پرائیویسی پالیسی

1. تعارف

یہ پرائیویسی پالیسی بتاتی ہے کہ Karnival Pvt («پلیٹ فارم») کارنیول کلاسائیڈز ایپ کے صارفین سے معلومات کیسے جمع، استعمال، رکھتا اور ظاہر کرتا ہے۔ یہ پاکستان کے قانون کے تحت لکھی گئی ہے، بشمول پاکستان الیکٹرانک کرائمز ایکٹ (PECA) 2016 اور کنٹریکٹ ایکٹ 1872۔ Karnival Pvt سیکیورٹیز اینڈ ایکسچینج کمیشن آف پاکستان (SECP) کے پاس رجسٹرڈ کمپنی ہے۔ یہ پالیسی GDPR، UK GDPR یا CCPA کی تعمیل کا دعویٰ نہیں کرتی؛ ہم ان بازاروں میں بطور ریگولیٹڈ ڈیٹا کنٹرولر کام نہیں کرتے۔

پلیٹ فارم استعمال کر کے آپ اس پالیسی سے اتفاق کرتے ہیں اور یہاں بیان کردہ ذاتی ڈیٹا کی پروسیسنگ پر رضامند ہوتے ہیں۔ ان اصولوں کی خلاف ورزی پر خدمات معطل، دیوانی ذمہ داری، یا پاکستان کے متعلقہ قوانین کے تحت فوجداری کارروائی ہو سکتی ہے۔

2. تعریفیں

• ذاتی ڈیٹا: کسی شناخت شدہ یا قابلِ شناخت شخص سے متعلق معلومات، بشمول نام، پتے، شناختی نمبر، مقام کا ڈیٹا، اور شناخت سے متعلق دیگر عوامل۔

• ڈیٹا کنٹرولر: صارفین کی فراہم کردہ ذاتی معلومات کے جمع، استعمال اور انتظام کے حوالے سے Karnival Pvt ڈیٹا کنٹرولر ہے۔

• ڈیٹا پروسیسر: تیسری پارٹی کی خدمات جو Karnival Pvt کی جانب سے ڈیٹا پروسیس کرتی ہیں (مثلاً کلاؤڈ ہوسٹنگ، پیغام رسانی، اور اینالیٹکس)، جہاں پاکستان کے ڈیٹا تحفظ کے قانون کے تحت لاگو ہو۔

• پروسیسنگ: ذاتی ڈیٹا پر کوئی بھی عمل، بشمول جمع، ریکارڈ، تنظیم، ذخیرہ، تبدیلی، بازیافت، اور افشا۔

3. ڈیٹا پروسیسنگ کی قانونی بنیاد

ہم ذاتی ڈیٹا درج ذیل قانونی بنیادوں پر جمع اور پروسیس کرتے ہیں:

• 3.1 معاہدے کی ضرورت: جب صارفین خرید و فروخت کے معاہدے میں داخل ہوتے ہیں، ان کا ذاتی ڈیٹا کنٹریکٹ ایکٹ 1872 کے تحت معاہدے کی ذمہ داریوں کے حصے کے طور پر پروسیس ہوتا ہے۔ ضروری ڈیٹا نہ دینے سے سودا مکمل نہ ہو سکے۔

• 3.2 جائز مفادات: Karnival Pvt تجربہ بہتر بنانے، دھوکہ دہی کی شناخت، خطرے کے انتظام، اور مارکیٹنگ کے جائز مفادات کے لیے کچھ ڈیٹا پروسیس کرتا ہے، جب تک یہ مفادات صارفین کے بنیادی حقوق پر غالب نہ آئیں۔

• 3.3 رضامندی: جہاں قانوناً ضروری ہو، جیسے براہِ راست مارکیٹنگ یا کوکیز، Karnival Pvt واضح رضامندی لیتا ہے۔

4. ڈیٹا کا جمع اور استعمال

4.1 جمع کیے جانے والے ڈیٹا کی اقسام:

• پروفائل ڈیٹا: نام، ای میل، فون نمبر، اور میلنگ ایڈریس۔

• اشتہار اور چیٹ ڈیٹا: اشتہار کا مواد، ایپ میں پیغامات، اور مارکیٹ پلیس چلانے کے لیے متعلقہ سرگرمی۔

