رازداری کی پالیسی

1. تعارف اور رازداری کے لیے ہماری وابستگی

1.1. پالیسی کا مقصد۔ یہ رازداری کی پالیسی ("پالیسی") بیان کرتی ہے کہ کمپنی TokenSMM LLP ("کمپنی"، "ہم"، "ہمارا") آپ کی ذاتی معلومات ("ذاتی ڈیٹا") کو کیسے جمع، استعمال، ذخیرہ، منتقل اور محفوظ کرتی ہے جب آپ ہماری ویب سائٹس، بشمول مرکزی ڈومین SmmPanelUS.com اور اس سے منسلک تمام سب ڈومینز (مجموعی طور پر "سائٹس" کہلانے والے)، سوائے blog.smmpanelus.com اور اس سے منسلک سب ڈومینز کے، جو اپنی الگ پالیسیوں کے تحت چلتے ہیں، اور فراہم کردہ تمام خدمات ("سروس") کا استعمال کرتے ہیں۔

1.2. ہماری وابستگی۔ ہم آپ کی رازداری کے تحفظ اور آپ کے ڈیٹا کو قابل اطلاق قوانین، بشمول برطانیہ کے جنرل ڈیٹا پروٹیکشن ریگولیشن (UK GDPR) اور ڈیٹا پروٹیکشن ایکٹ 2018، کے مطابق سختی سے پروسیس کرنے کے لیے پرعزم ہیں۔ ہم شفافیت کو اعتماد کی بنیاد سمجھتے ہیں۔ اس پالیسی کا مقصد آپ کو مکمل طور پر یہ سمجھانا ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، ہمیں اس کی ضرورت کیوں ہے اور آپ اسے کیسے منظم کر سکتے ہیں۔

1.3. دستاویز کی حیثیت۔ یہ پالیسی ہماری سروس کی شرائط (Terms of Service) کا ایک لازمی اور قانونی طور پر پابند حصہ ہے۔ ہماری سروس کا استعمال کرتے ہوئے، آپ تصدیق کرتے ہیں کہ آپ نے اس پالیسی میں بیان کردہ شرائط کو پڑھ اور سمجھ لیا ہے۔

2. ڈیٹا کنٹرولر

آپ کے ذاتی ڈیٹا کا کنٹرولر، جو اس کی پروسیسنگ کے مقاصد اور ذرائع کے بارے میں فیصلے کرنے کا ذمہ دار ہے، یہ ہے:

• نام: TokenSMM LLP
• رجسٹریشن نمبر: OC452696
• قانونی پتہ: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• رازداری سے متعلق پوچھ گچھ کے لیے ای میل:  privacy-smmpanelus@tokensmm.org

3. ہم کون سا ڈیٹا جمع کرتے ہیں اور کیوں

ہم ڈیٹا کو کم سے کم کرنے کے اصول پر عمل کرتے ہیں، صرف وہی معلومات جمع کرتے ہیں جو ہماری سروس کی فراہمی، حفاظت اور بہتری کے لیے بالکل ضروری ہے۔

3.1. وہ ڈیٹا جو آپ براہ راست فراہم کرتے ہیں:

• رجسٹریشن ڈیٹا: آپ کا ای میل پتہ۔ یہ آپ کے منفرد لاگ ان کے طور پر، آپ کے اکاؤنٹ کے بارے میں اہم اطلاعات بھیجنے (مثلاً، پاس ورڈ ری سیٹ) اور سپورٹ سروس کے ساتھ مواصلات کے لیے استعمال ہوتا ہے۔
• سپورٹ ڈیٹا: کوئی بھی معلومات جو آپ رضاکارانہ طور پر ہمیں سپورٹ سروس کے ٹکٹوں میں فراہم کرتے ہیں۔ اس میں آپ کے پیغامات کا متن، منسلک فائلیں (مثلاً، اسکرین شاٹس) اور خط و کتابت کی تاریخ شامل ہے۔ ہم یہ ڈیٹا صرف آپ کے مسئلے کو حل کرنے کے لیے استعمال کرتے ہیں۔

