پرائیویسی

elPortalO کے لیے پرائیویسی پالیسی

یہ پرائیویسی پالیسی آپ کو شفاف انداز میں بتاتی ہے کہ elPortalO موبائل ایپ (iOS اور Android)، ویب سائٹ، کوائن شاپ، لائیو اسٹریمنگ سروسز، کمیونٹی فیچرز اور سپورٹ سروسز کے استعمال کے دوران کون سا ذاتی ڈیٹا پروسیس کیا جاتا ہے۔

پرائیویسی درخواست جمع کرائیں تصدیق اور سیکیورٹی کمیونٹی گائیڈ لائنز

1. ذمہ دار ادارہ

ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور ڈیجیٹل سروسز ایکٹ (DDG) کے مطابق ڈیٹا پروسیسنگ کا ذمہ دار ادارہ یہ ہے:

Soyer GbR
مکمل پتہ اور رابطے کی تفصیلات آپ کو Impressum میں ملیں گی:
www.elportalo.com/impressum

پرائیویسی، حذف کرنے اور سپورٹ کی درخواستوں کے لیے رابطہ:
info@elportalo.com

2. دائرہ کار اور ایپ اسٹور کی تعمیل

یہ پرائیویسی پالیسی elPortalO پلیٹ فارم کی تمام سروسز (iOS/Android ایپ، ویب سائٹ، کوائن شاپ، لائیو اسٹریمز، ویڈیو چیٹ، انٹرایکٹو والٹ فیچرز اور کسٹمر سپورٹ) کے استعمال پر لاگو ہوتی ہے۔

یہ GDPR کے قانونی تقاضوں کے ساتھ ساتھ Google Play (Data Safety Section) اور Apple App Store (App Privacy Guidelines / Guideline 5.1.1) کے ایپ ڈیولپرز کے لیے رہنما اصولوں پر پورا اترتی ہے۔

3. جمع کیے جانے والے ڈیٹا کی اقسام

elPortalO ایپ یا ویب سائٹ پر آپ جو فیچرز استعمال کرتے ہیں، ان کے مطابق ہم درج ذیل ڈیٹا پروسیس کرتے ہیں:

اکاؤنٹ اور رجسٹریشن ڈیٹا: صارف نام، UniqueID، ای میل ایڈریس، فون نمبر، منتخب کردہ لاگ ان طریقہ (Google، Apple Sign-In، ای میل/پاس ورڈ) اور تکنیکی تصدیقی ٹوکنز۔
پروفائل معلومات: پروفائل تصاویر، تاریخ پیدائش، جنس، بائیو، اسٹیٹس، مشاغل اور رضاکارانہ طور پر فراہم کردہ معلومات۔
رابطے اور تعامل کا ڈیٹا: چیٹ پیغامات (متن، آڈیو)، لائیو اسٹریم تبصرے، سپورٹ ٹکٹس، ماڈریشن رپورٹس اور گروپ تعاملات۔
لائیو اسٹریم اور میڈیا ڈیٹا: فعال لائیو اسٹریمز کے دوران آڈیو اور ویڈیو ڈیٹا، تکنیکی کنکشن پیرامیٹرز اور اسٹریم ہوسٹس و ناظرین کے سرگرمی لاگز۔
والٹ، کوائن اور لین دین کا ڈیٹا: بیلنس (کوائنز، ڈائمنڈز)، بھیجے اور موصول ہونے والے تحائف، ایپ میں خریداریوں یا elPortalO کوائن شاپ کے ذریعے خریداری کی تاریخ، ٹرانزیکشن IDs، رقم نکلوانے کی درخواستیں اور بلنگ کی حالت۔
تصدیقی ڈیٹا: تصدیق شدہ کرداروں (مثلاً اسٹریمرز، ایجنسیاں، کوائن ڈیلرز) یا رقم نکلوانے کی جانچ کے لیے شناختی ثبوت (شناختی دستاویزات، سیلفی)۔
ڈیوائس اور تکنیکی لاگ ڈیٹا: IP ایڈریس، ڈیوائس ID، ایپ ورژن، آپریٹنگ سسٹم، زبان کی ترتیبات، کریش رپورٹس (Crash Logs) اور FCM پش نوٹیفکیشن ٹوکنز۔

4. رجسٹریشن، لاگ ان اور تصدیق

elPortalO استعمال کرنے کے لیے صارف اکاؤنٹ بنانا ضروری ہے۔ تصدیق محفوظ کنکشنز کے ذریعے کی جاتی ہے:

Google Sign-In / Apple Sign-In: متعلقہ فراہم کنندہ کا صرف تصدیق کے لیے ضروری ڈیٹا (مثلاً صارف ID، ای میل ایڈریس، ٹوکن) پروسیس کیا جاتا ہے۔ Apple Sign-In کے ساتھ ہم گمنام ای میل فارورڈنگ (“Hide My Email”) کو سپورٹ کرتے ہیں۔
SMS / فون نمبر لاگ ان: فون نمبر صرف آپ کی رسائی کی تصدیق اور حفاظت کے لیے پروسیس کیا جاتا ہے۔
ای میل اور پاس ورڈ: اکاؤنٹ مینجمنٹ کے لیے ای میل ایڈریس اور محفوظ طور پر ہیش شدہ پاس ورڈ پروسیس کیے جاتے ہیں۔

5. ڈیٹا پروسیسنگ کے مقاصد

ہم آپ کا ڈیٹا صرف درج ذیل مقاصد کے لیے پروسیس کرتے ہیں:

ایپ کے فیچرز، لائیو اسٹریمز اور ویڈیو چیٹس کی فراہمی اور آپریشن۔
محفوظ اکاؤنٹ مینجمنٹ اور جعلی پروفائلز (فیک اکاؤنٹس) سے تحفظ۔
کوائنز کی خریداری، تحائف (Gifts)، انعامات (Diamonds) اور رقم نکلوانے کی کارروائی۔
نیٹ ورک کی سیکیورٹی، فراڈ کی روک تھام اور ہماری کمیونٹی گائیڈ لائنز کا نفاذ یقینی بنانا۔
صارفین، ماڈریٹرز، ایجنسیوں اور کوائن ڈیلرز کی تصدیق۔
اہم سسٹم اور سیکیورٹی پش نوٹیفکیشنز بھیجنا۔
قانونی، ٹیکس سے متعلق اور اکاؤنٹنگ کے ریکارڈ رکھنے کی ذمہ داریوں کی تکمیل۔

6. پروسیسنگ کی قانونی بنیادیں (GDPR)

ذاتی ڈیٹا کی پروسیسنگ GDPR کی درج ذیل دفعات کی بنیاد پر کی جاتی ہے:

Art. 6 Abs. 1 lit. b GDPR (معاہدے کی تکمیل): ایپ کی فراہمی، استعمال کی انجام دہی اور ڈیجیٹل لین دین کی کارروائی کے لیے۔
Art. 6 Abs. 1 lit. c GDPR (قانونی ذمہ داری): ٹیکس اور تجارتی قانون کے تقاضے پورے کرنے کے لیے۔
Art. 6 Abs. 1 lit. f GDPR (جائز مفاد): آئی ٹی سیکیورٹی، پلیٹ فارم ماڈریشن، فراڈ کی روک تھام اور نظام کے تکنیکی استحکام کے لیے۔
Art. 6 Abs. 1 lit. a GDPR (رضامندی): جہاں صریح رضامندی حاصل کی گئی ہو (مثلاً بعض کیمرہ/مائیکروفون اجازتوں یا اختیاری پروفائل معلومات کے لیے)۔

7. استعمال ہونے والا انفراسٹرکچر، SDKs اور تیسرے فریق

ریئل ٹائم سروسز اور ایپ فنکشن کی فراہمی کے لیے ہم مخصوص سروس فراہم کنندگان اور SDKs استعمال کرتے ہیں:

LiveKit Cloud / LiveKit Infrastructure: لائیو اسٹریمز اور ویڈیو چیٹس کے دوران ریئل ٹائم ویڈیو اور آڈیو اسٹریمز کی ترسیل کے لیے۔ LiveKit ویڈیو کنکشن فراہم کرنے کے لیے IP ایڈریس اور اسٹریم کنکشن کے تکنیکی پیرامیٹرز پروسیس کرتا ہے۔
Google Firebase Services: Firebase Authentication (لاگ ان)، Firebase Cloud Messaging (پش نوٹیفکیشنز کے لیے FCM) اور Crashlytics (ایپ کریشز کی نشاندہی اور درستی کے لیے) استعمال کرتا ہے۔
ادائیگی فراہم کنندگان اور WooCommerce: ویب کوائن شاپ کی خریداریوں پر WooCommerce اور منسلک ادائیگی فراہم کنندگان (مثلاً Stripe، PayPal) لین دین اور انوائس کا ڈیٹا پروسیس کرتے ہیں۔ ایپ میں خریداریوں پر Apple یا Google ادائیگی کی معلومات براہِ راست اپنے سسٹم کے ذریعے پروسیس کرتے ہیں۔

