پرائیویسی پالیسی۔

مختصر ورژن

ہم وہی جمع کرتے ہیں جو آپ کو ⁦what-world-way⁩ ٹیسٹ اور ذاتی پورٹریٹ دینے کے لیے درکار ہے — آپ کے جوابات، آپ کا نتیجہ، اور (اگر آپ سائن اپ کریں یا ان لاک مواد خریدیں) ایک ای میل ایڈریس۔ ادائیگیاں ⁦Stripe⁩ سنبھالتا ہے؛ ہمیں آپ کے کارڈ کی تفصیلات نظر نہیں آتیں۔ ٹریفک پیمائش کے لیے ہم اپنے سرورز پر فرسٹ پارٹی، کوکی لیس تجزیات استعمال کرتے ہیں جو مجموعی طور پر وزٹس گنتے ہیں اور کبھی آپ کی شناخت نہیں کرتے۔ ہم ⁦Google Analytics⁩ یا ⁦Plausible⁩ استعمال نہیں کرتے، ٹریکنگ کوکیز نہیں لگاتے، اور آپ کا ڈیٹا مشتہرین کے ساتھ شیئر نہیں کرتے۔ اگر آپ بغیر ٹیسٹ شروع کیے صرف براؤز کریں تو واحد نشان ان مجموعی گنتیوں میں ایک گمنام پیج ویو ہے — کچھ نہیں جو بتائے کہ یہ آپ تھے۔ آپ کا ڈیٹا راستے میں اور ذخیرہ پر مرموز ہے۔ آپ کسی بھی وقت اپنا اکاؤنٹ حذف کر سکتے ہیں اور ہم اسے مٹا دیں گے۔

ڈیٹا کنٹرولر

⁦Potentialisation Ltd⁩، انگلینڈ اینڈ ویلز میں رجسٹرڈ۔ کمپنی کی تفصیلات دیکھیں۔

ڈیٹا تحفظ رابطہ

⁦privacy⁩@⁦potentialisation.com⁩

ہم کیا جمع کرتے ہیں

ٹیسٹ کے جوابات اور نتائج

⁦What⁩، ⁦World⁩ اور ⁦Way⁩ سوالناموں کے آپ کے جوابات، ان سے حاصل کردہ اسکورز، اور نتیجتاً ⁦archetype⁩ / ⁦world⁩ / ⁦way⁩ تفویضات۔ یہی سروس کا مرکز ہیں۔

اکاؤنٹ کی معلومات

اگر آپ اکاؤنٹ بناتے ہیں: آپ کا ای میل پتہ، ایک ⁦hashed⁩ پاس ورڈ (ہم کبھی سادہ متن محفوظ نہیں کرتے)، اور شمولیت کی تاریخ۔ اختیاری: ایک ڈسپلے نام۔ ہمیں کوئی اور ذاتی معلومات درکار نہیں۔

گیسٹ ڈیٹا

اگر آپ بغیر سائن اپ کیے ٹیسٹ دیتے ہیں تو جب آپ پہلا ٹیسٹ شروع کرتے ہیں ہمارے سرورز پر آپ کے لیے ایک گمنام ”⁦guest⁩“ اکاؤنٹ بنتا ہے۔ آپ کے جوابات اور نتیجہ اسی ⁦guest⁩ اکاؤنٹ کے خلاف محفوظ ہوتے ہیں، صرف ایک اندرونی ⁦ID⁩ سے پہچانے جاتے ہیں — نہ ای میل، نہ نام، کچھ اور منسلک نہیں۔ اگر آپ بعد میں نتائج محفوظ کرنے کے لیے ای میل دیتے ہیں تو وہی اکاؤنٹ آپ کے ای میل کے ساتھ مکمل اکاؤنٹ بن جاتا ہے۔ اگر آپ بجائے اس کے پچھلے دورے کے موجودہ اکاؤنٹ میں سائن ان کرتے ہیں تو ⁦guest⁩ اکاؤنٹ کا ڈیٹا آپ کے موجودہ اکاؤنٹ میں ضم ہو جاتا ہے اور ⁦guest⁩ ریکارڈ ہٹا دیا جاتا ہے۔

