پرائیویسی پالیسی

یہ پالیسی Academz کی مارکیٹنگ ویب سائٹ، وینڈر کنسولز، اور اپنے صارفین کی جانب سے ہمارے زیر انتظام ہر اکیڈمی پلیٹ فارم پر لاگو ہوتی ہے۔

Academz ایک کثیر المستأجر سافٹ ویئر بطور سروس (SaaS) تعلیمی نظم و نسق کا نظام ہے۔ ایک ہی پلیٹ فارم وینڈر (Academz) اور ہزاروں سبسکرائب شدہ اکیڈمیوں کی خدمت کرتا ہے، جن میں سے ہر ایک اساتذہ، عملے اور طلبہ کے لیے اپنی الگ تھلگ جگہ چلاتی ہے۔ یہ پالیسی بیان کرتی ہے کہ اس نظام کے ذریعے ذاتی معلومات کیسے گردش کرتی ہیں اور ہر مرحلے پر اس کا ذمہ دار کون ہے۔

یہ اس معلومات کا احاطہ کرتی ہے جسے ہم سروس کے آپریٹر کے طور پر سنبھالتے ہیں۔ یہ ان اکیڈمیوں کے آزادانہ طریقوں کا احاطہ نہیں کرتی جو اپنے اداروں کو چلانے کے لیے Academz کا استعمال کرتی ہیں، اور نہ ہی ان فریق ثالث ویب سائٹس، ادائیگی کے گیٹ ویز یا ٹولز کا احاطہ کرتی ہے جنہیں وہ منسلک کرنے کا انتخاب کرتی ہیں۔ جہاں کوئی اکیڈمی یہ فیصلہ کرنے والی فریق ہوتی ہے کہ طلبہ کا ڈیٹا کیسے استعمال کیا جائے گا، وہاں وہ اکیڈمی — نہ کہ Academz — اپنے طلبہ کے لیے اپنے پرائیویسی نوٹس کی خود ذمہ دار ہے۔

Academz وہ کمپنی ہے جو اس پلیٹ فارم کو بناتی اور چلاتی ہے۔ صورتحال کے لحاظ سے ہم دو میں سے ایک کردار ادا کرتے ہیں، اور یہی فرق طے کرتا ہے کہ ڈیٹا کا ذمہ دار کون ہے۔

کنٹرولر

ہماری اپنی ویب سائٹ کے زائرین، اکاؤنٹ ہولڈرز، اور بلنگ صارفین کے لیے، ہم فیصلہ کرتے ہیں کہ معلومات کیوں اور کیسے استعمال کی جاتی ہیں — لہذا ہم ڈیٹا کنٹرولر ہیں۔

پروسیسر

کسی اکیڈمی کے اندر موجود طلبہ اور مواد کے لیے، اکیڈمی فیصلہ کرتی ہے کہ ڈیٹا کیسے استعمال کیا جائے اور ہم ان کی ہدایات پر اس پر کارروائی کرتے ہیں — لہذا ہم ڈیٹا پروسیسر ہیں اور اکیڈمی کنٹرولر ہے۔

اس کا مطلب یہ ہے کہ اگر آپ اکیڈمی پلیٹ فارم پر سیکھنے والے طالب علم ہیں، تو پرائیویسی کے سوالات کے لیے آپ کا پہلا رابطہ عام طور پر وہی اکیڈمی ہے جس نے آپ کو داخل کیا۔ ہم اس اکیڈمی کو اس کی ذمہ داریاں پوری کرنے میں مدد دیتے ہیں، اور ہم آپ کا ڈیٹا سخت علیحدگی اور سیکیورٹی کنٹرولز کے تحت رکھتے ہیں جن کی وضاحت نیچے کی گئی ہے۔

ہم صرف وہی جمع کرتے ہیں جو سروس فراہم کرنے، محفوظ بنانے اور بہتر بنانے کے لیے درکار ہو۔ نیچے دیے گئے زمرے اس میں شامل معلومات کی اقسام کی وضاحت کرتے ہیں۔

وہ معلومات جو آپ فراہم کرتے ہیں

• اکاؤنٹ کی تفصیلات — رجسٹریشن کے وقت آپ کا نام، ای میل ایڈریس، فون نمبر، اور پاس ورڈ۔
• اکیڈمی پروفائل — نام، برانڈنگ، ڈومین، اور وہ ترتیبات جو آپ اپنے پلیٹ فارم کے لیے تشکیل دیتے ہیں۔
• بلنگ کی معلومات — آپ کا منتخب کردہ پلان اور سبسکرپشن پر کارروائی کے لیے درکار تفصیلات؛ کارڈ نمبرز ہمارے ادائیگی فراہم کنندگان سنبھالتے ہیں، ہمارے پاس محفوظ نہیں ہوتے۔
• آپ کا تخلیق کردہ مواد — کورسز، اسباق، کوئز، میڈیا، سرٹیفکیٹس، اور پیغامات جو آپ پلیٹ فارم پر تیار کرتے ہیں۔
• سپورٹ پیغامات — وہ پیغامات، ٹکٹس، اور اٹیچمنٹس جو آپ ہم سے رابطہ کرتے وقت بھیجتے ہیں۔

