رازداری کی پالیسی
یہ پالیسی وضاحت کرتی ہے کہ یادگار کیا معلومات جمع کرتا ہے، کیوں، کتنے عرصے تک محفوظ رکھی جاتی ہے، اور آپ اسے کیسے حذف کروا سکتے ہیں۔ یہ اس سائٹ پر ہر یادنامے، خیر کے سلسلے، عطیے اور اکاؤنٹ پر لاگو ہوتی ہے۔
ہم کیا جمع کرتے ہیں اور کیوں
اکاؤنٹ ہولڈر کا ای میل ایڈریس اور ڈسپلے نام، یادنامے اور خیر کے سلسلے کا مواد جو مالک لکھتا ہے، وہ تصاویر جو مالک اپ لوڈ کرتا ہے، اور کوئی بھی نوٹ یا دعا جو عطیہ دہندہ عطیے کا وعدہ کرتے وقت شامل کرتا ہے۔ ایک مہمان عطیہ دہندہ اختیاری طور پر نام اور ای میل ایڈریس درج کر سکتا ہے؛ دونوں اختیاری ہیں اور عطیہ دینے کے لیے کبھی لازمی نہیں۔
ہم نگرانی اور اکاؤنٹ کی کارروائیوں کا ایک تکنیکی آڈٹ ٹریل بھی رکھتے ہیں، اور ایک مختصر مدت کا کلائنٹ آئی پی ایڈریس جو صرف بدسلوکی کی روک تھام اور ریٹ لمیٹنگ کے لیے استعمال ہوتا ہے۔
ہم اسے کتنے عرصے تک رکھتے ہیں، اور اسے کیسے حذف کریں
مہمان عطیہ دہندہ کا ای میل ایڈریس صرف اس وقت تک واضح شکل میں رکھا جاتا ہے جب تک مالک یا نگران کو وعدے کی تصدیق کی ضرورت ہو سکتی ہے، اور وعدے کے ابتدائی "وعدہ شدہ" حالت سے نکلنے کے تیس دن بعد ناقابلِ واپسی طور پر ہیش کر دیا جاتا ہے۔ ہر مہمان کے لیے تصدیقی ای میل میں اس ایک عطیے کو حذف یا گمنام کرنے کے لیے ایک محفوظ، یک بار استعمال ہونے والا لنک شامل ہوتا ہے، جس کی شکل /ur/contribute/guest/TOKEN/ جیسی ہوتی ہے، مثال کی جگہ ایک منفرد ٹوکن کے ساتھ۔
کوئی نوٹ یا دعا جسے یادنامے کے مالک نے منظور نہیں کیا وہ غیر معینہ مدت تک رکھنے کے بجائے نوے دن بعد ہٹا دی جاتی ہے۔ اگر کسی تصدیق شدہ عطیہ دہندہ کا اکاؤنٹ بعد میں ہٹا دیا جائے تو اس کا نام مکمل طور پر حذف کرنے کے بجائے گمنام کر دیا جاتا ہے، تاکہ یادنامے کی مجموعی رقم اور ٹائم لائن درست رہے۔ ماضی کی کارروائیوں پر نگران یا تصدیق کنندہ کی شناخت بھی اسی طرح ایک جامد لیبل کے طور پر رکھی جاتی ہے نہ کہ ایک زندہ لنک کے طور پر، تاکہ عملے کا اکاؤنٹ ہٹانے سے کسی دوسرے یادنامے کی تاریخ متاثر نہ ہو۔
ڈیٹا بیس اور اپ لوڈ کردہ میڈیا کے بیک اپ خفیہ کاری کے ساتھ، ہر رات لیے جاتے ہیں، اور ایک ایسے شیڈول پر بحال کیے جاتے ہیں جسے ہم خود جانچتے ہیں تاکہ بیک اپ کا کام نہ کرنا کبھی پہلی بار دریافت نہ ہو۔ سرور کے رسائی لاگز سات دن تک رکھے جاتے ہیں اور کنٹینر لاگز خودکار طور پر محدود اور گردش کیے جاتے ہیں؛ دونوں میں سے کوئی بھی آپریشنل ضرورت سے زیادہ عرصے تک نہیں رکھا جاتا۔
