پرائیویسی پالیسی

آپ کے ڈیٹا کا ذمہ دار کون ہے

پلیٹ فارم کے صارف کے طور پر آپ سے متعلق ڈیٹا کی ذمہ داری ترصیدو پر ہے: آپ کا اکاؤنٹ، سائن ان اور استعمال کا ڈیٹا، اور جو کچھ آپ اس ویب سائٹ کے ذریعے ہمیں بھیجتے ہیں۔

وہ کاروباری ریکارڈ جو کوئی کمپنی ترصیدو میں رکھتی ہے — اس کے کسٹمرز، سپلائرز، انوائسز، ادائیگیاں اور اخراجات — اسی کمپنی کی ملکیت ہیں۔ ان ریکارڈز کے لیے کمپنی طے کرتی ہے کہ کیا جمع ہوگا اور کیوں، اور ترصیدو انہیں کمپنی کی جانب سے صرف سروس فراہم کرنے کے لیے پروسیس کرتا ہے۔

ہم کون سا ڈیٹا جمع کرتے ہیں

• اکاؤنٹ ڈیٹا: آپ کا نام، ای میل ایڈریس، پاس ورڈ (صرف یک طرفہ ہیش کی صورت میں محفوظ)، زبان، دو مرحلہ تصدیق کی ترتیبات، اور وہ کمپنی اور کردار جس سے آپ وابستہ ہیں۔
• کمپنی ڈیٹا: قانونی اور تجارتی نام، کمرشل رجسٹریشن اور VAT نمبر، قومی پتہ، فون، ای میل، لوگو، بینک اکاؤنٹ کی تفصیلات (جیسے IBAN) اور، جب ZATCA ای-انوائسنگ فعال ہو، کمپنی کے ای-انوائسنگ سرٹیفکیٹ۔
• آپ کے درج کردہ کاروباری ریکارڈ: کسٹمرز اور سپلائرز (نام، VAT نمبر، پتے، رابطے کی تفصیلات اور، جہاں سعودی ای-انوائسنگ قواعد تقاضا کریں، کسٹمر کا قومی شناختی نمبر)، انوائسز، کریڈٹ اور ڈیبٹ نوٹس، ادائیگیاں، اخراجات، رسیدوں کی تصاویر اور اٹیچمنٹس، درآمد شدہ بینک اسٹیٹمنٹس، اکاؤنٹنگ انٹریز اور VAT ریٹرنز۔
• ادائیگی کا ڈیٹا: جب کوئی انوائس یا سبسکرپشن کارڈ سے ادا کی جاتی ہے تو کارڈ کی تفصیلات ہمارے پیمنٹ فراہم کنندہ ClickPay کے پیج پر درج ہوتی ہیں۔ ہمیں نتیجہ اور ٹرانزیکشن ریفرنس موصول ہوتا ہے؛ ہم مکمل کارڈ نمبر نہ وصول کرتے ہیں نہ محفوظ کرتے ہیں۔
• تکنیکی اور سیکیورٹی ڈیٹا: IP ایڈریس، براؤزر یا ڈیوائس کی قسم، سائن ان کے اوقات، اور ہر ورک اسپیس میں کی گئی کارروائیوں کا لاگ (آڈٹ لاگ)۔
• موبائل ایپ ڈیٹا: وہ تصاویر جو آپ رسید کے طور پر منسلک کرنے کے لیے لیتے یا چنتے ہیں؛ پش اطلاعات فعال ہونے پر آپ کی ڈیوائس کا نوٹیفکیشن ٹوکن؛ اور حال ہی میں دیکھے گئے ڈیٹا کی ایک مقامی نقل جو آپ کی ڈیوائس پر رکھی جاتی ہے تاکہ ایپ آف لائن کام کرے۔ ایپ آپ کے مقام یا رابطوں تک رسائی نہیں کرتی، اور اشتہاری شناخت کنندگان استعمال نہیں کرتی۔
• ویب سائٹ فارم: جب آپ ڈیمو کی درخواست کرتے ہیں یا ہم سے رابطہ کرتے ہیں تو ہم آپ کا نام، کمپنی، ای میل، فون، کمپنی کا حجم، پیغام اور IP ایڈریس جمع کرتے ہیں۔

