ایپ پرائیویسی پالیسی

آخری تازہ کاری: 19 اکتوبر 2026 · ورژن 2.1

یہ پرائیویسی پالیسی بیان کرتی ہے کہ YUTHI life GmbH (آئندہ "YUTHI"، "ہم"، "ہمیں") کس طرح ذاتی ڈیٹا کو پروسیس کرتی ہے جب آپ iPhone اور Apple Watch کے لیے "YUTHI" ایپ (آئندہ "ایپ") استعمال کرتے ہیں۔ ویب سائٹ yuthi.life کے لیے ایک علیحدہ پرائیویسی پالیسی نافذ ہے۔

ہم سوئس فیڈرل ایکٹ آن ڈیٹا پروٹیکشن (FADP)، EU جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)، ڈیٹا پروٹیکشن ایکٹ 2018 کے ساتھ UK GDPR، اور — امریکہ میں صارفین کے لیے — متعلقہ ریاستی ڈیٹا پروٹیکشن قوانین (ملاحظہ کریں شق 25) کی پابندی کرتے ہیں۔ اصطلاحات "پروسیسنگ" (FADP) اور "پروسیسنگ" (GDPR) ہم ہم معنی طور پر استعمال کرتے ہیں۔

1. ذمہ دار ادارہ

ایپ میں آپ کے ذاتی ڈیٹا کی پروسیسنگ کا ذمہ دار درج ذیل ہے:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
سوئٹزرلینڈ
UID: CHE-189.596.813
ای میل: info@yuthi.life

ڈیٹا پروٹیکشن سے متعلق تمام معاملات — رسائی، تصحیح، حذف، اعتراض، ڈیٹا کی ترسیل — کے لیے ہمیں info@yuthi.life پر لکھیں، موضوع "Data protection"۔

ہم نے کوئی ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا کیونکہ ہمارے اندازے کے مطابق اس وقت اس کی لازمی تقرری کی شرائط (Art. 37 GDPR) پوری نہیں ہوتی ہیں۔ ہم اسے صارفین کی تعداد بڑھنے کے ساتھ دوبارہ جائزہ لیں گے۔

EU اور یونائیٹڈ کنگڈم میں نمائندگی

چونکہ ہمارا صدر دفتر سوئٹزرلینڈ میں ہے، اس لیے ہم EU میں افراد کے لیے Art. 27 GDPR کے تحت ایک نمائندہ اور یونائیٹڈ کنگڈم میں افراد کے لیے Art. 27 UK GDPR کے تحت ایک نمائندہ مقرر کرتے ہیں۔ ہم تقرری مکمل ہوتے ہی ان کے رابطے کی تفصیلات یہاں شامل کریں گے۔ اس وقت تک آپ ہم سے براہ راست info@yuthi.life پر رابطہ کر سکتے ہیں۔

2. ایپ کیا ڈیٹا پروسیس کرتی ہے

ایپ صرف وہ معلومات پروسیس کرتی ہے جو آپ خود فراہم کرتے ہیں یا صریحاً جاری کرتے ہیں۔ یہ پس منظر میں کوئی ایسی چیز جمع نہیں کرتی جو یہاں درج نہ ہو۔

جو چیز "صرف آپ کے آلے پر" موجود ہے، اسے ہمارا سرور نہیں جانتا۔ تاہم یہ آپ کے آلے کی بیک اپ کا حصہ ہو سکتی ہے (مثلاً iCloud Backup)؛ اسے آپ iOS کی ترتیبات میں کنٹرول کرتے ہیں۔

۳۔ صحت کا ڈیٹا

آپ کی صحت سے متعلق معلومات — جیسے ادویات، خون کے نتائج، تکالیف، ماہواری، جنسی صحت، نشہ آور اشیاء نیز Apple Health اور Oura کی اقدار — FADP کے Art. 5(c) کے مفہوم میں خصوصی طور پر قابلِ حفاظت ذاتی ڈیٹا ہیں اور GDPR اور UK GDPR کے Art. 9 کے تحت ذاتی ڈیٹا کی خصوصی اقسام ہیں۔ کئی امریکی ریاستوں میں انہیں "Consumer Health Data" یا "Sensitive Personal Information" سمجھا جاتا ہے۔

ہم انہیں صرف آپ کی صریح رضامندی کی بنیاد پر کارروائی کرتے ہیں (FADP Art. 6(7)(a)؛ GDPR یا UK GDPR Art. 9(2)(a))۔ آپ رضامندی کو کسی بھی وقت مستقبل کے لیے واپس لے سکتے ہیں، یعنی متعلقہ معلومات کو حذف کر کے، انفرادی رابطے منقطع کر کے یا اپنا اکاؤنٹ حذف کر کے۔ اس سے پہلے کی جانے والی کارروائی کی قانونی حیثیت متاثر نہیں ہوتی۔

آپ ان میں سے کسی بھی معلومات کو فراہم کرنے کے پابند نہیں ہیں۔ ایپ ان کے بغیر بھی استعمال کی جا سکتی ہے — تاہم وہ آپ کی کم درستگی کے ساتھ رہنمائی کر سکے گی۔

ہم صحت کا ڈیٹا صرف آپ کو ایپ کی خصوصیات فراہم کرنے کے لیے استعمال کرتے ہیں۔ ہم اسے اشتہارات کے لیے استعمال نہیں کرتے، فروخت نہیں کرتے اور تیسرے فریق کو نہیں دیتے — سوائے شق ۱۷ میں درج خدمات فراہم کرنے والوں کے، جو اسے صرف ہمارے حکم پر کارروائی کرتے ہیں۔

YUTHI ایک طبی آلہ نہیں ہے اور تشخیص نہیں کرتا۔ تمام اشارے عمومی رہنمائی کے لیے ہیں اور طبی مشورہ، تشخیص یا علاج کا متبادل نہیں ہیں۔

