رازداری کی پالیسی

ذاتی ڈیٹا کی پروسیسنگ سے متعلق پالیسی۔ 24 اکتوبر 2026 کا نسخہ۔ https://beeptrip.net/privacy پر شائع شدہ۔

یہ پالیسی تمام ممالک کے صارفین کے لیے یکساں ہے اور بیان کرتی ہے کہ ہم BeepTrip سروس کے صارفین کا کون سا ڈیٹا پروسیس کرتے ہیں، کس لیے، کتنی مدت تک محفوظ رکھتے ہیں، کسے منتقل کرتے ہیں اور صارف کے کیا حقوق ہیں۔ اصطلاحات اسی معنی میں استعمال کی گئی ہیں جو صارف معاہدے میں مقرر ہے۔ پالیسی کے دوسری زبانوں میں تراجم سہولت کے لیے دیے گئے ہیں؛ تراجم میں اختلاف کی صورت میں روسی زبان کا متن نافذ ہوگا۔

1. آپریٹر

ذاتی ڈیٹا کا آپریٹر سروس کی انتظامیہ ہے، اسی معنی میں جو صارف معاہدے میں بیان ہے (آگے — آپریٹر)۔ ذاتی ڈیٹا سے متعلق سوالات: support@beeptrip.net یا سروس میں “سپورٹ” سیکشن۔

2. ہم کون سا ڈیٹا پروسیس کرتے ہیں

ہم خصوصی طور پر حساس ڈیٹا (صحت، عقائد وغیرہ سے متعلق) اور شناخت قائم کرنے کے لیے بایومیٹرک ڈیٹا پروسیس نہیں کرتے۔ ایسی معلومات پروفائل اور پیغامات میں نہ ڈالیں۔

ہم ادائیگی کا ڈیٹا وصول نہیں کرتے: سروس سفر کی ادائیگی قبول نہیں کرتی۔

3. ہم ڈیٹا کس لیے پروسیس کرتے ہیں

• رجسٹریشن اور لاگ ان: فون یا ای میل کی تصدیق، کوڈز کا اندازہ لگانے کی کوششوں اور ہیکنگ سے تحفظ۔
• سروس کا کام: سفر اور پروفائلز دکھانا، بکنگ، چیٹس، کالز، اطلاعات، تبصرے، راستوں کی سبسکرپشنز، یاد دہانیاں۔
• ای میل خطوط: تصدیقی کوڈز، سروس کی خبریں اور — صرف اس صورت میں جب آپ نے انہیں پروفائل میں فعال کیا ہو — واقعات کی اطلاعات (درخواستیں، سفر میں تبدیلیاں، راستوں کی سبسکرپشنز کے مطابق سفر، تبصرے، چھوٹ جانے والی کالز) اور نہ پڑھے گئے پیغامات کی اطلاعات (پیغامات کے متن کے بغیر)۔ کوڈ والے خط کے سوا ہر خط میں “ان سبسکرائب کریں” کا لنک ہوتا ہے؛ خطوط کا انتخاب پروفائل میں بھی کیا جا سکتا ہے (“ای میل اطلاعات”)۔
• حفاظت اور اعتماد: اعتماد کے نشان کے لیے دستاویزات کی جانچ، شکایات پر غور، ماڈریشن، دھوکا دہی، اسپام اور معاہدے کی خلاف ورزیوں کی نشاندہی، درخواستوں کی تعداد محدود کرنا۔
• سپورٹ: درخواستوں کے جوابات، متنازع حالات کا جائزہ۔
• ترجمہ: صارفین کے متن کا انٹرفیس کی زبان میں ترجمہ (بند کیا جا سکتا ہے)۔
• قانون کی تعمیل: سرکاری اداروں اور ریگولیٹرز کی سرکاری درخواستوں کے جوابات (سیکشن 7)، آپریٹر اور صارفین کے حقوق کا تحفظ۔
• سروس کی بہتری: تکنیکی ریکارڈز کی بنیاد پر غلطیوں اور بوجھ کا تجزیہ۔
• وزٹس کے اعداد و شمار غیر شناختی شکل میں: ایک دن میں ویب سائٹ کے صفحات کتنی بار کھولے گئے، ویب سائٹ پر کتنے مختلف وزیٹر آئے اور کتنے مختلف لوگوں نے ایپ کھولی (Android اور iOS الگ الگ)۔ یہ گنتی آپریٹر کا اپنا کاؤنٹر cookie کے بغیر، تیسرے فریق کی سروسز کے بغیر اور آلے پر شناخت کنندگان کے بغیر کرتا ہے: IP پتے اور براؤزر کی معلومات سے (ایپ کے لیے — IP پتے اور آلے کے پلیٹ فارم سے) ایک ایسی کلید کے ساتھ ناقابلِ واپسی کوڈ بنایا جاتا ہے جو ہر دن بدلتی ہے اور کہیں محفوظ نہیں کی جاتی؛ اس مقصد کے لیے IP پتہ اور براؤزر کی معلومات محفوظ نہیں کی جاتیں۔ صرف ہر دن کے مجموعی اعداد محفوظ کیے جاتے ہیں۔