ہم ڈیٹا کیسے استعمال کرتے ہیں

• سروس فراہم کرنے کے لیے: انوائسز بنانا اور بھیجنا، ادائیگیاں اور اخراجات درج کرنا، کتابیں رکھنا، VAT ریٹرنز تیار کرنا اور رپورٹس بنانا۔
• سعودی ای-انوائسنگ اور ٹیکس تقاضے پورے کرنے کے لیے، بشمول آپ کی کمپنی کے فعال کرنے پر انوائسز ZATCA کو بھیجنا۔
• ادائیگیوں اور سبسکرپشن بلنگ کی پروسیسنگ کے لیے۔
• اکاؤنٹس کو محفوظ رکھنے کے لیے: سائن ان، دو مرحلہ تصدیق، اجازتیں، دھوکہ دہی کی روک تھام اور غلط استعمال کی تحقیقات۔
• سروس اطلاعات بھیجنے کے لیے، جیسے موصول شدہ ادائیگیاں، زائد المیعاد انوائسز یا VAT کی آخری تاریخیں۔
• ڈیمو کی درخواستوں اور سپورٹ کے سوالات کے جواب کے لیے۔
• قانونی ذمہ داریوں اور مجاز حکام کی درخواستوں کی تعمیل کے لیے۔

ہم کیا نہیں کرتے

ہم ذاتی ڈیٹا نہ بیچتے ہیں، نہ اشتہارات کے لیے استعمال کرتے ہیں، اور نہ دوسری کمپنیوں کی ایپس اور ویب سائٹس پر آپ کو ٹریک کرتے ہیں۔ یہ ویب سائٹ اور ایپ صرف وہی کوکیز اور لوکل اسٹوریج استعمال کرتی ہیں جو سائن ان کرنے، محفوظ رہنے اور آپ کی زبان یاد رکھنے کے لیے ضروری ہیں؛ کوئی اشتہاری یا تجزیاتی کوکیز نہیں۔

ہم ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم ڈیٹا صرف سروس چلانے کی ضرورت کی حد تک شیئر کرتے ہیں، ان کے ساتھ:

• زکوٰۃ، ٹیکس اور کسٹمز اتھارٹی (ZATCA)، ان انوائسز کے لیے جو آپ کی کمپنی ترصیدو کے ذریعے رپورٹ یا کلیئر کرتی ہے۔
• ClickPay، ہمارا پیمنٹ فراہم کنندہ، کارڈ ادائیگیوں کی پروسیسنگ کے لیے۔
• Contabo، جو ہمارے سرور ہوسٹ کرتا ہے، اور Cloudflare، جو ہماری ویب سائٹ اور ایپ کے ٹریفک کی حفاظت اور ترسیل کرتا ہے۔
• Google Firebase Cloud Messaging، پش اطلاعات فعال ہونے پر انہیں آپ کی ڈیوائس تک پہنچانے کے لیے۔
• ایک ای میل ترسیل فراہم کنندہ، اکاؤنٹ اور سروس ای میلز بھیجنے کے لیے۔
• آپ کی کمپنی کے ورک اسپیس کے دیگر صارفین، اکاؤنٹ مالک کے مقرر کردہ کرداروں اور اجازتوں کے مطابق۔
• حکام، جب قانون تقاضا کرے۔

ڈیٹا کہاں محفوظ رکھا جاتا ہے

ترصیدو کے سرور Contabo کے پاس فرانس (یورپی یونین) میں ہوسٹ ہیں، اور ٹریفک Cloudflare کے عالمی نیٹ ورک سے گزرتا ہے۔ اس کا مطلب ہے کہ ڈیٹا مملکتِ سعودی عرب سے باہر منتقل ہوتا ہے۔ ہم یہ منتقلیاں PDPL اور اس کے ضوابط کے مطابق، مناسب سیکیورٹی تحفظات رکھنے والے فراہم کنندگان کے ذریعے کرتے ہیں۔

ہم ڈیٹا کی حفاظت کیسے کرتے ہیں

کنکشنز خفیہ کردہ (HTTPS) ہیں۔ پاس ورڈ یک طرفہ ہیش کی صورت میں محفوظ ہوتے ہیں، دو مرحلہ تصدیق دستیاب ہے، ہر کمپنی کا ڈیٹا دوسری کمپنیوں سے الگ رکھا جاتا ہے، رسائی ہر صارف کے کردار اور اجازتوں کے مطابق ہوتی ہے، اپ لوڈ کردہ فائلیں نجی طور پر محفوظ رہتی ہیں، اور اہم کارروائیاں آڈٹ لاگ میں درج ہوتی ہیں۔ ہم باقاعدہ بیک اپ لیتے ہیں۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، اور ڈیٹا کی خلاف ورزی کی صورت میں ہم قانون کے تقاضے کے مطابق متاثرہ صارفین اور حکام کو مطلع کریں گے۔

ہم ڈیٹا کتنے عرصے رکھتے ہیں

اکاؤنٹ فعال رہنے تک ہم ڈیٹا رکھتے ہیں۔ انوائسز اور دیگر ٹیکس ریکارڈ اتنے عرصے رکھے جاتے ہیں جتنا سعودی قانون تقاضا کرے (VAT ریکارڈ کے لیے کم از کم چھ سال)۔ اکاؤنٹ بند ہونے پر ہم 90 دن کے اندر اس کا ڈیٹا حذف یا گمنام کر دیتے ہیں، سوائے ان ریکارڈز کے جو قانوناً رکھنا ضروری ہوں۔ بیک اپ میں موجود نقول بیک اپ کی میعاد ختم ہونے پر ہٹا دی جاتی ہیں۔

آپ کے حقوق

PDPL کے تحت آپ کو یہ حقوق حاصل ہیں:

• یہ جاننا کہ آپ کا ڈیٹا کیسے جمع اور استعمال کیا جاتا ہے۔
• اپنے ڈیٹا تک رسائی اور اس کی نقل حاصل کرنا۔
• غلط ڈیٹا کی تصحیح یا تکمیل کی درخواست کرنا۔
• ضرورت نہ رہنے پر اپنے ڈیٹا کے حذف کی درخواست کرنا، اس شرط کے ساتھ جو قانون ہمیں رکھنے کا پابند کرے۔
• جہاں ہم رضامندی پر انحصار کرتے ہیں وہاں رضامندی واپس لینا۔
• سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی (SDAIA) کو شکایت کرنا۔

اپنا اکاؤنٹ حذف کرنا

اکاؤنٹ مالک اکاؤنٹ کے ای میل ایڈریس سے نیچے دیے گئے ای میل پر ہم سے رابطہ کر کے کمپنی کا اکاؤنٹ بند کرنے اور اس کا ڈیٹا حذف کرنے کی درخواست کر سکتا ہے۔ ہم درخواست کی تصدیق کرتے ہیں اور 30 دن کے اندر اسے مکمل کرتے ہیں، صرف وہی رکھتے ہوئے جو قانون تقاضا کرے۔ ترصیدو استعمال کرنے والی کسی کمپنی کے کسٹمرز اور سپلائرز پہلے اسی کمپنی سے رابطہ کریں، کیونکہ ان کے ریکارڈ پر اسی کا اختیار ہے۔

بچے

ترصیدو ایک کاروباری سروس ہے اور 18 سال سے کم عمر افراد کے لیے نہیں ہے۔

اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم اوپر دی گئی تاریخ بدل دیں گے اور، اہم تبدیلیوں کی صورت میں، اکاؤنٹ مالکان کو ای میل یا ایپ کے ذریعے مطلع کریں گے۔

ہم سے رابطہ کریں

پرائیویسی سے متعلق سوالات یا درخواستوں کے لیے [email protected] پر ای میل کریں۔ کسی اور معاملے کے لیے [email protected] پر ای میل کریں۔ ہم 30 دن کے اندر جواب دیتے ہیں۔