Nassima کی پرائیویسی پالیسی

آخری اپ ڈیٹ: 2 فروری 2026

تعارف: Garage Hero L.L.C-FZ، جو Nassima کے نام سے کاروبار کرتی ہے (”Nassima“، ”ہم“، ”ہمیں“ یا ”ہمارا“)، آپ کی پرائیویسی کے تحفظ اور قابلِ اطلاق ڈیٹا پروٹیکشن قوانین کے مطابق ذاتی ڈیٹا سنبھالنے کے لیے پرعزم ہے۔ یہ پرائیویسی پالیسی بتاتی ہے کہ جب آپ Nassima پلیٹ فارم کے تحت ہماری ویب سائٹس، ایپلی کیشنز اور خدمات (مجموعی طور پر ”خدمات“) استعمال کرتے ہیں تو ہم ذاتی معلومات کیسے جمع، استعمال، ظاہر اور محفوظ کرتے ہیں۔ اس میں آپ کے ذاتی ڈیٹا سے متعلق آپ کے حقوق اور اختیارات کی وضاحت بھی کی گئی ہے۔

خدمات استعمال کر کے آپ اس پرائیویسی پالیسی کے مطابق معلومات جمع کرنے اور استعمال کرنے سے اتفاق کرتے ہیں۔ یہ پالیسی ہماری سروس کی شرائط کا حصہ ہے، اور جو اصطلاحات یہاں بیان نہیں کی گئیں ان کے وہی معنی ہوں گے جو شرائط میں دیے گئے ہیں۔ اگر آپ ہمارے طریقوں سے متفق نہیں ہیں تو براہ کرم خدمات استعمال نہ کریں۔

دائرہ کار: یہ پرائیویسی پالیسی اس ذاتی معلومات پر لاگو ہوتی ہے جو Nassima دنیا بھر میں خدمات فراہم کرتے ہوئے جمع یا پروسیس کرتی ہے۔ اس میں ہمارے براہِ راست صارفین (Nassima پلیٹ فارم استعمال کرنے والے کاروباری گاہک) سے جمع کی گئی معلومات شامل ہیں، اور بعض صورتوں میں ان افراد کی معلومات بھی جن سے ہمارے صارفین معاملہ کرتے ہیں (مثلاً وہ حتمی گاہک جن کی معلومات کوئی صارف Nassima میں درج کرتا ہے)۔

ان کرداروں میں فرق سمجھنا ضروری ہے: جب Nassima ہمارے پلیٹ فارم کے صارف یا اکاؤنٹ ہولڈر کے طور پر آپ کے بارے میں معلومات جمع کرتی ہے تو Nassima اس معلومات کی ڈیٹا کنٹرولر ہوتی ہے۔ اس میں وہ ڈیٹا شامل ہے جو آپ سائن اپ کرتے وقت دیتے ہیں، بلنگ کی معلومات، یا ہمارے پلیٹ فارم کے آپ کے استعمال سے متعلق ڈیٹا۔ اس کے برعکس، جب آپ (Nassima کے کاروباری صارف کے طور پر) اپنے حتمی گاہکوں یا دوسرے افراد کی ذاتی معلومات ہمارے پلیٹ فارم میں درج کرتے ہیں تو اس معلومات کے ڈیٹا کنٹرولر آپ ہوتے ہیں، اور Nassima صرف آپ کی طرف سے ڈیٹا پروسیسر یا سروس فراہم کنندہ کے طور پر کام کرتی ہے۔ ہم ایسا گاہک ڈیٹا صرف آپ کی ہدایات کے مطابق (اپنی خدمات کی خصوصیات کے ذریعے) اور اپنے ڈیٹا پروسیسنگ ضمیمے اور اس پالیسی میں بیان کردہ طریقے سے پروسیس کرتے ہیں۔ اگر آپ Nassima استعمال کرنے والے کسی کاروبار کے حتمی گاہک ہیں اور آپ کے اپنی ذاتی معلومات سے متعلق سوالات ہیں تو مزید معلومات کے لیے آپ کو اسی کاروبار (ڈیٹا کنٹرولر) سے رابطہ کرنا چاہیے – ہم صرف اس کی طرف سے ڈیٹا سنبھالتے ہیں۔

یہ پالیسی دنیا بھر میں ہماری خدمات کے تمام صارفین پر لاگو ہوتی ہے۔ آپ کے دائرہ اختیار کے مطابق پرائیویسی سے متعلق اضافی معلومات بھی لاگو ہو سکتی ہیں (مثال کے طور پر، نیچے کیلیفورنیا کے رہائشیوں اور EU/EEA کے رہائشیوں کے حصے دیکھیں)۔ Nassima کے طریقے EU جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور CCPA/CPRA جیسے امریکی ریاستی قوانین سمیت بڑے ضوابط کی پابندی کے لیے بنائے گئے ہیں۔

ہم اپنی خدمات کے صارفین سے اور ان کے بارے میں مختلف قسم کی معلومات جمع کرتے ہیں، جن میں شامل ہیں:

(A) وہ معلومات جو آپ براہِ راست دیتے ہیں: آپ ہمیں معلومات اس وقت دے سکتے ہیں جب آپ خدمات کے لیے سائن اپ کرتے ہیں، فارم بھرتے ہیں، پلیٹ فارم میں ڈیٹا درج کرتے ہیں، ہم سے رابطہ کرتے ہیں، یا کسی اور طرح سروس کی خصوصیات استعمال کرتے ہیں۔ اس میں شامل ہے:

• اکاؤنٹ رجسٹریشن ڈیٹا: جب آپ Nassima اکاؤنٹ کے لیے رجسٹر کرتے ہیں تو ہم آپ کا نام، کاروبار یا کمپنی کا نام، کاروباری پتہ، ای میل پتہ، فون نمبر اور اکاؤنٹ لاگ ان کی تفصیلات جیسی معلومات جمع کرتے ہیں۔ سروس کو آپ کے مطابق ڈھالنے کے لیے ہم آپ کی صنعت یا کاروباری سرگرمیوں کے بارے میں بھی پوچھ سکتے ہیں (مثلاً صنعت کا زمرہ منتخب کرنا)۔ شناخت کی تصدیق اور قانونی تقاضوں کے لیے، ضرورت پڑنے پر ہم اضافی دستاویزات یا کاروباری لائسنس کی معلومات مانگ سکتے ہیں۔
• بلنگ اور ادائیگی کی معلومات: اگر آپ کوئی پیڈ پلان لیتے ہیں یا پیڈ خصوصیات استعمال کرتے ہیں تو ہم (یا ہمارا پیمنٹ پروسیسر) ادائیگی کی معلومات جمع کرتے ہیں۔ اس میں آپ کا کریڈٹ کارڈ نمبر یا بینک اکاؤنٹ کی تفصیلات، بلنگ پتہ اور لین دین کی ہسٹری شامل ہو سکتی ہے۔ نوٹ کریں کہ پیمنٹ کارڈ کی معلومات عام طور پر براہِ راست ہمارے تھرڈ پارٹی پیمنٹ پروسیسرز (جیسے Stripe) سنبھالتے ہیں اور وہ ہمارے سسٹمز پر محفوظ نہیں کی جاتیں، سوائے ریکارڈ کے لیے درکار بنیادی تفصیلات کے (جیسے آپ کے کارڈ کے آخری چار ہندسے، کارڈ کی قسم اور میعاد ختم ہونے کی تاریخ)۔
• مواد اور رابطے: اگر آپ ہماری پیغام رسانی کی خصوصیات استعمال کرتے ہیں یا خدمات میں متن، تصاویر یا فائلیں درج کرتے ہیں تو ہم سروس فراہم کرنے کے لیے ضرورت کے مطابق وہ مواد جمع اور محفوظ کریں گے۔ مثال کے طور پر، اس میں وہ پیغامات شامل ہیں جو آپ پلیٹ فارم کے ذریعے بھیجتے ہیں، وہ نوٹس یا منسلکات جو آپ ورک آرڈرز یا گاہکوں کے ریکارڈ میں شامل کرتے ہیں، وہ تصاویر یا لوگو جو آپ اپنے اسٹور کے لیے اپ لوڈ کرتے ہیں، وغیرہ۔ اس میں وہ خط و کتابت بھی شامل ہے جو آپ سپورٹ کے لیے ہمیں بھیجتے ہیں، آپ کی دی گئی رائے، یا سروے کے جوابات۔
• اختیاری معلومات: آپ اختیاری معلومات بھی دے سکتے ہیں، جیسے پروفائل کی تفصیلات یا ترجیحات۔ مثال کے طور پر، آپ پروفائل تصویر اپ لوڈ کر سکتے ہیں، عہدہ بتا سکتے ہیں، یا اپنا سوشل میڈیا اکاؤنٹ منسلک کر سکتے ہیں۔ ایسی معلومات دینا رضاکارانہ ہے۔ اگر آپ ہماری ویب سائٹ کے ذریعے ہمارے ہاں نوکری کے لیے درخواست دیتے ہیں تو ہم وہ معلومات جمع کریں گے جو آپ اپنی درخواست میں دیتے ہیں (جیسے آپ کا CV، ملازمت کی ہسٹری وغیرہ)، لیکن اسے مرکزی سروس سے الگ تناظر میں سنبھالا جاتا ہے۔

(B) خودکار طور پر جمع کی جانے والی معلومات: جب آپ Nassima تک رسائی حاصل کرتے یا اسے استعمال کرتے ہیں تو ہم (یا ہمارے سروس فراہم کنندگان) کوکیز، ویب بیکنز اور دیگر ٹریکنگ ٹیکنالوجیز کے ذریعے کچھ تکنیکی اور استعمال سے متعلق معلومات خود بخود جمع کرتے ہیں۔ اس میں شامل ہو سکتا ہے:

• ڈیوائس اور استعمال کا ڈیٹا: ہم سروس کے آپ کے استعمال کے بارے میں معلومات ریکارڈ کرتے ہیں، جن میں آپ کی ڈیوائس کی قسم، ڈیوائس شناخت کنندہ (جیسے IDFA یا Android Advertising ID، اگر لاگو ہو)، براؤزر کی قسم اور ورژن، آپریٹنگ سسٹم، ہماری ایپ یا سائٹ پر آپ کے دیکھے گئے صفحات یا اسکرینیں، پلیٹ فارم پر آپ کے اعمال (جیسے استعمال کی گئی خصوصیات، کلک کیے گئے بٹن، رسائی کا وقت اور تاریخ)، اور وہ ویب سائٹ جو آپ ہماری سائٹ پر آنے سے پہلے دیکھ رہے تھے (ریفرنگ URL) شامل ہیں۔ ہم IP پتے اور آپ کے IP سے اخذ کردہ عمومی مقام کی معلومات (مثلاً شہر یا ملک کی سطح پر) بھی محفوظ کرتے ہیں۔ اس سے ہمیں یہ سمجھنے میں مدد ملتی ہے کہ ہمارے صارفین عموماً کہاں ہوتے ہیں، اور اسے فراڈ کی روک تھام اور مقامی ضروریات کے مطابق ڈھالنے کے لیے استعمال کیا جا سکتا ہے۔
• کوکیز اور اسی طرح کی ٹیکنالوجیز: ہم آپ کے تجربے کو بہتر بنانے اور ڈیٹا جمع کرنے کے لیے کوکیز اور اسی طرح کے ٹریکنگ ٹولز استعمال کرتے ہیں۔ کوکیز چھوٹی ٹیکسٹ فائلیں ہوتی ہیں جو آپ کی ڈیوائس پر رکھی جاتی ہیں۔ یہ ہمیں آپ کو پہچاننے، آپ کی ترجیحات یاد رکھنے اور استعمال کے انداز کو سمجھنے میں مدد دیتی ہیں۔ مثال کے طور پر، ہم سیشن کوکیز استعمال کرتے ہیں تاکہ پلیٹ فارم پر گھومتے ہوئے آپ لاگ ان رہیں، اور مستقل کوکیز تاکہ مختلف سیشنز میں آپ کی ترجیحات یا توثیقی ٹوکن یاد رہیں۔ ہم ای میلز میں ویب بیکنز (پکسل ٹیگز) بھی استعمال کر سکتے ہیں تاکہ معلوم ہو سکے کہ آپ نے انہیں کھولا یا ان پر کوئی عمل کیا۔ آپ اپنے براؤزر کی ترتیبات سے کوکیز کو کنٹرول کر سکتے ہیں — مثلاً آپ کوکیز کو بلاک یا حذف کرنے کا انتخاب کر سکتے ہیں۔ البتہ نوٹ کریں کہ اگر آپ کچھ کوکیز بند کر دیتے ہیں تو سروس کے کچھ حصے ٹھیک کام نہیں کریں گے (جیسے لاگ ان رہنا)۔ کوکیز کے بارے میں مزید جاننے کے لیے نیچے ”آپ کے اختیارات“ کا حصہ دیکھیں۔
• تجزیاتی ڈیٹا: ہم سروس کے استعمال اور صارفین کے تعامل کے بارے میں معلومات جمع کرنے کے لیے تھرڈ پارٹی اینالیٹکس سروسز (جیسے Google Analytics) استعمال کرتے ہیں۔ یہ سروسز کوکیز اور دیگر شناخت کنندگان کے ذریعے یہ معلومات جمع کر سکتی ہیں کہ آپ ہماری ویب سائٹ یا ایپ کو کیسے استعمال کرتے ہیں، جس سے ہمیں ڈیزائن اور کارکردگی بہتر بنانے میں مدد ملتی ہے۔ مثال کے طور پر، Google Analytics آپ کا IP اور ڈیوائس کی معلومات جمع کر کے ہمیں بتا سکتا ہے کہ کون سے صفحات سب سے زیادہ دیکھے جاتے ہیں، صارفین کتنی دیر رکتے ہیں، وغیرہ۔ (اگر آپ اس کی اینالیٹکس ٹریکنگ سے باہر نکلنا چاہیں تو Google ایک آپٹ آؤٹ براؤزر ایڈ آن فراہم کرتا ہے۔)
• لاگ ڈیٹا: ہمارے سرورز لاگ فائلیں رکھتے ہیں جن میں انہیں موصول ہونے والی درخواستیں ریکارڈ ہوتی ہیں۔ ان لاگز میں درخواست کرنے والا IP پتہ، رسائی کے اوقات، دیکھے گئے صفحات، اور پیش آنے والی خرابیاں یا کریش جیسی معلومات شامل ہو سکتی ہیں۔ ہم انہیں بنیادی طور پر سیکیورٹی کی نگرانی، مسائل حل کرنے اور کارکردگی بہتر بنانے کے لیے استعمال کرتے ہیں۔

(C) تھرڈ پارٹی ذرائع سے معلومات: ہم آپ کے بارے میں معلومات دوسرے ذرائع سے بھی حاصل کر سکتے ہیں اور اسے اپنی خدمات کے ذریعے جمع کی گئی معلومات کے ساتھ ملا سکتے ہیں۔ مثال کے طور پر:

• تھرڈ پارٹی انٹیگریشنز: اگر آپ Nassima کے ساتھ کوئی تھرڈ پارٹی سروس جوڑنے کا فیصلہ کرتے ہیں تو وہ تھرڈ پارٹی ہمیں کچھ معلومات بھیج سکتی ہے (اس پر منحصر کہ آپ کس چیز کی اجازت دیتے ہیں)۔ مثال کے طور پر، اگر آپ ای میل اکاؤنٹ یا کیلنڈر جوڑتے ہیں تو سنک کرنے کے لیے ہمیں کچھ ڈیٹا مل سکتا ہے۔ اگر آپ لاگ ان کے لیے سنگل سائن آن (SSO) یا کوئی توثیقی فراہم کنندہ استعمال کرتے ہیں تو ہمیں ان سے توثیقی ٹوکن اور بنیادی پروفائل معلومات مل سکتی ہیں۔
• پارٹنرز اور ری سیلرز: اگر آپ کسی امپلیمنٹیشن پارٹنر، ری سیلر یا مارکیٹ پلیس کے ذریعے Nassima تک پہنچے ہیں تو وہ ہمیں آپ کے کاروبار کی بنیادی رابطہ معلومات دے سکتے ہیں تاکہ ہم آپ کا اکاؤنٹ تیار کر سکیں۔
• عوامی ذرائع: ہم عوامی ڈیٹابیس یا سوشل میڈیا سے رابطہ کی معلومات یا کاروبار سے متعلق معلومات حاصل کر سکتے ہیں (مثال کے طور پر، کچھ خانے پہلے سے بھرنے کے لیے یا اپنی مارکیٹنگ کو بہتر بنانے کے لیے)۔
• آپ کی موجودہ ویب سائٹ اور عوامی فہرستیں: جب آپ آن بورڈنگ شروع کرتے ہیں تو ہم آپ کی بتائی گئی ویب سائٹ اور عوامی کاروباری فہرستوں کے عوامی طور پر قابلِ رسائی صفحات حاصل کر سکتے ہیں، اور نکالے گئے متن، تصاویر، لوگو اور رابطہ تفصیلات کو اتنی مدت تک محفوظ رکھ سکتے ہیں جتنی آپ کے اسٹور فرنٹ کا ڈرافٹ بنانے اور دکھانے کے لیے درکار ہو۔ آپ کسی بھی وقت ہم سے یہ مواد حذف کرنے کی درخواست کر سکتے ہیں۔
• آخری صارفین کے بارے میں گاہکوں سے: جیسا کہ ذکر ہوا، اگر آپ ایسے حتمی گاہک ہیں جن کا ڈیٹا کوئی کاروبار Nassima کے ذریعے سنبھال رہا ہے تو ہمیں وہ ڈیٹا اس کاروبار (ہمارے صارف) سے ملتا ہے۔ مثال کے طور پر، Nassima استعمال کرنے والی کوئی گاڑیوں کی مرمت کی ورکشاپ آپ کا نام، رابطہ کی معلومات اور گاڑی کی تفصیلات درج کر سکتی ہے۔ اس صورت میں ہم اس معلومات کو اس کاروبار کے کنٹرول میں گاہک ڈیٹا سمجھتے ہیں اور اسے ان کے ساتھ اپنے معاہدے (اور اس پرائیویسی پالیسی) کے مطابق پروسیس کرتے ہیں۔

(D) گاہک ڈیٹا (حتمی گاہک کی معلومات): جب آپ (Nassima کے کاروباری صارف کے طور پر) اپنے کام چلانے کے لیے خدمات استعمال کرتے ہیں تو آپ اپنے حتمی گاہکوں، ممکنہ گاہکوں یا دیگر افراد کی ذاتی معلومات جمع کر کے Nassima پر محفوظ کر سکتے ہیں۔ مثالوں میں شامل ہیں:

• گاہک کی رابطہ تفصیلات (نام، ای میل، فون، پتہ)۔
• آرڈرز، پروجیکٹس یا ورک آرڈرز کی تفصیلات (مثلاً کام کی تفصیل، تاریخیں، اسٹیٹس)۔
• آپ کے گاہکوں سے متعلق انوائسز اور ادائیگی کی معلومات (رقم، واجب الادا تاریخیں، ادائیگی ہوئی یا نہیں)۔
• گاہکوں کے ساتھ رابطے (SMS کے ذریعے پیغامات کی ہسٹری، ای میل رسیدیں، وغیرہ)۔
• گاہک سے متعلق کوئی بھی نوٹس یا ترجیحات (مثلاً پسندیدہ اپائنٹمنٹ اوقات، خاص درخواستیں)۔

اہم: یہ یقینی بنانا آپ کی ذمہ داری ہے کہ اس ذاتی معلومات کو جمع اور پروسیس کرنے کے لیے آپ کے پاس کوئی قانونی بنیاد موجود ہو (جیسے گاہک کی رضامندی یا معاہدے کی ضرورت وغیرہ)۔ ہم یہ گاہک ڈیٹا صرف آپ کی طرف سے اور آپ کی ہدایت پر، سروس فراہم کرنے کے حصے کے طور پر پروسیس کرتے ہیں۔ ہم آپ کے گاہکوں کا ڈیٹا اپنے مقاصد کے لیے استعمال نہیں کرتے، سوائے اس کے جو سروس فراہم کرنے اور اس کی معاونت کے لیے ضروری ہو (اور جس کی اجازت ہماری شرائط اور ڈیٹا پروسیسنگ ضمیمہ دیتا ہو)۔ اگر کسی حتمی گاہک کے سوالات یا درخواستیں ہوں (جیسے اپنے ڈیٹا تک رسائی یا اسے حذف کرانا) تو ہم انہیں آپ کی طرف بھیج دیں گے اور انہیں پورا کرنے میں آپ کی مدد کریں گے، جیسا کہ آگے ”آپ کے پرائیویسی حقوق“ کے تحت بیان کیا گیا ہے۔

ہم خدمات کے ذریعے 16 سال سے کم عمر کسی بھی شخص سے جان بوجھ کر ذاتی معلومات جمع یا طلب نہیں کرتے (اور کئی دائرہ ہائے اختیار میں 13 سال سے کم عمر، جو بہت سی آن لائن خدمات کے لیے کم از کم عمر ہے)۔ Nassima کم عمر افراد کے لیے نہیں ہے۔ اگر آپ والدین یا سرپرست ہیں اور آپ کو لگتا ہے کہ آپ کے 16 سال سے کم عمر بچے نے ہمیں ذاتی معلومات دی ہیں تو براہ کرم support@nassima.ai پر ہم سے رابطہ کریں، ہم ایسی معلومات فوراً حذف کر دیں گے۔

ہم جمع کی گئی معلومات کو اپنی خدمات کی فراہمی کے مطابق مختلف کاروباری اور آپریشنل مقاصد کے لیے، اور اس پالیسی میں بیان کردہ دیگر مقاصد کے لیے استعمال کرتے ہیں۔ بنیادی مقاصد میں شامل ہیں:

خدمات فراہم کرنے اور چلانے کے لیے: ہم آپ کے ساتھ اپنا معاہدہ پورا کرنے کے لیے ڈیٹا پروسیس کرتے ہیں – یعنی Nassima پلیٹ فارم کی وہ سہولتیں دینے کے لیے جن کی آپ توقع کرتے ہیں۔ اس میں شامل ہے:

• آپ کا اکاؤنٹ اور صارف پروفائلز بنانا اور برقرار رکھنا، اور آپ کو سروس کی خصوصیات اور ٹولز فراہم کرنا۔
• سروس کی بنیادی خصوصیات چلانا: مثال کے طور پر، آپ کے درج کردہ ڈیٹا سے انوائسز بنانا، کام شیڈول کرنا، آپ کے گاہکوں کو پیغامات بھیجنا، Stripe کے ذریعے ادائیگیاں پروسیس کرنا، اور آپ کی ہدایات کے مطابق آپ کا اسٹور یا ورک فلو چلانا۔
• لاگ ان کے وقت آپ کی شناخت کی تصدیق کرنا اور آپ کے اکاؤنٹ کی حفاظت یقینی بنانا (بشمول ملٹی فیکٹر توثیق، اگر آپ اسے فعال کریں)۔
• لین دین اور سبسکرپشنز پروسیس کرنا، بشمول سبسکرپشن فیس کے لیے آپ کے ادائیگی کے طریقے سے رقم وصول کرنا، اور آپ کو رسیدیں یا انوائسز جاری کرنا۔
• گاہک سپورٹ فراہم کرنا اور آپ کے سوالات یا درخواستوں کا جواب دینا۔ اگر آپ کسی سوال یا مسئلے کے حل کے لیے ہم سے رابطہ کرتے ہیں تو ہم آپ کی مدد کے لیے آپ کی معلومات (جیسے آپ کی رابطہ معلومات اور متعلقہ سروس ڈیٹا) استعمال کریں گے۔

خدمات کو برقرار رکھنے، بہتر بنانے اور ترقی دینے کے لیے: ہم اپنے پلیٹ فارم کی کارکردگی، رفتار اور صارف کے تجربے کو مسلسل بہتر بنانے پر کام کرتے ہیں۔ ہم معلومات ان کاموں کے لیے استعمال کرتے ہیں:

• تجزیہ: ہم استعمال کے رجحانات اور طرزِ عمل کا تجزیہ کرتے ہیں تاکہ سمجھ سکیں کہ ہماری خدمات کیسے استعمال ہوتی ہیں۔ اس سے پتا چلتا ہے کہ کون سی خصوصیات مقبول ہیں، صارفین کیسے گھومتے ہیں، اور کہاں بہتری کی ضرورت ہے۔ مثال کے طور پر، ہم دیکھ سکتے ہیں کہ صارفین بار بار کوئی خاص بٹن دباتے ہیں یا اکثر کسی مرحلے پر رک جاتے ہیں، جو صارف کے تجربے میں کسی مسئلے کی نشاندہی کرتا ہے۔
• تحقیق و ترقی: مجموعی یا غیر شناختی ڈیٹا کی مدد سے ہم نئی خصوصیات یا مصنوعات بنانے کے لیے نتائج اخذ کر سکتے ہیں۔ مثال کے طور پر، ہمیں کسی خاص انٹیگریشن کی بڑھتی ہوئی طلب نظر آ سکتی ہے اور ہم اسے بنانے کو ترجیح دے سکتے ہیں۔ بعض صورتوں میں ہم اپنے AI ماڈلز بہتر بنانے کے لیے کاروباری ڈیٹا کے مجموعے پر مشین لرننگ استعمال کر سکتے ہیں (مثلاً ایسا الگورتھم تربیت دینا جو شیڈولنگ کے بہترین اوقات کی زیادہ درست پیش گوئی کر سکے)۔ اگر ہم ماڈل کی تربیت کے لیے کوئی ذاتی ڈیٹا استعمال کریں گے تو اسے غیر شناختی یا مجموعی بنا دیں گے تاکہ اس سے کسی فرد یا مخصوص کاروبار کی معقول طور پر شناخت نہ ہو سکے۔ ہم خدمات بہتر بنانے کے لیے ڈیٹا کے استعمال سے متعلق کیے گئے وعدوں (جیسے کسی انٹرپرائز کلائنٹ کا آپٹ آؤٹ) کا بھی پاس رکھتے ہیں۔
• ڈی بگنگ اور کارکردگی: لاگز اور ڈیوائس کی تفصیلات جیسی معلومات ہمیں خرابیاں تلاش کرنے، کریش دور کرنے اور اپنی خدمات کو زیادہ قابلِ اعتماد بنانے میں مدد دیتی ہیں۔ ہم اپ ٹائم اور لوڈ کی نگرانی کرتے ہیں اور اس ڈیٹا کی مدد سے انفراسٹرکچر کو مناسب طور پر بڑھاتے ہیں۔
• شخصی بنانا: ہم ڈیٹا کو سروس کے کچھ پہلو آپ کے مطابق ڈھالنے کے لیے استعمال کر سکتے ہیں۔ مثال کے طور پر، آپ کی ترجیحات یاد رکھنا (زبان، ٹائم زون، انٹرفیس کی ترتیبات)، یا آپ کے استعمال کی بنیاد پر ایسی خصوصیات تجویز کرنا جو آپ نے ابھی تک نہیں آزمائیں۔ ہم رابطوں کو بھی آپ کے مطابق بنا سکتے ہیں، جیسے کوئی ایسی نئی خصوصیت نمایاں کرنا جو آپ کے Nassima استعمال کرنے کے انداز سے متعلق ہو۔

آپ سے رابطے کے لیے: - سروس اور اکاؤنٹ سے متعلق مواصلت: ہم انتظامی یا لین دین سے متعلق پیغامات بھیجیں گے، جیسے سائن اپ کی تصدیق، انوائسز یا بلنگ نوٹسز، پاس ورڈ ری سیٹ ای میلز، گاہک سپورٹ کے جوابات، اور سروس میں اہم تبدیلیوں یا اپ ڈیٹس کی اطلاعات۔ یہ پیغامات ہمارے لیے سروسز فراہم کرنے کے لیے ضروری ہیں، اور آپ ان سروس سے متعلق پیغامات کو موصول ہونے سے روک نہیں سکتے (سوائے اس کے کہ آپ سروس کا استعمال ہی چھوڑ دیں)۔ - اعلانات اور اپ ڈیٹس: ہم آپ کو نئی خصوصیات، سیکیورٹی یا تعمیل سے متعلق اپ ڈیٹس، ریلیز نوٹس، یا سروس سے متعلق دیگر خبروں کے بارے میں اعلانات بھیج سکتے ہیں۔ اگر یہ سختی سے سروس کے لیے ضروری نہ ہوں، تو ہم انہیں لاگو قانون کے مطابق بھیجیں گے (کچھ دائرہ اختیارات میں بعض اپ ڈیٹس کو براہِ راست مارکیٹنگ سمجھا جاتا ہے جس کے لیے رضامندی یا آپٹ آؤٹ کا طریقہ کار درکار ہوتا ہے)۔ - مارکیٹنگ سے متعلق مواصلت: اگر آپ نے رضامندی دی ہو یا قانون کے تحت اجازت ہو، تو ہم آپ کو نیوز لیٹرز، پروموشنز، یا نئی مصنوعات یا سروسز کی پیشکشیں بھیج سکتے ہیں۔ مثال کے طور پر، ہم Nassima کو مؤثر طریقے سے استعمال کرنے کے بارے میں تجاویز ای میل کر سکتے ہیں، یا آپ کو نئے ماڈیولز کے بارے میں مطلع کر سکتے ہیں جنہیں آپ شامل کر سکتے ہیں۔ آپ کو کسی بھی وقت مارکیٹنگ ای میلز سے آپٹ آؤٹ کرنے کا حق حاصل ہے (ان سبسکرائب کرنے کے طریقے کے لیے نیچے دیے گئے ”آپ کے حقوق اور اختیارات“ ملاحظہ کریں)۔ ہم اس بات کو یقینی بنائیں گے کہ ہر مارکیٹنگ ای میل میں ان سبسکرائب کا اختیار شامل ہو۔ ہم آپ کا ذاتی ڈیٹا تھرڈ پارٹی مارکیٹرز کو فروخت نہیں کرتے۔ ہم پیغامات بھیجنے کے لیے تھرڈ پارٹی مارکیٹنگ پلیٹ فارمز استعمال کر سکتے ہیں، لیکن یہ تھرڈ پارٹیز ہماری جانب سے اور ہماری ہدایات کے تحت کام کرتے ہیں۔ - سروے اور رائے: ہم کبھی کبھار سروے کے ذریعے رائے طلب کر سکتے ہیں۔ رائے دینا اختیاری ہے، لیکن اگر آپ ایسا کرتے ہیں، تو ہم اسے اپنی سروسز بہتر بنانے کے لیے استعمال کریں گے۔ سروے کے جوابات کو مجموعی شکل میں شائع کیا جا سکتا ہے (مثلاً تعریفی بیانات یا کیس اسٹڈیز میں) لیکن صرف آپ کی رضامندی سے یا ذاتی شناخت ظاہر کرنے والی معلومات ہٹانے کے بعد۔

کاروباری امور اور قانونی تعمیل کے لیے: - تعمیل اور تحفظ: ہم آپ کی معلومات اپنی سروس کی شرائط اور دیگر پالیسیوں کو نافذ کرنے، اپنے پلیٹ فارم کی سالمیت کو یقینی بنانے، اور دھوکہ دہی، اسپیم، یا زیادتی سے تحفظ کے لیے استعمال کر سکتے ہیں۔ مثال کے طور پر، ہم ایسے اکاؤنٹس کا پتہ لگانے کے لیے خودکار ٹولز استعمال کر سکتے ہیں جو حد سے زیادہ اسپیم پیغامات بھیج رہے ہوں یا مشکوک سرگرمیاں انجام دے رہے ہوں اور پھر اس کے خلاف کارروائی کر سکتے ہیں۔ ہم لاگو قوانین کے تحت اپنی ذمہ داریاں پوری کرنے کے لیے بھی ذاتی ڈیٹا استعمال کر سکتے ہیں، جیسے مناسب مالیاتی ریکارڈ رکھنا، متعلقہ ہونے کی صورت میں انسدادِ منی لانڈرنگ کے ضوابط کی تعمیل کرنا، سرکاری حکام کی جانب سے قانونی درخواستوں کا جواب دینا، یا ڈیٹا تحفظ کے قوانین کی پاسداری کرنا (جیسے آپٹ آؤٹ کا احترام کرنا یا رضامندی کے ریکارڈ برقرار رکھنا)۔ - قانونی کارروائی: اگر ہم کسی تنازعے میں شامل ہوں، یا ہمیں کوئی سمن یا عدالتی حکم موصول ہو، تو ہم جواب دینے کے لیے ضرورت کے مطابق ڈیٹا پر کارروائی اور اسے ظاہر کر سکتے ہیں (یہ یقینی بنانے کے اقدامات کے بعد کہ کوئی بھی انکشاف قانونی طور پر درست ہو)۔ ہم اپنے یا دوسروں کے حقوق کے دفاع کے لیے بھی ڈیٹا استعمال کر سکتے ہیں۔ مثال کے طور پر، اگر یہ قانونی دعویٰ کیا جائے کہ آپ کا محفوظ کردہ کچھ مواد حقوق کی خلاف ورزی کرتا ہے، تو ہم اس دعوے کا جواب دیتے ہوئے اس مواد کا جائزہ لے سکتے ہیں۔ - کاروباری منتقلی: کمپنی کے ممکنہ یا حقیقی انضمام، حصول، فنانسنگ، اثاثوں کی فروخت، یا دیوالیہ پن کی صورت میں، ہم اس لین دین کا جائزہ لینے اور اسے مکمل کرنے کے لیے ضرورت کے مطابق ذاتی معلومات استعمال اور ظاہر کر سکتے ہیں۔ اگر کوئی نیا ادارہ سروس کا کنٹرول سنبھالے گا، تو وہ بھی لاگو قوانین اور اس پالیسی میں کیے گئے وعدوں کا پابند رہے گا (جب تک کہ آپ کو دوسری صورت میں مطلع نہ کیا جائے اور آپ تبدیلیوں پر رضامند نہ ہوں)۔

مجموعی اور غیر شناخت شدہ ڈیٹا: ہم ذاتی معلومات کو مجموعی شکل دے سکتے ہیں یا اس کی شناخت ختم کر سکتے ہیں تاکہ اسے مزید کسی فرد (یا کسی مخصوص صارف یا گاہک) سے منسلک نہ کیا جا سکے۔ ہم ایسے مجموعی ڈیٹا کو صنعتی رجحانات سمجھنے، بینچ مارکنگ، یا اپنی سروس کو بہتر بنانے جیسے مقاصد کے لیے استعمال کرتے ہیں۔ مثال کے طور پر، ہم یہ حساب لگا سکتے ہیں کہ ”اوسط Nassima صارف ماہانہ X انوائسز بھیجتا ہے“ یا ”کیٹیگری Y میں اسٹور فرنٹس کو اوسطاً Z وزیٹرز کا ٹریفک ملتا ہے،“ اور ان نتائج کو عوامی طور پر یا گاہکوں کے ساتھ شیئر کر سکتے ہیں۔ ان مجموعوں میں ایسی کوئی معلومات شامل نہیں ہوں گی جو آپ کی یا کسی فرد کی شناخت ظاہر کرتی ہوں۔ لاگو قوانین کے تحت مجموعی ڈیٹا کو ذاتی معلومات نہیں سمجھا جاتا، اور ہم اسے کسی بھی جائز کاروباری مقصد کے لیے استعمال کر سکتے ہیں۔

ہم ذاتی معلومات تھرڈ پارٹیز کے ساتھ صرف اسی طرح شیئر کرتے ہیں جیسا اس پالیسی میں بیان کیا گیا ہے، جس میں شامل ہے:

(A) سروس فراہم کنندگان (پروسیسرز): ہم اپنی خدمات چلانے میں مدد کے لیے یا اپنی طرف سے کچھ کام کرنے کے لیے تھرڈ پارٹی کمپنیوں اور افراد کی خدمات لیتے ہیں یا ان سے معاہدہ کرتے ہیں – یہ ہمارے سروس فراہم کنندگان ہیں۔ وہ آپ کی ذاتی معلومات صرف ہماری ہدایت پر اور ہمیں اپنی مخصوص خدمات فراہم کرنے کے مقصد سے پروسیس کریں گے۔ مثالوں میں شامل ہیں:

• کلاؤڈ ہوسٹنگ اور انفراسٹرکچر: ہم اپنی ایپلی کیشن اور ڈیٹابیس رکھنے کے لیے معتبر کلاؤڈ ہوسٹنگ فراہم کنندگان (جیسے Amazon Web Services یا دیگر) استعمال کرتے ہیں۔ آپ کا ڈیٹا ان کے سرورز پر محفوظ ہوتا ہے، لیکن ہمارے کنٹرول میں اور جہاں مناسب ہو وہاں انکرپٹ شدہ۔
• پیمنٹ پروسیسرز: جیسا کہ بتایا گیا، ہم ادائیگی کے لین دین سنبھالنے کے لیے Stripe (اور ممکنہ طور پر دیگر) کے ساتھ منسلک ہیں۔ اگر آپ Nassima کے ذریعے ادائیگی کرتے یا وصول کرتے ہیں تو پروسیسنگ کے لیے ضروری ذاتی معلومات (جیسے آپ کا نام، کارڈ کی تفصیلات، بلنگ معلومات) پیمنٹ پروسیسر کے ساتھ شیئر کی جائیں گی۔ یہ پروسیسرز مالی ڈیٹا کو محفوظ طریقے سے سنبھالنے کے ذمہ دار ہیں اور معاہدے کے تحت پابند ہیں کہ اسے صرف ادائیگی کی خدمات کے لیے استعمال کریں۔
• رابطہ خدمات فراہم کرنے والے: ہم ای میل بھیجنے کی خدمات (تصدیقی ای میلز، اطلاعات وغیرہ بھیجنے کے لیے) اور ٹیکسٹ پیغامات کے لیے SMS گیٹ ویز استعمال کر سکتے ہیں۔ مثال کے طور پر، اگر پلیٹ فارم آپ کے گاہکوں کو اپائنٹمنٹ کی یاد دہانیاں SMS پر بھیجتا ہے تو ہم انہیں کسی SMS API فراہم کنندہ کے ذریعے بھیجتے ہیں۔ SMS پہنچانے کے لیے انہیں پیغام کا مواد اور وصول کنندہ کا فون نمبر ملتا ہے۔ ہم اپنے معاہدوں میں یقینی بناتے ہیں کہ ایسے فراہم کنندگان یہ تفصیلات پیغام بھیجنے کے سوا کسی مقصد کے لیے استعمال نہ کر سکیں۔ ہم کچھ خصوصیات کے لیے کلاؤڈ ٹیلی فونی یا پش نوٹیفکیشن سروسز بھی استعمال کرتے ہیں۔
• تجزیہ اور ٹریکنگ: تھرڈ پارٹی اینالیٹکس ٹولز (جیسے Google Analytics، جیسا ذکر ہوا) ہماری طرف سے استعمال کا ڈیٹا پروسیس کر کے ہمیں نتائج فراہم کرتے ہیں۔ اشتہاری یا مارکیٹنگ پارٹنرز بھی ہماری مہمات کی کارکردگی ناپنے میں ہماری مدد کر سکتے ہیں (مثال کے طور پر، اگر ہم کوئی اشتہار چلائیں تو اشتہاری پارٹنر ہمیں بتا سکتا ہے کہ اشتہار دیکھنے والے کسی شخص نے بعد میں سائن اپ کیا یا نہیں)۔ یہ پارٹنرز ہماری سائٹ پر کوکیز یا اسی طرح کی ٹیکنالوجی استعمال کر سکتے ہیں (جہاں ضروری ہو وہاں آپ کی رضامندی سے)۔ انہیں عام طور پر ذاتی ڈیٹا کے بجائے صرف مجموعی نتائج ملتے ہیں، سوائے کوکیز جیسے آن لائن شناخت کنندگان کے جو وہ مہم کی کارکردگی جانچنے کے لیے استعمال کرتے ہیں۔
• سپورٹ ٹولز: ہم سپورٹ کی درخواستیں سنبھالنے کے لیے گاہک سپورٹ پلیٹ فارمز (جیسے ٹکٹنگ سسٹم یا لائیو چیٹ فراہم کنندہ) استعمال کرتے ہیں۔ اگر آپ سپورٹ کے لیے ہم سے رابطہ کرتے ہیں تو آپ کے پیغامات ان سسٹمز سے گزرتے ہیں۔ ان ٹولز کے فراہم کنندگان رابطوں کے بارے میں میٹا ڈیٹا (وقت، روٹنگ کی معلومات) پروسیس کر سکتے ہیں اور چیٹ یا ای میل کا مواد محفوظ کر سکتے ہیں تاکہ ہمارے پاس آپ کے سپورٹ مسائل کا ریکارڈ رہے۔
• دیگر سپلائرز: ہم دیگر مخصوص سپلائرز بھی استعمال کر سکتے ہیں، جیسے سیکیورٹی آڈیٹرز، کلاؤڈ بیک اپ سروسز، کارکردگی کی نگرانی کرنے والی خدمات وغیرہ۔ تمام سروس فراہم کنندگان رازداری کے پابند ہیں اور معاہدے کے تحت ان پر لازم ہے کہ وہ آپ کی معلومات کی حفاظت کریں، اسے محفوظ رکھیں اور صرف انہی کاموں کے لیے استعمال کریں جن کے لیے ہم نے کہا ہے۔ ہم کوشش کرتے ہیں کہ صرف ایسے فراہم کنندگان کے ساتھ کام کریں جن کے ڈیٹا کے تحفظ کے طریقے مضبوط ہوں۔ ہم اپنے سروس فراہم کنندگان کو آپ کی رضامندی کے بغیر آپ کا ذاتی ڈیٹا اپنی مارکیٹنگ یا دیگر مقاصد کے لیے استعمال کرنے کی اجازت نہیں دیتے۔

(B) ہمارے کارپوریٹ گروپ کے اندر: ہم اس پالیسی کے مطابق مقاصد کے لیے آپ کی معلومات اپنی ملحقہ کمپنیوں، ذیلی کمپنیوں یا مادر کمپنی (اگر ہمارا کوئی کارپوریٹ گروپ ہو) کے ساتھ شیئر کر سکتے ہیں۔ مثال کے طور پر، اگر Garage Hero L.L.C-FZ کی کوئی متعلقہ کمپنیاں یا مادر ہولڈنگ کمپنی ہو تو ہم مرکزی انتظام یا انتظامی کارکردگی کے لیے ان کے ساتھ ڈیٹا شیئر کر سکتے ہیں (مثلاً مرکزی گاہک سپورٹ یا مالی حسابداری)۔ ہمارے گروپ کا جو بھی ادارہ آپ کے ڈیٹا تک رسائی حاصل کرے گا، وہ Nassima جیسے ہی رازداری اور سیکیورٹی کے معیارات کے تحت ایسا کرے گا۔

(C) کاروباری پارٹنرز اور انٹیگریشنز: اگر آپ سروس کے ذریعے تھرڈ پارٹی انٹیگریشنز یا خصوصیات استعمال کرنے کا فیصلہ کرتے ہیں تو ہم آپ کی ہدایت پر کچھ معلومات اس تھرڈ پارٹی کے ساتھ شیئر کر سکتے ہیں۔ مثال کے طور پر، اگر آپ کوئی شیڈولنگ ایپ جوڑتے ہیں تو ہم اسے سنک کے لیے ضروری ڈیٹا جیسے دستیاب اوقات یا صارف کی معلومات بھیج سکتے ہیں۔ اگر ہمارے پاس ایپ کے اندر مارکیٹ پلیس ہو اور آپ کوئی ایپ انسٹال کریں تو آپ اس ایپ/فراہم کنندہ کے ساتھ متعلقہ ڈیٹا شیئر کرنے کی رضامندی دیتے ہیں۔ انٹیگریشن کے وقت ہم واضح کر دیں گے کہ کون سا ڈیٹا شیئر ہوگا۔ نوٹ کریں کہ تھرڈ پارٹی انٹیگریشن کے ساتھ آپ جو بھی ڈیٹا شیئر کرتے ہیں وہ اس تھرڈ پارٹی کی اپنی پرائیویسی پالیسی کے تابع ہوتا ہے، اس پالیسی کے نہیں۔ آپ کے فعال کردہ انٹیگریشن کے ذریعے ڈیٹا کسی تھرڈ پارٹی کو بھیجے جانے کے بعد ہم اس کے ذمہ دار نہیں ہیں۔

(D) قانونی تقاضے اور تحفظ: ہم آپ کی معلومات اس وقت ظاہر کر سکتے ہیں جب ہمیں نیک نیتی سے یقین ہو کہ ایسا کرنا ان مقاصد کے لیے ضروری ہے:

• کسی قانونی ذمہ داری، سرکاری درخواست، یا قابلِ اطلاق قانون، ضابطے، سمن یا عدالتی حکم کی تعمیل کرنا۔ مثال کے طور پر، اگر مجاز دائرہ اختیار رکھنے والا قانون نافذ کرنے والا ادارہ کسی تفتیش میں (درست قانونی طریقے سے) ڈیٹا مانگے تو ہم اسے فراہم کرنے کے پابند ہو سکتے ہیں۔ اگر اجازت ہوئی تو ہم ایسی کسی درخواست کے بارے میں آپ کو مطلع کرنے کی کوشش کریں گے۔
• اپنی سروس کی شرائط یا دیگر معاہدوں پر عمل درآمد کرانا اور ان کی ممکنہ خلاف ورزیوں کی تحقیقات کرنا۔ ضرورت پڑنے پر مشورہ لیتے ہوئے ہم معلومات وکلا یا مشیروں کو ظاہر کر سکتے ہیں۔
• فراڈ، سیکیورٹی یا تکنیکی مسائل کا پتہ لگانا، انہیں روکنا یا حل کرنا۔ مثال کے طور پر، اگر آپ سسٹم ہیک کرنے کی کوشش کر رہے ہوں تو ہم حملہ روکنے کے لیے متعلقہ لاگز سائبر سیکیورٹی ماہرین یا قانون نافذ کرنے والے اداروں کے ساتھ شیئر کر سکتے ہیں۔
• Nassima، ہمارے صارفین یا عوام کے حقوق، جائیداد یا تحفظ کا دفاع کرنا۔ اس میں فراڈ سے بچاؤ یا اسپام/مالویئر روکنے کے لیے دوسری کمپنیوں اور اداروں کے ساتھ معلومات کا تبادلہ شامل ہے۔

(E) کاروباری منتقلی: جیسا کہ پہلے بتایا گیا، اگر ہم کسی انضمام، حصول، فنانسنگ کی جانچ، تنظیمِ نو، دیوالیہ پن، ریسیورشپ، کمپنی کے اثاثوں کی فروخت، یا سروس کی کسی دوسرے فراہم کنندہ کو منتقلی میں شامل ہوں تو آپ کی معلومات ایسے کسی لین دین کے حصے کے طور پر منتقل ہو سکتی ہیں۔ ہم یقینی بنائیں گے کہ وصول کرنے والا فریق آپ کی ذاتی معلومات کا اس پالیسی کے مطابق احترام کرنے کا پابند ہو (ورنہ ہم آپ کی رضامندی لیں گے)۔ کسی لین دین کی وجہ سے ملکیت میں تبدیلی یا آپ کی ذاتی معلومات کے استعمال میں تبدیلی، اور اس بارے میں آپ کے دستیاب اختیارات کے بارے میں آپ کو ای میل اور/یا ہماری ویب سائٹ پر نمایاں نوٹس کے ذریعے مطلع کیا جائے گا۔

(F) مجموعی یا غیر شناختی معلومات: ہم قانونی مقاصد کے لیے مجموعی یا غیر شناختی معلومات تھرڈ پارٹیز کے ساتھ شیئر کر سکتے ہیں۔ مثال کے طور پر، ہم پلیٹ فارم کے استعمال سے متعلق اعداد و شمار پر مشتمل بلاگ پوسٹس یا رپورٹس شائع کر سکتے ہیں، یا پارٹنرز کے ساتھ میٹرکس شیئر کر سکتے ہیں۔ اس ڈیٹا سے کسی فرد یا کمپنی کی شناخت نہیں ہوگی۔ مثال کے طور پر، ہم بتا سکتے ہیں کہ ”Nassima کے X% صارفین خودکار پیغامات شیڈول کرتے ہیں“ یا ”تمام صارفین میں اوسط انوائس رقم $Y ہے“، بغیر کسی صارف کی کوئی تفصیل ظاہر کیے۔ ہم تحقیق یا تجزیے کے لیے غیر شناختی ڈیٹا سیٹس بھی شیئر کر سکتے ہیں (مثلاً استعمال کا ایسا ڈیٹا سیٹ فراہم کرنا جس میں ذاتی شناخت کنندگان ہیش یا حذف کر دیے گئے ہوں، تاکہ محققین کارکردگی کے رجحانات کا تجزیہ کر سکیں)۔

(G) آپ کی رضامندی سے: ہم آپ کی ذاتی معلومات مذکورہ بالا طریقوں کے علاوہ کسی اور طریقے سے تھرڈ پارٹی کے ساتھ صرف اسی صورت میں شیئر کریں گے جب آپ نے اس کے لیے واضح رضامندی دی ہو۔ مثال کے طور پر، اگر آپ کسی دوسری کمپنی کے ساتھ کو-مارکیٹنگ پروموشن کے لیے آپٹ ان کریں، یا اگر آپ ہمیں کسی ایسے تھرڈ پارٹی کے ساتھ ڈیٹا شیئر کرنے کی ہدایت دیں جو مربوط سروس نہیں ہے، تو ہم آپ کی ہدایت پر ایسا کریں گے۔ آپ کو کسی بھی وقت ایسی رضامندی واپس لینے کا حق حاصل ہے، لیکن اس سے پہلے سے شیئر کیا گیا ڈیٹا متاثر نہیں ہوگا۔

ہم مالی معاوضے کے بدلے ذاتی معلومات تھرڈ پارٹی کو فروخت نہیں کرتے۔ امریکی ریاستی رازداری کے قوانین (جیسے CCPA) کے تناظر میں، ”فروخت“ اور ”شیئرنگ“ میں اشتہاری مقاصد کے لیے ڈیٹا کی کچھ منتقلیاں بھی شامل ہو سکتی ہیں۔ Nassima، مذکورہ صورتوں کے سوا، مختلف سیاق و سباق میں رویے پر مبنی (کراس کانٹیکسٹ) اشتہارات کے لیے تھرڈ پارٹی اشتہار دہندگان کے ساتھ ذاتی ڈیٹا شیئر نہیں کرتی (ہم اپنے اشتہارات آپ تک پہنچانے کے لیے تجزیاتی اور اشتہاری سروسز استعمال کر سکتے ہیں، لیکن ہم آپ کا ذاتی ڈیٹا دیگر کمپنیوں کو اس لیے فراہم نہیں کرتے کہ وہ آپ کو اشتہارات دکھائیں)۔ اگر یہ صورتحال کبھی تبدیل ہوئی، تو ہم مناسب آپٹ آؤٹ طریقہ کار فراہم کریں گے۔

موبائل ایپ کی اجازتیں: اگر آپ Nassima کی موبائل ایپلیکیشن استعمال کرتے ہیں، تو یہ مخصوص خصوصیات فراہم کرنے کے لیے آپ کی ڈیوائس پر بعض افعال یا ڈیٹا تک رسائی کی درخواست کر سکتی ہے (جیسے کیمرا، رابطوں، یا لوکیشن تک رسائی)۔ ہم یہ ڈیٹا حاصل کرنے سے پہلے آپ کی رضامندی طلب کریں گے۔ مثال کے طور پر، آپ کسی ورک آرڈر کو لوکیشن کے ساتھ نشان زد کرنے کے لیے لوکیشن تک رسائی کی اجازت دے سکتے ہیں، یا بارکوڈ اسکین کرنے یا گاہک ریکارڈ میں تصویر اپ لوڈ کرنے کے لیے کیمرے تک رسائی دے سکتے ہیں۔ آپ ہمیشہ اپنی ڈیوائس کی ترتیبات کے ذریعے ایپ کی اجازتوں کا نظم کر سکتے ہیں اور پہلے دی گئی کسی بھی اجازت کو واپس لے سکتے ہیں۔ ایپ صرف اس پالیسی اور متعلقہ خصوصیت کے مطابق ڈیوائس کی اجازتیں استعمال کرے گی (مثال کے طور پر، ہم آپ کی تصاویر یا کیمرے تک اس وقت تک رسائی حاصل نہیں کریں گے جب تک آپ فعال طور پر ایسی خصوصیت استعمال نہ کر رہے ہوں جس کے لیے اس کی ضرورت ہو)۔

ہم کوکیز اور اسی طرح کی ٹیکنالوجیز استعمال کرتے ہیں، جیسا کہ سیکشن 1(B) میں بتایا گیا۔ ہم انہیں کیسے استعمال کرتے ہیں اور آپ کے پاس کیا اختیارات ہیں، اس کی مزید تفصیل یہ ہے:

کوکیز: کوکیز چھوٹی ٹیکسٹ فائلیں ہوتی ہیں جو آپ کی ڈیوائس پر رکھی جاتی ہیں۔ یہ سیشن کوکیز ہو سکتی ہیں (عارضی، جو براؤزر بند کرنے پر حذف ہو جاتی ہیں) یا مستقل کوکیز (جو میعاد ختم ہونے یا آپ کے حذف کرنے تک رہتی ہیں)۔ Nassima کوکیز کئی مقاصد کے لیے استعمال کرتی ہے:

• ضروری کوکیز: یہ سروس کے کام کرنے کے لیے لازمی ہیں – مثلاً آپ کو لاگ ان کرنے، آپ کا سیشن فعال رکھنے، اور آپ کی زبان یا دیگر ترجیحات یاد رکھنے کے لیے۔ ان کے بغیر کچھ خصوصیات کام نہیں کریں گی۔
• فنکشنل کوکیز: یہ سروس کو آپ کے مطابق بنانے کے لیے آپ کے کیے گئے انتخاب یاد رکھتی ہیں، جیسے آپ کے ڈیش بورڈ کا لے آؤٹ، یا یہ کہ آپ نے کوئی خاص پاپ اپ بند کر دیا ہے تاکہ ہم اسے دوبارہ نہ دکھائیں۔
• تجزیاتی کوکیز: ہم اور تھرڈ پارٹی اینالیٹکس فراہم کنندگان ان کے ذریعے یہ معلومات جمع کرتے ہیں کہ صارفین ہماری سروس کے ساتھ کیسے تعامل کرتے ہیں (کون سے صفحات دیکھے، کون سی خصوصیات استعمال کیں، وغیرہ) تاکہ ہم اسے بہتر بنا سکیں۔ جمع کی گئی معلومات عموماً مجموعی ہوتی ہے اور اس سے براہِ راست آپ کی شناخت نہیں ہوتی۔
• اشتہاری کوکیز: اگر ہم دوسرے پلیٹ فارمز پر اپنی سروس کے اشتہارات چلائیں تو اشتہاری کوکیز ان اشتہارات کی کارکردگی ناپنے میں مدد دیتی ہیں اور آپ کو متعلقہ اشتہارات دکھانے میں معاون ہو سکتی ہیں۔ مثال کے طور پر، اگر آپ نے ہماری سائٹ دیکھی ہو تو کوئی اشتہاری کوکی یہ محفوظ کر سکتی ہے تاکہ کوئی پارٹنر (جیسے Google یا Facebook) بعد میں آپ کو Nassima کا اشتہار دکھا سکے۔ ہم ان کوکیز کو یہ محدود کرنے کے لیے بھی استعمال کر سکتے ہیں کہ آپ کو ایک اشتہار کتنی بار دکھایا جائے، یا یہ جانچنے کے لیے کہ اشتہار پر کلک ہوا یا نہیں۔ فی الحال ہماری توجہ اپنے ہی پلیٹ فارم کے استعمال اور تجزیے پر ہے؛ اشتہاری کوکیز کا کوئی بھی استعمال قابلِ اطلاق قوانین کے مطابق اور مناسب اطلاع/رضامندی کے ساتھ ہوگا۔

ویب بیکنز: انہیں پکسل بھی کہا جاتا ہے؛ یہ بہت چھوٹی تصاویر یا اسکرپٹس ہوتی ہیں جو ویب سائٹس یا ای میلز میں شامل کی جا سکتی ہیں۔ یہ اکثر کوکیز کے ساتھ مل کر کام کرتی ہیں۔ مثال کے طور پر، ہماری مارکیٹنگ ای میلز میں ایسا ویب بیکن ہو سکتا ہے جو ہمیں بتائے کہ آپ نے ای میل کھولی یا کسی لنک پر کلک کیا، جس سے ہمیں دلچسپی ناپنے میں مدد ملتی ہے۔ ہماری سائٹ پر ویب بیکنز یہ ریکارڈ کرنے میں مدد دے سکتے ہیں کہ کوئی خاص صفحہ دیکھا گیا۔

ڈو ناٹ ٹریک (DNT): DNT براؤزر کی ایک ترتیب ہے جو کسی ویب ایپلی کیشن سے درخواست کرتی ہے کہ وہ کسی صارف کی ٹریکنگ بند کر دے۔ فی الحال DNT سگنلز کا جواب دینے کا کوئی یکساں معیار موجود نہیں۔ اس وقت ہماری ویب سائٹس ”ڈو ناٹ ٹریک“ براؤزر سگنلز کا جواب نہیں دیتیں۔ ہم تمام آنے والوں کے ساتھ ایک جیسا سلوک کرتے ہیں اور DNT سگنل سے قطع نظر کوکیز اسی طرح استعمال کرتے ہیں جیسا بیان کیا گیا ہے۔ اگر معیارات طے ہو گئے تو ہم اپنے طریقوں کا جائزہ لیں گے اور انہیں بدل سکتے ہیں۔

کوکیز سے متعلق آپ کے اختیارات: - براؤزر کنٹرولز: آپ اپنے ویب براؤزر کو کچھ یا تمام کوکیز کو مسترد کرنے، یا کوکیز بھیجے جانے پر آپ کو مطلع کرنے کے لیے سیٹ کر سکتے ہیں۔ ہر براؤزر مختلف ہوتا ہے، لیکن ہدایات کے لیے اپنے براؤزر کے ہیلپ یا ترتیبات مینو کو دیکھیں (مثلاً، Chrome میں آپ تھرڈ پارٹی کوکیز کو بلاک کر سکتے ہیں؛ Safari میں آپ تمام کوکیز کو بلاک کر سکتے ہیں)۔ یاد رکھیں، اگر آپ کوکیز کو بلاک کرتے ہیں، تو سروس ٹھیک طرح سے کام نہیں کر سکتی (خاص طور پر لاگ ان کے لیے)۔ - تجزیاتی آپٹ آؤٹ: خاص طور پر Google Analytics کے لیے، اگر آپ اس میں شامل نہیں ہونا چاہتے تو Google ایک آپٹ آؤٹ طریقہ کار فراہم کرتا ہے (ایک براؤزر ایڈ آن: Google Analytics Opt-out Browser Add-on)۔ ہم ایسے کسی بھی طریقہ کار کا احترام کرتے ہیں اور اس براؤزر کا ڈیٹا GA کے ذریعے استعمال نہیں کیا جائے گا۔ - اشتہاری اختیارات: اگر ہم ایسے اشتہاری شراکت داروں کو استعمال کرتے ہیں جو صنعت کے اپنے ضابطۂ عمل کے پروگراموں کا حصہ ہوں، تو آپ ٹارگٹڈ اشتہارات سے آپٹ آؤٹ کر سکتے ہیں، جیسے Digital Advertising Alliance (DAA) کی آپٹ آؤٹ سائٹ (optout.aboutads.info) یا Network Advertising Initiative (NAI) کی سائٹ (optout.networkadvertising.org) کے ذریعے، یا یورپی یونین کے صارفین کے لیے Your Online Choices (www.youronlinechoices.eu) کے ذریعے۔ نوٹ کریں کہ ٹارگٹڈ اشتہارات سے آپٹ آؤٹ کرنے کا مطلب یہ نہیں کہ آپ کو کوئی اشتہار نظر نہیں آئے گا – آپ کو پھر بھی عمومی اشتہارات نظر آ سکتے ہیں جو آپ کی دلچسپیوں پر مبنی نہ ہوں۔

موبائل ایپ استعمال کرنے والوں کے لیے: آپ کی ڈیوائس میں اشتہاری IDs یا ٹریکنگ کو کنٹرول کرنے کے لیے ترتیبات موجود ہو سکتی ہیں (مثال کے طور پر، iOS پر "Limit Ad Tracking” یا Android پر “Opt out of Ads Personalization")، جن کا ہم اور ہمارے شراکت دار احترام کریں گے۔

ہم ذاتی ڈیٹا کی سیکیورٹی کو سنجیدگی سے لیتے ہیں اور اسے غیر مجاز رسائی، تبدیلی، افشا یا تباہی سے بچانے کے لیے مختلف اقدامات کرتے ہیں۔ ہمارے حفاظتی اقدامات میں شامل ہیں:

• تکنیکی اقدامات: ہم صنعتی معیار کے خفیہ کاری پروٹوکول استعمال کرتے ہیں۔ مثال کے طور پر، آپ کی ڈیوائس اور ہمارے سرورز کے درمیان منتقل ہونے والا ڈیٹا TLS (HTTPS) کے ذریعے خفیہ کیا جاتا ہے۔ ہم اپنے ڈیٹا بیسز میں محفوظ حساس ڈیٹا کو بھی خفیہ کرتے ہیں (AES-256 یا اسی طرح کے معیارات استعمال کرتے ہوئے)۔ ہمارا انفراسٹرکچر فائر والز اور نیٹ ورک سیکیورٹی نگرانی سے محفوظ ہے۔ ہم مداخلت کا پتہ لگانے کے نظام استعمال کرتے ہیں اور باقاعدگی سے کمزوری کے اسکین اور پینیٹریشن ٹیسٹنگ کرتے ہیں۔ نظاموں تک رسائی کے لیے تصدیق درکار ہوتی ہے (اور جہاں ممکن ہو ہم ملٹی فیکٹر تصدیق کی حوصلہ افزائی کرتے ہیں)۔ ہم اہم نظاموں تک رسائی کے آڈٹ لاگز برقرار رکھتے ہیں۔
• تنظیمی اقدامات: ہم ذاتی ڈیٹا تک رسائی صرف ان ملازمین، کنٹریکٹرز اور نمائندوں تک محدود رکھتے ہیں جنہیں ہماری خدمات چلانے، بنانے یا ان کی معاونت کے لیے یہ معلومات جاننا ضروری ہو۔ جن لوگوں کو رسائی حاصل ہے وہ رازداری کی سخت پابندیوں کے تابع ہیں۔ ہم اپنے عملے کو ڈیٹا کے تحفظ اور سیکیورٹی کے طریقوں کی تربیت دیتے ہیں۔ جن ملازمین کو ڈیٹا تک نمایاں رسائی ہو، ان کی قانون کی اجازت کے مطابق پس منظر کی جانچ کی جاتی ہے۔ ہمارے پاس ڈیٹا کو محفوظ طریقے سے سنبھالنے اور سیکیورٹی واقعات پر ردعمل دینے کی اندرونی پالیسیاں موجود ہیں۔
• اکاؤنٹ کی سیکیورٹی: Nassima کے صارفین اپنے اکاؤنٹ کی لاگ ان تفصیلات محفوظ رکھنے کے ذمہ دار ہیں۔ اپنا پاس ورڈ کسی کے ساتھ شیئر نہ کریں، اور منفرد اور مضبوط پاس ورڈ استعمال کریں۔ ہم اضافی حفاظت کے لیے اکاؤنٹ لاگ ان پر ٹو فیکٹر توثیق (2FA) کی سہولت دیتے ہیں (اور اسے استعمال کرنے کی پرزور تلقین کرتے ہیں)۔ آپ کو ان ڈیوائسز تک رسائی بھی محفوظ رکھنی چاہیے جن پر آپ سروس استعمال کرتے ہیں۔ کام مکمل ہونے پر ویب ایپلی کیشن سے لاگ آؤٹ کرنا یاد رکھیں، خاص طور پر اگر آپ مشترکہ یا عوامی کمپیوٹر استعمال کر رہے ہوں۔
• ادائیگیاں: ادائیگی کی معلومات PCI-DSS کے مطابق فراہم کنندگان پروسیس کرتے ہیں۔ ہم اپنے سسٹمز پر مکمل کریڈٹ کارڈ نمبر یا حساس ادائیگی ڈیٹا محفوظ نہیں کرتے؛ ٹوکنائزیشن استعمال کی جاتی ہے تاکہ یہ حساس معلومات صرف پیمنٹ پروسیسر سنبھالے۔
• واقعات پر ردعمل: ہمارے پاس ڈیٹا کی خلاف ورزی سے نمٹنے کا منصوبہ موجود ہے۔ اگر آپ کے ذاتی ڈیٹا کو متاثر کرنے والا کوئی ڈیٹا بریچ یا سیکیورٹی واقعہ پیش آتا ہے تو ہم قانون کے تقاضے کے مطابق آپ کو اور متعلقہ حکام کو مطلع کریں گے۔ ہم واقعے کے اثرات کم کرنے اور آئندہ ایسا ہونے سے روکنے کے لیے بھی اقدامات کریں گے۔

تمام اقدامات کے باوجود یہ سمجھنا ضروری ہے کہ کوئی بھی سیکیورٹی 100% محفوظ نہیں ہوتی۔ انٹرنیٹ اپنی نوعیت کے لحاظ سے مکمل طور پر محفوظ ہونے کی ضمانت نہیں دے سکتا۔ ہم آپ کی جانب سے ہمیں بھیجی گئی کسی بھی معلومات کی مکمل سیکیورٹی کی ضمانت نہیں دے سکتے۔ اس بات کا کچھ خطرہ رہتا ہے کہ کوئی غیر مجاز تھرڈ پارٹی ہماری سیکیورٹی سے بچ نکلنے کا راستہ ڈھونڈ لے۔ آپ اپنا ذاتی ڈیٹا اپنی ذمہ داری پر فراہم کرتے ہیں۔ اگر آپ کو یہ سمجھنے کی کوئی وجہ ہو کہ ہمارے ساتھ آپ کا رابطہ اب محفوظ نہیں رہا (مثلاً آپ کو لگے کہ آپ کا اکاؤنٹ متاثر ہوا ہے) تو براہ کرم فوراً ہمیں security@nassima.ai یا support@nassima.ai پر اطلاع دیں۔

ہم ذاتی معلومات اتنی مدت تک رکھتے ہیں جتنی ان مقاصد کو پورا کرنے کے لیے ضروری ہو جن کے لیے وہ جمع کی گئی تھیں، یا جتنی قانون یا جائز کاروباری مفادات کے تحت درکار ہو۔ ہم کوئی مخصوص ڈیٹا کتنی دیر رکھتے ہیں، اس کا انحصار ڈیٹا کی قسم اور پروسیسنگ کے مقاصد پر ہے۔ ہم آپ کے خدمات استعمال کرنے کی مدت، کسی بھی قابلِ اطلاق معاہداتی تقاضے اور قانونی ذمہ داریوں (مثلاً حسابداری/ٹیکس کے لیے مالی ریکارڈ رکھنا) جیسے عوامل کو مدنظر رکھتے ہیں۔

عام طور پر:

• اکاؤنٹ کی معلومات: ہم آپ کے اکاؤنٹ کی معلومات اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال ہے، اور اس کے بعد ایک مناسب مدت تک، اس صورت میں کہ آپ اسے دوبارہ فعال کرنا چاہیں۔ اگر آپ اپنا اکاؤنٹ حذف کرتے ہیں یا ہم اسے بند کرتے ہیں تو ہم ایک مقررہ مدت کے اندر آپ کے اکاؤنٹ سے متعلق ذاتی ڈیٹا ہٹا دیں گے یا اسے غیر شناختی بنا دیں گے، سوائے قانونی ذمہ داریوں کے لیے نیچے بیان کردہ صورتوں کے۔
• گاہک ڈیٹا: اگر آپ سروس کو بطور کاروبار استعمال کر رہے ہیں تو یہ آپ کے اختیار میں ہے کہ آپ کا گاہک ڈیٹا Nassima میں کتنی دیر محفوظ رہے۔ آپ اسے کسی بھی وقت حذف کر سکتے ہیں۔ اگر آپ کچھ ریکارڈ یا اپنا اکاؤنٹ حذف کرتے ہیں تو ہم عام طور پر 30 دن کے اندر اس ڈیٹا کو اپنے پروڈکشن سسٹمز سے حذف کرنا شروع کر دیں گے (بیک اپس کے علاوہ)۔ آپ کے گاہک نہ رہنے کے بعد، ہم عام طور پر آپ کا گاہک ڈیٹا 30 دن تک رکھتے ہیں تاکہ آپ اسے ایکسپورٹ کر سکیں، جیسا کہ ہماری شرائط میں بیان کیا گیا ہے۔ اس کے بعد ہم اسے حذف یا غیر شناختی کر دیتے ہیں، بشرطیکہ اسے رکھنے کا کوئی قانونی تقاضا نہ ہو۔
• مواصلاتی ریکارڈز: اگر آپ سپورٹ سے رابطہ کرتے ہیں، تو ہم ان مواصلات (ای میلز، چیٹ لاگز) کو ایک مدت کے لیے محفوظ رکھ سکتے ہیں تاکہ ہمارے پاس ریکارڈ موجود رہے (جو مستقبل میں کسی بھی مسئلے میں مددگار ثابت ہوتا ہے اور ہمارے سپورٹ کے عمل کو بہتر بناتا ہے)۔ عام طور پر، سپورٹ ٹکٹس تقریباً دو سال تک محفوظ رکھے جاتے ہیں، سوائے اس کے کہ آپ کسی مخصوص گفتگو کو حذف کرنے کی درخواست کریں اور ہمارے پاس اسے برقرار رکھنے کی کوئی زیادہ اہم وجہ نہ ہو۔
• قانونی امور اور تعمیل: ہم اپنی قانونی ذمہ داریوں کی تعمیل کرنے یا تنازعات حل کرنے کے لیے ضرورت پڑنے پر ڈیٹا کو زیادہ عرصے کے لیے محفوظ رکھ سکتے ہیں۔ مثال کے طور پر، ہم انوائس اور ادائیگی کے ریکارڈز کم از کم اس مدت کے لیے رکھتے ہیں جو ٹیکس قوانین کے تحت درکار ہو (اکثر 7 سال)۔ اگر کوئی تنازع یا تحقیقات جاری ہو، تو ہم متعلقہ معلومات کو اس کے حل ہونے تک محفوظ رکھیں گے۔ ہم اپنے معاہدوں کو نافذ کرنے یا اپنے قانونی حقوق کے تحفظ کے لیے بھی ضرورت کے مطابق معلومات محفوظ رکھتے ہیں (مثلاً، ماضی کی پالیسی خلاف ورزیوں سے متعلق معلومات)۔
• بیک اپس: جو ڈیٹا ہمارے فعال نظاموں سے حذف کر دیا جاتا ہے وہ بیک اپ آرکائیوز میں اب بھی موجود ہو سکتا ہے۔ ہم آفت کی صورت میں بحالی اور کاروبار کے تسلسل کے مقاصد کے لیے بیک اپس برقرار رکھتے ہیں۔ بیک اپ ڈیٹا الگ رکھا جاتا ہے اور محفوظ کیا جاتا ہے۔ بیک اپ برقرار رکھنے کی مدت مختلف ہو سکتی ہے، لیکن عام طور پر بیک اپس کو ایک متواتر شیڈول پر حذف کیا جاتا ہے (مثلاً، بیک اپ اسنیپ شاٹس 30 سے 120 دن تک رکھے جا سکتے ہیں)۔ اگر ممکن ہو، تو ہم درست حذف کی درخواست ملنے پر بیک اپس سے ڈیٹا کے اخراج میں تیزی لائیں گے، لیکن اکثر یہ ڈیٹا معمول کے مطابق خود بخود بیک اپس سے خارج ہو جاتا ہے۔
• غیر شناختی ڈیٹا: ہم غیر شناختی یا مجموعی ڈیٹا (جو اب ذاتی ڈیٹا نہیں رہتا) تجزیے، تحقیق اور پروڈکٹ کی بہتری کے لیے غیر معینہ مدت تک رکھ سکتے ہیں۔

جب ہمیں آپ کی ذاتی معلومات رکھنے کی کوئی جائز ضرورت نہ رہے تو ہم اسے محفوظ طریقے سے حذف یا غیر شناختی کر دیں گے۔ اگر حذف کرنا ممکن نہ ہو (مثلاً اس لیے کہ ڈیٹا بیرونی بیک اپس میں محفوظ ہے) تو ہم اسے محفوظ طریقے سے رکھیں گے اور حذف ممکن ہونے تک اسے مزید پروسیسنگ سے الگ رکھیں گے۔

آپ کے مقام اور قابلِ اطلاق قانون کے مطابق، آپ کے ذاتی ڈیٹا سے متعلق آپ کے کچھ حقوق ہو سکتے ہیں۔ Nassima ان حقوق کو ممکن بنانے کے لیے پرعزم ہے۔ ان حقوق میں یہ شامل ہو سکتے ہیں:

• رسائی: آپ کو یہ حق حاصل ہے کہ آپ تصدیق مانگیں کہ آیا ہم آپ کے بارے میں ذاتی ڈیٹا پروسیس کر رہے ہیں، اور اگر کر رہے ہیں تو اس ذاتی ڈیٹا کی نقل کی درخواست کریں۔ اس سے آپ کو ان ذاتی معلومات کی نقل مل جاتی ہے جو ہمارے پاس آپ کے بارے میں موجود ہیں۔
• درستگی (تصحیح): آپ کو یہ حق حاصل ہے کہ آپ ہم سے کہیں کہ ہم آپ کے بارے میں موجود کوئی بھی غلط یا نامکمل ذاتی ڈیٹا درست یا اپ ڈیٹ کریں۔ آپ اپنے اکاؤنٹ کی ترتیبات میں لاگ ان کر کے اپنی زیادہ تر بنیادی اکاؤنٹ معلومات خود بھی اپ ڈیٹ کر سکتے ہیں۔
• حذف کرنا (مٹانا): آپ مخصوص شرائط کے تحت درخواست کر سکتے ہیں کہ ہم آپ کا ذاتی ڈیٹا حذف کر دیں۔ مثال کے طور پر، اگر ڈیٹا ان مقاصد کے لیے مزید ضروری نہ رہے جن کے لیے جمع کیا گیا تھا، یا اگر آپ رضامندی واپس لے لیں اور کوئی دوسری قانونی بنیاد موجود نہ ہو۔ نوٹ کریں کہ جہاں قانون یا جائز مفاد کا تقاضا ہو وہاں ہم ڈیٹا رکھیں گے (اوپر ڈیٹا کو رکھنے کی مدت دیکھیں) – مثلاً جب تک کوئی سبسکرپشن فعال ہے ہم آپ کے اکاؤنٹ کا ڈیٹا حذف نہیں کر سکتے، اور کچھ لین دین کے ریکارڈ آڈٹ کے لیے رکھنا ضروری ہوتے ہیں۔ اگر ایسی ذمہ داریوں کی وجہ سے کوئی ڈیٹا مکمل طور پر حذف نہ ہو سکے تو ہم آپ کو مطلع کریں گے۔
• پابندی: آپ کو یہ حق حاصل ہے کہ آپ ہم سے کہیں کہ ہم آپ کے کچھ ذاتی ڈیٹا کی پروسیسنگ روک دیں (مثلاً اگر آپ اس کی درستگی پر اعتراض کریں یا اس کی پروسیسنگ پر اعتراض کریں) جب تک ہم آپ کی درخواست پر کارروائی کرتے ہیں۔
• منتقلی (پورٹیبیلٹی): مخصوص حالات میں آپ کو یہ حق حاصل ہے کہ آپ اپنے فراہم کردہ ذاتی ڈیٹا کی مشین سے پڑھی جانے والی نقل مانگیں، اور جہاں تکنیکی طور پر ممکن ہو وہاں درخواست کریں کہ ہم وہ ڈیٹا کسی دوسرے کنٹرولر کو بھیج دیں۔ مثال کے طور پر، آپ اپنے اکاؤنٹ کے ذاتی ڈیٹا کا ایکسپورٹ مانگ سکتے ہیں۔ نوٹ کریں کہ یہ حق عام طور پر اس ڈیٹا پر لاگو ہوتا ہے جو رضامندی یا معاہدے کی بنیاد پر پروسیس ہوا ہو اور صارف نے خود فراہم کیا ہو۔
• پروسیسنگ پر اعتراض: جہاں ہم کسی جائز مفاد (اپنے یا کسی تھرڈ پارٹی کے) پر انحصار کر رہے ہوں اور آپ کے مخصوص حالات اعتراض کی بنیاد بنتے ہوں، وہاں آپ کو ہماری جانب سے آپ کی ذاتی معلومات کی پروسیسنگ پر اعتراض کرنے کا حق حاصل ہے۔ آپ کو یہ حق بھی حاصل ہے کہ جب ہم آپ کی ذاتی معلومات براہِ راست مارکیٹنگ کے مقاصد کے لیے پروسیس کریں تو آپ اعتراض کریں۔ اگر آپ براہِ راست مارکیٹنگ پر اعتراض کرتے ہیں تو ہم ان مقاصد کے لیے آپ کی ذاتی معلومات کی پروسیسنگ بند کر دیں گے۔
• خودکار فیصلہ سازی: Nassima افراد کے بارے میں کوئی قانونی یا اسی طرح کے اہم فیصلے صرف خودکار ذرائع سے نہیں کرتی۔ اگر ہم کبھی اہم خودکار فیصلے متعارف کرائیں تو آپ کو یہ حق حاصل ہوگا کہ آپ ایسے فیصلے کے تابع نہ ہوں جو انسانی مداخلت کے بغیر صرف خودکار پروسیسنگ (بشمول پروفائلنگ) پر مبنی ہو اور آپ پر قانونی اثر ڈالتا ہو یا اسی طرح آپ کو نمایاں طور پر متاثر کرتا ہو۔
• رضامندی واپس لینا: اگر ہم نے آپ کی ذاتی معلومات آپ کی رضامندی کی بنیاد پر جمع اور پروسیس کی ہیں تو آپ اپنی رضامندی کسی بھی وقت واپس لے سکتے ہیں۔ اس سے واپسی سے پہلے کی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔ مثال کے طور پر، اگر آپ نے مارکیٹنگ ای میلز وصول کرنے کی رضامندی دی تھی تو آپ وہ رضامندی واپس لے سکتے ہیں اور ہم انہیں بھیجنا بند کر دیں گے۔ سب سے آسان طریقہ ای میل میں موجود ”ان سبسکرائب“ لنک استعمال کرنا یا اپنے اکاؤنٹ کی ترجیحات تبدیل کرنا ہے۔ کسی بھی دوسری رضامندی کے لیے، ہم سے رابطہ کر کے یہ بتا دینا کافی ہے کہ آپ کیا واپس لے رہے ہیں۔

ان میں سے کسی بھی حق کو استعمال کرنے کے لیے، براہ کرم ہم سے support@nassima.ai پر رابطہ کریں۔ ہمیں بعض درخواستوں پر کارروائی کرنے کے لیے آپ کی شناخت اور رہائش کی تصدیق کرنے کی ضرورت پڑ سکتی ہے (تاکہ یہ یقینی بنایا جا سکے کہ درخواست دینے والا شخص ڈیٹا سبجیکٹ خود ہے یا اس کا مجاز نمائندہ ہے)۔ مثال کے طور پر، ہم آپ سے درخواست کر سکتے ہیں کہ آپ اپنے اکاؤنٹ سے منسلک ای میل سے یہ درخواست بھیجیں، یا اضافی تصدیقی معلومات طلب کر سکتے ہیں۔ یہ تصدیق آپ کے ڈیٹا کو کسی اور کی جانب سے غیر مجاز رسائی یا حذف کیے جانے سے بچانے کے لیے کی جاتی ہے۔

اپنا اکاؤنٹ حذف کرنے، تھرڈ پارٹی کی رسائی منسوخ کرنے، اور حذف کرنے کی درخواست جمع کروانے سے متعلق مرحلہ وار ہدایات کے لیے، ہماری ڈیٹا حذف کرنے کی ہدایات ملاحظہ کریں۔

ہم قانون کے تحت مقررہ مدت کے اندر آپ کی درخواست کا جواب دیں گے (مثال کے طور پر، GDPR کے تحت عام طور پر ہمارے پاس جواب دینے کے لیے ایک ماہ کا وقت ہوتا ہے، جسے پیچیدہ معاملات میں بڑھایا جا سکتا ہے؛ CCPA کے تحت یہ مدت 45 دن ہے، وغیرہ)۔ عام طور پر درخواست دینے پر کوئی فیس نہیں ہوتی، لیکن اگر درخواستیں حد سے زیادہ یا بلاجواز ہو جائیں، تو ہم (جہاں قانوناً جائز ہو) مناسب فیس وصول کرنے یا درخواست مسترد کرنے کا حق محفوظ رکھتے ہیں۔

نوٹ: اگر آپ ہمارے کسی صارف کے حتمی گاہک ہیں (یعنی آپ کا ڈیٹا ہمارا پلیٹ فارم استعمال کرنے والے کسی کاروبار نے Nassima میں درج کیا ہے)، تو آپ کو اپنے ڈیٹا سے متعلق کوئی بھی درخواست اُس کاروبار کو بھیجنی چاہیے (وہی اس ڈیٹا کے کنٹرولر ہیں)۔ ہم ضرورت کے مطابق اپنے کاروباری صارفین کو ایسی درخواستوں کا جواب دینے میں مدد فراہم کریں گے (مثلاً، انہیں آپ کا ڈیٹا حذف کرنے یا ایکسپورٹ کرنے کے ٹولز فراہم کر کے)۔ اگر آپ ایسی صورت میں ہم سے براہِ راست رابطہ کرتے ہیں، تو ہم آپ کی درخواست متعلقہ صارف کو بھیج سکتے ہیں اور اسے حل کرنے کے لیے اُن کے ساتھ مل کر کام کریں گے۔

کیلیفورنیا کے رہائشیوں کے اضافی حقوق: اگر آپ کیلیفورنیا کے رہائشی ہیں تو اوپر بیان کردہ حقوق کے علاوہ آپ کو کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA) اور کیلیفورنیا پرائیویسی رائٹس ایکٹ (CPRA) کے تحت یہ حقوق حاصل ہیں:

• یہ جاننا کہ ہم نے آپ کے بارے میں ذاتی معلومات کی کون سی اقسام اور کون کون سے مخصوص حصے جمع کیے، ان کے ذرائع کی اقسام، جمع کرنے کا کاروباری مقصد، اور ان تھرڈ پارٹیز کی اقسام جن کے ساتھ ہم ذاتی معلومات شیئر کرتے ہیں۔ یہ زیادہ تر اسی پرائیویسی پالیسی میں بیان ہو چکا ہے۔ آپ کو یہ جاننے کا بھی حق ہے کہ آیا ہم نے آپ کی ذاتی معلومات ”فروخت“ یا ”شیئر“ کی ہیں (جیسا CCPA میں بیان کیا گیا ہے) – Nassima ذاتی ڈیٹا پیسوں کے عوض فروخت نہیں کرتی، اور اگرچہ ہم کچھ ڈیٹا تجزیے/اشتہارات کے لیے شیئر کرتے ہیں جیسا بیان کیا گیا، ہم ایسی شیئرنگ کو ٹارگٹڈ اشتہارات کے لیے CPRA کی ”شیئرنگ“ کی تعریف میں آنے کے امکان کے طور پر دیکھتے ہیں، اس لیے ہم آپٹ آؤٹ کے اختیارات فراہم کرتے ہیں۔
• اپنی ذاتی معلومات حذف کرنے کی درخواست کرنا (انہی حدود کے ساتھ جن کا ذکر ہوا)۔
• غلط ذاتی معلومات درست کرنے کی درخواست کرنا۔
• ٹارگٹڈ اشتہارات کے لیے ذاتی معلومات کی ”فروخت“ یا ”شیئرنگ“ سے آپٹ آؤٹ کرنا۔ جیسا بتایا گیا، ہم آپ کی معلومات پیسوں کے عوض فروخت نہیں کرتے۔ اگر ہم ٹارگٹڈ اشتہارات کے لیے کوکیز یا ٹریکنگ استعمال کریں تو آپ کوکی کی ترتیبات کے ذریعے یا ہم سے رابطہ کر کے آپٹ آؤٹ کر سکتے ہیں۔ ہم ضرورت کے مطابق کیلیفورنیا کے رہائشیوں کے لیے Global Privacy Control (GPC) سگنلز کو فروخت/شیئرنگ سے آپٹ آؤٹ کے طور پر تسلیم کرتے ہیں۔
• حساس ذاتی معلومات کے استعمال کو محدود کرنا (اگر لاگو ہو)۔ Nassima ”حساس“ ذاتی معلومات ایسے مقاصد کے لیے جمع یا استعمال نہیں کرتی جن پر CPRA کے تحت واضح حد لگانا ضروری ہو (جیسے سروس فراہم کرنے سے آگے بڑھ کر درست مقام کا استعمال، یا پروفائلنگ کے لیے حساس ڈیٹا کا استعمال)، سوائے اس کے جو سروس فراہم کرنے کے لیے سختی سے ضروری ہو۔
• ان حقوق کے استعمال پر امتیازی سلوک کا نشانہ نہ بننا (ہم آپ کو خدمات دینے سے انکار نہیں کریں گے اور نہ ہی صرف اس لیے مختلف معیار کی خدمت دیں گے کہ آپ نے اپنے پرائیویسی حقوق استعمال کیے)۔

اگر آپ کیلیفورنیا کے رہائشی ہیں اور ان میں سے کسی حق کو استعمال کرنا چاہتے ہیں، تو براہ کرم بیان کردہ طریقے کے مطابق ہم سے رابطہ کریں۔ ہمیں آپ کی کیلیفورنیا میں رہائش اور شناخت کی تصدیق کرنی پڑ سکتی ہے۔ آپ اپنی جانب سے درخواست دینے کے لیے کسی مجاز نمائندے کا تقرر بھی کر سکتے ہیں؛ اس نمائندے کو اختیار کا ثبوت فراہم کرنا ہوگا اور ممکن ہے کہ آپ کو پھر بھی ہمارے ساتھ اپنی شناخت کی تصدیق کرنی پڑے۔

اس کے علاوہ، کیلیفورنیا کا "Shine the Light" قانون (Civil Code § 1798.83) رہائشیوں کو یہ حق دیتا ہے کہ وہ سال میں ایک بار کمپنیوں سے پوچھ سکیں کہ وہ کون سی ذاتی معلومات تھرڈ پارٹی کے ساتھ اُن کے اپنے براہِ راست مارکیٹنگ مقاصد کے لیے شیئر کرتی ہیں۔ Nassima اپنی ذاتی معلومات تھرڈ پارٹی کے ساتھ اُن کی اپنی براہِ راست مارکیٹنگ کے لیے شیئر نہیں کرتی، لیکن اگر آپ کے اس بارے میں سوالات ہیں، تو آپ ہم سے support@nassima.ai پر رابطہ کر سکتے ہیں۔

دیگر امریکی ریاستوں کے رہائشیوں کے لیے اضافی حقوق: ورجینیا، کولوراڈو، کنیکٹیکٹ، اور یوٹاہ (اور شاید دیگر ریاستوں) میں نئے رازداری کے قوانین موجود ہیں جن کے حقوق CCPA/CPRA سے ملتے جلتے ہیں۔ اگر آپ ان ریاستوں میں سے کسی کے رہائشی ہیں، تو آپ کو اپنے ذاتی ڈیٹا تک رسائی، اس کی تصحیح، حذف کرنے، اور بعض قسم کی پروسیسنگ (جیسے ٹارگٹڈ اشتہار بازی یا ڈیٹا کی فروخت) سے آپٹ آؤٹ کرنے کے حقوق حاصل ہیں۔ Nassima آپ کو بھی وہی بنیادی حقوق فراہم کرتی ہے، اور آپ اسی طریقے سے درخواست دے سکتے ہیں۔ فروخت/ٹارگٹڈ اشتہار بازی سے آپٹ آؤٹ کے لیے، ہم انہیں کیلیفورنیا کی طرح ہی برتتے ہیں (بس ہمیں مطلع کریں یا فراہم کردہ آپٹ آؤٹ کے طریقے استعمال کریں)۔ اگر ہم ایسے فیصلوں کو آگے بڑھانے کے لیے پروفائلنگ کریں جن کے قانونی یا اسی نوعیت کے اہم اثرات مرتب ہوتے ہوں، تو آپ کو اس سے بھی آپٹ آؤٹ کرنے کا حق حاصل ہوگا (ہم فی الحال ایسا نہیں کرتے)۔ اگر آپ کو کوئی مخصوص خدشات ہیں، تو ہم سے رابطہ کریں۔