اگر آپ بغیر ٹیسٹ شروع کیے ہماری سائٹ دیکھتے ہیں تو کوئی اکاؤنٹ نہیں بنتا۔ واحد نشان ہمارے ⁦first-party⁩ تجزیات میں ایک گمنام، مجموعی ⁦pageview⁩ ہے (نیچے ”تکنیکی ڈیٹا“ دیکھیں)، جو آپ کی شناخت نہیں کرتا۔

ادائیگی کی معلومات

اگر آپ اداشدہ مواد خریدتے ہیں تو ادائیگی ⁦Stripe⁩ سے ہوتی ہے، جو آپ کی کارڈ تفصیلات براہِ راست اپنی پرائیویسی پالیسی کے تحت سنبھالتا ہے۔ ہمیں صرف تصدیق ملتی ہے کہ ادائیگی کامیاب ہوئی، رقم، اور ایک ⁦Stripe⁩ لین دین حوالہ — ہم آپ کا مکمل کارڈ نمبر، ⁦CVC⁩ یا بلنگ پتہ نہیں دیکھتے۔ ہم اکاؤنٹنگ اور کسٹمر سروس کے مقاصد کے لیے لین دین حوالہ، تاریخ، رقم، اور کیا کھولا گیا آپ کے اکاؤنٹ کے خلاف محفوظ رکھتے ہیں۔

تکنیکی ڈیٹا

معیاری سرور لاگز (⁦IP⁩ پتہ، ⁦user-agent⁩، ⁦request path⁩ اور ⁦timestamp⁩) سیکیورٹی اور ڈیبگنگ کے لیے رکھے جاتے ہیں، ۳۰ دن تک محفوظ رہتے ہیں، اور کسی تجزیاتی یا مارکیٹنگ مقصد کے لیے استعمال نہیں ہوتے۔

مجموعی ٹریفک پیمائش کے لیے ہم ⁦Potentialisation⁩ سرورز پر فرسٹ پارٹی تجزیات چلاتے ہیں۔ آپ کا براؤزر صفحے کے پاتھ یا فنل مرحلے کے نام کے ساتھ ایک مختصر بیکن بھیج سکتا ہے۔ ہم کوئی تجزیاتی کوکیز نہیں لگاتے اور کوئی تھرڈ پارٹی تجزیاتی اسکرپٹ لوڈ نہیں کرتے۔ ہم روزانہ مجموعی گنتیاں محفوظ کرتے ہیں (مثلاً پاتھ کے لحاظ سے پیج ویوز، تخمینی روزانہ منفرد، اور ملک جہاں معلوم ہو)۔ منفرد اور ملک کے لیے ہم آپ کا ⁦IP⁩ ایڈریس صرف میموری میں استعمال کر سکتے ہیں (ایک طرفہ روزانہ ہیش اور آف لائن ملک تلاش) اور تجزیاتی ڈیٹابیس میں ⁦IP⁩ محفوظ نہیں کرتے۔ ہم ایسے پاتھ کیز ریکارڈ نہیں کرتے جو آپ کی شناخت کر سکیں — شیئر لنکس ( /⁦share/⁩… )، آپ کا اکاؤنٹ ایریا، اور ایڈمن صفحات خارج ہیں؛ باقی سب، بشمول آپ کا نتیجہ اور پورٹریٹ صفحات، صرف مجموعی طور پر گنے جاتے ہیں۔ ہم ⁦Google Analytics⁩ یا ⁦Plausible⁩ استعمال نہیں کرتے، اور آپ کے وزٹ کا ڈیٹا مشتہرین یا کسی اور کے ساتھ شیئر نہیں کرتے۔

