رازداری کی پالیسی

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ ہماری ویب سائٹ، پلیٹ فارم، APIs اور متعلقہ سروسز (مجموعی طور پر ”سروسز“) استعمال کرتے ہیں تو Threada (”ہم“، ”ہمیں“، ”ہمارا“) معلومات کیسے جمع، استعمال اور محفوظ کرتا ہے۔

1. ہم کون سی معلومات جمع کرتے ہیں

1.1 اکاؤنٹ اور ٹیننٹ ڈیٹا

وہ معلومات جو آپ اکاؤنٹ یا ٹیننٹ بناتے وقت فراہم کرتے ہیں، بشمول نام، ای میل پتا، تنظیم اور کردار کی تفویض۔

1.2 نالج سورس مواد

وہ ویب سائٹ مواد اور دستاویزات جنہیں آپ علمی ذرائع کے طور پر مجاز کرتے ہیں۔ ہم پروسیس شدہ متن، نکالا گیا میٹا ڈیٹا (بشمول schema.org)، ایمبیڈنگز اور انڈیکسنگ کے آرٹیفیکٹس محفوظ کرتے ہیں۔ نجی یا محدود مواد صرف اسی صورت میں پروسیس ہوتا ہے جب اسے واضح طور پر اپ لوڈ یا مربوط کیا جائے۔

1.3 WorkItem اور تعامل کا ڈیٹا

آخری صارف کی درخواستیں، AI جوابات، حوالے، منظوری کے واقعات، استعمال کے واقعات اور گمنام تجزیاتی پیمائشیں۔

1.4 تکنیکی اور لاگ ڈیٹا

سیکیورٹی، اعتماد پذیری اور غلط استعمال کی نشاندہی کے لیے IP پتے، یوزر ایجنٹ، ٹائم اسٹیمپس، درخواست کے IDs، تاخیر کی پیمائشیں، جوابی کوڈز اور عملیاتی تشخیص۔

1.5 بلنگ اور سبسکرپشن ڈیٹا

پلان کے انتخاب، استعمال کے کاؤنٹرز، انوائس کی حیثیت، استحقاق کی حالت۔ تمام ادائیگیوں کا انتظام Stripe کرتا ہے؛ ہم کارڈ کے مکمل نمبر محفوظ نہیں کرتے۔

2. ہم معلومات کا استعمال کیسے کرتے ہیں

• سروسز فراہم اور چلانا (سنک، انڈیکس، جواب، آٹومیشن، تجزیات)
• بازیافت کے معیار، درجہ بندی اور غلط معلومات کی روک تھام میں بہتری لانا
• غلط استعمال، دھوکہ دہی، سیکیورٹی بے قاعدگیوں اور نظام کے غلط استعمال کی نشاندہی کرنا
• انتظامی اور سروس سے متعلق اطلاعات بھیجنا
• پلان کی حدود، مفت درجے کا استعمال اور سبسکرپشن کی حیثیت نافذ کرنا
• کارکردگی، اسکیلنگ اور اعتماد پذیری کو بہتر بنانا

3. قانونی بنیادیں (EEA/UK)

ہماری پروسیسنگ ان پر مبنی ہے: معاہدے کی انجام دہی، جائز مفادات (سیکیورٹی، بہتری)، قانونی تعمیل، اور جہاں واضح طور پر طلب کی جائے وہاں رضامندی (مثلاً مارکیٹنگ کی آپٹ-اِن)۔

4. ڈیٹا کی برقراری

طے شدہ برقراری: کام کی تاریخ کے لاگز اور تجزیات 90 دن، تشکیل اور آڈٹ 365 دن۔ ٹیننٹس مقررہ حدود تک کم یا (جہاں فعال ہو) طویل برقراری کی درخواست کر سکتے ہیں۔

5. سیکیورٹی

ہم ترسیل اور ذخیرہ کے دوران انکرپشن، ٹیننٹ علیحدگی، کردار پر مبنی رسائی کنٹرول، خفیہ معلومات کا انتظام (GCP Secret Manager)، آڈٹ لاگنگ اور باقاعدہ تھریٹ ماڈلنگ نافذ کرتے ہیں۔

6. ڈیٹا کی شیئرنگ اور سب پروسیسرز

ہم منتخب انفراسٹرکچر اور سروس فراہم کنندگان استعمال کرتے ہیں (مثلاً Google Cloud Platform، MongoDB Atlas، Stripe، Google Workspace)۔ ہر ایک مناسب ڈیٹا تحفظ شرائط کے ساتھ معاہدے کے تحت ہے۔ ہم ذاتی ڈیٹا فروخت نہیں کرتے۔

7. بین الاقوامی منتقلیاں

ڈیٹا کو ریاستہائے متحدہ میں پروسیس کیا جا سکتا ہے۔ جہاں ضروری ہو، منتقلی کے طریقہ کار (مثلاً SCCs) لاگو کیے جاتے ہیں۔

8. آپ کے حقوق

دائرہ اختیار کے لحاظ سے، حقوق میں شامل ہو سکتے ہیں: رسائی، تصحیح، حذف، پابندی، منتقلی پذیری اور اعتراض۔ ان حقوق کو استعمال کرنے کے لیے ہم سے رابطہ کریں۔ ہم درخواستوں کی توثیق کریں گے اور قانونی مدتوں کے اندر جواب دیں گے۔

9. کوکیز اور ٹریکنگ

ہم صرف لازمی کوکیز اور محدود تجزیات استعمال کرتے ہیں۔ کوئی فریقِ ثالث اشتہاری نیٹ ورک نہیں۔ جہاں قانوناً ضروری ہو وہاں مستقبل میں کوکی رضامندی کے انٹرفیس ظاہر ہوں گے۔

10. بچے

یہ سروسز 16 سال سے کم عمر بچوں کے لیے نہیں ہیں۔ ہم جان بوجھ کر نابالغوں سے ڈیٹا جمع نہیں کرتے۔ ایسا ڈیٹا ملنے پر ہم اسے حذف کر دیں گے۔

11. تبدیلیاں

ہم قانونی، تکنیکی یا عملیاتی وجوہات کی بنا پر اس پالیسی کو تازہ کر سکتے ہیں۔ اہم تبدیلیوں کا اعلان ڈیش بورڈ یا ای میل نوٹس کے ذریعے کیا جائے گا۔

12. رابطہ

رازداری سے متعلق استفسارات یا حقوق کی درخواستوں کے لیے: privacy@threada.ai