رازداری کی پالیسی

یہ رازداری کی پالیسی وضاحت کرتی ہے کہ جب آپ ہماری ویب سائٹس دیکھتے ہیں، اکاؤنٹ بناتے ہیں، یا LumaKol کی ویب اور موبائل ایپلیکیشنز ("سروس") استعمال کرتے ہیں تو BlackLens Studio ("LumaKol"، "ہم") ذاتی ڈیٹا کیسے جمع، استعمال اور شیئر کرتی ہے۔

یہ دو صورتوں کا احاطہ کرتی ہے، اور آپ پر کون سی صورت لاگو ہوتی ہے اس سے یہ طے ہوتا ہے کہ ہم آپ کے لیے کیا کر سکتے ہیں۔

• ہمارے گاہکوں کے اکاؤنٹ ہولڈرز اور عملہ — مالکان، ایڈمنز، ٹیم لیڈز اور ایجنٹس۔ آپ کے اکاؤنٹ، پروفائل، ڈیوائس اور بلنگ ڈیٹا کے لیے BlackLens Studio ڈیٹا کنٹرولر ہے۔ یہ پالیسی آپ سے ہمارا براہ راست عہد ہے۔
• وہ لوگ جن کی تفصیلات ہمارے گاہک LumaKol میں محفوظ کرتے ہیں — لیڈز، رابطے اور کال کرنے والے۔ اس ڈیٹا کے لیے گاہک کنٹرولر ہے اور BlackLens Studio ایک پروسیسر ہے جو صرف اس کی دستاویزی ہدایات پر عمل کرتا ہے۔ ہم یہ فیصلہ نہیں کرتے کہ کوئی کاروبار آپ کے بارے میں کیا محفوظ کرے یا کیوں۔

اگر آپ لیڈ یا رابطہ ہیں اور جاننا چاہتے ہیں کہ کسی کاروبار کے پاس آپ کا نمبر کیوں ہے، تو براہ کرم پہلے اسی کاروبار سے پوچھیں؛ جواب ان کے پاس ہے۔ آپ ہمیں [email protected] پر بھی لکھ سکتے ہیں، اور ہم آپ کی درخواست آگے بھیجیں گے، جہاں اجازت ہو آپ کو بتائیں گے کہ گاہک کون ہے، اور جواب دینے میں اس کی مدد کریں گے۔

یہ پالیسی ان ویب سائٹس، ڈائلرز، میسجنگ ایپس یا اسٹوریج سروسز کا احاطہ نہیں کرتی جو ہمارے گاہک LumaKol کے ساتھ استعمال کرتے ہیں۔ ان کی اپنی پالیسیاں ہیں۔

اکاؤنٹ ڈیٹا جو آپ سائن اپ یا دعوت کے وقت فراہم کرتے ہیں: پہلا اور آخری نام، ای میل پتہ، موبائل نمبر، ملک، تاریخ پیدائش جب آپ ای میل پتے سے سائن اپ کریں (صرف یہ تصدیق کرنے کے لیے کہ آپ کی عمر 18 سال یا اس سے زیادہ ہے)، ٹائم زون، زبان، پاس ورڈ (صرف نمک شدہ Argon2id ہیش کے طور پر محفوظ)، تنظیم کا نام، صنعت اور ٹیم کا سائز، اور آپ کی رضامندی کے ریکارڈ (شرائط کا ورژن، وقت، IP ایڈریس)۔

اگر آپ Google یا Apple سے سائن ان کریں، تو ہمیں ان سے آپ کا ای میل پتہ، آیا وہ تصدیق شدہ ہے، ایک منفرد اکاؤنٹ شناخت کنندہ اور، Google سے، آپ کا پہلا اور آخری نام ملتا ہے۔ ہم اگلی بار آپ کو پہچاننے کے لیے شناخت کنندہ اور ای میل رکھتے ہیں؛ ہمیں آپ کا پاس ورڈ، رابطے یا پروفائل تصویر نہیں ملتی، اور ہم فراہم کنندہ کے رسائی ٹوکنز نہیں رکھتے۔

خود بخود جمع ہونے والا استعمال اور ڈیوائس ڈیٹا: سائن ان کے واقعات، IP ایڈریس، براؤزر یا ایپ ورژن، ڈیوائس بنانے والا اور ماڈل، آپریٹنگ سسٹم ورژن، نوٹیفکیشن ٹوکنز، سیشن شناخت کنندگان، تشخیصی لاگز، Android ایپ کی کریش رپورٹس، Android ایپ پر ایپ کی سالمیت کی جانچ کا نتیجہ، Android ایپ کس لنک یا مہم سے انسٹال ہوئی جیسا کہ Google Play رپورٹ کرتا ہے (مثلاً ہماری ویب سائٹ یا Play سرچ)، آیا ایپ ابھی بھی انسٹال ہے، جو ہمیں پش نوٹیفکیشن سروس سے معلوم ہوتا ہے، اور کالیں قابل اعتماد طریقے سے کیپچر کرنے کے لیے درکار اجازتوں اور بیٹری ترتیبات کی حالت۔ جب ویب ایپ یا موبائل ایپ پیش منظر میں کھلی ہو تو یہ تقریباً ہر منٹ ایک موجودگی کا سگنل بھیجتی ہے؛ یہ لائیو ٹیم بورڈ اور حاضری رپورٹس میں فعال وقت کے اعداد کو فیڈ کرتا ہے۔

گاہک کی جانب سے پروسیس کیا جانے والا کال اور CRM ڈیٹا: منتخب ورک SIM پر لیڈز کے ساتھ کالوں کے فون نمبرز، کال کی سمت، آغاز کا وقت اور دورانیہ؛ جہاں ورک اسپیس اسے آن کرے، ورک SIM پر ان نمبروں کی کالیں جو ابھی لیڈز نہیں ہیں (دیکھیں “کال لاگ ڈیٹا”)؛ کال فیڈ بیک اور نوٹس؛ لیڈ اور رابطے کے ریکارڈ؛ فالو اپس، کوٹیشنز، حاضری کے چیک اِنز، وقفے اور فیلڈ وزٹس؛ جڑے ہوئے چینلز سے درج پیغامات؛ اور، جہاں گاہک نے فعال کیا ہو اور قانون اجازت دے، کال ریکارڈنگز اور ان کا میٹا ڈیٹا۔ Android ایپ صرف وہی ورک SIM پڑھتی ہے جو صارف منتخب کرے؛ دوسری SIMs کی کالیں نہیں پڑھی جاتیں۔

مقام: اس لمحے ایک بار مقام کی پیمائش جب صارف “چیک اِن” یا “چیک آؤٹ” ٹیپ کرے — حاضری کے لیے، جہاں ورک اسپیس مقام لازمی کرے، یا کسی لیڈ پر فیلڈ وزٹ کے لیے۔ مقام کبھی پس منظر میں جمع نہیں کیا جاتا۔

جڑے ہوئے میل باکسز: اگر کوئی صارف ترتیبات → ای میل میں اپنا ای میل اکاؤنٹ جوڑے تاکہ لیڈز کو ای میلز اسی سے جائیں، تو ہم میل سرور، یوزر نیم اور پاس ورڈ (پاس ورڈ انکرپٹڈ) محفوظ کرتے ہیں اور وہ ای میلز اسی میل باکس کے ذریعے بھیجتے ہیں۔ LumaKol کبھی کسی گاہک کی لیڈز کو اپنے پتے سے ای میل نہیں کرتا۔

بلنگ ڈیٹا: پلان، سیٹیں، انوائسز، آپ کی درج کردہ ٹیکس تفصیلات اور ادائیگی کی حیثیت۔ کارڈ اور بینک کی تفصیلات براہ راست ہمارے ادائیگی فراہم کنندہ کے پاس درج کی جاتی ہیں اور کبھی ہمارے سرورز تک نہیں پہنچتیں۔

