پرائیویسی پالیسی
ہمارا ماننا ہے کہ شفافیت آپ کا بنیادی حق ہے، کوئی اضافی خوبی نہیں۔
01 ہم کیا معلومات اکٹھی کرتے ہیں
خلاصہ (TL;DR): ڈیٹا کے چار زمرے، ہر ایک کا واضح مقصد، مدت اور قانونی بنیاد۔ آپ کے سرور کا مواد آپ کا ہے — ہم اسے نہیں دیکھتے۔
ہم صرف وہی معلومات اکٹھی کرتے ہیں جو سروس چلانے کے لیے ناگزیر ہوں۔ نیچے دی گئی ہر کیٹیگری کا ایک واضح مقصد، مدت اور قانونی بنیاد ہے — اور آپ کے سرورز پر موجود ڈیٹا ان سب سے الگ ہے: وہ مکمل طور پر آپ کی ملکیت ہے، اسے نہ پڑھا جاتا ہے، نہ اسکین کیا جاتا ہے۔
| ڈیٹا کی قسم | مقصد | محفوظ رکھنے کی مدت | قانونی بنیاد |
|---|---|---|---|
| اکاؤنٹ ڈیٹا (نام، ای میل، ہیش شدہ پاس ورڈ) | شناخت اور سروس کا انتظام | اکاؤنٹ کی فعال مدت + 30 دن | معاہدے کی تکمیل |
| استعمال کا ڈیٹا (IP، براؤزر، API درخواستیں) | سیکیورٹی، کارکردگی اور سپورٹ | 90 دن | جائز مفاد |
| ادائیگی کا ڈیٹا (آخری 4 ہندسے، کارڈ کی قسم) | بلنگ اور انوائسنگ | 7 سال (قانونی تقاضا) | قانونی ذمہ داری |
| رابطے اور پیغامات (ٹکٹس، ای میلز) | سپورٹ اور تنازعات کا حل | 3 سال | معاہدے کی تکمیل |
| سرور لاگز | مسائل کی تشخیص اور ہنگامی ردعمل | 30 دن | جائز مفاد |
| تجزیاتی کوکیز (Analytics) | سروس کی بہتری کے لیے | 12 ماہ | صارف کی رضامندی |
| مارکیٹنگ کوکیز | مناسب پیشکشیں دکھانے کے لیے | 6 ماہ | صارف کی رضامندی |
| مارکیٹنگ ڈیٹا (صرف مرضی سے شامل شدہ) | نیوز لیٹرز اور نئی پیشکشیں | جب تک منسوخ نہ کیا جائے | صارف کی رضامندی |
* اکاؤنٹ ختم کرنے پر ڈیٹا مٹا دیا جاتا ہے سوائے اس کے کہ قانوناً اسے محفوظ رکھنا ضروری ہو۔
02 ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں
خلاصہ (TL;DR): صرف چار مقاصد — سروس چلانا، بل بنانا، ضروری رابطہ کرنا، اور سروس بہتر بنانا۔ اس کے علاوہ کچھ نہیں۔
آپ کا ڈیٹا صرف چار مخصوص مقاصد کے لیے استعمال ہوتا ہے: سروس چلانا (آپ کا اکاؤنٹ، سرورز، ڈومینز اور پینل)، بلنگ (انوائسز، ادائیگیاں، فراڈ کی روک تھام)، انتظامی رابطہ (سروس کے نوٹس، سیکیورٹی الرٹس، سپورٹ کے جوابات)، اور پلیٹ فارم کی مجموعی بہتری۔
ہم آپ کے ڈیٹا کو اشتہاری پروفائل بنانے، اپنے ماڈلز ٹرین کرنے یا کسی اور جگہ آپ کو ٹارگٹ کرنے کے لیے استعمال نہیں کرتے۔
03 ڈیٹا کا اشتراک
خلاصہ (TL;DR): ڈیٹا نہ کبھی بیچا جاتا ہے نہ کرائے پر دیا جاتا ہے۔ صرف سروس چلانے والے مجاز پارٹنرز کے ساتھ معاہدے کے تحت شیئر ہوتا ہے۔
