رازداری کی پالیسی

آپ کے ڈیٹا پر کون قابو رکھتا ہے؟

Gridwork Ltd (لائسنس 07011194)، دفتر A، انوویشن بزنس سینٹر، RAK BANK ROC آفس، گراؤنڈ فلور، الرفاہ، شیخ محمد بن زاید روڈ، راس الخیمہ، متحدہ عرب امارات، اس پالیسی میں بیان کردہ ذاتی ڈیٹا کا کنٹرولر ہے۔

ہمارا ڈیٹا پروٹیکشن رابطہ privacy@hileila.com ہے۔ اس دستاویز کے سلسلے میں کسی بھی چیز کے لیے وہاں لکھیں اور کوئی فرد جواب دے گا۔

یہ کیا احاطہ کرتا ہے

یہ پالیسی Leila ویب سائٹ، Leila ایپس، اور آپ یا آپ کے منظور شدہ بھیجنے والوں کی جانب سے ہمیں فراہم کردہ معلومات کے ساتھ ہم جو کچھ بھی کرتے ہیں، پر لاگو ہوتی ہے۔ یہ کسی اسکول کے اپنے نظام، آپ کے ای میل فراہم کنندہ، یا کسی بھی دوسری سائٹ پر لاگو نہیں ہوتی جس سے ہم لنک کرتے ہیں — ان کی اپنی پالیسیاں ہیں۔

ہم کیا جمع کرتے ہیں

اکاؤنٹ کی معلومات: آپ کا نام، ای میل پتہ، موبائل نمبر، آپ کے نامزد کردہ شہر اور آپ کے گھر میں بچوں کی تعداد۔

خاندانی معلومات: ہر بچے کا نام، جماعت کا سال، اسکول، کلاسز، سرگرمیاں، الرجی اور طبی نوٹس جو آپ ریکارڈ کرنا چاہتے ہیں، معمولات، اور کون انہیں لینے کی اجازت رکھتا ہے۔

منسلک ماخذ ڈیٹا: اسکول اور سرگرمی بھیجنے والوں سے موصول ہونے والے پیغامات کا مواد جنہیں آپ نے خاص طور پر منظور کیا ہے، اور کیلنڈرز کی وہ اندراجات جنہیں آپ ہم آہنگ کرنے کے لیے منتخب کرتے ہیں۔

ادائیگی کا ڈیٹا: جسے Stripe ہینڈل کرتا ہے۔ ہمیں ادائیگی کا حوالہ، رقم، نتیجہ اور کارڈ کے آخری چار ہندسے موصول ہوتے ہیں۔ ہم کبھی بھی پورا کارڈ نمبر نہیں دیکھتے یا محفوظ نہیں کرتے۔

مددگار ڈیٹا: جو آپ ہمیں لکھتے ہیں اور ہمارے جوابات۔

استعمال کا ڈیٹا: ڈیوائس کی قسم، براؤزر، آئی پی ایڈریس سے حاصل کردہ تقریبی مقام، اور آپ کون سے صفحات اور خصوصیات استعمال کرتے ہیں۔ تجزیاتی معلومات صرف تب جمع کی جاتی ہیں جب آپ کوکیز قبول کرتے ہیں۔

اسکول پورٹل کی تفصیلات، اگر آپ اسے منسلک کرنے کا انتخاب کرتے ہیں۔ صرف وہی پورٹلز جنہیں آپ منسلک کرتے ہیں، صرف وہ صارف نام اور پاس ورڈ جو اس پورٹل کو درکار ہوں، اور کبھی بھی وہ پاس ورڈ استعمال نہ کریں جو آپ کہیں اور استعمال کرتے ہوں۔ سیکشن 17 دیکھیں۔

وہ معلومات جو ہم جان بوجھ کر جمع نہیں کرتے

ہم ان بھیجنے والوں کے خطوط نہیں پڑھتے جنہیں آپ نے منظور نہیں کیا۔ منظوری ہر بھیجنے والے کے لیے ہوتی ہے اور آپ اسے کسی بھی وقت منسوخ کر سکتے ہیں۔

