رازداری کی پالیسی
یہ پالیسی بتاتی ہے کہ openTV ("سائٹ" یا "ہم") آپ کے استعمال کے دوران کون سا ڈیٹا جمع کرتا ہے، کیوں، کتنے عرصے تک رکھتا ہے، کس کے ساتھ بانٹتا ہے، اور آپ کے حقوق کیا ہیں۔ مختصراً: نہ اشتہارات، نہ ڈیٹا کی فروخت، اور نہ تیسرے فریق کے تجزیاتی یا ٹریکنگ ٹولز۔
ہم کیا جمع کرتے ہیں
- اکاؤنٹ کا ڈیٹا: آپ کا صارف نام، ای میل ایڈریس اور پاس ورڈ (ترتیبات کھولنے اور بچوں کی اسکرین سے نکلنے کے لیے)، جو ہیش شدہ (Argon2id) محفوظ کیا جاتا ہے تاکہ ہم بھی اسے بازیافت نہ کر سکیں۔
- سائن ان کوڈ: آپ اپنی ای میل پر بھیجے گئے کوڈ سے سائن ان کرتے ہیں؛ ہم کوڈ کا فنگر پرنٹ رکھتے ہیں، خود کوڈ نہیں، زیادہ سے زیادہ دس منٹ کے لیے۔ QR کوڈ سے ٹی وی منسلک کرنے پر کوڈ اور آلے کے راز کے فنگر پرنٹ اتنے ہی عرصے کے لیے محفوظ ہوتے ہیں۔
- جو آپ سائٹ پر محفوظ کرتے ہیں: پسندیدہ، فہرستیں، وہ زمرے، ممالک، زبانیں یا چینلز جو آپ نے بلاک کیے، آپ کا چنا ہوا ہوم پیج، حال ہی میں دیکھے گئے چینلز، اور بچوں کی اسکرین کے چینلز۔
- سیشنز: سائن ان پر ہم ایک سیشن بناتے ہیں اور اس کے ٹوکن کا فنگر پرنٹ (خود ٹوکن نہیں)، اس کے بننے اور آخری استعمال کا وقت، اور آپ کے براؤزر کی قسم (User-Agent) محفوظ کرتے ہیں۔
- سیکیورٹی واقعات کا لاگ: سائن ان اور سائن آؤٹ، سائن ان کی ناکام کوششیں، اکاؤنٹ بنانا، پاس ورڈ کی تبدیلیاں اور انتظامی کارروائیاں، ہر ایک اپنے وقت اور اس IP ایڈریس کے ساتھ جہاں سے وہ آئی۔
- کوششوں کے شمار کنندے: ہم IP ایڈریس عارضی طور پر رکھتے ہیں تاکہ سائن ان اور رجسٹریشن کی کوششیں گن سکیں اور اندازے لگانے اور خودکار رجسٹریشن کو محدود کر سکیں۔
- اسٹریم کی اطلاعات: اگر آپ اطلاع دیں کہ کوئی چینل نہیں چل رہا، تو ہم وہ اطلاع آپ کے اکاؤنٹ سے منسلک محفوظ کرتے ہیں۔
- رجسٹریشن کی درخواست: فارم کا ڈیٹا، جب تک آپ اپنی ای میل کی تصدیق نہ کر دیں اور وہ اکاؤنٹ نہ بن جائے۔
- سرور کے تکنیکی لاگ: ہر درخواست کا طریقہ اور راستہ (جس میں چینل کا شناخت کنندہ شامل ہو سکتا ہے)، اس کا اسٹیٹس کوڈ اور پروسیسنگ کا وقت، IP ایڈریس یا فارموں میں ٹائپ کی گئی کسی چیز کے بغیر۔
ہم اسے کیوں استعمال کرتے ہیں
- آپ کا اکاؤنٹ چلانے، آپ کی ترجیحات محفوظ کرنے اور انہیں آپ کے آلات کے درمیان ہم آہنگ رکھنے کے لیے۔
