رازداری کی پالیسی

Apex (ویب سائٹ getapex.live، iOS اور Android ایپس اور Apple Watch ایپ) کو Rosini Transports et Locations Sàrl (Rosini Solutions) چلاتی ہے، جو سوئٹزرلینڈ میں قائم ہے (”Apex“، ”ہم“)۔ ہم آپ کے ذاتی ڈیٹا کے کنٹرولر ہیں۔

رازداری سے متعلق رابطہ اور ڈیٹا پروٹیکشن آفیسر (LGPD کے تحت Encarregado): hello@rosinisolutions.com

یہ پالیسی وضاحت کرتی ہے کہ ہم کیا جمع کرتے ہیں، کیوں جمع کرتے ہیں، اسے کون وصول کرتا ہے اور آپ کو کیا حقوق حاصل ہیں۔ یہ سوئس وفاقی قانون برائے تحفظِ ڈیٹا (nFADP/revFADP)، یورپی یونین اور برطانیہ کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR / UK GDPR) اور ePrivacy قواعد، برازیل کے جنرل ڈیٹا پروٹیکشن قانون (LGPD)، امریکی ریاستوں کے رازداری کے قوانین (بشمول کیلیفورنیا کا CCPA/CPRA)، کینیڈا کے PIPEDA، آسٹریلیا کے Privacy Act اور دیگر قابلِ اطلاق قوانین کی تعمیل کے لیے تحریر کی گئی ہے۔ جہاں یہ قوانین ایک دوسرے سے مختلف ہوں، وہاں ہم سب پر سب سے زیادہ تحفظ فراہم کرنے والا معیار لاگو کرتے ہیں۔

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

اکاؤنٹ ڈیٹا: نام، ای میل ایڈریس، پاس ورڈ (صرف محفوظ ہیش کی صورت میں محفوظ کیا جاتا ہے) یا آپ کا Apple/Google سائن اِن شناخت کنندہ، زبان اور ایپ کی ترتیبات۔

پروفائل ڈیٹا: عمر، جنس، قد، وزن، اہداف، تربیت کی سطح، دستیاب سامان، دستیاب دن اور وقت، اور وہ چوٹیں یا درد کے مقامات جن کی آپ اطلاع دیتے ہیں۔

صحت اور فٹنس ڈیٹا (حساس ڈیٹا): ورزشیں، سیٹس، وزن اور مشقت کی سطح (RPE)، کارڈیو سیشنز، دل کی دھڑکن، دل کی دھڑکن میں تغیر (HRV)، نیند، قدم، روزانہ کی کیفیت کا اندراج (نیند، توانائی، پٹھوں کا درد، ذہنی دباؤ)، جسمانی پیمائشیں، پیش رفت کی تصاویر، غذائی ریکارڈ اور کھانے کی تصاویر۔ آپ کی اجازت سے ہم Apple Health، Health Connect اور منسلک آلات یا سروسز (مثلاً Strava، Fitbit، Garmin، Oura، WHOOP) سے بھی ڈیٹا پڑھتے ہیں۔

مقام: درست مقام صرف اُس کارڈیو سیشن کے دوران جو آپ خود شروع کرتے ہیں، تاکہ آپ کا راستہ نقشے پر دکھایا جا سکے اور فاصلہ شمار کیا جا سکے۔ اس کے علاوہ کبھی بھی پس منظر میں نہیں۔

AI گفتگو: وہ پیغامات جو آپ AI کوچ کو بھیجتے ہیں اور وہ تصاویر جو آپ تجزیے کے لیے جمع کراتے ہیں۔

خریداریاں: سبسکرپشن کی حیثیت، پلان، رقوم اور تاریخیں۔ کارڈ کا ڈیٹا براہِ راست Stripe، Apple یا Google سنبھالتے ہیں — ہم کبھی بھی مکمل کارڈ نمبر نہ دیکھتے ہیں اور نہ محفوظ کرتے ہیں۔

