اس سائٹ کی رازداری

نہ پروفائلنگ کوکیز، نہ رویّے کے تجزیے، نہ اشتہار، نہ ایسے سوشل بٹن جو تیسرے فریق کی اسکرپٹس لوڈ کریں۔

تعارفی صفحات اور نقشہ کوئی اکاؤنٹ نہیں مانگتے اور نہ بناتے ہیں۔ واحد محدود حصہ SOS DAE Management ہے، اُن اداروں کی سروس جن کے ذمے ڈیفبریلیٹرز ہیں: اگر آپ اُسے استعمال نہیں کرتے تو یہاں آپ کے لیے کچھ نہیں بدلتا۔

سائٹ کی میزبانی کرنے والا فراہم کنندہ تکنیکی اور حفاظتی وجوہات سے درخواست آپ کے IP پتے کے ساتھ درج کرتا ہے۔ یہ لاگ ڈیٹا ہے، محدود مدت کے لیے رکھا جاتا ہے اور آپ کی پروفائلنگ کے لیے استعمال نہیں ہوتا۔

تعارفی صفحات جامد فائلیں ہیں: انہیں بنانے کے لیے سرور پر کوئی کوڈ نہیں چلتا اور کوئی ڈیٹابیس نہیں پڑھا جاتا۔

اس سائٹ سے کھلنے والا نقشہ وہی ایپلی کیشن ہے جو ایپ میں ہے، اور ویسے ہی چلتا ہے: آپ کا مقام، اگر اجازت دیں، براؤزر میں رہتا ہے اور ارد گرد کے ڈیفبریلیٹرز تک فاصلہ ناپنے کے کام آتا ہے۔ محض دیکھنے کے لیے وہ کبھی آلے سے باہر نہیں جاتا۔

نقشے کا پس منظر CARTO سے آتا ہے، ایک بیرونی ٹائل فراہم کنندہ، جسے ہر ٹائل بھیجتے وقت وہ علاقہ ملتا ہے جو آپ دیکھ رہے ہیں اور آپ کا IP پتہ۔ پتے کی تلاش، اگر کریں، OpenStreetMap Foundation کے Nominatim سے گزرتی ہے، اور ڈیفبریلیٹرز کا ڈیٹا OpenAEDMap اور OpenStreetMap کی APIs سے آتا ہے۔

یہ درخواستیں آپ کا براؤزر براہِ راست اُن سروسز کو کرتا ہے: اُن کے بغیر نقشہ بن ہی نہیں سکتا، اس لیے قانونی بنیاد اُسے چلانے میں ہمارا جائز مفاد ہے۔ اگر آپ اُن سے رابطہ نہ کرنا چاہیں تو نقشہ سائٹ کا واحد صفحہ ہے جو ایسا کرتا ہے — باقی کوئی بیرونی درخواست نہیں کرتے۔

سروس بہ سروس مکمل تفصیل ایپلی کیشن کے اندر والی پالیسی میں ہے۔

یہی واحد چیز ہے جو سائٹ واقعی ہمارے کسی سرور کو بھیجتی ہے، اور اسے پورا سمجھانا ضروری ہے۔ AED کی تصدیق کرنا، کیبنٹ خالی بتانا یا نیا تجویز کرنا موقع پر ہونے کا تقاضا کرتا ہے: ایپ آپ کا مقام ناپتی ہے اور اُسے ڈیفبریلیٹر کے مقام کے ساتھ بھیجتی ہے تاکہ جانچے کہ فاصلہ قابلِ یقین ہے۔

آپ کے مقام کا سرور کچھ نہیں رکھتا۔ وہ ایک لمحے کے لیے درکار ہوتا ہے تاکہ گنا جا سکے کہ آپ AED سے کتنے میٹر دور تھے، اور صرف وہی عدد رکھا جاتا ہے، میٹر تک گول کیا ہوا، GPS کی درستی کے ساتھ۔ کوآرڈینیٹس کسی جدول میں نہیں جاتے: یہ ڈیٹابیس اسکیما میں لکھا ہوا فیصلہ ہے، وعدہ نہیں۔

ساتھ ایک بے ترتیب آلہ شناخت کنندہ جاتا ہے، ایپ کا بنایا ہوا ایک عدد جو فون سے اخذ نہیں ہوتا اور جس میں آپ کی کوئی چیز نہیں۔ یہ ایک ہی شخص کو تین بار گننے کے بجائے تین مختلف لوگ گننے کے کام آتا ہے، کیونکہ درستی تبھی عوامی ہوتی ہے جب کئی آزاد آلات متفق ہوں۔

