رازداري پاليسي

Delivery365.App

هڪ نظر ۾

  • Delivery365 پنهنجي اڪائونٽ، بلنگ ۽ پليٽ فارم ڊيٽا لاءِ ڪنٽرولر آهي؛ انهيءَ معلومات لاءِ جيڪا ڪاروباري گراهڪ (ڪاروباري مالڪ) پنهنجي آخري گراهڪن ۽ ڊرائيورن بابت اپلوڊ ڪن ٿا، Delivery365 ڪاروباري مالڪ جي هدايتن تي ڊيٽا پروسيسر طور ڪم ڪري ٿي ۽ ڪاروباري مالڪ ڪنٽرولر آهي.
  • اسان ذاتي ڊيٽا کي اهڙن قانوني بنيادن تي پروسيس ڪريون ٿا جيڪي هر مقصد سان ٺهڪندڙ آهن — ترسيلي خدمت ۽ بلنگ هلائڻ لاءِ معاهدو، تجزيي ۽ سلامتيءَ لاءِ جائز مفاد (نڪرڻ جي اختيار سان)، ۽ ٽيڪس ۽ انوائس رڪارڊن لاءِ قانوني ذميواري — ڪڏهن به رضامنديءَ جي هڪ واحد مڪمل دعويٰ تي نه.
  • اسان اڪائونٽ ۽ رابطي جا تفصيل، بلنگ سڃاڻپ ڪندڙ (ڪو به مڪمل ڪارڊ نمبر اسان جي سرشتن تي محفوظ نه آهي — ادائگيون ⁨Stripe⁩ سنڀالي ٿي)، ٽيڪس/ڪاروباري سڃاڻپ ڪندڙ، صحيح ڊرائيور GPS، اها ترسيلي مواد جيڪا ڪاروباري مالڪ اپلوڊ ڪن ٿا، ۽ ٽيڪنيڪل لاگ ۽ ڪوڪيز گڏ ڪريون ٿا.
  • صحيح ڊرائيور GPS مقام کي ڪيليفورنيا جي قانون تحت حساس ذاتي معلومات سمجهيو وڃي ٿو ۽ صرف ترسيلي خدمت مهيا ڪرڻ ۽ تصديق لاءِ استعمال ٿئي ٿو.
  • اسان اوهان جي ذاتي معلومات کي ⁨CCPA⁩ جي وضاحت موجب نه وڪڻون ٿا ۽ نه شيئر ڪريون ٿا، ۽ ڊيٽا صرف انهن ذيلي پروسيسرن سان شيئر ڪريون ٿا جن تي خدمت اصل ۾ ڀاڙي ٿي.
  • اوهان پنهنجا رازداري حق — پنهنجي مقامي نگران اداري کي شڪايت ڪرڻ جو حق سميت — ⁨[email protected]⁩ تي اسان سان رابطو ڪري استعمال ڪري سگهو ٿا.
  • هيءُ دستاويز قانوني جائزي جي انتظار ۾ هڪ مسودو آهي؛ هلندڙ قانوني ادارو ۽ نافذ العمل تاريخ پليس هولڊر طور ڏيکاريل آهن جيستائين صلاحڪار انهن کي آخري نه ڪري.

۱. اسان ڪير آهيون ۽ اسان سان ڪيئن رابطو ڪجي

هن خدمت جو ذميوار هلندڙ قانوني ادارو ⁨{{LEGAL_ENTITY}}⁩ آهي ("Delivery365"، "اسان" يا "اسان جو"). قانوني ادارو، ان جو رجسٽرڊ پتو ۽ ان جي قيام جي عدالتي حدود هن مسودي جي قانوني جائزي جي حصي طور آخري ڪيا پيا وڃن ۽ ان وقت تائين هتي پليس هولڊر طور ظاهر ٿين ٿا.

Delivery365 هڪ ترسيل ۽ لاجسٽڪ پليٽ فارم آهي جيڪو ڪاروباري گراهڪن ("ڪاروباري مالڪن") ۽ انهن جي آخري گراهڪن ۽ ڊرائيورن کي پيش ڪيو وڃي ٿو. انهيءَ ذاتي ڊيٽا لاءِ جيڪا اسان پنهنجي اڪائونٽن، بلنگ ۽ پليٽ فارم عملن بابت گڏ ڪريون ٿا، Delivery365 ڪنٽرولر آهي. انهيءَ ذاتي ڊيٽا لاءِ جيڪا ڪاروباري مالڪ پنهنجي آخري گراهڪن ۽ ڊرائيورن بابت اپلوڊ ڪن ٿا، Delivery365 ڪاروباري مالڪ جي هدايتن تي ڊيٽا پروسيسر طور ڪم ڪري ٿي ۽ ڪاروباري مالڪ ڪنٽرولر آهي (سيڪشن ۲ ڏسو).

اوهان هن پاليسي بابت اسان سان رابطو ڪري سگهو ٿا، يا پنهنجو ڪو به رازداري حق ⁨[email protected]⁩ تي اي ميل ڪري استعمال ڪري سگهو ٿا. هن پتي تي موڪليل درخواستون پڻ ڪنهن به ڊيٽا تحفظ رابطي لاءِ رستو آهن، ڊيٽا تحفظ آفيسر يا encarregado جي ڪردار سميت جتي گهربل هجي؛ اسان هن مسودي ۾ ڪنهن خاص فرد جو نالو نٿا ڏيون.

يحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات. اوهان جي رهائش جي مطابق، هيءَ اوهان جي مقامي نگران اداري يورپي يونين يا يورپي اقتصادي علائقي ۾، انگلستان ۾ انفارميشن ڪمشنر جو آفيس (⁨ICO⁩)، برازيل ۾ قومي ڊيٽا تحفظ اداري (⁨ANPD⁩)، يا ڪيليفورنيا ۾ ڪيليفورنيا پرائيويسي پروٽيڪشن ايجنسي (⁨CPPA⁩) يا اٽارني جنرل ٿي سگهي ٿي. اسان اوهان جي حوصلا افزائي ڪريون ٿا ته پهرين ⁨[email protected]⁩ تي اسان سان رابطو ڪريو ته جيئن اسان اوهان جي پريشاني حل ڪرڻ جي ڪوشش ڪري سگهون.

۲. دائرو ۽ اهم اصطلاح

هيءَ پاليسي اسان جي عوامي ويب سائيٽن، ڪاروباري مالڪ جي بئڪ آفيس، گراهڪ پورٽل، ڊرائيور موبائل ايپليڪيشن، ۽ اسان جي انضمام API تي لاڳو ٿئي ٿي. هيءَ انهن ٽئين ڌر جي ويب سائيٽن يا خدمتن تي لاڳو نٿي ٿئي جن سان ڪو ڪاروباري مالڪ ڳنڍجي يا استعمال ڪري سگهي ٿو؛ اهي پنهنجي رازداري پاليسين جي تابع آهن.

تعمل Delivery365 بصفتها معالجًا للبيانات / مزود خدمة / operador بناءً على تعليمات صاحب العمل؛ ويكون صاحب العمل هو المتحكم في البيانات ۽ ڪاروباري مالڪن جي پنهنجي اڪائونٽ ڊيٽا لاءِ، Delivery365 ڪنٽرولر آهي.

هن پاليسي کي پڙهڻ آسان بڻائڻ لاءِ، اسان هيٺيان اصطلاح سڄي پاليسي ۾ مسلسل طور استعمال ڪريون ٿا:

  • ڊيٽا ڪنٽرولر — اها ڌر جيڪا فيصلو ڪري ٿي ته ذاتي ڊيٽا ڇو ۽ ڪيئن پروسيس ٿئي.
  • ڊيٽا پروسيسر — اها ڌر جيڪا ڪنٽرولر جي طرفان ۽ ان جي هدايتن تي ذاتي ڊيٽا پروسيس ڪري ٿي (ڪيليفورنيا جي قانون تحت "خدمت مهيا ڪندڙ" ۽ برازيل جي قانون تحت "operador" سڏجي ٿي).
  • ذاتي ڊيٽا — ڪنهن سڃاتل يا سڃاڻپ لائق فرد سان لاڳاپيل ڪا به معلومات.
  • آخري گراهڪ — ترسيل جو وصول ڪندڙ، جنهن جا تفصيل ڪاروباري مالڪ ان ترسيل جي ترتيب لاءِ اپلوڊ ڪري ٿو.
  • ڪاروباري مالڪ (يا ڪرائيدار) — هڪ ڪاروباري گراهڪ جيڪو پنهنجي ترسيلي عمل کي هلائڻ لاءِ Delivery365 استعمال ڪري ٿو.
  • ڊرائيور — هڪ ڊرائيور جيڪو ترسيلون ڪرڻ لاءِ موبائل ايپليڪيشن استعمال ڪري ٿو.
  • ذيلي پروسيسر — هڪ ٽئين ڌر جيڪا اسان جي خدمت مهيا ڪرڻ ۾ مدد لاءِ اسان جي طرفان ذاتي ڊيٽا پروسيس ڪري ٿي.
  • قانوني بنياد — لاڳو ٿيندڙ ڊيٽا تحفظ قانون تحت اهو قانوني جواز جيڪو ڪنهن مخصوص پروسيسنگ مقصد جي اجازت ڏئي ٿو.

۳. اها ذاتي ڊيٽا جيڪا اسان گڏ ڪريون ٿا

اسان هيٺ ڄاڻايل ذاتي ڊيٽا جون قسمون گڏ ڪريون ٿا. هر قسم لاءِ اسان اشارو ڪريون ٿا ته آيا Delivery365 ڪنٽرولر آهي (اسان جي پنهنجي ڊيٽا) يا پروسيسر (اها ڊيٽا جيڪا ڪو ڪاروباري مالڪ پنهنجي گراهڪن ۽ ڊرائيورن بابت اپلوڊ ڪري ٿو).

  • اڪائونٽ ۽ سڃاڻپ ڊيٽا (ڪنٽرولر) — پليٽ فارم عملي، ڪاروباري مالڪ صارفين، گراهڪ پورٽل صارفين ۽ ڊرائيورن جا نالا، اي ميل پتا ۽ هيش ٿيل لاگ ان سند، سائن اِن IP پتن ۽ ٻولي ۽ ٽائيم زون ترجيحن سان.
  • بلنگ ڊيٽا (ڪنٽرولر) — ⁨Stripe⁩ بلنگ سڃاڻپ ڪندڙ جيڪي سبسڪرپشنز منظم ڪرڻ لاءِ استعمال ٿين ٿا. اسان پنهنجي سرشتن تي مڪمل ادائگي ڪارڊ نمبر محفوظ نٿا ڪريون؛ ڪارڊ ڊيٽا ⁨Stripe⁩ سنڀالي ٿي (سيڪشن ۶ ڏسو).
  • ٽيڪس ۽ ڪاروباري سڃاڻپ ڪندڙ (ڪنٽرولر ۽ پروسيسر) — ٽيڪس نمبر جهڙوڪ ⁨CPF⁩ يا ⁨CNPJ⁩ ۽ ڪاروباري مالڪن لاءِ لاڳاپيل رجسٽريشن سڃاڻپ ڪندڙ (اسان جي ڊيٽا) ۽ انهن گراهڪن ۽ وصول ڪندڙن لاءِ جيڪي ڪاروباري مالڪ اپلوڊ ڪن ٿا (انهن جي ڊيٽا). جتي هي برازيلي سرڪاري سڃاڻپ ڪندڙ هجن، اسان انهن کي حساس سمجهون ٿا ۽ اضافي احتياط سان سنڀاليون ٿا؛ انهن جي صحيح درجابندي هن مسودي جي قانوني جائزي جي حصي طور تصديق پئي ٿئي.
  • ڊرائيور ۽ وصول ڪندڙ جو رابطو ۽ پتو ڊيٽا — نالا، فون نمبر ۽ پوسٽل پتا، ترسيلي مواد سميت (وصول ڪندڙ، پتا، انوائس ۽ آرڊر سڃاڻپ ڪندڙ، ترسيل جي ثبوت جا فوٽو ۽ صحيحون، ۽ آزاد متن جا نوٽ) جيڪا ڪاروباري مالڪ ترسيلون ترتيب ڏيڻ لاءِ اپلوڊ ڪن ٿا (پروسيسر)، ۽ ڊرائيور اڪائونٽ رابطي جا تفصيل (ڪنٽرولر).
  • صحيح مقام ڊيٽا (ڪنٽرولر ۽ پروسيسر) — ڊرائيورن لاءِ صحيح GPS ڪوآرڊينيٽ (آخري ڄاتل مقام ۽ ترسيل دوران رڪارڊ ٿيل ٽريڪنگ رستو) ۽ ترسيلي نقطن جا جيوڪوڊ ٿيل ڪوآرڊينيٽ. نتعامل مع تحديد الموقع الجغرافي الدقيق للسائقين باعتباره "تحديد موقع جغرافي دقيق" ومعلومات شخصية حساسة بموجب قانون ولاية كاليفورنيا، ۽ يورپي ۽ برازيلي قانون تحت اعليٰ خطري واري ذاتي ڊيٽا (هي پاڻ ۾ ڊيٽا جي ڪا خاص قسم نه آهي). هي صرف ترسيلي خدمت مهيا ڪرڻ ۽ تصديق لاءِ استعمال ٿئي ٿو (سيڪشن ۴ ڏسو).
  • ٽيڪنيڪل، ٽيليميٽري ۽ ايرر لاگ ڊيٽا (ڪنٽرولر) — ايپليڪيشن ۽ درخواست لاگ ۽ ايرر رپورٽون جن ۾ IP پتا، ڊوائيس ۽ برائوزر معلومات، درخواست پيراميٽر ۽ اسان جي ايرر مانيٽرنگ مهيا ڪندڙ پاران پڪڙيل حوالو شامل ٿي سگهي ٿو. اسان جي درخواست لاگنگ في الحال صرف پاسورڊ فلٽر ڪري ٿي، تنهنڪري ٻيو درخواست ڊيٽا انهن لاگن ۽ ايرر رپورٽن ۾ ظاهر ٿي سگهي ٿو؛ هيءَ هڪ ڄاتل حد آهي جنهن جو اسان جائزو وٺي رهيا آهيون.
  • ڪوڪيز ۽ ڊوائيس ڊيٽا (ڪنٽرولر) — خدمت هلائڻ لاءِ گهربل پهرين ڌر جون ڪوڪيز ۽ ٽئين ڌر جي وجيٽ ڪوڪيز جو ننڍو تعداد (سيڪشن ۵ ڏسو).

اسان مٿي ڄاڻايل ٽيڪس سڃاڻپ ڪندڙن کان سواءِ بايوميٽرڪ، صحت يا سرڪاري سماجي تحفظ نمبرن جهڙي ڊيٽا جون خاص قسمون عمداً نٿا گڏ ڪريون، ۽ اسان ڄاڻي واڻي ٻارن کان ڊيٽا نٿا گڏ ڪريون (هن پاليسي جو ٻارن جي ڊيٽا وارو سيڪشن ڏسو).

۴. اسان اوهان جي ڊيٽا ڇو استعمال ڪريون ٿا ۽ اسان جو قانوني بنياد

اسان ذاتي ڊيٽا صرف هيٺ ڄاڻايل مقصدن لاءِ استعمال ڪريون ٿا، ۽ اسان اهڙي قانوني بنياد تي ڀاڙيون ٿا جيڪو هر مقصد سان ٺهڪي ٿو. اسان جيڪي ڪجهه ڪريون ٿا ان لاءِ رضامنديءَ جي ڪنهن واحد، مڪمل دعويٰ تي نٿا ڀاڙيون.

  • اڪائونٽ ٺاهڻ ۽ تصديق — اوهان جو اڪائونٽ ٺاهڻ ۽ محفوظ ڪرڻ لاءِ. بنياد: معاهدي جي عمل (⁨⁨GDPR⁩ Art. 6(1)(b)⁩؛ ⁨LGPD⁩ execução de contrato؛ ⁨CCPA⁩ تحت هڪ ڪاروباري مقصد).
  • بلنگ ۽ سبسڪرپشنز — سبسڪرپشنز منظم ڪرڻ، ⁨Stripe⁩ ذريعي ادائگي وٺڻ، ۽ انوائسنگ ۽ ٽيڪس رڪارڊ رکڻ لاءِ. بنياد: معاهدي جي عمل ۽ قانوني ذميواري جي پابندي (⁨⁨GDPR⁩ Art. 6(1)(b)⁩ ۽ (c)؛ ⁨LGPD⁩ execução de contrato ۽ obrigação legal).
  • ترسيلي پورائي ۽ روٽنگ — ترسيلون رٿابندي، عمل ۽ تصديق ڪرڻ لاءِ، جيوڪوڊنگ ۽ رستي جي حساب سميت. بنياد: معاهدي جي عمل (⁨⁨GDPR⁩ Art. 6(1)(b)⁩؛ ⁨LGPD⁩ execução de contrato).
  • ڊرائيور تفويض ۽ GPS ٽريڪنگ — ترسيلون تفويض ڪرڻ ۽ فعال ترسيلن دوران عملياتي نظر، خدمت جو ثبوت ۽ سلامتي مهيا ڪرڻ لاءِ. بنياد: عملياتي نظر، خدمت جي ثبوت ۽ ڊرائيور ۽ وصول ڪندڙ جي سلامتيءَ ۾ اسان جي جائز مفاد پاران سهائتا ٿيل معاهدي جي عمل — رضامندي نه. اوهان کي جائز مفاد تي ٻڌل پروسيسنگ تي اعتراض ڪرڻ جو حق آهي. صحيح جيولوڪيشن کي ڪيليفورنيا جي قانون تحت حساس ذاتي معلومات سمجهيو وڃي ٿو ۽ صرف خدمت مهيا ڪرڻ لاءِ استعمال ٿئي ٿو.
  • گراهڪ اطلاع ۽ ٽرانزيڪشن اي ميل — عملياتي پيغام جهڙوڪ اڪائونٽ، ترسيل ۽ بلنگ اطلاع موڪلڻ لاءِ (مارڪيٽنگ نه). بنياد: معاهدي جي عمل (⁨⁨GDPR⁩ Art. 6(1)(b)⁩؛ ⁨LGPD⁩ execução de contrato).
  • ايرر مانيٽرنگ ۽ سلامتي — پليٽ فارم ۽ اسان جي گراهڪن جي ڊيٽا محفوظ، دستياب ۽ ناجائز استعمال کان آزاد رکڻ لاءِ. بنياد: سلامتيءَ ۾ اسان جو جائز مفاد (⁨GDPR⁩ Art. 6(1)(f)؛ ⁨LGPD⁩ legítimo interesse). اوهان کي اعتراض جو حق آهي.
  • پراڊڪٽ تجزيو — خدمت ڪيئن استعمال ٿئي ٿي ان کي سمجهڻ ۽ بهتر بنائڻ لاءِ. اسان پهرين ڌر، سرور سائيڊ تجزيو استعمال ڪريون ٿا جيڪو ٽريڪنگ ڪوڪي مقرر نٿو ڪري. بنياد: خدمت بهتر بنائڻ ۾ اسان جو جائز مفاد، ⁨[email protected]⁩ تي رابطو ڪري نڪرڻ جي سهولت سان — رضامندي نه.
  • ليڊ ۽ تبديلي ٽريڪنگ — اهو ماپڻ لاءِ ته ڪاروباري اڪائونٽ ڪيئن حاصل ۽ تبديل ٿين ٿا، جنهن ۾ هڪ بنيادي منتظم جو نالو ۽ اي ميل ۽ ڪجهه اڪائونٽ تفصيل هڪ ٽريڪنگ مهيا ڪندڙ کي موڪلڻ شامل آهي. بنياد: حاصلات ماپڻ ۾ اسان جو جائز مفاد، ⁨[email protected]⁩ تي رابطو ڪري نڪرڻ جي سهولت سان — رضامندي نه.
  • قانوني ۽ ٽيڪس برقراري — انوائسنگ، ٽيڪس ۽ ٻين قانوني ذميوارين جي پابندي لاءِ. بنياد: قانوني ذميواري جي پابندي (⁨GDPR⁩ Art. 6(1)(c)؛ ⁨LGPD⁩ obrigação legal).

انهيءَ ڊيٽا لاءِ جيڪا ڪاروباري مالڪ پنهنجي گراهڪن ۽ ڊرائيورن بابت اپلوڊ ڪن ٿا، Delivery365 وٽ ڪو آزاد قانوني بنياد نه آهي. اسان اها ڊيٽا صرف پروسيسر طور ڪاروباري مالڪ جي هدايتن تي پروسيس ڪريون ٿا، ۽ ڪاروباري مالڪ، ڪنٽرولر طور، قانوني بنياد چونڊي ۽ دستاويز ڪري ٿو ۽ متاثر ماڻهن کي ڄاڻ ڏئي ٿو.

۵. ڪوڪيز ۽ ملندڙ ٽيڪنالاجيون

اسان پهرين ڌر جي ڪوڪيز جو ننڍو تعداد استعمال ڪريون ٿا جيڪي خدمت هلائڻ لاءِ ضروري آهن، ان سان گڏ ٽئين ڌر جي وجيٽ ڪوڪيز جو ننڍو تعداد جيڪي ٻاهرين اسڪرپٽن طرفان مقرر ٿي سگهن ٿيون. اسان ڪا به ڪلائنٽ سائيڊ ٽئين ڌر تجزياتي يا اشتهاري ٽريڪر لوڊ نٿا ڪريون، ۽ ٽئين ڌر تجزياتي ڪوڪي مقرر نٿا ڪريون: اسان جو پراڊڪٽ تجزيو (⁨Ahoy⁩) API بند سان سرور سائيڊ تي هلي ٿو، تنهنڪري اهو ڪا به ڪلائنٽ سائيڊ ڪوڪي مقرر نٿو ڪري.

عوامي ڪوڪي بينر اوهان جي اقرار کي اوهان جي برائوزر جي localStorage ۾ ("⁨accept-terms⁩" چاٻي هيٺ) رڪارڊ ڪري ٿو، ڪوڪيءَ ۾ نه. اسان ڪو رضامندي مينيجمينٽ پليٽ فارم (CMP) نٿا هلايون؛ رضامندي پليٽ فارم ذريعي ڪوڪي ترجيحن جو انتظام هن خدمت جي دائري کان ٻاهر آهي.

ٽئين ڌر ⁨Cloudflare⁩ ⁨Turnstile⁩ ۽ ⁨TurboChat⁩ اسڪرپٽن طرفان مقرر ٿيل صحيح ڪوڪيز انهن وينڊرن جي ڪنٽرول ۾ آهن ۽ اسان جي پنهنجي ڪوڊ مان صحيح طور مقرر نٿيون ٿي سگهن؛ انهن قطارن لاءِ اسان انهن کي وينڊر جي ڪنٽرول ۾ ۽ جائزي هيٺ بيان ڪريون ٿا، ۽ اوهان کي آخري فهرست لاءِ لاڳاپيل وينڊر جي پاليسي ڏسڻ گهرجي.

استعمال ٿيندڙ ڪوڪيز ۽ ملندڙ ٽيڪنالاجيون هي آهن:

Cookie Provider Purpose Duration Type
⁨_delivery365_web_session⁩ Delivery365 (پهرين ڌر) اوهان جو سرور سائيڊ سيشن برقرار رکي ٿو ۽ اوهان جي چونڊيل ٻولي محفوظ ڪري ٿو؛ ڪراس سائيٽ درخواست جعلسازي (CSRF) راز کڻي ٿو. سيشن (جڏهن برائوزر سيشن ختم ٿئي ته صاف ٿي وڃي ٿو) ضروري
CSRF ٽوڪن (⁨authenticity_token⁩) Delivery365 (پهرين ڌر) فارمن ۽ تصديق ٿيل درخواستن لاءِ ڪراس سائيٽ درخواست جعلسازي تحفظ؛ راز مٿي واري سيشن ڪوڪي اندر رکيو وڃي ٿو. سيشن ضروري
⁨Devise⁩ مون کي ياد رک ٽوڪن (remember_entrepreneur_user_token، remember_customer_user_token، remember_deliveryman_token، remember_admin_user_token) Delivery365 (پهرين ڌر) جڏهن اوهان "مون کي ياد رک" چونڊيو ته اوهان کي سائن اِن رکي ٿو؛ صرف اوهان جي چونڊ تي مقرر ٿئي ٿو، ۽ سائن آئوٽ تي صاف ٿي وڃي ٿو. ٻن هفتن تائين (⁨Devise⁩ ڊفالٽ)، سائن آئوٽ تي صاف ضروري (تصديق)
⁨Cloudflare⁩ ⁨Turnstile⁩ چيلينج ڪوڪي ⁨Cloudflare⁩, Inc. (ٽئين ڌر) عوامي فارمن تي بوٽ ۽ ناجائز استعمال تحفظ؛ ⁨Turnstile⁩ وجيٽ ۽ ⁨Cloudflare⁩ ڪناري پنهنجون ڪوڪيز مقرر ڪري سگهن ٿيون. صحيح ڪوڪي سيٽ وينڊر جي ڪنٽرول ۾ آهي ۽ اسان جي ڪوڊ مان مقرر نٿو ٿئي. وينڊر پاران مقرر ٿيل (جائزي هيٺ) ٽئين ڌر — جائزي هيٺ
⁨TurboChat⁩ وجيٽ ڪوڪيز ⁨TurboChat⁩ (ٽئين ڌر، جڏهن سپورٽ وجيٽ ترتيب ڏنل هجي) سرايت ٿيل ريئل ٽائيم سپورٽ چيٽ وجيٽ هلائي ٿو؛ وجيٽ پنهنجون ڪوڪيز مقرر ڪري سگهي ٿو. صحيح ڪوڪي سيٽ وينڊر جي ڪنٽرول ۾ آهي ۽ اسان جي ڪوڊ مان مقرر نٿو ٿئي، ۽ جڏهن وجيٽ ترتيب ڏنل نه هجي ته ڪجهه لوڊ نٿو ٿئي. وينڊر پاران مقرر ٿيل (جائزي هيٺ) ٽئين ڌر — جائزي هيٺ

۶. اهي ذيلي پروسيسر جن تي اسان ڀاڙيون ٿا

خدمت مهيا ڪرڻ لاءِ اسان هيٺ ڄاڻايل ذيلي پروسيسرن تي ڀاڙيون ٿا. هر هڪ پروسيسر / خدمت مهيا ڪندڙ / operador طور ڪم ڪري ٿو، ۽ اسان جي طرفان ڊيٽا پروسيسنگ شرطن تحت ذاتي ڊيٽا پروسيس ڪري ٿو (مثال طور، اهي شرط جيڪي ⁨GDPR⁩ جي آرٽيڪل ۲۸، ⁨CCPA⁩ جي خدمت مهيا ڪندڙ شرطن، يا ⁨LGPD⁩ جي operador شرطن کي پورو ڪن). اسان صرف اهي ذيلي پروسيسر فهرست ڪريون ٿا جن تي خدمت اصل ۾ ڀاڙي ٿي.

اسان جو پهرين ڌر سرور سائيڊ تجزيو (⁨Ahoy⁩) پنهنجي ڊيٽا کي اسان جي پنهنجي ڊيٽابيس اندر رکي ٿو ۽ ڪا ڊيٽا ٽئين ڌر کي نٿو موڪلي، ۽ اسان جو خود ميزبان جاب قطار ۽ ڪيش (⁨Redis⁩ / ⁨Sidekiq⁩) اسان جي پنهنجي بنيادي ڍانچي تي هلن ٿا؛ انهن مان ڪو به ٽئين ڌر ذيلي پروسيسر نه آهي، جيتوڻيڪ ⁨Redis⁩ ۾ رکيل جاب پيلوڊ ڪنهن جاب جي زير التوا هجڻ دوران ذاتي ڊيٽا ڏانهن اشارو ڪري سگهن ٿا. جتي ڪنهن ذيلي پروسيسر جو ميزباني علائقو يا منتقلي تحفظ اڃا تائين تصديق نه ٿيو هجي، ان جو تحفظ "⁨⁨SCCs⁩/⁨DPF⁩ — to be confirmed⁩" طور ڏيکاريو وڃي ٿو ۽ هن مسودي جي قانوني جائزي جي حصي طور آخري پيو ٿئي (سيڪشن ۷ ڏسو).

ذيلي پروسيسر هي آهن:

Sub-processor Purpose Data shared Region Safeguard
⁨Stripe⁩ ادائگيون ۽ سبسڪرپشن بلنگ، ايندڙ بلنگ webhook واقعن سميت. بلنگ سڃاڻپ ڪندڙ ۽ سبسڪرپشن / ٽرانزيڪشن ميٽاڊيٽا. ڪو به مڪمل ادائگي ڪارڊ نمبر اسان جي سرشتن تي محفوظ نه آهي؛ ڪارڊ ڊيٽا ⁨Stripe⁩ سنڀالي ٿي. آمريڪا (⁨Stripe⁩, Inc.)، عالمي بنيادي ڍانچي سان EU-US ⁨DPF⁩ فريم ورڪ + UK واڌارو + Swiss-US ⁨DPF⁩ فريم ورڪ (⁨SCCs⁩ متبادل طور)
⁨Mailtrap (Railsware Products Studio LLC)⁩ ٽرانزيڪشن اي ميل ترسيل — اسان جو واحد ٻاهر ويندڙ اي ميل مهيا ڪندڙ. وصول ڪندڙ جو اي ميل پتو ۽ نالو، ۽ عملياتي پيغامن جو مواد (جهڙوڪ اڪائونٽ، ترسيل ۽ بلنگ اطلاع). آمريڪا ۾ ادارو؛ يورپي يونين بنيادي ڍانچي جو اختيار (جائزي هيٺ) يورپي ⁨SCCs⁩ شقون + UK ضميمو
⁨DigitalOcean Spaces⁩ اپلوڊ ٿيل ميڊيا لاءِ آبجيڪٽ ۽ فائل اسٽوريج. اپلوڊ ٿيل تصويرون ۽ دستاويز — ترسيل جي ثبوت جا فوٽو، رسيدون ۽ ڪسٽم فيلڊ فائلون — جيڪي ماڻهو، گاڏين جا پليٽ، پتا ۽ صحيحون ڏيکاري سگهن ٿيون. محفوظ ٿيل آبجيڪٽ نجي آهن. اسان جي ترتيب ۾ چونڊيل علائقو (ڊفالٽ نيويارڪ)؛ ڊيٽا چونڊيل علائقي ۾ رهي ٿي. ⁨SCCs⁩ شقون + علائقي جو ٻنڌڻ
⁨Google Maps Platform⁩ سرور سائيڊ جيوڪوڊنگ ۽ رستي جو حساب، ۽ ڪلائنٽ سائيڊ نقشا ۽ پتي جي خودڪار مڪمل. ترسيل ۽ پِڪ اپ جا پتا ۽ ڪوآرڊينيٽ. آمريڪا (Google LLC)، عالمي بنيادي ڍانچي سان EU-US ⁨DPF⁩ فريم ورڪ + UK واڌارو + Swiss-US ⁨DPF⁩ فريم ورڪ (⁨SCCs⁩ متبادل طور)
⁨Cloudflare⁩ بوٽ ۽ ناجائز استعمال تحفظ (⁨Turnstile⁩)، ڪناري ترسيل، ۽ ٽائيم زون جي ڳولا. وزيٽر جو IP پتو، درخواست ميٽاڊيٽا، ۽ ⁨Turnstile⁩ چيلينج ٽوڪن. آمريڪا (⁨Cloudflare⁩, Inc.)، عالمي ڪناري نيٽ ورڪ سان EU-US ⁨DPF⁩ فريم ورڪ + UK واڌارو + Swiss-US ⁨DPF⁩ فريم ورڪ + ⁨SCCs⁩
⁨Honeybadger⁩ ايرر ۽ استثنا مانيٽرنگ ۽ خبردار. استثنا حوالو جيڪو ڊفالٽ طور درخواست پيراميٽر، ڪوڪيز، سيشن ڊيٽا، IP پتو ۽ صارف حوالو پڪڙي سگهي ٿو. آمريڪا (شايد)؛ منتقلي ميڪانيزم جائزي هيٺ ⁨⁨SCCs⁩/⁨DPF⁩ — to be confirmed⁩
⁨TurboChat⁩ عوامي ۽ پورٽل صفحن تي ريئل ٽائيم سپورٽ چيٽ وجيٽ. سپورٽ گفتگوءَ جو مواد ۽ سرايت ٿيل وجيٽ پاران پڪڙيل صفحي ۽ وزيٽر ميٽاڊيٽا. هلائيندڙ ۽ علائقو جائزي هيٺ ⁨⁨SCCs⁩/⁨DPF⁩ — to be confirmed⁩
⁨Risenexa⁩ ڪاروباري اڪائونٽ حاصلات لاءِ ليڊ ۽ تبديلي ٽريڪنگ. هڪ بنيادي منتظم جو نالو ۽ اي ميل، ان سان گڏ ڪاروباري مالڪ جو ملڪ، شهر، ذيلي ڊومين، سڃاڻپ ۽ پلان درجو. علائقو ۽ ڊيٽا پروسيسنگ معاهدو جائزي هيٺ ⁨⁨SCCs⁩/⁨DPF⁩ — to be confirmed⁩
⁨Expo (exponent-server-sdk)⁩ ڊرائيورن کي پُش اطلاع (نئين ترسيل ۽ ٻيهر تفويض جا خبردار). ڊرائيور جي ڊوائيس جو پُش ٽوڪن ۽ اطلاع جو متن، جنهن ۾ ترسيلي علائقي جو حوالو شامل ٿي سگهي ٿو. علائقو جائزي هيٺ ⁨⁨SCCs⁩/⁨DPF⁩ — to be confirmed⁩

۷. بين الاقوامي ڊيٽا منتقليون

جيئن ته Delivery365 عالمي سطح تي پيش ڪئي وڃي ٿي، سيڪشن ۶ ۾ ڄاڻايل ڪجهه ذيلي پروسيسر يورپي اقتصادي علائقي (EEA) کان ٻاهر، آمريڪا سميت، موجود آهن. هن جو مطلب آهي ته اوهان جي ذاتي ڊيٽا انهن ملڪن ڏانهن منتقل ۽ انهن ۾ پروسيس ٿي سگهي ٿي جن جا ڊيٽا تحفظ قانون اوهان جي رهائش کان مختلف آهن. اسان دعويٰ نٿا ڪريون ته اسان ڪڏهن به ذاتي ڊيٽا بين الاقوامي طور منتقل نٿا ڪريون؛ بلڪه، اسان هر منتقليءَ لاءِ هڪ تسليم ٿيل منتقلي ميڪانيزم تي ڀاڙيون ٿا، جيڪو سيڪشن ۶ ۾ في ذيلي پروسيسر نالي سان ڄاڻايل آهي.

اهي منتقلي ميڪانيزم جن تي اسان ڀاڙيون ٿا، ذيلي پروسيسر جي درجي موجب، هي آهن:

  • ⁨Stripe⁩، Google Maps ۽ ⁨Cloudflare⁩ — EU-US ڊيٽا پرائيويسي فريم ورڪ (⁨DPF⁩)، ان جي UK واڌاري ۽ جتي لاڳو هجي Swiss-US ⁨DPF⁩ واڌاري سان، معياري معاهداتي شقن (⁨SCCs⁩) جي متبادل طور سهائتا سان.
  • Mailtrap — يورپي يونين معياري معاهداتي شقون UK بين الاقوامي ڊيٽا منتقلي ضميمي سان گڏ.
  • ⁨DigitalOcean Spaces⁩ — معياري معاهداتي شقون علائقي جي ٻنڌڻ سان گڏ، ته جيئن محفوظ ٿيل ڊيٽا ان علائقي ۾ رهي جيڪو اسان چونڊيون ٿا.
  • ⁨Honeybadger⁩، ⁨TurboChat⁩، ⁨Risenexa⁩ ۽ Expo — انهن وينڊرن جو ميزباني علائقو ۽ منتقلي تحفظ اڃا تائين هن مسودي جي قانوني جائزي جي حصي طور تصديق پيو ٿئي؛ انهن جو تحفظ "⁨⁨SCCs⁩/⁨DPF⁩ — to be confirmed⁩" طور ڏيکاريو وڃي ٿو ۽ ان کي هڪ آخري، تصديق ٿيل دعويٰ طور نه پڙهڻ گهرجي.

مختلف نظام انهن منتقلين تي مختلف گهرجون مڙهين ٿا، ۽ اسان انهن کي هيٺين طرح خيال ۾ رکون ٿا:

  • انگلستان — يورپي يونين معياري معاهداتي شقون اڪيلي انگلستان جي ڊيٽا تحفظ قانون تحت محدود منتقلين لاءِ ڪافي نه آهن. UK منتقلين لاءِ اسان UK بين الاقوامي ڊيٽا منتقلي معاهدي (⁨IDTA⁩) يا يورپي يونين ⁨SCCs⁩ ڏانهن UK ضميمي تي ڀاڙيون ٿا، جيئن انفارميشن ڪمشنر جي آفيس (⁨ICO⁩) پاران تازو ڪيو ويو، منتقلي خطري جي تشخيص سان گڏ.
  • برازيل — ⁨LGPD⁩ ۽ ⁨ANPD⁩ جي بين الاقوامي منتقلي قاعدن تحت، برازيل کان ٻاهر منتقليون ⁨ANPD⁩ پاران منظور ٿيل معياري معاهداتي شقن (cláusulas-padrão) يا آرٽيڪل ۳۳ تحت ڪنهن ٻئي قانوني بنياد تي ڀاڙين ٿيون، پروسيسنگ لاءِ پاڻ هڪ قانوني بنياد کان علاوه. اسان بين الاقوامي منتقلين بابت معلومات پنهنجي ويب سائيٽ تي پرتگالي ۾ پڻ شايع ڪريون ٿا، ۽ اوهان لاڳاپيل منتقلي شقن جو مڪمل متن گهري سگهو ٿا، جيڪو اسان ۱۵ ڏينهن اندر مهيا ڪنداسين (واپاري رازن جي تحفظ جي تابع)، اوهان جي ⁨LGPD⁩ معلومات جي حق جي حصي طور.
  • سوئٽزرلينڊ — سوئٽزرلينڊ ۾ ماڻهن لاءِ اسان، جتي لاڳو هجي، انهن آمريڪي ذيلي پروسيسرن لاءِ Swiss-US ڊيٽا پرائيويسي فريم ورڪ واڌاري تي ڀاڙيون ٿا جن وٽ اهو آهي. اسان دعويٰ نٿا ڪريون ته اسان ڪو سوئس نمائندو مقرر ڪيو آهي.

هڪ منتقلي ميڪانيزم بنيادي پروسيسنگ لاءِ قانوني بنياد جي ضرورت جي جاءِ نٿو وٺي؛ ٻئي لاڳو ٿين ٿا. جيڪڏهن اوهان کي ڪنهن مخصوص منتقلي بابت سوال آهن، اسان سان ⁨[email protected]⁩ تي رابطو ڪريو.

۸. اسان اوهان جي ڊيٽا ڪيترو وقت رکون ٿا

اسان ذاتي ڊيٽا صرف ايترو وقت رکون ٿا جيترو اسان وٽ ان کي رکڻ جو مقصد ۽ قانوني بنياد هجي، ۽ هيٺ بيان ڪريون ٿا ته هر قسم ڪيترو وقت، قسم ۽ انهن معيارن موجب جيڪي اسان استعمال ڪريون ٿا، رکيو وڃي ٿو. اسان رڳو "جيستائين ضروري هجي" تي ڪنهن سهائتا کان سواءِ نٿا ڀاڙيون. ڪجهه ٺوس عددي مدتون (مثال طور صحيح ڏينهن جنهن لاءِ ڊرائيور GPS رکيو وڃي ٿو، يا ايپليڪيشن لاگ ڪيترو وقت رکيا وڃن ٿا) اڃا تائين هن مسودي جي قانوني جائزي جي حصي طور مقرر پيون ٿين، ۽ جتي ائين هجي اسان اهو چئون ٿا بجاءِ ڪو عدد ٺاهڻ جي.

انهيءَ ڊيٽا لاءِ جيڪا اسان ڪنٽرول ڪريون ٿا:

  • اڪائونٽ ۽ سڃاڻپ ڊيٽا (ڪنٽرولر) — اڪائونٽ جي زندگيءَ لاءِ رکيو وڃي ٿو. جڏهن ڪو ڪاروباري مالڪ، گراهڪ پورٽل صارف، ڊرائيور يا عملي جو اڪائونٽ حذف ٿئي ٿو، لاڳاپيل رڪارڊ هٽايا وڃن ٿا. اسان ڊيٽا کي لاڳو ٿيندڙ ٽيڪس، حساب ۽ واپاري قانون پاران گهربل مدت لاءِ، ۽ قانوني دعوائون قائم، استعمال يا دفاع ڪرڻ لاءِ گهربل مدت لاءِ پڻ رکون ٿا، جنهن کان پوءِ اهو حذف ٿي وڃي ٿو.
  • بلنگ ۽ ٽيڪس رڪارڊ (ڪنٽرولر) — لاڳو ٿيندڙ ٽيڪس ۽ حساب قانون پاران گهربل مدت لاءِ رکيا وڃن ٿا (⁨GDPR⁩ Art. 6(1)(c) / ⁨LGPD⁩ obrigação legal تحت هڪ قانوني ذميواري)، جيڪا عام طور ڪيترائي سال هوندي آهي، اڪائونٽ بند ٿيڻ کان پوءِ به.
  • ڊرائيور GPS ۽ مقام ڊيٽا (ڪنٽرولر / پروسيسر) — ڊرائيور GPS ٽريڪنگ پوائنٽ لاڳاپيل ترسيل رڪارڊ جي زندگيءَ لاءِ رکيا وڃن ٿا ۽ ان سان گڏ حذف ٿي وڃن ٿا (جڏهن مائٽ ترسيل هٽايو وڃي ته هڪ سخت حذف سلسلو). GPS پوائنٽن لاءِ ڪو الڳ، ننڍو خودڪار صفائي نه آهي، ۽ مقام ڊيٽا لاءِ هڪ ٺوس آزاد برقراري مدت هن مسودي جي قانوني جائزي جي حصي طور آخري پئي ٿئي؛ اسان هتي ڪو ٺاهيل عدد نٿا چئون.
  • ايپليڪيشن ۽ درخواست لاگ، پس منظر جاب ڊيٽا، ايرر رپورٽون ۽ تجزيو (ڪنٽرولر) — انهن ۾ Rails ايپليڪيشن لاگ، ڪنهن پس منظر جاب جي زير التوا هجڻ دوران رکيل جاب قطار پيلوڊ، اسان جو پهرين ڌر تجزيو، ۽ اسان جي ايرر مانيٽرنگ مهيا ڪندڙ پاران پڪڙيل حوالو جهڙا شيون شامل آهن. انهن قسمن لاءِ اسان جي ترتيب ۾ اڃا تائين ڪا واحد مقرر مدت طئي نه ٿي آهي: اهي اڪائونٽ جي زندگيءَ لاءِ ان مدت کان علاوه رکيا وڃن ٿا جيڪا لاڳو ٿيندڙ ٽيڪس يا واپاري قانون ۽ اسان جي عملياتي ۽ امنيتي ضرورت گهري ٿي، ۽ ٺوس عددي مدتون هن مسودي جي قانوني جائزي جي حصي طور آخري پيون ٿين. انهن مان ڪجهه ذخيرا ذيلي پروسيسرن پاران رکيا وڃن ٿا ۽ ذيلي پروسيسر جي پنهنجي برقراري مدت جي تابع آهن (سيڪشن ۶ ڏسو).

انهيءَ ڊيٽا لاءِ جيڪا ڪو ڪاروباري مالڪ پنهنجي گراهڪن ۽ ڊرائيورن بابت اپلوڊ ڪري ٿو (جتي Delivery365 پروسيسر آهي)، برقراري ڪاروباري مالڪ-ڪنٽرولر جي هدايتن ۽ اسان سان ان جي معاهدي پاران ڪنٽرول ٿئي ٿي. اسان اها ڊيٽا ايستائين رکون ٿا جيستائين ڪاروباري مالڪ خدمت استعمال ڪري ٿو ۽ ان کي ڪاروباري مالڪ جي هدايت تي حذف ڪريون ٿا — ان حذف سلسلي سميت جيڪو مائٽ رڪارڊ حذف ٿيڻ تي ڪنهن گراهڪ يا ترسيل جا رڪارڊ هٽائي ٿو. ڪاروباري مالڪ، ڪنٽرولر طور، انهيءَ ڊيٽا جي برقراري مدت مقرر ڪرڻ جو ذميوار آهي.

جڏهن ڪا برقراري مدت ختم ٿئي ٿي، اسان ڊيٽا حذف ڪريون ٿا يا، جتي حذف فوري طور ممڪن نه هجي (مثال طور بئڪ اپ يا ڪنهن ذيلي پروسيسر جي ذخيري ۾ رکيل ڊيٽا)، اسان ان کي وڌيڪ پروسيسنگ کان الڳ ڪريون ٿا جيستائين ان کي حذف ڪري سگهجي.

۹. اسان اوهان جي ڊيٽا جي حفاظت ڪيئن ڪريون ٿا

اسان ذاتي ڊيٽا جي سلامتيءَ کي سنجيدگيءَ سان وٺون ٿا ۽ غير مجاز رسائي، تبديليءَ، انڪشاف يا تباهيءَ خلاف ان جي حفاظت لاءِ ٺاهيل مناسب ٽيڪنيڪل ۽ تنظيمي قدم لاڳو ڪريون ٿا. هتي بيان ڪيل قدم اهي ڪنٽرول آهن جيڪي اسان جا سرشتا اصل ۾ لاڳو ڪن ٿا؛ اسان انهن کي اهڙن ترتيب جي تفصيلن جي انڪشاف بدران عام لفظن ۾ بيان ڪريون ٿا جيڪي ڪنهن حملي ڪندڙ جي مدد ڪري سگهن ٿا.

اهي قدم جيڪي اسان لاڳو ڪريون ٿا انهن ۾ شامل آهن:

  • منتقليءَ دوران انڪرپشن — اوهان جي برائوزر يا ڊوائيس ۽ اسان جي خدمت جي وچ ۾، ۽ اسان جي خدمت ۽ انهن ذيلي پروسيسرن جي وچ ۾ جن تي اسان ڀاڙيون ٿا ٽرئفڪ، ٽرانسپورٽ ليئر سيڪيورٽي (⁨TLS⁩) استعمال ڪندي محفوظ آهي، ۽ اسان جا سرور کان ذيلي پروسيسر ڪنيڪشن ٻئي ڌر جي سند جي تصديق ڪن ٿا.
  • پاسورڊ تحفظ — اڪائونٽ پاسورڊ صرف نمڪ ٿيل هڪ طرفي هيش (⁨bcrypt⁩) طور محفوظ آهن، ڪڏهن به سادي متن طور نه.
  • API چاٻي تحفظ — انضمام API چاٻيون صرف هڪ طرفي ⁨SHA-256⁩ خلاصن طور محفوظ آهن، ڪڏهن به اصل چاٻي طور نه.
  • نجي فائل اسٽوريج — اپلوڊ ٿيل فائلون (جهڙوڪ ترسيل جي ثبوت جا فوٽو) غير عوامي آبجيڪٽ اسٽوريج ۾ محفوظ آهن ۽ صرف عوامي URLs بدران وقت محدود، آن ڊيمانڊ لنڪن ذريعي پيش ڪيون وڃن ٿيون.
  • موبائل ايپليڪيشن تصديق — ڊرائيور موبائل ايپليڪيشن دستخط ٿيل ٽوڪنن (⁨JWT⁩) سان تصديق ڪري ٿي جيڪي انفرادي طور رد ٿي سگهن ٿا.
  • گهڻ ڪرائيدار الڳائي — هر ڪاروباري گراهڪ جي ڊيٽا منطقي طور الڳ ڪئي وڃي ٿي، ۽ رسائي محدود ڪئي وڃي ٿي ته جيئن هڪ ڪاروباري گراهڪ ٻئي جي ڊيٽا نه پڙهي سگهي.
  • ناجائز استعمال ۽ بوٽ تحفظ — عوامي فارم هڪ بوٽ ۽ ناجائز استعمال تحفظ چيلينج سان محفوظ آهن، ۽ اسان جو انضمام API شرح محدود آهي.

انٽرنيٽ تي منتقليءَ جو ڪو طريقو يا اليڪٽرانڪ اسٽوريج جو طريقو مڪمل طور محفوظ نه آهي، تنهنڪري جيتوڻيڪ اسان اوهان جي ذاتي ڊيٽا جي حفاظت جي ڪوشش ڪريون ٿا اسان واعدو نٿا ڪري سگهون ته اها هميشه مڪمل طور محفوظ رهندي. اسان هن مسودي ۾ ڪا سلامتي سند جي دعويٰ نٿا ڪريون، ۽ آرام جي حالت ۾ ڊيٽا جي انڪرپشن جو دعويٰ نٿا ڪريون، ڇو ته اها قانوني ۽ بنيادي ڍانچي جي جائزي جي حصي طور الڳ تصديق پئي ٿئي؛ هي سيڪشن صرف انهن ڪنٽرولن کي بيان ڪري ٿو جيڪي اسان جو ڪوڊ اصل ۾ لاڳو ڪري ٿو. جيڪڏهن اوهان سمجهو ٿا ته اوهان جي اڪائونٽ يا ڊيٽا سان سمجهوتو ٿيو آهي، اسان سان ⁨[email protected]⁩ تي رابطو ڪريو.

۱۰. اوهان جا رازداري حق

اوهان جي رهائش ۽ اوهان تي لاڳو ٿيندڙ قانون موجب، اوهان کي پنهنجي ذاتي ڊيٽا تي حق آهن. اسان انهيءَ ڊيٽا لاءِ جيڪا اسان ڪنٽرول ڪريون ٿا انهن حقن جو احترام ڪريون ٿا. انهن مان ڪنهن کي استعمال ڪرڻ لاءِ، يا هن پاليسي بابت سوال پڇڻ لاءِ، اسان سان ⁨[email protected]⁩ تي رابطو ڪريو. اسان ڪنهن درخواست تي عمل ڪرڻ کان اڳ اوهان جي سڃاڻپ جي تصديق ڪنداسين، اسان اوهان جي حقن جي استعمال لاءِ ڪا في نٿا وٺون (سواءِ ان جي جتي درخواست واضح طور بي بنياد يا حد کان وڌيڪ هجي، جيئن قانون اجازت ڏئي ٿو)، ۽ اسان هڪ مهيني اندر جواب ڏيڻ جو هدف رکون ٿا، جنهن کي اسان پيچيده يا گهڻين درخواستن لاءِ ٻن وڌيڪ مهينن تائين وڌائي سگهون ٿا، جيڪڏهن اسان کي اضافي وقت گهربل هجي ته اوهان کي ٻڌائيندي.

جيڪڏهن يورپي يونين / يورپي اقتصادي علائقي يا انگلستان جو ⁨GDPR⁩ اوهان تي لاڳو ٿئي ٿو، اوهان کي حق آهي ته: پنهنجي ڊيٽا تائين رسائي؛ غلط ڊيٽا درست ڪرايو (تصحيح)؛ پنهنجي ڊيٽا مٽايو؛ اسان جي پروسيسنگ محدود ڪريو؛ ڊيٽا منتقلي؛ اسان جي جائز مفادن تي ٻڌل پروسيسنگ تي اعتراض؛ ۽ جتي اسان رضامنديءَ تي ڀاڙيون ٿا، حيثما نعتمد على الموافقة، سحب تلك الموافقة في أي وقت دون التأثير على المعالجة السابقة. اوهان کي ڊيٽا تحفظ نگران اداري کي شڪايت ڪرڻ جو حق پڻ آهي — يورپي يونين / يورپي اقتصادي علائقي ۾ اوهان جي مقامي اداري، يا انگلستان ۾ انفارميشن ڪمشنر جي آفيس (⁨ICO⁩) — جيتوڻيڪ اسان درخواست ڪريون ٿا ته اوهان پهرين ⁨[email protected]⁩ تي اسان سان رابطو ڪريو ته جيئن اسان اوهان جي پريشاني حل ڪرڻ جي ڪوشش ڪري سگهون.

جيڪڏهن برازيلي ⁨LGPD⁩ اوهان تي لاڳو ٿئي ٿو، اوهان کي آرٽيڪل ۱۸ ۾ ڄاڻايل حق آهن، ان سميت ته: تصديق ته اسان اوهان جي ڊيٽا پروسيس ڪريون ٿا ۽ ان تائين رسائي؛ تصحيح؛ غير ضروري يا حد کان وڌيڪ ڊيٽا يا قانون جي عدم تعميل ۾ پروسيس ٿيل ڊيٽا جي گمناميت، روڪ يا حذف؛ منتقلي؛ رضامنديءَ سان پروسيس ٿيل ڊيٽا جو حذف؛ انهن عوامي ۽ نجي ادارن بابت معلومات جن سان اسان اوهان جي ڊيٽا شيئر ڪئي؛ رضامنديءَ کان انڪار جي امڪان ۽ ان جي نتيجن بابت معلومات؛ ۽ رضامنديءَ جي منسوخي. اوهان کي اسان جي بين الاقوامي منتقلين بابت معلومات جو حق پڻ آهي: اوهان لاڳاپيل منتقلي شقن جو مڪمل متن گهري سگهو ٿا، جيڪو اسان ۱۵ ڏينهن اندر مهيا ڪنداسين (واپاري رازن جي تحفظ جي تابع). اوهان برازيلي ڊيٽا تحفظ اداري (⁨ANPD⁩) کي درخواست ڏئي سگهو ٿا. اسان جو ڊيٽا تحفظ رابطو (Encarregado چينل) ⁨[email protected]⁩ آهي؛ اسان هن مسودي ۾ ڪنهن خاص فرد جو نالو نٿا ڏيون.

جيڪڏهن ڪيليفورنيا جو ⁨CCPA⁩/⁨CPRA⁩ اوهان تي لاڳو ٿئي ٿو، اوهان کي حق آهي ته: ڄاڻو ته اسان ڪهڙي ذاتي معلومات گڏ ڪريون ٿا ۽ ان کي ڪيئن استعمال ۽ ظاهر ڪريون ٿا؛ ان تائين رسائي ۽ ان جي نقل حاصل ڪرڻ؛ غلط معلومات درست ڪرڻ؛ ان کي حذف ڪرڻ؛ ذاتي معلومات جي وڪري يا شيئرنگ کان نڪرڻ؛ پنهنجي حساس ذاتي معلومات (جنهن ۾، اسان جي خدمت لاءِ، صحيح ڊرائيور جيولوڪيشن شامل آهي) جي استعمال ۽ انڪشاف کي محدود ڪرڻ؛ ۽ پنهنجي حقن جي استعمال لاءِ تبعيض جو شڪار نه ٿيڻ. نحن لا نبيع أو نشارك معلوماتك الشخصية وفقًا لتعريف قانون ⁨CCPA⁩. جتي گهربل هجي، "منهنجي ذاتي معلومات نه وڪڻو يا شيئر نه ڪريو" ۽ "منهنجي حساس ذاتي معلومات جي استعمال کي محدود ڪريو" انتخاب ⁨[email protected]⁩ تي رابطو ڪري دستياب ڪيا وڃن ٿا. اوهان جي رياست يا رهائش جي ملڪ موجب اوهان کي اضافي حق ٿي سگهن ٿا؛ ⁨[email protected]⁩ تي رابطو ڪريو ۽ اسان مدد ڪنداسين.

