پرائیویسی پالیسی
پرائیویسی پالیسی
Sonet Microsystems Pvt. Ltd. ("Sonet", "ہم", "ہمیں", یا "ہمارا") آپ کی پرائیویسی کا احترام کرتا ہے اور ہمیں سونپے گئے ذاتی ڈیٹا کی حفاظت کے لیے پرعزم ہے۔
یہ پرائیویسی پالیسی بتاتی ہے کہ جب آپ ہماری ویب سائٹ پر آتے ہیں، ہم سے رابطہ کرتے ہیں، ڈیمو کی درخواست کرتے ہیں، ہماری مصنوعات یا خدمات کے بارے میں معلومات حاصل کرتے ہیں، ہمارے ڈیجیٹل پلیٹ فارمز کا استعمال کرتے ہیں جہاں یہ پالیسی لاگو ہوتی ہے، یا بصورت دیگر ہم سے تعامل کرتے ہیں تو Sonet کس طرح ذاتی ڈیٹا جمع، موصول، استعمال، اسٹور، پروسیس، شیئر، محفوظ اور سنبھالتا ہے۔
ایک ایجوکیشن ٹیکنالوجی کمپنی کے طور پر، Sonet ایسی مصنوعات اور حل فراہم کر سکتا ہے جو یونیورسٹیاں، کالجز، اسکول، پری اسکول، تعلیمی گروپس اور دیگر ادارے استعمال کرتے ہیں۔ پروڈکٹ، نفاذ اور معاہدے کی نوعیت کے لحاظ سے، ہمارے پلیٹ فارم ایڈمنسٹریٹرز، ملازمین، فیکلٹی، طلباء، والدین/سرپرستوں، درخواست دہندگان، ایلومنائ، بھرتی کنندگان، وینڈرز اور دیگر ادارہ جاتی صارفین سے متعلق معلومات کو پروسیس کر سکتے ہیں۔
ہمارا مقصد ذاتی ڈیٹا کو ذمہ داری کے ساتھ، شفاف طریقے سے اور صرف جائز و مخصوص مقاصد کے لیے پروسیس کرنا ہے۔
1. اس پرائیویسی پالیسی کا دائرہ کار (Scope)
یہ پرائیویسی پالیسی درج ذیل کے سلسلے میں Sonet کی طرف سے پروسیس کیے گئے ذاتی ڈیٹا پر لاگو ہوتی ہے:
ہماری ویب سائٹس اور ویب صفحات؛
پروڈکٹ اور سروس انکوائری فارمز؛
ڈیمو اور مشاورت کی درخواستیں؛
ہماری سیلز، سپورٹ اور کسٹمر سکسیس ٹیموں کے ساتھ بات چیت؛
مارکیٹنگ اور مواصلاتی سرگرمیاں؛
ہمارے سافٹ ویئر پروڈکٹس اور ڈیجیٹل پلیٹ فارمز، جہاں یہ پرائیویسی پالیسی لاگو ہوتی ہے؛
کسٹمر اور پارٹنر تعاملات؛
بھرتی یا کیریئر سے متعلق تعاملات جہاں قابل اطلاق ہو؛ اور
دیگر آن لائن یا آف لائن تعاملات جن میں اس پرائیویسی پالیسی کا صریحاً حوالہ دیا گیا ہو۔
جہاں کوئی تعلیمی ادارہ یا دیگر کسٹمر ذاتی ڈیٹا کو پروسیس کرنے کے لیے Sonet پلیٹ فارم کا استعمال کرتا ہے، وہاں ادارہ یہ طے کر سکتا ہے کہ کچھ ڈیٹا کن مقاصد کے لیے جمع اور استعمال کیا جاتا ہے۔ ایسی صورتوں میں، ادارہ متعلقہ ڈیٹا فیڈوشری/کنٹرولر کے طور پر کام کر سکتا ہے، جبکہ Sonet قابل اطلاق معاہدے اور قانون کے تحت سروس فراہم کنندہ/ڈیٹا پروسیسر کے طور پر ادارے کی ہدایات پر ڈیٹا پروسیس کر سکتا ہے۔