شائع کرنے کے لیے — AED تجویز کرنا، تصدیق کرنا، حالت بتانا — اکاؤنٹ بھی درکار ہے، اور مشاہدہ اُسی سے جڑا رہتا ہے۔ ڈیفبریلیٹر ڈھونڈنے، اُس کی طرف دوڑنے، چیک اِن کرنے یا تربیت کے لیے کچھ درکار نہیں: یہ چیزیں کچھ نہیں مانگتیں اور کوئی اکاؤنٹ نہیں بناتیں۔ Apple یا Google سے سائن اِن کرنے پر ہمارے پاس ایک ای میل پتہ رہ جاتا ہے، جو کہیں ظاہر نہیں ہوتا؛ فراہم کنندہ چنے بغیر شائع کرنے پر گمنام سائن اِن ملتا ہے، بغیر ای میل اور بغیر نام۔ عرفی نام، اگر چنیں، عوامی ہوتا ہے اور آپ کے شامل کردہ AED کے ساتھ نظر آتا ہے۔

قانونی بنیاد ایسا نقشہ درست رکھنے میں ہمارا جائز مفاد ہے جسے دوسرے ایمرجنسی میں استعمال کریں گے۔ مشاہدات زیادہ سے زیادہ دو سال رکھے جاتے ہیں، جس کے بعد اُن کا کوئی وزن نہیں رہتا اور وہ مٹا دیے جاتے ہیں۔ آپ جب چاہیں تعلق کاٹ سکتے ہیں: ایپ کے اندر «اس آلے کو بھول جائیں» شناخت کنندہ ری سیٹ کر دیتا ہے اور اُس کے بعد پرانے مشاہدات آپ کے فون سے منسوب نہیں ہو سکتے۔

ڈیٹا Supabase پر، فرینکفرٹ کے ڈیٹا سینٹر میں اترتا ہے۔ کوئی جدول باہر سے پڑھا نہیں جا سکتا: سب کچھ ایسے فنکشنز سے گزرتا ہے جو ایک وقت میں ایک اطلاع قبول کرتے ہیں اور کبھی یہ فہرست نہیں لوٹاتے کہ کس نے کیا اطلاع دی۔

سائٹ کوئی کوکی استعمال نہیں کرتی۔ نقشہ براؤزر کے مقامی اسٹوریج (`localStorage`) میں کچھ چیزیں رکھتا ہے، جو الگ بات ہے: وہ کبھی کسی سرور کو نہیں بھیجی جاتیں، نہ ہمارے نہ کسی اور کے، اور آپ کے آلے پر رہتی ہیں جب تک آپ سائٹ کا ڈیٹا صاف نہ کر دیں۔

وہاں آپ کی چنی ہوئی زبان، ڈیفبریلیٹرز کی آخری ڈاؤن لوڈ شدہ نقل — یہی نقشے کو بغیر کنکشن چلاتی ہے — اور، ایپ استعمال کریں تو، تربیت کی پیش رفت اور کھولے ہوئے AED رہتے ہیں۔

یہ سب وہ معلومات ہیں جو آپ کی مانگی ہوئی سروس کے لیے سختی سے ضروری ہیں۔ اسی لیے آپ کو رضامندی کا بینر نہیں ملتا: قانون اُسے ٹریکنگ کے لیے لازم کرتا ہے، اس لیے نہیں کہ سائٹ وہ زبان یاد رکھے جس میں آپ اُسے پڑھنا چاہتے ہیں۔ ہمارے پاس کوئی غیر ضروری چیز ہوتی تو وہ بینر یہاں ہوتا۔

ہماری طرف سے ڈیٹا پروسیس کرنے والے فراہم کنندگان بطور پروسیسر مقرر اور معاہدے کے پابند ہیں: Vercel، جو سائٹ کی میزبانی کرتا ہے اور اُس کے تکنیکی لاگ رکھتا ہے؛ ڈیٹابیس، اکاؤنٹس اور محدود حصے کے لیے Supabase (فرینکفرٹ ڈیٹا سینٹر)؛ انتظامی سروس کے رابطوں کو میعاد کی ای میلیں بھیجنے کے لیے Resend۔ Resend امریکہ میں قائم ہے: وہ منتقلی GDPR کے باب V کی ضمانتوں پر ٹکی ہے، جو اُس کی اپنی پالیسی میں درج ہیں۔ ذیلی پروسیسرز کی مکمل اور تازہ فہرست ڈیٹا پروسیسنگ معاہدے کے ساتھ منسلک ہے اور نیچے دیے گئے پتے پر لکھ کر دستیاب ہے۔

