رازداری بنیاد میں شامل

اکثر ایپس آپ سے اپنے ڈیٹا کے معاملے میں ان پر بھروسا کرنے کو کہتی ہیں۔ اوّاب نے ایک مختلف راستہ اپنایا: ہم اسے سرے سے وصول ہی نہیں کرتے۔

اللہ سے آپ کا تعلق آپ کی سب سے ذاتی چیز ہے۔ آپ کی نمازوں کا ریکارڈ، وہ عادتیں جن پر آپ شفا میں کام کر رہے ہیں، آپ کی ڈائری، آپ کے ایام: ان میں سے کچھ بھی کسی اور کے سرور پر نہیں ہونا چاہیے، ہمارے سرور پر بھی نہیں۔ اس لیے ہم نے اوّاب ایپ کو اس طرح بنایا کہ اسے جمع کرنا صرف وعدے کی بنیاد پر غیر امکانی نہیں بلکہ ساخت کے لحاظ سے ناممکن ہو۔ یہ مضمون بتاتا ہے کہ iPhone اور Android پر اس کا کیا مطلب ہے، وہ چند چیزیں جو آپ کے فون سے باہر جاتی ہیں، یہ ویب سائٹ ایپ سے کیسے مختلف ہے، اور وہ حدود جنہیں ہم آپ کے لیے درست نہیں کر سکتے۔

امانت، وسیلہ نہیں

اسلام کسی دوسرے کے بارے میں آپ کی معلومات کو امانت سمجھتا ہے۔ قرآن اہلِ ایمان سے کہتا ہے کہ ایک دوسرے کی جاسوسی نہ کرو (قرآن 49:12) اور امانتیں ان کے حق داروں کو لوٹا دو (قرآن 4:58)۔ وہ سکھاتا ہے کہ کسی گھر میں صرف اجازت سے داخل ہوا جائے (قرآن 24:27)، اور نبی کریم ﷺ نے وضاحت فرمائی کہ اجازت مانگنا اسی لیے مقرر کیا گیا کہ ورنہ آنکھیں وہ دیکھ لیں گی جو نہیں دیکھنا چاہیے (Ṣaḥīḥ al-Bukhārī 6241)۔ آپ نے یہ بھی فرمایا کہ آدمی کے اسلام کی خوبی میں سے یہ ہے کہ وہ لایعنی باتوں کو چھوڑ دے (Jāmiʿ at-Tirmidhī 2317، علامہ البانیؒ نے صحیح قرار دیا)۔

نماز کی ایپ بہت کچھ دیکھتی ہے: آپ کب نماز پڑھتے ہیں اور کب نہیں، آپ کس چیز سے جدوجہد کر رہے ہیں، کسی شام آپ خود کو اللہ سے کتنا قریب محسوس کرتے ہیں۔ اس میں سے اکثر ہمارا معاملہ نہیں۔ اس کا احترام کرنے کا سب سے سادہ طریقہ یہ ہے کہ دیکھا ہی نہ جائے۔

نہ سرور، نہ اکاؤنٹ

ایپ میں کوئی لاگ اِن نہیں۔ آپ ہمیں نہ ای میل دیتے ہیں نہ پاس ورڈ، کیونکہ انہیں جانے کی کوئی جگہ ہی نہیں۔ ایپ کے پیچھے ہمارا کوئی سرور نہیں، نہ اینالیٹکس، نہ اشتہارات، نہ ٹریکنگ کے ٹولز۔ آپ جو کچھ درج کرتے ہیں وہ ہمیں نہیں بھیجا جاتا، اس لیے ہم نہ اسے دیکھ سکتے ہیں، نہ بیچ سکتے ہیں، نہ کسی کے حوالے کر سکتے ہیں۔ ہمارے پاس ایپ صارفین کا کوئی ڈیٹا بیس نہیں جو لیک ہو، عدالتی حکم سے طلب کیا جائے یا بیچا جائے، کیونکہ وہ موجود ہی نہیں۔

اس کا ایک عملی پہلو بھی ہے۔ نماز کے اوقات فون پر ہی آپ کے مقام اور آپ کے چنے ہوئے طریقے سے شمار ہوتے ہیں، اور کسی کنکشن کے بغیر بھی کام کرتے ہیں۔ یاد دہانیاں فون پر ہی شیڈول ہوتی ہیں؛ کوئی پُش سرور آپ کے فون کو نہیں بتاتا کہ نماز کب پڑھنی ہے۔

iPhone اور Apple Watch: آپ کا اپنا iCloud

iPhone پر آپ کا ڈیٹا ڈیوائس پر محفوظ ہوتا ہے اور آپ کے نجی iCloud (آپ کی Apple ID کے تحت Apple کا CloudKit) کے ذریعے sync ہوتا ہے، اس لیے نیا iPhone لینے پر واپس آ جاتا ہے۔ اس میں آپ کی نمازوں کا ریکارڈ، روزانہ جائزے، ڈائری، ایام کے اندراجات اگر آپ ریکارڈ رکھتے ہیں، شفا کے پروگرامز، کوئز کے نتائج اور آپ کی پروفائل شامل ہیں۔ یہ آپ کے Apple اکاؤنٹ میں ہے، ہمارے میں نہیں۔ Apple اسے محفوظ رکھتا ہے، اور یہ end-to-end انکرپٹڈ ہے یا نہیں، اس کا انحصار آپ کی اپنی iCloud ترتیبات (Apple کا Advanced Data Protection) پر ہے، ہم پر نہیں۔

کچھ چیزیں کبھی sync نہیں ہوتیں۔ Screen Time میں آپ کا ایپس کا انتخاب، آپ کے نگران ساتھی کا نام اور نمبر، اور شفا کی یاد دہانی کی ترتیبات iPhone پر ہی رہتی ہیں۔ آپ کی Apple Watch آج کی نمازیں اور ضروری ترتیبات سیدھے آپ کے جوڑے گئے iPhone سے، Apple کے فون سے گھڑی والے کنکشن کے ذریعے لیتی ہے، اور اپنی نقل رکھتی ہے۔

شیلڈ رازداری کو بنیاد میں رکھنے کی اچھی مثال ہے۔ یہ Apple کا Screen Time فریم ورک استعمال کرتی ہے، اور Apple آپ کی چنی ہوئی ایپس ایپ کو ایسے ٹوکنز کی صورت میں دیتا ہے جنہیں صرف سسٹم پڑھ سکتا ہے۔ اوّاب نماز کے وقت iOS سے “ان ٹوکنز” کو روکنے کا کہہ سکتی ہے، مگر یہ نہیں دیکھ سکتی کہ وہ کون سی ایپس ہیں۔ فون کے استعمال کا خلاصہ Apple اپنے محفوظ منظر کے اندر بناتا ہے۔ باقی ہم شیلڈ کیسے کام کرتی ہے میں بیان کرتے ہیں۔

Android: آپ کے فون پر

Android پر اوّاب کا کوئی کلاؤڈ نہیں۔ سب کچھ فون پر محفوظ ہوتا ہے: آپ کی نمازوں کا ریکارڈ، روزانہ جائزے، ڈائری، ایام کے اندراجات، شفا کے پروگرامز، پروفائل، مقام اور ترتیبات، اور ان ایپس کی فہرست جنہیں شیلڈ روکتی ہے۔ یہاں بھی نماز کے اوقات بغیر انٹرنیٹ کے کام کرتے ہیں۔

اکثر Android ایپس کی طرح اوّاب بھی آپ کے فون کے اپنے Google بیک اپ میں شامل ہوتی ہے، جب تک آپ اسے بند نہ کریں۔ ہم سب سے نجی حصوں کو اس سے باہر رکھتے ہیں: شفا کا سب کچھ (آپ کے ساتھی سمیت)، آپ کی ڈائری، روزانہ جائزے، ایام کے اندراجات اور ماہواری کے دوران معاف قرار دی گئی نمازیں۔ بیک اپ آپ کے Google اکاؤنٹ کا ہے، اور Android 9 اور اس کے بعد کے ورژنز پر، اگر آپ کا اسکرین لاک ہو، تو اسی سے انکرپٹ ہوتا ہے۔

Android کی شیلڈ کو دو اجازتیں درکار ہیں، استعمال تک رسائی (Usage access) اور “دوسری ایپس کے اوپر دکھانا” (Display over other apps)۔ ان کے ساتھ یہ فعال ہونے کے دوران ہر سیکنڈ دیکھتی ہے کہ کون سی ایپ کھلی ہے، اور آپ کی چنی ہوئی ایپس کے اوپر نماز کی یاد دہانی دکھاتی ہے۔ یہ جانچ فون کی میموری میں ہوتی ہے اور نہ کہیں محفوظ ہوتی ہے نہ بھیجی جاتی ہے۔

رازداری کو بنیاد میں رکھنے کا مطلب ہے کہ لالچ کا مقابلہ نہیں کیا جاتا؛ اسے ختم کر دیا جاتا ہے۔

وہ چند چیزیں جو آپ کے فون سے باہر جاتی ہیں

“فون سے کچھ باہر نہیں جاتا” ایک اچھا جملہ ہوتا، مگر یہ پوری طرح سچ نہ ہوتا، اس لیے یہ رہی دیانت دارانہ فہرست۔ چند خصوصیات کو کسی اور کی سروس درکار ہے، اور ان میں سے کوئی بھی ہمیں کچھ نہیں بھیجتی:

• آپ کے شہر کا نام۔ آپ کے شہر کا نام دکھانے کے لیے ایپ فون کی جیو کوڈنگ سروس (Apple کی، یا اکثر Android فونز پر Google کی) سے آپ کے کوآرڈینیٹس کو جگہ کے نام میں بدلنے کو کہتی ہے۔ جو شہر آپ تلاش کرتے ہیں وہ بھی اسی سروس کو جاتا ہے۔
• قرآن کی تلاوت۔ جب آپ کسی آیت پر پلے دباتے ہیں تو آڈیو everyayah.com سے چلتی ہے، جو آپ کا IP ایڈریس اور آپ کی چنی ہوئی آیت اور قاری دیکھتی ہے۔
• ادائیگیاں۔ عطیات (Tips) اور سپورٹر (Supporter) سبسکرپشنز App Store یا Google Play کے ذریعے ہوتی ہیں۔ ہم ان کی فروخت کی رپورٹیں دیکھتے ہیں، یہ نہیں کہ آپ کون ہیں۔
• آپ کا نگران ساتھی۔ شفا میں کال (Call)، پیغام (Message) یا WhatsApp دبانے سے وہ ایپ آپ کے ساتھی کے نمبر کے ساتھ کھلتی ہے۔ بات چیت وہیں ہوتی ہے، اوّاب میں نہیں۔

ایپس سے ہم تک صرف تین چیزیں پہنچتی ہیں: کریش رپورٹس، اگر آپ نے فون کی ترتیبات میں انہیں شیئر کرنے کی اجازت دی ہو (Apple اور Google انہیں آپ کی شناخت کے بغیر بھیجتے ہیں)؛ Apple اور Google سے فروخت کے مجموعی اعداد؛ اور کوئی بھی ای میل جو آپ ہمیں بھیجنا چاہیں۔

سب سے نجی حصوں کے لیے اضافی احتیاط

شفا، ایپ کا وہ حصہ جو دل پر بوجھ بننے والی عادتوں کے لیے ہے، آپ کی ڈیوائس کے اپنے Face ID، فنگر پرنٹ یا پاس کوڈ کے پیچھے مقفل ہے۔ ایپ کو صرف یہ معلوم ہوتا ہے کہ کھولنا کامیاب ہوا یا نہیں۔ Android پر شفا کی یاد دہانیاں غیر واضح الفاظ استعمال کرتی ہیں، اور مقفل اسکرین پر صرف “Awwab” دکھایا جاتا ہے۔ ایام کا ریکارڈ اختیاری ہے، اور اس کے اندراجات آپ کے نجی اسٹوریج میں رہتے ہیں۔ جب ماہواری درج ہو تو ایپ خاموشی سے نمازوں کو معاف قرار دیتی ہے اور شیلڈ روک دیتی ہے، اور یہ معلومات کہیں نہیں جاتیں۔

اور یہ ویب سائٹ؟

یہاں دیانت داری اہم ہے، کیونکہ ویب سائٹ ایپ سے مختلف طریقے سے کام کرتی ہے۔ ایپ میں نہ اشتہارات ہیں نہ ٹریکنگ، بس۔ یہ ویب سائٹ، awwab.app، ویب کوئز، رہنمائی کارڈز اور اکثر بلاگ مضامین پر Google کے اشتہارات دکھاتی ہے، مگر صرف اس صورت میں کہ آپ کوکی بینر میں انہیں قبول کریں، اور اسی طرح مفت کوئز اور کارڈز مفت رہتے ہیں۔ یہ مضمون ان صفحات میں سے ہے جن پر اشتہارات نہیں۔

کوئز آپ کا چنا ہوا نام اور آپ کے اسکور ہمارے سرور کو بھیجتا ہے، تاکہ جوابات منصفانہ طور پر جانچے جا سکیں اور لیڈر بورڈ چلایا جا سکے، جہاں آپ کا نام عوامی ہوتا ہے۔ کوئی بھی فرضی نام چل جاتا ہے۔ اگر آپ سائن اِن کریں تو ہم آپ کی ای میل اور پیش رفت تب تک رکھتے ہیں جب تک آپ اکاؤنٹ ڈیلیٹ نہ کریں، جو ایک ٹیپ کا کام ہے؛ جو اکاؤنٹ 12 مہینے تک استعمال نہ ہو وہ ڈیلیٹ کیا جا سکتا ہے۔ نیوز لیٹر اور رابطہ فارم وہی رکھتے ہیں جو آپ بھیجتے ہیں۔ اس میں سے کچھ بھی نہ بیچا جاتا ہے نہ اشتہارات کے لیے استعمال ہوتا ہے، اور رازداری پالیسی ہر چیز کی فہرست دیتی ہے۔

اختیار آپ کے پاس رہتا ہے

چونکہ آپ کا ڈیٹا آپ کے پاس رہتا ہے، اسے ڈیلیٹ کرنا بھی آپ کے ہاتھ میں ہے۔ iPhone پر آپ ایپ میں انفرادی اندراجات ڈیلیٹ کر سکتے ہیں، اور iPhone کی iCloud ترتیبات میں اوّاب کے تحت iCloud والی نقل مٹا سکتے ہیں۔ Android پر ایپ کا اسٹوریج صاف کر سکتے ہیں، یا اسے ان انسٹال کر سکتے ہیں، اور اپنے Google اکاؤنٹ کے بیک اپس سے نقل ہٹا سکتے ہیں۔ رازداری پالیسی ہر ایک کے ٹھیک ٹھیک مراحل بتاتی ہے۔

جو ہم آپ کے لیے نہیں کر سکتے

نظام کو اس طرح بنانا کہ ہم آپ کا ڈیٹا کبھی وصول نہ کریں، آپ کو ہم سے محفوظ رکھتا ہے۔ یہ آپ کو ہر چیز سے محفوظ نہیں رکھ سکتا۔ جو کوئی آپ کا فون کھول سکے وہ ایپ بھی کھول سکتا ہے، اس لیے اسکرین لاک اہم ہے۔ آپ کے iCloud اور Google اکاؤنٹس اتنے ہی محفوظ ہیں جتنے ان کے پاس ورڈ اور ٹو فیکٹر ترتیبات۔ اور جو بیک اپ آپ بنانا چنتے ہیں وہ اسے محفوظ رکھنے والی سروس کے اصولوں کے تابع ہیں۔ ہم “نجی” کو جادو جیسا ظاہر ہونے دینے کے بجائے یہ بات صاف صاف بتانا پسند کرتے ہیں۔

ہم نے مشکل راستہ کیوں چنا

بیک اینڈ آسان ہوتا: آسان اینالیٹکس، آسان خصوصیات، ترقی کے آسان حربے۔ مگر اس کا مطلب لوگوں کی نمازوں اور جدوجہد کا ایک ڈیٹا بیس بھی ہوتا، کہیں پڑا، غلط استعمال کا منتظر۔ اللہ کی طرف لوٹنے کے بارے میں ایپ کو چپکے سے آپ کی نگرانی سے فائدہ نہیں اٹھانا چاہیے۔ اسے اس طرح بنانا ہی واحد دیانت دارانہ راستہ لگا، اور یہ ایسا وعدہ ہے جو ہم نبھا سکتے ہیں، کیونکہ یہ ہمارے اچھے رویے پر منحصر نہیں۔ یہ اس پر منحصر ہے کہ ڈیٹا کبھی پہنچے ہی نہیں۔

حوالہ جات

قرآن کے حوالے quran.com پر آیت کھولتے ہیں اور حدیث کے حوالے sunnah.com پر روایت، جہاں پورا متن پڑھا جا سکتا ہے۔ Ṣaḥīḥ al-Bukhārī اور Ṣaḥīḥ Muslim کی روایات محدثین کے نزدیک مستند ہیں؛ دوسرے مجموعوں کے لیے درجہ حوالے کے ساتھ دیا گیا ہے۔

1. قرآن 49:12: ایک دوسرے کی جاسوسی نہ کرو۔
2. قرآن 4:58: امانتیں ان کے حق داروں کو لوٹا دو۔
3. قرآن 24:27: گھروں میں صرف اجازت سے داخل ہونا۔
4. Ṣaḥīḥ al-Bukhārī 6241: اجازت مانگنا اس لیے مقرر ہوا کہ آنکھیں کیا دیکھ لیں۔
5. Jāmiʿ at-Tirmidhī 2317 (علامہ البانیؒ کے نزدیک صحیح): لایعنی باتوں کو چھوڑ دینا۔
6. اوّاب کی رازداری پالیسی، ایپس اور یہ ویب سائٹ کیا رکھتی ہیں اس کی پوری فہرست، اور اسے ڈیلیٹ کرنے کا طریقہ۔
7. Apple Support, iCloud data security overview، معیاری ڈیٹا تحفظ اور Advanced Data Protection۔
8. Apple Developer, Family Controls، Screen Time فریم ورک اور اس کا رازداری محفوظ رکھنے والا ایپس کا انتخاب۔
9. Android Developers, Back up user data with Auto Backup، Android ایپ ڈیٹا کا بیک اپ کیسے لیتا ہے اور ایپس فائلوں کو کیسے خارج کرتی ہیں۔
10. Android Developers, UsageStatsManager، Usage access کا API جسے Android کی شیلڈ ڈیوائس پر پڑھتی ہے۔