إصدار / Version · 1.3 — البند ١-٢ (ب) (الخليّة، والعروض والموقع بموافقةٍ واحدة) وجدولا البند ٢ والبند ٥ / §1.2 (b) (the cell, and offers and location by one consent) and the §2 and §5 tables
تاريخ السريان / Effective date · لم يُحدَّد بعد — يُثبَّت يوم النشر
المتحكّم في البيانات / Data controller · WaynApps / WaynApps, عمّان
مسؤول حماية البيانات / Data protection contact · admin@waynapps.com
ممثّل الاتحاد الأوروبي (المادة ٢٧) / EU Art. 27 representative · لا نستهدف مستخدمين في الاتحاد الأوروبي حالياً، ولا ممثّل معيَّن
ممثّل المملكة المتحدة / UK representative · لا نستهدف مستخدمين في المملكة المتحدة حالياً، ولا ممثّل معيَّن
1. لإنشاء الحساب نطلب رقم جوالك (أو حساب Google، أو Apple على آيفون، بدلاً منه)، ويبقى الرقم داخل نظام مصادقة Firebase لا داخل ملفك الشخصي؛ ونطلب سنة ميلادك وبلدك (إلزاميّان، ولا يراهما أيّ مستخدمٍ آخر)، وجنسك إن شئت. بريدك اختياريّ. لا نطلب اسمك الحقيقي ولا هويتك.
2. موقعك الدقيق يبقى على جهازك — إلا إن شاركته أنت مع أصدقاء تختارهم (البند ١-٢-٢). الخريطة والمسافات والتنبيهات القريبة تُحسب داخل الجهاز. وحين تفتح الكاميرا أو تنشر إعلاناً أو تختار مكاناً، تمرّ بخادمنا نقطةٌ مقرّبة إلى نحو ١٠٠ متر لنعرف اسم الحيّ والحرارة، ولا نحفظها مع هويّتك (البند ١-٢ (أ)).
3. لا يصلك أي إشعار ترويجي ما لم تشغّل خيار العروض الممولة بنفسك (adOptIn مطفأ افتراضياً). وحتى حينها لا يصل الخادم أكثر من خلية تقريبية بحجم ١٫٢ كم × ٠٫٦ كم. والموقع الوحيد الذي يُحفظ باسم حسابك على خادمنا في النسخة الحالية هو «نبض الحضور» الموصوف في البند ١-٢ (د): خليةٌ بعرض نحو ٥ كم وأنت داخل التطبيق، لا أكثر — إلا إن شغّلت خيار الموقع الدقيق بنفسك، أو شاركت موقعك مع أصدقاء (البند ١-٢-٢).
4. استثناء مهم: إذا أبلغت عن خطر، فموقع البلاغ دقيق وعلني. هذا اختيارك في كل مرة.
5. صفحتك العامّة يراها من معه رابطها: الاسم الظاهر، اسم المستخدم، الصورة، النبذة، المنطقة، فئة الثقة (لا رقمها)، الشارات، وعدّادات نشاطك — ولك إخفاؤها. وبقيّة مستند ملفك لا يقرؤه إلا أنت وفريق الإشراف (البند ١-١).
6. عند استردادك عرضاً يرى التاجر معرّفك الداخلي (UID) والرمز والوقت — لا اسمك الظاهر ولا رقم جوالك؛ لكنه يستطيع فتح ملفك العلني بذلك المعرّف.
7. نستخدم Firebase من Google للتخزين والإشعارات، وClaude من Anthropic لمراجعة عروض التجار قبل نشرها ولتشغيل المساعد داخل التطبيق (يصله أول كلمة من اسمك الظاهر وعدد كوبوناتك غير المستخدمة)، وResend لإيصال رسائل البريد.
8. بياناتك تُعالج خارج بلدك في الغالب بموجب البنود التعاقدية المعتمدة. لا نبيع بياناتك ولا نشاركها لأغراض إعلانية سلوكية، ولا يوجد أي متتبّع إعلاني في التطبيق.
9. لك أن تطّلع وتصحّح وتصدّر وتحذف من داخل التطبيق: التصدير فوري، وحذف الحساب ينفَّذ فوراً لا خلال ٣٠ يوماً.
10. التطبيق ليس لمن هم دون ١٣ سنة. ومن ١٣ إلى ١٧ سنة: تصفّحٌ فقط، ولا يُستعمل موقعهم للإعلانات (البند ٧-١).
هذا جرد كامل ودقيق، مطابق لنموذج البيانات الفعلي في التطبيق.
البيان · مصدره · إلزامي؟
رقم الجوال (بصيغة E.164) · أنت، عند التسجيل — ويُخزَّن في نظام مصادقة Firebase، لا في مستند ملفك الشخصي · نعم
المعرّف الداخلي (UID) · يُولّده Firebase · نعم
الاسم الظاهر واسم المستخدم · أنت · نعم (يمكن أن يكون اسماً مستعاراً)
اللغة (ar / en / ur)، ولغة جهازك (رمز لغةٍ ومنطقة مثل en-US، لا أكثر) · إعدادك؛ ولغة الجهاز يقرؤها التطبيق عند الدخول ليصلك بريدنا بلغتك قبل أن تختار لغة · نعم
سنة الميلاد (السنة وحدها، لا التاريخ كاملاً) · أنت، عند التسجيل — في مستندك الخاصّ userPrivate · نعم — لثلاثة أغراض فقط: رفض الحساب لمن هم دون ١٣ سنة (البند ٧)، وتنبيهٌ يظهر عند التسجيل لمن هم دون ١٨، وقصر حساب من هم بين ١٣ و١٧ سنة على التصفّح (البند ٧-١). خاصّة: لا تُرسل لأيّ مستخدمٍ آخر، ويراها فريق الإشراف عند مراجعة حسابٍ باطّلاعٍ مسجَّل. ولا تُغيَّر من التطبيق بعد حفظها: تصحيحها بطلبٍ منك عبر «تواصل معنا»
البلد · أنت، عند التسجيل — نملؤه مسبقاً من رمز الدولة في رقم جوالك ولك تغييره؛ يُحفظ اختيارك في مستندك الخاصّ، ونسخةٌ مشتقّة من رمز جوالك (أو لغة جهازك) في مستند ملفك لوحدة المسافة ومركز الخريطة الأوّل · نعم — خاصّ كسنة الميلاد
الجنس (ذكر · أنثى · أفضّل ألّا أقول) · أنت، عند التسجيل — في مستندك الخاصّ · لا — خاصّ: لا يُرسل لأيّ مستخدمٍ آخر. استعماله الوحيد استهداف العروض الممولة إن شغّلت الخليّة (البند ١-٢ (ب))، ويراه مالك التطبيق وحده في لوحته باطّلاعٍ مسجَّل
البريد الإلكتروني · أنت، إن أضفته في الإعدادات وأكّدته برمزٍ يصلك عليه، أو من حسابك في Google (أو Apple على آيفون) إن دخلت به — يُحفظ في نظام المصادقة، والمؤكَّد برمزٍ في مستندك الخاصّ أيضاً · لا — خاصّ: لا يظهر في صفحتك. نستعمله لرسالة الترحيب، ولرسائل حسابك التي تختارها أنت (مثل ملخّص اليوم بالبريد)، وللردّ على ما تكتبه في «تواصل معنا»، ولتذكيرك بإكمال حسابك إن سجّلت ولم تكمله — مرّةً تلقائيّاً، بلغتك أو بلغة جهازك (وقد يرسله مالك التطبيق بيده، مرّةً في اليوم على الأكثر)، ولك إيقافه من الرابط في أسفل الرسالة؛ ويُرسل عبر مزوّد البريد (البند ٣)
رمز الدعوة، ومن دعا من · يُولَّد رمزك من معرّفك ويُكتب في مستند ملفك؛ وإن أدخلتَ رمز من دعاك في أيّامك السبعة الأولى نحفظ: الرمز، ومعرّفه، ومعرّفك، وحالة الدعوة (انضمّ · فُعِّلت) ووقتها — في سجلّاتٍ لا يقرؤها أيّ تطبيق، ومنها يحسب الخادم وحده رصيد من دعاك · لا
الصورة الشخصية، النبذة، المنطقة · أنت · لا
الحيّ (سطرٌ تكتبه، ٤٠ حرفاً على الأكثر) واختياراك «أظهر بلاغاتي في صفحتي» و«أظهر مفضّلتي في صفحتي» · أنت — في «تعديل الملف» وفي «الخصوصية والبيانات»؛ الاختياران مطفآن حتّى تشغّلهما · لا — وهي خاصّة: لا تُرسل لأيّ مستخدمٍ آخر، ولا تظهر في صفحتك العامّة
سجلّ موافقتك على مشاركة الموقع: تاريخ الموافقة ورقم إصدار هذه السياسة · يُكتب حين تضع علامة الموافقة (البند ١-٢-٢) — في مستندك الخاصّ الذي لا يقرؤه أحد سواك · لا — لا يوجد إلا إن وافقت
الدور (مستخدم / تاجر / دعم / مشرف محتوى / مدير / مالك) · نُحدّده نحن؛ مصدره الرسمي «claim» في نظام المصادقة، وتُنسخ نسخة في المستند للعرض فقط · نعم
درجة الثقة (٠–١٠٠) وفئة الثقة · يحسبها الخادم من نشاطك · نعم
الإحصاءات: عدد البلاغات، البلاغات المؤكَّدة، المراجعات، الاستردادات، المتابعون، النقاط، أيام التتابع · يحسبها الخادم · نعم
الشارات، حالة الحساب، تاريخ الإنشاء والتحديث · الخادم · نعم
موضوع طلب الدعم المفتوح (رمز من قائمة مغلقة، لا نص حر) · نكتبه نحن عند فتح تذكرة دعم؛ يقرأه المساعد الآلي (البند ١-٧) · لا
التفضيلات الخاصة: إعدادات الإشعارات، الفئات، التجار المحظورون، فترة الإسكات، الموافقات، adOptIn، preciseGeoOptIn · أنت — وتُخزَّن في مستند خاص لا يقرؤه أحد سواك · لا
مَن يرى هذا المستند — اقرأ هذه الفقرة: مستند ملفك الشخصي users/{uid} لا يقرؤه إلا أنت وفريق الإشراف (القاعدة الفعلية: القراءة لصاحب المستند وللمشرفين وحدهم). وما يراه غيرك هو صفحتك العامّة وحدها، يبنيها خادمنا من قائمةٍ محدّدة: الاسم الظاهر، اسم المستخدم، الصورة، النبذة، المنطقة، حالة الحساب، فئة الثقة (لا رقمها)، الشارات، عدّادات نشاطك (كم بلاغاً أرسلت، وكم متابعاً لديك…)، لون الغلاف، ووقت ظهورٍ تقريبيّ (الآن · اليوم · هذا الأسبوع). وتُفتح هذه الصفحة لكلّ من معه رابطها ولو لم يسجّل الدخول، ولك أن تخفيها من الإعدادات («إخفاء صفحتي العامّة»). ولا يخرج منها أبداً: بريدك، سنة ميلادك، جنسك، درجة الثقة رقماً، دورك، ولا أيّ موقعٍ حيّ. رقم جوالك ليس في هذا المستند إطلاقاً، ولا يظهر في صفحتك إلا إن اخترتَ إظهاره بنفسك من الإعدادات. ولا الحيّ واختيارا الظهور (السطر الخاصّ في الجدول): لا تُرسل لأحد، وإظهارها في صفحتك لاحقاً — إن أُضيف — يحتاج اختيارك أنت. إن لم ترغب في ربط هذا النشاط بك، فاستخدم اسماً مستعاراً — وهذا مسموح صراحة.
لا نجمع منك كمستخدم: اسمك الحقيقي، رقم هويتك، تاريخ ميلادك كاملاً (نسأل عن السنة وحدها)، بياناتك البنكية، صورك خارج ما ترفعه بنفسك. حسابات التجار تختلف — راجع البند ١-٨.
نتعامل مع الموقع على ثلاثة مستويات مختلفة تماماً:
(أ) الموقع الدقيق — على جهازك، ولا يغادره إلا مقرَّباً إلى نحو ١٠٠ متر أو بمشاركتك (البند ١-٢-٢)
إحداثياتك من نظام تحديد المواقع تُستخدم داخل الجهاز لرسم الخريطة، وحساب المسافة إلى العروض، وتشغيل محرك القرب الذي ينبّهك عند مرورك بعرض. هذه الإحداثيات لا تُرسل إلى خوادمنا ولا تُخزَّن لدينا — إلّا نقطةً مقرّبة إلى نحو ١٠٠ متر (يقرّبها جهازك إلى ثلاث منازل عشريّة قبل الإرسال) تمرّ بخادمنا لنعرف اسم الحيّ والحرارة حين تفتح الكاميرا أو تنشر إعلاناً أو تختار مكاناً؛ لا نحفظها مع هويّتك، ولا تُكتب في سجلّاتنا. يسأل خادمنا عنها خدمة أسماء الأماكن (OpenStreetMap Nominatim) وخدمة الطقس (MET Norway) بلا معرّفك ولا عنوان IP جهازك، ويحفظ الجواب مؤقّتاً بمفتاح النقطة المقرّبة واللغة وحدهما — الاسم ٢٤ ساعة والحرارة ساعةً — ثمّ يطلبه من جديد. والبحث عن مكانٍ بالاسم يمرّ كذلك بخادمنا إلى خدمة أسماء الأماكن: كلماتك وحدها، بلا هويّتك. وإلّا حين تشارك موقعك بنفسك مع أصدقاء تختارهم، كما في البند ١-٢-٢.
(ب) الخلية التقريبية — لا تُكتب إلا بموافقتك الصريحة، ولا تُكتب اليوم إطلاقاً
الفهرس الوحيد الذي يمكن أن يحمل موقعاً لك على الخادم هو userGeoIndex. وفيه ثلاث حقائق يجب أن تعرفها بدقة:
1. الحجم: الخلية المخزَّنة هناك من ٦ محارف (geohash-6)، أي مستطيل مساحته نحو ١٫٢ كم × ٠٫٦ كم — وليست ٥ محارف كما ذُكر في الإصدار السابق من هذه الوثيقة. هي أكبر من عتبة «الموقع الدقيق» في نظام كاليفورنيا (٥٦٤ متراً)، لكن بفارق ضئيل لا بفارق أضعاف.
2. من يصل إليها: لا أحد من العملاء. قواعد الأمان تمنع كل قراءة وكل كتابة من التطبيق (allow read, write: if false)؛ الخادم وحده يكتبها، والاستخدام الوحيد لها هو تقدير مجمَّع مُقرَّب لعدد المستخدمين المشتركين في نطاق حملة، ولا يُعطى التاجر رقماً أصلاً إذا قلّ العدد عن ٥٠. وحين تشغّل الخليّة يُنسخ جنسك معها (أو «غير محدّد») ليستهدف التاجر رجالاً أو نساءً؛ يرى التاجر عدداً مقرّباً إلى ٥٠، ولا شيء دون ٥٠؛ و«أفضّل ألّا أقول» لا يُستهدف أبداً — من اختاره تصله الحملات غير الموجّهة لجنسٍ بعينه وحدها. ولا تُنسخ سنة ميلادك ولا بلدك إليها.
3. الحالة الفعلية: خيار «مشاركة منطقتي التقريبية» (preciseGeoOptIn) مطفأ افتراضياً، ولا يعمل إلّا إن شغّلته بنفسك — واختيارٌ قديمٌ سُجّل قبل هذا الإصدار لا يُعمل به حتى تختار من جديد. عند موافقتك على مشاركة منطقتك التقريبية تصلك العروض التي حولك. يسألك التطبيق مرّةً: «تفعيل مشاهدة العروض التي حولك» (أو «تفعيل تنبيهات العروض التي حولك» — السؤال نفسه بعنوانٍ آخر). ضغطة «شغّل» تشغّل أمرين معاً: عروض المحلات (الإشعارات الترويجيّة) ومشاركة الخليّة. يمكنك بعدها إطفاء أيٍّ منهما من «الإشعارات والخصوصيّة». إطفاء العروض يطفئ الخليّة معه. لا يعمل شيءٌ من هذا قبل أن تضغط «شغّل» بنفسك. إن شغّلته، يرسل جهازك مركز خليّةٍ بحجم حيّ (نحو ١٫٢ كم × ٠٫٦ كم، geohash-6) — لا إحداثياتك — حين تنتقل إلى خليّةٍ أخرى، مؤخَّراً بمهلةٍ عشوائيّة حتى ٩٠ ثانية حتى لا يكشف وقتُ الكتابة لحظةَ وصولك. نستعملها لغرضين فقط: أن يصلك عرضٌ ممولٌ لمن حولك مع احترام حدّك اليوميّ وساعات الهدوء والتجّار الذين حظرتهم، وأن يعرف التاجر عدد من في نطاق حملته — عدداً لا أسماء. تُحذف الخليّة فور إطفائك الخيار أو إطفائك «عروض المحلات»، وتلقائياً بعد ٧ أيام بلا نشاط. ولا يقرؤها أحدٌ سوى خادمنا. (الموقع الآخر الذي يصل خادمنا موصوفٌ في (د) أدناه.)
(د) نبض الحضور — خليةٌ تقريبية بعرض نحو ٥ كم، وأنت داخل التطبيق فقط
ما دام التطبيق مفتوحاً على الشاشة يرسل، كل خمس عشرة دقيقة على الأكثر ومرّةً عند العودة إليه، «نبضةً» صغيرة إلى سجلّ presence باسم حسابك تحمل: وقت آخر ظهور، ونوع الجهاز (هاتف/ويب)، ورقم إصدار التطبيق، ومركز خليةٍ جغرافية من ٥ محارف (geohash-5، نحو ٥ كم × ٥ كم) — لا إحداثياتك. التقريب يحدث على جهازك قبل الإرسال، فلا يوجد على الخادم ما هو أدقّ من مركز الخلية. تُخزَّن الإحداثيات الدقيقة (geohash-9، نحو ٥ أمتار) فقط إن شغّلت خيار «الموقع الدقيق» في ملفّك بنفسك.
لماذا: يرى المشغّل خريطة استخدامٍ بها نقطةٌ لكل تثبيت، ليعرف أين يُستخدم التطبيق ومتى؛ ويرى بقيّة المستخدمين كثافةً مجمَّعة لا نقطةً لشخص. لا يُباع هذا السجلّ ولا يُشارَك مع أحد. يتوقّف الإرسال حين يغادر التطبيق الشاشة، ويُحذف السجلّ مع حسابك. إن لم تمنح إذن الموقع أصلاً تُرسل النبضة بلا موقع.
العروض الممولة والموقع — موافقةٌ واحدة، وإطفاءٌ لكلٍّ وحده: لا يُرسَل إليك أي إشعار ترويجي ما لم توافق بنفسك (adOptIn، مطفأ افتراضياً). عند موافقتك على مشاركة منطقتك التقريبية تصلك العروض التي حولك: سؤال «تفعيل مشاهدة العروض التي حولك» (أو «تفعيل تنبيهات العروض التي حولك») يشغّل بضغطة «شغّل» الأمرين معاً — عروض المحلات ومشاركة الخليّة. بعدها تطفئ أيّهما وحده من «الإشعارات والخصوصيّة»: إن أبقيت العروض وأطفأت الخلية، تصلك العروض عبر اشتراك مجهول في موضوع إشعارات (FCM topic) ولا يعرف الخادم مكانك؛ وإطفاء العروض يطفئ الخلية معه، فلا تصلك عروض ممولة إطلاقاً — لا عبر الخلية ولا عبر الموضوع. ولا يعمل شيءٌ من هذا قبل أن تضغط «شغّل» بنفسك.
(ج) موقع بلاغ الخطر — دقيق وعلني، باختيارك في كل مرة
عند إرسالك بلاغ خطر، نُخزّن إحداثيات البلاغ بدقة (geohash بطول ١٠ محارف) لأن التنبيه بلا موقع دقيق عديم الفائدة. هذا الموقع يظهر لكل مستخدمي التطبيق، مقروناً باسمك الظاهر وفئة ثقتك.
الأثر الصريح: بلاغ الخطر يكشف أنك كنت في ذلك المكان في ذلك الوقت. نعرض لك تنبيهاً بهذا قبل أول إرسال. لا ترسل بلاغاً من مكان لا تريد ربطه بك.
هذا البند يصف قدرة موجودة في التطبيق وغير مفعّلة لأي حساب افتراضياً. نذكرها لأن وجودها في البرنامج يستوجب ذكرها، لا لأنها تعمل عليك.
ما هي. خلال فترة اختبار محدودة، يمكن لمالك التطبيق تفعيل تسجيل مسار الحركة لحساب واحد بعينه — لا لمجموعة ولا لبلد ولا «للجميع». تُسجَّل نقاط موقع على فترات أثناء تحرّك الجهاز فعلياً.
الحدود، وهي مفروضة في البرنامج لا في هذه الوثيقة:
الحد · القيمة
النطاق · حساب واحد في كل مرة، يُختار بالاسم
المدة القصوى للإذن الواحد · ١٤ يوماً، ثم يتوقف من تلقاء نفسه
مدة حفظ النقطة · ١٠ أيام، ثم تُحذف تلقائياً
أقل فاصل بين نقطتين · ٩٠ ثانية و٢٥ متراً
من يراها · مالك التطبيق وحده
الإفصاح لك. ما دام التسجيل مفعّلاً على حسابك، يظهر لك شريط دائم في صفحتك الشخصية يقول ذلك ويعرض تاريخ انتهائه. لا يوجد وضع صامت: القدرة على التسجيل مربوطة بنفس القيمة التي يقرأها هذا الشريط، فلا يمكن أن يُسجَّل مسارك دون أن تراه مكتوباً.
«الإيقاف» يعني المسح. إلغاء الإذن لا يوقف التسجيل فحسب، بل يحذف كل النقاط المجمَّعة. إيقاف يُبقي البيانات هو تعليق، وتسميته إيقافاً تضليل.
لا يستطيع جهازك منح نفسه هذا الإذن، ولا تمديده، ولا حذف جزء من مساره دون الباقي. كل تفعيل وإلغاء يُسجَّل في سجل العمليات باسم من نفّذه ووقته.
إن لم يُفعَّل على حسابك — وهو الوضع الافتراضي — فلا توجد عنك أي نقطة مسار على الإطلاق.
ما هي. تستطيع أن تشارك موقعك الدقيق مع أشخاصٍ تختارهم بنفسك من أصدقائك — من قبلتَ صداقتهم وقبلوا صداقتك (حتى ١٠ أشخاص)، فيرون مكانك على الخريطة بصورتك. وإن انتهت الصداقة توقّف عن رؤية موقعك فوراً.
