رازداری کی پالیسی

1. کنٹرولر اور رابطہ

ڈیٹا کنٹرولر

ہماری صارف خدمات کے لیے ذاتی ڈیٹا کا کنٹرولر فصاحة ہے۔ جب خدمت کسی اسکول یا آجر کے ذریعے فراہم کی جائے تو وہ ادارہ مشترکہ کنٹرولر کے طور پر کام کر سکتا ہے۔

ہم سے کیسے رابطہ کریں

رازداری سے متعلق کسی بھی سوال کے لیے fasaha.app@gmail.com پر ای میل کریں۔ EEA/UK کے صارفین: موضوع کی سطر میں "GDPR" شامل کریں۔ ہم 30 دن کے اندر جواب دیتے ہیں۔

2. ہم کون سا ڈیٹا جمع کرتے ہیں

ہم صرف وہی جمع کرتے ہیں جو اسباق فراہم کرنے، قانونی ذمہ داریاں پوری کرنے یا پروڈکٹ کو بہتر بنانے کے لیے ضروری ہو۔ اختیاری ڈیٹا جمع کرنے سے ایپ کی ترتیبات یا ڈیوائس کی اجازتوں کے ذریعے انکار کریں۔

اکاؤنٹ کا ڈیٹا

نام، ای میل، تصدیقی ٹوکن، زبان کی ترجیحات، ٹائم زون اور پروفائل تصویر۔ پاس ورڈ ہیش کیے جاتے ہیں، انہیں کبھی سادہ متن میں محفوظ نہیں کیا جاتا۔

سیکھنے کی سرگرمی

اسباق کی پیش رفت، مسلسل مطالعے کے سلسلے (streaks)، کوئز کے نمبر، لغت میں تلاش، تراجم، اور مصنوعی ذہانت والے ٹیوٹرز کو بھیجے گئے پرامپٹس۔

جب آپ تلفظ یا اسکیننگ کی سہولیات استعمال کرتے ہیں تو آڈیو ریکارڈنگز، بولی گئی بات کی تحریری نقول یا کیمرے کا ان پٹ۔ جہاں ممکن ہو ریکارڈنگز ڈیوائس پر ہی رہتی ہیں؛ اپ لوڈ صرف اس وقت ہوتا ہے جب آپ خود اسکورنگ یا سنک شروع کریں۔

حساس ڈیٹا (CCPA 2026)

تلفظ کی مشق سے اخذ کردہ آواز کے بایومیٹرکس کو حساس ذاتی معلومات سمجھا جاتا ہے۔ ہم اعصابی ڈیٹا (دماغی لہروں یا اعصابی نظام کے سگنلز) جمع نہیں کرتے۔ اگر کبھی ایسا کریں گے تو پہلے واضح رضامندی (opt-in) حاصل کریں گے۔

خریداریاں

سبسکرپشن کا درجہ، آزمائش کی تاریخیں، اسٹور کی رسیدیں، اور گمنام بنائی گئی RevenueCat شناختیں۔ ادائیگیوں پر کارروائی Apple/Google کرتے ہیں؛ ہمیں صرف لین دین کے ٹوکن ملتے ہیں۔

ڈیوائس اور تشخیصی معلومات

ماڈل، آپریٹنگ سسٹم، ایپ کا ورژن، علاقائی ترتیب (locale)، کریش لاگز، اور (اگر فعال ہوں) اشتہاری شناخت کنندگان، خرابیوں کی تشخیص اور پلیٹ فارم کی تعمیل کے لیے۔

مواد کو مقامی بنانے اور درست قانونی شرائط دکھانے کے لیے IP/ٹائم زون سے اخذ کردہ تخمینی مقام۔

ایپ کے اندر تجزیات

ہماری iOS اور Android ایپس پروڈکٹ کے تجزیات Firebase Analytics (Google) اور PostHog کو بھیجتی ہیں۔ ایونٹس بتاتے ہیں کہ کیا ہوا، مثلاً کوئی سبق کھولا گیا، کوئی لفظ تلاش کیا گیا، کوئی پے وال دکھائی گئی، اور ان کے ساتھ ڈیوائس کا ماڈل، آپریٹنگ سسٹم، ایپ کا ورژن، زبان اور آپ کے IP ایڈریس سے اخذ کردہ تخمینی مقام ہوتا ہے۔