حذف شدہ یا ہیش شدہ ڈیٹا کی ایک کاپی ہمارے خفیہ کردہ رات کے بیک اپس میں پینتیس دن تک باقی رہ سکتی ہے، جس کے بعد وہ بیک اپ خود ختم کر دیا جاتا ہے؛ بیک اپس کبھی بھی سائٹ چلانے کے لیے بحال نہیں کیے جاتے۔
اکاؤنٹ ہولڈر کسی بھی وقت اکاؤنٹ سیٹنگز سے اپنے اکاؤنٹ کو حذف کرنے یا اس کا ڈیٹا برآمد کرنے کی درخواست کر سکتا ہے؛ حذف کرنے سے ذاتی شناختی معلومات ہٹا دی جاتی ہیں جبکہ یادنامے کا مواد اس خاندان اور برادری کے لیے برقرار رکھا جاتا ہے جو اس پر انحصار کرتے ہیں، جب تک کہ اکاؤنٹ ہولڈر مکمل حذف کرنے کا انتخاب نہ کرے۔
ذیلی پروسیسرز
یادگار چند تھرڈ پارٹی ذیلی پروسیسرز استعمال کرتا ہے، اور کوئی دوسری بیرونی سروس کبھی بھی یادنامے کا مواد، عطیہ دہندہ کی شناخت، یا نوٹ اور دعا کا متن وصول نہیں کرتی۔
- Cloudflare ہر درخواست کو پراکسی کرتا ہے اور ہمارے سرورز کے سامنے TLS ختم کرتا ہے۔ Cloudflare نیٹ ورک سطح کا ٹریفک میٹا ڈیٹا دیکھتا ہے؛ یہ کبھی بھی یادنامے کا مواد، عطیہ دہندہ کی شناخت، یا نوٹ اور دعا کا متن نہیں دیکھتا۔
- ہمارا میزبان ایرر ٹریکر (GlitchTip یا Sentry Developer) صرف صاف شدہ ایپلیکیشن ایرر رپورٹس وصول کرتا ہے: کوئی درخواست باڈی، کوکیز، یا ہیڈرز نہیں، کوئی سیشن ریپلے نہیں، اور نہ ہی یادنامے کا مواد، عطیہ دہندہ کی شناخت، یا نوٹ اور دعا کا متن۔
- Resend (ٹرانزیکشنل ای میل) ہمارے سائن اِن کوڈز اور اکاؤنٹ کی تصدیقی ای میلز بھیجتا ہے۔ Resend وصول کنندہ کا ای میل ایڈریس اور اس ایک ٹرانزیکشنل ای میل کا متن وصول کرتا ہے، کبھی بھی یادنامے کا مواد، عطیہ دہندہ کی شناخت، یا نوٹ اور دعا کا متن نہیں۔
- Twilio (SMS، فعال ہونے پر) SMS سائن اِن فعال ہونے کے بعد SMS سائن اِن کوڈز بھیجے گا۔ Twilio صرف وصول کنندہ کا فون نمبر اور اس ایک کوڈ کا متن وصول کرتا ہے، کبھی بھی یادنامے کا مواد، عطیہ دہندہ کی شناخت، یا نوٹ اور دعا کا متن نہیں۔
ان میں سے کوئی بھی ذیلی پروسیسر اشتہارات کے لیے استعمال نہیں ہوتا، اور کوئی بھی کسی عطیے، یادنامے، یا نگرانی کے ریکارڈ کی کاپی وصول نہیں کرتا۔
کوئی اشتہار نہیں، کوئی رویاتی ٹریکنگ نہیں
