رازداری کی پالیسی
یہ رازداری کی پالیسی Berosh موبائل ایپ (iOS اور Android) پر لاگو ہوتی ہے۔ beroshapp.com ویب سائٹ کے لیے الگ Datenschutzerklärung دیکھیں۔
۱. ہم کون ہیں
Berosh ایپ کو یہ چلاتے ہیں:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12، 82008 Unterhaching، جرمنی
ای میل: info@beroshapp.com · فون: +49 172 5740559
رازداری سے متعلق تمام درخواستوں کے لیے — بشمول ڈیٹا تک رسائی، اصلاح، حذف کرنا، اعتراض یا شکایات — اوپر دیے گئے پتے پر ہم سے رابطہ کریں۔
۲. جمع کردہ ڈیٹا اور مقاصد
ہم صرف وہی ڈیٹا جمع کرتے ہیں جو ایپ کے فیچرز فراہم کرنے کے لیے ضروری ہے۔ نیچے دی گئی جدول مکمل جائزہ پیش کرتی ہے۔
| زمرہ | جمع آوری | مقصد | قانونی بنیاد (GDPR) | ذخیرہ |
|---|---|---|---|---|
| اکاؤنٹ ڈیٹا نام، ای میل پتہ |
رجسٹریشن کے وقت آپ درج کرتے ہیں (Google / Apple سائن ان یا ای میل) | اکاؤنٹ بنانا، تصدیق، مدد | Art. 6(1)(b) — معاہدے کی تکمیل | Supabase (فرینکفرٹ، EU) |
| پروفائل ڈیٹا عمر، قد، وزن، غذائی ترجیحات، صحت کے اہداف |
آن بورڈنگ اور پروفائل سیٹنگز میں آپ درج کرتے ہیں | ذاتی نوعیت کے کھانے کے منصوبے بنانا | Art. 6(1)(b) معاہدے کی تکمیل + Art. 9(2)(a) واضح رضامندی خصوصی زمرے کے ڈیٹا کے لیے (الرجیاں، صحت کے اہداف، مذہبی/ثقافتی خوراک) | Supabase (فرینکفرٹ، EU) |
| AI اسکین کی تصاویر (فریج اسکین، فوٹو فوڈ ڈائری، تصویر سے ترکیب) |
کیمرہ یا گیلری — صرف "اسکین" بٹن دبانے پر | AI کے ذریعے اجزاء کی شناخت، کھانے کا تجزیہ اور ترکیب کی تجاویز۔ تصاویر تجزیے کے لیے OpenAI کو بھیجی جاتی ہیں اور پروسیسنگ کے بعد ہمارے سرورز پر محفوظ نہیں کی جاتیں۔ | Art. 6(1)(b) — معاہدے کی تکمیل | OpenAI Ireland Ltd (پروسیسر؛ SCC کے تحت امریکہ کو آگے منتقلی، سیکشن 10 دیکھیں) — OpenAI اپنے API کے ذریعے بھیجا گیا ڈیٹا غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر اسے حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ |
| آواز کے نوٹس / آڈیو | مائیکروفون — صرف آواز سے لاگ کرنے کا بٹن دبانے پر | فوڈ ڈائری کے اندراجات کے لیے نقل۔ آڈیو نقل کے لیے OpenAI کو بھیجا جاتا ہے اور پروسیسنگ کے بعد ہمارے سرورز پر محفوظ نہیں کیا جاتا۔ | Art. 6(1)(b) — معاہدے کی تکمیل | OpenAI Ireland Ltd (پروسیسر؛ SCC کے تحت امریکہ کو آگے منتقلی، سیکشن 10 دیکھیں) — OpenAI اپنے API کے ذریعے بھیجا گیا ڈیٹا غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر اسے حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ |
| AI غذائیت معاون (چیٹ) | صرف جب آپ معاون کو پیغام بھیجتے ہیں | آپ کا پیغام، آپ کی کھانے اور خوراک کی ترجیحات کے ساتھ، جواب تیار کرنے کے لیے OpenAI کو بھیجا جاتا ہے۔ گفتگو صرف آپ کے آلے پر، ہر اکاؤنٹ کے لیے الگ، محفوظ ہوتی ہے؛ جب آپ چیٹ صاف کرتے ہیں یا اپنا اکاؤنٹ حذف کرتے ہیں تو یہ حذف ہو جاتی ہے۔ | Art. 6(1)(b) معاہدے کی تکمیل + Art. 9(2)(a) واضح رضامندی | OpenAI Ireland Ltd (پروسیسر؛ SCC کے تحت امریکہ کو آگے منتقلی، سیکشن 10 دیکھیں) — OpenAI اپنے API کے ذریعے بھیجا گیا ڈیٹا غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر اسے حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ |
| AI کھانے کے منصوبے، ترکیب کی تلاش، کھانا پکانے کا اسسٹنٹ اور ہفتہ وار رپورٹ | صرف جب آپ ان میں سے کوئی فیچر استعمال کرتے ہیں | جواب تیار کرنے کے لیے فیچر کو جو درکار ہے وہ OpenAI کو بھیجا جاتا ہے: آپ کے تلاش کے الفاظ (ترکیب کی تلاش)، آپ کا سوال اور وہ ترکیب جو آپ پکا رہے ہیں (کھانا پکانے کا اسسٹنٹ)، پچھلے ہفتے کے آپ کے درج کیے گئے کھانے (ہفتہ وار رپورٹ) اور — کھانے کے منصوبوں، کھانا پکانے کے اسسٹنٹ اور ہفتہ وار رپورٹ کے لیے — آپ کی کھانے اور خوراک کی ترجیحات۔ کھانے کے منصوبے اور ہفتہ وار رپورٹس آپ کے اکاؤنٹ میں محفوظ ہوتی ہیں؛ تلاش کے الفاظ اور کھانا پکانے کے سوالات ہمارے سرورز پر محفوظ نہیں کیے جاتے۔ | Art. 6(1)(b) معاہدے کی تکمیل + Art. 9(2)(a) واضح رضامندی آپ کی ترجیحات میں موجود خصوصی زمرے کے ڈیٹا کے لیے | OpenAI Ireland Ltd (پروسیسر؛ SCC کے تحت امریکہ کو آگے منتقلی، سیکشن 10 دیکھیں) — OpenAI اپنے API کے ذریعے بھیجا گیا ڈیٹا غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر اسے حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ کھانے کے منصوبے اور ہفتہ وار رپورٹس: Supabase (فرینکفرٹ، EU) — اکاؤنٹ حذف ہونے تک رکھی جاتی ہیں |
| مہمانوں کی میز (تقریب کا مینو) | جب آپ مہمانوں کی میز کی منصوبہ بندی کرتے ہیں تو آپ درج کرتے ہیں | مینو تجویز کرنے کے لیے یہ OpenAI کو بھیجا جاتا ہے: مہمانوں کی تعداد، تاریخ اور وقت، آپ کے منتخب کردہ کھانے اور میز کا انداز، آپ کا نوٹ، آپ کی اپنی الرجیاں اور خوراک، اور آپ کے مہمانوں کی الرجیاں اور خوراک کی پابندیاں۔ مہمانوں کی الرجیاں اور خوراک کی پابندیاں ناموں کے بغیر ایک فہرست کی صورت میں درج کی جاتی ہیں، اس لیے انہیں کسی مہمان سے منسلک نہیں کیا جا سکتا — براہ کرم نوٹ میں مہمانوں کے نام یا صحت کی تفصیلات نہ لکھیں۔ مینو اور یہ تفصیلات آپ کے اکاؤنٹ میں محفوظ ہوتی ہیں۔ | Art. 6(1)(b) معاہدے کی تکمیل؛ آپ کی اپنی الرجیاں اور خوراک: Art. 9(2)(a) واضح رضامندی | OpenAI Ireland Ltd (پروسیسر؛ SCC کے تحت امریکہ کو آگے منتقلی، سیکشن 10 دیکھیں) — OpenAI اپنے API کے ذریعے بھیجا گیا ڈیٹا غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر اسے حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ محفوظ کردہ مینو: Supabase (فرینکفرٹ، EU) — میز یا اکاؤنٹ حذف ہونے تک رکھے جاتے ہیں |
| ترکیب کی رائے کی تصاویر | جب آپ کسی ترکیب پر رائے میں تصویر شامل کرتے ہیں تو آپ منسلک کرتے ہیں | ایپ میں آپ کی رائے دکھانا۔ ہمارے EU ڈیٹابیس میں مستقل طور پر محفوظ؛ OpenAI یا کسی تیسرے فریق کو نہیں بھیجی جاتیں۔ | Art. 6(1)(b) — معاہدے کی تکمیل | Supabase (فرینکفرٹ، EU) — رائے یا اکاؤنٹ حذف ہونے تک رکھی جاتی ہیں |
| فوڈ ڈائری اور غذائیت کا ڈیٹا | ایپ کے ذریعے تیار یا آپ کے ذریعے دستی طور پر درج | کھانے کی تاریخ، غذائیت کی نگرانی، سلسلے کے فیچرز | Art. 6(1)(b) — معاہدے کی تکمیل | Supabase (فرینکفرٹ، EU) |
