رازداری کی پالیسی

یہ سہولت کے لیے فراہم کردہ ترجمہ ہے؛ اس دستاویز کا انگریزی نسخہ قانونی طور پر مؤثر اور حاکم ہے۔

یہ رازداری کی پالیسی وضاحت کرتی ہے کہ جب آپ verdacert.com دیکھتے ہیں یا ہماری تصدیق شدہ ترجمے کی خدمات (”خدمات“) استعمال کرتے ہیں تو Verdacert LLC (“Verdacert”، ”ہم“) ذاتی معلومات کیسے جمع، استعمال، شیئر اور محفوظ کرتا ہے۔ یہ آپ کے حقوق اور آپ کے لیے دستیاب انتخاب بھی بیان کرتی ہے، بشمول کیلیفورنیا، کولوراڈو، کنیکٹیکٹ، ڈیلاویئر، فلوریڈا، انڈیانا، آئیووا، مونٹانا، نبراسکا، نیو ہیمپشائر، نیو جرسی، اوریگن، ٹینیسی، ٹیکساس، یوٹاہ، اور ورجینیا کے رہائشیوں، اور یورپی اقتصادی علاقے اور برطانیہ کے افراد کے حقوق۔

یہ پالیسی ہماری شرائطِ خدمت میں شامل ہے۔ یہاں جن بڑے حروف والی اصطلاحات کی تعریف نہیں دی گئی، ان کے وہی معانی ہیں جو شرائط میں دیے گئے ہیں۔

1. ہم جو معلومات جمع کرتے ہیں

ہم درج ذیل اقسام کی ذاتی معلومات جمع کرتے ہیں، بشمول وہ اقسام جو کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA) کے تحت، جیسا کہ کیلیفورنیا پرائیویسی رائٹس ایکٹ (CPRA) سے ترمیم شدہ، شمار کی گئی ہیں:

شناخت کنندہ اور رابطہ ڈیٹا — نام، ای میل ایڈریس، ڈاک کا پتہ، فون نمبر، اکاؤنٹ کی سند، IP ایڈریس، اور ڈیوائس شناخت کنندہ۔
گاہک کے ریکارڈ — بلنگ کی تفصیلات (جنہیں ہمارا ادائیگی پروسیسر پروسیس کرتا ہے؛ ہمیں مختصر کارڈ ڈیٹا اور ٹرانزیکشن کی تصدیقات ملتی ہیں)، اور آرڈر کی تاریخ۔
دستاویز کا مواد — وہ ماخذ دستاویزات جو آپ ترجمے کے لیے اپ لوڈ کرتے ہیں۔ ان میں حساس ذاتی معلومات ہو سکتی ہیں جیسے مکمل تاریخ اور جائے پیدائش، حکومتی شناختی نمبر، خاندانی تعلقات، امیگریشن کی حیثیت، مجرمانہ تاریخ کی معلومات، صحت کی معلومات، بایومیٹرک شناخت کنندہ (مثلاً دستخط)، اور نابالغوں کے بارے میں معلومات۔
تجارتی معلومات — خریدی یا زیرِ غور لائی گئی مصنوعات اور خدمات، اور رقم کی واپسیاں۔
انٹرنیٹ سرگرمی — براؤزر کی قسم، دیکھے گئے صفحات، ریفر کرنے والے URLs، ٹائم اسٹیمپ، خدمات کے ساتھ تعاملات، اور اسی طرح کا لاگ ڈیٹا۔
جغرافیائی محلِ وقوع — IP ایڈریس سے اخذ کردہ تخمینی محلِ وقوع (ہم درست GPS محلِ وقوع جمع نہیں کرتے)۔
استنباطات — مذکورہ بالا سے اخذ کردہ ترجیحات، دلچسپیاں، اور خدمت کے معیار کے اشارے۔
آڈیو/بصری — اگر آپ فون پر سپورٹ سے رابطہ کرتے ہیں، تو ہم مناسب اطلاع کے ساتھ کالیں ریکارڈ کر سکتے ہیں۔
حساس ذاتی معلومات (CPRA، Va. CDPA، اور اسی طرح کے قوانین) — حکومتی شناخت کنندہ، درست محلِ وقوع (اگر آپ اسے بطورِ تصدیق فراہم کریں)، نسلی یا قومی اصل، مذہبی عقائد، شہریت یا امیگریشن کی حیثیت، صحت کی معلومات، جنسی زندگی یا جنسی رجحان کا ڈیٹا، مطلوبہ سند کے ساتھ اکاؤنٹ لاگ اِن، اور یونین کی رکنیت، جہاں ایسی معلومات آپ کی اپ لوڈ کردہ دستاویزات میں ظاہر ہوں۔

