رازداری کی پالیسی

آخری اپ ڈیٹ: 21 اکتوبر 2026

1. ہم کون ہیں

عالمی جمہوریہ (‘‘عالمی جمہوریہ’’، ‘‘ہم’’، ‘‘ہمیں’’ یا ‘‘ہمارا’’) https://www.worldrepublic.org پر عالمی جمہوریہ کی ایپلیکیشن اور ویب سائٹ چلاتا ہے (‘‘سروس’’)۔ یہی ایپلیکیشن ایک دوسرے نام، Raised by Humanity، سے https://www.raisedbyhumanity.org پر بھی پیش کی جاتی ہے۔ وہ سائٹ وہی سافٹ ویئر چلاتی ہے، وہی اکاؤنٹس اور وہی ڈیٹابیس استعمال کرتی ہے، اور اسے ہم ہی چلاتے ہیں۔ اس پالیسی میں ‘‘سروس’’ سے مراد دونوں سائٹس ہیں، اور یہ پالیسی دونوں پر لاگو ہوتی ہے۔ عالمی جمہوریہ سوئس سول کوڈ کی دفعہ 60 اور اس کے بعد کی دفعات کے تحت ایک سوئس انجمن (Verein) ہے، جس کا مقام زوگ، سوئٹزرلینڈ ہے۔ سول کوڈ کی دفعہ 60(1) کے تحت اسے قانونی شخصیت حاصل ہے اور یہ تجارتی رجسٹر میں درج نہیں۔ سروس کا انتظام ہمارا بورڈ ہنگری سے چلاتا ہے، اس لیے یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کی رو سے عالمی جمہوریہ یورپی یونین میں قائم ہے، اور وہاں ہمارا مرکزی نگران ادارہ ڈیٹا کے تحفظ اور آزادی اطلاعات کا ہنگری کا قومی ادارہ (NAIH) ہے۔

نیچے بیان کی گئی زیادہ تر پروسیسنگ میں ہم ڈیٹا کنٹرولر ہیں۔ شناخت کی تصدیق میں کنٹرولر ہم ہیں اور Amazon Web Services ہمارے پروسیسر / خدمات فراہم کنندہ کے طور پر کام کرتا ہے۔ ایک دوسرے فراہم کنندہ، Didit، کا ذکر نیچے معاملہ آگے بھیجنے کے ایک ایسے راستے کے لیے آیا ہے جو اس وقت پیش نہیں کیا جاتا — سیکشن 4.2 دیکھیں۔

• رازداری کے لیے رابطہ: privacy@worldrepublic.org
• یورپی یونین میں رابطہ: Balázs Kónya، بورڈ رکن — 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. دائرہ کار

یہ پالیسی دنیا بھر میں سروس استعمال کرنے والے ہر شخص پر لاگو ہوتی ہے۔ جہاں مقامی قانون آپ کو اضافی حقوق دیتا ہے — بشمول یورپی یونین اور برطانیہ کا GDPR، سوئٹزرلینڈ کا نظرثانی شدہ وفاقی ڈیٹا تحفظ ایکٹ (revFADP)، کیلیفورنیا کا کنزیومر پرائیویسی ایکٹ جیسا کہ CPRA سے ترمیم ہوا، اور امریکی ریاستوں کے بائیو میٹرک قوانین (الینوائے کا BIPA، ٹیکساس کا CUBI، واشنگٹن) — وہ حقوق سیکشن 10 میں بیان کیے گئے ہیں۔

عالمی جمہوریہ اس وقت غیر پابند آزمائشی انتخابات کراتا ہے۔ ہم ابھی اراکین کا اندراج نہیں کر رہے؛ شرکت آزمائشی ہے۔

3. ہم کون سی معلومات جمع کرتے ہیں

3.1 وہ معلومات جو آپ دیتے ہیں

• اکاؤنٹ کی معلومات: اگر آپ Google سے سائن ان کرتے ہیں تو ہمیں ایک سائن ان ٹوکن اور آپ کے Google اکاؤنٹ کا شناخت کنندہ ملتا ہے۔ ہم شناخت کنندہ رکھتے ہیں، جو آپ کے اکاؤنٹ کو آپ کے Google سائن ان سے جوڑتا ہے۔ ہم آپ کا Google نام، ای میل یا تصویر محفوظ نہیں کرتے، اور ٹوکن بھی نہیں رکھتے، جس میں یہ سب موجود ہوتا ہے۔
• پاس کیز کی سندیں: اگر آپ پاس کی (WebAuthn) استعمال کرتے ہیں تو ہم پبلک کلید کی سند، ایک شناخت کنندہ، اور آپ کو سائن ان کرانے کے لیے درکار آلے کا میٹا ڈیٹا محفوظ کرتے ہیں۔
• پروفائل کی معلومات: ایک صارف نام، جو اکاؤنٹ بنتے وقت ہم بنا دیتے ہیں اور جسے آپ اپنے اکاؤنٹ کی ترتیبات میں جب چاہیں بدل سکتے ہیں۔ آپ کا صارف نام سروس میں ہر اس جگہ شائع ہوتا ہے جہاں آپ سامنے آتے ہیں — سیکشن 6 دیکھیں — اس لیے اگر آپ اس میں اپنا اصل نام رکھیں گے تو آپ کا اصل نام ہی شائع ہو گا۔ ہم ہر اکاؤنٹ کے لیے ایک دعوتی کوڈ بھی بناتے ہیں؛ سروس میں کوئی چیز اسے استعمال نہیں کرتی۔
• وہ مواد جو آپ بناتے ہیں: سیاسی جماعتوں کے نام، تفصیل اور لنک۔
• کسی جماعت کے بارے میں رپورٹ: اگر آپ رجسٹر میں کسی جماعت کے اندراج کی رپورٹ کرتے ہیں تو ہم یہ رکھتے ہیں کہ کون سی جماعت، آپ نے کون سی بنیاد چنی، آپ نے کیا لکھا، اور وقت کیا تھا۔ زیادہ تر بنیادوں پر ہم آپ کا نام اور ایک ای میل ایڈریس بھی مانگتے ہیں، کیونکہ جو قانون ہمیں آپ کی رپورٹ قبول کرنے کا پابند کرتا ہے، وہی ہمیں اس بات کی تصدیق بھیجنے کا بھی پابند کرتا ہے کہ رپورٹ ہمیں مل گئی، اور یہ بتانے کا بھی کہ ہم نے کیا فیصلہ کیا — اور ہمارے پاس آپ تک پہنچنے کا کوئی دوسرا راستہ نہیں۔ ایک بنیاد ایسی ہے جس پر ہم ان میں سے کچھ نہیں مانگتے اور کچھ نہیں رکھتے: یہ رپورٹ کہ مواد بچوں کے جنسی استحصال پر مبنی ہے۔ اگر آپ سائن ان ہیں تو ہم یہ بھی ریکارڈ کرتے ہیں کہ رپورٹ کس اکاؤنٹ نے کی۔ یہی وہ واحد جگہ ہے جہاں ہمارے پاس آپ کا دیا ہوا ای میل ایڈریس ہوتا ہے؛ سیکشن 8 بتاتا ہے کہ کتنی دیر، اور سیکشن 10.1 بتاتا ہے کہ ہم اسے کس کام کے لیے استعمال کرتے ہیں اور کس کے لیے نہیں۔
• عمر کی تصدیق: یہ کہ آپ نے تصدیق کی کہ آپ کی عمر 18 سال یا اس سے زیادہ ہے، اور کب کی۔ ہم یہ ایک بار پوچھتے ہیں، شناخت کی تصدیق سے پہلے۔ ہم آپ کی تاریخ پیدائش نہیں پوچھتے اور نہ کوئی محفوظ کرتے ہیں — صرف یہ کہ تصدیق دی گئی، جس عمر کے بارے میں دی گئی، اور وقت۔
• آپ کی جماعت کے جائزے کا نتیجہ: سیکشن 5.1 میں بیان کیے گئے خودکار جائزے نے آپ کی جماعت کو عام فہرست میں شامل کیا یا اسے اسپام قرار دے کر الگ رکھا، اس نے کیا بنیاد بتائی، اس کی دو جانچوں میں سے کس نے (یا کس شخص نے) فیصلہ کیا، جہاں فیصلہ کسی ماڈل نے کیا وہاں کس ماڈل نے، اور کب۔
• آیا آپ کی جماعت بتاتی ہے کہ وہ مصنوعی ذہانت کے بارے میں کیا چاہتی ہے: آیا آپ کی جماعت کا نام یا تفصیل یہ بتاتی ہے کہ جماعت مصنوعی ذہانت کے بارے میں کیا چاہتی ہے، جیسا کہ سیکشن 5.2 کے جائزے نے اسے پڑھا؛ اس نے جو سطر دی، جس میں آپ ہی کے الفاظ نقل کیے جا سکتے ہیں؛ جواب کس چیز نے دیا (خودکار زمرہ بندی کا نظام یا کوئی شخص)؛ جہاں جواب کسی ماڈل نے دیا وہاں کس ماڈل نے؛ اور کب۔
• آپ کی جماعت کو ہٹا دینے کا فیصلہ: اوپر بیان کیے گئے جائزے سے الگ، جس جماعت کے مواد کو ہم غیر قانونی سمجھیں اسے رجسٹر سے بالکل نکالا جا سکتا ہے — اس کا صفحہ کسی کے لیے نہیں کھلتا، وہ تلاش میں نہیں آتی، اور اسے ووٹ نہیں مل سکتے۔ یہ اوپر والے جائزے کے نتیجے سے مختلف اور کہیں زیادہ بھاری قدم ہے، کیونکہ وہ نتیجہ صرف اتنا طے کرتا ہے کہ جماعت عام فہرست میں شامل ہو گی یا نہیں۔ جہاں ہم ایسا کریں، وہاں ہم تاریخ رکھتے ہیں، وہ قانونی بنیاد جس پر ہم نے انحصار کیا، ہماری اپنی تحریری وجہ کہ وہ بنیاد آپ کی جماعت پر کیوں لاگو ہوتی ہے، یہ کہ اس کا سبب کسی کی رپورٹ تھی یا ہمارا اپنا جائزہ، اور فیصلہ کرنے والے کے لیے ایک لیبل۔ آخری بات کے سوا یہ سب آپ کو دکھایا جاتا ہے — سروس میں، آپ کی جماعت کے اپنے صفحے پر، جو آپ کے لیے اب بھی کھلتا ہے، خواہ کسی اور کے لیے نہ کھلے۔ ہم اس فرد کا نام نہیں بتاتے جس نے فیصلہ کیا، اور یہ بھی نہیں بتاتے کہ رپورٹ کس نے کی، اگر کسی نے کی ہو۔
• ووٹ کا ریکارڈ: یہ کہ آپ نے کسی آزمائشی انتخاب میں ووٹ ڈالا، اور کب۔ یہ نہیں کہ آپ نے کس جماعت کو ووٹ دیا۔ اس پالیسی میں آپ کا بیلٹ وہ ووٹ ہے جو آپ کسی آزمائشی انتخاب میں کسی جماعت کو ڈالتے ہیں۔ آپ کا بیلٹ نجی ہے: آپ کا ووٹ اس جماعت کے کل ووٹوں میں شامل ہو جاتا ہے اور آپ کے اکاؤنٹ کے ساتھ محفوظ نہیں کیا جاتا۔ ووٹ ڈالتے وقت آپ کا اپنا آلہ جو تصدیق دکھاتا ہے، اس کے سوا سروس کی کوئی اسکرین یہ نہیں دکھاتی کہ آپ نے کسے ووٹ دیا، اور ہم اسے شائع نہیں کرتے۔ بعض صورتوں میں، ہمارے ڈیٹابیس (سیکشن 11) یا اس کی کسی نقل تک براہ راست رسائی رکھنے والا کوئی شخص پھر بھی کسی بیلٹ کو اس شخص سے جوڑ سکتا ہے جس نے اسے ڈالا۔ سیکشن 5.3 بتاتا ہے کہ کب، اور کتنی دیر تک۔
• لین دین کی تفصیلات: جب آپ WDD نکالتے ہیں تو منزل کا والٹ ایڈریس، رقم، اور منتخب کردہ نیٹ ورک۔

3.2 شناخت کی تصدیق اور بائیو میٹرک ڈیٹا

آزمائشی انتخابات کو منصفانہ رکھنے کے لیے (ایک تصدیق شدہ شخص، ایک ووٹ) اور دھوکا دہی اور دوہرے اکاؤنٹ روکنے کے لیے، ہم اس بات کی تصدیق کرتے ہیں کہ آپ ایک منفرد، زندہ اور حقیقی شخص ہیں۔ بائیو میٹرک ڈیٹا کی پوری اور الگ وضاحت کے لیے سیکشن 4 دیکھیں — براہ کرم اسے غور سے پڑھیں۔

3.3 خود بخود جمع ہونے والی معلومات

• آلے اور لاگ کی معلومات: آلے اور براؤزر کی قسم، آپریٹنگ سسٹم، اور اسی نوعیت کا تکنیکی ڈیٹا۔
• IP ایڈریس: ہم آپ کا IP ایڈریس استعمال کی حدیں نافذ کرنے اور غلط استعمال روکنے کے لیے پروسیس کرتے ہیں (یہ ہمارے استعمال کی حد کے ریکارڈ میں تھوڑے عرصے کے لیے محفوظ رہتا ہے)۔ جب آپ پہلی بار ہماری شرائط سے متفق ہوتے ہیں اور اس پالیسی سے آگاہ ہوتے ہیں، یا جب آپ بائیو میٹرک رضامندی دیتے ہیں، تو ہم آپ کا IP ایڈریس اور براؤزر کا یوزر ایجنٹ رضامندی کے ریکارڈ کے حصے کے طور پر بھی محفوظ کرتے ہیں، اسی اتفاق یا رضامندی کے ثبوت کے طور پر۔ آپ کا IP ایڈریس اور براؤزر کا یوزر ایجنٹ سیکشن 8 میں بیان کیے گئے سیکیورٹی ریکارڈ میں بھی درج ہوتے ہیں: جب چہرے کی جانچ میں آپ کا آلہ زندہ موجودگی کی جانچ شروع کرتا ہے، اور ہر بار جب آپ اپنی چہرے کی جانچ کی تصاویر ڈاؤن لوڈ کرتے ہیں۔
• استعمال کی معلومات: سروس میں کون سی خصوصیات استعمال ہوئیں اور کیا کیا کیا گیا۔
• آپ کے ڈیٹا کی نقلیں: جب آپ سیکشن 10.1 میں بیان کی گئی، مشین سے پڑھی جانے والی فائل، یا اپنی چہرے کی جانچ کی تصاویر، ڈاؤن لوڈ کرتے ہیں تو ہم یہ ریکارڈ کرتے ہیں کہ ایک نقل لی گئی، کب لی گئی، وہ ان دونوں میں سے کون سی تھی، اور اس میں ریکارڈ کے کون سے حصے تھے (تصاویر کے لیے، تصدیق کا وہ حصہ جس سے وہ تعلق رکھتی ہیں)۔ تصاویر کے لیے ریکارڈ اس وقت بنتا ہے جب ڈاؤن لوڈ شروع ہوتا ہے، اس لیے جو ڈاؤن لوڈ بعد میں آپ کے آلے پر ناکام ہو جائے، وہ بھی فہرست میں نظر آتا ہے اور حد میں شمار ہوتا ہے۔ ہم اسے اس لیے رکھتے ہیں کہ آپ جن آلات پر سائن ان ہیں وہ سب یہی ایک فہرست پڑھیں — ہمارے پاس آپ کو یہ بتانے کا یہی ایک ذریعہ ہے کہ آپ کا سیشن رکھنے والے کسی شخص نے سب کچھ کی ایک نقل لے لی، کیونکہ ہمارے پاس ایسا کوئی پتہ نہیں جس پر بتایا جا سکے۔ نقل کو اسکرین پر پڑھنا ریکارڈ نہیں ہوتا؛ یہ فہرست وہ نقل پکڑتی ہے جو آلے سے باہر جاتی ہے۔

