رازداری کی پالیسی

کاسر ("ہم" یا "ہمارا") کاسر ای کامرس مارکیٹ پلیس چلاتا ہے، بشمول ہماری ویب سائٹ، موبائل ایپلیکیشنز، اور تمام متعلقہ خدمات (مجموعی طور پر "پلیٹ فارم")۔ یہ رازداری کی پالیسی بیان کرتی ہے کہ جب آپ ہمارے پلیٹ فارم تک رسائی حاصل کرتے ہیں یا اسے استعمال کرتے ہیں تو ہم آپ کا ذاتی ڈیٹا کیسے جمع، استعمال، افشا، محفوظ اور حفاظت کرتے ہیں۔ یہ رازداری کی پالیسی مملکت سعودی عرب کے ذاتی ڈیٹا تحفظ قانون (PDPL) کی تعمیل میں جاری کی گئی ہے، جو 14 ستمبر 2024 سے نافذ العمل ہے، اور سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی (سدایا) کے جاری کردہ نفاذی ضوابط کے مطابق ہے۔ کاسر تک رسائی یا استعمال کر کے، آپ تسلیم کرتے ہیں کہ آپ نے اس پالیسی میں بیان کردہ طریقوں کو پڑھا، سمجھا اور ان سے اتفاق کیا ہے۔ اگر آپ متفق نہیں ہیں تو آپ کو فوری طور پر پلیٹ فارم کا استعمال بند کر دینا چاہیے۔

ہم ذاتی ڈیٹا کی درج ذیل اقسام جمع کرتے ہیں: • اکاؤنٹ کی معلومات: اکاؤنٹ رجسٹریشن کے وقت پورا نام، ای میل ایڈریس، فون نمبر، اور خفیہ کردہ پاس ورڈ۔ • شناخت کی تصدیق: تاجر یا کیپٹن رجسٹریشن کے لیے درکار ہونے پر حکومتی شناختی دستاویز کی معلومات۔ • لین دین کا ڈیٹا: خریداری کی تاریخ، سودے بازی کے ریکارڈز، قبول/مسترد پیشکشیں، ادائیگی کی تصدیقات، اور آرڈر کی تفصیلات۔ • ادائیگی کی معلومات: ادائیگی کے طریقے کی تفصیلات ہمارے PCI DSS مطابق ادائیگی پروسیسر (Stripe) کے ذریعے محفوظ طریقے سے پروسیس ہوتی ہیں۔ کاسر آپ کے مکمل کارڈ نمبرز نہیں رکھتا۔ • مقام کا ڈیٹا: آپ کی فراہم کردہ ڈلیوری ایڈریسز، اور آپ کی واضح رضامندی سے براہ راست ڈلیوری ٹریکنگ کے لیے ریئل ٹائم GPS مقام۔ • آلے اور تکنیکی ڈیٹا: سیکیورٹی مانیٹرنگ اور دھوکہ دہی کی روک تھام کے لیے آئی پی ایڈریس، براؤزر کی قسم اور ورژن، آپریٹنگ سسٹم، آلے کی شناخت، اور رسائی کے اوقات۔ • استعمال اور تجزیاتی ڈیٹا: ہماری خدمات کو بہتر بنانے کے لیے دیکھے گئے صفحات، استعمال شدہ خصوصیات، تلاش کے سوالات، تعامل کے نمونے، اور سیشن کا دورانیہ۔ • مواصلات: تنازعات کے حل اور معیار کی یقین دہانی کے لیے خریداروں، تاجروں، اور ڈلیوری کیپٹنز کے درمیان ہمارے پلیٹ فارم کے ذریعے تبادلہ شدہ پیغامات۔

