رازداری کی پالیسی

ہم کون ہیں

Video Workflow Studio ایک سروس ہے جسے UNIHOLIX OÜ چلاتی ہے، جو ایسٹونیا میں رجسٹرڈ ایک پرائیویٹ لمیٹڈ کمپنی ہے (رجسٹری کوڈ 17479878)، Sepapaja tn 6, 11415 Tallinn, Estonia۔ ہم اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے کنٹرولر ہیں۔ رابطہ: ceo@uniholix.com۔

ہم کون سا ڈیٹا پروسیس کرتے ہیں اور کیوں

اس پالیسی میں آپ کا ان پٹ سے مراد وہ معلومات ہیں جو آپ پلان حاصل کرنے کے لیے جمع کراتے ہیں: صفحے پر آپ کے انتخاب (فارمیٹ، انداز، ویڈیو ٹول، دورانیہ، شکل اور زبان) اور آپ کے خیال کی تفصیل۔

• آپ کا ان پٹ۔ آپ کا پلان لکھنے کے لیے ہم آپ کا ان پٹ اپنے AI ماڈل فراہم کنندہ کو بھیجتے ہیں۔ آپ کا پلان لکھے جانے کے بعد ہم آپ کا ان پٹ اپنے پاس نہیں رکھتے۔ آپ کی ادائیگی کے ساتھ صرف آپ کے ان پٹ کا یک طرفہ ڈیجیٹل فنگر پرنٹ اور فارمیٹ، انداز اور ویڈیو ٹول کے بارے میں آپ کے انتخاب منسلک رہتے ہیں، تاکہ ہم آپ کو وہ چیز فراہم کر سکیں جس کی آپ نے ادائیگی کی ہے۔ اس فنگر پرنٹ سے آپ کی تفصیل واپس حاصل نہیں کی جا سکتی۔
• معلومات کو چھپانا۔ آپ کی تفصیل ہمارے AI ماڈل فراہم کنندہ تک پہنچنے سے پہلے ہم عام ذاتی ڈیٹا اور خفیہ معلومات، جیسے ای میل پتے، فون نمبر، کارڈ اور بینک اکاؤنٹ نمبر اور کلیدیں، خودکار طور پر متبادل علامات سے بدل دیتے ہیں۔ یہ صرف ایک اضافی حفاظتی تدبیر ہے: براہِ کرم پھر بھی دوسرے لوگوں کا ذاتی ڈیٹا اپنی تفصیل میں شامل نہ کریں۔
• عمر کی تصدیق۔ بالغوں کے لیے بنائے گئے فارمیٹس میں آپ تصدیق کرتے ہیں کہ آپ کی عمر 18 سال یا اس سے زیادہ ہے۔ ہم صرف یہ بات ریکارڈ کرتے ہیں کہ آپ نے اس کی تصدیق کی، اور یہ ریکارڈ آپ کی ادائیگی کے ساتھ رکھا جاتا ہے۔
• ادائیگی کا ڈیٹا۔ آپ کی ادائیگی پر کارروائی ہمارا ادائیگی پروسیسر کرتا ہے۔ ہمیں آپ کا ای میل پتہ، آپ کا ملک، رقم، کرنسی اور ادائیگی کی حیثیت موصول ہوتی ہے، اور ساتھ ہی آپ کی یہ تصدیق بھی کہ آپ نے فوری فراہمی کی درخواست کی تھی۔ آپ کا پلان فراہم کرنے کے لیے ہم آپ کی ادائیگی سے منسلک ایک ریکارڈ رکھتے ہیں کہ آپ کتنے ورژن استعمال کر چکے ہیں۔ آپ کے کارڈ کی تفصیلات صرف ادائیگی پروسیسر کو جاتی ہیں اور ہم تک کبھی نہیں پہنچتیں۔
• آپ کا UNIHOLIX اکاؤنٹ اور Video Pass Monthly۔ اکاؤنٹ صرف Video Pass Monthly کے لیے درکار ہے۔ ہم آپ کا ای میل پتہ (اور وہ نام جو کوئی بیرونی سائن اِن سروس ہمارے ساتھ شیئر کرتی ہے)، ہمارے ادائیگی پروسیسر کے پاس آپ کا کسٹمر شناخت کنندہ، آپ کی سبسکرپشن کی حیثیت، قیمت اور تجدید کی تاریخ، اور یہ کہ آپ نے ہر ادا شدہ مہینے میں کتنے پلان استعمال کیے، محفوظ رکھتے ہیں۔ آپ کے بھیجے ہوئے مواد میں سے ہم کچھ بھی محفوظ نہیں رکھتے۔
• ہمیں بھیجی گئی ای میلز۔ اگر آپ ہمیں لکھتے ہیں تو آپ کو جواب دینے کے لیے ہم آپ کا ای میل پتہ اور آپ کا پیغام استعمال کرتے ہیں۔
• تکنیکی ڈیٹا۔ ہمارا سرور درخواستوں کی تعداد محدود کرنے اور سروس کو محفوظ رکھنے کے لیے تھوڑی دیر کے لیے آپ کا IP پتہ استعمال کرتا ہے۔ ہمارا ہوسٹنگ فراہم کنندہ معیاری درخواستی لاگز رکھتا ہے، جیسے IP پتہ، وقت اور طلب کیا گیا صفحہ۔ ان لاگز میں آپ کا ان پٹ شامل نہیں ہوتا۔
• آپ کے آلے پر موجود ڈیٹا۔ یہ صفحہ آپ کا ان پٹ، آپ کی زبان اور آپ کا پلان آپ کے براؤزر کی لوکل اسٹوریج میں رکھتا ہے، تاکہ جب آپ ادائیگی کے صفحے سے واپس آئیں تو یہ آپ کا پلان لکھ اور دکھا سکے۔ یہ ڈیٹا آپ کے آلے پر ہی رہتا ہے۔ آپ اسے کسی بھی وقت اپنے براؤزر کی ترتیبات میں جا کر حذف کر سکتے ہیں۔
• کوئی ٹریکنگ نہیں۔ ہم تجزیاتی یا اشتہاری کوکیز استعمال نہیں کرتے، اور نہ ہی کوئی تجزیاتی یا اشتہاری ٹریکر استعمال کرتے ہیں۔

آپ کا پلان آپ کے اپنے پروڈکشن کے کام کے لیے AI کے ذریعے لکھا جاتا ہے۔ یہ غلط ہو سکتا ہے، اور یہ پیشہ ورانہ مشورہ نہیں ہے۔ ہم اسے آپ کے بارے میں کوئی بھی فیصلہ کرنے کے لیے استعمال نہیں کرتے۔

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے، اسے اشتہارات کے لیے استعمال نہیں کرتے، اور آپ کا ان پٹ AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

یہ سروس 13 سال یا اس سے زیادہ عمر کے افراد (یا ان کے ملک میں مقرر اس سے زیادہ کم از کم عمر کے افراد) کے لیے ہے، 18 سال سے کم عمر افراد اسے صرف والدین یا سرپرست کی اجازت سے استعمال کر سکتے ہیں، اور ہم جان بوجھ کر اس سے کم عمر بچوں کا ذاتی ڈیٹا پروسیس نہیں کرتے۔

قانونی بنیادیں

• معاہدہ (GDPR آرٹیکل 6(1)(b)): آپ کا پلان لکھنا، آپ کا اکاؤنٹ اور آپ کی سبسکرپشن چلانا، آپ کی ادائیگی وصول کرنا اور کسی خریداری کے بارے میں آپ کے سوالات کا جواب دینا۔
• جائز مفادات (آرٹیکل 6(1)(f)): سروس کو محفوظ رکھنا، دھوکا دہی اور غلط استعمال کی روک تھام کرنا، اور دیگر پیغامات کا جواب دینا۔
• قانونی ذمہ داریاں (آرٹیکل 6(1)(c)): اسٹونیا کے قانون کے تقاضے کے مطابق اکاؤنٹنگ ریکارڈ رکھنا، جن میں ادائیگی کے ریکارڈ بھی شامل ہیں۔

ہماری طرف سے ڈیٹا کون پروسیس کرتا ہے

ہم ایسے خدمات فراہم کنندگان سے کام لیتے ہیں جو ہماری طرف سے اور ہماری ہدایات کے مطابق ذاتی ڈیٹا پروسیس کرتے ہیں۔ یہاں ہم انہیں زمروں کے لحاظ سے بیان کر رہے ہیں۔

• ادائیگی پروسیسر: ادائیگیاں وصول کرتا ہے، آپ کو رسید ای میل کرتا ہے اور آپ کی ادائیگی کے ساتھ ان ورژنز کا ریکارڈ رکھتا ہے جو آپ استعمال کر چکے ہیں۔ یہ اپنی قانونی ذمہ داریوں، جیسے دھوکا دہی کی روک تھام، کے لیے اپنی رازداری کی پالیسی کے تحت ایک خودمختار ڈیٹا کنٹرولر کی حیثیت سے بھی ادائیگی کا ڈیٹا پروسیس کرتا ہے۔
• AI ماڈل فراہم کنندگان: آپ کے ان پٹ کی بنیاد پر آپ کا پلان لکھتے ہیں۔ ہم صرف ایسی تجارتی خدمات استعمال کرتے ہیں جو آپ کا ڈیٹا اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتیں۔ یہ فراہم کنندگان غلط استعمال کا پتہ لگانے کے لیے اپنی شرائط کے تحت ان پٹ اور نتائج محدود مدت تک رکھ سکتے ہیں۔
• ہوسٹنگ فراہم کنندہ: ویب سائٹ چلاتا ہے اور درخواستی لاگز رکھتا ہے۔
• اکاؤنٹ اور ڈیٹا بیس فراہم کنندہ: ہمارا سائن اِن چلاتا ہے اور آپ کے اکاؤنٹ اور سبسکرپشن کے ریکارڈ محفوظ کرتا ہے۔
• ای میل فراہم کنندہ: آپ کی طرف سے ہمیں بھیجی گئی ای میلز وصول اور محفوظ کرتا ہے، اور جب آپ کسی سبسکرپشن سے دستبردار ہوتے ہیں تو اس کی تصدیق بھیجتا ہے۔

ان میں سے کچھ فراہم کنندگان یورپی اقتصادی علاقے سے باہر، مثلاً امریکہ میں، ڈیٹا پروسیس کرتے ہیں۔ ایسی صورت میں یہ منتقلی یورپی کمیشن کے کفایت کے فیصلے (adequacy decision) یا کمیشن کی معیاری معاہداتی شقوں پر مبنی ہوتی ہے۔

ہم ڈیٹا کی حفاظت کیسے کرتے ہیں

سروس اور ہمارے فراہم کنندگان کے ساتھ تمام کنکشن خفیہ کاری (انکرپشن) کے ذریعے محفوظ ہیں۔ ہمارے سسٹمز تک رسائی صرف ان افراد تک محدود ہے جنہیں اس کی ضرورت ہے، اور یہ رسائی دو مرحلہ سائن اِن کے ذریعے محفوظ ہے۔ کارڈ کی تفصیلات صرف ہمارا ادائیگی پروسیسر سنبھالتا ہے۔

ہم ڈیٹا کتنی مدت تک رکھتے ہیں

• ادائیگی کے ریکارڈ، جن میں آپ کے استعمال کردہ ورژنز کا ریکارڈ اور آپ کی تصدیقات (فوری فراہمی اور، بالغوں کے لیے بنائے گئے فارمیٹس کی صورت میں، آپ کی عمر) شامل ہیں: 7 سال، جیسا کہ اسٹونیا کا اکاؤنٹنگ ایکٹ تقاضا کرتا ہے۔
• آپ کے اکاؤنٹ اور سبسکرپشن کے ریکارڈ: جب تک آپ اپنا اکاؤنٹ حذف نہ کر دیں۔
• آپ کا ان پٹ: آپ کا پلان لکھے جانے کے بعد ہم اسے نہیں رکھتے۔ جیسا کہ اوپر بیان کیا گیا ہے، ہمارے AI ماڈل فراہم کنندگان اپنی شرائط کے تحت اسے محدود مدت تک رکھ سکتے ہیں۔
• ہمیں بھیجی گئی ای میلز: جب تک آپ کی درخواست نمٹانے کے لیے ہمیں ان کی ضرورت ہو، اور درخواست بند ہونے کے بعد 2 سال سے زیادہ نہیں، الا یہ کہ وہ اکاؤنٹنگ ریکارڈ کا حصہ ہوں۔
• درخواستی اور سیکیورٹی لاگز: زیادہ سے زیادہ 2 سال۔ درخواستیں محدود کرنے کے لیے استعمال ہونے والا ڈیٹا صرف میموری میں اور صرف چند منٹ کے لیے رکھا جاتا ہے۔

آپ کے حقوق

آپ ہم سے درخواست کر سکتے ہیں کہ ہم آپ کو آپ کے ذاتی ڈیٹا تک رسائی دیں، اسے درست کریں یا حذف کریں، اس کی پروسیسنگ محدود کریں یا اسے پروسیس کرنا بند کر دیں، اور آپ کو اس کی ایک نقل قابلِ منتقلی فارمیٹ میں فراہم کریں۔

