رازداری کی پالیسی

مؤثر تاریخ: 7 اکتوبر، 2026

ڈیٹا کنٹرولر

joymixa.com ("ہم،" "ہمیں،" یا "ہمارا") کا ڈیٹا کنٹرولر اس رازداری کی پالیسی میں بیان کردہ تمہارے ذاتی ڈیٹا کی پروسیسنگ کا ذمہ دار ہے۔ تمہارے ڈیٹا سے متعلق سوالات یا درخواستوں کے لیے، براہ کرم ہم سے رابطہ کرو: privacy@joymixa.com

یہ رازداری کی پالیسی ذاتی معلومات کی جمع آوری، استعمال، اور افشاء کے بارے میں ہمارے طریقہ کار کا خاکہ پیش کرتی ہے جب تم ہماری ویب سائٹ اور خدمات استعمال کرتے ہو، جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور قابل اطلاق ہسپانوی ڈیٹا پروٹیکشن قانون (LOPDGDD) کی تعمیل میں۔

1. وہ معلومات جو ہم جمع کرتے ہیں

1.1 ذاتی معلومات جب تم رجسٹر کرتے ہو یا سبسکرپشن خریدتے ہو، تو ہم جمع کرتے ہیں:

• ای میل ایڈریس -- رجسٹریشن کے دوران Auth0 کے ذریعے فراہم کیا جاتا ہے۔ قانونی بنیاد: معاہدے کی تکمیل (آرٹ. 6(1)(b) GDPR)
• پروفائل ڈیٹا (ظاہری نام، صارف نام، بائیو، اوتار، ویب سائٹ) -- رضاکارانہ طور پر فراہم کیا جاتا ہے۔ قانونی بنیاد: معاہدے کی تکمیل (آرٹ. 6(1)(b))
• ادائیگی کی معلومات -- خصوصی طور پر Stripe کے ذریعے پروسیس کی جاتی ہیں؛ ہم کارڈ کی تفصیلات ذخیرہ نہیں کرتے۔ قانونی بنیاد: معاہدے کی تکمیل (آرٹ. 6(1)(b))

1.2 خودکار طور پر جمع شدہ معلومات ہم خدمت فراہم کرنے اور محفوظ رکھنے کے لیے ضروری محدود تکنیکی معلومات جمع کرتے ہیں۔ اس میں IP ایڈریس، براؤزر کی قسم، اور ٹائم اسٹیمپ پر مشتمل سرور ایکسیس لاگز شامل ہو سکتے ہیں۔ قانونی بنیاد: سیکیورٹی اور خدمت کی دستیابی میں جائز مفاد (آرٹ. 6(1)(f))۔ ہم اس ڈیٹا کو ٹریکنگ یا پروفائلنگ کے لیے استعمال نہیں کرتے۔

2. معلومات کا استعمال

2.1 ذاتی معلومات ہم تمہاری فراہم کردہ ذاتی معلومات کو استعمال کرتے ہیں:

• تمہاری رجسٹریشن پر کارروائی کرنے اور تمہارا اکاؤنٹ برقرار رکھنے کے لیے
• تمہاری سبسکرپشن کی خریداری پر کارروائی اور اسے پورا کرنے کے لیے
• تمہارے اکاؤنٹ، سبسکرپشن، یا استفسارات کے بارے میں تم سے بات چیت کرنے کے لیے
• تمہیں متعلقہ تازہ کاریاں، نیوز لیٹرز، یا پروموشنل پیشکشیں بھیجنے کے لیے (صرف اگر تم نے آپٹ ان کیا ہو)

2.2 خودکار طور پر جمع شدہ معلومات ہم خودکار طور پر جمع شدہ معلومات کو استعمال کر سکتے ہیں:

• سیکیورٹی برقرار رکھنے اور غلط استعمال روکنے کے لیے
• تکنیکی مسائل کی تشخیص اور خدمت کی دستیابی یقینی بنانے کے لیے
• اندرونی استعمال کے لیے مجموعی شماریاتی ڈیٹا تیار کرنے کے لیے

3. کوکیز اور لوکل سٹوریج

3.1 کوکیز: ہم صرف سختی سے ضروری کوکیز استعمال کرتے ہیں: وہ تکنیکی کوکیز جن کی خدمت کو کام کرنے کے لیے ضرورت ہوتی ہے۔ ہم تجزیات، اشتہارات یا ٹریکنگ کے لیے کوکیز استعمال نہیں کرتے، اور ہم کوکی بینر نہیں دکھاتے۔ جو کوکیز لوڈ کو متوازن کرتی ہیں، تمہارا لاگ ان سیشن برقرار رکھتی ہیں یا لاگ ان کو غلط استعمال سے بچاتی ہیں، وہ ہسپانوی اور EU کے قانون کے تحت رضامندی سے مستثنیٰ ہیں (LSSI art. 22.2، ePrivacy ہدایت art. 5(3)، جیسا کہ Article 29 Working Party کی رائے 04/2012 میں سمجھا گیا ہے)۔ اگر تم لاگ ان کرتے ہو تو ایک وزٹ سے دوسرے وزٹ تک اس ڈیوائس پر لاگ ان رہتے ہو: نیچے دی گئی لاگ ان کوکی 1 دن تک رہتی ہے، اور براؤزر سٹوریج میں رکھے گئے تصدیقی ٹوکنز (سیکشن 3.2) تمہارا سیشن اس وقت تک تجدید کرتے رہتے ہیں جب تک تم لاگ آؤٹ نہیں کرتے یا وہ ختم نہیں ہو جاتے۔ جو کوکیز ہم اس وقت سیٹ کرتے ہیں وہ نیچے درج ہیں؛ جب بھی یہ فہرست بدلتی ہے ہم اسے اپ ڈیٹ کرتے ہیں۔

3.2 لوکل سٹوریج: ہم ایپلیکیشن کے کام کرنے کے لیے سختی سے ضروری ڈیٹا ذخیرہ کرنے کے لیے تمہارے براؤزر کا localStorage (کوکیز نہیں) استعمال کرتے ہیں:

• تصدیقی ٹوکنز -- تمہارا لاگ ان سیشن برقرار رکھنے کے لیے Auth0 کے ذریعے منظم کیے جاتے ہیں
• صارف کی ترجیحات -- تھیم، آڈیو سیٹنگز، گیم پیڈ کنفیگریشن، اور اسی طرح کی ایپ سیٹنگز
• ٹیلی میٹری آپٹ آؤٹ ترجیح -- تمہارے تجزیات کے انتخاب کو ذخیرہ کرنے والا ایک واحد فلیگ

یہ ڈیٹا صرف تمہاری ڈیوائس پر محفوظ ہوتا ہے، ہمارے سرورز کو منتقل نہیں کیا جاتا (سوائے API درخواستوں کے لیے استعمال ہونے والے تصدیقی ٹوکنز کے)، اور تمہارے براؤزر کی سیٹنگز سے کسی بھی وقت صاف کیا جا سکتا ہے۔ ادائیگی کی پروسیسنگ مکمل طور پر Stripe کے اپنے ڈومین پر ہینڈل کی جاتی ہے -- Stripe کا کوئی کوڈ ہماری ویب سائٹ پر نہیں چلتا۔

3.3 ایپ کے اندر استعمال کے تجزیات: ہم ایپلیکیشن کو بہتر بنانے کے لیے گمنام، سیشن محدود استعمال کے اعداد و شمار جمع کرتے ہیں۔ یہ ڈیٹا تمہارے اکاؤنٹ سے منسلک نہیں ہے اور تمہاری شناخت نہیں کر سکتا۔ خاص طور پر:

• ہم کیا جمع کرتے ہیں: فیچر کے استعمال کے واقعات (مثلاً کون سے فیچرز استعمال ہوتے ہیں، پلے بیک کی کارروائیاں، سیٹنگز کی تبدیلیاں)، ڈیوائس کیٹیگری (لے آؤٹ موڈ، کوالٹی ٹیئر، لوکیل)
• ہم کیا جمع نہیں کرتے: کوئی اکاؤنٹ شناخت کنندہ نہیں، کوئی مستقل ٹریکنگ ID نہیں، تجزیاتی ڈیٹا میں کوئی IP ایڈریس نہیں، کوئی براؤزر فنگر پرنٹنگ نہیں، کوئی کینوس یا فونٹ پروبنگ نہیں
• سیشن ID: ہر صفحے کے لوڈ پر میموری میں پیدا ہونے والا ایک بے ترتیب شناخت کنندہ۔ یہ کبھی بھی تمہاری ڈیوائس پر ذخیرہ نہیں ہوتا اور سیشنز کے درمیان تمہاری ٹریکنگ کے لیے استعمال نہیں کیا جا سکتا
• برقراری: تجزیاتی ڈیٹا 90 دن بعد خودکار طور پر حذف ہو جاتا ہے
• آپٹ آؤٹ: تم سیٹنگز > پرائیویسی > "Usage Analytics" ٹوگل سے کسی بھی وقت استعمال کے تجزیات کو غیر فعال کر سکتے ہو۔ یہ ترجیح تمہاری ڈیوائس پر مقامی طور پر ذخیرہ ہوتی ہے
• قانونی بنیاد: یہ ڈیٹا GDPR ریسائٹل 26 کے تحت گمنام ہے (شناخت کے لیے معقول طور پر استعمال ہونے کا کوئی ذریعہ نہیں)۔ ہم اضافی طور پر مصنوعات کی بہتری کے لیے جائز مفاد (آرٹ. 6(1)(f)) پر بھی انحصار کرتے ہیں

4. ڈیٹا کی برقراری

ہم تمہاری ذاتی معلومات اس وقت تک برقرار رکھتے ہیں جب تک تمہارا اکاؤنٹ فعال ہے یا جب تک تمہیں خدمات فراہم کرنے کے لیے ضرورت ہو۔ مخصوص برقراری کے ادوار:

• اکاؤنٹ ڈیٹا: تمہارا اکاؤنٹ فعال رہنے تک برقرار رکھا جاتا ہے؛ اکاؤنٹ حذف کرنے کی درخواست پر حذف ہو جاتا ہے
• استعمال کے تجزیات: 90 دن بعد خودکار طور پر حذف ہو جاتے ہیں
• سرور لاگز: قابل اطلاق قانون کے مطابق سیکیورٹی اور تشخیصی مقاصد کے لیے برقرار رکھے جاتے ہیں
• ادائیگی کے ریکارڈز: قابل اطلاق ٹیکس اور مالیاتی ضوابط کے مطابق ضرورت کے مطابق برقرار رکھے جاتے ہیں

5. تیسرے فریق کی خدمات اور بین الاقوامی منتقلی

ہم اپنا پلیٹ فارم چلانے کے لیے درج ذیل تیسرے فریق کے ڈیٹا پروسیسرز استعمال کرتے ہیں:

• Auth0 (Okta, Inc.، ریاست ہائے متحدہ) -- تصدیق اور شناخت کا انتظام
• Stripe (Stripe, Inc.، ریاست ہائے متحدہ) -- ادائیگی کی پروسیسنگ

یہ پروسیسرز ریاست ہائے متحدہ میں واقع ہیں۔ امریکہ کو ڈیٹا کی منتقلی یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقوں (SCCs) کے ذریعے محفوظ ہے، نیز ہر پروسیسر کے ڈیٹا پروسیسنگ معاہدوں اور سرٹیفیکیشنز کے ذریعے۔ Auth0 اور Stripe دونوں EU کے مطابق ڈیٹا پروسیسنگ کے طریقے برقرار رکھتے ہیں۔

ہم مارکیٹنگ کے مقاصد کے لیے تمہاری ذاتی معلومات تیسرے فریق کو فروخت، تبادلہ، یا دوسری صورت میں منتقل نہیں کرتے۔

6. ڈیٹا سیکیورٹی

ہم تمہاری ذاتی معلومات کی رازداری اور سیکیورٹی کی حفاظت کے لیے معقول اقدامات کرتے ہیں۔ تاہم، براہ کرم نوٹ کرو کہ انٹرنیٹ پر ڈیٹا ٹرانسمیشن یا سٹوریج کا کوئی بھی طریقہ مکمل طور پر محفوظ نہیں ہے۔ اگرچہ ہم تمہاری ذاتی معلومات کی حفاظت کی کوشش کرتے ہیں، ہم اس کی مطلق سیکیورٹی کی ضمانت نہیں دے سکتے۔

7. بچوں کی رازداری

Joymixa ہر عمر کے لوگوں کے لیے کھلا ہے۔ ہم نے خدمت کو اس طرح ڈیزائن کیا ہے کہ یہ سب سے -- بشمول بچوں کے -- کم سے کم ذاتی ڈیٹا جمع کرے: ہم تمہاری تاریخ پیدائش نہیں مانگتے، ہم اشتہارات کے لیے صارفین کی پروفائلنگ نہیں کرتے، اور ہمارے استعمال کے تجزیات گمنام ہوتے ہیں۔

اکاؤنٹ بنانا اور اس کی خصوصیات استعمال کرنا معاہدے کی تکمیل (آرٹ. 6(1)(b) GDPR) پر مبنی ہے، اور بامعاوضہ سبسکرپشن صرف ایک بالغ کو خریدنی چاہیے۔ جہاں ہم کسی اختیاری چیز (مثال کے طور پر، نیوز لیٹر) کے لیے تمہاری رضامندی پر انحصار کرتے ہیں، وہاں ہسپانیہ میں نابالغ کی اپنی رضامندی صرف 14 سال کی عمر سے قابل قبول ہے (آرٹ. 7 LOPDGDD)؛ اس سے کم عمر میں، والدین یا قانونی سرپرست کی اجازت درکار ہے۔ دیگر EU ممالک میں ڈیجیٹل رضامندی کی یہ عمر 13 سے 16 سال کے درمیان ہوتی ہے (آرٹ. 8 GDPR)۔

اگر تم والدین یا سرپرست ہو اور تمہارے بچے کے ڈیٹا کے بارے میں سوالات ہیں -- یا چاہتے ہو کہ ہم اسے درست یا حذف کریں، یا کسی نابالغ کی ذاتی معلومات کو عوامی پروفائل سے ہٹائیں -- تو براہ کرم ہم سے privacy@joymixa.com پر رابطہ کرو اور ہم فوری طور پر کارروائی کریں گے۔

8. GDPR کے تحت تمہارے حقوق

جنرل ڈیٹا پروٹیکشن ریگولیشن کے تحت، تمہارے ذاتی ڈیٹا کے بارے میں تمہارے درج ذیل حقوق ہیں:

• رسائی کا حق (آرٹ. 15) -- ہمارے پاس موجود تمہارے ذاتی ڈیٹا کی کاپی حاصل کرو
• تصحیح کا حق (آرٹ. 16) -- اپنے پروفائل صفحے کے ذریعے غلط ذاتی ڈیٹا درست کرو
• حذف کا حق (آرٹ. 17) -- اپنے اکاؤنٹ اور تمام متعلقہ ڈیٹا کو حذف کرنے کی درخواست کرو
• ڈیٹا پورٹیبلٹی کا حق (آرٹ. 20) -- اپنا ڈیٹا ایک منظم، مشین سے پڑھنے کے قابل فارمیٹ میں حاصل کرو
• اعتراض کا حق (آرٹ. 21) -- جائز مفاد پر مبنی پروسیسنگ پر اعتراض کرو
• رضامندی واپس لینے کا حق -- جہاں پروسیسنگ رضامندی پر مبنی ہو، تم اسے کسی بھی وقت واپس لے سکتے ہو
• ایپ کے اندر ٹوگل (سیٹنگز > پرائیویسی) کے ذریعے استعمال کے تجزیات غیر فعال کرو

تم اپنے پروفائل میں "Download my data" فیچر استعمال کرکے رسائی اور ڈیٹا پورٹیبلٹی کا حق استعمال کر سکتے ہو۔ تم اپنے پروفائل میں "Delete my account" فیچر استعمال کرکے حذف کا حق استعمال کر سکتے ہو۔ کسی بھی دوسری درخواست کے لیے، براہ کرم ہم سے privacy@joymixa.com پر رابطہ کرو۔

9. شکایت درج کرانے کا حق

اگر تمہیں یقین ہے کہ تمہارے ڈیٹا پروٹیکشن کے حقوق کی خلاف ورزی ہوئی ہے، تو تمہیں نگران اتھارٹی کے پاس شکایت درج کرانے کا حق ہے۔ ہمارے آپریشنز کے لیے مجاز اتھارٹی Agencia Española de Protección de Datos (AEPD) ہے: www.aepd.es

10. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم کسی بھی اہم تبدیلیوں کی اطلاع اس صفحے پر نظر ثانی شدہ مؤثر تاریخ کے ساتھ اپ ڈیٹ شدہ پالیسی شائع کرکے دیں گے۔ ہم تمہیں وقتاً فوقتاً اس صفحے کا جائزہ لینے کی ترغیب دیتے ہیں۔