آخری اپڈیٹ: June 12, 2026 · مؤثر: January 1, 2025 · v3.6
KeyAssist ("ہم،" "ہمیں،" "ہمارا") آپ کی رازداری کے تحفظ کے لیے پُرعزم ہے۔ یہ رازداری کی پالیسی وضاحت کرتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، اسے کیسے استعمال کرتے ہیں، اور آپ کے ذاتی ڈیٹا کے حوالے سے آپ کے کیا حقوق ہیں۔
ان حقوق کو بروئے کار لانے کے لیے: privacy@keyassist.app
| زمرہ | ڈیٹا | مقصد | قانونی بنیاد |
|---|---|---|---|
| اکاؤنٹ | نام، ای میل، ملک | تصدیق، خدمت کی فراہمی | معاہدہ |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| استعمال | دیکھے گئے کیسز، تلاشیں، سیشن کا دورانیہ | خدمت میں بہتری، تجزیات | جائز مفاد |
| بلنگ | ادائیگی کا طریقہ (Stripe کے ذریعے — ہم کارڈ نمبر محفوظ نہیں کرتے) | سبسکرپشن کا انتظام | معاہدہ |
| تکنیکی | IP ایڈریس، براؤزر کی قسم، ڈیوائس کی قسم | سلامتی، دھوکہ دہی کی روک تھام | جائز مفاد |
| کوکیز | سیشن ٹوکن، ترجیحات | تصدیق، ذاتی نوعیت سازی | رضامندی / معاہدہ |
ہم آپ کا ڈیٹا صرف ان فریقِ ثالث خدمت فراہم کنندگان کے ساتھ شیئر کرتے ہیں:
| خدمت | مقصد | شیئر کیا گیا ڈیٹا | تعمیل |
|---|---|---|---|
| Firebase (Google) | تصدیق اور ڈیٹابیس | ای میل، UID، استعمال کے واقعات | EU-US DPF، GDPR SCCs |
| Stripe | ادائیگی کی کارروائی | ای میل، بلنگ ایڈریس | PCI DSS Level 1 |
| Vercel | ہوسٹنگ اور ایج ڈیلیوری | IP ایڈریس (لاگز) | SOC 2 Type II |
| Sentry | خرابی کی نگرانی (صرف رضامندی کی بنیاد پر) | خرابی کے واقعات، ڈیوائس کی قسم | GDPR، EU ڈیٹا ریجن دستیاب |
| Microsoft Clarity (Microsoft Corporation) | رازداری کے موافق مصنوعاتی تجزیات اور سیشن ہیٹ میپس (رضامندی سے مشروط) | گمنام بنائے گئے تعامل کے واقعات، پیج URLs، ڈیوائس/براؤزر؛ USA/EU میں پروسیس کیے جاتے ہیں | ڈیٹا پروسیسنگ کا ضمیمہ |
| Upstash (Vercel KV / Redis) | API ریٹ لمٹنگ | ہیش شدہ IP + درخواست کاؤنٹرز (عارضی، ~1h TTL)؛ USA/EU میں پروسیس کیے جاتے ہیں | ڈیٹا پروسیسنگ کا ضمیمہ |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
ہم آپ کا ذاتی ڈیٹا کبھی بھی فریقِ ثالث کو فروخت نہیں کرتے۔ Sentry اور Microsoft Clarity صرف آپ کی واضح کوکی رضامندی کے ساتھ ہی فعال کیے جاتے ہیں۔
ذیلی پروسیسرز کی یہ فہرست تازہ ترین رکھی جاتی ہے اور جب بھی ہم کوئی خدمت فراہم کنندہ شامل، تبدیل، یا ختم کرتے ہیں تو اسے اپڈیٹ کیا جاتا ہے۔
ہم کوکیز کو دو زمروں میں استعمال کرتے ہیں:
ہم اشتہاری کوکیز، کراس سائٹ ٹریکرز استعمال نہیں کرتے، اور نہ ہی براؤزنگ ڈیٹا فروخت کرتے ہیں۔ آپ کسی بھی وقت اکاؤنٹ سیٹنگز → کوکی ترجیحات میں، یا ہمیں ای میل کر کے اپنی کوکی ترجیحات تبدیل کر سکتے ہیں۔
| ڈیٹا کا زمرہ | برقراری کی مدت | حذف کرنے پر کیا ہوتا ہے |
