پرائیویسی پالیسی

تاریخ: 12 جون 2026 · ورژن 1.3 (پہلا مسودہ)

یہ رازداری کی پالیسی بیان کرتی ہے کہ YUTHI life GmbH (اس کے بعد «YUTHI»، «ہم»، «ہمیں») ویب سائٹ www.yuthi.life اور اس سے منسلک تمام سب ڈومینز اور سروسز (اس کے بعد «پلیٹ فارم») کے صارفین کا ذاتی ڈیٹا کس طرح اکٹھا کرتی، پروسیس کرتی اور محفوظ رکھتی ہے۔

ہم سوئٹزرلینڈ کے ترمیم شدہ ڈیٹا پروٹیکشن ایکٹ (revDSG، جو 1 ستمبر 2023 سے نافذ ہے) اور — جہاں قابل اطلاق ہو — یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (DSGVO) کی پابندی کرتے ہیں۔

1. ذمہ دار ادارہ

revDSG کے مطابق ڈیٹا پروسیسنگ کا ذمہ دار، یا DSGVO کے آرٹیکل 4 نمبر 7 کے مطابق «کنٹرولر» یہ ہے:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

ای میل: info@yuthi.life

ڈیٹا پروٹیکشن سے متعلق سوالات

ڈیٹا پروٹیکشن سے متعلق تمام سوالات (معلومات، تصحیح، حذف، اعتراض، ڈیٹا پورٹیبلٹی) کے لیے آپ ہم سے یہاں رابطہ کر سکتے ہیں:

📧 info@yuthi.life
موضوع: «ڈیٹا پروٹیکشن سوال»

DSGVO کے آرٹیکل 37 کے مطابق ہم نے فی الحال کوئی علیحدہ ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا ہے، کیونکہ لازمی تقرری کے لیے شرائط پوری نہیں ہوتیں۔ سوئٹزرلینڈ میں revDSG کے تحت بھی تقرری لازمی نہیں۔

2. دائرہ کار

یہ رازداری کی پالیسی درج ذیل سے متعلق تمام ڈیٹا پروسیسنگ پر لاگو ہوتی ہے:

• ویب سائٹ www.yuthi.life اور اس کے تمام ذیلی صفحات،
• info@yuthi.life اور ہمارے دیگر فنکشنل ایڈریسز (social@yuthi.life، anbieter@yuthi.life، intern@yuthi.life) پر ای میل کے ذریعے رابطہ،
• Beehiiv پلیٹ فارم کے ذریعے (فی الحال غیر فعال) نیوزلیٹر۔

تیسرے فریق کی منسلک ویب سائٹس (مثلاً فراہم کنندہ کی ویب سائٹس، پارٹنر لنکس، ایفیلیٹ مقاصد) اس پالیسی کے دائرے میں نہیں آتیں۔ وہاں ہونے والی ڈیٹا پروسیسنگ کی مکمل ذمہ داری متعلقہ آپریٹرز کی ہے۔

3. اصطلاحات

ہم DSGVO اور revDSG کی اصطلاحات استعمال کرتے ہیں۔ اہم اصطلاحات مختصراً:

• ذاتی ڈیٹا: وہ تمام معلومات جو کسی مخصوص یا قابل شناخت قدرتی شخص سے متعلق ہوں (مثلاً نام، ای میل ایڈریس، IP ایڈریس)۔
• پروسیسنگ: ذاتی ڈیٹا کے ساتھ ہر قسم کا عمل — جیسے اکٹھا کرنا، محفوظ کرنا، استعمال کرنا، تبدیل کرنا، ظاہر کرنا، آرکائیو کرنا، حذف کرنا۔
• ڈیٹا پروسیسر: ایک ادارہ جو ہماری طرف سے ذاتی ڈیٹا پروسیس کرتا ہے (مثلاً ہمارا ہوسٹنگ فراہم کنندہ)۔
• متعلقہ شخص: وہ شخص جس کا ڈیٹا پروسیس کیا جاتا ہے — عموماً آپ بطور صارف۔

4. قانونی بنیادیں

ہم آپ کے ذاتی ڈیٹا کی پروسیسنگ کو درج ذیل بنیادوں پر کرتے ہیں:

• رضامندی (آرٹ. 6 پیرا 1 حرف a DSGVO؛ آرٹ. 31 پیرا 1 revDSG) — مثلاً نیوزلیٹر سائن اپ یا اختیاری کوکیز کے لیے۔
• معاہدے کی تکمیل (آرٹ. 6 پیرا 1 حرف b DSGVO؛ آرٹ. 31 پیرا 2 حرف a revDSG) — مثلاً ای میل کے ذریعے آپ کی درخواست کا جواب دینے کے لیے۔
• قانونی ذمہ داری (آرٹ. 6 پیرا 1 حرف c DSGVO) — مثلاً تجارتی اور ٹیکس قانون کے تحت ریکارڈ محفوظ رکھنے کی ذمہ داریاں۔
• جائز مفاد (آرٹ. 6 پیرا 1 حرف f DSGVO؛ آرٹ. 31 پیرا 2 حرف d revDSG) — مثلاً IT سیکیورٹی، غلط استعمال کی روک تھام،익명 شدہ شکل میں اعداد و شمار کا تجزیہ۔

