🔒 پرائیویسی پالیسی

ہم کیا اکٹھا کرتے ہیں

• اکاؤنٹ: نام، ای میل، پاس ورڈ (ہیش شدہ)، اختیاری فون
• پروفائل: عمر کا گروپ، شہر/صوبہ، صنف (صرف اعدادوشمار — کبھی عوامی نہیں)، زمرہ
• شناختی کارڈ: صرف رضاکار/ماہرین اور سرٹیفکیٹ تصدیقی درجات کے لیے
• سرگرمی: اسباق، امتحانات، اے آئی ڈرلز، ایکس پی، تقریبات — آپ کے ڈیش بورڈ اور قومی رپورٹس (اجتماعی شکل) کے لیے
• بچوں کے اکاؤنٹس: والدین/سرپرست کا ای میل؛ کم سے کم ڈیٹا؛ کوئی تشہیری ٹریکنگ نہیں

ہم کیا نہیں کرتے

• آپ کا ڈیٹا کبھی فروخت نہیں کرتے
• کوئی اشتہاری ٹریکر یا تیسرے فریق کی پروفائلنگ نہیں
• تمام سرورز پاکستان میں — ڈیٹا ملک سے باہر نہیں جاتا
• بچوں کے مکمل نام کبھی عوامی لیڈر بورڈز پر نہیں دکھائے جاتے

آپ کے حقوق

آپ کسی بھی وقت اپنا ڈیٹا ڈاؤن لوڈ (ایکسپورٹ) یا اکاؤنٹ حذف کروا سکتے ہیں — ڈیش بورڈ → سیٹنگز۔ نابالغ اکاؤنٹس سرپرست کے کہنے پر حذف ہوتے ہیں۔ غیر فعال اکاؤنٹس طے شدہ مدت کے بعد خودکار گمنام کر دیے جاتے ہیں۔

سیکیورٹی

پاس ورڈ bcrypt سے ہیش، سیشنز httpOnly کوکیز، ایڈمن 2FA، روزانہ بیک اپ، TLS (Let's Encrypt)، ریٹ لمٹنگ۔ کمزوری رپورٹ کریں: /.well-known/security.txt

رابطہ

helpdesk@pisa.org.pk · ڈیٹا تحفظ کے سوالات اسی پتے پر