ڈیٹا پروسیسنگ کی شرائط

1. کردار — کون کس چیز کا ذمہ دار ہے

یہ شرائط سروس کی شرائط کا لازمی ضمیمہ ہیں اور Tecrübe استعمال کرنے والے ہر گاہک پر لاگو ہوتی ہیں، خواہ ان پر الگ سے دستخط ہوئے ہوں یا نہیں۔

فریقین: سروس استعمال کرنے والا گاہک (“آپ”) اور Hero Invest Ltd (“Tecrübe”)، 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · رجسٹریشن کا ملک: برطانیہ (انگلینڈ اور ویلز) · کمپنی نمبر: 14955675۔ پروسیسر کی ذمہ داریاں قبول کرنے والا قانونی ادارہ Hero Invest Ltd ہے؛ ان شرائط میں “Tecrübe” سے مراد یہی کمپنی ہے۔

کسٹمر ڈیٹا (آپ کے اپنے گاہکوں کا ڈیٹا: رابطہ فہرستیں، موصولہ پیغامات، کنورژن ریکارڈ): یہاں آپ کنٹرولر ہیں اور Tecrübe پروسیسر ہے۔ آپ طے کرتے ہیں کہ کیا جمع کرنا ہے، کس قانونی بنیاد پر اس پر کارروائی کرنی ہے اور کس کو کیا بتانا ہے؛ Tecrübe صرف آپ کی ہدایات پر کارروائی کرتا ہے۔

اکاؤنٹ ڈیٹا (آپ کے اور آپ کی ٹیم کے نام، ای میل، سیشن ریکارڈ، بلنگ کی تفصیلات): یہاں Tecrübe کنٹرولر ہے اور رازداری کی پالیسی لاگو ہوتی ہے۔ یہ فرق اہم ہے: ایک ہی پروڈکٹ، دو قانونی کردار، اور آپ کے حقوق اس بات پر منحصر ہیں کہ کون سا ڈیٹا زیرِ بحث ہے۔

Tecrübe کسٹمر ڈیٹا کو کبھی اپنے مقاصد — پروڈکٹ کی تیاری، ماڈل کی تربیت، مارکیٹنگ — کے لیے استعمال نہیں کرتا۔ کوئی استثنا نہیں ہے؛ اگر ہوتا تو یہاں لکھا ہوتا۔

2. پروسیسنگ کا موضوع، مدت، نوعیت اور مقصد

موضوع: Tecrübe سروس کی فراہمی۔ مدت: جب تک آپ کی سبسکرپشن جاری رہے، نیز سیکشن 10 میں مذکور واپسی/حذف کی مدت۔

پروسیسنگ کی سرگرمیاں: ذخیرہ، ترتیب، بازیافت، ترسیل (آپ کے منسلک کردہ پلیٹ فارمز تک)، حذف، اور AI ماڈلز کے ذریعے متن کی تیاری۔

ڈیٹا کی اقسام: رابطے کی تفصیلات (نام، ای میل، فون)، پیغامات کا مواد، رویے اور کنورژن کا ڈیٹا، اور آپ کی اپ لوڈ کردہ فہرستیں اور مواد۔

ڈیٹا کے حاملین کی اقسام: آپ کے گاہک، ممکنہ گاہک، آپ کو پیغام بھیجنے والے افراد، اور آپ کی ٹیم کے ارکان۔

خصوصی زمرے کا ڈیٹا: سروس اس پر کارروائی کے لیے نہیں بنائی گئی۔ اگر آپ اسے اپ لوڈ کرتے ہیں تو اضافی تحفظات اور واضح رضامندی کی ذمہ داریاں آپ کی ہیں۔

3. ہدایات کے مطابق پروسیسنگ

Tecrübe کسٹمر ڈیٹا پر صرف آپ کی دستاویزی ہدایات کے مطابق کارروائی کرتا ہے۔ سروس کا آپ کا استعمال — مہم شروع کرنا، فہرست اپ لوڈ کرنا، آٹومیشن فعال کرنا — ایسی ہی ہدایت شمار ہوتا ہے۔

اگر ہمیں لگے کہ کوئی ہدایت قابلِ اطلاق قانون کی خلاف ورزی کرتی ہے تو ہم آپ کو مطلع کریں گے اور اس پر عمل روک سکتے ہیں۔

