پرائیویسی پالیسی

۱. ہم کون ہیں، اور ذمہ دار کون ہے

اِس میں دو مختلف قسم کے ریکارڈ شامل ہیں اور دونوں پر مختلف اصول لاگو ہوتے ہیں۔ آپ کا مدرسہ طے کرتا ہے کہ اپنے طلبہ، اساتذہ اور سرپرستوں کے بارے میں کیا ریکارڈ رکھنا ہے اور کتنی مدت رکھنا ہے۔ یہ فیصلے آپ کے ہیں، لہٰذا اُس ڈیٹا کا کنٹرولر آپ کا مدرسہ ہے اور ہم اُسے صرف آپ کی ہدایت پر پروسیس کرتے ہیں — ہم یہ طے نہیں کرتے کہ اُس میں کیا جائے گا، اُسے اپنے کسی مقصد کے لیے استعمال نہیں کرتے، اور آپ کی ہدایت یا قانونی ذمہ داری کے بغیر کسی اور کو نہیں دیتے۔

دوسری قسم کا ریکارڈ مختصر ہے اور وہ ہمارا ہے: آپ کے مدرسے کے لیے کھولا گیا اکاؤنٹ، ہم نے کیا انوائس کیا اور ادائیگی ہوئی یا نہیں، جو کچھ آپ ہمیں ای میل یا واٹس ایپ پر بھیجتے ہیں، اور ہماری عوامی ویب سائٹ پر ٹریفک کی پیمائش۔ اِن ریکارڈز کے بارے میں ہمیں کوئی ہدایت نہیں دیتا، اِس لیے اِن کے ذمہ دار ہم خود ہیں اور یہی پالیسی اُن کا حساب دیتی ہے۔

عملی طور پر اِس کا مطلب یہ ہے کہ اپنے بچے کے ریکارڈ کے بارے میں سوال والدین مدرسے سے کریں، اور مدرسہ ہم سے۔ ہم تک contact@sijil.pk یا +92 371 2633733 پر پہنچا جا سکتا ہے۔ پرائیویسی کے سوالات اور معلومات سے متعلق درخواستیں اِسی پتے پر آتی ہیں؛ ایک متعین فرد اُنہیں پڑھتا ہے۔ ہم نے باقاعدہ ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا، کیونکہ ہمارے حجم پر وہ ایک عہدہ ہوتا، حفاظت نہیں۔

۲. سجل میں کیا کچھ ہے

یہ خانوں کی اصل فہرست ہے، محض اقسام نہیں۔ اِن میں سے کون سے اختیاری خانے بھرے جائیں، یہ مدرسہ طے کرتا ہے؛ کئی خانے خالی چھوڑے جا سکتے ہیں اور پروڈکٹ پھر بھی چلتا ہے۔

طالبِ علم کے بارے میں

نام، والد کا نام، تاریخِ پیدائش، جنس، تصویر، گھر کا پتہ، طالبِ علم کا اور سرپرست کا فون نمبر، سرپرست کا نام، رول نمبر، تاریخِ داخلہ، کلاس، موجودہ پارہ اور سبق، ماہانہ فیس اور اُس پر کوئی رعایت، اور یہ کہ طالبِ علم فعال ہے، غیر فعال، فارغ التحصیل یا خارج۔

استاد کے بارے میں

نام، والد کا نام، فون نمبر، شناختی کارڈ نمبر، تصویر، حاضری لگانے کے لیے کلاس پن، جہاں مقرر ہو وہاں چھ ہندسوں کا لاگ اِن پن، اور یہ کہ استاد فعال ہے یا نہیں۔

سرپرست کے بارے میں

وہ فون نمبر جو مدرسے نے طالبِ علم کے ساتھ درج کیا، سرپرست کا منتخب کردہ پن، وہ ڈیوائس جس سے سرپرست سائن اِن کرتا ہے، اور غلط پن کی کوششوں کی گنتی تاکہ حد سے زیادہ کوششوں پر اکاؤنٹ بند کیا جا سکے۔

منتظم کے بارے میں

سائن اِن کے لیے استعمال ہونے والے گوگل اکاؤنٹ کا نام اور ای میل، گوگل کی جانب سے اُس اکاؤنٹ کا شناختی نمبر، مدرسے میں حاصل کردار، اور اُن کاموں کے لیے ماسٹر پن جن پر دوسری تصدیق درکار ہوتی ہے۔

پروڈکٹ کے استعمال سے بننے والا ریکارڈ

ہر حاضری، اُس کی تاریخ اور کلاس کے وقت کے ساتھ۔ ہر فیس جو لگی، ادا ہوئی، معاف ہوئی یا باقی رہی۔ ہر وہ پیش رفت جو استاد درج کرتا ہے۔ اور ہر سائن اِن کا ایک اندراج جس میں تاریخ و وقت، آئی پی ایڈریس، براؤزر کی جانب سے بھیجی گئی براؤزر اور ڈیوائس کی تفصیل، اور اُس ڈیوائس کا ایک نشان ہوتا ہے تاکہ سیشن کہیں اور استعمال ہونے کا پتہ چل سکے۔

شمولیت کی درخواست میں

یہ درخواست مدرسے کے سجل میں موجود ہونے سے پہلے بھری جاتی ہے، اور اِس فہرست میں یہ واحد ریکارڈ ہے جو کسی مدرسے کا نہیں بلکہ ہمارا ہے۔ اِس میں مدرسے کا نام، درخواست دہندہ کا اپنا نام، مکمل پتہ اور شہر اردو میں ہوتے ہیں، اور جہاں لکھے گئے ہوں وہاں یہی چار انگریزی میں بھی؛ مدرسے کے قیام کا سال؛ مانگا گیا ویب پتہ؛ ایک فون نمبر، جس کی تصدیق اُسی پر بھیجے گئے کوڈ سے ہوتی ہے؛ اُس گوگل اکاؤنٹ کا ای میل جس سے فارم شروع کیا گیا، گوگل کی جانب سے اُس اکاؤنٹ کا شناختی نمبر، اور وہ لمحہ جب گوگل نے اُس ای میل کی تصدیق کی؛ اور کسی اور بات کے لیے ایک خانہ۔ فارم پر منتخب کیا گیا چھ ہندسوں کا ماسٹر پن صرف ہیش کی صورت میں محفوظ ہوتا ہے، اِس لیے سجل میں کوئی اُسے پڑھ نہیں سکتا۔ فارم کی باقی ہر بات اختیاری ہے اور مکمل طور پر چھوڑی جا سکتی ہے: فارم کون بھر رہا ہے، صوبہ، تقریباً کتنے طلبہ اور کتنے اساتذہ، طلبہ لڑکے ہیں، لڑکیاں یا دونوں، کیا پڑھایا جاتا ہے، کون سی شفٹیں چلتی ہیں، آج ریکارڈ کیسے رکھا جاتا ہے، مدرسے کو سجل کا علم کہاں سے ہوا، فون کرنے کا بہترین وقت اور زبان، وہ بورڈ یا وفاق جس سے مدرسہ اپنی نسبت بتاتا ہے، اور ایک واٹس ایپ نمبر۔

اُسی درخواست کے ساتھ درج ہونے والا ریکارڈ

درخواست بھیجنے سے پہلے دو خانوں پر نشان لگانا لازم ہے — یہ دستاویزات، اور یہ تصدیق کہ متعلقہ شخص کو مدرسہ رجسٹر کرنے کی اجازت ہے — اور ہر ایک کے ساتھ ہم وہ لمحہ درج کرتے ہیں جب نشان لگایا گیا، دستاویزات کا وہ ورژن جو اُس وقت اسکرین پر تھا، اور وہ زبان جس میں اُنہیں پڑھا جا رہا تھا۔ خود درخواست کے ساتھ درج ہوتا ہے: وہ آئی پی ایڈریس جہاں سے وہ آئی، اور براؤزر کی جانب سے بھیجی گئی اُس کی اپنی تفصیل، تاکہ ایک ہی ایڈریس سے آنے والی دو درخواستوں اور ایک ہی درخواست کے دو بار بھیجے جانے میں فرق کیا جا سکے؛ اِس گوگل اکاؤنٹ سے کتنی بار درخواست دی گئی؛ اور جہاں کوئی درخواست کسی رد شدہ درخواست کے بعد آئی ہو، وہاں اُس پرانی درخواست کا حوالہ۔ اگر درخواست رد ہو تو پڑھنے والے کی لکھی ہوئی وجہ اُسی اندراج میں محفوظ رہتی ہے اور درخواست دہندہ کو دکھائی جاتی ہے، جبکہ جو نوٹ وہ اپنے کام کے لیے لکھتا ہے وہ درخواست دہندہ کی اسکرین پر نہیں آتے۔

عوامی جانب سے ہمیں موصول ہونے والی معلومات

مدرسے کے عوامی صفحے پر چھوڑی گئی درخواست میں نام، فون نمبر اور پیغام ہوتا ہے، اور وہ اُسی مدرسے کے پڑھنے کے لیے محفوظ ہوتی ہے۔ sijil.pk کے رابطہ فارم سے بھیجا گیا پیغام ہمیں ای میل ہوتا ہے اور کسی ڈیٹا بیس میں محفوظ نہیں ہوتا۔