ہم آپ کا نام، ای میل یا اکاؤنٹ آئی ڈی نہیں بھیجتے، اور نہ ہی عربی متن، تراجم، محفوظ کردہ نوٹس یا تلاش میں آپ کی ٹائپ کی ہوئی کوئی چیز بھیجتے ہیں۔ ایونٹس PostHog تک ہر انسٹال کے ایک بے ترتیب شناخت کنندہ کے تحت پہنچتے ہیں جو کبھی آپ کے اکاؤنٹ سے منسلک نہیں ہوتا، اور PostHog انہیں یورپی یونین میں محفوظ کرتا ہے۔ ہم آپ کی اسکرین ریکارڈ نہیں کرتے: سیشن ری پلے بند ہے۔

کوکیز

زبان کی ترجیحات کے لیے ضروری کوکیز؛ اختیاری Vercel Web Analytics جو بطورِ طے شدہ کوکیز کے بغیر چلتا ہے (کوئی تھرڈ پارٹی اشتہارات نہیں)۔ جب آپ کا براؤزر Global Privacy Control یا Do Not Track کا سگنل دیتا ہے تو ہم اسے لوڈ نہیں کرتے۔

ہماری ویب سائٹ صفحات اور بٹنوں کے گمنام ایونٹس، آپ کے IP ایڈریس سے اخذ کردہ تخمینی مقام کے ساتھ، یورپی یونین میں PostHog کو بھی بھیجتی ہے۔ یہ کوئی کوکی نہیں لگاتی اور آپ کے آلے پر کچھ محفوظ نہیں کرتی، اس لیے الگ الگ وزٹس آپس میں نہیں جوڑے جاتے، اور جب آپ کا براؤزر Global Privacy Control یا Do Not Track کا اشارہ دیتا ہے تو یہ نہیں چلتی۔

3. ہم ڈیٹا کیسے استعمال کرتے ہیں

فراہمی اور ذاتی نوعیت

⁨Supabase/Firebase⁩ کے ذریعے اسباق اور پیش رفت کو مختلف ڈیوائسز پر ہم آہنگ کرنا۔ کمزور الفاظ کو سامنے لانا۔ جانچے پرکھے APIs (مثلاً Google Cloud Speech) کے ذریعے مصنوعی ذہانت والی ٹیوشن اور بولنے پر رائے فراہم کرنا۔ پرامپٹس کو فرضی شناخت دی جاتی ہے اور جب تک آپ خود رضامندی نہ دیں، انہیں عوامی ماڈلز کی تربیت میں استعمال ہونے سے روکا جاتا ہے۔

رابطہ

سروس کے پیغامات، سیکیورٹی الرٹس، مطالعے کی یاد دہانیاں اور مارکیٹنگ (کسی بھی وقت ان سبسکرائب کریں)۔ پش اطلاعات ڈیوائس کی ترتیبات کے ذریعے صرف آپ کی رضامندی سے فعال ہوتی ہیں۔

بہتری اور تحفظ

پروڈکٹ کے فیصلوں، A/B ٹیسٹس اور دھوکا دہی کی نشاندہی کے لیے مجموعی، غیر شناختی پیمائشیں۔

قانونی تعمیل

شرائط و ضوابط نافذ کرنا، قانونی درخواستوں کا جواب دینا، اور تعلیم اور صارفین کے تحفظ کے قوانین کے تحت درکار آڈٹ ریکارڈ برقرار رکھنا۔

4. خودکار فیصلہ سازی

جنوری 2026 سے کیلیفورنیا میں خودکار فیصلہ سازی کی ٹیکنالوجی (ADMT) کا انکشاف لازم ہے۔ فصاحة اسے اس طرح استعمال کرتا ہے:

مطابقت پذیر تعلیم

الگورتھم آپ کی کوئز کارکردگی اور صرف کیے گئے وقت کی بنیاد پر اسباق کی مشکل کو ایڈجسٹ کرتے ہیں۔ آپ مطابقت پذیر ترتیبات کو ترتیبات → سیکھنا میں ری سیٹ کر سکتے ہیں۔

بولنے کی اسکورنگ

مصنوعی ذہانت کے ماڈلز تلفظ کو نمبر دیتے ہیں۔ یہ نمبر مشق کی سفارشات پر اثر ڈالتے ہیں لیکن مواد تک رسائی کو محدود نہیں کرتے۔

دھوکا دہی کی نشاندہی

خودکار نظام اکاؤنٹ کی مشکوک سرگرمی (مثلاً غیر معمولی سلسلے) کی نشاندہی کرتے ہیں۔ نشان زد اکاؤنٹس پر کوئی بھی کارروائی کرنے سے پہلے ایک انسان ان کا جائزہ لیتا ہے۔

