رازداری

اس سائٹ پر نہ کھلی رجسٹریشن ہے، نہ نیوز لیٹر: صرف ناشر کے مدعو کردہ اکاؤنٹس ہی RapidGuard کے اکاؤنٹ والے ورژن کے لیے سائن ان کرتے ہیں (نیچے دیکھیں)۔ اکاؤنٹ کے بغیر، یہ آپ کے بارے میں جو کچھ جانتی ہے، وہ مکمل طور پر یہاں ہے۔

RapidGuard کا اکاؤنٹ والا ایک ورژن بھی ہے، صرف دعوت پر: مدعو Rapid اکاؤنٹ کے پتے اور صارف نام ہمارا سرور ہر رات جانچتا ہے، اور نیا لیک ظاہر ہونے پر اسے ای میل ملتی ہے۔ اس کا اپنا قانونی نوٹس اور اپنی رازداری کی پالیسی ہے، فرانسیسی میں انگریزی خلاصے کے ساتھ: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite۔

سرور کیا ریکارڈ کرتا ہے

• ویب سرور کے لاگ: ہر درخواست کردہ صفحے کے لیے IP پتہ، وقت، صفحہ اور براؤزر کا نام۔ یہ خرابیوں اور غلط استعمال کا پتہ لگانے کے کام آتے ہیں (جائز مفاد، GDPR دفعہ 6-1-f) اور 30 دن بعد مٹا دیے جاتے ہیں۔
• ایک وزٹ کاؤنٹر، جو صرف ایک عدد ہے: نہ کون، نہ کہاں سے، کچھ محفوظ نہیں کرتا۔

آپ جو کچھ ٹائپ کرتے ہیں اس میں سے کچھ بھی ہمارا سرور محفوظ نہیں رکھتا۔ آپ کا پاس ورڈ آپ کے براؤزر سے باہر نہیں جاتا: اس کے ہیش کے 40 میں سے صرف 5 حروف Have I Been Pwned کو جاتے ہیں۔ آپ کا ای میل پتہ کبھی ہم تک نہیں پہنچتا: آپ کا براؤزر اسے براہِ راست XposedOrNot کو بھیجتا ہے اور، LeakCheck کے لیے، ہمارے سرور کو اس کے SHA-256 ہیش کے صرف 24 حروف بھیجتا ہے۔ البتہ صارف نام ہم تک سادہ متن میں پہنچتا ہے، کیونکہ LeakCheck کسی صارف نام کو اس کے ہیش سے تلاش نہیں کر سکتا۔ ہمارا سرور وہ ہیش یا صارف نام LeakCheck کو آگے بھیجتا ہے، جواب آپ کو لوٹاتا ہے اور انہیں بھول جاتا ہے: وہ نہ سرور کی ڈسک پر لکھے جاتے ہیں نہ اس کے لاگ میں، جہاں درخواست اپنی قدر کے بغیر درج ہوتی ہے۔ «حالیہ لیک» میں تلاش کی گئی کسی سائٹ کا نام آپ کے براؤزر سے باہر نہیں جاتا۔ یہ تمام جانچیں صرف اسی وقت جاتی ہیں جب آپ کلک کرتے ہیں۔

آپ کا براؤزر کیا رکھتا ہے

سائٹ آپ کے براؤزر میں («لوکل اسٹوریج»، کوکی نہیں) ڈسپلے تھیم اور آپ کی منتخب کردہ زبان، تاکہ اگلی بار آنے پر وہ ویسی ہی ملیں رکھتی ہے۔ یہ ترتیبات کبھی آپ کے آلے سے باہر نہیں جاتیں، سرور انہیں نہیں پڑھتا، اور یہ آپ کے براؤزر کے سائٹ ڈیٹا کے ساتھ مٹ جاتی ہیں۔ یہ آپ کی مانگی گئی سروس کے لیے سختی سے ضروری ہیں، اس لیے آپ کی رضامندی نہیں مانگی جاتی۔

