پرائیویسی پالیسی۔

مختصر بات

⁦We collect what we need to give you a what-world-way test and a personal portrait. For Glimpse⁩ (⁦Fast⁩) ⁦we keep only your What⁩, ⁦World and Way result⁩ (⁦and close matches⁩) — ⁦not your item answers. For Insight⁩, ⁦Deeper⁩, ⁦extras⁩, ⁦and paid reports we keep the answers needed to produce those results. If you sign up or buy unlocked content we keep an email address. Payments are handled by Stripe⁩; ⁦we don’t see your card details. For traffic measurement we use first-party⁩, ⁦cookieless analytics on our own servers that count visits in aggregate and never identify you. We don’t use Google Analytics or Plausible⁩, ⁦we don’t set tracking cookies⁩, ⁦and we don’t share your data with advertisers. If you just browse without starting a test⁩, ⁦the only trace is an anonymous pageview in those aggregate counts⁩ — ⁦nothing that says it was you. Your data is encrypted in transit and at rest. You can delete your account at any time and we’ll erase it.⁩

ڈیٹا کنٹرولر

⁦Potentialisation Ltd⁩، انگلینڈ اینڈ ویلز میں رجسٹرڈ۔ کمپنی کی تفصیلات دیکھیں۔

ڈیٹا تحفظ کا رابطہ

⁦privacy⁩@⁦potentialisation.com⁩

ہم کون سا ڈیٹا جمع کرتے ہیں

ٹیسٹ کے جوابات اور نتائج

⁦Glimpse⁩ (⁦Fast⁩): ⁦we score your answers⁩, ⁦then keep only your What⁩, ⁦World and Way result and close matches. We do not keep the item answers. Insight⁩, ⁦Deeper⁩, ⁦extras⁩, ⁦and paid reports⁩: ⁦we keep your responses⁩, ⁦the scores derived from them⁩, ⁦and the resulting assignments. Those are the core of the deeper service.⁩

اکاؤنٹ کی معلومات

اگر آپ اکاؤنٹ بناتے ہیں: آپ کا ای میل ایڈریس، ہیش شدہ پاس ورڈ (ہم کبھی سادہ متن محفوظ نہیں کرتے)، اور اکاؤنٹ بننے کی تاریخ۔ اختیاری: ایک ڈسپلے نام۔ ہم کوئی اور ذاتی معلومات نہیں مانگتے۔

گیسٹ ڈیٹا

⁦If you take the test without signing up⁩, ⁦an anonymous⁩ “⁦guest⁩” ⁦account is created for you on our servers when you start your first test⁩, ⁦identified only by an internal ID⁩ — ⁦no email⁩, ⁦no name. For Glimpse we store the result⁩ (⁦and close matches⁩) ⁦against that guest⁩, ⁦not the item answers. For Insight⁩, ⁦Deeper⁩, ⁦extras⁩, ⁦and paid reports we store the answers needed for those results. If you later provide an email to save your results⁩, ⁦the same account becomes a full account with your email on it. If you sign in instead to an existing account from a previous visit⁩, ⁦the guest account’s data is merged into your existing account and the guest record is removed.⁩

اگر آپ ٹیسٹ شروع کیے بغیر صرف ہماری سائٹ دیکھتے ہیں، تو کوئی اکاؤنٹ نہیں بنتا۔ اس کا واحد نشان ہمارے ⁦first-party⁩ تجزیات میں ایک گمنام، مجموعی ⁦pageview⁩ ہوتا ہے (نیچے "تکنیکی ڈیٹا" دیکھیں)، جو آپ کی شناخت نہیں کرتا۔

