رازداری کی پالیسی

نافذ العمل تاریخ: 25 اکتوبر 2026۔ انگریزی ورژن مستند ہے۔ اردو ورژن ترجمہ ہے۔ [OPEN: translation to be checked]

1. ہم کون ہیں

KitchenNextDoor ایک مفت ایپ ہے (ویب ایپ جو فون پر انسٹال ہو سکتی ہے)۔ یہ پاکستان میں گھریلو کُکس کو اپنے محلے کے خریداروں سے ملاتی ہے۔

اسے KitchenNextDoor چلاتا ہے۔ رابطہ: ch.alizain3222@gmail.com۔

2. ہم صرف پلیٹ فارم ہیں

ہم ادائیگی نہیں لیتے، کھانا ڈیلیور نہیں کرتے اور کمیشن نہیں لیتے۔ خریدار کُک کو براہِ راست ادائیگی کرتا ہے (نقد، ایزی پیسہ، جاز کیش، بینک یا راست)۔ کھانے اور کسی بھی لائسنس کی ذمہ داری کُک کی ہے۔

چونکہ ادائیگی براہِ راست ہوتی ہے، خریدار ثبوت کے طور پر آرڈر پر ادائیگی کا اسکرین شاٹ لگا سکتا ہے۔ ہم وہ اسکرین شاٹ محفوظ رکھتے ہیں، مگر پیسوں کو ہاتھ نہیں لگاتے۔

3. ہم کیا لیتے ہیں اور کیوں

• گوگل اکاؤنٹ کی آئی ڈی، ای میل، نام اور تصویر: سائن اِن کے لیے۔ ہم صرف سائن اِن ٹوکن استعمال کرتے ہیں۔ آپ کے رابطے، میل یا فائلیں نہیں پڑھتے۔
• صرف کُک کا فون نمبر: غلط استعمال روکنے کے لیے۔ یہ خفیہ (انکرپٹ) رکھا جاتا ہے، اور پابندیاں جانچنے کے لیے اس کی ایک ہیش شدہ نقل بھی۔ خریدار فون نمبر نہیں دیتے۔ ابتدا میں نمبر کوڈ سے نہیں جانچا جاتا؛ ہماری ٹیم ہاتھ سے تصدیق کرتی ہے۔
• کچن کی معلومات: درست لوکیشن پن، ڈیلیوری کا علاقہ، مینو، تصاویر، اوقات، اور ادائیگی کی وہ تفصیل جو کُک خود شامل کرے۔
• آرڈرز، حساب کتاب (لیجر، اخراجات)، گاہکوں کے کاؤنٹر: آرڈر چلانے اور کُک کو اس کا ریکارڈ دینے کے لیے۔
• ادائیگی کے اسکرین شاٹ: خریدار اور کُک کے درمیان ادائیگی کا ثبوت۔
• خریدار کا ڈیلیوری پن (صرف ڈیلیوری آرڈر): ڈیلیوری فیس نکالنے اور کُک کے پہنچانے کے لیے۔
• چیٹ پیغامات، تصاویر اور وائس نوٹس (ہر آرڈر کے لیے): خریدار اور کُک کی بات چیت کے لیے۔
• ریٹنگ، تبصرے، کُک کے جواب، اور نام دکھانے کا انتخاب: ریٹنگ اور عوامی ریویوز کے لیے۔
• اسٹوریز اور پوسٹس (تصاویر، 60 سیکنڈ تک ویڈیو، کیپشن): کُک اپنا کھانا دکھاتے ہیں۔
• فالو، نوٹیفکیشن کی ترتیبات، پُش سبسکرپشن: آپ کی منتخب اطلاعات بھیجنے کے لیے۔
• ڈیوائس ٹوکن، براؤزر فنگر پرنٹ، ڈیوائس کی قسم، براؤزر، ایپ کیسے کھلی، آخری بار دیکھا گیا وقت: دھوکہ دہی روکنے، پابندیاں نافذ کرنے، اور انسٹال بمقابلہ براؤزر استعمال گننے کے لیے۔
• لاگ اِن/لاگ آؤٹ ریکارڈ (ڈیوائس ٹوکن اور فنگر پرنٹ کے ساتھ): سیکیورٹی اور تفتیش کے لیے۔
• رپورٹس اور ایڈمن کارروائیاں: نگرانی (موڈریشن) کے لیے۔
• ریفرل کوڈ: دعوتوں کا شمار۔
• روزانہ کے مجموعے (ویوز، فالوز، آرڈرز، لنک کا ذریعہ): یہ صرف گنتی ہے، ہر شخص کا ریکارڈ نہیں۔

