پرائیویسی پالیسی

DooDooDone ایک ایپ ہے جو والدین کو 3 سے 6 سال کے بچوں میں پوائنٹس اور انعامات کے ذریعے روزمرہ کی اچھی عادتیں ڈالنے میں مدد دیتی ہے۔ یہ پالیسی بتاتی ہے کہ ایپ اور ہمارا سرور کون سی معلومات رکھتے ہیں، کیوں رکھتے ہیں، اور کون اس میں شامل ہے، ہم انہیں کتنی دیر رکھتے ہیں اور آپ ان پر کیسے اختیار رکھتے ہیں۔ ہم نے اسے والدین کے پڑھنے کے لیے لکھا ہے، وکیلوں کے لیے نہیں۔

1. ہم کون ہیں

DooDooDone کو Chanchal Raj, Abu Dhabi, United Arab Emirates ("ہم") چلاتے ہیں۔ یہاں بیان کردہ ذاتی ڈیٹا کے ذمہ دار (یعنی "کنٹرولر") ہم ہیں۔ رابطہ: support@doodoodone.com۔

2. ایپ کس کے لیے ہے

DooDooDone والدین اور دیکھ بھال کرنے والے دوسرے بالغ افراد استعمال کرتے ہیں۔ اکاؤنٹ بنانے کے لیے آپ کا بالغ ہونا ضروری ہے (کم از کم 18 سال، یا جہاں آپ رہتے ہیں وہاں بلوغت کی قانونی عمر)۔ 3 سے 6 سال کے بچے صرف بچوں والا موڈ استعمال کرتے ہیں، جو تصویروں والی ایک اسکرین ہے جسے والدین اپنے فون پر یا بچے کی اس ڈیوائس پر کھولتے ہیں جو والدین نے جوڑی ہو۔ بچوں والے موڈ میں بچہ اپنے ستارے، اپنا ہدف اور عادتوں کے کارڈ دیکھ سکتا ہے اور، صرف اگر والدین اجازت دیں، "میں نے کر لیا" دبا سکتا ہے یا اپنے ہدف والا انعام مانگ سکتا ہے۔ بچہ کوئی متن نہیں لکھ سکتا، کوئی مواد نہیں بنا سکتا، کسی سے رابطہ نہیں کر سکتا، کوئی خریداری نہیں کر سکتا، اور والدین کے PIN یا والدین کی Face ID یا فنگر پرنٹ کے بغیر بچوں والے موڈ سے باہر نہیں نکل سکتا۔

3. ہم کیا جمع کرتے ہیں

آپ (والد یا والدہ) کے بارے میں

• ای میل ایڈریس، تاکہ آپ کو ایک بار کے کوڈ سے سائن اِن کرایا جا سکے اور آپ کو سروس کی ای میلز بھیجی جا سکیں (سائن اِن کوڈ، اکاؤنٹ حذف ہونے کی تصدیق)۔ ہم کبھی مارکیٹنگ ای میلز نہیں بھیجتے۔
• ظاہری نام جو آپ خود چنیں (مثلاً "امی")، جو آپ کے خاندان کی ہسٹری میں دوسرے والدین کو نظر آتا ہے۔
• ایپ کی زبان اور یہ کہ آپ نوٹیفکیشن چاہتے ہیں یا نہیں۔
• سائن اِن شدہ فون: فون کے ماڈل کا نام (مثلاً "Pixel 9")، اس کا پلیٹ فارم (iOS یا Android)، یہ آخری بار کب استعمال ہوا، اور ایک سائن اِن ٹوکن (ہم اس کی صرف ایک بگڑی ہوئی شکل رکھتے ہیں جسے ہیش کہتے ہیں)۔
• ہر سائن اِن شدہ فون کا پُش نوٹیفکیشن ٹوکن، تاکہ جب آپ کا بچہ کوئی درخواست بھیجے تو ہم آپ کو بتا سکیں۔

آپ کے خاندان کے بارے میں

• خاندان کا نام، اس کا ٹائم زون اور بنیادی زبان۔
• خاندان کا PIN، جو صرف ہیش کی شکل میں (Argon2id) محفوظ ہوتا ہے۔ کوئی بھی، ہم بھی، اسے واپس پڑھ نہیں سکتا۔
• کون سے والدین خاندان میں شامل ہیں، اور دعوتی کوڈ (ہیش کی شکل میں محفوظ، 72 گھنٹے تک چلتے ہیں)۔

آپ کے بچوں کے بارے میں (والدین کے درج کردہ)

