Corenta کی رازداری پالیسی

یہ ترجمہ صرف معلومات کے لیے فراہم کیا گیا ہے؛ قانونی طور پر پابند متن ترکی زبان کا متن ہے۔

ورژن: 3.4 نفاذ / آخری تازہ کاری کی تاریخ: 20 اکتوبر 2026 ناشر: Mertcan Demir — "Teta Studio" تجارتی نام سے کام کرنے والا واحد ملکیتی کاروبار ("Teta Studio"، "ہم") زبان: ترکی

تبدیلیوں کا ریکارڈ

• 3.4 — 20 اکتوبر 2026: §3 میں خرابی کے ریکارڈ والی سطر کو ایپ کے حقیقی طرزِ عمل کے مطابق تفصیل سے لکھا گیا: موبائل پر سست روی کے دورانیے، خرابی کے ساتھ موجود اسکرین اور عمل کا نشان (صحت کی اسکرینوں کے سوا)، کنکشن کی قسم اور سرور لاگز میں موجود IP ایڈریس۔ کوئی نئی ڈیٹا پروسیسنگ سرگرمی شامل نہیں کی گئی۔
• 3.3 — 19 اکتوبر 2026: عالمی دائرۂ کار شامل کیا گیا: Corenta اسٹورز کے ذریعے ایک سے زیادہ ممالک میں پیش کی جاتی ہے (§2)؛ EU/EEA کے صارفین کے لیے GDPR کا حصہ (§5) اور ملک سے مخصوص لازمی حقوق (§8) شامل کیے گئے۔ کردار اور پروسیسنگ سرگرمیاں تبدیل نہیں ہوئیں۔
• 3.2 — 19 اکتوبر 2026: اشاعتی ورژن؛ نفاذ کی تاریخ 19 اکتوبر 2026۔ شناخت کے حصے سے خالی رہ جانے والی MERSİS اور KEP کی سطریں ہٹا دی گئیں۔
• 3.1 — 18 اکتوبر 2026: 18 اکتوبر 2026 کو شامل کی گئی خصوصیات درج کی گئیں: کلینک گروپس، اسٹیکرز اور کریڈٹ، چیلنجز، بیج اور لائلٹی کارڈ، اسٹوڈیو لیگ، اسپیشلسٹ کا قابلِ منتقلی پروفائل کارڈ، اسٹوڈیو دعوت، بانی اسٹوڈیو، Corenta Lab، ایکسپلور v2 (ویڈیو، آزمائشی کلاس، اسپانسرڈ جگہ)، آزمائش کے اعادے کا نشان، ڈیوائس لنکنگ، اسٹور کا جزوی ریفنڈ۔ نیا §5-A (کمیونٹی خصوصیات اور صحت کا ڈیٹا) شامل کیا گیا۔ §6 کو کوکیز اور SDK کی فہرست میں بدلا گیا۔ §10 میں نابالغوں کے لیے گروپ اور چیلنج کے قواعد شامل کیے گئے۔ رازداری کے عہد والا جملہ متن سے جوڑا گیا۔ بند خصوصیات اس متن میں نہیں لکھی گئیں۔
• 3.0 — 11 اکتوبر 2026: متن کو 11 اکتوبر 2026 کے تعمیلی جائزے (نتائج F05، F06، F07، F09، F11، F12، F17، F22، F23) کے مطابق ازسرِنو لکھا گیا۔ اندرونی آڈٹ نوٹ کی نوعیت کے "UNKNOWN"، "تصدیق ضروری ہے" اور "یہ متن کوئی بیان نہیں دیتا" جیسے الفاظ ہٹا دیے گئے؛ ان کی جگہ کوڈ سے تصدیق شدہ حقائق لکھے گئے۔ Teta Studio کے دو کردار (کلینک کے ڈیٹا میں ڈیٹا پروسیسر، اپنی سرگرمیوں میں ڈیٹا کنٹرولر) الگ کیے گئے۔ شناختی معلومات کو واحد ملکیتی کاروبار کے طور پر درست کیا گیا ("قانونی شخصیت/کمپنی" کے الفاظ ہٹا دیے گئے)۔ بیرونِ ملک منتقلی قانون نمبر 6698 کی دفعہ 9 کی 2024 کے بعد کی صورت کے مطابق لکھی گئی۔ ایکسپورٹ لنک، فائل اٹیچمنٹس کا حذف، ای میل بھیجنے کا طریقہ اور حفاظتی اقدامات دیگر قانونی متون کے ساتھ ایک ہی بیان سے ہم آہنگ کیے گئے۔ "بے شناخت پیمائش" کے الفاظ کو "فرضی شناخت والی پیمائش" سے درست کیا گیا۔ "Corenta مارکیٹنگ ای میل نہیں بھیجتی" کے بیان کی جگہ تشہیری پیغامات کا وہ قاعدہ رکھا گیا جو الگ اجازت اور İYS اندراج کی شرط سے مشروط ہے۔
• 2.2 — 10 اکتوبر 2026: Expo (Expo Push Notification Service) کو ذیلی پروسیسرز کے ریکارڈ سے ہٹا دیا گیا۔
• 2.1 — 4 اکتوبر 2026: تجارتی نام کی عبارت کو تازہ کیا گیا۔
• 2.0 — 4 اکتوبر 2026: 2 اکتوبر 2026 کے ورکنگ متن کو ورژن کے طور پر طے کیا گیا۔
• 1.0 — 7 جولائی 2026: سابقہ شائع شدہ ورژن۔

