رازداری کی پالیسی

آلے کی رجسٹریشن اور نوٹیفکیشنز

ایپ یا براؤزر اپنے لیے ایک بے ترتیب آلے کی شناخت اور خفیہ کلید بناتا ہے اور انہیں سرور پر رجسٹر کرتا ہے؛ سرور صرف کلید کا ہیش رکھتا ہے۔ iPhone اور اینڈرائیڈ ایپس صرف تب رجسٹر کرتی ہیں جب آپ الرٹس آن کریں، کوئی جگہ محفوظ کریں یا اسٹیشن موڈ استعمال کریں؛ ویب سائٹ صرف تب جب آپ «الرٹس» صفحے پر الرٹس آن کریں۔

رجسٹریشن میں یہ شامل ہیں:

• نوٹیفکیشن کا پتہ: iPhone پر Apple Push Notification service (APNs) کا آلے کا ٹوکن، اینڈرائیڈ پر Firebase Cloud Messaging (FCM) ٹوکن، ویب پر براؤزر کی Web Push سبسکرپشن (اینڈ پوائنٹ اور انکرپشن کلیدیں)؛ اگر آپ لائیو ایکٹیویٹیز استعمال کریں تو ایک push-to-start ٹوکن،
• زبان، شدتِ احساس کی حد، نازک الرٹ کی ترجیح، ایپ اور آپریٹنگ سسٹم کا ورژن،
• آپ کے محفوظ کردہ مقامات: آپ کا دیا ہوا نام اور تقریباً 100 میٹر (0.001°) تک گول کیے ہوئے نقاط،
• ایپ میں، اگر «جہاں میں ہوں وہاں الرٹس» آن ہو تو آپ کا آخری مقام تقریباً 1 کلومیٹر (0.01°) تک گول کیا ہوا،
• آپ کو آخری بار کب اور کن زلزلوں کے لیے مطلع کیا گیا۔

الرٹس کا حساب کیسے لگایا جاتا ہے

ہر زلزلے کے لیے سرور آپ کے محفوظ کردہ مقامات پر متوقع جھٹکوں کا حساب لگاتا ہے اور جب وہ آپ کی حد کو پہنچیں تو آپ کو مطلع کرتا ہے۔ نوٹیفکیشنز Apple (APNs)، Google (Firebase Cloud Messaging) یا آپ کے براؤزر کی پش سروس (مثلاً Google، Mozilla یا Apple) کے ذریعے پہنچائے جاتے ہیں؛ یہ سروسز صرف نوٹیفکیشن کا مواد اور پتہ دیکھتی ہیں۔

«کیا آپ نے محسوس کیا» رپورٹیں

جب آپ جھٹکے کی اطلاع دیتے ہیں تو آپ کا بھیجا ہوا مقام سرور تک پہنچتے ہی تقریباً 0.7 مربع کلومیٹر (لگ بھگ 1 کلومیٹر چوڑے) H3 خانے (ریزولوشن 8) تک محدود کر دیا جاتا ہے؛ درست نقاط نہ محفوظ ہوتے ہیں نہ لاگ۔ خانہ، آپ کی منتخب کردہ شدت، وقت، پلیٹ فارم اور آپ کے آلے کی رکھی ہوئی بے ترتیب شناخت (دہرائی گئی رپورٹوں کو ملانے کے لیے) محفوظ کی جاتی ہیں۔ یہ شناخت آپ کے آلے کی رجسٹریشن سے منسلک نہیں ہے۔

خانے کے لحاظ سے خلاصے زلزلے کے صفحات پر عوامی طور پر دکھائے جاتے ہیں۔

اسٹیشن موڈ (فون بطور سینسر)

اسٹیشن موڈ صرف تب چلتا ہے جب آپ اسے آن کریں اور فون چارج ہو رہا ہو اور ساکن ہو۔ اینڈرائیڈ پر یہ نوٹیفکیشن بار میں دکھائی دینے والی فورگراؤنڈ سروس کے طور پر چلتا ہے اور ایکسلرومیٹر صرف فون چارج ہوتے وقت پڑھتا ہے؛ فون حرکت میں ہو تو کچھ شناخت نہیں ہوتا۔ حرکت کا ڈیٹا فون پر پروسیس ہوتا ہے؛ خام سینسر ڈیٹا کبھی نہیں بھیجا جاتا۔

