پرائیویسی پالیسی

آخری بار اپ ڈیٹ کیا گیا: 23 جنوری 2026

یہ پرائیویسی پالیسی ('پالیسی') ذاتی ڈیٹا کی پروسیسنگ پر لاگو ہوتی ہے جب افراد ویب سائٹ تک رسائی حاصل کرتے ہیں www.elev8.com اور سروسز استعمال کرتے ہیں جیسا کہ استعمال کی شرائط میں بیان کیا گیا ہے۔ ذاتی ڈیٹا کی پروسیسنگ Elev8 Markets ('کمپنی'، 'ہم' یا 'ہمارے') کے ذریعے کی جاتی ہے۔

براہ کرم اس پرائیویسی پالیسی کو غور سے پڑھیں۔ ہماری ویب سائٹ اور سروسز تک رسائی یا استعمال کے ذریعے، آپ تسلیم کرتے ہیں کہ آپ نے اس کی شقوں کو پڑھا اور سمجھا ہے اور ان سے قانونی طور پر پابند ہونے پر رضامند ہوتے ہیں۔ اگر آپ کو اس پرائیویسی پالیسی یا اس کے کسی حصے سے اتفاق نہیں ہے، تو آپ کو ہماری ویب سائٹ اور سروسز کا استعمال بند کر دینا چاہیے۔

ہم آپ کی پرائیویسی کا احترام کرنے، اس کی اہمیت کو تسلیم کرنے، اور آپ کے ذاتی ڈیٹا کی رازداری اور سالمیت کو محفوظ رکھنے کے پابند ہیں۔ تمام ذاتی ڈیٹا کی پروسیسنگ قابل اطلاق قوانین اور اس پرائیویسی پالیسی میں بیان کردہ اصولوں کے مطابق کی جاتی ہے۔ قانونی اور محفوظ پروسیسنگ کو یقینی بنانے کے لیے، ہم تکنیکی اور تنظیمی اقدامات کو نافذ اور برقرار رکھتے ہیں جو کہ ہماری پروسیسنگ کی نوعیت اور افراد کے لیے خطرات کے لحاظ سے مناسب ہیں، اور ان دائروں میں قانونی ضروریات کو پورا کرتے ہیں جہاں ہم ذاتی ڈیٹا پروسیس کرتے ہیں۔

یہ پرائیویسی پالیسی ذاتی ڈیٹا کی پروسیسنگ پر حکمرانی کرنے والے بنیادی اصولوں اور ذمہ داریوں کو قائم کرتی ہے، پورے عمل میں شفافیت اور ذمہ داری فراہم کرتی ہے۔ اس پرائیویسی پالیسی یا ہمارے ڈیٹا ہینڈلنگ کے طریقوں کے بارے میں کسی بھی سوال یا خدشات کے لیے، آپ ہم سے support@elev8.com پر رابطہ کر سکتے ہیں۔

1. تعریفیں

اس پرائیویسی پالیسی کے لیے، درج ذیل اصطلاحات کے نیچے دیے گئے معانی ہوں گے:

1.1. کمپنی/ہم/ہمیں/ہمارے — Elev8 Markets، بشمول اس کے والدین، وابستگان، اور ذیلی کمپنیاں، جنہیں ذاتی ڈیٹا کی پروسیسنگ کے لحاظ سے ڈیٹا کنٹرولر کے طور پر کام کرنے کی وضاحت کی گئی ہے۔

1.2. رضامندی — صارف کی خواہشات کی کسی بھی آزادی سے دی گئی، مخصوص، مطلع کردہ، اور غیر واضح نشاندہی جس کے ذریعے وہ اپنے ذاتی ڈیٹا کی پروسیسنگ کے لیے اتفاق ظاہر کرتے ہیں۔

1.3. ڈیٹا کنٹرولر — وہ قدرتی یا قانونی شخص جو ذاتی ڈیٹا پروسیسنگ کے مقاصد اور ذرائع کا تعین کرتا ہے۔ اس پرائیویسی پالیسی کے لیے، کمپنی، ما سوائے دیگر تفصیلات کے، ڈیٹا کنٹرولر کے طور پر کام کرتی ہے۔

1.4. ڈیٹا پروسیسر — قدرتی یا قانونی شخص جو ڈیٹا کنٹرولر کی جانب سے ذاتی ڈیٹا پروسیس کرتا ہے۔

1.5. ڈیٹا سبجیکٹ — کوئی بھی فرد جس کا ذاتی ڈیٹا کمپنی کے ذریعے پروسیس کیا جاتا ہے۔

1.6. KYC/AML چیکس — صارف کی شناخت کی تصدیق کرنے، رسک کا جائزہ لینے، اور منی لانڈرنگ اور دہشت گرد فنانسنگ کے خلافی ضمانت پر پورا اترنے کے لیے کمپنی یا مجاز تیسرے فریق کے ذریعے انجام دی گئی کارروائیاں۔ اس میں پاسپورٹ یا شناختی دستاویزات، سماجی تحفظ یا ٹیکس شناخت کنندگان، دولت کے ذرائع، کارپوریٹ یا ٹرسٹ اسٹرکچر کے استعمال کی وجوہات، ملازمت کی معلومات (بشمول عوامی عہدوں) اور سیاسی طور پر موزوں افراد (PEP) کے چیکس، پابندیوں کی اسکریننگ، اور منفی میڈیا کی تلاش شامل ہو سکتے ہیں۔

1.7. ذاتی ڈیٹا — کسی شناخت شدہ یا شناخت کے قابل قدرتی شخص سے تعلق رکھنے والی کوئی معلومات، بشمول لیکن محدود کیے بغیر نام، رابطے کی تفصیلات، شناختی معلومات، مالی معلومات، اور ٹریڈنگ کی تفصیلات۔

1.8. پروسیسنگ — کوئی آپریشن یا آپریشنز کا مجموعہ جو ذاتی ڈیٹا پر انجام دیا جاتا ہے، چاہے آٹو میٹڈ طریقوں سے ہو یا نہ ہو، بشمول جمع کرنا، ذخیرہ کرنا، استعمال کرنا، افشا کرنا، اور حذف کرنا۔

1.9. متعلقہ قانون سازی — ماریشس کے 2017 کے ڈیٹا پروٹیکشن ایکٹ کے مطابق، جس میں وقتاً فوقتاً ترمیم کی گئی۔ اس میں ماریشس کے ڈیٹا پروٹیکشن کمشنر کی طرف سے جاری کردہ متعلقہ قواعد، ضوابط اور پابند رہنمائی بھی شامل ہے، نیز رازداری کے دیگر قوانین جو ان ممالک میں لاگو ہوتے ہیں جہاں کمپنی آپریٹ کرتی ہے یا اپنی سروسز پیش کرتی ہے۔

1.10. حساس ذاتی ڈیٹا — خصوصی زمرے کے ذاتی ڈیٹا جو اپنی نوعیت کے لحاظ سے بڑھتی ہوئی حفاظتی ضرورت رکھتے ہیں اور انہیں متعلقہ قوانین کے تحت حساس طور پر تسلیم کیا جاتا ہے۔ اس میں، مثال کے طور پر، صحت، جینیات، بائیومیٹرکس، مجرمانہ ریکارڈز، نسلی یا نسلی اصل، سیاسی رائے، مذہبی یا فلسفیانه عقائد، جنسی رجحان، ٹریڈ یونین کی ممبرشپ، یا دیگر زمرے جو متعلقہ قوانین کے ذریعے حساس یا خاص تسلیم کیے گئے ہیں شامل ہیں۔

1.11. سروسز — کمپنی کے ذریعے پیش کردہ تمام مصنوعات، خصوصیات، ایپلی کیشنز، مواد اور فعالیتیں، بشمول لیکن محدود کیے بغیر ٹریڈنگ پلیٹ فارم، تعلیمی وسائل، اور کسٹمر سپورٹ۔

