پرائیویسی پالیسی

آخری نظرثانی: جولائی 2026۔ یہ پالیسی بتاتی ہے کہ VertexPartners اس ویب سائٹ کے ذریعے کون سا ذاتی ڈیٹا جمع کرتا ہے، کس مقصد کے لیے، کتنی مدت تک رکھتا ہے، اور آپ کے کیا حقوق ہیں۔

1. ہم کون ہیں

VertexPartners ("ہم") مملکتِ سعودی عرب میں کام کرنے والا کاروبار قائم کرنے اور تعمیل سے متعلق مشاورتی ادارہ ہے۔ سعودی ذاتی ڈیٹا تحفظ قانون (PDPL) اور یورپی یونین/برطانیہ کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے مقاصد کے لیے ہم ذیل میں بیان کردہ ذاتی ڈیٹا کے کنٹرولر ہیں۔

اس پالیسی یا اپنے ڈیٹا کے بارے میں سوالات اس سائٹ پر شائع کردہ رابطہ پتے پر بھیجے جا سکتے ہیں۔ ہم 30 دن کے اندر جواب دینے کی کوشش کرتے ہیں۔

2. ہم کیا جمع کرتے ہیں، اور کیوں

2.1 جب آپ استفسار بھیجتے ہیں

ہمارے رابطہ اور مشاورت فارم جمع کرتے ہیں: آپ کا نام، ای میل پتہ، ملک، وہ سروس جس میں آپ دلچسپی رکھتے ہیں، اور آپ کا پیغام۔ اگر آپ قیمتوں کے کارڈ سے آئے ہیں تو ہم یہ بھی درج کرتے ہیں کہ آپ نے کون سا پلان منتخب کیا، نیز آپ کی استعمال کردہ زبان اور اس لنک میں موجود مہم کے پیرامیٹرز (utm_source، utm_medium، utm_campaign) محفوظ کرتے ہیں۔

قانونی بنیاد: آپ کی رضامندی (جو آپ فارم پر ٹک باکس کے ذریعے دیتے ہیں) اور کاروباری استفسار کا جواب دینے میں ہمارا جائز مفاد۔ PDPL کے تحت یہ اُس درخواست کا جواب دینے کے لیے ضروری کارروائی ہے جو آپ نے خود شروع کی۔

ہم آپ کا IP پتہ محفوظ نہیں کرتے۔ ہم اس کا نمک آمیز یک طرفہ ہیش محفوظ کرتے ہیں، جو صرف بدسلوکی کی روک تھام اور شرحِ درخواست محدود کرنے کے لیے استعمال ہوتا ہے۔ اصل پتہ اس سے بازیافت نہیں کیا جا سکتا۔

2.2 جب آپ نیوز لیٹر کے رکن بنتے ہیں

ہم آپ کا ای میل پتہ اور وہ زبان جمع کرتے ہیں جس میں آپ نے رکنیت لی۔ رکنیت دوہری رضامندی پر مبنی ہے: ہم ایک تصدیقی ای میل بھیجتے ہیں اور صرف آپ کے لنک پر کلک کرنے کے بعد آپ کو فہرست میں شامل کرتے ہیں۔ ہماری ہر ای میل میں ایک کلک پر رکنیت ختم کرنے کا لنک موجود ہوتا ہے۔

قانونی بنیاد: رضامندی، جسے آپ کسی بھی وقت رکنیت ختم کر کے واپس لے سکتے ہیں۔

2.3 جب آپ سائٹ دیکھتے ہیں

تجزیات آپ کی رضامندی سے پہلے بند رہتے ہیں۔ اگر آپ انکار کریں تو اس ذیلی حصے میں بیان کردہ کچھ بھی نہیں ہوتا۔

آپ کی رضامندی کے ساتھ ہم درج کرتے ہیں: دیکھے گئے صفحات، صفحے کا وہ حصہ جہاں تک آپ پہنچے، بنیادی کال ٹو ایکشن بٹن پر کلکس (بشمول کون سا قیمتی درجہ)، فارم کا کوئی خانہ پہلی بار منتخب ہونے کا وقت، آپ کے کنکشن سے اخذ کردہ تقریبی ملک (ہم پتہ خود محفوظ نہیں کرتے)، اور vp_visitor کوکی میں محفوظ بے ترتیب طور پر تیار کردہ وزٹر شناخت۔ جب تک آپ الگ سے کوئی فارم جمع نہ کرائیں، یہ شناخت آپ کے نام سے منسلک نہیں ہوتی۔