3.4 کوکیز اور لوکل اسٹوریج

ہم صرف وہی کوکیز اور لوکل اسٹوریج استعمال کرتے ہیں جو بالکل ضروری ہیں یا فنکشنل ہیں:

• سائن ان اور سیکیورٹی (سیشن اور اکاؤنٹ منسلک کرنے والی کوکیز)۔
• ترجیحات (مثال کے طور پر آپ کی منتخب کردہ زبان)۔
• کام کی حالت (مثال کے طور پر تصدیق کے بعد اسی صفحے پر واپسی)۔
• آپ کی اکاؤنٹ اسکرین کی ایک نقل، جو اس لیے رکھی جاتی ہے کہ واپس آنے پر سروس اسے فوری طور پر دوبارہ دکھا سکے۔ اس میں وہی کچھ ہوتا ہے جو وہ اسکرین دکھاتی ہے: آپ کا WDD بیلنس، آپ کے حالیہ لین دین — بشمول آپ کی نکالی گئی ہر رقم کا منزل والٹ ایڈریس اور نیٹ ورک — اور یہ کہ آپ کا اکاؤنٹ تصدیق شدہ ہے یا آپ کے چہرے کی زندہ موجودگی کی جانچ سے انکار کر دیا گیا تھا۔ سائن آؤٹ کرنے پر اس کی جگہ ایک خالی نقل آ جاتی ہے۔ جب تک آپ سائن آؤٹ نہ کریں یہ آلے پر رہتی ہے، اس لیے اگر وہ آلہ دوسرے لوگ بھی استعمال کرتے ہیں تو سائن آؤٹ کر دیں۔

ہم اشتہاری کوکیز استعمال نہیں کرتے، اور ہم اشتہار یا مختلف سائٹوں پر تعاقب کرنے والا کوئی SDK نہیں چلاتے۔

4. بائیو میٹرک ڈیٹا (چہرے کی زندہ موجودگی) — براہ کرم پڑھیں

کسی آزمائشی انتخاب میں ووٹ ڈالنے کے لیے، اور جماعت رجسٹر کرنے کے لیے، آپ کا چہرے کی زندہ موجودگی کی جانچ مکمل کرنا ضروری ہے۔ یہ پالیسی اس جانچ کو چہرے کی جانچ کہتی ہے۔ چہرے کی جانچ بائیو میٹرک ڈیٹا پروسیس کرتی ہے، جو حساس / خصوصی زمرے کا ذاتی ڈیٹا ہے۔ ہم اس کے بارے میں پوری طرح شفاف رہنا چاہتے ہیں۔

4.1 کیا ہوتا ہے

• آپ کا آلہ چہرے کی ایک مختصر زندہ ویڈیو لیتا ہے، جسے Amazon Web Services (AWS) Amazon Rekognition Face Liveness پروسیس کرتا ہے تاکہ اس بات کی تصدیق ہو کہ ایک حقیقی، زندہ شخص موجود ہے (جعل سازی کی روک تھام)۔
• AWS اس سیشن کے لیے چہرے کی ایک حوالہ تصویر محفوظ کرتا ہے۔ AWS وہ تصویر ہر صورت محفوظ کرتا ہے، چاہے جانچ کامیاب ہو یا ناکام، اس لیے جو جانچ کامیاب نہ ہو وہ بھی ایک تصویر چھوڑ جاتی ہے۔ آپ وہ تصویر جب چاہیں تلف کرا سکتے ہیں (سیکشن 4.4)۔
• اگر جانچ کامیاب ہو جائے تو ہم اسی تصویر سے بنایا گیا چہرے کا ویکٹر (نمونہ) AWS Rekognition کے ایک محفوظ مجموعے میں شامل کر دیتے ہیں۔ جس جانچ سے دوہرے پن کی وجہ سے انکار ہو جائے، وہ مجموعے میں کوئی ویکٹر شامل نہیں کرتی۔
• ہم اسی مجموعے سے دوسرے استعمال کنندگان کے چہروں کے ویکٹروں کے ساتھ ایک سے کئی کا موازنہ چلاتے ہیں تاکہ یہ جانچا جا سکے کہ وہی چہرہ پہلے سے کسی دوسرے اکاؤنٹ پر تصدیق شدہ تو نہیں۔

انکار خود بخود ہوتا ہے۔ اگر موازنے میں مماثلت مل جائے تو اسی لمحے، اسی موازنے کے ذریعے، اس اکاؤنٹ کی تصدیق سے انکار ہو جاتا ہے، اور اس فیصلے میں کوئی شخص شامل نہیں ہوتا۔ صرف یہ تولا جاتا ہے کہ آپ کے اسکین سے بنایا گیا چہرے کا ویکٹر مجموعے میں پہلے سے موجود کسی ویکٹر سے کتنا ملتا ہے، اور اسے مماثلت کی ایک مقررہ حد کے مقابلے میں ناپا جاتا ہے؛ آپ کے بارے میں اس میں اور کچھ شامل نہیں ہوتا۔ جس اکاؤنٹ سے انکار ہو جائے، وہ نہ آزمائشی انتخابات میں ووٹ ڈال سکتا ہے اور نہ جماعت رجسٹر کر سکتا ہے، اور اس اکاؤنٹ کے لیے یہ انکار اس وقت تک برقرار رہتا ہے جب تک کوئی شخص اسے نہ بدلے۔

آپ کہہ سکتے ہیں کہ کوئی شخص اسے دیکھے۔ privacy@worldrepublic.org پر لکھیں، یا ہماری مدد کمیونٹی میں پوچھیں، اور ہم ایک مہینے کے اندر جواب دیں گے۔ ایک شخص آپ کی جانچ کی حوالہ تصویر کا اس تصویر سے موازنہ کرتا ہے جو اس اکاؤنٹ کے لیے رکھی گئی ہے جس سے مماثلت ہوئی تھی — بشرطیکہ دونوں اب بھی موجود ہوں، کیونکہ ان میں سے کوئی بھی تصویر سیکشن 4.5 کے تحت پہلے ہی تلف ہو چکی ہو سکتی ہے — اور وہ انکار واپس لے کر آپ کی تصدیق کر سکتا ہے۔

اگر تصاویر باقی نہ رہی ہوں تو بات یہیں ختم نہیں ہو جاتی۔ جہاں وہ چہرہ، جس سے آپ کی جانچ ملی تھی، اس کے بعد تلف ہو چکا ہو — یا تو اس لیے کہ وہ اکاؤنٹ حذف ہو گیا، یا اس لیے کہ اس کے پیچھے موجود شخص نے اپنی رضامندی واپس لے لی — وہاں کوئی شخص اس کے بجائے انکار ہٹا سکتا ہے تاکہ آپ جانچ دوبارہ کرا سکیں۔ یہ کوئی ایسا فیصلہ نہیں کہ آپ تصدیق شدہ ہیں: نئی جانچ پوری کی پوری چلتی ہے، اسی موازنے کے ساتھ، اور آپ سے دوبارہ انکار بھی کر سکتی ہے۔ یہ دونوں راستے ممکن رہیں، اس لیے ہم انکار والی جانچ کے ساتھ مماثلت کا ریکارڈ رکھتے ہیں: مماثلت کس اکاؤنٹ سے تھی، اور موازنہ کتنا قریب تھا (سیکشن 8)۔

4.2 معاملہ Didit تک آگے بھیجنا

یہ راستہ اس وقت پیش نہیں کیا جاتا، اور کوئی جانچ شروع نہیں کی جا سکتی۔ اسے یہاں اس لیے بیان کیا گیا ہے کہ اسے ڈیزائن کیا گیا ہے۔

تصور یہ ہے کہ جس شخص سے چہرے کی جانچ غلطی سے انکار کر دے — یعنی ایک جیسے دکھنے والے لوگوں کے درمیان دوہرے پن کی غلط مماثلت — اس کا معاملہ آگے بھیج کر شناخت کی تصدیق کے ایک فراہم کنندہ، Didit، تک پہنچایا جائے۔ اس میں آپ کی صریح رضامندی مانگی جاتی اور Didit ہماری جانب سے ایک دستاویز اور ایک سیلفی جانچتا۔

آج ان میں سے کچھ نہیں چلتا: سروس میں ایسی کوئی اسکرین نہیں جو یہ پیش کرے، اور جو راستہ جانچ شروع کرتا، وہ ہر درخواست مسترد کر دیتا ہے۔ Didit کے پاس ہمارا کوئی تصدیقی ڈیٹا موجود نہیں۔ اگر چہرے کی جانچ نے آپ سے انکار کیا ہے، تو آپ کے لیے کھلا راستہ وہی ہے جو سیکشن 4.1 میں ہے: ہماری مدد کمیونٹی میں پوچھیں، اور کوئی شخص دونوں ریکارڈ دیکھ کر تصدیق دوبارہ کھول سکتا ہے۔

اگر یہ راستہ کبھی پیش کیا گیا، تو اس سے پہلے یہی سیکشن بتائے گا کہ اس میں کیا جمع ہوتا ہے اور ہمیں کیا ملتا ہے۔

4.3 خدمات فراہم کنندگان کے بارے میں اطلاع (AWS اور Didit)

عالمی جمہوریہ شناخت کی تصدیق کی خدمات کے لیے خدمات فراہم کنندگان سے کام لیتا ہے۔ بائیو میٹرک شناخت کنندہ اور بائیو میٹرک معلومات (‘‘بائیو میٹرک ڈیٹا’’) — خاص طور پر آپ کے چہرے کی ساخت کے اسکین اور اس سے متعلق چہرے کی تصاویر اور نمونے — یہ فراہم کنندگان (AWS؛ اور Didit، اگر سیکشن 4.2 میں بیان کیا گیا راستہ کبھی پیش کیا گیا) عالمی جمہوریہ کی جانب سے جمع، محفوظ اور استعمال کر سکتے ہیں، اس مقصد کے لیے کہ اس بات کی تصدیق ہو کہ آپ ایک منفرد، زندہ اور حقیقی شخص ہیں اور دوہرے یا جعلی اکاؤنٹ روکے جا سکیں۔ جو بائیو میٹرک ڈیٹا AWS اس کی جانب سے محفوظ کرتا ہے، عالمی جمہوریہ اسے اس وقت تلف کر دیتا ہے جب اسے جمع کرنے کا ابتدائی مقصد پورا ہو جائے، جب آپ حذف کرنے کا مطالبہ کریں، یا اس سے پہلے اگر قانون کا تقاضا ہو۔ Didit کے پاس ہمارا کوئی بائیو میٹرک یا شناختی ڈیٹا موجود نہیں، کیونکہ یہ راستہ پیش نہیں کیا جاتا۔ اگر یہ کبھی پیش کیا گیا، تو پہلے وہ شرائط طے کی جائیں گی اور یہیں بیان کی جائیں گی جن پر Didit وہ ڈیٹا رکھ سکتا ہے اور جن کے تحت اسے حذف کرنا ہو گا۔ یہ خدمت فراہم کرنے کے لیے جتنا ضروری ہو، بائیو میٹرک ڈیٹا عالمی جمہوریہ اور اس کے خدمات فراہم کنندگان کے درمیان منتقل کیا جا سکتا ہے۔

4.4 آپ کی رضامندی اور آپ کا اختیار

اس جانچ کی بنیاد میں دو چیزیں ہیں، اور ہم دونوں کا نام لیتے ہیں۔

جانچ خود اس خدمت کے لیے ضروری ہے جو آپ ہم سے مانگتے ہیں۔ ایسا آزمائشی انتخاب جس میں ایک تصدیق شدہ شخص کا ایک ووٹ ہو، اس وقت تک نہیں کرایا جا سکتا جب تک یہ نہ دکھایا جا سکے کہ ہر ووٹر ایک ہی بار درج ہوا ہے، اور آج ہمارے پاس یہ دکھانے کا اس سے کم دخل اندازی والا کوئی طریقہ نہیں۔ چونکہ یہ جانچ بائیو میٹرک ڈیٹا پروسیس کرتی ہے، اس لیے ایک دوسری چیز بھی درکار ہے: آپ کی صریح، خود قدم اٹھا کر دی گئی رضامندی، اور بائیو میٹرک ڈیٹا کے لیے ہم اسی شرط پر انحصار کرتے ہیں۔ یہ رضامندی ہم چہرے کی جانچ کے آغاز پر مانگتے ہیں، اور اس کے بغیر کوئی بائیو میٹرک ڈیٹا پروسیس نہیں کرتے۔

انکار کرنے کی قیمت آپ کو کیا پڑتی ہے۔ آج ووٹ ڈالنے کا واحد راستہ چہرے کی جانچ ہے۔ اگر آپ اس سے انکار کریں تو آپ نہ کسی آزمائشی انتخاب میں ووٹ ڈال سکتے ہیں اور نہ کوئی نئی جماعت رجسٹر کر سکتے ہیں۔ اس کے علاوہ آپ کا کچھ نہیں جاتا: آپ پھر بھی WDD رکھ سکتے ہیں، WDD نکال سکتے ہیں، پہلے سے رجسٹر کی گئی اپنی جماعت کے قائد رہ سکتے ہیں، اور باقی ساری سروس استعمال کر سکتے ہیں۔ کسی بھی ایسے انتخاب سے پہلے جس کا نتیجہ کسی کو پابند کرے، ہم ووٹ ڈالنے کا ایسا راستہ پیش کریں گے جس میں چہرے کی جانچ نہ ہو۔

آپ یہ رضامندی جب چاہیں واپس لے سکتے ہیں، اور اس کے لیے اپنا اکاؤنٹ حذف کرنا ضروری نہیں۔ ایپ میں اکاؤنٹ ← تصدیق ← میرے چہرے کا ڈیٹا حذف کریں کھولیں۔ واپس لینا فوری طور پر نافذ ہوتا ہے اور حوالہ تصاویر اور چہرے کا وہ نمونہ، جس سے ہم موازنہ کرتے ہیں، دونوں تلف کر دیتا ہے۔ اگر آپ تصاویر کی نقل چاہتے ہیں تو پہلے انہیں اسی اسکرین سے ڈاؤن لوڈ کر لیں (سیکشن 10.1)۔ آپ کے اکاؤنٹ، آپ کے WDD بیلنس، آپ کے زیر قیادت کسی بھی جماعت اور آپ کے پہلے سے ڈالے گئے کسی بھی ووٹ پر کوئی اثر نہیں پڑتا۔ جب تک آپ چہرے کی نئی جانچ مکمل نہ کر لیں، آپ دوبارہ ووٹ نہیں ڈال سکیں گے، اور یہ نئی جانچ آپ جب چاہیں کرا سکتے ہیں — سوائے اس صورت کے کہ آپ کی جانچ سے پہلے ہی کسی دوسرے اکاؤنٹ کے دوہرے پن کی وجہ سے انکار ہو چکا ہو (وہی خود بخود ہونے والا انکار جو سیکشن 4.1 میں بیان ہوا ہے)۔ رضامندی واپس لینے سے ڈیٹا تلف ہو جاتا ہے، مگر وہ فیصلہ نہیں بدلتا؛ اسے چیلنج کرنے کے لیے privacy@worldrepublic.org پر رابطہ کریں۔