ذاتی ڈیٹا تحفظ قانون (PDPL) کے تحت، ہم آپ کا ذاتی ڈیٹا درج ذیل قانونی بنیادوں پر پروسیس کرتے ہیں: • رضامندی: جہاں آپ نے مخصوص پروسیسنگ سرگرمیوں کے لیے واضح رضامندی دی ہے، جیسے مقام کی ٹریکنگ اور مارکیٹنگ مواصلات۔ • معاہدے کی تکمیل: آپ سے ہمارے معاہدے کی ذمہ داریاں پوری کرنے کے لیے ضروری پروسیسنگ، بشمول آرڈر پروسیسنگ، ادائیگی کی سہولت، اور ڈلیوری کی ہم آہنگی۔ • قانونی التزام: مملکت سعودی عرب میں لاگو قوانین اور ضوابط کی تعمیل کے لیے درکار پروسیسنگ، بشمول ٹیکس رپورٹنگ، دھوکہ دہی کی روک تھام، اور قانونی حکومتی درخواستوں کا جواب۔ • جائز مفاد: ہمارے جائز کاروباری مفادات کے لیے ضروری پروسیسنگ، جیسے پلیٹ فارم سیکیورٹی، دھوکہ دہی کا پتہ لگانا، خدمت کی بہتری، اور تجزیات، بشرطیکہ یہ مفادات آپ کے بنیادی حقوق اور آزادیوں سے تجاوز نہ کریں۔ آپ کسی بھی وقت privacy@kassr.com پر رابطہ کر کے اپنی رضامندی واپس لے سکتے ہیں۔ رضامندی واپس لینے سے واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔

ہم آپ کا ذاتی ڈیٹا خصوصی طور پر درج ذیل مقاصد کے لیے استعمال کرتے ہیں: • خدمات کی فراہمی: ہماری مارکیٹ پلیس کی مکمل فعالیت کو چلانے، برقرار رکھنے اور فراہم کرنے کے لیے، بشمول اکاؤنٹ مینجمنٹ، مصنوعات کی براؤزنگ، سودے بازی کی سہولت، آرڈر پروسیسنگ، اور ڈلیوری ٹریکنگ۔ • لین دین کی پروسیسنگ: خریداروں اور تاجروں کے درمیان سودے بازی کی سہولت، Stripe کے ذریعے ادائیگیوں کی پروسیسنگ، کیپٹنز کے ساتھ ڈلیوری کی ہم آہنگی، اور آرڈر کی تصدیقات اور رسیدیں جاری کرنا۔ • شناخت اور سیکیورٹی: آپ کی شناخت کی تصدیق، دھوکہ دہی، غلط استعمال، اور غیر مجاز رسائی کا پتہ لگانا اور روکنا، اور ہمارے پلیٹ فارم کی سیکیورٹی اور سالمیت برقرار رکھنا۔ • مواصلات: آرڈر اپ ڈیٹس، ڈلیوری نوٹیفکیشنز، ادائیگی کی تصدیقات، اور اکاؤنٹ کے اہم الرٹس سمیت ضروری سروس مواصلات بھیجنا۔ • ذاتی بنانا: آپ کی براؤزنگ ہسٹری، مقام، اور ترجیحات کی بنیاد پر اسٹور کی سفارشات، متعلقہ مصنوعات کی تجاویز فراہم کرنا۔ • کسٹمر سپورٹ: آپ کے استفسارات کا جواب دینا، شکایات پر کارروائی کرنا، اور تکنیکی مدد فراہم کرنا۔ • قانونی تعمیل: مملکت سعودی عرب میں لاگو قوانین، ضوابط، اور قانونی عمل کی تعمیل۔ • پلیٹ فارم کی بہتری: ہماری خدمات کو بہتر بنانے، نئی خصوصیات تیار کرنے، اور صارف کے تجربے کو بہتر بنانے کے لیے تجزیات اور تحقیق۔

کاسر آپ کی ذاتی معلومات تیسرے فریق کو فروخت، کرایے پر، یا تجارت نہیں کرتا۔ ہم آپ کا ڈیٹا صرف درج ذیل حالات میں شیئر کرتے ہیں: • تاجر: آپ کا نام، ڈلیوری ایڈریس، اور آرڈر کی تفصیلات تاجروں کے ساتھ خصوصی طور پر آپ کے آرڈرز پورا کرنے کے لیے شیئر کی جاتی ہیں۔ • ڈلیوری کیپٹنز: آپ کا نام، فون نمبر، اور ڈلیوری ایڈریس مقرر کیپٹنز کے ساتھ خصوصی طور پر ڈلیوری مقاصد کے لیے شیئر کیا جاتا ہے۔ • ادائیگی پروسیسر (Stripe): آپ کی ادائیگی کی معلومات براہ راست Stripe کو محفوظ پروسیسنگ کے لیے بھیجی جاتی ہیں۔ Stripe PCI DSS لیول 1 سرٹیفائیڈ ہے۔ ہم آپ کے مکمل کارڈ کی تفصیلات تک کبھی رسائی یا ذخیرہ نہیں کرتے۔ • بنیادی ڈھانچے کے فراہم کنندگان: قابل اعتماد سروس فراہم کنندگان جو ہمارے پلیٹ فارم کو چلانے میں مدد کرتے ہیں، بشمول کلاؤڈ ہوسٹنگ (Vercel، Supabase)، ای میل ڈلیوری، اور تجزیاتی خدمات، سبھی ڈیٹا پروسیسنگ معاہدوں سے پابند ہیں۔ • قانونی حکام: جب قانون، عدالتی حکم، ریگولیٹری درخواست، یا مملکت سعودی عرب میں حکومتی ہدایت کے تحت ضروری ہو۔ • کاروباری منتقلی: انضمام، حصول، تنظیم نو، یا اثاثوں کی فروخت کی صورت میں، آپ کا ڈیٹا جانشین ادارے کو منتقل ہو سکتا ہے۔ آپ کو ایسی کسی بھی منتقلی سے مطلع کیا جائے گا۔

آپ کا ذاتی ڈیٹا کلاؤڈ ہوسٹنگ، ادائیگی کی پروسیسنگ، اور خدمات کی فراہمی کے مقصد سے مملکت سعودی عرب سے باہر منتقل اور پروسیس کیا جا سکتا ہے۔ خاص طور پر: • کلاؤڈ بنیادی ڈھانچے کی خدمات بین الاقوامی ڈیٹا سینٹرز میں ڈیٹا پروسیس کر سکتی ہیں۔ • Stripe کے ذریعے ادائیگی کی پروسیسنگ میں Stripe کے محفوظ سرورز تک ڈیٹا کی منتقلی شامل ہو سکتی ہے۔ مملکت سے باہر ڈیٹا منتقل کرتے وقت، ہم یقینی بناتے ہیں کہ: • وصول کنندہ ملک سدایا کے تعین کردہ مطابق ڈیٹا تحفظ کی مناسب سطح فراہم کرتا ہے، یا • مناسب حفاظتی اقدامات موجود ہیں، بشمول پابند معاہدے کی شقیں جو وصول کنندہ سے آپ کے ڈیٹا کو PDPL کے تحت مطلوبہ معیار کے مطابق تحفظ دینے کا تقاضا کرتی ہیں۔ آپ privacy@kassr.com پر رابطہ کر کے سرحد پار منتقلی کے حفاظتی اقدامات کے بارے میں مزید تفصیلات حاصل کر سکتے ہیں۔

ہم آپ کا ذاتی ڈیٹا صرف اس مدت تک رکھتے ہیں جب تک اس پالیسی میں بیان کردہ مقاصد کی تکمیل کے لیے ضروری ہو، یا جیسا کہ قانون کے تحت درکار ہو۔ مخصوص حفاظت کی مدتیں: • اکاؤنٹ ڈیٹا: آپ کے فعال اکاؤنٹ کی مدت تک، نیز اکاؤنٹ حذف ہونے کے بعد 12 ماہ تک کسی بھی زیر التوا تنازعات یا قانونی ذمہ داریوں سے نمٹنے کے لیے۔ • لین دین کے ریکارڈز: سعودی ٹیکس اور تجارتی ضوابط کے مطابق لین دین کی تاریخ سے 7 سال تک۔ • مواصلاتی ریکارڈز: تنازعات کے حل اور معیار کی یقین دہانی کے مقاصد کے لیے 2 سال تک۔ • آلے اور استعمال کا ڈیٹا: سیکیورٹی اور تجزیات کے مقاصد کے لیے 24 ماہ تک۔ • ادائیگی کے ریکارڈز: Stripe کی رازداری کی پالیسی اور PCI DSS تقاضوں کے مطابق Stripe کے پاس محفوظ رہتے ہیں۔ قابل اطلاق حفاظت کی مدت ختم ہونے کے بعد، آپ کا ڈیٹا محفوظ طریقے سے حذف یا گمنام کر دیا جاتا ہے۔

ہم آپ کے ذاتی ڈیٹا کو غیر مجاز رسائی، نقصان، تباہی، یا تبدیلی سے بچانے کے لیے جامع تکنیکی اور تنظیمی حفاظتی اقدامات نافذ کرتے ہیں: • انکرپشن: تمام ڈیٹا ٹرانزٹ میں TLS 1.3 پروٹوکولز سے انکرپٹ ہوتا ہے۔ محفوظ حساس ڈیٹا AES-256 سے انکرپٹ ہوتا ہے۔ • پاس ورڈ سیکیورٹی: پاس ورڈز bcrypt الگورتھمز سے سالٹنگ کے ساتھ ہیش کیے جاتے ہیں اور کبھی پڑھنے کے قابل شکل میں محفوظ نہیں ہوتے۔ • رسائی کے کنٹرولز: ذاتی ڈیٹا تک رسائی صرف مجاز عملے کو ضرورت کی بنیاد پر دی جاتی ہے، رول بیسڈ ایکسیس کنٹرولز (RBAC) کے ذریعے نافذ۔ • سیکیورٹی مانیٹرنگ: ہم مسلسل سیکیورٹی مانیٹرنگ، باقاعدہ خطرات کے جائزے، اور وقتاً فوقتاً پینیٹریشن ٹیسٹنگ کرتے ہیں۔ • ادائیگی کی سیکیورٹی: تمام ادائیگی کی پروسیسنگ Stripe کے ذریعے ہوتی ہے، جو PCI DSS لیول 1 سرٹیفائیڈ پروسیسر ہے۔ • واقعات کا جواب: ڈیٹا کی خلاف ورزی کی صورت میں جو آپ کے حقوق اور آزادیوں کے لیے خطرہ ہو، ہم PDPL تقاضوں کے مطابق سدایا اور متاثرہ افراد کو مطلع کریں گے۔

ہم درج ذیل مقاصد کے لیے کوکیز اور اسی طرح کی ٹیکنالوجیز استعمال کرتے ہیں: • ضروری کوکیز: آپ کے لاگ ان سیشن کو برقرار رکھنے، آپ کی زبان کی ترجیح یاد رکھنے، اور پلیٹ فارم کے درست کام کو یقینی بنانے کے لیے۔ یہ غیر فعال نہیں کی جا سکتیں۔ • تجزیاتی کوکیز: ٹریفک کے نمونوں کا تجزیہ، خصوصیات کے استعمال کو سمجھنے، اور پلیٹ فارم کی کارکردگی ماپنے کے لیے۔ • سیکیورٹی کوکیز: دھوکہ دہی کی سرگرمی کا پتہ لگانے اور روکنے اور آپ کے اکاؤنٹ کی حفاظت کے لیے۔ ہم اشتہاری یا تیسرے فریق ٹریکنگ کوکیز استعمال نہیں کرتے۔

سعودی ذاتی ڈیٹا تحفظ قانون (PDPL) کے مطابق، آپ کو درج ذیل حقوق حاصل ہیں: • آگاہی کا حق: آپ کو یہ جاننے کا حق ہے کہ ہم آپ کے بارے میں کون سا ذاتی ڈیٹا رکھتے ہیں اور اسے کیسے پروسیس کیا جاتا ہے۔ • رسائی کا حق: آپ ہمارے پاس موجود اپنے تمام ذاتی ڈیٹا کی کاپی کی درخواست کر سکتے ہیں۔ • تصحیح کا حق: آپ کسی بھی غلط، نامکمل، یا پرانے ذاتی ڈیٹا کی تصحیح کی درخواست کر سکتے ہیں۔ • حذف کا حق: آپ اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں، قانونی حفاظت کی ضروریات اور جائز کاروباری ضروریات کے تابع۔ • ڈیٹا پورٹیبلٹی کا حق: آپ اپنا ڈیٹا مشین ریڈ ایبل فارمیٹ میں فراہم کرنے کی درخواست کر سکتے ہیں۔ • پروسیسنگ محدود کرنے کا حق: آپ بعض حالات میں اپنے ڈیٹا کی پروسیسنگ محدود کرنے کی درخواست کر سکتے ہیں۔ • اعتراض کا حق: آپ جائز مفاد کی بنیاد پر پروسیسنگ پر اعتراض کر سکتے ہیں، بشمول براہ راست مارکیٹنگ۔ • رضامندی واپس لینے کا حق: آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔ ان میں سے کسی بھی حق کو استعمال کرنے کے لیے privacy@kassr.com پر درخواست بھیجیں۔ ہم 30 دن کے اندر جواب دیں گے۔ آپ کو سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی (سدایا) میں شکایت درج کرانے کا بھی حق ہے۔

کاسر 18 سال سے کم عمر افراد کے استعمال کے لیے نہیں ہے۔ ہم جان بوجھ کر نابالغوں سے ذاتی ڈیٹا جمع، پروسیس، یا ذخیرہ نہیں کرتے۔ اگر آپ والدین یا سرپرست ہیں اور یقین رکھتے ہیں کہ 18 سال سے کم عمر بچے نے ہمیں ذاتی معلومات فراہم کی ہیں، تو براہ کرم فوری طور پر privacy@kassr.com پر ہم سے رابطہ کریں۔ ہم اس ڈیٹا کو اپنے نظاموں سے شناخت اور حذف کرنے کے لیے فوری اقدامات کریں گے۔

ہم اپنے طریقوں، قانونی تقاضوں، یا پلیٹ فارم کی خصوصیات میں تبدیلیوں کی عکاسی کے لیے وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم تبدیلیاں کرتے ہیں: • اس پالیسی کے اوپر "آخری تازہ کاری" کی تاریخ نظرثانی کی جائے گی۔ • اہم تبدیلیوں کے لیے جو آپ کے ڈیٹا کی پروسیسنگ کو نمایاں طور پر متاثر کرتی ہیں، ہم تبدیلیاں نافذ ہونے سے کم از کم 30 دن پہلے ای میل یا پلیٹ فارم پر نمایاں نوٹس کے ذریعے آپ کو مطلع کریں گے۔ • تبدیلیوں کی مؤثر تاریخ کے بعد کاسر کا مسلسل استعمال نظرثانی شدہ پالیسی کی قبولیت تصور کیا جائے گا۔

اگر آپ کے اس رازداری کی پالیسی کے بارے میں کوئی سوالات ہیں، اپنے ڈیٹا کے حقوق استعمال کرنا چاہتے ہیں، یا آپ کے ڈیٹا کے ساتھ برتاؤ کے بارے میں تشویشات ہیں، تو درج ذیل ذرائع سے ہم سے رابطہ کریں: • رازداری کے استفسارات: privacy@kassr.com • عمومی سپورٹ: support@kassr.com • ہیڈ کوارٹرز: ریاض، مملکت سعودی عرب نگران اتھارٹی: اگر آپ ہمارے جواب سے مطمئن نہیں ہیں، تو آپ کو سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی (سدایا) میں شکایت درج کرانے کا حق ہے، جو مملکت سعودی عرب میں ڈیٹا تحفظ کے لیے مختص ریگولیٹری اتھارٹی ہے۔