رازداری کی پالیسی (قطر)

مسودے کا نوٹس: یہ رازداری کی پالیسی ایک مسودہ ہے۔ اسے ریاستِ قطر کے مستند قانونی مشیر کے جائزے کے لیے تیار کیا جا رہا ہے اور یہ ابھی نافذ نہیں ہے۔ جب تک اس کا حتمی ورژن نفاذ کی تاریخ کے ساتھ شائع نہیں ہوتا، یہ کوئی حق یا ذمہ داری پیدا نہیں کرتی۔ اس مسودے میں کوئی بات قانونی مشورہ نہیں ہے۔ [چوکور بریکٹ] میں لکھا ہوا متن یا تو خالی جگہ ہے جسے بعد میں بھرا جائے گا، یا ایسا نکتہ ہے جس پر قانونی مشیر کی رائے ابھی باقی ہے۔

1. اس پالیسی کے بارے میں

یہ رازداری کی پالیسی بتاتی ہے کہ جب آپ ریاستِ قطر ("قطر") میں TokenNo استعمال کرتے ہیں تو TokenNo آپ کا ذاتی ڈیٹا کیسے جمع کرتا ہے، کیسے استعمال کرتا ہے، کس کے ساتھ شیئر کرتا ہے، کہاں محفوظ رکھتا ہے اور اس کی حفاظت کیسے کرتا ہے۔ یہ پالیسی ان سب پر لاگو ہوتی ہے:

TokenNo کسٹمر ایپ، جسے ٹوکن بُک کرنے والے لوگ (میزبان) اور ان کے بلائے ہوئے لوگ (مہمان) استعمال کرتے ہیں؛
TokenNo Business ایپ، بشمول ویب فرنٹ ڈیسک اور ٹی وی "Now Serving" بورڈ، جسے کاروبار اور ان کا عملہ استعمال کرتا ہے؛
TokenNo ایڈمن کنسول، جسے ہمارا اپنا عملہ استعمال کرتا ہے؛
TokenNo کی ویب سائٹ tokenno.com؛
TokenNo کا Integration API اور ویب ہُکس، جنہیں کاروبار اپنے سسٹمز سے جوڑ سکتے ہیں؛ اور
پُش نوٹیفکیشن، SMS اور WhatsApp کے ذریعے آپ کو بھیجے جانے والے ہمارے پیغامات۔

قطر میں TokenNo پلیٹ فارم [TokenNo Gulf entity legal name] چلاتا ہے، جو [type of entity] ہے اور [country of registration] میں رجسٹریشن نمبر [registration number] کے تحت رجسٹرڈ ہے، اور جس کا رجسٹرڈ دفتر [registered address] پر ہے ("TokenNo"، "ہم")۔ [قطر میں کوئی ادارہ، برانچ یا نمائندہ مقرر ہو تو اس کا نام، کمرشل رجسٹریشن نمبر اور پتہ۔] آپ ہم سے info@tokenno.com پر رابطہ کر سکتے ہیں۔

یہ پالیسی قطر کے قانون کے تقاضے پورے کرنے کے لیے لکھی گئی ہے، جن میں یہ شامل ہیں:

Law No. 13 of 2016 on the Protection of Personal Data Privacy (ذاتی ڈیٹا کی رازداری کے تحفظ کا قانون، "PDPPL") اور اس کے تحت مجاز اتھارٹی، یعنی National Cyber Security Agency ("NCSA"، قومی سائبر سیکیورٹی ایجنسی) کے National Data Privacy Office (قومی دفترِ رازداریِ ڈیٹا) کی جاری کردہ رہنما ہدایات (guidelines) [قانونی مشیر تصدیق کریں: مجاز اتھارٹی کا موجودہ نام اور کردار، اور PDPPL کی کون سی رہنما ہدایات TokenNo پر لاگو ہوتی ہیں]؛
Law No. 8 of 2008 on Consumer Protection (صارفین کے تحفظ کا قانون) اور اس کے نفاذی ضوابط؛
Decree-Law No. 16 of 2010 کے ذریعے جاری کردہ Electronic Commerce and Transactions Law (الیکٹرانک تجارت اور لین دین کا قانون)؛ اور
SMS اور دیگر الیکٹرانک پیغامات سے متعلق Communications Regulatory Authority ("CRA"، قطر کی مواصلاتی ریگولیٹری اتھارٹی) کے قواعد [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS پر CRA کے کون سے قواعد لاگو ہوتے ہیں]۔

قطر فنانشل سینٹر۔ قطر فنانشل سینٹر ("QFC") کے اپنے الگ ڈیٹا پروٹیکشن قواعد ہیں (QFC Data Protection Regulations)۔ یہ مسودہ QFC سے باہر قطر کے لیے لکھا گیا ہے۔ اگر کوئی وینڈر QFC میں قائم ہے تو اس وینڈر کے ڈیٹا پر اضافی شرائط لاگو ہو سکتی ہیں [قانونی مشیر تصدیق کریں: QFC کے قواعد TokenNo پر اور وہاں قائم وینڈرز پر کیسے لاگو ہوتے ہیں]۔

اس پالیسی میں "ذاتی ڈیٹا" سے مراد کسی ایسے فرد کے بارے میں ڈیٹا ہے جس کی شناخت متعین ہو یا معقول حد تک متعین کی جا سکے۔ جس فرد کے بارے میں ڈیٹا ہو، اسے "فرد" یا "ڈیٹا سبجیکٹ" کہا جاتا ہے۔ جو ادارہ یہ طے کرتا ہے کہ ذاتی ڈیٹا کیسے پروسیس کیا جائے، اسے "کنٹرولر" کہتے ہیں، اور جو ادارہ کنٹرولر کی جانب سے ڈیٹا پروسیس کرتا ہے، اسے "پروسیسر" کہتے ہیں۔

2. آپ کے ڈیٹا کا ذمہ دار کون ہے

TokenNo ایک پلیٹ فارم ہے۔ کلینک، ہسپتال، ڈاکٹر، ریسٹورنٹ، سیلون، دفاتر اور ایونٹ منتظمین جیسے کاروبار ("وینڈرز") اسے ٹوکن جاری کرنے اور اپنی قطاریں چلانے کے لیے استعمال کرتے ہیں۔ اسی لیے ذمہ داری بٹی ہوئی ہے:

TokenNo کنٹرولر ہے آپ کے TokenNo اکاؤنٹ (آپ کا موبائل نمبر، نام اور زبان)، آپ کے لاگ اِن، ہمارے بھیجے گئے پیغامات، ہماری وصول کردہ پیشگی ادائیگیوں، دھوکہ دہی کی روک تھام اور سیکیورٹی، اور پلیٹ فارم کے ہمارے اپنے تجزیے اور بہتری کے لیے۔
TokenNo پلیٹ فارم پر موجود بُکنگ اور قطار کے ریکارڈ کا بھی کنٹرولر ہے (آپ کی بُکنگز، ٹوکن، مختلف وینڈرز کے ہاں آپ کی بُکنگ کی تاریخ، مہمانوں کی دعوتیں اور قطار کے واقعات)، جنہیں ہم سروس چلانے اور "دوبارہ بُک کریں" اور "مجھے مطلع کریں" جیسی سہولیات کے لیے استعمال کرتے ہیں۔ جس وینڈر کے ہاں آپ بُکنگ کرتے ہیں، وہ آپ کی آمد سے متعلق اپنے سروس ریکارڈ کا الگ کنٹرولر ہے اور وہی طے کرتا ہے کہ وہ آپ کو کون سی سروس دے گا۔
جب کوئی وینڈر Integration API کے ذریعے اپنا سافٹ ویئر (مثلاً کلینک سافٹ ویئر یا پوائنٹ آف سیل سسٹم) جوڑتا ہے، تو اُس سسٹم کو بھیجا گیا ڈیٹا وینڈر کے کنٹرول اور ذمہ داری میں ہوتا ہے، اور اس پر وینڈر کا اپنا رازداری کا نوٹس لاگو ہوتا ہے۔

[قانونی مشیر تصدیق کریں: PDPPL کے تحت یہ تقسیم، کیا TokenNo کسی وینڈر سرگرمی کے لیے پروسیسر کے طور پر کام کرتا ہے، اور وینڈر کے ساتھ ڈیٹا شیئرنگ ضمیمے (سروس کی شرائط، سیکشن 27) کی شرائط۔ چلانے والا ادارہ سیکشن 1 میں مذکور TokenNo Gulf entity ہے، جس کی تفصیلات ایڈمن سے بھری جاتی ہیں۔]

اگر آپ کو یقین نہ ہو کہ کس سے رابطہ کریں تو info@tokenno.com پر لکھیں، ہم آپ کی مدد کریں گے یا آپ کی درخواست متعلقہ وینڈر تک پہنچا دیں گے۔

3. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم کم سے کم ڈیٹا جمع کرنے کے اصول پر چلتے ہیں۔ سروس کے موجودہ مرحلے میں ہم صرف وہی جمع کرتے ہیں جو آپ کو ٹوکن دینے اور آپ کی باری آنے پر آپ کو بتانے کے لیے ضروری ہے۔

3.1 اگر آپ ٹوکن بُک کرتے ہیں (کسٹمرز اور میزبان)

موبائل نمبر۔ آپ کا موبائل نمبر ہی TokenNo پر آپ کی شناخت ہے۔ ایک موبائل نمبر تمام TokenNo ایپس میں ایک ہی اکاؤنٹ ہے۔ ہم اس کی تصدیق ون ٹائم پاس ورڈ (OTP) سے کرتے ہیں۔
نام۔ وہ نام جو آپ ہمیں دیتے ہیں، تاکہ وینڈر آپ کو پکار سکے۔
زبان کی ترجیح۔ ایپ کی وہ زبان جو آپ منتخب کرتے ہیں۔
بُکنگز اور ٹوکن۔ وینڈر، مقام، سروس پوائنٹ (مثلاً ڈاکٹر کا کمرہ یا کاؤنٹر)، سیشن، ٹوکن نمبر، افراد کی تعداد، کیفیت (بُک شدہ، پکارا گیا، سروس ہو گئی، منسوخ، غیر حاضر)، آپ کے ٹوکن نمبر میں کوئی تبدیلی، اور آپ کی بُکنگ کی تاریخ، بشمول "بُکنگ کھلنے پر مجھے مطلع کریں" کی درخواستیں اور "دوبارہ بُک کریں" کے انتخاب۔
گروپ اور مہمان۔ اگر آپ مہمانوں کو بلاتے ہیں تو اُن لوگوں کے موبائل نمبر (اور اگر آپ شامل کریں تو نام) جنہیں آپ بلاتے ہیں، اور یہ کہ انہوں نے آنے کی تصدیق کی یا نہیں۔
ادائیگی کے ریکارڈ۔ اگر وینڈر پیشگی ادائیگی مانگے: رقم، کرنسی، تاریخ، کیفیت، ریفنڈ کی تفصیلات اور پیمنٹ گیٹ وے کا حوالہ نمبر۔ ہم آپ کا مکمل کارڈ نمبر، CVV یا کارڈ یا بینک لاگ اِن کی کوئی اور تفصیل نہ جمع کرتے ہیں اور نہ محفوظ رکھتے ہیں۔ یہ تفصیلات براہِ راست پیمنٹ گیٹ وے پر درج کی جاتی ہیں۔
لائیو لوکیشن (اختیاری)۔ صرف اس صورت میں جب آپ کسی فعال ٹوکن کے لیے لوکیشن شیئرنگ آن کریں۔ دیکھیں سیکشن 5۔
ڈیوائس کا ڈیٹا۔ آپ کی ڈیوائس کا پُش نوٹیفکیشن ٹوکن، ایپ کا ورژن، ڈیوائس کی قسم اور آپریٹنگ سسٹم، اور بنیادی تکنیکی لاگز (جیسے IP ایڈریس، رسائی کا وقت اور خرابی کی رپورٹس) جو سروس کو محفوظ اور فعال رکھنے کے لیے ضروری ہیں۔
سپورٹ کے پیغامات۔ وہ باتیں جو آپ ہم سے رابطہ کرتے وقت ہمیں بتاتے ہیں۔

3.2 اگر آپ مہمان ہیں

اگر کوئی میزبان آپ کو بلاتا ہے تو ہمیں آپ کا موبائل نمبر (اور ممکن ہے آپ کا نام) آپ سے نہیں بلکہ میزبان سے ملتا ہے۔ ہم اسے صرف آپ کو دعوت بھیجنے، اُس ٹوکن کی تازہ معلومات پُش، SMS یا WhatsApp کے ذریعے دینے، اور ایپ یا ایک سادہ ویب صفحے میں آپ کو ٹوکن دکھانے کے لیے استعمال کرتے ہیں۔ اگر میزبان آپ کو اپنے فون کے کانٹیکٹس سے منتخب کرے تو ایپ ڈیوائس کا کانٹیکٹ پِکر استعمال کرتی ہے: یہ صرف وہی نمبر پڑھتی ہے جو میزبان منتخب کرے، اور میزبان کی پوری ایڈریس بُک کبھی اپ لوڈ نہیں کرتی۔ سیکشن 3.5 میں ہماری قانونی بنیاد اور دعوتیں رکوانے کا طریقہ بیان کیا گیا ہے۔

3.3 اگر آپ کسی وینڈر کے لیے کام کرتے ہیں (وینڈر کا عملہ)

آپ کا نام، موبائل نمبر، عہدہ (مثلاً مالک، مینیجر، ریسپشنسٹ، ڈاکٹر) اور وہ مقامات جن تک آپ کو رسائی حاصل ہے؛
TokenNo Business میں آپ کے کیے گئے اقدامات (مثلاً ٹوکن پکارنا، سروس مکمل کرنا، پُش بیک یا منسوخ کرنا)، جنہیں ہم آڈٹ لاگز میں درج کرتے ہیں؛ اور
کاروبار کے لیے: اس کا نام، پتے، سروس پوائنٹس، شیڈول، چھٹیاں، ریفنڈ کے قواعد، قیمتیں، ادائیگیوں (پے آؤٹ) کے لیے بینک اکاؤنٹ کی تفصیلات، ٹیکس کی تفصیلات، اور وہ KYC دستاویزات جو آپ کاروبار کی تصدیق کے لیے اپ لوڈ کرتے ہیں (مثلاً کمرشل رجسٹریشن، تجارتی لائسنس، اور مالکان یا مجاز دستخط کنندگان کا قطری شناختی کارڈ (Qatar ID) یا پاسپورٹ)۔

3.4 صحت سے متعلق معلومات اور خاص نوعیت کا دیگر ذاتی ڈیٹا

ہم میڈیکل ریکارڈ، علامات یا صحت سے متعلق کوئی اور تفصیل نہیں مانگتے۔ کلینکس اور ہسپتالوں کے معاملے میں بھی TokenNo کے پاس صرف آپ کا نام، موبائل نمبر اور بُکنگ ہوتی ہے۔ براہِ کرم ناموں، نوٹس یا دیگر آزاد متن والے خانوں میں صحت کی تفصیلات نہ لکھیں۔ موجودہ مرحلے میں وینڈرز کو TokenNo میں صحت کی تفصیلات شامل کرنے کی اجازت نہیں ہے۔

PDPPL بعض ذاتی ڈیٹا کو خاص نوعیت کا ذاتی ڈیٹا قرار دیتا ہے، جس میں صحت، بچوں، مذہبی عقائد، نسلی پس منظر، ازدواجی تعلقات اور مجرمانہ جرائم سے متعلق ڈیٹا شامل ہے، اور ایسا ڈیٹا صرف مجاز اتھارٹی کے اجازت نامے (permit) اور اضافی حفاظتی اقدامات کے ساتھ ہی پروسیس کیا جا سکتا ہے۔ یہ بات کہ آپ نے کسی خاص کلینک یا ڈاکٹر کے ہاں بُکنگ کی، بذاتِ خود آپ کے بارے میں کچھ ظاہر کر سکتی ہے۔ ہم بُکنگ کے ڈیٹا کی احتیاط سے حفاظت کرتے ہیں اور اسے صرف اسی طرح شیئر کرتے ہیں جیسا اس پالیسی میں بیان کیا گیا ہے۔ [قانونی مشیر تصدیق کریں: کیا کلینک کی بُکنگ کے ڈیٹا کو PDPPL کے تحت صحت کا ڈیٹا یا خاص نوعیت کا ذاتی ڈیٹا سمجھا جا سکتا ہے، کیا National Data Privacy Office سے اجازت نامہ درکار ہے، اور کیا Ministry of Public Health (وزارتِ صحتِ عامہ) کے یا کوئی قومی قواعد صحت کے ڈیٹا یا کلاؤڈ ہوسٹنگ کے بارے میں ایسے ڈیٹا کو قطر سے باہر محفوظ کرنے پر پابندی لگاتے ہیں۔] [قطر کے لیے لانچ روکنے والا کمپلائنس نکتہ: صحت کے شعبے کے وینڈرز کے قطر میں فعال ہونے سے پہلے National Data Privacy Office کا اجازت نامہ حاصل کیا جائے، یا قانونی مشیر کی تحریری رائے کہ صرف بُکنگ کا ڈیٹا اس دائرے سے باہر ہے۔]

3.5 اگر کوئی اور ہمیں آپ کا نمبر دے (مہمان، فون، واک اِن، کیوسک اور API کے ذریعے بُکنگ)

بعض اوقات ہمیں آپ کا نام اور موبائل نمبر آپ کے بجائے کسی اور سے ملتا ہے: کسی میزبان سے جو آپ کو مہمان کے طور پر بلاتا ہے؛ وینڈر کے عملے سے جو آپ کے فون کرنے، خود آنے (واک اِن)، یا وینڈر کا QR کوڈ یا کیوسک استعمال کرنے پر آپ کے لیے ٹوکن بُک کرتا ہے؛ یا وینڈر کے اپنے سسٹم سے جو Integration API کے ذریعے آپ کے لیے ٹوکن بناتا ہے۔ ہو سکتا ہے آپ نے یہ پالیسی پہلے نہ دیکھی ہو۔ ان صورتوں میں:

ڈیٹا کہاں سے آیا: اُس میزبان یا وینڈر سے جس کا نام آپ کو بھیجے گئے ہمارے پہلے پیغام میں ہوگا۔
ہم اسے کس لیے استعمال کرتے ہیں: صرف وہ ٹوکن جاری کرنے اور اس کے بارے میں آپ کو پیغامات بھیجنے کے لیے (دعوت، تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں اور کوئی ریفنڈ)۔
قانونی بنیاد: آپ کی شامل کی گئی قطار کے انتظام کا ہمارا اور وینڈر کا جائز مقصد، جس کی PDPPL اجازت دیتا ہے بشرطیکہ یہ آپ کے حقوق اور مفادات پر غالب نہ آئے [قانونی مشیر تصدیق کریں]۔
کسی اور کے درج کیے ہوئے نمبر پر ہمارا پہلا SMS یا WhatsApp پیغام TokenNo کا اور اُس میزبان یا وینڈر کا نام بتاتا ہے جس نے آپ کو شامل کیا، واضح کرتا ہے کہ یہ ایک آمد سے متعلق پیغام ہے، اس پالیسی کا لنک دیتا ہے، اور ایک ٹیپ میں "مجھے مزید مدعو نہ کریں" کا آپشن دیتا ہے۔
ہم اسے کتنی دیر رکھتے ہیں: دیکھیں سیکشن 11۔ اگر آپ "مجھے مزید مدعو نہ کریں" منتخب کریں تو ہم آپ کو پیغامات بھیجنا بند کر دیتے ہیں اور آپ کی درخواست پر عمل کے لیے آپ کے نمبر کا صرف ایک ناقابلِ واپسی ہیش (hash) رکھتے ہیں۔
وینڈرز کے لیے لازم ہے کہ وہ فون کرنے والوں اور خود آنے والوں کو بتائیں کہ TokenNo اُن کا ٹوکن سنبھالنے کے لیے اُن کا نمبر پروسیس کرے گا (دیکھیں ہماری سروس کی شرائط، سیکشن 21 اور 27)۔

4. ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کرتے ہیں

ہم ذاتی ڈیٹا ان مقاصد کے لیے استعمال کرتے ہیں:

آپ کا اکاؤنٹ بنانے اور محفوظ رکھنے کے لیے، OTP سے آپ کے موبائل نمبر کی تصدیق کرنے اور آپ کو لاگ اِن رکھنے کے لیے۔
ٹوکن جاری کرنے اور ان کا انتظام کرنے کے لیے: بُکنگ، قطار میں آپ کی جگہ اور انتظار کا اندازاً وقت دکھانا، آپ کا ٹوکن پکارنا، منسوخیوں، چھٹیوں اور تبدیلیوں (بشمول "پُش بیک" کے ذریعے نمبروں کی ترتیبِ نو) کو سنبھالنا، اور آپ کی پچھلی بُکنگز دکھانا۔
آپ کو آپ کے ٹوکن کے بارے میں بتانے کے لیے پُش، SMS اور WhatsApp کے ذریعے: بُکنگ کی تصدیق، "آپ کی باری قریب ہے" اور "آپ کا نمبر پکارا گیا ہے" کے الرٹس، آپ کے ٹوکن نمبر میں تبدیلیاں، منسوخیاں، ریفنڈز اور آپ کے مانگے ہوئے "بُکنگ کھل گئی ہے" کے الرٹس۔
آپ کے گروپ کو سنبھالنے کے لیے: مہمانوں کو مدعو کرنا، افراد کی تعداد اپ ڈیٹ کرنا اور میزبان اور مہمانوں کو باخبر رکھنا۔
پیشگی ادائیگیوں اور ریفنڈز کو پروسیس کرنے کے لیے جہاں وینڈر انہیں لازم کرے، اور حساب کتاب اور ٹیکس کا ریکارڈ رکھنے کے لیے۔
فاصلہ اور پہنچنے کا اندازاً وقت دکھانے کے لیے، صرف اس صورت میں جب آپ لوکیشن شیئرنگ آن کریں (سیکشن 5)۔
وینڈر کے مواد کا ترجمہ کرنے کے لیے (جیسے کاروبار اور کمروں کے نام) آپ کی منتخب کردہ زبان میں۔
وینڈرز کی تصدیق (KYC) کرنے اور انہیں ادائیگی کرنے کے لیے۔
پلیٹ فارم کو محفوظ رکھنے کے لیے: دھوکہ دہی، غلط استعمال اور سیکیورٹی کے واقعات کی روک تھام، اور شکایات کی چھان بین۔
سروس کو بہتر بنانے کے لیے، مثلاً کسی کاؤنٹر پر سروس کے اوسط وقت کا اندازہ لگانا۔ جہاں ممکن ہو، ہم اس کے لیے مجموعی یا گمنام (anonymised) ڈیٹا استعمال کرتے ہیں۔
قانونی ذمہ داریاں پوری کرنے کے لیے، قطر کے حکام کی جائز درخواستوں کا جواب دینے اور اپنی سروس کی شرائط نافذ کرنے کے لیے۔

ہم ذاتی ڈیٹا دیانت داری اور قانون کے مطابق، صرف انہی مقاصد کے لیے پروسیس کرتے ہیں جن کے بارے میں ہم آپ کو بتاتے ہیں، اور ان مقاصد کے لیے ضرورت سے زیادہ ڈیٹا نہیں رکھتے۔

4.1 قانونی بنیاد

PDPPL کے تحت ہم آپ کا ذاتی ڈیٹا آپ کی رضامندی سے پروسیس کر سکتے ہیں، یا رضامندی کے بغیر اُس صورت میں جب پروسیسنگ TokenNo کے یا اُس فریق کے، جسے ڈیٹا بھیجا جاتا ہے، کسی جائز مقصد (legitimate purpose) کے حصول کے لیے ضروری ہو، بشرطیکہ یہ آپ کے حقوق اور مفادات پر فوقیت نہ رکھے۔ PDPPL کچھ دوسری صورتوں میں بھی پروسیسنگ کی اجازت دیتا ہے، مثلاً کسی قانونی ذمہ داری یا عدالتی حکم کی تعمیل کے لیے۔ [قانونی مشیر تصدیق کریں: PDPPL اور NCSA کی رہنما ہدایات کے تحت دستیاب قانونی بنیادیں بالکل کون سی ہیں، اور کیا ذیل کے کسی مقصد کے لیے رضامندی لینی چاہیے۔]

مقاصد 1 سے 5 اور 8 کے لیے پروسیسنگ آپ کی مانگی ہوئی سروس فراہم کرنے کے لیے ضروری ہے (یعنی آپ کے ساتھ اور وینڈر کے ساتھ اپنے معاہدے پر عمل کا ہمارا جائز مقصد)۔
لائیو لوکیشن شیئرنگ (مقصد 6)، "بُکنگ کھلنے پر مجھے مطلع کریں" کے الرٹس، ان WhatsApp پیغامات کے لیے جہاں WhatsApp کے قواعد یا قانون پیشگی رضامندی مانگتے ہیں، اور کسی بھی تشہیری پیغام کے لیے ہم آپ کی رضامندی پر انحصار کرتے ہیں۔
مقصد 11 کے لیے اور ادائیگی اور ٹیکس کا ریکارڈ رکھنے کے لیے ہم قانونی ذمہ داریوں پر انحصار کرتے ہیں۔
مقاصد 7، 9 اور 10 کے لیے ہم سروس چلانے، اس کی حفاظت کرنے اور اسے بہتر بنانے کے اپنے جائز مقصد پر انحصار کرتے ہیں۔

جب ہم رضامندی مانگیں گے تو واضح طور پر، سادہ زبان میں اور دوسرے معاملات سے الگ مانگیں گے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں (دیکھیں سیکشن 9)۔ رضامندی واپس لینے سے اُس پروسیسنگ پر اثر نہیں پڑتا جو پہلے ہو چکی ہو، لیکن ہو سکتا ہے اس کے بعد ہم کچھ سہولیات فراہم نہ کر سکیں۔

مہمان اور وہ لوگ جن کی بُکنگ وینڈر کرے میزبان یا وینڈر کے ساتھ ہمارے معاہدے کے فریق نہیں ہیں۔ ان کے ڈیٹا کے لیے ہم سیکشن 3.5 میں بیان کردہ بنیاد پر انحصار کرتے ہیں، معاہدے پر عمل کی بنیاد پر نہیں۔

