رازداری کی پالیسی

Tóvox کو NUBLK LLC چلاتی ہے، جو وائیومنگ کی ایک لمیٹڈ لائبلٹی کمپنی ہے (”ہم“)۔ NUBLK LLC ہی iPhone کے لیے Tóvox ایپ شائع کرتی ہے، اور Android ایپ بھی شائع کرے گی۔ Tóvox کو Claymore & Colt Agency نے ڈیزائن کیا ہے۔

یہ پالیسی Tóvox ویب سائٹ (tovox.io)، Tóvox ویب ایپ (chat.tovox.io)، Tóvox Mail اور Tóvox ایپس پر لاگو ہوتی ہے۔ یہ بتاتی ہے کہ ہم کیا جمع کرتے ہیں، ہم کیا پڑھ سکتے ہیں اور کیا نہیں، اور کون شامل ہے، اور آپ ہم سے کیا کرنے کو کہہ سکتے ہیں۔

سوالات اور درخواستیں: [email protected]۔ ڈاک کے ذریعے: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801۔

• لوگوں کے ساتھ آپ کی چیٹس کے پیغامات، بشمول تصاویر، فائلیں اور صوتی پیغامات، اینڈ ٹو اینڈ انکرپٹڈ ہیں۔ ہم انہیں صرف ایسی شکل میں محفوظ کرتے ہیں جسے ہم پڑھ نہیں سکتے۔
• کچھ چیزیں اینڈ ٹو اینڈ انکرپٹڈ نہیں ہیں: کسی ادارے کے عملے کے ساتھ کاروباری چیٹس، میٹنگز، Tóvox Mail، Skye اور دوسرے بوٹس کے ساتھ چیٹس، اور جو کچھ بھی آپ ترجمے یا متن میں بدلنے کے لیے ہمارے سرورز کو بھیجتے ہیں۔ حصہ 4 ان سب کی فہرست دیتا ہے۔
• ترجمہ، آواز سے متن، میٹنگ کے خلاصے اور Skye آپ کی ڈیوائس پر یا ان سرورز پر چلتے ہیں جنہیں ہم خود چلاتے ہیں، اور جو آپ کی آڈیو محفوظ نہیں کرتے۔ واحد استثنا، ایک بیرونی آواز کی سروس جسے Translate صرف آپ کی رضامندی سے استعمال کر سکتا ہے، حصہ 4 میں بیان کیا گیا ہے۔
• ہم آپ کا ڈیٹا ریاستہائے متحدہ میں اپنے ہارڈویئر پر محفوظ کرتے ہیں۔ کچھ بیرونی سروسز جو کچھ سنبھالتی ہیں اس کی اپنی نقول رکھتی ہیں؛ مثلاً Resend ہر ای میل کی ایک نقل 30 دن رکھتا ہے (حصہ 9)۔
• ہم آپ کا ڈیٹا نہیں بیچتے، اشتہارات نہیں دکھاتے اور اشتہاری یا اینالیٹکس کوکیز استعمال نہیں کرتے۔

اینڈ ٹو اینڈ انکرپٹڈ کا مطلب ہے کہ پیغام بھیجے جانے سے پہلے آپ کی ڈیوائس پر لاک ہو جاتا ہے، اور اسے کھولنے کی کلیدیں صرف چیٹ میں موجود لوگوں کی ڈیوائسز کے پاس ہوتی ہیں۔ ہمارے سرورز اسے پہنچاتے اور محفوظ کرتے ہیں، لیکن پڑھ نہیں سکتے۔

• ون ٹو ون اور مشترکہ چیٹس: ہر پیغام کا متن، تصاویر، فائلیں، صوتی پیغامات، آپ کے شیئر کیے گئے مقامات اور جوابات۔ جس ڈیوائس پر بھی آپ سائن ان کریں اس کی اپنی کلیدیں ہوتی ہیں، اور ہر پیغام کی اپنی کلید۔ 21 اکتوبر 2026 سے بھیجے گئے پیغامات پر بھیجنے والی ڈیوائس کے دستخط بھی ہوتے ہیں، اس لیے ہمارے سرورز پر آپ کے نام سے کوئی پیغام گھڑا نہیں جا سکتا؛ پرانے بغیر دستخط والے پیغامات پر غیر تصدیق شدہ کا نشان ہوتا ہے۔
• میٹنگ کی چیٹ، فائلیں، کیپشنز اور خلاصے: الفاظ اور فائلیں اس میٹنگ کی ایک کلید سے لاک کر کے محفوظ کی جاتی ہیں، جو صرف میٹنگ کے اراکین کی ڈیوائسز کے پاس ہوتی ہے۔ کون بولا یا لکھا، اس کا نام، اور کب، یہ ہمارے سرورز کے لیے پڑھنے کے قابل رہتے ہیں۔ ایک استثنا: ہماری اپنی ٹیم کے لیے میٹنگ اسسٹنٹ کا لکھا ہوا خلاصہ پڑھنے کے قابل شکل میں محفوظ ہوتا ہے (حصہ 4)۔ حصہ 4 یہ بھی بتاتا ہے کہ جب کیپشنز یا خلاصہ بنایا جاتا ہے تو کیا ہوتا ہے۔

آپ کے پیغامات سے متعلق چند چیزیں ہمارے سرورز کے لیے پڑھنے کے قابل رہتی ہیں تاکہ سروس کام کر سکے: کون کس چیٹ میں ہے، پیغام کس نے اور کب بھیجا، آپ نے اپنے کون سے نام استعمال کیے، فائلوں کا سائز، مشترکہ چیٹس کے نام، اور کال کے بعد چیٹ میں ظاہر ہونے والے ”چھوٹی ہوئی کال“ اور کال کے دورانیے کے نوٹ۔ آپ کا نام، @ہینڈل اور پروفائل تصویر Tóvox استعمال کرنے والے لوگوں کو نظر آتے ہیں۔