ادائیگی کی معلومات

اگر آپ ادائیگی والا مواد خریدتے ہیں تو ادائیگی مکمل طور پر ⁦Stripe⁩ کے ماحول میں ہوتی ہے، جو آپ کی کارڈ کی تفصیلات براہِ راست اپنی پرائیویسی پالیسی کے تحت سنبھالتا ہے۔ ہم کارڈ کی تفصیلات کبھی وصول یا محفوظ نہیں کرتے۔ ہمیں صرف یہ تصدیق ملتی ہے کہ ادائیگی ہو گئی، رقم، اور ایک ⁦Stripe⁩ لین دین کا حوالہ — ہم آپ کا پورا کارڈ نمبر، ⁦CVC⁩ یا بلنگ ایڈریس نہیں دیکھتے۔ ہم لین دین کا حوالہ، تاریخ، رقم، اور کیا ان لاک ہوا آپ کے اکاؤنٹ کے ساتھ اکاؤنٹنگ اور کسٹمر سروس کے لیے محفوظ رکھتے ہیں۔

تکنیکی ڈیٹا

معیاری سرور لاگز (⁦IP⁩ پتہ، ⁦user-agent⁩، ⁦request path⁩ اور ⁦timestamp⁩) سیکیورٹی اور ڈیبگنگ کے لیے رکھے جاتے ہیں، 30 دن تک محفوظ رہتے ہیں، اور کسی تجزیاتی یا مارکیٹنگ مقصد کے لیے استعمال نہیں ہوتے۔

مجموعی ٹریفک پیمائش کے لیے ہم اپنے ہی (⁦first-party⁩) سرورز پر تجزیات چلاتے ہیں۔ آپ کا براؤزر صفحے کے پاتھ یا فنل مرحلے کے نام کے ساتھ ایک مختصر بیکن بھیج سکتا ہے۔ ہم کوئی تجزیاتی کوکی نہیں لگاتے اور کوئی تھرڈ پارٹی تجزیاتی اسکرپٹ لوڈ نہیں کرتے۔ ہم صرف روزانہ کی مجموعی گنتیاں محفوظ کرتے ہیں (پاتھ کے لحاظ سے پیج ویوز، تخمینی روزانہ منفرد صارفین، اور ملک جہاں معلوم ہو)۔ منفرد صارفین اور ملک کے تعین کے لیے آپ کا ⁦IP⁩ پتہ صرف میموری میں استعمال ہوتا ہے — ایک روزانہ بدلنے والے ⁦salt⁩ کے ساتھ یک طرفہ ہیش، اور آف لائن ملک تلاش۔ ہم تجزیاتی ڈیٹابیس میں ⁦IP⁩ پتہ محفوظ نہیں کرتے، اور روزانہ ⁦salt⁩ اگلے دن ضائع کر دیا جاتا ہے، اس لیے ہیش کو واپس ⁦IP⁩ میں تبدیل نہیں کیا جا سکتا۔ ہم ایسے پاتھ ریکارڈ نہیں کرتے جو آپ کی شناخت کر سکیں۔ شیئر لنکس (/⁦share/⁩…)، آپ کا اکاؤنٹ ایریا، اور ایڈمن صفحات مکمل طور پر خارج ہیں۔ باقی صفحات، بشمول نتیجہ اور پورٹریٹ صفحات، صرف مجموعی طور پر گنے جاتے ہیں۔ ہم ⁦Google Analytics⁩ یا ⁦Plausible⁩ استعمال نہیں کرتے، اور آپ کے وزٹ کا ڈیٹا مشتہرین یا کسی اور کے ساتھ شیئر نہیں کرتے۔

آپ کے اکاؤنٹ سے منسلک استعمال کی تقریبات

جب آپ ٹیسٹ شروع کرتے ہیں تو ہم چند استعمال کی تقریبات ریکارڈ کرتے ہیں — ٹیسٹ شروع اور تکمیل، کومبو صفحہ نظارے، فیڈبیک کلکس، اور شیئر کلکس — جو آپ کے صارف اکاؤنٹ سے منسلک ہوتی ہیں (چاہے آپ گیسٹ ہوں یا رجسٹرڈ صارف)۔ مقصد: صرف یہ سمجھنا کہ پروڈکٹ کیسے استعمال ہو رہی ہے تاکہ ہم اسے بہتر بنا سکیں۔ یہ ہمارے اپنے سرورز پر محفوظ ہوتی ہیں۔ انفرادی قطاریں 90 دن رہتی ہیں، پھر انہیں ناقابلِ واپسی طور پر گمنام روزانہ مجموعوں میں تبدیل کر دیا جاتا ہے جو ہم غیر معینہ مدت تک رکھتے ہیں۔ یہ ⁦Potentialisation Ltd⁩ اور ہمارے ڈیٹا پروسیسرز کے علاوہ کسی کے ساتھ شیئر نہیں ہوتیں۔ قانونی بنیاد سروس بہتر بنانے کا جائز مفاد ہے۔ اس کی تشخیص ہماری اندرونی ⁦Legitimate Interest Assessment⁩ میں دستاویزی شکل میں موجود ہے اور درخواست پر دستیاب ہے۔ آپ کو اس پروسیسنگ پر اعتراض کا حق حاصل ہے۔