5. ہوسٹنگ اور سرور لاگز

یہ پلیٹ فارم All-Inkl.com — Neue Medien Münnich، Hauptstr. 68، 02742 Friedersdorf، جرمنی (آگے «All-Inkl») کے پاس ہوسٹ ہے۔ سرور کا مقام: جرمنی (EU)۔

ہماری ویب سائٹ کے ہر وزٹ پر تکنیکی طور پر درج ذیل ڈیٹا سرور لاگز میں ریکارڈ ہوتا ہے:

• IP ایڈریس (7 دن بعد مختصر کر دیا جاتا ہے)
• درخواست کی تاریخ اور وقت
• وزٹ کی گئی URL یا فائل
• HTTP اسٹیٹس کوڈ اور منتقل شدہ ڈیٹا کی مقدار
• ریفرر URL (اگر موصول ہو)
• یوزر ایجنٹ (براؤزر کی قسم اور ورژن، آپریٹنگ سسٹم)

مقصد: IT سیکیورٹی، استحکام، حملوں سے بچاؤ، غلطیوں کا تجزیہ۔
قانونی بنیاد: جائز مفاد (آرٹ. 6 پیرا 1 حرف f DSGVO؛ آرٹ. 31 پیرا 2 حرف d revDSG)۔
محفوظ رکھنے کی مدت: زیادہ سے زیادہ 14 دن؛ اس کے بعد خودکار حذف۔익명 شدہ تجزیے زیادہ دیر تک محفوظ رکھے جا سکتے ہیں۔

All-Inkl کے ساتھ آرٹ. 28 DSGVO کے مطابق ڈیٹا پروسیسنگ معاہدہ (AVV) موجود ہے۔ All-Inkl کی رازداری پالیسی: all-inkl.com/datenschutzinformationen/۔

تقریبی مقام کا تعین (Geo-IP): تاکہ ہم آپ کو آپ کے علاقے کے لیے مناسب مواد اور فراہم کنندگان دکھا سکیں، ہم آپ کے IP ایڈریس سے تقریبی ملک یا علاقہ معلوم کرتے ہیں — اپنے سرور پر مقامی طور پر محفوظ ڈیٹا بیس (MaxMind GeoLite2) کے ذریعے۔ آپ کا IP ایڈریس محفوظ نہیں کیا جاتا اور نہ تیسرے فریق کو دیا جاتا ہے؛ تجزیہ صرف اس مخصوص صفحے کی وزٹ کے لیے ہوتا ہے۔ قانونی بنیاد: علاقائی موزوں پیشکش کے لیے جائز مفاد (آرٹ. 6 پیرا 1 حرف f DSGVO؛ revDSG)۔

6. کوکیز اور اس جیسی ٹیکنالوجیز

ہم کوکیز کا استعمال کم سے کم اور صرف مخصوص مقاصد کے لیے کرتے ہیں۔ ہر کوکی کی تفصیلات ہماری الگ کوکی پالیسی میں دیکھی جا سکتی ہیں۔

مختصر جائزہ:

• تکنیکی طور پر ضروری کوکیز / LocalStorage: مثلاً زبان کا انتخاب، کوکی سیٹنگز۔ رضامندی کی ضرورت نہیں۔
• فنکشنل اسٹوریج: مثلاً «ملک کی تصدیق» (Splash Modal)۔ براؤزر کا LocalStorage۔
• مارکیٹنگ / تھرڈ پارٹی کوکیز: صرف اس وقت سیٹ ہوتی ہیں جب Embeds فعال طور پر استعمال ہوں (مثلاً Vimeo پلیئر، YouTube ویڈیو)۔ نمبر 10 دیکھیں۔
• رضامندی اسٹوریج: yuthi_consent_v1 — تکنیکی طور پر ضروری، آپ کا کوکی فیصلہ محفوظ کرتا ہے؛ کوئی ٹریکنگ نہیں۔
• علاقہ: yuthi_location — صرف تب جب آپ «علاقہ اور ذاتی نوعیت» کی اجازت دیں؛ آپ کا منتخب علاقہ یاد رکھتا ہے۔

غیر ضروری کوکیز (اعداد و شمار، مارکیٹنگ) ہم صرف آپ کی رضامندی کے بعد کوکی نوٹس کے ذریعے سیٹ کرتے ہیں؛ آپ انہیں کسی بھی وقت صفحے کے نچلے حصے میں واپس لے سکتے ہیں۔

آپ اپنے براؤزر کی سیٹنگز میں کوکیز کا سیٹ ہونا کسی بھی وقت روک سکتے ہیں یا پہلے سے محفوظ کوکیز حذف کر سکتے ہیں۔ غیر فعال کرنے کی صورت میں بعض فنکشنز محدود ہو سکتے ہیں۔