1.12۔ استعمال کی شرائط — وہ قواعد جو اس بات پر حکمرانی کرتے ہیں کہ صارفین کس طرح سروسز تک رسائی اور استعمال کرتے ہیں، جیسا کہ ویب سائٹ پر شائع ہوا ہے۔

1.13۔ تیسری پارٹی / سروس فراہم کنندہ - کوئی بھی بیرونی قدرتی یا قانونی شخص جو کمپنی کی طرف سے سروسز فراہم کرنے، سپورٹ آپریشنز، یا بصورت دیگر کمپنی کی ہدایات کے تحت ذاتی ڈیٹا پر کارروائی کرنے میں مصروف ہے۔

1.14۔ صارف/آپ/آپ کا — کوئی بھی قدرتی شخص جو ویب سائٹ تک رسائی حاصل کرتا ہے یا کمپنی کی طرف سے فراہم کردہ سروسز استعمال کرتا ہے، خواہ وہ بطور وزیٹر، درخواست گزار، یا کلائنٹ ہو۔

1.15۔ ویب سائٹ — کمپنی کے ذریعے www.elev8.com اور کسی بھی ذیلی ڈومین پر آپریٹ کی جانے والی ویب سائٹ۔

2. ڈیٹا پروٹیکشن کے اصول

2.1. ڈیٹا کنٹرولر کے طور پر، کمپنی ذاتی ڈیٹا کی پروسیسنگ کے مقاصد اور ذرائع کا تعین کرتی ہے اور ان ممالک میں متعلقہ قانون سازی کی تعمیل کی یقین دہانی کرتی ہے جہاں کمپنی کام کرتی ہے یا جہاں ایسے قوانین صارفین پر اپلائی ہوتے ہیں۔

2.2. ڈیٹا پروٹیکشن کی ذمہ داریوں کا اطلاق پروسیسنگ کی نوعیت اور سیاق و سباق پر انحصار کرتا ہے، بشمول آیا کہ یہ ایک علاقے کے اندر قیام کے سلسلے میں ہوتا ہے، آیا کہ ہم وہاں افراد کو نشانہ بناتے یا نگرانی کرتے ہیں، اور مقامی قانون کے کسی بھی خارجیاتی اثر کے ساتھ۔ ہم متعلقہ ڈیٹا پروٹیکشن کی ضروریات کا اطلاق کرتے ہیں جب بھی یہ شرائط پوری ہوتی ہیں، صارف کے مقام کی غیر متعلقہ ہونے کے باوجود، اور مناسب اقدامات نافذ کرتے ہیں جبکہ اس پالیسی اور شرائط میں بیان کئے گئے متعلقہ حقوق کا احترام کرتے ہیں۔

2.3. یہ پالیسی متعلقہ قانون سازی کے تحت قائم کردہ ڈیٹا پروٹیکشن کے بنیادی اصولوں کے تحت کام کرتی ہے۔ اس کے مطابق، کمپنی اس بات کی یقین دہانی کرتی ہے کہ ذاتی ڈیٹا:

(a) قانونی طور پر، شفافیت کے ساتھ، اور انصاف سے عمل میں آتا ہے،

(b) متعین، واضح، اور جائز مقاصد کے لئے جمع ہوتا ہے اور ان مقاصد کے ساتھ مزید مطابقت پذیر پروسیسنگ میں نہیں آتا ہے،

(c) موزوں، متعلقہ، اور ان مقاصد کے لئے محدود ہوتا ہے جن کے لئے پروسیس ہوتا ہے،

(d) درست اور جب ضروری ہو تو اسے اپ ڈیٹ رکھا جائے، اور تمام معقول اقدامات لئے جائیں تاکہ غیر صحیح ذاتی ڈیٹا تاخیر کے بغیر مٹا یا درست کیا جائے،

(e) ایسی شکل میں برقرار رکھا جاتا ہے جو ڈیٹا سبجیکٹ کی شناخت کی اجازت دیتا ہے اس مقصد کے لیے جس کے لیے ڈیٹا پر کارروائی کی جاتی ہے۔

(f) ڈیٹا سبجیکٹ کے حقوق کے مطابق عمل میں آتا ہے۔

2.4. ان اصولوں کے مطابق، کمپنی پرعزم ہے کہ:

(a) تمام پروسیسنگ کی کاروائیوں میں شفافیت، انصاف، اور جواب دہی کو یقینی بنائے،

(b) غیر قانونی یا غیر مجاز پروسیسنگ، حادثی نقصان، تباہی، یا نقصان سے ذاتی ڈیٹا کو حفاظت کے لئے مناسب تکنیکی اور تنظیمی اقدامات نافذ کرے،

(c) ذاتی ڈیٹا کی جمع اور پروسیسنگ کو ان مخصوص مقاصد تک سختی سے محدود کرے،

(d) اس بات کو یقینی بنائے کہ ذاتی ڈیٹا درست اور اپ ٹو ڈیٹ رہے، اور بغیر غیر موزوں تاخیر کے غلطیوں کو درست یا مٹائے،

(e) واضح برقرار رکھنے کی حدیں لگائے اور جمع کردہ مقاصد کو حاصل کرلے کے بعد ذاتی ڈیٹا کو تباہ یا گمنام بنائے،

(f) اس بات کو یقینی بنانا کہ کمپنی کی جانب سے پروسیسنگ میں مصروف فریق ثالث تحریری معاہدوں کے پابند ہوں اور ڈیٹا کے تحفظ سے متعلق معاہدے اور قانونی ذمہ داریوں کی تعمیل کریں۔

2.5۔ سروسز اٹھارہ (18) سال سے کم عمر، یا ان کے متعلقہ دائرہ اختیار میں قانونی اکثریت کی عمر سے کم افراد کے لیے نہیں ہیں، جو بھی زیادہ ہو۔ کمپنی جان بوجھ کر ایسے افراد سے ذاتی ڈیٹا اکٹھا نہیں کرتی ہے۔ اگر کمپنی کو معلوم ہو جاتا ہے کہ کسی نابالغ کا ذاتی ڈیٹا اکٹھا کیا گیا ہے، تو اسے بغیر کسی تاخیر کے ڈیلیٹ کردیا جائے گا۔ کمپنی، سروسز تک رسائی کو محدود کرنے کا حق محفوظ رکھتی ہے، اگر اسے معقول طور پر یقین ہو کہ صارف قابل اطلاق قانونی عمر سے کم ہے۔

2.6۔ ذاتی ڈیٹا کے کچھ زمرے قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل کے لیے (بشمول KYC/AML چیک) اور کلائنٹ کے تعلقات کے قیام کے لیے لازمی ہیں۔ ایسا ڈیٹا فراہم کرنے میں ناکامی کمپنی کو سروسز فراہم کرنے سے روک سکتی ہے۔

2.7 اضافی حقوق یا ذمہ داریاں صارف کے دائرہ اختیار کے لحاظ سے اپلائی ہو سکتی ہیں۔

3. پروسیس کردہ ڈیٹا

3.1. قانونی بنیادیں۔ کمپنی ذاتی ڈیٹا کی پروسیسنگ کے لئے درج ذیل قانونی بنیادوں پر انحصار کرتی ہے:

• (a) رضا مندی۔ کمپنی، صارف کی رضامندی اس پالیسی کے مطابق رضامندی فارمز یا سروسز کے اندر صریح کاروائیوں کے ذریعے حاصل کرتی ہے۔
• (b) معاہدے کی ضرورت۔ کمپنی، صارف اور کمپنی کے مابین منعقدہ معاہدوں کے تحت ذمہ داریوں کی تکمیل کے لئے ذاتی ڈیٹا پروسیس کرتی ہے۔
• (c) جائز مفادات۔ کمپنی، سروسز کو چلانے، محفوظ کرنے، اور بہتر بنانے کے لئے، جیسا کہ استعمال کی شرائط میں بیان کیا گیا ہے، ذاتی ڈیٹا پروسیس کرتی ہے۔
• (d) قانونی ذمہ داریاں۔ کمپنی، جہاں قابل اطلاق قوانین کی پیروی کے لئے ضروری ہو وہاں ذاتی ڈیٹا پروسیس کرتی ہے۔

3.2. ذاتی ڈیٹا کی اقسام کمپنی مندرجہ ذیل ذاتی ڈیٹا پروسیس کرتی ہے:

نمبر	ڈیٹا کی قسم	مقصد	قانونی بنیاد
(a)	شناختی معلومات (نام، تاریخ اور پیدائش کی جگہ، عمر، جنس، ازدواجی حیثیت، شہریتی، ٹیکس کی رہائش، پیشہ)	صارف کی شناخت کرنا، سروسز کے لئے موزونیت کا جائزہ لینا، قانونی اور ضوابطی ذمہ داریوں کی پیروی کریں	معاہدے کی ضرورت؛ قانونی ذمہ داریاں
(b)	حکومتی شناخت کنندگان اور معاون دستاویزات (پاسپورٹ اور شناختی نمبر، قومی انشورنس/ٹیکس شناخت کنندگان، پاسپورٹ کے اسکین، شناختی کارڈز، یوٹیلٹی بلز، بینک اسٹیٹمنٹس، پاور آف اٹارنی/ایجنٹ کی تفصیلات)	شناخت کی تصدیق کریں، AML/KYC اور مالیاتی ضوابط کے مطابق ہو	قانونی ذمہ داریاں؛ معاہدے کی ضرورت
(c)	رابطے کی تفصیلات (ڈاک کا پتہ، ای میل، فون نمبر، میسنجر اکاؤنٹس)	صارف کے ساتھ بات چیت کریں، اپ ڈیٹس فراہم کریں، شناخت کی تصدیق کریں	معاہدے کی ضرورت؛ جائز مفادات
(d)	اکاؤنٹ اور رسائی کا ڈیٹا (یوزرنیمز، پاسورڈز، اکاؤنٹ کی اسناد)	ویب سائٹ اور سروسز تک محفوظ رسائی فراہم کریں	معاہدے کی ضرورت؛ جائز مفادات
(e)	ٹریڈنگ اور لین دین کا ڈیٹا (اکاؤنٹ ہسٹری، ٹریڈنگ کی سرگرمی، آرڈرز، ڈیمو اکاؤنٹس، سمیلیٹرز، سیکھنے کے ٹولز، لین دین کی رپورٹنگ کے حوالے)	ٹریڈز کو انجام دیں، سروسز پیش کریں، اور رپورٹنگ کی ذمہ داریوں کو پورا کریں	معاہدے کی ضرورت؛ قانونی ذمہ داریاں
(f)	مالیاتی اور پس منظر کی معلومات (بینک اکاؤنٹ نمبر، سورٹ کوڈ، ادائیگی کی تفصیلات، آمدنی، فنڈز کا ذریعہ، دولت کا ذریعہ، اثاثہ جات، قرضہ جات، آجر کی تفصیلات، جاب کا عنوان)	ادائیگیوں پر عمل کریں، مناسبیت کا اندازہ کریں، اور AML اور مالیاتی ضوابط کی تعمیل کریں	معاہدے کی ضرورت؛ قانونی ذمہ داریاں
(g)	موزیت اور خطرے کی تشخیص (ٹریڈنگ علم اور تجربہ، سوالنامے کے نتائج، خطرے قبول کرنے کے اشارے، نقصان کی صلاحیت)	سروسز کی موزونیت کا اندازہ کریں، ریگولیٹری تقاضوں کو پورا کریں	قانونی ذمہ داریاں (بنیادی)؛ جائز مفادات (جہاں وہ ذمہ داریاں لاگو نہیں ہوتی ہیں)
(h)	تعمیلی اسکریننگ کے نتائج (PEP چیک، پابندیوں کی اسکریننگ، منفی میڈیا چیک)	AML، انسداد دہشت گردی کی مالی معاونت، اور پابندیوں کے تقاضوں کی تعمیل کریں	قانونی ذمہ داریاں
(i)	مواصلاتی ریکارڈز (فون کال ریکارڈنگز، چیٹ ٹرانسکرپٹس، ای میلز)	کسٹمر سروس، تصدیق، شکایت سے نمٹنے، تعمیل کی مانیٹرنگ، اور تنازعات کے حل کے لیے مواصلات کو ریکارڈ اور اسٹور کریں۔ ریکارڈنگ پر کارروائی جائز دلچسپی اور/یا قانونی ذمہ داری کی بنیاد پر کی جاتی ہے، اسے ریگولیٹری اور ثبوتی تقاضوں کو پورا کرنے کے لیے ضروری مدت تک برقرار رکھا جاتا ہے، اور رسائی کے کنٹرول اور انکرپشن کے ذریعے محفوظ کیا جاتا ہے۔	قانونی ذمہ داریاں؛ جائز مفادات
(j)	تکنیکی اور ڈیوائس ڈیٹا (IP ایڈریس، ڈیوائس ID، فون کی قسم، آپریٹنگ سسٹم، براؤزر کی قسم، GUID، Google 360 ​​ID، IDFA، GAID)	سیکیورٹی کو یقینی بنائیں، فراڈ کو روکیں، سسٹم کی کارکردگی کو بہتر بنائیں، اور مارکیٹنگ ایٹری بیوشن	جائز مفادات؛ رضامندی (جہاں قانون کی ضرورت ہے)
(k)	کوکیز، تجزیات، اور استعمال کا ڈیٹا (کوکی ID، مقامی اسٹوریج ڈیٹا، ویب تجزیات، مارکیٹنگ ٹیگز جیسے UTM/GCLID/FBCLID، پلیٹ فارم/ایپ کے استعمال کی معلومات)	ویب سائٹ کو بہتر بنائیں، مارکیٹنگ کی تاثیر کی پیمائش کریں، انگیجمنٹ کا تجزیہ کریں اور سروسز کو بہتر بنائیں	جائز مفادات؛ رضامندی (جہاں قانونی ضرورت ہو)
(l)	صارف کی طرف سے رضاکارانہ طور پر فراہم کردہ دیگر معلومات (رائے، استفسارات، تجاویز)	استفسارات کا جواب دیں، سروسز کو بہتر بنائیں	جائز مفادات؛ رضامندی (جہاں رضاکارانہ طور پر فراہم کی گئی ہے)
(m)	بائیو میٹرک ڈیٹا (چہرے کی تصاویر، زندہ ہونے کی تصدیق)	آن بورڈنگ کے دوران شناخت کی تصدیق کریں، صرف اس صورت میں جہاں قانون کی ضرورت ہو یا تعمیل کے لیے ضروری ہو	قانونی ذمہ داریاں؛ رضامندی (جہاں قابل اطلاق ہو)
(n)	جغرافیائی محل وقوع کی معلومات	ممنوعہ دائرہ کار تک رسائی کو محدود کریں، لائسنسنگ کے تقاضوں کی تعمیل کو یقینی بنائیں	قانونی ذمہ داریاں؛ جائز مفادات

3.3۔ کمپنی، خصوصی زمرہ کے ڈیٹا پر کارروائی نہیں کرتی ہے سوائے اس کے جہاں قانون کی طرف سے اجازت ہو اور بیان کردہ مقاصد کے لئے سختی سے ضروری ہو، مثال کے طور پر، آن بورڈنگ کے دوران شناخت کی تصدیق کے لیے استعمال ہونے والا بائیومیٹرک ڈیٹا۔ ایسے معاملات میں، ہم مناسب حفاظتی اقدامات اپلائی کرتے ہیں، بشمول ڈیٹا کو کم کرنا، رسائی کے کنٹرول، محدود برقرار رکھنا، اور، جہاں ضرورت ہو، پیشگی تشخیص اور واضح رضامندی۔ کمزور کلائنٹ کے حالات سے متعلق کارروائی صرف اس صورت میں ہوتی ہے جہاں قانون کی طرف سے اجازت دی گئی ہو، جو ضروری ہے اس تک محدود ہو، اور انہی تحفظات کے تابع ہو۔

