رازداری کی پالیسی

آخری بار اپ ڈیٹ: 2026-08-31

ہم کون ہیں

VALBEX کو GRETIFY s. r. o. شائع کرتا ہے، جو سلوواکیہ میں رجسٹرڈ ایک کمپنی ہے اور یہاں بیان کردہ ڈیٹا کا نگراں (ڈیٹا کنٹرولر) ہے۔ رازداری سے متعلق کسی بھی سوال کے لیے info@valbex.app پر لکھیں۔

کوئی اکاؤنٹ نہیں ہے

نہ کوئی سائن اپ ہے نہ لاگ اِن، اور بطور فرد آپ کا کوئی پروفائل ہمارے پاس نہیں۔ فی ڈیوائس رکھا جانے والا واحد ریکارڈ وہ حقِ استعمال کا ریکارڈ ہے جو نیچے بیان ہوا ہے اور جسے ایپ خود بناتی ہے تاکہ آپ کی مفت آزمائشی مدت اور آپ کا پلان دوبارہ انسٹال کرنے پر بھی برقرار رہیں۔ ایپ کبھی آپ کا نام یا تاریخِ پیدائش نہیں پوچھتی؛ ای میل پتہ وہ صرف ایک ہی جگہ مانگتی ہے — فیڈبیک فارم میں — تاکہ ہم جواب دے سکیں۔ اس ویب سائٹ پر رابطہ فارم نام اور ای میل پتہ مانگتا ہے، اور پری لانچ فہرست ای میل پتہ مانگتی ہے، کیونکہ جواب اور اطلاع کو کہیں تو پہنچنا ہے۔ ٹکٹ اور نتائج آپ کے لیے ذاتی طور پر منتخب نہیں کیے جاتے — ایک ہی پلان والے سب لوگ وہی دیکھتے ہیں، اور آپ کا پلان صرف یہ طے کرتا ہے کہ ہم اُن میں سے کتنے بھیجتے ہیں۔ یہ ہمارے سرور سے اُس وقت آتے ہیں جب آپ ایپ کھولتے ہیں، اور ہوم اسکرین وجٹ بھی انہیں خود لاتا ہے — iPhone پر جب بھی سسٹم اسے تازہ کرتا ہے، Android پر تقریباً ہر آدھے گھنٹے بعد — تاکہ وجٹ کل کا ٹکٹ نہ دکھاتا رہے۔ ایسا کرتے ہوئے وجٹ وہی فی ڈیوائس اینکر بھیجتا ہے جو ایپ بھیجتی ہے اور جس کا ذکر نیچے ہے۔ ایپ آپ کی ڈیوائس پر ٹپس کا کوئی ذخیرہ نہیں رکھتی؛ وہاں وہ صرف ایک چیز محفوظ کرتی ہے — اعداد کا وہ چھوٹا سا مجموعہ جو وجٹ بناتا ہے۔