5. لائیو لوکیشن

لوکیشن شیئرنگ شروع میں بند ہوتی ہے اور اختیاری ہے۔

آپ اسے ایک وقت میں صرف ایک فعال ٹوکن کے لیے آن کر سکتے ہیں۔ یہ آپ کی متوقع باری سے ایک مقررہ وقت پہلے سے شروع ہو کر اُس وقت تک چلتی ہے جب تک آپ پہنچ نہ جائیں، آپ کا ٹوکن بند نہ ہو جائے، یا آپ اسے بند نہ کر دیں۔
یہ خود بخود بند ہو جاتی ہے۔
ہم اسے یہ حساب لگانے کے لیے استعمال کرتے ہیں کہ آپ کتنے دور ہیں اور کب تک پہنچیں گے، "اب نکلیں" کی یاد دہانی بھیجنے کے لیے، اور مقام پر پہنچنے پر آپ کو "پہنچ گئے" کے طور پر نشان زد کرنے کے لیے۔
وینڈر اور آپ کا میزبان آپ کا فاصلہ یا پہنچنے کا اندازاً وقت (مثلاً "8 منٹ دور") دیکھتے ہیں، نہ کہ نقشے پر آپ کی مسلسل جگہ۔ [پروڈکٹ ٹیم تصدیق کرے: وینڈر یا میزبان کی کوئی سیٹنگ عین کوآرڈینیٹس یا نقشہ نہیں دکھاتی؛ اگر ایسی سیٹنگ شامل کی گئی تو پہلے یہ پالیسی اپ ڈیٹ ہوگی اور آپ سے اجازت لی جائے گی۔]
ہم آپ کی لوکیشن کسی میپس/روٹنگ فراہم کنندہ کو صرف راستہ اور وقت معلوم کرنے کے لیے بھیجتے ہیں۔
ہم آمد کے کچھ ہی دیر بعد خام لوکیشن ڈیٹا حذف کر دیتے ہیں، یعنی آپ کا ٹوکن بند ہونے کے [24 hours] کے اندر [قانونی مشیر تصدیق کریں: ڈیٹا رکھنے کی مدت]، اور صرف یہ بات محفوظ رکھتے ہیں کہ آپ پہنچ گئے تھے۔

آپ کسی بھی وقت اپنی ڈیوائس کی سیٹنگز اور ایپ میں لوکیشن کی اجازت کو کنٹرول کر سکتے ہیں۔

6. ہمارے بھیجے گئے پیغامات (پُش، SMS اور WhatsApp)

آپ کے ٹوکن سے متعلق سروس کے پیغامات (تصدیق، پکارے جانے کے الرٹس، تبدیلیاں، منسوخیاں، ریفنڈز) سروس کا حصہ ہیں۔ آپ ان میں سے کچھ کو ایپ میں بند کر سکتے ہیں، لیکن پھر ہو سکتا ہے آپ کی باری نکل جائے۔
"بُکنگ کھلنے پر مجھے مطلع کریں" کے پیغامات صرف آپ کے مانگنے پر بھیجے جاتے ہیں، اور آپ ہر درخواست منسوخ کر سکتے ہیں۔
براہِ راست تشہیر (ڈائریکٹ مارکیٹنگ)۔ PDPPL کے تحت الیکٹرانک ذرائع سے براہِ راست تشہیری پیغام بھیجنے سے پہلے آپ کی پیشگی رضامندی ضروری ہے۔ ہم آپ کی رضامندی کے بغیر کوئی تشہیری پیغام نہیں بھیجتے۔ ہر تشہیری پیغام میں بتایا جائے گا کہ یہ کس کی طرف سے ہے، اور اس سے دستبردار ہونے کا آسان اور مفت طریقہ موجود ہوگا۔
قطر میں SMS لائسنس یافتہ ٹیلی کام آپریٹرز کے ذریعے Communications Regulatory Authority (CRA) کے قواعد کے مطابق بھیجے جاتے ہیں، جن میں سینڈر آئی ڈی کی رجسٹریشن (اگر لازم ہو) اور غیر مطلوبہ پیغامات سے متعلق قواعد شامل ہیں [قانونی مشیر تصدیق کریں: لین دین سے متعلق اور تشہیری SMS کے لیے CRA کے موجودہ تقاضے، بشمول سینڈر آئی ڈی کی رجسٹریشن، پیغام بھیجنے کے اجازت شدہ اوقات اور دستبرداری (opt-out) کے الفاظ]۔
WhatsApp پیغامات Meta کے WhatsApp Business Platform کے ذریعے بھیجے جاتے ہیں، اور صرف اس صورت میں جب آپ نے WhatsApp پر پیغامات وصول کرنے پر رضامندی دی ہو یا WhatsApp کی پالیسیاں اس کی اجازت دیتی ہوں۔ آپ کسی بھی وقت "STOP" لکھ کر جواب دے سکتے ہیں یا بزنس نمبر کو بلاک کر سکتے ہیں۔ [پروڈکٹ ٹیم تصدیق کرے: قطر میں ہمارے پیغام رسانی کے فراہم کنندگان کے ساتھ WhatsApp اور SMS کے لیے آنے والے "STOP" کو سنبھالنے کا نظام موجود ہے؛ ورنہ یہ جملہ ہٹا دیا جائے گا۔]
وینڈر اپنی بُکنگز کے لیے بھیجے گئے SMS اور WhatsApp پیغامات کی قیمت ادا کرتا ہے۔ اس سے آپ کے ڈیٹا کے تحفظ کے طریقے میں کوئی فرق نہیں پڑتا۔

7. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف اس طرح شیئر کرتے ہیں:

اُس وینڈر کے ساتھ جس کے ہاں آپ بُکنگ کرتے ہیں: آپ کا نام، موبائل نمبر، ٹوکن، افراد کی تعداد، کیفیت اور، اگر آپ نے لوکیشن شیئرنگ آن کی ہو تو، آپ کا فاصلہ یا پہنچنے کا اندازاً وقت۔ وینڈر کا عملہ یہ معلومات TokenNo Business میں دیکھتا ہے، اور آپ کا ٹوکن نمبر وینڈر کے انتظار گاہ میں لگے ٹی وی "Now Serving" بورڈ پر دکھایا اور اعلان کیا جا سکتا ہے۔ [پروڈکٹ ٹیم تصدیق کرے: کیا کسٹمر کے نام کا کوئی حصہ بورڈ پر ظاہر ہو سکتا ہے۔]
آپ کے میزبان یا مہمانوں کے ساتھ: گروپ کے ارکان ایک دوسرے کی کیفیت (مثلاً "آ رہے ہیں" یا "پہنچ گئے") دیکھتے ہیں اور، اگر لوکیشن شیئرنگ آن ہو تو، پہنچنے کا اندازاً وقت بھی۔
وینڈر کے اپنے سسٹمز کے ساتھ، اگر وینڈر انہیں Integration API اور ویب ہُکس کے ذریعے جوڑتا ہے۔ ان سسٹمز کو آپ کا نام، موبائل نمبر، بُکنگ، ٹوکن اور قطار کی تفصیلات، اور ادائیگی کے واقعات (ادائیگی کی کیفیت، رقم اور حوالہ نمبر) ملتے ہیں۔ انہیں صحت کی کوئی تفصیل کبھی نہیں ملتی۔ ڈیٹا وینڈر کے سسٹم تک پہنچنے کے بعد اس کی ذمہ داری وینڈر کی ہے۔
ہمارے سروس فراہم کنندگان (پروسیسرز) کے ساتھ، جو تحریری معاہدوں کے تحت ہماری ہدایات پر، اور صرف ہمیں فراہم کی جانے والی سروسز کے لیے، ڈیٹا پروسیس کرتے ہیں اور اسے محفوظ رکھنے کے پابند ہیں:
- Amazon Web Services (AWS): کلاؤڈ ہوسٹنگ اور اسٹوریج؛
- پیمنٹ گیٹ ویز: قطر میں، قطر کے لیے مقرر کردہ گیٹ وے (فی الحال [Tap Payments — to be confirmed])؛ ہمارے دوسرے گیٹ ویز (Razorpay، Stripe اور Moyasar) دوسرے ممالک کے لیے ہیں؛
- SMS اور WhatsApp فراہم کنندگان: جیسے SMS کے لیے Unifonic اور Twilio، اور WhatsApp Business Platform کے لیے Meta (MSG91 دوسرے ممالک کے لیے ہے)؛
- Firebase Cloud Messaging (Google) اور Apple کی پُش نوٹیفکیشن سروس: پُش نوٹیفکیشن پہنچانے کے لیے؛
- ترجمے کے فراہم کنندگان: وینڈر کے مواد کا ترجمہ کرنے کے لیے (آپ کے ذاتی پیغامات کا نہیں)؛ اور
- میپس اور روٹنگ فراہم کنندگان: فاصلہ اور پہنچنے کا وقت معلوم کرنے کے لیے۔
تازہ ترین فہرست info@tokenno.com سے درخواست کرنے پر دستیاب ہے [یا [link to sub-processor list] پر]۔
حکام کے ساتھ، جہاں قطر کا قانون، کسی عدالت کا حکم یا قطر کی کسی مجاز اتھارٹی کی جائز درخواست اس کا تقاضا کرے۔
کاروبار کی منتقلی کی صورت میں، جیسے انضمام یا حصول (merger یا acquisition)، اس پالیسی اور لاگو قانون کے تابع۔

8. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے اور سرحد پار منتقلی

ہمارے مرکزی سرورز بھارت میں ہیں (AWS کا Asia Pacific (Mumbai) ریجن)۔ اس کا مطلب ہے کہ اگر آپ قطر میں TokenNo استعمال کرتے ہیں تو آپ کا ذاتی ڈیٹا قطر سے باہر بھارت منتقل ہوتا ہے۔ ہمارے کچھ سروس فراہم کنندگان (مثلاً پُش نوٹیفکیشن، پیغام رسانی، ترجمے یا میپس کے فراہم کنندگان) بھی محدود ڈیٹا دوسرے ممالک میں پروسیس کر سکتے ہیں۔

PDPPL عام طور پر ذاتی ڈیٹا کو سرحد پار منتقل کرنے کی اجازت دیتا ہے، الا یہ کہ پروسیسنگ PDPPL کی خلاف ورزی ہو یا اس سے فرد کے ذاتی ڈیٹا یا رازداری کو سنگین نقصان پہنچ سکتا ہو۔ ڈیٹا منتقل کرنے سے پہلے ہم اس کی حفاظت یقینی بنانے کے اقدامات کرتے ہیں: ہم اپنے فراہم کنندگان کے ساتھ تحریری معاہدے کرتے ہیں جو انہیں PDPPL سے ہم آہنگ معیار کے مطابق آپ کے ڈیٹا کی حفاظت کا پابند کرتے ہیں، منتقل کیے جانے والے ڈیٹا کو صرف سروس کی فراہمی کے لیے ضروری حد تک محدود رکھتے ہیں، اور سیکشن 12 میں بیان کردہ حفاظتی اقدامات لاگو کرتے ہیں۔ [قانونی مشیر تصدیق کریں: بھارت میں ہوسٹنگ کے لیے PDPPL اور سرحد پار منتقلی سے متعلق NCSA کی رہنما ہدایات کے تحت کون سی شرائط اور جائزے لازم ہیں، کیا سائن اپ کے وقت واضح رضامندی بھی لی جائے، اور کیا صحت کے شعبے کے وینڈرز کی بُکنگ کے ڈیٹا پر ملک کے اندر ڈیٹا رکھنے (localisation) کی کوئی شرط لاگو ہوتی ہے (دیکھیں سیکشن 3.4)۔]

[کاروبار غور کرے: کیا قطر کا ڈیٹا قطر میں یا خلیج تعاون کونسل (GCC) کے کسی دوسرے کلاؤڈ ریجن میں ہوسٹ کیا جائے۔]

9. آپ کے حقوق اور انہیں استعمال کرنے کا طریقہ

PDPPL کے تحت آپ کو یہ حقوق حاصل ہیں:

آگاہ کیا جانا: پروسیسنگ شروع ہونے سے پہلے یہ جاننا کہ آپ کا ذاتی ڈیٹا کیسے اور کن مقاصد کے لیے پروسیس کیا جائے گا (یہ پالیسی اسی کا حصہ ہے)۔
رسائی: اپنے ذاتی ڈیٹا تک رسائی حاصل کرنا اور اس کی کاپی لینا، اور اس کے لیے فیس صرف اسی صورت میں جب قانون اس کی اجازت دے [قانونی مشیر تصدیق کریں: کیا کوئی فیس لی جا سکتی ہے]۔
درستی: غلط یا نامکمل ذاتی ڈیٹا درست کروانا۔
حذف کروانا: ہم سے اپنا ذاتی ڈیٹا حذف کرنے کا کہنا، جب اُس مقصد کے لیے اس کی ضرورت باقی نہ رہے جس کے لیے اسے جمع کیا گیا تھا، جب آپ رضامندی واپس لے لیں، یا جب پروسیسنگ غیر قانونی ہو، الا یہ کہ ہمیں کسی قانونی ذمہ داری کی وجہ سے اسے رکھنا ضروری ہو (مثلاً ادائیگی اور ٹیکس کا ریکارڈ)۔
رضامندی واپس لینا: جہاں ہم رضامندی پر انحصار کرتے ہیں، کسی بھی وقت۔
پروسیسنگ پر اعتراض کرنا: ایسی پروسیسنگ پر جو ان مقاصد کے حصول کے لیے ضروری نہ ہو جن کے لیے ڈیٹا جمع کیا گیا تھا، یا جو حد سے زیادہ، امتیازی یا غیر قانونی ہو، بشمول براہِ راست تشہیر کے لیے، کسی بھی وقت۔
مطلع کیا جانا: اگر آپ کا ذاتی ڈیٹا کسی کو غلط طور پر ظاہر کر دیا گیا ہو یا کسی خلاف ورزی (بریچ) سے متاثر ہوا ہو (دیکھیں سیکشن 12)۔
شکایت کرنا: ہم سے اور National Data Privacy Office سے (دیکھیں سیکشن 10)۔

