پرائیویسی پالیسی

آخری اپ ڈیٹ: 17 مارچ، 2026

یہ پرائیویسی پالیسی (‘پالیسی’) انفرادی افراد کے پرسنل ڈیٹا کی پراسیسنگ پر تب لاگو ہوتی ہے جب وہ ویب سائٹ www.elev8.com تک رسائی حاصل کرتے ہیں اور سروسز استعمال کرتے ہیں، جیسا کہ استعمال کے قواعد میں بیان کیا گیا ہے۔ ذاتی ڈیٹا کی پراسیسنگ Elev8 Markets (‘کمپنی’, ‘ہم’, یا ‘ہمارے’) کے ذریعے کی جاتی ہے۔

براہ کرم اس پرائیویسی پالیسی کو غور سے پڑھیں۔ ہماری ویب سائٹ اور سروسز تک رسائی یا انہیں استعمال کر کے، آپ تصدیق کرتے ہیں کہ آپ نے اس کی شرائط کو پڑھا اور سمجھ لیا ہے اور قانونی طور پر ان کے پابند ہونے کی رضا مندی دی ہے۔ اگر آپ اس پرائیویسی پالیسی یا اس کے کسی بھی حصے سے اتفاق نہیں کرتے، تو آپ کو ہماری ویب سائٹ اور سروسز کا استعمال روک دینا ہوگا۔

ہم آپ کی پرائیویسی کا احترام کرنے، اس کی اہمیت کا اعتراف کرنے اور آپ کے ذاتی ڈیٹا کی رازداری اور سالمیت کو محفوظ کرنے کے لیے پُرعزم ہیں۔ تمام ذاتی ڈیٹا کی پراسیسنگ قابل اطلاق قوانین کے مطابق اور اس پرائیویسی پالیسی میں دیے گئے اصولوں کے تحت کی جاتی ہے۔ قانونی اور محفوظ پراسیسنگ کو یقینی بنانے کے لئے، ہم ایسے تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں جو ہماری پراسیسنگ کی نوعیت اور افراد کے لئے خطرات کے مطابق ہوتے ہیں اور جو ان علاقوں میں قابل اطلاق قانونی تقاضوں کو پورا کرتے ہیں جہاں ہم ذاتی ڈیٹا کی پراسیسنگ کرتے ہیں۔

یہ پرائیویسی پالیسی ہمارے وہ بنیادی اصول اور ذمہ داریاں مرتب کرتی ہے جن کا اطلاق ذاتی ڈیٹا پراسیسنگ کرتے ہوئے ہوتا ہے، یہ اس سارے عمل میں شفافیت اور احتساب قائم کرتی ہے۔ اس پرائیویسی پالیسی یا ہمارے ڈیٹا ہینڈل کرنے کے طریقوں کے بارے میں کوئی سوالات یا خدشات ہوں تو، آپ ہم سے اس ای میل پر support@elev8.com رابطہ کر سکتے ہیں۔

1. تعریفیں

اس پرائیویسی پالیسی کے لئے، مندرجہ ذیل شرائط کے معنی ذیل میں بیان کیے گئے ہیں:

1.1 کمپنی، ہم یا ہمارے—Elev8 Markets، اس کے پیرنٹز، افیلیئیٹس اور ذیلی ادارے شامل ہیں، جو اس پرائیویسی پالیسی میں بیان کی گئی ذاتی ڈیٹا کی پراسیسنگ میں ڈیٹا کنٹرولر کی حیثیت سے کام کرتے ہیں۔

1.2رضامندی—کسی صارف کا اپنی خواہشات کے مطابق آزادانہ طور پر دیا گیا، مخصوص، باخبر اور غیر مبہم اظہار جس کے ذریعے وہ اپنے ذاتی ڈیٹا کی پراسیسنگ پر رضامندی کا اظہار کرتا ہے۔

1.3ڈیٹا کنٹرولر—قدرتی یا قانونی شخص جو پرسنل ڈیٹا کی پراسیسنگ کے مقاصد اور وسائل کا تعین کرتا ہے۔ اس پرائیویسی پالیسی کے لئے، کمپنی ڈیٹا کنٹرولر کی حیثیت سے کام کرتی ہے، بشرطیکہ اس کے سوا کچھ بیان نہ کیا گیا ہو۔

1.4 ڈیٹا پروسیسر—ایک قدرتی یا قانونی شخص جو ڈیٹا کنٹرولر کی جانب سے ذاتی ڈیٹا کی پراسیسنگ کرتا ہے۔

1.5 ڈیٹا سبجیکٹ—کوئی بھی فرد جس کا ذاتی ڈیٹا کمپنی کی طرف سے پراسیس کیا جاتا ہے۔

1.6 KYC یا AML چیکس—کمپنی یا مجاز فریقین ثالث کی طرف سے صارف کی شناخت کی تصدیق، خطرے کا تخمینہ اور انسداد منی لانڈرنگ اور انسداد دہشت گردی کی ذمہ داریوں کی تعمیل کے لیے کیے گئے اقدامات۔ اس میں پاسپورٹ یا شناختی تفصیلات، سوشل سیکیورٹی یا ٹیکس شناخت کنندگان، آمدن کا ذریعہ، کارپوریٹ یا ٹرسٹ اسٹرکچر کے استعمال کی وجوہات، روزگار کی معلومات بشمول پبلک آفس کردار شامل ہو سکتا ہے، اور سیاسی طور پر بااثر شخص (PEP) چیک، پابندی کی اسکریننگ اور نقصان دہ میڈیا سرچ کے نتائج شامل ہو سکتے ہیں۔

1.7ذاتی ڈیٹا—کسی شناخت شدہ یا قابل شناخت قدرتی شخص سے متعلق کوئی بھی معلومات، بشمول، لیکن انہی تک محدود نہیں، نام، رابطے کی تفصیلات، شناختی معلومات، مالی معلومات اور ٹریڈنگ ہسٹری۔

1.8پراسیسنگ—ذاتی ڈیٹا پر انجام دیا گیا کوئی آپریشن یا آپریشنز کا مجموعہ، چاہے خودکار ذرائع کے ذریعے ہو یا نہ ہو، بشمول جمع کرنا، اسٹوریج، استعمال، افشا، اور حذف کرنا۔

1.9متعلقہ قانون سازی—ماریشس کا ڈیٹا پروٹیکشن ایکٹ، جیسا کہ اس میں وقتاً فوقتاً ترامیم کی گئی ہوں۔ اس میں ماریشس کے ڈیٹا پروٹیکشن کمشنر کی طرف سے جاری کردہ کسی بھی متعلقہ قواعد، ضوابط اور پابند رہنمائی کے ساتھ ساتھ ان ملکوں میں قابل اطلاق پرائیویسی قوانین شامل ہیں جہاں کمپنی کام کرتی ہے یا اپنی سروسز آفر کرتی ہے۔

