1. ہم کون ہیں
Avangate Hospitality Services FZE، جو kuwaitlaw.ai ("سروس") چلاتی ہے، سروس کے ذریعے پروسیس کی جانے والی ذاتی معلومات کے لیے ڈیٹا کنٹرولر ہے۔ ڈیٹا پروٹیکشن افسر سے رابطہ کریں: dpo@kuwaitlaw.ai۔
2. ہم کیا جمع کرتے ہیں
آپ کی فراہم کردہ معلومات: نام، ای میل، فون نمبر (Pro رکنیت کے لیے)، پاس ورڈ (Argon2 سے انکرپٹڈ)، ترجیحات (دائرہ اختیار، زبان)، آپ کے سوالات کا متن، Vault فائلیں (Pro)، Stripe کے ذریعے ادائیگی کی معلومات (ہم مکمل کریڈٹ کارڈ نہ دیکھتے ہیں نہ محفوظ کرتے ہیں)۔
خودکار طریقے سے: استعمال کا ڈیٹا، IP ایڈریس، براؤزر کی قسم، کوکیز۔
ہم کیا جمع نہیں کرتے: حساس ڈیٹا (نسل، مذہب، صحت) جب تک آپ رضاکارانہ طور پر فراہم نہ کریں، بچوں کا ڈیٹا، مکمل کارڈ نمبر۔
3. پروسیسنگ کی قانونی بنیادیں
- معاہدے کی تعمیل — سروس + سبسکرپشن فراہم کرنا
- جائز مفاد — سروس بہتری + سیکیورٹی + گمنام تجزیہ
- رضامندی — مارکیٹنگ + اسپانسرز کو کلائنٹ ریفرل
- قانونی ذمہ داری — ریگولیٹری تعمیل
4. ہم کس کے ساتھ شیئر کرتے ہیں
کفیلوں (لا فرمز) کے ساتھ صرف اسی وقت جب آپ واضح طور پر درخواست کریں۔ سروس فراہم کنندگان (Anthropic, Voyage, Supabase, Vercel, Stripe, Twilio, Sendy, Sentry) کے ساتھ ہماری ہدایات کے مطابق ڈیٹا پروسیسر کے طور پر۔ حکام کے ساتھ جب قانونی طور پر ضروری ہو۔
ہم ذاتی ڈیٹا نہیں بیچنا، اشتہاری ہدف بندی کے لیے استعمال نہیں کرتے، اور بیان کردہ سے اضافی سوالاتی مواد شیئر نہیں کرتے۔
5. آپ کے حقوق
- رسائی — اپنے ذاتی ڈیٹا کی نقل حاصل کریں
- ترمیم — غلط ڈیٹا درست کریں
- حذف کرنا — ہٹانے کی درخواست کریں ("بھلائے جانے کا حق")
- پورٹیبلٹی — مشین کے قابلِ قرأت فارمیٹ میں اپنا ڈیٹا حاصل کریں
- پروسیسنگ پر پابندی — ہم آپ کا ڈیٹا کس طرح استعمال کرتے ہیں اسے محدود کریں
- اعتراض — جائز مفاد پر مبنی کارروائی کو مسترد کریں
- رضامندی واپس لینا — جہاں کارروائی رضامندی پر مبنی ہو
- شکایت درج کرنا کویت کے متعلقہ ڈیٹا تحفظ اتھارٹی کے پاس
ان حقوق کو استعمال کرنے کے لیے، dpo@kuwaitlaw.ai سے رابطہ کریں۔ ہم 30 دنوں میں جواب دیتے ہیں۔
6. سیکیورٹی
- ٹرانزٹ میں TLS انکرپشن (ہر جگہ HTTPS)
- Vault مواد کے لیے AES-256-GCM اسٹوریج انکرپشن
- Argon2 سے پاس ورڈ ہیشنگ
- تمام ذاتی ڈیٹا ٹیبلز پر رو-سطحی سیکیورٹی
- ایڈمن اکاؤنٹس کے لیے ملٹی فیکٹر توثیق
اگر کوئی خلاف ورزی آپ کے ذاتی ڈیٹا کو متاثر کرتی ہے، تو ہم قابلِ اطلاق ڈیٹا تحفظ قانون کے مطابق 72 گھنٹوں کے اندر آپ کو مطلع کریں گے۔
7. برقراری
ہم اکاؤنٹ ڈیٹا اکاؤنٹ فعال رہنے تک + حذف کیے جانے کے 30 دن بعد تک محفوظ رکھتے ہیں۔ ادائیگی کے ریکارڈ 7 سال تک (کویت کمپنی ریکارڈ معیار)۔ بیک اپ 7-14 دن رولنگ۔
8. بچوں کی رازداری
یہ سروس ۱۸ سال سے کم عمر افراد کے لیے نہیں ہے۔ ہم جان بوجھ کر بچوں کا ڈیٹا اکٹھا نہیں کرتے۔ اگر آپ کو معلوم ہو کہ کسی بچے نے ڈیٹا فراہم کیا ہے، تو فوری طور پر ہٹانے کے لیے dpo@kuwaitlaw.ai سے رابطہ کریں۔
9. اشتہارات (Google AdSense)
مواد کے صفحات (جوابات، گائیڈز اور قوانین کے متن) پر Google AdSense کے اشتہارات دکھائے جا سکتے ہیں۔ Google اور اس کے شراکت دار ان اشتہارات کو دکھانے اور ناپنے کے لیے کوکیز اور اسی طرح کے شناخت کنندگان استعمال کرتے ہیں۔ ہم غیر ذاتی نوعیت کے اشتہارات کی درخواست کرتے ہیں، اس لیے اشتہارات آپ کی براؤزنگ ہسٹری یا سروس میں آپ کے سوالات پر مبنی نہیں ہوتے۔ اشتہارات کبھی بھی AI چیٹ، آپ کے اکاؤنٹ کے حصے یا ادائیگی کے صفحات پر نہیں دکھائے جاتے۔ Google شراکت دار سائٹس پر ڈیٹا کیسے استعمال کرتا ہے: policies.google.com/technologies/partner-sites؛ اشتہار کی ترتیبات: adssettings.google.com۔
انگریزی ورژن: /privacy۔