رازداری کی پالیسی (بحرین)

مسودے کا نوٹس: یہ رازداری کی پالیسی ایک مسودہ ہے۔ اسے مملکتِ بحرین کے مستند قانونی مشیر کے جائزے کے لیے تیار کیا جا رہا ہے اور یہ ابھی نافذ نہیں ہے۔ جب تک اس کا حتمی ورژن نفاذ کی تاریخ کے ساتھ شائع نہیں ہوتا، یہ کوئی حق یا ذمہ داری پیدا نہیں کرتی۔ اس مسودے میں کوئی بات قانونی مشورہ نہیں ہے۔ [چوکور بریکٹ] میں لکھا ہوا متن یا تو خالی جگہ ہے جسے بعد میں بھرا جائے گا، یا ایسا نکتہ ہے جس پر قانونی مشیر کی رائے ابھی باقی ہے۔

1. اس پالیسی کے بارے میں

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ مملکتِ بحرین ("بحرین") میں TokenNo استعمال کرتے ہیں تو TokenNo آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، کیسے استعمال کرتا ہے، کس کے ساتھ شیئر کرتا ہے، کہاں محفوظ رکھتا ہے اور اس کی حفاظت کیسے کرتا ہے۔ یہ پالیسی ان سب پر لاگو ہوتی ہے:

TokenNo کسٹمر ایپ، جسے ٹوکن بُک کرنے والے لوگ (میزبان) اور ان کے بلائے ہوئے لوگ (مہمان) استعمال کرتے ہیں؛
TokenNo Business ایپ، بشمول ویب فرنٹ ڈیسک اور ٹی وی "Now Serving" بورڈ، جسے کاروبار اور ان کا عملہ استعمال کرتا ہے؛
TokenNo ایڈمن کنسول، جسے ہمارا اپنا عملہ استعمال کرتا ہے؛
TokenNo کی ویب سائٹ tokenno.com؛
TokenNo کا Integration API اور ویب ہُکس، جنہیں کاروبار اپنے سسٹمز سے جوڑ سکتے ہیں؛ اور
پُش نوٹیفکیشن، SMS اور WhatsApp کے ذریعے آپ کو بھیجے جانے والے ہمارے پیغامات۔

بحرین میں TokenNo پلیٹ فارم [TokenNo Gulf entity legal name] چلاتا ہے، جو [type of entity] ہے اور [country of registration] میں رجسٹریشن نمبر [registration number] کے تحت رجسٹرڈ ہے، اور جس کا رجسٹرڈ دفتر [registered address] پر ہے ("TokenNo"، "ہم")۔ [بحرین میں کوئی ادارہ، برانچ یا نمائندہ مقرر ہو تو اس کا نام، کمرشل رجسٹریشن (CR) نمبر اور پتہ۔] آپ ہم سے info@tokenno.com پر رابطہ کر سکتے ہیں۔

یہ پالیسی بحرین کے قانون کے تقاضے پورے کرنے کے لیے لکھی گئی ہے، جن میں یہ شامل ہیں:

Personal Data Protection Law, Law No. 30 of 2018 (ذاتی ڈیٹا کے تحفظ کا قانون، "PDPL")، اور اس کے تحت Personal Data Protection Authority (ذاتی ڈیٹا کے تحفظ کی اتھارٹی، "اتھارٹی") کی جاری کردہ قراردادیں (resolutions) [قانونی مشیر تصدیق کریں: اس وقت اتھارٹی کے فرائض کون سا ادارہ انجام دے رہا ہے، اور PDPL کے تحت کون سی قراردادیں TokenNo پر لاگو ہوتی ہیں]؛
Consumer Protection Law, Law No. 35 of 2012 (صارفین کے تحفظ کا قانون) اور اس کے نفاذی ضوابط؛
Electronic Communications and Transactions Law, Decree-Law No. 54 of 2018 (الیکٹرانک مواصلات اور لین دین کا قانون)؛ اور
SMS اور دیگر الیکٹرانک پیغامات سے متعلق Telecommunications Regulatory Authority ("TRA"، بحرین کی ٹیلی کمیونیکیشن ریگولیٹری اتھارٹی) کے قواعد [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS پر TRA کے کون سے قواعد لاگو ہوتے ہیں]۔

اس پالیسی میں "ذاتی ڈیٹا" سے مراد کسی ایسے فرد کے بارے میں کوئی بھی معلومات ہے جس کی شناخت ہو چکی ہو، یا جس کی شناخت براہِ راست یا بالواسطہ طور پر کی جا سکے۔ جس فرد کے بارے میں ڈیٹا ہو، اسے "ڈیٹا سبجیکٹ" کہا جاتا ہے۔ جو ادارہ یہ طے کرتا ہے کہ ذاتی ڈیٹا کیوں اور کیسے پروسیس کیا جائے، اسے "ڈیٹا مینیجر" (data manager، جسے عام طور پر "کنٹرولر" بھی کہا جاتا ہے) کہتے ہیں، اور جو ادارہ ڈیٹا مینیجر کی جانب سے ڈیٹا پروسیس کرتا ہے، اسے "ڈیٹا پروسیسر" کہتے ہیں [قانونی مشیر تصدیق کریں: PDPL کی اصطلاحات]۔

2. آپ کے ڈیٹا کا ذمہ دار کون ہے

TokenNo ایک پلیٹ فارم ہے۔ کلینک، ہسپتال، ڈاکٹر، ریسٹورنٹ، سیلون، دفاتر اور ایونٹ منتظمین جیسے کاروبار ("وینڈرز") اسے ٹوکن جاری کرنے اور اپنی قطاریں چلانے کے لیے استعمال کرتے ہیں۔ اسی لیے ذمہ داری بٹی ہوئی ہے:

TokenNo ڈیٹا مینیجر ہے آپ کے TokenNo اکاؤنٹ (آپ کا موبائل نمبر، نام اور زبان)، آپ کے لاگ اِن، ہمارے بھیجے گئے پیغامات، ہماری وصول کردہ پیشگی ادائیگیوں، دھوکہ دہی کی روک تھام اور سیکیورٹی، اور پلیٹ فارم کے ہمارے اپنے تجزیے اور بہتری کے لیے۔
TokenNo پلیٹ فارم پر موجود بُکنگ اور قطار کے ریکارڈ کا بھی ڈیٹا مینیجر ہے (آپ کی بُکنگز، ٹوکن، مختلف وینڈرز کے ہاں آپ کی بُکنگ کی تاریخ، مہمانوں کی دعوتیں اور قطار کے واقعات)، جنہیں ہم سروس چلانے اور "دوبارہ بُک کریں" اور "مجھے مطلع کریں" جیسی سہولیات کے لیے استعمال کرتے ہیں۔ جس وینڈر کے ہاں آپ بُکنگ کرتے ہیں، وہ آپ کی آمد سے متعلق اپنے سروس ریکارڈ کا الگ ڈیٹا مینیجر ہے اور وہی طے کرتا ہے کہ وہ آپ کو کون سی سروس دے گا۔
جب کوئی وینڈر Integration API کے ذریعے اپنا سافٹ ویئر (مثلاً کلینک سافٹ ویئر یا پوائنٹ آف سیل سسٹم) جوڑتا ہے، تو اُس سسٹم کو بھیجا گیا ڈیٹا وینڈر کے کنٹرول اور ذمہ داری میں ہوتا ہے، اور اس پر وینڈر کا اپنا رازداری کا نوٹس لاگو ہوتا ہے۔