1.10حساس ذاتی ڈیٹا—ذاتی ڈیٹا کی خصوصی اقسام، جنہیں متعلقہ قانون سازی کی وجہ سے زیادہ تحفظ کی ضرورت ہوتی ہے۔ اس میں شامل ہیں، صحت، جینیات، بایومیٹرکس، فوجداری ریکارڈز، نسلی یا نسلی اصلیت، سیاسی رائے، مذہبی عقائد، جنسی رجحانات، ٹریڈ یونین ممبرشپ یا دیگر اقسام جنہیں قابلِ اطلاق قوانین کے تحت حساس یا خصوصی تسلیم کیا جاتا ہے۔

1.11سروسز—کمپنی کی طرف سے آفر کی گئی تمام پراڈکٹس، فیچرز، ایپلی کیشنز، مواد اور فنکشنز، بشمول لیکن انہی تک محدود نہیں، ٹریڈنگ پلیٹ فارمز، تعلیمی وسائل اور کسٹمر سپورٹ۔

1.12استعمال کے قواعد—وہ قواعد جو صارفین کی ویب سائٹ پر شائع کردہ سروسز تک رسائی اور اس کے استعمال کے طریقے پر لاگو ہوتے ہیں۔

1.13فریق ثالث/سروس فراہم کنندہ—کمپنی کی ہدایات پر سروس فراہم کرنے، آپریشنز کو سپورٹ کرنے یا کسی اور طرح سے ذاتی ڈیٹا پراسیسنگ کرنے کے لیے کمپنی کی طرف سے مقرر کردہ کوئی بھی بیرونی قدرتی یا قانونی شخص۔

1.14صارف/آپ/آپ کا—کوئی بھی قدرتی شخص جو ویب سائٹ تک رسائی حاصل کرتا ہے یا کمپنی کی طرف سے فراہم کردہ سروسز استعمال کرتا ہے، خواہ وہ وزیٹر، درخواست گزار، یا کلائنٹ ہو۔

1.15ویب سائٹ—کمپنی کی طرف سے چلائی جانے والی ویب سائٹ www.elev8.com اور اس کی کوئی ذیلی ڈومینز۔

2. ڈیٹا پروٹیکشن اصول

2.1 ڈیٹا کنٹرولر کی حیثیت سے، کمپنی پرسنل ڈیٹا پروسیسنگ کے مقصد اور وسائل کا تعین کرتی ہے اور ان دائرہ کاروں میں قابل اطلاق قوانین کی تعمیل کو یقینی بنانے کی ذمہ دار ہے جہاں کمپنی آپریٹ کرتی ہے یا جہاں ایسے قوانین صارفین پر لاگو ہوتے ہیں۔

2.2 ڈیٹا پروٹیکشن کی ذمہ داریوں کا اطلاق پروسسنگ کی قسم اور نوعیت پر منحصر ہوتا ہے، بشمول آیا یہ کسی علاقے کے سیاق و سباق میں ہوتا ہے، آیا ہم وہاں ارادی طور پر افراد ٹارگٹ کرتے ہیں یا مانیٹر کرتے ہیں، اور کسی مقامی قانون کا غیر ملکی اثر۔ جب بھی یہ شرائط پوری ہوتی ہوں تو ہم متعلقہ ڈیٹا پروٹیکشن شرائط کو لاگو کرتے ہیں، قطع نظر اس کے کہ صارف کی لوکیشن کیا ہے اور ان کے حقوق کی تعظیم کے دوران ان مناسب اقدامات کا اطلاق کرتے ہیں جو اس پالیسی اور قواعد میں بیان کیے گئے ہیں۔

2.3 اس پالیسی کا نظم ڈیٹا پروٹیکشن کے بنیادی اصولوں کے تحت کیا جاتا ہے جو متعلقہ قوانین کے تحت قائم کیے گئے ہیں۔ چنانچہ کمپنی یہ یقینی بناتی ہے کہ پرسنل ڈیٹا:

(a) قانونی طور پر، منصفانہ اور شفاف طریقے سے پروسیس کیا جاتا ہے

(b) مخصوص، واضح اور جائز مقاصد کے لیے جمع کیا جاتا ہے اور ان مقاصد کے ساتھ غیر متوازن طریقے سے مزید پروسیس نہیں کیا جاتا

(c) جس مقصد کے لیے پراسیس کیا گیا ہے صرف اسی مقصد کے لیے مناسب، متعلقہ اور محدود مقدار میں ہے

(d) درست ہو اور جہاں ضروری ہو، وہاں تازہ ترین ہو، تمام معقول اقدامات کیے جائیں تاکہ غلط پرسنل ڈیٹا کو بغیر تاخیر کے حذف یا درست کیا جائے

(e) ایسی شکل میں رکھا جاتا ہے جو ڈیٹا سبجیکٹس کی شناخت کے قابل بناتا ہے تاہم انہی مقاصد کے لیے جن کیلئے ڈیٹا پروسیس کیا جاتا ہے، اس سے زیادہ دیر تک نہیں

(f) ڈیٹا سبجیکٹس کے حقوق کے مطابق پروسیس کیا جاتا ہے۔

2.4 ان اصولوں کے مطابق، کمپنی ذیل کے لیے پرعزم ہے:

(a) تمام پروسسنگ سرگرمیوں میں شفافیت، منصفانہ اعمال اور احتساب کو یقینی بنانا

(b) تکنیکی اور تنظیمی اقدامات کا نفاذ کرنا تاکہ غیر مجاز یا غیر قانونی پروسیسنگ، حادثاتی نقصان، تباہی، یا نقصان کے خلاف پرسنل ڈیٹا کو محفوظ رکھنے کا اہتمام کیا جا سکے

(c) پرسنل ڈیٹا کی جمع آوری اور پروسیسنگ کو مخصوص مقاصد کے لیے ضروری مقدار میں ہی محدود کرنا

(d) اس بات کی ضمانت دینا کہ پرسنل ڈیٹا درست اور تازہ ترین رہتا ہے اور سرعت سے غلطیاں درست یا حذف کرنا

(e) واضح دائرہ حدود کا اطلاق کرنا اور پرسنل ڈیٹا کو ان مقاصد کے پورا ہونے کے بعد تلف کرنا یا گمنام بنا دینا

(f) ان تھرڈ پارٹیز کے متعلق یقین دہانی فراہم کرنا جو کمپنی کی طرف سے پرسنل ڈیٹا کی پروسیسنگ میں ملوث ہیں کہ وہ تحریری معاہدوں کے تحت پابند ہیں اور ڈیٹا پروٹیکشن سے متعلق ہر معاہدے اور قانونی ذمہ داریوں کی تعمیل کرتی ہیں۔

2.5 سروسز ان افراد کے لئے نہیں ہیں جو 18 سال سے کم عمر ہیں، یا جو ان کے متعلقہ علاقے میں قانونی اکثریت کی عمر کے حامل نہیں ہیں، دونوں میں سے جو بھی بڑا ہو۔ کمپنی جان بوجھ کر ایسے افراد کا پرسنل ڈیٹا جمع نہیں کرتی۔ اگر کمپنی کو معلوم ہوتا ہے کہ کسی نابالغ کا پرسنل ڈیٹا جمع کیا گیا ہے تو اسے بلا تاخیر حذف کر دیا جائے گا۔ کمپنی کو یہ حق حاصل ہے کہ اگر معقول یقین ہو کہ صارف متعلقہ قانونی عمر سے کم عمر ہے تو وہ سروسز کی رسائی کو محدود کرسکتی ہے۔

2.6 بعض اقسام کے پرسنل ڈیٹا قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل بشمول KYC یا AML چیکس، اور کلائنٹ کے ساتھ تعلقات کے قیام کے لئے ضروری ہوتے ہیں۔ اس طرح کا ڈیٹا فراہم نہ کرنا کمپنی کو سروسز فراہم کرنے سے روک سکتا ہے۔

2.7 اضافی حقوق یا ذمہ داریوں کا اطلاق ہو سکتا ہے جس کا انحصار صارف کے علاقے پر ہوتا ہے۔

3. پراسیس کردہ ڈیٹا

3.1 قانونی بنیادیں۔ کمپنی پرسنل ڈیٹا کی پروسیسنگ کے لئے درج ذیل قانونی بنیادوں پر انحصار کرتی ہے:

(a) رضامندی۔ کمپنی اس پالیسی کے مطابق پرسنل ڈیٹا کی پروسیسنگ کے لئے صارف کی رضامندی حاصل کرتی ہے، جو رضامندی فارم یا سروسز کے اندر واضح اقدامات کے ذریعے ہوتی ہے۔

(b) معاہداتی ضرورت۔ کمپنی پرسنل ڈیٹا کو کمپنی اور صارف کے درمیان طے پائے گئے معاہدوں کے تحت ذمہ داریوں کو نبھانے کے لئے پروسیس کرتی ہے۔

(c) جائز مفاد۔ کمپنی، سروسز آپریٹ کرنے، محفوظ کرنے اور بہتر بنانے کے لئے پرسنل ڈیٹا پروسیس کرتی ہے، جیسا کہ استعمال کے قواعد میں بیان کیا گیا ہے۔

(d) قانونی ذمہ داریاں۔ کمپنی پرسنل ڈیٹا کو اس وقت پروسیس کرتی ہے جب قابل اطلاق قوانین کی تعمیل کے لئے درکار ہو۔

3.2 پرسنل ڈیٹا کے زمرے۔ کمپنی پرسنل ڈیٹا کی درج ذیل اقسام کو پروسیس کرتی ہے:

3.3 خصوصی قسم کا ڈیٹا۔ کمپنی خصوصی قسم کے ڈیٹا کی پروسیسنگ تب تک نہیں کرتی جب تک کہ قانونی طور پر اس کی اجازت نہ دی گئی ہو اور بیان کردہ مقاصد کے لیے انتہائی ضروری نہ ہو۔ مثال کے طور پر، شناخت کی تصدیق کے لئے بائیو میٹرک ڈیٹا آن بورڈنگ کے دوران استعمال ہو سکتا ہے۔ ایسی صُورتوں میں، ہم مناسب حفاظت کا اطلاق کرتے ہیں، بشمول ڈیٹا کم کرنے، رسائی کنٹرول، محدود وقت کی مدت رکھنا اور جہاں ضروری ہو، پیشگی جائزے اور واضح رضامندی۔ حساس صارفین کے حالات کے مطابق صرف وہاں پروسیسنگ کی جاتی ہے جہاں قانون کی طرف سے اجازت ہو، ضروریات تک محدود ہوتی ہے، اور ان ہی حفاظتی طریقوں کے مطابق ہوتی ہے۔

4. آپ کے ذاتی ڈیٹا کے حقوق اور کنٹرولز

4.1 بطور ڈیٹا سبجیکٹ، آپ متعلقہ قانون سازی کے مطابق اپنے ذاتی ڈیٹا کے بارے میں مخصوص حقوق کے اہل ہو سکتے ہیں۔ کمپنی ان حقوق کا احترام کرنے اور ان کے استعمال کے لئے واضح اور مؤثر ذرائع فراہم کرنے کا عہد کرتی ہے۔ مخصوص طور پر آپ یہ کر سکتے ہیں:

نمبر	ایکشن	وضاحت
(a)	رسائی کی درخواست کرنا	تصدیق حاصل کریں کہ آیا کمپنی آپ کے ذاتی ڈیٹا کی پروسیسنگ کرتی ہے، اور ڈیٹا کی کیٹیگریز، پروسیسنگ کے طریقوں اور ان مقاصد کی تفصیلات وصول کریں جن کے لئے ڈیٹا استعمال کیا جا رہا ہے۔ جہاں متعلقہ قانون سازی کے مطابق درکار ہو، اس میں مذکورہ مدّت کے اندر کئے گئے ذاتی ڈیٹا کے افشاء ہونے کی معلومات شامل ہو سکتی ہیں۔
(b)	درست کرنے کی درخواست	کمپنی سے مطالبہ کریں کہ وہ غیر مربوط، نامکمل یا پرانے ذاتی ڈیٹا کو درست کرے یا اَپ ڈیٹ کرے۔
(c)	ڈیلیٹ کرنے کی درخواست	جہاں قانون کے مطابق اجازت ہو وہاں ذاتی ڈیٹا ڈیلیٹ کرنے کی درخواست دیں۔
(d)	حد طے کرنے کی درخواست	قانون کے مطابق، اپنے ذاتی ڈیٹا کی پروسیسنگ کو مکمل یا جزوی طور پر معطل کرنے کی درخواست کریں۔
(e)	ڈیٹا کی ترسیل کی درخواست	اپنے ذاتی ڈیٹا کی ایک کاپی منظم، عمومی طور پر استعمال شدہ اور مشین کے ذریعے پڑھنے کے قابل شکل میں طلب کریں اور جہاں تکنیکی طور پر ممکن ہو، کسی بھی دوسرے کنٹرولر کو اس کی منتقلی کی درخواست دیں۔
(f)	اعتراض کریں یا آپٹ-آؤٹ کریں	جہاں اس پروسیسنگ کی بنیاد جائز مفادات یا عوامی دلچسپی پر مبنی ہو تو اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کریں یا اس سے باہر نکلنے کی درخواست کریں، بشمول براہ راست مارکیٹنگ اور اس سے متعلقہ پروفائلنگ لیکن انہی تک محدود نہیں۔
(g)	رضامندی ودڈرا کریں	اپنے ذاتی ڈیٹا کی پروسیسنگ کے لئے سابقہ رضامندی ودڈرا کریں۔ رضامندی واپس لینے سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔ کمپنی رضامندی سے متاثرہ ذاتی ڈیٹا کی پروسیسنگ روک دے گی تآنکہ جاری رہنے والی پروسیسنگ کی اجازت متعلقہ قانون سازی کے مطابق دی گئی ہو، مثال کے طور پر، AML ذمہ داریوں کی تعمیل کے لئے۔
(h)	شکایت جمع کرائیں	ماریشس کی ڈیٹا پروٹیکشن اتھارٹی یا، جہاں قابلِ اطلاق ہو، اپنے دائرہ اختیار کی متعلقہ اتھارٹی کے پاس شکایت درج کروائیں۔

4.2 حقوق کا استعمال کیسے کریں۔ آپ ہمیں support@elev8.com پر رابطہ کر کے اپنے حقوق کا استعمال کر سکتے ہیں۔ کمپنی درخواستوں کا جائزہ لے گی اور متعلقہ قانون سازی کے مطابق اور درکار وقت کے اندر اندر جواب دے گی۔ آپ کے ذاتی ڈیٹا کی حفاظت کے لئے، کمپنی جواب دینے سے قبل شناخت کی تصدیق کے لئے اضافی معلومات کی درخواست کر سکتی ہے۔ کچھ حقوق صرف مخصوص علاقوں یا حالات میں اپلائی ہوتے ہیں۔ ہم جواب دیتے وقت کسی بھی محدودیت کی وضاحت کریں گے۔

4.3 دائرہ کار اور حدود۔ کچھ حقوق قانونی طور پر محدود ہو سکتے ہیں۔ مثال کے طور پر، کمپنی کو مخصوص ذاتی ڈیٹا قانونی ذمہ داریاں پوری کرنے کے لئے، ریکارڈ-کیپنگ کی ذمہ داریاں پوری کرنے کے لئے یا قانونی کلیمز کا دفاع کرنے کے لئے رکھنا پڑ سکتا ہے۔ کمپنی ایسی درخواستوں سے اس صُورت میں انکار بھی کر سکتی ہے جہاں رسائی فراہم کرنے سے دوسروں کے حقوق یا آزادیوں پر برا اثر پڑے، جہاں ڈیٹا قانونی مراعات کا حامل ہو، یا جہاں حذف یا منتقلی متعلقہ ریٹینشن اور تعمیلی ذمہ داریوں سے موافقت نہ رکھتی ہو۔

4.4 درخواستوں کی تصدیق۔ جہاں درخواست ذاتی ڈیٹا تک رسائی، حذف یا درست کرنے کے متعلق ہو، کمپنی آپ کے اکاؤنٹ سے منسلک تفصیلات کی جانچ کر کے تصدیق کر سکتی ہے۔ اگر آپ کا اکاؤنٹ نہ ہو تو کمپنی شاید سابقہ تعاملات کے ساتھ درخواست کو مربوط نہ کر سکے، اور ایسی صُورتوں میں کمپنی درخواست پر کارروائی کرنے کے قابل نہیں ہو سکتی۔ اضافی طور پر، کمپنی متعلقہ قانون سازی کے مطابق واضح طور پر بے بنیاد، ضرورت سے زائد یا بار بار دائر ہونے والی درخواستوں پر مناسب فیس وصول کرنے یا ان پر کارروائی سے انکار کر سکتی ہے۔

4.5 ایجنٹس کے ذریعے نمائندگی۔ آپ مقامی قوانین کے مطابق تحریری اجازت یا پاور آف اٹارنی فراہم کر کے کسی دوسرے شخص کو اپنی طرف سے کارروائی کرنے کی اجازت دے سکتے ہیں۔ ایسے نمائندوں کو اختیارات کا ثبوت فراہم کرنا ہوگا اور کمپنی درخواست کی تصدیق یقینی بنانے کے لئے آپ سے براہ راست یقین دہانی بھی طلب کر سکتی ہے۔

4.6 فیصلوں کا جائزہ۔ اگر درخواست رد کی جاتی ہے تو جہاں متعلقہ قانون کے مطابق اجازت ہو، آپ، کمپنی کے فیصلے کے خلاف اپنے علاقے میں قابل اطلاق طریقوں کا استعمال کرتے ہوئے اپیل کر سکتے ہیں۔

5. پرسنل ڈیٹا کی پروسیسنگ کے مقاصد

5.1کمپنی متعلقہ قانون سازی کے تحت درج ذیل مقاصد کے لئے پرسنل ڈیٹا پروسیس کرتی ہے:

(a) آن بورڈنگ اور اکاؤنٹ مینجمنٹ۔ درخواستوں پر غور کرنے کے لئے، شناخت کی تصدیق کرنے کے لئے، KYC یا AML چیکس انجام دینے کے لئے، صارف کے اکاؤنٹس قائم کرنے اور ان کے انتظام کے لئے اور صارف کی ہدایات کی جانچ کرنے کے لئے۔

(b) سروسز کی فراہمی۔ درخواست کی گئی سروسز اور مصنوعات مہیا کرنے کے لئے، ویب سائٹ اور پلیٹ فارمز تک رسائی کو فعال کرنے کے لئے، ٹرانزیکشن انجام دینے کے لئے، کسٹمر سپورٹ فراہم کرنے کے لئے اور انکوائریوں کا جواب دینے کے لئے۔

(c) خطرہ اور تعمیل۔ خطرے کے جائزے انجام دینے کے لئے، مناسبیت کی نگرانی کے لئے، قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل، بشمول ٹرانزیکشن رپورٹنگ، ٹیکس اور لائسنس کی شرائط اور مجاز اتھارٹیز کے ساتھ تعاون کرنے کے لئے۔

(d) کسٹمر کے تعلقات کی ایڈمنسٹریشن۔ کلائنٹ کے تعلقات منظم اور برقرار رکھنے کے لئے، شکایات حل کرنے کے لئے، تنازعات میں ثبوت فراہم کرنے کے لئے، واجب الادا رقم کی وصولی کے لئے اور سوالات یا مسائل حل کرنے کے لئے۔

(e) سیکیورٹی اور دھوکہ دہی کی روک تھام۔ دھوکہ دہی، غیر مجاز رسائی یا دیگر غیر قانونی سرگرمی کا پتہ لگانے، تحقیقات کرنے اور ان کی روک تھام کے لئے اور سروسز کی سالمیت اور سیکیورٹی کو یقینی بنانے کے لئے۔

(f) داخلی مقاصد۔ عملے کی تربیت کے لئے، کسٹمر سروس بہتر بنانے کے لئے، تحقیق کرنے کے لئے، مصنوعات ڈیویلپ کرنے کے لئے اور سروسز کی کارکردگی بہتر بنانے کے لئے استعمال کا تجزیہ کرنے کے لئے۔

(g) کمیونیکیشنز۔ سروس سے متعلق نوٹسز، سیکیورٹی الرٹس اور اپ ڈیٹس فراہم کرنے کے لئے، اور جہاں قانون اجازت دیتا ہو، صارف کے حق کے اعتراض یا رضامندی کی واپسی کو مدنظر رکھتے ہوئے مارکیٹنگ مواد اور پروموشنز بھیجنا۔ مارکیٹنگ کمیونیکیشنز ای میل، ٹیلی فون، ایس ایم ایس، پش نوٹیفیکیشن، اور، جہاں کمپنی استعمال کرتی ہو، میسجنگ ایپلیکیشنز، مثال کے طور پر، Telegram یا Viber کے ذریعے پہنچائی جا سکتی ہیں۔

(h) کاروباری آپریشنز۔ پارٹنرز، کانٹریکٹرز اور سروس پرووائیڈرز کے ساتھ معاہدوں کی ذمہ داریوں کو پورا کرنے کے لئے، بشمول رپورٹنگ، انٹیگریشن اور آپریشنل سپورٹ۔