4. آپ کے ذاتی ڈیٹا کے حقوق اور کنٹرول

4.1. ایک ڈیٹا سبجیکٹ کی حیثیت سے، آپ کو متعلقہ قانون سازی کے تحت اپنے ذاتی ڈیٹا کے سلسلے میں مخصوص حقوق کے استعمال کرنے کا حق حاصل ہو سکتا ہے۔ کمپنی یہ عزم کرتی ہے کہ ان حقوق کا احترام کرے اور ان کے استعمال کے لئے واضح اور موثر ذرائع فراہم کرے۔ خاص طور پر، آپ:

نمبر	عمل	وضاحت
(a)	رسائی کی درخواست کریں	تصدیق حاصل کریں کہ کمپنی آپ سے متعلقہ ذاتی ڈیٹا پروسیسنگ کرتی ہے یا نہیں اور ڈیٹا کے زمروں، طریقوں اور مقاصد کی تفصیلات حاصل کریں۔ جہاں متعلقہ قانون سازی کی ضرورت ہے، اس میں ایک محدود مدت کے اندر عمل میں آنے والے ذاتی ڈیٹا کے انکشافات کی معلومات بھی شامل ہوسکتی ہے۔
(b)	تصحیح کی درخواست کریں	کمپنی سے درخواست کریں کہ غلط یا غیر مکمل ذاتی ڈیٹا کی تصحیح یا اپ ڈیٹ کریں۔
(c)	مٹانے کی درخواست کریں	جہاں قانون اجازت دیتا ہے وہاں ذاتی ڈیٹا کو مٹانے کی درخواست کریں۔
(d)	پابندی کی درخواست کریں	اپنے ذاتی ڈیٹا کی پروسیسنگ کو جزوی یا مکمل طور پر معطل کرنے کی درخواست کریں، جیسا کہ قانون کی طرف سے اجازت دی گئی ہے۔
(e)	ڈیٹا نقل و حمل کی درخواست کریں	اپنے ذاتی ڈیٹا کی ایک کاپی کی ایک منظم، عمومی استعمال شدہ اور مشین ریڈبل فارمیٹ میں دینے کی درخواست کریں اور جہاں تکنیکی طور پر ممکن ہو، اسے ایک اور کنٹرولر کو منتقل کرنے کی درخواست کریں۔
(f)	اعتراض / آپٹ آؤٹ	آپ کے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کریں یا آپٹ آؤٹ کریں جہاں اس طرح کی پروسیسنگ جائز مفادات یا عوامی مفاد پر مبنی ہو، بشمول براہ راست مارکیٹنگ اور متعلقہ پروفائلنگ تک محدود نہیں۔
(g)	رضامندی ودڈرا کریں	آپ کے ذاتی ڈیٹا کی پروسیسنگ کے لیے پہلے فراہم کردہ کسی بھی رضامندی کو ودڈرا کریں؛ واپسی اس طرح کی واپسی سے پہلے کی جانے والی کارروائی کی قانونی حیثیت کو متاثر نہیں کرے گی۔ کمپنی متاثرہ ذاتی ڈیٹا کی پروسیسنگ بند کر دے گی جب تک کہ متعلقہ قانون سازی کے تحت مسلسل پروسیسنگ کی اجازت نہ دی جائے (مثال کے طور پر، AML کی ذمہ داریوں کی تعمیل کے لیے)۔
(h)	شکایت جمع کرائیں	کوموروس کی یونین کی ڈیٹا پروٹیکشن اتھارٹی (یا جہاں قابل اطلاق ہو، آپ کے دائرہ اختیار میں مجاز اتھارٹی) کے پاس شکایت درج کرائیں۔

4.2۔ حقوق کا استعمال کیسے کریں۔ آپ support@elev8.com پر ہم سے رابطہ کر کے اپنے حقوق استعمال کر سکتے ہیں۔ کمپنی متعلقہ قانون سازی کے مطابق اور مطلوبہ ٹائم فریم کے اندر درخواستوں کا جائزہ لے گی اور ان کا جواب دے گی۔ آپ کے ذاتی ڈیٹا کی حفاظت کے لیے، کمپنی جواب دینے سے پہلے شناخت کی تصدیق کے لیے اضافی معلومات کی درخواست کر سکتی ہے۔ کچھ حقوق صرف مخصوص علاقوں یا حالات میں اپلائی ہوتے ہیں۔ جواب دیتے وقت ہم کسی بھی حدود کی وضاحت کریں گے۔

4.3۔ دائرہ کار اور حدود۔ کچھ حقوق قانون کے تحت محدود ہو سکتے ہیں۔ مثال کے طور پر، کمپنی کو قانونی فرائض کی تعمیل کرنے، ریکارڈ رکھنے کی ذمہ داریوں کو پورا کرنے، یا قانونی دعووں کا دفاع کرنے کے لیے مخصوص ذاتی ڈیٹا کو برقرار رکھنے کی ضرورت پڑ سکتی ہے۔ کمپنی ایسی درخواستوں سے بھی انکار کر سکتی ہے جہاں رسائی فراہم کرنے سے دوسرے افراد کے حقوق یا آزادیوں پر منفی اثر پڑے، جہاں ڈیٹا قانونی استحقاق سے مشروط ہو، یا جہاں مٹانے یا نقل پذیری قابل اطلاق برقرار رکھنے اور تعمیل کی ذمہ داریوں کے ساتھ مطابقت نہ رکھتی ہو۔

4.4۔ درخواستوں کی توثیق۔ جہاں درخواست کا تعلق ذاتی ڈیٹا تک رسائی، ڈیلیٹ کرنے یا درست کرنے سے ہے، کمپنی کو شناخت کی تصدیق کے لیے آپ کے اکاؤنٹ سے منسلک تفصیلات کی ضرورت ہو سکتی ہے۔ اگر آپ کے پاس کوئی اکاؤنٹ نہیں ہے، تو کمپنی درخواست کو پیشگی انٹریکشنز کے ساتھ منسلک کرنے سے قاصر ہو سکتی ہے، اور ایسی صورتوں میں درخواست پر عمل کرنے کے قابل نہیں ہو سکتی۔ مزید برآں، کمپنی متعلقہ قانون سازی کے مطابق مناسب فیس وصول کر سکتی ہے یا کسی درخواست پر عمل کرنے سے انکار کر سکتی ہے جہاں یہ واضح طور پر بے بنیاد، ضرورت سے زیادہ، یا دہرائی گئی ہو۔

4.5۔ ایجنٹس کی طرف سے نمائندگی۔ آپ مقامی قوانین کے مطابق تحریری اجازت یا ایک درست پاور آف اٹارنی فراہم کرکے کسی دوسرے شخص کو اپنی طرف سے کام کرنے کا اختیار دے سکتے ہیں۔ ایسے نمائندوں کو اختیار کا ثبوت فراہم کرنا چاہیے، اور کمپنی کو درخواست کی صداقت کو یقینی بنانے کے لیے آپ سے براہ راست تصدیق کی بھی ضرورت پڑ سکتی ہے۔

4.6۔ فیصلوں کا جائزہ۔ اگر کوئی درخواست مسترد کردی جاتی ہے، تو آپ، جہاں متعلقہ قانون سازی کے ذریعہ فراہم کی گئی ہیں، آپ کے دائرہ اختیار میں لاگو طریقہ کار کا استعمال کرتے ہوئے کمپنی کے فیصلے کے خلاف اپیل کرسکتے ہیں۔

5. ذاتی ڈیٹا کی پروسیسنگ کے مقاصد

5.1. کمپنی درج ذیل مقاصد کے تحت متعلقہ قانون سازی کے مطابق ذاتی ڈیٹا کو پروسیس کرتی ہے:

(a) آن بورڈنگ اور اکاؤنٹ مینجمنٹ درخواستوں پر غور کرنے، شناخت کی تصدیق کرنے، KYC/AML چیکس کا انجام دینے، صارف اکاؤنٹس کے قیام و انتظام کرنے، اور صارف کی ہدایات کا جائزہ لینے کے لیے۔

(b) سروس فراہم کرنا میں درخواست کردہ سروسز اور مصنوعات کی فراہمی، ویب سائٹ اور پلیٹ فارمز تک رسائی ممکن بنانا، ٹرانزیکشنز کا اجرا، کسٹمر سپورٹ کی فراہمی، اور سوالات کے جوابات دینا شامل ہے۔

(c) خطرہ و مطابقت میں رسک اسیسمنٹ کا انجام دینا، موزونیت کا تحفظ کرنا، قانونی و ریگولیٹری ذمہ داریوں (بشمول ٹرانزیکشن رپورٹنگ، ٹیکس، و لائسنسنگ کی ضروریات) کا عمل، اور مجاز اتھارٹیز کے ساتھ تعاون کرنا شامل ہے۔

(d) کسٹمر ریلیشن شپ کا انتظام تاکہ کلائنٹ کے تعلقات کو منظم اور برقرار رکھا جا سکے، شکایات کا ازالہ کیا جا سکے، تنازعات میں شواہد فراہم کیے جا سکیں، واجب الادا رقوم کی وصولی کی جا سکے، اور سوالات یا مسائل کو حل کیا جا سکے۔

(e) حفاظتی و دھوکہ دہی کی روک تھام میں دھوکہ دہی کی جانچ پڑتال کرنا، غیر مجاز رسائی یا دیگر غیر قانونی سرگرمی کی روک تھام، اور سروس کی سالمیت و سیکیورٹی کو یقینی بنانا شامل ہے۔

(f) اندرونی مقاصد کے لیے، جن میں عملے کی تربیت، کسٹمر سروس میں بہتری، تحقیق کا انعقاد، مصنوعات کی تیاری، اور کارکردگی کو بہتر بنانے کے لیے سروسز کے استعمال کا تجزیہ شامل ہے۔

(g) مواصلات میں سروس سے متعلق خبریں فراہم کرنا، سیکیورٹی الرٹس، اور اپ ڈیٹس، اور، جب قانون کے تحت اجازت ہو، مارکیٹنگ مواد اور پروموشنل مواد بھیجنا شامل ہیں، یہ صارف

کے حقوق کی طرف اشارہ کرنے یا رضامندی واپس لینے کے تابع ہیں۔ مارکیٹ کمیونیکیشنز کو چینلز جیسے ای میل، ٹیلیفون، ایس ایم ایس، پش نوٹیفیکیشنز، اور جہاں کمپنی استعمال کرتی ہے، میسجنگ ایپلیکیشنز (مثال کے طور پر، Telegram یا Viber) کے ذریعے پہنچایا جا سکتا ہے۔

(h) کاروباری امور تاکہ شراکت داروں، کنٹریکٹرز اور سروس فراہم کنندگان کے ساتھ معاہداتی ذمہ داریوں کو پورا کیا جا سکے، جن میں رپورٹنگ، انٹیگریشنز اور آپریشنل سپورٹ شامل ہیں۔

(i) ادائیگیوں کی پروسیسنگ اور چارج بیکس تاکہ لین دین کی نگرانی کی جا سکے، بے قاعدگیوں کی نشاندہی کی جا سکے، چارج بیکس کا انتظام کیا جا سکے، اور ادائیگی کے طریقوں کے غلط استعمال کو روکا جا سکے۔

(j) قانونی دعوے اور کارروائیاں تاکہ قانونی حقوق کا نفاذ کیا جا سکے، دعوؤں کے خلاف دفاع کیا جا سکے، اور عدالت کے آرڈرز یا مجاز حکام کی قانونی ہدایات کی تعمیل کی جا سکے۔

(k) غیر محفوظ کلائنٹس کا جائزہ لیتے وقت جہاں ضرورت ہو ذاتی حالات یا خصوصیات پر غور کرنا جو منصفانہ سلوک کو یقینی بناتے ہوں، موزونیت اور حفاظتی اقدامات فراہم کرنا، اور قوانین کے مطابقت سے نتائج فراہم کرنا شامل ہے۔

(l) موزونیت اور مناسبیت کے جائزے تاکہ قابلِ اطلاق تقاضوں کے تحت موزونیت اور مناسبیت کے ٹیسٹس، کلائنٹ کی درجہ بندی، اور رسک اسیسمنٹس انجام دیے جا سکیں۔

(m) مواصلاتی ریکارڈز تاکہ قابلِ اطلاق قوانین کے مطابق تعمیل، تصدیق، معیار کی مانیٹرنگ، شکایات کے ازالے، اور تنازعات کے حل کے مقاصد کے لیے ٹیلی فون یا الیکٹرانک مواصلات (بشمول کالز، چیٹس اور ای میلز) کو ریکارڈ اور محفوظ رکھا جا سکے۔ ریکارڈنگز محفوظ انداز میں محدود رسائی کے ساتھ ذخیرہ کی جاتی ہیں، صرف اتنی مدت کے لیے محفوظ رکھی جاتی ہیں جتنی قانونی یا ضابطہ جاتی تقاضوں کو پورا کرنے کے لیے ضروری ہو، اور جہاں قانونی طور پر لازم ہو وہاں مجاز حکام کو فراہم کی جا سکتی ہیں۔

(n) تعمیلی تجزیات اور مانیٹرنگ تاکہ مارکیٹ کے غلط استعمال، مشتبہ سرگرمی، یا سروسز کے کسی دیگر غلط استعمال کی نشاندہی کے لیے نگرانی اور تجزیات انجام دیے جا سکیں، جو صرف اتنی حد تک محدود ہوں جو ضروری اور متناسب ہو۔

(o) سروس تشخیص اور ٹیلی میٹری تاکہ اپ ٹائم، کارکردگی، خرابیوں کی جانچ، اور سروس کی قابلِ اعتمادیت کے لیے تکنیکی لاگز اور ٹیلی میٹری کو جمع اور اس کا تجزیہ کیا جا سکے، اور اس عمل میں ڈیٹا کو کم سے کم رکھنے اور محفوظ رکھنے کی مدت کی حدود کو ملحوظ رکھا جائے۔

5.2۔ پابندیاں۔ کمپنی ان مقاصد کے برعکس ذاتی ڈیٹا کا استعمال نہیں کرتی جب تک کہ قانون کے مطابق ہو یا صارف کی رضامندی ہو۔

6. آپ کے ذاتی ڈیٹا کو افشا کونا

6.1. کمپنی جب ضروری ہو تو سروسز دینے، قانونی ذمہ داریوں کی تعمیل کرنے، یا جائز مفادات کو پورا کرنے کے لئے مجاز فریقین ثالث کے ساتھ ذاتی ڈیٹا کا اشتراک کر سکتی ہے۔ وصول کنندگان کی اقسام میں شامل ہیں:

(a) کمپنی گروپ کے ادارے — کمپنی کی پیرنٹ کمپنیز، افیلیئٹس، اور معاون ادارے، مربوط عمل، تعمیل، اور سروسز کی فراہمی کو یقینی بنانے کے لئے۔

(b) ادائیگی کی سروس فراہم کرنے والے اور مالی ادارے: ادارے جو ادائیگیاں، ڈپازٹس، رقم نکالنے اور واپس کرنے پر کارروائی کرتے ہیں، اور جو فراڈ کا پتہ لگاتے، چارج بیک منیجمنٹ، اور مصالحت میں مدد کرتے ہیں۔

(c) سروسز فراہم کرنے والے اور کاروباری شراکت دار — قابل اعتبار فریق ثالث سروس فراہم کنندگان جو آپریشن کی حمایت کے لئے مشغول ہوتے ہیں، بشمول IT ہوسٹنگ، کلاوڈ انفرااسٹرکچر، ادائیگی کی سروس فراہم کرنے والے، بینکس اور مالیاتی ادارے، شناختی تصدیق اور AML/KYC اسکریننگ فراہم کنندگان، کسٹمر سپورٹ پلیٹ فارمز، تجزیاتی اور سرچ انجن فراہم کنندگان، اور مارکیٹنگ پارٹنرز۔ ایسے سروس فراہم کنندگان صرف کمپنی کی ہدایات کے تحت کام کرتے ہیں اور معاہداتی رازداری اور ڈیٹا حفاظت کی ذمہ داریوں کے پابند ہیں۔

(d) پیشہ ور مشیران، آڈیٹرز، اور کریڈٹ ایجنسیاں: قانونی، مالیاتی، اور ضوابطی مشیران، آڈیٹرز، اور کریڈٹ ریفرنس یا تصدیقی ایجنسیاں جو پیشہ ور سروس فراہم کرنے، آڈٹ کرنے، یا KYC/AML چیکس کی حمایت کے لئے مشغول ہوتی ہیں۔

(e) ریگولیٹری، سپروائزری، اور رپورٹنگ حکام: ریگولیٹرز، عدالتیں، قانون کے نفاذ، ٹیکس حکام، ٹریڈ ریپازٹریز، اور دیگر مجاز ادارے، قوانین، تحقیقات، رپورٹنگ، اور نفاذی تقاضوں کے مطابق تعمیل کرنے کے لئے، بشمول عوامی حکام کی جانب سے قانونی درخواستیں، چاہے انکشاف قانون کے مطابق ہے یا نہیں۔

(f) کاروباری منتقلی — فریقین جو انضمام، حصولی، تنظیم نو، یا اثاثہ جات کی فروخت میں شامل ہوتے ہیں، رازداری کی ذمہ داریوں کے تابع ہیں۔

(g) تشہیر، مارکیٹنگ، اور توثیق فراہم کنندگان: جہاں ضرورت ہو اس میں رضامندی کے ساتھ، منتخب کردہ شراکت دار جو پرسنلائزڈ پروموشنز، مہم کی کارکردگی، اور فریق ثالث کے پلیٹ فارمز (جیسے Google، Apple) کے ذریعے صارف کی توثیق کی معاونت کرتے ہیں۔

(h) تنازعات کا حل اور نفاذ: قانونی نمائندے، مشیران، یا متعلقہ فریقین ثالث جو تنازعات، معاہدوں اور پالیسیاں نافذ کرنے یا جہاں کمپنی، صارفین، یا دیگر کے حقوق، جائیداد، یا حفاظت کے لیے ضروری ہوں۔

(i) عوامی سطح پر شیئر شدہ ڈیٹا — سروسز میں کمیونٹی یا سماجی خصوصیات شامل ہیں، اور کچھ معلومات، جیسے صارف کے نام، اوتار، ٹریڈنگ سرگرمی، یا کارکردگی کے میٹرکس، کو دوسرے صارفین کے لیے ظاہری بنایا جاسکتا ہے۔ کمپنی اس بات کو یقینی بناتی ہے کہ اس طرح کی خصوصیات کو چلانے کے لیے صرف ضروری معلومات کا انکشاف کیا جائے، اور صارفین کو اس طرح کی مرئیت کے بارے میں مطلع کیا جاتا ہے۔

(j) رضامندی پر مبنی اشتراک — کوئی دوسرا فریق ثالث جہاں صارف نے واضح رضامندی فراہم کی ہو۔

6.2۔ کمپنی کو ذاتی ڈیٹا حاصل کرنے والے فریقین ثالث سے متعلقہ قانون سازی کے مطابق رازداری اور ڈیٹا کے تحفظ کی ذمہ داریوں سے مشروط ہونا چاہیے۔ یہ توثیق کرنے کے لیے معقول اقدامات کرتا ہے کہ وہ ذاتی ڈیٹا کی حفاظت کے لیے مناسب حفاظتی اقدامات کو نافذ کرتے ہیں۔ کمپنی فریقین ثالث کو ذاتی ڈیٹا فروخت نہیں کرتی ہے۔ ذاتی ڈیٹا کا اشتراک صرف اس پالیسی اور متعلقہ قانون سازی کے مطابق کیا جاتا ہے۔

6.3۔ گمنام یا جمع کردہ ڈیٹا۔ کمپنی گمنام یا مجموعی معلومات کا اشتراک کر سکتی ہے، جو تحقیق، شماریاتی، یا کاروباری مقاصد کے لیے فریقین ثالث کے ساتھ براہ راست صارفین کی شناخت نہیں کرتی ہے۔

6.4. تجزیہ اور اشتہاری ڈیٹا۔ کمپنی آلہ پر مبنی شناخت کنندگان (بشمول Google ایڈورٹائزنگ ID اور Apple IDFA)، کوکی IDs، اور کلک اسٹریم ڈیٹا کو تجزیہ کرنے، مہم کے اثر کی پیمائش کرنے، اور دلچسپی پر مبنی اشتہارات فراہم کرنے کے لیے کارروائی کر سکتی ہے۔ اس طرح کی پروسیسنگ میں متعلقہ قانون سازی کے مطابق تشہیر اور تجزیاتی شراکت داروں کے ساتھ تخلص ڈیٹا کا اشتراک شامل ہو سکتا ہے۔

7. ڈیٹا برقرار رکھنے کے اصول

7.1. کمپنی، ذاتی ڈیٹا کو صرف اس وقت تک برقرار رکھتی ہے جب تک وہ مقاصد پورے نہ ہوجائے جن کے لیے اسے جمع کیا گیا تھا اور قانونی، ضوابطی، معاہداتی، اور کاروباری ذمہ داریوں کے ساتھ موافق ہو۔ برقرار رکھنے کی مدت ذاتی ڈیٹا کی اقسام اور متعلقہ قانون سازی کے تحت پیمائش کی جاتی ہے۔

7.2. کلائنٹ ڈیٹا۔ KYC/AML پروسیڈرز، ٹریڈز اور لین دین کے حصے کے طور پر جمع کیا گیا ذاتی ڈیٹا کلائنٹ کے تعلقات کے خاتمے یا متعلقہ لین دین کے مکمل ہونے کے 7 سال کے لئے، یا جہاں متعلقہ قانون سازی کی طرف سے مزید مطلوب ہو، کے لئے برقرار رکھا جاتا ہے۔ قانونی کلیمز کا دفاع کرنے کے لئے ضروری ڈیٹا کو قانونی طور پر محدودیت کی مدت کے افرومی تک برقرار رکھا جا سکتا ہے۔

7.3. اکاؤنٹ اور سروس ڈیٹا۔ صارف کے اکاؤنٹس سے وابستہ ذاتی ڈیٹا کو اکاؤنٹ فعال رہنے کے دوران اور بندش کے بعد محدود مدت کے لئے برقرار رکھا جاتا ہے، تاکہ اکاؤنٹ کی بازیابی، تنازعات کا حل، اور ریکارڈ رکھنے کی ذمہ داریوں پر عمل درامد ہو سکے۔

