رازداری کی پالیسی

دائرہ کار

NeuraLIA Labs اپنی ویب سائٹ، جو URL https://neuralialabs.com پر ہوسٹ کی گئی ہے ("ویب سائٹ")، پر آنے اور اسے استعمال کرنے والوں کی رازداری کا احترام کرنے کے لیے پُرعزم ہے۔

اس رازداری کی پالیسی کا مقصد صارفین کو ویب سائٹ اور اس سے وابستہ سروسز کے ذریعے جمع کیے گئے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں آگاہ کرنا ہے۔

https://neuralialabs.com یا اس سے وابستہ کسی بھی سروس (جیسے سیلز فنلز) کا استعمال صارف کی جانب سے اس رازداری کی پالیسی میں شامل دفعات کی قبولیت اور اس بات کی منظوری سمجھا جائے گا کہ اس کا ذاتی ڈیٹا یہاں بیان کردہ طریقے اور ضوابط میں مقرر کردہ استعمالات اور اختیارات کے مطابق پروسیس کیا جائے گا۔

کنٹرولر: ڈیٹا کی پروسیسنگ کا ذمہ دار کون ہے؟

ہم آپ کو آگاہ کرتے ہیں کہ فارمز کے ذریعے یا NEURALIALABS.COM کی براؤزنگ سے پیدا ہونے والے دیگر استعمالات کے ذریعے فراہم کیا گیا ذاتی ڈیٹا، نیز آپ کا ای میل ایڈریس، NeuraLIA Labs S.L. کی ملکیت والی ڈیٹا پروسیسنگ میں شامل کیا گیا ہے، جس کا CIF B26681452، ای میل support@neuralialabs.com اور رجسٹرڈ پتہ AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA ہے۔

ویب سائٹ کے انتظام اور اسے چلانے کا ذمہ دار NeuraLIA Labs S.L. ہے، جس کا CIF نمبر B26681452 اور رابطہ ای میل support@neuralialabs.com ہے۔

جب آپ NeuraLIA Labs کو کسی تنظیم کے اندر استعمال کرتے ہیں، مثلاً اپنی کمپنی کی تنظیم، تو اس تنظیم کی اسپیس میں پروسیس ہونے والا ڈیٹا —اس میں اس کے اراکین کیا کرتے ہیں، اس کا آڈٹ لاگ اور اس کے سپورٹ چینلز کے ذریعے آنے والا اس کے کسٹمرز کا ڈیٹا— ہم تنظیم کی طرف سے پروسیس کرتے ہیں، جو فیصلہ کرتی ہے کہ اسے کس مقصد کے لیے استعمال کیا جائے۔ اس ڈیٹا کے لیے کنٹرولر تنظیم ہے، اور ہم شرائط و ضوابط کی شق 15 کی شرائط کے تحت اس کے پروسیسر ہیں۔ اس ڈیٹا کے بارے میں درخواستوں کو، مثلاً اس تک رسائی یا اسے حذف کرنے کے لیے، سنبھالنا تنظیم کی ذمہ داری ہے؛ اگر وہ ہمیں موصول ہوں تو ہم انہیں تنظیم تک پہنچا دیں گے۔ آپ کے اکاؤنٹ (آپ کی رجسٹریشن، آپ کا پروفائل، آپ کی ادائیگیاں اور آپ کی ذاتی اسپیس) کے لیے ہم ہی کنٹرولر رہتے ہیں۔

ہم نے ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا ہے۔ آپ کے ذاتی ڈیٹا سے متعلق کسی بھی معاملے کے لیے ہمیں support@neuralialabs.com پر لکھیں۔

مقاصد

براہِ کرم نوٹ کریں کہ ڈیٹا کو اس مقصد کے لیے پروسیس کیا جا سکتا ہے کہ آپ کو الیکٹرانک ذرائع سے ویب سائٹ اور ہماری مصنوعات یا سروسز سے متعلق تجارتی معلومات اور تازہ خبریں فراہم کی جائیں، بشرطیکہ آپ اس پروسیسنگ کی اجازت دیں۔

ہمارا کوئی لائلٹی پلان نہیں ہے۔ آپ کو رعایتیں پیش کرنے اور اطلاعات بھیجنے کے لیے ہم دو کام کرتے ہیں: کچھ رعایتی مہمات صرف حال ہی میں بنائے گئے اکاؤنٹس یا ایسے اکاؤنٹس کے لیے ہوتی ہیں جنہوں نے کبھی ادائیگی نہیں کی، اور یہ جاننے کے لیے کہ آیا کوئی آپ پر لاگو ہوتی ہے ہم آپ کے اکاؤنٹ کے بننے کی تاریخ اور یہ دیکھتے ہیں کہ آیا آپ نے کبھی ادائیگی کی ہے؛ اور ہم ایک ہی پلان رکھنے والے تمام افراد کو اطلاع بھیج سکتے ہیں، آپ کی اطلاعات کی ترجیحات کا احترام کرتے ہوئے۔ ویب سائٹ پر ہم تجزیاتی اور اشتہاری ٹولز بھی استعمال کرتے ہیں تاکہ یہ ناپا جا سکے کہ اسے کیسے استعمال کیا جاتا ہے اور کون سی مہمات کارگر ہیں؛ جہاں قانون آپ کی پیشگی رضامندی مانگتا ہے، وہاں صرف اس صورت میں جب آپ انہیں کوکیز نوٹس میں قبول کریں۔ ان کی وضاحت «ڈیٹا پروسیس کرنے والے فراہم کنندگان» اور کوکیز پالیسی میں کی گئی ہے۔

اگر صارف ویب سائٹ کے ذریعے https://neuralialabs.com سے رابطہ کرتا ہے، تو اس کا ذاتی ڈیٹا اس کی جانب سے کی گئی معلومات کی درخواستوں اور دیگر استفسارات کا جواب دینے کے لیے استعمال کیا جائے گا۔

آپ کسی بھی وقت support@neuralialabs.com پر ای میل بھیج کر، موضوع میں "ڈسٹری بیوشن لسٹ سے اخراج" لکھ کر، یا مواصلات میں موجود ان سبسکرائب لنک پر کلک کر کے اس قسم کی مواصلات پر اعتراض کر سکتے ہیں۔

رازداری کی پالیسی کے بارے میں

NeuraLIA Labs خاص طور پر https://neuralialabs.com کے ذریعے حاصل ہونے والے صارفین اور کسٹمرز کے ڈیٹا کے تحفظ کے بارے میں حساس ہے۔

یہ سب اس مقصد کے ساتھ ہے کہ ویب سائٹ اور سروس اپنی کمیونٹی کے لیے شفاف ہوں اور ویب سائٹ پر آنے والے لوگ ہر وقت آزادانہ اور رضاکارانہ طور پر فیصلہ کر سکیں کہ وہ کون سی معلومات فراہم کرنا چاہتے ہیں۔

رازداری اور سیکیورٹی

صارفین اپنا ڈیٹا NeuraLIA Labs کے پاس چھوڑتے ہیں۔ ادائیگیاں ہمیشہ ہمارے ذریعے نہیں ہوتیں: ویب سائٹ پر خریداریوں کی رقم Stripe کے ذریعے وصول کی جاتی ہے، اور موبائل ایپس کے اندر کی گئی خریداریوں کی رقم Apple (App Store) یا Google (Google Play) وصول کرتے ہیں، جو ادائیگی کے ڈیٹا کو اپنی پالیسیوں کے تحت سنبھالتے ہیں۔ NeuraLIA Labs ان تینوں میں سے کسی بھی صورت میں آپ کا کارڈ نمبر کبھی وصول یا محفوظ نہیں کرتا۔ اس ذاتی ڈیٹا کو مکمل رازداری کے ساتھ پروسیس کیا جائے گا۔ اس کے علاوہ، یہ اطلاع دی جاتی ہے کہ https://neuralialabs.com ڈیٹا منعقدہ ایونٹ کے ذمہ دار شخص کو، نیز ایونٹ سے منسلک ہو سکنے والے کسی بھی دوسرے فرد کو منتقل کرے گا، مگر بلا جواز غیر متعلقہ فریقِ ثالث کو نہیں۔

https://neuralialabs.com اطلاع دیتا ہے کہ اس نے سیکیورٹی اور رازداری کو یقینی بنانے اور ڈیٹا میں تبدیلی، اس کے ضیاع، غیر مجاز پروسیسنگ یا غیر مجاز رسائی کو روکنے کے لیے ضروری تکنیکی اور تنظیمی اقدامات اختیار کیے ہیں۔

یہ سب تکنیکی ارتقا کی موجودہ سطح، محفوظ کردہ ڈیٹا کی نوعیت، اور ان خطرات کو مدنظر رکھتے ہوئے کیا گیا ہے جن کا اسے سامنا ہو سکتا ہے، چاہے وہ انسانی، خودکار یا روبوٹک عمل سے، یا طبعی یا قدرتی ماحول سے پیدا ہوں۔

تاہم، کوئی نظام مکمل طور پر محفوظ نہیں، اس لیے https://neuralialabs.com اس بات کی ضمانت نہیں دے سکتا کہ ڈیٹا ہر وقت اور NeuraLIA Labs کے اختیار سے باہر کسی بھی صورتِ حال میں مکمل طور پر محفوظ رہے گا۔

ہم ڈیٹا کہاں رکھتے ہیں

ہم سروس کا ڈیٹا Google Cloud میں رکھتے ہیں۔ اس کا مرکزی ڈیٹا بیس اور فائل اسٹوریج ریاستہائے متحدہ امریکہ میں، اسی ملک کے ملٹی ریجنل مقامات میں ہیں، اور سائن اِن ریاستہائے متحدہ امریکہ کے ڈیٹا سینٹرز سے کام کرتا ہے۔ Google Cloud اسے ہماری طرف سے، پروسیسر کے طور پر، ڈیٹا پروسیسنگ کی ان شرائط کے تحت پروسیس کرتا ہے جو وہ اپنے کسٹمرز کو پیش کرتا ہے۔

اسی وجہ سے، آپ کا ذاتی ڈیٹا یورپی اقتصادی علاقے سے باہر ریاستہائے متحدہ امریکہ منتقل کیا جاتا ہے۔ یہ منتقلی یورپی یونین-امریکہ ڈیٹا پرائیویسی فریم ورک کے تحت Google LLC کی سرٹیفکیشن پر مبنی ہے، جسے Google Cloud کی شرائط ان منتقلیوں پر لاگو کرتی ہیں، اور اگر وہ فریم ورک لاگو نہ رہے، تو یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقوں پر، جن کی وہی شرائط گنجائش فراہم کرتی ہیں۔ یہی بات کسی تنظیم کی اسپیس کے ڈیٹا پر بھی لاگو ہوتی ہے، جسے ہم اس کی طرف سے پروسیس کرتے ہیں۔

ڈیٹا پروسیس کرنے والے فراہم کنندگان

سروس فراہم کرنے کے لیے، یہ فراہم کنندگان ہماری جانب سے ذاتی ڈیٹا کو پروسیسرز کے طور پر پروسیس کرتے ہیں (کسی تنظیم کے اسپیس کے ڈیٹا کے لیے، اس کے سب پروسیسرز کے طور پر)۔ وہ اسے صرف ہمیں اپنی سروس فراہم کرنے کے لیے اور ہماری ہدایات کے مطابق پروسیس کر سکتے ہیں۔

