اسان ذاتي ڊيٽا کي اهڙن قانوني بنيادن تي پروسيس ڪريون ٿا جيڪي هر مقصد سان ٺهڪندڙ آهن — ترسيلي خدمت ۽ بلنگ هلائڻ لاءِ معاهدو، تجزيي ۽ سلامتيءَ لاءِ جائز مفاد (نڪرڻ جي اختيار سان)، ۽ ٽيڪس ۽ انوائس رڪارڊن لاءِ قانوني ذميواري — ڪڏهن به رضامنديءَ جي هڪ واحد مڪمل دعويٰ تي نه.
اسان اڪائونٽ ۽ رابطي جا تفصيل، بلنگ سڃاڻپ ڪندڙ (ڪو به مڪمل ڪارڊ نمبر اسان جي سرشتن تي محفوظ نه آهي — ادائگيون Stripe سنڀالي ٿي)، ٽيڪس/ڪاروباري سڃاڻپ ڪندڙ، صحيح ڊرائيور GPS، اها ترسيلي مواد جيڪا ڪاروباري مالڪ اپلوڊ ڪن ٿا، ۽ ٽيڪنيڪل لاگ ۽ ڪوڪيز گڏ ڪريون ٿا.
صحيح ڊرائيور GPS مقام کي ڪيليفورنيا جي قانون تحت حساس ذاتي معلومات سمجهيو وڃي ٿو ۽ صرف ترسيلي خدمت مهيا ڪرڻ ۽ تصديق لاءِ استعمال ٿئي ٿو.
اسان اوهان جي ذاتي معلومات کي CCPA جي وضاحت موجب نه وڪڻون ٿا ۽ نه شيئر ڪريون ٿا، ۽ ڊيٽا صرف انهن ذيلي پروسيسرن سان شيئر ڪريون ٿا جن تي خدمت اصل ۾ ڀاڙي ٿي.
اوهان پنهنجا رازداري حق — پنهنجي مقامي نگران اداري کي شڪايت ڪرڻ جو حق سميت — [email protected] تي اسان سان رابطو ڪري استعمال ڪري سگهو ٿا.
هيءُ دستاويز قانوني جائزي جي انتظار ۾ هڪ مسودو آهي؛ هلندڙ قانوني ادارو ۽ نافذ العمل تاريخ پليس هولڊر طور ڏيکاريل آهن جيستائين صلاحڪار انهن کي آخري نه ڪري.
۱. اسان ڪير آهيون ۽ اسان سان ڪيئن رابطو ڪجي
هن خدمت جو ذميوار هلندڙ قانوني ادارو {{LEGAL_ENTITY}} آهي ("Delivery365"، "اسان" يا "اسان جو"). قانوني ادارو، ان جو رجسٽرڊ پتو ۽ ان جي قيام جي عدالتي حدود هن مسودي جي قانوني جائزي جي حصي طور آخري ڪيا پيا وڃن ۽ ان وقت تائين هتي پليس هولڊر طور ظاهر ٿين ٿا.
اوهان هن پاليسي بابت اسان سان رابطو ڪري سگهو ٿا، يا پنهنجو ڪو به رازداري حق [email protected] تي اي ميل ڪري استعمال ڪري سگهو ٿا. هن پتي تي موڪليل درخواستون پڻ ڪنهن به ڊيٽا تحفظ رابطي لاءِ رستو آهن، ڊيٽا تحفظ آفيسر يا encarregado جي ڪردار سميت جتي گهربل هجي؛ اسان هن مسودي ۾ ڪنهن خاص فرد جو نالو نٿا ڏيون.
يحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات. اوهان جي رهائش جي مطابق، هيءَ اوهان جي مقامي نگران اداري يورپي يونين يا يورپي اقتصادي علائقي ۾، انگلستان ۾ انفارميشن ڪمشنر جو آفيس (ICO)، برازيل ۾ قومي ڊيٽا تحفظ اداري (ANPD)، يا ڪيليفورنيا ۾ ڪيليفورنيا پرائيويسي پروٽيڪشن ايجنسي (CPPA) يا اٽارني جنرل ٿي سگهي ٿي. اسان اوهان جي حوصلا افزائي ڪريون ٿا ته پهرين [email protected] تي اسان سان رابطو ڪريو ته جيئن اسان اوهان جي پريشاني حل ڪرڻ جي ڪوشش ڪري سگهون.
۲. دائرو ۽ اهم اصطلاح
هيءَ پاليسي اسان جي عوامي ويب سائيٽن، ڪاروباري مالڪ جي بئڪ آفيس، گراهڪ پورٽل، ڊرائيور موبائل ايپليڪيشن، ۽ اسان جي انضمام API تي لاڳو ٿئي ٿي. هيءَ انهن ٽئين ڌر جي ويب سائيٽن يا خدمتن تي لاڳو نٿي ٿئي جن سان ڪو ڪاروباري مالڪ ڳنڍجي يا استعمال ڪري سگهي ٿو؛ اهي پنهنجي رازداري پاليسين جي تابع آهن.
تعمل Delivery365 بصفتها معالجًا للبيانات / مزود خدمة / operador بناءً على تعليمات صاحب العمل؛ ويكون صاحب العمل هو المتحكم في البيانات ۽ ڪاروباري مالڪن جي پنهنجي اڪائونٽ ڊيٽا لاءِ، Delivery365 ڪنٽرولر آهي.
هن پاليسي کي پڙهڻ آسان بڻائڻ لاءِ، اسان هيٺيان اصطلاح سڄي پاليسي ۾ مسلسل طور استعمال ڪريون ٿا:
ڊيٽا پروسيسر — اها ڌر جيڪا ڪنٽرولر جي طرفان ۽ ان جي هدايتن تي ذاتي ڊيٽا پروسيس ڪري ٿي (ڪيليفورنيا جي قانون تحت "خدمت مهيا ڪندڙ" ۽ برازيل جي قانون تحت "operador" سڏجي ٿي).