سرور کو صرف یہ بھیجا جاتا ہے: تقریباً 5 مربع کلومیٹر کا ایک H3 خانہ (ریزولوشن 7)، گھڑی کا فرق، سیمپل ریٹ اور پس منظر کا شور (باقاعدہ «میں سن رہا ہوں» ہارٹ بیٹ)، اور جب فون جھٹکے کا پتہ لگائے تو ٹرگر کا وقت، زیادہ سے زیادہ ایکسلریشن اور کلاسیفائر کی قدریں۔ یہ ریکارڈ آپ کی آلے کی شناخت سے منسلک ہیں۔

جعلی ڈیٹا کو مسترد کرنے کے لیے iPhone پر Apple App Attest اور اینڈرائیڈ پر Google Play Integrity استعمال ہوتے ہیں: Apple یا Google تصدیق کرتا ہے کہ ایپ اصلی اور غیر تبدیل شدہ ہے۔ iPhone پر سرور نتیجہ اور آلے پر موجود کلید کا عوامی حصہ رکھتا ہے؛ اینڈرائیڈ پر صرف یہ رکھتا ہے کہ جانچ کامیاب ہوئی اور کب، اور Play Integrity ٹوکن محفوظ نہیں کیے جاتے۔ کمیونٹی ڈیٹیکشن تجرباتی ہے اور فی الحال شیڈو موڈ میں چلتی ہے؛ یہ ڈیٹا الرٹس بھیجنے کے لیے استعمال نہیں ہوتا، صرف طریقے کی کارکردگی ناپنے کے لیے ہے۔

آپ کے آلے پر کیا رہتا ہے

iPhone ایپ آپ کا مقام صرف استعمال کے دوران مانگتی ہے، اور اسے آپ کی جگہ پر متوقع شدتِ احساس کا اندازہ لگانے، قریبی اجتماع گاہیں تلاش کرنے اور محسوس کی گئی رپورٹوں کے لیے استعمال کرتی ہے۔ قریبی اجتماع گاہیں آف لائن استعمال کے لیے فون پر محفوظ کی جاتی ہیں۔ «میں محفوظ ہوں» پیغام فون کی شیئر شیٹ کے ذریعے آپ کے منتخب کردہ لوگوں کو جاتا ہے؛ ہمیں نہیں بھیجا جاتا۔ اینڈرائیڈ ایپ بھی مقام صرف استعمال کے دوران مانگتی ہے اور پس منظر کا مقام طلب نہیں کرتی۔

ویب سائٹ صرف ایک کوکی، lang، استعمال کرتی ہے، جو صرف آپ کی منتخب کردہ زبان یاد رکھنے کے لیے ہے؛ کوئی اور کوکی نہیں۔ آپ کا براؤزر (لوکل اسٹوریج میں) صرف آپ کا تھیم، محسوس کی گئی رپورٹوں کی بے ترتیب شناخت، اگر آپ نے الرٹس آن کیے ہوں تو آلے کی شناخت، کلید اور منتخب جگہ، اور اگر آپ نے اوزار کا سیکشن استعمال کیا ہو تو آپ کی ہنگامی کٹ کی فہرست اور خاندانی منصوبہ رکھتا ہے؛ ان میں سے کچھ بھی سرور کو نہیں بھیجا جاتا۔

تکنیکی ڈیٹا

سائٹ اور سرور کی درخواستیں Cloudflare سے گزرتی ہیں۔ آپ کا IP ایڈریس غلط استعمال کی روک تھام کے لیے ریٹ لمٹنگ میں صرف میموری میں استعمال ہوتا ہے اور ڈیٹابیس میں نہیں لکھا جاتا۔ بیس میپ Cloudflare R2 سے اور زلزلے کا ڈیٹا ہمارے اپنے سرور سے آتا ہے۔