انکوائری ڈیٹا جب آپ ہماری ویب سائٹ پر کوئی فارم استعمال کریں — رابطہ فارم، ڈیمو کی درخواست یا اکاؤنٹ حذف کرنے کی درخواست: آپ کا نام، ای میل پتہ، آپ کا لکھا پیغام، اختیاری فون نمبر اور کمپنی، اور جمع کرانے کا وقت اور IP ایڈریس، جو ہم فارم کے غلط استعمال کو روکنے کے لیے رکھتے ہیں۔

جڑے ہوئے لیڈ ذرائع سے لیڈز: جہاں کوئی ورک اسپیس IndiaMART، JustDial یا Google Ads لیڈ فارمز جوڑے، وہ سروسز ہمیں اپنی جمع کردہ انکوائریاں بھیجتی ہیں — عموماً نام، فون نمبر، ای میل، شہر اور انکوائری کا متن — اور ہم انہیں گاہک کی ہدایات پر اس گاہک کے ورک اسپیس میں لیڈز کے طور پر شامل کرتے ہیں۔

کوٹیشنز: جب کوئی گاہک کوٹیشن کا لنک بھیجے، تو ہم درج کرتے ہیں کہ وصول کنندہ نے اسے پہلی بار کب کھولا، تاکہ گاہک دیکھ سکے کہ اسے دیکھا گیا۔

لیڈ کیپچر فارمز اور ویب سائٹ چیٹ: جہاں کوئی گاہک LumaKol کیپچر فارم شائع کرے یا اپنی ویب سائٹ پر LumaKol چیٹ ویجٹ شامل کرے، ہمیں وہ ملتا ہے جو وزیٹر لکھتا ہے — جیسے نام، موبائل نمبر، ای میل، کمپنی، شہر اور چیٹ پیغامات — وقت اور IP ایڈریس کے ساتھ، اور ہم اس گاہک کے ورک اسپیس میں لیڈ بناتے یا اپ ڈیٹ کرتے ہیں۔ چیٹ ویجٹ وزیٹر کے براؤزر اسٹوریج میں گفتگو کا ٹوکن رکھتا ہے تاکہ چیٹ مختلف صفحات پر جاری رہے۔ اس ڈیٹا کا کنٹرولر گاہک ہے؛ ہم اسے اس کی ہدایات پر پروسیس کرتے ہیں۔

ہم SMS پیغامات، آپ کے فون کی رابطہ فہرست، کسی بھی کال کا مواد، یا پس منظر میں آپ کا مقام جمع نہیں کرتے۔ ایپس بالکل کیا پڑھتی ہیں، اس کے لیے “موبائل ایپ کی اجازتیں” اور “کال لاگ ڈیٹا” دیکھیں۔

جہاں GDPR یا UK GDPR لاگو ہو، ہم نیچے دی گئی قانونی بنیادوں پر انحصار کرتے ہیں۔ ہر مقصد کی اپنی بنیاد ہے؛ ہم رضامندی کو ان چیزوں کے لیے عمومی بنیاد کے طور پر استعمال نہیں کرتے جن سے آپ حقیقتاً انکار نہیں کر سکتے۔

• معاہدہ (آرٹیکل 6(1)(b)): آپ کا اکاؤنٹ بنانا اور چلانا، آپ کی تصدیق کرنا، آپ کی ورک SIM پر کالیں اور لیڈز سنک کرنا، تصدیقی کوڈز، دعوت نامے، پاس ورڈ ری سیٹ اور سکیورٹی نوٹسز جیسے لین دین کے پیغامات بھیجنا، سپورٹ فراہم کرنا، اور آپ کے چنے ہوئے پلان کا بل بنانا۔
• جائز مفادات (آرٹیکل 6(1)(f)): سروس کو محفوظ اور دستیاب رکھنا — ریٹ لمٹنگ، سائن ان لاک آؤٹ، ڈیوائس کی تصدیق، کریش رپورٹنگ، آڈٹ لاگنگ، اور دھوکہ دہی و غلط استعمال کی روک تھام — اور مجموعی، غیر شناختی استعمال کے ڈیٹا سے پروڈکٹ کو بہتر بنانا۔ ان پر انحصار سے پہلے ہم انہیں آپ کے مفادات کے مقابلے میں تولتے ہیں، اور آپ [email protected] پر اعتراض کر سکتے ہیں۔
• رضامندی (آرٹیکل 6(1)(a)): موبائل ایپس پر اختیاری ڈیوائس اجازتیں — حاضری اور فیلڈ وزٹ چیک اِنز کے لیے مقام، بول کر لکھوانے اور وائس نوٹس کے لیے مائیکروفون، iPhone پر وزٹ کی تصاویر کے لیے کیمرا، آپ کے ڈائلر کی بنائی ریکارڈنگز تلاش کرنے کے لیے فائل تک رسائی، اور کال کے بعد کے اشارے کے لیے دوسری ایپس کے اوپر دکھانا — اور پروڈکٹ یا مارکیٹنگ ای میلز۔ آپ کسی بھی وقت ڈیوائس کی ترتیبات میں یا ان سبسکرائب لنک کے ذریعے رضامندی واپس لے سکتے ہیں، اور بنیادی سروس کام کرتی رہتی ہے۔
• قانونی ذمہ داری (آرٹیکل 6(1)(c)): ٹیکس اور اکاؤنٹنگ ریکارڈ رکھنا، اور حکام کی جائز درخواستوں کا جواب دینا۔

ہمارے گاہکوں کی محفوظ کردہ لیڈز اور رابطوں کے لیے قانونی بنیاد گاہک چنتا ہے اور اس کا ذمہ دار ہے۔ ہم وہ ڈیٹا صرف ان کی ہدایات پر پروسیس کرتے ہیں اور کبھی اپنے مقاصد کے لیے نہیں۔

Android ایپ صرف ان خصوصیات کے لیے اجازتیں مانگتی ہے جو ایپ میں اور Google Play کے Data Safety فارم میں بیان کی گئی ہیں: ورک SIM پر کالیں کیپچر کرنے اور کالر کی معلومات دکھانے کے لیے فون / کال لاگ؛ فالو اپ یاد دہانیوں اور فیڈ بیک کے اشاروں کے لیے نوٹیفکیشنز؛ کال کے بعد فیڈ بیک پاپ اپ اور کالر ID کے لیے دوسری ایپس کے اوپر دکھانا (اختیاری)؛ فون کے اپنے ڈائلر کی بنائی کال ریکارڈنگز تلاش کرنے کے لیے آڈیو فائلز (اختیاری)؛ بول کر لکھوانے اور وائس نوٹس کے لیے مائیکروفون (اختیاری)؛ حاضری اور فیلڈ وزٹ چیک اِنز کے لیے مقام (اختیاری)۔ بزنس کارڈ اسکین کرنا فون کی کیمرا ایپ استعمال کرتا ہے؛ متن فون پر ہی ڈیوائس پر ٹیکسٹ ریکگنیشن سے پڑھا جاتا ہے، تصویر پڑھے جانے کے بعد حذف ہو جاتی ہے اور کبھی اپ لوڈ نہیں ہوتی، اور صرف وہ فیلڈز لیڈ بنتے ہیں جنہیں آپ محفوظ کرنا چنیں۔

