پرائیویسی پالیسی۔

یہ پالیسی وضاحت کرتی ہے کہ Crown Stack Systems (“ہم”، “ہمیں”، “ShieldID”) ShieldID شناخت کی تصدیق کی سروس اور myshieldid.com ویب سائٹ (جو shieldid.ca اور myshieldid.ca پر بھی دستیاب ہے) کے ذریعے ذاتی معلومات کیسے جمع کرتا، استعمال کرتا، ظاہر کرتا، برقرار رکھتا اور محفوظ کرتا ہے۔ اسے اس طرح لکھا گیا ہے کہ یہ ظاہر کرے کہ پروڈکٹ آج حقیقت میں کیا کرتی ہے، اور سروس اور ہمارے قانونی جائزے کے آگے بڑھنے کے ساتھ ہم اسے اور اوپر دی گئی تاریخ کو اپ ڈیٹ کرتے ہیں۔

ShieldID عموماً دو طریقوں سے استعمال ہوتا ہے۔ ایک کاروبار (“کسٹمر”) اپنے درخواست گزاروں، صارفین، کرایہ داروں یا کلائنٹس (“درخواست گزار”) کی شناخت کی تصدیق کے لیے ShieldID کو اپنے نظام میں ضم کرتا ہے۔ اس تعلق میں کسٹمر طے کرتا ہے کہ کون سی تصدیق کیوں چلائی جائے، اور وہ اپنے درخواست گزاروں کے لیے اپنے پرائیویسی نوٹس کا خود ذمہ دار ہے؛ ShieldID تصدیق فراہم کرنے کے لیے کسٹمر کی طرف سے ذاتی معلومات پروسیس کرتا ہے۔ الگ طور پر، اگر آپ اس ویب سائٹ پر آتے ہیں، رابطہ فارم بھرتے ہیں، یا خود sandbox اکاؤنٹ بناتے ہیں، تو اس معلومات کے لیے ہم براہ راست ذمہ دار ہیں جیسا کہ نیچے بیان کیا گیا ہے۔

1. جواب دہی

Crown Stack Systems اپنے زیر کنٹرول ذاتی معلومات کے لیے جواب دہ ہے، بشمول وہ معلومات جو پروسیسنگ کے لیے تیسرے فریقوں کو منتقل کی جائیں۔ سوالات، رسائی کی درخواستیں اور شکایات اس پالیسی کے آخر میں دیے گئے رابطہ پتے پر بھیجی جائیں اور انہیں Crown Stack Systems میں پرائیویسی تعمیل کا ذمہ دار فرد دیکھتا ہے۔

جہاں ہم سروس فراہم کرنے میں مدد کے لیے دوسری کمپنیاں استعمال کرتے ہیں — مثلاً انفراسٹرکچر یا مواصلاتی فراہم کنندگان — وہاں ان کے ساتھ شیئر کی گئی ذاتی معلومات کے لیے ہم ذمہ دار رہتے ہیں، اور ہم ان سے توقع رکھتے ہیں کہ وہ اسے اس پالیسی کے مطابق معیار پر محفوظ رکھیں گی۔

2. مقاصد کا تعین

ہم ذاتی معلومات جمع کرنے سے پہلے یا جمع کرتے وقت بتاتے ہیں کہ ہم اسے کیوں جمع کر رہے ہیں۔ شناخت کی تصدیق کے لیے مقصد یہ ہے: درخواست گزار کی سرکاری شناختی دستاویز پڑھ کر، براہ راست چہرے کو دستاویز کی تصویر سے ملا کر، اس بات کی تصدیق کر کے کہ ایک حقیقی شخص موجود ہے (لائیونیس)، اور دھوکہ دہی اور دستاویز میں چھیڑ چھاڑ کے اشارے رپورٹ کر کے اس کی شناخت کی تصدیق کرنا، تاکہ درخواست کرنے والا کاروبار اپنا فیصلہ خود کر سکے۔

• کسٹمر کی درخواست کردہ مخصوص تصدیق انجام دینے کے لیے (دستاویز پڑھنا، چہرے کا موازنہ، لائیونیس، دھوکہ دہی کے اشارے)۔
• نتیجہ اس کسٹمر تک پہنچانے کے لیے جس نے اس کی درخواست کی تھی، API رسپانس، ویب ہک اور ڈیش بورڈ کے ذریعے۔
• Activity Ledger — یعنی Trust Ledger کا صرف اضافہ کیا جانے والا ریکارڈ — برقرار رکھنے کے لیے، ان کسٹمرز کے لیے جو Trust Ledger کے ساتھ ضم ہیں؛ اسٹینڈ الون ShieldID API اکاؤنٹ کے لیے اسی طرح کے لیجر اندراجات جلد آ رہے ہیں۔
• سروس چلانے، محفوظ بنانے، اس کی معاونت کرنے اور اس کا بل بنانے کے لیے، بشمول خود پلیٹ فارم کے خلاف دھوکہ دہی یا غلط استعمال کا پتا لگانا۔
• اس ویب سائٹ کے وزیٹرز کے لیے: رابطہ فارم کے جمع کرائے جانے کا جواب دینے کے لیے، یا آپ کے خود بنائے ہوئے sandbox ڈویلپر اکاؤنٹ کو چلانے کے لیے۔

