پرائیویسی پالیسی

1. ہم کون ہیں

Hootbrook Learning («Hootbrook»، «ہم») ایک آسٹریلوی تعلیمی ٹیکنالوجی کمپنی ہے جو سلیکٹو اسکول داخلہ امتحانات کی تیاری کرنے والے پرائمری اسکول کے بچوں کے لیے موافقت پذیر سیکھ فراہم کرتی ہے۔

ہم اپنے صارفین، خاص طور پر اُن بچوں کی پرائیویسی کے تحفظ کے لیے پُرعزم ہیں جو ہمارا پلیٹ فارم استعمال کرتے ہیں۔

2. جو معلومات ہم جمع کرتے ہیں

اکاؤنٹ کی معلومات

• والد کا ای میل پتہ اور ظاہر ہونے والا نام
• بچے کا ظاہر ہونے والا نام، سال کی سطح، اور ہدف امتحان
• پاس ورڈز (نمکین ہیش کے طور پر محفوظ — ہم کبھی سادہ متن میں پاس ورڈ محفوظ نہیں کرتے)

سیکھنے کا ڈیٹا

• سوالوں کے جوابات (دیے گئے جوابات، درستی، لیا گیا وقت)
• سیشن کی تاریخ (آغاز/اختتام کے اوقات، حل کیے گئے سوالات)
• تصورات کی مہارت کے اسکور اور سیکھنے کی پیش رفت
• XP، بیجز، اور اسٹریک کا ڈیٹا

ادائیگی کی معلومات

ادائیگیاں Stripe کے ذریعے پروسیس ہوتی ہیں۔ ہم Stripe کسٹمر ID اور سبسکرپشن کی حالت محفوظ کرتے ہیں لیکن اپنے سرورز پر کبھی کریڈٹ کارڈ نمبر، CVV، یا کارڈ کی مکمل تفصیلات محفوظ نہیں کرتے۔

تکنیکی ڈیٹا

• ہماری اپنی ڈیٹابیس میں محفوظ فرسٹ پارٹی اینالیٹکس ایونٹس (صفحہ ملاحظات، خصوصیات کا استعمال) — صرف پروڈکٹ کی بہتری کے لیے استعمال، کبھی فروخت یا شیئر نہیں کیے جاتے
• ڈیبگنگ کے لیے Sentry کے ذریعے ایرر لاگز — ہم بھیجنے سے پہلے تصدیقی ڈیٹا اور معلوم شناخت کنندہ نمونوں کو صاف کرتے ہیں، اور ہم سیشنز، اسکرینز، یا کی اسٹروکس ریکارڈ نہیں کرتے

آپ کی رضامندی سے، ہم Google Analytics (Google، ریاستہائے متحدہ) کو صرف والدین کے لیے صفحات پر استعمال کرتے ہیں — ہوم پیج، قیمت، ہمارے بارے میں، رابطہ، مدد، سائن اِن، سائن اپ، اور پاس ورڈ ری سیٹ — آپ کے بچے کے استعمال کردہ کسی بھی صفحے پر کبھی نہیں، اور آپ یہ انتخاب کسی بھی وقت فوٹر میں “Cookie settings” سے بدل سکتے ہیں۔ اس کے علاوہ، ہم PostHog، Mixpanel، Amplitude، TikTok Pixel، یا کوئی بھی دیگر تھرڈ پارٹی طرزِ عمل اینالیٹکس استعمال نہیں کرتے۔ سیکھنے والی ایپ میں کوئی اشتہاری SDK شامل نہیں ہے۔

AI سے چلنے والی خصوصیات

کچھ خصوصیات حقیقی وقت میں جواب دینے کے لیے AI استعمال کرتی ہیں — مثلاً جرنل کے تاثرات، تحریری کوچ، ہوم ورک اور اسکول رپورٹ کی تصویر کے معاون، اور ایپ کے اندر چیٹ۔ جب اِن میں سے کوئی خصوصیت استعمال ہوتی ہے، تو آپ کے بچے یا آپ کے لکھے متن، یا آپ کی اپ لوڈ کردہ تصویر کو جواب تیار کرنے کے لیے ہمارے AI فراہم کنندہ (Anthropic، امریکہ میں) کو بھیجا جاتا ہے۔ یہ مواد صرف خصوصیت فراہم کرنے کے لیے استعمال ہوتا ہے — کبھی اشتہار دکھانے کے لیے نہیں۔

