رازداری کا نوٹس
یہ ویب سائٹ اس طرح بنائی گئی ہے کہ آپ کے بارے میں تکنیکی طور پر جتنا کم ممکن ہو، اتنا ہی جانے۔ یہ کوئی کوکی نہیں رکھتی، کوئی اینالیٹکس نہیں چلاتی اور کسی تیسرے فریق کا مواد شامل نہیں کرتی، اس لیے یہ آپ کا کوئی پروفائل نہیں بناتی اور آپ کے بارے میں کوئی چیز اس سائٹ سے باہر نہیں جاتی۔ صفحہ پڑھتے وقت کسی کو بھی صرف وہ چند تکنیکی تفصیلات ملتی ہیں جو ہر ویب سرور کو آپ تک صفحہ بھیجنے کے لیے درکار ہوتی ہیں۔ ان کی مکمل تفصیل نیچے دی گئی ہے۔
ذمہ دار کون ہے
ڈیٹا کنٹرولر Spinne Software di Luci Manuel ہے، جو اٹلی میں رجسٹرڈ ایک انفرادی ملکیتی ادارہ ہے، VAT نمبر IT 18636231005، روم کمپنی رجسٹر REA نمبر RM-1797481۔ آپ کنٹرولر تک اس پتے پر پہنچ سکتے ہیں: [email protected]، یا [email protected] پر، اگر آپ کو تصدیق شدہ ای میل درکار ہو — اس نوٹس سے متعلق کسی بھی سوال کے لیے یا نیچے درج حقوق کے استعمال کے لیے۔
کس ڈیٹا پر کارروائی ہوتی ہے، اور کیوں
آپ تک یہ صفحہ بھیجنے کے لیے اسے میزبانی دینے والے سرور کو لازمی طور پر آپ کا IP پتہ ملتا ہے، اس کے ساتھ درخواست کی تاریخ اور وقت، مطلوبہ صفحہ اور آپ کے براؤزر کی user-agent اسٹرنگ۔ یہ انٹرنیٹ کی تکنیکی ضرورت ہے، کوئی انتخاب نہیں: آپ کے IP پتے کے بغیر صفحہ پہنچانے کے لیے کوئی واپسی کا پتہ ہی نہیں ہوتا۔
یہ اندراجات میزبان فراہم کنندہ کے سرور لاگز میں لکھے جاتے ہیں اور صرف سائٹ پہنچانے اور اسے غلط استعمال سے، جیسے denial-of-service حملوں سے، بچانے کے لیے استعمال ہوتے ہیں۔ انہیں کبھی آپ کی پروفائلنگ کے لیے استعمال نہیں کیا جاتا اور نہ کبھی کسی دوسرے ڈیٹا کے ساتھ ملایا جاتا ہے۔
ہم آپ کی ذاتی معلومات فروخت نہیں کرتے، اور نہ انہیں کراس کانٹیکسٹ طرز عمل پر مبنی اشتہار بازی کے لیے شیئر کرتے ہیں، جس مفہوم میں یہ اصطلاحات کیلیفورنیا کے قانون میں استعمال ہوتی ہیں۔ اس سائٹ پر ان میں سے کوئی کام کرنے کا کوئی طریقہ موجود ہی نہیں۔
قانونی بنیاد
قانونی بنیاد GDPR کے آرٹیکل 6(1)(f) کے تحت کنٹرولر کا جائز مفاد ہے، یعنی ویب سائٹ چلانا اور اسے محفوظ رکھنا۔ کوئی رضامندی نہیں مانگی جاتی کیونکہ اس کارروائی کے لیے اس کی ضرورت نہیں، اور کیونکہ کوئی کوکی یا ٹریکنگ ٹیکنالوجی استعمال نہیں ہوتی۔
سائٹ کی میزبانی کون کرتا ہے