گمنام چینل انتساب

سوشل میڈیا، نیوز لیٹرز یا شیئرڈ دستاویزات میں شائع کردہ ہمارے لنکس میں مختصر ٹیگ ہو سکتا ہے، مثلاً ?⁦src⁩=⁦fb-launch⁩۔ جب آپ ایسے ٹیگ والے صفحے پر آتے ہیں تو ہمارا سرور ایک بے نام کاؤنٹر بڑھا دیتا ہے تاکہ ہم دیکھ سکیں کہ ہر چینل نے کتنے لوگ بھیجے۔ یہ کاؤنٹر آپ کی شناخت نہیں کرتا، آپ کے براؤزر میں کچھ محفوظ نہیں کرتا، اور کسی دوسرے ڈیٹا سے منسلک نہیں ہوتا۔ ہم صرف لنک کلکس گن رہے ہیں۔

ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

• آپ کا ⁦What⁩ / ⁦World⁩ / ⁦Way⁩ نتیجہ حساب لگا کر دکھانے کے لیے۔ آپ کا ٹیسٹ نتیجہ آپ کے اپنے جوابات سے خودکار طریقے سے حساب کیا جاتا ہے۔ یہ ⁦Article⁩ 22 ⁦UK/EU GDPR⁩ کے معنوں میں کوئی ایسی خودکار فیصلہ سازی نہیں جو آپ پر قانونی یا اسی طرح کے نمایاں اثرات ڈالے — یہ صرف وہ نتیجہ تیار کرتا ہے جو دیکھنے کے لیے آپ نے خود درخواست کی۔ ہم اس کی بنیاد پر آپ کو کوئی سروس دینے یا نہ دینے کا فیصلہ نہیں کرتے، اور نہ ہی یہ نتیجہ کسی تیسرے فریق کو بھیجتے ہیں۔
• آپ کا اکاؤنٹ محفوظ رکھنے اور آپ کو اپنے پورٹریٹ پر واپس آنے دینے کے لیے۔
• سروس ای میلز بھیجنے کے لیے (سائن اِن، پاس ورڈ ری سیٹ)۔
• ان لاک مواد کی ادائیگیاں ⁦Stripe⁩ کے ذریعے پروسیس کرنے اور آپ کی خریداری کا ریکارڈ رکھنے کے لیے۔
• ⁦To improve Insight and Deeper⁩ — ⁦anonymised⁩, ⁦aggregated patterns across many users help us refine wording and validation. Glimpse item answers are not kept and are not used for this.⁩
• یہ سمجھنے کے لیے کہ لوگ پروڈکٹ کیسے استعمال کرتے ہیں — کون سے امتزاج زیادہ موزوں محسوس ہوتے ہیں، لوگ کس مرحلے پر چھوڑ دیتے ہیں، اپنا پورٹریٹ پڑھنے میں کتنا وقت لگاتے ہیں — تاکہ ہم اسے بہتر بنا سکیں۔ ہم یہ ڈیٹا مارکیٹنگ، اشتہاری ہدف بندی، یا آپ پر انفرادی طور پر اثر انداز ہونے والے فیصلوں کے لیے استعمال نہیں کرتے۔
• قانونی ذمہ داریاں پوری کرنے کے لیے (مثلاً حکام کی قانونی درخواستوں کا جواب دینا، یا اکاؤنٹنگ ریکارڈ رکھنا)۔