لہذا، اس پرائیویسی پالیسی کو قابل اطلاق کسٹمر معاہدوں، پروڈکٹ سے مخصوص نوٹسز، قواعد و ضوابط، رضامندی کے نوٹسز اور دیگر معاہداتی دستاویزات کے ساتھ ملا کر پڑھا جانا چاہیے۔
2. ذاتی ڈیٹا جو ہم جمع کر سکتے ہیں
آپ Sonet کے ساتھ کس طرح تعامل کرتے ہیں، اس کے کی بنیاد پر ہم ذاتی ڈیٹا کے مختلف زمرے جمع کر سکتے ہیں۔
A. وہ معلومات جو آپ براہ راست فراہم کرتے ہیں
اس میں نام، ای میل ایڈریس، ٹیلی فون یا موبائل نمبر، جاب ٹائٹل یا پیشہ ورانہ عہدہ، ادارے یا تنظیم کا نام، شہر، ریاست یا ملک، انکوائری، ڈیمو، مشاورت یا کانٹیکٹ فارمز کے ذریعے فراہم کردہ معلومات، پیغامات یا مراسلت میں شامل معلومات، ہماری سیلز یا سپورٹ ٹیموں کے ساتھ بات چیت کے دوران دی گئی معلومات، کیریئر یا بھرتی کے فارم کے ذریعے جمع کرائی گئی معلومات (جہاں قابل اطلاق ہو)؛ اور دیگر معلومات جو آپ رضاکارانہ طور پر فراہم کرنے کا انتخاب کرتے ہیں، شامل ہو سکتی ہیں۔
ہمارا مقصد ایسی معلومات جمع کرنا ہے جو متعلقہ مقصد کے لیے مناسب حد تک ضروری ہو۔
B. ہمارے پلیٹ فارمز کے ذریعے جمع کی گئی معلومات
Sonet کی پروڈکٹ اور کسٹمر کی ترتیب (configuration) کی بنیاد پر، ہمارے ایجوکیشن ٹیکنالوجی پلیٹ فارم معلومات کو پروسیس کر سکتے ہیں جیسے طالب علم کی شناخت اور داخلے کی معلومات، تعلیمی اور کورس سے متعلق معلومات، حاضری کے ریکارڈ، امتحان، اسیسمنٹ اور رزلٹ کی معلومات؛ فیکلٹی اور ملازمین کی معلومات، والدین یا سرپرست کی معلومات؛ فیس اور ٹرانزیکشن سے متعلق ریکارڈ؛ لرننگ ایکٹیوٹی اور کورس کی معلومات، کمیونیکیشن اور نوٹیفکیشن ریکارڈز، ایلومنائ اور پلیسمنٹ کی معلومات، ایکریڈیٹیشن (اعتماد سازی) اور کوالٹی اشورینس کی معلومات، ادارہ جاتی آپریشنل معلومات، لاگ ان، اکاؤنٹ اور رول (کردار) کی معلومات، سسٹم کے ذریعے تیار کردہ ایکٹیوٹی اور آڈٹ کی معلومات؛ اور جائز تعلیمی یا انتظامی مقاصد کے لیے کسٹمر کے ذریعے ترتیب دی گئی دیگر معلومات۔
پروسیس کیے گئے ڈیٹا کے دقیق زمروں کا انحصار مخصوص Sonet پروڈکٹ، خریدی گئی خدمات، کسٹمر کی کنفیگریشن اور اس مقصد پر ہوگا جس کے لیے پلیٹ فارم کا استعمال کیا جا رہا ہے۔
3. خود بخود جمع کی گئی معلومات
جب آپ ہماری ویب سائٹ کا دورہ کرتے ہیں یا کچھ آن لائن خدمات کا استعمال کرتے ہیں، تو کچھ تکنیکی معلومات خود بخود جمع ہو سکتی ہیں۔
اس میں IP ایڈریس؛ براؤزر کی قسم اور ورژن؛ ڈیوائس کی قسم؛ آپریٹنگ سسٹم؛ زبان اور عمومی علاقائی ترتیبات؛ وزٹ کیے گئے صفحات؛ ریفرنگ صفحات یا ویب سائٹس؛ رسائی کی تاریخ اور وقت؛ عمومی تعامل کی معلومات؛ تشخیصی اور کارکردگی کی معلومات؛ اور سیکیورٹی، فنکشنلٹی اور سروس کی بہتری کے لیے ضروری دیگر تکنیکی معلومات شامل ہو سکتی ہیں۔
