رازداری کی پالیسی

نافذ العمل تاریخ: 5 اگست 2026
آخری تازہ کاری: 5 اگست 2026

1. تعارف

یہ رازداری کی پالیسی بیان کرتی ہے کہ Realytics ذاتی ڈیٹا کو کس طرح جمع کرتی ہے، استعمال کرتی ہے، ظاہر کرتی ہے، منتقل کرتی ہے اور اس کا تحفظ کرتی ہے، اور ان حقوق کی وضاحت کرتی ہے جو ہم پر لاگو ہونے والے قوانین کے تحت افراد کو حاصل ہیں۔ یہ realytics.com پر موجود Realytics ویب سائٹ، Realytics پلیٹ فارم اور اس کے تجزیاتی ماڈیولز، ہمارے ایپلیکیشن پروگرامنگ انٹرفیس، جہاں فراہم کیے گئے ہوں وہاں ہمارے براؤزر ایکسٹینشنز اور موبائل ایپلیکیشنز، ہمارے نیوز لیٹرز، ویبینارز اور تقریبات، اور ہماری فروخت اور معاونت سے متعلق مراسلات پر لاگو ہوتی ہے۔ ان سب کو مجموعی طور پر اس پالیسی میں «خدمات» ("Services") کہا گیا ہے۔

ہم نے یہ پالیسی اس لیے لکھی ہے کہ اسے محض قبول نہ کیا جائے بلکہ پڑھا جائے۔ جہاں کسی طریقۂ کار میں آپ کے لیے کوئی حقیقی سمجھوتہ موجود ہو، وہاں ہم اسے عمومی الفاظ کے پردے میں چھپانے کے بجائے صاف صاف بیان کرتے ہیں۔

کاروباری گاہک براہِ کرم نوٹ فرمائیں۔ جہاں کوئی ادارہ خدمات کی رکنیت لیتا ہے اور اپنے گاہکوں، ملازمین یا رابطوں سے متعلق ڈیٹا اپ لوڈ یا منسلک کرتا ہے، وہاں اس ڈیٹا کا کنٹرولر وہی ادارہ ہوتا ہے اور Realytics اس کے پروسیسر کے طور پر کام کرتی ہے۔ ایسے ڈیٹا سے متعلق ہمارا طرزِ عمل اُس ادارے کے ساتھ طے پانے والے رکنیتی معاہدے اور ڈیٹا پروسیسنگ ایڈنڈم ("Data Processing Addendum") کے تابع ہے، اس پالیسی کے نہیں۔ یہ پالیسی اُس ذاتی ڈیٹا پر لاگو ہوتی ہے جس کی کنٹرولر خود Realytics ہے، جس میں اکاؤنٹ اور رابطہ ڈیٹا، بلنگ ڈیٹا، استعمال اور ڈیوائس ڈیٹا، مارکیٹنگ ڈیٹا، اور وہ ڈیٹا شامل ہے جو ہم عوامی اور فریقِ ثالث ذرائع سے آزادانہ طور پر جمع کرتے ہیں۔

2. ہم کون ہیں اور آپ کے ڈیٹا کا ذمہ دار کون ہے

Realytics دو قانونی اداروں کے ذریعے کام کرتی ہے۔

Realytics Corp Limited، یعنی قبرص کا ادارہ، اس پالیسی میں بیان کردہ ذاتی ڈیٹا کا کنٹرولر ہے۔ وہی پروسیسنگ کے مقاصد اور ذرائع کا تعین کرتا ہے۔ چونکہ Realytics Corp Limited یورپی یونین میں قائم ہے، اس لیے وہ براہِ راست یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور قبرص کے ڈیٹا تحفظ قانون کے تابع ہے، اور اس کی نگرانی جمہوریہ قبرص کے کمشنر برائے تحفظِ ذاتی ڈیٹا کا دفتر کرتا ہے، جو ہماری پروسیسنگ کے لیے مجاز نگران اتھارٹی ہے۔

Reality Analytics, Inc. ہماری مادر کمپنی ہے۔ وہ گروپ کی سطح پر انجینئرنگ، سیکیورٹی، مالیات اور کارپوریٹ امور انجام دیتی ہے اور Realytics Corp Limited کی جانب سے اور اس کی ہدایت پر ذاتی ڈیٹا کی پروسیسنگ کرتی ہے۔ دونوں اداروں کے درمیان منتقلیاں سیکشن 11 میں بیان کردہ حفاظتی اقدامات کے تابع ہیں۔

رازداری سے متعلق استفسارات، درخواستوں اور شکایات کے لیے ہم سے پر رابطہ کریں، یا اوپر دیے گئے قبرص کے پتے پر ڈیٹا تحفظ کے رابطہ کار کے نام خط لکھیں۔ اگر Realytics کوئی قانونی ڈیٹا پروٹیکشن آفیسر مقرر کرتی ہے تو اُس تک انہی رابطہ تفصیلات کے ذریعے پہنچا جا سکتا ہے، تاوقتیکہ ہم مختلف تفصیلات شائع نہ کریں۔

3. ذاتی ڈیٹا کی وہ اقسام جو ہم جمع کرتے ہیں

ہمارے پاس موجود ڈیٹا چھ گروہوں میں تقسیم ہوتا ہے، جن میں فرق اس بنیاد پر ہے کہ وہ ہم تک کس طرح پہنچتا ہے۔

وہ ڈیٹا جو آپ براہِ راست فراہم کرتے ہیں۔ جب آپ اکاؤنٹ بناتے ہیں، ڈیمو کی درخواست کرتے ہیں، آزمائشی مدت شروع کرتے ہیں، نیوز لیٹر کی رکنیت لیتے ہیں، کسی تقریب کے لیے رجسٹر کرتے ہیں، کسی عہدے کے لیے درخواست دیتے ہیں یا معاونت سے رابطہ کرتے ہیں، تو آپ شناخت کنندگان اور رابطہ تفصیلات فراہم کرتے ہیں، مثلاً اپنا نام، کاروباری ای میل پتہ، ٹیلیفون نمبر، آجر، عہدہ اور ملک۔ اکاؤنٹ کی سندیں سالٹ شدہ خفیہ نگاری ہیشز کی صورت میں محفوظ کی جاتی ہیں؛ ہم پاس ورڈ کبھی ایسی صورت میں محفوظ نہیں کرتے جسے ہم پڑھ سکیں۔ اگر آپ ہماری معاونت یا فروخت کی ٹیموں سے رابطہ کرتے ہیں تو ہم وہ مراسلت محفوظ رکھتے ہیں، جس میں کوئی بھی منسلکات اور، جہاں آپ کو پیشگی اطلاع دی گئی ہو، کال کی ریکارڈنگز شامل ہیں۔

وہ مواد جو آپ خدمات میں جمع کراتے ہیں۔ اس میں وہ پروجیکٹس اور ورک اسپیسز شامل ہیں جو آپ ترتیب دیتے ہیں، وہ ڈومینز، مقامات، برانڈز، حریف اور کلیدی الفاظ جن پر آپ نظر رکھتے ہیں، وہ فائلیں اور ڈیٹا سیٹس جو آپ اپ لوڈ کرتے ہیں، وہ ڈیش بورڈز اور رپورٹس جو آپ بناتے ہیں، تبصرے اور حواشی، اور وہ پرامپٹس، ہدایات اور اِن پُٹ جو آپ کسی بھی AI-معاون یا تخلیقی خصوصیت کو دیتے ہیں۔ سیکشن 8 وضاحت کرتا ہے کہ یہ مواد ہمارے ماڈلز کی تیاری اور بہتری کے لیے کس طرح استعمال ہو سکتا ہے، جہاں ہمارے گاہک معاہدے اور ڈیٹا تحفظ کا قانون اس کی اجازت دیں؛ یہ ایک اہم نکتہ ہے جسے پڑھنے کی ہم آپ سے درخواست کرتے ہیں۔

ادائیگی اور بلنگ ڈیٹا۔ ہم بلنگ کا نام، بلنگ پتہ، جہاں ضروری ہو وہاں ٹیکس شناخت کنندگان، ادائیگی کارڈ کا محدود میٹا ڈیٹا جیسے آخری چار ہندسے، کارڈ کا برانڈ اور میعادِ اختتام، اور آپ کی لین دین اور انوائس کی تاریخ جمع کرتے ہیں۔ ادائیگی کارڈ کے مکمل نمبر ہمارے ادائیگی پروسیسرز کے پاس رہتے ہیں اور Realytics کے ہاں انہیں محفوظ کرنا مقصود نہیں۔

