یہ ترجمہ صرف سہولت کے لیے فراہم کیا گیا ہے۔ قانونی طور پر صرف جرمن متن ہی معتبر ہے۔

رازداری پالیسی

آخری تازہ کاری: 31 اکتوبر 2026

یہاں ہم بتاتے ہیں کہ Imanana کون سا ذاتی ڈیٹا، کس مقصد کے لیے، کس قانونی بنیاد پر اور کتنی مدت تک پراسیس کرتا ہے – اور آپ کے کیا حقوق ہیں۔ مختصراً: ہم صرف وہی پراسیس کرتے ہیں جو کمیونٹی کے لیے ضروری ہے، اور ہم نہ کوکیز استعمال کرتے ہیں، نہ ٹریکنگ، اور فی الحال نہ اشتہارات۔

1. ذمہ دار فریق

قانون کے مطابق ڈیٹا پروٹیکشن آفیسر مقرر کرنا ضروری نہیں، اور کوئی مقرر نہیں کیا گیا۔

2. خصوصی تحفظ والا ڈیٹا: مذہب

Imanana ایک مسلم کمیونٹی ہے۔ یہاں آپ کا اکاؤنٹ ہونا ہی آپ کے مذہبی عقیدے کے بارے میں اندازہ لگانے کا موقع دے سکتا ہے؛ آپ کی پوسٹس، گروپس، ایونٹس اور ڈائری کے اندراجات میں بھی مذہبی مواد ہو سکتا ہے۔ ایسا ڈیٹا GDPR کی دفعہ 9 کے تحت خصوصی طور پر محفوظ ہے۔

ہم اسے صرف آپ کی واضح رضامندی (GDPR دفعہ 9 شق 2 حرف a) کی بنیاد پر پراسیس کرتے ہیں، جو آپ رجسٹریشن کے وقت دیتے ہیں۔ آپ اسے کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں، اپنا اکاؤنٹ حذف کر کے (ترتیبات ← اکاؤنٹ) یا ہمیں لکھ کر۔ اس وقت تک کی گئی پراسیسنگ جائز رہتی ہے۔ اس رضامندی کے بغیر ہم آپ کو اکاؤنٹ فراہم نہیں کر سکتے، کیونکہ یہ پلیٹ فارم اپنی نوعیت کے لحاظ سے مذہب سے متعلق ہے۔

3. ہوسٹنگ اور ویب سائٹ کا وزٹ

Imanana کمپنی netcup GmbH، Daimlerstraße 25, 76185 Karlsruhe، جرمنی کے ایک سرور پر، جرمنی کے ایک ڈیٹا سینٹر میں چلتا ہے۔ netcup ڈیٹا کو صرف ہماری طرف سے، ڈیٹا پراسیسنگ کے معاہدے (GDPR دفعہ 28) کی بنیاد پر پراسیس کرتی ہے۔

ویب سائٹ کھولنے پر سرور لازمی طور پر آپ کا IP ایڈریس اور آپ کے براؤزر کی تکنیکی معلومات پراسیس کرتا ہے، تاکہ صفحہ انکرپٹڈ (HTTPS) شکل میں آپ تک پہنچ سکے۔

ہر درخواست ایک رسائی لاگ میں درج کی جاتی ہے: وقت، IP ایڈریس، طلب کردہ صفحہ یا انٹرفیس (منسلک پیرامیٹرز کے بغیر)، نتیجہ (اسٹیٹس کوڈ) اور آپ کے براؤزر کی شناخت (user agent)۔ ہم یہ لاگ صرف حملوں، غلط استعمال اور خرابیوں کی نشاندہی اور تحقیق کے لیے استعمال کرتے ہیں۔ اندراجات 7 دن بعد خود بخود حذف ہو جاتے ہیں، الا یہ کہ کسی مخصوص واقعے کی زیادہ دیر تک تحقیق ضروری ہو۔ ایپ کے ایرر میسجز IP ایڈریس کے بغیر درج کیے جاتے ہیں۔ رابطہ فارم کے لیے IP ایڈریس غلط استعمال کو محدود کرنے کی خاطر مزید کچھ دیر میموری میں رکھا جاتا ہے (زیادہ سے زیادہ ایک گھنٹہ)۔

قانونی بنیاد ایک محفوظ اور کام کرنے والی سروس میں ہمارا جائز مفاد ہے (GDPR دفعہ 6 شق 1 حرف f)۔ فونٹس ہمارے اپنے سرور سے لوڈ ہوتے ہیں؛ وزٹ کے دوران Google جیسے کسی تیسرے فریق کو کوئی ڈیٹا منتقل نہیں ہوتا۔