ہم اس معلومات کا استعمال اپنی ویب سائٹ اور خدمات کو چلانے، محفوظ بنانے، برقرار رکھنے اور بہتر بنانے، ویب سائٹ کے استعمال کو سمجھنے، تکنیکی مسائل کی نشاندہی کرنے اور دھوکہ دہی یا غیر مجاز سرگرمیوں کو روکنے کے لیے کر سکتے ہیں۔
4. ہم ذاتی ڈیٹا کا استعمال کیسے کرتے ہیں
ہم جائز اور مخصوص مقاصد کے لیے ذاتی ڈیٹا پروسیس کر سکتے ہیں، بشمول:
انکوائریز اور درخواستوں کا جواب دینا؛
پروڈکٹ کے ڈیمو کو شیڈول کرنا اور چلانا؛
ہماری مصنوعات اور خدمات کے بارے میں معلومات فراہم کرنا؛
کسٹمر کی ضروریات کو سمجھنا؛
تجاویز (proposals) اور کوٹیشنز تیار کرنا؛
کسٹمر اور تکنیکی مدد (support) فراہم کرنا؛
کاروباری تعلقات قائم کرنا اور ان کا نظم کرنا؛
معاہدے کے تحت مصنوعات اور خدمات کی ترسیل کرنا؛
صارف کے اکاؤنٹس بنانا اور ان کا نظم کرنا؛
صارفین کی توثیق (authenticity) کرنا اور رسائی کی اجازتوں کا نظم کرنا؛
پلیٹ فارم کی سیکیورٹی اور سالمیت کو برقرار رکھنا؛
تکنیکی کارکردگی کی نگرانی اور مسائل کا حل (troubleshoot) کرنا؛
ہماری مصنوعات، خدمات اور صارف کے تجربے کو بہتر بنانا؛
سروس سے متعلق اہم معلومات کی ترسیل کرنا؛
جہاں اجازت ہو اور جہاں ضرورت ہو رضامندی کی بنیاد پر مارکیٹنگ یا پروموشنل مواصلات بھیجنا؛
تجزیات (analytics) اور کاروباری رپورٹنگ کرنا؛
دھوکہ دہی، غلط استعمال، سیکیورٹی واقعات اور غیر مجاز رسائی کو روکنا؛
قانونی، ریگولیٹری اور معاہداتی ذمہ داریوں کو پورا کرنا؛
ہمارے قانونی حقوق اور مفادات کی حفاظت کرنا؛ اور
معلومات جمع کرنے کے وقت ظاہر کیے گئے دیگر مقاصد یا قابل اطلاق قانون کے ذریعے اجازت یافتہ مقاصد کو پورا کرنا۔
ہم ذاتی ڈیٹا کو ان مقاصد کے لیے استعمال نہیں کرتے جو اس مقصد سے مطابقت نہیں رکھتے جس کے لیے اسے جمع کیا گیا تھا، الا یہ کہ قابل اطلاق قانون کے ذریعہ اس کی اجازت ہو یا ضرورت ہو۔
5. قانونی بنیاد اور رضامندی (Consent)
جہاں قابل اطلاق قانون ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی کا تقاضا کرتا ہے، Sonet مناسب طریقے سے رضامندی حاصل کرے گا۔
جہاں قابل اطلاق قانون کے تحت رضامندی کے بغیر پروسیسنگ کی اجازت یا ضرورت ہو، Sonet کسی دوسری قانونی بنیاد پر ذاتی ڈیٹا پروسیس کر سکتا ہے، بشمول معاہدے کی تعمیل، قانونی ذمہ داریوں کی پاسداری، درخواست کردہ خدمات کی فراہمی، سیکیورٹی، دھوکہ دہی کی روک تھام یا قانون کے ذریعے اجازت یافتہ دیگر مقاصد۔
