رازداری پالیسی

TrustChain («ہم»، «ہمارا») ڈیجیٹل معاہدہ رجسٹری اور اعتماد کے بنیادی ڈھانچے کی خدمت ہے جسے Kirillskiy Construction Ltd. چلاتی ہے۔ یہ رازداری پالیسی بتاتی ہے کہ trustchain.biz پر ہمارا پلیٹ فارم استعمال کرنے پر ذاتی معلومات کیسے جمع، استعمال اور محفوظ کرتے ہیں۔

TrustChain استعمال کرکے آپ اس پالیسی کے بیان کردہ طریقوں سے اتفاق کرتے ہیں۔

ہم ان اقسام کی معلومات جمع کرتے ہیں:

• اکاؤنٹ ڈیٹا: ای میل پتہ، نمایشی نام، پروفائل تصویر (اگر Google سائن اِن سے دی گئی ہو)
• معاہدہ ڈیٹا: معاہدے کا متن، میٹاڈیٹا (فریق، تاریخیں، رقم)، کرپٹوگرافک فنگرپرنٹ اور آڈٹ واقعات
• دستخط کا ریکارڈ: دستخط پر ہم وقت اور استعمال شدہ IP پتہ معاہدے کے ریکارڈ میں رکھتے ہیں۔ دوسرا فریق اور ہر مدعو ناظر دونوں دیکھ سکتا ہے۔ آپ میں سے کسی کے ڈاؤن لوڈ کیے ہوئے سرٹیفکیٹ پر بھی یہ درج ہوتے ہیں۔ دستخط بٹن کے عین اوپر صفحہ ایک جملے میں یہ بتاتا ہے، اور ہم رکھتے ہیں کہ جملے کا کون سا ورژن آپ کو دکھایا گیا تھا۔ ہم دستخط کے وقت موجود شرائط کا Keccak-256 فنگرپرنٹ بھی رکھتے ہیں۔
• معاہدے کے دوسرے IP پتے: جب کوئی دعوت لنک کھولتا، اس سے معاہدہ دیکھتا، نیا لنک مانگتا یا کام مکمل ہونے کی تصدیق کرتا ہے تو ہم متعلقہ IP پتہ رکھتے ہیں۔ TrustChain انہیں سلامتی اور ریکارڈ کے لیے رکھتا ہے۔ دوسرے فریق یا مدعو ناظرین کو نہیں دکھائے جاتے۔
• ریکارڈ فائل: اینکر شدہ معاہدے کے ثبوت ٹیب سے کوئی فریق ریکارڈ فائل ڈاؤن لوڈ کر سکتا ہے۔ اس میں TrustChain شناخت، عنوان، شرائط، رقم، بنانے، دستخط اور اینکر کی تاریخیں، اینکر ٹرانزیکشن اور دونوں کی اندرونی TrustChain اکاؤنٹ شناختیں ہوتی ہیں تاکہ کھلے تصدیقی آلے سے Polygon فنگرپرنٹ جانچا جا سکے۔ فائل آپ کے براؤزر میں ہمارے محفوظ معاہدے سے بنتی ہے۔ ہم اس کی نقل نہیں رکھتے اور کہیں نہیں بھیجتے اور کس سے بانٹنا ہے آپ کی مرضی ہے۔
• مذاکراتی چیٹ ڈیٹا: معاہدے پر مذاکرات کے دوران تبادلہ ہونے والے پیغامات۔ پیغامات کا مواد سرتاسر خفیہ ہوتا ہے؛ کلیدیں آپ کے اپنے آلات پر ہوتی ہیں اور ہم انہیں نہیں پڑھ سکتے۔ ہر پیغام کا اطرافی میٹاڈیٹا خفیہ نہیں اور ہمیں دکھتا ہے: کس نے بھیجا (اکاؤنٹ شناخت اور ای میل) اور کب۔ صرف متن خفیہ ہوتا ہے۔
• شناختی تصدیق کا ڈیٹا: شناختی دستاویز اور سیلفی Sumsub لیتا اور رکھتا ہے، TrustChain نہیں (حصہ 5)۔ جانچ کی حالت جاننے کے لیے ہمارے سرور Sumsub سے درخواست گزار کا ریکارڈ مانگتے ہیں اور جواب میں اس کے محفوظ کردہ جزئیات، مثلاً شناختی دستاویز سے پڑھی معلومات، ہو سکتی ہیں؛ ہم وہ نہیں رکھتے۔ صرف نتیجہ رکھتے ہیں: جانچ کامیاب ہوئی یا نہیں، Sumsub کے حالت کوڈ، حوالہ نمبر اور وقت۔
• بلاک چین ڈیٹا: اینکرنگ اختیاری ہے۔ کوئی فریق دستخط شدہ معاہدہ اینکر کرے تو ایک ٹرانزیکشن Polygon عوامی بلاک چین پر یہ قدریں درج کرتی ہے: معاہدے کی اندرونی TrustChain شناخت، Keccak-256 فنگرپرنٹ اور دو والٹ پتے کے خانے جو ہر اینکر شدہ معاہدے میں خالی (تمام صفر) ہیں۔ فنگرپرنٹ شناخت، عنوان، شرائط، رقم اور دونوں کی TrustChain اکاؤنٹ شناختوں سے بنتا ہے۔ عنوان، شرائط، رقم، اکاؤنٹ شناختیں، نام یا ای میل زنجیر پر نہیں لکھے جاتے۔ آپ والٹ نہیں جوڑتے اور ہم آپ کا والٹ نہیں رکھتے: TrustChain کے چلائے والٹ سے ٹرانزیکشن دستخط اور ادا ہوتی ہے، اس لیے آپ گیس فیس نہیں دیتے اور زنجیر پر کچھ دستخط نہیں کرتے۔ Polygon اندراج عوامی ہیں اور نہ ہم نہ آپ حذف کر سکتے ہیں۔
• ادائیگی کا ڈیٹا: رکنیت کا منصوبہ، بلنگ تاریخ (کارڈ کی تفصیل Stripe سنبھالتا ہے اور ہم کارڈ نمبر نہیں رکھتے)
• استعمال کا ڈیٹا: IP پتہ، براؤزر یا آلے کی قسم، دیکھے گئے صفحات، سرگرمی کے اوقات