آپ کا ذاتی ڈیٹا کبھی کسی کو فروخت یا کرائے پر نہیں دیا جاتا۔ یہ صرف ان ناگزیر پارٹنرز کے ساتھ شیئر ہوتا ہے جو سروس چلانے کے لیے لازمی ہیں — جیسے پیمنٹ گیٹ وے (جو کارڈ نمبر کو خفیہ کوڈ میں بدل دیتا ہے تاکہ ہم پورا نمبر محفوظ نہ کریں)، ضروری ای میلز بھیجنے والا سسٹم، اور ڈیٹا سینٹر آپریٹرز — جو سب رازداری کے سخت معاہدوں کے پابند ہیں۔
اس کے علاوہ، معلومات کا افشا صرف اسی صورت میں ہوتا ہے جب کسی مجاز قانونی ادارے کا باقاعدہ اور لازمی حکم موجود ہو۔
04 ڈیٹا محفوظ رکھنے کی مدت
خلاصہ (TL;DR): سروس منسوخ ہوتے ہی سرور کا مواد فوری حذف ہو جاتا ہے؛ اکاؤنٹ ڈیٹا 30 دن بعد؛ انوائسز قانونی مدت تک محفوظ رہتی ہیں۔
ڈیٹا محفوظ رکھنے کی تفصیل سیکشن 1 کے جدول میں موجود ہے۔ خلاصہ یہ ہے: سروس منسوخ ہونے پر سرور کا ڈیٹا فوراً مٹا دیا جاتا ہے؛ بنیادی اکاؤنٹ ڈیٹا دوبارہ بحالی کی سہولت کے لیے 30 دن رہتا ہے اور پھر حذف کر دیا جاتا ہے؛ سپورٹ کا ریکارڈ 3 سال رہتا ہے؛ سیکیورٹی لاگز تقریباً 90 دن؛ اور انوائسز مالیاتی قوانین کے تحت مقررہ مدت (عموماً 7 سال) تک محفوظ رکھی جاتی ہیں۔
آپ کسی بھی وقت قبل از وقت ڈیٹا حذف کرنے کی درخواست کر سکتے ہیں — سوائے اس ریکارڈ کے جس کا رکھنا قانوناً لازمی ہو۔
05 بطور صارف آپ کے حقوق
خلاصہ (TL;DR): رسائی، درستی، حذف، اعتراض، ڈیٹا کی منتقلی — سب بالکل مفت، اور 30 دن کے اندر مکمل جواب۔
PDPL اور GDPR کے تحت آپ کو درج ذیل حقوق حاصل ہیں، جن کا استعمال آپ پینل کے ذریعے یا سیکشن 10 میں دیے گئے DPO رابطے پر مفت کر سکتے ہیں:
- رسائی — ہمارے پاس محفوظ اپنے ذاتی ڈیٹا کی نقل حاصل کرنا۔
- درستی — نامکمل یا غلط معلومات کو درست کروانا۔
- حذف کروانا — اپنے ڈیٹا کو مٹوانا جہاں اسے رکھنے کی قانونی مجبوری نہ ہو۔
- اعتراض اور پابندی — جائز مفاد کی بنیاد پر ڈیٹا کے استعمال کو محدود کروانا۔
- ڈیٹا کی منتقلی — اپنے اکاؤنٹ کے ڈیٹا کی فائل حاصل کرنا۔
- رضامندی کی واپسی — کسی بھی وقت رضامندی واپس لینا، جیسے مارکیٹنگ پیغامات سے۔
درخواستوں کی وصولی کی تصدیق 72 گھنٹے کے اندر اور مکمل تفصیلی جواب 30 دن کے اندر دیا جاتا ہے۔
06 کوکیز پالیسی
خلاصہ (TL;DR): لازمی کوکیز ہمیشہ فعال رہتی ہیں؛ تجزیاتی اور مارکیٹنگ کوکیز کو آپ خود کنٹرول کر سکتے ہیں۔
اس ویب سائٹ پر کوکیز کی تین اقسام ہیں۔ لازمی کوکیز آپ کے لاگ ان سیشن اور سیکیورٹی کے لیے ناگزیر ہیں اور بند نہیں کی جا سکتیں — ان کے بغیر سائٹ کام نہیں کرتی۔ تجزیاتی اور مارکیٹنگ کوکیز اختیاری ہیں جنہیں نیچے دی گئی ترتیبات سے کنٹرول کیا جا سکتا ہے؛ آپ کا انتخاب صرف اسی براؤزر میں محفوظ رہتا ہے۔