لا تبدأ إلّا بعد أن تقرأ تنبيهاً وتوافق عليه، ولا يُضاف أحدٌ إلّا باختيارك.
ما يُخزَّن: سجلٌّ واحد باسم حسابك فيه إحداثياتك الأخيرة ودقّتها ووقت آخر تحديث، يُكتب فوق السابق — لا تاريخ ولا مسار — وقائمة بمن اخترتهم.
متى يتحدّث: والتطبيق مفتوحٌ على شاشتك فقط. لا نطلب إذن الموقع في الخلفية، ولا نتتبّعك والتطبيق مغلق. يرى أصدقاؤك «آخر تحديث قبل …».
من يراه: من اخترتهم وحدهم، وتفرض ذلك قواعد قاعدة البيانات نفسها. الحظر في أيّ اتّجاه يقطع الرؤية فوراً. ويستطيع صديقك أن يرفض رؤية موقعك.
الإيقاف يعني الحذف: حين توقف المشاركة (أو تزيل آخر شخص) يُحذف السجلّ كلّه ولا يبقى منه شيء. ونذكّرك داخل التطبيق كلّ ٧ أيّام بأنّك ما زلت تشارك. ويُحذف كذلك مع حذف حسابك.
المحادثة مع صديقك: ما دامت المشاركة قائمةً بينكما تستطيعان المراسلة داخل التطبيق؛ تُحفظ الرسائل كباقي المحادثات، وقد يطّلع عليها مشغّل التطبيق لأغراض ضبط الجودة والسلامة (البند ٣). وليست المشاركة الطريق الوحيد إلى المحادثة المباشرة: تراسل مباشرةً مَن بينك وبينه صداقة (البند ١-١٣) بلا طلب محادثة، ومَن أضفته أنت تصله رسالتك الأولى طلبَ محادثةٍ يقبله أو يرفضه.
نخزّن رمز تسجيل Firebase Cloud Messaging لجهازك تحت معرّفك، مع نوع النظام (Android/iOS) وإصدار التطبيق، لإرسال الإشعارات فقط. لا يقرأ هذا المستند ولا يكتبه أحد سواك. يُحذف عند تسجيل الخروج أو إزالة التطبيق أو حذف الحساب — وإجراء حذف الحساب يمحو كامل هذه المجموعة.
تصحيح دقّة: يحذف التطبيق رمز جهازك من خادمنا لحظة تسجيل خروجك، ويمحوه حذف الحساب؛ وحذف الرمز الخامل بعد ٩٠ يوماً من آخر نشاط جزءٌ من جدول البند ٥ الذي تتولّاه وظيفةٌ يوميّة. والرمز الذي يبطل يُسقطه Google من جانبه. (الإشعارات لم تُوصَّل بعد في النسخة الحالية من التطبيق؛ يبدأ التخزين عند سماحك بها.)
لكل عرض تطالب به نخزّن: معرّف العرض، معرّف التاجر، معرّف الفرع، معرّفك الداخلي (UID)، الرمز، حالة الاسترداد (صدر / استُرد / انتهى / أُلغي / متنازع عليه)، وقت الإصدار، وقت الانتهاء، وقت الاسترداد، عنوان العرض واسم التاجر، قيمة الخصم وعملتها، ومعرّف حساب الموظف الذي مسح الرمز، وسبب الإلغاء إن أُلغي.
تصحيح لإصدار سابق من هذه الوثيقة: اسمك الظاهر ليس في سجل الاسترداد أصلاً. ما يقرؤه التاجر — وهو يقرأ المستند كاملاً، ولمتجره هو وحده — هو معرّفك الداخلي والرمز والأوقات وبيانات العرض. لكن بما أن صفحتك العامّة تُفتح بمعرّفك (البند ١-١)، يستطيع التاجر أن يأخذ ذلك المعرّف ويفتح صفحتك العامّة فيرى اسمك الظاهر وصورتك وفئة ثقتك وعدّادات نشاطك — ما لم تُخفِها. فاعتبر عملياً أن الاسترداد يكشف للتاجر هويتك العلنية.
لا يرى التاجر: رقم جوالك، ولا استرداداتك لدى تجار آخرين (القاعدة تقصر قراءته على استردادات متجره)، ولا تفضيلاتك الخاصة. غير أن العدّاد الإجمالي لاستردادتك ظاهر في ملفك العلني كبقية عدّاداتك.
بلاغات الأخطار (الفئة، الشدة، الوصف، الصورة، الموقع الدقيق، ومعك اسمك الظاهر وفئة ثقتك وقت الإرسال)، وأصواتك على بلاغات الآخرين (يُخزَّن مع الصوت معرّفك ووزنه وقت التصويت، ومعرّف مستند الصوت هو معرّفك نفسه لضمان صوت واحد لكل بلاغ — والأصوات مقروءة لكل حساب مسجّل الدخول)، والمراجعات، والبلاغات التي ترفعها عن محتوى الغير (تحمل معرّفك، ولا يقرؤها إلا فريق الإشراف؛ ولا يعلم من أبلغتَ عنه أنك المُبلِّغ).
نطاقها أضيق مما ذُكر سابقاً، وهذا تصحيح: الشيء الوحيد الذي يُرسَل إلى Claude للمراجعة قبل النشر هو عرض يقدّمه تاجر: عنوانه ووصفه وشروطه بالعربية والإنجليزية، فئته، السعر قبل الخصم وبعده ونسبة الخصم والعملة، تاريخا البدء والانتهاء، اسم المنشأة وحالة توثيقها ودرجة ثقتها، وحتى ثلاثة روابط صور يجلبها مزوّد النموذج من مخزّننا.
بلاغات الأخطار والأصوات والمراجعات لا تُرسَل إلى أي نموذج ذكاء اصطناعي، وتُنشر فور إرسالها بلا مراجعة مسبقة. ما يجري عليها بعد النشر حسابي بحت: ترجيح أصوات المستخدمين بحسب سجلّهم، وإسقاط البلاغ المُنكَر بوضوح. والمراجعة البشرية تقع عند الإبلاغ فقط.
يُرسَل كذلك إلى النموذج الموجز الذي يكتبه التاجر بنفسه إن طلب مساعدة في صياغة نص عرضه.
نخزّن نتيجة كل مراجعة (القرار، الدرجة، الثقة، الأعلام، السبب بالعربية والإنجليزية، الاقتراحات، معرّف العرض ومعرّف التاجر، اسم النموذج، عدد الوحدات، زمن الاستجابة، والتكلفة) في سجل لا يقرؤه إلا المدير.
المساعد محادثة دعم مبنية على Claude من Anthropic. إن استخدمته:
ما يصل Anthropic في كل رسالة:
ما لا يصله إطلاقاً: معرّفك الداخلي، رقم جوالك، أي رمز كوبون، أي موقع، أي بيان دفع، وأي مستند من قاعدة بياناتنا كما هو.
ما نخزّنه نحن: نص المحادثة كاملاً — رسائلك وردود المساعد — مقروناً بمعرّفك ولغتك وموضوع كل دور وما إذا طُلبت إحالة إلى موظف بشري، مع عدد الوحدات المستهلكة وتكلفتها؛ وسجل استخدام منفصل لكل دور؛ وعدّاد لكل مستخدم للحدود (٥ رسائل في الدقيقة، ٦٠ في اليوم) وسقف الإنفاق اليومي. لا يستطيع أي عميل قراءة هذه المستندات؛ يقرؤها المشغّل.
عن الحذف والتصدير: نصوص محادثات المساعد وعدّاد حدودك تُحذف مع حسابك حين تضغط «حذف حسابي»، وسجلّ الاستخدام لكل دور يُفصل عن هويتك فيبقى رقم الكلفة وحده بلا صاحب. أمّا «تنزيل بياناتي» فلا يشملها؛ إن أردت نسخة منها فراسلنا على admin@waynapps.com ونرسلها خلال ٣٠ يوماً.
حدود المساعد: لا ينفّذ إجراءً، ولا يُصدر كوبوناً ولا يلغيه، ولا يعد بتعويض أو استرداد. وإذا عجز عن الإجابة أحالك إلى الدعم البشري.
بيانات علنية: اسم المنشأة، الوصف، الشعار، الفئات، أرقام التواصل المعلنة، ومواقع الفروع بإحداثياتها الدقيقة (علنية بطبيعتها — فهي عنوان محل تجاري)، والتقييم وحالة التوثيق.
بيانات في سجل خاص (merchants/{id}/private/verification): رقم السجل التجاري (اختياريّ عند تسجيل المتجر، ويُطلب عند طلب التوثيق)، واسم المسؤول وملاحظته إن كتبها عند طلب التوثيق. هذا المستند لا يقرؤه إلا مديرو المتجر نفسه وإدارة المنصّة، ولا يكتبه أي عميل — الخادم وحده. وصور وثائق التوثيق (حتى أربع) تُرفع إلى مخزنٍ خاصّ يراجعها منه المراجع برابطٍ مؤقّت، وتُحذف بعد قرار المراجعة أيّاً كان، فلا يبقى إلا الرقم والشارة ومن وثّق ومتى. وسجلّ الاشتراك والفواتير يقرؤه مديرو المتجر وإدارة المنصّة وحدهم. لا نطلب من التاجر رقماً ضريبيّاً ولا بيانات حسابٍ بنكيّ (IBAN)، ولا يوجد في التطبيق حقلٌ لأيٍّ منهما.
هذه بيانات منشأة لا بيانات مستهلك. أنت كمشترٍ لا تُدخل أي بيان بنكي في التطبيق، ولا التاجر كذلك؛ ورسوم اشتراك التاجر تمرّ بمزوّد الدفع وحده (البند ١-١٠).
عنوان IP (يُعالج آنياً لدى Google لأغراض التوجيه ومكافحة الإساءة)، طراز الجهاز وإصدار النظام، إصدار التطبيق، سجلات الأعطال، وسجلات الوصول لأغراض الأمن، وعدّادات حدّ المعدّل المرتبطة بمعرّفك (تنتهي صلاحيتها تلقائياً — راجع البند ٥).
دفتر استعمال الميزات: إن كنت مسجَّل الدخول، نسجّل لكل يومٍ أسماء ميزات التطبيق التي استعملتها (مثل «فلتر أوقات الصلاة» أو «شريط ينتهي قريباً») وعدد مرّاتها، ومنصّتك (ويب/أندرويد/آيفون)، والبلد الذي يقع فيه جهازك بحسب جدولٍ داخل التطبيق — لا موقعك ولا مدينتك، ومرّةً واحدةً لكل تحميلٍ أوّل: كم استغرق ظهور الشاشة الأولى. الغاية الوحيدة: صفحةٌ للمشغّل تقول أي ميزةٍ يستعملها الناس وأيّها لا، بمجاميع لا تُعرض فيها أي شريحةٍ تحت عشرة أشخاص، ولا تُعرض لأحدٍ فيها بياناتك أنت. تُحذف الصفوف اليومية بعد ٦٠ يوماً. ويُطفأ هذا الدفتر كلّه مع أحداث القياس حين يطفئها المشغّل. حين تتصفّح بلا حساب نعدّ الزيارات عدّاً مجمَّعاً فقط: نوع الجهاز والمتصفّح واللغة والدولة التقريبيّة ومن أين جئت ومدّة الزيارة، أرقاماً لا تخصّ جهازاً بعينه، ولا نحفظ عنوان IP. ويحفظ التطبيق على جهازك نفسه (تخزين المتصفّح localStorage أو تخزين التطبيق) ما يحتاجه للتشغيل — اللغة والمظهر وتاريخ آخر عدٍّ لزيارتك — ولا يرسله إلينا.
> حسابات التجار: لا نطلب من التاجر رقماً ضريبيّاً ولا بيانات تحويلٍ بنكيّ (IBAN). التاجر الذي يشترك في خطة مدفوعة يدفع رسومها عبر مزوّد دفع خارجي (لم يُختر بعد) لا تصلنا منه أرقام بطاقات، بل حالة الاشتراك والدفع. ما يُحفظ عن المتجر في سجله الخاصّ موصوفٌ في البند ١-٨.
حين يشغّل مشغّل التطبيق المكالمات، يمكنك أن تتّصل — صوتاً أو صورة — بمن تحادثه في محادثة إعلانٍ بعد أن تكلّمتما، أو بصديقٍ بينكما مشاركة موقع. ولك أن تطفئ «استقبال مكالمات وين» من الإعدادات فلا يتّصل بك أحد.
admin@waynapps.com لمحوها.noShows) — رقمٌ لا يراه إلا مالك التطبيق، ولا يظهر لأحدٍ ولا يوسم ملفّك؛ ويُنبَّه المالك إن بلغ حدّاً ليقرّر هو. يُحذف مع حسابك.userSafety: العدد ووقت آخر بلاغ)، يراه فريق الإشراف وحده ليعرف من أبلغ عنه كثيرون. لا يعرف منه أحدٌ من المبلِّغ. يُحذف مع حسابك.الصداقة علاقةٌ متبادلة لا تقوم إلا بموافقة الطرفين: ترسل طلب صداقة، فيقبله الآخر أو يرفضه. نحفظ لكلّ صداقةٍ أو طلب: طرفيه، ومن أرسله، وحالته (طلبٌ قائم أو صداقة)، ووقت الإرسال والقبول. وإن رُفض طلب حذفناه، وحفظنا أنّه رُفض مدّةً لا تزيد على ٣٠ يوماً كي لا يُعاد إرساله، ثمّ نحذف ذلك أيضاً. ولا نُخبر المرسِل بأنّ طلبه رُفض.
contacts/{uid}/added)، لا يقرؤها أحدٌ سواك.«ابحث عن أصدقائك على وين»: نسألك مرّةً واحدة — عند التسجيل، أو إن كان حسابك أقدم فعند دخولك بعد إضافة هذه الميزة — هل تسمح لمن يحفظ رقمك أن يجدك على وين ويضيفك صديقاً. يبقى مطفأً ما لم تقل «نعم»، وتغيّره متى شئت من الإعدادات ← الخصوصيّة. ورقمك لا يظهر لأحد: من يجدك برقمك يرى صفحتك العامّة وحدها (الاسم الظاهر، اسم المستخدم، الصورة). ولكي نطابق الأرقام قد نحفظ لرقمك رمزاً يشتقّه خادمنا منه بمفتاحٍ سرّيّ، مربوطاً بحسابك، لا يقرؤه أيّ تطبيق.
البحث في جهات اتصالك — على الجوال وحده، وباختيارك: لا يبدأ إلا بعد تنبيهٍ داخل التطبيق يسبق إذن النظام ولا يُتخطّى، ونحفظ موافقتك عليه ووقتها. ويقول التنبيه ما يلي، وهو ما يحدث فعلاً:
1. نقرأ الأرقام في جهات اتصالك لنجد من منهم على وين.
2. تتحوّل الأرقام على هاتفك إلى رموز، ثمّ تُرسل إلى خادم وين. (هذه الرموز ليست تشفيراً، ونعاملها معاملة الأرقام نفسها.)
3. رقمٌ ليس لمستخدمٍ في وين: يُهمل ولا يُحفظ منه شيء.
4. رقمٌ لمستخدمٍ في وين: قد نحفظ أنّك تعرف هذا المستخدم — لا رقمه، ولا الاسم الذي حفظته له، ولا شيئاً آخر من دفترك — لنقترحه عليك صديقاً، ولنكشف الحسابات المزيّفة.
5. تتكرّر المزامنة كلّ ٧ أيّام عند فتحك التطبيق ما دامت مشغَّلة. وإطفاؤها من الإعدادات يحذف كلّ ما حُفظ من جهات اتصالك.
ولا نُظهر لك من جهاتك إلا أصدقاءك على وين، ومن اختار «ابحث عن أصدقائك على وين» بنفسه. وإن كان رقمك في جهات مستخدمٍ آخر شغّل المزامنة، فقد نحفظ أنّه يعرفك، ولو لم تشغّل «ابحث عن أصدقائك على وين» — ولا نُظهرك له بذلك ما لم تشغّله أو تكونا صديقين.
ما يراه مالك التطبيق — لأغراض السلامة، ولا يُمنح لغيره: أعداداً فقط: كم مستخدماً يحفظ رقمك، وعدد أصدقائك، وعدد طلبات الصداقة التي أرسلتها وما رُفض منها أو انتهى بلا جواب، وعدد من حظرك والبلاغات عليك؛ وقائمة أصدقائك على وين (الاسم الظاهر واسم المستخدم)، باطّلاعٍ مسجَّل. ولا يرى رقمك ولا أرقام غيرك، ولا دفتر جهات اتصالك ولا الأسماء التي فيه.
من ١٣ إلى ١٧ سنة: لا شيء من هذا البند — لا طلبات صداقة ولا مزامنة، ولا يُعثر عليهم برقم ولا يُقترحون على أحد (البند ٧-١).
الحذف: ما حُفظ من جهات اتصالك يُحذف فوراً حين تطفئ المزامنة، ويُحذف تلقائياً إن لم تزامن ١٢ شهراً وتُطفأ المزامنة معه. ومع حذف حسابك تُحذف صداقاتك وطلباتها، وقائمة من أضفتهم، وما حُفظ من جهات اتصالك، وما حفظه غيرك من أنّه يعرفك، والرمز المشتقّ من رقمك.
نعرض على الخريطة محلّاتٍ عامّة لم تنضمّ إلى وين بعد، من OpenStreetMap (ومن Foursquare إن شُغّل): الاسم والنوع والموقع، وما نشره المحلّ نفسه للعموم من هاتفٍ أو ساعات عمل. هذه بيانات محلّات، لا بيانات مستخدمي وين، وتُعرض مع ذكر مصدرها. لصاحب المحلّ أن يطلب إزالته من ورقة الدبّوس، أو أن يطالب به ويسجّله.
الغرض · البيانات · السند (GDPR) · السند (نظام حماية البيانات السعودي)
إنشاء حسابك وتشغيله · الجوال، الاسم، اللغة · تنفيذ العقد — م٦(١)(ب) · تنفيذ عقد أنت طرف فيه
التحقّق من السنّ الأدنى، وقصر من هم دون ١٨ على التصفّح (البند ٧-١)، وضبط الحساب لبلدك · سنة الميلاد، البلد · تنفيذ العقد — م٦(١)(ب) + التزام نظامي — م٦(١)(ج): ألّا نقبل من هم دون السنّ الأدنى · تنفيذ العقد / التزام نظامي
استهداف العروض الممولة بالجنس · الجنس (أو «غير محدّد») منسوخاً مع الخليّة · الموافقة — م٦(١)(أ): الجنس اختياريّ، ولا يُستعمل إلا والخليّة مشغَّلة بموافقتك؛ وتسحبها بإطفاء الخليّة · الموافقة
البريد الإلكتروني (الترحيب، وتذكيرٌ بإكمال حسابك إن لم تكمله، ورسائل حسابك التي تختارها، والردّ عليك) · بريدك · تنفيذ العقد — م٦(١)(ب) · تنفيذ العقد
«تواصل معنا» والدعوات · رسالتك وعنوان الردّ؛ رمز الدعوة ومن دعا من · تنفيذ العقد — م٦(١)(ب): خدمةٌ طلبتَها · تنفيذ العقد
قائمة المؤسّسين · بريدك ولغتك · الموافقة — م٦(١)(أ): تسجّل بنفسك وتلغي متى شئت · الموافقة
«لم يحضر» وعدد البلاغات عليك · عدّادان باسم حسابك · المصلحة المشروعة — م٦(١)(و): منع الاحتيال وحماية المستخدمين · مصلحة مشروعة
اسم الحيّ والحرارة، والبحث عن مكان · نقطة مقرّبة إلى نحو ١٠٠ متر، أو كلمات البحث — بلا هويّتك · تنفيذ العقد — م٦(١)(ب): ميزةٌ تستعملها أنت · تنفيذ العقد
عرض العروض القريبة · موقع الجهاز (محلياً) · تنفيذ العقد + الموافقة لإذن الموقع · الموافقة
إظهار ملفك للمستخدمين الآخرين (الاسم الظاهر، اسم المستخدم، الصورة، فئة الثقة، عدّادات النشاط) · مستند ملفك العلني · تنفيذ العقد — م٦(١)(ب): الخدمة مجتمعية بطبيعتها + المصلحة المشروعة في ردع الحسابات الوهمية · تنفيذ العقد / مصلحة مشروعة
إصدار الاستردادات والتحقق منها · سجل الاسترداد (بمعرّفك، لا باسمك) · تنفيذ العقد — م٦(١)(ب) · تنفيذ العقد
إرسال إشعارات السلامة · رمز الجهاز، تفضيلاتك · المصلحة المشروعة — م٦(١)(و): حماية سلامة المستخدمين · مصلحة مشروعة
إرسال عروض ممولة · رمز الجهاز وتفضيلاتك؛ والخلية التقريبية (ومعها جنسك أو «غير محدّد») فقط ما دام خيارها مشغَّلاً · الموافقة الصريحة — م٦(١)(أ) (adOptIn وpreciseGeoOptIn مطفآن افتراضياً، ويُشغَّلان معاً بموافقةٍ واحدة صريحة، ويُطفآن كلٌّ وحده) · الموافقة
مشاركة موقعك مع أصدقاء تختارهم (البند ١-٢-٢) · موقعك الدقيق ما دامت المشاركة قائمة، ومن اخترتهم · موافقتك — م٦(١)(أ): لا تبدأ إلا بقرارك وبعلامة الموافقة، وتُسحب بإيقافها متى شئت · الموافقة
الأصدقاء، و«ابحث عن أصدقائك على وين»، والبحث في جهات اتصالك (البند ١-١٣) · الصداقات وطلباتها؛ أنّك تعرف مستخدماً في وين من جهات اتصالك؛ رمزٌ مشتقّ من رقمك · تنفيذ العقد — م٦(١)(ب) للصداقة؛ والموافقة — م٦(١)(أ) لإيجادك برقمك وللبحث في جهات اتصالك، تُسحب بإطفائهما؛ والمصلحة المشروعة — م٦(١)(و) في كشف الحسابات المزيّفة بأعدادٍ يراها مالك التطبيق وحده · تنفيذ العقد / الموافقة / مصلحة مشروعة
حفظ سجلّ موافقتك · تاريخ الموافقة ورقم الإصدار · التزام نظامي — م٧(١): إثبات أنّك وافقت، ومتى، وعلى أيّ نصّ · التزام نظامي
مراجعة عروض التجار · نص العرض المقدَّم من التاجر وصوره وبيانات منشأته · المصلحة المشروعة — منع الاحتيال والمحتوى الضار + التزام نظامي (متطلبات Apple وGoogle وقانون الخدمات الرقمية الأوروبي) · مصلحة مشروعة / التزام نظامي
تشغيل المساعد داخل التطبيق · رسالتك، نص المحادثة، أول كلمة من اسمك الظاهر، لغتك، عدد كوبوناتك غير المستخدمة · تنفيذ العقد — م٦(١)(ب): دعم طلبتَه أنت + المصلحة المشروعة في منع إساءة استخدامه وضبط تكلفته · تنفيذ العقد / مصلحة مشروعة
حساب درجة الثقة · إحصاءات نشاطك · المصلحة المشروعة — منع البلاغات الكاذبة · مصلحة مشروعة
مكافحة الإساءة والأمن · السجلات التقنية، IP · المصلحة المشروعة — م٦(١)(و) · مصلحة مشروعة
إحصاءات مجمّعة لتحسين التطبيق · بيانات مجهولة الهوية فقط · المصلحة المشروعة · مصلحة مشروعة
الاستجابة لأمر جهة مختصة · حسب الأمر · التزام نظامي — م٦(١)(ج) · التزام نظامي
اختبار الموازنة للمصلحة المشروعة: حيث اعتمدنا على المصلحة المشروعة، وازنّا بين غرضنا وأثره عليك. حقّك في الاعتراض قائم — راجع البند ٨. في حالة إشعارات السلامة، مصلحة حمايتك من خطر وشيك ترجّح على الأثر الطفيف لتخزين رمز جهاز؛ ومع ذلك يمكنك إيقافها من الإعدادات.