3.2. وہ ڈیٹا جو ہم سروس کے استعمال کے دوران خود بخود جمع کرتے ہیں:

• تکنیکی ڈیٹا: سروس کے ساتھ آپ کے ہر تعامل پر ہم خود بخود تکنیکی معلومات جمع کرتے ہیں۔ اس میں شامل ہیں:
  • IP پتہ جس سے رسائی حاصل کی جا رہی ہے۔
  • براؤزر اور ڈیوائس کی معلومات (یوزر-ایجنٹ)، بشمول براؤزر کی قسم اور ورژن، آپریٹنگ سسٹم۔
  • ٹائم زون اور زبان کی ترتیبات۔
  • سیشن کا ڈیٹا، بشمول لاگ ان اور لاگ آؤٹ کا وقت اور تاریخ۔ یہ ڈیٹا حفاظت کو یقینی بنانے، دھوکہ دہی کو روکنے (مثلاً، متعدد رجسٹریشنز کا پتہ لگانے)، DDoS حملوں کو روکنے اور تکنیکی مسائل کا تجزیہ کرنے کے لیے انتہائی اہم ہے۔
• سرگرمی کا ڈیٹا: ہم پلیٹ فارم پر آپ کے اعمال کے لاگز رکھتے ہیں۔ اس میں شامل ہیں:
  • آپ کے آرڈرز کی تاریخ (سروس آئی ڈی، لنک، مقدار، قیمت)۔
  • بیلنس ٹاپ اپ کی تاریخ (رقم، تاریخ، استعمال شدہ ادائیگی کا طریقہ)۔
  • سسٹم میں لاگ ان کی تاریخ۔
  • دیکھے گئے صفحات اور استعمال شدہ فنکشنز (مثلاً، ڈرپ-فیڈ)۔ یہ ڈیٹا سروس کے صحیح کام کرنے، آپ کو آپریشنز کی تاریخ فراہم کرنے اور ممکنہ تنازعات کو حل کرنے کے لیے ضروری ہے۔

3.3. وہ ڈیٹا جو ہم تیسرے فریق سے حاصل کرتے ہیں:

• ادائیگی کا ڈیٹا: ہم آپ کے بینک کارڈز یا الیکٹرانک والیٹس کا مکمل ڈیٹا جمع، ذخیرہ یا پروسیس نہیں کرتے ہیں۔ ادائیگی کرتے وقت آپ براہ راست ہمارے ادائیگی گیٹ ویز (مثلاً، Stripe) کے ساتھ تعامل کرتے ہیں۔ ہم ان سے صرف ٹرانزیکشن کی تصدیق حاصل کرتے ہیں، جس میں اس کا شناخت کنندہ، رقم اور حیثیت ہوتی ہے۔ یہ آپ کے بیلنس میں فنڈز جمع کرنے کے لیے ضروری ہے۔
• فراہم کنندگان سے ڈیٹا: ہم اپنے خدمات کے فراہم کنندگان سے رپورٹس اور لاگز حاصل کرتے ہیں، جو آرڈر کی تکمیل کے حقیقت اور حیثیت کی تصدیق کرتے ہیں۔ یہ معلومات آپ کے آرڈر کی حیثیت کو سسٹم میں اپ ڈیٹ کرنے کے لیے استعمال ہوتی ہے۔

4. ڈیٹا پروسیسنگ کے مقاصد اور قانونی بنیادیں

ہم آپ کے ڈیٹا کو صرف UK GDPR کے مطابق قانونی بنیادوں پر پروسیس کرتے ہیں۔

پروسیسنگ کا مقصد	جمع کردہ ڈیٹا	قانونی بنیاد (UK GDPR کے مطابق) اور اس کی وضاحت
آپ کے اکاؤنٹ کی تشکیل اور دیکھ بھال	رجسٹریشن، تکنیکی	معاہدے کی تکمیل (ہمارے ToS)۔ ہم اس ڈیٹا کے بغیر آپ کو اکاؤنٹ فراہم نہیں کر سکتے۔
آپ کے آرڈرز کی پروسیسنگ اور تکمیل	سرگرمی کا ڈیٹا، فراہم کنندگان سے ڈیٹا	معاہدے کی تکمیل۔ یہ ڈیٹا آپ کے ساتھ ہماری براہ راست ذمہ داریوں کو پورا کرنے کے لیے ضروری ہے۔
تکنیکی مدد کی فراہمی	سپورٹ ڈیٹا، رجسٹریشن	معاہدے کی تکمیل۔ ہم سروس کی فراہمی کے حصے کے طور پر مدد فراہم کرنے کے پابند ہیں۔
حفاظت کو یقینی بنانا، دھوکہ دہی کو روکنا، "ایک صارف - ایک اکاؤنٹ" کے اصول کو یقینی بنانا	تکنیکی، سرگرمی کا ڈیٹا	ہمارا جائز مفاد۔ ہمارا مفاد سروس، صارفین اور ہمارے اثاثوں کو دھوکہ دہی اور نقصان دہ سرگرمیوں سے بچانا ہے۔
تنازعات کا حل، چارج بیکس کی مخالفت	ڈیٹا کی تمام اقسام	ہمارا جائز مفاد۔ ہمارا مفاد مالی یا قانونی تنازعات کی صورت میں اپنے قانونی حقوق کا تحفظ کرنا ہے۔
سروس کے کام کا تجزیہ اور بہتری	تکنیکی، سرگرمی کا ڈیٹا (مجموعی اور گمنام شکل میں)	ہمارا جائز مفاد۔ ہمارا مفاد کاروبار کو ترقی دینا، صارف کے تجربے کو بہتر بنانا اور پلیٹ فارم کے کام کو بہتر بنانا ہے۔
قانونی ذمہ داریوں کی تعمیل	ادائیگی کا ڈیٹا، سرگرمی کا ڈیٹا	قانونی ذمہ داری۔ ہم ٹیکس رپورٹنگ اور منی لانڈرنگ کے خلاف قوانین کی تعمیل کے لیے مالیاتی ریکارڈ رکھنے کے پابند ہیں۔

5. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا بیچتے یا کرائے پر نہیں دیتے۔ ہم اسے صرف سختی سے محدود صورتوں میں اور قابل اعتماد شراکت داروں کے ساتھ شیئر کرتے ہیں:

• خدمات کے فراہم کنندگان: ہم آرڈر کی تکمیل کے لیے کم سے کم ضروری معلومات (مثلاً، ہدف کے صفحے کا لنک) اپنے فراہم کنندگان کو منتقل کرتے ہیں۔ ہم ان کے ساتھ معاہدے کرتے ہیں جو انہیں رازداری کی پابندی کرنے کا پابند بناتے ہیں۔
• ادائیگی گیٹ ویز: آپ کی ادائیگیوں کی محفوظ پروسیسنگ کے لیے۔
• آئی ٹی فراہم کنندگان: وہ کمپنیاں جو ہمیں ہوسٹنگ، کلاؤڈ انفراسٹرکچر اور ای میل ترسیل کی خدمات فراہم کرتی ہیں۔ ہمارے تمام بڑے فراہم کنندگان اعلیٰ حفاظتی معیارات پر پورا اترتے ہیں۔
• بینک اور مالیاتی ادارے: چارج بیک کی مخالفت کی صورت میں، ہم اپنے قانونی مفادات کے تحفظ کے لیے انہیں ضروری معلومات فراہم کریں گے۔
• سرکاری اور قانون نافذ کرنے والے ادارے: صرف قانونی اور قانونی طور پر پابند درخواست (مثلاً، عدالتی حکم) کی موجودگی میں۔

6. ڈیٹا کی بین الاقوامی منتقلی

ہمارے سرورز اور بنیادی انفراسٹرکچر برطانیہ اور یورپی اکنامک ایریا (EEA) میں واقع ہیں۔ تاہم، آرڈرز کی تکمیل کے لیے، کچھ معلومات (مثلاً، تشہیر کیے جانے والے صفحے کا لنک) ان علاقوں سے باہر واقع فراہم کنندگان کو منتقل کی جا سکتی ہیں۔

ایسی منتقلی کے دوران، ہم منظور شدہ میکانزم، جیسے معیاری معاہدے کی شقیں (Standard Contractual Clauses - SCCs) یا مناسبیت کے فیصلے (Adequacy Decisions)، پر انحصار کرتے ہوئے ڈیٹا کے تحفظ کی مناسب سطح کو یقینی بناتے ہیں۔

بین الاقوامی صارفین کے لیے خصوصی نوٹس: ہماری سروس کا استعمال کرتے ہوئے، آپ تسلیم کرتے اور سمجھتے ہیں کہ آپ کا ذاتی ڈیٹا آپ کے رہائشی ملک سے باہر منتقل کیا جائے گا۔ آپ اس پالیسی کے مطابق اپنے ڈیٹا کی ایسی سرحد پار منتقلی اور پروسیسنگ کے لیے اپنی واضح اور غیر مشروط رضامندی دیتے ہیں۔

7. ڈیٹا کا ذخیرہ

ہم ذاتی ڈیٹا کو اس سے زیادہ عرصے تک ذخیرہ نہیں کرتے جتنا ان مقاصد کے لیے ضروری ہے جن کے لیے اسے جمع کیا گیا تھا، یا قانون کے تقاضوں کے مطابق۔

• اکاؤنٹ کا ڈیٹا: جب تک آپ کا اکاؤنٹ فعال ہے، اس وقت تک ذخیرہ کیا جاتا ہے۔
• غیر فعال اکاؤنٹس کا ڈیٹا: ہمارے ToS کے نکتہ 3.3 کے مطابق پروسیس کیا جاتا ہے۔
• مالیاتی ریکارڈز: ٹرانزیکشنز کا ڈیٹا برطانیہ کے ٹیکس قوانین (HMRC کی ضروریات) کی تعمیل کے لیے 6 سال کے علاوہ موجودہ سال تک ذخیرہ کیا جاتا ہے۔
• تنازعات سے متعلق ڈیٹا: ToS کی خلاف ورزیوں، تنازعات یا چارج بیکس سے متعلق ڈیٹا کو زیادہ عرصے تک ذخیرہ کیا جا سکتا ہے — قانونی چارہ جوئی کی مدت ختم ہونے تک، جو ہمارے قانونی حقوق کے تحفظ کے لیے ضروری ہے۔

8. ڈیٹا کے تحفظ کے لیے آپ کے حقوق

UK GDPR کے مطابق، آپ کو مندرجہ ذیل حقوق حاصل ہیں:

• رسائی کا حق: اپنے ڈیٹا کی ایک کاپی کی درخواست کرنا۔
• درستگی کا حق: غلط یا نامکمل ڈیٹا کی درستی کا مطالبہ کرنا۔
• حذف کرنے کا حق ("بھلائے جانے کا حق"): اپنے ڈیٹا کو حذف کرنے کی درخواست کرنا۔
• پروسیسنگ کو محدود کرنے کا حق: اپنے ڈیٹا کی پروسیسنگ کو عارضی طور پر محدود کرنے کا مطالبہ کرنا۔
• ڈیٹا کی منتقلی کا حق: اپنے ڈیٹا کو ایک منظم، مشین کے پڑھنے کے قابل فارمیٹ میں حاصل کرنا۔
• اعتراض کا حق: اپنے ڈیٹا کی پروسیسنگ پر اعتراض کرنا جو ہمارے جائز مفاد پر مبنی ہے۔
• شکایت درج کرانے کا حق: اگر آپ کو لگتا ہے کہ آپ کے حقوق کی خلاف ورزی ہوئی ہے، تو آپ کو نگران اتھارٹی — انفارمیشن کمشنر آفس (Information Commissioner's Office - ICO) برطانیہ میں شکایت درج کرانے کا حق ہے۔

