ایسی کوئی زبان نہیں۔
یہ پرائیویسی پالیسی بیان کرتی ہے کہ EDITING BG EOOD، UIC/BULSTAT: 208811081، رجسٹرڈ دفتر اور پتہ: شہر Velingrad، رابطے کا ای میل: [email protected]، جسے آگے "فراہم کنندہ"، "ہم"، "ہمارا" یا "genkiki.com" کہا گیا ہے، ویب سائٹ genkiki.com کے استعمال اور اس کے ذریعے مصنوعی ذہانت کی مدد سے مواد کی تخلیق، پراسیسنگ اور انتظام کی فراہم کردہ خدمات کے سلسلے میں ذاتی ڈیٹا کیسے جمع کرتا، استعمال کرتا، محفوظ کرتا، اس کی حفاظت کرتا اور اسے شیئر کرتا ہے۔
یہ پرائیویسی پالیسی تمام وزیٹرز، رجسٹرڈ صارفین، ادائیگی کرنے والے صارفین، کاروباری کلائنٹس، ہم سے رابطہ کرنے والے افراد، اطلاعات یا شکایات جمع کرانے والے افراد، اور ان دیگر افراد پر لاگو ہوتی ہے جن کا ذاتی ڈیٹا پلیٹ فارم کے ذریعے پراسیس کیا جا سکتا ہے۔
genkiki.com کے استعمال میں اکاؤنٹ بنانا، مصنوعی ذہانت کے ماڈلز کو ہدایات دینا، فائلیں اپ لوڈ کرنا، تصاویر، ویڈیو، آڈیو، متن یا دیگر ڈیجیٹل نتائج تیار کرنا، کریڈٹس خریدنا، سبسکرپشن فعال کرنا، جنریشنز کی تاریخ استعمال کرنا، اطلاعات جمع کرانا، سپورٹ سے رابطہ کرنا اور دیگر کارروائیاں شامل ہو سکتی ہیں۔ ان کارروائیوں کے دوران ذاتی ڈیٹا پراسیس کیا جا سکتا ہے۔
یہ پرائیویسی پالیسی جنرل ڈیٹا پروٹیکشن ریگولیشن، ذاتی ڈیٹا کے تحفظ کے قانون، الیکٹرانک کامرس کے قانون، کوکیز سے متعلق قواعد، اور ڈیجیٹل خدمات اور مصنوعی ذہانت کے نظاموں پر لاگو تقاضوں کو مدنظر رکھ کر تیار کی گئی ہے۔
دفعہ 1۔ (1) ذاتی ڈیٹا کا کنٹرولر ہے:
1۔ نام: EDITING BG EOOD؛
2۔ UIC/BULSTAT: 208811081؛
3۔ رجسٹرڈ دفتر اور پتہ: شہر Velingrad؛
4۔ خط و کتابت کا پتہ: شہر Velingrad؛
5۔ ذاتی ڈیٹا سے متعلق سوالات کے لیے ای میل: [email protected]؛
6۔ فون: 088 502 88 31؛
7۔ ویب سائٹ: https://genkiki.com۔
(2) کنٹرولر genkiki.com کے کام سے متعلق ذاتی ڈیٹا کی پراسیسنگ کے مقاصد اور ذرائع کا تعین کرتا ہے۔
(3) اگر فراہم کنندہ کی سرگرمی کے لیے ڈیٹا پروٹیکشن آفیسر مقرر کیا جاتا ہے، تو اس کے رابطے کی تفصیلات بعد میں سائٹ پر یا اس پالیسی میں درج کی جائیں گی، اگر یہ قابل اطلاق ہوا۔
دفعہ 2۔ (1) ذاتی ڈیٹا سے متعلق تمام سوالات، درخواستوں، اعتراضات، اطلاعات یا شکایات کے لیے آپ ہم سے اس ای میل پر رابطہ کر سکتے ہیں: [email protected]۔
(2) ذاتی ڈیٹا سے متعلق درخواست جمع کراتے وقت، ممکن ہے ہم آپ کی شناخت کی تصدیق کے لیے ضروری اضافی معلومات طلب کریں، تاکہ ڈیٹا کو غیر مجاز رسائی سے محفوظ رکھا جا سکے۔
دفعہ 3۔ (1) یہ پرائیویسی پالیسی ذاتی ڈیٹا کے تحفظ، الیکٹرانک خدمات، الیکٹرانک کامرس، صارفین کے حقوق اور ڈیجیٹل خدمات کی فراہمی سے متعلق قابل اطلاق قانون سازی کے مطابق تیار کی گئی ہے۔
(2) ذاتی ڈیٹا کی پراسیسنگ کے دوران فراہم کنندہ، جہاں تک قابل اطلاق ہو، درج ذیل قانونی دستاویزات کی پابندی کرتا ہے:
1۔ یورپی پارلیمنٹ اور کونسل کا 27 اپریل 2016 کا ریگولیشن (EU) 2016/679 برائے ذاتی ڈیٹا کی پراسیسنگ کے سلسلے میں قدرتی افراد کا تحفظ اور ایسے ڈیٹا کی آزادانہ نقل و حرکت، جسے آگے "جنرل ڈیٹا پروٹیکشن ریگولیشن" کہا گیا ہے؛
2۔ ذاتی ڈیٹا کے تحفظ کا قانون؛
3۔ الیکٹرانک کامرس کا قانون؛
4۔ صارفین کے تحفظ کا قانون، جب پراسیسنگ صارفی معاہدوں، ادائیگیوں، سبسکرپشنز، درخواستوں، شکایات، دستبرداری کے حق یا صارفین کی خدمت سے متعلق ہو؛
5۔ اکاؤنٹنگ کا قانون اور قابل اطلاق ٹیکس قانون سازی، جب پراسیسنگ ادائیگیوں، انوائسز، اکاؤنٹنگ دستاویزات اور محفوظ رکھنے کی قانونی مدتوں سے متعلق ہو؛
6۔ یورپی یونین اور جمہوریہ بلغاریہ کا قابل اطلاق قانون جو ذاتی ڈیٹا کے تحفظ، الیکٹرانک مواصلات، معلومات کی سلامتی، ڈیجیٹل خدمات اور مصنوعی ذہانت کے نظاموں سے متعلق ہو۔
(3) جب genkiki.com کوکیز یا اسی طرح کی ٹیکنالوجیز استعمال کرتا ہے، تو پراسیسنگ اس پالیسی، کوکیز پالیسی اور الیکٹرانک خدمات اور ذاتی ڈیٹا کے تحفظ کے قابل اطلاق قواعد کے مطابق کی جاتی ہے۔
دفعہ 4۔ (1) جب اس پالیسی میں "ذاتی ڈیٹا"، "پراسیسنگ"، "کنٹرولر"، "پراسیسر"، "ڈیٹا سبجیکٹ"، "رضامندی"، "ذاتی ڈیٹا کی سلامتی کی خلاف ورزی" اور اسی طرح کی دیگر اصطلاحات استعمال ہوتی ہیں، تو ان کا وہی مفہوم ہوگا جو جنرل ڈیٹا پروٹیکشن ریگولیشن میں دیا گیا ہے۔
(2) اس پالیسی اور قابل اطلاق قانون سازی کی لازمی دفعات کے درمیان تضاد کی صورت میں، لازمی قانونی دفعات لاگو ہوں گی۔
دفعہ 5۔ (1) "ذاتی ڈیٹا" ہر وہ معلومات ہے جو کسی شناخت شدہ یا قابل شناخت قدرتی فرد سے متعلق ہو۔
(2) "پراسیسنگ" ذاتی ڈیٹا کے ساتھ کوئی بھی عمل ہے، بشمول جمع کرنا، ریکارڈ کرنا، محفوظ کرنا، دیکھنا، استعمال کرنا، منتقل کرنا، محدود کرنا، حذف کرنا یا تلف کرنا۔
(3) "صارف" ہر وہ فرد ہے جو genkiki.com پر آتا ہے، اسے براؤز کرتا ہے، رجسٹر ہوتا ہے یا استعمال کرتا ہے۔
(4) "اکاؤنٹ" پلیٹ فارم پر صارف کا پروفائل ہے۔
(5) "ماڈل کو ہدایت" متنی ہدایت، تفصیل، کمانڈ، پیرامیٹر، فائل، تصویر، ویڈیو، آڈیو یا کوئی دوسری ان پٹ معلومات ہے جو صارف مصنوعی ذہانت کے نظام کے ذریعے مواد تیار کرنے یا اس کی پراسیسنگ کے مقصد سے فراہم کرتا ہے۔
(6) "ان پٹ مواد" وہ تمام ہدایات، متن، فائلیں، تصاویر، ویڈیو، آڈیو، ترتیبات، تفصیلات اور دیگر مواد ہے جو صارف پلیٹ فارم میں درج یا اپ لوڈ کرتا ہے۔
(7) "تیار کردہ مواد" وہ نتیجہ ہے جو مصنوعی ذہانت کے نظام کے ذریعے تخلیق، پراسیس، ایڈٹ، بہتر یا تبدیل کیا گیا ہو۔
(8) "بیرونی فراہم کنندہ" وہ تیسرا فریق ہے جو پلیٹ فارم کے کام کے لیے ضروری تکنیکی خدمت، کلاؤڈ اسٹوریج، کمپیوٹنگ پراسیسنگ، ادائیگی کی خدمت، ای میل کی خدمت، سیکیورٹی کی خدمت، مصنوعی ذہانت کا نظام یا کوئی دوسری خدمت فراہم کرتا ہے۔