Google Cloud اور Firebase (Google): سروس کی ہوسٹنگ (اس کے فنکشنز، ڈیٹا بیس، فائلیں اور علم کا ڈیٹا بیس)، سائن اِن، پش نوٹیفکیشنز اور، ایپس میں، کریش رپورٹس، ان کا تجزیہ اور ایپ کی تصدیق۔ کہاں اور کن ضمانتوں کے ساتھ، یہ «ہم ڈیٹا کہاں رکھتے ہیں» میں درج ہے۔
Google Cloud کا Vertex AI: Google کے مصنوعی ذہانت کے ماڈلز (Gemini، Imagen، Veo اور Lyria) اور دیگر بنانے والوں کے ماڈلز (Claude، Llama، Mistral، Qwen، Grok اور DeepSeek)، تصاویر میں موجود متن پڑھنا اور کچھ میٹنگز کی ٹرانسکرپشن۔ Google Cloud جیسی ہی ضمانتوں کے ساتھ۔
Gemini API (Google): Gemini ماڈلز کے ساتھ ریئل ٹائم صوتی گفتگو۔ Google Cloud جیسی ہی ضمانتوں کے ساتھ۔
OpenAI: ٹیکسٹ، تصویر، آواز اور ٹرانسکرپشن کے ماڈلز (GPT ماڈلز)، مواد کی جانچ (ماڈریشن) اور علم میں تلاش۔ یہ ڈیٹا کو یورپی اقتصادی علاقے سے باہر، بشمول امریکہ، یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقوں یا مناسبت کے فیصلے (adequacy decision) کے ساتھ پروسیس کر سکتا ہے۔
xAI: Grok کے ٹیکسٹ اور وژن ماڈلز، اور کام کی میٹنگز کی ٹرانسکرپشن۔ امریکہ میں، معیاری معاہداتی شقوں کے ساتھ۔
Luma AI: ویڈیو جنریشن۔ امریکہ میں، معیاری معاہداتی شقوں کے ساتھ۔
Replicate: مختلف بنانے والوں کے تصویر، ویڈیو اور آڈیو کے ماڈلز، آوازوں کی کلوننگ اور آپ کی تصاویر سے تصویری اسٹائلز کی تربیت۔ امریکہ میں۔
Cerebras: چیٹ کے ٹیکسٹ ماڈلز۔ امریکہ میں۔
Serper اور SerpApi: وہ انٹرنیٹ سرچز جو چیٹ آپ کی لکھی ہوئی باتوں کی بنیاد پر کرتا ہے۔ SerpApi، امریکہ میں۔
Twilio اور Twilio SendGrid: فون کالز، کچھ WhatsApp پیغامات اور ای میلز بھیجنا۔ امریکہ میں، یورپی یونین-امریکہ ڈیٹا پرائیویسی فریم ورک میں Twilio Inc. کی سرٹیفکیشن کے ساتھ اور، بصورت دیگر، معیاری معاہداتی شقوں کے ساتھ۔
Meta (WhatsApp): WhatsApp پیغامات اور کالز، LIA کے بھی اور ان چینلز کے بھی جنہیں تنظیمیں منسلک کرتی ہیں۔ انہیں Meta Platforms Ireland، یورپی یونین میں، پروسیس کرتا ہے، جو انہیں اپنی ضمانتوں کے ساتھ Meta Platforms, Inc. تک لے جاتا ہے۔
Stripe: ویب سائٹ پر کارڈ کے ذریعے ادائیگیاں۔ انہیں Stripe Payments Europe، آئرلینڈ میں، پروسیس کرتا ہے، جو انہیں امریکہ میں Stripe, LLC تک، ڈیٹا پرائیویسی فریم ورک میں اپنی سرٹیفکیشن کے ساتھ اور، بصورت دیگر، معیاری معاہداتی شقوں کے ساتھ لے جاتا ہے۔
Vercel: ویب سائٹ کی ہوسٹنگ۔ امریکہ میں، ڈیٹا پرائیویسی فریم ورک میں اپنی سرٹیفکیشن اور معیاری معاہداتی شقوں کے ساتھ۔
Cloudflare: رجسٹریشن کے وقت اور سیلز فارم سے ہمیں لکھتے وقت یہ جانچ کہ آپ روبوٹ نہیں ہیں (Turnstile)، جو آپ کا IP ایڈریس وصول کرتا ہے۔ امریکہ میں، ڈیٹا پرائیویسی فریم ورک میں اپنی سرٹیفکیشن اور معیاری معاہداتی شقوں کے ساتھ۔
Google Analytics اور Google Tag Manager (Google): ویب سائٹ کا تجزیہ۔ Google Cloud جیسی ہی ضمانتوں کے ساتھ۔
CookieYes: کوکیز نوٹس اور اس میں آپ جو انتخاب کرتے ہیں اس کا ریکارڈ۔ برطانیہ میں، جس کے حق میں یورپی کمیشن کا مناسبت کا فیصلہ موجود ہے۔

دوسرے اپنی شرائط کے تحت، کنٹرولرز کے طور پر، ڈیٹا پروسیس کرتے ہیں، ہماری جانب سے نہیں:

Apple (App Store) اور Google (Google Play)، ایپس کے اندر خریداریوں میں۔
Meta، Instagram اور Messenger کے پیغامات میں، اور ویب سائٹ پر اپنے پکسل کے ساتھ، جس سے ہم اپنی مہمات کی پیمائش کرتے ہیں۔
Telegram، اگر آپ LIA یا کسی تنظیم کے بوٹ سے Telegram پر بات کرتے ہیں، اور Amazon، اگر آپ LIA کو Alexa کے ساتھ استعمال کرتے ہیں۔
Google، Apple، GitHub یا Microsoft، اگر آپ ان کے ذریعے سائن اِن کرتے ہیں۔
وہ سروسز جنہیں آپ یا آپ کی تنظیم منسلک کرتی ہے (مثلاً، Gmail، Google Drive، Slack، Notion، Shopify یا Zendesk): ہم انہیں وہ بھیجتے ہیں جو ان کے کام کرنے کے لیے ضروری ہوتا ہے، اور وہ اپنی شرائط کے تابع ہوتے ہیں۔

ویب سائٹ کے تجزیاتی اور اشتہاری ٹولز (Google Analytics، Google Tag Manager اور Meta کا پکسل) صرف اس صورت میں لوڈ ہوتے ہیں جب آپ انہیں کوکیز نوٹس میں قبول کریں، اگر آپ ویب سائٹ کسی ایسے ملک سے دیکھیں جہاں قانون آپ کی پیشگی رضامندی کا تقاضا کرتا ہے، جیسے یورپی یونین کے ممالک یا برطانیہ؛ دوسرے ممالک سے، وہ ویب سائٹ کھولتے ہی لوڈ ہو جاتے ہیں۔

پہلی فہرست کے کسی فراہم کنندہ کو شامل یا تبدیل کرنے سے پہلے، ہم تنظیموں کو اسی طرح اطلاع دیں گے جیسا کہ شرائط و ضوابط میں درج ہے (شق 15)۔

تنظیمیں اور کمپنی کے اسپیسز

آپ ایک تنظیم بنا سکتے ہیں یا دعوت کے ذریعے کسی تنظیم میں شامل ہو سکتے ہیں، مثلاً اپنی کمپنی کی تنظیم میں۔ ہر تنظیم کا اپنا اسپیس ہوتا ہے، جو آپ کے ذاتی اسپیس سے الگ ہوتا ہے۔ اس سیکشن میں ہم وضاحت کرتے ہیں کہ آپ کا کون سا ڈیٹا کسی تنظیم میں نظر آتا ہے اور کون سا اسی میں رہتا ہے۔

آپ کسی تنظیم میں جو کچھ بناتے ہیں، وہ کس کا ہوتا ہے؟ تنظیم کا۔ آپ اس کے اسپیس میں جو کچھ بناتے ہیں — ایجنٹس، چیٹ بوٹس، چینلز، شیڈول کردہ ٹاسکس، علم، تنظیم کے لیے منسلک اکاؤنٹس، اور کام کے پروجیکٹس، ٹاسکس، تبصرے اور فائلیں — وہ اسی میں رہتا ہے، چاہے آپ نکل جائیں یا اپنا اکاؤنٹ حذف کر دیں۔ کسی تنظیم کے اسپیس میں آپ کی چیٹس مستثنیٰ ہیں: وہ آپ کی اپنی اور نجی ہیں، اور انہیں صرف وہ لوگ دیکھتے ہیں جنہیں آپ شامل کریں، اور ان کا تنظیم کے اراکین ہونا ضروری ہے۔

اس کا انتظام کون کرتا ہے؟ اس کا مالک اور اس کے منتظمین۔ وہ اراکین کو دعوت دیتے اور ہٹاتے ہیں، کردار بدلتے ہیں، فیصلہ کرتے ہیں کہ کون سے وسائل کن ٹیموں کے ساتھ شیئر کیے جائیں، کام کی AI معاونتیں بند کر سکتے ہیں اور ان کا ماڈل منتخب کر سکتے ہیں، اور تنظیم کا آڈٹ لاگ دیکھتے ہیں۔

تنظیم کے دوسرے لوگ آپ کے بارے میں کیا دیکھتے ہیں؟ آپ کا نام، آپ کی تصویر، آپ کا کردار (مالک، منتظم یا رکن)، آپ کی ٹیمیں اور وہ عہدہ جو آپ یا کوئی منتظم لکھے۔ آپ کی ای میل صرف مالک اور منتظمین دیکھتے ہیں۔ کام میں، جو شخص کوئی پروجیکٹ دیکھتا ہے وہ دیکھتا ہے کہ آپ اس میں کیا کرتے ہیں: آپ کو تفویض کردہ ٹاسکس، آپ کے تبصرے، آپ کی اپ لوڈ کردہ فائلیں اور ٹاسکس میں تبدیلیوں کی ہسٹری۔

تنظیم کا انتظام کرنے والے آپ کے مصنوعی ذہانت کے استعمال کے بارے میں کیا دیکھتے ہیں؟ اگر تنظیم کے پاس Business پلان ہے، تو اس کا مالک اور اس کے منتظمین دیکھتے ہیں کہ تنظیم کے اسپیس میں ہر شخص کتنے کریڈٹس خرچ کرتا ہے، دن کے حساب سے، استعمال کے حساب سے (مثلاً، چیٹ، ایجنٹس یا کام)، ماڈل کے حساب سے اور ٹیم کے حساب سے؛ وہ اسے CSV فائل میں ڈاؤن لوڈ کر سکتے ہیں اور ہر شخص کے لیے ماہانہ اضافی کریڈٹس کی حد مقرر کر سکتے ہیں۔ وہ مواد کبھی نہیں دیکھتے: نہ یہ کہ آپ کیا لکھتے ہیں، نہ یہ کہ مصنوعی ذہانت آپ کو کیا جواب دیتی ہے۔ پلان کے بغیر، وہ صرف یہ دیکھتے ہیں کہ تنظیم نے مہینے میں کتنا خرچ کیا ہے، شخص کے حساب سے کسی تفصیل کے بغیر۔ آپ تنظیم میں اپنا استعمال دیکھتے ہیں (اور، پلان کے ساتھ، یہ کہ آپ کی سیٹ میں کیا بچا ہے)، کسی اور شخص کا کبھی نہیں۔ اگر آپ کے پاس سیٹ نہیں ہے، آپ کے کریڈٹس ختم ہو جائیں یا آپ اپنی حد تک پہنچ جائیں، تو آپ تنظیم کا انتظام کرنے والے کو اطلاع دے سکتے ہیں، جسے اطلاع کے ساتھ آپ کا نام موصول ہوتا ہے۔ آپ اپنے ذاتی اسپیس میں جو کچھ کرتے ہیں وہ اسے نہیں دیکھتے۔ تنظیم، جو اس ڈیٹا کی کنٹرولر ہے، اسے اپنی ادائیگی پر قابو رکھنے کے جائز مفاد کی بنیاد پر پروسیس کرتی ہے (GDPR آرٹیکل 6(1)(f))، اور ہم اس کی طرف سے، اس کے پروسیسر کے طور پر، اسے پروسیس کرتے ہیں۔

تنظیم کی آٹومیشنز جو کچھ کرتی ہیں۔ تنظیم کے ایجنٹس، شیڈول کردہ ٹاسکس اور دیگر آٹومیشنز اس کی طرف سے «کام» میں کام کر سکتے ہیں: مثلاً، ٹاسکس بنانا، ان پر تبصرہ کرنا یا ان میں فائلیں شامل کرنا۔ وہ جو کچھ کرتے ہیں وہ LIA کے دستخط کے ساتھ، اس شخص کے نام پر ظاہر ہوتا ہے جو اس آٹومیشن کا ذمہ دار ہے۔

تنظیم کی اطلاعات۔ اگر آپ کو کسی تنظیم سے ہٹا دیا جائے، اگر آپ اس کی کسی ایسی چیز تک رسائی کھو دیں جسے آپ استعمال کرتے تھے، یا اگر آپ کسی چیز کے ذمہ دار بن جائیں، تو ہم آپ کو ایپ میں اطلاع دیتے ہیں، اور ہم آپ کو آپ کی زبان میں ای میل بھی بھیج سکتے ہیں۔ اگر آپ کسی تنظیم کا انتظام کرتے ہیں، تو ہم آپ کو اس وقت بھی اطلاع دیتے ہیں جب کوئی اس سے نکلتا ہے یا جب کسی تبدیلی سے کوئی شخص کسی چیز تک رسائی سے محروم ہو جاتا ہے۔ آپ اپنی ترجیحات میں ہر قسم کی اطلاع بند کر سکتے ہیں۔

اگر آپ کسی تنظیم سے نکلتے ہیں۔ آپ نے جو کچھ بنایا وہ اسی میں رہتا ہے۔ جو کچھ آپ کے ذمہ تھا (ایک ایجنٹ، ایک چیٹ بوٹ، ایک چینل…) وہ تنظیم کے کسی اور شخص کو منتقل ہو جاتا ہے: جسے اس کا انتظام کرنے والا منتخب کرے یا، اگر وہ کسی کو منتخب نہ کرے، تو اس کا مالک۔ آپ نے جو کچھ کیا اس پر آپ کا نام ظاہر ہوتا رہتا ہے، اس اشارے کے ساتھ «اب تنظیم میں نہیں ہے»۔ تنظیم میں آپ کی نجی چیٹس بند رہتی ہیں: انہیں کوئی نہیں کھول سکتا، اور اگر آپ واپس آتے ہیں تو وہ دوبارہ آپ کو مل جاتی ہیں۔

آرکائیو شدہ تنظیمیں۔ کسی تنظیم کا مالک اسے آرکائیو کر سکتا ہے۔ اس کے بعد اس کے اراکین اسے مزید نہیں دیکھ پاتے، اس کی آٹومیشنز رک جاتی ہیں اور اس میں کچھ بھی تبدیل نہیں کیا جا سکتا؛ صرف اس کا مالک اسے دیکھ سکتا ہے۔ اسے اس کے مالک کے اکاؤنٹ کے موجود رہنے تک محفوظ رکھا جاتا ہے، اور مالک جب چاہے اسے بحال کر سکتا ہے؛ جب وہ اپنا اکاؤنٹ حذف کرتا ہے، تو اسے مزید 30 دن تک رکھا جاتا ہے، اس طرح کہ کوئی اسے کھول نہیں سکتا، اور پھر حذف کر دیا جاتا ہے۔

تنظیم ایکسپورٹ کرنا۔ اس کا مالک تنظیم کا ڈیٹا مشین سے پڑھی جانے والی فائلوں میں ایکسپورٹ کر سکتا ہے: ان میں ہر رکن کا نام، ای میل، کردار اور ٹیمیں، آڈٹ لاگ اس کے IP پتوں کے ساتھ، اس کے کام اور اس کی کمپنی کی گفتگوؤں میں لکھا گیا مواد، اور اس کا علم شامل ہیں۔ اس میں ہر رکن کی نجی چیزیں کبھی شامل نہیں ہوتیں (اس کی چیٹس اور ٹیمپلیٹس، اس کی غیر شیئر شدہ ویوز، اس کا ان باکس یا اس کے ڈرافٹس) اور نہ ہی پاس ورڈز یا اسناد۔ ہر ایکسپورٹ 7 دن تک رکھی جاتی ہے اور آڈٹ لاگ میں درج ہوتی ہے؛ شرائط و ضوابط اس کی وضاحت کرتے ہیں (شق 18)۔

اگر آپ اپنا اکاؤنٹ حذف کرتے ہیں۔ اوپر بیان کردہ چیزوں کے علاوہ، تنظیموں میں آپ کی نجی چیٹس حذف کر دی جاتی ہیں، اور آپ نے کام اور آڈٹ لاگ میں جو کچھ کیا اس سے آپ کا نام ہٹ جاتا ہے: جہاں آپ ظاہر ہوتے تھے وہاں «حذف شدہ اکاؤنٹ» لکھا ہوتا ہے۔ اگر آپ کسی ایسی تنظیم کے مالک ہیں جس میں دوسرے فعال اراکین ہیں، تو پہلے آپ کو اس کی ملکیت کسی اور شخص کو منتقل کرنی ہو گی۔ اگر آپ کسی ایسی تنظیم کے مالک ہیں جس میں اب کوئی اور فعال نہیں ہے، یا کسی آرکائیو شدہ تنظیم کے مالک ہیں، تو آپ کی تصدیق کے بعد وہ تنظیم 30 دن تک آرکائیو شدہ رکھی جاتی ہے، تاکہ آپ ہمارے دیے ہوئے لنک کے ذریعے اس کا ڈیٹا لے سکیں، اور پھر اسے اس کے تمام مواد سمیت حذف کر دیا جاتا ہے۔ اپنا اکاؤنٹ حذف کریں میں مکمل تفصیل موجود ہے۔

کسی تنظیم کا آڈٹ لاگ

ہر تنظیم کے پاس ایک آڈٹ لاگ ہوتا ہے: اس میں کی جانے والی تبدیلیوں کی فہرست، ساتھ یہ کہ انہیں کس نے اور کب کیا، تاکہ جو اسے منظم کرتا ہے وہ ان کا جائزہ لے سکے۔

کیا درج کیا جاتا ہے؟ تنظیم کے نظم و نسق میں تبدیلیاں: کون شامل ہوتا ہے اور کون نکلتا ہے، کردار اور عہدے کی تبدیلیاں، دعوتیں، تنظیم کا نام، ملکیت، آرکائیو کرنا، بحالی اور تنظیم کی طے شدہ حذف کاری، اس کے ڈیٹا کی ایکسپورٹس، ٹیمیں، وہ وسائل جو شیئر کیے جاتے ہیں اور کون انہیں استعمال کر سکتا ہے، ذمہ دار شخص کی تبدیلیاں اور کام کی سیٹنگز (یہ بھی کہ AI معاونتیں بند کی جاتی ہیں یا ان کا ماڈل بدلا جاتا ہے)۔ یہ بھی کہ کام میں فائلیں کون اپ لوڈ کرتا، کھولتا یا ڈاؤن لوڈ کرتا ہے، اور ہٹاتا ہے: فائل کو دیکھنے کے لیے کھولنا اسے ڈاؤن لوڈ کرنے کے برابر شمار ہوتا ہے، اور پانچ منٹ میں ایک ہی شخص کا ایک ہی فائل کو کئی بار کھولنا صرف ایک بار درج کیا جاتا ہے۔ چیٹس میں آپ جو لکھتے ہیں وہ، اور ٹاسکس یا فائلوں کا مواد درج نہیں کیا جاتا۔

ہر اندراج کیا محفوظ رکھتا ہے؟ تبدیلی کس نے کی، کیا بدلا (مثلاً، پچھلا کردار اور نیا کردار)، کس چیز کے بارے میں تھا (اس نام کے ساتھ جو اس وقت تھا)، کب، اور اگر اسے کسی شخص نے کیا تو وہ IP ایڈریس جس سے اس نے کیا۔ دعوتوں میں، مدعو کیے گئے شخص کا ای میل۔ فائلوں میں، ان کا نام، ان کی قسم اور ان کا سائز، اور وہ ٹاسک جس سے وہ منسلک ہیں۔

اسے کون دیکھتا ہے؟ صرف تنظیم کا مالک اور منتظمین؛ اگر تنظیم آرکائیو ہو چکی ہو تو صرف اس کا مالک۔ وہ اسے شخص، تبدیلی کی قسم اور تاریخوں کے لحاظ سے فلٹر کر سکتے ہیں، اور ہر اندراج کے IP ایڈریس کے ساتھ 10,000 تک اندراجات CSV فائل میں ڈاؤن لوڈ کر سکتے ہیں۔ باقی اراکین اسے نہیں دیکھتے۔

یہ کس لیے استعمال ہوتا ہے؟ تاکہ تنظیم کو معلوم ہو کہ کس نے کیا بدلا اور کب، وہ کسی نامناسب رسائی یا نامناسب تبدیلی کی تفتیش کر سکے، اور اس بات کی جوابدہی کر سکے کہ اسے کیسے منظم کیا گیا ہے۔

یہ کتنی دیر محفوظ رہتا ہے؟ ہر اندراج تبدیلی کے ایک سال بعد خود بخود حذف ہو جاتا ہے۔ اگر تنظیم حذف کر دی جائے تو اس کا لاگ بھی اس کے ساتھ حذف ہو جاتا ہے۔

اور اگر آپ اپنا اکاؤنٹ حذف کر دیں؟ وہ اندراجات جن میں آپ ظاہر ہوتے ہیں باقی رہتے ہیں، کیونکہ وہ تنظیم کی تاریخ ہیں، لیکن وہ آپ کا نام لینا بند کر دیتے ہیں: آپ کی جگہ «حذف شدہ اکاؤنٹ» لکھا ہوتا ہے، اور وہ نام یا ای میل اور IP ایڈریس حذف کر دیے جاتے ہیں جو انہوں نے آپ کے بارے میں محفوظ رکھے تھے۔

کس قانونی بنیاد پر؟ تنظیم، جو اس لاگ کی کنٹرولر ہے، اسے اپنی سیٹنگز اور اپنے ڈیٹا میں تبدیلی کرنے والوں کو جاننے اور اپنے اکاؤنٹ کی حفاظت کرنے کے اپنے جائز مفاد کی بنیاد پر پروسیس کرتی ہے (GDPR آرٹیکل 6(1)(f))۔ ہم اسے اس کی طرف سے، اس کے پروسیسر کے طور پر پروسیس کرتے ہیں۔

کام

کام تنظیموں کا پروجیکٹس اور ٹاسکس کا ٹول ہے۔ یہ صرف کسی تنظیم کی اسپیس میں موجود ہوتا ہے، اور اس میں جو کچھ کیا جاتا ہے وہ تنظیم کا ہوتا ہے۔

یہ کیا محفوظ رکھتا ہے؟ پروجیکٹس، ٹاسکس اور ان کا ڈیٹا، تبصرے اور اپ ڈیٹس، شامل کیے گئے لنکس اور فائلیں، اور ہر ٹاسک کی تبدیلیوں کا ریکارڈ: کس نے کیا بدلا اور کب، ساتھ یہ کہ پہلے کیا تھا اور بعد میں کیا ہے۔ اسے وہی دیکھتا ہے جو پروجیکٹ دیکھتا ہے۔ کام کی اطلاعات آپ کو آپ کے وقت کے مطابق بھیجنے کے لیے (مثلاً، کسی آخری تاریخ کی یاد دہانی، ایک دن پہلے 9:00 بجے)، ہم آپ کی ڈیوائس کا ٹائم زون محفوظ رکھتے ہیں۔

اطلاعات۔ کام آپ کو ایپ میں، گھنٹی میں اور پش نوٹیفکیشنز کے ذریعے، ان چیزوں کے بارے میں اطلاع دیتا ہے جو آپ سے متعلق ہوتی ہیں: مثلاً، وہ ٹاسکس جو آپ کو تفویض کیے جاتے ہیں، مینشنز، آخری تاریخیں اور رکے ہوئے ٹاسکس۔ ہر پیر کو آپ کے وقت کے مطابق 9:00 بجے، اگر بتانے کو کچھ ہو، تو یہ آپ کو آپ کے ہفتے کا خلاصہ بھیجتا ہے، اور ہر جمعہ کو، اگر آپ کوئی پروجیکٹ چلاتے ہیں، تو اس کے ہفتہ وار اختتامی جائزے کی یاد دہانی اور، اگر آپ نے اسے آن کیا ہو، AI سے تیار کردہ اس کا مسودہ بھیجتا ہے (ہم آپ کو یہ «کام میں مصنوعی ذہانت» میں سمجھاتے ہیں)۔ آپ اپنی ترجیحات میں ہر قسم کی اطلاع بند کر سکتے ہیں، اور جو شخص کسی پروجیکٹ کا نظم کرتا ہے وہ اس کا ہفتہ وار اختتامی جائزہ ہٹا سکتا ہے۔ اگر آپ ای میل کے ذریعے کام کی اطلاعات آن کرتے ہیں، تو ہم انہیں آپ کو گروپ کر کے، تقریباً ہر گھنٹے میں ایک، آپ کی زبان میں بھیج سکتے ہیں؛ مینشنز اور تفویضات، چند منٹوں میں۔ ان ای میلز میں صرف تنظیم اور پروجیکٹ کا نام، ٹاسکس کی کلید اور عنوان، تبدیلی کرنے والے شخص کا نام، اسٹیٹس، تاریخیں اور اعداد، اور کسی مینشن میں تبصرے یا اپ ڈیٹ کا ایک اقتباس ہوتا ہے؛ کبھی بھی کسی ٹاسک کی تفصیل، کسی کا ای میل یا اس گفتگو یا دستاویز کی کوئی چیز نہیں جس سے کوئی ٹاسک نکلا ہو۔ ہر ای میل سے آپ اپنے اکاؤنٹ میں داخل ہوئے بغیر ان سے ان سبسکرائب کر سکتے ہیں۔

فائلیں۔ کام میں اپ لوڈ کی جانے والی فائلیں تنظیم کی ہوتی ہیں۔ جو شخص کوئی فائل اپ لوڈ کرتا ہے وہ اس کے مصنف کے طور پر ظاہر ہوتا ہے، لیکن فائل باقی رہتی ہے چاہے وہ شخص تنظیم چھوڑ دے یا اپنا اکاؤنٹ حذف کر دے۔ انہیں وہی دیکھتا ہے جو پروجیکٹ دیکھتا ہے۔ وہ Google Cloud کے سرورز پر، عوامی رسائی کے بغیر، محفوظ ہوتی ہیں، اور صرف ایک عارضی لنک کے ذریعے کھلتی ہیں جسے ایپ اسی وقت مانگتی ہے اور جو ایک گھنٹے بعد ختم ہو جاتا ہے۔ ہر فائل کو کون اپ لوڈ کرتا، کھولتا یا ڈاؤن لوڈ کرتا ہے، اور ہٹاتا ہے، تنظیم کے آڈٹ لاگ میں درج ہوتا ہے۔ وہ تب حذف ہوتی ہیں جب اجازت رکھنے والا کوئی شخص انہیں ہٹاتا ہے (جس نے اسے اپ لوڈ کیا یا جو پروجیکٹ کا نظم کرتا ہے)، اور ہٹائی گئی فائل بازیافت نہیں کی جا سکتی۔ کسی پروجیکٹ یا ٹاسک کو آرکائیو کرنا انہیں حذف نہیں کرتا۔ اگر تنظیم حذف کر دی جائے تو اس کی تمام فائلیں حذف ہو جاتی ہیں۔ جو چیز اپ لوڈ ہونا شروع ہو اور مکمل نہ ہو، وہ 24 گھنٹے بعد حذف ہو جاتی ہے۔

کسی دستاویز سے ٹاسکس۔ اگر آپ AI سے کہیں کہ وہ کسی دستاویز سے ٹاسکس تجویز کرے، تو ہم اسی وقت اس کا متن پڑھتے ہیں، اسے الگ سے محفوظ کیے بغیر، اور اسے ماڈل کے فراہم کنندہ کو بھیجتے ہیں (ہم آپ کو یہ «کام میں مصنوعی ذہانت» میں سمجھاتے ہیں)۔ آپ جو ٹاسکس بناتے ہیں وہ یہ محفوظ رکھتے ہیں کہ وہ کس دستاویز سے نکلے تھے۔

کسی پیغام یا گاہک کے ساتھ گفتگو سے ٹاسکس۔ آپ تنظیم کی چیٹ کے کسی پیغام یا کسٹمر سپورٹ ان باکس کی کسی گفتگو سے ٹاسک بنا سکتے ہیں۔ ایپ فارم کو صرف اس پیغام کے متن سے بھرتی ہے جسے آپ چنتے ہیں، اور کبھی بھی گاہک کا نام، ای میل، فون نمبر یا پتا خود سے کاپی نہیں کرتی۔ آپ ٹاسک میں جو لکھیں یا کاپی کریں وہ اسے نظر آئے گا جو پروجیکٹ دیکھ سکتا ہے، اور وہ ٹاسک میں باقی رہتا ہے چاہے بعد میں اصل گفتگو حذف ہو جائے، اس صورت میں بھی جب وہ گاہک کی رازداری کی درخواست کی وجہ سے حذف ہو۔ اس لیے، صرف وہی کاپی کریں جو ضروری ہو۔ ٹاسک یہ محفوظ رکھتا ہے کہ وہ کس گفتگو سے نکلا تھا؛ جو شخص وہ گفتگو نہیں کھول سکتا وہ نہ اس کا عنوان دیکھتا ہے نہ گاہک کو۔

کام میں مصنوعی ذہانت

کام میں آپ مصنوعی ذہانت سے مدد مانگ سکتے ہیں: کوئی ٹاسک بناتے یا اس میں ترمیم کرتے وقت، اس کے تقاضوں کو ترتیب دینے، یہ تجویز کرنے کے لیے کہ اسے کون کر سکتا ہے، یہ بتانے کے لیے کہ اس میں کیا کمی ہے، ڈپلیکیٹ یا ملتے جلتے ٹاسک تلاش کرنے، اسے سب ٹاسکس میں تقسیم کرنے یا کوئی تاریخ اور تخمینہ تجویز کرنے کے لیے؛ کسی جملے سے ٹاسک بنانے یا کسی دستاویز سے ٹاسکس تجویز کرنے کے لیے؛ کسی ٹاسک کا خلاصہ بنانے کے لیے، اور کسی پروجیکٹ اپ ڈیٹ کا مسودہ تیار کرنے کے لیے۔ اس کے علاوہ، اگر آپ کسی پروجیکٹ کی سربراہی کرتے ہیں اور اسے اس کی سیٹنگز میں فعال کرتے ہیں، تو ہر جمعے کو ہم آپ کے لیے اس کے ہفتہ وار اختتامی جائزے کا مسودہ تیار کرتے ہیں۔ AI صرف تجویز کرتی ہے: جب تک آپ اسے قبول یا شائع نہیں کرتے، کچھ نہیں بدلتا۔

کیا بھیجا جاتا ہے؟ وہی جو آپ کی مانگی گئی مدد کے لیے ضروری ہو، اور صرف اس چیز میں سے جسے آپ کام میں دیکھ سکتے ہیں: ٹاسک کا متن جیسا کہ وہ فارم میں موجود ہے، اور پروجیکٹ کا ڈیٹا (اس کا نام، اس کی تفصیل کا کچھ حصہ، اس کے مقاصد، اس کی حالتیں، اس کے لیبلز اور اس کے سنگِ میل)۔ مدد کی نوعیت کے مطابق، یہ بھی:

یہ تجویز کرنے کے لیے کہ اسے کون کر سکتا ہے یا کسی جملے سے ٹاسک بنانے کے لیے، اُن لوگوں کا نام، کردار، ٹیمیں اور کام کا بوجھ جو اسے سنبھال سکتے ہیں؛
ملتے جلتے ٹاسکس تلاش کرنے یا کوئی تاریخ تجویز کرنے کے لیے، دوسرے ٹاسکس کا عنوان اور ان کی تفصیل کا آغاز؛
کسی ٹاسک کا خلاصہ بنانے کے لیے، اس کے تازہ ترین تبصرے، اس کی تبدیلیوں کا ریکارڈ، اس کے سب ٹاسکس اور وہ ٹاسکس جو اسے بلاک کرتے ہیں یا جنہیں یہ بلاک کرتا ہے، ساتھ میں اُن لوگوں کا نام اور کردار جو اس میں ظاہر ہوتے ہیں؛
کسی اپ ڈیٹ یا ہفتہ وار اختتامی جائزے کے مسودے کے لیے، اس مدت میں پروجیکٹ میں جو کچھ ہوا، اس کی پچھلی اپ ڈیٹ اور اُن ٹاسکس کے حالیہ تبصرے جو تاخیر کا شکار ہیں یا بلاک یا رکے ہوئے ہیں؛
کسی دستاویز سے ٹاسکس تجویز کرنے کے لیے، دستاویز کا متن۔

کبھی کسی کا ای میل نہیں بھیجا جاتا، نہ ہی ایسے پروجیکٹس کی کوئی چیز جو آپ نہیں دیکھ سکتے یا دوسری تنظیموں کی کوئی چیز۔ ہفتہ وار اختتامی جائزے کا مسودہ اس چیز سے تیار کیا جاتا ہے جو پروجیکٹ کی سربراہی کرنے والا شخص دیکھ سکتا ہے۔

کسے؟ اُس ماڈل کے فراہم کنندہ کو جسے تنظیم نے منتخب کیا ہو، ہمارے ماڈل گیٹ وے کے ذریعے: GPT ماڈلز کے لیے OpenAI، اور Google کے Gemini ماڈلز اور Anthropic کے Claude ماڈلز کے لیے Google Cloud کا Vertex AI۔ وہ انہیں ہماری طرف سے، صرف ہمیں جواب دینے کے لیے پروسیس کرتے ہیں، اور اپنی شرائط کے مطابق انہیں اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔ وہ غلط استعمال کا پتا لگانے کے لیے درخواستوں کے ریکارڈز محدود مدت تک رکھ سکتے ہیں: OpenAI، 30 دن تک، اور Google، اپنے Gemini ماڈلز کو بھیجی گئی اُن درخواستوں کے لیے 90 دن تک جنہیں اس کے سسٹمز ممکنہ غلط استعمال کے طور پر نشان زد کریں۔ Google Cloud کی دستاویزات کے مطابق، درخواستیں اور جوابات فریقِ ثالث کے ساتھ شیئر نہیں کیے جاتے، اس وقت بھی جب دوسرے بنانے والوں کے ماڈلز استعمال کیے جائیں، اور Google یہ ڈیٹا صرف اپنے کسٹمر کی ہدایات کے مطابق پروسیس کرتا ہے۔

ہم کیا رکھتے ہیں؟ کام آپ کی مانگی گئی مدد کی تجاویز کو محفوظ نہیں کرتا: صرف وہی محفوظ ہوتا ہے جسے آپ قبول یا شائع کرتے ہیں، بالکل کسی بھی ایسی تبدیلی کی طرح جو آپ ہاتھ سے کرتے ہیں۔ ہفتہ وار اختتامی جائزے کا مسودہ اس وقت تک محفوظ رہتا ہے جب تک پروجیکٹ کی سربراہی کرنے والا شخص اسے استعمال یا مسترد نہ کر دے، یا زیادہ سے زیادہ 14 دن تک۔ ہمارا ماڈل گیٹ وے ہر جواب کی ایک تکنیکی کاپی 7 دن تک محفوظ رکھتا ہے، تاکہ اگر کنکشن کٹنے کی وجہ سے وہی درخواست دوبارہ ہو تو دو بار چارج نہ کیا جائے، اور پھر یہ خود حذف ہو جاتی ہے۔ ہر معاونت کے لیے ہم بلنگ کی غرض سے ماڈل، کتنا استعمال ہوا، لاگت کیا تھی، تنظیم اور پروجیکٹ، اور کس نے اسے مانگا یا اس کی ادائیگی کی، محفوظ رکھتے ہیں؛ متن کبھی نہیں۔ یہ اندراج اس کے اکاؤنٹ میں محفوظ رہتا ہے جس نے ادائیگی کی (آپ کا یا، اگر تنظیم کے پاس Business پلان ہے، تو تنظیم کا) جب تک وہ اکاؤنٹ موجود رہے۔ ہمارے تکنیکی لاگز بھی متن محفوظ نہیں کرتے۔

کون فیصلہ کرتا ہے؟ تنظیم کا مالک اور منتظمین پوری تنظیم کے لیے یہ معاونتیں بند کر سکتے ہیں اور ماڈل منتخب کر سکتے ہیں۔ تمام اراکین دیکھتے ہیں کہ کون سا ماڈل استعمال ہوتا ہے اور اس کی لاگت کیا ہے۔ یہ تبدیلیاں آڈٹ لاگ میں درج ہوتی ہیں۔

کس قانونی بنیاد پر؟ یہ ڈیٹا تنظیم کا ہے: یہی ان معاونتوں کو استعمال کرنے کا فیصلہ کرتی ہے اور اس کی ذمہ دار ہے کہ اس کے پاس اس کے لیے قانونی بنیاد ہو، جیسے اس کا یہ جائز مفاد کہ اس کی ٹیم ان کے ساتھ کام کرے (GDPR آرٹیکل 6(1)(f))۔ ہم اسے تنظیم کی طرف سے، اس کے پروسیسر کے طور پر، پروسیس کرتے ہیں، اور ماڈلز کے فراہم کنندگان ہماری طرف سے۔

کیا یہ یورپی اقتصادی علاقے سے باہر منتقل ہوتا ہے؟ ہاں۔ OpenAI کو بھیجی گئی درخواستیں یورپی اقتصادی علاقے سے باہر، بشمول ریاستہائے متحدہ، پروسیس ہو سکتی ہیں، اور Google Cloud کا Vertex AI انہیں دنیا کے کسی بھی خطے میں پروسیس کر سکتا ہے جہاں ماڈل دستیاب ہو۔ OpenAI کے معاملے میں، منتقلی یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقوں یا مناسبت کے فیصلے (adequacy decision) پر مبنی ہوتی ہے، جیسا کہ اس کی ڈیٹا پروسیسنگ کی شرائط میں درج ہے؛ Google کے معاملے میں، اس پر جو ہم «ہم ڈیٹا کہاں محفوظ کرتے ہیں» میں بیان کرتے ہیں۔

میٹنگز

میٹنگز، کام کا حصہ ہے اور صرف کسی تنظیم کی اسپیس میں موجود ہوتا ہے۔ اس کے ذریعے آپ مائیکروفون سے میٹنگ ریکارڈ کر سکتے ہیں، اس کی آڈیو اپ لوڈ کر سکتے ہیں یا Google Meet کی کسی میٹنگ کا ٹرانسکرپٹ امپورٹ کر سکتے ہیں، اور بولنے والوں کے لحاظ سے الگ کیا گیا ٹرانسکرپٹ حاصل کر سکتے ہیں، جس کے ساتھ خلاصہ، فیصلے اور مجوزہ ٹاسکس ہوتے ہیں۔

ہم کیا رکھتے ہیں؟ میٹنگ کی اصل آڈیو، Google Cloud کے سرورز پر جن تک عوامی رسائی نہیں؛ ٹرانسکرپٹ، جس میں ہر بات کا متن، اس کے اوقات اور بولنے والے کا ایک عددی لیبل («1»، «2»…) ہوتا ہے جسے کسی نام سے بدلا جا سکتا ہے؛ شامل کیے گئے شرکاء (ان کا نام اور، اگر چاہیں تو، کوئی رابطہ)؛ خلاصہ، فیصلے اور ٹاسکس؛ اور یہ کہ میٹنگ کا مالک کون ہے اور اس کے ایڈیٹرز کون ہیں۔ ریکارڈنگ کے دوران آپ کا آلہ (ویب سائٹ پر براؤزر، یا فون پر ایپ کی نجی اسٹوریج) بھی آڈیو اور زیرِ التوا اصلاحات کی ایک کاپی محفوظ رکھتا ہے، تاکہ اگر اپ لوڈ ناکام ہو جائے یا آپ میٹنگ سے نکل جائیں تو وہ ضائع نہ ہوں۔ ویب سائٹ پر یہ کاپی آڈیو کے اپ لوڈ اور ٹرانسکرائب ہو جانے کے بعد حذف کر دی جاتی ہے۔

بولنے والوں کی علیحدگی۔ ٹرانسکرپٹ آوازوں میں فرق صرف یہ الگ کرنے کے لیے کرتا ہے کہ ہر ریکارڈنگ کے اندر کون کیا کہہ رہا ہے، ایسے عددی لیبلز کے ساتھ جو ایک ریکارڈنگ سے دوسری میں منتقل نہیں ہوتے۔ یہ کسی کی آواز سے اس کی شناخت نہیں کرتا، اور ہم صوتی نشانات (voiceprints) یا کوئی اور بایومیٹرک ڈیٹا محفوظ نہیں کرتے۔

اسے کون دیکھتا ہے؟ میٹنگ ایک ڈرافٹ کے طور پر شروع ہوتی ہے جسے صرف اس کا مالک اور اس کے منتخب کردہ ایڈیٹرز دیکھ سکتے ہیں۔ شائع ہونے پر صرف جائزہ شدہ متن (ٹرانسکرپٹ، خلاصہ، فیصلے اور ٹاسکس) تنظیم کے اراکین کے ساتھ، یا اگر میٹنگ کسی پروجیکٹ کی ہو تو اس پروجیکٹ تک رسائی رکھنے والوں کے ساتھ شیئر کیا جاتا ہے؛ اس کا مالک اسے نجی بھی رکھ سکتا ہے۔ اصل آڈیو کبھی شائع نہیں ہوتی: اسے صرف ایڈیٹرز سن سکتے ہیں، ایک ایسے لنک کے ذریعے جو 5 منٹ بعد ختم ہو جاتا ہے۔ تلاش اور «میٹنگز کے بارے میں پوچھیں» صرف انہی شائع شدہ میٹنگز کو استعمال کرتے ہیں جنہیں آپ دیکھ سکتے ہیں۔

یہ کسے بھیجا جاتا ہے؟

ٹرانسکرپشن کے لیے آڈیو امریکہ میں xAI کو بھیجی جاتی ہے، براہِ راست ریکارڈنگ کے دوران بھی اور آڈیو اپ لوڈ کرتے وقت بھی۔ کچھ مختصر فائلیں (15 منٹ تک) Gemini کے ذریعے، Google Cloud کا Vertex AI استعمال کرتے ہوئے، ٹرانسکرائب کی جا سکتی ہیں۔ یہ اسے ہماری طرف سے پروسیس کرتے ہیں، تاکہ ہمیں ٹرانسکرپٹ واپس دیں۔
خلاصہ، فیصلے اور ٹاسکس تیار کرنے کے لیے، اور اگر آپ انہیں آن کریں تو میٹنگ کے دوران تجاویز کے لیے، شرکاء اور ٹرانسکرپٹ ہمارے ماڈل گیٹ وے کے ذریعے اُس ماڈل کے فراہم کنندہ کو بھیجے جاتے ہیں جسے تنظیم نے منتخب کیا ہو، جیسا کہ ہم «کام میں مصنوعی ذہانت» میں بیان کرتے ہیں۔ اس کے لیے ضروری ہے کہ تنظیم میں AI آن ہو۔
Google Meet: اگر آپ اپنا Google اکاؤنٹ منسلک کریں اور ہمیں اپنی Meet میٹنگز پڑھنے کی اجازت دیں، تو ہم آپ کی پچھلے 28 دنوں کی میٹنگز سے وہ ٹرانسکرپٹ پڑھتے ہیں جو Google Meet بناتا ہے، شرکاء کے ظاہری نام اور کیلنڈر ایونٹ کا عنوان۔ ہم ریکارڈنگز نہیں پڑھتے۔ امپورٹ کیا گیا مواد نجی ڈرافٹ کے طور پر آتا ہے، اور خودکار امپورٹ ہر 15 منٹ بعد چیک کرتا ہے کہ کوئی نیا ٹرانسکرپٹ موجود ہے یا نہیں۔ Google APIs سے موصول ہونے والی معلومات کا ہمارا استعمال Google API سروسز کی صارف ڈیٹا پالیسی کی پابندی کرتا ہے، بشمول محدود استعمال (Limited Use) کے تقاضوں کے۔

ہم اسے کتنی دیر رکھتے ہیں؟ آڈیو، ٹرانسکرپٹ اور میٹنگ کا باقی حصہ، جب تک میٹنگ موجود ہے۔ جب اس کا مالک اسے حذف کرتا ہے تو کچھ ہی دیر بعد ہم اس کی آڈیو، اس کے تمام ورژنز اور اس کے اسسٹنٹ کی گفتگو بھی حذف کر دیتے ہیں؛ صرف ایک نشان باقی رہتا ہے جس میں میٹنگ، تنظیم اور اس کے مالک کا شناخت کنندہ ہوتا ہے، تاکہ Google Meet سے امپورٹ کی گئی میٹنگ دوبارہ امپورٹ نہ ہو۔ جو اپ لوڈ شروع ہو اور مکمل نہ ہو، وہ حذف کر دیا جاتا ہے۔ اگر تنظیم حذف کر دی جائے تو اس کی میٹنگز اور ان کی آڈیو بھی اس کے ساتھ حذف ہو جاتی ہیں۔ ہمارا ماڈل گیٹ وے ہر جواب (مثلاً کسی خلاصے) کی ایک تکنیکی کاپی 7 دن تک محفوظ رکھتا ہے، جیسا کہ ہم «کام میں مصنوعی ذہانت» میں بیان کرتے ہیں۔

بلنگ۔ ہر ٹرانسکرپشن اور ہر تجزیے کے لیے ہم بلنگ کی غرض سے ماڈل، منٹ یا استعمال، لاگت اور متعلقہ میٹنگ محفوظ رکھتے ہیں؛ متن کبھی نہیں۔

شرکاء کو اطلاع اور قانونی بنیاد۔ میٹنگز تنظیم کا ڈیٹا ہیں: انہیں ریکارڈ کرنے کا فیصلہ تنظیم ہی کرتی ہے اور وہی کنٹرولر ہے، ان میں بولنے والوں کی آواز اور الفاظ کے حوالے سے بھی، بشمول اُن افراد کے جو تنظیم کا حصہ نہیں ہیں۔ اسی لیے یہ تنظیم کی ذمہ داری ہے کہ ریکارڈنگ سے پہلے شرکاء کو آگاہ کرے اور، جہاں قانون تقاضا کرے، ان کی رضامندی حاصل کرے۔ ہم یہ ڈیٹا تنظیم کی طرف سے، اس کے پروسیسر کے طور پر، شرائط و ضوابط کی شق 15 کی شرائط کے تحت پروسیس کرتے ہیں، اور ٹرانسکرپشن اور ماڈلز کے فراہم کنندگان ہماری طرف سے۔

کیا یہ یورپی اقتصادی علاقے سے باہر منتقل ہوتا ہے؟ ہاں۔ xAI آڈیو کو امریکہ میں، یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقوں کے ساتھ، پروسیس کرتا ہے۔ Google Cloud اور ماڈلز کے فراہم کنندگان کے لیے وہی لاگو ہوتا ہے جو ہم «ہم ڈیٹا کہاں رکھتے ہیں» اور «کام میں مصنوعی ذہانت» میں بیان کرتے ہیں۔

AI فوٹو ٹولز

ہماری کچھ سروسز آپ کو تصویر اپ لوڈ کرنے دیتی ہیں تاکہ مصنوعی ذہانت اس سے نتیجہ تیار کر سکے، جیسے پرانی تصویر بحال کرنا، پورٹریٹ بنانا یا تصویر میں ترمیم کرنا۔ اس سیکشن میں ہم بتاتے ہیں کہ اس تصویر کے ساتھ کیا ہوتا ہے۔

ہم آپ کی تصویر کس لیے استعمال کرتے ہیں؟ صرف وہ نتیجہ تیار کرنے اور آپ کو دکھانے کے لیے جس کی آپ درخواست کرتے ہیں۔ ہم آپ کی تصاویر یا نتائج کو کسی اور مقصد کے لیے دوبارہ استعمال نہیں کرتے، جیسے مواد بنانا یا مصنوعی ذہانت کے ماڈلز کو تربیت دینا۔ ہم انہیں اس لیے پروسیس کرتے ہیں کیونکہ آپ کی مانگی گئی سروس فراہم کرنے کے لیے یہ ضروری ہے (GDPR آرٹیکل 6(1)(b))۔ اگر آپ ایسی تصویر اپ لوڈ کرتے ہیں جس میں دوسرے لوگ موجود ہوں، تو یقینی بنائیں کہ آپ کے پاس ان کی اجازت ہے۔