۴۔ AI Coach

Coach، سان فرانسسکو، امریکہ کی Anthropic PBC کے زبانی ماڈلز استعمال کرتا ہے۔ ہر درخواست کے لیے ہم صرف وہی بھیجتے ہیں جو جواب کے لیے ضروری ہے: آپ کا پیغام، منسلک تصاویر یا دستاویزات، چیٹ کی تاریخ کا آخری حصہ اور آپ کے پروفائل اور اندراجات کا ایک اقتباس۔

ہم آپ کا ای میل پتہ نہیں بھیجتے۔ آپ کے نام میں سے Coach کو صرف پہلا نام ملتا ہے تاکہ وہ آپ سے مخاطب ہو سکے۔ Anthropic ڈیٹا کو بطور آرڈر پروسیسر کارروائی کرتا ہے، اسے اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتا اور اپنی معلومات کے مطابق اسے صرف عارضی طور پر، عام طور پر زیادہ سے زیادہ ۳۰ دن تک، بدسلوکی کی شناخت کے لیے محفوظ رکھتا ہے۔

AI درج ذیل صورتوں میں کام کرتا ہے: چیٹ میں جوابات، متن اور تصویر سے کھانوں کی شناخت، تصاویر سے کھیل کی قسم کی شناخت، پروفائل اور حوصلہ افزائی کی تصاویر کی جانچ، کھانے کی اشیاء کا اندازہ، خوراک کی تلاش کے لیے تلاش کے الفاظ کا ترجمہ، روزانہ، ہفتہ وار، غذائیت اور تربیتی منصوبے بنانا نیز ذاتی پش نوٹیفیکیشن تیار کرنا۔

کیلنڈر: اگر آپ نے کیلنڈر تک رسائی کی اجازت دی ہے، تو ایپ روزانہ اور ہفتہ وار منصوبہ بندی کے لیے متعلقہ دنوں کے آپ کے وعدوں کا عنوان، آغاز اور دورانیہ Coach کو بھیجتی ہے۔ ہم آپ کے وعدے اپنے سرور پر محفوظ نہیں کرتے۔

وائس میسجز اور ڈکٹیشن: بولی ہوئی معلومات کو iOS کی اسپیچ ریکگنیشن متن میں تبدیل کرتی ہے؛ آلے اور زبان کے مطابق Apple اس کی ریکارڈنگ کو اس مقصد کے لیے اپنے سرورز پر پروسیس کرتا ہے۔ Coach کو صرف متن بھیجا جاتا ہے۔

امریکہ کو ڈیٹا منتقل کرنا EU کمیشن کی معیاری معاہداتی شقوں پر مبنی ہے جس میں سوئٹزرلینڈ اور برطانیہ کے لیے موافقتیں بھی شامل ہیں (دیکھیں شق ۱۸)۔ Coach کے جوابات خودکار طریقے سے تیار ہوتے ہیں اور غلط بھی ہو سکتے ہیں؛ مزید تفصیل کے لیے استعمال کی شرائط ملاحظہ کریں۔

۵۔ تصاویر اور دستاویزات

پروفائل اور حوصلہ افزائی کی تصویر: یہ تصاویر صرف آپ کے آلے پر محفوظ ہیں۔ اگر آپ تعارف کے دوران کوئی تصویر منتخب کرتے ہیں، تو ایک خودکار طریقہ ایک بار جانچتا ہے کہ آیا اس میں ناقابلِ قبول مواد موجود ہے؛ صرف اسی جانچ کے لیے اسے Anthropic کو بھیجا جاتا ہے۔

چیٹ میں تصاویر اور دستاویزات — مثلاً کھانوں کی، خون کے ٹیسٹ کی یا دوا کی پیکنگ کی — جواب کے لیے Anthropic کو بھیجی جاتی ہیں (دیکھیں شق ۴) اور اس کے بعد صرف آپ کے آلے پر رہتی ہیں۔

"میرا ہدف" میں پیش رفت کی تصاویر: آپ کی درخواست پر ہم یہ تصاویر اپنے سرور پر نجی ذخیرے میں محفوظ کرتے ہیں جس تک صرف آپ کا اکاؤنٹ رسائی حاصل کر سکتا ہے۔ انہیں صرف وقت کے لحاظ سے محدود پتوں کے ذریعے دکھایا جاتا ہے۔ پہلی تصویر محفوظ کرنے سے پہلے ایپ آپ کی رضامندی لیتی ہے۔ آپ انفرادی یا تمام تصاویر کسی بھی وقت حذف کر سکتے ہیں؛ تمام تصاویر حذف کرنے سے آپ اپنی رضامندی بھی واپس لے لیتے ہیں۔

۶۔ Apple Health

آپ کی درخواست پر ایپ Apple Health سے درج ذیل قدریں پڑھتی ہے: نیند کے مراحل، قدم، فاصلہ، ورزش کا وقت، فعال کیلوریز، ورزشیں، دل کی دھڑکن، آرام کی حالت میں نبض، دل کی دھڑکن کا تغیر، وزن اور پانی کی مقدار۔ آپ iOS میں اجازت دیتے ہیں اور وہاں کسی بھی وقت انفرادی طور پر واپس لے سکتے ہیں (ترتیبات › رازداری اور سیکیورٹی › Health)۔

ہم اپنے سرور پر اس سے روزانہ کی قدریں اور آپ کی ورزشیں محفوظ کرتے ہیں۔ آپ کی اجازت پر ایپ YUTHI میں ریکارڈ کی گئی ورزشیں، سفر اور آپ کی پانی کی مقدار Apple Health میں واپس لکھتی ہے۔

Apple Health کے ڈیٹا کو ہم اشتہارات کے لیے استعمال نہیں کرتے اور نہ ہی کسی تیسرے فریق کو دیتے ہیں۔ آپ کی تمام اندراجات کی طرح یہ اس اقتباس میں شامل ہو سکتے ہیں جو Coach کو جواب کے لیے ملتا ہے (دیکھیں نمبر 4)۔

7. Oura

آپ کی درخواست پر ایپ آپ کے Oura اکاؤنٹ کو جوڑتی ہے (Ōura Health Oy، فن لینڈ)۔ اس کے لیے آپ Oura میں سائن ان کرتے ہیں اور وہاں یہ اجازت دیتے ہیں کہ YUTHI کیا پڑھ سکتا ہے۔ YUTHI صرف روزانہ کی قدروں کے لیے اجازت طلب کرتا ہے۔