ذاتي ڊيٽا — ڪنهن سڃاتل يا سڃاڻپ لائق فرد سان لاڳاپيل ڪا به معلومات.
آخري گراهڪ — ترسيل جو وصول ڪندڙ، جنهن جا تفصيل ڪاروباري مالڪ ان ترسيل جي ترتيب لاءِ اپلوڊ ڪري ٿو.
ڪاروباري مالڪ (يا ڪرائيدار) — هڪ ڪاروباري گراهڪ جيڪو پنهنجي ترسيلي عمل کي هلائڻ لاءِ Delivery365 استعمال ڪري ٿو.
ٽيڪس ۽ ڪاروباري سڃاڻپ ڪندڙ (ڪنٽرولر ۽ پروسيسر) — ٽيڪس نمبر جهڙوڪ CPF يا CNPJ ۽ ڪاروباري مالڪن لاءِ لاڳاپيل رجسٽريشن سڃاڻپ ڪندڙ (اسان جي ڊيٽا) ۽ انهن گراهڪن ۽ وصول ڪندڙن لاءِ جيڪي ڪاروباري مالڪ اپلوڊ ڪن ٿا (انهن جي ڊيٽا). جتي هي برازيلي سرڪاري سڃاڻپ ڪندڙ هجن، اسان انهن کي حساس سمجهون ٿا ۽ اضافي احتياط سان سنڀاليون ٿا؛ انهن جي صحيح درجابندي هن مسودي جي قانوني جائزي جي حصي طور تصديق پئي ٿئي.
ڊرائيور ۽ وصول ڪندڙ جو رابطو ۽ پتو ڊيٽا — نالا، فون نمبر ۽ پوسٽل پتا، ترسيلي مواد سميت (وصول ڪندڙ، پتا، انوائس ۽ آرڊر سڃاڻپ ڪندڙ، ترسيل جي ثبوت جا فوٽو ۽ صحيحون، ۽ آزاد متن جا نوٽ) جيڪا ڪاروباري مالڪ ترسيلون ترتيب ڏيڻ لاءِ اپلوڊ ڪن ٿا (پروسيسر)، ۽ ڊرائيور اڪائونٽ رابطي جا تفصيل (ڪنٽرولر).
صحيح مقام ڊيٽا (ڪنٽرولر ۽ پروسيسر) — ڊرائيورن لاءِ صحيح GPS ڪوآرڊينيٽ (آخري ڄاتل مقام ۽ ترسيل دوران رڪارڊ ٿيل ٽريڪنگ رستو) ۽ ترسيلي نقطن جا جيوڪوڊ ٿيل ڪوآرڊينيٽ. نتعامل مع تحديد الموقع الجغرافي الدقيق للسائقين باعتباره "تحديد موقع جغرافي دقيق" ومعلومات شخصية حساسة بموجب قانون ولاية كاليفورنيا، ۽ يورپي ۽ برازيلي قانون تحت اعليٰ خطري واري ذاتي ڊيٽا (هي پاڻ ۾ ڊيٽا جي ڪا خاص قسم نه آهي). هي صرف ترسيلي خدمت مهيا ڪرڻ ۽ تصديق لاءِ استعمال ٿئي ٿو (سيڪشن ۴ ڏسو).
ٽيڪنيڪل، ٽيليميٽري ۽ ايرر لاگ ڊيٽا (ڪنٽرولر) — ايپليڪيشن ۽ درخواست لاگ ۽ ايرر رپورٽون جن ۾ IP پتا، ڊوائيس ۽ برائوزر معلومات، درخواست پيراميٽر ۽ اسان جي ايرر مانيٽرنگ مهيا ڪندڙ پاران پڪڙيل حوالو شامل ٿي سگهي ٿو. اسان جي درخواست لاگنگ في الحال صرف پاسورڊ فلٽر ڪري ٿي، تنهنڪري ٻيو درخواست ڊيٽا انهن لاگن ۽ ايرر رپورٽن ۾ ظاهر ٿي سگهي ٿو؛ هيءَ هڪ ڄاتل حد آهي جنهن جو اسان جائزو وٺي رهيا آهيون.
ڪوڪيز ۽ ڊوائيس ڊيٽا (ڪنٽرولر) — خدمت هلائڻ لاءِ گهربل پهرين ڌر جون ڪوڪيز ۽ ٽئين ڌر جي وجيٽ ڪوڪيز جو ننڍو تعداد (سيڪشن ۵ ڏسو).
اسان مٿي ڄاڻايل ٽيڪس سڃاڻپ ڪندڙن کان سواءِ بايوميٽرڪ، صحت يا سرڪاري سماجي تحفظ نمبرن جهڙي ڊيٽا جون خاص قسمون عمداً نٿا گڏ ڪريون، ۽ اسان ڄاڻي واڻي ٻارن کان ڊيٽا نٿا گڏ ڪريون (هن پاليسي جو ٻارن جي ڊيٽا وارو سيڪشن ڏسو).
۴. اسان اوهان جي ڊيٽا ڇو استعمال ڪريون ٿا ۽ اسان جو قانوني بنياد
اسان ذاتي ڊيٽا صرف هيٺ ڄاڻايل مقصدن لاءِ استعمال ڪريون ٿا، ۽ اسان اهڙي قانوني بنياد تي ڀاڙيون ٿا جيڪو هر مقصد سان ٺهڪي ٿو. اسان جيڪي ڪجهه ڪريون ٿا ان لاءِ رضامنديءَ جي ڪنهن واحد، مڪمل دعويٰ تي نٿا ڀاڙيون.
اڪائونٽ ٺاهڻ ۽ تصديق — اوهان جو اڪائونٽ ٺاهڻ ۽ محفوظ ڪرڻ لاءِ. بنياد: معاهدي جي عمل (GDPR Art. 6(1)(b)؛ LGPD execução de contrato؛ CCPA تحت هڪ ڪاروباري مقصد).