جہاں رضامندی پر اتکال کیا جاتا ہے، آپ Sonet کے فراہم کردہ طریقہ کار کے ذریعے وہ رضامندی واپس لے سکتے ہیں۔ رضامندی کی واپسی سے اس کی منسوخی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت پر کوئی اثر نہیں پڑے گا۔
رضامندی کی منسوخی سے کچھ مصنوعات، خصوصیات یا خدمات فراہم کرنے کی ہماری صلاحیت متاثر ہو سکتی ہے جہاں متعلقہ پروسیسنگ ان خدمات کے لیے ضروری ہو۔
6. تعلیمی اور ادارہ جاتی ڈیٹا
Sonet کے پلیٹ فارمز تعلیمی اور ادارہ جاتی امور میں معاونت کے لیے ڈیزائن کیے گئے ہیں۔ اسی مناسبت سے، کسٹمرز ہمارے سسٹمز کو داخلوں، تعلیمی امور، حاضری، امتحانات، فیس، لرننگ مینجمنٹ، ایکریڈیٹیشن، مواصلات، انتظامیہ، ایلومنائ مصروفیت، پلیسمنٹس اور دیگر ادارہ جاتی کاموں کے لیے درکار معلومات کو پروسیس کرنے کے لیے کنفیگر کر سکتے ہیں۔
جہاں Sonet کسی تعلیمی ادارے کی طرف سے ایسی معلومات کو پروسیس کرتا ہے:
عمومی طور پر ادارہ پروسیسنگ کے مقاصد اور ضروریات کا تعین کرنے کا ذمہ دار ہوتا ہے؛
Sonet قابل اطلاق معاہداتی ہدایات اور ضروریات کے مطابق معلومات کو پروسیس کرتا ہے؛
معلومات تک رسائی کو ادارے کے ذریعے مرتب کردہ صارف کے کردار (roles) اور اجازتوں کے مطابق کنٹرول کیا جا سکتا ہے؛
ادارہ اس بات کو یقینی بنانے کا ذمہ دار ہے کہ پلیٹ فارم کو فراہم کردہ معلومات قانونی طور پر جمع اور پروسیس کی گئی ہیں؛ اور
ادارہ جاتی ریکارڈ کے سلسلے میں درخواستوں کو، جہاں مناسب ہو، متعلقہ تعلیمی ادارے کی طرف بھیجنے کی ضرورت پڑ سکتی ہے۔
7. طلباء کا ڈیٹا
ہم تسلیم کرتے ہیں کہ ایجوکیشن ٹیکنالوجی کی خدمات میں بچوں اور طلباء سے متعلق معلومات شامل ہو سکتی ہیں۔
جہاں Sonet بچوں سے متعلق ذاتی ڈیٹا پروسیس کرتا ہے، ہم قابل اطلاق قانون اور معاہداتی ترتیبات کے تحت ضروری حفاظتی تدابیر اختیار کریں گے۔
جہاں قانونی طور پر ضروری ہو، بچے کے ذاتی ڈیٹا کی پروسیسنگ قابلِ تصدیق والد/والدہ یا قانونی سرپرست کی رضامندی اور دیگر قابل اطلاق تحفظات کے تابع ہوگی۔ ہم جانتے بوجھتے ایسی پروسیسنگ نہیں کریں گے جو قابل اطلاق قانون کے تحت ممنوع ہو، بشمول ایسی پروسیسنگ جس سے بچے کی فلاح و بہبود پر نقصان دہ اثر پڑنے کا امکان ہو۔
جہاں قابل اطلاق قانون بچوں سے متعلق سلوکی نگرانی (behavioural monitoring)، ٹریکنگ یا ٹارگٹڈ اشتہارات پر پابندی لگاتا ہے، Sonet ان پابندیوں کی تعمیل کرے گا۔
