یہ رازداری کی پالیسی وضاحت کرتی ہے کہ FormFlow ("ہم") ذاتی ڈیٹا کو کیسے ہینڈل کرتا ہے۔ FormFlow ایک ہیڈ لیس فارم بیک اینڈ ہے: ہمارے صارفین اپنے HTML فارمز کو FormFlow URL پر بھیجتے ہیں، اور ہم نتیجے میں آنے والی سبمشنز وصول، فلٹر، محفوظ اور آگے بھیجتے ہیں۔
1. ہمارے دو کردار
FormFlow دو مختلف کرداروں میں دو مختلف قسم کے ڈیٹا کو سنبھالتا ہے:
- اکاؤنٹ ڈیٹا — ہم کنٹرولر ہیں۔ ہمارے صارفین (وہ لوگ جن کے پاس FormFlow اکاؤنٹس ہیں) اور ان کی بلنگ کے بارے میں معلومات۔ ہم فیصلہ کرتے ہیں کہ اسے کیسے اور کیوں استعمال کیا جاتا ہے۔
- سبمشن ڈیٹا — ہم پروسیسر ہیں۔ وہ فارمز کے مواد جو ہمارے صارفین جمع کرتے ہیں۔ صارف فیصلہ کرتا ہے کہ کیا جمع کیا گیا ہے اور کیوں؛ ہم ان کی طرف سے اور ان کی ہدایات پر اس پر کارروائی کرتے ہیں۔
وہ لوگ جو صارف کا فارم بھرتے ہیں وہ "جمع کرانے والے" ہیں۔ اگر آپ جمع کرانے والے ہیں اور اپنے فراہم کردہ ڈیٹا پر اپنے حقوق کا استعمال کرنا چاہتے ہیں، تو اس صارف سے رابطہ کریں جس کا فارم آپ نے استعمال کیا تھا — وہ اس ڈیٹا کو کنٹرول کرتے ہیں۔ ہم اس صارف کی ان کے پروسیسر کے طور پر مدد کریں گے۔
2. اکاؤنٹ ڈیٹا جسے ہم کنٹرول کرتے ہیں
جب آپ FormFlow اکاؤنٹ بناتے اور استعمال کرتے ہیں، تو ہم رکھتے ہیں:
- شناخت: آپ کا نام، ای میل پتہ، اور محفوظ طریقے سے ہیش کیا گیا پاس ورڈ۔
- ٹیم اور بلنگ: آپ کی ٹیم کا نام، پلان، بلنگ رابطہ ای میل، اور Paddle کسٹمر اور سبسکرپشن حوالہ جات۔ ہم کبھی بھی مکمل کارڈ نمبر محفوظ نہیں کرتے؛ Paddle ادائیگی کی تفصیلات کو سنبھالتا ہے۔
- استعمال: سروس چلانے کے لیے درکار ریکارڈز، جیسے کہ سبمشنز کب موصول ہوئیں اور پڑھی گئیں۔
ہم اس ڈیٹا کو سروس فراہم کرنے اور اسے محفوظ بنانے، آپ کو بل بھیجنے، سروس اور ٹرانزیکشنل ای میلز بھیجنے، اور اپنی قانونی ذمہ داریوں کی تعمیل کے لیے استعمال کرتے ہیں۔ ہم اسے اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ کھلا رہتا ہے، اور پھر جیسا کہ سیکشن 6 میں بیان کیا گیا ہے۔
3. سبمشن ڈیٹا جسے ہم پروسیس کرتے ہیں
کسی صارف کے فارم پر موصول ہونے والی ہر سبمشن کے لیے، ہم پروسیس کرتے ہیں:
- فارم کا پے لوڈ — وہ فیلڈ ویلیوز جو جمع کرانے والے نے درج کیں۔ یہ مکمل طور پر صارف کے فارم کے ذریعے طے کیا جاتا ہے؛ ہم پے لوڈز کو دوسرے مقاصد کے لیے استعمال کرنے کے لیے نہیں پڑھتے ہیں۔
