1۔ ذمہ دار فریق
اس ویب سائٹ اور TRACER میں آپ کے ڈیٹا کی پروسیسنگ کا ذمہ دار ہے Elias Schulte-Einhaus, Tracer (انفرادی کاروبار), Annenstraße 33, 20359 Hamburg, جرمنی, ای میل: service@usetracer.app (اس کے بعد "ہم" کہا گیا ہے)۔
فراہم کنندہ کے بارے میں مزید معلومات آپ کو Impressum میں ملیں گی۔
ڈیٹا پرائیویسی کے سوالات اور اپنے حقوق سے متعلق تمام درخواستوں کے لیے آسان طریقہ یہ ہے کہ اس ای میل پتے پر لکھیں۔
2۔ مختصراً
- کوئی اشتہار نہیں، کوئی ٹریکنگ نہیں، کوئی بیرونی تجزیاتی ٹولز نہیں، کوئی سوشل میڈیا پلگ اِن نہیں۔
- ہم وزیٹرز کی گنتی اپنے سرور پر خود کرتے ہیں، بغیر کوکی کے اور بغیر آپ کا IP ایڈریس محفوظ کیے۔
- صرف تکنیکی طور پر ضروری Cookies: لاگ ان کے لیے اور منتخب کردہ زبان کے لیے۔ اس لیے Cookie-Banner موجود نہیں ہے۔
- فونٹس، آئیکنز اور ویڈیو ہمارے اپنے سرور سے آتے ہیں، Google یا دوسرے فراہم کنندگان سے نہیں۔
- آپ کا اکاؤنٹ یورپی یونین میں ہے، Supabase کے ذریعے فرینکفرٹ میں۔
- وہ ذرائع جن سے TRACER کسی Coin کے بارے میں پوچھتا ہے نہ آپ کا IP پتہ جانتے ہیں اور نہ یہ کہ آپ کون ہیں۔
- آپ اپنا ڈیٹا کسی بھی وقت ڈاؤن لوڈ کر سکتے ہیں اور اپنا اکاؤنٹ خود حذف کر سکتے ہیں۔
3۔ ویب سائٹ کا دورہ
جب آپ کوئی صفحہ کھولتے ہیں تو آپ کا براؤزر تکنیکی طور پر ضروری معلومات ہمارے سرور کو بھیجتا ہے: آپ کا IP پتہ، کھولا گیا پتہ، تاریخ اور وقت، نیز براؤزر اور آپریٹنگ سسٹم کی تفصیلات۔ ان کے بغیر کوئی صفحہ پیش نہیں کیا جا سکتا۔
TRACER ایک الگ مجازی سرور پر چلتا ہے جو اسپین کے ایک ڈیٹا سینٹر میں ہے، یعنی EU میں۔ TRACER اور اس کے آگے لگے ویب سرور میں کوئی رسائی لاگ نہیں لکھے جاتے۔ سرور کی تکنیکی خرابی کے پیغامات اور اسی سرور پر ڈیٹا بیس کے روزانہ بیک اپ ہم 14 دن کے بعد حذف کر دیتے ہیں۔
سرور فراہم کنندہ: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
غلط استعمال سے بچاؤ کے لیے (مثلاً بہت سی غلط لاگ ان کوششیں) TRACER ہر IP پتے کی درخواستوں کو زیادہ سے زیادہ ایک گھنٹے کے لیے، صرف ورکنگ میموری میں گنتا ہے۔
قانونی بنیاد ایک محفوظ اور درست طور پر کام کرنے والی ویب سائٹ میں ہمارا جائز مفاد ہے (Art. 6 Abs. 1 lit. f DSGVO)۔
