پرائیویسی — Hackathon Pakistan

کنٹرولر

pakistanhackathons.com کا آپریٹر Hackathons نیٹ ورک ہے، جس سے رابطہ صفحہ کے ذریعے رابطہ کیا جا سکتا ہے۔ یہ سائٹ فرینکفرٹ (جرمنی) کے ایک سرور پر ہوسٹ ہے۔

ہم کیا محفوظ کرتے ہیں

نیوز لیٹر: آپ کا ای میل پتہ، سبسکرائب کرنے کا وقت اور ایک بے ترتیب ان سبسکرائب ٹوکن۔ قانونی بنیاد: آپ کی رضامندی۔ ہر شمارے سے ایک کلک میں ان سبسکرائب کیا جا سکتا ہے اور یہ فوری اثر لیتا ہے۔
جمع کروائے گئے ایونٹس: وہ سب کچھ جو آپ جمع کرانے کے فارم میں درج کرتے ہیں، بشمول آپ کا رابطہ ای میل۔ ای میل کبھی شائع نہیں کیا جاتا؛ یہ صرف آپ سے آپ کی فہرست بابت پوچھنے کے لیے استعمال ہوتا ہے۔
ویو گنتی: ہر ایونٹ اور ہر روز ہم امپریشنز، کلکس اور آرگنائزر کی جانب ری ڈائریکٹس شمار کرتے ہیں۔ منفرد وزٹرز شمار کرنے کے لیے IP ایڈریس اور براؤزر شناخت کار کا ایک کٹا ہوا ہیش بنایا جاتا ہے اور 90 دن بعد حذف کر دیا جاتا ہے۔ IP ایڈریس خود محفوظ نہیں کیا جاتا۔
سرور لاگ: ویب سرور IP ایڈریس کے ساتھ درخواستوں کو زیادہ سے زیادہ 14 دن تک ریکارڈ کرتا ہے، صرف ڈائیگنوسٹکس اور غلط استعمال کی روک تھام کے لیے۔

کوکیز اور لوکل اسٹوریج

سائٹ اپنی چند cookies مقرر کرتی ہے، اور کوئی بینر نہیں ہے: اس سائٹ پر Meta کے ساتھ اشتہاری پیمائش اس وقت تک چالو رہتی ہے جب تک آپ اسے cookie settings پر بند نہ کریں۔ وہاں آپ کا جواب hx_consent کے طور پر محفوظ ہوتا ہے (granted یا denied، چھ ماہ، صرف ہمارے سرور کے لیے قابلِ مطالعہ)۔ براؤزر مقامی طور پر یاد رکھتا ہے کہ آیا آپ نے نیوز لیٹر کا پاپ اپ بند کیا تھا یا سبسکرائب کیا تھا، تاکہ یہ دوبارہ ظاہر نہ ہو؛ یہ معلومات کبھی آپ کے آلے سے باہر نہیں جاتی۔

جب تک آپ نے اسے بند نہ کیا ہو، ہمارا سرور آپ کے پہلے وزٹ پر تین مزید cookies مقرر کرتا ہے۔ hx_id ایک بے ترتیب وزیٹر نمبر ہے جس میں آپ کے بارے میں کچھ نہیں ہوتا (HttpOnly، چھ ماہ، صرف ہمارے سرور کے لیے قابلِ مطالعہ)؛ Meta کو یہ کبھی جوں کا توں نہیں ملتا — صرف اس کا SHA-256 ہیش، بطور external_id۔ _fbp ایک براؤزر id ہے جو یہ سائٹ مقرر کرتی ہے، Meta نہیں: fb.1. کے بعد اس کے بننے کا وقت اور ایک بے ترتیب عدد (90 دن، HttpOnly نہیں)؛ کسی پچھلے وزٹ سے بچا ہوا _fbp دوبارہ استعمال ہوتا ہے۔ اگر آپ Meta کے اشتہار سے آئیں تو _fbc میں اشتہار کا کلک id اور آپ کے پہنچنے کا وقت ہوتا ہے (90 دن)۔ cookie settings میں اسے بند کرنے سے hx_id، _fbp اور _fbc حذف ہو جاتے ہیں۔

تیسرے فریق کی خدمات

Google Fonts — فونٹ Google کے سرورز سے لوڈ ہوتا ہے، جنہیں آپ کا IP ایڈریس موصول ہوتا ہے۔
Meta Conversions API — پیمائش کرتا ہے کہ ہمارے Facebook اور Instagram اشتہار وزٹ کا باعث بنتے ہیں یا نہیں۔ Meta کا کوئی کوڈ آپ کے براؤزر میں نہیں چلتا: ہمارا سرور براہِ راست Meta کی Conversions API کو رپورٹ کرتا ہے، اور اس سائٹ پر ایسا اس وقت تک کرتا ہے جب تک آپ cookie settings پر آپٹ آؤٹ نہ کریں۔ یہ رپورٹ کرتا ہے: صفحہ کا معائنہ، ایونٹ صفحہ کا کھلنا، رجسٹریشن لنک پر کلک، نیوز لیٹر کی سبسکرپشن، جمع کرانے کے فارم سے بھیجا گیا ایونٹ (ListingSubmitted — لسٹنگ کی قسم، آپ کا رابطہ ای میل کبھی نہیں) اور نمایاں لسٹنگ کی ادائیگی (Purchase — قیمت اور PayPal آرڈر آئی ڈی)۔ ہر رپورٹ میں آپ کا IP ایڈریس، براؤزر user-agent، کلک id (_fbc) اور براؤزر id (_fbp) اگر موجود ہوں، اور hx_id کا SHA-256 ہیش بطور external_id شامل ہوتا ہے؛ نیوز لیٹر کی سبسکرپشن میں آپ کا ای میل ایڈریس SHA-256 ہیش کی شکل میں بھی ہوتا ہے — ایڈریس خود کبھی نہیں — اور سبسکرپشن، جمع کرانے اور ادائیگی میں اس سائٹ کے ملکی کوڈ کا ہیش بھی ہوتا ہے۔ آپٹ آؤٹ کرنے سے hx_id، _fbp اور _fbc حذف ہو جاتے ہیں اور اگلے صفحے سے ہر رپورٹ رک جاتی ہے؛ جو کچھ Meta کے پاس پہلے سے ہے وہ Meta کے اپنے ٹولز کے تحت ہے۔
PayPal — صرف نمایاں فہرست کے لیے جمع کرانے کے صفحے پر۔ ادائیگی کی تفصیلات صرف PayPal کے ذریعے کارروائی ہوتی ہیں۔
Maileroo — ہماری طرف سے نیوز لیٹر بھیجتا ہے اور اس مقصد کے لیے آپ کا ای میل پتہ حاصل کرتا ہے۔
Luma, Eventbrite, Meetup, Devpost — فہرستوں کے ذرائع۔ "رجسٹر" پر کلک کرنے سے آپ آرگنائزر کی سائٹ پر پہنچ جاتے ہیں۔ وہاں سے ان کے قواعد لاگو ہوتے ہیں۔

organiser اکاؤنٹس

organiser اکاؤنٹس اختیاری ہیں۔ آپ کے پاس ایسا اکاؤنٹ صرف اُس صورت میں ہوتا ہے جب آپ نے خود /organiser/register پر بنا لیا ہو، تاکہ کوئی hackathon درج کی جا سکے یا ہماری پہلے سے درج کردہ کسی listing پر دعویٰ کیا جا سکے۔ اس سائٹ کو دیکھنے سے کبھی اکاؤنٹ نہیں بنتا اور کبھی اکاؤنٹ کی ضرورت نہیں پڑتی۔

اگر آپ کے پاس اکاؤنٹ ہے، تو یہ سب کچھ ہے جو اُس میں محفوظ ہوتا ہے:

اکاؤنٹ: آپ کا ای میل پتہ، وہ نام جو آپ نے دینا چاہا (اختیاری) اور وہ زبان جس میں آپ نے سائن اپ کیا۔ پاس ورڈ بذات خود کبھی محفوظ نہیں ہوتا — صرف اُس کا ایک argon2id hash، جسے واپس پاس ورڈ میں تبدیل نہیں کیا جا سکتا۔
سائن اِن سیشنز: ہر اُس ڈیوائس کے لیے ایک ریکارڈ جس پر آپ سائن اِن ہیں: آپ کے براؤزر کی user-agent string، آپ کے IP ایڈریس کا ایک truncated hash (خود ایڈریس نہیں)، اور یہ کہ سیشن کب بنایا گیا اور آخری بار کب استعمال ہوا۔ سیشن آخری استعمال کے 30 دن بعد ختم ہو جاتا ہے، اور آپ خود کوئی بھی سیشن ختم کر سکتے ہیں۔
آپ کی organisation: اُس کا نام، ویب سائٹ، تفصیل، رابطے کا پتہ اور لوگو کا لنک، نیز یہ کہ کون کون رکن ہے اور کس کردار میں۔ آپ کی بھیجی گئی دعوت نامہ میں مدعو کردہ پتہ اُس وقت تک محفوظ رہتا ہے جب تک وہ قبول، منسوخ یا میعاد ختم نہ ہو جائے۔
جو آپ تخلیق کرتے ہیں: وہ listings جو آپ پورٹل کے ذریعے شائع کرتے ہیں، اور ہماری scraped کردہ کسی listing پر آپ کا filed کردہ دعویٰ — بشمول آپ کے لکھے گئے ثبوت اور اُس پر لیے گئے فیصلے کے۔

