رازداری کی پالیسی

ہم کون ہیں

Clip Critic Studio ایک سروس ہے جسے UNIHOLIX OÜ چلاتی ہے۔ یہ ایسٹونیا میں رجسٹرڈ ایک پرائیویٹ لمیٹڈ کمپنی ہے (رجسٹری کوڈ 17479878)، پتہ: Sepapaja tn 6, 11415 Tallinn, Estonia۔ ہم اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے کنٹرولر ہیں۔ رابطہ: ceo@uniholix.com۔

ہم کون سا ڈیٹا پروسیس کرتے ہیں اور کیوں

مختصراً: آپ کی ویڈیوز آپ کے براؤزر میں کھولی جاتی ہیں اور کبھی اپ لوڈ نہیں کی جاتیں۔ جب آپ کوئی تنقیدی جائزہ استعمال کرتے ہیں تو اسے لکھنے کے لیے صرف اس ویڈیو کے آٹھ چھوٹے کیے گئے ساکن فریم اور آپ کے اختیاری نوٹس ہمیں بھیجے جاتے ہیں۔ ہم نہ انہیں محفوظ رکھتے ہیں اور نہ ہی تنقیدی جائزوں کو۔

• آپ کی ویڈیوز۔ آپ اپنے آلے سے مختصر ویڈیوز شامل کرتے ہیں۔ آپ کا براؤزر انہیں کھولتا ہے، مفت جانچ (شکل، ریزولوشن، طوالت، سیاہ اسکرین، منجمد تصویر اور سیاہ پٹیاں) چلاتا ہے اور ہر ویڈیو سے آٹھ ساکن فریم لیتا ہے۔ ویڈیو فائلیں کبھی آپ کے آلے سے باہر نہیں جاتیں۔
• فریم اور آپ کے نوٹس۔ جب آپ کوئی تنقیدی جائزہ استعمال کرتے ہیں تو آپ کا براؤزر ہمارے سرور کو یہ چیزیں بھیجتا ہے: اس ویڈیو کے آٹھ ساکن فریم جن کا سائز چھوٹا کر دیا جاتا ہے، ویڈیو میں ان فریموں کے اوقات، ویڈیو کا سائز اور طوالت، اور آپ کے دیے ہوئے اختیاری نوٹس، یعنی آپ کہاں پوسٹ کریں گے، ویڈیوز کس مقصد کے لیے ہیں، آپ کے برانڈ نوٹس اور برانڈ کی ایک حوالہ جاتی تصویر۔ ہمارا سرور تنقیدی جائزہ لکھوانے کے لیے یہ سب ہمارے AI ماڈل فراہم کنندہ کو منتقل کرتا ہے، ایک وقت میں ایک ویڈیو۔ تنقیدی جائزے تیار ہو جانے کے بعد ہم فریم، نوٹس یا تنقیدی جائزے محفوظ نہیں رکھتے۔ آپ کے پیک کے ادائیگی ریکارڈ میں ان آخری چند ویڈیوز کے مختصر یک طرفہ ڈیجیٹل فنگر پرنٹس محفوظ رہتے ہیں جن کا اس پیک کے ذریعے تنقیدی جائزہ لیا گیا، تاکہ اگر وہی ویڈیو ایک دن کے اندر دوبارہ بھیجی جائے تو اسے دو بار شمار نہ کیا جائے۔ ان فنگر پرنٹس سے فریم دوبارہ حاصل نہیں کیے جا سکتے۔
• آپ کی ویڈیوز میں موجود افراد۔ اگر آپ کی ویڈیوز میں لوگ دکھائی دیتے ہیں تو فریموں میں ان کی تصویر شامل ہو سکتی ہے۔ تنقیدی جائزے میں ویڈیو کو دیکھا جاتا ہے، اس میں موجود افراد کو نہیں: ہم کسی کو پہچاننے یا اس کی شناخت کرنے کی کوشش نہیں کرتے، اور ہم کسی شخص کا کوئی بایومیٹرک سانچہ یا پروفائل نہیں بناتے۔
