پرائیویسی پالیسی

Lebacify ایک ورچوئل ٹرائی آن سروس ہے اور Ariamax کی ایک پروڈکٹ ہے، جو نیدرلینڈز میں KvK نمبر 42005482 (BTW NL005427752B87) کے تحت رجسٹرڈ ہے، اور اس کا رجسٹرڈ دفتر Rijswijk، نیدرلینڈز میں واقع ہے ("Lebacify", "ہم", "ہمارا")۔ یہ پالیسی وضاحت کرتی ہے کہ جب آپ lebacify.com اور Lebacify ویب ایپ استعمال کرتے ہیں تو ہم کون سا ذاتی ڈیٹا پروسیس کرتے ہیں، ہم اسے کیوں پروسیس کرتے ہیں، اور جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت آپ کے پاس کیا حقوق ہیں۔

سوالات ہیں؟ ہم سے contact@ariamax.nl پر رابطہ کریں — ہمارا مقصد چند کاروباری دنوں میں جواب دینا ہے۔

1. آپ کے ڈیٹا کا ذمہ دار کون ہے

Ariamax اس پالیسی میں بیان کردہ تمام پروسیسنگ کے لیے ڈیٹا کنٹرولر ہے۔ ہم نے کوئی ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا ہے؛ ہمارا اوپر دیا گیا پرائیویسی کانٹیکٹ ڈیٹا پروٹیکشن کے تمام معاملات کو سنبھالتا ہے۔

2. ہم کون سا ڈیٹا جمع کرتے ہیں

اکاؤنٹ ڈیٹا

• ای میل ایڈریس اور پاس ورڈ (ہیش شدہ صورت میں اسٹور کیا گیا)، یا آپ کے سائن ان فراہم کنندہ کی طرف سے فراہم کردہ شناخت کنندہ (identifier)۔
• زبان کی ترجیح اور اکاؤنٹ کی ترتیبات۔

تصاویر

• جسم کی تصاویر — آپ کی اپنی تصاویر جو آپ اپ لوڈ کرتے ہیں تاکہ آؤٹ فٹس آپ کی اپنی تصویر پر رینڈر کیے جا سکیں۔ یہ حساس ڈیٹا کے زمرے میں آسکتی ہیں کیونکہ یہ آپ کی شباہت دکھاتی ہیں؛ ہم ان کے ساتھ مناسب دیکھ بھال کا برتاؤ کرتے ہیں۔
• کپڑوں کی تصاویر — آپ کے کپڑوں کی تصاویر، جو آپ کی ڈیجیٹل الماری بنانے کے لیے استعمال ہوتی ہیں۔ ہمارا AI ان تصاویر میں انفرادی کپڑوں کا پتہ لگاتا ہے۔
• تیار کردہ تصاویر — ٹرائی آن رینڈرز جو آپ کے جسم اور کپڑوں کی تصاویر سے بنائے گئے ہیں۔

ادائیگیاں

• ہم کریڈٹ کارڈ نمبرز یا دیگر مالیاتی تفصیلات جمع یا اسٹور نہیں کرتے ہیں۔ ادائیگیاں مکمل طور پر ہمارا ادائیگی فراہم کنندہ، Stripe سنبھالتا ہے؛ ہمیں صرف اس بات کی تصدیق موصول ہوتی ہے کہ ادائیگی کامیاب ہو گئی ہے، کون سا پلان یا کریڈٹ پیک خریدا گیا تھا، اور آپ کا نتیجہ خیز کریڈٹ بیلنس کیا ہے۔

استعمال کا ڈیٹا

• لاگ ڈیٹا: IP ایڈریس، براؤزر کی قسم، دیکھے گئے صفحات، ٹائم اسٹیمپ، اور ایرر رپورٹس۔
• ایپ کے اندر کے واقعات (مثال کے طور پر آؤٹ فٹ تیار کیا گیا تھا)، جو سروس کو قابل اعتماد رکھنے اور اس میں بہتری لانے کے لیے استعمال ہوتے ہیں۔
• کوکی پر مبنی اینالیٹکس اور اشتہارات کا ڈیٹا — صرف آپ کی رضامندی سے، جیسا کہ ہماری کوکی پالیسی میں بیان کیا گیا ہے۔

3. ہم اسے کیوں پروسیس کرتے ہیں، اور کس قانونی بنیاد پر

پروسیسنگ کے مقاصد اور قانونی بنیادیں

مقصد	مستعمل ڈیٹا	قانونی بنیاد (art. 6 GDPR)
سروس کی فراہمی: آپ کا اکاؤنٹ، الماری، اور ٹرائی آن رینڈرز	اکاؤنٹ ڈیٹا، تصاویر، تیار کردہ تصاویر	معاہدے کی تعمیل (art. 6(1)(b))
آپ کی خریداریوں کی پروسیسنگ	ادائیگی کی تصدیق، پلان اور کریڈٹ ڈیٹا (کارڈ کی تفصیلات کبھی نہیں)	معاہدے کی تعمیل (art. 6(1)(b))
سروس کو محفوظ رکھنا اور خرابیوں کو ٹھیک کرنا	لاگ ڈیٹا	ایک محفوظ، فعال سروس میں جائز مفاد (art. 6(1)(f))
پروڈکٹ اینالیٹکس (Google Analytics 4)	استعمال کا ڈیٹا، کوکیز	رضامندی (art. 6(1)(a))
اشتہارات کی پیمائش (Google Ads)	استعمال کا ڈیٹا، کوکیز	رضامندی (art. 6(1)(a))
آپ کے پیغامات کا جواب دینا	رابطے کی تفصیلات، پیغام کا مواد	آپ کو جواب دینے میں جائز مفاد (art. 6(1)(f))