7. ڈیٹا پروسیسنگ کے ٹھیکیدار اور سروس فراہم کنندگان

ہم احتیاط سے منتخب سروس فراہم کنندگان استعمال کرتے ہیں۔ ہر اس فراہم کنندہ کے ساتھ جو ہماری جانب سے ذاتی ڈیٹا پروسیس کرتا ہے، ہم — جہاں ضروری ہو — ڈیٹا پروسیسنگ معاہدہ (AVV) طے کرتے ہیں اور تیسرے ممالک کو ڈیٹا منتقلی پر مناسب حفاظتی اقدامات کا جائزہ لیتے ہیں۔

یہ فہرست مسلسل اپ ڈیٹ کی جاتی ہے۔ جب بھی کوئی نئی سروس، سافٹ ویئر یا ٹول شامل کیا جاتا ہے جو ذاتی ڈیٹا کو پروسیس کرتا ہے، تو ہم اس بیان کو فوری طور پر جانچتے اور مکمل کرتے ہیں۔

8. بیرون ملک ڈیٹا منتقلی

ہم سوئٹزرلینڈ یا EU میں واقع اور ڈیٹا پروسیس کرنے والے سروس فراہم کنندگان کو ترجیح دیتے ہیں۔ انفرادی معاملات میں تیسرے ممالک (خاص طور پر امریکہ) میں منتقلی ضروری ہو سکتی ہے — خاص طور پر Vimeo، YouTube اور Beehiiv کے لیے۔

مناسب ڈیٹا تحفظ کی ضمانتیں:

• امریکہ کے لیے — جہاں تک متعلقہ فراہم کنندہ تصدیق شدہ ہو — ہم EU-US Data Privacy Framework اور سوئٹزرلینڈ کے لیے Swiss-US Data Privacy Framework پر انحصار کرتے ہیں۔
• اس کے علاوہ EU کی معیاری معاہداتی شقیں (SCC, 2021/914) نیز تکنیکی اور تنظیمی اضافی اقدامات (انکرپشن، سیوڈو نام کاری) استعمال کی جاتی ہیں۔
• ہم ہر تیسرے ملک میں منتقلی کے لیے Art. 16 revDSG یا Art. 45 DSGVO کے تحت مناسبیت کے فیصلے کی موجودگی کی جانچ کرتے ہیں۔

درخواست پر ہم آپ کو متعلقہ ضمانتیں (مثلاً دستخط شدہ SCC) فراہم کریں گے۔

9. ویب تجزیہ

فی الحال ہم کوئی ویب تجزیہ یا ٹریکنگ ٹول (مثلاً Google Analytics) استعمال نہیں کر رہے۔ اگر ہم مستقبل میں کوئی تجزیہ ٹول استعمال کریں، تو ہم آپ کو پہلے سے یہاں مطلع کریں گے اور — جہاں ضروری ہو — آپ کی رضامندی حاصل کریں گے۔

10. ویڈیو ایمبیڈ (Vimeo & YouTube)

ہم فراہم کنندگان کے تعارف اور اپنے ہب شوکیسز کے لیے ویڈیوز شامل کرتے ہیں۔ بنیادی طور پر Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) اور کبھی کبھار YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland؛ پیرنٹ کمپنی: Google LLC, USA) استعمال کی جاتی ہیں۔

اہم: شمولیت — جہاں تکنیکی طور پر ممکن ہو — توسیع یافتہ ڈیٹا تحفظ موڈ میں یا Do-Not-Track آپشن فعال کر کے کی جاتی ہے:

• Vimeo: پلیئر پیرامیٹر dnt=1 تھرڈ پارٹی ٹریکنگ کو غیر فعال کرتا ہے۔
• YouTube: youtube-nocookie.com کے ذریعے شمولیت — کوکیز صرف ویڈیو شروع ہونے پر سیٹ کی جاتی ہیں۔

پیش نظارہ تصویر پر کلک کرنے پر متعلقہ فراہم کنندگان کو ڈیٹا منتقل کیا جاتا ہے، خاص طور پر IP پتہ، براؤزر، ڈیوائس کی معلومات، اور ممکنہ طور پر ایک گمنام استعمال پروفائل۔ اس پر ہمارا کوئی براہ راست اثر نہیں ہے۔

Vimeo کی رازداری پالیسی: vimeo.com/privacy۔
YouTube/Google کی رازداری پالیسی: policies.google.com/privacy۔

قانونی بنیاد: Click-to-Play کے ذریعے رضامندی اور فراہم کنندگان کی پرکشش پیشکش میں جائز مفاد۔

11. اسٹاک فوٹوز — Pexels

تصویری زبان کا ایک حصہ Pexels (Pexels، Canva کی ایک سروس) کے لائسنس فری ذخیرے سے لیا گیا ہے۔ ہم صرف Pexels لائسنس کے مطابق لائسنس فری مواد استعمال کرتے ہیں۔

تصاویر ہمارے اپنے سرور پر محفوظ کی جاتی ہیں اور وہیں سے فراہم کی جاتی ہیں۔ اس لیے ہماری سائٹیں کھولتے وقت Pexels کو کوئی ذاتی ڈیٹا منتقل نہیں ہوتا۔ تصویروں کا انتخاب مکمل طور پر سرور کی طرف سے Pexels انٹرفیس (API) کے ذریعے ہوتا ہے۔ رازداری: pexels.com/privacy-policy۔