آپ کے اپنے اکاؤنٹ پر استعمال کی تقریبات

جب آپ ٹیسٹ شروع کرتے ہیں، ہم استعمال کی چند تقریبات ریکارڈ کرتے ہیں — ٹیسٹ شروع اور تکمیل، کومبو صفحہ نظارے، فیڈبیک کلکس، شیئر کلکس — جو آپ کے صارف اکاؤنٹ سے منسلک ہوتی ہیں (چاہے آپ گیسٹ ہوں یا رجسٹرڈ صارف)۔ ہم انہیں صرف یہ سمجھنے کے لیے استعمال کرتے ہیں کہ پروڈکٹ کیسے استعمال ہو رہی ہے تاکہ بہتر بنا سکیں۔ یہ تقریبات ہمارے اپنے سرورز پر محفوظ ہوتی ہیں، 90 دن انفرادی قطاریں رہتی ہیں، پھر گمنام روزانہ مجموعی میں بدل جاتی ہیں جو ہم غیر معینہ مدت رکھتے ہیں۔ ⁦Potentialisation Ltd⁩ کے باہر کسی کے ساتھ شیئر نہیں ہوتیں۔ ہماری قانونی بنیاد سروس بہتر بنانے کا جائز مفاد ہے؛ تشخیص ہماری اندرونی ⁦Legitimate Interest Assessment⁩ میں دستاویز ہے۔

گمنام چینل انتساب

ہمارے سائٹ کے لنکس جو ہم سوشل میڈیا، نیوز لیٹرز، یا شیئرڈ دستاویزات میں شائع کرتے ہیں ⁦URL⁩ میں مختصر ٹیگ رکھ سکتے ہیں — مثلاً ?⁦src⁩=⁦fb-launch⁩ ۔ جب آپ ایسے ٹیگ والے صفحے پر آتے ہیں، ہمارا سرور ایک گمنام کاؤنٹر بڑھاتا ہے تاکہ دیکھ سکیں ہر چینل نے کتنے لوگ بھیجے۔ کاؤنٹر آپ کی شناخت نہیں کرتا، براؤزر میں کچھ محفوظ نہیں کرتا، اور کسی اور ڈیٹا سے نہیں جوڑتا۔ ہم صرف لنک کلکس گن رہے ہیں۔

ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

• آپ کا ⁦what-world-way⁩ نتیجہ حساب لگا کر دکھانے کے لیے۔
• آپ کا اکاؤنٹ محفوظ رکھنے اور آپ کو اپنے پورٹریٹ پر واپس آنے دینے کے لیے۔
• سروس ای میلز بھیجنے کے لیے (سائن اِن، پاس ورڈ ری سیٹ)۔
• ان لاک مواد کی ادائیگیاں پروسیس کرنے کے لیے (⁦Stripe⁩ کے ذریعے) اور آپ نے کیا خریدا اس کا ریکارڈ رکھنے کے لیے۔
• ٹیسٹ بہتر بنانے کے لیے — بہت سے صارفین کے گمنام، مجموعی نمونے ہمیں الفاظ اور توثیق بہتر بنانے میں مدد دیتے ہیں۔
• سمجھنے کے لیے کہ لوگ پروڈکٹ کیسے استعمال کر رہے ہیں — کون سے امتزاج اچھے پڑتے ہیں، لوگ کہاں چھوڑ دیتے ہیں، اپنے پورٹریٹ پڑھنے میں کتنا وقت لگاتے ہیں — تاکہ ہم اسے بہتر بنا سکیں۔ ہم یہ ڈیٹا مارکیٹنگ یا آپ پر انفرادی طور پر اثر انداز فیصلوں کے لیے استعمال نہیں کرتے۔
• قانونی ذمہ داریاں پوری کرنے کے لیے (مثلاً حکام کی قانونی درخواستوں کا جواب دینا)۔

گمنام جوابات کا تحقیقی استعمال

ہم ⁦what-world-way⁩ کے پیچھے سائنس بہتر بنانے کے لیے گمنام جوابات استعمال کر سکتے ہیں — بہت سے لوگوں میں الفاظ اور توثیق بہتر کرنا۔ جوابات گمنام ہو جانے کے بعد وہ آپ کے طور پر شناخت نہیں ہو سکتے۔ اس سے کبھی وہ نتیجہ نہیں بدلتا جو آپ دیکھتے۔