TokenNo کسٹمرز کے بارے میں صرف خودکار پروسیسنگ پر مبنی ایسے فیصلے نہیں کرتا جن کے ان پر قانونی یا اسی طرح کے اہم اثرات ہوں۔

[قانونی مشیر تصدیق کریں: PDPPL اور NCSA کی رہنما ہدایات کے تحت ڈیٹا سبجیکٹ کے حقوق کی فہرست اور ان کی حدود۔]

آپ یہ حقوق اس طرح استعمال کر سکتے ہیں:

ایپ میں: Profile میں جا کر اپنا نام اور زبان تبدیل کریں، اپنی بُکنگز دیکھیں اور ان کا انتظام کریں، نوٹیفکیشنز اور لوکیشن کی اجازت کو کنٹرول کریں، اور اپنا اکاؤنٹ حذف کریں۔
ای میل کے ذریعے: info@tokenno.com پر "Privacy request" کے عنوان سے لکھیں، اپنے اکاؤنٹ والے موبائل نمبر سے یا اس نمبر کا ذکر کرتے ہوئے۔ آپ کی حفاظت کے لیے ہم آپ سے اُس نمبر پر بھیجے گئے ون ٹائم پاس ورڈ کی تصدیق کا کہہ سکتے ہیں۔

ہم مناسب وقت کے اندر، اور ہر صورت میں PDPPL اور اس کی رہنما ہدایات میں مقررہ مدت کے اندر جواب دیں گے، جو ہماری موجودہ سمجھ کے مطابق [30] دن ہے [قانونی مشیر تصدیق کریں: جواب دینے کی مدت]۔ اگر کوئی درخواست کسی وینڈر کے اپنے ریکارڈ سے متعلق ہو تو ہم آپ کو بتائیں گے اور جہاں مناسب ہو، اسے وینڈر تک پہنچا دیں گے۔

10. ڈیٹا پروٹیکشن آفیسر اور شکایت کرنے کا طریقہ

اگر آپ کا اپنے ذاتی ڈیٹا کے بارے میں کوئی سوال یا شکایت ہو تو براہِ کرم ہمارے ڈیٹا پروٹیکشن آفیسر / پرائیویسی آفیسر سے رابطہ کریں:

نام: [Data protection officer name]
پتہ: [TokenNo Gulf entity legal name]، [registered address]
ای میل: info@tokenno.com (عنوان: "Privacy")
فون: [contact phone]
اوقات: [working days and hours, Qatar time]

[قانونی مشیر تصدیق کریں: کیا PDPPL یا NCSA کی رہنما ہدایات کے تحت TokenNo کے لیے باضابطہ طور پر ڈیٹا پروٹیکشن آفیسر مقرر کرنا لازم ہے، اور کیا قطر میں کوئی نمائندہ مقرر کرنا ضروری ہے۔]

ہماری کوشش ہوگی کہ آپ کی شکایت کی وصولی کی تصدیق [2] کاروباری دنوں کے اندر کریں اور اسے [30] دن کے اندر حل کریں [قانونی مشیر تصدیق کریں]۔

اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ National Cyber Security Agency کے National Data Privacy Office میں شکایت درج کرا سکتے ہیں، جو PDPPL کے تحت شکایات وصول کرنے والی اتھارٹی ہے [قانونی مشیر تصدیق کریں: شکایت کا طریقۂ کار اور رابطے کی تفصیلات]۔ صارفین سے متعلق شکایات صارفین کے تحفظ کے قانون کے تحت Ministry of Commerce and Industry (وزارتِ تجارت و صنعت، محکمۂ تحفظِ صارفین) میں بھی درج کرائی جا سکتی ہیں۔

11. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی اُس مقصد کے لیے ضرورت ہو جس کے لیے اسے جمع کیا گیا تھا، یا جتنی دیر قانون تقاضا کرے۔ ڈیٹا رکھنے کی ہماری مجوزہ مدتیں یہ ہیں [قانونی مشیر تصدیق کریں: تمام مدتیں]:

اکاؤنٹ کا ڈیٹا (موبائل نمبر، نام، زبان): جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ حذف کر دیں تو ہم اسے [30] دن کے اندر حذف یا گمنام کر دیتے ہیں، سوائے اُس ڈیٹا کے جسے قانوناً رکھنا ضروری ہو۔
بُکنگز اور ٹوکن کی تاریخ: آمد کے بعد [3 years] تک، تاکہ آپ پچھلی بُکنگز دیکھ سکیں اور "دوبارہ بُک کریں" استعمال کر سکیں، اور تنازعات نمٹائے جا سکیں۔
مہمانوں کے نمبر اور وینڈرز کے درج کیے ہوئے نمبر: آمد کے بعد [30 days] کے اندر حذف کر دیے جاتے ہیں، یا "مجھے مزید مدعو نہ کریں" کی درخواست پر عمل کے لیے صرف ناقابلِ واپسی ہیش کی صورت میں رکھے جاتے ہیں، الا یہ کہ وہ شخص اپنا TokenNo اکاؤنٹ بنا لے (سیکشن 3.5) [قانونی مشیر تصدیق کریں]۔
لائیو لوکیشن: ٹوکن بند ہونے کے بعد [24 hours] کے اندر حذف (سیکشن 5)۔
ادائیگی، ریفنڈ، پے آؤٹ اور ٹیکس کے ریکارڈ: اُس مدت تک جو قطر کے تجارتی اور ٹیکس قوانین، بشمول تجارتی ریکارڈ رکھنے اور انکم ٹیکس کے قواعد، تقاضا کرتے ہیں (موجودہ سمجھ کے مطابق تجارتی کھاتوں اور ریکارڈ کے لیے کم از کم 10 سال) [قانونی مشیر اور ٹیکس ایڈوائزر تصدیق کریں]۔
وینڈر کی KYC دستاویزات: جب تک وینڈر TokenNo استعمال کرے اور اس کے بعد [5 years] تک، یا اس سے زیادہ اگر انسدادِ منی لانڈرنگ یا کوئی اور قانون تقاضا کرے [قانونی مشیر تصدیق کریں]۔
آڈٹ اور سیکیورٹی لاگز: [1 year] تک۔
ڈیوائس کے پُش ٹوکن: جب تک آپ لاگ آؤٹ نہ کریں، ایپ اَن انسٹال نہ کریں یا ٹوکن کی میعاد ختم نہ ہو جائے۔
غیر فعال اکاؤنٹس: جن اکاؤنٹس میں [period] تک کوئی سرگرمی نہ ہو، ہم آپ کو اطلاع دینے کے بعد انہیں حذف کر سکتے ہیں۔

مدت ختم ہونے پر ہم ڈیٹا حذف کر دیتے ہیں یا اسے گمنام بنا دیتے ہیں۔

12. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم مناسب تکنیکی، انتظامی اور تنظیمی اقدامات استعمال کرتے ہیں، جن میں شامل ہیں:

منتقلی کے دوران (HTTPS/TLS) اور محفوظ حالت میں ڈیٹا کی انکرپشن؛
OTP پر مبنی لاگ اِن، وینڈر کے عملے کے لیے عہدے کے مطابق رسائی، اور ہماری اپنی ٹیم کے لیے کم سے کم ضروری رسائی؛
Integration API کیز کا صرف محفوظ ہیش (hash) رکھنا، دستخط شدہ ویب ہُکس، اور API کے استعمال کے آڈٹ لاگز؛
پیمنٹ کارڈ کی تفصیلات صرف PCI-DSS کے مطابق کام کرنے والے پیمنٹ گیٹ وے کے پاس؛
نگرانی، بیک اپ، خطرات کا جائزہ اور باقاعدہ سیکیورٹی جائزے؛ اور
ہمارے سروس فراہم کنندگان کے ساتھ ایسے معاہدے جو انہیں ذاتی ڈیٹا کی حفاظت کا پابند کرتے ہیں۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ذاتی ڈیٹا کی خلاف ورزی (ڈیٹا بریچ) ہو جائے جس سے آپ کے ذاتی ڈیٹا یا رازداری کو سنگین نقصان پہنچ سکتا ہو، تو ہم PDPPL اور اس کی رہنما ہدایات میں مقررہ وقت اور طریقے کے مطابق National Data Privacy Office کو اور متاثرہ افراد کو مطلع کریں گے [قانونی مشیر تصدیق کریں: اطلاع دینے کی مدتیں، جو موجودہ سمجھ کے مطابق خلاف ورزی کا علم ہونے کے 72 گھنٹوں کے اندر ہے]۔

13. بچے

TokenNo اکاؤنٹس 18 سال یا اس سے زیادہ عمر کے بالغ افراد کے لیے ہیں [قانونی مشیر تصدیق کریں: قطر کے قانون کے تحت کم از کم عمر اور قانونی اہلیت کی عمر]۔

اگر آپ کی عمر 18 سال سے کم ہے تو براہِ کرم اپنے والدین یا قانونی سرپرست سے اپنے لیے بُکنگ کرنے کو کہیں۔
والدین یا قانونی سرپرست ایسی آمد کے لیے ٹوکن بُک کر سکتے ہیں جس میں بچہ بھی شامل ہو (مثلاً بچوں کے کلینک میں)، والدین کے اپنے نام سے۔ جب تک TokenNo کے پاس بچوں کے ڈیٹا کے لیے National Data Privacy Office کا اجازت نامہ نہ ہو، یا قانونی مشیر تحریری طور پر تصدیق نہ کریں کہ اس کی ضرورت نہیں، قطر میں "بچے کے لیے بُک کریں" کا نام والا خانہ بند رہے گا اور ہم بچے کا نام جمع نہیں کرتے۔
ہم جان بوجھ کر بچوں سے براہِ راست ذاتی ڈیٹا جمع نہیں کرتے، بچوں کو ٹریک نہیں کرتے، ان کے رویے کی نگرانی نہیں کرتے اور انہیں ہدف بنا کر اشتہارات نہیں دکھاتے۔ TokenNo کی ایپس اور ویب سائٹ بچوں کے لیے نہیں بنائی گئیں۔

PDPPL کے تحت بچوں کا ڈیٹا خاص نوعیت کا ذاتی ڈیٹا ہے، جسے صرف National Data Privacy Office کے اجازت نامے کے ساتھ پروسیس کیا جا سکتا ہے، اور بچوں کے لیے بنائی گئی سروسز کو بچے کے سرپرست کی رضامندی لینا ضروری ہے۔ [قطر کے لیے لانچ روکنے والا کمپلائنس نکتہ: بچے کے نام کا خانہ آن کرنے سے پہلے اجازت نامہ حاصل کیا جائے، یا قانونی مشیر کی تحریری رائے کہ صرف بُکنگ کا ڈیٹا اس دائرے سے باہر ہے۔ قانونی مشیر متعلقہ NCSA رہنما اصولوں کی بھی تصدیق کریں۔]

اگر آپ سمجھتے ہیں کہ کسی بچے نے رضامندی کے بغیر اکاؤنٹ بنا لیا ہے تو info@tokenno.com پر رابطہ کریں، ہم اسے حذف کر دیں گے۔

14. کوکیز اور ملتی جلتی ٹیکنالوجیز

ہماری ویب سائٹ اور ویب ویوز (مثلاً مہمان کا ٹوکن صفحہ) آپ کو لاگ اِن رکھنے اور آپ کی زبان یاد رکھنے کے لیے ضروری کوکیز یا لوکل اسٹوریج استعمال کرتے ہیں۔ ہم [analytics tool, if any] صرف آپ کی رضامندی سے استعمال کرتے ہیں جہاں رضامندی ضروری ہو۔ آپ اپنے براؤزر میں کوکیز کو کنٹرول کر سکتے ہیں۔

15. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اگر ہم اہم تبدیلیاں کریں تو ان کے نافذ ہونے سے پہلے ایپ میں یا پیغام کے ذریعے آپ کو بتائیں گے اور، جہاں قانون تقاضا کرے، آپ سے دوبارہ رضامندی لیں گے۔ اوپر درج "آخری اپ ڈیٹ" کی تاریخ بتاتی ہے کہ اس میں آخری بار کب تبدیلی ہوئی۔

16. زبان

یہ پالیسی انگریزی اور اردو میں دستیاب ہے۔ اختلاف کی صورت میں [Arabic/English] ورژن معتبر ہوگا؛ اردو ورژن صرف سہولت کے لیے فراہم کیا گیا ترجمہ ہے۔ جب تک عربی ورژن شائع نہیں ہوتا، انگریزی ورژن معتبر ہوگا۔ [قانونی مشیر تصدیق کریں: قطر میں عربی ورژن غالباً قانوناً ضروری ہے (Law No. 7 of 2019 on the Protection of the Arabic Language and the Consumer Protection Law)؛ اسے شامل کرنے پر توقع ہے کہ صارفین کے لیے عربی متن ہی معتبر ہوگا۔]

17. ہم سے رابطہ کریں

[TokenNo Gulf entity legal name] [registered address] ای میل: info@tokenno.com