت، اور اُس شخص کا نام جس نے آپ کی سفارش کی۔ ہمارا عملہ اپنے نوٹس اور کسی انٹرویو کا اسکور شامل کرتا ہے۔ یہ سب صرف آپ کی درخواست جانچنے کے لیے استعمال ہوتا ہے اور صرف ہمارے عملے کو نظر آتا ہے۔

اگر کوئی درخواست منظور ہو جائے اور آپ عوامی تدریسی پروفائل رکھنے کا انتخاب کریں تو آپ کی دی ہوئی کچھ باتیں — آپ کا عنوان، شہر اور ملک، زبانیں، تجربے کے سال، اسناد اور پڑھانے کا طریقہ — ہماری ویب سائٹ پر شائع ہوتی ہیں، ساتھ ہی اُن گھرانوں کی درجہ بندی اور تحریری آراء جنہیں آپ نے پڑھایا۔ عوامی پروفائل کا مقصد ہی یہی ہے، اس لیے اس پر موجود ہر چیز کو عوامی سمجھیں۔ آپ کسی بھی وقت ہم سے اپنی پروفائل ہٹانے کو کہہ سکتے ہیں۔

2.8 آلے اور تکنیکی معلومات (موبائل ایپ)

• ایک پش نوٹیفکیشن ٹوکن جو آپ کے آلے تک اطلاعات پہنچانے کے لیے استعمال ہوتا ہے۔ یہ ٹوکن Firebase Cloud Messaging (FCM) اور Apple Push Notification service (APNs) کے ساتھ رجسٹر ہوتا ہے اور ہمارے سرورز پر محفوظ رہتا ہے تاکہ ہم پش اطلاعات بھیج سکیں۔
• آلے کا پلیٹ فارم (Android یا iOS) اور ایپ کا ورژن، جو یہ جاننے کے لیے استعمال ہوتا ہے کہ اپ ڈیٹ کب درکار ہے۔

موبائل ایپ Android Advertising ID استعمال نہیں کرتی اور iOS پر IDFA جمع نہیں کرتی۔ ہم ایپ میں تیسرے فریق کے اشتہاری یا ٹریکنگ SDKs شامل نہیں کرتے۔

2.9 ویب سائٹ کا لاگ ڈیٹا

ہمارا ویب سرور سیکیورٹی اور خرابی دور کرنے کے لیے بنیادی تکنیکی معلومات درج کرتا ہے — IP ایڈریس، براؤزر کی قسم، طلب کیے گئے صفحات اور اوقات۔ یہ لاگ محدود مدت تک رکھے جاتے ہیں اور سیکیورٹی تحقیقات کے لیے جتنا ضروری ہو اس سے زیادہ آپ کے اکاؤنٹ سے نہیں جوڑے جاتے۔

ہماری ویب سائٹ Cloudflare کے ذریعے پیش کی جاتی ہے، جو حملے روکنے اور ترسیل تیز کرنے کے لیے ہمارے سرورز کے آگے کھڑا ہے۔ Cloudflare لازماً ہر آنے والے کا IP ایڈریس اور درخواست کی تفصیلات دیکھتا ہے، اور سلامتی کی خاطر ہماری جانب سے انہیں پروسیس کرتا ہے۔

ہمارے عوامی فارم — سائن اَپ، رابطہ فارم، اور اسکول کی درخواست — Cloudflare Turnstile سے محفوظ ہیں، جو ایک ایسی جانچ ہے جو کسی پہیلی کے بغیر انسان اور خودکار اسکرپٹ میں فرق کرتی ہے۔ یہ دیکھتی ہے کہ براؤزر کیسے برتاؤ کرتا ہے، نہ کہ آپ کون ہیں، اور دوسری ویب سائٹوں پر آپ کا پیچھا نہیں کرتی۔

ہم اس ویب سائٹ پر Google Analytics، اشتہاری پکسلز، یا کوئی بھی فریقِ ثالث تجزیاتی یا ٹریکنگ سروس استعمال نہیں کرتے۔

