رازداری کی پالیسی (متحدہ عرب امارات)

مسودے کا نوٹس: یہ رازداری کی پالیسی ایک مسودہ ہے۔ اسے متحدہ عرب امارات کے مستند قانونی مشیر کے جائزے کے لیے تیار کیا جا رہا ہے اور یہ ابھی نافذ نہیں ہے۔ جب تک اس کا حتمی ورژن نفاذ کی تاریخ کے ساتھ شائع نہیں ہوتا، یہ کوئی حق یا ذمہ داری پیدا نہیں کرتی۔ اس مسودے میں کوئی بات قانونی مشورہ نہیں ہے۔ [چوکور بریکٹ] میں لکھا ہوا متن یا تو خالی جگہ ہے جسے بعد میں بھرا جائے گا، یا ایسا نکتہ ہے جس پر قانونی مشیر کی رائے ابھی باقی ہے۔

1. اس پالیسی کے بارے میں

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ متحدہ عرب امارات ("یو اے ای") میں TokenNo استعمال کرتے ہیں تو TokenNo آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، کیسے استعمال کرتا ہے، کس کے ساتھ شیئر کرتا ہے، کہاں محفوظ رکھتا ہے اور اس کی حفاظت کیسے کرتا ہے۔ یہ پالیسی ان سب پر لاگو ہوتی ہے:

TokenNo کسٹمر ایپ، جسے ٹوکن بُک کرنے والے لوگ (میزبان) اور ان کے بلائے ہوئے لوگ (مہمان) استعمال کرتے ہیں؛
TokenNo Business ایپ، بشمول ویب فرنٹ ڈیسک اور ٹی وی "Now Serving" بورڈ، جسے کاروبار اور ان کا عملہ استعمال کرتا ہے؛
TokenNo ایڈمن کنسول، جسے ہمارا اپنا عملہ استعمال کرتا ہے؛
TokenNo کی ویب سائٹ tokenno.com؛
TokenNo کا Integration API اور ویب ہُکس، جنہیں کاروبار اپنے سسٹمز سے جوڑ سکتے ہیں؛ اور
پُش نوٹیفکیشن، SMS اور WhatsApp کے ذریعے آپ کو بھیجے جانے والے ہمارے پیغامات۔

TokenNo پلیٹ فارم [TokenNo Gulf entity legal name] چلاتا ہے، جو [type of entity] ہے اور [country of registration] میں رجسٹریشن نمبر [registration number] کے تحت رجسٹرڈ ہے، اور جس کا رجسٹرڈ دفتر [registered address] پر ہے ("TokenNo"، "ہم")۔ [یو اے ای میں کوئی ادارہ، برانچ یا نمائندہ مقرر ہو تو اس کا نام اور پتہ۔] آپ ہم سے info@tokenno.com پر رابطہ کر سکتے ہیں۔

یہ پالیسی یو اے ای کے وفاقی قانون کے تقاضے پورے کرنے کے لیے لکھی گئی ہے، جن میں یہ شامل ہیں:

Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (ذاتی ڈیٹا کے تحفظ کا وفاقی قانون، "PDPL") اور اس کے انتظامی ضوابط (Executive Regulations)، جب وہ جاری ہو کر نافذ ہو جائیں [قانونی مشیر تصدیق کریں: نفاذ کی تاریخ پر انتظامی ضوابط کی حیثیت کیا ہے، اور کیا ان کے تحت رجسٹریشن یا کوئی اور ذمہ داری عائد ہوتی ہے]؛
Federal Law No. 15 of 2020 on Consumer Protection (صارفین کے تحفظ کا وفاقی قانون) اور اس کے انتظامی ضوابط؛
Federal Decree-Law No. 14 of 2023 on Trading by Modern Technology Means (یو اے ای کا ای-کامرس قانون)؛
Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services (الیکٹرانک لین دین کا قانون)؛ اور
Telecommunications and Digital Government Regulatory Authority ("TDRA"، یو اے ای کی ٹیلی کمیونیکیشن ریگولیٹری اتھارٹی) کے SMS اور دیگر الیکٹرانک تشہیری پیغامات سے متعلق قواعد۔

فری زونز۔ دبئی انٹرنیشنل فنانشل سینٹر (DIFC) اور ابوظبی گلوبل مارکیٹ (ADGM) کے اپنے الگ ڈیٹا پروٹیکشن قوانین ہیں (DIFC Data Protection Law No. 5 of 2020 اور ADGM Data Protection Regulations 2021)۔ یہ مسودہ یو اے ای کے مین لینڈ (فری زون سے باہر) کے لیے لکھا گیا ہے۔ اگر کوئی وینڈر DIFC یا ADGM میں کام کرتا ہے تو اس وینڈر کے ڈیٹا پر اضافی شرائط لاگو ہو سکتی ہیں [قانونی مشیر تصدیق کریں: DIFC اور ADGM کے قوانین TokenNo پر اور وہاں کام کرنے والے وینڈرز پر کیسے لاگو ہوتے ہیں]۔

اس پالیسی میں "ذاتی ڈیٹا" سے مراد کسی بھی ایسے فرد کے بارے میں ڈیٹا ہے جس کی شناخت ہو چکی ہو یا ہو سکتی ہو۔ جس فرد کے بارے میں ڈیٹا ہو، اسے "ڈیٹا سبجیکٹ" کہا جاتا ہے۔ جو ادارہ یہ طے کرتا ہے کہ ذاتی ڈیٹا کیوں اور کیسے پروسیس کیا جائے، اسے "کنٹرولر" کہتے ہیں، اور جو ادارہ کنٹرولر کی ہدایات پر ڈیٹا پروسیس کرتا ہے، اسے "پروسیسر" کہتے ہیں۔

2. آپ کے ڈیٹا کا ذمہ دار کون ہے

TokenNo ایک پلیٹ فارم ہے۔ کلینک، ہسپتال، ڈاکٹر، ریسٹورنٹ، سیلون، دفاتر اور ایونٹ منتظمین جیسے کاروبار ("وینڈرز") اسے ٹوکن جاری کرنے اور اپنی قطاریں چلانے کے لیے استعمال کرتے ہیں۔ اسی لیے ذمہ داری بٹی ہوئی ہے:

TokenNo کنٹرولر ہے آپ کے TokenNo اکاؤنٹ (آپ کا موبائل نمبر، نام اور زبان)، آپ کے لاگ اِن، ہمارے بھیجے گئے پیغامات، ہماری وصول کردہ پیشگی ادائیگیوں، دھوکہ دہی کی روک تھام اور سیکیورٹی، اور پلیٹ فارم کے ہمارے اپنے تجزیے اور بہتری کے لیے۔
TokenNo پلیٹ فارم پر موجود بُکنگ اور قطار کے ریکارڈ کا بھی کنٹرولر ہے (آپ کی بُکنگز، ٹوکن، مختلف وینڈرز کے ہاں آپ کی بُکنگ کی تاریخ، مہمانوں کی دعوتیں اور قطار کے واقعات)، جنہیں ہم سروس چلانے اور "دوبارہ بُک کریں" اور "مجھے مطلع کریں" جیسی سہولیات کے لیے استعمال کرتے ہیں۔ جس وینڈر کے ہاں آپ بُکنگ کرتے ہیں، وہ آپ کی آمد سے متعلق اپنے سروس ریکارڈ کا الگ کنٹرولر ہے اور وہی طے کرتا ہے کہ وہ آپ کو کون سی سروس دے گا۔
جب کوئی وینڈر Integration API کے ذریعے اپنا سافٹ ویئر (مثلاً کلینک سافٹ ویئر یا پوائنٹ آف سیل سسٹم) جوڑتا ہے، تو اُس سسٹم کو بھیجا گیا ڈیٹا وینڈر کے کنٹرول اور ذمہ داری میں ہوتا ہے، اور اس پر وینڈر کا اپنا رازداری کا نوٹس لاگو ہوتا ہے۔

[قانونی مشیر تصدیق کریں: PDPL کے تحت یہ تقسیم، کیا TokenNo کسی وینڈر سرگرمی کے لیے پروسیسر کے طور پر کام کرتا ہے، اور وینڈر کے ساتھ ڈیٹا شیئرنگ ضمیمے (سروس کی شرائط، سیکشن 27) کی شرائط۔ چلانے والا ادارہ سیکشن 1 میں مذکور TokenNo Gulf entity ہے، جس کی تفصیلات ایڈمن سے بھری جاتی ہیں۔]

اگر آپ کو یقین نہ ہو کہ کس سے رابطہ کریں تو info@tokenno.com پر لکھیں، ہم آپ کی مدد کریں گے یا آپ کی درخواست متعلقہ وینڈر تک پہنچا دیں گے۔

3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم کم سے کم ڈیٹا جمع کرنے کے اصول پر چلتے ہیں۔ سروس کے موجودہ مرحلے میں ہم صرف وہی جمع کرتے ہیں جو آپ کو ٹوکن دینے اور آپ کی باری آنے پر آپ کو بتانے کے لیے ضروری ہے۔

3.1 اگر آپ ٹوکن بُک کرتے ہیں (کسٹمرز اور میزبان)

موبائل نمبر۔ آپ کا موبائل نمبر ہی TokenNo پر آپ کی شناخت ہے۔ ایک موبائل نمبر تمام TokenNo ایپس میں ایک ہی اکاؤنٹ ہے۔ ہم اس کی تصدیق ون ٹائم پاس ورڈ (OTP) سے کرتے ہیں۔
نام۔ وہ نام جو آپ ہمیں دیتے ہیں، تاکہ وینڈر آپ کو پکار سکے۔
زبان کی ترجیح۔ ایپ کی وہ زبان جو آپ منتخب کرتے ہیں۔
بُکنگز اور ٹوکن۔ وینڈر، مقام، سروس پوائنٹ (مثلاً ڈاکٹر کا کمرہ یا کاؤنٹر)، سیشن، ٹوکن نمبر، افراد کی تعداد، کیفیت (بُک شدہ، پکارا گیا، سروس ہو گئی، منسوخ، غیر حاضر)، آپ کے ٹوکن نمبر میں کوئی تبدیلی، اور آپ کی بُکنگ کی تاریخ، بشمول "بُکنگ کھلنے پر مجھے مطلع کریں" کی درخواستیں اور "دوبارہ بُک کریں" کے انتخاب۔
گروپ اور مہمان۔ اگر آپ مہمانوں کو بلاتے ہیں تو اُن لوگوں کے موبائل نمبر (اور اگر آپ شامل کریں تو نام) جنہیں آپ بلاتے ہیں، اور یہ کہ انہوں نے آنے کی تصدیق کی یا نہیں۔
ادائیگی کے ریکارڈ۔ اگر وینڈر پیشگی ادائیگی مانگے: رقم، کرنسی، تاریخ، کیفیت، ریفنڈ کی تفصیلات اور پیمنٹ گیٹ وے کا حوالہ نمبر۔ ہم آپ کا مکمل کارڈ نمبر، CVV یا کارڈ یا بینک لاگ اِن کی کوئی اور تفصیل نہ جمع کرتے ہیں اور نہ محفوظ رکھتے ہیں۔ یہ تفصیلات براہِ راست پیمنٹ گیٹ وے پر درج کی جاتی ہیں۔
لائیو لوکیشن (اختیاری)۔ صرف اس صورت میں جب آپ کسی فعال ٹوکن کے لیے لوکیشن شیئرنگ آن کریں۔ دیکھیں سیکشن 5۔
ڈیوائس کا ڈیٹا۔ آپ کی ڈیوائس کا پُش نوٹیفکیشن ٹوکن، ایپ کا ورژن، ڈیوائس کی قسم اور آپریٹنگ سسٹم، اور بنیادی تکنیکی لاگز (جیسے IP ایڈریس، رسائی کا وقت اور خرابی کی رپورٹس) جو سروس کو محفوظ اور فعال رکھنے کے لیے ضروری ہیں۔
سپورٹ کے پیغامات۔ وہ باتیں جو آپ ہم سے رابطہ کرتے وقت ہمیں بتاتے ہیں۔

3.2 اگر آپ مہمان ہیں

اگر کوئی میزبان آپ کو بلاتا ہے تو ہمیں آپ کا موبائل نمبر (اور ممکن ہے آپ کا نام) آپ سے نہیں بلکہ میزبان سے ملتا ہے۔ ہم اسے صرف آپ کو دعوت بھیجنے، اُس ٹوکن کی تازہ معلومات پُش، SMS یا WhatsApp کے ذریعے دینے، اور ایپ یا ایک سادہ ویب صفحے میں آپ کو ٹوکن دکھانے کے لیے استعمال کرتے ہیں۔ اگر میزبان آپ کو اپنے فون کے کانٹیکٹس سے منتخب کرے تو ایپ ڈیوائس کا کانٹیکٹ پِکر استعمال کرتی ہے: یہ صرف وہی نمبر پڑھتی ہے جو میزبان منتخب کرے، اور میزبان کی پوری ایڈریس بُک کبھی اپ لوڈ نہیں کرتی۔ سیکشن 3.5 میں ہماری قانونی بنیاد اور دعوتیں رکوانے کا طریقہ بیان کیا گیا ہے۔