ہم دھوکہ دہی روکنے کے لیے ڈیوائس شناخت اور براؤزر فنگر پرنٹ لیتے ہیں۔ پابندی کے بعد یہ نئے اکاؤنٹ سے واپسی روکنے میں مدد دیتے ہیں۔ صرف فنگر پرنٹ پر کبھی پابندی نہیں لگتی؛ اکاؤنٹ صرف کسی انسان کے جائزے کے لیے نشان زد ہوتا ہے۔ ہم آئی پی ایڈریس پر پابندی نہیں لگاتے۔

4. آپ کے ڈیوائس پر محفوظ چیزیں

ہم آپ کے براؤزر میں ایک بے ترتیب ڈیوائس ٹوکن رکھتے ہیں (IndexedDB، لوکل اسٹوریج اور ایک سال کی کوکی)۔ سائن اِن کی محفوظ کوکی 30 دن کی ہے اور استعمال کے ساتھ بڑھتی ہے۔ ٹوکری 24 گھنٹے تک لوکل اسٹوریج میں رہتی ہے۔ ریفرل کوڈ 30 دن رہتا ہے۔ آپ کا تقریبی علاقہ صرف آپ کے ڈیوائس پر رہتا ہے۔

اگر اشتہارات دکھائے جائیں تو گوگل (ہمارا اشتہاری پارٹنر) آپ کے براؤزر میں کوکیز یا اسی طرح کی اسٹوریج بھی استعمال کر سکتا ہے۔ ہماری اینڈرائیڈ اور iOS ایپس میں یہ آپ کے ڈیوائس کا اشتہاری شناخت نمبر (Android advertising ID یا Apple IDFA) استعمال کر سکتا ہے۔ سیکشن 6 دیکھیں۔

5. ڈیٹا کہاں رکھا جاتا ہے اور کس کے ساتھ شیئر ہوتا ہے

• Cloudflare سب کچھ ہوسٹ کرتا ہے (سرور، ڈیٹابیس، فائل اسٹوریج، کیو، شیڈولڈ جابز)۔ آپ کا ڈیٹا وہیں محفوظ ہے۔ [OPEN: storage region]
• گوگل سائن اِن فراہم کرتا ہے۔ گوگل کو معلوم ہوتا ہے کہ آپ نے ہماری ایپ میں سائن اِن کیا، جو گوگل کی اپنی پالیسی کے تحت ہے۔
• Cloudflare Turnstile بوٹ چیک ہے، جو کُک کے کچن بناتے وقت اور بار بار ناکامی پر آتا ہے۔
• OpenRouteService ڈیلیوری فیس کے لیے سڑک کا فاصلہ نکالتا ہے۔ ڈیلیوری آرڈر پر ہم اسے کُک اور خریدار کے ڈیلیوری پن بھیجتے ہیں۔
• Cloudflare Workers AI ریویو کے تبصروں اور کُک کے جوابات میں بُری زبان عوام کو دکھانے سے پہلے جانچتا ہے۔
• Google Gemini صرف اس صورت میں جب کُک اختیاری AI اسسٹنٹ استعمال کرے۔ یہ آغاز میں بند ہے۔ آن ہونے پر صرف کچن کے اپنے کاروبار کے مجموعے بھیجے جاتے ہیں، خریداروں کے نام، فون یا پتے نہیں۔
• آپ کے براؤزر کی پُش سروس (مثلاً کروم کی، جو گوگل FCM سے گزرتی ہے) نوٹیفکیشن پہنچاتی ہے۔
• نقشے ہمارے اپنے اسٹوریج سے آتے ہیں، گوگل میپس سے نہیں۔ "ڈائریکشنز" بٹن گوگل میپس کھولتا ہے، جو گوگل کے اصولوں کے تحت ہے۔

ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ قانون کے تقاضے پر ہی حکام کو دیتے ہیں۔