اشتہاری پیمائش

ہم والدین کے لیے Hootbrook کی تشہیر کرتے ہیں، اور ہمیں جاننا ہوتا ہے کہ کون سے اشتہار واقعی کسی خاندان کو ہم تک پہنچنے میں مدد دیتے ہیں۔ ہم فی الحال Meta (Facebook) پکسل استعمال نہیں کرتے۔ اگر ہم نے اسے کبھی آن کیا، تو یہ صرف آپ کی رضامندی سے اور صرف ہمارے عوامی مارکیٹنگ صفحات پر لوڈ ہوگا — ہوم پیج، قیمت، ہمارے بارے میں، رابطہ، مدد، سائن اِن، سائن اپ، اور پاس ورڈ ری سیٹ — آپ کے بچے کے استعمال کردہ کسی بھی صفحے پر کبھی نہیں۔

پکسل بچے کے سیکھنے کے تجربے کے اندر کبھی لوڈ نہیں ہوتا۔ یہ ڈیش بورڈ، اسباق، مشق، جائزوں، کھیلوں، جرنل، یا کسی بھی دوسری اسکرین پر نہیں ہوتا جو بچہ استعمال کرتا ہے، اور یہ iOS ایپ میں بالکل نہیں ہے۔

جب ہم Meta کو بتاتے ہیں کہ کوئی جائزہ یا سبسکرپشن سنگِ میل ہوا، تو شامل واحد ذاتی تفصیل والد کا ای میل پتہ ہوتی ہے، جسے ہمارے سرورز چھوڑنے سے پہلے SHA-256 سے ہیش کیا جاتا ہے — پتہ خود کبھی منتقل نہیں ہوتا۔ Meta اُس ہیش کو ایک ایسے اکاؤنٹ سے ایونٹ ملانے کے لیے استعمال کرتا ہے جو وہ پہلے سے رکھتا ہے۔ ہم کبھی بچے کا نام، سال کی سطح، جوابات، مہارت کے اسکور، یا کوئی اور سیکھنے کا ڈیٹا Meta کو نہیں بھیجتے۔

Meta آپ کی معلومات کو اشتہارات کے لیے کیسے استعمال کرتا ہے اِسے محدود کرنے کے لیے، اپنی Meta اشتہار ترجیحات ملاحظہ کریں۔ زیادہ تر براؤزرز اور مواد بلاک کرنے والے پکسل کو مکمل طور پر بھی روک سکتے ہیں، اور ایسا کرنے سے Hootbrook کے کام پر کوئی اثر نہیں پڑتا۔

3. ہم آپ کی معلومات کیسے استعمال کرتے ہیں

• آپ کے بچے کے لیے ذاتی نوعیت کی موافقت پذیر سیکھ فراہم کرنے کے لیے
• والدین کے لیے پیش رفت کی رپورٹیں اور تیاری کے اسکور تیار کرنے کے لیے
• گمنام کیلیبریشن اینالیٹکس کے ذریعے سوالوں کے معیار کو بہتر بنانے کے لیے
• Stripe کے ذریعے سبسکرپشن کی ادائیگیاں پروسیس کرنے کے لیے
• اکاؤنٹ اور سبسکرپشن سے متعلق ضروری ای میلز بھیجنے کے لیے

ہم ذاتی معلومات فروخت یا کرائے پر نہیں دیتے۔ کسی اشتہاری پلیٹ فارم کے ساتھ ہم صرف ایک چیز شیئر کرتے ہیں، وہ ہے ایک مارکیٹنگ سنگِ میل سے منسلک والد کا ہیش شدہ ای میل، جیسا کہ اوپر اشتہاری پیمائش کے تحت بیان ہوا — کبھی کسی بچے کا ڈیٹا نہیں۔ ہم بچوں کو اشتہارات نہیں دکھاتے۔

4. بچوں کی پرائیویسی

Hootbrook 5–12 سال کے بچوں کے لیے ڈیزائن کیا گیا ہے۔ ہم بچوں کے ڈیٹا کے ساتھ اضافی احتیاط برتتے ہیں اور جہاں لاگو ہو Australian Privacy Act 1988، UK Age-Appropriate Design Code (Children's Code)، اور US Children's Online Privacy Protection Act (COPPA) کی تعمیل کرتے ہیں:

• صرف والدین کے بنائے اکاؤنٹ۔ بچے خود رجسٹر نہیں کر سکتے۔ والد اکاؤنٹ بناتا ہے، رضامندی دیتا ہے، اور بچے کا پروفائل سنبھالتا ہے۔
• بچوں سے کوئی براہِ راست رابطہ معلومات نہیں۔ بچے کبھی ای میل پتہ، فون نمبر، گھر کا پتہ، یا ادائیگی کی تفصیلات درج نہیں کرتے۔
• ایپ سے باہر جانے والی ہر چیز پر والدین کا دروازہ۔ خریداریوں، بیرونی روابط، اور رابطہ کے عملوں کے لیے آگے بڑھنے سے پہلے والد کو ایک دروازہ حل کرنا ہوتا ہے۔
• ڈیٹا کی کم سے کم مقدار۔ ہم صرف وہی جمع کرتے ہیں جو سیکھنے کی خدمت چلانے کے لیے درکار ہو۔ بنیادی چیزوں (ظاہر ہونے والا نام، سال کی سطح، ہدف امتحان) کے ساتھ، اِس میں سوالوں کے جوابات اور مہارت کے اسکور، سیشن کی تاریخ، ظاہر کردہ دلچسپیاں، موڈ چیک اِن، جرنل اندراجات، کوئی بھی امتحانی نتائج جو آپ ہمارے ساتھ شیئر کرنا چاہیں، اسٹڈی اسکواڈ کے ظاہر ہونے والے نام، اور اکاؤنٹس کو محفوظ رکھنے کے لیے استعمال ہونے والے آلے کے شناخت کنندہ شامل ہو سکتے ہیں۔
• کبھی کوئی طرزِ عمل اشتہارات نہیں۔ ہم بچوں کو اشتہار نہیں دکھاتے، ہم مارکیٹنگ کے لیے بچوں کی پروفائلنگ نہیں کرتے، اور ہم بچوں کا ڈیٹا اشتہاری نیٹ ورکس کے ساتھ شیئر نہیں کرتے۔ ہمارا اشتہاری پکسل صرف والدین کے لیے بنائے عوامی مارکیٹنگ صفحات پر چلتا ہے اور کبھی کسی ایسی اسکرین پر لوڈ نہیں ہوتا جو بچہ استعمال کرتا ہے۔
• کوئی سیشن ریکارڈنگ نہیں۔ ہم بچوں کے ایپ استعمال کرنے کے دوران اسکرین کے تعاملات، کی اسٹروکس، ماؤس کی حرکات، یا ویڈیو ریکارڈ نہیں کرتے۔
• والدین کی رسائی + حذف۔ والدین کسی بھی وقت support@hootbrook.com پر ای میل کر کے اپنے بچے کا ڈیٹا دیکھ، برآمد، یا اُس کی فوری حذف کی درخواست کر سکتے ہیں۔
• قابلِ تصدیق والدین کی رضامندی۔ اکاؤنٹ بنا کر، والد تصدیق کرتا ہے کہ وہ بچے کا والد/والدہ یا قانونی سرپرست ہے اور صرف سیکھنے کی خدمت فراہم کرنے کے واحد مقصد کے لیے اوپر بیان کردہ ڈیٹا کے Hootbrook کے ذریعے جمع کرنے پر رضامندی دیتا ہے۔

5. ڈیٹا کا ذخیرہ اور سلامتی

• ڈیٹا محفوظ، خفیہ کردہ سرورز پر ذخیرہ کیا جاتا ہے
• پاس ورڈز صنعتی معیار کے الگورتھمز (bcrypt) کا استعمال کرتے ہوئے ہیش کیے جاتے ہیں
• تمام کنکشن HTTPS/TLS خفیہ کاری استعمال کرتے ہیں
• ادائیگی کی پروسیسنگ PCI-DSS کے مطابق Stripe کے ذریعے کی جاتی ہے
• ہم تمام API اینڈ پوائنٹس پر ریٹ لمٹنگ اور رسائی کے کنٹرول لاگو کرتے ہیں