7.4. درخواستیں، ڈیمو اکاؤنٹس، اور لیڈز۔ جہاں کسی صارف نے اکاؤنٹ کی درخواست جمع کرائی ہے لیکن کوئی کلائنٹ رشتہ قائم نہیں ہوا ہے، ذاتی ڈیٹا جمع کرنے کے بعد سے ایک سو اسی (180) دنوں تک برقرار رکھا جاتا ہے۔ ڈیمو اکاؤنٹس، ویبینار رجسٹریشنز، یا دیگر لیڈز کے لیے، ذاتی ڈیٹا کو نوے (90) دنوں تک برقرار رکھا جاتا ہے، جب تک کہ تجدید کی دلچسپی نہ دکھائی جائے۔ جہاں ان ادوار کے اندر تجدید کی دلچسپی کا مظاہرہ کیا جاتا ہے (مثال کے طور پر لاگ ان سرگرمی یا درخواست کو دوبارہ جمع کروانا)، تجدید سرگرمی کی تاریخ سے مزید تیس (30) دن تک برقرار رکھا جا سکتا ہے۔ ابتدائی برقرار رکھنے کی مدت کے دوران توسیع کا اطلاق متعدد بار کیا جا سکتا ہے۔

7.5۔ مارکیٹنگ ڈیٹا۔ مارکیٹنگ کے لیے استعمال ہونے والا ذاتی ڈیٹا اس وقت تک برقرار رکھا جاتا ہے جب تک کہ رضامندی ودڈرا نہ کرلی جائے یا آپٹ آؤٹ کے حقوق استعمال نہ کیے جائیں۔ کم سے کم ڈیٹا صرف اس طرح کی ترجیحات کو ریکارڈ کرنے اور مزید مواصلات کو روکنے کے لیے رکھا جا سکتا ہے۔ جہاں کوئی صارف مارکیٹنگ کمیونیکیشنز سے آپٹ آؤٹ کرتا ہے، کمپنی کم سے کم ذاتی ڈیٹا (مثال کے طور پر، ای میل ایڈریس یا فون نمبر) کو سپریشن فہرست میں رکھ سکتی ہے، تاکہ اس طرح کی ترجیحات کو ریکارڈ کیا جاسکے اور اس بات کو یقینی بنایا جاسکے کہ مزید کوئی مارکیٹنگ مواصلت نہ بھیجی جائے۔

7.6۔ بیک اپ اور آرکائیو ڈیٹا۔ ڈیزاسٹر ریکوری کے لیے انکرپٹڈ بیک اپس میں محفوظ کردہ ذاتی ڈیٹا کو اندرونی برقرار رکھنے کے نظام الاوقات کے مطابق برقرار رکھا جاتا ہے اور زیادہ سے زیادہ بارہ (12) ماہ کے بعد خود بخود اوور رائٹ یا ڈیلیٹ کردیا جاتا ہے، جب تک کہ ہنگامی صورت حال میں بحالی کی ضرورت نہ ہو۔

7.7۔ صارف کے ذاتی ڈیٹا کو مٹانے کی درخواست کرنے کے حق کے باوجود، کمپنی کو قابل اطلاق قوانین کے تحت، بشمول فنانشل انٹیلی جنس اور اینٹی منی لانڈرنگ ایکٹ 2002 (FIAMLA) کے سیکشن 17F کے تحت ضروری ہے کہ وہ کاروباری تعلقات کے خاتمے یا معاہدے کے خاتمے کے بعد کم از کم سات (7) سالوں کے لیے مخصوص ریکارڈ کو برقرار رکھے۔ جہاں ایسی قانونی ذمہ داریاں اپلائی ہوتی ہیں، کمپنی ذاتی ڈیٹا کو مکمل طور پر تعمیل کے مقاصد کے لیے اپنے پاس رکھے گی اور برقرار رکھنے کی قابل اطلاق مدت ختم ہونے کے بعد اسے محفوظ طریقے سے ڈیلیٹ یا گمنام کردے گی۔

8. ڈیٹا کی سیکیورٹی اور حفاظتی اقدامات

8.1. کمپنی غیر مجاز رسائی، انکشاف، ترمیم، یا تباہی سے ذاتی ڈیٹا کی حفاظت کے لئے مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتی ہے۔

8.2. کمپنی باقاعدگی سے تکنیکی اور تنظیمی اقدامات کی تاثیر کی جانچ، تشخیص اور جائزہ لیتی ہے تاکہ جاری حفاظتی، رازداری اور پروسیسنگ سسٹمز کی لچک کو یقینی بنایا جا سکے۔

8.3. ایسے اقدامات میں شامل ہوسکتے ہیں:

(a) ذاتی ڈیٹا کی ترسیل کے دوران انکرپشن اور جہاں مناسب ہو، ریسٹ کی حالت میں بھی انکرپشن؛

(b) فائر والز اور محفوظ سرور کے بنیادی ڈھانچے؛

(c) رول بیسڈ رسائی کے کنٹرولز، تصدیق، اور سسٹم کی رسائی کی مانیٹرنگ؛

(d) وقوعے کے جواب کی کارروائیاں اور ایڈمنسٹریٹو رسائی کی لاگنگ؛

(e) عملے کی تربیت اور رازداری کے عہدنامے؛

(f) وینڈر کی مستعدی اور معاہدے کی ذمہ داریاں جن کی سروس فراہم کنندگان کو مساوی تحفظات کو برقرار رکھنے کے لئے ضرورت ہوتی ہے؛

(g) کاروبار کے تسلسل کو یقینی بنانے کے لیے انکرپٹڈ بیک اپ اور ڈیزاسٹر ریکوری کے طریقہ کار۔

8.4. اگرچہ کمپنی ذاتی ڈیٹا کی حفاظت کے لیے معقول اقدامات کرتی ہے، تاہم کسی بھی نظام یا ٹرانسمیشن کی مکمل طور پر محفوظ ہونے کی ضمانت نہیں دی جا سکتی۔ کمپنی متعلقہ قانون سازی کے مطابق ممکنہ حفاظتی واقعات کا پتہ لگانے اور ان کا جواب دینے کے عمل کو برقرار رکھتی ہے۔

8.5۔ ڈیٹا کی خلاف ورزی کی صورت میں، کمپنی متعلقہ قانون سازی کے مطابق مناسب اقدامات کرے گی۔ جہاں قانون کی ضرورت ہو، اس میں قابل حکام اور متاثرہ صارفین کو قابل اطلاق ٹائم فریم کے اندر مطلع کرنا شامل ہو سکتا ہے۔

9. دیگر ممالک کو منتقلی

9.1. کمپنی کے آپریشنز کی عالمی نوعیت کی وجہ سے، صارف کے رہائش کے ملک کے باہر موجود ممالک میں ذاتی ڈیٹا کو منتقل کیا جا سکتا ہے اور وہاں پر عمل درآمد کیا جا سکتا ہے۔ اس طرح کی منتقلی میں کمپنی گروپ کی ادارے، ذیلی کانٹریکٹرز، اور قابل اعتماد پارٹنرز شامل ہو سکتے ہیں جیسا کہ اس پرائیویسی پالیسی میں بیان کیا گیا ہے۔

9.2. کمپنی اس بات کو یقینی بناتی ہے کہ ذاتی ڈیٹا کی بین الاقوامی منتقلی متعلقہ قوانین کی تعمیل کے تحت ہو۔ اس میں یہ تصدیق شامل ہے کہ وصول کنندہ ملک یا تنظیم مناسب سطح کی حفاظت فراہم کرتی ہے یا جہاں ضرورت ہو اضافی انتظامات نافذ کرتی ہے۔

9.3. بین الاقوامی منتقلی کے لئے کمپنی کی طرف سے اپلائی کردہ حفاظتی اقدامات شامل ہو سکتے ہیں:

(a) ترسیل (HTTPS/TLS) اور اسٹوریج (ڈسک لیول انکرپشن) کے دوران ذاتی ڈیٹا کی انکرپشن؛

(b) رول بیسڈ رسائی کنٹرولز اور تصدیقی طریقہ کار جو صرف مستند اسٹاف کو ذاتی ڈیٹا تک رسائی کی اجازت دیتے ہیں؛

