رازداری کا نوٹس

1. کنٹرولر

کنٹرولر Sumexia GmbH، Bärholzstrasse 16, 5610 Wohlen، Schweiz / Switzerland، UID CHE-236.998.154; کمرشل رجسٹر نمبر CH-400.4.458.196-2 ہے۔ رابطہ: info@cone24.com۔

2. ڈیٹا اور مقاصد

ہم اکاؤنٹ، رابطہ، فہرست سازی، کمیونیکیشن، سیکیورٹی اور لین دین کے ڈیٹا پر کارروائی کرتے ہیں جہاں رجسٹریشن، پلیٹ فارم آپریشن، فراڈ کی روک تھام، سپورٹ، کنٹریکٹ ہینڈلنگ اور قانونی فرائض کی ضرورت ہوتی ہے۔

3. قانونی بنیادیں اور وصول کنندگان

مقصد پر منحصر ہے، پروسیسنگ معاہدے کی کارکردگی، قانونی ذمہ داریوں، جائز مفادات یا رضامندی پر مبنی ہے۔ وصول کنندگان میں جہاں ضروری ہو وہاں تکنیکی اور ادائیگی فراہم کرنے والے اور مجاز حکام شامل ہو سکتے ہیں۔

4. برقراری اور حقوق

ڈیٹا صرف اس وقت تک رکھا جاتا ہے جب تک مقصد یا قانونی برقراری کے فرائض کی ضرورت ہوتی ہے۔ ڈیٹا کے مضامین قابل اطلاق قانون کے تحت دستیاب رسائی، اصلاح، مٹانے، پابندی، اعتراض اور شکایت کے حقوق کا استعمال کر سکتے ہیں۔

حذف کرنے کی درخواست قبول نہیں کی جاتی جب تک کہ کھلے سودے، ادائیگیاں، تنازعات، باہر جانے والی منتقلی، والیٹ بیلنس یا دیگر بقایا ذمہ داریاں باقی رہیں۔ ایک بار قبول ہو جانے کے بعد، اکاؤنٹ فوری طور پر مقفل ہو جاتا ہے اور عوامی نظر سے ہٹا دیا جاتا ہے۔ حادثاتی یا بدسلوکی سے حذف ہونے سے بچانے کے لیے، ہم درخواست کے وقت سے اکاؤنٹ کی حالت کو محدود رسائی کے تحت رکھتے ہیں اور بالکل 90 کیلنڈر دنوں کے لیے مکمل طور پر بازیافت کیا جا سکتا ہے۔ بازیابی کے لیے موجودہ اسناد، پہلے سے تصدیق شدہ ای میل ایڈریس پر بھیجا جانے والا ایک بار کا لنک اور ایک اور پاس ورڈ کی تصدیق کی ضرورت ہے۔ 90 ویں دن کی میعاد ختم ہونے پر صارف اکاؤنٹ کی بحالی مستقل طور پر ختم ہو جاتی ہے، چاہے اس دوران کوئی تصفیہ کی ذمہ داری یا قانونی روک ہو جائے۔ اکاؤنٹ، پروفائل اور KYC/شناختی تصدیقی ڈیٹا جس کی مزید ضرورت نہیں ہے، بشمول شناختی دستاویز اور سیلفی فائلوں کی مزید ضرورت نہیں ہے، پھر حذف یا گمنام کر دیا جاتا ہے۔ لین دین، اکاؤنٹنگ اور تنازعہ کے شواہد جو قانون کے ذریعہ یا تصفیہ کے لیے درکار ہیں، کو الگ سے، محدود رسائی کے تحت اور صرف متعلقہ مقصد کے لیے رکھا جاتا ہے جب تک کہ قابل اطلاق مدت ختم نہ ہوجائے۔ جہاں سوئس اکاؤنٹنگ قانون لاگو ہوتا ہے، متعلقہ کاروباری ریکارڈ کے لیے برقرار رکھنے کی مدت عام طور پر دس سال ہوتی ہے۔ بعد میں پیدا ہونے والی ایک دستاویزی قانونی ہولڈ یا ڈیوٹی صرف مطلوبہ مخصوص شواہد کو برقرار رکھنے میں توسیع کرتی ہے، صارف کے اکاؤنٹ کی کبھی بحالی نہیں ہوتی۔ ڈیٹا کی ضرورت نہیں ہے اس ایکسٹینشن میں شامل نہیں ہے۔

5. تجزیات اور AI

اختیاری تجزیات یا AI پروسیسنگ کا اندازہ محض رجسٹریشن سے نہیں ہوتا ہے۔ جہاں رضامندی درکار ہوتی ہے، اس کی الگ سے درخواست کی جاتی ہے اور آئندہ کے لیے واپس لی جا سکتی ہے۔

6. بین الاقوامی منتقلی اور فراہم کنندگان

دوسرے ممالک میں احتیاط سے منتخب فراہم کنندگان کے ذریعہ ڈیٹا پر کارروائی کی جا سکتی ہے۔ جہاں ضرورت ہو، مناسب حفاظتی اقدامات، معاہدے کے تحفظات اور رسائی کی پابندیاں استعمال کی جاتی ہیں۔ ادائیگی، شناخت اور دھوکہ دہی کے چیک لائسنس یافتہ فراہم کنندہ کے پرائیویسی نوٹس کے ذریعے بھی چلائے جا سکتے ہیں۔

