رازداری کی پالیسی

ہم کون ہیں

Agent Self-Audit ایک سروس ہے جسے UNIHOLIX OÜ چلاتی ہے۔ یہ ایسٹونیا میں رجسٹرڈ ایک نجی لمیٹڈ کمپنی ہے (رجسٹری کوڈ 17479878)، Sepapaja tn 6, 11415 Tallinn, Estonia۔ اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے کنٹرولر ہم ہیں۔ رابطہ: ceo@uniholix.com۔

ہم کیا پروسیس کرتے ہیں اور کیوں

مختصراً: آپ کی فائل آپ کے براؤزر میں پڑھی جاتی ہے اور کبھی اپ لوڈ نہیں کی جاتی۔ ادائیگی کے بعد آپ کی رپورٹ لکھنے کے لیے صرف اس کا ایک مختصر، ماسک شدہ خلاصہ ہمیں بھیجا جاتا ہے۔ ہم نہ وہ خلاصہ محفوظ رکھتے ہیں اور نہ رپورٹ۔

• آپ کی فائل۔ آپ اپنے AI ایجنٹ کا لاگ لوڈ کرتے ہیں، یا کوئی ایسی فائل جو اس کی سرگرمی دکھاتی ہو، جیسے JSON، CSV، اسپریڈشیٹ یا ٹیکسٹ فائل، چیٹ ایکسپورٹ، PDF، Word یا PowerPoint فائل، محفوظ کیا گیا ویب صفحہ، تصویر یا اسکرین شاٹ۔ آپ کا براؤزر اسے پڑھتا ہے، تصاویر میں موجود متن پہچانتا ہے، مفت پیش نظارہ تیار کرتا ہے اور خفیہ معلومات اور ذاتی ڈیٹا چھپا دیتا ہے۔ فائل کبھی آپ کے آلے سے باہر نہیں جاتی۔
• خلاصہ۔ ادائیگی کے بعد آپ کا براؤزر لاگ کا ایک مختصر، ماسک شدہ خلاصہ ہمارے سرور کو بھیجتا ہے۔ اس میں ٹولز کے نام، تعداد، اوقات، ان سروسز کے ڈومین نام جن سے ایجنٹ نے رابطہ کیا اور مختصر اقتباسات جیسی چیزیں شامل ہوتی ہیں۔ ہمارا سرور آپ کی رپورٹ لکھنے کے لیے یہ خلاصہ ہمارے AI ماڈل فراہم کنندہ کو بھیجتا ہے۔ رپورٹ تیار ہو جانے کے بعد ہم نہ خلاصہ محفوظ رکھتے ہیں اور نہ رپورٹ۔ آپ کی ادائیگی کے ساتھ صرف خلاصے کا یک طرفہ ڈیجیٹل فنگر پرنٹ جاتا ہے، تاکہ ہم آپ کو وہ فراہم کر سکیں جس کی آپ نے ادائیگی کی ہے۔ اس فنگر پرنٹ کو واپس خلاصے میں تبدیل نہیں کیا جا سکتا۔
• متن کی شناخت کی فائلیں۔ اگر آپ کوئی تصویر یا اسکرین شاٹ لوڈ کرتے ہیں تو آپ کا براؤزر متن کی شناخت کا انجن اور اس کی زبان کی فائلیں ایک عوامی کنٹینٹ ڈیلیوری نیٹ ورک سے ڈاؤن لوڈ کرتا ہے۔ ہر ویب درخواست کی طرح اس نیٹ ورک کو آپ کا IP ایڈریس موصول ہوتا ہے، لیکن آپ کی فائل کبھی موصول نہیں ہوتی۔
• ادائیگی کا ڈیٹا۔ آپ کی ادائیگی ہمارا ادائیگی پروسیسر سنبھالتا ہے۔ ہمیں آپ کا ای میل ایڈریس، آپ کا ملک، رقم، کرنسی اور ادائیگی کی صورتحال موصول ہوتی ہے، اور ساتھ ہی آپ کی یہ تصدیق کہ آپ نے فوری فراہمی کی درخواست کی تھی۔ آپ کے کارڈ کی تفصیلات صرف ادائیگی پروسیسر کے پاس جاتی ہیں اور کبھی ہم تک نہیں پہنچتیں۔
• ہمیں بھیجی گئی ای میلز۔ اگر آپ ہمیں لکھتے ہیں تو ہم آپ کو جواب دینے کے لیے آپ کا ای میل ایڈریس اور آپ کا پیغام استعمال کرتے ہیں۔
• تکنیکی ڈیٹا۔ ہمارا سرور درخواستوں کی تعداد محدود کرنے اور سروس کو محفوظ رکھنے کے لیے تھوڑی دیر کے لیے آپ کا IP ایڈریس استعمال کرتا ہے۔ ہمارا ہوسٹنگ فراہم کنندہ درخواستوں کے معیاری لاگز رکھتا ہے، جن میں IP ایڈریس، وقت اور طلب کیا گیا صفحہ جیسی معلومات ہوتی ہیں۔ ان لاگز میں آپ کی فائل یا آپ کا خلاصہ شامل نہیں ہوتا۔
• آپ کے آلے پر موجود ڈیٹا۔ صفحہ ماسک شدہ خلاصہ، آپ کی رپورٹ اور آپ کی منتخب زبان آپ کے براؤزر کے مقامی ذخیرے (لوکل اسٹوریج) میں رکھتا ہے، تاکہ ادائیگی کے صفحے سے واپس آنے پر یہ موجود رہیں۔ یہ ڈیٹا آپ کے آلے پر ہی رہتا ہے۔ آپ اسے کسی بھی وقت اپنے براؤزر کی ترتیبات میں جا کر حذف کر سکتے ہیں۔
• کوئی ٹریکنگ نہیں۔ ہم تجزیاتی یا اشتہاری کوکیز استعمال نہیں کرتے، اور نہ ہی کسی قسم کے تجزیاتی یا اشتہاری ٹریکرز استعمال کرتے ہیں۔

پہلے ذاتی ڈیٹا ہٹا دیں۔ ایجنٹ لاگز میں ذاتی ڈیٹا اور خفیہ معلومات ہو سکتی ہیں۔ لاگ لوڈ کرنے سے پہلے انہیں ہٹا دیں۔ صفحہ عام قسم کی معلومات چھپا دیتا ہے، جیسے ای میل ایڈریس، فون نمبر، کیز اور کارڈ نمبر سے ملتے جلتے نمبر، لیکن یہ چھپانا صرف ایک اضافی حفاظتی تدبیر ہے، ضمانت نہیں۔ ادائیگی سے پہلے صفحہ آپ کو بالکل وہی دکھاتا ہے جو بھیجا جائے گا۔

اگر خلاصے میں اب بھی دوسرے لوگوں، مثلاً آپ کے گاہکوں یا عملے، کا ذاتی ڈیٹا موجود ہو تو یہ آپ طے کرتے ہیں کہ اسے کیوں اور کیسے پروسیس کیا جائے۔ اس صورت میں ہم GDPR آرٹیکل 28 کے تحت پروسیسر کی حیثیت سے، صرف آپ کی جانب سے اور آپ کی ہدایات پر، آپ کی رپورٹ تیار کرنے کے لیے یہ ڈیٹا پروسیس کرتے ہیں۔ جن کاروباری گاہکوں کو ڈیٹا پروسیسنگ معاہدے کی ضرورت ہو وہ ceo@uniholix.com پر لکھ سکتے ہیں۔

آپ کی رپورٹ AI تیار کرتی ہے اور یہ صرف آپ کی اپنی معلومات کے لیے ہے۔ یہ غلط ہو سکتی ہے اور یہ پیشہ ورانہ مشورہ نہیں ہے۔ ہم اسے آپ کے بارے میں کوئی فیصلہ کرنے کے لیے استعمال نہیں کرتے۔

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے اور اسے اشتہارات کے لیے استعمال نہیں کرتے۔ ہم آپ کا خلاصہ یا آپ کی رپورٹ AI ماڈلز کی تربیت کے لیے بھی استعمال نہیں کرتے۔

یہ سروس 13 سال یا اس سے زیادہ عمر کے افراد کے لیے ہے (یا ان کے ملک میں مقرر اس سے زیادہ کم از کم عمر کے افراد کے لیے)، 18 سال سے کم عمر افراد اسے صرف والدین یا سرپرست کی اجازت سے استعمال کر سکتے ہیں، اور ہم جان بوجھ کر اس سے کم عمر بچوں کا ذاتی ڈیٹا پروسیس نہیں کرتے۔

قانونی بنیادیں

• معاہدہ (GDPR آرٹیکل 6(1)(b)): آپ کی رپورٹ تیار کرنا، آپ کی ادائیگی وصول کرنا اور خریداری سے متعلق آپ کے سوالات کا جواب دینا۔
• جائز مفادات (آرٹیکل 6(1)(f)): سروس کو محفوظ رکھنا، دھوکا دہی اور غلط استعمال کو روکنا، اور دیگر پیغامات کا جواب دینا۔
• قانونی ذمہ داریاں (آرٹیکل 6(1)(c)): ایسٹونیا کے قانون کے تقاضے کے مطابق اکاؤنٹنگ ریکارڈ رکھنا، جن میں ادائیگی کے ریکارڈ بھی شامل ہیں۔

ہماری جانب سے اسے کون پروسیس کرتا ہے

ہم ایسے سروس فراہم کنندگان استعمال کرتے ہیں جو ہماری جانب سے اور ہماری ہدایات پر ذاتی ڈیٹا پروسیس کرتے ہیں۔ یہاں ہم انہیں ان کی قسم کے لحاظ سے بیان کرتے ہیں۔

• ادائیگی پروسیسر: ادائیگیاں وصول کرتا ہے اور آپ کو رسید ای میل کرتا ہے۔ یہ اپنی قانونی ذمہ داریوں، جیسے دھوکا دہی کی روک تھام، کے لیے اپنی رازداری کی پالیسی کے تحت ایک خود مختار کنٹرولر کی حیثیت سے بھی ادائیگی کا ڈیٹا پروسیس کرتا ہے۔
• AI ماڈل فراہم کنندگان: ماسک شدہ خلاصے سے آپ کی رپورٹ تیار کرتے ہیں۔ ہم صرف ایسی تجارتی سروسز استعمال کرتے ہیں جو آپ کا ڈیٹا اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتیں۔ یہ فراہم کنندگان غلط استعمال کا پتا لگانے کے لیے اپنی شرائط کے تحت ان پٹ اور نتائج محدود مدت تک رکھ سکتے ہیں۔
• ہوسٹنگ فراہم کنندہ: ویب سائٹ چلاتا ہے اور درخواستوں کے لاگز رکھتا ہے۔
• ای میل فراہم کنندہ: آپ کی ہمیں بھیجی گئی ای میلز وصول اور محفوظ کرتا ہے۔
• کنٹینٹ ڈیلیوری نیٹ ورک: جب آپ کوئی تصویر یا اسکرین شاٹ لوڈ کرتے ہیں تو متن کی شناخت کی فائلیں آپ کے براؤزر تک پہنچاتا ہے۔ اسے آپ کا IP ایڈریس موصول ہوتا ہے، لیکن آپ کا کوئی مواد نہیں۔

ان میں سے بعض فراہم کنندگان یورپی اقتصادی علاقے سے باہر ڈیٹا پروسیس کرتے ہیں، مثال کے طور پر ریاستہائے متحدہ میں۔ ایسی صورت میں یہ منتقلی یورپی کمیشن کے کفایتِ تحفظ کے فیصلے یا کمیشن کی معیاری معاہداتی شقوں کی بنیاد پر ہوتی ہے۔

ہم اس کی حفاظت کیسے کرتے ہیں

سروس اور ہمارے فراہم کنندگان سے ہونے والے تمام کنکشن انکرپٹڈ ہوتے ہیں۔ ہمارے سسٹمز تک رسائی صرف ان افراد تک محدود ہے جنہیں اس کی ضرورت ہے، اور یہ رسائی دو مرحلوں والے سائن اِن سے محفوظ ہے۔ کارڈ کی تفصیلات صرف ہمارا ادائیگی پروسیسر سنبھالتا ہے۔

ہم اسے کتنی مدت تک رکھتے ہیں

• آپ کی فائل: ہمیں کبھی موصول نہیں ہوتی۔
• خلاصہ اور رپورٹ: محفوظ نہیں رکھے جاتے۔ یہ صرف اس وقت تک استعمال ہوتے ہیں جب تک آپ کی رپورٹ تیار ہو رہی ہو۔
• ادائیگی کے ریکارڈ، بشمول خلاصے کا فنگر پرنٹ اور فوری فراہمی کی آپ کی تصدیق: 7 سال، جیسا کہ ایسٹونیا کا اکاؤنٹنگ ایکٹ تقاضا کرتا ہے۔
• ہمیں بھیجی گئی ای میلز: جب تک ہمیں آپ کی درخواست نمٹانے کے لیے ان کی ضرورت ہو، اور درخواست بند ہونے کے بعد 2 سال سے زیادہ نہیں، الا یہ کہ وہ اکاؤنٹنگ ریکارڈ کا حصہ ہوں۔
• درخواستوں اور سیکیورٹی کے لاگز: زیادہ سے زیادہ 2 سال۔ درخواستیں محدود کرنے کے لیے استعمال ہونے والا ڈیٹا صرف میموری میں اور صرف چند منٹ کے لیے رکھا جاتا ہے۔

آپ کے حقوق

آپ ہم سے درخواست کر سکتے ہیں کہ ہم آپ کو آپ کے ذاتی ڈیٹا تک رسائی دیں، اسے درست یا حذف کریں، اس کی پروسیسنگ محدود کریں یا اسے پروسیس کرنا بند کر دیں، اور آپ کو اس کی ایک نقل قابلِ منتقلی فارمیٹ میں فراہم کریں۔

ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ ہم ایک ماہ کے اندر جواب دیتے ہیں۔ اگر درخواست پیچیدہ ہو تو ہمیں مزید زیادہ سے زیادہ دو ماہ درکار ہو سکتے ہیں، اور اس صورت میں ہم آپ کو پہلے ماہ کے اندر آگاہ کر دیں گے۔ چونکہ ہم آپ کا خلاصہ یا آپ کی رپورٹ محفوظ نہیں رکھتے، اس لیے عام طور پر ادائیگی کے ریکارڈ اور آپ کی بھیجی ہوئی ای میلز کے سوا ہمارے پاس آپ کا کوئی ذاتی ڈیٹا نہیں ہوتا۔

آپ ایسٹونیا کے محکمۂ تحفظِ ڈیٹا (Andmekaitse Inspektsioon, AKI, www.aki.ee) کے پاس، یا اس ملک کی ڈیٹا کے تحفظ کی اتھارٹی کے پاس بھی شکایت درج کرا سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں۔

Agent Policy Builder

اس سائٹ پر موجود Agent Policy Builder ایسی فائلیں بناتا ہے جو AI کرالرز کو بتاتی ہیں کہ کسی ویب سائٹ کو کس طرح استعمال کیا جا سکتا ہے۔ اس پالیسی کا باقی حصہ بھی اس پر لاگو ہوتا ہے۔

• مفت حصہ۔ فائل بنانے کے لیے آپ کے انتخابات، پاتھ اور سائٹ میپ کا پتہ ہمارے سرور کو بھیجے جاتے ہیں، اور فائل آپ کو فوراً دکھا دی جاتی ہے۔ ہم انہیں محفوظ نہیں رکھتے۔
• Pro Kit اور آپ کا آلہ۔ آپ جو کچھ درج کرتے ہیں، جیسے آپ کی سائٹ کا نام، پتہ، لنکس اور رابطہ، وہ آپ کے براؤزر ہی میں رہتا ہے، تاکہ جب آپ واپس آئیں تو وہ موجود ہو اور ڈاؤن لوڈ کی مدت کے دوران کٹ دوبارہ بنائی جا سکے۔ آپ اسے اپنے براؤزر کی ترتیبات میں حذف کر سکتے ہیں۔ آپ کی ادائیگی کے ساتھ صرف آپ کے کٹ کے اندراجات کا ایک یک طرفہ ڈیجیٹل فنگر پرنٹ، آپ کی سائٹ کی قسم اور آپ کی زبان بھیجی جاتی ہیں۔ ہر ڈاؤن لوڈ کے لیے کٹ دوبارہ بنائی جاتی ہے اور اسے محفوظ نہیں رکھا جاتا۔
• محفوظ رکھنے کی مدت اور قانونی بنیاد۔ فنگر پرنٹ اور ڈاؤن لوڈز کی تعداد ادائیگی کے ریکارڈ کا حصہ ہیں اور انہیں اتنی ہی مدت تک رکھا جاتا ہے جتنی مدت تک ادائیگی کے ریکارڈ رکھے جاتے ہیں۔ ہم آپ کے ساتھ اپنے معاہدے کی تکمیل کے لیے ان پر کارروائی کرتے ہیں (GDPR آرٹیکل 6(1)(b))۔

دوسرے لوگوں کا ذاتی ڈیٹا درج نہ کریں۔ آپ جو رابطے کا پتہ درج کرتے ہیں وہ آپ کی اپنی فائلوں میں ظاہر ہوتا ہے، جنہیں آپ خود شائع کرتے ہیں۔

بعض خطوں کے لیے اضافی اطلاعات

کیلیفورنیا۔ اگر آپ کیلیفورنیا میں رہتے ہیں تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ، جس میں کیلیفورنیا پرائیویسی رائٹس ایکٹ کے ذریعے ترمیم کی گئی ہے (CCPA/CPRA)، آپ کو یہ حقوق دیتا ہے: یہ جاننے کا حق کہ ہم کون سی ذاتی معلومات جمع، استعمال اور ظاہر کرتے ہیں، انہیں حذف کروانے کا حق، انہیں درست کروانے کا حق، اور ان حقوق کو استعمال کرنے کی بنا پر امتیازی سلوک سے محفوظ رہنے کا حق۔ اس قانون میں دی گئی تعریفوں کے مطابق ہم آپ کی ذاتی معلومات نہ فروخت کرتے ہیں اور نہ شیئر کرتے ہیں۔ اپنے حقوق استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔

برطانیہ۔ اگر آپ برطانیہ میں ہیں تو UK GDPR اور ڈیٹا پروٹیکشن ایکٹ 2018 آپ کو اوپر بیان کردہ حقوق دیتے ہیں۔ آپ انفارمیشن کمشنرز آفس (ICO) کے پاس بھی شکایت درج کرا سکتے ہیں۔

برازیل۔ اگر آپ برازیل میں ہیں تو ذاتی ڈیٹا کے تحفظ کا عمومی قانون (LGPD) آپ کو کئی حقوق دیتا ہے۔ ان میں اس بات کی تصدیق کہ ہم آپ کا ڈیٹا پروسیس کرتے ہیں، رسائی، درستی، گمنام بنانا، بلاک کرنا یا حذف کرنا، ڈیٹا کی منتقلی، اور یہ معلومات کہ ہم اسے کن کے ساتھ شیئر کرتے ہیں، شامل ہیں۔ ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ ڈیٹا کے تحفظ کی قومی اتھارٹی (ANPD) کے پاس بھی شکایت درج کرا سکتے ہیں۔

جمہوریہ کوریا۔ اگر آپ جمہوریہ کوریا میں ہیں تو ذاتی معلومات کے تحفظ کا ایکٹ (PIPA) آپ کو اپنی ذاتی معلومات تک رسائی کا حق دیتا ہے، اور یہ حق بھی کہ آپ ہم سے انہیں درست کرنے، حذف کرنے یا ان کی پروسیسنگ بند کرنے کی درخواست کریں۔ ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ کی ذاتی معلومات کوریا سے باہر ان سروس فراہم کنندگان کے ذریعے پروسیس کی جاتی ہیں جو اس پالیسی میں بیان کیے گئے ہیں۔

تبدیلیاں

جب سروس یا قانون میں تبدیلی آئے تو ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ موجودہ ورژن ہمیشہ اسی صفحے پر موجود ہوتا ہے۔ اگر کسی تبدیلی سے اس طریقے پر نمایاں اثر پڑتا ہو جس سے ہم آپ کے ذاتی ڈیٹا پر کارروائی کرتے ہیں، تو ہم اس کے نافذ ہونے سے پہلے سروس پر اس کا اعلان کریں گے۔