یہ نوٹس بتاتا ہے کہ جب آپ cvskit.com یا CVs Kit ایپ استعمال کرتے ہیں تو CVs Kit کیا جمع کرتا ہے، کیوں، ہمارے لیے اسے کون پروسیس کرتا ہے، ہم اسے کتنی دیر رکھتے ہیں، اور آپ کے کیا حقوق ہیں۔ CVs Kit کا انتظام TechMaker کرتا ہے، جو اس نوٹس میں بیان کردہ ذاتی ڈیٹا کا ڈیٹا کنٹرولر ہے۔ سوالات یا درخواستیں: support@cvskit.com۔

ہم کیا جمع کرتے ہیں

• وہ سی وی جو آپ اپ لوڈ کرتے ہیں (PDF، Word یا تصویر) یا لکھتے ہیں، اس سے نکالا گیا متن اور منظم پروفائل، اور ہمارے فالو اپ سوالات کے آپ کے جوابات۔
• وہ نوکری جسے آپ ہدف بناتے ہیں (عہدہ، کمپنی، آپ کا پیسٹ کیا ہوا اشتہار کا متن)، اور وہ سی ویز، ورژنز اور کور لیٹرز جو سافٹ ویئر آپ کے لیے لکھتا ہے۔
• آپ کا ای میل ایڈریس، آپ کی زبان، اور آپ کی یاد دہانی کی ترجیح۔
• آپ کے IP ایڈریس کی یک طرفہ ہیش، ہمارے نیٹ ورک کے مطابق آپ کا ملک، اور وہ اشتہاری مہم کا لنک جس سے آپ آئے — غلط استعمال روکنے، آپ کے ملک کی قیمت مقرر کرنے اور یہ گننے کے لیے کہ کون سی مہمات کام کرتی ہیں۔
• ایپ میں: آپ کیسے سائن ان کرتے ہیں (ای میل کوڈ، Apple یا Google؛ Apple آپ کے اپنے پتے کے بجائے ہمیں ایک نجی ریلے پتہ دے سکتا ہے)، آپ کی ڈیوائس کا پلیٹ فارم اور ایپ ورژن، اور ایک بے ترتیب انسٹال شناخت کنندہ جسے ہم غلط استعمال روکنے کے لیے استعمال کرتے ہیں۔
• پاس، ادائیگی اور استعمال کے ریکارڈ: آپ کا پاس کب شروع اور ختم ہوتا ہے، اسٹور اور اس کی خریداری کا حوالہ، اسٹور کی بتائی ہوئی رقم، کرنسی اور ملک، اور ہر درخواست میں کتنا AI کام استعمال ہوا۔

ہم اسے کیوں استعمال کرتے ہیں

• آپ کی سی وی لکھنے، محفوظ کرنے اور ایکسپورٹ کرنے اور آپ کا خریدا ہوا پاس فراہم کرنے کے لیے (آپ کے ساتھ اپنے معاہدے کی تکمیل کے لیے)۔
• سروس کو محفوظ رکھنے، غلط استعمال روکنے، خرابیاں ٹھیک کرنے اور یہ ناپنے کے لیے کہ کون سے صفحات اور مہمات کام کرتی ہیں (ہمارے جائز مفادات)۔
• سائن ان کوڈز، پاس کی تصدیقات اور یاد دہانیاں بھیجنے کے لیے اور، جب تک آپ انکار نہ کریں، نامکمل سی وی کی یاد دہانی بھیجنے کے لیے۔ App Store یا Google Play آپ کی رسید بھیجتا ہے۔
• خریداری کے وہ ریکارڈ رکھنے کے لیے جن کا ٹیکس اور اکاؤنٹنگ کا قانون تقاضا کرتا ہے (قانونی ذمہ داری)۔
• ہمارے Meta اشتہارات کی پیمائش کے لیے: EU، EEA، UK اور سوئٹزرلینڈ میں صرف آپ کی رضامندی سے، جسے آپ کسی بھی وقت واپس لے سکتے ہیں؛ دیگر جگہوں پر یہ جاننے میں ہمارا جائز مفاد کہ کون سے اشتہارات کام کرتے ہیں، اور آپ ہمارے صفحات کے نیچے “انکار کریں” لنک یا اس پالیسی کے آخر میں کوکی کنٹرول سے کسی بھی وقت انکار کر سکتے ہیں۔ یہ انتخاب اسی براؤزر میں محفوظ رہتا ہے جہاں آپ اسے کرتے ہیں، اس لیے اپنے ہر براؤزر یا ڈیوائس پر اسے دوبارہ کریں۔
• یہ ناپنے کے لیے کہ ہمارے کون سے اشتہارات لوگوں کو ایپ انسٹال کرنے اور استعمال کرنے کی طرف لاتے ہیں (دیکھیں “ایپ میں اشتہارات کی پیمائش”): EU، EEA، UK اور سوئٹزرلینڈ میں صرف آپ کی رضامندی سے، جسے آپ کسی بھی وقت واپس لے سکتے ہیں؛ دیگر جگہوں پر یہ جاننے میں ہمارا جائز مفاد کہ کون سے اشتہارات کام کرتے ہیں۔ iPhone اور iPad پر اشتہاری شناخت کنندہ صرف آپ کی اجازت سے استعمال ہوتا ہے۔

ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ نیچے دیے گئے فراہم کنندگان اسے صرف سروس میں اپنا حصہ فراہم کرنے کے لیے استعمال کرتے ہیں۔

اسے کون وصول کرتا ہے

• vxil — ہمارا بیک اینڈ: یہ ڈیٹا بیس برطانیہ (لندن) میں اور اپ لوڈ کی گئی فائلیں یورپ میں محفوظ کرتا ہے، اور ہماری ای میل آئرلینڈ (eu-west-1) میں Amazon SES کے ذریعے بھیجتا ہے۔
• Google (Gemini API) — سی وی لکھنے کے لیے آپ کی سی وی کا مواد اور ہدف نوکری پڑھتا ہے۔ ہم آپ کے ڈیٹا پر AI ماڈلز کی تربیت نہیں کرتے۔
• Cloudflare — ویب سائٹ کی میزبانی کرتا ہے، PDF ایکسپورٹس تیار کرتا ہے اور انسانی جانچ (Turnstile) چلاتا ہے۔
• GitHub — ہمارے رات کے بیک اپس محفوظ کرتا ہے، جو ہمارے سسٹمز سے نکلنے سے پہلے انکرپٹ کیے جاتے ہیں؛ GitHub انہیں پڑھ نہیں سکتا۔
• Sentry (EU، جرمنی) — تکنیکی خرابی کی رپورٹس تاکہ ہم بگز ٹھیک کر سکیں۔
• Apple (App Store) اور Google (Google Play) — Pro پاس کو ایپ میں خریداری کے طور پر فروخت کرتے ہیں اور اپنی رازداری کی پالیسیوں کے تحت ادائیگی، کسی بھی ٹیکس اور رسید کو سنبھالتے ہیں؛ جب آپ انہیں استعمال کرتے ہیں تو یہ Sign in with Apple اور Google سائن ان بھی چلاتے ہیں۔ ہم آپ کے کارڈ کی تفصیلات کبھی نہیں دیکھتے۔
• RevenueCat (امریکہ میں) — ہمارے پروسیسر کے طور پر ہمارے لیے ایپ میں خریداریوں کے ریکارڈ رکھتا ہے اور خریداری یا رقم کی واپسی ہونے پر ہمارے بیک اینڈ کو بتاتا ہے۔ اسے آپ کا CVs Kit اکاؤنٹ شناخت کنندہ اور اسٹور کی خریداری کی تفصیلات ملتی ہیں، آپ کی سی وی یا کارڈ کی تفصیلات کبھی نہیں۔
• Meta — ایپ میں اپنے SDK کے ذریعے: وہ ایپ ایونٹس اور ڈیوائس کی معلومات جو نیچے “ایپ میں اشتہارات کی پیمائش” میں بیان کی گئی ہیں۔
• Expo (650 Industries، امریکہ میں) — ایپ کی اپ ڈیٹس فراہم کرتا ہے؛ جب ایپ اپ ڈیٹ چیک کرتی ہے تو اسے آپ کی ڈیوائس کا IP ایڈریس، پلیٹ فارم اور ایپ ورژن ملتا ہے۔
• حکام اور پیشہ ور مشیر — صرف جہاں قانون اس کا تقاضا کرے، یا کسی قانونی دعوے کو ثابت کرنے یا اس کا دفاع کرنے کے لیے۔
• Plausible Analytics (EU) — کوکیز کے بغیر اور آپ کی شناخت کیے بغیر صفحات کے وزٹس اور سائن اپ کے مراحل گنتا ہے۔
• Meta — EU، EEA، UK اور سوئٹزرلینڈ میں صرف اس صورت میں جب آپ اشتہاری کوکی کی اجازت دیں؛ دیگر جگہوں پر جب تک آپ انکار نہ کریں: Meta Pixel اور ہمارا سرور Meta کو بتاتے ہیں کہ ہمارے کس اشتہار سے کوئی وزٹ، سائن اپ، خریداری اور بعد کے مراحل جیسے سی وی بنانا یا ڈاؤن لوڈ کرنا ہوا، نیز آپ نے ہمارے سائن اپ کے عمل کے کون سے صفحات دیکھے اور کون سے آپشنز چنے، لیکن آپ جو لکھتے ہیں وہ کبھی نہیں (ایونٹ، آپ کا IP ایڈریس اور براؤزر، Meta کے کوکی شناخت کنندگان اور، سائن اپس، چیک آؤٹس اور خریداریوں کے لیے، آپ کی ای میل کی ہیش شدہ شکل)۔

ایپ میں اشتہارات کی پیمائش

CVs Kit ایپ میں Meta کا SDK شامل ہے تاکہ پیمائش ہو سکے کہ ہمارے کون سے اشتہارات لوگوں کو ایپ انسٹال کرنے اور استعمال کرنے کی طرف لاتے ہیں۔ یہ Meta کو ایپ ایونٹس (انسٹالز، ایپ کھولنا، اسٹور میں درج ایپ میں خریداریاں، اور آپ کی پہلی پیش منظر سی وی جیسے چند سنگ میل) کے ساتھ ایپ تک محدود ایک شناخت کنندہ اور ڈیوائس کی معلومات بھیجتا ہے۔ iPhone اور iPad پر، اشتہاری شناخت کنندہ (IDFA) صرف اسی صورت میں شیئر ہوتا ہے جب Apple کے پوچھنے پر آپ ٹریکنگ کی اجازت دیں؛ آپ اسے کسی بھی وقت Settings > Privacy & Security > Tracking میں بدل سکتے ہیں۔ Android پر، اشتہاری ID صرف ایپ میں آپ کی رضامندی کے بعد استعمال ہوتی ہے، اور آپ اسے اپنی ڈیوائس کی سیٹنگز میں ری سیٹ یا حذف کر سکتے ہیں۔ EU، EEA، UK اور سوئٹزرلینڈ میں آپ کی رضامندی تک کوئی ایپ ایونٹ نہیں بھیجا جاتا، اور آپ اپنا انتخاب اکاؤنٹ > رازداری میں بدل سکتے ہیں۔ Meta یہ ڈیٹا اپنی پالیسی (facebook.com/privacy/policy) کے تحت پروسیس کرتا ہے۔ ایپ میں خریداریاں Apple (App Store) یا Google (Google Play) پروسیس کرتے ہیں؛ ہمیں خریداری کی تصدیق RevenueCat کے ذریعے ملتی ہے، جو ہمارے پروسیسر کے طور پر ہمارے لیے خریداری کے ریکارڈ رکھتا ہے اور آپ کے کارڈ کی تفصیلات کبھی نہیں دیکھتا۔

بین الاقوامی منتقلیاں

ہمارا ڈیٹا بیس برطانیہ میں اور ہماری فائلیں یورپ میں ہیں۔ Google، Cloudflare، Apple، RevenueCat، Expo، Meta اور Amazon امریکہ سمیت دوسرے ممالک میں ڈیٹا پروسیس کر سکتے ہیں۔ جہاں وہ ایسا کرتے ہیں، منتقلی ان کی ڈیٹا پروسیسنگ کی شرائط میں موجود حفاظتی اقدامات پر مبنی ہوتی ہے، جیسے معیاری معاہداتی شقیں۔

ہم اسے کتنی دیر رکھتے ہیں

• ای میل ایڈریس کے بغیر شروع کی گئی سی وی: 7 دن بعد اپنے تمام مواد سمیت حذف۔
• آپ کی اپ لوڈ کی ہوئی فائل: اپ لوڈ کے 30 دن بعد خود بخود حذف۔
• اس سے نکالا گیا متن اور پروفائل، آپ کی ہدف نوکریاں، سی ویز اور کور لیٹرز: جب تک آپ کا اکاؤنٹ موجود ہے رکھے جاتے ہیں، تاکہ آپ واپس آ کر انہیں ایکسپورٹ کر سکیں، جب تک آپ انہیں یا اکاؤنٹ کو حذف نہ کریں۔
• جب آپ اپنا اکاؤنٹ حذف کرتے ہیں تو آپ کا پروفائل، سی ویز، ہدف نوکریاں، سیشنز اور سائن ان شناخت فوراً حذف ہو جاتے ہیں اور 30 دن کے اندر ہمارے بیک اینڈ سے مٹا دیے جاتے ہیں۔
• ہمارے انکرپٹڈ رات کے بیک اپس میں اوپر دی گئی کسی بھی چیز کی کاپی ہو سکتی ہے، اپ لوڈ کی گئی فائلوں سمیت۔ ہر بیک اپ بننے کے 7 دن بعد خود بخود حذف ہو جاتا ہے، اس لیے حذف شدہ فائل یا اکاؤنٹ مزید 7 دن کے اندر ان سے بھی ختم ہو جاتا ہے۔
• پاس، ادائیگی اور استعمال کے ریکارڈ آپ کا اکاؤنٹ حذف ہونے کے بعد بھی اتنی مدت تک رکھے جاتے ہیں جتنی ٹیکس اور اکاؤنٹنگ کا قانون تقاضا کرتا ہے۔ Apple یا Google آپ کی خریداری کا اپنا ریکارڈ رکھتا ہے، اور RevenueCat ہمارے لیے خریداری کے ریکارڈ رکھتا ہے۔
• سرور، جاب اور آڈٹ لاگز اتنی مدت تک رکھے جاتے ہیں جتنی ہمارے ہوسٹنگ فراہم کنندگان مقرر کرتے ہیں، اور صرف سروس چلانے، محفوظ رکھنے اور ٹھیک کرنے کے لیے استعمال ہوتے ہیں۔ خرابی کی رپورٹس 90 دن تک رکھی جاتی ہیں۔

ہم اس کی حفاظت کیسے کرتے ہیں

سب کچھ HTTPS کے ذریعے منتقل ہوتا ہے۔ اپ لوڈ کی گئی فائلوں تک صرف ایسے لنکس سے رسائی ہوتی ہے جن کی میعاد 15 منٹ بعد ختم ہو جاتی ہے، ہمارے بیک اپس انکرپٹڈ ہیں، اور صرف وہی لوگ آپ کے ڈیٹا تک پہنچ سکتے ہیں جو سروس چلاتے ہیں۔ کوئی سسٹم مکمل طور پر محفوظ نہیں؛ اگر کسی خلاف ورزی سے آپ متاثر ہوں تو ہم قانون کے تقاضے کے مطابق آپ کو بتائیں گے۔

آپ کے حقوق

آپ اپنے ڈیٹا کی کاپی مانگ سکتے ہیں، اسے درست کر سکتے ہیں، حذف کر سکتے ہیں، ہمارے استعمال کو محدود کر سکتے ہیں یا اس پر اعتراض کر سکتے ہیں، اسے کہیں اور لے جا سکتے ہیں، اور اپنی دی ہوئی کوئی بھی رضامندی واپس لے سکتے ہیں۔ ان میں سے زیادہ تر کام آپ اپنے اکاؤنٹ کے صفحے پر خود کر سکتے ہیں: “میرا ڈیٹا ایکسپورٹ کریں” ہمارے پاس آپ کے بارے میں موجود ہر چیز فائل کی صورت میں ڈاؤن لوڈ کرتا ہے، اپنی سی وی میں ترمیم کرنے سے یہ درست ہوتا ہے، اور “میرا اکاؤنٹ حذف کریں” اسے مٹا دیتا ہے۔ کسی بھی اور چیز کے لیے اپنے اکاؤنٹ کی ای میل سے support@cvskit.com پر لکھیں؛ ہم ایک مہینے کے اندر جواب دیتے ہیں۔ آپ اپنے رہائشی علاقے کی ڈیٹا تحفظ اتھارٹی کو شکایت بھی کر سکتے ہیں۔

بچے

CVs Kit 16 سال سے کم عمر کسی کے لیے نہیں، اور ہم جان بوجھ کر ان کا ڈیٹا جمع نہیں کرتے۔ اگر آپ کے خیال میں 16 سال سے کم عمر کسی نے ہمیں ذاتی ڈیٹا دیا ہے تو support@cvskit.com پر لکھیں اور ہم اسے حذف کر دیں گے۔

کوکیز

• cvskit_s — آپ کو سائن ان رکھتی ہے اور آپ کا سی وی سیشن برقرار رکھتی ہے؛ لازمی طور پر ضروری۔
• Cloudflare Turnstile سیکیورٹی کے لیے اپنی لازمی طور پر ضروری کوکیز لگا سکتا ہے۔ ایپ کوئی کوکیز استعمال نہیں کرتی: یہ آپ کا سائن ان آپ کی ڈیوائس کے محفوظ اسٹوریج میں رکھتی ہے۔
• Meta کی _fbp اور _fbc — اشتہاری کوکیز، جو صرف اس وقت لگتی ہیں جب آپ “اجازت دیں” منتخب کریں (EU، EEA، UK اور سوئٹزرلینڈ) یا جب تک آپ انکار نہ کریں (دیگر جگہوں پر)۔

اس نوٹس میں تبدیلیاں

اوپر دی گئی تاریخ تازہ ترین ورژن ظاہر کرتی ہے۔ کسی اہم تبدیلی کے نافذ ہونے سے پہلے ہم آپ کو ای میل یا سائٹ پر بتائیں گے۔