(i) پیمنٹ پروسیسنگ اور چارج بیکس۔ ٹرانزیکشن کی نگرانی کرنے، بے ضابطگیوں کا پتہ لگانے، چارج بیکس منظم کرنے اور پیمنٹ سسٹمز کا غلط استعمال روکنے کے لئے۔

(j) قانونی کلیمز اور کارروائیاں۔ قانونی حقوق کلیم کرنے، کلیمز کا دفاع کرنے اور عدالتوں کے احکامات یا مجاز اتھارٹیز سے قانونی ہدایات کی تعمیل کرنے کے لئے۔

(k) حساس صارفین۔ جہاں ضروری ہو، ایسے ذاتی حالات یا خصوصیات کا تجزیہ کرنے اور ان کا دھیان رکھنے کے لیے جو ممکنہ خطرے کی نشاندہی کر سکتے ہوں تاکہ منصفانہ سلوک، مناسب حفاظت فراہم کرنے اور متعلقہ قانون سازی کے مطابق نتائج کی فراہمی کو یقینی بنایا جا سکے۔

(l) مناسبیت اور مطابقت کے جائزے۔ مناسبیت اور مطابقت کے ٹیسٹ کرنے کے لئے، کلائنٹ کی درجہ بندی کرنے کے لئے اور متعلقہ ضروریات کے مطابق خطرے کی جانچ کرنے کے لئے۔

(m) کمیونیکیشن ریکارڈز۔ کالز، ای میلز، چیٹس اور دیگر کمیونیکیشنز کو ریکارڈ کرنے اور ذخیرہ کرنے کے لئے تاکہ قابلِ اطلاق قوانین کے مطابق تعمیل، ٹریننگ، معیار کی نگرانی، اور تنازعات کا حل ممکن ہو۔ ریکارڈنگز کو، ممنوعہ رسائی کے ساتھ حفاظت سے ذخیرہ کیا جاتا ہے، صرف اس مدت تک محفوظ رکھا جاتا ہے جو قانونی یا ضابطہ جاتی تقاضوں کو پورا کرنے کے لیے ضروری ہو اور جہاں قانون کے مطابق درکار ہو تو صرف مجاز اتھارٹیز کے سامنے افشاء کیا جا سکتا ہے۔

(n) تعمیل تجزیات اور مانیٹرنگ۔ ضروری اور مناسب حد تک، مارکیٹ کے غلط استعمال، مشتبہ سرگرمی کا پتہ لگانے یا سروسز کے کسی اور غلط استعمال کا پتہ لگانے کے لئے نگرانی اور تجزیات کا انعقاد کرنے کے لیے۔

(o) سروس ڈائیگناسٹکس اور ٹیلی میٹری۔ کم سے کم اور حدود و قیود کے ساتھ سروس کی پائیداری بہتر بنانے کے لئے اپ ٹائم، کارکردگی، خرابی کی تحقیقات اور سروس کی پائیداری کے لئے تکنیکی لاگز اور ٹیلی میٹری جمع کرنے اور تجزیہ کرنے کے لیے۔

5.2 پابندیاں۔ کمپنی پرسنل ڈیٹا کو مندرجہ بالا مقاصد سے مطابقت رکھنے کے علاوہ کسی مقصد سے استعمال نہیں کرتی، ماسوائے اس کے کہ قانونی طور پر ضروری ہو یا صارف نے اس کی رضامندی دی ہو۔

6. آپ کا پرسنل ڈیٹا ظاہر کرنا

6.1 کمپنی مجاز تھرڈ پارٹیز کے ساتھ پرسنل ڈیٹا اس صورت میں شیئر کر سکتی ہے کہ جب سروسز فراہم کرنے، قانونی ذمہ داریوں کی تعمیل کرنے یا جائز مفادات کی پیروی کرنے کے لئے ضروری ہو۔ وصول کنندگان کے زمرے میں شامل ہیں:

(a) کمپنی گروپ کے ادارے۔ مسلسل آپریشنز، تعمیل اور سروسز کی فراہمی یقینی بنانے کے لئے کمپنی کی پیرنٹ کمپنیاں، افیلیئیٹس اور ذیلی ادارے۔

(b) پیمنٹ سروس پرووائیڈرز اور فائننشل ادارے۔ ایسے ادارے جو پیمنٹس، ڈپازٹ، ودڈرالز اور ریفنڈز پروسیس کرتے ہیں، اور دھوکہ دہی کی شناخت، چارج بیک منیجمنٹ اور تصفیوں میں مدد کرتے ہیں۔

(c) سروس فراہم کرنے والے اور کاروباری شراکت دار۔ بھروسہ مند تھرڈ پارٹی سروس فراہم کرنے والے جو آپریشنز کو سپورٹ کرنے کے لئے مقرر کیے گئے ہیں، بشمول IT ہوسٹنگ، کلاؤڈ انفراسٹرکچر، پیمنٹ سروس پرووائیڈر، بنک اور فائننشل ادارے، شناخت کی تصدیق اور AML اور KYC اسکریننگ فراہم کرنے والے، کسٹمر سپورٹ پلیٹ فارمز، تجزیات اور سرچ انجن فراہم کنندگان اور مارکیٹنگ پارٹنرز۔ ایسے پرووائیڈر صرف کمپنی کی ہدایات کے تحت کام کرتے ہیں اور معاہداتی رازداری اور ڈیٹا پروٹیکشن کی ذمہ داریوں کے مطابق پابند ہوتے ہیں۔

(d) پروفیشنل مشیر، آڈیٹرز، اور کریڈٹ ایجنسیز۔ قانونی، مالی اور ریگولیٹری مشیر، آڈیٹرز، اور کریڈٹ ریفرنس یا تصدیقی ایجنسیز جو پروفیشنل سروسز فراہم کرنے، آڈٹ انجام دینے یا KYC یا AML چیکس سپورٹ کرنے میں شامل ہوتے ہیں۔

(e) ریگولیٹری، نگرانی اور رپورٹنگ اتھارٹیز۔ قوانین، تحقیقات، رپورٹنگ اور عمل درآمد کی ضروریات کی تعمیل کرنے کے لئے ریگولیٹرز، عدالتیں، قانون نافذ کرنے والے ادارے، ٹیکس حکام، تجارتی محافظوں اور دیگر مجاز ادارے، بشمول پبلک اتھارٹیز کی طرف سے قانونی درخواستوں پر، چاہے افشاٴ لازمی نہ ہو۔

(f) کاروباری منتقلی پارٹیاں جو کسی ادغام، حصول، ساخت کی تبدیلی یا اثاثوں کی فروخت میں شامل ہوں، رازداری کی پابندیوں کے تابع ہوں۔

(g) اشتہارات، مارکیٹنگ اور تصدیق فراہم کنندگان۔ جہاں درکار ہو وہاں اجازت کے ساتھ، منتخب کردہ شراکت دار جو پرسنلائزڈ پروموشنز، کیمپین کی کارکردگی اور تھرڈ پارٹی پلیٹ فارمز جیسے Google, Apple کے ذریعے صارف کی تصدیق میں معاونت کریں۔

