پرائیویسی نوٹس
ورژن 0.1 (ڈرافٹ)، 5 نومبر 2026۔ یہ متن ڈرافٹ ہے۔ ادائیگی کرنے والے گاہکوں کے لیے سروس شروع ہونے سے پہلے یہ تبدیل ہو سکتا ہے۔
یہ نوٹس بتاتا ہے کہ ترازو کون سا ذاتی ڈیٹا پراسیس کرتا ہے، کیوں، کتنی مدت کے لیے، اور آپ کے کیا حقوق ہیں۔ [OPERATOR NAME] ("ہم") یہ سروس چلاتا ہے۔
1. دو کردار
- ورک اسپیس کا ڈیٹا۔ ایک کاروبار (گاہک) اپنے کھاتے رکھنے کے لیے ورک اسپیس استعمال کرتا ہے۔ ورک اسپیس میں موجود کاروباری ڈیٹا گاہک کا ڈیٹا ہے: مثلاً اس کی پارٹیاں، اس کے گاہکوں کے شناختی کارڈ (CNIC) نمبر، اس کے ملازمین اور اس کی دستاویزات۔ اس ڈیٹا کا کنٹرولر گاہک ہے۔ ہم اسے صرف سروس دینے کے لیے پراسیس کرتے ہیں، جیسا کہ ڈیٹا پراسیسنگ کی شرائط بتاتی ہیں۔
- ہمارا اپنا ڈیٹا۔ یوزر اکاؤنٹس، سائن ان کے ڈیٹا، سیکیورٹی لاگ اور بلنگ کے ڈیٹا کے کنٹرولر ہم ہیں۔
2. وہ ڈیٹا جو ہم بطور کنٹرولر پراسیس کرتے ہیں
| ڈیٹا | کیوں | کتنی مدت |
|---|---|---|
| یوزر اکاؤنٹ: نام، ای میل ایڈریس یا یوزر نیم، زبان، تھیم | یوزر کو سائن ان کرنے اور سروس استعمال کرنے دینے کے لیے | جب تک اکاؤنٹ کسی ورک اسپیس میں ہے؛ پھر ورک اسپیس کے ساتھ (سیکشن 5) |
| پاس ورڈ (صرف یک طرفہ ہیش) اور سائن ان کا دوسرا مرحلہ (محفوظ کی گئی تصدیقی ایپ کی کلید، یا "پاس کی") | اکاؤنٹ کی حفاظت کے لیے | اکاؤنٹ جتنی |
| سائن ان سیشنز اور سیکیورٹی لاگ: وقت، IP ایڈریس کا یک طرفہ ہیش، براؤزر اور ڈیوائس کا نام، کام | سروس کی حفاظت اور غلط استعمال کی جانچ کے لیے | ورک اسپیس کے واقعات: جب تک ورک اسپیس موجود ہے۔ پلیٹ فارم کے واقعات: 2 سال |
| تکنیکی لاگ: خرابیاں اور ہر درخواست کا وقت | خرابیاں ڈھونڈنے اور ٹھیک کرنے کے لیے | 30 دن |
| بلنگ کا ڈیٹا: گاہک کا قانونی نام، پتا اور ٹیکس نمبر، انوائسز | انوائسز بھیجنے اور ٹیکس کے قانون پر عمل کے لیے | 10 سال |
ہم ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم ذاتی ڈیٹا اشتہارات کے لیے استعمال نہیں کرتے۔
3. کوکیز اور براؤزر کی اسٹوریج
- سروس صرف وہ کوکیز استعمال کرتی ہے جن کی سائن ان کو ضرورت ہے۔ یہ آپ کو سائن ان رکھتی ہیں اور سائن ان کی حفاظت کرتی ہیں۔
- براؤزر آپ کی زبان اور تھیم کا انتخاب، اور اسکرین کے کچھ انتخاب (مثلاً مینو کے کھلے گروپ) محفوظ رکھتا ہے۔
- پروڈکٹ اور ہیلپ سائٹ پر کوئی اینالیٹکس اور کوئی ٹریکنگ نہیں۔ اسی وجہ سے کوکی بینر نہیں ہے۔
4. سپورٹ سیشنز
گاہک کی مدد یا کسی مسئلے کی جانچ کے لیے ہمارا عملہ ورک اسپیس میں سپورٹ سیشن کھول سکتا ہے:
- عملے کا رکن وجہ بتاتا ہے۔ سیشن صرف دیکھنے کے لیے شروع ہوتا ہے۔