لا نبيع بياناتك. لا نشاركها لأغراض إعلانية سلوكية. لا نستخدم وسطاء بيانات.
الجهة · ماذا يصلها · الدور · مكان المعالجة
Google (Firebase) — المصادقة، Firestore، الدوال السحابية، التخزين، الإشعارات، App Check، Crashlytics، Firebase Analytics (أحداث قياسٍ محدودة لا تحمل اسمك) · كل البيانات المخزّنة · معالج بموجب اتفاقية معالجة بيانات Google Cloud · الولايات المتحدة (Firestore: nam5 · التخزين: us-central1) — والدوالّ السحابية تعمل في me-central1 (الدوحة)
Anthropic PBC — واجهة Claude · (١) نص عروض التجار المرسلة للمراجعة وحتى ٣ روابط صور؛ (٢) إن استخدمت المساعد: رسالتك ونص المحادثة وأول كلمة من اسمك الظاهر ولغتك وعدد كوبوناتك غير المستخدمة · معالج بموجب شروط Anthropic التجارية · الولايات المتحدة
MapTiler وEsri وOpenFreeMap — بلاطات الخريطة، بحسب الخريطة الظاهرة · عنوان IP + المربّع المطلوب من الخريطة (لا هويتك) · متحكّمون مستقلون · أوروبا / الولايات المتحدة
خدمة أسماء الأماكن (OpenStreetMap Nominatim) وخدمة الطقس (MET Norway) · نقطة مقرّبة إلى نحو ١٠٠ متر، أو كلمات بحثك عن مكان — تمرّ عبر خادمنا، فلا يصلهما عنوان IP جهازك ولا هويّتك (البند ١-٢ (أ)). بيانات الطقس التي نعرضها من المعهد النرويجيّ للأرصاد (MET Norway)، بترخيص CC BY 4.0 · متحكّمون مستقلون · أوروبا
Google (Gmail) عبر إضافة Trigger Email في Firebase — إيصال البريد · عنوان المستلم ونصّ الرسالة: رمز التحقّق من البريد، والترحيب، وتذكير إكمال الحساب، ورسائل حسابك التي تختارها، وإيصال قائمة المؤسّسين، ونسخة «تواصل معنا» إلى صندوقنا · معالج يوصل رسائلنا · عالمي
Resend — إيصال البريد · ما في السطر السابق نفسه: عنوان المستلم ونصّ الرسالة · معالج يوصل رسائلنا · أيرلندا (الاتحاد الأوروبيّ)
Apple / Google — متجرا التطبيقات · ما يجمعانه هما وفق سياستيهما، لا نحن · متحكّمون مستقلون · عالمي
التجار · عند استردادك عرضاً: معرّفك الداخلي والرمز والأوقات وبيانات العرض وقيمته — ثم يستطيع التاجر بذلك المعرّف فتح ملفك العلني. ويصله كذلك تقدير مُقرَّب فقط لعدد المشتركين في نطاق حملته — ولجنسٍ واحد إن استهدفه (لا رقم إن قلّوا عن ٥٠) · متحكّمون مستقلون · بلد التاجر
أصدقاء تختارهم أنت (مشاركة الموقع، البند ١-٢-٢) · موقعك الدقيق الأخير ووقت تحديثه، ما دمت تشارك — ورسائلكما في محادثتكما · — · عالمي
أصدقاؤك، ومن يجدك برقمك (البند ١-١٣) · أنّكما صديقان، ورسائلكما في محادثتكما؛ ومن يجدك برقمك يرى صفحتك العامّة وحدها — لا رقمك، ولا قائمة أصدقائك ولا عددها · — · عالمي
مستخدمو التطبيق ومن معه رابط صفحتك · صفحتك العامّة (الاسم الظاهر، اسم المستخدم، الصورة، النبذة، المنطقة، فئة الثقة لا رقمها، الشارات، عدّادات نشاطك — ما لم تُخفِها) + بلاغاتك ومواقعها الدقيقة + أصواتك على البلاغات · — · عالمي
مزوّد الدفع لم يُختر بعد — اشتراكات التجار فقط · بيانات فوترة المنشأة؛ لا شيء عنك كمستهلك · متحكّم مستقل / معالج بحسب العقد · الأردن
الجهات المختصة · ما يوجبه أمر نظامي صحيح · — · حسب الاختصاص
المشتري في حال بيع النشاط · البيانات كأصل من الأصول، بإشعار مسبق لك · — · حسب المشتري
المحادثات: يقرأ المحادثةَ طرفاها. وقد يطّلع مشغّل التطبيق على المحادثات، بما فيها المحادثات المباشرة، لأغراض ضبط الجودة والسلامة. ولا تُشارَك مع أيّ طرفٍ ثالث. والمحادثات ليست مشفّرة طرفاً لطرف: تُحفظ على خوادمنا مشفّرةً أثناء النقل والتخزين، ولهذا يستطيع المشغّل الاطّلاع عليها كما سبق. وعلامات القراءة: إن شغّلها المشغّل نحفظ وقت آخر قراءةٍ لك للمحادثة ويراه الطرف الآخر («✓✓»)؛ وإن ترك الاختيار لكلّ مستخدم فمفتاحها في إعداداتك، ومن يطفئه لا يرسل علامته ولا يرى علامات غيره.
الصور والفيديو والمواقع في المحادثة: الصور والفيديو والمواقع التي ترسلها في محادثة تُحفظ لتصل للطرف الآخر، ويراها طرفا المحادثة (ومشغّل التطبيق كما في الفقرة السابقة)، وتُمحى بيانات الموقع وسائر البيانات الوصفيّة من الصور على جهازك قبل إرسالها. لا نرسل موقعك في محادثة إلّا حين تضغط «موقعي» وتؤكّد — مرّةً واحدة، لا موقعاً متحرّكاً، ولك أن ترسله «تقريبيّاً (الحيّ فقط)». وتُحذف ملفّات الرسالة إذا حُذفت الرسالة، وتُحذف الصور والفيديو والمواقع التي أرسلتَها مع حسابك.
بخصوص Anthropic تحديداً — وهو سؤال يتكرر: بموجب الشروط التجارية لواجهة Claude، لا تُستخدم مدخلاتنا ومخرجاتنا في تدريب النماذج، وتُحذف سجلات الواجهة تلقائياً خلال ٧ أيام (أو ٣٠ يوماً إن اختار المشغّل ذلك للتدقيق).
وبدقة أكبر مما ورد في الإصدار السابق: لا يُرسل إلى Anthropic رقم جوالك ولا معرّفك الداخلي ولا رمز أي كوبون ولا أي موقع — لا في مراجعة العروض ولا في المساعد. لكن المساعد يرسل فعلاً أول كلمة من اسمك الظاهر وعدد كوبوناتك غير المستخدمة، لأنه يخاطبك باسمك ويجيب عن سؤال «كم كوبوناً لديّ». القول القديم بأننا «لا نرسل إلا نص المحتوى» كان صحيحاً عن المراجعة وحدها.
بياناتك تُعالج في الغالب خارج بلد إقامتك، لأن Firebase وAnthropic خدمتان عالميتان؛ أمّا Resend الذي يوصل بريدنا فيعالجه في أيرلندا (الاتحاد الأوروبيّ).
لطلب نسخة من ضمانات النقل: admin@waynapps.com.
البيان · المدة · ماذا يحدث بعدها
بيانات الحساب (الجوال، الاسم، التفضيلات) · ما دام الحساب قائماً · تُحذف فوراً عند طلب الحذف من داخل التطبيق
رمز جهاز الإشعارات · حتى تسجيل الخروج أو ٩٠ يوماً من آخر نشاط · يُحذف نهائياً
الخلية الجغرافية التقريبية · ٧ أيام بعد آخر نشاط كحد أقصى · تُحذف تلقائياً، وفوراً عند إطفاء الخيار؛ ولا تُخزَّن أصلاً إن كان مطفأً
نبض الحضور (آخر ظهور + خلية ٥ كم) · آخر نبضة فقط — تُستبدل بكل نبضة · تُحذف مع الحساب؛ لا تاريخ يُحفظ (إلا مسار حركةٍ فعّله المشغّل بإذنٍ مسمّى، البند ١-٢-١)
مشاركة الموقع مع الأصدقاء (البند ١-٢-٢) · موقعٌ واحد يُكتب فوق السابق، ما دامت المشاركة قائمة · يُحذف فوراً عند الإيقاف أو إزالة آخر صديق، ومع الحساب
الصداقات وطلباتها (البند ١-١٣) · ما دامت الصداقة أو الطلب قائماً؛ وأثر الطلب المرفوض ٣٠ يوماً على الأكثر · تُحذف عند الإلغاء أو الرفض أو سحب الطلب، ومع الحساب
ما يُحفظ من البحث في جهات اتصالك (البند ١-١٣) · ما دامت المزامنة مشغَّلة، ويُستبدل بكلّ مزامنة · يُحذف فوراً عند إطفائها ومع الحساب، وتلقائياً بعد ١٢ شهراً بلا مزامنة
الرمز المشتقّ من رقمك (البند ١-١٣) · ما دام الحساب قائماً · يُحذف مع الحساب
الحيّ واختيارا الظهور (البند ١-١) · ما دمتَ تُبقيها — تمسح الحيّ من «تعديل الملف» متى شئت · تُحذف مع الحساب
سجلّ موافقتك (التاريخ ورقم الإصدار، البند ١-١) · ما دام الحساب قائماً — إثباتاً لموافقتك · يُحذف مع الحساب
سنة الميلاد، البلد، الجنس، البريد (البند ١-١) · ما دام الحساب قائماً · تُحذف فوراً مع الحساب
رمز الدعوة وسجلّات من دعا من (البند ١-١) · ما دام الحساب قائماً · تُحذف فوراً مع الحساب
رسائل «تواصل معنا» (البند ١-١٢) · ما دام الحساب قائماً · تُحذف فوراً مع الحساب؛ ونسختها في صندوق بريدنا تُمحى بطلبك
الصور والفيديو والمواقع التي ترسلها في محادثة (البند ٣) · ما دامت الرسالة وحسابك قائمَين · تُحذف مع الرسالة، وتُحذف مع حسابك فوراً؛ ويبقى نصّ الرسالة عند الطرف الآخر كباقي المحادثة
عدّادا «لم يحضر» والبلاغات عليك (البند ١-١٢) · ما دام الحساب قائماً · يُحذفان فوراً مع الحساب
قائمة المؤسّسين (البريد واللغة، البند ١-١٢) · حتى تلغي اشتراكك — غير مربوطة بالحساب · تُحذف بضغطة رابط الإزالة في الإيصال؛ ولا يحذفها حذف الحساب
اسم الحيّ والحرارة ونتائج البحث عن مكان، محفوظةً مؤقّتاً على الخادم (البند ١-٢ (أ)) · يُستعمل الاسم ونتيجة البحث ٢٤ ساعة والحرارة ساعة، ثمّ تُطلب من جديد · لا هويّة فيها أصلاً: مفتاحها النقطة المقرّبة (أو كلمات البحث) واللغة
سجل الاسترداد · ٢٤ شهراً أو حتى حذف الحساب، أيهما أقرب · يُجهَّل: يبقى العدّاد لدى التاجر بلا هويتك
بلاغات الأخطار · تنتهي صلاحية عرضها بحسب نوع الخطر (من ساعتين إلى ٧ أيام)؛ ويبقى السجل ١٢ شهراً · يُجهَّل (يُفصل عن هويتك) ثم يُستخدم إحصائياً
الأصوات على البلاغات · ١٢ شهراً · تُجهَّل
سجلات المراجعة الآلية · ١٢ شهراً (للتظلّم والتدقيق) · تُحذف
بلاغات المحتوى وقرارات الإشراف · ٢٤ شهراً · تُحذف — والمدة الأطول مقصودة لإثبات التزامنا بمتطلبات المنصات
سجلات الأمن والدخول · ٩٠ يوماً · تُحذف
سجلات الأعطال · ٩٠ يوماً · تُحذف
بيانات التاجر والفواتير · ١٠ سنوات أو ما يوجبه النظام الضريبي في بلد التاجر · يُحتفظ بها بموجب التزام نظامي
ما يلزم لدفاع نظامي أو أمر قضائي · حتى انتهاء الغرض · يُحذف بعده
النسخ الاحتياطية: تُشطب في دورتها الطبيعية خلال ٣٥ يوماً من الحذف. خلال هذه المدة لا تُستخدم البيانات لأي غرض تشغيلي.
لا يوجد نظام آمن بنسبة ١٠٠٪، ولا نزعم ذلك.
admin@waynapps.com من أي بريد، مع اسم المستخدم أو رقم الجوال، ونتصرف دون طلب إثباتات إضافية تتجاوز الحاجة.من دلّت سنة ميلاده على أنّه بين ١٣ و١٧ سنة يستعمل «وين» للتصفّح فقط.
من داخل التطبيق، فوراً، دون مراسلتنا (الملف الشخصي ← الإعدادات ← الخصوصية والبيانات):
الحق · أين
الاطلاع على بياناتك · «تنزيل بياناتي» — نسخةٌ بكلّ ما نحفظه عنك
تصحيح الاسم والاسم الظاهر والتفضيلات · «تعديل الملف»
تصدير نسخة بصيغة JSON · «تنزيل بياناتي» — تصل فوراً
حذف الحساب نهائياً · «حذف حسابي» — ينفَّذ فوراً
سحب الموافقة على الموقع أو الإشعارات أو العروض الممولة، أو على «ابحث عن أصدقائك على وين» ومزامنة جهات الاتصال · «الإشعارات والخصوصية» — بأثر فوري؛ وإطفاء المزامنة يحذف ما حُفظ منها
حذف بلاغ نشرته · زرّ «انتهى» يُخفيه عن الخريطة، ويبقى سجلّه كما في §٥
حذف شيءٍ بعينه وحسابك باقٍ — الخطوات لكلّ نوع، وما يبقى ومدّته: https://waynapps.com/data/delete
بمراسلتنا على admin@waynapps.com — نردّ خلال ٣٠ يوماً، ومجاناً:
حقوق إضافية لسكّان كاليفورنيا (CCPA/CPRA):
حقوق إضافية بموجب النظام السعودي (PDPL): لك حق العلم، والوصول، والحصول على نسخة، والتصحيح، والإتلاف، وسحب الموافقة في أي وقت. طلب الإتلاف يُنفَّذ ما لم يوجد التزام نظامي بالاحتفاظ.
WaynApps، عمّان، الأردن — admin@waynapps.com · waynapps.com.فريق الخصوصية في WaynApps — admin@waynapps.com.لا نستهدف مستخدمين في الاتحاد الأوروبي حالياً، ولا ممثّل معيَّن.لا نستهدف مستخدمين في المملكة المتحدة حالياً، ولا ممثّل معيَّن.قيد الإجراء.عند أي تغيير جوهري (بيان جديد، غرض جديد، معالج جديد) نُخطرك داخل التطبيق قبل ٣٠ يوماً، ونحتفظ بأرشيف الإصدارات السابقة في هذا المجلد. التغييرات التحريرية تُنشر فوراً مع تحديث رقم الإصدار.
1. To create an account we ask for your phone number (or a Google account — or Apple, on an iPhone — instead), and the number stays inside Firebase Authentication, not in your profile document; we also ask for your birth year and country (required, and seen by no other user), and your gender if you wish. Your email is optional. Not your real name, not your ID.
2. Your precise location stays on your device — unless you share it yourself with friends you choose (§1.2.2). The map, distances, and nearby alerts are computed locally. When you open the camera, post a listing or pick a place, a point rounded to about 100 metres passes through our server so we can tell you the neighbourhood's name and the temperature, and we do not keep it with your identity (§1.2 (a)).
3. No promotional notification reaches you unless you switch on sponsored offers yourself (adOptIn is off by default). Even then the server receives at most a ~1.2 km × 0.6 km cell. The only location kept under your account on our server in the current build is the "presence heartbeat" described in §1.2 (d): a cell about 5 km across while the app is on screen, and nothing finer — unless you switch on precise location yourself, or share your location with friends (§1.2.2).
4. One important exception: if you report a hazard, that report's location is precise and public. That is your choice, every time.
5. Your public page is seen by whoever holds its link: display name, handle, photo, bio, home region, trust tier (not the score), badges, and your activity counters — and you can hide it. The rest of your profile document is read only by you and the moderation team (§1.1).
6. When you redeem an offer the merchant sees your internal user ID (UID), the code, and the time — not your display name and not your phone number; but they can open your public profile with that ID.
7. We use Google Firebase for storage and notifications, and Anthropic's Claude to review merchant offers before publication and to run the in-app assistant (which receives the first word of your display name and your unused-coupon count), and Resend to deliver email.
8. Your data is mostly processed outside your country under approved contractual safeguards. We do not sell your data, do not share it for behavioural advertising, and there is no ad tracker in the app.
9. You can access, correct, export, and delete from inside the app: export is instant, and account deletion takes effect immediately, not within 30 days.
10. The app is not for anyone under 13. From 13 to 17: browsing only, and their location is not used for advertising (§7.1).
This is a complete and precise inventory, matching the app's actual data model.
Item · Source · Required?
Phone number (E.164) · You, at sign-up — held in Firebase Authentication, not in your profile document · Yes
Internal user ID (UID) · Generated by Firebase · Yes
Display name and handle · You · Yes (a pseudonym is fine)
Locale (ar / en / ur), and your device's language (a language-and-region tag such as en-US, nothing more) · Your setting; the device's language is read by the app at sign-in so that our email reaches you in your language before you choose one · Yes
Birth year (the year alone, not the full date) · You, at sign-up — in your private userPrivate document · Yes — for three purposes only: refusing an account to anyone under 13 (§7), a notice shown at sign-up to anyone under 18, and limiting the account of anyone aged 13 to 17 to browsing (§7.1). Private: sent to no other user; the moderation team sees it when reviewing an account, and every such view is logged. It cannot be changed in the app once saved: a correction is made on your request through "Contact us"
Country · You, at sign-up — prefilled from your phone number's country code, and you can change it; your choice is kept in your private document, and a copy derived from your phone's code (or your device language) sits in your profile document for the distance unit and the map's first centre · Yes — private, like the birth year
Gender (male · female · prefer not to say) · You, at sign-up — in your private document · No — private: sent to no other user. Its only use is targeting sponsored offers if you switch the cell on (§1.2 (b)), and the app's owner alone sees it in his console, in a logged view
Email address · You, if you add it in Settings and confirm it with a code sent to it, or from your Google account (or Apple, on an iPhone) if you sign in with it — kept in Firebase Authentication, and one confirmed by code also in your private document · No — private: not shown on your page. We use it for the welcome message, for the account messages you choose yourself (such as the daily summary by email), to answer what you write in "Contact us", and to remind you to finish your account if you signed up and did not — once automatically, in your language or your device's (the app's owner may also send it by hand, at most once a day), and you can stop it from the link at the foot of the message; it is sent through our mail provider (§3)
Referral code, and who invited whom · Your code is derived from your user ID and written in your profile document; if you enter the code of whoever invited you within your first seven days, we keep the code, their user ID, yours, the invitation's state (joined · activated) and its time — in records no app can read, from which only the server computes the inviter's credit · No
Photo, bio, home region · You · No
Neighbourhood (a line you write, at most 40 characters) and your choices “Show my reports on my page” and “Show my favourites on my page” · You — in “Edit profile” and in “Privacy & data”; both choices are off until you turn them on · No — and they are private: sent to no other user, and not shown on your public page
Record of your consent to location sharing: the date of the consent and this policy's version number · Written when you tick the consent (§1.2.2) — in your private document nobody but you can read · No — it exists only if you consent
Role (user / merchant / support / moderator / admin / owner) · Set by us; the authoritative copy is an authentication claim, and a copy is mirrored into the document for display only · Yes
Trust score (0–100) and trust tier · Computed by the server from your activity · Yes
Stats: hazards reported, hazards confirmed, reviews, redemptions, followers, points, streak days · Computed by the server · Yes
Badges, account status, creation and update dates · Server · Yes
Open support topic (a slug from a closed list, never free text) · Written by us when a support ticket is opened; read by the assistant (§1.7) · No
Private preferences: notification settings, categories, blocked merchants, snooze, consents, adOptIn, preciseGeoOptIn · You — stored in a separate private document nobody but you can read · No
Who can see this document — read this paragraph: your profile document users/{uid} is read only by you and the moderation team (the actual rule: its owner and moderators, nobody else). What others see is your public page alone, which our server builds from a fixed list: display name, handle, photo, bio, home region, account status, trust tier (not the score), badges, your activity counters (how many hazards you reported, how many followers you have…), your cover colour, and a rough last-seen (now · today · this week). That page opens for anyone holding its link, signed in or not, and you can hide it in Settings ("Hide my public page"). Never on it: your email, birth year, gender, trust score as a number, role, or any live position. Your phone number is not in this document at all, and appears on your page only if you choose to show it in Settings. Nor are your neighbourhood and your two display choices (the private row in the table): they are sent to nobody, and showing them on your page later — if that is ever added — needs your own choice. If you do not want that activity associated with you, use a pseudonym — this is expressly allowed.