2.10 Google سے سائن اِن

یہ حصہ بیان کرتا ہے کہ Nibras ویب سائٹ اور Nibras موبائل ایپلی کیشن Google صارف ڈیٹا کو کیسے سنبھالتی ہیں، اور یہ سروس کے ہر اُس حصے پر لاگو ہوتا ہے جہاں "Google کے ساتھ جاری رکھیں" دستیاب ہے۔

ہم کس تک رسائی کرتے ہیں

Google سے سائن اِن کرنا اختیاری ہے — آپ اس کے بجائے ہمیشہ ای میل ایڈریس اور پاس ورڈ سے اکاؤنٹ بنا سکتے ہیں۔ اگر آپ اسے چنیں تو ہم صرف "openid"، "email" اور "profile" اسکوپ مانگتے ہیں، جو آپ کو سائن اِن کرانے کے لیے کم سے کم ضروری ہیں، اور Google آپ کے چنے ہوئے Google اکاؤنٹ کے بارے میں ہمیں صرف یہ بتاتا ہے:

• آپ کا ای میل ایڈریس، اور یہ کہ Google نے اس کی تصدیق کی ہے یا نہیں
• آپ کا پہلا اور آخری نام
• ایک Google اکاؤنٹ شناخت کنندہ — ایک عدد جو آپ کے Google اکاؤنٹ کو ہمارے لیے پہچانتا ہے، کسی اور کے لیے نہیں۔ ہم اسے محفوظ رکھتے ہیں تاکہ اگر آپ بعد میں اپنا Google ای میل ایڈریس بدل لیں تو بھی ہم آپ کا اکاؤنٹ پہچان سکیں۔

ہمیں آپ کا Google پاس ورڈ کبھی نہیں ملتا، اور ہم اسے دیکھ نہیں سکتے۔ ہم آپ کے Gmail، رابطے، کیلنڈر، Drive، تصاویر یا کسی اور Google سروس تک نہ رسائی مانگتے ہیں نہ رسائی رکھتے ہیں، اور اوپر بتائے تین کے علاوہ کوئی اسکوپ نہیں مانگتے۔

ہم اسے کیسے استعمال کرتے ہیں

Google کی دی ہوئی معلومات ہم صرف ایک مقصد کے لیے استعمال کرتے ہیں: آپ کو سائن اِن کرانے اور آپ کا Nibras اکاؤنٹ بنانے یا تلاش کرنے کے لیے۔ آپ کا نام اور ای میل ایڈریس آپ کی Nibras پروفائل بھرتے ہیں؛ Google اکاؤنٹ شناخت کنندہ وہ چیز ہے جو ہر اگلے سائن اِن پر آپ کو درست اکاؤنٹ سے ملاتی ہے۔ بس اتنا ہی۔

ہم اسے کیسے محفوظ رکھتے اور بچاتے ہیں

آپ کا نام، ای میل ایڈریس اور Google اکاؤنٹ شناخت کنندہ ہمارے سرورز پر آپ کے Nibras اکاؤنٹ ریکارڈ میں محفوظ ہوتے ہیں۔ یہ ایک خفیہ کردہ HTTPS کنکشن سے گزرتے ہیں، ہمارے ہوسٹنگ فراہم کنندہ کے رسائی کنٹرول والے سرورز پر رہتے ہیں، اور صرف پلیٹ فارم اور اُن منتظمین کے پڑھنے میں آتے ہیں جنہیں پہلے ہی آپ کے اکاؤنٹ تک رسائی حاصل ہے۔ سائن اِن مکمل ہونے کے بعد ہم Google کے ایکسیس یا ریفریش ٹوکن محفوظ نہیں رکھتے۔

ہم اسے کن کے ساتھ بانٹتے ہیں

ہم Google صارف ڈیٹا کسی فریقِ ثالث کے ساتھ نہ بانٹتے ہیں، نہ منتقل کرتے ہیں، نہ ظاہر کرتے ہیں۔ یہ آپ کے پروگرام چلانے والے اسکولوں یا اداروں کو نہیں دیا جاتا، ہمارے ادائیگی، ای میل یا نوٹیفکیشن فراہم کنندگان کو نہیں بھیجا جاتا، اور نہ بیچا، کرائے پر دیا یا تبادلے میں دیا جاتا ہے۔ واحد انکشاف جو ہم کبھی کریں گے وہ ہے جو قانون لازم کرے، اور صرف اُتنا ہی جتنا وہ لازم کرے۔

