آپ کا ڈیٹا، آپ کے قواعد

یہ ضمیمہ آپ کے ادارے اور اس کے درمیان ہے ⁨Atheron Network Inc.⁩، برٹش کولمبیا، کینیڈا میں قائم شدہ ایک کمپنی۔

یہ ہمارے ⁨ماسٹر سروسز معاہدے⁩ کا حصہ ہے اور جب بھی ہم آپ کی طرف سے ذاتی معلومات سنبھالیں لاگو ہوتا ہے: انہیں رکھنے والا سافٹ ویئر بنانا، جانچنا، ہوسٹ کرنا، سپورٹ کرنا یا چلانا، یا آپ کے دیے ہوئے ڈیٹا کے ساتھ کام کرنا۔

جو معلومات ہم اپنے مقاصد کے لیے جمع کرتے ہیں، جیسے کلائنٹ پورٹل میں آپ کے لوگوں کے اکاؤنٹس، آپ کے ساتھ ہمارے پیغامات اور آپ کی انوائسز، وہ ہمارے ⁨پرائیویسی نوٹس⁩ اور کلائنٹ پورٹل کے پرائیویسی صفحے کے تحت آتی ہیں، اس ضمیمے کے تحت نہیں۔

ذاتی معلومات پر اختیار رکھنے والا ادارہ آپ ہیں: ⁨GDPR⁩ کے تحت کنٹرولر؛ کیوبیک کے قانون کے تحت وہ ادارہ جو انہیں رکھتا ہے اور معاہدے کے تحت ہمیں دیتا ہے۔ ہم آپ کے سروس فراہم کنندہ ہیں، یا ⁨GDPR⁩ کے تحت آپ کے پروسیسر۔

ہم معلومات صرف آپ کی کام کی تفصیلات میں درج خدمات فراہم کرنے کے لیے، اور صرف آپ کی دستاویزی ہدایات پر سنبھالتے ہیں: یہ ضمیمہ، ماسٹر سروسز معاہدہ، آپ کی ⁨SOWs⁩، اور کلائنٹ پورٹل میں کسی مالک کی ہم سے کی گئی درخواست۔ اگر ہمارے خیال میں کوئی ہدایت قانون توڑتی ہے، تو ہم آپ کو بتاتے ہیں اور اس پر عمل کے پابند نہیں۔

معلومات کی قانونی بنیاد، آپ کا اپنا پرائیویسی نوٹس لوگوں کو کیا بتاتا ہے، اور آپ کی دی گئی ہدایات کی ذمہ داری آپ کی ہے۔

رسائی صرف انہی لوگوں کو ملتی ہے جنہیں کام کے لیے ضرورت ہو، اور اتنی ہی جتنی کام کو کم سے کم درکار ہو۔ آپ کی معلومات تک پہنچ سکنے والا ہر شخص انہیں راز رکھنے کا پابند ہے۔ رسائی کردار کے لحاظ سے دی اور درج کی جاتی ہے۔

ہم آپ کی معلومات کی حفاظت اس کی حساسیت کے مطابق اقدامات سے کرتے ہیں، جن میں شامل ہیں:

• ہر جگہ منتقلی کے دوران انکرپشن، اور ڈیٹابیسز، بیک اپس اور فائلوں کے لیے محفوظ حالت میں انکرپشن؛
• ہر سروس اپنے الگ لاگ اِن سے اپنے ڈیٹابیس میں سائن اِن کرتی ہے، اور صرف وہی کر سکتی ہے جو اسے ضروری ہو؛
• کردار کے لحاظ سے رسائی، اجازتیں اور تبدیلیاں آڈٹ لاگ میں درج، اور حساس کاموں کے لیے سائن اِن پر نئی جانچ؛
• ہر 8 گھنٹے سرورز کا اسنیپ شاٹ اور ڈیٹابیسز کا بیک اپ، نقول باری باری بدلتے ہوئے؛
• ہر رات سرورز پر سیکیورٹی اپ ڈیٹس، اور انحصاری پیکیجز کی انتباہات کے لیے جانچ؛
• ذاتی معلومات کی ہر قسم کے لیے ریکارڈ رکھنے کی تحریری مدت، جسے کوڈ لاگو کرتا ہے؛
• کچھ بھی جاری ہونے سے پہلے ٹیسٹس، جائزے اور تبدیلیوں کا کنٹرول، جیسا ہمارا ⁨سیکیورٹی کا صفحہ⁩ بیان کرتا ہے۔

ہماری خدمات اور خطرات بدلنے کے ساتھ ہم ان اقدامات کا جائزہ لیتے ہیں، اور کسی ⁨SOW⁩ کے دوران کبھی ان کی مجموعی سطح کم نہیں کرتے۔

آپ ان سروسز کو اپنی معلومات کی پروسیسنگ میں ہماری مدد کی اجازت دیتے ہیں، ہر ایک کو صرف دکھائے گئے مقصد کے لیے:

جب آپ کی ⁨SOW⁩ کوئی اور ہوسٹنگ فراہم کنندہ (⁨Amazon Web Services⁩، ⁨Google Cloud⁩، ⁨Microsoft Azure⁩، ⁨Hetzner⁩ یا ⁨Vultr⁩) یا کوئی ایسی سروس چنے جس پر آپ کا پروڈکٹ منحصر ہو (مثلاً پیغام رسانی، نقشوں یا ادائیگیوں کے لیے)، تو وہ فراہم کنندہ ⁨SOW⁩ پر دستخط کے دن سے، ⁨SOW⁩ میں نامزد ریجن میں، آپ کے منصوبے کا ذیلی پروسیسر ہے۔ جہاں آپ کا پروڈکٹ آپ کے اپنے اکاؤنٹ کے تحت کوئی سروس استعمال کرے، وہاں وہ فراہم کنندہ آپ کے لیے کام کرتا ہے، ہمارے لیے نہیں۔

ہم آپ کے اختیار والی ذاتی معلومات کسی اور سروس میں نہیں ڈالتے۔ ہر ذیلی پروسیسر ایک تحریری معاہدے کا پابند ہے جو آپ کی معلومات کی کم از کم اتنی حفاظت کرے جتنی یہ ضمیمہ کرتا ہے، اور اس کے کام کی ذمہ داری ہماری رہتی ہے۔

کوئی ذیلی پروسیسر شامل کرنے یا بدلنے سے کم از کم 30 دن پہلے ہم آپ کے مالکان کو بتاتے ہیں۔ آپ معقول بنیادوں پر اعتراض کر سکتے ہیں۔ اگر ہم اعتراض دور نہ کر سکیں، تو آپ بغیر جرمانے کے متاثرہ سروس ختم کر سکتے ہیں۔

آپ کی معلومات بطورِ طے شدہ کینیڈا میں رہتی ہیں۔ یہ صرف اوپر کے ذیلی پروسیسرز کے ذریعے، دکھائی گئی جگہوں پر، یا آپ کی ⁨SOW⁩ کی ہدایت کے مطابق کینیڈا سے باہر جاتی ہیں۔ کینیڈا سے باہر رکھی گئی معلومات اُس ملک کے قوانین کے تابع ہیں جہاں وہ رکھی جائیں۔

کیوبیک کے قانون 25 کے تحت، کیوبیک کے لوگوں کی معلومات کیوبیک سے باہر بھیجنے سے پہلے آپ کو پرائیویسی پر اثر کا جائزہ لینا لازم ہے۔ ہم آپ کو بلا معاوضہ اپنے ذیلی پروسیسرز اور حفاظتی اقدامات کی وہ معلومات دیتے ہیں جو اس جائزے کو درکار ہیں۔

جہاں ⁨GDPR⁩ یا ⁨UK GDPR⁩ لاگو ہو، وہاں کینیڈا کے بارے میں مناسبت کا فیصلہ ہمیں منتقلی کا احاطہ کرتا ہے، اور کینیڈا سے باہر کسی ذیلی پروسیسر کو آگے منتقلی اُن حفاظتی انتظامات پر منحصر ہے جو وہ پیش کرے، جیسے ⁨EU-U.S. Data Privacy Framework⁩ یا یورپی کمیشن کی معیاری معاہداتی شقیں۔

اگر کوئی ہم سے براہِ راست اپنی معلومات دیکھنے، درست کرنے، منتقل کرنے یا حذف کرنے کو کہے، تو ہم 5 کاروباری دنوں میں درخواست آپ کو بھیج دیتے ہیں اور خود جواب نہیں دیتے جب تک آپ نہ کہیں۔ جہاں تک خدمات اجازت دیں، ہم درخواستوں کے جواب میں آپ کی مدد کرتے ہیں۔

اگر ہمیں سیکیورٹی کی ایسی خلاف ورزی کا علم ہو جو آپ کی معلومات کو متاثر کرے، جو کیوبیک کے قانون کے تحت رازداری کا واقعہ ہے، تو ہم بلا جواز تاخیر کے اور علم ہونے کے زیادہ سے زیادہ 72 گھنٹے بعد آپ کو بتاتے ہیں۔ ہم بتاتے ہیں کہ کیا ہوا، ہمارے علم کے مطابق کون سی معلومات اور کتنے لوگ متاثر ہیں، ہم نے کیا کیا ہے اور کیا کریں گے، اور کس سے بات کرنی ہے۔ بعد میں جو معلوم ہو وہ معلوم ہوتے ہی بھیجتے ہیں۔

ہم نقصان کم کرنے اور اسے دوبارہ ہونے سے روکنے کے لیے فوراً معقول اقدامات کرتے ہیں، اور سنگین نقصان کے خطرے کا جائزہ لینے، واقعات کا ریکارڈ رکھنے، اور اُن ریگولیٹرز اور لوگوں کو اطلاع دینے میں آپ کی مدد کرتے ہیں جنہیں قانون کے مطابق آپ کو اطلاع دینی ہے۔ ہم آپ کی طرف سے خود انہیں اطلاع نہیں دیتے جب تک آپ نہ کہیں یا قانون تقاضا نہ کرے۔

ہم آپ کو وہ معلومات دیتے ہیں جو یہ دکھانے کے لیے معقول طور پر درکار ہیں کہ اس ضمیمے پر عمل ہو رہا ہے، اور پرائیویسی اثرات کا جائزہ لینے کے لیے۔

سال میں ایک بار، یا کسی خلاف ورزی کے بعد، آپ ہماری تعمیل کا آڈٹ خود یا رازداری کے پابند کسی آزاد آڈیٹر کے ذریعے کر سکتے ہیں، 30 دن کے نوٹس کے ساتھ، کاروباری اوقات میں، اپنے خرچ پر، اور دوسرے کلائنٹس کی معلومات تک رسائی کے بغیر۔

جب کوئی سروس ختم ہو، تو آپ کے کہنے پر ہم آپ کی معلومات ایک عام فارمیٹ میں واپس کرتے ہیں، اور 30 دن کے اندر اپنے سسٹمز سے حذف کر دیتے ہیں۔ بیک اپس میں موجود نقول بیک اپس کے باری باری ہٹنے کے ساتھ حذف ہو جاتی ہیں۔ ہم معلومات صرف وہاں رکھتے ہیں جہاں قانون تقاضا کرے، اور پھر جب تک رکھیں اس ضمیمے کے تحت ان کی حفاظت کرتے ہیں۔

یہ ضمیمہ ⁨Personal Information Protection and Electronic Documents Act⁩، قانون 25 سے ترمیم شدہ کیوبیک کے نجی شعبے میں ذاتی معلومات کے تحفظ کے قانون، اور جہاں لاگو ہوں، ⁨GDPR⁩ اور ⁨UK GDPR⁩ کے آرٹیکل 28 کے تقاضے پورے کرنے کے لیے لکھا گیا ہے۔ اگر یہ ہمارے درمیان کسی دوسری دستاویز سے متصادم ہو، تو ذاتی معلومات کے معاملے میں یہ ضمیمہ غالب رہتا ہے۔

برٹش کولمبیا، کینیڈا کے قوانین، اور وہاں لاگو کینیڈا کے وفاقی قوانین، اس دستاویز پر لاگو ہوتے ہیں۔ تنازعات کی سماعت برٹش کولمبیا، کینیڈا کی عدالتیں کرتی ہیں۔

ذاتی معلومات کے بارے میں ہمیں یہاں لکھیں privacy@aton-network.org.

سیکیورٹی کے خدشے کی اطلاع یہاں دیں security@aton-network.org.

یہ ضمیمہ انگریزی اور فرانسیسی میں شائع کیا گیا ہے۔ دونوں ورژن یکساں طور پر مستند ہیں۔ یہ اردو ترجمہ بطور سہولت فراہم کیا گیا ہے: کسی اختلاف کی صورت میں ⁨English⁩ متن کو فوقیت ہو گی۔