1. ہم کون ہیں اور ہمارے دو کردار

Corenta کلینیکل پیلاٹیز، فزیوتھراپی، ریفارمر، ویلنس/مساج اور یوگا کے کاروباروں کو اپائنٹمنٹ، پیکج، کلائنٹ، اینامنیسس، سیشن اور کمائی کے عمل کا انتظام کرنے کے لیے ویب اور موبائل سافٹ ویئر فراہم کرتی ہے۔ Corenta کو Mertcan Demir، "Teta Studio" تجارتی نام سے واحد ملکیتی کاروبار کے طور پر چلاتے ہیں۔ واحد ملکیتی کاروبار کی کوئی الگ قانونی شخصیت نہیں ہوتی۔

Corenta میں ذاتی ڈیٹا دو مختلف کرداروں میں پروسیس کیا جاتا ہے:

کلینک کے ڈیٹا سے متعلق آگاہی کلینک کے اپنے آگاہی متن کے ذریعے دی جاتی ہے؛ ایپ میں موجود کلائنٹ آگاہی متن اسی مقصد کے لیے کلینک کی جانب سے دکھایا جاتا ہے۔ جن سرگرمیوں میں Teta Studio ڈیٹا کنٹرولر ہے ان کی تفصیل KVKK آگاہی متن کے حصہ C — Corenta اکاؤنٹ اور پلیٹ فارم سے متعلق آگاہی میں ہے۔

2. شناخت اور رابطہ

• ڈیٹا کنٹرولر (Teta Studio کی اپنی سرگرمیوں کے لیے): Mertcan Demir — "Teta Studio" تجارتی نام سے واحد ملکیتی کاروبار
• ٹیکس شناختی نمبر: 2771408706
• پتہ: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• عمومی رابطہ اور KVKK درخواستیں: hello@corenta.app
• سپورٹ: support@corenta.app
• خدمت کا دائرہ: Corenta، App Store اور Google Play کے ذریعے ان ممالک میں عالمی سطح پر پیش کی جاتی ہے جہاں یہ اسٹورز دستیاب ہیں۔ یہ پالیسی ہر ملک کے صارف پر لاگو ہوتی ہے؛ آپ کے ملک کے لازمی ڈیٹا تحفظ کے احکام محفوظ رہتے ہیں۔

اگر آپ کلائنٹ ہیں اور آپ کی درخواست آپ کے کلینک کے رکھے ہوئے ریکارڈ سے متعلق ہے تو اپنی درخواست پہلے اپنے کلینک کو دیں (دیکھیں §8)۔

3. ہم کون سا ڈیٹا جمع کرتے ہیں

Corenta کارڈ نمبر یا سیکیورٹی کوڈ (CVV) پروسیس نہیں کرتی۔ سبسکرپشن کی ادائیگیاں Apple App Store اور Google Play کے ذریعے وصول کی جاتی ہیں۔