ہم اس کے ساتھ کبھی کیا نہیں کرتے

ہم Google صارف ڈیٹا کسی بھی قسم کے اشتہار کے لیے استعمال نہیں کرتے، بشمول ہدف بنا کر، ذاتی نوعیت کے یا دلچسپی پر مبنی اشتہار۔ ہم اسے ڈیٹا بروکرز یا معلومات بیچنے والوں کو نہ بیچتے ہیں نہ منتقل کرتے ہیں۔ ہم اسے قرض کی جانچ، قرض دینے یا اس جیسے کسی فیصلے کے لیے استعمال نہیں کرتے۔ ہم اسے سائن اِن کرانے کے سوا کسی مقصد کے لیے پروفائل بنانے میں استعمال نہیں کرتے۔

ہم Google صارف ڈیٹا کسی بھی مصنوعی ذہانت یا مشین لرننگ ماڈل کو بنانے، تربیت دینے یا بہتر کرنے کے لیے استعمال نہیں کرتے — چاہے وہ ذاتی نوعیت کا ہو یا عمومی — اور نہ ہی اسے اس مقصد کے لیے کسی اور کو منتقل کرتے ہیں۔

Google APIs سے ملنے والی معلومات کا ہمارا استعمال Google API Services User Data Policy کے مطابق ہے، بشمول اس کی Limited Use شرائط کے۔

ہم اسے کتنے عرصے رکھتے ہیں، اور اسے کیسے ہٹایا جائے

ہم آپ کا نام، ای میل ایڈریس اور Google اکاؤنٹ شناخت کنندہ اُس وقت تک رکھتے ہیں جب تک آپ کا Nibras اکاؤنٹ موجود ہے، کیونکہ آپ کا اکاؤنٹ انہی سے بنا ہے۔ جب آپ کا اکاؤنٹ حذف ہوتا ہے تو یہ بھی اس کے ساتھ حذف ہو جاتے ہیں — درخواست کا طریقہ نیچے "آپ کے حقوق" میں دیکھیں۔

آپ چاہیں تو صرف Google کا ربط ہٹا کر اپنا اکاؤنٹ رکھ سکتے ہیں۔ نیچے دیے ای میل ایڈریس پر ہم سے کہیں، ہم محفوظ شدہ Google اکاؤنٹ شناخت کنندہ مٹا دیں گے؛ اس کے بعد آپ ہمارے لاگ اِن صفحے پر "پاس ورڈ بھول گئے؟" کے ربط سے مقرر کیے گئے پاس ورڈ سے سائن اِن کریں گے۔

اس سے الگ، آپ کسی بھی وقت Google کی طرف سے ہماری رسائی myaccount.google.com/permissions پر واپس لے سکتے ہیں۔ ایسا کرنے سے Google کے ذریعے آئندہ سائن اِن رک جاتا ہے، لیکن اس سے خود بخود آپ کا Nibras اکاؤنٹ یا آپ کے تعلیمی ریکارڈ حذف نہیں ہوتے۔

3۔ کوکیز اور ہم آپ کے آلے پر کیا محفوظ کرتے ہیں

ہماری ویب سائٹ چند کوکیز استعمال کرتی ہے، سب کی سب سائٹ چلانے کے لیے ضروری۔ ہم اشتہاری یا تجزیاتی کوکیز استعمال نہیں کرتے۔

• سیشن کوکی — صفحات کے درمیان جاتے ہوئے آپ کو سائن اِن رکھتی ہے۔ سائن آؤٹ کرنے پر یہ حذف ہو جاتی ہے۔
• سیکیورٹی (CSRF) کوکی — ثابت کرتی ہے کہ آپ کا بھیجا ہوا فارم واقعی ہماری سائٹ سے آیا، اور یہی چیز کسی دوسری ویب سائٹ کو آپ کے نام پر کام کرنے سے روکتی ہے۔
• زبان کی کوکی — یاد رکھتی ہے کہ آپ سائٹ کس زبان میں پڑھ رہے ہیں۔

آپ انہیں اپنے براؤزر میں صاف یا بلاک کر سکتے ہیں، لیکن سیشن اور سیکیورٹی کوکیز کے بغیر سائن اِن نہیں ہو سکے گا۔

