رازداری پالیسی

آخری تازہ کاری: مارچ 2026

یہ رازداری پالیسی بیان کرتی ہے کہ Dual Alliance Tech, LLC جو کہ KiWi Recipes ("KiWi Recipes"، "ہم"، "ہمیں"، یا "ہمارا") کے نام سے کاروبار کرتی ہے، آپ کا ذاتی ڈیٹا KiWi Recipes موبائل ایپلی کیشن، براؤزر ایکسٹینشن، ویب سائٹ اور متعلقہ خدمات (مجموعی طور پر "سروس") کے استعمال کے دوران کس طرح جمع، استعمال، اشتراک اور محفوظ کرتی ہے۔ ہم ہر اس دائرہ اختیار میں جہاں ہم کام کرتے ہیں، شفافیت کے اصول اور آپ کی رازداری کے تحفظ کے لیے پرعزم ہیں۔

1. ہم کون ہیں

Dual Alliance Tech, LLC کیلیفورنیا کی ایک محدود ذمہ داری کمپنی ہے۔ ہم آپ کے ذاتی ڈیٹا کے ذمہ دار ڈیٹا کنٹرولر (GDPR) اور کاروبار (CCPA) ہیں۔

رازداری سے متعلق سوالات کے لیے: privacy@kiwirecipes.app

2. ہم جو ڈیٹا جمع کرتے ہیں

ہم مختلف قسم کا ڈیٹا جمع کرتے ہیں جو اس بات پر منحصر ہے کہ آپ سروس کا استعمال کس طرح کرتے ہیں۔ آپ اکاؤنٹ بنائے بغیر بہت سی سہولیات استعمال کر سکتے ہیں۔

الف) اکاؤنٹ ڈیٹا

• ای میل پتہ (اگر آپ ای میل، Google یا Apple سے سائن ان کریں)
• ڈسپلے نام (اگر آپ کے سائن ان فراہم کنندہ نے فراہم کیا ہو)
• توثیق کا طریقہ اور فراہم کنندہ کی شناخت
• سبسکرپشن درجہ (مفت یا سبسکرائبر)

ب) آپ کا تخلیق کردہ مواد

• ترکیبیں جو آپ بناتے، درآمد کرتے، محفوظ کرتے یا ترمیم کرتے ہیں (اجزاء، ہدایات، نوٹ اور تصاویر سمیت)
• کھانے کے منصوبے اور ہفتہ وار شیڈول
• خریداری کی فہرستیں، گروسری اشیاء، اسٹورز اور خریداری کے سفر کی تاریخ
• ترکیبوں کے مجموعے اور تنظیم
• اے آئی اسسٹنٹ (KiKi) کے ساتھ گفتگو

ج) ترجیحات اور غذائی ڈیٹا

• غذائی الرجیاں اور پرہیز (مثلاً گری دار میوے سے پرہیز، حلال، سبزی خور)
• ناپسندیدہ اجزاء اور ساخت کی ترجیحات
• پیمائش کا نظام (میٹرک یا امپیریل)، زبان اور تھیم کی ترجیحات
• اطلاع کی ترجیحات اور کیلوری کے اہداف

د) استعمال اور تجزیاتی ڈیٹا

• لاگ ان واقعات (وقت، پلیٹ فارم، توثیق کا طریقہ)
• ترکیب دیکھنے کے واقعات (کون سی ترکیبیں دیکھی گئیں، ماخذ، وقت)
• اے آئی ترکیب تخلیق کے واقعات (عنوان، استعمال شدہ ماڈل، تخلیق کا وقت)

ہ) آلے اور تکنیکی ڈیٹا

• آلے کا پلیٹ فارم (iOS، Android، macOS)
• ایپ کا ورژن اور بلڈ نمبر
• کریش رپورٹس اور غلطی کے لاگز (صرف ریلیز بلڈز میں، Firebase Crashlytics کے ذریعے)

و) مقام کا ڈیٹا

• آپ کے محفوظ کردہ اسٹورز کے مقامات (عرض البلد/طول البلد)، صرف اس وقت جب آپ واضح طور پر اسٹور لوکیشن کی سہولت استعمال کریں
• ہم پس منظر میں یا اسٹور کے فاصلے کی ترتیب کے علاوہ کسی بھی مقصد کے لیے آپ کا مقام ٹریک نہیں کرتے

ز) تصاویر

• ترکیب کی تصاویر جو آپ لیتے یا اپنی فوٹو لائبریری سے منتخب کرتے ہیں (صرف اس وقت جب آپ واضح طور پر اپ لوڈ کریں یا تصویر کھینچیں)
• پکوانوں یا کک بک کے صفحات کی تصاویر جو اے آئی پہچان کے لیے جمع کی گئیں (3 دن تک عارضی طور پر پراسیس اور محفوظ کی جاتی ہیں)

ح) پش نوٹیفیکیشن ڈیٹا

اگر آپ پش نوٹیفیکیشن فعال کرتے ہیں تو ہم آپ کے آلے کا نوٹیفیکیشن ٹوکن اور ایپ کی بنیادی موجودگی کی حالت (پیش منظر/پس منظر) محفوظ کرتے ہیں تاکہ جب آپ فعال طور پر ایپ استعمال کر رہے ہوں اس وقت غیر ضروری اطلاعات بھیجنے سے گریز کیا جا سکے۔

