کیو آر کوڈ خود آپ کا ڈیٹا جمع نہیں کر سکتا؛ اس میں صرف متن ہوتا ہے، عموماً ایک ویب ایڈریس۔ پرائیویسی کے سوالات اس وقت شروع ہوتے ہیں جب آپ وہ لنک کھولتے ہیں۔ اس کے پیچھے موجود سرور اسکین کا وقت، آپ کا IP ایڈریس، تقریبی مقام اور ڈیوائس کی قسم جیسی چیزیں دیکھ سکتا ہے، اور جس ویب سائٹ پر آپ پہنچتے ہیں وہ کوکیز کے ذریعے مزید ٹریک کر سکتی ہے۔
QR کوڈ اب ہر جگہ ہیں: مینو، پوسٹر، پارسل، ٹکٹ اور ادائیگی کے کاؤنٹر۔ بہت سے لوگ سوچتے ہیں کہ کیا اسکین کرنے سے چپکے سے ذاتی معلومات منتقل ہو جاتی ہیں۔ سچا جواب ہے "تھوڑی سی، اور یہ اس پر منحصر ہے کہ اسکین کے بعد کیا ہوتا ہے"۔ یہ گائیڈ بتاتی ہے کہ کیا جمع ہو سکتا ہے، کون جمع کرتا ہے، ڈیٹا تحفظ کے قوانین عمومی طور پر اسے کیسے دیکھتے ہیں، اور آپ کنٹرول کیسے رکھ سکتے ہیں۔
اسکین کرتے وقت اصل میں کیا ہوتا ہے
اسکیننگ دو مرحلوں میں ہوتی ہے:
- آپ کا کیمرا یا اسکینر ایپ پیٹرن پڑھ کر اسے متن میں بدلتی ہے، جیسے URL، Wi-Fi کی تفصیلات یا کانٹیکٹ کارڈ۔
- اگر یہ لنک ہے اور آپ اسے کھولنے کا فیصلہ کرتے ہیں تو آپ کا فون کسی بھی دوسرے لنک کی طرح اس ویب سائٹ سے جڑ جاتا ہے۔
پہلا مرحلہ آپ کے فون پر ہوتا ہے۔ QR کوڈ صرف چھپا ہوا ڈیٹا ہے، اس لیے وہ خود سے کوئی کوڈ نہیں چلا سکتا، آپ کا مائیکروفون آن نہیں کر سکتا اور آپ کی فائلیں نہیں پڑھ سکتا۔ دوسرا مرحلہ وہ ہے جہاں معلومات شیئر ہو سکتی ہیں، کیونکہ اب آپ کا براؤزر ایک سرور سے بات کر رہا ہے۔
QR کوڈ اسکین سے کیا معلوم ہو سکتا ہے
جب آپ QR کوڈ کا لنک کھولتے ہیں، خاص طور پر ڈائنامک کوڈ جو کسی ری ڈائریکٹ سروس سے گزرتا ہے، تو متعلقہ سروسز کو عموماً یہ معلومات دستیاب ہوتی ہیں:
- اسکین کی تاریخ اور وقت
- IP ایڈریس، جس سے آپ کے تقریبی شہر یا علاقے اور انٹرنیٹ فراہم کنندہ کا اندازہ ہو سکتا ہے
- ڈیوائس اور براؤزر کی قسم، جیسے آپریٹنگ سسٹم اور براؤزر ورژن
- آپ کے فون کی زبان کی سیٹنگز
- کون سا کوڈ اسکین ہوا، تاکہ کاروبار جان سکے کہ آپ کھڑکی کے پوسٹر سے آئے یا کاؤنٹر کے فلائر سے
اس کے بعد منزل والی ویب سائٹ کسی بھی دوسری سائٹ کی طرح کوکیز، اینالیٹکس ٹولز یا اشتہاری ٹریکرز استعمال کر سکتی ہے۔ اگر آپ سائن اِن کریں، فارم بھریں یا ادائیگی کریں تو آپ کہیں زیادہ شیئر کرتے ہیں، مگر یہ صفحے پر آپ کا اپنا انتخاب ہے، QR کوڈ خود ایسا نہیں کرتا۔
عام اسکین سے یہ چیزیں ظاہر نہیں ہوتیں: آپ کا نام، فون نمبر، کانٹیکٹس، تصاویر یا درست GPS مقام۔ کوئی ویب سائٹ آپ کا بالکل درست مقام صرف تب حاصل کر سکتی ہے جب آپ کا براؤزر اجازت مانگے اور آپ ہاں کہیں۔
کاروبار QR اسکین کیوں ٹریک کرتے ہیں