- آپ کے اکاؤنٹ اور سائٹ کے تحفظ کے لیے: سائن ان کی توثیق، اندازے لگانے اور خودکار رجسٹریشن کی روک تھام، اور بدسلوکی کی تحقیقات۔
- صرف ضروری پیغامات کے لیے: سائن ان کوڈ، ای میل تصدیقی لنک، اگر کوئی آپ کی ای میل سے رجسٹر یا سائن ان کرنے کی کوشش کرے تو آپ کو آگاہ کرنا، اور آپ کے پیغامات کا جواب دینا۔ ہم مارکیٹنگ ای میل نہیں بھیجتے۔
ہم آپ کا ڈیٹا نہ بیچتے ہیں نہ کرائے پر دیتے ہیں، اور نہ اسے اشتہارات یا آپ کے بارے میں پروفائل بنانے کے لیے استعمال کرتے ہیں۔
کوکیز اور براؤزر اسٹوریج
- سیشن کوکی: آپ کو سائن ان رکھتی ہے۔ اسکرپٹس اسے پڑھ نہیں سکتیں (HttpOnly) اور یہ صرف HTTPS پر بھیجی جاتی ہے۔ سیشن 90 دن استعمال نہ ہونے پر، زیادہ سے زیادہ 180 دن بعد، یا آپ کے سائن آؤٹ کرنے پر ختم ہو جاتا ہے۔
- فارم تحفظ کوکی: مختصر مدت کی؛ یہ سائن ان اور رجسٹریشن فارموں کو اس براؤزر سے جوڑتی ہے جس نے انہیں کھولا (CSRF تحفظ)۔
- مقامی اسٹوریج: پلیئر کی ترتیبات، جیسے آواز کی سطح، آپ کے آلے پر رہتی ہیں اور کبھی ہم تک نہیں پہنچتیں۔
- Cloudflare: بوٹس سے تحفظ کے لیے تکنیکی کوکیز سیٹ کر سکتا ہے، بشمول سائن ان اور رجسٹریشن کے صفحات پر Turnstile چیک۔
ہم اشتہاری یا تجزیاتی کوکیز استعمال نہیں کرتے۔
ہم کس کے ساتھ بانٹتے ہیں
- Cloudflare, Inc.: سائٹ کی درخواستیں تحفظ اور رفتار کے لیے اس کے نیٹ ورک سے گزرتی ہیں، اس کی Turnstile سروس تصدیق کرتی ہے کہ آپ بوٹ نہیں ہیں، اور Cloudflare Email Service ہمارے پیغامات آپ کے ان باکس تک پہنچاتی ہے۔ Cloudflare یہ ڈیٹا ہمیں اپنی خدمات فراہم کرنے کے لیے پروسیس کرتا ہے۔ تفصیلات: اس کی اپنی رازداری کی پالیسی.
- اسٹریم کے ذرائع: جب آپ کوئی چینل چلاتے ہیں تو آپ کا براؤزر براہ راست اسٹریم سرور سے جڑ سکتا ہے، چنانچہ وہ سرور آپ کا IP ایڈریس اور براؤزر کی قسم ویسے ہی دیکھتا ہے جیسے کسی بھی ویب سائٹ کے وزٹ پر۔ جب اسٹریم ہمارے سرورز سے گزرتی ہے تو ماخذ کو صرف ہمارے سرور کا پتہ نظر آتا ہے۔ ان ذرائع کے طریقوں پر ہمارا کوئی اختیار نہیں۔
- حکام: اگر قانون تقاضا کرے، اور صرف اسی حد تک جتنا وہ تقاضا کرے۔
ہم آپ کا ڈیٹا کسی اور کے ساتھ نہیں بانٹتے۔
ہم کتنے عرصے تک رکھتے ہیں
- اکاؤنٹ کا ڈیٹا اور جو آپ نے اس میں محفوظ کیا: جب تک اکاؤنٹ موجود ہے۔
- سیشن: جب تک آپ سائن آؤٹ نہ کریں یا اس کی میعاد ختم نہ ہو۔
- ایسی رجسٹریشن درخواست جس کی ای میل کی تصدیق نہ ہوئی ہو: 24 گھنٹے بعد خود بخود حذف۔