موبائل ایپ چند چیزیں آپ کے آلے کے محفوظ اسٹوریج میں رکھتی ہے، ہمارے سرورز پر نہیں: آپ کا سائن اِن ٹوکن، آپ کی اپنی پروفائل کی ایک محفوظ نقل تاکہ ایپ خالی اسکرین کے بغیر کھلے، آپ کی منتخب زبان، اور — اگر آپ کہیں تو — آپ کا صارف نام تاکہ اسے دوبارہ نہ لکھنا پڑے۔ سائن آؤٹ کرنے یا ایپ اَن انسٹال کرنے سے یہ سب ہٹ جاتے ہیں۔

4۔ ہم آپ کی معلومات کیسے استعمال کرتے ہیں

• آپ کا اکاؤنٹ بنانے اور برقرار رکھنے کے لیے
• اپنے تعلیمی پروگرام چلانے کے لیے (ہوم ورک کے اندراج، جائزے، حاضری، پیش رفت کی رپورٹیں)
• کلاس کے دوران طلبہ کی حفاظت کے لیے، جو الرجی اور طبی معلومات کا ہمارا واحد استعمال ہے
• اساتذہ، والدین، طلبہ اور منتظمین کے درمیان رابطہ ممکن بنانے کے لیے
• پروگرام کی ادائیگی وصول کرنے، رسیدیں جاری کرنے، آپ کی اجازت سے اقساط لینے، اور وہ مالی ریکارڈ رکھنے کے لیے جو ایک کاروبار کو رکھنا ہوتا ہے
• ممکنہ اساتذہ اور اُن اسکولوں کی درخواستوں کا جائزہ لینے کے لیے جو ہمارے ساتھ شراکت کرنا چاہتے ہیں
• آپ کو لین دین کی اطلاعات بھیجنے کے لیے (ہوم ورک کی یاد دہانیاں، کلاس کی اپ ڈیٹس، ادائیگی کی رسیدیں اور یاد دہانیاں، پاس ورڈ ری سیٹ)
• جب آپ کے اکاؤنٹ میں متعلقہ سرگرمی ہو تو پش اطلاعات بھیجنے کے لیے (آپ انہیں آپریٹنگ سسٹم کی سطح پر بند کر سکتے ہیں)
• آپ کی شناخت کی تصدیق اور غیر مجاز رسائی سے تحفظ کے لیے
• اپنی قانونی ذمہ داریاں پوری کرنے کے لیے
• مجموعی، غیر شناختی تجزیات کے ذریعے اپنی سروس بہتر بنانے کے لیے

ہم آپ کی معلومات اشتہار، مارکیٹنگ کے لیے پروفائلنگ، یا AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔ ہم آپ کی معلومات نہیں بیچتے۔ آپ پر اثر ڈالنے والا کوئی فیصلہ کسی انسان کی شمولیت کے بغیر خودکار طور پر نہیں ہوتا۔

5۔ تصاویر اور ویڈیو

رجسٹریشن کے وقت آپ طے کرتے ہیں کہ ہم آپ کی یا آپ کے بچے کی تصاویر یا ویڈیو اپنے تشہیری مواد — ویب سائٹ، سوشل میڈیا اور طبع شدہ مواد — میں استعمال کر سکتے ہیں یا نہیں۔ آپ کا جواب آپ کی رضامندی کے ریکارڈ کے ساتھ درج ہوتا ہے اور جب تک آپ اسے نہ بدلیں، اس کا احترام کیا جاتا ہے۔

انکار کرنے کا آپ کو کوئی نقصان نہیں: اس سے داخلے، شرکت یا کسی اور چیز پر کوئی فرق نہیں پڑتا۔ الگ اور واضح تحریری اجازت کے بغیر کسی تصویر یا ویڈیو کے ساتھ پورا نام کبھی شائع نہیں کیا جاتا۔ آپ اپنا انتخاب بدل سکتے ہیں، یا پہلے سے شائع شدہ تصویر ہٹانے کو کہہ سکتے ہیں، نیچے دیے پتے پر ای میل کر کے۔

