پالیسیٔ رازداری

1.بنیادی اصول

اسم صرف وہ معلومات جمع کرتا ہے جو ادارتی کام کے لیے واقعی ضروری ہوں۔ ہم اشتہاری مقاصد کے لیے کوئی معلومات جمع نہیں کرتے، نہ کسی کو فروخت کرتے ہیں۔

یہ ویب سائٹ کسی بیرونی تجزیاتی خدمت (analytics)، اشتہاری نیٹ ورک یا سوشل میڈیا ٹریکر کا استعمال نہیں کرتی۔

2.ہم کیا جمع کرتے ہیں

معلومات صرف اسی وقت جمع ہوتی ہیں جب آپ خود کوئی فارم بھریں۔ محض صفحات پڑھنے پر آپ سے کوئی ذاتی معلومات نہیں لی جاتیں۔

• تحریر ارسال کرتے وقت: نام، ای میل، اختیاری فون نمبر، تحریر اور منسلک فائل۔
• رابطہ فارم بھرتے وقت: نام، ای میل، موضوع اور پیغام۔
• تکنیکی معلومات: آپ کے IP پتے کی ایک خفیہ شدہ شناخت (hash) اور براؤزر کا نام — صرف بدنیتی پر مبنی درخواستوں کو روکنے کے لیے۔ اصل IP پتہ محفوظ نہیں کیا جاتا۔

3.کوکیز اور مقامی محفوظ معلومات

عام قاری کے لیے کوئی ٹریکنگ کوکی استعمال نہیں ہوتی۔

آپ کی پڑھنے کی ترجیحات — مثلاً متن کا حجم اور روشن یا تاریک انداز — آپ ہی کے براؤزر میں محفوظ ہوتی ہیں (localStorage) اور کبھی ہمارے سرور تک نہیں پہنچتیں۔

صرف ادارتی عملے کے داخلے کے لیے ایک محفوظ سیشن کوکی استعمال ہوتی ہے، جو HttpOnly ہے اور جاوا اسکرپٹ کی دسترس سے باہر رہتی ہے۔

4.معلومات کا استعمال

• بھیجی گئی تحریر کا ادارتی جائزہ لینے اور فیصلے کی اطلاع دینے کے لیے۔
• منظوری کی صورت میں تحریر آپ کے نام سے شائع کرنے کے لیے۔
• آپ کے رابطہ پیغام کا جواب دینے کے لیے۔
• ویب سائٹ کو بدنیتی پر مبنی خودکار درخواستوں سے محفوظ رکھنے کے لیے۔

5.کون سی معلومات عام ہوتی ہیں

تحریر کی منظوری کی صورت میں صرف مصنف کا نام اور (اگر فراہم کیا گیا ہو) تعارف شائع کیا جاتا ہے۔

آپ کا ای میل پتہ، فون نمبر اور ادارتی تبصرے کبھی شائع نہیں کیے جاتے۔

6.معلومات کی مدتِ حفاظت

• شائع شدہ تحریریں اور ان کے مصنف کا نام ادارے کے ریکارڈ کا مستقل حصہ ہیں۔
• مسترد شدہ تحریریں اور ان کے ساتھ دی گئی ذاتی معلومات دو سال بعد حذف کر دی جاتی ہیں۔
• رابطہ پیغامات دو سال تک محفوظ رہتے ہیں۔
• ادارتی کارروائی کا ریکارڈ (audit log) ادارے کی شفافیت کے لیے محفوظ رکھا جاتا ہے، مگر اس میں ذاتی معلومات کے بجائے صرف عمل اور وقت درج ہوتا ہے۔

7.حفاظتی انتظامات

• پاس ورڈ کبھی سادہ صورت میں محفوظ نہیں کیے جاتے؛ ان پر memory-hard الگورتھم (scrypt) لاگو ہوتا ہے۔
• اپ لوڈ کی گئی فائلیں عوامی فولڈر سے باہر رکھی جاتی ہیں اور صرف اجازت کی جانچ کے بعد فراہم کی جاتی ہیں۔
• ہر فائل کی قسم اس کے اندرونی دستخط (magic bytes) سے جانچی جاتی ہے، محض نام یا لاحقے سے نہیں۔
• تمام درخواستوں پر CSRF تحفظ اور حد بندی (rate limiting) لاگو ہے۔

8.آپ کے حقوق

آپ ہم سے درخواست کر سکتے ہیں کہ آپ سے متعلق محفوظ معلومات آپ کو دکھائی جائیں، درست کی جائیں، یا حذف کر دی جائیں۔

شائع شدہ تحریر کو ہٹانے کی درخواست پر بھی غور کیا جاتا ہے، اگرچہ علمی ریکارڈ کے تسلسل کے پیشِ نظر ایسا فیصلہ محتاط ہو کر کیا جاتا ہے۔

کسی بھی درخواست کے لیے رابطہ صفحے سے ہم سے رجوع کیجیے۔