07 سیکیورٹی اور تحفظ
خلاصہ (TL;DR): منتقلی کے وقت TLS، محفوظ ڈیٹا پر AES-256، دو مرحلہ تصدیق (2FA)، سخت رسائی کنٹرول اور ISO 27001 آڈٹ۔
تحفظ کئی تہوں پر مشتمل ہے: تمام ٹریفک کے لیے TLS انکرپشن، حساس محفوظ ڈیٹا کے لیے AES-256 انکرپشن، اکاؤنٹس کے لیے دو مرحلہ تصدیق (2FA) اور انتظامی رسائی کے لیے ہارڈ ویئر تصدیق، اسٹاف کی محدود ترین رسائی اور ہر قدم کا مکمل لاگ، 24/7 سیکیورٹی مانیٹرنگ، باقاعدہ جانچے گئے بیک اپس، اور 10 Tbps سے زائد نیٹ ورک DDoS تحفظ۔
یہ پورا پروگرام ISO 27001 سرٹیفکیشن اور آزادانہ آڈٹس کے تحت چلتا ہے۔ اگر کبھی آپ کا ذاتی ڈیٹا متاثر ہوا تو آپ کو فوری طور پر قانونی طریقے کے مطابق مطلع کیا جائے گا۔
08 بچوں کی پرائیویسی
خلاصہ (TL;DR): صرف 18 سال یا اس سے زائد عمر کے افراد کے لیے۔ کم عمر بچوں کے اکاؤنٹس ملنے پر فوری بند کر دیے جاتے ہیں۔
Hostrena سروسز صرف 18 سال یا اس سے زائد عمر کے بالغ افراد کے لیے ہیں؛ رجسٹریشن کرتے وقت قانونی عمر کی تصدیق کی جاتی ہے۔ ہم جان بوجھ کر کم عمر افراد کا ڈیٹا اکٹھا نہیں کرتے۔ اگر کسی کم عمر فرد کا اکاؤنٹ پایا جائے تو اسے معطل کر کے ڈیٹا فوری مٹا دیا جاتا ہے۔
09 پالیسی میں تبدیلیاں
خلاصہ (TL;DR): اہم تبدیلیوں کی اطلاع 30 دن پہلے ای میل کی جائے گی؛ اوپر دی گئی تاریخ ہمیشہ موجودہ ورژن ظاہر کرتی ہے۔
جب اس پالیسی میں کوئی اہم تبدیلی کی جائے گی — جیسے نیا مقصد، نئے پارٹنرز یا ڈیٹا رکھنے کی نئی مدت — تو فعال اکاؤنٹس کو لاگو ہونے سے کم از کم 30 دن پہلے ای میل کے ذریعے آگاہ کیا جائے گا۔ سب سے اوپر موجود تاریخ ہمیشہ موجودہ ورژن کو ظاہر کرتی ہے۔
10 DPO سے رابطہ
خلاصہ (TL;DR): پرائیویسی کے ہر معاملے کے لیے مخصوص رابطہ — 72 گھنٹے میں وصولی کی تصدیق۔
ڈیٹا پروٹیکشن آفیسر (DPO)
اپنے ڈیٹا کے متعلق کسی بھی سوال یا اپنے حقوق کے استعمال کے لیے براہِ راست رابطہ کریں — ہم 72 گھنٹے کے اندر جواب دیتے ہیں۔
اگر آپ ہمارے جواب سے مطمئن نہ ہوں، تو آپ کو سعودی ڈیٹا اینڈ آرٹیفیشل انٹیلیجنس اتھارٹی (SDAIA) یا اپنے دائرہ اختیار کی متعلقہ اتھارٹی کو شکایت درج کرانے کا پورا حق حاصل ہے۔
پرائیویسی سے متعلق عام سوالات اور ان کے جوابات
Hostrena میرے بارے میں کون سا ذاتی ڈیٹا اکٹھا کرتی ہے؟