4. قانونی بنیادیں

• صارف کی رضامندی — سیکشن 13 دیکھیں؛
• صارف معاہدے کی تکمیل، جس کا صارف ایک فریق ہے؛
• قانون کی جانب سے آپریٹر پر عائد ذمہ داریوں کی تکمیل؛
• لازمی طور پر غیر شناختی بنانے کی شرط کے ساتھ شماریاتی مقاصد کے لیے پروسیسنگ — ویب سائٹ اور ایپ کے وزٹس کے اعداد و شمار؛
• آپریٹر اور تیسرے فریقوں کے جائز مفادات — سروس اور صارفین کی حفاظت۔

5. دوسرے کیا دیکھتے ہیں

• سب لوگ، بشمول لاگ ان کیے بغیر: پروفائل میں نام، تصویر اور “میرے بارے میں”، درجہ بندی، تبصرے، اعتماد کے نشانات، آپ کے سفر کے اشتہارات (راستہ، وقت، قیمت، تبصرہ، گاڑی کی معلومات)۔
• لاگ ان شدہ صارفین: کیا آپ اس وقت آن لائن ہیں (تصویر کے پاس سبز نقطہ)، اگر آپ نے پروفائل میں “میرا آن لائن ہونا چھپائیں” فعال نہیں کیا۔ آخری آمد کا وقت نہیں دکھایا جاتا۔
• مشترکہ سفر کے شرکاء: آپ کا فون — تصدیق شدہ اور غیر منسوخ سفر کے ڈرائیور اور اس کے مسافروں کو، سفر ختم ہونے کے 30 دن بعد تک، اگر آپ نے پروفائل میں “میرا فون نمبر چھپائیں” فعال نہیں کیا (اس صورت میں رابطہ سروس میں چیٹ اور کال کے ذریعے ہوتا ہے)۔ مسافر ایک دوسرے کے فون نہیں دیکھتے۔
• گفتگو کا دوسرا فریق: وہ پیغامات اور جغرافیائی مقام جو آپ نے چیٹ میں بھیجے ہیں۔
• ای میل پتہ، دستاویزات اور تکنیکی ڈیٹا دوسرے صارفین کو نہیں دکھائے جاتے۔

6. خودکار پروسیسنگ اور نیورل نیٹ ورکس

ماڈریشن (اسپام اور خلاف ورزیوں کی تلاش، تصاویر اور دستاویزات کی جانچ) اور متن کے ترجمے کے لیے سروس نیورل نیٹ ورکس استعمال کرتی ہے جو آپریٹر کے سرورز پر چلتے ہیں؛ ڈیٹا تیسرے فریق کی مصنوعی ذہانت کی سروسز کو منتقل نہیں کیا جاتا۔ نیورل نیٹ ورکس کے فیصلے خودکار طور پر لاگو کیے جا سکتے ہیں — مثال کے طور پر، کسی تصویر یا پیغام کو چھپانا۔ ایسے فیصلوں سے آپ کے لیے کوئی قانونی نتائج پیدا نہیں ہوتے: آپ ان میں سے کسی کو بھی “سپورٹ” کے ذریعے چیلنج کر سکتے ہیں، اور اس کا جائزہ ایک انسان لے گا۔