ہم AI ماڈلز کو تربیت دینے کے لیے آپ کی تصاویر کا استعمال نہیں کرتے، اور نہ ہی ہم ذاتی ڈیٹا فروخت کرتے ہیں۔

4. AI پروسیسنگ اور پروسیسرز

ٹرائی آن رینڈرز AI ماڈلز کے ذریعے تیار کیے جاتے ہیں۔ آپ کی تصاویر صرف ایک مقصد کے لیے پروسیس کی جاتی ہیں: آپ کی الماری اور آپ کی ٹرائی آن تصاویر بنانا۔ آپ کا اکاؤنٹ ڈیٹا اور تصاویر یورپی ڈیٹا سینٹرز میں محفوظ کی جاتی ہیں، اور ہر وہ فراہم کنندہ جو ہماری طرف سے ڈیٹا پروسیس کرتا ہے — ہوسٹنگ، AI انفراسٹرکچر، ادائیگیاں (Stripe) — ڈیٹا پروسیسنگ کے معاہدے کا پابند ہے۔ اینالیٹکس اور اشتہارات میں گوگل صرف آپ کی رضامندی کے بعد شامل ہوتا ہے، جیسا کہ کوکی پالیسی میں بیان کیا گیا ہے۔

جہاں کوئی معاون فراہم کنندہ یورپی اکنامک ایریا سے باہر ڈیٹا پروسیس کرتا ہے، وہاں منتقلی کا انحصار پروٹیکشن کے مناسب ہونے کے فیصلے (adequacy decision) پر ہوتا ہے — بشمول EU-US ڈیٹا پرائیویسی فریم ورک جہاں فراہم کنندہ تصدیق شدہ ہو — یا یورپی کمیشن کے معیاری معاہدی شقوں (Standard Contractual Clauses) پر۔

5. ہم آپ کا ڈیٹا کب تک رکھتے ہیں

• اکاؤنٹ ڈیٹا اور تصاویر: جب تک آپ کا اکاؤنٹ موجود ہے۔ کسی تصویر کو ڈیلیٹ کرنے سے وہ فوری طور پر آپ کی الماری سے ہٹ جاتی ہے۔
• آپ کا اکاؤنٹ بند کرنے سے اکاؤنٹ اور تمام متعلقہ ڈیٹا فوری طور پر ڈیلیٹ ہو جاتا ہے — کچھ بھی باقی نہیں رکھا جاتا۔
• لاگ ڈیٹا: 12 ماہ تک۔
• اینالیٹکس اور اشتہارات کا ڈیٹا: کوکی پالیسی میں بیان کردہ ڈیٹا رکھنے کی ترتیبات کے مطابق۔

6. آپ کے حقوق

GDPR کے تحت آپ کسی بھی وقت ہم سے درخواست کر سکتے ہیں کہ:

• ہماری پاس موجود آپ کے ذاتی ڈیٹا تک رسائی دی جائے؛
• غیر درست ڈیٹا کی تصحیح کی جائے؛
• آپ کا ڈیٹا ڈیلیٹ کیا جائے ("بھلا دیے جانے کا حق")؛
• جائز مفاد پر مبنی پروسیسنگ کو محدود کیا جائے یا اس پر اعتراض کیا جائے؛
• آپ کا ڈیٹا پورٹیبل فارمیٹ میں فراہم کیا جائے؛
• کسی بھی وقت رضامندی واپس لی جائے (اس سے واپسی سے پہلے کی پروسیسنگ متاثر نہیں ہوتی)۔

ان میں سے کسی بھی حق کا استعمال کرنے کے لیے contact@ariamax.nl پر ای میل کریں۔ آپ کو ڈچ سپروائزری اتھارٹی، Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) کے پاس شکایت درج کرانے کا بھی حق حاصل ہے۔

7. کوکیز

ہم ضروری کوکیز، اور — صرف آپ کی رضامندی سے — اینالیٹکس اور اشتہاری کوکیز استعمال کرتے ہیں۔ تفصیلات، فراہم کنندگان، اور مدتِ حیات ہماری کوکی پالیسی میں درج ہیں، جہاں آپ اپنا انتخاب بھی تبدیل کر سکتے ہیں۔

8. بچے

Lebacify 16 سال سے کم عمر بچوں کے لیے نہیں ہے، اور ہم جان بوجھ کر ان کا ڈیٹا پروسیس نہیں کرتے ہیں۔ اگر آپ کو لگتا ہے کہ کسی بچے نے اکاؤنٹ بنایا ہے، تو ہم سے رابطہ کریں اور ہم اسے ڈیلیٹ کر دیں گے۔

9. اس پالیسی میں تبدیلیاں

سروس کی تبدیلیوں کے ساتھ ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیوں کا اعلان ایپ میں یا ای میل کے ذریعے کیا جائے گا۔ سب سے اوپر درج تاریخ ہمیشہ تازہ ترین ترمیم کو ظاہر کرتی ہے۔