آخری اپ ڈیٹ: 24 نومبر، 2025
یہ پرائیویسی پالیسی (‘پالیسی’) انفرادی افراد کے پرسنل ڈیٹا کی پراسیسنگ پر تب لاگو ہوتی ہے جب وہ ویب سائٹ www.elev8.com تک رسائی حاصل کرتے ہیں اور سروسز استعمال کرتے ہیں، جیسا کہ استعمال کے قواعد میں بیان کیا گیا ہے۔ ذاتی ڈیٹا کی پراسیسنگ Finexis Markets Ltd (‘کمپنی’, ‘ہم’, یا ‘ہمارا’) کے ذریعے کی جاتی ہے۔
براہ کرم اس پرائیویسی پالیسی کو غور سے پڑھیں۔ ہماری ویب سائٹ اور سروسز تک رسائی یا انہیں استعمال کر کے، آپ تصدیق کرتے ہیں کہ آپ نے اس کی شرائط کو پڑھا اور سمجھ لیا ہے اور قانونی طور پر ان کے پابند ہونے کی رضا مندی دی ہے۔ اگر آپ اس پرائیویسی پالیسی یا اس کے کسی بھی حصے سے اتفاق نہیں کرتے، تو آپ کو ہماری ویب سائٹ اور سروسز کا استعمال روک دینا ہوگا۔
ہم آپکی پرائیویسی کا احترام کرنے، اس کی اہمیت کا اعتراف کرنے اور آپ کے ذاتی ڈیٹا کی رازداری اور سالمیت کو محفوظ کرنے کے لیے پُرعزم ہیں۔ تمام ذاتی ڈیٹا کی پراسیسنگ قابل اطلاق قوانین کے مطابق اور اس پرائیویسی پالیسی میں دیے گئے اصولوں کے تحت کی جاتی ہے۔ قانونی اور محفوظ پراسیسنگ کو یقینی بنانے کے لئے، ہم تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں جو ہماری پراسیسنگ کی نوعیت اور افراد کے لئے خطرات کے مطابق ہوتے ہیں اور جو ان علاقوں میں قابل اطلاق قانونی تقاضوں کو پورا کرتے ہیں جہاں ہم ذاتی ڈیٹا کی پراسیسنگ کرتے ہیں۔
یہ پرائیویسی پالیسی ہمارے وہ بنیادی اصول اور ذمہ داریاں مرتب کرتی ہے جن کا اطلاق ذاتی ڈیٹا پراسیسنگ کرتے ہوئے ہوتا ہے، یہ اس سارے عمل میں شفافیت اور احتساب قائم کرتی ہے۔ اس پرائیویسی پالیسی یا ہمارے ڈیٹا ہینڈل کرنے کے طریقوں کے بارے میں کوئی سوالات یا خدشات ہوں تو، آپ ہم سے اس ای میل پر support@elev8.com رابطہ کر سکتے ہیں۔
1. تعریفیں
اس پرائیویسی پالیسی کے لئے، مندرجہ ذیل شرائط کے معنی ذیل میں بیان کیے گئے ہیں:
1.1 کمپنی/ہم/ہمارا — Finexis Markets Ltd، اس کے پیرنٹز، افیلیئیٹس اور ذیلی ادارے شامل ہیں، جو اس پرائیویسی پالیسی میں بیان کی گئی ذاتی ڈیٹا کی پراسیسنگ میں ڈیٹا کنٹرولر کی حیثیت سے کام کرتے ہیں۔
1.2 رضامندی — کسی صارف کا اپنی خواہشات کے مطابق آزادانہ طور پر دی گئی، مخصوص، باخبر اور غیر مبہم اظہار جس کے ذریعے وہ اپنے ذاتی ڈیٹا کی پراسیسنگ پر رضامندی کا اظہار کرتا ہے۔
1.3 ڈیٹا کنٹرولر — قدرتی یا قانونی شخص جو پرسنل ڈیٹا کی پراسیسنگ کے مقاصد اور وسائل کا تعین کرتا ہے۔ اس پرائیویسی پالیسی کے لئے، کمپنی ڈیٹا کنٹرولر کی حیثیت سے کام کرتی ہے، بشرطیکہ اس کے سوا کچھ بیان نہ کیا گیا ہو۔
1.4 ڈیٹا پروسیسر — ایک قدرتی یا قانونی شخص جو ڈیٹا کنٹرولر کی جانب سے ذاتی ڈیٹا کی پراسیسنگ کرتا ہے۔
1.5 ڈیٹا سبجیکٹ — کوئی بھی فرد جس کا ذاتی ڈیٹا کمپنی کی طرف سے پراسیس کیا جاتا ہے۔
1.6 KYC/AML چیکس — کمپنی یا مجاز فریقین ثالث کی طرف سے صارف کی شناخت کی تصدیق، خطرے کا تخمینہ اور انسداد منی لانڈرنگ اور انسداد دہشت گردی کی ذمہ داریوں کی تعمیل کے لیے کیے گئے اقدامات۔ اس میں پاسپورٹ یا شناختی تفصیلات، سوشل سیکیورٹی یا ٹیکس شناخت کنندگان، آمدن کا ذریعہ، کارپوریٹ یا ٹرسٹ اسٹرکچر کے استعمال کی وجوہات، روزگار کی معلومات (بشمول پبلک آفس کردار) شامل ہو سکتی ہیں، سیاسی طور پر بااثر شخص (PEP) چیک، پابندی کی اسکریننگ اور نقصان دہ میڈیا سرچ شامل ہو سکتی ہیں۔
1.7 ذاتی ڈیٹا — کسی شناخت شدہ یا قابل شناخت قدرتی شخص سے متعلق کوئی بھی معلومات، بشمول، لیکن انہی تک محدود نہیں، نام، رابطے کی تفصیلات، شناختی معلومات، مالی معلومات اور ٹریڈنگ ہسٹری۔
1.8 پراسیسنگ — ذاتی ڈیٹا پر انجام دیا گیا کوئی آپریشن یا آپریشنز کا مجموعہ، چاہے خودکار ذرائع کے ذریعے ہو یا نہ ہو، بشمول جمع کرنا، اسٹوریج، استعمال، افشا، اور حذف کرنا۔
1.9 متعلقہ قانون سازی — یونین آف کوموروس کے ڈیٹا پروٹیکشن ایکٹ میں وقتاً فوقتاً ترامیم کی گئی ہیں۔ اس میں کوموروس کی مجاز ڈیٹا پروٹیکشن اتھارٹی کی طرف سے جاری کردہ کسی بھی متعلقہ قواعد، ضوابط، اور پابند رہنمائی کے ساتھ ساتھ ان ملکوں میں قابل اطلاق پرائیویسی قوانین شامل ہیں جہاں کمپنی کام کرتی ہے یا اپنی سروسز آفر کرتی ہے۔
1.10 حساس ذاتی ڈیٹا — ذاتی ڈیٹا کی خصوصی اقسام، جنہیں ان کی نوعیت کی وجہ سے، زیادہ تحفظ کی ضرورت ہوتی ہے اور انہیں عام طور پر متعلقہ قانون سازی کے تحت حساس تسلیم کیا جاتا ہے۔ اس میں شامل ہیں، مثال کے طور پر، صحت، جینیات، بایومیٹرکس، فوجداری ریکارڈز، نسلی یا نسلی اصلیت، سیاسی رائے، مذہبی یا فلسفیانہ عقائد، جنسی رجحانات، مزدور یونین ممبرشپ، یا ایسی دیگر اقسام شامل ہیں جو قابل اطلاق قوانین کے مطابق حساس یا خاص کے طور پر نامزد کیے گئے ہیں۔
1.11 سروسز — کمپنی کی طرف سے آفر کی گئی تمام مصنوعات، فیچرز، ایپلی کیشنز، مواد اور فنکشنز، بشمول لیکن انہی تک محدود نہیں، ٹریڈنگ پلیٹ فارمز، تعلیمی وسائل اور کسٹمر سپورٹ۔