Sonet پلیٹ فارمز کا استعمال کرنے والے تعلیمی ادارے اپنی متعلقہ قانونی اور آپریشنل ذمہ داریوں کے اندر طلباء اور بچوں کے لیے مناسب رضامندی، نوٹسز، اجازتوں اور حفاظتی تدابیر کو نافذ کرنے کے بھی ذمہ دار ہیں۔
DPDP فریم ورک خصوصاً بچوں کے ذاتی ڈیٹا کے لیے بہتر تحفظ فراہم کرتا ہے، بشمول قابلِ تصدیق والد/والدہ کی رضامندی اور پروسیسنگ کی کچھ شکلوں پر پابندیوں سے متعلق ضروریات۔
8. AI کی صلاحیتوں والی خصوصیات (AI-Enabled Features)
کچھ Sonet مصنوعات میں مصنوعی ذہانت (AI)، آٹومیشن، اینالیٹکس، تجاویز یا دیگر ذہین خصوصیات شامل ہو سکتی ہیں۔
جہاں ایسی خصوصیات ذاتی ڈیٹا کو پروسیس کرتی ہیں، Sonet معلومات کو صرف ظاہر کردہ اور جائز مقاصد کے لیے اور قابل اطلاق قانون اور معاہداتی ضروریات کے مطابق استعمال کرنے کی کوشش کرے گا۔
پروڈکٹ کے لحاظ سے، AI سے فعال فنکشنلٹی درج ذیل سرگرمیوں میں مدد کر سکتی ہے:
تعلیمی یا ادارہ جاتی اینالیٹکس؛
تجاویز (Recommendations)؛
اسیسمنٹ اور امتحان کا ورک فلو؛
رپورٹنگ؛
مواد یا لرننگ میں معاونت؛
انتظامی آٹومیشن؛
پلیسمنٹ یا ایلومنائ انٹیلی جنس؛ اور
تعلیم سے متعلق دیگر استعمال کی صورتیں۔
AI سے تیار کردہ آؤٹ پٹس کے لیے انسانی جائزے کی ضرورت ہو سکتی ہے اور انہیں خود بخود خامیوں سے پاک، حتمی، یا مناسب ادارہ جاتی یا پیشہ ورانہ فیصلے کا متبادل نہیں سمجھا جانا چاہیے۔
Sonet ذاتی ڈیٹا کو عمومی مقصد کے AI ماڈلز کی تربیت کے لیے استعمال نہیں کرے گا اور نہ ہی غير متعلقہ AI ٹریننگ کے مقاصد کے لیے ذاتی ڈیٹا کو افشا کرے گا الا یہ کہ ایسی پروسیسنگ کی صریحاً اجازت ہو، مناسب طریقے سے افشا کی گئی ہو، معاہدے کے تحت مجاز ہو یا بصورت دیگر قانونی ہو۔
9. ہم ذاتی ڈیٹا کیسے شیئر کرتے ہیں
Sonet ذاتی ڈیٹا فروخت نہیں کرتا ہے۔
ہم جائز کاروباری، معاہداتی، آپریشنل، سیکیورٹی یا قانونی مقاصد کے لیے جہاں مناسب حد تک ضروری ہو، ذاتی ڈیٹا افشا کر سکتے ہیں یا اس تک رسائی فراہم کر سکتے ہیں، بشمول:
A. کسٹمرز اور تعلیمی ادارے
جہاں مناسب ہو، Sonet پلیٹ فارم کے ذریعے پروسیس کی گئی معلومات متعلقہ سروس کا استعمال کرنے والے تعلیمی ادارے یا تنظیم کے لیے قابلِ رسائی ہو سکتی ہیں، جو اس کی کنفیگر کردہ اجازتوں اور معاہداتی ترتیبات کے تابع ہے۔
B. سروس فراہم کنندگان اور ڈیٹا پروسیسرز
ہم اپنے آپریشنز میں معاونت کے لیے قابل اعتماد تھرڈ پارٹی سروس فراہم کنندگان کی خدمات حاصل کر سکتے ہیں، جیسے درج ذیل کے فراہم کنندگان:
کلاؤڈ ہوسٹنگ اور انفراسٹرکچر؛
ڈیٹا اسٹوریج؛
ویب سائٹ اور ایپلی کیشن کا انفراسٹرکچر؛
