یہ رازداری کی پالیسی وضاحت کرتی ہے کہ FormFlow ("ہم") ذاتی ڈیٹا کو کیسے ہینڈل کرتا ہے۔ FormFlow ایک ہیڈ لیس فارم بیک اینڈ ہے: ہمارے صارفین اپنے HTML فارمز کو FormFlow URL پر بھیجتے ہیں، اور ہم نتیجے میں آنے والی سبمشنز وصول، فلٹر، محفوظ اور آگے بھیجتے ہیں۔
1. ہمارے دو کردار
FormFlow دو مختلف کرداروں میں دو مختلف قسم کے ڈیٹا کو سنبھالتا ہے:
- اکاؤنٹ ڈیٹا — ہم کنٹرولر ہیں۔ ہمارے صارفین (وہ لوگ جن کے پاس FormFlow اکاؤنٹس ہیں) اور ان کی بلنگ کے بارے میں معلومات۔ ہم فیصلہ کرتے ہیں کہ اسے کیسے اور کیوں استعمال کیا جاتا ہے۔
- سبمشن ڈیٹا — ہم پروسیسر ہیں۔ وہ فارمز کے مواد جو ہمارے صارفین جمع کرتے ہیں۔ صارف فیصلہ کرتا ہے کہ کیا جمع کیا گیا ہے اور کیوں؛ ہم ان کی طرف سے اور ان کی ہدایات پر اس پر کارروائی کرتے ہیں۔
وہ لوگ جو صارف کا فارم بھرتے ہیں وہ "جمع کرانے والے" ہیں۔ اگر آپ جمع کرانے والے ہیں اور اپنے فراہم کردہ ڈیٹا پر اپنے حقوق کا استعمال کرنا چاہتے ہیں، تو اس صارف سے رابطہ کریں جس کا فارم آپ نے استعمال کیا تھا — وہ اس ڈیٹا کو کنٹرول کرتے ہیں۔ ہم اس صارف کی ان کے پروسیسر کے طور پر مدد کریں گے۔
2. اکاؤنٹ ڈیٹا جسے ہم کنٹرول کرتے ہیں
جب آپ FormFlow اکاؤنٹ بناتے اور استعمال کرتے ہیں، تو ہم رکھتے ہیں:
- شناخت: آپ کا نام، ای میل پتہ، اور محفوظ طریقے سے ہیش کیا گیا پاس ورڈ۔
- ٹیم اور بلنگ: آپ کی ٹیم کا نام، پلان، بلنگ رابطہ ای میل، اور Paddle کسٹمر اور سبسکرپشن حوالہ جات۔ ہم کبھی بھی مکمل کارڈ نمبر محفوظ نہیں کرتے؛ Paddle ادائیگی کی تفصیلات کو سنبھالتا ہے۔
- استعمال: سروس چلانے کے لیے درکار ریکارڈز، جیسے کہ سبمشنز کب موصول ہوئیں اور پڑھی گئیں۔
ہم اس ڈیٹا کو سروس فراہم کرنے اور اسے محفوظ بنانے، آپ کو بل بھیجنے، سروس اور ٹرانزیکشنل ای میلز بھیجنے، اور اپنی قانونی ذمہ داریوں کی تعمیل کے لیے استعمال کرتے ہیں۔ ہم اسے اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ کھلا رہتا ہے، اور پھر جیسا کہ سیکشن 6 میں بیان کیا گیا ہے۔
3. سبمشن ڈیٹا جسے ہم پروسیس کرتے ہیں
کسی صارف کے فارم پر موصول ہونے والی ہر سبمشن کے لیے، ہم پروسیس کرتے ہیں:
- فارم کا پے لوڈ — وہ فیلڈ ویلیوز جو جمع کرانے والے نے درج کیں۔ یہ مکمل طور پر صارف کے فارم کے ذریعے طے کیا جاتا ہے؛ ہم پے لوڈز کو دوسرے مقاصد کے لیے استعمال کرنے کے لیے نہیں پڑھتے ہیں۔
- درخواست کا میٹا ڈیٹا — جمع کرانے والے کے IP ایڈریس کی یک طرفہ HMAC-کیڈ نمائندگی (ہم کبھی بھی اصل IP محفوظ نہیں کرتے)، براؤزر کا یوزر ایجنٹ، اور درخواست کا اوریجن۔ یہ میٹا ڈیٹا سپیم فلٹرنگ میں مدد دیتا ہے۔
ہم سبمشن ڈیٹا پر صرف صارف کو سروس فراہم کرنے کے لیے کارروائی کرتے ہیں: سپیم فلٹر کرنا، سبمشنز محفوظ کرنا، اور صارف کی منتخب کردہ منزلوں پر پہنچانا۔ HMAC-کیڈ IP اور یوزر ایجنٹ 30 دنوں کے بعد خود بخود صاف ہو جاتے ہیں۔ جب کوئی صارف فارم حذف کرتا ہے، تو اس کی سبمشنز بھی ساتھ ہی حذف ہو جاتی ہیں۔