استعمال کے اعداد و شمار

یہ جاننے کے لیے کہ کتنے لوگ ایپ استعمال کرتے ہیں، آلے کی کلید کے ساتھ کی گئی ہر درخواست کے لیے ہم فی آلہ فی دن ایک ریکارڈ رکھتے ہیں: ملک (Cloudflare آپ کے کنکشن سے جو ملک کا کوڈ اخذ کرتا ہے؛ IP ایڈریس محفوظ نہیں ہوتا)، پلیٹ فارم، ایپ ورژن اور بلڈ، او ایس ورژن، آلے کا ماڈل، آلے کی خطے کی ترتیب، ٹائم زون اور زبان۔ آلے کے بغیر درخواستیں (ویب سائٹ اور ایپ کی عوامی کوئریز) صرف فی دن، ملک، اینڈ پوائنٹ کی قسم اور کلائنٹ کی قسم کے حساب سے گنی جاتی ہیں۔ کوئی تیسرے فریق کے تجزیات نہیں؛ ڈیٹا اشتہارات کے لیے استعمال نہیں ہوتا اور شیئر نہیں کیا جاتا۔

Deprem Pro کی خریداریاں

Deprem Pro کی خریداریاں iPhone پر Apple اور اینڈرائیڈ پر Google Play کے ذریعے ہوتی ہیں؛ آپ کی ادائیگی کی تفصیلات ہم تک نہیں پہنچتیں۔ ہم سبسکرپشن کی حیثیت سنبھالنے کے لیے RevenueCat استعمال کرتے ہیں۔ ایپ RevenueCat کو نام، ای میل یا ہماری آلے کی شناخت نہیں بھیجتی؛ Pro استحقاق کی تصدیق کے لیے RevenueCat SDK کی بنائی ہوئی گمنام صارف شناخت اور اسٹور کی خریداری کی رسید RevenueCat کو بھیجی جاتی ہے۔ آپ کی Pro حیثیت Deprem سرور کو نہیں بھیجی جاتی۔

برقرار رکھنا اور حذف کرنا

• آلے کی رجسٹریشن، مقامات، آخری مقام، بھیجے گئے نوٹیفکیشنز کی فہرست، App Attest یا Play Integrity کی تصدیق، اسٹیشن موڈ کے ہارٹ بیٹ اور ٹرگرز: آلے کی رجسٹریشن حذف ہونے تک۔ رجسٹریشن حذف کرنے سے یہ سب ایک ساتھ حذف ہو جاتے ہیں۔
• iPhone اور اینڈرائیڈ پر ترتیبات ← «میرا ڈیٹا حذف کریں» سرور سے آلے کی رجسٹریشن فوراً حذف کر دیتا ہے، فون پر مقامات، آخری مقام، آف لائن اجتماع گاہیں اور کلیدیں صاف کر دیتا ہے، اور لائیو ایکٹیویٹیز ختم کر دیتا ہے۔ «کیا آپ نے محسوس کیا» رپورٹیں حذف نہیں ہوتیں کیونکہ وہ گمنام خانے ہیں۔
• ویب پر «الرٹس» صفحے پر الرٹس بند کرنے سے آپ کے آلے کی رجسٹریشن فوراً حذف ہو جاتی ہے۔ جس براؤزر سبسکرپشن کو پش سروس ختم شدہ بتائے وہ خود بخود ہٹا دی جاتی ہے۔
• App Attest اور Play Integrity کے ایک بار کے چیلنج 5 منٹ کے لیے درست ہیں؛ میعاد ختم شدہ 10 منٹ کے اندر حذف کر دیے جاتے ہیں۔
• ٹیسٹ ٹرگرز اور مشق کے سمولیشن: 7 دن۔ مشق کے ریکارڈ میں آلے کی پوزیشن تقریباً 100 میٹر تک گول کی ہوئی ہوتی ہے۔
• ہر آلے کے روزانہ استعمال کے ریکارڈ: 13 ماہ (یا آلے کی رجسٹریشن حذف ہونے تک، جو پہلے ہو)۔ آلے کی شناخت کے بغیر روزانہ مجموعے: غیر معینہ مدت تک۔
• «کیا آپ نے محسوس کیا» رپورٹیں: ایپ یا براؤزر کی بنائی ہوئی بے ترتیب شناخت کے ساتھ خانے کی سطح پر غیر معینہ مدت تک محفوظ رہتی ہیں؛ یہ شناخت آپ کے آلے کی رجسٹریشن سے منسلک نہیں ہے۔
• ڈیٹابیس کے بیک اپ Cloudflare R2 میں خفیہ شدہ رکھے جاتے ہیں۔ 30 دن کی بحالی کی مدت اور اسے ڈھانپنے والے بنیادی بیک اپ کی وجہ سے حذف شدہ آلے کا ڈیٹا بیک اپس میں تقریباً 31 دن تک رہ سکتا ہے۔
• سرور لاگز 30 دن تک رکھے جاتے ہیں۔ بعض وارننگ لائنوں میں آلے کی شناخت ہو سکتی ہے؛ نقاط، پش ٹوکن اور خفیہ کلیدیں کبھی لاگز میں نہیں لکھی جاتیں۔