(9) "کوکیز" چھوٹی فائلیں یا اسی طرح کی ٹیکنالوجیز ہیں جو صارف کے آلے پر محفوظ ہوتی ہیں یا سائٹ میں کسی آلے، سیشن، ترجیح یا عمل کی شناخت ممکن بناتی ہیں۔
دفعہ 6۔ (1) ہم ذاتی ڈیٹا کی پراسیسنگ قانونی، دیانت دارانہ اور شفاف طریقے سے کرتے ہیں۔
(2) ہم ذاتی ڈیٹا مخصوص، صراحت سے بیان کردہ اور جائز مقاصد کے لیے جمع کرتے ہیں۔
(3) ہم صرف وہی ڈیٹا پراسیس کرتے ہیں جو ان مقاصد کے سلسلے میں ضروری ہو۔
(4) ہم معقول کوشش کرتے ہیں کہ ڈیٹا درست اور تازہ ترین رہے۔
(5) ہم ڈیٹا صرف ضروری مدت تک محفوظ رکھتے ہیں، سوائے اس کے کہ قانون طویل مدت تک محفوظ رکھنے کا تقاضا کرے۔
(6) ہم ذاتی ڈیٹا کے تحفظ کے لیے مناسب تکنیکی اور تنظیمی اقدامات اختیار کرتے ہیں۔
(7) ہم ذاتی ڈیٹا تیسرے فریقوں کو فروخت نہیں کرتے۔
(8) ہم تیسرے فریقوں کو ان کے اپنے آزادانہ مارکیٹنگ مقاصد کے لیے ذاتی ڈیٹا فراہم نہیں کرتے، سوائے اس کے کہ درست قانونی بنیاد ہو یا، جہاں ضرورت ہو، صریح رضامندی حاصل ہو۔
دفعہ 7۔ (1) آپ genkiki.com کس طرح استعمال کرتے ہیں، اس کے مطابق ہم ذاتی ڈیٹا کی مختلف اقسام پراسیس کر سکتے ہیں۔
(2) ہر صارف کے لیے ڈیٹا کی تمام اقسام پراسیس نہیں کی جاتیں۔ پراسیسنگ اس پر منحصر ہے کہ آیا آپ صرف سائٹ ملاحظہ کرتے ہیں، آپ کا اکاؤنٹ ہے، آپ مفت خدمات استعمال کرتے ہیں، کریڈٹس خریدتے ہیں، سبسکرپشن فعال کرتے ہیں، فائلیں اپ لوڈ کرتے ہیں، مواد شائع کرتے ہیں یا ہم سے رابطہ کرتے ہیں۔
دفعہ 8۔ (1) سائٹ ملاحظہ کرتے وقت ہم تکنیکی ڈیٹا پراسیس کر سکتے ہیں، بشمول:
1۔ آلے کا انٹرنیٹ پتہ؛
2۔ آلے کی قسم؛
3۔ براؤزر کی قسم اور ورژن؛
4۔ آپریٹنگ سسٹم؛
5۔ زبان کی ترتیبات؛
6۔ ملاحظہ کی تاریخ اور وقت؛
7۔ دیکھے گئے صفحات؛
8۔ سائٹ میں کارروائیاں؛
9۔ تکنیکی ڈیٹا سے متعین کردہ تخمینی مقام؛
10۔ ریفرل صفحہ، اگر دستیاب ہو؛
11۔ غلطیوں، کریشز اور تکنیکی مسائل کا ڈیٹا؛
12۔ سیکیورٹی اور غلط استعمال کی روک تھام کا ڈیٹا۔
دفعہ 9۔ (1) اکاؤنٹ بناتے اور استعمال کرتے وقت ہم پراسیس کر سکتے ہیں:
1۔ ای میل پتہ؛
2۔ نام یا صارف نام، اگر فراہم کیا جائے؛
3۔ محفوظ شکل میں پاس ورڈ؛
4۔ رجسٹریشن کی تاریخ؛
5۔ آخری لاگ ان کی تاریخ؛
6۔ اکاؤنٹ کی ترتیبات؛
7۔ منتخب زبان؛
8۔ منتخب ترجیحات؛
9۔ اکاؤنٹ کی حیثیت؛
10۔ کردار یا رسائی کی سطح؛
11۔ فعال پلان کے بارے میں معلومات؛
12۔ کریڈٹ بیلنس کے بارے میں معلومات؛
13۔ سیکیورٹی، جوابدہی اور خدمت کی فراہمی کے لیے ضروری کارروائیوں کی تاریخ۔
(2) جب صارف اپنے Google یا Facebook پروفائل کے ذریعے لاگ اِن کرتا ہے تو ہم متعلقہ سروس فراہم کنندہ سے اس پروفائل کا صرف نام اور ای میل پتہ استعمال اور محفوظ کرتے ہیں۔ ان خدمات کے لیے صارف کا پاس ورڈ ہمیں فراہم نہیں کیا جاتا۔
دفعہ 10۔ (1) مصنوعی ذہانت کی خدمات استعمال کرتے وقت ہم پراسیس کر سکتے ہیں:
1۔ ماڈلز کو متنی ہدایات؛
2۔ تفصیلات، کمانڈز اور پیرامیٹرز؛
3۔ منتخب ماڈلز اور ترتیبات؛
4۔ اپ لوڈ کی گئی تصاویر؛
5۔ اپ لوڈ کی گئی ویڈیو فائلیں؛
6۔ اپ لوڈ کی گئی آڈیو فائلیں؛
7۔ اپ لوڈ کی گئی دستاویزات یا دیگر فائلیں، اگر ایسی سہولت پیش کی جاتی ہو؛
8۔ ابتدائی تصاویر یا پیش منظر؛
9. پروسیسنگ کے نتائج؛
10. تیار کردہ تصاویر، ویڈیو، آڈیو، متن یا دیگر فائلیں؛
11. جنریشنز کی تاریخ؛
12. کام کے آغاز اور اختتام کے وقت کا ڈیٹا؛
13. استعمال شدہ کریڈٹس کا ڈیٹا؛
14. کامیاب اور ناکام درخواستوں کا تکنیکی ڈیٹا؛
15. خرابی کے پیغامات؛
16. کاموں کے اندرونی شناخت کنندگان؛
17. تکنیکی خرابی کی صورت میں کریڈٹس کی واپسی کے لیے درکار ڈیٹا۔
(2) ماڈلز کو دی گئی ہدایات، اپ لوڈ کی گئی فائلوں اور تیار کردہ نتائج میں ذاتی ڈیٹا شامل ہو سکتا ہے، اگر صارف ایسا ڈیٹا درج کرے یا ایسا مواد اپ لوڈ کرے جس میں چہرے، آوازیں، نام، دستاویزات، پتے، رجسٹریشن نمبر، ذاتی معلومات یا دیگر شناختی عناصر ہوں۔
(3) صارف کو چاہیے کہ تیسرے فریق کا ذاتی ڈیٹا درج یا اپ لوڈ نہ کرے، سوائے اس کے کہ اس کے پاس ایسا کرنے کی قانونی بنیاد، رضامندی یا کوئی اور حق ہو۔
دفعہ 11. (1) کریڈٹس، سبسکرپشنز اور ادائیگیوں کے استعمال کے دوران ہم درج ذیل پر کارروائی کر سکتے ہیں:
1. منتخب کردہ پلان؛
2. خریدا گیا کریڈٹ پیکیج؛
3. قیمت؛
4. کرنسی؛
5. ادائیگی کی تاریخ اور وقت؛
6. ادائیگی کی حیثیت؛
7. ادائیگی کا شناخت کنندہ؛
8. لین دین کا شناخت کنندہ؛
9. ادائیگی آپریٹر کا ڈیٹا؛
10. انوائس کی معلومات؛
11. انوائس کے لیے ضرورت ہونے پر فرد یا کمپنی کا نام؛
12. انوائسنگ کا پتہ؛
13. ضرورت ہونے پر ٹیکس یا شناختی نمبر؛
14. رقم کی واپسی کا ڈیٹا؛
15. منسوخ یا متنازع ادائیگیوں کا ڈیٹا؛
16. دھوکہ دہی کی روک تھام کے لیے درکار ڈیٹا۔
(2) بینک کارڈز کا مکمل ڈیٹا عموماً ادائیگی آپریٹرز پروسیس کرتے ہیں، genkiki.com نہیں، سوائے اس کے کہ واضح طور پر کچھ اور بتایا گیا ہو اور یہ قابل اطلاق سیکیورٹی تقاضوں کے مطابق کیا جائے۔
دفعہ 12. (1) ہم سے رابطے کے دوران ہم درج ذیل پر کارروائی کر سکتے ہیں:
1. نام؛
2. ای میل پتہ؛
3. فون نمبر، اگر فراہم کیا گیا ہو؛
4. پیغام کا مواد؛
5. منسلک فائلیں؛
6. رابطے کی تاریخ؛
7. بھیجنے کی تاریخ اور وقت؛
8. سوال، شکایت، اطلاع یا درخواست پر غور کے لیے درکار ڈیٹا۔
دفعہ 13. (1) غیر قانونی مواد، خلاف ورزی یا غلط استعمال کی اطلاع دینے کے دوران ہم درج ذیل پر کارروائی کر سکتے ہیں:
1. اطلاع دہندہ کا ڈیٹا؛
2. متاثرہ اکاؤنٹ یا مواد کا ڈیٹا؛
3. اطلاع کی تفصیل؛
4. ثبوت، بشمول لنکس، شناخت کنندگان اور اسکرین شاٹس؛
5. اطلاع سے متعلق خط و کتابت؛
6. اطلاع پر فیصلہ؛
7. اعتراض یا بعد کی شکایت کا ڈیٹا۔
دفعہ 14. (1) عوامی خصوصیات کے استعمال کے دوران ہم درج ذیل پر کارروائی کر سکتے ہیں:
1. عوامی نام یا پروفائل کا نام؛
2. عوامی طور پر شیئر کی گئی تصاویر، ویڈیو، متن یا دیگر نتائج؛
3. مواد کی تفصیل؛
4. اشاعت کی تاریخ؛
5. عوامی لنک؛
6. نمائش کا ڈیٹا؛
7. ردعمل، اگر ایسی سہولت دی جاتی ہو؛
8. اطلاعات اور نگرانی کی کارروائیاں۔
(2) اگر صارف خود کسی مواد کو عوامی بنا دے تو منتخب خصوصیت کے مطابق وہ دوسرے صارفین یا زائرین کو نظر آ سکتا ہے۔
دفعہ 15. (1) کوکیز اور اسی طرح کی ٹیکنالوجیز کے استعمال کے دوران ہم درج ذیل پر کارروائی کر سکتے ہیں:
1. سیشن کا شناخت کنندہ؛
2. لاگ اِن کی ترتیبات؛
3. زبان کی ترتیبات؛
4. کوکیز کی رضامندی کے انتخابات؛
5. وزٹس کا ڈیٹا؛
6. سائٹ پر سرگرمیوں کا ڈیٹا؛
7. قابلِ استعمال ہونے کی پیمائش کا ڈیٹا؛
8. غلط استعمال کی روک تھام کا ڈیٹا؛
9. مارکیٹنگ اور ٹریکنگ کا ڈیٹا، صرف اس صورت میں جب درست رضامندی یا کوئی اور قابل اطلاق بنیاد موجود ہو۔
دفعہ 16. (1) صارف کو چاہیے کہ دوسرے افراد کا ذاتی ڈیٹا genkiki.com پر اپ لوڈ یا درج نہ کرے، سوائے اس کے کہ اسے ایسا کرنے کا حق حاصل ہو۔
(2) درج ذیل پر مشتمل مواد میں خاص احتیاط درکار ہے:
1. حقیقی لوگوں کے چہرے؛
2. حقیقی لوگوں کی آوازیں؛
3. نام؛
4. پتے؛
5. فون نمبر؛
6. ای میل پتے؛
7. شناختی دستاویزات؛
8. رجسٹریشن نمبر؛
9. طبی معلومات؛
10. مالی معلومات؛
11. بچوں کا ڈیٹا؛
12. بایومیٹرک ڈیٹا؛
13. حساس ذاتی ڈیٹا؛
14. نجی تقریبات کی تصاویر یا ویڈیو؛
15. ایسا مواد جو تیسرے فریق کی نجی زندگی ظاہر کر سکتا ہو۔
دفعہ 17. (1) صارف کو ایسا ڈیٹا اپ لوڈ نہیں کرنا چاہیے جو نسلی یا قومی اصل، سیاسی نظریات، مذہبی یا فلسفیانہ عقائد، ٹریڈ یونین کی رکنیت، جینیاتی ڈیٹا، منفرد شناخت کے لیے بایومیٹرک ڈیٹا، صحت کا ڈیٹا یا جنسی زندگی اور جنسی رجحان سے متعلق ڈیٹا ظاہر کرتا ہو، سوائے اس کے کہ واضح قانونی بنیاد ہو اور یہ جائز مقصد کے لیے ضروری ہو۔
(2) اگر صارف ایسا ڈیٹا بنیاد کے بغیر درج یا اپ لوڈ کرے تو وہ اس عمل کا خود ذمہ دار ہے۔
(3) فراہم کنندہ کسی مواد کو حذف کر سکتا ہے، محدود کر سکتا ہے یا اس پر کارروائی سے انکار کر سکتا ہے، جب اسے معلوم ہو یا یہ ماننے کی وجہ ہو کہ اس میں حساس ڈیٹا، غیر قانونی مواد یا بنیاد کے بغیر تیسرے فریق کا ڈیٹا موجود ہے۔
دفعہ 18. (1) ہم صارف اکاؤنٹس بنانے، برقرار رکھنے اور منظم کرنے کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں رجسٹریشن، لاگ اِن، تصدیق، رسائی کی بحالی، ترتیبات کا انتظام، کریڈٹ بیلنس، پلانز، تاریخ اور اکاؤنٹ کے دیگر افعال کی نمائش شامل ہے۔
دفعہ 19. (1) ہم مصنوعی ذہانت کے ذریعے خدمات فراہم کرنے کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں ماڈلز کے لیے ہدایات قبول کرنا، فائلیں اپ لوڈ کرنا، مصنوعی ذہانت کے نظاموں کو درخواستیں بھیجنا، نتائج پر کارروائی، تاریخ محفوظ کرنا، نتائج دکھانا اور ڈاؤن لوڈ کی سہولت فراہم کرنا شامل ہے۔
دفعہ 20. (1) ہم کریڈٹس، سبسکرپشنز اور ادائیگیوں کے انتظام کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں کریڈٹس کا اضافہ، محفوظ رکھنا، کٹوتی، واپسی اور ان کی نگرانی، ادائیگیوں پر کارروائی، انوائسنگ، اکاؤنٹنگ اور غلط استعمال کی روک تھام شامل ہے۔
دفعہ 21. (1) ہم معاونت اور صارفین کے ساتھ رابطے کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں استفسارات کا جواب، تکنیکی مسائل کا حل، شکایات پر غور، سروس سے متعلق پیغامات بھیجنا اور اکاؤنٹ یا خدمات کے بارے میں معلومات فراہم کرنا شامل ہے۔
دفعہ 22. (1) ہم پلیٹ فارم، صارفین اور فراہم کنندہ کے تحفظ کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں دھوکہ دہی، غلط استعمال، غیر مجاز رسائی، خودکار ڈیٹا نکالنے، بدنیتی پر مبنی اقدامات، اسپام، تکنیکی حملوں، کریڈٹ نظام کی خلاف ورزی اور دیگر خطرات کی روک تھام شامل ہے۔
دفعہ 23. (1) ہم قانونی ذمہ داریوں کی تعمیل کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں اکاؤنٹنگ، ٹیکس، قانونی، صارفین سے متعلق، ریگولیٹری اور دیگر ذمہ داریاں شامل ہیں، نیز مجاز حکام کی قانونی درخواستوں کے جوابات بھی۔
دفعہ 24. (1) ہم سروس کو بہتر بنانے کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
(2) اس میں تکنیکی خرابیوں کا تجزیہ، لوڈ کی پیمائش، انٹرفیس کی بہتری، رفتار کی اصلاح، مسائل کی نشاندہی، نئی خصوصیات کی منصوبہ بندی اور صارف کے تجربے کی بہتری شامل ہو سکتی ہے۔
(3) جب ممکن ہو، تجزیوں کے لیے ہم مجموعی یا گمنام کردہ ڈیٹا استعمال کرتے ہیں۔
دفعہ 25. (1) ہم مارکیٹنگ کے لیے ذاتی ڈیٹا پر صرف اسی صورت میں کارروائی کرتے ہیں جب قابل اطلاق قانونی بنیاد موجود ہو۔
(2) الیکٹرانک میل کے ذریعے مارکیٹنگ پیغامات رضامندی یا کسی اور جائز بنیاد پر بھیجے جاتے ہیں، جب قانون اس کی اجازت دیتا ہو۔
(3) صارف کسی بھی وقت مارکیٹنگ پیغامات سے دستبردار ہو سکتا ہے۔
دفعہ 26. (1) ہم ذاتی ڈیٹا پر صرف اسی صورت میں کارروائی کرتے ہیں جب قانونی بنیاد موجود ہو۔
(2) مخصوص سرگرمی کے مطابق قانونی بنیاد درج ذیل میں سے کوئی ہو سکتی ہے:
1. معاہدے کی تکمیل؛
2. معاہدہ کرنے سے پہلے اقدامات کرنا؛
3. قانونی ذمہ داری؛
4. رضامندی؛
5. جائز مفاد؛
6. جہاں قابل اطلاق ہو، حیاتیاتی اہمیت کے مفادات کا تحفظ؛
7. جہاں قابل اطلاق ہو، عوامی مفاد میں کسی کام کی انجام دہی۔
دفعہ 27. (1) معاہدے کی تکمیل اس وقت بنیاد ہے جب پروسیسنگ درج ذیل کے لیے ضروری ہو:
1. اکاؤنٹ بنانا اور اس کا انتظام کرنا؛
2. مصنوعی ذہانت کے ذریعے خدمات کی فراہمی؛
3. جنریشن کی درخواست کی تکمیل؛
4. نتائج کو محفوظ کرنا اور دکھانا؛
5. کریڈٹس کا انتظام؛
6. سبسکرپشن کو فعال کرنا؛
7. ادائیگی والی خصوصیات کی فراہمی؛