7. ہم ڈیٹا کسے منتقل کرتے ہیں

ہم ذاتی ڈیٹا فروخت نہیں کرتے۔ ڈیٹا صرف اتنی حد تک منتقل کیا جاتا ہے جتنا سروس کے کام کے لیے ضروری ہو:

ای میل خطوط سروس کا اپنا میل سرور بھیجتا ہے (بھیجنے والے کا پتہ info@beeptrip.net): خطوط بھیجنے کے لیے ای میل پتہ اور خط کا متن تیسرے فریق کی میل سروسز کو منتقل نہیں کیا جاتا — صرف وصول کنندہ کے میل سرور کو۔

سرکاری اداروں کی درخواستیں۔ صارف کا ڈیٹا کسی بھی ملک کے سرکاری اداروں اور ریگولیٹرز کو ان کی سرکاری درخواست پر منتقل کیا جا سکتا ہے، جو اس ملک کے قانون کے مطابق بھیجی گئی ہو جو یہ ڈیٹا طلب کر رہا ہے۔ آپریٹر ادارے کے اختیارات اور درخواست بھیجنے کے طریقۂ کار کی جانچ کرتا ہے اور اسے ایسی درخواست کی تکمیل سے انکار کرنے کا حق ہے جو ان تقاضوں پر پوری نہ اترتی ہو۔ کسی دوسرے ملک کے اداروں کو منتقلی سرحد پار منتقلی ہے۔ ریگولیٹرز اور دیگر سرکاری اداروں کے لیے: سرکاری درخواستیں اس پتے پر بھیجیں: support@beeptrip.net

سرحد پار منتقلی۔ Google LLC اور Apple Inc. (امریکہ) کو منتقلی دوسرے ملک میں ڈیٹا کی منتقلی ہے، جہاں ڈیٹا کے تحفظ کی سطح آپ کے ملک کی سطح سے مختلف ہو سکتی ہے۔ یہ اطلاعات پہنچانے کے لیے کم سے کم ضروری حد تک، آپ کی رضامندی کی بنیاد پر کی جاتی ہے۔ پش اطلاعات آلے کی ترتیبات میں بند کی جا سکتی ہیں — اس صورت میں باقی سروس کام کرتی رہتی ہے۔

8. ڈیٹا کہاں اور کتنی مدت تک محفوظ رہتا ہے

سروس کے سرورز اور ڈیٹا بیسز روس میں واقع ہیں۔

مدت ختم ہونے پر ڈیٹا خودکار طور پر حذف کر دیا جاتا ہے، الا یہ کہ قانون کے تحت یا کسی تنازع میں آپریٹر کے حقوق کے تحفظ کے لیے اسے زیادہ عرصہ محفوظ رکھنا ضروری ہو۔

9. اکاؤنٹ حذف کرنا

اکاؤنٹ پروفائل میں حذف کیا جا سکتا ہے۔ 30 سیکنڈ بعد (جب تک حذف کرنا منسوخ کیا جا سکتا ہے) اکاؤنٹ حذف ہو جاتا ہے:

• تمام سیشنز بند ہو جاتے ہیں، اکاؤنٹ میں دوبارہ لاگ ان نہیں کیا جا سکتا، فون اور ای میل آزاد ہو جاتے ہیں؛
• دوسرے صارفین پروفائل کو “حذف شدہ صارف” کے طور پر دیکھتے ہیں — نام، تصویر، “میرے بارے میں” اور رابطوں کے بغیر؛
• جو سفر شروع نہیں ہوئے وہ منسوخ کر دیے جاتے ہیں، فعال درخواستیں واپس لے لی جاتی ہیں، سبسکرپشنز حذف کر دی جاتی ہیں؛
• اگر آپ 90 دن کے اندر اسی نمبر سے دوبارہ رجسٹریشن کریں تو نئے اکاؤنٹ کو آپ کے بارے میں تبصرے، تاخیر سے کی گئی منسوخیوں کا فیصد اور پچھلے اکاؤنٹ کی پابندیاں (بلاک) منتقل ہو جائیں گی — حذف کرنا سفر کی تاریخ کو نہیں چھپاتا؛
• سابقہ نام، “میرے بارے میں”، تصویر، فون اور ای میل ایک بند آرکائیو میں محفوظ رہتے ہیں، جس تک صرف انتظامیہ کی رسائی ہے، — گزشتہ سفر سے متعلق شکایات اور تنازعات پر غور کرنے اور قانونی درخواستوں کے جواب دینے کے لیے۔ وہ تبصرے اور پیغامات جو دوسرے صارفین کو پہلے ہی موصول ہو چکے ہیں، ان کے پاس رہتے ہیں۔