بلنگ ۽ سبسڪرپشنز — سبسڪرپشنز منظم ڪرڻ، Stripe ذريعي ادائگي وٺڻ، ۽ انوائسنگ ۽ ٽيڪس رڪارڊ رکڻ لاءِ. بنياد: معاهدي جي عمل ۽ قانوني ذميواري جي پابندي (GDPR Art. 6(1)(b) ۽ (c)؛ LGPD execução de contrato ۽ obrigação legal).
ترسيلي پورائي ۽ روٽنگ — ترسيلون رٿابندي، عمل ۽ تصديق ڪرڻ لاءِ، جيوڪوڊنگ ۽ رستي جي حساب سميت. بنياد: معاهدي جي عمل (GDPR Art. 6(1)(b)؛ LGPD execução de contrato).
ڊرائيور تفويض ۽ GPS ٽريڪنگ — ترسيلون تفويض ڪرڻ ۽ فعال ترسيلن دوران عملياتي نظر، خدمت جو ثبوت ۽ سلامتي مهيا ڪرڻ لاءِ. بنياد: عملياتي نظر، خدمت جي ثبوت ۽ ڊرائيور ۽ وصول ڪندڙ جي سلامتيءَ ۾ اسان جي جائز مفاد پاران سهائتا ٿيل معاهدي جي عمل — رضامندي نه. اوهان کي جائز مفاد تي ٻڌل پروسيسنگ تي اعتراض ڪرڻ جو حق آهي. صحيح جيولوڪيشن کي ڪيليفورنيا جي قانون تحت حساس ذاتي معلومات سمجهيو وڃي ٿو ۽ صرف خدمت مهيا ڪرڻ لاءِ استعمال ٿئي ٿو.
گراهڪ اطلاع ۽ ٽرانزيڪشن اي ميل — عملياتي پيغام جهڙوڪ اڪائونٽ، ترسيل ۽ بلنگ اطلاع موڪلڻ لاءِ (مارڪيٽنگ نه). بنياد: معاهدي جي عمل (GDPR Art. 6(1)(b)؛ LGPD execução de contrato).
ايرر مانيٽرنگ ۽ سلامتي — پليٽ فارم ۽ اسان جي گراهڪن جي ڊيٽا محفوظ، دستياب ۽ ناجائز استعمال کان آزاد رکڻ لاءِ. بنياد: سلامتيءَ ۾ اسان جو جائز مفاد (GDPR Art. 6(1)(f)؛ LGPD legítimo interesse). اوهان کي اعتراض جو حق آهي.
پراڊڪٽ تجزيو — خدمت ڪيئن استعمال ٿئي ٿي ان کي سمجهڻ ۽ بهتر بنائڻ لاءِ. اسان پهرين ڌر، سرور سائيڊ تجزيو استعمال ڪريون ٿا جيڪو ٽريڪنگ ڪوڪي مقرر نٿو ڪري. بنياد: خدمت بهتر بنائڻ ۾ اسان جو جائز مفاد، [email protected] تي رابطو ڪري نڪرڻ جي سهولت سان — رضامندي نه.
ليڊ ۽ تبديلي ٽريڪنگ — اهو ماپڻ لاءِ ته ڪاروباري اڪائونٽ ڪيئن حاصل ۽ تبديل ٿين ٿا، جنهن ۾ هڪ بنيادي منتظم جو نالو ۽ اي ميل ۽ ڪجهه اڪائونٽ تفصيل هڪ ٽريڪنگ مهيا ڪندڙ کي موڪلڻ شامل آهي. بنياد: حاصلات ماپڻ ۾ اسان جو جائز مفاد، [email protected] تي رابطو ڪري نڪرڻ جي سهولت سان — رضامندي نه.
استثنا حوالو جيڪو ڊفالٽ طور درخواست پيراميٽر، ڪوڪيز، سيشن ڊيٽا، IP پتو ۽ صارف حوالو پڪڙي سگهي ٿو.
آمريڪا (شايد)؛ منتقلي ميڪانيزم جائزي هيٺ
SCCs/DPF — to be confirmed
TurboChat
عوامي ۽ پورٽل صفحن تي ريئل ٽائيم سپورٽ چيٽ وجيٽ.
سپورٽ گفتگوءَ جو مواد ۽ سرايت ٿيل وجيٽ پاران پڪڙيل صفحي ۽ وزيٽر ميٽاڊيٽا.
هلائيندڙ ۽ علائقو جائزي هيٺ
SCCs/DPF — to be confirmed
Risenexa
ڪاروباري اڪائونٽ حاصلات لاءِ ليڊ ۽ تبديلي ٽريڪنگ.
هڪ بنيادي منتظم جو نالو ۽ اي ميل، ان سان گڏ ڪاروباري مالڪ جو ملڪ، شهر، ذيلي ڊومين، سڃاڻپ ۽ پلان درجو.
علائقو ۽ ڊيٽا پروسيسنگ معاهدو جائزي هيٺ
SCCs/DPF — to be confirmed
Expo (exponent-server-sdk)
ڊرائيورن کي پُش اطلاع (نئين ترسيل ۽ ٻيهر تفويض جا خبردار).
ڊرائيور جي ڊوائيس جو پُش ٽوڪن ۽ اطلاع جو متن، جنهن ۾ ترسيلي علائقي جو حوالو شامل ٿي سگهي ٿو.
علائقو جائزي هيٺ
SCCs/DPF — to be confirmed
۷. بين الاقوامي ڊيٽا منتقليون
جيئن ته Delivery365 عالمي سطح تي پيش ڪئي وڃي ٿي، سيڪشن ۶ ۾ ڄاڻايل ڪجهه ذيلي پروسيسر يورپي اقتصادي علائقي (EEA) کان ٻاهر، آمريڪا سميت، موجود آهن. هن جو مطلب آهي ته اوهان جي ذاتي ڊيٽا انهن ملڪن ڏانهن منتقل ۽ انهن ۾ پروسيس ٿي سگهي ٿي جن جا ڊيٽا تحفظ قانون اوهان جي رهائش کان مختلف آهن. اسان دعويٰ نٿا ڪريون ته اسان ڪڏهن به ذاتي ڊيٽا بين الاقوامي طور منتقل نٿا ڪريون؛ بلڪه، اسان هر منتقليءَ لاءِ هڪ تسليم ٿيل منتقلي ميڪانيزم تي ڀاڙيون ٿا، جيڪو سيڪشن ۶ ۾ في ذيلي پروسيسر نالي سان ڄاڻايل آهي.