3. ہم آپ کا ڈیٹا کس طرح استعمال کرتے ہیں

ہم آپ کا ڈیٹا درج ذیل مقاصد کے لیے استعمال کرتے ہیں:

• سروس فراہم کرنا، چلانا اور برقرار رکھنا، بشمول ترکیب ذخیرہ، کھانے کی منصوبہ بندی، خریداری کی فہرستیں اور اے آئی سہولیات
• سائن ان کرنے پر آپ کے تمام آلات پر آپ کا ڈیٹا ہم آہنگ کرنا
• فیملی شیئرنگ کی سہولیات فعال کرنا تاکہ گھر کے افراد ترکیبیں، کھانے کے منصوبے اور خریداری کی فہرستیں اشتراک کر سکیں
• آپ کی ترجیحات اور غذائی ضروریات کی بنیاد پر اے آئی سے چلنے والی ترکیب تجاویز، ترامیم اور تراجم تیار کرنا
• آپ کی غذائی ترتیبات کی بنیاد پر ترکیبوں میں الرجن کی حفاظت کے لیے فلٹر اور نشان دہی کرنا
• پش نوٹیفیکیشن بھیجنا جن کی آپ نے اجازت دی ہو (مثلاً ترکیب ٹائمر کی تکمیل، کھانا پکانے کی یاددہانیاں)
• سروس کو بہتر بنانے کے لیے مجموعی، غیر شناختی استعمال کے نمونوں کا تجزیہ کرنا (مثلاً کون سی ترکیب کیٹیگریاں سب سے زیادہ مقبول ہیں)
• کریش رپورٹس استعمال کر کے تکنیکی مسائل کی تشخیص اور اصلاح کرنا
• آپ کی معاونت کی درخواستوں کا جواب دینا

4. پراسیسنگ کی قانونی بنیادیں (EEA/UK صارفین)

اگر آپ یورپی اقتصادی علاقے (EEA) یا مملکت متحدہ میں ہیں تو ہم درج ذیل قانونی بنیادوں پر آپ کا ذاتی ڈیٹا پراسیس کرتے ہیں:

5. ڈیٹا کا اشتراک اور فریق ثالث پراسیسرز

ہم آپ کا ڈیٹا صرف ان سروس فراہم کنندگان کے ساتھ اشتراک کرتے ہیں جو سروس چلانے کے لیے ضروری ہیں۔ ہم نے ذیل میں درج ہر پراسیسر کے ساتھ ڈیٹا پراسیسنگ معاہدے (DPAs) کر رکھے ہیں۔

ہم آپ کا ذاتی ڈیٹا فریق ثالث کو فروخت، کرایے پر یا تجارت نہیں کرتے۔ ہم آپ کا ڈیٹا مشتہرین کے ساتھ اشتراک نہیں کرتے۔ ہم آپ کا ڈیٹا فریق ثالث کی مارکیٹنگ کے لیے استعمال نہیں کرتے۔

6. بین الاقوامی ڈیٹا کی منتقلی

آپ کا ڈیٹا ریاست ہائے متحدہ امریکہ (us-central1 علاقہ) میں واقع Google Cloud انفراسٹرکچر پر محفوظ اور پراسیس کیا جاتا ہے۔ اگر آپ ریاست ہائے متحدہ امریکہ سے باہر ہیں تو آپ کا ڈیٹا ریاست ہائے متحدہ امریکہ کو منتقل کیا جائے گا اور وہاں پراسیس کیا جائے گا۔

ہم بین الاقوامی منتقلی کے لیے درج ذیل حفاظتی اقدامات پر انحصار کرتے ہیں:

• EU/EEA: EU-U.S. Data Privacy Framework (DPF)، جس کے تحت Google تصدیق شدہ ہے۔ جہاں DPF لاگو نہیں ہوتا، ہم Google کے Data Processing Addendum میں شامل Standard Contractual Clauses (SCCs) پر انحصار کرتے ہیں۔
• مملکت متحدہ: EU-U.S. DPF کا UK توسیع، اور متبادل کے طور پر UK International Data Transfer Agreement۔
• جاپان: ہم آپ کو APPI کے آرٹیکل 28 کے تحت مطلع کرتے ہیں کہ آپ کا ڈیٹا ریاست ہائے متحدہ امریکہ کو منتقل کیا جاتا ہے، یہ وہ ملک ہے جسے PPC نے مساوی ڈیٹا تحفظ کا حامل قرار نہیں دیا۔ Google اپنے Data Processing Addendum میں بیان کردہ ڈیٹا تحفظ کے اقدامات برقرار رکھتا ہے۔

7. ڈیٹا کی برقراری

ہم آپ کا ڈیٹا صرف اتنی مدت تک محفوظ رکھتے ہیں جتنا اس پالیسی میں بیان کردہ مقاصد کے لیے ضروری ہو:

8. سیکیورٹی

ہم آپ کے ڈیٹا کی سیکیورٹی کو سنجیدگی سے لیتے ہیں اور درج ذیل اقدامات نافذ کرتے ہیں:

• ٹرانزٹ میں تمام ڈیٹا TLS/HTTPS کے ذریعے خفیہ کیا گیا ہے
• آرام کی حالت میں تمام ڈیٹا Google Cloud انفراسٹرکچر پر خفیہ کیا گیا ہے
• حساس اسناد (API کیز، توثیق ٹوکنز) پلیٹ فارم کی مقامی خفیہ کاری شدہ اسٹوریج (iOS Keychain، Android EncryptedSharedPreferences) میں محفوظ کی جاتی ہیں
• Firebase Security Rules اس بات کو یقینی بناتے ہیں کہ صارفین صرف اپنے ڈیٹا (یا اپنے خاندان کے مشترکہ ڈیٹا) تک رسائی حاصل کر سکیں
• Firebase App Check توثیق کرتا ہے کہ درخواستیں مستند ایپ انسٹالیشن سے آ رہی ہیں