3.3 اگر آپ کسی وینڈر کے لیے کام کرتے ہیں (وینڈر کا عملہ)

آپ کا نام، موبائل نمبر، عہدہ (مثلاً مالک، مینیجر، ریسپشنسٹ، ڈاکٹر) اور وہ مقامات جن تک آپ کو رسائی حاصل ہے؛
TokenNo Business میں آپ کے کیے گئے اقدامات (مثلاً ٹوکن پکارنا، سروس مکمل کرنا، پُش بیک یا منسوخ کرنا)، جنہیں ہم آڈٹ لاگز میں درج کرتے ہیں؛ اور
کاروبار کے لیے: اس کا نام، پتے، سروس پوائنٹس، شیڈول، چھٹیاں، ریفنڈ کے قواعد، قیمتیں، ادائیگیوں (پے آؤٹ) کے لیے بینک اکاؤنٹ کی تفصیلات، ٹیکس کی تفصیلات (جیسے ٹیکس رجسٹریشن نمبر)، اور وہ KYC دستاویزات جو آپ کاروبار کی تصدیق کے لیے اپ لوڈ کرتے ہیں (مثلاً تجارتی لائسنس اور مالکان یا مجاز دستخط کنندگان کی شناختی دستاویزات)۔

3.4 صحت سے متعلق معلومات

ہم میڈیکل ریکارڈ، علامات یا صحت سے متعلق کوئی اور تفصیل نہیں مانگتے۔ کلینکس اور ہسپتالوں کے معاملے میں بھی TokenNo کے پاس صرف آپ کا نام، موبائل نمبر اور بُکنگ ہوتی ہے۔ براہِ کرم ناموں، نوٹس یا دیگر آزاد متن والے خانوں میں صحت کی تفصیلات نہ لکھیں۔ موجودہ مرحلے میں وینڈرز کو TokenNo میں صحت کی تفصیلات شامل کرنے کی اجازت نہیں ہے۔

تاہم، یہ بات کہ آپ نے کسی خاص کلینک یا ڈاکٹر کے ہاں بُکنگ کی، بذاتِ خود آپ کے بارے میں کچھ ظاہر کر سکتی ہے۔ ہم بُکنگ کے ڈیٹا کی احتیاط سے حفاظت کرتے ہیں اور اسے صرف اسی طرح شیئر کرتے ہیں جیسا اس پالیسی میں بیان کیا گیا ہے۔ صحت کے شعبے کے وینڈرز (کلینکس، ہسپتال اور ڈاکٹر) کے ہاں کی گئی بُکنگز [AWS کے Middle East (UAE) ریجن میں / قانونی مشیر کی تحریری رائے یا وزارتی استثنا کے تحت بھارت میں] محفوظ کی جاتی ہیں (دیکھیں سیکشن 8)۔ [یو اے ای میں صحت کے شعبے کے وینڈرز کے لیے لانچ روکنے والا نکتہ: Federal Law No. 2 of 2019 on the Use of Information and Communications Technology in Health Fields کا آرٹیکل 13 عام طور پر تقاضا کرتا ہے کہ یو اے ای میں صحت کی خدمات سے متعلق صحت کا ڈیٹا یو اے ای کے اندر محفوظ کیا جائے۔ لانچ سے پہلے یا تو صحت کے شعبے کے وینڈرز کا یو اے ای ڈیٹا یو اے ای میں ہوسٹ کیا جائے، یا قانونی مشیر کی تحریری رائے یا وزارتی استثنا حاصل کیا جائے کہ صرف بُکنگ کا ڈیٹا آرٹیکل 13 کے دائرے سے باہر ہے، اور پھر یہاں اصل مقام لکھا جائے۔ قانونی مشیر یہ بھی تصدیق کریں کہ کیا کلینک کی بُکنگ کا ڈیٹا PDPL کے تحت "حساس ذاتی ڈیٹا" ہے۔]

3.5 اگر کوئی اور ہمیں آپ کا نمبر دے (مہمان، فون، واک اِن، کیوسک اور API کے ذریعے بُکنگ)

بعض اوقات ہمیں آپ کا نام اور موبائل نمبر آپ کے بجائے کسی اور سے ملتا ہے: کسی میزبان سے جو آپ کو مہمان کے طور پر بلاتا ہے؛ وینڈر کے عملے سے جو آپ کے فون کرنے، خود آنے (واک اِن)، یا وینڈر کا QR کوڈ یا کیوسک استعمال کرنے پر آپ کے لیے ٹوکن بُک کرتا ہے؛ یا وینڈر کے اپنے سسٹم سے جو Integration API کے ذریعے آپ کے لیے ٹوکن بناتا ہے۔ ہو سکتا ہے آپ نے یہ پالیسی پہلے نہ دیکھی ہو۔ ان صورتوں میں:

ڈیٹا کہاں سے آیا: اُس میزبان یا وینڈر سے جس کا نام آپ کو بھیجے گئے ہمارے پہلے پیغام میں ہوگا۔
ہم اسے کس لیے استعمال کرتے ہیں: صرف وہ ٹوکن جاری کرنے اور اس کے بارے میں آپ کو پیغامات بھیجنے کے لیے (دعوت، تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں اور کوئی ریفنڈ)۔
قانونی بنیاد: [قانونی مشیر تصدیق کریں: PDPL کے تحت بنیاد کیا ہوگی۔ PDPL میں "جائز مفادات" کی کوئی عمومی بنیاد نہیں ہے، اس لیے فی الحال طریقہ یہ ہے کہ آپ کی رضامندی پر انحصار کیا جائے، جو ہمارا پہلا پیغام مانگتا ہے؛ اگر آپ انکار کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کا نمبر حذف کر دیتے ہیں]۔
کسی اور کے درج کیے ہوئے نمبر پر ہمارا پہلا SMS یا WhatsApp پیغام TokenNo کا اور اُس میزبان یا وینڈر کا نام بتاتا ہے جس نے آپ کو شامل کیا، واضح کرتا ہے کہ یہ ایک آمد سے متعلق پیغام ہے، اس پالیسی کا لنک دیتا ہے، اور ایک ٹیپ میں "مجھے مزید مدعو نہ کریں" کا آپشن دیتا ہے۔
ہم اسے کتنی دیر رکھتے ہیں: دیکھیں سیکشن 11۔ اگر آپ "مجھے مزید مدعو نہ کریں" منتخب کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کی درخواست پر عمل کے لیے آپ کے نمبر کا صرف ایک ناقابلِ واپسی ہیش (hash) رکھتے ہیں۔
وینڈرز کے لیے لازم ہے کہ وہ فون کرنے والوں اور خود آنے والوں کو بتائیں کہ TokenNo اُن کا ٹوکن سنبھالنے کے لیے اُن کا نمبر پروسیس کرے گا (دیکھیں ہماری سروس کی شرائط، سیکشن 21 اور 27)۔

4. ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کرتے ہیں

ہم ذاتی ڈیٹا ان مقاصد کے لیے استعمال کرتے ہیں:

آپ کا اکاؤنٹ بنانے اور محفوظ رکھنے کے لیے، OTP سے آپ کے موبائل نمبر کی تصدیق کرنے اور آپ کو لاگ اِن رکھنے کے لیے۔
ٹوکن جاری کرنے اور ان کا انتظام کرنے کے لیے: بُکنگ، قطار میں آپ کی جگہ اور انتظار کا اندازاً وقت دکھانا، آپ کا ٹوکن پکارنا، منسوخیوں، چھٹیوں اور تبدیلیوں (بشمول "پُش بیک" کے ذریعے نمبروں کی ترتیبِ نو) کو سنبھالنا، اور آپ کی پچھلی بُکنگز دکھانا۔
آپ کو آپ کے ٹوکن کے بارے میں بتانے کے لیے پُش، SMS اور WhatsApp کے ذریعے: بُکنگ کی تصدیق، "آپ کی باری قریب ہے" اور "آپ کا نمبر پکارا گیا ہے" کے الرٹس، آپ کے ٹوکن نمبر میں تبدیلیاں، منسوخیاں، ریفنڈز اور آپ کے مانگے ہوئے "بُکنگ کھل گئی ہے" کے الرٹس۔
آپ کے گروپ کو سنبھالنے کے لیے: مہمانوں کو مدعو کرنا، افراد کی تعداد اپ ڈیٹ کرنا اور میزبان اور مہمانوں کو باخبر رکھنا۔
پیشگی ادائیگیوں اور ریفنڈز کو پروسیس کرنے کے لیے جہاں وینڈر انہیں لازم کرے، اور حساب کتاب اور ٹیکس کا ریکارڈ رکھنے کے لیے۔
فاصلہ اور پہنچنے کا اندازاً وقت دکھانے کے لیے، صرف اس صورت میں جب آپ لوکیشن شیئرنگ آن کریں (سیکشن 5)۔
وینڈر کے مواد کا ترجمہ کرنے کے لیے (جیسے کاروبار اور کمروں کے نام) آپ کی منتخب کردہ زبان میں۔
وینڈرز کی تصدیق (KYC) کرنے اور انہیں ادائیگی کرنے کے لیے۔
پلیٹ فارم کو محفوظ رکھنے کے لیے: دھوکہ دہی، غلط استعمال اور سیکیورٹی کے واقعات کی روک تھام، اور شکایات کی چھان بین۔
سروس کو بہتر بنانے کے لیے، مثلاً کسی کاؤنٹر پر سروس کے اوسط وقت کا اندازہ لگانا۔ جہاں ممکن ہو، ہم اس کے لیے مجموعی یا گمنام (anonymised) ڈیٹا استعمال کرتے ہیں۔
قانونی ذمہ داریاں پوری کرنے کے لیے، یو اے ای کے حکام کی جائز درخواستوں کا جواب دینے اور اپنی سروس کی شرائط نافذ کرنے کے لیے۔

4.1 قانونی بنیاد

PDPL کے تحت ذاتی ڈیٹا عام طور پر ڈیٹا سبجیکٹ کی رضامندی سے پروسیس کیا جا سکتا ہے، یا رضامندی کے بغیر ان صورتوں میں جن کی PDPL اجازت دیتا ہے، مثلاً جب پروسیسنگ آپ کے ساتھ معاہدے پر عمل کے لیے ضروری ہو (جیسے آپ کا بُک کیا ہوا ٹوکن جاری کرنا)، کسی قانونی ذمہ داری کو پورا کرنے کے لیے ضروری ہو، یا عوامی مفاد یا کسی شخص کے بنیادی مفادات کے تحفظ کے لیے ہو۔

مقاصد 1 سے 5 اور 8 کے لیے ہم آپ کے ساتھ اپنے معاہدے پر عمل کی بنیاد پر انحصار کرتے ہیں۔
لائیو لوکیشن شیئرنگ (مقصد 6)، "بُکنگ کھلنے پر مجھے مطلع کریں" کے الرٹس، ان WhatsApp پیغامات کے لیے جہاں WhatsApp کے قواعد یا قانون پیشگی رضامندی مانگتے ہیں، اور کسی بھی تشہیری پیغام کے لیے ہم آپ کی رضامندی پر انحصار کرتے ہیں۔
مقصد 11 کے لیے اور ادائیگی اور ٹیکس کا ریکارڈ رکھنے کے لیے ہم قانونی ذمہ داریوں پر انحصار کرتے ہیں۔
مقصد 7 (ترجمہ) کے لیے ہم آپ کے ساتھ اپنے معاہدے پر عمل پر انحصار کرتے ہیں؛ مقصد 9 (دھوکہ دہی کی روک تھام اور سیکیورٹی) کے لیے قانونی ذمہ داریوں کی تعمیل پر اور، جہاں PDPL اجازت دے، قانونی کارروائی میں ہمارے اور دوسروں کے حقوق کے تحفظ پر؛ اور مقصد 10 (سروس کی بہتری) کے لیے ہم گمنام (anonymised) ڈیٹا استعمال کرتے ہیں، جو PDPL کے دائرے سے باہر ہے، یا آپ کی رضامندی مانگتے ہیں [قانونی مشیر تصدیق کریں: ہر مقصد کے لیے آرٹیکل 4 کی مخصوص استثنائی صورت، کیونکہ PDPL میں "جائز مفادات" کی کوئی عمومی بنیاد نہیں ہے]۔

جب ہم رضامندی مانگیں گے تو واضح طور پر، سادہ زبان میں اور دوسرے معاملات سے الگ مانگیں گے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں (دیکھیں سیکشن 9)۔ رضامندی واپس لینے سے اُس پروسیسنگ پر اثر نہیں پڑتا جو پہلے ہو چکی ہو، لیکن ہو سکتا ہے اس کے بعد ہم کچھ سہولیات فراہم نہ کر سکیں۔

مہمان اور وہ لوگ جن کی بُکنگ وینڈر کرے میزبان یا وینڈر کے ساتھ ہمارے معاہدے کے فریق نہیں ہیں۔ ان کے ڈیٹا کے لیے ہم سیکشن 3.5 میں بیان کردہ بنیاد پر انحصار کرتے ہیں، معاہدے پر عمل کی بنیاد پر نہیں۔