6. اشتہارات

کچن نیکسٹ ڈور مفت ہے اور اس کا خرچ اشتہارات سے چلتا ہے۔ اشتہارات سب کو نظر آتے ہیں، سائن ان کُکس اور خریداروں کو بھی۔ اشتہارات کچنز کی فہرست میں، کچن کے صفحے کے نیچے، اپڈیٹس میں، کُک کی کچھ اسکرینز پر اور آرڈر کنفرم ہونے والی اسکرین پر دکھائے جاتے ہیں۔ چیٹ میں کوئی اشتہار نہیں۔

• اشتہار کون دکھاتا ہے: ویب سائٹ پر Google AdSense اور اینڈرائیڈ اور iOS ایپس میں Google AdMob۔
• اشتہار کی درخواست پر گوگل کیا لے سکتا ہے: آپ کا IP ایڈریس، ڈیوائس اور براؤزر کی معلومات، ویب پر کوکیز یا اسی طرح کے شناختی نشان، اور ایپس میں اشتہاری شناخت نمبر۔ گوگل اسے اشتہار دکھانے اور ناپنے، دھوکہ دہی روکنے اور جہاں اجازت ہو اشتہارات کو ذاتی بنانے کے لیے استعمال کرتا ہے، اپنی پالیسیوں کے تحت: How Google uses information from sites or apps that use its services۔
• ہم اشتہاری نیٹ ورکس کو کبھی نہیں دیتے: آپ کا نام، ای میل، فون نمبر، پتہ یا ڈیلیوری پن، آپ کے آرڈرز یا آپ کی چیٹس۔
• آپ کے اختیارات: جہاں قانون رضامندی مانگتا ہے (مثلاً EEA، برطانیہ اور سوئٹزرلینڈ) وہاں ہم ذاتی اشتہارات سے پہلے پوچھتے ہیں، اور آپ بعد میں اپنا انتخاب بدل سکتے ہیں (ایپ میں "رازداری کے انتخاب")۔ آپ اپنے گوگل اکاؤنٹ کے لیے ذاتی اشتہارات adssettings.google.com پر بند کر سکتے ہیں، اور فون کی سیٹنگز میں اشتہاری شناخت نمبر ری سیٹ یا محدود کر سکتے ہیں۔ [OPEN: consent message on the website not built yet]

7. دوسری طرف کیا دیکھتا ہے

• کُک کا فون نمبر: خریداروں کو کبھی نہیں دکھایا جاتا۔ بات چیت ایپ کی چیٹ میں ہوتی ہے۔ صرف ہماری ٹیم دیکھ سکتی ہے (ڈیفالٹ میں چھپا ہوا، ہر بار دیکھنا لاگ ہوتا ہے)۔ ایک استثنا: اگر کُک اپنا ایزی پیسہ/جاز کیش نمبر ادائیگی کی تفصیل میں ڈالے اور وہ اس کا فون نمبر ہو، تو وہ اس کے کچن پیج پر عوامی ہو جاتا ہے۔ یہ اس کا اپنا انتخاب ہے۔
• خریدار کا فون: ہم مانگتے ہی نہیں۔
• کُک کی لوکیشن: گھریلو کُک کے لیے عوامی صفحات پر صرف تقریبی دائرہ یا علاقے کا نام (تقریباً 300 سے 500 میٹر)۔ درست جگہ آرڈر کی تصدیق کے بعد، یا اس کی مرضی سے دکھائی جاتی ہے۔ دکانیں اور رجسٹرڈ کاروبار درست پن دکھا سکتے ہیں۔ ڈیلیوری کا علاقہ عوامی ہوتا ہے، اس لیے اس سے گھر کا اندازہ ہو سکتا ہے۔
• خریدار کا ڈیلیوری پن اور ادائیگی کا اسکرین شاٹ: وہ خریدار، کُک (اور اس کا اجازت یافتہ اسٹاف) اور ہماری ٹیم دیکھتی ہے۔ ہماری ٹیم کا نجی ڈیٹا دیکھنا وجہ کے ساتھ لاگ ہوتا ہے۔
• ریویوز: ڈیفالٹ میں گمنام۔ خریدار ہر ریویو کے لیے نام دکھانے کا انتخاب کر سکتی ہے۔ کُک عوامی ریویوز دوسروں کی طرح دیکھتی ہے، اور اسے صرف تب معلوم ہوتا ہے کہ خریدار نے کیا دیا جب خریدار نام دکھانا چنے۔ کُک کو خریدار کے نجی اسکور نہیں ملتے۔
• بلاک کرنا: کُک کسی خریدار کو اپنے کچن سے آرڈر کرنے سے بلاک کر سکتی ہے۔ یہ صرف اسی خریدار کو نظر آتا ہے۔
• کُک کی ادائیگی کی تفصیل (QR، اکاؤنٹ ٹائٹل، اکاؤنٹ نمبر یا IBAN) اگر وہ شامل کرے تو اس کے کچن پیج اور آرڈرز پر دکھائی جاتی ہے۔