8. خدمت سے متعلق معاونت کی درخواستوں کی کارروائی۔
دفعہ 28. (1) قانونی ذمہ داری وہ بنیاد ہے جب کارروائی درج ذیل کے لیے ضروری ہو:
1. حسابداری؛
2. ٹیکس رپورٹنگ؛
3. انوائسز جاری کرنا اور محفوظ رکھنا؛
4. حکام کی جائز درخواستوں کا جواب؛
5. صارفین کے تحفظ کے قانون کی پابندی؛
6. ذاتی ڈیٹا کے تحفظ کی ذمہ داریوں کی پابندی؛
7. بعض شکایات اور اطلاعات کا جائزہ، جب قانون اس کا تقاضا کرے۔
دفعہ 29. (1) رضامندی وہ بنیاد ہے جب صارف نے کسی مخصوص مقصد کے لیے اپنی مرضی سے رضامندی دی ہو، مثلاً:
1. اختیاری کوکیز؛
2. مارکیٹنگ پیغامات؛
3. بعض تجزیاتی ٹولز؛
4. سروے میں شرکت؛
5. دیگر سرگرمیاں، جن کے لیے ہم واضح طور پر رضامندی طلب کریں۔
(2) صارف کسی بھی وقت اپنی رضامندی واپس لے سکتا ہے۔
(3) رضامندی کی واپسی، واپسی سے پہلے کی گئی کارروائی کی قانونی حیثیت پر اثر انداز نہیں ہوتی۔
دفعہ 30. (1) جائز مفاد وہ بنیاد ہے جب کارروائی فراہم کنندہ یا کسی تیسرے فریق کے جائز اور معقول مفاد کے لیے ضروری ہو اور اس مفاد پر صارف کے حقوق اور آزادیاں غالب نہ آتی ہوں۔
(2) جائز مفاد میں شامل ہو سکتا ہے:
1. پلیٹ فارم کی سلامتی کا تحفظ؛
2. دھوکہ دہی اور غلط استعمال کی روک تھام؛
3. لین دین کا ثبوت فراہم کرنا؛
4. قانونی دعووں کے خلاف تحفظ؛
5. مجموعی تکنیکی تجزیوں کے ذریعے خدمت کو بہتر بنانا؛
6. سسٹم ریکارڈز کو برقرار رکھنا؛
7. نقصان دہ یا غیر قانونی مواد کو محدود کرنا؛
8. کریڈٹ اور ادائیگی کے نظام کا تحفظ؛
9. دیگر صارفین کا تحفظ۔
دفعہ 31. (1) genkiki.com مصنوعی ذہانت کے نظاموں کے ذریعے خدمات فراہم کرتا ہے، جو اپنی تیار کردہ، بیرونی خدمت یا کئی تکنیکی فراہم کنندگان کا مجموعہ ہو سکتے ہیں۔
(2) کسی درخواست کی تکمیل کے لیے ضروری ہو سکتا ہے کہ ان پٹ مواد پر کسی بیرونی فراہم کنندہ سے کارروائی کرائی جائے۔
(3) اس میں ماڈلز کو ہدایات، فائلیں، تصاویر، ویڈیو، آڈیو، پیرامیٹرز، تکنیکی شناخت کنندگان اور کسی مخصوص جنریشن کی تکمیل کے لیے ضروری دیگر ڈیٹا بھیجنا شامل ہو سکتا ہے۔
دفعہ 32. (1) بیرونی فراہم کنندگان، خدمت کی نوعیت اور اپنی لاگو شرائط کے مطابق، ہماری جانب سے ذاتی ڈیٹا پر کارروائی کرنے والے کے طور پر یا خود مختار کنٹرولر کے طور پر ڈیٹا پر کارروائی کر سکتے ہیں۔
(2) ہم بیرونی فراہم کنندگان صرف اسی وقت استعمال کرتے ہیں جب یہ خدمت کی فراہمی، دیکھ بھال، سلامتی، ادائیگیوں، ذخیرہ، مواصلات یا قانونی تعمیل کے لیے ضروری ہو۔
(3) جب ضروری ہو، ہم معاہدے کرتے ہیں یا ذاتی ڈیٹا کے تحفظ کے لیے دیگر مناسب ضمانتیں لاگو کرتے ہیں۔
دفعہ 33. (1) بعض بیرونی فراہم کنندگان جمہوریہ بلغاریہ سے باہر یا یورپی اقتصادی علاقے سے باہر واقع ہو سکتے ہیں۔
(2) جب ذاتی ڈیٹا یورپی اقتصادی علاقے سے باہر منتقل کیا جاتا ہے، تو ہم لاگو قواعد کے مطابق مناسب ضمانتیں لاگو کرتے ہیں، جہاں ایسی ضمانتیں ضروری ہوں۔
(3) ایسی ضمانتوں میں تحفظ کی مناسب سطح کا فیصلہ، معیاری معاہداتی شقیں، معاہداتی اقدامات، تکنیکی اقدامات یا دیگر جائز طریقہ کار شامل ہو سکتے ہیں۔
دفعہ 34. (1) فراہم کنندہ درست قانونی بنیاد کے بغیر اور ضروری معلومات فراہم کیے بغیر صارفین کا ذاتی ڈیٹا اپنے مصنوعی ذہانت کے نظاموں کی تربیت کے لیے استعمال نہیں کرتا۔
(2) اگر مستقبل میں ڈیٹا کو تربیت، مزید تربیت، جانچ یا ماڈلز کی بہتری کے لیے اس طریقے سے استعمال کرنے کا ارادہ ہو جس کے لیے رضامندی یا اضافی معلومات درکار ہوں، تو صارفین کو مطلع کیا جائے گا اور، جب قانون تقاضا کرے، متعلقہ رضامندی طلب کی جائے گی۔
(3) بیرونی فراہم کنندگان کے درخواستوں کو محفوظ کرنے اور ان پر کارروائی کرنے کے اپنے تکنیکی قواعد ہو سکتے ہیں۔ جہاں یہ لاگو ہو، فراہم کنندہ ایسی ترتیبات اور فراہم کنندگان کا انتخاب کرتا ہے جو خدمت کی فراہمی اور ڈیٹا کے تحفظ سے ہم آہنگ ہوں۔
دفعہ 35. (1) جب ضروری ہو، ذاتی ڈیٹا درج ذیل اقسام کے وصول کنندگان کو فراہم کیا جا سکتا ہے:
1. کلاؤڈ انفراسٹرکچر کے فراہم کنندگان؛
2. فائل اسٹوریج کے فراہم کنندگان؛
3. کمپیوٹنگ پروسیسنگ کے فراہم کنندگان؛
4. مصنوعی ذہانت کے نظاموں کے فراہم کنندگان؛
5. ادائیگی کے آپریٹرز؛
6. بینک اور مالیاتی ثالث؛
7. ای میل کے فراہم کنندگان؛
8. پیغامات اور اطلاعات کے فراہم کنندگان؛
9. سلامتی کے ٹولز کے فراہم کنندگان؛
10. تجزیاتی ٹولز کے فراہم کنندگان؛
11. کوکیز اور رضامندی کے انتظام کے فراہم کنندگان؛
12. اکاؤنٹنٹس؛
13. وکلاء؛
14. تکنیکی ذیلی ٹھیکیدار؛
15. حوالہ جاتی یا دوبارہ فروخت کے پروگراموں کے شراکت دار، جہاں لاگو ہو؛
16. مجاز سرکاری حکام، جب قانون اس کا تقاضا کرے۔
(2) ہم متعلقہ مقصد کے لیے ضروری سے زیادہ ڈیٹا فراہم نہیں کرتے۔
(3) جہاں ممکن ہو، ہم مجموعی، محدود یا گمنام بنایا گیا ڈیٹا استعمال کرتے ہیں۔
دفعہ 36. (1) ادائیگی کے وقت ڈیٹا کا کچھ حصہ ادائیگی کے آپریٹر کے ذریعے پروسیس ہوتا ہے۔
(2) ادائیگی کا آپریٹر کارڈ، ادائیگی کے طریقے، لین دین کے شناخت کنندہ، ادائیگی کی حیثیت، دھوکہ دہی کے خطرے اور ادائیگی مکمل کرنے کے لیے ضروری دیگر ڈیٹا پر کارروائی کر سکتا ہے۔
(3) genkiki.com عموماً بینک کارڈ کا مکمل ڈیٹا وصول نہیں کرتا۔
(4) اگر حسابداری، معاونت، ادائیگی کے ثبوت یا رسائی کے انتظام کے لیے ضروری ہو، تو ہم محدود معلومات وصول کر سکتے ہیں، مثلاً کارڈ کے آخری ہندسے، ادائیگی کے طریقے کی قسم، ادائیگی کی حیثیت، تاریخ، رقم، کرنسی اور لین دین کا شناخت کنندہ۔
دفعہ 37. (1) متنازع ادائیگی، چارج بیک، مسترد شدہ ادائیگی، دھوکہ دہی کے شبہ یا متنازع لین دین کی صورت میں ہم معاملے کی وضاحت کے لیے ضروری اضافی ڈیٹا پر کارروائی کر سکتے ہیں۔
(2) اس میں آرڈرز کی تاریخ، استعمال شدہ کریڈٹس، لاگ ان کا ڈیٹا، تکنیکی ریکارڈز، صارف کے ساتھ مواصلات، ادائیگی کے آپریٹر کی معلومات اور معاملے سے متعلق دیگر ڈیٹا شامل ہو سکتا ہے۔
دفعہ 38. (1) genkiki.com سائٹ کے کام، اکاؤنٹ میں لاگ ان، سلامتی، ترتیبات محفوظ کرنے، استعمال کے تجزیے، خدمت کی بہتری اور، جہاں لاگو ہو، مارکیٹنگ کے لیے کوکیز اور اسی طرح کی ٹیکنالوجیز استعمال کرتا ہے۔
(2) کوکیز کی اقسام، ان کے مقاصد، ان کی مدت اور رضامندی کے انتظام کا طریقہ کوکیز کی پالیسی میں تفصیل سے بیان کیا گیا ہے۔
دفعہ 39. (1) انتہائی ضروری کوکیز الگ رضامندی کے بغیر استعمال ہوتی ہیں، کیونکہ یہ سائٹ کے کام، سلامتی، اکاؤنٹ میں لاگ ان، سیشن کے انتظام، ادائیگیوں اور بنیادی افعال کے لیے ضروری ہیں۔
(2) تجزیاتی کوکیز، مارکیٹنگ کوکیز اور ٹریکنگ کوکیز صرف اسی وقت استعمال ہوتی ہیں جب درست رضامندی یا کوئی اور جائز قانونی بنیاد موجود ہو۔
(3) صارف سائٹ میں کوکیز کی ترتیبات کے ذریعے اختیاری کوکیز کے بارے میں اپنا انتخاب تبدیل کر سکتا ہے۔
دفعہ 40. (1) ہم اکاؤنٹ اور خدمت سے متعلق خدماتی پیغامات بھیج سکتے ہیں۔
(2) خدماتی پیغامات میں شامل ہو سکتے ہیں:
1. رجسٹریشن کی تصدیق؛
2. پاس ورڈ کی بازیابی؛
3. سلامتی میں تبدیلیاں؛
4. ادائیگی سے متعلق معلومات؛
5. سبسکرپشن سے متعلق معلومات؛
6. کریڈٹس سے متعلق معلومات؛
7. تکنیکی مسائل کے بارے میں پیغامات؛
8. عمومی شرائط یا رازداری کی پالیسی میں تبدیلیاں؛
9. خدمت کے بارے میں اہم اطلاعات؛
10. استفسارات اور شکایات کے جوابات۔
(3) خدماتی پیغامات مارکیٹنگ نہیں ہیں اور خدمت کی فراہمی کے لیے ضروری ہیں۔
دفعہ 41. (1) ہم مارکیٹنگ پیغامات صرف اسی وقت بھیجتے ہیں جب رضامندی یا کوئی اور جائز قانونی بنیاد موجود ہو۔
(2) صارف کسی بھی وقت انکار کے لنک، اکاؤنٹ کی ترتیبات یا ہم سے رابطہ کر کے مارکیٹنگ پیغامات سے سبسکرپشن ختم کر سکتا ہے۔
(3) مارکیٹنگ پیغامات سے انکار، اکاؤنٹ اور خدمت کے لیے ضروری خدماتی پیغامات کی وصولی کو نہیں روکتا۔
دفعہ 42. (1) اگر genkiki.com کوئی عوامی گیلری، مواد کی فیڈ، پروفائل، عوامی لنک، مثالوں کا صفحہ یا کوئی اور عوامی خصوصیت پیش کرتا ہے، تو صارف یہ انتخاب کر سکتا ہے کہ کوئی مواد دوسروں کو نظر آئے۔
(2) عوامی اشتراک کی صورت میں درج ذیل نظر آ سکتا ہے:
1. تیار کردہ مواد؛
2. منتخب کردہ عوامی نام؛
3. تفصیل؛
4. اشاعت کی تاریخ؛
5. عوامی لنک؛
6. وہ اضافی معلومات جنہیں صارف نے خود شائع کرنے کے لیے منتخب کیا ہو۔
(3) صارف کو بغیر کسی بنیاد کے دوسرے افراد کا ذاتی ڈیٹا شائع نہیں کرنا چاہیے۔
(4) صارف تکنیکی اور قانونی طور پر ممکن حد تک عوامی مواد کو ہٹانے یا محدود کرنے کی درخواست کر سکتا ہے۔
دفعہ 43۔ (1) عوامی مواد کو فراہم کنندہ کے کنٹرول سے باہر تیسرے فریق دیکھ سکتے ہیں، نقل کر سکتے ہیں، محفوظ کر سکتے ہیں یا شیئر کر سکتے ہیں۔
(2) اس لیے صارف کو احتیاط سے غور کرنا چاہیے کہ آیا ایسا مواد شائع کیا جائے جس میں افراد، آوازیں، ذاتی ڈیٹا، حساس معلومات، نجی زندگی کی تصاویر شامل ہوں، یا ایسا مواد جسے وہ دوسروں کے لیے قابل رسائی نہیں رکھنا چاہتا۔
دفعہ 44۔ (1) فائلیں اپ لوڈ کرتے وقت اور ماڈلز کو ہدایات درج کرتے وقت صارف تیسرے فریق کا ڈیٹا شامل کر سکتا ہے۔
(2) ایسی صورتوں میں پلیٹ فارم پر یہ ڈیٹا فراہم کرنے کے لیے قانونی بنیاد کا ہونا صارف کی ذمہ داری ہے۔
(3) یہ خاص طور پر تصاویر، ویڈیو، آڈیو، دستاویزات، آواز کی ریکارڈنگ، چہروں کی تصاویر، بچوں کے ڈیٹا، ذاتی شناختی دستاویزات کے ڈیٹا، طبی دستاویزات، معاہدوں، کلائنٹ فائلوں اور ذاتی ڈیٹا پر مشتمل دیگر مواد کے معاملے میں اہم ہے۔
دفعہ 45۔ (1) اگر کوئی شخص سمجھتا ہے کہ اس کا ذاتی ڈیٹا بغیر کسی بنیاد کے genkiki.com کے ذریعے اپ لوڈ، استعمال، تیار یا شائع کیا گیا ہے، تو وہ ہم سے ای میل پر رابطہ کر سکتا ہے: [email protected]۔
(2) ایسی صورت میں ہم مواد کی شناخت اور درخواست کی تصدیق کے لیے ضروری معلومات طلب کر سکتے ہیں۔
(3) تصدیق کے بعد، جب یہ ضروری اور معقول ہو، ہم ہٹا سکتے ہیں، محدود کر سکتے ہیں، مٹا سکتے ہیں یا کوئی دوسرا مناسب اقدام کر سکتے ہیں۔
دفعہ 46۔ (1) ہم ذاتی ڈیٹا کو صرف اتنی دیر محفوظ رکھتے ہیں جتنی ان مقاصد کے لیے ضروری ہو جن کے لیے وہ پروسیس کیا جاتا ہے، الا یہ کہ قانون طویل مدت کا تقاضا کرے۔
(2) مدت کا تعین کرتے وقت ہم درج ذیل کو مدنظر رکھتے ہیں:
1. ڈیٹا کی قسم؛
2. پروسیسنگ کا مقصد؛
3. فعال اکاؤنٹ کی موجودگی؛
4. منتخب کردہ پلان؛
5. قانونی مدتیں؛
6. اکاؤنٹنگ کے تقاضے؛
7. ٹیکس کے تقاضے؛
8. تحدید کی مدتیں؛
9. سلامتی کی ضروریات؛
10. غلط استعمال کی روک تھام؛
11. تنازعہ، شکایت یا جانچ کی موجودگی؛
12. تکنیکی صلاحیتیں اور حدود۔
دفعہ 47۔ (1) محفوظ رکھنے کی تخمینی مدتیں درج ذیل ہیں:
1. اکاؤنٹ کا ڈیٹا اکاؤنٹ فعال رہنے تک، اور اکاؤنٹ بند ہونے کے بعد معقول مدت تک محفوظ رکھا جاتا ہے، جب یہ حقوق کے تحفظ، سلامتی، لین دین کے ثبوت یا قانونی ذمہ داری کے لیے ضروری ہو؛
2. ادائیگیوں، انوائسز اور اکاؤنٹنگ دستاویزات کا ڈیٹا قابل اطلاق اکاؤنٹنگ اور ٹیکس قانون کے تقاضوں کے مطابق مدتوں تک محفوظ رکھا جاتا ہے؛
3. کریڈٹ آپریشنز کا ڈیٹا اس وقت تک محفوظ رکھا جاتا ہے جب تک وہ بیلنس، تاریخ، رپورٹنگ، تنازعات اور غلط استعمال سے تحفظ کے لیے ضروری ہو؛
4. ماڈلز کو دی گئی ہدایات، ان پٹ فائلیں اور تیار کردہ نتائج پلیٹ فارم کی ترتیبات، منتخب کردہ پلان، اکاؤنٹ کی تاریخ، تکنیکی حدود اور قابل اطلاق مدتوں کے مطابق محفوظ رکھے جاتے ہیں؛
5. عارضی فائلیں پروسیسنگ مکمل ہونے کے بعد یا ایک مقررہ تکنیکی مدت کے بعد خودکار طور پر حذف کی جا سکتی ہیں؛
6. سسٹم کے سلامتی ریکارڈ ایک محدود مدت کے لیے محفوظ رکھے جاتے ہیں جو پلیٹ فارم کے تحفظ، غلط استعمال کی روک تھام اور واقعات کی تحقیقات کے لیے ضروری ہو؛