9. بچوں کی رازداری

ہم 13 سال سے کم عمر بچوں (یا آپ کے دائرہ اختیار میں ڈیجیٹل رضامندی کی لاگو عمر، جیسے نیدرلینڈز اور جرمنی میں 16 سال) سے جان بوجھ کر ذاتی ڈیٹا جمع نہیں کرتے۔ اگر آپ کی عمر 13 سال سے کم ہے تو براہ کرم سروس استعمال نہ کریں اور کوئی ذاتی ڈیٹا فراہم نہ کریں۔

ہماری فیملی شیئرنگ سہولیات اس طرح ڈیزائن کی گئی ہیں کہ ایک والدین یا سرپرست (جن کی عمر کم از کم 13 سال ہونی چاہیے) اکاؤنٹ بناتے اور اسے منظم کرتے ہیں۔ خاندان کے افراد اکاؤنٹ ہولڈر کے فیملی گروپ کے ذریعے مشترکہ ترکیبیں، کھانے کے منصوبے اور خریداری کی فہرستیں استعمال کرتے ہیں۔ بچے اپنے اکاؤنٹ نہیں بناتے۔

اگر ہمیں معلوم ہو کہ ہم نے 13 سال سے کم عمر بچے سے قابل تصدیق والدین کی رضامندی کے بغیر ذاتی ڈیٹا جمع کیا ہے تو ہم فوری طور پر وہ ڈیٹا حذف کر دیں گے۔ اگر آپ کو یقین ہے کہ ہم نے 13 سال سے کم عمر بچے سے ڈیٹا جمع کیا ہے تو براہ کرم privacy@kiwirecipes.app پر ہم سے رابطہ کریں۔

10. آپ کے حقوق

آپ جہاں بھی رہتے ہوں، آپ کو اپنے ذاتی ڈیٹا کے بارے میں درج ذیل حقوق حاصل ہیں:

• رسائی: ہمارے پاس محفوظ آپ کے ذاتی ڈیٹا کی کاپی کی درخواست کریں
• اصلاح: غلط یا نامکمل ڈیٹا کی اصلاح کی درخواست کریں
• حذف: اپنے ذاتی ڈیٹا اور اکاؤنٹ کو حذف کرنے کی درخواست کریں
• ڈیٹا پورٹیبیلیٹی: اپنا ڈیٹا ایک منظم، مشین سے پڑھنے کے قابل شکل میں طلب کریں
• رضامندی واپس لینا: جہاں پراسیسنگ رضامندی پر مبنی ہو، اسے کسی بھی وقت واپس لیں (یہ واپسی سے پہلے کی پراسیسنگ کو متاثر نہیں کرتا)

ان میں سے کسی بھی حق کو استعمال کرنے کے لیے privacy@kiwirecipes.app پر ای میل کریں۔ ہم 30 دنوں کے اندر (یا لاگو قانون کے مطابق پہلے) جواب دیں گے۔ ہم آپ کی درخواست پوری کرنے سے پہلے آپ کی شناخت کی تصدیق کر سکتے ہیں۔

11. EU/EEA/UK باشندوں کے اضافی حقوق

اگر آپ یورپی اقتصادی علاقے یا مملکت متحدہ میں ہیں تو GDPR / UK GDPR کے تحت آپ کو درج ذیل اضافی حقوق حاصل ہیں:

• پراسیسنگ محدود کرنے کا حق: آپ ہم سے درخواست کر سکتے ہیں کہ شکایت حل ہونے کے دوران ہم آپ کا ڈیٹا محدود طریقے سے استعمال کریں
• اعتراض کا حق: آپ ہمارے جائز مفادات پر مبنی پراسیسنگ پر اعتراض کر سکتے ہیں؛ ہم اسے روک دیں گے جب تک ہم مجبور جائز بنیادیں ظاہر نہ کریں
• خودکار فیصلہ سازی: ہم خالصتاً خودکار پراسیسنگ کی بنیاد پر ایسے فیصلے نہیں کرتے جن کے آپ پر قانونی اثرات ہوں۔ ہماری اے آئی سہولیات ترکیب کی تجاویز تیار کرتی ہیں، آپ کے بارے میں فیصلے نہیں۔
• ڈیٹا پورٹیبیلیٹی: آپ اپنا ڈیٹا عام طور پر استعمال ہونے والی، مشین سے پڑھنے کے قابل شکل میں طلب کر سکتے ہیں اور اسے دوسرے کنٹرولر کو منتقل کروا سکتے ہیں

آپ کو اپنے مقامی ڈیٹا تحفظ اتھارٹی کے پاس شکایت درج کرانے کا حق بھی حاصل ہے۔ نیدرلینڈز کے لیے یہ Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) ہے۔ مملکت متحدہ کے لیے یہ Information Commissioner's Office (ico.org.uk) ہے۔ دیگر EU رکن ممالک کے لیے آپ edpb.europa.eu پر اپنی اتھارٹی تلاش کر سکتے ہیں۔

12. کیلیفورنیا کے رازداری کے حقوق (CCPA/CPRA)

