1. ہم کون ہیں

TonesFly Thang Pham ("TonesFly،" "ہم،" "ہمارا" یا "ہمیں") کے ذریعے چلائی جاتی ہے۔ یہ رازداری کی پالیسی وضاحت کرتی ہے کہ جب آپ TonesFly موبائل ایپلیکیشن ("ایپ") استعمال کرتے ہیں تو ہم آپ کی معلومات کیسے جمع، استعمال اور محفوظ کرتے ہیں۔

GDPR مقاصد کے لیے، Thang Pham ڈیٹا کنٹرولر ہے۔ رابطہ: [email protected]

2. معلومات جو ہم جمع کرتے ہیں

ہم درج ذیل اقسام کی معلومات جمع کرتے ہیں:

اکاؤنٹ کی معلومات — آپ کا ای میل پتہ، ظاہری نام، تصدیقی فراہم کنندہ، اور اکاؤنٹ/صارف ID جب آپ Apple Sign-In، Google Sign-In، یا ای میل کے ذریعے اکاؤنٹ بناتے یا جوڑتے ہیں
آڈیو فائلیں — آڈیو فائلیں جو آپ سننے کی مشق کے لیے ایپ میں درآمد کرتے ہیں (صرف آلے پر پروسیس اور محفوظ ہوتی ہیں)
نقل اور سبق کا میٹا ڈیٹا — فل موڈ پروسیسنگ کے لیے، ہم متنی نقول فوری بہتری کے لیے اپنے سرورز کو بھیجتے ہیں۔ نقول فوری طور پر پروسیس ہوتی ہیں اور ہمارے سرورز پر محفوظ نہیں ہوتیں
سیکھنے اور Light Up کا ڈیٹا — مشق کی پیش رفت، درستگی کے اسکور، چیلنج مکمل ہونا، سلسلے، کل Light Up کی تعداد، آپ نے کون سے الفاظ چھوئے، متعلقہ سبق IDs، اور ٹائم اسٹیمپس
آلے سے منسلک شناخت کنندے — Keychain میں محفوظ ایک مستقل device_id جو ہمارے بیک اینڈ کو بھیجی جاتی ہے تاکہ مفت درجے کی Light Up حدود ایک ہی آلے پر متعدد اکاؤنٹس بنا کر ری سیٹ نہ ہو سکیں
ترجیحات — آپ کی مادری زبان تاکہ ہم آپ کی زبان میں Light Up وضاحتیں تیار کر سکیں اور درخواستوں کو مناسب زبان مخصوص ماڈل کی طرف بھیج سکیں
آلے کی معلومات — آلے کا ماڈل، آپریٹنگ سسٹم ورژن، اور تشخیص کے لیے ایپ ورژن
استعمال کے تجزیات — ایپ کو بہتر بنانے کے لیے استعمال شدہ پروڈکٹ تعامل ڈیٹا؛ اختیاری تجزیات صرف آپ کی رضامندی سے جمع کیے جاتے ہیں
مہم کے اوصاف — جب آپ ایپ کو مارکیٹنگ لنک سے کھولتے ہیں، مارکیٹنگ کی تاثیر کی پیمائش کے لیے گمنام UTM پیرامیٹرز (ذریعہ، ذریعہ ابلاغ، مہم کا نام) جمع کیے جا سکتے ہیں۔ ان پیرامیٹرز میں ذاتی طور پر شناخت کی معلومات نہیں ہوتیں اور PostHog کے ذریعے آپ کی تجزیاتی رضامندی کے مطابق پروسیس کیے جاتے ہیں

3. پروسیسنگ کی قانونی بنیاد (GDPR)

ہم آپ کا ذاتی ڈیٹا درج ذیل قانونی بنیادوں پر پروسیس کرتے ہیں:

معاہدے کی تکمیل (آرٹ 6(1)(b)) — اکاؤنٹ ڈیٹا، آڈیو پروسیسنگ، اور سیکھنے کا ڈیٹا آپ کی درخواست کردہ سروس فراہم کرنے کے لیے ضروری ہیں
جائز مفاد (آرٹ 6(1)(f)) — آلے کی معلومات اور گمنام تجزیات ایپ کی دیکھ بھال اور بہتری، دھوکہ دہی کی روک تھام، اور سیکیورٹی یقینی بنانے میں مدد کرتے ہیں
رضامندی (آرٹ 6(1)(a)) — غیر ضروری تجزیات (PostHog) صرف آپ کی رضامندی سے پروسیس کیے جاتے ہیں، جسے آپ کسی بھی وقت رازداری کی ترتیبات کے ذریعے واپس لے سکتے ہیں

آپ تجزیات کے لیے اپنی رضامندی واپسی سے پہلے کی پروسیسنگ کی قانونی حیثیت کو متاثر کیے بغیر کسی بھی وقت واپس لے سکتے ہیں۔

4. ہم آپ کی معلومات کیسے استعمال کرتے ہیں

ہم جمع کردہ معلومات کو درج ذیل مقاصد کے لیے استعمال کرتے ہیں:

TonesFly فراہم کرنا، برقرار رکھنا، اور بہتر بنانا
درآمد شدہ آڈیو کو آلے پر پروسیس کرنا اور نقول کا استعمال فل موڈ سننے کی مشقی چیلنجز پیدا کرنے کے لیے
آپ کی مادری زبان میں Light Up وضاحتیں تیار کرنا اور آپ کے سیکھنے کے تجزیات کو ذاتی بنانا
آپ کی سیکھنے کی پیش رفت، سلسلوں، اور Light Up استعمال کی نگرانی کرنا
مفت درجے کو منصفانہ طریقے سے نافذ کرنا، بشمول فل موڈ اور Light Up کی حدود، اور ایک ہی آلے پر متعدد اکاؤنٹس کے ذریعے غلط استعمال کو روکنا
سبسکرپشنز اور ایپ میں خریداریاں پروسیس کرنا
اہم سروس اپ ڈیٹس اور سبق تیار ہونے کے نوٹیفکیشنز بھیجنا
مدد کی درخواستوں کا جواب دینا
UTM پیرامیٹرز سے گمنام مہم اوصافی ڈیٹا استعمال کرتے ہوئے مارکیٹنگ کی تاثیر کی پیمائش کرنا

5. آڈیو فائل پروسیسنگ

آڈیو مکمل طور پر آپ کے آلے پر پروسیس ہوتا ہے اور کبھی اس سے باہر نہیں جاتا۔

جب آپ آڈیو فائل درآمد کرتے ہیں:

تقریر کی شناخت آلے پر موجود ماڈلز استعمال کرتے ہوئے آپ کے آلے پر چلتی ہے
صرف متنی نقول بہتری کے لیے بھیجی جاتی ہیں۔ آپ کے آلے سے کوئی آڈیو ڈیٹا باہر نہیں جاتا۔
آڈیو فائلیں صرف آلے پر اور iCloud (اگر فعال ہے) میں محفوظ ہوتی ہیں
نقول فوری طور پر پروسیس ہوتی ہیں اور فوری طور پر آپ کے آلے کو واپس کی جاتی ہیں۔ ہمارے سرورز پر کوئی سبق مواد محفوظ نہیں ہوتا۔
پروسیس شدہ چیلنج ڈیٹا مقامی طور پر آپ کے آلے پر اور آپ کے iCloud اکاؤنٹ میں آف لائن مشق کے لیے محفوظ ہوتا ہے
ہم آپ کا ڈیٹا AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے اور نہ ہی تیسرے فریقوں کے ساتھ شیئر کرتے ہیں

خودکار پروسیسنگ: تقریر کی شناخت اور چیلنج پیدا کرنا مکمل طور پر خودکار ہیں۔ کوئی انسان آپ کا آڈیو یا نقول نہیں دیکھتا۔ آپ کو کسی بھی خودکار پروسیسنگ فیصلے کی انسانی جائزے کی درخواست کا حق ہے جو آپ پر نمایاں اثر ڈالتا ہے۔

5a. مصنوعی ذہانت اور مشین لرننگ

TonesFly آپ کے سیکھنے کے تجربے کو ذاتی بنانے کے لیے مصنوعی ذہانت اور مشین لرننگ استعمال کرتی ہے۔ ہم ان ٹیکنالوجیز کے کام کرنے کے طریقے کے بارے میں شفافیت کے پابند ہیں۔

AI سے تیار کردہ مواد: Light Up الفاظ کی وضاحتیں (ترجمے، تلفظ رہنما، مشکل تجزیہ، اور سننے کی تجاویز) Groq (بنیادی) اور Cloudflare Workers AI (بیک اپ) کے فراہم کردہ بڑے زبانی ماڈلز سے تیار کی جاتی ہیں۔ یہ وضاحتیں ایپ میں واضح طور پر AI سے تیار کردہ کے لیبل سے نشان زد ہیں۔ صرف متنی نقول اور آپ کی مادری زبان کی ترجیح ان فراہم کنندگان کو بھیجی جاتی ہے — کبھی بھی آڈیو، آپ کا نام، یا ای میل نہیں۔

آلے پر ML: تقریر کی شناخت (OpenAI Whisper) اور اسپیکر شناخت (FluidAudio/pyannote) مکمل طور پر آپ کے آلے پر چلتی ہیں۔ کوئی آڈیو ڈیٹا کسی سرور کو منتقل نہیں ہوتا۔

تطبیقی سیکھنا: TonesFly جملوں کے درمیان وقفے کی مدت کو ذاتی بنانے اور ان الفاظ کی پیشین گوئی کرنے کے لیے آلے پر مشین لرننگ استعمال کرتی ہے جو آپ کو مشکل لگ سکتے ہیں۔ یہ ماڈلز آپ کے تعاملات (دوبارہ چلانا، وقفے، آگے بڑھنا) کی بنیاد پر بہتر ہوتے ہیں اور 10-20 سیشنز میں بہتری آتی ہے۔

