قانونی

رازداری کی پالیسی

یہ پالیسی وضاحت کرتی ہے کہ Zinn Digital® کون سا ذاتی ڈیٹا جمع کرتا ہے، کیوں کرتا ہے، اس کے لیے کن قانونی بنیادوں پر انحصار کیا جاتا ہے، ہم اسے کس کے ساتھ شیئر کرتے ہیں، اور اس پر آپ کو کیا حقوق حاصل ہیں۔

ہم کون ہیں

آخری بار اپ ڈیٹ کیا گیا: 21 جولائی 2026۔

Zinn Digital® Ltd (کمپنی نمبر 16385785، VAT نمبر GB 526 5236 92)، 71-75 شیلٹن اسٹریٹ، کوونٹ گارڈن، لندن، WC2H 9JQ، متحدہ مملکت ("Zinn Digital®"، "ہم"، "ہمیں" یا "ہمارا") اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے لیے ڈیٹا کنٹرولر ہے، جب تک کہ ہم نیچے دیے گئے طریقے سے آپ کی طرف سے پروسیسر کے طور پر کام نہ کر رہے ہوں۔

ہم پرائیویسی کو سنجیدگی سے لیتے ہیں اور صرف وہ ڈیٹا پراسیس کرتے ہیں جو ہمارے ہوسٹنگ اور ایس ای او پلیٹ فارم کو چلانے، اس کا بل بنانے، آپ کی مدد کرنے، اسے محفوظ رکھنے اور ہماری قانونی ذمہ داریوں کو پورا کرنے کے لیے درکار ہوتا ہے۔ یہ پالیسی ہماری ویب سائٹس، ڈیش بورڈز اور APIs کا احاطہ کرتی ہے؛ ہماری کوکی پالیسی میں کوکیز اور اسی طرح کی دیگر ٹیکنالوجیز کی تفصیلی وضاحت موجود ہے۔

وہ ڈیٹا جو ہم جمع کرتے ہیں

وہ ذاتی ڈیٹا جو ہم رکھتے ہیں چند واضح زمروں میں آتا ہے۔

اکاؤنٹ کا ڈیٹا

وہ تفصیلات جو آپ رجسٹریشن کے وقت اور پلیٹ فارم کا استعمال کرتے ہوئے ہمیں فراہم کرتے ہیں: آپ کا نام، ای میل پتہ، تنظیم، لاگ اِن کینادشت اور ملٹی فیکٹر سیٹنگز، اور وہ رولز اور ٹیم کے اراکین جنہیں آپ ترتیب دیتے ہیں۔ توثیق کا عمل ہمارے شناخت فراہم کنندہ کے ذریعے سنبھالا جاتا ہے۔

بلنگ کا ڈیٹا

ہمیں آپ سے فیس وصول کرنے اور انوائس جاری کرنے کے لیے درج ذیل معلومات کی ضرورت ہوتی ہے: بلنگ کا نام اور پتہ، ملک، ٹیکس کے شناختی نمبر، وہ پلان جو آپ نے خریدا ہے، اور ادائیگی کا مینڈیٹ۔ کارڈ کے ذریعے ادائیگیاں ہمارے ادائیگی کے فراہم کنندگان کے ذریعے سنبھالی جاتی ہیں — ہم کبھی بھی آپ کے کارڈ کا پورا نمبر یا سیکیورٹی کوڈ موصول یا محفوظ نہیں کرتے ہیں۔

استعمال اور تجزیاتی ڈیٹا

جس طرح آپ ہماری اپنی ویب سائٹس اور ڈیش بورڈز کے ساتھ تعامل کرتے ہیں: دیکھے گئے صفحات، استعمال شدہ فیچرز، ڈیوائس اور براؤزر کی معلومات، اور آئی پی ایڈریس۔ ہماری مارکیٹنگ سائیٹ پر آپ کی رضامندی سے اس کی پیمائش صرف PostHog کے ذریعے کی جاتی ہے، اور اسے ذاتی ڈیٹا یا آپ کی تلاش کے الفاظ (سرچ ٹرمز) وصول نہ کرنے کے لیے ترتیب دیا گیا ہے۔