• ادائیگی کا ڈیٹا۔ آپ کی ادائیگی ہمارا ادائیگی پروسیسر سنبھالتا ہے۔ ہمیں آپ کا ای میل پتہ، آپ کا ملک، رقم، کرنسی، آپ کا خریدا ہوا پیک اور ادائیگی کی حیثیت موصول ہوتی ہے۔ ان کے ساتھ آپ کی یہ تصدیق بھی موصول ہوتی ہے کہ آپ نے فوری فراہمی کی درخواست کی تھی۔ ادائیگی ریکارڈ میں یہ بھی محفوظ رہتا ہے کہ آپ پیک کے کتنے تنقیدی جائزے استعمال کر چکے ہیں۔ اس میں آپ کے پیک کوڈ کا ایک یک طرفہ ڈیجیٹل فنگر پرنٹ بھی محفوظ رہتا ہے، خود کوڈ کبھی نہیں۔ آپ کے کارڈ کی تفصیلات صرف ادائیگی پروسیسر کے پاس جاتی ہیں اور کبھی ہم تک نہیں پہنچتیں۔
• آپ کا UNIHOLIX اکاؤنٹ اور Critic Pass Monthly۔ اکاؤنٹ صرف Critic Pass Monthly کے لیے درکار ہے۔ ہم یہ معلومات محفوظ رکھتے ہیں: آپ کا ای میل پتہ (اور اگر آپ کسی بیرونی سروس کے ذریعے سائن اِن کریں تو وہ نام جو یہ سروس ہمارے ساتھ شیئر کرتی ہے)، ہمارے ادائیگی پروسیسر کے ہاں آپ کا کسٹمر شناخت کنندہ، آپ کی سبسکرپشن کی حیثیت، قیمت اور تجدید کی تاریخ، اور یہ کہ آپ نے ہر ادا شدہ مہینے میں کتنے تنقیدی جائزے استعمال کیے۔ آپ کے بھیجے ہوئے مواد میں سے کچھ بھی محفوظ نہیں رکھا جاتا۔
• ہمیں بھیجی گئی ای میلز۔ اگر آپ ہمیں لکھتے ہیں تو ہم آپ کو جواب دینے کے لیے آپ کا ای میل پتہ اور آپ کا پیغام استعمال کرتے ہیں۔
• تکنیکی ڈیٹا۔ ہمارا سرور درخواستوں کی تعداد محدود کرنے اور سروس کو محفوظ رکھنے کے لیے تھوڑی دیر کے لیے آپ کا IP پتہ استعمال کرتا ہے۔ ہمارا ہوسٹنگ فراہم کنندہ معیاری درخواست لاگز رکھتا ہے، جن میں IP پتہ، وقت اور درخواست کردہ صفحہ جیسی معلومات شامل ہوتی ہیں۔ ان لاگز میں آپ کی ویڈیوز، فریم یا نوٹس شامل نہیں ہوتے۔
• آپ کے آلے پر محفوظ ڈیٹا۔ ادائیگی کے دوران صفحہ آپ کی ویڈیوز کے فریم، مفت جانچ، ویڈیو فائلوں کے نام اور آپ کے نوٹس آپ کے براؤزر کے اسٹوریج میں رکھتا ہے، تاکہ ادائیگی کے صفحے سے واپس آنے پر یہ سب موجود رہیں۔ جب آپ کے تنقیدی جائزے فراہم کر دیے جائیں، یا جب آپ نئے سرے سے شروع کریں، یا اگر آپ واپس نہ آئیں تو 24 گھنٹے بعد صفحہ یہ ڈیٹا ہٹا دیتا ہے۔ صفحہ کچھ اور ڈیٹا بھی آپ کے براؤزر کے مقامی اسٹوریج میں رکھتا ہے: آپ کے آخری تنقیدی جائزے فائلوں کے ناموں اور مفت جانچ کے ساتھ، آپ کے پیک کوڈز اور ہر کوڈ میں باقی تنقیدی جائزوں کی تعداد، اور آپ کی منتخب کردہ زبان۔ یہ ڈیٹا آپ کے آلے پر ہی رہتا ہے۔ آپ اسے کسی بھی وقت اپنے براؤزر کی ترتیبات میں حذف کر سکتے ہیں۔
• کوئی ٹریکنگ نہیں۔ ہم تجزیاتی یا اشتہاری کوکیز استعمال نہیں کرتے، اور نہ ہی کوئی تجزیاتی یا اشتہاری ٹریکر استعمال کرتے ہیں۔

صرف وہی ویڈیوز شامل کریں جنہیں شیئر کرنے کی آپ کو اجازت ہو۔ ویڈیوز میں دوسرے لوگ، دستاویزات، اسکرینیں، گاڑیوں کی نمبر پلیٹیں یا ایسا مواد نظر آ سکتا ہے جو ابھی جاری نہیں ہوا۔ صرف وہی ویڈیوز شامل کریں جو آپ نے خود بنائی ہوں یا جنہیں استعمال کرنے کا آپ کو حق حاصل ہو۔ دوسرے لوگوں کا ذاتی ڈیٹا اور خفیہ مواد شامل نہ کریں۔ ادائیگی سے پہلے صفحہ آپ کو وہ فریم دکھاتا ہے جو بھیجے جائیں گے۔

اگر فریموں یا نوٹس میں دوسرے لوگوں کا ذاتی ڈیٹا شامل ہو، مثلاً ان افراد کا جو آپ کی ویڈیوز میں نظر آتے ہیں، تو یہ آپ طے کرتے ہیں کہ اسے کیوں اور کیسے پروسیس کیا جائے۔ ایسی صورت میں ہم یہ ڈیٹا صرف آپ کی جانب سے اور آپ کی ہدایات پر، آپ کے تنقیدی جائزے تیار کرنے کے لیے، GDPR کے آرٹیکل 28 کے تحت پروسیسر کی حیثیت سے پروسیس کرتے ہیں۔ جن کاروباری صارفین کو ڈیٹا پروسیسنگ معاہدے کی ضرورت ہو، وہ ceo@uniholix.com پر لکھ سکتے ہیں۔

آپ کے تنقیدی جائزے AI کے ذریعے تیار کیے جاتے ہیں اور صرف آپ کی اپنی معلومات کے لیے ہیں۔ یہ غلط ہو سکتے ہیں، اور یہ پیشہ ورانہ مشورہ نہیں ہیں۔ ہم انہیں آپ کے بارے میں کوئی بھی فیصلہ کرنے کے لیے استعمال نہیں کرتے۔

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے اور اسے اشتہارات کے لیے استعمال نہیں کرتے۔ ہم آپ کے فریم، نوٹس یا تنقیدی جائزے AI ماڈلز کی تربیت کے لیے بھی استعمال نہیں کرتے۔

یہ سروس 13 سال یا اس سے زیادہ عمر کے افراد کے لیے ہے (یا اگر ان کے ملک میں کم از کم عمر اس سے زیادہ ہے تو اس عمر کے افراد کے لیے)، 18 سال سے کم عمر افراد اسے صرف والدین یا سرپرست کی اجازت سے استعمال کر سکتے ہیں، اور ہم جان بوجھ کر اس سے کم عمر بچوں کا ذاتی ڈیٹا پروسیس نہیں کرتے۔

قانونی بنیادیں

• معاہدہ (GDPR کا آرٹیکل 6(1)(b)): آپ کے تنقیدی جائزے تیار کرنا، آپ کا اکاؤنٹ اور آپ کی سبسکرپشن چلانا، آپ کی ادائیگی وصول کرنا، اور کسی خریداری کے بارے میں آپ کے سوالات کا جواب دینا۔
• جائز مفادات (آرٹیکل 6(1)(f)): سروس کو محفوظ رکھنا، دھوکہ دہی اور غلط استعمال کو روکنا، اور دیگر پیغامات کا جواب دینا۔
• قانونی ذمہ داریاں (آرٹیکل 6(1)(c)): اسٹونیا کے قانون کے تقاضے کے مطابق حساباتی ریکارڈ رکھنا، جن میں ادائیگی کے ریکارڈ بھی شامل ہیں۔

ہماری جانب سے ڈیٹا کون پروسیس کرتا ہے

ہم ایسے سروس فراہم کنندگان کی خدمات لیتے ہیں جو ہماری جانب سے اور ہماری ہدایات پر ذاتی ڈیٹا پروسیس کرتے ہیں۔ یہاں ہم انہیں ان کے زمرے کے لحاظ سے بیان کرتے ہیں۔

• ادائیگی پروسیسر: ادائیگیاں وصول کرتا ہے اور آپ کو رسید ای میل کرتا ہے۔ یہ اپنی قانونی ذمہ داریوں کے لیے، مثلاً دھوکہ دہی کی روک تھام کے لیے، اپنی رازداری کی پالیسی کے تحت ایک آزاد کنٹرولر کی حیثیت سے بھی ادائیگی کا ڈیٹا پروسیس کرتا ہے۔
• AI ماڈل فراہم کنندہ: فریموں اور آپ کے نوٹس کی مدد سے آپ کے تنقیدی جائزے تیار کرتا ہے۔ ہم صرف ایسی تجارتی سروس استعمال کرتے ہیں جو آپ کا ڈیٹا اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتی۔ یہ فراہم کنندہ اپنی شرائط کے تحت، غلط استعمال کا پتہ لگانے کے لیے، بھیجا گیا مواد اور نتائج محدود مدت تک رکھ سکتا ہے۔
• ہوسٹنگ فراہم کنندہ: ویب سائٹ چلاتا ہے اور درخواست لاگز رکھتا ہے۔
• اکاؤنٹ اور ڈیٹابیس فراہم کنندہ: ہمارا سائن اِن نظام چلاتا ہے اور آپ کے اکاؤنٹ اور سبسکرپشن کے ریکارڈ محفوظ کرتا ہے۔
• ای میل فراہم کنندہ: آپ کی ہمیں بھیجی گئی ای میلز وصول اور محفوظ کرتا ہے، اور جب آپ کسی سبسکرپشن سے دستبردار ہوتے ہیں تو اس کی تصدیق بھیجتا ہے۔

ان میں سے کچھ فراہم کنندگان یورپی اقتصادی علاقے سے باہر، مثلاً ریاستہائے متحدہ امریکہ میں، ڈیٹا پروسیس کرتے ہیں۔ ایسی صورت میں یہ منتقلی یورپی کمیشن کے کفایتی فیصلے پر یا کمیشن کی معیاری معاہداتی شقوں پر مبنی ہوتی ہے۔

ہم ڈیٹا کی حفاظت کیسے کرتے ہیں

سروس اور ہمارے فراہم کنندگان کے ساتھ تمام کنکشن انکرپٹڈ ہوتے ہیں۔ ہمارے سسٹمز تک رسائی صرف ان افراد کو دی جاتی ہے جنہیں اس کی ضرورت ہو، اور یہ رسائی دو مرحلوں والے سائن اِن سے محفوظ ہے۔ کارڈ کی تفصیلات صرف ہمارا ادائیگی پروسیسر سنبھالتا ہے۔

ہم ڈیٹا کتنی مدت تک رکھتے ہیں

• آپ کی ویڈیوز: ہمیں کبھی موصول نہیں ہوتیں۔
• فریم، آپ کے نوٹس اور تنقیدی جائزے: محفوظ نہیں رکھے جاتے۔ یہ صرف اس وقت استعمال ہوتے ہیں جب آپ کے تنقیدی جائزے تیار کیے جا رہے ہوں۔
• ادائیگی کے ریکارڈ، جن میں آپ کے پیک کے استعمال شدہ تنقیدی جائزوں کی تعداد، اس پیک کے ذریعے جائزہ لی گئی آخری ویڈیوز کے ڈیجیٹل فنگر پرنٹس اور فوری فراہمی کی آپ کی تصدیق شامل ہیں: 7 سال، جیسا کہ اسٹونیا کے قانونِ حسابداری کا تقاضا ہے۔
• آپ کے اکاؤنٹ اور سبسکرپشن کے ریکارڈ: جب تک آپ اپنا اکاؤنٹ حذف نہ کر دیں۔
• ہمیں بھیجی گئی ای میلز: جب تک آپ کی درخواست نمٹانے کے لیے ہمیں ان کی ضرورت ہو، اور درخواست بند ہونے کے بعد زیادہ سے زیادہ 2 سال تک، الا یہ کہ وہ حساباتی ریکارڈ کا حصہ ہوں۔
• درخواست اور سیکیورٹی لاگز: زیادہ سے زیادہ 2 سال۔ درخواستیں محدود کرنے کے لیے استعمال ہونے والا ڈیٹا صرف میموری میں اور صرف چند منٹ کے لیے رکھا جاتا ہے۔

آپ کے حقوق

آپ ہم سے یہ مطالبہ کر سکتے ہیں کہ ہم آپ کو آپ کے ذاتی ڈیٹا تک رسائی دیں، اسے درست کریں یا حذف کریں، اس کی پروسیسنگ محدود کریں یا اسے پروسیس کرنا بند کر دیں، اور آپ کو اس کی ایک نقل قابلِ منتقلی فارمیٹ میں فراہم کریں۔

ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ ہم ایک مہینے کے اندر جواب دیتے ہیں۔ اگر کوئی درخواست پیچیدہ ہو تو ہمیں مزید دو مہینے تک درکار ہو سکتے ہیں، اور اس صورت میں ہم آپ کو پہلے مہینے کے اندر مطلع کر دیں گے۔ آپ اپنے اکاؤنٹ کے صفحے پر خود بھی اپنا اکاؤنٹ حذف کر سکتے ہیں۔ چونکہ ہم آپ کے فریم، نوٹس یا تنقیدی جائزے محفوظ نہیں رکھتے، اس لیے عام طور پر ہمارے پاس آپ کا صرف یہ ذاتی ڈیٹا ہوتا ہے: ادائیگی کے ریکارڈ، آپ کا اکاؤنٹ اگر آپ نے سبسکرپشن لی ہو، اور وہ ای میلز جو آپ نے ہمیں بھیجی ہوں۔

آپ اسٹونیا کے ڈیٹا تحفظ کے معائنہ ادارے (Andmekaitse Inspektsioon, AKI, www.aki.ee) سے یا اس ملک کی ڈیٹا تحفظ اتھارٹی سے بھی شکایت کر سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں۔

بعض خطوں کے لیے اضافی اطلاعات

کیلیفورنیا۔ اگر آپ کیلیفورنیا میں رہتے ہیں تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ، جس میں کیلیفورنیا پرائیویسی رائٹس ایکٹ کے ذریعے ترمیم کی گئی ہے (CCPA/CPRA)، آپ کو یہ حقوق دیتا ہے: یہ جاننے کا حق کہ ہم کون سی ذاتی معلومات جمع، استعمال اور ظاہر کرتے ہیں؛ انہیں حذف کروانے کا حق؛ ان کی تصحیح کروانے کا حق؛ اور ان حقوق کو استعمال کرنے کی وجہ سے امتیازی سلوک کا نشانہ نہ بنائے جانے کا حق۔ ہم آپ کی ذاتی معلومات نہ فروخت کرتے ہیں اور نہ ان کا اشتراک کرتے ہیں، ان اصطلاحات کے اس مفہوم میں جو اس قانون میں بیان کیا گیا ہے۔ اپنے حقوق استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔

برطانیہ۔ اگر آپ برطانیہ میں ہیں تو UK GDPR اور ڈیٹا پروٹیکشن ایکٹ 2018 آپ کو وہ حقوق دیتے ہیں جو اوپر بیان کیے گئے ہیں۔ آپ انفارمیشن کمشنرز آفس (ICO) میں شکایت بھی درج کرا سکتے ہیں۔

برازیل۔ اگر آپ برازیل میں ہیں تو ذاتی ڈیٹا کے تحفظ کا عمومی قانون (LGPD) آپ کو ایسے حقوق دیتا ہے جن میں یہ شامل ہیں: اس بات کی تصدیق کہ ہم آپ کا ڈیٹا پراسیس کرتے ہیں، اس تک رسائی، اس کی تصحیح، اسے گمنام بنانا، بلاک کرنا یا حذف کرنا، اس کی منتقلی (پورٹیبلٹی)، اور اس بارے میں معلومات کہ ہم اسے کن کے ساتھ شیئر کرتے ہیں۔ ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ قومی ڈیٹا پروٹیکشن اتھارٹی (ANPD) میں شکایت بھی درج کرا سکتے ہیں۔

جمہوریہ کوریا۔ اگر آپ جمہوریہ کوریا میں ہیں تو ذاتی معلومات کے تحفظ کا قانون (PIPA) آپ کو یہ حق دیتا ہے کہ آپ اپنی ذاتی معلومات تک رسائی حاصل کریں اور ہم سے ان کی تصحیح کرنے، انہیں حذف کرنے یا ان کی پراسیسنگ روکنے کی درخواست کریں۔ ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ کی ذاتی معلومات کو اس پالیسی میں بیان کردہ خدمات فراہم کنندگان کوریا سے باہر پراسیس کرتے ہیں۔

تبدیلیاں

جب سروس یا قانون میں تبدیلی ہو تو ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ موجودہ ورژن ہمیشہ اسی صفحے پر موجود ہوتا ہے۔ اگر کوئی تبدیلی اس طریقے کو نمایاں طور پر متاثر کرتی ہے جس سے ہم آپ کا ذاتی ڈیٹا پراسیس کرتے ہیں، تو ہم اس کے نافذ ہونے سے پہلے سروس پر اس کا اعلان کریں گے۔