[قانونی مشیر تصدیق کریں: PDPL کے تحت یہ تقسیم، کیا TokenNo کسی وینڈر سرگرمی کے لیے پروسیسر کے طور پر کام کرتا ہے، اور وینڈر کے ساتھ ڈیٹا شیئرنگ ضمیمے (سروس کی شرائط، سیکشن 27) کی شرائط۔ چلانے والا ادارہ سیکشن 1 میں مذکور TokenNo Gulf entity ہے، جس کی تفصیلات ایڈمن سے بھری جاتی ہیں۔]

اگر آپ کو یقین نہ ہو کہ کس سے رابطہ کریں تو info@tokenno.com پر لکھیں، ہم آپ کی مدد کریں گے یا آپ کی درخواست متعلقہ وینڈر تک پہنچا دیں گے۔

3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم کم سے کم ڈیٹا جمع کرنے کے اصول پر چلتے ہیں۔ سروس کے موجودہ مرحلے میں ہم صرف وہی جمع کرتے ہیں جو آپ کو ٹوکن دینے اور آپ کی باری آنے پر آپ کو بتانے کے لیے ضروری ہے۔

3.1 اگر آپ ٹوکن بُک کرتے ہیں (کسٹمرز اور میزبان)

موبائل نمبر۔ آپ کا موبائل نمبر ہی TokenNo پر آپ کی شناخت ہے۔ ایک موبائل نمبر تمام TokenNo ایپس میں ایک ہی اکاؤنٹ ہے۔ ہم اس کی تصدیق ون ٹائم پاس ورڈ (OTP) سے کرتے ہیں۔
نام۔ وہ نام جو آپ ہمیں دیتے ہیں، تاکہ وینڈر آپ کو پکار سکے۔
زبان کی ترجیح۔ ایپ کی وہ زبان جو آپ منتخب کرتے ہیں۔
بُکنگز اور ٹوکن۔ وینڈر، مقام، سروس پوائنٹ (مثلاً ڈاکٹر کا کمرہ یا کاؤنٹر)، سیشن، ٹوکن نمبر، افراد کی تعداد، کیفیت (بُک شدہ، پکارا گیا، سروس ہو گئی، منسوخ، غیر حاضر)، آپ کے ٹوکن نمبر میں کوئی تبدیلی، اور آپ کی بُکنگ کی تاریخ، بشمول "بُکنگ کھلنے پر مجھے مطلع کریں" کی درخواستیں اور "دوبارہ بُک کریں" کے انتخاب۔
گروپ اور مہمان۔ اگر آپ مہمانوں کو بلاتے ہیں تو اُن لوگوں کے موبائل نمبر (اور اگر آپ شامل کریں تو نام) جنہیں آپ بلاتے ہیں، اور یہ کہ انہوں نے آنے کی تصدیق کی یا نہیں۔
ادائیگی کے ریکارڈ۔ اگر وینڈر پیشگی ادائیگی مانگے: رقم، کرنسی، تاریخ، کیفیت، ریفنڈ کی تفصیلات اور پیمنٹ گیٹ وے کا حوالہ نمبر۔ ہم آپ کا مکمل کارڈ نمبر، CVV یا کارڈ یا بینک لاگ اِن کی کوئی اور تفصیل نہ جمع کرتے ہیں اور نہ محفوظ رکھتے ہیں۔ یہ تفصیلات براہِ راست پیمنٹ گیٹ وے پر درج کی جاتی ہیں۔
لائیو لوکیشن (اختیاری)۔ صرف اس صورت میں جب آپ کسی فعال ٹوکن کے لیے لوکیشن شیئرنگ آن کریں۔ دیکھیں سیکشن 5۔
ڈیوائس کا ڈیٹا۔ آپ کی ڈیوائس کا پُش نوٹیفکیشن ٹوکن، ایپ کا ورژن، ڈیوائس کی قسم اور آپریٹنگ سسٹم، اور بنیادی تکنیکی لاگز (جیسے IP ایڈریس، رسائی کا وقت اور خرابی کی رپورٹس) جو سروس کو محفوظ اور فعال رکھنے کے لیے ضروری ہیں۔
سپورٹ کے پیغامات۔ وہ باتیں جو آپ ہم سے رابطہ کرتے وقت ہمیں بتاتے ہیں۔

3.2 اگر آپ مہمان ہیں

اگر کوئی میزبان آپ کو بلاتا ہے تو ہمیں آپ کا موبائل نمبر (اور ممکن ہے آپ کا نام) آپ سے نہیں بلکہ میزبان سے ملتا ہے۔ ہم اسے صرف آپ کو دعوت بھیجنے، اُس ٹوکن کی تازہ معلومات پُش، SMS یا WhatsApp کے ذریعے دینے، اور ایپ یا ایک سادہ ویب صفحے میں آپ کو ٹوکن دکھانے کے لیے استعمال کرتے ہیں۔ اگر میزبان آپ کو اپنے فون کے کانٹیکٹس سے منتخب کرے تو ایپ ڈیوائس کا کانٹیکٹ پِکر استعمال کرتی ہے: یہ صرف وہی نمبر پڑھتی ہے جو میزبان منتخب کرے، اور میزبان کی پوری ایڈریس بُک کبھی اپ لوڈ نہیں کرتی۔ سیکشن 3.5 میں ہماری قانونی بنیاد اور دعوتیں رکوانے کا طریقہ بیان کیا گیا ہے۔

3.3 اگر آپ کسی وینڈر کے لیے کام کرتے ہیں (وینڈر کا عملہ)

آپ کا نام، موبائل نمبر، عہدہ (مثلاً مالک، مینیجر، ریسپشنسٹ، ڈاکٹر) اور وہ مقامات جن تک آپ کو رسائی حاصل ہے؛
TokenNo Business میں آپ کے کیے گئے اقدامات (مثلاً ٹوکن پکارنا، سروس مکمل کرنا، پُش بیک یا منسوخ کرنا)، جنہیں ہم آڈٹ لاگز میں درج کرتے ہیں؛ اور
کاروبار کے لیے: اس کا نام، پتے، سروس پوائنٹس، شیڈول، چھٹیاں، ریفنڈ کے قواعد، قیمتیں، ادائیگیوں (پے آؤٹ) کے لیے بینک اکاؤنٹ کی تفصیلات، ٹیکس کی تفصیلات (جیسے VAT اکاؤنٹ نمبر)، اور وہ KYC دستاویزات جو آپ کاروبار کی تصدیق کے لیے اپ لوڈ کرتے ہیں (مثلاً کمرشل رجسٹریشن (CR) سرٹیفکیٹ، اور مالکان یا مجاز دستخط کنندگان کا CPR (شناختی) کارڈ یا پاسپورٹ)۔

3.4 صحت سے متعلق معلومات اور دیگر حساس ذاتی ڈیٹا

ہم میڈیکل ریکارڈ، علامات یا صحت سے متعلق کوئی اور تفصیل نہیں مانگتے۔ کلینکس اور ہسپتالوں کے معاملے میں بھی TokenNo کے پاس صرف آپ کا نام، موبائل نمبر اور بُکنگ ہوتی ہے۔ براہِ کرم ناموں، نوٹس یا دیگر آزاد متن والے خانوں میں صحت کی تفصیلات نہ لکھیں۔ موجودہ مرحلے میں وینڈرز کو TokenNo میں صحت کی تفصیلات شامل کرنے کی اجازت نہیں ہے۔

PDPL بعض ذاتی ڈیٹا کو حساس ذاتی ڈیٹا (sensitive personal data) قرار دیتا ہے، جس میں وہ ڈیٹا شامل ہے جو کسی شخص کی صحت، نسلی یا قومی پس منظر، مذہبی یا فلسفیانہ عقائد، سیاسی آراء، ٹریڈ یونین کی رکنیت، مجرمانہ ریکارڈ یا جنسی زندگی کو ظاہر کرے۔ حساس ذاتی ڈیٹا عام طور پر صرف ڈیٹا سبجیکٹ کی رضامندی سے، یا PDPL میں دی گئی دیگر محدود صورتوں میں ہی پروسیس کیا جا سکتا ہے، اور بعض پروسیسنگ کے لیے اتھارٹی کی پیشگی اجازت درکار ہوتی ہے۔ یہ بات کہ آپ نے کسی خاص کلینک یا ڈاکٹر کے ہاں بُکنگ کی، بذاتِ خود آپ کے بارے میں کچھ ظاہر کر سکتی ہے۔ ہم بُکنگ کے ڈیٹا کی احتیاط سے حفاظت کرتے ہیں اور اسے صرف اسی طرح شیئر کرتے ہیں جیسا اس پالیسی میں بیان کیا گیا ہے۔ [قانونی مشیر تصدیق کریں: کیا کلینک کی بُکنگ کے ڈیٹا کو PDPL کے تحت صحت کا ڈیٹا یا حساس ذاتی ڈیٹا سمجھا جا سکتا ہے، کیا واضح رضامندی یا اتھارٹی کی پیشگی اجازت درکار ہے، اور کیا National Health Regulatory Authority (NHRA، قومی صحت ریگولیٹری اتھارٹی) یا Ministry of Health (وزارتِ صحت) کے کوئی قواعد ایسے ڈیٹا کو بحرین سے باہر محفوظ کرنے پر پابندی لگاتے ہیں۔] [بحرین کے لیے لانچ روکنے والا کمپلائنس نکتہ: صحت کے شعبے کے وینڈرز کے بحرین میں فعال ہونے سے پہلے اتھارٹی کی پیشگی منظوری حاصل کی جائے، یا قانونی مشیر کی تحریری رائے کہ صرف بُکنگ کا ڈیٹا اس دائرے سے باہر ہے۔]

3.5 اگر کوئی اور ہمیں آپ کا نمبر دے (مہمان، فون، واک اِن، کیوسک اور API کے ذریعے بُکنگ)

بعض اوقات ہمیں آپ کا نام اور موبائل نمبر آپ کے بجائے کسی اور سے ملتا ہے: کسی میزبان سے جو آپ کو مہمان کے طور پر بلاتا ہے؛ وینڈر کے عملے سے جو آپ کے فون کرنے، خود آنے (واک اِن)، یا وینڈر کا QR کوڈ یا کیوسک استعمال کرنے پر آپ کے لیے ٹوکن بُک کرتا ہے؛ یا وینڈر کے اپنے سسٹم سے جو Integration API کے ذریعے آپ کے لیے ٹوکن بناتا ہے۔ ہو سکتا ہے آپ نے یہ پالیسی پہلے نہ دیکھی ہو۔ ان صورتوں میں:

ڈیٹا کہاں سے آیا: اُس میزبان یا وینڈر سے جس کا نام آپ کو بھیجے گئے ہمارے پہلے پیغام میں ہوگا۔
ہم اسے کس لیے استعمال کرتے ہیں: صرف وہ ٹوکن جاری کرنے اور اس کے بارے میں آپ کو پیغامات بھیجنے کے لیے (دعوت، تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں اور کوئی ریفنڈ)۔
قانونی بنیاد: آپ کی شامل کی گئی قطار کے انتظام میں ہمارے اور وینڈر کے جائز مفادات، جن کی PDPL اجازت دیتا ہے بشرطیکہ وہ آپ کے بنیادی حقوق اور آزادیوں سے متصادم نہ ہوں [قانونی مشیر تصدیق کریں]۔
کسی اور کے درج کیے ہوئے نمبر پر ہمارا پہلا SMS یا WhatsApp پیغام TokenNo کا اور اُس میزبان یا وینڈر کا نام بتاتا ہے جس نے آپ کو شامل کیا، واضح کرتا ہے کہ یہ ایک آمد سے متعلق پیغام ہے، اس پالیسی کا لنک دیتا ہے، اور ایک ٹیپ میں "مجھے مزید مدعو نہ کریں" کا آپشن دیتا ہے۔
ہم اسے کتنی دیر رکھتے ہیں: دیکھیں سیکشن 11۔ اگر آپ "مجھے مزید مدعو نہ کریں" منتخب کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کی درخواست پر عمل کے لیے آپ کے نمبر کا صرف ایک ناقابلِ واپسی ہیش (hash) رکھتے ہیں۔
وینڈرز کے لیے لازم ہے کہ وہ فون کرنے والوں اور خود آنے والوں کو بتائیں کہ TokenNo اُن کا ٹوکن سنبھالنے کے لیے اُن کا نمبر پروسیس کرے گا (دیکھیں ہماری سروس کی شرائط، سیکشن 21 اور 27)۔

4. ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کرتے ہیں

ہم ذاتی ڈیٹا ان مقاصد کے لیے استعمال کرتے ہیں:

آپ کا اکاؤنٹ بنانے اور محفوظ رکھنے کے لیے، OTP سے آپ کے موبائل نمبر کی تصدیق کرنے اور آپ کو لاگ اِن رکھنے کے لیے۔
ٹوکن جاری کرنے اور ان کا انتظام کرنے کے لیے: بُکنگ، قطار میں آپ کی جگہ اور انتظار کا اندازاً وقت دکھانا، آپ کا ٹوکن پکارنا، منسوخیوں، چھٹیوں اور تبدیلیوں (بشمول "پُش بیک" کے ذریعے نمبروں کی ترتیبِ نو) کو سنبھالنا، اور آپ کی پچھلی بُکنگز دکھانا۔
آپ کو آپ کے ٹوکن کے بارے میں بتانے کے لیے پُش، SMS اور WhatsApp کے ذریعے: بُکنگ کی تصدیق، "آپ کی باری قریب ہے" اور "آپ کا نمبر پکارا گیا ہے" کے الرٹس، آپ کے ٹوکن نمبر میں تبدیلیاں، منسوخیاں، ریفنڈز اور آپ کے مانگے ہوئے "بُکنگ کھل گئی ہے" کے الرٹس۔
آپ کے گروپ کو سنبھالنے کے لیے: مہمانوں کو مدعو کرنا، افراد کی تعداد اپ ڈیٹ کرنا اور میزبان اور مہمانوں کو باخبر رکھنا۔
پیشگی ادائیگیوں اور ریفنڈز کو پروسیس کرنے کے لیے جہاں وینڈر انہیں لازم کرے، اور حساب کتاب اور ٹیکس (بشمول VAT) کا ریکارڈ رکھنے کے لیے۔
فاصلہ اور پہنچنے کا اندازاً وقت دکھانے کے لیے، صرف اس صورت میں جب آپ لوکیشن شیئرنگ آن کریں (سیکشن 5)۔
وینڈر کے مواد کا ترجمہ کرنے کے لیے (جیسے کاروبار اور کمروں کے نام) آپ کی منتخب کردہ زبان میں۔
وینڈرز کی تصدیق (KYC) کرنے اور انہیں ادائیگی کرنے کے لیے۔
پلیٹ فارم کو محفوظ رکھنے کے لیے: دھوکہ دہی، غلط استعمال اور سیکیورٹی کے واقعات کی روک تھام، اور شکایات کی چھان بین۔
سروس کو بہتر بنانے کے لیے، مثلاً کسی کاؤنٹر پر سروس کے اوسط وقت کا اندازہ لگانا۔ جہاں ممکن ہو، ہم اس کے لیے مجموعی یا گمنام (anonymised) ڈیٹا استعمال کرتے ہیں۔
قانونی ذمہ داریاں پوری کرنے کے لیے، بحرین کے حکام کی جائز درخواستوں کا جواب دینے اور اپنی سروس کی شرائط نافذ کرنے کے لیے۔

ہم ذاتی ڈیٹا منصفانہ طور پر اور قانون کے مطابق، صرف اُن متعین اور جائز مقاصد کے لیے پروسیس کرتے ہیں جن کے بارے میں ہم آپ کو بتاتے ہیں، اور ان مقاصد کے لیے ضرورت سے زیادہ ڈیٹا نہیں رکھتے، نہ ہی ضرورت سے زیادہ مدت تک رکھتے ہیں۔

4.1 قانونی بنیاد

PDPL کے تحت ہم آپ کا ذاتی ڈیٹا آپ کی رضامندی سے پروسیس کر سکتے ہیں، یا رضامندی کے بغیر اُس صورت میں جب پروسیسنگ اِن میں سے کسی کام کے لیے ضروری ہو: آپ کے ساتھ کسی معاہدے پر عمل کرنا (یا معاہدہ کرنے سے پہلے آپ کی درخواست پر اقدامات کرنا)؛ کسی قانونی ذمہ داری کی تعمیل کرنا؛ آپ کے اہم ترین (حیاتی) مفادات کی حفاظت کرنا؛ یا TokenNo کے، یا اُس فریق کے جسے ڈیٹا ظاہر کیا جاتا ہے، جائز مفادات کا حصول، الا یہ کہ وہ مفادات آپ کے بنیادی حقوق اور آزادیوں سے متصادم ہوں۔ [قانونی مشیر تصدیق کریں: PDPL کے تحت دستیاب قانونی بنیادیں بالکل کون سی ہیں، اور کیا ذیل کے کسی مقصد کے لیے رضامندی لینی چاہیے۔]

مقاصد 1 سے 5 اور 8 کے لیے پروسیسنگ آپ کے ساتھ (اور وینڈر کے ساتھ) ہمارے معاہدے پر عمل کرنے کے لیے اور آپ کی مانگی ہوئی سروس فراہم کرنے کے لیے ضروری ہے۔
لائیو لوکیشن شیئرنگ (مقصد 6)، "بُکنگ کھلنے پر مجھے مطلع کریں" کے الرٹس، ان WhatsApp پیغامات کے لیے جہاں WhatsApp کے قواعد یا قانون پیشگی رضامندی مانگتے ہیں، اور کسی بھی تشہیری پیغام کے لیے ہم آپ کی رضامندی پر انحصار کرتے ہیں۔
مقصد 11 کے لیے اور ادائیگی، VAT اور دیگر ٹیکس کا ریکارڈ رکھنے کے لیے ہم قانونی ذمہ داریوں پر انحصار کرتے ہیں۔
مقاصد 7، 9 اور 10 کے لیے ہم سروس چلانے، اس کی حفاظت کرنے اور اسے بہتر بنانے میں اپنے جائز مفادات پر انحصار کرتے ہیں۔

جب ہم رضامندی مانگیں گے تو واضح طور پر، سادہ زبان میں اور دوسرے معاملات سے الگ مانگیں گے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں (دیکھیں سیکشن 9)۔ رضامندی واپس لینے سے اُس پروسیسنگ پر اثر نہیں پڑتا جو پہلے ہو چکی ہو، لیکن ہو سکتا ہے اس کے بعد ہم کچھ سہولیات فراہم نہ کر سکیں۔

مہمان اور وہ لوگ جن کی بُکنگ وینڈر کرے میزبان یا وینڈر کے ساتھ ہمارے معاہدے کے فریق نہیں ہیں۔ ان کے ڈیٹا کے لیے ہم سیکشن 3.5 میں بیان کردہ بنیاد پر انحصار کرتے ہیں، معاہدے پر عمل کی بنیاد پر نہیں۔