ایک استثنا ہے، اور یہ وہی ہے جو سیکشن 4.5 اکاؤنٹ حذف کرنے کے بارے میں بیان کرتا ہے: اگر جس آزمائشی انتخاب میں آپ نے ووٹ ڈالا ہے وہ آپ کے رضامندی واپس لیتے وقت ابھی جاری ہو، تو آپ کی رضامندی اسی وقت ختم ہو جاتی ہے، لیکن بائیو میٹرک ڈیٹا خود اس انتخاب کے ختم ہونے پر تلف ہوتا ہے — الا یہ کہ آپ اس سے پہلے چہرے کی ایک نئی جانچ مکمل کر لیں، جس صورت میں وہ نئی رضامندی قائم رہتی ہے اور کچھ تلف نہیں ہوتا۔ جیسا کہ سیکشن 4.5 میں درج ہے، تلف کرنا کبھی چودہ دن سے زیادہ انتظار نہیں کرتا: جو انتخاب آپ کے رضامندی واپس لینے کے چودہ دن سے زیادہ بعد ختم ہو، وہ تلف کرنے کو بالکل نہیں روکتا۔ آپ اس کے بجائے اپنا پورا اکاؤنٹ بھی حذف کر سکتے ہیں (سیکشن 9)، یا سیکشن 10 میں دیے گئے حقوق میں سے کوئی بھی استعمال کرنے کے لیے ہم سے رابطہ کر سکتے ہیں۔

4.5 ڈیٹا رکھنا اور تلف کرنا

ہم بائیو میٹرک ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی تصدیق اور دوہرے پن کی روک تھام کے لیے درکار ہو۔ ہم اسے اس وقت تلف کرتے ہیں جب مقصد پورا ہو جائے، جب آپ حذف کرنے کا مطالبہ کریں، جب آپ کا اکاؤنٹ حذف ہو جائے، یا سروس کے ساتھ آپ کے آخری رابطے کے تین سال بعد — ان میں سے جو بھی پہلے ہو۔ ایک ریکارڈ اس سے زیادہ دیر رکھا جاتا ہے: سیکیورٹی لاگ کا وہ اندراج جو ہماری بائیو میٹرک ڈیٹا رکھنے اور تلف کرنے کی پالیسی کے سیکشن 1 میں بیان کیا گیا ہے، اور جو آپ کی آنکھوں، ناک اور منہ کے مقامات اور آپ کے سر کا زاویہ درج کرتا ہے۔ ہماری تحریری بائیو میٹرک ڈیٹا رکھنے اور تلف کرنے کی پالیسی ان میں سے ہر وجہ کو پوری تفصیل سے بیان کرتی ہے، اور اسی پالیسی کا سیکشن 2 بتاتا ہے کہ کیا کیا رابطہ شمار ہوتا ہے۔ تلف کرنے میں AWS کی حوالہ تصویر (Amazon S3) اور چہرے کا ویکٹر (Rekognition مجموعہ) حذف کرنا شامل ہے۔

ایک استثنا، جو محدود ہے اور یہاں اس لیے بیان کیا گیا ہے کہ قدم اٹھانے سے پہلے آپ کو اس کا علم ہونا چاہیے: اگر آپ اپنا اکاؤنٹ حذف کریں — یا سیکشن 4.4 کے تحت اپنی بائیو میٹرک رضامندی واپس لیں — اور جس آزمائشی انتخاب میں آپ نے ووٹ ڈالا ہے وہ اس وقت جاری ہو، تو ہم آپ کا بائیو میٹرک ڈیٹا اس انتخاب کے ختم ہونے تک رکھتے ہیں اور پھر تلف کر دیتے ہیں۔ اگر آپ رضامندی واپس لینے کے بعد، انتخاب ختم ہونے سے پہلے، دوبارہ تصدیق کرا لیں تو زیر التوا تلف کرنا منسوخ ہو جاتا ہے، کیونکہ چہرے کی نئی جانچ ایک نئی رضامندی ہے؛ حذف کرنا اس طرح کبھی منسوخ نہیں ہوتا۔ ڈالا ہوا ووٹ جماعت کے کل ووٹوں میں سے واپس نہیں نکالا جا سکتا، اس لیے وہ شمار میں رہتا ہے، اور چہرے کی جانچ ہی وہ واحد چیز ہے جو ایک ہی شخص کو نیا اکاؤنٹ تصدیق کرا کے اسی انتخاب میں دوسری بار ووٹ ڈالنے سے روکتی ہے۔ یہ تاخیر نہ کبھی انتخاب کے باقی وقت سے زیادہ ہوتی ہے اور نہ کبھی چودہ دن سے: جو انتخاب آپ کے اس عمل کے چودہ دن سے زیادہ بعد ختم ہو، وہ تلف کرنے کو بالکل نہیں روکتا۔ حذف ہونے کا اور کوئی حصہ انتظار نہیں کرتا۔

4.6 بائیو میٹرک ڈیٹا کہاں پروسیس ہوتا ہے

آپ کے چہرے کے نمونے اور حوالہ تصاویر AWS یورپی یونین (آئرلینڈ) میں پروسیس اور محفوظ کرتا ہے۔ تصدیق سے متعلق میٹا ڈیٹا (مثال کے طور پر اعتماد کے اسکور اور اسٹوریج کے حوالے) ہمارے بنیادی ڈیٹابیس میں رکھا جاتا ہے (سیکشن 7 دیکھیں)۔

5. ہم معلومات کیسے استعمال کرتے ہیں اور ہماری قانونی بنیادیں

5.1 جماعتوں کے اندراج کا خودکار جائزہ

جب آپ کوئی جماعت رجسٹر کرتے ہیں یا اس میں ترمیم کرتے ہیں، تو عام فہرست میں آنے سے پہلے ایک پروگرام اس کا جائزہ لیتا ہے۔ اس مرحلے میں کوئی شخص شامل نہیں ہوتا۔

• وہ کیا پڑھتا ہے: جماعت کا نام، تفصیل، ویب سائٹ کا لنک اور قائد کا صارف نام — آپ کے بارے میں اور کچھ نہیں۔
• وہ کیا طے کرتا ہے: جماعت عام فہرستوں، تلاش اور انتخاب کی جماعتوں کی فہرست میں نظر آئے گی، یا اسے اسپام قرار دے کر الگ رکھا جائے گا۔ الگ رکھی گئی جماعت ہٹائی نہیں جاتی: وہ اپنے صفحے پر موجود رہتی ہے، سب جماعتیں دکھا کر اسے تلاش کیا جا سکتا ہے، اور اسے ووٹ بھی دیا جا سکتا ہے۔
• بنیادیں: سروس سے باہر کی کسی چیز کی تشہیر (بشمول سروس یا کسی معروف جماعت کا روپ دھارنا)، ووٹوں کے بدلے انفرادی ادائیگی کی پیشکش، تشدد پر اکسانا، اور فحاشی۔ سیاسی نظریات کبھی کوئی بنیاد نہیں بنتے، اور جائزے کے لیے ضروری ہے کہ وہ جس بات پر نشان لگائے اسے نقل بھی کرے۔
• وہ فیصلہ کیسے کرتا ہے: ایک بڑا لینگویج ماڈل، Z.ai کا GLM-5.3 Flash، یہ اصول متن پر لاگو کرتا ہے۔ جب وہ ماڈل دستیاب نہ ہو تو یہی اصول GLM-5.3 لاگو کرتا ہے، جو اسی ادارے کا ہے۔ دونوں امریکہ میں Baseten پر چلتے ہیں (سیکشن 6 اور 7)، اور Baseten جواب دے دینے کے بعد ان میں سے کسی درخواست کا کچھ نہیں رکھتا اور نہ اس پر تربیت کرتا ہے۔ ایک دوسرا، مقررہ اصول جماعت کے نام کا معروف جماعتوں کے ناموں سے موازنہ کرتا ہے۔ نتیجہ، اس کی بنیاد، کس جانچ نے فیصلہ کیا، اور — جہاں فیصلہ کسی ماڈل نے کیا ہو — دونوں میں سے کس ماڈل نے، یہ سب جماعت کے ساتھ محفوظ رہتے ہیں (سیکشن 8)۔
• یہ فیصلہ ایک پروگرام کیوں کر سکتا ہے: ایسا رجسٹر جس میں ہر اندراج واقعی کسی جماعت کا اندراج ہو، اسی خدمت کا حصہ ہے جس کے لیے آپ جماعت رجسٹر کرتے ہیں، اور یہی وہ بنیاد ہے جس پر یہ فیصلہ ایک پروگرام کر سکتا ہے۔ جماعت کے اندراج میں سیاسی نظریات بھی بیان ہوتے ہیں۔ یہ فیصلہ کبھی ان نظریات کی بنا پر نہیں ہوتا — اوپر دی گئی بنیادیں وہ ہیں جو کوئی اندراج کرتا ہے، نہ کہ وہ جن کے بارے میں وہ ہے، اور کسی اندراج پر اس کے موقف کی وجہ سے کبھی نشان نہیں لگایا جاتا۔ وہ نظریات صرف اس لیے پڑھے جاتے ہیں کہ وہ اسی متن میں موجود ہیں جس کی جانچ ہو رہی ہے، اور انہیں عوامی رجسٹر میں شائع ہونے کے لیے جماعت رجسٹر کر کے آپ خود عام کرتے ہیں۔ ووٹ ڈالنے، WDD رکھنے، یا باقی کچھ بھی استعمال کرنے کے لیے جماعت رجسٹر کرنا ضروری نہیں۔
• آپ کے پاس کیا راستے ہیں: جماعت کا قائد نتیجہ اور اس کی بنیاد جماعت کے صفحے پر دیکھتا ہے۔ جماعت میں ترمیم کرنا اسے دوبارہ جائزے کے لیے بھیج دیتا ہے۔ آپ اسی اطلاع میں دیے گئے لنک سے مدد کمیونٹی کے ذریعے، یا privacy@worldrepublic.org پر لکھ کر، کسی شخص سے نتیجے کا جائزہ لینے کا کہہ سکتے ہیں۔

5.2 آیا کوئی جماعت بتاتی ہے کہ وہ مصنوعی ذہانت کے بارے میں کیا چاہتی ہے

Raised by Humanity ایک مہم ہے جس کا موضوع یہ ہے کہ مصنوعی ذہانت پر حکمرانی کیسے ہونی چاہیے۔ یہ جاننے کے لیے کہ کون سی جماعتیں اس پر موقف اختیار کرتی ہیں، وہی درخواست جس میں سیکشن 5.1 کا جائزہ شامل ہوتا ہے، ایک دوسرا، الگ سوال بھی پوچھتی ہے۔

• وہ کیا پوچھتا ہے: آیا کوئی شخص جو مصنوعی ذہانت پر عوامی بحث پر نظر رکھتا ہو، جماعت کے نام یا تفصیل سے سمجھ سکتا ہے کہ جماعت مصنوعی ذہانت کے بارے میں کیا چاہتی ہے — اسے کیسے بنایا، استعمال کیا، بانٹا یا محدود کیا جانا چاہیے، یا اس پر حکمرانی کیسے ہونی چاہیے۔ ہر موقف شمار ہوتا ہے، چاہے حق میں ہو یا خلاف، اور کوئی موقف دوسرے سے زیادہ شمار نہیں ہوتا۔ جماعت کے لیے ‘‘مصنوعی ذہانت’’ کی اصطلاح استعمال کرنا ضروری نہیں۔ مصنوعی ذہانت کا ذکر کرنا، یا اسے استعمال کرنا یا بیچنا، کوئی موقف نہیں۔
• وہ کیا پڑھتا ہے: وہی فیلڈز جو سیکشن 5.1 میں ہیں، اسی درخواست میں — جماعت کا نام، تفصیل، ویب سائٹ کا لنک اور قائد کا صارف نام۔ اس سے زیادہ کچھ نہیں بھیجا جاتا، اور یہ کہیں اور نہیں بھیجا جاتا۔
• وہ کیا ریکارڈ کرتا ہے: جواب — جماعت بتاتی ہے کہ وہ مصنوعی ذہانت کے بارے میں کیا چاہتی ہے، یا نہیں بتاتی — اور اس کے ساتھ ایک سطر جو ان الفاظ کو نقل کرتی ہے جن پر جواب کی بنیاد تھی، جواب دینے والا ماڈل، اور یہ کب ہوا۔ یہ جماعت کے ساتھ محفوظ رہتا ہے (سیکشن 8)۔
• وہ کیا بدلتا ہے: ایک ہی منظر، اور وہ بھی صرف اس پڑھنے والے کے لیے جو اسے مانگے۔ جماعتوں کی فہرست میں یا کسی انتخاب کی جماعتوں کی فہرست میں ‘‘صرف مصنوعی ذہانت پر حکمرانی سے متعلق جماعتیں دکھائیں’’ آن کرنے سے صرف وہی جماعتیں نظر آتی ہیں جن کا جواب یہ ہے کہ وہ بتاتی ہیں کہ وہ مصنوعی ذہانت کے بارے میں کیا چاہتی ہیں۔ جب تک پڑھنے والا اسے آن نہ کرے، یہ آف رہتا ہے۔ جواب کا سیکشن 5.1 کے جائزے میں کوئی کردار نہیں۔ اس فلٹر کے بغیر یہ کسی کو نظر آنے والی کوئی چیز نہیں بدلتا، بشمول عام فہرستوں، تلاش اور کسی انتخاب کی جماعتوں کی فہرست کے، اور یہ کسی ووٹ پر کبھی اثر نہیں ڈالتا۔ اگر یہ بدلا تو یہ سیکشن اسی دن سے یہ بات بتائے گا جس دن ایسا ہو گا۔
• وہ فیصلہ کیسے کرتا ہے: وہی ماڈل جو سیکشن 5.1 میں ہیں — Z.ai کا GLM-5.3 Flash، یا جب وہ ماڈل دستیاب نہ ہو تو GLM-5.3 — جو امریکہ میں Baseten پر چلتے ہیں، اور Baseten جواب دے دینے کے بعد درخواست کا کچھ نہیں رکھتا اور نہ اس پر تربیت کرتا ہے۔
• آپ کے پاس کیا راستے ہیں: جماعت میں ہر ترمیم پر یہ سوال دوبارہ پوچھا جاتا ہے، اور نیا جواب پرانے جواب کی جگہ لے لیتا ہے۔ یہ جواب آپ کے ڈیٹا کی اس نقل میں شامل ہے جو سروس آپ کو دیتی ہے (سیکشن 10)۔ آپ privacy@worldrepublic.org پر لکھ کر کسی شخص سے اس کا جائزہ لینے کا کہہ سکتے ہیں، یا اس پر اعتراض کر سکتے ہیں۔ اگر جواب یہ ہو کہ آپ کی جماعت یہ نہیں بتاتی کہ وہ مصنوعی ذہانت کے بارے میں کیا چاہتی ہے، تو جب تک آپ نے وہ فلٹر آن رکھا ہو، آپ کی جماعت کا کارڈ یہی بات بتاتا ہے۔
• یہ سیاسی موقف کیوں پڑھ سکتا ہے: یہی وہ واحد جگہ ہے جہاں سروس یہ پڑھتی ہے کہ کوئی جماعت کس بات کی حامی ہے، نہ کہ صرف یہ کہ وہ کیا کرتی ہے۔ سروس صرف وہی الفاظ پڑھتی ہے جو جماعت نے خود شائع کیے، ایک ہی موضوع پر، اور اس موضوع پر ہر موقف کے ساتھ یکساں سلوک کرتی ہے۔ یہ الفاظ آپ عوامی رجسٹر میں شائع ہونے کے لیے جماعت رجسٹر کر کے خود عام کرتے ہیں۔ ووٹ ڈالنے، WDD رکھنے، یا باقی کچھ بھی استعمال کرنے کے لیے جماعت رجسٹر کرنا ضروری نہیں۔

