پرائیویسی پالیسی

1. ہم کون ہیں

ANNA che PASTRY (annachepastry.com، "پلیٹ فارم"، "ہم") کو Anna Chernii pr Beograd چلاتا ہے، جو بیلگریڈ، جمہوریہ سربیا میں رجسٹرڈ ایک انفرادی ملکیت (sole proprietor) ہے۔ ہم آپ کے ذاتی ڈیٹا کے کنٹرولر ہیں۔

ہم ذاتی ڈیٹا کو سربیا کے ذاتی ڈیٹا کے تحفظ کے قانون اور یورپی یونین اور یورپی اقتصادی علاقے کے صارفین کے لیے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے مطابق پروسیس کرتے ہیں۔

پرائیویسی سے متعلق کسی بھی سوال یا درخواست کے لیے رابطہ کریں: support@annachepastry.com۔

2. ہم کون سا ڈیٹا جمع کرتے ہیں

• اکاؤنٹ کا ڈیٹا: آپ کا ای میل ایڈریس اور پاس ورڈ (صرف محفوظ ہیش کے طور پر محفوظ کیا جاتا ہے)۔ اگر آپ Google کے ذریعے سائن ان کرتے ہیں، تو ہمیں آپ کا ای میل ایڈریس اور بنیادی پروفائل ڈیٹا ملتا ہے جو Google شیئر کرتا ہے (نام اور پروفائل کی تصویر)۔
• آپ کا مواد: ترکیبیں، ڈرافٹس اور ترتیبات جو آپ اپنے اکاؤنٹ میں محفوظ کرتے ہیں۔
• متن اور تصاویر جو آپ ترکیب کی شناخت کے لیے جمع کرواتے ہیں: یہ ہماری AI فراہم کنندہ کو ترکیب نکالنے کے لیے بھیجے جاتے ہیں۔ ہم تصاویر محفوظ نہیں کرتے؛ اگر آپ اسے محفوظ کرتے ہیں تو ہم صرف حاصل ہونے والی ترکیب رکھتے ہیں (سائن ان شدہ صارفین کو "میری ترکیبیں" میں ایک ڈرافٹ ملتا ہے)۔
• AI اسسٹنٹ چیٹ (صرف سائن ان شدہ صارفین کے لیے): آپ کے پیغامات اور اسسٹنٹ کے جوابات، ایک نوٹ کہ تصویر منسلک کی گئی تھی، اور وہ صفحہ جہاں سے سوال پوچھا گیا تھا (مثال کے طور پر، ایک ترکیب)۔ ایک تصویر سوال کے ساتھ ہمارے AI فراہم کنندہ کو بھیجی جاتی ہے، اور ہم اسے محفوظ نہیں کرتے۔ جواب دینے کے لیے، اسسٹنٹ کو اس صفحے سے ترکیب موصول ہوتی ہے جس پر آپ موجود ہیں؛ ذاتی ترکیب کے لیے، صرف وہی جو آپ کی ہے۔
• اسسٹنٹ کی ترتیبات: پیمائش کا نظام، تجربے کی سطح اور کچن کا سامان جو آپ منتخب کرتے ہیں۔ ہم غذائی پابندیوں (ایلرجی، سبزی خور ڈائیٹ اور اسی طرح کی) کو صرف اس صورت میں محفوظ کرتے ہیں اگر آپ الگ سے رضامندی کے خانے کو ٹک کرتے ہیں۔ ایلرجی کے بارے میں معلومات صحت کے ڈیٹا کے طور پر شمار ہو سکتی ہیں۔
• کریڈٹس: آپ کا کریڈٹ بیلنس اور ہسٹری (کب اور کس کے لیے کریڈٹ استعمال ہوا یا واپس کیا گیا، بشمول اسسٹنٹ کے پیغامات)، جو AI کال کے ریکارڈ (ماڈل، ٹوکنز کی تعداد، دورانیہ) سے منسلک ہوتا ہے، بغیر کسی ترکیب کے متن، پیغامات یا تصاویر کے۔
• ہمیں بھیجے گئے پیغامات: آپ کا نام، ای میل ایڈریس اور پیغام جب آپ فیڈ بیک فارم استعمال کرتے ہیں، اور تکنیکی خرابی کی رپورٹس (صفحہ، غلطی کا پیغام، براؤزر)۔
• تکنیکی ڈیٹا: IP ایڈریس، براؤزر اور ڈیوائس کی قسم، درخواست کردہ صفحات۔ ہم IP ایڈریس کو غلط استعمال محدود کرنے کے لیے استعمال کرتے ہیں (مثال کے طور پر، مہمانوں کے لیے مفت شناخت کی تعداد) اور ہمارا ہوسٹنگ معیاری سرور لاگز رکھتا ہے۔
• تجزیاتی ڈیٹا — صرف آپ کی رضامندی سے: دیکھے گئے صفحات، وزٹ کا ذریعہ، IP کے ذریعے اندازاً مقام، ڈیوائس اور براؤزر، جو Google Analytics کے ذریعے جمع کیا جاتا ہے (سیکشن 6 دیکھیں)۔