آرکائیو کا ڈیٹا مکمل طور پر تلف کروانے کے لیے درخواست بھیجیں (سیکشن 11)۔ ہم اسے قانون کی مقرر کردہ مدت میں تلف کر دیں گے، سوائے اس ڈیٹا کے جس کا محفوظ رکھنا قانوناً لازمی ہے۔

10. ہم ڈیٹا کی حفاظت کیسے کرتے ہیں

• ڈیٹا کی ترسیل — صرف محفوظ پروٹوکول HTTPS کے ذریعے؛ کالز میں آواز — خفیہ کاری (انکرپشن) کے ساتھ؛
• تصدیقی کوڈز اور لاگ ان ٹوکن صرف ہیش کی صورت میں محفوظ کیے جاتے ہیں؛ منتظمین کے پاس ورڈ — bcrypt کی صورت میں؛
• دستاویزات کی تصاویر خفیہ کردہ صورت میں (AES-256) محفوظ کی جاتی ہیں، کلید — ڈیٹا اور بیک اپ کاپیوں سے الگ؛
• اپ لوڈ کے وقت تصاویر دوبارہ انکوڈ کی جاتی ہیں، میٹا ڈیٹا (بشمول تصویر لینے کے مقام کے نقاط) حذف کر دیا جاتا ہے؛
• درخواستوں اور لاگ ان کی کوششوں کی تعداد محدود کرنا، منتظمین کے اعمال کا ریکارڈ رکھنا؛
• ڈیٹا تک رسائی — صرف ان ملازمین کو جنہیں کام کے لیے اس کی ضرورت ہے، اور اسی کام کی حد تک۔

11. آپ کے حقوق

آپ کو حق حاصل ہے کہ:

• اپنے ڈیٹا کی پروسیسنگ کے بارے میں معلومات حاصل کریں؛
• ڈیٹا کی درستی، بلاک کرنے یا تلف کرنے کا مطالبہ کریں، اگر وہ نامکمل، پرانا، غلط، غیر قانونی طور پر حاصل کردہ یا بیان کردہ مقصد کے لیے غیر ضروری ہو؛
• پروسیسنگ کے لیے اپنی رضامندی واپس لیں؛
• آپریٹر کے اقدامات کے خلاف اپنے ملک کے ذاتی ڈیٹا کے تحفظ کے ادارے میں یا عدالت میں اپیل کریں۔

اس کے علاوہ، آپ کو وہ حقوق بھی حاصل ہیں جو آپ کے ملک کا قانون دیتا ہے۔

زیادہ تر ڈیٹا آپ پروفائل میں خود تبدیل یا حذف کر سکتے ہیں۔ درخواست “سپورٹ” کے ذریعے یا support@beeptrip.net پر اسی فون یا ای میل سے بھیجیں جو اکاؤنٹ سے منسلک ہیں — اس طرح ہم یقینی بنا سکیں گے کہ درخواست آپ کی طرف سے ہے۔ ہم 10 کام کے دنوں کے اندر جواب دیں گے (وجوہات کی وضاحت کے ساتھ یہ مدت 5 کام کے دنوں تک بڑھائی جا سکتی ہے)۔

رضامندی واپس لینے یا ڈیٹا حذف کرنے کے مطالبے کا مطلب اکاؤنٹ حذف کرنا ہے: اس ڈیٹا کے بغیر سروس کام نہیں کر سکتی۔ آپریٹر کو ان صورتوں میں رضامندی کے بغیر پروسیسنگ جاری رکھنے کا حق ہے جب قانون اس کی اجازت دیتا ہو یا اس کا تقاضا کرتا ہو۔

12. آپ کے آلے پر ڈیٹا

ویب سائٹ صرف ایک سروس cookie استعمال کرتی ہے — bt_country: ملک کا کوڈ (مثال کے طور پر، RU)، تاکہ آپ کے ملک کے لیے سروس کی خبریں دکھائی جا سکیں۔ محفوظ رکھنے کی مدت — 1 سال۔ یہ ٹریکنگ اور اشتہارات کے لیے استعمال نہیں ہوتی؛ ویب سائٹ پر تیسرے فریق کے وزیٹر کاؤنٹر یا اشتہارات نہیں ہیں۔ براؤزر کی میموری (localStorage) میں صرف یہ محفوظ ہوتے ہیں: لاگ ان ٹوکن، منتخب زبان، تھیم اور کردار، ترجمے کی ترتیب اور دکھائے جا چکے رہنما اشاروں کے نشانات۔ انہیں اکاؤنٹ سے لاگ آؤٹ کر کے یا براؤزر میں ویب سائٹ کا ڈیٹا صاف کر کے حذف کیا جا سکتا ہے۔

ویب سائٹ اور ایپ کے وزٹس آپریٹر کا اپنا کاؤنٹر cookie کے بغیر گنتا ہے — سیکشن 3 دیکھیں۔

13. ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی

لاگ ان یا رجسٹریشن کے دوران “جاری رکھیں” دبا کر صارف، آزادانہ طور پر، اپنی مرضی سے اور اپنے مفاد میں عمل کرتے ہوئے، آپریٹر (سیکشن 1) کو اپنے ذاتی ڈیٹا کی پروسیسنگ کے لیے مخصوص، موضوعاتی، باخبر، شعوری اور غیر مبہم رضامندی دیتا ہے:

• ڈیٹا کی فہرست — سیکشن 2 میں بیان کردہ؛
• مقاصد — سیکشن 3 میں بیان کردہ؛
• اقدامات — جمع کرنا، ریکارڈ کرنا، ترتیب دینا، اکٹھا کرنا، محفوظ کرنا، درست کرنا (اپ ڈیٹ کرنا، تبدیل کرنا)، نکالنا، استعمال کرنا، منتقل کرنا (فراہم کرنا، رسائی دینا) سیکشن 7 میں بیان کردہ افراد کو، بشمول Google LLC اور Apple Inc. کو اور دوسرے ممالک کے سرکاری اداروں اور ریگولیٹرز کو ان کی سرکاری درخواست پر سرحد پار منتقلی، بلاک کرنا، حذف کرنا، تلف کرنا؛ خودکار ذرائع کے ساتھ، بشمول نیورل نیٹ ورکس، اور ان کے بغیر؛
• اشاعت (لامحدود تعداد میں افراد کی رسائی) — صرف سیکشن 5 کے پہلے نکتے میں درج ڈیٹا کی، جو صارف خود عوامی پروفائل اور اشتہارات میں شائع کرتا ہے؛
• مدت — اکاؤنٹ حذف ہونے اور سیکشن 8–9 میں بیان کردہ محفوظ رکھنے کی مدتیں ختم ہونے تک، یا رضامندی واپس لیے جانے تک۔

رضامندی “سپورٹ” کے ذریعے یا support@beeptrip.net پر درخواست بھیج کر واپس لی جا سکتی ہے۔

14. پالیسی میں تبدیلی

آپریٹر کو پالیسی میں تبدیلی کا حق ہے۔ نیا نسخہ https://beeptrip.net/privacy پر شائع ہونے کے لمحے سے نافذ ہوتا ہے۔ اگر تبدیلیاں ڈیٹا کی ساخت یا پروسیسنگ کے مقاصد کو وسیع کرتی ہیں تو ہم اس کی اطلاع سروس میں پیشگی دیں گے۔

15. رابطہ

ای میل: support@beeptrip.net
ریگولیٹرز کے لیے: support@beeptrip.net