ہم 13 سال سے کم عمر بچوں سے دانستہ طور پر ذاتی معلومات جمع نہیں کرتے، اور خدمات بچوں کے لیے نہیں ہیں۔ اگر ہمیں معلوم ہو کہ ہم نے قابلِ تصدیق والدینی رضامندی کے بغیر 13 سال سے کم عمر کسی بچے سے ذاتی معلومات جمع کی ہیں، تو ہم اسے حذف کر دیں گے۔ جہاں آپ امیگریشن فائلنگ کے حصے کے طور پر نابالغوں کے بارے میں دستاویزات اپ لوڈ کرتے ہیں، وہاں آپ ظاہر کرتے ہیں کہ آپ اس نابالغ کے والد، قانونی سرپرست، یا مجاز نمائندے ہیں۔

2. معلومات کے ذرائع

براہِ راست آپ سے (آرڈر، اپ لوڈز، اکاؤنٹ، سپورٹ)۔
خودکار طور پر (کوکیز، تجزیات، سرور لاگز)۔
خدمت فراہم کنندگان سے (مثلاً ادائیگی کی تصدیقات کے لیے Stripe؛ فریب کا پتہ لگانے والے فراہم کنندگان)۔
آپ سے ان فریقِ ثالث کی جانب سے جن کی معلومات آپ کی دستاویزات میں ظاہر ہوتی ہیں۔

3. ہم معلومات کیسے استعمال کرتے ہیں (مقاصد اور قانونی بنیادیں)

آپ کی دستاویزات کا ترجمہ، تصدیق، اور فراہمی کے لیے۔
آرڈرز، فراہمیوں، نظرثانیوں، سکیورٹی، اور سپورٹ کے بارے میں رابطے کے لیے۔
ادائیگیوں کی پروسیسنگ اور فریب و بدسلوکی کی روک تھام کے لیے۔
قانونی، ٹیکس، اور ضابطہ جاتی ذمہ داریوں کی تعمیل کے لیے۔
تجمیع شدہ، شناخت سے پاک تجزیات کے ذریعے خدمات کو چلانے، محفوظ بنانے، خرابیاں دور کرنے، اور بہتر بنانے کے لیے۔
آپ کی علیحدہ رضامندی کے ساتھ، ایسی مارکیٹنگ مراسلت بھیجنے کے لیے جسے آپ کسی بھی وقت واپس لے سکتے ہیں۔
قانونی دعوے قائم کرنے، استعمال کرنے، یا ان کا دفاع کرنے، اور اپنی شرائط نافذ کرنے کے لیے۔
جہاں آپ بطورِ تصدیق رضامندی دیں، کسی بھی دوسرے مقصد کے لیے جو جمع کرتے وقت ظاہر کیا گیا ہو۔

یورپی اقتصادی علاقے یا برطانیہ کے افراد کے لیے، GDPR/UK GDPR کے تحت ہماری قانونی بنیادیں یہ ہیں: (الف) کسی معاہدے کی کارکردگی، (ب) کسی قانونی ذمہ داری کی تعمیل، (ج) خدمات کو چلانے اور محفوظ بنانے میں ہمارے جائز مفادات (آپ کے حقوق کے مقابلے میں متوازن)، اور (د) جہاں ضروری ہو وہاں آپ کی رضامندی (مثلاً غیر ضروری کوکیز اور بعض مارکیٹنگ کے لیے)۔