صرف آپ کی نیند، بحالی اور قدموں سے متعلق معلومات پڑھی جاتی ہیں: نیند کے اوقات اور مراحل، تیاری اور نیند کا اسکور، دل کی دھڑکن کا تغیر اور نیند میں سب سے کم نبض، نیز فی دن آپ کے قدموں کی تعداد۔ آپ ایپ میں یہ منتخب کرتے ہیں کہ آپ کے قدم Oura سے لیے جائیں یا Apple Health سے؛ ہر دن کے لیے صرف ان دونوں میں سے ایک ذریعہ شمار ہوتا ہے۔ Oura کی طرف سے دی گئی دیگر قدریں ہمارا سرور فوری طور پر خارج کر دیتا ہے؛ انہیں محفوظ نہیں کیا جاتا۔

رسائی کی چابیاں ہمارے سرور پر موجود ہیں، کبھی آپ کے آلے پر نہیں، اور انہیں خفیہ کر کے منتقل کیا جاتا ہے۔ Oura سے ڈیٹا کا اخذ صرف ہمارے سرور کے ذریعے ہوتا ہے۔ لی گئی قدریں آپ کے دیگر ڈیٹا کی طرح آپ کے ذاتی علاقے میں محفوظ ہیں (دیکھیں نمبر 19)۔ آپ کی تمام اندراجات کی طرح لی گئی راتیں اور قدم اس اقتباس میں شامل ہو سکتے ہیں جو Coach کو جواب کے لیے ملتا ہے (دیکھیں نمبر 4)۔

بنیاد آپ کی صریح رضامندی ہے (آرٹ. 6(7)(a) FADP؛ آرٹ. 9(2)(a) GDPR یا UK GDPR)، جو آپ جوڑنے سے دیتے ہیں۔

آپ ترتیبات › رابطے کے تحت کسی بھی وقت کنکشن منقطع کر سکتے ہیں؛ اس کے بعد رسائی کی چابیاں اور روزانہ کی قدریں بشمول لیے گئے قدم حذف ہو جاتی ہیں، اور آپ کی خواہش پر لی گئی راتیں بھی۔ منقطع کرنے پر ہم Oura میں بھی اجازت منسوخ کر دیتے ہیں۔ آپ اجازت براہ راست اپنے Oura اکاؤنٹ میں بھی واپس لے سکتے ہیں۔ اگر آپ اپنا YUTHI اکاؤنٹ حذف کرتے ہیں تو ہم اپنے پاس موجود Oura کا تمام ڈیٹا ہٹا دیتے ہیں؛ اس صورت میں براہ کرم اپنے Oura اکاؤنٹ میں بھی اجازت وہاں منسوخ کریں۔

Oura کی طرف سے آپ کے ڈیٹا کی پروسیسنگ کی ذمہ داری خود Ōura Health Oy پر ہے؛ ان کی رازداری کی پالیسی لاگو ہوتی ہے۔ Oura کے ڈیٹا کو ہم اشتہارات کے لیے استعمال نہیں کرتے، نہ فروخت کرتے ہیں اور نہ کسی تیسرے فریق کو دیتے ہیں۔ اس سے مستثنیٰ وہ قدریں ہیں جو آپ خود دوستوں کے موازنے میں شریک کرتے ہیں، جیسے آپ کے ہفتہ وار قدموں کا مجموعہ؛ یہ ان افراد کو نظر آتی ہیں جن کے ساتھ آپ موازنہ کرتے ہیں (دیکھیں نمبر 10)۔

8. کھلی فضا میں: مقام، نقشے اور موسم

سیشن ریکارڈ کرنا: اگر آپ «کھلی فضا میں» علاقے میں کوئی سیشن شروع کرتے ہیں تو ایپ آپ کا راستے کا ٹریک (GPS مقامات بمعہ وقت اور اونچائی)، سیشن کے اہم اعداد و شمار (فاصلہ، دورانیہ، رفتار، کیلوریز، بلندی، دھوپ کے منٹ) اور — اگر اجازت ہو — دل کی دھڑکن کی قدریں محفوظ کرتی ہے۔ مقام صرف اس وقت ریکارڈ ہوتا ہے جب آپ کا شروع کردہ سیشن چل رہا ہو، اسکرین بند ہونے پر بھی۔ سیشن کے باہر ہم کوئی نقل و حرکت کا پروفائل نہیں بناتے۔

نقشے: نقشے کے حصے ایپ براہ راست OpenStreetMap کے سرورز (OpenStreetMap Foundation، برطانیہ) سے لوڈ کرتی ہے۔ OpenStreetMap کو آپ کا IP ایڈریس اور دکھایا گیا نقشے کا حصہ ملتا ہے، لیکن آپ کے اکاؤنٹ سے کوئی معلومات نہیں۔

راستے منصوبہ بندی کرنا: اگر آپ کوئی راستہ کھینچتے ہیں تو GraphHopper سروس (GraphHopper GmbH، جرمنی) اصل راستوں کے ساتھ راستہ حساب کرتی ہے۔ درخواست ہمارے سرور کے ذریعے جاتی ہے؛ GraphHopper کو صرف ویپوائنٹس اور کھیل کی قسم ملتی ہے، نہ آپ کا IP ایڈریس اور نہ آپ کے اکاؤنٹ سے کوئی معلومات۔

موسم: موسم، UV انڈیکس اور پانی پینے کی سفارشات کے لیے ایپ Open-Meteo (open-meteo.com) سے آپ کے موسمی مقام کی پیش گوئی طلب کرتی ہے۔ یہ مقام آپ جگہ کے نام سے یا — آپ کی اجازت سے — مقام کے ذریعے متعین کرتے ہیں۔ Open-Meteo کو جگہ کا نام یا مقام کے نقاط اور آپ کا IP ایڈریس ملتا ہے، لیکن آپ کے اکاؤنٹ سے کوئی معلومات نہیں۔