خودکار طور پر جمع کی جانے والی معلومات

• استعمال کا ڈیٹا — وہ صفحات جو آپ دیکھتے ہیں، وہ فیچرز جو آپ استعمال کرتے ہیں، اور وہ اقدامات جو آپ اٹھاتے ہیں، تاکہ ہم سروس کو قابل اعتماد رکھ سکیں۔
• آلہ اور لاگ ڈیٹا — IP ایڈریس، براؤزر کی قسم، آپریٹنگ سسٹم، اور ٹائم اسٹیمپ، جو سیکیورٹی اور خرابیوں کو دور کرنے کے لیے ریکارڈ کیے جاتے ہیں۔
• کوکیز اور ملتی جلتی ٹیکنالوجیز — جیسا کہ ہماری کوکیز پالیسی میں بیان کیا گیا ہے، آپ کو سائن ان رکھنے اور مجموعی استعمال کو سمجھنے کے لیے استعمال کی جاتی ہیں۔

فریق ثالث سے حاصل ہونے والی معلومات

جب آپ فریق ثالث فراہم کنندہ سے سائن ان کرتے ہیں، گیٹ وے کے ذریعے ادائیگی کرتے ہیں، یا کوئی اکیڈمی آپ کا ریکارڈ امپورٹ کرتی ہے، تو ہم وہ محدود معلومات حاصل کرتے ہیں جو وہ فریق آپ کے مطلوبہ اقدام کو مکمل کرنے کے لیے ہمارے ساتھ شیئر کرتے ہیں۔

ہم جمع کردہ معلومات کو مندرجہ ذیل مقاصد کے لیے استعمال کرتے ہیں، اور کسی غیر اعلانیہ مقصد کے لیے نہیں:

• پلیٹ فارم فراہم کرنے کے لیے — آپ کا اکاؤنٹ بنانا، آپ کی اکیڈمی کی میزبانی کرنا، اور آپ کے پلان کے فیچرز فراہم کرنا۔
• ادائیگیوں پر کارروائی کرنے کے لیے — سبسکرپشنز، انوائسز، تجدیدات، اور اکیڈمی کی فروخت سے حاصل ہونے والی ادائیگیاں سنبھالنا۔
• سروس کو محفوظ بنانے کے لیے — دھوکہ دہی کا پتہ لگانا، غلط استعمال کی روک تھام، اکیڈمیز کے درمیان علیحدگی نافذ کرنا، اور واقعات کی تحقیقات کرنا۔
• آپ کی مدد کے لیے — سوالات کے جوابات دینا، ٹکٹس حل کرنا، اور آپ کے اکاؤنٹ کے بارے میں ضروری سروس نوٹس بھیجنا۔
• پراڈکٹ کو بہتر بنانے کے لیے — جہاں تک ممکن ہو مجموعی اور غیر شناخت شدہ ڈیٹا استعمال کرتے ہوئے یہ سمجھنا کہ کون سے فیچرز مددگار ہیں اور مسائل کو ٹھیک کرنا۔
• قانون کی تعمیل کے لیے — ٹیکس، اکاؤنٹنگ، اور قانونی ذمہ داریوں کو پورا کرنا، اور قانونی درخواستوں کا جواب دینا۔

ہم آپ کا مواد اشتہاری پروفائلز کی تربیت کے لیے استعمال نہیں کرتے، اور ہم کبھی بھی ذاتی معلومات فروخت نہیں کرتے۔ مارکیٹنگ ای میلز صرف وہیں بھیجی جاتی ہیں جہاں اجازت ہو، اور ہر ای میل میں ایک کلک پر ان سبسکرائب کرنے کا لنک شامل ہوتا ہے۔

جہاں ڈیٹا پروٹیکشن کا قانون جیسے کہ GDPR لاگو ہوتا ہے، ہم ذاتی معلومات پر کارروائی کرتے وقت درج ذیل قانونی بنیادوں میں سے کسی ایک پر انحصار کرتے ہیں:

معاہدہ

وہ پروسیسنگ جو آپ کی سائن اپ کردہ سروس فراہم کرنے کے لیے درکار ہے — آپ کی اکیڈمی چلانا، آپ کے پلان کی بلنگ، اور آپ کو سپورٹ فراہم کرنا۔

جائز مفادات

پلیٹ فارم کو محفوظ رکھنا، غلط استعمال کی روک تھام، اور پراڈکٹ کو بہتر بنانا، آپ کے حقوق اور توقعات کو مدنظر رکھتے ہوئے۔

رضامندی

اختیاری کوکیز اور مارکیٹنگ کے لیے جہاں رضامندی درکار ہو؛ آپ بنیادی سروس کو متاثر کیے بغیر کسی بھی وقت اسے واپس لے سکتے ہیں۔

قانونی ذمہ داری

انوائسز اور ٹیکس ریکارڈز کو برقرار رکھنا، اور حکام کی قانونی درخواستوں کا جواب دینا۔

جہاں ہم کسی اکیڈمی کے لیے بطور پروسیسر کام کرتے ہیں، وہاں اکیڈمی اپنے طلبہ کے ڈیٹا پر کارروائی کے لیے قانونی بنیاد قائم کرنے کی ذمہ دار ہے، اور ہم صرف اس کی دستاویزی ہدایات پر عمل کرتے ہیں۔

ہم آپ کو سائن ان رکھنے، آپ کی زبان اور تھیم یاد رکھنے، کراس سائٹ ریکویسٹ فورجری سے بچاؤ، اور مجموعی استعمال کو سمجھنے کے لیے کوکیز اور ملتی جلتی ٹیکنالوجیز استعمال کرتے ہیں تاکہ ہم پلیٹ فارم کو بہتر بنا سکیں۔ ہم ایسی اشتہاری کوکیز استعمال نہیں کرتے جو دوسری ویب سائٹس پر آپ کا پیچھا کریں۔

آپ اپنے براؤزر اور ہمارے فراہم کردہ اختیارات کے ذریعے غیر ضروری کوکیز کو کنٹرول کر سکتے ہیں۔ انتہائی ضروری کوکیز کو بلاک کرنے سے پلیٹ فارم کے کچھ حصے کام کرنا بند کر سکتے ہیں۔

ہم ذاتی معلومات صرف ذیل کے محدود حالات میں اور صرف ضرورت کی حد تک شیئر کرتے ہیں:

• ذیلی پروسیسرز — جانچے پرکھے گئے وینڈرز جو ہمارے انفراسٹرکچر کی میزبانی کرتے ہیں، ای میل بھیجتے ہیں، ادائیگیوں پر کارروائی کرتے ہیں، اور اینالیٹکس فراہم کرتے ہیں، جن میں سے ہر ایک ڈیٹا پروسیسنگ کے معاہدے کا پابند ہے۔
• آپ کی اکیڈمی — اگر آپ طالب علم ہیں، تو جس اکیڈمی نے آپ کو داخل کیا ہے وہ وہی ریکارڈز دیکھ سکتی ہے جو آپ کے داخلے کو چلانے کے لیے درکار ہیں، بالکل اسی طرح جیسے کلاس روم میں ہوتا ہے۔
• قانونی اور حفاظتی تقاضے — جہاں قانون کا تقاضا ہو، یا جہاں صارفین اور عوام کے حقوق، حفاظت یا املاک کے تحفظ کے لیے شیئرنگ ضروری ہو۔
• کاروباری منتقلی — اگر کمپنی کسی انضمام یا حصول میں شامل ہو، تو اس پالیسی کے تحت ڈیٹا اس لین دین کے حصے کے طور پر منتقل ہو سکتا ہے۔

ہم ڈیٹا بروکرز یا مشتہرین کے ساتھ ذاتی معلومات شیئر نہیں کرتے۔ ہر ذیلی پروسیسر رازداری اور سیکیورٹی کی ایسی ذمہ داریوں کا پابند ہے جو کم از کم اتنی ہی حفاظتی ہیں جتنی اس پالیسی میں ہیں، اور ہم ایک تازہ ترین فہرست برقرار رکھتے ہیں جو درخواست پر دستیاب ہے۔

Academz عالمی سطح پر کام کرتا ہے، اور ہمارے ذیلی پروسیسرز مختلف ممالک میں واقع ہو سکتے ہیں۔ جب ہم سرحدوں کے پار ذاتی معلومات منتقل کرتے ہیں، تو ہم تسلیم شدہ حفاظتی اقدامات — جیسے معیاری معاہداتی شقیں اور مناسبیت کے فیصلے — استعمال کرتے ہیں تاکہ آپ کے ڈیٹا کو وہی تحفظ حاصل رہے چاہے اس پر کہیں بھی کارروائی ہو۔

