رازداری کی پالیسی

آخری اپ ڈیٹ: 16 اکتوبر 2026

MyGrain ("ایپ") کو Alfonso Matos نے تیار کیا ہے۔ یہ پالیسی بتاتی ہے کہ ایپ کون سا ڈیٹا جمع کرتی ہے، کیوں، اسے پروسیس کرنے کی قانونی بنیاد کیا ہے اور آپ کو اس پر کون سے حقوق حاصل ہیں۔

ہم کون سا ڈیٹا جمع کرتے ہیں

اکاؤنٹ کا ڈیٹا (اختیاری): اگر آپ اکاؤنٹ بناتے ہیں تو وہ ای میل ایڈریس جس سے آپ سائن ان کرتے ہیں۔
گمنام استعمال: آپ MyGrain کو اکاؤنٹ بنائے بغیر استعمال کر سکتے ہیں۔ اس صورت میں ایپ ایک گمنام سیشن (Firebase Authentication کے ذریعے) کھولتی ہے تاکہ آپ کی اندراجات ہمارے سرورز پر محفوظ طریقے سے رکھی جا سکیں۔ اگر آپ بعد میں اکاؤنٹ بناتے ہیں، یا گمنام سیشن سے کسی موجودہ اکاؤنٹ میں سائن ان کرتے ہیں، تو گمنام طور پر درج کیا گیا ڈیٹا ایک محفوظ عمل کے ذریعے اس اکاؤنٹ میں ضم ہو جاتا ہے، بغیر کچھ ضائع ہوئے یا دہرائے۔
آپ کا درج کردہ صحت کا ڈیٹا: آپ کے مائیگرین کے دورے — قسم، شدت، علامات، ابتدائی علامات، محرکات، علاج، مقامات اور نوٹس — نیز آپ کی منتخب کردہ روزمرہ عادات اور آپ کی شامل کردہ طبی اپائنٹمنٹس (تاریخ، جگہ، ڈاکٹر، اسپیشلٹی، ملاقات کے لیے آپ کے سوالات اور بعد کے نوٹس)۔ یہ GDPR کے آرٹیکل 9 کے تحت صحت کا ڈیٹا ہے اور صرف آپ کی واضح رضامندی کے بعد محفوظ کیا جاتا ہے، جو متعلقہ خصوصیات استعمال کرنے سے پہلے ایک مخصوص رضامندی اسکرین پر مانگی جاتی ہے۔
تخمینی مقام: اگر آپ اپنے پروفائل میں کوئی شہر مقرر کرتے ہیں تو MyGrain اس شہر کا موسم دیکھتی ہے (آپ کے آلے کا درست مقام نہیں) اور ہر دن کا موسم — دباؤ، درجہ حرارت، دھوپ، بارش اور نمی — آپ کی کلاؤڈ ڈائری میں محفوظ کرتی ہے تاکہ اس کا آپ کے دوروں سے موازنہ کیا جا سکے۔ شہر آپ کے فون پر ہی رہتا ہے: وہ ہمارے سرورز پر محفوظ نہیں ہوتا۔ ہم مقام کی اجازتیں نہیں مانگتے اور نہ GPS کوآرڈینیٹس محفوظ کرتے ہیں۔ یہ تلاش موسم کی سروس Open-Meteo کو جاتی ہے، جسے شہر کا نام اور اس کے مرکز کے کوآرڈینیٹس ملتے ہیں، کسی اکاؤنٹ یا آلے کی شناخت کے بغیر۔
اطلاعات (اختیاری): MyGrain صرف وہی اطلاعات بھیجتی ہے جو آپ پروفائل ← اطلاعات میں آن کرتے ہیں، ہر قسم کے لیے ایک سوئچ، سب بطور ڈیفالٹ بند۔ انہیں پہنچانے کے لیے Google Firebase Cloud Messaging آپ کے فون کو ایک انسٹالیشن ٹوکن دیتا ہے، جسے ہم صرف اسے موضوعات (topics) کا سبسکرائبر بنانے کے لیے استعمال کرتے ہیں: آپ کی فعال کردہ ہر قسم کے لیے ایک، اور بیرومیٹرک دباؤ کے الرٹ کے لیے آپ کے شہر سے اخذ کردہ تقریباً 50 کلومیٹر کا موسمی علاقہ، اور ایپ کی زبان۔ ہمارے سرورز صرف وہی موسمی علاقہ (ایک گول کیا ہوا گرڈ سیل، آپ کا شہر یا درست کوآرڈینیٹس نہیں) اور زبان محفوظ کرتے ہیں، بغیر کسی اکاؤنٹ، آلے کی شناخت یا صحت کے ڈیٹا کے؛ آپ کا شہر آپ کے فون پر رہتا ہے۔ معیاری الرٹ (مفت) ہمارے سرورز پر عوامی موسمی پیش گوئیوں سے حساب کیا جاتا ہے اور آپ کے دورے استعمال نہیں کرتا۔ Premium کے ساتھ آپ ایک ذاتی نوعیت کا دباؤ الرٹ بھی آن کر سکتے ہیں: یہ آپ کے فون پر آپ کی ڈائری اور آپ کے موسمی علاقے کی عوامی پیش گوئی سے حساب کیا جاتا ہے (اس علاقے کے کوآرڈینیٹس کے لیے Open-Meteo سے منگوایا جاتا ہے، بغیر کسی اکاؤنٹ یا آلے کی شناخت کے) اور فون پر ہی بنائی گئی اطلاع کے طور پر دکھایا جاتا ہے۔ آپ کی ڈائری کسی سرور کو نہیں بھیجی جاتی، اور ذاتی نوعیت کا الرٹ آن ہونے کے دوران وہ معیاری الرٹ کی جگہ لے لیتا ہے۔ آپ کسی بھی اطلاع کو کسی بھی وقت ایپ میں یا اپنے فون کی ترتیبات میں بند کر سکتے ہیں، اور اس کے بعد متعلقہ موضوعات ہٹا دیے جاتے ہیں۔
مائیگرین کی خبریں: خبروں کا سیکشن اپنے مضامین mygrain.app سے ڈاؤن لوڈ کرتا ہے، جیسے کسی بھی ویب صفحے کی درخواست۔ اس کے ساتھ کوئی ذاتی ڈیٹا نہیں بھیجا جاتا سوائے اس کے جو ہر ویب درخواست میں ہوتا ہے (جیسے آپ کا IP ایڈریس): آپ کی ڈائری یا اکاؤنٹ کی کوئی چیز نہیں۔
آپ کی گھڑی سے نیند اور سرگرمی (اختیاری): آپ کی واضح اجازت سے MyGrain، iPhone پر Apple Health (HealthKit) یا Android پر Health Connect سے نیند، قدم اور ورزش کے سیشن پڑھتی ہے۔ یہ صرف پڑھتی ہے، کبھی لکھتی نہیں۔ ہر دورے سے پہلے کی رات اور دن کی قدریں (نیند کے گھنٹے، سونے اور جاگنے کا وقت، قدم) اسی دورے کے ساتھ، آپ کی ڈائری کی باقی چیزوں جیسی رضامندی کے تحت، محفوظ ہوتی ہیں اور صرف ایک مقصد کے لیے استعمال ہوتی ہیں: آپ کو دکھانا اور آپ کی اپنی تاریخ سے موازنہ کرنا۔ انہیں نیچے بیان کردہ پروسیسرز کے سوا (Google Firebase انہیں ہمارے لیے محفوظ کرتا ہے) کسی تیسرے فریق کے ساتھ شیئر نہیں کیا جاتا، کبھی فروخت نہیں کیا جاتا، کبھی اینالیٹکس کو نہیں بھیجا جاتا اور کبھی اشتہارات کے لیے استعمال نہیں ہوتا۔ آپ Health یا Health Connect کی ترتیبات میں کسی بھی وقت رسائی منسوخ کر سکتے ہیں، اور اپنا اکاؤنٹ حذف کرنے سے یہ باقی سب کچھ کے ساتھ حذف ہو جاتا ہے۔ اپنے نیند کے شیڈول کا دوروں سے موازنہ کرنے کے لیے MyGrain پچھلے چند مہینوں کی راتیں بھی پڑھتی ہے، مگر صرف آپ کے فون پر: وہ راتیں محفوظ نہیں کی جاتیں۔
فیڈ بیک: اگر آپ پروفائل ← رائے بھیجیں سے فیڈ بیک بھیجتے ہیں تو ہمیں آپ کا لکھا ہوا پیغام آپ کے ایپ سیشن کے تکنیکی سیاق کے ساتھ ملتا ہے — ایپ ورژن، آپریٹنگ سسٹم، آلے کا ماڈل، اسکرین کا سائز، زبان اور یہ کہ آپ سائن ان تھے یا نہیں — تاکہ مسائل کی تشخیص میں مدد ملے۔
تشخیصی معلومات: MyGrain کریش رپورٹس کے لیے Firebase Crashlytics اور استعمال کے اعداد و شمار کے لیے Firebase Analytics استعمال کرتی ہے۔ دونوں صرف اس پالیسی کو قبول کرنے کے بعد شروع ہوتے ہیں، آپ کے انکار یا رضامندی واپس لینے پر رک جاتے ہیں، اور انہیں کبھی صحت کا ڈیٹا (دوروں کی اقسام، علامات، نیند یا قدم) نہیں ملتا اور نہ اشتہارات کے لیے کچھ ملتا ہے۔

پروسیسنگ کی قانونی بنیاد

اوپر بیان کردہ صحت کے ڈیٹا (دورے، علاج، عادات) کو محفوظ کرنا GDPR کے آرٹیکل 9(2)(a) کے تحت آپ کی واضح رضامندی پر مبنی ہے، جو ایپ کے اندر اس ڈیٹا کو پہلی بار محفوظ کرنے سے پہلے مانگی جاتی ہے۔ تشخیصی معلومات (کریش رپورٹس اور گمنام اینالیٹکس) ایپ کو محفوظ، مستحکم اور کارآمد رکھنے میں ہمارے جائز مفاد پر مبنی ہیں۔ آپ نیچے بیان کردہ طریقے سے اپنا ڈیٹا حذف کر کے کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔

اکاؤنٹ کے بغیر ایپ کا استعمال

MyGrain رجسٹر کیے بغیر کام کرتی ہے: آپ کی اندراجات آپ کے آلے سے منسلک ایک گمنام سیشن میں رکھی جاتی ہیں۔ اس سے آپ اکاؤنٹ بنانے کا فیصلہ کرنے سے پہلے ایپ کو پوری طرح آزما سکتے ہیں۔ اگر آپ بعد میں اکاؤنٹ بناتے ہیں، یا کسی موجودہ اکاؤنٹ میں سائن ان کرتے ہیں، تو گمنام سیشن کے دوران درج کیا گیا سارا ڈیٹا خود بخود اس میں ضم ہو جاتا ہے، بغیر کچھ ضائع ہوئے یا دہرائے۔

ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

آپ کا ڈیٹا ایک ہی مقصد کے لیے استعمال ہوتا ہے: آپ کو آپ کی اپنی تاریخ اور اعداد و شمار دکھانا۔ MyGrain آپ کا مائیگرین ڈیٹا کلاؤڈ میں محفوظ طریقے سے رکھتی ہے تاکہ آپ کی تاریخ وقت کے ساتھ محفوظ رہے اور نئے آلے پر واپس آ جائے۔ آپ کا ڈیٹا کبھی فروخت نہیں کیا جاتا، اور نیچے بیان کردہ پروسیسرز کے سوا کسی تیسرے فریق کے ساتھ شیئر نہیں کیا جاتا۔

یہ کہاں محفوظ ہوتا ہے

ڈیٹا Google Firebase (Google Cloud Platform) کے ذریعے محفوظ کیا جاتا ہے، تصدیق سے محفوظ اور خفیہ کردہ کنکشنز پر منتقل ہوتا ہے۔ جہاں ڈیٹا یورپی اقتصادی علاقے سے باہر پروسیس ہوتا ہے، وہاں منتقلی کے تحفظ کے طور پر Google کی معیاری معاہداتی شقیں (Standard Contractual Clauses) لاگو ہوتی ہیں۔ Premium کی ادائیگیاں مکمل طور پر Apple (iPhone) یا Google (Android) اپنی رازداری کی پالیسیوں کے تحت پروسیس کرتے ہیں؛ ہم آپ کی ادائیگی کی تفصیلات کبھی نہیں دیکھتے۔

ہم اسے کتنی دیر رکھتے ہیں اور اسے کیسے حذف کریں

ہم آپ کا ڈیٹا اس وقت تک رکھتے ہیں جب تک آپ MyGrain استعمال کرتے ہیں۔ آپ کسی بھی وقت پروفائل ← اکاؤنٹ حذف کریں سے اپنا اکاؤنٹ اور اس سے وابستہ تمام ڈیٹا مستقل طور پر حذف کر سکتے ہیں۔ اس سے ہمارے سرورز سے آپ کے دورے، علاج، عادات، طبی اپائنٹمنٹس، فیڈ بیک پیغامات اور ترجیحات کا سلسلہ وار حذف شروع ہو جاتا ہے۔ حذف کرنا فوری اور ناقابلِ واپسی ہے۔

آپ کے حقوق (GDPR)

رسائی: آپ کی پوری تاریخ ہمیشہ ایپ میں نظر آتی ہے اور PDF رپورٹ (Premium) اور CSV فائل (مفت) کے طور پر برآمد کی جا سکتی ہے۔
اصلاح: آپ ایپ میں کسی بھی وقت کوئی بھی اندراج براہِ راست ایڈٹ یا درست کر سکتے ہیں۔
حذف: اوپر بیان کردہ طریقے سے پروفائل ← اکاؤنٹ حذف کریں سے کسی بھی وقت اپنا سارا ڈیٹا حذف کریں۔
منتقلی: اپنی پوری ڈائری رپورٹس سے CSV فائل کے طور پر برآمد کریں (مفت)؛ کسی اور چیز کے لیے ہم سے رابطہ کریں۔
اعتراض اور رضامندی کی واپسی: آپ اپنا ڈیٹا حذف کر کے یا ہم سے رابطہ کر کے کسی بھی وقت پروسیسنگ پر اعتراض یا رضامندی واپس لے سکتے ہیں۔

ان میں سے کوئی بھی حق استعمال کرنے کے لیے ہم سے support@mygrain.app پر رابطہ کریں۔

طبی دستبرداری

MyGrain ذاتی صحت کی ڈائری ہے، طبی آلہ نہیں۔ یہ پیشہ ورانہ طبی مشورے، تشخیص یا علاج کا متبادل نہیں ہے۔ کسی طبی کیفیت کے بارے میں کوئی بھی سوال ہو تو ہمیشہ اپنے معالج یا کسی اور مستند طبی ماہر سے رجوع کریں۔

ہمارے سوشل میڈیا اکاؤنٹس: YouTube اور TikTok پر اشاعت

MyGrain، YouTube API Services اور TikTok Content Posting API صرف اپنی ویڈیوز کو اپنے سرکاری اکاؤنٹس (@mygrainapp) پر شائع کرنے کے لیے استعمال کرتی ہے۔ اشاعت ڈیولپر https://mygrain.app/studio سے کرتا ہے، جو محدود رسائی کا ایک ٹول ہے اور اجازت یافتہ اکاؤنٹس کی فہرست تک محدود ہے۔ ایپ کے صارفین کا کوئی ڈیٹا YouTube یا TikTok کو نہیں بھیجا جاتا، اور ایپ کے صارفین اس خصوصیت سے متاثر نہیں ہوتے۔

جب ہم اپنے کسی اکاؤنٹ کو جوڑتے ہیں تو ہم صرف OAuth ایکسیس ٹوکن، چینل یا اکاؤنٹ کا نام اور اس کا اوتار محفوظ کرتے ہیں۔ یہ ڈیٹا یورپی یونین میں Google Cloud / Firebase سرورز پر رکھا جاتا ہے، صرف ہماری ویڈیوز شائع کرنے کے لیے استعمال ہوتا ہے اور Google Cloud کے سوا، جو اسے ہمارے لیے محفوظ کرتا ہے، کسی تیسرے فریق کے ساتھ شیئر نہیں کیا جاتا۔ اکاؤنٹ منقطع کرنے یا رسائی منسوخ ہونے پر یہ حذف کر دیا جاتا ہے، اور ٹوکن زیادہ سے زیادہ 30 دنوں کے اندر حذف ہو جاتے ہیں۔

یہ خصوصیت YouTube API Services استعمال کرتی ہے۔ اسے استعمال کرنے پر YouTube کی سروس کی شرائط (https://www.youtube.com/t/terms) اور Google کی رازداری کی پالیسی (https://policies.google.com/privacy) لاگو ہوتی ہیں۔ آپ https://myaccount.google.com/permissions پر کسی Google اکاؤنٹ تک MyGrain کی رسائی منسوخ کر سکتے ہیں۔ TikTok کے لیے TikTok کی رازداری کی پالیسی (https://www.tiktok.com/legal/privacy-policy) دیکھیں۔

اس پالیسی میں تبدیلیاں

اگر یہ پالیسی تبدیل ہوتی ہے تو نیا ورژن اسی صفحے پر اوپر اپ ڈیٹ شدہ تاریخ کے ساتھ شائع کیا جائے گا۔