آپ کے حقوق

کیلیفورنیا کے رہائشی ADMT کی منطق کے بارے میں معلومات کی درخواست کر سکتے ہیں، بعض پروفائلنگ سے دستبردار ہو سکتے ہیں، اور نتائج تک رسائی حاصل کر سکتے ہیں۔ fasaha.app@gmail.com پر "ADMT Request" کے موضوع کے ساتھ ای میل کریں۔

5. قانونی بنیادیں (EEA/UK)

معاہدہ – اکاؤنٹ، پیش رفت اور ادائیگی کا ڈیٹا جو سروس فراہم کرنے کے لیے درکار ہے۔

جائز مفادات – تشخیص، تجزیات، حفاظتی نگرانی، موجودہ صارفین کے لیے محدود مارکیٹنگ۔

رضامندی – پش اطلاعات، مارکیٹنگ ای میلز، غیر ضروری کوکیز، تحقیقی پروگرام۔

قانونی ذمہ داری – ٹیکس ریکارڈ، دھوکا دہی کے خلاف لاگز، پلیٹ فارم کی رپورٹنگ۔

6. ہم ڈیٹا کب شیئر کرتے ہیں

سروس فراہم کنندگان

انفراسٹرکچر (Supabase، AWS، Google Cloud)، تصدیق/میڈیا (Firebase، Expo)، تجزیات (Vercel Web Analytics + Speed Insights، کوکیز کے بغیر، کوئی ذاتی شناختی معلومات نہیں؛ ایپس اور ویب سائٹ پر پروڈکٹ تجزیات کے لیے PostHog، جو یورپی یونین میں ہوسٹ ہے)، ادائیگیاں (RevenueCat، Apple، Google)، مواصلات (Expo Push، سپورٹ ان باکس)۔

سب نے ڈیٹا پروسیسنگ کے معاہدوں (DPAs) پر دستخط کیے ہیں؛ ذیلی پروسیسنگ محدود ہے؛ سیکیورٹی کا سالانہ آڈٹ ہوتا ہے۔

کمیونٹی کی سہولیات

چیلنجز میں شامل ہونے یا الفاظ کی فہرستیں شیئر کرنے سے آپ کا ڈسپلے نام، اوتار اور شیئر کیا گیا مواد شرکاء کو نظر آتا ہے۔ متعلقہ اسکرین سے کسی بھی وقت حذف کریں۔

کاروباری منتقلی

انضمام، حصول یا دیوالیہ پن کی صورت میں، ڈیٹا اسی پالیسی کے تحت جانشین کو منتقل ہوتا ہے۔ ہم قانون کی تعمیل یا صارفین کے تحفظ کے لیے بھی ڈیٹا ظاہر کر سکتے ہیں۔

رضامندی کے ساتھ

تحقیقی شراکت داروں کے ساتھ ڈیٹا شیئر کرنے، تاثرات (testimonials) نمایاں کرنے یا SSO انضمام فعال کرنے سے پہلے ہم واضح اجازت لیتے ہیں۔

YouTube API سروسز

ہم YouTube API سروسز دو جگہ استعمال کرتے ہیں۔ ہماری ویب سائٹ YouTube ویڈیوز کو ایمبیڈڈ پلیئر میں چلا سکتی ہے، اور ایک اندرونی ٹول فصاحة کے اپنے YouTube چینل کا انتظام کرتا ہے (ہماری شائع کردہ ویڈیوز کے عنوانات، تفصیلات، تھمب نیلز، سب ٹائٹلز اور پلے لسٹس)۔ یہ ٹول صرف فصاحة کی ٹیم استعمال کرتی ہے اور یہ صرف فصاحة کے اپنے چینل میں سائن اِن ہوتا ہے۔ یہ ایپ کے صارفین، ویب سائٹ کے وزیٹرز یا دیگر YouTube صارفین کے بارے میں کسی معلومات تک رسائی حاصل نہیں کرتا، نہ انہیں جمع، محفوظ یا شیئر کرتا ہے؛ یہ صرف ہمارے اپنے چینل کی اجازت ہمارے اپنے ڈیوائس پر محفوظ رکھتا ہے۔

YouTube کی خدمات YouTube کی شرائطِ استعمال (https://www.youtube.com/t/terms) اور Google کی رازداری کی پالیسی (https://www.google.com/policies/privacy) کے تابع ہیں۔ جب آپ ایمبیڈڈ ویڈیو چلاتے ہیں تو YouTube ان شرائط کے تحت ڈیٹا جمع کر سکتا ہے۔ Google اکاؤنٹ کے ذریعے کسی ایپ کو دی گئی رسائی Google کی سیکیورٹی سیٹنگز کے صفحے (https://security.google.com/settings/security/permissions) پر دیکھی اور منسوخ کی جا سکتی ہے۔