۳. یہ معلومات کہاں سے آتی ہیں

• آپ کے اپنے اسٹاف کی جانب سے درج کی گئی — تقریباً ساری معلومات۔ طالبِ علم کا ریکارڈ اِس لیے موجود ہے کہ ایک منتظم نے بنایا۔
• پروڈکٹ کے استعمال سے بنی: کوئی حاضری، کوئی فیس کا اندراج، کوئی پیش رفت کا اندراج۔
• خود اُس فرد کی منتخب کردہ: وہ پن جو استاد یا سرپرست مقرر کرتا ہے۔
• گوگل سے، جب منتظم سائن اِن کرتا ہے — اُس گوگل اکاؤنٹ کا نام اور ای میل، اور گوگل کا اُس کے لیے شناختی نمبر۔
• اُس شخص سے جو مدرسے کی رجسٹریشن کی درخواست دیتا ہے، اکاؤنٹ بننے سے بھی پہلے — پورا درخواست فارم، اور وہ گوگل اکاؤنٹ جس سے وہ شروع کی گئی۔
• براؤزر سے، ہر درخواست پر، خودبخود: وہ آئی پی ایڈریس جہاں سے درخواست آ رہی ہے اور براؤزر کی اپنی تفصیل۔ ہمارا ہوسٹ اِسے ہر درخواست پر ریکارڈ کرتا ہے، ہم مانگیں یا نہ مانگیں — ویب اِسی طرح کام کرتا ہے — اور ہم اپنی طرف سے اِس کی نقل صرف دو جگہ رکھتے ہیں: سائن اِن کے اندراج میں، اور رجسٹریشن کی درخواست میں۔
• کسی گھرانے سے، جب کوئی آپ کے عوامی صفحے پر رابطہ فارم بھرتا ہے۔

۴. ہم یہ کیوں رکھتے ہیں

• وہ رجسٹر چلانے کے لیے جو آپ نے مانگا: کلاس کی فہرستیں، حاضری، فیس اور پیش رفت۔
• درست افراد کو داخل ہونے دینے اور باقی سب کو روکنے کے لیے — پن، سائن اِن کے اندراجات اور ڈیوائس کے اندراجات اِسی کام کے لیے ہیں۔
• سرپرست کو اُس کے اپنے بچے کا ریکارڈ دکھانے کے لیے، کسی دوسرے بچے کا نہیں۔
• آپ کو بل بھیجنے کے لیے، اور وہ حسابات رکھنے کے لیے جو ٹیکس کا محکمہ طلب کر سکتا ہے۔
• جب آپ ہمیں لکھیں تو جواب دینے کے لیے، اور جب آپ کہیں تو کسی خاص مسئلے کو دیکھنے کے لیے۔
• سروس کو چلتا رکھنے کے لیے، جس کا مطلب ہے کہ ہمارا ہوسٹ درخواستیں اور خرابیاں ریکارڈ کرتا ہے۔
• یہ جاننے کے لیے کہ عوامی ویب سائٹ کے کون سے صفحات لوگ پڑھتے ہیں — اور صرف اُس صورت میں جب آپ نے اجازت دی ہو۔
• کوئی ایسا کام کرنے کے لیے جو قانون ہم سے تقاضا کرتا ہے۔

پاکستان میں ڈیٹا کے تحفظ کا کوئی جامع قانون نافذ نہیں، لہٰذا یہاں گنوانے کے لیے قانونی بنیادوں کی کوئی فہرست موجود نہیں، اور ایسی فہرست یوں شائع کرنا کہ گویا موجود ہے، گمراہ کن ہوگا۔ ہم آپ کو سیدھی بات بتا سکتے ہیں: آپ کے مدرسے کے ریکارڈ کے ساتھ ہم جو کچھ کرتے ہیں، وہ تقریباً سب اِس لیے کرتے ہیں کہ آپ کے مدرسے نے سجل استعمال کرتے وقت ہمیں یہی کہا، اور جب آپ روکنے کو کہیں ہم رک جاتے ہیں۔ استثنا وہ چند کام ہیں جو اوپر درج ہیں اور جو ہمارے ہیں، آپ کے نہیں — سروس کو چلتا رکھنا، اپنے حسابات رکھنا، آپ کو جواب دینا — اور پیمائش، جو صرف اجازت سے ہوتی ہے اور جسے واپس لینے پر کسی چیز تک رسائی ختم نہیں ہوتی۔

۵. بچوں کی معلومات

سجل جو کچھ رکھتا ہے، اُس کا بڑا حصہ کسی بچے کے بارے میں ہے۔ یہاں پروڈکٹ کی ساخت کے دو حقائق ہر اُس وعدے سے زیادہ اہم ہیں جو ہم کر سکتے ہیں۔

پہلا یہ کہ طالبِ علم کا کوئی اکاؤنٹ نہیں ہوتا۔ طلبہ کے لیے نہ سائن اِن ہے، نہ کوئی الگ ایپ، اور نہ سجل کے ذریعے کسی طالبِ علم کو پیغام بھیجنے کا کوئی راستہ۔ بچہ لاگ اِن نہیں کر سکتا، اور بچے کے بارے میں کوئی چیز کہیں شائع نہیں ہوتی: مدرسہ جو عوامی صفحہ چالو کر سکتا ہے وہ مدرسے کا تعارف ہے — اُس کی کلاسیں، اوقات، رابطے کی تفصیل — اور اُس میں طلبہ کی فہرست نہیں ہوتی۔ طالبِ علم کا ریکارڈ صرف مدرسے کا اپنا اسٹاف دیکھ سکتا ہے، اور سرپرست صرف اپنے بچے کا۔

دوسرا یہ کہ رجسٹر کو چلانے کے سوا ہم بچے کے ریکارڈ کے ساتھ کچھ نہیں کرتے۔ اِسے اشتہار دکھانے کے لیے استعمال نہیں کیا جاتا، کیونکہ سجل میں اشتہار ہی نہیں۔ اِس سے کسی کا خاکہ نہیں بنایا جاتا، نہ اِسے بیچا جاتا ہے، نہ ڈیٹا کے سوداگروں کو دیا جاتا ہے، اور نہ مشین لرننگ ماڈل سکھانے میں استعمال ہوتا ہے۔ اگر ہم کبھی اِن میں سے کچھ کرنا چاہیں تو ہمیں آپ سے پوچھنا پڑے گا، اور پہلے یہ حصہ بدلنا پڑے گا۔

اگر سرپرست بچے کا ریکارڈ درست کرانا چاہے، یا بچے کا نام رجسٹر سے ہٹوانا چاہے، تو پوچھنے کی جگہ مدرسہ ہے: منتظم یہ دونوں کام پروڈکٹ کے اندر فوراً کر سکتا ہے، ہمارے بغیر۔ اگر سرپرست اِس کے بجائے ہمیں لکھے تو ہم درخواست مدرسے کو پہنچا دیتے ہیں اور سرپرست کو بتا دیتے ہیں کہ پہنچا دی ہے۔ کسی مدرسے کے ریکارڈ کو ہم اُس مدرسے سے باہر کے کسی فرد کے کہنے پر نہ بدلیں گے نہ حذف کریں گے۔

۶. تصویریں

طالبِ علم کی تصویر اختیاری ہے۔ سجل ایک تصویر کے بغیر بھی چلتا ہے، اور جو مدرسہ چہرے نہیں رکھنا چاہتا وہ سادہ طور پر کوئی تصویر اپلوڈ نہ کرے۔

جب تصویر اپلوڈ ہوتی ہے تو وہ ہمارے ڈیٹا بیس میں نہیں جاتی۔ وہ Cloudinary نامی تصویریں رکھنے والی کمپنی کو جاتی ہے، جو اُسے چہرے کے گرد کاٹ کر ۸۰۰ پکسل کے مربع میں ڈھالتی ہے اور پروڈکٹ کو واپس دکھاتی ہے۔ اساتذہ کی تصویروں کا معاملہ بھی یہی ہے۔

۷. اِسے اور کون دیکھ سکتا ہے

کوئی دوسرا مدرسہ آپ کے ریکارڈ نہیں دیکھ سکتا، اور جو مانگے اُسے ہم دے نہیں دیتے۔ البتہ سجل دوسری کمپنیوں کی مشینوں پر چلتا ہے، اور اُن میں سے ہر ایک کے پاس لازماً وہ حصہ ہوتا ہے جو وہ سنبھالتی ہے۔ یہ مکمل فہرست ہے۔ اگر کوئی کمپنی اِس میں نہیں، تو ہم آپ کی معلومات وہاں نہیں بھیج رہے۔

واٹس ایپ اُس فہرست میں نہیں ہے، اور یہ فرق اہم ہے۔ جہاں پروڈکٹ کسی سرپرست کو واٹس ایپ پیغام بھیجنے کی سہولت دیتا ہے، وہ آپ ہی کے فون یا کمپیوٹر پر واٹس ایپ کھول دیتا ہے جس میں پیغام پہلے سے لکھا ہوتا ہے؛ آپ خود اپنے نمبر سے بھیجتے ہیں۔ ہم واٹس ایپ سے منسلک نہیں ہوتے، اُس کے ذریعے کچھ نہیں بھیجتے، اور ہماری طرف سے کوئی ڈیٹا میٹا تک نہیں پہنچتا۔ اُس پیغام کے بعد کا معاملہ آپ، سرپرست اور واٹس ایپ کے درمیان ہے۔

یہ تمام فراہم کنندگان پاکستان سے باہر کام کرتے ہیں، لہٰذا آپ کے مدرسے کے ریکارڈ بیرونِ ملک محفوظ اور پروسیس ہوتے ہیں۔ پاکستانی قانون فی الحال اِس پر کوئی پابندی نہیں لگاتا اور کسی خاص طریقۂ منتقلی کا تقاضا نہیں کرتا، اور ہم آپ کے سامنے یورپی شرائط نقل نہیں کریں گے جو آپ کے ڈیٹا پر لاگو نہیں ہوتیں۔ اِس ڈیٹا کی حفاظت اُس معاہدے سے ہوتی ہے جو ہمارا ہر فراہم کنندہ کے ساتھ ہے، اِس حقیقت سے کہ ہر ایک یہ ڈیٹا صرف ہمیں اپنی خدمت دینے کے لیے پروسیس کرتا ہے، اور نیچے درج حفاظتی اقدامات سے۔

اِس فہرست کے علاوہ تین صورتیں ہیں جن میں معلومات ہم سے باہر جاتی ہیں۔ اگر آپ کہیں کہ کہیں بھیجیں، ہم بھیج دیں گے۔ اگر عدالتی حکم، وارنٹ یا کوئی ایسا قانون جس کے ہم پابند ہیں ہم سے کچھ دینے کا تقاضا کرے، ہم عمل کریں گے — اور آپ کو بتا دیں گے، سوائے اُس صورت میں کہ ہمیں بتانے سے روکا گیا ہو۔ اور اگر سجل کبھی اُس کمپنی کو منتقل ہوا جس کا ذکر اِس صفحے کے شروع میں ہے، یا کسی اور کو، تو ریکارڈ اُس کے ساتھ جائیں گے اور ایسا ہونے سے پہلے آپ کو تحریری طور پر اطلاع دی جائے گی — اِتنے وقت پہلے کہ آپ اپنا ڈیٹا لے کر جا بھی سکیں۔