ڈیٹا ریزیڈنسی کی ضروریات رکھنے والی انٹرپرائز اکیڈمیاں کسی مخصوص خطے میں وقف شدہ ڈیٹا بیس کا انتظام کر سکتی ہیں؛ کاروباری نظام وہی رہتا ہے، صرف اسٹوریج کا مقام مختلف ہوتا ہے۔ ڈیٹا ریزیڈنسی کے اختیارات پر بات کرنے کے لیے ہماری ٹیم سے رابطہ کریں۔

ہم ذاتی معلومات کو صرف اتنی دیر تک رکھتے ہیں جتنی دیر اس مقصد کے لیے درکار ہو جس کے لیے اسے جمع کیا گیا تھا، اور پھر ہم اسے حذف یا گمنام بنا دیتے ہیں۔ ڈیٹا کو محفوظ رکھنا اس کی قسم پر منحصر ہے:

جب کوئی اکیڈمی بند ہوتی ہے، تو ہم فعال سسٹمز سے مستقل طور پر ہٹائے جانے سے پہلے ڈیٹا ایکسپورٹ کرنے کے لیے ایک مہلت فراہم کرتے ہیں، ان ریکارڈز کے علاوہ جنہیں ہمیں قانون کے مطابق رکھنا ضروری ہو۔ بیک اپس اپنے شیڈول کے مطابق گھومتے اور ختم ہوتے ہیں۔

سیکیورٹی پلیٹ فارم کے اندر شامل کی گئی ہے، اوپر سے جوڑی نہیں گئی۔ ہم ذاتی معلومات کو ضائع ہونے، غلط استعمال اور غیر مجاز رسائی سے بچانے کے لیے کثیر الجہتی تکنیکی اور تنظیمی اقدامات لاگو کرتے ہیں:

• منتقلی کے دوران خفیہ کاری — ہر کنکشن جدید TLS سے محفوظ ہے۔
• مستأجرین کی علیحدگی — ایک ڈیٹا لیئر جو ہر ریڈ اور رائٹ پر اکیڈمیز کے درمیان حد کا نفاذ کرتی ہے، محض کسی فلٹر پر انحصار نہیں کرتی۔
• رسائی کا کنٹرول — کردار پر مبنی اجازتیں، عملے کی کم سے کم ضروری رسائی، اور آڈٹ شدہ انتظامی اقدامات۔
• ادائیگی کی حفاظت — کارڈ ڈیٹا PCI کے مطابق فراہم کنندگان سنبھالتے ہیں؛ ہم کبھی بھی مکمل کارڈ نمبر محفوظ نہیں کرتے۔
• نگرانی — مسلسل لاگنگ، خرابی کی رپورٹنگ، اور لاگ ان اور ادائیگی جیسے حساس اینڈ پوائنٹس پر ریٹ لمٹنگ۔

آپ پر لاگو قانون کے تحت، آپ کو اپنی ذاتی معلومات پر حقوق حاصل ہیں۔ آپ یہ کر سکتے ہیں:

1. رسائی — اس ذاتی معلومات کی کاپی طلب کریں جو ہمارے پاس آپ کے بارے میں موجود ہے۔
2. درستگی — ان معلومات کو درست کریں جو غلط یا نامکمل ہیں۔
3. مٹانا — ہم سے اپنی معلومات حذف کرنے کی درخواست کریں جہاں اسے رکھنے کی کوئی اہم وجہ نہ ہو۔
4. پابندی — کسی مسئلے کے حل ہونے تک مخصوص پروسیسنگ کو روکنے کی درخواست کریں۔
5. منتقلی — اپنا ڈیٹا ایک منظم، مشین کے پڑھنے کے قابل فارمیٹ میں حاصل کریں، یا اسے آگے بھجوائیں۔
6. اعتراض — ہمارے جائز مفادات پر مبنی پروسیسنگ پر اعتراض کریں، اور کسی بھی وقت مارکیٹنگ سے دستبردار ہوں۔

کسی حق کو استعمال کرنے کے لیے، آخری شق میں دی گئی تفصیلات کے ذریعے ہم سے رابطہ کریں۔ ہم آپ کی شناخت کی تصدیق کریں گے اور قانون کے مطابق مقررہ وقت کے اندر جواب دیں گے۔ اگر آپ اکیڈمی پلیٹ فارم پر طالب علم ہیں، تو ہم آپ کی درخواست اس اکیڈمی کو بھیج سکتے ہیں جو آپ کے ڈیٹا کی کنٹرولر ہے۔ آپ کو اپنے مقامی ڈیٹا پروٹیکشن اتھارٹی سے شکایت کرنے کا حق بھی حاصل ہے۔