گمنام جوابات کا تحقیقی استعمال

⁦We may use anonymised Insight and Deeper responses to improve the science behind what-world-way⁩ — ⁦refining wording and validation across many people. We do not keep Glimpse item answers⁩, ⁦so they are not used for research. Once responses are anonymised they can no longer be identified as yours. This never changes the result you see.⁩

⁦Glimpse item answers are not kept and are not used for research. For Insight and Deeper we ask for your explicit⁩, ⁦optional consent before you start⁩, ⁦which you can withdraw on the Data⁩ & ⁦research page. Opting out means your responses are used only to compute and show you your own result.⁩

ہم کیا نہیں کرتے

• ہم آپ کا ڈیٹا تیسرے فریق کو نہیں بیچتے۔ ہم اسے صرف ان ڈیٹا پروسیسرز کے ساتھ شیئر کرتے ہیں جو ہماری جانب سے اور ہماری ہدایات پر سروس چلانے میں مدد دیتے ہیں — ہر ایک کے ساتھ ⁦Article⁩ 28 ⁦GDPR⁩ کے مطابق تحریری معاہدہ موجود ہے۔
• ہم آپ کے انفرادی نتائج آجروں، بیمہ کنندگان، یا مارکیٹرز کے ساتھ شیئر نہیں کرتے۔
• ہم آپ کے جوابات کسی بھی ⁦AI⁩ ماڈل — اپنے یا کسی اور کے — کی تربیت کے لیے استعمال نہیں کرتے۔

قانونی بنیاد (⁦UK GDPR⁩ / ⁦EU GDPR⁩)

ہم آپ کا ڈیٹا ان بنیادوں پر پراسیس کرتے ہیں۔ ہمارے ٹیسٹ صحت، مذہب، نسل، جنسی رجحان یا سیاسی رائے کے بارے میں معلومات جمع کرنے کے لیے نہیں بنائے گئے۔ براہِ کرم آزاد جواب والے خانوں میں ایسی معلومات درج نہ کریں۔

• معاہدے کی انجام دہی (⁦Article⁩ 6(1)(b)) — ٹیسٹ فراہم کرنا، نتیجہ دکھانا، اور اکاؤنٹ چلانا۔
• جائز مفادات (⁦Article⁩ 6(1)(f)) — سیکیورٹی، فراڈ کی روک تھام، سرور سائیڈ استعمال تجزیات، مجموعی پروڈکٹ بہتری، اور ⁦Glimpse⁩ سطح پر گمنام تحقیقی استعمال (آپٹ آؤٹ کے ساتھ)، آپ کے حقوق و آزادیوں کے ساتھ متوازن۔ ⁦Legitimate Interest Assessment⁩ اندرونی طور پر دستاویزی شکل میں موجود ہے اور درخواست پر دستیاب ہے۔
• قانونی ذمہ داری (⁦Article⁩ 6(1)(c)) — برطانوی ٹیکس قانون کے مطابق اکاؤنٹنگ ریکارڈ رکھنا۔

ڈیٹا کتنی مدت رکھا جاتا ہے

غیر فعال اکاؤنٹس: اگر آپ 24 ماہ تک سائن اِن نہ کریں تو ہم آپ کو ای میل کے ذریعے مطلع کریں گے۔ اگر اس کے بعد 30 دن تک کوئی جواب یا سائن اِن نہ ہو تو اکاؤنٹ مٹا دیا جاتا ہے۔

آپ کے حقوق

آپ کو یہ حقوق حاصل ہیں:

• ⁦Access⁩ — ⁦request a copy of the personal data we hold about you⁩, ⁦including your Glimpse result and⁩, ⁦where we keep them⁩, ⁦test answers and results⁩, ⁦any saved profile information⁩, ⁦and a list of usage events tied to your account from the last⁩ 90 ⁦days. Email privacy⁩@⁦potentialisation.com from the address attached to your account.⁩
• درستگی — غلط یا نامکمل ڈیٹا درست کروانا۔
• مٹانا — اپنے اکاؤنٹ کی ترتیبات سے کسی بھی وقت اکاؤنٹ حذف کرنا، یا ہمیں ای میل کرنا۔ اکاؤنٹ کی معلومات، ٹیسٹ کے جوابات، نتائج اور انفرادی استعمال کی تقریبات 30 دنوں کے اندر ہٹا دی جاتی ہیں۔ دو استثنائیں ہیں: ادائیگی کے ریکارڈ قانونی ذمہ داری کے تحت 7 سال تک رکھے جاتے ہیں (صرف لین دین کا حوالہ، رقم، تاریخ اور خریدی گئی چیز)؛ اور حذف سے پہلے تیار شدہ گمنام مجموعی اعداد ہمارے اعدادوشمار میں رہتے ہیں، مگر انہیں آپ سے منسلک نہیں کیا جا سکتا۔
• ڈیٹا پورٹیبلٹی — اپنا ڈیٹا مشین سے پڑھی جانے والی، قابلِ منتقلی شکل میں حاصل کرنا۔
• اعتراض — جائز مفادات پر مبنی کسی بھی پروسیسنگ پر اعتراض کرنا، بشمول استعمال تجزیات اور ⁦Glimpse⁩ کا تحقیقی استعمال۔
• برطانیہ کے ⁦Information Commissioner's Office⁩ (⁦ICO⁩) یا اپنے ملک کے نگران ادارے کے پاس شکایت درج کرانا۔

ان میں سے کوئی بھی حق استعمال کرنے کے لیے اپنے اکاؤنٹ سے منسلک ای میل ایڈریس سے ⁦privacy⁩@⁦potentialisation.com⁩ پر رابطہ کریں۔ ہم عام طور پر ایک ماہ کے اندر جواب دیتے ہیں۔ پیچیدہ درخواستوں میں ہم یہ مدت مزید دو ماہ بڑھا سکتے ہیں، اور ایسی صورت میں پہلے مہینے کے اندر آپ کو وجہ سمیت مطلع کریں گے۔ ان حقوق کے استعمال پر کوئی فیس نہیں۔ آپ پروسیسنگ محدود کرانے (⁦Article⁩ 18) کا حق بھی رکھتے ہیں — بعض حالات میں یہ مطالبہ کہ ہم آپ کا ڈیٹا رکھیں تو سہی مگر مزید استعمال نہ کریں — اور جہاں ہم رضامندی پر انحصار کرتے ہیں، وہاں اسے کسی بھی وقت واپس لینے کا حق بھی رکھتے ہیں۔

کوکیز

ہم صرف سختی سے ضروری کوکیز استعمال کرتے ہیں: سائن اِن سیشن، گیسٹ شناخت، اور سیکیورٹی ٹوکنز۔ ہم تجزیاتی کوکیز، مارکیٹنگ کوکیز، یا کوئی اور غیر ضروری کوکی نہیں لگاتے۔ چونکہ ہم غیر ضروری کوکیز استعمال نہیں کرتے، ⁦PECR⁩ کے تحت ہمیں کوکی رضامندی بینر کی ضرورت نہیں۔ مکمل فہرست کے لیے ہماری کوکی نوٹس دیکھیں۔

ہم آپ کا ڈیٹا کیسے محفوظ رکھتے ہیں

آپ کا ڈیٹا سفر کے دوران اور محفوظ حالت میں خفیہ (⁦encrypted⁩) ہے۔ ہماری سائٹ سے تمام روابط ⁦HTTPS/TLS⁩ استعمال کرتے ہیں، اس لیے آپ کے جوابات براؤزر اور سرورز کے درمیان خفیہ کاری کے ساتھ سفر کرتے ہیں۔ جوابات اور نتائج والا ڈیٹابیس ⁦AES-256 encrypted volume⁩ پر ہے، اور بیک اپ بھی خفیہ ہیں — جسمانی ذخیرے کی سطح پر بھی ڈیٹا ان کلیدوں کے بغیر ناقابلِ مطالعہ ہے جو ہم الگ رکھتے ہیں۔ اکاؤنٹ پاس ورڈز ہیش کیے جاتے ہیں اور کبھی قابلِ مطالعہ شکل میں محفوظ نہیں ہوتے۔ ہمارے سرورز ⁦EU⁩ (جرمنی) میں ⁦ISO⁩ 27001-تصدیق شدہ انفراسٹرکچر پر ہیں، اور رسائی صرف ان لوگوں تک محدود ہے جنہیں سروس چلانے کے لیے اس کی ضرورت ہے۔ ڈیٹا بریچ: کسی ایسے واقعے کی صورت میں جو آپ کے حقوق و آزادیوں کے لیے زیادہ خطرہ پیدا کرے، ہم ⁦ICO⁩ کو 72 گھنٹوں کے اندر اور متاثرہ صارفین کو بلا تاخیر مطلع کریں گے۔