4. رجسٹریشن اور صارف اکاؤنٹ

اکاؤنٹ کے لیے ہم یہ پراسیس کرتے ہیں:

• صارف نام اور ای میل ایڈریس،
• آپ کا پاس ورڈ – صرف نمک ملے، ناقابلِ واپسی ہیش (scrypt) کی صورت میں، کبھی سادہ متن میں نہیں،
• رجسٹریشن کا وقت اور یہ کہ آپ کے ای میل ایڈریس کی تصدیق ہوئی ہے یا نہیں،
• شرائطِ استعمال سے آپ کا اتفاق اور GDPR دفعہ 9 کے تحت آپ کی رضامندی (وقت اور ورژن کے ساتھ)،
• لاگ اِن سیشنز (ایک بے ترتیب سیشن شناخت، زیادہ سے زیادہ 90 دن یا لاگ آؤٹ تک کارآمد)،
• آپ کی آخری سرگرمی کا وقت، تاکہ دوسرے اراکین کو دکھایا جا سکے کہ کون آن لائن ہے،
• آپ کی ترتیبات (مثلاً زبان، ظاہری شکل، اطلاعات)۔

قانونی بنیاد استعمال کے معاہدے کی تکمیل ہے (GDPR دفعہ 6 شق 1 حرف b)۔ اکاؤنٹ کے لیے صارف نام، ای میل ایڈریس اور پاس ورڈ ضروری ہیں؛ ان کے بغیر ہم اکاؤنٹ نہیں بنا سکتے۔

5. پروفائل، پوسٹس، گروپس اور ایونٹس

آپ اپنی مرضی سے ایک پروفائل (ظاہری نام، مقام، تعارف، پروفائل تصویر) بنا سکتے ہیں اور پوسٹس، تبصرے، ردِعمل، گروپس، ایونٹس، شرکت کی تصدیقیں اور روابط (کنکشنز) بنا سکتے ہیں۔ یہ مواد دوسرے لاگ اِن اراکین کو نظر آتا ہے – اس بات پر منحصر کہ آپ اسے کہاں شیئر کرتے ہیں (مثلاً کسی گروپ میں)۔ محفوظ کی گئی پوسٹس اور آپ کے ردِعمل آپ کے اکاؤنٹ سے منسلک ہوتے ہیں۔

قانونی بنیاد: GDPR دفعہ 6 شق 1 حرف b اور – جہاں مذہبی مواد شامل ہو – GDPR دفعہ 9 شق 2 حرف a کے تحت آپ کی رضامندی۔

6. پیغامات، تصاویر اور صوتی پیغامات

نجی پیغامات، تصاویر اور صوتی پیغامات ہمارے سرور پر محفوظ کیے جاتے ہیں تاکہ وہ پہنچائے جا سکیں اور بعد میں دوبارہ دکھائے جا سکیں۔ یہ انکرپٹڈ (HTTPS) طریقے سے منتقل ہوتے ہیں، لیکن سرور پر اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتے۔ ہم آپ کے پیغامات نہیں پڑھتے، سوائے اس کے کہ کسی مواد کی ہمیں اطلاع دی گئی ہو اور ہمیں اس کا جائزہ لینا ہو۔

پیغامات اور ان سے متعلق فائلیں 180 دن بعد خود بخود حذف ہو جاتی ہیں۔ اپ لوڈ کی گئی فائلیں ایک بے ترتیب، ناقابلِ اندازہ پتے پر محفوظ ہوتی ہیں؛ جو شخص یہ پتہ جانتا ہو وہ فائل تک رسائی حاصل کر سکتا ہے۔

قانونی بنیاد: GDPR دفعہ 6 شق 1 حرف b، مذہبی مواد کے لیے GDPR دفعہ 9 شق 2 حرف a۔

7. محاسبہ ڈائری

آپ کی ڈائری کے اندراجات (شکر، غور و فکر، ارادہ) صرف آپ کو نظر آتے ہیں۔ یہ ہمارے سرور پر محفوظ ہوتے ہیں تاکہ آپ انہیں اپنے تمام آلات پر دیکھ سکیں، لیکن وہاں اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتے۔ اختیاری PIN صرف ایپ میں ڈسپلے کو لاک کرتا ہے؛ یہ اندراجات کو انکرپٹ نہیں کرتا۔ ہم ڈائری کے اندراجات نہیں دیکھتے۔