5. لائیو لوکیشن

لوکیشن شیئرنگ شروع میں بند ہوتی ہے اور اختیاری ہے۔

آپ اسے ایک وقت میں صرف ایک فعال ٹوکن کے لیے آن کر سکتے ہیں۔ یہ آپ کی متوقع باری سے ایک مقررہ وقت پہلے سے شروع ہو کر اُس وقت تک چلتی ہے جب تک آپ پہنچ نہ جائیں، آپ کا ٹوکن بند نہ ہو جائے، یا آپ اسے بند نہ کر دیں۔
یہ خود بخود بند ہو جاتی ہے۔
ہم اسے یہ حساب لگانے کے لیے استعمال کرتے ہیں کہ آپ کتنے دور ہیں اور کب تک پہنچیں گے، "اب نکلیں" کی یاد دہانی بھیجنے کے لیے، اور مقام پر پہنچنے پر آپ کو "پہنچ گئے" کے طور پر نشان زد کرنے کے لیے۔
وینڈر اور آپ کا میزبان آپ کا فاصلہ یا پہنچنے کا اندازاً وقت (مثلاً "8 منٹ دور") دیکھتے ہیں، نہ کہ نقشے پر آپ کی مسلسل جگہ۔ [پروڈکٹ ٹیم تصدیق کرے: وینڈر یا میزبان کی کوئی سیٹنگ عین کوآرڈینیٹس یا نقشہ نہیں دکھاتی؛ اگر ایسی سیٹنگ شامل کی گئی تو پہلے یہ پالیسی اپ ڈیٹ ہوگی اور آپ سے اجازت لی جائے گی۔]
ہم آپ کی لوکیشن کسی میپس/روٹنگ فراہم کنندہ کو صرف راستہ اور وقت معلوم کرنے کے لیے بھیجتے ہیں۔
ہم آمد کے کچھ ہی دیر بعد خام لوکیشن ڈیٹا حذف کر دیتے ہیں، یعنی آپ کا ٹوکن بند ہونے کے [24 hours] کے اندر [قانونی مشیر تصدیق کریں: ڈیٹا رکھنے کی مدت]، اور صرف یہ بات محفوظ رکھتے ہیں کہ آپ پہنچ گئے تھے۔

آپ کسی بھی وقت اپنی ڈیوائس کی سیٹنگز اور ایپ میں لوکیشن کی اجازت کو کنٹرول کر سکتے ہیں۔

6. ہمارے بھیجے گئے پیغامات (پُش، SMS اور WhatsApp)

آپ کے ٹوکن سے متعلق سروس کے پیغامات (تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں، ریفنڈز) سروس کا حصہ ہیں۔ آپ ان میں سے کچھ کو ایپ میں بند کر سکتے ہیں، لیکن پھر ہو سکتا ہے آپ کی باری نکل جائے۔
"بُکنگ کھلنے پر مجھے مطلع کریں" کے پیغامات صرف آپ کے مانگنے پر بھیجے جاتے ہیں، اور آپ ہر درخواست منسوخ کر سکتے ہیں۔
براہِ راست تشہیر (ڈائریکٹ مارکیٹنگ)۔ PDPL کے تحت آپ کو یہ حق حاصل ہے کہ آپ کسی بھی وقت براہِ راست تشہیر کے لیے اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کریں۔ ہم آپ کی رضامندی کے بغیر کوئی تشہیری پیغام نہیں بھیجتے۔ ہر تشہیری پیغام میں بتایا جائے گا کہ یہ کس کی طرف سے ہے، اور اس سے دستبردار ہونے کا آسان اور مفت طریقہ موجود ہوگا۔
بحرین میں SMS لائسنس یافتہ ٹیلی کام آپریٹرز کے ذریعے Telecommunications Regulatory Authority (TRA) کے قواعد کے مطابق بھیجے جاتے ہیں، جن میں سینڈر آئی ڈی کی رجسٹریشن (اگر لازم ہو) اور غیر مطلوبہ پیغامات سے متعلق قواعد شامل ہیں [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS کے لیے TRA کے موجودہ تقاضے، بشمول سینڈر آئی ڈی کی رجسٹریشن، پیغام بھیجنے کے اجازت شدہ اوقات اور دستبرداری (opt-out) کے الفاظ]۔
WhatsApp پیغامات Meta کے WhatsApp Business Platform کے ذریعے بھیجے جاتے ہیں، اور صرف اس صورت میں جب آپ نے WhatsApp پر پیغامات وصول کرنے پر رضامندی دی ہو یا WhatsApp کی پالیسیاں اس کی اجازت دیتی ہوں۔ آپ کسی بھی وقت "STOP" لکھ کر جواب دے سکتے ہیں یا بزنس نمبر کو بلاک کر سکتے ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: بحرین میں ہمارے پیغام رسانی کے فراہم کنندگان کے ساتھ WhatsApp اور SMS کے لیے آنے والے "STOP" کو سنبھالنے کا نظام موجود ہے؛ ورنہ یہ جملہ ہٹا دیا جائے گا۔]
وینڈر اپنی بُکنگز کے لیے بھیجے گئے SMS اور WhatsApp پیغامات کی قیمت ادا کرتا ہے۔ اس سے آپ کے ڈیٹا کے تحفظ کے طریقے میں کوئی فرق نہیں پڑتا۔

7. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف اس طرح شیئر کرتے ہیں:

اُس وینڈر کے ساتھ جس کے ہاں آپ بُکنگ کرتے ہیں: آپ کا نام، موبائل نمبر، ٹوکن، افراد کی تعداد، کیفیت اور، اگر آپ نے لوکیشن شیئرنگ آن کی ہو تو، آپ کا فاصلہ یا پہنچنے کا اندازاً وقت۔ وینڈر کا عملہ یہ معلومات TokenNo Business میں دیکھتا ہے، اور آپ کا ٹوکن نمبر وینڈر کے انتظار گاہ میں لگے ٹی وی "Now Serving" بورڈ پر دکھایا اور اعلان کیا جا سکتا ہے۔ [پروڈکٹ ٹیم تصدیق کرے: کیا کسٹمر کے نام کا کوئی حصہ بورڈ پر ظاہر ہو سکتا ہے۔]
آپ کے میزبان یا مہمانوں کے ساتھ: گروپ کے ارکان ایک دوسرے کی کیفیت (مثلاً "آ رہے ہیں" یا "پہنچ گئے") دیکھتے ہیں اور، اگر لوکیشن شیئرنگ آن ہو تو، پہنچنے کا اندازاً وقت بھی۔
وینڈر کے اپنے سسٹمز کے ساتھ، اگر وینڈر انہیں Integration API اور ویب ہُکس کے ذریعے جوڑتا ہے۔ ان سسٹمز کو آپ کا نام، موبائل نمبر، بُکنگ، ٹوکن اور قطار کی تفصیلات، اور ادائیگی کے واقعات (ادائیگی کی کیفیت، رقم اور حوالہ نمبر) ملتے ہیں۔ انہیں صحت کی کوئی تفصیل کبھی نہیں ملتی۔ ڈیٹا وینڈر کے سسٹم تک پہنچنے کے بعد اس کی ذمہ داری وینڈر کی ہے۔
ہمارے سروس فراہم کنندگان (ڈیٹا پروسیسرز) کے ساتھ، جو تحریری معاہدوں کے تحت ہماری ہدایات پر، اور صرف ہمیں فراہم کی جانے والی سروسز کے لیے، ڈیٹا پروسیس کرتے ہیں اور اسے محفوظ رکھنے کے پابند ہیں:
- Amazon Web Services (AWS): کلاؤڈ ہوسٹنگ اور اسٹوریج؛
- پیمنٹ گیٹ ویز: بحرین میں، بحرین کے لیے مقرر کردہ گیٹ وے (فی الحال [Tap Payments — to be confirmed])؛ ہمارے دوسرے گیٹ ویز (Razorpay، Stripe اور Moyasar) دوسرے ممالک کے لیے ہیں؛
- SMS اور WhatsApp فراہم کنندگان: جیسے SMS کے لیے Unifonic اور Twilio، اور WhatsApp Business Platform کے لیے Meta (MSG91 دوسرے ممالک کے لیے ہے)؛
- Firebase Cloud Messaging (Google) اور Apple کی پُش نوٹیفکیشن سروس: پُش نوٹیفکیشن پہنچانے کے لیے؛
- ترجمے کے فراہم کنندگان: وینڈر کے مواد کا ترجمہ کرنے کے لیے (آپ کے ذاتی پیغامات کا نہیں)؛ اور
- میپس اور روٹنگ فراہم کنندگان: فاصلہ اور پہنچنے کا وقت معلوم کرنے کے لیے۔
تازہ ترین فہرست info@tokenno.com سے درخواست کرنے پر دستیاب ہے [یا [link to sub-processor list] پر]۔
حکام کے ساتھ، جہاں بحرین کا قانون، کسی عدالت کا حکم یا بحرین کی کسی مجاز اتھارٹی کی جائز درخواست اس کا تقاضا کرے۔
کاروبار کی منتقلی کی صورت میں، جیسے انضمام یا حصول (merger یا acquisition)، اس پالیسی اور لاگو قانون کے تابع۔

8. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے اور سرحد پار منتقلی

ہمارے مرکزی سرورز بھارت میں ہیں (AWS کا Asia Pacific (Mumbai) ریجن)۔ اس کا مطلب ہے کہ اگر آپ بحرین میں TokenNo استعمال کرتے ہیں تو آپ کا ذاتی ڈیٹا بحرین سے باہر بھارت منتقل ہوتا ہے۔ ہمارے کچھ سروس فراہم کنندگان (مثلاً پُش نوٹیفکیشن، پیغام رسانی، ترجمے یا میپس کے فراہم کنندگان) بھی محدود ڈیٹا دوسرے ممالک میں پروسیس کر سکتے ہیں۔

PDPL ذاتی ڈیٹا کو بحرین سے باہر ایسے ملک یا علاقے میں منتقل کرنے کی اجازت دیتا ہے جہاں تحفظ کی مناسب سطح موجود ہو، مثلاً جو اتھارٹی کی شائع کردہ فہرست میں شامل ہو۔ دوسرے ممالک کو منتقلی صرف اتھارٹی کی منظوری سے، یا PDPL میں بیان کردہ مخصوص صورتوں میں ہو سکتی ہے، جیسے جب ڈیٹا سبجیکٹ نے منتقلی پر رضامندی دی ہو یا جب منتقلی ڈیٹا سبجیکٹ کے ساتھ معاہدے پر عمل کے لیے ضروری ہو۔ ہمارے فراہم کنندگان کے ساتھ معاہدے ایک حفاظتی اقدام ہیں، منتقلی کی قانونی بنیاد نہیں۔ بھارت کو منتقلی کے لیے ہماری بنیاد [اتھارٹی کی منظوری / سائن اپ کے وقت الگ سے لی گئی آپ کی رضامندی، اس کے ساتھ یہ کہ منتقلی آپ کے ساتھ ہمارے معاہدے پر عمل کے لیے ضروری ہے] ہے [قانونی مشیر تصدیق کریں: کیا بھارت اتھارٹی کی شائع کردہ مناسب تحفظ والے ممالک کی کسی فہرست میں شامل ہے، اور کون سی بنیاد اختیار کی جائے]۔ ہم منتقل کیے جانے والے ڈیٹا کو سروس فراہم کرنے کے لیے ضروری حد تک محدود رکھتے ہیں، اپنے فراہم کنندگان کے ساتھ تحریری معاہدے استعمال کرتے ہیں جو انہیں PDPL کے معیار کے مطابق آپ کے ڈیٹا کی حفاظت کا پابند کرتے ہیں، اور سیکشن 12 میں درج سیکیورٹی اقدامات لاگو کرتے ہیں۔ [قانونی مشیر تصدیق کریں: کیا صحت کے شعبے کے وینڈرز کے بُکنگ ڈیٹا پر ملک کے اندر ڈیٹا رکھنے کی کوئی شرط لاگو ہوتی ہے (دیکھیں سیکشن 3.4)۔]

[کاروبار غور کرے: کیا بحرین کا ڈیٹا بحرین میں (مثلاً AWS کے Middle East (Bahrain) ریجن میں) یا خلیج تعاون کونسل (GCC) کے کسی دوسرے کلاؤڈ ریجن میں ہوسٹ کیا جائے۔]

9. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

PDPL کے تحت آپ کو یہ حقوق حاصل ہیں:

آگاہ کیا جانا: ڈیٹا جمع کیے جاتے وقت یہ جاننا کہ آپ کا ذاتی ڈیٹا کیسے پروسیس کیا جاتا ہے، بشمول یہ کہ اسے کون اور کیوں پروسیس کرتا ہے (یہ پالیسی اسی کا حصہ ہے)۔
رسائی: یہ جاننا کہ آیا ہم آپ کا ڈیٹا پروسیس کرتے ہیں، اور اس کی کاپی حاصل کرنا، اس کے ساتھ یہ معلومات بھی کہ ڈیٹا کہاں سے آیا، پروسیسنگ کے مقاصد کیا ہیں اور یہ کن وصول کنندگان کو ظاہر کیا گیا۔
درستی، حذف یا بلاک کروانا: اپنے ذاتی ڈیٹا کو درست، حذف یا بلاک کروانا، اگر وہ غلط یا نامکمل ہو، یا PDPL کی خلاف ورزی میں پروسیس کیا جا رہا ہو، الا یہ کہ ہمیں کسی قانونی ذمہ داری کی وجہ سے اسے رکھنا ضروری ہو (مثلاً ادائیگی اور VAT کا ریکارڈ)۔
رضامندی واپس لینا: جہاں ہم رضامندی پر انحصار کرتے ہیں، کسی بھی وقت۔
براہِ راست تشہیر پر اعتراض کرنا: کسی بھی وقت۔
پروسیسنگ پر اعتراض کرنا: ایسی پروسیسنگ پر جس سے آپ کو یا کسی اور شخص کو مادی یا معنوی (اخلاقی) نقصان پہنچتا ہو یا پہنچنے کا امکان ہو۔
صرف خودکار پروسیسنگ پر مبنی فیصلوں پر اعتراض کرنا جو آپ کو نمایاں طور پر متاثر کریں۔ TokenNo کسٹمرز کے بارے میں صرف خودکار پروسیسنگ پر مبنی ایسے فیصلے نہیں کرتا جن کے ان پر قانونی یا اسی طرح کے اہم اثرات ہوں۔
شکایت کرنا: ہم سے اور اتھارٹی سے (دیکھیں سیکشن 10)۔

[قانونی مشیر تصدیق کریں: PDPL اور اس کے تحت جاری کردہ قراردادوں کے مطابق ڈیٹا سبجیکٹ کے حقوق کی فہرست اور ان کی حدود۔]

آپ یہ حقوق اس طرح استعمال کر سکتے ہیں:

ایپ میں: Profile میں جا کر اپنا نام اور زبان تبدیل کریں، اپنی بُکنگز دیکھیں اور ان کا انتظام کریں، نوٹیفکیشنز اور لوکیشن کی اجازت کو کنٹرول کریں، اور اپنا اکاؤنٹ حذف کریں۔
ای میل کے ذریعے: info@tokenno.com پر "Privacy request" کے عنوان سے لکھیں، اپنے اکاؤنٹ والے موبائل نمبر سے یا اس نمبر کا ذکر کرتے ہوئے۔ آپ کی حفاظت کے لیے ہم آپ سے اُس نمبر پر بھیجے گئے ون ٹائم پاس ورڈ کی تصدیق کا کہہ سکتے ہیں۔

ہم بغیر کسی غیر ضروری تاخیر کے، اور PDPL میں مقررہ مدت کے اندر جواب دیں گے، جو ہماری موجودہ سمجھ کے مطابق [15 working days] (15 کاروباری دن) ہے [قانونی مشیر تصدیق کریں: جواب دینے کی مدت]۔ ہم ان درخواستوں پر کوئی فیس نہیں لیتے، الا یہ کہ قانون اس کی اجازت دے [قانونی مشیر تصدیق کریں]۔ اگر کوئی درخواست کسی وینڈر کے اپنے ریکارڈ سے متعلق ہو تو ہم آپ کو بتائیں گے اور جہاں مناسب ہو، اسے وینڈر تک پہنچا دیں گے۔

10. ڈیٹا پروٹیکشن گارڈین اور شکایت کرنے کا طریقہ

اگر آپ کا اپنے ذاتی ڈیٹا کے بارے میں کوئی سوال یا شکایت ہو تو براہِ کرم ہمارے ڈیٹا پروٹیکشن گارڈین (Data Protection Guardian) / پرائیویسی آفیسر سے رابطہ کریں:

نام: [Data protection officer name]
پتہ: [TokenNo Gulf entity legal name]، [registered address]
ای میل: info@tokenno.com (عنوان: "Privacy")
فون: [contact phone]
اوقات: [working days and hours, Bahrain time]

[بحرین کے لیے کمپلائنس رجسٹر میں لانچ سے پہلے لازمی نکتہ: یا تو پروسیسنگ شروع ہونے سے پہلے اتھارٹی کو مطلع کیا جائے، یا اتھارٹی کے پاس ایک ڈیٹا پروٹیکشن گارڈین مقرر اور رجسٹر کیا جائے۔ فیصلہ ہونے پر یہ سیکشن گارڈین کا نام بتائے گا یا اطلاع کی تصدیق کرے گا۔ قانونی مشیر یہ بھی تصدیق کریں کہ کیا کسی پروسیسنگ کے لیے اتھارٹی کی پیشگی منظوری درکار ہے، اور کیا بحرین میں کوئی نمائندہ مقرر کرنا ضروری ہے۔]

ہماری کوشش ہوگی کہ آپ کی شکایت کی وصولی کی تصدیق [2] کاروباری دنوں کے اندر کریں اور اسے [15 working days] (15 کاروباری دن) کے اندر حل کریں [قانونی مشیر تصدیق کریں]۔

اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ Personal Data Protection Authority (ذاتی ڈیٹا کے تحفظ کی اتھارٹی) میں شکایت درج کرا سکتے ہیں، جو PDPL کے تحت شکایات وصول کرنے والی اتھارٹی ہے [قانونی مشیر تصدیق کریں: شکایت کا طریقۂ کار اور رابطے کی تفصیلات]۔ صارفین سے متعلق شکایات Consumer Protection Law, Law No. 35 of 2012 (صارفین کے تحفظ کا قانون) کے تحت Ministry of Industry and Commerce (وزارتِ صنعت و تجارت، محکمۂ تحفظِ صارفین) میں بھی درج کرائی جا سکتی ہیں [قانونی مشیر تصدیق کریں: وزارت اور محکمے کا موجودہ نام]۔

11. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی اُس مقصد کے لیے ضرورت ہو جس کے لیے اسے جمع کیا گیا تھا، یا جتنی دیر قانون تقاضا کرے۔ ڈیٹا رکھنے کی ہماری مجوزہ مدتیں یہ ہیں [قانونی مشیر تصدیق کریں: تمام مدتیں]:

اکاؤنٹ کا ڈیٹا (موبائل نمبر، نام، زبان): جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ حذف کر دیں تو ہم اسے [30] دن کے اندر حذف یا گمنام کر دیتے ہیں، سوائے اُس ڈیٹا کے جسے قانوناً رکھنا ضروری ہو۔
بُکنگز اور ٹوکن کی تاریخ: آمد کے بعد [3 years] تک، تاکہ آپ پچھلی بُکنگز دیکھ سکیں اور "دوبارہ بُک کریں" استعمال کر سکیں، اور تنازعات نمٹائے جا سکیں۔
مہمانوں کے نمبر اور وینڈرز کے درج کیے ہوئے نمبر: آمد کے بعد [30 days] کے اندر حذف کر دیے جاتے ہیں، یا "مجھے مزید مدعو نہ کریں" کی درخواست پر عمل کے لیے صرف ناقابلِ واپسی ہیش کی صورت میں رکھے جاتے ہیں، الا یہ کہ وہ شخص اپنا TokenNo اکاؤنٹ بنا لے (سیکشن 3.5) [قانونی مشیر تصدیق کریں]۔
لائیو لوکیشن: ٹوکن بند ہونے کے بعد [24 hours] کے اندر حذف (سیکشن 5)۔
ادائیگی، ریفنڈ، پے آؤٹ اور ٹیکس کے ریکارڈ: اُس مدت تک جو بحرین کا قانون تقاضا کرتا ہے، بشمول Value Added Tax Law (Decree-Law No. 48 of 2018) (ویلیو ایڈڈ ٹیکس کا قانون) کے ریکارڈ رکھنے کے قواعد اور تجارتی ریکارڈ رکھنے کے قواعد (موجودہ سمجھ کے مطابق کم از کم [5] سال) [قانونی مشیر اور ٹیکس ایڈوائزر تصدیق کریں]۔
وینڈر کی KYC دستاویزات: جب تک وینڈر TokenNo استعمال کرے اور اس کے بعد [5 years] تک، یا اس سے زیادہ اگر انسدادِ منی لانڈرنگ یا کوئی اور قانون تقاضا کرے [قانونی مشیر تصدیق کریں]۔
آڈٹ اور سیکیورٹی لاگز: [1 year] تک۔
ڈیوائس کے پُش ٹوکن: جب تک آپ لاگ آؤٹ نہ کریں، ایپ اَن انسٹال نہ کریں یا ٹوکن کی میعاد ختم نہ ہو جائے۔
غیر فعال اکاؤنٹس: جن اکاؤنٹس میں [period] تک کوئی سرگرمی نہ ہو، ہم آپ کو اطلاع دینے کے بعد انہیں حذف کر سکتے ہیں۔