مسترد شدہ سبمشنز۔ جب صارف کی اپنی ترتیبات کی وجہ سے ہم کسی سبمشن کو مسترد کرتے ہیں — اسکیما کا کوئی اصول جو اس نے پورا نہیں کیا، یا ایسی سائٹ جو ان کی اجازت کی فہرست میں نہیں ہے — تو ہم وہی ڈیٹا اسی 30 دن کی مدت کے لیے رکھتے ہیں، تاکہ صارف دیکھ سکے کہ کیا مسترد ہوا اور کیوں، اور اگر مستردگی ان کی طرف سے غلطی تھی تو اسے بازیاب کر سکے۔ مسترد شدہ ریکارڈز اس مدت کے اختتام پر مکمل طور پر حذف کر دیے جاتے ہیں بجائے اس کے کہ انہیں کسی مختصر شکل میں رکھا جائے۔
پری فلائٹ میں اٹکی ہوئی کوششیں۔ جب جمع کرانے والے نے کسی فیلڈ کا جواب دیا ہو، FormFlow نے اپنا ایک خرابی کا پیغام دکھایا ہو، اور وہ کوشش جمع کرانے تک نہ پہنچی ہو، تو ہم فارم، فیلڈ کا نام، خرابی کا پیغام، اور ایک قلیل مدتی بے ترتیب کوشش کی 'کی' رکھ سکتے ہیں تاکہ صارف دیکھ سکے کہ کس ترتیب نے لوگوں کو روکا۔ ہم تعطل کے لیے جواب، اصل IP، HMAC-کیڈ IP، یا براؤزر یوزر ایجنٹ محفوظ نہیں کرتے۔ بعد میں کامیاب جانچ یا سبمشن اسے فوری طور پر حل کر دیتی ہے؛ بصورت دیگر یہ کنفیگر کردہ مدت (پہلے سے طے شدہ 30 منٹ) کے بعد متروک ہو جاتا ہے اور 30 دنوں کے بعد فارم کے دیگر شواہد کے ساتھ حذف کر دیا جاتا ہے۔
4. کوکیز (Cookies)
FormFlow آپ کو سائن ان رکھنے اور درخواست کی جعل سازی سے بچانے کے لیے سختی سے ضروری کوکیز استعمال کرتا ہے۔ ہماری سپیم سے تحفظ Cloudflare Turnstile استعمال کرتی ہے، جو فارم جمع کراتے وقت اپنی کوکیز سیٹ کر سکتی ہے۔ آپ کی رضامندی سے، FormFlow صفحہ کے مجموعی ملاحظات کو سمجھنے کے لیے FormFlow لینڈنگ پیج پر Google Analytics کا استعمال کرتا ہے؛ یہ صرف اس صورت میں چلتا ہے جب آپ اینالیٹکس کی اجازت دیں۔ Google Analytics فرسٹ پارٹی کوکیز جیسے _ga سیٹ کر سکتا ہے اور اس مقصد کے لیے پیج ویو اور براؤزر/ڈیوائس کی معلومات حاصل کرتا ہے۔ یہ پیمائش Google Analytics کو کوئی اکاؤنٹ، ٹیم، فارم، جمع کرانے والے، یا سبمشن ڈیٹا نہیں بھیجتی ہے۔ آپ لینڈنگ پیج پر پرائیویسی چوائسز کنٹرول کے ذریعے کسی بھی وقت اپنی ترجیح تبدیل کر سکتے ہیں۔ ہم اشتہاری یا کراس سائٹ ٹریکنگ کوکیز استعمال نہیں کرتے ہیں۔
5. سروس فراہم کنندگان، Paddle، اور بین الاقوامی منتقلی
Paddle مرچنٹ آف ریکارڈ ہے اور ادائیگی، ٹیکس، دھوکہ دہی کی روک تھام، انوائس، ریفنڈ، اور چارج بیک ڈیٹا کے لیے ایک خود مختار کنٹرولر ہے۔ ان مقاصد کے لیے Paddle، FormFlow کا ذیلی پروسیسر نہیں ہے۔ اس کا اپنا پرائیویسی نوٹس اس پروسیسنگ کو کنٹرول کرتا ہے۔
ہم سروس فراہم کنندگان کی ایک چھوٹی تعداد کے ساتھ ڈیٹا کا اشتراک کرتے ہیں جو ہماری طرف سے اس پر کارروائی کرتے ہیں:
- Cloudflare Turnstile — بوٹ اور سپیم کی تصدیق (جمع کرانے کے وقت جمع کرانے والے کا IP اور براؤزر سگنل)۔