12. رابطہ فارم اور ای میل مواصلات

جب آپ ہم سے ای میل (info@yuthi.life، social@yuthi.life، anbieter@yuthi.life) کے ذریعے رابطہ کرتے ہیں، تو ہم مندرجہ ذیل ڈیٹا پروسیس کرتے ہیں:

• نام (اگر فراہم کیا گیا ہو)
• ای میل پتہ
• پیغام کا مواد
• تکنیکی میٹا ڈیٹا (وقت، IP، ممکنہ طور پر میل ہیڈر)

مقصد: آپ کی درخواست کا جواب دینا، ممکنہ معاہداتی تعلقات کی تیاری۔
قانونی بنیاد: معاہدے سے پہلے کا اقدام / معاہدہ (Art. 6 Abs. 1 lit. b DSGVO) یا جائز مفاد (lit. f)۔
محفوظ رکھنے کی مدت: کارروائی مکمل ہونے تک، لیکن قانونی ذخیرہ اندوزی کی ذمہ داریوں کی حد تک (عموماً کاروباری متعلقہ خط و کتابت کے لیے 10 سال تک، OR Art. 958f)۔

13. نیوز لیٹر (Beehiiv)

اپنے نیوز لیٹر کے لیے ہم Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA) پلیٹ فارم استعمال کرتے ہیں۔ نیوز لیٹر فی الحال رکا ہوا ہے — بھیجنا صرف واضح فعال کرنے کے بعد شروع ہوگا (ممکنہ طور پر Q4 2026)۔

رجسٹریشن پر ہم یہ پروسیس کرتے ہیں:

• ای میل پتہ
• رجسٹریشن کا وقت، IP پتہ، تصدیق کی تاریخ (Double-Opt-in)
• کھولنے اور کلک کرنے کی اعداد و شمار (معیار کی یقین دہانی کے لیے؛ مجموعی شکل میں)

قانونی بنیاد: رضامندی (Art. 6 Abs. 1 lit. a DSGVO؛ Art. 31 Abs. 1 revDSG)۔ رضامندی کسی بھی وقت ہر نیوز لیٹر ای میل میں موجود سبسکرپشن منسوخی لنک کے ذریعے یا info@yuthi.life پر پیغام بھیج کر واپس لی جا سکتی ہے۔

Beehiiv کی رازداری پالیسی: beehiiv.com/privacy۔ Beehiiv EU-US Data Privacy Framework میں درج ہے۔

14. منصوبہ بند مستقبل کی خصوصیات

پلیٹ فارم کی جاری توسیع کے ساتھ مزید خصوصیات شامل کی جائیں گی۔ یہ بیان پہلے سے اپ ڈیٹ کیا جائے گا — مندرجہ ذیل جھلک معلوماتی ہے۔

• Face ID، Touch ID اور فنگر پرنٹ: یہ خصوصیات آپ کے ڈیوائس کو کبھی نہیں چھوڑتیں اور ہم تک نہیں پہنچتیں۔ Apple یا Google انہیں صرف ڈیوائس پر جانچتا ہے اور ہمیں صرف یہ بتاتا ہے کہ جانچ کامیاب ہوئی یا نہیں۔ ہم اس کے لیے صرف آپ کے ڈیوائس کے کی چین میں ایک ری نیو ٹوکن محفوظ کرتے ہیں — آپ اسے ایپ کی ترتیبات میں «لاگ ان» کے تحت کسی بھی وقت حذف کر سکتے ہیں۔
• Awin / Webgains: ایفیلیٹ نیٹ ورکس۔ کمیشن کی ادائیگی کے لیے Click-IDs اور کنورژن ڈیٹا۔
• HeyGen: AI اوتار پر مبنی مارکیٹنگ ویڈیوز (اندرونی، صارف کے سامنے نہیں)۔

حصہ B — YUTHI ایپ

درج ذیل حصے iPhone اور iPad پر YUTHI ایپ پر لاگو ہوتے ہیں۔ یہ ویب سائٹ yuthi.life سے متعلق اوپر درج حصوں کے اضافہ میں ہیں۔ جہاں دونوں میں فرق ہو، ایپ کے لیے یہ حصہ لاگو ہوتا ہے۔ ڈیٹا سیکیورٹی، ذخیرہ، آپ کے حقوق اور تبدیلیوں سے متعلق آنے والے حصے ویب سائٹ اور ایپ دونوں کے لیے مشترکہ طور پر لاگو ہوتے ہیں۔

B1. ایپ کون سا ڈیٹا پروسیس کرتی ہے

تمام معلومات آپ خود فراہم کرتے ہیں — ایپ پس منظر میں کوئی چیز اکٹھا نہیں کرتی جو یہاں درج نہ ہو۔

ایپ میں کوئی اشتہاری یا تجزیاتی ٹولز نہیں ہیں۔ Google Analytics یا Firebase جیسی خدمات کے ذریعے کوئی ٹریکنگ نہیں ہوتی، کوئی ڈیٹا اشتہاری نیٹ ورکس کو نہیں دیا جاتا اور کوئی ڈیٹا فروخت نہیں کیا جاتا۔