تکنیکی اور استعمال کا ڈیٹا: ڈیوائس کی قسم، آپریٹنگ سسٹم، ایپ ورژن، IP ایڈریس (سیکیورٹی کے لیے)، خرابی کے لاگز اور — صرف آپ کی رضامندی سے — اس بارے میں تجزیاتی ڈیٹا کہ آپ Apex کو کیسے استعمال کرتے ہیں۔

مراسلت: وہ ای میلز اور سپورٹ پیغامات جو آپ ہمیں بھیجتے ہیں۔

Apex فراہم کرنے کے لیے (اکاؤنٹ، تربیتی منصوبے، ورزش کا اندراج، پیش رفت، غذائیت، کوچ کی خصوصیات، آلات کے درمیان ہم آہنگی) — آپ کے ساتھ ہمارے معاہدے کی تکمیل (GDPR art. 6(1)(b)؛ LGPD art. 7 V؛ nFADP)۔

صحت کے ڈیٹا پر کارروائی کے لیے اور تربیت، بحالی اور غذائیت کو ذاتی نوعیت دینے کے لیے — آپ کی واضح رضامندی، جو ایپ میں الگ سے دی جاتی ہے (GDPR art. 9(2)(a)؛ LGPD art. 11 I؛ nFADP art. 6(7))۔ آپ اسے کسی بھی وقت ”ترتیبات → رازداری“ میں واپس لے سکتے ہیں۔

Apex کو محفوظ رکھنے کے لیے (دھوکا دہی، غلط استعمال اور غیر مجاز رسائی کی روک تھام؛ سیکیورٹی لاگز) — ہمارے جائز مفادات (GDPR art. 6(1)(f)؛ LGPD art. 7 IX) اور قانونی ذمہ داریاں۔

تجزیاتی اور مارکیٹنگ کوکیز — صرف آپ کی رضامندی سے، جسے آپ کسی بھی وقت تبدیل کر سکتے ہیں (ePrivacy؛ GDPR art. 6(1)(a)؛ LGPD art. 7 I)۔

سروس ای میلز (اکاؤنٹ، سیکیورٹی، رسیدیں، اہم تبدیلیاں) — معاہدہ۔ نیوز لیٹرز اور پیشکشیں — صرف آپ کی رضامندی سے؛ آپ ہر ای میل میں ان سے دستبردار ہو سکتے ہیں۔

حساب داری، ٹیکس اور قانونی درخواستیں — قانونی ذمہ داریاں (مثلاً سوئس ضابطۂ ذمہ داریاں art. 958f)۔

ہم کبھی بھی آپ کا ذاتی ڈیٹا فروخت نہیں کرتے، کبھی بھی صحت کا ڈیٹا اشتہارات کے لیے استعمال نہیں کرتے اور کبھی بھی اسے اشتہاری پروفائل بنانے کے لیے استعمال نہیں کرتے۔

صحت اور فٹنس کا ڈیٹا nFADP، GDPR اور LGPD کے تحت ”حساس“ ہے۔ ہم اس پر صرف اس وقت کارروائی کرتے ہیں جب آپ ایپ میں، ان شرائط سے الگ، واضح رضامندی دیں، اور صرف آپ کو Apex کی خصوصیات فراہم کرنے کے لیے۔

Apple HealthKit اور Health Connect سے حاصل ہونے والا ڈیٹا صرف آپ کو فٹنس خصوصیات فراہم کرنے کے لیے استعمال ہوتا ہے۔ یہ کبھی بھی اشتہارات کے لیے استعمال نہیں ہوتا، کبھی فروخت نہیں ہوتا اور کبھی بھی تیسرے فریقوں کے ساتھ ان کے اپنے مقاصد کے لیے شیئر نہیں کیا جاتا۔

