آخری اپڈیٹ: September 7, 2026 · مؤثر: January 1, 2025 · v3.8
KeyAssist ("ہم،" "ہمیں،" "ہمارا") آپ کی رازداری کے تحفظ کے لیے پُرعزم ہے۔ یہ رازداری کی پالیسی وضاحت کرتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، اسے کیسے استعمال کرتے ہیں، اور آپ کے ذاتی ڈیٹا کے حوالے سے آپ کے کیا حقوق ہیں۔
ان حقوق کو بروئے کار لانے کے لیے: privacy@keyassist.app
| زمرہ | ڈیٹا | مقصد | قانونی بنیاد |
|---|---|---|---|
| اکاؤنٹ | نام، ای میل، ملک | تصدیق، خدمت کی فراہمی | معاہدہ |
| پروفائل اور آن بورڈنگ | آپ کے زیرِ ملکیت آلات (equipment، equipmentOther)، آپ نے ہمارے بارے میں کیسے سنا (hearAbout)، اور تلاش کی ڈیفالٹ کے طور پر استعمال ہونے والا ترجیحی ملک اور آلات (prefCountry، prefEquipment) | ذاتی نوعیت سازی، آن بورڈنگ، تلاش کے نتائج کو موزوں بنانا | رضامندی |
| کلائنٹ جرنل (کلاؤڈ کاپی، ادائیگی والے منصوبے) | آپ کے گاہکوں کا نام، فون، پتہ، VIN، گاڑی اور چابی کی تفصیلات، قیمتیں، جاب نوٹس اور چابیوں کی تصاویر — وہ ریکارڈز جو آپ جرنل میں درج کرتے ہیں۔ Free منصوبے پر جرنل صرف آپ کی ڈیوائس پر رہتا ہے؛ ادائیگی والے منصوبے پر یہ سائن اِن رہنے کے دوران خودکار طور پر آپ کے اکاؤنٹ سے سنک ہوتا ہے۔ | آپ کا اپنا ریکارڈ رکھنا — آپ کی ڈیوائسز کے درمیان آپ کے جرنل کی عکاسی | آپ اپنے گاہکوں کے ڈیٹا کے کنٹرولر ہیں؛ KeyAssist اسے صرف آپ کی ہدایت پر، آپ کے پروسیسر کے طور پر پروسیس کرتا ہے (GDPR Art. 28 — شرائط §16 دیکھیں)۔ آپ کے پروفائل کے ساتھ Firebase (Google) پر محفوظ۔ |
| استعمال | دیکھے گئے کیسز، تلاشیں، سیشن کا دورانیہ | خدمت میں بہتری، تجزیات | جائز مفاد |
| بلنگ | ادائیگی کا طریقہ (Stripe کے ذریعے — ہم کارڈ نمبر محفوظ نہیں کرتے) | سبسکرپشن کا انتظام | معاہدہ |
| تکنیکی | IP ایڈریس، براؤزر کی قسم، ڈیوائس کی قسم | سلامتی، دھوکہ دہی کی روک تھام | جائز مفاد |
| کوکیز | سیشن ٹوکن، ترجیحات | تصدیق، ذاتی نوعیت سازی | رضامندی / معاہدہ |
ہم آپ کا ڈیٹا صرف ان فریقِ ثالث خدمت فراہم کنندگان کے ساتھ شیئر کرتے ہیں:
| خدمت | مقصد | شیئر کیا گیا ڈیٹا | تعمیل |
|---|---|---|---|
| Firebase (Google) | تصدیق اور ڈیٹابیس | ای میل، UID، استعمال کے واقعات؛ ادائیگی والے منصوبوں پر آپ کے کلائنٹ جرنل کے ریکارڈز اور چابیوں کی تصاویر بھی (کلاؤڈ کاپی) | EU-US DPF، GDPR SCCs |
| Stripe | ادائیگی کی کارروائی | ای میل، بلنگ ایڈریس | PCI DSS Level 1 |
| Vercel | ہوسٹنگ اور ایج ڈیلیوری | IP ایڈریس (لاگز) | SOC 2 Type II |
| Sentry | خرابی کی نگرانی (صرف رضامندی کی بنیاد پر) | خرابی کے واقعات، ڈیوائس کی قسم | GDPR، EU ڈیٹا ریجن دستیاب |
| Microsoft Clarity (Microsoft Corporation) | رازداری کے موافق مصنوعاتی تجزیات اور سیشن ہیٹ میپس (رضامندی سے مشروط) | گمنام بنائے گئے تعامل کے واقعات، پیج URLs، ڈیوائس/براؤزر؛ USA/EU میں پروسیس کیے جاتے ہیں | ڈیٹا پروسیسنگ کا ضمیمہ |
| Upstash (Vercel KV / Redis) | API ریٹ لمٹنگ | ہیش شدہ IP + درخواست کاؤنٹرز (عارضی، ~1h TTL)؛ USA/EU میں پروسیس کیے جاتے ہیں | ڈیٹا پروسیسنگ کا ضمیمہ |