(h) تنازعے کا حل اور عمل درآمد۔ تنازعات، معاہدوں اور پالیسیوں کے نفاذ کے سلسلے میں، یا جہاں کمپنی، صارفین یا دوسروں کے حقوق، پراپرٹی یا سلامتی کی حفاظت کے لئے ضروری ہو، قانونی نمائندے، مشیر یا متعلقہ تھرڈ پارٹیز۔

(i) عوامی طور پر شیئر کردہ ڈیٹا۔ سروسز جن میں کمیونٹی یا سوشل فیچرز اور کچھ معلومات شامل ہوں—جیسے کہ یوزر نیم، ایواٹرز، ٹریڈنگ سرگرمی یا کارکردگی کے اعدادوشمار—دوسرے صارفین کو دکھائی دے سکتے ہیں۔ کمپنی یہ یقینی بناتی ہے کہ صرف ایسی معلومات افشاء کی جائیں جو ان فیچرز کے آپریشن کے لئے ضروری ہوں اور صارفین کو ایسی وزیبلٹی کے بارے میں مطلع کیا جاتا ہے۔

(j) رضامندی پر مبنی اشتراک کوئی بھی دیگر تھرڈ پارٹیز جن کے لئے صارف نے واضح رضامندی فراہم کی ہو۔

6.2 کمپنی ان تھرڈ پارٹیز کے لئے متعلقہ قانون سازی کے ساتھ مستقل رازداری اور ڈیٹا پروٹیکشن کی ذمہ داریوں کے پابند ہونے کی ضرورت کویقینی بناتی ہے، جنہیں پرسنل ڈیٹا موصول ہو رہا ہو۔ کمپنی اس بات کی توثیق کرنے کے لئے مناسب اقدامات اٹھاتی ہے کہ ان کی طرف سے پرسنل ڈیٹا کے تحفظ کے لئے مناسب حفاظتی اقدامات نافذ ہوں۔ کمپنی تھرڈ پارٹیز کو پرسنل ڈیٹا فروخت نہیں کرتی۔ پرسنل ڈیٹا صرف اس پالیسی اور متعلقہ قانونی سازی کے مطابق شیئر کیا جاتا ہے۔

6.3 ناقابل شناخت یا جمع کردہ ڈیٹا۔ کمپنی تھرڈ پارٹیز کے ساتھ تحقیق، شماریات یا کاروباری مقاصد کے لیے ایسی ناقابلِ شناخت یا جمع کردہ معلومات شیئر کر سکتی ہے، جن سے براہ راست صارفین کی شناخت نہیں ہوتی۔

6.4 تجزیات اور اشتہاراتی ڈیٹا۔ کمپنی، تجزیوں، کیمپین کی مؤثریت کی پیمائش اور دلچسپی پر مبنی اشتہارات فراہم کرنے کے لئے ڈیوائس بیسڈ شناخت کاروں جیسے کہ Google Advertising ID اور Apple IDFA، کوکی IDs اور کلک اسٹریم ڈیٹا کی پروسیسنگ کر سکتی ہے۔ ایسی پروسیسنگ میں اشتہارات اور تجزیات کے شراکت داروں کے ساتھ متعلقہ قانون سازی کے مطابق پسیڈونیمائزڈ ڈیٹا کا اشتراک شامل ہو سکتا ہے۔

7. ڈیٹا برقرار رکھنا

7.1 کمپنی پرسنل ڈیٹا کو صرف اس وقت تک برقرار رکھتی ہے جتنا کہ اسے جمع کئے جانے کے مقاصد کو پورا کرنے اور قانونی، ریگولیٹری، معاہداتی اور کاروباری ذمہ داریوں کی تعمیل کرنے کے لئے ضروری ہو۔ برقرار رکھنے کی مدت کا انحصار پرسنل ڈیٹا کی کیٹیگری اور متعلقہ قانون سازی کے تحت ضروریات پر ہوتا ہے۔

7.2 کلائنٹ ڈیٹا۔ KYC یا AML طریقۂ کار، ٹریڈز اور ٹرانزیکشنز کے حصّے کے طور پر جمع کیا گیا پرسنل ڈیٹا کلائنٹ کے تعلقات کے ختم ہونے کے بعد یا ٹرانزیکشن مکمل ہونے کے بعد فائننشل انٹیلی جنس اینڈ اینٹی-منی لانڈرنگ ایکٹ 2002 (FIAMLA) کے سیکشن 17F کے مطابق کم سے کم 7 سال تک یا متعلقہ قانون سازی کے تحت اگر درکار ہو تو زیادہ طویل عرصے تک برقرار رکھا جاتا ہے۔ ایسا ڈیٹا جو قانونی کلیمز کے دفاع کے لئے ضروری ہو، اس پر نافذ قابلِ اطلاق قانونی حد بندی کی مدت کے اختتام تک برقرار رکھا جا سکتا ہے۔

7.3 اکاؤنٹ اور سروس ڈیٹا۔ صارف کے اکاؤنٹس سے منسلک پرسنل ڈیٹا اس وقت تک برقرار رکھا جاتا ہے جب تک کہ اکاؤنٹ فعال ہو اور اکاؤنٹ بند ہونے کے بعد اکاؤنٹ کی بازیابی، تنازعات کے حل اور ریکارڈ کیپنگ کی ذمہ داریوں کی تعمیل کرنے کے لئے محدود مدت کے لئے برقرار رکھا جاتا ہے۔

7.4 ایپلی کیشنز، ڈیمو اکاؤنٹس اور لیڈز۔ جہاں صارف نے اکاؤنٹ کی درخواست جمع کروائی ہو لیکن کلائنٹ تعلقات قائم نہ ہوا ہو تو پرسنل ڈیٹا جمع کرائے جانے سے 180 دن تک برقرار رکھا جاتا ہے۔ ڈیمو اکاؤنٹس، ویبینار رجسٹریشنز یا دیگر لیڈز کے لئے، جب تک کہ تازہ دلچسپی ظاہر نہ ہو تو 90 دن تک برقرار رکھا جاتا ہے۔ جہاں اس دلچسپی کا تجدیدی ثبوت موجود ہو—مثال کے طور پر، لاگ اِن سرگرمی یا درخواست کے دوبارہ جمع کروانے سے—ان ادوار کے دوران، اسے تازہ سرگرمی کی تاریخ سے مزید 30 دن تک بڑھایا جا سکتا ہے۔ ابتدائی برقرار رکھنے کی مدت کے دوران توسیع کئی بار نافذ کی جا سکتی ہے۔

7.5 مارکیٹنگ ڈیٹا۔ مارکیٹنگ کے لئے استعمال کیا گیا پرسنل ڈیٹا اس وقت تک برقرار رکھا جاتا ہے جب تک کہ رضامندی واپس نہ لے لی جائے یا آپٹ-آؤٹ حقوق استعمال نہ کیے جائیں۔ جہاں صارف مارکیٹنگ کمیونیکیشنز سے آپٹ-آؤٹ کرتا ہے تو کمپنی کم سے کم پرسنل ڈیٹا—مثال کے طور پر، ای میل ایڈریس یا فون نمبر—کو سختی کے ساتھ صرف ایسی ترجیح کو ریکارڈ کرنے کے لئے اور مزید مارکیٹنگ کمیونیکیشن نہ بھیجنے کو یقینی بنانے کے لئے سپریشن لسٹ پر برقرار رکھ سکتی ہے۔

7.6 بیک اپ اور آرکائیول ڈیٹا۔ آفات سے بچاؤ کے لئے اینکرپٹیڈ بیک اپ میں محفوظ کردہ پرسنل ڈیٹا کو داخلی ریٹینشن شیڈول کے مطابق برقرار رکھا جاتا ہے اور زیادہ سے زیادہ 12 ماہ کے بعد خودکار طور پر اوور رائٹ یا حذف کر دیا جاتا ہے، جب تک کہ ہنگامی صورتحال میں بحالی کی ضرورت نہ ہو۔

7.7۔ صارف کے پرسنل ڈیٹا کو مٹانے کی درخواست کرنے کے حق کے باوجود، کمپنی کے لیے قابل اطلاق قوانین کے تحت، بشمول فائننشل انٹیلی جنس اینڈ اینٹی-منی لانڈرنگ ایکٹ 2002 (FIAMLA) کے سیکشن 17F کے تحت ضروری ہے کہ وہ کاروباری تعلقات کے خاتمے یا متعلقہ ٹرانزیکشن کے خاتمے کے بعد کم از کم 7 سال کے لیے مخصوص ریکارڈ کو برقرار رکھے۔ جہاں ایسی قانونی ذمہ داریوں کا اطلاق ہوتا ہے وہاں کمپنی پرسنل ڈیٹا کو مکمل طور پر تعمیل کے مقاصد کے لیے اپنے پاس رکھے گی اور برقرار رکھنے کی قابل اطلاق مدت ختم ہونے کے بعد اسے محفوظ طریقے سے ڈیلیٹ یا گمنام کردے گی۔

8. ڈیٹا سیکیورٹی اور حفاظتی تدابیر

8.1 کمپنی غیر مجاز رسائی، افشاء، تبدیلی یا تباہی سے پرسنل ڈیٹا کی حفاظت کے لئے مناسب تکنیکی اور تنظیمی تدابیر کا اطلاق کرتی ہے۔

8.2 کمپنی تکنیکی اور تنظیمی تدابیر کی مؤثریت کو باقاعدگی سے ٹیسٹ کرتی ہے، جانچتی ہے اور جائزہ لیتی رہتی ہے تاکہ پروسیسنگ سسٹمز کی حفاظت، رازداری اور مزاحمت کو یقینی بنایا جا سکے۔

8.3 ایسی تدابیر میں شامل ہو سکتے ہیں:

(a) ٹرانزٹ اور، جہاں موزوں ہو، اسٹوریج میں پرسنل ڈیٹا کی انکرپشن

(b) فائر والز اور محفوظ سرور انفراسٹرکچر

(c) رول بیسڈ رسائی کنٹرولز، تصدیق اور سسٹم رسائی کی مانیٹرنگ

(d) واقعے کے جواب کے طریقۂ کار اور انتظامی رسائی کی لاگنگ

(e) عملے کی تربیت اور رازداری کی عہدبندی

(f) وینڈر کی بسبب تفتیش اور معاہداتی ذمہ داریاں جو سروس پرووائیڈرز کو یکساں حفاظتی اقدامات برقرار رکھنے کا پابند کرتی ہیں

(g) کاروباری تسلسل کو یقینی بنانے کے لئے انکرپٹیڈ بیک اپس اور آفات کی بحالی کے طریقۂ کار۔

8.4 اگرچہ کمپنی پرسنل ڈیٹا کی حفاظت کے لئے مناسب اقدامات اٹھاتی ہے لیکن کسی نظام یا ترسیل کو مکمل طور پر محفوظ نہیں کہا جا سکتا۔ کمپنی متعلقہ قانون سازی کے مطابق ممکنہ سیکیورٹی کے واقعات کی کھوج اور ان کے جواب دینے کے لئے پروسیس برقرار رکھتی ہے۔

8.5 ڈیٹا کی خلاف ورزی کی صُورت میں، کمپنی متعلقہ قانون سازی کے مطابق مناسب اقدامات کرے گی۔ جہاں قانون کے مطابق درکار ہو، اس میں مجاز حکام اور متاثرہ صارفین کو قابلِ اطلاق وقت کے اندر اندر مطلع کرنا شامل ہو سکتا ہے۔

9. دوسرے ملکوں کو منتقلی

9.1 کمپنی کے گلوبل آپریشنز کی وجہ سے، پرسنل ڈیٹا صارف کے رہائشی ملک سے باہر منتقل اور پروسیس کیا جا سکتا ہے۔ ایسی منتقلی میں کمپنی کے گروپ ادارے، سب کنٹریکٹرز اور اس پرائیویسی پالیسی میں بیان کردہ بھروسہ مند پارٹنرز شامل ہو سکتے ہیں۔

9.2 کمپنی یہ یقینی بناتی ہے کہ پرسنل ڈیٹا کی بین الاقوامی منتقلی متعلقہ قانون سازی کے مطابق انجام دی جائے۔ اس میں یہ شامل ہے کہ وصول کنندہ ملک یا ادارہ مناسب لیول کی حفاظت یقینی بناتا ہے یا جہاں ضرورت ہو اضافی حفاظتی اقدامات نافذ کرتا ہے۔

9.3 کمپنی کی جانب سے بین الاقوامی منتقلی پر اطلاق کیے گئے حفاظتی اقدامات میں درج ذیل شامل ہو سکتے ہیں:

(a) HTTPS یا TLS کا استعمال کرتے ہوئے ترسیل اور ڈسک-لیول انکرپشن کا استعمال کرتے ہوئے اسٹوریج کے دوران پرسنل ڈیٹا کی انکرپشن

(b) رول بیسڈ رسائی کنٹرول اور تصدیقی طریقۂ کار جو یہ طے کرتے ہیں کہ صرف مجاز عملہ پرسنل ڈیٹا تک رسائی حاصل کر سکتے ہیں

(c) پرسنل ڈیٹا ہینڈل کرنے والے سسٹمز پر انتظامی رسائی کی لاگنگ اور مانیٹرنگ

(d) گروپ کے مابین ڈیٹا کی منتقلی کے معاہدات یا داخلی کارپوریٹ پابند قوانین جو کمپنی کے تمام اداروں کو یکساں رازداری اور سیکیورٹی کے معیار کا اطلاق کرنے کے پابند بناتے ہیں

(e) معاہداتی حفاظتی تدابیر جو سروس پرووائیڈرز اور پارٹنرز کو ہم پلہ تحفظ کا لیول برقرار رکھنے کا پابند بناتی ہیں

(f) منتقلی کو کم سے کم کیٹیگریز تک محدود کرنا جو ارادہ کردہ مقصد کے لئے ضروری ہیں۔

9.4 کمپنی مزید یہ اقدامات کر سکتی ہے، جس کا انحصار منتقلی کی نوعیت پر ہوتا ہے:

(a) آپریشنل اور بیک اپ ڈیٹا اسٹوریج کا ماحول علیحدہ کر سکتی ہے

(b) منتقلی سے پہلے، جہاں موزوں ہو، ڈیٹا کو کم کرنے اور سوڈونیمائزیشن کا اطلاق کر سکتی ہے

(c) حکومتی درخواستوں کا جائزہ لے سکتی ہے اور جہاں ضرورت ہو، قانونی یا غیر متناسب دکھائی دینے والی حکومتی درخواستوں کو چیلنج کر سکتی ہے۔

9.5 جہاں کوئی بھی موزوں فیصلہ یا منظور شدہ حفاظتی تدابیر موجود نہ ہوں، صارف کی صریح رضامندی کے ساتھ منتقلی صرف اس کے بعد ہی عمل میں لائی جا سکتی ہے جب خطرات کی ممکنہ تدابیر کی معلومات دی گئی ہو، یا جہاں متعلقہ قانون سازی کے مطابق ایسی منتقلی صارف کے ساتھ ایگریمنٹ کی کارکردگی، قانونی کلیمز کے قیام، عملدرآمد یا دفاع کے لئے، عوامی دلچسپی کی وجوہات کے لئے، یا کسی بھی سے دفاع کے لئے ضروری ہو، یا صارف یا کسی بھی دوسرے شخص کے مفادات کی حفاظت کے لیے ضروری ہو۔

10. کوکیز اور ٹریکنگ ٹیکنالوجیز

10.1 کمپنی صارف کے تجربے کو بڑھانے، استعمال کا تجزیہ کرنے اور ذاتی مواد یا اشتہارات کی فراہمی کے لئے کوکیز اور مشابہہ ٹیکنالوجیز کا استعمال کرتی ہے۔ استعمال شدہ کوکیز کی اقسام، ان کے مقاصد اور صارفین کس طرح ترجیحات کو منظم کر سکتے ہیں، اس کی تفصیلات کمپنی کی الگ کوکی پالیسی میں فراہم کی گئی ہیں جو ویب سائٹ پر دستیاب ہیں۔

11. متفرق

11.1 خودکار فیصلہ سازی اور پروفائلنگ۔ کمپنی مکمل طور پر خودکار فیصلہ سازی کے اس عمل پر انحصار نہیں کرتی جو صارفین کے لئے قانونی یا اسی طرح کے اہم اثرات پیدا کرتے ہیں۔ جہاں پروفائلنگ یا خودکار تجزیہ استعمال کیا جاتا ہے—مثلاً، دھوکہ دہی کی نگرانی، خطرے کی تشخیص یا مارکیٹنگ کی پرسنلائزیشن—تو ایسی کارروائی انسانی نگرانی کے تابع ہوتی ہے اور متعلقہ قانون سازی کے مطابق کی جاتی ہے۔

متعلقہ قانون سازی کے مطابق، صارفین کو خودکار پروسیسنگ کی بنیاد پر کسی بھی فیصلے کے تابع نہ ہونے کا حق حاصل ہے، بشمول پروفائلنگ، جو ان کے لیے متعلقہ قانونی یا اسی طرح کے اہم اثرات پیدا کرتی ہے۔

11.2 تھرڈ پارٹی ویب سائٹس اور سروسز۔ سروسز میں ایسی ویب سائٹس، ایپلیکیشنز یا سروسز کے لنکس موجود ہوسکتے ہیں جو تھرڈ پارٹی کے ذریعے چلائے جاتے ہیں۔ کمپنی ایسی تھرڈ پارٹی کی پرائیویسی پریکٹس، مواد یا سیکیورٹی کے لئے ذمہ دار نہیں ہے۔ صارفین کی حوصلہ افزائی کی جاتی ہے کہ وہ کوئی بھی پرسنل ڈیٹا فراہم کرنے سے پہلے ان بیرونی پلیٹ فارمز کی پرائیویسی پالیسیوں کا جائزہ لیں۔

11.3 اس پالیسی میں تبدیلیاں۔ کمپنی کو وقتاً فوقتاً یہ پالیسی اپ ڈیٹ کرنے کی ضرورت پڑ سکتی ہے تاکہ آپریشنز، ضروریات یا رہنمائی میں تبدیلیوں کی عکاسی کی جاسکے۔ اپ ڈیٹ کردہ ورژن ویب سائٹ پر دستیاب ہوگا اور اپ ڈیٹ کی گئی تاریخ درج ہو گی۔ اگر کوئی تبدیلی صارفین کے حقوق کو یا پرسنل ڈیٹا کے پروسیس کرنے کے طریقے کو مواد سے متاثر کرتی ہو، تو کمپنی پیشگی نوٹس مہیا کرسکتی ہے اور، جہاں قانون کی رو سے ضروری ہو وہاں نئی رضامندی حاصل کرسکتی ہے۔ مؤثر تاریخ کے بعد سروسز کا استعمال جاری رکھنا اپ ڈیٹ کردہ پالیسی سے متفق ہونے کا اظہار ہے، ماسوائے اس کے جہاں رضامندی کی ضرورت ہو۔

11.4 نافذ قانون اور علاقے۔ اس پرائیویسی پالیسی پر صارف کے علاقے میں متعلقہ قانون سازی کے تحت فراہم کیے گئے لازمی ڈیٹا تحفظ کے حقوق سے تعصب کے بغیر ان قوانین کا اطلاق ہو گا جو کمپنی پر لاگو ہوں۔

11.5 مؤثریت۔ اگر اس پرائیویسی پالیسی کا کوئی جزو نافذ العمل قانون کے تحت غلط، غیر قانونی، یا قابل عمل نہ پایا جائے تو باقی جزو پورے زور اور اثر کے ساتھ نافذالعمل رہیں گے۔

11.6 ترجیحی زبان۔ یہ پرائیویسی پالیسی سہولت کے لیے دیگر زبانوں میں ترجمہ کی جا سکتی ہے۔ اگر انگریزی ورژن اور ترجمہ شدہ ورژن کے درمیان کوئی تضاد یا تنازعہ پایا جائے تو انگریزی ورژن کو فوقیت حاصل ہوگی۔

12. رابطہ اور ڈیٹا پروٹیکشن آفیسر

12.1. اس پرائیویسی پالیسی یا پرسنل ڈیٹا کی پروسیسنگ کے متعلق تمام انکوائریز کمپنی کی سپورٹ ٹیم کو جمع کرانی ہوں گی۔ درخواست موصول ہونے کے بعد، سپورٹ ٹیم اسے مقررہ عمل کے مطابق نظرِثانی کے لئے ڈیٹا پروٹیکشن آفیسر (DPO) کو بھیجے گی۔

12.2. صارفین اس پرائیویسی پالیسی یا پرسنل ڈیٹا کی پروسیسنگ کے سلسلے میں کمپنی سے رابطہ کر سکتے ہیں:

(a) ای میل: support@elev8.com

(b) رجسٹرڈ پتا: آفس 15، پہلی منزل، سینٹر پوائنٹ، ٹرایانوں، ماریشس۔

(c) کاروباری پتا: 90 St Jean Road، آفس نمبر 104، Palm Court Offices، 1st فلور، Quatre Bornes, Mauritius