4. استعمال کے مقاصد اور قانونی بنیادیں

آگاہی متن کوئی منظوری نہیں ہے۔ ایپ آگاہی متن کو الگ مرحلے میں دکھاتی ہے اور "میں نے پڑھ اور سمجھ لیا ہے" کے اقرار کو ریکارڈ کرتی ہے۔ صحت کے ڈیٹا کی رضامندی اور تشہیری پیغامات کی اجازت الگ الگ اور اختیاری ہیں۔ اگر آپ صحت کے ڈیٹا کی رضامندی نہ دیں تو بھی اپنا اکاؤنٹ اور بنیادی اپائنٹمنٹ کارروائیاں استعمال کرتے رہ سکتے ہیں؛ صرف صحت سے متعلق خصوصیات استعمال نہیں کی جا سکتیں۔

5. جن فریقوں کے ساتھ ہم ڈیٹا شیئر کرتے ہیں اور بیرونِ ملک منتقلی

آپ کا ڈیٹا فروخت نہیں کیا جاتا اور اشتہارات کے لیے شیئر نہیں کیا جاتا؛ منتقلی کے دوران TLS سے انکرپٹ کیا جاتا ہے اور صرف خدمت فراہم کرنے والے درج ذیل انفراسٹرکچر فراہم کنندگان اسے پروسیس کرتے ہیں (تفصیل: ذیلی پروسیسرز کی فہرست)۔ محفوظ شدہ ڈیٹا (ڈیٹا بیس اور فائل اسٹوریج) ہوسٹنگ فراہم کنندہ (Supabase) کے انفراسٹرکچر میں انکرپٹ شدہ حالت میں رکھا جاتا ہے۔ گروپس، لیگ، Lab اور ایکسپلور میں دوسرے صارفین کو دکھائی جانے والی معلومات فروخت یا اشتہاری شیئرنگ نہیں ہیں؛ یہ §5-A میں درج حدود کے اندر، آپ یا آپ کے اسٹوڈیو کی استعمال کردہ خصوصیت کے حصے کے طور پر نظر آتی ہیں۔

مجاز سرکاری اداروں اور تنظیموں کو صرف قانون میں مقررہ صورتوں میں اور درخواست کی حد تک منتقلی کی جا سکتی ہے۔

پیغامات اور گروپ پیغامات Supabase کی ریئل ٹائم ترسیل کی خدمت (Realtime) کے ذریعے، اور اسٹوڈیو ویڈیوز Supabase فائل اسٹوریج میں پروسیس کیے جاتے ہیں؛ ان کے لیے کوئی نیا فراہم کنندہ شامل نہیں کیا گیا۔ اسپانسرڈ جگہ (Boost) کے لیے کوئی اشتہاری نیٹ ورک یا اشتہاری SDK استعمال نہیں ہوتا؛ اسپانسرڈ اسٹوڈیوز Corenta کی اپنی فہرست میں "اسپانسرڈ" لیبل کے ساتھ دکھائے جاتے ہیں اور کسی صارف کا کوئی ڈیٹا مشتہر کو منتقل نہیں کیا جاتا۔

بیرونِ ملک منتقلی: اوپر کے تمام فراہم کنندگان ترکی سے باہر ڈیٹا پروسیس کرتے ہیں۔ جرمنی میں ہوسٹنگ بھی قانون نمبر 6698 کے مفہوم میں بیرونِ ملک منتقلی ہے۔ چونکہ یہ منتقلیاں باقاعدہ اور مسلسل ہیں، اس لیے انہیں صریح رضامندی پر مبنی نہیں کیا جاتا؛ انہیں قانون کی دفعات 5 اور 6 میں درج پروسیسنگ کی شرائط میں سے کسی ایک پر اور دفعہ 9/4-c کے تحت ذاتی ڈیٹا کے تحفظ کے بورڈ (Kurul) کے اعلان کردہ معیاری معاہدوں پر مبنی کیا جائے گا۔ اس متن کی تاریخ تک معیاری معاہدوں پر فراہم کنندگان کے ساتھ ابھی دستخط نہیں ہوئے اور بورڈ کو اطلاع نہیں دی گئی۔ ہر معاہدے پر دستخط ہونے پر دستخط کی تاریخ سے 5 کاروباری دنوں کے اندر بورڈ کو اطلاع دی جائے گی اور یہ حصہ فراہم کنندگان اور تاریخوں کی فہرست کے ساتھ تازہ کیا جائے گا۔ ان ممالک کے بارے میں بورڈ کا اعلان کردہ کوئی کفایت کا فیصلہ موجود نہیں ہے (آخری جانچ: 11 اکتوبر 2026)۔

