ڈیٹا پروٹیکشن اور جی ڈی پی آر اعلامیہ

1. تعارف

Wecordy کے طور پر، ہم اپنے صارفین کے ذاتی ڈیٹا کی حفاظت کو بہت اہمیت دیتے ہیں۔ یہ اعلامیہ، جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے فریم ورک کے اندر، یہ بتانے کے لیے تیار کیا گیا ہے کہ ہم آپ کا ڈیٹا کس مقصد کے لیے جمع کرتے ہیں، اسے کیسے پروسیس کرتے ہیں اور آپ کو کیا حقوق حاصل ہیں۔

2. ڈیٹا کنٹرولر

ڈیٹا کنٹرولر: Wecordy (ایپلی کیشن ڈویلپرز ٹیم یا مجاز ادارہ)۔

3. جمع کیا جانے والا ذاتی ڈیٹا

Wecordy سروس فراہم کرنے کے لیے کم سے کم ذاتی ڈیٹا جمع کرتا ہے، جس میں درج ذیل شامل ہیں:

• رجسٹریشن کی معلومات (صارف نام، ای میل، اور پاس ورڈ)۔
• پروفائل کی معلومات (اختیاری ڈیٹا جو صارف خود فراہم کرتا ہے)۔
• گفتگو کا مواد اور پیغامات (سروس کی فراہمی کے لیے ہمارے سرورز پر پروسیس اور اسٹور کیا جاتا ہے؛ end-to-end یا اسٹوریج کے دوران اضافی طور پر شفرہ بند نہیں کیے جاتے، صرف منتقلی کے دوران SSL/TLS کے ذریعے محفوظ ہوتے ہیں)۔
• ڈیوائس کی معلومات، IP ایڈریس، کنکشن لاگز (سیکیورٹی، خرابیوں کی نشاندہی اور کنکشن مینجمنٹ کے لیے)۔

4. ذاتی ڈیٹا کی پروسیسنگ کے مقاصد

جمع شدہ ڈیٹا صرف درج ذیل مقاصد کے لیے پروسیس کیا جاتا ہے:

• Wecordy سروس کی فراہمی اور صارف اکاؤنٹس کا انتظام۔
• اکاؤنٹ کی حفاظت کو یقینی بنانا، غیر مجاز رسائی کو روکنا۔
• سرور اور ایپ مینجمنٹ، خرابیوں کی نشاندہی اور کارکردگی کی نگرانی۔
• قانونی ذمہ داریوں کی تعمیل (عدالتی مطالبات اور سرکاری احکامات)۔

5. ڈیٹا رکھنے کی مدت

ذاتی ڈیٹا صرف متعلقہ مقاصد کی تکمیل کے لیے ضروری مدت کے لیے محفوظ کیا جاتا ہے۔ جب آپ اپنا اکاؤنٹ حذف کرتے ہیں، تو آپ کا ڈیٹا 30 دن کے اندر مستقل طور پر حذف یا گمنام کر دیا جاتا ہے (ماسوائے اگر کسی قانونی ذمہ داری کے تحت اسے مزید رکھنا ضروری ہو)۔

6. ڈیٹا کا اشتراک اور منتقلی

Wecordy ذاتی ڈیٹا کو تیسرے فریق کے ساتھ شیئر نہیں کرتا۔ تاہم، درج ذیل صورتوں میں اشتراک کیا جا سکتا ہے:

• قانونی ذمہ داریاں (عدالتی احکامات، قانون نافذ کرنے والے اداروں کے مطالبات وغیرہ)۔
• کلاؤڈ اور ہوسٹنگ فراہم کنندگان جن کے سرورز سروس کو چلانے کے لیے استعمال ہوتے ہیں۔ یہ اشتراک صرف ڈیٹا اسٹوریج کے لیے ہے اور وہ رازداری کو برقرار رکھنے کے پابند ہیں۔

7. حفاظتی اقدامات

Wecordy ذاتی معلومات کی حفاظت کے لیے سخت تکنیکی اور انتظامی اقدامات نافذ کرتا ہے، جیسے:

• تمام ٹریفک کو SSL/TLS کے ساتھ شفرہ بند کرنا۔
• پاس ورڈز کو محفوظ ہیشنگ الگورتھم کے ساتھ اسٹور کرنا، کھلے متن میں کبھی نہ رکھنا۔
• رسائی کے سخت کنٹرول اور باقاعدگی سے سرور کا جائزہ لینا۔

8. صارف کے حقوق (GDPR مضامین 15-22)

قوانین کے تحت آپ کو درج ذیل حقوق حاصل ہیں:

• یہ جاننا کہ آیا آپ کا ڈیٹا پروسیس ہو رہا ہے۔
• پروسیس شدہ معلومات کے بارے میں تفصیلات طلب کرنا۔
• یہ جاننا کہ آیا ڈیٹا اس کے جمع کرنے کے مقصد کے مطابق استعمال ہو رہا ہے۔
• اپنے ڈیٹا کی تصحیح، حذف کرنے یا تباہ کرنے کی درخواست کرنا۔
• Hatalı verilerin düzeltilmesini isteme.

9. تبدیلیاں

یہ معلوماتی دستاویز ضرورت کے مطابق اپ ڈیٹ کی جا سکتی ہے۔ اپ ڈیٹ شدہ دستاویز ویب سائٹ یا ایپ پر پوسٹ ہونے کے ساتھ ہی نافذ العمل ہو جائے گی۔