آپ کسی بھی وقت ”ترتیبات → رازداری“ میں اپنی رضامندی واپس لے سکتے ہیں۔ رضامندی واپس لینے سے اس سے پہلے کی گئی کارروائی متاثر نہیں ہوتی۔ چونکہ Apex کی بنیادی خصوصیات اسی ڈیٹا پر منحصر ہیں، اس لیے رضامندی واپس لینے کے بعد آپ اپنا ڈیٹا ڈاؤن لوڈ کر کے اپنا اکاؤنٹ حذف کر سکتے ہیں۔

Apex تربیتی منصوبے، کوچنگ کے جوابات، غذائی تخمینے اور تصاویر کا تجزیہ تیار کرنے کے لیے AI استعمال کرتا ہے۔ یہ آپ کی تربیت میں مدد کے لیے تجاویز ہیں — طبی مشورہ نہیں — اور انہیں کبھی بھی ایسے فیصلے کرنے کے لیے استعمال نہیں کیا جاتا جن کے آپ پر قانونی یا اسی طرح کے نمایاں اثرات مرتب ہوں۔

جب آپ AI خصوصیات استعمال کرتے ہیں تو متعلقہ مواد (مثلاً آپ کا پیغام، کوئی تصویر یا جواب کے لیے درکار تربیتی ڈیٹا) ہمارے AI فراہم کنندگان (OpenAI اور Google) کو بھیجا جاتا ہے۔ ان کے ساتھ ہمارے معاہدوں کے تحت، اس ڈیٹا پر صرف جواب تیار کرنے کے لیے کارروائی کی جاتی ہے اور اسے ان کے ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔ ہم آپ کے صحت کے ڈیٹا کو تیسرے فریق کے AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

آپ ہم سے یہ وضاحت طلب کر سکتے ہیں کہ کوئی تجویز کیسے تیار کی گئی اور انسانی جائزے کی درخواست کر سکتے ہیں (nFADP art. 21؛ LGPD art. 20؛ GDPR art. 22)۔

ہم ڈیٹا صرف اُن سروس فراہم کنندگان کے ساتھ شیئر کرتے ہیں جو ڈیٹا پروسیسنگ معاہدوں کے تحت ہماری جانب سے اس پر کارروائی کرتے ہیں، اور صرف اتنا جتنا اوپر بیان کردہ مقاصد کے لیے ضروری ہو:

ہوسٹنگ اور ڈیٹا بیس: Railway (امریکہ)۔ اسٹوریج، ویڈیو کی ترسیل اور بوٹس سے تحفظ: Cloudflare (عالمی نیٹ ورک)۔

AI: OpenAI (امریکہ) اور Google Gemini (امریکہ/عالمی)۔

تجزیات (رضامندی سے): PostHog (یورپی یونین میں سرورز) اور Google Analytics (امریکہ/عالمی)۔ اشتہارات کی پیمائش (رضامندی سے): Google Ads۔

ادائیگیاں اور سبسکرپشنز: Stripe (ویب)، Apple App Store، Google Play اور RevenueCat (امریکہ)۔

سائن اِن: Apple اور Google، جب آپ انہیں منتخب کریں۔ ای میل کی ترسیل: Resend (امریکہ)۔ کارڈیو راستوں کے نقشے: Mapbox اور HERE۔ بارکوڈ تلاش: Open Food Facts (صرف بارکوڈ بھیجا جاتا ہے)۔

وہ سروسز جو آپ منسلک کرتے ہیں (مثلاً Strava، Fitbit، Garmin، Oura، WHOOP): صرف وہ ڈیٹا جس کی آپ اجازت دیں، ان کی اپنی رازداری کی پالیسیوں کے تحت۔

کوچز اور کمیونٹی: کوچ صرف وہی دیکھتا ہے جو آپ اس کے ساتھ شیئر کرتے ہیں؛ کمیونٹی میں آپ کی عوامی پوسٹس دوسرے صارفین کو نظر آتی ہیں۔