3. رضامندی

تصدیق کے لیے درخواست گزار کی ذاتی معلومات جمع کیے جانے سے پہلے بامعنی رضامندی حاصل کی جاتی ہے، تصدیقی عمل کے ذریعے اور بنیادی کاروباری تعلق میں کسٹمر کے اپنے درخواست گزار کے ساتھ انتظام کے ذریعے۔ اگر کوئی کسٹمر اپنے درخواست گزاروں کی شناخت کی تصدیق کی درخواست کر رہا ہے تو اس بات کو یقینی بنانا کسٹمر کی ذمہ داری ہے کہ اپنے پرائیویسی نوٹس کے تحت اس کے پاس قانونی بنیاد اور مناسب رضامندی موجود ہو — ShieldID اس بنیادی تعلق میں فریق نہیں ہے اور اس بارے میں قانونی مشورہ نہیں دیتا کہ آپ کے مخصوص استعمال کے لیے کس رضامندی کی ضرورت ہے۔

آپ قانونی یا معاہداتی پابندیوں کے تابع، کسی بھی وقت ہم سے یا اس کاروبار سے رابطہ کر کے رضامندی واپس لے سکتے ہیں جس نے آپ کی تصدیق کی درخواست کی تھی؛ رضامندی واپس لینے کا مطلب یہ ہو سکتا ہے کہ تصدیق مکمل نہ ہو سکے یا کوئی سروس فراہم نہ کی جا سکے۔

4. جمع کرنے کی حد بندی

ہم صرف وہی ذاتی معلومات جمع کرتے ہیں جو تصدیق کے بیان کردہ مقصد کے لیے ضروری ہوں: جمع کرائی گئی سرکاری شناختی دستاویز پر چھپی اور انکوڈ کی گئی معلومات (نام، تاریخ پیدائش، دستاویز نمبر، میعاد ختم ہونے کی تاریخ، اور جہاں موجود ہو پتا)، درخواست گزار کے چہرے کی تصویر اور لائیونیس کیپچر، اور چیک چلانے اور ریکارڈ کرنے کے لیے درکار تکنیکی معلومات (مثلاً کون سے چیک چلے اور ان کا نتیجہ)۔ ہم تصدیق کی ضرورت سے زیادہ جمع نہیں کرتے، اور کسی غیر مانوس یا غیر معیاری دستاویز کو اس میں موجود مواد کے لحاظ سے پڑھا جاتا ہے، نہ کہ اسے اضافی، غیر متعلقہ معلومات مانگنے کی وجہ بنایا جاتا ہے۔

5. استعمال، انکشاف اور برقراری کی حد بندی

ہم ذاتی معلومات صرف اوپر بیان کردہ مقاصد کے لیے استعمال کرتے ہیں، اور اسے صرف اس کسٹمر کو ظاہر کرتے ہیں جس نے تصدیق کی درخواست کی تھی اور ان سروس فراہم کنندگان کو جنہیں پلیٹ فارم چلانے میں ہماری مدد کے لیے اس کی ضرورت ہو، سوائے اس کے کہ قانون ہم سے تقاضا کرے یا ہمیں اجازت دے کہ اسے کسی اور طرح ظاہر کریں (مثلاً کسی درست قانونی درخواست کے جواب میں)۔ ہم درخواست گزاروں کی ذاتی معلومات فروخت نہیں کرتے، اور اسے ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

برقراری وہ شعبہ ہے جہاں ہم سب سے زیادہ ٹھوس بات کر سکتے ہیں۔ شناختی دستاویز کی تصاویر — یعنی تصدیق کے دوران لی گئی دستاویز اور سیلفی کی تصاویر — ایک مختصر ٹائمر پر، بطور ڈیفالٹ سات دن میں، ایک خودکار عمل کے ذریعے حذف کر دی جاتی ہیں جو ہر گھنٹے کے شیڈول پر چلتا ہے۔ تصدیقی ریکارڈ بذات خود (کہ چیک ہوا، اور اس کا نتیجہ) الگ سے برقرار رکھا جاتا ہے، اتنی دیر تک جتنی سروس فراہم کرنے، کسٹمر کی اپنی ریکارڈ رکھنے اور تعمیلی ضروریات کی معاونت کرنے، اور ہماری اپنی قانونی اور عملی ذمہ داریاں پوری کرنے کے لیے ضروری ہو؛ اسے ڈیزائن کے لحاظ سے غیر معینہ مدت تک نہیں رکھا جاتا، لیکن اس ریکارڈ کی حذف کرنے کی کوئی مخصوص مقررہ تاریخ ابھی حتمی نہیں کی گئی۔ کسٹمر کے اپنے تصدیقی ریکارڈز کے لیے فی اکاؤنٹ قابل ترتیب برقراری کی سیٹنگز منصوبے میں ہیں اور ابھی دستیاب نہیں ہیں۔

6. درستی

ہم کوشش کرتے ہیں کہ ذاتی معلومات اتنی درست اور مکمل رہیں جتنی شناخت کے مقصد کو درکار ہو۔ چونکہ ShieldID دستاویز پر متعدد آزاد ذرائع (چھپا ہوا رخ، بارکوڈ، اور پاسپورٹس کے لیے مشین ریڈایبل زون) سے فیلڈز پڑھتا ہے اور انہیں ایک دوسرے سے ملا کر جانچتا ہے، اس لیے ذرائع کے درمیان فرق کو خاموشی سے حل کرنے کی بجائے ایک الگ اشارے کے طور پر رپورٹ کیا جاتا ہے۔ اگر آپ سمجھتے ہیں کہ ہمارے پاس آپ کے بارے میں موجود معلومات غلط ہیں تو نیچے “انفرادی رسائی” دیکھیں۔

7. حفاظتی اقدامات

ہم ذاتی معلومات کی حساسیت کے مطابق مناسب حفاظتی اقدامات کے ذریعے ان کا تحفظ کرتے ہیں۔ شناختی دستاویز کی تصاویر اور درخواست دہندہ کی تاریخِ پیدائش ذخیرہ کی حالت میں خفیہ کی جاتی ہیں؛ ہماری سروس تک آنے والا ڈیٹا ترسیل کے دوران خفیہ ہوتا ہے؛ ہمارے نظاموں کے زیرِ استعمال رازوں اور اسناد تک رسائی کو کوڈ یا کنفیگریشن میں بکھیرنے کے بجائے مرکزی اور رسائی پر کنٹرول کے ساتھ رکھا جاتا ہے۔ ہم تصدیقی ڈیٹا تک رسائی کو اتنے ہی لوگوں تک محدود رکھتے ہیں جتنی ان کے کردار کی ضرورت ہو۔ کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا، اور جیسے جیسے سروس بڑھتی ہے ہم ان حفاظتی اقدامات میں سرمایہ کاری جاری رکھتے ہیں۔

8. شفافیت

یہ پالیسی myshieldid.com/privacy پر آسان زبان میں کھلے عام شائع کی گئی ہے، تاکہ یہ سمجھنے کے لیے کہ ہم ذاتی معلومات کو کیسے سنبھالتے ہیں آپ کا وکیل ہونا ضروری نہ ہو۔ اگر یہاں کوئی بات واضح نہ ہو تو ہم سے رابطہ کریں، ہم اسے مزید آسان الفاظ میں سمجھانے کی پوری کوشش کریں گے۔

9. انفرادی رسائی

آپ ہم سے پوچھ سکتے ہیں کہ ہمارے پاس آپ کے بارے میں کون سی ذاتی معلومات ہیں، انہیں کیسے استعمال کیا گیا ہے، اور وہ کن کو افشا کی گئی ہیں، البتہ قانون کی اجازت یافتہ محدود استثنائی صورتیں اس سے مستثنیٰ ہیں۔ اگر آپ کی تصدیق ShieldID کے ذریعے کسی ایسے کاروبار نے کی تھی جس سے آپ کا براہِ راست تعلق ہے (مثلاً مالک مکان یا قرض دہندہ)، تو ہم مشورہ دیتے ہیں کہ پہلے اسی کاروبار سے رجوع کریں، کیونکہ بنیادی تعلق اسی کے پاس ہے اور وہ عموماً زیادہ تر درخواستیں براہِ راست حل کر سکتا ہے۔ آپ اس پالیسی کے آخر میں دیے گئے پتے پر ہم سے براہِ راست بھی رابطہ کر سکتے ہیں؛ اپنی تصدیقی تاریخ کا مکمل سیلف سروس، درخواست دہندہ کے لیے مخصوص منظر زیرِ منصوبہ ہے اور ابھی دستیاب نہیں، اس لیے آج ہم ایسی درخواستیں دستی طور پر نمٹاتے ہیں۔ ہم ہر درخواست کی رسید دیتے ہیں اور PIPEDA کے مقررہ وقت کے اندر جواب دیتے ہیں، جو تیس دن ہے، الا یہ کہ قانون توسیع کی اجازت دے۔