اهي منتقلي ميڪانيزم جن تي اسان ڀاڙيون ٿا، ذيلي پروسيسر جي درجي موجب، هي آهن:
Stripe، Google Maps ۽ Cloudflare — EU-US ڊيٽا پرائيويسي فريم ورڪ (DPF)، ان جي UK واڌاري ۽ جتي لاڳو هجي Swiss-US DPF واڌاري سان، معياري معاهداتي شقن (SCCs) جي متبادل طور سهائتا سان.
Mailtrap — يورپي يونين معياري معاهداتي شقون UK بين الاقوامي ڊيٽا منتقلي ضميمي سان گڏ.
DigitalOcean Spaces — معياري معاهداتي شقون علائقي جي ٻنڌڻ سان گڏ، ته جيئن محفوظ ٿيل ڊيٽا ان علائقي ۾ رهي جيڪو اسان چونڊيون ٿا.
Honeybadger، TurboChat، Risenexa ۽ Expo — انهن وينڊرن جو ميزباني علائقو ۽ منتقلي تحفظ اڃا تائين هن مسودي جي قانوني جائزي جي حصي طور تصديق پيو ٿئي؛ انهن جو تحفظ "SCCs/DPF — to be confirmed" طور ڏيکاريو وڃي ٿو ۽ ان کي هڪ آخري، تصديق ٿيل دعويٰ طور نه پڙهڻ گهرجي.
مختلف نظام انهن منتقلين تي مختلف گهرجون مڙهين ٿا، ۽ اسان انهن کي هيٺين طرح خيال ۾ رکون ٿا:
انگلستان — يورپي يونين معياري معاهداتي شقون اڪيلي انگلستان جي ڊيٽا تحفظ قانون تحت محدود منتقلين لاءِ ڪافي نه آهن. UK منتقلين لاءِ اسان UK بين الاقوامي ڊيٽا منتقلي معاهدي (IDTA) يا يورپي يونين SCCs ڏانهن UK ضميمي تي ڀاڙيون ٿا، جيئن انفارميشن ڪمشنر جي آفيس (ICO) پاران تازو ڪيو ويو، منتقلي خطري جي تشخيص سان گڏ.
برازيل — LGPD ۽ ANPD جي بين الاقوامي منتقلي قاعدن تحت، برازيل کان ٻاهر منتقليون ANPD پاران منظور ٿيل معياري معاهداتي شقن (cláusulas-padrão) يا آرٽيڪل ۳۳ تحت ڪنهن ٻئي قانوني بنياد تي ڀاڙين ٿيون، پروسيسنگ لاءِ پاڻ هڪ قانوني بنياد کان علاوه. اسان بين الاقوامي منتقلين بابت معلومات پنهنجي ويب سائيٽ تي پرتگالي ۾ پڻ شايع ڪريون ٿا، ۽ اوهان لاڳاپيل منتقلي شقن جو مڪمل متن گهري سگهو ٿا، جيڪو اسان ۱۵ ڏينهن اندر مهيا ڪنداسين (واپاري رازن جي تحفظ جي تابع)، اوهان جي LGPD معلومات جي حق جي حصي طور.
هڪ منتقلي ميڪانيزم بنيادي پروسيسنگ لاءِ قانوني بنياد جي ضرورت جي جاءِ نٿو وٺي؛ ٻئي لاڳو ٿين ٿا. جيڪڏهن اوهان کي ڪنهن مخصوص منتقلي بابت سوال آهن، اسان سان [email protected] تي رابطو ڪريو.
۸. اسان اوهان جي ڊيٽا ڪيترو وقت رکون ٿا
اسان ذاتي ڊيٽا صرف ايترو وقت رکون ٿا جيترو اسان وٽ ان کي رکڻ جو مقصد ۽ قانوني بنياد هجي، ۽ هيٺ بيان ڪريون ٿا ته هر قسم ڪيترو وقت، قسم ۽ انهن معيارن موجب جيڪي اسان استعمال ڪريون ٿا، رکيو وڃي ٿو. اسان رڳو "جيستائين ضروري هجي" تي ڪنهن سهائتا کان سواءِ نٿا ڀاڙيون. ڪجهه ٺوس عددي مدتون (مثال طور صحيح ڏينهن جنهن لاءِ ڊرائيور GPS رکيو وڃي ٿو، يا ايپليڪيشن لاگ ڪيترو وقت رکيا وڃن ٿا) اڃا تائين هن مسودي جي قانوني جائزي جي حصي طور مقرر پيون ٿين، ۽ جتي ائين هجي اسان اهو چئون ٿا بجاءِ ڪو عدد ٺاهڻ جي.
انهيءَ ڊيٽا لاءِ جيڪا اسان ڪنٽرول ڪريون ٿا:
اڪائونٽ ۽ سڃاڻپ ڊيٽا (ڪنٽرولر) — اڪائونٽ جي زندگيءَ لاءِ رکيو وڃي ٿو. جڏهن ڪو ڪاروباري مالڪ، گراهڪ پورٽل صارف، ڊرائيور يا عملي جو اڪائونٽ حذف ٿئي ٿو، لاڳاپيل رڪارڊ هٽايا وڃن ٿا. اسان ڊيٽا کي لاڳو ٿيندڙ ٽيڪس، حساب ۽ واپاري قانون پاران گهربل مدت لاءِ، ۽ قانوني دعوائون قائم، استعمال يا دفاع ڪرڻ لاءِ گهربل مدت لاءِ پڻ رکون ٿا، جنهن کان پوءِ اهو حذف ٿي وڃي ٿو.