| سبسکرپشن اور خریداری کا ڈیٹا | Apple App Store / Google Play میں ایپ کے اندر خریداری کے ذریعے پروسیس | سبسکرپشن انتظام، رسائی کے حق کی تصدیق؛ ملک، اسٹور، قیمت اور تجدید کی حیثیت اس تجدید کی یاد دہانی کے لیے جو امریکی قانون سالانہ سبسکرپشنز کے لیے لازمی قرار دیتا ہے | Art. 6(1)(b) — معاہدے کی تکمیل؛ Art. 6(1)(c) — قانونی ذمہ داری (امریکی تجدید کی یاد دہانی) | RevenueCat (USA, SCC) + Apple / Google؛ تجدید کی تفصیلات: Supabase (فرینکفرٹ، EU) |
| ڈیوائس شناخت کنندگان ایپ تک محدود گمنام سیشن ID |
پہلی بار ایپ کھولنے پر خودکار طور پر بنتا ہے | آپ کے آلے کو آپ کے اکاؤنٹ سیشن سے جوڑنا | Art. 6(1)(b) — معاہدے کی تکمیل | Supabase (فرینکفرٹ، EU) |
| ذاتی سازی کے اشارے | پچھلے 7 دنوں میں آپ کی ڈائری کے کھانوں کے نام، ترکیبوں پر آپ کے ردعمل، محفوظ کردہ ترکیبیں اور پینٹری کی اشیاء | جب آپ کھانے کا منصوبہ مانگیں تو وہ اس کے مطابق ہو جو آپ واقعی پکاتے اور پسند کرتے ہیں | Art. 6(1)(b) — آپ کے طلب کردہ کھانے کے منصوبے کا حصہ؛ خوراک اور صحت کا ڈیٹا صرف آپ کی Art. 9(2)(a) واضح رضامندی سے (سیکشن 4) | Supabase (فرینکفرٹ، EU) |
| اطلاعات کے لیے ڈیوائس کی شناخت | جب آپ اطلاعات آن کرتے ہیں تو Apple/Google جاری کرتا ہے | وہ یاد دہانیاں اور اپ ڈیٹس بھیجنا جو آپ نے خود منتخب کیے ہیں | Art. 6(1)(a) — رضامندی | Supabase (فرینکفرٹ، EU) |
| IP پتہ | جب ایپ ہمارے سرورز سے رابطہ کرتی ہے تو خودکار طور پر نظر آتا ہے | صرف غلط استعمال روکنے اور درخواستوں کی تعداد محدود کرنے کے لیے | Art. 6(1)(f) — جائز مفاد (سیکیورٹی) | Supabase (فرینکفرٹ، EU) |
| رضامندی کا ریکارڈ | جب آپ رضامندی دیتے یا واپس لیتے ہیں تو بنتا ہے | یہ ثابت کرنا کہ آپ نے پالیسی کے کس ورژن سے، اور کب، اتفاق کیا | Art. 6(1)(c) GDPR، Art. 7(1) کے ساتھ — رضامندی ثابت کرنے کی قانونی ذمہ داری | Supabase (فرینکفرٹ، EU) |
| کریش اور خرابی کی رپورٹس | خرابی پیش آنے پر ایپ خودکار طور پر بھیجتی ہے: ڈیوائس ماڈل، آپریٹنگ سسٹم اور ایپ کا ورژن، خرابی کا لاگ۔ آپ کے اکاؤنٹ سے منسلک نہیں۔ | خرابی درستگی، ایپ کا استحکام | Art. 6(1)(f) — جائز مفاد (آپ اعتراض کر سکتے ہیں؛ سیکشن 11 دیکھیں)؛ § 25 Abs. 2 Nr. 2 TDDDG | Sentry (فرینکفرٹ، EU) |
| ایپ کی خرابی کے لاگ | خرابی پیش آنے پر ایپ محفوظ کرتی ہے: خرابی کا پیغام، تکنیکی تفصیلات، اسکرین، ایپ کا ورژن، پلیٹ فارم اور زبان — اگر آپ سائن ان ہیں تو آپ کے اکاؤنٹ سے منسلک۔ | خرابی درستگی، ایپ کا استحکام | Art. 6(1)(f) — جائز مفاد (آپ اعتراض کر سکتے ہیں؛ سیکشن 11 دیکھیں)؛ § 25 Abs. 2 Nr. 2 TDDDG | Supabase (فرینکفرٹ، EU) |
| بوٹس سے تحفظ | جب آپ ای میل سے سائن اپ یا سائن ان کرتے ہیں: براؤزر اور ڈیوائس کے تکنیکی اشارے اور آپ کا IP پتہ، جن کی جانچ Cloudflare Turnstile کرتا ہے | اکاؤنٹس کو خودکار غلط استعمال سے بچانا | Art. 6(1)(f) — جائز مفاد (سیکیورٹی؛ آپ اعتراض کر سکتے ہیں، سیکشن 11 دیکھیں) | Cloudflare (USA, SCC) |