| Resend (Resend Inc.) | ای میل ترسیل: خوش آمدید / اکاؤنٹ تصدیقی میل، ای میل تبدیلی کی تصدیق، ٹرائل کی یاد دہانیاں، اور — صرف اس صورت میں جب آپ نے رجسٹریشن کے وقت مصنوعات کی تازہ کاریوں والا باکس ٹک کیا ہو — ساتویں دن کی ایک اختیاری یاد دہانی (سبسکرپشن ختم کرنے کے لنک کے ساتھ) | وصول کنندہ کا ای میل ایڈریس، پیغام کا مواد؛ AWS SES (USA) کے ذریعے ترسیل | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| ایمبیڈڈ میڈیا اور جامد اثاثے — YouTube (Google)، GitHub، jsDelivr، Hugging Face | YouTube: کیس صفحات پر ویڈیو تھمب نیلز اور کلک پر چلنے والے پلیئرز (رازداری بہتر youtube-nocookie ایمبیڈ)؛ GitHub: برانڈ لوگو کی تصاویر؛ jsDelivr / Hugging Face: ڈیوائس پر چلنے والا صوتی تلاش کا ماڈل (اوپر کی قطاریں) | تصویر یا فائل لوڈ ہوتے وقت آپ کا IP ایڈریس اور براؤزر کی معیاری درخواستی ہیڈرز — پلے دبانے سے پہلے کوئی کوکی نہیں | Google رازداری کی پالیسی · GitHub رازداری کا بیان |
ہم آپ کا ذاتی ڈیٹا کبھی بھی فریقِ ثالث کو فروخت نہیں کرتے۔ Sentry اور Microsoft Clarity صرف آپ کی واضح کوکی رضامندی کے ساتھ ہی فعال کیے جاتے ہیں۔
ذیلی پروسیسرز کی یہ فہرست تازہ ترین رکھی جاتی ہے اور جب بھی ہم کوئی خدمت فراہم کنندہ شامل، تبدیل، یا ختم کرتے ہیں تو اسے اپڈیٹ کیا جاتا ہے۔
ہم کوکیز کو دو زمروں میں استعمال کرتے ہیں:
ہم اشتہاری کوکیز، کراس سائٹ ٹریکرز استعمال نہیں کرتے، اور نہ ہی براؤزنگ ڈیٹا فروخت کرتے ہیں۔ آپ کسی بھی وقت اکاؤنٹ سیٹنگز → کوکی ترجیحات میں، یا ہمیں ای میل کر کے اپنی کوکی ترجیحات تبدیل کر سکتے ہیں۔
| ڈیٹا کا زمرہ | برقراری کی مدت | حذف کرنے پر کیا ہوتا ہے |
|---|---|---|
| اکاؤنٹ پروفائل (Firestore) | جب تک اکاؤنٹ فعال ہے | اکاؤنٹ حذف کرنے کی درخواست کے 24 گھنٹے کے اندر حذف کر دیا جاتا ہے |
| پسندیدہ اور محفوظ شدہ کیسز | جب تک اکاؤنٹ فعال ہے | اکاؤنٹ کے ساتھ ہی بیک وقت حذف کر دیا جاتا ہے |
| کلائنٹ جرنل کی کلاؤڈ کاپی (ادائیگی والے منصوبے) | جب تک آپ کا اکاؤنٹ موجود ہے اور جاب آپ کے جرنل میں ہے | کسی جاب کو حذف کرنے سے اس کا گاہک ڈیٹا کلاؤڈ کاپی سے فوراً مٹ جاتا ہے (صرف جاب کی ID اور وقت والا حذف کا نشان باقی رہتا ہے تاکہ آپ کی دیگر ڈیوائسز کو اس کا علم ہو) اور اس کی تصاویر ہٹا دی جاتی ہیں؛ اکاؤنٹ حذف کرنے سے پوری کاپی 24 گھنٹے کے اندر ہٹا دی جاتی ہے۔ Free منصوبے پر واپس جانے سے سنک رک جاتی ہے لیکن کاپی حذف نہیں ہوتی — جابز حذف کریں، اپنا اکاؤنٹ حذف کریں، یا privacy@keyassist.app پر ای میل کریں اور ہم اسے صاف کر دیں گے۔ حذف شدہ ڈیٹا معمول کے ڈیٹابیس بیک اپس میں 30 دن تک باقی رہ سکتا ہے۔ |
| بلنگ ریکارڈز (Stripe) | آخری لین دین کے 7 سال بعد | Stripe انہیں قانونی/ٹیکس تعمیل کے لیے برقرار رکھتا ہے — انہیں جلد حذف کرنا ہمارے اختیار میں نہیں |
| خرابی کے لاگز (Sentry) | 90 دن (Sentry مفت درجہ) | Sentry کی جانب سے خودکار طور پر صاف کر دیے جاتے ہیں؛ آپ privacy@ کے ذریعے فوری حذف کرنے کی درخواست کر سکتے ہیں |
| سرور درخواست کے لاگز (Vercel) | 30 دن | Vercel انفراسٹرکچر کی جانب سے خودکار طور پر صاف کر دیے جاتے ہیں |
| آپ کے اکاؤنٹ ID سے منسلک استعمال کے تجزیات | 2 سال تک | آپ کے اکاؤنٹ کے ساتھ حذف کر دیے جاتے ہیں (اور درخواست پر بھی) |
| CSP خلاف ورزی کی رپورٹس (سلامتی ٹیلی میٹری) | 180 دن | خودکار طور پر صاف؛ سلامتی ٹیلی میٹری جس میں کم سے کم / کوئی ذاتی ڈیٹا نہیں |
| بوٹ / بدسلوکی کا پتہ لگانے کی رپورٹس | 180 دن | خودکار طور پر صاف؛ ہنی پاٹ / بدسلوکی کی روک تھام کا ڈیٹا |
| API درخواست کے لاگز (ادائیگی والے اینڈ پوائنٹس) | 90 دن | خودکار طور پر صاف؛ ادائیگی والے اینڈ پوائنٹس کے لیے رسائی کا آڈٹ |
| ای میل تبدیلی کے میجک لنک ٹوکنز | 7 دن | خودکار طور پر صاف؛ ایک بار استعمال، جاری ہونے کے 24 گھنٹے کے اندر زائد المیعاد |
اکاؤنٹ حذف کرنے کا ٹائم لائن: جب آپ اپنا اکاؤنٹ حذف کرتے ہیں (اکاؤنٹ سیٹنگز → اکاؤنٹ حذف کریں)، تو KeyAssist آپ کا Firestore پروفائل اور Firebase Auth اندراج 24 گھنٹے کے اندر حذف کر دیتا ہے۔ Stripe سبسکرپشن فوری طور پر منسوخ کر دی جاتی ہے۔ بلنگ ریکارڈز کینیڈین ٹیکس قانون (Income Tax Act) کے تقاضے کے مطابق 7 سال تک برقرار رکھے جاتے ہیں۔
ہم آپ کے ڈیٹا کا تحفظ ان ذرائع سے کرتے ہیں:
KeyAssist 18 سال سے کم عمر کے صارفین کے لیے نہیں ہے۔ ہم جان بوجھ کر بچوں سے ڈیٹا جمع نہیں کرتے۔
آپ کا ڈیٹا ریاستہائے متحدہ میں پروسیس کیا جا سکتا ہے (Firebase، Stripe، Vercel)۔ یہ فراہم کنندگان قابلِ اطلاق ڈیٹا تحفظ کے فریم ورکس کی تعمیل کرتے ہیں، جن میں معیاری معاہداتی شقوں کے ذریعے GDPR شامل ہے۔
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
سیلف سروس ایکسپورٹ کا دائرہ: "میرا ڈیٹا ایکسپورٹ کریں" آپ کا پروفائل، محفوظ کردہ ترجیحات، پسندیدہ، اور مقامی طور پر محفوظ ڈیٹا JSON/CSV کی صورت میں واپس دیتا ہے۔ کلائنٹ جرنل کے اپنے ایکسپورٹ (CSV) اور بیک اپ (JSON، بشمول چابیوں کی تصاویر) بٹن ہیں — یہ ہر جاب واپس دیتے ہیں اور جرنل کے ڈیٹا کی منتقلی کا راستہ ہیں؛ ادائیگی والے منصوبوں پر کلاؤڈ کاپی انہی ریکارڈز کی عکاسی کرتی ہے۔ آپ کے اکاؤنٹ سے منسلک ہر چیز کی مکمل GDPR آرٹیکل 15 کاپی کے لیے (بشمول سرور سائیڈ ریکارڈز جو سیلف سروس بنڈل میں شامل نہیں)، privacy@keyassist.app پر ای میل کریں اور ہم اسے 30 دن کے اندر فراہم کریں گے۔
اگر آپ کیلیفورنیا کے رہائشی ہیں، تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA) آپ کو آپ کی ذاتی معلومات کے حوالے سے اضافی حقوق فراہم کرتا ہے۔
اپنے CCPA حقوق کو بروئے کار لانے کے لیے، رابطہ کریں: privacy@keyassist.app · موضوع کی سطر: "CCPA Request"
میری ذاتی معلومات فروخت نہ کریں: KeyAssist فریقِ ثالث کو ذاتی معلومات فروخت نہیں کرتا۔ یہ صفحہ ہمارے دستبرداری نوٹس کے طور پر کام کرتا ہے — مزید کسی کارروائی کی ضرورت نہیں۔
ہم آپ کو اہم تبدیلیوں سے کم از کم 30 دن پہلے ای میل کے ذریعے اور/یا ایپ کے اندر نمایاں نوٹس کے ذریعے مطلع کریں گے۔ سب سے اوپر موجود "آخری اپڈیٹ" کی تاریخ تازہ ترین نظرثانی کی عکاسی کرتی ہے۔
ڈیٹا رازداری کے سوالات: privacy@keyassist.app
ڈاک: 327 Portage Ave, Winnipeg, MB R3B 2C1, کینیڈا
جوابی وقت: GDPR درخواستوں کے لیے 30 دن کے اندر۔
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা