ڈیٹا پروسیسنگ معاہدہ

۱. فیصلہ کون کرتا ہے، اور عمل کون

آپ کا مدرسہ طے کرتا ہے کہ اپنے طلبہ، اساتذہ اور سرپرستوں کے بارے میں کیا ریکارڈ رکھا جائے، کیوں، اور کتنی مدت۔ یہ فیصلے آپ کے ہیں اور آپ ہی کے رہتے ہیں۔ اِس شعبے کی اصطلاح میں، اُن ریکارڈز کا کنٹرولر آپ کا مدرسہ ہے اور ہم پروسیسر ہیں: ہم اُنہیں آپ کے لیے رکھتے اور اُن پر عمل کرتے ہیں، اپنے کسی مقصد کے لیے نہیں۔

ریکارڈ کی ایک چھوٹی دوسری قسم آپ کی نہیں، ہماری ہے: آپ کے مدرسے کے لیے کھولا گیا اکاؤنٹ، ہم نے کیا انوائس کیا اور ادائیگی ہوئی یا نہیں، جو آپ ہمیں ای میل پر بھیجتے ہیں، اور ویب سائٹ کی پیمائش۔ اِن کے ذمہ دار ہم خود ہیں، اور اُن کا حساب پرائیویسی پالیسی میں ہے۔ یہ معاہدہ آپ کے ریکارڈز کے بارے میں ہے، اُن کے بارے میں نہیں۔

ہم ”کنٹرولر“ اور ”پروسیسر“ کے الفاظ اِس لیے استعمال کرتے ہیں کہ اُن کا ایک طے شدہ مفہوم ہے، اِس لیے نہیں کہ کوئی پاکستانی قانون اُنہیں لازم کرتا ہے۔ پاکستان میں ذاتی معلومات کے تحفظ کا کوئی عمومی قانون نافذ نہیں، لہٰذا نیچے دی گئی ذمہ داریاں وہ ہیں جو ہم نے آپ کے ساتھ معاہدے سے قبول کی ہیں۔ اِس کا مطلب ہے کہ شرائط و ضوابط کے تحت اُنہیں کراچی کی عدالتوں میں ہمارے خلاف نافذ کرایا جا سکتا ہے — اور مدرسے کے لیے یہ اُس قانون کے حوالے سے کہیں زیادہ کارآمد ہے جسے یہاں کوئی نافذ نہیں کرتا۔

۲. دائرہ کیا ہے

پروسیسنگ کے معاہدے کی قیمت کم ہے اگر وہ یہ نہ بتائے کہ معاملہ کس چیز کا ہے۔ یہ دائرہ ہے، اور اگر آپ کا مدرسہ سجل میں ایسی کوئی چیز رکھے جو یہاں بیان نہیں ہوئی تو ہمیں بتائیں — اِس کا مطلب یہ ہوگا کہ یا تو بیان بڑھانا ہے یا وہ ریکارڈ یہاں نہیں ہونا چاہیے۔

موضوع

آپ کے مدرسے کا رجسٹر چلانا: داخلہ، حاضری، فیس، سبق کی پیش رفت، اوقاتِ کار، اور اُن سے متعلق سرپرست و استاد کی رسائی۔

مدت

اکاؤنٹ کھلنے کے دن سے اُس وقت تک جب آپ کا مدرسہ اپنے ریکارڈ ہٹانے کو کہے۔ اکاؤنٹ بند کرنے سے بذاتِ خود وہ حذف نہیں ہوتے، اور کوئی چیز مقررہ مدت پر ختم نہیں ہوتی؛ یہ ہٹانا کیسے ہوتا ہے، اِس دستاویز کے آخر میں بیان کیا گیا ہے۔

ہم اِس کے ساتھ کیا کرتے ہیں

محفوظ رکھنا، اُن افراد کو دکھانا جنہیں آپ کے مدرسے نے اجازت دی ہے، اُس سے حساب لگانا — حاضری کے میزان، فیس کا بقایا، پیش رفت — ہر رات بیک اپ لینا، اور آپ کے کہنے پر حذف کر دینا۔

کس کا ڈیٹا

آپ کے طلبہ، جن میں سے اکثر بچے ہیں۔ اُن کے سرپرست۔ آپ کے اساتذہ اور منتظمین۔ اور ہر وہ شخص جو آپ کے مدرسے کے عوامی صفحے سے کوئی استفسار بھیجے۔

معلومات کی اقسام

دونوں رسم الخط میں نام، تاریخِ پیدائش، سرپرست کے نام اور فون نمبر، جہاں درج ہوں وہاں پتے، داخلہ اور کلاس، حاضری، فیس کی رقوم اور ادائیگیاں، سبق کی پیش رفت، جہاں اپلوڈ ہوں وہاں تصاویر، اساتذہ کے رابطہ کی تفصیل اور شناختی کارڈ نمبر، اور وہ سائن اِن و ڈیوائس ریکارڈ جو لوگوں کو داخل ہونے دینے کے ساتھ لازماً آتے ہیں۔

۳. آپ کی ہدایات، اور ہماری حدود

ہم آپ کے ریکارڈز کے ساتھ جو کچھ کرتے ہیں، اُس کی جڑ آپ کے مدرسے کی کسی ہدایت میں ہونی چاہیے، اور اِن ہدایات میں سے تقریباً ہر ایک پروڈکٹ استعمال کرنے ہی سے دی جاتی ہے۔ جب آپ کا ناظم کسی طالب علم کا داخلہ کرتا ہے، جب کوئی استاد حاضری لگاتا ہے، جب کوئی سرپرست فیس کا بقایا دیکھتا ہے — یہ ہدایات ہیں، اور اُن پر عمل کرنا ہی ہمارا کام ہے۔