EU/EEA کے صارفین (GDPR): چونکہ Corenta، App Store اور Google Play کے ذریعے یورپی یونین اور یورپی اقتصادی علاقے کے افراد کو بھی پیش کی جاتی ہے، اس لیے ان افراد سے متعلق پروسیسنگ پر GDPR (EU 2016/679) دفعہ 3/2-a کے تحت لاگو ہوتا ہے۔ کردار تبدیل نہیں ہوتے: کلینک کے ڈیٹا میں Teta Studio ڈیٹا پروسیسر ہے، اپنی سرگرمیوں میں ڈیٹا کنٹرولر ہے۔ قانونی بنیادیں معاہدے کی تکمیل (دفعہ 6/1-b)، جائز مفاد (دفعہ 6/1-f)، قانونی ذمہ داری (دفعہ 6/1-c) اور الگ منظوری (دفعہ 6/1-a) ہیں؛ صحت کا ڈیٹا دفعہ 9/2-a یا دفعہ 9/2-h پر مبنی ہے۔ ڈیٹا بیس اور فائلیں EU (فرینکفرٹ) میں ہوسٹ کی جاتی ہیں۔ EU/EEA سے باہر کے فراہم کنندگان (Vercel، Google، Apple) کو کی جانے والی منتقلیاں فراہم کنندگان کی EU معیاری معاہداتی شقوں یا EU-US ڈیٹا پرائیویسی فریم ورک جیسے GDPR دفعات 45–46 کے تحت منتقلی کے طریقۂ کار پر مبنی ہیں۔ تفصیل اور حقوق: GDPR بیان۔

5-A. کمیونٹی اور ترقی کی خصوصیات — صحت کا ڈیٹا اور نمائش

صحت کا ڈیٹا خصوصی نوعیت کا ذاتی ڈیٹا ہے۔ درج ذیل خصوصیات صحت کا ریکارڈ (اینامنیسس، سیشن نوٹ، پیمائش) نہیں دکھاتیں اور نہ شیئر کرتی ہیں:

• کلینک گروپس: پیغامات صرف گروپ کے منظور شدہ اراکین اور کلینک کی ٹیم دیکھتی ہے۔ آپ کا نام "سارہ ع." کی صورت میں نظر آتا ہے؛ آپ کا فون اور ای میل نہیں دکھایا جاتا۔ شامل ہونے کے لیے آپ صریح منظوری دیتے ہیں اور کسی بھی وقت گروپ چھوڑ سکتے ہیں۔ پیغامات آزاد متن ہیں: اپنی صحت کی معلومات (درد، تشخیص، دوا، علاج) گروپ میں شیئر نہ کرنے کی درخواست کی جاتی ہے؛ شیئر کی گئی صحت کی معلومات کی شکایت کی جا سکتی ہے اور ٹیم اسے چھپا سکتی ہے۔ ٹیم قواعد کے خلاف پیغام کو چھپا یا حذف کر سکتی ہے، رکن کو خاموش کر سکتی ہے یا گروپ سے نکال سکتی ہے؛ تین مختلف اراکین کی جانب سے شکایت کیا گیا پیغام خود بخود چھپ جاتا ہے۔ کلائنٹس کے درمیان آپس میں نجی پیغام رسانی نہیں ہے۔
• اسٹوڈیو کے اندر چیلنج: شرکت اختیاری ہے۔ جدول میں صرف آپ کا نام، خاندانی نام کا پہلا حرف اور آپ کے شرکت کردہ سیشنز کی تعداد نظر آتی ہے؛ درد، پیمائش یا وزن استعمال نہیں ہوتا۔
• اسٹوڈیو لیگ: اسٹوڈیوز صرف فرضی نام یا کوڈ سے نظر آتے ہیں؛ اسٹوڈیو کا اصل نام، شہر اور سائز، اور کلائنٹس اور اسپیشلسٹس کے نام نہیں دکھائے جاتے۔ اسکور صرف ہفتہ وار ٹاسک کے XP سے شمار ہوتا ہے۔
• اسپیشلسٹ کا پروفائل کارڈ: اس میں صرف سیشنز کی کل تعداد، کم از کم 5 ریویوز سے تصدیق شدہ ریٹنگ اور بیج ہوتے ہیں؛ کلائنٹ کی معلومات اور صحت کا ڈیٹا شامل نہیں ہوتا۔ کارڈ کو صرف اسپیشلسٹ دیکھتا اور شیئر کرتا ہے۔
• کلائنٹ بیج اور لائلٹی کارڈ: بیج سب کے لیے عام نہیں ہوتے۔ بیج کا حساب لگاتے وقت صحت کے ریکارڈ کا مواد نہیں پڑھا جاتا؛ کچھ بیج صرف یہ دیکھتے ہیں کہ کوئی ریکارڈ موجود ہے یا نہیں، یا اس کی تعداد کیا ہے (مثلاً اینامنیسس فارم کا بھیجا جانا)۔
• ایکسپلور v2: اسٹوڈیو ویڈیوز Corenta کے جائزے کے بعد عوامی طور پر دکھائی جاتی ہیں؛ ویڈیو میں نظر آنے والے افراد کی اجازت لینا اسٹوڈیو کی ذمہ داری ہے۔ اسپانسرڈ جگہ ہمیشہ "اسپانسرڈ" لیبل کے ساتھ اور فطری ترتیب سے الگ دکھائی جاتی ہے؛ فزیوتھراپی کے زمرے کے اسٹوڈیوز اسپانسرڈ کے طور پر نہیں دکھائے جاتے۔ اگر آپ کسی اسٹوڈیو میں رجسٹرڈ ہیں تو ایکسپلور آپ کو حریف اسٹوڈیوز نہیں دکھاتا۔ تلاش آپ کے منتخب کردہ صوبے/ضلع یا نقشے کے علاقے سے کی جاتی ہے؛ آپ کی ڈیوائس کا مقام حاصل نہیں کیا جاتا۔
• Corenta Lab اور بانی اسٹوڈیوز: Lab کی تجاویز اور تبصرے دیگر شریک اسٹوڈیوز کو نظر آتے ہیں؛ اسٹوڈیو کا نام صرف آپ کے انتخاب پر دکھایا جاتا ہے۔ بانی اسٹوڈیوز کی فہرست میں اسٹوڈیو کا نام صرف اسٹوڈیو کی اجازت سے شامل ہوتا ہے۔

جب آپ اپنا اکاؤنٹ حذف کرتے ہیں تو آپ کی گروپ رکنیت حذف ہو جاتی ہے؛ آپ کے پہلے بھیجے گئے گروپ پیغامات کا متن بھیجنے والے کی معلومات ہٹا کر گروپ میں باقی رہتا ہے۔ آپ اپنے پیغامات کسی بھی وقت حذف کر سکتے ہیں۔

6. کوکیز، SDK اور اسی طرح کی ٹیکنالوجیز

• ویب مینجمنٹ پینل: آپ کا لاگ ان سیشن برقرار رکھنے کے لیے لازمی سیشن کوکیز استعمال ہوتی ہیں۔ ان کوکیز کے بغیر لاگ ان نہیں کیا جا سکتا۔
• تشہیری ویب سائٹ (corenta.app): اس ریپوزیٹری میں موجود سائٹ کا کوڈ آپ کی زبان اور ظاہری ترجیح کو صرف آپ کے براؤزر کے مقامی اسٹوریج (localStorage) میں رکھتا ہے۔
• موبائل ایپ: لاگ ان سیشن ٹوکن ڈیوائس کے محفوظ کلیدی ذخیرے (iOS Keychain / Android Keystore پر مبنی محفوظ اسٹوریج) میں رکھے جاتے ہیں۔
• تیسرے فریق کی اینالیٹکس، اشتہاری یا ٹریکنگ کوکی یا اسکرپٹ استعمال نہیں ہوتی۔ اگر یہ تبدیل ہو تو کوکی استعمال کرنے سے پہلے یہ متن تازہ کیا جائے گا اور ضروری منظوری الگ سے طلب کی جائے گی۔