organiser کو نظر آنے والے اعداد۔ اوپر بیان کردہ فی-listing شمار، اُس listing کے organiser کے لیے، شہر کے لحاظ سے اور اس لحاظ سے کہ وزٹ کہاں سے آیا، تفصیل سے دیے جاتے ہیں۔ شہر کا تعین وزیر کے IP ایڈریس کو ہمارے اپنے سرور پر رکھی گئی ڈیٹا بیس فائل (DB-IP City Lite, CC BY 4.0) کے مطابق کیا جاتا ہے، لہٰذا کوئی lookup اس مشین سے باہر نہیں جاتا اور ایڈریس بذات خود کبھی محفوظ نہیں ہوتا: جو محفوظ ہوتا ہے وہ شہر کا نام، پانچ موٹے ٹریفک لیبلوں میں سے ایک (search، social، یہ سائٹ، other، direct) اور IP ایڈریس اور براؤزر string کا وہی truncated 90-day hash ہے جو کاؤنٹرز پہلے سے استعمال کرتے ہیں۔ اس میں سے کوئی چیز کسی وزیر کی شناخت ظاہر نہیں کرتی، اور اس میں سے کوئی چیز اُس listing کے organiser کے سوا کسی کو نہیں دکھائی جاتی۔

ہفتہ وار خلاصہ ای میل اُس وقت تک بند رہتی ہے جب تک آپ اسے آن نہ کریں۔ organiser پورٹل ڈیش بورڈ سے اپنی listings کے اعداد کا مختصر ہفتہ وار ای میل منگوا سکتا ہے، اور اُسی جگہ سے اسے دوبارہ بند بھی کر سکتا ہے۔

اسے کون دیکھ سکتا ہے۔ آپ کی organisation کی تفصیلات اور اُس کی listings اُس organisation کے دیگر ارکان کو نظر آتی ہیں۔ آپ کا filed کردہ دعویٰ اس سائٹ کو چلانے والا شخص پڑھتا ہے، تاکہ اُسے منظور یا مسترد کر سکے۔ اس میں سے کوئی چیز شائع نہیں ہوتی — کسی listing پر رابطے کا پتہ سائٹ پر کبھی نہیں دکھایا جاتا — اور اس میں سے کوئی چیز بیچی، شیئر یا کسی مشتہر کے حوالے نہیں کی جاتی۔

اس کی ایک نقل، یا دروازہ۔ /organiser/account مذکورہ بالا سب کچھ بطور JSON فائل ڈاؤن لوڈ کرتا ہے، اور ایک ہی فارم سے اکاؤنٹ — اُس کے سائن اِن سیشنز اور کسی بھی ایسی organisation سمیت جس کا آپ واحد رکن تھے — حذف کر دیتا ہے۔ حذف کرنے سے انکار کر دیا جاتا ہے جب آپ کسی ایسی organisation کے آخری مالک ہوں جس کی listings اب بھی موجود ہیں: پہلے ملکیت کسی اور کے حوالے کریں، یا وہ listings ہٹا دیں، تاکہ اتفاقاً کچھ بند نہ ہو جائے۔

آپ کے حقوق

پرسنل ڈیٹا پروٹیکشن بل اور Prevention of Electronic Crimes Act کے تحت آپ اپنے ذاتی ڈیٹا تک رسائی، اس کی تصحیح اور حذف کی درخواست کر سکتے ہیں، اور اس کی پروسیسنگ پر اعتراض کر سکتے ہیں۔ رابطہ صفحہ کے ذریعے ہمیں لکھیں؛ ہم ایک ماہ کے اندر جواب دیتے ہیں۔ شکایات وزارت انفارمیشن ٹیکنالوجی و ٹیلی کمیونیکیشن میں درج کرائی جا سکتی ہیں۔

تبدیلیاں

اگر یہ صفحہ تبدیل ہوتا ہے تو آخری اپ ڈیٹ کی تاریخ سب سے اوپر ہوتی ہے۔ اہم تبدیلیوں کا نیوز لیٹر میں اعلان کیا جاتا ہے۔