سیکھنے والے کی پروفائلنگ: ہم ایک الفاظ کا پروفائل بناتے ہیں جو آپ کی فی لفظ درستگی کی نگرانی کرتا ہے تاکہ آپ کو سیکھنے والوں کے گروپ (ابتدائی، درمیانی، اعلی) میں رکھا جائے اور ذاتی مشکل پیشین گوئی ماڈل فراہم کیا جائے۔ یہ پروفائلنگ رضامندی پر مبنی ہے اور قابل اطلاق عمر کی حد سے نیچے صارفین پر لاگو نہیں ہوتی۔

آپ ترتیبات > رازداری > AI وضاحتیں میں AI خصوصیات کو کنٹرول کر سکتے ہیں۔ AI خصوصیات کی مکمل فہرست کے لیے، TonesFly میں ترتیبات > AI دیکھیں۔

5b. خودکار فیصلہ سازی اور پروفائلنگ (GDPR آرٹ 22)

TonesFly آپ کے سیکھنے کے تجربے کو ذاتی بنانے کے لیے خودکار پروفائلنگ استعمال کرتی ہے۔ اس میں شامل ہیں:

الفاظ کی پروفائلنگ — کون سے الفاظ آپ جانتے ہیں اور کن سے مشکل ہے اس کی نگرانی
گروپ تخصیص — سیشنز میں آپ کی درستگی کی بنیاد پر آپ کو خودکار طور پر ابتدائی، درمیانی، یا اعلی کے طور پر درجہ بندی
مشکل کی پیشین گوئی — چلانے سے پہلے آپ کو کون سے الفاظ مشکل لگیں گے اس کی پیشین گوئی
تطبیقی رفتار — آپ کے ذہنی بوجھ کے سگنلز کی بنیاد پر وقفے کی مدت کو ایڈجسٹ کرنا

یہ خودکار عمل آپ کی سیکھنے کو ذاتی بنانے میں مدد کرتے ہیں لیکن قانونی اثرات پیدا نہیں کرتے۔ GDPR آرٹیکل 22 کے تحت، آپ کو حق ہے کہ:

اپنے سیکھنے کے پروفائل کی انسانی جائزے کی درخواست کریں
خودکار فیصلوں کے بارے میں اپنا نقطہ نظر بیان کریں
کسی بھی خودکار فیصلے پر اعتراض کریں جو آپ پر نمایاں اثر ڈالتا ہے
پروفائلنگ ڈیٹا کی حذف کی درخواست کریں

ان حقوق کو استعمال کرنے کے لیے، [email protected] سے رابطہ کریں۔ ہم 30 دنوں میں جواب دیں گے۔

قابل اطلاق عمر کی حد (خطے کے لحاظ سے 13 سے 18) سے نیچے صارفین کے لیے، خودکار پروفائلنگ اور ML تربیتی ڈیٹا اکتساب مکمل طور پر غیر فعال ہیں۔

6. تیسرے فریق کی خدمات

ہم ایپ کو چلانے اور بہتر بنانے کے لیے درج ذیل تیسرے فریق کی خدمات استعمال کرتے ہیں:

RevenueCat — سبسکرپشن اور خریداری کا نظم
PostHog — پروڈکٹ تجزیات (رضامندی پر مبنی)
Firebase — تصدیق اور کریش رپورٹنگ
Cloudflare — کلاؤڈ ہوسٹنگ، فوری نقل پروسیسنگ، Light Up شمار کنندے/تاریخ، اور ایج نیٹ ورک سروسز (Workers، D1، KV)
Groq — نقل بہتری اور Light Up پیداوار کے لیے LLM فراہم کنندہ (صرف متنی نقول اور زبانی میٹا ڈیٹا، کبھی آڈیو نہیں)
Axiom — آپریشنل مانیٹرنگ کے لیے سرور سائیڈ لاگ تجمیع (صرف درخواست میٹا ڈیٹا، خطا ٹریسز، اور کارکردگی میٹرکس؛ صارف مواد، آڈیو، یا نقول Axiom کو نہیں بھیجے جاتے؛ لاگز منتقلی سے پہلے خودکار طور پر ای میل پتوں، ٹوکنز، اور دیگر PII کو ہٹانے کے لیے ایڈٹ کیے جاتے ہیں؛ 30 دنوں تک رکھے جاتے ہیں)
FluidAudio — آلے پر اسپیکر ڈائرائزیشن (Apache 2.0, pyannote.audio پر مبنی)
Resend — ٹرانزیکشنل ای میل ترسیل

یہ فراہم کنندے مناسب حفاظتی اقدامات کے ساتھ ڈیٹا پروسیسنگ معاہدوں کے تحت ڈیٹا پروسیس کرتے ہیں۔ ہمارا ڈیٹا پروسیسنگ معاہدہ https://tonesfly.com/dpa پر دستیاب ہے۔ Apple تمام سبسکرپشن بلنگ براہ راست سنبھالتا ہے۔

7. ڈیٹا شیئرنگ

ہم آپ کا ذاتی ڈیٹا تیسرے فریقوں کو فروخت، کرائے پر، یا تبادلے نہیں کرتے۔ یہ تمام صارفین پر لاگو ہوتا ہے، بشمول کیلیفورنیا کے رہائشی۔

ہم درج ذیل کے ساتھ ڈیٹا شیئر کر سکتے ہیں:

کلاؤڈ ہوسٹنگ اور انفراسٹرکچر فراہم کنندے (فوری نقل پروسیسنگ اور Light Up ڈیٹا اسٹوریج کے لیے)
LLM اور بہتری فراہم کنندے (صرف متنی نقول اور مادری زبان میٹا ڈیٹا؛ آڈیو نہیں)
تجزیاتی خدمات (پروڈکٹ تعامل ڈیٹا، جہاں ضرورت ہو آپ کی رضامندی کے ساتھ)
ادائیگی پروسیسرز (Apple تمام سبسکرپشن بلنگ سنبھالتا ہے)
قانونی حکام جب قانون کے تحت ضرورت ہو یا ہمارے قانونی حقوق کے تحفظ کے لیے

کیلیفورنیا کے رہائشیوں کے لیے (CCPA/CPRA): ہم ذاتی معلومات فروخت نہیں کرتے۔ ہم بین سیاق و سباق رویہ جاتی اشتہارات کے لیے ذاتی معلومات شیئر نہیں کرتے۔ ہم CPRA کے مطابق حساس ذاتی معلومات جمع یا پروسیس نہیں کرتے، بشمول درست جغرافیائی محل وقوع، نسلی یا نسلی اصل، مذہبی عقائد، جینیاتی ڈیٹا، بایو میٹرک معلومات، یا صحت کی معلومات۔ آپ کو یہ جاننے کا حق ہے کہ کون سی ذاتی معلومات جمع کی جاتی ہیں، حذف کی درخواست کرنا، اور مستقبل کی کسی فروخت سے آپٹ آؤٹ کرنا۔ ان حقوق کو استعمال کرنے کے لیے [email protected] سے رابطہ کریں۔

8. ڈیٹا سیکیورٹی

ہم آپ کے ڈیٹا کی حفاظت کے لیے صنعتی معیار کے حفاظتی اقدامات نافذ کرتے ہیں، بشمول ٹرانزٹ میں انکرپشن (TLS/HTTPS)۔ ہمارا انفراسٹرکچر Cloudflare کے عالمی نیٹ ورک (Workers، D1، KV) پر ہوسٹ ہے۔ سبق کا مواد فوری طور پر پروسیس ہوتا ہے اور ہمارے سرورز پر محفوظ نہیں ہوتا — تمام سبق ڈیٹا آپ کے آلے پر اور آپ کے iCloud اکاؤنٹ میں رہتا ہے۔ آڈیو مکمل طور پر آپ کے آلے پر پروسیس ہوتا ہے اور کبھی کسی سرور کو منتقل نہیں ہوتا۔

ڈیٹا کی خلاف ورزی کی صورت میں جو آپ کے حقوق اور آزادیوں کے لیے خطرہ ہو، ہم متعلقہ نگران اتھارٹی کو 72 گھنٹوں کے اندر اور متاثرہ صارفین کو بغیر غیر ضروری تاخیر کے مطلع کریں گے، جیسا کہ GDPR آرٹیکل 33-34 کے تحت ضروری ہے۔

تاہم، انٹرنیٹ پر منتقلی کا کوئی طریقہ 100% محفوظ نہیں ہے۔

9. ڈیٹا برقراریت

ہم آپ کا ڈیٹا اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے یا خدمات فراہم کرنے کے لیے ضرورت ہے۔

آڈیو: صرف آلے اور iCloud پر محفوظ۔ آڈیو فائلیں کبھی آپ کے آلے سے باہر نہیں جاتیں۔
متنی نقول: بہتری کے دوران فوری طور پر پروسیس ہوتی ہیں اور ہمارے سرورز پر محفوظ نہیں ہوتیں۔ تمام سبق مواد آپ کے آلے اور iCloud اکاؤنٹ میں رہتا ہے۔
Light Up ٹیپ ہسٹری: 12 ماہ تک رکھی جاتی ہے، پھر خودکار طور پر صاف ہو جاتی ہے۔
Light Up استعمال شمار کنندے، device_id ایسوسی ایشنز، مادری زبان، اور اکاؤنٹ ڈیٹا: اکاؤنٹ حذف ہونے تک رکھا جاتا ہے۔
مقامی طور پر آلے پر محفوظ مشقی ڈیٹا: ایپ ہٹانے، انفرادی سبق حذف کرنے، یا مقامی ڈیٹا ہٹانے کا انتخاب کرنے پر حذف ہوتا ہے۔
تجزیاتی ڈیٹا: 12 ماہ تک رکھا جاتا ہے، آپ کی رضامندی کی ترتیبات کے تابع۔

آپ کسی بھی وقت ترتیبات > اکاؤنٹ حذف کریں سے اکاؤنٹ حذف کرنے کی درخواست کر سکتے ہیں۔ جب آپ حذف کی درخواست کرتے ہیں، آپ کا اکاؤنٹ 7 دن کی مہلت میں داخل ہوتا ہے جس دوران آپ سائن ان کر کے منسوخ کر سکتے ہیں۔ مہلت ختم ہونے کے بعد، آپ کا تمام ڈیٹا ہمارے سرورز سے مستقل طور پر حذف ہو جاتا ہے۔ ہم حذف شیڈول ہونے پر ای میل تصدیق، 24 گھنٹے پہلے یاد دہانی، اور حذف کے بعد تصدیق بھیجتے ہیں۔