7. سپورٹ کے ساتھ رابطہ اس مدت کے لیے محفوظ رکھا جاتا ہے جو درخواست کی تکمیل اور ممکنہ دعووں کے خلاف تحفظ کے لیے ضروری ہو؛
8. رضامندیوں کا ڈیٹا اس وقت تک محفوظ رکھا جاتا ہے جب تک دی گئی، مسترد کی گئی یا واپس لی گئی رضامندی ثابت کرنا ضروری ہو؛
9. رپورٹس اور ماڈریشن کارروائیوں کا ڈیٹا اس مدت کے لیے محفوظ رکھا جاتا ہے جو رپورٹ کا جائزہ لینے، حقوق کے تحفظ، غلط استعمال کی روک تھام اور قانونی ذمہ داریوں کی تکمیل کے لیے ضروری ہو۔
دفعہ 48۔ (1) اپنے لیے اہم نتائج کو ڈاؤن لوڈ کرنا اور محفوظ رکھنا صارف کی ذمہ داری ہے۔
(2) فراہم کنندہ فائلوں، ماڈلز کو دی گئی ہدایات، تاریخ یا تیار کردہ نتائج کے غیر معینہ مدت تک محفوظ رکھنے کی ضمانت نہیں دیتا، الا یہ کہ یہ کسی مخصوص پلان یا معاہدے میں صراحتاً شامل ہو۔
(3) اکاؤنٹ بند ہونے، پلان ختم ہونے، مدت کی میعاد پوری ہونے، خلاف ورزی، تکنیکی ضرورت یا قانون کے تقاضے کی صورت میں ڈیٹا کا کچھ حصہ حذف، محدود یا آرکائیو کیا جا سکتا ہے۔
دفعہ 49۔ (1) ہم ذاتی ڈیٹا کو غیر مجاز رسائی، نقصان، تباہی، تبدیلی، افشا یا غلط استعمال سے بچانے کے لیے تکنیکی اور تنظیمی اقدامات اختیار کرتے ہیں۔
(2) ان اقدامات میں درج ذیل شامل ہو سکتے ہیں:
1. رسائی کا کنٹرول؛
2. محفوظ پاسورڈ؛
3. جہاں قابل اطلاق ہو انکرپشن؛
4. ملازمتی ضرورت کے مطابق رسائی کو محدود کرنا؛
5. سسٹم ریکارڈ؛
6. نقصان دہ درخواستوں سے تحفظ؛
7. خودکار غلط استعمال سے تحفظ؛
8. جہاں قابل اطلاق ہو بیک اپ؛
9. تکنیکی خرابیوں کی نگرانی؛
10. واقعات سے نمٹنے کے طریقہ کار؛
11. ذیلی ٹھیکیداروں کے ساتھ معاہداتی ذمہ داریاں؛
12. سلامتی کے اقدامات کا دوری جائزہ۔
دفعہ 50۔ (1) سلامتی کے اقدامات کے باوجود کوئی نظام مکمل تحفظ کی ضمانت نہیں دے سکتا۔
(2) صارف بھی اپنے اکاؤنٹ کی سلامتی کا ذمہ دار ہے، بشمول مضبوط پاسورڈ کا استعمال، لاگ ان ڈیٹا کی حفاظت اور اپنے آلے تک رسائی کو محدود کرنا۔
(3) غیر مجاز رسائی کا شبہ ہونے پر صارف کو فوراً ہم سے رابطہ کرنا چاہیے۔
دفعہ 51۔ (1) ذاتی ڈیٹا تک رسائی صرف ان افراد کو حاصل ہے جن کے لیے یہ سپورٹ، سلامتی، ادائیگیوں، قانونی ذمہ داریوں، تکنیکی خدمات، رپورٹس کے جائزے یا خدمت کی فراہمی کے سلسلے میں ضروری ہو۔
(2) ایسے افراد ملازمین، مینیجرز، تکنیکی منتظمین، ذیلی ٹھیکیدار، اکاؤنٹنٹ، وکلاء یا دیگر مجاز افراد ہو سکتے ہیں۔
(3) رسائی کردار اور ضرورت کے مطابق محدود کی جاتی ہے۔
(4) جہاں قابل اطلاق ہو، رسائی رکھنے والے افراد رازداری کی ذمہ داریوں کے پابند ہیں۔
دفعہ 52۔ (1) بعض صورتوں میں تکنیکی سپورٹ کو ماڈلز کو دی گئی ہدایات، اپ لوڈ کردہ فائلوں، تیار کردہ نتائج، سسٹم ریکارڈ یا دیگر ڈیٹا تک رسائی حاصل ہو سکتی ہے، اگر یہ درج ذیل کے لیے ضروری ہو:
1. تکنیکی مسئلے کا حل؛
2. کریڈٹ کی بحالی؛
3. شکایت کا جائزہ؛
4. غلط استعمال کی جانچ؛
5. قانونی ذمہ داری کی تکمیل؛
6. پلیٹ فارم اور دیگر صارفین کا تحفظ۔
دفعہ 53۔ (1) پلیٹ فارم خدمات فراہم کرنے کے لیے خودکار تکنیکی عمل استعمال کرتا ہے۔
(2) ایسے عمل میں درج ذیل شامل ہو سکتے ہیں:
1. لاگ ان کی توثیق؛
2. کریڈٹ بیلنس کی جانچ؛
3. کریڈٹ کی ریزرویشن اور کٹوتی؛
4. مصنوعی ذہانت کے نظام کو درخواست بھیجنا؛
5. نتیجہ واپس کرنا؛
6. تکنیکی خرابیوں کی نشاندہی؛
7. غلط استعمال سے تحفظ؛
8. ناقابل قبول مواد کی فلٹرنگ؛
9. حد سے زیادہ بوجھ کو محدود کرنا؛
10. سلامتی کے خطرات کا تجزیہ۔
دفعہ 54۔ (1) یہ عمل، جب تک صراحتاً دوسری صورت بیان نہ کی جائے، ذاتی ڈیٹا کے تحفظ کے قواعد کے مفہوم میں صارف کے لیے قانونی اثرات یا اسی طرح کا اہم اثر پیدا کرنے کے لیے نہیں بنائے گئے۔
(2) ممکن ہے کہ خودکار نظام عارضی طور پر کسی درخواست کو مسترد کر دیں، رسائی کو محدود کر دیں، مواد کو بلاک کر دیں یا خطرے کی نشاندہی کر دیں، جب کوئی تکنیکی یا حفاظتی میکانزم موجود ہو۔
(3) ایسے اقدام سے اختلاف کی صورت میں صارف معاملے کے جائزے کے لیے ہم سے رابطہ کر سکتا ہے۔
دفعہ 55۔ (1) قابل اطلاق قانون کی شرائط کے تحت صارف کو درج ذیل حقوق حاصل ہیں:
1. معلومات کا حق؛
2. ذاتی ڈیٹا تک رسائی کا حق؛
3. غلط یا نامکمل ڈیٹا کی درستی کا حق؛
4. مٹانے کا حق؛
5. پروسیسنگ کو محدود کرنے کا حق؛
6. اعتراض کا حق؛
7. ڈیٹا کی منتقلی کا حق؛
8. رضامندی واپس لینے کا حق؛
9. قانونی شرائط پوری ہونے پر صرف خودکار پروسیسنگ پر مبنی فیصلے کے تابع نہ ہونے کا حق؛
10. نگران اتھارٹی کے پاس شکایت کا حق۔
دفعہ 56۔ (1) رسائی کے حق کا مطلب یہ ہے کہ صارف اس بات کی تصدیق طلب کر سکتا ہے کہ آیا ہم اس کا ذاتی ڈیٹا پروسیس کر رہے ہیں، اور اس پروسیسنگ کے بارے میں معلومات بھی۔
(2) بعض صورتوں میں صارف اپنے ذاتی ڈیٹا کی ایک نقل حاصل کر سکتا ہے۔
دفعہ 57. (1) درستی کے حق کا مطلب یہ ہے کہ صارف غلط ڈیٹا کی تصحیح یا نامکمل ڈیٹا کی تکمیل کی درخواست کر سکتا ہے۔
(2) اگر یہ سہولت دستیاب ہو تو کچھ ڈیٹا اکاؤنٹ کے ذریعے براہ راست درست کیا جا سکتا ہے۔
دفعہ 58. (1) حذف کرنے کے حق کا مطلب یہ ہے کہ صارف قانون میں مقررہ شرائط کے تحت ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتا ہے۔
(2) جب ڈیٹا درج ذیل مقاصد کے لیے ضروری ہو تو حذف کرنے سے انکار یا اسے مؤخر کیا جا سکتا ہے:
1. قانونی ذمہ داری کی تکمیل؛
2. اکاؤنٹنگ یا ٹیکس کے مقاصد؛
3. قانونی دعووں کا قیام، استعمال یا دفاع؛
4. سلامتی اور غلط استعمال کی روک تھام؛
5. کسی تنازعے، شکایت یا اطلاع کا جائزہ؛
6. کوئی دوسری جائز وجہ۔
دفعہ 59. (1) پابندی کے حق کا مطلب یہ ہے کہ صارف قانون میں مقررہ شرائط کے تحت پروسیسنگ کو عارضی طور پر محدود کرنے کی درخواست کر سکتا ہے۔