| ایپ اپ ڈیٹس | جب ایپ اپ ڈیٹ کی جانچ کرتی ہے: ایک بے ترتیب انسٹالیشن ID، ایپ کا ورژن اور آپ کا IP پتہ | ایپ اپ ڈیٹس فراہم کرنا | Art. 6(1)(b) — معاہدے کی تکمیل | Expo / 650 Industries (USA, SCC)؛ اپ ڈیٹس کے لیے آپ کے بارے میں کوئی ذاتی ڈیٹا محفوظ نہیں کیا جاتا |
| ویب سائٹ ویٹ لسٹ / رابطہ ای میل | beroshapp.com کے لانچ ویٹ لسٹ یا رابطہ فارم میں آپ کے ذریعے درج | لانچ پر آپ کو اطلاع دینا یا آپ کے سوال کا جواب دینا | Art. 6(1)(a) — رضامندی | Web3Forms (بھارت، SCC)؛ ای میل کے ذریعے ہمیں بھیجا جاتا ہے |
کوئی اشتہاری یا استعمال کی ٹریکنگ نہیں۔ Berosh صرف کریش اور خرابی کی رپورٹس (اوپر جدول دیکھیں) جمع کرتا ہے تاکہ ہم خرابیاں درست کر سکیں — ایپ کے استعمال کی کوئی شماریات یا ٹریکنگ نہیں۔ Berosh اشتہاری شناخت کنندگان (IDFA / AAID) استعمال نہیں کرتا، آپ کا ڈیٹا اشتہاری نیٹ ورکس کے ساتھ شیئر نہیں کرتا اور آپ کا ذاتی ڈیٹا کسی بھی صورت میں کسی تیسرے فریق کو فروخت نہیں کرتا۔
لازمی اور اختیاری ڈیٹا: اکاؤنٹ ڈیٹا آپ کا اکاؤنٹ بنانے اور ایپ فراہم کرنے کے لیے ضروری ہے۔ صحت اور خوراک کا تمام ڈیٹا اختیاری ہے — اس کے بغیر ایپ عمومی موڈ میں کام کرتی ہے۔
۳. کیمرہ اور مائیکروفون تک رسائی
کیمرہ
Berosh فریج اسکین، تصویر سے ترکیب، فوٹو فوڈ ڈائری اور بارکوڈ اسکینر فیچرز کے لیے کیمرہ تک رسائی مانگتا ہے۔ کیمرہ صرف اس وقت فعال ہوتا ہے جب آپ خود اسکین بٹن دباتے ہیں۔ فریج اسکین، تصویر سے ترکیب اور فوٹو فوڈ ڈائری کی تصاویر تجزیے کے لیے OpenAI API کو بھیجی جاتی ہیں اور زیادہ سے زیادہ 30 منٹ میں ہمارے سرورز سے حذف کر دی جاتی ہیں۔ بارکوڈ اسکینر کوڈ آپ کے آلے پر ہی پڑھتا ہے: صرف بارکوڈ نمبر، ہمارے سرور کے ذریعے، پروڈکٹ تلاش کرنے کے لیے Open Food Facts کو بھیجا جاتا ہے — کوئی تصویر آپ کے آلے سے باہر نہیں جاتی۔ تصاویر کبھی بھی اشتہارات، پروفائل بنانے یا آپ کے شروع کردہ فیچر کے علاوہ کسی اور مقصد کے لیے استعمال نہیں کی جاتیں۔
آپ کسی بھی وقت اپنے آلے کی سیٹنگز میں کیمرہ کی اجازت واپس لے سکتے ہیں۔ اجازت واپس لینے سے اسکین فیچرز بند ہو جاتے ہیں، لیکن ایپ کے دوسرے افعال متاثر نہیں ہوتے۔
مائیکروفون
Berosh آواز کی فوڈ ڈائری فیچر کے لیے مائیکروفون تک رسائی مانگتا ہے۔ ریکارڈنگ صرف تب شروع ہوتی ہے جب آپ ریکارڈ بٹن دباتے ہیں اور تب رکتی ہے جب آپ اسے روکتے ہیں، زیادہ سے زیادہ 30 سیکنڈ بعد۔ ریکارڈنگ نقل کے لیے OpenAI کے آواز سے متن API (gpt-4o-mini-transcribe) کو بھیجی جاتی ہے اور زیادہ سے زیادہ 30 منٹ میں ہمارے سرورز سے حذف کر دی جاتی ہے۔
آپ کسی بھی وقت اپنے آلے کی سیٹنگز میں مائیکروفون کی اجازت واپس لے سکتے ہیں۔
۴. غذائیت اور صحت کا ڈیٹا
آپ کی درج کردہ کچھ معلومات GDPR کے Art. 9 کے تحت خصوصی زمرے کا ڈیٹا ہیں: آپ کی الرجیاں، صحت کے اہداف، جسمانی پیمائشیں اور پانی پینے کا ڈیٹا (صحت کا ڈیٹا)، اور آپ کی منتخب کردہ کوئی بھی ثقافتی یا مذہبی غذائی ترجیحات (جو مذہبی یا فلسفیانہ عقائد ظاہر کر سکتی ہیں)۔ ہم یہ خصوصی زمرے کا ڈیٹا صرف GDPR کے Art. 9(2)(a) کے تحت آپ کی واضح رضامندی کی بنیاد پر پروسیس کرتے ہیں، جو ہم آن بورڈنگ کے دوران، ڈیٹا جمع کرنے کے مقام پر، الگ سے مانگتے ہیں۔ آپ یہ رضامندی کسی بھی وقت ایپ کی سیٹنگز میں واپس لے سکتے ہیں (Art. 7(3))؛ رضامندی واپس لینے سے متعلقہ ڈیٹا حذف اور متعلقہ ذاتی سازی بند ہو جاتی ہے، اور اس سے پہلے کی پروسیسنگ کی قانونی حیثیت پر کوئی اثر نہیں پڑتا۔ اگر آپ یہ رضامندی نہیں دیتے تو ایپ پھر بھی الرجی یا ثقافتی ذاتی سازی کے بغیر عمومی موڈ میں چلتی ہے۔ ایپ کے عمومی افعال Art. 6(1)(b) (معاہدے کی تکمیل) پر مبنی ہیں؛ اوپر بیان کردہ واضح رضامندی وہ اضافی شرط ہے جو Art. 9 خصوصی زمرے کے اس حصے کے لیے لازم کرتا ہے۔ ہم یہ ڈیٹا صرف آپ کے طلب کردہ کھانے کی منصوبہ بندی اور غذائیت کی نگرانی کے فیچرز فراہم کرنے کے لیے پروسیس کرتے ہیں، اور اسے نہ فروخت کرتے ہیں، نہ شیئر کرتے ہیں، نہ ایپ کے بنیادی افعال سے ہٹ کر کسی مقصد کے لیے استعمال کرتے ہیں، اور نہ ہی اشتہار دہندگان، ڈیٹا بروکرز یا کسی ایسے تیسرے فریق کے ساتھ شیئر کرتے ہیں جو اس پالیسی کے سیکشن 5 میں درج نہیں۔
اگر آپ فوڈ ڈائری استعمال کرتے ہیں تو آپ کے درج کیے گئے کھانے آپ کی خوراک یا صحت کی نشاندہی کر سکتے ہیں؛ ہم انہیں صرف ان فیچرز کے لیے استعمال کرتے ہیں جو آپ استعمال کرتے ہیں (مثلاً آپ کا کھانے کا منصوبہ اور ہفتہ وار رپورٹ) اور اوپر والے ڈیٹا کی طرح ان کی حفاظت کرتے ہیں۔
۵. ڈیٹا پروسیسرز اور دیگر وصول کنندگان
ایپ چلانے کے لیے ہم درج ذیل سروس فراہم کنندگان استعمال کرتے ہیں جو ہماری طرف سے ڈیٹا پروسیس کرتے ہیں۔ ہر ایک ڈیٹا پروسیسنگ معاہدے (Art. 28 GDPR) کے تحت کام کرتا ہے، اور جہاں ڈیٹا EU/EEA سے باہر منتقل ہوتا ہے وہاں اس کے ساتھ EU کی Standard Contractual Clauses (SCC) بھی لاگو ہوتی ہیں۔
| فراہم کنندہ | مقصد | منتقل ڈیٹا | مقام | ضمانت |
|---|---|---|---|---|
| Supabase | ڈیٹابیس، تصدیق، فائل اسٹوریج | اکاؤنٹ، پروفائل، فوڈ ڈائری، استعمال کا ڈیٹا | EU — فرینکفرٹ، جرمنی | Art. 28 GDPR کے تحت DPA؛ ڈیٹا EU میں ہی رہتا ہے |
| OpenAI Ireland Ltd | AI کھانے کے منصوبے، مہمانوں کی میز کے مینو، تصویر تجزیہ (فریج اسکین، تصویر سے ترکیب، فوٹو فوڈ ڈائری)، آواز کی نقل، ترکیب کی تلاش، کھانا پکانے کا اسسٹنٹ، ہفتہ وار رپورٹ، غذائیت معاون چیٹ | تصاویر، آڈیو، چیٹ پیغامات، تلاش کے الفاظ، کھانا پکانے کے سوالات، فوڈ ڈائری (ہفتہ وار رپورٹ)، غذائی ترجیحات، مہمانوں کی الرجیاں اور خوراک کی پابندیاں (ناموں کے بغیر) | آئرلینڈ؛ امریکہ میں OpenAI کی ملحقہ کمپنیوں اور ذیلی پروسیسرز کو آگے منتقلی | OpenAI کا Data Processing Addendum؛ آگے منتقلی کے لیے SCC؛ OpenAI اپنے API کے ذریعے بھیجا گیا ڈیٹا غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر اسے حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ |
| RevenueCat | سبسکرپشن انتظام اور رسائی کے حق کی تصدیق | ایپ تک محدود صارف ID، سبسکرپشن حیثیت | USA | SCC؛ RevenueCat DPA |
| Apple App Store | ایپ میں خریداری اور بلنگ (iOS) | خریداری کی رسیدیں — Apple پروسیس کرتا ہے | USA | Apple پلیٹ فارم شرائط؛ Apple اپنے بلنگ ڈیٹا کا خود ڈیٹا کنٹرولر ہے |
| Google Play | ایپ میں خریداری اور بلنگ (Android) | خریداری کی رسیدیں — Google پروسیس کرتا ہے | USA | Google Play Developer Distribution Agreement |
