رازداری کی پالیسی

1. آپریشنل ریکارڈز

SMSBurner شناخت نہیں مانگتا۔ سروس صرف وہ تکنیکی ریکارڈ رکھتی ہے جو گمنام اکاؤنٹس، ادائیگیوں، آرڈرز، بدسلوکی کی روک تھام اور مجموعی پیمائش چلانے کے لیے ضروری ہوتے ہیں:

• اکاؤنٹ ریکارڈ: رسائی سیڈ کا bcrypt ہیش اور 4 حروف کا لُک اپ پریفکس۔ سیڈ کبھی سادہ متن میں محفوظ نہیں کیا جاتا۔
• لین دین کا ریکارڈ: آرڈر کی تفصیلات، جمع رقم، کرپٹو کرنسی، ٹرانزیکشن ID، ٹائم اسٹیمپس، اور اکاؤنٹ بیلنس۔
• سیشن ریکارڈ: لاگ ان اسٹیٹ کے لیے عارضی سرور سائیڈ سیشن شناخت کنندہ، جو ذاتی شناخت سے منسلک نہیں۔
• بدسلوکی سے تحفظ کا ریکارڈ: بروٹ فورس حملوں سے بچاؤ کے لیے IP پر مبنی عارضی ریٹ لِمِٹ اندراجات، جو خودکار طور پر مٹا دیے جاتے ہیں۔

2. شناختی معلومات جو ہم نہیں مانگتے

• نام، ای میل ایڈریس، یا فون نمبر
• درست فزیکل پتہ یا GPS مقام
• سرکاری شناختی کارڈ یا شناختی دستاویزات
• اشتہاری پکسلز یا کراس سائٹ ایڈ ری ٹارگٹنگ

3. آپریشنل ریکارڈز کیسے استعمال ہوتے ہیں

آپریشنل ریکارڈز صرف درج ذیل کے لیے استعمال کیے جاتے ہیں:

• آپ کے اکاؤنٹ تک رسائی کی تصدیق کی جا رہی ہے
• آرڈرز کی پروسیسنگ اور تکمیل
• اپنے اکاؤنٹ بیلنس اور ڈپازٹ ہسٹری کا انتظام
• بدسلوکی کی روک تھام (ریٹ لمیٹنگ، فراڈ کی نشاندہی)
• سروس کی بحالی اور بہتری

ہم مارکیٹنگ یا اشتہارات کے لیے ذاتی شناختی معلومات نہ فروخت کرتے ہیں، نہ کرائے پر دیتے ہیں اور نہ شیئر کرتے ہیں۔ ہمارے پاس فروخت کرنے کے لیے کوئی شناختی معلومات ہوتی ہی نہیں۔

4. کوکیز اور اسٹوریج

ہم توثیقی کوکیز کے ساتھ محدود فرسٹ ٹچ ایٹریبیوشن کوکیز استعمال کرتے ہیں تاکہ یہ سمجھ سکیں کہ کون سا ذریعہ سائن اپ، ٹاپ اپ یا آرڈر کا سبب بنا، بغیر یہ پوچھے کہ آپ کون ہیں۔

• سیشن کوکیز HTTP-only، محفوظ ہیں اور اکاؤنٹ تک رسائی کے لیے استعمال ہوتی ہیں
• فرسٹ ٹچ کوکیز ایٹریبیوشن کے لیے ذریعہ، ریفرر، لینڈنگ پیج اور ٹائم اسٹیمپ محفوظ کرتی ہیں
• لائیو وزیٹر کاؤنٹر گمنام وزیٹر/سیشن IDs کے لیے مقامی براؤزر اسٹوریج استعمال کرتا ہے
• لائیو پریزنس بیکن ڈو ناٹ ٹریک کا احترام کرتا ہے

ہم Google Analytics کو صرف مجموعی پیج ویو اور کنورژن کی پیمائش کے لیے استعمال کرتے ہیں۔ ہم اشتہاری پکسلز، ایڈ ری ٹارگٹنگ یا بروکر ٹولنگ استعمال نہیں کرتے۔

5. تھرڈ پارٹی سروسز

یہ سروس درج ذیل بیرونی سروسز کے ساتھ صرف عملیاتی مقاصد کے لیے تعامل کرتی ہے:

• بلاک چین نیٹ ورکس (Bitcoin، Ethereum، Tron): کرپٹو کرنسی ادائیگیوں کی توثیق کے لیے۔ بلاک چین لین دین فطری طور پر عوامی ہوتے ہیں۔
• SMS فراہم کنندگان: ورچوئل نمبر مہیا کرنے اور SMS وصول کرنے کے لیے۔ فون نمبر اور SMS مواد تیسرے فریق کے ٹیلی کام فراہم کنندگان سے گزرتے ہیں۔
• پرائس APIs: موجودہ کرپٹو کرنسی زر مبادلہ کی شرحیں حاصل کرنے کے لیے۔
• مجموعی تجزیات اور کنورژن پیمائش کے لیے Google Analytics

6. ڈیٹا برقراری

• اکاؤنٹ ریکارڈ: جب تک اکاؤنٹ موجود رہتا ہے محفوظ رکھا جاتا ہے۔ غیر فعال اکاؤنٹس (12+ ماہ تک کوئی لاگ اِن نہ ہو) حذف کیے جا سکتے ہیں۔
• آرڈر اور لین دین کے ریکارڈ: آپ کے حوالے کے لیے اکاؤنٹ کے ساتھ محفوظ رکھے جاتے ہیں۔
• ریٹ لمیٹنگ لاگز: 1 گھنٹے بعد خودکار طور پر حذف کر دیے جاتے ہیں۔
• SMS مواد: عارضی طور پر محفوظ کیا جاتا ہے اور آرڈر مکمل ہونے یا میعاد ختم ہونے کے بعد حذف کیا جا سکتا ہے۔

7. ریکارڈ سیکیورٹی

• تمام کنکشنز TLS (HTTPS) کے ذریعے خفیہ کاری شدہ ہیں۔
• ایکسیس سیڈز bcrypt کے ذریعے ہیش کیے جاتے ہیں اور کبھی بھی سادہ متن میں محفوظ نہیں کیے جاتے۔
• سیشن اسٹیٹ سرور سائیڈ (Redis) پر محفوظ ہوتی ہے اور کلائنٹ کو ظاہر نہیں کی جاتی۔
• CSRF تحفظ تمام حالت تبدیل کرنے والی درخواستوں پر لاگو کیا جاتا ہے۔

8. آپ کا کنٹرول

چونکہ اکاؤنٹس گمنام ہیں:

• آپ کسی بھی وقت صرف لاگ ان نہ کر کے سروس کا استعمال روک سکتے ہیں۔
• شناخت پر مبنی حذف کی درخواست کا کوئی طریقہ کار موجود نہیں، کیونکہ اکاؤنٹ کی ملکیت کی تصدیق صرف سیڈ کے ذریعے ہی ہو سکتی ہے۔
• غیر فعال اکاؤنٹس کو طویل عرصے تک عدم فعالیت کے بعد خود بخود حذف کر دیا جاتا ہے۔

9. اس پالیسی میں تبدیلیاں

ہم اس پرائیویسی پالیسی کو کسی بھی وقت اپ ڈیٹ کر سکتے ہیں۔ اوپر درج "Last updated" کی تاریخ تازہ ترین نظرِ ثانی کو ظاہر کرتی ہے۔ سروس کا مسلسل استعمال موجودہ پالیسی کی قبولیت تصور کیا جائے گا۔