1. تعارف

1.1 اس رازداری کی پالیسی کے بارے میں

یہ رازداری کی پالیسی (" پالیسی ") اس بات کی وضاحت کرتی ہے کہ کس طرح FYFX Capital Limited ، ہانگ کانگ میں شامل ایک کمپنی، (جسے " FundYourFX "، " FYFX "، " ہم "، " ہم " یا " ou r " کہا جاتا ہے)، کسی شخص کا ذاتی ڈیٹا اکٹھا، استعمال ، اسٹور اور شیئر کرتا ہے " Trade r") جو ہماری ویب سائٹ وزٹ کرتے ہیں، ہماری خدمات استعمال کرتے ہیں یا بصورت دیگر ہم سے تعامل کرتے ہیں۔ ہم تعمیل کرنے کے پابند ہیں، بشمول لیکن ان تک محدود نہیں، درج ذیل:

• EU جنرل ڈیٹا پروٹیکشن ریگولیشن (" EU GDPR ")؛
• یونائیٹڈ کنگڈم جنرل ڈیٹا پروٹیکشن ریگولیشن اور ڈیٹا پروٹیکشن ایکٹ 2018 (" UK GDPR ")؛
• ہانگ کانگ پرسنل ڈیٹا پرائیویسی آرڈیننس (" PDPO ")
• سنگاپور پرسنل ڈیٹا پروٹیکشن ایکٹ 2012 (" PDPA ")؛
• آسٹریلین پرائیویسی ایکٹ 1988 (" APA ") اور آسٹریلوی رازداری کے اصول (" APP ")؛
• ریاستہائے متحدہ کے کچھ رازداری کے قوانین، بشمول کیلیفورنیا کنزیومر پرائیویسی ایکٹ (“ CCPA ”) جیسا کہ کیلیفورنیا پرائیویسی رائٹس ایکٹ (“ CPRA ”) کے ذریعے ترمیم کیا گیا ہے اور، جہاں قابل اطلاق ہو، اسی طرح کے ریاستی رازداری کے قوانین (بشمول لیکن ورجینیا، کولوراڈو، کنیکٹیکٹ اور یوٹاہ تک محدود)۔

(اجتماعی طور پر " تحفظ کے قوانین " کہا جاتا ہے)۔

1.2 ڈیٹا کنٹرولر

1.2.1 FYFX تحفظ کے قوانین کے تحت آپ کے ذاتی ڈیٹا کے لیے ڈیٹا کنٹرولر (یا مساوی) ہے۔

1.2.2 ہمارے ذاتی ڈیٹا کو جمع کرنے، استعمال کرنے، ذخیرہ کرنے، برقرار رکھنے اور افشاء کرنے پر اس پالیسی کے ساتھ ساتھ ہماری سروس کی شرائط اور ہماری کوکیز کی پالیسی بھی زیر انتظام ہے۔ ہماری سروس کی شرائط اور ہماری کوکیز کی پالیسی کی دفعات اس معاہدے کا حصہ بنتی ہیں اور حوالہ کے ذریعہ یہاں شامل کی گئی ہیں۔ تاہم، اس پالیسی میں کوئی بھی چیز آپ کے ڈیٹا کے تحفظ کے قانونی حقوق کو محدود یا اوور رائیڈ نہیں کرتی ہے۔ ویب سائٹ اور سروسز کا استعمال کرکے آپ تسلیم کرتے ہیں کہ آپ کو ان دستاویزات کو پڑھنے کا موقع ملا ہے۔

1.3 اس پالیسی کا دائرہ کار

یہ پالیسی آپ کے استعمال پر لاگو ہوتی ہے:

• ہماری ویب سائٹ اور کوئی اور آن لائن انٹرفیس؛
• ہمارے فوری فنڈڈ اکاؤنٹس، تشخیصی منصوبے (بشمول ایک فیز اور دو p-hase پروگرام)، 10X کویسٹ چیلنج، اسکیلنگ پلان اور کوئی دوسرے اکاؤنٹس یا منصوبے جو ہم مستقبل میں پیش کر سکتے ہیں۔
• ایپ پر ہمارا آن لائن پلیٹ فارم۔ fundyourfx.io (" ڈیش بورڈ ")؛
• ای میل، ٹیلی فون، ٹکٹ سسٹم، لائیو چیٹ، سوشل میڈیا یا دیگر چینلز کے ذریعے ہمارے ساتھ بات چیت کریں۔
• کسی بھی ملحقہ یا پارٹنر پروگرام میں شامل ہوں جسے ہم چلاتے ہیں؛ اور
• ہمارے ذریعہ فراہم کردہ کوئی بھی متعلقہ مواد، ٹولز، سافٹ ویئر، ایپلیکیشنز اور کمیونیکیشن چینلز، (ایک ساتھ، " سروسز ")۔

یہ رازداری کی پالیسی فریق ثالث کی ویب سائٹس، ایپلیکیشنز، تجارتی پلیٹ فارمز، ٹولز یا خدمات پر لاگو نہیں ہوتی جن تک آپ ہماری ویب سائٹ یا خدمات کے ذریعے رسائی حاصل کر سکتے ہیں۔ ان کی اپنی رازداری کی پالیسیاں لاگو ہوں گی۔

1.4 اس پالیسی کی آپ کی قبولیت

ایک باکس پر نشان لگا کر، "میں متفق ہوں"، "قبول کرتا ہوں" یا اسی طرح کے دوسرے بٹن پر کلک کرکے، ایک اکاؤنٹ بنا کر، یا سروسز کے کسی بھی حصے تک رسائی یا استعمال کرکے، آپ قانونی طور پر اس پالیسی کے پابند ہونے سے اتفاق کرتے ہیں۔ اگر آپ حوالہ کے ذریعہ اس پالیسی یا کسی بھی شامل دستاویز سے اتفاق نہیں کرتے ہیں، تو آپ کو خدمات تک رسائی یا استعمال نہیں کرنا چاہئے اور آپ کو ہماری ویب سائٹ کو استعمال کرنا چھوڑ دینا چاہئے۔

1.5 اس پالیسی میں تبدیلیاں

ہم اپنی صوابدید پر وقتاً فوقتاً پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ تبدیلیاں لاگو ہونے سے کم از کم سات (7) دن پہلے آپ کو ای میل یا ڈیش بورڈ کے اعلان کے ذریعے مطلع کر دی جائیں گی، سوائے اس کے کہ قانونی، ریگولیٹری یا پلیٹ فارم کی سالمیت کی وجوہات کی بنا پر فوری تبدیلیوں کی ضرورت ہو۔ پالیسی میں تبدیلی کے بعد جب آپ اگلی بار ہماری ویب سائٹ یا ڈیش بورڈ استعمال کریں گے، تو ایک پاپ اپ ونڈو نمودار ہوگی جو آپ سے نئی پالیسی کو قبول کرنے کی درخواست کرے گی۔ اگر آپ نئی پالیسی کو قبول کرنے سے انکار کرتے ہیں اور خدمات کی فراہمی کے لیے آپ کے ذاتی ڈیٹا کی مسلسل کارروائی ضروری ہے، تو ہم آپ کو خدمات فراہم کرنا جاری رکھنے سے قاصر ہو سکتے ہیں۔

1.6۔ زبان

یہ پالیسی انگریزی میں تیار کی گئی ہے۔ اگر کسی دوسری زبان میں ترجمہ کیا جائے تو تنازعہ کی صورت میں انگریزی ورژن غالب رہتا ہے۔

2. تعریفیں

اس پالیسی کے مقاصد کے لیے ہماری سروس کی شرائط اور ہماری کوکیز پالیسی کی تعریفیں اس پالیسی میں یکساں طور پر لاگو ہوتی ہیں اور حوالہ کے ساتھ یہاں شامل کی گئی ہیں۔

3. تشریح

3.1 اس پالیسی میں عنوانات صرف سہولت کے لیے ہیں اور تشریح کو متاثر نہیں کرتے۔ "بشمول" یا اس سے ملتے جلتے تاثرات کے حوالہ جات کا مطلب ہے "بغیر کسی حد کے"۔

3.2 اگر اس رازداری کی پالیسی اور ہماری سروس کی شرائط یا کوکیز کی پالیسی میں اس بارے میں کوئی تضاد ہے کہ ہم کس طرح ذاتی ڈیٹا اکٹھا کرتے ہیں، استعمال کرتے ہیں، اسٹور کرتے ہیں یا شیئر کرتے ہیں، تو یہ رازداری کی پالیسی غالب ہوگی۔ دیگر تمام معاملات کے لیے (بشمول خدمات کیسے فراہم کی جاتی ہیں اور آپ کے معاہدے کے حقوق اور ذمہ داریاں)، سروس کی شرائط کو ترجیح دی جائے گی۔

4. ذاتی ڈیٹا جو ہم جمع کرتے ہیں۔

4.1 شناخت اور رابطہ ڈیٹا

ہم جمع کر سکتے ہیں:

• پورا نام؛
• تاریخ پیدائش اور عمر؛
• قومیت اور رہائش کا ملک؛
• رہائشی پتہ اور بلنگ کا پتہ؛
• ای میل ایڈریس اور ٹیلی فون نمبر؛
• حکومت کے جاری کردہ شناختی دستاویزات کی کاپیاں
• ایڈریس دستاویزات کا ثبوت جیسے یوٹیلیٹی بل یا بینک اسٹیٹمنٹ؛
• شناخت کی جانچ کے لیے استعمال ہونے والی تصاویر یا سیلفی کی تصاویر۔

ہم ذاتی شناخت کنندگان کو اپنے شناخت کنندہ کے طور پر استعمال نہیں کریں گے یا ان کا انکشاف نہیں کریں گے سوائے اس کے جہاں آپ کی شناخت کی توثیق کرنے کے لیے معقول حد تک ضروری ہو یا جہاں قانون کی طرف سے ضروری یا مجاز ہو یا جہاں ایک عام صورت حال کی اجازت ہو۔

4.2 اکاؤنٹ اور پروفائل ڈیٹا

ہم جمع کر سکتے ہیں:

• لاگ ان کی تفصیلات جیسے کہ صارف نام اور پاس ورڈ؛
• اکاؤنٹ کی ترجیحات اور ترتیبات، مثال کے طور پر زبان، مواصلات اور مارکیٹنگ کے انتخاب؛
• پروگرام کی قسم اور پلان کا سائز جو آپ نے خریدا ہے اور آپ کے اکاؤنٹ کی حیثیت؛
• خلاف ورزیوں، قواعد کی خلاف ورزیوں یا آپ کے اکاؤنٹ پر لاگو دیگر جھنڈوں کے بارے میں معلومات؛
• وہ معلومات جسے آپ ڈیش بورڈ پر اپنے پروفائل میں شامل کرنے کا انتخاب کرتے ہیں۔

4.3 ادائیگی اور ادائیگی کا ڈیٹا

ہم جمع کر سکتے ہیں:

• آپ کی خریداریوں کے بارے میں معلومات، بشمول پروگرام کی قسم، قیمت، کرنسی، چھوٹ اور خریداری کی تاریخ؛
• ہمارے ادائیگی فراہم کنندگان کے ذریعے ادائیگیوں پر کارروائی کرنے کے لیے محدود کارڈ یا والیٹ کی معلومات درکار ہیں۔ ہم مکمل کارڈ نمبر محفوظ نہیں کرتے ہیں؛
• بینک اکاؤنٹ کی تفصیلات، ادائیگی اکاؤنٹ کی تفصیلات یا cryptocurrency والیٹ کے پتے جو آپ ہمیں ادائیگی کے لیے دیتے ہیں؛
• ٹرانزیکشن شناخت کنندہ، ادائیگی کی تصدیق، چارج بیکس، ریفنڈز اور ادائیگی کے تنازعات۔

4.4 تصدیق، KYC، AML اور پابندیوں کا ڈیٹا

اپنے قانونی اور رسک مینجمنٹ کے فرائض کو پورا کرنے کے لیے، ہم جمع اور تخلیق کر سکتے ہیں:

• شناختی دستاویزات کی کاپیاں اور پتہ کا ثبوت؛
• سیلفی تصاویر یا ویڈیو چہرے کے ملاپ اور زندہ دلی کی جانچ کے لیے؛
• ٹیکس شناختی نمبر یا اسی طرح کے شناخت کنندگان جہاں ضرورت ہو؛
• شناخت کی توثیق، دھوکہ دہی کی جانچ اور پابندیوں کی اسکریننگ کے آلات سے نتائج؛
• کریڈٹ ریفرنس یا بیک گراؤنڈ چیک ایجنسیوں سے معلومات جہاں قانون کی طرف سے اجازت ہے؛
• عوامی ذرائع سے معلومات، جیسے کمپنی کے رجسٹر یا عوامی طور پر دستیاب ڈیٹا بیس۔

4.5 تجارت اور کارکردگی کا ڈیٹا

تمام ٹریڈنگ جو آپ ہمارے ساتھ کرتے ہیں ایک ورچوئل ماحول میں نقلی ہے۔ ہم کارکردگی اور اپنے قواعد کی تعمیل کا اندازہ لگانے کے لیے آپ کی نقلی تجارت کو ریکارڈ اور تجزیہ کرتے ہیں۔ اس میں شامل ہوسکتا ہے:

• ٹریڈنگ پلیٹ فارم لاگ ان ڈیٹا اور اکاؤنٹ شناخت کنندہ؛
• نقلی آرڈرز، اندراجات اور اخراج، آلات کی اقسام، لاٹ سائز، قیمتیں اور ٹائم اسٹامپ کی تفصیلات؛
• نقلی بیلنس، ایکویٹی، ڈرا ڈاؤن، منافع اور نقصان اور دیگر خطرے اور کارکردگی کے اشارے؛
• تجارتی قوانین کی خلاف ورزیوں، ممنوعہ تجارتی طریقوں، خودکار حکمت عملیوں کے استعمال اور نیوز ٹریڈنگ کے بارے میں ڈیٹا؛
• آپ کے پاس کتنے FYFX اکاؤنٹس ہیں اور آپ انہیں کیسے استعمال کرتے ہیں اس بارے میں معلومات۔

4.6 تکنیکی اور استعمال کا ڈیٹا

جب آپ ہماری ویب سائٹ پر جائیں یا ہمارا ڈیش بورڈ استعمال کریں تو ہم تکنیکی اور استعمال کا ڈیٹا جمع کر سکتے ہیں، بشمول:

• انٹرنیٹ پروٹوکول آئی پی ایڈریس اور تخمینی مقام؛
• ڈیوائس کی قسم اور ماڈل، آپریٹنگ سسٹم اور ورژن، براؤزر کی قسم اور ورژن، اسکرین ریزولوشن اور زبان کی ترتیبات؛
• ہماری ویب سائٹ تک رسائی کی تاریخیں اور اوقات، آپ کے دیکھے گئے صفحات، استعمال شدہ خصوصیات، کیے گئے اقدامات، سیشن کا دورانیہ، کریش لاگز اور غلطی کی رپورٹس؛
• ویب سائٹ کے پتوں کا حوالہ دینا جو آپ کو ہماری ویب سائٹ پر لے گئے؛
• اس بارے میں معلومات کہ آپ ہماری ویب سائٹ اور ڈیش بورڈ کو کیسے نیویگیٹ کرتے ہیں۔
• ڈیوائس فنگر پرنٹنگ ڈیٹا، براؤزر کے دستخط، اور نیٹ ورک ٹیلی میٹری جسے ہم لنک شدہ اکاؤنٹس ("کلائنٹ کلسٹرز") کی شناخت کے لیے استعمال کرتے ہیں، VPN/پراکسی کے استعمال کا پتہ لگاتے ہیں، اور ممنوعہ تجارتی طریقوں کو روکتے ہیں جیسا کہ ہمارے تجارتی قواعد میں بیان کیا گیا ہے۔

کوکیز اور اسی طرح کی ٹیکنالوجیز کے بارے میں مزید تفصیلات ہماری علیحدہ کوکیز پالیسی میں فراہم کی گئی ہیں۔

4.7 مواصلات اور سپورٹ ڈیٹا

ہم رکھ سکتے ہیں:

• ای میلز، سپورٹ ٹکٹس، ٹیلی فون کالز، لائیو چیٹ ٹرانسکرپٹس اور آپ کے ساتھ دیگر مواصلات کے ریکارڈ؛
• کسی بھی سوالات، شکایات، تاثرات، جائزے یا سروے کے جوابات کا مواد جو آپ ہمیں بھیجتے ہیں۔
• سوشل میڈیا پیغامات اور عوامی پوسٹس جو ہمارا ذکر کرتے ہیں، جہاں ہم جائزہ لیتے ہیں یا جواب دیتے ہیں۔

4.8 مارکیٹنگ اور ملحقہ ڈیٹا

ہم جمع کر سکتے ہیں:

• آپ کی مارکیٹنگ اور مواصلات کی ترجیحات؛
• اس بارے میں معلومات کہ آپ ہماری مارکیٹنگ کو کیسے جواب دیتے ہیں، مثال کے طور پر کہ آیا آپ ای میل کھولتے ہیں یا لنکس پر کلک کرتے ہیں۔
• ملحقہ کوڈز، حوالہ جات کے شناخت کنندگان اور بنیادی ڈیٹا جو ملحقہ شراکت داروں کے ساتھ شیئر کیا گیا یا ان سے وصول کیا گیا تاکہ حوالہ جات کو ٹریک کیا جا سکے اور کمیشن کی ادائیگی کی جا سکے۔

4.9 خصوصی زمرہ اور حساس ڈیٹا

4.9.1 سوائے اس کے جہاں شناخت کی تصدیق اور KYC، AML اور پابندیوں کے تقاضوں کی تعمیل کے لیے سختی سے ضروری ہو، ہم خصوصی زمرہ یا حساس ذاتی ڈیٹا (جیسے آپ کی صحت، نسل، سیاسی آراء یا مذہبی عقائد کے بارے میں ڈیٹا) جمع کرنے کی کوشش نہیں کرتے ہیں۔ جب آپ کسی اکاؤنٹ کے لیے درخواست دیتے ہیں تو ہمیں KYC اور دھوکہ دہی سے بچاؤ کے مقاصد کے لیے درج ذیل حساس ڈیٹا جمع کرنے کی ضرورت پڑ سکتی ہے:

• بایومیٹرک ڈیٹا فیشل اسکین ڈیٹا جو آپ کی سیلفی تصویر اور شناختی دستاویز سے حاصل کیا گیا ہے تاکہ لائیونس چیک اور چہرے کی مماثلت کی جا سکے۔
• سرکاری شناخت کنندگان : پاسپورٹ یا قومی شناختی نمبر اور اسی طرح کے شناخت کنندگان۔

ہم اس معلومات کو مکمل طور پر استعمال کرتے ہیں:

• اپنی شناخت اور عمر کی تصدیق کریں؛
• KYC، AML اور پابندیوں کی اسکریننگ کا انعقاد؛
• دھوکہ دہی، بدسلوکی اور دیگر غیر قانونی سرگرمیوں کا پتہ لگانا اور روکنا؛ اور
• ہماری قانونی اور ریگولیٹری ذمہ داریوں کی تعمیل کریں جہاں وہ لاگو ہوتے ہیں۔

ہم بائیو میٹرک ڈیٹا یا حکومتی شناخت کنندگان کو مارکیٹنگ، تشہیر کے لیے پروفائلنگ یا شناخت کی تصدیق، سیکیورٹی اور تعمیل سے متعلق کسی بھی مقصد کے لیے استعمال نہیں کرتے ہیں۔

قانونی بنیاد :

• EEA اور UK کے صارفین کے لیے، ہم صرف آرٹیکل 6(1)(b)، 6(1)(c) اور/یا 6(1)(f) اور آرٹیکل 9(2) GDPR/UK GDPR (مثال کے طور پر، جہاں ضروری ہو، خاطر خواہ عوامی مفادات کی وجوہات کی بناء پر، لافراڈ سے متعلق پیسوں سے متعلق عوامی مفادات کی روک تھام کے لیے صرف اس حد تک بائیو میٹرک اور سرکاری ID ڈیٹا پر کارروائی کرتے ہیں۔ KYC/AML اور پابندیوں کی ذمہ داریاں، یا آپ کی واضح رضامندی کی بنیاد پر جہاں قانون کی ضرورت ہو؛
• دوسرے دائرہ اختیار میں، جہاں ضرورت ہو ہم آپ کی رضامندی پر انحصار کرتے ہیں، شناخت کی تصدیق اور دھوکہ دہی کو روکنے میں ہمارے جائز مفادات، اور/یا قابل اطلاق قانونی ذمہ داریاں

4.9.2 جہاں رضامندی درکار ہو، ہم آپ کو جمع کرنے کے مقام پر علیحدہ، مخصوص، باخبر اور آزادانہ طور پر دی گئی رضامندی فراہم کرنے کو کہیں گے۔ آپ کو قانونی طور پر بائیو میٹرک ڈیٹا فراہم کرنے کی ضرورت نہیں ہے، لیکن اگر آپ ایسا نہ کرنے کا انتخاب کرتے ہیں، یا اگر آپ بعد میں اپنی رضامندی واپس لے لیتے ہیں، تو ہم آپ کا اکاؤنٹ کھولنے یا اسے برقرار رکھنے یا پروگرام کی کچھ خصوصیات (بشمول فنڈڈ یوزر اسٹیٹس یا ادائیگیاں) فراہم کرنے سے قاصر ہو سکتے ہیں جہاں شناخت کی توثیق کی ضرورت ہوتی ہے۔

4.9.3 آپ ہم سے رابطہ کر کے کسی بھی وقت اپنے بائیو میٹرک ڈیٹا کی پروسیسنگ کے لیے اپنی رضامندی واپس لے سکتے ہیں۔ ایسی صورت میں، ہم آپ کے اکاؤنٹ کو ختم کرنے کا حق محفوظ رکھتے ہیں کیونکہ اب ہم KYC کی ضروریات کو پورا کرنے کے قابل نہیں رہ سکتے ہیں۔ ہم شق 10 میں متعین مدتوں کے لیے کچھ بایومیٹرک ڈیٹا اپنے پاس رکھ سکتے ہیں جہاں یہ قانون کے لیے ضروری ہے یا قانونی دعووں کے قیام، مشق یا دفاع کے لیے ضروری ہے۔

4.10 CCPA زمرہ جات

ہم ذاتی معلومات کے کچھ زمرے جمع کرتے ہیں جیسا کہ CCPA کے تحت بیان کیا گیا ہے جیسا کہ CPRA کے ذریعے ترمیم کیا گیا ہے۔ شفافیت کے لیے، ذیل میں ان مخصوص زمروں کا خاکہ پیش کیا گیا ہے جنہیں ہم جمع کر سکتے ہیں، ان کے ذرائع، پروسیسنگ کے لیے ہمارے کاروباری مقاصد اور کسی تیسرے فریق کو جن کے ساتھ ہم ان کا اشتراک کر سکتے ہیں۔

4.10.1 شناخت کنندگان

ذرائع: براہ راست آپ اور فریق ثالث کے تصدیق کنندگان سے؛

کاروباری مقصد: اکاؤنٹ مینجمنٹ، سیکورٹی اور قانونی تعمیل؛

فریق ثالث کے ساتھ اشتراک کیا گیا ہے: ضرورت پڑنے پر سروس فراہم کرنے والے اور قانونی حکام۔

4.10.2 تجارتی معلومات

ذرائع: آپ کے لین دین؛

کاروباری مقصد: سروس کی فراہمی اور تجزیات؛

تیسرے فریق کے ساتھ اشتراک کیا گیا: سروس فراہم کرنے والے۔

4.10.3 بائیو میٹرک معلومات

ذرائع: آپ کی سیلفی/آئی ڈی؛

کاروباری مقصد: صرف شناخت کی تصدیق؛

فریق ثالث کے ساتھ اشتراک کیا گیا: شناخت کی توثیق فراہم کرنے والے۔

4.10.4. انٹرنیٹ کی سرگرمی

ذرائع: خودکار مجموعہ؛

کاروباری مقصد: سروس میں بہتری اور سیکورٹی؛

تیسرے فریق کے ساتھ اشتراک کیا گیا ہے: تجزیات فراہم کرنے والے اور سیکیورٹی وینڈرز۔

4.10.5 پیشہ ورانہ معلومات

ذرائع: آپ فراہم کرتے ہیں؛

کاروباری مقصد: پروگرام کی تشخیص؛

تیسرے فریق کے ساتھ اشتراک کیا گیا: کوئی نہیں۔

4.10.6 قیاس آرائیاں

ذرائع: تجارتی تجزیہ؛

کاروباری مقصد: کارکردگی کی تشخیص؛ اصول کی تعمیل؛

تیسرے فریق کے ساتھ اشتراک کیا گیا: کوئی نہیں۔

5. ہم ذاتی ڈیٹا کیسے اکٹھا کرتے ہیں۔

ہم تین اہم طریقوں سے ذاتی ڈیٹا اکٹھا کرتے ہیں۔

5.1 آپ سے براہ راست

مثال کے طور پر جب آپ:

• ایک اکاؤنٹ بنائیں؛
• ایک پروگرام یا دیگر خدمات خریدیں؛
• ہماری ویب سائٹ یا ڈیش بورڈ پر فارم مکمل کریں؛
•  شناختی تصدیق یا KYC دستاویزات جمع کروائیں؛
• ہم سے رابطہ کریں یا مدد کی درخواست کریں؛
• سروے، پروموشنز، مقابلوں یا تقریبات میں حصہ لیں۔

5.2 خودکار طور پر جب آپ ہماری خدمات استعمال کرتے ہیں۔

مثال کے طور پر:

• جب آپ ہماری ویب سائٹ پر جاتے ہیں یا ڈیش بورڈ استعمال کرتے ہیں تو کوکیز، پکسلز اور اسی طرح کی ٹیکنالوجیز کے ذریعے؛
• جب آپ ہماری خدمات تک رسائی حاصل کرتے ہیں تو ہمارے سرورز اور لاگنگ سسٹم کے ذریعے؛
• ہمارے تجارتی پلیٹ فارمز اور ٹولز کے ذریعے، جو آپ کی نقلی تجارتی سرگرمی کو ریکارڈ کرتے ہیں۔

کوکیز اور اسی طرح کی ٹیکنالوجیز کے بارے میں مزید تفصیل کے لیے براہ کرم ہماری کوکیز پالیسی دیکھیں۔

5.3 تھرڈ پارٹیز سے

ہم آپ سے متعلق ڈیٹا حاصل کر سکتے ہیں:

• شناخت کی تصدیق، دھوکہ دہی کی روک تھام، KYC، AML اور پابندیوں کی اسکریننگ فراہم کرنے والے؛
• ادائیگی کے پروسیسرز، بینک اور دیگر مالیاتی ادارے جو آپ کی ادائیگیوں اور ادائیگیوں کو سنبھالتے ہیں۔
• تجارتی پلیٹ فارم فراہم کرنے والے جو ہمارے پروگرام چلانے میں ہماری مدد کرتے ہیں۔
• کریڈٹ ریفرنس اور بیک گراؤنڈ چیک ایجنسیاں جہاں قانون کی طرف سے اجازت ہے؛
• مارکیٹنگ اور تجزیاتی شراکت دار؛
• سوشل میڈیا پلیٹ فارم اگر آپ وہاں ہمارے ساتھ بات چیت کرتے ہیں؛
• عوامی طور پر دستیاب ذرائع جیسے کمپنی کے رجسٹر اور عوامی ڈیٹا بیس۔

6. ہم آپ کا ذاتی ڈیٹا اور قانونی بنیادیں کیوں استعمال کرتے ہیں۔

ڈیٹا کے تحفظ کے قوانین ہم سے تقاضا کرتے ہیں کہ ہم آپ کو وہ مقاصد بتائیں جن کے لیے ہم آپ کا ذاتی ڈیٹا استعمال کرتے ہیں اور جن قانونی بنیادوں پر ہم انحصار کرتے ہیں۔ بہت سے معاملات میں ہم آپ کے ڈیٹا پر کارروائی کرتے ہیں کیونکہ یہ ہے:

• معاہدہ کرنے سے پہلے آپ کے ساتھ ہمارا معاہدہ کرنے یا آپ کی درخواست پر اقدامات کرنے کی ضرورت ہے۔
• قانونی ذمہ داری کی تعمیل کرنے کی ضرورت؛
• ہمارے جائز مفادات میں جہاں یہ آپ کے حقوق سے تجاوز نہیں کرتے ہیں۔
• آپ کی رضامندی کی بنیاد پر۔

6.1۔ اکاؤنٹ رجسٹریشن اور مینجمنٹ

مقصد:

• اپنا اکاؤنٹ اور صارف پروفائل بنانے اور اس کا انتظام کرنے کے لیے؛
• اپنی شناخت اور اہلیت کی تصدیق کرنے کے لیے؛
• اپنے ریکارڈ کو درست اور تازہ ترین رکھنے کے لیے۔

قانونی بنیادیں:

• آپ کے ساتھ معاہدے کی کارکردگی؛
• قانونی ذمہ داریوں کی تعمیل، مثال کے طور پر KYC اور AML کی ضروریات جہاں وہ لاگو ہوتے ہیں؛
• ہمارے کاروبار کو چلانے اور اس کا انتظام کرنے میں ہماری جائز دلچسپی۔

6.2 ہماری خدمات اور پروگرام فراہم کرنا

مقصد:

• آپ کو ہماری ویب سائٹ، ڈیش بورڈ، فوری فنڈڈ اکاؤنٹس، ایویلیوایشن پلانز، 10X کویسٹ چیلنج اور اسکیلنگ پلان تک رسائی دینے کے لیے؛
• اپنی نقلی تجارتی کارکردگی کو ریکارڈ کرنے اور جانچنے کے لیے
• سکیلنگ، انعامات اور پروگرام کے دیگر فوائد کا انتظام کرنے کے لیے۔

قانونی بنیادیں:

• آپ کے ساتھ معاہدے کی کارکردگی؛
• ہماری خدمات فراہم کرنے اور بہتر بنانے میں ہماری جائز دلچسپی۔

6.3 ادائیگیاں، ادائیگیاں اور مالیاتی انتظامیہ

مقصد:

• ہماری خدمات کے لیے ادائیگیوں پر کارروائی کرنے کے لیے؛
• فنڈز کے اہل صارفین کو ادائیگیوں کا انتظام کرنے کے لیے؛
• اکاؤنٹنگ اور مالیاتی ریکارڈ رکھنے کے لیے۔

قانونی بنیادیں:

• آپ کے ساتھ معاہدے کی کارکردگی؛
• قانونی اور ٹیکس کی ذمہ داریوں کی تعمیل؛
• اپنے مالیات کے انتظام اور دھوکہ دہی کو روکنے میں ہماری جائز دلچسپی۔

6.4 شناختی چیک، KYC، AML اور پابندیوں کی تعمیل

مقصد:

• اپنی شناخت اور عمر کی تصدیق کرنے کے لیے؛
• KYC اور AML چیک کرنے کے لیے؛
• آپ کو پابندیوں کی فہرستوں اور دیگر واچ لسٹوں کے خلاف اسکرین کرنے کے لیے؛
• دھوکہ دہی، بدعنوانی، منی لانڈرنگ، دہشت گردوں کی مالی معاونت اور دیگر غیر قانونی سرگرمیوں کا پتہ لگانے اور روکنے کے لیے۔

قانونی بنیادیں:

• قانونی ذمہ داریوں کی تعمیل، جہاں KYC، AML یا پابندیوں کے قوانین ہم پر لاگو ہوتے ہیں؛
• اپنے کاروبار، اپنے صارفین اور مالیاتی نظام کے تحفظ میں ہمارا جائز مفاد۔

6.5 پروگرام اور تجارتی قواعد کو نافذ کرنا اور ہماری خدمات کی حفاظت کرنا

مقصد:

• ہمارے پروگرام کے قواعد اور تجارتی قواعد کی تعمیل کی نگرانی کے لیے۔
• غلط استعمال، ممنوعہ تجارتی طریقوں، اکاؤنٹ شیئرنگ، پاسنگ سروسز اور جغرافیائی یا پابندیوں کی پابندیوں کو روکنے کی کوششوں کا پتہ لگانے کے لیے۔
• ہمارے پلیٹ فارمز اور سسٹمز کو محفوظ رکھنے اور واقعات یا شکایات کی چھان بین کرنے کے لیے۔

قانونی بنیادیں:

• ہمارے قوانین کو نافذ کرنے، ہماری خدمات کی سالمیت کی حفاظت اور ہماری ساکھ کی حفاظت میں ہماری جائز دلچسپی۔
• کچھ معاملات میں، قانونی ذمہ داریوں کی تعمیل اور قانونی دعووں کا قیام، مشق یا دفاع۔

6.6۔ تجزیات، سروس کی بہتری اور مصنوعات کی ترقی

مقصد:

• یہ تجزیہ کرنے کے لیے کہ صارف ہماری ویب سائٹ، ڈیش بورڈ اور پروگراموں کے ساتھ کیسے تعامل کرتے ہیں۔
• ہماری خدمات کے ڈیزائن، کارکردگی اور صارف کے تجربے کو بہتر بنانے کے لیے۔
• نئی خصوصیات، مصنوعات اور خدمات تیار کرنے کے لیے۔
• مجموعی اعدادوشمار اور انتظامی رپورٹس تیار کرنا۔

جہاں ہم ڈیٹا کو ایک مجموعی یا گمنام شکل میں استعمال کرتے ہیں جو اب آپ کی شناخت نہیں کرتا ہے، ڈیٹا کے تحفظ کے قوانین اس معلومات پر لاگو نہیں ہوتے ہیں۔

قانونی بنیادیں:

• ہماری خدمات کی ترقی، بہتری اور فروغ میں ہماری جائز دلچسپی۔

6.7 سروس کمیونیکیشنز

مقصد:

• آپ کو اہم سروس پیغامات بھیجنے کے لیے، مثال کے طور پر اکاؤنٹ ایکٹیویشن، سیکیورٹی الرٹس، اس پرائیویسی پالیسی میں تبدیلیاں، سروس کی شرائط یا ٹریڈنگ رولز، اور آپ کے پروگرام کی پیشرفت کے بارے میں معلومات۔

یہ پیغامات مارکیٹنگ نہیں ہیں۔ وہ ہماری خدمات کے صحیح استعمال اور انتظام کے لیے ضروری ہیں۔

قانونی بنیادیں:

• آپ کے ساتھ معاہدے کی کارکردگی؛
• اہم سروس کی معلومات کے بارے میں آپ کو باخبر رکھنے میں ہماری جائز دلچسپی۔