آپ کا ذاتی لنک (chat.tovox.io/u/your-handle) صرف آپ کا @ہینڈل دکھاتا ہے، جب تک آپ Settings میں Public profile (عوامی پروفائل) آن نہ کریں: تب جو بھی آپ کا لنک کھولے، اور دوسری ایپس میں لنک پیش منظر، آپ کا نام اور پروفائل تصویر بھی دیکھتے ہیں۔ یہ اس وقت تک بند رہتا ہے جب تک آپ اسے آن نہ کریں، اور آپ اسے کسی بھی وقت بند کر سکتے ہیں؛ جن ایپس نے پہلے آپ کا لنک دکھایا ہو وہ کچھ دیر تک پرانا پیش منظر رکھ سکتی ہیں۔

• آواز اور ویڈیو کالز: ون ٹو ون کالز دونوں ڈیوائسز کے درمیان انکرپٹڈ ہوتی ہیں اور کال کے سیٹ اپ پر دونوں کے دستخط ہوتے ہیں۔ جب براہ راست کنکشن ممکن نہ ہو تو کال ہمارے اپنے ریلے سرور سے گزرتی ہے، جسے ہم ریاستہائے متحدہ میں Vultr سے کرائے پر لیے گئے سرور پر چلاتے ہیں۔ ریلے انکرپٹڈ کال کو اسے سن یا دیکھ سکے بغیر آگے بھیجتا ہے، اس لیے نہ ہم ایسا کر سکتے ہیں نہ Vultr؛ البتہ یہ دونوں ڈیوائسز کے IP پتے دیکھتا ہے، اور یہ بھی کہ کال کب ہوتی ہے اور اس میں کتنا ڈیٹا جاتا ہے۔ راستہ تلاش کرنے کے لیے آپ کی ڈیوائس اسی ریلے سرور سے آپ کا نیٹ ورک پتا پوچھتی ہے؛ کوئی بیرونی کنکشن چیک یا ریلے سروس استعمال نہیں ہوتی۔ ہم کالز ریکارڈ نہیں کرتے۔ ہم ہر کال کا ریکارڈ رکھتے ہیں (کس نے کس کو کال کی، آواز یا ویڈیو، کب، کتنی دیر، براہ راست جڑی یا ریلے کے ذریعے، اور کیسے ختم ہوئی)۔
• میٹنگز: میٹنگز ہمارے اپنے میٹنگ سرور پر چلتی ہیں، جسے ہم LiveKit میٹنگ سافٹ ویئر کے ساتھ ریاستہائے متحدہ میں Vultr سے کرائے پر لیے گئے اسی سرور پر چلاتے ہیں (کوئی بیرونی ویڈیو سروس شامل نہیں)۔ آواز اور ویڈیو اس تک جاتے اور وہاں سے آتے ہوئے انکرپٹڈ ہوتے ہیں، لیکن اینڈ ٹو اینڈ نہیں: ہمارا میٹنگ سرور انہیں میٹنگ میں موجود دوسرے لوگوں تک پہنچانے کے لیے پڑھنے کے قابل شکل میں سنبھالتا ہے، اس لیے میٹنگ جاری رہنے تک وہ اس سرور پر پڑھے جا سکتے ہیں۔ یہ میٹنگ میں موجود لوگوں کے IP پتے بھی دیکھتا ہے۔ ہم میٹنگز ریکارڈ نہیں کرتے۔ ہم میٹنگ کا نام، میزبان، اراکین، اوقات اور سیٹنگز رکھتے ہیں۔
• میٹنگ کیپشنز: اگر کیپشنز آن ہوں تو آپ کے مائیکروفون کی آواز ہمارے اپنے اسپیچ سرور کو بھیجی جاتی ہے، متن میں بدلی جاتی ہے اور واپس بھیجی جاتی ہے۔ آڈیو محفوظ نہیں ہوتی۔ متن کی سطریں پھر میٹنگ کی کلید سے لاک کر کے محفوظ کی جاتی ہیں (حصہ 3)۔ انگریزی میٹنگز میں ہمارا اسپیچ سرور یہ بھی پہچان سکتا ہے کہ کون بول رہا ہے: جب کوئی اپنا تعارف کرواتا ہے (مثلاً ”Hi, I’m Ana“)، تو وہ اس نام کے لیے ایک آواز کا پروفائل محفوظ کرتا ہے، جو اس شخص کے اکاؤنٹ سے منسلک ہوتا ہے جس کے کیپشنز وہ بنا رہا تھا، تاکہ بعد کی سطروں پر نام لگا سکے۔ آپ ہم سے آواز کے پروفائلز حذف کرنے کو کہہ سکتے ہیں۔
• میٹنگ کے خلاصے: جب میزبان کیپشنز والی میٹنگ ختم کرتا ہے، یا کوئی رکن خلاصہ مانگتا ہے، تو کیپشن کا متن ہمارے اپنے سرورز پر ایک لینگویج ماڈل کو بھیجا جاتا ہے، جو خلاصہ لکھتا ہے۔ کیپشن کا متن وہاں نہ محفوظ ہوتا ہے نہ لاگ کیا جاتا ہے، اور اسے کبھی کسی بیرونی کمپنی کو نہیں بھیجا جاتا۔ تیار خلاصہ میٹنگ کی کلید سے لاک کر کے محفوظ کیا جاتا ہے۔ پھر میزبان کا اسسٹنٹ نوٹس ان سب کو بھیج سکتا ہے جو شامل ہوئے، اس اسسٹنٹ کے ساتھ ایک چیٹ میں، جو اینڈ ٹو اینڈ انکرپٹڈ نہیں ہے۔ کوئی رکن نوٹس کے لنک والی ای میل بھی منگوا سکتا ہے: ای میل میں نوٹس نہیں ہوتے، اور لنک کھولنے کے لیے سائن ان کرنا پڑتا ہے۔
