رازداری کی پالیسی (مملکتِ سعودی عرب)

مسودے کا نوٹس: یہ رازداری کی پالیسی ایک مسودہ ہے۔ اسے مملکتِ سعودی عرب کے اہل قانونی مشیر کے جائزے کے لیے تیار کیا جا رہا ہے اور یہ ابھی نافذ نہیں ہے۔ جب تک اس کا حتمی نسخہ مؤثر تاریخ کے ساتھ شائع نہ ہو جائے، اس سے کوئی حق یا ذمہ داری پیدا نہیں ہوتی۔ اس مسودے میں کوئی بات قانونی مشورہ نہیں ہے۔ [چوکور قوسین] میں لکھی عبارت یا تو خالی جگہ ہے یا ایسا نکتہ ہے جس پر قانونی مشیر کی رائے ابھی باقی ہے۔

1. اس پالیسی کے بارے میں

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ مملکتِ سعودی عرب ("سعودی عرب" یا "مملکت") میں TokenNo استعمال کرتے ہیں تو TokenNo آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، استعمال کرتا ہے، دوسروں کو دیتا ہے، محفوظ رکھتا ہے اور اس کی حفاظت کرتا ہے۔ یہ پالیسی ان سب پر لاگو ہوتی ہے:

TokenNo کسٹمر ایپ، جسے ٹوکن بُک کرنے والے افراد (میزبان) اور ان کے بلائے ہوئے افراد (مہمان) استعمال کرتے ہیں؛
TokenNo Business ایپ، جس میں ویب فرنٹ ڈیسک اور ٹی وی کا "Now Serving" بورڈ شامل ہیں، اور جسے کاروبار اور ان کا عملہ استعمال کرتا ہے؛
TokenNo ایڈمن کنسول، جسے ہمارا اپنا عملہ استعمال کرتا ہے؛
TokenNo ویب سائٹ tokenno.com؛
TokenNo Integration API اور ویب ہُکس، جنہیں کاروبار اپنے سسٹمز سے جوڑ سکتے ہیں؛ اور
پُش نوٹیفکیشن، SMS اور WhatsApp کے ذریعے آپ کو بھیجے جانے والے ہمارے پیغامات۔

TokenNo پلیٹ فارم [TokenNo Gulf entity legal name] چلاتا ہے، جو [type of entity] ہے، [country of registration] میں رجسٹریشن نمبر [registration number] کے تحت رجسٹرڈ ہے، اور جس کا رجسٹرڈ دفتر [registered address] پر ہے ("TokenNo"، "ہم"، "ہمیں")۔ [اگر کوئی سعودی ادارہ، شاخ یا نمائندہ مقرر کیا جائے تو اس کا نام، کمرشل رجسٹریشن نمبر اور قومی پتہ۔] آپ ہم سے info@tokenno.com پر رابطہ کر سکتے ہیں۔

یہ پالیسی مملکت کے قوانین کے تقاضے پورے کرنے کے لیے لکھی گئی ہے، جن میں یہ شامل ہیں:

Personal Data Protection Law (ذاتی ڈیٹا کے تحفظ کا قانون)، جو شاہی فرمان نمبر M/19 مورخہ 9/2/1443ھ کے ذریعے جاری ہوا، بشمول اس میں کی گئی ترامیم ("PDPL")؛
Implementing Regulations of the Personal Data Protection Law (اس قانون کے نفاذی ضوابط) اور Regulations on Personal Data Transfer outside the Kingdom (مملکت سے باہر ذاتی ڈیٹا کی منتقلی کے ضوابط)، جو Saudi Data & Artificial Intelligence Authority (سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی، "SDAIA") نے جاری کیے ہیں، جو ذاتی ڈیٹا کے تحفظ کی مجاز اتھارٹی ہے؛
E-Commerce Law (ای کامرس کا قانون)، جو شاہی فرمان نمبر M/126 مورخہ 7/11/1440ھ کے ذریعے جاری ہوا، اور اس کے نفاذی ضوابط؛
Electronic Transactions Law (الیکٹرانک لین دین کا قانون)، جو شاہی فرمان نمبر M/18 مورخہ 8/3/1428ھ کے ذریعے جاری ہوا؛ اور
Communications, Space and Technology Commission (مواصلات، خلا اور ٹیکنالوجی کمیشن، "CST") کے SMS بھیجنے والے ناموں (sender names) اور غیر مطلوبہ (اسپام) پیغامات سے متعلق قواعد۔

اس پالیسی میں "ذاتی ڈیٹا" سے مراد ہر وہ معلومات ہے جو آپ کی شناخت کرتی ہو، یا براہِ راست یا بالواسطہ آپ کی شناخت کر سکتی ہو۔ جس شخص کے بارے میں ڈیٹا ہو، وہ "ڈیٹا کا مالک فرد" (data subject) کہلاتا ہے۔ جو ادارہ یہ طے کرتا ہے کہ ذاتی ڈیٹا کیوں اور کیسے پروسیس کیا جائے، وہ "کنٹرولر" ہے، اور جو ادارہ کنٹرولر کی جانب سے ڈیٹا پروسیس کرتا ہے، وہ "پروسیسر" ہے۔ PDPL کچھ ڈیٹا کو، جن میں صحت سے متعلق ڈیٹا شامل ہے، "حساس ڈیٹا" بھی قرار دیتا ہے، جسے اضافی تحفظ حاصل ہے۔

2. آپ کے ڈیٹا کا ذمہ دار کون ہے

TokenNo ایک پلیٹ فارم ہے۔ کلینک، ہسپتال، ڈاکٹر، ریستوران، سیلون، دفاتر اور تقریبات کے منتظمین جیسے کاروبار ("وینڈرز") اسے ٹوکن جاری کرنے اور اپنی قطاریں چلانے کے لیے استعمال کرتے ہیں۔ اسی لیے ذمہ داری مشترک ہے:

TokenNo کنٹرولر ہے آپ کے TokenNo اکاؤنٹ (آپ کا موبائل نمبر، نام اور زبان)، آپ کے لاگ اِن، ہمارے بھیجے گئے پیغامات، ہماری وصول کردہ پیشگی ادائیگیوں، دھوکہ دہی کی روک تھام اور سیکیورٹی، اور پلیٹ فارم کے ہمارے اپنے تجزیے اور بہتری کے لیے۔
TokenNo پلیٹ فارم پر موجود بُکنگ اور قطار کے ریکارڈ کا بھی کنٹرولر ہے (آپ کی بُکنگز، ٹوکن، مختلف وینڈرز کے ہاں آپ کی بُکنگ کی تاریخ، مہمانوں کی دعوتیں اور قطار کے واقعات)، جنہیں ہم سروس چلانے اور "دوبارہ بُک کریں" اور "مجھے مطلع کریں" جیسی سہولیات کے لیے استعمال کرتے ہیں۔ جس وینڈر کے ہاں آپ بُکنگ کرتے ہیں، وہ آپ کی آمد سے متعلق اپنے سروس ریکارڈ کا الگ کنٹرولر ہے اور وہی طے کرتا ہے کہ وہ آپ کو کون سی سروس دے گا۔
جب کوئی وینڈر Integration API کے ذریعے اپنا سافٹ ویئر (مثلاً کلینک سافٹ ویئر یا پوائنٹ آف سیل سسٹم) جوڑتا ہے، تو اس سسٹم کو بھیجا گیا ڈیٹا وینڈر کے اختیار اور ذمہ داری میں ہوتا ہے، اور اس پر وینڈر کا اپنا رازداری نوٹس لاگو ہوتا ہے۔

[قانونی مشیر تصدیق کریں: PDPL کے تحت یہ تقسیم، کیا TokenNo کسی وینڈر سرگرمی کے لیے پروسیسر کے طور پر کام کرتا ہے، اور وینڈر کے ساتھ ڈیٹا شیئرنگ ضمیمے (سروس کی شرائط، سیکشن 27) کی شرائط۔ چلانے والا ادارہ سیکشن 1 میں مذکور TokenNo Gulf entity ہے، جس کی تفصیلات ایڈمن سے بھری جاتی ہیں۔]

اگر آپ کو یقین نہ ہو کہ کس سے رابطہ کریں، تو info@tokenno.com پر لکھیں؛ ہم آپ کی مدد کریں گے یا آپ کی درخواست متعلقہ وینڈر تک پہنچا دیں گے۔

3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم کم سے کم ڈیٹا (data minimisation) کے اصول پر چلتے ہیں۔ سروس کے موجودہ مرحلے میں ہم صرف وہی جمع کرتے ہیں جو آپ کو ٹوکن دینے اور آپ کی باری آنے پر آپ کو بتانے کے لیے ضروری ہے۔

3.1 اگر آپ ٹوکن بُک کرتے ہیں (کسٹمرز اور میزبان)

موبائل نمبر۔ آپ کا موبائل نمبر TokenNo پر آپ کی شناخت ہے۔ ایک موبائل نمبر تمام TokenNo ایپس میں ایک ہی اکاؤنٹ ہے۔ ہم اس کی تصدیق ون ٹائم پاس ورڈ (OTP) سے کرتے ہیں۔
نام۔ وہ نام جو آپ ہمیں دیتے ہیں، تاکہ وینڈر آپ کو پکار سکے۔
زبان کا انتخاب۔ ایپ کی وہ زبان جو آپ منتخب کرتے ہیں۔
بُکنگز اور ٹوکن۔ وینڈر، مقام، سروس پوائنٹ (مثلاً ڈاکٹر کا کمرہ یا کاؤنٹر)، سیشن، ٹوکن نمبر، گروپ کے افراد کی تعداد، حیثیت (بُک شدہ، پکارا گیا، خدمت مکمل، منسوخ، غیر حاضر)، آپ کے ٹوکن نمبر میں ہونے والی تبدیلیاں، اور آپ کی بُکنگ کی تاریخ، بشمول آپ کی "بُکنگ کھلنے پر مجھے مطلع کریں" کی درخواستیں اور "دوبارہ بُک کریں" کے انتخاب۔
گروپ اور مہمان۔ اگر آپ مہمانوں کو بلاتے ہیں تو ان افراد کے موبائل نمبر (اور نام، اگر آپ شامل کریں) اور یہ کہ انہوں نے آنے کی تصدیق کی یا نہیں۔
ادائیگی کا ریکارڈ۔ اگر وینڈر پیشگی ادائیگی مانگے: رقم، کرنسی، تاریخ، حیثیت، رقم کی واپسی کی تفصیل اور پیمنٹ گیٹ وے کا حوالہ نمبر۔ ہم آپ کا مکمل کارڈ نمبر (بشمول mada، Visa یا Mastercard)، CVV، یا ڈیجیٹل والیٹ یا بینک لاگ اِن کی تفصیلات نہ جمع کرتے ہیں نہ محفوظ رکھتے ہیں۔ یہ معلومات براہِ راست پیمنٹ گیٹ وے پر درج کی جاتی ہیں۔
براہِ راست مقام (اختیاری)۔ صرف اس صورت میں جب آپ کسی فعال ٹوکن کے لیے مقام کی شیئرنگ آن کریں۔ دیکھیے سیکشن 5۔
ڈیوائس کا ڈیٹا۔ آپ کی ڈیوائس کا پُش نوٹیفکیشن ٹوکن، ایپ کا ورژن، ڈیوائس کی قسم اور آپریٹنگ سسٹم، اور بنیادی تکنیکی لاگز (جیسے IP ایڈریس، رسائی کا وقت اور خرابی کی رپورٹس) جو سروس کو محفوظ اور فعال رکھنے کے لیے ضروری ہیں۔
سپورٹ کے پیغامات۔ وہ باتیں جو آپ ہم سے رابطہ کرتے وقت ہمیں بتاتے ہیں۔

3.2 اگر آپ مہمان ہیں

اگر کوئی میزبان آپ کو بلاتا ہے تو ہمیں آپ کا موبائل نمبر (اور ممکن ہے آپ کا نام) آپ سے نہیں بلکہ میزبان سے ملتا ہے۔ ہم اسے صرف آپ کو دعوت بھیجنے، اُس ٹوکن کی تازہ معلومات پُش، SMS یا WhatsApp کے ذریعے دینے، اور ایپ یا ایک سادہ ویب صفحے میں آپ کو ٹوکن دکھانے کے لیے استعمال کرتے ہیں۔ اگر میزبان آپ کو اپنے فون کے کانٹیکٹس سے منتخب کرے تو ایپ ڈیوائس کا کانٹیکٹ پِکر استعمال کرتی ہے: یہ صرف وہی نمبر پڑھتی ہے جو میزبان منتخب کرے، اور میزبان کی پوری ایڈریس بُک کبھی اپ لوڈ نہیں کرتی۔ سیکشن 3.5 میں ہماری قانونی بنیاد اور دعوتیں رکوانے کا طریقہ بیان کیا گیا ہے۔

3.3 اگر آپ کسی وینڈر کے لیے کام کرتے ہیں (وینڈر کا عملہ)

