رازداری کی پالیسی

آپ کے ریکوری الفاظ، اختیاری پاس فریز اور آپ کا PIN فون پر انکرپٹ کر کے رکھے جاتے ہیں، iPhone پر Keychain اور Android پر Keystore کے ذریعے محفوظ، اور کبھی Voltz یا کسی سرور کو نہیں بھیجے جاتے۔

Breez SDK Spark، جو ایپ کے اندر والٹ انجن ہے، والٹ کا اپنا ڈیٹا فون پر رکھتا ہے، جیسے ادائیگیوں کی تاریخ، اور اسے Breez کے سنک سرور کے ذریعے ہم آہنگ رکھتا ہے۔

والٹس کے نام اور تصاویر، آپ کے محفوظ کردہ رابطے اور آپ کی سیٹنگز فون پر رہتی ہیں۔ رابطے Breez کے سنک سرور سے بھی گزرتے ہیں، ایسی کلید سے انکرپٹ ہو کر جو صرف آپ کے والٹ کے پاس ہے۔ کیمرہ صرف QR کوڈ پڑھتا ہے، اور کسی والٹ کے لیے آپ جو تصویر چنتے ہیں اسے چھوٹا کر کے فون پر رکھا جاتا ہے۔

Face ID اور فنگر پرنٹ کی جانچ فون خود کرتا ہے، اور ایپ کو صرف یہ پتہ چلتا ہے کہ جانچ کامیاب ہوئی یا نہیں۔

Android پر ایپ اپنا ڈیٹا فون کے کلاؤڈ بیک اپ سے باہر رکھتی ہے۔ iPhone پر فون کے بیک اپ میں ایپ کا ڈیٹا شامل ہو سکتا ہے، جیسے والٹس کے نام اور ادائیگیوں کی تاریخ، لیکن ریکوری الفاظ اور PIN صرف اسی فون پر واپس آتے ہیں۔

ایپ میں والٹ ہٹانے سے اس کے ریکوری الفاظ، اس کا پاس فریز اور اس کی تصویر فون سے حذف ہو جاتے ہیں۔ اس کا نام، اس کی ادائیگیوں کی تاریخ اور اس کے رابطے ایپ کے اسٹوریج میں باقی رہتے ہیں۔

جب آپ پہلی بار “وصول کریں” یا Lightning ایڈریس اسکرین کھولتے ہیں تو ایپ ہر والٹ کو خود بخود بنایا گیا ایک Lightning ایڈریس دیتی ہے، جو انگریزی کے دو الفاظ اور دو ہندسوں سے بنا ہوتا ہے، اور آپ اسے اپنے چنے ہوئے نام سے بدل سکتے ہیں، جیسے yourname@usevoltz.app، جس کی ادائیگی کرنی ہوتی ہے۔ Voltz جو واحد سروس چلاتی ہے، وہی اس ایڈریس کے لیے جواب دیتی ہے۔ یہ Breez کے LNURL سرور سے، جو بغیر کسی ترمیم کے چلتا ہے، Voltz کے اپنے ایک گیٹ وے سے، اور اس والٹ سے بنی ہے جو آپ کی جانب سے Voltz کو کی گئی ادائیگیاں وصول کرتا ہے۔ یہ ان سرورز پر چلتی ہے جو Voltz نے Hetzner سے کرائے پر لیے ہیں، اور جن تک Cloudflare کے ذریعے رسائی ہوتی ہے۔

اسے کبھی آپ کے ریکوری الفاظ یا آپ کی نجی کلیدیں نہیں ملتیں، اس لیے وہ آپ کا بیلنس نہ خرچ کر سکتی ہے، نہ منجمد کر سکتی ہے، نہ ضبط کر سکتی ہے۔ وہ آپ کے والٹ کو اس کی عوامی شناختی کلید اور آپ کے ایڈریس کے نام سے پہچانتی ہے، اور ہر درخواست جس IP ایڈریس سے آتی ہے اسے دیکھتی ہے، جسے وہ غلط استعمال محدود کرنے کے لیے استعمال کرتی ہے۔ آپ کی ادائیگیوں میں سے وہ صرف وہی دیکھتی ہے جو آپ کے ایڈریس پر کی گئیں اور وہ جو آپ کسی نام یا ڈومین کے لیے Voltz کو کرتے ہیں۔

اگر آپ کسی ایسے Lightning ایڈریس پر ادائیگی کرتے ہیں جس کے لیے یہ سروس جواب دیتی ہے تو سروس رقم، وقت اور آپ کا شامل کیا گیا کوئی بھی تبصرہ دیکھتی ہے، اور Cloudflare وہ IP ایڈریس دیکھتی ہے جس سے آپ کا والٹ جڑتا ہے۔

سروس کے ڈیٹا بیسز کا بیک اپ لیا جاتا ہے۔ سروس سے حذف کیا گیا ڈیٹا حذف کرنے سے پہلے بنی نقول میں تب تک رہتا ہے جب تک وہ نقول ضائع نہ کر دی جائیں۔

سروس تک درخواستیں HTTPS پر Cloudflare تک جاتی ہیں، جو انہیں ایک ٹنل کے ذریعے Voltz کے سرورز تک پہنچاتی ہے۔ وہاں کوئی درخواست صرف گیٹ وے یا LNURL سرور تک پہنچتی ہے، اور آپ کی جانب سے Voltz کو کی گئی ادائیگیاں وصول کرنے والا والٹ صرف گیٹ وے کو جواب دیتا ہے۔ جب کوئی درخواست ناکام ہو تو گیٹ وے خرابی لاگ کرتا ہے، اور کسی مسترد شدہ خریداری یا کسی ڈومین کے مسئلے میں ادائیگی کا حوالہ یا ڈومین بھی، تاکہ Voltz اس معاملے کو تلاش کر سکے۔

یہ سائٹ کوئی کوکی سیٹ نہیں کرتی، آپ کے براؤزر میں کچھ بھی محفوظ نہیں کرتی اور کسی دوسرے ایڈریس سے کچھ بھی لوڈ نہیں کرتی۔ اس میں کوئی اینالیٹکس، کوئی اشتہاری ٹیگ اور کسی بھی قسم کی ٹریکنگ نہیں ہے۔

Cloudflare یہ سائٹ پیش کرتی ہے اور ہر درخواست آپ کے IP ایڈریس کے ساتھ وصول کرتی ہے، جیسا کہ کوئی بھی ویب ہوسٹ کرتا ہے۔ سائٹ وہاں اپنا کوئی کوڈ نہیں چلاتی، اس لیے Voltz وزٹس کا کوئی لاگ نہیں رکھتی، اور Cloudflare کا ڈیش بورڈ مجموعی اعداد دکھاتا ہے، جیسے کتنی درخواستیں آئیں اور کن ممالک سے، اور ان درخواستوں کی تفصیل جنہیں اس کے سیکیورٹی اصول بلاک کرتے ہیں۔

اگر آپ support@usevoltz.app پر لکھتے ہیں تو آپ کا پیغام اور آپ کا ای میل ایڈریس Google Workspace پر Voltz کے میل باکس میں، گفتگو کے آخری پیغام کے بعد زیادہ سے زیادہ 2 سال تک، یا گفتگو کسی خریداری سے متعلق ہو تو 5 سال کے لیے، رکھے جاتے ہیں، اور پھر حذف کر دیے جاتے ہیں۔

جب ایپ کسی ایسی چیز کے بارے میں سپورٹ کے لیے ای میل تیار کرتی ہے جس کی آپ نے ادائیگی کی اور جو آپ کو نہیں ملی، تو اس ای میل میں پہلے سے آپ کے والٹ کی عوامی کلید اور ادائیگی کا حوالہ ہوتا ہے، تاکہ Voltz ادائیگی تلاش کر سکے۔

آپ کسی بھی وقت اور بغیر کسی فیس کے یہ درخواستیں کر سکتے ہیں، اس بات کی تصدیق کہ Voltz آپ کے بارے میں ڈیٹا پروسیس کرتی ہے، اس ڈیٹا تک رسائی، نامکمل، غلط یا پرانے ڈیٹا کی درستی، غیر ضروری، حد سے زیادہ یا قانون کے خلاف پروسیس کیے گئے ڈیٹا کو گمنام بنانا، بلاک کرنا یا حذف کرنا، ڈیٹا کی پورٹیبلٹی، آپ کی رضامندی سے پروسیس کیے گئے ڈیٹا کو حذف کرنا، یہ جاننا کہ Voltz نے آپ کا ڈیٹا کس کے ساتھ شیئر کیا ہے، یہ جاننا کہ کیا آپ رضامندی دینے سے انکار کر سکتے ہیں اور انکار کرنے پر کیا ہوگا، اور اپنی رضامندی واپس لینا۔ آپ اپنی رضامندی کے بغیر کی گئی ایسی پروسیسنگ پر اعتراض بھی کر سکتے ہیں جو قانون کی خلاف ورزی کرتی ہو۔ support@usevoltz.app پر لکھیں اور وہ Lightning ایڈریس یا ڈومین بتائیں جس کے بارے میں آپ کی درخواست ہے۔

ایپ میں آپ کسی ایڈریس کو فوراً روک سکتے ہیں، کچھ بھی حذف کیے بغیر۔ مینو کھولیں، “Lightning ایڈریس” چنیں اور پھر “پتہ ہٹائیں”، اور وہ ایڈریس وصول کرنا بند کر دیتا ہے۔ سروس نام کو آپ کے والٹ کے لیے محفوظ رکھتی ہے اور اوپر درج ریکارڈ رکھتی ہے، اور اگلی بار جب آپ “وصول کریں” کھولیں گے تو ایپ والٹ کو ایک نیا ایڈریس دے گی۔ ان ریکارڈز کو حذف کروانے کے لیے Voltz Wallet سے اپنا ڈیٹا حذف کروانا دیکھیں۔

آپ ANPD، جو برازیل کا ڈیٹا تحفظ کا ادارہ ہے، یا جہاں آپ رہتے ہیں وہاں کے ڈیٹا تحفظ کے ادارے سے بھی شکایت کر سکتے ہیں۔