اِس سے باہر کی ہر بات — بڑی مقدار میں ڈیٹا نکالنا، کوئی ایسی درستی جو اسکرینوں سے نہیں ہو سکتی، یا ریکارڈ کسی اور کے حوالے کرنے کی درخواست — آپ کے مدرسے کے کسی منتظم کی طرف سے تحریری طور پر contact@sijil.pk پر آنی چاہیے۔ جس درخواست پر ہم عمل کر دیں، وہ آپ کی ہدایات کا حصہ بن جاتی ہے، اور وہ پیغام ہمارے پاس اِس کا ریکارڈ رہتا ہے کہ ہم نے یہ کام کیوں کیا۔

ہدایت کی شرط کا دوسرا رخ اُن کاموں کی فہرست ہے جو ہم نہیں کریں گے، خواہ وہ آسان ہوں اور خواہ پاکستان میں کسی کو پتا بھی نہ چلے:

• ہم آپ کے ریکارڈز اپنے کسی مقصد کے لیے استعمال نہیں کرتے — نہ نئی سہولتیں بنانے کے لیے، نہ کسی چیز کی تربیت کے لیے، نہ اشتہار کے لیے، اور نہ مدارس کے بارے میں ایسے اعداد جمع کرنے کے لیے جو ہم دوسرے مدارس کے سامنے پیش کریں۔
• ہم اُنہیں نہ بیچتے ہیں، نہ کرائے پر دیتے ہیں، نہ کسی ڈیٹا بروکر کو دیتے ہیں۔ ایسا کوئی معاہدہ موجود نہیں اور کرنے کا کوئی ارادہ بھی نہیں۔
• ہم اُنہیں کسی مصنوعی ذہانت (AI) کی سروس کو نہیں بھیجتے۔ ایسی کوئی سروس سجل کا حصہ نہیں اور اُس میں کوئی نصب بھی نہیں، لہٰذا یہ پرہیز کا وعدہ نہیں — وہاں پرہیز کرنے کے لیے کچھ موجود ہی نہیں۔
• ہم کوئی ریکارڈ ایک مدرسے سے دوسرے مدرسے منتقل نہیں کرتے، خواہ وہی بچہ بعد میں کسی ایسی جگہ داخل ہو جو سجل ہی استعمال کرتی ہو۔ منتقلی کا مطلب یہ ہے کہ آپ کا مدرسہ ڈیٹا نکالے اور دوسرا مدرسہ درج کرے۔
• ہم کسی بچے کا ریکارڈ، فیس کا کھاتہ یا حاضری کی شیٹ تجسس میں نہیں دیکھتے۔ ہم اُنہیں اُس وقت کھولتے ہیں جب آپ کے مدرسے کا کوئی متعین فرد ہمیں کوئی مخصوص چیز دیکھنے کو کہے، اور اُتنی دیر تک ہی جتنی اُس کام کو درکار ہو۔

اگر ہمیں کوئی ہدایت غیر قانونی لگے تو ہم یہ بات کہیں گے، اپنی وجہ بتائیں گے، اور خاموشی سے عمل کرنے کے بجائے انکار بھی کر سکتے ہیں۔ پاکستان میں ذاتی معلومات کے تحفظ کا کوئی ادارہ نہیں جس سے ہم رائے لے سکیں، لہٰذا یہ فیصلہ صرف ہمارا ہے اور غلط بھی ہو سکتا ہے — مگر آپ کو معلوم ہوگا کہ ہم نے یہ فیصلہ کیا، اور یہ اِس سے بہتر ہے کہ بعد میں پتا چلے کہ ہم نے کوئی کام محض کہنے پر کر دیا تھا۔

۴. کہ اُن میں سے اکثر بچے ہیں

آپ کے ریکارڈز میں جن لوگوں کا ذکر ہے، اُن میں سے اکثر بچے ہیں۔ یہ ڈیٹا کے معاہدے کے آخر میں جوڑا گیا کوئی اضافی پیراگراف نہیں؛ یہی وجہ ہے کہ باقی سب کچھ اِسی انداز میں لکھا گیا ہے۔ بچہ کسی سافٹ ویئر کو کوئی بامعنی اجازت نہیں دے سکتا، یہ دستاویز کبھی نہیں پڑھے گا، اور اُس نے خود کو اِس میں درج کرانے کا فیصلہ بھی نہیں کیا۔ اوپر کی ہر حد بنیادی طور پر اُسی کے لیے ہے۔

کسی طالب علم کا کوئی اکاؤنٹ نہیں ہوتا۔ نہ طالب علم کا سائن اِن ہے، نہ پاس ورڈ، نہ کوئی ڈیوائس — بچے کا ریکارڈ وہ عملہ دیکھتا ہے جسے آپ کا مدرسہ اجازت دیتا ہے، وہ سرپرست جسے آپ کا مدرسہ مدعو کرتا ہے، اور ہم صرف اُن محدود صورتوں میں جو اِس دستاویز میں بیان ہوئی ہیں۔ سرپرست کی اسکرین جان بوجھ کر تنگ رکھی گئی ہے: صرف اُس کے اپنے بچے، اور کسی دوسرے کے بارے میں کچھ نہیں۔

ہم بچوں کی پروفائلنگ نہیں کرتے، اُنہیں نمبر نہیں دیتے، دوسرے مدارس کے بچوں کے مقابلے میں درجہ بندی نہیں کرتے، اور اُن کے بارے میں کوئی بات کسی کو پیغام بھیجنے کے لیے استعمال نہیں کرتے۔ حاضری گنی جاتی ہے اور پیش رفت درج ہوتی ہے کیونکہ آپ کے مدرسے نے یہ گنتی مانگی ہے اور خود ہی پڑھتا ہے۔ تاریخِ پیدائش ریکارڈ میں اِس لیے ہے کہ آپ کے مدرسے نے درج کی؛ ہم کسی بچے کی عمر کی تصدیق نہیں کرتے اور اِس کی ضرورت بھی نہیں۔