حکام: جب قانون یا کسی جائز قانونی حکم کے تحت ضروری ہو۔

ہم ذاتی ڈیٹا فروخت نہیں کرتے۔ Google Ads کے ذریعے اشتہاری کنورژنز کی پیمائش کو بعض امریکی ریاستی قوانین کے تحت ”شیئرنگ“ سمجھا جا سکتا ہے؛ یہ صرف اسی صورت میں ہوتی ہے جب آپ مارکیٹنگ کوکیز قبول کریں، اور آپ کسی بھی وقت اس سے دستبردار ہو سکتے ہیں (سیکشن 9 دیکھیں)۔

Apex سوئٹزرلینڈ سے چلایا جاتا ہے، جسے یورپی کمیشن مناسب تحفظ فراہم کرنے والا ملک تسلیم کرتا ہے۔ کچھ فراہم کنندگان دوسرے ممالک میں، بنیادی طور پر امریکہ میں، ڈیٹا پر کارروائی کرتے ہیں۔

جب ڈیٹا سوئٹزرلینڈ، یورپی اقتصادی علاقے (EEA) یا برطانیہ سے باہر جاتا ہے، تو ہم EU-US / Swiss-US Data Privacy Framework پر انحصار کرتے ہیں جہاں فراہم کنندہ سند یافتہ ہو، یا یورپی کمیشن کی معیاری معاہداتی شقوں (سوئس اور برطانوی ضمیموں کے ساتھ) پر، نیز اضافی حفاظتی اقدامات جیسے ترسیل کے دوران انکرپشن پر۔ برازیل میں صارفین کے لیے، منتقلیاں LGPD art. 33 (معیاری معاہداتی شقیں اور مناسب حفاظتی اقدامات) کے مطابق ہوتی ہیں۔ آپ ہم سے متعلقہ حفاظتی اقدامات کی ایک نقل طلب کر سکتے ہیں۔

اکاؤنٹ، تربیت اور صحت کا ڈیٹا: جب تک آپ کا اکاؤنٹ فعال ہے۔ جب آپ اپنا اکاؤنٹ حذف کرتے ہیں تو ہم 30 دن کے اندر آپ کا ذاتی ڈیٹا حذف یا گمنام کر دیتے ہیں؛ انکرپٹڈ بیک اپس مزید 35 دن کے اندر اوور رائٹ ہو جاتے ہیں۔

بلنگ ریکارڈز: 10 سال، جیسا کہ سوئس حساب داری کا قانون تقاضا کرتا ہے۔

سیکیورٹی لاگز: 12 ماہ تک۔

تجزیاتی ڈیٹا (رضامندی سے): 14 ماہ تک (Google Analytics) اور 12 ماہ (PostHog)۔

رضامندی کے ریکارڈز: جب تک رضامندی نافذ ہے، نیز اسے ثابت کرنے کے لیے درکار مدت۔

آپ کی رہائش کے مقام کے لحاظ سے، آپ کو یہ حقوق حاصل ہیں: اپنے ڈیٹا تک رسائی اور اس کی نقل حاصل کرنا؛ اسے درست کرنا؛ اسے حذف کرنا؛ کارروائی کو محدود کرنا یا اس پر اعتراض کرنا؛ ڈیٹا کی منتقلی پذیری؛ کسی بھی وقت رضامندی واپس لینا؛ صرف خودکار فیصلوں کے تابع نہ ہونا؛ اور کسی نگران اتھارٹی کے پاس شکایت درج کرانا۔

ایپ میں خود کریں: ”ترتیبات → رازداری → میرا ڈیٹا ڈاؤن لوڈ کریں“ (منتقلی پذیری)، ”کوکی ترجیحات“ اور ”اکاؤنٹ حذف کریں“ (یہ getapex.live/delete-account پر بھی دستیاب ہے)۔

یا ہمیں ای میل کریں: hello@rosinisolutions.com۔ ہم 30 دن کے اندر جواب دیتے ہیں (LGPD کے تحت تصدیق اور رسائی کی درخواستوں کے لیے 15 دن کے اندر)۔ ہم آپ سے اپنی شناخت کی تصدیق کرنے کو کہہ سکتے ہیں۔