اس سائٹ کی میزبانی GitHub Pages کرتا ہے، یہ Fastly کے کنٹینٹ ڈیلیوری نیٹ ورک کے ذریعے پہنچائی جاتی ہے، اور آپ تک Cloudflare کے راستے آتی ہے، جو دونوں کے آگے بیٹھا ہے اور آپ کے براؤزر کا کنکشن وہیں ختم ہوتا ہے — یعنی آپ کا IP پتہ سب سے پہلے Cloudflare کو ملتا ہے۔ تینوں ڈیٹا پروسیسر کی حیثیت سے کام کرتے ہیں اور تینوں امریکہ میں قائم ہیں، اس لیے کوئی بھی صفحہ پہنچانا لازمی طور پر اوپر بیان کردہ تکنیکی ڈیٹا کو سرحدوں کے پار لے جاتا ہے۔ جہاں یہ ڈیٹا کسی ایسے خطے سے آتا ہو جو ایسی منتقلی کو محدود کرتا ہے — مثال کے طور پر یورپی یونین — وہاں یہ منتقلی فراہم کنندگان کی EU–U.S. Data Privacy Framework کے تحت تصدیق پر اور یورپی کمیشن کے 10 جولائی 2023 کے مناسبت کے فیصلے پر انحصار کرتی ہے۔ ڈیٹا کے ساتھ ان کے سلوک کی تفصیل ان دستاویزات میں دی گئی ہے: GitHub Privacy Statement، Fastly Privacy Policy اور Cloudflare Privacy Policy۔
کوئی چیز کتنی دیر رکھی جاتی ہے
کنٹرولر کوئی لاگ نہیں رکھتا اور نہ ان کی کوئی نقل۔ اوپر بیان کردہ اندراجات صرف اتنی دیر موجود رہتے ہیں جتنی دیر میزبانی اور کنٹینٹ ڈیلیوری کے فراہم کنندگان انہیں اپنی پالیسیوں کے تحت رکھتے ہیں، جن کے لنک اوپر دیے گئے ہیں؛ کنٹرولر کوئی الگ مدت مقرر نہیں کرتا اور نہ ان کی مدت بڑھا سکتا ہے، نہ گھٹا سکتا ہے۔
اگر آپ ہمیں لکھیں
اوپر دیے گئے پتے عام میل باکس ہیں۔ آپ لکھیں تو کنٹرولر کو وہ سب ملتا ہے جو پیغام میں ہو — کم از کم آپ کا پتہ، اور نام اگر آپ نے دستخط کیے ہوں — اور وہ اسے آپ کو جواب دینے اور یہ ریکارڈ رکھنے کے لیے استعمال کرتا ہے کہ کیا پوچھا گیا تھا۔ spinnesoftware.com کے پتے پر آنے والی ڈاک Cloudflare کے ذریعے جاتی ہے اور کسی بیرونی میل فراہم کنندہ تک پہنچائی جاتی ہے؛ PEC پتے پر آنے والی تصدیق شدہ ڈاک وہی فراہم کنندہ سنبھالتا ہے۔ قانونی بنیاد خط و کتابت کا جواب دینے میں کنٹرولر کا جائز مفاد ہے، GDPR کے آرٹیکل 6(1)(f) کے تحت، اور جب پیغام نیچے دیے گئے حقوق میں سے کسی کو استعمال کرے تو GDPR کے آرٹیکل 6(1)(c) کے تحت قانونی ذمہ داری۔ خط و کتابت غیر معینہ مدت تک رکھی جاتی ہے: میل باکس کسی شیڈول پر خالی نہیں کیا جاتا، اور یہاں ایسی مدت لکھ دینا جس پر کوئی عمل نہیں کرتا، اسے صاف کہہ دینے سے بدتر ہوگا۔ کسی پیغام کو حذف کرنے کے لیے آپ کسی بھی وقت کہہ سکتے ہیں۔
بچے
یہ سائٹ بچوں کے لیے نہیں ہے اور کسی سے ذاتی ڈیٹا نہیں مانگتی۔ اوپر بیان کردہ تکنیکی لاگ اندراجات ہی واحد ریکارڈ ہونے والا ڈیٹا ہیں، اور انہیں کسی کی شناخت کے لیے استعمال نہیں کیا جاتا، چاہے وہ بچہ ہو یا بالغ۔
یہاں کیا نہیں ہے
کوئی کوکی نہیں۔ کوئی لوکل یا سیشن اسٹوریج نہیں۔ کسی قسم کی کوئی اینالیٹکس یا پیمائش نہیں۔ کوئی اشتہاری یا ٹریکنگ پکسل نہیں۔ کوئی ایمبیڈڈ ویڈیو، نقشہ یا سوشل ویجٹ نہیں۔ کوئی رابطہ فارم نہیں۔ کوئی نیوز لیٹر نہیں۔ فونٹ کسی فونٹ فراہم کنندہ کے بجائے اسی ڈومین سے آتا ہے، اس لیے آپ کے بارے میں کوئی درخواست اس سائٹ سے باہر نہیں جاتی۔ ایک ہی اسکرپٹ ہے، اور وہ بھی اسی ڈومین سے آتا ہے: یہ صفحے کے اوپری کنارے پر براؤزر کے اپنے اچھال کی جگہ لیتا ہے۔ یہ کوئی کوکی نہیں رکھتا، کوئی اسٹوریج نہ پڑھتا ہے نہ لکھتا ہے، کوئی نیٹ ورک درخواست نہیں بھیجتا، اور کچھ ریکارڈ نہیں کرتا۔