فریقِ ثالث

• XposedOrNot (xposedornot.com) بتاتا ہے کہ کوئی ای میل پتہ کسی معلوم لیک میں شامل ہے یا نہیں۔ جب آپ «جانچیں» پر کلک کرتے ہیں تو آپ کا اپنا براؤزر ٹائپ کیا گیا پتہ براہِ راست اسے بھیجتا ہے، ہمارے سرور سے ہو کر نہیں؛ اور جب آپ «حالیہ لیک» ٹیب کھولتے ہیں تو وہ اس سے اس کا لیک کا عوامی کیٹلاگ بھی مانگتا ہے۔ اس لیے XposedOrNot یہ پتہ اور آپ کا IP پتہ دیکھتا ہے۔ وہ لکھتا ہے کہ تلاش کیے گئے پتے محفوظ نہیں رکھتا۔ اس کے نتائج اس کے نام کے ساتھ دکھائے جاتے ہیں، جیسا کہ وہ تقاضا کرتا ہے۔
• LeakCheck (leakcheck.io) بتاتا ہے کہ کوئی ای میل پتہ یا صارف نام کسی معلوم لیک میں شامل ہے یا نہیں: ہر لیک کا نام اور مہینہ، اور مجموعی طور پر ظاہر ہونے والے ڈیٹا کی اقسام — خود ڈیٹا کبھی نہیں۔ جب آپ «جانچیں» پر کلک کرتے ہیں تو اس سے پوچھنے والا ہمارا اپنا سرور ہوتا ہے، پوری سائٹ کے لیے فی سیکنڈ زیادہ سے زیادہ ایک درخواست: وہ اسے آپ کے پتے کے SHA-256 ہیش کے 24 حروف بھیجتا ہے، جو آپ کا براؤزر نکالتا ہے، یا آپ کا صارف نام، بالکل ویسا ہی جیسا آپ نے ٹائپ کیا۔ اس لیے LeakCheck ہمارے سرور کا IP پتہ دیکھتا ہے، آپ کا نہیں۔ ہیش گمنامی نہیں ہے: LeakCheck ایسا پتہ پہچان سکتا ہے جو اس کی فائلوں میں پہلے سے موجود ہو۔ وہ لکھتا ہے کہ تلاشیں محفوظ نہیں رکھتا۔ اس کے نتائج «Powered by LeakCheck» کے ذکر کے ساتھ دکھائے جاتے ہیں، جیسا کہ وہ تقاضا کرتا ہے۔
• Have I Been Pwned (haveibeenpwned.com) دو چیزیں فراہم کرتا ہے، جنہیں ہمیشہ آپ کا اپنا براؤزر براہِ راست طلب کرتا ہے: پاس ورڈ کی جانچ (Pwned Passwords) — آپ کا براؤزر پاس ورڈ کا SHA-1 ہیش نکالتا ہے اور اس کے 40 میں سے صرف پہلے 5 حروف بھیجتا ہے، پاس ورڈ کبھی نہیں — اور لیک کا عوامی کیٹلاگ (CC BY 4.0 لائسنس)، جو «حالیہ لیک» ٹیب کھولنے پر ڈاؤن لوڈ ہوتا ہے۔ ان درخواستوں کے دوران Have I Been Pwned آپ کا IP پتہ دیکھتا ہے۔
• عوامی فہرستیں، ہمارے سرور پر نقل کی گئی: 2FA Directory اور اس کی پاس کیز کی فہرست (2factorauth؛ MIT اور CC BY 4.0 لائسنس)، JustDeleteMe (MIT) اور datarequests.org (CC0)، جو لیک کے کیٹلاگ میں موجود سائٹس تک محدود ہیں، نیز zxcvbn-ts ٹول (MIT) اور اس کی انگریزی اور فرانسیسی لغات (جن میں OPUS کے ذریعے OpenSubtitles سے لیے گئے الفاظ کی تعدد بھی شامل ہے، ODC-BY لائسنس)۔ آپ کا براؤزر انہیں ہمارے سرور سے پورا کا پورا ڈاؤن لوڈ کرتا ہے، بالکل صفحے کی طرح: آپ جو ٹائپ یا تلاش کرتے ہیں اس میں سے کچھ بھی ان کے ساتھ نہیں جاتا، اور یہ منصوبے آپ کی آمد نہیں دیکھتے۔ یہ معلومات نامکمل یا پرانی ہو سکتی ہیں۔ GDPR خط آپ کے براؤزر میں تیار ہوتا ہے: ہم اسے کبھی نہیں بھیجتے؛ اگر آپ چاہیں تو اسے خود بھیجتے ہیں۔

اشتہارات

یہ سائٹ فی الحال کوئی اشتہار نہیں دکھاتی، اس لیے کوئی اشتہاری کوکی نہیں رکھتی۔ اگر کبھی دکھائے تو یہ صفحہ بتائے گا، اور کچھ بھی رکھنے سے پہلے ایک بینر آپ کی رضامندی مانگے گا۔

آپ کے حقوق

آپ کو اپنے متعلق ڈیٹا تک رسائی، درستی، مٹانے اور اعتراض کا حق حاصل ہے (GDPR دفعات 15 تا 21)۔ ناشر کو contact@rapidall.eu لکھیں۔ آپ فرانسیسی ڈیٹا تحفظ اتھارٹی CNIL (cnil.fr) سے بھی رجوع کر سکتے ہیں۔

یہ صفحہ ایک اعزازی ترجمہ ہے۔ صرف فرانسیسی نسخہ، Confidentialité، مستند ہے۔