اگر آپ کیلیفورنیا کے رہائشی ہیں تو California Consumer Privacy Act (CCPA) اور California Privacy Rights Act (CPRA) آپ کو درج ذیل حقوق دیتے ہیں:

• جاننے کا حق: آپ ہمارے جمع کردہ آپ کی ذاتی معلومات کی اقسام اور مخصوص تفصیلات، جمع کرنے کے ذرائع، کاروباری مقاصد اور ان فریق ثالث کی اقسام جن کے ساتھ ہم اسے اشتراک کرتے ہیں، کی درخواست کر سکتے ہیں
• حذف کا حق: آپ اپنی ذاتی معلومات کو حذف کرنے کی درخواست کر سکتے ہیں، بعض مستثنیات کے ساتھ
• اصلاح کا حق: آپ غلط ذاتی معلومات کی اصلاح کی درخواست کر سکتے ہیں
• عدم امتیاز کا حق: ہم آپ کے رازداری کے حقوق کے استعمال کی وجہ سے آپ کے ساتھ امتیاز نہیں کریں گے (مثلاً مختلف قیمتیں وصول کرنا یا مختلف سطح کی سروس فراہم کرنا)

ہماری جمع کردہ ذاتی معلومات کی اقسام (جیسا کہ CCPA کے ذریعے تعریف کی گئی): شناخت کنندگان (ای میل، نام، اکاؤنٹ ID)؛ انٹرنیٹ یا الیکٹرانک نیٹ ورک کی سرگرمی (استعمال کے تجزیات، ترکیب کے دورے)؛ جغرافیائی مقام کا ڈیٹا (آپ کے محفوظ کردہ اسٹور مقامات)؛ حسی ڈیٹا (آپ کی اپ لوڈ کردہ تصاویر)؛ ترکیبوں کو ذاتی بنانے کے لیے غذائی ترجیحات سے اخذ کردہ نتائج۔ ہم یہ اقسام سیکشن 3 میں بیان کردہ کاروباری مقاصد کے لیے جمع کرتے ہیں۔

ہم CCPA/CPRA کے مطابق آپ کی ذاتی معلومات فروخت یا اشتراک نہیں کرتے۔ ہم سروس فراہم کرنے کے علاوہ کسی اور مقصد کے لیے حساس ذاتی معلومات استعمال یا ظاہر نہیں کرتے۔ چونکہ ہم ذاتی معلومات فروخت نہیں کرتے، اس لیے ہم "Do Not Sell" کا آپشن پیش نہیں کرتے — آپٹ آؤٹ کرنے کے لیے کچھ نہیں ہے۔

13. جاپان کے صارفین کے حقوق (APPI)

اگر آپ جاپان میں مقیم ہیں تو ذاتی معلومات کے تحفظ سے متعلق قانون (APPI) آپ کو درج ذیل حقوق دیتا ہے:

• انکشاف: آپ ہمارے پاس محفوظ اپنی ذاتی معلومات اور ان کے استعمال کے مقصد کے انکشاف کی درخواست کر سکتے ہیں
• اصلاح: اگر آپ کی ذاتی معلومات غلط ہوں تو آپ ان کی اصلاح، اضافہ یا حذف کی درخواست کر سکتے ہیں
• استعمال بند کرنا: آپ درخواست کر سکتے ہیں کہ اگر آپ کی ذاتی معلومات غیر مناسب طریقے سے حاصل کی گئی ہوں یا اب ضروری نہ رہی ہوں تو ہم انہیں استعمال کرنا یا حذف کرنا بند کر دیں
• فریق ثالث کو فراہمی بند کرنا: آپ درخواست کر سکتے ہیں کہ ہم آپ کی ذاتی معلومات فریق ثالث کو فراہم کرنا بند کر دیں

سرحد پار منتقلی کا نوٹس: آپ کا ذاتی ڈیٹا Dual Alliance Tech, LLC اور اس کے سروس فراہم کنندگان (Google Cloud) کے ذریعے ریاست ہائے متحدہ امریکہ کو منتقل کیا جاتا ہے اور وہاں پراسیس کیا جاتا ہے۔ جاپان کے ذاتی معلومات تحفظ کمیشن (PPC) نے ریاست ہائے متحدہ امریکہ کو مساوی سطح کے ڈیٹا تحفظ کے حامل دائرہ اختیار کے طور پر تسلیم نہیں کیا ہے۔ ہم Google کے Data Processing Addendum اور معاہداتی حفاظتی اقدامات کے ذریعے مناسب اقدامات یقینی بناتے ہیں۔ آپ سوالات یا شکایات کے لیے PPC (ppc.go.jp) سے رابطہ کر سکتے ہیں۔

14. جنوبی کوریا کے صارفین کے حقوق (PIPA)

اگر آپ جنوبی کوریا میں مقیم ہیں تو ذاتی معلومات کے تحفظ کا قانون (PIPA) آپ کو درج ذیل حقوق دیتا ہے:

• رسائی: آپ اپنی ذاتی معلومات تک رسائی اور ان کی پراسیسنگ کی تفصیلات طلب کر سکتے ہیں
• اصلاح اور حذف: آپ غلط معلومات کی اصلاح یا اپنی ذاتی معلومات کو حذف کرنے کی درخواست کر سکتے ہیں
• پراسیسنگ معطل کرنا: آپ اپنی ذاتی معلومات کی پراسیسنگ معطل کرنے کی درخواست کر سکتے ہیں
• مطلع کیے جانے کا حق: آپ کو اپنی ذاتی معلومات کے جمع، استعمال اور فریق ثالث کو فراہم کیے جانے کے بارے میں مطلع کیے جانے کا حق حاصل ہے

