Cheese — پرائیویسی پالیسی

دستاویز کا ورژن: privacy-1.3
تاریخِ نفاذ: 2026-10-07

ناشر: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (آگے چل کر ”ہم“ اور ”ہمارا“)۔
رابطہ: info@mysterybox.art

یہ پالیسی ٹھیک ٹھیک بتاتی ہے کہ Cheese معلومات کے ساتھ کیا کرتی ہے۔ ہم نے اسے اس طرح لکھا ہے کہ آپ خود جانچ سکیں: نیچے جو کچھ درج ہے، وہ سب وہی ہے جو شائع شدہ ایپ فی الواقع کرتی ہے، اور یہاں ایسی کسی صلاحیت کا ذکر نہیں جو ایپ میں سرے سے موجود ہی نہیں۔

خلاصہ

• ہم کچھ بھی جمع نہیں کرتے۔ نہ کوئی اکاؤنٹ، نہ ای میل پتہ، نہ اشتہار، نہ ٹیلی میٹری، نہ ڈیوائس کے شناخت کنندہ، اور نہ ہماری اپنی کوئی اینالیٹکس یا کریش رپورٹنگ۔
• ہم ایسا کوئی سرور نہیں چلاتے جسے آپ کی ٹریفک نظر آتی ہو۔ کوئی بیک اینڈ ہے ہی نہیں۔ آپ کی ڈیوائس ریلے نیٹ ورک سے خود، براہِ راست جڑتی ہے۔
• چنانچہ آپ کے بارے میں ہمارے پاس کچھ ہے ہی نہیں۔ یہ نہیں کہ ”ہم اسے جلد مٹا دیتے ہیں“ یا ”ہم اسے بےنام کر دیتے ہیں“۔ ایسی کوئی چیز سرے سے موجود ہی نہیں جسے کوئی بیچ سکے، عدالتی حکم پر طلب کر سکے، یا گم کر بیٹھے۔
• تھوڑی سی تکنیکی معلومات آپ کی اپنی ڈیوائس پر رہتی ہے اور کبھی وہاں سے باہر نہیں جاتی۔
• کنکشن قائم کرنے کے لیے آپ کی ڈیوائس کو ریلے نیٹ ورک اور چند عوامی فریقِ ثالث سروسز سے بات کرنی پڑتی ہے؛ ان سب کی فہرست شق 4 میں موجود ہے۔ ان میں سے کچھ بھی ہمیں نظر نہیں آتا۔

App Store پر ہمارا پرائیویسی لیبل کہتا ہے ”ڈیٹا جمع نہیں کیا جاتا“ (Data Not Collected) — اور یہ سچ ہے۔

1. ہم کیا جمع نہیں کرتے

درج ذیل میں سے کچھ بھی ہم نہ جمع کرتے ہیں، نہ وصول کرتے ہیں، نہ محفوظ کرتے ہیں، نہ اس پر کوئی کارروائی کرتے ہیں، نہ بیچتے ہیں، نہ کسی کے ساتھ بانٹتے ہیں، اور نہ کسی کے حوالے کرتے ہیں:

• آپ کون ہیں — آپ کا نام، ای میل پتہ، فون نمبر، یا کوئی اکاؤنٹ؛ اس لیے کہ Cheese میں نہ اکاؤنٹ ہیں نہ سائن اِن؛
• آپ کا IP پتہ؛
• آپ کہاں ہیں؛
• آپ کی براؤزنگ کی تاریخ، وہ ویب سائٹس اور سروسز جن سے آپ جڑتے ہیں، یا آپ کی ڈومین ناموں کی تلاش؛
• آپ کی ٹریفک میں کیا ہے؛
• ڈیوائس کے شناخت کنندہ، اشتہاری شناخت کنندہ، یا فنگر پرنٹ؛
• استعمال کے اعداد و شمار، خصوصیات کے اعداد و شمار، سیشن کا ڈیٹا، یا کریش رپورٹس — سوائے اُن بےنام رپورٹس کے جو Apple ہم تک پہنچاتا ہے، اگر آپ نے انہیں ایپ ڈویلپرز کے ساتھ شیئر کرنے کا انتخاب کیا ہو (شق 5)۔