بلنگ ۽ ٽيڪس رڪارڊ (ڪنٽرولر) — لاڳو ٿيندڙ ٽيڪس ۽ حساب قانون پاران گهربل مدت لاءِ رکيا وڃن ٿا (GDPR Art. 6(1)(c) / LGPD obrigação legal تحت هڪ قانوني ذميواري)، جيڪا عام طور ڪيترائي سال هوندي آهي، اڪائونٽ بند ٿيڻ کان پوءِ به.
ڊرائيور GPS ۽ مقام ڊيٽا (ڪنٽرولر / پروسيسر) — ڊرائيور GPS ٽريڪنگ پوائنٽ لاڳاپيل ترسيل رڪارڊ جي زندگيءَ لاءِ رکيا وڃن ٿا ۽ ان سان گڏ حذف ٿي وڃن ٿا (جڏهن مائٽ ترسيل هٽايو وڃي ته هڪ سخت حذف سلسلو). GPS پوائنٽن لاءِ ڪو الڳ، ننڍو خودڪار صفائي نه آهي، ۽ مقام ڊيٽا لاءِ هڪ ٺوس آزاد برقراري مدت هن مسودي جي قانوني جائزي جي حصي طور آخري پئي ٿئي؛ اسان هتي ڪو ٺاهيل عدد نٿا چئون.
ايپليڪيشن ۽ درخواست لاگ، پس منظر جاب ڊيٽا، ايرر رپورٽون ۽ تجزيو (ڪنٽرولر) — انهن ۾ Rails ايپليڪيشن لاگ، ڪنهن پس منظر جاب جي زير التوا هجڻ دوران رکيل جاب قطار پيلوڊ، اسان جو پهرين ڌر تجزيو، ۽ اسان جي ايرر مانيٽرنگ مهيا ڪندڙ پاران پڪڙيل حوالو جهڙا شيون شامل آهن. انهن قسمن لاءِ اسان جي ترتيب ۾ اڃا تائين ڪا واحد مقرر مدت طئي نه ٿي آهي: اهي اڪائونٽ جي زندگيءَ لاءِ ان مدت کان علاوه رکيا وڃن ٿا جيڪا لاڳو ٿيندڙ ٽيڪس يا واپاري قانون ۽ اسان جي عملياتي ۽ امنيتي ضرورت گهري ٿي، ۽ ٺوس عددي مدتون هن مسودي جي قانوني جائزي جي حصي طور آخري پيون ٿين. انهن مان ڪجهه ذخيرا ذيلي پروسيسرن پاران رکيا وڃن ٿا ۽ ذيلي پروسيسر جي پنهنجي برقراري مدت جي تابع آهن (سيڪشن ۶ ڏسو).
انهيءَ ڊيٽا لاءِ جيڪا ڪو ڪاروباري مالڪ پنهنجي گراهڪن ۽ ڊرائيورن بابت اپلوڊ ڪري ٿو (جتي Delivery365 پروسيسر آهي)، برقراري ڪاروباري مالڪ-ڪنٽرولر جي هدايتن ۽ اسان سان ان جي معاهدي پاران ڪنٽرول ٿئي ٿي. اسان اها ڊيٽا ايستائين رکون ٿا جيستائين ڪاروباري مالڪ خدمت استعمال ڪري ٿو ۽ ان کي ڪاروباري مالڪ جي هدايت تي حذف ڪريون ٿا — ان حذف سلسلي سميت جيڪو مائٽ رڪارڊ حذف ٿيڻ تي ڪنهن گراهڪ يا ترسيل جا رڪارڊ هٽائي ٿو. ڪاروباري مالڪ، ڪنٽرولر طور، انهيءَ ڊيٽا جي برقراري مدت مقرر ڪرڻ جو ذميوار آهي.
جڏهن ڪا برقراري مدت ختم ٿئي ٿي، اسان ڊيٽا حذف ڪريون ٿا يا، جتي حذف فوري طور ممڪن نه هجي (مثال طور بئڪ اپ يا ڪنهن ذيلي پروسيسر جي ذخيري ۾ رکيل ڊيٽا)، اسان ان کي وڌيڪ پروسيسنگ کان الڳ ڪريون ٿا جيستائين ان کي حذف ڪري سگهجي.
۹. اسان اوهان جي ڊيٽا جي حفاظت ڪيئن ڪريون ٿا
اسان ذاتي ڊيٽا جي سلامتيءَ کي سنجيدگيءَ سان وٺون ٿا ۽ غير مجاز رسائي، تبديليءَ، انڪشاف يا تباهيءَ خلاف ان جي حفاظت لاءِ ٺاهيل مناسب ٽيڪنيڪل ۽ تنظيمي قدم لاڳو ڪريون ٿا. هتي بيان ڪيل قدم اهي ڪنٽرول آهن جيڪي اسان جا سرشتا اصل ۾ لاڳو ڪن ٿا؛ اسان انهن کي اهڙن ترتيب جي تفصيلن جي انڪشاف بدران عام لفظن ۾ بيان ڪريون ٿا جيڪي ڪنهن حملي ڪندڙ جي مدد ڪري سگهن ٿا.
اهي قدم جيڪي اسان لاڳو ڪريون ٿا انهن ۾ شامل آهن:
منتقليءَ دوران انڪرپشن — اوهان جي برائوزر يا ڊوائيس ۽ اسان جي خدمت جي وچ ۾، ۽ اسان جي خدمت ۽ انهن ذيلي پروسيسرن جي وچ ۾ جن تي اسان ڀاڙيون ٿا ٽرئفڪ، ٽرانسپورٽ ليئر سيڪيورٽي (TLS) استعمال ڪندي محفوظ آهي، ۽ اسان جا سرور کان ذيلي پروسيسر ڪنيڪشن ٻئي ڌر جي سند جي تصديق ڪن ٿا.