3. ہم ڈیٹا کیوں پروسیس کرتے ہیں اور اس کی قانونی بنیاد کیا ہے

• سروس فراہم کرنے کے لیے — اکاؤنٹس، ترکیبیں محفوظ کرنا، ترکیب کی شناخت، کیلکولیٹرز، کریڈٹس (معاہدے کی تعمیل)۔
• اسسٹنٹ چیٹ میں آپ کے سوالات کا جواب دینے اور گفتگو کو یاد رکھنے کے لیے، آپ کی چیٹ ہسٹری اور اسسٹنٹ کی ترتیبات کا استعمال کرتے ہوئے (معاہدے کی تعمیل)۔
• اسسٹنٹ کو آپ کی غذائی پابندیوں کا خیال رکھنے کی اجازت دینے کے لیے — صرف آپ کی واضح رضامندی کے ساتھ۔ آپ اسسٹنٹ کی ترتیبات میں باکس کو ان ٹک کر کے کسی بھی وقت اسے واپس لے سکتے ہیں؛ پابندیاں فوری طور پر حذف کر دی جاتی ہیں۔
• آپ کے پیغامات کے جواب دینے اور آپ کی رپورٹ کردہ خرابیوں کو ٹھیک کرنے کے لیے (صارفین کی مدد میں ہمارا جائز مفاد؛ آپ کی درخواست)۔
• پلیٹ فارم کو محفوظ رکھنے اور غلط استعمال کو روکنے کے لیے — درخواست کی حدود، خودکار غلط استعمال سے تحفظ، سرور لاگز (ہمارا جائز مفاد)۔
• پلیٹ فارم کے استعمال کو سمجھنے اور اسے بہتر بنانے کے لیے — Google Analytics (آپ کی رضامندی سے، جسے آپ کسی بھی وقت واپس لے سکتے ہیں)؛ کیلکولیٹر کے صفحات پر Vercel Web Analytics کے ذریعے دیکھاجانے والے صفحات کے گمنام شماریاتی اعداد و شمار، جن میں کوکیز کا استعمال نہیں ہوتا (ہمارا جائز مفاد)۔
• قانونی ذمہ داریوں کی تعمیل کے لیے، مثال کے طور پر ادائیگی کے منصوبے دستیاب ہونے پر اکاؤنٹنگ اور ٹیکس کے قواعد (قانونی ذمہ داری)۔

4. سروس فراہم کنندگان جنہیں ہم استعمال کرتے ہیں

ہم ڈیٹا صرف ان فراہم کنندگان کے ساتھ شیئر کرتے ہیں جو پلیٹ فارم چلانے میں ہماری مدد کرتے ہیں اور صرف اتنی حد تک جتنی انہیں ضرورت ہوتی ہے۔ وہ ڈیٹا پروسیسنگ کے معاہدوں کے تحت ہمارے پروسیسرز کے طور پر کام کرتے ہیں، سوائے اس کے جہاں مختلف طور پر بیان کیا گیا ہو۔