Cheese میں فریقِ ثالث کی کوئی اینالیٹکس، اشتہاری، ایٹریبیوشن یا ٹریکنگ SDK موجود نہیں۔ App Store کی ہدایت 5.4 کے مطابق، ہم صارف کا ڈیٹا کسی بھی مقصد کے لیے فریقِ ثالث کو نہ بیچتے ہیں، نہ استعمال کرتے ہیں، نہ ظاہر کرتے ہیں۔

2. آپ کی ڈیوائس پر کیا رہتا ہے

Cheese تھوڑی سی تکنیکی معلومات آپ کی ڈیوائس پر رکھتی ہے: اپنی سینڈ باکس شدہ اسٹوریج میں، ایک ایسے مشترکہ ایپ گروپ میں جسے صرف Cheese اور اسی کی اپنی ایکسٹینشنز (VPN، اور iPhone اور iPad پر کنٹرول سینٹر کا کنٹرول) پڑھ سکتی ہیں، اور اُس VPN کنفیگریشن میں جو وہ آپ کی ڈیوائس کی سیٹنگز میں شامل کرتی ہے۔ ان میں سے کچھ بھی ہم تک نہیں بھیجا جاتا، اور ہمارے پاس اسے پڑھنے کا کوئی راستہ ہے ہی نہیں۔

اُس ایک سب سے حالیہ کوشش کے سوا، ہم جان بوجھ کر نہ اُن نیٹ ورکس کی تاریخ رکھتے ہیں جن سے آپ جڑے، نہ اس کا ریکارڈ کہ کہاں کون سا طریقہ کارگر رہا، نہ کنکشن کا کوئی لاگ، اور نہ کوئی تشخیصی فائل۔ اس پالیسی کے ایک پہلے مسودے میں ہیش شدہ ”کنکشن میموری“ اور ایک اختیاری تشخیصی لاگ کا ذکر تھا۔ ان میں سے کوئی چیز ایپ میں موجود نہیں؛ اور ایسا دعویٰ قائم رہنے دینے کے بجائے جس کی تائید کوڈ نہیں کرتا، ہم نے یہ دستاویز ہی درست کر لی ہے۔

iPhone اور iPad پر ایپ ڈیلیٹ کرتے ہی یہ سب مٹ جاتا ہے۔

Mac پر ایپ ڈیلیٹ کرنے کے بعد بھی اس کا ڈیٹا باقی رہ جاتا ہے، کیونکہ macOS اسی طرح کام کرتا ہے۔ Cheese کا محفوظ کیا ہوا سب کچھ ہٹانے کے لیے Cheese بند کریں اور ایپ ڈیلیٹ کر دیں۔ پھر Finder میں Go › Go to Folder… منتخب کریں اور درج ذیل میں سے ہر فولڈر ڈیلیٹ کر دیں:

• ~/Library/Containers/com.aalshaer.cheese
• ~/Library/Containers/com.aalshaer.cheese.tunnel
• ~/Library/Group Containers/group.com.aalshaer.cheese

اگر System Settings › VPN میں Cheese اب بھی درج ہو تو اسے وہاں سے بھی ہٹا دیں۔

3. ریلے نیٹ ورک دوسروں کا ہے

Cheese آپ کو آزاد رضاکاروں اور تنظیموں کے چلائے ہوئے عالمی ریلے نیٹ ورک سے گزار کر جوڑتی ہے — دنیا بھر میں پھیلے ہزاروں ریلے۔

• ہم ایک بھی ریلے نہیں چلاتے، اور کوئی ریلے ہمیں کچھ نہیں بھیجتا۔
• آخری ریلے سے نکل کر جو ٹریفک ایسی منزل کی طرف جاتی ہے جو خود خفیہ نہ ہو، اسے وہ شخص دیکھ سکتا ہے جو وہ ریلے چلا رہا ہے۔ جو بات آپ کے لیے اہمیت رکھتی ہو، اس کے لیے HTTPS یا کوئی اور سرے سے سرے تک خفیہ کاری والا پروٹوکول استعمال کریں۔
• نیٹ ورک کو برقرار رکھنے والی تنظیموں میں سے کسی کے ساتھ ہمارا کوئی تعلق نہیں؛ نہ وہ ہماری سرپرستی کرتی ہیں، نہ ہماری توثیق۔

4. آپ کی ڈیوائس کن سے رابطہ کرتی ہے

آپ کو آن لائن پہنچانے کے لیے — خاص طور پر ایسے نیٹ ورک پر جو اس قسم کی ٹریفک روکتا ہو — آپ کی ڈیوائس درج ذیل سے رابطہ کر سکتی ہے۔ ان میں سے ہر درخواست آپ کی اپنی ڈیوائس سے جاتی ہے۔ نہ ہم انہیں کسی راستے سے گزارتے ہیں، نہ ہمیں وہ نظر آتی ہیں، اور نہ ان کا جواب ہم تک پہنچتا ہے۔

4.1 ڈائرکٹری سرورز، ریلے اور برج۔ معمول کا کام۔ یہی وہ مشینیں ہیں جو آپ کا کنکشن اٹھاتی ہیں۔ آپ کی ڈیوائس جس مشین سے سب سے پہلے جڑتی ہے، وہ آپ کا IP پتہ دیکھ سکتی ہے، مگر یہ نہیں کہ آپ کی ٹریفک کہاں جا رہی ہے۔

4.2 نیٹ ورک کی برج تقسیم کرنے والی سروس، جسے وہ غیر منافع بخش تنظیم چلاتی ہے جو ریلے نیٹ ورک کو برقرار رکھتی ہے۔ Cheese کنکشن کے جن طریقوں کو سپورٹ کرتی ہے، اُن کے لیے وہ اس سروس سے برج کے تازہ پتے مانگتی ہے، تاکہ اگر آپ کا نیٹ ورک عام راستے بند کرنے لگے تو اس کے پاس کارآمد پتے پہلے سے تیار ہوں۔ یہ درخواست ہر بار Cheese کے شروع ہونے پر، آپ کے اسے دوبارہ سامنے لانے پر (زیادہ سے زیادہ ہر 30 منٹ میں ایک بار)، اور Cheese کے چلتے رہنے کے دوران ہر چھ گھنٹے بعد کی جاتی ہے۔ Cheese یہ درخواست صرف اُس وقت شروع کرتی ہے جب آپ پہلے ہی جڑ چکے ہوں، اس لیے وہ نجی راستے سے گزرتی ہے: سروس کو کسی ریلے کا پتہ نظر آتا ہے، آپ کا نہیں۔ اگر اتفاق سے آپ عین اُس لمحے کنکشن منقطع کریں جب کوئی درخواست شروع ہو رہی ہو، تو وہ ایک درخواست نجی راستے کے بجائے براہِ راست باہر جا سکتی ہے، اور اس صورت میں سروس کو آپ کا پتہ نظر آئے گا۔ اُن تکنیکی تفصیلات کے سوا جو کسی بھی ایپ کی ویب درخواست کے ساتھ جاتی ہیں، جیسے ایپ اور سسٹم کا ورژن، اس درخواست میں صرف اُن طریقوں کی فہرست ہوتی ہے جنہیں Cheese سپورٹ کرتی ہے۔ اس میں نہ آپ کا خطہ شامل ہوتا ہے، نہ آپ کا پتہ، نہ کوئی شناخت کنندہ، اور اس کے لیے ایک نجی سیشن استعمال ہوتا ہے جو آپ کی ڈیوائس پر نہ کوئی کوکیز محفوظ کرتا ہے نہ کیش۔ اس سروس پر ہماری نہیں بلکہ اسے چلانے والے کی اپنی پرائیویسی پالیسی لاگو ہوتی ہے۔