آپ کا نام، موبائل نمبر، کردار (مثلاً مالک، مینیجر، ریسپشنسٹ، ڈاکٹر) اور وہ مقامات جن تک آپ کو رسائی حاصل ہے؛
TokenNo Business میں آپ کی کی گئی کارروائیاں (مثلاً ٹوکن پکارنا، خدمت مکمل کرنا، پیچھے کرنا یا منسوخ کرنا)، جنہیں ہم آڈٹ لاگز میں درج کرتے ہیں؛ اور
کاروبار کے لیے: اس کا نام، پتے (بشمول قومی پتہ)، سروس پوائنٹس، اوقاتِ کار، تعطیلات، رقم کی واپسی کے قواعد، قیمتیں، ادائیگیوں (payouts) کے لیے بینک اکاؤنٹ کی تفصیل (IBAN)، ٹیکس کی تفصیل (جیسے VAT رجسٹریشن نمبر)، اور وہ KYC دستاویزات جو آپ کاروبار کی تصدیق کے لیے اپ لوڈ کرتے ہیں (مثلاً کمرشل رجسٹریشن اور مالکان یا مجاز دستخط کنندگان کا قومی شناختی کارڈ یا اقامہ)۔

3.4 صحت سے متعلق معلومات

ہم میڈیکل ریکارڈ، علامات یا صحت کی دیگر تفصیلات نہیں مانگتے۔ کلینکس اور ہسپتالوں کے لیے بھی TokenNo کے پاس صرف آپ کا نام، موبائل نمبر اور بُکنگ ہوتی ہے۔ براہِ کرم ناموں، نوٹس یا کسی بھی آزاد متن والے خانے میں صحت کی تفصیلات درج نہ کریں۔ موجودہ مرحلے میں وینڈرز کو TokenNo میں صحت کی تفصیلات شامل کرنے کی اجازت نہیں ہے۔

البتہ یہ حقیقت کہ آپ نے کسی خاص کلینک یا ڈاکٹر کے ہاں بُکنگ کی، بذاتِ خود آپ کے بارے میں کچھ ظاہر کر سکتی ہے۔ ہم بُکنگ کے ڈیٹا کی احتیاط سے حفاظت کرتے ہیں اور اسے صرف اسی طرح شیئر کرتے ہیں جیسا اس پالیسی میں بیان ہے۔ [قانونی مشیر سے تصدیق درکار: کیا کلینک اور ہسپتال کی بُکنگ کے ڈیٹا کو PDPL کے تحت "صحت کا ڈیٹا" یا کوئی اور "حساس ڈیٹا" سمجھا جا سکتا ہے، اور اس کا رضامندی، مملکت سے باہر منتقلی اور بھارت میں ہوسٹنگ پر کیا اثر ہوگا، بشمول وزارتِ صحت یا صحت کے شعبے کے دیگر قواعد جو یہ طے کرتے ہوں کہ ایسا ڈیٹا کہاں محفوظ کیا جا سکتا ہے۔]

3.5 اگر کوئی اور ہمیں آپ کا نمبر دے (مہمان، فون، واک اِن، کیوسک اور API کے ذریعے بُکنگ)

بعض اوقات ہمیں آپ کا نام اور موبائل نمبر آپ کے بجائے کسی اور سے ملتا ہے: کسی میزبان سے جو آپ کو مہمان کے طور پر بلاتا ہے؛ وینڈر کے عملے سے جو آپ کے فون کرنے، خود آنے (واک اِن)، یا وینڈر کا QR کوڈ یا کیوسک استعمال کرنے پر آپ کے لیے ٹوکن بُک کرتا ہے؛ یا وینڈر کے اپنے سسٹم سے جو Integration API کے ذریعے آپ کے لیے ٹوکن بناتا ہے۔ ہو سکتا ہے آپ نے یہ پالیسی پہلے نہ دیکھی ہو۔ ان صورتوں میں:

ڈیٹا کہاں سے آیا: اُس میزبان یا وینڈر سے جس کا نام آپ کو بھیجے گئے ہمارے پہلے پیغام میں ہوگا۔
ہم اسے کس لیے استعمال کرتے ہیں: صرف وہ ٹوکن جاری کرنے اور اس کے بارے میں آپ کو پیغامات بھیجنے کے لیے (دعوت، تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں اور کوئی ریفنڈ)۔
قانونی بنیاد: آپ کی شامل کی گئی قطار کے انتظام میں ہمارا اور وینڈر کا جائز مفاد، جس کی PDPL غیر حساس ڈیٹا کے لیے اجازت دیتا ہے [قانونی مشیر تصدیق کریں، اور یہ بھی کہ جائز مفاد کا تحریری جائزہ (legitimate interest assessment) موجود ہے]۔
کسی اور کے درج کیے ہوئے نمبر پر ہمارا پہلا SMS یا WhatsApp پیغام TokenNo کا اور اُس میزبان یا وینڈر کا نام بتاتا ہے جس نے آپ کو شامل کیا، واضح کرتا ہے کہ یہ ایک آمد سے متعلق پیغام ہے، اس پالیسی کا لنک دیتا ہے، اور ایک ٹیپ میں "مجھے مزید مدعو نہ کریں" کا آپشن دیتا ہے۔
ہم اسے کتنی دیر رکھتے ہیں: دیکھیں سیکشن 11۔ اگر آپ "مجھے مزید مدعو نہ کریں" منتخب کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کی درخواست پر عمل کے لیے آپ کے نمبر کا صرف ایک ناقابلِ واپسی ہیش (hash) رکھتے ہیں۔
وینڈرز کے لیے لازم ہے کہ وہ فون کرنے والوں اور خود آنے والوں کو بتائیں کہ TokenNo اُن کا ٹوکن سنبھالنے کے لیے اُن کا نمبر پروسیس کرے گا (دیکھیں ہماری سروس کی شرائط، سیکشن 21 اور 27)۔

4. ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کرتے ہیں

ہم ذاتی ڈیٹا ان مقاصد کے لیے استعمال کرتے ہیں:

آپ کا اکاؤنٹ بنانے اور محفوظ رکھنے کے لیے، OTP کے ذریعے آپ کے موبائل نمبر کی تصدیق کرنے اور آپ کو لاگ اِن رکھنے کے لیے۔
ٹوکن جاری کرنے اور ان کا انتظام کرنے کے لیے: بُکنگ، قطار میں آپ کی جگہ اور انتظار کا اندازاً وقت دکھانا، آپ کا ٹوکن پکارنا، منسوخیوں، تعطیلات اور تبدیلیوں (بشمول "پیچھے کرنے" سے نمبروں کی تبدیلی) کو سنبھالنا، اور آپ کی پچھلی بُکنگز دکھانا۔
آپ کو آپ کے ٹوکن کے بارے میں بتانے کے لیے پُش، SMS اور WhatsApp کے ذریعے: بُکنگ کی تصدیق، "آپ کی باری قریب ہے" اور "آپ کا نمبر پکارا گیا ہے" کے الرٹ، آپ کے ٹوکن نمبر میں تبدیلی، منسوخیاں، رقم کی واپسی، اور "بُکنگ اب کھل گئی ہے" کے وہ الرٹ جو آپ نے مانگے ہوں۔
آپ کے گروپ کو سنبھالنے کے لیے: مہمانوں کو مدعو کرنا، گروپ کے افراد کی تعداد اپ ڈیٹ کرنا اور میزبان اور مہمانوں کو باخبر رکھنا۔
پیشگی ادائیگیوں اور رقم کی واپسی کی کارروائی کے لیے، جہاں وینڈر ان کا تقاضا کرے، اور حسابات اور ٹیکس کا ریکارڈ رکھنے کے لیے۔
فاصلہ اور پہنچنے کا اندازاً وقت دکھانے کے لیے، صرف اس صورت میں جب آپ مقام کی شیئرنگ آن کریں (سیکشن 5)۔
وینڈر کے مواد کا ترجمہ کرنے کے لیے (جیسے کاروبار اور کمروں کے نام) آپ کی منتخب کردہ زبان میں۔
وینڈرز کی تصدیق (KYC) کرنے اور انہیں ادائیگی کرنے کے لیے۔
پلیٹ فارم کو محفوظ رکھنے کے لیے: دھوکہ دہی، غلط استعمال اور سیکیورٹی کے واقعات کی روک تھام، اور شکایات کی تحقیق۔
سروس کو بہتر بنانے کے لیے، مثلاً کسی کاؤنٹر پر خدمت کے اوسط وقت کا اندازہ لگا کر۔ جہاں ممکن ہو، ہم اس کے لیے مجموعی یا گمنام (anonymised) ڈیٹا استعمال کرتے ہیں۔
قانونی ذمہ داریاں پوری کرنے کے لیے، مملکت کے مجاز حکام کی قانونی درخواستوں کا جواب دینے اور اپنی شرائطِ خدمت نافذ کرنے کے لیے۔

ہم آپ کا ڈیٹا صرف اسی مقصد کے لیے استعمال کرتے ہیں جس کے لیے اسے جمع کیا گیا، یا کسی ایسے مقصد کے لیے جو اس سے براہِ راست متعلق ہو۔ اگر ہم اسے کسی نئے، غیر متعلقہ مقصد کے لیے استعمال کرنا چاہیں تو پہلے آپ کو بتائیں گے اور، جہاں PDPL تقاضا کرے، آپ کی رضامندی لیں گے۔

4.1 قانونی بنیاد

PDPL کے تحت ذاتی ڈیٹا ڈیٹا کے مالک فرد کی رضامندی سے پروسیس کیا جا سکتا ہے، یا رضامندی کے بغیر ان صورتوں میں جن کی PDPL اجازت دیتا ہے، مثلاً جب پروسیسنگ کسی ایسے معاہدے پر عمل کے لیے ضروری ہو جس میں آپ فریق ہیں (جیسے آپ کا بُک کیا ہوا ٹوکن جاری کرنا)، جب یہ قانون کے تحت لازم ہو، یا جب یہ کنٹرولر کے جائز مفاد کے لیے ضروری ہو، بشرطیکہ اس سے آپ کے حقوق اور مفادات کو نقصان نہ پہنچے اور اس میں حساس ڈیٹا شامل نہ ہو۔

مقاصد 1 تا 5 اور 8 کے لیے ہم آپ کے ساتھ اپنے معاہدے پر عمل کی بنیاد پر انحصار کرتے ہیں۔
براہِ راست مقام کی شیئرنگ (مقصد 6)، "بُکنگ کھلنے پر مجھے مطلع کریں" کے الرٹ، ان WhatsApp پیغامات کے لیے جہاں WhatsApp کے قواعد یا قانون پیشگی اجازت (opt-in) کا تقاضا کرے، اور ہر طرح کے مارکیٹنگ پیغامات کے لیے ہم آپ کی رضامندی پر انحصار کرتے ہیں۔
مقصد 11 کے لیے اور ادائیگی اور ٹیکس کا ریکارڈ رکھنے کے لیے ہم قانونی ذمہ داریوں پر انحصار کرتے ہیں۔
مقاصد 7، 9 اور 10 کے لیے ہم سروس کو چلانے، محفوظ رکھنے اور بہتر بنانے میں اپنے جائز مفاد پر انحصار کرتے ہیں۔

[قانونی مشیر سے تصدیق درکار: ترمیم شدہ PDPL اور اس کے نفاذی ضوابط کے تحت ہر مقصد کی قانونی بنیاد، بشمول جائز مفاد پر انحصار کی شرائط اور یہ کہ آیا جائز مفاد کا تحریری جائزہ (assessment) لازم ہے۔]

جب ہم رضامندی مانگیں گے تو صاف، آسان زبان میں اور دیگر معاملات سے الگ مانگیں گے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں (دیکھیے سیکشن 9)۔ رضامندی واپس لینے سے پہلے ہو چکی پروسیسنگ متاثر نہیں ہوتی، لیکن اس کا مطلب یہ ہو سکتا ہے کہ ہم کچھ سہولیات مزید فراہم نہ کر سکیں۔

مہمان اور وہ لوگ جن کی بُکنگ وینڈر کرے میزبان یا وینڈر کے ساتھ ہمارے معاہدے کے فریق نہیں ہیں۔ ان کے ڈیٹا کے لیے ہم سیکشن 3.5 میں بیان کردہ بنیاد پر انحصار کرتے ہیں، معاہدے پر عمل کی بنیاد پر نہیں۔

5. براہِ راست مقام (Live location)

مقام کی شیئرنگ پہلے سے بند ہوتی ہے اور اختیاری ہے۔

آپ اسے ایک وقت میں صرف ایک فعال ٹوکن کے لیے آن کر سکتے ہیں۔ یہ صرف آپ کی متوقع باری سے ایک مقررہ وقت پہلے سے لے کر اس وقت تک چلتی ہے جب تک آپ پہنچ نہ جائیں، آپ کا ٹوکن بند نہ ہو جائے، یا آپ اسے بند نہ کر دیں۔
یہ خود بخود بند ہو جاتی ہے۔
ہم اسے یہ معلوم کرنے کے لیے استعمال کرتے ہیں کہ آپ کتنی دور ہیں اور کب تک پہنچیں گے، "اب نکلیں" کی یاد دہانی بھیجنے کے لیے، اور جب آپ مقام پر پہنچ جائیں تو آپ کو "پہنچ گئے" کے طور پر نشان زد کرنے کے لیے۔
وینڈر اور آپ کا میزبان آپ کا فاصلہ یا پہنچنے کا اندازاً وقت دیکھتے ہیں (مثلاً "8 منٹ کے فاصلے پر")، نہ کہ مسلسل نقشہ کہ آپ کہاں ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: وینڈر یا میزبان کی کوئی سیٹنگ عین کوآرڈینیٹس یا نقشہ نہیں دکھاتی؛ اگر ایسی سیٹنگ شامل کی گئی تو پہلے یہ پالیسی اپ ڈیٹ ہوگی اور آپ سے اجازت لی جائے گی۔]
ہم آپ کا مقام کسی نقشہ/راستہ فراہم کنندہ کو صرف راستہ اور وقت معلوم کرنے کے لیے بھیجتے ہیں۔
ہم خام مقامی ڈیٹا آمد کے کچھ ہی دیر بعد حذف کر دیتے ہیں، یعنی آپ کا ٹوکن بند ہونے کے [24 گھنٹوں] کے اندر [قانونی مشیر سے مدتِ محفوظگی کی تصدیق درکار]، اور صرف یہ بات محفوظ رکھتے ہیں کہ آپ پہنچ گئے تھے۔

آپ کسی بھی وقت اپنی ڈیوائس کی سیٹنگز اور ایپ میں مقام کی اجازت کو کنٹرول کر سکتے ہیں۔

6. ہمارے بھیجے جانے والے پیغامات (پُش، SMS اور WhatsApp)

آپ کے ٹوکن سے متعلق سروس پیغامات (تصدیق، پکارے جانے کے الرٹ، تبدیلیاں، منسوخیاں، رقم کی واپسی) سروس کا حصہ ہیں۔ آپ ایپ میں ان میں سے کچھ بند کر سکتے ہیں، لیکن پھر آپ کی باری چھوٹ سکتی ہے۔
"بُکنگ کھلنے پر مجھے مطلع کریں" کے پیغامات صرف اسی صورت میں بھیجے جاتے ہیں جب آپ انہیں مانگیں، اور آپ ہر درخواست منسوخ کر سکتے ہیں۔
ہم آپ کی رضامندی کے بغیر کوئی مارکیٹنگ پیغام نہیں بھیجتے، اور ہر مارکیٹنگ پیغام میں اس سے نکلنے (opt out) کا ایک آسان اور مفت طریقہ ہوگا، جیسا کہ PDPL کا تقاضا ہے۔
مملکت میں SMS لائسنس یافتہ فراہم کنندگان کے ذریعے، CST کے قواعد کے تحت رجسٹرڈ بھیجنے والے ناموں سے، اور غیر مطلوبہ اور تشہیری پیغامات سے متعلق CST کے قواعد کے مطابق بھیجے جاتے ہیں [قانونی مشیر سے تصدیق درکار: لین دین سے متعلق اور تشہیری SMS کے لیے CST کے موجودہ تقاضے، بشمول بھیجنے والے نام کی رجسٹریشن، تشہیری پیغامات کی نشان دہی، بھیجنے کے اجازت یافتہ اوقات اور opt-out کے الفاظ]۔
WhatsApp پیغامات Meta کے چلائے جانے والے WhatsApp Business Platform کے ذریعے بھیجے جاتے ہیں، اور صرف اس صورت میں جب آپ نے WhatsApp پر پیغامات وصول کرنے پر رضامندی دی ہو یا جہاں WhatsApp کی پالیسیاں اجازت دیں۔ آپ کسی بھی وقت "STOP" لکھ کر جواب دے سکتے ہیں یا کاروباری نمبر کو بلاک کر سکتے ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: مملکت میں ہمارے پیغام رسانی کے فراہم کنندگان کے ساتھ WhatsApp اور SMS کے لیے آنے والے "STOP" کو سنبھالنے کا نظام موجود ہے؛ ورنہ یہ جملہ ہٹا دیا جائے گا۔]
وینڈر اپنی بُکنگز کے لیے بھیجے گئے SMS اور WhatsApp پیغامات کی قیمت ادا کرتا ہے۔ اس سے آپ کے ڈیٹا کے تحفظ کے طریقے میں کوئی فرق نہیں پڑتا۔

7. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف ان صورتوں میں شیئر کرتے ہیں:

اس وینڈر کے ساتھ جس کے ہاں آپ بُکنگ کرتے ہیں: آپ کا نام، موبائل نمبر، ٹوکن، گروپ کے افراد کی تعداد، حیثیت، اور اگر آپ نے مقام کی شیئرنگ آن کی ہو تو آپ کا فاصلہ یا پہنچنے کا اندازاً وقت۔ وینڈر کا عملہ یہ TokenNo Business میں دیکھتا ہے، اور آپ کا ٹوکن نمبر وینڈر کے انتظار گاہ میں لگے ٹی وی "Now Serving" بورڈ پر دکھایا اور اعلان کیا جا سکتا ہے۔ [پروڈکٹ ٹیم تصدیق کرے کہ آیا کسٹمر کے نام کا کوئی حصہ بورڈ پر ظاہر ہو سکتا ہے۔]
آپ کے میزبان یا مہمانوں کے ساتھ: گروپ کے افراد ایک دوسرے کی حیثیت دیکھتے ہیں (مثلاً "آ رہے ہیں" یا "پہنچ گئے") اور اگر مقام کی شیئرنگ آن ہو تو پہنچنے کا اندازاً وقت۔
وینڈر کے اپنے سسٹمز کے ساتھ، اگر وینڈر انہیں Integration API اور ویب ہُکس کے ذریعے جوڑتا ہے۔ ان سسٹمز کو آپ کا نام، موبائل نمبر، بُکنگ، ٹوکن اور قطار کی تفصیلات، اور ادائیگی کے واقعات (ادائیگی کی کیفیت، رقم اور حوالہ نمبر) ملتے ہیں۔ انہیں صحت کی کوئی تفصیل کبھی نہیں ملتی۔ ڈیٹا وینڈر کے سسٹم تک پہنچنے کے بعد اس کی ذمہ داری وینڈر کی ہے۔
ہمارے خدمات فراہم کنندگان (ذیلی پروسیسرز) کے ساتھ، جو تحریری معاہدوں کے تحت ہماری جانب سے ڈیٹا پروسیس کرتے ہیں، اور صرف ان خدمات کے لیے جو وہ ہمیں فراہم کرتے ہیں:
- Amazon Web Services (AWS) — کلاؤڈ ہوسٹنگ اور اسٹوریج؛
- پیمنٹ گیٹ ویز — سعودی عرب میں، مملکت کے لیے مقرر کردہ گیٹ وے (اس وقت [Moyasar یا Tap Payments — تصدیق ہونا باقی ہے])؛ ہمارے دیگر گیٹ ویز (Razorpay اور Stripe) دوسرے ممالک کے لیے ہیں؛
- SMS اور WhatsApp فراہم کنندگان — جیسے SMS کے لیے Unifonic اور Twilio، اور WhatsApp Business Platform کے لیے Meta (MSG91 دوسرے ممالک کے لیے ہے)؛
- Firebase Cloud Messaging (Google) اور Apple کی پُش نوٹیفکیشن سروس — پُش نوٹیفکیشن پہنچانے کے لیے؛
- ترجمے کے فراہم کنندگان — وینڈر کے مواد کا ترجمہ کرنے کے لیے (آپ کے ذاتی پیغامات کا نہیں)؛ اور
- نقشہ اور راستہ فراہم کنندگان — فاصلہ اور پہنچنے کا وقت معلوم کرنے کے لیے۔
تازہ ترین فہرست info@tokenno.com سے درخواست پر دستیاب ہے [یا [link to sub-processor list] پر]۔
حکام کے ساتھ، جہاں مملکت کے قوانین، کسی عدالتی حکم یا مملکت کی کسی مجاز اتھارٹی کی قانونی درخواست کے تحت ایسا لازم ہو۔
کاروبار کی منتقلی کی صورت میں، جیسے انضمام یا حصول، اس پالیسی اور قابلِ اطلاق قانون کے تابع۔

8. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے اور مملکت سے باہر منتقلی

ہمارے مرکزی سرورز بھارت میں ہیں (AWS کا Asia Pacific (Mumbai) ریجن)۔ اس کا مطلب ہے کہ اگر آپ سعودی عرب میں TokenNo استعمال کرتے ہیں تو آپ کا ذاتی ڈیٹا مملکت سے باہر بھارت منتقل ہوتا ہے۔ ہمارے کچھ خدمات فراہم کنندگان (مثلاً پُش نوٹیفکیشن، پیغام رسانی، ترجمہ یا نقشہ فراہم کنندگان) بھی محدود ڈیٹا دوسرے ممالک میں پروسیس کر سکتے ہیں۔

PDPL اور Regulations on Personal Data Transfer outside the Kingdom ذاتی ڈیٹا کو مملکت سے باہر صرف اجازت یافتہ مقاصد کے لیے منتقل کرنے کی اجازت دیتے ہیں (جن میں ڈیٹا کے مالک فرد کے تئیں کسی ذمہ داری کی ادائیگی شامل ہے)، اور صرف اس صورت میں جب منتقلی سے قومی سلامتی یا مملکت کے اہم مفادات کو نقصان نہ پہنچے، وصول کنندہ مناسب درجے کا تحفظ فراہم کرے، اور صرف کم سے کم ضروری ڈیٹا منتقل کیا جائے۔ جہاں منزل کے ملک کو SDAIA نے مناسب تحفظ فراہم کرنے والا تسلیم نہ کیا ہو، وہاں یہ ضوابط مناسب حفاظتی اقدامات کے تحت منتقلی کی اجازت دیتے ہیں، جیسے SDAIA کی معیاری معاہداتی شقیں (standard contractual clauses)، یا چند محدود استثنائی صورتوں کے تحت، اور منتقلی سے پہلے خطرے کا جائزہ (risk assessment) لازم کر سکتے ہیں۔

ہم آپ کا ڈیٹا مناسب حفاظتی اقدامات کے تحت بھارت منتقل کرتے ہیں: [AWS اور سعودی ڈیٹا وصول کرنے والے ہر سب پروسیسر کے ساتھ دستخط شدہ SDAIA کی معیاری معاہداتی شقیں (standard contractual clauses)]، جن کی بنیاد منتقلی کے خطرات کا ایک دستاویزی جائزہ (transfer risk assessment) ہے [کیفیت: لانچ سے پہلے مکمل کیا جانا ہے]۔ ہم صرف کم سے کم ضروری ڈیٹا منتقل کرتے ہیں۔ [قانونی مشیر تصدیق کریں: حفاظتی اقدامات اور منتقلی کے خطرات کا جائزہ؛ کیا TokenNo کو SDAIA کے کنٹرولرز کے قومی رجسٹر میں رجسٹر ہونا اور مملکت میں نمائندہ مقرر کرنا ہوگا؛ اور کیا کوئی ڈیٹا، جیسے صحت کے شعبے کے وینڈرز کا بُکنگ ڈیٹا، مملکت کے اندر رکھنا لازم ہے (دیکھیں سیکشن 3.4)۔ قانونی مشیر کی تصدیق تک یہ سیکشن صرف مجوزہ طریقہ بیان کرتا ہے۔ یہ KSA کمپلائنس رجسٹر میں لانچ روکنے والے نکات ہیں۔]

[کاروباری فیصلہ: اگر لانچ سے پہلے SDAIA کے حفاظتی اقدامات مکمل نہ ہو سکیں تو سعودی ڈیٹا مملکت میں واقع کلاؤڈ ریجن میں ہوسٹ کیا جائے۔]

9. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

PDPL کے تحت آپ کو یہ حقوق حاصل ہیں:

آگاہ کیے جانے کا حق: آپ کے ذاتی ڈیٹا کو جمع کرنے کی قانونی بنیاد اور مقصد، اسے کیسے پروسیس کیا جاتا ہے، کس کے ساتھ شیئر کیا جاتا ہے اور کتنی مدت تک رکھا جاتا ہے۔ یہ پالیسی اسی کا حصہ ہے۔
ہمارے پاس موجود اپنے ذاتی ڈیٹا تک رسائی کا حق۔
اپنے ذاتی ڈیٹا کی نقل حاصل کرنے کا حق، واضح اور قابلِ مطالعہ شکل میں اور بلا معاوضہ [قانونی مشیر سے تصدیق درکار: آیا نفاذی ضوابط مشین سے پڑھے جانے کے قابل شکل یا کسی دوسرے کنٹرولر کو منتقلی کا بھی تقاضا کرتے ہیں]۔
اپنے ذاتی ڈیٹا کی درستی، تکمیل یا تازہ کاری کا حق۔
جب آپ کا ذاتی ڈیٹا اس مقصد کے لیے مزید درکار نہ ہو جس کے لیے جمع کیا گیا تھا، تو اسے تلف کروانے کا حق، سوائے اس کے کہ قانون کے تحت ہمیں اسے رکھنا لازم ہو (مثلاً ٹیکس اور ادائیگی کا ریکارڈ)۔
جہاں ہم رضامندی پر انحصار کرتے ہیں، وہاں کسی بھی وقت اپنی رضامندی واپس لینے کا حق۔
کسی بھی وقت مارکیٹنگ پیغامات سے نکلنے کا حق۔
ہم سے اور SDAIA سے شکایت کرنے کا حق (دیکھیے سیکشن 10)۔

[قانونی مشیر سے تصدیق درکار: PDPL اور اس کے نفاذی ضوابط کے تحت ڈیٹا کے مالک فرد کے حقوق کی مکمل فہرست اور حدود، بشمول پروسیسنگ کو محدود کرنے یا اس پر اعتراض کرنے کے کوئی حقوق۔]

آپ یہ حقوق اس طرح استعمال کر سکتے ہیں:

ایپ میں: Profile میں جا کر اپنا نام اور زبان تبدیل کریں، اپنی بُکنگز دیکھیں اور ان کا انتظام کریں، نوٹیفکیشنز اور مقام کی اجازت کا انتظام کریں، اور اپنا اکاؤنٹ حذف کریں۔
ای میل کے ذریعے: info@tokenno.com پر "Privacy request" کے عنوان سے لکھیں، اپنے اکاؤنٹ والے موبائل نمبر سے یا اس نمبر کا ذکر کرتے ہوئے۔ آپ کے تحفظ کے لیے ہم آپ سے اس نمبر پر بھیجے گئے ون ٹائم پاس ورڈ کی تصدیق کا کہہ سکتے ہیں۔

ہم PDPL اور اس کے نفاذی ضوابط کی مقررہ مدت کے اندر جواب دیں گے، جو اس وقت 30 دن سمجھی جاتی ہے، اور محدود صورتوں میں اس میں توسیع ہو سکتی ہے جس کی وجہ ہم آپ کو بتائیں گے [قانونی مشیر سے جواب کی مدت اور توسیع کے قواعد کی تصدیق درکار]۔ اگر کوئی درخواست وینڈر کے اپنے ریکارڈ سے متعلق ہو تو ہم آپ کو بتائیں گے اور جہاں مناسب ہو، اسے وینڈر تک پہنچا دیں گے۔

10. ڈیٹا پروٹیکشن آفیسر اور شکایت کا طریقہ

اگر آپ کے ذاتی ڈیٹا کے بارے میں آپ کا کوئی سوال یا شکایت ہو تو براہِ کرم ہمارے ڈیٹا پروٹیکشن آفیسر / پرائیویسی آفیسر سے رابطہ کریں:

نام: [Data protection officer name]
پتہ: [TokenNo Gulf entity legal name]، [registered address]
ای میل: info@tokenno.com (عنوان: "Privacy")
فون: [contact phone]
اوقات: [کام کے دن اور اوقات، سعودی عرب کے وقت کے مطابق]

[قانونی مشیر سے تصدیق درکار: آیا نفاذی ضوابط کے تحت TokenNo کے لیے باقاعدہ ڈیٹا پروٹیکشن آفیسر مقرر کرنا لازم ہے (مثلاً باقاعدہ اور بڑے پیمانے پر پروسیسنگ یا بُکنگ ڈیٹا کی نوعیت کی وجہ سے)، آیا TokenNo کو، مملکت سے باہر واقع کنٹرولر ہونے کے ناطے، مملکت میں نمائندہ مقرر کرنا لازم ہے، اور آیا TokenNo کو SDAIA کے کنٹرولرز کے قومی رجسٹر میں اندراج کروانا لازم ہے۔]

ہماری کوشش ہے کہ آپ کی شکایت کی وصولی کی اطلاع [2] کاروباری دنوں کے اندر دیں اور اسے [30] دنوں کے اندر حل کریں [قانونی مشیر سے تصدیق درکار]۔

اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ PDPL کے تحت مجاز اتھارٹی SDAIA کو شکایت جمع کرا سکتے ہیں [قانونی مشیر سے تصدیق درکار: SDAIA کا موجودہ شکایتی ذریعہ اور شکایت دائر کرنے کی کوئی مقررہ مدت]۔ ای کامرس سے متعلق صارفین کی شکایات وزارتِ تجارت (Ministry of Commerce) کے پاس بھی درج کرائی جا سکتی ہیں۔

11. ہم آپ کا ڈیٹا کتنی مدت تک رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی مدت تک رکھتے ہیں جتنی اس مقصد کے لیے ضروری ہو جس کے لیے اسے جمع کیا گیا، یا جتنی قانون تقاضا کرے۔ یہ مدت ختم ہونے پر ہم ڈیٹا کو تلف کر دیتے ہیں یا اسے گمنام بنا دیتے ہیں تاکہ اس سے آپ کی شناخت نہ ہو سکے۔ ہماری مجوزہ مدتیں یہ ہیں [قانونی مشیر سے تمام مدتوں کی تصدیق درکار]:

اکاؤنٹ کا ڈیٹا (موبائل نمبر، نام، زبان): جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ حذف کریں تو ہم اسے [30] دنوں کے اندر حذف یا گمنام کر دیتے ہیں، سوائے اس کے جو قانون کے تحت رکھنا لازم ہو۔
بُکنگز اور ٹوکن کی تاریخ: آمد کے بعد [3 سال] تک، تاکہ آپ پچھلی بُکنگز دیکھ سکیں اور "دوبارہ بُک کریں" استعمال کر سکیں، اور تنازعات نمٹائے جا سکیں۔
مہمانوں کے نمبر اور وینڈرز کے درج کیے ہوئے نمبر: آمد کے بعد [30 days] کے اندر حذف کر دیے جاتے ہیں، یا "مجھے مزید مدعو نہ کریں" کی درخواست پر عمل کے لیے صرف ناقابلِ واپسی ہیش کی صورت میں رکھے جاتے ہیں، الا یہ کہ وہ شخص اپنا TokenNo اکاؤنٹ بنا لے (سیکشن 3.5) [قانونی مشیر تصدیق کریں]۔
براہِ راست مقام: ٹوکن بند ہونے کے بعد [24 گھنٹوں] کے اندر حذف (سیکشن 5)۔
ادائیگی، رقم کی واپسی، payouts اور ٹیکس کا ریکارڈ: کم از کم اتنی مدت جتنی مملکت کے قوانین تقاضا کریں، بشمول VAT اور تجارتی ریکارڈ رکھنے کے قواعد (اس وقت یہ سمجھا جاتا ہے کہ VAT ریکارڈ کے لیے کم از کم 6 سال، اور بعض تجارتی ریکارڈ کے لیے 10 سال تک) [قانونی مشیر اور ٹیکس مشیر سے تصدیق درکار]۔
وینڈر کی KYC دستاویزات: جب تک وینڈر TokenNo استعمال کرے اور اس کے بعد [5 سال] تک، یا اس سے زیادہ اگر انسدادِ منی لانڈرنگ یا کسی اور قانون کے تحت لازم ہو [قانونی مشیر سے تصدیق درکار]۔
آڈٹ اور سیکیورٹی لاگز: [1 سال] تک۔
ڈیوائس کے پُش ٹوکن: جب تک آپ لاگ آؤٹ نہ کریں، ایپ ان انسٹال نہ کریں یا ٹوکن کی میعاد ختم نہ ہو جائے۔
غیر فعال اکاؤنٹس: ہم آپ کو اطلاع دینے کے بعد ان اکاؤنٹس کو حذف کر سکتے ہیں جن میں [period] تک کوئی سرگرمی نہ ہوئی ہو۔

12. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم مناسب تکنیکی، تنظیمی اور انتظامی اقدامات کرتے ہیں، جن میں شامل ہیں:

منتقلی کے دوران (HTTPS/TLS) اور محفوظ حالت میں ڈیٹا کی انکرپشن؛
OTP پر مبنی لاگ اِن، وینڈر کے عملے کے لیے کردار کے مطابق رسائی، اور ہماری اپنی ٹیم کے لیے کم سے کم ضروری رسائی؛
Integration API کیز کا صرف محفوظ ہیش رکھنا، دستخط شدہ ویب ہُکس، اور API کے استعمال کے آڈٹ لاگز؛
پیمنٹ کارڈ کی تفصیلات کا صرف PCI-DSS کے مطابق پیمنٹ گیٹ وے کے ذریعے سنبھالا جانا؛
نگرانی، بیک اپ اور باقاعدہ سیکیورٹی جائزے؛ اور
اپنے خدمات فراہم کنندگان کے ساتھ ایسے معاہدے جو ان سے ذاتی ڈیٹا کی حفاظت کا تقاضا کرتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ذاتی ڈیٹا کی خلاف ورزی (breach) ہو جائے تو ہم SDAIA کو اطلاع دیں گے، اور جہاں خلاف ورزی سے آپ کو نقصان پہنچ سکتا ہو، آپ کو بھی، اس مدت کے اندر اور اس طریقے سے جو PDPL اور اس کے نفاذی ضوابط میں مقرر ہے (اس وقت یہ سمجھا جاتا ہے کہ SDAIA کو خلاف ورزی کا علم ہونے کے 72 گھنٹوں کے اندر اطلاع دینا لازم ہے) [قانونی مشیر سے اطلاع کی مدت اور اس کے مندرجات کی تصدیق درکار]۔

[قانونی مشیر سے تصدیق درکار: آیا نیشنل سائبر سیکیورٹی اتھارٹی (NCA) کے کوئی کنٹرولز یا CST کے کلاؤڈ کمپیوٹنگ کے قواعد سعودی صارفین کے ڈیٹا کی TokenNo کی ہوسٹنگ پر لاگو ہوتے ہیں۔]

13. بچے

TokenNo اکاؤنٹس 18 سال یا اس سے زیادہ عمر کے بالغ افراد کے لیے ہیں [قانونی مشیر سے تصدیق درکار: مملکت کے قوانین کے تحت کم از کم عمر اور مکمل قانونی اہلیت کی عمر]۔

اگر آپ کی عمر 18 سال سے کم ہے تو براہِ کرم اپنے والدین یا قانونی سرپرست سے کہیں کہ وہ آپ کے لیے بُکنگ کریں۔
والدین یا قانونی سرپرست کسی بچے کے لیے ٹوکن بُک کر سکتے ہیں (مثلاً بچوں کے کلینک میں) اور بچے کا نام درج کر سکتے ہیں۔ ایسا کر کے وہ تصدیق کرتے ہیں کہ وہ بچے کے والدین یا قانونی سرپرست ہیں، اور بچے کی جانب سے اس بُکنگ کے لیے بچے کا نام پروسیس کرنے پر رضامندی دیتے ہیں، جیسا کہ PDPL ان افراد کے لیے تقاضا کرتا ہے جو مکمل قانونی اہلیت نہیں رکھتے۔
ہم بچوں کو نہ ٹریک کرتے ہیں، نہ ان کے رویے کی نگرانی کرتے ہیں، اور نہ انہیں ہدف بنا کر اشتہارات دکھاتے ہیں۔

[قانونی مشیر سے تصدیق درکار: PDPL اور اس کے نفاذی ضوابط کے تحت بچوں اور مکمل قانونی اہلیت نہ رکھنے والے دیگر افراد کے ذاتی ڈیٹا سے متعلق کوئی اضافی تقاضے۔]

اگر آپ سمجھتے ہیں کہ کسی بچے نے رضامندی کے بغیر اکاؤنٹ بنایا ہے تو info@tokenno.com پر رابطہ کریں، ہم اسے حذف کر دیں گے۔

14. کوکیز اور اسی طرح کی ٹیکنالوجیز

ہماری ویب سائٹ اور ویب صفحات (مثلاً مہمان کا ٹوکن صفحہ) آپ کو لاگ اِن رکھنے اور آپ کی زبان یاد رکھنے کے لیے ضروری کوکیز یا لوکل اسٹوریج استعمال کرتے ہیں۔ ہم [analytics tool, if any] صرف آپ کی رضامندی سے استعمال کرتے ہیں جہاں رضامندی لازم ہو۔ آپ اپنے براؤزر میں کوکیز کو کنٹرول کر سکتے ہیں۔

15. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ان کے نافذ ہونے سے پہلے ایپ میں یا پیغام کے ذریعے آپ کو بتائیں گے، اور جہاں قانون تقاضا کرے، دوبارہ آپ کی رضامندی لیں گے۔ اوپر دی گئی "آخری تازہ کاری" کی تاریخ بتاتی ہے کہ اس میں آخری بار کب تبدیلی ہوئی۔

16. زبان

یہ پالیسی انگریزی اور اردو میں دستیاب ہے۔ اختلاف کی صورت میں [Arabic/English] ورژن معتبر ہوگا؛ اردو ورژن صرف سہولت کے لیے فراہم کیا گیا ترجمہ ہے۔ جب تک عربی ورژن شائع نہیں ہوتا، انگریزی ورژن معتبر ہوگا۔ [قانونی مشیر تصدیق کریں: مملکت میں عربی ورژن غالباً قانوناً ضروری ہے (the Implementing Regulations of the E-Commerce Law)؛ اسے شامل کرنے پر توقع ہے کہ صارفین کے لیے عربی متن ہی معتبر ہوگا۔]

17. ہم سے رابطہ کریں

[TokenNo Gulf entity legal name] [registered address] ای میل: info@tokenno.com