• ہماری اپنی ٹیم کے لیے میٹنگ اسسٹنٹ: جب ہماری اپنی ٹیم کا کوئی رکن، جس نے یہ آن کیا ہو، کسی میٹنگ میں شامل ہوتا ہے تو نوٹس لینے والا ایک اسسٹنٹ بھی میٹنگ میں شامل ہو جاتا ہے۔ وہ میٹنگ سنتا ہے اور ایک خلاصہ لکھتا ہے، جو میٹنگ کے ساتھ پڑھنے کے قابل شکل میں محفوظ ہوتا ہے (میٹنگ کی کلید سے لاک نہیں) اور میٹنگ کے ان لوگوں کو بھیجا جاتا ہے جن کا اپنا Tóvox اسسٹنٹ ہے۔
• کاروباری چیٹس (ابھی سب کے لیے کھلی نہیں): Tóvox پر کسی ادارے، یا اس کے کسی شعبے، کے ساتھ چیٹ اینڈ ٹو اینڈ انکرپٹڈ نہیں ہے: ادارے کا عملہ اسے پڑھ سکتا ہے، اور آپ کے کچھ بھیجنے سے پہلے چیٹ یہ بتا دیتی ہے۔ اس کے پیغامات ہمارے سرورز پر ایسی شکل میں محفوظ ہوتے ہیں جسے وہ پڑھ سکتے ہیں۔ فی الحال یہ صرف متن ہیں، اور الفاظ اور لنکس کا ایک فلٹر کسی پیغام کو ہماری ٹیم کے جائزے کے لیے روک سکتا ہے۔ عملے کا ہر جواب اسے لکھنے والے عملے کے رکن کا ڈسپلے نام دکھاتا ہے؛ ادارے کے مالکان اور ایڈمنز دیکھ سکتے ہیں کہ عملے کے کس رکن نے کیا کیا۔ کسی ایسے کاروباری نام کے ساتھ پرانی چیٹس، جو بعد میں کسی ادارے میں منتقل ہو گیا ہو، اینڈ ٹو اینڈ انکرپٹڈ ہی رہتی ہیں۔
• Skye اور دوسرے بوٹس: Skye، ہماری اسسٹنٹ، اور کسی بھی دوسرے بوٹ کے ساتھ چیٹس پڑھنے کے قابل شکل میں محفوظ ہوتی ہیں، کیونکہ بوٹ کو انہیں پڑھنا ہوتا ہے۔ Skye ہمارے اپنے سرورز پر ایک لینگویج ماڈل سے جواب دیتی ہے۔ کسی اور کا بنایا ہوا بوٹ وہی چلاتے ہیں، اور جو کچھ آپ اسے بھیجیں وہ پڑھ سکتے ہیں۔
• Tóvox Mail: میل ہمارے اپنے میل سرور پر محفوظ ہوتی ہے، جو اسے پڑھ سکتا ہے۔ جو ای میل آپ دوسری ای میل سروسز کو بھیجتے ہیں یا ان سے وصول کرتے ہیں وہ اسی طرح سفر کرتی اور محفوظ ہوتی ہے جیسے ای میل عام طور پر ہوتی ہے، اور اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتی۔
• ترجمہ: جب ممکن ہو تو ترجمہ آپ کی ڈیوائس پر ہوتا ہے (ویب ایپ میں Chrome کا بلٹ اِن مترجم، iPhone ایپ میں Apple کا ڈیوائس پر ترجمہ)، اور تب متن کبھی آپ کی ڈیوائس سے باہر نہیں جاتا۔ ورنہ متن ہمارے اپنے ترجمہ سرور کو بھیجا جاتا ہے، جو ترجمے کے لیے اسے پڑھتا ہے۔ یہ وہاں نہ محفوظ ہوتا ہے نہ لاگ کیا جاتا ہے، اور اسے کبھی کسی بیرونی کمپنی کو نہیں بھیجا جاتا۔ ترجمے صرف کھلے ہوئے براؤزر ٹیب میں رکھے جاتے ہیں۔ چیٹس میں Auto-translate (خودکار ترجمہ) آن رہتا ہے جب تک آپ اسے Settings (ترتیبات) میں بند نہ کریں۔ کسی اینڈ ٹو اینڈ انکرپٹڈ پیغام کا متن پہلی بار ترجمے کے لیے ہمارے سرور کو بھیجے جانے سے پہلے Tóvox ایک بار آپ سے پوچھتا ہے؛ جب تک آپ راضی نہ ہوں، صرف آپ کی ڈیوائس پر ترجمہ چلتا ہے۔ ترجمہ شدہ پیغام بتاتا ہے کہ اس کا ترجمہ آپ کی ڈیوائس پر ہوا یا ہمارے سرور پر۔
• آواز سے متن: ویب ایپ میں، چیٹ کا مائیکروفون، Translate اور میٹنگ کیپشنز آپ کی آواز ہمارے اپنے اسپیچ سرور کو بھیجتے ہیں، جو اسے متن میں بدل کر متن واپس بھیجتا ہے۔ وہاں کچھ محفوظ نہیں ہوتا: نہ آڈیو اور نہ متن۔ ایک استثنا: اگر ہمارا اسپیچ سرور دستیاب نہ ہو تو Translate (فی الحال صرف ٹیسٹرز کے لیے کھلا) اس کے بجائے آپ کی آواز Deepgram کو بھیج سکتا ہے، جو آواز سے متن کی ایک بیرونی کمپنی ہے۔ یہ پہلے پوچھتا ہے (ہر ڈیوائس پر ایک بار)، صرف آپ کی رضامندی پر آگے بڑھتا ہے، اور جب بھی آپ کی آواز Deepgram کو جا رہی ہو تو مائیک کے نیچے ایک نوٹ دکھاتا ہے۔ iPhone ایپ میں آواز کو خود فون پر ہی متن میں بدلا جاتا ہے، Apple کی ڈیوائس پر آواز کی پہچان کے ذریعے۔ صرف جب تک کوئی زبان فون پر ابھی تیار نہ ہو، یا اسے تیار کرنا ناکام ہو گیا ہو، iPhone ایپ اس کے بجائے آپ کی آواز ہمارے اپنے اسپیچ سرور کو بھیج سکتی ہے، اور وہ بھی صرف آپ کی رضامندی کے بعد (ہر اکاؤنٹ کے لیے ایک بار پوچھا جاتا ہے)۔ اسے کبھی کسی بیرونی کمپنی کو نہیں بھیجا جاتا، وہاں کچھ محفوظ نہیں ہوتا، اور کنکشن کے بغیر کچھ نہیں بھیجا جاتا۔