5.3 آپ کا بیلٹ

جب آپ ووٹ ڈالتے ہیں تو ہمارے سرور کو دونوں باتیں ایک ساتھ ملتی ہیں: آپ کون ہیں، اور آپ نے کسے ووٹ دیا — کیونکہ اسے جانچنا ہوتا ہے کہ آپ ووٹ ڈال سکتے ہیں، اور پھر ووٹ شمار کرنا ہوتا ہے۔ وہ ان دونوں کو الگ الگ محفوظ کرتا ہے، تین ریکارڈوں میں جو ایک ساتھ محفوظ ہوتے ہیں: ایک ریکارڈ کہ آپ نے اس انتخاب میں ووٹ ڈالا، اور کب؛ آپ کا ووٹ شمار کرنے کی آپ کی رضامندی کا ریکارڈ، جس میں انتخاب اور دن درج ہوتے ہیں؛ اور جماعت کے کل ووٹوں میں ایک ووٹ کا اضافہ۔ کسی ریکارڈ میں آپ کا ووٹ آپ کے اکاؤنٹ کے ساتھ محفوظ نہیں ہوتا۔ بعض صورتوں میں آپ کا بیلٹ پھر بھی آپ سے جوڑا جا سکتا ہے، اور یہ سیکشن بتاتا ہے کہ کب۔

• جب تک انتخاب جاری ہو۔ ہمارا ڈیٹابیس جو بھی تبدیلی محفوظ کرتا ہے، اس پر ایک حوالہ نمبر لگا دیتا ہے۔ تینوں ریکارڈ ایک ہی تبدیلی میں محفوظ ہوتے ہیں، اس لیے ان پر ایک ہی نمبر ہوتا ہے۔ چنانچہ جب تک انتخاب جاری ہو، ہمارے ڈیٹابیس (سیکشن 11) تک براہ راست رسائی رکھنے والا کوئی شخص یہ معلوم کر سکتا ہے کہ ہر جماعت کے لیے سب سے آخری بیلٹ کس نے ڈالا، اور کل ووٹوں کو بدلتے دیکھ کر یہ بھی کہ اس دوران ہر بیلٹ کس نے ڈالا۔ ایسے ٹولز کے ذریعے جو ڈیٹابیس کا اسٹوریج براہ راست پڑھتے ہیں، وہ یہ بھی معلوم کر سکتا ہے کہ حال ہی میں ڈالے گئے دوسرے بیلٹ کس نے ڈالے — کل ووٹوں کے ان پرانے نسخوں سے جنہیں ڈیٹابیس نے ابھی صاف نہیں کیا۔ ہمارے آزمائشی انتخابات تین دن تک بیلٹ قبول کرتے ہیں، اور سروس کسی بھی انتخاب میں چودہ دن سے زیادہ بیلٹ کبھی قبول نہیں کرتی۔
• انتخاب ختم ہونے کے بعد۔ انتخاب ختم ہونے کے کچھ ہی دیر بعد، عام طور پر چند منٹوں میں، ہم ایک الگ تبدیلی میں اس کے کل ووٹ نئے سرے سے لکھتے ہیں۔ اس کے بعد ہمارے مرکزی ڈیٹابیس میں، یعنی اس ڈیٹابیس میں جس پر سروس چلتی ہے، کوئی ریکارڈ کسی بیلٹ کو اس شخص سے نہیں جوڑتا جس نے اسے ڈالا۔ کل ووٹوں کے پرانے نسخے ڈیٹابیس کے اسٹوریج میں اس وقت تک رہ سکتے ہیں جب تک ان کی جگہ کچھ اور نہ لکھ دیا جائے، اور وہی ٹولز انہیں اب بھی پڑھ سکتے ہیں۔
• ہمارے فراہم کنندہ کی بحالی کی ہسٹری اور بیک اپ میں۔ ہمارا ڈیٹابیس فراہم کنندہ ڈیٹابیس کی بحالی کی ایک ہسٹری رکھتا ہے، جس کی مدت ہم نے فی الحال تقریباً چھ گھنٹے مقرر کر رکھی ہے۔ یہ ہسٹری اس دوران ڈالے گئے کسی بھی بیلٹ کو اس شخص سے جوڑ سکتی ہے جس نے اسے ڈالا، اور اس سے کل ووٹ اسی حالت میں واپس لائے جا سکتے ہیں جس میں وہ ہمارے نئے سرے سے لکھنے سے پہلے تھے، ان روابط سمیت جو ان میں موجود تھے۔ فراہم کنندہ اپنے بیک اپ بھی رکھتا ہے، جن کے بارے میں اس کا کہنا ہے کہ وہ انہیں 30 دن تک رکھتا ہے؛ ان بیک اپ میں کیا کچھ شامل ہے، اس کی تصدیق ہم نے ابھی اس سے نہیں کی۔ یہ بیک اپ، اور کل ووٹ نئے سرے سے لکھے جانے سے پہلے بنائی گئی ہمارے ڈیٹابیس کی کوئی بھی نقل (سیکشن 11)، یہ روابط اس وقت تک رکھتے ہیں جب تک ان کی میعاد ختم نہ ہو جائے یا وہ حذف نہ کر دیے جائیں، اور جو نقل ہم حذف کر دیں وہ ان بیک اپ میں ان کی میعاد ختم ہونے تک باقی رہ سکتی ہے۔
• جو ہم شائع کرتے ہیں اس میں۔ انتخاب ختم ہو جانے کے بعد ہم ہر جماعت کے کل ووٹ شائع کرتے ہیں (سیکشن 6)؛ جب تک انتخاب جاری ہو، ہم صرف یہ دکھاتے ہیں کہ مجموعی طور پر کتنے بیلٹ ڈالے جا چکے ہیں۔ اگر کسی انتخاب میں سب ایک ہی جماعت کو ووٹ دیں، تو کل ووٹ ہر اس شخص پر، جو جانتا ہو کہ انہوں نے ووٹ ڈالا، یہ ظاہر کر دیتے ہیں کہ ان میں سے ہر ایک نے کسے ووٹ دیا۔ اور جب بہت کم لوگ ووٹ ڈالیں، تو جو شخص یہ جانتا ہو کہ دوسروں نے کسے ووٹ دیا، وہ باقی ووٹوں کا پتہ لگا سکتا ہے۔

سروس کی کوئی چیز ان میں سے کسی بات کو استعمال کر کے کسی بیلٹ کو اس شخص سے نہیں جوڑتی جس نے اسے ڈالا۔

چونکہ آپ کا ووٹ ایک سیاسی رائے ظاہر کرتا ہے، اس لیے اسے شمار کرنے سے پہلے ہم آپ کی صریح رضامندی مانگتے ہیں۔ جس اسکرین پر آپ ووٹ ڈالتے ہیں، اس پر ہر آزمائشی انتخاب میں ایک ایسا خانہ ہوتا ہے جس پر پہلے سے نشان نہیں ہوتا اور جو یہ رضامندی مانگتا ہے، اور ووٹ ڈالنے سے پہلے اس پر نشان لگانا ضروری ہے؛ ہمارا سرور اس کے بغیر بیلٹ مسترد کر دیتا ہے۔ ہم یہ رضامندی انتخاب، ان الفاظ کے نسخے اور زبان جن پر آپ نے نشان لگایا، اور دن کے ساتھ درج کرتے ہیں۔ اس کے ساتھ ہم نہ کوئی IP ایڈریس درج کرتے ہیں نہ براؤزر، اور صرف دن درج کرتے ہیں، کیونکہ یہ اسی لمحے محفوظ ہوتی ہے جس لمحے یہ ریکارڈ محفوظ ہوتا ہے کہ آپ نے ووٹ ڈالا، اور عین وقت درج کرنا اس بات کا دوسرا ریکارڈ بن جاتا کہ آپ نے کب ووٹ ڈالا۔ آپ یہ رضامندی واپس لے سکتے ہیں (سیکشن 10)۔

6. ہم معلومات کس کس کو دیتے ہیں

ہم آپ کی ذاتی معلومات نہیں بیچتے۔ یہ سیکشن بتاتا ہے کہ آپ کے بارے میں معلومات کس کو ملتی ہیں، اور کس حیثیت میں۔ کچھ معلومات ہماری ہدایات پر، اور اپنے کسی مقصد کے بغیر، خدمات فراہم کنندگان ہمارے لیے سنبھالتے ہیں۔ کچھ ایسی کمپنی تک پہنچتی ہیں جو خود طے کرتی ہے کہ ان معلومات کا کیا کرنا ہے، اور یہ سیکشن ایسے وصول کنندگان کا نام لیتا ہے۔ کچھ ہمیں قانون کی تعمیل میں ظاہر کرنی پڑتی ہیں، اور کسی انضمام، حصول یا اثاثوں کی منتقلی کی صورت میں جو کچھ ہمارے پاس ہے وہ خریدار کو منتقل ہو جائے گا، قانونی حفاظتی شرائط کے ساتھ — سوائے آپ کے بائیو میٹرک ڈیٹا کے، جو اس طرح کبھی منتقل نہیں ہوتا۔ اور کچھ معلومات سروس خود دوسرے لوگوں کے سامنے شائع کرتی ہے۔

خدمات فراہم کنندگان جو ہمارے لیے کام کرتے ہیں۔ یہ فراہم کنندگان معلومات ہماری ہدایات پر پروسیس کرتے ہیں، اپنے کسی مقصد کے لیے نہیں۔ Didit کا نام نیچے کی فہرست میں صرف بیان مکمل کرنے کے لیے ہے؛ آج وہ ہمارے لیے کچھ بھی پروسیس نہیں کرتا:

• Google Workspace — ہمارے میل باکس اسی پر ہیں، جن میں privacy@worldrepublic.org اور legal@worldrepublic.org شامل ہیں۔ ان میں سے کسی بھی پتے پر آپ ہمیں جو کچھ لکھتے ہیں، اور جو کچھ اس کے ساتھ بھیجتے ہیں — بشمول وہ سب جو آپ یہ دکھانے کے لیے بھیجیں کہ درخواست آپ ہی کی ہے (سیکشن 10.3) — اسے Google ہمارے فراہم کنندہ کے طور پر پروسیس کرتا ہے۔ نیچے Amazon Web Services کے اندراج میں بیان کی گئی انتظامی اطلاعات بھی ای میل ہی سے پہنچتی ہیں، اور جن پتوں پر وہ جاتی ہیں ان میں سے ایک ہمارے اپنے ڈومین پر ہے۔ چنانچہ جس اطلاع میں منزل کا کوئی والٹ ایڈریس ہو، اسے بھی Google پروسیس کرتا ہے۔ Google سے سائن ان کرنا اس سے مختلف تعلق ہے، اور یہ سیکشن اس تعلق کو نیچے بیان کرتا ہے۔
• Amazon Web Services (AWS) — چار چیزیں۔ Amazon Rekognition Face Liveness، Amazon S3 (حوالہ تصاویر) اور Amazon Cognito (عارضی مہمان سندیں)، بائیو میٹرک تصدیق کے لیے ہمارے خدمات فراہم کنندہ کے طور پر (یورپی یونین کا ریجن)۔ Amazon Simple Notification Service، جو ہماری انتظامی اطلاعات پہنچاتی ہے۔ AWS CloudTrail، جو ہمارے کلاؤڈ اکاؤنٹس کا سیکیورٹی آڈٹ لاگ اور چہرے کی جانچ کی تصاویر تک رسائی کا ہمارا ریکارڈ رکھتی ہے (سیکشن 8)۔ اور Amazon Simple Email Service، جو وہ دو پیغام پہنچاتی ہے جو کسی جماعت کی رپورٹ کرنے والے کو دینا ہم پر لازم ہے — یہ کہ رپورٹ ہمیں مل گئی، اور یہ کہ ہم نے کیا فیصلہ کیا۔ یہ پیغام اسی پتے پر جاتے ہیں جو اس شخص نے ہمیں دیا تھا، اور ان میں جماعت کا نام، تاریخ اور ایک حوالہ ہوتا ہے؛ ان میں کبھی وہ بنیاد نہیں ہوتی جو چنی گئی تھی، اور نہ وہ جو اس شخص نے لکھا تھا۔ کوئی اطلاع ہمیں یہ بتاتی ہے کہ کسی بات پر توجہ درکار ہے — مثال کے طور پر رقم نکالنے کا کوئی عمل جو بگڑ گیا، کوئی اکاؤنٹ جو ان حدوں میں سے کسی کو پہنچ گیا جو ہم نے مقرر کی ہیں کہ وہ کتنی بار کچھ کر سکتا ہے، جماعت کا کوئی اندراج جسے خودکار جائزہ پڑھ نہ سکا، یا بائیو میٹرک ڈیٹا کا کوئی تلف کرنا جو مکمل نہ ہو سکا۔ یہ مثالیں ہیں، پوری فہرست نہیں۔ کسی اطلاع میں منزل کا والٹ ایڈریس، کسی نکاسی کی رقم اور نیٹ ورک، وہ حوالہ جو ہم اپنے ریکارڈ میں اس نکاسی کو دیتے ہیں، کسی اکاؤنٹ کا اندرونی شناخت کنندہ، اور کسی جماعت کا شناخت کنندہ ہو سکتا ہے۔ جہاں منتقلی بھیجی جا چکی ہو، وہاں اطلاع میں بلاک چین پر اس لین دین کا ہیش اور وہ حوالہ بھی ہو سکتا ہے جو ادائیگی کے فراہم کنندہ نے اسے دیا۔ کسی اطلاع میں کبھی کسی جماعت کا اپنا نام یا تفصیل نہیں ہوتی، اور نہ کبھی وہ بات جو خودکار جائزے نے اس کے بارے میں کہی۔
• Didit — معاملہ آگے بھیجنے پر شناخت کی تصدیق۔ اس وقت پیش نہیں کیا جاتا، اور اس کے پاس ہمارا کوئی ڈیٹا نہیں (سیکشن 4.2)۔ Didit کا Verification Privacy Notice اور End User Terms for Identity Verification دیکھیں۔
• Coinbase — WDD کی بلاک چین پر نکاسی انجام دیتا ہے؛ اسے منزل کا ایڈریس، رقم، نیٹ ورک، اور وہ حوالہ ملتا ہے جو ہم اپنے ریکارڈ میں اس نکاسی کو دیتے ہیں، اور اس کے سوا کچھ نہیں۔
• Neon — سروس کے ڈیٹا کے لیے ڈیٹابیس ہوسٹنگ۔ ہمارا ڈیٹابیس سنگاپور میں چلتا ہے، اور Neon امریکہ میں بھی پروسیس کرتا ہے (سیکشن 7)۔
• Vercel — ایپلیکیشن ہوسٹنگ اور بنیادی ڈھانچے کے لاگ۔ ہماری ایپلیکیشن سنگاپور میں چلتی ہے، اور Vercel امریکہ میں بھی پروسیس کرتا ہے (سیکشن 7)۔ اس کا AI Gateway سیکشن 5.1 اور 5.2 میں بیان کی گئی، جماعت کے جائزے کی درخواست — ایک ہی درخواست — Baseten تک پہنچاتا ہے اور کہیں نہیں۔
• Baseten — وہ لینگویج ماڈل چلاتا ہے جو جماعتوں کے اندراج کا جائزہ لیتے ہیں (سیکشن 5.1 اور 5.2)؛ اسے جماعت کا نام، تفصیل، لنک اور قائد کا صارف نام ملتا ہے، جواب دے دینے کے بعد وہ ان میں سے کچھ نہیں رکھتا، اور نہ ان پر تربیت کرتا ہے (امریکہ)۔

ذیلی پروسیسرز کی تازہ فہرست درخواست پر دستیاب ہے۔

Google، جب آپ سائن ان کرتے ہیں۔ Google سے سائن ان کرنا آپ کے اور Google کے درمیان ایک تبادلہ ہے، اور Google خود طے کرتا ہے کہ اس تبادلے کا کیا کرنا ہے۔ یہاں Google صرف ہماری ہدایات پر کام نہیں کر رہا، اس لیے اس معاملے میں Google ہمارا خدمات فراہم کنندہ نہیں ہے۔ ہمیں ایک سائن ان ٹوکن اور آپ کے Google اکاؤنٹ کا ایک شناخت کنندہ ملتا ہے، اور ہم صرف شناخت کنندہ رکھتے ہیں (سیکشن 3.1)۔ Google سائن ان کے ساتھ کیا کرتا ہے، یہ Google کی اپنی رازداری کی پالیسی طے کرتی ہے (policies.google.com/privacy)۔