• پہلا نام یا عرفی نام (براہِ کرم پورا نام استعمال نہ کریں)۔
• ایپ کی اپنی تصویروں میں سے چنا گیا ایک اوتار۔ فوٹو اپ لوڈ کرنے کی کوئی سہولت نہیں۔
• اختیاری پیدائش کا سال۔ یہ بچے کی ڈیوائس پر کبھی نہیں دکھایا جاتا۔
• بچے کی عادتیں، ان کے شیڈول اور یاد دہانیاں، پوائنٹس اور ان کی ہسٹری، انعامات اور ہدف، اور بچے کی بھیجی ہوئی "میں نے کر لیا" اور انعام کی درخواستیں۔

ہم بچوں کے بارے میں اس کے علاوہ کچھ جمع نہیں کرتے: نہ پورا نام، نہ تاریخِ پیدائش، نہ فوٹو، نہ آواز، نہ مقام، نہ رابطے، نہ اسکول، نہ صحت کی معلومات، نہ اشتہارات کے لیے ڈیوائس کی شناخت۔

آپ کا لکھا ہوا متن

آپ کی اپنی بنائی ہوئی عادتوں اور انعامات کے نام، تفصیلات اور نوٹ۔ تفصیلات اور نوٹ صرف آپ کے خاندان کے والدین دیکھتے ہیں۔ براہِ کرم ان میں حساس معلومات نہ لکھیں۔

بچوں کے آلات کے بارے میں

جب آپ بچے کا ٹیبلیٹ یا فون جوڑتے ہیں: ڈیوائس کا نام (اس کے ماڈل سے، مثلاً "iPad"، اور آپ اس کا نام بدل سکتے ہیں)، اس کا پلیٹ فارم، ایپ کا ورژن اور زبان، یہ کب جوڑی گئی اور آخری بار کب نظر آئی، اور ایک ڈیوائس ٹوکن (صرف ہیش کی شکل میں محفوظ)۔ بچوں کے آلات پر کبھی پُش نوٹیفکیشن نہیں آتے۔

تکنیکی ڈیٹا

• ہمارے سرور لاگز میں IP ایڈریس اور درخواست کی تفصیلات (وقت، درخواست کا پتا، نتیجہ)، اور تھوڑی دیر کے کاؤنٹر جو سائن اِن، جوڑنے اور PIN کو اندازے سے کوڈ آزمانے سے بچاتے ہیں۔
• سائن اِن کوڈ، جوڑنے کے کوڈ اور دعوتی کوڈ، جو صرف ہیش کی شکل میں اور صرف ان کے ختم ہونے تک محفوظ رہتے ہیں۔

صرف آپ کے فون پر

آپ کے سائن اِن ٹوکن (فون کی محفوظ اسٹوریج میں)، ایپ لاک اور آوازوں جیسی ترتیبات، اور آپ کی لگائی ہوئی یاد دہانیاں، جنہیں آپ کا فون خود شیڈول کرتا ہے۔ Face ID اور فنگر پرنٹ آپ کے فون کا آپریٹنگ سسٹم جانچتا ہے؛ ایپ اور ہمارے سرور تک یہ کبھی نہیں پہنچتے۔

ہم کیا نہیں کرتے

• کوئی اشتہار نہیں، اور ایپ میں اشتہارات یا اینالیٹکس کا کوئی ٹول نہیں۔
• دوسری ایپس یا ویب سائٹس پر کوئی ٹریکنگ نہیں، اور کوئی پروفائلنگ نہیں۔
• مارکیٹنگ کے لیے ذاتی ڈیٹا نہ بیچا جاتا ہے، نہ کرائے پر دیا جاتا ہے، نہ کسی کو دیا جاتا ہے۔
• ایپ کے اندر کوئی خریداری نہیں، اور بچوں والے موڈ میں ایپ سے باہر جانے والا کوئی لنک نہیں۔
• یہ ویب سائٹ کوئی کوکیز، کوئی اینالیٹکس اور کسی تیسرے فریق کی کوئی اسکرپٹ استعمال نہیں کرتی۔

4. ہم اسے کیوں اور کس قانونی بنیاد پر استعمال کرتے ہیں

5. ہمارے لیے ڈیٹا اور کون سنبھالتا ہے

ہم ذاتی ڈیٹا نہ کسی کو بیچتے ہیں نہ دیتے ہیں۔ چند سروس فراہم کرنے والے ہماری طرف سے، صرف DooDooDone چلانے کے لیے، ڈیٹا پروسیسنگ کی شرائط کے تحت اسے پروسیس کرتے ہیں:

• Contabo GmbH (جرمنی): ہمیں یورپی یونین میں وہ سرور کرائے پر دیتا ہے جس پر ایپ کا ڈیٹا بیس چلتا ہے۔
• Brevo (Sendinblue SAS، فرانس): ہماری ای میلز بھیجتا ہے۔ اسے آپ کا ای میل ایڈریس، زبان اور خود ای میل (مثلاً آپ کا سائن اِن کوڈ) ملتی ہے۔
• Google Firebase Cloud Messaging (Google) اور، آئی فون کے لیے، Apple Push Notification service (Apple): والدین کے فون تک نوٹیفکیشن پہنچاتے ہیں۔ انہیں فون کا پُش ٹوکن اور نوٹیفکیشن ملتا ہے: آپ کے بچے کا پہلا نام، عادت یا انعام کا نام اور اندرونی IDs۔ ہم Firebase صرف نوٹیفکیشن پہنچانے کے لیے استعمال کرتے ہیں۔ ایپ کا کوئی ڈیٹا Firebase میں محفوظ نہیں ہوتا، اور ایپ Firebase یا Google کی کوئی اور سروس استعمال نہیں کرتی۔
• Cloudflare (Cloudflare R2، یورپی یونین کا دائرۂ اختیار): ہمارے بیک اپ کی کاپیاں محفوظ کرتا ہے۔ یہ اپ لوڈ سے پہلے ہمارے سرور پر انکرپٹ کیے جاتے ہیں، اس لیے Cloudflare انہیں پڑھ نہیں سکتا۔

Apple کا App Store اور Google Play ڈاؤن لوڈ اور ایپ اپ ڈیٹس اپنی پرائیویسی پالیسیوں کے تحت سنبھالتے ہیں۔ ان میں سے کچھ سروس فراہم کرنے والے آپ کے ملک سے باہر، بشمول امریکہ میں، ڈیٹا پروسیس کر سکتے ہیں۔ جہاں GDPR لاگو ہو، وہاں ایسی منتقلی EU کی معیاری معاہداتی شقوں (Standard Contractual Clauses) یا EU–US Data Privacy Framework جیسے حفاظتی انتظامات پر مبنی ہوتی ہے۔

اگر قانون تقاضا کرے، مثلاً کسی جائز عدالتی حکم کے جواب میں، تو ہم ڈیٹا ظاہر کر سکتے ہیں۔

6. ہم ڈیٹا کتنی دیر رکھتے ہیں

• آپ کا اکاؤنٹ: جب تک آپ اسے حذف نہ کریں۔
• بچے کا ڈیٹا: جب تک والدین بچے کو ہٹا نہ دیں یا خاندان حذف نہ کر دیں۔
• سائن اِن شدہ فون: سیشن 60 دن استعمال نہ ہونے پر، یا آپ کے سائن آؤٹ کرنے پر ختم ہو جاتا ہے؛ ختم شدہ سیشن میعاد ختم ہونے کے 7 دن بعد حذف کر دیے جاتے ہیں۔
• کوڈ: سائن اِن کوڈ 10 منٹ بعد، جوڑنے کے کوڈ 10 منٹ بعد، اور دعوتی کوڈ 72 گھنٹے بعد ختم ہو جاتے ہیں۔ ختم شدہ کوڈ 7 دن کے اندر حذف کر دیے جاتے ہیں۔
• حفاظتی کاؤنٹر: چند منٹ سے چند گھنٹے تک (PIN لاک کے لیے زیادہ سے زیادہ 24 گھنٹے)۔
• سرور لاگز: محدود وقت تک رکھے جاتے ہیں اور باری باری بدلتے ہوئے خود بخود حذف ہو جاتے ہیں۔
• بیک اپ: روزانہ کے انکرپٹ شدہ بیک اپ 14 دن تک، اور ہر مہینے کا ایک بیک اپ 12 مہینے تک رکھا جاتا ہے۔ آپ کا حذف کیا ہوا ڈیٹا بیک اپ کی میعاد ختم ہونے پر ان سے بھی مٹ جاتا ہے۔ ہم بیک اپ صرف کسی خرابی کے بعد سروس بحال کرنے کے لیے استعمال کرتے ہیں۔
• Brevo کے ذریعے بھیجی گئی ای میلز Brevo کے ڈیلیوری لاگز میں اتنی مدت رکھی جاتی ہیں جتنی ان کی پالیسی اجازت دیتی ہے۔

7. ڈیٹا حذف کرنا

ایپ میں سب کچھ فوراً اور ہم سے پوچھے بغیر حذف کیا جا سکتا ہے:

• بچے کو ہٹائیں: بچے اور اس کے سب پوائنٹس، ہسٹری، درخواستیں اور ڈیوائس سے روابط حذف کر دیتا ہے۔
• خاندان حذف کریں: خاندان کو سب بچوں، عادتوں، انعامات، ہسٹری اور بچوں کے آلات سمیت حذف کر دیتا ہے۔
• اپنا اکاؤنٹ حذف کریں: آپ کا ای میل، نام، ترتیبات، سائن اِن کے طریقے، سیشن اور پُش ٹوکن حذف کر دیتا ہے۔ اگر خاندان میں دوسرے والدین باقی رہیں تو آپ کے کیے ہوئے اندراجات خاندان کی ہسٹری میں "ایک سابق والد یا والدہ" کے نام سے رہتے ہیں۔ اگر آپ آخری والد یا والدہ ہیں تو خاندان بھی حذف ہو جاتا ہے۔ ہم آپ کو تصدیقی ای میل بھیجتے ہیں۔

آپ support@doodoodone.com پر لکھ بھی سکتے ہیں اور ہم یہ آپ کے لیے کر دیں گے۔

8. آپ کے حقوق، اور بطور والدین آپ کے حقوق

آپ اپنا اور اپنے بچوں کا تقریباً سارا ڈیٹا براہِ راست ایپ میں دیکھ اور درست کر سکتے ہیں۔ آپ کو یہ حق بھی ہے کہ:

• اپنے ڈیٹا کی کاپی حاصل کریں (ہمیں لکھیں اور ہم اسے ایک عام فارمیٹ میں بھیج دیں گے)؛
• اسے درست یا حذف کرائیں؛
• ہمارے اس کے استعمال کو محدود کرائیں یا اس پر اعتراض کریں؛
• بچے کو ہٹا کر یا خاندان حذف کر کے اپنے بچے کے بارے میں مزید کوئی بھی ڈیٹا جمع ہونا روک دیں؛
• کسی ڈیٹا پروٹیکشن اتھارٹی سے شکایت کریں، مثلاً اس سے جو آپ کی رہائش کی جگہ پر ہے۔

بچوں کی پرائیویسی (بشمول امریکہ میں COPPA): ہم بچوں کی معلومات صرف ان کے والدین سے، اور صرف اتنی جمع کرتے ہیں جتنی ایپ کے چلنے کے لیے ضروری ہو، اور ہم انہیں کبھی عام نہیں کرتے نہ اشتہارات کے لیے استعمال کرتے ہیں۔ والدین کسی بھی وقت، ایپ میں یا support@doodoodone.com پر لکھ کر، انہیں دیکھ سکتے ہیں، حذف کرا سکتے ہیں اور مزید جمع کرنے سے انکار کر سکتے ہیں۔ اگر آپ کو لگے کہ کسی بچے نے والدین کے بغیر ہمیں معلومات دی ہیں تو ہمیں بتائیں، ہم انہیں حذف کر دیں گے۔

آپ کے خاندان کی حفاظت کے لیے ہم آپ سے کہہ سکتے ہیں کہ کسی درخواست کی تصدیق اکاؤنٹ والے ای میل ایڈریس سے کریں۔

9. ہم ڈیٹا کی حفاظت کیسے کرتے ہیں

• تمام کنکشن انکرپٹ شدہ ہیں (HTTPS)۔
• سائن اِن ٹوکن، ڈیوائس ٹوکن اور کوڈ صرف ہیش کی شکل میں محفوظ ہوتے ہیں؛ خاندان کا PIN، Argon2id ہیش کی شکل میں۔ بار بار غلط اندازے روک دیے جاتے ہیں۔
• ہر درخواست جانچی جاتی ہے تاکہ کوئی خاندان کبھی کسی دوسرے خاندان کا ڈیٹا نہ دیکھ سکے۔ بچے کی ڈیوائس صرف وہی بچے دیکھتی ہے جن کے لیے اسے جوڑا گیا تھا، اور کبھی والدین کے نوٹ یا بچے کا پیدائش کا سال نہیں دیکھتی۔
• بیک اپ ہمارے سرور سے نکلنے سے پہلے انکرپٹ کیے جاتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں۔ اگر کبھی کسی خلاف ورزی (ڈیٹا بریچ) سے آپ کا ڈیٹا متاثر ہوا تو ہم قانون کے تقاضے کے مطابق آپ کو اور متعلقہ حکام کو بتائیں گے۔

10. اس پالیسی میں تبدیلیاں

اگر ہم یہ پالیسی بدلیں تو اوپر دی گئی تاریخ اپ ڈیٹ کر دیتے ہیں۔ اگر تبدیلی اہم ہو، مثلاً کسی نئی قسم کا ڈیٹا یا کوئی نیا سروس فراہم کرنے والا، تو ہم اس کے لاگو ہونے سے پہلے والدین کو ایپ میں یا ای میل سے بتا دیتے ہیں۔

11. رابطہ

اپنے ڈیٹا کے بارے میں سوالات یا درخواستیں: support@doodoodone.com۔ Chanchal Raj, Abu Dhabi, United Arab Emirates