6.8۔ مارکیٹنگ کمیونیکیشنز

مقصد:

• آپ کو ہماری سرگرمیوں کے بارے میں اپ ڈیٹ رکھنے کے لیے، ہم آپ کو نئی مصنوعات یا خصوصیات، پروموشنز اور خصوصی پیشکشوں اور ایک نیوز لیٹر کے بارے میں معلومات بھیج سکتے ہیں۔
• ہم آپ کو تقریبات میں مدعو کر سکتے ہیں، سروے مکمل کر سکتے ہیں یا اپنے مقابلوں میں شامل ہو سکتے ہیں۔
• ہم مارکیٹنگ کے مواد کو تیار کرنے کے لیے آپ کی دلچسپیوں اور ماضی کے تعاملات سے متعلق معلومات کا استعمال کر سکتے ہیں۔

قانونی بنیادیں:

• آپ کی رضامندی جہاں قانون کی طرف سے ضروری ہے؛
• ہم براہ راست مارکیٹنگ کے قوانین کی تعمیل کرتے ہوئے موجودہ صارفین تک اپنی خدمات کو فروغ دینے اور پھیلانے میں جائز دلچسپی رکھتے ہیں۔

آپ کو کسی بھی وقت ای میل مارکیٹنگ سے آپٹ آؤٹ کرنے کا حق ہے۔ یا تو ہماری ای میلز میں ان سبسکرائب کا لنک استعمال کریں یا ہم سے رابطہ کریں۔ ہانگ کانگ کے صارفین کے لیے ہم صرف براہ راست مارکیٹنگ کے لیے ذاتی ڈیٹا استعمال کرتے ہیں اگر آپ نے پہلے رضامندی دی ہو (مثلاً، آپٹ ان کرنے کے لیے باکس پر نشان لگا کر)۔ آپ کی رضامندی کسی بھی وقت آپ کو خرچ کیے بغیر واپس لی جا سکتی ہے۔

6.9 قانونی، ریگولیٹری اور ٹیکس کی تعمیل

مقصد:

• ہمیں قوانین، ضوابط، عدالتی احکامات اور ریگولیٹرز یا قانون نافذ کرنے والے اداروں کی درخواستوں کی تعمیل کرنے کی ضرورت ہے۔
• ٹیکس اور اکاؤنٹنگ کے مقاصد کے لیے ریکارڈ کو برقرار رکھنے کے لیے؛
• قانونی دعووں، آڈٹ یا تحقیقات کا جواب دینے کے لیے۔

قانونی بنیادیں:

ہماری لازمی قانونی ذمہ داریوں کی تعمیل کو یقینی بنانے کے لیے؛

ہمارے قانونی حقوق کے تحفظ اور دعووں کا دفاع کرنے میں ہمارا جائز مفاد ہے۔

6.10 ہمارے حقوق، املاک اور صارفین کا تحفظ

مقصد:

• FYFX، ہماری گروپ کمپنیوں، عملے، صارفین اور عوام کو دھوکہ دہی، غلط استعمال، غلط استعمال اور دیگر نقصان دہ سرگرمیوں سے بچانے کے لیے۔
• کریڈٹ، آپریشنل اور سیکورٹی رسک سمیت کاروباری رسک کا انتظام کرنا۔
• ہماری سروس کی شرائط، تجارتی قوانین اور دیگر پالیسیوں کو نافذ کرنے کے لیے۔

قانونی بنیادیں:

• ہمارے کاروبار اور صارفین کے تحفظ میں ہماری جائز دلچسپی؛
• کچھ غیر معمولی معاملات میں، کسی شخص کے اہم مفادات کا تحفظ۔

6.11۔ ڈیٹا پروٹیکشن امپیکٹ اسیسمنٹس (EU GDPR)

ہم ڈیٹا پروسیسنگ سے پہلے ڈیٹا پروٹیکشن امپیکٹ اسیسمنٹ (DPIAs) کرتے ہیں جس کے نتیجے میں افراد کو زیادہ خطرہ لاحق ہو سکتا ہے، بشمول:

• تجارتی رویے اور پیٹرن کا پتہ لگانے کی منظم نگرانی؛
• شناخت کی تصدیق کے لیے بائیو میٹرک ڈیٹا کی پروسیسنگ؛
• خصوصی زمرے کے ڈیٹا کی بڑے پیمانے پر پروسیسنگ؛
• قانونی یا اہم اثرات کے ساتھ خودکار فیصلہ سازی۔

DPIAs نئی پروسیسنگ سرگرمیوں کو نافذ کرنے سے پہلے رازداری کے خطرات کی شناخت اور ان کو کم کرنے میں ہماری مدد کرتے ہیں۔

6.12۔ ڈیزائن اور ڈیفالٹ کے لحاظ سے رازداری

ہم رازداری کو بذریعہ ڈیزائن اور پہلے سے طے شدہ اصولوں کے ذریعے نافذ کرتے ہیں:

• تمام نئی خدمات کے ڈیزائن کے مرحلے پر ڈیٹا کے تحفظ پر غور کرنا؛
• مخصوص مقاصد کے لیے ضروری ڈیٹا اکٹھا کرنا؛
• پہلے سے طے شدہ ترتیبات کو لاگو کرنا جو رازداری کے تحفظ کو زیادہ سے زیادہ بناتا ہے۔
• جاننے کی ضرورت کی بنیاد پر ذاتی ڈیٹا تک رسائی کو محدود کرنا؛
• رازداری کے اقدامات کا باقاعدگی سے جائزہ لینا اور اپ ڈیٹ کرنا۔

6.13۔ ڈیٹا مائنسائزیشن

ہماری ترجیح صرف ذاتی معلومات اکٹھی کرنا ہے جو ہمیں اپنے کاروبار اور جائز مقاصد کے لیے درکار ہے۔ اس بات کو یقینی بنانے کے لیے کہ ہم صرف وہی ڈیٹا اکٹھا کر رہے ہیں جس کی ہمیں ضرورت ہے، ہم جس قسم کے ڈیٹا کو جمع کر رہے ہیں اس کی باقاعدگی سے جانچ پڑتال کی جاتی ہے۔

7. کوکیز اور اسی طرح کی ٹیکنالوجیز

ہماری کوکیز اور اسی طرح کے ٹولز آپ کے براؤزنگ کے تجربے کو بہتر بنانے میں ہماری مدد کرتے ہیں۔ وہ آپ کے براؤزر یا ڈیوائس کو پہچانتے ہیں، آپ کی ترجیحی ترتیبات کو یاد رکھتے ہیں، حفاظتی خصوصیات کو لاگو کرنے میں مدد کرتے ہیں اور یہ سمجھنے میں ہماری مدد کرتے ہیں کہ آپ ہماری سروسز کو کس طرح استعمال کرتے ہیں۔

کے بارے میں تفصیلات:

• کوکیز کی اقسام جو ہم استعمال کرتے ہیں؛
• جن مقاصد کے لیے ہم انہیں استعمال کرتے ہیں؛
• آپ کوکیز کو کیسے منظم یا غیر فعال کر سکتے ہیں،

ہماری علیحدہ کوکیز پالیسی میں بیان کیے گئے ہیں، جو حوالہ کے لحاظ سے اس رازداری کی پالیسی کا حصہ ہے۔

8. ہم آپ کا ذاتی ڈیٹا کیسے اور کب شیئر کرتے ہیں۔

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے ہیں۔ ہم آپ کے ذاتی ڈیٹا کو فریق ثالث کے ساتھ شیئر کر سکتے ہیں، لیکن صرف اس جگہ جہاں یہ ضروری، قانونی اور مناسب حفاظتی اقدامات سے مشروط ہو۔

8.1 گروپ کمپنیاں

ہم آپ کا ڈیٹا اپنی پیرنٹ کمپنی، ماتحت اداروں اور دیگر متعلقہ اداروں کے ساتھ شیئر کر سکتے ہیں:

• ہماری خدمات کی فراہمی اور معاونت؛
• مرکزی انتظام، انتظامیہ اور رپورٹنگ؛
• فراڈ کی روک تھام، رسک مینجمنٹ اور سیکورٹی؛
• مصنوعات کی ترقی اور تجزیات۔

جہاں ایک گروپ کمپنی علیحدہ ڈیٹا کنٹرولر کے طور پر کام کرتی ہے، وہ ڈیٹا کے تحفظ کے قوانین کے ساتھ اپنی تعمیل کے لیے خود ذمہ دار ہے۔

8.2 سروس فراہم کرنے والے

ہم قابل اعتماد سروس فراہم کنندگان کا استعمال کرتے ہیں جو ہمارے لیے اور ہماری ہدایات پر ذاتی ڈیٹا پر کارروائی کرتے ہیں۔ ان فراہم کنندگان میں شامل ہیں:

• ویب سائٹ اور ایپلیکیشن ہوسٹنگ، کلاؤڈ انفراسٹرکچر اور اسٹوریج فراہم کرنے والے؛
• تجارتی پلیٹ فارم اور ٹیکنالوجی فراہم کرنے والے؛
• ادائیگی کے پروسیسرز، بینک اور دیگر مالیاتی ادارے؛
• شناخت کی تصدیق، KYC، AML اور پابندیوں کی اسکریننگ فراہم کرنے والے؛
• کسٹمر سپورٹ، ہیلپ ڈیسک اور کمیونیکیشن ٹولز؛
• ای میل، مارکیٹنگ، سروے اور تجزیاتی فراہم کنندگان؛
• پیشہ ورانہ مشیر جیسے وکیل، آڈیٹر اور اکاؤنٹنٹ؛

ہم ان سروس فراہم کنندگان سے آپ کے ذاتی ڈیٹا کی حفاظت کرنے اور اسے صرف ہمارے بیان کردہ مقاصد کے لیے استعمال کرنے کا مطالبہ کرتے ہیں۔

8.3 تجارتی پلیٹ فارم فراہم کرنے والے

اپنی خدمات فراہم کرنے کے لیے، ہم تجارتی پلیٹ فارم فراہم کرنے والوں کے ساتھ کام کرتے ہیں جو آپ کے تجارتی ڈیٹا اور متعلقہ معلومات پر کارروائی کر سکتے ہیں۔ کچھ معاملات میں یہ فراہم کنندگان مخصوص ڈیٹا کے سلسلے میں آزاد ڈیٹا کنٹرولرز کے طور پر کام کرتے ہیں۔ ان کی اپنی رازداری کی پالیسیاں لاگو ہو سکتی ہیں اور ہم آپ کو انہیں پڑھنے کی ترغیب دیتے ہیں۔

8.4 ملحقہ اور کاروباری شراکت دار

اگر آپ کسی الحاق یا پارٹنر لنک کے ذریعے ہماری خدمات میں شامل ہوتے ہیں، تو ہم اس پارٹنر کے ساتھ محدود ڈیٹا کا اشتراک کر سکتے ہیں جیسے کہ آپ کا نام، ای میل پتہ اور رجسٹریشن یا خریداری کی حیثیت۔ حوالہ جات کو ٹریک کرنے اور ملحقہ کمیشن کی ادائیگی کے لیے یہ ضروری ہے۔ ہم ملحقہ کو اس ڈیٹا کو ان کی اپنی غیر متعلقہ مارکیٹنگ کے لیے استعمال کرنے کی اجازت نہیں دیتے جب تک کہ آپ ان سے براہ راست متفق نہ ہوں۔

8.5 حکام اور دیگر تیسرے فریق

ہم آپ کے ڈیٹا کا اشتراک کر سکتے ہیں:

• ریگولیٹری، ٹیکس اور قانون نافذ کرنے والے حکام، عدالتیں اور حکومتی ادارے جہاں قانون کی ضرورت ہے، یا جہاں ہم معقول طور پر سمجھتے ہیں کہ قانونی ذمہ داریوں کو پورا کرنے یا ہمارے حقوق کے تحفظ کے لیے انکشاف ضروری ہے۔
• فریق ثالث جو یہ دعویٰ کرتے ہیں کہ آپ نے جو مواد فراہم کیا ہے وہ ان کے حقوق کی خلاف ورزی کرتے ہیں، جہاں قانون یا عدالتی حکم سے اس کی تائید ہوتی ہے۔
• انضمام، حصول، تنظیم نو، اثاثوں کی فروخت یا دیوالیہ پن کے سلسلے میں خریدار، سرمایہ کار، پیشہ ور مشیر اور دیگر فریق۔ ایسے معاملات میں، آپ کا ڈیٹا ٹرانزیکشن کے حصے کے طور پر منتقل کیا جا سکتا ہے۔

جہاں ممکن ہو ہم افشا کردہ ڈیٹا کو محدود کرنے کی کوشش کریں گے اور ایسی درخواستوں کو چیلنج کریں گے جو ضرورت سے زیادہ یا غیر واضح ہیں۔

8.6۔ آپ کی رضامندی کے ساتھ

ہم آپ کے ذاتی ڈیٹا کا اشتراک دوسرے فریق ثالث کے ساتھ کر سکتے ہیں جہاں آپ نے اس اشتراک کے لیے واضح طور پر رضامندی دی ہے۔

8.7 مجموعی اور گمنام ڈیٹا

ہم مجموعی یا گمنام ڈیٹا کا اشتراک کر سکتے ہیں جو تحقیق، تجزیہ، مصنوعات کی ترقی یا اسی طرح کے مقاصد کے لیے تیسرے فریق کے ساتھ آپ کی شناخت کے لیے معقول طور پر استعمال نہیں کیا جا سکتا۔

8.8۔ ذیلی پروسیسرز

اپنی خدمات فراہم کرنے کے لیے، ہم اپنی طرف سے ("سب پروسیسرز") پر ذاتی ڈیٹا پر کارروائی کرنے کے لیے قابل اعتماد تھرڈ پارٹی سروس فراہم کنندگان کو شامل کرتے ہیں۔ یہ سب پروسیسرز بنیادی ڈھانچے کی میزبانی، شناخت کی تصدیق، ادائیگی کی پروسیسنگ، اور تجارتی پلیٹ فارم کنیکٹیویٹی جیسے افعال کی حمایت کرتے ہیں۔ ہم اس بات کو یقینی بناتے ہیں کہ تمام ذیلی پروسیسرز ڈیٹا پروسیسنگ کے معاہدوں یا اسی طرح کی رازداری کی ذمہ داریوں کے پابند ہیں جو ان سے لاگو قوانین کے مطابق آپ کے ذاتی ڈیٹا کی حفاظت کرنے کی ضرورت ہے۔ ہمارے موجودہ ذیلی پروسیسرز درج ذیل ہیں:

8.9 جوائنٹ کنٹرولر انتظامات

بعض حالات میں، ہم آپ کے ذاتی ڈیٹا پر ایک یا زیادہ دیگر تنظیموں کے ساتھ مشترکہ طور پر کارروائی کر سکتے ہیں، جن میں سے ہر ایک آزادانہ طور پر کارروائی کے مقاصد اور ذرائع کا تعین کرتا ہے۔ جہاں ایسا ہوتا ہے، ہم اور دوسری تنظیمیں قابل اطلاق ڈیٹا پروٹیکشن قانون کے تحت "مشترکہ کنٹرولرز" ہیں۔ اس رازداری کی پالیسی کی تاریخ تک، ہمارے پاس کوئی مشترکہ کنٹرولر انتظامات موجود نہیں ہیں۔ اگر ہم مستقبل میں کسی مشترکہ کنٹرولر انتظامات میں داخل ہوتے ہیں، تو ہم کریں گے:

• دوسرے مشترکہ کنٹرولرز کے ساتھ ایک انتظام میں داخل ہوں جو ڈیٹا کے تحفظ کی ذمہ داریوں کی تعمیل کے لیے ہر فریق کی متعلقہ ذمہ داریوں کا تعین کرتا ہے۔
• اس پرائیویسی پالیسی کو اپ ڈیٹ کریں تاکہ جوائنٹ کنٹرولرز کی شناخت کی جا سکے اور انتظام کے جوہر کو بیان کیا جا سکے۔ اور
• آپ کو ہر مشترکہ کنٹرولر کے خلاف اپنے حقوق استعمال کرنے کے ذرائع فراہم کریں۔

اگر آپ کے سوالات ہیں کہ آیا کوئی مشترکہ کنٹرولر انتظام آپ کے ذاتی ڈیٹا کی پروسیسنگ پر لاگو ہوتا ہے، تو براہ کرم ہم سے رابطہ کریں۔

9. ذاتی ڈیٹا کی بین الاقوامی منتقلی۔

9.1 FYFX ہانگ کانگ میں مقیم ہے اور کئی ممالک میں انفراسٹرکچر اور سروس فراہم کنندگان کا استعمال کرتا ہے۔ آپ کا ذاتی ڈیٹا ہانگ کانگ، یورپی اکنامک ایریا، یونائیٹڈ کنگڈم، یونائیٹڈ سٹیٹس، سنگاپور، آسٹریلیا اور دیگر دائرہ اختیار سمیت آپ کے اپنے علاوہ دیگر ممالک میں منتقل اور محفوظ کیا جا سکتا ہے۔ ان ممالک میں آپ کے دائرہ اختیار میں رہنے والوں کے لیے ڈیٹا کے تحفظ کے مختلف قوانین ہو سکتے ہیں۔

9.2 EEA اور UK سے ٹرانسفرز

جہاں ہم EEA یا UK سے ذاتی ڈیٹا کو کسی مناسب فیصلے کے بغیر کسی ملک میں منتقل کرتے ہیں، ہم مناسب حفاظتی اقدامات استعمال کرتے ہیں جیسے:

• معیاری معاہدہ کی شقیں جو یورپی کمیشن کی طرف سے منظور شدہ ہیں اور جہاں یو کے کے لیے یو کے انٹرنیشنل ڈیٹا ٹرانسفر ضمیمہ ("IDTA") کی منتقلی کی ضرورت ہے؛
• انفارمیشن کمشنر کے دفتر کی طرف سے جاری کردہ IDTA؛
• ایک قابل نگران اتھارٹی کے ذریعہ منظور شدہ کارپوریٹ قواعد کا پابند؛ یا
• قابل اطلاق ڈیٹا تحفظ قانون کے تحت دیگر تسلیم شدہ تحفظات۔

9.3 ہانگ کانگ اور سنگاپور سے ٹرانسفر

جہاں ہم ہانگ کانگ یا سنگاپور سے ذاتی ڈیٹا منتقل کرتے ہیں، ہم اس بات کو یقینی بنانے کے لیے معقول اقدامات کرتے ہیں کہ وصول کنندگان کو تحفظ کا موازنہ معیار فراہم کریں:

• معاہدے کے انتظامات جن میں وصول کنندگان کو ذاتی ڈیٹا کی حفاظت PDPO (ہانگ کانگ) یا PDPA (سنگاپور) سے موازنہ کرنے والے معیار کے مطابق کرنے کی ضرورت ہوتی ہے۔
• اس بات کو یقینی بنانا کہ وصول کنندہ تقابلی تحفظ فراہم کرنے والے قوانین یا پابند اسکیموں کے تابع ہو۔
• منتقلی کے لیے آپ کی رضامندی حاصل کرنا؛ یا
• قابل اطلاق قانون کے تحت دیگر اجازت یافتہ مستثنیات پر انحصار کرنا۔

9.4 آسٹریلیا سے ٹرانسفر

آسٹریلوی باشندے تسلیم کرتے ہیں کہ ہمارے سرورز اور سروس فراہم کرنے والے ایسے دائرہ اختیار میں واقع ہو سکتے ہیں جو آسٹریلین پرائیویسی ایکٹ 1988 کے تابع نہیں ہو سکتے۔ ہمیں اپنا ذاتی ڈیٹا فراہم کر کے اور ہماری خدمات کا استعمال کرتے ہوئے، آپ:

• ظاہر کردہ دائرہ اختیار میں بیرون ملک مقیم وصول کنندگان کو اپنے ذاتی ڈیٹا کے افشاء پر رضامندی؛
• تسلیم کریں کہ ہمیں یہ یقینی بنانے کی ضرورت نہیں ہے کہ بیرون ملک مقیم وصول کنندگان آسٹریلیا کے رازداری کے اصولوں کی تعمیل کرتے ہیں اور اگر وہ APPs کی خلاف ورزی کرتے ہوئے آپ کی معلومات کو ہینڈل کرتے ہیں تو وہ پرائیویسی ایکٹ کے تحت جوابدہ نہیں ہوں گے۔ تاہم، ہم اس بات کو یقینی بنانے کے لیے معقول اقدامات کرتے ہیں کہ بیرون ملک مقیم وصول کنندگان ذاتی معلومات کو آسٹریلیا کے رازداری کے اصولوں کے مطابق ہینڈل کریں، جیسا کہ قابل اطلاق قانون کے تحت درکار ہے۔ ; اور
• تسلیم کریں کہ بیرون ملک مقیم وصول کنندگان APPs کی طرح رازداری کی ذمہ داریوں کے تابع نہیں ہوسکتے ہیں اور آپ پرائیویسی ایکٹ کے تحت ازالہ حاصل کرنے کے قابل نہیں ہوسکتے ہیں۔
• اگر آپ رضامندی نہیں دیتے ہیں، تو براہ کرم اپنا ذاتی ڈیٹا فراہم کرنے سے پہلے ہم سے رابطہ کریں۔ تاہم، ہم اس رضامندی کے بغیر آپ کو کچھ خدمات فراہم کرنے سے قاصر ہو سکتے ہیں۔
• ہم معروف بیرون ملک سروس فراہم کنندگان کو منتخب کرنے اور معاہدے کے وعدوں اور مناسب تکنیکی اور تنظیمی اقدامات کے ذریعے آپ کے ذاتی ڈیٹا کی حفاظت کے لیے معقول اقدامات کرتے ہیں۔

9.5 مزید معلومات

منتقلی کے مخصوص مقامات کے بارے میں معلومات کے لیے ہم سے رابطہ کریں، جو حفاظتی اقدامات ہم استعمال کرتے ہیں، یا متعلقہ منتقلی کے طریقہ کار کی کاپیاں حاصل کرنے کے لیے (رابطے کی تفصیلات کے لیے شق 16.2 دیکھیں)۔

10. ہم آپ کا ذاتی ڈیٹا کب تک رکھیں گے۔

آپ کا ذاتی ڈیٹا صرف اس وقت تک برقرار رکھا جاتا ہے جب تک کہ اس پرائیویسی پالیسی میں بیان کردہ مقاصد کے لیے ضروری ہو یا جیسا کہ قانون کے ذریعہ ضروری ہے۔

اپنے ڈیٹا کو کب تک برقرار رکھنے کا فیصلہ کرتے وقت، ہم غور کریں:

• ڈیٹا کی قسم اور حساسیت۔
• کیا ہم متبادل طریقوں سے اپنے مقاصد حاصل کر سکتے ہیں۔
• قانونی، ریگولیٹری، ٹیکس اور اکاؤنٹنگ کی ضروریات۔
• غیر مجاز استعمال یا انکشاف سے نقصان کا خطرہ۔

عام برقرار رکھنے کے ادوار یہ ہیں:

• اکاؤنٹ اور شناخت کا ڈیٹا: آپ کے اکاؤنٹ کی مدت کے لیے اور بند ہونے کے بعد سات (7) سال تک، سوالات، تنازعات، قانونی دعووں، اکاؤنٹنگ اور ٹیکس کی ضروریات سے نمٹنے کے لیے۔
• KYC اور تصدیقی ڈیٹا: آپ کے اکاؤنٹ کی مدت کے لیے اور جیسا کہ AML اور مالیاتی ضوابط کی ضرورت ہے، جو کئی سال ہو سکتا ہے۔
• ٹریڈنگ اور کارکردگی کا ڈیٹا: ہماری خدمات فراہم کرنے کے لیے، پروگراموں کے لیے اپنی اہلیت کا اندازہ لگانے اور قواعد کی تعمیل کے ریکارڈ کو برقرار رکھنے کے لیے، اور اکاؤنٹ بند ہونے کے بعد پانچ سال تک۔ کچھ ڈیٹا کو مجموعی یا گمنام شکل میں زیادہ دیر تک رکھا جا سکتا ہے۔
• مالیاتی اور لین دین کا ڈیٹا: لین دین کی تاریخ سے کم از کم سات سال، جیسا کہ ٹیکس اور اکاؤنٹنگ قوانین کی ضرورت ہے۔
• مواصلاتی ریکارڈ: عام طور پر مواصلت کی تاریخ سے تین سال، جب تک کہ تنازعات یا قانونی دعووں کے لیے زیادہ وقت کی ضرورت نہ ہو۔
• مارکیٹنگ کا ڈیٹا: جب تک آپ ہم سے مارکیٹنگ وصول کرتے رہیں یا جب تک آپ آپٹ آؤٹ نہ کریں۔ ہم آپ کے آپٹ آؤٹ کا ریکارڈ رکھ سکتے ہیں تاکہ یہ یقینی بنایا جا سکے کہ آپ کی ترجیح کا احترام کیا جاتا ہے۔
• تکنیکی اور استعمال کا ڈیٹا: عام طور پر جمع ہونے سے بارہ ماہ تک، جب تک کہ ہمیں سیکیورٹی، دھوکہ دہی کی روک تھام یا قانونی وجوہات کی بنا پر اس کی مزید ضرورت نہ ہو۔

جب ڈیٹا کی مزید ضرورت نہیں رہے گی، تو ہم اسے حذف کر دیں گے یا اسے گمنام کر دیں گے تاکہ اسے مزید آپ سے منسلک نہ کیا جا سکے۔

11. ڈیٹا کی خلاف ورزی کی اطلاع

11.1 ذاتی ڈیٹا کی خلاف ورزی ایک حفاظتی واقعہ ہے جو حادثاتی یا غیر قانونی تباہی، نقصان، تبدیلی، ذاتی ڈیٹا کے غیر مجاز انکشاف یا اس تک رسائی کا باعث بنتا ہے۔

11.2 تکنیکی اور تنظیمی حفاظتی اقدامات

ہم مناسب حفاظتی اقدامات کو نافذ کرتے ہیں بشمول:

• ٹرانزٹ میں ذاتی ڈیٹا کی خفیہ کاری (TLS 1.2 یا اس سے زیادہ) اور باقی (AES-256)؛
• باقاعدگی سے سیکورٹی ٹیسٹنگ اور خطرے کی تشخیص؛
• کم از کم استحقاق کے اصول پر مبنی رسائی کے کنٹرول؛
• انتظامی رسائی کے لیے کثیر عنصر کی توثیق؛
• ڈیٹا کے تحفظ اور حفاظت پر عملے کی باقاعدہ تربیت؛
• واقعہ کے ردعمل کے طریقہ کار اور کاروباری تسلسل کی منصوبہ بندی؛
• تخلص جہاں مناسب ہو؛
• حفاظتی اقدامات کی تاثیر کا باقاعدہ جائزہ۔

11.3 حکام کو اطلاع

جب کہ ہم آپ کے ذاتی ڈیٹا کی حفاظت کے لیے صنعت کے معیارات کے مطابق سخت حفاظتی اقدامات نافذ کرتے ہیں، ہم 100% تحفظ کی ضمانت نہیں دے سکتے۔ جہاں خلاف ورزی افراد کے حقوق اور آزادیوں کے لیے خطرہ بنتی ہے، ہم درج ذیل ٹائم فریم کے اندر متعلقہ نگران اتھارٹی کو مطلع کریں گے:

11.4 افراد کے لیے اطلاع

اگر خلاف ورزی کے نتیجے میں آپ کو زیادہ خطرہ (EEA/UK)، اہم نقصان (سنگاپور)، یا سنگین نقصان (آسٹریلیا) کا امکان ہے تو ہم آپ کو براہ راست مطلع کریں گے۔ اس طرح کی اطلاع خلاف ورزی کی نوعیت، ممکنہ نتائج، اٹھائے گئے اقدامات اور ہم سے رابطہ کرنے کے طریقہ کی وضاحت کرے گی۔

11.5 مستثنیات

افراد کو اطلاع دینے کی ضرورت نہیں ہو سکتی ہے جہاں ہم نے ڈیٹا کو ناقابل فہم قرار دینے کے اقدامات (جیسے انکرپشن) کا اطلاق کیا ہے، اس بات کو یقینی بنانے کے اقدامات کیے ہیں کہ خطرے کے مزید ہونے کا امکان نہیں ہے، یا جہاں نوٹیفکیشن میں غیر متناسب کوشش شامل ہوگی (اس صورت میں ہم عوامی رابطہ کریں گے)۔

11.6۔ آپ کی ذمہ داریاں

اگر آپ کو یقین ہے کہ آپ کے اکاؤنٹ کی اسناد سے سمجھوتہ کیا گیا ہے یا آپ کے ذاتی ڈیٹا تک غیر مجاز رسائی کا شبہ ہے، تو براہ کرم ہم سے فوری رابطہ کریں (رابطے کی تفصیلات کے لیے شق 16.2 دیکھیں)۔

12. آپ کے رازداری کے حقوق

یورپی اکنامک ایریا، برطانیہ، سنگاپور اور آسٹریلیا سمیت بہت سے ممالک میں، آپ کو اپنے ذاتی ڈیٹا کے سلسلے میں درج ذیل حقوق حاصل ہو سکتے ہیں:

12.1 رسائی کا حق

آپ اس بات کی تصدیق کی درخواست کر سکتے ہیں کہ آیا ہم آپ کے ذاتی ڈیٹا پر کارروائی کرتے ہیں اور اس کی ایک کاپی حاصل کرتے ہیں، اس کے ساتھ یہ معلومات بھی کہ ہم اسے کیسے استعمال کرتے ہیں۔ کیلیفورنیا کے رہائشی پچھلے 12 مہینوں میں جمع کی گئی ذاتی معلومات کے انکشاف کی درخواست کر سکتے ہیں، بشمول زمرے، ذرائع، مقاصد اور فریق ثالث جن کے ساتھ اس کا اشتراک کیا گیا ہے۔

12.2. تصحیح کا حق

آپ غلط یا نامکمل ذاتی ڈیٹا کی اصلاح کی درخواست کر سکتے ہیں۔

12.3. حذف کرنے کا حق

آپ اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں جہاں اس کی مزید ضرورت نہیں ہے، آپ رضامندی واپس لے سکتے ہیں (اور کوئی دوسری قانونی بنیاد لاگو نہیں ہوتی ہے)، یا جیسا کہ قانون کے مطابق ضروری ہے۔ جہاں ضروری ہو ہم لین دین کو مکمل کرنے، دھوکہ دہی کا پتہ لگانے، قانونی ذمہ داریوں کی تعمیل کرنے یا دیگر اجازت یافتہ مقاصد کے لیے ڈیٹا کو برقرار رکھ سکتے ہیں۔

12.4. پروسیسنگ کو محدود کرنے کا حق

آپ درخواست کر سکتے ہیں کہ ہم بعض حالات میں آپ کے ڈیٹا کی پروسیسنگ کو محدود کر دیں، جیسے کہ جب ہم اس کی درستگی کی تصدیق کرتے ہیں یا کسی اعتراض پر غور کرتے ہیں۔ (EEA/UK)۔

12.5 ڈیٹا پورٹیبلٹی کا حق

آپ مخصوص ذاتی ڈیٹا کو ایک منظم، عام طور پر استعمال شدہ، مشین کے پڑھنے کے قابل فارمیٹ میں وصول کرنے کی درخواست کر سکتے ہیں اور جہاں تکنیکی طور پر ممکن ہو، کسی دوسرے کنٹرولر کو منتقلی کی درخواست کر سکتے ہیں جہاں تکنیکی طور پر ممکن ہو اور جہاں قانونی شرائط پوری ہوں۔ (EEA/UK/Singapore)۔

12.6۔ اعتراض کا حق

آپ ہمارے جائز مفادات بشمول پروفائلنگ پر مبنی پروسیسنگ پر اعتراض کر سکتے ہیں۔ ہم روکیں گے جب تک کہ ہمارے پاس زبردستی قانونی بنیادیں نہ ہوں یا قانونی دعوے جاری رکھنے کی ضرورت ہو۔ آپ کسی بھی وقت براہ راست مارکیٹنگ پر اعتراض کر سکتے ہیں اور ہم روک دیں گے۔ (EEA/UK)

12.7۔ رضامندی واپس لینے کا حق

جہاں پروسیسنگ رضامندی پر مبنی ہے، آپ اسے کسی بھی وقت واپس لے سکتے ہیں۔ انخلا سے انخلا سے پہلے کارروائی کی قانونی حیثیت متاثر نہیں ہوتی۔

سنگاپور: واپسی آپ کو خدمات فراہم کرنے کی ہماری صلاحیت کو متاثر کر سکتی ہے۔

12.8۔ شیئرنگ سے آپٹ آؤٹ کرنے کا حق (کیلیفورنیا)

ہم کراس سیاق و سباق کے طرز عمل کی تشہیر کے لیے تجزیات اور اشتہاری شراکت داروں کے ساتھ تکنیکی اور استعمال کے ڈیٹا کا اشتراک کر سکتے ہیں۔ آپ کوکی کی ترجیحات کو ایڈجسٹ کرکے یا ہم سے رابطہ کرکے آپٹ آؤٹ کرسکتے ہیں۔

12.9 غیر امتیازی سلوک کا حق (کیلیفورنیا)

ہم آپ کے رازداری کے حقوق کو استعمال کرنے کے لیے آپ کے ساتھ امتیازی سلوک نہیں کریں گے، حالانکہ اگر ہم ضروری ڈیٹا استعمال نہیں کر سکتے ہیں تو ہم کچھ خدمات فراہم کرنے سے قاصر ہو سکتے ہیں۔

12.10 خودکار فیصلہ سازی کے تابع نہ ہونے کا حق

مکمل طور پر خودکار پروسیسنگ پر مبنی کسی فیصلے کے تابع نہ ہونا، بشمول پروفائلنگ، جو آپ کے متعلق قانونی اثرات پیدا کرتا ہے یا اسی طرح آپ کو نمایاں طور پر متاثر کرتا ہے، سوائے اس کے کہ جہاں ایسا فیصلہ آپ کے ساتھ معاہدہ کرنے یا انجام دینے کے لیے ضروری ہو، قانون کی طرف سے مجاز ہو، یا آپ کی واضح رضامندی پر مبنی ہو۔

12.11۔ مجاز ایجنٹس (کیلیفورنیا)

آپ کسی ایجنٹ کو اپنی طرف سے درخواستیں جمع کرانے کی اجازت دے سکتے ہیں، جو آپ اور آپ کے ایجنٹ دونوں کی تصدیق سے مشروط ہے۔