صرف چار زمرے: اکاؤنٹ ڈیٹا (نام، ای میل، فون)، ادائیگی کا ڈیٹا (جو پیمنٹ گیٹ وے کے پاس خفیہ ٹوکن کی صورت میں ہوتا ہے — پورے کارڈ نمبر ہمارے سرور پر کبھی نہیں آتے)، استعمال کا ڈیٹا (لاگ ان ہسٹری، ریسورسز کا استعمال، API لاگز) اور رابطے کا ڈیٹا (ٹکٹس اور پیغامات)۔ آپ کے سرور پر موجود مواد آپ کا ہے اور ہم اسے کبھی نہیں دیکھتے۔
Hostrena میرا ذاتی ڈیٹا کیسے استعمال کرتی ہے؟
چار مقاصد کے لیے: سروس چلانا (اکاؤنٹ، سرورز اور پینل)، بلنگ اور انوائسنگ، انتظامی رابطے (سروس اطلاعات، سیکیورٹی الرٹس، سپورٹ کے جوابات)، اور سروس کا مجموعی معیار بہتر بنانا۔ کسی تیسری پارٹی کے اشتہارات کے لیے پروفائل بنانا اس میں شامل نہیں ہے۔
کیا Hostrena میرا ڈیٹا کسی تیسری پارٹی کو بیچتی ہے؟
ہرگز نہیں — کبھی بھی، کسی بھی صورت میں، کسی بھی قیمت پر نہیں۔ ڈیٹا صرف ان چند اداروں سے شیئر ہوتا ہے جو سروس چلانے کے لیے ناگزیر ہیں (پیمنٹ گیٹ وے، ای میل فراہم کنندہ، ڈیٹا سینٹر آپریٹرز)، جو سب رازداری کے قانونی معاہدوں کے پابند ہیں۔
میرا ڈیٹا جغرافیائی طور پر کہاں محفوظ ہوتا ہے؟
اکاؤنٹ اور بلنگ کا ڈیٹا Hostrena کے بنیادی انفراسٹرکچر میں رہتا ہے، جبکہ آپ کے سرور کا مواد اسی خطے میں محفوظ ہوتا ہے جہاں آپ سرور لگاتے ہیں — جیسے فرینکفرٹ، ہیلسنکی، ایشبرن یا سنگاپور، اور جلد ریاض اور دبئی میں۔
Hostrena ڈیٹا چوری ہونے سے کیسے بچاتی ہے؟
مضبوط اور جدید اقدامات: راستے میں TLS انکرپشن، محفوظ حالت میں AES-256 انکرپشن، دو مرحلہ تصدیق (2FA)، عملے کی سخت محدود رسائی، 24/7 سیکیورٹی مانیٹرنگ، باقاعدہ بیک اپس اور 10 Tbps سے زائد کا DDoS تحفظ۔ سارا انتظام ISO 27001 سرٹیفائیڈ ہے۔
Hostrena کون سی کوکیز استعمال کرتی ہے؟
تین اقسام۔ لازمی کوکیز جو لاگ ان سیشن اور سیکیورٹی سنبھالتی ہیں اور بند نہیں کی جا سکتیں۔ تجزیاتی کوکیز جو سائٹ کے مجموعی استعمال کو ناپتی ہیں اور بند کی جا سکتی ہیں۔ اور مارکیٹنگ کوکیز جو اشتہاری مہمات کے لیے ہیں اور اختیاری ہیں۔ آپ اسی صفحے پر ان ترجیحات کو کنٹرول کر سکتے ہیں۔
میں اپنا اکاؤنٹ اور سارا ڈیٹا کیسے ڈیلیٹ کر سکتا ہوں؟
کلائنٹ پینل سے درخواست کریں (سیٹنگز ← اکاؤنٹ ڈیلیٹ کریں) یا DPO کی ای میل پر لکھیں۔ 30 دن کے اندر ڈیٹا مٹا دیا جائے گا۔ واحد استثنا وہ انوائسز اور ادائیگیوں کے ریکارڈز ہیں جنہیں مالیاتی قوانین کے تحت مقررہ مدت (عموماً 7 سال) تک محفوظ رکھنا قانونی مجبوری ہوتا ہے۔
کیا میں اپنے تمام ڈیٹا کی کاپی حاصل کر سکتا ہوں؟