10. تعمیل کو چیلنج کرنا

اگر آپ سمجھتے ہیں کہ ہم نے اس پالیسی یا PIPEDA کی تعمیل نہیں کی، تو آپ نیچے دی گئی رابطہ تفصیلات پر ہمیں شکایت جمع کرا سکتے ہیں، اور ہم تحقیق کر کے جواب دیں گے۔ اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ اپنی شکایت کو Office of the Privacy Commissioner of Canada تک لے جا سکتے ہیں۔ اگر آپ کیوبیک کے رہائشی ہیں تو آپ Commission d'accès à l'information du Québec سے بھی رابطہ کر سکتے ہیں۔

کیوبیک کے رہائشیوں کے لیے ایک نوٹ: Law 25

کیوبیک کا Law 25 ان تنظیموں پر جو کیوبیک کے رہائشیوں کی ذاتی معلومات سنبھالتی ہیں، PIPEDA کے اوپر اضافی اور عموماً زیادہ سخت تقاضے عائد کرتا ہے، اور بایومیٹرک معلومات پر خاص توجہ دیتا ہے — جو چہرے کے موازنے اور زندہ ہونے (liveness) کی شناخت سے براہِ راست متعلق ہے۔ ہم اس پر کام کر رہے ہیں کہ Law 25 خاص طور پر ShieldID سے کیا تقاضا کرتا ہے، بشمول رازداری کے اثرات کا جائزہ اور بایومیٹرک سے متعلق کوئی بھی مخصوص انکشاف، اور یہ کام مکمل ہونے پر ہم اس حصے کو اپ ڈیٹ کریں گے۔ تب تک کیوبیک کے کسی گاہک کو چاہیے کہ کیوبیک کے رہائشیوں کی بایومیٹرک تصدیق کو ایسا معاملہ سمجھے جس کے لیے الگ Law 25 جائزہ درکار ہے۔

کوکیز اور یہ ویب سائٹ

myshieldid.com مارکیٹنگ سائٹ ایک جامد (static) ویب سائٹ ہے۔ ہم اس پر تیسرے فریق کے اشتہاری یا اینالیٹکس اسکرپٹس نہیں چلاتے۔ یہ آپ کے براؤزر کی لوکل اسٹوریج کو کسی ڈسپلے ترجیح، جیسے لائٹ یا ڈارک موڈ، کو یاد رکھنے کے لیے استعمال کر سکتی ہے؛ یہ معلومات آپ کے آلے پر ہی رہتی ہے اور ہمیں کبھی نہیں بھیجی جاتی۔ اگر آپ رابطہ فارم جمع کراتے ہیں تو آپ کی درج کردہ معلومات ہماری رابطہ سنبھالنے والی سروس کو بھیجی جاتی ہے تاکہ آپ کا پیغام ہم تک پہنچایا جا سکے۔

آپ کی معلومات کہاں محفوظ کی جاتی ہیں

شناخت کی تصدیق کا ڈیٹا کینیڈا میں ہمارے اپنے سرورز پر پروسیس اور محفوظ کیا جاتا ہے: یعنی نجی نیٹ ورک پر خود سنبھالا جانے والا ہارڈ ویئر، نہ کہ کوئی عوامی کلاؤڈ فراہم کنندہ۔ سروس فراہم کرنے کے لیے ہم درخواست گزاروں کا تصدیقی ڈیٹا کینیڈا سے باہر منتقل نہیں کرتے۔ اگر کبھی یہ بدلا تو ایسا ہونے سے پہلے اس حصے میں اس کا ذکر کر دیا جائے گا۔

بچوں کی معلومات

ShieldID کا رخ بچوں کی طرف نہیں ہے، اور ہم اس ویب سائٹ کے ذریعے جان بوجھ کر بچوں سے ذاتی معلومات جمع نہیں کرتے۔ شناخت کی تصدیق ہمارے کسٹمرز اپنے درخواست گزاروں پر اپنے اہلیت کے قواعد کے تحت استعمال کرتے ہیں (مثلاً کرایہ داری یا مالیاتی پروڈکٹ سے منسلک عمر کی شرائط)؛ یہ قواعد کسٹمر کے ہوتے ہیں، ShieldID کے نہیں۔

اس پالیسی میں تبدیلیاں

سروس میں تبدیلی آنے پر یا ہمارے قانونی جائزے کے آگے بڑھنے پر ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ایسا کرنے پر ہم اوپر دی گئی نافذ العمل تاریخ اپ ڈیٹ کریں گے۔ اہم تبدیلیاں نافذ ہونے سے پہلے یہاں ظاہر کر دی جائیں گی۔

ہم سے رابطہ کریں

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.