1.12 استعمال کے قواعد — وہ قواعد جو صارفین کو ویب سائٹ پر شائع کردہ سروسز تک رسائی اور اس کے استعمال کے طریقے پر لاگو ہوتے ہیں۔
1.13 فریق ثالث/سروس فراہم کنندہ — کمپنی کی ہدایات پر سروس فراہم کرنے، آپریشنز کو سپورٹ کرنے، یا کسی اور طرح سے ذاتی ڈیٹا پراسیسنگ کرنے کے لیے کمپنی کی طرف سے مقرر کردہ کوئی بھی خارجی قدرتی یا قانونی شخص۔
1.14 صارف/آپ/آپ کا — کوئی بھی قدرتی شخص جو ویب سائٹ تک رسائی حاصل کرتا ہے یا کمپنی کی طرف سے فراہم کردہ سروسز استعمال کرتا ہے، خواہ وہ وزیٹر، درخواست گزار، یا کلائنٹ ہو۔
1.15 ویب سائٹ — کمپنی کی طرف سے چلائی جانے والی ویب سائٹ www.elev8.com اور اس کی کوئی ذیلی ڈومینز۔
2. ڈیٹا پروٹیکشن اصول
2.1 ڈیٹا کنٹرولر کی حیثیت سے، کمپنی پرسنل ڈیٹا پروسیسنگ کے مقصد اور وسائل کا تعین کرتی ہے اور ان دائرہ کاروں میں قابل اطلاق قوانین کی تعمیل کو یقینی بنانے کی ذمہ دار ہے جہاں کمپنی آپریٹ کرتی ہے یا جہاں ایسے قوانین صارفین پر لاگو ہوتے ہیں۔
2.2 ڈیٹا پروٹیکشن کی ذمہ داریوں کا اطلاق پروسسنگ کی قسم اور نوعیت پر منحصر ہوتا ہے، بشمول آیا یہ کسی علاقے کے سیاق و سباق میں ہوتا ہے، آیا ہم وہاں ارادی طور پر افراد ٹارگٹ کرتے ہیں یا مانیٹر کرتے ہیں، اور کسی مقامی قانون کا غیر ملکی اثر۔ جب بھی یہ شرائط پوری ہوتی ہوں تو ہم متعلقہ ڈیٹا پروٹیکشن شرائط کو لاگو کرتے ہیں، قطع نظر اس کے کہ صارف کی لوکیشن کیا ہے اور ان کے حقوق کی تعظیم کے دوران ان مناسب اقدامات کا اطلاق کرتے ہیں جو اس پالیسی اور قواعد میں بیان کیے گئے ہیں۔
2.3 اس پالیسی کا نظم ڈیٹا پروٹیکشن کے بنیادی اصولوں کے تحت کیا جاتا ہے جو متعلقہ قوانین کے تحت قائم کیے گئے ہیں۔ چنانچہ کمپنی یہ یقینی بناتی ہے کہ پرسنل ڈیٹا:
(a) قانونی طور پر، منصفانہ اور شفاف طریقے سے پروسیس کیا جاتا ہے؛
(b) مخصوص، واضح، اور جائز مقاصد کے لیے جمع کیا جاتا ہے اور ان مقاصد کے ساتھ غیر متوازن طریقے سے مزید پروسیس نہیں کیا جاتا؛
(c) جس مقصد کے لیے پراسیس کیا گیا ہے صرف اسی مقصد کے لیے مناسب، متعلقہ اور محدود مقدار میں ہے؛
(d) درست ہو اور جہاں ضروری ہو، وہاں تازہ ترین ہو، تمام معقول اقدامات کیے جائیں تاکہ غلط پرسنل ڈیٹا کو بغیر تاخیر کے حذف یا درست کیا جائے؛
(e) ایسی شکل میں رکھا جاتا ہے جو ڈیٹا سبجیکٹس کی شناخت کے قابل بناتا ہے تاہم انہی مقاصد کے لیے جن کیلئے ڈیٹا پروسیس کیا جاتا ہے، اس سے زیادہ دیر تک نہیں؛
(f) ڈیٹا سبجیکٹس کے حقوق کے مطابق پروسیس کیا جاتا ہے۔
2.4 ان اصولوں کے مطابق، کمپنی ذیل کے لیے پرعزم ہے:
(a) تمام پروسسنگ سرگرمیوں میں شفافیت، منصفانہ اعمال اور ذمہ داری کو یقینی بنانا؛
(b) تکنیکی اور تنظیمی اقدامات کا نفاذ کرنا تاکہ غیر مجاز یا غیر قانونی پروسیسنگ، حادثاتی نقصان، تباہی، یا نقصان کے خلاف پرسنل ڈیٹا کو محفوظ رکھنے کا اہتمام کیا جا سکے؛
(c) پرسنل ڈیٹا کی جمع آوری اور پروسیسنگ کو مخصوص مقاصد کے لیے ضروری مقدار میں ہی محدود کرنا؛
(d) اس بات کی ضمانت دینا کہ پرسنل ڈیٹا درست اور تازہ ترین رہتا ہے اور سرعت سے غلطیاں درست یا حذف کرنا؛
(e) واضح دائرہ حدود کا اطلاق کرنا اور پرسنل ڈیٹا کو ان مقاصد کے پورا ہونے کے بعد خالی یا گمنامی سے حذف کرنا یا چھپا دینا؛
(f) ان تھرڈ پارٹیز کے متعلق یقین دہانی فراہم کرنا جو کمپنی کی طرف سے پرسنل ڈیٹا کی پروسیسنگ میں ملوث ہیں کہ وہ تحریری معاہدوں کے تحت پابند ہیں اور ڈیٹا پروٹیکشن سے متعلق ہر معاہدے اور قانونی ذمہ داریوں کی تعمیل کرتی ہیں۔
2.5 خدمات ان افراد کے لئے نہیں ہیں جو اٹھارہ (18) سال سے کم عمر ہیں، یا جو ان کے متعلقہ علاقے میں قانونی اکثریت کی عمر میں نہیں ہیں، دونوں میں سے جو بھی بڑا ہو۔ کمپنی جان بوجھ کر ایسے افراد کا پرسنل ڈیٹا جمع نہیں کرتی۔ اگر کمپنی کو معلوم ہوتا ہے کہ کسی نابالغ کا پرسنل ڈیٹا جمع کیا گیا ہے، تو اسے بلا تاخیر حذف کر دیا جائے گا۔ کمپنی کو یہ حق حاصل ہے کہ اگر معقول یقین ہو کہ صارف متعلقہ قانونی عمر سے کم ہے، تو وہ سروسز کی رسائی کو محدود کرسکتی ہے۔
2.6 بعض قسم کے پرسنل ڈیٹا قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل (بشمول KYC/AML چیکس) اور کلائنٹ کے ساتھ تعلقات کے قیام کے لئے ضروری ہوتے ہیں۔ اس طرح کا ڈیٹا فراہم نہ کرنا کمپنی کو سروسز فراہم کرنے سے روک سکتا ہے۔
2.7 اضافی حقوق یا ذمہ داریوں کا اطلاق ہو سکتا ہے جس کا انحصار صارف کے علاقے پر ہوتا ہے۔
3. Data processed
3.1 Legal Grounds. Company relies on the following legal grounds for processing of Personal Data:
(a) Consent. Company obtains User's consent to the processing of Personal Data in accordance with this Policy through consent forms or explicit actions within Services.
