پرائیویسی پالیسی

1. ہم کیا جمع کرتے ہیں

اکاؤنٹ کی معلومات: جب آپ سائن اِن کرتے ہیں تو ای میل، ڈسپلے نام، اور ایک تصدیقی شناخت کنندہ (مثلاً Google OAuth sub)۔ جنریشن ان پٹس اور آؤٹ پٹس: وہ پرامپٹس جو آپ جمع کراتے ہیں اور وہ میڈیا جو ہم واپس دیتے ہیں، جو محفوظ رکھا جاتا ہے تاکہ آپ اپنی ہسٹری دوبارہ دیکھ سکیں۔ بلنگ ڈیٹا: Stripe کسٹمر ID، سبسکرپشن کی حالت، اور کریڈٹ بیلنس — اصل کارڈ نمبر کبھی ہمارے سرورز تک نہیں پہنچتے (یہ Stripe کے ذریعے سنبھالے جاتے ہیں)۔ استعمال کے لاگز: درخواست کے ٹائم اسٹیمپ، استعمال شدہ ماڈل، کریڈٹ کی لاگت، اور ایرر اسٹیٹس، جو ڈیبگنگ اور بدسلوکی کی نشاندہی کے لیے استعمال ہوتے ہیں۔

2. ہم اسے کیسے استعمال کرتے ہیں

ہم آپ کا ڈیٹا سروس فراہم کرنے (جنریشنز چلانا، کریڈٹس کا انتظام، ادائیگیوں کی پروسیسنگ)، سپورٹ کی درخواستوں کا جواب دینے، بدسلوکی روکنے (اسپام، CSAM، مواد کی پالیسی کی خلاف ورزیاں)، اور پروڈکٹ کی قابلِ اعتماد کارکردگی بہتر بنانے کے لیے استعمال کرتے ہیں۔ ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ ہم آپ کے پرامپٹس یا آؤٹ پٹس پر AI ماڈلز کو تربیت نہیں دیتے۔ جنریشنز ہمارے اپ اسٹریم ماڈل فراہم کنندگان (سیکشن 3 دیکھیں) کو صرف آپ کی درخواست پوری کرنے کے لیے بھیجی جاتی ہیں اور ماڈل کی تربیت کے لیے ہمارے پاس محفوظ نہیں رکھی جاتیں۔

3. ذیلی پروسیسرز

سروس فراہم کرنے کے لیے ہم درج ذیل فریقِ ثالث پر انحصار کرتے ہیں: Supabase (ہوسٹنگ + ڈیٹا بیس، EU/US ریجن)، Stripe (ادائیگیاں، PCI کے مطابق)، Cloudflare (CDN، DDoS تحفظ، امیج آپٹیمائزیشن)، fal.ai / Replicate / kie.ai / DeepSeek / OpenRouter (AI ماڈل انفرنس)۔ ہر ذیلی پروسیسر کو صرف وہی ڈیٹا ملتا ہے جو اپنا کام انجام دینے کے لیے درکار ہو۔ فراہم کنندہ کی طرف ڈیٹا کا انتظام ان کی متعلقہ پرائیویسی پالیسیوں کے تحت ہوتا ہے۔

4. ڈیٹا کی برقراری

ہم اکاؤنٹ کا ڈیٹا اور جنریشن ہسٹری اس وقت تک برقرار رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے۔ اکاؤنٹ حذف ہونے کے بعد، اکاؤنٹ ریکارڈز، بلنگ ہسٹری، اور جنریشن آؤٹ پٹس 30 دن کے اندر حذف کر دیے جاتے ہیں، سوائے ان صورتوں کے جہاں برقراری قانونی طور پر لازمی ہو (مثلاً مکمل شدہ Stripe لین دین کے لیے ٹیکس ریکارڈز، عام طور پر 7 سال)۔ 90 دن سے پرانے لاگز کو مجموعی شکل دے کر صارف کی شناخت کنندہ علامات سے پاک کر دیا جاتا ہے۔

5. آپ کے حقوق

چاہے آپ کہیں بھی رہتے ہوں، آپ یہ کر سکتے ہیں: اپنے ڈیٹا کی نقل کی درخواست، اپنے اکاؤنٹ کے حذف کی درخواست، اپنی جنریشن ہسٹری ایکسپورٹ کرنا، اور ہم سے غلط معلومات درست کرنے کا کہنا۔ EU/UK کے رہائشیوں کے پاس GDPR کے تحت اضافی حقوق ہیں (قانونی بنیاد: معاہدے کی تکمیل + جائز مفاد)۔ کیلیفورنیا کے رہائشیوں کے پاس CCPA/CPRA کے تحت حقوق ہیں (ہم ڈیٹا بروکر نہیں ہیں؛ ہم ذاتی معلومات فروخت نہیں کرتے)۔ کوئی بھی حق استعمال کرنے کے لیے [email protected] پر ای میل کریں۔

6. کوکیز

ہم تصدیق، سیشن مینجمنٹ، اور زبان کی ترجیحات کے لیے فرسٹ پارٹی کوکیز استعمال کرتے ہیں۔ فریقِ ثالث کی کوکیز Stripe (چیک آؤٹ) اور Cloudflare (سیکیورٹی) کے ذریعے سیٹ کی جاتی ہیں۔ ہم فریقِ ثالث کی اشتہاری کوکیز استعمال نہیں کرتے۔ تفصیلات اور آپٹ آؤٹ ہدایات ہماری کوکی پالیسی میں موجود ہیں۔

7. بچے

GeminiOmni 13 سال سے کم عمر بچوں (یا EU/UK میں 16 سال سے کم) کے لیے نہیں ہے۔ ہم جان بوجھ کر بچوں سے ذاتی معلومات جمع نہیں کرتے۔ اگر آپ کو یقین ہے کہ کسی بچے نے ہمیں ذاتی معلومات فراہم کی ہیں، تو ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔

8. اس پالیسی میں تبدیلیاں

جیسے جیسے سروس ترقی کرے گی ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیوں کا اعلان نافذ ہونے سے کم از کم 14 دن پہلے پروڈکٹ کے اندر اطلاع کے ذریعے کیا جائے گا۔ اس صفحے کے اوپر موجود "آخری بار اپ ڈیٹ" کی تاریخ تازہ ترین نظرِ ثانی کی عکاسی کرتی ہے۔

ہم سے رابطہ کریں

پرائیویسی کے سوالات، حذف کی درخواستیں، اور GDPR/CCPA درخواستیں: [email protected]۔ ہم 14 دن کے اندر جواب دینے کی کوشش کرتے ہیں۔ عمومی سپورٹ کے لیے، [email protected] استعمال کریں۔