TonesFly آپ کے iCloud اکاؤنٹ میں محفوظ ڈیٹا حذف نہیں کر سکتا۔ iCloud ڈیٹا کے نظم کے لیے، اپنے آلے پر ترتیبات > [آپ کا نام] > iCloud دیکھیں۔

10. بین الاقوامی ڈیٹا منتقلی

ہمارا انفراسٹرکچر Cloudflare کے عالمی ایج نیٹ ورک پر ہوسٹ ہے، ڈیٹا Cloudflare D1 اور KV کے ذریعے پروسیس ہوتا ہے۔ آڈیو مکمل طور پر آپ کے آلے پر پروسیس ہوتا ہے اور کبھی اس سے باہر نہیں جاتا۔ متنی نقول فوری پروسیسنگ کے لیے بھیجی جاتی ہیں (محفوظ نہیں ہوتیں)۔ Light Up ڈیٹا اور اکاؤنٹ ترجیحات ذاتی سازی کے لیے ہمارے سرورز پر محفوظ ہیں۔ تیسرے فریق کی خدمات بشمول Firebase، RevenueCat، PostHog، اور Groq ریاستہائے متحدہ میں ڈیٹا پروسیس کرتی ہیں۔

آپ کی معلومات انتظامی اور ترقیاتی مقاصد کے لیے ویتنام (جہاں ڈیٹا کنٹرولر واقع ہے) سے بھی قابل رسائی ہو سکتی ہیں۔

EU/EEA سے باہر منتقلی کے لیے، ہم درج ذیل پر انحصار کرتے ہیں:

یورپی کمیشن کے منظور شدہ معیاری معاہداتی شقیں (SCCs)
تمام تیسرے فریق سروس فراہم کنندگان کے ساتھ ڈیٹا پروسیسنگ معاہدے
جہاں قابل اطلاق ہو، یورپی کمیشن کے کفایتی فیصلے

آپ [email protected] سے رابطہ کر کے موجود حفاظتی اقدامات کی نقل کی درخواست کر سکتے ہیں

جاپانی رہائشی (APPI): آپ کا ذاتی ڈیٹا اس پالیسی میں بیان کردہ مقاصد کے لیے ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جاتا ہے۔ ہم تمام سروس فراہم کنندگان کے ساتھ معاہداتی ذمہ داریوں کے ذریعے مناسب ڈیٹا تحفظ یقینی بناتے ہیں۔

سرزمین اصلی چین کے رہائشی (PIPL): آپ کی ذاتی معلومات، بشمول متنی نقول، Light Up ڈیٹا، مادری زبان کی ترتیبات، اور اکاؤنٹ ڈیٹا، عوامی جمہوریہ چین سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کی جا سکتی ہیں۔ TonesFly استعمال کر کے، آپ سیکشن 4 میں بیان کردہ مقاصد کے لیے اس بین سرحدی منتقلی سے اتفاق کرتے ہیں۔ آپ [email protected] سے رابطہ کر کے کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں، جو سروس فراہم کرنے کی ہماری صلاحیت کو متاثر کر سکتا ہے۔ ہم PIPL کے مطابق بین سرحدی منتقلی کے لیے ذاتی معلومات کے تحفظ کے اثرات کا جائزہ لیتے ہیں۔

جنوبی کوریا کے رہائشی (K-PIPA): آپ کا ذاتی ڈیٹا ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جاتا ہے۔ ہم وصول کنندہ، مقصد، اور منتقل شدہ ذاتی معلومات کی اشیاء کا نوٹس فراہم کرتے ہیں۔ یہ منتقلی تمام سروس فراہم کنندگان کے ساتھ ڈیٹا پروسیسنگ معاہدوں سے محفوظ ہیں۔

برازیلی رہائشی (LGPD): آپ کا ذاتی ڈیٹا اس پالیسی میں بیان کردہ مقاصد کے لیے بین الاقوامی طور پر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جاتا ہے۔ یہ منتقلی معاہداتی شقوں سے محفوظ ہیں جو LGPD کے مطابق ڈیٹا تحفظ کی مناسب سطح یقینی بناتی ہیں۔

ویتنامی رہائشی (PDPD): چونکہ ڈیٹا کنٹرولر ویتنام میں واقع ہے، آپ کا ذاتی ڈیٹا ذاتی ڈیٹا کے تحفظ پر فرمان 13/2023/NĐ-CP کے تابع ہے۔ متنی نقول اور متعلقہ سبق میٹا ڈیٹا تیسرے فریق کی خدمات (Firebase، RevenueCat، PostHog، Groq) کے ذریعے پروسیسنگ کے لیے ریاستہائے متحدہ کو منتقل کیے جا سکتے ہیں۔ ہم ویتنامی قانون کے مطابق بین سرحدی منتقلی کے لیے ڈیٹا پروسیسنگ اثرات کا جائزہ لیتے ہیں۔