We do not collect from you as a user: your real name, national ID, full date of birth (we ask for the year alone), bank details, or any photo beyond what you upload yourself. Merchant accounts are different — see §1.8.
We handle location at three entirely different levels:
(a) Precise location — on your device; it leaves only rounded to about 100 metres, or when you share it (§1.2.2)
Your GPS coordinates are used on-device to draw the map, compute distance to offers, and run the proximity engine that alerts you as you walk past an offer. These coordinates are never transmitted to our servers and never stored by us — except a point rounded to about 100 metres (your device rounds it to three decimal places before sending) that passes through our server so we can tell you the neighbourhood's name and the temperature when you open the camera, post a listing or pick a place; we do not keep it with your identity, and it is not written to our logs. Our server asks a place-name service (OpenStreetMap Nominatim) and a weather service (MET Norway) about it without your user ID or your device's IP address, and keeps the answer briefly under the rounded point and the language alone — the name for 24 hours, the temperature for one — before asking again. Searching for a place by name also passes through our server to the place-name service: your words alone, without your identity. And except when you yourself share your location with friends you choose, as in §1.2.2.
(b) Coarse cell — never written without your explicit opt-in, and not written at all today
The only index that could ever hold a location for you on the server is userGeoIndex. Three facts about it, precisely:
1. Size: the cell stored there is a 6-character geohash, i.e. a rectangle roughly 1.2 km × 0.6 km — not the 5 characters stated in the previous version of this document. It is coarser than California's "precise geolocation" threshold (1,850 ft / 564 m), but only slightly, not by a multiple.
2. Who can reach it: no client at all. The security rules deny every read and every write from the app (allow read, write: if false); only the server writes it, and its only use is a bucketed aggregate estimate of how many opted-in users fall inside a campaign radius — a merchant is given no number whatsoever when the count is under 50. When you switch the cell on, your gender is copied with it (or "unspecified") so a merchant can target men or women; the merchant sees a count rounded to 50, and nothing under 50; and "prefer not to say" is never targeted — whoever chose it receives only the campaigns not aimed at one gender. Your birth year and country are not copied to it.
3. The actual state: the "Share my approximate area" setting (preciseGeoOptIn) is off by default and runs only if you switch it on yourself — an older choice recorded before this version is not acted on until you choose again. When you agree to share your approximate area, the offers around you reach you. The app asks you once: "Turn on seeing the offers around you". Tapping "Turn on" switches on two things together: offers from businesses (promotional notifications) and sharing the cell. You can then switch off either one under "Notifications & privacy"; switching off offers switches off the cell with it. None of this runs before you tap "Turn on" yourself. If you do, your device sends the centre of a neighbourhood-sized cell (about 1.2 km × 0.6 km, geohash-6) — never your coordinates — when you move into another cell, delayed by a random wait of up to 90 seconds so the time of the write does not reveal the moment you arrived. We use it for two things only: to deliver a sponsored offer to people nearby while respecting your daily cap, quiet hours and the merchants you blocked, and to tell a merchant how many people are inside a campaign's radius — a number, never names. The cell is deleted the moment you switch the setting off or switch off offers from businesses, and automatically after 7 days without activity. Nobody but our server reads it. (The other location that does reach our server is described in (d) below.)
(d) Presence heartbeat — a coarse cell about 5 km across, and only while the app is on screen
While the app is open on your screen it sends, at most every fifteen minutes and once when you return to it, a small "heartbeat" to a presence record under your account carrying: the time you were last seen, the kind of device (phone/web), the app version, and the centre of a 5-character geographic cell (geohash-5, about 5 km × 5 km) — not your coordinates. The rounding happens on your device before sending, so nothing finer than the cell centre exists on the server. Precise coordinates (geohash-9, about 5 m) are stored only if you switch on "precise location" in your profile yourself.
Why: the operator sees a usage map with one dot per installation, to know where and when the app is used; every other user sees aggregated density only, never a dot that is a person. This record is not sold and not shared with anyone. Sending stops when the app leaves the screen, and the record is deleted with your account. If you never granted location permission, the heartbeat is sent without a location.
Sponsored offers and location — one consent, each switched off on its own: no promotional notification is sent to you unless you agree yourself (adOptIn, off by default). When you agree to share your approximate area, the offers around you reach you: the question "Turn on seeing the offers around you" switches on both with one tap of "Turn on" — offers from businesses and sharing the cell. Afterwards you switch off either one on its own under "Notifications & privacy": keep offers and switch the cell off, and offers reach you through an anonymous FCM topic subscription and the server never learns where you are; switching off offers switches off the cell with it, and no sponsored offer reaches you at all — neither by cell nor by topic. None of this runs before you tap "Turn on" yourself.
(c) Hazard report location — precise and public, by your choice each time
When you submit a hazard report we store its precise coordinates (a 10-character geohash), because a safety alert without a precise location is useless. That location is visible to every user of the app, alongside your display name and trust tier.
The plain consequence: a hazard report reveals that you were at that place at that time. We show you this warning before your first submission. Do not report from a place you do not want associated with you.
This clause describes a capability that exists in the app and is not switched on for any account by default. We state it because its presence in the software requires us to, not because it is running on you.
What it is. During a limited testing period, the app's owner can switch on movement-trail recording for one specific account — not for a group, a country, or "everyone". Location points are recorded at intervals while the device is actually moving.
The limits, enforced in the software, not only in this document:
Limit · Value
Scope · One account at a time, chosen by name
Maximum length of one permit · 14 days, after which it stops by itself
How long a point is kept · 10 days, then deleted automatically
Minimum gap between two points · 90 seconds and 25 metres
Who sees them · The app's owner alone
Telling you. While recording is switched on for your account, a permanent strip shows on your profile page saying so, with its end date. There is no silent mode: the ability to record is tied to the same value this strip reads, so your trail cannot be recorded without you seeing it written.
"Stop" means erase. Revoking the permit does not only stop the recording — it deletes every point collected. A stop that kept the data would be a pause, and calling it a stop would mislead.
Your device cannot grant itself this permit, extend it, or delete part of its trail and not the rest. Every switch-on and revocation is written to the operations log with who did it and when.
If it has not been switched on for your account — the default — no trail point about you exists at all.
What it is. You can share your precise location with people you pick yourself among your friends — people whose friendship you and they both accepted (up to 10) — and they see where you are on the map, with your picture. If the friendship ends, they stop seeing your location at once.
It starts only after you have read a notice and agreed to it, and nobody is added except by your choice.
What is stored: one record under your account holding your latest coordinates, their accuracy and the time of the last update, written over each time — no history, no route — and the list of people you chose.
When it updates: only while the app is open on your screen. We do not ask for background location and do not track you with the app closed. Your friends see "last updated … ago".
Who sees it: only the people you chose, enforced by the database rules themselves. A block in either direction cuts it off at once. A friend can also decline to see your location.
Stopping means deleting: when you stop sharing (or remove the last person) the whole record is deleted, with nothing left behind. The app reminds you every 7 days that you are still sharing. It is also deleted with your account.
Chatting with your friend: while a share runs between you, the two of you can message each other in the app; the messages are kept like other conversations, and the app's operator may view them for quality control and safety (§3). Sharing is not the only way to a direct conversation: you can message a friend (§1.13) directly, with no chat request, and your first message to someone you added reaches them as a chat request they accept or decline.
We store your Firebase Cloud Messaging registration token under your user ID, plus platform (Android/iOS) and app version, solely to deliver notifications. Nobody but you can read or write that document. It is deleted on sign-out, app removal, or account deletion — the deletion routine erases the whole collection.
Accuracy correction: the app deletes your device's token from our server the moment you sign out, and deleting your account erases it; deleting a token idle for 90 days is part of the §5 table, carried out by a daily job. A token that stops being valid is dropped by Google at their end. (Notifications are not yet wired into the current build; storage begins when you allow them.)
For each offer you claim we store: offer ID, merchant ID, branch ID, your internal user ID (UID), the code, redemption state (issued / redeemed / expired / voided / disputed), issue time, expiry time, redemption time, the offer title and merchant name, the discount value and its currency, the ID of the staff account that scanned the code, and the void reason if it was voided.
Correction to an earlier version of this document: your display name is not in the redemption record at all. What the merchant reads — and they read the whole document, for their own shop only — is your internal user ID, the code, the timestamps, and the offer details. However, because your public page opens from your ID (§1.1), a merchant can take that ID, open your public page, and see your display name, photo, trust tier, and activity counters — unless you have hidden it. Treat a redemption, in practice, as revealing your public identity to that merchant.
The merchant does not see: your phone number, your redemptions with any other merchant (the rule confines them to their own shop's records), or your private preferences. Your total redemption counter, however, is on your public profile like your other counters.
Hazard reports (category, severity, note, photo, precise location, and with them your display name and trust tier as at submission), your votes on other people's reports (the vote stores your user ID and the weight it carried at the time, and the vote document's ID is your user ID so that one person casts one vote per report — votes are readable by every signed-in account), reviews, and reports you file about other people's content (these carry your user ID, are readable only by the moderation team, and the person you reported is never told who reported them).
Its scope is narrower than previously stated, and this is a correction: the only thing sent to Claude for review before publication is an offer submitted by a merchant: its title, description and terms in Arabic and English, its category, the before and after price, the discount percentage and currency, the start and end dates, the business name, its verification state and its trust score, and up to three image URLs, which the model provider fetches from our storage.
Hazard reports, votes and reviews are not sent to any AI model, and publish immediately with no prior review. What happens to them afterwards is purely arithmetic: other users' votes are weighted by their track record, and a clearly refuted report is taken down. Human review happens only when something is reported.
The brief a merchant writes themselves is also sent to the model if they ask for help drafting their offer copy.
We store the outcome of each review (verdict, score, confidence, flags, the written reason in Arabic and English, suggestions, the offer and merchant IDs, the model name, token counts, latency, and cost) in a log only an administrator can read.
The assistant is a support chat built on Anthropic's Claude. If you use it:
What reaches Anthropic with each message:
What never reaches it: your internal user ID, your phone number, any coupon code, any location, any payment data, and any database document as such.
What we store: the full conversation transcript — your messages and the assistant's replies — under your user ID, together with your language, the topic of each turn, whether a human handoff was requested, and the token counts and cost; a separate usage row per turn; and a per-user counter for the limits (5 messages per minute, 60 per day) and the daily spend cap. No client can read these documents; the operator can.
About deletion and export: assistant transcripts and your limits counter are deleted with your account when you press "Delete my account", and the per-turn usage record is separated from your identity, so only the cost figure remains, belonging to no one. "Download my data" does not include them; for a copy, write to admin@waynapps.com and we send it within 30 days.
The assistant's limits: it performs no actions, it cannot issue or cancel a coupon, and it never promises compensation or a refund. When it cannot answer, it routes you to human support.
Public data: business name, description, logo, categories, published contact numbers, branch locations with precise coordinates (inherently public — it is a shop address), rating, and verification state.
Data in a private record (merchants/{id}/private/verification): the commercial registration number (optional when registering the shop, and asked for when requesting verification), and the responsible person's name and their note, if written, when requesting verification. That document is readable only by the shop's own managers and the platform's administration, and no client can write it — only the server. Photos of the verification documents (up to four) are uploaded to private storage, where a reviewer opens them through a short-lived link, and are deleted after the review decision, whichever it is — leaving only the number, the badge, and who verified it and when. Subscription and invoice records are readable only by the shop's managers and the platform's administration. We ask a merchant for no tax number and no bank payout details (IBAN), and the app has no field for either.
This is business data, not consumer data. As a shopper you enter no banking data in the app, and neither does a merchant; a merchant's subscription fees pass through the payment provider alone (§1.10).
IP address (processed transiently by Google for routing and abuse prevention), device model and OS version, app version, crash logs, access logs for security, and rate-limit counters keyed to your user ID (these expire automatically — see §5).
Feature-usage ledger: if you are signed in, we record per day the names of the app features you used (such as "prayer-times filter" or "ending soon strip") and how many times, your platform (web/Android/iPhone), and the country your device is in according to a table inside the app — not your location and not your city — and, once per first load, how long the first screen took to appear. The sole purpose is a page for the operator saying which features people use and which they do not, in aggregates where no slice under ten people is ever shown, and nobody is shown your own data. Daily rows are deleted after 60 days. The whole ledger is switched off together with the measurement events when the operator switches them off. When you browse without an account we count visits in aggregate only: device type, browser, language, approximate country, where you came from and how long you stayed — numbers that belong to no single device — and we do not keep your IP address. The app also keeps on your own device (browser localStorage or app storage) what it needs to run — language, theme, the date your visit was last counted — and does not send it to us.
> Merchant accounts: we ask a merchant for no tax number and no bank payout details (IBAN). A merchant on a paid plan pays its fees through an external payment provider (not yet selected) from which no card numbers reach us — only the subscription's and payment's state. What is kept about a shop in its private record is described in §1.8.
When the operator switches calls on, you can call — by voice or video — the person you are talking to in a listing's conversation once you have both written, or a friend you share your location with. You can turn off «Receive Wayn calls» in Settings and nobody can call you.
admin@waynapps.com to have it erased.noShows) goes up — a number only the app's owner can see; it is shown to nobody and marks nothing on your profile, and the owner is alerted at a threshold so that he decides. It is deleted with your account.userSafety: the count and the time of the latest report) goes up, seen by the moderation team alone, so they can tell who has been reported by many different people. Nobody learns from it who reported. It is deleted with your account.Friendship is mutual and exists only when both people agree: you send a friend request, and the other person accepts or declines it. For each friendship or request we keep: the two people, who sent it, its state (a pending request or a friendship), and when it was sent and accepted. If a request is declined we delete it, and keep the fact that it was declined for no more than 30 days so that it is not sent again, then delete that too. We do not tell the sender that the request was declined.
contacts/{uid}/added), readable by nobody but you."Find your friends on Wayn": we ask you once — at sign-up, or, if your account is older, when you sign in after this feature was added — whether people who have your number may find you on Wayn and add you as a friend. It stays off unless you say "yes", and you can change it at any time in Settings → Privacy. Your number is never shown to anyone: someone who finds you by your number sees your public page only (display name, handle, photo). To match numbers we may keep for your number a code that our server derives from it with a secret key, linked to your account and readable by no app.
Searching your contacts — on the phone only, and by your choice: it starts only after an in-app notice that comes before the system's permission and cannot be skipped, and we keep your consent to it and its time. The notice says the following, which is what actually happens:
1. We read the numbers in your contacts to find which of them are on Wayn.
2. The numbers are turned into codes on your phone, then sent to Wayn's server. (These codes are not encryption, and we treat them as we treat the numbers themselves.)
3. A number that is not a Wayn user's: it is discarded and nothing of it is kept.
4. A number that is a Wayn user's: we may keep the fact that you know this user — not the number, not the name you saved for them, and nothing else from your address book — to suggest them to you as a friend, and to detect fake accounts.
5. The sync repeats every 7 days, when you open the app, while it is on. Turning it off in Settings deletes everything kept from your contacts.
From your contacts we show you only your friends on Wayn, and people who turned on "Find your friends on Wayn" themselves. If your number is in the contacts of another user who syncs them, we may keep the fact that they know you, even if you have not turned on "Find your friends on Wayn" — and this does not show you to them unless you turn it on or you are friends.
What the app's owner sees — for safety, and never granted to anyone else: counts only: how many users have your number saved, how many friends you have, how many friend requests you sent and how many of them were declined or expired unanswered, and how many people blocked you and reported you; and your list of friends on Wayn (display name and handle), in a logged view. He does not see your number or anyone else's, nor your address book or the names in it.
Ages 13 to 17: none of this section applies — no friend requests and no sync, they cannot be found by number and are suggested to nobody (§7.1).
Deletion: what was kept from your contacts is deleted at once when you turn the sync off, and automatically if you have not synced for 12 months, when the sync is also turned off. When you delete your account we delete your friendships and requests, the list of people you added, what was kept from your contacts, what others' syncs kept about knowing you, and the code derived from your number.
We show on the map public shops that have not joined Wayn yet, from OpenStreetMap (and from Foursquare where it is switched on): the name, the kind and the location, and what the shop itself published for everyone — a phone number or opening hours. This is data about shops, not about Wayn's users, and it is shown with its source. A shop's owner can ask for it to be removed from the pin's sheet, or claim it and register it.
Purpose · Data · Basis (GDPR) · Basis (Saudi PDPL)
Create and run your account · Phone, name, locale · Contract — Art. 6(1)(b) · Performance of a contract you are party to
Check the minimum age, limit anyone under 18 to browsing (§7.1), and set the account up for your country · Birth year, country · Contract — Art. 6(1)(b) + legal obligation — Art. 6(1)(c): not accepting anyone under the minimum age · Contract / legal obligation
Target sponsored offers by gender · Gender (or "unspecified") copied with the cell · Consent — Art. 6(1)(a): gender is optional, and used only while the cell is on by your consent; you withdraw it by switching the cell off · Consent
Email (the welcome, a reminder to finish your account if you did not, the account messages you choose, answering you) · Your email · Contract — Art. 6(1)(b) · Contract
"Contact us" and invitations · Your message and reply-to address; the referral code and who invited whom · Contract — Art. 6(1)(b): a service you asked for · Contract
The founders list · Your email and language · Consent — Art. 6(1)(a): you sign up yourself and leave whenever you like · Consent
"Did not show" and reports about you · Two counters under your account · Legitimate interests — Art. 6(1)(f): preventing fraud and protecting users · Legitimate interest
Neighbourhood name and temperature, and place search · A point rounded to about 100 metres, or your search words — without your identity · Contract — Art. 6(1)(b): a feature you use · Contract
Show nearby offers · Device location (locally) · Contract + consent for the OS location permission · Consent
Show your profile to other users (display name, handle, photo, trust tier, activity counters) · Your public profile document · Contract — Art. 6(1)(b): the service is communal by design + legitimate interests in deterring throwaway accounts · Contract / legitimate interest
Issue and verify redemptions · Redemption records (keyed to your ID, not your name) · Contract — Art. 6(1)(b) · Contract
Send safety alerts · Device token, your preferences · Legitimate interests — Art. 6(1)(f): protecting user safety · Legitimate interest
Send sponsored offers · Device token and preferences; the coarse cell (with your gender, or "unspecified") only while its setting is on · Explicit consent — Art. 6(1)(a) (adOptIn and preciseGeoOptIn are off by default, switched on together by one explicit consent, and switched off each on its own) · Consent
Share your location with friends you choose (§1.2.2) · Your precise position while sharing lasts, and whom you chose · Your consent — Art. 6(1)(a): it starts only by your decision and your ticked consent, and is withdrawn by stopping it at any time · Consent
Friends, "Find your friends on Wayn", and searching your contacts (§1.13) · Friendships and requests; the fact that you know a Wayn user from your contacts; a code derived from your number · Contract — Art. 6(1)(b) for friendship; consent — Art. 6(1)(a) for being found by your number and for searching your contacts, withdrawn by switching them off; and legitimate interests — Art. 6(1)(f) in detecting fake accounts through counts seen by the app's owner alone · Contract / consent / legitimate interest
Keep the record of your consent · The date of your consent and the version number · Legal obligation — Art. 7(1): showing that you consented, when, and to which text · Legal obligation
Review merchant offers · The offer text and images submitted by the merchant, and their business details · Legitimate interests — fraud and harm prevention + legal obligation (Apple, Google Play, and EU DSA requirements) · Legitimate interest / legal obligation
Run the in-app assistant · Your message, the conversation transcript, the first word of your display name, your language, your unused-coupon count · Contract — Art. 6(1)(b): support you asked for + legitimate interests in preventing abuse and controlling cost · Contract / legitimate interest
Compute trust score · Your activity stats · Legitimate interests — deterring false reports · Legitimate interest
Abuse prevention and security · Technical logs, IP · Legitimate interests — Art. 6(1)(f) · Legitimate interest
Aggregate product analytics · Anonymised data only · Legitimate interests · Legitimate interest
Responding to a lawful order · As ordered · Legal obligation — Art. 6(1)(c) · Legal obligation
Legitimate interests balancing: where we rely on legitimate interests we have weighed our purpose against its effect on you. Your right to object stands — see section 8. For safety alerts, the interest in warning you of imminent danger outweighs the minor impact of storing a device token; you can nonetheless switch them off in settings.
We do not sell your data. We do not share it for behavioural advertising. We use no data brokers.
Party · What reaches them · Role · Where processed
Google (Firebase) — Auth, Firestore, Cloud Functions, Storage, Messaging, App Check, Crashlytics, Firebase Analytics (a few measurement events that carry no name) · All stored data · Processor under the Google Cloud DPA · United States (Firestore: nam5 · Storage: us-central1); Cloud Functions run in me-central1 (Doha)
Anthropic PBC — Claude API · (1) the text of merchant offers submitted for review and up to 3 image URLs; (2) if you use the assistant: your message, the transcript, the first word of your display name, your language, and your unused-coupon count · Processor under Anthropic's Commercial Terms · United States
MapTiler, Esri and OpenFreeMap — map tiles, depending on the map on screen · Your IP address and the map square requested (not your identity) · Independent controllers · Europe / US
A place-name service (OpenStreetMap Nominatim) and a weather service (MET Norway) · A point rounded to about 100 metres, or your words when you search for a place — passing through our server, so neither your device's IP address nor your identity reaches them (§1.2 (a)). The weather data we show is from the Norwegian Meteorological Institute (MET Norway), licensed CC BY 4.0 · Independent controllers · Europe
Google (Gmail) through Firebase's Trigger Email extension — delivering email · The recipient's address and the message text: the email confirmation code, the welcome, the reminder to finish an account, the account messages you choose, the founders-list receipt, and the "Contact us" copy to our mailbox · Processor delivering our messages · Global
Resend — delivering email · The same as the line above: the recipient's address and the message text · Processor delivering our messages · Ireland (EU)
Apple / Google — app stores · Whatever they collect under their own policies, not ours · Independent controllers · Global
Merchants · On redemption: your internal user ID, the code, the timestamps, and the offer and its value — with which the merchant can then open your public profile. They also receive a bucketed estimate only of how many opted-in users lie inside a campaign radius — for one gender, if they target one (no number at all below 50) · Independent controllers · Merchant's country
Friends you choose (location sharing, §1.2.2) · Your latest precise location and when it was updated, while you share — and your messages in your conversation · — · Global
Your friends, and whoever finds you by your number (§1.13) · That you are friends, and your messages in your conversation; someone who finds you by your number sees your public page only — not your number, and not your friends list or its count · — · Global
Other users, and anyone with your page's link · Your public page (display name, handle, photo, bio, home region, trust tier — not the score — badges, activity counters — unless you hide it) + your hazard reports and their precise locations + your votes on reports · — · Global
Payment provider not yet selected — merchant subscriptions only · Business billing data; nothing about you as a consumer · Independent controller / processor per contract · Jordan
Competent authorities · Whatever a valid legal order requires · — · As applicable
A buyer of the business · Data as a business asset, with prior notice to you · — · Buyer's location
Conversations: a conversation is read by the two people in it. The app's operator may view conversations, including direct conversations, for quality control and safety. They are not shared with any third party. Conversations are not encrypted so that only the two people in them can read them: they are kept on our servers, encrypted in transit and at rest, which is why the operator can view them as above. Read marks: if the operator turns them on, we keep the time you last read a conversation and the other person sees it (“✓✓”); if the choice is left to each person, its switch is in your settings, and whoever turns it off neither sends their mark nor sees anyone else's.