پاکستان میں بچوں کے ڈیٹا سے متعلق کوئی قانون موجود نہیں جس کا حوالہ یہاں دیا جا سکے، لہٰذا نہ کوئی دفعہ نقل کرنے کو ہے اور نہ کسی کے پیچھے چھپنے کو۔ آپ کے ریکارڈز میں جو دو چیزیں باہر نکل جانے پر سب سے زیادہ نقصان پہنچائیں گی، وہ بچے کی تصویر اور سرپرست کا فون نمبر ہیں۔ تصویر اگلے حصے کا موضوع ہے، اور یہ دستاویز کا وہ حصہ ہے جسے سرسری نہ پڑھیں۔

۵. تصاویر

طالب علم کی تصویر اختیاری ہے — سجل میں کوئی چیز اِس کا تقاضا نہیں کرتی، اور جو مدرسہ کبھی تصویر اپلوڈ نہ کرے اُس کی کوئی سہولت کم نہیں ہوتی۔ اگر آپ کا مدرسہ تصاویر اپلوڈ کرتا ہے تو وہ باقی رجسٹر کے ساتھ ایک جگہ نہیں رکھی جاتیں۔ وہ Cloudinary پر محفوظ ہوتی ہیں، جو پاکستان سے باہر کی ایک سروس ہے، اور وہیں سے اُس اسکرین تک پہنچتی ہیں جہاں بچہ دکھایا جا رہا ہو۔

اِسی وجہ سے آپ کا مدرسہ کسی بچے کی تصویر اپلوڈ کرنے سے پہلے ہم سے دو باتوں کا وعدہ کرتا ہے: کہ سرپرست نے اِس کی اجازت دی ہے، اور کہ اگر کبھی سوال اٹھے تو آپ کا مدرسہ بتا سکتا ہے کہ یہ اجازت کیسے لی گئی۔ اگر کوئی سرپرست بعد میں کہے کہ اُس نے اجازت نہیں دی تھی، تو اُس کا جواب دینا آپ کے مدرسے کی ذمہ داری ہے، اور اگر ہم اِس میں گھسیٹے جائیں تو آپ کا مدرسہ ہمارے اخراجات اٹھائے گا۔ ہم یہ الزام منتقل کرنے کے لیے نہیں مانگتے بلکہ اِس لیے کہ ہم اِسے جانچ نہیں سکتے: ہمیں معلوم ہونے کا کوئی راستہ نہیں کہ کراچی میں کسی والد سے کیا پوچھا گیا تھا۔

تصویر کا حذف ہونا سجل میں وہ واحد حذف ہے جو کسی شخص کے ذمے نہیں چھوڑا گیا۔ جب کوئی تصویر تبدیل کی جاتی ہے تو پرانی فائل فوراً Cloudinary سے ہٹا دی جاتی ہے۔ اور جب کسی طالبِ علم کو رجسٹر سے ہٹایا جاتا ہے تو تصویر بھی ساتھ جاتی ہے: ریکارڈ کا فائل سے تعلق ختم ہوتا ہے اور اُسی وقت فائل Cloudinary سے مٹا دی جاتی ہے۔ ہٹانے پر صرف یہی چیز جاتی ہے — بچے کی حاضری، فیس اور پیش رفت باقی رہتی ہیں، کیونکہ جو رجسٹر اپنی ہی تاریخ بھول جائے وہ اُس مدرسے کے کسی کام کا نہیں جسے اِس کا جواب دینا ہوتا ہے۔ اگر آپ کے مدرسے کو اِس سے وسیع صفائی درکار ہو — کسی ایک خاندان کی تمام تصاویر، یا اب تک اپلوڈ کی گئی سب تصاویر — تو ہمیں contact@sijil.pk پر بتائیں، ہم 30 دن کے اندر کر دیں گے، کیونکہ یہ حصہ اب بھی ہاتھ سے ہوتا ہے۔

۶. ڈیٹا تک اور کون پہنچتا ہے

سجل کا کوئی عملہ نہیں اور کوئی مشین اُس کی ملکیت نہیں۔ پروڈکٹ جو کام ہم خود اپنے ہاتھ سے نہیں کرتے، وہ کسی ایسی کمپنی سے ہوتا ہے جسے ہم ادائیگی کرتے ہیں، اور یہ کمپنیاں وہ کام کرنے کے لیے آپ کے ریکارڈ رکھتی ہیں۔ جو پروسیسر یہ فہرست چھپائے وہ اُس سے کم قابلِ اعتبار ہے جو چھاپ دے، سو یہ پوری فہرست ہے — سات فراہم کنندگان، اور اِن کے سوا کوئی نہیں۔

واٹس ایپ اُس فہرست میں نہیں ہے، اور یہ فرق اہم ہے۔ جہاں پروڈکٹ کسی سرپرست کو واٹس ایپ پیغام بھیجنے کی سہولت دیتا ہے، وہ آپ ہی کے فون یا کمپیوٹر پر واٹس ایپ کھول دیتا ہے جس میں پیغام پہلے سے لکھا ہوتا ہے؛ آپ خود اپنے نمبر سے بھیجتے ہیں۔ ہم واٹس ایپ سے منسلک نہیں ہوتے، اُس کے ذریعے کچھ نہیں بھیجتے، اور ہماری طرف سے کوئی ڈیٹا میٹا تک نہیں پہنچتا۔ اُس پیغام کے بعد کا معاملہ آپ، سرپرست اور واٹس ایپ کے درمیان ہے۔

اِس دستاویز کو قبول کرنا آپ کے مدرسے کی طرف سے اُن سات کی اجازت ہے۔ اگر ہم کوئی نیا فراہم کنندہ شامل کریں یا کسی کو تبدیل کریں تو آپ کے مدرسے کے منتظمین کو ای میل سے بتائیں گے، اُس سے پہلے کہ آپ کا کوئی ریکارڈ وہاں پہنچے، اور جہاں وقت کا انتخاب ہمارے اختیار میں ہو وہاں کم از کم 30 دن پہلے۔ اگر کوئی فراہم کنندہ ناکام ہو جائے، بند ہو جائے یا جلدی میں بدلنا پڑے تو ہم جتنی جلد ممکن ہو بتائیں گے اور صاف کہیں گے کہ اطلاع کم وقت پر کیوں ہوئی۔ اگر آپ کے مدرسے کو کسی نئے فراہم کنندہ پر اعتراض ہو تو contact@sijil.pk پر لکھیں: اگر معاملہ طے نہ ہو تو آپ کا مدرسہ معاہدہ ختم کر کے اپنے ریکارڈ لے جا سکتا ہے، اور مدت کے اُس حصے کا معاوضہ ہم نہیں لیں گے جو آپ نے استعمال نہیں کیا۔

اِن میں سے ہر کمپنی ہمارے ساتھ اپنے معاہدے کی پابند ہے، جو اُسے یہ ڈیٹا صرف اپنی خدمت دینے کے لیے استعمال کرنے کی اجازت دیتا ہے۔ تاہم آپ کے مدرسے کی طرف سے اِن میں سے کوئی آپ کا مسئلہ نہیں: انتخاب ہم نے کیا، اور اگر اِن میں سے کوئی آپ کے ریکارڈ کے ساتھ بے احتیاطی کرے تو جواب دہی ہماری ہے، اُنہی شرائط پر اور اُسی حد کے تابع جو شرائط و ضوابط کے تحت ہماری کسی بھی غلطی پر لاگو ہوتی ہے۔

۷. ڈیٹا حقیقت میں کہاں ہے

یہ تمام فراہم کنندگان پاکستان سے باہر کام کرتے ہیں، لہٰذا آپ کے مدرسے کے ریکارڈ بیرونِ ملک محفوظ اور پروسیس ہوتے ہیں۔ پاکستانی قانون فی الحال اِس پر کوئی پابندی نہیں لگاتا اور کسی خاص طریقۂ منتقلی کا تقاضا نہیں کرتا، اور ہم آپ کے سامنے یورپی شرائط نقل نہیں کریں گے جو آپ کے ڈیٹا پر لاگو نہیں ہوتیں۔ اِس ڈیٹا کی حفاظت اُس معاہدے سے ہوتی ہے جو ہمارا ہر فراہم کنندہ کے ساتھ ہے، اِس حقیقت سے کہ ہر ایک یہ ڈیٹا صرف ہمیں اپنی خدمت دینے کے لیے پروسیس کرتا ہے، اور نیچے درج حفاظتی اقدامات سے۔

۸. اِس کی حفاظت اصل میں کس چیز سے ہے

ڈیٹا کے معاہدے میں حفاظت کی شرط وہ حصہ ہے جو عام طور پر ایسے شخص نے لکھا ہوتا ہے جس نے کوڈ کبھی نہیں دیکھا۔ نیچے کی ہر بات ایسی ہے جسے آپ کا مدرسہ خود پروڈکٹ استعمال کر کے جانچ سکتا ہے، یا جس کا عمل ہم پوچھنے پر دکھا سکتے ہیں۔

• ہر چیز ایک محفوظ (encrypted) کنیکشن یعنی HTTPS/TLS پر منتقل ہوتی ہے۔ پروڈکٹ تک غیر محفوظ راستہ موجود نہیں۔
• اسٹاف کے پاس ورڈ اور اساتذہ و سرپرستوں کے پن bcrypt ہیش کی صورت میں محفوظ ہوتے ہیں، جنہیں واپس اصل شکل میں نہیں بدلا جا سکتا۔
• ایک استثنا، جو جان بوجھ کر ہے: استاد یا سرپرست کا پن اضافی طور پر ایسی محفوظ شکل میں بھی رکھا جاتا ہے جسے پڑھا جا سکے، تاکہ منتظم بھول جانے والے فرد کو اُس کا پن بتا سکے۔ یہ سہولت صرف اُسی مدرسے کا منتظم استعمال کر سکتا ہے۔
• ڈیٹا بیس ہر سطر کی سطح پر مدارس کے درمیان علیحدگی نافذ کرتا ہے، لہٰذا ایک مدرسے کا اکاؤنٹ دوسرے کے ریکارڈ نہیں پڑھ سکتا، خواہ سافٹ ویئر ہی مانگ لے۔
• ہر سائن اِن سیشن اُسی ڈیوائس سے بندھا ہوتا ہے جس پر بنا۔ چوری شدہ سیشن کسی دوسری ڈیوائس سے استعمال کرنے پر رد کر دیا جاتا ہے۔
• منتظمین کے اکاؤنٹ صرف گوگل سے سائن اِن ہوتے ہیں۔ منتظم کا پاس ورڈ ہمارے پاس کبھی نہیں ہوتا۔
• عوامی فارموں پر شرحِ درخواست محدود ہے اور گوگل ری کیپچا سے جانچ ہوتی ہے، اِسی لیے کبھی کوئی درست درخواست بھی رد ہو سکتی ہے۔
• بار بار غلط پن ڈالنے پر اکاؤنٹ کچھ دیر کے لیے بند ہو جاتا ہے، لامحدود کوششیں نہیں ملتیں۔

تاکہ آپ محض تسلی پر بھروسہ نہ کریں بلکہ خود جانچ سکیں: ہر رات کا بیک اپ ہمارے سرورز سے نکلنے سے پہلے دبایا (compress) اور AES-256-GCM سے محفوظ (encrypt) کیا جاتا ہے، اور نجی اسٹوریج میں پڑی ہوئی فائل اُس کلید کے بغیر پڑھی نہیں جا سکتی جو اسٹوریج کی اسناد سے الگ رکھی جاتی ہے۔ دو حدیں صاف بتانا ضروری ہیں۔ کلید کسی مخصوص کلید-انتظام ہارڈویئر میں نہیں بلکہ ایک سرور سائیڈ راز کے طور پر رکھی جاتی ہے، اِس لیے ہمارا اپنا نظام بیک اپ کھول سکتا ہے۔ اور ۲۸ اگست ۲۰۲۶ سے پہلے لکھے گئے بیک اپ سادہ متن (plain-text) میں تھے؛ اُنہیں دوبارہ محفوظ نہیں کیا گیا بلکہ سات دن کی گردش خود ختم کر دیتی ہے، سو اُس تاریخ کے ایک ہفتے بعد اُن میں سے کوئی باقی نہیں رہتا۔ اگر آپ کے مدرسے کو اِس سے مضبوط بندوبست درکار ہے — مثلاً کلید صرف آپ کے پاس ہو، یا بیک اپ بالکل نہ بنیں — تو ہمیں بتائیں، ہم مل کر طریقہ طے کر لیں گے۔

جو چیز موجود نہیں، اُس کی اہمیت بھی اُتنی ہی ہے جتنی موجود چیز کی۔ نہ کوئی سیکیورٹی ٹیم ہے، نہ SOC 2 رپورٹ، نہ ISO سرٹیفکیٹ، اور نہ باہر سے کرایا گیا کوئی نفوذی امتحان — سجل ایک شخص کا کام ہے، جس کا جائزہ بھی ایک ہی شخص لیتا ہے۔ اِس مرحلے پر جو پروڈکٹ کسی مدرسے سے اِس کے برعکس دعوٰی کرے، وہ کچھ بیچ رہا ہے۔ اِس کے بجائے ہم ایک چھوٹا نظام پیش کرتے ہیں جس کے پُرزے کم ہیں، تیس کی جگہ سات فراہم کنندگان ہیں، اور تسلی کے صفحے کی جگہ سب سے کمزور کڑی کا تحریری بیان ہے۔

اِن ریکارڈز کی حفاظت کا آدھا حصہ ہمارے ہاتھ میں نہیں۔ اسٹاف روم کی دیوار پر لکھا ہوا کلاس پن، کسی منتظم کا گوگل اکاؤنٹ جس پر دو مرحلوں کی تصدیق نہ ہو، یا کسی طالب علم کے ہاتھ میں دیا گیا فون جس پر رجسٹر کھلا ہو — اِن میں سے کسی کا دفاع ہم یہاں سے نہیں کر سکتے۔ شرائط و ضوابط یہ ذمہ داری آپ کے مدرسے پر رکھتے ہیں۔ ہم اِس دستاویز میں اِسے دہرا رہے ہیں کیونکہ سچ یہ ہے کہ سجل میں کسی بچے کا ریکارڈ غلط شخص کے سامنے آنے کا سب سے زیادہ ممکنہ راستہ یہی ہے۔

۹. کون لوگ اِسے دیکھ سکتے ہیں

ہماری طرف جواب ایک شخص ہے: حسن۔ نہ کوئی سپورٹ کا شعبہ ہے، نہ لاگ اِن رکھنے والا کوئی ٹھیکیدار، نہ بیرونِ ملک کوئی ٹیم۔ یہ ایک لحاظ سے کمزوری ہے اور دوسرے لحاظ سے حفاظت — کسی مدرسے کے رجسٹر تک پہنچنے والے انسانوں کی فہرست ایک نام کی ہے، اور وہ نام اِس دستاویز کے شروع میں لکھا ہے۔

یہ رسائی پروڈکٹ کو چلانے اور آپ کے مدرسے کے سوالات کے جواب دینے کے لیے استعمال ہوتی ہے۔ ہم کوئی خاص ریکارڈ اُس وقت دیکھتے ہیں جب آپ کا مدرسہ اُس میں کوئی مسئلہ بتائے یا کچھ جانچنے کو کہے، اور اُتنا ہی دیکھتے ہیں جتنا سوال کا تقاضا ہو۔ ہم ریکارڈ دوسری ڈیوائسوں پر نقل نہیں کرتے، ذاتی نقول نہیں رکھتے، اور اپنے حوالے کے لیے کوئی ڈیٹا نکال کر ساتھ نہیں لے جاتے۔ اِس کام کے دوران جو بات ہمیں معلوم ہو وہ راز ہے اور معاہدہ ختم ہونے کے بعد بھی راز رہتی ہے۔

ایک شخص ہونے کے دو نتائج صاف الفاظ میں۔ اگر یہ کبھی بدلے — کوئی معاون، کوئی ٹھیکیدار، کوئی دوسرا ڈویلپر — تو جسے بھی رسائی ملے گی، وہ رسائی ملنے سے پہلے اِنہی حدود کا تحریری پابند ہوگا، اور یہ حصہ اُس کے مطابق بدل دیا جائے گا۔ اور چونکہ ہم ایک ہی ہیں، اِس لیے جب وہ ایک شخص بیمار یا غیر حاضر ہو تو سپورٹ کے جواب رک جاتے ہیں، اگرچہ پروڈکٹ کسی کے ہاتھ لگائے بغیر چلتا رہتا ہے۔ جس مدرسے کا پورا رجسٹر یہاں ہے، اُسے وقتاً فوقتاً ہم سے ڈیٹا کی نقل مانگ کر اپنے پاس رکھنی چاہیے۔ ہم یہی مشورہ کسی بھی ایک آدمی کے ادارے کے بارے میں دیں گے، بشمول اِس کے۔

۱۰. اگر کچھ غلط ہو جائے

اِس معاہدے کی رُو سے خلاف ورزی ہر وہ واقعہ ہے جس میں آپ کے مدرسے کے ریکارڈ کسی ایسے شخص نے دیکھے، بدلے، گمائے یا لیے جس کا حق نہ تھا — یا ایسا ہو سکنے کا امکان ہو۔ اِس میں ہماری اپنی غلطی بھی اُسی طرح شامل ہے جس طرح باہر سے کیا گیا حملہ، اور اُن سات فراہم کنندگان میں سے کسی کی ناکامی بھی۔

ہمیں کسی خلاف ورزی کا علم ہونے کے 72 گھنٹوں کے اندر ہم آپ کے مدرسے کے منتظمین کو ای میل سے بتائیں گے، اور اگر ای میل کا جواب نہ آئے تو فون پر۔ ہم پوری بات سمجھ لینے کا انتظار نہیں کریں گے — پہلے پیغام میں یہ ہوگا کہ ہمیں کیا معلوم ہے، کیا ابھی معلوم نہیں، کون سے ریکارڈ متاثر لگتے ہیں، ہم نے اب تک کیا کیا ہے، اور اگلی اطلاع کب آئے گی۔ پاکستان میں ایسی رپورٹ جمع کرانے کے لیے کوئی ادارہ نہیں، لہٰذا یہ اطلاع آپ کو جاتی ہے اور کسی اور کو نہیں۔ اگر آپ کا مدرسہ معاملہ آگے پہنچانا چاہے — اپنے بورڈ کو، سرپرستوں کی کمیٹی کو، یا پولیس کو — تو ہم جو جانتے ہیں وہ تحریری طور پر آپ کے استعمال کے لیے دے دیں گے۔

ہم آپ کے سرپرستوں کو خود خط نہیں لکھیں گے۔ وہ آپ کے مدرسے کے گھرانے ہیں، اُنہوں نے اپنی تفصیلات آپ کے مدرسے کو دی تھیں، ہمیں نہیں، اور کسی اجنبی سافٹ ویئر کمپنی کا پیغام اُنہیں معلومات سے زیادہ خوف دے گا۔ اُنہیں بتانا یا نہ بتانا، اور کیسے بتانا، کنٹرولر کی حیثیت سے آپ کے مدرسے کا فیصلہ ہے۔ اگر آپ چاہیں کہ وہ پیغام ہم لکھ دیں، یا جب آپ معاملہ سمجھا رہے ہوں تو ہم ساتھ بیٹھیں، تو ہم حاضر ہیں۔

یہ معاملہ دوسری طرف سے بھی ہے۔ اگر آپ کے مدرسے میں کسی کو کوئی شبہ ہو — کسی اسکرین پر دوسرے مدرسے کا طالب علم نظر آئے، کوئی پن کام کرنا چھوڑ دے، یا کسی سرپرست کو ایسا بچہ دکھائی دے جو اُس کا نہیں — تو security@sijil.pk پر لکھیں، اور ہم اُسے حقیقی مانیں گے جب تک ثابت نہ کر لیں کہ نہیں تھا۔ ہم دس بے بنیاد شبہات دیکھ لینا اِس سے بہتر سمجھتے ہیں کہ اصل واقعے کی خبر ہمیں کسی سرپرست سے ملے۔

۱۱. اگر کوئی سرکاری فریق ہم سے آپ کے ریکارڈ مانگے

اِس شعبے میں پاکستان کا نافذ قانون Prevention of Electronic Crimes Act 2016 ہے، جس میں جنوری 2025 میں ترمیم ہوئی۔ یہ فوجداری کارروائی کا قانون ہے، ذاتی معلومات کے تحفظ کا نہیں: یہ تفتیش کاروں کو ہم جیسی سروس سے ڈیٹا طلب کرنے کے راستے دیتا ہے، اور آپ کے مدرسے کو شکایت کے لیے کوئی ادارہ نہیں دیتا۔ یہی عدم توازن اِس بات کی وجہ ہے کہ ہم اپنا طریقہ لکھ کر دیں، کیونکہ اور کوئی چیز یہ نہیں لکھتی۔

لہٰذا: ہم کسی ٹیلیفون کال، واٹس ایپ پیغام یا دورے پر ایک ریکارڈ بھی حوالے نہیں کریں گے، خواہ کسی بھی دفتر کا نام لیا جائے۔ ہم مطالبہ تحریری صورت میں مانگتے ہیں، دیکھتے ہیں کہ وہ ہمیں مخاطب ہے اور بظاہر قانونی ہے، پھر آپ کے پورے ڈیٹابیس کی نقل کے بجائے صرف اُتنے ریکارڈ دیتے ہیں جتنے اُس کا جواب بنتے ہیں، اور یہ ریکارڈ رکھتے ہیں کہ کیا مانگا گیا اور کیا دیا گیا۔