• TrustChain رجسٹری خدمت فراہم کرنا اور محفوظ رکھنا
• ڈیجیٹل معاہدے بنانا، محفوظ کرنا اور جانچنا
• شناختی تصدیق (KYC)، جو دستخط قبول کرنے سے پہلے لازمی ہے
• رکنیت کی ادائیگیوں اور بلنگ کا انتظام
• معاملاتی اطلاعات بھیجنا (معاہدے کی سرگرمی، دستخط کی دعوتیں)
• پہلی بار دعوت لنک کھلنے پر ہم بھیجنے والے کو ای میل کرتے ہیں، جس میں مدعو پتہ اور معاہدہ بتایا جاتا ہے۔ ہر دعوت پر ایک بار بھیجتے ہیں اور ای میل میں کھولنے والے کا IP یا آلہ شامل نہیں ہوتا۔
• پلیٹ فارم بہتر کرنا اور غلط استعمال پکڑنا
• قانونی ذمہ داریاں پوری کرنا

صارف ڈیٹا اور معاہدے Google Firebase (Firestore اور Firebase Authentication) میں محفوظ ہیں، جس کی میزبانی امریکہ میں ہے۔ معاہدہ اینکر ہونے پر فنگرپرنٹ اور TrustChain شناخت Polygon عوامی بلاک چین پر لکھی جاتی ہیں (حصہ 2)۔ Polygon اندراج عوامی ہیں اور نہ ہم نہ آپ حذف کر سکتے ہیں۔

تمام ترسیل HTTPS/TLS سے ہوتی ہے اور آنے والے ادائیگی ویب ہکس پر عمل سے پہلے HMAC-SHA256 دستخط جانچے جاتے ہیں۔

تین کنٹرول خاص طور پر دستخط کی سالمیت محفوظ کرتے ہیں، جس کی حفاظت کے لیے یہ رجسٹری ہے:

• براہ راست ڈیٹابیس میں لکھ کر دستخط نہیں بنایا جا سکتا۔ ڈیٹابیس قواعد فریق کو اپنے معاہدے میں صرف مختصر منظور شدہ فہرست کے خانے بدلنے دیتے ہیں اور دستخط کے خانے اس میں نہیں: وہ صرف ہمارے سرور کی دستخط فنکشن مقرر کرتی ہے۔
• وہ فنکشن دستخط کے وقت سرور پر شناختی تصدیق کی حالت جانچتی ہے۔ غیر تصدیق شدہ اکاؤنٹ کی درخواست رد ہوتی ہے، انٹرفیس کچھ بھی دکھائے۔
• حالت بدلنے والی درخواستیں، جیسے دستخط، اینکرنگ اور دعوت، صرف غیر منقضی ٹوکن قبول کرنے کے بجائے منسوخ نشست یا اب بند یا حذف شدہ اکاؤنٹ کی نشست کو رد کرتی ہیں۔