(b) Contractual necessity. Company processes Personal Data to perform obligations under agreements concluded between Company and User.
(c) Legitimate interests. Company processes Personal Data to operate, secure, and improve Services, as described in Terms of Use.
(d) Legal obligations. Company processes Personal Data where required to comply with applicable laws.
3.2 Categories of Personal Data. Company processes the following types of Personal Data:
| No. | Category of data | Purpose | Legal ground |
|---|---|---|---|
| (a) | Identity information (name, date and place of birth, age, gender, marital status, citizenship, tax residency, occupation) | Identify User, assess suitability for services, comply with legal and regulatory obligations | Contractual necessity; Legal obligations |
| (b) | Government identifiers and supporting documents (passport and ID numbers, national insurance/tax identifiers, passport scans, ID cards, utility bills, bank statements, power of attorney/agent details) | Verify identity, comply with AML/KYC and financial regulations | Legal obligations; Contractual necessity |
| (c) | Contact details (postal address, email, phone number, messenger accounts) | Communicate with User, provide updates, verify identity | Contractual necessity; Legitimate interests |
| (d) | Account and access data (usernames, passwords, account credentials) | Provide secure access to Website and Services | Contractual necessity; Legitimate interests |
| (e) | Trading and transaction data (account history, trading activity, orders, demo accounts, simulators, learning tools, transaction reporting references) | Execute trades, deliver Services, and meet reporting obligations | Contractual necessity; Legal obligations |
| (f) | Financial and background information (bank account number, sort code, payment details, income, source of funds, source of wealth, assets, liabilities, employer details, job title) | Process payments, assess suitability, and comply with AML and financial regulations | Contractual necessity; Legal obligations |
| (g) | Suitability and risk assessment (trading knowledge and experience, questionnaire results, risk appetite indicators, capacity for loss) | Evaluate appropriateness of Services, fulfil regulatory requirements | Legal obligations (primary); Legitimate interests (where those obligations do not apply) |
| (h) | Compliance screening results (PEP checks, sanctions screening, adverse media checks) | Comply with AML, counter-terrorist financing, and sanctions requirements | Legal obligations |
| (i) | Communication records (phone call recordings, chat transcripts, emails) | Meet regulatory requirements for record-keeping, resolve disputes | Legal obligations; Legitimate interests |
| (j) | Technical and device data (IP address, device ID, phone type, operating system, browser type, GUID, Google 360 ID, IDFA, GAID) | Ensure security, prevent fraud, optimise system performance, and marketing attribution | Legitimate interests; Consent (where required by law) |
| (k) | Cookies, analytics, and usage data (cookie ID, local storage data, web analytics, marketing tags such as UTM/GCLID/FBCLID, platform/app usage information) | Optimise Website, measure marketing effectiveness, analyse engagement and improve Services | Legitimate interests; Consent (where required by law) |
| (l) | Other information voluntarily provided by User (feedback, inquiries, suggestions) | Respond to inquiries, enhance Services | Legitimate interests; Consent (where voluntarily provided) |
| (m) | Biometric data (facial images, liveness verification) | Verify identity during onboarding, only where required by law or necessary for compliance | Legal obligations; Consent (where applicable) |
| (n) | Geolocation information | Restrict access from prohibited jurisdictions, ensure compliance with licensing requirements | Legal obligations; Legitimate interests |
3.3 Special Category Data. Company does not process Special Category Data except where permitted by law and strictly necessary for stated purposes, for example, biometric data used for identity verification during onboarding. In such cases, We apply suitable safeguards, including data minimisation, access controls, limited retention, and, where required, prior assessments and explicit consent. Processing relating to vulnerable client circumstances occurs only where permitted by law, limited to what is necessary, and subject to the same safeguards.
4. آپ کے ذاتی ڈیٹا کے حقوق اور کنٹرولز
4.1 بطور ڈیٹا سبجیکٹ، آپ متعلقہ قانون سازی کے مطابق اپنے ذاتی ڈیٹا کے بارے میں مخصوص حقوق کے اہل ہو سکتے ہیں۔ کمپنی ان حقوق کا احترام کرنے اور ان کے استعمال کے لئے واضح اور موثر ذرائع فراہم کرنے کا عہد کرتی ہے۔ مخصوص طور پر آپ یہ کر سکتے ہیں:
| نمبر | ایکشن | وضاحت |
|---|---|---|
| (a) | رسائی کی درخواست کرنا | تصدیق حاصل کریں کہ آیا کمپنی آپ کے ذاتی ڈیٹا کی پروسیسنگ کرتی ہے، اور ڈیٹا کی کیٹیگریز، پروسیسنگ کے طریقوں اور ان مقاصد کی تفصیلات وصول کریں جن کے لئے ڈیٹا استعمال کیا جا رہا ہے۔ جہاں متعلقہ قانون سازی کے مطابق درکار ہو، اس میں مذکورہ مدت کے اندر کئے گئے ذاتی ڈیٹا کے افشا ہونے کی معلومات شامل ہو سکتی ہیں۔ |
| (b) | درست کرنے کی درخواست | کمپنی سے مطالبہ کریں کہ وہ غیر مربوط، نامکمل یا پرانے ذاتی ڈیٹا کو درست کرے یا اپ ڈیٹ کرے۔ |
| (c) | ڈیلیٹ کرنے کی درخواست | جہاں قانون کے مطابق اجازت ہو وہاں ذاتی ڈیٹا ڈیلیٹ کرنے کی درخواست دیں۔ |
| (d) | حد طے کرنے کی درخواست | قانون کے مطابق، اپنے ذاتی ڈیٹا کی پروسیسنگ کو مکمل یا جزوی طور پر معطل کرنے کی درخواست کریں۔ |
| (e) | ڈیٹا کی ترسیل کی درخواست | اپنے ذاتی ڈیٹا کی ایک کاپی منظم، عمومی طور پر استعمال شدہ اور مشین کے ذریعے پڑھنے کے قابل شکل میں طلب کریں اور جہاں تکنیکی طور پر ممکن ہو، کسی بھی دوسرے کنٹرولر کو اس کی منتقلی کی درخواست دیں۔ |
| (f) | اعتراض / آپٹ-آؤٹ | جہاں اس پروسیسنگ کی بنیاد جائز مفادات یا عوامی دلچسپی پر مبنی ہو تو اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کریں یا اس سے باہر نکلنے کی درخواست کریں، بشمول براہ راست مارکیٹنگ اور اس سے متعلقہ پروفائلنگ لیکن انہی تک محدود نہیں۔ |
| (g) | رضامندی ودڈرا کرنا | اپنے ذاتی ڈیٹا کی پروسیسنگ کے لئے سابقہ رضامندی ودڈرا کریں؛ رضامندی واپس لینے سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔ کمپنی رضامندی سے متاثرہ ذاتی ڈیٹا کی پروسیسنگ روک دے گی بشرطیکہ جاری رہنے والی پروسیسنگ کی اجازت متعلقہ قانون سازی کے مطابق دی گئی ہو (مثال کے طور پر، AML ذمہ داریوں کی تعمیل کے لئے)۔ |
| (h) | شکایت جمع کرائیں | یونین آف کوموروس کی ڈیٹا پروٹیکشن اتھارٹی کے پاس (یا، جہاں مناسب ہو، اپنی دائرہ اختیار کی متعلقہ اتھارٹی) شکایت درج کروائیں۔ |
4.2 حقوق کا استعمال کیسے کریں۔ آپ ہمیں support@elev8.com پر رابطہ کر کے اپنے حقوق کا استعمال کر سکتے ہیں۔ کمپنی درخواستوں کا جائزہ لے گی اور متعلقہ قانون سازی کے مطابق اور درکار وقت کے اندر اندر جواب دے گی۔ آپ کے ذاتی ڈیٹا کی حفاظت کے لئے، کمپنی جواب دینے سے قبل شناخت کی تصدیق کے لئے اضافی معلومات کی درخواست کر سکتی ہے۔ کچھ حقوق صرف مخصوص علاقوں یا حالات میں اپلائی ہوتے ہیں۔ ہم جواب دیتے وقت کسی بھی محدودیت کی وضاحت کریں گے۔
4.3 دائرہ کار اور حدود۔ کچھ حقوق قانونی طور پر محدود ہو سکتے ہیں۔ مثال کے طور پر، کمپنی کو مخصوص ذاتی ڈیٹا قانونی ذمہ داریوں کی کامیابی کے لئے، ریکارڈ-کیپنگ کی ذمہ داریاں پوری کرنے کے لئے یا قانونی کلیمز کا دفاع کرنے کے لئے رکھنا پڑ سکتا ہے۔ کمپنی ایسی درخواستوں سے انکار بھی کر سکتی ہے جہاں رسائی فراہم کرنے سے دوسروں کے حقوق یا آزادیوں پر برا اثر پڑے، جہاں ڈیٹا قانونی مراعات کا حامل ہو، یا جہاں حذف یا منتقلی متعلقہ ریٹینشن اور تعمیلی ذمہ داریوں سے موافقت نہ رکھتی ہو۔
4.4 درخواستوں کی تصدیق۔ جہاں درخواست ذاتی ڈیٹا تک رسائی، حذف یا درست کرنے کے متعلق ہو، کمپنی آپ کے اکاؤنٹ سے منسلک تفصیلات کی جانچ کر کے تصدیق کر سکتی ہے۔ اگر آپ کا اکاؤنٹ نہ ہو تو کمپنی شاید سابقہ تعاملات کے ساتھ درخواست کو مربوط نہ کر سکے، اور ایسے معاملات میں درخواست پر کارروائی نہیں ہو سکتی۔ اضافی طور پر، کمپنی متعلقہ قانون سازی کے مطابق واضح طور پر بے بنیاد، ضرورت سے زیادہ یا بار بار دائر ہونے والی درخواستوں پر مناسب فیس وصول کرنے یا ان پر کارروائی سے انکار کر سکتی ہے۔
4.5 ایجنٹس کے ذریعے نمائندگی۔ آپ متعلقہ قوانین کے مطابق تحریری اجازت یا پاور آف اٹارنی فراہم کر کے کسی دوسرے شخص کو اپنی طرف سے کارروائی کرنے کی اجازت دے سکتے ہیں۔ ایسے نمائندوں کو اختیارات کا ثبوت فراہم کرنا ہوگا اور کمپنی درخواست کی تصدیق یقینی بنانے کے لئے آپ سے براہ راست یقین دہانی بھی طلب کر سکتی ہے۔
4.6 فیصلوں کا جائزہ۔ اگر درخواست رد کی جاتی ہے، تو جہاں متعلقہ قانون کے مطابق اجازت ہو، آپ، کمپنی کے فیصلے کے خلاف اپنے علاقے میں قابل اطلاق طریقوں کا استعمال کرتے ہوئے اپیل کر سکتے ہیں۔
5. پرسنل ڈیٹا کی پروسیسنگ کے مقاصد
5.1کمپنی متعلقہ قانون سازی کے تحت درج ذیل مقاصد کے لئے پرسنل ڈیٹا پروسیس کرتی ہے:
(a) آن بورڈنگ اور اکاؤنٹ مینجمنٹ درخواستوں پر غور کرنے کے لئے، شناخت کی تصدیق کرنے کے لئے، KYC/AML چیکس انجام دینے کے لئے، صارف کے اکاؤنٹس قائم کرنے اور ان کے انتظام کے لئے اور صارف کی ہدایات کی جانچ کرنے کے لئے۔
(b) سروسز کی فراہمی درخواست کی گئی سروسز اور مصنوعات مہیا کرنے کے لئے، ویب سائٹ اور پلیٹ فارمز تک رسائی کو فعال کرنے کے لئے، ٹرانزیکشن انجام دینے کے لئے، کسٹمر سپورٹ فراہم کرنے کے لئے، اور انکوائریوں کا جواب دینے کے لئے۔
(c) خطرہ اور تعمیل خطرے کے جائزے انجام دینے کے لئے، مناسبیت کی نگرانی کے لئے، قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل (بشمول ٹرانزیکشن رپورٹنگ، ٹیکس اور لائسنس کی ضروریات) اور مجاز اتھارٹیز کے ساتھ تعاون کرنے کے لئے۔
(d) کسٹمر کے تعلقات کی ایڈمنسٹریشن کلائنٹ کے تعلقات منظم اور برقرار رکھنے کے لئے، شکایات حل کرنے کے لئے، تنازعات میں ثبوت فراہم کرنے کے لئے، واجب الادا رقم کی وصولی کے لئے اور سوالات یا مسائل حل کرنے کے لئے۔
(e) سیکیورٹی اور دھوکہ دہی کی روک تھام دھوکہ دہی، غیر مجاز رسائی یا دیگر غیر قانونی سرگرمی کا پتہ لگانے، تحقیقات کرنے اور ان کی روک تھام کے لئے اور سروسز کی سالمیت اور سیکیورٹی کو یقینی بنانے کے لئے۔
(f) داخلی مقاصد عملے کی تربیت کے لئے، کسٹمر سروس بہتر بنانے کے لئے، تحقیق کرنے کے لئے، مصنوعات کی ترقی انجام دینے کے لئے اور سروسز کی کارکردگی بہتر بنانے کے لئے استعمال کا تجزیہ کرنے کے لئے۔
(g) کمیونیکیشن سروس سے متعلق نوٹسز، سیکیورٹی الرٹس اور اپ ڈیٹس فراہم کرنے کے لئے، اور جہاں قانون اجازت دیتا ہو، صارف کے حق کے اعتراض یا رضامندی کی واپسی کو مدنظر رکھتے ہوئے مارکیٹنگ مواد اور پروموشنز بھیجنا۔ مارکیٹنگ کمیونیکیشنز ای میل، ٹیلی فون، ایس ایم ایس، پش نوٹیفیکیشن، اور، جہاں کمپنی استعمال کرتی ہو، میسجنگ ایپلیکیشنز (مثال کے طور پر، Telegram یا Viber) کے ذریعے پہنچائی جا سکتی ہیں۔
(h) کاروباری آپریشنز پارٹنرز، کانٹریکٹرز اور سروس پرووائیڈرز کے ساتھ معاہدوں کی ذمہ داریوں کو پورا کرنے کے لئے، بشمول رپورٹنگ، انٹیگریشن اور آپریشنل سپورٹ۔
(i) پیمنٹ پروسیسنگ اور چارج بیک ٹرانزیکشن کی نگرانی کرنے، بے ضابطگیوں کا پتہ لگانے، چارج بیک منظم کرنے اور پیمنٹ سسٹمز کا غلط استعمال روکنے کے لئے۔
(j) قانونی کلیمز اور کارروائیاں قانونی حقوق کلیم کرنے، کلیمز کا دفاع کرنے اور عدالتوں کے احکامات یا مجاز اتھارٹیز سے قانونی ہدایات کی تعمیل کرنے کے لئے۔
(k) خصوصی صارفین ذاتی حالات کو ممکنہ خطرے کی نشاندہی کرنے تاکہ منصفانہ سلوک کو یقینی بنایا جا سکے، مناسب تحفظات فراہم کرنے اور متعلقہ قانون سازی کے مطابق نتائج فراہم کرنے کے لئے۔
(l) مناسبیت اور مطابقت کے جائزے مناسبیت اور مطابقت کے ٹیسٹ کرنے کے لئے، کلائنٹ کی درجہ بندی کرنے کے لئے اور متعلقہ ضروریات کے مطابق خطرے کی جانچ کرنے کے لئے۔
(m) کمیونیکیشن ریکارڈ ریکارڈ برقرار رکھنے، ای میلز، چیٹس اور دیگر کمیونیکیشنز ذخیرہ کرنے کے لئے تعمیل، تربیت، معیار کی نگرانی، اور تنازعات کے حل کے لئے۔
(n) تعمیل تجزیات اور مانیٹرنگ ضروری اور مناسب حد تک، مارکیٹ کے غلط استعمال، مشتبہ سرگرمی کا پتہ لگانے یا سروسز کے کسی اور غلط استعمال کا پتہ لگانے کے لئے نگرانی اور تجزیات کا انعقاد کرنا۔
(o) سروس ڈائیگناسٹکس اور ٹیلی میٹری کم سے کم اور حدود و قیود کے ساتھ سروس کی پائیداری بہتر بنانے کے لئے اپ ٹائم، کارکردگی، خرابی کی تحقیقات اور سروس کی پائیداری کے لئے تکنیکی لاگز اور ٹیلی میٹری کا جمع کرنا اور تجزیہ کرنا۔
5.2 پابندیاں۔ کمپنی پرسنل ڈیٹا کو مندرجہ بالا مقاصد سے مطابقت رکھنے کے علاوہ کسی مقصد سے استعمال نہیں کرتی، ماسوائے اس کے کہ قانونی طور پر ضروری ہو یا صارف نے رضامندی دی ہو۔
6. آپ کا پرسنل ڈیٹا ظاہر کرنا
6.1 کمپنی مجاز تھرڈ پارٹیز کے ساتھ پرسنل ڈیٹا اس صورت میں شیئر کر سکتی ہے کہ جب سروسز فراہم کرنے، قانونی ذمہ داریوں کی تعمیل کرنے یا جائز مفادات کی پیروی کرنے کے لئے ضروری ہو۔ وصول کنندگان کے زمرے میں شامل ہیں:
(a) کمپنی گروپ کے ادارے مسلسل آپریشنز، تعمیل، اور سروسز کی فراہمی یقینی بنانے کے لئے پیرنٹ کمپنیاں، افیلیئیٹس اور ذیلی ادارے۔
(b) پیمنٹ سروس پرووائیڈرز اور فائننشل ادارے ادارے جو پیمنٹس، ڈپازٹ، ودڈرالز اور ریفنڈز پروسیس کرتے ہیں، اور دھوکہ دہی کی شناخت، چارج بیک منیجمنٹ اور تصفیوں مدد کرتے ہیں۔
(c) سروس فراہم کرنے والے اور کاروباری شراکت دار بھروسہ مند تھرڈ پارٹی سروس فراہم کرنے والے جو آپریشنز کو سپورٹ کرنے کے لئے مقرر کیے گئے ہیں، بشمول IT ہوسٹنگ، کلاؤڈ انفراسٹرکچر، پیمنٹ سروس پرووائیڈر، بنک اور فائننشل ادارے، شناخت کی تصدیق اور AML/KYC اسکریننگ فراہم کرنے والے، کسٹمر سپورٹ پلیٹ فارمز، تجزیات اور سرچ انجن فراہم کنندگان اور مارکیٹنگ پارٹنرز۔ ایسے پرووائیڈر صرف کمپنی کی ہدایات کے تحت کام کرتے ہیں اور معاہداتی رازداری اور ڈیٹا پروٹیکشن کی ذمہ داریوں کے مطابق پابند ہوتے ہیں۔