برطانیہ کے رہائشی (UK GDPR): آپ کا ذاتی ڈیٹا ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جاتا ہے۔ برطانیہ سے منتقلی کے لیے، ہم بین الاقوامی ڈیٹا ٹرانسفر ایگریمنٹ (IDTA) یا EU معیاری معاہداتی شقوں کے UK ضمیمے پر انحصار کرتے ہیں، جیسا کہ UK انفارمیشن کمشنر کے دفتر (ICO) نے منظور کیا ہے۔

ہندوستانی رہائشی (DPDP ایکٹ 2023): آپ کا ذاتی ڈیٹا، بشمول متنی نقول، Light Up ڈیٹا، اور اکاؤنٹ کی معلومات، ہندوستان سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جا سکتا ہے۔ ہم تمام سروس فراہم کنندگان کے ساتھ معاہداتی ذمہ داریوں کے ذریعے مناسب ڈیٹا تحفظ یقینی بناتے ہیں۔ نوٹ: DPDP ایکٹ کے تحت، بچوں کی تعریف 18 سال سے کم عمر افراد کے طور پر کی جاتی ہے، اور ان کے ڈیٹا کی پروسیسنگ سے پہلے والدین کی قابل تصدیق رضامندی ضروری ہے۔

انڈونیشیائی رہائشی (PDP قانون 27/2022): آپ کا ذاتی ڈیٹا اس پالیسی میں بیان کردہ مقاصد کے لیے انڈونیشیا سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جا سکتا ہے۔ یہ منتقلی ڈیٹا پروسیسنگ معاہدوں سے محفوظ ہیں جو ڈیٹا تحفظ کی مساوی سطح یقینی بناتے ہیں۔

تھائی رہائشی (PDPA 2019): آپ کا ذاتی ڈیٹا تھائی لینڈ سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جا سکتا ہے۔ ہم ذاتی ڈیٹا کے تحفظ کے قانون کے مطابق مناسب حفاظتی اقدامات یقینی بناتے ہیں، بشمول تمام سروس فراہم کنندگان کے ساتھ معاہداتی ذمہ داریاں۔

ترکی کے رہائشی (KVKK): آپ کا ذاتی ڈیٹا ترکی سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جا سکتا ہے۔ ہم ذاتی ڈیٹا کے تحفظ کے قانون (قانون نمبر 6698) کے مطابق ان بین سرحدی منتقلی کی قانونی بنیاد کے طور پر آپ کی واضح رضامندی یا معاہداتی ضرورت پر انحصار کرتے ہیں۔

فلپائنی رہائشی (ڈیٹا پرائیویسی ایکٹ 2012): آپ کا ذاتی ڈیٹا فلپائن سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جا سکتا ہے۔ یہ منتقلی معاہداتی حفاظتی اقدامات سے محفوظ ہیں جو ڈیٹا پرائیویسی ایکٹ 2012 اور نیشنل پرائیویسی کمیشن (NPC) کے ضوابط کی تعمیل یقینی بناتے ہیں۔

سعودی عرب کے رہائشی (PDPL 2023): آپ کا ذاتی ڈیٹا مملکت سعودی عرب سے باہر ریاستہائے متحدہ (Firebase، RevenueCat، PostHog، Groq) اور ویتنام (ڈیٹا کنٹرولر) کو منتقل کیا جا سکتا ہے۔ ہم ذاتی ڈیٹا کے تحفظ کے قانون کے مطابق بین سرحدی منتقلی کے لیے ڈیٹا تحفظ کی مناسب سطح یقینی بناتے ہیں۔

11. بچوں کی رازداری

TonesFly بچوں کی رازداری کے قوانین بشمول COPPA (امریکہ) اور GDPR (EU/EEA) کی تعمیل میں مدد کے لیے عمر کی تصدیق کا عمل استعمال کرتی ہے۔ اگر آپ نے ابھی تک یہ عمل مکمل نہیں کیا، تو ایپ اختیاری ڈیٹا اکتساب فعال ہونے سے پہلے آپ کی تاریخ پیدائش پوچھے گی۔ آپ کی اصل تاریخ پیدائش صحیح عمر کی حد مقرر کرنے کے لیے آلے پر مقامی طور پر پروسیس ہوتی ہے؛ ہم آلے پر صرف عمر کی حد (13 سے کم، 13-15، 16-17، یا 18+) مقامی طور پر محفوظ کرتے ہیں، اپنے سرورز پر نہیں۔

اگر آپ خود کو قابل اطلاق عمر کی حد (امریکہ اور بیشتر ممالک میں 13، EU/EEA میں ملک کے لحاظ سے 13-16، چین اور جنوبی کوریا میں 14، اور ہندوستان میں 18) سے نیچے شناخت کرتے ہیں، تو اختیاری ڈیٹا اکتساب — بشمول تجزیات، کریش رپورٹس، اور تشخیص — خودکار طور پر غیر فعال ہو جاتا ہے اور ترتیبات میں دوبارہ فعال نہیں ہو سکتا۔

اگر آپ کو یقین ہے کہ کسی بچے کا ڈیٹا غلطی سے جمع ہوا ہے، تو براہ کرم [email protected] سے رابطہ کریں اور ہم فوری طور پر اسے حذف کر دیں گے۔

12. آپ کے حقوق

آپ کے دائرہ اختیار کے لحاظ سے، آپ کو درج ذیل حقوق حاصل ہیں:

تمام صارفین:

ہمارے پاس آپ کے بارے میں موجود ذاتی ڈیٹا تک رسائی
غلط ڈیٹا کی اصلاح کی درخواست
اپنے ڈیٹا کی حذف کی درخواست
پورٹیبل فارمیٹ میں اپنا ڈیٹا ایکسپورٹ کرنا
تجزیاتی ڈیٹا اکتساب سے آپٹ آؤٹ

EU/EEA رہائشی (GDPR):

اپنے ڈیٹا کی پروسیسنگ کو محدود کرنے کا حق
جائز مفاد پر مبنی پروسیسنگ پر اعتراض کا حق
کسی بھی وقت رضامندی واپس لینے کا حق
مکمل طور پر خودکار فیصلوں کے تابع نہ ہونے کا حق
اپنی مقامی ڈیٹا تحفظ اتھارٹی (نگران اتھارٹی) میں شکایت درج کرنے کا حق

کیلیفورنیا کے رہائشی (CCPA/CPRA):

یہ جاننے کا حق کہ کون سی ذاتی معلومات جمع کی جاتی ہیں
ذاتی معلومات حذف کرنے کا حق
ذاتی معلومات کی فروخت سے آپٹ آؤٹ کا حق (ہم آپ کا ڈیٹا فروخت نہیں کرتے)
اپنے حقوق استعمال کرنے پر عدم امتیاز کا حق

جاپانی رہائشی (APPI):

رکھے گئے ذاتی ڈیٹا کے افشاء کی درخواست کا حق
اصلاح، اضافے، یا حذف کی درخواست کا حق
استعمال بند کرنے یا مٹانے کی درخواست کا حق
تیسرے فریقوں کو فراہمی بند کرنے کی درخواست کا حق

سرزمین اصلی چین کے رہائشی (PIPL):

اپنی ذاتی معلومات کی پروسیسنگ کے بارے میں جاننے اور فیصلہ کرنے کا حق
اپنی ذاتی معلومات تک رسائی اور نقل کا حق
غلط یا نامکمل معلومات کی اصلاح یا تکمیل کا حق
اپنی ذاتی معلومات کی حذف کی درخواست کا حق
کسی بھی وقت رضامندی واپس لینے کا حق
پروسیسنگ قواعد کی وضاحت کی درخواست کا حق
ڈیٹا پورٹیبلٹی کا حق

جنوبی کوریا کے رہائشی (K-PIPA):

اپنی ذاتی معلومات تک رسائی کا حق
اصلاح یا حذف کی درخواست کا حق
پروسیسنگ معطل کرنے کی درخواست کا حق
کسی بھی وقت رضامندی واپس لینے کا حق

برازیلی رہائشی (LGPD):

ڈیٹا پروسیسنگ کی تصدیق کا حق
اپنے ذاتی ڈیٹا تک رسائی کا حق
نامکمل، غلط، یا پرانے ڈیٹا کی اصلاح کا حق
غیر ضروری ڈیٹا کی گمنامی، بلاکنگ، یا حذف کا حق
ڈیٹا پورٹیبلٹی کا حق
ان اداروں کے بارے میں معلومات کا حق جن کے ساتھ ڈیٹا شیئر کیا گیا ہے
کسی بھی وقت رضامندی واپس لینے کا حق

ویتنامی رہائشی (PDPD):

ذاتی ڈیٹا پروسیسنگ سرگرمیوں کے بارے میں جاننے کا حق
رضامندی اور رضامندی واپس لینے کا حق
اپنے ذاتی ڈیٹا تک رسائی کا حق
اپنے ذاتی ڈیٹا کی اصلاح کی درخواست کا حق
اپنے ذاتی ڈیٹا کی حذف کی درخواست کا حق
ڈیٹا پروسیسنگ کو محدود کرنے کا حق
ڈیٹا پورٹیبلٹی کا حق

برطانیہ کے رہائشی (UK GDPR):

اپنے ذاتی ڈیٹا تک رسائی کا حق
غلط ڈیٹا کی اصلاح کا حق
اپنے ڈیٹا کی مٹانے کا حق
پروسیسنگ کو محدود کرنے کا حق
ڈیٹا پورٹیبلٹی کا حق
پروسیسنگ پر اعتراض کا حق
کسی بھی وقت رضامندی واپس لینے کا حق
مکمل طور پر خودکار فیصلوں کے تابع نہ ہونے کا حق
انفارمیشن کمشنر کے دفتر (ICO) میں شکایت درج کرنے کا حق

ہندوستانی رہائشی (DPDP ایکٹ 2023):

اپنے ذاتی ڈیٹا کے بارے میں معلومات تک رسائی کا حق
ذاتی ڈیٹا کی اصلاح اور مٹانے کا حق
شکایت ازالے کا حق
اپنی طرف سے حقوق استعمال کرنے کے لیے نمائندہ نامزد کرنے کا حق