QR کوڈز کے ساتھ زیادہ تر ٹریکنگ عام مارکیٹنگ کی پیمائش ہوتی ہے۔ ایک کیفے جاننا چاہتا ہے کہ میز کے کارڈ استعمال ہو رہے ہیں یا نہیں۔ ایک دکان اخبار کے اشتہار کا موازنہ دکان کے اندر لگے پوسٹر سے کرنا چاہتی ہے۔ ڈائنامک QR کوڈ یہ آسان بنا دیتے ہیں کیونکہ ہر اسکین ایک مختصر لنک سے گزرتا ہے جو وزٹس گنتا ہے۔
مجموعی اعداد، جیسے "اس ہفتے 120 اسکین، زیادہ تر شام کو"، مفید اور کم خطرے والے ہیں۔ مسائل تب شروع ہوتے ہیں جب ڈیٹا کو ملایا جائے، بہت دیر تک رکھا جائے، تیسرے فریق کو دیا جائے، یا ایسے طریقوں سے استعمال ہو جن کی لوگ توقع نہ کرتے ہوں۔
ڈیٹا تحفظ کے قوانین، عمومی طور پر
بہت سے ممالک میں ڈیٹا تحفظ کے قوانین ہیں جو QR کوڈز کے ذریعے جمع کی گئی معلومات پر لاگو ہوتے ہیں۔ تھائی لینڈ میں یہ Personal Data Protection Act (PDPA) ہے اور یورپی یونین میں General Data Protection Regulation (GDPR)۔ پاکستان سمیت دوسرے ممالک میں صورتحال اور تفصیلات مختلف ہیں، اور یہ قانونی مشورہ نہیں، لیکن ایسے قوانین میں کچھ مشترک اصول نظر آتے ہیں:
- ذاتی ڈیٹا میں صرف نام اور ای میل ہی نہیں، IP ایڈریس یا ڈیوائس ID جیسی شناختیں بھی شامل ہو سکتی ہیں
- شفافیت: لوگوں کو بتایا جائے کہ کیا جمع ہو رہا ہے اور کیوں، عموماً پرائیویسی نوٹس کے ذریعے
- ڈیٹا جمع کرنے اور استعمال کرنے کی جائز وجہ ہو، اور کچھ استعمالات کے لیے رضامندی درکار ہوتی ہے
- کم سے کم ڈیٹا: صرف وہی جمع کریں جو بتائے گئے مقصد کے لیے ضروری ہو
- محدود مدت: ڈیٹا ضرورت سے زیادہ دیر نہ رکھیں
- سیکیورٹی: جو ڈیٹا آپ کے پاس ہے اس کی حفاظت کریں
- افراد کے حقوق، جیسے بہت سی صورتوں میں اپنے ذاتی ڈیٹا تک رسائی یا اسے حذف کروانا
اگر آپ کاروبار چلاتے ہیں اور مارکیٹنگ کے لیے QR کوڈ استعمال کرتے ہیں تو اپنے اوپر لاگو قواعد دیکھیں یا کسی ماہر مشیر سے پوچھیں۔
اسکین کرنے والوں کے لیے پرائیویسی ٹپس
QR کوڈ اسکین کرنا چھوڑنے کی ضرورت نہیں۔ چند عادتیں آپ کو کنٹرول میں رکھتی ہیں:
- پہلے لنک کا پیش منظر دیکھیں۔ زیادہ تر فون کیمرے کھولنے سے پہلے ایڈریس دکھاتے ہیں۔ اسے پڑھیں، اور تبھی آگے بڑھیں جب یہ آپ کی توقع کے مطابق ہو۔
- ایسا اسکینر استعمال کریں جو منزل دکھائے۔ QR-TH کا آن لائن QR اسکینر کوڈ کو آپ کے براؤزر میں پڑھتا ہے اور کھولنے سے پہلے دکھاتا ہے کہ وہ کہاں جاتا ہے۔
- مختصر لنکس میں احتیاط کریں۔ یہ اصل منزل چھپا دیتے ہیں۔ جانیں کہ مختصر لنک کہاں جاتا ہے کیسے چیک کریں۔
- غیر ضروری اجازتیں رد کریں۔ اگر کوئی صفحہ بغیر واضح وجہ کے آپ کا مقام، کیمرا یا نوٹیفکیشنز مانگے تو انکار کریں۔
- کوکیز محدود کریں۔ ایک بار کے اسکین کے لیے براؤزر کی پرائیویسی سیٹنگز یا پرائیویٹ براؤزنگ استعمال کریں۔
- فارم بھرنے سے پہلے سوچیں۔ مینو دیکھنے کے لیے آپ کے شناختی کارڈ نمبر کی ضرورت نہیں ہونی چاہیے۔ پارکنگ کی ادائیگی کا صفحہ سرکاری ہونا چاہیے۔
- فراڈ سے ہوشیار رہیں۔ دھوکے باز لاگ اِن اور ادائیگی کی تفصیلات چرانے کے لیے QR کوڈ استعمال کرتے ہیں۔ ہماری کیو آر کوڈ فراڈ گائیڈ خطرے کی علامات بتاتی ہے۔
QR کوڈ استعمال کرنے والے کاروباروں کے لیے پرائیویسی چیک لسٹ
اگر آپ مینو، پیکجنگ یا پوسٹرز پر QR کوڈ لگاتے ہیں تو آپ نتائج ناپ بھی سکتے ہیں اور گاہکوں کا احترام بھی کر سکتے ہیں:
- اسکین کے اعداد و شمار مجموعی طور پر استعمال کریں، اور ضرورت سے زیادہ جمع کرنے سے بچیں
- پرائیویسی نوٹس میں بتائیں کہ لوگوں کے اسکین کرنے اور آپ کا صفحہ دیکھنے پر آپ کیا جمع کرتے ہیں
- جہاں قانون تقاضا کرے، مثلاً مارکیٹنگ کوکیز کے لیے، رضامندی لیں
- صرف مینو یا بنیادی معلومات دکھانے کے لیے زبردستی سائن اَپ نہ کروائیں
- ایسا QR فراہم کنندہ چنیں جو محفوظ، جانچی ہوئی منزلوں سے لنک کرے اور اسکین کرنے والوں کو اشتہار نہ دکھائے
- پرانا ڈیٹا جو اب استعمال نہیں ہوتا، حذف کر دیں
- اپنے اکاؤنٹ کو ٹو اسٹیپ سائن اِن سے محفوظ کریں تاکہ کوئی اور آپ کے لنکس نہ بدل سکے یا اعداد و شمار نہ پڑھ سکے
QR-TH کے ڈائنامک کوڈز آپ کو اپنے کوڈز کے اسکین کے اعداد و شمار دیتے ہیں، اور منزل والے لنکس Google Safe Browsing کے ذریعے جانچے جاتے ہیں، تاکہ آپ گاہکوں کو غیر متوقع جگہوں پر بھیجے بغیر جان سکیں کہ کیا کام کر رہا ہے۔
FAQ
کیا QR کوڈ اسکین کرنے سے کسی کو میرے فون تک رسائی مل سکتی ہے؟
نہیں۔ QR کوڈ میں صرف لنک جیسا ڈیٹا ہوتا ہے۔ خطرہ اس ویب سائٹ یا ایپ میں ہے جس تک وہ لے جاتا ہے، جو آپ کو تفصیلات درج کرنے یا کچھ انسٹال کرنے پر ورغلا سکتی ہے۔
کیا QR کوڈ میرا بالکل درست مقام ٹریک کر سکتا ہے؟
خود سے نہیں۔ سرور IP ایڈریس سے تقریبی علاقے کا اندازہ لگا سکتا ہے۔ درست GPS مقام صرف تب شیئر ہوتا ہے جب ویب سائٹ اجازت مانگے اور آپ دے دیں۔
کیا ڈائنامک QR کوڈ پرائیویسی کے لحاظ سے اسٹیٹک سے بدتر ہیں؟
ڈائنامک کوڈ ایک مختصر لنک سے گزرتے ہیں، اس لیے فراہم کنندہ اسکین گن سکتا ہے۔ یہ ڈیٹا عموماً سادہ اعداد و شمار کے لیے استعمال ہوتا ہے۔ اسٹیٹک کوڈ سیدھا منزل پر جاتا ہے، مگر وہ ویب سائٹ پھر بھی ڈیٹا جمع کر سکتی ہے۔
کیا عوامی جگہوں پر QR کوڈ اسکین کرنا محفوظ ہے؟
عموماً ہاں، اگر آپ کھولنے سے پہلے لنک چیک کریں، اور کسی نامعلوم کوڈ سے پہنچے صفحات پر پاس ورڈ یا ادائیگی کی تفصیلات درج نہ کریں۔
زیادہ کنٹرول کے ساتھ اسکین کریں
آپ QR کوڈز کی سہولت سے فائدہ اٹھا سکتے ہیں بغیر اس کے کہ ارادے سے زیادہ معلومات دے دیں۔ کسی انجان کوڈ کو کھولنے سے پہلے QR-TH کا QR اسکینر آزمائیں، پہلے منزل دیکھیں، اور پھر خود فیصلہ کریں کہ آگے بڑھنا ہے یا نہیں۔