B2. صحت کا ڈیٹا

ادویات، خون کے نتائج، تکالیف، الرجی اور Apple Health کی اقدار خصوصی طور پر محفوظ کیے جانے والے ذاتی ڈیٹا ہیں، revDSG کے آرٹ. 5 lit. c اور DSGVO کے آرٹ. 9 کے مطابق۔

ہم انہیں صرف آپ کی واضح رضامندی کی بنیاد پر استعمال کرتے ہیں، جو آپ App کے پہلے آغاز پر دیتے ہیں اور جسے آپ کسی بھی وقت Settings میں واپس لے سکتے ہیں۔ واپس لینے کا اثر آئندہ کے لیے ہوگا اور اس وقت تک کی گئی کارروائی کی قانونی درستگی متاثر نہیں ہوگی۔

آپ ان میں سے کوئی بھی معلومات دینے کے پابند نہیں ہیں۔ App ان کے بغیر بھی قابلِ استعمال ہے — بس اس صورت میں یہ آپ کو کم درست رہنمائی فراہم کر سکے گی۔

YUTHI کوئی طبی آلہ نہیں ہے اور کوئی تشخیص نہیں کرتا۔ تمام اشارے عمومی رہنمائی کے لیے ہیں اور کسی ڈاکٹر کے مشورے، تشخیص یا علاج کا متبادل نہیں ہیں۔

حرکت اور مقام کا ڈیٹا (بیرونی سیشن): اگر آپ ''باہر سفر'' کے حصے میں کوئی سیشن ریکارڈ کرتے ہیں تو ایپ آپ کے راستے کا ریکارڈ (وقت اور اونچائی کے ساتھ GPS پوزیشنز)، سیشن کے اعداد و شمار (فاصلہ، دورانیہ، رفتار، کیلوریز، اونچائی کے میٹر، دھوپ کے منٹ) اور — اگر اجازت دی گئی ہو — دل کی دھڑکن کی قدریں محفوظ کرتی ہے۔ ریکارڈنگ صرف اس وقت تک چلتی ہے جب تک آپ نے اسے شروع کر رکھا ہو۔ یہ ڈیٹا آپ کے ذاتی حصے میں محفوظ ہے (دیکھیں B8)، صرف آپ کے لیے قابل دید ہے اور آپ کا اکاؤنٹ حذف ہونے پر مکمل طور پر ہٹا دیا جاتا ہے۔

B3۔ AI Coach

Coach، San Francisco, USA کی Anthropic PBC کے زبان کے ماڈل استعمال کرتا ہے۔ صرف وہی معلومات بھیجی جاتی ہیں جو متعلقہ جواب کے لیے ضروری ہیں: آپ کا پیغام، منسلک تصاویر یا دستاویزات اور آپ کی پروفائل اور پچھلے چند دنوں کی اندراجات کا ایک اقتباس۔

آپ کا ای میل پتہ اور پورا نام نہیں بھیجا جاتا۔ Anthropic ڈیٹا کو پروسیسنگ ایجنٹ کی حیثیت سے استعمال کرتا ہے، اسے ماڈلز کی ٹریننگ کے لیے استعمال نہیں کرتا اور غلط استعمال کی نشاندہی کے لیے زیادہ سے زیادہ 30 دن محفوظ کرتا ہے۔ USA کو ڈیٹا منتقلی کی بنیاد EU کمیشن کی معیاری معاہداتی شقیں ہیں جن میں سوئس ضمیمہ بھی شامل ہے۔

Coach درج ذیل صورتوں میں کام کرتا ہے: چیٹ میں جوابات، متن اور تصویر سے کھانے کی شناخت، تصویروں سے کھیل کی شناخت، اپلوڈ کی گئی تصاویر کی جانچ، روزانہ، ہفتہ وار اور تربیتی منصوبے بنانا، نیز Push اطلاعات تیار کرنا۔

B4۔ App میں تصاویر

آپ پروفائل تصویر لگا سکتے ہیں اور چیٹ میں تصاویر منسلک کر سکتے ہیں، مثلاً کھانوں یا خون کی جانچ کی۔ محفوظ کرنے سے پہلے ایک خودکار عمل جانچتا ہے کہ کہیں تصویر میں ناجائز مواد تو نہیں؛ اس کے لیے اسے ایک بار Anthropic کو بھیجا جاتا ہے اور وہاں محفوظ نہیں کی جاتی۔ اس کے بعد تصاویر آپ کے ذاتی سیکشن میں ہوتی ہیں اور آپ کے علاوہ کسی کو قابلِ رسائی نہیں۔

B5۔ Apple Health

آپ کی درخواست پر App، Apple Health سے اقدار پڑھتی ہے۔ اجازت آپ iOS میں دیتے ہیں، App میں نہیں، اور وہاں کسی بھی وقت انفرادی طور پر واپس لے سکتے ہیں (Settings ← Privacy & Security ← Health)۔ صرف B1 میں درج اقدار پڑھی جاتی ہیں۔ آپ کی اجازت پر App ٹریننگ اور پانی پینے کا ڈیٹا واپس لکھتی ہے۔ Apple Health کا ڈیٹا اشتہارات کے لیے استعمال نہیں ہوتا اور تیسرے فریق کو نہیں دیا جاتا۔

