پرائیویسی پالیسی

2. عمومی احکام

یہ پالیسی اُس تمام معلومات پر لاگو ہوتی ہے جو آپریٹر ویب سائٹ اور سروس کے استعمال کے دوران صارف کے بارے میں حاصل کر سکتا ہے۔

• یہ پالیسی آپ پر لاگو ہونے والے ڈیٹا کے تحفظ کے قوانین اور عمومی طور پر تسلیم شدہ اصولوں — قانونیت، انصاف، مقصد کی تحدید، ڈیٹا میں کمی، درستگی، ذخیرہ کرنے کی مدت کی تحدید اور سلامتی — کے مطابق مرتب کی گئی ہے۔
• ویب سائٹ کا استعمال کرتے ہوئے، سروس میں رجسٹر ہو کر یا رابطہ فارم بھیج کر صارف تصدیق کرتا ہے کہ اس نے پالیسی سے واقفیت حاصل کر لی ہے اور اس کی شرائط سے متفق ہے۔ اگر صارف پالیسی سے متفق نہیں ہے تو اسے ویب سائٹ کا استعمال بند کر دینا چاہیے۔
• جہاں سروس کی پبلک آفر (اوفرٹا) اور صارف معاہدے کی شرائط میں اس کا ذکر ہو، یہ پالیسی ان کا ناقابلِ تقسیم حصہ ہے۔
• آپریٹر صارف کے فراہم کردہ ڈیٹا کی درستگی کی تصدیق نہیں کرتا اور فرض کرتا ہے کہ صارف درست معلومات فراہم کرتا ہے اور بروقت اپ ڈیٹ کرتا ہے۔
• ویب سائٹ پر تیسرے فریق کی ویب سائٹس کے لنکس ہو سکتے ہیں۔ آپریٹر ان کے مواد اور پرائیویسی پالیسی کا ذمہ دار نہیں ہے؛ یہ پالیسی صرف اُس معلومات پر لاگو ہے جو RedHunt ویب سائٹ پر پروسیس کی جاتی ہے۔

3. ہم کون سا ڈیٹا پروسیس کرتے ہیں

• وہ ڈیٹا جو آپ خود فراہم کرتے ہیں: نام، ای میل پتہ، فون (اگر درج کریں)، کمپنی کا نام اور عہدہ، درخواست کا متن، اکاؤنٹ کا ڈیٹا (لاگ اِن، پاس ورڈ ہیش)، سپورٹ سے رابطوں کی تاریخ۔
• سروس کے استعمال کا ڈیٹا: آپ کے شامل کردہ ڈومینز، پروجیکٹس، کلیدی الفاظ اور جانچ کی ترتیبات، بنائی گئی رپورٹس، اکاؤنٹ میں سرگرمیوں کا لاگ۔ ہم انہیں اس لیے پروسیس کرتے ہیں کہ سروس کام کرے اور نتیجہ دے۔
• ادائیگی کا ڈیٹا: ٹیرف، رقم، ادائیگی کی تاریخ اور حیثیت۔ ادائیگی کی تفصیلات (کارڈ نمبر وغیرہ) ادائیگی کا فراہم کنندہ پروسیس کرتا ہے؛ آپریٹر انہیں وصول کرتا ہے نہ محفوظ رکھتا ہے۔
• خودکار طور پر منتقل ہونے والا تکنیکی ڈیٹا: IP پتہ، کوکیز کا ڈیٹا، براؤزر اور ڈیوائس کی معلومات، زبان، رسائی کا وقت، مطلوبہ صفحے کا پتہ، ریفرر (referrer)، ویب سائٹ پر سرگرمیاں۔
• ہم ذاتی ڈیٹا کی خصوصی اقسام (صحت کی حالت، عقائد، بایومیٹرک ڈیٹا) طلب نہیں کرتے اور درخواست کرتے ہیں کہ انہیں ویب سائٹ کے ذریعے نہ بھیجیں۔

4. پروسیسنگ کے مقاصد

آپریٹر صرف وہی ڈیٹا پروسیس کرتا ہے جو اعلان کردہ مقاصد کے لیے ضروری ہو، اور صرف قانونی بنیادوں پر: صارف کے ساتھ معاہدہ، قانون کی تعمیل، رضامندی اور آپریٹر کا جائز مفاد۔

• صارف کی رجسٹریشن اور شناخت، اکاؤنٹ اور سروس کی خصوصیات تک رسائی کی فراہمی۔
• معاہدے کی تکمیل: ٹیرف کی فعالیت، بل جاری کرنا، ادائیگیاں وصول کرنا، رپورٹس تیار کرنا۔
• صارف سے رابطہ: درخواستوں اور استفسارات کے جواب، سروس، ٹیرف اور شرائط میں تبدیلیوں کی سروس اطلاعات۔
• تکنیکی معاونت، سیکیورٹی کی یقین دہانی، فراڈ اور بدسلوکی کی روک تھام۔
• ویب سائٹ اور سروس کی بہتری: گمنام بنائے گئے ڈیٹا کی بنیاد پر تجزیہ، اعداد و شمار اور تحقیق۔
• معلوماتی نیوز لیٹرز اور اشتہاری پیغامات — صرف صارف کی علیحدہ رضامندی سے؛ نیوز لیٹر سے کسی بھی وقت انکار کیا جا سکتا ہے۔
• ان قانونی ذمہ داریوں کی تعمیل جو آپریٹر پر لاگو ہوتی ہیں۔

5. پروسیسنگ کے طریقے اور مدت

• پروسیسنگ خودکار ذرائع کے ساتھ اور ان کے بغیر کی جاتی ہے: جمع کرنا، ریکارڈ کرنا، ترتیب دینا، ذخیرہ اندوزی، محفوظ رکھنا، وضاحت، بازیافت، استعمال، منتقلی، گمنام بنانا، بلاک کرنا، حذف کرنا اور تلف کرنا۔
• ڈیٹا اس سے زیادہ دیر محفوظ نہیں رکھا جاتا جتنا پروسیسنگ کے مقاصد کا تقاضا ہو: اکاؤنٹ کا ڈیٹا — جب تک اکاؤنٹ فعال ہے؛ اکاؤنٹنگ اور ٹیکس کے ریکارڈ کا ڈیٹا — قانون کی مقررہ مدتوں تک؛ سپورٹ کی درخواستیں — درخواست کے مقصد کی تکمیل تک اور پھر آپریٹر کے حقوق کے تحفظ کے لیے معقول مدت تک۔
• سروس روسی فیڈریشن میں واقع سرورز سے چلائی جاتی ہے، اس لیے آپ کا ڈیٹا وہاں پروسیس اور محفوظ کیا جا سکتا ہے۔ یہ ایسے ملک کو منتقلی ہے جہاں ڈیٹا کے تحفظ کی سطح آپ کے ملک جیسی نہ ہو۔ آپریٹر ڈیٹا صرف اتنا ہی منتقل کرتا ہے جتنا آپ کی مطلوبہ سروس فراہم کرنے کے لیے ضروری ہو، آپ کی رضامندی اور/یا آپ کے ساتھ معاہدے کی بنیاد پر، اور تکنیکی و تنظیمی حفاظتی اقدامات اپناتا ہے۔
• آپریٹر قانونی، تنظیمی اور تکنیکی تحفظی اقدامات کرتا ہے: کنکشن کی انکرپشن (HTTPS/TLS)، رسائی کی حدبندی، بیک اپ، ملازمین کی رسائی پر کنٹرول۔ ڈیٹا تک صرف وہی رسائی پاتے ہیں جنہیں اپنے کام کے لیے اس کی ضرورت ہو۔

6. کوکیز اور ویب اینالیٹکس

• ویب سائٹ کوکیز استعمال کرتی ہے تاکہ زبان اور تھیم یاد رکھے، اکاؤنٹ میں لاگ اِن برقرار رکھے، سیکیورٹی یقینی بنائے اور سمجھے کہ وزیٹرز ویب سائٹ کیسے استعمال کرتے ہیں۔
• اعداد و شمار اور افادیت کی پیمائش کے لیے ویب سائٹ ویب اینالیٹکس سروسز استعمال کرتی ہے، بشمول Google Tag Manager اور Top.Mail.ru۔ یہ گمنام تکنیکی ڈیٹا (IP پتہ، براؤزر کی معلومات، دیکھے گئے صفحات) وصول کرتی ہیں۔
• صارف براؤزر کی ترتیبات میں کوکیز بند یا حذف کر سکتا ہے۔ کوکیز کے بغیر ویب سائٹ کی کچھ خصوصیات (مثلاً اکاؤنٹ میں لاگ اِن) درست طور پر کام نہیں کر سکتیں۔

7. ڈیٹا کی تیسرے فریقوں کو منتقلی

آپریٹر ذاتی ڈیٹا فروخت نہیں کرتا اور اسے لامحدود افراد پر ظاہر نہیں کرتا۔ ڈیٹا صرف درج ذیل صورتوں میں منتقل کیا جا سکتا ہے:

• ان سپلائرز کو جن کے بغیر سروس کام نہیں کرتی: ہوسٹنگ اور انفراسٹرکچر، ای میل اور نوٹیفکیشن سروسز، ادائیگی کے نظام اور بینک، اینالیٹکس اور سپورٹ سروسز۔ وہ صرف ضروری مقدار میں ڈیٹا وصول کرتے ہیں اور اس کی رازداری یقینی بنانے کے پابند ہیں۔
• سرکاری اداروں کو، جب قابلِ اطلاق قانون اس کا تقاضا کرے۔
• کسی بھی دوسرے فرد کو — صرف صارف کی رضامندی سے۔
• صارف hello@redhunt.pro پر لکھ کر یہ معلومات طلب کرنے کا حق رکھتا ہے کہ اس کا ڈیٹا کسے منتقل کیا گیا ہے۔
• ذاتی ڈیٹا کے ضائع ہونے یا افشا ہونے کی صورت میں آپریٹر قابلِ اطلاق قانون کے تقاضے کے مطابق طریقے اور مدت میں صارف اور مجاز اداروں کو مطلع کرتا ہے اور ممکنہ نقصان کم کرنے کے اقدامات کرتا ہے۔

8. صارف کے حقوق

صارف کو اپنے ملکِ رہائش کے قانون کی فراہم کردہ حد تک درج ذیل حقوق حاصل ہیں:

• اپنے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں معلومات حاصل کرنا، بشمول مقاصد، طریقوں، مدتوں اور ان افراد کے بارے میں جنہیں ڈیٹا منتقل کیا جاتا ہے۔
• ڈیٹا کی وضاحت، بلاک کرنے یا حذف کرنے کا مطالبہ کرنا، اگر وہ نامکمل، فرسودہ، غیر درست یا اعلان کردہ مقصد کے لیے غیر ضروری ہو۔
• hello@redhunt.pro پر «ذاتی ڈیٹا کی پروسیسنگ کی رضامندی کی واپسی» کے موضوع کے ساتھ خط بھیج کر ذاتی ڈیٹا کی پروسیسنگ کی رضامندی واپس لینا۔ رضامندی کی واپسی سے سروس کی فراہمی ناممکن ہو سکتی ہے؛ ایسی صورت میں اکاؤنٹ حذف کر دیا جائے گا اور ڈیٹا تلف کر دیا جائے گا، سوائے اس کے جسے آپریٹر قانوناً محفوظ رکھنے کا پابند ہے۔
• اشتہاری اور معلوماتی نیوز لیٹرز سے خط میں دیے گئے لنک کے ذریعے یا hello@redhunt.pro سے رابطہ کر کے انکار کرنا۔
• اپنے ملک کی مجاز اتھارٹی یا عدالت میں شکایت کرنا۔
• درخواست کی تکمیل کے لیے آپریٹر صارف سے شناخت کی تصدیق کا مطالبہ کر سکتا ہے۔ درخواست کا جواب قابلِ اطلاق قانون کی مقررہ مدت میں بھیجا جاتا ہے۔

9. ذمہ داری

• آپریٹر اُن نقصانات کا ذمہ دار ہے جو صارف کو اس کے ذاتی ڈیٹا کے غیر قانونی استعمال کے نتیجے میں پہنچیں، قابلِ اطلاق قانون کی فراہم کردہ حد تک۔
• آپریٹر ڈیٹا کے ضائع ہونے یا افشا ہونے کا ذمہ دار نہیں ہے اگر وہ ضائع یا افشا ہونے سے پہلے عام ہو چکا تھا، آپریٹر کے حاصل کرنے سے پہلے کسی تیسرے فریق سے حاصل ہوا تھا، یا صارف کی رضامندی سے ظاہر کیا گیا تھا۔
• صارف فراہم کردہ ڈیٹا کی درستگی اور اپنے لاگ اِن اور پاس ورڈ کی حفاظت کا ذمہ دار ہے۔

10. پالیسی میں تبدیلی

• آپریٹر کو پالیسی میں تبدیلی کا حق ہے۔ نیا ایڈیشن اس صفحے پر شائع ہونے کے لمحے سے نافذ ہوتا ہے، الا یہ کہ اس میں کچھ اور درج ہو۔ پچھلے ایڈیشن آپریٹر کے آرکائیو میں محفوظ رہتے ہیں۔
• موجودہ ایڈیشن کی تاریخ دستاویز کے آغاز میں درج ہے۔ تبدیلیوں کی اشاعت کے بعد ویب سائٹ کا استعمال جاری رکھنے کا مطلب ہے کہ صارف نئے ایڈیشن سے متفق ہے۔

11. آپریٹر کی رابطہ تفصیلات

پالیسی کے بارے میں سوالات اور تجاویز، نیز ذاتی ڈیٹا سے متعلق درخواستیں آپریٹر کو بھیجیں:

• آپریٹر: انفرادی کاروباری میندوبایف رمضان ایلداروویچ
• ٹیکس شناختی نمبر (INN): 183002447393؛ انفرادی کاروباری کا ریاستی رجسٹریشن نمبر (OGRNIP): 324784700376392
• E-mail: hello@redhunt.pro (خط کا موضوع «پرائیویسی پالیسی کے بارے میں»)
• ویب سائٹ: https://redhunt.pro/۔ مکمل سرکاری تفصیلات — صفحہ «رابطہ اور سرکاری تفصیلات» پر۔