8. لوکیشن

• پہلی بار کھولنے پر تقریبی مقام: ہم آپ کے کنکشن سے Cloudflare کا نکالا ہوا شہر اور موٹا سا مقام پڑھتے ہیں تاکہ "آپ کے شہر کے کچن" دکھا سکیں۔ یہ آپ کے ڈیوائس پر رہتا ہے، ہمارے سرور پر نہیں۔ یہ غلط ہو سکتا ہے؛ آپ علاقہ خود بدل سکتے ہیں۔
• درست لوکیشن: صرف جب آپ میرے قریب ترین دکھائیں دبائیں اور براؤزر اجازت مانگے۔ یہ صرف ایپ کھلی ہونے پر کام کرتی ہے۔ ہم پس منظر میں ٹریک نہیں کرتے اور اسے طویل مدت کے لیے محفوظ نہیں کرتے۔
• کُک نقشے پر پن لگا کر کچن کی جگہ طے کرتی ہے۔ درست پن محفوظ ہے مگر گھریلو کُک کا عوامی طور پر نہیں دکھایا جاتا۔
• ڈیلیوری کے خریدار چیک آؤٹ پر پن لگاتے ہیں۔ وہ آرڈر پر محفوظ ہوتا ہے اور کُک کے ساتھ شیئر ہوتا ہے۔

9. نوٹیفکیشن

پُش کی اجازت آپ کے فالو دبانے کے فوراً بعد مانگی جاتی ہے، صفحہ کھلتے ہی نہیں۔ ہم آپ کی پُش سبسکرپشن اطلاعات بھیجنے کے لیے رکھتے ہیں، اور براؤزر کے غیر درست بتانے پر حذف کر دیتے ہیں۔ آپ ایپ یا فون کی سیٹنگ میں نوٹیفکیشن بند کر سکتے ہیں۔ مکمل آرڈر کی ریٹنگ کی یاد دہانی بند نہیں ہو سکتی، مگر صرف تب بھیجی جاتی ہے جب آپ نے پُش کی اجازت دی ہو۔

10. چیٹ

ہر آرڈر کے ساتھ چیٹ کھلتی ہے۔ اسے صرف خریدار اور وہ کُک (اور اس کا اسٹاف) استعمال کر سکتے ہیں۔ اس میں متن، تصاویر اور وائس نوٹس ہیں۔ آرڈر مکمل، مسترد، منسوخ یا ختم ہونے پر چیٹ بند ہو جاتی ہے، اور نو شو کے 3 گھنٹے بعد۔ کوئی بھی فریق چیٹ سے دوسرے کی رپورٹ کر سکتا ہے؛ رپورٹ ہمارے موڈریٹرز کے پاس جاتی ہے جو پھر چیٹ پڑھ سکتے ہیں۔ بند چیٹس کتنی دیر رہیں گی: [OPEN: retention]

11. اسٹوریز اور پوسٹس

کُک اسٹوریز اور پوسٹس لگا سکتی ہیں۔ یہ عوامی ہیں۔ اسٹوریز تقریباً 2 دن بعد خود حذف ہو جاتی ہیں۔ فری پلان پر ہر کُک کی تقریباً آخری 30 پوسٹس رکھی جاتی ہیں، پرانی حذف ہو جاتی ہیں۔

12. پابندیاں اور غلط استعمال کی روک تھام

اگر کوئی صارف اصول توڑے تو ہم گوگل اکاؤنٹ، ای میل، ڈیوائس ٹوکن، فنگر پرنٹ اور (کُک کے لیے) فون نمبر پر پابندی لگا سکتے ہیں۔ ہم یہ شناختیں اس لیے رکھتے ہیں کہ پابندی والا شخص آسانی سے واپس نہ آ سکے۔ پابندی کی وجہ درج ہوتی ہے اور آخری تاریخ بھی ہو سکتی ہے۔ پابندی کے ریکارڈ کتنی دیر رہیں گے: [OPEN: retention]