«میری کتابیں» آپ کے اپنے iCloud یا Google Drive میں

«میری کتابیں» میں شامل کی گئی آپ کی کتابیں، PDF فائلیں اور متن کبھی فصاحة کے سرورز پر اپ لوڈ نہیں ہوتے۔ سنک کے بغیر یہ آپ کے آلے ہی پر رہتے ہیں۔ اگر آپ «میری کتابیں» کا سنک آن کریں تو فائلیں اور ان کے مطالعے کی حالت (ہر کتاب میں آپ کہاں تک پہنچے، ہائی لائٹس، نوٹس، بُک مارکس، اور مطالعے کے دوران جن الفاظ کو آپ نے نشان زد کیا یا جن کا معنی دیکھا) آپ کے اپنے کلاؤڈ اسٹوریج میں محفوظ ہوتی ہیں: Apple آلات پر آپ کے نجی iCloud ڈیٹا بیس میں، یا Android پر آپ کے Google Drive میں ایپ ڈیٹا کے ایک پوشیدہ فولڈر میں۔ فصاحة کو اس نسخے تک کوئی رسائی نہیں؛ اسے صرف آپ کے اپنے آلات پر فصاحة ایپ پڑھتی ہے۔

Android پر فصاحة Google کی «drive.appdata» اجازت مانگتی ہے، جو ایپ کو اس پوشیدہ فولڈر میں صرف اپنی بنائی ہوئی فائلیں دیکھنے دیتی ہے، اور اسے صرف «میری کتابیں» سنک کرنے کے لیے استعمال کرتی ہے۔ Google APIs کے ذریعے حاصل کردہ ڈیٹا Google API سروسز کی صارف ڈیٹا پالیسی (https://developers.google.com/terms/api-services-user-data-policy) کے مطابق، اس کی محدود استعمال کی شرائط سمیت، استعمال ہوتا ہے: یہ کبھی فصاحة کو نہیں بھیجا جاتا، نہ بیچا جاتا ہے، نہ اشتہارات کے لیے اور نہ ہی AI ماڈلز کی تربیت کے لیے استعمال ہوتا ہے۔ آپ ایپ میں سنک بند کر سکتے ہیں یا سنک شدہ نسخہ حذف کر سکتے ہیں («میری کتابیں» ← سنک)، اسے iCloud کی سیٹنگز میں یا Google Drive میں (سیٹنگز ← ایپس کا انتظام ← Fasaha ← پوشیدہ ایپ ڈیٹا حذف کریں) حذف کر سکتے ہیں، اور Google کی سیکیورٹی سیٹنگز کے صفحے (https://security.google.com/settings/security/permissions) پر رسائی واپس لے سکتے ہیں۔

7. بین الاقوامی منتقلی

بنیادی ذخیرہ ریاستہائے متحدہ امریکہ میں ہے۔ سرحد پار منتقلی معیاری معاہداتی شقوں (Standard Contractual Clauses) یا مساوی طریقۂ کار پر مبنی ہوتی ہے۔ ڈیٹا منتقلی کے دوران اور ذخیرہ حالت میں انکرپٹ ہوتا ہے۔

8. برقرار رکھنا اور حذف کرنا

اکاؤنٹ کا ڈیٹا: فعال رہنے تک برقرار رکھا جاتا ہے؛ 24 ماہ کی غیر فعالیت کے بعد حذف کر دیا جاتا ہے (اس سے پہلے دو یاد دہانی ای میلز بھیجی جاتی ہیں)۔

سیکھنے سے متعلق مواد (آڈیو، تحریری نقول، لغت کی تاریخ): ترتیبات → رازداری کے ذریعے کسی بھی وقت صاف کریں۔

سرور لاگز: 12 ماہ تک۔ خریداری کے ریکارڈ: ٹیکس قانون کے تقاضے کے مطابق۔

9. سیکیورٹی

انکرپشن (TLS)، کردار پر مبنی رسائی، خفیہ معلومات کی اسکیننگ، باقاعدہ پینیٹریشن ٹیسٹ۔ ہم واقعات سے نمٹنے کے لائحہ عمل برقرار رکھتے ہیں اور ضرورت کے مطابق خلاف ورزیوں کی اطلاع ریگولیٹرز/صارفین کو دیتے ہیں۔

10. آپ کے حقوق

رسائی، منتقلی، درستی، حذف

ترتیبات → اکاؤنٹ میں سیکھنے کی تاریخ ڈاؤن لوڈ کریں، پروفائل اپ ڈیٹ کریں یا اکاؤنٹ حذف کریں۔ مدد چاہیے؟ fasaha.app@gmail.com پر ای میل کریں۔