یہ جاننے کے لیے کہ ویب سائٹ پر کتنے لوگ آتے ہیں اور وہ کہاں سے آتے ہیں، TRACER ہمارے اپنے سرور پر ویوز گنتا ہے۔ اس کے لیے ہم کوئی کوکی نہیں لگاتے اور آپ کے براؤزر میں کچھ محفوظ نہیں کرتے۔ تاکہ آپ ایک دن میں صرف ایک بار شمار ہوں، TRACER آپ کے IP ایڈریس اور آپ کے براؤزر کی شناخت سے ایک خفیہ کلید کے ساتھ چیک سم بناتا ہے (HMAC-SHA256)۔ یہ کلید ہر روز نئی بنتی ہے؛ اگلے دن کلید اور پچھلے دن کے تمام چیک سم حذف ہو جاتے ہیں۔ اس طرح نہ آپ کا IP ایڈریس واپس نکالا جا سکتا ہے اور نہ کسی دوسرے دن کا وزٹ آپ سے منسوب کیا جا سکتا ہے۔
محفوظ صرف روزانہ کے مجموعے رہتے ہیں: کتنے وزیٹرز اور ویوز آئے، کون سے صفحات کس زبان میں دیکھے گئے، وزیٹرز کس ویب سائٹ سے آئے (صرف اس کا نام، مثلاً x.com) اور انہوں نے موبائل استعمال کیا یا کمپیوٹر۔ قانونی بنیاد ہمارا جائز مفاد ہے کہ ہم اپنی پیشکش کی پہنچ جانیں (DSGVO کا آرٹیکل 6 پیراگراف 1 lit. f)۔ آپ اعتراض کر سکتے ہیں (سیکشن 13)۔
4۔ براؤزر میں کُوکیز اور اسٹوریج
TRACER صرف وہی Cookies اور براؤزر میں ڈیٹا محفوظ کرتا ہے جو اس سروس کے لیے ضروری ہیں جو آپ استعمال کر رہے ہیں۔ اس کے لیے ہمیں رضامندی کی ضرورت نہیں (TDDDG کی § 25 پیراگراف 2 نمبر 2)۔ ان میں اشتہاری یا Tracking شناخت کنندگان نہیں ہوتے اور انہیں کسی تیسرے فریق کو نہیں دیا جاتا۔
tracer_at(کُوکی): آپ کو لاگ اِن رکھتی ہے۔ تقریباً ایک گھنٹے تک رہتی ہے اور جب تک آپ لاگ اِن ہیں، تجدید ہوتی رہتی ہے۔tracer_rt(کُوکی): لاگ اِن کی تجدید کرتی ہے۔ 30 دن تک کوئی وزٹ نہ ہو یا آپ لاگ آؤٹ کریں تو ختم ہو جاتی ہے۔tracer_reset(کُوکی): ای میل کے لنک کے بعد نیا پاس ورڈ مقرر کرنے کی اجازت دیتی ہے۔ 15 منٹ تک قابلِ استعمال رہتی ہے۔tracer_lang(کُوکی): وہ زبان جو آپ نے منتخب کی ہے تاکہ ہوم پیج اسی زبان میں کھلے۔ صرف زبان کا کوڈ ہو تو ایک سال تک رہتی ہے۔tracer.lang(براؤزر کی اسٹوریج): منتخب کی گئی زبان۔ جب تک آप اسے حذف نہ کریں، باقی رہتی ہے۔tracer:first-coin(براؤزر کی اسٹوریج): وہ پتہ جو آپ نے رجسٹریشن سے پہلے داخل کیا تھا تاکہ TRACER اسے اس کے بعد کھول دے۔ کھلنے پر حذف ہو جاتا ہے۔tracer-pending-email(براؤزر کی اسٹوریج، صرف اسی ٹیب کے لیے): آپ کا ای میل پتہ تاکہ تصدیقی ای میل دوبارہ بھیجی جا سکے۔ تصدیق کے بعد یا ٹیب بند ہونے پر حذف ہو جاتا ہے۔tracer.lang-applied(براؤزر کی اسٹوریج، صرف اسی ٹیب کے لیے): یہ ریکارڈ کرتی ہے کہ آپ کے اکاؤنٹ کی زبان پہلے ہی لاگو کی جا چکی ہے۔