جمع کردہ ذاتی معلومات کی مخصوص اقسام: ای میل پتہ، ڈسپلے نام (اگر فراہم کیا گیا ہو)، صارف ID، غذائی ترجیحات اور الرجیاں، آپ کی تخلیق کردہ ترکیب کا مواد، آپ کے محفوظ کردہ اسٹور مقامات، ترکیب دیکھنے کے واقعات، آلے کا پلیٹ فارم اور کریش رپورٹس۔ یہ اقسام سیکشن 3 میں بیان کردہ مقاصد کے لیے جمع کی جاتی ہیں اور سیکشن 7 میں بیان کردہ مدتوں تک محفوظ رکھی جاتی ہیں۔ ذاتی معلومات صرف بیان کردہ مقاصد کے لیے سیکشن 5 میں درج فریق ثالث پراسیسرز کو فراہم کی جاتی ہیں۔

ڈیٹا تحفظ افسر: PIPA سے متعلق سوالات کے لیے privacy@kiwirecipes.app سے رابطہ کریں۔ آپ ذاتی معلومات تحفظ کمیشن (PIPC) کے پاس pipc.go.kr پر بھی شکایت درج کرا سکتے ہیں۔

15. برازیل کے صارفین کے حقوق (LGPD)

اگر آپ برازیل میں مقیم ہیں تو Lei Geral de Proteção de Dados (LGPD) آپ کو درج ذیل حقوق دیتا ہے:

• تصدیق اور رسائی: آپ اس بات کی تصدیق طلب کر سکتے ہیں کہ آیا ہم آپ کا ڈیٹا پراسیس کرتے ہیں اور اس تک رسائی حاصل کر سکتے ہیں
• اصلاح: آپ نامکمل، غلط یا پرانے ڈیٹا کی اصلاح کی درخواست کر سکتے ہیں
• گمنامی، بلاک یا حذف: آپ غیر ضروری یا ضرورت سے زائد ڈیٹا، یا LGPD کی خلاف ورزی میں پراسیس کیے گئے ڈیٹا کو گمنام، بلاک یا حذف کرنے کی درخواست کر سکتے ہیں
• پورٹیبیلیٹی: آپ اپنا ذاتی ڈیٹا کسی دوسرے سروس فراہم کنندہ کو منتقل کرنے کی درخواست کر سکتے ہیں
• حذف: آپ اپنی رضامندی سے پراسیس کیے گئے ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں
• اشتراک کی معلومات: آپ اس بارے میں معلومات طلب کر سکتے ہیں کہ ہم نے کن سرکاری اور نجی اداروں کے ساتھ آپ کا ڈیٹا اشتراک کیا ہے
• رضامندی واپس لینا: آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں، واپسی سے پہلے کی گئی پراسیسنگ کے جواز کو متاثر کیے بغیر

ہم آپ کا ذاتی ڈیٹا درج ذیل LGPD قانونی بنیادوں پر پراسیس کرتے ہیں: معاہدے کی تکمیل (سروس کی بنیادی سہولیات)، جائز مفادات (تجزیات، کریش رپورٹنگ) اور رضامندی (پش نوٹیفیکیشن، اختیاری سہولیات)۔ آپ Autoridade Nacional de Proteção de Dados (ANPD) سے gov.br/anpd پر سوالات یا شکایات کے لیے رابطہ کر سکتے ہیں۔

16. ترکیہ کے صارفین کے حقوق (KVKK)

اگر آپ ترکیہ میں مقیم ہیں تو Kişisel Verilerin Korunması Kanunu (KVKK، قانون نمبر 6698) آپ کو درج ذیل حقوق دیتا ہے:

• یہ جاننا کہ آیا آپ کا ذاتی ڈیٹا پراسیس کیا جا رہا ہے
• پراسیسنگ کے بارے میں معلومات طلب کرنا اگر آپ کا ڈیٹا پراسیس کیا گیا ہو
• پراسیسنگ کا مقصد جاننا اور یہ کہ آیا اسے اس کے مقصد کے مطابق استعمال کیا جا رہا ہے
• ان فریق ثالث کو جاننا جن کو آپ کا ذاتی ڈیٹا ملکی یا بیرونی سطح پر منتقل کیا گیا ہے
• نامکمل یا غلط ذاتی ڈیٹا کی اصلاح کی درخواست کرنا
• KVKK میں مقررہ شرائط کے تحت اپنے ذاتی ڈیٹا کو حذف یا تلف کرنے کی درخواست کرنا
• خودکار نظاموں کے ذریعے صرف آپ کے ذاتی ڈیٹا کے تجزیے سے پیدا ہونے والے کسی بھی نقصاندہ نتیجے پر اعتراض کرنا

آپ کا ذاتی ڈیٹا پراسیسنگ کے لیے ریاست ہائے متحدہ امریکہ منتقل کیا جاتا ہے۔ ہم KVKK کے تحت اس سرحد پار منتقلی کی قانونی بنیاد کے طور پر آپ کی واضح رضامندی اور معاہداتی ضرورت پر انحصار کرتے ہیں۔ آپ kvkk.gov.tr پر ذاتی ڈیٹا تحفظ اتھارٹی (KVKK بورڈ) کے پاس شکایت درج کرا سکتے ہیں۔