ایپ کیا جمع کرتی ہے، اور کیوں

پروڈکٹ تجزیات: ایک واقعے کا نام، تاریخ اور وقت، ایک انسٹال شناخت کنندہ جو ایپ کے پہلی بار چلنے پر آپ کی ڈیوائس بناتی ہے — ایک بے ترتیب قدر، آپ کا اشتہاری یا ساز کا شناخت کنندہ نہیں — پلیٹ فارم، ایپ کا ورژن، اور ایک مختصر لیبل جو یا تو خریداری کے بعد آپ کا پلان ہوتا ہے یا تعارفی مرحلے میں اُس سلائیڈ کا نمبر جہاں تک آپ پہنچے۔ اس سے ہم دیکھتے ہیں کہ لوگ ایپ کے کون سے مرحلے مکمل کرتے ہیں۔ تشخیصی ڈیٹا: ایک خودکار خرابی رپورٹ، جو ایپ دونوں پلیٹ فارمز پر بھیجتی ہے اور جس میں خرابی کا کوڈ، وہ درخواست کا پتہ جس پر یہ پیش آئی — اُس میں موجود ہر چیز سمیت، جیسے کسی اسکرین کی مانگی ہوئی تاریخوں کی مدت — ایپ کا ورژن، آپریٹنگ سسٹم کا ورژن، تاریخ اور وقت، اور وہی انسٹال شناخت کنندہ وہاں جہاں آپ کی ڈیوائس پہلے ہی ایک بنا چکی ہو۔ صرف کوڈ اور پتے، کبھی کسی اسکرین کا مواد نہیں اور کبھی وہ نہیں جو آپ ٹائپ کرتے ہیں۔ حقِ استعمال: فی ڈیوائس ایک اینکر، آپ کا موجودہ پلان، آپ کی مفت آزمائشی مدت کا آغاز، کسی بھی سبسکرپشن کا اختتام، اور ایک ٹوکن جو ہم اسی اینکر سے اخذ کر کے اسٹور کو دیتے ہیں تاکہ رقم کی واپسی درست انسٹالیشن تک پہنچے۔ iPhone پر اینکر Apple App Attest سے ملنے والا کلید شناخت کنندہ ہوتا ہے، یا اگر تصدیق دستیاب نہ ہو تو ایک بے ترتیب قدر؛ Android پر یہ ایک Android شناخت کنندہ کا یک طرفہ ہیش ہوتا ہے جو اس ڈیوائس پر اسی ایپ کے لیے منفرد ہے، یا اُن ڈیوائسز پر ایک بے ترتیب قدر جو ایسا شناخت کنندہ فراہم نہیں کرتیں۔ یہ جان بوجھ کر ان انسٹال کے بعد بھی باقی رہتا ہے، تاکہ دوبارہ انسٹال کر کے دوسری مفت آزمائشی مدت شروع نہ کی جا سکے۔ جب آپ سبسکرائب کرتے ہیں، منسوخ کرتے ہیں یا آپ کو رقم واپس ملتی ہے، تو اسٹور ہمیں اُس خریداری کے شناخت کنندے اور اپنی اطلاع کی ایک نقل بھیجتا ہے، اور ہم انہیں رکھتے ہیں۔ پُش ٹوکن، صرف اُس صورت میں جب آپ اطلاعات آن کریں: خود ٹوکن، آپ کا پلیٹ فارم، آپ کے ٹائم زون کا فرق تاکہ اطلاع رات کے بجائے دن میں پہنچے، اور وہ وقت جب آپ نے آخری بار رجسٹر کیا۔ Android پر ہر درخواست کے ساتھ ایک بار استعمال ہونے والی ایک قدر بھی جاتی ہے جو بتاتی ہے کہ درخواست کون سی ہے اور کس لمحے کی گئی؛ اسے ہم ایک گھنٹہ رکھتے ہیں تاکہ وہی سالمیت کی جانچ دوبارہ نہ دہرائی جا سکے۔

