1. ہم کون ہیں
Avangate Hospitality Services FZE، saudi-law.ai ("سروس") کا آپریٹر، سروس کے ذریعے پروسیس کی جانے والی ذاتی معلومات کے لیے ڈیٹا کنٹرولر ہے۔ ڈیٹا پروٹیکشن آفیسر سے رابطہ کریں: dpo@saudi-law.ai۔
2. ہم کیا جمع کرتے ہیں
آپ کی فراہم کردہ معلومات: نام، ای میل، فون نمبر (Pro سبسکرپشنز کے لیے)، پاس ورڈ (Argon2 سے ہیش شدہ)، ترجیحات (دائرہ اختیار، زبان)، آپ کے سوالوں کا متن، Vault فائلیں (Pro)، Stripe کے ذریعے ادائیگی کی معلومات (ہم مکمل کریڈٹ کارڈ نہیں دیکھتے یا ذخیرہ نہیں کرتے)۔
خودکار طور پر: استعمال کا ڈیٹا، IP ایڈریس، براؤزر کی قسم، کوکیز۔
ہم کیا جمع نہیں کرتے: حساس ڈیٹا (نسل، مذہب، صحت) جب تک رضاکارانہ طور پر فراہم نہ کیا جائے، بچوں کا ڈیٹا، مکمل کارڈ نمبر۔
3. PDPL کے تحت قانونی بنیادیں
- معاہدے کی ادائیگی — سروس + سبسکرپشنز فراہم کرنا
- جائز مفاد — سروس میں بہتری + سیکیورٹی + گمنام تجزیہ
- رضامندی — مارکیٹنگ + اسپانسرز کو کلائنٹ ریفرل
- قانونی ذمہ داری — ریگولیٹری تعمیل
4. ہم اسے کس کے ساتھ شیئر کرتے ہیں
اسپانسرز (قانونی فرموں) کے ساتھ صرف جب آپ واضح طور پر درخواست کریں۔ سروس فراہم کنندگان (Anthropic, Voyage, Supabase, Vercel, Stripe, Twilio, Sendy, Sentry) کے ساتھ ہماری ہدایات کے تحت ڈیٹا پروسیسرز کے طور پر۔ قانونی ضرورت پر حکام کے ساتھ۔
ہم ذاتی ڈیٹا نہیں بیچتے، اسے اشتہاری ہدف بندی کے لیےنہیں استعمال کرتے، اور سوال کا مواد بیان کردہ کے علاوہنہیں شیئر کرتے۔
5. PDPL کے تحت آپ کے حقوق
- رسائی — اپنے ذاتی ڈیٹا کی کاپی حاصل کریں
- اصلاح — غلط ڈیٹا درست کریں
- حذف — حذف کرنے کی درخواست کریں ("بھولنے کا حق")
- پورٹیبیلیٹی — مشین پڑھنے کے قابل فارمیٹ میں اپنا ڈیٹا حاصل کریں
- پابندی — پروسیسنگ کو محدود کریں
- اعتراض — جائز مفاد پر مبنی پروسیسنگ کو مسترد کریں
- رضامندی واپس لیں — جہاں پروسیسنگ رضامندی پر مبنی ہے
- سعودی ڈیٹا اور AI اتھارٹی (SDAIA) کے پاس شکایت درج کریں
ان حقوق کو استعمال کرنے کے لیے، dpo@saudi-law.ai سے رابطہ کریں۔ ہم 30 دنوں کے اندر جواب دیتے ہیں۔
6. سیکیورٹی
- ٹرانسمیشن کے دوران TLS انکرپشن (ہر جگہ HTTPS)
- Vault مواد کے لیے آرام کے دوران AES-256-GCM انکرپشن
- Argon2 سے پاس ورڈ ہیشنگ
- تمام ذاتی ڈیٹا ٹیبلز پر قطار کی سطح کی سیکیورٹی
- ایڈمن اکاؤنٹس کے لیے ملٹی فیکٹر توثیق
اگر خلاف ورزی آپ کے ذاتی ڈیٹا کو متاثر کرے، تو ہم PDPL کی ضرورت کے مطابق 72 گھنٹوں کے اندر آپ کو مطلع کریں گے۔
7. برقراری
ہم اکاؤنٹ ڈیٹا اس وقت تک رکھتے ہیں جب تک اکاؤنٹ فعال ہے + حذف کے بعد 30 دن۔ ادائیگی کے ریکارڈ 7 سال کے لیے (سعودی کمپنی ریکارڈ معیار)۔ بیک اپ 7-14 دن، رولنگ۔
8. بچوں کی رازداری
سروس 18 سال سے کم عمر افراد کے لیے نہیں ہے۔ ہم جان بوجھ کر بچوں کا ڈیٹا جمع نہیں کرتے۔ اگر آپ کو معلوم ہو کہ کسی بچے نے ڈیٹا فراہم کیا ہے، تو فوری حذف کے لیے dpo@saudi-law.ai سے رابطہ کریں۔
9. اشتہارات (Google AdSense)
مواد کے صفحات (جوابات، گائیڈز اور قوانین کے متن) پر Google AdSense کے اشتہارات دکھائے جا سکتے ہیں۔ Google اور اس کے شراکت دار ان اشتہارات کو دکھانے اور ناپنے کے لیے کوکیز اور اسی طرح کے شناخت کنندگان استعمال کرتے ہیں۔ ہم غیر ذاتی نوعیت کے اشتہارات کی درخواست کرتے ہیں، اس لیے اشتہارات آپ کی براؤزنگ ہسٹری یا سروس میں آپ کے سوالات پر مبنی نہیں ہوتے۔ اشتہارات کبھی بھی AI چیٹ، آپ کے اکاؤنٹ کے حصے یا ادائیگی کے صفحات پر نہیں دکھائے جاتے۔ Google شراکت دار سائٹس پر ڈیٹا کیسے استعمال کرتا ہے: policies.google.com/technologies/partner-sites؛ اشتہار کی ترتیبات: adssettings.google.com۔
عربی نسخہ: /ar/privacy. انگریزی نسخہ: /privacy.