7. ریاستہائے متحدہ اور دیگر دائرہ اختیار میں حقوق

افراد کو ان کے قابل اطلاق رازداری کے قانون کے ذریعے عطا کردہ حقوق حاصل ہوتے ہیں۔ رہائش کے لحاظ سے، ان میں رسائی، تصحیح، حذف، نقل پذیری، پابندی، اعتراض، دستبرداری، آپٹ آؤٹ اور شکایت شامل ہو سکتی ہے۔ info@cone24.com پر بھیجی گئی درخواستوں کی تصدیق کی جاتی ہے اور قابل اطلاق مدت کے اندر جواب دیا جاتا ہے۔ اس نوٹس میں یہ دعویٰ نہیں کیا گیا ہے کہ امریکی ریاست کا ایک مخصوص قانون لاگو ہوتا ہے جہاں اس کی قانونی حدیں پوری نہیں ہوتی ہیں۔

8. شناخت کی تصدیق اور بائیو میٹرک ڈیٹا

شناختی دستاویز، سیلفی یا چہرے کے تجزیے کا استعمال کرتے ہوئے شناخت کی تصدیق صرف فراہم کنندہ، مقصد، ڈیٹا کی اقسام اور برقرار رکھنے کی مدت کے علیحدہ، واضح نوٹس اور جہاں ضرورت ہو، علیحدہ اظہار رضامندی کے بعد ہوتی ہے۔ بائیو میٹرک شناخت کنندگان کو فروخت نہیں کیا جاتا ہے اور نہ ہی ان کی تجارت سے فائدہ اٹھانے کے لیے استعمال کیا جاتا ہے۔ جہاں Illinois بائیو میٹرک انفارمیشن پرائیویسی ایکٹ لاگو ہوتا ہے، عوامی برقرار رکھنے اور حذف کرنے کی پالیسی لاگو ہوتی ہے۔ متعلقہ ڈیٹا کو حذف کر دیا جاتا ہے جب اس کا مقصد پورا ہو جاتا ہے یا آخری تعامل کے تین سال بعد نہیں ہوتا، جب تک کہ مختصر مدت یا لازمی ثبوت کے تحفظ کا اطلاق نہ ہو۔ مطلوبہ رضامندی اور حذف کرنے کے ورک فلو کے بغیر، بایو میٹرک فیچر متاثرہ دائرہ اختیار میں پیش نہیں کیا جاتا ہے۔

رجسٹریشن کے وقت ملک کا تخمینہ

نیا اکاؤنٹ بناتے وقت CONE24 مقامی طور پر محفوظ ممالک کے ڈیٹابیس سے انٹرنیٹ کنکشن کے ملک کا تخمینہ لگاتا ہے۔ مجاز سپر ایڈمنز کی جانب سے اکاؤنٹ کی سیکیورٹی کے جائزے کے لیے ہم ملک کا تخمینہ، اندراج کا وقت، رجسٹریشن کا طریقہ اور ڈیٹابیس کا ورژن اکاؤنٹ کے ساتھ محفوظ کرتے ہیں۔ اس ریکارڈ میں اصل IP پتہ نہیں ہوتا اور بعد میں سائن ان کرنے سے اسے اپ ڈیٹ نہیں کیا جاتا۔ اس نوٹس میں بیان کردہ محفوظ رکھنے کے قواعد کے مطابق اسے اکاؤنٹ کے ڈیٹا کے ساتھ رکھا جاتا ہے۔ وزیٹرز کے IP پتے ڈیٹابیس فراہم کنندہ کو نہیں بھیجے جاتے۔ VPN، پراکسی اور ڈیٹابیس کی حدود کی وجہ سے تخمینہ غلط ہو سکتا ہے؛ یہ رہائش یا شناخت کا ثبوت نہیں ہے۔ پرانے اکاؤنٹس میں موجودہ سرور لاگز سے الگ تخمینہ دکھایا جا سکتا ہے، جسے واضح طور پر غیر مصدقہ نشان زد کیا جائے گا۔

Android کی پُش اطلاعات

اگر آپ Android ایپ میں اطلاعات فعال کرتے ہیں تو CONE24، Google Firebase Cloud Messaging (FCM) استعمال کرتا ہے۔ Google ایپ کی انسٹالیشن کے رجسٹریشن شناخت کار اور ڈیوائس اور اطلاعات کی ترسیل سے متعلق تکنیکی معلومات پر کارروائی کرتا ہے۔ یہ کارروائی سوئٹزرلینڈ سے باہر، بشمول ریاست ہائے متحدہ امریکہ میں بھی ہو سکتی ہے۔

CONE24 ایپ کی انسٹالیشن کو اس اکاؤنٹ سے منسلک کرتا ہے جس میں آپ سائن اِن ہیں، اور ترسیل کے ٹوکن کو انکرپٹ شدہ حالت میں محفوظ کرتا ہے۔ پُش اطلاعات میں عمومی اطلاع دی جاتی ہے؛ نجی پیغامات کا متن اور گفتگو کا مواد پُش اطلاعات کے مواد کے طور پر نہیں بھیجا جاتا۔ یہ فیچر Google Analytics کو فعال نہیں کرتا۔

آپ ایپ میں اطلاعات کی اقسام تبدیل کر سکتے ہیں اور Android کی ترتیبات میں اطلاعات بند کر سکتے ہیں۔ سائن آؤٹ کرنے پر ڈیوائس کا اکاؤنٹ سے تعلق منسوخ ہو جاتا ہے۔ ڈیوائس اور نیٹ ورک کی ترتیبات اطلاعات کی ترسیل میں تاخیر کر سکتی ہیں یا اسے روک سکتی ہیں۔