مارکیٹنگ اور کوکیز

ہر مارکیٹنگ ای میل میں ان سبسکرائب کا لنک ہوتا ہے۔ فی الحال ہم صرف ضروری کوکیز استعمال کرتے ہیں اور Global Privacy Control (GPC) سگنلز کا احترام کرتے ہیں۔

امریکی ریاستوں کے رازداری کے حقوق (2026 کی تازہ کاری)

کیلیفورنیا، کولوراڈو، کنیکٹیکٹ، ڈیلاویئر، انڈیانا، آئیووا، کینٹکی، مونٹانا، نیو ہیمپشائر، نیو جرسی، اوریگن، رہوڈ آئی لینڈ، ٹینیسی، ٹیکساس، یوٹاہ اور ورجینیا کے رہائشی یہ کر سکتے ہیں: جان سکتے ہیں کہ ہمارے پاس کون سا ڈیٹا ہے، اسے درست کروا سکتے ہیں، حذف کروا سکتے ہیں، اس کی نقل حاصل کر سکتے ہیں، اور ہدف شدہ اشتہارات کے لیے "فروخت" یا "شیئرنگ" سے دستبردار ہو سکتے ہیں۔

فصاحة ذاتی ڈیٹا فروخت نہیں کرتا۔ درخواست جمع کرانے یا اس کے خلاف اپیل کرنے کے لیے fasaha.app@gmail.com پر ای میل کریں۔ ہم شناخت کی تصدیق کریں گے اور قانونی مدت (عموماً 45 دن) کے اندر جواب دیں گے۔

عمومی دستبرداری

ہماری ایپس اور ویب سائٹ براؤزر کے GPC سگنلز کو شناخت کرتی ہیں۔ جب یہ سگنل ملتا ہے تو ہم اسے خود بخود مختلف سیاق و سباق پر مبنی رویہ جاتی اشتہارات کے لیے شیئرنگ سے دستبرداری سمجھتے ہیں۔

11. ایپ اسٹور کے انکشافات

ہمارا App Store Privacy Nutrition Label اور Google Play Data Safety فارم ہر قسم کے ڈیٹا، اس کے مقصد اور شناخت سے اس کے تعلق کی فہرست دیتے ہیں، اور ہر ریلیز سے پہلے اس پالیسی کے ساتھ ہم آہنگ کیے جاتے ہیں۔

ایپ میں ترتیبات → رازداری کے اندر اس پالیسی کا لنک موجود ہے (موبائل ایپس کے لیے CCPA 2026 کے تحت لازمی)۔

اجازتیں (مائیکروفون، کیمرا، تقریر کی شناخت، اطلاعات، میڈیا لائبریری، حرکت) عین ضرورت کے وقت مانگی جاتی ہیں اور ڈیوائس کی ترتیبات میں واپس لی جا سکتی ہیں۔

12. بچے اور عمر کی تصدیق

کم از کم عمر

فصاحة 13 سال یا اس سے زیادہ عمر کے سیکھنے والوں کے لیے ہے۔ ہم قابلِ تصدیق والدین کی رضامندی کے بغیر 13 سال سے کم عمر بچوں کا ڈیٹا جان بوجھ کر جمع نہیں کرتے۔ اگر ایسا ڈیٹا سامنے آئے تو اسے فوراً حذف کر دیا جاتا ہے۔

16 سال سے کم عمر کے لیے تحفظات (CCPA 2026)

16 سال سے کم عمر صارفین کے لیے، ہم ذاتی معلومات کی کسی بھی "فروخت" یا "شیئرنگ" سے پہلے واضح رضامندی (opt-in) حاصل کرتے ہیں۔ عملاً فصاحة ڈیٹا فروخت نہیں کرتا، لیکن ہم یہ حفاظتی اقدام تقاضے کے مطابق نافذ کرتے ہیں۔

عمر کے سگنلز

ہم App Store Accountability Acts (TX، CA، LA، UT) کے مطابق مناسب تحفظات لاگو کرنے کے لیے پلیٹ فارم کی فراہم کردہ عمر کے سگنل والی APIs (Apple/Google) استعمال کر سکتے ہیں۔

13. پالیسی میں تبدیلیاں

ہم نئی سہولیات، پروسیسرز یا ضابطہ جاتی تبدیلیوں کی وجہ سے اس پالیسی کو اپ ڈیٹ کرتے ہیں۔ اہم تبدیلیوں کا اعلان نافذ ہونے سے کم از کم 15 دن پہلے ایپ کے اندر نوٹس یا ای میل کے ذریعے کیا جاتا ہے۔