6۔ بچوں کی رازداری

Nibras اپنے تعلیمی مشن کے تحت بچوں کو خدمات دیتا ہے۔ بچے کا اکاؤنٹ والدین یا قانونی سرپرست کو بنانا اور اُس کی جانب سے چلانا ہوگا۔ بچوں کے اکاؤنٹس تک رسائی صرف اُن کے والدین کے اکاؤنٹ سے، یا اُن کے مقررہ پروگرام کے مجاز اساتذہ اور پروگرام منتظمین کے ذریعے ممکن ہے۔

ہم صرف وہی معلومات جمع کرتے ہیں جو تعلیمی خدمت فراہم کرنے کے لیے ضروری ہیں: نام، تاریخِ پیدائش (عمر اور پروگرام میں جگہ طے کرنے کے لیے)، جنس (اختیاری)، کوئی الرجی یا طبی حالت جو والدین بتانا چاہیں، بچے کی داخلہ معلومات اور اُس پروگرام کے داخلہ فارم پر دیے گئے جواب، اور بچے کے اساتذہ کے بنائے ہوئے ہوم ورک اور پیش رفت کے اعداد و شمار۔

ہم بچوں سے ادائیگی کی تفصیلات نہیں مانگتے، انہیں اشتہار نہیں دکھاتے، اور اُن کی مارکیٹنگ پروفائل نہیں بناتے۔ کسی بچے کا اکاؤنٹ اُس کی اپنی کلاسوں کے سوا کسی اور مقصد کے لیے اُس سے رابطہ کرنے میں استعمال نہیں ہوتا۔

والدین نیچے دیے گئے ای میل پر رابطہ کر کے کسی بھی وقت اپنے بچے کی معلومات دیکھ، درست کروا یا حذف کروا سکتے ہیں۔ بچوں کا ڈیٹا تجارتی مقاصد کے لیے کسی تیسرے فریق کو نہیں دیا جاتا۔

7۔ ہم معلومات کیسے بانٹتے ہیں

ہم معلومات صرف اُس وقت بانٹتے ہیں جب ان میں سے کوئی صورت لاگو ہو:

• آپ کے پروگرام کے اندر۔ اساتذہ، پروگرام کے منتظمین اور والدین اُن طلبہ کا ڈیٹا دیکھتے ہیں جن کے وہ ذمہ دار ہیں۔ ایک استاد اپنے حلقے کے طلبہ دیکھتا ہے؛ والدین اپنے بچے دیکھتے ہیں؛ پروگرام منتظم اپنے پروگرام کے داخلے دیکھتا ہے۔
• اُس اسکول یا ادارے کے ساتھ جو آپ کا پروگرام چلا رہا ہے، جہاں پروگرام کسی شراکت داری میں پیش کیا جاتا ہے۔ وہ اپنے ہی پروگرام کے طلبہ کی داخلہ اور پیش رفت کی معلومات دیکھتے ہیں، اور اس کے سوا کچھ نہیں۔
• عوامی طور پر، صرف وہاں جہاں آپ نے چنا — کسی استاد کی عوامی پروفائل اور اُس پر لکھی گئی آراء۔ کسی طالب علم کے بارے میں کوئی چیز کبھی عوامی نہیں ہوتی۔
• وہ خدمات فراہم کنندگان جن پر ہم انحصار کرتے ہیں:
  • Stripe — ادائیگیاں پروسیس کرنے اور آپ کے اجازت دیے گئے ادائیگی طریقے کو محفوظ رکھنے کے لیے۔ Stripe کو آپ کا نام، ای میل ایڈریس اور رقم ملتی ہے؛ اسے آپ کے بچوں کے ریکارڈ نہیں ملتے۔
  • Firebase Cloud Messaging (Google) اور Apple Push Notification service (Apple) — پش اطلاعات پہنچانے کے لیے۔ صرف پش ٹوکن اور اطلاع کا مواد شیئر ہوتا ہے۔
  • Google — صرف اُس صورت میں جب آپ Google سے سائن اِن کرنے کا انتخاب کریں۔ سائن اِن کرنے سے Google کو معلوم ہوتا ہے کہ آپ نے Nibras میں سائن اِن کیا؛ ہم Google کو آپ کے بچوں، آپ کے پروگرام یا آپ کے تعلیمی ریکارڈ کے بارے میں کوئی معلومات نہیں بھیجتے۔ اوپر "Google سے سائن اِن" دیکھیں۔
  • Resend — لین دین اور پاس ورڈ ری سیٹ کی ای میلز بھیجنے کے لیے۔
  • DigitalOcean — وہ ہوسٹنگ فراہم کنندہ جس کے سرورز پر آپ کا ڈیٹا محفوظ ہے۔
  • Cloudflare — ہماری ویب سائٹ کی حفاظت اور ترسیل کے لیے۔
  یہ فراہم کنندگان ہماری جانب سے اپنی رازداری پالیسیوں کے تحت ڈیٹا پروسیس کرتے ہیں اور اسے اپنے مقاصد کے لیے استعمال نہیں کر سکتے۔
• قانونی تعمیل۔ اگر قانون، عدالتی حکم، یا صارفین کی حفاظت کا تقاضا ہو تو ہم کم سے کم ضروری معلومات ظاہر کر سکتے ہیں۔