• ڈیوائس معلومات: آئی پی ایڈریس، آپریٹنگ سسٹم، براؤزر کی قسم، اور منفرد ڈیوائس شناخت۔

• استعمال کا ڈیٹا: پلیٹ فارم پر نیویگیشن اور تعامل کی معلومات۔

4.2 حساس ڈیٹا: اختیاری تصدیق کے لیے سرکاری شناخت (مثلاً CNIC) پروسیس ہو سکتی ہے۔ کارنیول چیک آؤٹ کے لیے کارڈ نمبر جمع نہیں کرتا کیونکہ ایپ میں ادائیگیاں پروسیس نہیں کرتا۔

4.3 کم سے کم ڈیٹا: ہم صرف وہی ڈیٹا لیتے ہیں جو اشتہارات، چیٹ، تصدیق، اور سپورٹ کے لیے درکار ہو۔

4.4 ایپ کی اجازتیں اور ڈیوائس تک رسائی:

اسٹوریج: کارنیول آپ کے ڈیوائس کے اسٹوریج تک صرف تب رسائی مانگتا ہے جب آپ اشتہار کے لیے تصویر یا ویڈیو اپ لوڈ کریں۔ ایپ صرف وہ فائلیں دیکھتی ہے جو آپ منتخب کریں، باقی مواد نہیں۔

کیمرہ: کیمرہ صرف تب جب آپ اشتہار کے لیے تصویر یا ویڈیو لیں۔ میڈیا تب اپ لوڈ ہوتا ہے جب آپ اشتہار شائع کریں۔

مقام: مقام کی رسائی تجربہ بہتر بنانے کے لیے، بشمول:

• اشتہار کا مقام زیادہ درست رکھنا۔

• موجودہ مقام کے قریب متعلقہ اشتہارات دکھانا۔

• تلاش اور مقامی تجاویز بہتر بنانا۔

مقام کی اجازت اختیاری ہے۔ اگر آپ مقام شیئر نہ کریں تو صوبہ اور شہر خود منتخب کر کے کارنیول استعمال کر سکتے ہیں۔ اجازتیں کسی بھی وقت ڈیوائس سیٹنگز سے بدل سکتے ہیں۔

5. ڈیٹا پروسیسنگ کا مقصد

• 5.1 خریدار اور فروخت کنندہ کو جوڑنا: ذاتی ڈیٹا اس لیے استعمال ہوتا ہے کہ صارفین اشتہار لگائیں، پیغام بھیجیں، اور حوالگی خود طے کریں۔ کارنیول ایپ میں کارڈ یا والیٹ ادائیگیاں پروسیس نہیں کرتا۔

• 5.2 دھوکہ دہی کی شناخت اور روک تھام: ہم صارف ڈیٹا اکاؤنٹس کی تصدیق، مشکوک سرگرمی کی نگرانی، اور دھوکہ دہی کی شناخت کے لیے پروسیس کرتے ہیں، PECA 2016 کے مطابق۔ اس صفحے پر ISO/IEC 27001 سرٹیفیکیشن کا دعویٰ نہیں۔

• 5.3 براہِ راست مارکیٹنگ: آپ کی رضامندی سے ذاتی ڈیٹا مارکیٹنگ پیغامات کے لیے استعمال ہو سکتا ہے۔ آپ کسی بھی وقت انکار کر سکتے ہیں۔

6. ذاتی ڈیٹا کا اشتراک اور افشا

• 6.1 تیسری پارٹی سروس فراہم کنندگان: ہم کلاؤڈ ہوسٹنگ، پش نوٹیفیکیشنز، اور اینالیٹکس جیسے فراہم کنندگان کے ساتھ کام کرتے ہیں۔ انہیں PECA 2016 کے تحت ڈیٹا سنبھالنا چاہیے۔ کارنیول ان ایپ ادائیگی پروسیسر استعمال نہیں کرتا۔

• 6.2 قانونی ذمہ داریاں: حکومتی اداروں کی جائز قانونی درخواست پر ذاتی ڈیٹا شیئر ہو سکتا ہے، الیکٹرانک ٹرانزیکشنز آرڈیننس (ETO) 2002 اور PECA 2016 کے تحت۔

• 6.3 سرحد پار منتقلی: اگر ذاتی ڈیٹا پاکستان سے باہر پروسیس ہو (مثلاً کلاؤڈ ہوسٹنگ)، تو ہم معتبر فراہم کنندگان چنتے ہیں اور خطرے کے مطابق معاہدہ جاتی اور تکنیکی حفاظتی تدابیر استعمال کرتے ہیں۔

7. صارف کے حقوق

• 7.1 رسائی کا حق: آپ اپنے ذاتی ڈیٹا کی کاپی مانگ سکتے ہیں۔ تصدیق شدہ درخواست کے 30 دنوں میں جواب دیں گے۔

• 7.2 تصحیح کا حق: آپ غلطیوں کی تصحیح مانگ سکتے ہیں۔ پاکستان کا مسودہ پرسنل ڈیٹا پروٹیکشن بل (PDPB) رہنمائی کے طور پر ذکر ہے؛ یہ دعویٰ نہیں کہ حتمی PDPB قانون یہاں بیان کردہ شکل میں مکمل نافذ ہے۔

• 7.3 ڈیٹا پورٹیبلٹی: جہاں تکنیکی طور پر ممکن ہو، آپ ڈیٹا کسی اور پلیٹ فارم پر منتقل کرنے کی درخواست کر سکتے ہیں۔

• 7.4 مٹانے کا حق: آپ ذاتی ڈیٹا حذف کرنے کی درخواست کر سکتے ہیں، ٹیکس قوانین اور PECA 2016 کے تحت رکھنے کی ذمہ داریوں کے تابع۔

8. ڈیٹا رکھنے کی مدت

ہم ذاتی ڈیٹا اس پالیسی کے مقاصد تک رکھتے ہیں۔ اکاؤنٹ اور ایپ سرگرمی سے متعلق ریکارڈ قانونی تقاضوں کے مطابق رکھے جا سکتے ہیں۔ کارنیول ایپ میں ادائیگیاں پروسیس نہیں کرتا، اس لیے ہم ان ایپ چیک آؤٹ کے کارڈ یا والیٹ ڈیٹا نہیں رکھتے۔

9. ڈیٹا سیکیورٹی

• انکرپشن: ذاتی ڈیٹا ترسیل اور ذخیرے کے دوران AES-256 معیار سے انکرپٹ کیا جاتا ہے۔

• فائر والز اور نیٹ ورک سیکیورٹی: فائر والز، DDoS تحفظ، اور انٹروژن ڈیٹیکشن استعمال ہوتے ہیں۔

• رسائی کنٹرول: صرف مجاز عملے کو کم از کم ضرورت کے اصول پر ذاتی ڈیٹا تک رسائی ہے۔

ہم انکرپشن، رسائی کنٹرول، اور معمول کی سیکیورٹی جائزے استعمال کرتے ہیں۔ اس صفحے پر ISO/IEC 27001 سرٹیفیکیشن کا دعویٰ نہیں۔

10. بریچ کی اطلاع

ڈیٹا بریچ کی صورت میں Karnival Pvt متاثرہ صارفین کو دریافت کے بعد جلد از جلد مطلع کرے گا، بریچ کی نوعیت، متاثرہ ڈیٹا، اور نقصان کم کرنے کے اقدامات کے ساتھ، PECA 2016 اور اچھی مشق کے مطابق۔

11. ہم کہاں کام کرتے ہیں

کارنیول پاکستان کے صارفین کے لیے بنایا گیا ہے۔ یہ پالیسی پاکستان کے قوانین کے تحت ہے۔ ہم خود کو GDPR یا CCPA کے مطابق قرار نہیں دیتے۔

12. پرائیویسی پالیسی میں تبدیلیاں

ہم یہ پالیسی وقتاً فوقتاً اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیاں ای میل یا پلیٹ فارم نوٹیفیکیشن سے بتائی جائیں گی۔ اپ ڈیٹ کے بعد پلیٹ فارم کا مسلسل استعمال نظرثانی شدہ پالیسی کی قبولیت سمجھا جائے گا۔