4.3 رضاکار پراکسی کا ڈھانچہ۔ اگر Cheese رضاکار پراکسیوں کے ذریعے جڑے (ایڈوانسڈ سیٹنگز میں Snowflake کا آپشن، جسے ”خودکار“ بھی اُس وقت آزماتا ہے جب دوسرے طریقے ناکام ہو جائیں)، تو آپ کی ڈیوائس درج ذیل سے براہِ راست، نجی راستے سے باہر رابطہ کرتی ہے:

• ایک کنٹینٹ ڈیلیوری نیٹ ورک (CDN)، جو Cheese کی درخواستیں اُس نظام کے بروکر تک پہنچاتا ہے، اور بروکر آپ کی ڈیوائس کو کسی رضاکار سے ملاتا ہے۔ CDN تک عام سے دکھنے والے ویب پتوں کے ذریعے پہنچا جاتا ہے، اس لیے اسے روکنا زیادہ مشکل ہوتا ہے؛
• عوامی STUN سرورز، جنہیں متعدد آزاد کمپنیاں اور تنظیمیں چلاتی ہیں، اور جو آپ کی ڈیوائس کو بتاتے ہیں کہ انٹرنیٹ سے اس تک کیسے پہنچا جا سکتا ہے؛ اور
• خود رضاکار کی پراکسی، جو پھر آپ کے کنکشن کو نیٹ ورک کے اندر لے جاتی ہے۔

یہ سب آپ کی ڈیوائس کا IP پتہ دیکھ سکتے ہیں، جیسے ہر وہ سرور دیکھ سکتا ہے جس سے آپ جڑیں۔ بروکر بھی، جسے نیٹ ورک کو برقرار رکھنے والے چلاتے ہیں، یہ پتہ دیکھ سکتا ہے: آپ کی ڈیوائس کا عوامی پتہ کنکشن کی درخواست کے اندر جاتا ہے، تاکہ بروکر اسے رضاکار تک پہنچا سکے۔ CDN، STUN سرورز اور پراکسیاں فریقِ ثالث چلاتے ہیں — نہ ہم، اور نہ لازماً نیٹ ورک کو برقرار رکھنے والے — اور ان میں سے ہر ایک پر اسے چلانے والے کی اپنی پالیسیاں لاگو ہوتی ہیں۔ ان میں سے کسی سے بھی ہمیں کچھ موصول نہیں ہوتا۔

4.4 دستخط شدہ ترتیبات کا اینڈ پوائنٹ (فی الحال زیرِ استعمال نہیں)۔ Cheese میں یہ صلاحیت رکھی گئی ہے کہ وہ ایک چھوٹی، خفیہ نگاری کے دستخط والی سیٹنگز فائل ڈاؤن لوڈ کر سکے — ریلے کی فہرستیں اور طریقوں کی ترجیح — تاکہ App Store پر دو ریلیزوں کے درمیان بھی کام چلتا رہے۔ اس ورژن میں کوئی اینڈ پوائنٹ مقرر نہیں، اور ایسی کوئی درخواست کبھی بھیجی ہی نہیں جاتی۔ اگر ہم نے اسے چالو کیا تو اس درخواست میں نہ کوئی ذاتی معلومات ہوں گی نہ کوئی شناخت کنندہ، ہم اس سے شناخت کرنے والی کوئی چیز محفوظ نہیں کریں گے، اور ہم پہلے یہ پالیسی اپ ڈیٹ کر کے آپ کو دکھائیں گے۔

4.5 وہ ٹریفک جو Cheese سے نہیں گزرتی۔ تھوڑی سی ٹریفک نجی راستے سے ہٹ کر، سیدھی آپ کی ڈیوائس سے باہر جاتی ہے:

• Apple کے آپریٹنگ سسٹم اپنی تھوڑی سی سسٹم ٹریفک ہر VPN سے باہر بھیجتے ہیں، اور Cheese بھی اس سے مستثنیٰ نہیں۔ اسے بدلنا ہمارے بس میں نہیں۔
• iPhone اور iPad پر آپ کی موبائل کمپنی کی اپنی سروسز (Wi-Fi کالنگ، MMS تصویری پیغامات، بصری وائس میل اور موبائل کمپنی کی سیٹنگز) براہِ راست آپ کی موبائل کمپنی تک جاتی ہیں، تاکہ وہ کام کرتی رہیں۔ آپ کی موبائل کمپنی اس ٹریفک کو بالکل اسی طرح سنبھالتی ہے جیسے Cheese کے بغیر سنبھالتی۔
• جو نیٹ ورک صرف IPv6 فراہم کرتا ہو، اس پر Cheese کنکشن قائم کرنے سے پہلے اُس نیٹ ورک کے اپنے نیم سرور سے ایک مقررہ نام (ipv4only.arpa) کے بارے میں پوچھتی ہے، تاکہ جان سکے کہ یہ نیٹ ورک پرانے IPv4 پتوں تک کیسے پہنچتا ہے۔ اس سوال میں نہ آپ کے بارے میں کچھ ہوتا ہے، نہ اس بارے میں کہ آپ کہاں جا رہے ہیں۔

باقی سب کچھ — بشمول پُش نوٹیفکیشنز اور اُن ڈیوائسز کی طرف جانے والی ٹریفک کے جو براہِ راست آپ کی ڈیوائس سے جڑی ہوں — نجی راستے کے اندر ہی رہتا ہے، اور جو کچھ Cheese نہیں لے جا سکتی اسے باہر بھیجنے کے بجائے روک دیا جاتا ہے۔ یہی وجہ ہے کہ جب تک Cheese منسلک ہے، پرنٹرز، AirPlay ریسیورز، نیٹ ورک ڈرائیوز اور آپ کے مقامی نیٹ ورک پر موجود دوسری ڈیوائسز تک رسائی نہیں ہو سکتی، اور یہی وجہ ہے کہ CarPlay، کیبل سے جڑا کمپیوٹر، اور براہِ راست آپ کی ڈیوائس سے جڑے دیگر لوازمات بھی شاید کام نہ کریں۔

5. ادائیگی

Cheese ایک ہی بار کی خریداری ہے، اور وہ Apple کے ذریعے ہوتی ہے۔ ادائیگی Apple سنبھالتا ہے؛ آپ کے کارڈ کی تفصیلات اور آپ کے Apple اکاؤنٹ کی شناخت ہم تک کبھی نہیں پہنچتیں۔ لین دین کو Apple جس طرح سنبھالتا ہے، اس پر Apple کی اپنی پرائیویسی پالیسی لاگو ہے۔ Apple سے ہمیں فروخت کے اعداد ملتے ہیں، جن سے کسی کی شناخت ممکن نہیں۔

اگر آپ نے ایپ ڈویلپرز کے ساتھ اینالیٹکس شیئر کرنے کا انتخاب کیا ہے (iPhone اور iPad پر سیٹنگ › رازداری اور تحفظ › تجزیے اور بہتری میں، یا Mac پر System Settings میں اسی جگہ)، تو Apple ہمیں Cheese کی کریش رپورٹس اور استعمال کے اعداد و شمار بھی ایسی شکل میں دیتا ہے جس سے آپ کی شناخت نہیں ہوتی۔ ہم انہیں صرف خرابیاں تلاش کرنے اور دور کرنے کے لیے استعمال کرتے ہیں۔ آپ جب چاہیں وہیں جا کر انہیں شیئر کرنا بند کر سکتے ہیں۔

6. بچے

Cheese بچوں کے لیے نہیں بنائی گئی۔ اور چونکہ Cheese کسی سے کچھ جمع نہیں کرتی، اس لیے بچوں سے بھی کچھ جمع نہیں کرتی۔ ہم کسی بھی عمر کے کسی بھی شخص کے بارے میں جان بوجھ کر کوئی ذاتی معلومات جمع نہیں کرتے۔

7. آپ کے حقوق (GDPR، UK GDPR، CCPA/CPRA اور باقی سب)

ہم آپ کے بارے میں نہ کوئی ذاتی معلومات جمع کرتے ہیں نہ اپنے پاس رکھتے ہیں، اس لیے ہمارے پاس ایسا کچھ ہے ہی نہیں جس تک ہم آپ کو رسائی دیں، جسے درست کریں، برآمد کریں، محدود کریں، جس پر آپ اعتراض کریں، یا جسے ڈیلیٹ کریں — اسے رکھنے والا کوئی سرور ہی موجود نہیں۔ اگر آپ کے خیال میں ہم سے یہاں کوئی غلطی ہوئی ہے تو ہمیں لکھیے؛ ہم جائزہ لیں گے اور جواب دیں گے۔

• ہم ذاتی معلومات نہ بیچتے ہیں نہ کسی کے ساتھ بانٹتے ہیں، اُس مفہوم میں جو CCPA/CPRA ان الفاظ کو دیتا ہے۔ ہم نے کبھی ایسا کیا ہی نہیں۔
• نہ کوئی خودکار فیصلہ سازی، نہ پروفائلنگ۔
• آپ کی ذاتی معلومات کی کوئی بین الاقوامی منتقلی ہوتی ہی نہیں، کیونکہ وہ سرے سے جمع ہی نہیں کی جاتیں۔
• اگر کبھی کسی قانونی حکم کے تحت ہمیں صارفین کا ڈیٹا حوالے کرنا پڑ جائے، تو ہمارے پاس حوالے کرنے کو کچھ ہوگا ہی نہیں۔

شق 2 میں بیان کیا گیا وہ ڈیٹا، جو آپ کی ڈیوائس پر رہتا ہے، صرف اور صرف آپ کا ہے۔ iPhone اور iPad پر وہ ایپ ڈیلیٹ کرتے ہی ختم ہو جاتا ہے؛ Mac پر اسے ہٹانے کا طریقہ شق 2 میں بتایا گیا ہے۔

8. سیکیورٹی

ہمارے پاس نہ کوئی سرور ہے جس میں نقب لگے، نہ کوئی ڈیٹابیس جو افشا ہو۔ جو کچھ آپ کی ڈیوائس پر ہے وہ ایپ کے سینڈ باکس اور اس کے ایپ گروپ میں رہتا ہے، اور iOS اور macOS کی فائل پروٹیکشن اس کی حفاظت کرتی ہے۔ آپ کی ڈیوائس اور نیٹ ورک کے درمیان کی ٹریفک کو کنکشن کا انجن خود تہ بہ تہ خفیہ کرتا ہے۔

9. اس پالیسی میں تبدیلی

اس پالیسی پر دستاویز کا ورژن اور تاریخِ نفاذ درج ہوتی ہے۔ جب ہم کوئی بنیادی نوعیت کی تبدیلی کریں گے، تو ایپ کے اندر آپ کو نیا ورژن دکھائیں گے اور Cheese کے کنکشن قائم کرنے سے پہلے آپ سے دوبارہ قبول کرنے کو کہیں گے۔ آپ کی قبولیت صرف آپ کی ڈیوائس پر محفوظ ہوتی ہے (شق 2) اور ہم تک کبھی نہیں پہنچتی۔

ہم یہ پالیسی انگریزی میں لکھتے ہیں اور اس کا ترجمہ کرتے ہیں تاکہ آپ اسے اپنی زبان میں پڑھ سکیں۔ اگر کبھی کسی ترجمے میں انگریزی سے مختلف بات لکھی ہو، تو آپ جہاں رہتے ہیں وہاں کا قانون جس حد تک اجازت دے، انگریزی ورژن ہی معتبر ہوگا۔

10. Cheese کہاں دستیاب ہے

Cheese منتخب ممالک اور خطوں میں App Store کے ذریعے دستیاب ہے۔

11. ہم سے رابطہ

پرائیویسی سے متعلق سوالات: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
متحدہ عرب امارات