(d) پروفیشنل مشیر، آڈیٹرز، اور کریڈٹ ایجنسیز قانونی، مالی اور ریگولیٹری مشیر، آڈیٹرز، اور کریڈٹ ریفرنس یا تصدیقی ایجنسیز جو پروفیشنل سروسز فراہم کرنے، آڈٹ انجام دینے یا KYC/AML چیکس سپورٹ کرنے میں شامل ہوتے ہیں۔
(e) ریگولیٹری، نگرانی اور رپورٹنگ اتھارٹیز ریگولیٹرز، عدالتیں، قانون نافذ کرنے والی ایجنسیز، ٹیکس حکام، تجارتی محافظوں اور دیگر مجاز ادارے، قوانین، تحقیقات، رپورٹنگ، اور عمل درآمد کی ضروریات کی تعمیل کرنے کے لئے، بشمول پبلک اتھارٹیز کی طرف سے قانونی درخواستوں پر، چاہے افشاٴ لازمی نہ ہو۔
(f) کاروباری منتقلی پارٹیاں جو کسی ادغام، حصول، ساخت کی تبدیلی یا اثاثوں کی فروخت میں شامل ہوں، رازداری کی پابندیوں کے تابع ہوں۔
(g) اشتہارات، مارکیٹنگ اور تصدیق فراہم کنندگان جہاں درکار ہو وہاں اجازت کے ساتھ، منتخب کردہ شراکت دار جو پرسنلائزڈ پروموشنز، کیمپین کی کارکردگی اور تھرڈ پارٹی پلیٹ فارمز (جیسے Google, Apple) کے ذریعے صارف کی تصدیق میں معاونت کریں۔
(h) تنازعے کا حل اور عمل درآمد تنازعات، معاہدوں اور اصولوں کے نفاذ کے سلسلے میں، یا جہاں کمپنی، صارفین، یا دو سروں کے حقوق، پراپرٹی یا سلامتی کی حفاظت کے لئے ضروری ہو، کے حوالے سے قانونی نمائندے، مشیر یا متعلقہ تھرڈ پارٹیز۔
(i) عوامی طور پر شیئر کردہ ڈیٹا سروسز جس میں کمیونٹی یا سوشل فیچرز شامل ہیں، اور کچھ معلومات، جیسے کہ یوزر نیم، ایواٹرز، ٹریڈنگ سرگرمی، یا کارکردگی کے اعدادوشمار، دوسرے صارفین کو دکھائی دے سکتے ہیں۔ کمپنی یہ یقینی بناتی ہے کہ صرف ایسی معلومات افشاء کی جائیں جو ان فیچرز کے آپریشن کے لئے ضروری ہیں اور صارفین کو ایسی وزیبلٹی کے بارے میں مطلع کیا جاتا ہے۔
(j) رضامندی پر مبنی اشتراک کوئی بھی دیگر تھرڈ پارٹیز جن کے لئے صارف نے واضح رضامندی فراہم کی ہو۔
(k) انٹروڈیوسنگ بروکرز (IB) اور مجاز پارٹنرز۔ جہاں کسی صارف کو انٹروڈیوسنگ بروکر یا کسی دوسرے مجاز پارٹنر سے منسوب کیا جاتا ہے، وہاں کمپنی متعلقہ ذاتی ڈیٹا افشا کر سکتی ہے، جس میں اکاؤنٹ کی شناخت اور اس کے اسٹیٹس سے متعلق معلومات، مالیاتی اور ٹرانزیکشن سے متعلق معلومات، اور ٹریڈنگ کی سرگرمیاں شامل ہیں۔ یہ معلومات صرف اسی حد تک متعلقہ پارٹنر کو فراہم کی جا سکتی ہیں جس حد تک وہ کمپنی کی جانب سے اس پارٹنر کے لیے منظور کردہ دائرۂ کار میں آتی ہوں اور اس پارٹنر پر لاگو رسائی کی اجازتوں سے مطابقت رکھتی ہوں۔ اس ڈیٹا کے افشا کرنے کے مقاصد میں ریفرل اور پارٹنرشپ پروگرامز کا انتظام، ریفر کیے گئے کلائنٹس کی سرگرمیوں کی نگرانی، پارٹنر کے معاوضے کی تصدیق، اور متعلقہ رپورٹنگ و تجزیات شامل ہیں۔
معلومات کا ایسا افشا کمپنی کے نامزد کردہ رپورٹنگ سسٹمز، APIs، MCP کنکشنز یا دیگر منظور شدہ تکنیکی ذرائع کے ذریعے کیا جا سکتا ہے۔ مجاز پارٹنرز ان مقاصد کے لیے خودکار یا AI کی معاونت سے کام کرنے والے ٹولز استعمال کر سکتے ہیں، تاہم انہیں قابلِ اطلاق ڈیٹا پروٹیکشن تقاضوں اور کمپنی کی جانب سے عائد کردہ معاہداتی رازداری، سیکیورٹی، رسائی اور ڈیٹا پروسیسنگ سے متعلق پابندیوں کی پابندی کرنا ہوگی۔ اس پروسیسنگ کے دوران دیگر دائرۂ ہائے اختیار میں ذاتی ڈیٹا تک رسائی حاصل کی جا سکتی ہے یا اس کی پروسیسنگ کی جا سکتی ہے، بشرطیکہ متعلقہ قانون سازی کی پابندی کی جائے۔
6.2 کمپنی ان تھرڈ پارٹیز کے لئے متعلقہ قانون سازی کے ساتھ مستقل رازداری اور ڈیٹا پروٹیکشن کی ذمہ داریوں کے پابند ہونے کی ضرورت کویقینی بناتی ہے، جنہیں پرسنل ڈیٹا موصول ہو رہا ہو۔ کمپنی اس بات کی توثیق کرنے کے لئے مناسب اقدامات اٹھاتی ہے کہ ان کی طرف سے پرسنل ڈیٹا کے تحفظ کے لئے مناسب حفاظتی اقدامات نافذ ہیں۔ کمپنی تھرڈ پارٹیز کو پرسنل ڈیٹا فروخت نہیں کرتی۔
6.3 ناقابل شناخت یا جمع کردہ ڈیٹا کمپنی تھرڈ پارٹیز کے ساتھ تحقیق، شماریات یا کاروباری مقاصد کے لیے ناقابلِ شناخت یا جمع کردہ معلومات شیئر کر سکتی ہے، جن سے براہ راست صارفین کی شناخت نہیں ہوتی۔
6.4تجزیات اور اشتہاراتی ڈیٹا کمپنی کوکی IDs اور تجزیوں کے لیے کلک اسٹریم ڈیٹا، کیمپین کی مؤثریت کی پیمائش کرنے کے لئے، اور دلچسپی پر مبنی اشتہارات فراہم کرنے کے لئے ڈیوائس بیسڈ شناخت کاروں (بشمول Google Advertising ID اور Apple IDFA)، کی پروسیسنگ کر سکتی ہے۔ ایسی پروسیسنگ میں اشتہارات اور تجزیات کے شراکت داروں کے ساتھ متعلقہ قانون سازی کے مطابق پسیڈونیمائزڈ ڈیٹا کا اشتراک شامل ہو سکتا ہے۔
7. ڈیٹا برقرار رکھنا
7.1کمپنی پرسنل ڈیٹا کو صرف اس وقت تک برقرار رکھتی ہے جتنا کہ اسے جمع کئے جانے کے مقاصد کو پورا کرنے اور قانونی، ریگولیٹری، معاہداتی اور کاروباری ذمہ داریوں کی تعمیل کرنے کے لئے ضروری ہو۔ برقرار رکھنے کی مدت کا انحصار پرسنل ڈیٹا کی کیٹیگری اور متعلقہ قانون سازی کے تحت ضروریات پر ہوتا ہے۔