مواصلاتی خدمات (Communication services)؛
کسٹمر سپورٹ؛
اینالیٹکس؛
سیکیورٹی؛
نگرانی (Monitoring)؛
ای میل کی ترسیل؛
تکنیکی دیکھ بھال (Technical maintenance)؛ اور
دیگر کاروباری امدادی کام۔
ایسے فریق ذاتی ڈیٹا کو صرف اسی حد تک پروسیس کر سکتے ہیں جو ان کی فراہم کردہ خدمات کے لیے ضروری ہو اور مناسب معاہداتی اور سیکیورٹی ضروریات کے تابع ہو۔
C. قانونی اور ریگولیٹری حکام
ہم معلومات افشا کر سکتے ہیں جہاں قابل اطلاق قانون، ریگولیشن، عدالتی حکم، سرکاری درخواست یا قانونی کارروائی کے ذریعے ضرورت ہو یا اجازت ہو۔
D. کاروباری لین دین (Business Transactions)
اگر Sonet کسی ضم (merger)، حصول (acquisition)، تنظیم نو، فنانسنگ، اثاثوں کی فروخت یا اسی طرح کے کاروباری لین دین میں شامل ہے، تو متعلقہ معلومات کو اس لین دین کے حصے کے طور پر منتقل کیا جا سکتا ہے، جو قابل اطلاق قانونی ضروریات اور مناسب تحفظات کے تابع ہے۔
10. ڈیٹا سیکیورٹی
Sonet ذاتی ڈیٹا کو غیر مجاز رسائی، تبدیلی، افشاء، نقصان، غلط استعمال یا تباہی سے بچانے کے لیے بنائے گئے مناسب تکنیکی اور تنظیمی اقدامات کرتا ہے۔
سروس اور ماحول کے لحاظ سے، سیکیورٹی اقدامات میں شامل ہو سکتے ہیں:
رسائی کے کنٹرول اور رول کی بنیاد پر اجازتیں؛
توثیقی (Authentication) طریقہ کار؛
انکرپشن یا دیگر مناسب ڈیٹا کے تحفظ کی ٹیکنالوجیز؛
سیکیورٹی مانیٹرنگ؛
سسٹم لاگنگ اور آڈٹ میکانزم؛
بیک اپ اور ریکوری کے اقدامات؛
کمزوری کا نظم (Vulnerability management)؛
محفوظ ترقی اور دیکھ بھال کے طریقے۔
ملازم اور مجاز صارف کی رسائی کے کنٹرول؛ اور
واقعات کی نشاندہی اور جوابی کارروائی کے طریقہ کار۔
کسی مخصوص سروس پر لاگو ہونے والے دقیق تحفظات ڈیٹا کی نوعیت، پروڈکٹ کے فن تعمیر، کسٹمر کی ضروریات اور قابل اطلاق معاہداتی ذمہ داریوں کے مطابق مختلف ہو سکتے ہیں۔
ترسیل یا اسٹوریج کا کوئی بھی طریقہ مکمل طور پر محفوظ نہیں ہے۔ اسی مناسبت سے، جب ہم ذاتی ڈیٹا کی حفاظت کے لیے کام کرتے ہیں، ہم مطلق سیکیورٹی کی ضمانت نہیں دے سکتے۔
DPDP قواعد، 2025 صریحاً معقول سیکیورٹی تحفظات پر غور کرتے ہیں، بشمول انکرپشن، رسائی کنٹرولز، مانیٹرنگ، بیک اپ، کی خلاف ورزی کی نشاندہی اور ردعمل، اور ڈیٹا پروسیسرز پر مشتمل سیکیورٹی ذمہ داریوں سے متعلق اقدامات۔
11. ذاتی ڈیٹا کی خلاف ورزی اور سیکیورٹی کے واقعات
Sonet اصل یا مشتبہ ذاتی ڈیٹا کی خلاف ورزیوں اور سیکیورٹی کے واقعات کی شناخت، تشخیص، روک تھام اور جوابی کارروائی کے لیے عمل کو برقرار رکھتا ہے۔