12.12. دائرہ اختیار کے مخصوص حقوق

12.12.1. ہانگ کانگ

• ہانگ کانگ کے رہائشیوں کے لیے، ہم ہانگ کانگ کے ڈیٹا کے تحفظ کے چھ اصولوں کی تعمیل کرتے ہیں:

○ جمع کرنے کا مقصد اور طریقہ: ہم بیان کردہ مقاصد کے لیے قانونی اور منصفانہ طریقے سے ڈیٹا اکٹھا کرتے ہیں۔

○ درستگی اور برقراری: ہم درستگی کو یقینی بنانے اور ڈیٹا کو حذف کرنے کے لیے مناسب اقدامات کرتے ہیں جب مزید ضرورت نہ ہو۔

○ استعمال کی حد: ذاتی ڈیٹا صرف ان مقاصد کے لیے استعمال کیا جائے گا جو براہ راست اصل جمع کرنے کے مقصد سے متعلق ہوں یا آپ کی رضامندی کے ساتھ؛

○ سیکیورٹی: ہم مناسب حفاظتی اقدامات برقرار رکھتے ہیں۔

○ شفافیت: ہم درخواست پر دستیاب پالیسیوں اور طریقوں کو برقرار رکھتے ہیں۔

○ رسائی اور اصلاح: آپ اپنے ڈیٹا تک رسائی اور درست کر سکتے ہیں (مناسب فیس لاگو ہو سکتی ہے)۔

• ہم رضامندی کے بغیر براہ راست مارکیٹنگ کے لیے آپ کا ڈیٹا استعمال نہیں کریں گے۔ آپ ہم سے رابطہ کر کے یا ہماری مارکیٹنگ کمیونیکیشنز میں ان سبسکرائب میکانزم کو استعمال کر کے، کسی بھی وقت بلا معاوضہ براہ راست مارکیٹنگ سے آپٹ آؤٹ کر سکتے ہیں۔
• ہم آپ کا ذاتی ڈیٹا کسی تیسرے فریق کو اس تیسرے فریق کے اپنے براہ راست مارکیٹنگ کے مقاصد کے لیے فراہم نہیں کریں گے جب تک کہ آپ نے اس طرح کی منتقلی کے لیے خاص طور پر اپنی تحریری رضامندی فراہم نہ کی ہو۔

ہانگ کانگ کا قانون مٹانے کا عمومی حق فراہم نہیں کرتا ہے۔ حذف کرنے کی درخواستوں کو برقرار رکھنے کی ضروریات اور جائز مقاصد کی بنیاد پر غور کیا جائے گا۔

12.12.2. آسٹریلیا

ہم تمام 13 آسٹریلوی رازداری کے اصولوں کی تعمیل کرتے ہیں:

• اے پی پی 1-2: کھلا اور شفاف انتظام؛ نام ظاہر نہ کرنے کا اختیار جہاں قانونی ہے۔
• اے پی پی 3-5: مطلوبہ معلومات کو صرف اس وقت جمع کرنا جب مناسب طور پر ضروری ہو۔
• اے پی پی 6-7: صرف جمع شدہ مقصد کے لیے استعمال اور انکشاف؛ رضامندی کے بغیر براہ راست مارکیٹنگ نہیں۔ آپ ای میلز، اکاؤنٹ سیٹنگز، یا ہم سے رابطہ کر کے ان سبسکرائب لنکس کے ذریعے آپٹ آؤٹ کر سکتے ہیں۔
• اے پی پی 8-9: احتساب کے ساتھ سرحد پار انکشاف؛ حکومتی شناخت کنندہ پابندیاں
• اے پی پی 10-11: ذاتی معلومات کا معیار اور حفاظت
• اے پی پی 12-13: رسائی اور اصلاح کے حقوق

آپ ہم سے شکایت کر سکتے ہیں اور، اگر مطمئن نہیں ہیں، تو آسٹریلین انفارمیشن کمشنر ("OAIC") کے دفتر سے شکایت کر سکتے ہیں۔

12.12.3. سنگاپور

• رضامندی کی اقسام: ہم حساس ڈیٹا کے لیے واضح رضامندی، معقول طور پر متوقع استعمال کے لیے سمجھی جانے والی رضامندی، اور جہاں اجازت ہو جائز مفادات پر انحصار کرتے ہیں۔
• درستگی: ہم اس بات کو یقینی بنانے کے لیے معقول کوششیں کرتے ہیں کہ ذاتی ڈیٹا درست اور مکمل ہے اگر آپ کے بارے میں فیصلوں پر اثر انداز ہونے یا کسی اور تنظیم کو ظاہر کرنے کا امکان ہو؛
• خلاف ورزی کی اطلاع: اگر PDPA کے تحت قابل ذکر خلاف ورزی ہوتی ہے، تو ہم پرسنل ڈیٹا پروٹیکشن کمیشن ("PDPC") کو جلد از جلد مطلع کریں گے اور، کسی بھی صورت میں، تین (3) دن سے زیادہ نہیں اور جہاں ضرورت ہو متاثرہ افراد کو مطلع کریں گے۔
• برقرار رکھنے کی حد: کاروباری رابطے کی معلومات کو کاروباری مقاصد کے لیے بغیر رضامندی کے برقرار رکھا جا سکتا ہے۔
• رسائی اور تصحیح: درخواستوں پر 30 دنوں کے اندر کارروائی کی جائے گی (پیچیدہ درخواستوں کے لیے فیس لاگو ہو سکتی ہے؛
• اگر ہم سنگاپور کے ٹیلی فون نمبرز پر وائس کالز، ٹیکسٹ میسجز (SMS/MMS) یا فیکس کے ذریعے مارکیٹنگ کے پیغامات بھیجتے ہیں، تو ہم ایسے پیغامات بھیجنے سے پہلے پرسنل ڈیٹا پروٹیکشن کمیشن کے زیر انتظام متعلقہ ڈو نہ کال رجسٹرز کو چیک کریں گے، جب تک کہ آپ نے ہمیں واضح اور غیر مبہم رضامندی نہ دی ہو یا آپ کا ہمارے ساتھ مسلسل تعلق ہے۔ آپ ہمیں نوٹس بھیج کر کسی بھی وقت ہم سے مارکیٹنگ کے پیغامات وصول کرنے سے آپٹ آؤٹ کر سکتے ہیں (رابطے کی تفصیلات کے لیے شق 16.2 دیکھیں)۔

12.12.4. ریاستہائے متحدہ (بشمول کیلیفورنیا)

اگر آپ کیلیفورنیا، یا کسی اور امریکی ریاست کے رہائشی ہیں جس نے صارف کی رازداری کا ایک جامع قانون نافذ کیا ہے (جیسے کہ ورجینیا، کولوراڈو، کنیکٹیکٹ یا یوٹاہ)، تو آپ کو درج ذیل میں سے کچھ یا سبھی اضافی حقوق حاصل ہو سکتے ہیں، جو آپ کی ریاست کے قانون میں شرائط اور مستثنیات کے تابع ہیں۔ آپ سیکشن 12.13 میں بیان کردہ طریقوں کو استعمال کرتے ہوئے ان حقوق کا استعمال کر سکتے ہیں۔

• شیئرنگ سے آپٹ آؤٹ کرنے کا حق: ہم تجزیات اور اشتہاری شراکت داروں کے ساتھ تکنیکی اور استعمال کے ڈیٹا کا "شیئر" کر سکتے ہیں۔ آپ کو اپنی کوکی کی ترجیحات کو ایڈجسٹ کرکے یا ہم سے رابطہ کرکے اس اشتراک سے آپٹ آؤٹ کرنے کا حق ہے۔
• حساس ذاتی معلومات کے استعمال کو محدود کرنے کا حق: ہم حساس ذاتی معلومات (خاص طور پر سرکاری IDs اور بائیو میٹرک تصدیقی ڈیٹا) کو صرف شناخت کی توثیق، دھوکہ دہی کی روک تھام اور سیکیورٹی کے مقاصد کے لیے جمع کرتے ہیں۔ چونکہ ہم اس ڈیٹا کو آپ کے بارے میں خصوصیات کا اندازہ لگانے یا مارکیٹنگ کے مقاصد کے لیے استعمال نہیں کرتے ہیں، اس لیے CPRA کے تحت "حد کا حق" اس مخصوص استعمال پر لاگو نہیں ہوتا ہے۔
• غیر امتیازی سلوک کا حق: ہم آپ کے کیلیفورنیا کے رازداری کے حقوق کو استعمال کرنے کے لیے آپ کے ساتھ امتیازی سلوک نہیں کریں گے، حالانکہ اگر ہم ان کے لیے ضروری ڈیٹا استعمال نہیں کر سکتے ہیں تو ہم کچھ خدمات فراہم کرنے کے قابل نہیں ہو سکتے۔
• برقرار رکھنا: ذاتی معلومات کو مدت کے لیے یا شق 10 میں بیان کردہ معیار کے حوالے سے برقرار رکھا جاتا ہے۔ ایک بار جب ذاتی معلومات کا کوئی زمرہ آپ کو ظاہر کیے جانے والے مقاصد کے لیے معقول حد تک ضروری نہیں رہتا ہے، تو ہم اسے حذف کر دیتے ہیں یا اسے ایک معقول مدت کے اندر جو بارہ (12) مہینوں سے زیادہ نہ ہو، حذف کر دیتے ہیں، جب تک کہ قانون کے مطابق طویل مدت تک برقرار رکھنے کی مدت درکار نہ ہو:
• آپ کسی ایجنٹ کو اپنی طرف سے درخواست جمع کرانے کی اجازت دے سکتے ہیں، جو آپ اور آپ کے ایجنٹ دونوں کی تصدیق سے مشروط ہے۔
• ہم آپ کی ذاتی معلومات کو برقرار رکھنے یا فروخت کرنے کے بدلے میں مالی مراعات یا قیمت یا سروس کے فرق کی پیشکش نہیں کرتے ہیں۔
• کیلیفورنیا "شائن دی لائٹ" قانون کیلیفورنیا سول کوڈ سیکشن 1798.83 کے تحت، کیلیفورنیا کے رہائشی اپنے براہ راست مارکیٹنگ کے مقاصد کے لیے تیسرے فریق سے ذاتی معلومات کے افشاء کے بارے میں معلومات کی درخواست کر سکتے ہیں۔ ہم آپ کی ذاتی معلومات تیسرے فریق کو ان کے اپنے براہ راست مارکیٹنگ کے مقاصد کے لیے ظاہر نہیں کرتے ہیں۔
• دیگر امریکی ریاستیں: اگر آپ ورجینیا، کولوراڈو، کنیکٹی کٹ، یوٹاہ یا کسی اور امریکی ریاست کے رہائشی ہیں جن کے پاس صارفین کی رازداری کا جامع قانون ہے، تو آپ کو بھی اسی طرح کے حقوق حاصل ہو سکتے ہیں (مثال کے طور پر، اپنی ذاتی معلومات تک رسائی، حذف یا درست کرنا، "فروخت" یا ٹارگٹڈ اشتہارات سے آپٹ آؤٹ کرنا، اور بعض فیصلوں پر اپیل کرنا)۔ ہم ان حقوق کا احترام کریں گے جس حد تک آپ کے ریاست کے قانون کی ضرورت ہے۔ آپ سیکشن 12.13 میں بیان کردہ رابطے کے وہی طریقے استعمال کر سکتے ہیں۔

12.13. اپنے حقوق کا استعمال کیسے کریں۔

اپنے رازداری کے حقوق میں سے کسی کو استعمال کرنے کے لیے، براہ کرم ہم سے رابطہ کریں (رابطے کی تفصیلات کے لیے شق 16.2 دیکھیں)۔ براہ کرم ہمیں بتائیں:

• آپ کون ہیں۔
• آپ کون سا حق استعمال کرنا چاہتے ہیں۔
• آپ کی درخواست کس معلومات سے متعلق ہے۔

آپ کی شناخت کی تصدیق کرنے اور آپ سے متعلق ڈیٹا کو تلاش کرنے میں ہماری مدد کرنے کے لیے ہم آپ سے اضافی معلومات طلب کر سکتے ہیں۔ ہم درج ذیل ٹائم فریم کے اندر آپ کی درخواست کا جواب دیں گے:

• EEA اور UK: وصولی کے ایک مہینے کے اندر، پیچیدہ درخواستوں کے لیے دو اضافی مہینوں تک توسیع کی جاسکتی ہے (اگر توسیع کی ضرورت ہو تو ہم آپ کو پہلے مہینے کے اندر مطلع کریں گے)؛
• کیلیفورنیا: وصولی کے 45 دنوں کے اندر، نوٹس کے ساتھ اضافی 45 دن تک بڑھایا جا سکتا ہے۔
• سنگاپور: جتنی جلدی ممکن ہو اور 30 ​​دنوں کے اندر؛
• آسٹریلیا: رسید کے 30 دنوں کے اندر (رسائی کی درخواستوں پر ایک معقول فیس لگ سکتی ہے)؛
• ہانگ کانگ: وصولی کے 40 دنوں کے اندر (ڈیٹا تک رسائی کی درخواستوں کے لیے ایک معقول فیس وصول کی جا سکتی ہے)۔

ہم آپ کی درخواست کو سنبھالنے کے لیے کوئی فیس نہیں لیں گے جب تک کہ یہ واضح طور پر بے بنیاد یا ضرورت سے زیادہ نہ ہو۔ اس صورت میں ہم ایک معقول فیس وصول کر سکتے ہیں یا درخواست پر عمل کرنے سے انکار کر سکتے ہیں، جیسا کہ قانون کی اجازت ہے۔

13. بچے اور نابالغ

ہماری خدمات سختی سے 18 سال یا اس سے زیادہ عمر کے بالغوں کے لیے ہیں۔ ہم جان بوجھ کر 18 سال سے کم عمر کسی سے ذاتی ڈیٹا اکٹھا نہیں کرتے۔ ہم رجسٹریشن کے دوران عمر کی تصدیق کے طریقہ کار کو نافذ کرتے ہیں۔ اگر ہم 18 سال سے کم عمر کے کسی شخص کا ڈیٹا دریافت کرتے ہیں، تو ہم اسے فوری طور پر حذف کر دیں گے اور کسی بھی منسلک اکاؤنٹ کو ختم کر دیں گے۔ جن والدین/سرپرستوں کو یقین ہے کہ ان کے بچے نے ذاتی ڈیٹا فراہم کیا ہے وہ فوری طور پر ہم سے رابطہ کریں (رابطے کی تفصیلات کے لیے شق 16.2 دیکھیں)۔

14. خودکار فیصلہ سازی اور پروفائلنگ

14.1 ہم آپ کی نقلی تجارتی سرگرمی کا تجزیہ کرنے اور پروگرام کے قواعد کو لاگو کرنے کے لیے خودکار نظام استعمال کرتے ہیں۔ اس میں کارکردگی اور اصول کی پابندی کا اندازہ لگانا، اس بات کا تعین کرنا کہ آیا منافع کے اہداف اور ڈرا ڈاون کی حدیں پوری ہو گئی ہیں، مشتبہ نمونوں یا ممنوعہ تجارتی طریقوں کا پتہ لگانا اور کلائنٹ کلسٹرز اور منسلک اکاؤنٹس کی شناخت کرنا شامل ہے۔

14.2 ہمارے سسٹمز آپ کی نقلی تجارت کو حقیقی وقت میں مانیٹر کرتے ہیں۔ اگر "سخت خلاف ورزی" کی خلاف ورزی کا پتہ چلا ہے (جیسے زیادہ سے زیادہ ڈرا ڈاؤن کی حد سے زیادہ)، آپ کا اکاؤنٹ خود بخود غیر فعال ہو جائے گا اور ٹریڈنگ کی اجازت منسوخ کر دی جائے گی۔ یہ پروسیسنگ آپ کے ساتھ ہمارے معاہدے کی کارکردگی کے لیے ضروری ہے۔

قانونی بنیاد: یہ خودکار پروسیسنگ ہمارے درمیان معاہدے کی کارکردگی کے لیے ضروری ہے (خاص طور پر، متفقہ تجارتی قوانین کو نافذ کرنا)۔

14.3 آپ کے حقوق

اگر آپ مکمل طور پر خودکار پروسیسنگ پر مبنی فیصلے کے تابع ہیں جو قانونی یا اسی طرح کے اہم اثرات پیدا کرتا ہے، تو آپ کو یہ حق حاصل ہے:

● انسانی مداخلت حاصل کریں۔

● اپنے نقطہ نظر کا اظہار کریں؛ اور

● فیصلے کا مقابلہ کریں۔

یہ حقوق EU اور UK GDPR کے تحت لاگو ہوتے ہیں جب تک کہ فیصلہ کنٹریکٹ کی کارکردگی کے لیے ضروری نہ ہو، قانون کے ذریعے اختیار کیا گیا ہو، یا آپ کی واضح رضامندی پر مبنی ہو۔

14.4 انسانی جائزہ

اگر آپ کو لگتا ہے کہ خودکار فیصلہ غلطی سے کیا گیا تھا، تو متعلقہ تفصیلات کے ساتھ ہم سے رابطہ کریں۔ ہم 7 دنوں کے اندر آپ کی درخواست کو تسلیم کریں گے، ایک مناسب ٹائم فریم کے اندر جائزہ لیں گے، اور آپ کو نتائج اور وجوہات سے آگاہ کریں گے۔

14.5 پروفائلنگ پر اعتراض کرنے کا حق

آپ کسی بھی وقت ہمارے جائز مفادات کی بنیاد پر پروفائلنگ پر اعتراض کر سکتے ہیں۔ ہم اس طرح کی پروفائلنگ کو بند کر دیں گے جب تک کہ ہم زبردستی جائز بنیادوں کا مظاہرہ نہ کریں یا قانونی دعووں کو جاری رکھنے کی ضرورت نہ ہو۔ براہ راست مارکیٹنگ کے مقاصد کے لیے پروفائلنگ پر اعتراض کرنے کے لیے آپ ہمیشہ ہم سے رابطہ کر سکتے ہیں، اور ہم روک دیں گے۔

14.6 حفاظتی تدابیر

ہم مناسب حفاظتی اقدامات نافذ کرتے ہیں جن میں خودکار نظاموں کی باقاعدہ جانچ اور جائزہ، انسانی جائزے کی درخواست کرنے کی اہلیت، اور اس طرح کی کارروائی کی منطق، اہمیت اور نتائج کے بارے میں واضح معلومات شامل ہیں (جیسا کہ اس رازداری کی پالیسی اور تجارتی قواعد کی دستاویز میں فراہم کی گئی ہے)۔

15. تھرڈ پارٹی لنکس اور سروسز

ہماری ویب سائٹ اور ڈیش بورڈ میں ویب سائٹس، ٹولز یا سروسز کے لنکس شامل ہو سکتے ہیں جو تیسرے فریق کے ذریعے چلائے جاتے ہیں، جیسے بروکرز، چارٹنگ ٹولز، نیوز سائٹس یا سوشل پلیٹ فارم۔ ہم ان تھرڈ پارٹی سائٹس یا ان کے رازداری کے طریقوں کے ذمہ دار نہیں ہیں۔ اگر آپ ان سائٹس میں سے کسی کے لنک کی پیروی کرتے ہیں، تو ان کی اپنی رازداری کی پالیسیاں لاگو ہوں گی۔ ہم آپ کی حوصلہ افزائی کرتے ہیں کہ آپ ان پالیسیوں کو کوئی ذاتی ڈیٹا فراہم کرنے سے پہلے انہیں پڑھیں۔ فریق ثالث کی ویب سائٹ پر لنک شامل کرنے کا مطلب یہ نہیں ہے کہ ہم اس ویب سائٹ یا اس کے مواد کی توثیق کرتے ہیں۔

16. رابطہ کی تفصیلات

16.1 FYFX Capital Limited Unit 2A، 17/F گلینیلی ٹاور، نمبر 1 گلینیلی سینٹرل، ہانگ کانگ

عام تعاون کے لیے ای میل: support@fundyourfx.io

عام پوچھ گچھ کے لیے ای میل: info@fundyourfx.io

ویب سائٹ: www.fundyourfx.io

ہم قابل اطلاق قوانین اور ضوابط کے ذریعہ مطلوبہ وقت کے اندر آپ کی درخواست کا جواب مفت دیں گے۔

16.2 نمائندہ اور ڈیٹا پروٹیکشن آفیسر:

اگر آپ کو ہماری ویب سائٹ یا آپ کے ذاتی ڈیٹا سے متعلق کوئی مسئلہ ہے تو، براہ کرم ہمارے نمائندے اور ڈیٹا پروٹیکشن آفیسر سے رابطہ کریں:

جسجیت گل

یونٹ 2A، 17/F گلینیلی ٹاور، نمبر 1 گلینی سنٹرل، ہانگ کانگ

legal@fundyourfx.io

آپ ہمارے نمائندے اور ڈیٹا پروٹیکشن آفیسر سے رابطہ کر سکتے ہیں: اپنے ذاتی ڈیٹا کی پروسیسنگ سے متعلق کسی بھی معاملے کے لیے۔

اگر ہمیں کسی علاقے کے لیے ڈیٹا پروٹیکشن آفیسر یا مقامی نمائندہ مقرر کرنے کی ضرورت پڑتی ہے، تو ہم اس کے مطابق ان شرائط میں ترمیم کریں گے۔

اگر آپ ہمارے جواب سے مطمئن نہیں ہیں، تو آپ کو اپنے مقامی ڈیٹا پروٹیکشن اتھارٹی یا پرائیویسی ریگولیٹر سے شکایت کرنے کا حق حاصل ہو سکتا ہے۔ مثالوں میں شامل ہیں:

• یورپی اقتصادی علاقہ : آپ کی رکن ریاست میں آپ کی مقامی ڈیٹا پروٹیکشن اتھارٹی۔
• یونائیٹڈ کنگڈم : انفارمیشن کمشنر آفس، وائکلف ہاؤس، واٹر لین، ولمسلو، چیشائر SK9 5AF، یونائیٹڈ کنگڈم، www.ico.org.uk
• ہانگ کانگ : ذاتی ڈیٹا کے لیے پرائیویسی کمشنر کا دفتر، 12 ایف، سن لائٹ ٹاور، 248 کوئنز روڈ ایسٹ، وانچائی، ہانگ کانگ، www.pcpd.org.hk
• سنگاپور : پرسنل ڈیٹا پروٹیکشن کمیشن، 10 پاسیر پنجنگ روڈ، میپلٹری بزنس سٹی، سنگاپور 117438، www.pdpc.gov.sg
• آسٹریلیا : آسٹریلوی انفارمیشن کمشنر کا دفتر، جی پی او باکس 5218، سڈنی NSW 2001، آسٹریلیا، www.oaic.gov.au
• کیلیفورنیا : آپ کیلیفورنیا کے اٹارنی جنرل یا کسی اور متعلقہ اتھارٹی سے رابطہ کر سکتے ہیں۔

ہم رازداری سے متعلق کسی بھی تشویش کو منصفانہ اور قانونی طریقے سے حل کرنے کے لیے آپ اور ریگولیٹرز کے ساتھ کام کرنے کے لیے پرعزم ہیں۔