اگر قانون پروسیسنگ پر مجبور کرے (عدالتی حکم، انتظامی مطالبہ) اور اطلاع دینا ممنوع نہ ہو تو ہم پروسیسنگ سے پہلے آپ کو مطلع کرتے ہیں۔

4. رازداری اور سیکیورٹی

کسٹمر ڈیٹا تک رسائی رکھنے والا ہر شخص رازداری کا پابند ہے، اور رسائی کام کی ضرورت کے کم سے کم دائرے تک محدود ہے۔

نافذ تکنیکی اقدامات: منتقلی کے دوران اور ذخیرہ شدہ حالت میں انکرپشن، قطار کی سطح کی سیکیورٹی کے ذریعے ڈیٹا بیس کی سطح پر ٹیننٹ کی علیحدگی، argon2id کے ساتھ پاس ورڈ ہیشنگ، الگ کلید سے انکرپٹ شدہ فراہم کنندگان کے راز، کردار پر مبنی رسائی، اور ہر مراعات یافتہ کارروائی کا آڈٹ ریکارڈ۔

تنظیمی اقدامات: عملے کی رسائی لاگ کی جاتی ہے؛ کسی ٹیننٹ کا سپورٹ ویو دیکھنے والے اور ٹیننٹ دونوں کو نظر آنے والے بینر کے ساتھ دکھایا جاتا ہے؛ باقاعدہ بیک اپ اور بحالی کی مشقیں۔

یہ اقدامات وقت کے ساتھ بدل سکتے ہیں؛ کوئی تبدیلی سیکیورٹی کی سطح کو کم نہیں کر سکتی۔

5. ذیلی پروسیسرز

Tecrübe سروس فراہم کرنے کے لیے ذیلی پروسیسرز استعمال کرتا ہے۔ موجودہ فہرست — وہ کون ہیں، کس مقصد کے لیے اور کس ملک میں — رازداری کی پالیسی کے سیکشن 9 میں نام کے ساتھ شائع کی جاتی ہے۔

نئے ذیلی پروسیسرز کا اعلان پروڈکٹ کے اندر نوٹس کے ذریعے کیا جاتا ہے۔ اگر آپ معقول بنیاد پر اعتراض کریں تو ہم آپ کے اعتراض پر غور کریں گے؛ اگر یہ حل نہ ہو سکے تو آپ بغیر جرمانے کے معاہدہ ختم کر سکتے ہیں اور غیر استعمال شدہ مدت کی رقم واپس لے سکتے ہیں۔

ہر ذیلی پروسیسر ایسے معاہدے کا پابند ہے جس میں ان شرائط کے مساوی ذمہ داریاں شامل ہیں۔ Tecrübe ذیلی پروسیسر کے افعال کا اسی طرح ذمہ دار رہتا ہے جیسے اپنے افعال کا۔

AI فراہم کنندگان کو بھیجا جانے والا ڈیٹا مطلوبہ کام کی ضرورت تک محدود ہے: برانڈ پروفائل، مہم کا سیاق و سباق اور، جواب کا مسودہ طلب کیے جانے پر، متعلقہ پیغام کا متن۔ گاہکوں کے نام، فون نمبر اور ای میل پتے — پیغام کے متن میں موجود بھی — بھیجنے سے پہلے چھپا دیے جاتے ہیں (مثلاً “گاہک #ab12cd”، “+90 5 * **12”)۔ یہ فراہم کنندگان (OpenAI اور، استعمال کی صورت میں، Anthropic) امریکہ میں ہیں؛ منتقلی سیکشن 6 کے تحفظات کے تحت کی جاتی ہے۔

6. بین الاقوامی منتقلی

کچھ ذیلی پروسیسرز برطانیہ، یورپی اقتصادی علاقے اور ترکیہ سے باہر ہیں (خاص طور پر AI فراہم کنندگان اور اشتہاری پلیٹ فارمز)۔ منتقلی UK GDPR، GDPR کے باب V اور KVKK کے آرٹیکل 9 کے تحت کی جاتی ہے، اور حسبِ اطلاق معیاری معاہداتی شقوں (UK International Data Transfer Addendum کے ساتھ)، مناسبت کے فیصلے یا واضح رضامندی پر مبنی ہوتی ہے۔

کون سا ذیلی پروسیسر کس ملک میں کارروائی کرتا ہے، یہ رازداری کی پالیسی کی فہرست میں ہر اندراج کے ساتھ درج ہے۔

7. ڈیٹا کے حاملین کی درخواستیں اور آپ کی معاونت

اگر کوئی ڈیٹا کا حامل براہِ راست Tecrübe سے رابطہ کرے تو ہم آپ کی طرف سے جواب نہیں دیتے — ہم اسے آپ کے پاس بھیجتے ہیں، کیونکہ اس ڈیٹا کے کنٹرولر آپ ہیں۔

رسائی، درستی، حذف اور منتقلی کی درخواستیں پوری کرنے کے لیے درکار ٹولز پروڈکٹ میں موجود ہیں: ترتیبات › سیکیورٹی › “میرا ڈیٹا ڈاؤن لوڈ کریں” سے مشین کے قابلِ مطالعہ نقل ZIP کے طور پر ڈاؤن لوڈ کی جا سکتی ہے (24 گھنٹوں میں زیادہ سے زیادہ 3 بار)، اور حذف کی درخواستیں 30 دن کے اندر مکمل کی جاتی ہیں۔ جہاں ٹولز کافی نہ ہوں، وہاں ہم معقول تکنیکی معاونت فراہم کرتے ہیں۔

اگر آپ کو ڈیٹا کے تحفظ کے اثرات کا جائزہ (آرٹیکل 35) لینا ہو تو ہم اپنے پاس موجود معلومات معقول حد تک فراہم کرتے ہیں۔

8. خلاف ورزی کی اطلاع

کسٹمر ڈیٹا کو متاثر کرنے والی سیکیورٹی خلاف ورزی کا علم ہونے پر ہم آپ کو بلاجواز تاخیر کے بغیر اور زیادہ سے زیادہ 24 گھنٹوں کے اندر مطلع کرتے ہیں۔ یہ مدت جان بوجھ کر مختصر رکھی گئی ہے تاکہ آپ اپنی 72 گھنٹے کی اطلاع کی ذمہ داری پوری کر سکیں۔

اطلاع میں شامل ہوتا ہے: خلاف ورزی کی نوعیت، متاثرہ ڈیٹا کی اقسام اور ریکارڈز کی تخمینی تعداد، ممکنہ نتائج، کیے گئے اور منصوبہ بند اقدامات، اور رابطے کا ذریعہ۔

اگر پہلی اطلاع کے وقت سب کچھ معلوم نہ ہو تو باقی معلومات بلا تاخیر فراہم کی جاتی ہیں؛ انتظار کرنا اطلاع دینے کا متبادل نہیں ہے۔

9. آڈٹ

درخواست پر ہم ان شرائط کی تعمیل ثابت کرنے کے لیے درکار معلومات فراہم کرتے ہیں۔

سال میں ایک بار، مناسب پیشگی اطلاع کے ساتھ اور کاروباری اوقات میں، آپ رازداری کے پابند آڈیٹر کے ذریعے آڈٹ کر سکتے ہیں۔ آڈٹ میں دیگر گاہکوں کے ڈیٹا تک رسائی شامل نہیں ہو سکتی اور یہ اس طرح کیا جاتا ہے کہ سروس متاثر نہ ہو۔

10. اختتام پر واپسی اور حذف

آپ کی سبسکرپشن ختم ہونے پر کسٹمر ڈیٹا تیس دن تک ایکسپورٹ کے قابل رہتا ہے؛ اس دوران آپ اسے پینل سے ڈاؤن لوڈ کر سکتے ہیں۔

تیس دن پورے ہونے پر ڈیٹا حذف کر دیا جاتا ہے۔ حذف ناقابلِ واپسی ہے اور اس کی اطلاع سات دن پہلے ای میل کے ذریعے دی جاتی ہے۔

بیک اپ میں موجود نقول بیک اپ کے چکر کے ساتھ خود بخود ختم ہو جاتی ہیں (زیادہ سے زیادہ نوے دن)؛ اس دوران وہ انکرپٹڈ اور ناقابلِ رسائی رہتی ہیں۔

جن ریکارڈز کو رکھنا قانوناً لازم ہے (انوائسز، آڈٹ لاگ) وہ قانونی مدت تک محفوظ رکھے جاتے ہیں اور صرف اسی مقصد کے لیے پروسیس کیے جاتے ہیں۔