حذف کرنے کے حق پر اہم پابندیاں: ہم آپ کا ڈیٹا حذف نہیں کر سکیں گے اگر وہ ہمیں اس کے لیے ضروری ہو:

• سروس کی شرائط کے تحت ہماری ذمہ داریوں کو پورا کرنے کے لیے۔
• ہماری قانونی ذمہ داریوں کی تعمیل کرنے کے لیے (مثلاً، ٹیکس ریکارڈز کو برقرار رکھنا)۔
• قانونی دعووں کو قائم کرنے، نافذ کرنے یا ان کا دفاع کرنے کے لیے (مثلاً، اگر آپ کا کوئی فعال تنازعہ ہے)۔

اپنے حقوق کو استعمال کرنے کے لیے، براہ کرم ہم سے اپنے اکاؤنٹ میں ٹکٹ سسٹم کے ذریعے یا ای میل پر رابطہ کریں: privacy-smmpanelus@tokensmm.org۔ ہم درخواست پر کارروائی کرنے سے پہلے آپ کی شناخت کی تصدیق کے لیے آپ سے اضافی معلومات کی درخواست کر سکتے ہیں۔

9. ڈیٹا کی حفاظت

ہم ڈیٹا کی حفاظت کو سنجیدگی سے لیتے ہیں۔ ہم آپ کے ذاتی ڈیٹا کو حادثاتی یا غیر قانونی نقصان، چوری، غیر مجاز رسائی، انکشاف یا تبدیلی سے بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں۔ ان اقدامات میں شامل ہیں:

• انکرپشن: منتقلی کے دوران ڈیٹا کی انکرپشن (TLS/SSL) اور آرام کی حالت میں ڈیٹا کی انکرپشن کا استعمال۔
• رسائی کا کنٹرول: کم سے کم مراعات کے اصول کا اطلاق، جہاں ملازمین کو صرف اس ڈیٹا تک رسائی حاصل ہوتی ہے جو ان کے فرائض کی انجام دہی کے لیے ضروری ہو۔
• آڈٹ اور نگرانی: باقاعدہ حفاظتی آڈٹ اور کمزوریوں اور حملوں کے لیے سسٹمز کی نگرانی۔
• عملے کی تربیت: ملازمین کو رازداری اور ڈیٹا کی حفاظت کے امور پر باقاعدہ تربیت۔

10. بچوں کی رازداری

ہماری سروس 18 سال سے کم عمر افراد کے لیے نہیں ہے۔ ہم جان بوجھ کر اس عمر سے کم افراد کا ذاتی ڈیٹا جمع نہیں کرتے ہیں۔ اگر ہمیں ایسے ڈیٹا کو جمع کرنے کا علم ہوتا ہے، تو ہم اسے حذف کرنے اور متعلقہ اکاؤنٹ کو بلاک کرنے کے لیے فوری اقدامات کریں گے۔

11. کوکیز کے استعمال کی پالیسی

ہم کوکیز کو کیسے استعمال کرتے ہیں اس بارے میں تفصیلی معلومات کے لیے، براہ کرم ہماری الگ کوکیز کے استعمال کی پالیسی سے رجوع کریں۔

12. اس پالیسی میں تبدیلیاں

ہم اس پالیسی میں تبدیلیاں کرنے کا حق محفوظ رکھتے ہیں۔ تازہ ترین ورژن ہمیشہ اس صفحے پر آخری اپ ڈیٹ کی تاریخ کے ساتھ دستیاب ہوگا۔ اہم تبدیلیوں کی صورت میں، ہم آپ کو ای میل کے ذریعے یا سائٹ پر ایک اطلاع کے ذریعے مطلع کریں گے۔

13. رابطے کی معلومات

اس پالیسی سے متعلق کسی بھی سوال کے لیے، آپ ہم سے ٹکٹ سسٹم کے ذریعے یا ای میل پر رابطہ کر سکتے ہیں: privacy-smmpanelus@tokensmm.org۔