ہمارے فوری ٹیسٹس (⁦Glimpse⁩ سطح) کے لیے ہم اس پر جائز مفادات پر انحصار کرتے ہیں، یہاں ظاہر کیا گیا، اور آپ ⁦Data⁩ & ⁦research⁩ صفحے پر کسی بھی وقت آپٹ آؤٹ کر سکتے ہیں۔ ہمارے گہرے ٹیسٹس کے لیے ہم شروع سے پہلے آپ کی واضح، اختیاری رضامندی مانگتے ہیں، جو آپ اسی طرح واپس لے سکتے ہیں۔ آپٹ آؤٹ کا مطلب ہے آپ کے جوابات صرف آپ کا اپنا نتیجہ حساب لگا کر دکھانے کے لیے استعمال ہوتے ہیں۔

ہم کیا نہیں کرتے

• ہم آپ کا ڈیٹا تیسرے فریق کو نہیں بیچتے۔
• ہم آپ کے انفرادی نتائج آجروں، بیمہ کنندگان، یا مارکیٹرز کے ساتھ شیئر نہیں کرتے۔
• ہم آپ کے جوابات بیرونی ⁦AI⁩ ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

قانونی بنیاد (⁦UK GDPR⁩ / ⁦EU GDPR⁩)

ہم آپ کا ڈیٹا ان بنیادوں پر پروسیس کرتے ہیں:

• معاہدے کی ادائیگی — وہ ٹیسٹ فراہم کرنے کے لیے جو آپ نے مانگا۔
• جائز مفادات — سیکیورٹی، فراڈ کی روک تھام، سرور سائیڈ استعمال تجزیات، اور مجموعی پروڈکٹ بہتری کے لیے، آپ کے حقوق و آزادیوں کے ساتھ متوازن۔ استعمال تجزیات کے لیے ہماری ⁦Legitimate Interest Assessment⁩ اندرونی طور پر دستاویز ہے اور درخواست پر دستیاب ہے۔
• قانونی ذمہ داری — برطانیہ کے ٹیکس قانون کے مطابق مطلوبہ مدت تک اکاؤنٹنگ ریکارڈ رکھنے کے لیے۔

برقرار رکھنا

غیر فعال اکاؤنٹس (24 ماہ سائن اِن نہ ہونے) حذف کے لیے نشان زد ہوتے ہیں اور 30 دن کی مہلت کے بعد مٹا دیے جاتے ہیں۔

آپ کے حقوق

آپ کو یہ حق حاصل ہے:

• رسائی — ہمارے پاس آپ کے بارے میں موجود ذاتی ڈیٹا کی کاپی مانگیں، بشمول آپ کے ٹیسٹ کے جوابات اور نتائج، کوئی محفوظ پروفائل معلومات، اور پچھلے 90 دنوں میں آپ کے اکاؤنٹ سے منسلک استعمال کی تقریبات کی فہرست۔ اپنے اکاؤنٹ سے منسلک ایڈریس سے ⁦privacy⁩@⁦potentialisation.com⁩ پر ای میل کریں۔
• اگر غلط ہو تو اسے درست کروائیں۔
• مٹانا — کسی بھی وقت اپنے اکاؤنٹ کی ترتیبات سے اکاؤنٹ حذف کریں، یا ہمیں ای میل کریں۔ تمام ذاتی ڈیٹا، ٹیسٹ نتائج، اور استعمال کی تقریبات 30 دنوں میں ہٹا دی جاتی ہیں۔ گمنام مجموعی اعداد جو حذف سے پہلے آپ کا ڈیٹا رکھتے تھے ہمارے اعدادوشمار میں رہتے ہیں، لیکن اب وہ آپ کی شناخت سے منسلک نہیں ہوتے۔
• منتقل ہونے والی کاپی حاصل کریں۔
• جائز مفادات پر مبنی پروسیسنگ پر اعتراض کریں۔
• برطانیہ کے ⁦Information Commissioner’s Office⁩ (⁦ICO⁩) یا اپنے مقامی نگران ادارے کے پاس شکایت درج کرائیں۔