کوئی چیز جانے سے پہلے ہم آپ کے مدرسے کو بتائیں گے تاکہ آپ اپنی مشاورت کر سکیں — سوائے اُس صورت میں جہاں قانوناً بتانے سے روک دیا جائے، اور تب ہم پابندی ہٹتے ہی بتا دیں گے۔ ہم دیانت سے یہ وعدہ نہیں کر سکتے کہ آپ کی طرف سے لڑیں گے: ہم کراچی میں ایک فرد ہیں، کوئی قانونی شعبہ نہیں، اور جو حکم قائم رہے اُس کی تعمیل ہوگی۔ ہم یہ وعدہ کر سکتے ہیں کہ کوئی چیز خاموشی سے باہر نہیں جائے گی۔

۱۲. جب کوئی سرپرست یا استاد اپنے ڈیٹا کے بارے میں پوچھے

اِن درخواستوں کا جواب آپ کو دینا ہے، کیونکہ کنٹرولر آپ کا مدرسہ ہے اور تعلق آپ ہی سے ہے۔ اِن میں سے اکثر کے لیے ہماری ضرورت نہیں: سرپرست کا فون نمبر، بچے کے نام کے ہجے، حاضری کا غلط نشان اور فیس کی غلط اندراج — یہ سب آپ کا اپنا منتظم پروڈکٹ میں درست کر سکتا ہے، اور جو شخص جاننا چاہے کہ اُس کے بارے میں کیا رکھا ہے، اُسے ریکارڈ اسکرین پر دکھایا جا سکتا ہے۔

جہاں اسکرینیں یہ نہ کر سکیں — کسی ایک بچے کے بارے میں محفوظ ہر چیز کی مکمل نقل، ایسا حذف جو تصویر اور بیک اپ تک پہنچے، یا کوئی ایسی درستی جو انٹرفیس نہیں مانتا — وہاں contact@sijil.pk پر لکھیں اور ہم 30 دن کے اندر یہ کام کر دیں گے، عام طور پر چند دنوں میں۔ ہم فوری کا وعدہ کرنے کے بجائے دنوں کی تعداد بتاتے ہیں کیونکہ سجل میں نہ ڈیٹا نکالنے کا کوئی بٹن ہے نہ حذف کرنے کا: یہ کام ایک شخص ہاتھ سے کرتا ہے، اور ہم اصل وقت بتانا اُس سہولت کا اشتہار دینے سے بہتر سمجھتے ہیں جو موجود نہیں۔

اگر کوئی سرپرست یا استاد براہِ راست ہم سے رابطہ کرے تو ہم آپ کے ریکارڈ سے اُسے جواب نہیں دیں گے۔ ہم اُسے بتائیں گے کہ یہ درخواست اُس کے مدرسے سے متعلق ہے، اور اُسی دن آپ کے منتظمین کو بھی بتا دیں گے کہ کسی نے پوچھا ہے، تاکہ کوئی درخواست غلط دروازے پر پہنچ کر ضائع نہ ہو۔

اگر آپ کے مدرسے کو کسی بورڈ، عطیہ دہندہ یا الحاق کرنے والے ادارے کو یہ بتانا ہو کہ اِن ریکارڈز کا انتظام کیسے ہوتا ہے، تو ہم اُن کے سوالات کا تحریری جواب دیں گے اور آپ اِس دستاویز کا مکمل حوالہ دے سکتے ہیں۔ جو ہم نہیں کریں گے وہ یہ ہے کہ کسی سیکیورٹی سوالنامے میں ایسی اسناد بھر دیں جو ہمارے پاس نہیں، یا اپنے نام سے کوئی باقاعدہ جائزہ رپورٹ اِس انداز میں دیں کہ گویا وہ کسی غیر جانب دار فریق نے کی ہو۔

۱۳. یہ جانچنا کہ اِن میں سے کوئی بات سچ ہے

آڈٹ کی وہ شرط بے قیمت ہے جو پروسیسر کی طاقت سے زیادہ کا وعدہ کرے، سو یہ اُس کی حقیقی صورت ہے۔ آپ کا مدرسہ تحریری طور پر پوچھ سکتا ہے کہ اِس دستاویز کا کوئی بھی حصہ عمل میں کیسے کام کرتا ہے، اور ہم 30 دن کے اندر تحریری جواب دیں گے۔ ہم آپ کے منتظم، یا آپ کے مقرر کردہ کسی مشیر کو کال پر متعلقہ اسکرینیں دکھائیں گے، اور جہاں جواب کوڈ میں ہو وہاں کوڈ دکھا دیں گے۔

جو ہم پیش نہیں کر سکتے، اور اُس کا دعوٰی بھی نہیں کریں گے: نہ آپ کو بھیجنے کے لیے کسی تیسرے فریق کی آڈٹ رپورٹ ہے، نہ SOC 2، نہ ISO سرٹیفکیٹ، اور نہ کوئی دفتر جہاں آڈٹ کی ٹیم آ سکے۔ اگر آپ کے مدرسے کے اپنے قواعد ایسے فراہم کنندہ کا تقاضا کرتے ہیں جس کے پاس یہ چیزیں ہوں، تو سجل آج اُن پر پورا نہیں اترتا۔ یہ بات رجسٹر یہاں منتقل کرنے سے پہلے جان لینا بعد میں جاننے سے بہتر ہے۔

اگر آپ کا مدرسہ اپنی طرف سے کسی کو جانچ کے لیے مقرر کرے تو ہم مناسب اوقات میں اور آپ کے خرچ پر تعاون کریں گے، بشرطیکہ وہ ہمارا مقابل نہ ہو اور دوسرے مدارس کے بارے میں جو کچھ دیکھے اُسے راز رکھے — کیونکہ مشترکہ نظام میں غیر ارادی طور پر کچھ نظر آ سکتا ہے۔ اِس حصے کی کوئی بات کسی کو دوسرے مدرسے کے ریکارڈ دیکھنے کا حق نہیں دیتی، اور اگر جانچ اِس کے بغیر ممکن نہ ہو تو وہ جانچ نہیں ہوگی۔

