رازداری کی پالیسی (عمان)مسودة

مسودة — هذه الوثيقة بانتظار مراجعة مستشار قانوني مؤهل في عُمان. غير سارية بعد ولا يُعتمد عليها.

الإصدار
0.1-draft
آخر تحديث
تاريخ السريان
لم يُحدَّد بعد

مسودے کا نوٹس: یہ رازداری کی پالیسی ایک مسودہ ہے۔ اسے سلطنتِ عمان کے مستند قانونی مشیر کے جائزے کے لیے تیار کیا جا رہا ہے اور یہ ابھی نافذ نہیں ہے۔ جب تک اس کا حتمی ورژن نفاذ کی تاریخ کے ساتھ شائع نہیں ہوتا، یہ کوئی حق یا ذمہ داری پیدا نہیں کرتی۔ اس مسودے میں کوئی بات قانونی مشورہ نہیں ہے۔ [چوکور بریکٹ] میں لکھا ہوا متن یا تو خالی جگہ ہے جسے بعد میں بھرا جائے گا، یا ایسا نکتہ ہے جس پر قانونی مشیر کی رائے ابھی باقی ہے۔

1. اس پالیسی کے بارے میں

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ سلطنتِ عمان ("عمان") میں TokenNo استعمال کرتے ہیں تو TokenNo آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، کیسے استعمال کرتا ہے، کس کے ساتھ شیئر کرتا ہے، کہاں محفوظ رکھتا ہے اور اس کی حفاظت کیسے کرتا ہے۔ یہ پالیسی ان سب پر لاگو ہوتی ہے:

  • TokenNo کسٹمر ایپ، جسے ٹوکن بُک کرنے والے لوگ (میزبان) اور ان کے بلائے ہوئے لوگ (مہمان) استعمال کرتے ہیں؛
  • TokenNo Business ایپ، بشمول ویب فرنٹ ڈیسک اور ٹی وی "Now Serving" بورڈ، جسے کاروبار اور ان کا عملہ استعمال کرتا ہے؛
  • TokenNo ایڈمن کنسول، جسے ہمارا اپنا عملہ استعمال کرتا ہے؛
  • TokenNo کی ویب سائٹ tokenno.com؛
  • TokenNo کا Integration API اور ویب ہُکس، جنہیں کاروبار اپنے سسٹمز سے جوڑ سکتے ہیں؛ اور
  • پُش نوٹیفکیشن، SMS اور WhatsApp کے ذریعے آپ کو بھیجے جانے والے ہمارے پیغامات۔

عمان میں TokenNo پلیٹ فارم [TokenNo Gulf entity legal name] چلاتا ہے، جو [type of entity] ہے اور [country of registration] میں رجسٹریشن نمبر [registration number] کے تحت رجسٹرڈ ہے، اور جس کا رجسٹرڈ دفتر [registered address] پر ہے ("TokenNo"، "ہم")۔ [عمان میں کوئی ادارہ، برانچ یا نمائندہ مقرر ہو تو اس کا نام، کمرشل رجسٹریشن نمبر اور پتہ۔] آپ ہم سے info@tokenno.com پر رابطہ کر سکتے ہیں۔

یہ پالیسی عمان کے قانون کے تقاضے پورے کرنے کے لیے لکھی گئی ہے، جن میں یہ شامل ہیں:

  • Royal Decree No. 6/2022 کے ذریعے جاری کردہ Personal Data Protection Law (ذاتی ڈیٹا کے تحفظ کا قانون، "PDPL")؛
  • Ministerial Decision No. 34/2024 کے ذریعے جاری کردہ Executive Regulations of the Personal Data Protection Law (ذاتی ڈیٹا کے تحفظ کے قانون کے انتظامی ضوابط، "انتظامی ضوابط")؛
  • Royal Decree No. 66/2014 کے ذریعے جاری کردہ Consumer Protection Law (صارفین کے تحفظ کا قانون) اور اس کے انتظامی ضوابط؛
  • Royal Decree No. 69/2008 کے ذریعے جاری کردہ Electronic Transactions Law (الیکٹرانک لین دین کا قانون)؛ اور
  • SMS اور دیگر الیکٹرانک پیغامات سے متعلق Telecommunications Regulatory Authority (ٹیلی کمیونیکیشنز ریگولیٹری اتھارٹی، "TRA") کے قواعد [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS پر TRA کے کون سے قواعد لاگو ہوتے ہیں]۔

PDPL کی ذمہ دار اتھارٹی Ministry of Transport, Communications and Information Technology (وزارتِ ٹرانسپورٹ، مواصلات و انفارمیشن ٹیکنالوجی، "وزارت") ہے [قانونی مشیر تصدیق کریں: مجاز اتھارٹی اور اس کا موجودہ نام]۔

اس پالیسی میں "ذاتی ڈیٹا" سے مراد ایسا ڈیٹا ہے جو کسی فرد کی براہِ راست یا بالواسطہ شناخت کرتا ہو، یا اس کی شناخت ممکن بناتا ہو۔ جس فرد کے بارے میں ڈیٹا ہو، اسے "ڈیٹا سبجیکٹ" کہا جاتا ہے۔ جو ادارہ یہ طے کرتا ہے کہ ذاتی ڈیٹا کیوں اور کیسے پروسیس کیا جائے، اسے "کنٹرولر" کہتے ہیں، اور جو ادارہ کنٹرولر کی جانب سے ڈیٹا پروسیس کرتا ہے، اسے "پروسیسر" کہتے ہیں۔

2. آپ کے ڈیٹا کا ذمہ دار کون ہے

TokenNo ایک پلیٹ فارم ہے۔ کلینک، ہسپتال، ڈاکٹر، ریسٹورنٹ، سیلون، دفاتر اور ایونٹ منتظمین جیسے کاروبار ("وینڈرز") اسے ٹوکن جاری کرنے اور اپنی قطاریں چلانے کے لیے استعمال کرتے ہیں۔ اسی لیے ذمہ داری بٹی ہوئی ہے:

  • TokenNo کنٹرولر ہے آپ کے TokenNo اکاؤنٹ (آپ کا موبائل نمبر، نام اور زبان)، آپ کے لاگ اِن، ہمارے بھیجے گئے پیغامات، ہماری وصول کردہ پیشگی ادائیگیوں، دھوکہ دہی کی روک تھام اور سیکیورٹی، اور پلیٹ فارم کے ہمارے اپنے تجزیے اور بہتری کے لیے۔
  • TokenNo پلیٹ فارم پر موجود بُکنگ اور قطار کے ریکارڈ کا بھی کنٹرولر ہے (آپ کی بُکنگز، ٹوکن، مختلف وینڈرز کے ہاں آپ کی بُکنگ کی تاریخ، مہمانوں کی دعوتیں اور قطار کے واقعات)، جنہیں ہم سروس چلانے اور "دوبارہ بُک کریں" اور "مجھے مطلع کریں" جیسی سہولیات کے لیے استعمال کرتے ہیں۔ جس وینڈر کے ہاں آپ بُکنگ کرتے ہیں، وہ آپ کی آمد سے متعلق اپنے سروس ریکارڈ کا الگ کنٹرولر ہے اور وہی طے کرتا ہے کہ وہ آپ کو کون سی سروس دے گا۔
  • جب کوئی وینڈر Integration API کے ذریعے اپنا سافٹ ویئر (مثلاً کلینک سافٹ ویئر یا پوائنٹ آف سیل سسٹم) جوڑتا ہے، تو اُس سسٹم کو بھیجا گیا ڈیٹا وینڈر کے کنٹرول اور ذمہ داری میں ہوتا ہے، اور اس پر وینڈر کا اپنا رازداری کا نوٹس لاگو ہوتا ہے۔

[قانونی مشیر تصدیق کریں: PDPL کے تحت یہ تقسیم، کیا TokenNo کسی وینڈر سرگرمی کے لیے پروسیسر کے طور پر کام کرتا ہے، اور وینڈر کے ساتھ ڈیٹا شیئرنگ ضمیمے (سروس کی شرائط، سیکشن 27) کی شرائط۔ چلانے والا ادارہ سیکشن 1 میں مذکور TokenNo Gulf entity ہے، جس کی تفصیلات ایڈمن سے بھری جاتی ہیں۔]

اگر آپ کو یقین نہ ہو کہ کس سے رابطہ کریں تو info@tokenno.com پر لکھیں، ہم آپ کی مدد کریں گے یا آپ کی درخواست متعلقہ وینڈر تک پہنچا دیں گے۔

3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم کم سے کم ڈیٹا جمع کرنے کے اصول پر چلتے ہیں۔ سروس کے موجودہ مرحلے میں ہم صرف وہی جمع کرتے ہیں جو آپ کو ٹوکن دینے اور آپ کی باری آنے پر آپ کو بتانے کے لیے ضروری ہے۔

3.1 اگر آپ ٹوکن بُک کرتے ہیں (کسٹمرز اور میزبان)

  • موبائل نمبر۔ آپ کا موبائل نمبر ہی TokenNo پر آپ کی شناخت ہے۔ ایک موبائل نمبر تمام TokenNo ایپس میں ایک ہی اکاؤنٹ ہے۔ ہم اس کی تصدیق ون ٹائم پاس ورڈ (OTP) سے کرتے ہیں۔
  • نام۔ وہ نام جو آپ ہمیں دیتے ہیں، تاکہ وینڈر آپ کو پکار سکے۔
  • زبان کی ترجیح۔ ایپ کی وہ زبان جو آپ منتخب کرتے ہیں۔
  • بُکنگز اور ٹوکن۔ وینڈر، مقام، سروس پوائنٹ (مثلاً ڈاکٹر کا کمرہ یا کاؤنٹر)، سیشن، ٹوکن نمبر، افراد کی تعداد، کیفیت (بُک شدہ، پکارا گیا، سروس ہو گئی، منسوخ، غیر حاضر)، آپ کے ٹوکن نمبر میں کوئی تبدیلی، اور آپ کی بُکنگ کی تاریخ، بشمول "بُکنگ کھلنے پر مجھے مطلع کریں" کی درخواستیں اور "دوبارہ بُک کریں" کے انتخاب۔
  • گروپ اور مہمان۔ اگر آپ مہمانوں کو بلاتے ہیں تو اُن لوگوں کے موبائل نمبر (اور اگر آپ شامل کریں تو نام) جنہیں آپ بلاتے ہیں، اور یہ کہ انہوں نے آنے کی تصدیق کی یا نہیں۔
  • ادائیگی کے ریکارڈ۔ اگر وینڈر پیشگی ادائیگی مانگے: رقم، کرنسی، تاریخ، کیفیت، ریفنڈ کی تفصیلات اور پیمنٹ گیٹ وے کا حوالہ نمبر۔ ہم آپ کا مکمل کارڈ نمبر، CVV یا کارڈ یا بینک لاگ اِن کی کوئی اور تفصیل نہ جمع کرتے ہیں اور نہ محفوظ رکھتے ہیں۔ یہ تفصیلات براہِ راست پیمنٹ گیٹ وے پر درج کی جاتی ہیں۔
  • لائیو لوکیشن (اختیاری)۔ صرف اس صورت میں جب آپ کسی فعال ٹوکن کے لیے لوکیشن شیئرنگ آن کریں۔ دیکھیں سیکشن 5۔
  • ڈیوائس کا ڈیٹا۔ آپ کی ڈیوائس کا پُش نوٹیفکیشن ٹوکن، ایپ کا ورژن، ڈیوائس کی قسم اور آپریٹنگ سسٹم، اور بنیادی تکنیکی لاگز (جیسے IP ایڈریس، رسائی کا وقت اور خرابی کی رپورٹس) جو سروس کو محفوظ اور فعال رکھنے کے لیے ضروری ہیں۔
  • سپورٹ کے پیغامات۔ وہ باتیں جو آپ ہم سے رابطہ کرتے وقت ہمیں بتاتے ہیں۔

3.2 اگر آپ مہمان ہیں

اگر کوئی میزبان آپ کو بلاتا ہے تو ہمیں آپ کا موبائل نمبر (اور ممکن ہے آپ کا نام) آپ سے نہیں بلکہ میزبان سے ملتا ہے۔ ہم اسے صرف آپ کو دعوت بھیجنے، اُس ٹوکن کی تازہ معلومات پُش، SMS یا WhatsApp کے ذریعے دینے، اور ایپ یا ایک سادہ ویب صفحے میں آپ کو ٹوکن دکھانے کے لیے استعمال کرتے ہیں۔ اگر میزبان آپ کو اپنے فون کے کانٹیکٹس سے منتخب کرے تو ایپ ڈیوائس کا کانٹیکٹ پِکر استعمال کرتی ہے: یہ صرف وہی نمبر پڑھتی ہے جو میزبان منتخب کرے، اور میزبان کی پوری ایڈریس بُک کبھی اپ لوڈ نہیں کرتی۔ سیکشن 3.5 میں ہماری قانونی بنیاد اور دعوتیں رکوانے کا طریقہ بیان کیا گیا ہے۔

3.3 اگر آپ کسی وینڈر کے لیے کام کرتے ہیں (وینڈر کا عملہ)

  • آپ کا نام، موبائل نمبر، عہدہ (مثلاً مالک، مینیجر، ریسپشنسٹ، ڈاکٹر) اور وہ مقامات جن تک آپ کو رسائی حاصل ہے؛
  • TokenNo Business میں آپ کے کیے گئے اقدامات (مثلاً ٹوکن پکارنا، سروس مکمل کرنا، پُش بیک یا منسوخ کرنا)، جنہیں ہم آڈٹ لاگز میں درج کرتے ہیں؛ اور
  • کاروبار کے لیے: اس کا نام، پتے، سروس پوائنٹس، شیڈول، چھٹیاں، ریفنڈ کے قواعد، قیمتیں، ادائیگیوں (پے آؤٹ) کے لیے بینک اکاؤنٹ کی تفصیلات، ٹیکس کی تفصیلات، اور وہ KYC دستاویزات جو آپ کاروبار کی تصدیق کے لیے اپ لوڈ کرتے ہیں (مثلاً کمرشل رجسٹریشن کا سرٹیفکیٹ، میونسپلٹی کا لائسنس، اور مالکان یا مجاز دستخط کنندگان کا عمانی شناختی کارڈ، ریذیڈنٹ کارڈ یا پاسپورٹ)۔

3.4 صحت سے متعلق معلومات اور دیگر حساس ڈیٹا

ہم میڈیکل ریکارڈ، علامات یا صحت سے متعلق کوئی اور تفصیل نہیں مانگتے۔ کلینکس اور ہسپتالوں کے معاملے میں بھی TokenNo کے پاس صرف آپ کا نام، موبائل نمبر اور بُکنگ ہوتی ہے۔ براہِ کرم ناموں، نوٹس یا دیگر آزاد متن والے خانوں میں صحت کی تفصیلات نہ لکھیں۔ موجودہ مرحلے میں وینڈرز کو TokenNo میں صحت کی تفصیلات شامل کرنے کی اجازت نہیں ہے۔

PDPL حساس ذاتی ڈیٹا کو اضافی تحفظ دیتا ہے، جس میں جینیاتی اور بایومیٹرک ڈیٹا، اور صحت، نسلی پس منظر، جنسی زندگی، سیاسی یا مذہبی آراء یا عقائد، اور مجرمانہ سزاؤں یا حفاظتی اقدامات سے متعلق ڈیٹا شامل ہے۔ PDPL کے تحت حساس ذاتی ڈیٹا صرف وزارت کے اجازت نامے (permit) کے ساتھ ہی پروسیس کیا جا سکتا ہے۔ یہ بات کہ آپ نے کسی خاص کلینک یا ڈاکٹر کے ہاں بُکنگ کی، بذاتِ خود آپ کے بارے میں کچھ ظاہر کر سکتی ہے۔ ہم بُکنگ کے ڈیٹا کی احتیاط سے حفاظت کرتے ہیں اور اسے صرف اسی طرح شیئر کرتے ہیں جیسا اس پالیسی میں بیان کیا گیا ہے۔ [قانونی مشیر تصدیق کریں: کیا کلینک کی بُکنگ کے ڈیٹا کو PDPL کے تحت صحت کا ڈیٹا یا حساس ذاتی ڈیٹا سمجھا جا سکتا ہے، کیا وزارت سے اجازت نامہ درکار ہے، اور کیا Ministry of Health (وزارتِ صحت) کے یا کوئی دوسرے قومی قواعد صحت کے ڈیٹا یا کلاؤڈ ہوسٹنگ کے بارے میں ایسے ڈیٹا کو عمان سے باہر محفوظ کرنے پر پابندی لگاتے ہیں۔] [عمان کے لیے لانچ روکنے والا کمپلائنس نکتہ: صحت کے شعبے کے وینڈرز کے عمان میں فعال ہونے سے پہلے وزارت کا اجازت نامہ حاصل کیا جائے، یا قانونی مشیر کی تحریری رائے کہ صرف بُکنگ کا ڈیٹا اس دائرے سے باہر ہے۔]

3.5 اگر کوئی اور ہمیں آپ کا نمبر دے (مہمان، فون، واک اِن، کیوسک اور API کے ذریعے بُکنگ)

بعض اوقات ہمیں آپ کا نام اور موبائل نمبر آپ کے بجائے کسی اور سے ملتا ہے: کسی میزبان سے جو آپ کو مہمان کے طور پر بلاتا ہے؛ وینڈر کے عملے سے جو آپ کے فون کرنے، خود آنے (واک اِن)، یا وینڈر کا QR کوڈ یا کیوسک استعمال کرنے پر آپ کے لیے ٹوکن بُک کرتا ہے؛ یا وینڈر کے اپنے سسٹم سے جو Integration API کے ذریعے آپ کے لیے ٹوکن بناتا ہے۔ ہو سکتا ہے آپ نے یہ پالیسی پہلے نہ دیکھی ہو۔ ان صورتوں میں:

  • ڈیٹا کہاں سے آیا: اُس میزبان یا وینڈر سے جس کا نام آپ کو بھیجے گئے ہمارے پہلے پیغام میں ہوگا۔
  • ہم اسے کس لیے استعمال کرتے ہیں: صرف وہ ٹوکن جاری کرنے اور اس کے بارے میں آپ کو پیغامات بھیجنے کے لیے (دعوت، تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں اور کوئی ریفنڈ)۔
  • قانونی بنیاد: آپ کی واضح رضامندی۔ ہمارا پہلا پیغام یہ رضامندی مانگتا ہے اور ہم اس کا ریکارڈ رکھتے ہیں؛ اگر آپ انکار کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کا نمبر حذف کر دیتے ہیں [قانونی مشیر تصدیق کریں کہ یہ PDPL اور اس کے انتظامی ضوابط کے تقاضے پورے کرتا ہے]۔
  • کسی اور کے درج کیے ہوئے نمبر پر ہمارا پہلا SMS یا WhatsApp پیغام TokenNo کا اور اُس میزبان یا وینڈر کا نام بتاتا ہے جس نے آپ کو شامل کیا، واضح کرتا ہے کہ یہ ایک آمد سے متعلق پیغام ہے، اس پالیسی کا لنک دیتا ہے، اور ایک ٹیپ میں "مجھے مزید مدعو نہ کریں" کا آپشن دیتا ہے۔
  • ہم اسے کتنی دیر رکھتے ہیں: دیکھیں سیکشن 11۔ اگر آپ "مجھے مزید مدعو نہ کریں" منتخب کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کی درخواست پر عمل کے لیے آپ کے نمبر کا صرف ایک ناقابلِ واپسی ہیش (hash) رکھتے ہیں۔
  • وینڈرز کے لیے لازم ہے کہ وہ فون کرنے والوں اور خود آنے والوں کو بتائیں کہ TokenNo اُن کا ٹوکن سنبھالنے کے لیے اُن کا نمبر پروسیس کرے گا (دیکھیں ہماری سروس کی شرائط، سیکشن 21 اور 27)۔

4. ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کرتے ہیں

ہم ذاتی ڈیٹا ان مقاصد کے لیے استعمال کرتے ہیں:

  1. آپ کا اکاؤنٹ بنانے اور محفوظ رکھنے کے لیے، OTP سے آپ کے موبائل نمبر کی تصدیق کرنے اور آپ کو لاگ اِن رکھنے کے لیے۔
  2. ٹوکن جاری کرنے اور ان کا انتظام کرنے کے لیے: بُکنگ، قطار میں آپ کی جگہ اور انتظار کا اندازاً وقت دکھانا، آپ کا ٹوکن پکارنا، منسوخیوں، چھٹیوں اور تبدیلیوں (بشمول "پُش بیک" کے ذریعے نمبروں کی ترتیبِ نو) کو سنبھالنا، اور آپ کی پچھلی بُکنگز دکھانا۔
  3. آپ کو آپ کے ٹوکن کے بارے میں بتانے کے لیے پُش، SMS اور WhatsApp کے ذریعے: بُکنگ کی تصدیق، "آپ کی باری قریب ہے" اور "آپ کا نمبر پکارا گیا ہے" کے الرٹس، آپ کے ٹوکن نمبر میں تبدیلیاں، منسوخیاں، ریفنڈز اور آپ کے مانگے ہوئے "بُکنگ کھل گئی ہے" کے الرٹس۔
  4. آپ کے گروپ کو سنبھالنے کے لیے: مہمانوں کو مدعو کرنا، افراد کی تعداد اپ ڈیٹ کرنا اور میزبان اور مہمانوں کو باخبر رکھنا۔
  5. پیشگی ادائیگیوں اور ریفنڈز کو پروسیس کرنے کے لیے جہاں وینڈر انہیں لازم کرے، اور حساب کتاب اور ٹیکس کا ریکارڈ (بشمول ویلیو ایڈڈ ٹیکس کا ریکارڈ) رکھنے کے لیے۔
  6. فاصلہ اور پہنچنے کا اندازاً وقت دکھانے کے لیے، صرف اس صورت میں جب آپ لوکیشن شیئرنگ آن کریں (سیکشن 5)۔
  7. وینڈر کے مواد کا ترجمہ کرنے کے لیے (جیسے کاروبار اور کمروں کے نام) آپ کی منتخب کردہ زبان میں۔
  8. وینڈرز کی تصدیق (KYC) کرنے اور انہیں ادائیگی کرنے کے لیے۔
  9. پلیٹ فارم کو محفوظ رکھنے کے لیے: دھوکہ دہی، غلط استعمال اور سیکیورٹی کے واقعات کی روک تھام، اور شکایات کی چھان بین۔
  10. سروس کو بہتر بنانے کے لیے، مثلاً کسی کاؤنٹر پر سروس کے اوسط وقت کا اندازہ لگانا۔ جہاں ممکن ہو، ہم اس کے لیے مجموعی یا گمنام (anonymised) ڈیٹا استعمال کرتے ہیں۔
  11. قانونی ذمہ داریاں پوری کرنے کے لیے، عمان کے حکام کی جائز درخواستوں کا جواب دینے اور اپنی سروس کی شرائط نافذ کرنے کے لیے۔

ہم ذاتی ڈیٹا منصفانہ طور پر اور قانون کے مطابق، صرف اُن واضح اور جائز مقاصد کے لیے پروسیس کرتے ہیں جن کے بارے میں ہم آپ کو بتاتے ہیں، اور ان مقاصد کے لیے ضرورت سے زیادہ ڈیٹا نہیں رکھتے۔

4.1 قانونی بنیاد اور رضامندی

PDPL کے تحت ذاتی ڈیٹا عام طور پر ڈیٹا سبجیکٹ کی واضح رضامندی (explicit consent) کی بنیاد پر پروسیس کیا جاتا ہے، جو واضح، مخصوص اور دستاویزی ہونی چاہیے (یہ الیکٹرانک طریقے سے بھی دی جا سکتی ہے)۔ PDPL بعض صورتوں میں رضامندی کے بغیر بھی پروسیسنگ کی اجازت دیتا ہے، مثلاً جب پروسیسنگ کسی ایسے معاہدے پر عمل کے لیے ضروری ہو جس کے آپ فریق ہیں، کسی قانونی ذمہ داری یا عدالتی حکم کی تعمیل کے لیے، یا آپ کے اہم (vital) مفادات کے تحفظ کے لیے۔ [قانونی مشیر تصدیق کریں: PDPL اور انتظامی ضوابط کے تحت دستیاب قانونی بنیادیں بالکل کون سی ہیں، رضامندی کیسے حاصل اور درج کی جائے، اور کیا ذیل کے کسی مقصد کے لیے الگ رضامندی لینی چاہیے۔]

  • مقاصد 1 سے 5 اور 8 کے لیے پروسیسنگ اُس معاہدے پر عمل کے لیے ضروری ہے جو آپ نے سائن اپ یا بُکنگ کے وقت ہمارے ساتھ کیا۔ سائن اپ کے وقت ہم سیکشن 8 میں بیان کردہ سرحد پار منتقلی کے لیے آپ سے الگ اور واضح رضامندی بھی مانگتے ہیں، ایک ایسے خانے میں جو پہلے سے نشان زد نہیں ہوتا اور اس پالیسی کو قبول کرنے سے الگ ہوتا ہے، اور ہم اسے پالیسی کے ورژن اور وقت کے ساتھ ریکارڈ کرتے ہیں۔
  • لائیو لوکیشن شیئرنگ (مقصد 6)، "بُکنگ کھلنے پر مجھے مطلع کریں" کے الرٹس، ان WhatsApp پیغامات کے لیے جہاں WhatsApp کے قواعد یا قانون پیشگی رضامندی مانگتے ہیں، اور کسی بھی تشہیری پیغام کے لیے ہم آپ کی الگ رضامندی پر انحصار کرتے ہیں۔
  • مقصد 11 کے لیے اور ادائیگی اور ٹیکس کا ریکارڈ رکھنے کے لیے ہم قانونی ذمہ داریوں پر انحصار کرتے ہیں۔
  • مقاصد 7 (ترجمہ)، 9 (سیکیورٹی اور دھوکہ دہی کی روک تھام) اور 10 (سروس کی بہتری) کے لیے ہم رضامندی پر انحصار نہیں کرتے: ہم آپ کے ساتھ اپنے معاہدے پر عمل، اپنی قانونی ذمہ داریوں، اور جہاں لاگو ہوں انتظامی ضوابط کی استثنائی صورتوں پر انحصار کرتے ہیں؛ مقصد 10 کے لیے جہاں ممکن ہو مجموعی یا گمنام ڈیٹا استعمال کرتے ہیں [قانونی مشیر ان بنیادوں کی تصدیق کریں]۔

جب ہم رضامندی مانگیں گے تو واضح طور پر، سادہ زبان میں اور دوسرے معاملات سے الگ مانگیں گے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں (دیکھیں سیکشن 9)۔ رضامندی واپس لینے سے اُس پروسیسنگ پر اثر نہیں پڑتا جو پہلے ہو چکی ہو، لیکن ہو سکتا ہے اس کے بعد ہم کچھ سہولیات فراہم نہ کر سکیں۔

مہمان اور وہ لوگ جن کی بُکنگ وینڈر کرے میزبان یا وینڈر کے ساتھ ہمارے معاہدے کے فریق نہیں ہیں۔ ان کے ڈیٹا کے لیے ہم سیکشن 3.5 میں بیان کردہ بنیاد پر انحصار کرتے ہیں، معاہدے پر عمل کی بنیاد پر نہیں۔

5. لائیو لوکیشن

لوکیشن شیئرنگ شروع میں بند ہوتی ہے اور اختیاری ہے۔

  • آپ اسے ایک وقت میں صرف ایک فعال ٹوکن کے لیے آن کر سکتے ہیں۔ یہ آپ کی متوقع باری سے ایک مقررہ وقت پہلے سے شروع ہو کر اُس وقت تک چلتی ہے جب تک آپ پہنچ نہ جائیں، آپ کا ٹوکن بند نہ ہو جائے، یا آپ اسے بند نہ کر دیں۔
  • یہ خود بخود بند ہو جاتی ہے۔
  • ہم اسے یہ حساب لگانے کے لیے استعمال کرتے ہیں کہ آپ کتنے دور ہیں اور کب تک پہنچیں گے، "اب نکلیں" کی یاد دہانی بھیجنے کے لیے، اور مقام پر پہنچنے پر آپ کو "پہنچ گئے" کے طور پر نشان زد کرنے کے لیے۔
  • وینڈر اور آپ کا میزبان آپ کا فاصلہ یا پہنچنے کا اندازاً وقت (مثلاً "8 منٹ دور") دیکھتے ہیں، نہ کہ نقشے پر آپ کی مسلسل جگہ۔ [پروڈکٹ ٹیم تصدیق کرے: وینڈر یا میزبان کی کوئی سیٹنگ عین کوآرڈینیٹس یا نقشہ نہیں دکھاتی؛ اگر ایسی سیٹنگ شامل کی گئی تو پہلے یہ پالیسی اپ ڈیٹ ہوگی اور آپ سے اجازت لی جائے گی۔]
  • ہم آپ کی لوکیشن کسی میپس/روٹنگ فراہم کنندہ کو صرف راستہ اور وقت معلوم کرنے کے لیے بھیجتے ہیں۔
  • ہم آمد کے کچھ ہی دیر بعد خام لوکیشن ڈیٹا حذف کر دیتے ہیں، یعنی آپ کا ٹوکن بند ہونے کے [24 hours] کے اندر [قانونی مشیر تصدیق کریں: ڈیٹا رکھنے کی مدت]، اور صرف یہ بات محفوظ رکھتے ہیں کہ آپ پہنچ گئے تھے۔

آپ کسی بھی وقت اپنی ڈیوائس کی سیٹنگز اور ایپ میں لوکیشن کی اجازت کو کنٹرول کر سکتے ہیں۔

6. ہمارے بھیجے گئے پیغامات (پُش، SMS اور WhatsApp)

  • آپ کے ٹوکن سے متعلق سروس کے پیغامات (تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں، ریفنڈز) سروس کا حصہ ہیں۔ آپ ان میں سے کچھ کو ایپ میں بند کر سکتے ہیں، لیکن پھر ہو سکتا ہے آپ کی باری نکل جائے۔
  • "بُکنگ کھلنے پر مجھے مطلع کریں" کے پیغامات صرف آپ کے مانگنے پر بھیجے جاتے ہیں، اور آپ ہر درخواست منسوخ کر سکتے ہیں۔
  • براہِ راست تشہیر (ڈائریکٹ مارکیٹنگ)۔ PDPL کے تحت ذاتی ڈیٹا کو آپ تک اشتہاری یا تشہیری مواد بھیجنے کے لیے استعمال کرنے سے پہلے آپ کی پیشگی واضح رضامندی ضروری ہے۔ ہم آپ کی رضامندی کے بغیر کوئی تشہیری پیغام نہیں بھیجتے۔ ہر تشہیری پیغام میں بتایا جائے گا کہ یہ کس کی طرف سے ہے، اور اس سے دستبردار ہونے کا آسان اور مفت طریقہ موجود ہوگا۔
  • عمان میں SMS لائسنس یافتہ ٹیلی کام آپریٹرز کے ذریعے Telecommunications Regulatory Authority (TRA) کے قواعد کے مطابق بھیجے جاتے ہیں، جن میں سینڈر آئی ڈی کی رجسٹریشن (اگر لازم ہو) اور غیر مطلوبہ پیغامات سے متعلق قواعد شامل ہیں [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS کے لیے TRA کے موجودہ تقاضے، بشمول سینڈر آئی ڈی کی رجسٹریشن، پیغام بھیجنے کے اجازت شدہ اوقات اور دستبرداری (opt-out) کے الفاظ]۔
  • WhatsApp پیغامات Meta کے WhatsApp Business Platform کے ذریعے بھیجے جاتے ہیں، اور صرف اس صورت میں جب آپ نے WhatsApp پر پیغامات وصول کرنے پر رضامندی دی ہو یا WhatsApp کی پالیسیاں اس کی اجازت دیتی ہوں۔ آپ کسی بھی وقت "STOP" لکھ کر جواب دے سکتے ہیں یا بزنس نمبر کو بلاک کر سکتے ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: عمان میں ہمارے پیغام رسانی کے فراہم کنندگان کے ساتھ WhatsApp اور SMS کے لیے آنے والے "STOP" کو سنبھالنے کا نظام موجود ہے؛ ورنہ یہ جملہ ہٹا دیا جائے گا۔]
  • وینڈر اپنی بُکنگز کے لیے بھیجے گئے SMS اور WhatsApp پیغامات کی قیمت ادا کرتا ہے۔ اس سے آپ کے ڈیٹا کے تحفظ کے طریقے میں کوئی فرق نہیں پڑتا۔

7. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف اس طرح شیئر کرتے ہیں:

  • اُس وینڈر کے ساتھ جس کے ہاں آپ بُکنگ کرتے ہیں: آپ کا نام، موبائل نمبر، ٹوکن، افراد کی تعداد، کیفیت اور، اگر آپ نے لوکیشن شیئرنگ آن کی ہو تو، آپ کا فاصلہ یا پہنچنے کا اندازاً وقت۔ وینڈر کا عملہ یہ معلومات TokenNo Business میں دیکھتا ہے، اور آپ کا ٹوکن نمبر وینڈر کی انتظار گاہ میں لگے ٹی وی "Now Serving" بورڈ پر دکھایا اور اعلان کیا جا سکتا ہے۔ [پروڈکٹ ٹیم تصدیق کرے: کیا کسٹمر کے نام کا کوئی حصہ بورڈ پر ظاہر ہو سکتا ہے۔]
  • آپ کے میزبان یا مہمانوں کے ساتھ: گروپ کے ارکان ایک دوسرے کی کیفیت (مثلاً "آ رہے ہیں" یا "پہنچ گئے") دیکھتے ہیں اور، اگر لوکیشن شیئرنگ آن ہو تو، پہنچنے کا اندازاً وقت بھی۔
  • وینڈر کے اپنے سسٹمز کے ساتھ، اگر وینڈر انہیں Integration API اور ویب ہُکس کے ذریعے جوڑتا ہے۔ ان سسٹمز کو آپ کا نام، موبائل نمبر، بُکنگ، ٹوکن اور قطار کی تفصیلات، اور ادائیگی کے واقعات (ادائیگی کی کیفیت، رقم اور حوالہ نمبر) ملتے ہیں۔ انہیں صحت کی کوئی تفصیل کبھی نہیں ملتی۔ ڈیٹا وینڈر کے سسٹم تک پہنچنے کے بعد اس کی ذمہ داری وینڈر کی ہے۔
  • ہمارے سروس فراہم کنندگان (پروسیسرز) کے ساتھ، جو تحریری معاہدوں کے تحت ہماری ہدایات پر، اور صرف ہمیں فراہم کی جانے والی سروسز کے لیے، ڈیٹا پروسیس کرتے ہیں اور اسے محفوظ رکھنے کے پابند ہیں:
    • Amazon Web Services (AWS): کلاؤڈ ہوسٹنگ اور اسٹوریج؛
    • پیمنٹ گیٹ ویز: عمان میں، عمان کے لیے مقرر کردہ گیٹ وے (فی الحال [Tap Payments — to be confirmed])؛ ہمارے دوسرے گیٹ ویز (Razorpay، Stripe اور Moyasar) دوسرے ممالک کے لیے ہیں؛
    • SMS اور WhatsApp فراہم کنندگان: جیسے SMS کے لیے Unifonic اور Twilio، اور WhatsApp Business Platform کے لیے Meta (MSG91 دوسرے ممالک کے لیے ہے)؛
    • Firebase Cloud Messaging (Google) اور Apple کی پُش نوٹیفکیشن سروس: پُش نوٹیفکیشن پہنچانے کے لیے؛
    • ترجمے کے فراہم کنندگان: وینڈر کے مواد کا ترجمہ کرنے کے لیے (آپ کے ذاتی پیغامات کا نہیں)؛ اور
    • میپس اور روٹنگ فراہم کنندگان: فاصلہ اور پہنچنے کا وقت معلوم کرنے کے لیے۔

    تازہ ترین فہرست info@tokenno.com سے درخواست کرنے پر دستیاب ہے [یا [link to sub-processor list] پر]۔

  • حکام کے ساتھ، جہاں عمان کا قانون، کسی عدالت کا حکم یا عمان کی کسی مجاز اتھارٹی کی جائز درخواست اس کا تقاضا کرے۔
  • کاروبار کی منتقلی کی صورت میں، جیسے انضمام یا حصول (merger یا acquisition)، اس پالیسی اور لاگو قانون کے تابع۔

8. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے اور سرحد پار منتقلی

ہمارے مرکزی سرورز بھارت میں ہیں (AWS کا Asia Pacific (Mumbai) ریجن)۔ اس کا مطلب ہے کہ اگر آپ عمان میں TokenNo استعمال کرتے ہیں تو آپ کا ذاتی ڈیٹا عمان سے باہر بھارت منتقل ہوتا ہے۔ ہمارے کچھ سروس فراہم کنندگان (مثلاً پُش نوٹیفکیشن، پیغام رسانی، ترجمے یا میپس کے فراہم کنندگان) بھی محدود ڈیٹا دوسرے ممالک میں پروسیس کر سکتے ہیں۔

PDPL انتظامی ضوابط میں مقرر کردہ شرائط اور طریقۂ کار کے مطابق ذاتی ڈیٹا کو عمان سے باہر منتقل کرنے کی اجازت دیتا ہے۔ ڈیٹا منتقل کرنے سے پہلے ہم اس کی حفاظت یقینی بنانے کے اقدامات کرتے ہیں: ہم اپنے فراہم کنندگان کے ساتھ تحریری معاہدے کرتے ہیں جو انہیں PDPL سے ہم آہنگ معیار کے مطابق آپ کے ڈیٹا کی حفاظت کا پابند کرتے ہیں، منتقل کیے جانے والے ڈیٹا کو صرف سروس کی فراہمی کے لیے ضروری حد تک محدود رکھتے ہیں، منتقلی کے خطرات کا جائزہ لیتے ہیں، اور سیکشن 12 میں بیان کردہ حفاظتی اقدامات لاگو کرتے ہیں۔ سائن اپ کے وقت ہم اس منتقلی کے لیے آپ کی واضح رضامندی بھی لیتے ہیں۔ [قانونی مشیر تصدیق کریں: بھارت میں ہوسٹنگ کے لیے PDPL اور انتظامی ضوابط کے تحت کون سی شرائط، خطرات کا جائزہ اور وزارت سے منظوری یا اسے اطلاع لازم ہے، اور کیا صحت کے شعبے کے وینڈرز کی بُکنگ کے ڈیٹا پر ملک کے اندر ڈیٹا رکھنے (localisation) کی کوئی شرط لاگو ہوتی ہے (دیکھیں سیکشن 3.4)۔]

[کاروبار غور کرے: کیا عمان کا ڈیٹا عمان میں یا خلیج تعاون کونسل (GCC) کے کسی دوسرے کلاؤڈ ریجن میں ہوسٹ کیا جائے۔]

9. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

PDPL کے تحت آپ کو یہ حقوق حاصل ہیں:

  1. آگاہ کیا جانا: پروسیسنگ شروع ہونے سے پہلے یہ جاننا کہ آپ کا ذاتی ڈیٹا کون پروسیس کر رہا ہے، کیوں، اور اسے کون وصول کرے گا (یہ پالیسی اسی کا حصہ ہے)۔
  2. رضامندی واپس لینا: کسی بھی وقت پروسیسنگ کے لیے اپنی رضامندی واپس لینا۔
  3. درستی: ہم سے اپنا ذاتی ڈیٹا درست، اپ ڈیٹ یا مکمل کروانا۔
  4. رسائی: اپنے ذاتی ڈیٹا تک رسائی حاصل کرنا اور قابلِ فہم شکل میں اس کی کاپی لینا۔
  5. منتقلی: ہم سے اپنے ذاتی ڈیٹا کی کاپی کسی دوسرے کنٹرولر کو منتقل کروانا۔
  6. حذف کروانا: ہم سے اپنا ذاتی ڈیٹا حذف کرنے کا کہنا، جب اُس مقصد کے لیے اس کی ضرورت باقی نہ رہے جس کے لیے اسے جمع کیا گیا تھا، الا یہ کہ ہمیں کسی قانونی ذمہ داری کی وجہ سے اسے رکھنا ضروری ہو (مثلاً ادائیگی اور ٹیکس کا ریکارڈ)۔
  7. مطلع کیا جانا: اگر آپ کے ذاتی ڈیٹا کی کوئی ایسی خلاف ورزی (بریچ) ہو جس سے آپ کو سنگین نقصان پہنچ سکتا ہو (دیکھیں سیکشن 12)۔
  8. شکایت کرنا: ہم سے اور وزارت سے (دیکھیں سیکشن 10)۔