9. کھانے کے ڈیٹابیس

اگر آپ بارکوڈ اسکین کرتے ہیں تو ایپ کھلے ڈیٹابیس Open Food Facts (فرانس) سے پروڈکٹ کے بارے میں پوچھتی ہے۔ Open Food Facts کو بارکوڈ اور آپ کا IP ایڈریس ملتا ہے، لیکن آپ کے اکاؤنٹ سے کوئی معلومات نہیں۔

اگر آپ کوئی کھانا تلاش کرتے ہیں تو ہمارا سرور امریکی محکمہ زراعت (USDA) کے ڈیٹابیس FoodData Central سے بھی پوچھ سکتا ہے۔ وہاں صرف تلاش کی اصطلاح بھیجی جاتی ہے — ضرورت پڑنے پر AI کی طرف سے پہلے انگریزی میں ترجمہ کی گئی — نہ آپ کا IP ایڈریس اور نہ آپ کے اکاؤنٹ سے کوئی معلومات۔

آپ کے بارکوڈ کے ذریعے ریکارڈ کردہ پروڈکٹس کو ہم ایک مشترکہ پروڈکٹ فہرست (بارکوڈ، نام، غذائی اقدار) میں رکھتے ہیں جو ایپ کے تمام صارفین کے لیے دستیاب ہے۔ کوئی پروڈکٹ کس نے بنایا یہ ایپ میں کسی کو نظر نہیں آتا؛ ہم اسے صرف اس لیے محفوظ کرتے ہیں تاکہ غلط استعمال کی تحقیق کر سکیں۔ آپ کا اکاؤنٹ حذف ہونے پر یہ تعلق ختم ہو جاتا ہے۔

10. دوستوں کا موازنہ اور سفارشی پروگرام

دوستوں کا موازنہ: آپ ایک ذاتی کوڈ کے ذریعے اپنے دوستوں سے جڑ سکتے ہیں اور اپنا ہفتہ موازنہ کر سکتے ہیں۔ جڑے ہوئے افراد آپ کا ڈسپلے نام اور صرف وہ ہفتہ وار اقدار دیکھتے ہیں جو آپ نے صریحاً جاری کی ہوں (Longevity-Score، قدم، تربیتی منٹ، پینے کے ہدف کا حصہ)۔ آپ انفرادی اجازتیں، انفرادی رابطے یا پورا موازنہ کسی بھی وقت ختم کر سکتے ہیں؛ آپ کی مشترکہ اقدار اس کے بعد حذف کر دی جائیں گی۔ اس کی بنیاد آپ کی رضامندی ہے۔

ریفرل پروگرام: اگر آپ ایپ کو اپنے کوڈ کے ساتھ تجویز کریں تو ہم محفوظ کرتے ہیں کہ کس نے کسے مدعو کیا اور اس سے حاصل ہونے والے کریڈٹ۔ مدعو کردہ شخص آپ کے اکاؤنٹ کا کوئی ڈیٹا نہیں دیکھتا؛ آپ صرف یہ دیکھتے ہیں کہ کتنے افراد نے آپ کا کوڈ درج کیا۔

11. Apple کے ذریعے سبسکرپشن اور ادائیگی

آپ سبسکرپشن App Store کے ذریعے خریدتے ہیں۔ ادائیگی Apple مکمل کرتا ہے؛ ہمیں کریڈٹ کارڈ نمبر جیسی ادائیگی کی تفصیلات موصول نہیں ہوتیں۔ آپ کی سبسکرپشن فعال کرنے کے لیے ہمارا سرور Apple سے خریداری کی رسید تصدیق کرتا ہے اور مصنوع، مدت، میعاد ختم ہونے کی تاریخ اور لین دین کی شناخت محفوظ کرتا ہے۔ Apple ہمیں تجدید، منسوخی اور واپسی کی اطلاع بھی دیتا ہے۔

خریداری کے دوران کارروائی کے لیے Apple (یورپ میں: Apple Distribution International Ltd., آئرلینڈ) خود ذمہ دار ہے؛ Apple کی پرائیویسی پالیسی لاگو ہوتی ہے۔

12. پش اطلاعات اور یاد دہانیاں

اگر آپ رضامند ہوں تو YUTHI اطلاعات بھیجتا ہے — جیسے Coach کا جواب، آپ کے دن کے بارے میں ذاتی نوٹ یا یاد دہانی۔ اس کے لیے ہم Apple کی ایک آلہ شناخت (پش شناخت) محفوظ کرتے ہیں۔ Coach آپ کے اندراجات کے ایک اقتباس کی بنیاد پر ذاتی نوٹ مرتب کرتا ہے (دیکھیں شق 4)۔ ترسیل Apple کی پش سروس (APNs) کے ذریعے ہوتی ہے؛ Apple کو دکھایا گیا متن موصول ہوتا ہے۔

پانی پینے کی یاد دہانی جیسی یاد دہانیاں آپ کے آلے پر طے کی جاتی ہیں۔ آپ اطلاعات کے لیے اپنی رضامندی iOS کی ترتیبات میں کسی بھی وقت واپس لے سکتے ہیں۔

13. Coach کے ذریعے سپورٹ

اگر آپ Coach سے کہیں کہ کوئی معاملہ ہماری ٹیم کو پہنچائے تو وہ پہلے پوچھتا ہے۔ آپ کی تصدیق کے ساتھ ہم آپ کی تفصیل، ضروری سیاق و سباق اور آپ کے ای میل پتے کے ساتھ ایک سپورٹ درخواست بناتے ہیں تاکہ ہم آپ کو جواب دے سکیں۔ آپ کے اکاؤنٹ کے حذف ہونے پر یہ بھی حذف کر دی جاتی ہے۔

14. آلے پر اجازتیں

iOS ہر اجازت الگ الگ طلب کرتا ہے۔ آپ کوئی بھی اجازت رد کر سکتے ہیں یا بعد میں iOS کی ترتیبات میں واپس لے سکتے ہیں — ایپ قابلِ استعمال رہتی ہے، صرف متعلقہ فنکشن دستیاب نہیں ہوتا۔

