رازداری کی پالیسی

آخری تازہ کاری: 10 ستمبر 2026

یہ پالیسی بتاتی ہے کہ جب آپ openIVR Cloud یعنی openIVR کا دور رسائی ریلے استعمال کرتے ہیں تو SwissLabs («ہم») کیا عمل میں لاتی ہے اور کیوں۔ یہ یورپی یونین کے عمومی ڈیٹا تحفظ ضابطے (GDPR) اور سوئس وفاقی قانونِ تحفظِ ڈیٹا (nFADP / nLPD) کی پابندی کے لیے لکھی گئی ہے۔

ذمہ دار

SwissLabs، لوزان، سوئٹزرلینڈ۔ ڈیٹا تحفظ کا رابطہ: contact@openivr.cloud۔

مختصر صورت

• ہم آپ کے اکاؤنٹ کا ای میل، آپ کی جوڑی ہوئی سائٹوں کے شناخت کنندہ اور رابطے کا میٹا ڈیٹا رکھتے ہیں۔
• ہم گنتے ہیں کہ TURN ریلے فی سائٹ کتنے بائٹ لے جاتا ہے، مناسب استعمال اور بلنگ کے لیے۔ ہم ان کے اندر نہیں جھانکتے۔
• ہم کبھی ویڈیو، تصاویر یا آواز محفوظ نہیں کرتے۔ میڈیا پیکٹ سرے سے سرے تک خفیہ حالت میں گزرتے ہیں اور فوراً بھلا دیے جاتے ہیں۔
• ادائیگیاں Stripe سنبھالتی ہے؛ ہم آپ کے کارڈ کا پورا نمبر کبھی نہیں دیکھتے۔

ہم کیا عمل میں لاتے ہیں اور کیوں

ویڈیو: گزر، محفوظ کبھی نہیں

جب آپ openIVR Cloud کے ذریعے کوئی کیمرہ دیکھتے ہیں تو میڈیا آپ کے NVR اور آپ کے براؤزر کے درمیان WebRTC سے طے پاتا ہے اور سرے سے سرے تک خفیہ ہوتا ہے (DTLS-SRTP)۔ جب بھی دونوں کے درمیان براہِ راست راستہ ممکن ہو، ویڈیو ہمارے سرورز کو بالکل نہیں چھوتی۔ جب ممکن نہ ہو، عام طور پر CGNAT کے پیچھے، خفیہ شدہ پیکٹ گزرتے ہیں ہمارے TURN ریلے سے۔ ریلے انہیں یادداشت میں آگے بھیجتا ہے، انہیں کھولتا نہیں، جانچتا نہیں اور ڈسک پر نہیں لکھتا۔ یہی بات اس HTTP سرنگ پر لاگو ہوتی ہے جو انٹرفیس لے جاتی ہے: درخواستیں یادداشت میں آگے بھیجی جاتی ہیں۔ ریکارڈنگ کے ڈاؤن لوڈ اور بیک اپ کی برآمد ریلے مسترد کر دیتا ہے۔

چونکہ آپ کے کیمروں میں محفوظ تصاویر میں لوگ ہو سکتے ہیں، آپ جو ویڈیو آگے بھیجتے ہیں وہ GDPR اور nFADP کے تحت ذاتی ڈیٹا ہے۔ اس ڈیٹا کے لیے آپ ذمہ دار ہیں اور ہم ایک ایسے پروسیسر کے طور پر کام کرتے ہیں جو اسے صرف گزرتے وقت سنبھالتا ہے۔ اپنے کیمروں کی قانونی حیثیت کے ذمہ دار آپ ہیں (سائن بورڈ، نظر کا دائرہ، جہاں ضروری ہو وہاں رضامندی)۔

پروسیسر

• Stripe رکنیت کی ادائیگی کے لیے۔ آپ کے کارڈ کی تفصیلات براہِ راست Stripe کو جاتی ہیں؛ ہمیں ایک گاہک شناخت کنندہ اور رکنیت کی حالت ملتی ہے۔ Stripe کی رازداری پالیسی دیکھیں۔
• OVH یورپی یونین میں ریلے اور TURN سرور کی میزبانی کرتی ہے۔
• کوئی ای میل فراہم کنندہ نہیں: openIVR Cloud اپنی طرف سے کوئی ای میل نہیں بھیجتا۔ Stripe اپنے نام سے ادائیگی کی رسیدیں اس پتے پر بھیجتی ہے جو آپ نے اسے دیا تھا۔

ہم ڈیٹا نہیں بیچتے اور اشتہاری ٹریکر استعمال نہیں کرتے۔ یہ ویب سائٹ کوئی کوکی نہیں رکھتی؛ یہ آپ کے براؤزر کا مقامی ذخیرہ صرف آپ کی زبان اور قیمت کی مدت یاد رکھنے کے لیے استعمال کرتی ہے۔

ڈیٹا کہاں محفوظ ہوتا ہے

اکاؤنٹ، سائٹ اور بلنگ کا ڈیٹا یورپی یونین میں محفوظ ہوتا ہے۔ سوئٹزرلینڈ اور EEA سے باہر منتقلی، اگر ہو (مثلاً Stripe کو)، یورپی کمیشن کی معیاری معاہداتی شقوں یا کفایت کے فیصلے پر مبنی ہوتی ہے۔

آپ کے حقوق

آپ اپنے ڈیٹا تک رسائی، تصحیح، حذف، پابندی اور منتقلی مانگ سکتے ہیں اور جائز مفاد پر مبنی عمل پر اعتراض کر سکتے ہیں۔ آپ اطلاعات کی رضامندی کسی بھی وقت واپس لے سکتے ہیں۔ contact@openivr.cloud پر لکھیں؛ ہم 30 دن کے اندر جواب دیتے ہیں۔ آپ اپنی نگران اتھارٹی کے پاس شکایت بھی درج کر سکتے ہیں: سوئٹزرلینڈ میں وفاقی ڈیٹا تحفظ و اطلاعات کمشنر (FDPIC)، یورپی یونین میں اپنے ملکِ رہائش کی اتھارٹی۔

اکاؤنٹ حذف کرنے سے آپ کا ای میل، آپ کی سائٹیں اور جوڑ کی حالت ہٹ جاتی ہے۔ رسیدیں قانونی مدت تک رکھی جاتی ہیں۔

سلامتی

ریلے کی طرف ٹریفک صرف TLS پر چلتی ہے۔ TURN کی سندیں عارضی اور ایک ہی سائٹ تک محدود ہوتی ہیں۔ کوئی درخواست آپ کے NVR تک پہنچنے سے پہلے ریلے اپنا سیشن اور ایک فعال رکنیت مانگتا ہے، اور آپ کے NVR کی اپنی تصدیق اس کے بعد لاگو ہوتی ہے۔ حساس کارروائیاں ایک چھیڑ چھاڑ ظاہر کرنے والی آڈٹ زنجیر میں درج ہوتی ہیں جس میں درخواست کا متن کبھی نہیں ہوتا۔

تبدیلیاں

اس پالیسی میں اہم تبدیلیوں کا اعلان ہم نافذ ہونے سے کم از کم 14 دن پہلے ای میل پر اور اس صفحے پر کریں گے۔