ویب سائٹ کیا جمع کرتی ہے

ویب سائٹ وزٹ خود گنتی ہے، کوکیز کے بغیر اور آپ کا IP پتہ وزٹ کے ساتھ رکھے بغیر۔ ہر وزٹ میں درج ہوتا ہے: صفحہ اور وقت، آپ کہاں سے آئے، لنک میں موجود utm_source، utm_medium اور utm_campaign ٹیگز، آپ کے براؤزر کی زبان، ڈیوائس کی قسم، آپریٹنگ سسٹم اور براؤزر، آپ کتنی دیر رکے اور کتنا نیچے اسکرول کیا۔ کلک بھی درج ہوتے ہیں: وہ جنہیں ہم نے نام دیا ہے، اور ایک نوٹ اُس وقت جب کوئی کلک کہیں نہ لگے یا جب چند لمحوں میں کئی کلک ایک ہی جگہ پڑ جائیں، تاکہ ہم ایسا کنٹرول ڈھونڈ سکیں جو بٹن لگتا ہے مگر ہے نہیں۔ یہ سب آپ کے IP پتے اور براؤزر سے اخذ کیے گئے ایک مختصر فرضی نام سے جڑا ہوتا ہے جو ہر روز بدل جاتا ہے؛ وہ ایک ہی دن میں دیکھے گئے صفحات کو آپس میں جوڑتا ہے، اس میں نہ کوئی نام ہوتا ہے نہ ای میل، اور اگلے دن وہ بے کار ہو جاتا ہے۔ آپ کا IP پتہ، ہیش کی صورت میں، درخواستوں کے اوقات کی ایک مختصر فہرست رکھنے اور سیلاب روکنے کے لیے بھی استعمال ہوتا ہے۔ اگر آپ پری لانچ فہرست میں شامل ہوتے ہیں تو ہم آپ کا لکھا ہوا پتہ، آپ کی استعمال کردہ زبان، ایک تصدیقی ٹوکن اور تاریخیں محفوظ کرتے ہیں، اور آپ کو ایک ای میل بھیجتے ہیں جس میں پتے کی تصدیق کے لیے کہا جاتا ہے؛ جس پتے کی تصدیق کبھی نہ ہو وہ ایک سال بعد حذف کر دیا جاتا ہے، اور تصدیق شدہ پتہ اُس وقت تک رہتا ہے جب تک آپ ای میل میں دیے گئے لنک سے رکنیت ختم نہ کر دیں۔ رابطہ فارم اور پری لانچ فارم کو بوٹس سے بچانے کے لیے Cloudflare Turnstile لگا ہے، جسے آپ کا براؤزر Cloudflare سے لوڈ کرتا ہے اور جو انسان اور اسکرپٹ میں فرق کرنے کے لیے آپ کا IP پتہ اور براؤزر دیکھتا ہے۔ ایپ کے اندر والے فیڈبیک فارم پر ایسی کوئی جانچ نہیں؛ اس کے بجائے ہم یہ محدود کرتے ہیں کہ ایک ہی کنکشن کتنی بار بھیج سکتا ہے۔

ہماری قانونی بنیاد

تجزیات اور تشخیصی ڈیٹا ہمارے اس جائز مفاد پر قائم ہیں کہ ایپ چلتی رہے اور بہتر ہوتی رہے؛ اسے ہم نام، ای میل اور اشتہاری شناخت کنندہ جمع نہ کر کے محدود رکھتے ہیں۔ حقِ استعمال کا ڈیٹا وہ خدمت فراہم کرنے کے لیے ضروری ہے جو آپ نے مانگی۔ پُش اطلاعات آپ کی رضامندی پر قائم ہیں، جو آپ انہیں اجازت دے کر دیتے ہیں اور بند کر کے واپس لے لیتے ہیں۔ اگر آپ ہمیں لکھیں تو ہم آپ کا بھیجا ہوا اس لیے استعمال کرتے ہیں کہ آپ کو جواب دے سکیں۔