5. لائیو لوکیشن

لوکیشن شیئرنگ شروع میں بند ہوتی ہے اور اختیاری ہے۔

آپ اسے ایک وقت میں صرف ایک فعال ٹوکن کے لیے آن کر سکتے ہیں۔ یہ آپ کی متوقع باری سے ایک مقررہ وقت پہلے سے شروع ہو کر اُس وقت تک چلتی ہے جب تک آپ پہنچ نہ جائیں، آپ کا ٹوکن بند نہ ہو جائے، یا آپ اسے بند نہ کر دیں۔
یہ خود بخود بند ہو جاتی ہے۔
ہم اسے یہ حساب لگانے کے لیے استعمال کرتے ہیں کہ آپ کتنے دور ہیں اور کب تک پہنچیں گے، "اب نکلیں" کی یاد دہانی بھیجنے کے لیے، اور مقام پر پہنچنے پر آپ کو "پہنچ گئے" کے طور پر نشان زد کرنے کے لیے۔
وینڈر اور آپ کا میزبان آپ کا فاصلہ یا پہنچنے کا اندازاً وقت (مثلاً "8 منٹ دور") دیکھتے ہیں، نہ کہ نقشے پر آپ کی مسلسل جگہ۔ [پروڈکٹ ٹیم تصدیق کرے: وینڈر یا میزبان کی کوئی سیٹنگ عین کوآرڈینیٹس یا نقشہ نہیں دکھاتی؛ اگر ایسی سیٹنگ شامل کی گئی تو پہلے یہ پالیسی اپ ڈیٹ ہوگی اور آپ سے اجازت لی جائے گی۔]
ہم آپ کی لوکیشن کسی میپس/روٹنگ فراہم کنندہ کو صرف راستہ اور وقت معلوم کرنے کے لیے بھیجتے ہیں۔
ہم آمد کے کچھ ہی دیر بعد خام لوکیشن ڈیٹا حذف کر دیتے ہیں، یعنی آپ کا ٹوکن بند ہونے کے [24 hours] کے اندر [قانونی مشیر تصدیق کریں: ڈیٹا رکھنے کی مدت]، اور صرف یہ بات محفوظ رکھتے ہیں کہ آپ پہنچ گئے تھے۔

آپ کسی بھی وقت اپنی ڈیوائس کی سیٹنگز اور ایپ میں لوکیشن کی اجازت کو کنٹرول کر سکتے ہیں۔

6. ہمارے بھیجے گئے پیغامات (پُش، SMS اور WhatsApp)

آپ کے ٹوکن سے متعلق سروس کے پیغامات (تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں، ریفنڈز) سروس کا حصہ ہیں۔ آپ ان میں سے کچھ کو ایپ میں بند کر سکتے ہیں، لیکن پھر ہو سکتا ہے آپ کی باری نکل جائے۔
"بُکنگ کھلنے پر مجھے مطلع کریں" کے پیغامات صرف آپ کے مانگنے پر بھیجے جاتے ہیں، اور آپ ہر درخواست منسوخ کر سکتے ہیں۔
ہم آپ کی رضامندی کے بغیر کوئی تشہیری پیغام نہیں بھیجتے، اور ہر تشہیری پیغام میں اس سے دستبردار ہونے کا آسان طریقہ موجود ہوگا۔
یو اے ای میں SMS لائسنس یافتہ ٹیلی کام آپریٹرز کے ذریعے TDRA کے قواعد کے مطابق بھیجے جاتے ہیں، جن میں سینڈر آئی ڈی کی رجسٹریشن اور غیر مطلوبہ اور تشہیری پیغامات سے متعلق قواعد شامل ہیں [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS کے لیے TDRA کے موجودہ تقاضے، بشمول سینڈر آئی ڈی کی رجسٹریشن، پیغام بھیجنے کے اجازت شدہ اوقات اور دستبرداری (opt-out) کے الفاظ]۔
WhatsApp پیغامات Meta کے WhatsApp Business Platform کے ذریعے بھیجے جاتے ہیں، اور صرف اس صورت میں جب آپ نے WhatsApp پر پیغامات وصول کرنے پر رضامندی دی ہو یا WhatsApp کی پالیسیاں اس کی اجازت دیتی ہوں۔ آپ کسی بھی وقت "STOP" لکھ کر جواب دے سکتے ہیں یا بزنس نمبر کو بلاک کر سکتے ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: یو اے ای میں ہمارے پیغام رسانی کے فراہم کنندگان کے ساتھ WhatsApp اور SMS کے لیے آنے والے "STOP" کو سنبھالنے کا نظام موجود ہے؛ ورنہ یہ جملہ ہٹا دیا جائے گا۔]
وینڈر اپنی بُکنگز کے لیے بھیجے گئے SMS اور WhatsApp پیغامات کی قیمت ادا کرتا ہے۔ اس سے آپ کے ڈیٹا کے تحفظ کے طریقے میں کوئی فرق نہیں پڑتا۔

7. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف اس طرح شیئر کرتے ہیں:

اُس وینڈر کے ساتھ جس کے ہاں آپ بُکنگ کرتے ہیں: آپ کا نام، موبائل نمبر، ٹوکن، افراد کی تعداد، کیفیت اور، اگر آپ نے لوکیشن شیئرنگ آن کی ہو تو، آپ کا فاصلہ یا پہنچنے کا اندازاً وقت۔ وینڈر کا عملہ یہ معلومات TokenNo Business میں دیکھتا ہے، اور آپ کا ٹوکن نمبر وینڈر کے انتظار گاہ میں لگے ٹی وی "Now Serving" بورڈ پر دکھایا اور اعلان کیا جا سکتا ہے۔ [پروڈکٹ ٹیم تصدیق کرے: کیا کسٹمر کے نام کا کوئی حصہ بورڈ پر ظاہر ہو سکتا ہے۔]
آپ کے میزبان یا مہمانوں کے ساتھ: گروپ کے ارکان ایک دوسرے کی کیفیت (مثلاً "آ رہے ہیں" یا "پہنچ گئے") دیکھتے ہیں اور، اگر لوکیشن شیئرنگ آن ہو تو، پہنچنے کا اندازاً وقت بھی۔
وینڈر کے اپنے سسٹمز کے ساتھ، اگر وینڈر انہیں Integration API اور ویب ہُکس کے ذریعے جوڑتا ہے۔ ان سسٹمز کو آپ کا نام، موبائل نمبر، بُکنگ، ٹوکن اور قطار کی تفصیلات، اور ادائیگی کے واقعات (ادائیگی کی کیفیت، رقم اور حوالہ نمبر) ملتے ہیں۔ انہیں صحت کی کوئی تفصیل کبھی نہیں ملتی۔ ڈیٹا وینڈر کے سسٹم تک پہنچنے کے بعد اس کی ذمہ داری وینڈر کی ہے۔
ہمارے سروس فراہم کنندگان (سب پروسیسرز) کے ساتھ، جو تحریری معاہدوں کے تحت ہماری ہدایات پر، اور صرف ہمیں فراہم کی جانے والی سروسز کے لیے، ڈیٹا پروسیس کرتے ہیں:
- Amazon Web Services (AWS) — کلاؤڈ ہوسٹنگ اور اسٹوریج؛
- پیمنٹ گیٹ ویز — یو اے ای میں، یو اے ای کے لیے مقرر کردہ گیٹ وے (فی الحال [Tap Payments or Stripe — to be confirmed])؛ ہمارے دوسرے گیٹ ویز (Razorpay اور Moyasar) دوسرے ممالک کے لیے ہیں؛
- SMS اور WhatsApp فراہم کنندگان — جیسے SMS کے لیے Twilio اور Unifonic، اور WhatsApp Business Platform کے لیے Meta (MSG91 دوسرے ممالک کے لیے ہے)؛
- Firebase Cloud Messaging (Google) اور Apple کی پُش نوٹیفکیشن سروس — پُش نوٹیفکیشن پہنچانے کے لیے؛
- ترجمے کے فراہم کنندگان — وینڈر کے مواد کا ترجمہ کرنے کے لیے (آپ کے ذاتی پیغامات کا نہیں)؛ اور
- میپس اور روٹنگ فراہم کنندگان — فاصلہ اور پہنچنے کا وقت معلوم کرنے کے لیے۔
تازہ ترین فہرست info@tokenno.com سے درخواست کرنے پر دستیاب ہے [یا [link to sub-processor list] پر]۔
حکام کے ساتھ، جہاں یو اے ای کا قانون، کسی عدالت کا حکم یا یو اے ای کی کسی مجاز اتھارٹی کی جائز درخواست اس کا تقاضا کرے۔
کاروبار کی منتقلی کی صورت میں، جیسے انضمام یا حصول (merger یا acquisition)، اس پالیسی اور لاگو قانون کے تابع۔

8. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے اور سرحد پار منتقلی

ہمارے مرکزی سرورز بھارت میں ہیں (AWS کا Asia Pacific (Mumbai) ریجن)۔ اس کا مطلب ہے کہ اگر آپ یو اے ای میں TokenNo استعمال کرتے ہیں تو آپ کا ذاتی ڈیٹا یو اے ای سے باہر بھارت منتقل ہوتا ہے۔ ہمارے کچھ سروس فراہم کنندگان (مثلاً پُش نوٹیفکیشن، پیغام رسانی، ترجمے یا میپس کے فراہم کنندگان) بھی محدود ڈیٹا دوسرے ممالک میں پروسیس کر سکتے ہیں۔ صحت کے شعبے کے وینڈرز کی بُکنگز کسی اور جگہ محفوظ کی جا سکتی ہیں (دیکھیں سیکشن 3.4)۔

PDPL ذاتی ڈیٹا کو یو اے ای سے باہر ایسے ممالک میں منتقل کرنے کی اجازت دیتا ہے جہاں تحفظ کی مناسب سطح موجود ہو، اور PDPL میں بیان کردہ دیگر صورتوں میں بھی، مثلاً ایسے معاہدے کے تحت جو وصول کنندہ کو PDPL کے معیار کے مطابق ڈیٹا کی حفاظت کا پابند کرے، ڈیٹا سبجیکٹ کی واضح رضامندی سے، یا جب منتقلی ڈیٹا سبجیکٹ کے ساتھ معاہدے پر عمل کے لیے ضروری ہو۔ ہم اپنے فراہم کنندگان کے ساتھ تحریری معاہدوں پر انحصار کرتے ہیں جو انہیں آپ کے ڈیٹا کی حفاظت کا پابند کرتے ہیں، اور اس بات پر کہ یہ منتقلی آپ کی مانگی ہوئی سروس فراہم کرنے کے لیے ضروری ہے [قانونی مشیر تصدیق کریں: بھارت میں ہوسٹنگ کے لیے منتقلی کی کون سی بنیاد اختیار کی جائے، کیا بھارت کو مناسب تحفظ والا ملک تسلیم کیا گیا ہے، کیا سائن اپ کے وقت واضح رضامندی بھی لی جائے، اور کیا صحت کے شعبے کے وینڈرز کی بُکنگ کے ڈیٹا پر ملک کے اندر ڈیٹا رکھنے (localisation) کی کوئی شرط لاگو ہو سکتی ہے (دیکھیں سیکشن 3.4)]۔

[کاروباری فیصلہ (صحت کے شعبے کے وینڈرز کے لیے لانچ روکنے والا): صحت کے شعبے کے وینڈرز کا یو اے ای بُکنگ ڈیٹا AWS کے Middle East (UAE) ریجن میں ہوسٹ کیا جائے، یا قانونی مشیر کی تحریری رائے یا وزارتی استثنا پر انحصار کیا جائے (دیکھیں سیکشن 3.4)۔ فیصلہ ہونے پر یہ سیکشن بتائے گا کہ صحت کی بُکنگز کہاں محفوظ ہیں۔ کاروبار یہ بھی غور کرے کہ کیا یو اے ای کا تمام ڈیٹا یو اے ای ریجن میں ہوسٹ کیا جائے۔]

9. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

PDPL کے تحت آپ کو یہ حقوق حاصل ہیں:

معلومات حاصل کرنا: ہم آپ کے بارے میں کون سا ذاتی ڈیٹا پروسیس کرتے ہیں، کن مقاصد کے لیے، کس کے ساتھ شیئر کرتے ہیں، کتنی دیر رکھتے ہیں اور کہاں منتقل کرتے ہیں، اور اس کی ایک کاپی مفت حاصل کرنا۔
ڈیٹا کی منتقلی (پورٹیبلٹی): اپنا ذاتی ڈیٹا منظم اور مشین سے پڑھے جانے کے قابل فارمیٹ میں حاصل کرنا، اور جہاں تکنیکی طور پر ممکن ہو، ہم سے اسے کسی دوسرے کنٹرولر کو بھیجنے کا کہنا۔
درستی یا تکمیل: غلط یا نامکمل ذاتی ڈیٹا کو درست یا مکمل کروانا۔
اپنا ذاتی ڈیٹا حذف کروانا: جب اس کی ضرورت باقی نہ رہے، جب آپ رضامندی واپس لے لیں، یا جب پروسیسنگ غیر قانونی ہو، الا یہ کہ ہمیں کسی قانونی ذمہ داری کی وجہ سے اسے رکھنا ضروری ہو (مثلاً ٹیکس اور ادائیگی کا ریکارڈ)۔
پروسیسنگ محدود کروانا، مثلاً جب تک ہم آپ کے ڈیٹا کی درستی کی جانچ کریں یا کسی اعتراض پر کارروائی کریں۔
پروسیسنگ پر اعتراض کرنا یا اسے رکوانا، بشمول براہِ راست تشہیر (ڈائریکٹ مارکیٹنگ) کے لیے، کسی بھی وقت۔
صرف خودکار پروسیسنگ پر مبنی فیصلوں پر اعتراض کرنا جن کے آپ پر قانونی یا اسی طرح کے اہم اثرات ہوں۔ موجودہ مرحلے میں TokenNo کسٹمرز کے بارے میں ایسے فیصلے نہیں کرتا۔
دی ہوئی رضامندی واپس لینا۔
شکایت کرنا: ہم سے اور UAE Data Office (یو اے ای ڈیٹا آفس) سے (دیکھیں سیکشن 10)۔

[قانونی مشیر تصدیق کریں: PDPL اور اس کے انتظامی ضوابط کے تحت ڈیٹا سبجیکٹ کے حقوق کی فہرست اور ان کی حدود۔]

آپ یہ حقوق اس طرح استعمال کر سکتے ہیں:

ایپ میں: Profile میں جا کر اپنا نام اور زبان تبدیل کریں، اپنی بُکنگز دیکھیں اور ان کا انتظام کریں، نوٹیفکیشنز اور لوکیشن کی اجازت کو کنٹرول کریں، اور اپنا اکاؤنٹ حذف کریں۔
ای میل کے ذریعے: info@tokenno.com پر "Privacy request" کے عنوان سے لکھیں، اپنے اکاؤنٹ والے موبائل نمبر سے یا اس نمبر کا ذکر کرتے ہوئے۔ آپ کی حفاظت کے لیے ہم آپ سے اُس نمبر پر بھیجے گئے ون ٹائم پاس ورڈ کی تصدیق کا کہہ سکتے ہیں۔

ہم PDPL اور اس کے انتظامی ضوابط میں مقررہ مدت کے اندر، اور ہر صورت میں [30] دن کے اندر جواب دیں گے [قانونی مشیر تصدیق کریں: جواب دینے کی مدت]۔ اگر کوئی درخواست کسی وینڈر کے اپنے ریکارڈ سے متعلق ہو تو ہم آپ کو بتائیں گے اور جہاں مناسب ہو، اسے وینڈر تک پہنچا دیں گے۔

10. پرائیویسی آفیسر اور شکایت کرنے کا طریقہ

اگر آپ کا اپنے ذاتی ڈیٹا کے بارے میں کوئی سوال یا شکایت ہو تو براہِ کرم ہمارے پرائیویسی آفیسر / ڈیٹا پروٹیکشن آفیسر (DPO) سے رابطہ کریں:

نام: [Data protection officer name]
پتہ: [TokenNo Gulf entity legal name]، [registered address]
ای میل: info@tokenno.com (عنوان: "Privacy")
فون: [contact phone]
اوقات: [working days and hours, UAE time]

[قانونی مشیر تصدیق کریں: کیا PDPL کے تحت TokenNo کے لیے باضابطہ طور پر ڈیٹا پروٹیکشن آفیسر مقرر کرنا لازم ہے (مثلاً پروسیسنگ کے بڑے پیمانے یا بُکنگ کے ڈیٹا کی نوعیت کی وجہ سے)، اور کیا یو اے ای میں کوئی نمائندہ مقرر کرنا ضروری ہے۔]

ہماری کوشش ہوگی کہ آپ کی شکایت کی وصولی کی تصدیق [2] کاروباری دنوں کے اندر کریں اور اسے [30] دن کے اندر حل کریں [قانونی مشیر تصدیق کریں]۔

اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ UAE Data Office میں شکایت کر سکتے ہیں، جو Federal Decree-Law No. 44 of 2021 کے تحت ذاتی ڈیٹا کے تحفظ کی نگرانی کے لیے قائم کی گئی اتھارٹی ہے [قانونی مشیر تصدیق کریں: ڈیٹا آفس میں شکایت کا طریقۂ کار، اور کیا نفاذ کی تاریخ پر یہ فعال ہے]۔ صارفین سے متعلق شکایات Ministry of Economy (وزارتِ معیشت) یا متعلقہ امارت کے صارفین کے تحفظ کے محکمے میں بھی درج کرائی جا سکتی ہیں۔

11. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی اُس مقصد کے لیے ضرورت ہو جس کے لیے اسے جمع کیا گیا تھا، یا جتنی دیر قانون تقاضا کرے۔ ڈیٹا رکھنے کی ہماری مجوزہ مدتیں یہ ہیں [قانونی مشیر تصدیق کریں: تمام مدتیں]:

اکاؤنٹ کا ڈیٹا (موبائل نمبر، نام، زبان): جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ حذف کر دیں تو ہم اسے [30] دن کے اندر حذف یا گمنام کر دیتے ہیں، سوائے اُس ڈیٹا کے جسے قانوناً رکھنا ضروری ہو۔
بُکنگز اور ٹوکن کی تاریخ: آمد کے بعد [3 years] تک، تاکہ آپ پچھلی بُکنگز دیکھ سکیں اور "دوبارہ بُک کریں" استعمال کر سکیں، اور تنازعات نمٹائے جا سکیں۔
مہمانوں کے نمبر اور وینڈرز کے درج کیے ہوئے نمبر: آمد کے بعد [30 days] کے اندر حذف کر دیے جاتے ہیں، یا "مجھے مزید مدعو نہ کریں" کی درخواست پر عمل کے لیے صرف ناقابلِ واپسی ہیش کی صورت میں رکھے جاتے ہیں، الا یہ کہ وہ شخص اپنا TokenNo اکاؤنٹ بنا لے (سیکشن 3.5) [قانونی مشیر تصدیق کریں]۔
لائیو لوکیشن: ٹوکن بند ہونے کے بعد [24 hours] کے اندر حذف (سیکشن 5)۔
ادائیگی، ریفنڈ، پے آؤٹ اور ٹیکس کے ریکارڈ: کم از کم اُس مدت تک جو یو اے ای کے تجارتی اور ٹیکس قوانین، بشمول VAT اور کارپوریٹ ٹیکس کے قواعد، تقاضا کرتے ہیں (موجودہ سمجھ کے مطابق کم از کم 5 سال، اور کچھ ریکارڈ کے لیے 7 سال تک) [قانونی مشیر اور ٹیکس ایڈوائزر تصدیق کریں]۔
وینڈر کی KYC دستاویزات: جب تک وینڈر TokenNo استعمال کرے اور اس کے بعد [5 years] تک، یا اس سے زیادہ اگر انسدادِ منی لانڈرنگ یا کوئی اور قانون تقاضا کرے [قانونی مشیر تصدیق کریں]۔
آڈٹ اور سیکیورٹی لاگز: [1 year] تک۔
ڈیوائس کے پُش ٹوکن: جب تک آپ لاگ آؤٹ نہ کریں، ایپ اَن انسٹال نہ کریں یا ٹوکن کی میعاد ختم نہ ہو جائے۔
غیر فعال اکاؤنٹس: جن اکاؤنٹس میں [period] تک کوئی سرگرمی نہ ہو، ہم آپ کو اطلاع دینے کے بعد انہیں حذف کر سکتے ہیں۔