مذاکراتی چیٹ سرتاسر خفیہ ہے۔ خفیہ کاری کی کلیدیں فریقوں کے اپنے آلات پر ہیں، ہمارے سرور پر نہیں، اس لیے TrustChain چیٹ کا مواد نہیں پڑھ سکتا۔ یہ خود معاہدے کے ریکارڈ سے الگ ہے جسے رجسٹری چلانے کے لیے اوپر بیان کردہ طریقے سے محفوظ کرتے ہیں۔

ہم ان تیسرے فریق کے فراہم کنندگان کے ساتھ ڈیٹا بانٹتے ہیں:

• Sumsub: شناختی تصدیق (KYC/AML)۔ شناختی تصدیق کے دوران دستاویزات اور بایومیٹرک ڈیٹا Sumsub اپنی رازداری پالیسی کے تحت پراسیس کرتا ہے۔ Sumsub ہماری طرف سے ڈیٹا پراسیسر ہے۔
• Stripe: ادائیگی کا عمل۔ Stripe کارڈ معلومات براہ راست لیتا اور پراسیس کرتا ہے۔ ہمیں صرف غیر حساس بلنگ میٹاڈیٹا ملتا ہے (رکنیت کی حالت، گاہک کی شناخت)۔
• OpenAI: درج ذیل راستوں سے AI مدد۔ پہلے، AI Advisor یا جائزہ استعمال کرنے پر دیا گیا متن OpenAI کی chat API کو جاتا ہے؛ معاہدے کے مخصوص جائزے میں عنوان، رقم، تاریخیں، فریقوں کے خانے اور شرائط شامل ہیں۔ دوسرے، خود سوال OpenAI کی embeddings API (ماڈل text-embedding-3-large) کو جاتا ہے، جس سے نظام اشاریہ شدہ قانون کی متعلقہ دفعات ڈھونڈتا ہے۔ اشاریہ شدہ قانونی متن عوامی قانون ہے اور اشاریہ بناتے وقت ایک بار ایمبیڈ ہوتا ہے، ہر درخواست پر نہیں۔ الگ سے، جب آپ TrustChain کے رہنما Pip کو AI جواب کے لیے سوال بھیجتے ہیں (عام سوالات میں جواب نہ ہو یا AI کے ساتھ Pip سے پوچھنے کا بٹن دبائیں)، تو سوال، موجودہ صفحے کا نام اور تکمیلی سوال کے لیے پچھلا سوال و Pip کا جواب، جواب لکھنے کے لیے OpenAI کی chat API کو جاتے ہیں۔ لنک، ای میل، فون، شناختی یا کارڈ نمبر والا سوال Pip کچھ بھی بھیجنے سے پہلے رد کرتا ہے۔ معاہدہ فارم کے خانے (کام کا دائرہ یا ایک فراہم کردہ چیز) کی عبارت بہتر کرنے کو کہیں تو اس خانے کا متن، عنوان اور منتخب معاملے کی قسم بھی جاتی ہے؛ فارم کے الگ ای میل، رقم، کرنسی، تاریخ یا دائرۂ اختیار کے خانے کبھی نہیں جاتے۔ خود خانے میں لکھی چیز، مثلاً قیمت یا تاریخ، اس کے متن کا حصہ بن کر جاتی ہے۔ ہم تجاویز یا جواب محفوظ نہیں کرتے اور سوال صرف اس صورت میں رکھتے ہیں: Pip رہنما کو بھیجے گئے ایسے سوال جن کا وہ جواب نہ دے سکا یا جنہیں غیر مددگار کہا گیا، جواب بہتر کرنے کے لیے اکاؤنٹ تفصیل کے بغیر زیادہ سے زیادہ 30 دن رہتے ہیں۔ روزانہ حد کے لیے آپ کے اکاؤنٹ یا مہمان نشست کے آج کے سوالوں کی گنتی اور ہر درخواست کا مختصر تکنیکی لاگ (اکاؤنٹ شناخت، صفحہ، لمبائی اور نتیجہ، کبھی متن نہیں) رکھتے ہیں۔ مہمان نشستوں کے لیے فی نیٹ ورک روزانہ گنتی بھی یک طرفہ کوڈ کے تحت رکھتے ہیں جسے واپس IP پتے میں نہیں بدلا جا سکتا۔ سرتاسر خفیہ مذاکراتی چیٹ کبھی OpenAI کو نہیں بھیجی جاتی۔ AI والے خانوں میں ایسی معلومات نہ لکھیں جو آپ OpenAI سے پراسیس نہیں کرانا چاہتے۔
• Google Firebase: توثیق، ڈیٹابیس اور کلاؤڈ فنکشنز کا بنیادی ڈھانچہ۔
• Resend: TrustChain کی ای میل بھیجتا ہے، مثلاً دعوتیں، دستخط کی اطلاع اور نئے دعوت لنک کی درخواستیں، اور آپ کے ای میل پتے کی تصدیق کا پیغام۔ ہر ای میل کے لیے اسے وصول کنندہ کا پتہ اور ای میل کا مواد ملتا ہے۔
• Google Analytics 4 اور Meta Pixel: استعمال کی پیمائش اور اشتہار کے اثر کی نسبت، صرف رضامندی بینر قبول کرنے کے بعد۔ ملنے اور کبھی نہ ملنے والی معلومات حصہ 6 میں ہیں۔