7.2 کلائنٹ ڈیٹا۔ KYC/AML طریقہ کار، ٹریڈز اور ٹرانزیکشنز کے حصہ کے طور پر جمع کیا گیا پرسنل ڈیٹا کلائنٹ کے تعلقات کے ختم ہونے کے بعد کم سے کم دس (10) سال تک یا متعلقہ قانون سازی کے تحت زیادہ طویل اگر درکار ہو تو، برقرار رکھا جاتا ہے۔ ایسا ڈیٹا جو قانونی کلیمز کے دفاع کے لئے ضروری ہو سکتا ہے، اس پر نافذ قابل اطلاق قانونی حد بندی کی مدت کے اختتام تک برقرار رکھا جا سکتا ہے۔
7.3 اکاؤنٹ اور سروس ڈیٹا۔ صارف کے اکاؤنٹس سے منسلک پرسنل ڈیٹا اس وقت تک برقرار رکھا جاتا ہے جب تک کہ اکاؤنٹ فعال ہے اور اکاؤنٹ کی بازیابی، تنازعات کے حل اور ریکارڈ کیپنگ کی ذمہ داریوں کی تعمیل کرنے کے لئے اکاؤنٹ بند ہونے کے بعد محدود مدت کے لئے برقرار رکھا جاتا ہے۔
7.4 ایپلی کیشنز، ڈیمو اکاؤنٹس اور لیڈز۔ جہاں صارف نے اکاؤنٹ درخواست جمع کی ہو لیکن کلائنٹ تعلقات قائم نہ ہوا ہو تو پرسنل ڈیٹا جمع کرائے جانے سے ایک سو اسی (180) دن تک برقرار رکھا جاتا ہے۔ ڈیمو اکاؤنٹس، ویبینار رجسٹریشنز، یا دیگر لیڈز کے لئے، جب تک کہ تازہ دلچسپی ظاہر نہ ہو، نوے (90) دن تک برقرار رکھا جاتا ہے۔ جہاں اس دلچسپی کا تجدیدی ثبوت موجود ہو (مثال کے طور پر، لاگ ان سرگرمی یا درخواست کا دوبارہ جمع کروایا جانا) ان ادوار کے دوران، اسے تازہ سرگرمی کی تاریخ سے مزید تیس (30) دن تک بڑھایا جا سکتا ہے۔ ابتدائی برقرار رکھنے کی مدت کے دوران توسیع کئی بار نافذ کی جا سکتی ہیں۔
7.5 مارکیٹنگ ڈیٹا۔ مارکیٹنگ کے لئے استعمال کیا گیا پرسنل ڈیٹا اس وقت تک برقرار رکھا جاتا ہے جب تک کہ رضامندی واپس نہ لے لی جائے یا آپٹ-آؤٹ حقوق استعمال نہ کیے جائیں۔ کم سے کم ڈیٹا صرف ایسی ترجیحات کو ریکارڈ کرنے اور مزید پیغامات کی روک تھام کے لئے برقرار رکھا جا سکتا ہے۔ جہاں صارف مارکیٹنگ کمیونیکیشنز سے باہر نکلتا ہے، کمپنی کم سے کم پرسنل ڈیٹا (مثال کے طور پر، ای میل ایڈریس یا فون نمبر) کو سختی کے ساتھ صرف ایسی ترجیح کو ریکارڈ کرنے کے لئے اور مزید مارکیٹنگ کمیونیکیشن نہ بھیجنے کو یقینی بنانے کے لئے سپریشن لسٹ پر برقرار رکھ سکتی ہے۔
7.6 بیک اپ اور آرکائیول ڈیٹا۔ آفات سے بچاؤ کے لئے اینکرپٹیڈ بیک اپ میں محفوظ کردہ پرسنل ڈیٹا کو داخلی ریٹینشن شیڈول کے مطابق برقرار رکھا جاتا ہے اور زیادہ سے زیادہ بارہ (12) ماہ کے بعد خودکار طور پر اوور رائٹ یا حذف کیا جاتا ہے، جب تک کہ ہنگامی صورتحال میں بحالی کی ضرورت نہ ہو۔
8. ڈیٹا سیکیورٹی اور حفاظتی تدابیر
8.1 کمپنی غیر مجاز رسائی، افشاء، تبدیلی، یا تباہی سے پرسنل ڈیٹا کی حفاظت کے لئے مناسب تکنیکی اور تنظیمی تدابیر کا اطلاق کرتی ہے۔
8.2 کمپنی تکنیکی اور تنظیمی تدابیر کی مؤثریت کو باقاعدگی سے ٹیسٹ کرتی ہے، جانچتی ہے اور جائزہ لیتی رہتی ہے تاکہ پروسیسنگ سسٹمز کی حفاظت، رازداری اور مزاحمت کو یقینی بنایا جا سکے۔
8.3 ایسی تدابیر میں شامل ہو سکتے ہیں:
- (a) ٹرانزٹ اور، جہاں موزوں ہو، اسٹوریج میں پرسنل ڈیٹا کی انکرپشن؛
- (b) فائر والز اور محفوظ سرور انفراسٹرکچر؛
- (c) رول بیسڈ رسائی کنٹرولز، تصدیق، اور سسٹم رسائی کی مانیٹرنگ؛
- (d) واقعے کے جواب کے طریقہ کار اور انتظامی رسائی کی لاگنگ؛
- (e) عملے کی تربیت اور رازداری کی عہدبندی؛
- (f) وینڈر کی بسبب تفتیش اور معاہداتی ذمہ داریاں جو سروس پرووائیڈرز کو یکساں حفاظتی اقدامات برقرار رکھنے کا پابند کرتی ہیں؛
- (g) کاروباری تسلسل کو یقینی بنانے کے لئے انکرپٹیڈ بیک اپس اور آفات کی بحالی کے طریقہ کار۔
8.4 اگرچہ کمپنی پرسنل ڈیٹا کی حفاظت کے لئے مناسب اقدامات اٹھاتی ہے لیکن کسی نظام یا ترسیل مکمل طور پر محفوظ نہیں کہا جا سکتا۔ کمپنی متعلقہ قانون سازی کے مطابق ممکنہ سیکیورٹی کے واقعات کی کھوج اور ان کے جواب دینے کے لئے پروسیس مرتب کرتی ہے۔
8.5 ڈیٹا کی خلاف ورزی کی صورت میں، کمپنی متعلقہ قانون سازی کے مطابق مناسب اقدامات کرے گی۔ جہاں قانون کے مطابق اجازت ہو، اس میں مجاز حکام اور متاثرہ صارفین کو قابل اطلاق وقت کے اندر اندر مطلع کرنا شامل ہو سکتا ہے۔
9. دوسرے ملکوں کو منتقلی
9.1 کمپنی کے گلوبل آپریشنز کی وجہ سے، پرسنل ڈیٹا صارف کے رہائشی ملک سے باہر منتقل اور پروسیس کیا جا سکتا ہے۔ ایسی منتقلی میں کمپنی کے گروپ اداروں، سب کنٹریکٹرز اور اس پرائیویسی پالیسی میں بیان کردہ بھروسہ مند پارٹنرز شامل ہو سکتے ہیں۔
9.2 کمپنی یہ یقینی بناتی ہے کہ پرسنل ڈیٹا کی بین الاقوامی منتقلی متعلقہ قانون سازی کے مطابق انجام دی جائے۔ اس میں یہ شامل ہے کہ وصول کنندہ ملک یا ادارہ مناسب لیول کی حفاظت یقینی بناتا ہے یا جہاں ضرورت ہو اضافی حفاظتی اقدامات نافذ کرتا ہے۔
9.3 کمپنی کی جانب سے بین الاقوامی منتقلی پر اطلاق کیے گئے حفاظتی اقدامات میں درج ذیل شامل ہو سکتے ہیں:
- (a) ترسیل (HTTPS/TLS) اور اسٹوریج (ڈسک-لیول انکرپشن) کے دوران پرسنل ڈیٹا کی انکرپشن؛
- (b) رول بیسڈ رسائی کنٹرول اور تصدیقی طریقہ کار جو یہ طے کرتے ہیں کہ صرف مجاز عملہ پرسنل ڈیٹا تک رسائی حاصل کر سکتے ہیں؛