ہماری مدد کمیونٹی۔ اگر آپ چاہتے ہیں کہ کوئی شخص کسی خودکار فیصلے کو دیکھے، تو سیکشن 4.1 اور 5.1 آپ کو ہماری مدد کمیونٹی کی طرف بھیجتے ہیں۔ وہ کمیونٹی Telegram پر ایک عوامی چینل ہے۔ آپ وہاں جو لکھتے ہیں، اسے Telegram بھی پڑھتا ہے اور اس چینل کے باقی سب لوگ بھی۔ وہ چینل ہمارے اختیار میں نہیں۔ اگر آپ عوام کے سامنے لکھنا نہ چاہیں تو اس کے بجائے privacy@worldrepublic.org پر لکھیں: یہ راستہ بھی اسی شخص تک پہنچتا ہے، اور سیکشن 10.1 اسے بیان کرتا ہے۔

قانون کے تحت لازمی افشا، اور اگر سروس کسی دوسرے ادارے کو منتقل ہو جائے۔ ہم قانون کی تعمیل میں یا سرکاری اداروں کی جائز درخواستوں پر معلومات ظاہر کر سکتے ہیں۔ ہم کسی انضمام، حصول یا اثاثوں کی منتقلی میں بھی معلومات ظاہر کر سکتے ہیں (قانونی حفاظتی شرائط کے ساتھ)۔ آپ کا بائیو میٹرک ڈیٹا کبھی ایسی کسی منتقلی کا حصہ نہیں ہوتا۔ ہم اسے نہ بیچتے ہیں، نہ کرائے پر دیتے ہیں، نہ اس کی تجارت کرتے ہیں اور نہ کسی اور طرح اس سے کمائی کرتے ہیں، اور ہم اسے باقی سب کے ساتھ کسی خریدار کے حوالے نہیں کرتے۔ جو فراہم کنندہ اسے ہمارے لیے اور ہماری ہدایات پر محفوظ کرتا ہے (سیکشن 4.3)، اس کے سوا ہم بائیو میٹرک ڈیٹا صرف اسی صورت میں ظاہر کرتے ہیں جب آپ اس پر رضامند ہوں، جب قانون کا تقاضا ہو، یا جب کوئی جائز وارنٹ یا سمن ہمیں مجبور کرے۔ انضمام، حصول اور اثاثوں کی منتقلی ان میں سے کوئی نہیں۔

جو سروس خود شائع کرتی ہے۔ آپ جو کچھ کرتے ہیں، اس میں سے کچھ دوسرے لوگوں کو دکھایا جاتا ہے۔ یہ کسی فراہم کنندہ کو معلومات دینا نہیں ہے۔ یہ اشاعت ہے، اور کسی فراہم کنندہ سے رکنے کا کہہ کر اسے واپس نہیں لیا جا سکتا:

• جماعتوں کا رجسٹر۔ اگر آپ کوئی جماعت رجسٹر کرتے ہیں تو جماعت کا نام، تفصیل، لنک، آپ کا صارف نام اور وہ کل WDD جو اس جماعت کو سبسڈی میں دیا گیا ہے، رجسٹر میں شائع ہوتے ہیں۔ رجسٹر کھلا ہے: اسے کوئی بھی بغیر اکاؤنٹ کے پڑھ سکتا ہے، اور سرچ انجن اسے اپنی فہرست میں شامل کر سکتے ہیں۔
• رقم کی نکاسی۔ WDD کی نکاسی بلاک چین پر ایک عوامی لین دین ہے۔ منزل کا ایڈریس، رقم، نیٹ ورک، وقت، اور وہ حوالہ جو ہم اپنے ریکارڈ میں اس نکاسی کو دیتے ہیں — یہ سب بلاک چین پر شائع ہوتے ہیں، ہماری طرف سے نہیں، اور انہیں کوئی ہٹا نہیں سکتا۔ ہم وہ حوالہ لین دین میں اس لیے لکھتے ہیں کہ ثابت ہو سکے کہ کوئی نکاسی ایک ہی بار ہوئی، اس سے زیادہ نہیں۔ یہ حوالہ آپ کے اکاؤنٹ کا شناخت کنندہ نہیں ہے۔ ہر نکاسی کا اپنا حوالہ ہوتا ہے، اور ایک حوالہ صرف ایک ہی نکاسی کا ہوتا ہے۔ یہ جانچنے کے لیے کہ نکاسی واقعی ہوئی، ہم بلاک چین کی ایک عوامی سروس سے کہتے ہیں کہ وہ ہمارے لیے وہ لین دین دیکھ لے۔ ایسی سروسز کو وہی کچھ نظر آتا ہے جو بلاک چین پہلے ہی شائع کر چکا ہے — ایڈریس، رقم اور حوالہ — اور آپ کے بارے میں ہمارے پاس جو کچھ ہے، اس میں سے کچھ نہیں۔
• انتخابی نتائج۔ انتخاب ختم ہو جانے کے بعد ہر جماعت کے کل ووٹ شائع کیے جاتے ہیں۔ جب تک انتخاب جاری ہو، کسی جماعت کے کل ووٹ نہیں دکھائے جاتے، صرف یہ کہ مجموعی طور پر کتنے بیلٹ ڈالے جا چکے ہیں۔ ہم صرف کل ووٹ شائع کرتے ہیں، کبھی کوئی انفرادی بیلٹ نہیں۔ اگر سب نے ایک ہی جماعت کو ووٹ دیا ہو، تو کل ووٹ پھر بھی کسی ایسے شخص پر یہ ظاہر کر سکتے ہیں کہ آپ نے کسے ووٹ دیا، جو جانتا ہو کہ آپ نے ووٹ ڈالا؛ اور اگر بہت کم لوگوں نے ووٹ ڈالا ہو، تو کسی ایسے شخص پر جو یہ بھی جانتا ہو کہ دوسروں نے کسے ووٹ دیا (سیکشن 5.3)۔ سیکشن 5.3 بتاتا ہے کہ ہمارے ڈیٹابیس میں کسی بیلٹ کو کب آپ سے جوڑا جا سکتا ہے۔

ان سب میں جو نام سامنے آتا ہے وہ آپ کا صارف نام ہے، اور وہ آپ خود چنتے ہیں (سیکشن 3.1)۔

7. ڈیٹا کی بین الاقوامی منتقلی

ہمارا مقام سوئٹزرلینڈ میں ہے، جسے یورپی یونین کے مناسب تحفظ کے فیصلے کا فائدہ حاصل ہے، اور ہم یورپی یونین میں بھی قائم ہیں (سیکشن 1)۔ آپ کا ڈیٹا ایک سے زیادہ ملکوں میں پروسیس ہوتا ہے:

• بائیو میٹرک ڈیٹا (چہرے کے نمونے اور حوالہ تصاویر) AWS یورپی یونین (آئرلینڈ) میں پروسیس اور محفوظ کرتا ہے۔
• ہمارے کلاؤڈ اکاؤنٹس کا سیکیورٹی آڈٹ لاگ، اور چہرے کی جانچ کی تصاویر تک رسائی کا ہمارا ریکارڈ (سیکشن 8): آپ کے بارے میں اندراجات یورپی یونین میں رکھے جاتے ہیں — آئرلینڈ میں، جہاں چہرے کی جانچ چلتی ہے، اور جرمنی میں، جہاں ہم اپنی نقلیں رکھتے ہیں۔
• اکاؤنٹ اور ایپلیکیشن کا ڈیٹا ہمارے ڈیٹابیس میں Neon کے پاس رہتا ہے اور Vercel اسے پیش کرتا ہے۔ دونوں سنگاپور میں چلتے ہیں، اور اس ڈیٹا کا کچھ حصہ امریکہ تک بھی پہنچتا ہے: Vercel کے ڈیٹا پروسیسنگ کے معاہدے میں لکھا ہے کہ اس کی بنیادی پروسیسنگ کی سہولتیں امریکہ میں ہیں، اور Neon کا معاہدہ ایک امریکی مادر کمپنی کے ذریعے ہوتا ہے، جس کی شرائط بنیادی ڈھانچے کی نگرانی کے لیے ایک امریکی فراہم کنندہ کا نام لیتی ہیں۔ اس راستے سے جو کچھ جاتا ہے وہ درخواستوں اور سرور کے لاگ ہیں — آپ کا IP ایڈریس، آپ کے براؤزر کا یوزر ایجنٹ، آپ نے کون سا صفحہ مانگا، اور خرابی کے بعض ریکارڈوں میں کسی اکاؤنٹ کا اندرونی شناخت کنندہ۔
• زیر جائزہ جماعتوں کے اندراج (نام، تفصیل، لنک، قائد کا صارف نام) سیکشن 5.1 اور 5.2 میں بیان کیے گئے خودکار جائزے کے لیے امریکہ میں Baseten کو بھیجے جاتے ہیں، اور وہاں محفوظ نہیں کیے جاتے۔
• نکاسی کی تفصیلات — منزل کا ایڈریس، رقم، نیٹ ورک، اور وہ حوالہ جو ہم اپنے ریکارڈ میں اس نکاسی کو دیتے ہیں — Coinbase کو جاتی ہیں، جو امریکہ میں قائم ایک کمپنی ہے۔ Coinbase خود یہ ڈیٹا کن ملکوں میں پروسیس کرتا ہے، یہ ہم نے طے نہیں کیا۔
• انتظامی اطلاعات Amazon Simple Notification Service پہنچاتی ہے (سیکشن 6)، اور کسی اطلاع میں منزل کا والٹ ایڈریس، کسی نکاسی کی رقم اور نیٹ ورک، وہ حوالہ جو ہم اپنے ریکارڈ میں اس نکاسی کو دیتے ہیں، کسی اکاؤنٹ کا اندرونی شناخت کنندہ، اور کسی جماعت کا شناخت کنندہ ہو سکتا ہے۔ جہاں منتقلی بھیجی جا چکی ہو، وہاں اطلاع میں بلاک چین پر اس لین دین کا ہیش اور وہ حوالہ بھی ہو سکتا ہے جو ادائیگی کے فراہم کنندہ نے اسے دیا۔ کسی اطلاع میں کبھی کسی جماعت کا اپنا نام یا تفصیل نہیں ہوتی، اور نہ کبھی وہ بات جو خودکار جائزے نے اس کے بارے میں کہی۔ یہ سروس Amazon کے اسی ریجن میں چلتی ہے جو ہم نے اس کے لیے مقرر کیا ہے، اور وہ ریجن یورپی یونین سے باہر بھی ہو سکتا ہے۔ پھر یہ اطلاع ای میل سے بھیجی جاتی ہے، اور جن پتوں پر وہ پہنچتی ہے ان میں سے ایک ہمارے اپنے ڈومین پر ہے، جسے Google Workspace امریکہ میں چلاتا ہے (سیکشن 6)۔
• کسی جماعت کی رپورٹ کرنے والے کو بھیجے جانے والے پیغام Amazon Simple Email Service یورپی یونین (آئرلینڈ) میں پہنچاتی ہے — وہی ریجن جہاں بائیو میٹرک ڈیٹا ہے، اور وہی معاہدہ۔
• سائن ان کا ڈیٹا Google کو جاتا ہے، جو اسے امریکہ میں اور دوسرے ملکوں میں پروسیس کرتا ہے۔
• سیکشن 4.2 میں بیان کیا گیا، شناختی دستاویز کے لیے معاملہ آگے بھیجنے کا راستہ کہیں کچھ نہیں بھیجتا، کیونکہ وہ پیش ہی نہیں کیا جاتا اور کوئی جانچ شروع نہیں کی جا سکتی۔ Didit کی جو کمپنی یورپ میں گاہکوں سے معاہدہ کرتی ہے وہ Didit Identity Spain, S.L. ہے، اور Didit کا کہنا ہے کہ اس کے بنیادی پروسیسنگ سسٹم یورپی اقتصادی علاقے کے اندر ہیں۔ یہ بیان خود Didit کا ہے، اور ہم نے اس کی تصدیق خود نہیں کی۔ یہ راستہ پیش کرنے سے پہلے ہم اسی سیکشن میں تصدیق کے ساتھ بتائیں گے کہ کوئی جانچ کہاں پروسیس ہو گی، اور اس پر لاگو حفاظتی انتظام کا نام بھی بتائیں گے۔
• آپ privacy@worldrepublic.org یا legal@worldrepublic.org پر جو کچھ لکھتے ہیں اسے Google Workspace امریکہ میں پروسیس کرتا ہے (سیکشن 6)۔

سنگاپور پر یورپی یونین یا سوئٹزرلینڈ کا مناسب تحفظ کا کوئی فیصلہ لاگو نہیں، اور امریکہ پر صرف ان وصول کنندگان کی حد تک لاگو ہے جو Data Privacy Framework کے تحت تصدیق شدہ ہوں۔ ان سب منتقلیوں کے لیے ہم کسی ایک حفاظتی انتظام پر انحصار نہیں کرتے۔ ہم آپ کو یہ بتانا بہتر سمجھتے ہیں کہ کس وصول کنندہ پر کون سا انتظام لاگو ہے، بجائے اس کے کہ کسی ایسی قانونی دستاویز کا نام لیں جو ہمارے پاس ہے ہی نہیں:

• Vercel، اور Vercel کے گیٹ وے کے ذریعے Baseten: یورپی کمیشن کی معیاری معاہداتی شقیں اور برطانیہ کا بین الاقوامی ڈیٹا منتقلی کا ضمیمہ، دونوں Vercel کے ڈیٹا پروسیسنگ کے معاہدے میں شامل ہیں۔ وہ معاہدہ سوئس قانون کا مطلوبہ اضافہ بھی رکھتا ہے یا نہیں، یہ ہم نے طے نہیں کیا۔ Baseten کے ساتھ ہمارا کوئی الگ معاہدہ نہیں۔
• Google، ہمارے میل باکسوں کے لیے: Google کی معیاری Workspace شرائط، جن میں Google کا ڈیٹا پروسیسنگ ضمیمہ اور معیاری معاہداتی شقیں شامل ہیں۔
• Google، سائن ان کے لیے: ہمارا اپنا کوئی نہیں۔ Google خود طے کرتا ہے کہ وہ کسی سائن ان کو کیسے سنبھالے، اس لیے یہاں وہ صرف ہماری ہدایات پر کام نہیں کر رہا، اور سائن ان کے لیے Google کے ساتھ ہمارا کوئی ڈیٹا پروسیسنگ معاہدہ نہیں۔ Google کا کہنا ہے کہ وہ EU–US Data Privacy Framework کے تحت تصدیق شدہ ہے۔ اس منتقلی کے لیے ہم نے کوئی الگ قانونی دستاویز حاصل نہیں کی۔
• AWS: AWS کا ڈیٹا پروسیسنگ معاہدہ۔ آپ کا بائیو میٹرک ڈیٹا یورپی یونین (آئرلینڈ) میں رہتا ہے اور یورپی یونین سے باہر بالکل منتقل نہیں ہوتا۔ جب آپ اپنی چہرے کی جانچ کی تصاویر کی نقل ڈاؤن لوڈ کرتے ہیں (سیکشن 10.1) تو آپ کا براؤزر انہیں براہ راست یورپی یونین (آئرلینڈ) میں AWS سے حاصل کرتا ہے، آپ جہاں بھی ہوں: وہ ہمارے سرورز سے نہیں گزرتیں، اور آپ جو کچھ ڈاؤن لوڈ کرتے ہیں اس کی کوئی نقل ہم نہیں رکھتے۔ اوپر بیان کی گئی انتظامی اطلاعات اسی معاہدے کے تحت پہنچائی جاتی ہیں، Amazon کے اسی ریجن میں جو ہم نے ان اطلاعات کے لیے مقرر کیا ہے۔ کسی جماعت کی رپورٹ کرنے والے کو ہم جو پیغام بھیجتے ہیں، وہ بھی اسی معاہدے کے تحت، یورپی یونین (آئرلینڈ) میں پہنچائے جاتے ہیں۔
• Neon: Neon کی معیاری شرائط، جو Neon استعمال کرتے ہی خود بخود لاگو ہو جاتی ہیں۔ اس معاہدے کی منتقلی سے متعلق شقیں Neon کی مادر کمپنی کی شرائط میں ہیں، اور وہ ہمیں ابھی تک نہیں ملیں۔
• Coinbase: Coinbase کی معیاری ڈویلپر شرائط۔ ہماری سمجھ یہ ہے کہ ان شرائط کے ساتھ منتقلی کا ایک ضمیمہ ہے، اور ہم نے ابھی اس کی تصدیق نہیں کی۔