ان حقوق کو استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ ہم ایک مہینے کے اندر جواب دیتے ہیں۔ اگر کوئی درخواست پیچیدہ ہو تو ہمیں مزید دو مہینے تک کا وقت درکار ہو سکتا ہے، اور اس صورت میں ہم آپ کو پہلے مہینے کے اندر مطلع کر دیں گے۔ آپ اپنے اکاؤنٹ کے صفحے پر خود بھی اپنا اکاؤنٹ حذف کر سکتے ہیں۔ اگر آپ نے کوئی پلان نہیں خریدا یا سبسکرپشن نہیں لی تو عام طور پر درخواستوں کے لاگز کے علاوہ ہمارے پاس آپ کا کوئی ذاتی ڈیٹا نہیں ہوتا۔

آپ اسٹونیا کے ڈیٹا پروٹیکشن انسپکٹوریٹ (Andmekaitse Inspektsioon, AKI, www.aki.ee) کے پاس یا اس ملک کی ڈیٹا پروٹیکشن اتھارٹی کے پاس بھی شکایت درج کرا سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں۔

بعض خطوں کے لیے اضافی اطلاعات

کیلیفورنیا۔ اگر آپ کیلیفورنیا میں رہتے ہیں تو کیلیفورنیا کنزیومر پرائیویسی ایکٹ، جس میں کیلیفورنیا پرائیویسی رائٹس ایکٹ کے ذریعے ترمیم کی گئی ہے (CCPA/CPRA)، آپ کو یہ حقوق دیتا ہے: یہ جاننے کا حق کہ ہم کون سی ذاتی معلومات جمع، استعمال اور ظاہر کرتے ہیں، انہیں حذف کروانے کا حق، انہیں درست کروانے کا حق، اور ان حقوق کو استعمال کرنے پر امتیازی سلوک کا نشانہ نہ بننے کا حق۔ ہم آپ کی ذاتی معلومات نہ فروخت کرتے ہیں اور نہ شیئر کرتے ہیں، ان اصطلاحات کے اس مفہوم کے مطابق جو اس قانون میں بیان کیا گیا ہے۔ اپنے حقوق استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔

برطانیہ۔ اگر آپ برطانیہ میں ہیں تو UK GDPR اور ڈیٹا پروٹیکشن ایکٹ 2018 آپ کو اوپر بیان کردہ حقوق دیتے ہیں۔ آپ انفارمیشن کمشنرز آفس (ICO) کے پاس بھی شکایت درج کرا سکتے ہیں۔

برازیل۔ اگر آپ برازیل میں ہیں تو ذاتی ڈیٹا کے تحفظ کا عمومی قانون (LGPD) آپ کو ایسے حقوق دیتا ہے جن میں یہ شامل ہیں: اس بات کی تصدیق کہ ہم آپ کا ڈیٹا پروسیس کرتے ہیں، رسائی، درستی، شناخت ختم کرنا (گمنام بنانا)، بلاک کرنا یا حذف کرنا، منتقلی کی صلاحیت، اور اس بارے میں معلومات کہ ہم اسے کن کے ساتھ شیئر کرتے ہیں۔ یہ حقوق استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ نیشنل ڈیٹا پروٹیکشن اتھارٹی (ANPD) کے پاس بھی شکایت درج کرا سکتے ہیں۔

جمہوریہ کوریا۔ اگر آپ جمہوریہ کوریا میں ہیں تو پرسنل انفارمیشن پروٹیکشن ایکٹ (PIPA) آپ کو اپنی ذاتی معلومات تک رسائی کا حق دیتا ہے، اور یہ حق بھی کہ آپ ہم سے انہیں درست کرنے، حذف کرنے یا ان کی پروسیسنگ بند کرنے کی درخواست کریں۔ یہ حقوق استعمال کرنے کے لیے ceo@uniholix.com پر ای میل کریں۔ آپ کی ذاتی معلومات کوریا سے باہر ان خدمات فراہم کنندگان کے ذریعے پروسیس کی جاتی ہیں جن کا ذکر اس پالیسی میں کیا گیا ہے۔

تبدیلیاں

سروس یا قانون میں تبدیلی کی صورت میں ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اس کا موجودہ ورژن ہمیشہ اسی صفحے پر موجود ہوتا ہے۔ اگر کسی تبدیلی سے آپ کے ذاتی ڈیٹا کو پروسیس کرنے کے ہمارے طریقے پر نمایاں اثر پڑتا ہو، تو ہم اس تبدیلی کے نافذ ہونے سے پہلے سروس پر اس کا اعلان کریں گے۔