15. کوئی اشتہار نہیں، کوئی ٹریکنگ نہیں

ایپ میں کوئی اشتہاری یا تجزیاتی ٹولز نہیں ہیں۔ Google Analytics یا Firebase Analytics جیسی خدمات کے ذریعے کوئی ٹریکنگ نہیں ہوتی۔ ہم کوئی اشتہاری پروفائل نہیں بناتے، اشتہاری نیٹ ورکس کو کوئی ڈیٹا نہیں دیتے اور نہ ہی کوئی ڈیٹا فروخت کرتے ہیں۔ اس لیے ایپ Apple کی App Tracking کی اجازت بھی نہیں مانگتی۔

ایپ ہماری ویب سائٹ yuthi.life سے میگزین آرٹیکلز کا جائزہ لوڈ کرتی ہے اور خواہش پر وہاں آرٹیکلز اور قانونی متن کھولتی ہے۔ اس عمل میں ہمارے ویب ہوسٹر کو آپ کا IP پتہ موصول ہوتا ہے (دیکھیں نمبر 17)۔ ایپ میں ہمارے سوشل میڈیا چینلز کی پوسٹیں پیش نظارہ تصاویر دکھاتی ہیں جو اس سرور سے لوڈ ہوتی ہیں جہاں وہ محفوظ ہیں؛ اگر آپ کسی پوسٹ پر ٹیپ کریں تو متعلقہ نیٹ ورک اپنی پرائیویسی پالیسی کے ساتھ کھل جاتا ہے۔

16. قانونی بنیادیں

ہم کارروائی کو درج ذیل بنیادوں پر مستند کرتے ہیں (سوئٹزرلینڈ: آرٹ. 31 FADP؛ EU: آرٹ. 6 اور 9 GDPR؛ مملکت متحدہ: آرٹ. 6 اور 9 UK GDPR):

• معاہدہ (آرٹ. 6 پیرا 1 لٹ. b GDPR): اکاؤنٹ، ایپ کی خصوصیات، Coach، سبسکرپشن، ایکٹیویشن اور سپورٹ۔
• صریح رضامندی (آرٹ. 9 پیرا 2 لٹ. a GDPR؛ آرٹ. 6 پیرا 7 لٹ. a FADP): صحت کا ڈیٹا، Apple Health، Oura، پیشرفت کی تصاویر۔
• رضامندی (آرٹ. 6 پیرا 1 لٹ. a GDPR): مقام، کیلنڈر، پش اطلاعات، دوستوں کا موازنہ۔
• قانونی ذمہ داری (آرٹ. 6(1)(c) GDPR): مثلاً تجارتی اور ٹیکس قانون کے تحت دستاویزات محفوظ رکھنے کی ذمہ داریاں۔
• جائز مفاد (آرٹ. 6(1)(f) GDPR): ایپ کی سیکیورٹی، غلط استعمال کی روک تھام (مثلاً مشترکہ پروڈکٹ فہرست اور ریفرل پروگرام کے سلسلے میں) نیز نقشہ، موسم اور خوراک کی خدمات پر تکنیکی درخواستیں۔

آپ کسی بھی وقت مستقبل کے اثر کے ساتھ اپنی رضامندی واپس لے سکتے ہیں۔

17. سروس فراہم کنندگان

ہم احتیاط سے منتخب کردہ سروس فراہم کنندگان استعمال کرتے ہیں جو آپ کے ڈیٹا کو صرف ہماری جانب سے اور ہماری ہدایات کے مطابق پروسیس کرتے ہیں (ڈیٹا پروسیسرز)۔ ہم نے ان کے ساتھ ڈیٹا پروسیسنگ معاہدے طے کیے ہیں۔

اس سے قطع نظر، دفعہ 8 اور 9 میں مذکور خدمات (OpenStreetMap، Open-Meteo، Open Food Facts، USDA) کسی درخواست پر وہاں بیان کردہ تکنیکی معلومات حاصل کرتی ہیں اور انہیں اپنی ذمہ داری پر خود پروسیس کرتی ہیں۔ Apple اور Oura اپنی اپنی خدمات کے لیے خود ذمہ دار ہیں۔

۱۸۔ بیرون ملک منتقلی

ہم آپ کا ڈیٹا سوئٹزرلینڈ میں محفوظ کرتے ہیں۔ انفرادی خصوصیات کے لیے ڈیٹا دیگر ممالک کو منتقل کیا جاتا ہے:

• EU اور مملکتِ متحدہ (مثلاً جرمنی، فرانس، آئرلینڈ، فن لینڈ، مملکتِ متحدہ): سوئٹزرلینڈ، EU اور مملکتِ متحدہ ایک دوسرے کو ڈیٹا کے تحفظ کی مناسب سطح کے حامل ریاستوں کے طور پر تسلیم کرتے ہیں۔
• USA (Anthropic، Supabase، Apple): EU-US Data Privacy Framework، Swiss-US Data Privacy Framework اور اس کی برطانوی توسیع کی بنیاد پر، جہاں تک فراہم کنندہ تصدیق شدہ ہو، اور بصورتِ دیگر یورپی کمیشن کی معیاری معاہداتی شقوں (Implementing Decision 2021/914) کی بنیاد پر، سوئٹزرلینڈ کے لیے موافقت اور UK Addendum کے ساتھ۔

امریکا میں مقامی قانون کے تحت مخصوص شرائط کے تحت حکام ڈیٹا تک رسائی حاصل کر سکتے ہیں۔ اس لیے ہم صرف وہی ڈیٹا منتقل کرتے ہیں جو متعلقہ خصوصیت کے لیے ضروری ہو۔ درخواست پر ہم آپ کو متعلقہ ضمانتوں کی ایک کاپی فراہم کریں گے۔