پاسورڊ تحفظ — اڪائونٽ پاسورڊ صرف نمڪ ٿيل هڪ طرفي هيش (bcrypt) طور محفوظ آهن، ڪڏهن به سادي متن طور نه.
API چاٻي تحفظ — انضمام API چاٻيون صرف هڪ طرفي SHA-256 خلاصن طور محفوظ آهن، ڪڏهن به اصل چاٻي طور نه.
نجي فائل اسٽوريج — اپلوڊ ٿيل فائلون (جهڙوڪ ترسيل جي ثبوت جا فوٽو) غير عوامي آبجيڪٽ اسٽوريج ۾ محفوظ آهن ۽ صرف عوامي URLs بدران وقت محدود، آن ڊيمانڊ لنڪن ذريعي پيش ڪيون وڃن ٿيون.
موبائل ايپليڪيشن تصديق — ڊرائيور موبائل ايپليڪيشن دستخط ٿيل ٽوڪنن (JWT) سان تصديق ڪري ٿي جيڪي انفرادي طور رد ٿي سگهن ٿا.
گهڻ ڪرائيدار الڳائي — هر ڪاروباري گراهڪ جي ڊيٽا منطقي طور الڳ ڪئي وڃي ٿي، ۽ رسائي محدود ڪئي وڃي ٿي ته جيئن هڪ ڪاروباري گراهڪ ٻئي جي ڊيٽا نه پڙهي سگهي.
ناجائز استعمال ۽ بوٽ تحفظ — عوامي فارم هڪ بوٽ ۽ ناجائز استعمال تحفظ چيلينج سان محفوظ آهن، ۽ اسان جو انضمام API شرح محدود آهي.
انٽرنيٽ تي منتقليءَ جو ڪو طريقو يا اليڪٽرانڪ اسٽوريج جو طريقو مڪمل طور محفوظ نه آهي، تنهنڪري جيتوڻيڪ اسان اوهان جي ذاتي ڊيٽا جي حفاظت جي ڪوشش ڪريون ٿا اسان واعدو نٿا ڪري سگهون ته اها هميشه مڪمل طور محفوظ رهندي. اسان هن مسودي ۾ ڪا سلامتي سند جي دعويٰ نٿا ڪريون، ۽ آرام جي حالت ۾ ڊيٽا جي انڪرپشن جو دعويٰ نٿا ڪريون، ڇو ته اها قانوني ۽ بنيادي ڍانچي جي جائزي جي حصي طور الڳ تصديق پئي ٿئي؛ هي سيڪشن صرف انهن ڪنٽرولن کي بيان ڪري ٿو جيڪي اسان جو ڪوڊ اصل ۾ لاڳو ڪري ٿو. جيڪڏهن اوهان سمجهو ٿا ته اوهان جي اڪائونٽ يا ڊيٽا سان سمجهوتو ٿيو آهي، اسان سان [email protected] تي رابطو ڪريو.
۱۰. اوهان جا رازداري حق
اوهان جي رهائش ۽ اوهان تي لاڳو ٿيندڙ قانون موجب، اوهان کي پنهنجي ذاتي ڊيٽا تي حق آهن. اسان انهيءَ ڊيٽا لاءِ جيڪا اسان ڪنٽرول ڪريون ٿا انهن حقن جو احترام ڪريون ٿا. انهن مان ڪنهن کي استعمال ڪرڻ لاءِ، يا هن پاليسي بابت سوال پڇڻ لاءِ، اسان سان [email protected] تي رابطو ڪريو. اسان ڪنهن درخواست تي عمل ڪرڻ کان اڳ اوهان جي سڃاڻپ جي تصديق ڪنداسين، اسان اوهان جي حقن جي استعمال لاءِ ڪا في نٿا وٺون (سواءِ ان جي جتي درخواست واضح طور بي بنياد يا حد کان وڌيڪ هجي، جيئن قانون اجازت ڏئي ٿو)، ۽ اسان هڪ مهيني اندر جواب ڏيڻ جو هدف رکون ٿا، جنهن کي اسان پيچيده يا گهڻين درخواستن لاءِ ٻن وڌيڪ مهينن تائين وڌائي سگهون ٿا، جيڪڏهن اسان کي اضافي وقت گهربل هجي ته اوهان کي ٻڌائيندي.
جيڪڏهن يورپي يونين / يورپي اقتصادي علائقي يا انگلستان جو GDPR اوهان تي لاڳو ٿئي ٿو، اوهان کي حق آهي ته: پنهنجي ڊيٽا تائين رسائي؛ غلط ڊيٽا درست ڪرايو (تصحيح)؛ پنهنجي ڊيٽا مٽايو؛ اسان جي پروسيسنگ محدود ڪريو؛ ڊيٽا منتقلي؛ اسان جي جائز مفادن تي ٻڌل پروسيسنگ تي اعتراض؛ ۽ جتي اسان رضامنديءَ تي ڀاڙيون ٿا، حيثما نعتمد على الموافقة، سحب تلك الموافقة في أي وقت دون التأثير على المعالجة السابقة. اوهان کي ڊيٽا تحفظ نگران اداري کي شڪايت ڪرڻ جو حق پڻ آهي — يورپي يونين / يورپي اقتصادي علائقي ۾ اوهان جي مقامي اداري، يا انگلستان ۾ انفارميشن ڪمشنر جي آفيس (ICO) — جيتوڻيڪ اسان درخواست ڪريون ٿا ته اوهان پهرين [email protected] تي اسان سان رابطو ڪريو ته جيئن اسان اوهان جي پريشاني حل ڪرڻ جي ڪوشش ڪري سگهون.