اور کون اسے چھوتا ہے

آپ کے ڈیٹا کو سنبھالنے والے سب یہ ہیں۔ Cloudflare ہمارا بیک اینڈ چلاتا ہے (Workers، D1 اور ایک چھوٹا کیش) اور اوپر بیان کردہ ایپ ڈیٹا محفوظ اور پروسیس کرتا ہے؛ وہی اس ویب سائٹ پر Turnstile بوٹ جانچ بھی چلاتا ہے، اس لیے جو بھی کوئی فارم کھولے اُس کا IP پتہ اور براؤزر اُسے نظر آتا ہے۔ hostcreators.sk، سلوواکیہ میں، ویب سائٹ، ہمارے میل باکس، وزٹ کاؤنٹر، پری لانچ فہرست اور ایپ کے اندر والا فیڈبیک فارم چلاتا ہے — جو آپ کا پیغام، آپ کا ای میل پتہ اور منسلک تفصیلات سیدھے آپ کے فون سے ہم تک بھیجتا ہے۔ دونوں صرف ہماری ہدایات پر کام کرتے ہیں۔ Apple اور Google مختلف ہیں: اطلاعات کے لیے اور ایپ کے اصلی ہونے کی جانچ کے لیے وہ ہماری جانب سے کام کرتے ہیں، لیکن خریداری میں وہ خود بیچنے والے ہیں اور خود طے کرتے ہیں کہ کیا رکھنا ہے، اور ہمیں صرف لین دین کے شناخت کنندے بتاتے ہیں۔ Android پر ایپ Google کی میسجنگ، سالمیت اور بلنگ لائبریریاں بھی استعمال کرتی ہے، اس لیے اِن کاموں کے لیے آپ کی ڈیوائس سیدھے Google سے بات کرتی ہے، اور Google کی میسجنگ لائبریری ایپ کے پہلی بار چلتے ہی آپ کی انسٹالیشن کو Google کے ہاں رجسٹر کر دیتی ہے، خواہ آپ اطلاعات کبھی آن نہ کریں۔ iPhone پر ایپ App Attest، اطلاعات کی رجسٹریشن، خریداریوں اور درجہ بندی کی درخواست کے لیے سیدھے Apple سے بات کرتی ہے۔ ان کے علاوہ کسی کو کچھ نہیں ملتا۔ کھیلوں کے ڈیٹا فراہم کنندگان، جن سے ہم میچوں کے شیڈول اور اوڈز خریدتے ہیں، آپ کے بارے میں کچھ نہیں پاتے: وہ ٹریفک ہمارے سرور سے جاتی ہے، کبھی آپ کی ڈیوائس سے نہیں۔

یہ کہاں جاتا ہے

ہمارا ڈیٹابیس Cloudflare کے مشرقی یورپ ریجن میں بنایا گیا ہے، اور ہماری ویب سائٹ اور میل باکس سلوواکیہ میں ہیں۔ تین چیزیں اس سے آگے جاتی ہیں۔ ہمارا بیک اینڈ Cloudflare کے نیٹ ورک پر اُس مقام پر چلتا ہے جو بلانے والے کے سب سے قریب ہو، اس لیے اگر آپ ایپ یورپی یونین سے باہر کھولیں تو آپ کی درخواست وہیں سنبھالی جاتی ہے۔ Turnstile بوٹ جانچ سے آپ کا براؤزر سیدھا رابطہ کرتا ہے، وہ بھی آپ کے قریب ترین مقام پر۔ اور اطلاعات، ایپ کے اصلی ہونے کی جانچ اور خریداریاں Apple یا Google تک پہنچتی ہیں — اس پر منحصر کہ آپ کون سی ڈیوائس استعمال کرتے ہیں — اور وہ انہیں یورپی یونین سے باہر بھی سنبھال سکتے ہیں۔ Cloudflare اور hostcreators.sk ہمارے پروسیسر کے طور پر اپنی ڈیٹا پروسیسنگ شرائط کے تحت کام کرتے ہیں، جن میں معیاری معاہداتی شقیں شامل ہیں؛ Apple اور Google اپنی شرائط کے تحت۔ اِن کے علاوہ، اور آپ کی اپنی ڈیوائس کی Apple یا Google سے ہونے والی گفتگو کے علاوہ، کچھ باہر نہیں جاتا۔