(c) ذاتی ڈیٹا کو سنبھالنے والے سسٹمز کی انتظامی رسائی کی لاگنگ اور مانیٹرنگ؛

(d) گروپ کی اندرونی ڈیٹا منتقلی کے معاہدے یا داخلی کارپوریٹ قواعد جو کہ تمام کمپنی اداروں کو رازداری اور سیکیورٹی کے مستقل معیار میں عمل پیرا ہونے کو یقینی بناتے ہیں؛

(e) معاہدے کے تحت تحفظات جو سروس فراہم کرنے والوں اور شراکت داروں کو تحفظ کی مساوی سطح کو برقرار رکھنے کا پابند کرتے ہیں؛

(f) مطلوبہ مقصد کے لئے استعمال کرنے کے لئے کم از کم کیٹگریز کی منتقلی پر پابندی لگانا۔

9.4. منتقلی کی نوعیت کے مطابق، کمپنی بھی:

(a) آپریشنل اور بیک اپ ڈیٹا اسٹوریج ماحول کو علیحدہ کر سکتی ہے؛

(b) مناسب ہو تو منتقلی سے پہلے ڈیٹا کو کم سے کم کرنا یا تخلص اپلائی کرنا؛

(c) سرکاری درخواستوں کی جانچ کرنا اور جہاں ضروری ہو، غیر قانونی یا غیر متناسب ظاہری رسائی چیلنج کرنا۔

9.5. جہاں مناسب سطح کی حفاظتی اضافی اقدامات موجود نہ ہوں، منتقلی صرف صارف کی واضح رضامندی کے بعد ممکن ہو سکتی ہے، بشرطیکہ اس کو ممکنہ خطرات سے آگاہ کیا گیا ہو، یا جب یہ صارف کے ساتھ معاہدے کی انجام دہی کے لئے ضروری ہو، قانون کی نفاذ، عوامی فائدے کے لئے، یا صارف یا کسی دوسرے شخص کی بنیادی دلچسپیوں کی حفاظت کے لئے، متعلقہ قوانین کے مطابق۔

10. کوکیز اور ٹریکنگ ٹیکنالوجیز

10.1. کمپنی، کوکیز اور مشابہ ٹیکنالوجیز کا استعمال کرتی ہے تاکہ صارف کی تجربے کو بہتر بنائے، استعمال کے تجزیہ کرے، اور ذاتی نوعیت کے مواد یا اشتہارات فراہم کرے۔ کوکیز کی اقسام، ان کے مقاصد، اور صارفین کی طرف سے ترجیحات کا انتظام کرنے کے طریقوں کی تفصیلات کمپنی کی الگ کوکی پالیسی میں موجود ہیں، جو ہماری ویب سائٹ پر دستیاب ہیں۔

11. مختلف

11.1. خودکار فیصلہ سازی اور درجہ بندی۔ کمپنی مکمل خودکار فیصلہ سازی کے عمل پر انحصار نہیں کرتی ہے جو صارفین کے لئے قانونی یا اسی طرح کے اہم اثرات پیدا کرتے ہیں۔ جہاں درجہ بندی یا خودکار تجزیہ استعمال ہوتا ہے (مثال کے طور پر، دھوکہ دہی کی مانیٹرنگ، خطرے کی تشخیص، یا متوقع مارکیٹنگ کی تخصیص میں)، اس طرح کی پروسیسنگ انسانی نگرانی کے تابع ہے اور متعلقہ قانون سازی کے مطابق ہوتی ہے۔

متعلقہ قانون سازی کے مطابق، صارفین کو یہ حق حاصل ہے کہ ان پر کسی ایسے فیصلے کا انحصار نہ ہو جو مکمل طور پر خودکار پروسیسنگ پر مبنی ہو، بشمول درجہ بندی، جو ان کے لئے قانونی یا اسی طرح کے اہم اثرات پیدا کرتے ہیں۔

11.2. فریق ثالث کی ویب سائٹس اور سروسز۔ سروسز میں فریقین ثالث کے ذریعے چلائی جانے والی ویب سائٹس، ایپلیکیشنز، یا سروسز کے لنکس شامل ہو سکتے ہیں۔ کمپنی ان فریقین ثالث کے پرائیویسی طریقوں، مواد، یا حفاظت کی ذمہ دار نہیں ہے۔ صارفین کو اپنی کسی بھی ذاتی معلومات فراہم کرنے سے پہلے ان بیرونی پلیٹ فارمز کی پرائیویسی پالیسیز کا جائزہ لینے کی حوصلہ افزائی کی جاتی ہے۔

11.3. اس پالیسی میں تبدیلیاں۔ کمپنی وقتا فوقتاً پالیسی کو اپ ڈیٹ کر سکتی ہے تاکہ آپریشنز، ضروریات، یا رہنمائی میں تبدیلیوں کی عکاسی کی جا سکے۔ اپ ڈیٹ شدہ ورژن ویب سائٹ پر دستیاب ہوگا اور آخری اپ ڈیٹ کی تاریخ ظاہر کرے گا۔ جو تبدیلیاں صارفین کے حقوق یا ذاتی ڈیٹا کی پروسیسنگ پر مادی اثر ڈالتی ہیں، ہم پیشگی طور پر نمایاں نوٹس فراہم کر سکتے ہیں اور جہاں قانون کی طرف سے ضروری ہو، تجدید شدہ رضامندی حاصل کریں۔ موثر تاریخ کے بعد سروسز کا مستقل استعمال اپ ڈیٹ شدہ پالیسی کا اعتراف ظاہر کرتا ہے، سوائے ان حالات کے جہاں رضامندہ کی ضرورت ہو۔

11.4. قابل اطلاق قانون اور دائرہ اختیار۔ یہ پرائیویسی پالیسی کمپنی پر عائد قوانین کے مطابق حکومتی اور تعمیر شدہ ہو گی، صارف کے دائرہ اختیار میں متعلقہ قانونی حقوق کے ساتھ کسی بھی اہم نقصان کے بغیر۔

11.5. قابلیت۔ اگر اس پرائیویسی پالیسی کی کسی بھی شق کو قابل اطلاق قانون کے تحت باطل، غیر قانونی، یا غیر قابل نفاذ پایا جاتا ہے، تو باقی شقوں کا پورا اثر باقی رہے گا۔

11.6. غالب زبان۔ یہ پرائیویسی پالیسی آسانی کی خاطر دوسری زبانوں میں ترجمہ کی جا سکتی ہے۔ اگر انگریزی ورژن اور کسی ترجمہ شدہ ورژن کے درمیان کسی قسم کا تضاد یا تنازع ہوتا ہے، تو انگریزی ورژن غالب ہو گا۔

12. رابطہ اور ڈیٹا پروٹیکشن آفیسر

12.1. اس پرائیویسی پالیسی یا پرسنل ڈیٹا کی پروسیسنگ کے متعلق تمام انکوائریز کمپنی کی سپورٹ ٹیم کو جمع کرانی ہوں گی۔ درخواست موصول ہونے کے بعد، سپورٹ ٹیم اسے مقررہ عمل کے مطابق نظرِثانی کے لئے ڈیٹا پروٹیکشن آفیسر (DPO) کو بھیجے گی۔

12.2. صارفین اس پرائیویسی پالیسی یا پرسنل ڈیٹا کی پروسیسنگ کے سلسلے میں کمپنی سے رابطہ کر سکتے ہیں:

(a) ای میل: support@elev8.com

(b) رجسٹرڈ پتا: آفس 15، پہلی منزل، سینٹر پوائنٹ، ٹرایانوں، ماریشس۔

(c) کاروباری پتا: 90 St Jean Road، آفس نمبر 104، Palm Court Offices، 1st فلور، Quatre Bornes, Mauritius