جہاں کسی منتقلی پر مناسب تحفظ کا فیصلہ لاگو ہو — یورپی یونین اور سوئٹزرلینڈ ایک دوسرے کو تسلیم کرتے ہیں — وہاں ہم اسی فیصلے پر انحصار کرتے ہیں، اور کسی اور دستاویز کی ضرورت نہیں رہتی۔

دو باتیں اور، جو آپ کو اندازے کے بجائے معلوم ہونی چاہئیں۔ اوپر بیان کی گئی کسی بھی منتقلی کے لیے ہم نے منتقلی کے اثرات کا جائزہ نہیں کرایا۔ سیکشن 11 میں دیے گئے حفاظتی اقدامات سے آگے ہم کسی اضافی اقدام پر انحصار نہیں کرتے۔ ہم جو دستاویزات کم ہیں انہیں پورا کرنے پر کام کر رہے ہیں، اور جیسے جیسے ہر ایک مکمل ہوتی جائے گی، ہم یہ سیکشن اپ ڈیٹ کرتے جائیں گے۔

اوپر بیان کیے گئے حفاظتی انتظامات کی نقل آپ ہم سے مانگ سکتے ہیں۔ privacy@worldrepublic.org پر لکھیں (سیکشن 10.1)۔

8. ڈیٹا رکھنے کی مدت

9. اکاؤنٹ حذف کرنا

آپ سروس میں اپنا اکاؤنٹ حذف کر سکتے ہیں۔ حذف کرنے سے وہ بائیو میٹرک ڈیٹا تلف ہو جاتا ہے جو AWS ہماری جانب سے رکھتا ہے، اور آپ کے تصدیقی ریکارڈ ختم ہو جاتے ہیں۔ یہ آپ کی سائن ان کی سندیں بھی تلف کر دیتا ہے — آپ کے Google اکاؤنٹ سے تعلق، اور ہر پاس کی — تاکہ اس اکاؤنٹ میں دوبارہ سائن ان نہ ہو سکے۔ اگر آپ اس کے بعد دوبارہ سائن ان کریں تو آپ کو ایک نیا اور خالی اکاؤنٹ ملتا ہے۔ یہ آپ کے صارف نام کی جگہ بے ترتیب طور پر بنایا گیا نام رکھ دیتا ہے، اور آپ کی رضامندیوں کے ساتھ رکھے گئے IP ایڈریس اور آلے کی تفصیلات ہٹا دیتا ہے۔ ہمارے ڈیٹابیس کے اندر یہ تبدیلیاں ہمارے مرکزی ڈیٹابیس میں کی جاتی ہیں، یعنی اس ڈیٹابیس میں جس پر سروس چلتی ہے۔ ہمارا ڈیٹابیس فراہم کنندہ ڈیٹابیس کی بحالی کی ایک ہسٹری رکھتا ہے، جس کی مدت ہم نے فی الحال تقریباً چھ گھنٹے مقرر کر رکھی ہے، اور اپنے بیک اپ بھی، جن کے بارے میں اس کا کہنا ہے کہ وہ انہیں 30 دن تک رکھتا ہے؛ ان بیک اپ میں کیا کچھ شامل ہے، اس کی تصدیق ہم نے ابھی اس سے نہیں کی۔ جو کچھ ہم حذف کرتے ہیں وہ اس ہسٹری اور ان بیک اپ میں ان کی میعاد ختم ہونے تک باقی رہتا ہے۔ ہم اپنے ڈیٹابیس کی نقل صرف سروس میں کسی تبدیلی کو آزمانے یا کسی خرابی سے بحالی کے لیے بناتے ہیں، اور وہ کام ختم ہونے پر اسے حذف کر دیتے ہیں۔ آپ کے اکاؤنٹ حذف کرنے سے پہلے بنائی گئی نقل میں جو کچھ تھا، وہ اس نقل کے حذف ہونے تک اس میں رہتا ہے، اور اس کے بعد وہ فراہم کنندہ کے بیک اپ میں ان کی میعاد ختم ہونے تک باقی رہ سکتی ہے۔ یہی بات ہر اس ریکارڈ پر صادق آتی ہے جس کے بارے میں سیکشن 8 کہتا ہے کہ ہم اسے اپنے ڈیٹابیس سے حذف کرتے ہیں۔

اپنا اکاؤنٹ حذف کرنے سے آپ کا WDD بیلنس بھی ضائع ہو جاتا ہے اور آپ کے انعامات کے سلسلے منسوخ ہو جاتے ہیں — یعنی وہ انعامات جو ابھی آہستہ آہستہ آپ تک پہنچ رہے تھے۔ یہ رازداری کا معاملہ نہیں بلکہ شرائط استعمال کی ایک شرط ہے، اور شرائط استعمال کا سیکشن 8.5 اسے بیان کرتا ہے۔ اگر آپ اپنا بیلنس رکھنا چاہتے ہیں تو اکاؤنٹ حذف کرنے سے پہلے اسے نکال لیں۔ اپنا بائیو میٹرک ڈیٹا تلف کرانے کے لیے اکاؤنٹ حذف کرنا ضروری نہیں: سیکشن 4.4 اس الگ راستے کو بیان کرتا ہے، اور اس راستے سے آپ کا WDD بیلنس جوں کا توں رہتا ہے۔

حذف کرنے سے سب کچھ ختم نہیں ہو جاتا، اور ہم اسے گمنام کہنے کے بجائے یہ بتانا بہتر سمجھتے ہیں کہ کیا باقی رہتا ہے۔ آپ کے اکاؤنٹ کا ایک اندرونی شناخت کنندہ ہے جسے ہم حذف نہیں کرتے، اور ان میں سے قریب قریب سارے ریکارڈ اسی شناخت کنندہ سے جڑے رہتے ہیں:

• یہ کہ آپ نے ہر آزمائشی انتخاب میں ووٹ ڈالا، اور کب — یہ نہیں کہ آپ نے کس جماعت کو ووٹ دیا، جو آپ کے اکاؤنٹ کے ساتھ محفوظ نہیں کیا جاتا۔ سیکشن 5.3 بتاتا ہے کہ کسی بیلٹ کو کب اب بھی اس شخص سے جوڑا جا سکتا ہے جس نے اسے ڈالا۔ یہ ریکارڈ کہ آپ نے ووٹ ڈالا، اس لیے رکھا جاتا ہے کہ ہر انتخاب کا ٹرن آؤٹ درست رہے۔
• آپ کا WDD ریکارڈ — آپ کو دیا گیا ہر انعام، اس سلسلے کی صورت میں جس نے اسے آپ کے بیلنس میں پہنچایا، اس سلسلے میں ہونے والی ہر تبدیلی، اور آپ کی ہر نکاسی: منزل کا والٹ ایڈریس، رقم اور نیٹ ورک، اور جہاں کوئی نکاسی بھیجی نہ جا سکی ہو وہاں اس کوشش کا ریکارڈ۔ آپ کا بیلنس صفر کر دیا جاتا ہے اور آپ کے انعامات کے سلسلے ختم کر دیے جاتے ہیں، لیکن یہ ریکارڈ باقی رہتا ہے کہ کیا دیا گیا اور کیا ادا کیا گیا۔ یہ ہمارا ریکارڈ ہے کہ ہم نے کتنا WDD دیا اور کتنا ادا کیا (سیکشن 8)۔
• آپ کے اکاؤنٹ کے لیے بنایا گیا دعوتی کوڈ، جسے سروس میں کوئی چیز استعمال نہیں کرتی (سیکشن 3.1)۔
• ہر اس رضامندی کا ثبوت جو آپ نے دی، اور ہر اس رضامندی کا جو آپ نے واپس لی — کون سی دستاویز، کون سا نسخہ، کب، وہ زبان اور وہ اسکرین جس پر بیان دکھایا گیا تھا، اور ووٹ شمار کرنے کی رضامندی کے لیے، کون سا انتخاب (سیکشن 8)۔
• یہ کہ آپ نے تصدیق کی تھی کہ آپ کی عمر 18 سال یا اس سے زیادہ ہے، اور کب — یہ اس ثبوت کے طور پر رکھا جاتا ہے کہ ہم نے پوچھا اور آپ نے جواب دیا (سیکشن 3.1)۔ ہمارے پاس تاریخ پیدائش ہے ہی نہیں، اس لیے ہٹانے کو کوئی تاریخ پیدائش بھی نہیں۔
• آپ کی رجسٹر کردہ جماعت، جو رجسٹر میں باقی رہتی ہے۔ اس جماعت کے قائد کے نام میں آپ کے چنے ہوئے صارف نام کی جگہ بے ترتیب طور پر بنایا گیا صارف نام رکھ دیا جاتا ہے۔
• کسی خرابی کے بارے میں انتظامی اطلاعات، اور ان میل باکسوں میں ان کی نقلیں جہاں وہ پہنچتی ہیں — کسی اطلاع میں منزل کا والٹ ایڈریس، کسی نکاسی کی رقم اور نیٹ ورک، وہ حوالہ جو ہم اپنے ریکارڈ میں اس نکاسی کو دیتے ہیں، کسی اکاؤنٹ کا اندرونی شناخت کنندہ، اور کسی جماعت کا شناخت کنندہ ہو سکتا ہے۔ جہاں منتقلی بھیجی جا چکی ہو، وہاں اطلاع میں بلاک چین پر اس لین دین کا ہیش اور وہ حوالہ بھی ہو سکتا ہے جو ادائیگی کے فراہم کنندہ نے اسے دیا۔ کسی اطلاع میں کبھی کسی جماعت کا اپنا نام یا تفصیل نہیں ہوتی، اور نہ کبھی وہ بات جو خودکار جائزے نے اس کے بارے میں کہی۔ اطلاع کسی ایک واقعے کے بارے میں ایک پیغام ہوتی ہے، آپ کے اکاؤنٹ کے تحت رکھا گیا ریکارڈ نہیں، اس لیے اس میں وہی شناخت کنندے ہوتے ہیں جو اس واقعے کے ساتھ تھے۔ اکاؤنٹ حذف کرنے سے یہ حذف نہیں ہوتیں (سیکشن 8)۔
• سرور اور خرابی کے لاگ، جو ہمارے ہوسٹنگ اور ڈیٹابیس فراہم کنندگان اتنی مدت تک رکھتے ہیں جو ہمارے اختیار میں نہیں۔ کسی لاگ سطر میں آپ کے اکاؤنٹ کا اندرونی شناخت کنندہ، وہ ایڈریس جہاں سے درخواست آئی، اور وہ صفحہ جو مانگا گیا، ہو سکتا ہے۔ اکاؤنٹ حذف کرنے سے یہ لاگ حذف نہیں ہوتے (سیکشن 8)۔
• ہمارے کلاؤڈ اکاؤنٹس کا سیکیورٹی آڈٹ لاگ، اور چہرے کی جانچ کی تصاویر تک رسائی کا ہمارا ریکارڈ (سیکشن 8، جو بتاتا ہے کہ ہر ایک کتنی دیر رکھا جاتا ہے)۔ ان کے اندراجات میں آپ کے اکاؤنٹ کا اندرونی شناخت کنندہ ہو سکتا ہے، یا آپ کی چہرے کی جانچ کے کسی سیشن کا نام ہو سکتا ہے۔ آپ کی چہرے کی جانچوں کے اندراجات میں AWS کی طرف سے آپ کے براؤزر کو دیا گیا شناخت کنندہ بھی ہو سکتا ہے۔ آپ کی زندہ موجودگی کی جانچوں کے اندراجات میں، اور آپ کے اپنی چہرے کی جانچ کی تصاویر خود ڈاؤن لوڈ کرنے کے اندراجات میں، IP ایڈریس اور براؤزر کا یوزر ایجنٹ بھی ہوتا ہے، اور آپ کے چہرے کو مجموعے میں شامل کرنے کا اندراج یہ درج کرتا ہے کہ حوالہ تصویر میں آپ کی آنکھیں، ناک اور منہ کہاں ہیں اور آپ کے سر کا زاویہ کیا ہے، تصویر یا نمونہ کبھی نہیں۔ اکاؤنٹ حذف کرنے سے آپ کے چہرے کے ڈیٹا کا جو تلف کرنا شروع ہوتا ہے، وہ اپنے اندراجات شامل کرتا ہے، اور اکاؤنٹ حذف کرنے سے ان میں سے کوئی اندراج حذف نہیں ہوتا۔
• خود اکاؤنٹ پر موجود تاریخیں — اکاؤنٹ کب بنا، اس میں آخری تبدیلی کب ہوئی، اور وہ کب حذف ہوا۔

یہ ریکارڈ فرضی شناخت والے ہیں، گمنام نہیں، اور یہ فرق بتانے کے قابل ہے۔ ان میں سے کسی میں آپ کا ای میل ایڈریس نہیں۔ کسی میں آپ کا نام یا آپ کا چنا ہوا صارف نام نہیں۔ ان میں سے قریب قریب سارے ریکارڈ اسی ایک اندرونی شناخت کنندہ سے جڑے رہتے ہیں، اس لیے انہیں اب بھی ایک ہی اکاؤنٹ کے ریکارڈ کے طور پر پڑھا جا سکتا ہے۔ کچھ قسم کے ریکارڈ اس سے باہر ہیں، اور ہر ایک کا ذکر اوپر ہے: انتظامی اطلاع کسی ایک واقعے کے بارے میں ایک پیغام ہوتی ہے، کسی اکاؤنٹ کے تحت رکھا گیا ریکارڈ نہیں، اور سرور یا خرابی کے لاگ کی سطر میں، یا سیکیورٹی آڈٹ لاگ یا چہرے کی جانچ کی تصاویر تک رسائی کے ہمارے ریکارڈ کے کسی اندراج میں، اندرونی شناخت کنندہ صرف کبھی کبھی ہوتا ہے۔ منزل کا والٹ ایڈریس محض ایک فرضی شناخت سے بڑھ کر ہے: یہ ایک عوامی بلاک چین پر ایک مستقل شناخت ہے، اور جو شخص آپ کا کوئی ایڈریس پہلے سے جانتا ہو، وہ اس ایڈریس پر ہونے والی ادائیگیاں دیکھ سکتا ہے۔ ان ریکارڈوں کو گمنام کہنا سچ نہ ہوتا، اس لیے ہم انہیں یہ نہیں کہتے۔