- درخواست کا میٹا ڈیٹا — جمع کرانے والے کے IP ایڈریس کی یک طرفہ HMAC-کیڈ نمائندگی (ہم کبھی بھی اصل IP محفوظ نہیں کرتے)، براؤزر کا یوزر ایجنٹ، اور درخواست کا اوریجن۔ یہ میٹا ڈیٹا سپیم فلٹرنگ میں مدد دیتا ہے۔
- ملک — اس ملک کا دو حرفی کوڈ جس سے جمع کرانے والے کا IP ایڈریس تعلق رکھتا ہے، جو سبمشن آنے پر ہمارے اپنے سرورز پر موجود ممالک کے ڈیٹا بیس سے نکالا جاتا ہے۔ یہ تلاش میموری میں ہوتی ہے اور IP ایڈریس کو کہیں نہیں لکھتی: ملک کا کوڈ ہی واحد محفوظ نتیجہ ہے۔ یہ سبمشن کے ساتھ رہتا ہے، تاکہ صارف دیکھ سکے کہ اس کے لیڈز کہاں سے آ رہے ہیں اور چاہے تو ان ممالک کو مسترد کر سکے جنہیں وہ خدمات نہیں دیتا۔ جب کوئی ملک معلوم نہ ہو سکے تو کوئی ملک درج نہیں کیا جاتا۔
ملک کا ڈیٹا: IP Geolocation by DB-IP، CC BY 4.0 لائسنس کے تحت استعمال کیا گیا۔ ڈیٹا بیس ایک فائل ہے جو ہر ماہ اپ ڈیٹ ہوتی ہے؛ DB-IP کو جمع کرانے والے کا کوئی ڈیٹا نہیں بھیجا جاتا۔
ہم سبمشن ڈیٹا پر صرف صارف کو سروس فراہم کرنے کے لیے کارروائی کرتے ہیں: سپیم فلٹر کرنا، سبمشنز محفوظ کرنا، اور صارف کی منتخب کردہ منزلوں پر پہنچانا۔ HMAC-کیڈ IP اور یوزر ایجنٹ 30 دنوں کے بعد خود بخود صاف ہو جاتے ہیں۔ جب کوئی صارف فارم حذف کرتا ہے، تو اس کی سبمشنز بھی ساتھ ہی حذف ہو جاتی ہیں۔
مسترد شدہ سبمشنز۔ جب صارف کی اپنی ترتیبات کی وجہ سے ہم کسی سبمشن کو مسترد کرتے ہیں — اسکیما کا کوئی اصول جو اس نے پورا نہیں کیا، یا ایسی سائٹ جو ان کی اجازت کی فہرست میں نہیں ہے — تو ہم وہی ڈیٹا اسی 30 دن کی مدت کے لیے رکھتے ہیں، تاکہ صارف دیکھ سکے کہ کیا مسترد ہوا اور کیوں، اور اگر مستردگی ان کی طرف سے غلطی تھی تو اسے بازیاب کر سکے۔ مسترد شدہ ریکارڈز اس مدت کے اختتام پر مکمل طور پر حذف کر دیے جاتے ہیں بجائے اس کے کہ انہیں کسی مختصر شکل میں رکھا جائے۔
پری فلائٹ میں اٹکی ہوئی کوششیں۔ جب جمع کرانے والے نے کسی فیلڈ کا جواب دیا ہو، FormFlow نے اپنا ایک خرابی کا پیغام دکھایا ہو، اور وہ کوشش جمع کرانے تک نہ پہنچی ہو، تو ہم فارم، فیلڈ کا نام، خرابی کا پیغام، اور ایک قلیل مدتی بے ترتیب کوشش کی 'کی' رکھ سکتے ہیں تاکہ صارف دیکھ سکے کہ کس ترتیب نے لوگوں کو روکا۔ ہم تعطل کے لیے جواب، اصل IP، HMAC-کیڈ IP، یا براؤزر یوزر ایجنٹ محفوظ نہیں کرتے۔ بعد میں کامیاب جانچ یا سبمشن اسے فوری طور پر حل کر دیتی ہے؛ بصورت دیگر یہ کنفیگر کردہ مدت (پہلے سے طے شدہ 30 منٹ) کے بعد متروک ہو جاتا ہے اور 30 دنوں کے بعد فارم کے دیگر شواہد کے ساتھ حذف کر دیا جاتا ہے۔