انڈونیشیائی رہائشی (PDP قانون 27/2022):

ڈیٹا پروسیسنگ کے بارے میں مطلع ہونے کا حق
اپنے ذاتی ڈیٹا تک رسائی کا حق
غلط ڈیٹا کی اصلاح کا حق
اپنے ذاتی ڈیٹا کی حذف کی درخواست کا حق
کسی بھی وقت رضامندی واپس لینے کا حق
ڈیٹا پورٹیبلٹی کا حق

تھائی رہائشی (PDPA 2019):

اپنے ذاتی ڈیٹا تک رسائی کا حق
غلط ڈیٹا کی اصلاح کا حق
حذف یا گمنامی کی درخواست کا حق
پروسیسنگ کو محدود کرنے کا حق
ڈیٹا پورٹیبلٹی کا حق
پروسیسنگ پر اعتراض کا حق
کسی بھی وقت رضامندی واپس لینے کا حق
ذاتی ڈیٹا تحفظ کمیٹی (PDPC) میں شکایت درج کرنے کا حق

ترکی کے رہائشی (KVKK):

یہ جاننے کا حق کہ آیا آپ کا ذاتی ڈیٹا پروسیس ہو رہا ہے
پروسیسنگ کے بارے میں معلومات کی درخواست کا حق
پروسیسنگ کا مقصد جاننے کا حق
نامکمل یا غلط ڈیٹا کی اصلاح کا حق
ذاتی ڈیٹا کی حذف یا تباہی کی درخواست کا حق
پروسیسنگ پر اعتراض کا حق
ڈیٹا پورٹیبلٹی کا حق
ذاتی ڈیٹا تحفظ اتھارٹی (KVKK بورڈ) میں شکایت درج کرنے کا حق

فلپائنی رہائشی (ڈیٹا پرائیویسی ایکٹ 2012):

ڈیٹا پروسیسنگ کے بارے میں مطلع ہونے کا حق
اپنے ذاتی ڈیٹا تک رسائی کا حق
غلط ڈیٹا کی اصلاح کا حق
ڈیٹا کی حذف یا بلاکنگ کی درخواست کا حق
پروسیسنگ پر اعتراض کا حق
ڈیٹا پورٹیبلٹی کا حق
نیشنل پرائیویسی کمیشن (NPC) میں شکایت درج کرنے کا حق

سعودی عرب کے رہائشی (PDPL 2023):

ڈیٹا پروسیسنگ کے بارے میں مطلع ہونے کا حق
اپنے ذاتی ڈیٹا تک رسائی کا حق
غلط ڈیٹا کی اصلاح کا حق
ذاتی ڈیٹا کی حذف کی درخواست کا حق
پروسیسنگ کو محدود کرنے کا حق
ڈیٹا پورٹیبلٹی کا حق

ان میں سے کسی بھی حق کو استعمال کرنے کے لیے، [email protected] پر ہم سے رابطہ کریں، ایپ میں رازداری کی ترتیبات استعمال کریں، یا ترتیبات > اکاؤنٹ حذف کریں میں اپنا اکاؤنٹ براہ راست حذف کریں۔ ہم GDPR درخواستوں کے لیے 30 دنوں، CCPA درخواستوں کے لیے 45 دنوں، APPI درخواستوں کے لیے دو ہفتوں، PIPL درخواستوں کے لیے 15 کاروباری دنوں، K-PIPA درخواستوں کے لیے 10 دنوں، LGPD اور PDPD درخواستوں کے لیے 15 دنوں، UK GDPR درخواستوں کے لیے 30 دنوں، DPDP درخواستوں کے لیے 30 دنوں، انڈونیشیائی PDP درخواستوں کے لیے 14 دنوں، PDPA درخواستوں کے لیے 30 دنوں، KVKK درخواستوں کے لیے 30 دنوں، فلپائنی DPA درخواستوں کے لیے 15 دنوں، اور PDPL درخواستوں کے لیے 30 دنوں میں (یا جہاں قانون کے تحت ضرورت ہو اس سے پہلے) جواب دیں گے۔

13. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم آپ کو اہم تبدیلیوں کے بارے میں ایپ کے ذریعے یا ای میل سے تبدیلیاں نافذ ہونے سے کم از کم 30 دن پہلے مطلع کریں گے۔ تبدیلیوں کے بعد ایپ کا مسلسل استعمال تازہ کردہ پالیسی کی قبولیت ہے۔

14. ہم سے رابطہ کریں

اگر آپ کو اس رازداری کی پالیسی کے بارے میں سوالات ہیں یا آپ اپنے ڈیٹا کے حقوق استعمال کرنا چاہتے ہیں، تو براہ کرم ہم سے رابطہ کریں:

Thang Pham (TonesFly)
ای میل: [email protected]

EU/EEA صارفین کے لیے: اگر آپ ہمارے جواب سے مطمئن نہیں ہیں، تو آپ کو اپنی مقامی ڈیٹا تحفظ نگران اتھارٹی میں شکایت درج کرنے کا حق ہے۔