17. ہندوستان کے صارفین کے حقوق (DPDPA)

اگر آپ ہندوستان میں مقیم ہیں تو ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 (DPDPA) آپ کو درج ذیل حقوق دیتا ہے:

• اپنے ذاتی ڈیٹا اور اس کی پراسیسنگ کے بارے میں معلومات تک رسائی کا حق
• اپنے ذاتی ڈیٹا کی اصلاح اور مٹانے کا حق
• شکایت کے ازالے کا حق: آپ privacy@kiwirecipes.app پر ہم سے رابطہ کر سکتے ہیں اور ہم 30 دنوں کے اندر جواب دیں گے
• نامزدگی کا حق: آپ اپنی وفات یا نااہلی کی صورت میں اپنے حقوق استعمال کرنے کے لیے کسی دوسرے شخص کو نامزد کر سکتے ہیں

آپ ڈیٹا پروٹیکشن بورڈ آف انڈیا کے آپریشنل ہونے پر وہاں شکایت درج کرا سکتے ہیں۔ اس وقت تک، کسی بھی ڈیٹا تحفظ سے متعلق تشویش کے لیے privacy@kiwirecipes.app پر ہم سے رابطہ کریں۔

18. کینیڈا کے صارفین کے حقوق (PIPEDA / کیوبیک قانون 25)

اگر آپ کینیڈا میں مقیم ہیں تو Personal Information Protection and Electronic Documents Act (PIPEDA) اور، کیوبیک کے رہائشیوں کے لیے، نجی شعبے میں ذاتی معلومات کے تحفظ سے متعلق قانون (قانون 25) آپ کو درج ذیل حقوق دیتے ہیں:

• رسائی: آپ ہمارے پاس موجود اپنی ذاتی معلومات تک رسائی طلب کر سکتے ہیں
• اصلاح: آپ غلط یا نامکمل ذاتی معلومات کی اصلاح کی درخواست کر سکتے ہیں
• رضامندی واپس لینا: آپ اپنی ذاتی معلومات کے جمع، استعمال یا ظاہر کرنے کے لیے اپنی رضامندی واپس لے سکتے ہیں، قانونی یا معاہداتی پابندیوں کے تابع
• شکایت: آپ Office of the Privacy Commissioner of Canada (priv.gc.ca) یا، کیوبیک کے رہائشیوں کے لیے، Commission d'accès à l'information du Québec (cai.gouv.qc.ca) کے پاس شکایت درج کرا سکتے ہیں

کیوبیک قانون 25 کی اضافی ضروریات: ہم آپ کی ذاتی معلومات صرف سیکشن 3 میں بیان کردہ مقاصد کے لیے جمع اور استعمال کرتے ہیں۔ ہم ذاتی معلومات پراسیس کرنے والے نظاموں کے لیے رازداری کے اثرات کا جائزہ لیتے ہیں۔ آپ کو عام طور پر استعمال ہونے والی تکنیکی شکل میں ڈیٹا پورٹیبیلیٹی کا حق حاصل ہے۔ ہم آپ کو اور Commission d'accès à l'information کو کسی بھی ایسے رازداری واقعے کے بارے میں مطلع کریں گے جو سنگین نقصان کا خطرہ پیش کرے۔

19. آسٹریلیا اور نیوزی لینڈ کے صارفین کے حقوق

اگر آپ آسٹریلیا میں مقیم ہیں تو Privacy Act 1988 اور Australian Privacy Principles (APPs) آپ کی ذاتی معلومات کے ہمارے ذریعے استعمال کو کنٹرول کرتے ہیں۔ اگر آپ نیوزی لینڈ میں مقیم ہیں تو Privacy Act 2020 لاگو ہوتا ہے۔

• رسائی اور اصلاح: آپ اپنی ذاتی معلومات تک رسائی اور ان کی اصلاح کی درخواست کر سکتے ہیں (APP 12 اور 13)
• شکایت: آپ oaic.gov.au پر Office of the Australian Information Commissioner (OAIC) یا privacy.org.nz پر نیوزی لینڈ کے Office of the Privacy Commissioner کے پاس شکایت درج کرا سکتے ہیں
• سرحد پار انکشاف: آپ کی ذاتی معلومات پراسیسنگ کے لیے ریاست ہائے متحدہ امریکہ میں Google Cloud کو ظاہر کی جاتی ہیں (APP 8)۔ ہم اپنے Data Processing Addendum کے ذریعے اس بات کو یقینی بنانے کے لیے معقول اقدامات کرتے ہیں کہ Google APPs کی پاسداری کرے

ہم آپ کی ذاتی معلومات کو براہ راست مارکیٹنگ کے مقصد کے لیے استعمال یا ظاہر نہیں کرتے جب تک آپ نے رضامندی نہ دی ہو۔ آپ ایپ کی ترتیبات کے ذریعے کسی بھی وقت تجزیاتی ڈیٹا اکٹھا کرنے سے انکار کر سکتے ہیں۔

20. تھائی لینڈ کے صارفین کے حقوق (PDPA)

اگر آپ تھائی لینڈ میں مقیم ہیں تو Personal Data Protection Act B.E. 2562 (PDPA) آپ کو درج ذیل حقوق دیتا ہے:

• رسائی کا حق: آپ اپنے ذاتی ڈیٹا تک رسائی اور اس کی کاپی طلب کر سکتے ہیں
• ڈیٹا پورٹیبیلیٹی کا حق: آپ اپنا ذاتی ڈیٹا مشین سے پڑھنے کے قابل شکل میں طلب کر سکتے ہیں
• اعتراض کا حق: آپ اپنے ذاتی ڈیٹا کے جمع، استعمال یا ظاہر کرنے پر اعتراض کر سکتے ہیں
• مٹانے کا حق: آپ اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں جب وہ مزید ضروری نہ رہے
• پراسیسنگ محدود کرنے کا حق: آپ اپنے ذاتی ڈیٹا کے استعمال کو محدود کرنے کی درخواست کر سکتے ہیں

آپ pdpc.or.th پر Personal Data Protection Committee (PDPC) یا Office of the Personal Data Protection Committee کے پاس شکایت درج کرا سکتے ہیں۔

21. انڈونیشیا کے صارفین کے حقوق (PDP قانون)

اگر آپ انڈونیشیا میں مقیم ہیں تو ذاتی ڈیٹا تحفظ سے متعلق قانون نمبر 27 از 2022 (PDP قانون) آپ کو درج ذیل حقوق دیتا ہے:

• آپ کے ذاتی ڈیٹا کی پراسیسنگ کے بارے میں معلومات حاصل کرنے کا حق
• اپنے ذاتی ڈیٹا تک رسائی اور اس کی کاپی حاصل کرنے کا حق
• غلط یا نامکمل ذاتی ڈیٹا کی اصلاح کا حق
• پراسیسنگ ختم کرنے، اپنے ذاتی ڈیٹا کو حذف اور تلف کرنے کا حق
• کسی بھی وقت رضامندی واپس لینے کا حق

آپ انڈونیشیا کی حکومت کے ذریعے قائم ہونے والی نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں۔ اس وقت تک، privacy@kiwirecipes.app پر ہم سے رابطہ کریں۔

22. میکسیکو کے صارفین کے حقوق (LFPDPPP)

اگر آپ میکسیکو میں مقیم ہیں تو Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) آپ کو درج ذیل ARCO حقوق دیتا ہے:

• رسائی (Acceso): آپ اپنے ذاتی ڈیٹا تک رسائی اور اس کی پراسیسنگ کے بارے میں معلومات طلب کر سکتے ہیں
• اصلاح (Rectificación): آپ غلط یا نامکمل ذاتی ڈیٹا کی اصلاح کی درخواست کر سکتے ہیں
• منسوخی (Cancelación): آپ اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں جب وہ مزید ضروری نہ رہے
• مخالفت (Oposición): آپ مخصوص مقاصد کے لیے اپنے ذاتی ڈیٹا کی پراسیسنگ کی مخالفت کر سکتے ہیں

اپنے ARCO حقوق استعمال کرنے کے لیے privacy@kiwirecipes.app پر ہم سے رابطہ کریں۔ ہم 20 کاروباری دنوں کے اندر جواب دیں گے۔ آپ Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) کے پاس home.inai.org.mx پر شکایت درج کرا سکتے ہیں۔

23. تائیوان کے صارفین کے حقوق (PDPA)

اگر آپ تائیوان (جمہوریہ چین) میں مقیم ہیں تو Personal Data Protection Act (PDPA) آپ کو درج ذیل حقوق دیتا ہے:

• اپنے ذاتی ڈیٹا کے بارے میں استفسار اور رسائی کی درخواست کا حق
• اپنے ذاتی ڈیٹا کی کاپی طلب کرنے کا حق
• اپنے ذاتی ڈیٹا کی تکمیل یا اصلاح کی درخواست کا حق
• اپنے ذاتی ڈیٹا کے جمع، پراسیسنگ یا استعمال کو بند کرنے کی درخواست کا حق
• اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کا حق

آپ کا ذاتی ڈیٹا پراسیسنگ کے لیے ریاست ہائے متحدہ امریکہ منتقل کیا جاتا ہے۔ تائیوان کا PDPA سرحد پار منتقلی کی اجازت دیتا ہے جب تک کہ متعلقہ مرکزی حکومتی اتھارٹی اسے محدود نہ کرے۔ اپنے حقوق استعمال کرنے کے لیے privacy@kiwirecipes.app پر ہم سے رابطہ کریں۔

24. اسرائیل کے صارفین کے حقوق

اگر آپ اسرائیل میں مقیم ہیں تو Protection of Privacy Law, 5741-1981 اور اس کے ضوابط آپ کو درج ذیل حقوق دیتے ہیں:

• ہمارے ڈیٹا بیس میں محفوظ اپنی ذاتی معلومات کا جائزہ لینے کا حق
• غلط ڈیٹا کی اصلاح یا حذف کی درخواست کا حق
• براہ راست مارکیٹنگ کے لیے اپنی ذاتی معلومات کے استعمال پر اعتراض کا حق

آپ gov.il/en/departments/the_privacy_protection_authority پر Privacy Protection Authority (PPA) کے پاس شکایت درج کرا سکتے ہیں۔ اسرائیل کو یورپی کمیشن نے ڈیٹا تحفظ کی مناسب سطح فراہم کرنے والے ملک کے طور پر تسلیم کیا ہے۔

25. EU/EEA ڈیٹا تحفظ حکام

اگر آپ EU/EEA میں ہیں تو آپ اپنے مقامی ڈیٹا تحفظ اتھارٹی کے پاس شکایت درج کرا سکتے ہیں۔ ہمارے بنیادی بازاروں کے لیے اہم حکام:

• نیدرلینڈز: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• جرمنی: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de)، یا آپ کی ریاستی سطح کی اتھارٹی (Landesdatenschutzbeauftragter)
• فرانس: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• اسپین: Agencia Española de Protección de Datos — AEPD (aepd.es)
• اٹلی: Garante per la protezione dei dati personali (garanteprivacy.it)
• مملکت متحدہ: Information Commissioner's Office — ICO (ico.org.uk)
• EU/EEA ڈیٹا تحفظ حکام کی مکمل فہرست edpb.europa.eu پر دستیاب ہے

26. اے آئی سے تخلیق کردہ مواد کا انکشاف

سروس ترکیبیں تخلیق، ترمیم اور ترجمہ کرنے کے لیے مصنوعی ذہانت (Google Vertex AI) استعمال کرتی ہے۔ EU AI Act اور لاگو شفافیت کی ضروریات کے مطابق ہم یہ ظاہر کرتے ہیں کہ: KiKi (ہمارے اے آئی اسسٹنٹ) کے ذریعے اے آئی سے تخلیق یا ترمیم شدہ کے طور پر نشان زد ترکیب کا مواد ایک اے آئی نظام کے ذریعے تیار کیا گیا ہے، کسی انسانی مصنف کے ذریعے نہیں۔

اے آئی سے تخلیق کردہ مواد میں غلطیاں ہو سکتی ہیں۔ ہم اے آئی کو ایسے خودکار فیصلے کرنے کے لیے استعمال نہیں کرتے جن کے آپ پر قانونی یا اسی طرح کے اہم اثرات ہوں۔ اے آئی سہولیات ایسے ابزار ہیں جو آپ کے جائزے کے لیے ترکیب کی تجاویز تیار کرتے ہیں — آپ فیصلہ کرتے ہیں کہ انہیں استعمال کریں، تبدیل کریں یا نظرانداز کریں۔

اے آئی اسسٹنٹ کے ساتھ آپ کی بات چیت (پرامپٹس، غذائی ترجیحات، اجزاء کی درخواستیں) Google Vertex AI کے ذریعے پراسیس کی جاتی ہیں۔ یہ معلومات صرف ترکیب کا مواد تخلیق کرنے کے لیے استعمال کی جاتی ہیں اور اے آئی ماڈلز کی تربیت کے لیے استعمال نہیں کی جاتیں۔ Google کے Vertex AI ڈیٹا پراسیسنگ کی شرائط لاگو ہوتی ہیں۔

27. کوکیز اور ٹریکنگ ٹیکنالوجیز

KiWi Recipes موبائل ایپلی کیشن کوکیز استعمال نہیں کرتی۔ ایپ اشتہاری شناخت کنندگان (iOS پر IDFA یا Android پر GAID) جمع نہیں کرتی اور کسی بھی اشتہاری یا کراس ایپ ٹریکنگ فریم ورک میں حصہ نہیں لیتی۔

ہماری ویب سائٹ (kiwirecipes.app) کوکیز، تجزیات یا کوئی بھی فریق ثالث ٹریکنگ ٹیکنالوجیز استعمال نہیں کرتی۔ تمام فونٹس خود میزبان ہیں — بیرونی فونٹ سروسز کو کوئی درخواست نہیں بھیجی جاتی۔ ویب سائٹ آپ کے براؤزر کی صفحہ لوڈ کرنے کی ضرورت سے ہٹ کر کوئی فریق ثالث درخواستیں نہیں کرتی۔

سیکشن 2(d) میں بیان کردہ ان ایپ تجزیات صرف فرسٹ پارٹی ہیں — ہمارے ذریعے جمع کیے جاتے ہیں، ہمارے اپنے ڈیٹا بیس میں محفوظ کیے جاتے ہیں اور فریق ثالث تجزیاتی یا اشتہاری خدمات کے ساتھ کبھی اشتراک نہیں کیے جاتے۔

28. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس رازداری پالیسی کو اپڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ہم اس صفحے پر اپڈیٹ شدہ پالیسی پوسٹ کر کے اور "آخری تازہ کاری" کی تاریخ اپڈیٹ کر کے، اور جہاں ممکن ہو، ان ایپ اطلاع کے ذریعے آپ کو مطلع کریں گے۔ ہم آپ کو اس صفحے کا وقتاً فوقتاً جائزہ لینے کی ترغیب دیتے ہیں۔ تبدیلیوں کے بعد سروس کا مسلسل استعمال اپڈیٹ شدہ پالیسی کی آپ کی قبولیت تصور ہوگا۔ GDPR کے تحت آپ کے حقوق کو متاثر کرنے والی اہم تبدیلیوں کے لیے ہم جہاں ضروری ہو تجدید رضامندی طلب کریں گے۔

29. ہم سے رابطہ کریں

اگر آپ کے اس رازداری پالیسی کے بارے میں سوالات ہیں یا آپ اپنے ڈیٹا کے حقوق استعمال کرنا چاہتے ہیں تو ہم سے رابطہ کریں: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States۔ EU/UK سے متعلق سوالات کے لیے ہم سے اسی ای میل پتے پر رابطہ کیا جا سکتا ہے۔ اگر مستقبل میں ہمیں EU یا UK میں نمائندہ مقرر کرنا پڑا تو ان کی تفصیلات یہاں شائع کی جائیں گی۔