تکنیکی، استعمال اور ڈیوائس ڈیٹا۔ ہم وہ IP ایڈریس جمع کرتے ہیں جس سے آپ منسلک ہوتے ہیں، اس سے اخذ کردہ شہر یا ملک کی سطح کا سرسری مقام، براؤزر کی قسم اور ورژن، آپریٹنگ سسٹم، ڈیوائس کی قسم اور اسکرین کی خصوصیات، زبان اور ٹائم زون، آنے اور جانے والے صفحات، وہ صفحات اور خصوصیات جو آپ دیکھتے ہیں، وہ استفسارات جو آپ چلاتے ہیں، کلکس اور اسکرول کا طرزِ عمل، سیشن کا دورانیہ اور وقت کی مہریں، کریش رپورٹس، تشخیصی لاگز، اور کوکیز اور اسی نوعیت کی ٹیکنالوجیز میں محفوظ شناخت کنندگان۔ سیکشن 12 کوکیز اور ان پر آپ کے کنٹرولز کو بیان کرتا ہے۔

فریقِ ثالث سے حاصل ہونے والا ڈیٹا۔ ہمیں ذاتی ڈیٹا تجزیات اور پروڈکٹ ٹیلی میٹری کے فراہم کنندگان، اشتہار بازی اور ایٹریبیوشن کے شراکت داروں، ادائیگی پروسیسرز اور فراڈ کی روک تھام کی خدمات، ری سیلرز اور ریفرل شراکت داروں، سیکیورٹی اور انسدادِ بدسلوکی کی خدمات، اور کاروباری معلومات و اِنرچمنٹ فراہم کنندگان سے موصول ہوتا ہے، جن سے ہم کاروباری رابطوں کے بارے میں کمپنی کا حجم، شعبہ، ٹیکنالوجی اسٹیک اور عہدے کی معلومات حاصل کرتے ہیں۔ جہاں آپ کسی فریقِ ثالث شناختی فراہم کنندہ کے ذریعے سائن اِن کرتے ہیں یا کسی فریقِ ثالث انٹیگریشن کی اجازت دیتے ہیں، وہاں ہمیں سیکشن 9 میں بیان کردہ ڈیٹا موصول ہوتا ہے۔ جہاں آپ سوشل پلیٹ فارمز پر ہم سے تعامل کرتے ہیں، وہاں ہمیں ان پلیٹ فارمز سے محدود انگیجمنٹ ڈیٹا موصول ہوتا ہے۔

وہ ڈیٹا جو ہم عوامی اور کھلے ذرائع سے جمع کرتے ہیں۔ Realytics ایک تجزیاتی کمپنی ہے، اور ہماری پروڈکٹ کا ایک حصہ اُس معلومات سے بنتا ہے جو انٹرنیٹ پر عوامی طور پر قابلِ رسائی ہے یا ڈیٹا فراہم کنندگان سے لائسنس یافتہ ہے۔ سیکشن 10 اس سرگرمی، اس پر لاگو حفاظتی اقدامات، اور اُن افراد کو حاصل حقوق کو بیان کرتا ہے جن کی معلومات ایسے ذرائع میں ظاہر ہو سکتی ہیں۔

ہم ذاتی ڈیٹا کی خصوصی اقسام ("special categories of personal data") جمع کرنے کی کوشش نہیں کرتے — یعنی وہ ڈیٹا جو نسلی یا نسلیاتی اصل، سیاسی آرا، مذہبی یا فلسفیانہ عقائد، ٹریڈ یونین کی رکنیت، جینیاتی یا بایومیٹرک ڈیٹا، صحت کا ڈیٹا، یا جنسی زندگی یا جنسی رجحان سے متعلق ڈیٹا ظاہر کرے۔ براہِ کرم ایسا ڈیٹا خدمات میں جمع نہ کرائیں۔ جہاں خصوصی اقسام کا ڈیٹا اتفاقاً ہم تک پہنچ جائے، وہاں شناخت ہوتے ہی ہم اسے حذف کر دیتے ہیں، الا یہ کہ قانون ہمیں اسے برقرار رکھنے کا پابند کرے۔

4. ہم ذاتی ڈیٹا کی پروسیسنگ کیوں کرتے ہیں، اور کس قانونی بنیاد پر

ہم اس عمومی دعوے پر انحصار نہیں کرتے کہ خدمات کا آپ کا استعمال یہاں بیان کردہ ہر بات کے لیے رضامندی سمجھا جائے۔ GDPR کے تحت ہر مقصد کے لیے اپنی الگ قانونی بنیاد درکار ہوتی ہے، اور نیچے دیا گیا جدول ہماری بنیادیں بیان کرتا ہے۔ جہاں ہم جائز مفادات پر انحصار کرتے ہیں، وہاں ہم نے اُس مفاد کو آپ کے حقوق اور آزادیوں کے مقابل تولا ہے اور ہم پروسیسنگ کو متناسب سمجھتے ہیں؛ اگر آپ کسی خاص مقصد کے لیے ہماری دلیل سمجھنا چاہیں تو پر لکھیے اور ہم اس کی وضاحت کریں گے۔

جہاں ہم رضامندی پر انحصار کرتے ہیں، وہاں آپ اسے کسی بھی وقت واپس لے سکتے ہیں اور واپس لینا اتنا ہی آسان ہے جتنا اسے دینا؛ واپسی سے پہلے کی جا چکی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔ جہاں ہم جائز مفادات پر انحصار کرتے ہیں، وہاں آپ کو اعتراض کا حق حاصل ہے، اور سیکشن 14 بتاتا ہے کہ یہ کیسے کیا جائے۔

اگر ہم کبھی آپ کے ذاتی ڈیٹا کو کسی ایسے مقصد کے لیے استعمال کرنا چاہیں جو اس پالیسی میں بیان نہیں ہے اور مذکورہ بالا مقاصد سے ہم آہنگ بھی نہیں، تو ہم آپ کو مطلع کریں گے اور، جہاں قانون تقاضا کرے، ایسا کرنے سے پہلے آپ کی رضامندی حاصل کریں گے۔ ہم غیر ظاہر کردہ مقاصد کے لیے آپ کے ڈیٹا کی پروسیسنگ کا کوئی حق محفوظ نہیں رکھتے۔

5. ہم ذاتی ڈیٹا کتنی مدت تک رکھتے ہیں

ہم ذاتی ڈیٹا صرف اُس مدت تک رکھتے ہیں جب تک وہ اُس مقصد کو پورا کرتا ہے جس کے لیے جمع کیا گیا تھا، یا جب تک قانون تقاضا کرتا ہے۔ درج ذیل مدتیں ہمارے عمومی ضوابط ہیں۔

جہاں ڈیٹا کو کسی تربیت یافتہ ماڈل میں ایسی صورت میں شامل کر لیا گیا ہو جس سے کسی فرد کی شناخت یا اس کی بازیافت ممکن نہ ہو، وہاں وہ ماڈل بنیادی ڈیٹا حذف ہو جانے کے بعد بھی برقرار رہ سکتا ہے۔ سیکشن 8 اس بات کو دیانت داری سے بیان کرتا ہے، کیونکہ ہمارے خیال میں آپ کو یہ جاننے کا حق ہے۔

6. ہم ذاتی ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم ایسے تکنیکی اور تنظیمی اقدامات اختیار کرتے ہیں جو ذاتی ڈیٹا کو حادثاتی یا غیر قانونی تباہی، ضیاع، تبدیلی، غیر مجاز افشا اور غیر مجاز رسائی سے بچانے کے لیے بنائے گئے ہیں، اور اس میں ڈیٹا کی نوعیت، پروسیسنگ اور خطرے کو مدنظر رکھا جاتا ہے۔ ان اقدامات میں رسائی کے کنٹرولز، رازداری کی ذمہ داریاں، ترسیل کی سیکیورٹی، بیک اپ اور بحالی کے طریقہ کار، واقعے پر ردِعمل کے طریقہ کار، اور جہاں مناسب ہو وہاں ڈیٹا کی کم سے کم مقدار یا فرضی شناخت کاری شامل ہیں۔

ہم نظام کے تفصیلی ڈھانچے یا سیکیورٹی کے نفاذ کی تفصیلات عوامی طور پر بیان نہیں کرتے، کیونکہ ایسا کرنا بذاتِ خود سیکیورٹی کا خطرہ پیدا کرے گا۔ گاہکوں کو پروسیسر کی سیکیورٹی سے متعلق وہ اضافی معلومات ڈیٹا پروسیسنگ ایڈنڈم کے ذریعے فراہم کی جاتی ہیں جن کا قانون تقاضا کرتا ہے۔

کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، اور ہم اس کے برعکس دعویٰ نہیں کرتے۔ اگر ذاتی ڈیٹا کی ایسی خلاف ورزی ہوتی ہے جس سے آپ کے حقوق اور آزادیوں کو خطرہ لاحق ہونے کا امکان ہو، تو ہم اس کا علم ہونے کے 72 گھنٹے کے اندر کمشنر برائے تحفظِ ذاتی ڈیٹا کے دفتر کو مطلع کریں گے، جیسا کہ آرٹیکل 33 تقاضا کرتا ہے، اور جہاں خطرہ زیادہ ہو وہاں متاثرہ افراد کو بلا غیر ضروری تاخیر مطلع کریں گے۔ آپ کسی مشتبہ کمزوری یا واقعے کی اطلاع پر دے سکتے ہیں۔

7. ہم ذاتی ڈیٹا کن کو ظاہر کرتے ہیں

ہم ذاتی ڈیٹا صرف درج ذیل حالات میں ظاہر کرتے ہیں، اور کسی اور صورت میں نہیں۔

ہماری ہدایات پر کام کرنے والے خدمت فراہم کنندگان۔ ان میں کلاؤڈ ہوسٹنگ اور بنیادی ڈھانچے کے فراہم کنندگان، ڈیٹا بیس اور اسٹوریج کے فراہم کنندگان، مواد کی ترسیل اور DDoS تحفظ کے نیٹ ورکس، ای میل ترسیل اور مواصلاتی پلیٹ فارمز، گاہک تعلقات کے انتظام اور معاونت کے ٹکٹنگ پلیٹ فارمز، پروڈکٹ تجزیات اور خرابی کی نگرانی کے آلات، ادائیگی پروسیسرز اور ٹیکس شماری کی خدمات، شناخت اور توثیق کے فراہم کنندگان، اور آڈیٹرز و وکلا سمیت پیشہ ورانہ مشیر شامل ہیں۔ ہر ایک تحریری ڈیٹا پروسیسنگ معاہدے کا پابند ہے جو انہیں ہماری ہدایات تک محدود رکھتا ہے، رازداری اور سیکیورٹی کی ذمہ داریاں عائد کرتا ہے، اور ڈیٹا کو ان کے اپنے مقاصد کے لیے استعمال کرنے سے منع کرتا ہے۔ ہمارے ذیلی پروسیسرز کی موجودہ فہرست https://realytics.com/legal/subprocessors پر برقرار رکھی جاتی ہے اور، گاہکوں کے لیے، ڈیٹا پروسیسنگ ایڈنڈم کا حصہ ہے۔

گروپ کی کمپنیاں۔ Reality Analytics, Inc. اور مستقبل کے کوئی بھی الحاق شدہ ادارے سیکشن 2 میں بیان کردہ گروپ کے امور کے لیے جہاں ضروری ہو وہاں ذاتی ڈیٹا وصول کرتے ہیں، جو سیکشن 11 میں بیان کردہ بین الگروپ حفاظتی اقدامات کے تابع ہے۔

اشتہار بازی اور تجزیات کے شراکت دار۔ جہاں آپ نے رضامندی دی ہو، یا جہاں کوئی قابلِ اطلاق قانون آپٹ آؤٹ کے ساتھ اجازت دیتا ہو، وہاں ہم آن لائن شناخت کنندگان اور ہیش شدہ ای میل پتے اشتہاری پلیٹ فارمز کے ساتھ سیکشن 13 میں بیان کردہ مقاصد کے لیے شیئر کرتے ہیں۔ ریاستہائے متحدہ کی بعض ریاستوں کے رازداری قوانین کے تحت یہ سرگرمی بین السیاق طرزِ عمل پر مبنی اشتہار بازی کے لیے «اشتراک» ("sharing") شمار ہوتی ہے اور «فروخت» ("sale") بھی شمار ہو سکتی ہے۔ ہم اس سے انکار کرنے کے بجائے سیکشن 13 میں یہ بات صاف کہتے ہیں، اور ایک کارآمد آپٹ آؤٹ فراہم کرتے ہیں۔

ری سیلرز اور ریفرل شراکت دار۔ جہاں آپ کا تعارف ہم سے کسی ری سیلر یا شراکت دار نے کرایا ہو، یا جہاں آپ درخواست کریں کہ کوئی شراکت دار آپ کا اکاؤنٹ سنبھالے، وہاں ہم آپ کے تعلق کی خدمت کے مقصد سے آپ کی رابطہ تفصیلات اور رکنیت کی حیثیت اُس شراکت دار کے ساتھ تبادلہ کر سکتے ہیں۔ ہم آپ کا ذاتی ڈیٹا ری سیلرز یا شراکت داروں کو اس لیے ظاہر نہیں کرتے کہ وہ آپ کو اپنی غیر متعلقہ مصنوعات کی مارکیٹنگ کر سکیں۔ اگر کوئی شراکت دار آپ کو مارکیٹنگ کرنا چاہے تو اسے براہِ راست آپ سے اپنی قانونی بنیاد حاصل کرنی ہوگی۔

کارپوریٹ لین دین۔ کسی انضمام، حصول، مالی اعانت، تنظیمِ نو، دیوالیہ پن یا اثاثوں کی فروخت کے سلسلے میں ذاتی ڈیٹا رازداری کی ذمہ داریوں کے تحت فریقِ مقابل اور ان کے مشیروں کو ظاہر کیا جا سکتا ہے۔ کنٹرولر کی شناخت میں کسی تبدیلی اور آپ کے ڈیٹا کے استعمال کے طریقے میں کسی بھی اہم تبدیلی سے ہم آپ کو مطلع کریں گے۔

قانونی اور تحفظِ عامہ سے متعلق افشا۔ ہم ذاتی ڈیٹا وہاں ظاہر کر سکتے ہیں جہاں کسی درست اور پابند قانونی کارروائی کے تحت ہم قانوناً مجبور ہوں، یا جہاں افشا قانونی دعووں کے قیام، اجرا یا دفاع کے لیے، اپنی شرائط کے نفاذ کے لیے، یا فراڈ یا کسی شخص کی سلامتی کو لاحق سنگین خطرے سے تحفظ کے لیے ضروری ہو۔ ہمارا طریقہ یہ ہے کہ ہم ہر درخواست کی صحت اور تناسب کا جائزہ لیتے ہیں، حد سے زیادہ وسیع یا ناقص درخواستیں مسترد کرتے ہیں، غیر رسمی درخواستوں کے بجائے باقاعدہ قانونی کارروائی کا تقاضا کرتے ہیں، اور جب تک قانوناً ممنوع نہ ہو، افشا سے پہلے متاثرہ فرد یا گاہک کو مطلع کرتے ہیں تاکہ اسے اعتراض کا موقع مل سکے۔

آپ کی ہدایت پر۔ ہم فریقِ ثالث کو ڈیٹا وہاں ظاہر کرتے ہیں جہاں آپ ہمیں ہدایت دیں، مثلاً جب آپ کوئی انٹیگریشن فعال کریں یا کسی برآمد کی اجازت دیں۔

ہم ذاتی ڈیٹا ڈیٹا بروکرز کو ظاہر نہیں کرتے۔

8. مصنوعی ذہانت اور مشین لرننگ

یہ سیکشن ایک ایسے طریقۂ کار کو بیان کرتا ہے جو آپ کو براہِ راست متاثر کرتا ہے، اور ہم چاہیں گے کہ آپ اسے یہیں پڑھ لیں بجائے اس کے کہ بعد میں آپ کو اس کا پتہ چلے۔

ہم کیا کرتے ہیں۔ Realytics ایسے مشین لرننگ اور AI ماڈلز تیار کرتی ہے جو مسابقتی بصیرت، پیش گوئی، سیگمنٹیشن، رینکنگ، سفارش، بے قاعدگی کی نشاندہی، درجہ بندی اور تخلیقی معاونت جیسی خصوصیات کو چلاتے ہیں۔ ان نظاموں کی تعمیر، تربیت، فائن ٹیوننگ، جانچ اور بہتری کے لیے ہم تین ذرائع سے ڈیٹا استعمال کرتے ہیں: خدمات میں جمع کرایا گیا مواد اور اِن پُٹ، جہاں ہمارے گاہک معاہدے اس استعمال کی اجازت دیں، جس میں وہ پرامپٹس اور ہدایات شامل ہیں جو آپ AI-معاون خصوصیات کو دیتے ہیں اور وہ ڈیٹا سیٹس و ترتیبات جو آپ بناتے ہیں؛ استعمال اور تعامل کا ڈیٹا، جس میں یہ شامل ہے کہ آپ کون سے نتائج قبول کرتے ہیں، ان میں ترمیم کرتے ہیں، دوبارہ تیار کراتے ہیں یا مسترد کرتے ہیں، اور اسی سے ہم معیار کی پیمائش اور بہتری کرتے ہیں؛ اور عوامی و لائسنس یافتہ ڈیٹا، جیسا کہ سیکشن 10 میں بیان کیا گیا ہے۔

ہماری قانونی بنیاد جائز مفادات ہے — آرٹیکل 6(1)(f) کے تحت، جہاں Realytics کنٹرولر کے طور پر کام کرتی ہے، اور آرٹیکل 6(1)(b) کے تحت معاہدہ، جہاں پروسیسنگ آپ کی درخواست کردہ کسی AI خصوصیت کی فراہمی کے لیے ضروری ہو۔ ہم سمجھتے ہیں کہ ایسی تجزیاتی اور AI صلاحیتیں تیار کرنے میں ہمارا ایک حقیقی اور مخصوص مفاد ہے جو خدمات کو زیادہ درست، زیادہ محفوظ اور زیادہ کارآمد بناتی ہیں، اور ماڈل کی تیاری کے لیے اس بنیاد پر انحصار کرنے سے پہلے ہم جائز مفاد کا تجزیہ دستاویزی شکل میں تیار کرتے ہیں۔ اس تجزیے میں ضرورت، ڈیٹا کی کم سے کم مقدار، معقول توقعات، ڈیٹا کے ماخذ اور حساسیت، Realytics اور فرد کے درمیان تعلق، کم مداخلت والے متبادل کی دستیابی، اور نیچے بیان کردہ حفاظتی اقدامات کو مدنظر رکھا جاتا ہے۔ اپنے ماڈلز اور خصوصیات کی ترقی کے ساتھ ہم اس تجزیے پر نظرثانی جاری رکھتے ہیں۔ اگر آپ چاہیں کہ ہم کسی خاص پروسیسنگ سرگرمی کے لیے اپنی دلیل بیان کریں تو پر لکھیے۔

ہم جو حفاظتی اقدامات اختیار کرتے ہیں۔ ہم تربیتی سیٹس میں ذاتی ڈیٹا کم سے کم رکھتے ہیں اور، جہاں تربیت کا مقصد مجتمع، فرضی شناخت شدہ یا شناخت سے پاک ڈیٹا سے پورا ہو سکتا ہو، وہاں ہم اسی کا استعمال کرتے ہیں۔ ہم تربیتی مواد سے براہِ راست شناخت کنندگان اور خصوصی اقسام کا ڈیٹا، جہاں ہماری نظر میں آ جائیں، چھان کر نکال دیتے ہیں۔ ہمارے ماڈلز قابلِ شناخت افراد کے بارے میں ذاتی ڈیٹا تیار کرنے کے لیے نہ تو بنائے گئے ہیں اور نہ تربیت یافتہ ہیں، اور ہم ایک گاہک کا خفیہ مواد کسی دوسرے قابلِ شناخت گاہک کو ہدف بنانے والے نتائج تیار کرنے کے لیے استعمال نہیں کرتے۔ تربیتی ڈیٹا اور پائپ لائنز تک رسائی مجاز عملے تک محدود ہے۔ جہاں کسی کاروباری گاہک کا معاہدہ یہ کہتا ہو کہ اس کا گاہک ڈیٹا ("Customer Data") ماڈل کی تیاری کے لیے استعمال نہیں کیا جا سکتا، وہاں وہی معاہدہ فیصلہ کن ہے۔

فریقِ ثالث کے ماڈلز۔ بعض خصوصیات فریقِ ثالث AI فراہم کنندگان کے چلائے ہوئے ماڈلز کے ذریعے فراہم کی جاتی ہیں۔ جہاں ہم آپ کا اِن پُٹ ایسے کسی فراہم کنندہ کو بھیجتے ہیں، وہاں ہم ایسا ایک ڈیٹا پروسیسنگ معاہدے کے تحت کرتے ہیں جو فراہم کنندہ کو آپ کے مواد پر اپنے ماڈلز کی تربیت سے منع کرتا ہے اور ایک متعین مدت کے اندر حذف کرنے کا تقاضا کرتا ہے۔ جہاں کوئی خصوصیت ایسے فراہم کنندہ پر منحصر ہو جس کی شرائط ہم اس معیار سے ہم آہنگ نہ کر سکیں، وہاں ہم آپ کو وہ خصوصیت استعمال کرنے سے پہلے بتا دیں گے۔

آپ کے حقوق، درست الفاظ میں۔ چونکہ یہ پروسیسنگ جائز مفادات پر قائم ہے، اس لیے GDPR کا آرٹیکل 21 آپ کو کسی بھی وقت اس پر اعتراض کا حق دیتا ہے۔ اگر آپ اعتراض کرتے ہیں تو ہم آپ کا مواد ماڈل کی تیاری کے لیے استعمال کرنا بند کر دیں گے، الا یہ کہ ہم ایسی ناگزیر جائز بنیادیں ثابت کر سکیں جو آپ کے مفادات پر بھاری ہوں، اور اگر ہم اس نتیجے پر پہنچے تو ہم آپ کو اپنی دلیل بیان کریں گے۔ اعتراضات پر بھیجیں۔ ہم دو حدود کے بارے میں صاف بات کرنا چاہتے ہیں۔ پہلی، ایک بار ماڈل تربیت پا لے تو اس ماڈل سے کسی مخصوص فرد کے ڈیٹا کا اثر ہٹانا ہمیشہ تکنیکی طور پر ممکن نہیں ہوتا؛ جہاں یہ ممکن نہ ہو، وہاں ہم آپ کا ڈیٹا آئندہ تربیتی مراحل سے اور، جہاں عملی ہو، بعد کے ماڈل ورژنز سے خارج کر دیں گے، اور ہم یہ بات کہہ دیں گے بجائے اس کے کہ ایسی حذف کاری کا تاثر دیں جو ہم کر نہیں سکتے۔ دوسری، ماڈل کی تیاری پر اعتراض آپ کو یہ حق نہیں دیتا کہ آپ وہ خصوصیات استعمال کرتے رہیں جو اُسی پروسیسنگ پر منحصر ہیں جس پر آپ نے اعتراض کیا ہے، اگرچہ ہم پہلے ہمیشہ کوئی قابلِ عمل بندوبست تلاش کریں گے۔

انٹرپرائز انتظامات۔ کاروباری گاہک ایسی معاہداتی شرائط طے کر سکتے ہیں جو ان کے مواد کو ماڈل کی تیاری سے مکمل طور پر خارج کر دیں، اور رکنیتی معاہدے، آرڈر فارم یا ڈیٹا پروسیسنگ ایڈنڈم میں ایسی شرائط اُس گاہک کے ڈیٹا کے لیے اس سیکشن پر بالادست ہوں گی۔

خودکار فیصلہ سازی۔ Realytics آپ کے بارے میں ایسے فیصلے محض خودکار پروسیسنگ کی بنیاد پر نہیں کرتی جو قانونی اثرات پیدا کریں یا اسی طرح آپ کو نمایاں طور پر متاثر کریں۔ ہمارے ماڈلز مارکیٹوں، مقامات، برانڈز اور حریفوں کے بارے میں تجزیاتی بصیرت، اسکور اور سفارشات تیار کرتے ہیں، جن کا مقصد انسانی تجارتی فیصلے کی جگہ لینا نہیں بلکہ اسے بنیاد فراہم کرنا ہے۔ خودکار منطق فراڈ اور بدسلوکی کی نشاندہی میں استعمال ہوتی ہے تاکہ سرگرمی کو انسانی جائزے کے لیے نشان زد کیا جا سکے؛ نشان زد اکاؤنٹ انسانی جانچ کے بغیر معطل نہیں کیا جاتا، سوائے اس کے کہ نقصان روکنے کے لیے فوری معطلی ضروری ہو، اور اس صورت میں آپ ہم سے رابطہ کر کے انسانی جائزے کی درخواست کر سکتے ہیں۔

9. منسلک اکاؤنٹس اور انٹیگریشنز

خدمات آپ کو فریقِ ثالث اکاؤنٹس منسلک کرنے کی سہولت دیتی ہیں تاکہ Realytics آپ کی جانب سے ڈیٹا حاصل کر سکے۔ فی الوقت ان میں تجزیات، سرچ، اشتہار بازی اور کاروباری فہرست سازی کے پلیٹ فارمز شامل ہیں، اور ہمیں توقع ہے کہ وقت کے ساتھ مزید رابطے شامل ہوں گے، جن میں اشتہاری اکاؤنٹس، بزنس پروفائل اور لسٹنگ کی خدمات، ای کامرس اور پوائنٹ آف سیل نظام، اور دیگر مارکیٹنگ و ڈیٹا پلیٹ فارمز شامل ہیں۔

درج ذیل عہد ہماری پیش کردہ ہر انٹیگریشن پر لاگو ہوتے ہیں، خواہ وہ موجودہ ہو یا مستقبل کی۔

ہم رسائی کا تنگ ترین دائرہ طلب کرتے ہیں جو خصوصیت کے لیے درکار ہو، اور جہاں بھی خصوصیت اجازت دے وہاں صرف پڑھنے کی رسائی مانگتے ہیں۔ کسی انٹیگریشن کے ذریعے حاصل کردہ ڈیٹا ہم صرف انہی مخصوص خصوصیات کی فراہمی اور بہتری کے لیے استعمال کرتے ہیں جن کے لیے آپ نے اسے فعال کیا تھا۔ ہم منسلک اکاؤنٹ سے حاصل کردہ ڈیٹا اشتہار بازی یا مارکیٹنگ کے مقاصد کے لیے استعمال نہیں کرتے، اسے فروخت یا منتقل نہیں کرتے، اور اسے فریقِ ثالث کو فراہم نہیں کرتے، سوائے ان ذیلی پروسیسرز کے جو خصوصیت چلانے کے لیے سختی سے ضروری ہوں، یا پابند قانونی کارروائی کی تعمیل کے لیے، یا سیکشن 7 میں بیان کردہ کسی کارپوریٹ لین دین کے سلسلے میں۔ انٹیگریشن کے ذریعے حاصل کردہ ڈیٹا تک انسانی رسائی صرف اُس حد تک محدود ہے جو آپ کی طلب کردہ معاونت فراہم کرنے، کسی سیکیورٹی واقعے یا مشتبہ بدسلوکی کی تحقیقات کرنے، یا قانون کی تعمیل کرنے کے لیے ضروری ہو، یا جہاں ڈیٹا کو عملی تجزیے کے لیے مجتمع اور گمنام کر دیا گیا ہو۔ آپ اپنی اکاؤنٹ کی ترتیبات سے کسی بھی وقت انٹیگریشن منقطع کر سکتے ہیں، اور منقطع ہونے پر ہم مزید حصولی بند کر دیتے ہیں اور حاصل کردہ ڈیٹا 90 دن کے اندر حذف یا گمنام کر دیتے ہیں، سوائے اس کے جہاں قانون برقراری کا تقاضا کرے۔

جہاں کسی پلیٹ فارم کی اپنی ڈویلپر شرائط اس پالیسی سے زیادہ سخت تقاضے عائد کرتی ہوں، وہاں اُس پلیٹ فارم سے ملنے والے ڈیٹا کے بارے میں ہمارے طرزِ عمل پر وہی تقاضے حکمران ہوں گے اور ہم مذکورہ بالا عہدوں کے علاوہ ان کی بھی تعمیل کرتے ہیں۔ Google APIs سے موصول ہونے والی معلومات کا ہمارا استعمال Google API سروسز یوزر ڈیٹا پالیسی کے مطابق ہے، بشمول اس کے محدود استعمال کے تقاضوں کے۔

ایک بار جب آپ کوئی فریقِ ثالث اکاؤنٹ منسلک کر لیتے ہیں تو اُس پلیٹ فارم کے ساتھ آپ کا تعلق اُسی پلیٹ فارم کی اپنی شرائط اور رازداری کی پالیسی کے تابع رہتا ہے، جن پر ہمارا کوئی اختیار نہیں۔

10. عوامی اور لائسنس یافتہ ذرائع سے جمع کردہ ڈیٹا

Realytics مارکیٹ، مقام، برانڈ اور مسابقتی تجزیات تیار کرتی ہے، اور بنیادی ڈیٹا کا ایک بڑا حصہ ہمارے اپنے گاہکوں کے علاوہ دیگر ذرائع سے آتا ہے۔ ہم اس سرگرمی کو کھلے عام بیان کرتے ہیں کیونکہ جن افراد کی معلومات عوامی ذرائع میں ظاہر ہو سکتی ہیں، وہ یہ جاننے کے حق دار ہیں کہ ہم کیا کرتے ہیں۔

ہمارا ویب کرالر۔ ہم ایک خودکار کرالر چلاتے ہیں جو عوامی طور پر قابلِ رسائی ویب صفحات پر جاتا ہے۔ یہ ویب سائٹس اور کاروباروں کے بارے میں ساختی، تکنیکی اور تجارتی معلومات جمع کرتا ہے: URLs اور سائٹ کا ڈھانچہ، ہائپر لنکس اور اینکر ٹیکسٹ، صفحات کے عنوانات اور میٹا ڈیٹا، HTTP کی حیثیت اور رسپانس ہیڈرز، صفحے کی کارکردگی اور تکنیکی خصوصیات، مصنوعات اور قیمتوں کی معلومات، کاروباروں کے نام، پتے، اوقاتِ کار اور زمرہ جاتی فہرستیں، اور وہ مجتمع اشارے جو مارکیٹ اور نمایاں ہونے کے پیمانے شمار کرنے کے لیے استعمال ہوتے ہیں۔

ہمارا کرالر افراد کے پروفائل بنانے کے لیے نہ تو بنایا گیا ہے اور نہ اس مقصد کے لیے استعمال ہوتا ہے۔ ہم افراد کے بارے میں معلومات نکالنے کی غرض سے کرالر کو ذاتی پروفائلز، سوشل میڈیا اکاؤنٹس یا صارفین کے تیار کردہ مواد پر مرکوز نہیں کرتے؛ ہم کرال شدہ ڈیٹا سے افراد کی سطح کے ریکارڈ، رابطہ فہرستیں یا طرزِ عمل کے پروفائل نہیں بناتے؛ اور ہم جانتے بوجھتے ایسے ذرائع کرال نہیں کرتے جن کا بنیادی مواد خصوصی اقسام کا ڈیٹا ہو، مثلاً صحت، طبی، مذہبی، سیاسی یا بالغان کا مواد۔ جہاں کسی عوامی صفحے پر، جسے ہم کرال کرتے ہیں، ذاتی ڈیٹا اتفاقاً موجود ہو — جیسے کسی مصنف کا نام، بائی لائن یا کاروباری رابطے کی تفصیل — وہاں وہ صرف صفحے کی سطح یا کاروبار کی سطح کے ریکارڈ کے حصے کے طور پر محفوظ رہتا ہے اور اسے فرد کی سطح کے کسی ڈیٹا سیٹ میں نکالا نہیں جاتا، نہ اس میں اضافہ کیا جاتا ہے، اور نہ اُس شخص کے بارے میں نتائج اخذ کرنے کے لیے استعمال کیا جاتا ہے۔

ہمارا کرالر کس طرح کام کرتا ہے۔ ہم اپنے کرالر کی شناخت ایک مخصوص، غیر جعلی یوزر-ایجنٹ سٹرنگ سے کراتے ہیں جو ایک عوامی صفحے سے جوڑتی ہے جہاں اس کا مقصد بیان کیا گیا ہے، تاکہ سائٹ چلانے والوں کو ہمیشہ معلوم ہو کہ یہ ہم ہیں۔ ہم robots.txt کا احترام کرتے ہیں اور صفحے کے اندر دی گئی ہدایات کا بھی، بشمول noindex اور nofollow کے، اور ہم robots.txt کی پابندی کو کرالنگ پر ایک درست اعتراض سمجھتے ہیں جسے ہم بغیر کسی جواز کے مطالبے کے تسلیم کرتے ہیں۔ ہم اپنی درخواستوں کی شرح محدود رکھتے ہیں تاکہ کسی سائٹ پر غیر معقول بوجھ نہ پڑے۔ ہم توثیق، پے وال، شرح کی حدود یا تکنیکی رسائی کنٹرولز کو نظرانداز کرنے کی کوشش نہیں کرتے، اور ہم کسی ایسے مواد تک رسائی حاصل نہیں کرتے جو عوامی طور پر دستیاب نہ ہو۔ سائٹ چلانے والے اور افراد پر لکھ کر اخراج کی درخواست کر سکتے ہیں، اور ہم اُن ہوسٹس اور پتوں کی ایک مستقل بلاک لسٹ رکھتے ہیں جنہوں نے خارج کیے جانے کی درخواست کی ہو۔

لائسنس یافتہ اور فریقِ ثالث ڈیٹا سیٹس۔ ہم تجارتی ڈیٹا فراہم کنندگان سے بھی ڈیٹا لائسنس پر لیتے ہیں، جن میں کاروباری فہرست سازی، مقام، پیدل آمدورفت، نقل و حرکت، لین دین کے پینل، قیمتوں اور مارکیٹ ریسرچ کے ڈیٹا سیٹس شامل ہیں۔

Realytics ان ڈیٹا سیٹس میں فرد کی سطح کا ڈیٹا نہیں رکھتی۔ ہم یہ ڈیٹا صرف مجتمع، شناخت سے پاک یا پینل کی سطح کی صورت میں حاصل اور پروسیس کرتے ہیں — مثلاً کسی مدت کے دوران کسی مقام پر آنے والوں کی تعداد، یا کسی مارکیٹ کے لیے زمرہ جاتی اخراجات کے اشاریے — اور ہم ایسے ریکارڈ نہ حاصل کرتے ہیں، نہ بناتے ہیں اور نہ رکھتے ہیں جو کسی شناخت شدہ یا قابلِ شناخت شخص کے طرزِ عمل کو بیان کریں۔ ہم مجتمع ڈیٹا سیٹس میں افراد کی دوبارہ شناخت کی کوشش نہیں کرتے، اور نہ ہی اس مقصد کے لیے ڈیٹا سیٹس کو آپس میں ملاتے ہیں۔ ہم اپنے فراہم کنندگان سے یہ ضمانت طلب کرتے ہیں کہ انہوں نے بنیادی ڈیٹا قانونی طور پر جمع کیا، کہ انہیں یہ ڈیٹا ہمیں فراہم کرنے کی درست قانونی بنیاد حاصل ہے، اور کہ جمع کرنے کے دائرہ اختیار میں مطلوبہ کوئی بھی رضامندی یا اطلاع حاصل کی گئی تھی، اور ہم معاہدے کے ذریعے فراہم کنندگان کو خصوصی اقسام کا ڈیٹا یا فرد کی سطح کے ریکارڈ ہمیں دینے سے منع کرتے ہیں۔ اگر ہمیں معلوم ہو کہ کسی فراہم کنندہ نے ان حدود سے باہر ڈیٹا فراہم کیا ہے تو ہم اس کی وصولی بند کر دیتے ہیں اور متاثرہ ڈیٹا حذف کر دیتے ہیں۔

چونکہ اس نوعیت کا مجتمع اور شناخت سے پاک ڈیٹا کسی فرد کی شناخت نہیں کرتا، اس لیے وہ ڈیٹا تحفظ کے قانون کے دائرے سے باہر ہے۔ ہم اسے یہاں اس لیے بیان کرتے ہیں کہ ہم چاہتے ہیں کہ آپ سمجھیں کہ ہمارے تجزیات کس چیز سے بنے ہیں، بجائے اس کے کہ آپ کو خود اندازہ لگانا پڑے۔

قانونی بنیاد اور آپ کے حقوق۔ جہاں اس سرگرمی میں ذاتی ڈیٹا شامل ہو، وہاں ہماری قانونی بنیاد آرٹیکل 6(1)(f) کے تحت جائز مفادات ہے: مارکیٹ سے متعلق معلومات اور مسابقتی تجزیات تیار کرنا ایک تسلیم شدہ تجارتی سرگرمی ہے، ڈیٹا صرف اُس تک محدود ہے جو عوامی طور پر قابلِ رسائی یا قانونی طور پر لائسنس یافتہ ہو، اور مذکورہ بالا حفاظتی اقدامات اس لیے بنائے گئے ہیں کہ افراد پر اثر کم سے کم رہے۔ چونکہ یہ ڈیٹا آپ سے براہِ راست حاصل نہیں کیا جاتا، اس لیے GDPR کا آرٹیکل 14 لاگو ہوتا ہے، اور یہ سیکشن اس پالیسی کے ساتھ مل کر وہ معلومات ہے جو ہم اس مقصد کے لیے عوامی طور پر دستیاب کرتے ہیں۔ ہر اُس شخص کو انفرادی اطلاع دینا جس کا نام کسی کرال شدہ صفحے پر اتفاقاً موجود ہو سکتا ہے، آرٹیکل 14(5)(b) کے مفہوم میں غیر متناسب کوشش کا تقاضا کرے گا، اور اس کے بجائے یہ سیکشن شائع کرنا وہ اقدام ہے جو ہم کرتے ہیں۔

اگر آپ کو یقین ہو کہ آپ کا ذاتی ڈیٹا ہمارے ڈیٹا سیٹس میں موجود ہے، تو آپ سیکشن 14 میں دیے گئے حقوق استعمال کر سکتے ہیں، جن میں اعتراض کا حق اور محو کیے جانے کا حق شامل ہے۔ پر اتنی تفصیل کے ساتھ لکھیں کہ ہم وہ ڈیٹا تلاش کر سکیں۔ اس تناظر میں جائز مفادات پر مبنی پروسیسنگ پر اعتراض کے لیے ہم آپ سے جواز پیش کرنے کا تقاضا نہیں کریں گے؛ اگر آپ اعتراض کریں اور ہم ناگزیر بالادست بنیادیں ثابت نہ کر سکیں تو ہم وہ ڈیٹا ہٹا دیں گے اور متعلقہ ماخذ کو اپنی اخراج کی فہرست میں شامل کر دیں گے۔

11. ذاتی ڈیٹا کی بین الاقوامی منتقلیاں

Realytics ایک قبرص سے کنٹرول ہونے والا کاروبار ہے جس کی مادر کمپنی ریاستہائے متحدہ میں ہے اور جس کے خدمت فراہم کنندگان کئی ممالک میں ہیں، اس لیے ذاتی ڈیٹا واقعتاً سرحدیں عبور کرتا ہے۔ یورپی اقتصادی علاقے (EEA) سے باہر ہونے والی منتقلیوں میں Realytics Corp Limited سے ریاستہائے متحدہ میں Reality Analytics, Inc. کو بین الگروپ منتقلیاں اور EEA سے باہر واقع خدمت فراہم کنندگان کو منتقلیاں شامل ہیں۔

جہاں ہم ذاتی ڈیٹا کسی ایسے ملک کو منتقل کرتے ہیں جسے یورپی کمیشن نے تحفظ کی مناسب سطح فراہم کرنے والا تسلیم کیا ہے، وہاں ہم آرٹیکل 45 کے تحت اُس مناسبیت کے فیصلے ("adequacy decision") پر انحصار کرتے ہیں۔ ریاستہائے متحدہ اور مناسبیت کے فیصلے سے محروم دیگر ممالک کو منتقلیوں کے لیے، بشمول Reality Analytics, Inc. کو بین الگروپ منتقلیوں کے، ہم جہاں ضروری ہو وہاں یورپی کمیشن کی معیاری معاہداتی شقوں ("Standard Contractual Clauses") (نافذ کنندہ فیصلہ (EU) 2021/914) پر انحصار کرتے ہیں۔ برطانیہ کے ڈیٹا کی منتقلیوں کے لیے ہم معیاری معاہداتی شقیں UK انٹرنیشنل ڈیٹا ٹرانسفر ایڈنڈم کے ساتھ استعمال کرتے ہیں، اور سوئس ڈیٹا کے لیے ہم سوئس ایڈنڈم لاگو کرتے ہیں۔ جہاں نہ مناسبیت اور نہ معیاری معاہداتی شقیں دستیاب ہوں، وہاں ہم آرٹیکل 46 کے تحت تسلیم شدہ کسی اور طریقۂ کار پر انحصار کرتے ہیں یا، استثنائی طور پر اور صرف جہاں سخت شرائط پوری ہوں، آرٹیکل 49 کے تحت کسی استثنا پر۔

صرف معاہداتی شقیں کافی نہیں ہیں، اور ہم ان کے ساتھ عملی اقدامات بھی شامل کرتے ہیں۔ ہم اپنی کی گئی منتقلیوں، ان کے وصول کنندگان، ان کے مقاصد اور ہر ایک کے لیے استعمال ہونے والے طریقۂ کار کا ریکارڈ رکھتے ہیں، اور جب کسی منزل ملک میں قانونی صورتِ حال نمایاں طور پر بدلتی ہے تو ہم اپنی پوزیشن کا از سرِ نو جائزہ لیتے ہیں۔ ہم ماخذ ہی پر منتقل ہونے والے ڈیٹا کو کم سے کم رکھتے ہیں، اور ترسیل کے دوران خفیہ کاری اور، جہاں مقصد اجازت دے، فرضی شناخت کاری لاگو کرتے ہیں۔ ہم معاہدے کے ذریعے یہ عہد کرتے ہیں کہ ذاتی ڈیٹا کے لیے کسی بھی حکومتی درخواست پر ڈیٹا برآمد کنندہ کو مطلع کریں گے، جب تک قانوناً ایسا کرنے سے ممنوع نہ ہوں، ایسی درخواستوں کو چیلنج کریں گے جو غیر قانونی یا حد سے زیادہ وسیع معلوم ہوں، اور قانوناً مطلوبہ کم سے کم سے زیادہ کچھ ظاہر نہیں کریں گے۔

آپ کسی مخصوص منتقلی پر لاگو حفاظتی اقدامات کی نقل، بشمول متعلقہ معیاری معاہداتی شقوں کے جن سے تجارتی طور پر خفیہ شرائط حذف کر دی گئی ہوں، پر لکھ کر طلب کر سکتے ہیں۔

12. کوکیز اور اسی نوعیت کی ٹیکنالوجیز

ہم کوکیز، پکسلز، لوکل اسٹوریج، سافٹ ویئر ڈویلپمنٹ کٹس اور اسی نوعیت کی ٹیکنالوجیز چار اقسام میں استعمال کرتے ہیں۔ سختی سے ضروری ٹیکنالوجیز توثیق، سیشن کے انتظام، سیکیورٹی، لوڈ بیلنسنگ اور فراڈ کی روک تھام کو ممکن بناتی ہیں اور خدمات کو خراب کیے بغیر انہیں بند نہیں کیا جا سکتا۔ فعالیاتی ٹیکنالوجیز آپ کی ترجیحات یاد رکھتی ہیں، جیسے زبان، ٹائم زون اور انٹرفیس کی ترتیبات۔ تجزیاتی ٹیکنالوجیز ہمیں یہ سمجھنے میں مدد دیتی ہیں کہ خدمات کس طرح استعمال ہوتی ہیں تاکہ ہم انہیں بہتر بنا سکیں۔ اشتہاری ٹیکنالوجیز سیکشن 13 میں بیان کردہ سرگرمی کو سہارا دیتی ہیں۔

EEA، برطانیہ اور سوئٹزرلینڈ کے وزیٹرز کے لیے، تمام غیر ضروری کوکیز صرف آپ کی رضامندی کے بعد سیٹ کی جاتی ہیں، جو ہمارے کوکی بینر کے ذریعے حاصل کی جاتی ہے، اور یہ بینر انکار کا ایک حقیقی متبادل پیش کرتا ہے جو قبولیت کے برابر نمایاں ہوتا ہے۔ آپ اپنے فیصلے کسی بھی وقت ہماری ویب سائٹ کے فوٹر میں موجود کوکی ترتیبات کے لنک کے ذریعے تبدیل یا واپس لے سکتے ہیں۔ ہم گلوبل پرائیویسی کنٹرول (Global Privacy Control) سگنل کا بھی احترام کرتے ہیں جہاں آپ کا براؤزر اسے بھیجتا ہو، اور ہم اسے اشتہاری کوکیز اور بین السیاق طرزِ عمل پر مبنی اشتہار بازی کے لیے اشتراک سے ایک درست آپٹ آؤٹ سمجھتے ہیں۔

غیر ضروری کوکیز سیٹ ہونے کے بعد 13 ماہ سے زیادہ نہیں چلتیں۔ ہماری کوکی پالیسی زیرِ استعمال کوکیز کی اقسام، ان کے مقاصد اور آپ کے کنٹرولز بیان کرتی ہے، اور ہمارے آلات بدلنے کے ساتھ اسے تازہ کیا جاتا ہے۔ براؤزر کی سطح کے کنٹرولز بھی آپ کو کوکیز بلاک یا حذف کرنے دیتے ہیں، اگرچہ سختی سے ضروری کوکیز بلاک کرنے سے خدمات کام کرنا بند کر دیں گی۔

13. اشتہار بازی، اور «فروخت» اور «اشتراک» پر ہمارا مؤقف

ہم خدمات کی تشہیر کرتے ہیں، اور اس کے لیے فریقِ ثالث اشتہاری پلیٹ فارمز استعمال کرتے ہیں۔ اس کا مطلب ہے کہ ہم اپنی مارکیٹنگ ویب سائٹ پر Google، Meta، TikTok اور LinkedIn جیسے پلیٹ فارمز کے اشتہاری پکسلز اور ٹیگز لگاتے ہیں، اور آڈیئنس میچنگ، موجودہ گاہکوں کو خارج رکھنے اور مہمات کی کارکردگی کی پیمائش کے لیے اُن پلیٹ فارمز پر ہیش شدہ ای میل پتے اپ لوڈ کرتے ہیں۔ ہیشنگ پتے کو سرسری نظر سے چھپا دیتی ہے لیکن اسے گمنام نہیں بناتی، اور ہم اس کے برعکس تاثر نہیں دیتے۔

ہم اپنا مؤقف صاف بیان کرتے ہیں۔ ترمیم شدہ کیلیفورنیا کنزیومر پرائیویسی ایکٹ کے تحت، اور ریاستہائے متحدہ کی دیگر ریاستوں کے مماثل قوانین کے تحت، اس سرگرمی کا کچھ حصہ بین السیاق طرزِ عمل پر مبنی اشتہار بازی کے لیے ذاتی معلومات کا «اشتراک» شمار ہوتا ہے، اور «فروخت» بھی شمار ہو سکتا ہے کیونکہ ہمیں بدلے میں ایک فائدہ حاصل ہوتا ہے۔ ہم ذاتی معلومات کا تبادلہ رقم کے عوض نہیں کرتے۔ ہمارے شعبے کی بہت سی کمپنیاں بالکل انہی ٹیکنالوجیز کو چلاتے ہوئے فروخت اور اشتراک سے مکمل انکار کا دعویٰ کرتی ہیں؛ ہم اس کے بجائے یہ بتانا پسند کریں گے کہ ہم کیا کرتے ہیں اور آپ کو اسے روکنے کا ایک کارآمد طریقہ دیں گے۔

آپ کسی بھی وقت ہماری ویب سائٹ کے فوٹر میں موجود «میری ذاتی معلومات فروخت یا شیئر نہ کریں» ("Do Not Sell or Share My Personal Information") لنک کے ذریعے، یا ہمارے کوکی ترجیحاتی مرکز میں اشتہاری زمرے کو تبدیل کر کے، یا گلوبل پرائیویسی کنٹرول سگنل بھیج کر آپٹ آؤٹ کر سکتے ہیں، جسے ہم خودکار طور پر آپٹ آؤٹ کے طور پر تسلیم کرتے ہیں۔ ہم آپٹ آؤٹ کے لیے آپ سے اکاؤنٹ بنانے کا تقاضا نہیں کرتے، اور یہ حق استعمال کرنے پر آپ سے کوئی امتیازی سلوک نہیں کرتے۔

ہم جانتے بوجھتے 16 سال سے کم عمر صارفین کی ذاتی معلومات فروخت یا شیئر نہیں کرتے۔ ہم خصوصیات اخذ کرنے کے لیے حساس ذاتی معلومات استعمال نہیں کرتے، اور کسی بھی حساس ذاتی معلومات کا اپنا استعمال CCPA ضوابط کے سیکشن 7027(m) میں اجازت یافتہ مقاصد تک محدود رکھتے ہیں۔

ہماری مارکیٹنگ ای میلز میں ہمیشہ ایک کارآمد ون-کلک اَن سبسکرائب لنک ہوتا ہے، اور ہم رکنیت ختم کرنے کی درخواستوں پر فوری عمل کرتے ہیں۔ مارکیٹنگ سے رکنیت ختم کرنے سے خدمت، سیکیورٹی اور بلنگ کی وہ اطلاعات نہیں رکتیں جو اکاؤنٹ رکھنے کی مدت میں ہمیں آپ کو بھیجنی ہوتی ہیں۔

14. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

آپ جہاں رہتے ہیں اس کے مطابق آپ کو درج ذیل میں سے بعض یا تمام حقوق حاصل ہیں۔

GDPR اور قبرص کے قانون کے تحت، اگر آپ EEA میں ہیں، اور برطانیہ اور سوئٹزرلینڈ کے مساوی قانون کے تحت، آپ کو اپنے ذاتی ڈیٹا تک رسائی اور اس کی نقل حاصل کرنے کا حق ہے؛ غلط یا نامکمل ڈیٹا کی درستگی کا حق؛ جہاں آرٹیکل 17 کی کوئی بنیاد لاگو ہو وہاں محو کیے جانے کا حق؛ آرٹیکل 18 میں بیان کردہ حالات میں پروسیسنگ کو محدود کرانے کا حق؛ اُس ڈیٹا کے لیے ڈیٹا پورٹیبلٹی کا حق جو آپ نے فراہم کیا ہو اور جسے ہم رضامندی یا معاہدے کی بنیاد پر خودکار ذرائع سے پروسیس کرتے ہوں؛ جائز مفادات پر مبنی پروسیسنگ پر، بشمول پروفائلنگ، اعتراض کرنے کا حق، اور براہِ راست مارکیٹنگ پر اعتراض کا مطلق حق؛ کسی بھی وقت رضامندی واپس لینے کا حق؛ ایسے فیصلوں کا تابع نہ ہونے کا حق جو محض خودکار ہوں اور قانونی یا اسی طرح نمایاں اثرات رکھتے ہوں؛ اور کسی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق۔

ریاستہائے متحدہ کے ریاستی رازداری قوانین کے تحت، بشمول کیلیفورنیا، ورجینیا، کولوراڈو، کنیکٹی کٹ، یوٹاہ، ٹیکساس، اوریگون، مونٹانا، ڈیلاویئر، آئیووا، نبراسکا، نیو ہیمپشائر، نیو جرسی، ٹینیسی، انڈیانا، کینٹکی، روڈ آئی لینڈ، میری لینڈ، مینیسوٹا اور دیگر اُن ریاستوں کے قوانین کے جہاں وہ قوانین ہم پر لاگو ہوتے ہوں، آپ کو یہ حقوق حاصل ہو سکتے ہیں: ہماری جمع کردہ ذاتی معلومات کی اقسام اور مخصوص اجزا، ان کے ذرائع، ہمارے مقاصد اور وصول کنندگان کی اقسام جاننے اور ان تک رسائی کا حق؛ قانونی استثناءات کے تابع ذاتی معلومات حذف کرانے کا حق؛ غلط ذاتی معلومات درست کرانے کا حق؛ فروخت، بین السیاق طرزِ عمل پر مبنی اشتہار بازی کے لیے اشتراک، ہدف شدہ اشتہار بازی، اور قانونی یا اسی طرح نمایاں اثرات پیدا کرنے والے فیصلوں کے فروغ میں پروفائلنگ سے آپٹ آؤٹ کرنے کا حق؛ حساس ذاتی معلومات کے استعمال اور افشا کو محدود کرانے کا حق؛ عدم امتیاز کا حق؛ اور جن ریاستوں میں یہ سہولت موجود ہے وہاں اپنی درخواست کے مسترد ہونے پر اپیل کا حق۔ کیلیفورنیا کے رہائشی "Shine the Light" قانون کے تحت براہِ راست مارکیٹنگ کے مقاصد کے لیے کیے گئے افشا کے بارے میں معلومات بھی طلب کر سکتے ہیں۔