App Store پرائیویسی لیبل کا خلاصہ

iPhone ایپ کی App Store پرائیویسی تفصیلات اس پالیسی سے مطابقت رکھتی ہیں:

• درست مقام: آپ کے محفوظ کردہ مقامات اور، «جہاں میں ہوں وہاں الرٹس» کے لیے، آپ کا آخری مقام؛ ایپ کی فعالیت کے لیے، آپ کی آلے کی شناخت سے منسلک، ٹریکنگ نہیں۔ سرور مقامات کو تقریباً 100 میٹر اور آخری مقام کو تقریباً 1 کلومیٹر تک گول کرتا ہے۔
• تقریباً مقام: «کیا آپ نے محسوس کیا» رپورٹیں تقریباً 0.7 مربع کلومیٹر (لگ بھگ 1 کلومیٹر چوڑے) خانوں پر؛ ایپ کی فعالیت کے لیے، آپ سے منسلک نہیں۔ نیز استعمال کے اعداد و شمار میں ملک کا کوڈ؛ تجزیات کے لیے، آپ کی آلے کی شناخت سے منسلک، ٹریکنگ نہیں۔
• آلے کی شناخت: ایپ کی بنائی ہوئی آلے کی شناخت اور پش ٹوکن؛ ایپ کی فعالیت اور تجزیات کے لیے، آپ کے آلے کی رجسٹریشن سے منسلک۔
• استعمال کا ڈیٹا ← پروڈکٹ سے تعامل: ہر آلے کا روزانہ استعمال کا ریکارڈ؛ تجزیات کے لیے، آپ کی آلے کی شناخت سے منسلک، ٹریکنگ نہیں۔
• تشخیص ← دیگر تشخیصی ڈیٹا: ایپ ورژن اور بلڈ، او ایس ورژن، آلے کا ماڈل؛ تجزیات کے لیے، آپ کی آلے کی شناخت سے منسلک، ٹریکنگ نہیں۔
• دیگر ڈیٹا: اسٹیشن موڈ کے خلاصے (زیادہ سے زیادہ ایکسلریشن، تقریباً 5 مربع کلومیٹر کا خانہ)؛ آپ کی آلے کی شناخت سے منسلک۔
• خریداریاں ← خریداری کی تاریخ، ایپ کی فعالیت اور تجزیات کے لیے (RevenueCat کی طرف سے، جو گمنام ایپ صارف شناخت کے تحت App Store کی رسیدوں کی توثیق کرتا ہے)، آپ کی شناخت سے منسلک نہیں، ٹریکنگ کے لیے استعمال نہیں ہوتی۔
• جمع نہیں کیا جاتا: ٹریکنگ، رابطے کی معلومات۔

Google Play ڈیٹا کی حفاظت کا خلاصہ

اینڈرائیڈ ایپ کی Google Play ڈیٹا کی حفاظت کی تفصیلات اس پالیسی سے مطابقت رکھتی ہیں۔ ڈیٹا ترسیل کے دوران خفیہ ہوتا ہے اور کسی تیسرے فریق سے شیئر نہیں کیا جاتا (Firebase Cloud Messaging، Play Integrity، RevenueCat اور Cloudflare سروس فراہم کنندگان کے طور پر کام کرتے ہیں)۔ Google 3 مربع کلومیٹر سے چھوٹے علاقوں کو درست مقام شمار کرتا ہے، اس لیے مقامات، آخری مقام اور محسوس کی گئی رپورٹوں کے خانے درست کے طور پر ظاہر کیے گئے ہیں:

• مقام ← درست مقام: محفوظ کردہ مقامات (تقریباً 100 میٹر)، آخری مقام (تقریباً 1 کلومیٹر)، محسوس کی گئی رپورٹوں کے خانے؛ ایپ کی فعالیت کے لیے۔
• مقام ← تقریباً مقام: اسٹیشن موڈ کا خانہ (تقریباً 5 مربع کلومیٹر) اور روزانہ استعمال کے ریکارڈ میں ملک کا کوڈ؛ ایپ کی فعالیت اور تجزیات کے لیے۔
• مالی معلومات ← خریداری کی تاریخ: Deprem Pro کی خریداریاں (RevenueCat اور Google Play Billing)؛ ایپ کی فعالیت کے لیے۔
• ایپ کی سرگرمی ← ایپ کے ساتھ تعامل: ہر آلے کا روزانہ استعمال کا ریکارڈ؛ تجزیات کے لیے۔ دیگر صارف کا بنایا ہوا مواد: محسوس کی گئی رپورٹ میں شدتِ احساس۔ دیگر اقدامات: اسٹیشن موڈ کے ہارٹ بیٹ اور ٹرگرز؛ ایپ کی فعالیت کے لیے۔
• ایپ کی معلومات اور کارکردگی ← ایپ کی کارکردگی کا دیگر ڈیٹا: ایپ ورژن اور بلڈ، اینڈرائیڈ ورژن، آلے کا ماڈل، خطے کی ترتیب، ٹائم زون، زبان؛ تجزیات کے لیے۔
• آلہ یا دیگر شناختیں: ایپ کی بنائی ہوئی آلے کی شناخت، FCM ٹوکن، RevenueCat کی گمنام صارف شناخت، اسٹیشن موڈ کے لیے Play Integrity کا نتیجہ؛ ایپ کی فعالیت، تجزیات، اور دھوکہ دہی کی روک تھام اور سلامتی کے لیے۔
• جمع نہیں کیا جاتا: ذاتی معلومات (نام، ای میل، فون، پتہ)، پیغامات، تصاویر اور ویڈیوز، آڈیو، فائلیں، کیلنڈر، رابطے، صحت اور فٹنس، ویب براؤزنگ، کریش لاگز، اشتہاری شناخت۔
• تمام ڈیٹا اختیاری ہے؛ آپ ایپ میں ترتیبات ← «میرا ڈیٹا حذف کریں» کے ذریعے یا ای میل سے حذف کی درخواست کر سکتے ہیں۔

ڈیٹا کے ذرائع

زلزلے کا ڈیٹا AFAD، بوغازیچی یونیورسٹی Kandilli رصدگاہ و زلزلہ تحقیقی ادارہ، EMSC، USGS، GFZ GEOFON اور ایتھنز کی قومی رصدگاہ (NOA) سے آتا ہے اور حوالے کے ساتھ دکھایا جاتا ہے۔ اجتماع گاہیں اور نقشے کا ڈیٹا © OpenStreetMap contributors (ODbL)، بیس میپ Protomaps کا، فالٹس GEM Global Active Faults (CC BY-SA 4.0) سے۔

بچے

Deprem بچوں کے لیے نہیں ہے اور جان بوجھ کر بچوں سے ذاتی ڈیٹا جمع نہیں کرتا۔

رابطہ اور آپ کے حقوق

آپ اپنا ڈیٹا خود حذف کر سکتے ہیں: iPhone اور اینڈرائیڈ پر ترتیبات ← «میرا ڈیٹا حذف کریں» سے، ویب پر «الرٹس» صفحے پر «الرٹس بند کریں» سے۔ حذف کی درخواستوں، بشمول ویب سے بھیجی گئی رپورٹوں، اور GDPR اور ترکیہ کے KVKK کے تحت رسائی یا درستی کی دیگر درخواستوں کے لیے [email protected] پر لکھیں۔ اپنے آلے کی شناخت شامل کرنے سے درخواست جلد نمٹتی ہے۔

اگر یہ پالیسی بدلی تو نیا ورژن اپ ڈیٹ کی تاریخ کے ساتھ اسی صفحے پر شائع کیا جائے گا۔