6. تھرڈ پارٹی خدمات

ہم تھرڈ پارٹی خدمات کا ایک چھوٹا، سوچا سمجھا مجموعہ استعمال کرتے ہیں۔ اُن میں سے صرف ایک — Meta — ایک اشتہاری پلیٹ فارم ہے، اور وہ ہمارے عوامی مارکیٹنگ صفحات تک محدود ہے:

• Anthropic (امریکہ) — AI فراہم کنندہ (Claude)۔ AI خصوصیات چلاتا ہے جیسے جرنل کے تاثرات، تحریری کوچ، ہوم ورک اور اسکول رپورٹ کی تصویر کے معاون، اور ایپ کے اندر چیٹ۔ جواب تیار کرنے کے لیے اُن خصوصیات میں جمع کرایا گیا متن یا تصویر وصول کرتا ہے۔ صرف خصوصیت فراہم کرنے کے لیے استعمال — کبھی اشتہار کے لیے نہیں۔
• Stripe — ادائیگی کی پروسیسنگ۔ والد کا ای میل + بلنگ تفصیلات وصول کرتا ہے۔ کبھی بچے کا ڈیٹا وصول نہیں کرتا۔
• Vercel — ایپلیکیشن ہوسٹنگ۔ درخواستیں پروسیس کرتا ہے لیکن معیاری رسائی لاگز سے آگے صارف کا ڈیٹا برقرار نہیں رکھتا۔
• Turso — خفیہ کردہ ڈیٹابیس ہوسٹنگ (ہمارا بنیادی ڈیٹا اسٹور)۔
• Sentry (امریکہ) — کریش اور ایرر مانیٹرنگ۔ تصدیقی ڈیٹا اور معلوم شناخت کنندہ نمونوں کو صاف کرنے کے لیے ترتیب دیا گیا۔ سیشن ری پلے غیر فعال ہے۔
• Resend — لین دین کی ای میل (سائن اپ کی تصدیقات، والد کے ای میل پر ہفتہ وار خلاصہ)۔ کبھی بچوں کو ای میل نہیں کرتا۔
• Upstash Redis — API اینڈ پوائنٹس کے لیے ریٹ لمٹنگ۔ IP سے اخذ کردہ کیز 15 منٹ کے لیے ذخیرہ کرتا ہے، کوئی ذاتی ڈیٹا نہیں۔
• Meta (Facebook) — صرف عوامی مارکیٹنگ صفحات پر اشتہاری پیمائش۔ اُن صفحات پر صفحہ ملاحظات وصول کرتا ہے اور، جب کوئی والد مفت جائزہ مکمل کرے یا سبسکرپشن شروع کرے، ایک ہیش شدہ والد کا ای میل۔ کبھی بچے کا ڈیٹا وصول نہیں کرتا اور کبھی سیکھنے والی ایپ کے اندر نہیں چلتا۔
• Google (امریکہ) — اختیاری «Continue with Google» سائن اِن۔ اگر کوئی والد اِسے منتخب کرے، تو Google والد کی تصدیق کرتا ہے اور بنیادی پروفائل تفصیلات (نام، ای میل) شیئر کرتا ہے۔ کبھی بچے کا ڈیٹا وصول نہیں کرتا۔
• Apple (امریکہ) — موبائل ایپ پر اختیاری «Sign in with Apple»۔ اگر کوئی والد اِسے منتخب کرے، تو Apple والد کی تصدیق کرتا ہے۔ کبھی بچے کا ڈیٹا وصول نہیں کرتا۔

اوپر بیان کردہ Meta اشتہاری پیمائش، اور Google Analytics (Google، ریاستہائے متحدہ) — جو، آپ کی رضامندی سے، صرف والدین کے لیے صفحات (ہوم پیج، قیمت، ہمارے بارے میں، رابطہ، مدد، سائن اِن، سائن اپ، اور پاس ورڈ ری سیٹ) پر چلتا ہے اور کسی بچے کے استعمال کردہ کسی بھی صفحے پر کبھی نہیں، اور جسے آپ کسی بھی وقت فوٹر میں “Cookie settings” سے بند کر سکتے ہیں — کے علاوہ، ہم PostHog، Mixpanel، Amplitude، TikTok Pixel، Hotjar، FullStory، LogRocket، یا کوئی بھی موازنہ پذیر طرزِ عمل اینالیٹکس / سیشن ریکارڈنگ ٹول استعمال نہیں کرتے۔