جزوی جوابات۔ صرف ان فارمز پر جن کا مالک اسے آن کرے، FormFlow جمع کرانے والے کے اب تک لکھے ہوئے جوابات ہر بار تب رکھتا ہے جب وہ ایک مرحلے سے دوسرے میں جاتا ہے، تاکہ وہ واپس آ کر مکمل کر سکے۔ فائلیں کبھی نہیں رکھی جاتیں۔ جوابات انکرپٹ شدہ صورت میں محفوظ ہوتے ہیں، اور ان کے ساتھ کوئی IP ایڈریس، مقام یا براؤزر کی تفصیل محفوظ نہیں کی جاتی۔ انہیں جمع کرانے والے کے دوبارہ شروع کرنے کے لیے زیادہ سے زیادہ 7 دن تک رکھا جاتا ہے، فارم کا مالک انہیں نامکمل کے طور پر دیکھتا ہے، اور وہ زیادہ سے زیادہ 30 دن بعد، یا فارم کی رکھنے کی مدت کے مطابق اس سے پہلے، حذف کر دیے جاتے ہیں۔ انہیں مالک کی دیگر سروسز کو کبھی نہیں بھیجا جاتا۔ «دوبارہ شروع کریں» منتخب کرنے پر وہ فوراً حذف ہو جاتے ہیں، اور فارم مکمل کرنے پر بھی۔
4. کوکیز (Cookies)
FormFlow آپ کو سائن ان رکھنے اور درخواست کی جعل سازی سے بچانے کے لیے سختی سے ضروری کوکیز استعمال کرتا ہے۔ ہماری سپیم سے تحفظ Cloudflare Turnstile استعمال کرتی ہے، جو فارم جمع کراتے وقت اپنی کوکیز سیٹ کر سکتی ہے۔ آپ کی رضامندی سے، FormFlow صفحہ کے مجموعی ملاحظات کو سمجھنے کے لیے FormFlow لینڈنگ پیج پر Google Analytics کا استعمال کرتا ہے؛ یہ صرف اس صورت میں چلتا ہے جب آپ اینالیٹکس کی اجازت دیں۔ Google Analytics فرسٹ پارٹی کوکیز جیسے _ga سیٹ کر سکتا ہے اور اس مقصد کے لیے پیج ویو اور براؤزر/ڈیوائس کی معلومات حاصل کرتا ہے۔ یہ پیمائش Google Analytics کو کوئی اکاؤنٹ، ٹیم، فارم، جمع کرانے والے، یا سبمشن ڈیٹا نہیں بھیجتی ہے۔ آپ لینڈنگ پیج پر پرائیویسی چوائسز کنٹرول کے ذریعے کسی بھی وقت اپنی ترجیح تبدیل کر سکتے ہیں۔ ہم اشتہاری یا کراس سائٹ ٹریکنگ کوکیز استعمال نہیں کرتے ہیں۔
کوئی گاہک اپنی Google Analytics 4 پراپرٹی کو اپنی شائع کردہ مائیکرو سائٹ سے جوڑ سکتا ہے۔ اس صفحے پر گاہک کنٹرولر ہوتا ہے اور ہم پروسیسر کے طور پر اس کا ٹیگ لوڈ کرتے ہیں: Google Analytics تمام رضامندی کے سگنلز مسترد حالت میں لوڈ ہوتا ہے، جب تک وزیٹر اس صفحے پر اینالیٹکس کی اجازت نہ دے کوئی کوکی نہیں لگاتا، اور اس گاہک کے لیے صرف وزٹ اور مکمل فارم جمع کرانے کی گنتی کرتا ہے۔ ایک گاہک کے صفحے پر کیا گیا انتخاب کبھی کسی دوسرے گاہک کے صفحے پر لاگو نہیں ہوتا۔