ہم اسے کتنی مدت رکھتے ہیں

ہمارے سرور پر بھیجا گیا تشخیصی ڈیٹا 90 دن بعد مٹا دیا جاتا ہے؛ اگر آپ ہمیں فیڈبیک فارم سے لکھتے ہیں، تو وہی مختصر لاگ آپ کے پیغام کے ساتھ منسلک ہو جاتا ہے اور پھر پیغام کے ساتھ ہی ہمارے میل باکس میں رہتا ہے۔ ایپ کے تجزیات کو روزانہ کی گنتیوں میں سمیٹ دیا جاتا ہے اور تفصیلی سطریں 24 ماہ بعد مٹا دی جاتی ہیں۔ ویب سائٹ کے وزٹ اور کلک ریکارڈ 24 ماہ بعد مٹائے جاتے ہیں، غیر تصدیق شدہ پری لانچ رجسٹریشن ایک سال بعد، اور ایک بار استعمال ہونے والی سالمیت کی قدریں ایک گھنٹے بعد۔ اِن میں سے ہر ایک ایک شیڈول شدہ کام ہے۔ پُش ٹوکن اُس وقت حذف ہوتا ہے جب آپ اطلاعات بند کرنے کے بعد اگلی بار ایپ کھولتے ہیں، اور اُس وقت بھی جب Apple یا Google ہمیں بتاتا ہے کہ وہ اب کارآمد نہیں رہا۔ تین چیزیں جان بوجھ کر مختلف ہیں، اور ہم اُلٹا تاثر دینے کے بجائے یہ کہہ دینا بہتر سمجھتے ہیں۔ حقِ استعمال اور خریداری کے ریکارڈ — اُن اطلاعات سمیت جو اسٹور ہمیں بھیجتے ہیں — اُس وقت تک رکھے جاتے ہیں جب تک آپ دوبارہ انسٹال کر سکتے ہوں، کیونکہ یہی چیز دوسری مفت آزمائشی مدت شروع ہونے سے روکتی ہے۔ تصدیق شدہ پری لانچ پتہ اُس وقت تک رکھا جاتا ہے جب تک آپ رکنیت ختم نہ کریں، کیونکہ آپ نے ہم سے یہی کہا تھا۔ اور آپ کا بھیجا ہوا میل ہمارے میل باکس میں اُس وقت تک رہتا ہے جب تک ہم اسے ہاتھ سے حذف نہ کریں، جو ہم اُس وقت کرتے ہیں جب اس کی مزید ضرورت نہ رہے، اور زیادہ سے زیادہ 24 ماہ پر۔

نہ فروخت، نہ ٹریکرز

ہم آپ کا ڈیٹا کبھی فروخت نہیں کرتے اور اشتہارات کے لیے کبھی شریک نہیں کرتے۔ ایپ میں کسی اور کا نہ کوئی تجزیاتی SDK ہے نہ کریش رپورٹنگ SDK: جن خرابیوں کو ایپ خود پکڑتی ہے اُن کی رپورٹیں ہمارے اپنے بیک اینڈ پر جاتی ہیں، اور اصل کریش آپ کی ڈیوائس سے Apple یا Google اپنی شرائط کے تحت جمع کرتا ہے، ہم کبھی نہیں۔ نہ کراس ایپ ٹریکنگ ہے نہ کوئی اشتہاری شناخت کنندہ۔ iPhone ایپ NSPrivacyTracking = false ظاہر کرتی ہے اور اُس میں کسی تیسرے فریق کا کوئی کوڈ نہیں، اگرچہ وہ اطلاعات، خریداریوں، ایپ کے اصل ہونے کی جانچ اور درجہ بندی کی درخواست کے لیے براہِ راست Apple سے بات ضرور کرتی ہے۔ Android پر ایپ میں اطلاعات، خریداریوں اور سالمیت کی جانچ کے لیے Google کی اپنی لائبریریاں شامل ہیں، جو تجزیات نہیں ہیں لیکن اس کا مطلب یہ ضرور ہے کہ ڈیوائس Google سے رابطہ کرتی ہے۔ ویب سائٹ کہیں سے کوئی فونٹ لوڈ نہیں کرتی، کوئی ٹیگ مینیجر استعمال نہیں کرتی اور کوئی سیشن ری پلے ریکارڈ نہیں کرتی؛ کسی دوسری کمپنی سے وہ صرف ایک چیز لوڈ کرتی ہے — اپنے فارموں پر لگی Cloudflare Turnstile بوٹ جانچ۔