اس نوٹس میں دیے گئے حوالوں کے علاوہ، یہ صفحات دو جگہوں کی طرف لنک کرتے ہیں: ایک LinkedIn کمپنی پروفائل، اور sparkle.software، جو اسی کنٹرولر کی چلائی ہوئی ایک الگ ویب سائٹ ہے۔ جب تک آپ خود کلک نہ کریں، ان میں سے کسی کو کچھ نہیں بھیجا جاتا، اور کلک کرنے پر اس سائٹ کا اپنا رازداری نوٹس لاگو ہوتا ہے۔ ان صفحات پر دکھایا گیا Sparkle کا لوگو یہاں کی ہر دوسری تصویر کی طرح اسی ڈومین سے آتا ہے، اس لیے اسے دکھانے سے کسی سے رابطہ نہیں ہوتا۔
آپ کے حقوق
GDPR کے آرٹیکل 15 تا 22 کے تحت آپ کنٹرولر سے اپنے ذاتی ڈیٹا تک رسائی، یا اس کی درستی، حذف یا کارروائی کی پابندی کا مطالبہ کر سکتے ہیں، اور جائز مفاد پر مبنی کارروائی پر اعتراض کر سکتے ہیں۔ چونکہ خود سائٹ کے زیر کارروائی واحد ڈیٹا ایک سرور لاگ اندراج ہے جو آپ کی شناخت سے جڑا ہوا نہیں، اس لیے کنٹرولر عام طور پر آپ سے مزید معلومات کے بغیر آپ سے متعلق کوئی ڈیٹا تلاش نہیں کر سکے گا۔
آپ کو ڈیٹا تحفظ کی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق بھی حاصل ہے۔ چونکہ کنٹرولر اٹلی میں قائم ہے، اس لیے مجاز اتھارٹی اطالوی Garante per la protezione dei dati personali ہے؛ یورپی اقتصادی علاقے کے رہائشی اپنے ملک کی اتھارٹی سے بھی رابطہ کر سکتے ہیں۔
یورپ سے باہر کے وزیٹرز
یہ سائٹ یورپی یونین سے چلائی جاتی ہے۔ یہ اس سے باہر کسی خاص ملک کے لوگوں کے لیے مخصوص نہیں اور نہ انہیں سامان یا خدمات پیش کرتی ہے۔ آپ اسے جہاں سے بھی پڑھ رہے ہوں، اوپر دی گئی یقین دہانیاں وہی رہتی ہیں: خود سائٹ کی کارروائی صرف ایک سرور لاگ اندراج پر ہوتی ہے، وہ صرف سائٹ پہنچانے اور اسے محفوظ رکھنے کے لیے استعمال ہوتا ہے، اسے کبھی آپ کی پروفائلنگ کے لیے استعمال نہیں کیا جاتا، اور اسے کبھی فروخت نہیں کیا جاتا۔ اپنے ڈیٹا سے متعلق کوئی بھی درخواست اوپر دیے گئے پتے پر لکھیں، آپ جس بھی قانون پر انحصار کرتے ہوں۔
اس نوٹس کی زبان
یہ نوٹس سہولت کے لیے کئی زبانوں میں شائع کیا گیا ہے۔ انگریزی نسخہ ہی مستند ہے: اگر کوئی ترجمہ اور انگریزی متن آپس میں مختلف ہوں تو کنٹرولر انگریزی متن کا پابند ہے۔ کوئی بھی درخواست اطالوی یا انگریزی میں بھیجی جا سکتی ہے، اور اسی زبان میں جواب دیا جائے گا۔
تبدیلیاں
اگر یہ نوٹس تبدیل ہوا تو نظرثانی شدہ نسخہ اسی صفحے پر شائع کیا جائے گا۔ اسے آخری بار 25 اگست 2026 کو اپ ڈیٹ کیا گیا۔