اسے اور کون پروسیس کرتا ہے؟ نتیجہ تیار کرنے کے لیے ہم آپ کی تصویر مصنوعی ذہانت کی سروسز کے فراہم کنندگان کو بھیجتے ہیں جو ہماری طرف سے پروسیسرز کے طور پر کام کرتے ہیں۔ وہ اسے صرف ہمیں سروس فراہم کرنے کے لیے، ہماری ہدایات کے مطابق پروسیس کر سکتے ہیں، اور درخواستوں کے ریکارڈز محدود مدت تک رکھ سکتے ہیں، مثلاً غلط استعمال کا پتا لگانے یا قانونی ذمہ داریاں پوری کرنے کے لیے۔

ہم اسے کتنی دیر رکھتے ہیں؟ ہم آپ کی اپ لوڈ کی گئی تصویر اور نتیجے کو Google Cloud کے سرورز پر اس وقت تک محفوظ رکھتے ہیں جب تک آپ support@neuralialabs.com پر لکھ کر ہمیں انہیں حذف کرنے کو نہ کہیں۔ ہمیں نتیجے کا لنک، یا وہ سروس اور تاریخ بتائیں جب آپ نے اسے استعمال کیا، تاکہ ہم انہیں تلاش کر سکیں۔ جس کے پاس بھی نتیجے کا لنک ہو وہ اسے دیکھ سکتا ہے۔

کیا یہ یورپی اقتصادی علاقے سے باہر منتقل ہوتا ہے؟ ہمارے سرورز اور مصنوعی ذہانت کے فراہم کنندگان آپ کی تصویر کو یورپی اقتصادی علاقے سے باہر، بشمول ریاستہائے متحدہ، پروسیس کر سکتے ہیں۔ اس صورت میں، منتقلی اُن حفاظتی ضمانتوں پر مبنی ہوتی ہے جو GDPR میں مقرر کی گئی ہیں، جیسے یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقیں۔

نیوز لیٹر

اگر آپ ہمارے نیوز لیٹر کے لیے سبسکرائب کرتے ہیں، تو اس حصے میں ہم آپ کو بتاتے ہیں کہ ہم کون سا ڈیٹا رکھتے ہیں اور کس مقصد کے لیے۔

ہم کون سا ڈیٹا رکھتے ہیں؟ آپ کا ای میل ایڈریس، وہ زبان جس میں آپ نے سبسکرائب کیا، آپ کی سبسکرپشن کی حالت (تصدیق کے انتظار میں، تصدیق شدہ یا ختم کی گئی)، وہ تاریخ جب آپ نے سبسکرائب کیا، وہ تاریخ جب آپ نے اس کی تصدیق کی، یعنی جب آپ نے ہمیں اپنی رضامندی دی، اور، اگر آپ سبسکرپشن ختم کرتے ہیں، تو ختم کرنے کی تاریخ۔ ہم یہ بھی رکھتے ہیں کہ آپ نے کہاں سے سبسکرائب کیا: وہ فارم جو آپ نے استعمال کیا (مثلاً بلاگ کے اوپر والا فارم)، اس صفحے کا ایڈریس جس پر وہ تھا اور، اگر اس ایڈریس میں موجود تھے، تو اس کے کیمپین پیرامیٹرز (utm_source، utm_medium، utm_campaign اور utm_content، جو مثلاً یہ بتاتے ہیں کہ آپ ہماری کسی ویڈیو کے لنک سے آئے)۔ فارم بھیجتے وقت ہم انہیں صفحے کے ایڈریس سے لیتے ہیں۔ فارم کو غلط استعمال سے بچانے کے لیے، ہم آپ کا IP ایڈریس اور آپ کے ای میل کا فنگرپرنٹ (ایک ہیش، خود ایڈریس نہیں) بھی تقریباً ایک دن تک رکھتے ہیں، صرف اس لیے کہ ہر ایک سے فی گھنٹہ آنے والے سائن اپس کی تعداد محدود کی جا سکے؛ ہم یہ سروس کے تحفظ میں اپنے جائز مفاد کی بنیاد پر کرتے ہیں (GDPR آرٹیکل 6(1)(f))، اور اس کے بعد یہ خودکار طور پر حذف ہو جاتے ہیں۔

ہم انہیں کس لیے استعمال کرتے ہیں؟ آپ کا ای میل، صرف آپ کو تصدیقی ای میل اور نیوز لیٹر آپ کی زبان میں بھیجنے کے لیے۔ فارم، صفحہ اور کیمپین پیرامیٹرز، یہ جاننے کے لیے کہ کون سے صفحات اور کون سی کیمپینز ہمارے لیے سبسکرائبرز لاتی ہیں۔ ہم یہ ڈیٹا کسی اور مقصد کے لیے استعمال نہیں کرتے۔

کس قانونی بنیاد پر؟ آپ کی رضامندی (GDPR آرٹیکل 6(1)(a))۔ آپ یہ ہمیں اس ای میل سے سبسکرپشن کی تصدیق کرتے وقت دیتے ہیں جو ہم آپ کو بھیجتے ہیں؛ اس وقت تک آپ کو نیوز لیٹر موصول نہیں ہوتا۔

ہم انہیں کتنی دیر رکھتے ہیں اور آپ سبسکرپشن کیسے ختم کرتے ہیں؟ ہر نیوز لیٹر میں سبسکرپشن ختم کرنے کا ایک لنک شامل ہوتا ہے، اور آپ ہمیں support@neuralialabs.com پر بھی لکھ سکتے ہیں۔ جب آپ سبسکرپشن ختم کرتے ہیں، ہم آپ کو نیوز لیٹر بھیجنا بند کر دیتے ہیں اور آپ کی سبسکرپشن کا ریکارڈ، اوپر دیے گئے ڈیٹا کے ساتھ اور ختم شدہ کے طور پر نشان زد، اس وقت تک رکھتے ہیں جب تک آپ support@neuralialabs.com پر لکھ کر ہمیں اسے حذف کرنے کو نہ کہیں۔ اگر آپ کبھی سبسکرپشن کی تصدیق نہیں کرتے، تو آپ کو نیوز لیٹر موصول نہیں ہوتا اور ریکارڈ اسی طرح رکھا جاتا ہے۔

رسائی، تصحیح، حذف اور اعتراض کے حقوق

کسی بھی وقت، صارف اپنے اکاؤنٹ کے ای میل ایڈریس سے support@neuralialabs.com پر لکھ کر اپنے ذاتی ڈیٹا تک رسائی حاصل کر سکتا ہے، اسے درست کر سکتا ہے، حذف کر سکتا ہے یا اس کی پروسیسنگ پر اعتراض کر سکتا ہے۔ تجارتی پیغامات وصول کرنا بند کرنے کے لیے ان میں سے کسی بھی ای میل میں شامل سبسکرپشن ختم کرنے کا آپشن استعمال کرنا کافی ہے۔

صارفین کے حقوق

ذاتی ڈیٹا سے متعلقہ فرد ہر صورت جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور ذاتی ڈیٹا کے تحفظ اور ڈیجیٹل حقوق کی ضمانت سے متعلق نامیاتی قانون 3/2018 کے مطابق اسے حاصل حقوق استعمال کر سکتا ہے۔ یہ حقوق یہ ہیں:

A. رسائی کا حق: آپ کے بارے میں محفوظ کردہ ڈیٹا تک رسائی حاصل کرنا اور اسے جاننا۔

B. تصحیح اور حذف کرنے کے حقوق اس وقت استعمال کیے جا سکتے ہیں جب متعلقہ فرد سمجھے کہ ہماری پروسیسنگ میں جمع کردہ ڈیٹا غلط، نامکمل، نامناسب یا ضرورت سے زیادہ ہے۔

C. اعتراض کا حق اس وقت استعمال کیا جا سکتا ہے جب متعلقہ فرد اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنا چاہے، چاہے ڈیٹا قانونی طور پر پروسیس کیا جا رہا ہو یا جائز ذاتی مفاد یا تشہیری مقاصد سے متعلق رضامندی کی وجہ سے۔

D. ڈیٹا کی منتقلی کا حق اس وقت استعمال کیا جا سکتا ہے جب متعلقہ فرد سمجھے کہ ہماری پروسیسنگ میں جمع کردہ ڈیٹا، ڈیٹا سے متعلقہ فرد کو، یا کسی اور فریقِ ثالث (پروسیسر) کو واپس کیا جانا چاہیے۔

اگر آپ اپنا اکاؤنٹ حذف کریں تو ہم کیا رکھتے ہیں

آپ اپنا اکاؤنٹ ایپ سے یا ہمیں لکھ کر حذف کر سکتے ہیں۔ اپنا اکاؤنٹ حذف کریں میں ہم آپ کو بتاتے ہیں کہ یہ کیسے کرنا ہے اور کیا کچھ حذف ہوتا ہے۔

یہ چیزیں باقی رہتی ہیں، ہر ایک ایک مخصوص وجہ سے۔ ہر ایک میں جو کہا گیا ہے اس کے علاوہ، باقی سب کچھ حذف کر دیا جاتا ہے۔