| Resend | سروس اور تصدیق کی ای میلز بھیجنا (noreply@beroshapp.com سے)، بشمول امریکی تجدید کی یاد دہانی | ای میل پتہ اور پیغام کا مواد (مثلاً سائن ان، تصدیق، تجدید کی یاد دہانی) | USA | SCC؛ ڈیٹا پروسیسنگ معاہدہ |
| Sentry | کریش اور خرابی کی رپورٹنگ | کریش رپورٹس: ڈیوائس ماڈل، سسٹم اور ایپ کا ورژن، خرابی کا لاگ (اکاؤنٹ ID نہیں؛ IP پتہ محفوظ نہیں کیا جاتا) | EU — فرینکفرٹ، جرمنی | Art. 28 GDPR کے تحت DPA؛ SCC؛ EU–US DPF (امریکی پیرنٹ کمپنی) |
| Cloudflare | سائن اپ اور سائن ان پر بوٹس سے تحفظ (Turnstile) | براؤزر/ڈیوائس کے تکنیکی اشارے، IP پتہ | USA | SCC |
| Expo (650 Industries) | ایپ اپ ڈیٹس | بے ترتیب انسٹالیشن ID، ایپ کا ورژن، IP پتہ | USA | SCC (Expo کی سروس کی شرائط) |
| Web3Forms | ویب سائٹ کے رابطہ اور لانچ ویٹ لسٹ فارم ہم تک پہنچانا | ای میل پتہ (رابطہ فارم میں آپ کا نام اور پیغام بھی) | بھارت | SCC؛ صرف ویب سائٹ فارمز کے لیے، موبائل ایپ میں نہیں |
دیگر وصول کنندگان (خود مختار ڈیٹا کنٹرولرز): Apple اور Google (ایپ اسٹورز، بلنگ اور Apple / Google سے سائن ان) اور Open Food Facts (صرف آپ کا اسکین کیا ہوا بارکوڈ نمبر وصول کرتا ہے، کوئی ذاتی ڈیٹا نہیں)۔
۶. ڈیٹا برقرار رکھنے کی مدت
ہم آپ کا ذاتی ڈیٹا صرف اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے یا جب تک سروس فراہم کرنے کے لیے ضروری ہو۔ مخصوص مدتیں:
- اکاؤنٹ اور پروفائل ڈیٹا: اکاؤنٹ حذف ہونے تک رکھا جاتا ہے
- فوڈ ڈائری اور غذائیت کا ڈیٹا: جب تک آپ اپنا اکاؤنٹ حذف نہ کریں یا ایپ میں انفرادی اندراجات خود حذف نہ کریں
- AI اسکین کی تصاویر (فریج اسکین، فوٹو فوڈ ڈائری، تصویر سے ترکیب) اور آواز کی ریکارڈنگز: AI پروسیسنگ کے فوراً بعد حذف — زیادہ سے زیادہ 30 منٹ میں
- OpenAI کو بھیجا گیا ڈیٹا: OpenAI اسے غلط استعمال کا پتہ لگانے کے لیے زیادہ سے زیادہ 30 دن تک رکھ سکتا ہے، پھر حذف کر دیتا ہے؛ اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا
- AI غذائیت معاون کی گفتگو: صرف آپ کے آلے پر، ہر اکاؤنٹ کے لیے الگ، محفوظ؛ جب آپ چیٹ صاف کرتے ہیں یا اپنا اکاؤنٹ حذف کرتے ہیں تو حذف ہو جاتی ہے
- کھانے کے منصوبے اور ہفتہ وار رپورٹس: اکاؤنٹ حذف ہونے تک رکھی جاتی ہیں
- مہمانوں کی میزیں (محفوظ کردہ مینو): میز یا اکاؤنٹ حذف ہونے تک رکھی جاتی ہیں
- ترکیب کی رائے کی تصاویر: رائے یا اکاؤنٹ حذف ہونے تک رکھی جاتی ہیں
- رضامندی کا ریکارڈ: جب تک آپ کا اکاؤنٹ موجود ہے، قانونی تعمیل کے ریکارڈ کے طور پر رکھا جاتا ہے
- کریش اور خرابی کی رپورٹس: زیادہ سے زیادہ 90 دن بعد خودکار طور پر حذف
- ایپ کی خرابی کے لاگ: 90 دن بعد خودکار طور پر حذف
- IP پتہ: 2 دن بعد خودکار طور پر حذف؛ جب آپ اپنے ڈیٹا کی کاپی کی درخواست کرتے ہیں (منتقلی کا حق، Art. 20) تو اس درخواست کے ساتھ محفوظ کیا گیا IP پتہ 30 دن بعد حذف کر دیا جاتا ہے
- ویب سائٹ ویٹ لسٹ: لانچ کے بعد حذف کر دیا جاتا ہے؛ پہلے حذف کروانے کے لیے info@beroshapp.com پر ہم سے رابطہ کریں