۱۹۔ ذخیرہ کرنے کا مقام، مدتِ ذخیرہ اور حذف

آپ کا ڈیٹا Supabase کے سرورز پر زیورخ، سوئٹزرلینڈ میں محفوظ ہے۔ ہر ریکارڈ آپ کے اکاؤنٹ سے منسلک ہے؛ ڈیٹا بیس تکنیکی طور پر صرف وہی ڈیٹا واپس کرتا ہے جو آپ کے لاگ ان اکاؤنٹ سے تعلق رکھتا ہو۔ استثناء Coach (دفعہ 4)، دوستوں کا موازنہ (دفعہ 10) اور مشترکہ پروڈکٹ فہرست (دفعہ 9) ہیں۔

ہم آپ کا ڈیٹا اس وقت تک محفوظ رکھتے ہیں جب تک آپ کا اکاؤنٹ موجود ہو۔ انفرادی اندراجات اور تصاویر آپ کسی بھی وقت خود حذف کر سکتے ہیں۔

اکاؤنٹ حذف کریں: پروفائل › "اکاؤنٹ حذف کریں" کے تحت آپ خود اپنا اکاؤنٹ حذف کر سکتے ہیں۔ اس سے آپ کا پروفائل، تمام اندراجات، آپ کی پیشرفت کی تصاویر، آپ کا Oura سے تعلق بشمول رسائی کلیدوں، آپ کے دوستوں کے تعلقات اور مشترکہ اقدار، آپ کی سپورٹ درخواستیں اور آپ کی پش شناخت — سرور اور ڈیوائس دونوں سے — بشمول چیٹ ہسٹری اور مقامی تصاویر — حذف ہو جائیں گی۔ حذف فوری طور پر ہوتا ہے اور اسے واپس نہیں کیا جا سکتا۔ براہ کرم اپنے Apple اکاؤنٹ میں اپنا سبسکرپشن بھی علیحدہ سے منسوخ کریں۔

استثناء: خریداریوں، تجدیدات اور واپسیوں سے متعلق Apple کی اطلاعات کو ہم آپ کے اکاؤنٹ سے منسلک کیے بغیر محفوظ رکھتے ہیں، جہاں قانونی ذخیرہ داری کی ذمہ داریاں ایسا تقاضا کریں (دس سال تک، Art. 958f CO)۔ ڈیٹا بیس کے بیک اپ باقاعدگی سے اوور رائٹ کیے جاتے ہیں؛ حذف شدہ ڈیٹا بیک اپ مدت ختم ہونے پر ان سے ختم ہو جاتا ہے۔

ڈیٹا ڈاؤن لوڈ کریں: ترتیبات › قانونی › "میرا تمام ڈیٹا حاصل کریں" کے تحت آپ کسی بھی وقت اپنے ڈیٹا کی ایک کاپی مشین سے قابلِ پڑھ فارمیٹ (JSON) میں حاصل کر سکتے ہیں۔

20. ڈیٹا کی حفاظت

ہم Art. 8 FADP اور Art. 32 GDPR کے مطابق تکنیکی اور تنظیمی اقدامات کرتے ہیں، خاص طور پر:

• تمام رابطوں کے لیے خفیہ کاری سے منتقلی (HTTPS/TLS)؛
• ڈیٹا بیس میں رسائی کے قواعد (Row Level Security): ہر اکاؤنٹ صرف اپنا ڈیٹا پڑھ سکتا ہے؛
• پیش رفت کی تصاویر نجی اسٹوریج میں، صرف وقت محدود پتوں کے ذریعے قابلِ رسائی؛
• منسلک خدمات کے رسائی کلیدیں صرف سرور پر؛
• Face ID / Touch ID کے لیے سائن اِن ڈیٹا آلے کے محفوظ کی چین میں؛
• سسٹمز تک رسائی صرف ان مجاز افراد کے لیے جو رازداری کے پابند ہیں۔

مکمل تحفظ کی ضمانت کوئی نہیں دے سکتا۔ اگر ہمیں کسی ایسی ڈیٹا سیکیورٹی خلاف ورزی کا علم ہو جو آپ کو متاثر کرتی ہو، تو ہم آپ کو اور متعلقہ اتھارٹی کو قانونی تقاضوں کے مطابق مطلع کریں گے۔

21. آپ کے حقوق

آپ کو — قابلِ اطلاق قانون کے دائرے میں — درج ذیل حقوق حاصل ہیں:

• رسائی (Art. 25 FADP؛ Art. 15 GDPR)
• تصحیح (Art. 32 FADP؛ Art. 16 GDPR)
• حذف (Art. 32 FADP؛ Art. 17 GDPR)
• پروسیسنگ کی پابندی (Art. 18 GDPR)
• ڈیٹا کی فراہمی اور منتقلی (Art. 28 FADP؛ Art. 20 GDPR)
• اعتراض جائز مفادات کی بنیاد پر پروسیسنگ کے خلاف (Art. 30(2)(b) FADP؛ Art. 21 GDPR)
• رضامندی کی واپسی کسی بھی وقت مستقبل کے لیے موثر طریقے سے

مملکتِ متحدہ میں آپ کو UK GDPR کے تحت وہی حقوق حاصل ہیں۔ امریکہ میں آپ کے حقوق کے بارے میں دفعہ 25.1 ملاحظہ کریں۔

آپ بہت سا کام براہ راست ایپ میں کر سکتے ہیں: معلومات تبدیل کریں، اندراجات حذف کریں، ڈیٹا ڈاؤن لوڈ کریں، رابطے منقطع کریں، اکاؤنٹ حذف کریں۔ باقی تمام درخواستیں info@yuthi.life پر ارسال کریں، موضوع: «ڈیٹا پروٹیکشن»۔ ہم عام طور پر 30 دنوں کے اندر جواب دیتے ہیں اور آپ کی شناخت کی تصدیق کے لیے مناسب ثبوت طلب کر سکتے ہیں۔

