رازداری کی پالیسی (ریاستِ کویت)

مسودے کا نوٹس: یہ رازداری کی پالیسی ایک مسودہ ہے۔ اسے ریاستِ کویت کے اہل قانونی مشیر کے جائزے کے لیے تیار کیا جا رہا ہے اور یہ ابھی نافذ نہیں ہے۔ جب تک اس کا حتمی نسخہ مؤثر تاریخ کے ساتھ شائع نہ ہو جائے، اس سے کوئی حق یا ذمہ داری پیدا نہیں ہوتی۔ اس مسودے میں کوئی بات قانونی مشورہ نہیں ہے۔ [چوکور قوسین] میں لکھی عبارت یا تو خالی جگہ ہے یا ایسا نکتہ ہے جس پر قانونی مشیر کی رائے ابھی باقی ہے۔

1. اس پالیسی کے بارے میں

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ ریاستِ کویت ("کویت") میں TokenNo استعمال کرتے ہیں تو TokenNo آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، استعمال کرتا ہے، دوسروں کو دیتا ہے، محفوظ رکھتا ہے اور اس کی حفاظت کرتا ہے۔ یہ پالیسی ان سب پر لاگو ہوتی ہے:

TokenNo کسٹمر ایپ، جسے ٹوکن بُک کرنے والے افراد (میزبان) اور ان کے بلائے ہوئے افراد (مہمان) استعمال کرتے ہیں؛
TokenNo Business ایپ، جس میں ویب فرنٹ ڈیسک اور ٹی وی کا "Now Serving" بورڈ شامل ہیں، اور جسے کاروبار اور ان کا عملہ استعمال کرتا ہے؛
TokenNo ایڈمن کنسول، جسے ہمارا اپنا عملہ استعمال کرتا ہے؛
TokenNo ویب سائٹ tokenno.com؛
TokenNo Integration API اور ویب ہُکس، جنہیں کاروبار اپنے سسٹمز سے جوڑ سکتے ہیں؛ اور
پُش نوٹیفکیشن، SMS اور WhatsApp کے ذریعے آپ کو بھیجے جانے والے ہمارے پیغامات۔

TokenNo پلیٹ فارم [TokenNo Gulf entity legal name] چلاتا ہے، جو [type of entity] ہے، [country of registration] میں رجسٹریشن نمبر [registration number] کے تحت رجسٹرڈ ہے، اور جس کا رجسٹرڈ دفتر [registered address] پر ہے ("TokenNo"، "ہم"، "ہمیں")۔ [اگر کوئی کویتی ادارہ، شاخ یا مقامی ایجنٹ مقرر کیا جائے تو اس کا نام، کمرشل رجسٹریشن نمبر اور پتہ۔] آپ ہم سے info@tokenno.com پر رابطہ کر سکتے ہیں۔

کویت میں اس وقت ذاتی ڈیٹا کے تحفظ کا کوئی ایک جامع قانون موجود نہیں ہے۔ یہ پالیسی ان قواعد کے تقاضے پورے کرنے کے لیے لکھی گئی ہے جو کویت میں TokenNo جیسی خدمات پر لاگو ہوتے ہیں، جن میں یہ شامل ہیں:

Communication and Information Technology Regulatory Authority (مواصلات اور انفارمیشن ٹیکنالوجی کی ریگولیٹری اتھارٹی، "CITRA") کا جاری کردہ Data Privacy Protection Regulation (ڈیٹا کی رازداری کے تحفظ کا ضابطہ)، جو Resolution No. 26 of 2024 (قرارداد نمبر 26 بابت 2024) کے ذریعے جاری ہوا اور جس نے 2021 میں جاری ہونے والے سابقہ ضابطے کی جگہ لی ("CITRA ضابطہ") [قانونی مشیر سے تصدیق درکار: یہ کہ کویت میں صارفین کو ایپ اور آن لائن سروس فراہم کرنے والے کے طور پر TokenNo، CITRA ضابطے کے دائرۂ کار میں آتا ہے، اور اس کے تحت کون سی رجسٹریشن یا اطلاع لازم ہے]؛
Law No. 20 of 2014 on Electronic Transactions (الیکٹرانک لین دین سے متعلق قانون نمبر 20 بابت 2014)، بشمول الیکٹرانک شکل میں رکھے گئے ذاتی ڈیٹا کی رازداری اور تحفظ سے متعلق اس کے قواعد؛
Law No. 39 of 2014 on Consumer Protection (صارفین کے تحفظ سے متعلق قانون نمبر 39 بابت 2014) اور اس کے نفاذی ضوابط (Executive Regulations)؛
Law No. 37 of 2014 (قانون نمبر 37 بابت 2014)، جس کے ذریعے CITRA قائم ہوئی، اور ٹیلی کمیونیکیشن اور SMS پیغام رسانی سے متعلق CITRA کے قواعد [قانونی مشیر سے حوالے کی تصدیق درکار]؛ اور
Law No. 63 of 2015 on Combating Information Technology Crimes (انفارمیشن ٹیکنالوجی کے جرائم کی روک تھام سے متعلق قانون نمبر 63 بابت 2015)۔

اس پالیسی میں "ذاتی ڈیٹا" سے مراد کسی ایسے فرد کے بارے میں ہر ڈیٹا ہے جس کی شناخت ہو چکی ہو یا کی جا سکتی ہو، جیسے نام یا موبائل نمبر۔ "آپ" سے مراد وہ شخص ہے جس کے بارے میں ڈیٹا ہے۔ ہم "کنٹرولر" اس ادارے کے لیے استعمال کرتے ہیں جو یہ طے کرتا ہے کہ ذاتی ڈیٹا کیوں اور کیسے استعمال ہو، اور "پروسیسر" اس ادارے کے لیے جو کسی اور کی ہدایات پر ڈیٹا کو سنبھالتا ہے۔

2. آپ کے ڈیٹا کا ذمہ دار کون ہے

TokenNo ایک پلیٹ فارم ہے۔ کلینک، ہسپتال، ڈاکٹر، ریستوران، سیلون، دفاتر اور تقریبات کے منتظمین جیسے کاروبار ("وینڈرز") اسے ٹوکن جاری کرنے اور اپنی قطاریں چلانے کے لیے استعمال کرتے ہیں۔ اسی لیے ذمہ داری مشترک ہے:

TokenNo ذمہ دار ہے آپ کے TokenNo اکاؤنٹ (آپ کا موبائل نمبر، نام اور زبان)، آپ کے لاگ اِن، ہمارے بھیجے گئے پیغامات، ہماری وصول کردہ پیشگی ادائیگیوں، دھوکہ دہی کی روک تھام اور سیکیورٹی، اور پلیٹ فارم کے ہمارے اپنے تجزیے اور بہتری کا۔
TokenNo پلیٹ فارم پر موجود بُکنگ اور قطار کے ریکارڈ کا بھی ذمہ دار ہے (آپ کی بُکنگز، ٹوکن، مختلف وینڈرز کے ہاں آپ کی بُکنگ کی تاریخ، مہمانوں کی دعوتیں اور قطار کے واقعات)، جنہیں ہم سروس چلانے اور "دوبارہ بُک کریں" اور "مجھے مطلع کریں" جیسی سہولیات کے لیے استعمال کرتے ہیں۔ جس وینڈر کے ہاں آپ بُکنگ کرتے ہیں، وہ آپ کی آمد سے متعلق اپنے سروس ریکارڈ کا الگ ذمہ دار ہے اور وہی طے کرتا ہے کہ وہ آپ کو کون سی سروس دے گا۔
جب کوئی وینڈر Integration API کے ذریعے اپنا سافٹ ویئر (مثلاً کلینک سافٹ ویئر یا پوائنٹ آف سیل سسٹم) جوڑتا ہے، تو اس سسٹم کو بھیجا گیا ڈیٹا وینڈر کے اختیار اور ذمہ داری میں ہوتا ہے، اور اس پر وینڈر کا اپنا رازداری نوٹس لاگو ہوتا ہے۔

[قانونی مشیر تصدیق کریں: CITRA Regulation کے تحت یہ تقسیم، کیا TokenNo کسی وینڈر سرگرمی کے لیے پروسیسر کے طور پر کام کرتا ہے، اور وینڈر کے ساتھ ڈیٹا شیئرنگ ضمیمے (سروس کی شرائط، سیکشن 27) کی شرائط۔ چلانے والا ادارہ سیکشن 1 میں مذکور TokenNo Gulf entity ہے، جس کی تفصیلات ایڈمن سے بھری جاتی ہیں۔]

اگر آپ کو یقین نہ ہو کہ کس سے رابطہ کریں، تو info@tokenno.com پر لکھیں؛ ہم آپ کی مدد کریں گے یا آپ کی درخواست متعلقہ وینڈر تک پہنچا دیں گے۔

3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم کم سے کم ڈیٹا (data minimisation) کے اصول پر چلتے ہیں۔ سروس کے موجودہ مرحلے میں ہم صرف وہی جمع کرتے ہیں جو آپ کو ٹوکن دینے اور آپ کی باری آنے پر آپ کو بتانے کے لیے ضروری ہے۔

3.1 اگر آپ ٹوکن بُک کرتے ہیں (کسٹمرز اور میزبان)

موبائل نمبر۔ آپ کا موبائل نمبر TokenNo پر آپ کی شناخت ہے۔ ایک موبائل نمبر تمام TokenNo ایپس میں ایک ہی اکاؤنٹ ہے۔ ہم اس کی تصدیق ون ٹائم پاس ورڈ (OTP) سے کرتے ہیں۔
نام۔ وہ نام جو آپ ہمیں دیتے ہیں، تاکہ وینڈر آپ کو پکار سکے۔
زبان کا انتخاب۔ ایپ کی وہ زبان جو آپ منتخب کرتے ہیں۔
بُکنگز اور ٹوکن۔ وینڈر، مقام، سروس پوائنٹ (مثلاً ڈاکٹر کا کمرہ یا کاؤنٹر)، سیشن، ٹوکن نمبر، گروپ کے افراد کی تعداد، حیثیت (بُک شدہ، پکارا گیا، خدمت مکمل، منسوخ، غیر حاضر)، آپ کے ٹوکن نمبر میں ہونے والی تبدیلیاں، اور آپ کی بُکنگ کی تاریخ، بشمول آپ کی "بُکنگ کھلنے پر مجھے مطلع کریں" کی درخواستیں اور "دوبارہ بُک کریں" کے انتخاب۔
گروپ اور مہمان۔ اگر آپ مہمانوں کو بلاتے ہیں تو ان افراد کے موبائل نمبر (اور نام، اگر آپ شامل کریں) اور یہ کہ انہوں نے آنے کی تصدیق کی یا نہیں۔
ادائیگی کا ریکارڈ۔ اگر وینڈر پیشگی ادائیگی مانگے: رقم، کرنسی، تاریخ، حیثیت، رقم کی واپسی کی تفصیل اور پیمنٹ گیٹ وے کا حوالہ نمبر۔ ہم آپ کا مکمل کارڈ نمبر (بشمول KNET، Visa یا Mastercard)، CVV، یا ڈیجیٹل والیٹ یا بینک لاگ اِن کی تفصیلات نہ جمع کرتے ہیں نہ محفوظ رکھتے ہیں۔ یہ معلومات براہِ راست پیمنٹ گیٹ وے پر درج کی جاتی ہیں۔
براہِ راست مقام (اختیاری)۔ صرف اس صورت میں جب آپ کسی فعال ٹوکن کے لیے مقام کی شیئرنگ آن کریں۔ دیکھیے سیکشن 5۔
ڈیوائس کا ڈیٹا۔ آپ کی ڈیوائس کا پُش نوٹیفکیشن ٹوکن، ایپ کا ورژن، ڈیوائس کی قسم اور آپریٹنگ سسٹم، اور بنیادی تکنیکی لاگز (جیسے IP ایڈریس، رسائی کا وقت اور خرابی کی رپورٹس) جو سروس کو محفوظ اور فعال رکھنے کے لیے ضروری ہیں۔
سپورٹ کے پیغامات۔ وہ باتیں جو آپ ہم سے رابطہ کرتے وقت ہمیں بتاتے ہیں۔

ہم کسٹمر کے طور پر آپ سے آپ کا سول آئی ڈی (Civil ID) نمبر نہیں مانگتے۔

3.2 اگر آپ مہمان ہیں

اگر کوئی میزبان آپ کو بلاتا ہے تو ہمیں آپ کا موبائل نمبر (اور ممکن ہے آپ کا نام) آپ سے نہیں بلکہ میزبان سے ملتا ہے۔ ہم اسے صرف آپ کو دعوت بھیجنے، اُس ٹوکن کی تازہ معلومات پُش، SMS یا WhatsApp کے ذریعے دینے، اور ایپ یا ایک سادہ ویب صفحے میں آپ کو ٹوکن دکھانے کے لیے استعمال کرتے ہیں۔ اگر میزبان آپ کو اپنے فون کے کانٹیکٹس سے منتخب کرے تو ایپ ڈیوائس کا کانٹیکٹ پِکر استعمال کرتی ہے: یہ صرف وہی نمبر پڑھتی ہے جو میزبان منتخب کرے، اور میزبان کی پوری ایڈریس بُک کبھی اپ لوڈ نہیں کرتی۔ سیکشن 3.5 میں ہماری قانونی بنیاد اور دعوتیں رکوانے کا طریقہ بیان کیا گیا ہے۔

3.3 اگر آپ کسی وینڈر کے لیے کام کرتے ہیں (وینڈر کا عملہ)

آپ کا نام، موبائل نمبر، کردار (مثلاً مالک، مینیجر، ریسپشنسٹ، ڈاکٹر) اور وہ مقامات جن تک آپ کو رسائی حاصل ہے؛
TokenNo Business میں آپ کی کی گئی کارروائیاں (مثلاً ٹوکن پکارنا، خدمت مکمل کرنا، پیچھے کرنا یا منسوخ کرنا)، جنہیں ہم آڈٹ لاگز میں درج کرتے ہیں؛ اور
کاروبار کے لیے: اس کا نام، پتے، سروس پوائنٹس، اوقاتِ کار، تعطیلات، رقم کی واپسی کے قواعد، قیمتیں، ادائیگیوں (payouts) کے لیے بینک اکاؤنٹ کی تفصیل (IBAN)، جہاں متعلقہ ہو ٹیکس کی تفصیل، اور وہ KYC دستاویزات جو آپ کاروبار کی تصدیق کے لیے اپ لوڈ کرتے ہیں (مثلاً کمرشل لائسنس اور کمرشل رجسٹریشن، اور مالکان یا مجاز دستخط کنندگان کا سول آئی ڈی یا پاسپورٹ)۔

3.4 صحت سے متعلق معلومات

ہم میڈیکل ریکارڈ، علامات یا صحت سے متعلق کوئی اور تفصیل نہیں مانگتے۔ کلینکس اور ہسپتالوں کے معاملے میں بھی TokenNo کے پاس صرف آپ کا نام، موبائل نمبر اور بُکنگ ہوتی ہے۔ براہِ کرم ناموں، نوٹس یا دیگر آزاد متن والے خانوں میں صحت کی تفصیلات نہ لکھیں۔ موجودہ مرحلے میں وینڈرز کو TokenNo میں صحت کی تفصیلات شامل کرنے کی اجازت نہیں ہے۔

تاہم، یہ بات کہ آپ نے کسی خاص کلینک یا ڈاکٹر کے ہاں بُکنگ کی، بذاتِ خود آپ کے بارے میں کچھ ظاہر کر سکتی ہے۔ ہم بُکنگ کے ڈیٹا کی احتیاط سے حفاظت کرتے ہیں اور اسے صرف اسی طرح دوسروں کو دیتے ہیں جیسا اس پالیسی میں بیان کیا گیا ہے۔ [قانونی مشیر سے تصدیق درکار: یہ کہ آیا CITRA ضابطے، وزارتِ صحت (Ministry of Health) کے قواعد یا طبی پیشوں کی پریکٹس اور مریضوں کے حقوق سے متعلق Law No. 70 of 2020 (قانون نمبر 70 بابت 2020) کے تحت کلینک کی بُکنگ کا ڈیٹا صحت کا ڈیٹا یا ڈیٹا کی کوئی اور خاص قسم سمجھا جا سکتا ہے، اور بھارت میں ہوسٹنگ پر اس کا کیا اثر ہوگا۔]

3.5 اگر کوئی اور ہمیں آپ کا نمبر دے (مہمان، فون، واک اِن، کیوسک اور API کے ذریعے بُکنگ)

بعض اوقات ہمیں آپ کا نام اور موبائل نمبر آپ کے بجائے کسی اور سے ملتا ہے: کسی میزبان سے جو آپ کو مہمان کے طور پر بلاتا ہے؛ وینڈر کے عملے سے جو آپ کے فون کرنے، خود آنے (واک اِن)، یا وینڈر کا QR کوڈ یا کیوسک استعمال کرنے پر آپ کے لیے ٹوکن بُک کرتا ہے؛ یا وینڈر کے اپنے سسٹم سے جو Integration API کے ذریعے آپ کے لیے ٹوکن بناتا ہے۔ ہو سکتا ہے آپ نے یہ پالیسی پہلے نہ دیکھی ہو۔ ان صورتوں میں:

ڈیٹا کہاں سے آیا: اُس میزبان یا وینڈر سے جس کا نام آپ کو بھیجے گئے ہمارے پہلے پیغام میں ہوگا۔
ہم اسے کس لیے استعمال کرتے ہیں: صرف وہ ٹوکن جاری کرنے اور اس کے بارے میں آپ کو پیغامات بھیجنے کے لیے (دعوت، تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں اور کوئی ریفنڈ)۔
قانونی بنیاد: آپ کی رضامندی۔ ہمارا پہلا پیغام آپ سے یہ رضامندی مانگتا ہے؛ اگر آپ انکار کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کا نمبر حذف کر دیتے ہیں [قانونی مشیر تصدیق کریں کہ یہ CITRA Regulation کے تقاضے پورے کرتا ہے]۔
کسی اور کے درج کیے ہوئے نمبر پر ہمارا پہلا SMS یا WhatsApp پیغام TokenNo کا اور اُس میزبان یا وینڈر کا نام بتاتا ہے جس نے آپ کو شامل کیا، واضح کرتا ہے کہ یہ ایک آمد سے متعلق پیغام ہے، اس پالیسی کا لنک دیتا ہے، اور ایک ٹیپ میں "مجھے مزید مدعو نہ کریں" کا آپشن دیتا ہے۔
ہم اسے کتنی دیر رکھتے ہیں: دیکھیں سیکشن 11۔ اگر آپ "مجھے مزید مدعو نہ کریں" منتخب کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کی درخواست پر عمل کے لیے آپ کے نمبر کا صرف ایک ناقابلِ واپسی ہیش (hash) رکھتے ہیں۔
وینڈرز کے لیے لازم ہے کہ وہ فون کرنے والوں اور خود آنے والوں کو بتائیں کہ TokenNo اُن کا ٹوکن سنبھالنے کے لیے اُن کا نمبر پروسیس کرے گا (دیکھیں ہماری سروس کی شرائط، سیکشن 21 اور 27)۔

4. ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کرتے ہیں

ہم ذاتی ڈیٹا ان مقاصد کے لیے استعمال کرتے ہیں:

آپ کا اکاؤنٹ بنانے اور محفوظ رکھنے کے لیے، OTP کے ذریعے آپ کے موبائل نمبر کی تصدیق کرنے اور آپ کو لاگ اِن رکھنے کے لیے۔
ٹوکن جاری کرنے اور سنبھالنے کے لیے: بُکنگ، قطار میں آپ کی جگہ اور انتظار کا اندازاً وقت دکھانا، آپ کا ٹوکن پکارنا، منسوخیوں، تعطیلات اور تبدیلیوں (بشمول "پیچھے کرنے" یعنی push back سے نمبروں کی تبدیلی) کو سنبھالنا، اور آپ کی پچھلی بُکنگز دکھانا۔
آپ کو آپ کے ٹوکن کے بارے میں بتانے کے لیے پُش، SMS اور WhatsApp کے ذریعے: بُکنگ کی تصدیق، "آپ کی باری قریب ہے" اور "آپ کا نمبر پکارا گیا" کے الرٹ، آپ کے ٹوکن نمبر میں تبدیلیاں، منسوخیاں، رقم کی واپسی، اور "بُکنگ اب کھل گئی ہے" کے وہ الرٹ جو آپ نے مانگے ہوں۔
آپ کے گروپ کو سنبھالنے کے لیے: مہمانوں کو مدعو کرنا، گروپ کے افراد کی تعداد اپ ڈیٹ کرنا، اور میزبان اور مہمانوں کو باخبر رکھنا۔
پیشگی ادائیگیوں اور رقم کی واپسی پر کارروائی کے لیے، جہاں وینڈر ان کا تقاضا کرے، اور حسابات اور ٹیکس کا ریکارڈ رکھنے کے لیے۔
فاصلہ اور پہنچنے کا اندازاً وقت دکھانے کے لیے، صرف اس صورت میں جب آپ مقام کی شیئرنگ آن کریں (سیکشن 5)۔
وینڈر کے مواد کا ترجمہ کرنے کے لیے (جیسے کاروبار اور کمروں کے نام) آپ کی منتخب کردہ زبان میں۔
وینڈرز کی تصدیق (KYC) کے لیے اور انہیں ادائیگیاں کرنے کے لیے۔
پلیٹ فارم کو محفوظ رکھنے کے لیے: دھوکہ دہی، غلط استعمال اور سیکیورٹی کے واقعات کی روک تھام، اور شکایات کی چھان بین۔
سروس کو بہتر بنانے کے لیے، مثلاً کسی کاؤنٹر پر خدمت کے اوسط وقت کا اندازہ لگا کر۔ جہاں ممکن ہو، ہم اس کے لیے مجموعی یا گمنام (anonymised) ڈیٹا استعمال کرتے ہیں۔
قانونی ذمہ داریاں پوری کرنے کے لیے، کویتی حکام کی جائز درخواستوں کا جواب دینے اور اپنی شرائطِ خدمت نافذ کرنے کے لیے۔

4.1 آپ کی رضامندی اور دیگر بنیادیں

CITRA ضابطہ بنیادی طور پر آپ کی باخبر رضامندی پر قائم ہے: آپ کا ذاتی ڈیٹا جمع کرنے سے پہلے ہم آپ کو بتاتے ہیں کہ ہم کیا جمع کرتے ہیں اور کیوں، اور آپ کی منظوری مانگتے ہیں۔

جب آپ اکاؤنٹ بناتے ہیں تو ہم مقاصد 1 سے 5، 7 اور 8 کے لیے آپ کا ڈیٹا استعمال کرنے کی آپ سے رضامندی مانگتے ہیں، جو آپ کی مانگی ہوئی سروس دینے کے لیے ضروری ہیں۔ ہم یہ رضامندی آپ کو دکھائی گئی پالیسی کے ورژن اور وقت کے ساتھ ریکارڈ کرتے ہیں۔
ہم براہِ راست مقام کی شیئرنگ (مقصد 6)، "بُکنگ کھلنے پر مجھے مطلع کریں" کے الرٹس، ان WhatsApp پیغامات کے لیے جہاں WhatsApp کے قواعد پیشگی رضامندی (opt-in) کا تقاضا کرتے ہیں، اور کسی بھی تشہیری (مارکیٹنگ) پیغام کے لیے الگ رضامندی مانگتے ہیں۔
بھارت میں آپ کے ڈیٹا کی منتقلی (سیکشن 8) کے لیے ہم ایک الگ رضامندی مانگتے ہیں، جس کا خانہ پہلے سے نشان زد نہیں ہوتا، اور اسے پالیسی کے ورژن اور وقت کے ساتھ ریکارڈ کرتے ہیں۔
ہم ادائیگی اور ٹیکس کا ریکارڈ رکھتے ہیں اور حکام کو جواب دیتے ہیں (مقصد 11) کیونکہ قانون اس کا تقاضا کرتا ہے۔
مقاصد 9 (سیکیورٹی اور دھوکہ دہی کی روک تھام) اور 10 (سروس کی بہتری) کے لیے ہم رضامندی پر انحصار نہیں کرتے: ہم اس پر انحصار کرتے ہیں جو آپ کے ساتھ اپنے معاہدے پر عمل اور اپنی قانونی ذمہ داریاں پوری کرنے کے لیے ضروری ہو، اور مقصد 10 کے لیے جہاں ممکن ہو مجموعی یا گمنام ڈیٹا استعمال کرتے ہیں [قانونی مشیر تصدیق کریں کہ CITRA Regulation رضامندی کے بغیر ان بنیادوں کی اجازت دیتا ہے]۔

[قانونی مشیر سے تصدیق درکار: یہ کہ آیا CITRA ضابطہ رضامندی کے بغیر کسی پروسیسنگ کی اجازت دیتا ہے (مثلاً کسی معاہدے پر عمل درآمد یا قانونی ذمہ داری پوری کرنے کے لیے)، اور یہ کہ آیا اکاؤنٹ بناتے وقت دی گئی رضامندی اوپر درج ہر مقصد کے لیے کافی ہے۔]

جب ہم رضامندی مانگیں گے تو واضح طور پر، سادہ زبان میں، اور دوسرے معاملات سے الگ مانگیں گے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں (دیکھیے سیکشن 9)۔ رضامندی واپس لینے سے اس پروسیسنگ پر کوئی اثر نہیں پڑتا جو پہلے ہو چکی ہے، لیکن اس کا مطلب یہ ہو سکتا ہے کہ ہم کچھ سہولیات مزید فراہم نہ کر سکیں، اور بنیادی مقاصد کے لیے رضامندی واپس لینے کا مطلب اکاؤنٹ بند کرنا ہے۔

مہمان اور وہ لوگ جن کی بُکنگ وینڈر کرے میزبان یا وینڈر کے ساتھ ہمارے معاہدے کے فریق نہیں ہیں۔ ان کے ڈیٹا کے لیے ہم سیکشن 3.5 میں بیان کردہ بنیاد پر انحصار کرتے ہیں، معاہدے پر عمل کی بنیاد پر نہیں۔

5. براہِ راست مقام (live location)

مقام کی شیئرنگ پہلے سے بند ہوتی ہے اور اختیاری ہے۔

آپ اسے ایک وقت میں ایک فعال ٹوکن کے لیے آن کر سکتے ہیں۔ یہ صرف آپ کی متوقع باری سے ایک مقررہ وقت پہلے سے اس وقت تک چلتی ہے جب تک آپ پہنچ نہ جائیں، آپ کا ٹوکن بند نہ ہو جائے، یا آپ اسے بند نہ کر دیں۔
یہ خود بخود بند ہو جاتی ہے۔
ہم اسے یہ حساب لگانے کے لیے استعمال کرتے ہیں کہ آپ کتنی دور ہیں اور آپ کے پہنچنے کا اندازاً وقت کیا ہے، "اب نکلیں" کی یاد دہانی بھیجنے کے لیے، اور مقام پر پہنچنے پر آپ کو "پہنچ گئے" کے طور پر درج کرنے کے لیے۔
وینڈر اور آپ کا میزبان آپ کا فاصلہ یا پہنچنے کا اندازاً وقت دیکھتے ہیں (مثلاً "8 منٹ کی دوری پر")، نہ کہ آپ کے مقام کا مسلسل نقشہ۔ [پروڈکٹ ٹیم تصدیق کرے: وینڈر یا میزبان کی کوئی سیٹنگ عین کوآرڈینیٹس یا نقشہ نہیں دکھاتی؛ اگر ایسی سیٹنگ شامل کی گئی تو پہلے یہ پالیسی اپ ڈیٹ ہوگی اور آپ سے اجازت لی جائے گی۔]
ہم آپ کا مقام کسی نقشہ/راستہ فراہم کنندہ کو صرف راستے اور وقت کا حساب لگانے کے لیے بھیجتے ہیں۔
ہم آمد کے کچھ ہی دیر بعد خام مقام کا ڈیٹا حذف کر دیتے ہیں، یعنی آپ کا ٹوکن بند ہونے کے [24 گھنٹوں] کے اندر [قانونی مشیر سے مدتِ محفوظگی کی تصدیق درکار]، اور صرف یہ بات محفوظ رکھتے ہیں کہ آپ پہنچ گئے تھے۔

آپ کسی بھی وقت اپنی ڈیوائس کی سیٹنگز میں اور ایپ میں مقام کی اجازت کو کنٹرول کر سکتے ہیں۔

6. ہمارے بھیجے گئے پیغامات (پُش، SMS اور WhatsApp)

آپ کے ٹوکن سے متعلق سروس کے پیغامات (تصدیق، پکارے جانے کے الرٹ، تبدیلیاں، منسوخیاں، رقم کی واپسی) سروس کا حصہ ہیں۔ آپ ان میں سے کچھ ایپ میں بند کر سکتے ہیں، لیکن ایسی صورت میں آپ کی باری نکل سکتی ہے۔
"بُکنگ کھلنے پر مجھے مطلع کریں" کے پیغامات صرف اسی وقت بھیجے جاتے ہیں جب آپ انہیں مانگیں، اور آپ ہر درخواست منسوخ کر سکتے ہیں۔
ہم آپ کی رضامندی کے بغیر تشہیری پیغامات نہیں بھیجتے، اور ہر تشہیری پیغام میں ان سے باہر نکلنے (opt-out) کا ایک آسان طریقہ شامل ہوگا۔
کویت میں SMS لائسنس یافتہ ٹیلی کام آپریٹرز کے ذریعے CITRA کے قواعد کے مطابق بھیجے جاتے ہیں، جن میں بھیجنے والے ناموں (sender IDs) کی رجسٹریشن اور غیر مطلوبہ اور تشہیری پیغامات سے متعلق قواعد شامل ہیں [قانونی مشیر سے تصدیق درکار: لین دین سے متعلق (transactional) اور تشہیری SMS کے لیے CITRA کے موجودہ تقاضے، بشمول sender ID کی رجسٹریشن، پیغامات بھیجنے کے اجازت شدہ اوقات اور opt-out کے الفاظ]۔
WhatsApp پیغامات Meta کے زیرِ انتظام WhatsApp Business Platform کے ذریعے بھیجے جاتے ہیں، اور صرف اس صورت میں جب آپ نے WhatsApp پر پیغامات وصول کرنے پر اتفاق کیا ہو یا جیسا کہ WhatsApp کی پالیسیاں اجازت دیتی ہوں۔ آپ کسی بھی وقت "STOP" لکھ کر جواب دے سکتے ہیں یا کاروبار کا نمبر بلاک کر سکتے ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: کویت میں ہمارے پیغام رسانی کے فراہم کنندگان کے ساتھ WhatsApp اور SMS کے لیے آنے والے "STOP" کو سنبھالنے کا نظام موجود ہے؛ ورنہ یہ جملہ ہٹا دیا جائے گا۔]
وینڈر اپنی بُکنگز کے لیے بھیجے جانے والے SMS اور WhatsApp پیغامات کی قیمت ادا کرتا ہے۔ اس سے آپ کے ڈیٹا کے تحفظ کے طریقے میں کوئی فرق نہیں پڑتا۔

7. ہم آپ کا ڈیٹا کن کو دیتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف اس طرح دوسروں کو دیتے ہیں:

اس وینڈر کو جس کے ہاں آپ بُکنگ کرتے ہیں: آپ کا نام، موبائل نمبر، ٹوکن، گروپ کے افراد کی تعداد، حیثیت، اور اگر آپ نے مقام کی شیئرنگ آن کی ہو تو آپ کا فاصلہ یا پہنچنے کا اندازاً وقت۔ وینڈر کا عملہ یہ سب TokenNo Business میں دیکھتا ہے، اور آپ کا ٹوکن نمبر وینڈر کے انتظار گاہ میں لگے ٹی وی "Now Serving" بورڈ پر دکھایا اور پکارا جا سکتا ہے۔ [پروڈکٹ ٹیم سے تصدیق درکار: یہ کہ آیا کسٹمر کے نام کا کوئی حصہ بورڈ پر ظاہر ہو سکتا ہے۔]
آپ کے میزبان یا مہمانوں کو: گروپ کے افراد ایک دوسرے کی حیثیت (مثلاً "آ رہے ہیں" یا "پہنچ گئے") دیکھتے ہیں، اور اگر مقام کی شیئرنگ آن ہو تو پہنچنے کا اندازاً وقت بھی۔
وینڈر کے اپنے سسٹمز کے ساتھ، اگر وینڈر انہیں Integration API اور ویب ہُکس کے ذریعے جوڑتا ہے۔ ان سسٹمز کو آپ کا نام، موبائل نمبر، بُکنگ، ٹوکن اور قطار کی تفصیلات، اور ادائیگی کے واقعات (ادائیگی کی کیفیت، رقم اور حوالہ نمبر) ملتے ہیں۔ انہیں صحت کی کوئی تفصیل کبھی نہیں ملتی۔ ڈیٹا وینڈر کے سسٹم تک پہنچنے کے بعد اس کی ذمہ داری وینڈر کی ہے۔
ہمارے خدمات فراہم کنندگان (sub-processors) کو، جو تحریری معاہدوں کے تحت ہماری ہدایات پر، اور صرف ان خدمات کے لیے ڈیٹا پروسیس کرتے ہیں جو وہ ہمیں فراہم کرتے ہیں:
- Amazon Web Services (AWS) — کلاؤڈ ہوسٹنگ اور اسٹوریج؛
- پیمنٹ گیٹ ویز — کویت میں، کویت کے لیے مقرر کردہ گیٹ وے (اس وقت [Tap Payments — تصدیق ہونا باقی ہے])؛ ہمارے دیگر گیٹ ویز (Razorpay، Stripe اور Moyasar) دوسرے ممالک میں کام کرتے ہیں؛
- SMS اور WhatsApp فراہم کنندگان — جیسے SMS کے لیے Unifonic اور Twilio، اور WhatsApp Business Platform کے لیے Meta (MSG91 دوسرے ممالک میں کام کرتا ہے)؛
- Firebase Cloud Messaging (Google) اور Apple کی پُش نوٹیفکیشن سروس — پُش نوٹیفکیشنز پہنچانے کے لیے؛
- ترجمے کے فراہم کنندگان — وینڈر کے مواد کا ترجمہ کرنے کے لیے (آپ کے ذاتی پیغامات کا نہیں)؛ اور
- نقشے اور راستے کے فراہم کنندگان — فاصلے اور پہنچنے کے وقت کا حساب لگانے کے لیے۔
تازہ ترین فہرست info@tokenno.com سے درخواست پر دستیاب ہے [یا [link to sub-processor list] پر]۔
حکام کو، جہاں کویتی قانون، عدالتی حکم یا کسی مجاز کویتی اتھارٹی کی جائز درخواست اس کا تقاضا کرے۔
کاروبار کی منتقلی کی صورت میں، جیسے انضمام یا حصول (merger یا acquisition)، اس پالیسی اور قابلِ اطلاق قانون کے تابع۔

8. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے اور سرحد پار منتقلی

ہمارے بنیادی سرورز بھارت میں ہیں (AWS کا Asia Pacific (Mumbai) ریجن)۔ اس کا مطلب یہ ہے کہ اگر آپ کویت میں TokenNo استعمال کرتے ہیں تو آپ کا ذاتی ڈیٹا کویت سے باہر بھارت منتقل کیا جاتا ہے۔ ہمارے کچھ خدمات فراہم کنندگان (مثلاً پُش نوٹیفکیشن، پیغام رسانی، ترجمے یا نقشوں کے فراہم کنندگان) بھی دوسرے ممالک میں محدود ڈیٹا پروسیس کر سکتے ہیں۔

سائن اپ کے وقت ہم اس منتقلی کے لیے آپ سے الگ اور واضح رضامندی مانگتے ہیں، ایک ایسے خانے میں جو پہلے سے نشان زد نہیں ہوتا اور اس پالیسی کو قبول کرنے سے الگ ہوتا ہے، اور ہم اسے پالیسی کے ورژن کے ساتھ ریکارڈ کرتے ہیں۔ ہم منتقل شدہ ڈیٹا کی حفاظت تحریری معاہدوں کے ذریعے کرتے ہیں جو ہمارے فراہم کنندگان کو اسے محفوظ اور خفیہ رکھنے اور صرف ہمیں فراہم کی جانے والی سروسز کے لیے استعمال کرنے کا پابند کرتے ہیں، اور سیکشن 12 میں درج سیکیورٹی اقدامات کے ذریعے بھی۔

[قانونی مشیر سے تصدیق درکار: CITRA ضابطہ کویت سے باہر ذاتی ڈیٹا محفوظ کرنے یا منتقل کرنے کے لیے کیا شرائط رکھتا ہے؛ یہ کہ آیا CITRA کا Cloud Computing Regulatory Framework (کلاؤڈ کمپیوٹنگ کا ریگولیٹری فریم ورک) اور ڈیٹا کی درجہ بندی کے اس کے قواعد TokenNo کے کسی ڈیٹا (خاص طور پر صحت کے شعبے کے وینڈرز کے ساتھ بُکنگ کا ڈیٹا، دیکھیے سیکشن 3.4) کو کویت ہی میں رکھنے کا تقاضا کرتے ہیں؛ اور یہ کہ آیا اکاؤنٹ بناتے وقت منتقلی کے لیے الگ واضح رضامندی لی جانی چاہیے۔]

[کاروبار غور کرے کہ آیا کویت کا ڈیٹا کویت یا خلیجی ممالک (GCC) کے کسی کلاؤڈ ریجن میں ہوسٹ کیا جائے۔]

9. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

آپ کو یہ حق حاصل ہے کہ:

جانیں کہ ہمارے پاس آپ کا کون سا ذاتی ڈیٹا ہے، ہم اسے کیوں استعمال کرتے ہیں، کن کو دیتے ہیں، کتنی دیر رکھتے ہیں اور کہاں محفوظ کرتے ہیں، اور اس کی نقل حاصل کریں۔
غلط یا نامکمل ذاتی ڈیٹا کو درست یا اپ ڈیٹ کروائیں۔
اپنا ذاتی ڈیٹا حذف کروائیں، بشمول اپنا اکاؤنٹ حذف کر کے، سوائے اس کے کہ ہمیں کسی قانونی ذمہ داری کی وجہ سے اسے رکھنا ہو (مثلاً ادائیگی اور ٹیکس کا ریکارڈ)۔
دی ہوئی رضامندی کسی بھی وقت واپس لیں، بشمول مقام کی شیئرنگ، "مجھے مطلع کریں" کے الرٹس، WhatsApp پیغامات اور تشہیری پیغامات کے لیے۔
کسی بھی وقت تشہیری پیغامات بند کروائیں۔
ہم سے اور CITRA سے شکایت کریں (دیکھیے سیکشن 10)۔

[قانونی مشیر سے تصدیق درکار: CITRA ضابطے کے تحت صارفین کے حقوق کی فہرست اور ان کی حدود، اور یہ کہ آیا ڈیٹا کی منتقلی پذیری (portability)، پروسیسنگ کی پابندی یا اعتراض جیسے حقوق لاگو ہوتے ہیں۔]

آپ یہ حقوق اس طرح استعمال کر سکتے ہیں:

ایپ میں: Profile میں جا کر اپنا نام اور زبان تبدیل کریں، اپنی بُکنگز دیکھیں اور سنبھالیں، نوٹیفکیشنز اور مقام کی اجازت کو کنٹرول کریں، اور اپنا اکاؤنٹ حذف کریں۔
ای میل کے ذریعے: info@tokenno.com پر "Privacy request" کے عنوان سے لکھیں، اپنے اکاؤنٹ والے موبائل نمبر سے یا اس نمبر کا ذکر کر کے۔ آپ کی حفاظت کے لیے ہم آپ سے اس نمبر پر بھیجے گئے ون ٹائم پاس ورڈ کی تصدیق کرنے کو کہہ سکتے ہیں۔

ان حقوق کا استعمال مفت ہے۔ ہم CITRA ضابطے میں مقرر کردہ مدت کے اندر، اور ہر صورت میں [30] دن کے اندر جواب دیں گے [قانونی مشیر سے جواب کی مدت کی تصدیق درکار]۔ اگر کوئی درخواست کسی وینڈر کے اپنے ریکارڈ سے متعلق ہو تو ہم آپ کو بتائیں گے اور جہاں مناسب ہو، اسے وینڈر تک پہنچا دیں گے۔

10. پرائیویسی آفیسر اور شکایت کا طریقہ

اگر آپ کا اپنے ذاتی ڈیٹا کے بارے میں کوئی سوال یا شکایت ہو تو براہِ کرم ہمارے پرائیویسی آفیسر / ڈیٹا پروٹیکشن آفیسر سے رابطہ کریں:

نام: [Data protection officer name]
پتہ: [TokenNo Gulf entity legal name]، [registered address]
ای میل: info@tokenno.com (عنوان: "Privacy")
فون: [contact phone]
اوقات: [working days and hours, Kuwait time]

[قانونی مشیر سے تصدیق درکار: یہ کہ آیا CITRA ضابطہ TokenNo پر ڈیٹا پروٹیکشن آفیسر یا کویت میں کوئی رابطہ شخص مقرر کرنا لازم کرتا ہے۔]

ہماری کوشش ہوتی ہے کہ آپ کی شکایت کی وصولی کی اطلاع [2] کاروباری دنوں کے اندر دیں اور اسے [30] دن کے اندر حل کریں [قانونی مشیر سے تصدیق درکار]۔

اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ CITRA سے شکایت کر سکتے ہیں، جو CITRA ضابطے کی نگرانی کرتی ہے [قانونی مشیر سے تصدیق درکار: ڈیٹا کی رازداری سے متعلق شکایات کے لیے CITRA کا شکایت کا ذریعہ]۔ صارفین کی شکایات قانون نمبر 39 بابت 2014 کے تحت Ministry of Commerce and Industry (وزارتِ تجارت و صنعت، شعبۂ تحفظِ صارفین) میں بھی درج کرائی جا سکتی ہیں۔

11. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی اس مقصد کے لیے ضروری ہو جس کے لیے اسے جمع کیا گیا تھا، یا جتنی دیر قانون تقاضا کرے۔ ہماری مجوزہ مدتیں یہ ہیں [قانونی مشیر سے تمام مدتوں کی تصدیق درکار]:

اکاؤنٹ کا ڈیٹا (موبائل نمبر، نام، زبان): جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ حذف کریں تو ہم [30] دن کے اندر اسے حذف یا گمنام کر دیتے ہیں، سوائے اس کے جو ہمیں قانوناً رکھنا ہو۔
بُکنگز اور ٹوکن کی تاریخ: آمد کے بعد [3 سال] تک، تاکہ آپ پچھلی بُکنگز دیکھ سکیں اور "دوبارہ بُک کریں" استعمال کر سکیں، اور تاکہ تنازعات نمٹائے جا سکیں۔
مہمانوں کے نمبر اور وینڈرز کے درج کیے ہوئے نمبر: آمد کے بعد [30 days] کے اندر حذف کر دیے جاتے ہیں، یا "مجھے مزید مدعو نہ کریں" کی درخواست پر عمل کے لیے صرف ناقابلِ واپسی ہیش کی صورت میں رکھے جاتے ہیں، الا یہ کہ وہ شخص اپنا TokenNo اکاؤنٹ بنا لے (سیکشن 3.5) [قانونی مشیر تصدیق کریں]۔
براہِ راست مقام: ٹوکن بند ہونے کے [24 گھنٹوں] کے اندر حذف (سیکشن 5)۔
ادائیگی، رقم کی واپسی، payouts اور ٹیکس کا ریکارڈ: کویت کے تجارتی، ٹیکس اور حسابات کے قواعد میں مقرر کردہ مدت تک، جو کم از کم [5] سال سمجھی جاتی ہے [قانونی مشیر اور ٹیکس مشیر سے مدت کی تصدیق درکار، بشمول Commercial Code (Decree-Law No. 68 of 1980) (تجارتی ضابطۂ قانون، فرمانِ قانون نمبر 68 بابت 1980) اور کویت کے ٹیکس قواعد کے تحت]۔
وینڈرز کی KYC دستاویزات: جب تک وینڈر TokenNo استعمال کرتا ہے اور اس کے بعد [5 سال] تک، یا اس سے زیادہ اگر انسدادِ منی لانڈرنگ کا قانون (Law No. 106 of 2013، قانون نمبر 106 بابت 2013) یا کوئی اور قانون تقاضا کرے [قانونی مشیر سے تصدیق درکار: یہ کہ آیا وہ قانون TokenNo پر لاگو ہوتا ہے، اور مدت]۔
آڈٹ اور سیکیورٹی لاگز: [1 سال] تک۔
ڈیوائس کے پُش ٹوکن: جب تک آپ لاگ آؤٹ نہ کریں، ایپ اَن انسٹال نہ کریں یا ٹوکن کی مدت ختم نہ ہو جائے۔
غیر فعال اکاؤنٹس: جن اکاؤنٹس پر [period] تک کوئی سرگرمی نہ ہو، ہم آپ کو اطلاع دینے کے بعد انہیں حذف کر سکتے ہیں۔

مدت ختم ہونے پر ہم ڈیٹا حذف کر دیتے ہیں یا اسے گمنام بنا دیتے ہیں۔

12. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم مناسب تکنیکی اور انتظامی اقدامات استعمال کرتے ہیں، جن میں یہ شامل ہیں:

منتقلی کے دوران (HTTPS/TLS) اور محفوظ حالت میں ڈیٹا کی انکرپشن؛
OTP پر مبنی لاگ اِن، وینڈر کے عملے کے لیے کردار کے مطابق رسائی، اور ہماری اپنی ٹیم کے لیے کم سے کم ضروری رسائی؛
Integration API کیز کا صرف محفوظ ہیش (hash) رکھنا، دستخط شدہ ویب ہُکس، اور API کے استعمال کے آڈٹ لاگز؛
ادائیگی کارڈ کی تفصیلات کا صرف PCI-DSS کے مطابق کام کرنے والے پیمنٹ گیٹ وے کے ذریعے سنبھالا جانا؛
نگرانی، بیک اپ اور باقاعدہ سیکیورٹی جائزے؛ اور
ہمارے خدمات فراہم کنندگان کے ساتھ ایسے معاہدے جو ان پر ذاتی ڈیٹا کی حفاظت لازم کرتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ذاتی ڈیٹا کی خلاف ورزی (ڈیٹا بریچ) ہو جائے جس سے آپ کی رازداری یا آپ کے ڈیٹا کی خفیہ حیثیت کو نقصان پہنچ سکتا ہو، تو ہم اس کا علم ہونے کے [72 hours] کے اندر CITRA کو اور، جہاں ضروری ہو، متاثرہ افراد کو CITRA Regulation میں مقررہ طریقے کے مطابق مطلع کریں گے [قانونی مشیر تصدیق کریں: CITRA کی ڈیڈ لائن (جو 72 گھنٹے سمجھی جاتی ہے) اور اطلاع کا مواد]۔

13. بچے

TokenNo اکاؤنٹس 21 سال یا اس سے زیادہ عمر کے بالغ افراد کے لیے ہیں، جو کویتی سول کوڈ (Decree-Law No. 67 of 1980) کے تحت بلوغت کی عمر سمجھی جاتی ہے [قانونی مشیر تصدیق کریں؛ 18 سال کی حد صرف اس صورت میں رکھی جائے جب قانونی مشیر تصدیق کریں کہ 18 سے 20 سال کے صارفین اکاؤنٹ رکھ سکتے ہیں]۔

اگر آپ کی عمر اس سے کم ہے تو براہِ کرم والدین یا قانونی سرپرست سے کہیں کہ وہ آپ کے لیے بُکنگ کریں۔
والدین یا قانونی سرپرست کسی بچے کے لیے ٹوکن بُک کر سکتے ہیں (مثلاً بچوں کے کلینک میں) اور بچے کا نام درج کر سکتے ہیں۔ ایسا کر کے وہ تصدیق کرتے ہیں کہ وہ بچے کے والدین یا قانونی سرپرست ہیں اور اس بُکنگ کے لیے بچے کے نام کی پروسیسنگ پر رضامندی دیتے ہیں۔
ہم بچوں کو ٹریک نہیں کرتے، ان کے رویے کی نگرانی نہیں کرتے، اور انہیں ہدف بنا کر اشتہارات نہیں دکھاتے۔

[قانونی مشیر سے تصدیق درکار: نابالغوں کے ذاتی ڈیٹا کے لیے والدین یا سرپرست کی رضامندی سے متعلق CITRA ضابطے کے تقاضے۔]

اگر آپ سمجھتے ہیں کہ کسی بچے نے رضامندی کے بغیر اکاؤنٹ بنا لیا ہے تو info@tokenno.com پر رابطہ کریں، ہم اسے حذف کر دیں گے۔

14. کوکیز اور اسی طرح کی ٹیکنالوجیز

ہماری ویب سائٹ اور ویب ویوز (مثلاً مہمان کا ٹوکن صفحہ) آپ کو لاگ اِن رکھنے اور آپ کی زبان یاد رکھنے کے لیے ضروری کوکیز یا لوکل اسٹوریج استعمال کرتے ہیں۔ ہم [analytics tool, if any] صرف آپ کی رضامندی سے استعمال کرتے ہیں جہاں رضامندی لازم ہو۔ آپ اپنے براؤزر میں کوکیز کو کنٹرول کر سکتے ہیں۔

15. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ان کے نافذ ہونے سے پہلے ایپ میں یا پیغام کے ذریعے آپ کو بتائیں گے، اور جہاں قانون تقاضا کرے، دوبارہ آپ کی رضامندی مانگیں گے۔ اوپر درج "آخری اپ ڈیٹ" کی تاریخ بتاتی ہے کہ اس میں آخری بار کب تبدیلی ہوئی۔

16. زبان

یہ پالیسی انگریزی اور اردو میں دستیاب ہے۔ اختلاف کی صورت میں [Arabic/English] ورژن معتبر ہوگا؛ اردو ورژن صرف سہولت کے لیے فراہم کیا گیا ترجمہ ہے۔ جب تک عربی ورژن شائع نہیں ہوتا، انگریزی ورژن معتبر ہوگا۔ [قانونی مشیر تصدیق کریں: کویت میں عربی ورژن غالباً قانوناً ضروری ہے (Law No. 39 of 2014 on Consumer Protection)؛ اسے شامل کرنے پر توقع ہے کہ صارفین کے لیے عربی متن ہی معتبر ہوگا۔]

17. ہم سے رابطہ کریں

[TokenNo Gulf entity legal name] [registered address] ای میل: info@tokenno.com