B6۔ Push اطلاعات

اگر آپ رضامند ہوں تو YUTHI اطلاعات بھیجتا ہے — مثلاً Coach کا جواب یا کوئی یاددہانی۔ اس کے لیے ہم Apple کی ایک ڈیوائس شناخت محفوظ کرتے ہیں۔ رضامندی آپ iOS Settings میں کسی بھی وقت واپس لے سکتے ہیں؛ تب شناخت حذف کر دی جائے گی۔ ترسیل Apple کی Push سروس (APNs) کے ذریعے ہوتی ہے؛ Apple دکھایا گیا متن دیکھتا ہے۔

B7۔ ڈیوائس پر اجازتیں

iOS ہر اجازت الگ الگ مانگتا ہے۔ آپ ہر ایک کو مسترد کر سکتے ہیں — App قابلِ استعمال رہے گی، بس متعلقہ فیچر غیر فعال ہو جائے گا۔

B8۔ اسٹوریج کی جگہ اور حذف کاری

آپ کا ڈیٹا Zürich, Switzerland کے سرورز پر Supabase میں محفوظ ہے۔ ہر ریکارڈ آپ کے اکاؤنٹ سے منسلک ہے؛ ڈیٹا بیس تکنیکی طور پر صرف وہ قطاریں دیتا ہے جو آپ کے لاگ ان اکاؤنٹ سے تعلق رکھتی ہیں۔ استثنا Coach کا ہے: ہر جواب کے لیے B3 میں بیان کیے گئے اقتباسات Anthropic کو USA بھیجے جاتے ہیں۔

App کی Settings میں آپ خود اپنا اکاؤنٹ حذف کر سکتے ہیں۔ اس سے تمام اندراجات، آپ کی پروفائل، چیٹ کی تاریخ اور Push شناخت ہٹا دی جاتی ہیں — سرور اور ڈیوائس دونوں سے۔ حذف کاری فوری ہے اور واپس نہیں کی جا سکتی۔

حصہ C — انفرادی ممالک کے لیے اضافے

YUTHI ایپ یورپ، کینیڈا، جنوبی اور وسطی امریکہ، جاپان، آسٹریلیا، نیوزی لینڈ، سنگاپور، اسرائیل اور جنوبی افریقہ میں دستیاب ہے۔ ویب سائٹ yuthi.life اس کے علاوہ دنیا بھر میں قابل رسائی ہے۔ آپ کے رہائشی مقام کے مطابق اوپر درج شرائط کے علاوہ درج ذیل دفعات بھی لاگو ہوتی ہیں۔ یہ دیگر معلومات کے اضافہ میں ہیں اور انہیں تبدیل نہیں کرتیں۔

C1. امریکہ میں ویب سائٹ وزیٹرز

<strong>YUTHI ایپ فی الحال امریکہ میں دستیاب نہیں ہے۔</strong> تاہم ویب سائٹ yuthi.life وہاں سے بھی قابل رسائی ہے۔ اس لیے کیلیفورنیا، ورجینیا، کولوراڈو، کنیکٹیکٹ، یوٹاہ، ٹیکساس، اوریگون، مونٹانا اور اپنے پرائیویسی قوانین رکھنے والی دیگر ریاستوں کے باشندوں کے لیے مزید یہ لاگو ہوتا ہے۔

ہم آپ کا ڈیٹا فروخت نہیں کرتے اور نہ ہی اسے اشتہاری مقاصد کے لیے شیئر کرتے ہیں — نہ معاوضے کے بدلے اور نہ ہی کسی دوسرے عوض کے بدلے۔ California Consumer Privacy Act (CCPA/CPRA) کے معنی میں کوئی "Sale" اور نہ ہی "Sharing" ہوتا ہے۔ اس لیے فروخت کے خلاف اعتراض کا حق بے اثر ہے؛ ہم اسے مکمل ہونے کی خاطر ذکر کر رہے ہیں۔

آپ کے حقوق: آپ جمع کی گئی زمروں اور مخصوص ڈیٹا کے بارے میں معلومات مانگ سکتے ہیں، ان کی درستگی یا حذف کا مطالبہ کر سکتے ہیں، ٹرانسفر قابل فارمیٹ میں کاپی حاصل کر سکتے ہیں اور خدمات فراہم کرنے کے علاوہ دیگر مقاصد کے لیے حساس ڈیٹا کے استعمال پر اعتراض کر سکتے ہیں۔ ہم آپ کے ساتھ اس وجہ سے بدتر سلوک نہیں کریں گے۔ info@yuthi.life سے رابطہ کریں؛ حذف اور کاپی آپ ایپ کی سیٹنگز میں بھی براہ راست حاصل کر سکتے ہیں۔

صحت کا ڈیٹا: ہم امریکی صحت ڈیٹا قانون HIPAA کے معنی میں خدمات فراہم کنندہ نہیں ہیں؛ YUTHI اس قانون کے تابع نہیں ہے۔ تاہم آپ کی صحت سے متعلق معلومات ریاستی قوانین کے تحت حساس ڈیٹا سمجھی جاتی ہیں اور اسی طرح سنبھالی جاتی ہیں — خاص طور پر Washington My Health My Data Act کے تحت، اگر آپ وہاں رہتے ہیں۔