4. ہم معلومات کیسے شیئر کرتے ہیں

ہم معلومات صرف اسی طرح شیئر کرتے ہیں جیسا ذیل میں بیان کیا گیا ہے۔ ہم رقم کے بدلے ذاتی معلومات فروخت نہیں کرتے۔ گزشتہ 12 ماہ میں ہم نے کراس-کنٹیکسٹ رویاتی اشتہار بازی کے لیے ذاتی معلومات فروخت یا شیئر نہیں کیں، جیسا کہ ان اصطلاحات کی تعریف CCPA/CPRA کے تحت کی گئی ہے، اور ہمارا ایسا کرنے کا کوئی ارادہ نہیں۔

خدمت فراہم کنندگان / پروسیسرز۔ ایسے وینڈرز جو ہماری جانب سے معلومات کو تحریری معاہدوں کے تحت پروسیس کرتے ہیں جو انہیں ہماری ہدایات تک محدود کرتے اور مناسب حفاظتی تدابیر کا تقاضا کرتے ہیں — بشمول ہوسٹنگ (Vercel)، اسٹوریج اور مواد کی فراہمی (Cloudflare R2)، ڈیٹابیس (Neon)، ای میل (ٹرانزیکشنل فراہم کنندگان)، ادائیگیاں (Stripe)، خرابی کی نگرانی، اور تجزیات۔
نظرثانی کار اور مترجمین۔ رازداری کی ذمہ داریوں کے تحت جانچے گئے انسانی نظرثانی کار، جنہیں صرف انہیں تفویض کردہ آرڈرز تک رسائی حاصل ہے۔
AI فراہم کنندگان۔ ہم مسودہ سازی میں مدد کے لیے Anthropic اور OpenAI کو زیرو-ڈیٹا-ریٹینشن ترتیبات کے تحت استعمال کرتے ہیں۔ ان فراہم کنندگان کو بھیجا گیا ماخذ مواد ان کے ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا۔
پیشہ ورانہ مشیران۔ رازداری کی ذمہ داریوں کے تحت وکلا، اکاؤنٹنٹس، اور آڈیٹرز۔
کارپوریٹ لین دین۔ کسی انضمام، حصول، مالی اعانت، تنظیمِ نو، دیوالیہ پن، یا ہمارے تمام یا کچھ اثاثوں کی فروخت میں، معلومات منتقل کی جا سکتی ہیں، جو معیاری رازداری کے تحفظات اور اس پالیسی یا کسی جانشین پالیسی کے مسلسل اطلاق کے تابع ہے۔
قانونی تعمیل اور تحفظ۔ جہاں قانون، درست قانونی عمل، یا حقوق، املاک، تحفظ کے تحفظ کے لیے، یا فریب یا غیر قانونی سرگرمی کی تحقیق کے لیے ضروری ہو۔ جہاں اجازت ہو وہاں ہم گاہکوں کو حکومتی درخواستوں سے آگاہ کرتے ہیں۔
آپ کی ہدایت یا رضامندی کے ساتھ۔ جیسے جب آپ ہم سے کسی فریقِ ثالث کو ترجمہ فراہم کرنے کو کہیں۔

5. AI پروسیسنگ اور کوئی تربیت نہیں

ہم گاہک کی دستاویزات یا دیگر ذاتی معلومات کو مصنوعی ذہانت یا مشین لرننگ ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔ ہم AI فراہم کنندگان کو زیرو-ڈیٹا-ریٹینشن شرائط کے تحت استعمال کرتے ہیں جو ان فراہم کنندگان کو فوری جواب فراہم کرنے سے آگے گاہک کے مواد کو محفوظ رکھنے، اس پر تربیت دینے، یا مزید استعمال کرنے سے روکتی ہیں۔ انسانی نظرثانی کار ہر تصدیق شدہ ترجمے کی توثیق اور تکمیل کرتے ہیں۔