جہاں ذاتی ڈیٹا کی خلاف ورزی ہوتی ہے، Sonet درج ذیل کے لیے مناسب اقدامات کرے گا:
واقعے کی نوعیت اور حد کا اندازہ لگانا؛
واقعے پر قابو پانا اور اس کے اثرات کو کم کرنا؛
وجہ کی تحقیقات کرنا؛
جہاں مناسب ہو متاثرہ خدمات کو بحال کرنا؛
اصلا حی اور وقائی اقدامات کرنا؛ اور
جہاں قابل اطلاق قانون یا معاہداتی ذمہ داریوں کے تحت ضروری ہو، متاثرہ افراد، کسٹمرز، ریگولیٹرز یا دیگر فریقین کو نوٹیفکیشن فراہم کرنا۔
DPDP قواعد، 2025 میں ذاتی ڈیٹا کی خلاف ورزیوں کے نوٹیفکیشن کے بارے میں مخصوص ضروریات شامل ہیں، بشمول متاثرہ افراد کو فراہم کی جانے والی معلومات اور جہاں قابل اطلاق ہو ڈیٹا پروٹیکشن بورڈ کو رپورٹنگ کی ذمہ داریاں۔
12. ڈیٹا اپنے پاس رکھنا (Data Retention)
ہم ذاتی ڈیٹا صرف اس وقت تک اپنے پاس رکھتے ہیں جب تک کہ اس مقصد کو پورا کرنے کے لیے معقول طور پر ضروری ہو جس کے لیے اسے جمع کیا گیا تھا، درخواست کردہ خدمات فراہم کرنا، کاروباری اور معاہداتی ریکارڈ کو برقرار رکھنا، قانونی ذمہ داریوں کی تعمیل کرنا، تنازعات کو حل کرنا، معاہدوں کو نافذ کرنا، اپنے جائز مفادات کی حفاظت کرنا، یا بصورت دیگر جیسا کہ قابل اطلاق قانون کے ذریعہ اجازت یا ضرورت ہو۔
جب ذاتی ڈیٹا کی مزید ضرورت نہیں رہتی ہے اور اسے برقرار رکھنے کی کوئی قانونی، معاہداتی یا جائز وجہ نہیں ہوتی ہے، تو ہم اسے حذف کرنے، گمنام کرنے (anonymise) یا محفوظ طریقے سے تلف کرنے کے لیے مناسب اقدامات کریں گے۔
کسی تعلیمی ادارے کی طرف سے پروسیس کی جانے والی معلومات کے لیے، ڈیٹا کو اپنے پاس رکھنے کا تعین ادارے کی ہدایات، معاہداتی ضروریات اور قابل اطلاق قانون کے ذریعے کیا جا سکتا ہے۔
کچھ ریکارڈز کو طویل مدت کے لیے اپنے پاس رکھنے کی ضرورت پڑ سکتی ہے جہاں قانون، ریگولیٹری ذمہ داریوں، معاہداتی ضروریات، تنازعات کے حل یا جائز کاروباری مقاصد کے لیے ضروری ہو۔
13. ذاتی ڈیٹا کی درستگی
ہم درست اور معقول حد تک اپ ڈیٹ ذاتی ڈیٹا کو برقرار رکھنے کی کوشش کرتے ہیں جو ان مقاصد کے لیے مناسب ہو جن کے لیے اسے پروسیس کیا جاتا ہے۔
جہاں آپ ہمیں ذاتی ڈیٹا فراہم کرتے ہیں، آپ کو اس بات کو یقینی بنانا چاہیے کہ معلومات درست اور مکمل ہیں اور متعلقہ معلومات میں تبدیلی آنے پر ہمیں مطلع کریں۔
جہاں Sonet کسی ادارے کی طرف سے معلومات کو پروسیس کرتا ہے، ادارہ جاتی ریکارڈز کی تصحیح کی درخواستوں کو متعلقہ ادارے کی طرف بھیجنے کی ضرورت پڑ سکتی ہے۔
14. آپ کے پرائیویسی کے حقوق