ہم آپ کی ذاتی معلومات نہ بیچتے ہیں، نہ کرائے پر دیتے ہیں، نہ اُن کا سودا کرتے ہیں۔

8۔ آپ کا ڈیٹا کہاں محفوظ ہوتا ہے

آپ کے اکاؤنٹ اور تعلیمی ڈیٹا ہمارے ہوسٹنگ فراہم کنندہ DigitalOcean کے چلائے ہوئے سرورز پر محفوظ ہوتے ہیں اور Cloudflare کے ذریعے آپ تک پہنچتے ہیں۔ ادائیگی کی پروسیسنگ Stripe چلاتا ہے، پش نوٹیفکیشن کا ڈھانچہ (FCM اور APNs) Google اور Apple، اور ای میل کی ترسیل Resend۔

ان میں سے ہر فراہم کنندہ بین الاقوامی سطح پر کام کرتا ہے، اس لیے آپ کی معلومات کینیڈا سے باہر کے سرورز پر پروسیس ہو سکتی ہیں اور جب تک وہاں ہیں، اُس ملک کے قوانین کے تحت وہاں کے حکام کی رسائی میں ہو سکتی ہیں۔ ہم ایسے فراہم کنندگان چنتے ہیں جو ہمارے لیے رکھی معلومات کی حفاظت کا عہد کرتے ہیں، اور ہر ایک کے ساتھ صرف وہی بانٹتے ہیں جو اُس کے کام کے لیے ضروری ہے۔

9۔ ہم آپ کا ڈیٹا کتنے عرصے رکھتے ہیں

ہم اکاؤنٹ اور تعلیمی ڈیٹا اُس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے، اور غیر فعال ہونے کے بعد ایک مناسب مدت تک تاکہ آپ اسے دوبارہ چالو کر سکیں۔ اگر آپ حذف کرنے کو کہیں تو ہم آپ کا ذاتی ڈیٹا 30 دن کے اندر حذف کر دیتے ہیں، سوائے اُن ریکارڈز کے جو قانونی یا مالی وجوہ سے رکھنا ضروری ہوں۔

حذف کی درخواست کے بعد دو چیزیں باقی رہتی ہیں، اور صرف یہی دو: ادائیگی اور بلنگ کے ریکارڈ، جنہیں ٹیکس اور اکاؤنٹنگ قانون کے تحت کاروبار کو لین دین کے بعد کچھ برس رکھنا لازم ہے، اور رضامندی کے ریکارڈ، جو اس بات کا ثبوت ہیں کہ رضامندی دی گئی تھی اور اگر درخواست پر مٹائے جا سکیں تو بے کار ہیں۔ دونوں کو قانون کی کم سے کم حد تک محدود رکھا جاتا ہے اور کسی اور کام میں نہیں لایا جاتا۔

ناکام تدریسی اور شراکت داری کی درخواستیں دو سال تک رکھی جاتی ہیں کہ شاید ملتا جلتا موقع نکل آئے، اور آپ کہیں تو پہلے ہی حذف کر دی جاتی ہیں۔

10۔ آپ کے حقوق

آپ کو یہ حق حاصل ہے کہ:

• وہ ذاتی معلومات دیکھنا جو ہمارے پاس آپ کے (یا آپ کے بچے کے) بارے میں ہیں
• غلط معلومات کی درستی کا مطالبہ کرنا
• اپنی معلومات کی نقل قابلِ منتقلی شکل میں مانگنا
• اپنا اکاؤنٹ اور متعلقہ ڈیٹا حذف کرانے کا مطالبہ کرنا
• غیر ضروری پروسیسنگ کی رضامندی واپس لینا (آپ آلے کی سیٹنگز سے پش اطلاعات بند کر سکتے ہیں؛ تصویر اور ویڈیو کی رضامندی بدل سکتے ہیں؛ ادائیگی کی اجازت واپس لے سکتے ہیں؛ اختیاری پیغامات سے الگ ہو سکتے ہیں)
• اپنے مقامی ڈیٹا تحفظ ادارے کو شکایت درج کرانا — کینیڈا میں Office of the Privacy Commissioner of Canada، یا اپنے صوبائی کمشنر کو

ان میں سے کسی حق کے استعمال کے لیے نیچے دیے گئے ای میل پر ہم سے رابطہ کریں۔ ہم مناسب وقت میں، عام طور پر 30 دن کے اندر جواب دیں گے۔ ہم کبھی درخواست دینے پر آپ سے فیس نہیں لیں گے اور نہ ہی آپ کے ساتھ مختلف سلوک کریں گے۔

اکاؤنٹ اور ڈیٹا حذف کرنے کی درخواست

اپنے Nibras اکاؤنٹ اور متعلقہ ذاتی ڈیٹا کے حذف کے لیے، اپنے اکاؤنٹ والے ای میل ایڈریس سے [email protected] پر "اکاؤنٹ حذف کرنے کی درخواست" کے موضوع کے ساتھ ای میل بھیجیں۔ والدین اپنے بچے کی جانب سے اُس کے اکاؤنٹ کے حذف کی درخواست کر سکتے ہیں۔

11۔ سیکیورٹی

ہم آپ کی معلومات کی حفاظت ترسیل کے دوران HTTPS، محفوظ رکھتے وقت پاس ورڈ ہیشنگ، کردار پر مبنی رسائی کنٹرول (تاکہ صارفین صرف وہی ڈیٹا دیکھیں جس کی انہیں ضرورت ہے)، اور اپنے سافٹ ویئر و بنیادی ڈھانچے کی باقاعدہ سیکیورٹی اپ ڈیٹس سے کرتے ہیں۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، مگر ہم کسی بھی واقعے کے اثر کو محدود رکھنے کی کوشش کرتے ہیں اور اگر ایسی خلاف ورزی ہو جو قابلِ اطلاق قانون کے تحت اطلاع کی حد کو پہنچے تو متاثرہ صارفین کو مطلع کریں گے۔

12۔ موبائل ایپ جو اجازتیں مانگتی ہے

• اطلاعات — ہوم ورک، پیغام اور کلاس کی اطلاعات پہنچانے کے لیے۔ آپ یہ اجازت نہ دیں تو بھی ایپ استعمال کر سکتے ہیں؛ بس آپ کو پش اطلاعات نہیں ملیں گی۔
• انٹرنیٹ رسائی — Nibras سرورز سے رابطہ کرنے کے لیے۔

ایپ آپ کے رابطوں، تصاویر، مائیکروفون، کیمرے، مقام یا آلے کے دیگر ذاتی ڈیٹا تک رسائی نہیں کرتی۔

13۔ اس پالیسی میں تبدیلیاں

ہم اس رازداری کی پالیسی کو وقتاً فوقتاً اپ ڈیٹ کر سکتے ہیں۔ جب کوئی اہم تبدیلی ہو تو ہم اس صفحے کے اوپر "آخری بار اپ ڈیٹ" کی تاریخ بدل دیں گے اور مناسب ہو تو آپ کو ای میل یا سروس کے ذریعے مطلع کریں گے۔

14۔ ہم سے رابطہ کریں

اگر اس رازداری کی پالیسی یا آپ کی معلومات کے ہمارے استعمال کے بارے میں کوئی سوال ہو تو ہم سے یہاں رابطہ کریں:

Nibras
ای میل: [email protected]
ویب سائٹ: https://nibras.cc