ان میں سے کوئی بھی استعمال کرنے کے لیے ⁦privacy⁩@⁦potentialisation.com⁩ پر ای میل کریں۔ ہم 30 دنوں میں جواب دیں گے۔

کوکیز

ہم صرف سختی سے ضروری کوکیز استعمال کرتے ہیں (سائن اِن سیشن، گیسٹ شناخت، سیکیورٹی ٹوکنز)۔ ہم تجزیاتی کوکیز، مارکیٹنگ کوکیز، یا کوئی اور غیر ضروری کوکی نہیں لگاتے۔ چونکہ ہم غیر ضروری کوکیز استعمال نہیں کرتے، ہمیں کوکی بینر کی ضرورت نہیں۔ مکمل فہرست کے لیے ہماری کوکی نوٹس دیکھیں۔

ہم آپ کا ڈیٹا کیسے محفوظ رکھتے ہیں

آپ کا ڈیٹا ترسیل کے دوران اور محفوظ حالت دونوں میں مرموز (⁦encrypted⁩) ہوتا ہے۔ ہماری سائٹ سے روابط ⁦HTTPS/TLS⁩ استعمال کرتے ہیں، اس لیے آپ کے جوابات آپ کے براؤزر اور ہمارے سرورز کے درمیان مرموز سفر کرتے ہیں۔ وہ ڈیٹابیس جس میں آپ کے جوابات اور نتائج رکھے جاتے ہیں ایک مرموز والیوم (⁦AES-256⁩) پر ہے، اور ہمارے بیک اپ بھی مرموز ہیں — تو جسمانی ذخیرہ کی سطح پر بھی، آپ کا ڈیٹا ان کلیدوں کے بغیر ناقابلِ مطالعہ ہے جو ہم الگ رکھتے ہیں۔ اکاؤنٹ پاس ورڈز ⁦hashed⁩ ہوتے ہیں، کبھی پڑھنے کے قابل شکل میں محفوظ نہیں ہوتے۔ ہمارے سرورز ⁦EU⁩ (جرمنی) میں ⁦ISO⁩ 27001-تصدیق شدہ انفراسٹرکچر پر میزبانی کیے جاتے ہیں، اور رسائی صرف ان لوگوں تک محدود ہے جو سروس چلاتے ہیں۔

بین الاقوامی منتقلیاں

ہمارا انفراسٹرکچر ⁦EU/UK⁩ میں میزبانی کیا جاتا ہے۔ ہم تجزیات یا مارکیٹنگ کے مقاصد کے لیے ذاتی ڈیٹا ⁦UK⁩ یا ⁦EEA⁩ سے باہر منتقل نہیں کرتے۔

بچے اور ۱۸ سال سے کم عمر

⁦what-world-way⁩ بالغوں کے لیے ہے اور ۱۸ سال سے کم کسی کے لیے نہیں۔ ہم جان بوجھ کر ۱۸ سال سے کم لوگوں سے ذاتی ڈیٹا جمع نہیں کرتے۔ اگر آپ کو لگے کہ ۱۸ سال سے کم کسی نے سائن اپ کیا ہے تو ⁦privacy⁩@⁦potentialisation.com⁩ پر رابطہ کریں اور ہم اکاؤنٹ حذف کر دیں گے۔

اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اس صفحے کے اوپر ”آخری اپ ڈیٹ“ کی تاریخ تازہ ترین تبدیلی ظاہر کرتی ہے۔ آپ کے ڈیٹا کی پروسیسنگ کو متاثر کرنے والی اہم تبدیلیوں پر ہم اکاؤنٹ ہولڈرز کو ای میل سے مطلع کریں گے۔