قابل اطلاق قانون اور قانون کے ذریعے تجویز کردہ کسی بھی حدود یا شرائط کے تابع، آپ کے پاس اپنے ذاتی ڈیٹا سے متعلق حقوق ہو سکتے ہیں، جن میں شامل ہو سکتے ہیں:
آپ کے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں معلومات حاصل کرنے کا حق؛
آپ کے ذاتی ڈیٹا اور اس کی پروسیسنگ سے متعلق معلومات تک رسائی کا حق؛
غیر درست یا نامکمل ذاتی ڈیٹا کی تصحیح یا اپ ڈیٹ کرنے کا حق؛
جہاں قابل اطلاق ہو ذاتی ڈیٹا کو مٹانے (erasure) کی درخواست کرنے کا حق؛
جہاں پروسیسنگ رضامندی پر مبنی ہو، رضامندی واپس لینے کا حق؛
آپ کے ذاتی ڈیٹا کی پروسیسنگ سے متعلق شکایت (grievance) درج کرانے کا حق؛ اور
قابل اطلاق ڈیٹا پروٹیکشن قانون کے تحت دستیاب دیگر حقوق۔
درخواستیں معقول تصدیق اور قابل اطلاق قانونی مستثنیات کے تابع ہو سکتی ہیں۔
DPDP ایکٹ ڈیٹا پرنسپلز کو ایکٹ اور قابل اطلاق ضروریات کے تابع معلومات تک رسائی، تصحیح/حذف، شکایت کے ازالے اور دیگر امور کے سلسلے میں حقوق فراہم کرتا ہے۔
15. شکایت کا ازالہ اور پرائیویسی کانٹیکٹ
اگر آپ کے پاس اس پرائیویسی پالیسی یا اپنے ذاتی ڈیٹا کی پروسیسنگ سے متعلق سوالات، خدشات، درخواستیں یا شکایات ہیں، تو آپ ہم سے درج ذیل پر رابطہ کر سکتے ہیں:
Sonet Microsystems Pvt. Ltd.
ای میل: enquiry@sonetmicrosystems.com
ہیڈ آفس: 407, H-221, Sector 63, Noida, Uttar Pradesh – 201301, India
پرائیویسی سے متعلق امور کے لیے، براہ کرم اتنی معلومات شامل کریں جس سے ہمیں آپ کی درخواست کو سمجھنے اور اسے حل کرنے میں مدد ملے۔
جہاں قابل اطلاق ہو، Sonet ذاتی ڈیٹا کی پروسیسنگ سے متعلق سوالات کے جوابات دینے کے لیے ذمہ دار شخص کی رابطے کی معلومات فراہم کرے گا۔
16. قابل اطلاق قانون (Applicable Law)اس پرائیویسی پالیسی کی تشریح ان دائرہ کاروں میں پرائیویسی، ڈیٹا پروٹیکشن اور الیکٹرانک معلومات کو کنٹرول کرنے والے قابل اطلاق قوانین اور ضوابط کے مطابق کی جائے گی جن میں Sonet کام کرتا ہے یا خدمات فراہم کرتا ہے۔
انڈین قانون کے تابع صارفین اور پروسیسنگ کی سرگرمیوں کے لیے، اس میں ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023، ڈیجیٹل پرسنل ڈیٹا پروٹیکشن رولز، 2025، اور دیگر قابل اطلاق قوانین، ضوابط اور سرکاری ضروریات شامل ہو سکتی ہیں، جیسا کہ وقت کے ساتھ ترمیم یا تبدیل کی گئی ہیں۔
اس پرائیویسی پالیسی میں کچھ بھی ایسا نہیں ہے جس کا مقصد کسی بھی ایسے حقوق یا تحفظات کو محدود کرنا ہو جنہیں قانونی طور پر خارج یا محدود نہیں کیا جا سکتا۔