6. کوکیز اور اسی طرح کی ٹیکنالوجیاں

ہم سختی سے ضروری، فعالیاتی، اور محدود تجزیاتی کوکیز استعمال کرتے ہیں۔ اقسام، فریقِ ثالث، برقراری کی مدت، اور کوکیز کو منظم کرنے کے طریقے کے لیے ہماری کوکی پالیسی دیکھیں۔

گلوبل پرائیویسی کنٹرول / ڈو ناٹ ٹریک۔ جہاں ضروری ہو، ہم براؤزر سگنلز جیسے گلوبل پرائیویسی کنٹرول (GPC) کو کیلیفورنیا، کولوراڈو، اور دیگر ریاستوں سے، جن کے قوانین انہیں تسلیم کرتے ہیں، آپٹ-آؤٹ ترجیحی سگنلز کے طور پر مانتے ہیں۔ ہم فی الحال ڈو ناٹ ٹریک (DNT) سگنلز کا جواب نہیں دیتے کیونکہ انہیں سمجھنے کے طریقے پر صنعت میں کوئی اتفاقِ رائے نہیں۔

7. ڈیٹا کی برقراری

ہم ترجمے کی مصنوعات اور کم از کم تصدیقی ریکارڈ کو دوبارہ اجرا کی درخواستوں کی حمایت اور ریکارڈ رکھنے، ٹیکس، اور تنازع کے حل کی ذمہ داریوں کی تعمیل کے لیے سات (7) سال تک برقرار رکھتے ہیں۔ ماخذ دستاویزات ایک (1) سال کے بعد فعال نظاموں سے حذف کر دی جاتی ہیں جب تک آپ ہمیں انہیں برقرار رکھنے کو نہ کہیں۔ بیک اپس اور لاگز مختصر، گردشی برقراری کے نظام الاوقات کی پیروی کرتے ہیں۔ آپ اس پتے پر ای میل کر کے جلد حذف کی درخواست کر سکتے ہیں privacy@verdacert.com؛ حذف مکمل ہونے پر ہم تحریری طور پر تصدیق کریں گے، سوائے اس کے جہاں قانون برقراری کا تقاضا کرے۔

8. سکیورٹی

ہم ذاتی معلومات کے تحفظ کے لیے بنائی گئی انتظامی، تکنیکی، اور طبعی حفاظتی تدابیر نافذ کرتے ہیں، بشمول ترسیل کے دوران (TLS 1.3) اور ذخیرہ کے وقت (AES-256) خفیہ کاری، سخت رسائی کنٹرولز، آڈٹ لاگنگ، رازوں کی گردش، وینڈر کی مناسب جانچ، اور SOC 2 Type II سے ہم آہنگ کنٹرولز۔ محفوظ شدہ صحت کی معلومات پر مشتمل دستاویزات کے لیے، ہم HIPAA سے آگاہ ہینڈلنگ اپناتے ہیں۔ ترسیل یا ذخیرہ کا کوئی طریقہ 100٪ محفوظ نہیں، اور ہم مطلق سکیورٹی کی ضمانت نہیں دے سکتے۔ آپ اپنے اکاؤنٹ کی سند کے تحفظ کے ذمہ دار ہیں۔

9. بین الاقوامی ڈیٹا منتقلیاں

ہم بنیادی طور پر امریکہ میں موجود بنیادی ڈھانچے پر کام کرتے ہیں۔ اگر آپ امریکہ سے باہر ہیں، تو آپ کی معلومات امریکہ منتقل اور وہاں پروسیس کی جائیں گی، جہاں آپ کے دائرہ اختیار سے مختلف ڈیٹا تحفظ کے قوانین ہو سکتے ہیں۔ جہاں ضروری ہو، یورپی اقتصادی علاقے، برطانیہ، یا سوئٹزرلینڈ سے منتقلیاں یورپی کمیشن کی معیاری معاہداتی شقوں، برطانیہ کے بین الاقوامی ڈیٹا ٹرانسفر ضمیمے، یا کسی دوسرے قانونی منتقلی طریقہ کار کے مطابق کی جاتی ہیں۔ خدمات استعمال کر کے آپ ان منتقلیوں سے، اس حد تک جتنا قانون اجازت دے، رضامند ہوتے ہیں۔