اکاؤنٹ حذف کرنے سے پہلے آپ اپنے ڈیٹا کی ایک نقل محفوظ کر سکتے ہیں، اور یہ پہلے کر لینا بہتر ہے (سیکشن 10.1)۔ اکاؤنٹ حذف ہو جانے کے بعد یہ راستہ باقی نہیں رہتا: نقل اسی اکاؤنٹ کے لیے بنتی ہے جو سائن ان ہو، اور حذف شدہ اکاؤنٹ میں سائن ان نہیں ہو سکتا۔ اس کے بعد ہمارے پاس یہ اطمینان کرنے کا بھی کوئی طریقہ نہ ہوتا کہ حذف شدہ اکاؤنٹ کے بارے میں آنے والی درخواست اسی شخص کی ہے جس کا وہ اکاؤنٹ تھا (سیکشن 10.3)۔ ایپ میں بننے والی نقل میں آپ کی چہرے کی جانچ کی تصاویر شامل نہیں؛ وہ الگ سے اکاؤنٹ ← تصدیق کے تحت ڈاؤن لوڈ ہوتی ہیں، اور نقل کی طرح اکاؤنٹ حذف ہو جانے کے بعد ڈاؤن لوڈ نہیں کی جا سکتیں۔

آپ کے ڈالے گئے ووٹ شمار میں رہتے ہیں۔ آپ کا ووٹ جماعت کے کل ووٹوں کا حصہ ہے اور آپ کے اکاؤنٹ کے ساتھ محفوظ نہیں کیا جاتا، اس لیے اس میں سے کچھ بھی ایسا نہیں جسے ہم الگ سے ہٹا سکیں۔ اکاؤنٹ حذف کرنے سے یہ درج ہو جاتا ہے کہ ان ووٹوں کی گنتی کے لیے آپ کی رضامندی اسی دن واپس لے لی گئی۔ اگر جس آزمائشی انتخاب میں آپ نے ووٹ ڈالا ہے وہ آپ کے حذف کرتے وقت ابھی جاری ہو، تو آپ کا بائیو میٹرک ڈیٹا فوری طور پر نہیں بلکہ اس انتخاب کے ختم ہونے پر تلف کیا جاتا ہے (سیکشن 4.5 دیکھیں)۔

10. آپ کے حقوق

آپ کہاں رہتے ہیں، اس کے لحاظ سے ممکن ہے آپ کو نیچے دیے گئے حقوق حاصل ہوں۔ انہیں استعمال کرنے پر عام طور پر آپ کا کچھ خرچ نہیں ہوتا (سیکشن 10.5)، اور انہیں استعمال کرنے پر آپ کے ساتھ کوئی مختلف سلوک نہیں کیا جائے گا۔

• یورپی یونین/EEA اور برطانیہ (GDPR / UK GDPR): رسائی، درستی، مٹانا، پروسیسنگ محدود کرانا، ڈیٹا لے جانا، اعتراض، اور رضامندی واپس لینا۔ جہاں آپ کے بارے میں کوئی فیصلہ صرف خودکار طریقے سے کیا گیا ہو اور اس کا آپ پر نمایاں اثر ہو — یعنی سیکشن 4.1 میں بیان کیا گیا انکار، اور سیکشن 5.1 کا فہرست میں شامل کرنے کا فیصلہ — وہاں آپ کو یہ حق بھی حاصل ہے کہ ہماری طرف سے انسانی مداخلت ہو، کہ آپ اپنا نقطہ نظر بیان کریں، اور کہ فیصلے کو چیلنج کریں؛ اس کے لیے privacy@worldrepublic.org پر لکھیں۔ یہ دونوں فیصلے ہم خودکار طریقے سے اس لیے کرتے ہیں کہ ہر فیصلہ اسی خدمت کے لیے ضروری ہے جو آپ نے ہم سے مانگی۔ انکار کے معاملے میں وہ خدمت ایک ایسا آزمائشی انتخاب ہے جس میں ایک تصدیق شدہ شخص کا ایک ووٹ ہو۔ فہرست والے فیصلے کے معاملے میں وہ خدمت ایسا رجسٹر ہے جس میں ہر اندراج واقعی کسی جماعت کا اندراج ہو۔ انکار کا فیصلہ خصوصی زمرے کے ڈیٹا پر ہوتا ہے — آپ کے بائیو میٹرک ڈیٹا پر — اور اس کے لیے ہم اسی صریح رضامندی پر انحصار کرتے ہیں جو آپ چہرے کی جانچ کے وقت دیتے ہیں (سیکشن 4.4)۔ فہرست والا فیصلہ کبھی ان سیاسی نظریات کی بنا پر نہیں ہوتا جو کسی اندراج میں بیان ہوئے ہوں؛ وہ نظریات صرف اس متن کے حصے کے طور پر پڑھے جاتے ہیں جس کی جانچ ہو رہی ہے، اور انہیں اشاعت کے لیے جماعت رجسٹر کر کے آپ خود عام کرتے ہیں (سیکشن 5.1)۔ سیکشن 5.2 کا جواب ان دونوں لحاظ سے مختلف ہے: یہ واقعی وہ موقف پڑھتا ہے جو کوئی جماعت مصنوعی ذہانت کے بارے میں شائع کرتی ہے، اور یہ اس بارے میں کچھ نہیں بدلتا کہ آپ کی جماعت کیسے دکھائی جائے، سوائے اس کے کہ کوئی پڑھنے والا صرف وہی جماعتیں دیکھنے کو کہے جو بتاتی ہیں کہ وہ مصنوعی ذہانت کے بارے میں کیا چاہتی ہیں (سیکشن 5.2)۔ آپ کسی شخص سے اس کا جائزہ لینے کا کہہ سکتے ہیں، اور اس پر اعتراض بھی کر سکتے ہیں، کیونکہ اس کے لیے ہم اپنے جائز مفاد پر انحصار کرتے ہیں (سیکشن 10.6)۔ آپ اپنے مقامی نگران ادارے کو شکایت کر سکتے ہیں؛ یورپی یونین کے GDPR کے لیے ہمارا مرکزی نگران ادارہ ہنگری کا NAIH ہے (سیکشن 14)۔
• سوئٹزرلینڈ (revFADP): رسائی، درستی، حذف کرانا، ڈیٹا لے جانے کا حق (revFADP کی دفعہ 28)، اعتراض، اور وفاقی ڈیٹا تحفظ و اطلاعات کمشنر (FDPIC) کو شکایت کرنے کا حق۔ سیکشن 4.1 میں بیان کیے گئے خودکار انکار کے بارے میں آپ اپنا موقف بھی بتا سکتے ہیں اور کہہ سکتے ہیں کہ فیصلے کا جائزہ کوئی شخص لے۔
• برازیل (LGPD): اس بات کی تصدیق کہ ہم آپ کا ڈیٹا پروسیس کرتے ہیں، رسائی، درستی، گمنام کرنا یا حذف کرنا، ڈیٹا لے جانا، یہ معلومات کہ ہم نے آپ کا ڈیٹا کن کو دیا، اور رضامندی واپس لینا۔
• کیلیفورنیا (CCPA/CPRA): جاننا، حذف کرانا، درست کرانا، فروخت یا اشتراک سے انکار (ہم نہ بیچتے ہیں، نہ اشتراک کرتے ہیں)، اور حساس ذاتی معلومات کے استعمال کو محدود کرانا (جس میں بائیو میٹرک ڈیٹا شامل ہے)۔
• بائیو میٹرک قوانین (الینوائے کا BIPA، ٹیکساس کا CUBI، واشنگٹن): ہم بائیو میٹرک ڈیٹا جمع کرنے سے پہلے آپ کی رضامندی لیتے ہیں، اسے کبھی نہ بیچتے ہیں، نہ کرائے پر دیتے ہیں، نہ اس کی تجارت کرتے ہیں اور نہ کسی اور طرح اس سے کمائی کرتے ہیں، اور ڈیٹا رکھنے اور تلف کرنے کے ایک تحریری شیڈول پر عمل کرتے ہیں۔ یہ کبھی کسی انضمام، حصول یا اثاثوں کی منتقلی کا حصہ نہیں بنتا (سیکشن 6)۔

آپ اپنے بیلٹ کی گنتی کے لیے دی گئی رضامندی (سیکشن 5.3) جب چاہیں واپس لے سکتے ہیں: ایپ میں اکاؤنٹ ← تصدیق ← ووٹ سے متعلق میری رضامندی واپس لیں کھولیں۔ رضامندی واپس لینا ان تمام انتخابات پر لاگو ہوتا ہے جن میں آپ نے ووٹ ڈالا ہے، اور ہم وہ دن درج کرتے ہیں جس دن آپ اسے واپس لیتے ہیں (سیکشن 8)۔ واپس لینے سے، واپسی سے پہلے آپ کے ووٹوں کی گنتی کے قانونی طور پر جائز ہونے پر کوئی اثر نہیں پڑتا۔ جو ووٹ شمار ہو چکا ہو وہ جماعت کے کل ووٹوں میں رہتا ہے: آپ کا ووٹ ان کل ووٹوں کا حصہ ہے اور آپ کے اکاؤنٹ کے ساتھ محفوظ نہیں کیا جاتا، اس لیے اس میں سے کچھ بھی ایسا نہیں جسے ہم الگ سے ہٹا سکیں (سیکشن 9)۔ واپس لینے سے سیکشن 5.3 میں بیان کیے گئے وہ اوقات کم نہیں ہوتے جن کے دوران کسی بیلٹ کو اب بھی آپ سے جوڑا جا سکتا ہے۔ اگلی بار ووٹ ڈالتے وقت آپ سے دوبارہ رضامندی مانگی جائے گی۔

10.1 انہیں کیسے استعمال کریں

دو راستے ہیں۔ پہلا راستہ رسائی اور ڈیٹا لے جانے کا جواب موقع پر ہی دے دیتا ہے، کسی سے کچھ پوچھے بغیر۔

• ایپ میں۔ اپنے اکاؤنٹ کی ترتیبات کھولیں؛ اکاؤنٹ کے تحت ایک قطار ہے جس کا نام آپ کا ڈیٹا ہے۔ یہ آپ کے بارے میں وہ سب کچھ اکٹھا کر کے ایک نقل بناتی ہے جو ہمارے پاس ہے اور جس تک ہم آپ کے اکاؤنٹ سے پہنچ سکتے ہیں — ایک صفحہ جو آپ پڑھ سکتے ہیں، اور ایک مشین سے پڑھی جانے والی فائل جو آپ کسی دوسری سروس کو دے سکتے ہیں۔ یہ اسی لمحے بنتی ہے جب آپ اسے مانگتے ہیں، اسی اکاؤنٹ کے لیے جو مانگ رہا ہے، اور کہیں محفوظ نہیں ہوتی: نہ ہم اس کی کوئی نقل رکھتے ہیں، اور نہ کوئی ایسا لنک ہے جو کسی اور کو بھیجا جا سکے۔ یہی رسائی اور ڈیٹا لے جانے کا ہمارا جواب ہے، اور اس کے لیے آپ کو ہم سے کچھ کہنے کی ضرورت نہیں۔ اس نقل میں وہ تصاویر شامل نہیں جو آپ کی چہرے کی جانچوں نے ہمارے پاس چھوڑی ہیں: انہیں ایسی فائل سے باہر رکھا جاتا ہے جو کسی اور کو دینے کے لیے بنی ہے۔ اس کے بجائے انہیں اکاؤنٹ ← تصدیق سے ڈاؤن لوڈ کریں، جہاں وہ اپنی الگ فائل کی صورت میں ملتی ہیں — ہر وہ تصویر جو آپ کی اپنی چہرے کی جانچوں کے تحت رکھی گئی ہے، اور کبھی کوئی ایسی تصویر نہیں جو کسی اور کی جانچوں کے تحت رکھی گئی ہو۔ اکاؤنٹ حذف کرنا بھی اسی اسکرین پر ہے۔
• تحریری طور پر۔ باقی ہر چیز کے لیے — درستی، پروسیسنگ محدود کرانا، اعتراض، ہمارے فراہم کنندگان کے پاس موجود ڈیٹا کے بارے میں کوئی سوال (سیکشن 4.3 اور 6)، یا کسی فیصلے کے بارے میں شکایت — privacy@worldrepublic.org پر لکھیں۔

سائن ان کرنے کے بعد ہمارے پاس آپ کا کوئی ای میل ایڈریس نہیں رہتا (سیکشن 3.1)، اس لیے عام طور پر ہم صرف اسی پتے پر جواب دے سکتے ہیں جس سے آپ ہمیں لکھیں۔ ایک استثنا ہے، اور وہ بہت محدود ہے۔ اگر آپ کسی جماعت کی رپورٹ کرتے ہیں تو اس رپورٹ پر دیا ہوا آپ کا پتہ ہم رکھتے ہیں، اور اسے صرف اسی رپورٹ کے لیے استعمال کرتے ہیں، کسی اور کام کے لیے نہیں: یہ تصدیق کرنے کے لیے کہ رپورٹ ہمیں مل گئی، اور آپ کو یہ بتانے کے لیے کہ ہم نے کیا فیصلہ کیا۔ ہم اسے نہ کسی دوسرے سوال کا جواب دینے کے لیے استعمال کرتے ہیں، نہ اس پالیسی میں کسی تبدیلی کی اطلاع دینے کے لیے، اور نہ آپ کو کچھ ایسا بھیجنے کے لیے جو آپ نے مانگا نہ ہو۔ یہ فیصلے کے ریکارڈ کا بھی حصہ ہے، اسی لیے سیکشن 8 اسے دونوں پیغام چلے جانے کے بعد ہٹانے کے بجائے رکھتا ہے۔

10.2 ہم کتنا وقت لیتے ہیں

Balázs Kónya، بورڈ رکن، privacy@worldrepublic.org پر آنے والی درخواستوں کا جواب نیچے دی گئی مدتوں کے اندر دینے کے جوابدہ ہیں۔ ہم قانون کی مقرر کردہ مدت سے کم کسی اندرونی مدت کا وعدہ نہیں کرتے: وہ ہدف جس پر کوئی عمل ہی نہ کرے، قانونی مدت پوری کرنے سے برا ہے، اور ہم نیچے دی گئی مدتوں پر ہی کام کرتے ہیں۔

وقت اس دن سے شروع ہوتا ہے جس دن آپ کی درخواست ہم تک پہنچتی ہے — نہ اس دن سے جب ہم آپ کی شناخت مکمل کرتے ہیں، اور نہ اس دن سے جب ہمیں وہ چیز مل جاتی ہے جو آپ نے مانگی۔ GDPR اور UK GDPR کے تحت ہم غیر ضروری تاخیر کے بغیر، اور ہر حال میں موصول ہونے کے ایک مہینے کے اندر جواب دیتے ہیں۔ جہاں کوئی درخواست پیچیدہ ہو، یا جہاں آپ نے کئی درخواستیں کی ہوں، وہاں ہم مزید دو مہینے تک لے سکتے ہیں؛ ایسی صورت میں ہم آپ کو پہلے مہینے کے اندر بتا دیں گے کہ ہم ایسا کر رہے ہیں، اور کیوں۔

جہاں آپ کے ملک کا قانون کچھ اور مقرر کرتا ہو، وہاں ہم وہی کرتے ہیں:

• برطانیہ۔ اگر آپ کی شناخت کرنے یا آپ کی مانگی ہوئی چیز تلاش کرنے کے لیے ہمیں مناسب طور پر مزید معلومات درکار ہوں، تو جس دن ہم پوچھتے ہیں اس دن سے آپ کے جواب دینے کے دن تک مدت رک جاتی ہے۔ ہم صرف اسی وقت پوچھیں گے جب واقعی اس کے بغیر آگے نہ بڑھ سکیں۔
• برازیل۔ ہم اس بات کی تصدیق کرتے ہیں کہ ہم آپ کا ڈیٹا پروسیس کرتے ہیں یا نہیں، اور آپ کو اس تک رسائی سادہ صورت میں فوری طور پر، اور مکمل صورت میں آپ کی درخواست کے 15 دن کے اندر دیتے ہیں۔
• سوئٹزرلینڈ۔ ہم عام طور پر 30 دن کے اندر جواب دیتے ہیں۔ اس جواب میں وہ سب کچھ ہوتا ہے جو revFADP کی دفعہ 25(2) کے مطابق اس میں ہونا چاہیے، بشمول یہ کہ آپ کا ڈیٹا کن وصول کنندگان یا وصول کنندگان کی کن قسموں تک جاتا ہے، اور جہاں وہ بیرون ملک جاتا ہے وہاں کس ملک میں، اور ہم کن حفاظتی انتظامات پر انحصار کرتے ہیں — سیکشن 6 اور 7 یہ دونوں باتیں پہلے ہی بیان کر دیتے ہیں۔
• کیلیفورنیا۔ ہم 10 کاروباری دن کے اندر موصولی کی اطلاع دیتے ہیں اور 45 دن کے اندر جواب دیتے ہیں، اور اگر ہم آپ کو وجہ بتا دیں تو یہ مدت ایک بار مزید 45 دن بڑھا سکتے ہیں۔