نابالغوں کا استعمال ممنوع: ایپ بالغوں کے لیے ہے۔ ہم جان بوجھ کر 16 سال سے کم عمر بچوں کا ڈیٹا اکٹھا نہیں کرتے اور 16 سال سے کم عمر افراد کا ڈیٹا فروخت نہیں کرتے۔

C2. کینیڈا میں صارفین

ہم آپ کا ڈیٹا کینیڈین PIPEDA کے مطابق پروسیس کرتے ہیں۔ صحت کے ڈیٹا کے لیے آپ کی رضامندی واضح طور پر ضروری ہے اور کسی بھی وقت واپس لی جا سکتی ہے۔ آپ کا ڈیٹا کینیڈا سے باہر (سوئٹزرلینڈ) محفوظ کیا جاتا ہے اور Coach فنکشن کے لیے امریکہ منتقل کیا جاتا ہے؛ وہاں یہ متعلقہ قانون کے تابع ہے اور قانونی شرائط پوری ہونے پر حکام تک پہنچ سکتا ہے۔ شکایات Office of the Privacy Commissioner of Canada کو بھیجیں۔

C3. جاپان میں صارفین

جاپانی APPI کے تحت ہم صراحت کے ساتھ بتاتے ہیں کہ آپ کا ڈیٹا سوئٹزرلینڈ میں محفوظ کیا جاتا ہے اور Coach فنکشن کے لیے امریکہ منتقل کیا جاتا ہے۔ سوئٹزرلینڈ کو جاپانی پرائیویسی اتھارٹی نے ہم پلہ تحفظ کی سطح والے ملک کے طور پر تسلیم کیا ہے۔ جاپان میں صحت سے متعلق معلومات "خصوصی احتیاط کی ضرورت والے ذاتی ڈیٹا" سمجھی جاتی ہیں؛ ان کی پروسیسنگ صرف آپ کی پہلے سے دی گئی رضامندی سے ہوتی ہے۔

C4. برازیل میں صارفین

ہم آپ کا ڈیٹا برازیلی LGPD کے مطابق پروسیس کرتے ہیں۔ صحت سے متعلق معلومات "dados sensíveis" ہیں اور صرف آپ کی واضح رضامندی کی بنیاد پر پروسیس کی جاتی ہیں۔ آپ کو معلومات، درستگی، حذف، منتقلی، رضامندی واپس لینے اور ANPD کو شکایت کا حق حاصل ہے۔ درخواستیں info@yuthi.life کو بھیجیں۔

C5. آسٹریلیا اور نیوزی لینڈ میں صارفین

ہم Australian Privacy Principles اور نیوزی لینڈ Privacy Act کے مطابق کام کرتے ہیں۔ وہاں صحت سے متعلق معلومات "sensitive information" ہیں اور صرف آپ کی رضامندی سے پروسیس کی جاتی ہیں۔ آپ کا ڈیٹا بیرون ملک (سوئٹزرلینڈ) محفوظ کیا جاتا ہے اور Coach فنکشن کے لیے امریکہ منتقل کیا جاتا ہے۔ آپ شکایات Office of the Australian Information Commissioner یا نیوزی لینڈ Privacy Commissioner کو بھیج سکتے ہیں۔

C6. معتبر زبان کا ورژن

یہ اعلامیہ کئی زبانوں میں دستیاب ہے۔ سوئٹزرلینڈ، جرمنی اور آسٹریا میں رہنے والے صارفین کے لیے جرمن ورژن معتبر ہے، باقی سب کے لیے انگریزی۔ اختلاف کی صورت میں متعلقہ معتبر ورژن لاگو ہوتا ہے۔

15. ڈیٹا کی حفاظت

ہم آپ کے ڈیٹا کو نقصان، چھیڑ چھاڑ اور غیر مجاز رسائی سے بچانے کے لیے تکنیکی اور تنظیمی اقدامات (TOMs) کرتے ہیں — Art. 8 revDSG، Art. 32 DSGVO۔

• تمام ڈیٹا منتقلیوں کے لیے TLS انکرپشن (HTTPS، کم از کم TLS 1.2)
• ڈیٹا بیس تک رسائی صرف کثیر مرحلہ تصدیق اور سروس ٹوکن کے ذریعے
• Supabase ڈیٹا بیس میں Row-Level Security (RLS) — صارفین صرف اپنا ڈیٹا پڑھ سکتے ہیں
• باقاعدہ بیک اپ (مقام: EU-Frankfurt)
• گمنام، لاگ ان اور انتظامی رسائی کے درمیان سخت علیحدگی
• ملازمین رازداری کے پابند ہیں

16. ڈیٹا محفوظ رکھنے کی مدت

ہم ذاتی ڈیٹا صرف اتنے عرصے تک محفوظ رکھتے ہیں جتنا متعلقہ مقاصد کے لیے ضروری ہو یا قانونی ذخیرہ کاری کی ذمہ داریاں موجود ہوں۔