ہم کسی تیسری پارٹی کی سائٹس کے پاس ورڈ نہیں مانگتے اور نہ ہی محفوظ کرتے ہیں، ایک استثناء کے سوا جو آپ خود منتخب اور کنٹرول کرتے ہیں: وہ اسکول پورٹل جسے آپ واضح طور پر منسلک کرتے ہیں۔ سیکشن 17 میں بالکل واضح کیا گیا ہے کہ اس کا کیا مطلب ہے، ہم کیا محفوظ کرتے ہیں اور اسے کیسے ختم کیا جائے۔ ہم کبھی بھی آپ کے ای میل، بینک یا کسی اور چیز کا پاس ورڈ نہیں مانگیں گے۔

ہم رابطہ فہرستیں نہیں خریدتے، ہم ڈیٹا بروکرز سے آپ کے ریکارڈ کو مالامال نہیں کرتے، اور ہم ذاتی ڈیٹا کسی کو بھی، کسی بھی قیمت پر، کبھی نہیں بیچتے

ہم آپ کے خاندان کے مواد کو تیسرے فریق کے AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔ ہمارے ماڈل فراہم کنندگان کے ساتھ صفر ذخیرہ اور بغیر تربیت کی شرائط پر معاہدہ کیا گیا ہے۔

ہم اسے کیوں استعمال کرتے ہیں

آپ نے جس سروس کے لیے کہا تھا اسے چلانے کے لیے: منظور شدہ پیغامات پڑھنا، فارم تیار کرنا، جوابات کا مسودہ تیار کرنا، ہر بچے کا ریکارڈ رکھنا، آپ کے نامزد کردہ گھریلو اراکین کو بریفنگ دینا، اور آپ کو بتانا کہ کس معاملے پر فیصلے کی ضرورت ہے۔

ادائیگی وصول کرنے، فراڈ روکنے اور اپنے محاسبہ اور ٹیکس کے فرائض پورے کرنے کے لیے۔

جب آپ ہمیں لکھیں تو ہم آپ کو جواب دیں گے۔

سروس کو محفوظ اور فعال رکھنے اور اسے بہتر بنانے کے لیے۔ اس مقصد کے لیے جب ہم استعمال کا تجزیہ کرتے ہیں تو ہم مجموعی اور شناخت سے پاک اعداد و شمار کی بنیاد پر کام کرتے ہیں۔

ہمارے قانونی اڈے

ہم آپ کے ساتھ اپنے معاہدے کی تکمیل کے لیے ضروری تمام امور انجام دیتے ہیں تاکہ سروس فراہم کی جا سکے اور ادائیگی وصول کی جا سکے۔

ہر منسلک ذریعے کے لیے تجزیاتی اور مارکیٹنگ کوکیز اور کسی بھی مارکیٹنگ پیغام کے لیے آپ کی رضامندی۔ رضامندی کسی بھی وقت واپس لی جا سکتی ہے اور اسے واپس لینا اتنا ہی آسان ہے جتنا اسے دینا۔

ہماری جائز مفادات، سکیورٹی، فراڈ کی روک تھام اور خدمات میں بہتری کے لیے — آپ کے حقوق کے ساتھ متوازن، اور کبھی بھی ایسی صورت میں نہیں جہاں آپ کے حقوق مقدم ہوں۔

قانونی ذمہ داری کی تعمیل، ٹیکس ریکارڈز کے لیے اور ایک مجاز اتھارٹی کے قانونی حکم کے لیے

بچوں کی معلومات

بچوں کے نام اکاؤنٹس نہیں ہوتے اور ہم ان کو مارکیٹنگ نہیں کرتے۔ ان کی معلومات والدین یا سرپرست فراہم کرتے ہیں، جو صرف اس گھر کو سروس فراہم کرنے کے لیے استعمال ہوتی ہیں، اور کبھی بھی اشتہار بازی، پروفائلنگ یا ناظرین سازی کے لیے استعمال نہیں ہوتیں۔

بچے کی طبی اور غذائی معلومات کو حساس سمجھا جاتا ہے۔Leila اسے جہاں ضرورت ہو ظاہر کرے گی — رضامندی فارم پر، نگہداشت کرنے والے کو مختصر بریفنگ میں — لیکن وہ آپ کی واضح اجازت کے بغیر اسے کبھی تبدیل نہیں کرے گی۔

جب والدین کا اکاؤنٹ حذف کیا جاتا ہے تو اس میں موجود بچوں کے ریکارڈ بھی اس کے ساتھ حذف ہو جاتے ہیں۔