سائٹ پر پیمائش فعال ہو تو TrustChain دو آلات صرف پہلی آمد کے بینر کی قبولیت پر استعمال کرتا ہے: Google Analytics 4 اور Meta Pixel۔ قبول کرنے تک کوئی اسکرپٹ لوڈ نہیں ہوتا اور کچھ نہیں بھیجا جاتا۔ انکار پر سائٹ اسی طرح کام کرتی ہے اور انتخاب براؤزر میں یاد رہتا ہے۔ بعد میں بدلنے کے لیے سائٹ کا ذخیرہ صاف کریں، بینر واپس آئے گا۔

آلات کو کیا ملتا ہے: کھولے گئے صفحات، اکاؤنٹ بننے، معاہدہ بننے اور ادائیگی مکمل ہونے کی اطلاع، اور Pip رہنما سے (صرف Google Analytics 4) کون سا دورہ یا اشارہ دکھا، چھوڑا یا بند ہوا، سوال کا جواب عام سوالات سے آیا یا AI سے اور تجویز کردہ عبارت کب استعمال ہوئی (سوال، جواب یا ریکارڈ کبھی نہیں)، ساتھ وہ تکنیکی ڈیٹا جو یہ آلات عموماً لیتے ہیں (IP سے اندازاً مقام، آلہ و براؤزر، بھیجنے والی سائٹ)۔ بھیجنے سے پہلے صفحے کا پتہ صرف راستے تک محدود ہوتا ہے: معاہدہ، دعوت اور ثبوت شناختیں عارضی علامت سے بدلتی ہیں اور معاہدہ یا دعوت کھولنے کے لنکس کبھی آگے نہیں جاتے۔ نام، ای میل، کسی معاہدے کا متن، کون سا معاہدہ کھولا، دوسرے فریق کی شناخت یا والٹ ڈیٹا کبھی نہیں بھیجتے۔ نتائج سے دیکھتے ہیں کون سے صفحات اور مہمات لوگ لاتے اور آیا انہیں فائدہ ملتا ہے۔ Google اور Meta اپنی پالیسیوں کے تحت ڈیٹا پراسیس کرتے ہیں؛ Meta Pixel سائٹ آنے والوں کو TrustChain اشتہار بھی دکھا سکتا ہے۔ Firebase Analytics استعمال نہیں ہوتا۔

براؤزر میں کیا رہتا ہے: Firebase Authentication نشست کو مقامی ذخیرے اور IndexedDB میں رکھتا ہے تاکہ ہر صفحے پر لاگ اِن نہ کرنا پڑے اور ایپ کچھ انٹرفیس حالت بھی ساتھ رکھتی ہے؛ یہ کسی تیسرے فریق سے نہیں بانٹی جاتی۔ سائن اِن رہتے ہوئے کھولے گئے مواد کی نقل اس براؤزر کے IndexedDB میں بھی رہتی ہے: معاہدے بمع تاریخ (جس میں دوسرے شخص کا ای میل اور IP ہو سکتا ہے)، دعوتیں، خفیہ چیٹ، AI Advisor جواب، اطلاعات اور اکاؤنٹ تفصیلات۔ اس سے اگلی آمد پر فوراً نظر آتے ہیں۔ سائن آؤٹ یہ نقل ہٹا دیتا ہے۔ مشترک کمپیوٹر پر کام کے بعد سائن آؤٹ کریں۔ رضامندی کا انتخاب tc_consent کے طور پر محفوظ ہے۔ پیمائش قبول کریں تو Google Analytics، _ga اور _ga_* کوکیز اور Meta Pixel، _fbp (اور Meta اشتہار کلک کے بعد _fbc) مقرر کرتا ہے؛ Meta کوکیز اشتہاری شناختیں ہیں۔ انکار پر ان میں سے کوئی کوکی نہیں بنتی۔