آپ کے حقوق

آپ ہمارے پاس موجود اپنے ڈیٹا کو دیکھنے (رسائی)، اُسے درست کرانے (تصحیح)، اُسے حذف کرانے (حذف)، اُس کے استعمال کو محدود کرانے (پابندی)، کسی خاص استعمال پر اعتراض کرنے (اعتراض)، اور اُس کی ایک نقل منظم، مشین سے پڑھی جانے والی شکل میں مانگنے (منتقلی) کا حق رکھتے ہیں تاکہ اُسے کہیں اور لے جا سکیں۔ info@valbex.app پر لکھیں اور بتائیں کہ آپ کون سا حق استعمال کرنا چاہتے ہیں؛ ہم ایک مہینے کے اندر جواب دیتے ہیں۔

یہ بھی جان لیں کہ اس سے عموماً کیا نکلے گا۔ ایپ میں کوئی اکاؤنٹ نہیں، اس لیے ہمارے پاس جو کچھ ہے اُس کا بیشتر حصہ آپ کی ڈیوائس کی بنائی ہوئی ایک بے ترتیب قدر سے، فی ڈیوائس اینکر سے، یا اطلاعات کے ٹوکن سے جڑا ہے — اور اِن میں سے کسی کو بھی ہم آپ کے نام، آپ کے ای میل یا آپ کے فون سے نہیں جوڑ سکتے۔ چنانچہ تقریباً ہر صورت میں “آپ کے پاس میرے بارے میں کیا ہے” کا ایماندارانہ جواب یہی ہے: کچھ بھی نہیں جسے ہم آپ سے جوڑ سکیں، سوائے اس کے کہ آپ نے ہمیں لکھا ہو یا سبسکرپشن خریدی ہو۔ اگر آپ نے خریدی ہے تو Apple یا Google ہمیں اُس خریداری کے شناخت کنندے بھیجتا ہے، اور وہ اُنہیں آپ تک واپس ڈھونڈ سکتے ہیں، اس لیے ہم اُنہیں آپ کا ڈیٹا سمجھتے ہیں اور یہ حقوق اُن پر بھی لاگو ہوتے ہیں۔ ان انسٹال کرنے سے تجزیاتی شناخت کنندہ آپ کی ڈیوائس سے ہٹ جاتا ہے اور نیا انسٹال نیا بنا دیتا ہے — سوائے اس کے کہ آپ کا فون ایپ کا ڈیٹا کسی بیک اپ سے بحال کر دے، جو Android پر عام دوبارہ انسٹال پر بھی ہو سکتا ہے۔ حقِ استعمال کا اینکر جان بوجھ کر ان انسٹال کے بعد بھی باقی رہتا ہے، اس لیے اگر آپ چاہتے ہیں کہ وہ ختم ہو جائے تو ہمیں لکھیں۔

اگر ہم سے غلطی ہو

اگر آپ سمجھتے ہیں کہ ہم نے آپ کے ڈیٹا کے ساتھ غلط کیا، تو آپ Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (سلوواکیہ کا ادارۂ تحفظِ ڈیٹا) میں شکایت کر سکتے ہیں، یا جہاں آپ رہتے ہیں وہاں کے نگران ادارے میں۔ اگر کبھی کوئی خلاف ورزی آپ کو خطرے میں ڈالے، تو ہم 72 گھنٹوں کے اندر ادارے کو اطلاع دیتے ہیں اور جہاں آپ کے لیے خطرہ زیادہ ہو وہاں آپ کو براہِ راست بتاتے ہیں۔

عمر اور مقصد

VALBEX 18 سال اور اس سے زیادہ عمر کے لوگوں کے لیے ہے، اور صرف معلومات اور تفریح کے لیے ہے۔ یہ کوئی بک میکر نہیں ہے — ہم کبھی شرطیں قبول نہیں کرتے اور نہ ہی رقم سنبھالتے ہیں۔

تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں؛ اوپر دی گئی تاریخ تازہ ترین ورژن کو ظاہر کرتی ہے۔