۱۴. کتنی مدت رکھا جاتا ہے، اور معاہدے کا اختتام

کسی سابق طالب علم کا ریکارڈ رجسٹر میں کتنی مدت رہے، یہ آپ کے مدرسے کا فیصلہ ہے، ہمارا نہیں، اور ہم اپنی طرف سے بنائے ہوئے کسی شیڈول پر آپ کی کوئی چیز حذف نہیں کرتے۔ نیچے وہ ہے جو نظام بطورِ ضابطہ کرتا ہے، اور وہ دو چیزیں جو ہمیں اپنی وجوہ سے رکھنی پڑتی ہیں۔

جب معاہدہ ختم ہو — خواہ آپ کا مدرسہ چلا جائے یا ہم سروس دینا بند کر دیں — تو پہلے آپ کے ریکارڈ آپ کے ہیں، لے جانے کا حق آپ کا ہے۔ ہم سے کہیں اور ہم آپ کے مدرسے کے بارے میں محفوظ ہر چیز کی نقل ایسی صورت میں بنا دیں گے جو کوئی دوسرا نظام پڑھ سکے۔ یہ کام ہاتھ سے ہوتا ہے، لہٰذا آخری دن کے بجائے پہلے مانگ لیں، اور ایک شام کے بجائے 30 دن کی مدت کے اندر ملنے کی توقع رکھیں۔

دو چیزیں جن میں آسانی سے التباس ہوتا ہے۔ ادائیگی نہ ہونے پر اکاؤنٹ بند (لاک) ہوتا ہے، خالی نہیں ہوتا: رجسٹر صرف پڑھنے کے قابل ہو جاتا ہے اور ہر ریکارڈ اپنی جگہ رہتا ہے، اور بلنگ کی دستاویز یہ ترتیب قدم بقدم بیان کرتی ہے۔ اور آپ کے ریکارڈ ختم ہونے کے بعد بھی آپ کے مدرسے کے نام جاری ہمارے انوائس ہمارے پاس رہتے ہیں، کیونکہ پاکستانی ٹیکس قانون ہمیں اپنا حساب رکھنے کا پابند کرتا ہے — اُن میں آپ کے مدرسے کا نام اور ادا کی گئی رقم ہوتی ہے، کسی بچے کے بارے میں ایک سطر بھی نہیں۔

۱۵. خود یہ معاہدہ

یہ دستاویز آپ کے مدرسے کا اکاؤنٹ کھلنے کے دن سے آپ کے ریکارڈ کی آخری نقل ختم ہونے تک لاگو ہے، اور اِس کے لیے الگ دستخط ضروری نہیں: سجل کا استعمال اِسے قبول کر لینا ہے، جیسے شرائط و ضوابط قبول ہوتی ہیں۔ اگر آپ کے مدرسے کو اپنی فائل کے لیے دستخط شدہ نقل درکار ہو — کسی بورڈ، ٹرسٹ ڈیڈ یا الحاق کرنے والے ادارے کے لیے — تو ہم سے کہیں، ہم لفظ بلفظ اُسی متن پر دستخط کر کے بھیج دیں گے۔

جہاں یہ دستاویز اور شرائط و ضوابط ذاتی معلومات کے بارے میں مختلف بات کہیں، وہاں یہ دستاویز مقدم ہے۔ باقی سب کچھ شرائط سے آتا ہے — واجب الادا رقم، سروس کے استعمال کا طریقہ، اور یہ حد کہ نقصان پہنچانے پر ہم سے کتنی ادائیگی کرائی جا سکتی ہے — اور وہی حد اِس دستاویز پر بھی لاگو ہے، اُن سات فراہم کنندگان کے اعمال پر بھی۔ دونوں پر پاکستان کے قوانین لاگو ہیں، اور کراچی کی عدالتوں کو خصوصی اختیارِ سماعت ہے۔

نظام بدلنے پر ہم اِس دستاویز کو بدلیں گے، کیونکہ وہ ڈیٹا معاہدہ جو کوڈ کو بیان نہ کرتا ہو، نہ ہونے سے بدتر ہے۔ اگر کسی تبدیلی سے یہاں دی گئی کوئی حفاظت کم ہوتی ہو تو ہم اُس کے لاگو ہونے سے کم از کم 30 دن پہلے آپ کے منتظمین کو ای میل کریں گے، اور اگر آپ اُسے قبول نہ کریں تو معاہدہ ختم کر کے اپنے ریکارڈ لے جا سکتے ہیں۔ وہ درستی جو حفاظت بڑھائے، کسی فراہم کنندہ کا نام زیادہ درست کرے یا کوئی غلطی ٹھیک کرے، شائع ہوتے ہی لاگو ہو جاتی ہے، اور صفحے کے اوپر کی تاریخ بدل جاتی ہے۔

یہاں کی ہر بات ایک پتے پر آتی ہے: contact@sijil.pk، یا معاملہ فوری ہو تو +92 371 2633733، اور جو بات سیکیورٹی کا مسئلہ لگے اُس کے لیے security@sijil.pk۔ اور ایک مستقل درخواست: اگر اِس دستاویز کا کوئی جملہ سافٹ ویئر کے اصل عمل سے میل نہ کھاتا ہو تو ہمیں بتائیں۔ دونوں میں سے ایک غلط ہے، اور عام طور پر جملہ ہی غلط ہوتا ہے — مگر جب تک کوئی کہے نہیں، کوئی بھی درست نہیں ہوتا۔