سوئٹزرلینڈ: وفاقی کمشنر برائے تحفظِ ڈیٹا و معلومات (FDPIC)۔ یورپی یونین/EEA: آپ کے ملک کی ڈیٹا پروٹیکشن اتھارٹی۔ برطانیہ: انفارمیشن کمشنرز آفس (ICO)۔ برازیل: Autoridade Nacional de Proteção de Dados (ANPD) — آپ کو یہ جاننے کا بھی حق ہے کہ ہم ڈیٹا کس کے ساتھ شیئر کرتے ہیں اور رضامندی نہ دینے کے کیا نتائج ہیں۔

کیلیفورنیا اور دیگر امریکی ریاستیں: آپ کو اپنی ذاتی معلومات جاننے، حذف کرنے اور درست کرنے، اس کی فروخت یا شیئرنگ سے دستبردار ہونے (ہم اسے فروخت نہیں کرتے؛ آپ مارکیٹنگ کوکیز مسترد کر کے شیئرنگ سے دستبردار ہو سکتے ہیں — ہم Global Privacy Control سگنل کا بھی احترام کرتے ہیں)، اور حساس ذاتی معلومات کے استعمال کو محدود کرنے (ہم اسے صرف سروس فراہم کرنے کے لیے استعمال کرتے ہیں) کا حق حاصل ہے۔ اپنے حقوق استعمال کرنے پر ہم آپ کے ساتھ امتیازی سلوک نہیں کریں گے۔ آپ کسی مجاز نمائندے کے ذریعے کارروائی کر سکتے ہیں۔

کینیڈا، آسٹریلیا اور دیگر ممالک: آپ کو رسائی اور درستگی کے اسی طرح کے حقوق حاصل ہیں؛ انہیں استعمال کرنے کے لیے ہم سے رابطہ کریں۔

ہم Apex چلانے کے لیے ضروری کوکیز اور لوکل اسٹوریج استعمال کرتے ہیں، اور تجزیاتی اور مارکیٹنگ کوکیز صرف آپ کی رضامندی سے۔ اختیاری ٹولز آپ کے انتخاب سے پہلے لوڈ نہیں کیے جاتے۔ تفصیلات ہماری کوکی پالیسی (getapex.live/cookies) میں ہیں، اور آپ کسی بھی وقت ویب سائٹ کے فوٹر میں یا ایپ کی ترتیبات میں ”کوکی ترجیحات“ کے ذریعے اپنا انتخاب تبدیل کر سکتے ہیں۔

ہم آپ کے ڈیٹا کو انکرپٹڈ کنکشنز (HTTPS/TLS)، محفوظ طریقے سے ہیش کیے گئے پاس ورڈز، ہمارے ہوسٹنگ فراہم کنندگان کی جانب سے محفوظ شدہ ڈیٹا کی انکرپشن، صرف ضرورت مند افراد تک محدود رسائی، اور غلط استعمال کی نگرانی کے ذریعے محفوظ رکھتے ہیں۔ اگر کسی ڈیٹا کی خلاف ورزی سے آپ کے حقوق کو خطرہ لاحق ہونے کا امکان ہو تو ہم قانون کے تقاضے کے مطابق متعلقہ حکام (جیسے FDPIC، متعلقہ یورپی اتھارٹی یا ANPD) اور آپ کو مطلع کریں گے۔

Apex 18 سال اور اس سے زائد عمر کے افراد کے لیے ہے۔ ہم جان بوجھ کر نابالغوں کا ڈیٹا جمع نہیں کرتے۔ اگر آپ کو یقین ہے کہ کسی نابالغ نے اکاؤنٹ بنایا ہے تو ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیوں کے نافذ ہونے سے پہلے ہم آپ کو ای میل اور ایپ کے ذریعے مطلع کریں گے۔ جہاں کارروائی رضامندی پر مبنی ہو، وہاں ضرورت پڑنے پر ہم آپ سے دوبارہ رضامندی طلب کریں گے۔

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com