Photos, videos and locations in a conversation: the photos, videos and locations you send in a conversation are stored so they reach the other person, and are seen by the two people in the conversation (and by the app's operator, as in the paragraph above); location data and all other metadata are removed from photos on your device before they are sent. We never send your location in a conversation unless you tap “My location” and confirm — once, never a moving location, and you may send it as “Approximate (neighbourhood only)”. A message's files are deleted if the message is deleted, and the photos, videos and locations you sent are deleted with your account.
On Anthropic specifically — a question we get often: under the Claude API commercial terms, our inputs and outputs are not used to train models, and API logs are automatically deleted after 7 days (or 30 days if the operator opts into the longer audit window).
More precisely than the previous version said: we never send Anthropic your phone number, your internal user ID, any coupon code, or any location — neither in offer review nor in the assistant. The assistant does, however, send the first word of your display name and your unused-coupon count, because it addresses you by name and answers "how many coupons do I have". The old statement that we "send only the content to be reviewed" was true of moderation alone.
Your data is mostly processed outside your country of residence, because Firebase and Anthropic are global services; Resend, which delivers our email, processes it in Ireland (EU).
To request a copy of our transfer safeguards: admin@waynapps.com.
Item · Period · What happens then
Account data (phone, name, preferences) · While the account exists · Deleted immediately on a deletion request from inside the app
Push device token · Until sign-out, or 90 days of inactivity · Permanently deleted
Coarse geohash cell · At most 7 days after last activity · Deleted automatically, and at once when you switch the setting off; never stored while it is off
Presence heartbeat (last seen + 5 km cell) · Latest beat only — overwritten by each one · Deleted with the account; no history is kept (except a movement trail the operator enabled under a named permit, §1.2.1)
Location shared with friends (§1.2.2) · One position, written over, while sharing lasts · Deleted at once when you stop or remove the last friend, and with the account
Friendships and requests (§1.13) · While the friendship or request stands; the trace of a declined request for 30 days at most · Deleted on unfriending, declining or withdrawing the request, and with the account
What is kept from searching your contacts (§1.13) · While the sync is on, replaced by each sync · Deleted at once when you turn it off and with the account, and automatically after 12 months without a sync
The code derived from your number (§1.13) · As long as the account exists · Deleted with the account
Neighbourhood and the two display choices (§1.1) · As long as you keep them — clear the neighbourhood in “Edit profile” any time · Deleted with the account
Record of your consent (date and version, §1.1) · As long as the account exists — as proof of your consent · Deleted with the account
Birth year, country, gender, email (§1.1) · As long as the account exists · Deleted immediately with the account
Referral code and who-invited-whom records (§1.1) · As long as the account exists · Deleted immediately with the account
"Contact us" messages (§1.12) · As long as the account exists · Deleted immediately with the account; the copy in our mailbox is erased on your request
Photos, videos and locations you send in a conversation (§3) · As long as the message and your account exist · Deleted with the message, and immediately with your account; the message's words stay with the other person, like the rest of the conversation
The "did not show" and reports-about-you counters (§1.12) · As long as the account exists · Deleted immediately with the account
The founders list (email and language, §1.12) · Until you unsubscribe — not tied to the account · Removed with one tap on the link in the receipt; account deletion does not remove it
Neighbourhood names, temperatures and place-search results cached on the server (§1.2 (a)) · A name or search result is used for 24 hours, a temperature for one, then asked again · Holds no identity at all: keyed by the rounded point (or the search words) and the language
Redemption history · 24 months, or until account deletion, whichever is sooner · Anonymised: the merchant keeps a count, detached from your identity
Hazard reports · Display expires by hazard type (2 hours to 7 days); the record is kept 12 months · Anonymised (detached from you), then used statistically
Votes on reports · 12 months · Anonymised
Automated moderation records · 12 months (for appeals and audit) · Deleted
Content reports and moderation decisions · 24 months · Deleted — the longer period is deliberate, to evidence our compliance with platform requirements
Security and access logs · 90 days · Deleted
Crash logs · 90 days · Deleted
Merchant and invoicing data · 10 years, or as the merchant's tax law requires · Retained under legal obligation
Anything needed for a legal claim or court order · Until the purpose ends · Deleted afterwards
Backups: expire on their normal cycle within 35 days of deletion. During that window the data is not used for any operational purpose.
No system is 100% secure, and we do not claim otherwise.
admin@waynapps.com from any address with the handle or phone number; we act without demanding proof beyond what is necessary.Anyone whose birth year shows them to be between 13 and 17 uses Wayn for browsing only.
Inside the app, immediately, without contacting us (Profile → Settings → Privacy and data):
Right · Where
Access your data · "Download my data" — a copy of everything we keep about you
Correct name, handle, preferences · "Edit profile"
Export a JSON copy · "Download my data" — arrives immediately
Delete your account permanently · "Delete my account" — carried out immediately
Withdraw consent for location, notifications, or sponsored offers, or for "Find your friends on Wayn" and contacts sync · "Notifications & privacy" — effective immediately; turning the sync off deletes what was kept from it
Delete a report you posted · Ending it hides it from the map; its record stays as §5 says
Delete one thing and keep your account — the steps for each kind, and what stays and for how long: https://waynapps.com/data/delete
By writing to admin@waynapps.com — we answer within 30 days, free of charge:
Additional rights for California residents (CCPA/CPRA):
Additional rights under the Saudi PDPL: you have the right to be informed, to access, to obtain a copy, to correct, to have data destroyed, and to withdraw consent at any time. A destruction request is honoured unless a legal obligation requires retention.
WaynApps, Amman, Jordan — admin@waynapps.com · waynapps.com.the WaynApps privacy team — admin@waynapps.com.we do not currently target users in the European Union; no representative is appointed.we do not currently target users in the United Kingdom; no representative is appointed.in progress.For any material change (a new data item, a new purpose, a new processor) we notify you in-app 30 days in advance, and we keep an archive of previous versions in this folder. Editorial changes are published immediately with a version bump.
> یہ ترجمہ ہے۔ اس میں اور عربی متن میں اختلاف کی صورت میں عربی متن معتبر ہے، جب تک آپ کے ملک کا قانون کچھ اور تقاضا نہ کرے — جیسا کہ شرائطِ استعمال میں ہے۔
1. اکاؤنٹ بنانے کے لیے ہم آپ کا فون نمبر مانگتے ہیں (یا اس کی جگہ Google اکاؤنٹ — یا آئی فون پر Apple)، اور نمبر Firebase Authentication کے اندر رہتا ہے، آپ کی پروفائل کی دستاویز میں نہیں؛ ہم آپ کا پیدائش کا سال اور ملک بھی مانگتے ہیں (لازمی، اور کوئی دوسرا صارف انہیں نہیں دیکھتا)، اور اگر آپ چاہیں تو جنس۔ ای میل اختیاری ہے۔ نہ آپ کا اصل نام، نہ شناختی کارڈ۔
2. آپ کا درست مقام آپ کے آلے پر رہتا ہے — جب تک آپ خود اسے اپنے منتخب دوستوں سے شیئر نہ کریں (§1.2.2)۔ نقشہ، فاصلے اور قریب کی اطلاعات آلے کے اندر ہی حساب ہوتی ہیں۔ جب آپ کیمرا کھولیں، اشتہار شائع کریں یا کوئی جگہ چنیں تو تقریباً 100 میٹر تک گول کیا گیا ایک نقطہ ہمارے سرور سے گزرتا ہے تاکہ ہم آپ کو محلے کا نام اور درجہ حرارت بتا سکیں، اور ہم اسے آپ کی شناخت کے ساتھ محفوظ نہیں کرتے (§1.2 (الف))۔
3. کوئی تشہیری اطلاع آپ تک نہیں پہنچتی جب تک آپ خود سپانسرڈ آفرز آن نہ کریں (adOptIn پہلے سے بند ہے)۔ تب بھی سرور کو زیادہ سے زیادہ تقریباً 1.2 کلومیٹر × 0.6 کلومیٹر کا خانہ ملتا ہے۔ موجودہ ورژن میں ہمارے سرور پر آپ کے اکاؤنٹ کے تحت محفوظ ہونے والا واحد مقام "موجودگی کی دھڑکن" ہے جو §1.2 (د) میں بیان ہے: جب ایپ اسکرین پر ہو تو تقریباً 5 کلومیٹر چوڑا خانہ، اس سے باریک کچھ نہیں — جب تک آپ خود درست مقام آن نہ کریں، یا دوستوں سے مقام شیئر نہ کریں (§1.2.2)۔
4. ایک اہم استثنا: اگر آپ کسی خطرے کی اطلاع دیں تو اس اطلاع کا مقام درست اور عوامی ہوتا ہے۔ یہ ہر بار آپ کا انتخاب ہے۔
5. آپ کا عوامی صفحہ وہ دیکھتا ہے جس کے پاس اس کا لنک ہو: دکھایا جانے والا نام، ہینڈل، تصویر، تعارف، علاقہ، اعتماد کا درجہ (نمبر نہیں)، بیجز، اور آپ کی سرگرمی کے شمار — اور آپ اسے چھپا سکتے ہیں۔ آپ کی پروفائل کی باقی دستاویز صرف آپ اور نگرانی کی ٹیم پڑھتی ہے (§1.1)۔
6. جب آپ کوئی آفر استعمال کرتے ہیں تو تاجر آپ کی اندرونی یوزر آئی ڈی (UID)، کوڈ اور وقت دیکھتا ہے — آپ کا دکھایا جانے والا نام یا فون نمبر نہیں؛ لیکن وہ اس آئی ڈی سے آپ کا عوامی صفحہ کھول سکتا ہے۔
7. ہم ذخیرہ اور اطلاعات کے لیے Google Firebase استعمال کرتے ہیں، اور Anthropic کا Claude تاجروں کی آفرز کو شائع ہونے سے پہلے جانچنے اور ایپ کے معاون کو چلانے کے لیے (جسے آپ کے دکھائے جانے والے نام کا پہلا لفظ اور غیر استعمال شدہ کوپنز کی تعداد ملتی ہے)، اور ای میل پہنچانے کے لیے Resend۔
8. آپ کا ڈیٹا زیادہ تر آپ کے ملک سے باہر منظور شدہ معاہداتی تحفظات کے تحت پروسیس ہوتا ہے۔ ہم آپ کا ڈیٹا بیچتے نہیں، رویّے پر مبنی اشتہارات کے لیے شیئر نہیں کرتے، اور ایپ میں کوئی اشتہاری ٹریکر نہیں۔
9. آپ ایپ کے اندر سے دیکھ، درست، برآمد اور حذف کر سکتے ہیں: برآمد فوری ہے، اور اکاؤنٹ کا حذف فوراً نافذ ہوتا ہے، 30 دن میں نہیں۔
10. ایپ 13 سال سے کم عمر کے لیے نہیں۔ 13 سے 17 سال تک: صرف براؤزنگ، اور ان کا مقام اشتہارات کے لیے استعمال نہیں ہوتا (§7.1)۔
یہ ایک مکمل اور درست فہرست ہے، جو ایپ کے اصل ڈیٹا ماڈل سے مطابقت رکھتی ہے۔
چیز · ذریعہ · لازمی؟
فون نمبر (E.164) · آپ، سائن اپ کے وقت — Firebase Authentication میں رکھا جاتا ہے، آپ کی پروفائل کی دستاویز میں نہیں · ہاں
اندرونی یوزر آئی ڈی (UID) · Firebase بناتا ہے · ہاں
دکھایا جانے والا نام اور ہینڈل · آپ · ہاں (فرضی نام بھی ٹھیک ہے)
زبان (ar / en / ur)، اور آپ کے آلے کی زبان (زبان اور علاقے کا کوڈ جیسے en-US، اس سے زیادہ نہیں) · آپ کی ترتیب؛ آلے کی زبان ایپ سائن اِن پر پڑھتی ہے تاکہ زبان چننے سے پہلے بھی ہماری ای میل آپ کی زبان میں پہنچے · ہاں
پیدائش کا سال (صرف سال، پوری تاریخ نہیں) · آپ، سائن اپ کے وقت — آپ کی نجی دستاویز userPrivate میں · ہاں — صرف تین مقاصد کے لیے: 13 سال سے کم عمر کو اکاؤنٹ دینے سے انکار (§7)، 18 سے کم عمر کو سائن اپ پر دکھائی جانے والی ایک اطلاع، اور 13 سے 17 سال کے اکاؤنٹ کو صرف براؤزنگ تک محدود رکھنا (§7.1)۔ نجی: کسی دوسرے صارف کو نہیں بھیجا جاتا؛ نگرانی کی ٹیم کسی اکاؤنٹ کے جائزے کے وقت اسے دیکھتی ہے، اور ہر ایسا دیکھنا ریکارڈ ہوتا ہے۔ محفوظ ہونے کے بعد ایپ سے تبدیل نہیں ہوتا: درستی آپ کی درخواست پر "ہم سے رابطہ کریں" کے ذریعے ہوتی ہے
ملک · آپ، سائن اپ کے وقت — آپ کے فون نمبر کے ملکی کوڈ سے پہلے سے بھرا جاتا ہے اور آپ اسے بدل سکتے ہیں؛ آپ کا انتخاب آپ کی نجی دستاویز میں رکھا جاتا ہے، اور فون کے کوڈ (یا آلے کی زبان) سے اخذ کی گئی ایک نقل فاصلے کی اکائی اور نقشے کے پہلے مرکز کے لیے آپ کی پروفائل کی دستاویز میں ہوتی ہے · ہاں — نجی، پیدائش کے سال کی طرح
جنس (مرد · عورت · نہ بتانا پسند کروں گا) · آپ، سائن اپ کے وقت — آپ کی نجی دستاویز میں · نہیں — نجی: کسی دوسرے صارف کو نہیں بھیجی جاتی۔ اس کا واحد استعمال اسپانسر شدہ آفرز کو ہدف بنانا ہے اگر آپ خانہ آن کریں (§1.2 (ب))، اور صرف ایپ کا مالک اسے اپنے کنسول میں، ریکارڈ شدہ دیکھنے میں، دیکھتا ہے
ای میل · آپ، اگر آپ اسے ترتیبات میں شامل کریں اور اس پر بھیجے گئے کوڈ سے تصدیق کریں، یا آپ کے Google اکاؤنٹ سے (یا آئی فون پر Apple سے) اگر آپ اس سے سائن اِن کریں — Firebase Authentication میں رکھی جاتی ہے، اور کوڈ سے تصدیق شدہ ای میل آپ کی نجی دستاویز میں بھی · نہیں — نجی: آپ کے صفحے پر نہیں دکھائی جاتی۔ ہم اسے خوش آمدید کے پیغام، آپ کے خود چنے ہوئے اکاؤنٹ کے پیغامات (جیسے ای میل پر روزانہ خلاصہ)، "ہم سے رابطہ کریں" میں آپ کی تحریر کا جواب دینے، اور اگر آپ نے سائن اپ کیا مگر اکاؤنٹ مکمل نہیں کیا تو اسے مکمل کرنے کی یاد دہانی کے لیے استعمال کرتے ہیں — خودکار طور پر ایک بار، آپ کی یا آپ کے آلے کی زبان میں (ایپ کا مالک اسے دستی طور پر بھی، دن میں زیادہ سے زیادہ ایک بار، بھیج سکتا ہے)، اور آپ پیغام کے نیچے دیے گئے لنک سے اسے بند کر سکتے ہیں؛ یہ ہمارے ای میل فراہم کنندہ کے ذریعے بھیجی جاتی ہے (§3)
دعوت کا کوڈ، اور کس نے کسے بلایا · آپ کا کوڈ آپ کی یوزر آئی ڈی سے بنتا ہے اور آپ کی پروفائل کی دستاویز میں لکھا جاتا ہے؛ اگر آپ اپنے پہلے سات دنوں میں بلانے والے کا کوڈ درج کریں تو ہم کوڈ، اس کی یوزر آئی ڈی، آپ کی، دعوت کی حالت (شامل ہوا · فعال ہوئی) اور اس کا وقت رکھتے ہیں — ایسے ریکارڈ میں جو کوئی ایپ نہیں پڑھ سکتی، اور جس سے صرف سرور بلانے والے کا کریڈٹ حساب کرتا ہے · نہیں
تصویر، تعارف، علاقہ · آپ · نہیں
محلہ (آپ کی لکھی ہوئی ایک سطر، زیادہ سے زیادہ 40 حروف) اور آپ کے انتخاب "میری اطلاعات میرے صفحے پر دکھائیں" اور "میرے پسندیدہ میرے صفحے پر دکھائیں" · آپ — "پروفائل میں ترمیم" اور "رازداری اور ڈیٹا" میں؛ دونوں انتخاب بند رہتے ہیں جب تک آپ انہیں آن نہ کریں · نہیں — اور یہ نجی ہیں: کسی دوسرے صارف کو نہیں بھیجے جاتے، اور آپ کے عوامی صفحے پر نہیں دکھائے جاتے
مقام شیئر کرنے پر آپ کی رضامندی کا ریکارڈ: رضامندی کی تاریخ اور اس پالیسی کا ورژن نمبر · جب آپ رضامندی کا نشان لگاتے ہیں تب لکھا جاتا ہے (§1.2.2) — آپ کی نجی دستاویز میں جو آپ کے سوا کوئی نہیں پڑھ سکتا · نہیں — صرف رضامندی کی صورت میں موجود ہوتا ہے
کردار (صارف / تاجر / سپورٹ / نگران / منتظم / مالک) · ہم طے کرتے ہیں؛ مستند نسخہ تصدیقی دعوے (claim) میں ہے، اور صرف دکھانے کے لیے ایک نقل دستاویز میں رکھی جاتی ہے · ہاں
اعتماد کا اسکور (0–100) اور اعتماد کا درجہ · سرور آپ کی سرگرمی سے حساب کرتا ہے · ہاں
اعداد و شمار: دی گئی خطرے کی اطلاعات، تصدیق شدہ اطلاعات، جائزے، استعمال شدہ آفرز، فالوورز، پوائنٹس، مسلسل دن · سرور حساب کرتا ہے · ہاں
بیجز، اکاؤنٹ کی حالت، بننے اور اپ ڈیٹ ہونے کی تاریخیں · سرور · ہاں
سپورٹ کا کھلا موضوع (ایک بند فہرست میں سے ایک مختصر نام، کبھی آزاد متن نہیں) · سپورٹ ٹکٹ کھلنے پر ہم لکھتے ہیں؛ معاون اسے پڑھتا ہے (§1.7) · نہیں
نجی ترجیحات: اطلاعات کی ترتیبات، زمرے، بلاک کیے گئے تاجر، وقفہ، رضامندیاں، adOptIn، preciseGeoOptIn · آپ — ایک الگ نجی دستاویز میں محفوظ جو آپ کے سوا کوئی نہیں پڑھ سکتا · نہیں
یہ دستاویز کون دیکھتا ہے — یہ پیراگراف پڑھیں: آپ کی پروفائل کی دستاویز users/{uid} صرف آپ اور نگرانی کی ٹیم پڑھتی ہے (اصل قاعدہ: اس کا مالک اور نگران، کوئی اور نہیں)۔ دوسرے صرف آپ کا عوامی صفحہ دیکھتے ہیں، جسے ہمارا سرور ایک طے شدہ فہرست سے بناتا ہے: دکھایا جانے والا نام، ہینڈل، تصویر، تعارف، علاقہ، اکاؤنٹ کی حالت، اعتماد کا درجہ (اسکور نہیں)، بیجز، آپ کی سرگرمی کے شمار (آپ نے کتنی خطرے کی اطلاعات دیں، آپ کے کتنے فالوورز ہیں…)، آپ کے غلاف کا رنگ، اور آخری بار دیکھے جانے کا اندازاً وقت (ابھی · آج · اس ہفتے)۔ یہ صفحہ ہر اس شخص کے لیے کھلتا ہے جس کے پاس اس کا لنک ہو، سائن اِن ہو یا نہ ہو، اور آپ اسے ترتیبات میں چھپا سکتے ہیں ("میرا عوامی صفحہ چھپائیں")۔ اس پر کبھی نہیں: آپ کی ای میل، پیدائش کا سال، جنس، اعتماد کا اسکور بطور نمبر، کردار، یا کوئی لائیو مقام۔ آپ کا فون نمبر اس دستاویز میں بالکل نہیں، اور آپ کے صفحے پر صرف تب ظاہر ہوتا ہے جب آپ خود ترتیبات میں اسے دکھانا چنیں۔ نہ ہی آپ کا محلہ اور دکھانے کے دو انتخاب (جدول کی نجی قطار): یہ کسی کو نہیں بھیجے جاتے، اور بعد میں انہیں آپ کے صفحے پر دکھانا — اگر کبھی شامل کیا گیا — آپ کے اپنے انتخاب کا محتاج ہوگا۔ اگر آپ نہیں چاہتے کہ یہ سرگرمی آپ سے منسوب ہو تو فرضی نام استعمال کریں — اس کی صراحتاً اجازت ہے۔
بطور صارف ہم آپ سے یہ جمع نہیں کرتے: اصل نام، قومی شناختی نمبر، پوری تاریخِ پیدائش (ہم صرف سال پوچھتے ہیں)، بینک کی تفصیلات، یا کوئی تصویر سوائے اس کے جو آپ خود اپ لوڈ کریں۔ تاجروں کے اکاؤنٹ مختلف ہیں — دیکھیں §1.8۔
ہم مقام کو تین بالکل مختلف سطحوں پر سنبھالتے ہیں:
(الف) درست مقام — آپ کے آلے پر؛ یہ باہر صرف تقریباً 100 میٹر تک گول ہو کر جاتا ہے، یا جب آپ اسے شیئر کریں (§1.2.2)
آپ کے GPS نقاط آلے پر نقشہ بنانے، آفرز تک فاصلہ نکالنے، اور قربت کا وہ نظام چلانے کے لیے استعمال ہوتے ہیں جو کسی آفر کے پاس سے گزرنے پر آپ کو خبر دیتا ہے۔ یہ نقاط کبھی ہمارے سرورز کو نہیں بھیجے جاتے اور ہم انہیں کبھی محفوظ نہیں کرتے — سوائے تقریباً 100 میٹر تک گول کیے گئے ایک نقطے کے (آپ کا آلہ بھیجنے سے پہلے اسے تین اعشاری مقامات تک گول کرتا ہے) جو ہمارے سرور سے گزرتا ہے تاکہ جب آپ کیمرا کھولیں، اشتہار شائع کریں یا کوئی جگہ چنیں تو ہم آپ کو محلے کا نام اور درجہ حرارت بتا سکیں؛ ہم اسے آپ کی شناخت کے ساتھ محفوظ نہیں کرتے، اور یہ ہمارے ریکارڈ میں نہیں لکھا جاتا۔ ہمارا سرور اس کے بارے میں جگہوں کے ناموں کی ایک سروس (OpenStreetMap Nominatim) اور موسم کی ایک سروس (MET Norway) سے، آپ کی یوزر آئی ڈی یا آپ کے آلے کے IP پتے کے بغیر، پوچھتا ہے، اور جواب کو صرف گول نقطے اور زبان کی کلید سے تھوڑی دیر رکھتا ہے — نام 24 گھنٹے، درجہ حرارت ایک گھنٹہ — پھر دوبارہ پوچھتا ہے۔ نام سے کسی جگہ کی تلاش بھی ہمارے سرور سے ہو کر جگہوں کے ناموں کی سروس تک جاتی ہے: صرف آپ کے الفاظ، آپ کی شناخت کے بغیر۔ اور سوائے اس کے جب آپ خود اپنے منتخب دوستوں سے اپنا مقام شیئر کریں، جیسا کہ §1.2.2 میں ہے۔
(ب) موٹا خانہ — آپ کی صریح رضامندی کے بغیر کبھی نہیں لکھا جاتا، اور آج بالکل نہیں لکھا جاتا
سرور پر وہ واحد اشاریہ جو کبھی آپ کا مقام رکھ سکتا ہے userGeoIndex ہے۔ اس کے بارے میں تین حقائق، ٹھیک ٹھیک:
1. سائز: وہاں محفوظ خانہ 6 حروف کا جیو ہیش ہے، یعنی تقریباً 1.2 کلومیٹر × 0.6 کلومیٹر کا مستطیل — اس دستاویز کے پچھلے ورژن میں لکھے 5 حروف نہیں۔ یہ کیلیفورنیا کی "درست جغرافیائی مقام" کی حد (1,850 فٹ / 564 میٹر) سے موٹا ہے، مگر صرف تھوڑا سا، کئی گنا نہیں۔
2. اس تک کون پہنچ سکتا ہے: کوئی کلائنٹ بالکل نہیں۔ سیکیورٹی کے قواعد ایپ سے ہر پڑھنے اور لکھنے کو رد کرتے ہیں (allow read, write: if false)؛ صرف سرور اسے لکھتا ہے، اور اس کا واحد استعمال ایک گروہ بند مجموعی اندازہ ہے کہ مہم کے دائرے میں کتنے رضامند صارفین ہیں — تعداد 50 سے کم ہو تو تاجر کو کوئی نمبر نہیں دیا جاتا۔ جب آپ خانہ آن کرتے ہیں تو آپ کی جنس (یا "غیر متعین") اس کے ساتھ نقل ہوتی ہے تاکہ تاجر مردوں یا عورتوں کو ہدف بنا سکے؛ تاجر 50 تک گول کی گئی تعداد دیکھتا ہے، اور 50 سے کم پر کچھ نہیں؛ اور "نہ بتانا پسند کروں گا" کو کبھی ہدف نہیں بنایا جاتا — جس نے یہ چنا اسے صرف وہ مہمیں پہنچتی ہیں جو کسی ایک جنس کے لیے نہ ہوں۔ آپ کا پیدائش کا سال اور ملک اس میں نقل نہیں ہوتے۔
3. اصل حالت: "میرا تقریبی علاقہ شیئر کریں" کی ترتیب (preciseGeoOptIn) پہلے سے بند ہے اور صرف تب چلتی ہے جب آپ خود اسے آن کریں — اس ورژن سے پہلے ریکارڈ کیا گیا پرانا انتخاب اس وقت تک نہیں مانا جاتا جب تک آپ دوبارہ نہ چنیں۔ جب آپ اپنا تقریبی علاقہ شیئر کرنے پر رضامند ہوں تو آس پاس کی پیشکشیں آپ تک پہنچتی ہیں۔ ایپ آپ سے ایک بار پوچھتی ہے: "اپنے آس پاس کی پیشکشیں دیکھنا فعال کریں"۔ "آن کریں" دبانے سے دو چیزیں ایک ساتھ آن ہوتی ہیں: کاروبار کی پیشکشیں (تشہیری اطلاعات) اور خانے کی شیئرنگ۔ اس کے بعد آپ "اطلاعات اور رازداری" میں ان میں سے کوئی بھی بند کر سکتے ہیں؛ پیشکشیں بند کرنے سے خانہ بھی بند ہو جاتا ہے۔ آپ کے خود "آن کریں" دبانے سے پہلے اس میں سے کچھ نہیں چلتا۔ اگر آپ آن کریں تو آپ کا آلہ محلے کے حجم کے خانے کا مرکز (تقریباً 1.2 × 0.6 کلومیٹر، geohash-6) بھیجتا ہے — کبھی آپ کے نقاط نہیں — جب آپ دوسرے خانے میں جائیں، 90 سیکنڈ تک کی بے ترتیب تاخیر کے ساتھ تاکہ لکھنے کا وقت آپ کے پہنچنے کا لمحہ ظاہر نہ کرے۔ ہم اسے صرف دو کاموں کے لیے استعمال کرتے ہیں: آس پاس کے لوگوں تک اسپانسر شدہ پیشکش پہنچانا، آپ کی روزانہ حد، خاموش اوقات اور آپ کے بلاک کیے تاجروں کا احترام کرتے ہوئے؛ اور تاجر کو بتانا کہ مہم کے دائرے میں کتنے لوگ ہیں — ایک عدد، کبھی نام نہیں۔ جیسے ہی آپ ترتیب بند کریں یا "کاروبار کی پیشکشیں" بند کریں خانہ حذف ہو جاتا ہے، اور 7 دن کی غیر فعالیت کے بعد خود بخود۔ اسے ہمارے سرور کے سوا کوئی نہیں پڑھتا۔ (دوسرا مقام جو ہمارے سرور تک پہنچتا ہے وہ نیچے (د) میں بیان ہے۔)
(د) موجودگی کی دھڑکن — تقریباً 5 کلومیٹر چوڑا موٹا خانہ، اور صرف جب ایپ اسکرین پر ہو
جب ایپ آپ کی اسکرین پر کھلی ہو تو یہ زیادہ سے زیادہ ہر پندرہ منٹ میں، اور ایک بار جب آپ اس پر واپس آئیں، آپ کے اکاؤنٹ کے تحت ایک presence ریکارڈ کو ایک چھوٹی "دھڑکن" بھیجتی ہے جس میں ہوتا ہے: آپ کو آخری بار دیکھے جانے کا وقت، آلے کی قسم (فون/ویب)، ایپ کا ورژن، اور 5 حروف کے جغرافیائی خانے (geohash-5، تقریباً 5 × 5 کلومیٹر) کا مرکز — آپ کے نقاط نہیں۔ گولائی بھیجنے سے پہلے آپ کے آلے پر ہوتی ہے، اس لیے سرور پر خانے کے مرکز سے باریک کچھ موجود نہیں ہوتا۔ درست نقاط (geohash-9، تقریباً 5 میٹر) صرف تب محفوظ ہوتے ہیں جب آپ خود اپنی پروفائل میں "درست مقام" آن کریں۔
کیوں: چلانے والا ہر انسٹالیشن کے ایک نقطے والا استعمال کا نقشہ دیکھتا ہے، تاکہ جانے کہ ایپ کہاں اور کب استعمال ہوتی ہے؛ باقی ہر صارف صرف مجموعی کثافت دیکھتا ہے، کبھی کوئی نقطہ جو ایک شخص ہو۔ یہ ریکارڈ نہ بیچا جاتا ہے نہ کسی سے شیئر ہوتا ہے۔ ایپ اسکرین سے ہٹتے ہی بھیجنا رک جاتا ہے، اور ریکارڈ آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتا ہے۔ اگر آپ نے کبھی مقام کی اجازت نہیں دی تو دھڑکن بغیر مقام کے بھیجی جاتی ہے۔
سپانسرڈ آفرز اور مقام — ایک رضامندی، اور ہر ایک الگ سے بند: آپ کو کوئی تشہیری اطلاع نہیں بھیجی جاتی جب تک آپ خود رضامند نہ ہوں (adOptIn، پہلے سے بند)۔ جب آپ اپنا تقریبی علاقہ شیئر کرنے پر رضامند ہوں تو آس پاس کی پیشکشیں آپ تک پہنچتی ہیں: سوال "اپنے آس پاس کی پیشکشیں دیکھنا فعال کریں" ایک "آن کریں" سے دونوں آن کرتا ہے — کاروبار کی پیشکشیں اور خانے کی شیئرنگ۔ اس کے بعد آپ "اطلاعات اور رازداری" میں کوئی بھی الگ سے بند کریں: پیشکشیں رکھیں اور خانہ بند کریں تو آفرز ایک گمنام FCM موضوع کی رکنیت سے پہنچتی ہیں اور سرور کو پتا نہیں چلتا کہ آپ کہاں ہیں؛ پیشکشیں بند کرنے سے خانہ بھی بند ہو جاتا ہے اور کوئی سپانسرڈ آفر نہیں پہنچتی — نہ خانے سے نہ موضوع سے۔ آپ کے خود "آن کریں" دبانے سے پہلے اس میں سے کچھ نہیں چلتا۔
(ج) خطرے کی اطلاع کا مقام — درست اور عوامی، ہر بار آپ کے انتخاب سے
جب آپ خطرے کی اطلاع بھیجتے ہیں تو ہم اس کے درست نقاط (10 حروف کا جیو ہیش) محفوظ کرتے ہیں، کیونکہ درست مقام کے بغیر حفاظتی انتباہ بے کار ہے۔ یہ مقام ایپ کے ہر صارف کو نظر آتا ہے، آپ کے دکھائے جانے والے نام اور اعتماد کے درجے کے ساتھ۔
سیدھا نتیجہ: خطرے کی اطلاع ظاہر کرتی ہے کہ آپ اس وقت اس جگہ تھے۔ پہلی بار بھیجنے سے پہلے ہم آپ کو یہ انتباہ دکھاتے ہیں۔ کسی ایسی جگہ سے اطلاع نہ دیں جسے آپ اپنے سے منسوب نہیں چاہتے۔
یہ شق ایپ میں موجود ایک صلاحیت بیان کرتی ہے جو پہلے سے کسی اکاؤنٹ کے لیے آن نہیں۔ ہم اس کا ذکر اس لیے کرتے ہیں کہ سافٹ ویئر میں اس کی موجودگی ذکر کا تقاضا کرتی ہے، اس لیے نہیں کہ یہ آپ پر چل رہی ہے۔
یہ کیا ہے۔ ایک محدود آزمائشی مدت میں، ایپ کا مالک کسی ایک مخصوص اکاؤنٹ کے لیے نقل و حرکت کے نشان کی ریکارڈنگ آن کر سکتا ہے — کسی گروپ، ملک، یا "سب" کے لیے نہیں۔ آلے کے واقعی حرکت کرنے کے دوران وقفوں سے مقام کے نقطے ریکارڈ ہوتے ہیں۔
حدود، جو سافٹ ویئر میں نافذ ہیں، صرف اس دستاویز میں نہیں:
حد · قدر
دائرہ · ایک وقت میں ایک اکاؤنٹ، نام سے چنا جاتا ہے
ایک اجازت کی زیادہ سے زیادہ مدت · 14 دن، پھر خود بخود رک جاتی ہے
نقطہ کتنی دیر رکھا جاتا ہے · 10 دن، پھر خود بخود حذف
دو نقطوں کے درمیان کم از کم فاصلہ · 90 سیکنڈ اور 25 میٹر
انہیں کون دیکھتا ہے · صرف ایپ کا مالک
آپ کو بتانا۔ جب تک آپ کے اکاؤنٹ پر ریکارڈنگ آن ہو، آپ کے پروفائل صفحے پر ایک مستقل پٹی دکھتی ہے جو یہ بتاتی ہے اور اس کے ختم ہونے کی تاریخ دکھاتی ہے۔ کوئی خاموش موڈ نہیں: ریکارڈ کرنے کی صلاحیت اسی قدر سے جڑی ہے جو یہ پٹی پڑھتی ہے، اس لیے آپ کا نشان آپ کے لکھا ہوا دیکھے بغیر ریکارڈ نہیں ہو سکتا۔
"روکنا" یعنی مٹانا۔ اجازت واپس لینا صرف ریکارڈنگ نہیں روکتا — یہ جمع شدہ ہر نقطہ حذف کر دیتا ہے۔ جو روکنا ڈیٹا رکھے وہ وقفہ ہے، اور اسے روکنا کہنا گمراہ کن ہوگا۔
آپ کا آلہ خود کو یہ اجازت نہیں دے سکتا، نہ اسے بڑھا سکتا ہے، نہ اپنے نشان کا ایک حصہ باقی کے بغیر حذف کر سکتا ہے۔ ہر آن کرنا اور واپس لینا کارروائیوں کے ریکارڈ میں کرنے والے کے نام اور وقت کے ساتھ لکھا جاتا ہے۔
اگر یہ آپ کے اکاؤنٹ پر آن نہیں ہوا — جو پہلے سے طے شدہ حالت ہے — تو آپ کے بارے میں نشان کا کوئی نقطہ بالکل موجود نہیں۔
یہ کیا ہے۔ آپ اپنا درست مقام ان لوگوں سے شیئر کر سکتے ہیں جنہیں آپ خود چنیں، اپنے دوستوں میں سے — جن کی دوستی آپ نے اور انہوں نے قبول کی ہو (زیادہ سے زیادہ 10)، اور وہ نقشے پر آپ کی تصویر کے ساتھ دیکھتے ہیں کہ آپ کہاں ہیں۔ دوستی ختم ہو جائے تو وہ فوراً آپ کا مقام دیکھنا بند کر دیتے ہیں۔
یہ صرف تب شروع ہوتا ہے جب آپ ایک اطلاع پڑھ کر اس پر رضامندی دیں، اور آپ کے انتخاب کے بغیر کوئی شامل نہیں ہوتا۔
کیا محفوظ ہوتا ہے: آپ کے اکاؤنٹ کے تحت ایک ریکارڈ جس میں آپ کے تازہ ترین نقاط، ان کی درستی اور آخری اپ ڈیٹ کا وقت ہوتا ہے، ہر بار اس کے اوپر لکھا جاتا ہے — نہ تاریخچہ، نہ راستہ — اور آپ کے چنے ہوئے لوگوں کی فہرست۔
کب اپ ڈیٹ ہوتا ہے: صرف جب ایپ آپ کی اسکرین پر کھلی ہو۔ ہم پس منظر میں مقام نہیں مانگتے اور ایپ بند ہونے پر آپ کو ٹریک نہیں کرتے۔ آپ کے دوست "آخری اپ ڈیٹ … پہلے" دیکھتے ہیں۔
کون دیکھتا ہے: صرف آپ کے چنے ہوئے لوگ، جس کی پابندی خود ڈیٹا بیس کے قواعد کرتے ہیں۔ کسی بھی طرف سے بلاک اسے فوراً کاٹ دیتا ہے۔ دوست آپ کا مقام دیکھنے سے انکار بھی کر سکتا ہے۔
روکنے کا مطلب حذف کرنا ہے: جب آپ شیئر کرنا روکتے ہیں (یا آخری شخص کو ہٹاتے ہیں) تو پورا ریکارڈ حذف ہو جاتا ہے، پیچھے کچھ نہیں بچتا۔ ایپ ہر 7 دن آپ کو یاد دلاتی ہے کہ آپ اب بھی شیئر کر رہے ہیں۔ یہ آپ کے اکاؤنٹ کے ساتھ بھی حذف ہوتا ہے۔
اپنے دوست سے بات چیت: جب تک آپ دونوں کے درمیان شیئرنگ چل رہی ہو، آپ ایپ میں ایک دوسرے کو پیغام بھیج سکتے ہیں؛ پیغامات دوسری گفتگوؤں کی طرح رکھے جاتے ہیں، اور ایپ کا آپریٹر معیار کی نگرانی اور حفاظت کے لیے انہیں دیکھ سکتا ہے (§3)۔ شیئرنگ براہِ راست گفتگو کا واحد راستہ نہیں: آپ کسی دوست (§1.13) کو گفتگو کی درخواست کے بغیر براہِ راست پیغام بھیج سکتے ہیں، اور جسے آپ نے شامل کیا اسے آپ کا پہلا پیغام گفتگو کی درخواست کے طور پر پہنچتا ہے جسے وہ قبول یا مسترد کرتا ہے۔
ہم آپ کا Firebase Cloud Messaging رجسٹریشن ٹوکن آپ کی یوزر آئی ڈی کے تحت، پلیٹ فارم (Android/iOS) اور ایپ کے ورژن کے ساتھ، صرف اطلاعات پہنچانے کے لیے محفوظ کرتے ہیں۔ آپ کے سوا کوئی اس دستاویز کو پڑھ یا لکھ نہیں سکتا۔ یہ سائن آؤٹ، ایپ ہٹانے، یا اکاؤنٹ حذف کرنے پر حذف ہو جاتا ہے — حذف کا عمل پورا مجموعہ مٹا دیتا ہے۔
درستی کی اصلاح: سائن آؤٹ کرتے ہی ایپ آپ کے آلے کا ٹوکن ہمارے سرور سے حذف کر دیتی ہے، اور اکاؤنٹ کا حذف اسے مٹا دیتا ہے؛ 90 دن سے غیر فعال ٹوکن کا حذف §5 کے جدول کا حصہ ہے جسے ایک روزانہ کام انجام دیتا ہے۔ جو ٹوکن درست نہ رہے اسے Google اپنی طرف سے ختم کر دیتا ہے۔ (موجودہ ورژن میں اطلاعات ابھی جڑی نہیں؛ ذخیرہ تب شروع ہوتا ہے جب آپ ان کی اجازت دیں۔)
ہر اس آفر کے لیے جو آپ حاصل کرتے ہیں ہم محفوظ کرتے ہیں: آفر کی آئی ڈی، تاجر کی آئی ڈی، شاخ کی آئی ڈی، آپ کی اندرونی یوزر آئی ڈی (UID)، کوڈ، استعمال کی حالت (جاری / استعمال شدہ / ختم / منسوخ / متنازع)، جاری ہونے کا وقت، ختم ہونے کا وقت، استعمال کا وقت، آفر کا عنوان اور تاجر کا نام، رعایت کی قدر اور اس کی کرنسی، کوڈ اسکین کرنے والے عملے کے اکاؤنٹ کی آئی ڈی، اور منسوخی کی صورت میں اس کی وجہ۔
اس دستاویز کے ایک پچھلے ورژن کی درستی: آپ کا دکھایا جانے والا نام استعمال کے ریکارڈ میں بالکل نہیں۔ تاجر جو پڑھتا ہے — اور وہ پوری دستاویز پڑھتا ہے، صرف اپنی دکان کے لیے — وہ آپ کی اندرونی آئی ڈی، کوڈ، اوقات، اور آفر کی تفصیلات ہیں۔ تاہم، چونکہ آپ کا عوامی صفحہ آپ کی آئی ڈی سے کھلتا ہے (§1.1)، تاجر وہ آئی ڈی لے کر آپ کا عوامی صفحہ کھول سکتا ہے اور آپ کا دکھایا جانے والا نام، تصویر، اعتماد کا درجہ اور سرگرمی کے شمار دیکھ سکتا ہے — جب تک آپ نے اسے چھپایا نہ ہو۔ عملاً کسی آفر کے استعمال کو اس تاجر پر آپ کی عوامی شناخت ظاہر کرنا سمجھیں۔
تاجر یہ نہیں دیکھتا: آپ کا فون نمبر، کسی دوسرے تاجر کے پاس آپ کے استعمال (قاعدہ انہیں صرف ان کی اپنی دکان کے ریکارڈ تک محدود رکھتا ہے)، یا آپ کی نجی ترجیحات۔ البتہ آپ کے کل استعمال کا شمار دوسرے شماروں کی طرح آپ کی عوامی پروفائل پر ہے۔
خطرے کی اطلاعات (زمرہ، شدت، نوٹ، تصویر، درست مقام، اور ان کے ساتھ آپ کا دکھایا جانے والا نام اور اعتماد کا درجہ جیسا بھیجتے وقت تھا)، دوسروں کی اطلاعات پر آپ کے ووٹ (ووٹ میں آپ کی یوزر آئی ڈی اور اس وقت کا وزن محفوظ ہوتا ہے، اور ووٹ کی دستاویز کی آئی ڈی آپ کی یوزر آئی ڈی ہوتی ہے تاکہ ایک شخص ہر اطلاع پر ایک ہی ووٹ دے — ووٹ ہر سائن اِن اکاؤنٹ پڑھ سکتا ہے)، جائزے، اور وہ شکایات جو آپ دوسروں کے مواد کے بارے میں درج کریں (ان میں آپ کی یوزر آئی ڈی ہوتی ہے، صرف نگرانی کی ٹیم انہیں پڑھ سکتی ہے، اور جس کی شکایت ہوئی اسے کبھی نہیں بتایا جاتا کہ کس نے کی)۔
اس کا دائرہ پہلے بتائے گئے سے کم ہے، اور یہ ایک درستی ہے: اشاعت سے پہلے جانچ کے لیے Claude کو بھیجی جانے والی واحد چیز تاجر کی جمع کرائی ہوئی آفر ہے: اس کا عنوان، تفصیل اور شرائط عربی اور انگریزی میں، اس کا زمرہ، پہلے اور بعد کی قیمت، رعایت کا فیصد اور کرنسی، شروع اور ختم کی تاریخیں، کاروبار کا نام، اس کی تصدیق کی حالت اور اعتماد کا اسکور، اور زیادہ سے زیادہ تین تصویروں کے لنک، جنہیں ماڈل فراہم کنندہ ہمارے ذخیرے سے لاتا ہے۔
خطرے کی اطلاعات، ووٹ اور جائزے کسی AI ماڈل کو نہیں بھیجے جاتے، اور بغیر پیشگی جانچ کے فوراً شائع ہوتے ہیں۔ بعد میں ان کے ساتھ جو ہوتا ہے وہ خالص حساب ہے: دوسرے صارفین کے ووٹ ان کے ریکارڈ کے مطابق وزن رکھتے ہیں، اور واضح طور پر رد شدہ اطلاع ہٹا دی جاتی ہے۔ انسانی جانچ صرف تب ہوتی ہے جب کسی چیز کی شکایت ہو۔
تاجر کا خود لکھا ہوا خلاصہ بھی ماڈل کو بھیجا جاتا ہے اگر وہ اپنی آفر کی عبارت لکھنے میں مدد مانگے۔
ہم ہر جانچ کا نتیجہ (فیصلہ، اسکور، اعتماد، نشانات، عربی اور انگریزی میں لکھی وجہ، تجاویز، آفر اور تاجر کی آئی ڈی، ماڈل کا نام، ٹوکنز کی تعداد، تاخیر، اور لاگت) ایک ایسے ریکارڈ میں محفوظ کرتے ہیں جسے صرف منتظم پڑھ سکتا ہے۔
معاون Anthropic کے Claude پر بنی ایک سپورٹ چیٹ ہے۔ اگر آپ اسے استعمال کریں:
ہر پیغام کے ساتھ Anthropic تک کیا پہنچتا ہے:
اس تک کبھی نہیں پہنچتا: آپ کی اندرونی یوزر آئی ڈی، فون نمبر، کوئی کوپن کوڈ، کوئی مقام، کوئی ادائیگی کا ڈیٹا، اور ڈیٹا بیس کی کوئی دستاویز بطورِ خود۔
ہم کیا محفوظ کرتے ہیں: گفتگو کا پورا ریکارڈ — آپ کے پیغامات اور معاون کے جوابات — آپ کی یوزر آئی ڈی کے تحت، آپ کی زبان، ہر باری کا موضوع، کیا انسانی حوالگی مانگی گئی، اور ٹوکنز کی تعداد اور لاگت کے ساتھ؛ ہر باری کی استعمال کی الگ قطار؛ اور حدود (فی منٹ 5 پیغامات، روزانہ 60) اور روزانہ خرچ کی حد کے لیے فی صارف ایک شمار۔ کوئی کلائنٹ یہ دستاویزات نہیں پڑھ سکتا؛ چلانے والا پڑھ سکتا ہے۔
حذف اور برآمد کے بارے میں: "میرا اکاؤنٹ حذف کریں" دبانے پر معاون کی گفتگو کے ریکارڈ اور آپ کی حدود کا شمار آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتے ہیں، اور ہر باری کا استعمال کا ریکارڈ آپ کی شناخت سے الگ کر دیا جاتا ہے تاکہ صرف لاگت کا عدد بغیر مالک کے باقی رہے۔ "میرا ڈیٹا ڈاؤن لوڈ کریں" انہیں شامل نہیں کرتا؛ نقل کے لیے admin@waynapps.com پر لکھیں اور ہم 30 دن کے اندر بھیج دیں گے۔
معاون کی حدود: یہ کوئی عمل نہیں کرتا، کوپن جاری یا منسوخ نہیں کر سکتا، اور کبھی معاوضے یا رقم واپسی کا وعدہ نہیں کرتا۔ جب جواب نہ دے سکے تو آپ کو انسانی سپورٹ کی طرف بھیجتا ہے۔
عوامی ڈیٹا: کاروبار کا نام، تفصیل، لوگو، زمرے، شائع شدہ رابطہ نمبر، درست نقاط کے ساتھ شاخوں کے مقامات (فطرتاً عوامی — یہ دکان کا پتا ہے)، ریٹنگ، اور تصدیق کی حالت۔
نجی ریکارڈ (merchants/{id}/private/verification) میں ڈیٹا: تجارتی رجسٹریشن نمبر (دکان کی رجسٹریشن پر اختیاری، اور تصدیق کی درخواست پر مانگا جاتا ہے)، اور تصدیق کی درخواست پر ذمہ دار شخص کا نام اور اس کا نوٹ اگر لکھا جائے۔ یہ دستاویز صرف دکان کے اپنے منتظمین اور پلیٹ فارم کی انتظامیہ پڑھ سکتی ہے، اور کوئی کلائنٹ اسے لکھ نہیں سکتا — صرف سرور۔ تصدیقی کاغذات کی تصاویر (زیادہ سے زیادہ چار) ایک نجی ذخیرے میں اپ لوڈ ہوتی ہیں جہاں سے جائزہ لینے والا انہیں ایک مختصر مدت کے لنک سے کھولتا ہے، اور جائزے کے فیصلے کے بعد حذف ہو جاتی ہیں، فیصلہ جو بھی ہو — صرف نمبر، بیج، اور کس نے کب تصدیق کی، باقی رہتے ہیں۔ سبسکرپشن اور انوائس کے ریکارڈ صرف دکان کے منتظمین اور پلیٹ فارم کی انتظامیہ پڑھ سکتی ہے۔ ہم تاجر سے نہ ٹیکس نمبر مانگتے ہیں نہ بینک کی ادائیگی وصولی کی تفصیلات (IBAN)، اور ایپ میں ان میں سے کسی کا خانہ نہیں۔
یہ کاروباری ڈیٹا ہے، صارف کا ڈیٹا نہیں۔ بطور خریدار آپ ایپ میں کوئی بینک ڈیٹا درج نہیں کرتے، اور نہ ہی تاجر؛ تاجر کی سبسکرپشن فیس صرف ادائیگی فراہم کنندہ سے گزرتی ہے (§1.10)۔
IP پتا (Google روٹنگ اور غلط استعمال کی روک تھام کے لیے عارضی طور پر پروسیس کرتا ہے)، آلے کا ماڈل اور آپریٹنگ سسٹم کا ورژن، ایپ کا ورژن، کریش کے ریکارڈ، سیکیورٹی کے لیے رسائی کے ریکارڈ، اور آپ کی یوزر آئی ڈی سے منسلک رفتار کی حد کے شمار (یہ خود بخود ختم ہو جاتے ہیں — دیکھیں §5)۔
سہولیات کے استعمال کا رجسٹر: اگر آپ سائن اِن ہیں تو ہم روزانہ ان سہولیات کے نام ریکارڈ کرتے ہیں جو آپ نے استعمال کیں (جیسے "نماز کے اوقات کا فلٹر" یا "جلد ختم ہونے والی پٹی") اور کتنی بار، آپ کا پلیٹ فارم (ویب/Android/iPhone)، اور ایپ کے اندر ایک جدول کے مطابق وہ ملک جس میں آپ کا آلہ ہے — آپ کا مقام نہیں اور آپ کا شہر نہیں — اور پہلی بار لوڈ ہونے پر ایک بار، پہلی اسکرین ظاہر ہونے میں کتنا وقت لگا۔ واحد مقصد چلانے والے کے لیے ایک صفحہ ہے جو بتائے کہ لوگ کون سی سہولیات استعمال کرتے ہیں اور کون سی نہیں، ایسے مجموعوں میں جہاں دس سے کم افراد کا کوئی حصہ کبھی نہیں دکھایا جاتا، اور کسی کو آپ کا اپنا ڈیٹا نہیں دکھایا جاتا۔ روزانہ کی قطاریں 60 دن بعد حذف ہو جاتی ہیں۔ جب چلانے والا پیمائش کے واقعات بند کرے تو پورا رجسٹر بھی ان کے ساتھ بند ہو جاتا ہے۔ جب آپ بغیر اکاؤنٹ براؤز کرتے ہیں تو ہم دوروں کو صرف مجموعی طور پر گنتے ہیں: آلے کی قسم، براؤزر، زبان، اندازاً ملک، آپ کہاں سے آئے اور کتنی دیر رہے — ایسی گنتی جو کسی ایک آلے کی نہیں — اور ہم آپ کا IP پتہ نہیں رکھتے۔ ایپ آپ کے اپنے آلے پر (براؤزر کا localStorage یا ایپ کا ذخیرہ) وہی رکھتی ہے جو چلنے کے لیے ضروری ہے — زبان، تھیم، آخری گنتی کی تاریخ — اور اسے ہمیں نہیں بھیجتی۔
> تاجروں کے اکاؤنٹ: ہم تاجر سے نہ ٹیکس نمبر مانگتے ہیں نہ بینک کی ادائیگی وصولی کی تفصیلات (IBAN)۔ بامعاوضہ منصوبے والا تاجر اپنی فیس ایک بیرونی ادائیگی فراہم کنندہ (not yet selected) کے ذریعے ادا کرتا ہے جس سے کوئی کارڈ نمبر ہم تک نہیں پہنچتا — صرف سبسکرپشن اور ادائیگی کی حالت۔ دکان کے نجی ریکارڈ میں جو رکھا جاتا ہے وہ §1.8 میں بیان ہے۔
جب ایپ کا منتظم کالیں آن کرتا ہے تو آپ — آواز یا ویڈیو سے — اس شخص کو کال کر سکتے ہیں جس سے آپ کسی اشتہار کی گفتگو میں بات کر رہے ہیں (جب دونوں لکھ چکے ہوں)، یا اس دوست کو جس کے ساتھ آپ مقام شیئر کرتے ہیں۔ ترتیبات میں «وین کالیں وصول کریں» بند کر دیں تو کوئی آپ کو کال نہیں کر سکتا۔
admin@waynapps.com پر لکھیں۔noShows) بڑھتا ہے — ایک عدد جسے صرف ایپ کا مالک دیکھ سکتا ہے؛ یہ کسی کو نہیں دکھایا جاتا اور آپ کی پروفائل پر کوئی نشان نہیں لگاتا، اور ایک حد پر مالک کو خبر دی جاتی ہے تاکہ وہ فیصلہ کرے۔ یہ آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتا ہے۔userSafety: تعداد اور آخری شکایت کا وقت) بڑھتا ہے، جسے صرف نگرانی کی ٹیم دیکھتی ہے، تاکہ وہ جان سکے کہ کس کی شکایت بہت سے مختلف لوگوں نے کی۔ اس سے کسی کو پتا نہیں چلتا کہ شکایت کس نے کی۔ یہ آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتا ہے۔دوستی باہمی ہے اور صرف دونوں کی رضامندی سے قائم ہوتی ہے: آپ دوستی کی درخواست بھیجتے ہیں، اور دوسرا شخص اسے قبول یا مسترد کرتا ہے۔ ہر دوستی یا درخواست کے لیے ہم رکھتے ہیں: دونوں فریق، کس نے بھیجی، اس کی حالت (زیرِ التوا درخواست یا دوستی)، اور بھیجنے اور قبول ہونے کا وقت۔ اگر درخواست مسترد ہو تو ہم اسے حذف کر دیتے ہیں، اور یہ بات کہ وہ مسترد ہوئی زیادہ سے زیادہ 30 دن رکھتے ہیں تاکہ وہ دوبارہ نہ بھیجی جائے، پھر اسے بھی حذف کر دیتے ہیں۔ ہم بھیجنے والے کو نہیں بتاتے کہ اس کی درخواست مسترد ہوئی۔
contacts/{uid}/added)، جسے آپ کے سوا کوئی نہیں پڑھ سکتا۔«وین پر اپنے دوست تلاش کریں»: ہم آپ سے ایک بار پوچھتے ہیں — سائن اپ پر، یا اگر آپ کا اکاؤنٹ پرانا ہے تو اس سہولت کے آنے کے بعد آپ کے سائن اِن پر — کہ کیا جن کے پاس آپ کا نمبر ہے وہ آپ کو وین پر ڈھونڈ کر دوست کے طور پر شامل کر سکتے ہیں۔ جب تک آپ «ہاں» نہ کہیں یہ بند رہتا ہے، اور آپ اسے کسی بھی وقت ترتیبات ← رازداری میں بدل سکتے ہیں۔ آپ کا نمبر کسی کو کبھی نہیں دکھایا جاتا: جو آپ کو آپ کے نمبر سے ڈھونڈے وہ صرف آپ کا عوامی صفحہ دیکھتا ہے (دکھایا جانے والا نام، ہینڈل، تصویر)۔ نمبر ملانے کے لیے ہم آپ کے نمبر کے لیے ایک کوڈ رکھ سکتے ہیں جو ہمارا سرور اس سے ایک خفیہ کلید کے ذریعے بناتا ہے، آپ کے اکاؤنٹ سے منسلک، جسے کوئی ایپ نہیں پڑھ سکتی۔
اپنے رابطوں میں تلاش — صرف فون پر، اور آپ کی مرضی سے: یہ صرف ایپ کے اندر ایک ایسی اطلاع کے بعد شروع ہوتی ہے جو سسٹم کی اجازت سے پہلے آتی ہے اور چھوڑی نہیں جا سکتی، اور ہم اس پر آپ کی رضامندی اور اس کا وقت رکھتے ہیں۔ اطلاع یہ کہتی ہے، اور یہی واقعی ہوتا ہے:
1. ہم آپ کے رابطوں میں نمبر پڑھتے ہیں تاکہ معلوم ہو کہ ان میں سے کون وین پر ہے۔
2. نمبر آپ کے فون پر کوڈز میں بدلے جاتے ہیں، پھر وین کے سرور کو بھیجے جاتے ہیں۔ (یہ کوڈز خفیہ کاری نہیں، اور ہم ان سے نمبروں ہی جیسا برتاؤ کرتے ہیں۔)
3. جو نمبر کسی وین صارف کا نہیں: وہ چھوڑ دیا جاتا ہے اور اس کا کچھ محفوظ نہیں ہوتا۔
4. جو نمبر کسی وین صارف کا ہو: ہم یہ بات رکھ سکتے ہیں کہ آپ اس صارف کو جانتے ہیں — نہ نمبر، نہ وہ نام جو آپ نے اس کے لیے محفوظ کیا، نہ آپ کی فہرست سے کچھ اور — تاکہ اسے آپ کو دوست کے طور پر تجویز کریں، اور جعلی اکاؤنٹس پکڑیں۔
5. جب تک ہم آہنگی آن ہو، ہر 7 دن بعد ایپ کھولنے پر دہرائی جاتی ہے۔ ترتیبات میں اسے بند کرنے سے آپ کے رابطوں سے رکھا گیا سب کچھ حذف ہو جاتا ہے۔
آپ کے رابطوں میں سے ہم آپ کو صرف وین پر آپ کے دوست، اور وہ لوگ دکھاتے ہیں جنہوں نے خود «وین پر اپنے دوست تلاش کریں» آن کیا ہو۔ اگر آپ کا نمبر کسی دوسرے صارف کے رابطوں میں ہو جو ہم آہنگی کرتا ہے، تو ہم یہ بات رکھ سکتے ہیں کہ وہ آپ کو جانتا ہے، چاہے آپ نے «وین پر اپنے دوست تلاش کریں» آن نہ کیا ہو — اور اس سے آپ اسے دکھائی نہیں دیتے جب تک آپ اسے آن نہ کریں یا آپ دوست نہ ہوں۔
ایپ کا مالک کیا دیکھتا ہے — حفاظت کے لیے، اور کسی اور کو کبھی نہیں دیا جاتا: صرف تعداد: کتنے صارفین کے پاس آپ کا نمبر محفوظ ہے، آپ کے کتنے دوست ہیں، آپ نے دوستی کی کتنی درخواستیں بھیجیں اور ان میں سے کتنی مسترد ہوئیں یا بغیر جواب ختم ہوئیں، اور کتنے لوگوں نے آپ کو بلاک کیا اور آپ کی شکایت کی؛ اور وین پر آپ کے دوستوں کی فہرست (دکھایا جانے والا نام اور ہینڈل)، ریکارڈ شدہ دیکھنے میں۔ وہ نہ آپ کا نمبر دیکھتا ہے نہ کسی اور کا، نہ آپ کی رابطوں کی فہرست نہ اس کے نام۔
13 سے 17 سال: اس سیکشن میں سے کچھ بھی نہیں — نہ دوستی کی درخواستیں نہ ہم آہنگی، انہیں نمبر سے ڈھونڈا نہیں جا سکتا اور کسی کو تجویز نہیں کیا جاتا (§7.1)۔
حذف: آپ کے رابطوں سے رکھا گیا سب کچھ ہم آہنگی بند کرتے ہی فوراً حذف ہو جاتا ہے، اور اگر آپ نے 12 ماہ ہم آہنگی نہ کی ہو تو خود بخود حذف ہو جاتا ہے اور ہم آہنگی بھی بند ہو جاتی ہے۔ اکاؤنٹ حذف کرنے پر ہم آپ کی دوستیاں اور درخواستیں، شامل کیے گئے لوگوں کی فہرست، آپ کے رابطوں سے رکھا گیا سب کچھ، دوسروں کی ہم آہنگی سے آپ کو جاننے کے بارے میں رکھی گئی بات، اور آپ کے نمبر سے بنا کوڈ حذف کر دیتے ہیں۔
ہم نقشے پر وہ عوامی دکانیں دکھاتے ہیں جو ابھی وین میں شامل نہیں ہوئیں، OpenStreetMap سے (اور Foursquare سے جہاں وہ چالو ہو): نام، قسم اور مقام، اور جو دکان نے خود سب کے لیے شائع کیا — فون نمبر یا اوقاتِ کار۔ یہ دکانوں کا ڈیٹا ہے، وین کے صارفین کا نہیں، اور اپنے ماخذ کے ساتھ دکھایا جاتا ہے۔ دکان کا مالک پن کی شیٹ سے اسے ہٹانے کی درخواست کر سکتا ہے، یا اس کا دعویٰ کر کے اسے رجسٹر کر سکتا ہے۔
مقصد · ڈیٹا · بنیاد (GDPR) · بنیاد (سعودی PDPL)
آپ کا اکاؤنٹ بنانا اور چلانا · فون، نام، زبان · معاہدہ — دفعہ 6(1)(b) · اس معاہدے کی تکمیل جس کے آپ فریق ہیں
کم از کم عمر کی جانچ، 18 سے کم عمر کو صرف براؤزنگ تک محدود رکھنا (§7.1)، اور اکاؤنٹ کو آپ کے ملک کے مطابق ترتیب دینا · پیدائش کا سال، ملک · معاہدہ — دفعہ 6(1)(b) + قانونی ذمہ داری — دفعہ 6(1)(c): کم از کم عمر سے کم کسی کو قبول نہ کرنا · معاہدہ / قانونی ذمہ داری
اسپانسر شدہ آفرز کو جنس سے ہدف بنانا · جنس (یا "غیر متعین") جو خانے کے ساتھ نقل ہوتی ہے · رضامندی — دفعہ 6(1)(a): جنس اختیاری ہے، اور صرف تب استعمال ہوتی ہے جب خانہ آپ کی رضامندی سے آن ہو؛ خانہ بند کر کے آپ رضامندی واپس لیتے ہیں · رضامندی
ای میل (خوش آمدید، اکاؤنٹ مکمل کرنے کی یاد دہانی، آپ کے چنے ہوئے اکاؤنٹ کے پیغامات، آپ کو جواب) · آپ کی ای میل · معاہدہ — دفعہ 6(1)(b) · معاہدہ
"ہم سے رابطہ کریں" اور دعوتیں · آپ کا پیغام اور جواب کا پتہ؛ دعوت کا کوڈ اور کس نے کسے بلایا · معاہدہ — دفعہ 6(1)(b): آپ کی مانگی ہوئی خدمت · معاہدہ
بانیوں کی فہرست · آپ کی ای میل اور زبان · رضامندی — دفعہ 6(1)(a): آپ خود شامل ہوتے ہیں اور جب چاہیں نکل جاتے ہیں · رضامندی
"نہیں آیا" اور آپ کے بارے میں شکایات · آپ کے اکاؤنٹ کے تحت دو شمار · جائز مفادات — دفعہ 6(1)(f): دھوکے کی روک تھام اور صارفین کی حفاظت · جائز مفاد
محلے کا نام اور درجہ حرارت، اور جگہ کی تلاش · تقریباً 100 میٹر تک گول کیا گیا نقطہ، یا آپ کی تلاش کے الفاظ — آپ کی شناخت کے بغیر · معاہدہ — دفعہ 6(1)(b): ایک سہولت جو آپ استعمال کرتے ہیں · معاہدہ
قریب کی آفرز دکھانا · آلے کا مقام (مقامی طور پر) · معاہدہ + آپریٹنگ سسٹم کی مقام کی اجازت کے لیے رضامندی · رضامندی
آپ کا عوامی صفحہ دوسرے صارفین کو دکھانا (دکھایا جانے والا نام، ہینڈل، تصویر، اعتماد کا درجہ، سرگرمی کے شمار) · آپ کا عوامی صفحہ · معاہدہ — دفعہ 6(1)(b): سروس اپنی بناوٹ میں اجتماعی ہے + وقتی جعلی اکاؤنٹس کی روک تھام میں جائز مفاد · معاہدہ / جائز مفاد
آفرز کا استعمال جاری کرنا اور تصدیق کرنا · استعمال کے ریکارڈ (آپ کی آئی ڈی سے منسلک، نام سے نہیں) · معاہدہ — دفعہ 6(1)(b) · معاہدہ
حفاظتی انتباہات بھیجنا · آلے کا ٹوکن، آپ کی ترجیحات · جائز مفادات — دفعہ 6(1)(f): صارفین کی حفاظت · جائز مفاد