13. ہم ڈیٹا کتنی دیر رکھتے ہیں

• مکمل آرڈرز، آئٹمز، اسٹیٹس ہسٹری، لیجر اور اخراجات: 7 دن فعال، پھر نجی آرکائیو اسٹوریج میں۔ آرکائیو کب حذف ہوگا، طے نہیں: [OPEN: retention]
• گاہکوں کے کاؤنٹر اور روزانہ مجموعے: رکھے جاتے ہیں۔
• اسٹوریز: تقریباً 2 دن۔
• سائن اِن سیشن: میعاد ختم ہونے تک (30 دن بغیر استعمال)۔
• لاگ اِن/لاگ آؤٹ ریکارڈ: 90 دن۔
• ایڈمن کارروائیوں کے ریکارڈ: 1 سال، پھر آرکائیو۔ آرکائیو کتنی دیر رہے گا: [OPEN: retention]
• ڈیٹابیس کے بیک اپ: 30 دن۔
• کُک کی ایکسپورٹ فائلیں: 7 دن۔
• ادھوری اپ لوڈز: 24 گھنٹے۔
• ادائیگی کے اسکرین شاٹ: [OPEN: retention]
• چیٹ پیغامات، تصاویر اور وائس نوٹس: [OPEN: retention]
• سرور لاگز: [OPEN: retention]
• اکاؤنٹ اور پروفائل ڈیٹا: جب تک اکاؤنٹ موجود ہے۔ حصہ 15 دیکھیں۔

14. بچے

[OPEN: children] ہمارے ڈیزائن دستاویزات میں ابھی کم از کم عمر طے نہیں۔ جب تک یہ طے نہیں ہوتا، ایپ بچوں کے لیے نہیں ہے۔

15. آپ کے حقوق اور اکاؤنٹ حذف کرنا

آپ ہم سے کہہ سکتے ہیں کہ آپ کے بارے میں جو ڈیٹا ہے وہ دکھائیں، درست کریں، یا اکاؤنٹ حذف کریں۔ ای میل کریں: ch.alizain3222@gmail.com۔ ہماری ٹیم درخواست پر ایڈمن کنسول سے اکاؤنٹ حذف کر سکتی ہے۔ بالکل کیا حذف ہوگا اور کیا رکھنا پڑے گا (مثلاً پابندی کے ریکارڈ، اور وہ آرڈرز جو دوسرے فریق کو درکار ہیں) ابھی طے نہیں: [OPEN: account deletion details]۔ پروفائل، نوٹیفکیشن اور کچن کی تفصیل آپ ایپ میں خود بدل سکتے ہیں۔

16. سیکیورٹی

کنکشن HTTPS پر ہیں۔ فون نمبر انکرپٹ اور ہیش کیے جاتے ہیں۔ ادائیگی کے اسکرین شاٹ نجی رکھے جاتے ہیں اور صرف مختصر مدت کے لنکس سے دکھائے جاتے ہیں۔ ہماری ٹیم کا نجی ڈیٹا دیکھنا لاگ ہوتا ہے۔ کوئی نظام مکمل محفوظ نہیں ہوتا۔

17. پاکستانی قانون

ہم پاکستان میں کام کرتے ہیں اور اس کے قوانین، بشمول پریوینشن آف الیکٹرانک کرائمز ایکٹ 2016، پر چلنے کی کوشش کرتے ہیں، جس کے تحت ہمیں مواد ہٹانا یا حکام کو معلومات دینی پڑ سکتی ہیں۔ یہ صرف پس منظر ہے۔ ہم کسی تعمیل کے سرٹیفکیٹ کا دعویٰ نہیں کرتے۔

18. پالیسی میں تبدیلی

ہم یہ پالیسی بدل سکتے ہیں۔ ہم اوپر تاریخ بدلیں گے اور بڑی تبدیلی پر ایپ میں بتائیں گے۔

19. رابطہ

KitchenNextDoor
ch.alizain3222@gmail.com