- (c) پرسنل ڈیٹا ہینڈل کرنے والے سسٹمز پر انتظامی رسائی کی لاگنگ اور مانیٹرنگ؛
- (d) گروپ کے مابین ڈیٹا کی منتقلی کے معاہدات یا داخلی کارپوریٹ پابند قوانین جو کمپنی کے تمام اداروں کو یکساں رازداری اور سیکیورٹی کے معیار کا اطلاق کرنے کے پابند بناتے ہیں؛
- (e) معاہداتی حفاظتی تدابیر جو سروس پرووائیڈرز اور پارٹنرز کو ہم پلہ تحفظ کا لیول برقرار رکھنے کا پابند بناتی ہیں؛
- (f) منتقلی کو کم سے کم کیٹیگریز تک محدود کرنا جو ارادہ کردہ مقصد کے لئے ضروری ہیں۔
9.4 کمپنی مزید یہ اقدامات کر سکتی ہے، جس کا انحصار منتقلی کی نوعیت پر ہوتا ہے:
- (a) آپریشنل اور بیک اپ ڈیٹا اسٹوریج کا ماحول علیحدہ کر سکتی ہے؛
- (b) منتقلی سے پہلے، جہاں موزوں ہو، ڈیٹا کو کم کرنے اور سوڈونیمائزیشن کا اطلاق کر سکتی ہے؛
- (c) حکومتی درخواستوں کا جائزہ لے سکتی ہے اور جہاں ضرورت ہو، قانونی یا غیر متناسب دکھائی دینے والے حکومتی درخواستوں کو چیلنج کر سکتی ہے۔
9.5 جہاں کوئی بھی موزوں فیصلہ یا منظور شدہ حفاظتی تدابیر موجود نہ ہوں، صارف کی صریح رضامندی کے ساتھ منتقلی صرف اس کے بعد ہی عمل میں لائی جا سکتی ہے جب خطرات کی ممکنہ تدابیر کی معلومات دی گئی ہو، یا جہاں متعلقہ قانون سازی کے مطابق ایسی منتقلی صارف کے ساتھ ایگریمنٹ کی کارکردگی، قانونی کلیمز کے قیام، عملدرآمد یا دفاع کے لئے، عوامی دلچسپی کی وجوہات کے لئے، یا کسی بھی سے دفاع کے لئے ضروری ہو، یا صارف یا کسی بھی دوسرے شخص کے مفادات کی حفاظت کے لیے ضروری ہو۔
10. کوکیز اور ٹریکنگ ٹیکنالوجیز
10.1 کمپنی صارف کے تجربے کو بڑھانے، استعمال کا تجزیہ کرنے اور ذاتی مواد یا اشتہارات کی فراہمی کے لئے کوکیز اور مشابہہ ٹیکنالوجیز کا استعمال کرتی ہے۔ استعمال شدہ کوکیز کی اقسام، ان کے مقاصد اور صارفین کس طرح ترجیحات کو منظم کر سکتے ہیں، اس کی تفصیلات کمپنی کی الگ کوکی پالیسی میں فراہم کی گئی ہیں جو ہماری ویب سائٹ پر دستیاب ہیں۔
11. متفرق
11.1 خودکار فیصلہ سازی اور پروفائلنگ۔ کمپنی مکمل طور پر خودکار فیصلہ سازی کے اس عمل پر انحصار نہیں کرتی جو صارفین کے لئے قانونی یا اسی طرح کے اہم اثرات پیدا کرتے ہیں۔ جہاں پروفائلنگ یا خودکار تجزیہ استعمال کیا جاتا ہے (مثلاً، دھوکہ دہی کی نگرانی، خطرے کی تشخیص یا مارکیٹنگ کی پرسنلائزیشن)، ایسی کارروائی انسانی نگرانی کے تابع ہوتی ہے اور متعلقہ قانون سازی کے مطابق کی جاتی ہے۔
متعلقہ قانون سازی کے مطابق، صارفین کو خودکار پروسیسنگ کی بنیاد پر کسی بھی فیصلے کے تابع نہ ہونے کا حق حاصل ہے، بشمول پروفائلنگ، جو ان کے لیے متعلقہ قانونی یا اسی طرح کے اہم اثرات پیدا کرتی ہے۔
11.2 تھرڈ پارٹی ویب سائٹس اور سروسز۔ سروسز میں ایسی ویب سائٹس، ایپلیکیشنز یا سروسز کے لنکس موجود ہوسکتے ہیں جو تھرڈ پارٹی کے ذریعے چلائے جاتے ہیں۔ کمپنی ایسی تھرڈ پارٹی کی پرائیویسی پریکٹس، مواد یا سیکیورٹی کے لئے ذمہ دار نہیں ہے۔ صارفین کی حوصلہ افزائی کی جاتی ہے کہ وہ کوئی بھی پرسنل ڈیٹا فراہم کرنے سے پہلے ان بیرونی پلیٹ فارمز کی پرائیویسی پالیسیوں کا جائزہ لیں۔
11.3 اس پالیسی میں تبدیلیاں۔ کمپنی کو وقتاً فوقتاً یہ پالیسی اپ ڈیٹ کرنے کی ضرورت پڑ سکتی ہے تاکہ آپریشنز، ضروریات یا رہنمائی میں تبدیلیوں کی عکاسی کی جاسکے۔ اپ ڈیٹ کردہ ورژن ویب سائٹ پر دستیاب ہوگا اور اپ ڈیٹ کی گئی تاریخ درج ہو گی۔ اگر کوئی تبدیلی صارفین کے حقوق کو یا پرسنل ڈیٹا کے پروسیس کرنے کے طریقے کو مواد سے متاثر کرتی ہے، تو ہم پیشگی نوٹس مہیا کرسکتے ہیں اور، جہاں قانون کی رو سے ضروری ہو وہاں نئی رضامندی حاصل کرسکتے ہیں۔ مؤثر تاریخ کے بعد سروسز کا استعمال جاری رکھنا اپ ڈیٹ کردہ پالیسی سے متفق ہونے کا اظہار ہے، ماسوائے اس کے جہاں رضامندی کی ضرورت ہو۔
11.4 نافذ قانون اور علاقے۔ اس پرائیویسی پالیسی پر صارف کے علاقے میں متعلقہ قانون سازی کے تحت فراہم کیے گئے لازمی ڈیٹا تحفظ کے حقوق سے تعصب کے بغیر ان قوانین کا اطلاق ہو گا جو کمپنی پر لاگو ہوں۔
11.5 مؤثریت۔ اگر اس پرائیویسی پالیسی کا کوئی جزو نافذ العمل قانون کے تحت غلط، غیر قانونی، یا قابل عمل نہ پایا جائے تو باقی جزو پورے زور اور اثر کے ساتھ نافذالعمل رہیں گے۔
11.6 ترجیحی زبان۔ یہ پرائیویسی پالیسی سہولت کے لیے دیگر زبانوں میں ترجمہ کی جا سکتی ہے۔ اگر انگریزی ورژن اور ترجمہ شدہ ورژن کے درمیان کوئی تضاد یا تنازعہ پایا جائے تو انگریزی ورژن کو فوقیت حاصل ہوگی۔
12. رابطہ اور ڈیٹا پروٹیکشن آفیسر
12.1 صارفین اس پرائیویسی پالیسی یا ذاتی ڈیٹا کی پروسیسنگ سے متعلق کمپنی سے اس طرح رابطہ کرسکتے ہیں:
- ای میل: support@elev8.com
- ایڈریس: بونوو روڈ - فومبونی، جزیرہ موہیلی، کوموروس یونین
12.2 کمپنی نے ایک ڈیٹا پروٹیکشن آفیسر (DPO) کا تقرر کیا ہے، جن سے اس پرائیویسی پالیسی یا ذاتی ڈیٹا کی ہینڈلنگ سے متعلق کسی بھی انکوائری کے لئے support@elev8.com پر رابطہ کیا جاسکتا ہے۔