22. خودکار تجزیات

ایپ آپ کی معلومات کو خودکار طریقے سے تجزیہ کرتی ہے تاکہ آپ کو آپ کے مطابق تجزیات، ہدف اقدار، منصوبے اور تجاویز دکھا سکے۔ یہ ایپ کا بنیادی مقصد ہے۔ ہم کوئی ایسا فیصلہ نہیں کرتے جو صرف خودکار پروسیسنگ پر مبنی ہو اور جو آپ کے حوالے سے قانونی اثرات پیدا کرے یا آپ کو اسی طرح کے نمایاں طور پر متاثر کرے (آرٹ۔ 21 FADP؛ آرٹ۔ 22 GDPR)۔ آپ خود فیصلہ کرتے ہیں کہ آیا اور کس طرح تجاویز پر عمل کریں۔

23. کم از کم عمر

ایپ 16 سال اور اس سے زائد عمر کے افراد کے لیے ہے۔ ہم جان بوجھ کر 16 سال سے کم عمر بچوں کا ڈیٹا اکٹھا نہیں کرتے، خاص طور پر 13 سال سے کم عمر بچوں کا امریکی قانون COPPA کے مفہوم میں نہیں۔ اگر ہمیں معلوم ہو کہ کوئی اکاؤنٹ کسی چھوٹی عمر کے شخص کا ہے تو ہم اسے حذف کر دیتے ہیں۔ والدین اس سلسلے میں info@yuthi.life سے رابطہ کر سکتے ہیں۔

24. شکایت کا حق

اگر آپ کا خیال ہو کہ آپ کے ڈیٹا کی پروسیسنگ غیر قانونی ہے تو آپ ڈیٹا پروٹیکشن نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں:

• سوئٹزرلینڈ: وفاقی ڈیٹا پروٹیکشن اور انفارمیشن کمشنر (FDPIC)، Feldeggweg 1، 3003 Bern — edoeb.admin.ch
• EU: آپ کی رہائش گاہ یا کام کی جگہ کی نگران اتھارٹی؛ یورپی ڈیٹا پروٹیکشن بورڈ ایک جائزہ فراہم کرتا ہے — edpb.europa.eu
• مملکت متحدہ: Information Commissioner's Office (ICO) — ico.org.uk

25. انفرادی ممالک کے لیے اضافی احکامات

آپ کی رہائش گاہ کے لحاظ سے درج ذیل احکامات بھی لاگو ہوتے ہیں۔ یہ دیگر معلومات کے ساتھ مل کر لاگو ہوتے ہیں اور انہیں حذف نہیں کرتے۔

25.1 USA

امریکہ میں صارفین پر درج ذیل اضافی احکامات لاگو ہوتے ہیں، خاص طور پر California Consumer Privacy Act بصورت California Privacy Rights Act (CCPA/CPRA) اور دیگر ریاستوں کے ڈیٹا پروٹیکشن قوانین (مثلاً Virginia، Colorado، Connecticut، Utah، Texas، Oregon) کے تحت۔

ہم کون سا ڈیٹا اکٹھا کرتے ہیں: شناخت کنندہ (ای میل پتہ، اکاؤنٹ آئی ڈی، پش آئی ڈی)، ذاتی خصوصیات (پہلا نام، تاریخ پیدائش، جنس)، تجارتی معلومات (Apple کے ذریعے سبسکرپشن)، عین مقامی ڈیٹا (سیشن کے دوران راستے) اور موسم کا مقام، تصویری اور صوتی ریکارڈنگز (تصاویر، وائس میسیجز — زیادہ تر صرف آپ کے آلے پر)، صحت اور فٹنس ڈیٹا اور اس سے اخذ کردہ تجزیات۔ ذرائع خود آپ ہیں اور — آپ کی اجازت سے — Apple Health اور Oura۔ مقاصد اور وصول کنندگان دفعات 2 تا 17 میں بیان کیے گئے ہیں، ذخیرہ کاری کی مدت دفعہ 19 میں۔

کوئی فروخت نہیں، کوئی شیئرنگ نہیں: ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے اور سیاق و سباق سے ہٹ کر اشتہاری مقاصد کے لیے اسے «شیئر» نہیں کرتے (CCPA کے مفہوم میں «sale» یا «sharing») — اس پالیسی کی تاریخ سے پہلے کے بارہ مہینوں میں بھی نہیں۔ ہم 16 سال سے کم عمر افراد کا ڈیٹا بھی فروخت نہیں کرتے۔ اس لیے ہم «Do Not Sell or Share My Personal Information» کا لنک فراہم نہیں کرتے۔

حساس ڈیٹا: ہم صحت سے متعلق ڈیٹا، عین مقامی ڈیٹا اور آپ کے لاگ ان کی معلومات صرف آپ کو ایپ فراہم کرنے کے لیے استعمال کرتے ہیں، اور دیگر مقاصد کے لیے آپ کے بارے میں نتائج اخذ کرنے کے لیے نہیں۔

آپ کے حقوق: آپ اکٹھا کی گئی اقسام اور مخصوص ڈیٹا کے بارے میں معلومات طلب کر سکتے ہیں، ان کی تصحیح یا حذف کی درخواست کر سکتے ہیں اور قابل منتقلی فارمیٹ میں کاپی حاصل کر سکتے ہیں۔ ہم آپ کو ان حقوق کے استعمال کی وجہ سے نقصان نہیں پہنچائیں گے۔ آپ کسی مجاز نمائندے کو درخواست دینے کا اختیار دے سکتے ہیں۔ اگر ہم کسی درخواست کو مسترد کریں تو آپ ہمارے پاس اعتراض (Appeal) درج کر سکتے ہیں؛ اگر انکار برقرار رہے تو آپ اپنی ریاست کے اٹارنی جنرل سے رجوع کر سکتے ہیں۔ درخواستیں info@yuthi.life پر ارسال کریں؛ کاپی اور حذف کاری آپ براہ راست ایپ میں بھی کر سکتے ہیں۔