- Hostinger — ہوسٹنگ اور ڈیٹا بیس کا بنیادی ڈھانچہ، اور سبمشن کے خلاصوں اور ٹرانزیکشنل ای میلز کی ترسیل، جس میں وہ سبمشن کے مواد شامل ہو سکتے ہیں جن کے بارے میں صارف نے مطلع ہونے کا انتخاب کیا ہے۔
- Google Analytics — وزیٹر کی طرف سے اینالیٹکس کی اجازت کے بعد FormFlow لینڈنگ پیج کے لیے مجموعی پیج ویو کی پیمائش۔ گوگل کی رازداری کی پالیسی دیکھیں۔
یہ فراہم کنندگان متحدہ عرب امارات سے باہر ڈیٹا پر کارروائی کر سکتے ہیں۔ جہاں وہ ایسا کرتے ہیں، ہم منتقلی کے لیے مناسب حفاظتی اقدامات پر انحصار کرتے ہیں۔ ہمارے ذیلی پروسیسرز کی فہرست پر مشتمل ڈیٹا پروسیسنگ کا ضمیمہ صارفین کو درخواست پر info@formflow.digital پر دستیاب ہے۔
6. ڈیٹا کی برقراری اور اکاؤنٹ کی بندش
جب تک آپ کا اکاؤنٹ کھلا رہتا ہے ہم اکاؤنٹ اور سبمشن ڈیٹا رکھتے ہیں۔ اگر آپ اپنا اکاؤنٹ بند کرتے ہیں تو ہم آپ کا ڈیٹا 30 دنوں کے لیے برقرار رکھتے ہیں — تاکہ آپ اسے واپس لے سکیں یا ایکسپورٹ کر سکیں — اور پھر اسے مستقل طور پر حذف کر دیتے ہیں، جبکہ بیک اپ اپنے معمول کے چکر میں ختم ہو جاتے ہیں۔ آپ کسی بھی وقت فارمز اور ان کی سبمشنز کو خود حذف کر سکتے ہیں، اور جب آپ ہم سے کہیں گے تو ہم تصدیق شدہ حذف کرنے کی درخواست کو پہلے پورا کریں گے۔
ادا شدہ سبسکرپشن کو ختم یا منسوخ کرنے سے ٹیم مفت پلان میں منتقل ہو جاتی ہے اور اس سے اکاؤنٹ بند نہیں ہوتا اور نہ ہی ڈیٹا حذف ہونا شروع ہوتا ہے۔ صرف اکاؤنٹ بند کرنے کی واضح درخواست ہی 30 دن کی بندش کی مدت شروع کرتی ہے۔
7. سیکیورٹی
ہم پاس ورڈ ہیشنگ، جمع کرانے والے کے IP ایڈریسز کی یک طرفہ HMAC کلید سازی، ٹرانزٹ میں ٹریفک کی خفیہ کاری (انکرپشن)، اور رسائی کے کنٹرول سمیت اقدامات کے ساتھ ڈیٹا کی حفاظت کرتے ہیں۔ کوئی بھی نظام مکمل طور پر محفوظ نہیں ہے، لیکن ہم ڈیٹا کی حساسیت کے تناسب سے اس کی حفاظت کے لیے کام کرتے ہیں۔
8. آپ کے حقوق
قابل اطلاق قانون کے تحت، آپ اپنے اکاؤنٹ کے ڈیٹا تک رسائی، تصحیح، حذف کرنے یا اس کی کاپی کی درخواست کر سکتے ہیں، اور آپ مخصوص پروسیسنگ پر اعتراض یا اسے محدود کر سکتے ہیں۔ اپنے اکاؤنٹ ڈیٹا پر ان حقوق کا استعمال کرنے کے لیے، ہم سے info@formflow.digital پر رابطہ کریں۔ اگر آپ کا ڈیٹا کسی اور کے فارم کے ذریعے جمع کرایا گیا تھا، تو وہ صارف کنٹرولر ہے — ان سے رابطہ کریں، اور ہم ان کے پروسیسر کے طور پر ان کی مدد کریں گے۔
9. بچے
FormFlow بچوں کے لیے نہیں ہے اور یہ 18 سال یا اس سے زیادہ عمر کے اکاؤنٹ ہولڈرز کے لیے ہے۔ صارفین کو مناسب رضامندی کے بغیر بچوں سے جان بوجھ کر ڈیٹا اکٹھا کرنے کے لیے اپنے فارمز کا استعمال نہیں کرنا چاہیے۔
10. اس پالیسی میں تبدیلیاں
ہم وقتاً فوقتاً اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم اپ ڈیٹ شدہ ورژن یہاں پوسٹ کریں گے اور اوپر "آخری بار اپ ڈیٹ" کی تاریخ تبدیل کریں گے۔
11. رابطہ
رازداری کے کسی بھی سوال کے لیے، یا اپنے حقوق کا استعمال کرنے کے لیے، ہم سے info@formflow.digital پر رابطہ کریں۔