۸. ہم کیا نہیں کرتے

اِن میں سے کچھ وعدے ہیں۔ زیادہ تر محض ایک ایسے پروڈکٹ کی وضاحت ہیں جس میں وہ سہولت ہی موجود نہیں — اور یہ وعدے سے مضبوط ضمانت ہے۔ ہم چاہتے ہیں کہ آپ کو معلوم ہو کون سی بات کس قسم کی ہے۔

• پروڈکٹ میں کارڈ سے ادائیگی موجود نہیں۔ کارڈ نمبر، تاریخِ اختتام یا سی وی وی سجل میں کبھی درج نہیں ہوتا، کیونکہ درج کرنے کی جگہ ہی نہیں۔
• خود سے ڈیٹا نکالنے یا حذف کرنے کا کوئی بٹن موجود نہیں۔ جب آپ اپنے ڈیٹا کی نقل یا حذف کرنے کا کہتے ہیں تو ایک فرد یہ کام ہاتھ سے کرتا ہے۔
• ہم ڈیٹا نہ بیچتے ہیں، نہ مشتہرین یا ڈیٹا بروکرز کو دیتے ہیں، نہ اشتہار دکھانے کے لیے استعمال کرتے ہیں۔ سجل میں کہیں بھی اشتہار نہیں ہیں۔
• ہم آپ کے مدرسے کے ریکارڈ مشین لرننگ ماڈل کی تربیت کے لیے استعمال نہیں کرتے۔
• ہم آپ کے مدرسے کے ریکارڈ نہیں پڑھتے، سوائے اُس صورت میں جب آپ کسی مسئلے میں مدد کے لیے کہیں، یا خدمت جاری رکھنے یا کسی قانونی ذمہ داری کے لیے ضروری ہو۔

۹. کوکیز اور پیمائش

سجل چند ایسی کوکیز رکھتا ہے جن کے بغیر وہ چل نہیں سکتا — ایک جو آپ کو سائن اِن رکھتی ہے، ایک جو یاد رکھتی ہے کہ آپ انگریزی پڑھ رہے ہیں یا اردو، ایک جو آپ کی ڈیوائس کو پہچانتی ہے۔ اِن میں کوئی چیز اختیاری نہیں، اور ہم اِن کے لیے اجازت نہیں مانگتے، کیونکہ اِنہیں بند کرنے کا مطلب سائن اِن ہی بند کر دینا ہے۔

پیمائش کا معاملہ مختلف ہے، اور اِس صفحے پر یہی ایک چیز ہے جس کے لیے آپ سے اجازت مانگی جاتی ہے۔ جب تک آپ اجازت نہ دیں، پیمائش کا کوئی اسکرپٹ لوڈ ہی نہیں ہوتا۔ اجازت دیں تو ہم دیکھ سکتے ہیں کہ کون سے صفحات پڑھے جاتے ہیں اور پروڈکٹ کے کون سے حصے استعمال ہوتے ہیں؛ پورٹل کے اندر یہ پیمائش اُس اسٹاف اکاؤنٹ سے جڑی ہوتی ہے جو اُسے استعمال کر رہا ہے، بشمول اُس فرد کا نام اور اُس کے مدرسے کا نام۔ آپ انکار کر سکتے ہیں، یا بعد میں رائے بدل سکتے ہیں، اور دونوں صورتوں میں کچھ بند نہیں ہوتا۔ کوکی پالیسی میں ہر کوکی کا نام، مقصد اور مدت درج ہے۔

اِس پیمائش کے بارے میں دو باتیں صاف کہہ دینی چاہیے، کیونکہ مہتمم سے اِن میں سے کوئی بھی پوچھی جا سکتی ہے۔ پہلی یہ کہ ہمارا پیمائشی فراہم کنندہ ایک اسکرین ریکارڈر بیچتا ہے — ایسا آلہ جو رکنِ عملہ کی اسکرین پر موجود سب کچھ، رجسٹر سمیت، دوبارہ چلا کر دکھا دیتا ہے — اور وہ محض اُس فراہم کنندہ کی ترتیبات میں نہیں بلکہ ہمارے اپنے کوڈ میں بند کیا گیا ہے، لہٰذا یہاں کوئی رجسٹر دوبارہ چلا کر نہیں دیکھا جاتا۔ دوسری یہ کہ جو کچھ بھیجا جاتا ہے اُس میں ہر صفحے کا پتہ شامل ہے، اور پورٹل کے پتوں میں ریکارڈ کے شناختی نمبر ہوتے ہیں؛ چنانچہ فراہم کنندہ تک یہ نشان پہنچ جاتا ہے کہ کس رکنِ عملہ نے کون سی کلاس یا کس بچے کا صفحہ کھولا، اگرچہ ریکارڈ خود اُس تک کبھی نہیں پہنچتا۔ اِسی لیے عملہ کو ہمارا اپنا مشورہ ہے کہ جن ڈیوائسز پر رجسٹر کھولا جاتا ہے اُن پر پیمائش سے انکار کر دیں۔ انکار سے اِس کا ہر حصہ اُس براؤزر پر بند رہتا ہے، اور کوکی پالیسی کا سیکشن ۴ اِس کی پوری تفصیل دیتا ہے۔

۱۰. ہم اِسے کتنی مدت رکھتے ہیں

رجسٹر کا فائدہ ہی یہ ہے کہ وہ برسوں پیچھے تک جاتا ہے، لہٰذا سجل میں موجود بڑے حصے کا سچا جواب یہ ہے کہ ’’جب تک آپ کا اکاؤنٹ کھلا ہے‘‘۔ جہاں کوئی چیز مقررہ وقت پر کسی چلتے ہوئے نظام سے حذف ہوتی ہے، وہ مدت جدول میں درج ہے۔ جہاں کوئی مدت نافذ نہیں ہوتی، جدول یہی کہتا ہے — بجائے اِس کے کہ کوئی مدت گھڑ لی جائے۔

ایک قسم کا ریکارڈ اُس جدول میں نہیں ہے کیونکہ وہ کسی اکاؤنٹ سے تعلق نہیں رکھتا: شمولیت کی درخواست۔ منظور ہو یا رد، اُسے کوئی چیز حذف نہیں کرتی — منظور شدہ درخواست وہ ریکارڈ ہے جس سے معلوم ہوتا ہے کہ کوئی مدرسہ یہاں کیسے آیا، اور رد شدہ درخواست وہ ہے جس کے سامنے رکھ کر اُسی درخواست دہندہ کی اگلی کوشش پڑھی جاتی ہے۔ اگر آپ نے درخواست دی ہو اور نہیں چاہتے کہ ہم اُسے رکھیں، تو اُسی گوگل ای میل سے ہمیں لکھیں جس سے درخواست دی تھی، اور ہم اُسے ہٹا دیں گے۔

۱۱. اِس کی حفاظت کیسے ہوتی ہے

آگے جو فہرست ہے وہ سافٹ ویئر میں موجود انتظامات کی ہے، اِرادوں کی نہیں۔ اِن میں سے ایک بات کمزوری لگتی ہے اور اِسی لیے شامل کی گئی ہے: منتظم کسی استاد یا سرپرست کا پن پڑھ کر اُسے بتا سکتا ہے، یعنی نظام میں ایک راز ایسا ہے جو واپس پڑھا جا سکتا ہے۔ یہ ایک سوچا سمجھا سودا ہے — جو سرپرست چار ہندسوں کا پن بھول جائے اُسے دفتر میں پن بتانا پڑتا ہے، کیونکہ پاس ورڈ ری سیٹ کی ای میل اُس تک پہنچتی ہی نہیں — اور ہم پر بھروسہ کرنے سے پہلے آپ کو یہ جاننے کا حق ہے۔

• ہر چیز ایک محفوظ (encrypted) کنیکشن یعنی HTTPS/TLS پر منتقل ہوتی ہے۔ پروڈکٹ تک غیر محفوظ راستہ موجود نہیں۔
• اسٹاف کے پاس ورڈ اور اساتذہ و سرپرستوں کے پن bcrypt ہیش کی صورت میں محفوظ ہوتے ہیں، جنہیں واپس اصل شکل میں نہیں بدلا جا سکتا۔
• ایک استثنا، جو جان بوجھ کر ہے: استاد یا سرپرست کا پن اضافی طور پر ایسی محفوظ شکل میں بھی رکھا جاتا ہے جسے پڑھا جا سکے، تاکہ منتظم بھول جانے والے فرد کو اُس کا پن بتا سکے۔ یہ سہولت صرف اُسی مدرسے کا منتظم استعمال کر سکتا ہے۔
• ڈیٹا بیس ہر سطر کی سطح پر مدارس کے درمیان علیحدگی نافذ کرتا ہے، لہٰذا ایک مدرسے کا اکاؤنٹ دوسرے کے ریکارڈ نہیں پڑھ سکتا، خواہ سافٹ ویئر ہی مانگ لے۔
• ہر سائن اِن سیشن اُسی ڈیوائس سے بندھا ہوتا ہے جس پر بنا۔ چوری شدہ سیشن کسی دوسری ڈیوائس سے استعمال کرنے پر رد کر دیا جاتا ہے۔
• منتظمین کے اکاؤنٹ صرف گوگل سے سائن اِن ہوتے ہیں۔ منتظم کا پاس ورڈ ہمارے پاس کبھی نہیں ہوتا۔
• عوامی فارموں پر شرحِ درخواست محدود ہے اور گوگل ری کیپچا سے جانچ ہوتی ہے، اِسی لیے کبھی کوئی درست درخواست بھی رد ہو سکتی ہے۔
• بار بار غلط پن ڈالنے پر اکاؤنٹ کچھ دیر کے لیے بند ہو جاتا ہے، لامحدود کوششیں نہیں ملتیں۔

اِن میں سے کوئی چیز کسی نظام کو ناقابلِ شکست نہیں بناتی، اور جو صفحہ اِس کے برعکس دعوی کرے وہ اِس صفحے سے کم قیمت رکھتا ہے۔ اِن کا مطلب یہ ہے کہ عام ناکامیاں — مشترکہ پاس ورڈ، چوری شدہ فون، اندازے سے لگایا گیا پن، ایک مدرسے کے اکاؤنٹ کا دوسرے کے ریکارڈ تک پہنچ جانا — وہی ہیں جن کے خلاف ہم نے واقعی بندوبست کیا ہے۔

۱۲. اگر کچھ غلط ہو جائے

اگر ہمیں معلوم ہو کہ ریکارڈ اُس طرح ظاہر، تبدیل یا ضائع ہوئے ہیں جیسے نہیں ہونے چاہیے تھے، تو ہم متاثرہ مدرسے کو علم ہونے کے 72 گھنٹوں کے اندر مطلع کریں گے۔ ہم بتائیں گے کہ کیا ہوا، کس قسم کے ریکارڈ شامل تھے، ہم نے کیا کیا، اور مدرسے کو کیا کرنے کا مشورہ دیتے ہیں — بشمول، جہاں ضروری ہو، متعلقہ گھرانوں کو بتانا۔ ہمیں دیر سے بھیجی گئی مکمل اطلاع سے وہ جلد اطلاع بہتر لگتی ہے جو بعد میں خدشے سے چھوٹی نکلے۔

اطلاع مدرسے کو دی جاتی ہے کیونکہ مدرسہ ہی طے کرتا ہے کہ اُس کے گھرانوں کو کیا اور کیسے بتایا جائے؛ کسی والد یا والدہ کے اِن باکس میں اُن کے بچے کے ریکارڈ کے بارے میں ہمارا نام آنا مناسب نہیں۔ جہاں قانون کسی کو کسی ادارے کو مطلع کرنے کا پابند کرے، وہ ذمہ داری مدرسے کی ہے، اور ہم اُس کے لیے درکار ہر معلومات فراہم کریں گے۔ اگر آپ کو سجل میں کوئی سیکیورٹی مسئلہ ملے تو security@sijil.pk پر لکھیں؛ ہمیں یہ بات کسی اور سے سننے کے بجائے آپ سے سننا زیادہ پسند ہے۔

۱۳. آپ ہم سے کیا مانگ سکتے ہیں

ہم آپ کو یہ سب تحریری طور پر دیتے ہیں، ایک وعدے کے طور پر، کسی قانون کے خلاصے کے طور پر نہیں — یہ فرق کیوں اہم ہے، اگلا حصہ اُسے بیان کرتا ہے۔ اِن میں سے جو بھی مانگیں، آپ ایک فرد سے مانگتے ہیں اور جواب بھی ایک فرد دیتا ہے۔

• پوچھیں کہ ہمارے پاس آپ کے بارے میں کیا ہے اور کیوں ہے۔
• اُس کی نقل طلب کریں۔
• غلط ہو تو درست کروائیں۔
• حذف کروائیں، سوائے اُس صورت میں جب رکھنا ضروری ہو — مثلاً غیر ادا شدہ انوائس یا ٹیکس ریکارڈ۔
• کسی مخصوص استعمال کو روکنے کا کہیں، یا اُس پر اعتراض کریں۔
• تجزیات کی اجازت جب چاہیں واپس لیں، اور اِس سے کسی سہولت تک رسائی متاثر نہیں ہو گی۔
• ہم سے شکایت کریں، اور فارم کے بجائے جواب کی توقع رکھیں۔

دو عملی باتیں۔ اِن میں سے کسی کام کا بٹن موجود نہیں: آپ کے ڈیٹا کی نقل یا اُس کا حذف کرنا ہم ہاتھ سے کرتے ہیں، جو خود کار طریقے سے سست ہے مگر اِس کا مطلب یہ ہے کہ کوئی چیز غلطی سے حذف نہیں ہوتی۔ اور کارروائی سے پہلے ہم اِتنا پوچھیں گے کہ ہمیں یقین ہو جائے آپ وہی ہیں جو خود کو کہتے ہیں — مدرسے کے منتظم کے لیے عموماً وہی اکاؤنٹ کافی ہے جس سے وہ سائن اِن کرتے ہیں؛ باقی سب کے لیے مدرسے کی تصدیق۔ ہم کم سے کم پوچھتے ہیں، اور بعد میں وہ ثبوت اپنے پاس نہیں رکھتے۔

۱۴. کون سا قانون لاگو ہوتا ہے

سجل کراچی سے چلایا جاتا ہے اور پاکستان کے مدارس اِسے استعمال کرتے ہیں، لہٰذا یہ پالیسی پاکستان کے قوانین کے تابع ہے اور اِس سے متعلق کسی تنازع پر کراچی کی عدالتوں کو خصوصی سماعتی اختیار ہے۔

پاکستان میں ڈیٹا کے تحفظ کے قانون کے بارے میں سچی بات یہ ہے کہ ابھی زیادہ کچھ موجود نہیں۔ الیکٹرانک جرائم کی روک تھام کا قانون 2016، جس میں جنوری 2025 میں ترمیم ہوئی، کسی معلوماتی نظام تک بلا اجازت رسائی اور اُس میں مداخلت کو جرم قرار دیتا ہے، اور یہی قانون آپ کے ریکارڈ کو کسی گھسنے والے سے بچاتا ہے۔ ڈیٹا کے تحفظ کا جامع قانون — پرسنل ڈیٹا پروٹیکشن بل — 2023 سے مسودے کی شکل میں ہے اور نافذ نہیں ہوا۔ لہٰذا پاکستان میں کوئی ایسا ادارہ موجود نہیں جس کے پاس اندراج کرایا جائے، شکایت کی جائے، یا خلاف ورزی کی اطلاع دی جائے۔

یہی خلا اِس بات کی وجہ ہے کہ پچھلا حصہ ایک وعدے کے طور پر لکھا گیا ہے۔ ہم نے وہ حقوق اور مدتیں — رسائی، درستی، حذف، اعتراض، جواب کے لیے ایک ماہ، خلاف ورزی کی اطلاع کے لیے بہتر گھنٹے — جو یورپی قانون ہم پر لازم کرتا، یہاں آپ کو دے دی ہیں، اِس لیے کہ یہی درست معیار ہے، اِس لیے نہیں کہ کوئی پاکستانی قانون اِن کا پابند کرتا ہے۔ ہم کسی غیر ملکی نظام کی سند یا اُس کے مطابق ہونے کا دعوی نہیں کرتے، اور جو پاکستانی سافٹ ویئر کمپنی ایسا دعوی کرے اُسے شک کی نظر سے دیکھنا چاہیے۔ اگر آپ کا مدرسہ اپنے معاونین، شریک اداروں یا بیرونِ ملک گھرانوں کے سبب کسی غیر ملکی قانون کے تابع ہے تو ہمیں بتائیں، ہم درکار اضافی شرائط آپ کے ڈیٹا پروسیسنگ معاہدے میں شامل کر دیں گے۔

۱۵. اِس پالیسی میں تبدیلیاں

یہ پالیسی بدلے گی، کیونکہ پروڈکٹ بدلے گا۔ جب تبدیلی آپ پر اثر ڈالنے والی ہو — کوئی نئی کمپنی جس کے پاس آپ کی معلومات کا کوئی حصہ جائے، کسی نئی قسم کا ریکارڈ، مدت کا کم یا زیادہ ہونا، یا کسی وعدے کا تنگ ہو جانا — تو ہم تبدیلی کے نافذ ہونے سے پہلے ہر مدرسے کے منتظم کو ای میل کریں گے اور صاف بتائیں گے کہ کیا فرق پڑا ہے۔ ایسی درستیاں جن سے ہمارے عمل میں فرق نہیں پڑتا، مثلاً کوئی لفظ درست کرنا یا وضاحت بڑھانا، ہم بس کر دیتے ہیں۔

اِس صفحے کے اوپر دو تاریخیں اِسی لیے ہیں کہ آپ خود جانچ سکیں: پہلی وہ نسخہ ہے جس پر آپ کے مدرسے نے اتفاق کیا، دوسری یہ بتاتی ہے کہ اُس کے بعد کچھ بدلا ہے یا نہیں۔ اگر دونوں مختلف ہوں اور آپ کو کسی نے نہ بتایا ہو تو یہ ہماری کوتاہی ہے اور اِس پر ہمیں لکھنا چاہیے۔

۱۶. ہم سے رابطہ کیسے کریں

سجل کون چلاتا ہے

Hassan، ایک فرد جو Sijil کے نام سے کام کرتے ہیں، کراچی، سندھ، پاکستان۔

رازداری اور معلومات سے متعلق درخواستیں

contact@sijil.pk — سوال، شکایت، یا کچھ دیکھنے، درست کرانے یا حذف کرانے کی درخواست، سب کے لیے یہی پتہ۔

سیکیورٹی کے مسائل

security@sijil.pk — اگر آپ کو کوئی کمزوری ملی ہے تو یہ پتہ ہم تک سب سے تیز پہنچتا ہے۔

فون پر

+92 371 2633733۔ اردو یا انگریزی، جو آپ چاہیں۔

اگر آپ نے ہم سے اپنے مدرسے کے ریکارڈ کے بارے میں کچھ پوچھا اور ہم نے کہا کہ مدرسے سے رجوع کریں، اور مدرسے نے جواب نہ دیا ہو، تو ہمیں دوبارہ لکھیں اور یہ بات بتائیں۔ ہم مدرسے کے اپنے رجسٹر کے بارے میں اُس کا فیصلہ بدل نہیں سکتے، مگر اُسے یہ بتا سکتے ہیں کہ ایک گھرانہ جواب کا منتظر ہے۔