• الرٹس: الرٹ صرف “Tóvox” اور چند سادہ الفاظ کہتا ہے: “New message” (نیا پیغام)، “Incoming call” (آنے والی کال)، “Missed call” (چھوٹی ہوئی کال) یا کسی طے شدہ کال کے بارے میں ایک مختصر اطلاع۔ حفاظت اور اکاؤنٹ کے الرٹس (جیسے Vigía، کیمپ الرٹس، آپ کے اکاؤنٹ میں نئی ڈیوائس یا آپ کی ڈیوائسز ہٹانے کی درخواست) صرف “Open Tóvox for details” (تفصیل کے لیے Tóvox کھولیں) کہتے ہیں۔ یہ کبھی نہیں دکھاتا کہ پیغام کس نے بھیجا یا کون کال کر رہا ہے، نہ کسی چیٹ یا کاروبار کا نام، نہ کیمپ الرٹ کے الفاظ اور نہ پیغام کے الفاظ، اور اس میں کسی چیٹ یا شخص کا ایسا کوئی شناخت کنندہ نہیں ہوتا جسے کوئی پُش سروس پڑھ سکے (براؤزر میں، ایک ہی چیٹ کے الرٹ خفیہ کیے گئے الرٹ کے اندر ایک ہی کوڈ رکھتے ہیں، تاکہ براؤزر انہیں ساتھ دکھا سکے): جب آپ اسے دباتے ہیں تو آپ کے سائن ان ہونے کے بعد Tóvox معلوم کرتا ہے کہ یہ کس بارے میں تھا، پھر پیغام یا کال الرٹ کی چیٹ کھولتا ہے، یا ویب ایپ میں Vigía الرٹ کا Vigía سفر؛ باقی حفاظتی اور اکاؤنٹ الرٹ Tóvox کھولتے ہیں، جہاں تفصیلات ہوتی ہیں (iPhone ایپ میں ابھی Vigía نہیں ہے، اس لیے وہاں Vigía الرٹ صرف Tóvox کھولتا ہے)۔ الرٹس آپ کے براؤزر یا فون کی پُش سروس کے ذریعے آپ کی ڈیوائس تک پہنچتے ہیں (حصہ 9)۔ الرٹ کے لنک میں صرف اسی ایک الرٹ کے لیے بنایا گیا کوڈ ہوتا ہے۔
• Tóvox کی طرف سے ای میل: میٹنگ کے دعوت نامے، آپ کے مانگنے پر میٹنگ نوٹس کا لنک، ای میل پتا جانچنے کے لیے سائن ان کوڈز، اور Vigía حفاظتی الرٹس عام ای میل کے طور پر بھیجے جاتے ہیں۔ Vigía کی ای میلز اور میٹنگ نوٹس کی ای میلز میں نہ کوئی نام ہوتا ہے، نہ کوئی جگہ، نہ نوٹس: ان میں بس یہ ہوتا ہے کہ کسی رابطے نے آپ سے اپنی نگرانی کرنے کو کہا ہے یا اسے آپ کی ضرورت ہے، یا نوٹس تیار ہیں، اور ساتھ ایک لنک ہوتا ہے جس کے لیے سائن ان کرنا پڑتا ہے۔ Vigía ای میل کے لنک میں ایک ایسا کوڈ ہوتا ہے جو کوئی سفر، جگہ یا نام نہیں دکھاتا۔ ایک ہی سفر کے بارے میں ایک ہی رابطے کو بھیجی گئی تمام ای میلز میں یہی کوڈ ہوتا ہے۔ جب آپ لوگوں کو کسی طے شدہ میٹنگ میں ای میل کے ذریعے مدعو کرتے ہیں تو ہر دعوت نامے میں ایک کیلنڈر اندراج شامل ہوتا ہے جس میں تمام مدعوین کے ای میل پتے درج ہوتے ہیں۔ ہم مدعوین کے نام میٹنگ کے ساتھ رکھتے ہیں، ان کے ای میل پتے نہیں۔
• اسکرین شاٹ نوٹس: جن چیٹس میں اسکرین شاٹ الرٹس آن ہوں، ان میں ویب ایپ ریکارڈ کرتی ہے کہ کب اسے کوئی اسکرین شاٹ کی (جیسے Print Screen) نظر آتی ہے یا کب آپ چیٹ کے ٹیب یا ونڈو سے ہٹتے ہیں (جس کا مطلب اسکرین شاٹ ہو سکتا ہے)، اور چیٹ میں موجود دوسرے لوگوں کو بتاتی ہے۔
• Vigía اور فیسٹیول کیمپس (ابھی سب کے لیے کھلے نہیں): Vigía کا سفر آپ کا لائیو مقام، راستہ، چیک اِنز اور آپ کے ریکارڈ کیے گئے کوئی بھی کلپس آپ کے منتخب کردہ رابطوں کے ساتھ شیئر کرتا ہے، اور یہ ہمارے سرورز پر محفوظ ہوتے ہیں تاکہ وہ انہیں دیکھ سکیں۔ فیسٹیول موڈ میں کیمپ الرٹس پورے کیمپ کو جاتے ہیں اور اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتے۔