قانونی بنیاد: GDPR دفعہ 6 شق 1 حرف b اور GDPR دفعہ 9 شق 2 حرف a۔

8. اطلاعات اور پش نوٹیفکیشنز

ایپ کے اندر کی اطلاعات (مثلاً نئے تبصرے یا رابطے کی درخواستیں) ہمارے سرور پر محفوظ ہوتی ہیں۔

آپ کو اپنے آلے پر پش نوٹیفکیشنز صرف اسی صورت میں ملتی ہیں جب آپ اپنے براؤزر میں ان کی اجازت دیں۔ اس کے لیے ہم وہ پش ایڈریس محفوظ کرتے ہیں جو آپ کا براؤزر ہمیں دیتا ہے۔ ترسیل آپ کے براؤزر فراہم کنندہ کی پش سروس کے ذریعے ہوتی ہے (مثلاً Chrome کے لیے Google، Firefox کے لیے Mozilla، Safari کے لیے Apple)؛ ان فراہم کنندگان کا مرکز یورپی یونین سے باہر، خاص طور پر امریکہ میں ہو سکتا ہے۔ نوٹیفکیشن کا مواد Web Push معیار کے مطابق انکرپٹ کر کے بھیجا جاتا ہے۔ قانونی بنیاد آپ کی رضامندی ہے (GDPR دفعہ 6 شق 1 حرف a)، جسے آپ کسی بھی وقت ایپ یا براؤزر کی ترتیبات میں واپس لے سکتے ہیں۔

9. ای میل بھیجنا

سسٹم پیغامات کے لیے (مثلاً آپ کے ای میل ایڈریس کی تصدیق یا رابطہ فارم کی وصولی کی تصدیق) ہم ای میل سروس Resend (Plus Five Five, Inc.، امریکہ) استعمال کرتے ہیں۔ اس میں آپ کا ای میل ایڈریس، صارف نام اور ای میل کا مواد منتقل ہوتا ہے اور امریکہ میں محفوظ کیا جاتا ہے۔ Resend کے ساتھ ڈیٹا پراسیسنگ کا معاہدہ موجود ہے؛ امریکہ منتقلی یورپی یونین کی معیاری معاہداتی شقوں (GDPR دفعہ 46 شق 2 حرف c) کی بنیاد پر ہوتی ہے۔ قانونی بنیاد: GDPR دفعہ 6 شق 1 حرف b۔

10. رابطہ فارم، فیڈبیک اور رپورٹس

جب آپ ہمیں رابطہ فارم، فیڈبیک فیچر یا ای میل کے ذریعے لکھتے ہیں، تو ہم آپ کی درخواست نمٹانے کے لیے آپ کی معلومات (نام، ای میل ایڈریس، موضوع، پیغام) پراسیس کرتے ہیں۔ فیڈبیک اور رابطہ فارم کے پیغامات ہمارے سرور پر محفوظ ہوتے ہیں؛ رابطہ فارم کے پیغامات اس کے علاوہ ہمیں ای میل کے ذریعے بھی بھیجے جاتے ہیں (Resend کے ذریعے، دیکھیں نکتہ 9)۔ ہم انہیں معاملہ نمٹتے ہی، اور زیادہ سے زیادہ بارہ ماہ بعد خود بخود، حذف کر دیتے ہیں۔

جب آپ ایپ میں کسی مواد کی رپورٹ کرتے ہیں، تو ہم رپورٹ کو آپ کے صارف نام کے ساتھ محفوظ کرتے ہیں تاکہ اس کا جائزہ لے سکیں اور آپ کو نتیجے سے آگاہ کر سکیں۔ فیصلہ ہو جانے کے بعد ہم رپورٹ حذف کر دیتے ہیں۔ اگر ہم کوئی مواد ہٹاتے ہیں یا کوئی اکاؤنٹ معطل کرتے ہیں تو ہم وجہ محفوظ کرتے ہیں اور متعلقہ شخص کو بتاتے ہیں۔ جس شخص کی رپورٹ کی گئی ہو اسے یہ معلوم نہیں ہوتا کہ رپورٹ کس نے کی، الا یہ کہ ہم قانونی طور پر بتانے کے پابند ہوں۔

قانونی بنیاد: GDPR دفعہ 6 شق 1 حرف b (اراکین کے لیے)، ڈیجیٹل سروسز ایکٹ کے ساتھ GDPR دفعہ 6 شق 1 حرف c (غیر قانونی مواد کی رپورٹس کے لیے) اور باقی صورتوں میں سوالات کا جواب دینے میں ہمارا جائز مفاد (GDPR دفعہ 6 شق 1 حرف f)۔