جيڪڏهن برازيلي LGPD اوهان تي لاڳو ٿئي ٿو، اوهان کي آرٽيڪل ۱۸ ۾ ڄاڻايل حق آهن، ان سميت ته: تصديق ته اسان اوهان جي ڊيٽا پروسيس ڪريون ٿا ۽ ان تائين رسائي؛ تصحيح؛ غير ضروري يا حد کان وڌيڪ ڊيٽا يا قانون جي عدم تعميل ۾ پروسيس ٿيل ڊيٽا جي گمناميت، روڪ يا حذف؛ منتقلي؛ رضامنديءَ سان پروسيس ٿيل ڊيٽا جو حذف؛ انهن عوامي ۽ نجي ادارن بابت معلومات جن سان اسان اوهان جي ڊيٽا شيئر ڪئي؛ رضامنديءَ کان انڪار جي امڪان ۽ ان جي نتيجن بابت معلومات؛ ۽ رضامنديءَ جي منسوخي. اوهان کي اسان جي بين الاقوامي منتقلين بابت معلومات جو حق پڻ آهي: اوهان لاڳاپيل منتقلي شقن جو مڪمل متن گهري سگهو ٿا، جيڪو اسان ۱۵ ڏينهن اندر مهيا ڪنداسين (واپاري رازن جي تحفظ جي تابع). اوهان برازيلي ڊيٽا تحفظ اداري (ANPD) کي درخواست ڏئي سگهو ٿا. اسان جو ڊيٽا تحفظ رابطو (Encarregado چينل) [email protected] آهي؛ اسان هن مسودي ۾ ڪنهن خاص فرد جو نالو نٿا ڏيون.
جيڪڏهن ڪيليفورنيا جو CCPA/CPRA اوهان تي لاڳو ٿئي ٿو، اوهان کي حق آهي ته: ڄاڻو ته اسان ڪهڙي ذاتي معلومات گڏ ڪريون ٿا ۽ ان کي ڪيئن استعمال ۽ ظاهر ڪريون ٿا؛ ان تائين رسائي ۽ ان جي نقل حاصل ڪرڻ؛ غلط معلومات درست ڪرڻ؛ ان کي حذف ڪرڻ؛ ذاتي معلومات جي وڪري يا شيئرنگ کان نڪرڻ؛ پنهنجي حساس ذاتي معلومات (جنهن ۾، اسان جي خدمت لاءِ، صحيح ڊرائيور جيولوڪيشن شامل آهي) جي استعمال ۽ انڪشاف کي محدود ڪرڻ؛ ۽ پنهنجي حقن جي استعمال لاءِ تبعيض جو شڪار نه ٿيڻ. نحن لا نبيع أو نشارك معلوماتك الشخصية وفقًا لتعريف قانون CCPA. جتي گهربل هجي، "منهنجي ذاتي معلومات نه وڪڻو يا شيئر نه ڪريو" ۽ "منهنجي حساس ذاتي معلومات جي استعمال کي محدود ڪريو" انتخاب [email protected] تي رابطو ڪري دستياب ڪيا وڃن ٿا. اوهان جي رياست يا رهائش جي ملڪ موجب اوهان کي اضافي حق ٿي سگهن ٿا؛ [email protected] تي رابطو ڪريو ۽ اسان مدد ڪنداسين.
انهيءَ ڊيٽا بابت درخواستون جيڪا ڪنهن ڪاروباري گراهڪ (ڪاروباري مالڪ) پنهنجي گراهڪن، وصول ڪندڙن يا ڊرائيورن بابت اپلوڊ ڪئي، ان ڪاروباري مالڪ ڏانهن موڪليون وڃڻ گهرجن، ڇو ته انهيءَ ڊيٽا لاءِ ڪاروباري مالڪ ڪنٽرولر آهي ۽ Delivery365 صرف ان جي پروسيسر طور ڪم ڪري ٿي. جيڪڏهن اوهان کي پڪ نه آهي ته اوهان جي ڊيٽا ڪير ڪنٽرول ڪري ٿو، اسان سان [email protected] تي رابطو ڪريو ۽ اسان اوهان جي درخواست صحيح ڪاروباري مالڪ-ڪنٽرولر ڏانهن موڪلينداسين ۽ ان جي جواب ڏيڻ ۾ مدد ڪنداسين.
۱۱. ٻارن جي ڊيٽا
Delivery365 هڪ ڪاروبار کان ڪاروبار (B2B) لاجسٽڪ اوزار آهي جيڪو ڪاروبارن ۽ انهن جي عملي، ڊرائيورن ۽ گراهڪن جي استعمال لاءِ ٺاهيو ويو، ۽ هي ٻارن ڏانهن متوجه نه آهي. اسان نٿا چاهيون ته خدمت ۱۶ سالن کان گهٽ عمر وارن (يا ڊجيٽل رضامنديءَ جي اعليٰ عمر جيڪا اوهان جو مقامي قانون مقرر ڪري ٿو؛ ڪجهه قانون گهٽ عمر استعمال ڪن ٿا، جهڙوڪ آمريڪا ۾ ۱۳ يا برازيل جي ٻارن جي ڊيٽا فريم ورڪ تحت ۱۳) طرفان استعمال ٿئي، ۽ اسان ڄاڻي واڻي انهن کان ذاتي ڊيٽا نٿا گڏ ڪريون.
اسان ڪو عمر جي جانچ يا والدين جي رضامنديءَ جو عمل نٿا هلايون، ۽ ان جو واعدو نٿا ڪريون — خدمت ۾ اهڙو ڪو نه آهي. جيڪڏهن اسان کي خبر پوي ته اسان مناسب قانوني بنياد کان سواءِ ڪنهن ٻار کان ذاتي ڊيٽا گڏ ڪئي آهي، اسان اها ڊيٽا حذف ڪنداسين. جيڪڏهن اوهان سمجهو ٿا ته ڪنهن ٻار اسان کي ذاتي ڊيٽا ڏني آهي، اسان سان [email protected] تي رابطو ڪريو ۽ اسان ان کي هٽائڻ لاءِ مناسب قدم کڻنداسين.