TokenNo کسٹمرز کے بارے میں صرف خودکار پروسیسنگ پر مبنی ایسے فیصلے نہیں کرتا جن کے ان پر قانونی یا اسی طرح کے اہم اثرات ہوں۔

[قانونی مشیر تصدیق کریں: PDPL اور انتظامی ضوابط کے تحت ڈیٹا سبجیکٹ کے حقوق کی فہرست اور ان کی حدود، اور کیا کوئی فیس لی جا سکتی ہے۔]

آپ یہ حقوق اس طرح استعمال کر سکتے ہیں:

  • ایپ میں: Profile میں جا کر اپنا نام اور زبان تبدیل کریں، اپنی بُکنگز دیکھیں اور ان کا انتظام کریں، نوٹیفکیشنز اور لوکیشن کی اجازت کو کنٹرول کریں، اور اپنا اکاؤنٹ حذف کریں۔
  • ای میل کے ذریعے: info@tokenno.com پر "Privacy request" کے عنوان سے لکھیں، اپنے اکاؤنٹ والے موبائل نمبر سے یا اس نمبر کا ذکر کرتے ہوئے۔ آپ کی حفاظت کے لیے ہم آپ سے اُس نمبر پر بھیجے گئے ون ٹائم پاس ورڈ کی تصدیق کا کہہ سکتے ہیں۔

ہم مناسب وقت کے اندر، اور ہر صورت میں PDPL اور انتظامی ضوابط میں مقررہ مدت کے اندر جواب دیں گے، جو ہماری موجودہ سمجھ کے مطابق [45] دن ہے [قانونی مشیر تصدیق کریں: جواب دینے کی مدت]۔ اگر کوئی درخواست کسی وینڈر کے اپنے ریکارڈ سے متعلق ہو تو ہم آپ کو بتائیں گے اور جہاں مناسب ہو، اسے وینڈر تک پہنچا دیں گے۔

10. ذاتی ڈیٹا کے تحفظ کا افسر اور شکایت کرنے کا طریقہ

اگر آپ کا اپنے ذاتی ڈیٹا کے بارے میں کوئی سوال یا شکایت ہو تو براہِ کرم ہمارے ذاتی ڈیٹا کے تحفظ کے افسر (Personal Data Protection Officer) سے رابطہ کریں:

  • نام: [Data protection officer name]
  • پتہ: [TokenNo Gulf entity legal name]، [registered address]
  • ای میل: info@tokenno.com (عنوان: "Privacy")
  • فون: [contact phone]
  • اوقات: [working days and hours, Oman time]

[قانونی مشیر تصدیق کریں: کیا انتظامی ضوابط کے تحت TokenNo کے لیے ذاتی ڈیٹا کے تحفظ کا افسر مقرر کرنا لازم ہے، کیا TokenNo کو کنٹرولر کے طور پر وزارت میں رجسٹر ہونا یا اس سے اجازت نامہ لینا ہوگا، اور کیا عمان میں کوئی نمائندہ مقرر کرنا ضروری ہے۔]

ہماری کوشش ہوگی کہ آپ کی شکایت کی وصولی کی تصدیق [2] کاروباری دنوں کے اندر کریں اور اسے [30] دن کے اندر حل کریں [قانونی مشیر تصدیق کریں]۔

اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ Ministry of Transport, Communications and Information Technology (وزارتِ ٹرانسپورٹ، مواصلات و انفارمیشن ٹیکنالوجی) میں شکایت درج کرا سکتے ہیں، جو PDPL کی ذمہ دار اتھارٹی ہے [قانونی مشیر تصدیق کریں: شکایت کا طریقۂ کار اور رابطے کی تفصیلات]۔ صارفین سے متعلق شکایات صارفین کے تحفظ کے قانون کے تحت Consumer Protection Authority (ہیئتِ تحفظِ صارفین) میں بھی درج کرائی جا سکتی ہیں۔

11. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی اُس مقصد کے لیے ضرورت ہو جس کے لیے اسے جمع کیا گیا تھا، یا جتنی دیر قانون تقاضا کرے۔ ڈیٹا رکھنے کی ہماری مجوزہ مدتیں یہ ہیں [قانونی مشیر تصدیق کریں: تمام مدتیں]:

  • اکاؤنٹ کا ڈیٹا (موبائل نمبر، نام، زبان): جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ حذف کر دیں تو ہم اسے [30] دن کے اندر حذف یا گمنام کر دیتے ہیں، سوائے اُس ڈیٹا کے جسے قانوناً رکھنا ضروری ہو۔
  • بُکنگز اور ٹوکن کی تاریخ: آمد کے بعد [3 years] تک، تاکہ آپ پچھلی بُکنگز دیکھ سکیں اور "دوبارہ بُک کریں" استعمال کر سکیں، اور تنازعات نمٹائے جا سکیں۔
  • مہمانوں کے نمبر اور وینڈرز کے درج کیے ہوئے نمبر: آمد کے بعد [30 days] کے اندر حذف کر دیے جاتے ہیں، یا "مجھے مزید مدعو نہ کریں" کی درخواست پر عمل کے لیے صرف ناقابلِ واپسی ہیش کی صورت میں رکھے جاتے ہیں، الا یہ کہ وہ شخص اپنا TokenNo اکاؤنٹ بنا لے (سیکشن 3.5) [قانونی مشیر تصدیق کریں]۔
  • لائیو لوکیشن: ٹوکن بند ہونے کے بعد [24 hours] کے اندر حذف (سیکشن 5)۔
  • ادائیگی، ریفنڈ، پے آؤٹ اور ٹیکس کے ریکارڈ: اُس مدت تک جو عمان کے تجارتی اور ٹیکس قوانین تقاضا کرتے ہیں، بشمول ویلیو ایڈڈ ٹیکس اور انکم ٹیکس کے قوانین کے تحت ریکارڈ رکھنے کے قواعد (موجودہ سمجھ کے مطابق کم از کم 10 سال) [قانونی مشیر اور ٹیکس ایڈوائزر تصدیق کریں]۔
  • وینڈر کی KYC دستاویزات: جب تک وینڈر TokenNo استعمال کرے اور اس کے بعد [5 years] تک، یا اس سے زیادہ اگر انسدادِ منی لانڈرنگ یا کوئی اور قانون تقاضا کرے [قانونی مشیر تصدیق کریں]۔
  • آڈٹ اور سیکیورٹی لاگز: [1 year] تک۔
  • ڈیوائس کے پُش ٹوکن: جب تک آپ لاگ آؤٹ نہ کریں، ایپ اَن انسٹال نہ کریں یا ٹوکن کی میعاد ختم نہ ہو جائے۔
  • غیر فعال اکاؤنٹس: جن اکاؤنٹس میں [period] تک کوئی سرگرمی نہ ہو، ہم آپ کو اطلاع دینے کے بعد انہیں حذف کر سکتے ہیں۔

مدت ختم ہونے پر ہم ڈیٹا حذف کر دیتے ہیں یا اسے گمنام بنا دیتے ہیں۔

12. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم مناسب تکنیکی اور تنظیمی اقدامات استعمال کرتے ہیں، جن میں شامل ہیں:

  • منتقلی کے دوران (HTTPS/TLS) اور محفوظ حالت میں ڈیٹا کی انکرپشن؛
  • OTP پر مبنی لاگ اِن، وینڈر کے عملے کے لیے عہدے کے مطابق رسائی، اور ہماری اپنی ٹیم کے لیے کم سے کم ضروری رسائی؛
  • Integration API کیز کا صرف محفوظ ہیش (hash) رکھنا، دستخط شدہ ویب ہُکس، اور API کے استعمال کے آڈٹ لاگز؛
  • پیمنٹ کارڈ کی تفصیلات صرف PCI-DSS کے مطابق کام کرنے والے پیمنٹ گیٹ وے کے پاس؛
  • نگرانی، بیک اپ، خطرات کا جائزہ اور باقاعدہ سیکیورٹی جائزے؛ اور
  • ہمارے سروس فراہم کنندگان کے ساتھ ایسے معاہدے جو انہیں ذاتی ڈیٹا کی حفاظت کا پابند کرتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ذاتی ڈیٹا کی خلاف ورزی (ڈیٹا بریچ) ہو جائے جس سے آپ کو سنگین نقصان پہنچ سکتا ہو، تو ہم PDPL اور انتظامی ضوابط میں مقررہ وقت اور طریقے کے مطابق وزارت کو اور متاثرہ افراد کو مطلع کریں گے [قانونی مشیر تصدیق کریں: اطلاع دینے کی مدتیں، جو موجودہ سمجھ کے مطابق خلاف ورزی کا علم ہونے کے 72 گھنٹوں کے اندر ہے]۔

13. بچے

TokenNo اکاؤنٹس 18 سال یا اس سے زیادہ عمر کے بالغ افراد کے لیے ہیں [قانونی مشیر تصدیق کریں: عمان کے قانون کے تحت کم از کم عمر اور قانونی اہلیت کی عمر]۔

  • اگر آپ کی عمر 18 سال سے کم ہے تو براہِ کرم اپنے والدین یا قانونی سرپرست سے اپنے لیے بُکنگ کرنے کو کہیں۔
  • والدین یا قانونی سرپرست کسی بچے کے لیے ٹوکن بُک کر سکتے ہیں (مثلاً بچوں کے کلینک میں) اور بچے کا نام درج کر سکتے ہیں۔ ایسا کر کے وہ تصدیق کرتے ہیں کہ وہ بچے کے والدین یا قانونی سرپرست ہیں اور اُس بُکنگ کے لیے بچے کا نام پروسیس کرنے پر بچے کی جانب سے رضامندی دیتے ہیں۔
  • ہم جان بوجھ کر بچوں سے براہِ راست ذاتی ڈیٹا جمع نہیں کرتے، بچوں کو ٹریک نہیں کرتے، ان کے رویے کی نگرانی نہیں کرتے اور انہیں ہدف بنا کر اشتہارات نہیں دکھاتے۔ TokenNo کی ایپس اور ویب سائٹ بچوں کے لیے نہیں بنائی گئیں۔

PDPL کے تحت کسی بچے کا ذاتی ڈیٹا صرف بچے کے سرپرست کی رضامندی سے، اور صرف اسی صورت میں پروسیس کیا جا سکتا ہے جب یہ بچے کے بہترین مفاد میں ہو۔ [قانونی مشیر تصدیق کریں: بچوں کے ڈیٹا سے متعلق PDPL اور انتظامی ضوابط کے تقاضے، بشمول یہ کہ کس عمر تک کسی شخص کو بچہ سمجھا جاتا ہے اور سرپرست کی رضامندی کیسے درج کی جائے۔]

اگر آپ سمجھتے ہیں کہ کسی بچے نے رضامندی کے بغیر اکاؤنٹ بنا لیا ہے تو info@tokenno.com پر رابطہ کریں، ہم اسے حذف کر دیں گے۔

14. کوکیز اور ملتی جلتی ٹیکنالوجیز

ہماری ویب سائٹ اور ویب ویوز (مثلاً مہمان کا ٹوکن صفحہ) آپ کو لاگ اِن رکھنے اور آپ کی زبان یاد رکھنے کے لیے ضروری کوکیز یا لوکل اسٹوریج استعمال کرتے ہیں۔ ہم [analytics tool, if any] صرف آپ کی رضامندی سے استعمال کرتے ہیں جہاں رضامندی ضروری ہو۔ آپ اپنے براؤزر میں کوکیز کو کنٹرول کر سکتے ہیں۔

15. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ان کے نافذ ہونے سے پہلے ایپ میں یا پیغام کے ذریعے آپ کو بتائیں گے اور، جہاں قانون تقاضا کرے، آپ سے دوبارہ رضامندی لیں گے۔ اوپر درج "آخری اپ ڈیٹ" کی تاریخ بتاتی ہے کہ اس میں آخری بار کب تبدیلی ہوئی۔

16. زبان

یہ پالیسی انگریزی اور اردو میں دستیاب ہے۔ اختلاف کی صورت میں [Arabic/English] ورژن معتبر ہوگا؛ اردو ورژن صرف سہولت کے لیے فراہم کیا گیا ترجمہ ہے۔ جب تک عربی ورژن شائع نہیں ہوتا، انگریزی ورژن معتبر ہوگا۔ [قانونی مشیر تصدیق کریں: عمان میں عربی ورژن غالباً قانوناً ضروری ہے (the Consumer Protection Law (Royal Decree No. 66/2014) and its executive regulations)؛ اسے شامل کرنے پر توقع ہے کہ صارفین کے لیے عربی متن ہی معتبر ہوگا۔]

17. ہم سے رابطہ کریں

[TokenNo Gulf entity legal name] [registered address] ای میل: info@tokenno.com