کچھ سروسز جن سے براؤزر رابطہ کرتا ہے یورپی اقتصادی علاقے سے باہر قائم ہیں، اور درخواست وصول کرتے ہوئے اُس کا IP پتہ دیکھتی ہیں: نقشے کے پس منظر کے لیے CARTO، اور راستے کے لیے «جائیں» دبانے پر Google Maps — جسے چنے ہوئے ڈیفبریلیٹر کے کوآرڈینیٹس بھی ملتے ہیں، آپ کے نہیں۔ یہ ہماری طرف سے کام کرنے والے پروسیسر نہیں: یہ وہ سروسز ہیں جنہیں آپ کا براؤزر براہِ راست بلاتا ہے، ہر ایک اپنی پالیسی کے ساتھ، جو ایپ کے اندر قانونی صفحے سے جڑی ہے۔

اگر آپ کسی AED کی حالت OpenStreetMap کے نوٹس کے ذریعے بتائیں تو وہ اطلاع OSM کے نقشے پر عوامی ہو جاتی ہے، متن سمیت۔ OpenStreetMap ایسے ہی کام کرتا ہے، اور لکھنے سے پہلے یہ جان لینا بہتر ہے: وہاں کوئی ایسی چیز نہ لکھیں جو آپ سرِعام پڑھی جانا نہ چاہیں۔

ہم ڈیٹا نہ بیچتے ہیں، نہ اشتہاری ثالثوں کو دیتے ہیں اور نہ خودکار نظام سکھانے کے لیے استعمال کرتے ہیں۔ ہم آپ کے بارے میں نہ پروفائلنگ کرتے ہیں نہ کوئی خودکار فیصلہ۔

انتظامی سروس کے بارے میں استفسارات ای میل سے آتے ہیں۔ آپ کا لکھا ہم صرف جواب دینے کے لیے، اور گاہک بننے کی صورت میں تعلق سنبھالنے کے لیے استعمال کرتے ہیں۔

ہم کسی کو صرف اس لیے نیوز لیٹر میں شامل نہیں کرتے کہ اُس نے ایک بار ہمیں لکھا تھا۔

ڈیٹا کون پروسیس کرتا ہے: اس صفحے کے آخر میں درج کنٹرولر۔ کیا پروسیس ہوتا ہے: آپ کے اکاؤنٹ کی ای میل اور پاس ورڈ (پاس ورڈ ہم کبھی نہیں دیکھتے، وہ فراہم کنندہ تک پہلے ہی ہیش شدہ پہنچتا ہے)، ادارے کا نام، مقامات، میک اور ماڈل کے ساتھ آلات، میعادیں اور دیکھ بھال کا رجسٹر۔

کیوں: آپ کی مانگی ہوئی سروس فراہم کرنے کے لیے — معاہدے کی تعمیل۔ نہ آپ کی پروفائلنگ کے لیے، نہ کچھ اور بیچنے کے لیے، نہ کسی کو ڈیٹا دینے کے لیے۔

کہاں: Supabase پر، یورپی یونین کے ڈیٹا سینٹر (فرینکفرٹ) میں۔ ہر ادارہ صرف اپنا ڈیٹا دیکھتا ہے، اور علیحدگی ڈیٹابیس نافذ کرتا ہے: وہ انٹرفیس پر منحصر نہیں۔

کتنا عرصہ: جب تک اکاؤنٹ فعال ہے۔ سروس ختم ہونے پر ڈیٹا درخواست پر مٹا دیا جاتا ہے؛ دیکھ بھال کا رجسٹر صرف اُس صورت میں زیادہ عرصہ رکھا جا سکتا ہے جب تعمیل ثابت کرنے کے لیے درکار ہو، اور تب ہم آپ کو بتاتے ہیں۔

ادائیگیاں: قیمتیں شائع ہونے پر وصولی ایک مصدقہ بیرونی فراہم کنندہ سے گزرے گی۔ کارڈ کا کوئی ڈیٹا نہ ہمارے نظاموں سے گزرتا ہے نہ اُن میں رہتا ہے: ہم صرف یہ درج کرتے ہیں کہ سبسکرپشن فعال ہے اور کب تک۔

اگر آپ کا کوئی آلہ عوامی نقشے سے جڑا ہو تو آپ کو وہ اطلاعات ملتی ہیں جو کمیونٹی اُس AED پر دیتی ہے۔ آپ کو واقعہ ملتا ہے — «دو لوگوں نے کیبنٹ خالی پائی» — اطلاع دینے والے کی شناخت کبھی نہیں: وہ لوگ ہمارے لیے بھی گمنام ہیں۔