- سائن ان کوڈ اور ٹی وی منسلک کرنے کی درخواستیں: 10 منٹ بعد، یا استعمال ہوتے ہی حذف۔
- کوششوں کے شمار کنندے: ایک گھنٹے کے اندر حذف۔
- اسٹریم کی اطلاعات: دو دن بعد حذف۔
- سیکیورٹی واقعات کا لاگ: سیکیورٹی اور بدسلوکی کی تحقیقات کے لیے رکھا جاتا ہے؛ کسی اکاؤنٹ سے متعلق حصہ اس کے حذف ہونے کے بعد بھی اسی مقصد کے لیے رکھا جاتا ہے۔
- سرور کے تکنیکی لاگ: جب بھی اپنے زیادہ سے زیادہ حجم تک پہنچیں خود بخود گھمائے جاتے ہیں۔
- ڈیٹا بیس کے بیک اپ: 14 دن بعد حذف۔
آپ کے حقوق
آپ اپنے ڈیٹا کی نقل، اس کی درستی، یا اپنے اکاؤنٹ اور اس میں موجود ہر چیز کے حذف کی درخواست کر سکتے ہیں۔ اپنے اکاؤنٹ میں رجسٹرڈ ای میل سے ہمیں اس پتے پر لکھیں: contact@opentv.live اور ہم 30 دن کے اندر جواب دیتے ہیں۔ اس میں سے کچھ ترتیبات کے صفحے سے براہ راست آپ کے ہاتھ میں ہے: پاس ورڈ کی تبدیلی، حالیہ چینلز کی فہرست صاف کرنا، پسندیدہ، فہرستوں اور بلاکس میں ترمیم، اور اکاؤنٹ حذف کرنا۔
بچے
اکاؤنٹ بنانا 13 سال یا اس سے زیادہ عمر والوں کے لیے، یا آپ کے ملک میں کم از کم عمر اگر زیادہ ہو تو اس کے لیے کھلا ہے۔ "بچوں کی اسکرین" سرپرست کے اکاؤنٹ کے اندر ایک خصوصیت ہے؛ یہ منتخب چینلز دکھاتی ہے اور بچے کے بارے میں کوئی ڈیٹا جمع نہیں کرتی۔ اگر آپ کو معلوم ہو کہ اس عمر سے کم کسی بچے نے اکاؤنٹ بنایا ہے تو ہمیں لکھیں اور ہم اسے حذف کر دیں گے۔
سیکیورٹی
سائٹ صرف HTTPS پر چلتی ہے، پاس ورڈ Argon2id سے ہیش کیے جاتے ہیں، سیشن ٹوکن سادہ متن کے بجائے فنگر پرنٹ کے طور پر محفوظ ہوتے ہیں، فارم CSRF سے محفوظ ہیں، اور سائن ان اور رجسٹریشن کی کوششیں محدود ہیں۔ کوئی نظام مکمل طور پر محفوظ نہیں، لیکن ہم آپ کے ڈیٹا کے تحفظ کے لیے کام کرتے ہیں اور اگر کوئی خلاف ورزی اسے متاثر کرے تو متاثرہ افراد کو مطلع کریں گے۔
اس پالیسی میں تبدیلیاں
ہم کوئی بھی ترمیم اس صفحے پر شائع کرتے ہیں اور اس کے اوپر "آخری تازہ کاری" کی تاریخ بدل دیتے ہیں۔ اگر ترمیم اہم ہو تو ہم اس کے نافذ ہونے سے پہلے اکاؤنٹ ہولڈرز کو مطلع کرتے ہیں۔
زبان
یہ پالیسی عربی میں لکھی گئی ہے اور سہولت کے لیے دوسری زبانوں میں دکھائی جاتی ہے؛ نسخوں کے درمیان کسی بھی اختلاف کی صورت میں عربی نسخہ غالب ہوگا۔
ہم سے رابطہ کریں
اپنی رازداری سے متعلق کسی بھی سوال کے لیے: contact@opentv.live.