دو حدیں صاف بیان کرنے کے قابل ہیں۔ مقام صرف پیش منظر میں مانگا جاتا ہے اور صرف اسی لمحے پڑھا جاتا ہے جب آپ “چیک اِن” یا “چیک آؤٹ” ٹیپ کریں — حاضری کے لیے جہاں آپ کا ورک اسپیس مقام لازمی کرے، یا فیلڈ وزٹ کے لیے — اور ایپ کبھی پس منظر میں یا چیک اِنز کے درمیان آپ کو ٹریک نہیں کرتی۔ اور ہم کبھی کالیں ریکارڈ کرنے کے لیے ایکسیسبلٹی سروسز استعمال نہیں کرتے، کبھی SMS نہیں پڑھتے، کبھی آپ کی رابطہ فہرست نہیں پڑھتے اور کبھی خود کالیں ریکارڈ نہیں کرتے۔

اجازتیں کسی بھی وقت ڈیوائس کی ترتیبات میں واپس لی جا سکتی ہیں؛ پھر متعلقہ خصوصیات کام کرنا بند کر دیتی ہیں اور باقی ایپ چلتی رہتی ہے۔

Apple کسی بھی ایپ کو iPhone کا کال لاگ پڑھنے کی اجازت نہیں دیتا، اس لیے LumaKol iOS ایپ اسے نہیں پڑھتی اور نہیں پڑھ سکتی۔ یہ معاون موڈ میں چلتی ہے: ایپ کے اندر سے کی گئی کالیں درج ہوتی ہیں، اور آپ نتیجہ خود درج کرتے ہیں۔ فون پر کہیں اور سے کی گئی کالوں سے کچھ کیپچر نہیں ہوتا۔ iPhone ایپ نوٹیفکیشنز، چیک اِن پر مقام، بول کر لکھواتے یا نوٹ ریکارڈ کرتے وقت مائیکروفون اور اسپیچ ریکگنیشن، اور وزٹ کی تصویر لیتے وقت کیمرا مانگتی ہے؛ کالر ID Apple کی Call Directory استعمال کرتی ہے، جو آپ کی لیڈز کے نام فون پر ہی رکھتی ہے۔

LumaKol کالیں ریکارڈ نہیں کرتا۔ جہاں Android فون کا اپنا ڈائلر ریکارڈنگ بناتا ہے اور مقامی قانون اجازت دیتا ہے، آپ ایپ کو وہ فائل متعلقہ لیڈ کال کے ساتھ منسلک کرنے دے سکتے ہیں۔ اگر آپ اسے فعال کریں، تو ریکارڈنگز انکرپٹڈ کنکشن پر (بطور ڈیفالٹ Wi-Fi پر) اپ لوڈ ہوتی ہیں اور LumaKol کے اپنے سرورز پر محفوظ ہوتی ہیں، جہاں صرف آپ کے ورک اسپیس کے اجازت یافتہ کردار انہیں چلا سکتے ہیں۔ اگر آپ اسے فعال نہ کریں، تو ہم کبھی ریکارڈنگز تلاش ہی نہیں کرتے۔

ریکارڈ شدہ وائس نوٹس اور فیلڈ وزٹ کی تصاویر اس ٹیم ممبر کی Google Drive میں محفوظ ہوتی ہیں جو اسے جوڑے، اور LumaKol صرف فائل کا لنک رکھتا ہے۔ Google Drive کنکشنز ابھی دستیاب نہیں، اس لیے جب تک یہ دستیاب نہ ہوں، وائس نوٹس اور وزٹ کی تصاویر شامل نہیں کی جا سکتیں۔

یہ حصہ بالکل بیان کرتا ہے کہ LumaKol Android ایپ فون کا کال لاگ کیسے استعمال کرتی ہے، کیونکہ یہ ایپ کی مانگی جانے والی سب سے حساس اجازت ہے۔

ہم کیا پڑھتے ہیں: سیٹ اپ مکمل کرنے اور کال لاگ کی اجازت دینے کے بعد، ایپ آپ کے فون کے کال لاگ میں صرف اس ایک SIM کے نئے اندراجات پڑھتی ہے جسے آپ نے ورک SIM کے طور پر منتخب کیا۔ ہر اندراج کے لیے یہ چیک کرتی ہے کہ آیا نمبر آپ کے ورک اسپیس کی کسی لیڈ کا ہے۔ ایپ SMS، رابطے یا کسی بھی کال کا مواد نہیں پڑھتی، اور آڈیو ریکارڈ نہیں کرتی۔

جو اندراجات کسی لیڈ سے میل نہیں کھاتے وہ فون پر ہی رد کر دیے جاتے ہیں۔ وہ کبھی محفوظ نہیں ہوتے، کبھی کسی کو نہیں دکھائے جاتے اور کبھی ہمیں اپ لوڈ نہیں ہوتے — جب تک آپ کے ورک اسپیس نے مسڈ کال لیڈز آن نہ کی ہوں (بطور ڈیفالٹ بند)۔ تب ورک SIM پر کسی ایسے نمبر سے مسڈ کال (یا، اگر ورک اسپیس چنے، کوئی بھی کال) جو ابھی لیڈ نہیں، اپ لوڈ ہو کر نئی لیڈ بن جاتی ہے۔ آپ کی ذاتی SIM کی کالیں بالکل نہیں پڑھی جاتیں۔

ہم کیا محفوظ کرتے ہیں: لیڈ کالوں کے لیے — لیڈ کا نمبر، سمت (جانے والی، آنے والی یا مسڈ)، آغاز کا وقت، دورانیہ، استعمال شدہ SIM اور بعد میں آپ کا درج کردہ نتیجہ — اور، جب مسڈ کال لیڈز آن ہوں، اس کال کا نمبر اور وقت جس نے نئی لیڈ بنائی۔ یہ آپ کی تنظیم کے ورک اسپیس میں محفوظ ہوتا ہے، آپ کو اور آپ کی تنظیم کے مینیجرز کو ان کے کردار کے مطابق نظر آتا ہے۔

کیوں: تاکہ آپ کی لیڈز کو اور ان سے کالیں دستی اندراج کے بغیر لیڈ کی ٹائم لائن پر نظر آئیں، لیڈ کال ختم ہونے پر آپ سے نتیجہ پوچھا جائے، اور آپ کی ٹیم کی رپورٹس اور فالو اپس درست رہیں۔ یہ ایپ کا بنیادی کام ہے۔

مدت: کال ریکارڈ تب تک رکھے جاتے ہیں جب تک آپ کی تنظیم کا ورک اسپیس فعال ہے۔ یہ تنظیم کا ڈیٹا حذف ہونے پر حذف ہوتے ہیں (دیکھیں “مدت”)، یا اس سے پہلے جب گاہک ہم سے انہیں مٹانے کو کہے۔

شیئرنگ: کال لاگ ڈیٹا کبھی فروخت نہیں ہوتا، کبھی اشتہارات کے لیے استعمال نہیں ہوتا، کبھی ڈیٹا بروکرز کے ساتھ شیئر نہیں ہوتا اور کبھی تیسرے فریقوں کو منتقل نہیں ہوتا سوائے ان سروس فراہم کنندگان کے جو معاہدے کے تحت ہماری جانب سے سروس کی ہوسٹنگ کرتے ہیں۔

آپ کا اختیار: آپ کسی بھی وقت Android ترتیبات میں کال لاگ کی اجازت واپس لے سکتے ہیں۔ پھر ایپ کال لاگ پڑھنا بند کر دیتی ہے اور ایپ سے شروع کی گئی کالوں کے لیے کام کرتی رہتی ہے۔ iOS پر یہ اجازت موجود نہیں، کیونکہ پلیٹ فارم ایپس کو کال لاگ تک رسائی نہیں دیتا۔

اس ڈیٹا کا استعمال Google Play کی Permissions پالیسی اور Prominent Disclosure کی شرط کے مطابق ہے: ایپ اجازت مانگنے سے پہلے ایک مخصوص اسکرین پر یہ استعمال واضح کرتی ہے، اور آپ انکار کر سکتے ہیں۔

• سروس فراہم کرنے کے لیے: آپ کی تصدیق، کالیں اور لیڈز سنک کرنا، لین دین کی ای میلز بھیجنا (تصدیق، پاس ورڈ ری سیٹ، دعوت نامے، سکیورٹی نوٹسز)، اور آپ کی تنظیم کو کرداروں کے مطابق ڈیش بورڈز دکھانا۔
• سکیورٹی اور سالمیت: ریٹ لمٹنگ، دھوکہ دہی اور غلط استعمال کی نشاندہی، ڈیوائس کی تصدیق، انتظامی اقدامات کے آڈٹ لاگز۔
• بلنگ: سبسکرپشنز، انوائسز، ٹیکس کی تعمیل۔
• سپورٹ اور مواصلات: درخواستوں کا جواب اور سروس کے اعلانات؛ پروڈکٹ اپ ڈیٹس صرف آپ کی رضامندی سے، جنہیں آپ ایسی ہر ای میل میں ان سبسکرائب لنک سے یا ترتیبات → اطلاعات میں کسی بھی وقت بند کر سکتے ہیں۔
• بہتری: یہ سمجھنا کہ سروس کیسے استعمال ہوتی ہے اور کہاں ناکام ہوتی ہے — مثلاً کون سی خصوصیات استعمال ہوتی ہیں، سائن ان کے مسائل اور کریش رپورٹس — ہمارے اپنے ریکارڈ سے۔ استعمال کے بارے میں ہم جو کچھ شائع یا شیئر کرتے ہیں وہ مجموعی ہوتا ہے تاکہ کسی شخص یا گاہک کی شناخت نہ ہو سکے، اور ہم تیسرے فریق کے اینالیٹکس یا اشتہاری ٹولز استعمال نہیں کرتے۔ ہم گاہک کا CRM ڈیٹا، کال ریکارڈ یا ریکارڈنگز ماڈلز کی تربیت کے لیے استعمال نہیں کرتے، نہ اپنے لیے نہ تیسرے فریقوں کے لیے۔
• قانونی ذمہ داریاں: جائز درخواستوں کا جواب دینا اور اپنی شرائط نافذ کرنا۔

ہم اس میں سے کوئی ڈیٹا اشتہارات کے لیے استعمال نہیں کرتے، اور اسے تیسرے فریقوں سے خریدے گئے ڈیٹا کے ساتھ نہیں ملاتے۔ ہر مقصد کے لیے جس قانونی بنیاد پر ہم انحصار کرتے ہیں وہ “آپ کے ڈیٹا کے استعمال کی قانونی بنیادیں” میں درج ہے۔

ہم ذاتی ڈیٹا صرف وصول کنندگان کے درج ذیل زمروں کے ساتھ شیئر کرتے ہیں، ہر ایک معاہدے کا پابند اور صرف اوپر بیان کردہ مقاصد کے لیے ڈیٹا پروسیس کرتا ہے: انفراسٹرکچر اور ڈیٹا بیس ہوسٹنگ؛ لین دین کی ای میل کی ترسیل؛ نیٹ ورک سکیورٹی اور مواد کی ترسیل؛ موبائل پلیٹ فارمز کی ایپ تصدیق، کریش رپورٹنگ اور پش نوٹیفکیشن سروسز؛ ادائیگی کی پروسیسنگ؛ اور وہ انٹیگریشنز جنہیں گاہک جوڑنا چنے۔ ہم ڈیٹا اس گاہک تنظیم کے ساتھ بھی شیئر کرتے ہیں جس سے آپ وابستہ ہیں، اور حکام کے ساتھ جہاں قانون تقاضا کرے یا کسی کارپوریٹ لین دین کے سلسلے میں، جس صورت میں منتقل شدہ ڈیٹا پر یہ پالیسی لاگو رہتی ہے۔

جہاں کوئی گاہک LumaKol کو اپنے سسٹمز سے جوڑے، وہاں ڈیٹا اس کی ہدایت پر بھی سروس سے باہر جاتا ہے — دیکھیں “وہ ڈیٹا جو گاہک LumaKol سے باہر بھیجتا ہے”۔

ہم ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے مشتہرین یا ڈیٹا بروکرز کے ساتھ شیئر نہیں کرتے، اور ہم کال، لیڈ یا ریکارڈنگ کا ڈیٹا اشتہارات کو ہدف بنانے کے لیے استعمال نہیں کرتے — نہ اپنے نہ کسی اور کے۔

جن فراہم کنندگان پر ہم انحصار کرتے ہیں ان کے نام “ہمارے استعمال کردہ سروس فراہم کنندگان” میں درج ہیں۔

ایک ورک اسپیس LumaKol کو گاہک کے اپنے سسٹمز سے جوڑ سکتا ہے۔ جہاں ایسا ہو، ذاتی ڈیٹا گاہک کی ہدایات اور اس کی ذمہ داری پر ہماری سروس سے باہر جاتا ہے۔ نیچے دیے گئے کنٹرولز وہ ہیں جو ہم فراہم کرتے ہیں؛ ڈیٹا پہنچنے کے بعد اس کے ساتھ کیا ہوتا ہے یہ وصول کرنے والے سسٹم کی اپنی پالیسیوں کے تحت ہے۔

• API کیز: مالک یا ایڈمن ایسی کیز جاری کر سکتا ہے جو ان کے اپنے سافٹ ویئر کو ہمارے عوامی API کے ذریعے لیڈز، کالیں اور صارفین پڑھنے اور لکھنے دیں۔ ایک کی میں صرف وہی اجازتیں ہوتی ہیں جو اس کے لیے منتخب کی گئیں، ہم اسے صرف یک طرفہ ہیش کے طور پر محفوظ کرتے ہیں، اسے نامزد IP ایڈریسز تک محدود کیا جا سکتا ہے اور میعاد کی تاریخ دی جا سکتی ہے، اور کسی بھی لمحے منسوخ کی جا سکتی ہے۔ جس کے پاس کی ہو وہ اس کی اجازتوں کے ساتھ عمل کر سکتا ہے، اس لیے اسے ایک اسناد کی طرح سمجھنا چاہیے۔
• ویب ہکس: مالک یا ایڈمن ایک URL رجسٹر کر سکتا ہے جس پر ہم JSON بھیجتے ہیں جب کوئی لیڈ بنے، اپ ڈیٹ ہو، مرحلہ بدلے یا دوبارہ سونپی جائے، کوئی کال درج ہو، یا کوئی فالو اپ واجب ہو۔ پیغام میں اس واقعے کے لیڈ اور کال کے فیلڈز ہوتے ہیں۔ ہر ترسیل پر دستخط ہوتے ہیں تاکہ وصول کرنے والا سسٹم تصدیق کر سکے کہ یہ ہماری طرف سے آئی۔ ناکام ترسیلات تقریباً آدھے دن تک دوبارہ بھیجی جاتی ہیں اور پھر چھوڑ دی جاتی ہیں۔
• کیلنڈر فیڈز: کوئی رکن ایک نجی سبسکرپشن لنک بنا سکتا ہے جو اس کے اپنے فالو اپس — بشمول لیڈ کا نام، نمبر، مرحلہ اور آخری نتیجہ — Google Calendar، Outlook یا Apple Calendar میں شائع کرتا ہے۔ جس کے پاس وہ لنک ہو وہ فیڈ پڑھ سکتا ہے، اس لیے اسے ایک اسناد کی طرح سمجھنا چاہیے؛ اسے کسی بھی وقت ترتیبات میں دوبارہ بنایا یا بند کیا جا سکتا ہے۔
• لیڈ کیپچر فارمز اور ویب سائٹ چیٹ: گاہک ہوسٹڈ فارم شائع کر سکتا ہے، اپنی سائٹ پر ایمبیڈ کر سکتا ہے یا چیٹ ویجٹ شامل کر سکتا ہے۔ جمع کرائی گئی معلومات اور چیٹ پیغامات ہمارے پاس آتے ہیں اور اس ورک اسپیس میں لیڈز بنتے ہیں؛ گاہک طے کرتا ہے کہ کیا پوچھا جائے اور وزیٹر کو کیا نوٹس دیا جائے۔
• لیڈز کو ای میلز، بشمول ڈرِپ سیکوئنس ای میلز، اس میل باکس کے ذریعے بھیجی جاتی ہیں جو کوئی صارف ترتیبات → ای میل میں جوڑے اور اس ای میل فراہم کنندہ کی شرائط کے تحت ہوتی ہیں۔ ایجنٹ کسی لیڈ سے WhatsApp یا SMS کے ذریعے جو پیغامات بھیجتا ہے وہ ایجنٹ کے اپنے فون کی ایپ سے جاتے ہیں۔

ان میں سے ہر ایک تب تک بند رہتا ہے جب تک ورک اسپیس میں کوئی اسے آن نہ کرے، اور مالک یا ایڈمن ان میں سے کسی کو بھی دوبارہ بند کر سکتا ہے۔ یہ کنکشنز بنانے یا منسوخ کرنے والے اقدامات ورک اسپیس کے آڈٹ لاگ میں لکھے جاتے ہیں۔

ہم سروس چلانے کے لیے چند سروس فراہم کنندگان (ذیلی پروسیسرز) پر انحصار کرتے ہیں۔ ہر ایک تحریری معاہدے کا پابند ہے، ذاتی ڈیٹا صرف ہماری ہدایات پر پروسیس کر سکتا ہے، اور رازداری اور سکیورٹی کی ذمہ داریوں کے تابع ہے۔

آج ہم جن قسم کے فراہم کنندگان کو استعمال کرتے ہیں وہ یہ ہیں:

• ڈیٹا بیس ہوسٹنگ، جاپان میں؛
• ایپلیکیشن سرورز، اور کال ریکارڈنگز اور امپورٹ فائلز کا اسٹوریج، سنگاپور میں؛
• DNS، مواد کی ترسیل اور نیٹ ورک سکیورٹی، ایک عالمی نیٹ ورک سے؛
• LumaKol کی اپنی لین دین کی ای میل کی ترسیل (تصدیقی کوڈز، دعوت نامے، پاس ورڈ ری سیٹ، انوائسز اور سروس نوٹسز)، امریکہ میں؛
• سبسکرپشنز اور انوائسز کے لیے ادائیگی کی پروسیسنگ، بھارت میں — کارڈ کی تفصیلات براہ راست ادائیگی فراہم کنندہ کے پاس درج کی جاتی ہیں اور کبھی ہمارے سرورز تک نہیں پہنچتیں؛
• پش نوٹیفکیشنز، Android ایپ کی کریش رپورٹس، اور یہ جانچنے کے لیے کہ کوئی درخواست ایپ کی اصلی انسٹال سے آئی ہے، موبائل پلیٹ فارمز کی اپنی سروسز۔

ہم اشتہاری نیٹ ورکس، ڈیٹا بروکرز یا کراس سائٹ اینالیٹکس وینڈرز استعمال نہیں کرتے، اور ان میں سے کسی فراہم کنندہ کو آپ کا ڈیٹا اپنے مقاصد کے لیے استعمال کرنے کی اجازت نہیں۔ گاہک [email protected] پر فراہم کنندگان کی موجودہ فہرست نام کے ساتھ مانگ سکتے ہیں؛ ڈیٹا پروسیسنگ ایڈنڈم وضاحت کرتا ہے کہ گاہکوں کو تبدیلیوں کے بارے میں کیسے بتایا جاتا ہے۔

جو سسٹمز گاہک خود جوڑتا ہے وہ ہمارے ذیلی پروسیسرز نہیں — وہ گاہک کے اپنے انتخاب ہیں، جو “وہ ڈیٹا جو گاہک LumaKol سے باہر بھیجتا ہے” میں بیان کیے گئے ہیں۔

LumaKol بھارت سے چلایا جاتا ہے۔ ہمارا ڈیٹا بیس جاپان میں ہوسٹ ہے؛ ایپلیکیشن سرورز، کال ریکارڈنگز اور امپورٹ فائلز سنگاپور میں ہیں؛ اور ایک عالمی مواد کی ترسیل کا نیٹ ورک سائٹ اور ایپس کے سامنے ہے۔ ہمارا عملہ اور “ہمارے استعمال کردہ سروس فراہم کنندگان” میں بیان کردہ فراہم کنندگان سپورٹ اور آپریشنز کے لیے دوسرے ممالک سے ڈیٹا تک رسائی حاصل کر سکتے ہیں۔ جہاں ڈیٹا EEA، UK یا منتقلی کی پابندیوں والے کسی اور دائرہ اختیار سے باہر جائے، ہم مناسبیت کے فیصلوں، معیاری معاہداتی شقوں یا UK International Data Transfer Addendum، اور دیگر قوانین کے تحت مساوی تحفظات پر انحصار کرتے ہیں۔

ڈیٹا جہاں بھی رکھا ہو ہم وہی سکیورٹی کنٹرولز لاگو کرتے ہیں، اور فراہم کنندگان کے ساتھ ہمارے معاہدے سرحدوں کے پار وہی ذمہ داریاں رکھتے ہیں۔ ہم یہ وعدہ نہیں کرتے کہ آپ کا ڈیٹا کسی ایک ملک یا علاقے کے اندر رہے گا، اور یہ مقامات بدل سکتے ہیں؛ اگر یہ آپ کی ضرورت ہے، تو سائن اپ سے پہلے [email protected] پر ہم سے پوچھیں تاکہ ہم آپ کو دیانتداری سے بتا سکیں کہ آیا ہم اسے پورا کر سکتے ہیں۔ آپ اسی پتے پر ان منتقلی کے تحفظات کی کاپی مانگ سکتے ہیں جن پر ہم انحصار کرتے ہیں۔

اکاؤنٹ ڈیٹا اکاؤنٹ کی زندگی تک رکھا جاتا ہے۔ کال اور CRM ڈیٹا تب تک رکھا جاتا ہے جب تک ورک اسپیس فعال ہے اور گاہک اسے پہلے حذف کر سکتا ہے؛ پلانز اسے رکھنے کی مدت کم نہیں کرتے۔

جب کوئی ورک اسپیس عدم ادائیگی کی وجہ سے روکا جائے، یا کوئی منسوخ شدہ سبسکرپشن اپنی ادا شدہ مدت کے اختتام پر پہنچے، تو ورک اسپیس کا CRM ڈیٹا — لیڈز، کالیں، نوٹس، ریکارڈنگز، حاضری اور ٹیم کا ڈیٹا — 90 دن بعد حذف کر دیا جاتا ہے۔ جو مالک آخری فعال رکن کے طور پر اپنا اکاؤنٹ حذف کرے وہ ورک اسپیس بند کر دیتا ہے اور اس کا ڈیٹا فوراً مٹا دیا جاتا ہے۔ ایڈمنسٹریٹر اکاؤنٹس، انوائسز اور بلنگ ریکارڈ، اور سکیورٹی اور آڈٹ لاگز ورک اسپیس بند ہونے کے بعد رکھے جاتے ہیں: انوائسز اتنی دیر جتنی ٹیکس قانون کا تقاضا ہو، اور لاگز تاکہ سائن انز، ایکسپورٹس اور سپورٹ رسائی کا سراغ لگایا جا سکے۔

بیک اپس: آپ کا حذف کردہ ڈیٹا ختم ہونے سے پہلے تقریباً چار ہفتوں تک ہمارے بیک اپس میں رہ سکتا ہے۔ بیک اپس صرف کسی خرابی سے بحالی کے لیے استعمال ہوتے ہیں، کبھی وہ ڈیٹا واپس لانے کے لیے نہیں جو گاہک نے جان بوجھ کر حذف کیا۔

ہم بند ورک اسپیس کی کاپی بعد میں استعمال کے لیے نہیں رکھتے۔ جہاں ہمیں کوئی ریکارڈ رکھنا لازمی ہو، جیسے انوائس، ہم صرف وہی ریکارڈ رکھتے ہیں نہ کہ اس سے متعلق CRM ڈیٹا۔

ہم تمام کنکشنز کے لیے TLS، ڈیٹا بیس کے لیے محفوظ حالت میں انکرپشن، ٹوکنز اور جڑے ہوئے میل باکس پاس ورڈز جیسی خفیہ معلومات کے لیے AES-256 انکرپشن کی دوسری تہہ، معلوم خلاف ورزی شدہ پاس ورڈز کی جانچ کے ساتھ Argon2id پاس ورڈ ہیشنگ، تنظیم تک محدود کوئریز جو ہر ورک اسپیس کا ڈیٹا الگ رکھتی ہیں، ہیش شدہ سیشن ٹوکنز، سائن ان پر ریٹ لمٹنگ اور لاک آؤٹ، صرف اضافے والے آڈٹ لاگز، اور اپنے عملے کے لیے لازمی کثیر مرحلہ تصدیق استعمال کرتے ہیں۔

ہمارے عملے کی پروڈکشن ڈیٹا تک رسائی ان لوگوں تک محدود ہے جنہیں سروس چلانے اور گاہکوں کی مدد کے لیے اس کی ضرورت ہے، اور درج کی جاتی ہے۔

کوئی سسٹم مکمل طور پر محفوظ نہیں۔ اگر ہمیں آپ کے ڈیٹا کو متاثر کرنے والی کسی خلاف ورزی کا علم ہو، تو ہم قانون کے تقاضے کے مطابق آپ کو اور متعلقہ حکام کو مطلع کریں گے، اور آپ کو بتائیں گے کہ کیا ہوا اور اس بارے میں کیا کرنا ہے۔ آپ موبائل ایپ اپ ڈیٹ رکھ کر اور وہ API کیز اور کیلنڈر لنکس منسوخ کر کے مدد کر سکتے ہیں جو اب استعمال نہیں کرتے۔

آپ کہاں رہتے ہیں اس کے لحاظ سے آپ کو اپنے ذاتی ڈیٹا تک رسائی، اسے درست، حذف، محدود یا منتقل کرنے، بعض پروسیسنگ پر اعتراض کرنے، اور رضامندی واپس لینے کا حق ہو سکتا ہے۔ اکاؤنٹ ہولڈرز زیادہ تر تفصیلات ترتیبات میں اپ ڈیٹ کر سکتے ہیں، اپنی لیڈز ایکسپورٹ کر سکتے ہیں اور API کے ذریعے اپنا ڈیٹا پڑھ سکتے ہیں، موبائل ایپ سے اپنا اکاؤنٹ حذف کر سکتے ہیں، اور [email protected] پر ہم سے رابطہ کر کے کسی اور چیز کو حذف کرنے کی درخواست کر سکتے ہیں۔

ہم لاگو قانون کی مقررہ مدت کے اندر جواب دیتے ہیں — مثلاً GDPR کے تحت 30 دن اور CCPA کے تحت 45 دن — اور اگر ہمیں زیادہ وقت درکار ہو تو بتائیں گے کہ کیوں۔ کسی حق کا استعمال مفت ہے اور اس کی وجہ سے ہم آپ سے مختلف سلوک نہیں کریں گے۔ ہمیں پہلے آپ کی شناخت کی تصدیق کرنی پڑ سکتی ہے؛ ہم کم سے کم ضروری معلومات مانگتے ہیں اور اسے صرف درخواست کی جانچ کے لیے استعمال کرتے ہیں۔

اگر آپ کا ڈیٹا ہمارے کسی گاہک نے LumaKol میں محفوظ کیا ہے، تو وہ کنٹرولر ہیں۔ ہم آپ کی درخواست انہیں بھیجیں گے اور جواب دینے میں ان کی مدد کریں گے، اور ہم اپنی طرف سے ان کے ریکارڈ حذف یا تبدیل نہیں کریں گے۔

آپ ای میل میں یا ترتیبات میں دیے گئے لنک سے کسی بھی وقت پروڈکٹ ای میلز سے دستبردار ہو سکتے ہیں؛ لین دین کی سکیورٹی ای میلز، جیسے تصدیق اور سائن ان الرٹس، اکاؤنٹ کھلا رہنے تک بند نہیں کی جا سکتیں۔ انٹرفیس 33 زبانوں میں دستیاب ہے، اور آپ ان میں سے کسی میں بھی ہم سے درخواست کر سکتے ہیں۔

ہم ایسی خودکار فیصلہ سازی نہیں کرتے جو آپ پر قانونی اثرات یا اسی طرح کے نمایاں اثرات مرتب کرے۔ ہم اشتہارات کے لیے افراد کی پروفائلنگ نہیں کرتے، قرض کی اہلیت یا ملازمت کی اہلیت کے لیے لوگوں کو اسکور نہیں کرتے، اور کسی کی پروفائل نہ بناتے ہیں نہ فروخت کرتے ہیں۔

سروس ایجنٹس کے لیے کام کو ترتیب ضرور دیتی ہے، اور ہم واضح کرنا چاہتے ہیں کہ یہ کیا ہے۔ کالنگ قطار گاہک کی اپنی لیڈز کو ان قواعد سے ترتیب دیتی ہے جو وہ گاہک ترتیب دیتا ہے — بنیادی طور پر کون سے فالو اپس زائد المیعاد ہیں، کتنی کوششیں ہو چکی ہیں، لیڈ سے آخری بار کب رابطہ ہوا اور وہ کس مرحلے میں ہے۔ یہ اس کی ترتیب شدہ فہرست ہے کہ اگلی کال کسے کرنی ہے: ایک ورک فلو معاون، کسی شخص کے بارے میں فیصلہ نہیں۔ یہ کسی کے حقوق، اہلیت یا سلوک کے بارے میں کچھ طے نہیں کرتی، اور کال کرنی ہے یا نہیں اور کیا کہنا ہے، یہ ہمیشہ ٹیم کا کوئی فرد چنتا ہے۔

ہم کال ریکارڈز، ریکارڈنگز یا CRM مواد کو ماڈلز کی تربیت کے لیے استعمال نہیں کرتے، نہ اپنے لیے نہ فریق ثالث کے لیے۔

اگر ہمارا کوئی گاہک LumaKol کا ڈیٹا اپنے کسی فیصلے میں استعمال کرتا ہے تو وہ فیصلہ اسی کا ہے اور اس کی وضاحت کی ذمہ داری اسی پر ہے۔ اگر آپ کو لگتا ہے کہ آپ کے بارے میں کوئی فیصلہ خودکار طور پر کیا گیا ہے تو [email protected] پر لکھیں اور ہم آپ کو بتائیں گے کہ ہمارے پاس کیا ہے اور سوال متعلقہ گاہک تک پہنچا دیں گے۔

یورپی اقتصادی علاقہ اور برطانیہ (GDPR / UK GDPR): “آپ کے ڈیٹا کے استعمال کی قانونی بنیادیں” میں درج قانونی بنیادیں لاگو ہوتی ہیں؛ آپ [email protected] پر ہمارے رازداری کے رابطے سے رابطہ کر سکتے ہیں اور اپنے ملکِ رہائش کی نگران اتھارٹی کے پاس شکایت درج کر سکتے ہیں۔ قانونی یا اسی طرح کے نمایاں اثرات والی خودکار فیصلہ سازی استعمال نہیں ہوتی — دیکھیں “خودکار فیصلے اور پروفائلنگ”۔

