ڈیٹا پروسیسنگ ضمیمہ

یہ ضمیمہ آپ اور ⁨Atheron Network Inc.⁩ کے درمیان ⁨سروس کی شرائط⁩ کا حصہ ہے۔ یہ اس وقت لاگو ہوتا ہے جب بھی ہم ⁨ATON Desk⁩ کے ذریعے آپ کے لیے ذاتی معلومات سنبھالتے ہیں۔

ان معلومات پر اختیار آپ کے کاروبار کا ہے (کنٹرولر)، اور ہم آپ کی طرف سے کام کرتے ہیں (پروسیسر، یا سروس فراہم کنندہ)۔

• ذاتی معلومات کے تحفظ اور الیکٹرانک دستاویزات کا قانون (⁨PIPEDA⁩)، کینیڈا کا وفاقی پرائیویسی قانون؛
• نجی شعبے میں ذاتی معلومات کے تحفظ سے متعلق کیوبیک کا قانون، جیسا کہ ⁨Law 25⁩ نے اس میں ترمیم کی؛
• برٹش کولمبیا اور البرٹا کے نجی شعبے کے پرائیویسی قوانین، جہاں وہ لاگو ہوں؛
• یورپی یونین اور برطانیہ کا جنرل ڈیٹا پروٹیکشن ریگولیشن (⁨GDPR⁩)، جہاں آپ کا کاروبار اس کے تابع ہو۔

⁨ATON Desk⁩ صحت کے ریکارڈ یا پیمنٹ کارڈ نمبروں کے لیے نہیں بنایا گیا۔ براہ کرم چیٹ میں اپنے گاہکوں سے یہ نہ مانگیں۔

ہم معلومات صرف آپ کی ہدایات پر سنبھالتے ہیں: یہ شرائط، ⁨ATON Desk⁩ میں آپ کی چنی ہوئی ترتیبات، اور وہ درخواستیں جو آپ ہمیں بھیجتے ہیں۔ اگر قانون ہم سے کچھ اور کرنے کا تقاضا کرے تو ہم پہلے آپ کو بتاتے ہیں، سوائے اس کے کہ قانون اس کی ممانعت کرے۔

⁨ATON Desk⁩ کے ذریعے آپ جو معلومات جمع کرتے ہیں ان کی قانونی بنیاد رکھنا، اور اپنے گاہکوں کو یہ بتانا کہ آپ انہیں کیسے استعمال کرتے ہیں، مثلاً اپنے پرائیویسی نوٹس میں، آپ کی ذمہ داری ہے۔

صرف وہ لوگ آپ کی ورک اسپیس کی معلومات تک پہنچ سکتے ہیں جنہیں اس کی ضرورت ہو اور جو اسے راز رکھنے کے پابند ہوں۔ ہمارا عملہ کوئی گفتگو صرف تب دیکھتا ہے جب آپ اس کے بارے میں مدد مانگیں، یا سروس کو محفوظ اور چالو رکھنے کے لیے۔

ہم معلومات کو اس کی حساسیت کے مطابق اقدامات سے محفوظ رکھتے ہیں، جن میں شامل ہیں:

• جب بھی معلومات براؤزرز، ہمارے سرورز اور ہمارے فراہم کنندگان کے درمیان سفر کریں تو انکرپشن؛
• ہر ورک اسپیس کو خود ڈیٹا بیس کے اندر ہر دوسری ورک اسپیس سے الگ رکھنا، صرف ہمارے کوڈ میں نہیں؛
• ایپ کا ڈیٹا بیس تک ایسے لاگ ان کے ذریعے پہنچنا جو صرف جانچے ہوئے فنکشنز چلا سکتا ہے؛
• آپ کے منسلک چینلز کے ایکسیس ٹوکنز اسٹور کرنے سے پہلے انکرپٹ کیے جاتے ہیں، اور ⁨API⁩ کلیدیں صرف یک طرفہ کوڈ کے طور پر رکھی جاتی ہیں؛
• پیغامات کی بھرمار اور خودکار ٹریفک کے خلاف ریٹ کی حدیں اور جانچ؛
• باقاعدہ بیک اپ، جو محدود وقت کے لیے رکھے جاتے ہیں۔

آپ ہمیں ⁨ذیلی پروسیسرز کی فہرست⁩ والے فراہم کنندگان استعمال کرنے کی اجازت دیتے ہیں۔ ہم ہر ایک کو پابند کرتے ہیں کہ وہ معلومات کو کم از کم اتنا ہی محفوظ رکھے جتنا یہ ضمیمہ رکھتا ہے، اور ان کے کام کے لیے ہم آپ کے سامنے ذمہ دار رہتے ہیں۔

کسی کو شامل کرنے یا بدلنے سے پہلے ہم فہرست اپ ڈیٹ کرتے ہیں اور آپ کی ورک اسپیس کے مالکان کو کم از کم 30 دن پہلے بتاتے ہیں۔ اگر آپ کسی معقول وجہ سے اعتراض کریں تو ہم اس کا کوئی حل ڈھونڈنے کی کوشش کریں گے؛ اگر نہ ڈھونڈ سکیں تو آپ منسوخ کر کے پیشگی ادا کی گئی رقم کا غیر استعمال شدہ حصہ واپس لے سکتے ہیں۔

آپ کی ورک اسپیس کی محفوظ معلومات ٹورنٹو، کینیڈا میں ⁨DigitalOcean⁩ کے پاس رکھی جاتی ہیں۔ کچھ فراہم کنندگان انہیں کینیڈا سے باہر سنبھالتے ہیں، زیادہ تر امریکہ میں، جیسا کہ ذیلی پروسیسرز کی فہرست دکھاتی ہے: ⁨AI⁩ کے جوابات ہمیشہ کینیڈا سے باہر لکھے جاتے ہیں۔

جہاں ⁨GDPR⁩ لاگو ہو، وہاں کینیڈا کو منتقلی یورپی کمیشن کے اس فیصلے پر مبنی ہے کہ کینیڈا ⁨PIPEDA⁩ کے تحت آنے والے کاروباروں کے لیے ذاتی معلومات کا مناسب تحفظ کرتا ہے، اور آگے کی منتقلی ہر فراہم کنندہ کی پیش کردہ حفاظتی تدابیر پر مبنی ہے، جیسے معیاری معاہداتی شقیں یا ⁨EU-U.S. Data Privacy Framework⁩۔

اگر آپ کیوبیک میں ہیں تو معلومات کے صوبے سے باہر جانے سے پہلے کیوبیک کا قانون آپ سے جس جائزے کا تقاضا کرتا ہے، اس کے لیے ضروری چیزیں ہم آپ کو فراہم کرتے ہیں۔

جب کوئی فرد آپ کے کاروبار سے اپنی معلومات دیکھنے، درست کرنے، منتقل کرنے یا حذف کرنے کا کہے تو ہم جواب دینے میں آپ کی مدد کرتے ہیں۔ خود چیٹ سے کی گئی چیٹ حذف کرنے کی درخواست آپ کے کنسول کے پرائیویسی صفحے پر آپ کا انتظار کرتی ہے، اور جو کچھ کنسول نہیں کر سکتا اس میں ہم مدد کرتے ہیں۔ اگر کوئی درخواست براہ راست ہم تک پہنچے تو ہم اسے آپ کو بھیج دیتے ہیں اور خود جواب نہیں دیتے، جب تک آپ ہم سے نہ کہیں۔

ہم آپ کو وہ معلومات بھی دیتے ہیں جن کی پرائیویسی جائزوں کے لیے اور کسی ریگولیٹر کو جواب دینے کے لیے آپ کو معقول طور پر ضرورت ہو۔

اگر ہمیں پتہ چلے کہ جو معلومات ہم آپ کے لیے سنبھالتے ہیں وہ گم ہو گئی ہیں، یا کسی ایسے شخص تک پہنچ گئی ہیں جس کے پاس انہیں نہیں ہونا چاہیے، تو ہم بلا وجہ تاخیر کے بغیر، اور اس کی تصدیق کے 72 گھنٹوں کے اندر، آپ کی ورک اسپیس کے مالکان کو بتاتے ہیں۔ ہم بتاتے ہیں کہ کیا ہوا، کون سی معلومات شامل ہیں، ہم نے کیا کیا، اور کس سے بات کریں، اور آپ کو باخبر رکھتے ہیں۔

ہم ہر ایسے واقعے کا ریکارڈ رکھتے ہیں، اور ان نوٹسز میں آپ کی مدد کرتے ہیں جو قانون آپ سے دینے کا تقاضا کر سکتا ہے۔

جب آپ اپنی ورک اسپیس بند کرتے ہیں تو آپ کے کہنے کے 30 دن کے اندر ہم اس کی معلومات حذف کر دیتے ہیں، اگر آپ چاہیں تو پہلے آپ کو اس کی نقل بھیج کر۔ بیک اپ میں موجود نقلیں بیک اپ پرانے ہونے کے ساتھ بدل جاتی ہیں۔ ہم صرف وہی رکھتے ہیں جو قانون لازم کرے، جیسے بلنگ کے ریکارڈ۔

ہم اس ضمیمے کی پابندی کیسے کرتے ہیں، اس بارے میں آپ کے معقول تحریری سوالات کا جواب سال میں ایک بار یا کسی واقعے کے بعد دیتے ہیں۔ اگر قانون آڈٹ کا تقاضا کرے تو ہم پہلے آپ کے ساتھ اس کا دائرہ، وقت اور لاگت طے کرتے ہیں، اور اس میں دوسرے گاہکوں کی معلومات اور ہماری سیکیورٹی کا تحفظ لازم ہے۔

• آپ کی ورک اسپیس کی معلومات بیچنا، یا اشتہارات کے لیے شیئر کرنا؛
• انہیں ⁨AI⁩ ماڈلز کی تربیت کے لیے استعمال کرنا، نہ اپنے نہ کسی اور کے؛
• انہیں ⁨ATON Desk⁩ چلانے، محفوظ رکھنے اور اس کی بلنگ کے علاوہ اپنے کسی مقصد کے لیے استعمال کرنا۔

ہم ⁨ATON Desk⁩ کے استعمال کی گنتیاں اور پیمائشیں، جن سے نہ کسی فرد کی شناخت ہوتی ہے نہ آپ کے کسی گاہک کی، سروس چلانے اور بہتر بنانے کے لیے استعمال کر سکتے ہیں۔

اگر ذاتی معلومات کے بارے میں یہ ضمیمہ اور شرائط مختلف ہوں تو یہ ضمیمہ غالب ہوگا۔ شرائط میں ذمہ داری کی حدیں، جہاں تک قانون اجازت دے، اس پر بھی لاگو ہوتی ہیں۔ پچھلے ورژن اسی صفحے پر پڑھے جا سکتے ہیں۔

سوالات: ⁨privacy@aton-network.org⁩۔