• Supabase — ڈیٹا بیس اور سائن ان؛ ڈیٹا یورپی یونین (آئرلینڈ) میں محفوظ کیا جاتا ہے۔
• Vercel — ویب سائٹ ہوسٹنگ، سرور لاگز اور کیلکولیٹر کے صفحات پر Vercel Web Analytics (بغیر کوکیز)۔
• Google — ترکیب کی شناخت اور AI اسسٹنٹ کے لیے Gemini API (آپ کا جمع کردہ متن اور تصاویر، چیٹ کے سوالات، صفحے کی ترکیب، اسسٹنٹ کی ترتیبات اور، صرف آپ کی رضامندی سے، غذائی پابندیاں)۔ Google کی ادا شدہ API کی شرائط کے تحت، یہ ڈیٹا Google کے ماڈلز کو تربیت دینے کے لیے استعمال نہیں ہوتا ہے؛ Google بدسلوکی کا پتہ لگانے کے لیے اسے محدود وقت کے لیے رکھ سکتا ہے۔ نیز Google Sign-In اور Google Analytics (صرف آپ کی رضامندی سے)۔
• Resend — ہمیں فیڈ بیک فارم کے پیغامات کی ترسیل۔
• Upstash — درخواست کے کاؤنٹرز (IP ایڈریس یا اکاؤنٹ ID) کا ذخیرہ جو غلط استعمال کی حدود کے لیے استعمال ہوتا ہے۔
• Cloudflare — Turnstile یہ چیک کرتا ہے کہ سائن اپ، سائن ان، پاس ورڈ ری سیٹ اور فیڈ بیک فارمز کسی انسان نے جمع کرائے ہیں، نہ کہ کسی پروگرام نے۔ اس کے لیے، Cloudflare کو آپ کا IP ایڈریس اور تکنیکی براؤزر ڈیٹا موصول ہوتا ہے؛ یہ ڈیٹا اشتہارات کے لیے استعمال نہیں ہوتا۔

5. سربیا اور یورپی یونین سے باہر ڈیٹا منتقل کرنا

کچھ فراہم کنندگان سربیا اور EU/EEA سے باہر واقع ہیں، بنیادی طور پر ریاستہائے متحدہ میں۔ اس طرح کی منتقلی قانون کے فراہم کردہ تحفظات پر منحصر ہوتی ہے، جیسے EU–US Data Privacy Framework یا معیاری معاہدے کی شقیں۔

6. کوکیز اور ملتی جلتی ٹیکنالوجیز

ضروری: سائن ان سیشن کوکیز (Supabase) اور آپ کے کوکی کے انتخاب، یونٹ کی ترجیح اور محفوظ نہ کیے گئے ترکیب کے ڈرافٹ کے لیے براؤزر اسٹوریج۔ یہ پلیٹ فارم کے کام کرنے کے لیے ضروری ہیں اور ان کے لیے رضامندی کی ضرورت نہیں ہے۔ سائن اپ، سائن ان، پاس ورڈ ری سیٹ اور فیڈ بیک فارمز پر، Cloudflare Turnstile چیک (بوٹ سے تحفظ)۔

اینالیٹکس — صرف اس صورت میں جب آپ “قبول کریں” پر کلک کریں: Google Analytics (_ga, _ga_*)۔ اگر آپ “مسترد کریں” پر کلک کرتے ہیں، تو یہ سکرپٹ لوڈ نہیں ہوتا ہے۔

آپ کسی بھی وقت اپنا انتخاب تبدیل کر سکتے ہیں: کوکی کی ترتیبات (ہر صفحے کے نچلے حصے میں بھی)۔ جب آپ رضامندی واپس لیتے ہیں، تو اینالیٹکس کوکیز کو حذف کر دیا جاتا ہے اور صفحہ دوبارہ لوڈ ہوتا ہے۔

