رازداری کی پالیسی

ہم کون ہیں

One-Tap Studio ایک سروس ہے جسے UNIHOLIX OÜ چلاتی ہے، جو اسٹونیا میں رجسٹرڈ ایک نجی محدود کمپنی ہے (رجسٹری کوڈ 17479878)، Sepapaja tn 6, 11415 Tallinn, Estonia۔ اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے کنٹرولر ہم ہیں۔ رابطہ: ceo@uniholix.com۔

ہم کیا پراسیس کرتے ہیں اور کیوں

اسٹوڈیوز اس طرح بنائے گئے ہیں کہ آپ جو کچھ تخلیق کریں وہ آپ ہی کے پاس رہے۔ زیادہ تر کام آپ کے براؤزر میں ہوتا ہے، اور ہمیں کم سے کم معلومات موصول ہوتی ہیں۔

• کیمرا، مائیکروفون، تصاویر اور ریکارڈنگز۔ آپ کا کیمرا، آپ کا مائیکروفون، آپ کی لی گئی تصاویر، آپ کی ریکارڈ کی گئی آوازیں اور آپ کی کھولی گئی فائلیں آپ کے آلے پر آپ کے براؤزر میں پراسیس ہوتی ہیں۔ انہیں کبھی بھی ہمیں یا کسی اور کو اپ لوڈ نہیں کیا جاتا۔
• موسیقی کے انتخاب۔ جب آپ موسیقی ترتیب دیتے ہیں تو صفحہ ہمارے سرور کو مینو میں آپ کے انتخاب بھیجتا ہے: صنف، مزاج، رفتار، سُر، دورانیہ اور ایک بے ترتیب عدد جس کی مدد سے ٹریک کو دوبارہ ہوبہو بنایا جا سکتا ہے۔ ہمارا سرور ان انتخابات کی بنیاد پر اسکور لکھتا ہے اور اسے واپس بھیج دیتا ہے۔ ان انتخابات میں کوئی ذاتی ڈیٹا شامل نہیں ہوتا، اور اسکور بھیجے جانے کے بعد ہم انہیں محفوظ نہیں رکھتے۔
• ادائیگی کا ڈیٹا۔ اگر آپ 24 گھنٹے کا پاس خریدتے ہیں تو آپ کی ادائیگی پر کارروائی ہمارا ادائیگی پراسیسر کرتا ہے۔ ہمیں آپ کا ای میل پتہ، آپ کا ملک، رقم، کرنسی اور ادائیگی کی صورتِ حال موصول ہوتی ہے۔ اس کے ساتھ آپ کا منتخب کردہ پاس اور آپ کی یہ تصدیق بھی موصول ہوتی ہے کہ آپ اسے فوراً شروع کرنا چاہتے تھے۔ اس کے بعد ہمارا سرور آپ کے براؤزر کو ایک پاس دیتا ہے جسے وہ 24 گھنٹے تک جانچ سکتا ہے۔ آپ کے کارڈ کی تفصیلات صرف ادائیگی پراسیسر کو جاتی ہیں اور کبھی ہم تک نہیں پہنچتیں۔
• آپ کا UNIHOLIX اکاؤنٹ۔ اکاؤنٹ کی ضرورت صرف Studio Pass Monthly کے لیے ہے۔ جب آپ سائن اِن کرتے ہیں تو ہمیں آپ کا ای میل پتہ موصول ہوتا ہے۔ اگر آپ اپنی پسند کے کسی بیرونی اکاؤنٹ سے سائن اِن کرتے ہیں تو وہ اکاؤنٹ جو نام اور ای میل پتہ ہمارے ساتھ شیئر کرتا ہے، وہ بھی ہمیں موصول ہوتا ہے۔ ہم آپ کا اکاؤنٹ اور وہ شناخت کنندہ محفوظ رکھتے ہیں جو ہمارا ادائیگی پراسیسر آپ کو بطور گاہک دیتا ہے۔ اس کے علاوہ ہم آپ کی ہر سبسکرپشن کی صورتِ حال، قیمت اور تجدید کی تاریخ بھی محفوظ رکھتے ہیں۔ آپ کے کارڈ کی تفصیلات صرف ادائیگی پراسیسر کو جاتی ہیں اور کبھی ہم تک نہیں پہنچتیں۔
• اپنا پاس کسی دوسرے آلے پر حاصل کرنا۔ ادائیگی کے بعد صفحہ آپ کے پاس کے لیے ایک بحالی کوڈ اور ایک QR کوڈ دکھاتا ہے۔ اگر آپ ہم سے اپنا پاس دوبارہ بھیجنے کی درخواست کریں تو آپ وہ ای میل ایڈریس درج کرتے ہیں جس سے آپ نے ادائیگی کی تھی۔ ہم اسے آپ کی ادائیگی کے اس ریکارڈ سے ملاتے ہیں جو ہمارے ادائیگی پراسیسر کے پاس ہے، اور اگر پچھلے 24 گھنٹوں میں اس ای میل ایڈریس سے کسی پاس کی ادائیگی ہوئی ہو تو ہم آپ کو اس پاس کا لنک ای میل کر دیتے ہیں۔ ہم یہ ای میل ایڈریس محفوظ نہیں کرتے۔ غلط استعمال کو محدود کرنے کے لیے ہمارا سرور اس کی صرف ایک بدلی ہوئی، یک طرفہ شکل میموری میں رکھتا ہے، زیادہ سے زیادہ ایک گھنٹے کے لیے۔
• آلے کا شناخت کنندہ۔ تاکہ ایک پاس زیادہ سے زیادہ دو آلات پر کام کرے، صفحہ آپ کے براؤزر کے اسٹوریج میں ایک بے ترتیب شناخت کنندہ بناتا ہے۔ یہ آپ کے آلے سے نہیں لیا جاتا اور اس سے آپ کی شناخت نہیں ہوتی۔ اس کی ایک بدلی ہوئی شکل ہمارے ادائیگی پراسیسر کے پاس آپ کی ادائیگی کے ریکارڈ کے ساتھ رکھی جاتی ہے۔
• ہمیں بھیجی گئی ای میلز۔ اگر آپ ہمیں لکھتے ہیں تو ہم آپ کو جواب دینے کے لیے آپ کا ای میل ایڈریس اور آپ کا پیغام استعمال کرتے ہیں۔
• تکنیکی ڈیٹا۔ ہمارا سرور درخواستوں کی تعداد محدود کرنے اور سروس کو محفوظ رکھنے کے لیے آپ کا IP ایڈریس مختصر وقت کے لیے استعمال کرتا ہے۔ ہمارا ہوسٹنگ فراہم کنندہ درخواستوں کے معیاری لاگز رکھتا ہے، جیسے IP ایڈریس، وقت اور مطلوبہ صفحہ۔ ان لاگز میں آپ کی کوئی تصویر، ریکارڈنگ یا فائل شامل نہیں ہوتی۔
• آپ کے آلے پر موجود ڈیٹا۔ یہ صفحہ آپ کی زبان، آپ کے پاس اور وہ تخلیقات آپ کے آلے پر آپ کے براؤزر کے اسٹوریج میں محفوظ رکھتا ہے جنہیں آپ میری لائبریری میں رکھنے کا انتخاب کرتے ہیں۔ یہ ڈیٹا آپ کے آلے پر ہی رہتا ہے۔ آپ اسے کسی بھی وقت صفحے میں یا اپنے براؤزر کی ترتیبات میں حذف کر سکتے ہیں۔
• کوئی ٹریکنگ نہیں۔ ہم تجزیاتی یا اشتہاری کوکیز استعمال نہیں کرتے، اور ہم کوئی تجزیاتی یا اشتہاری ٹریکر بھی استعمال نہیں کرتے۔

اسٹوڈیوز AI ماڈل فراہم کنندگان کو استعمال نہیں کرتے: موسیقی اور پیٹرنز قواعد کے ذریعے، ہمارے سرور پر یا آپ کے براؤزر میں بنائے جاتے ہیں، اور تصاویر کے اثرات آپ کے براؤزر میں چلتے ہیں۔

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے، اسے اشتہارات کے لیے استعمال نہیں کرتے، اور آپ جو کچھ تخلیق کرتے ہیں اسے ہم کبھی نہ دیکھتے ہیں اور نہ استعمال کرتے ہیں۔

یہ سروس 13 سال یا اس سے زیادہ عمر کے افراد کے لیے ہے (یا ان کے ملک میں مقرر کردہ اس سے زیادہ کم از کم عمر کے افراد کے لیے)، 18 سال سے کم عمر افراد اسے صرف والدین یا سرپرست کی اجازت سے استعمال کر سکتے ہیں، اور ہم جان بوجھ کر اس سے کم عمر بچوں کا ذاتی ڈیٹا پراسیس نہیں کرتے۔

قانونی بنیادیں

• معاہدہ (GDPR آرٹیکل 6(1)(b)): ان اسٹوڈیوز کو چلانا جو آپ استعمال کرتے ہیں، آپ کا پاس فراہم کرنا، آپ کا اکاؤنٹ اور آپ کی سبسکرپشن چلانا، آپ کی ادائیگی وصول کرنا اور کسی خریداری کے بارے میں آپ کے سوالات کا جواب دینا۔
• جائز مفادات (آرٹیکل 6(1)(f)): سروس کو محفوظ رکھنا، دھوکا دہی اور غلط استعمال کی روک تھام کرنا، اور دیگر پیغامات کا جواب دینا۔
• قانونی ذمہ داریاں (آرٹیکل 6(1)(c)): اسٹونیا کے قانون کے تقاضے کے مطابق حسابداری کے ریکارڈ، بشمول ادائیگی کے ریکارڈ، محفوظ رکھنا۔

ہماری جانب سے اسے کون پراسیس کرتا ہے

ہم ایسے خدمات فراہم کنندگان استعمال کرتے ہیں جو ہماری جانب سے اور ہماری ہدایات پر ذاتی ڈیٹا پراسیس کرتے ہیں۔ یہاں ہم انہیں زمرے کے لحاظ سے بیان کرتے ہیں۔

• ادائیگی پراسیسر: ادائیگیاں وصول کرتا ہے اور آپ کو رسید ای میل کرتا ہے۔ یہ اپنی قانونی ذمہ داریوں، جیسے دھوکا دہی کی روک تھام، کے لیے اپنی رازداری کی پالیسی کے تحت ایک خود مختار کنٹرولر کے طور پر بھی ادائیگی کا ڈیٹا پراسیس کرتا ہے۔
• ہوسٹنگ فراہم کنندہ: ویب سائٹ اور ہمارا سرور چلاتا ہے، اور درخواستوں کے لاگز رکھتا ہے۔
• اکاؤنٹ اور ڈیٹا بیس فراہم کنندہ: ہمارا سائن اِن نظام چلاتا ہے اور آپ کے اکاؤنٹ اور سبسکرپشن کے ریکارڈ محفوظ کرتا ہے۔
• ای میل فراہم کنندہ: ان ای میلز کو وصول اور محفوظ کرتا ہے جو آپ ہمیں بھیجتے ہیں۔ یہ وہ ای میلز بھی بھیجتا ہے جن کی آپ درخواست کرتے ہیں، جیسے آپ کے پاس کا لنک، اور جب آپ کسی سبسکرپشن سے دستبردار ہوتے ہیں تو اس کی تصدیق۔

ان میں سے کچھ فراہم کنندگان یورپی اقتصادی علاقے سے باہر، مثلاً ریاستہائے متحدہ امریکا میں، ڈیٹا پراسیس کرتے ہیں۔ ایسی صورت میں یہ منتقلی یورپی کمیشن کے کفایتی فیصلے یا کمیشن کی معیاری معاہداتی شقوں پر مبنی ہوتی ہے۔

ہم اس کی حفاظت کیسے کرتے ہیں

سروس اور ہمارے فراہم کنندگان کے ساتھ تمام کنکشن انکرپٹڈ ہوتے ہیں۔ ہمارے نظاموں تک رسائی صرف ان افراد تک محدود ہے جنہیں اس کی ضرورت ہے، اور یہ دو مرحلوں والے سائن اِن سے محفوظ ہے۔ کارڈ کی تفصیلات صرف ہمارا ادائیگی پراسیسر سنبھالتا ہے۔

ہم اسے کتنی مدت تک رکھتے ہیں

• ادائیگی کے ریکارڈ، بشمول آپ کی یہ تصدیق کہ پاس فوراً شروع ہو جانا چاہیے: 7 سال، جیسا کہ اسٹونیا کے قانونِ حسابداری کا تقاضا ہے۔
• آپ کے اکاؤنٹ اور سبسکرپشن کے ریکارڈ: جب تک آپ کا اکاؤنٹ موجود ہے۔ جب آپ اپنا اکاؤنٹ حذف کرتے ہیں تو ہم آپ کی سبسکرپشنز منسوخ کر دیتے ہیں اور آپ کا اکاؤنٹ ہٹا دیتے ہیں؛ ادائیگی کے ریکارڈ قانون کے تقاضے کے مطابق 7 سال تک محفوظ رہتے ہیں۔
• تصاویر، ریکارڈنگز اور فائلیں: ہم انہیں کبھی وصول نہیں کرتے۔ آپ جو کچھ میری لائبریری میں رکھتے ہیں وہ آپ کے براؤزر میں اس وقت تک رہتا ہے جب تک آپ اسے حذف نہ کر دیں۔
• موسیقی کے انتخاب: اسکور بھیجے جانے کے بعد ہم انہیں محفوظ نہیں رکھتے۔
• ہمیں بھیجی گئی ای میلز: جب تک آپ کی درخواست نمٹانے کے لیے ہمیں ان کی ضرورت ہو، اور درخواست بند ہونے کے بعد 2 سال سے زیادہ نہیں، الا یہ کہ وہ حسابداری کے ریکارڈ کا حصہ ہوں۔
• درخواستوں اور سیکیورٹی کے لاگز: زیادہ سے زیادہ 2 سال۔ درخواستوں کو محدود کرنے کے لیے استعمال ہونے والا ڈیٹا صرف میموری میں، چند منٹ کے لیے رکھا جاتا ہے۔
• پاس دوبارہ بھیجنے کی درخواستیں: ہم کوئی ای میل ایڈریس نہیں رکھتے۔ درخواستوں کو محدود کرنے کے لیے استعمال ہونے والی بدلی ہوئی شکل ایک گھنٹے کے اندر میموری سے ہٹا دی جاتی ہے۔ آلات کے شناخت کنندگان کی بدلی ہوئی شکلیں ادائیگی کے ریکارڈ کے ساتھ رکھی جاتی ہیں۔

آپ کے حقوق

آپ ہم سے درخواست کر سکتے ہیں کہ ہم آپ کو آپ کے ذاتی ڈیٹا تک رسائی دیں، اسے درست کریں یا حذف کریں، اس کی پراسیسنگ کو محدود کریں یا اسے پراسیس کرنا بند کر دیں، اور آپ کو اس کی ایک نقل قابلِ منتقلی فارمیٹ میں فراہم کریں۔

ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ ہم ایک ماہ کے اندر جواب دیتے ہیں۔ اگر کوئی درخواست پیچیدہ ہو تو ہمیں زیادہ سے زیادہ مزید دو ماہ درکار ہو سکتے ہیں، اور اس صورت میں ہم پہلے مہینے کے اندر آپ کو آگاہ کر دیں گے۔ آپ اپنے اکاؤنٹ کے صفحے پر اپنا اکاؤنٹ خود بھی حذف کر سکتے ہیں۔ اگر آپ نے کوئی پاس نہیں خریدا یا سبسکرپشن نہیں لی تو عام طور پر ہمارے پاس درخواستوں کے لاگز کے علاوہ آپ کا کوئی ذاتی ڈیٹا نہیں ہوتا۔

آپ اسٹونیا کے محکمۂ معائنۂ تحفظِ ڈیٹا (Andmekaitse Inspektsioon, AKI, www.aki.ee) کو یا اس ملک کی ڈیٹا تحفظ اتھارٹی کو بھی شکایت کر سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں۔

بعض خطوں کے لیے اضافی اطلاعات

کیلیفورنیا۔ اگر آپ کیلیفورنیا میں رہتے ہیں تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ، جس میں کیلیفورنیا پرائیویسی رائٹس ایکٹ کے ذریعے ترمیم کی گئی ہے (CCPA/CPRA)، آپ کو یہ حقوق دیتا ہے: یہ جاننے کا حق کہ ہم کون سی ذاتی معلومات جمع کرتے، استعمال کرتے اور ظاہر کرتے ہیں، انہیں حذف کروانے کا حق، ان کی تصحیح کروانے کا حق، اور ان حقوق کو استعمال کرنے کی بنا پر امتیازی سلوک کا نشانہ نہ بنائے جانے کا حق۔ ہم آپ کی ذاتی معلومات نہ فروخت کرتے ہیں اور نہ شیئر کرتے ہیں، جیسا کہ یہ اصطلاحات اس قانون میں بیان کی گئی ہیں۔ اپنے حقوق استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔

برطانیہ۔ اگر آپ برطانیہ میں ہیں تو UK GDPR اور ڈیٹا پروٹیکشن ایکٹ 2018 آپ کو وہ حقوق دیتے ہیں جو اوپر بیان کیے گئے ہیں۔ آپ انفارمیشن کمشنرز آفس (ICO) میں شکایت بھی درج کرا سکتے ہیں۔

برازیل۔ اگر آپ برازیل میں ہیں تو جنرل پرسنل ڈیٹا پروٹیکشن لا (LGPD) آپ کو ایسے حقوق دیتا ہے جن میں یہ شامل ہیں: اس بات کی تصدیق کہ ہم آپ کا ڈیٹا پراسیس کرتے ہیں، رسائی، تصحیح، ڈیٹا کو گمنام بنانا، اسے بلاک یا حذف کرنا، ڈیٹا کی منتقلی، اور یہ معلومات کہ ہم اسے کن کے ساتھ شیئر کرتے ہیں۔ ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ نیشنل ڈیٹا پروٹیکشن اتھارٹی (ANPD) میں شکایت بھی درج کرا سکتے ہیں۔

جمہوریہ کوریا۔ اگر آپ جمہوریہ کوریا میں ہیں تو پرسنل انفارمیشن پروٹیکشن ایکٹ (PIPA) آپ کو یہ حق دیتا ہے کہ آپ اپنی ذاتی معلومات تک رسائی حاصل کریں اور ہم سے ان کی تصحیح کرنے، انہیں حذف کرنے یا ان کی پراسیسنگ روکنے کی درخواست کریں۔ ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ کی ذاتی معلومات کو کوریا سے باہر وہ سروس فراہم کنندگان پراسیس کرتے ہیں جن کا ذکر اس پالیسی میں کیا گیا ہے۔

تبدیلیاں

جب سروس یا قانون میں تبدیلی آئے تو ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ موجودہ ورژن ہمیشہ اسی صفحے پر موجود ہوتا ہے۔ اگر کوئی تبدیلی اس بات پر نمایاں اثر ڈالتی ہے کہ ہم آپ کا ذاتی ڈیٹا کس طرح پراسیس کرتے ہیں، تو ہم اس کے نافذ ہونے سے پہلے سروس پر اس کا اعلان کریں گے۔