معاونت اور مواصلات

ٹکٹس، ای میلز اور پیغام رسانی کا مواد جو آپ ہمیں بھیجتے ہیں، تاکہ ہم آپ کی مدد کر سکیں اور اس بات کا ریکارڈ رکھ سکیں کہ کس بات پر اتفاق ہوا تھا۔

گاہک کا سائٹ ڈیٹا (بطور پروسیسر)

وہ ویب سائٹس اور ایپلیکیشنز جن کی آپ ہمارے پاس میزبانی کرتے ہیں، ان میں خود آپ کے اپنے صارفین اور گاہکوں کے بارے میں ذاتی ڈیٹا شامل ہو سکتا ہے۔ ہم اس ڈیٹا پر صرف آپ کی جانب سے ہوسٹنگ چلانے کے لیے کارروائی کرتے ہیں — سیکشن 4 دیکھیں۔

2. ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

ہم ذاتی ڈیٹا کا استعمال اس لیے کرتے ہیں:

  • پلیٹ فارم اور اس کی خصوصیات کو فراہم کریں، چلائیں، محفوظ بنائیں اور بہتر بنائیں۔
  • اپنا اکاؤنٹ بنائیں اور اس کا نظم کریں اور آپ کی تصدیق کریں۔
  • ادائیگییں وصول کریں، انوائس جاری کریں، اور ٹیکس اور اکاؤنٹنگ کے تقاضے پورے کریں۔
  • معاونت فراہم کریں اور آپ کی درخواستوں کا جواب دیں۔
  • آپ کو سروس کے پیغامات—تجدیدات، سیکیورٹی نوٹس، اور اہم تبدیلیاں—ارسال کرنا، اور جہاں آپ نے رضامندی ظاہر کی ہو، پروڈکٹ اور مارکیٹنگ کی تازہ کارییں جن سے آپ کسی بھی وقت ان سبسکرائب کر سکتے ہیں۔
  • بدانتظامی، دھوکہ دہی اور سیکیورٹی خطرات کی نگرانی کریں، اور ہماری شرائط کو نافذ کریں۔
  • یہ سمجھنے کے لیے کہ ہماری اپنی ویب سائٹس کو کیسے استعمال کیا جاتا ہے تاکہ ہم انہیں بہتر بنا سکیں، ہم صرف اس صورت میں تجزیاتی ٹولز کا استعمال کرتے ہیں جب آپ نے اپنی رضامندی دی ہو۔
  • قانون کی تعمیل کریں اور درست قانونی درخواستوں کا جواب دیں۔

3. ہماری قانونی بنیادیں

برطانوی جی ڈی پی آر (UK GDPR) اور یورپی یونین کے جی ڈی پی آر (EU GDPR) کے تحت، جب بھی ہم آپ کا ذاتی ڈیٹا پروسیس کرتے ہیں تو ہم ان میں سے ایک یا ایک سے زیادہ قانونی بنیادوں پر انحصار کرتے ہیں:

  • معehed — آپ کی دستخط کردہ سروس کی فراہمی اور اس کی بلنگ کے لیے۔
  • جائز مفادات - پلیٹ فارم کو محفوظ بنانا، غلط استعمال اور دھوکہ دہی کو روکنا، اور اپنے کاروبار کو چلانا اور بہتر بنانا، جن کا توازن آپ کے حقوق اور آزادیوں کے ساتھ رکھا گیا ہے۔
  • قانونی ذمہ داری — ٹیکس، اکاؤنٹنگ اور قانون کے مطابق درکار دیگر ریکارڈ رکھنا۔
  • رضامندی — اختیاری تجزیاتی کوکیز کے لیے اور مارکیٹنگ کے لیے جہاں رضامندی درکار ہو؛ آپ کسی بھی وقت پہلے سے کی جانے والی پروسیسنگ کو متاثر کیے بغیر رضامندی واپس لے سکتے ہیں۔

4. جب ہم پروسیسر کے طور پر کام کرتے ہیں

جب ہم آپ کی ویب سائٹ یا ایپلیکیشن کی میزبانی کرتے ہیں، تو اس میں آپ کے اپنے زائرین، صارفین یا گاہکوں کا ذاتی ڈیٹا ہو سکتا ہے۔ اس ڈیٹا کے لیے آپ کنٹرولر ہیں اور ہم آپ کے پروسیسر ہیں: ہم اسے صرف آپ کی دستاویزی ہدایات پر اور صرف ہوسٹنگ کی سروس فراہم کرنے کے لیے ہینڈل کرتے ہیں — ہم اسے اپنے مقاصد کے لیے استعمال نہیں کرتے ہیں۔

ہم اس ڈیٹا کو کرایہ داروں کے درمیان منطقی طور پر الگ رکھتے ہیں، کم سے کم استحقاق کے رسائی کنٹرول کا اطلاق کرتے ہیں، اور آپ کو اپنی ذمہ داریوں کو پورا کرنے میں مدد کرتے ہیں، بشمول ڈیٹا کے موضوع کی درخواستوں کا جواب دینا اور سیکیورٹی واقعے کے فرائض جو کنٹرولر کے طور پر آپ پر عائد ہوتے ہیں۔ اگر آپ کو کسی علیحدہ ڈیٹا پروسیسنگ کے معاہدے کی ضرورت ہے، تو ہم سے رابطہ کریں۔

5. اشتراک اور ذیلی پروسیسرز

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف ان سروس فراہم کنندگان کے ساتھ شیور کرتے ہیں جو پلیٹ فارم چلانے میں ہماری مدد کرتے ہیں، جن میں سے ہر ایک ایسے معاہدے کے تحت ہے جو انہیں ہماری ہدایات تک محدود رکھتا ہے، اور ہر ایک ایک اڈاپٹر کے پیچھے موجود ہے تاکہ اسے تبدیل کیا جا سکے۔ ان میں یہ شامل ہیں:

  • ادائیگی کے فراہمی والے، ادائیگی وصول کرنے اور فراڈ سے بچنے کے لیے۔
  • وہ انفراسٹرکچر اور کلاؤڈ فراہم کنندگان جو پلیٹ فارم اور اس کے ڈیٹا کی میزبانی کرتے ہیں۔
  • ایک ٹرانزیکشنل ای میل فراہم کنندہ، جو اکاؤنٹ اور سروس کے پیغامات بھیجتا ہے۔
  • ایک پروڈکٹ اینالیٹکس فراہم کنندہ (PostHog)، جو ہماری اپنی ویب سائٹس پر صرف آپ کی رضامندی سے استعمال ہوتا ہے۔
  • ڈومین رجسٹریز اور DNS، CDN اور سیکیورٹی فراہم کنندگان، جہاں آپ کا پلان انہیں استعمال کرتا ہے۔
  • پیشہ ورانہ مشیر اور حکام، جہاں ہمیں قانوناً ڈیٹا ظاہر کرنے کی ضرورت ہو۔

ہم ایسے سب پراسیسرز کا انتخاب کرتے ہیں جو مناسب سیکیورٹی اور رازداری کے تحفظ کی پیشکش کرتے ہیں، اور ہم مذکورہ بالا زمروں کو تازہ ترین رکھتے ہیں۔ قانون کے تقاضے پر، ہمارے ضوابط کو نافذ کرنے کے لیے، یا Zinn Digital®، ہمارے صارفین یا عوام کے حقوق، حفاظت اور املاک کے تحفظ کی غرض سے ہم ڈیٹا کا انکشاف بھی کر سکتے ہیں۔

6. بین الاقوامی منتقلی

ہم مملکت متحدہ میں مقیم ہیں اور جہاں تک ممکن ہو ڈیٹا کو مملکت متحدہ اور یورپی معاشی علاقے میں رکھنا پسند کرتے ہیں — مثال کے طور پر، ہمارے ویب سائٹ کے تجزیات EU ریجن کا استعمال کرتے ہیں۔ ہمارے کچھ فراہم کنندگان دیگر ممالک میں بھی ڈیٹا پر عمل کاری کر سکتے ہیں۔

جہاں ذاتی ڈیٹا کو برطانیہ یا EEA سے باہر منتقل کیا جاتا ہے، تو ہم قانونی منتقلی کے طریقہ کار پر انحصار کرتے ہیں — ایک مناسبیت کا فیصلہ، برطانیہ کا بین الاقوامی ڈیٹا کی منتقلی کا معاہدہ یا ایڈینڈم، یا EU معیاری معاہدے کی شقیں — جہاں ضرورت ہو اضافی حفاظتی اقدامات کے ساتھ، تاکہ آپ کے ڈیٹا کو تحفظ کی مساوی سطح حاصل رہے۔

7. ہم ڈیٹا کتنے عرصے تک رکھتے ہیں

ہم ذاتی ڈیٹا صرف اس وقت تک محفوظ رکھتے ہیں جب تک ہمیں اس پالیسی کے مقاصد کے لیے اس کی ضرورت ہوتی ہے۔ اکاؤنٹ کا ڈیٹا اس وقت تک محفوظ رکھا جاتا ہے جب تک آپ کا اکاؤنٹ فعال رہتا ہے۔ آپ کے اکاؤنٹ بند کرنے کے بعد، ہم وہ ڈیٹا محفوظ رکھتے ہیں جو قانونی، ٹیکس اور اکاؤنٹنگ کی ذمہ داریوں کو پورا کرنے اور تنازعات کو حل کرنے کے لیے ضروری ہو، اور پھر باقی ڈیٹا کو حذف یا گمنام (anonymise) کر دیتے ہیں۔

بلنگ اور انوائس کے ریکارڈ ٹیکس قانون کے مطابق مطلوبہ مدت تک محفوظ رکھے جاتے ہیں۔ ویب سائٹ کا مواد اور بیک اپ آپ کے پلان میں بیان کردہ ریٹینشن ونڈو کی پیروی کرتے ہیں۔ تجزیاتی ڈیٹا ایک محدود مدت کے لیے محفوظ رکھا جاتا ہے اور اس میں کوئی براہ راست شناخت کنندگان نہیں ہوتے ہیں۔

8. آپ کے حقوق

ڈیٹا پروٹیکشن کے قانون میں موجود شرائط کے تابع، آپ کو درج ذیل کا حق حاصل ہے:

  • اپنا وہ ذاتی ڈیٹا حاصل کریں جو ہمارے پاس آپ کے پاس موجود ہے اور اس کی ایک نقل حاصل کریں۔
  • غلط یا نامکمل درست ڈیٹا کو درست کریں۔
  • اپنا ڈیٹا مٹا دیں جہاں اسے برقرار رکھنے کی ہمارے لیے کوئی زبردست وجہ موجود نہ ہو۔
  • ہماری پروسیسنگ، بشمول پروفائلنگ اور ڈائریکٹ مارکیٹنگ، پر پابندی لگائیں یا اس پر اعتراض کریں۔
  • اپنا ڈیٹا ایک قابلِ منتقلی، مشین کے پڑھنے کے قابل فارمیٹ میں حاصل کریں، اور جہاں تکنیکی طور پر ممکن ہو، اسے کسی دوسرے فراہم کنندہ کو بھیجیں۔
  • جہاں ہم رضامندی پر انحصار کرتے ہیں، کسی بھی وقت، بغیر کسی جرمانے کے، اپنی رضامندی واپس لیں۔

ان میں سے کسی بھی حق کو استعمال کرنے کے لیے، نیچے دیے گئے رابطے کی تفصیلات کے ذریعے ہم سے رابطہ کریں؛ قانون کی طرف سے مقرر کردہ وقت کے اندر ہم جواب دیں گے۔ اپنے حقوق کا استعمال کرنا مفت ہے اور اس پر کوئی جرمانہ نہیں ہے۔ اگر آپ اس بات سے ناخوش ہیں کہ ہم آپ کے ڈیٹا کو کس طرح سنبھالتے ہیں تو آپ یو کے انفارمیشن کمشنر کے دفتر (UK Information Commissioner's Office) سے ico.org.uk پر، یا EEA میں اپنے مقامی نگران ادارے سے شکایت کر سکتے ہیں، حالانکہ ہم پہلے معاملات کو درست کرنے کا موقع حاصل کرنا چاہیں گے۔

9. کوکیز اور تجزیات

ہماری ویب سائٹس ترجیحات (جیسے آپ کے علاقائی محل وقوع، کرنسی اور تھیم) کے لیے فسٹ پارٹی کوکیز کی ایک محدود تعداد استعمال کرتی ہیں اور، صرف آپ کی رضامندی سے، PostHog کے لیے ایک اینالیٹکس کوکی استعمال کرتی ہیں۔ ہم فریقِ ثالث کے اشتہارات یا کراس سائٹ ٹریکنگ کوکیز استعمال نہیں کرتے ہیں۔ ہماری الگ کوکی پالیسی میں ہر کوکی کا نام، اس کا کام اور اس کی مدت درج ہے، اور یہ وضاحت کی گئی ہے کہ کسی بھی وقت اپنے انتخاب کو کیسے تبدیل کیا جائے۔

10. ہم ڈیٹا کا تحفظ کیسے کرتے ہیں

سیکیورٹی پلیٹ فارم میں شامل ہے۔ ہم یہاں کسی خاص تعمیل کے سرٹیفکیٹ کا دعویٰ نہیں کرتے، لیکن ہم مضبوط تکنیکی اور تنظیمی اقدامات برقرار رکھتے ہیں اور درخواست پر خریداروں کو اپنے طریق کار سے آگاہ کر سکتے ہیں۔

  • ہماری خدمات کے دوران TLS کے ذریعے ڈیٹا کی نقل و حمل کی انکرپشن۔
  • ہر کرایہ دار کی الگ تنہائی تاکہ ایک کسٹ دوسرے کے ماحول تک نہ پہنچ سکے۔
  • سستمز تک کم از کم مراعات کی رسائی (Least-privilege access)، جس میں حساس معلومات (secrets) کو کوڈ کے بجائے ایک مخصوص سیکریٹس مینیجر میں محفوظ رکھا جائے۔
  • مراعات یافتہ (privilege) اور انتظامی کارروائیوں کا ایک قابلِ آڈٹ ریکارڈ۔
  • مسلسل نگرانی، مالویئر اسکیننگ اور سیکیورٹی واقعات سے نمٹنے کا ایک واضح طریقہ کار۔

۱۱. بچے

یہ سروس کاروباروں اور بالغوں کے لیے ہے۔ یہ بچوں کے لیے نہیں ہے، اور ہم جانتے بوجھتے بچوں کا ذاتی ڈیٹا اکٹھا نہیں کرتے۔ اگر آپ کو یقین ہے کہ کسی بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو ہم سے رابطہ کریں اور ہم اسے ڈیلیٹ کر دیں گے۔

12. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں کیونکہ ہمارا پلیٹ فارم، فراہم کنندگان یا قانونی ذمہ داریاں تبدیل ہوتی ہیں۔ جب ہم کوئی اہم تبدیلی کریں گے تو ہم اس صفحہ کے اوپری حصے میں تاریخ کو اپ ڈیٹ کریں گے اور، جہاں مناسب ہو، آپ کو ای میل کے ذریعے یا ڈیش بورڈ میں مطلع کریں گے۔ براہ کرم وقتاً فوقتاً اس کا جائزہ لیں۔

13. ہم سے رابطہ کرنے کا طریقہ

ڈاکٹر کنٹرولر Zinn Digital® Ltd (کمپنی نمبر 16385785، وی اے ٹی نمبر GB 526 5236 92)، 71-75 شیلٹن اسٹریٹ، کوونٹ گارڈن، لندن، WC2H 9JQ، متحدہ مملکت ہے۔

پرائیویسی سے متعلق کسی بھی سوال کے لیے، یا اپنے حقوق کا استعمال کرنے کے لیے، zinndigital.com/contact پر ہمارے رابطہ صفحہ کے ذریعے ہم سے رابطہ کریں، یا باضابطہ ڈیٹا کے تحفظ کی درخواستوں کے لیے office@zinndigital.com پر ای میل کریں۔ ہم آپ کی درخواست ڈیٹا کے تحفظ کے ذمہ دار شخص تک پہنچا دیں گے۔

اکثر پوچھے گئے سوالات

میرے ڈیٹا کا ذمہ دار کون ہے؟

Zinn Digital® Ltd (کمپنی نمبر 16385785، وی اے ٹی نمبر GB 526 5236 92)، 71-75 شیلٹن اسٹریٹ، کووینٹ گارڈن، لندن، WC2H 9JQ، متحدہ مملکت آپ کے اکاؤنٹ، بلنگ اور ویب سائٹ کے وزٹر کے ڈیٹا کے لیے ڈیٹا کنٹرولر ہے۔ جب ہم آپ کے لیے کوئی سائٹ ہوسٹ کرتے ہیں، تو ہم اس سائٹ کے اندر موجود ذاتی ڈیٹا کے لیے پروسیسر کے طور پر کام کرتے ہیں — آپ اس کے لیے کنٹرولر رہتے ہیں۔

کیا آپ میرا ذاتی ڈیٹا فروخت کرتے ہیں؟

نہیں، ہم کبھی بھی آپ کا ذاتی ڈیٹا یا آپ کے زائرین کا ڈیٹا فروخت نہیں کرتے، اور ہم اسے تیسرے فریق کی تشہیر کے لیے شیئر نہیں کرتے۔ ہم اسے صرف ان ذیلی پروسیسرز کے ساتھ شیئر کرتے ہیں جو ہمیں یہ سروس چلانے میں مدد کرتے ہیں، اور صرف اس حد تک جو انہیں درکار ہو۔

میرے کیا حقوق ہیں؟

یو کے جی ڈی پی آر اور جہاں یہ لاگو ہوتا ہے، EU جی ڈی پی آر کے تحت، آپ اپنے ذاتی ڈیٹا تک رسائی، اس کی درستگی، اسے حذف کرنے، محدود کرنے یا اس کے ہمارے استعمال پر اعتراض کرنے کا کہہ سکتے ہیں، پورٹیبل کاپی کا مطالبہ کر سکتے ہیں، اور کسی بھی وقت رضامندی واپس لے سکتے ہیں۔ ہم سے رابطہ کریں اور ہم قانونی وقت کی حد کے اندر جواب دیں گے۔ آپ UK انفارمیشن کمشنرز آفس سے ico.org.uk پر بھی شکایت کر سکتے ہیں۔

میرا ڈیٹا کہاں ذخیرہ اور پروسیس کیا جاتا ہے؟

ہم ڈیٹا سینٹرز میں ڈیٹا ہوسٹ اور پراسیس کرتے ہیں جو اس سروس کے لیے منتخب کیے جاتے ہیں اور اپنی ویب سائٹ کے تجزیات کے لیے PostHog کے EU کلاؤڈ ریجن میں ایسا کرتے ہیں۔ جہاں ڈیٹا برطانیہ یا EEA سے باہر منتقل ہوتا ہے، ہم اس پالیسی میں بیان کردہ قانونی تحفظات پر انحصار کرتے ہیں، جیسے کہ مناسبیت کے فیصلے اور معیاری معاہدے کی شقیں۔

آپ میرا ڈیٹا کتنی دیر تک محفوظ رکھتے ہیں؟

ہم آپ کا اکاؤنٹ اور بلنگ کا ریکارڈ اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ موجود رہتا ہے اور اس کے بعد صرف اتنے عرصے تک جتنا قانون تقاضا کرتا ہے — مثال کے طور پر، ٹیکس اور اکاؤنٹنگ کی ذمہ داریوں کو پورا کرنے کے لیے۔ ویب سائٹ کا مواد اور بیک اپ آپ کے پلان میں بیان کردہ ریٹینشن ونڈو کے لیے رکھے جاتے ہیں اور پھر حذف کر دیے جاتے ہیں۔