5. سروس فراہم کنندگان، Paddle، اور بین الاقوامی منتقلی
Paddle مرچنٹ آف ریکارڈ ہے اور ادائیگی، ٹیکس، دھوکہ دہی کی روک تھام، انوائس، ریفنڈ، اور چارج بیک ڈیٹا کے لیے ایک خود مختار کنٹرولر ہے۔ ان مقاصد کے لیے Paddle، FormFlow کا ذیلی پروسیسر نہیں ہے۔ اس کا اپنا پرائیویسی نوٹس اس پروسیسنگ کو کنٹرول کرتا ہے۔
ہم سروس فراہم کنندگان کی ایک چھوٹی تعداد کے ساتھ ڈیٹا کا اشتراک کرتے ہیں جو ہماری طرف سے اس پر کارروائی کرتے ہیں:
- Cloudflare Turnstile — بوٹ اور سپیم کی تصدیق (جمع کرانے کے وقت جمع کرانے والے کا IP اور براؤزر سگنل)۔
- Google reCAPTCHA — بوٹ اور اسپام کی تصدیق، صرف ان فارمز پر جن کا مالک reCAPTCHA v3 منتخب کرے: Google کا اسکرپٹ جمع کرانے والے کے براؤزر میں چلتا ہے، اور FormFlow Google کو کوئی IP ایڈریس نہیں بھیجتا۔ گوگل کی رازداری کی پالیسی دیکھیں۔
- hCaptcha — بوٹ اور اسپام کی تصدیق، صرف ان فارمز پر جن کا مالک hCaptcha منتخب کرے: چیک باکس جمع کرانے والے کے براؤزر میں Intuition Machines, Inc. فراہم کرتی ہے، اور FormFlow اسے کوئی IP ایڈریس نہیں بھیجتا۔ hCaptcha کی رازداری کی پالیسی دیکھیں۔
- Hostinger — ہوسٹنگ اور ڈیٹا بیس کا بنیادی ڈھانچہ، اور سبمشن کے خلاصوں اور ٹرانزیکشنل ای میلز کی ترسیل، جس میں وہ سبمشن کے مواد شامل ہو سکتے ہیں جن کے بارے میں صارف نے مطلع ہونے کا انتخاب کیا ہے۔
- TypeSafe — جمع کرائی گئی چیزوں کے متن اور بھیجنے والے کے ای میل پتے کی سپیم درجہ بندی، صرف ان ٹیموں کے لیے جو اسے آن کرتی ہیں۔
- OpenRouter — وہی سپیم درجہ بندی، TypeSafe تک براہِ راست رسائی نہ ہونے پر اسی کی طرف بھیجی گئی، صرف ان ٹیموں کے لیے جو اسے آن کرتی ہیں۔
- Google Analytics — وزیٹر کی طرف سے اینالیٹکس کی اجازت کے بعد FormFlow لینڈنگ پیج کے لیے مجموعی پیج ویو کی پیمائش۔ گوگل کی رازداری کی پالیسی دیکھیں۔
یہ فراہم کنندگان متحدہ عرب امارات سے باہر ڈیٹا پر کارروائی کر سکتے ہیں۔ جہاں وہ ایسا کرتے ہیں، ہم منتقلی کے لیے مناسب حفاظتی اقدامات پر انحصار کرتے ہیں۔ ہمارے ذیلی پروسیسرز کی فہرست پر مشتمل ڈیٹا پروسیسنگ کا ضمیمہ صارفین کو درخواست پر info@formflow.digital پر دستیاب ہے۔