آپ کی انوائسز اور ادائیگی کے ریکارڈز۔ انہیں اس لیے رکھا جاتا ہے کہ ہم قانونی طور پر اس کے پابند ہیں: جاری شدہ انوائس کو گاہک کی درخواست پر تباہ نہیں کیا جا سکتا (ٹیکس اور اکاؤنٹنگ قانون؛ GDPR آرٹیکل 17(3)(b)، قانونی ذمہ داری کی تعمیل)، اور قانون یہ بھی مقرر کرتا ہے کہ کتنی مدت تک، کم از کم 6 سال (ہسپانوی ضابطۂ تجارت کا آرٹیکل 30)۔ ان میں یہ ہوتا ہے کہ کیا اور کب چارج کیا گیا، یہ نہیں کہ آپ نے سروس کے ساتھ کیا کیا۔
آپ کے ای میل ایڈریس کا یک طرفہ ہیش، اگر آپ نے خوش آمدیدی کریڈٹس کا دعویٰ کیا تھا۔ اسے دھوکہ دہی روکنے کے لیے رکھا جاتا ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f)): اس کے بغیر، اکاؤنٹ حذف کر کے دوبارہ رجسٹر ہونے سے مفت کریڈٹس بار بار مل سکتے ہیں۔ یہ ایک SHA-256 ہیش اور دو ٹائم اسٹیمپس پر مشتمل ہے؛ اس سے آپ کی ای میل واپس حاصل نہیں کی جا سکتی۔
یہ ریکارڈ کہ حذف کرنے کا عمل ہوا۔ اسے اس کے ثبوت کے طور پر رکھا جاتا ہے: ایپ اسٹورز اس کا تقاضا کرتے ہیں، اور فعال احتساب کا اصول بھی یہی تقاضا کرتا ہے (GDPR آرٹیکل 5(2))۔ جب حذف کرنے کا عمل مکمل طور پر ختم ہو چکا ہوتا ہے، تو اس میں صرف تاریخیں اور حذف شدہ چیزوں کی تعداد ہوتی ہے، آپ کی ای میل یا آپ کا مواد نہیں۔ جب تک کچھ مکمل کرنا باقی ہو، یہ آپ کے اکاؤنٹ کا اندرونی شناخت کنندہ اور جو باقی ہے وہ بھی رکھتا ہے، صرف اس لیے کہ ہم اسے مکمل کر سکیں۔
وہ پیغامات جو آپ نے دوسرے لوگوں اور تنظیموں کی گفتگوؤں میں چھوڑے حذف کرنے کے بجائے گمنام کر دیے جاتے ہیں، کیونکہ وہ گفتگوئیں ان لوگوں کی بھی ہیں جو اب بھی ان میں موجود ہیں یا تنظیم کی ہیں (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ وہ اسی طرح رہتے ہیں جیسے آپ نے انہیں لکھا تھا، «حذف شدہ اکاؤنٹ» کے دستخط کے ساتھ اور آپ کی ای میل یا آپ کی تصویر کے بغیر، اور آپ ان کے رکن نہیں رہتے۔ یہی بات اس پر بھی لاگو ہوتی ہے جو آپ نے کسی تنظیم کے سپورٹ ان باکسز میں لکھا۔ ہر پیغام پر آنے والی لاگت باقی رہتی ہے، کیونکہ یہی وہ چیز ہے جسے تنظیم اپنے استعمال میں جمع کرتی ہے، لیکن یہ بتائے بغیر کہ کس نے ادائیگی کی یا کس نے درخواست کی۔ ایجنٹ کی کسی ایسی کارروائی کا، جسے آپ نے ان گفتگوؤں میں سے کسی میں شروع کیا تھا، ایک اندرونی شناخت کنندہ باقی رہتا ہے جو کسی کو نہیں دکھایا جاتا؛ اگر آپ کے اکاؤنٹ حذف کرتے وقت وہ ابھی چل رہی تھی، تو یہ محفوظ رکھتا ہے کہ اسے کس نے شروع کیا۔ کام کے کسی ٹاسک کے ایجنٹ کی گفتگو میں، آپ اسے شروع کرنے والوں میں شامل نہیں رہتے، جو وہی لوگ ہیں جو اس گفتگو کو پڑھ سکتے ہیں۔
اُن اخراجات کے ریکارڈز جو ہم آپ سے وصول کیے بغیر خود برداشت کرتے ہیں، اگر کوئی ہوں، گمنام مجموعی اعداد میں سمیٹ کر حذف کر دیے جاتے ہیں۔ کچھ چیزوں کی ادائیگی ہم کسی فراہم کنندہ کو کرتے ہیں اور کسی سے وصول نہیں کرتے؛ مثلاً، بیلنس نہ ہونے کی وجہ سے مسترد ہونے والی فون کال، ہماری طرف کی کسی غلطی سے ناکام ہونے والی جنریشن، یا کسی امیج اسٹائل کی ٹریننگ یا کوئی ویڈیو جو ناکام ہو جائے یا منسوخ ہو جائے۔ ان اخراجات پر نظر رکھنے کے لیے ہم انہیں درج کرتے ہیں، اور ان کے مجموعی اعداد کھو دینے سے ہمارا حساب کتاب درست نہیں رہے گا (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ کوئی بھی الگ اندراج نہیں رکھا جاتا: اندراجات کو مہینے، وجہ، فراہم کنندہ، ماڈل اور انہیں درج کرنے والی سروس کے حساب سے مجموعی اعداد میں جمع کر دیا جاتا ہے (کتنے، استعمال اور لاگت)۔ وقت میں سے صرف مہینہ باقی رہتا ہے، اور ان مجموعی اعداد میں آپ کی یا آپ کی کالز کا کوئی شناخت کنندہ نہیں ہوتا۔
کسی تنظیم کے پلان کے مفت ٹرائل کا ایک نشان، اگر آپ نے اسے اس کے مالک کے طور پر شروع کیا تھا۔ ٹرائل ہر تنظیم کے لیے ایک اور ہر مالک کے لیے ایک ہے: اس نشان کے بغیر، تنظیم یا اکاؤنٹ حذف کر کے دوبارہ شروع کرنے سے ٹرائل دوبارہ مل جائے گا (دھوکہ دہی کی روک تھام، جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ یہ تنظیم کے شناخت کنندہ، یا آپ کے شناخت کنندہ، کا ہیش ہے، اس تاریخ کے ساتھ جب ٹرائل شروع ہوا: اس سے نہ تنظیم واپس حاصل کی جا سکتی ہے نہ آپ کا اکاؤنٹ۔
آپ کے وہ اندراجات جو اُن تنظیموں کے آڈٹ لاگ میں ہیں جن میں آپ شامل رہے، بغیر کسی ایسی چیز کے جو آپ کی شناخت کرے۔ ہر تنظیم اپنے اندر کی گئی تبدیلیوں کا ایک ریکارڈ رکھتی ہے (کس نے کیا تبدیل کیا، کب اور کس IP ایڈریس سے)، جسے صرف اس کا مالک اور اس کے منتظمین دیکھتے ہیں۔ وہ اندراجات جن میں آپ ظاہر ہوتے ہیں باقی رہتے ہیں، کیونکہ وہ تنظیم کی ہسٹری ہیں اور صرف آپ کی نہیں، لیکن آپ کی جگہ «حذف شدہ اکاؤنٹ» لکھا ہوتا ہے، اور آپ کے بارے میں محفوظ کیا گیا نام یا ای میل اور IP ایڈریس حذف کر دیے جاتے ہیں۔ ہر اندراج تبدیلی کے ایک سال بعد خود بخود حذف ہو جاتا ہے (تنظیم کا جائز مفاد، GDPR آرٹیکل 6(1)(f))۔
وہ جو آپ نے کسی تنظیم کے کام میں لکھا یا اپ لوڈ کیا: ٹاسکس اور پروجیکٹس، تبصرے اور اپ ڈیٹس، لنکس اور فائلیں، مائل اسٹونز، وہ ویوز جو آپ نے شیئر کیے اور تبدیلیوں کی ہسٹری۔ یہ تنظیم اور اس میں کام کرنے والوں کا ہے، اور اسے حذف کرنا ان کے کام کو خراب کر دے گا (تنظیم کا جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ یہ اسی طرح رہتا ہے جیسے لکھا اور اپ لوڈ کیا گیا تھا، «حذف شدہ اکاؤنٹ» کے دستخط کے ساتھ اور اس چیٹ کے بغیر جس سے آپ نے اسے لکھا تھا: آپ ٹاسکس پر مقرر نہیں رہتے، انہیں فالو نہیں کرتے، اور پروجیکٹس یا مائل اسٹونز کے رکن یا ذمہ دار نہیں رہتے، اور تنظیم کی کسی آٹومیشن نے آپ کی جانب سے جو کیا وہ یہ بتانا چھوڑ دیتا ہے کہ کس کی جانب سے۔ چونکہ متن تبدیل نہیں کیا جاتا، اگر کسی نے اس میں آپ کا نام لیا ہو، مثلاً کسی مینشن میں، تو یہ اب بھی آپ کا نام لے سکتا ہے۔ آپ کے وہ محفوظ کردہ ویوز جو آپ نے شیئر نہیں کیے اور ہفتہ وار اختتامی جائزے کے وہ ڈرافٹس جو آپ کے منتظر تھے حذف کر دیے جاتے ہیں۔
وہ جو آپ کے شروع کیے گئے ایجنٹس نے کسی تنظیم کے ٹاسکس میں کیا: ہر بار جب آپ نے کسی ایجنٹ کو کسی ٹاسک میں شروع کیا (اسے ٹاسک دے کر، اسے مینشن کر کے یا دوبارہ کوشش کر کے) یا اس کا کام روکا، تو ایجنٹ، ٹاسک، یہ کہ وہ کیسے اور کیوں ختم ہوا، اس نے کیا خرچ کیا اور تاریخیں باقی رہتی ہیں۔ یہ تنظیم کا وہ ریکارڈ ہے کہ اس کے ایجنٹس نے کیا کیا اور کیا خرچ کیا، جسے ہر ٹاسک دکھاتا ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ یہ بتائے بغیر باقی رہتا ہے کہ کس نے اسے شروع کیا یا کس نے روکا، اور ختم ہونے کے ایک سال بعد خود بخود حذف ہو جاتا ہے۔ جب کوئی ایجنٹ منظوری کا انتظار کرتا ہے تو اس کی درخواست کا خلاصہ بھی رکھا جاتا ہے، خفیہ معلومات چھپا کر، جب تک کوئی جواب نہ دے یا اس کا کام ختم نہ ہو؛ اور جو وہ تجویز کرتا ہے، جب تک کوئی اسے لاگو یا مسترد نہ کرے، یا 14 دن تک۔
دوسرے لوگوں کی گھنٹی کی وہ اطلاعات جو کسی تنظیم میں آپ کے کیے ہوئے کام کے بارے میں بات کرتی ہیں: کام میں، رسائی کی تبدیلی، کوئی روانگی یا ذمہ دار کی تبدیلی۔ یہ انہیں وصول کرنے والے شخص کے ان باکس کا حصہ ہیں، اور انہیں ہٹانے سے اس سے وہ چیز چھن جائے گی جو اس کے ساتھ ہوئی (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ جہاں آپ کا نام تھا وہاں «حذف شدہ اکاؤنٹ» کے ساتھ رہتی ہیں، آپ کی ای میل کے بغیر؛ اگر وہ آپ کے کسی تبصرے یا اپ ڈیٹ کا کوئی ٹکڑا نقل کرتی ہیں، 140 حروف تک، تو وہ ویسا ہی رہتا ہے جیسا آپ نے لکھا تھا۔ گھنٹی کی تمام اطلاعات کی طرح، وہ 90 دن بعد خود حذف ہو جاتی ہیں۔
وہ چیز جو آپ نے دوسرے لوگوں کی تنظیموں میں شیئر کی یا بنائی: وہ وسائل جو آپ نے شیئر کیے، کمپنی کے وہ ٹاسک جو آپ نے بنائے اور، کمپنی کے ای میل چینل میں، لامحدود جوابات کے لیے آپ کی رضامندی اور آپ کی کی ہوئی ریکوریز۔ یہ تنظیم کی ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ یہ اس میں رہتی ہے، یہ بتائے بغیر کہ کس نے اسے شیئر کیا، بنایا، رضامندی دی یا ریکور کیا (کسی ٹاسک کے دستخط میں «حذف شدہ اکاؤنٹ» لکھا ہوتا ہے، ای میل یا تصویر کے بغیر)، اور جو آپ کے ذمے تھا وہ اس کے مالک کے پاس چلا جاتا ہے۔ آپ کا رکنیتی ریکارڈ، آپ کی دعوتیں، آپ کی اجازتیں اور آپ کی روانگیاں حذف کر دی جاتی ہیں۔
وہ چیز جو آپ نے کسی تنظیم کے علم میں اپ لوڈ کی: فولڈرز، دستاویزات اور فائلیں، وہ تصویر جو آپ نے اس کے کسی فولڈر پر لگائی، اور ان سے بنائے گئے انڈیکس شدہ ٹکڑے۔ تنظیم اسے اپنی چیٹس اور اپنے چینلز میں استعمال کرتی ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f))، اور یہ فولڈر کے ساتھ یا تنظیم کے ساتھ حذف ہوتی ہے۔ اسے اسی اندرونی شناخت کنندہ کے تحت محفوظ رکھا جاتا ہے جس کے ساتھ اسے اپ لوڈ کیا گیا تھا، اس میں بھی جو اس فولڈر کے لیے کسی ویب سائٹ سے کرال کیا جاتا ہے، جو کسی پروفائل تک نہیں لے جاتا سوائے بلنگ ریکارڈز کے جنہیں قانون ہمیں محفوظ رکھنے کا پابند کرتا ہے؛ اپ لوڈ کرنے والا «حذف شدہ اکاؤنٹ» بن جاتا ہے۔
ویب سائٹس کے وہ کرالز جو آپ نے کسی تنظیم کے علم میں شروع کیے: تنظیم ان کے ذریعے اپنے علم کی نگرانی جاری رکھتی ہے اور ان کا ریکارڈ محفوظ رکھتی ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ جو ویب سائٹ کرال کی جا رہی ہے وہ فولڈر کے مالک کے پاس چلی جاتی ہے — خود تنظیم، جو اسے کسی سے چارج کیے بغیر کرال کرتی ہے، یا وہ شخص جس کے پاس فولڈر واپس گیا — اور اس کے مکمل شدہ کرالز میں «حذف شدہ اکاؤنٹ» لکھا ہوتا ہے؛ جو ابھی چل رہا ہو وہ خود رک جاتا ہے اور، ختم ہونے پر، اس میں بھی یہی لکھا ہوتا ہے۔ کمپنی کے ٹولز سرور (MCP) کی صرف پڑھنے والی ہدایات پر آپ نے جو اعتماد ظاہر کیا تھا، وہ بھی اب آپ کا نام نہیں لیتا۔ نہ آپ کا نام نہ آپ کی ای میل۔
وہ جو آپ نے کسی تنظیم کی اسپیس میں خرچ کیا: تنظیم کا استعمال روزانہ اور ماہانہ (فیچر، ماڈل اور ٹیم کے لحاظ سے)، اس کے پول کی مدت یا آپ کی سیٹ کی مدت میں خرچ کی گئی رقم، آپ کے پاس جو سیٹ تھی، اور جو کچھ اس کے پلان کی حالت میں درج ہے۔ یہ تنظیم کا حساب ہے اور اسی کے ساتھ جاتا ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ آپ کا حصہ «حذف شدہ اکاؤنٹ» میں شامل کر دیا جاتا ہے اور آپ کا شناخت کنندہ اس فہرست سے نکل جاتا ہے کہ کون ظاہر ہوتا ہے: مجموعی اعداد رہتے ہیں، جو یہ نہیں بتاتے کہ کس کے ہیں۔ اس کے پول کی مدت یا آپ کی سیٹ کی مدت میں خرچ شدہ رقم سے آپ کا حصہ نکل جاتا ہے (مجموعی رقم رہتی ہے)؛ آپ کے پاس جو سیٹ اب بھی تھی وہ اپنے کریڈٹس کے ساتھ تنظیم کے لیے خالی ہو جاتی ہے، اور اس کے پلان کی حالت سے آپ کی کریڈٹس کی حد، مزید کریڈٹس کی آپ کی درخواست اور آپ کا شناخت کنندہ نکل جاتے ہیں۔ نہ آپ کا نام نہ آپ کی ای میل۔
مواد کی وہ رپورٹس جو آپ نے کیں، یا جو آپ کی لکھی ہوئی کسی چیز کے بارے میں ہیں۔ ایک رپورٹ اور اس پر کیا فیصلہ ہوا، اس کا جائزہ لیا جا سکنا چاہیے چاہے رپورٹ کرنے والا یا جس کے خلاف رپورٹ ہوئی وہ چلا جائے (ماڈریشن اور بدسلوکی کی روک تھام؛ جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ وہ ویسی ہی رہتی ہیں جیسی کی گئی تھیں: رپورٹ کرنے والے کے اکاؤنٹ کا اندرونی شناخت کنندہ اور اس اکاؤنٹ کا جس نے رپورٹ شدہ چیز لکھی، کیا رپورٹ کیا گیا، کیوں، اور رپورٹ کرنے والے نے کیا لکھا۔
آپ کی کسی چیز کا ریکارڈ جسے آپ نے کسی تنظیم کو منتقل کیا، مثال کے طور پر کوئی چینل یا آٹومیشن: وہ کس کی تھی، کہاں گئی اور کس حالت میں تھی، تاکہ تنظیم اسے جان سکے اور اسے کالعدم کر سکے (تنظیم کا جائز مفاد)۔ آپ کے نام کی جگہ «حذف شدہ اکاؤنٹ» لکھا ہوتا ہے، اور کسی ای میل چینل کے آپ کے «صرف ڈرافٹس» لاکس حذف کر دیے جاتے ہیں۔ صرف آپ کے اکاؤنٹ کا اندرونی شناخت کنندہ اس ای میل چینل کے لنکس اور گفتگوؤں کی کیز کے اندر رہتا ہے جسے آپ نے کمپنی کو منتقل کیا تھا، جو کسی کو نہیں دکھایا جاتا: انہیں دوبارہ بنانا اس چینل کو توڑ دے گا۔
کسی انٹیگریشن کا کنکشن جو آپ نے کسی تنظیم کے لیے قائم کیا۔ یہ تنظیم کا ہے، جسے اس کی ضرورت تب تک رہتی ہے جب تک وہ اسے منقطع نہ کر دے، تاکہ وہ کام جاری رکھ سکے (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ یہ اس بیرونی اکاؤنٹ کا نام محفوظ رکھتا ہے جسے آپ نے منسلک کیا (مثال کے طور پر، اس سروس میں آپ کا ای میل ایڈریس) اور فراہم کنندہ نے اسے منسلک کرتے وقت جو جواب دیا، لیکن آپ کے اکاؤنٹ کا شناخت کنندہ نہیں۔
دو تکنیکی ریکارڈز: ہر وائس کال کا ٹکٹ (چینل، اس کا مالک، کال کی ادائیگی کون کرتا ہے، کال کرنے والا نمبر اور وہ کیا جواب دے گا)، جو صرف کال کھولنے کے کام آتا ہے اور 2 منٹ بعد یا، اگر کوئی اسے استعمال نہ کرے، دن کے اندر حذف ہو جاتا ہے؛ اور کسی تنظیم کی چیٹ کے ویب ہک کی ہر ناکام ترسیل (ویب ہک کا ایڈریس، چیٹ اور وہ متن جو پہنچایا نہیں جا سکا)، جو ناکامی کا جائزہ لینے کے لیے تنظیم کی ہے اور 30 یا 90 دن بعد خود حذف ہو جاتی ہے (جائز مفاد، GDPR آرٹیکل 6(1)(f))۔ آپ کی اپنی چیٹس والی ترسیلات آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتی ہیں۔ نہ آپ کا نام نہ آپ کی ای میل۔
کسی ایسی تنظیم کی پہلے سے تیار ایکسپورٹس جس میں آپ شامل تھے۔ یہ وہ کاپی ہیں جو تنظیم نے اپنے ہی ڈیٹا کی مانگی تھی: اس دن کی تصویر جب یہ تیار ہوئی، جس میں وہ سب شامل ہے جو اس وقت آپ کے بارے میں درج تھا (آپ کا نام، آپ کی ای میل اور جو آپ نے لکھا)۔ آپ کا اکاؤنٹ حذف کرنے پر انہیں دوبارہ نہیں لکھا جاتا: ہر ایک تیار ہونے کے 7 دن بعد خود حذف ہو جاتی ہے۔
آپ کی وہ تنظیمیں جو آپ کے ساتھ حذف ہوتی ہیں، 30 دن تک۔ اگر آپ کسی ایسی تنظیم کے مالک تھے جس میں کوئی اور فعال نہیں بچا تھا، یا کسی آرکائیو شدہ تنظیم کے مالک تھے، تو وہ فوراً حذف نہیں ہوتی: اسے 30 دن تک آرکائیو شدہ رکھا جاتا ہے، اس طرح کہ کوئی اسے کھول نہ سکے اور اس کی کوئی چیز کام نہ کرے، تاکہ آپ اس لنک کے ذریعے اس کا ڈیٹا لے جا سکیں جو ہم نے اکاؤنٹ حذف کرتے وقت آپ کو دیا تھا، جیسا کہ یورپی یونین کے ڈیٹا ریگولیشن (Data Act) میں مقرر ہے (ریگولیشن (EU) 2023/2854، آرٹیکل 25)۔ آپ نے اس میں جو لکھا یا کیا، وہ پہلے دن سے آپ کا نام لینا چھوڑ دیتا ہے، جیسے کسی بھی دوسری تنظیم میں۔ 30 دن گزرنے کے بعد، وہ پوری کی پوری حذف ہو جاتی ہے۔

