"## 1. ڈیٹا جمع کرنا: پرائیویسی-پہلا نقطہ نظر

ہمیں یقین ہے کہ پرائیویسی ایک بنیادی حق ہے۔ اس کے مطابق، ہم صرف وہی کم سے کم ڈیٹا جمع کرتے ہیں جو ہماری سروس کی بنیادی فعالیت کو برقرار رکھنے اور بہتر بنانے کے لیے ضروری ہے، اور کچھ نہیں۔ اس سیکشن میں تفصیل دی گئی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں (محدود، غیر شناختی میٹاڈیٹا) اور ہم کون سا ڈیٹا جمع نہیں کرتے (کچھ بھی جو آپ کی ذاتی شناخت کر سکے یا آپ کی آن لائن سرگرمی کو ظاہر کرے)۔

1.1 ڈیٹا جو ہم جمع کرتے ہیں (کم سے کم میٹاڈیٹا)

ہم ایک کم سے کم لاگنگ پالیسی برقرار رکھتے ہیں جو ہموار آپریشن کو یقینی بنانے اور بدسلوکی کو روکنے کے لیے ڈیزائن کی گئی ہے جبکہ آپ کی پرائیویسی کا احترام کیا جاتا ہے۔ ہم صرف چند نامعلوم کنکشن میٹرکس کو لاگ کرتے ہیں جو صارفین کی ذاتی شناخت نہیں کرتے:

بینڈوڈتھ کا استعمال: آپ کے سیشن کے دوران پروکسی کے ذریعے منتقل کردہ کل ڈیٹا کی مقدار (بائٹس میں)۔ ہم اس کو سرور کے بوجھ کی نگرانی کرنے اور ہمارے نیٹ ورک میں منصفانہ استعمال اور کارکردگی کے توازن کو یقینی بنانے کے لیے لاگ کرتے ہیں۔

کنکشن کے وقت: آپ کے پروکسی کنکشن کا آغاز اور اختتام کا وقت۔ یہ ہمیں مجموعی صلاحیت کی ضروریات اور عروج کے استعمال کے اوقات کی شناخت کرنے میں مدد کرتا ہے۔ اہم بات یہ ہے کہ یہ وقت کسی بھی ذاتی شناخت کنندہ یا براؤزنگ مواد سے منسلک نہیں ہیں اور صرف تکنیکی مقاصد کے لیے ہیں۔

سرور کی کارکردگی کے میٹرکس: عمومی آپریشنل میٹرکس جیسے سرور کی CPU یا میموری کا بوجھ اور کسی دیے گئے وقت پر مجموعی بینڈوڈتھ تھروپٹ۔ یہ ہمیں اپنے بنیادی ڈھانچے کو حقیقی وقت میں بہتر بنانے اور آپ کی براؤزنگ کی رفتار اور قابل اعتماد کو بہتر بنانے میں مدد کرتے ہیں۔ ایسے تمام میٹرکس کو جمع کیا جاتا ہے اور انفرادی صارفین سے منسلک نہیں کیا جاتا۔

بدسلوکی کے اشارے: ہمارا نظام خود بخود کچھ کنکشن کو جائزے کے لیے ٹیگ یا پرچم لگا سکتا ہے اگر وہ ہمارے بدسلوکی کی روک تھام کے فلٹرز کو متحرک کریں – مثال کے طور پر، ممنوعہ ویب سائٹس تک رسائی حاصل کرنے کی کوششیں یا واضح طور پر نقصان دہ سرگرمیاں انجام دینا۔ یہ پرچم خلاصہ ڈیٹا فراہم کرتے ہیں (جیسے، "پچھلے 1 گھنٹے میں، اس اکاؤنٹ نے 115 کنکشنز کی کوشش کی جو ای میل اسپام سے متعلق بدسلوکی کے فلٹر کو متحرک کرتی ہیں") بغیر کسی تفصیلی لاگ کے مکمل URL یا درخواست کے مواد کا۔ ہم ان کا استعمال بدسلوکی کے رویے (جیسے اسپامنگ یا DDoS کی کوششوں) کا پتہ لگانے اور روکنے کے لیے کرتے ہیں تاکہ اپنے نیٹ ورک اور دوسرے صارفین کی حفاظت کی جا سکے۔ یہاں تک کہ ان صورتوں میں بھی، ہم کسی مخصوص براؤزنگ مواد کو ریکارڈ نہیں کرتے؛ ہم صرف یہ نوٹ کرتے ہیں کہ اکاؤنٹ اور ایک کنکشن نے کچھ بدسلوکی کے قواعد کو متحرک کیا۔

اہم: اوپر بیان کردہ میٹاڈیٹا نامعلوم ہے اور کسی بھی براہ راست شناختی معلومات سے ہٹا دیا گیا ہے۔ ہم آپ کا اصل ماخذ IP پتہ، درخواست کے URLs، یا ان لاگوں میں کوئی بھی پے لوڈ ڈیٹا ریکارڈ نہیں کرتے۔ دوسرے الفاظ میں، جبکہ ہم جان سکتے ہیں کہ "اس صارف نے 2:00–3:00 PM کے درمیان 500MB ڈیٹا استعمال کیا" یا کہ "ایک کنکشن نے 4:15 PM پر بدسلوکی کے فلٹر #15 کو متحرک کرنے کی کوشش کی،" ہمارے نظام اس طرح ڈیزائن کیے گئے ہیں کہ ہم کسی مخصوص آن لائن سرگرمی کو آپ سے یقینی طور پر منسلک نہیں کر سکتے۔ ہم جو محدود ڈیٹا جمع کرتے ہیں وہ صرف تکنیکی مقاصد کے لیے استعمال ہوتا ہے – سروس کے معیار کو یقینی بنانا، نیٹ ورک کے وسائل کا توازن، اور بدسلوکی کو روکنا – اور کبھی بھی انفرادی صارفین کی نگرانی کے لیے نہیں۔

1.2 ڈیٹا جو ہم جمع نہیں کرتے (کوئی مواد لاگنگ نہیں!)

ہم جو جمع نہیں کرتے وہ اتنا ہی اہم ہے جتنا کہ ہم کیا کرتے ہیں۔ SquidProxies.com ایک سخت "کوئی مواد لاگنگ" پالیسی پر عمل کرتا ہے۔ ہم یہ واضح کرنا چاہتے ہیں کہ آپ جب ہماری پروکسیز کا استعمال کرتے ہیں تو کون سی معلومات کبھی ریکارڈ یا محفوظ نہیں کی جاتی:

کوئی اصل IP ایڈریس نہیں: ہم آپ کے اصل IP ایڈریس کو ریکارڈ یا محفوظ نہیں کرتے جو آپ ہماری سروس سے جڑنے کے وقت استعمال کرتے ہیں۔ نیٹ ورک کی نگرانی کے لیے، ہم صرف عارضی طور پر آپ کے اصل IP کا ایک کرپٹوگرافک طور پر ہیش کردہ ورژن لاگ کرتے ہیں جو اوپر بیان کردہ نیٹ ورک کے انتظام کے مقاصد کے لیے ہے۔

کوئی براؤزنگ کی سرگرمی یا URLs نہیں: ہم ان URLs کی نگرانی، معائنہ، یا لاگ نہیں کرتے جو آپ ہماری پروکسی نیٹ ورک کے ذریعے درخواست کرتے ہیں یا تک رسائی حاصل کرتے ہیں۔ آپ کی ویب ٹریفک کا مواد – چاہے وہ صفحات ہوں جو آپ دیکھتے ہیں، فائلیں جو آپ ڈاؤن لوڈ کرتے ہیں، یا تلاشیں جو آپ کرتے ہیں – کبھی بھی ہمارے سرورز پر ریکارڈ نہیں کی جاتی ہیں۔ مواد کے لحاظ سے، ہماری پروکسیز ایک اندھی ریلی کی طرح کام کرتی ہیں: اوپر بیان کردہ کم سے کم میٹاڈیٹا کے علاوہ، یہ اس بات کا کوئی ریکارڈ نہیں رکھتی کہ آپ کہاں گئے یا آپ نے آن لائن کیا کیا۔

کوئی ٹریفک مواد یا پے لوڈ نہیں: ہم اپنے نیٹ ورک کے ذریعے منتقل کردہ ڈیٹا پیکٹ کے مواد کو نہ تو پکڑتے ہیں اور نہ ہی محفوظ کرتے ہیں۔ اس کا مطلب یہ ہے کہ ہم ای میلز، چیٹ کے پیغامات، ذاتی ڈیٹا، تصاویر، ویڈیوز، یا کوئی اور مواد جو آپ اپنی پروکسی کے ذریعے منتقل کرتے ہیں کو لاگ نہیں کرتے۔ یہاں تک کہ پرچم لگائے گئے کنکشن کے لیے (اوپر بدسلوکی کے اشارے دیکھیں)، ہم اصل مواد یا مکمل درخواست/جواب کے ڈیٹا کو محفوظ نہیں کرتے – صرف بدسلوکی کی شناخت کے لیے درکار کم سے کم اشارے۔

کوئی DNS کوئری لاگنگ نہیں: ہم براؤزنگ سیشن کے دوران ہونے والے DNS تلاشوں یا ڈومین نام کی تلاشوں کو ریکارڈ نہیں کرتے۔ آپ کی جانب سے کیے گئے کسی بھی DNS درخواست (وہ ویب سائٹس کے لیے ڈومین نام حل کرنے کے لیے جو آپ وزٹ کرتے ہیں) کو میموری میں ہینڈل کیا جاتا ہے اور کسی بھی مستقل لاگ میں نہیں لکھا جاتا۔ یہ کسی کو بھی بعد میں یہ جاننے سے روکتا ہے کہ آپ نے کون سی سائٹس تک رسائی حاصل کرنے کی کوشش کی ہو سکتی ہے۔

کوئی ڈیوائس یا ذاتی شناخت کنندہ نہیں: ہم ٹریفک لاگ میں کوئی ذاتی صارف شناخت کنندہ جمع نہیں کرتے – نہ تو صارف نام، نہ اکاؤنٹ IDs، نہ MAC ایڈریس، نہ ڈیوائس کے فنگر پرنٹس۔ اسی طرح، ہم آپ کے براؤزر کی قسم یا OS کو اس طرح لاگ نہیں کرتے جو آپ کے سیشن سے منسلک ہو (ہم ممکنہ طور پر براؤزر/OS کے استعمال کے مجموعی اعداد و شمار کو مطابقت کی جانچ کے لیے جمع کر سکتے ہیں، لیکن یہ صارف کی بنیاد پر نہیں)۔

اوپر بیان کردہ معلومات کو جمع نہ کر کے، ہم یہ یقینی بناتے ہیں کہ پروکسی کا استعمال واقعی نجی اور نامعلوم رہے۔ یہاں تک کہ اندرونی منتظمین جن کو ہمارے نظاموں تک مکمل رسائی حاصل ہے، آپ کی براؤزنگ کی تاریخ کو بازیافت نہیں کر سکتے یا کنکشن کے لاگ سے آپ کی شناخت نہیں کر سکتے – کیونکہ وہ ڈیٹا ہمارے سرورز پر موجود ہی نہیں ہے۔

2. ڈیٹا جمع کرنے کا مقصد

ہم جو محدود، نامعلوم ڈیٹا جمع کرتے ہیں وہ چند اہم مقاصد کے لیے کام آتا ہے، جو سب صارفین کے لیے سروس فراہم کرنے اور بہتر بنانے پر مرکوز ہیں – کبھی بھی اشتہار یا پروفائلنگ کے لیے نہیں:

سروس کی کارکردگی اور بہتر بنانا: ہم کنکشن کے میٹاڈیٹا جیسے بینڈوڈتھ کے مجموعے اور سیشن کی مدت کا استعمال نیٹ ورک کے استعمال کے پیٹرن اور سرور کی کارکردگی کا اندازہ لگانے کے لیے کرتے ہیں۔ یہ ہمیں اپنے سرورز کے درمیان بوجھ کو متوازن کرنے، صلاحیت کی بہتری کی منصوبہ بندی کرنے، اور یہ یقینی بنانے میں مدد کرتا ہے کہ ہر صارف کو تیز اور قابل اعتماد پروکسی کی رفتار ملے۔ مثال کے طور پر، ہر سرور کے لیے کل ڈیٹا تھروپٹ یا عروج کے اوقات جاننے سے (بغیر کسی صارف کے مخصوص تفصیلات کے) ہمیں زیادہ بوجھ سے بچنے اور آپ کے براؤزنگ کے تجربے کو بہتر بنانے کی اجازت ملتی ہے۔

سیکیورٹی اور بدسلوکی کی روک تھام: جمع کردہ ڈیٹا اور خودکار پرچم ہمیں غیر معمولی پیٹرن کا پتہ لگانے میں مدد کرتے ہیں جو بدسلوکی کی نشاندہی کر سکتے ہیں — جیسے DDoS حملے، پورٹ اسکیننگ، یا پروکسی کے ذریعے اسپامنگ۔ نیٹ ورک کی سطح کے رجحانات کی نگرانی کر کے (انفرادی صارف کی سرگرمی نہیں)، ہم سروس کی حفاظت کے لیے پیشگی اقدامات کر سکتے ہیں۔

سختی سے محدود استعمال: ہم کسی بھی جمع کردہ ڈیٹا کو مارکیٹنگ، صارف کی پروفائلنگ، یا کسی بھی غیر ضروری مقصد کے لیے استعمال نہیں کرتے۔ یہ صرف ہمارے تکنیکی ٹیم کے ذریعہ نیٹ ورک کے انتظام، کارکردگی کی ترتیب، اور سیکیورٹی کے لیے اندرونی طور پر استعمال ہوتا ہے۔ ہم کبھی بھی اس ڈیٹا کا تجزیہ یا باہمی تعلق نہیں رکھتے تاکہ یہ ٹریک کیا جا سکے کہ کوئی فرد آن لائن کیا کر رہا ہے – درحقیقت، ہم اس کو کرنے کے قابل نہیں ہیں، اگر ہم چاہیں، تو موجودہ نامعلوم کی وجہ سے۔ ہمارا نقطہ نظر صنعت کے بہترین پرائیویسی معیارات کی عکاسی کرتا ہے، جہاں صرف آپریشنل میٹرکس جمع کیے جاتے ہیں، اور ذاتی سرگرمی نجی رہتی ہے۔

3. ڈیٹا کی برقرار رکھنے: عارضی اور نامعلوم لاگ

ہم نے اپنے لاگنگ سسٹم کو عارضی طور پر ڈیزائن کیا ہے – یعنی ہم صرف وہی ڈیٹا برقرار رکھتے ہیں جو اوپر بیان کردہ آپریشنل ضروریات کو پورا کرنے کے لیے ضروری ہے، اور پھر یہ خود بخود حذف ہو جاتا ہے۔ ہم اپنے نیٹ ورک پر کسی بھی سرگرمی کے تاریخی آرکائیو کو نہیں رکھتے۔ ہمارے ڈیٹا کی برقرار رکھنے کے طریقے درج ذیل ہیں:

مختصر مدتی برقرار رکھنے (عام طور پر ≤24 گھنٹے): کنکشن کے میٹاڈیٹا اور کسی بھی سیکیورٹی کے پرچم کو بہت مختصر مدت کے لیے محفوظ کیا جاتا ہے – عام طور پر 24 گھنٹے سے زیادہ نہیں – جس کے بعد یہ خود بخود ہمارے نظام سے خارج ہو جاتے ہیں۔ بہت سے معاملات میں، روایتی لاگ اس سے بھی پہلے (اکثر چند گھنٹوں کے اندر) ختم ہو جاتے ہیں جب ہم نے مجموعی اعداد و شمار نکال لیے ہوں۔ ہم لاگ کو اس قدر طویل عرصے تک رکھتے ہیں تاکہ فوری طور پر مسائل حل کرنے اور حقیقی وقت میں نیٹ ورک کی صحت کی نگرانی کی جا سکے۔ اس ونڈو کے بعد، ڈیٹا مستقل طور پر مٹا دیا جاتا ہے۔

خودکار لاگ حذف کرنا: حذف کرنے کا عمل خودکار اور مسلسل ہے۔ ہمارے سرورز خود بخود لاگ ریکارڈز کو اوور رائٹ یا خارج کرتے ہیں جب وہ مختصر برقرار رکھنے کی مدت سے باہر ہو جاتے ہیں۔ یہ یقینی بناتا ہے کہ ڈیٹا ہمارے نظاموں پر نہیں رہتا۔ ہم باقاعدگی سے اپنے لاگ کی گردش اور حذف کرنے کے اسکرپٹس کا آڈٹ کرتے ہیں تاکہ یہ تصدیق کی جا سکے کہ پرانے ڈیٹا کو صحیح طریقے سے مٹا دیا جا رہا ہے۔

کوئی طویل مدتی آرکائیو نہیں: ہم ٹریفک لاگ کے طویل مدتی آرکائیو یا بیک اپ نہیں بناتے۔ ایک بار جب برقرار رکھنے کی مدت گزر جاتی ہے اور ڈیٹا حذف ہو جاتا ہے، تو یہ ہمیشہ کے لیے ختم ہو جاتا ہے۔ ہم کبھی بھی انفرادی صارفین کے طویل مدتی استعمال کی پروفائلنگ نہیں کرتے یا ماضی کے کنکشن کی تاریخ کو محفوظ نہیں کرتے۔ یہ "کوئی تاریخ" نقطہ نظر کا مطلب ہے کہ مستقبل میں بھی ہم کسی صارف کی براؤزنگ کی سرگرمی کو دوبارہ دیکھنے یا دوبارہ تشکیل دینے کے قابل نہیں ہوں گے۔

نامعلوم: جب لاگ موجود ہوتے ہیں تو وہ نامعلوم رہتے ہیں (جیسا کہ سیکشن 1 میں بیان کیا گیا ہے)۔ مثال کے طور پر، ایک لاگ اندراج میں ایک سیشن ID یا سرور ID کے ساتھ کچھ میٹرکس دکھائے جا سکتے ہیں، لیکن اس میں آپ کا IP یا کوئی ذاتی معلومات شامل نہیں ہوگی۔ اگر کوئی ڈیٹا کا ٹکڑا کسی صارف کی شناخت کر سکتا ہے، تو ہم یا تو اسے بالکل لاگ نہیں کرتے یا ہم اسے ناقابل واپسی طور پر نامعلوم/کٹ دیتے ہیں۔

خلاصہ یہ ہے کہ ہماری برقرار رکھنے کی پالیسی آپ کی پرائیویسی کو زیادہ سے زیادہ کرنے کے لیے تیار کی گئی ہے۔ صرف عارضی، غیر شناختی لاگ رکھ کر، ہم اس خطرے کو کم کرتے ہیں کہ ڈیٹا لیک یا غلط استعمال ہو سکتا ہے۔ یہاں تک کہ سیکیورٹی کی خلاف ورزی کے غیر متوقع واقعے میں بھی، ہمارے لاگ میں اس کی کم سے کم دائرہ کار اور مختصر عمر کی وجہ سے کوئی قیمتی چیز نہیں ہوگی۔

4. ڈیٹا کی تقسیم اور افشاء: کوئی تیسری پارٹی کی رسائی نہیں

ہم صارف کے ڈیٹا کے بارے میں ایک سخت عدم اشتراک کی پالیسی پر عمل کرتے ہیں۔ ہم جو محدود میٹاڈیٹا جمع کرتے ہیں (جیسا کہ اوپر بیان کیا گیا ہے) کو انتہائی خفیہ سمجھا جاتا ہے اور کسی بھی صورت میں تیسری پارٹی کے ساتھ شیئر یا فروخت نہیں کیا جاتا:

کوئی ڈیٹا بیچنا یا کرایہ پر لینا: ہم صارف کی معلومات یا ٹریفک کے ڈیٹا کو اشتہاریوں، ڈیٹا بروکرز، یا دیگر بیرونی کمپنیوں کو کبھی بھی نہیں بیچیں گے، کرایہ پر لیں گے، یا تجارت کریں گے۔ آپ کا استعمال کا ڈیٹا ہمارے لیے کوئی سامان نہیں ہے – یہ آپ کی نجی معلومات ہے، اور ہم اس کی حفاظت کرتے ہیں۔ یہ نامعلوم یا مجموعی ڈیٹا کے لیے بھی درست ہے؛ ہم کسی بھی قسم کے صارف کی سرگرمی کے ڈیٹا کو مارکیٹنگ یا کسی اور مقصد کے لیے بیرونی جماعتوں کو فراہم نہیں کرتے۔

کوئی تیسری پارٹی کی ٹریفک کے تجزیات نہیں: ہم بیرونی تجزیاتی پلیٹ فارم کا استعمال نہیں کرتے جو آپ کی ٹریفک کی تفصیلات بھیجنے کی ضرورت ہوگی۔ نیٹ ورک کی کارکردگی کا کوئی بھی تجزیہ ہمارے اپنے ٹیم کے ذریعہ اندرونی طور پر کیا جاتا ہے۔ ہم کسی بھی انتظام سے بچتے ہیں جو صارف کے ڈیٹا کو تیسری پارٹی کی سروس فراہم کرنے والوں کے سامنے لانے کا باعث بن سکتا ہے۔ (ایسی صورتوں میں جہاں ہم ویب سائٹ کے تجزیات یا غلطی کی نگرانی جیسے چیزوں کے لیے تیسری پارٹی کی خدمات کو شامل کرتے ہیں، وہ ہماری ویب سائٹ/ایپ تک محدود ہیں اور پروکسی ٹریفک کے مواد میں شامل نہیں ہیں۔ ایسے فراہم کنندگان کو بھی سخت رازداری اور ڈیٹا ہینڈلنگ کے معاہدوں کی پابندی کرنی ہوگی۔)

قانون نافذ کرنے والے ادارے اور قانونی درخواستیں: اس نایاب واقعے میں کہ ہمیں حکام کی طرف سے قانونی درخواست موصول ہوتی ہے (جیسے، ایک سُب پینا یا عدالت کا حکم) کہ صارف کی سرگرمی کی معلومات فراہم کی جائے، ہماری پالیسی یہ ہے کہ ہم قانون کی تعمیل کرتے ہیں جبکہ صارف کی پرائیویسی کی سختی سے حفاظت کرتے ہیں۔ ہم صحیح قانونی عمل کی ضرورت کرتے ہیں (مثال کے طور پر، کسی اہل دائرہ اختیار سے عدالت کا حکم) اس سے پہلے کہ کسی بھی ڈیٹا کی رہائی پر غور کریں، اور ہماری ٹیم اس کی صداقت اور دائرہ کار کی احتیاط سے تصدیق کرے گی۔ ہم کسی بھی زیادہ، مبہم، یا غیر قانونی درخواستوں کو بھی چیلنج کرتے ہیں۔

کیونکہ ہم کسی بھی ذاتی شناختی ٹریفک لاگ یا براؤزنگ کے مواد کو نہیں رکھتے، اس لیے ایسے درخواستوں کے جواب میں معنی خیز ڈیٹا فراہم کرنے کی ہماری صلاحیت انتہائی محدود ہے — زیادہ تر معاملات میں، ہمارے پاس صرف کچھ بھی افشاء کرنے کے لیے نہیں ہے۔ ہم وہ معلومات نہیں دے سکتے جو ہمارے پاس نہیں ہے۔ زیادہ سے زیادہ، ہم یہ تصدیق کر سکتے ہیں کہ آیا ہماری سروس کسی خاص وقت پر فعال تھی یا اعلی سطح کے نیٹ ورک کے اعداد و شمار فراہم کر سکتے ہیں۔ اگر کوئی درخواست ایسی معلومات کی تلاش کرتی ہے جو ہمارے پاس نہیں ہے (جیسے، کسی صارف کے ذریعہ وزٹ کی گئی ویب سائٹس کی فہرست)، تو ہم باقاعدہ طور پر بیان کریں گے کہ ہمارے پاس کوئی ریکارڈ نہیں ہے۔ اگر کوئی درست درخواست ایسی معلومات کو