لاگ اِن کُوکیز کو صفحے کا کوئی اسکرپٹ نہیں پڑھ سکتا (HttpOnly)۔ آپ جب چاہیں اپنے براؤزر میں کُوکیز اور اسٹوریج حذف کر سکتے ہیں؛ اس کے بعد آپ لاگ آؤٹ ہو جائیں گے اور زبان دوبارہ منتخب کرنی ہوگی۔
5۔ اکاؤنٹ
آپ کے اکاؤنٹ کے لیے ہم آپ کا ای میل پتہ، آپ کا پاس ورڈ (صرف bcrypt-Hash کی شکل میں، TRACER میں کوئی اسے نہیں پڑھ سکتا)، یہ کہ آپ نے AGB کا کون سا ورژن کب قبول کیا، اور اگر آپ دیں تو آپ کا نام، آپ کا ملک اور آپ کی ترتیبات (زبان، Chain، Animationen) پروسیس کرتے ہیں۔
ہمیں یہ ڈیٹا آپ کا اکاؤنٹ چلانے اور آپ کے ساتھ معاہدہ پورا کرنے کے لیے چاہیے (DSGVO کا آرٹیکل 6 پیراگراف 1 lit. b)۔ ای میل پتہ اور پاس ورڈ کے بغیر اکاؤنٹ نہیں بن سکتا؛ نام، ملک اور ترتیبات اختیاری ہیں۔
لاگ اِن Supabase (Supabase Inc.، امریکہ) کے ذریعے ہوتا ہے، جس کے سرورز فرینکفرٹ ایم مائن میں ہیں۔ Supabase ہماری طرف سے ڈیٹا پروسیس کرتا ہے۔
ہم ڈیٹا اس وقت تک محفوظ رکھتے ہیں جب تک آپ اپنا اکاؤنٹ حذف نہیں کرتے۔ یہ آپ اپنے اکاؤنٹ میں „Daten & Datenschutz“ کے تحت کسی بھی وقت کر سکتے ہیں؛ اس سے پہلے آپ وہ سب کچھ ایک فائل کے طور پر ڈاؤن لوڈ کر سکتے ہیں جو ہم آپ کے اکاؤنٹ کے بارے میں محفوظ رکھتے ہیں۔
6۔ ای میلز
ہم آپ کو صرف وہ ای میلز بھیجتے ہیں جو آپ کے اکاؤنٹ یا معاہدے سے متعلق ہوں: ای میل پتے کی تصدیق، نیا پاس ورڈ سیٹ کرنے کا لنک، نئے ای میل پتے کی تصدیق، اور اس صورت میں تصدیق جب آپ منسوخ یا واپس کرتے ہیں۔ کوئی نیوز لیٹر نہیں ہے۔
ای میلز Resend (Resend, Inc., USA) کے ذریعے آئرلینڈ کے خطے سے بھیجی جاتی ہیں۔ اس کے لیے Resend کو آپ کا ای میل پتہ اور ای میل کا مواد ملتا ہے۔ قانونی بنیاد DSGVO کا آرٹیکل 6 پیراگراف 1 lit. b ہے۔
7۔ تحقیقات، پلان اور Coins
جب آپ کسی Coin کی جانچ کرتے ہیں تو ہم آپ کے اکاؤنٹ کے ساتھ محفوظ کرتے ہیں کہ آپ نے کون سا پتہ کب چیک کیا (آپ کی ہسٹری)، آپ کا پلان، اور کس مہینے میں آپ نے کتنے Coins استعمال کیے۔ اس طرح آپ اپنی ہسٹری دیکھ سکتے ہیں، اور ہم آپ کے پلان کے Coins کا حساب رکھ سکتے ہیں (DSGVO کا آرٹیکل 6 پیراگراف 1 lit. b)۔
تحقیق کے نتائج ہم 30 دن بعد حذف کر دیتے ہیں۔ ہسٹری اور کاؤنٹر اس وقت تک رہتے ہیں جب تک آپ اپنا اکاؤنٹ حذف نہ کریں۔