|---|---|---|
| اکاؤنٹ پروفائل (Firestore) | جب تک اکاؤنٹ فعال ہے | اکاؤنٹ حذف کرنے کی درخواست کے 24 گھنٹے کے اندر حذف کر دیا جاتا ہے |
| پسندیدہ اور محفوظ شدہ کیسز | جب تک اکاؤنٹ فعال ہے | اکاؤنٹ کے ساتھ ہی بیک وقت حذف کر دیا جاتا ہے |
| بلنگ ریکارڈز (Stripe) | آخری لین دین کے 7 سال بعد | Stripe انہیں قانونی/ٹیکس تعمیل کے لیے برقرار رکھتا ہے — انہیں جلد حذف کرنا ہمارے اختیار میں نہیں |
| خرابی کے لاگز (Sentry) | 90 دن (Sentry مفت درجہ) | Sentry کی جانب سے خودکار طور پر صاف کر دیے جاتے ہیں؛ آپ privacy@ کے ذریعے فوری حذف کرنے کی درخواست کر سکتے ہیں |
| سرور درخواست کے لاگز (Vercel) | 30 دن | Vercel انفراسٹرکچر کی جانب سے خودکار طور پر صاف کر دیے جاتے ہیں |
| گمنام بنائے گئے تجزیات | 2 سال تک | گمنام بنائے گئے — کوئی PII نہیں؛ حذف کرنے کی درخواستوں کے تابع نہیں |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
اکاؤنٹ حذف کرنے کا ٹائم لائن: جب آپ اپنا اکاؤنٹ حذف کرتے ہیں (اکاؤنٹ سیٹنگز → اکاؤنٹ حذف کریں)، تو KeyAssist آپ کا Firestore پروفائل اور Firebase Auth اندراج 24 گھنٹے کے اندر حذف کر دیتا ہے۔ Stripe سبسکرپشن فوری طور پر منسوخ کر دی جاتی ہے۔ بلنگ ریکارڈز کینیڈین ٹیکس قانون (Income Tax Act) کے تقاضے کے مطابق 7 سال تک برقرار رکھے جاتے ہیں۔
ہم آپ کے ڈیٹا کا تحفظ ان ذرائع سے کرتے ہیں:
KeyAssist 18 سال سے کم عمر کے صارفین کے لیے نہیں ہے۔ ہم جان بوجھ کر بچوں سے ڈیٹا جمع نہیں کرتے۔
آپ کا ڈیٹا ریاستہائے متحدہ میں پروسیس کیا جا سکتا ہے (Firebase، Stripe، Vercel)۔ یہ فراہم کنندگان قابلِ اطلاق ڈیٹا تحفظ کے فریم ورکس کی تعمیل کرتے ہیں، جن میں معیاری معاہداتی شقوں کے ذریعے GDPR شامل ہے۔
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
اگر آپ کیلیفورنیا کے رہائشی ہیں، تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA) آپ کو آپ کی ذاتی معلومات کے حوالے سے اضافی حقوق فراہم کرتا ہے۔
اپنے CCPA حقوق کو بروئے کار لانے کے لیے، رابطہ کریں: privacy@keyassist.app · موضوع کی سطر: "CCPA Request"
میری ذاتی معلومات فروخت نہ کریں: KeyAssist فریقِ ثالث کو ذاتی معلومات فروخت نہیں کرتا۔ یہ صفحہ ہمارے دستبرداری نوٹس کے طور پر کام کرتا ہے — مزید کسی کارروائی کی ضرورت نہیں۔
ہم آپ کو اہم تبدیلیوں سے کم از کم 30 دن پہلے ای میل کے ذریعے اور/یا ایپ کے اندر نمایاں نوٹس کے ذریعے مطلع کریں گے۔ سب سے اوپر موجود "آخری اپڈیٹ" کی تاریخ تازہ ترین نظرثانی کی عکاسی کرتی ہے۔
ڈیٹا رازداری کے سوالات: privacy@keyassist.app
ڈاک: 327 Portage Ave, Winnipeg, MB R3B 2C1, کینیڈا
جوابی وقت: GDPR درخواستوں کے لیے 30 دن کے اندر۔
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা