رازداری کی پالیسی

Moonsleep کو ممکنہ حد تک نجی رکھنے کے لیے بنایا گیا ہے: تمہارے بچے کی نیند، خوراک اور دیکھ بھال کی اندراجات تمہاری ہیں۔ ان کا بیک اپ ہمارے EU سرورز پر رکھا جاتا ہے تاکہ وہ ضائع نہ ہوں — تم اسے سیٹنگز میں بند کر سکتے ہو، اور یہ کسی دوسرے شخص کو صرف اسی وقت نظر آتی ہیں جب تم اسے دعوت دیتے ہو۔ استعمال کے تجزیات صرف تمہاری واضح رضامندی سے چلتے ہیں۔ ہم کبھی بھی ڈیٹا فروخت نہیں کرتے۔ یہ صفحہ بتاتا ہے کہ ہم کیا پراسیس کرتے ہیں اور کیوں۔

1. کنٹرولر

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)، جس کی نمائندگی منیجنگ ڈائریکٹر Milena Barton کرتی ہیں۔ رازداری سے متعلق کسی بھی سوال کے لیے ہمارے رابطہ فارم کے ذریعے ہم سے رابطہ کرو۔

2. ہم کون سا ڈیٹا پراسیس کرتے ہیں

اس ویب سائٹ پر:

سرور لاگز — ہمارا ہوسٹنگ فراہم کنندہ (Render Services, Inc., USA) ویب سائٹ پر تمہارے آنے کے وقت IP ایڈریس، براؤزر کی قسم اور رسائی کے وقت جیسا تکنیکی طور پر ضروری ڈیٹا پراسیس کرتا ہے، تاکہ سائٹ فراہم کی جا سکے اور اسے محفوظ رکھا جا سکے۔
رابطہ فارم — اگر تم ہمیں رابطہ فارم کے ذریعے لکھتے ہو، تو ہم تمہارا نام، e-mail address اور تمہارے پیغام کا مواد تمہاری درخواست کا جواب دینے کے لیے پراسیس کرتے ہیں۔ ترسیل فارم سروس FormSubmit کے ذریعے ہوتی ہے؛ پیغام ہمارے e-mail inbox میں پہنچایا جاتا ہے۔
تجزیاتی اور اشتہاری سروسز — صرف تمہاری رضامندی سے، سیکشن 5 دیکھو۔

Moonsleep ایپ میں:

بچے کا پروفائل — نام یا عرف، تاریخِ پیدائش، اور اختیاری طور پر تمہارے بچے کی تصویر، جسے عمر کے مطابق wake windows کا حساب لگانے کے لیے استعمال کیا جاتا ہے۔
ٹریکنگ اندراجات — نیند، دودھ پلانا، بوتل، pumping، ٹھوس خوراک، ڈائپر، درجہ حرارت اور دوا، ہر ایک کے ساتھ timestamp اور اختیاری نوٹس۔ Moonsleep انہی اندراجات سے wake-window predictions، countdown اور statistics کا حساب لگاتا ہے۔
اکاؤنٹ (اختیاری) — تمہارا e-mail address اور login credentials اگر تم care-team sync استعمال کرتے ہو۔
ڈیوائس اور استعمال — بنیادی تکنیکی ڈیٹا اور crash reports جو ایپ کو مستحکم رکھتے ہیں؛ usage analytics صرف تمہاری رضامندی سے (سیکشن 5)۔

نیند، خوراک، درجہ حرارت اور دوا کی اندراجات تمہارے بچے کی صحت کے بارے میں معلومات ظاہر کر سکتی ہیں اور اس لیے ذاتی ڈیٹا کی خصوصی اقسام میں آتی ہیں (Art. 9(1) GDPR)۔ ہم انہیں صرف تمہیں sleep schedule، wake windows اور statistics دینے کے لیے پراسیس کرتے ہیں — تمہاری رضامندی کی بنیاد پر (Art. 9(2)(a) GDPR)، جو تم اکاؤنٹ بناتے وقت شرائط اور اس پالیسی کے ساتھ دیتے ہو۔ کنٹرول تمہارے پاس رہتا ہے: تم کسی بھی وقت اپنی اندراجات اور اپنا اکاؤنٹ مکمل طور پر حذف کر سکتے ہو اور اپنا ڈیٹا ایکسپورٹ کر سکتے ہو (Settings → Data)، اور cloud sync کو کسی بھی وقت بند کر سکتے ہو۔ تم کسی بھی وقت اپنی رضامندی واپس لے سکتے ہو — سیکشن 8 دیکھو۔ اندراجات کہاں محفوظ ہوتی ہیں، یہ سیکشن 4 میں بتایا گیا ہے۔

4. اسٹوریج، sync اور processors

Cloud backup & sync بطور ڈیفالٹ آن ہے — تاکہ اگر فون گم ہو جائے تو تمہاری اندراجات محفوظ رہیں اور تمہاری care team تک پہنچ سکیں۔ اندراجات Google Firebase (Google Ireland Ltd.) کے ذریعے sync ہوتی ہیں؛ ہم صرف EU data centres (region eur3 / europe-west1, Belgium) استعمال کرتے ہیں اور ترسیل encrypted ہوتی ہے۔ تم کسی بھی وقت Settings → Privacy میں جا کر sync بند کر سکتے ہو؛ اس کے بعد تمہاری اندراجات تمہارے ڈیوائس پر ہی رہیں گی۔
Care team — اندراجات کسی دوسرے شخص کو صرف تب نظر آتی ہیں جب تم انہیں one-time code کے ذریعے دعوت دو اور وہ قبول کریں۔ صرف sync ہونے سے خود بخود کسی اور کے ساتھ کچھ بھی شیئر نہیں ہوتا۔
Subscription handling — خریداری App Store (iOS) یا Google Play (Android) کے ذریعے ہوتی ہے؛ ہم subscriptions کو manage کرنے کے لیے RevenueCat (RevenueCat, Inc., USA) استعمال کرتے ہیں۔ RevenueCat کو فرضی نامی transaction data ملتا ہے (مثلاً subscription status، ایک anonymous user ID)، مگر تمہارے بچے کی tracking entries کبھی نہیں ملتیں۔ تیسرے ممالک کو منتقلی EU standard contractual clauses اور EU-U.S. Data Privacy Framework کی بنیاد پر ہوتی ہے۔
Crash reports & notifications — Firebase Crashlytics تکنیکی crash data ریکارڈ کرتا ہے (نہ نام، نہ اندراجات)۔ اگر تم notifications کی اجازت دیتے ہو، تو تمہارے اکاؤنٹ کے تحت ایک device token محفوظ کیا جاتا ہے تاکہ ہم care-team notices بھیج سکیں؛ sign out کرنے پر اسے حذف کر دیا جاتا ہے۔
رابطہ فارم — ایپ یا اس ویب سائٹ سے تم جو پیغامات بھیجتے ہو وہ FormSubmit (formsubmit.co, USA) کے ذریعے پہنچائے جاتے ہیں اور ان میں صرف وہی معلومات ہوتی ہیں جو تم وہاں درج کرتے ہو: نام، email address اور تمہارا پیغام۔

5. Cookies, analytics & advertising

ویب سائٹ پر ہم اپنی ویب سائٹ بہتر بنانے اور اپنے اشتہارات کے اثرات ناپنے کے لیے analytics اور marketing services استعمال کرتے ہیں:

Google Analytics 4 اور Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

یہ سروسز cookies اور ملتی جلتی ٹیکنالوجیز سیٹ کرتی ہیں اور فرضی نامی usage data پراسیس کرتی ہیں (مثلاً دیکھی گئی صفحات، device اور browser information، advertising IDs، approximate location) تاکہ reach ناپی جا سکے، audiences بنائی جا سکیں اور conversions کو منسوب کیا جا سکے۔ ڈیٹا USA میں موجود parent companies کو منتقل کیا جا سکتا ہے؛ یہ EU standard contractual clauses اور EU-U.S. Data Privacy Framework کی بنیاد پر ہوتا ہے۔

یہ تمام سروسز صرف اسی صورت میں استعمال ہوتی ہیں جب تم cookie banner کے ذریعے رضامندی دو (Art. 6(1)(a) GDPR)۔ رضامندی کے بغیر یہ مکمل طور پر غیر فعال رہتی ہیں۔ ایپ میں بھی usage analytics اسی طرح صرف تمہاری رضامندی سے چلتا ہے۔ تم کسی بھی وقت مستقبل کے اثر کے ساتھ اپنی رضامندی واپس لے سکتے ہو یا اسے تبدیل کر سکتے ہو۔

6. مقاصد اور قانونی بنیادیں

ہم ڈیٹا اس لیے پراسیس کرتے ہیں کہ سروس فراہم کی جا سکے — wake windows کا حساب لگانے، اندراجات کو sync کرنے، subscriptions manage کرنے، درخواستوں کا جواب دینے کے لیے (Art. 6(1)(b) GDPR)، جہاں ضروری ہو وہاں تمہاری رضامندی کے ساتھ (Art. 6(1)(a), Art. 9(2)(a) GDPR)، اور ایک محفوظ اور فعال پراڈکٹ میں اپنے جائز مفاد کی بنیاد پر (Art. 6(1)(f) GDPR)۔ ڈیٹا کبھی فروخت نہیں کیا جاتا۔

7. برقرار رکھنا، حذف کرنا اور ایکسپورٹ

ہم ذاتی ڈیٹا صرف اتنی مدت تک محفوظ رکھتے ہیں جتنی یہاں بیان کردہ مقاصد کے لیے ضروری ہو۔ ایپ میں تم کسی بھی وقت تمام اندراجات اور اپنا اکاؤنٹ مکمل طور پر حذف کر سکتے ہو (Art. 17 GDPR) اور اپنا ڈیٹا ایک عام فارمیٹ میں ایکسپورٹ کر سکتے ہو (Art. 20 GDPR) — Settings → Data۔ ہم رابطہ فارم کی درخواستیں جیسے ہی حتمی طور پر جواب دے دی جاتی ہیں اور کوئی قانونی ریکارڈ محفوظ رکھنے کی ذمہ داری لاگو نہ ہو، حذف کر دیتے ہیں۔

8. تمہارے حقوق

تمہیں رسائی کا حق حاصل ہے (Art. 15 GDPR)، تصحیح (Art. 16)، حذف کرنا (Art. 17)، پراسیسنگ کی پابندی (Art. 18)، ڈیٹا پورٹیبلٹی (Art. 20) اور اعتراض (Art. 21) کا حق بھی حاصل ہے۔ تم کسی بھی وقت مستقبل کے اثر کے ساتھ رضامندی واپس لے سکتے ہو۔ تم ڈیٹا تحفظ کی نگران اتھارٹی کے پاس شکایت بھی درج کر سکتے ہو — بلغاریہ میں یہ Commission for Personal Data Protection (CPDP, cpdp.bg) ہے۔

ان میں سے کسی بھی معاملے کے لیے بس ہمارا رابطہ فارم استعمال کرو۔

9. سیکیورٹی اور بچے

ترسیل HTTPS کے ذریعے encrypted ہے، اور اندراجات Google Firebase کے ساتھ EU data centres میں محفوظ کی جاتی ہیں۔ ترسیل یا ذخیرہ کرنے کا کوئی بھی طریقہ مکمل طور پر محفوظ نہیں ہوتا، مگر ہم مناسب حفاظتی اقدامات اپناتے ہیں۔ Moonsleep والدین اور دیکھ بھال کرنے والوں کے لیے بنایا گیا ہے، بچوں کے لیے نہیں: تم بطور بالغ اپنے بچے کے بارے میں اندراجات بناتے ہو۔ ہم جان بوجھ کر خود بچوں سے ڈیٹا جمع نہیں کرتے۔

10. بین الاقوامی منتقلیاں

ہم EU میں قائم ہیں اور جہاں ممکن ہو ڈیٹا کو EU/EEA کے اندر ہوسٹ کرتے ہیں — Firebase sync صرف europe-west1 (Belgium) میں چلتا ہے۔ کچھ processors EEA سے باہر کام کرتے ہیں: RevenueCat (subscription management)، FormSubmit (contact form) اور Render (اس ویب سائٹ کی hosting)، اور یہ سب USA میں ہیں۔ ان کے لیے ہم مناسب حفاظتی اقدامات پر انحصار کرتے ہیں جیسے European Commission's Standard Contractual Clauses یا EU-U.S. Data Privacy Framework۔

11. تبدیلیاں

اگر ہم اس پالیسی کو اپڈیٹ کریں، تو ہم اس صفحے کے اوپر دکھائی گئی تاریخ کو بھی تبدیل کریں گے۔