موبائل ایپ میں SDK اور سسٹم خدمات (18 اکتوبر 2026 تک، apps/mobile/package.json):

موبائل ایپ میں کوئی اشتہار، اشتہاری شناخت (IDFA/AAID)، اینالیٹکس یا ٹریکنگ SDK نہیں ہے؛ iOS ٹریکنگ (tracking) کی اجازت طلب نہیں کی جاتی۔ خرابی کی نگرانی کے لیے Sentry (EU ریجن) کا کنکشن کوڈ تیار ہے لیکن بند ہے: کنکشن ایڈریس فراہم نہ کیے جانے کی وجہ سے کوئی ڈیٹا نہیں بھیجا جاتا۔ اسے فعال کرنے سے پہلے یہ متن اور ذیلی پروسیسرز کی فہرست تازہ کی جائے گی۔

7. محفوظ رکھنے کی مدت اور اکاؤنٹ کا حذف

محفوظ رکھنے کے بنیادی قواعد (مکمل جدول: ڈیٹا محفوظ رکھنے اور تلفی کی پالیسی):

اکاؤنٹ کا حذف: آپ ایپ کے اندر سے اپنا اکاؤنٹ حذف کر سکتے ہیں۔ ویب کے ذریعے حذف کی درخواست کا صفحہ: corenta.app/account-deletion. حذف کی تصدیق ہوتے ہی آپ کے اکاؤنٹ تک رسائی فوراً ختم ہو جاتی ہے۔ نام، ای میل، فون، پروفائل تصویر، کلائنٹ کی شناخت/رابطے کی معلومات اور صحت کے خانے (بلڈ گروپ، الرجی، دائمی کیفیت، دوا) صاف کر دیے جاتے ہیں۔ آپ کا شناختی تصدیق کا ریکارڈ اور فائلیں (پروفائل تصویر، اینامنیسس کے اٹیچمنٹس، ایکسپورٹ فائلیں اور ادائیگی کی رسیدیں) تیس دن کے پس منظر کے عمل میں مستقل طور پر حذف کر دی جاتی ہیں۔ اسپیشلسٹ کی تصدیقی دستاویزات اس خودکار حذف کے دائرے میں نہیں آتیں؛ ان دستاویزات کے لیے آپ hello@corenta.app کے ذریعے درخواست دے سکتے ہیں۔

وہ ریکارڈ جن کو رکھنے کی کلینک پر ذمہ داری ہے (سیشن نوٹس، اینامنیسس فارم، پیمائشیں، ادائیگی اور کمائی کے ریکارڈ) حذف کے دوران فرد سے تعلق ختم کر کے محفوظ رکھے جاتے ہیں۔ سیشن نوٹ کا آزاد متن حذف کے دوران تبدیل نہیں کیا جاتا؛ اس لیے یہ ریکارڈ ہر صورت میں گمنام تصور نہیں کیے جاتے۔ یہ ریکارڈ محدود رسائی کے ساتھ کلینک کی ذمہ داری کی مدت تک رکھے جاتے ہیں اور مدت ختم ہونے پر تلف کیے جاتے ہیں۔ بیک اپس میں موجود تکنیکی باقیات بیک اپ کے چکر کے اختتام پر حذف کی جاتی ہیں۔

8. آپ کے حقوق اور درخواست

قانون نمبر 6698 کی دفعہ 11 کے تحت آپ کو یہ حقوق حاصل ہیں: یہ جاننا کہ آپ کا ذاتی ڈیٹا پروسیس ہو رہا ہے یا نہیں، معلومات طلب کرنا، پروسیسنگ کا مقصد جاننا، ان تیسرے فریقوں کو جاننا جنہیں ڈیٹا منتقل کیا گیا، درستی، حذف، ان کارروائیوں کی تیسرے فریقوں کو اطلاع کا مطالبہ، خودکار تجزیے کے نتیجے پر اعتراض اور نقصان کے ازالے کا مطالبہ۔