بیرونِ ملک افشا

اِن میں سے کچھ فراہم کنندگان ڈیٹا آسٹریلیا سے باہر پروسیس یا ذخیرہ کرتے ہیں — بنیادی طور پر امریکہ میں (Anthropic، Stripe، Meta، Resend، Sentry، Google، اور Apple)۔ Hootbrook استعمال کر کے آپ تسلیم کرتے ہیں کہ آپ کی معلومات اوپر بیان کردہ مقاصد کے لیے اِن فراہم کنندگان کے ذریعے بیرونِ ملک سنبھالی جا سکتی ہیں۔

6a. iOS ایپ کی مخصوص تفصیلات

جب آپ Hootbrook کو iOS ایپ (iPad یا iPhone) کے ذریعے استعمال کرتے ہیں، تو مندرجہ ذیل اضافی طور پر لاگو ہوتا ہے:

• ایپ کبھی اشتہارات نہیں دکھاتی۔
• ایپ میں اینالیٹکس، انتساب، یا اشتہار کے لیے تھرڈ پارٹی SDKs شامل نہیں ہیں۔
• بیرونی روابط اور خریداری کے عمل صرف بالغوں کے چیلنج کے پیچھے محفوظ ہیں۔
• iOS ایپ کے اندر سماجی اشتراک غیر فعال ہے۔ اشتراک صرف ویب تجربے پر دستیاب ہے، جہاں والد یہ منتخب کر سکتا ہے کہ آیا اشتراک کرنا ہے۔
• پش نوٹیفکیشنز اختیاری ہیں، سیکھنے کی یاد دہانیوں اور پیش رفت کی تازہ کاریوں تک محدود ہیں، اور آلے کی ترتیبات یا ایپ کے اندر ترتیبات ← نوٹیفکیشنز اسکرین سے کسی بھی وقت غیر فعال کی جا سکتی ہیں۔
• ہم Apple کے App Tracking Transparency فریم ورک کی پیروی کرتے ہیں۔ ہم دوسری کمپنیوں کی ملکیت والی ایپس یا ویب سائٹس پر صارفین کو ٹریک نہیں کرتے۔

7. آپ کے حقوق

Australian Privacy Act 1988 کے تحت، آپ کو حق حاصل ہے کہ:

• ہم آپ کے بارے میں جو ذاتی معلومات رکھتے ہیں اُن تک رسائی حاصل کریں
• غلط معلومات کی درستی کی درخواست کریں
• اپنے اکاؤنٹ اور متعلقہ ڈیٹا کی حذف کی درخواست کریں
• ڈیٹا پروسیسنگ کے لیے رضامندی واپس لیں
• Office of the Australian Information Commissioner (OAIC) کے پاس شکایت درج کریں

8. ڈیٹا کی برقراری

ہم آپ کا ڈیٹا اُس وقت تک برقرار رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے۔ جب آپ کی سبسکرپشن ختم ہوتی ہے، تو ہم آپ کا ڈیٹا 90 دن تک رکھتے ہیں تاکہ آپ پیش رفت کھوئے بغیر دوبارہ فعال کر سکیں۔ 90 دن کے بعد، سیکھنے کا ڈیٹا شناخت سے پاک کر دیا جاتا ہے اور اکاؤنٹ کا ڈیٹا حذف کر دیا جاتا ہے۔

آپ ہم سے رابطہ کر کے تمام ڈیٹا کی فوری حذف کی درخواست کر سکتے ہیں۔

9. اِس پالیسی میں تبدیلیاں

ہم اِس پالیسی کو وقتاً فوقتاً تازہ کر سکتے ہیں۔ ہم رجسٹرڈ صارفین کو اہم تبدیلیوں کی اطلاع ای میل کے ذریعے دیں گے۔ اِس صفحے کے اوپر «آخری تازہ کاری» کی تاریخ حالیہ ترین نظرثانی کی نشاندہی کرتی ہے۔

10. ہم سے رابطہ کریں

اگر اِس پرائیویسی پالیسی کے بارے میں آپ کے کوئی سوالات ہوں یا آپ اپنے حقوق استعمال کرنا چاہیں، تو براہِ کرم ہم سے یہاں رابطہ کریں:

support@hootbrook.com