آپ کی سبسکرپشن کے بارے میں ہم محفوظ کرتے ہیں کہ آپ نے اسے کب لیا، تبدیل کیا، توسیع کی یا منسوخ کیا، اور رقم کتنی تھی۔ اگر آپ اپنا اکاؤنٹ حذف کریں تو یہ لین دین ہماری اکاؤنٹنگ کے لیے آپ کے اکاؤنٹ سے بغیر کسی تعلق کے باقی رہتے ہیں (DSGVO کا آرٹیکل 6 پیراگراف 1 lit. c)۔
اگر آپ سبسکرپشن لیتے ہیں تو TRACER کے آپریٹرز کو موبائل پر صرف پلان اور قیمت کے ساتھ ایک پیغام موصول ہوتا ہے۔ اس میں آپ کا نام، آپ کا ای میل ایڈریس اور آپ کے اکاؤنٹ کی دوسری تفصیلات شامل نہیں ہوتیں۔ یہ پیغام پش سروس Pushover (Pushover, LLC, USA) کے ذریعے بھیجا جاتا ہے۔
کسی Coin کا ڈیٹا TRACER ہمارے سرور سے عوامی ذرائع سے حاصل کرتا ہے، جیسے بلاک چینز، ٹریڈنگ پلیٹ فارمز، Coin ڈائریکٹریز اور ویب سرچ۔ ان ذرائع کو صرف Coin کا پتہ ملتا ہے، آپ کا IP پتہ یا آپ کے اکاؤنٹ کی کوئی معلومات نہیں۔
8۔ ہر انٹرنیٹ کنکشن پر ٹیسٹ Coins
ٹیسٹ Coins 3 بار ہر اکاؤنٹ اور ہر انٹرنیٹ کنکشن کے لیے ایک بار ملتے ہیں۔ تاکہ نئے نئے اکاؤنٹس سے انہیں بار بار استعمال نہ کیا جا سکے، TRACER آپ کے IP پتے سے (IPv6 کی صورت میں نیٹ /64 سے) ایک خفیہ کلید کے ساتھ چیک سم (HMAC-SHA256) بناتا ہے اور صرف یہی محفوظ کرتا ہے، IP پتہ کبھی سادہ متن میں نہیں۔
چیک سم آخری ٹیسٹ کے ایک سال بعد حذف ہو جاتی ہے۔ اکاؤنٹ حذف ہونے کے بعد بھی یہ اس وقت تک رہتی ہے، کیونکہ اس کے بغیر اس کا مقصد پورا نہیں ہوتا۔ قانونی بنیاد ہمارا جائز مفاد ہے کہ مفت ٹیسٹ کو غلط استعمال سے بچایا جائے (DSGVO کا آرٹیکل 6 پیراگراف 1 lit. f)۔ آپ اس پر اعتراض کر سکتے ہیں (سیکشن 13)۔
9۔ AI اور ترجمہ
کسی Coin کی رپورٹ اور ترجمے TRACER، Anthropic (Anthropic, PBC، امریکہ) کے AI سسٹم Claude کے ذریعے بناتا ہے۔ اس کے لیے ہم Coin کے بارے میں عوامی معلومات اور صفحے کے متن Anthropic کو بھیجتے ہیں۔ ترجمے سے پہلے TRACER ای میل پتے، نمبر اور نام پلیس ہولڈرز سے بدل دیتا ہے۔ آپ کے اکاؤنٹ کی معلومات Anthropic کو نہیں جاتیں۔
ایک مکمل شدہ رپورٹ یا ترجمہ محفوظ کیا جاتا ہے اور ان سب کو دکھایا جاتا ہے جو وہی Coin یا وہی زبان کھولتے ہیں۔ قانونی بنیاد Art. 6 Abs. 1 lit. b اور f DSGVO ہے۔
10۔ X پر عوامی پوسٹس