بین الاقوامی منتقلیاں

ہمارا بنیادی انفراسٹرکچر اور ڈیٹابیس ⁦EU⁩ (جرمنی) میں ہے۔ ہم تجزیات یا مارکیٹنگ کے مقاصد کے لیے ذاتی ڈیٹا کبھی ⁦UK⁩ یا ⁦EEA⁩ سے باہر منتقل نہیں کرتے۔ البتہ ادائیگی کی پروسیسنگ کے لیے ہمارا پروسیسر ⁦Stripe⁩ کچھ ادائیگی سے متعلق ڈیٹا امریکہ میں پروسیس کر سکتا ہے۔ یہ منتقلی ⁦UK International Data Transfer Addendum⁩ کے ساتھ ⁦Standard Contractual Clauses⁩، اور جہاں لاگو ہو ⁦EU-US Data Privacy Framework⁩، کے تحت محفوظ بنائی گئی ہے۔ ان حفاظتی اقدامات کی کاپی ⁦privacy⁩@⁦potentialisation.com⁩ سے طلب کی جا سکتی ہے۔

بچے اور کم عمر صارفین

جلدی ⁦Glimpse⁩ ٹیسٹ ۱۶ سال یا اس سے زیادہ عمر والوں کے لیے ہیں۔ اکاؤنٹ بنانے کے لیے ۱۳ سال یا اس سے زیادہ عمر چاہیے۔ ⁦Insight⁩، ⁦Deeper⁩، ⁦extras⁩، ادائیگی اور ⁦Inside⁩ ۱۸+ رہتے ہیں۔ ہم جان بوجھ کر ۱۳ سال سے کم سے ذاتی ڈیٹا جمع نہیں کرتے۔ ⁦Glimpse⁩ صرف ⁦What⁩، ⁦World⁩ اور ⁦Way⁩ نتیجہ رکھتا ہے — انفرادی جوابات نہیں — اور ہم ۱۸ سال سے کم عمر صارفین کے کسی بھی سیشن کو تحقیق کے لیے استعمال نہیں کرتے۔ اگر آپ کو معلوم ہو کہ کسی کم عمر بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے تو ⁦privacy⁩@⁦potentialisation.com⁩ پر اطلاع دیں؛ ہم اسے فوراً حذف کر دیں گے۔ ہم اپنی سروس کو ⁦ICO⁩ کے ⁦Age Appropriate Design Code⁩ (⁦Children's Code⁩) کے اصولوں کے مطابق ڈیزائن کرتے ہیں، بشمول پہلے سے طے شدہ اعلیٰ ترین پرائیویسی سیٹنگز اور بچوں کی پروفائلنگ سے گریز۔ یہ حصہ قانونی جائزے تک مسودہ ہے۔ ہم ⁦Children’s Code⁩ کی تکمیل کا دعویٰ نہیں کرتے۔

اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً یہ پالیسی اپ ڈیٹ کر سکتے ہیں۔ اس صفحے کے اوپر درج "آخری اپ ڈیٹ" کی تاریخ تازہ ترین تبدیلی ظاہر کرتی ہے۔ آپ کے ڈیٹا کی پروسیسنگ کو نمایاں طور پر متاثر کرنے والی تبدیلیوں پر ہم اکاؤنٹ ہولڈرز کو ای میل کے ذریعے، عمل درآمد سے کم از کم 30 دن پہلے، مطلع کریں گے۔ پچھلے ورژن درخواست پر دستیاب ہیں۔