صارفین کی صحت سے متعلق ڈیٹا (Consumer Health Data): Washington (My Health My Data Act)، Nevada اور Connecticut کے رہائشیوں پر اضافی طور پر لاگو ہوتا ہے: ہم صحت سے متعلق ڈیٹا صرف آپ کی رضامندی سے اور صرف ایپ کی خصوصیات کے لیے اکٹھا کرتے ہیں، اسے آپ کی علیحدہ رضامندی کے بغیر تیسرے فریقوں کو نہیں دیتے (ہمارے پروسیسرز مستثنیٰ ہیں، دفعہ 17)، اسے فروخت نہیں کرتے اور صحت کی سہولیات کے ارد گرد ورچوئل باڑ (Geofencing) نہیں لگاتے۔ آپ یہ جاننے کی درخواست کر سکتے ہیں کہ ہم نے آپ کا صحت ڈیٹا کس کے ساتھ شیئر کیا ہے، اپنی رضامندی واپس لے سکتے ہیں اور حذف کاری کی درخواست کر سکتے ہیں۔ ہم کون سا صحت ڈیٹا اکٹھا کرتے ہیں، وہ کہاں سے آتا ہے اور ہم اسے کس مقصد کے لیے استعمال کرتے ہیں، یہ دفعات 2، 3، 6 اور 7 میں درج ہے۔

HIPAA: ہم کوئی صحت خدمات فراہم کنندہ یا ہیلتھ انشورنس کمپنی نہیں ہیں؛ امریکی قانون HIPAA YUTHI پر لاگو نہیں ہوتا۔ تاہم ہم آپ کی صحت سے متعلق معلومات کو اسی پالیسی میں بیان کردہ طریقے سے محفوظ رکھتے ہیں۔

Do Not Track اور Global Privacy Control: ایپ آپ کو دیگر ایپس یا ویب سائٹس پر ٹریک نہیں کرتی۔ اس لیے ایسے سگنل ہماری کارروائی پر کوئی اثر نہیں ڈالتے۔

بچے: دیکھیں شق 23۔

25.2 مملکتِ متحدہ

مملکتِ متحدہ میں مقیم صارفین کے لیے UK GDPR اور Data Protection Act 2018 نافذ ہوتے ہیں۔ قانونی بنیادیں (شق 16) اور حقوق (شق 21) بالترتیب لاگو ہوتے ہیں۔ Art. 27 UK GDPR کے تحت ہمارے نمائندے کے بارے میں دیکھیں شق 1۔ شکایات آپ Information Commissioner's Office (ICO) کو بھیج سکتے ہیں۔

25.3 کینیڈا

ہم آپ کے ڈیٹا کو کینیڈا کے PIPEDA کے مطابق پروسیس کرتے ہیں۔ صحت کے ڈیٹا کے لیے آپ کی رضامندی صریح ہے اور اسے کسی بھی وقت واپس لیا جا سکتا ہے۔ آپ کا ڈیٹا کینیڈا سے باہر (سوئٹزرلینڈ میں) محفوظ کیا جاتا ہے اور Coach فیچر کے لیے امریکہ منتقل کیا جاتا ہے؛ وہاں یہ متعلقہ قانون کے تابع ہے اور وہاں کے قانونی تقاضوں کے تحت حکام کو دستیاب ہو سکتا ہے۔ شکایات Office of the Privacy Commissioner of Canada کو بھیجیں۔

25.4 جاپان

جاپان کے APPI کے مطابق ہم صریحاً آگاہ کرتے ہیں کہ آپ کا ڈیٹا سوئٹزرلینڈ میں محفوظ کیا جاتا ہے اور Coach فیچر کے لیے امریکہ منتقل کیا جاتا ہے۔ جاپان میں صحت سے متعلق معلومات کو "خصوصی احتیاط کی ضرورت والی ذاتی معلومات" تصور کیا جاتا ہے؛ ان کی پروسیسنگ صرف آپ کی پیشگی رضامندی سے کی جاتی ہے۔

25.5 برازیل

ہم آپ کے ڈیٹا کو برازیل کے LGPD کے مطابق پروسیس کرتے ہیں۔ صحت سے متعلق معلومات "dados sensíveis" ہیں اور صرف آپ کی صریح رضامندی کی بنیاد پر پروسیس کی جاتی ہیں۔ آپ کو رسائی، تصحیح، حذف، منتقلی، رضامندی کی واپسی اور ANPD کے پاس شکایت کا حق حاصل ہے۔ درخواستیں info@yuthi.life پر بھیجیں۔

25.6 آسٹریلیا اور نیوزی لینڈ

ہم Australian Privacy Principles اور نیوزی لینڈ کے Privacy Act کے مطابق عمل کرتے ہیں۔ وہاں صحت سے متعلق معلومات "sensitive information" ہیں اور صرف آپ کی رضامندی سے پروسیس کی جاتی ہیں۔ آپ کا ڈیٹا بیرونِ ملک (سوئٹزرلینڈ میں) محفوظ کیا جاتا ہے اور Coach فیچر کے لیے امریکہ منتقل کیا جاتا ہے۔ شکایات آپ Office of the Australian Information Commissioner یا نیوزی لینڈ کے Privacy Commissioner کو بھیج سکتے ہیں۔

25.7 معتبر زبانی نسخہ

یہ اعلامیہ کئی زبانوں میں دستیاب ہے۔ سوئٹزرلینڈ، جرمنی اور آسٹریا میں مقیم صارفین کے لیے جرمن نسخہ معتبر ہے؛ باقی تمام کے لیے انگریزی نسخہ۔

26. اس رازداری کی پالیسی میں تبدیلیاں

ہم اس رازداری کی پالیسی کو اس وقت اپ ڈیٹ کرتے ہیں جب ایپ، استعمال شدہ سروسز یا قانونی صورتِ حال میں تبدیلی آئے۔ موجودہ نسخہ آپ کو ایپ میں ترتیبات › قانونی کے تحت اور yuthi.life/datenschutz-app.html پر ملے گا۔

اہم تبدیلیوں کے بارے میں — مثلاً کوئی نیا سروس فراہم کنندہ جس میں کسی تیسرے ملک کو ڈیٹا منتقل کیا جائے — ہم آپ کو مناسب طریقے سے، مثلاً ایپ میں، آگاہ کریں گے۔ جہاں نئی رضامندی ضروری ہو، ہم اسے حاصل کریں گے۔

تاریخ: 19 اکتوبر 2026 · ورژن 2.1 · YUTHI life GmbH، Aesch LU