• کلینک کے ریکارڈ (اپائنٹمنٹ، اینامنیسس، سیشن نوٹ وغیرہ): اپنی درخواست اپنے کلینک کو دیں۔ Corenta تک پہنچنے والی ایسی درخواستیں کلینک کو بھیج دی جاتی ہیں۔
• وہ ریکارڈ جن کی ڈیٹا کنٹرولر Corenta ہے: hello@corenta.app پر لکھیں۔
• درخواستوں کا جواب زیادہ سے زیادہ 30 دن کے اندر مفت دیا جاتا ہے۔
• اگر آپ کے ملک کا قانون آپ کو اضافی حقوق دیتا ہے (مثلاً EU/EEA میں GDPR دفعات 15–22 کے تحت رسائی، درستی، حذف، پابندی، منتقلی اور اعتراض)، تو آپ یہ حقوق بھی انہی پتوں سے استعمال کر سکتے ہیں۔ آپ کے ملک کی ڈیٹا تحفظ اتھارٹی کے پاس شکایت کا آپ کا حق محفوظ ہے۔
• ایپ کی "میرا ڈیٹا ڈاؤن لوڈ کریں" اسکرین آپ کا ڈیٹا JSON کے طور پر؛ فائل تیار ہو سکے تو ZIP کے طور پر بھی، اور 7 دن کارآمد ذاتی لنک کے ذریعے فراہم کرتی ہے۔ "میرا اکاؤنٹ حذف کریں" اسکرین حذف کا حق براہِ راست استعمال کرنے دیتی ہے۔

9. حفاظت

کوڈ اور کنفیگریشن سے تصدیق شدہ اقدامات:

• ہر کلینک کا ڈیٹا قطار کی سطح کی حفاظت (RLS) کی پالیسیوں سے الگ کیا جاتا ہے؛ طے شدہ قاعدہ رسائی سے انکار ہے۔
• صحت کا ڈیٹا خود کلائنٹ، اس کلائنٹ کو تفویض کردہ اسپیشلسٹ اور کلینک کا مجاز ایڈمن دیکھ سکتے ہیں۔ اسپیشلسٹ کی جانب سے ٹیم کے ساتھ شیئر کیے گئے سیشن نوٹس کلینک کے دوسرے اسپیشلسٹس بھی دیکھ سکتے ہیں۔ عملے کی رسائی صرف متعلقہ صحت کا ماڈیول فعال ہونے پر ممکن ہے۔
• بھیجے جا چکے سیشن نوٹس میں تبدیلی یا ان کا حذف ممکن نہیں۔
• سپورٹ موڈ زیادہ سے زیادہ 30 منٹ رہتا ہے، بطورِ طے شدہ صرف پڑھنے کے لیے ہوتا ہے؛ صحت کے ڈیٹا تک رسائی کے لیے الگ منظوری درکار ہے؛ صحت کے ڈیٹا میں لکھا نہیں جا سکتا۔ سپورٹ عملہ کلائنٹ کا ای میل اور فون نہیں دیکھتا۔
• ڈیٹا منتقلی کے دوران TLS سے انکرپٹ کیا جاتا ہے۔
• صحت کا ڈیٹا دکھانے والی موبائل اسکرینوں پر اسکرین شاٹ اور اسکرین ریکارڈنگ روک دی جاتی ہے۔
• پلیٹ فارم ایڈمن اکاؤنٹس کے لیے دو مرحلہ شناختی تصدیق (MFA) ضروری ہے۔

کسی بھی نظام کے لیے مطلق حفاظت کی ضمانت نہیں دی جا سکتی۔ ڈیٹا کی خلاف ورزی کی صورت میں Teta Studio، جس کلینک ڈیٹا کا وہ ڈیٹا پروسیسر ہے اس کے لیے کلینک کو بلا تاخیر اور زیادہ سے زیادہ 24 گھنٹوں کے اندر آگاہ کرتا ہے؛ جس ڈیٹا کا وہ خود ڈیٹا کنٹرولر ہے اس کے لیے بورڈ کو 72 گھنٹوں کے اندر اطلاع دیتا ہے۔