آپ کسی چیٹ کے پیغامات کو 5 منٹ، 1 گھنٹے، 1 دن یا 1 ہفتے بعد غائب ہونے پر سیٹ کر سکتے ہیں۔ جب ٹائمر ختم ہوتا ہے تو پیغام فوراً چھپ جاتا ہے اور پھر اپنی فائلوں سمیت ہمارے سرورز سے حذف ہو جاتا ہے، عام طور پر چند منٹوں میں۔ چیٹ میں موجود کوئی بھی شخص پیغام غائب ہونے سے پہلے اسے کاپی، فارورڈ یا اس کی تصویر لے سکتا ہے۔

جب آپ کوئی پیغام سب کے لیے حذف کرتے ہیں تو اس کا مواد اور فائلیں ہمارے سرورز سے ہٹا دی جاتی ہیں اور صرف ایک نوٹ رہ جاتا ہے کہ ایک پیغام حذف کیا گیا۔

• آپ کی انکرپشن کلیدیں آپ کی ڈیوائس پر بنتی ہیں اور وہیں رہتی ہیں، سوائے نیچے بیان کردہ لاک شدہ بیک اپ کے۔ ہر فون یا براؤزر ایک الگ ڈیوائس ہے جس کی اپنی کلیدیں ہیں۔
• جب آپ کسی نئی ڈیوائس پر سائن ان کرتے ہیں تو آپ کی دوسری ڈیوائسز جن پر الرٹس آن ہیں انہیں بتایا جاتا ہے، اور Devices & Sessions (ڈیوائسز اور سیشنز) آپ کے اکاؤنٹ کی ہر ڈیوائس کی فہرست دکھاتا ہے تاکہ آپ کسی ایسی ڈیوائس کو ہٹا سکیں جسے آپ نہیں پہچانتے۔ جہاں آپ کے اکاؤنٹ کے لیے ڈیوائس کی منظوری آن ہو، وہاں نئی ڈیوائس کو آپ کے پیغامات پڑھنے سے پہلے آپ کی موجودہ ڈیوائسز میں سے کسی ایک سے، یا آپ کے ریکوری فریز سے، منظور بھی ہونا ہوگا۔
• کلید کا بیک اپ: اگر آپ بیک اپ سیٹ کریں تو آپ کی کلیدیں (اور ان پیغامات کی کلیدیں جو آپ پہلے کھول چکے ہیں، تاکہ آپ کی ہسٹری نئی ڈیوائس پر پڑھی جا سکے) اپ لوڈ ہونے سے پہلے آپ کے ریکوری فریز سے آپ کی ڈیوائس پر لاک کی جاتی ہیں۔ ہم صرف لاک شدہ کاپی محفوظ کرتے ہیں اور اسے کھول نہیں سکتے۔ Tóvox آپ کے ریکوری فریز کے لیے 12 بے ترتیب الفاظ تجویز کر سکتا ہے۔ اگر آپ کا ریکوری فریز اور آپ کی تمام ڈیوائسز کھو جائیں تو ہم آپ کے پیغامات بحال نہیں کر سکتے۔
• چیٹس جلدی کھولنے کے لیے ایپ آپ کی ڈیوائس پر کاپیاں رکھتی ہے: جو فائلیں آپ نے کھولی ہیں وہ وہاں بدستور انکرپٹڈ رہتی ہیں، اور iPhone ایپ آپ کی چیٹس فون پر رکھتی ہے، ایک ایسی کلید سے لاک جو صرف فون کی کی چین میں ہوتی ہے، جو فون کے بیک اپس میں شامل نہیں ہوتی اور سائن آؤٹ کرنے پر مٹا دی جاتی ہے۔