یہ دکھانے کے لیے کہ کسی Coin کے بارے میں عوامی طور پر کیا کہا جا رہا ہے، TRACER X پر عوامی پوسٹس اور ان اکاؤنٹس کی معلومات پڑھتا ہے جنہوں نے انہیں لکھا: نام، صارف نام، پروفائل کی تفصیلات، فالوورز کی تعداد، متن اور پوسٹ کا وقت۔ یہ ڈیٹا X سے آتا ہے، جو X API اور TwitterAPI.io کے ذریعے حاصل کیا جاتا ہے۔ TRACER اسے بوٹس اور خریدی گئی پہنچ کی شناخت کے لیے بھی استعمال کرتا ہے۔
قانونی بنیاد کرپٹو اثاثوں کے بارے میں معلومات میں ہمارا اور ہمارے صارفین کا جائز مفاد ہے (Art. 6 Abs. 1 lit. f DSGVO)۔ ہم یہ ڈیٹا تحقیق کے ساتھ محفوظ کرتے ہیں۔ روزانہ ایک بار ہم اسے X کے ساتھ ملاتے ہیں: اگر کوئی پوسٹ حذف یا محفوظ ہو جائے یا کوئی اکاؤنٹ بلاک ہو جائے تو ہم اسے اپنے ہاں بھی ہٹا دیتے ہیں یا تبدیل کر دیتے ہیں۔
اگر ایسی کوئی پوسٹ آپ سے متعلق ہے تو آپ اس پروسیسنگ پر اعتراض کر سکتے ہیں؛ اس کے لیے سیکشن 1 کے پتے پر لکھیں۔
11۔ ادائیگی
سبسکرپشن کی ادائیگی Stripe انجام دیتا ہے (یورپی یونین میں Stripe Payments Europe, Limited، ڈبلن، آئرلینڈ؛ ورنہ Stripe, Inc.، امریکہ)۔ اس دوران Stripe فروخت کنندہ کے طور پر کام کرتا ہے: Stripe ادائیگی وصول کرتا ہے، ویلیو ایڈڈ ٹیکس کا حساب لگاتا ہے اور انوائس جاری کرتا ہے۔ آپ اپنی کارڈ یا بینک کی تفصیلات صرف Stripe میں درج کرتے ہیں، TRACER انہیں کبھی نہیں دیکھتا۔ Stripe خود کیا پروسیس کرتا ہے، وہ Stripe کی پرائیویسی پالیسی میں درج ہے۔
TRACER آپ کے سبسکرپشن کے لیے Stripe پر صرف گاہک اور سبسکرپشن کے شناخت کنندگان، پلان، حیثیت، رقم، کرنسی اور ادا شدہ مدت کا اختتام محفوظ رکھتا ہے۔ ادائیگی سے پہلے ہم بطور ثبوت محفوظ کرتے ہیں کہ آپ نے بُکنگ ونڈو میں دونوں نکات سے کب اتفاق کیا (فوری آغاز، سرمایہ کاری مشورہ نہیں)۔ یہ دونوں آپ کے اکاؤنٹ کے ساتھ حذف کر دیے جاتے ہیں۔ قانونی بنیاد DSGVO کا آرٹیکل 6 پیراگراف 1 lit. b اور c ہے۔
اگر تم „یہاں معاہدے منسوخ کریں“ یا „معاہدہ واپس لیں“ کے ذریعے منسوخ یا واپس لیتے ہو، تو ہم تمہاری تفصیلات (نام، ای میل پتہ، معاہدہ، قسم، وجہ، مطلوبہ تاریخ، موصولہ وقت) اور تصدیقی ای میل بطور ثبوت محفوظ رکھتے ہیں، جب تک قانونی محفوظ رکھنے اور مدت تقادم کی مدتیں جاری ہیں، اکاؤنٹ حذف ہونے کے بعد بھی۔ قانونی بنیاد DSGVO کے آرٹیکل 6 پیراگراف 1 lit. c اور f ہے۔
12۔ وصول کنندگان اور تیسرے ممالک میں منتقلی
آپ کا ڈیٹا صرف وہی سروس فراہم کنندگان دیکھتے ہیں جن کی TRACER کو ضرورت ہے اور جو اسے ہماری طرف سے پروسیس کرتے ہیں (DSGVO کا آرٹیکل 28):