اور کون اسے چھوتا ہے؟

پروسیسرز کی ایک مختصر فہرست، ہر ایک تحریری معاہدے کے تحت اور صرف ان ضروریات تک محدود: ادائیگیوں کے لیےStripe؛ ہوسٹنگ، اسٹوریج اور کمپیوٹ کے لیے ایک کلاؤڈ فراہم کنندہ؛ لین دین اور، جہاں آپ نے رضامندی دی ہو، مارکیٹنگ پیغامات کے لیے ایک ای میل اور میسجنگ پلیٹ فارم؛ اور زبان کی پروسیسنگ کے لیے AI ماڈل فراہم کنندگان، صفر ذخیرہ اور بغیر تربیت کی شرائط کے تحت۔

ہم موجودہ فہرست درخواست پر privacy@hileila.com پر شائع کرتے ہیں۔ اگر ہم کوئی ایسا پروسیسر شامل کریں جو آپ کے ڈیٹا کے استعمال کے طریقہ کار میں خاطر خواہ تبدیلی لائے، تو ہم اسے شروع ہونے سے پہلے آپ کو مطلع کریں گے۔

جہاں یہ رہتا ہے اور جہاں یہ جاتا ہے

ڈیٹا اُس خطے میں محفوظ کیا جاتا ہے جہاں سے آپ کو خدمات فراہم کی جاتی ہیں۔ جہاں پروسیسر کو لازماً سرحدوں کے پار کام کرنا پڑتا ہے، ہم تسلیم شدہ حفاظتی اقدامات پر انحصار کرتے ہیں — معیاری معاہداتی شقیں یا کفایت کے فیصلے — اور ہم اس کا ریکارڈ رکھتے ہیں کہ کون سا اقدام کس پر لاگو ہوتا ہے۔

ہم آپ کا ڈیٹا کسی ایسے دائرہ اختیار میں منتقل نہیں کریں گے جہاں حفاظتی اقدامات نمایاں طور پر کمزور ہوں، جب تک کہ ہم آپ کو پہلے مطلع نہ کر دیں۔

اس کی حفاظت کیسے کی جاتی ہے

منتقل کے دوران اور ذخیرہ کی حالت میں خفیہ کردہ۔ رسائی صرف اُن عملے تک محدود ہے جنہیں کسی مخصوص کام کے لیے اس کی ضرورت ہو، جو انفرادی طور پر دی جاتی ہے، لاگ کی جاتی ہے اور جائزہ لی جاتی ہے۔

اسکول پورٹل کی شناختی معلومات ایک دوسری سطح کی انکرپشن کے تحت محفوظ ہیں، جس کی کلید ڈیٹا بیس میں موجود نہیں ہے، لہٰذا صرف ڈیٹا بیس کی کاپی انہیں ظاہر نہیں کرتی۔ یہ صرف اس وقت ڈی کرپٹ کیے جاتے ہیں جب آپ نے منظور کردہ کوئی کام چلتا ہے، انہیں کبھی بھی قابلِ مطالعہ شکل میں لاگ، ایرر رپورٹ یا بیک اپ میں نہیں لکھا جاتا، اور انہیں کبھی بھی AI ماڈل کو بھیجا نہیں جاتا۔

ہر اندرونی نظام پر کثیر عنصری تصدیق جو صارف کے ڈیٹا تک رسائی رکھتا ہو۔ پروڈکشن کے لیے الگ شناختی دستاویزات۔ خاندانی ڈیٹا کو لائیو ٹیسٹ ماحول میں نقل نہ کریں۔

اگر کوئی خلاف ورزی پیش آئے جو آپ کے لیے خطرے کا باعث بننے کا امکان رکھتی ہو تو ہم بلا تاخیر آپ اور متحدہ عرب امارات کے ڈیٹا آفس کو مطلع کریں گے اور آپ کو بتائیں گے کہ کیا ہوا، ہم نے کیا کیا اور آپ کو کیا کرنا چاہیے۔

ہم اسے کتنی دیر تک رکھتے ہیں

اکاؤنٹ اور خاندانی ڈیٹا: جب تک آپ کا اکاؤنٹ کھلا رہے، بند کرنے کے بعد 30 دن تک محفوظ رہے گا، پھر حذف کر دیا جائے گا۔

پیغام کا مواد: خلاصہ کھاتہ کھلا رہنے تک محفوظ رکھا جاتا ہے؛ اصل پیغام 12 ماہ تک محفوظ رکھا جاتا ہے جب تک آپ اسے پہلے حذف نہ کریں۔