دفعہ 60. (1) اعتراض کے حق کا مطلب یہ ہے کہ صارف جائز مفاد پر مبنی پروسیسنگ پر اعتراض کر سکتا ہے، جب اس کی مخصوص صورتحال سے متعلق وجوہات موجود ہوں۔
(2) صارف براہ راست مارکیٹنگ کے مقاصد کے لیے پروسیسنگ پر ہمیشہ اعتراض کر سکتا ہے۔
دفعہ 61. (1) ڈیٹا کی منتقلی کے حق کا مطلب یہ ہے کہ مخصوص شرائط کے تحت صارف اپنا فراہم کردہ ڈیٹا ایک منظم، عام طور پر استعمال ہونے والی اور مشین کے ذریعے پڑھی جانے والی شکل میں حاصل کر سکتا ہے۔
دفعہ 62. (1) جب پروسیسنگ رضامندی پر مبنی ہو تو صارف کسی بھی وقت اپنی رضامندی واپس لے سکتا ہے۔
(2) رضامندی کی واپسی، واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت پر اثر انداز نہیں ہوتی۔
دفعہ 63. (1) صارف اس ایڈریس پر ای میل کے ذریعے اپنے حقوق استعمال کر سکتا ہے: [email protected]۔
(2) درخواست میں اتنی معلومات ہونی چاہئیں کہ ہم یہ جان سکیں کہ وہ کس اکاؤنٹ یا کس ڈیٹا سے متعلق ہے۔
(3) اگر ہم شخص کی شناخت نہ کر سکیں یا غیر مجاز رسائی کا خطرہ ہو تو ہم شناخت کی تصدیق کے لیے اضافی معلومات طلب کر سکتے ہیں۔
(4) اکاؤنٹ اور اس سے متعلق ڈیٹا کو حذف کرنے کے مراحل “ڈیٹا حذف کرنا” کے صفحے پر بیان کیے گئے ہیں۔
دفعہ 64. (1) ہم درخواستوں کا جواب قابل اطلاق قانون میں مقررہ مدت کے اندر دیتے ہیں۔
(2) پیچیدہ یا بہت زیادہ درخواستوں کی صورت میں، جب قانون اجازت دے، مدت میں توسیع کی جا سکتی ہے اور صارف کو اس کی اطلاع دی جاتی ہے۔
(3) درخواستیں عموماً مفت ہوتی ہیں۔
(4) واضح طور پر بے بنیاد، حد سے زیادہ یا بار بار کی درخواستوں کی صورت میں، جب قانون اجازت دے، ہم کارروائی سے انکار کر سکتے ہیں یا معقول فیس عائد کر سکتے ہیں۔
دفعہ 65. (1) صارف کو نگران ادارے میں شکایت درج کرانے کا حق ہے، اگر وہ سمجھتا ہے کہ اس کے ذاتی ڈیٹا کی پروسیسنگ قابل اطلاق قواعد کی خلاف ورزی کرتی ہے۔
(2) جمہوریہ بلغاریہ میں نگران ادارہ ذاتی ڈیٹا کے تحفظ کا کمیشن ہے۔
(3) ذاتی ڈیٹا کے تحفظ کے کمیشن سے رابطے کی معلومات:
1. ویب سائٹ: https://www.cpdp.bg؛
2. پتہ: صوفیہ، پروفیسر تسویتان لازاروف بلیوارڈ نمبر 2؛
3. ای میل: [email protected]؛
4. فون: +359 2 915 3518۔
(4) شکایت درج کرانے سے پہلے آپ ہم سے رابطہ کر سکتے ہیں تاکہ ہم معاملے کا جائزہ لے کر اسے حل کرنے کی کوشش کر سکیں۔
دفعہ 66. (1) genkiki.com ان بچوں کے آزادانہ استعمال کے لیے نہیں ہے جو ایسی خدمات کے آزادانہ استعمال کے لیے قابل اطلاق قانون میں مطلوب عمر سے کم ہیں۔
(2) اگر مطلوبہ عمر سے کم کوئی شخص پلیٹ فارم استعمال کرنا چاہے تو، جہاں قانون اجازت دے، یہ صرف والدین یا قانونی نمائندے کے علم اور رضامندی سے ہونا چاہیے۔
(3) ہم ضروری بنیاد کے بغیر جان بوجھ کر بچوں کا ذاتی ڈیٹا جمع نہیں کرتے۔
(4) اگر والدین یا قانونی نمائندہ سمجھے کہ کسی بچے نے بلا بنیاد ذاتی ڈیٹا فراہم کیا ہے تو وہ اس ای میل پر ہم سے رابطہ کر سکتا ہے: [email protected]۔
دفعہ 67. (1) صارفین کو ایسا مواد اپ لوڈ کرنے، تیار کرنے یا شائع کرنے کا حق نہیں ہے جس میں غیر قانونی طور پر بچے، بچوں کا ذاتی ڈیٹا، بچوں پر مشتمل جنسی نوعیت کا مواد یا ایسا مواد شامل ہو جو بچے کو نقصان پہنچا سکے۔
(2) ایسا مواد پائے جانے پر فراہم کنندہ اسے فوراً ہٹا سکتا ہے، اکاؤنٹ کو محدود کر سکتا ہے اور ضرورت پڑنے پر مجاز حکام کو مطلع کر سکتا ہے۔
دفعہ 68. (1) جب ہمیں اطلاع ملے کہ کوئی مواد ذاتی ڈیٹا، کسی شخص کے حقوق، رازداری، کاپی رائٹ، نجی زندگی یا قانون کی خلاف ورزی کرتا ہے تو ہم اطلاع کی جانچ کے لیے ضروری ڈیٹا پر کارروائی کر سکتے ہیں۔
(2) اس میں بھیجنے والے کا ڈیٹا، متاثرہ صارف کا ڈیٹا، مواد، سرگرمیوں کی تاریخ، تکنیکی ریکارڈ اور خط و کتابت شامل ہو سکتی ہے۔
دفعہ 69. (1) بجا اطلاع کی صورت میں ہم اقدامات کر سکتے ہیں، جن میں شامل ہیں:
1. مواد کو عارضی طور پر چھپانا؛
2. مواد ہٹانا؛
3. عوامی نمائش کو محدود کرنا؛
4. اکاؤنٹ کو محدود کرنا؛
5. خلاف ورزی ثابت کرنے کے لیے ڈیٹا محفوظ رکھنا؛
6. متاثرہ افراد کو مطلع کرنا؛
7. جب ضروری ہو تو مجاز حکام کو مطلع کرنا۔
دفعہ 70. (1) یہ ممکن ہے کہ استعمال ہونے والے کچھ تکنیکی، کلاؤڈ، ادائیگی یا مصنوعی ذہانت کے نظام یورپی اقتصادی علاقے سے باہر کے ممالک میں ڈیٹا پر کارروائی کریں۔
(2) ایسی صورتوں میں، جب قابل اطلاق قواعد تقاضا کریں، ہم تحفظ کے مناسب طریقہ کار اپناتے ہیں۔
(3) صارف سمجھتا ہے کہ بعض بیرونی مصنوعی ذہانت کے نظام استعمال کرتے وقت درخواست تکنیکی طور پر کسی دوسرے ملک میں واقع انفراسٹرکچر کے ذریعے پروسیس ہو سکتی ہے۔
(4) جہاں ممکن ہو، ہم ایسے فراہم کنندگان اور ترتیبات کا انتخاب کرتے ہیں جو ذاتی ڈیٹا کی غیر ضروری منتقلی اور ذخیرہ کاری کو محدود کریں۔
دفعہ 71. (1) ہم اعداد و شمار، خدمت کی بہتری، لوڈ کے تجزیے، خصوصیات کی جانچ، کاروباری منصوبہ بندی اور تکنیکی اصلاح کے لیے گمنام یا مجموعی ڈیٹا استعمال کر سکتے ہیں۔
(2) گمنام ڈیٹا کسی مخصوص شخص کی شناخت کی اجازت نہیں دیتا۔
(3) جب ڈیٹا حقیقتاً گمنام ہو تو اسے ذاتی ڈیٹا نہیں سمجھا جاتا۔
دفعہ 72. (1) genkiki.com میں بیرونی سائٹس، ادائیگی کے صفحات، فراہم کنندگان کے صفحات، معاون مواد، سوشل نیٹ ورکس یا دیگر خدمات کے لنکس ہو سکتے ہیں۔
(2) ان بیرونی سائٹس کی اپنی رازداری کی پالیسیاں ہیں۔
(3) جب صارف genkiki.com سے باہر بیرونی سائٹس پر جاتا ہے تو وہ ذاتی ڈیٹا پر جس طرح کارروائی کرتی ہیں، اس کی ذمہ داری فراہم کنندہ پر نہیں ہے۔
Art. 72a. (1) A Partner who takes part in a reward campaign of the partner program may choose to connect their TikTok or Instagram profile to their generiram.bg account, so that the videos and posts they submit are checked automatically.