• سرور لاگز: 14 دن
• رابطہ درخواستیں: تکمیل کے بعد زیادہ سے زیادہ 24 ماہ
• نیوز لیٹر رجسٹریشن ڈیٹا: واپسی تک
• فراہم کنندہ درخواستیں (مسترد): 12 ماہ
• فراہم کنندہ درخواستیں (منظور): معاہدے کی مدت + 10 سال (OR Art. 958f)
• تجارتی کتابیں، رسیدیں: 10 سال (OR Art. 958f)

17. آپ کے حقوق

آپ کو — جہاں تک قانونی طور پر فراہم کیا گیا ہو — YUTHI کے خلاف درج ذیل حقوق حاصل ہیں:

• معلومات کا حق (Art. 25 revDSG؛ Art. 15 DSGVO) — ہم آپ کے بارے میں کون سا ڈیٹا پروسیس کرتے ہیں
• تصحیح کا حق (Art. 32 revDSG؛ Art. 16 DSGVO) — غلط ڈیٹا درست کریں
• حذف کا حق / "بھلائے جانے کا حق" (Art. 32 revDSG؛ Art. 17 DSGVO)
• پروسیسنگ کی حد بندی کا حق (Art. 18 DSGVO)
• ڈیٹا منتقلی کا حق (Art. 28 revDSG؛ Art. 20 DSGVO)
• اعتراض کا حق (Art. 30 Abs. 2 lit. b revDSG؛ Art. 21 DSGVO) جائز مفادات کی بنیاد پر پروسیسنگ کے خلاف
• کسی بھی وقت رضامندی واپس لینے کا حق — مستقبل کے لیے مؤثر

براہ کرم اپنی درخواستیں یہاں بھیجیں: info@yuthi.life — موضوع: "ڈیٹا پروٹیکشن درخواست"۔

ہم عام طور پر آپ کی درخواست کا 30 دنوں کے اندر جواب دیں گے۔ شناخت کی تصدیق کے لیے ہم مناسب ثبوت مانگ سکتے ہیں۔

18. پروفائلنگ اور خودکار انفرادی فیصلے

ہم اس وقت Art. 5 lit. f revDSG یا Art. 22 DSGVO کے معنی میں کوئی اعلی خطرے والی پروفائلنگ نہیں کرتے۔ خاص طور پر ہم کوئی ایسے خالصتاً خودکار فیصلے نہیں لیتے جن کے آپ پر قانونی اثرات ہوں۔

فراہم کنندگان یا مواد کی ذاتی نوعیت کی AI-معاون سفارش («Longevity-Score») مستقبل کی خصوصیت کے طور پر منصوبہ بند ہے۔ یہ ہمیشہ صرف معاون کردار ادا کرے گی — فیصلہ کرنے کی آزادی آپ کے پاس رہے گی۔ خصوصیت کو فعال کرتے وقت ہم یہ اعلامیہ اسی کے مطابق اپ ڈیٹ کریں گے۔

19. شکایت کا حق

آپ کو کسی نگران ادارے کے پاس شکایت کرنے کا حق ہے، اگر آپ کا خیال ہے کہ آپ کے ذاتی ڈیٹا کی پروسیسنگ غیر قانونی طریقے سے ہو رہی ہے:

• سوئٹزرلینڈ: وفاقی ڈیٹا پروٹیکشن اور معلومات کمشنر (EDÖB)، Feldeggweg 1، 3003 Bern — edoeb.admin.ch
• EU: آپ کے رکن ملک کی نگران اتھارٹی۔ جائزہ: edpb.europa.eu/about-edpb/board/members
• جرمنی (عام طور پر): وفاقی ڈیٹا پروٹیکشن اور انفارمیشن فریڈم کمشنر (BfDI) یا رہائش کی جگہ کی ریاستی ڈیٹا پروٹیکشن اتھارٹی۔
• آسٹریا: ڈیٹا پروٹیکشن اتھارٹی، Barichgasse 40-42، 1030 Wien — dsb.gv.at۔

20. اس پرائیویسی پالیسی میں تبدیلیاں

ہم اس پرائیویسی پالیسی کو بدلی ہوئی قانونی صورتحال یا اپنی خدمات میں تبدیلیوں کے مطابق ہمیشہ جدید رکھنے کے لیے اسے ترمیم کرنے کا حق محفوظ رکھتے ہیں۔ موجودہ ورژن ہمیشہ www.yuthi.life/datenschutz.html پر دستیاب ہے۔ ہم تجویز کرتے ہیں کہ آپ اس صفحے کو باقاعدگی سے دیکھتے رہیں۔

اہم تبدیلیوں کی صورت میں (مثلاً تھرڈ کنٹری ٹرانسفر کے ساتھ نئے سروس فراہم کنندگان کا اضافہ) ہم رجسٹرڈ نیوز لیٹر سبسکرائبرز اور لاگ ان صارفین کو فعال طور پر مطلع کریں گے۔

پہلا مسودہ 26 مئی 2026 کو تیار کیا گیا · Marcel Weinsheimer، Aesch LU
سرکاری لانچ سے پہلے اس اعلامیے کو ایک مخصوص سوئس ڈیٹا پروٹیکشن قانونی فرم کے ذریعے حتمی جانچ کی جائے گی۔