ہم کیلیفورنیا کے CCPA ضوابط کے مفہوم میں صارفین کے بارے میں اہم فیصلے کرنے کے لیے خودکار فیصلہ سازی کی ٹیکنالوجی استعمال نہیں کرتے۔ اگر اس میں تبدیلی آتی ہے تو ہم اس مقصد کے لیے وہ ٹیکنالوجی استعمال کرنے سے پہلے وہ اطلاعات، آپٹ آؤٹ کے حقوق، رسائی کے حقوق اور اپیل کے طریقہ کار فراہم کریں گے جن کا قانون تقاضا کرتا ہے۔

اپنے حقوق کیسے استعمال کریں۔ پر لکھیں، اپنی اکاؤنٹ کی ترتیبات میں موجود رازداری کے کنٹرولز استعمال کریں، یا آپٹ آؤٹ کے لیے «میری ذاتی معلومات فروخت یا شیئر نہ کریں» لنک استعمال کریں۔ ہم GDPR کی درخواستوں کا جواب ایک ماہ کے اندر دیتے ہیں، جس میں پیچیدہ درخواستوں کے لیے آپ کو اطلاع دے کر مزید دو ماہ کی توسیع ممکن ہے، اور ریاستہائے متحدہ کے ریاستی قانون کی درخواستوں کا جواب 45 دن کے اندر دیتے ہیں، جس میں ایک بار مزید 45 دن کی توسیع ممکن ہے۔ ہم فیس نہیں لیتے، الا یہ کہ کوئی درخواست بظاہر بے بنیاد یا حد سے زیادہ ہو۔

تصدیق۔ ہمارے لیے یہ ثابت کرنا ضروری ہے کہ درخواست آپ کی جانب سے آئی ہے یا کسی ایسے شخص کی جانب سے جو آپ کے لیے کارروائی کا حق دار ہے۔ عام طور پر ہم آپ کے اکاؤنٹ کی سندوں یا اپنے پاس موجود ای میل پتے کے حوالے سے تصدیق کرتے ہیں۔ جہاں درخواست کا تعلق کسی اکاؤنٹ کے بجائے عوامی یا لائسنس یافتہ ذرائع سے جمع کردہ ڈیٹا سے ہو، وہاں متعلقہ ریکارڈ تلاش کرنے کے لیے ہمیں اضافی معلومات درکار ہو سکتی ہیں، اور ہم صرف اتنا ہی مانگتے ہیں جتنا ضروری ہو۔ ہم تصدیقی معلومات کسی اور مقصد کے لیے استعمال نہیں کریں گے۔ کوئی مجاز نمائندہ دستخط شدہ اجازت نامہ پیش کر کے آپ کی جانب سے کارروائی کر سکتا ہے، اور پھر بھی ہم اس کی تصدیق کے لیے آپ سے رابطہ کر سکتے ہیں۔

مجاز نمائندے اور اپیلیں۔ اگر ہم کوئی درخواست مکمل یا جزوی طور پر مسترد کرتے ہیں تو ہم اس کی وجہ بتائیں گے اور آپ کو اپیل یا شکایت کے آپ کے حق سے آگاہ کریں گے۔ ریاستہائے متحدہ کے کسی ریاستی قانون کے تحت کسی فیصلے کے خلاف اپیل کے لیے، ہمارے جواب پر "Appeal" لکھ کر جواب دیں، اور ہماری رازداری ٹیم کا کوئی دوسرا رکن اس کا جائزہ لے گا۔

نگران اتھارٹیز۔ آپ جمہوریہ قبرص کے کمشنر برائے تحفظِ ذاتی ڈیٹا کے دفتر (Iasonos 1, 1082 Nicosia, Cyprus؛ ) میں شکایت کر سکتے ہیں، جو ہماری مرکزی نگران اتھارٹی ہے، یا اپنی رہائش یا کام کی جگہ کے ملک کی اتھارٹی میں۔ برطانیہ میں آپ Information Commissioner's Office میں شکایت کر سکتے ہیں۔ ہماری درخواست ہوگی کہ آپ پہلے یہ معاملہ ہمارے سامنے اٹھائیں تاکہ ہمیں اسے حل کرنے کا موقع ملے، مگر آپ اس کے پابند نہیں ہیں۔

15. بچے

خدمات کاروباری آلات ہیں جن کا مقصد پیشہ ور افراد کا استعمال ہے اور یہ بچوں کے لیے نہیں ہیں۔ ہم جانتے بوجھتے 16 سال سے کم عمر کسی بھی شخص سے ذاتی ڈیٹا جمع نہیں کرتے، اور نہ ہی 16 سال سے کم عمر کسی شخص کی ذاتی معلومات جانتے بوجھتے فروخت یا شیئر کرتے ہیں۔ اگر ہمیں معلوم ہو کہ ہم نے مناسب اجازت کے بغیر 16 سال سے کم عمر کسی بچے سے ذاتی ڈیٹا جمع کیا ہے تو ہم اسے فوری حذف کر دیں گے۔ جس والدین یا سرپرست کو یقین ہو کہ کسی بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، وہ پر رابطہ کرے۔

16. فریقِ ثالث کی سائٹس اور خدمات

خدمات میں فریقِ ثالث ویب سائٹس کے لنکس موجود ہیں، اور ہمارے تجزیات لازماً دوسروں کی چلائی ہوئی ویب سائٹس کو بیان کرتے اور ان کا حوالہ دیتے ہیں۔ یہ پالیسی ان سائٹس پر لاگو نہیں ہوتی، اور ہم ان کے مواد یا رازداری کے طریقوں کے ذمہ دار نہیں ہیں۔ کسی بھی فریقِ ثالث سائٹ یا خدمت کو ذاتی ڈیٹا دینے سے پہلے براہِ کرم اس کی رازداری کی پالیسی کا جائزہ لیں۔

17. اس پالیسی میں تبدیلیاں

ہم اپنے طریقوں، اپنی خدمات یا قانون میں تبدیلیوں کی عکاسی کے لیے اس پالیسی کو تازہ کر سکتے ہیں۔ ایسا کرتے وقت ہم اوپر درج «آخری تازہ کاری» کی تاریخ بدل دیں گے اور نیا ورژن realytics.com پر شائع کریں گے۔ جہاں کوئی تبدیلی اہم ہو — مثلاً پروسیسنگ کا نیا مقصد، وصول کنندگان کی نئی قسم، یا اس بات میں تبدیلی کہ ہم ماڈل کی تیاری کے لیے آپ کا مواد کیسے استعمال کرتے ہیں — وہاں ہم اکاؤنٹ رکھنے والوں کو ای میل کے ذریعے یا پروڈکٹ کے اندر نمایاں اطلاع کے ذریعے پیشگی آگاہ کریں گے، اور جہاں قانون تبدیلی کے لیے رضامندی کا تقاضا کرے، وہاں تبدیلی نافذ ہونے سے پہلے وہ حاصل کریں گے۔ ہم پچھلے ورژنز کا ایک محفوظ ذخیرہ رکھتے ہیں اور درخواست پر کوئی سابقہ ورژن فراہم کریں گے۔

18. ہم سے رابطہ کیسے کریں

ضمیمہ الف — کیلیفورنیا کے افشا کا جدول

درج ذیل جدول اُن ذاتی معلومات کی اقسام کا خلاصہ پیش کرتا ہے جو ہم جمع کرتے ہیں، جیسا کہ کیلیفورنیا کنزیومر پرائیویسی ایکٹ میں شمار کی گئی ہیں، وہ مقاصد جن کے لیے ہم انہیں استعمال کرتے ہیں، اور یہ کہ ہر قسم کسی کاروباری مقصد کے لیے ظاہر کی جاتی ہے یا بین السیاق طرزِ عمل پر مبنی اشتہار بازی کے لیے شیئر کی جاتی ہے۔

ہر قسم جن کاروباری اور تجارتی مقاصد کے لیے استعمال ہوتی ہے وہ سیکشن 4 میں درج ہیں۔ ذاتی معلومات جن ذرائع کی اقسام سے جمع کی جاتی ہیں وہ سیکشن 3 میں درج ہیں۔ برقرار رکھنے کی مدتیں سیکشن 5 میں درج ہیں۔

ضمیمہ ب — کلیدی مؤقف کا خلاصہ

یہ ضمیمہ سہولت کے لیے دیا گیا ہے اور پالیسی کے متن کی جگہ نہیں لیتا۔