- سبسکرپشن ریکارڈ: گمنام صورت میں، یا ایسی صورت میں جس سے آپ کی براہِ راست شناخت نہ ہو، جرمن تجارتی اور ٹیکس قانون کی مقرر کردہ مدت تک رکھے جاتے ہیں (§ 147 AO، § 257 HGB — 10 سال تک)
- سبسکرپشن کی تفصیلات (ملک، اسٹور، قیمت، تجدید کی حیثیت، آخری تجدید کی یاد دہانی کی تاریخ): اکاؤنٹ حذف ہونے تک رکھی جاتی ہیں
- RevenueCat: اکاؤنٹ حذف کرنے پر آپ کا کسٹمر ریکارڈ حذف ہو جاتا ہے
- Resend: ای میل کا مواد اور ترسیل کے لاگ 30 دن تک رکھے جاتے ہیں
۷. اکاؤنٹ کیسے حذف کریں
آپ اپنا اکاؤنٹ اور اس سے منسلک تمام ذاتی ڈیٹا براہ راست ایپ کے اندر حذف کر سکتے ہیں:
- ایپ کھولیں ← پروفائل ← اکاؤنٹ حذف کریں
- ڈائیلاگ باکس میں حذف کرنے کی تصدیق کریں
- آپ کا اکاؤنٹ، پروفائل، کھانے کا ڈیٹا اور ترکیبوں پر آپ کی آراء اور ان کی تصاویر 30 دنوں میں مستقل طور پر اور ناقابلِ واپسی حذف ہو جائیں گی
اگر آپ کے پاس فعال سبسکرپشن ہے تو اکاؤنٹ حذف کرنے سے پہلے اسے App Store یا Google Play سے منسوخ کریں۔ اکاؤنٹ حذف کرنے سے فعال سبسکرپشن خودکار طور پر منسوخ نہیں ہوتی، اور جب تک آپ اسے الگ سے منسوخ نہیں کرتے، آپ سے رقم وصول کی جاتی رہ سکتی ہے۔
اکاؤنٹ حذف کرنے سے RevenueCat میں آپ کا کسٹمر ریکارڈ بھی حذف ہو جاتا ہے۔ اگر اسٹور کی سبسکرپشن تجدید ہوتی رہے تو اسٹور کی تجدید RevenueCat میں ایک نیا، گمنام ریکارڈ بنا سکتی ہے — پہلے منسوخ کرنے کی یہ ایک اور وجہ ہے۔
ای میل سے بھی اکاؤنٹ حذف کرنے کی درخواست کی جا سکتی ہے: info@beroshapp.com
۸. بچوں کی رازداری
Berosh بچوں کے لیے نہیں ہے۔ جرمن قانون (BDSG، GDPR کے Art. 8 کے ساتھ) اور ٹیلی کمیونیکیشن اور ڈیجیٹل سروسز ڈیٹا تحفظ ایکٹ (TDDDG) کے تحت جرمنی میں ڈیجیٹل رضامندی کی عمر 16 سال ہے۔ 16 سال سے کم عمر بچے والدین یا سرپرست کی قابل تصدیق رضامندی کے بغیر Berosh استعمال نہیں کر سکتے۔ ہم جان بوجھ کر 16 سال سے کم عمر بچوں کا ذاتی ڈیٹا جمع نہیں کرتے۔ اگر آپ کو لگتا ہے کہ 16 سال سے کم عمر کسی بچے نے والدین کی رضامندی کے بغیر ہمیں ذاتی ڈیٹا دیا ہے تو براہ کرم info@beroshapp.com پر ہم سے رابطہ کریں، ہم اسے فوراً حذف کر دیں گے۔
۹. سیکیورٹی
منتقلی کے دوران تمام ڈیٹا TLS 1.2 یا اس سے زیادہ سے خفیہ کاری شدہ ہوتا ہے۔ Supabase میں محفوظ ڈیٹا اسٹوریج کی سطح پر خفیہ کاری شدہ ہے۔ ہم Row Level Security (RLS) پالیسیاں لاگو کرتے ہیں تاکہ صارفین صرف اپنے ڈیٹا تک رسائی حاصل کر سکیں۔ ہم اپنے سیکیورٹی اقدامات کا مسلسل جائزہ لیتے اور انہیں اپ ڈیٹ کرتے ہیں۔ ذاتی ڈیٹا کی ایسی خلاف ورزی کی صورت میں جس سے آپ کے حقوق اور آزادیوں کو خطرہ ہو سکتا ہو، ہم 72 گھنٹوں کے اندر BayLDA کو، اور جہاں ضروری ہو متاثرہ صارفین کو بلا تاخیر، مطلع کریں گے (GDPR Art. 33–34)۔
۱۰. بین الاقوامی ڈیٹا منتقلی
آپ کا ڈیٹا بنیادی طور پر Supabase کے ذریعے EU (فرینکفرٹ، جرمنی) میں محفوظ ہوتا ہے۔ جب ڈیٹا امریکہ میں فراہم کنندگان کو منتقل ہوتا ہے (OpenAI Ireland کے ذریعے OpenAI کی امریکی ملحقہ کمپنیاں، RevenueCat، Resend، Cloudflare، Expo) تو یہ منتقلی GDPR کے Art. 46(2)(c) کے مطابق EU کی Standard Contractual Clauses (SCC) پر مبنی ہوتی ہے؛ جہاں کوئی فراہم کنندہ EU–US Data Privacy Framework کے تحت سند یافتہ ہو، وہاں وہ مناسبیت کا فیصلہ (adequacy decision) بھی لاگو ہوتا ہے۔ آپ ان ضمانتوں کی ایک نقل info@beroshapp.com سے طلب کر سکتے ہیں۔