Academz اداروں کے لیے ایک ٹول ہے، اور اس کے ذریعے حاصل کی جانے والی زیادہ تر تعلیم میں ایسے طلبہ شامل ہوتے ہیں جو نابالغ ہو سکتے ہیں۔ ہم اپنی مارکیٹنگ سائٹ کے ذریعے جان بوجھ کر بچوں سے براہ راست ذاتی معلومات جمع نہیں کرتے۔

جہاں کوئی اکیڈمی نابالغ طلبہ کو داخل کرتی ہے، وہ اکیڈمی طلبہ کے ڈیٹا کی کنٹرولر ہوتی ہے اور والدین یا سرپرست سے قانون کے مطابق درکار کسی بھی رضامندی کے حصول کی خود ذمہ دار ہوتی ہے۔ ہم اس ڈیٹا پر اکیڈمی کی ہدایات کے مطابق کارروائی کرتے ہیں اور اسے پلیٹ فارم کے دیگر تمام ڈیٹا کی طرح اسی علیحدگی اور سیکیورٹی کنٹرولز کے ساتھ محفوظ رکھتے ہیں۔

علیحدگی کسی بھی ملٹی ٹیننٹ پلیٹ فارم کا بنیادی وعدہ ہے، اور ہم اسے محض سہولت کے بجائے ایک سیکیورٹی کنٹرول کے طور پر دیکھتے ہیں۔ ہر اکیڈمی اپنے ٹیننٹ میں کام کرتی ہے، اور ہر استفسار کے لیے ڈیٹا لیئر پر حد کا نفاذ کیا جاتا ہے۔

• ایک اکیڈمی کبھی بھی دوسری اکیڈمی کے طلبہ، عملے، مواد یا ریکارڈز کو نہیں دیکھ سکتی، نہ ان سے متعلق کوئی استفسار کر سکتی ہے، اور نہ ہی ان میں تبدیلی کر سکتی ہے۔
• کیشے، اسٹوریج، اور بیک گراؤنڈ جابز ہر اکیڈمی کے لیے الگ نام کی جگہ میں ہوتے ہیں، لہذا ٹیننٹس کے درمیان کوئی چیز افشا نہیں ہوتی۔
• کسی دوسرے ٹیننٹ کے ڈیٹا تک پہنچنے کی کوشش کو یوں سمجھا جاتا ہے جیسے وہ ریکارڈ موجود ہی نہیں — اسے محض چھپایا نہیں جاتا بلکہ یکسر مسترد کر دیا جاتا ہے۔

انٹرپرائز اکیڈمیاں وقف شدہ ڈیٹا بیس کے ذریعے علیحدگی کو مزید آگے لے جا سکتی ہیں، جس سے بالکل وہی خصوصیات استعمال کرتے ہوئے ان کا ڈیٹا مشترکہ پلیٹ فارم سے طبعی طور پر الگ رہتا ہے۔

جیسے جیسے پلیٹ فارم آگے بڑھتا ہے یا قانون میں تبدیلی آتی ہے، ہم اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم کوئی اہم تبدیلی کریں گے، تو ہم اس صفحے کے اوپر ورژن اور لاگو ہونے کی تاریخ کو اپ ڈیٹ کریں گے اور جہاں مناسب ہو، اس کے لاگو ہونے سے پہلے آپ کو ای میل یا ان ایپ نوٹس کے ذریعے مطلع کریں گے۔

کسی اپ ڈیٹ کے لاگو ہونے کے بعد Academz کا آپ کا مسلسل استعمال اس بات کا اشارہ ہے کہ آپ نظر ثانی شدہ پالیسی کو قبول کرتے ہیں۔ ہم پچھلے ورژنز کا ریکارڈ رکھتے ہیں اور درخواست پر انہیں فراہم کر سکتے ہیں۔

اگر آپ کے پاس اس پالیسی کے بارے میں کوئی سوال ہے، کوئی حق استعمال کرنا چاہتے ہیں، یا کوئی تشویش ظاہر کرنا چاہتے ہیں، تو نیچے دیے گئے چینلز میں سے کسی کا استعمال کر کے ہماری پرائیویسی ٹیم سے رابطہ کریں۔ ہم فوری جواب دینے اور خدشات کو براہ راست حل کرنے کی کوشش کرتے ہیں۔

• پرائیویسی اور ڈیٹا پروٹیکشن [email protected]
• قانونی ٹیم [email protected]
• عام سپورٹ [email protected]
• زیر انتظام Academz — قاہرہ · ریاض · دبئی