مدت ختم ہونے پر ہم ڈیٹا حذف کر دیتے ہیں یا اسے گمنام بنا دیتے ہیں۔

12. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم مناسب تکنیکی اور تنظیمی اقدامات استعمال کرتے ہیں، جن میں شامل ہیں:

منتقلی کے دوران (HTTPS/TLS) اور محفوظ حالت میں ڈیٹا کی انکرپشن؛
OTP پر مبنی لاگ اِن، وینڈر کے عملے کے لیے عہدے کے مطابق رسائی، اور ہماری اپنی ٹیم کے لیے کم سے کم ضروری رسائی؛
Integration API کیز کا صرف محفوظ ہیش (hash) رکھنا، دستخط شدہ ویب ہُکس، اور API کے استعمال کے آڈٹ لاگز؛
پیمنٹ کارڈ کی تفصیلات صرف PCI-DSS کے مطابق کام کرنے والے پیمنٹ گیٹ وے کے پاس؛
نگرانی، بیک اپ اور باقاعدہ سیکیورٹی جائزے؛ اور
ہمارے سروس فراہم کنندگان کے ساتھ ایسے معاہدے جو انہیں ذاتی ڈیٹا کی حفاظت کا پابند کرتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ذاتی ڈیٹا کی خلاف ورزی (ڈیٹا بریچ) ہو جائے جس سے آپ کی رازداری یا آپ کے ڈیٹا کی خفیہ حیثیت کو نقصان پہنچ سکتا ہو، تو ہم اس کا علم ہوتے ہی فوری طور پر UAE Data Office کو اور، جہاں ضروری ہو، متاثرہ افراد کو PDPL اور اس کے انتظامی ضوابط میں مقررہ طریقے کے مطابق مطلع کریں گے [قانونی مشیر تصدیق کریں: اطلاع کا مواد اور انتظامی ضوابط میں مقررہ کوئی ڈیڈ لائن]۔

13. بچے

TokenNo اکاؤنٹس 18 سال یا اس سے زیادہ عمر کے بالغ افراد کے لیے ہیں [قانونی مشیر تصدیق کریں: یو اے ای کے قانون کے تحت کم از کم عمر اور قانونی اہلیت کی عمر]۔

اگر آپ کی عمر 18 سال سے کم ہے تو براہِ کرم اپنے والدین یا قانونی سرپرست سے اپنے لیے بُکنگ کرنے کو کہیں۔
والدین یا قانونی سرپرست کسی بچے کے لیے ٹوکن بُک کر سکتے ہیں (مثلاً بچوں کے کلینک میں) اور بچے کا نام درج کر سکتے ہیں۔ ایسا کر کے وہ تصدیق کرتے ہیں کہ وہ بچے کے والدین یا قانونی سرپرست ہیں اور اُس بُکنگ کے لیے بچے کا نام پروسیس کرنے پر رضامند ہیں۔
ہم بچوں کو ٹریک نہیں کرتے، ان کے رویے کی نگرانی نہیں کرتے اور انہیں ہدف بنا کر اشتہارات نہیں دکھاتے۔

[قانونی مشیر تصدیق کریں: بچوں کے ذاتی ڈیٹا اور بچوں کی آن لائن حفاظت سے متعلق یو اے ای کے قانون کے تحت کوئی اضافی تقاضے۔]

اگر آپ سمجھتے ہیں کہ کسی بچے نے رضامندی کے بغیر اکاؤنٹ بنا لیا ہے تو info@tokenno.com پر رابطہ کریں، ہم اسے حذف کر دیں گے۔

14. کوکیز اور ملتی جلتی ٹیکنالوجیز

ہماری ویب سائٹ اور ویب ویوز (مثلاً مہمان کا ٹوکن صفحہ) آپ کو لاگ اِن رکھنے اور آپ کی زبان یاد رکھنے کے لیے ضروری کوکیز یا لوکل اسٹوریج استعمال کرتے ہیں۔ ہم [analytics tool, if any] صرف آپ کی رضامندی سے استعمال کرتے ہیں جہاں رضامندی ضروری ہو۔ آپ اپنے براؤزر میں کوکیز کو کنٹرول کر سکتے ہیں۔

15. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ان کے نافذ ہونے سے پہلے ایپ میں یا پیغام کے ذریعے آپ کو بتائیں گے اور، جہاں قانون تقاضا کرے، آپ سے دوبارہ رضامندی لیں گے۔ اوپر درج "آخری اپ ڈیٹ" کی تاریخ بتاتی ہے کہ اس میں آخری بار کب تبدیلی ہوئی۔

16. زبان

یہ پالیسی انگریزی اور اردو میں دستیاب ہے۔ اختلاف کی صورت میں [Arabic/English] ورژن معتبر ہوگا؛ اردو ورژن صرف سہولت کے لیے فراہم کیا گیا ترجمہ ہے۔ جب تک عربی ورژن شائع نہیں ہوتا، انگریزی ورژن معتبر ہوگا۔ [قانونی مشیر تصدیق کریں: یو اے ای میں عربی ورژن غالباً قانوناً ضروری ہے (Federal Law No. 15 of 2020 on Consumer Protection and its Executive Regulations)؛ اسے شامل کرنے پر توقع ہے کہ صارفین کے لیے عربی متن ہی معتبر ہوگا۔]

17. ہم سے رابطہ کریں

[TokenNo Gulf entity legal name] [registered address] ای میل: info@tokenno.com