• سائن ان: آپ Google، Microsoft یا Apple سے سائن ان کرتے ہیں۔ ہمیں ان سے آپ کا نام، ای میل پتا اور، اگر ہو تو، آپ کی پروفائل تصویر ملتی ہے۔ ہمیں کبھی آپ کا کوئی پاس ورڈ نہیں ملتا اور نہ ہم رکھتے ہیں۔
• پروفائل: آپ کا ڈسپلے نام، @ہینڈل، تصویر، زبان، آپ کے شامل کردہ کوئی بھی کاروباری نام (ان کی تصاویر کے ساتھ، اور وہ ای میل پتا یا ویب ڈومین جس کی آپ ان کے لیے تصدیق کرتے ہیں)، اور آپ آخری بار کب آن لائن تھے (آپ چنتے ہیں کہ دوسرے اسے دیکھ سکیں یا نہیں)۔
• سائن اپ: جب آپ شامل ہوتے ہیں تو ہم وہ ملک درج کرتے ہیں جہاں سے آپ شامل ہوئے (Cloudflare کا نکالا ہوا دو حرفی ملکی کوڈ، آپ کا IP پتا نہیں) اور یہ کہ آپ کیسے شامل ہوئے (کھلا سائن اپ، یا وہ ایڈمن جس نے آپ کو مدعو کیا)۔ ہم آپ کو ایک خوش آمدید ای میل بھیجتے ہیں، اور ہمارے منتظمین کو اطلاع ملتی ہے کہ کوئی شامل ہوا ہے، جس میں وقت اور شامل ہونے کا طریقہ (کھلا سائن اپ یا دعوت سے) ہوتا ہے، لیکن آپ کا نام، @ہینڈل یا ملک نہیں ہوتا، جو وہ ایڈمن صفحے پر دیکھتے ہیں۔
• آپ کے رابطے اور سیٹنگز: وہ لوگ جنہیں آپ رابطوں کے طور پر محفوظ کرتے ہیں یا جن پر بھروسا کرتے ہیں، وہ لوگ جنہیں آپ بلاک کرتے ہیں، آپ کی براڈکاسٹ فہرستیں، وہ چیٹس جنہیں آپ پن یا میوٹ کرتے ہیں، اور آپ کی دوسری سیٹنگز۔
• ڈیوائسز: ہر ڈیوائس کے لیے: اس کی عوامی کلیدیں، ”Chrome on macOS“ جیسا ایک لیبل، وہ ویب پتا جس پر اسے سیٹ اپ کیا گیا، کب شامل کی گئی، آخری بار کب استعمال ہوئی، کب منظور ہوئی (جہاں ڈیوائس کی منظوری آن ہو) یا ہٹائی گئی، اور اگر آپ الرٹس آن کریں تو اس کا الرٹ پتا۔
• پیغامات اور کالز: حصہ 3 میں بیان کردہ انکرپٹڈ پیغامات اور فائلیں، اور حصہ 4 میں بیان کردہ کال اور میٹنگ کے ریکارڈ۔
• مقام: صرف جب آپ کسی چیٹ میں مقام شیئر کریں (انکرپٹڈ پیغام کے اندر) یا Vigía سفر شروع کریں۔ ہم پس منظر میں آپ کا مقام ٹریک نہیں کرتے۔
• تکنیکی: آپ کا IP پتا، جو ہمارے سرورز اور Cloudflare (حصہ 9) ہر وزٹ پر دیکھتے ہیں۔ ہم اسے غلط استعمال محدود کرنے کے لیے استعمال کرتے ہیں؛ حدود کے لیے رکھے گئے کاؤنٹرز میموری میں رہتے ہیں اور ہمارے سرورز دوبارہ شروع ہونے پر صاف ہو جاتے ہیں۔ ہمارے سرورز مسائل تلاش کرنے اور ٹھیک کرنے کے لیے عام تکنیکی لاگز بھی رکھتے ہیں، جیسے غلطیاں۔ ویب سائٹ Cloudflare کی جانب سے آپ کے IP پتے سے نکالا گیا ملک بھی یہ چننے کے لیے استعمال کرتی ہے کہ اس کے صفحات کس زبان میں دکھائے جائیں؛ اس مقصد کے لیے وہ ملک محفوظ نہیں کیا جاتا۔
• جب آپ ہمیں لکھتے ہیں: جو آپ بھیجتے ہیں اور ہمارا جواب۔

• Tóvox چلانے کے لیے: پیغامات، کالز، میٹنگز، میل، الرٹس اور ترجمہ پہنچانا۔
• اسے محفوظ رکھنے کے لیے: ڈیوائسز کی جانچ، غلط استعمال روکنا، ہماری شرائط نافذ کرنا اور لوگوں کی حفاظت کرنا۔
• جب آپ ہم سے رابطہ کریں تو آپ کو جواب دینے کے لیے۔
• اپنی قانونی ذمہ داریاں پوری کرنے کے لیے۔

ہم آپ کا ڈیٹا نہیں بیچتے، اسے اشتہارات کے لیے استعمال نہیں کرتے اور چیزیں بیچنے کے لیے آپ کے پروفائل نہیں بناتے۔

ہم Tóvox اپنے سرورز پر چلاتے ہیں، اور اپنا کال ریلے اور میٹنگ سرور ایک کرائے کے سرور پر۔ یہ بیرونی سروسز شامل ہیں، ہر ایک صرف درج کردہ کام کے لیے:

• Cloudflare: ہمارا نیٹ ورک فراہم کنندہ۔ Tóvox کے وزٹ ہمارے سرورز تک پہنچنے سے پہلے Cloudflare سے گزرتے ہیں۔ انکرپٹڈ پیغامات انکرپٹڈ ہی رہتے ہیں۔
• Google، Microsoft اور Apple: سائن ان، جب آپ انہیں چنیں۔
• Vultr: ہمیں ریاستہائے متحدہ میں وہ سرور کرائے پر دیتا ہے جس پر ہم اپنا کال ریلے اور میٹنگ سرور چلاتے ہیں (حصہ 4)۔ اس سے گزرنے والی ون ٹو ون کالز اینڈ ٹو اینڈ انکرپٹڈ رہتی ہیں؛ میٹنگز کی آواز اور ویڈیو میٹنگ جاری رہنے کے دوران وہاں پڑھنے کے قابل شکل میں سنبھالی جاتی ہے۔ اس پر کوئی پیغام اور کوئی ریکارڈنگ محفوظ نہیں ہوتی۔
• پُش سروسز: الرٹس آپ کے براؤزر کی پُش سروس سے گزرتے ہیں (مثلاً Chrome میں Google کی، Safari میں Apple کی یا Firefox میں Mozilla کی) یا iPhone ایپ کے لیے Apple کی پُش سروس سے۔ ہماری Android ایپ، جب جاری ہوگی، Google کی Firebase Cloud Messaging استعمال کرے گی۔ براؤزر الرٹس انکرپٹڈ ہوتے ہیں تاکہ براؤزر کی پُش سروس انہیں نہ پڑھ سکے۔ iPhone ایپ کے الرٹس انکرپٹڈ نہیں ہوتے، اس لیے Apple دیکھ سکتا ہے: الرٹ کا متن، جو صرف اوپر بیان کردہ عمومی الفاظ ہیں (اس لیے پتا چلتا ہے کہ یہ پیغام ہے، کال ہے، طے شدہ کال ہے یا “Open Tóvox for details”)، الرٹ کتنا فوری ہے اور پہنچنے کے لیے کتنی دیر انتظار کر سکتا ہے، صرف اسی ایک الرٹ کے لیے بنایا گیا ایک کوڈ جس کا Tóvox میں سائن ان کیے بغیر کوئی مطلب نہیں، اور یہ کہ آپ کے فون پر الرٹ گیا اور کب۔
• Resend: Tóvox کی ای میل بھیجتا ہے: میٹنگ کے دعوت نامے، میٹنگ نوٹس کے لنکس، ای میل جانچ کے کوڈز، Vigía الرٹس، خوش آمدید ای میلز اور منتظمین کے لیے سائن اپ کی اطلاعات۔ Resend ہر ای میل کی ایک نقل، اس کے متن سمیت، 30 دن رکھتا ہے اور پھر اسے حذف کر دیتا ہے، سوائے اپنے بیک اپ کے جو مزید 7 دن رہتے ہیں۔ Vigía الرٹس، میٹنگ نوٹس کی ای میلز اور منتظمین کو جانے والی سائن اپ ای میلز میں کوئی نام، جگہ یا نوٹ نہیں ہوتا؛ البتہ میٹنگ کے دعوت نامے اور خوش آمدید ای میلز میں متعلقہ افراد کے نام اب بھی ہوتے ہیں۔
• Deepgram: Translate کے لیے آواز سے متن، صرف جب ہمارا اپنا اسپیچ سرور دستیاب نہ ہو اور صرف آپ کی رضامندی کے بعد (حصہ 4)۔
• OpenStreetMap: جب کسی چیٹ میں مقام شیئر کیا جائے تو نقشہ دکھاتا ہے، اس لیے اسے دکھایا جانے والا علاقہ ملتا ہے۔ نقشے کو دبانے سے یہ Apple Maps میں کھلتا ہے، جسے پھر وہ مقام ملتا ہے۔ Vigía بھی OpenStreetMap، CARTO، OSRM پروجیکٹ اور Overpass سروس سے نقشے، پتے، راستے اور قریبی مقامات کی سروسز استعمال کرتا ہے۔

ہم ڈیٹا اس وقت بھی شیئر کرتے ہیں جب قانون اس کا تقاضا کرے (مثلاً عدالت کا درست حکم)، کسی کی حفاظت کے لیے، یا بچوں کے جنسی استحصال کے مواد کی National Center for Missing & Exploited Children (NCMEC) (لاپتا اور استحصال کا شکار بچوں کا قومی مرکز) کو رپورٹ کے لیے۔ ہم اینڈ ٹو اینڈ انکرپٹڈ پیغامات کا مواد حوالے نہیں کر سکتے، کیونکہ ہم اسے پڑھ نہیں سکتے۔ اگر NUBLK LLC کا کاروبار فروخت یا از سر نو منظم کیا جائے تو آپ کا ڈیٹا اسی پالیسی کے تحت نئے مالک کو منتقل ہوگا۔

آپ کا ڈیٹا ریاستہائے متحدہ میں ان سرورز پر محفوظ ہے جن کے ہم مالک ہیں اور جنہیں ہم چلاتے ہیں۔ کچھ بیرونی سروسز جو کچھ سنبھالتی ہیں اس کی اپنی نقول رکھتی ہیں؛ مثلاً Resend ہر ای میل کی ایک نقل 30 دن رکھتا ہے (حصہ 9)۔ ہمارا کال ریلے اور میٹنگ سرور Vultr سے کرائے پر لیے گئے ایک سرور پر چلتا ہے، جو بھی ریاستہائے متحدہ میں ہے؛ اس پر کوئی پیغام اور کوئی ریکارڈنگ محفوظ نہیں ہوتی۔ حصہ 9 کی بیرونی سروسز دوسرے ممالک میں ڈیٹا سنبھال سکتی ہیں۔ اگر آپ ریاستہائے متحدہ سے باہر سے Tóvox استعمال کرتے ہیں تو آپ کا ڈیٹا ریاستہائے متحدہ میں سنبھالا جاتا ہے۔

• پیغامات اور فائلیں: جب تک آپ یا بھیجنے والا انہیں حذف نہ کرے، غائب ہونے کا ٹائمر ختم نہ ہو، یا چیٹ حذف نہ ہو۔
• کال کے ریکارڈ: جب تک کال میں شامل دونوں میں سے کوئی ایک اپنا اکاؤنٹ حذف نہ کرے۔
• میٹنگ کے ریکارڈ، کیپشنز اور خلاصے: میٹنگ کے اراکین کے لیے رکھے جاتے ہیں۔ اگر آپ اپنا اکاؤنٹ حذف کریں تو ان سے آپ کا نام ہٹا دیا جاتا ہے۔
• آپ کا اکاؤنٹ اور پروفائل: جب تک آپ ہم سے اپنا اکاؤنٹ حذف کرنے کو نہ کہیں۔
• آواز سے متن کی آڈیو، اور ترجمے کے لیے بھیجا گیا متن: بالکل نہیں رکھا جاتا۔
• بلاک یا ہٹانے کا ریکارڈ اور ہمارے منتظمین نے جو کیا اس کا ریکارڈ، سروس کی حفاظت کے لیے رکھا جاتا ہے۔
• بچوں کے جنسی استحصال کا وہ مواد جس کی ہم رپورٹ کرتے ہیں: امریکی قانون کے تقاضے کے مطابق ایک سال تک محفوظ رکھا جاتا ہے، اور پھر حذف کر دیا جاتا ہے۔