ادائیگی اور ٹیکس کے ریکارڈز: 5 سال، کیونکہ ہمیں انہیں محفوظ رکھنا ضروری ہے۔

خط و کتابت کی معاونت: 2 سال۔

بیک اپس کو ایک جاری چکر میں اووررائٹ کیا جاتا ہے اور حذف کرنا 35 دنوں کے اندر ان تک منتقل ہو جاتا ہے۔

آپ کے حقوق

آپ کو مطلع ہونے، رسائی حاصل کرنے، درست کرنے، حذف کرنے، پراسیسنگ محدود کرنے، اعتراض کرنے، ڈیٹا کی منتقلی کا حق اور رضامندی واپس لینے کا حق حاصل ہے۔

ان میں سے زیادہ تر آپ خود ہی کر سکتے ہیں: آپ پروڈکٹ کے اندر ہی، ہم سے پوچھے بغیر، Leila کو آپ کے خاندان کے بارے میں معلوم تمام معلومات برآمد کر سکتے ہیں، یا اکاؤنٹ اور اس کی پوری تاریخ حذف کر سکتے ہیں۔

مزید کسی بھی چیز کے لیے privacy@hileila.com پر لکھیں۔ ہم 30 دن کے اندر جواب دیتے ہیں اور اگر کسی درخواست میں زیادہ وقت لگے گا تو اس کی وجہ سمیت فوری طور پر آپ کو مطلع کریں گے۔ ہم ایک معقول درخواست کے لیے آپ سے کوئی فیس نہیں لیں گے۔

ہم آپ سے خاندانی ڈیٹا کے بارے میں درخواست پر عمل کرنے سے پہلے آپ کی شناخت کی تصدیق کرنے کو کہیں گے۔ یہ آپ کے تحفظ کے لیے ہے، نہ کہ کوئی رکاوٹ۔

خودکار عمل

Leila خودکار طور پر خلاصہ کرتا ہے، درجہ بندی کرتا ہے اور مسودہ تیار کرتا ہے۔ وہ آپ پر قانونی یا اسی طرح کے اہم اثر رکھنے والے فیصلے نہیں کرتی — شرائط میں 'منظوری کی حد' کا مطلب ہے کہ کوئی بھی نتیجہ خیز معاملہ انسان کے فیصلے کے انتظار میں رہتا ہے۔

اگر آپ کو لگتا ہے کہ اُس نے آپ کے خاندان کے بارے میں کوئی غلطی کی ہے تو ہمیں بتائیں، ہم اسے درست کر دیں گے اور جہاں ممکن ہو اُس کی وجہ دور کریں گے۔

مارکیٹنگ

ہم آپ کو صرف اُن چیزوں کے بارے میں ای میل یا پیغام بھیجیں گے جن کی آپ نے درخواست نہیں کی تھی اگر آپ نے رضامندی دی ہو، اور ہر ایسے پیغام میں ایک کلک سے سبسکرائپ منسوخ کرنے کا آپشن ہوتا ہے جو واقعی کام کرتا ہے۔

معاملاتی پیغامات — جیسے رسید، سیکیورٹی الرٹ، ان شرائط میں تبدیلی کا نوٹس — مارکیٹنگ نہیں ہیں اور جب تک آپ کا اکاؤنٹ ہے، آپ ان سے دستبردار نہیں ہو سکتے۔

کوکیز

کوکیز اور اسی طرح کی دیگر ٹیکنالوجیز کے استعمال اور آپ کے اختیارات کوکی پالیسی میں بیان کیے گئے ہیں۔

شکایات

سب سے پہلے privacy@hileila.com پر لکھیں اور ہمیں اسے ٹھیک کرنے کا موقع دیں۔ اگر آپ مطمئن نہیں ہیں تو آپ کو متحدہ عرب امارات کے ڈیٹا آفس یا آپ کے رہائشی نگران اتھارٹی میں شکایت کرنے کا حق حاصل ہے۔

اسکول کے پورٹلز

آپ اسکول پورٹل — Seesaw، GEMS پورٹل، ClassDojo اور دیگر — کو مربوط کر سکتے ہیں تاکہ Leila وہاں اسکول کی جانب سے کی جانے والی پوسٹس پڑھ سکے اور وہ چیزیں تیار کر سکے جو آپ ورنہ ہاتھ سے بھرتیں۔ یہ اختیاری ہے۔ Leila کی باقی تمام خصوصیات اس کے بغیر بھی کام کرتی ہیں۔