- استضافت: IONOS SE، مونتابور، سرور اسپین میں (EU)
- لاگ اِن اور اکاؤنٹ: Supabase Inc.، امریکہ، سرورز فرینکفرٹ ایم مائن میں
- ای میل بھیجنا: Resend, Inc.، امریکہ، آئرلینڈ سے ارسال
- ادائیگی: Stripe Payments Europe, Limited، آئرلینڈ، اور Stripe, Inc.، امریکہ
- AI اور ترجمہ: Anthropic, PBC, USA (آپ کے اکاؤنٹ سے متعلق معلومات کے بغیر)
Supabase، Resend، Anthropic اور Stripe, Inc. کا صدر دفتر امریکا میں ہے۔ اگر ڈیٹا وہاں تک پہنچ سکتا ہو، تو یہ EU-US Data Privacy Framework کی بنیاد پر ہوتا ہے، بشرطیکہ فراہم کنندہ اس کے تحت سرٹیفائیڈ ہو؛ ورنہ یورپی کمیشن کی معیاری معاہدہ شقوں کی بنیاد پر ہوتا ہے (DSGVO کا آرٹیکل 46 پیراگراف 2 lit. c)۔ IONOS، Supabase اور Resend کے ساتھ ہم نے DSGVO کے آرٹیکل 28 کے تحت پروسیسنگ کے معاہدے کیے ہیں۔
ہم ڈیٹا فروخت نہیں کرتے اور نہ ہی اشتہارات کے لیے شیئر کرتے ہیں۔
13۔ آپ کے حقوق
آپ کو ہر وقت اپنے ڈیٹا تک رسائی (DSGVO کا آرٹیکل 15)، درستگی (آرٹیکل 16)، حذف کیے جانے (آرٹیکل 17)، پروسیسنگ کی پابندی (آرٹیکل 18) اور اپنا ڈیٹا عام فارمیٹ میں حاصل کرنے (آرٹیکل 20) کا حق ہے۔ ان میں سے زیادہ تر کام آप خود اپنے اکاؤنٹ میں کر سکتے ہیں: ڈیٹا دیکھنا، بدلنا، ڈاؤن لوڈ کرنا اور اکاؤنٹ حذف کرنا۔
اعتراض۔ ہم اپنے جائز مفاد (DSGVO کا آرٹیکل 6 پیراگراف 1 lit. f) کی بنیاد پر ڈیٹا پروسیس کرتے ہیں، آپ اپنی خاص صورتحال سے متعلق وجوہات کی بنا پر کسی بھی وقت اعتراض کر سکتے ہیں (DSGVO کا آرٹیکل 21)۔ اس صورت میں ہم ڈیٹا کو مزید پروسیس نہیں کریں گے، سوائے اس کے کہ ہم اہم اور تحفظ کے قابل وجوہات ثابت کر سکیں۔
آپ مزید برآں کسی ڈیٹا پروٹیکشن ریگولیٹری اتھارٹی میں شکایت کر سکتے ہیں (جی ڈی پی آر کے آرٹیکل 77)، مثلاً اس ملک میں جہاں آپ رہتے ہیں۔ ہمارے لیے ذمہ دار ہے Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14۔ متفرق
TRACER آپ کے بارے میں خودکار فیصلے نہیں کرتا اور آپ کا کوئی پروفائل نہیں بناتا (DSGVO کا آرٹیکل 22)۔ TRACER بالغ افراد کے لیے ہے؛ اکاؤنٹ صرف وہی بنا سکتا ہے جو کم از کم 18 سال سال کا ہو۔
اگر TRACER یا قانونی صورتحال بدلتی ہے تو ہم اس پرائیویسی پالیسی کو اپڈیٹ کریں گے۔ یہاں درج ورژن نافذ ہوگا؛ تاریخ اوپر دی گئی ہے۔