۱۱. آپ کے حقوق (GDPR)
اگر آپ یورپی یونین کے کسی ملک، آئس لینڈ، لیختنسٹائن یا ناروے میں ہیں تو اپنے ذاتی ڈیٹا کے بارے میں آپ کو درج ذیل حقوق حاصل ہیں:
- رسائی کا حق (Art. 15): ہمارے پاس موجود آپ کے ذاتی ڈیٹا کی نقل طلب کریں
- اصلاح کا حق (Art. 16): غلط یا نامکمل ڈیٹا درست کروائیں
- مٹانے کا حق (Art. 17): اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کریں
- پابندی کا حق (Art. 18): بعض حالات میں ہم سے اپنے ڈیٹا کی پروسیسنگ محدود کرنے کو کہیں
- منتقلی کا حق (Art. 20): اپنا ڈیٹا — ترکیبوں پر اپنی آراء سمیت — ایسی منظم صورت میں حاصل کریں جسے کمپیوٹر پڑھ سکے
- اعتراض کا حق (Art. 21): جائز مفاد پر مبنی پروسیسنگ پر اعتراض کریں
- رضامندی واپس لینے کا حق (Art. 7(3)): جہاں پروسیسنگ رضامندی پر مبنی ہو، اسے کسی بھی وقت واپس لیں، اس کا پہلے کی پروسیسنگ کی قانونی حیثیت پر کوئی اثر نہیں پڑتا
ان میں سے کسی بھی حق کو استعمال کرنے کے لیے info@beroshapp.com پر ہم سے رابطہ کریں۔ ہم ایک ماہ کے اندر جواب دیتے ہیں؛ ضرورت پڑنے پر اس مدت میں مزید دو ماہ کی توسیع ہو سکتی ہے (Art. 12(3) GDPR) — اور ہم آپ کو اس کی وجہ بتائیں گے۔
خودکار فیصلے
ہم ایسے فیصلے نہیں کرتے جو صرف خودکار پروسیسنگ، بشمول پروفائلنگ، پر مبنی ہوں اور آپ پر قانونی یا اسی طرح کے نمایاں اثرات رکھتے ہوں (Art. 22 GDPR)۔ AI کی تجاویز ایسی تجاویز ہیں جنہیں استعمال کرنے یا نظرانداز کرنے میں آپ آزاد ہیں۔
اعتراض کا آپ کا حق (Art. 21 GDPR)۔ جہاں ہم آپ کا ڈیٹا جائز مفاد (Art. 6(1)(f)) کی بنیاد پر پروسیس کرتے ہیں — کریش اور خرابی کی رپورٹس، ایپ کی خرابی کے لاگ، IP کی بنیاد پر غلط استعمال کی روک تھام اور بوٹس سے تحفظ — آپ اپنی مخصوص صورتحال سے متعلق وجوہات کی بنا پر کسی بھی وقت اعتراض کر سکتے ہیں۔ info@beroshapp.com پر لکھیں۔ اس کے بعد ہم پروسیسنگ روک دیں گے، الا یہ کہ ہم زبردست جائز وجوہات ثابت کر سکیں یا قانونی دعووں کے قیام، استعمال یا دفاع کے لیے ڈیٹا درکار ہو۔
۱۲. نگران اتھارٹی
آپ کو ڈیٹا تحفظ کی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق ہے (GDPR Art. 77)۔ بویریا میں ہمارے رجسٹرڈ پتے کے لیے مجاز اتھارٹی یہ ہے:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach، جرمنی
www.lda.bayern.de
۱۳. اس پالیسی میں تبدیلیاں
جب فیچرز، فراہم کنندگان یا قانون بدلیں تو ہم یہ رازداری کی پالیسی اپ ڈیٹ کرتے ہیں، اور اس صفحے کے اوپر "نافذ" کی تاریخ اپ ڈیٹ کرتے ہیں۔ اگر ہم اہم تبدیلیاں کریں — مثلاً نئے مقاصد، نئے وصول کنندگان یا EU سے باہر نئی منتقلیاں — تو ان کے نافذ ہونے سے پہلے ہم آپ کو ایپ میں یا ای میل کے ذریعے بتائیں گے اور وضاحت کریں گے کہ آپ کے لیے کیا بدلتا ہے۔ جہاں کسی تبدیلی کے لیے آپ کی رضامندی درکار ہو، ہم وہ الگ سے مانگیں گے؛ ہم استعمال جاری رکھنے کو کبھی رضامندی نہیں سمجھتے۔
۱۴. رابطہ
Beroshapp
ای میل: info@beroshapp.com
فون: +49 172 5740559
رابطہ فارم: beroshapp.com/rabta