۱۲. خودڪار پروسيسنگ
اسان ترسيلي خدمت هلائڻ ۾ مدد لاءِ الگورٿم استعمال ڪريون ٿا — مثال طور ترسيلي رستن کي بهتر بنائڻ ۽ حساب ڪرڻ لاءِ، پتن کي نقشي ڪوآرڊينيٽ ۾ جيوڪوڊ ڪرڻ لاءِ، ۽ ترسيلي وقتن ۽ خدمت سطح جي پابندي جو اندازو لڳائڻ لاءِ. هي عملياتي مددگار آهن جيڪي انهن ماڻهن جي سهائتا ڪن ٿا جيڪي ترسيلون هلائن ٿا؛ هي پاڻ ۾ اهڙا فيصلا نٿا ڪن جيڪي اوهان سان لاڳاپيل قانوني اثر پيدا ڪن يا اوهان تي ساڳيءَ ريت اهم اثر وجهن.
ڇاڪاڻ ته ڊسپيچر ۽ ڪاروباري مالڪ انهن نتيجن جو جائزو وٺن ٿا ۽ انهن تي عمل ڪن ٿا، بامعنيٰ انساني شموليت موجود آهي، ۽ هذه المعالجة ليست "اتخاذ قرار آلي بحت" من النوع الذي تتناوله المادة 22 من اللائحة GDPR (أو الحكم المماثل في المادة 20 من قانون LGPD البرازيلي). تنهنڪري اسان اوهان بابت قانوني يا ساڳيءَ ريت اهم اثرن سان خودڪار فيصلا نٿا ڪريون.
اسان اوهان جي ذاتي ڊيٽا کي رن ٽائيم پروسيسنگ لاءِ ڪنهن ٽئين ڌر مصنوعي ذهانت يا وڏي ٻولي ماڊل خدمت ڏانهن نٿا موڪليون. جتي مصنوعي ذهانت اسان سان هن ويب سائيٽ جي ترجمن جهڙي مواد ٺاهڻ ۾ مدد لاءِ استعمال ٿئي ٿي، اهو اسان جي ترقياتي عمل دوران ٿئي ٿو ۽ ان ۾ اوهان جي ذاتي ڊيٽا جي پروسيسنگ شامل نه آهي.
۱۳. هن پاليسي ۾ تبديليون
اسان وقت بوقت هيءَ رازداري پاليسي تازو ڪري سگهون ٿا ته جيئن ذاتي ڊيٽا پروسيس ڪرڻ جي طريقي ۾، خدمت ۾، يا لاڳو ٿيندڙ قانون ۾ تبديليون ظاهر ڪري سگهون. جڏهن اسان ڪا اهم تبديلي ڪريون ٿا، اسان ان جي نافذ ٿيڻ کان اڳ ان کي اوهان جي ڌيان ۾ آڻڻ لاءِ مناسب قدم کڻنداسين — مثال طور ايپ اندر اطلاع يا لاڳاپيل اڪائونٽ هولڊرن کي اي ميل ذريعي. غير اهم تازه ڪارين لاءِ، اسان نظرثاني ٿيل پاليسي تازو نافذ العمل تاريخ سان شايع ڪنداسين، ۽ اسان اوهان جي حوصلا افزائي ڪريون ٿا ته هي صفحو وقت بوقت جائزو وٺو.
اسان واعدو نٿا ڪريون ته اوهان کي هر ننڍي تبديليءَ جي ڄاڻ ڏينداسين، ۽ هي سيڪشن انهن ذيلي پروسيسرن ۾ تبديلين بابت اوهان کي الڳ ڄاڻ ڏيڻ جو ڪو واعدو نٿو ٺاهي جيڪي اسان استعمال ڪريون ٿا؛ ذيلي پروسيسرن جي موجوده فهرست سيڪشن ۶ ۾ آهي.
۱۴. نافذ العمل تاريخ، نسخو ۽ قانوني جائزي جي حيثيت
LEGAL_REVIEW_REQUIRED — هيءَ رازداري پاليسي هڪ دفاع لائق، ثبوتن تي ٻڌل مسودو آهي، قانوني صلاح نه. هيءَ بيان ڪري ٿي ته Delivery365 اصل ۾ اسان جي ڪوڊ بيس ۽ ترتيبن جي بنياد تي ذاتي ڊيٽا کي ڪيئن پروسيس ڪري ٿي، ۽ ان تي هڪ آخري، پابند دستاويز جي طور تي ڀروسي ڪرڻ کان اڳ هڪ قابل قانوني صلاحڪار طرفان جائزو ورتو وڃڻ گهرجي.
نسخو: v2.0.
نافذ العمل تاريخ: {{EFFECTIVE_DATE}}. نافذ العمل تاريخ پليس هولڊر طور ڏيکاريل آهي ۽ هيءَ مسودو قانوني جائزو مڪمل ڪرڻ کان پوءِ مقرر ڪئي ويندي. ان وقت تائين، هن دستاويز کي قانوني جائزي جي انتظار ۾ هڪ مسودو سمجهيو وڃڻ گهرجي نه ته آخري قانوني صلاح طور.
خدمت جو ذميوار هلندڙ قانوني ادارو ({{LEGAL_ENTITY}}) ۽ ڪجهه ٻيا تفصيل پڻ ان جائزي جي انتظار ۾ پليس هولڊر طور ڏيکاريل آهن (سيڪشن ۱ ڏسو). هن پاليسي بابت سوال [email protected] تي موڪليا وڃن ٿا.
اسان توهان کي بهترين آن لائين تجربو فراهم ڪرڻ لاءِ ڪوڪيز استعمال ڪندا آهيون. اسان جي ويب سائيٽ استعمال ڪرڻ سان، توهان اسان جي رازداري پاليسي سان متفق آهيو.
هتي وڌيڪ ڄاڻو.
آن لائين ملاقات شيڊول ڪريوتوهان کي آن لائين ملاقات شيڊول ڪرڻ لاءِ ريڊائريڪٽ ڪيو ويندو، جتي توهان اسان لاءِ Delivery365 پليٽ فارم پيش ڪرڻ لاءِ بهترين ڏينهن ۽ وقت چونڊي سگهو ٿا.