رازداری کی پالیسی

ورژن: 15 اکتوبر 2026۔

1. ہم کون ہیں

WhereFUEL پیٹرول پمپوں اور چارجنگ اسٹیشنوں کا مفت میپ ہے: اسٹیشن کہاں ہیں، کب کھلے رہتے ہیں، وہاں کون سی سہولیات ہیں اور — جہاں ایندھن کی قیمتیں سرکاری طور پر شائع کی جاتی ہیں، وہاں — ایندھن کتنے کا ہے۔ WhereFUEL ایک آزاد پروجیکٹ ہے۔ آپ کے ذاتی ڈیٹا کا کنٹرولر WhereFUEL کا آپریٹر («ہم») ہے۔ رازداری سے متعلق معاملات میں آپ ہم سے support@wherefuel.com پر رابطہ کر سکتے ہیں۔

2. ہم کون سا ڈیٹا پروسیس کرتے ہیں اور کیوں

2.1 اکاؤنٹ کے بغیر میپ کا استعمال

میپ کا حصہ اور لوکیشن۔ آپ کے قریب اسٹیشن دکھانے کے لیے ایپ ہمارے سرورز کو میپ کا وہ حصہ بھیجتی ہے جو آپ دیکھ رہے ہیں، یا، اگر آپ اسے اپنی لوکیشن استعمال کرنے کی اجازت دیں، تو آپ کی لوکیشن — دونوں صورتوں میں تقریباً 5 کلومیٹر تک گول کر کے۔ آپ کے شہر کا نام دکھانے کے لیے یہ آپ کی لوکیشن تقریباً 1 کلومیٹر تک گول کر کے بھیجتی ہے۔ آپ کی ڈیوائس کی درست لوکیشن صرف اسی صورت میں استعمال ہوتی ہے جب آپ اپنے براؤزر یا ڈیوائس کی سیٹنگز میں اس کی اجازت دیں۔ ہم آپ کی لوکیشن اپنے سرورز پر محفوظ نہیں کرتے؛ آپ کی آخری لوکیشن صرف آپ کی ڈیوائس پر رکھی جاتی ہے تاکہ میپ وہیں کھلے جہاں آپ نے اسے چھوڑا تھا۔
ڈیوائس آئی ڈی۔ ایپ ایک رینڈم آئی ڈی بناتی ہے اور اسے آپ کے براؤزر میں محفوظ کرتی ہے۔ یہ صرف آپ کی رپورٹوں کے ساتھ بھیجی جاتی ہے، اور ہم اسے صرف سروس کو غلط استعمال (مثلاً جعلی رپورٹوں کی بھرمار) سے بچانے کے لیے استعمال کرتے ہیں۔ ہم اسے اپنے ڈیٹا بیس میں محفوظ نہیں کرتے، اور اس میں آپ کا نام یا رابطے کی تفصیلات شامل نہیں ہوتیں۔
آپ کی ڈیوائس پر سیٹنگز۔ تھیم، میپ کی قسم، پیمائش کی اکائیاں، زبان، ایندھن کی قسم، پسندیدہ اسٹیشن، حالیہ تلاشیں اور منزلیں، آپ کی اپنی رپورٹوں کی فہرست اور اسی طرح کی دیگر سیٹنگز آپ کے براؤزر کی لوکل اسٹوریج میں محفوظ ہوتی ہیں۔ یہ اس وقت تک آپ کی ڈیوائس پر رہتی ہیں جب تک آپ انہیں صاف نہ کریں۔
تکنیکی ڈیٹا۔ جب آپ سروس استعمال کرتے ہیں تو ہمارے سرورز کو آپ کا IP ایڈریس، براؤزر اور ڈیوائس کی قسم، مانگا گیا صفحہ یا ڈیٹا (تلاش کے الفاظ یا کوآرڈینیٹس کے بغیر) اور وقت موصول ہوتا ہے۔ ہم یہ سرور لاگز سیکیورٹی اور تکنیکی خرابیوں کے ازالے کے لیے 14 دن تک رکھتے ہیں۔

2.2 رپورٹیں

جب آپ کسی اسٹیشن کی رپورٹ کرتے ہیں (ایندھن دستیاب، قطار، ایندھن کم یا ایندھن نہیں، کون سے گریڈ، اور چارجنگ اسٹیشنوں کے لیے ایک اختیاری مختصر نوٹ)، تو ہم رپورٹ کو اسٹیشن، وقت اور آپ کے IP ایڈریس کے کلید پر مبنی ہیش کے ساتھ، اور اگر آپ لاگ ان ہیں تو آپ کے اکاؤنٹ کے ساتھ محفوظ کرتے ہیں۔ ہم یہ ہیش صرف غلط استعمال کا پتا لگانے کے لیے استعمال کرتے ہیں اور اسے 30 دن بعد حذف کر دیتے ہیں۔ رپورٹیں عوامی ہوتی ہیں: دوسرے صارفین صورتحال، گریڈ، نوٹ اور وقت دیکھتے ہیں، اور اگر آپ لاگ ان تھے تو آپ کا ڈسپلے نام اور پروفائل اسٹائل بھی۔ صورتحال میپ پر 24 گھنٹے دکھائی جاتی ہے، اور رپورٹیں اسٹیشن کی فہرست میں 7 دن تک نظر آتی ہیں۔ 30 دن بعد ہم نوٹ اور آپ کے اکاؤنٹ سے ہر طرح کا ربط ہٹا دیتے ہیں؛ 12 ماہ بعد ہم رپورٹ حذف کر دیتے ہیں۔

2.3 اکاؤنٹ (اختیاری)

لاگ ان اختیاری ہے: میپ کی ہر سہولت اکاؤنٹ کے بغیر بھی کام کرتی ہے۔ جہاں لاگ ان کی سہولت موجود ہو، وہاں آپ Telegram، Google یا Apple کے ذریعے لاگ ان کر سکتے ہیں۔ Telegram سے ہمیں آپ کے اکاؤنٹ کی آئی ڈی، آپ کا نام اور آپ کا یوزر نیم ملتا ہے؛ Google یا Apple سے اکاؤنٹ کی ایک منفرد آئی ڈی اور آپ کا ڈسپلے نام۔ ہم آپ کا ای میل ایڈریس نہیں مانگتے، اور ہمیں آپ کا پاس ورڈ یا آپ کے کانٹیکٹس کبھی نہیں ملتے۔ ہم آپ کے اکاؤنٹ کا ڈیٹا اس وقت تک رکھتے ہیں جب تک آپ ایپ میں اپنا اکاؤنٹ حذف نہ کر دیں۔

2.4 قیمتیں

ایندھن کی قیمتیں سرکاری اوپن ڈیٹا سے یا اس ڈیٹا سے آتی ہیں جسے شائع کرنا ایندھن فروخت کرنے والوں پر لازم ہے (مثلاً فرانس میں prix-carburants، ہسپانیہ میں Geoportal de Gasolineras، آسٹریا میں E-Control، اٹلی میں MIMIT، برطانیہ کی کمپیٹیشن اینڈ مارکیٹس اتھارٹی کی ایندھن کی قیمتوں سے متعلق اسکیم، میکسیکو میں CRE، پرتگال میں DGEG، کروشیا میں وزارتِ معیشت، سلووینیا میں goriva.si اور مغربی آسٹریلیا میں FuelWatch)۔ یہ ڈیٹا اسٹیشنوں اور ان کی قیمتوں کو بیان کرتا ہے۔

2.5 شکایات

اگر آپ کسی ڈرائیور کی رپورٹ پر «شکایت کریں» کا آپشن استعمال کرتے ہیں، تو ہم شکایت کو اسٹیشن، متعلقہ رپورٹ، وقت اور آپ کے IP ایڈریس کے کلید پر مبنی ہیش کے ساتھ محفوظ کرتے ہیں، اور یہ ہیش 30 دن بعد حذف کر دیتے ہیں۔ ہم شکایات کو مواد کا جائزہ لینے کے لیے استعمال کرتے ہیں اور انہیں 12 ماہ بعد حذف کر دیتے ہیں۔ اگر آپ ہمیں لکھتے ہیں تو ہم آپ کا پیغام اور آپ کا ای میل ایڈریس صرف آپ کی درخواست نمٹانے کے لیے استعمال کرتے ہیں۔

اگر آپ کسی پمپ کے کارڈ پر «مسئلہ رپورٹ کریں» استعمال کر کے بتاتے ہیں کہ کیا مسئلہ ہے (غلط قیمت، پمپ کام نہیں کر رہا، یہاں کوئی پمپ نہیں)، تو ہم آپ کے انتخاب کو اسی طرح شکایت کے طور پر محفوظ کرتے ہیں۔

2.6 کوکیز اور ملتی جلتی ٹیکنالوجیز

آپ کی رضامندی کے بغیر ہم کوکیز صرف اسی صورت میں استعمال کرتے ہیں جب آپ لاگ ان کریں، اور صرف وہی جو بالکل ضروری ہوں:

wf_sess — آپ کو لاگ ان رکھتی ہے (لاگ ان سے 180 دن تک، یا جب تک آپ لاگ آؤٹ نہ کریں)؛
wf_oauth — Google یا Apple کے ذریعے لاگ ان کو جعل سازی سے بچاتی ہے (لاگ ان کے بعد حذف کر دی جاتی ہے، زیادہ سے زیادہ 10 منٹ میں)۔

ہم اوپر بیان کی گئی سیٹنگز کے لیے آپ کے براؤزر کی لوکل اسٹوریج اور ایک سروس ورکر کیش بھی استعمال کرتے ہیں، تاکہ میپ زیادہ تیزی سے کھلے اور کنکشن کے بغیر بھی کام کرے۔ ہم اشتہاری کوکیز استعمال نہیں کرتے۔ استعمال کے اعداد و شمار (Yandex Metrica اور Google Analytics، دیکھیں 2.7) صرف اسی صورت میں جمع کیے جاتے ہیں جب آپ اس کی اجازت دیں؛ تب تک کوئی شماریاتی کوکی سیٹ نہیں کی جاتی اور Yandex یا Google کو کوئی ڈیٹا نہیں بھیجا جاتا۔

2.7 استعمال کے اعداد و شمار (صرف آپ کی رضامندی سے)

اگر آپ «استعمال کے اعداد و شمار» پیغام میں «اجازت دیں» منتخب کرتے ہیں، تو آپ کا براؤزر Yandex Metrica لوڈ کرتا ہے، جو YANDEX LLC (روس) کی ایک ویب اینالیٹکس سروس ہے۔ یہ آپ کے کھولے گئے صفحات، کلکس، سائٹ پر گزارا گیا وقت، آپ کا براؤزر، ڈیوائس اور اسکرین، وہ صفحہ جہاں سے آپ آئے، اور آپ کے IP ایڈریس کی بنیاد پر آپ کا اندازاً علاقہ ریکارڈ کرتی ہے۔ ہم نے اسے اس طرح سیٹ کیا ہے کہ یہ مکمل IP ایڈریس محفوظ نہ کرے، اور ہم سیشن ریکارڈنگ (Webvisor) استعمال نہیں کرتے۔ Yandex Metrica اپنی کوکیز (_ym_uid، _ym_d اور اسی طرح کی دیگر) زیادہ سے زیادہ 1 سال کے لیے سیٹ کرتی ہے۔ سائٹ کو بہتر بنانے کے لیے ہم صرف مجموعی رپورٹیں استعمال کرتے ہیں۔ اگر آپ «انکار کریں» منتخب کرتے ہیں یا کوئی انتخاب نہیں کرتے، تو Yandex Metrica لوڈ نہیں ہوتی اور اسے کچھ نہیں بھیجا جاتا۔ آپ اپنا انتخاب کسی بھی وقت پروفائل ← سیٹنگز ← «استعمال کے اعداد و شمار» میں بدل سکتے ہیں۔

اسی رضامندی کے ساتھ آپ کا براؤزر Google Analytics 4 بھی لوڈ کرتا ہے، جو ایک ویب اینالیٹکس سروس ہے؛ یورپی اقتصادی علاقے (EEA) اور برطانیہ کے صارفین کو یہ سروس Google Ireland Limited (آئرلینڈ) اور باقی سب کو Google LLC (امریکہ) فراہم کرتی ہے۔ یہ آپ کے کھولے گئے صفحات، کلکس، اسکرولنگ اور دوسری سائٹس کے وہ لنکس جن پر آپ جاتے ہیں، سائٹ پر گزارا گیا وقت، آپ کا براؤزر، ڈیوائس اور اسکرین، وہ صفحہ جہاں سے آپ آئے، اور آپ کا اندازاً علاقہ ریکارڈ کرتی ہے۔ Google Analytics 4 IP ایڈریس نہ لاگ کرتی ہے اور نہ محفوظ کرتی ہے۔ ہم نے Google سگنلز، اشتہارات کی پرسنلائزیشن اور اشتہاری خصوصیات بند کر دی ہیں، اس لیے ڈیٹا اشتہارات کے لیے استعمال نہیں ہوتا۔ Google Analytics اپنی کوکیز (_ga اور _ga_*) زیادہ سے زیادہ 2 سال کے لیے سیٹ کرتی ہے، اور ہم Google Analytics کا ڈیٹا زیادہ سے زیادہ 14 ماہ تک رکھتے ہیں۔ اگر آپ «انکار کریں» منتخب کرتے ہیں یا کوئی انتخاب نہیں کرتے، تو Google Analytics لوڈ نہیں ہوتی اور Google کو کچھ نہیں بھیجا جاتا۔ آپ اپنا انتخاب کسی بھی وقت پروفائل ← سیٹنگز ← «استعمال کے اعداد و شمار» میں بدل سکتے ہیں؛ اگر آپ انکار کریں یا رضامندی واپس لیں تو یہ کوکیز بھی حذف کر دی جاتی ہیں۔

میپ، رپورٹیں اور اکاؤنٹس فراہم کرنا: آپ کے ساتھ ہمارے معاہدے پر عمل درآمد (آرٹیکل 6(1)(ب)) اور ایک مفید سروس چلانے میں ہمارا جائز مفاد (آرٹیکل 6(1)(و))۔
سیکیورٹی، غلط استعمال کی روک تھام، شکایات اور سرور لاگز: سروس کو محفوظ رکھنے میں ہمارا جائز مفاد (آرٹیکل 6(1)(و))۔
آپ کی ڈیوائس سے لوکیشن: اس کا فیصلہ آپ اپنے براؤزر یا ڈیوائس کی سیٹنگز میں کرتے ہیں اور کسی بھی وقت اجازت واپس لے سکتے ہیں۔
قانونی ذمہ داریوں کی تعمیل (آرٹیکل 6(1)(ج))۔
استعمال کے اعداد و شمار (Yandex Metrica، Google Analytics): آپ کی رضامندی (آرٹیکل 6(1)(الف))، جسے آپ کسی بھی وقت سیٹنگز میں واپس لے سکتے ہیں۔

4. ڈیٹا کسے ملتا ہے

ہوسٹنگ: Timeweb Cloud، سرورز ایمسٹرڈیم، نیدرلینڈز میں۔
آپ کے براؤزر کی لوڈ کردہ میپ سروسز: OpenFreeMap سے میپ ٹائلز (Cloudflare کے ذریعے فراہم کردہ) اور، 2D موڈ میں، OpenStreetMap فاؤنڈیشن کے ٹائل سرور سے، اور Esri بطور متبادل؛ jsDelivr سے میپ لائبریری۔ ان سروسز کو آپ کا IP ایڈریس اور میپ کا وہ حصہ ملتا ہے جو آپ دیکھتے ہیں۔
میپ پر مقامات کی تلاش: ہمارا سرور آپ کی تلاش کا متن komoot کی Photon سروس کو بھیجتا ہے؛ Photon کو آپ کا IP ایڈریس نہیں ملتا۔
نیویگیشن — صرف جب آپ اسے استعمال کریں: آپ کا براؤزر نیویگیشن کی تلاش میں آپ کا ٹائپ کیا ہوا متن، آپ کی موجودہ لوکیشن اور آپ کے روٹ کے پوائنٹس براہِ راست روٹنگ اور تلاش کی اوپن سروسز کو بھیجتا ہے: komoot کی Photon، OpenStreetMap Nominatim، OSRM اور، پیدل روٹس اور ٹول روڈ سے بچنے والے روٹس کے لیے، FOSSGIS Valhalla۔ ان سروسز کو آپ کا IP ایڈریس ملتا ہے۔
شہر کا نام: اگر ہمارا سرور آپ کے شہر کا نام نہ بتا سکے تو آپ کا براؤزر OpenStreetMap Nominatim سے پوچھتا ہے اور آپ کی لوکیشن تقریباً 1 کلومیٹر تک گول کر کے بھیجتا ہے۔
برانڈ لوگوز ہمارے سرورز سے فراہم کیے جاتے ہیں (Wikimedia Commons کی فائلوں کی نقول)۔
لاگ ان فراہم کنندگان — صرف اگر آپ انہیں منتخب کریں: Telegram، Google، Apple۔ ان کی اپنی رازداری کی پالیسیاں لاگو ہوتی ہیں۔
نیویگیشن اور شیئرنگ ایپس — صرف جب آپ ٹیپ کریں: آپ کی منتخب کردہ میپ ایپ (Google Maps، Apple Maps، Waze اور، ملک کے لحاظ سے، Naver Map، KakaoMap، Amap، Baidu Maps یا Mapy.com) کو اسٹیشن کے کوآرڈینیٹس اور نام ملتے ہیں؛ WhatsApp، Telegram، Facebook، Viber یا Instagram کو وہ لنک ملتا ہے جو آپ شیئر کرتے ہیں۔
استعمال کے اعداد و شمار — صرف آپ کی رضامندی سے: Yandex Metrica (YANDEX LLC، روس) اور Google Analytics (Google Ireland Limited، آئرلینڈ، اور Google LLC، امریکہ) کو 2.7 میں بیان کردہ ڈیٹا ملتا ہے۔
سرکاری ادارے — صرف اس صورت میں جب قانوناً ہم پر ڈیٹا ظاہر کرنا لازم ہو۔

ہم ذاتی ڈیٹا فروخت نہیں کرتے اور اسے اشتہارات کے لیے استعمال نہیں کرتے۔

5. ڈیٹا کہاں پروسیس ہوتا ہے

ہمارے سرورز نیدرلینڈز (یورپی یونین) میں واقع ہیں۔ سیکشن 4 میں درج آزاد سروسز اپنی شرائط کے تحت ڈیٹا کو دوسرے ممالک میں، بشمول یورپی اقتصادی علاقے (EEA) اور برطانیہ سے باہر، پروسیس کر سکتی ہیں۔ Yandex Metrica ڈیٹا کو روس میں پروسیس کرتی ہے، جو یورپی یونین کے برابر ڈیٹا کے تحفظ کی سطح فراہم نہیں کرتا؛ ہم وہاں ڈیٹا صرف آپ کی واضح رضامندی کی بنیاد پر منتقل کرتے ہیں (GDPR کا آرٹیکل 49(1)(الف))۔ Google امریکہ میں ڈیٹا پروسیس کر سکتی ہے؛ یہ منتقلیاں EU–US ڈیٹا پرائیویسی فریم ورک (EU–US Data Privacy Framework)، جس کے تحت Google LLC سرٹیفائیڈ ہے، اور معیاری معاہداتی شقوں پر مبنی ہیں۔

6. ہم ڈیٹا کتنی دیر رکھتے ہیں

سرور لاگز: 14 دن۔
IP ایڈریسز کے ہیش (رپورٹوں اور شکایات میں): 30 دن۔
رپورٹیں: صورتحال میپ پر 24 گھنٹے دکھائی جاتی ہے اور رپورٹیں اسٹیشن کی فہرست میں 7 دن تک نظر آتی ہیں؛ 30 دن بعد انہیں نوٹ اور اکاؤنٹ کے ربط کے بغیر رکھا جاتا ہے؛ 12 ماہ بعد انہیں حذف کر دیا جاتا ہے۔
شکایات: 12 ماہ۔
support@wherefuel.com پر بھیجی گئی ای میلز: جب تک آپ کی درخواست نمٹانے کے لیے ضروری ہو۔
اکاؤنٹ: جب تک آپ اسے حذف نہ کریں۔ آپ کی پروفائل اور سیشنز فوراً مٹا دیے جاتے ہیں، اور بیک اپ کاپیاں 14 دن کے اندر اوور رائٹ ہو جاتی ہیں۔ آپ کی پچھلی رپورٹیں آپ کے نام کے بغیر باقی رہتی ہیں۔
لاگ ان سیشنز: زیادہ سے زیادہ 180 دن۔
آپ کی ڈیوائس پر سیٹنگز: جب تک آپ انہیں صاف نہ کریں۔
Yandex Metrica کی کوکیز: زیادہ سے زیادہ 1 سال؛ Yandex اعداد و شمار اپنی شرائط کے تحت رکھتی ہے۔
Google Analytics کی کوکیز (_ga، _ga_*): زیادہ سے زیادہ 2 سال؛ Google Analytics کا ڈیٹا: زیادہ سے زیادہ 14 ماہ۔

7. آپ کے حقوق

آپ کو اپنے ڈیٹا تک رسائی حاصل کرنے، اسے درست یا حذف کروانے، اس کی پروسیسنگ کو محدود کروانے یا اس پر اعتراض کرنے، ڈیٹا کی منتقلی (ڈیٹا پورٹیبلٹی) اور رضامندی واپس لینے کا حق حاصل ہے۔ آپ کسی نگران ادارے کے پاس شکایت بھی درج کرا سکتے ہیں — یورپی یونین اور یورپی اقتصادی علاقے میں اپنے ملک کے نگران ادارے کے پاس، اور برطانیہ میں Information Commissioner's Office (برطانیہ میں ڈیٹا کے تحفظ کا نگران ادارہ) کے پاس۔ support@wherefuel.com پر لکھیں؛ ہم ایک ماہ کے اندر جواب دیتے ہیں۔

کیلیفورنیا (CCPA/CPRA): ہم ذاتی معلومات نہ فروخت کرتے ہیں اور نہ شیئر کرتے ہیں۔ آپ اپنی ذاتی معلومات جاننے، انہیں درست کروانے یا حذف کروانے کی درخواست کر سکتے ہیں؛ ان حقوق کے استعمال پر ہم آپ کے ساتھ کوئی امتیازی سلوک نہیں کریں گے۔
برازیل (LGPD): آپ کو LGPD کے آرٹیکل 18 میں درج حقوق حاصل ہیں۔ ڈیٹا کے تحفظ سے متعلق معاملات میں آپ ہم سے support@wherefuel.com پر رابطہ کر سکتے ہیں۔
ترکیہ (KVKK): ڈیٹا کنٹرولر WhereFUEL کا آپریٹر ہے؛ آپ کو KVKK کے آرٹیکل 11 میں درج حقوق حاصل ہیں۔

8. بچے

WhereFUEL 16 سال سے کم عمر بچوں کے لیے نہیں ہے۔ اکاؤنٹ صرف وہی لوگ بنا سکتے ہیں جن کی عمر 16 سال یا اس سے زیادہ ہو، یا اس سے بھی زیادہ اگر ان کے ملک کا قانون اس کا تقاضا کرے۔

9. سیکیورٹی

کنکشنز انکرپٹڈ ہوتے ہیں (HTTPS)۔ ڈیٹا تک رسائی صرف ان لوگوں تک محدود ہے جنہیں اس کی ضرورت ہے۔ ہم پاس ورڈ محفوظ نہیں کرتے: آپ Telegram، Google یا Apple کے ذریعے لاگ ان کرتے ہیں۔

10. اس پالیسی میں تبدیلیاں

جب ہماری پروسیسنگ میں تبدیلی آئے گی تو ہم یہ صفحہ اور اس کی تاریخ اپ ڈیٹ کریں گے۔ اہم تبدیلیوں کا اعلان ہم ایپ میں کریں گے۔

11. رابطہ

WhereFUEL، support@wherefuel.com۔