کیلیفورنیا اور دیگر امریکی ریاستیں (CCPA/CPRA اور اسی طرح کے قوانین): گزشتہ 12 مہینوں میں ہم نے “ہم کون سا ڈیٹا جمع کرتے ہیں” میں بیان کردہ ذاتی معلومات کے زمرے “ہم ڈیٹا کیسے اور کیوں استعمال کرتے ہیں” میں بیان کردہ مقاصد کے لیے جمع کیے۔ ہم کراس کانٹیکسٹ رویے پر مبنی اشتہارات کے لیے ذاتی معلومات فروخت یا شیئر نہیں کرتے، اور حساس ذاتی معلومات کو سروس فراہم کرنے کے علاوہ کسی مقصد کے لیے استعمال یا ظاہر نہیں کرتے۔ آپ کو جاننے، حذف کرنے، درست کرنے اور محدود کرنے کا حق ہے، اور ان حقوق کے استعمال پر امتیازی سلوک نہ کیے جانے کا؛ مجاز نمائندے آپ کی جانب سے درخواستیں جمع کرا سکتے ہیں۔

بھارت (ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 اور اس کے تحت بنائے گئے قواعد): اکاؤنٹ ڈیٹا کے لیے BlackLens Studio ڈیٹا فڈیوشری ہے؛ گاہک کی محفوظ کردہ لیڈز اور رابطوں کے لیے وہ گاہک ڈیٹا فڈیوشری ہے اور BlackLens Studio اس کا ڈیٹا پروسیسر ہے۔ آپ پوچھ سکتے ہیں کہ ہمارے پاس آپ کا کون سا ذاتی ڈیٹا ہے اور ہم اسے کیسے استعمال کرتے ہیں، رضامندی اتنی ہی آسانی سے واپس لے سکتے ہیں جتنی آسانی سے دی تھی، درستی، تکمیل، اپ ڈیٹ یا مٹانے کی درخواست کر سکتے ہیں، اور اپنی وفات یا معذوری کی صورت میں اپنے حقوق کے استعمال کے لیے کسی اور شخص کو نامزد کر سکتے ہیں۔ شکایات [email protected] پر ہمارے شکایات افسر کو بھیجی جا سکتی ہیں؛ ہمارا مقصد انہیں 30 دن کے اندر حل کرنا ہے اور ہر صورت میں قواعد کی اجازت کردہ مدت کے اندر۔ اگر آپ مطمئن نہ ہوں، تو آپ Data Protection Board of India سے رجوع کر سکتے ہیں۔ اگر کوئی ذاتی ڈیٹا کی خلاف ورزی آپ کو متاثر کرے، تو ہم ایکٹ کے تقاضے کے مطابق آپ کو اور بورڈ کو بتائیں گے۔

برازیل (LGPD): آپ [email protected] پر ہمارے رازداری کے رابطے کو لکھ کر اپنے حقوق استعمال کر سکتے ہیں، جو LGPD کے تحت درخواستیں سنبھالتے ہیں؛ آپ ANPD سے بھی رابطہ کر سکتے ہیں۔

کینیڈا (PIPEDA اور صوبائی قوانین): آپ اپنی ذاتی معلومات تک رسائی اور اس کی درستی کی درخواست کر سکتے ہیں اور Office of the Privacy Commissioner of Canada کو شکایت کر سکتے ہیں۔

آسٹریلیا (Privacy Act 1988 اور Australian Privacy Principles): آپ پہلے ہم سے اور پھر Office of the Australian Information Commissioner سے شکایت کر سکتے ہیں؛ ڈیٹا بیرون ملک وصول کنندگان کو ظاہر کیا جا سکتا ہے جیسا کہ “بین الاقوامی منتقلیاں” میں بیان کیا گیا ہے۔

سنگاپور (PDPA)، متحدہ عرب امارات (PDPL)، سعودی عرب (PDPL) اور نائیجیریا (NDPA): ان قوانین کے تحت آپ کو رسائی، درستی اور رضامندی واپس لینے کے حقوق حاصل ہیں؛ درخواستیں [email protected] پر بھیجیں۔

LumaKol ویب سائٹ اور ویب ایپلیکیشن صرف سختی سے ضروری کوکیز استعمال کرتی ہیں۔ کوئی اشتہاری کوکی، کوئی کراس سائٹ ٹریکنگ پکسل اور کوئی تیسرے فریق کی اینالیٹکس کوکی نہیں، اسی لیے آپ سے رضامندی کے بینر پر کلک کرنے کو نہیں کہا جاتا۔

• سیشن کوکی (lumakol_session): ایک انکرپٹڈ، صرف HTTP کوکی جو آپ کو سائن ان رکھتی ہے اور آپ کے براؤزر کو ایک ایسے سیشن سے جوڑتی ہے جسے ہم منسوخ کر سکتے ہیں۔ اس کے بغیر آپ سائن ان نہیں رہ سکتے۔
• زبان کوکی (NEXT_LOCALE): یاد رکھتی ہے کہ آپ نے 33 انٹرفیس زبانوں میں سے کون سی چنی، تاکہ اگلی بار صفحات اسی میں لوڈ ہوں۔
• کرنسی کوکی (lumakol_currency): یاد رکھتی ہے کہ قیمتیں روپوں میں دکھائی جائیں یا امریکی ڈالر میں، جو آپ کے کنکشن کے ملک سے یا قیمتوں کے صفحے پر سوئچ سے طے ہوتی ہے۔ یہ ایک سال رہتی ہے۔
• فارم ٹوکن (lumakol_ft): ایک مختصر مدت کی، صرف HTTP کوکی جو سائن ان، سائن اپ، پاس ورڈ، دعوت نامے، رابطہ، ڈیمو اور اکاؤنٹ حذف کرنے کے صفحات پر لگتی ہے، تاکہ ہم جانچ سکیں کہ جمع کرائی گئی معلومات اصلی براؤزر سیشن سے آئیں اور خودکار اسپیم روک سکیں۔ یہ براؤزر بند کرنے تک رہتی ہے، اور اس کے اندر کا ٹوکن دو گھنٹے کے لیے کارآمد ہے۔
• سوشل سائن اپ کوکی (lumakol_social): ایک مختصر مدت کی، صرف HTTP کوکی جو اکاؤنٹ بنانا مکمل کرنے تک Google یا Apple سائن ان کو رکھتی ہے۔
• سائیڈبار کوکی (lk_nav): یاد رکھتی ہے کہ آیا آپ نے ویب ایپ کا سائیڈبار سمیٹا تھا۔

آپ کا لائٹ یا ڈارک تھیم کا انتخاب آپ کے براؤزر کے لوکل اسٹوریج میں رکھا جاتا ہے، کوکی میں نہیں۔ آپ اپنے براؤزر کی ترتیبات میں کوکیز بلاک یا صاف کر سکتے ہیں۔ ایسا کرنے سے آپ سائن آؤٹ ہو جاتے ہیں، آپ کی زبان اور کرنسی کے انتخاب ری سیٹ ہو جاتے ہیں اور عوامی فارمز جمع ہونے سے رک سکتے ہیں، کیونکہ یہی کوکیز ان خصوصیات کو چلاتی ہیں۔

ایمبیڈ شدہ ویڈیوز: گائیڈ اور ٹیوٹوریل کے صفحات ہمارے YouTube ٹیوٹوریلز کی ساکن تصویر پلے بٹن کے ساتھ دکھاتے ہیں۔ جب تک آپ پلے نہ دبائیں YouTube سے کچھ لوڈ نہیں ہوتا اور ان کی کوئی کوکی نہیں لگتی؛ اگر آپ دبائیں، تو پلیئر youtube-nocookie.com سے پیش کیا جاتا ہے اور اس کے اندر جو ہوتا ہے اس پر Google کی اپنی رازداری کی پالیسی لاگو ہوتی ہے۔