اس کے لیے ہمیں اس پورٹل کے لیے آپ کا صارف نام اور پاس ورڈ درکار ہیں، اور ہم انہیں محفوظ کرتے ہیں۔ ہم نے اس پالیسی کے ایک سابقہ ورژن میں کہا تھا کہ ہم ایسا کبھی نہیں کریں گے۔ ہم نے اسے خاموشی سے نہیں بلکہ جان بوجھ کر تبدیل کیا، کیونکہ اس کے بغیر ایک ایسا کوپائلٹ ہوتا جو زیادہ تر اسکول کی معلومات جہاں اب موجود ہیں، وہاں دیکھ ہی نہ سکتا۔

ہم جو معلومات رکھتے ہیں: ہر پورٹل کے لیے آپ کا صارف نام اور پاس ورڈ جس سے آپ کنیکٹ کرتے ہیں، اور جب کوئی کام چل رہا ہو تو ایک سیشن کوکی۔ ہم ان کے ساتھ کیا کرتے ہیں: اس پورٹل میں سائن ان کرتے ہیں، وہاں موجود معلومات پڑھتے ہیں، اور آپ کے منظور کردہ فارم بھر دیتے ہیں۔ ہم کبھی بھی: انہیں اس پورٹل کے علاوہ کہیں استعمال نہیں کرتے جس کے لیے آپ نے کنیکٹ کیا تھا، انہیں کسی کے ساتھ شیئر نہیں کرتے، یا انہیں کسی AI ماڈل کو بھیجتے نہیں ہیں۔ وہ ماڈل جو صفحہ پڑھتا ہے، کبھی بھی وہ کریڈینشل وصول نہیں کرتا جس نے اسے کھولا تھا۔

آپ کے بغیر کچھ بھی جمع نہیں ہوتا۔Leila فارم تیار کرتا ہے، آپ کو ہر وہ قدر دکھاتا ہے جو وہ داخل کرنا چاہتی ہے، اور انتظار کرتا ہے۔ جمع کرانا یا ادائیگی ایک ایسے طریقے سے ناقابل واپسی ہوتی ہے جیسا کہ ای میل نہیں ہوتی، اس لیے یہ آپ کی الگ تصدیق کا انتظار کرتی ہے، چاہے آپ نے پہلے ہی اسی طرح کی چیزوں کی منظوری دی ہو۔

آپ کسی بھی وقت سیٹنگز سے پورٹل کو منقطع کر سکتے ہیں، جو کریڈینشل کو غیر فعال کرنے کے بجائے فوری طور پر حذف کر دیتا ہے۔ اپنا اکاؤنٹ حذف کرنے سے یہ اور دیگر تمام چیزیں بھی حذف ہو جاتی ہیں۔ اگر آپ اسکول کی اپنی ویب سائٹ پر پاس ورڈ تبدیل کرتے ہیں تو ہمارا سسٹم کام کرنا بند کر دے گا اور Leila آپ کو مطلع کرے گا، دوبارہ کوشش کرنے اور آپ کو لاک آؤٹ کرنے کے بجائے۔

براہِ کرم اگر آپ ہمیں اپنا پاس ورڈ سونپنے پر اعتماد کرنا بند کر دیں تو اسے تبدیل کر دیں، اور براہِ کرم ہمیں وہ پاس ورڈ نہ دیں جو آپ کہیں اور استعمال کرتے ہوں۔ اگر ہمیں کبھی معلوم ہوا کہ کسی پورٹل کی شناختی معلومات ایسے طریقے سے حاصل کی گئی ہیں جس کی ہمیں توقع نہیں تھی تو ہم آپ کو مطلع کریں گے۔

اس پالیسی میں تبدیلیاں

اگر ہم اس پالیسی میں ایسا کوئی تبدیلی کریں جو آپ کو عملی طور پر متاثر کرے، تو ہم تبدیلی کے نافذ ہونے سے پہلے آپ کو ای میل کریں گے۔ اوپر درج تاریخ ہمیشہ اس ورژن کی تاریخ ہوتی ہے جو آپ پڑھ رہے ہیں، اور ہم درخواست پر پچھلے ورژنز بھی فراہم کرتے ہیں۔