(2) Connecting is optional. Without it, submitted videos are checked manually.
(3) The connection is made through the official login of the network (TikTok Login Kit, or Instagram login for professional accounts). Before confirming, the Partner sees on the network which permissions are requested and may refuse.
Art. 72b. (1) With a connected profile we receive and process only:
1. basic profile data: the profile identifier on the network for our app, display name, username, profile picture and, for Instagram, the account type (personal or professional);
2. the profile description (bio) and the number of followers;
3. for the videos and posts the Partner has submitted to a campaign: identifier, title or caption, publication date, duration (where the network provides it), and the number of views, likes, comments and shares (as far as the network provides them);
4. the access keys (tokens) that the network issues to our app to read the data above.
(2) We do not receive the password, private messages, the list of followers, or data about videos and posts the Partner has not submitted to a campaign. We do not publish anything on the Partner's behalf.
(3) For Instagram, to find the submitted post we go through the list of recent posts of the connected profile, but we keep data only for the submitted ones.
Art. 72c. (1) The data under Art. 72b is used only to:
1. show the Partner which profile is connected;
2. check the campaign requirements automatically (for example the number of views, text in the video description or in the profile, a minimum number of followers) and that the submitted video was published by the connected profile;
3. prepare the review of the entry. The decision on the reward is made by a person.
(2) The legal basis is the performance of the terms of the partner program and of the campaign the Partner joins at their own request (Art. 6(1)(b) of Regulation (EU) 2016/679), and our legitimate interest in preventing abuse of rewards (Art. 6(1)(f)).
(3) The data is not sold, not used for advertising, and not shared with third parties other than the technical providers under Section 10 that are needed to run the service.
Art. 72d. (1) The access keys are stored encrypted and are used only by the generiram.bg server.
(2) While the profile is connected, the data is refreshed automatically, up to a few times a day, only for entries that are waiting for review or were decided in the last 30 days.
(3) The access keys, the profile data and the numbers from the network in all of the Partner's entries are deleted when:
1. the Partner clicks "Disconnect" in the partner program; for TikTok we then also revoke our app's access on the network;
2. the Partner deletes or closes their generiram.bg account;
3. the Partner removes generiram.bg's access in the network settings or the connection expires; for TikTok the keys are deleted at the first attempt to use them after that, for Instagram as soon as Meta notifies us;
4. the Partner requests deletion of their data through the Instagram settings (data deletion request). We then delete the data immediately and return a code with which the Partner can check the status of the request.
(4) After deletion only the decision on the entry and the amount of the reward remain, kept in accordance with Section 16.
Art. 72e. (1) Data received from the networks is also processed in accordance with the developer terms and policies of TikTok and Meta.
(2) The Partner may at any time see and remove generiram.bg's access in the settings of their profile on the network (on TikTok: apps with access to the profile; on Instagram: Apps and websites).
(3) The Partner's rights under Section 20 also apply to this data and are exercised as described in Section 21.
دفعہ 73. (1) فراہم کنندہ خدمت، قانون سازی، استعمال ہونے والے فراہم کنندگان، تکنیکی انفراسٹرکچر یا ذاتی ڈیٹا کی پروسیسنگ کے طریقے میں تبدیلیوں کی صورت میں موجودہ رازداری کی پالیسی میں تبدیلی کر سکتا ہے۔
(2) نیا ورژن genkiki.com پر شائع کیا جاتا ہے اور اس میں بیان کردہ تاریخ سے نافذ العمل ہوتا ہے۔
(3) اہم تبدیلیوں کی صورت میں ہم صارفین کو سائٹ پر پیغام، ای میل یا کسی اور مناسب طریقے سے مطلع کر سکتے ہیں۔
(4) صارف کو چاہیے کہ وقتاً فوقتاً رازداری کی پالیسی کا جائزہ لیتا رہے۔
دفعہ 74. (1) موجودہ رازداری کی پالیسی درج ذیل سے منسلک ہے:
1. عمومی شرائط؛
2. کوکیز کی پالیسی؛
3. قابل قبول مواد کے قواعد؛
4. انکار، منسوخی اور رقم کی واپسی کے قواعد؛
5. مصنوعی ذہانت کے ذریعے تیار کردہ مواد سے متعلق معلومات؛
6. اطلاعات اور شکایات کا طریقہ کار، اگر وہ الگ دستاویز ہو۔
(2) اگر ذاتی ڈیٹا کے بارے میں دستاویزات کے درمیان تضاد ہو تو ذاتی ڈیٹا کے تحفظ سے متعلق امور میں موجودہ رازداری کی پالیسی کو فوقیت حاصل ہوگی۔
دفعہ 75. (1) genkiki.com کے استعمال سے صارف تصدیق کرتا ہے کہ اسے موجودہ رازداری کی پالیسی سے آگاہ کر دیا گیا ہے۔
(2) رجسٹریشن، خدمت کی خریداری، ادائیگی والی خصوصیات کے استعمال یا فائلیں اپ لوڈ کرتے وقت صارف کو چاہیے کہ وہ جان لے کہ ڈیٹا پر کس طرح کارروائی کی جاتی ہے۔
(3) اگر صارف موجودہ رازداری کی پالیسی سے متفق نہیں ہے تو اسے پلیٹ فارم استعمال نہیں کرنا چاہیے۔
دفعہ 76. (1) موجودہ رازداری کی پالیسی ان حقوق کو منسوخ نہیں کرتی جو صارف کو قابل اطلاق قانون کے تحت حاصل ہیں۔
(2) اگر کوئی انفرادی شق ناقابل اطلاق قرار دی جائے تو باقی شقیں نافذ رہتی ہیں۔
دفعہ 77. (1) اس رازداری کی پالیسی سے متعلق سوالات کے لیے آپ ہم سے یہاں رابطہ کر سکتے ہیں:
1. نام: EDITING BG EOOD؛
2. UIC/BULSTAT: 208811081؛
3. خط و کتابت کا پتہ: Velingrad؛
4. ای میل: [email protected]؛
5. فون: 088 502 88 31؛
6. ویب سائٹ: https://genkiki.com۔
انٹرفیس کے لیے مختصر متن
1. رجسٹریشن کے وقت:
„اکاؤنٹ بنا کر میں تصدیق کرتا ہوں کہ میں رازداری کی پالیسی سے واقف ہوں اور عمومی شرائط قبول کرتا ہوں۔“
2. فائل اپ لوڈ کرتے وقت:
„میں تصدیق کرتا/کرتی ہوں کہ مجھے یہ فائل اپ لوڈ کرنے کا حق حاصل ہے اور یہ کہ درخواست کردہ خدمت کی انجام دہی کے لیے اسے مصنوعی ذہانت کے نظاموں کے ذریعے پروسیس کیا جا سکتا ہے۔“
3. ماڈل کو ہدایت درج کرتے وقت:
„دوسرے افراد کا ذاتی ڈیٹا درج نہ کریں، سوائے اس کے کہ آپ کو اس مقصد کے لیے اسے استعمال کرنے کا حق حاصل ہو۔“
4. ادائیگی والی جنریشن کی صورت میں:
„درخواست کی تکمیل کے لیے درج کردہ مواد اور اپ لوڈ کی گئی فائلیں بیرونی تکنیکی خدمت فراہم کنندگان کے ذریعے پروسیس کی جا سکتی ہیں۔“
5. مارکیٹنگ پیغامات کی صورت میں:
„میں genkiki.com سے خبریں، پیشکشیں اور خدمات کے بارے میں معلومات حاصل کرنا چاہتا/چاہتی ہوں۔ میں کسی بھی وقت دستبردار ہو سکتا/سکتی ہوں۔“
6. کوکیز کی صورت میں:
„ہم سائٹ کے کام کے لیے صرف لازمی کوکیز استعمال کرتے ہیں۔ غیر لازمی کوکیز ہم صرف آپ کے انتخاب کے مطابق استعمال کرتے ہیں۔“