یادگار پر کوئی اشتہار نہیں چلایا جاتا، نہ ہی کوئی رویاتی ٹریکنگ کی جاتی ہے، اور آپ کا ڈیٹا مارکیٹنگ کے مقاصد کے لیے کسی تیسرے فریق کے ساتھ شیئر نہیں کیا جاتا۔ باہر شیئر کی جانے والی واحد معلومات وہ نوٹ یا دعا ہے جو عطیہ دہندہ اپنے عطیے کے ساتھ منسلک کرنے کا انتخاب کرتا ہے، جو صرف اسی خیراتی ادارے کو بھیجی جاتی ہے جسے یادنامہ یا خیر کا سلسلہ پہلے ہی اپنی وجہ کے طور پر ظاہر کرتا ہے۔
تجزیات
پیج ویو تجزیات صرف مجموعی شکل میں ہیں، GoatCounter کی جانب سے فراہم کردہ، اور ان میں کسی وزیٹر کی انفرادی شناخت شامل نہیں ہوتی: نہ کوئی کوکی، نہ فنگر پرنٹ، اور نہ ہی کسی قسم کا سیشن ریپلے۔ GoatCounter کبھی بھی یادنامے کا اصل سلگ ریکارڈ نہیں کرتا، صرف ایک گردش کرنے والا تجزیاتی ٹوکن جو یادنامے کی مرئیت یا سلگ تبدیل ہونے پر بدل جاتا ہے۔
کوکی بینر کیوں نہیں ہے
GoatCounter کوئی کوکی سیٹ نہیں کرتا، اور یادگار کوئی غیر ضروری کوکی سیٹ نہیں کرتا؛ واحد کوکیز وہ سیشن اور CSRF کوکیز ہیں جو سائن اِن کرنے اور فارم جمع کروانے کے لیے قطعی ضروری ہیں۔ یہی وہ صورتحال ہے جسے ظاہر کرنے کے لیے بینر موجود ہوتا ہے، اور فی الحال یہ لاگو نہیں ہوتی۔ اگر یادگار کبھی کوئی ایسی خصوصیت متعارف کرائے جو کوئی غیر ضروری کوکی سیٹ کرتی ہو، جیسے کوئی مختلف تجزیاتی سروس یا محفوظ شدہ ترجیح، تو اس خصوصیت کے لانچ ہونے سے پہلے ایک رضامندی بینر شامل کیا جائے گا۔
ادائیگیاں
یادگار صرف حوالہ (ریفرل) کی بنیاد پر کام کرتا ہے: ہم خود کبھی کوئی ادائیگی پروسیس نہیں کرتے اور نہ ہی عطیہ کی رقم کو چھوتے، روکتے یا منتقل کرتے ہیں۔ یہاں وعدہ جمع کروانے سے آپ کو صرف خیراتی ادارے کے اپنے، آزادانہ طور پر چلائے جانے والے ادائیگی صفحے پر بھیج دیا جاتا ہے؛ یادگار کا اس مرحلے پر اپنا کوئی ادائیگی سروس فراہم کنندہ اور نہ ہی کوئی بینک یا والیٹ انضمام ہے۔
یہ ڈیٹا کہاں پروسیس کیا جاتا ہے
یادگار پاکستان سے کام کرتا ہے، جہاں 2026 تک کوئی نافذ العمل، جامع ڈیٹا تحفظ کا قانون موجود نہیں۔ اس کے باوجود ہم بہترین طریقوں کے مطابق ڈیٹا کو کم سے کم رکھتے ہیں، ڈیٹا کو ترسیل اور ذخیرہ دونوں حالتوں میں خفیہ کرتے ہیں، اور اس صفحے پر بیان کردہ حذف اور گمنامی کے حقوق کا احترام کرتے ہیں، چاہے آپ یا آپ کا ڈیٹا کہیں بھی موجود ہو۔
رابطہ
آپ کے ڈیٹا کے بارے میں سوالات، یا کوئی درخواست جو اس صفحے میں پہلے سے شامل نہیں، [email protected] پر بھیجی جا سکتی ہے۔