ایپ میں خرابی، مثلاً صفحہ لوڈ یا ظاہر نہ ہو یا اسکرپٹ خطا آئے، تو ایپ ہمارے سرور کو مختصر تکنیکی رپورٹ بھیج سکتی ہے: ای میل، لنکس، استفساری عبارت، اعداد، شناختیں اور اقتباسی متن ہٹایا ہوا خطا پیغام، متعلقہ کوڈ فائلوں و فنکشنز کے نام اور سطر نمبر، صفحے کی قسم (پتہ کبھی نہیں)، براؤزر خاندان اور ایپ ورژن۔ یہ TrustChain کے سرور کو جاتی ہے، تجزیاتی یا اشتہاری کمپنی کو نہیں، زیادہ سے زیادہ 30 دن لاگز میں رہتی ہے اور ہم بانٹتے نہیں۔ ہر درخواست کی طرح یہ نیچے بیان کردہ سرور درخواست لاگ میں بھی آتی ہے۔

آپ کے اختیار کی حدود واضح ہیں: اس سائٹ کا براؤزر ذخیرہ صاف کرنا یا سائن آؤٹ نشست ڈیٹا اور محفوظ معاہدوں کی نقل ہٹاتا ہے اور آپ سائن آؤٹ ہو جاتے ہیں۔ JavaScript بند کرنا انکار کا طریقہ نہیں کیونکہ TrustChain، JavaScript ایپ ہے اور اس کے بغیر چلتی ہی نہیں؛ پالیسی کا پرانا مشورہ غلط تھا۔ IP اور براؤزر قسم سمیت سرور درخواست لاگز میزبانی فراہم کنندہ سلامتی و قابل اعتماد کارکردگی کے لیے بناتا ہے اور سائٹ استعمال کرتے ہوئے ان سے انکار ممکن نہیں۔

اکاؤنٹ فعال رہنے تک اس کا ڈیٹا رہتا ہے۔ معاہدہ ریکارڈ اور کرپٹوگرافک ثبوت غیر معینہ مدت رکھے جا سکتے ہیں کیونکہ قابل تصدیق رجسٹری کا حصہ ہیں۔ Polygon اندراج نہ ہم نہ آپ حذف کر سکتے ہیں، اکاؤنٹ حذف ہونے کے بعد بھی۔

KYC ڈیٹا متعلقہ قانون اور Sumsub کی مدتِ ذخیرہ پالیسیوں کے مطابق رہتا ہے۔ ہم سے رابطہ کرکے زنجیر سے باہر اکاؤنٹ ڈیٹا حذف کرنے کی درخواست کر سکتے ہیں۔

دائرۂ اختیار کے مطابق آپ کو یہ حق ہو سکتا ہے:

• اپنے بارے میں ہمارے پاس ذاتی ڈیٹا تک رسائی
• غلط ڈیٹا درست کرنے کی درخواست
• اکاؤنٹ اور زنجیر سے باہر ڈیٹا حذف کرنے کی درخواست
• بعض پراسیسنگ سرگرمیوں پر اعتراض
• ڈیٹا کی منتقلی (معاہدہ ریکارڈ کی برآمد)

ان حقوق کے استعمال کے لیے founder@trustchain.biz پر رابطہ کریں۔

TrustChain، 18 سال سے کم عمر افراد کے لیے نہیں ہے۔ ہم جان بوجھ کر نابالغوں کی ذاتی معلومات نہیں لیتے۔ اگر لگے نابالغ نے اکاؤنٹ بنایا ہے تو رابطہ کریں، ہم فوراً ہٹا دیں گے۔

ہم وقتاً فوقتاً رازداری پالیسی بدل سکتے ہیں۔ اہم تبدیلی ای میل یا پلیٹ فارم اطلاع سے بتائیں گے۔ تبدیلی کے بعد TrustChain کا استعمال جاری رکھنا تازہ پالیسی کی قبولیت ہے۔

رازداری سے متعلق سوال یا درخواست کے لیے رابطہ کریں: