پرائیویسی پالیسی۔

یہ پالیسی وضاحت کرتی ہے کہ Crown Stack Systems (“ہم”، “ہمیں”، “ShieldID”) ShieldID شناخت کی تصدیق کی سروس اور myshieldid.com ویب سائٹ (جو shieldid.ca اور myshieldid.ca پر بھی دستیاب ہے) کے ذریعے ذاتی معلومات کیسے جمع کرتا، استعمال کرتا، ظاہر کرتا، برقرار رکھتا اور محفوظ کرتا ہے۔ اسے اس طرح لکھا گیا ہے کہ یہ ظاہر کرے کہ پروڈکٹ آج حقیقت میں کیا کرتی ہے، اور سروس اور ہمارے قانونی جائزے کے آگے بڑھنے کے ساتھ ہم اسے اور اوپر دی گئی تاریخ کو اپ ڈیٹ کرتے ہیں۔

ShieldID عموماً دو طریقوں سے استعمال ہوتا ہے۔ ایک کاروبار (“کسٹمر”) اپنے درخواست گزاروں، صارفین، کرایہ داروں یا کلائنٹس (“درخواست گزار”) کی شناخت کی تصدیق کے لیے ShieldID کو اپنے نظام میں ضم کرتا ہے۔ اس تعلق میں کسٹمر طے کرتا ہے کہ کون سی تصدیق کیوں چلائی جائے، اور وہ اپنے درخواست گزاروں کے لیے اپنے پرائیویسی نوٹس کا خود ذمہ دار ہے؛ ShieldID تصدیق فراہم کرنے کے لیے کسٹمر کی طرف سے ذاتی معلومات پروسیس کرتا ہے۔ الگ طور پر، اگر آپ اس ویب سائٹ پر آتے ہیں، رابطہ فارم بھرتے ہیں، یا خود sandbox اکاؤنٹ بناتے ہیں، تو اس معلومات کے لیے ہم براہ راست ذمہ دار ہیں جیسا کہ نیچے بیان کیا گیا ہے۔

1. جواب دہی

Crown Stack Systems اپنے زیر کنٹرول ذاتی معلومات کے لیے جواب دہ ہے، بشمول وہ معلومات جو پروسیسنگ کے لیے تیسرے فریقوں کو منتقل کی جائیں۔ سوالات، رسائی کی درخواستیں اور شکایات اس پالیسی کے آخر میں دیے گئے رابطہ پتے پر بھیجی جائیں اور انہیں Crown Stack Systems میں پرائیویسی تعمیل کا ذمہ دار فرد دیکھتا ہے۔

جہاں ہم سروس فراہم کرنے میں مدد کے لیے دوسری کمپنیاں استعمال کرتے ہیں — مثلاً انفراسٹرکچر یا مواصلاتی فراہم کنندگان — وہاں ان کے ساتھ شیئر کی گئی ذاتی معلومات کے لیے ہم ذمہ دار رہتے ہیں، اور ہم ان سے توقع رکھتے ہیں کہ وہ اسے اس پالیسی کے مطابق معیار پر محفوظ رکھیں گی۔

2. مقاصد کا تعین

ہم ذاتی معلومات جمع کرنے سے پہلے یا جمع کرتے وقت بتاتے ہیں کہ ہم اسے کیوں جمع کر رہے ہیں۔ شناخت کی تصدیق کے لیے مقصد یہ ہے: درخواست گزار کی سرکاری شناختی دستاویز پڑھ کر، براہ راست چہرے کو دستاویز کی تصویر سے ملا کر، اس بات کی تصدیق کر کے کہ ایک حقیقی شخص موجود ہے (لائیونیس)، اور دھوکہ دہی اور دستاویز میں چھیڑ چھاڑ کے اشارے رپورٹ کر کے اس کی شناخت کی تصدیق کرنا، تاکہ درخواست کرنے والا کاروبار اپنا فیصلہ خود کر سکے۔

• کسٹمر کی درخواست کردہ مخصوص تصدیق انجام دینے کے لیے (دستاویز پڑھنا، چہرے کا موازنہ، لائیونیس، دھوکہ دہی کے اشارے)۔
• نتیجہ اس کسٹمر تک پہنچانے کے لیے جس نے اس کی درخواست کی تھی، API رسپانس، ویب ہک اور ڈیش بورڈ کے ذریعے۔
• Activity Ledger — یعنی Trust Ledger کا صرف اضافہ کیا جانے والا ریکارڈ — برقرار رکھنے کے لیے، ان کسٹمرز کے لیے جو Trust Ledger کے ساتھ ضم ہیں؛ اسٹینڈ الون ShieldID API اکاؤنٹ کے لیے اسی طرح کے لیجر اندراجات جلد آ رہے ہیں۔
• سروس چلانے، محفوظ بنانے، اس کی معاونت کرنے اور اس کا بل بنانے کے لیے، بشمول خود پلیٹ فارم کے خلاف دھوکہ دہی یا غلط استعمال کا پتا لگانا۔
• اس ویب سائٹ کے وزیٹرز کے لیے: رابطہ فارم کے جمع کرائے جانے کا جواب دینے کے لیے، یا آپ کے خود بنائے ہوئے sandbox ڈویلپر اکاؤنٹ کو چلانے کے لیے۔

3. رضامندی

تصدیق کے لیے درخواست گزار کی ذاتی معلومات جمع کیے جانے سے پہلے بامعنی رضامندی حاصل کی جاتی ہے، تصدیقی عمل کے ذریعے اور بنیادی کاروباری تعلق میں کسٹمر کے اپنے درخواست گزار کے ساتھ انتظام کے ذریعے۔ اگر کوئی کسٹمر اپنے درخواست گزاروں کی شناخت کی تصدیق کی درخواست کر رہا ہے تو اس بات کو یقینی بنانا کسٹمر کی ذمہ داری ہے کہ اپنے پرائیویسی نوٹس کے تحت اس کے پاس قانونی بنیاد اور مناسب رضامندی موجود ہو — ShieldID اس بنیادی تعلق میں فریق نہیں ہے اور اس بارے میں قانونی مشورہ نہیں دیتا کہ آپ کے مخصوص استعمال کے لیے کس رضامندی کی ضرورت ہے۔

آپ قانونی یا معاہداتی پابندیوں کے تابع، کسی بھی وقت ہم سے یا اس کاروبار سے رابطہ کر کے رضامندی واپس لے سکتے ہیں جس نے آپ کی تصدیق کی درخواست کی تھی؛ رضامندی واپس لینے کا مطلب یہ ہو سکتا ہے کہ تصدیق مکمل نہ ہو سکے یا کوئی سروس فراہم نہ کی جا سکے۔

4. جمع کرنے کی حد بندی

ہم صرف وہی ذاتی معلومات جمع کرتے ہیں جو تصدیق کے بیان کردہ مقصد کے لیے ضروری ہوں: جمع کرائی گئی سرکاری شناختی دستاویز پر چھپی اور انکوڈ کی گئی معلومات (نام، تاریخ پیدائش، دستاویز نمبر، میعاد ختم ہونے کی تاریخ، اور جہاں موجود ہو پتا)، درخواست گزار کے چہرے کی تصویر اور لائیونیس کیپچر، اور چیک چلانے اور ریکارڈ کرنے کے لیے درکار تکنیکی معلومات (مثلاً کون سے چیک چلے اور ان کا نتیجہ)۔ ہم تصدیق کی ضرورت سے زیادہ جمع نہیں کرتے، اور کسی غیر مانوس یا غیر معیاری دستاویز کو اس میں موجود مواد کے لحاظ سے پڑھا جاتا ہے، نہ کہ اسے اضافی، غیر متعلقہ معلومات مانگنے کی وجہ بنایا جاتا ہے۔

5. استعمال، انکشاف اور برقراری کی حد بندی

ہم ذاتی معلومات صرف اوپر بیان کردہ مقاصد کے لیے استعمال کرتے ہیں، اور اسے صرف اس کسٹمر کو ظاہر کرتے ہیں جس نے تصدیق کی درخواست کی تھی اور ان سروس فراہم کنندگان کو جنہیں پلیٹ فارم چلانے میں ہماری مدد کے لیے اس کی ضرورت ہو، سوائے اس کے کہ قانون ہم سے تقاضا کرے یا ہمیں اجازت دے کہ اسے کسی اور طرح ظاہر کریں (مثلاً کسی درست قانونی درخواست کے جواب میں)۔ ہم درخواست گزاروں کی ذاتی معلومات فروخت نہیں کرتے، اور اسے ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

برقراری وہ شعبہ ہے جہاں ہم سب سے زیادہ ٹھوس بات کر سکتے ہیں۔ شناختی دستاویز کی تصاویر — یعنی تصدیق کے دوران لی گئی دستاویز اور سیلفی کی تصاویر — ایک مختصر ٹائمر پر، بطور ڈیفالٹ سات دن میں، ایک خودکار عمل کے ذریعے حذف کر دی جاتی ہیں جو ہر گھنٹے کے شیڈول پر چلتا ہے۔ تصدیقی ریکارڈ بذات خود (کہ چیک ہوا، اور اس کا نتیجہ) الگ سے برقرار رکھا جاتا ہے، اتنی دیر تک جتنی سروس فراہم کرنے، کسٹمر کی اپنی ریکارڈ رکھنے اور تعمیلی ضروریات کی معاونت کرنے، اور ہماری اپنی قانونی اور عملی ذمہ داریاں پوری کرنے کے لیے ضروری ہو؛ اسے ڈیزائن کے لحاظ سے غیر معینہ مدت تک نہیں رکھا جاتا، لیکن اس ریکارڈ کی حذف کرنے کی کوئی مخصوص مقررہ تاریخ ابھی حتمی نہیں کی گئی۔ کسٹمر کے اپنے تصدیقی ریکارڈز کے لیے فی اکاؤنٹ قابل ترتیب برقراری کی سیٹنگز منصوبے میں ہیں اور ابھی دستیاب نہیں ہیں۔

6. درستی

ہم کوشش کرتے ہیں کہ ذاتی معلومات اتنی درست اور مکمل رہیں جتنی شناخت کے مقصد کو درکار ہو۔ چونکہ ShieldID دستاویز پر متعدد آزاد ذرائع (چھپا ہوا رخ، بارکوڈ، اور پاسپورٹس کے لیے مشین ریڈایبل زون) سے فیلڈز پڑھتا ہے اور انہیں ایک دوسرے سے ملا کر جانچتا ہے، اس لیے ذرائع کے درمیان فرق کو خاموشی سے حل کرنے کی بجائے ایک الگ اشارے کے طور پر رپورٹ کیا جاتا ہے۔ اگر آپ سمجھتے ہیں کہ ہمارے پاس آپ کے بارے میں موجود معلومات غلط ہیں تو نیچے “انفرادی رسائی” دیکھیں۔

7. حفاظتی اقدامات

ہم ذاتی معلومات کی حساسیت کے مطابق مناسب حفاظتی اقدامات کے ذریعے ان کا تحفظ کرتے ہیں۔ شناختی دستاویز کی تصاویر اور درخواست دہندہ کی تاریخِ پیدائش ذخیرہ کی حالت میں خفیہ کی جاتی ہیں؛ ہماری سروس تک آنے والا ڈیٹا ترسیل کے دوران خفیہ ہوتا ہے؛ ہمارے نظاموں کے زیرِ استعمال رازوں اور اسناد تک رسائی کو کوڈ یا کنفیگریشن میں بکھیرنے کے بجائے مرکزی اور رسائی پر کنٹرول کے ساتھ رکھا جاتا ہے۔ ہم تصدیقی ڈیٹا تک رسائی کو اتنے ہی لوگوں تک محدود رکھتے ہیں جتنی ان کے کردار کی ضرورت ہو۔ کوئی بھی نظام مکمل طور پر محفوظ نہیں ہوتا، اور جیسے جیسے سروس بڑھتی ہے ہم ان حفاظتی اقدامات میں سرمایہ کاری جاری رکھتے ہیں۔

8. شفافیت

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. انفرادی رسائی

آپ ہم سے پوچھ سکتے ہیں کہ ہمارے پاس آپ کے بارے میں کون سی ذاتی معلومات ہیں، انہیں کیسے استعمال کیا گیا ہے، اور وہ کن کو افشا کی گئی ہیں، البتہ قانون کی اجازت یافتہ محدود استثنائی صورتیں اس سے مستثنیٰ ہیں۔ اگر آپ کی تصدیق ShieldID کے ذریعے کسی ایسے کاروبار نے کی تھی جس سے آپ کا براہِ راست تعلق ہے (مثلاً مالک مکان یا قرض دہندہ)، تو ہم مشورہ دیتے ہیں کہ پہلے اسی کاروبار سے رجوع کریں، کیونکہ بنیادی تعلق اسی کے پاس ہے اور وہ عموماً زیادہ تر درخواستیں براہِ راست حل کر سکتا ہے۔ آپ اس پالیسی کے آخر میں دیے گئے پتے پر ہم سے براہِ راست بھی رابطہ کر سکتے ہیں؛ اپنی تصدیقی تاریخ کا مکمل سیلف سروس، درخواست دہندہ کے لیے مخصوص منظر زیرِ منصوبہ ہے اور ابھی دستیاب نہیں، اس لیے آج ہم ایسی درخواستیں دستی طور پر نمٹاتے ہیں۔ ہم ہر درخواست کی رسید دیتے ہیں اور PIPEDA کے مقررہ وقت کے اندر جواب دیتے ہیں، جو تیس دن ہے، الا یہ کہ قانون توسیع کی اجازت دے۔

10. تعمیل کو چیلنج کرنا

اگر آپ سمجھتے ہیں کہ ہم نے اس پالیسی یا PIPEDA کی تعمیل نہیں کی، تو آپ نیچے دی گئی رابطہ تفصیلات پر ہمیں شکایت جمع کرا سکتے ہیں، اور ہم تحقیق کر کے جواب دیں گے۔ اگر آپ ہمارے جواب سے مطمئن نہ ہوں تو آپ اپنی شکایت کو Office of the Privacy Commissioner of Canada تک لے جا سکتے ہیں۔ اگر آپ کیوبیک کے رہائشی ہیں تو آپ Commission d'accès à l'information du Québec سے بھی رابطہ کر سکتے ہیں۔

کیوبیک کے رہائشیوں کے لیے ایک نوٹ: Law 25

کیوبیک کا Law 25 ان تنظیموں پر جو کیوبیک کے رہائشیوں کی ذاتی معلومات سنبھالتی ہیں، PIPEDA کے اوپر اضافی اور عموماً زیادہ سخت تقاضے عائد کرتا ہے، اور بایومیٹرک معلومات پر خاص توجہ دیتا ہے — جو چہرے کے موازنے اور زندہ ہونے (liveness) کی شناخت سے براہِ راست متعلق ہے۔ ہم اس پر کام کر رہے ہیں کہ Law 25 خاص طور پر ShieldID سے کیا تقاضا کرتا ہے، بشمول رازداری کے اثرات کا جائزہ اور بایومیٹرک سے متعلق کوئی بھی مخصوص انکشاف، اور یہ کام مکمل ہونے پر ہم اس حصے کو اپ ڈیٹ کریں گے۔ تب تک کیوبیک کے کسی گاہک کو چاہیے کہ کیوبیک کے رہائشیوں کی بایومیٹرک تصدیق کو ایسا معاملہ سمجھے جس کے لیے الگ Law 25 جائزہ درکار ہے۔

امریکی رہائشیوں کے لیے ایک نوٹ

امریکہ کی کچھ ریاستوں کے اپنے جامع پرائیویسی قوانین ہیں، مثال کے طور پر کیلیفورنیا کے CCPA/CPRA، جو اپنے رہائشیوں کو ذاتی معلومات پر مخصوص حقوق دیتے ہیں جہاں وہ قوانین اس معلومات پر اور ہم پر لاگو ہوں۔ جہاں آپ پر کسی ریاستی پرائیویسی قانون کا اطلاق ہوتا ہے، وہاں آپ کو درج ذیل کا حق حاصل ہو سکتا ہے:

• یہ جاننا کہ ہمارے پاس آپ کی کون سی ذاتی معلومات ہیں اور انہیں کیسے استعمال اور ظاہر کیا گیا ہے۔
• یہ درخواست کرنا کہ ہم آپ کی ذاتی معلومات حذف کر دیں جو ہمارے پاس ہیں، قانون کی اجازت یافتہ استثنائی صورتوں کے تابع۔
• یہ درخواست کرنا کہ ہم غلط ذاتی معلومات درست کریں۔
• اپنی ذاتی معلومات کی فروخت سے اختیارِ انکار (opt out) استعمال کرنا۔ ہم ذاتی معلومات فروخت نہیں کرتے، اس لیے آج اختیارِ انکار کے لیے کچھ نہیں ہے، لیکن آپ پھر بھی یہ درخواست کر سکتے ہیں اور ہم تحریری طور پر اس کی تصدیق کریں گے۔

یہ حقوق اس ریاستی قانون میں درج استثنائی صورتوں اور شرائط کے تابع ہیں جو آپ پر لاگو ہوتا ہے۔ ان میں سے کوئی بھی حق استعمال کرنے کے لیے نیچے “درخواست کیسے کریں” دیکھیں۔

بایومیٹرک معلومات کا نوٹس

چہرے کا موازنہ اور لائیونیس کی شناخت درخواست دہندہ کے چہرے کی جیومیٹری کا تجزیہ کر کے کام کرتی ہیں۔ ہم اس تجزیے کو صرف اس کاروبار کے لیے درخواست دہندہ کی شناخت کی تصدیق میں استعمال کرتے ہیں جس نے تصدیق کی درخواست کی ہو، کسی اور مقصد کے لیے کبھی نہیں، اور چہرہ شناسی کا کوئی عمومی ڈیٹابیس بنانے کے لیے بھی کبھی نہیں۔ اس تجزیے کے پیچھے موجود تصاویر شناختی کارڈ کی باقی تصویر کے ساتھ بطورِ ڈیفالٹ سات دن بعد خودکار طور پر حذف ہو جاتی ہیں۔ ہم چہرے کی جیومیٹری کا ڈیٹا یا اس سے اخذ کردہ کوئی ٹیمپلیٹ فروخت نہیں کرتے، اور نہ ہی اسے ماڈلز کی تربیت کے لیے استعمال کرتے ہیں۔ جہاں کسی ریاستی بایومیٹرک پرائیویسی قانون کا اطلاق ہوتا ہے، جیسے Illinois کا Biometric Information Privacy Act، Texas کا Capture or Use of Biometric Identifier Act، یا Washington کا بایومیٹرک پرائیویسی قانون، وہاں تصدیق چلانے والا کاروبار اپنے درخواست دہندگان کے لیے اس قانون کے اپنے نوٹس اور رضامندی کے تقاضے پورے کرنے کا ذمہ دار ہے؛ ShieldID کا کردار تصدیقی فلو میں رضامندی کا مرحلہ اور اس کا ریکارڈ فراہم کرنا ہے، تعمیل کی سرٹیفیکیشن دینا نہیں۔

درخواست کیسے کریں

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

کوکیز اور یہ ویب سائٹ

myshieldid.com مارکیٹنگ سائٹ ایک جامد (static) ویب سائٹ ہے۔ ہم اس پر تیسرے فریق کے اشتہاری یا اینالیٹکس اسکرپٹس نہیں چلاتے۔ یہ آپ کے براؤزر کی لوکل اسٹوریج کو کسی ڈسپلے ترجیح، جیسے لائٹ یا ڈارک موڈ، کو یاد رکھنے کے لیے استعمال کر سکتی ہے؛ یہ معلومات آپ کے آلے پر ہی رہتی ہے اور ہمیں کبھی نہیں بھیجی جاتی۔ اگر آپ رابطہ فارم جمع کراتے ہیں تو آپ کی درج کردہ معلومات ہماری رابطہ سنبھالنے والی سروس کو بھیجی جاتی ہے تاکہ آپ کا پیغام ہم تک پہنچایا جا سکے۔

آپ کی معلومات کہاں محفوظ کی جاتی ہیں

امریکی صارفین کے لیے شناخت کی تصدیق کا ڈیٹا کینیڈا میں ہمارے اپنے سرورز پر پراسیس اور محفوظ کیا جاتا ہے: ایک نجی نیٹ ورک پر خود منظم ہارڈویئر، نہ کہ کسی پبلک کلاؤڈ فراہم کنندہ پر، اور نہ ہی ریاستہائے متحدہ میں ہوسٹ کیا گیا۔ ShieldID استعمال کرنے کا مطلب ہے کہ آپ کے درخواست دہندگان کا تصدیقی ڈیٹا پراسیسنگ کے لیے سرحد پار کر کے کینیڈا جاتا ہے؛ ہم یہ بات صاف صاف بتاتے ہیں اور امریکہ میں ہوسٹنگ کا تاثر نہیں دیتے۔ اگر یہ کبھی تبدیل ہوا تو اس سے پہلے یہ سیکشن اس کی اطلاع دے گا۔

بچوں کی معلومات

ShieldID کا رخ بچوں کی طرف نہیں ہے، اور ہم اس ویب سائٹ کے ذریعے جان بوجھ کر بچوں سے ذاتی معلومات جمع نہیں کرتے۔ شناخت کی تصدیق ہمارے کسٹمرز اپنے درخواست گزاروں پر اپنے اہلیت کے قواعد کے تحت استعمال کرتے ہیں (مثلاً کرایہ داری یا مالیاتی پروڈکٹ سے منسلک عمر کی شرائط)؛ یہ قواعد کسٹمر کے ہوتے ہیں، ShieldID کے نہیں۔

اس پالیسی میں تبدیلیاں

سروس میں تبدیلی آنے پر یا ہمارے قانونی جائزے کے آگے بڑھنے پر ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ایسا کرنے پر ہم اوپر دی گئی نافذ العمل تاریخ اپ ڈیٹ کریں گے۔ اہم تبدیلیاں نافذ ہونے سے پہلے یہاں ظاہر کر دی جائیں گی۔

ہم سے رابطہ کریں

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.