Google Play اور Apple App Store کے لیے نوٹ: اوپر ذکر کردہ تمام SDKs کم سے کم ضروری حد تک محدود ہیں اور ایپ کے بنیادی فیچرز، سیکیورٹی اور کارکردگی کی فراہمی کے لیے ہیں۔

8. شناخت کی تصدیق (شناختی کارڈ اور سیلفی)

جدید فیچرز کے لیے – خاص طور پر فعال اسٹریمرز، ایجنسیوں، کوائن ڈیلرز یا بیلنس نکلوانے سے پہلے – شناخت کا ثبوت ضروری ہے۔

یہ پروسیسنگ منی لانڈرنگ، شناخت کی چوری اور غلط استعمال سے تحفظ کے لیے ہے۔
جمع کرائی گئی شناختی دستاویزات اور تصدیقی سیلفیز کو سختی سے خفیہ رکھا جاتا ہے اور صرف جانچ کے عمل اور قانونی ریکارڈ رکھنے کی وجوہات کے لیے پروسیس کیا جاتا ہے۔

9. ماڈریشن، سیکیورٹی اور AI سسٹمز

لائیو اسٹریمز اور چیٹس میں محفوظ ماحول یقینی بنانے کے لیے ہم خودکار جانچ کے طریقے اور ماڈریشن سسٹمز استعمال کرتے ہیں:

مواد، چیٹس اور میڈیا کو قابلِ اطلاق قانون کی خلاف ورزی، نفرت انگیز تقریر، ہراسانی یا واضح مواد کے لیے جانچا جا سکتا ہے۔
کمیونٹی گائیڈ لائنز کی سنگین خلاف ورزیوں کی صورت میں ہم صارفین کے تحفظ کے لیے اکاؤنٹس کو عارضی یا مستقل طور پر بلاک کرنے کا حق محفوظ رکھتے ہیں۔

10. بین الاقوامی ڈیٹا کی منتقلی

ہمارے بنیادی سرور یورپی یونین (EU) کے اندر GDPR کے تحت محفوظ ڈیٹا سینٹرز میں واقع ہیں۔ جب بیرونی انفراسٹرکچر سروسز (جیسے Google Firebase یا LiveKit) ڈیٹا کو تیسرے ممالک (جیسے امریکہ) میں پروسیس کرتی ہیں تو یہ یورپی کمیشن کی معیاری معاہداتی شقوں (Standard Contractual Clauses) یا موجود مناسبیت کے فیصلوں کی بنیاد پر ہوتا ہے۔

11. ذخیرہ کرنے کی مدت اور حذف کرنے کی میعاد

ہم ڈیٹا صرف اتنی دیر تک پروسیس کرتے ہیں جتنی دیر متعلقہ مقصد کا تقاضا ہو یا قانونی تقاضے (مثلاً ادائیگی کی رسیدوں کے لیے ٹیکس قوانین کے تحت 10 سال تک ریکارڈ رکھنے کی ذمہ داری) اس کا حکم دیں۔

فعال اکاؤنٹ کے استعمال کے دوران پروفائل ڈیٹا محفوظ رہتا ہے۔
اکاؤنٹ حذف ہونے کے بعد ذاتی ڈیٹا قانونی مدتوں کے اندر ناقابلِ واپسی طور پر حذف یا گمنام کر دیا جاتا ہے۔

12. آپ کے حقوق (GDPR)

GDPR کے تحت آپ کو درج ذیل قانونی حقوق حاصل ہیں:

رسائی (Art. 15 GDPR): ہمارے ذریعے پروسیس کیے گئے اپنے ڈیٹا کے بارے میں معلومات حاصل کرنے کا حق۔
درستی (Art. 16 GDPR): غلط ڈیٹا کی تصحیح کا حق۔
حذف (Art. 17 GDPR): اپنے اکاؤنٹ اور ذاتی ڈیٹا کو حذف کرانے کا حق (“فراموش کیے جانے کا حق”)۔
پابندی (Art. 18 GDPR) اور ڈیٹا کی منتقلی (Art. 20 GDPR)۔
اعتراض (Art. 21 GDPR): جائز مفادات کی بنیاد پر کی جانے والی پروسیسنگ پر اعتراض کا حق۔
شکایت کا حق: آپ کو متعلقہ ڈیٹا پروٹیکشن نگران اتھارٹی سے شکایت کرنے کا حق حاصل ہے۔

13. اکاؤنٹ اور ڈیٹا حذف کرنا (App Store Policy 5.1.1)