11. براؤزر میں محفوظ کرنا، کوئی کوکیز نہیں

Imanana کوکیز استعمال نہیں کرتا۔ آپ کے براؤزر کے لوکل اسٹوریج میں ہم صرف دو چیزیں رکھتے ہیں: آپ کا لاگ اِن سیشن، تاکہ آپ لاگ اِن رہیں، اور آپ کی منتخب کردہ زبان۔ دونوں آپ کی طلب کردہ سروس کے لیے قطعی طور پر ضروری ہیں (جرمن TDDDG دفعہ 25 شق 2 نمبر 2) اور اس لیے ان کے لیے رضامندی درکار نہیں۔ نہ کوئی ٹریکنگ ہے، نہ تجزیاتی ٹولز، اور فی الحال نہ اشتہارات۔ اگر یہ بدلا تو ہم پہلے سے یہ پالیسی تازہ کریں گے اور جہاں ضروری ہو آپ کی رضامندی لیں گے۔

12. محفوظ رکھنے کی مدت اور اکاؤنٹ حذف کرنا

ہم آپ کا ڈیٹا اس وقت تک محفوظ رکھتے ہیں جب تک آپ کا اکاؤنٹ موجود ہے۔ آپ کسی بھی وقت ترتیبات میں اپنا اکاؤنٹ حذف کر سکتے ہیں۔ اس صورت میں ہم فوراً آپ کا پروفائل، پوسٹس، تبصرے، ردِعمل، روابط، گروپ رکنیتیں، اطلاعات، پش ایڈریسز، لاگ اِن سیشنز اور آپ کی ڈائری، نیز آپ کی اپ لوڈ کردہ تصاویر اور آپ کے بنائے ہوئے گروپس اور ایونٹس (ان میں موجود پوسٹس سمیت) حذف کر دیتے ہیں۔

دوسروں کو بھیجے گئے آپ کے پیغامات وصول کنندگان کی چیٹ ہسٹری میں اس وقت تک رہتے ہیں جب تک وہ 180 دن بعد خود بخود حذف نہ ہو جائیں۔ اگر آپ چاہتے ہیں کہ ہم انہیں پہلے ہٹا دیں تو ہمیں لکھیں۔ سرور کے بیک اپ زیادہ سے زیادہ 30 دن بعد اوور رائٹ یا حذف کر دیے جاتے ہیں۔

13. آپ کے حقوق

ہمارے مقابلے میں آپ کو یہ حقوق حاصل ہیں:

• اپنے محفوظ کردہ ڈیٹا کے بارے میں معلومات حاصل کرنا (GDPR دفعہ 15)،
• غلط ڈیٹا کی درستی (GDPR دفعہ 16)،
• حذف کرنا (GDPR دفعہ 17) اور پراسیسنگ کو محدود کرنا (GDPR دفعہ 18)،
• ڈیٹا کی منتقلی (GDPR دفعہ 20)،
• ہمارے جائز مفاد پر مبنی پراسیسنگ پر اعتراض (GDPR دفعہ 21)،
• دی گئی رضامندی آئندہ کے لیے واپس لینا (GDPR دفعہ 7 شق 3)۔

اس کے لیے mohammad.naoufal@gmail.com پر لکھیں یا رابطہ فارم استعمال کریں۔

اس کے علاوہ آپ ڈیٹا کے تحفظ کی کسی نگران اتھارٹی کے پاس شکایت درج کر سکتے ہیں (GDPR دفعہ 77)، مثلاً اس اتھارٹی کے پاس جو ہمارے لیے ذمہ دار ہے: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin، جرمنی۔

GDPR دفعہ 22 کے مفہوم میں کوئی خودکار فیصلہ سازی یا پروفائلنگ نہیں کی جاتی۔

14. ڈیٹا کی سیکیورٹی

Imanana سے کنکشن مکمل طور پر انکرپٹڈ ہے (HTTPS)۔ ہم پاس ورڈز صرف نمک ملے ہیش کی صورت میں محفوظ کرتے ہیں۔ سرور تک رسائی صرف آپریٹر تک محدود ہے۔

15. تبدیلیاں

اگر Imanana میں تبدیلی آئی – مثلاً اشتہارات متعارف کرائے گئے – تو ہم یہ پالیسی تازہ کریں گے۔ اہم تبدیلیوں سے ہم آپ کو ایپ میں آگاہ کریں گے۔