جس کے پاس اکاؤنٹ ہے وہ اُسے ایپ سے مٹا سکتا ہے، کسی کو لکھے بغیر اور اجازت مانگے بغیر۔ اکاؤنٹ، مشاہدات اور ووٹ، اور وہ تجاویز جن کی ابھی کسی نے تصدیق نہیں کی تھی، سب غائب ہو جاتے ہیں۔ پہلے سے تصدیق شدہ تجاویز نقشے پر رہتی ہیں مگر اپنا مصنف کھو دیتی ہیں: وہ ایسے نقطے ہیں جن کی دوسرے لوگوں نے توثیق کی، اور انہیں ہٹانا ڈیفبریلیٹر ڈھونڈنے والے کو نقصان دیتا — جبکہ آپ سے تعلق، جو قانون کا محفوظ کردہ ہے، بہرحال ختم ہو جاتا ہے۔

ایک استثنا ہے، اور وہ صرف معطل کیے گئے لوگوں سے متعلق ہے۔ نقشے پر شائع کرنا ایسی تحریر ہے جسے دوسرے ایمرجنسی میں پڑھیں گے، اور جو اُسے شہر کو غیر موجود نقطوں سے بھرنے کے لیے استعمال کرے وہ خود بخود ایسی مدت کے لیے معطل ہو جاتا ہے جو دہرانے پر بڑھتی ہے۔ اگر وہ شخص اکاؤنٹ مٹا کر واپس آ جائے تو صاف شروع کرے گا: مٹانا خود کو کھلوانے کا آسان ترین راستہ بن جاتا۔

اسے روکنے کے لیے ہم Google یا Apple کے پاس رکھی شناخت کا یک طرفہ ہیش شدہ نشان رکھتے ہیں — نہ ای میل، نہ نام، نہ مواد۔ یہ ایسا کوڈ ہے جس سے کوئی شخص برآمد نہیں کیا جا سکتا: یہ صرف یہ پہچاننے کے کام آتا ہے کہ اُس شناخت پر معطلی نافذ تھی۔ یہ دو سال رکھا جاتا ہے، پھر خود مٹ جاتا ہے۔

اگر آپ کبھی معطل نہیں ہوئے تو مٹانے کے بعد بالکل کچھ نہیں بچتا، اور یہی معمول کی صورت ہے۔

GDPR کے آرٹیکل 15 تا 22 آپ کو حق دیتے ہیں کہ اپنے متعلق ڈیٹا تک رسائی حاصل کریں اور نقل لیں، غلط ہونے پر اُسے درست کروائیں، اُس کی مٹائی مانگیں، تنازع کھلا ہونے تک پروسیسنگ محدود کرنے کو کہیں، اُسے مشین کے پڑھنے لائق شکل میں وصول کر کے کسی اور فراہم کنندہ کو منتقل کروائیں، اور جائز مفاد پر مبنی پروسیسنگ پر اعتراض کریں۔

جہاں پروسیسنگ رضامندی پر مبنی ہے — آج صرف مقام کے لیے، جو آپ براؤزر کو دیتے ہیں — آپ اُسے کسی بھی وقت واپس لے سکتے ہیں، اور واپس لینا پہلے ہو چکے کو غیر قانونی نہیں بناتا۔ مقام کے لیے یہ براؤزر یا فون کی ترتیبات سے ہوتا ہے، ہم سے گزرے بغیر۔

انہیں استعمال کرنے کے لیے privacy@sosdae.com پر لکھیں، جو صفحے کے آخر میں درج کنٹرولر کا رابطہ ہے۔ ہم ایک مہینے میں جواب دیتے ہیں، پیچیدہ درخواست پر تین تک — اُس صورت میں پہلے مہینے کے اندر وجہ بتا کر آپ کو مطلع کرتے ہیں۔ ہم کچھ وصول نہیں کرتے اور اگر کسی اور طرح آپ کو پہچان سکیں تو شناختی دستاویزات نہیں مانگتے۔

اگر آپ سمجھیں کہ کچھ غلط ہے تو اطالوی ڈیٹا پروٹیکشن اتھارٹی (garanteprivacy.it) کے پاس یا اپنے ملکِ رہائش کی اتھارٹی کے پاس شکایت درج کر سکتے ہیں، اور بہرحال عدالت جا سکتے ہیں۔

اوپر کی تاریخ آخری تبدیلی کی ہے۔ اگر کوئی تبدیلی کسی جوہری چیز کو چھوئے — نیا مقصد، نیا فراہم کنندہ، ایسی منتقلی جو پہلے نہ تھی — تو ہم صرف تاریخ نہیں بدلتے: تبدیلی نافذ ہونے سے پہلے اُسے نمایاں طور پر ظاہر کرتے ہیں۔