ایک چیز ہماری پہنچ سے باہر ہے: کوئی بھی ڈیٹا جو آپ کے اکاؤنٹ حذف کرنے سے پہلے ہی کسی فریقِ ثالث کو دیا جا چکا ہو؛ مثال کے طور پر، وہ تصاویر جو آپ نے کسی امیج اسٹائل کی تربیت کے لیے بھیجیں اور جنہیں کوئی بیرونی فراہم کنندہ پروسیس کرتا ہے۔ انہیں محفوظ رکھنا اسی فراہم کنندہ کے تابع ہے، ہمارے نہیں۔

اسپام

NeuraLIA Labs «اسپامنگ» کے عمل کی تائید نہیں کرتا۔ اس لفظ سے مراد غیر مطلوبہ ای میلز کی بڑے پیمانے پر اور بار بار ترسیل ہے، عموماً تجارتی نوعیت کی، ایسے لوگوں کو جن سے بھیجنے والے کا پہلے کوئی رابطہ نہ رہا ہو یا ایسے لوگوں کو جنہوں نے ایسے پیغامات وصول نہ کرنے کی خواہش ظاہر کی ہو۔ اگر https://neuralialabs.com سمجھتا ہے کہ کوئی خاص معلومات صارفین کے لیے دلچسپی کی ہو سکتی ہیں، تو وہ ان کی پیشگی رضامندی کے ساتھ ای میل کے ذریعے انہیں ایسی معلومات فراہم کرنے کا حق محفوظ رکھتا ہے، اور ہمیشہ اس معلوماتی سروس سے سبسکرپشن ختم کرنے کا اختیار فراہم کرتا ہے۔

سیلز فنلز اور تشہیر

NeuraLIA Labs تشہیری مہمات اور فروخت کی تکنیکیں استعمال کر سکتا ہے جن کے ذریعے مطلوبہ سروس فراہم کرنے کے لیے مخصوص ذاتی ڈیٹا مانگا جا سکتا ہے، جیسے کوٹیشن فراہم کرنا۔ ہر صورت میں، متعلقہ افراد اپنے ذاتی ڈیٹا کے بارے میں کسی بھی وقت اپنے حقوق استعمال کر سکتے ہیں۔

اعلانِ لاتعلقی

ادارہ ان آراء اور تبصروں کا ذمہ دار نہیں جو ادارے سے باہر کے افراد سوشل نیٹ ورکس، ویب سائٹس، فورمز، ریویوز یا ایپس پر NeuraLIA Labs یا اس کی کسی سروس، عملے یا سہولیات کے بارے میں شائع کرتے ہیں؛ ان کی درستی کا واحد ذمہ دار ان کا مصنف ہے۔

رازداری کی پالیسی میں ترمیم

NeuraLIA Labs قانونی تبدیلیوں کے مطابق ڈھالنے کے لیے کسی بھی وقت اس پالیسی میں ترمیم کا حق محفوظ رکھتا ہے، اور اس کے بعد کے ورژن ویب سائٹ پر شائع کیے جائیں گے۔ اگر ہم بعد میں اس پالیسی میں کوئی اہم تبدیلی کرتے ہیں (مثلاً، ہم آپ کا ڈیٹا کس لیے استعمال کرتے ہیں، اسے کس کو فراہم کرتے ہیں یا اسے کہاں پروسیس کیا جاتا ہے)، تو ہم آپ کو پہلے سے، ایپ کے اندر یا ای میل کے ذریعے، اطلاع دیں گے، اور نیچے دی گئی تاریخ بدل دیں گے۔ اگر کسی تبدیلی کے لیے آپ کی رضامندی درکار ہو، تو ہم آپ سے یہ رضامندی مانگیں گے۔ اگر آپ کو اس پالیسی کے بارے میں کوئی ابہام، سوالات یا تبصرے ہوں، تو بلا جھجھک اس پتے پر ہم سے رابطہ کریں: support@neuralialabs.com۔

یہ رازداری کی پالیسی 6 نومبر 2026 تک اپ ڈیٹ کی گئی ہے۔

نگران اتھارٹی کے پاس شکایات

ہمیں لکھنے کے علاوہ، آپ اپنے ملک کی ڈیٹا کے تحفظ کی نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں۔ اسپین میں یہ Agencia Española de Protección de Datos (www.aepd.es) ہے۔

نابالغ اور کم از کم عمر

سروس نابالغوں کے لیے نہیں ہے۔ اکاؤنٹ بنانے کے لیے آپ کی عمر کم از کم 18 سال ہونی چاہیے، چاہے آپ جہاں بھی رہتے ہوں۔

ہم جان بوجھ کر 18 سال سے کم عمر کسی شخص کا ذاتی ڈیٹا جمع نہیں کرتے۔ ہم تاریخِ پیدائش نہیں مانگتے: عمر کا اقرار اکاؤنٹ بناتے وقت کیا جاتا ہے، اور اگر ہمیں معلوم ہو کہ اکاؤنٹ کسی نابالغ کا ہے تو ہم اکاؤنٹ بند کر دیتے ہیں اور اس کا ڈیٹا حذف کر دیتے ہیں۔

اگر آپ والدین یا قانونی سرپرست ہیں اور سمجھتے ہیں کہ آپ کی دیکھ بھال میں موجود کسی بچے نے ہمیں ذاتی ڈیٹا دیا ہے، تو support@neuralialabs.com پر لکھیں: ہم اکاؤنٹ اور اس سے وابستہ ڈیٹا حذف کریں گے، اور آپ کو اس کی تصدیق کریں گے۔