LumaKol اداروں کو فروخت کی جانے والی ایک کاروباری پروڈکٹ ہے، اور یہ بچوں کے لیے نہیں ہے۔ اکاؤنٹ رکھنے کے لیے آپ کی عمر 18 سال یا اس سے زیادہ ہونی چاہیے۔ ہم سائن اپ کے وقت آپ کی تاریخ پیدائش صرف اسی ایک مقصد کے لیے پوچھتے ہیں اور اسے کسی اور کام کے لیے استعمال نہیں کرتے؛ جو بھی کسی ساتھی کو ورک اسپیس میں مدعو کرتا ہے وہ اسی حد کا ذمہ دار ہے۔

ہم جان بوجھ کر 18 سال سے کم عمر کسی شخص سے ذاتی ڈیٹا جمع نہیں کرتے، بچوں کو مارکیٹنگ نہیں کرتے، اور اشتہارات کے لیے کسی کی پروفائل نہیں بناتے۔ اگر ہمیں معلوم ہو کہ کوئی اکاؤنٹ 18 سال سے کم عمر کسی شخص کا ہے تو ہم اسے بند کر دیتے ہیں اور اکاؤنٹ ڈیٹا حذف کر دیتے ہیں۔

الگ سے، ہمارے گاہک یہ فیصلہ کرتے ہیں کہ وہ لیڈز کے طور پر کس کی تفصیلات محفوظ کریں۔ اگر آپ سمجھتے ہیں کہ کسی کاروبار نے LumaKol میں کسی بچے کی تفصیلات محفوظ کی ہیں تو ہمیں [email protected] پر لکھیں۔ وہ گاہک اس ریکارڈ کا کنٹرولر ہے، اس لیے ہم اس سے رابطہ کریں گے اور اسے ہٹانے میں اس کی مدد کریں گے، اور آپ کو بتائیں گے کہ کیا ہوا۔

اگر آپ اس بات سے مطمئن نہیں کہ ہم نے آپ کا ذاتی ڈیٹا کیسے سنبھالا ہے تو پہلے ہمیں بتائیں۔ [email protected] پر اتنی تفصیل کے ساتھ لکھیں کہ مسئلے کی شناخت ہو سکے اور، جہاں ممکن ہو، اکاؤنٹ کا ای میل پتہ یا موبائل نمبر بھی۔ ہم تحقیقات کریں گے اور قابل اطلاق قانون کی مقررہ مدت کے اندر جواب دیں گے، اور صاف بتائیں گے کہ ہمیں کیا ملا اور ہم اس بارے میں کیا کر رہے ہیں۔

اگر ہمارا جواب آپ کو مطمئن نہ کرے تو آپ کے پاس مزید راستے ہیں:

• EEA اور برطانیہ: آپ اس ملک کی نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں جہاں آپ رہتے یا کام کرتے ہیں، یا جہاں آپ کے خیال میں مسئلہ پیش آیا۔ پہلے ہمارے پاس آنا ضروری نہیں، اگرچہ عموماً اس سے معاملات جلد حل ہو جاتے ہیں۔
• بھارت: آپ ہمارے شکایات افسر کے پاس شکایت درج کرا سکتے ہیں، جن سے [email protected] پر رابطہ ہو سکتا ہے۔ اگر یہ آپ کے اطمینان کے مطابق حل نہ ہو تو آپ Data Protection Board of India سے رجوع کر سکتے ہیں۔
• دیگر خطے: “مخصوص خطوں کے لیے اضافی معلومات” میں نامزد حکام براہ راست شکایات قبول کرتے ہیں۔

اگر آپ کا ڈیٹا ہمارے کسی گاہک نے LumaKol میں رکھا ہے تو شکایت درست طور پر اس کاروبار سے متعلق ہو سکتی ہے جو کنٹرولر ہے۔ ہم یہ بتائیں گے، جہاں اجازت ہو ان کی شناخت کریں گے، اور آپ کو خود پیچھا کرنے کے لیے چھوڑنے کے بجائے آپ کی شکایت آگے پہنچائیں گے۔

ہم پروڈکٹ اور قانون میں تبدیلی کے ساتھ اس پالیسی کو اپ ڈیٹ کرتے ہیں۔ موجودہ ورژن ہمیشہ اسی صفحے پر ہوتا ہے، اور اوپر دکھائی گئی تاریخ بتاتی ہے کہ اس میں آخری تبدیلی کب ہوئی۔

معمولی ترامیم کے لیے — الفاظ، وضاحتیں، کوئی اضافی مثال — ہم صرف ترمیم شدہ متن شائع کر دیتے ہیں۔ اہم تبدیلیوں کے لیے، جیسے ڈیٹا کے استعمال کا کوئی نیا مقصد، وصول کنندگان کا کوئی نیا زمرہ یا ہم چیزیں کتنی دیر رکھتے ہیں اس میں تبدیلی، ہم تبدیلی نافذ ہونے سے پہلے اکاؤنٹ ہولڈرز کو ای میل یا پروڈکٹ میں مطلع کرتے ہیں۔ جہاں قانون کسی تبدیلی کے لیے آپ کی رضامندی کا تقاضا کرے، ہم اسے فرض کرنے کے بجائے آپ سے مانگیں گے۔

ہم پہلے آپ کو بتائے بغیر اپنے پاس پہلے سے موجود ڈیٹا پر نمایاں طور پر مختلف استعمال لاگو کرنا شروع نہیں کریں گے۔ اگر آپ کسی تبدیلی سے متفق نہیں ہیں تو آپ اپنا ڈیٹا ایکسپورٹ کر کے اپنا اکاؤنٹ بند کر سکتے ہیں؛ "ڈیٹا کی برقراری" بتاتا ہے کہ اس کے بعد اس کے ساتھ کیا ہوتا ہے۔ دستخط شدہ معاہدہ رکھنے والے گاہکوں کو وہ معاہدہ بھی دیکھنا چاہیے، جس میں نوٹس کی اپنی شرائط ہو سکتی ہیں۔

ہمیں لکھیں — ان پتوں پر بھیجی گئی ہر چیز ایک انسان پڑھتا ہے۔

• رازداری کی درخواستیں اور اس پالیسی کے بارے میں سوالات، بشمول رسائی، درستی، حذف اور شکایات: [email protected]۔ بھارت کے صارفین کے لیے یہی پتہ ہمارے شکایات افسر تک پہنچتا ہے۔
• باقی سب کچھ، بشمول آپ کے اکاؤنٹ، بلنگ اور موبائل ایپس سے متعلق مدد: [email protected]۔

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

ہم نے کوئی قانونی ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا ہے؛ اوپر دیا گیا رازداری کا رابطہ کار ان درخواستوں کا ذمہ دار ہے اور انہیں اندرونی طور پر درست لوگوں تک پہنچاتا ہے۔ جلد جواب دینے میں ہماری مدد کے لیے، ہمیں بتائیں کہ آپ کا اکاؤنٹ کون سا ای میل پتہ یا موبائل نمبر استعمال کرتا ہے — یا، اگر آپ اکاؤنٹ ہولڈر کے بجائے لیڈ ہیں، تو کس کاروبار نے آپ کی تفصیلات محفوظ کیں۔ ذاتی ڈیٹا سے متعلق کسی درخواست پر عمل کرنے سے پہلے ہمیں آپ کی شناخت کی تصدیق کرنی پڑ سکتی ہے؛ ہم کم سے کم ضروری معلومات مانگیں گے اور آپ کی بھیجی ہوئی چیز کسی اور مقصد کے لیے استعمال نہیں کریں گے۔