• ایپ میں کسی بھی وقت اپنا نام، ہینڈل، تصویر، زبان اور سیٹنگز بدلیں۔
• اپنے پیغامات سب کے لیے حذف کریں، مشترکہ چیٹس چھوڑیں، غائب ہونے والے پیغامات آن کریں، اور وہ ڈیوائسز ہٹائیں جو آپ اب استعمال نہیں کرتے۔
• Settings میں یا اپنے براؤزر یا فون میں الرٹس بند کریں۔
• اس ای میل پتے سے [email protected] پر لکھ کر جس سے آپ سائن ان کرتے ہیں، ہم سے اپنے بارے میں ہمارے پاس موجود اکاؤنٹ ڈیٹا کی کاپی مانگیں، اسے درست کروائیں، یا اپنا اکاؤنٹ حذف کروائیں۔ ہمیں یہ جانچنے کی ضرورت ہو سکتی ہے کہ یہ آپ ہی ہیں۔ ہماری کوشش ہوتی ہے کہ 30 دن کے اندر جواب دیں۔

اکاؤنٹ حذف کرنے سے آپ کا پروفائل، ڈیوائسز، کلیدیں، بیک اپس، رابطے، الرٹس، آواز کے پروفائلز، بوٹس اور رکنیتیں ہٹ جاتی ہیں، اور آپ کی وہ تصاویر اور فائلیں بھی جنہیں کوئی اور اب استعمال نہیں کرتا۔ آپ کے دوسرے لوگوں کو بھیجے گئے پیغامات ان کی چیٹس میں رہتے ہیں، بدستور انکرپٹڈ۔ میٹنگ کیپشنز، میٹنگ چیٹ اور نوٹس پر بولنے والے اور لکھنے والے کے لیبلز سے آپ کا نام ہٹا دیا جاتا ہے، لیکن جو نام کیپشنز، نوٹس یا خلاصوں کے الفاظ کے اندر آتا ہے وہ رہتا ہے۔ آپ کا سائن ان ریکارڈ ایک سائن ان سروس پر ہے جسے ہماری اور ہمارے متعلقہ کاروباروں کی چلائی جانے والی دوسری ایپس بھی استعمال کرتی ہیں؛ اگر آپ چاہتے ہیں کہ وہ بھی ہٹایا جائے تو ہمیں بتائیں۔

آپ کہاں رہتے ہیں اس کے لحاظ سے، آپ کو اپنے مقامی قانون کے تحت مزید حقوق حاصل ہو سکتے ہیں۔ ہمیں لکھیں اور ہم مدد کریں گے۔

Tóvox استعمال کرنے کے لیے آپ کی عمر کم از کم 13 سال ہونی چاہیے۔ ہم جان بوجھ کر 13 سال سے کم عمر بچوں کا ڈیٹا جمع نہیں کرتے۔ اگر ہمیں پتا چلے کہ 13 سال سے کم عمر کسی بچے کا اکاؤنٹ ہے تو ہم اسے حذف کر دیں گے۔ اگر آپ کو لگتا ہے کہ ایسا ہوا ہے تو [email protected] پر لکھیں۔

ہم کوئی اشتہاری یا اینالیٹکس کوکیز استعمال نہیں کرتے۔ Tóvox آپ کی ڈیوائس پر صرف وہی محفوظ کرتا ہے جس کی اسے ضرورت ہے:

• چار چھوٹی کوکیز: آپ کی لائٹ یا ڈارک تھیم، فون کا مینو کس طرف ہے، وہ ویب سائٹ زبان جو آپ نے زبان کے مینو میں چنی، اور ایک نوٹ کہ آپ پہلے ویب سائٹ پر آ چکے ہیں (تاکہ آپ کا کھولا ہوا انگریزی لنک دوبارہ کسی دوسری زبان کے صفحات پر نہ بھیجا جائے)۔
• آپ کا سائن ان سیشن، تاکہ آپ سائن ان رہیں۔ Tóvox Mail، جو اپنے سرور پر چلتی ہے، اپنا الگ سائن ان سیشن رکھتی ہے۔
• آپ کی انکرپشن کلیدیں اور حصہ 6 میں بیان کردہ انکرپٹڈ کاپیاں۔
• چھوٹی ترجیحات، جیسے یہ کہ آپ نے کسی نوٹس سے اتفاق کیا یا نہیں۔

اپنے براؤزر کا سائٹ ڈیٹا صاف کرنے سے آپ سائن آؤٹ ہو جاتے ہیں اور اس ڈیوائس کی کلیدیں ہٹ جاتی ہیں۔ کلید کے بیک اپ یا کسی دوسری ڈیوائس کے بغیر، اس ڈیوائس پر بھیجے گئے پیغامات پھر کھولے نہیں جا سکتے۔

اینڈ ٹو اینڈ انکرپشن کے علاوہ، ہم پیغامات اور کال سیٹ اپس پر دستخط کرتے ہیں، آپ کے اکاؤنٹ کی ہر نئی ڈیوائس پر آپ کو الرٹ کرتے ہیں، ہر جگہ انکرپٹڈ کنکشنز استعمال کرتے ہیں اور محدود کرتے ہیں کہ کون اور کیا ہمارے سرورز تک پہنچ سکتا ہے۔ کوئی بھی سسٹم مکمل طور پر محفوظ نہیں؛ اگر آپ کو کوئی مسئلہ ملے تو براہ کرم ہمارا سیکیورٹی صفحہ پڑھیں۔

جب ہم یہ پالیسی بدلیں گے تو اوپر دی گئی تاریخ تازہ کریں گے۔ اہم تبدیلیوں کے لیے ہم ان کے نافذ ہونے سے پہلے آپ کو ایپ میں یا ای میل کے ذریعے بتائیں گے۔

رازداری کے سوالات یا آپ کے ڈیٹا سے متعلق درخواستوں کے لیے: [email protected]، یا ڈاک کے ذریعے NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801۔