EEA/برطانیہ/سوئٹزرلینڈ کے رہائشی (GDPR): اگر آپ یورپی اقتصادی خطے (EEA)، برطانیہ، یا سوئٹزرلینڈ میں مقیم ہیں، تو آپ کو GDPR اور مساوی قوانین کے تحت وہی حقوق حاصل ہیں جو پہلے بیان کیے جا چکے ہیں (رسائی، تصحیح، حذف وغیرہ)۔ اگر آپ کو یہ محسوس ہو کہ ہم نے لاگو ڈیٹا تحفظ کے قانون کی تعمیل نہیں کی، تو آپ کو کسی ڈیٹا پروٹیکشن اتھارٹی (DPA) کے پاس شکایت درج کروانے کا حق بھی حاصل ہے۔ ہم چاہیں گے کہ پہلے آپ کے خدشات دور کرنے کا موقع ہمیں دیا جائے، اس لیے براہ کرم پہلے ہم سے رابطہ کرنے پر غور کریں۔ لیکن آپ چاہیں تو، مثال کے طور پر، برطانیہ کے انفارمیشن کمشنر کے دفتر (ICO) یا اپنی مقامی DPA سے بھی رابطہ کر سکتے ہیں۔

پروسیسنگ کی قانونی بنیادیں (EEA/برطانیہ): GDPR ہمیں یہ بتانا لازمی قرار دیتا ہے کہ ہم آپ کا ذاتی ڈیٹا پروسیس کرنے کے لیے کن قانونی بنیادوں پر انحصار کرتے ہیں۔ ہم درج ذیل بنیادوں پر ذاتی ڈیٹا پروسیس کرتے ہیں: (1) معاہداتی ضرورت: اس ڈیٹا کے لیے جو آپ فراہم کرتے ہیں اور جس کی ہمیں سروسز فراہم کرنے کے لیے ضرورت ہوتی ہے (مثال کے طور پر، ہمیں آپ کا اکاؤنٹ بنانے اور آپ کی توثیق کرنے کے لیے آپ کی ای میل درکار ہوتی ہے)؛ (2) جائز مفادات: بعض پروسیسنگ کے لیے جو ہمارے جائز کاروباری مفادات میں ہو اور جسے افراد کے حقوق زیرِ اثر نہ لائیں (جیسے اپنی پروڈکٹ کو بہتر بنانا، دھوکہ دہی کی روک تھام، یا انتظامی مواصلت بھیجنا)؛ ہم آپ اور آپ کے حقوق پر پڑنے والے کسی بھی اثر پر بغور غور کرتے ہیں اور توازن قائم رکھتے ہیں؛ (3) رضامندی: جہاں ہم رضامندی طلب کرتے ہیں، جیسے مارکیٹنگ ای میلز یا بعض کوکیز کے لیے، اور آپ کو کسی بھی وقت رضامندی واپس لینے کا حق حاصل ہے؛ (4) قانونی ذمہ داری: جہاں کسی قانون کی تعمیل کے لیے پروسیسنگ ضروری ہو (جیسے ٹیکس کے لیے ریکارڈ برقرار رکھنا)؛ (5) عوامی مفاد: ہمارے لیے شاذ و نادر ہی لاگو ہوتا ہے، لیکن اگر کبھی متعلقہ ہوا، تو ہم سرکاری اختیار یا عوامی مفاد کے کاموں کی انجام دہی میں پروسیسنگ کریں گے (غالباً Nassima کی عمومی سرگرمیوں پر لاگو نہیں ہوتا)۔ اگر آپ کو کسی مخصوص بنیاد کے بارے میں سوالات ہیں، تو براہ کرم ہم سے رابطہ کریں۔

نیواڈا کے رہائشی: ہم نیواڈا کے قانون میں بیان کردہ مفہوم کے مطابق ذاتی معلومات فروخت نہیں کرتے۔ اگر آپ نیواڈا کے صارف ہیں تو آپ پھر بھی ہم سے رابطہ کر کے درخواست کر سکتے ہیں کہ ہم مستقبل میں آپ کی ذاتی معلومات فروخت نہ کریں (اگرچہ، جیسا بتایا گیا، ہم ایسا کرتے ہی نہیں)۔

Nassima ایک عالمی سروس ہے۔ ہم جو ذاتی معلومات جمع کرتے ہیں وہ مختلف ممالک کے سرورز پر منتقل اور محفوظ کی جا سکتی ہے، جن میں امریکہ، یورپی یونین یا دیگر دائرہ ہائے اختیار شامل ہیں۔ چونکہ ہم متحدہ عرب امارات کی کمپنی ہیں، اس لیے غالباً آپ کے ڈیٹا تک رسائی یا اس کی پروسیسنگ متحدہ عرب امارات میں بھی ہوگی۔

اگر آپ اس ملک سے باہر ہیں جہاں ہمارے سرورز یا دفاتر ہیں (مثلاً آپ یورپی یونین میں ہیں اور ہمارے سرورز امریکہ یا متحدہ عرب امارات میں ہیں) تو آپ کا ذاتی ڈیٹا سرحد پار منتقل ہو سکتا ہے۔ ان ممالک کے ڈیٹا کے تحفظ کے قوانین آپ کے ملک کے قوانین سے مختلف ہو سکتے ہیں (اور بعض صورتوں میں اتنا تحفظ نہ دیتے ہوں)۔

تاہم، ہم اس بات کو یقینی بنانے کے لیے اقدامات کرتے ہیں کہ آپ کی ذاتی معلومات قابلِ اطلاق ڈیٹا پروٹیکشن قوانین اور اس پرائیویسی پالیسی کے مطابق منتقل ہو۔ مثال کے طور پر:

• معیاری معاہداتی شقیں (SCCs): EEA، برطانیہ یا سوئٹزرلینڈ کے صارفین کے لیے، جب ڈیٹا ان خطوں سے باہر (امریکہ یا ایسے دیگر ممالک کو جنہیں یورپی کمیشن نے مناسب تحفظ کا حامل قرار نہیں دیا) منتقل کیا جاتا ہے تو ہم منظور شدہ طریقوں پر انحصار کرتے ہیں، جیسے یورپی کمیشن کی معیاری معاہداتی شقیں۔ یہ ڈیٹا منتقل کرنے والے فریقوں کے درمیان معاہداتی وعدے ہوتے ہیں، جو یورپی ڈیٹا کے یورپ سے باہر جانے پر اس کے تحفظ کے لیے بنائے گئے ہیں۔ ہم مساوی سطح کا تحفظ یقینی بنانے کے لیے ضرورت کے مطابق اضافی اقدامات (جیسے منتقلی کے دوران اور اسٹوریج میں انکرپشن) بھی کرتے ہیں۔
• مناسبیت کے فیصلے: جہاں لاگو ہو، اگر متعلقہ حکام نے کسی ملک کو ڈیٹا کے تحفظ کی مناسب سطح کا حامل قرار دیا ہو تو ہم اس پر انحصار کر سکتے ہیں (مثلاً یورپی یونین سے کسی ایسے ملک کو منتقلی جسے یورپی یونین نے مناسب قرار دیا ہو)۔
• گروپ کے اندر اور سپلائر معاہدے: ہمارے وہ تمام سروس فراہم کنندگان اور ملحقہ ادارے جو یورپی ذاتی ڈیٹا پروسیس کرتے ہیں، معاہدے کے تحت اس ڈیٹا کو GDPR کے تقاضوں کے مطابق محفوظ رکھنے کے پابند ہیں، جو اکثر SCCs یا دیگر جائز حفاظتی انتظامات پر مشتمل ڈیٹا پروسیسنگ معاہدوں کے ذریعے ہوتا ہے۔
• بین الاقوامی منتقلی کے لیے رضامندی: بعض صورتوں میں، اگر دوسرے طریقے دستیاب نہ ہوں تو ہم آپ کا ذاتی ڈیٹا بین الاقوامی سطح پر منتقل کرنے کے لیے آپ کی واضح رضامندی پر انحصار کر سکتے ہیں۔

آپ کے ڈیٹا کی قانونی منتقلی یقینی بنانے کے لیے ہم جو حفاظتی انتظامات استعمال کرتے ہیں، ان کے بارے میں مزید معلومات کے لیے آپ ہم سے رابطہ کر سکتے ہیں۔

ہماری خدمات 16 سال سے کم عمر بچوں (یا آپ کے دائرہ اختیار میں مقرر کم از کم عمر، اگر وہ اس سے زیادہ ہو) کے لیے نہیں ہیں۔ ہم جان بوجھ کر 16 سال سے کم عمر بچوں سے ذاتی معلومات جمع نہیں کرتے۔ اگر آپ کی عمر 16 سال سے کم ہے تو ہمارے پلیٹ فارم یا اس کی کسی بھی خصوصیت پر یا اس کے ذریعے کوئی معلومات نہ دیں اور نہ ہی اسے استعمال کریں، اور نہ اکاؤنٹ بنائیں یا ہمیں کوئی ذاتی تفصیلات دیں۔ اگر ہمیں معلوم ہو کہ ہم نے غیر ارادی طور پر 16 سال سے کم عمر بچے کا ذاتی ڈیٹا جمع کر لیا ہے تو ہم جلد از جلد وہ معلومات حذف کرنے کے اقدامات کریں گے۔

اگر آپ کو لگتا ہے کہ ہمارے پاس 16 سال سے کم عمر کسی بچے کی یا اس کے بارے میں کوئی معلومات ہو سکتی ہے تو براہ کرم support@nassima.ai پر ہم سے رابطہ کریں۔ والدین یا سرپرست: اگر آپ کو معلوم ہو کہ آپ کے بچے (16 سال سے کم عمر) نے ہمیں ذاتی معلومات دی ہیں تو ہم سے رابطہ کریں، ہم اسے حذف کر دیں گے۔

بعض دائرہ ہائے اختیار کے لیے نوٹ: اگر آپ یورپی یونین میں ہیں تو ڈیٹا پروسیسنگ کے لیے رضامندی کی عمومی عمر 16 سال ہے، اگرچہ کچھ رکن ممالک اسے 13 سال تک کم کر سکتے ہیں۔ امریکہ (COPPA) میں یہ 13 سال سے کم ہے۔ ہم احتیاط کو ترجیح دیتے ہوئے عالمی سطح پر 16 سال کو اپنی بنیاد بناتے ہیں، لیکن جہاں لاگو ہوں وہاں سخت تر مقامی تقاضوں پر عمل کریں گے۔

ہم اپنے طریقوں، ٹیکنالوجی، قانونی تقاضوں یا دیگر عوامل میں تبدیلیوں کے مطابق اس پرائیویسی پالیسی کو وقتاً فوقتاً اپ ڈیٹ یا نظرثانی کر سکتے ہیں۔ اگر ہم کوئی اہم تبدیلی کریں گے تو تبدیلی کے نافذ ہونے سے پہلے ہم آپ کو ای میل کے ذریعے (آپ کے اکاؤنٹ میں درج ای میل پتے پر) یا اپنی سائٹ یا ایپ میں نمایاں نوٹس لگا کر مطلع کریں گے۔ اس پالیسی کے اوپر دی گئی ”آخری اپ ڈیٹ“ کی تاریخ بتائے گی کہ تازہ ترین تبدیلیاں کب کی گئیں۔

براہ کرم کسی بھی اپ ڈیٹ کے لیے اس پالیسی کا وقتاً فوقتاً جائزہ لیتے رہیں۔ کسی بھی ایسی اپ ڈیٹ کے بعد خدمات کا مسلسل استعمال ان تبدیلیوں کو قبول کرنے کے مترادف ہے۔ اگر آپ نظرثانی شدہ پالیسی سے متفق نہیں ہیں تو آپ کو تبدیلیوں کے نافذ ہونے سے پہلے خدمات کا استعمال بند کر دینا چاہیے اور اپنا اکاؤنٹ حذف کر دینا چاہیے۔

اگر اس پرائیویسی پالیسی یا ہمارے آپ کا ذاتی ڈیٹا سنبھالنے کے طریقے سے متعلق آپ کے کوئی سوالات، تحفظات یا درخواستیں ہوں تو براہ کرم ہم سے یہاں رابطہ کریں:

ای میل: support@nassima.ai پتہ: Garage Hero L.L.C-FZ (Nassima) – Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, U.A.E.

ہم آپ کے سوال کا فوری اور مکمل جواب دینے کی پوری کوشش کریں گے۔ آپ کی پرائیویسی Nassima کے لیے اہم ہے، اور ہم آپ کی رائے کا خیر مقدم کرتے ہیں۔

اپنے کاروبار اور ذاتی معلومات کے لیے Nassima پر بھروسہ کرنے کا شکریہ۔ ہم آپ کے ڈیٹا کے تحفظ اور آپ کے پرائیویسی حقوق کو یقینی بنانے کے لیے پرعزم ہیں۔