جی ہاں — ڈیٹا کی نقل حاصل کرنا PDPL اور GDPR کے تحت آپ کا حق ہے۔ پینل میں ایکسپورٹ کا آپشن استعمال کریں یا DPO کو ای میل کریں، آپ کو 30 دن کے اندر مشین سے پڑھی جا سکنے والی فائل میں سارا ڈیٹا بلا معاوضہ فراہم کر دیا جائے گا۔
کیا یہ پالیسی GDPR اور سعودی PDPL سے ہم آہنگ ہے؟
جی ہاں، یہ پالیسی دونوں فریم ورکس کے مطابق تیار کی گئی ہے: مقامی قوانین کے لیے PDPL اور بین الاقوامی صارفین کے لیے GDPR۔ اس کا مطلب ہے ہر ڈیٹا کے استعمال کی قانونی بنیاد، حقوق کی مکمل فراہمی، سیکیورٹی کے سخت اصول اور نامزد ڈیٹا پروٹیکشن آفیسر۔
Hostrena کے اندر کون میرے اکاؤنٹ کا ڈیٹا دیکھ سکتا ہے؟
صرف ضرورت کے مطابق محدود ترین عملہ۔ سپورٹ انجینئرز صرف وہی معلومات دیکھتے ہیں جو آپ کے ٹکٹ سے متعلق ہو، فنانس اسٹاف صرف بلنگ ریکارڈز دیکھتا ہے، اور سسٹم انجینئرز ذاتی ڈیٹا کے بجائے سسٹمز پر کام کرتے ہیں۔ ہر رسائی کا آڈٹ لاگ محفوظ ہوتا ہے۔
کیا Hostrena میرا ڈیٹا مارکیٹنگ کے لیے استعمال کرتی ہے؟
صرف اپنی پروڈکٹس کے لیے، اور وہ بھی اَن سبسکرائب کے مکمل اختیار کے ساتھ۔ اگر آپ چاہیں تو کسی بھی ای میل میں دیے گئے لنک سے خبریں اور پیشکشیں بند کر سکتے ہیں۔ آپ کا ڈیٹا بیرونی مشتہرین کو کبھی نہیں دیا جاتا۔
سروس منسوخ کرنے کے بعد میرا ڈیٹا کتنی دیر رہتا ہے؟
سرور کا مواد منسوخی پر فوراً ڈیلیٹ کر دیا جاتا ہے۔ بنیادی اکاؤنٹ ڈیٹا 30 دن تک رہتا ہے تاکہ اگر آپ دوبارہ فعال کرنا چاہیں تو آسانی ہو، پھر مٹا دیا جاتا ہے۔ سپورٹ کی تفصیلات 3 سال، سیکیورٹی لاگز 90 دن، اور انوائسز قانونی مدت (7 سال) تک رہتی ہیں۔
کیا Hostrena کم عمر بچوں کا ڈیٹا اکٹھا کرتی ہے؟
ہرگز نہیں۔ سروسز 18 سال اور اس سے زائد عمر کے بالغ افراد کے لیے ہیں، اور رجسٹریشن پر قانونی عمر کا اقرار کیا جاتا ہے۔ اگر کسی بچے کا اکاؤنٹ سامنے آئے تو اسے فوراً بند کر کے ڈیٹا مٹا دیا جاتا ہے۔
میں پرائیویسی کے بارے میں شکایت کیسے درج کرا سکتا ہوں؟
تمام تفصیلات کے ساتھ ڈیٹا پروٹیکشن آفیسر (DPO) کو ای میل کریں — آپ کو 72 گھنٹے میں تصدیق اور 30 دن میں تفصیلی جواب ملے گا۔ اگر مطمئن نہ ہوں تو آپ سعودی ڈیٹا اینڈ آرٹیفیشل انٹیلیجنس اتھارٹی (SDAIA) سے رجوع کر سکتے ہیں۔
میں اپنی ذاتی معلومات کیسے اپ ڈیٹ کر سکتا ہوں؟
کلائنٹ پینل سے براہِ راست: نام اور فون پروفائل سیکشن میں، کمپنی اور بلنگ کی تفصیلات اکاؤنٹ سیٹنگز میں۔ ای میل تبدیل کرنے کے لیے سیکیورٹی کے تحت نئے ایڈریس سے تصدیق درکار ہوتی ہے۔ اگر کچھ خود تبدیل نہ ہو سکے تو ہماری ٹیم فوری مدد کرے گی۔