Apple اور Google کی پالیسیوں کے مطابق آپ کو اپنا صارف اکاؤنٹ اور تمام منسلک ذاتی ڈیٹا کسی بھی وقت مکمل طور پر حذف کرنے کا حق حاصل ہے۔ ہمارے لیے مجاز نگران اتھارٹی Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)، Promenade 27، 91522 Ansbach ہے۔

آپ اپنا اکاؤنٹ براہِ راست elPortalO ایپ میں [Profil -> Einstellungen -> Account löschen] پر جا کر حذف کر سکتے ہیں یا ہماری سپورٹ ٹیم کے ذریعے دستی حذف کرنے کی درخواست کر سکتے ہیں:

اکاؤنٹ اور ڈیٹا حذف کرنے کی درخواست دیں

اہم نوٹ: حذف کرنے کے بعد آپ کا پروفائل ڈیٹا، کوائنز بیلنس اور چیٹ ہسٹری مستقل طور پر ہٹا دی جاتی ہے۔ وہ ڈیٹا اس سے مستثنیٰ ہے جسے محفوظ رکھنے کے ہم قانونی طور پر پابند ہیں۔

14. بچوں کا تحفظ اور عمر کی پابندی

elPortalO ایپ سختی سے ایپ اسٹورز کی عمر کی درجہ بندیوں کی پابندی کرتی ہے۔ فعال فیچرز کے استعمال، جیسے لائیو اسٹریم شروع کرنا، صریح طور پر صرف 18 سال کی عمر سے اجازت یافتہ ہے۔ غلط عمر بتانے والے نابالغوں کے اکاؤنٹس فوراً بلاک کر دیے جاتے ہیں۔

15. رضامندی اور کنسینٹ مینجمنٹ

ہماری ویب سائٹ کھولنے پر آپ کے آلے پر معلومات محفوظ کی اور پڑھی جاتی ہیں۔ تکنیکی طور پر ضروری اسٹوریج، جو ویب سائٹ کے آپریشن، کوائن شاپ، لاگ اِنز اور صارف کی سیکیورٹی کے لیے لازمی ہے، § 25 Abs. 2 Nr. 2 TDDDG کے ساتھ Art. 6 Abs. 1 lit. f GDPR کی بنیاد پر کی جاتی ہے۔

اس سے آگے کی تمام اسٹوریج – خاص طور پر ٹریفک کی پیمائش اور تصاویر کی ترسیل کے لیے – کے لیے § 25 Abs. 1 TDDDG کے ساتھ Art. 6 Abs. 1 lit. a GDPR کے تحت آپ کی رضامندی ضروری ہے۔ یہ رضامندی ہم اپنے کنسینٹ بینر کے ذریعے حاصل کرتے ہیں۔ آپ اپنا انتخاب کسی بھی وقت فوٹر میں موجود پرائیویسی سیٹنگز کے لنک کے ذریعے تبدیل یا واپس لے سکتے ہیں۔ رضامندی کی واپسی مستقبل کے لیے مؤثر ہوتی ہے اور اس وقت تک کی گئی پروسیسنگ کی قانونی حیثیت کو متاثر نہیں کرتی۔

آپ کی کنسینٹ کی ترجیح ثبوت کے مقصد سے ریکارڈ کی جاتی ہے (Art. 7 Abs. 1 GDPR)۔

16. Google Analytics 4 کے ذریعے ٹریفک کی پیمائش

ہم Google Analytics 4 استعمال کرتے ہیں، جو Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، آئرلینڈ کی سروس ہے۔ یہ سروس ہمیں سمجھنے میں مدد دیتی ہے کہ ہماری ویب سائٹ کیسے استعمال ہوتی ہے، کون سے صفحات دیکھے جاتے ہیں اور وزیٹرز کہاں سے آتے ہیں۔ اس دوران مختصر کیے گئے IP ایڈریس، ڈیوائس اور براؤزر کی معلومات، دیکھے گئے صفحات اور تعاملات سمیت دیگر ڈیٹا پروسیس کیا جاتا ہے۔

قانونی بنیاد صرف Art. 6 Abs. 1 lit. a GDPR کے تحت آپ کی رضامندی ہے۔ رضامندی کے بغیر کوئی پیمائش نہیں ہوتی۔ IP کو گمنام بنانے کی سہولت فعال ہے۔ Google LLC کو امریکہ منتقلی خارج از امکان نہیں؛ Google LLC EU-US Data Privacy Framework کے تحت سند یافتہ ہے، اور اس کے علاوہ یورپی کمیشن کی معیاری معاہداتی شقیں بھی لاگو ہوتی ہیں۔ ان ضمانتوں کے باوجود امریکی حکام کی رسائی کو مکمل طور پر خارج نہیں کیا جا سکتا۔