7. ہم کتنی دیر تک ڈیٹا رکھتے ہیں

• اکاؤنٹ، ترکیبیں، ڈرافٹس اور کریڈٹس — جب تک آپ اپنا اکاؤنٹ حذف نہیں کر دیتے اور۔
• اسسٹنٹ چیٹ ہسٹری — گفتگو میں آخری پیغام کے 90 دن بعد، پھر خود بخود حذف ہو جاتی ہے؛ اگر آپ "ہسٹری صاف کریں" دباتے ہیں یا اپنا اکاؤنٹ حذف کرتے ہیں تو اس سے پہلے۔
• اسسٹنٹ کی ترتیبات اور غذائی پابندیاں — جب تک آپ انہیں تبدیل نہیں کرتے، رضامندی واپس نہیں لیتے یا اپنا اکاؤنٹ حذف نہیں کرتے۔
• فیڈ بیک پیغامات اور خرابی کی رپورٹس — 180 دن؛ آپ کے اکاؤنٹ کے ساتھ پہلے بھی حذف ہو سکتی ہیں۔
• IP پر مبنی درخواست کاؤنٹرز — چند منٹوں سے لے کر 30 دنوں تک (مہمانوں کے لیے مفت شناخت کی حد)۔
• AI کالز کے ریکارڈ (شناخت اور اسسٹنٹ) — لاگت کے حساب کتاب کے لیے رکھے جاتے ہیں؛ ان میں کوئی ترکیب کا متن، پیغامات یا تصاویر شامل نہیں ہوتی ہیں۔
• اینالیٹکس ڈیٹا — Google Analytics کی ڈیٹا محفوظ رکھنے کی ترتیبات کے مطابق۔

8. آپ کے حقوق

• رسائی — اپنے ذاتی ڈیٹا کی ایک کاپی حاصل کریں۔
• تصحیح — غلط ڈیٹا کو درست کریں۔
• حذف کرنا — اپنا اکاؤنٹ اور متعلقہ ڈیٹا حذف کریں؛ آپ اپنے اکاؤنٹ میں خود یہ کر سکتے ہیں ("اکاؤنٹ حذف کریں") یا ہم سے کہہ سکتے ہیں۔
• پابندی اور اعتراض — ہمارے جائز مفاد کی بنیاد پر پروسیسنگ کو محدود کریں یا اس پر اعتراض کریں۔
• ڈیٹا پورٹیبلٹی — اپنے فراہم کردہ ڈیٹا کو مشین کے ذریعے پڑھے جانے کے قابل فارمیٹ میں حاصل کریں۔
• رضامندی کا واپس لینا — کسی بھی وقت: کوکی کی ترتیبات کے ذریعے کوکیز کے لیے، اسسٹنٹ کی ترتیبات میں باکس کو ان ٹک کر کے غذائی پابندیوں کے لیے۔ اس سے منسوخی سے پہلے کی پروسیسنگ متاثر نہیں ہوتی ہے۔

اپنے حقوق کا استعمال کرنے کے لیے، support@annachepastry.com پر لکھیں۔ ہم 30 دنوں کے اندر جواب دیتے ہیں۔

آپ کو جمہوریہ سربیا کے کمشنر برائے عوام کی اہمیت کی معلومات اور ذاتی ڈیٹا کے تحفظ (poverenik.rs) کے پاس، یا اگر آپ EU/EEA میں رہتے ہیں، تو اپنے ملک کی ڈیٹا پروٹیکشن اتھارٹی کے پاس شکایت درج کروانے کا بھی حق ہے۔

9. بچے

پلیٹ فارم 16 سال سے کم عمر بچوں کے لیے نہیں ہے۔ ہم جان بوجھ کر 16 سال سے کم عمر بچوں کا ذاتی ڈیٹا جمع نہیں کرتے؛ اگر آپ کو لگتا ہے کہ کسی بچے نے اکاؤنٹ بنایا ہے، تو ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔

10. اس پالیسی میں تبدیلیاں

جب ہمارے ڈیٹا کے طریقے تبدیل ہوں گے تو ہم اس صفحے کو اپ ڈیٹ کریں گے اور سب سے اوپر آخری اپ ڈیٹ کی تاریخ دکھائیں گے۔ اگر تبدیلیاں اہم ہیں، تو ہم سائن ان شدہ صارفین کو ای میل کے ذریعے یا پلیٹ فارم پر اطلاع دیں گے۔