10. بچے

Corenta اکاؤنٹ ان افراد کے لیے ہے جن کی عمر 18 سال پوری ہو چکی ہو۔ نابالغ کلائنٹس کا اندراج اور آگاہی/رضامندی کا عمل کلینک کی ذمہ داری ہے اور اسے والدین یا سرپرست کے ذریعے انجام دیا جانا چاہیے۔ ایپ میں نابالغ کلائنٹس کے لیے والدین کا الگ عمل ابھی موجود نہیں ہے۔

کمیونٹی خصوصیات میں اضافی قاعدہ (18 اکتوبر 2026): جن کلائنٹس کی تاریخِ پیدائش درج ہے اور عمر 18 سال سے کم ہے وہ چیلنجز اور کمیونٹی گروپس میں شرکت نہیں کر سکتے؛ انہیں صرف کلینک کی ٹیم کی دعوت والے کلاس گروپس میں شامل کیا جا سکتا ہے۔ اگر تاریخِ پیدائش درج نہ ہو تو چیلنج میں شرکت کے لیے "میری عمر 18 سال سے زیادہ ہے" کا اقرار طلب کیا جاتا ہے؛ گروپس میں جس کلائنٹ کی تاریخِ پیدائش درج نہ ہو اسے بالغ تصور کیا جاتا ہے۔

11. اجازتوں کی واپسی اور تشہیری پیغامات

• صحت کے ڈیٹا کی رضامندی: پروفائل ← KVKK/ڈیٹا اسکرین سے آپ کسی بھی وقت واپس لے سکتے ہیں؛ واپسی کے بعد صحت کا نیا ڈیٹا درج نہیں کیا جاتا۔
• کلینک کی مہم کی اطلاعات: پروفائل ← اطلاعات کی ترتیبات سے بند کر سکتے ہیں۔ اپائنٹمنٹ کی تصدیق، منسوخی اور سیشن کی یاد دہانی جیسی لین دین کی اطلاعات اس اجازت سے مشروط نہیں ہیں۔
• تشہیری ای میلز: Corenta صرف اس صورت میں تشہیری ای میل بھیجتی ہے جب آپ نے الگ سے منظوری دی ہو اور آپ کی منظوری پیغام مینجمنٹ سسٹم (İYS) میں درج کی گئی ہو۔ ہر تشہیری پیغام میں موجود انکار کے لنک سے یا hello@corenta.app کے پتے سے آپ مفت انکار کر سکتے ہیں۔ آزمائشی عمل، ٹیم دعوت اور سپورٹ ای میلز سروس پیغامات ہیں۔
• آپریٹنگ سسٹم کی اجازتیں (اطلاعات، تصاویر؛ ایپ لاک فعال ہو تو Face ID/فنگر پرنٹ): ڈیوائس کی ترتیبات سے بند کی جا سکتی ہیں۔ ایپ کیمرا، مائیکروفون، مقام، رابطوں کی فہرست یا کیلنڈر کی اجازت طلب نہیں کرتی۔

فرضی شناخت والی پروڈکٹ پیمائش: پروڈکٹ کو بہتر بنانے کے لیے صرف سرور کی جانب، کلینک کی فرضی شناخت کے ساتھ مجموعی استعمال کے واقعات کی پیمائش کی جا سکتی ہے۔ اس پیمائش میں IP ایڈریس، صحت کا ڈیٹا یا ماخذ/اشتہاری ٹریکنگ شامل نہیں ہوتی۔ کلینک کی فرضی شناخت فرضی نام کی نوعیت رکھتی ہے؛ ایک فرد پر مشتمل کاروبار میں اسے فرد سے جوڑا جا سکتا ہے۔ یہ خصوصیت فی الحال بند ہے؛ اسے فعال کرنے سے پہلے یہ متن تازہ کیا جائے گا۔

12. تبدیلیاں

یہ پالیسی جب بھی تبدیل ہو، ورژن نمبر، تاریخ اور تبدیلیوں کے ریکارڈ کے ساتھ شائع کی جاتی ہے۔ اہم تبدیلیوں پر ایپ کے اندر سے اطلاع دی جاتی ہے۔

ورژن 3.4 · 20 اکتوبر 2026