- تبدیلی کے لیے عملے کے رکن کی دوسری تصدیق ضروری ہے۔ تبدیلیاں زیادہ سے زیادہ 30 منٹ تک ممکن ہیں۔
- عملہ ورک اسپیس کے پاس ورڈ، یوزرز یا رولز تبدیل نہیں کر سکتا۔
- پلیٹ فارم سیشن کا ہر کام ریکارڈ کرتا ہے۔ ورک اسپیس سپورٹ سیشن نہیں دیکھتی۔ سپورٹ سیشن میں کی گئی تبدیلی ورک اسپیس میں اس یوزر کی تبدیلی کے طور پر دکھائی دیتی ہے جس کے طور پر عملے کے رکن نے کام کیا۔
5. ڈیٹا محفوظ رکھنا اور مٹانا
- جب ورک اسپیس ختم ہوتی ہے تو وہ محفوظ رکھنے کی مدت (عام طور پر 90 دن) تک صرف دیکھنے کے لیے رہتی ہے۔ پھر ہم ورک اسپیس کا تمام ڈیٹا مٹا دیتے ہیں۔ جن بیک اپس میں یہ ڈیٹا ہوتا ہے، ان کی میعاد زیادہ سے زیادہ 30 دن بعد ختم ہوتی ہے۔
- ہم انوائسز اور بلنگ کا ڈیٹا 10 سال تک رکھتے ہیں، کیونکہ ٹیکس کا قانون اس کا تقاضا کر سکتا ہے۔
6. ہم ڈیٹا کہاں رکھتے ہیں
ہم ڈیٹا Oracle Cloud Infrastructure کے پاس جرمنی (فرینکفرٹ) میں رکھتے ہیں۔ اس لیے ڈیٹا پاکستان سے باہر رکھا جاتا ہے۔ بیک اپس کی دوسری کاپی Cloudflare کے پاس یورپی یونین میں ہے؛ ہم ہر بیک اپ کو اپ لوڈ سے پہلے انکرپٹ کرتے ہیں۔ سب پراسیسرز کی فہرست ہر اس کمپنی کو دکھاتی ہے جو ہمارے لیے ڈیٹا پراسیس کرتی ہے۔
7. سیکیورٹی
ہم ڈیٹا کی حفاظت کرتے ہیں، مثلاً: محفوظ کنکشن (HTTPS)، پاس ورڈز کے یک طرفہ ہیش، سائن ان کا دوسرا مرحلہ، محفوظ کیے گئے CNIC نمبر، ورک اسپیسز کی سخت علیحدگی، اور اہم کاموں کا سیکیورٹی لاگ۔
8. ذاتی ڈیٹا کی خلاف ورزی
اگر ہمیں ذاتی ڈیٹا کی کسی خلاف ورزی کا علم ہو تو ہم متاثرہ ہر ورک اسپیس کے ایڈمنسٹریٹرز کو 7 دن کے اندر بتاتے ہیں۔ ہم انہیں بتاتے ہیں کہ کیا ہوا، کون سا ڈیٹا متاثر ہوا، اور ورک اسپیس کو کیا کرنا چاہیے۔
9. آپ کے حقوق
- کسی ورک اسپیس کے کاروباری ڈیٹا کے بارے میں (مثلاً اگر آپ کسی ایسی دکان کے گاہک ہیں جو ترازو استعمال کرتی ہے): اس کاروبار سے پوچھیں۔ اگر آپ ہم سے پوچھیں تو ہم آپ کی درخواست 7 دن کے اندر اس ورک اسپیس کے ایڈمنسٹریٹرز کو بھیجتے ہیں، اور ان کی مدد کرتے ہیں۔
- اپنے یوزر اکاؤنٹ، سائن ان کے ڈیٹا اور بلنگ کے ڈیٹا کے بارے میں: آپ ہم سے ڈیٹا کی کاپی، درستی یا اسے مٹانے کی درخواست کر سکتے ہیں۔ ہم 30 دن کے اندر جواب دیتے ہیں۔ جو ڈیٹا قانون ہمیں رکھنے کا کہتا ہے، وہ ہم رکھتے ہیں۔
10. زبان اور تبدیلیاں
اردو متن ترجمہ ہے۔ اگر دونوں متن میں فرق ہو تو انگریزی متن لاگو ہوتا ہے۔ ہم اس نوٹس کا ہر نیا ورژن ورژن اور تاریخ کے ساتھ اسی صفحے پر شائع کرتے ہیں۔
11. رابطہ
[OPERATOR NAME]، [REGISTERED ADDRESS]۔ ای میل: [CONTACT E-MAIL]۔