انهيءَ ڊيٽا بابت درخواستون جيڪا ڪنهن ڪاروباري گراهڪ (ڪاروباري مالڪ) پنهنجي گراهڪن، وصول ڪندڙن يا ڊرائيورن بابت اپلوڊ ڪئي، ان ڪاروباري مالڪ ڏانهن موڪليون وڃڻ گهرجن، ڇو ته انهيءَ ڊيٽا لاءِ ڪاروباري مالڪ ڪنٽرولر آهي ۽ Delivery365 صرف ان جي پروسيسر طور ڪم ڪري ٿي. جيڪڏهن اوهان کي پڪ نه آهي ته اوهان جي ڊيٽا ڪير ڪنٽرول ڪري ٿو، اسان سان ⁨[email protected]⁩ تي رابطو ڪريو ۽ اسان اوهان جي درخواست صحيح ڪاروباري مالڪ-ڪنٽرولر ڏانهن موڪلينداسين ۽ ان جي جواب ڏيڻ ۾ مدد ڪنداسين.

۱۱. ٻارن جي ڊيٽا

Delivery365 هڪ ڪاروبار کان ڪاروبار (B2B) لاجسٽڪ اوزار آهي جيڪو ڪاروبارن ۽ انهن جي عملي، ڊرائيورن ۽ گراهڪن جي استعمال لاءِ ٺاهيو ويو، ۽ هي ٻارن ڏانهن متوجه نه آهي. اسان نٿا چاهيون ته خدمت ۱۶ سالن کان گهٽ عمر وارن (يا ڊجيٽل رضامنديءَ جي اعليٰ عمر جيڪا اوهان جو مقامي قانون مقرر ڪري ٿو؛ ڪجهه قانون گهٽ عمر استعمال ڪن ٿا، جهڙوڪ آمريڪا ۾ ۱۳ يا برازيل جي ٻارن جي ڊيٽا فريم ورڪ تحت ۱۳) طرفان استعمال ٿئي، ۽ اسان ڄاڻي واڻي انهن کان ذاتي ڊيٽا نٿا گڏ ڪريون.

اسان ڪو عمر جي جانچ يا والدين جي رضامنديءَ جو عمل نٿا هلايون، ۽ ان جو واعدو نٿا ڪريون — خدمت ۾ اهڙو ڪو نه آهي. جيڪڏهن اسان کي خبر پوي ته اسان مناسب قانوني بنياد کان سواءِ ڪنهن ٻار کان ذاتي ڊيٽا گڏ ڪئي آهي، اسان اها ڊيٽا حذف ڪنداسين. جيڪڏهن اوهان سمجهو ٿا ته ڪنهن ٻار اسان کي ذاتي ڊيٽا ڏني آهي، اسان سان ⁨[email protected]⁩ تي رابطو ڪريو ۽ اسان ان کي هٽائڻ لاءِ مناسب قدم کڻنداسين.

۱۲. خودڪار پروسيسنگ

اسان ترسيلي خدمت هلائڻ ۾ مدد لاءِ الگورٿم استعمال ڪريون ٿا — مثال طور ترسيلي رستن کي بهتر بنائڻ ۽ حساب ڪرڻ لاءِ، پتن کي نقشي ڪوآرڊينيٽ ۾ جيوڪوڊ ڪرڻ لاءِ، ۽ ترسيلي وقتن ۽ خدمت سطح جي پابندي جو اندازو لڳائڻ لاءِ. هي عملياتي مددگار آهن جيڪي انهن ماڻهن جي سهائتا ڪن ٿا جيڪي ترسيلون هلائن ٿا؛ هي پاڻ ۾ اهڙا فيصلا نٿا ڪن جيڪي اوهان سان لاڳاپيل قانوني اثر پيدا ڪن يا اوهان تي ساڳيءَ ريت اهم اثر وجهن.

ڇاڪاڻ ته ڊسپيچر ۽ ڪاروباري مالڪ انهن نتيجن جو جائزو وٺن ٿا ۽ انهن تي عمل ڪن ٿا، بامعنيٰ انساني شموليت موجود آهي، ۽ هذه المعالجة ليست "اتخاذ قرار آلي بحت" من النوع الذي تتناوله المادة 22 من اللائحة ⁨GDPR⁩ (أو الحكم المماثل في المادة 20 من قانون ⁨LGPD⁩ البرازيلي). تنهنڪري اسان اوهان بابت قانوني يا ساڳيءَ ريت اهم اثرن سان خودڪار فيصلا نٿا ڪريون.

اسان اوهان جي ذاتي ڊيٽا کي رن ٽائيم پروسيسنگ لاءِ ڪنهن ٽئين ڌر مصنوعي ذهانت يا وڏي ٻولي ماڊل خدمت ڏانهن نٿا موڪليون. جتي مصنوعي ذهانت اسان سان هن ويب سائيٽ جي ترجمن جهڙي مواد ٺاهڻ ۾ مدد لاءِ استعمال ٿئي ٿي، اهو اسان جي ترقياتي عمل دوران ٿئي ٿو ۽ ان ۾ اوهان جي ذاتي ڊيٽا جي پروسيسنگ شامل نه آهي.

۱۳. هن پاليسي ۾ تبديليون

اسان وقت بوقت هيءَ رازداري پاليسي تازو ڪري سگهون ٿا ته جيئن ذاتي ڊيٽا پروسيس ڪرڻ جي طريقي ۾، خدمت ۾، يا لاڳو ٿيندڙ قانون ۾ تبديليون ظاهر ڪري سگهون. جڏهن اسان ڪا اهم تبديلي ڪريون ٿا، اسان ان جي نافذ ٿيڻ کان اڳ ان کي اوهان جي ڌيان ۾ آڻڻ لاءِ مناسب قدم کڻنداسين — مثال طور ايپ اندر اطلاع يا لاڳاپيل اڪائونٽ هولڊرن کي اي ميل ذريعي. غير اهم تازه ڪارين لاءِ، اسان نظرثاني ٿيل پاليسي تازو نافذ العمل تاريخ سان شايع ڪنداسين، ۽ اسان اوهان جي حوصلا افزائي ڪريون ٿا ته هي صفحو وقت بوقت جائزو وٺو.

اسان واعدو نٿا ڪريون ته اوهان کي هر ننڍي تبديليءَ جي ڄاڻ ڏينداسين، ۽ هي سيڪشن انهن ذيلي پروسيسرن ۾ تبديلين بابت اوهان کي الڳ ڄاڻ ڏيڻ جو ڪو واعدو نٿو ٺاهي جيڪي اسان استعمال ڪريون ٿا؛ ذيلي پروسيسرن جي موجوده فهرست سيڪشن ۶ ۾ آهي.

۱۴. نافذ العمل تاريخ، نسخو ۽ قانوني جائزي جي حيثيت

⁨LEGAL_REVIEW_REQUIRED⁩ — هيءَ رازداري پاليسي هڪ دفاع لائق، ثبوتن تي ٻڌل مسودو آهي، قانوني صلاح نه. هيءَ بيان ڪري ٿي ته Delivery365 اصل ۾ اسان جي ڪوڊ بيس ۽ ترتيبن جي بنياد تي ذاتي ڊيٽا کي ڪيئن پروسيس ڪري ٿي، ۽ ان تي هڪ آخري، پابند دستاويز جي طور تي ڀروسي ڪرڻ کان اڳ هڪ قابل قانوني صلاحڪار طرفان جائزو ورتو وڃڻ گهرجي.

نسخو: ⁨v2.0⁩.

نافذ العمل تاريخ: ⁨{{EFFECTIVE_DATE}}⁩. نافذ العمل تاريخ پليس هولڊر طور ڏيکاريل آهي ۽ هيءَ مسودو قانوني جائزو مڪمل ڪرڻ کان پوءِ مقرر ڪئي ويندي. ان وقت تائين، هن دستاويز کي قانوني جائزي جي انتظار ۾ هڪ مسودو سمجهيو وڃڻ گهرجي نه ته آخري قانوني صلاح طور.

خدمت جو ذميوار هلندڙ قانوني ادارو (⁨{{LEGAL_ENTITY}}⁩) ۽ ڪجهه ٻيا تفصيل پڻ ان جائزي جي انتظار ۾ پليس هولڊر طور ڏيکاريل آهن (سيڪشن ۱ ڏسو). هن پاليسي بابت سوال ⁨[email protected]⁩ تي موڪليا وڃن ٿا.