10.3 ہمیں کیسے پتہ چلتا ہے کہ یہ آپ ہی ہیں

ہمارے پاس آپ کی کوئی شناختی دستاویز نہیں اور نہ فائل پر کوئی پتہ، اس لیے نیچے دی گئی سیڑھی ہی ہمارے پاس ہے۔ ہم اس پر نیچے کی طرف چلتے ہیں اور پہلے ہی قدم پر رک جاتے ہیں جو آپ کی شناخت کر دے۔

1. آپ کا سائن ان شدہ اکاؤنٹ۔ ایپ میں نقل، اور آپ کی چہرے کی جانچ کی تصاویر کا ڈاؤن لوڈ، اسی اکاؤنٹ کے لیے بنتے ہیں جو انہیں مانگتا ہے، اسی لمحے جب وہ مانگتا ہے۔ اس سے بہتر کوئی چیز آپ کی شناخت نہیں کرتی، اسی لیے سیکشن 10.1 میں یہ پہلا راستہ ہے، محض ایک سہولت نہیں۔
2. اس اکاؤنٹ پر رجسٹرڈ کوئی پاس کی۔ اگر آپ ایپ تک نہ پہنچ سکیں تو ہم آپ سے کہہ سکتے ہیں کہ اسی سند سے پاس کی کے ذریعے سائن ان کریں جو اکاؤنٹ کے پاس پہلے سے موجود ہے۔
3. اس سے منسلک Google اکاؤنٹ۔ اگر آپ نے Google سے سائن ان کیا تھا تو ہم آپ سے کہہ سکتے ہیں کہ اسی اکاؤنٹ سے سائن ان کر کے دکھائیں کہ وہ آپ کے اختیار میں ہے۔
4. مزید معلومات۔ اگر ان میں سے کوئی بھی ممکن نہ ہو تو ہم آپ سے وہ مزید معلومات مانگ سکتے ہیں جو ہمیں یہ اطمینان کرنے کے لیے مناسب طور پر درکار ہوں کہ درخواست آپ ہی کی ہے، اور اس سے زیادہ کچھ نہیں۔
5. تحریری انکار۔ اگر پھر بھی ہمیں اطمینان نہ ہو تو ہم سیکشن 10.2 کی مدت کے اندر آپ کو تحریری طور پر بتا دیں گے، اپنی وجوہات کے ساتھ اور سیکشن 10.4 میں دیے گئے شکایت کے راستے کے ساتھ۔ جس درخواست کے بارے میں ہم یہ طے نہ کر سکیں کہ وہ کس کی ہے، اسے غلط شخص کو جواب دینے سے بہتر ہے کہ ہم اس سے انکار کر دیں۔

ہم کبھی کسی والٹ ایڈریس کو اس بات کا ثبوت نہیں مانیں گے کہ آپ کون ہیں۔ رقم عوامی بلاک چین پر نکالی جاتی ہے، اس لیے آپ کا استعمال کیا ہوا کوئی بھی ایڈریس وہ چیز ہے جس کا نام چین پڑھنے والا ہر شخص لے سکتا ہے؛ اسے جاننا کچھ ثابت نہیں کرتا، اور اس سے کسی پیغام پر دستخط کرنا ایک کلید پر اختیار ثابت کرے گا، اس اکاؤنٹ پر نہیں۔

ہم کسی درخواست کا جواب دینے کے لیے آپ سے شناختی دستاویز بھی نہیں مانگیں گے۔ ہمارے پاس کوئی شناختی دستاویز ہے ہی نہیں جس سے اس کا موازنہ کیا جائے، اس لیے وہ ہمیں کچھ نہ بتاتی اور آپ کو درخواست کی قیمت سے زیادہ مہنگی پڑتی۔

10.4 اگر ہم انکار کریں

اگر ہم آپ کی درخواست پر عمل نہ کریں تو سیکشن 10.2 کی مدت کے اندر ہم آپ کو وجہ بتائیں گے، اور یہ بھی بتائیں گے کہ اس کے بعد آپ کیا کر سکتے ہیں۔ آپ اپنے ملک کے ڈیٹا تحفظ کے ادارے کو شکایت کر سکتے ہیں — یورپی یونین کے لیے ہنگری کا NAIH، سوئٹزرلینڈ میں FDPIC، برطانیہ میں ICO (سیکشن 14) — اور آپ عدالت بھی جا سکتے ہیں۔ ان میں سے کوئی بھی ہماری رضامندی پر منحصر نہیں۔

برطانیہ میں آپ کو یہ حق بھی حاصل ہے کہ آپ براہ راست ہمیں شکایت کریں۔ ہم شکایت ملنے کی اطلاع 30 دن کے اندر دیں گے اور نتیجہ غیر ضروری تاخیر کے بغیر بتا دیں گے۔ ہمیں شکایت کرنا ICO کو شکایت کرنے کی شرط نہیں۔

10.5 اس پر کیا خرچ آتا ہے

کچھ نہیں۔ جہاں کوئی درخواست کھلے طور پر بے بنیاد یا حد سے زیادہ ہو — خاص طور پر جہاں وہ ایسی درخواست دہرائے جس کا ہم پہلے جواب دے چکے ہوں — وہاں قانون ہمیں اجازت دیتا ہے کہ ہم مناسب فیس لیں یا انکار کر دیں، اور اگر ہم نے کبھی ان میں سے کچھ کیا تو بتا دیں گے کہ کیا کیا اور کیوں۔ ہم باقی سب پر قیمت لگانے کے بجائے ایک درخواست سے وجوہات کے ساتھ انکار کرنا بہتر سمجھتے ہیں۔

مشین سے پڑھی جانے والی فائل اور آپ کی چہرے کی جانچ کی تصاویر کا ڈاؤن لوڈ ایک ہی چھوٹی سی حد میں شریک ہیں کہ کسی بھی 24 گھنٹوں میں کتنی نقلیں بنائی جا سکتی ہیں۔ یہ فیس نہیں ہے اور نہ گنجائش کا معاملہ: یہ اس لیے ہے کہ جس کسی کے ہاتھ آپ کا سیشن لگ جائے، وہ خاموشی سے آپ کا پورا ریکارڈ بار بار نہ لے جا سکے۔ یہ آپ کو نقل اسکرین پر پڑھنے سے کبھی نہیں روکتی، اور ہمیں لکھنے سے بھی کبھی نہیں روکتی۔

10.6 دو حقوق جن پر ہم ہاتھ سے عمل کرتے ہیں

رسائی، ڈیٹا لے جانا اور حذف کرنا ایپ میں موجود ہیں اور ان کے لیے کوئی درخواست نہیں چاہیے۔ پروسیسنگ محدود کرانا اور اعتراض کرنا ایسے نہیں ہیں۔ ہمارے پاس ایسا کوئی بٹن نہیں جو آپ کے ریکارڈ کے ایک حصے کی پروسیسنگ روک دے اور باقی چلتا رہے، اس لیے محدود کرانے یا اعتراض کی درخواست پر ہم خود، ہاتھ سے، ایک ایک معاملے کے حساب سے، سیکشن 10.2 کی مدتوں کے اندر عمل کرتے ہیں۔ ہمیں لکھیں، بتائیں کہ آپ کیا رکوانا چاہتے ہیں اور آپ کے حالات میں ایسی کیا بات ہے جو اسے اہم بناتی ہے، اور ہم اسے تولیں گے اور آپ کو بتائیں گے کہ ہم نے کیا کیا۔ ہم یہ بات آپ کو خود بتانا بہتر سمجھتے ہیں، بجائے اس کے کہ آپ لگنے والے وقت سے خود یہ اندازہ لگائیں کہ یہ ہاتھ سے ہوتا ہے۔

11. سیکیورٹی

ہم راستے میں ڈیٹا کے لیے TLS استعمال کرتے ہیں، اور اسٹوریج تک رسائی کنٹرول کے ساتھ رکھتے ہیں۔ ہمارے ڈیٹابیس تک براہ راست رسائی صرف ان لوگوں تک محدود ہے جنہیں ہم سروس چلانے کا اختیار دیتے ہیں، ہمارے ڈیٹابیس اور ہوسٹنگ فراہم کنندگان تک، اور اس سافٹ ویئر تک جو ہم سروس چلانے کے لیے استعمال کرتے ہیں۔ ہم اپنے ڈیٹابیس کی نقل صرف سروس میں کسی تبدیلی کو آزمانے یا کسی خرابی سے بحالی کے لیے بناتے ہیں، اور وہ کام ختم ہونے پر اسے حذف کر دیتے ہیں۔ نقل میں وہی ڈیٹا ہوتا ہے، اور سیکشن 9 بتاتا ہے کہ جو کچھ ہم حذف کرتے ہیں وہ اسے کتنی دیر رکھتی ہے۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، لیکن ہم آپ کے ڈیٹا کی حفاظت کے لیے کام کرتے رہتے ہیں۔

12. بچے

یہ سروس 18 سال یا اس سے زیادہ عمر کے بالغ افراد کے لیے ہے۔ آپ کی شناخت کی تصدیق سے پہلے ہم آپ سے یہ تصدیق کرنے کو کہتے ہیں کہ آپ کی عمر 18 سال یا اس سے زیادہ ہے، اور جو یہ تصدیق نہ کرے، اس کی تصدیق ہم نہیں کرتے۔ ہم صرف یہ ریکارڈ کرتے ہیں کہ تصدیق دی گئی اور کب؛ ہم آپ کی تاریخ پیدائش نہیں پوچھتے۔

ہم جانتے بوجھتے 18 سال سے کم عمر کے کسی شخص کا ڈیٹا جمع نہیں کرتے۔ اگر ہمیں معلوم ہو جائے کہ ہمارے پاس کسی 18 سال سے کم عمر شخص کا ڈیٹا ہے، تو ہم اس کا اکاؤنٹ بند کر دیتے ہیں اور اس کا بائیو میٹرک ڈیٹا اسی طرح تلف کر دیتے ہیں جیسے ہماری بائیو میٹرک ڈیٹا رکھنے اور تلف کرنے کی پالیسی کا سیکشن 2 بیان کرتا ہے۔ اگر آپ کے خیال میں 18 سال سے کم عمر کے کسی شخص کا اکاؤنٹ ہے تو privacy@worldrepublic.org پر رابطہ کریں۔

13. تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم ایسا کرتے ہیں تو نیا متن اسی صفحے پر شائع کرتے ہیں اور اوپر درج ‘‘آخری اپ ڈیٹ’’ کی تاریخ بدل دیتے ہیں۔ اس پالیسی میں کوئی تبدیلی اسی وقت نافذ ہو جاتی ہے جب ہم اسے شائع کرتے ہیں۔ یہ پالیسی بتاتی ہے کہ ہم واقعی آپ کے ڈیٹا کے ساتھ کیا کرتے ہیں، اس لیے اسے اسی لمحے سچ ہو جانا چاہیے جس لمحے وہ بات سچ ہوتی ہے جس کا یہ بیان ہے؛ کسی تبدیلی کو ایک مہینے روکے رکھنے کا مطلب صرف یہ ہوتا کہ یہ پالیسی ایک مہینے تک غلط رہتی۔ شرائط استعمال کا معاملہ اس سے مختلف ہے۔ شرائط استعمال آپ کے اور ہمارے درمیان معاہدہ ہیں، اور شرائط استعمال کا سیکشن 14 آپ کو 30 دن دیتا ہے، اس سے پہلے کہ اس معاہدے میں کوئی اہم تبدیلی آپ پر لاگو ہو۔

ایک تبدیلی جان بوجھ کر سست رکھی گئی ہے۔ اگر ہم کبھی بائیو میٹرک ڈیٹا رکھنے کی مدت بڑھائیں، تو جو ڈیٹا ہمارے پاس پہلے سے موجود ہے اس پر وہ بڑھی ہوئی مدت اس وقت تک لاگو نہیں ہوتی جب تک وہ تبدیلی 30 دن شائع نہ رہ چکی ہو۔ بائیو میٹرک ڈیٹا رکھنے اور تلف کرنے کی پالیسی کا سیکشن 6 یہ بات بیان کرتا ہے، اور سیکشن 4.5 اور سیکشن 8 کے ٹیبل میں دی گئی مدت اسی کے تابع ہے۔

اس پالیسی میں تبدیلی ہونے پر ہم آپ کو کوئی اطلاع نہیں بھیج سکتے۔ سائن ان کرنے کے بعد ہمارے پاس نہ کوئی ای میل ایڈریس رہتا ہے، نہ ٹیلی فون نمبر اور نہ ڈاک کا پتہ، کیونکہ ہم جان بوجھ کر ان میں سے کچھ نہیں رکھتے (سیکشن 3.1)، اور سروس میں ایسا کوئی بینر یا پیغام بھی نہیں جو آپ کو بتا سکے۔ اگر آپ نے کسی جماعت کی رپورٹ کی ہے تو اس رپورٹ پر دیا ہوا آپ کا پتہ ہمارے پاس ہے — اور ہم اسے اس کام کے لیے استعمال نہیں کریں گے، اور نہ اسی رپورٹ کے سوا کسی اور کام کے لیے (سیکشن 10.1)۔ یہ اتنا کم رکھنے کا نتیجہ ہے: کسی رپورٹ پر دیے گئے پتے کے سوا، ہمارے پاس آپ سے رابطے کی کوئی تفصیلات نہیں۔ سیکشن 10.1 باقی ہر چیز کے بارے میں یہی بات کہتا ہے — ہم صرف اسی پتے پر جواب دے سکتے ہیں جس سے آپ ہمیں لکھیں۔ چنانچہ یہی صفحہ وہ اطلاع ہے: موجودہ متن ہمیشہ یہیں ہوتا ہے، اور اوپر دی گئی تاریخ وہ دن ہے جس دن ہم نے اس پالیسی کو آخری بار بدلا۔

یہ پالیسی انگریزی میں لکھی گئی ہے، اور ہم اسے دوسری زبانوں میں بھی شائع کرتے ہیں۔ آپ پر وہی نسخہ لاگو ہوتا ہے جو اس زبان میں ہو جس میں سروس نے آپ کو یہ دکھایا۔ جہاں وہ نسخہ اور انگریزی متن مختلف ہوں، وہاں وہ مطلب لاگو ہوتا ہے جو آپ کے حق میں بہتر ہو۔

14. رابطہ

• رازداری: privacy@worldrepublic.org
• یورپی یونین میں رابطہ: Balázs Kónya، بورڈ رکن — 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• یورپی یونین کا مرکزی نگران ادارہ: ڈیٹا کے تحفظ اور آزادی اطلاعات کا ہنگری کا قومی ادارہ (NAIH)، بوداپست — naih.hu
• سوئس نگران ادارہ: وفاقی ڈیٹا تحفظ و اطلاعات کمشنر (FDPIC)، برن
• برطانیہ کا نگران ادارہ: اطلاعاتی کمشنر کا دفتر (ICO)، ولمزلو — ico.org.uk