6. ڈیٹا کی برقراری اور اکاؤنٹ کی بندش
جب تک آپ کا اکاؤنٹ کھلا رہتا ہے ہم اکاؤنٹ اور سبمشن ڈیٹا رکھتے ہیں۔ اگر آپ اپنا اکاؤنٹ بند کرتے ہیں تو ہم آپ کا ڈیٹا 30 دنوں کے لیے برقرار رکھتے ہیں — تاکہ آپ اسے واپس لے سکیں یا ایکسپورٹ کر سکیں — اور پھر اسے مستقل طور پر حذف کر دیتے ہیں، جبکہ بیک اپ اپنے معمول کے چکر میں ختم ہو جاتے ہیں۔ آپ کسی بھی وقت فارمز اور ان کی سبمشنز کو خود حذف کر سکتے ہیں، اور جب آپ ہم سے کہیں گے تو ہم تصدیق شدہ حذف کرنے کی درخواست کو پہلے پورا کریں گے۔
ادا شدہ سبسکرپشن کو ختم یا منسوخ کرنے سے ٹیم مفت پلان میں منتقل ہو جاتی ہے اور اس سے اکاؤنٹ بند نہیں ہوتا اور نہ ہی ڈیٹا حذف ہونا شروع ہوتا ہے۔ صرف اکاؤنٹ بند کرنے کی واضح درخواست ہی 30 دن کی بندش کی مدت شروع کرتی ہے۔
7. سیکیورٹی
ہم پاس ورڈ ہیشنگ، جمع کرانے والے کے IP ایڈریسز کی یک طرفہ HMAC کلید سازی، ٹرانزٹ میں ٹریفک کی خفیہ کاری (انکرپشن)، اور رسائی کے کنٹرول سمیت اقدامات کے ساتھ ڈیٹا کی حفاظت کرتے ہیں۔ کوئی بھی نظام مکمل طور پر محفوظ نہیں ہے، لیکن ہم ڈیٹا کی حساسیت کے تناسب سے اس کی حفاظت کے لیے کام کرتے ہیں۔
8. آپ کے حقوق
قابل اطلاق قانون کے تحت، آپ اپنے اکاؤنٹ کے ڈیٹا تک رسائی، تصحیح، حذف کرنے یا اس کی کاپی کی درخواست کر سکتے ہیں، اور آپ مخصوص پروسیسنگ پر اعتراض یا اسے محدود کر سکتے ہیں۔ اپنے اکاؤنٹ ڈیٹا پر ان حقوق کا استعمال کرنے کے لیے، ہم سے info@formflow.digital پر رابطہ کریں۔ اگر آپ کا ڈیٹا کسی اور کے فارم کے ذریعے جمع کرایا گیا تھا، تو وہ صارف کنٹرولر ہے — ان سے رابطہ کریں، اور ہم ان کے پروسیسر کے طور پر ان کی مدد کریں گے۔
9. بچے
FormFlow بچوں کے لیے نہیں ہے اور یہ 18 سال یا اس سے زیادہ عمر کے اکاؤنٹ ہولڈرز کے لیے ہے۔ صارفین کو مناسب رضامندی کے بغیر بچوں سے جان بوجھ کر ڈیٹا اکٹھا کرنے کے لیے اپنے فارمز کا استعمال نہیں کرنا چاہیے۔
10. اس پالیسی میں تبدیلیاں
ہم وقتاً فوقتاً اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم اپ ڈیٹ شدہ ورژن یہاں پوسٹ کریں گے اور اوپر "آخری بار اپ ڈیٹ" کی تاریخ تبدیل کریں گے۔
11. رابطہ
رازداری کے کسی بھی سوال کے لیے، یا اپنے حقوق کا استعمال کرنے کے لیے، ہم سے info@formflow.digital پر رابطہ کریں۔