1. فریقین
یہ معاہدہ Kwamle Media (ڈیٹا پروسیسر، یا “پروسیسر”) اور kwamlemedia.com / app.kwamlemedia.com پلیٹ فارم استعمال کرنے والے گاہک (ڈیٹا کنٹرولر، یا “کنٹرولر”) کے درمیان ہے۔
2. تعریفات
- “ذاتی ڈیٹا”: کسی قابل شناخت قدرتی شخص سے متعلق کوئی بھی معلومات۔
- “پروسیسنگ”: ذاتی ڈیٹا پر کی جانے والی کوئی بھی کارروائی (جمع کرنا، ذخیرہ کرنا، استعمال، منتقلی، حذف کرنا)۔
- “GDPR”: یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن (ریگولیشن 2016/679)۔
- “CCPA”: کیلیفورنیا کنزیومر پرائیویسی ایکٹ۔
- “ذیلی پروسیسر”: کوئی بھی فریق ثالث جو Kwamle Media کی جانب سے ڈیٹا پروسیس کرتا ہے۔
3. پروسیسنگ کا دائرہ کار
Kwamle Media درج ذیل مقاصد کے لیے ذاتی ڈیٹا پروسیس کرتا ہے:
- مارکیٹنگ آٹومیشن خدمات اور اسمارٹ بوٹس چلانا۔
- Meta پیجز اور اکاؤنٹس کا انتظام کرنا اور گاہک کے سامعین سے تعامل کرنا۔
- تجزیات اور اعداد و شمار تیار کرنا۔
- گاہک کی ترتیبات کے مطابق AI کالز انجام دینا۔
ڈیٹا میں شامل ہیں: نام، فون نمبر، ای میل پتے، Facebook/Instagram شناخت کنندگان، پیغام کا مواد، اور تبصرے۔
4. بطور پروسیسر Kwamle Media کی ذمہ داریاں
- ڈیٹا صرف گاہک کی دستاویزی ہدایات کے مطابق پروسیس کریں۔
- یقینی بنائیں کہ ڈیٹا تک رسائی رکھنے والا تمام عملہ اسے رازدارانہ رکھے۔
- مناسب سیکیورٹی اقدامات لاگو کریں (GDPR کا آرٹیکل 32)۔
- ڈیٹا سبجیکٹ کی درخواستوں کا جواب دینے میں گاہک کی مدد کریں۔
- کسی بھی ڈیٹا کی خلاف ورزی کی اطلاع 72 گھنٹوں کے اندر گاہک کو دیں۔
- گاہک کی رضامندی کے بغیر کسی ذیلی پروسیسر کی خدمات حاصل نہ کریں۔
- خدمت ختم ہونے پر گاہک کا ڈیٹا حذف کریں یا واپس کریں۔
5. حفاظتی اقدامات
- ترسیل کے دوران اور حالتِ سکون میں ڈیٹا کی خفیہ کاری (TLS)۔
- کردار پر مبنی رسائی کا کنٹرول (RBAC) اور کم سے کم مراعات کا اصول۔
- گاہک کے ڈیٹا تک رسائی کے آڈٹ لاگز۔
- کمزوریوں کی باقاعدہ اسکیننگ اور سیکیورٹی ٹیسٹنگ۔
- پروڈکشن سسٹمز پر عملے کے لیے دو عوامل پر مبنی تصدیق۔
- خفیہ کردہ بیک اپ، جو پروڈکشن سسٹمز سے الگ رکھے جاتے ہیں۔
- کمزوریوں کے انتظام کا پروگرام اور فوری سیکیورٹی اپ ڈیٹس۔
6. ذیلی پروسیسرز
ہم ذیلی پروسیسرز کی درج ذیل اقسام استعمال کرتے ہیں۔ نامزد ذیلی پروسیسرز کی موجودہ فہرست، ہر فراہم کنندہ کے مقام کے ساتھ، دستخط سے پہلے گاہکوں کو دی جاتی ہے اور درخواست پر دستیاب ہے؛ کسی بھی تبدیلی کی اطلاع گاہکوں کو دی جاتی ہے۔
| زمرہ | مقصد | نوٹس |
|---|---|---|
| ہوسٹنگ اور انفراسٹرکچر | سرورز، ڈیٹا بیس، اسٹوریج اور بیک اپ | موجودہ فہرست میں درج |
| مواد کی ترسیل اور نیٹ ورک کا تحفظ | CDN، DNS اور DDoS سے تحفظ | عالمی ایج نیٹ ورک |
| AI ماڈلز کے فراہم کنندگان | AI خصوصیات، جن میں گاہک کی اپنی API کیز استعمال ہوتی ہیں | گاہک کی جانب سے منتخب اور فعال کردہ |
| ادائیگی کے پروسیسرز | سبسکرپشن بلنگ | کارڈ کی تفصیلات کبھی بھی ہمارے سرورز تک نہیں پہنچتیں |
| ای میل کی ترسیل | ٹرانزیکشنل ای میل (اطلاعات، انوائسز) | موجودہ فہرست میں درج |
اطلاع دیے جانے کے 30 دن کے اندر گاہک نئے ذیلی پروسیسر کے اضافے پر اعتراض کر سکتا ہے۔
7. بین الاقوامی ڈیٹا کی منتقلی
جب یورپی اقتصادی علاقے سے باہر ڈیٹا منتقل کیا جاتا ہے تو ہم انحصار کرتے ہیں:
- 2021 کی معیاری معاہداتی شقیں (SCCs)۔
- یورپی کمیشن سے منظور شدہ ممالک کے لیے موزونیت کے فیصلے۔
- جہاں ضروری ہو، منتقلی کے اثرات کا جائزہ۔
8. ڈیٹا کی خلاف ورزیاں
جب کوئی خلاف ورزی پائی جائے:
- واقعے کی تفصیلات کے ساتھ 72 گھنٹوں کے اندر گاہک کو مطلع کریں۔
- وجہ، دائرہ کار، اور کیے گئے اقدامات پر جامع رپورٹ فراہم کریں۔
- جواب دینے اور ریگولیٹرز کو رپورٹ کرنے میں مکمل تعاون کریں۔
9. آڈٹ کا حق
گاہک کو یہ حق حاصل ہے:
- ہمارے تکنیکی اور تنظیمی حفاظتی اقدامات کی تفصیل طلب کریں۔
- گاہک اپنے خرچ پر، 30 دن کی پیشگی اطلاع کے ساتھ سالانہ آڈٹ کر سکتا ہے۔
- معقول سیکیورٹی سوالناموں کے جوابات حاصل کریں۔
10. سروس کے اختتام پر ڈیٹا حذف کرنا
- معاہدہ ختم ہونے پر، Kwamle Media 90 دنوں کے اندر تمام ذاتی ڈیٹا حذف کر دیتا ہے۔
- بلنگ ریکارڈز 7 سال تک محفوظ رکھے جاتے ہیں (اکاؤنٹنگ کی ضرورت کے تحت)۔
- درخواست پر، حذف کرنے سے پہلے گاہک کو اپنے ڈیٹا کی JSON یا CSV کاپی دی جاتی ہے۔
دستخط کے لیے تیار ہیں؟
آپ کی تنظیم کے لیے دستخط شدہ DPA حاصل کرنے کے لیے ہماری قانونی ٹیم سے رابطہ کریں۔