10. آپ کے رازداری کے حقوق

آپ کہاں رہتے ہیں اس پر منحصر، آپ کے بارے میں ذاتی معلومات کے حوالے سے آپ کے پاس درج ذیل میں سے کچھ یا تمام حقوق ہو سکتے ہیں:

رسائی / آگاہی — تصدیق کہ آیا ہم آپ کے بارے میں ذاتی معلومات پروسیس کرتے ہیں اور ایک نقل حاصل کرنا۔
درستگی — غلط ذاتی معلومات کو درست کرنا۔
حذف — حذف کی درخواست، قانونی استثناءات کے تابع (مثلاً ریکارڈ رکھنا، فریب کی روک تھام)۔
قابلِ منتقلی — اپنی معلومات قابلِ منتقلی، مشین سے پڑھے جانے کے قابل فارمیٹ میں حاصل کرنا۔
فروخت/اشتراک سے آپٹ آؤٹ — ہم کراس-کنٹیکسٹ رویاتی اشتہار بازی کے لیے فروخت یا شیئر نہیں کرتے، لیکن آپ پھر بھی ایک تصدیق شدہ درخواست جمع کرا سکتے ہیں۔
پروفائلنگ / ہدف بند اشتہار بازی سے آپٹ آؤٹ — ہم ایسی پروفائلنگ میں شامل نہیں ہوتے جو قانونی یا اسی طرح کے اہم اثرات پیدا کرے، اور نہ ہی ہدف بند اشتہار بازی میں۔
حساس ذاتی معلومات کے استعمال کو محدود کرنا — ہم حساس ذاتی معلومات کو صرف ان مقاصد کے لیے استعمال کرتے ہیں جن کی CPRA کے تحت اجازت ہے (مثلاً خدمت کی فراہمی، سکیورٹی، معیار کی جانچ)۔
عدم امتیاز — ہم آپ کے کسی رازداری کے حق کا استعمال کرنے کی وجہ سے آپ کو سامان یا خدمات سے انکار، مختلف قیمتیں وصول، یا خدمت کا مختلف معیار فراہم نہیں کریں گے۔
اپیل (کولوراڈو، کنیکٹیکٹ، ٹیکساس، ورجینیا، اور دیگر) — ہمارے فیصلے کے نوٹس کا جواب دے کر اپنی درخواست کے انکار کے خلاف اپیل؛ اگر آپ کی اپیل مسترد ہو تو آپ اپنی ریاست کے اٹارنی جنرل سے رابطہ کر سکتے ہیں۔
رضامندی واپس لینا — جہاں پروسیسنگ رضامندی پر مبنی ہو۔
شکایت درج کرانا — کسی نگران اتھارٹی (یورپی اقتصادی علاقہ/برطانیہ) یا اپنی ریاست کے اٹارنی جنرل کے پاس۔

حقوق کا استعمال کیسے کریں۔ اس پتے پر ای میل کریں privacy@verdacert.com یا Verdacert LLC, Attn: Privacy, 4112 Manor Oaks Ct, Export, PA 15632 پر تحریری طور پر لکھیں۔ ہم آپ کی فراہم کردہ معلومات کو پہلے سے موجود معلومات سے ملا کر، اور جہاں مناسب ہو اضافی تصدیق طلب کر کے، آپ کی درخواست کی توثیق کریں گے۔ مجاز نمائندے تحریری، دستخط شدہ اجازت اور شناخت کی تصدیق کے ساتھ آپ کی جانب سے درخواستیں جمع کرا سکتے ہیں۔ ہم قابلِ اطلاق قانون کے مطلوبہ وقت کے اندر جواب دیں گے (عام طور پر 45 دن، جہاں اجازت ہو وہاں توسیع کے قابل)۔

11. کیلیفورنیا ”Shine the Light“

کیلیفورنیا کے رہائشی، فی کیلنڈر سال ایک بار، ان اقسام کی ذاتی معلومات کے بارے میں درخواست کر سکتے ہیں (اگر کوئی ہو) جو ہم نے فریقِ ثالث کو ان کے براہِ راست مارکیٹنگ مقاصد کے لیے ظاہر کیں۔ ہم فریقِ ثالث کو ان کے براہِ راست مارکیٹنگ مقاصد کے لیے ذاتی معلومات ظاہر نہیں کرتے۔

12. نیواڈا کے رہائشی

نیواڈا کے رہائشی ہمیں ہدایت دے سکتے ہیں کہ ان کی ذاتی معلومات فروخت نہ کریں۔ ہم نیواڈا قانون کے تحت بیان کردہ ذاتی معلومات فروخت نہیں کرتے، لیکن آپ تصدیق کے لیے اس پتے پر ایک تصدیق شدہ درخواست جمع کرا سکتے ہیں privacy@verdacert.com۔

13. بچوں کی رازداری

خدمات 13 سال سے کم عمر بچوں کے لیے نہیں ہیں، اور ہم 13 سال سے کم عمر بچوں سے دانستہ طور پر ذاتی معلومات جمع نہیں کرتے۔ اگر آپ کا خیال ہے کہ ہم نے 13 سال سے کم عمر کسی بچے سے معلومات جمع کی ہیں، تو ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔

14. فریقِ ثالث کے روابط

خدمات فریقِ ثالث کی ویب سائٹس یا خدمات سے منسلک ہو سکتی ہیں۔ ہم ان کے رازداری کے طریقوں کے ذمہ دار نہیں۔ آپ کی معلومات کا ان کا استعمال ان کی اپنی پالیسیوں کے تابع ہے۔

15. ڈیٹا کی خلاف ورزی کی اطلاع

اگر ہم یہ طے کریں کہ کسی سکیورٹی واقعے کے نتیجے میں غیر خفیہ کردہ ذاتی معلومات کا غیر مجاز حصول ہوا ہے، تو ہم قابلِ اطلاق قانون کے مطابق متاثرہ افراد اور ریگولیٹرز کو مطلع کریں گے۔ اس پالیسی میں کوئی بھی چیز قابلِ اطلاق خلاف ورزی کی اطلاع کے قوانین کے تحت دستیاب کسی حق یا سدِ باب سے دست برداری نہیں۔

16. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اس صفحے پر شائع شدہ ورژن موجودہ ورژن ہے اور سابقہ ورژنز کی جگہ لیتا ہے۔ ہم بنیادی تبدیلیوں کی اطلاع آپ کو ای میل، خدمات میں نمایاں نوٹس، یا دونوں کے ذریعے، ان کے نافذ ہونے سے کم از کم 14 دن پہلے دیں گے، سوائے اس کے جہاں قانون یا کوئی سکیورٹی واقعہ کم مدت کا تقاضا کرے۔

17. ہم سے رابطہ کریں

Verdacert LLC, Attn: Privacy, 4112 Manor Oaks Ct, Export, PA 15632. ای میل: privacy@verdacert.com۔ یورپی اقتصادی علاقے/برطانیہ کے افراد کے لیے: جہاں ضروری ہو، ڈیٹا تحفظ سے متعلق استفسارات کے لیے ہمارا متعین رابطہ مذکورہ بالا پرائیویسی ای میل ہے۔

وکیل کی نظرثانی کا نوٹس۔ یہ پالیسی موجودہ امریکی ریاستی رازداری قوانین اور EU/UK GDPR سے ہم آہنگ ہونے کے لیے تیار کی گئی ہے۔ عوامی آغاز سے پہلے اسے ان اقسام، ذرائع، مقاصد، اور وصول کنندگان کے مقابلے میں پرائیویسی وکیل سے نظرثانی کرانی چاہیے جنہیں آپ حقیقتاً پروڈکشن میں استعمال کرتے ہیں، اور نئے ریاستی رازداری قوانین کے نافذ ہونے کے ساتھ اسے اپ ڈیٹ کیا جانا چاہیے۔