مدت ختم ہونے پر ہم ڈیٹا حذف کر دیتے ہیں یا اسے گمنام بنا دیتے ہیں۔

12. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم ذاتی ڈیٹا کو حادثاتی یا غیر قانونی طور پر تباہ ہونے، ضائع ہونے، تبدیل ہونے، ظاہر ہونے یا اس تک رسائی سے بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات استعمال کرتے ہیں، جن میں شامل ہیں:

منتقلی کے دوران (HTTPS/TLS) اور محفوظ حالت میں ڈیٹا کی انکرپشن؛
OTP پر مبنی لاگ اِن، وینڈر کے عملے کے لیے عہدے کے مطابق رسائی، اور ہماری اپنی ٹیم کے لیے کم سے کم ضروری رسائی؛
Integration API کیز کا صرف محفوظ ہیش (hash) رکھنا، دستخط شدہ ویب ہُکس، اور API کے استعمال کے آڈٹ لاگز؛
پیمنٹ کارڈ کی تفصیلات صرف PCI-DSS کے مطابق کام کرنے والے پیمنٹ گیٹ وے کے پاس؛
نگرانی، بیک اپ، خطرات کا جائزہ اور باقاعدہ سیکیورٹی جائزے؛ اور
ہمارے سروس فراہم کنندگان کے ساتھ ایسے معاہدے جو انہیں ذاتی ڈیٹا کی حفاظت کا پابند کرتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ذاتی ڈیٹا کی خلاف ورزی (ڈیٹا بریچ) ہو جائے جس سے آپ کو نقصان پہنچنے کا امکان ہو، تو ہم بغیر کسی غیر ضروری تاخیر کے متاثرہ افراد کو بتائیں گے، اور جہاں قانون تقاضا کرے یا جہاں ہم مناسب سمجھیں، اتھارٹی کو مطلع کریں گے [قانونی مشیر تصدیق کریں: کیا PDPL یا اس کے تحت جاری کردہ قراردادیں خلاف ورزی کی اطلاع دینے کی لازمی ذمہ داری عائد کرتی ہیں، اور اگر ہاں تو اس کی مدتیں]۔

13. بچے

TokenNo اکاؤنٹس مکمل قانونی اہلیت رکھنے والے بالغ افراد کے لیے ہیں۔ فی الحال ہم یہ شرط رکھتے ہیں کہ اکاؤنٹ رکھنے والے کی عمر کم از کم [21] سال ہو [قانونی مشیر تصدیق کریں: کم از کم عمر، اس بات کو مدِنظر رکھتے ہوئے کہ بحرین کے Civil Code (Legislative Decree No. 19 of 2001، بحرین کا دیوانی قانون) کے تحت بلوغت کی عمر ہماری سمجھ کے مطابق 21 سال ہے، اور کیا 18 سے 20 سال کے صارفین اکاؤنٹ رکھ سکتے ہیں]۔

اگر آپ کی عمر اس سے کم ہے تو براہِ کرم اپنے والدین یا قانونی سرپرست سے اپنے لیے بُکنگ کرنے کو کہیں۔
والدین یا قانونی سرپرست کسی بچے کے لیے ٹوکن بُک کر سکتے ہیں (مثلاً بچوں کے کلینک میں) اور بچے کا نام درج کر سکتے ہیں۔ ایسا کر کے وہ تصدیق کرتے ہیں کہ وہ بچے کے والدین یا قانونی سرپرست ہیں اور اُس بُکنگ کے لیے بچے کا نام پروسیس کرنے پر رضامند ہیں۔
ہم جان بوجھ کر بچوں سے براہِ راست ذاتی ڈیٹا جمع نہیں کرتے، بچوں کو ٹریک نہیں کرتے، ان کے رویے کی نگرانی نہیں کرتے اور انہیں ہدف بنا کر اشتہارات نہیں دکھاتے۔ TokenNo کی ایپس اور ویب سائٹ بچوں کے لیے نہیں بنائی گئیں۔

[قانونی مشیر تصدیق کریں: والدین یا قانونی سرپرست کی جانب سے کسی نابالغ کی طرف سے دی گئی رضامندی پر PDPL کیسے لاگو ہوتا ہے، اور بچوں کے ڈیٹا کے لیے کون سے اضافی حفاظتی اقدامات ضروری ہیں۔]

اگر آپ سمجھتے ہیں کہ کسی بچے نے رضامندی کے بغیر اکاؤنٹ بنا لیا ہے تو info@tokenno.com پر رابطہ کریں، ہم اسے حذف کر دیں گے۔

14. کوکیز اور ملتی جلتی ٹیکنالوجیز

ہماری ویب سائٹ اور ویب ویوز (مثلاً مہمان کا ٹوکن صفحہ) آپ کو لاگ اِن رکھنے اور آپ کی زبان یاد رکھنے کے لیے ضروری کوکیز یا لوکل اسٹوریج استعمال کرتے ہیں۔ ہم [analytics tool, if any] صرف آپ کی رضامندی سے استعمال کرتے ہیں جہاں رضامندی ضروری ہو۔ آپ اپنے براؤزر میں کوکیز کو کنٹرول کر سکتے ہیں۔

15. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ان کے نافذ ہونے سے پہلے ایپ میں یا پیغام کے ذریعے آپ کو بتائیں گے اور، جہاں قانون تقاضا کرے، آپ سے دوبارہ رضامندی لیں گے۔ اوپر درج "آخری اپ ڈیٹ" کی تاریخ بتاتی ہے کہ اس میں آخری بار کب تبدیلی ہوئی۔

16. زبان

یہ پالیسی انگریزی اور اردو میں دستیاب ہے۔ اختلاف کی صورت میں [Arabic/English] ورژن معتبر ہوگا؛ اردو ورژن صرف سہولت کے لیے فراہم کیا گیا ترجمہ ہے۔ جب تک عربی ورژن شائع نہیں ہوتا، انگریزی ورژن معتبر ہوگا۔ [قانونی مشیر تصدیق کریں: بحرین میں عربی ورژن غالباً قانوناً ضروری ہے (the Consumer Protection Law, Law No. 35 of 2012)؛ اسے شامل کرنے پر توقع ہے کہ صارفین کے لیے عربی متن ہی معتبر ہوگا۔]

17. ہم سے رابطہ کریں

[TokenNo Gulf entity legal name] [registered address] ای میل: info@tokenno.com