استعمال کے ڈیٹا کی ذخیرہ مدت زیادہ سے زیادہ 14 ماہ ہے۔ مزید معلومات آپ کو Google کی پرائیویسی پالیسی میں policies.google.com/privacy پر ملیں گی۔

17. ادائیگی فراہم کنندگان

کوائن شاپ میں ادائیگی کی کارروائی کے لیے ہم بیرونی ادائیگی فراہم کنندگان استعمال کرتے ہیں۔ جب آپ آرڈر دیتے ہیں تو ادائیگی کے لیے ضروری ڈیٹا – نام، ای میل ایڈریس، بلنگ ڈیٹا، رقم اور آرڈر شناخت – آپ کے منتخب کردہ فراہم کنندہ کو بھیجا جاتا ہے۔ قانونی بنیاد Art. 6 Abs. 1 lit. b GDPR ہے، کیونکہ یہ ترسیل خریداری کے معاہدے کی تکمیل کے لیے ضروری ہے۔

Stripe: Stripe Payments Europe Ltd.، 1 Grand Canal Street Lower، Dublin 2، آئرلینڈ
PayPal (بشمول PayPal کے ذریعے Apple Pay اور Google Pay): PayPal (Europe) S.à r.l. et Cie, S.C.A.، 22-24 Boulevard Royal، 2449 لکسمبرگ

یہ فراہم کنندگان ڈیٹا کو اپنی اپنی پرائیویسی شرائط کے مطابق خود ذمہ دار ادارے کے طور پر پروسیس کرتے ہیں۔ کارڈ نمبرز جیسا مکمل ادائیگی ڈیٹا ہمیں کبھی موصول نہیں ہوتا۔

18. دیگر استعمال ہونے والی سروسز

مذکورہ سروسز کے علاوہ ہم درج ذیل ٹولز استعمال کرتے ہیں:

Optimole (Themeisle / ThemeIsle SRL، رومانیہ): تصاویر کو کمپریس کیا جاتا ہے اور Content Delivery Network کے ذریعے پہنچایا جاتا ہے۔ اس دوران آپ کا IP ایڈریس سروس کو منتقل ہوتا ہے۔ قانونی بنیاد: Art. 6 Abs. 1 lit. a GDPR (رضامندی) یا تیز لوڈنگ کے ہمارے مفاد کی بنا پر Art. 6 Abs. 1 lit. f GDPR۔
Jetpack (Automattic Inc.، 60 29th Street #343، San Francisco، CA 94110، USA): WordPress کے لیے سیکیورٹی اور اعداد و شمار کے فیچرز۔ معیاری معاہداتی شقوں کی بنیاد پر امریکہ منتقلی ہوتی ہے۔
MailPoet: اگر آپ نے سبسکرائب کیا ہو تو ہمارے نیوز لیٹر کی ترسیل۔ قانونی بنیاد: Art. 6 Abs. 1 lit. a GDPR۔ سبسکرپشن Double-Opt-in طریقے سے ہوتی ہے اور ہر ای میل میں موجود لنک کے ذریعے کسی بھی وقت ان سبسکرائب کیا جا سکتا ہے۔
WPForms: ہمارے رابطہ اور درخواست فارمز کی پروسیسنگ۔ اندراجات ہمیں ای میل کے ذریعے بھیجے جاتے ہیں۔ قانونی بنیاد: Art. 6 Abs. 1 lit. b یا lit. f GDPR۔
WooCommerce: کوائن شاپ کا آپریشن بشمول آرڈر کی کارروائی اور انوائسنگ۔ قانونی بنیاد: Art. 6 Abs. 1 lit. b GDPR، قانونی ریکارڈ رکھنے کی مدتیں Art. 6 Abs. 1 lit. c GDPR کے تحت۔

ہماری ویب ہوسٹنگ ALL-INKL.COM – Neue Medien Münnich، Hauptstraße 68، 02742 Friedersdorf، جرمنی کے پاس ہے۔ سرور کا مقام جرمنی ہے۔

19. اس پرائیویسی پالیسی کی تازہ کاری

ہم اس پرائیویسی پالیسی میں اس وقت تبدیلی کرتے ہیں جب ایپ کے فیچرز، قانونی تقاضے یا Google Play اور Apple کی پالیسیاں بدلیں۔ تازہ ترین ورژن ہمیشہ اسی URL پر دستیاب ہوتا ہے۔

پرائیویسی پالیسی کی تازہ کاری کی تاریخ: اگست 2026