سپانسرڈ آفرز بھیجنا · آلے کا ٹوکن اور ترجیحات؛ موٹا خانہ (آپ کی جنس یا "غیر متعین" کے ساتھ) صرف جب تک اس کی ترتیب آن ہو · صریح رضامندی — دفعہ 6(1)(a) (adOptIn اور preciseGeoOptIn پہلے سے بند ہیں، ایک صریح رضامندی سے ایک ساتھ آن ہوتے ہیں، اور ہر ایک الگ سے بند ہوتا ہے) · رضامندی
اپنا مقام منتخب دوستوں سے شیئر کرنا (§1.2.2) · شیئرنگ کے دوران آپ کی درست جگہ، اور آپ نے کسے چنا · آپ کی رضامندی — دفعہ 6(1)(a): یہ صرف آپ کے فیصلے اور رضامندی کے نشان سے شروع ہوتا ہے، اور کسی بھی وقت روک کر واپس لی جاتی ہے · رضامندی
دوست، «وین پر اپنے دوست تلاش کریں»، اور اپنے رابطوں میں تلاش (§1.13) · دوستیاں اور درخواستیں؛ یہ بات کہ آپ اپنے رابطوں سے کسی وین صارف کو جانتے ہیں؛ آپ کے نمبر سے بنا کوڈ · دوستی کے لیے معاہدہ — دفعہ 6(1)(b)؛ نمبر سے ڈھونڈے جانے اور رابطوں میں تلاش کے لیے رضامندی — دفعہ 6(1)(a)، جو انہیں بند کر کے واپس لی جاتی ہے؛ اور ایسی تعداد کے ذریعے جعلی اکاؤنٹس پکڑنے میں جائز مفادات — دفعہ 6(1)(f) جنہیں صرف ایپ کا مالک دیکھتا ہے · معاہدہ / رضامندی / جائز مفاد
آپ کی رضامندی کا ریکارڈ رکھنا · آپ کی رضامندی کی تاریخ اور ورژن نمبر · قانونی ذمہ داری — دفعہ 7(1): یہ دکھانا کہ آپ نے رضامندی دی، کب، اور کس متن پر · قانونی ذمہ داری
تاجروں کی آفرز کی جانچ · تاجر کی جمع کرائی آفر کا متن اور تصاویر، اور ان کے کاروبار کی تفصیلات · جائز مفادات — دھوکے اور نقصان کی روک تھام + قانونی ذمہ داری (Apple، Google Play، اور یورپی DSA کے تقاضے) · جائز مفاد / قانونی ذمہ داری
ایپ کا معاون چلانا · آپ کا پیغام، گفتگو کا ریکارڈ، آپ کے دکھائے جانے والے نام کا پہلا لفظ، آپ کی زبان، غیر استعمال شدہ کوپنز کی تعداد · معاہدہ — دفعہ 6(1)(b): آپ کی مانگی ہوئی سپورٹ + غلط استعمال روکنے اور لاگت قابو رکھنے میں جائز مفادات · معاہدہ / جائز مفاد
اعتماد کا اسکور حساب کرنا · آپ کی سرگرمی کے اعداد و شمار · جائز مفادات — جھوٹی اطلاعات کی روک تھام · جائز مفاد
غلط استعمال کی روک تھام اور سیکیورٹی · تکنیکی ریکارڈ، IP · جائز مفادات — دفعہ 6(1)(f) · جائز مفاد
مجموعی مصنوعاتی تجزیات · صرف گمنام ڈیٹا · جائز مفادات · جائز مفاد
کسی قانونی حکم کا جواب دینا · جیسا حکم ہو · قانونی ذمہ داری — دفعہ 6(1)(c) · قانونی ذمہ داری
جائز مفادات کا توازن: جہاں ہم جائز مفادات پر انحصار کرتے ہیں وہاں ہم نے اپنے مقصد کو آپ پر اس کے اثر کے مقابل تولا ہے۔ آپ کا اعتراض کا حق قائم ہے — دیکھیں سیکشن 8۔ حفاظتی انتباہات میں، آپ کو قریب کے خطرے سے آگاہ کرنے کا مفاد آلے کا ٹوکن محفوظ کرنے کے معمولی اثر پر بھاری ہے؛ پھر بھی آپ انہیں ترتیبات میں بند کر سکتے ہیں۔
ہم آپ کا ڈیٹا نہیں بیچتے۔ ہم اسے رویّے پر مبنی اشتہارات کے لیے شیئر نہیں کرتے۔ ہم کوئی ڈیٹا بروکر استعمال نہیں کرتے۔
فریق · ان تک کیا پہنچتا ہے · کردار · کہاں پروسیس ہوتا ہے
Google (Firebase) — Auth، Firestore، Cloud Functions، Storage، Messaging، App Check، Crashlytics، Firebase Analytics (چند پیمائشی واقعات جن میں نام نہیں ہوتا) · تمام محفوظ ڈیٹا · Google Cloud DPA کے تحت پروسیسر · United States (Firestore: nam5 · Storage: us-central1); Cloud Functions run in me-central1 (Doha)
Anthropic PBC — Claude API · (1) جانچ کے لیے جمع کرائی گئی تاجروں کی آفرز کا متن اور زیادہ سے زیادہ 3 تصویروں کے لنک؛ (2) اگر آپ معاون استعمال کریں: آپ کا پیغام، گفتگو کا ریکارڈ، آپ کے دکھائے جانے والے نام کا پہلا لفظ، آپ کی زبان، اور غیر استعمال شدہ کوپنز کی تعداد · Anthropic کی تجارتی شرائط کے تحت پروسیسر · امریکہ
MapTiler، Esri اور OpenFreeMap — نقشے کے ٹکڑے، اسکرین پر دکھائے گئے نقشے کے مطابق · آپ کا IP پتا اور نقشے کا مانگا گیا مربع (آپ کی شناخت نہیں) · آزاد کنٹرولرز · یورپ / امریکہ
جگہوں کے ناموں کی سروس (OpenStreetMap Nominatim) اور موسم کی سروس (MET Norway) · تقریباً 100 میٹر تک گول کیا گیا نقطہ، یا جگہ کی تلاش میں آپ کے الفاظ — ہمارے سرور سے ہو کر، اس لیے نہ آپ کے آلے کا IP پتا ان تک پہنچتا ہے نہ آپ کی شناخت (§1.2 (الف))۔ ہم جو موسم کا ڈیٹا دکھاتے ہیں وہ ناروے کے محکمۂ موسمیات (MET Norway) سے ہے، CC BY 4.0 لائسنس کے تحت · آزاد کنٹرولرز · یورپ
Google (Gmail) Firebase کے Trigger Email ایکسٹینشن کے ذریعے — ای میل پہنچانا · وصول کنندہ کا پتا اور پیغام کا متن: ای میل کی تصدیق کا کوڈ، خوش آمدید، اکاؤنٹ مکمل کرنے کی یاد دہانی، آپ کے چنے ہوئے اکاؤنٹ کے پیغامات، بانیوں کی فہرست کی رسید، اور ہمارے میل باکس کو "ہم سے رابطہ کریں" کی نقل · ہمارے پیغامات پہنچانے والا پروسیسر · عالمی
Resend — ای میل پہنچانا · اوپر والی سطر جیسا ہی: وصول کنندہ کا پتا اور پیغام کا متن · ہمارے پیغامات پہنچانے والا پروسیسر · آئرلینڈ (یورپی یونین)
Apple / Google — ایپ اسٹورز · جو کچھ وہ اپنی پالیسیوں کے تحت جمع کریں، ہماری نہیں · آزاد کنٹرولرز · عالمی
تاجر · استعمال کے وقت: آپ کی اندرونی یوزر آئی ڈی، کوڈ، اوقات، اور آفر اور اس کی قدر — جس سے تاجر پھر آپ کا عوامی صفحہ کھول سکتا ہے۔ انہیں مہم کے دائرے میں رضامند صارفین کی تعداد کا صرف گروہ بند اندازہ بھی ملتا ہے — اگر وہ کسی ایک جنس کو ہدف بنائیں تو اسی جنس کا (50 سے کم پر کوئی نمبر نہیں) · آزاد کنٹرولرز · تاجر کا ملک
آپ کے منتخب دوست (مقام کی شیئرنگ، §1.2.2) · شیئرنگ کے دوران آپ کا تازہ ترین درست مقام اور اس کی اپ ڈیٹ کا وقت — اور آپ کی گفتگو میں آپ کے پیغامات · — · عالمی
آپ کے دوست، اور جو آپ کو آپ کے نمبر سے ڈھونڈے (§1.13) · یہ کہ آپ دوست ہیں، اور آپ کی گفتگو میں آپ کے پیغامات؛ جو آپ کو آپ کے نمبر سے ڈھونڈے وہ صرف آپ کا عوامی صفحہ دیکھتا ہے — نہ آپ کا نمبر، نہ آپ کے دوستوں کی فہرست یا اس کی تعداد · — · عالمی
دوسرے صارفین، اور جس کے پاس آپ کے صفحے کا لنک ہو · آپ کا عوامی صفحہ (دکھایا جانے والا نام، ہینڈل، تصویر، تعارف، علاقہ، اعتماد کا درجہ — اسکور نہیں — بیجز، سرگرمی کے شمار — جب تک آپ اسے نہ چھپائیں) + آپ کی خطرے کی اطلاعات اور ان کے درست مقامات + اطلاعات پر آپ کے ووٹ · — · عالمی
ادائیگی فراہم کنندہ not yet selected — صرف تاجروں کی سبسکرپشن · کاروبار کا بلنگ ڈیٹا؛ بطور صارف آپ کے بارے میں کچھ نہیں · معاہدے کے مطابق آزاد کنٹرولر / پروسیسر · Jordan
مجاز حکام · جو کچھ درست قانونی حکم تقاضا کرے · — · جیسا لاگو ہو
کاروبار کا خریدار · کاروباری اثاثے کے طور پر ڈیٹا، آپ کو پیشگی اطلاع کے ساتھ · — · خریدار کا مقام
گفتگوئیں: گفتگو اس کے دونوں فریق پڑھتے ہیں۔ ایپ کا آپریٹر معیار کی نگرانی اور حفاظت کے لیے گفتگوئیں دیکھ سکتا ہے، بشمول براہِ راست گفتگوئیں۔ یہ کسی تیسرے فریق کے ساتھ شیئر نہیں ہوتیں۔ گفتگوئیں اینڈ ٹو اینڈ انکرپٹڈ نہیں: یہ ہمارے سرورز پر منتقلی اور ذخیرے کے دوران انکرپٹڈ رکھی جاتی ہیں، اسی لیے آپریٹر انہیں اوپر کی طرح دیکھ سکتا ہے۔ پڑھنے کے نشان: اگر آپریٹر انہیں آن کرے تو ہم آپ کے گفتگو آخری بار پڑھنے کا وقت محفوظ کرتے ہیں اور دوسرا فریق اسے دیکھتا ہے («✓✓»)؛ اگر انتخاب ہر صارف پر چھوڑا جائے تو اس کا بٹن آپ کی ترتیبات میں ہے، اور جو اسے بند کرے وہ نہ اپنا نشان بھیجتا ہے نہ دوسروں کا دیکھتا ہے۔
گفتگو میں تصاویر، ویڈیو اور مقامات: جو تصاویر، ویڈیو اور مقامات آپ کسی گفتگو میں بھیجتے ہیں وہ دوسرے فریق تک پہنچنے کے لیے محفوظ کیے جاتے ہیں، اور گفتگو کے دونوں فریق انہیں دیکھتے ہیں (اور ایپ کا آپریٹر، جیسا کہ پچھلے پیراگراف میں ہے)؛ بھیجنے سے پہلے آپ کے آلے پر ہی تصاویر سے مقام کا ڈیٹا اور باقی تمام وضاحتی ڈیٹا ہٹا دیا جاتا ہے۔ ہم آپ کا مقام کسی گفتگو میں تبھی بھیجتے ہیں جب آپ «میرا مقام» دبائیں اور تصدیق کریں — ایک بار، کبھی چلتا ہوا مقام نہیں، اور آپ اسے «تقریبی (صرف محلہ)» بھی بھیج سکتے ہیں۔ پیغام حذف ہو تو اس کی فائلیں حذف ہو جاتی ہیں، اور آپ کی بھیجی ہوئی تصاویر، ویڈیو اور مقامات آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتے ہیں۔
خاص طور پر Anthropic کے بارے میں — ایک سوال جو اکثر پوچھا جاتا ہے: Claude API کی تجارتی شرائط کے تحت ہمارے ان پٹ اور آؤٹ پٹ ماڈلز کی تربیت میں استعمال نہیں ہوتے، اور API کے ریکارڈ 7 دن بعد خود بخود حذف ہو جاتے ہیں (یا 30 دن اگر چلانے والا طویل آڈٹ کی مدت چنے)۔
پچھلے ورژن سے زیادہ درست طور پر: ہم Anthropic کو آپ کا فون نمبر، آپ کی اندرونی یوزر آئی ڈی، کوئی کوپن کوڈ، یا کوئی مقام کبھی نہیں بھیجتے — نہ آفر کی جانچ میں نہ معاون میں۔ البتہ معاون بھیجتا ہے آپ کے دکھائے جانے والے نام کا پہلا لفظ اور غیر استعمال شدہ کوپنز کی تعداد، کیونکہ وہ آپ کو نام سے مخاطب کرتا ہے اور "میرے پاس کتنے کوپن ہیں" کا جواب دیتا ہے۔ پرانا بیان کہ ہم "صرف جانچا جانے والا مواد بھیجتے ہیں" صرف نگرانی کے لیے درست تھا۔
آپ کا ڈیٹا زیادہ تر آپ کے ملکِ رہائش سے باہر پروسیس ہوتا ہے، کیونکہ Firebase اور Anthropic عالمی خدمات ہیں؛ اور Resend، جو ہماری ای میل پہنچاتا ہے، اسے آئرلینڈ (یورپی یونین) میں پروسیس کرتا ہے۔
ہمارے منتقلی کے تحفظات کی نقل مانگنے کے لیے: admin@waynapps.com۔
چیز · مدت · پھر کیا ہوتا ہے
اکاؤنٹ کا ڈیٹا (فون، نام، ترجیحات) · جب تک اکاؤنٹ موجود ہو · ایپ کے اندر سے حذف کی درخواست پر فوراً حذف
آلے کا پُش ٹوکن · سائن آؤٹ تک، یا 90 دن کی غیر فعالیت · مستقل طور پر حذف
موٹا جیو ہیش خانہ · آخری سرگرمی کے بعد زیادہ سے زیادہ 7 دن · خود بخود حذف، اور ترتیب بند کرتے ہی فوراً؛ بند ہو تو کبھی محفوظ ہی نہیں ہوتا
موجودگی کی دھڑکن (آخری بار دیکھا گیا + 5 کلومیٹر کا خانہ) · صرف تازہ ترین دھڑکن — ہر نئی اس کے اوپر لکھی جاتی ہے · اکاؤنٹ کے ساتھ حذف؛ کوئی تاریخچہ نہیں رکھا جاتا (سوائے اس نقل و حرکت کے نشان کے جو چلانے والے نے ایک نامزد اجازت کے تحت فعال کیا ہو، §1.2.1)
دوستوں سے شیئر کیا گیا مقام (§1.2.2) · ایک جگہ، اوپر لکھی جاتی ہے، جب تک شیئرنگ چلے · جب آپ روکیں یا آخری دوست کو ہٹائیں تو فوراً حذف، اور اکاؤنٹ کے ساتھ
دوستیاں اور درخواستیں (§1.13) · جب تک دوستی یا درخواست قائم ہو؛ مسترد درخواست کا نشان زیادہ سے زیادہ 30 دن · دوستی ختم کرنے، مسترد کرنے یا درخواست واپس لینے پر حذف، اور اکاؤنٹ کے ساتھ
رابطوں میں تلاش سے رکھی گئی چیزیں (§1.13) · جب تک ہم آہنگی آن ہو، ہر ہم آہنگی سے بدل دی جاتی ہیں · اسے بند کرتے ہی اور اکاؤنٹ کے ساتھ فوراً حذف، اور 12 ماہ ہم آہنگی نہ ہونے پر خود بخود
آپ کے نمبر سے بنا کوڈ (§1.13) · جب تک اکاؤنٹ موجود ہو · اکاؤنٹ کے ساتھ حذف
محلہ اور دکھانے کے دو انتخاب (§1.1) · جب تک آپ انہیں رکھیں — محلہ کسی بھی وقت "پروفائل میں ترمیم" میں صاف کریں · اکاؤنٹ کے ساتھ حذف
آپ کی رضامندی کا ریکارڈ (تاریخ اور ورژن، §1.1) · جب تک اکاؤنٹ موجود ہو — آپ کی رضامندی کے ثبوت کے طور پر · اکاؤنٹ کے ساتھ حذف
پیدائش کا سال، ملک، جنس، ای میل (§1.1) · جب تک اکاؤنٹ موجود ہو · اکاؤنٹ کے ساتھ فوراً حذف
دعوت کا کوڈ اور کس نے کسے بلایا کے ریکارڈ (§1.1) · جب تک اکاؤنٹ موجود ہو · اکاؤنٹ کے ساتھ فوراً حذف
"ہم سے رابطہ کریں" کے پیغامات (§1.12) · جب تک اکاؤنٹ موجود ہو · اکاؤنٹ کے ساتھ فوراً حذف؛ ہمارے میل باکس میں ان کی نقل آپ کی درخواست پر مٹائی جاتی ہے
گفتگو میں آپ کی بھیجی ہوئی تصاویر، ویڈیو اور مقامات (§3) · جب تک پیغام اور آپ کا اکاؤنٹ موجود ہو · پیغام کے ساتھ حذف، اور آپ کے اکاؤنٹ کے ساتھ فوراً حذف؛ پیغام کے الفاظ باقی گفتگو کی طرح دوسرے فریق کے پاس رہتے ہیں
"نہیں آیا" اور آپ کے بارے میں شکایات کے شمار (§1.12) · جب تک اکاؤنٹ موجود ہو · اکاؤنٹ کے ساتھ فوراً حذف
بانیوں کی فہرست (ای میل اور زبان، §1.12) · جب تک آپ رکنیت ختم نہ کریں — اکاؤنٹ سے منسلک نہیں · رسید میں موجود لنک پر ایک کلک سے ہٹ جاتی ہے؛ اکاؤنٹ کا حذف اسے نہیں ہٹاتا
سرور پر عارضی طور پر رکھے گئے محلے کے نام، درجہ حرارت اور جگہ کی تلاش کے نتائج (§1.2 (الف)) · نام یا تلاش کا نتیجہ 24 گھنٹے، درجہ حرارت ایک گھنٹہ استعمال ہوتا ہے، پھر دوبارہ پوچھا جاتا ہے · ان میں کوئی شناخت ہے ہی نہیں: کلید گول نقطہ (یا تلاش کے الفاظ) اور زبان ہے
آفرز کے استعمال کا ریکارڈ · 24 ماہ، یا اکاؤنٹ حذف ہونے تک، جو پہلے ہو · گمنام: تاجر آپ کی شناخت سے الگ ایک شمار رکھتا ہے
خطرے کی اطلاعات · دکھانا خطرے کی قسم کے مطابق ختم ہوتا ہے (2 گھنٹے سے 7 دن)؛ ریکارڈ 12 ماہ رکھا جاتا ہے · گمنام (آپ سے الگ)، پھر شماریاتی استعمال
اطلاعات پر ووٹ · 12 ماہ · گمنام
خودکار نگرانی کے ریکارڈ · 12 ماہ (اپیلوں اور آڈٹ کے لیے) · حذف
مواد کی شکایات اور نگرانی کے فیصلے · 24 ماہ · حذف — طویل مدت دانستہ ہے، پلیٹ فارم کے تقاضوں کی پابندی کا ثبوت دینے کے لیے
سیکیورٹی اور رسائی کے ریکارڈ · 90 دن · حذف
کریش کے ریکارڈ · 90 دن · حذف
تاجروں اور انوائسنگ کا ڈیٹا · 10 سال، یا جیسا تاجر کا ٹیکس قانون تقاضا کرے · قانونی ذمہ داری کے تحت رکھا جاتا ہے
کسی قانونی دعوے یا عدالتی حکم کے لیے ضروری کچھ بھی · مقصد ختم ہونے تک · پھر حذف
بیک اپ: حذف کے 35 دن کے اندر اپنے معمول کے دور پر ختم ہو جاتے ہیں۔ اس دوران ڈیٹا کسی عملی مقصد کے لیے استعمال نہیں ہوتا۔
کوئی نظام 100% محفوظ نہیں، اور ہم اس کے برعکس دعویٰ نہیں کرتے۔
admin@waynapps.com پر لکھیں؛ ہم ضروری حد سے زیادہ ثبوت مانگے بغیر کارروائی کرتے ہیں۔جس کا پیدائش کا سال بتائے کہ اس کی عمر 13 اور 17 سال کے درمیان ہے، وہ وین کو صرف براؤزنگ کے لیے استعمال کرتا ہے۔
ایپ کے اندر، فوراً، ہم سے رابطہ کیے بغیر (پروفائل ← ترتیبات ← رازداری اور ڈیٹا):
حق · کہاں
اپنے ڈیٹا تک رسائی · "میرا ڈیٹا ڈاؤن لوڈ کریں" — ہمارے پاس آپ کے بارے میں رکھی ہر چیز کی نقل
نام، ہینڈل، ترجیحات کی درستی · "پروفائل میں ترمیم"
JSON نقل کی برآمد · "میرا ڈیٹا ڈاؤن لوڈ کریں" — فوراً پہنچتی ہے
اپنا اکاؤنٹ مستقل طور پر حذف کرنا · "میرا اکاؤنٹ حذف کریں" — فوراً مکمل
مقام، اطلاعات، یا سپانسرڈ آفرز کے لیے، یا «وین پر اپنے دوست تلاش کریں» اور رابطوں کی ہم آہنگی کے لیے رضامندی واپس لینا · "اطلاعات اور رازداری" — فوراً نافذ؛ ہم آہنگی بند کرنے سے اس سے رکھا گیا سب کچھ حذف ہو جاتا ہے
اپنی شائع کردہ اطلاع حذف کرنا · اسے ختم کرنے سے یہ نقشے سے چھپ جاتی ہے؛ اس کا ریکارڈ §5 کے مطابق رہتا ہے
ایک چیز حذف کریں اور اپنا اکاؤنٹ رکھیں — ہر قسم کے مراحل، اور کیا رہتا ہے اور کتنی دیر: https://waynapps.com/data/delete
admin@waynapps.com پر لکھ کر — ہم 30 دن کے اندر، مفت جواب دیتے ہیں:
کیلیفورنیا کے رہائشیوں کے اضافی حقوق (CCPA/CPRA):
سعودی PDPL کے تحت اضافی حقوق: آپ کو مطلع کیے جانے، رسائی، نقل حاصل کرنے، درستی، ڈیٹا تلف کرانے، اور کسی بھی وقت رضامندی واپس لینے کا حق ہے۔ تلف کی درخواست پوری کی جاتی ہے جب تک کوئی قانونی ذمہ داری رکھنے کا تقاضا نہ کرے۔
WaynApps، Amman، Jordan — admin@waynapps.com · waynapps.com۔the WaynApps privacy team — admin@waynapps.com۔we do not currently target users in the European Union; no representative is appointed۔we do not currently target users in the United Kingdom; no representative is appointed۔in progress۔کسی بھی بنیادی تبدیلی (نیا ڈیٹا، نیا مقصد، نیا پروسیسر) پر ہم ایپ کے اندر 30 دن پہلے آپ کو اطلاع دیتے ہیں، اور پچھلے ورژنوں کا آرشیو اس فولڈر میں رکھتے ہیں۔ ادارتی تبدیلیاں ورژن نمبر بڑھا کر فوراً شائع ہوتی ہیں۔