قانونی بنیاد: رضامندی۔

2.4 جب آپ چیٹ اسسٹنٹ استعمال کرتے ہیں

اس سائٹ کا اسسٹنٹ ایک پہلے سے لکھا گیا سوال و جواب کا آلہ ہے۔ یہ مصنوعی ذہانت کا نظام نہیں، یہ آپ کے پیغامات سے سیکھتا نہیں، اور آپ کے پیغامات کسی ماڈل کی تربیت کے لیے استعمال نہیں ہوتے۔ آپ جو لکھتے ہیں اس پر صرف پہلے سے تحریر شدہ جواب منتخب کرنے کے لیے کارروائی ہوتی ہے۔

2.5 سیکیورٹی اور بدسلوکی کی روک تھام

ہم اپنے فارمز پر Cloudflare Turnstile استعمال کرتے ہیں تاکہ انسانوں اور خودکار درخواستوں میں فرق کیا جا سکے۔ Turnstile روایتی کیپچا کا پرائیویسی محفوظ متبادل ہے اور آپ کو مختلف سائٹس پر ٹریک نہیں کرتا۔ اس کا استعمال Cloudflare کے اپنے پرائیویسی نوٹس کے تابع ہے۔

ہم شرحِ درخواست کی حد بھی نافذ کرتے ہیں اور ان درخواستوں کی ہیش شدہ شناخت درج کرتے ہیں جو تحفظاتی اقدامات کو متحرک کرتی ہیں۔

3. ہم کیا نہیں کرتے

• ہم آپ کا ذاتی ڈیٹا کبھی فروخت، کرائے پر یا تبادلے میں نہیں دیتے۔
• ہم ایسا خودکار فیصلہ سازی یا پروفائلنگ نہیں کرتے جس کے آپ پر قانونی اثرات ہوں۔
• ہم اشتہاری یا کراس سائٹ ٹریکنگ کوکیز استعمال نہیں کرتے۔
• ہم اس ویب سائٹ پر ادائیگی کارڈ کی تفصیلات محفوظ نہیں کرتے۔
• ہم خام IP پتے محفوظ نہیں کرتے۔

4. ہم اسے کتنی مدت رکھتے ہیں

مدت ختم ہوتے ہی ڈیٹا خودکار طور پر حذف کر دیا جاتا ہے۔ موجودہ مدتیں یہ ہیں:

جہاں سعودی تجارتی، ٹیکس یا انسدادِ منی لانڈرنگ قانون طویل مدت کا تقاضا کرے، وہاں وہ قانونی تقاضا اوپر دی گئی مدتوں پر فوقیت رکھتا ہے۔

5. ہم کس کے ساتھ شریک کرتے ہیں

ہم ذاتی ڈیٹا صرف اُن پروسیسرز کے ساتھ شریک کرتے ہیں جو ہماری ہدایات پر عمل کرتے ہیں، اور صرف ضرورت کی حد تک:

• ہمارا ہوسٹنگ فراہم کنندہ، جو ویب سائٹ اور اس کا ڈیٹابیس محفوظ رکھتا ہے۔
• ہمارا ای میل ترسیل فراہم کنندہ، جو تصدیقی، اطلاعی اور نیوز لیٹر ای میلز بھیجتا ہے۔
• Cloudflare (Turnstile)، فارمز پر بوٹ سے تحفظ کے لیے۔
• Google Analytics، صرف اُس صورت میں جب آپ نے تجزیاتی کوکیز کی رضامندی دی ہو۔

ہم اُس صورت میں بھی ڈیٹا ظاہر کر سکتے ہیں جب کسی مجاز سعودی ادارے یا عدالت کی جانب سے قانوناً ایسا لازم ہو، یا کسی قانونی دعوے کے قیام یا دفاع کے لیے ضروری ہو۔

6. بین الاقوامی منتقلی

مذکورہ بالا بعض پروسیسرز ڈیٹا سعودی عرب سے باہر محفوظ یا پروسیس کر سکتے ہیں۔ ہم PDPL اور اس کے نفاذی ضوابط کے تحت مجاز منتقلی کے طریقہ کار کے مطابق عمل کرتے ہیں؛ یورپی یونین/برطانیہ کے افراد کے ڈیٹا کے لیے مناسبیت کے فیصلے یا معیاری معاہداتی شقوں پر انحصار کیا جاتا ہے۔

7. آپ کے حقوق

PDPL اور، جہاں لاگو ہو، GDPR کے تحت آپ کو یہ حقوق حاصل ہیں:

• مطلع ہونے کا حق — کہ آپ کا ڈیٹا کیسے استعمال ہوتا ہے؛ یہی اس دستاویز کا مقصد ہے۔
• رسائی کا حق — وہ ذاتی ڈیٹا حاصل کرنا جو ہمارے پاس آپ سے متعلق ہے۔
• تصحیح کا حق — غلط یا نامکمل ڈیٹا درست کرانا۔
• حذف کا حق ("بھلا دیے جانے کا حق") — جہاں کوئی غالب قانونی ذمہ داری ہمیں اسے رکھنے کا پابند نہ کرے۔
• منتقلی کا حق — اپنا ڈیٹا منظم، مشین کے پڑھنے کے قابل شکل میں حاصل کرنا۔
• اعتراض کا حق — جائز مفادات پر مبنی کارروائی پر اعتراض، اور کسی بھی وقت رضامندی واپس لینا۔
• کارروائی محدود کرانے کا حق — جب تک درستگی یا قانونی حیثیت کا تنازع طے نہ ہو جائے۔

آپ ان میں سے کوئی بھی حق اس صفحے پر موجود ڈیٹا درخواست فارم کے ذریعے استعمال کر سکتے ہیں۔ آپ کے تحفظ کے لیے ہم آپ سے کہتے ہیں کہ درخواست کی تصدیق اُسی ای میل پتے سے کریں جس سے وہ متعلق ہے — ہم ایک تصدیقی لنک بھیجتے ہیں، اور آپ کے کلک کرنے تک درخواست پر عمل نہیں کرتے۔ اس سے کوئی اور شخص آپ کا ڈیٹا ظاہر یا حذف کرانے کی درخواست نہیں کر سکتا۔

ہم 30 دن کے اندر جواب دیتے ہیں۔ ان حقوق کا استعمال مفت ہے؛ ہم صرف واضح طور پر بے بنیاد یا حد سے زیادہ بار بار کی درخواستوں پر مناسب فیس لے سکتے ہیں۔

اگر آپ سمجھتے ہیں کہ ہم نے آپ کے ڈیٹا کو درست طریقے سے نہیں سنبھالا، تو آپ سعودی ڈیٹا اینڈ آرٹیفیشل انٹیلیجنس اتھارٹی (SDAIA) کو شکایت کر سکتے ہیں، یا اگر آپ یورپی یونین/برطانیہ میں ہیں تو اپنے مقامی نگران ادارے کو۔

8. بچے

یہ سائٹ کاروباری خدمات کے لیے ہے، بچوں کے لیے نہیں۔ ہم جانتے بوجھتے 18 سال سے کم عمر افراد کا ذاتی ڈیٹا جمع نہیں کرتے۔

9. سیکیورٹی

ہم خطرے کے مطابق تکنیکی اور تنظیمی اقدامات اختیار کرتے ہیں، جن میں ترسیل کے دوران خفیہ کاری (HTTPS)، حساس خانوں کی محفوظ حالت میں خفیہ کاری، IP پتوں کو محفوظ کرنے کے بجائے ہیش کرنا، عملے کے اکاؤنٹس کے لیے کردار پر مبنی رسائی اور دو مرحلوں کی توثیق، سیشن بائنڈنگ، شرحِ درخواست کی حد، اور ہر مدت کے اختتام پر خودکار حذف شامل ہیں۔

کوئی نظام مکمل طور پر محفوظ نہیں ہوتا۔ اگر ایسی خلاف ورزی ہو جو آپ کے حقوق کے لیے خطرہ بن سکتی ہو، تو ہم PDPL اور GDPR کی مقررہ مدت کے اندر مجاز ادارے کو، اور جہاں لازم ہو آپ کو بھی، مطلع کریں گے۔

10. اس پالیسی میں تبدیلیاں

اس دستاویز کا ایک ورژن نمبر ہے۔ اہم تبدیلیاں اسی صفحے پر شائع کی جائیں گی؛ اور اگر تبدیلی اُن مقاصد سے متعلق ہو جن پر آپ نے رضامندی دی تھی، تو ہم دوبارہ رضامندی طلب کریں گے۔

11. مجاز زبان

یہ پالیسی متعدد زبانوں میں محض سہولت کے لیے شائع کی گئی ہے۔ کسی بھی اختلاف کی صورت میں انگریزی نسخہ معتبر ہوگا۔