نجی پالیسی

1. ہم نے کون سی معلومات جمع کی ہیں

ہم آپ کے براہ راست فراہم کردہ معلومات جمع کرتے ہیں، بشمول آپ کا نام، ای میل پتہ، فون نمبر، بلنگ معلومات اور کوئی بھی پیغامات آپ جمع کراتے ہیں۔ جب آپ Google OAuth استعمال کرتے ہوئے رجسٹر کرتے ہیں تو ہم Google سے آپ کا نام اور ای میل حاصل کرتے ہیں۔ ہم خود بخود استعمال کی معلومات بھی جمع کرتے ہیں جیسے دیکھے گئے صفحات، استعمال شدہ خصوصیات، IP پتہ، براؤزر کی قسم اور ڈیوائس کی معلومات۔

2. ہم آپ کی معلومات کو کیسے استعمال کرتے ہیں

• اپنے اکاؤنٹ کو بنانا اور سنبھالنا
• آپ نے جو سروسز خریدی یا درخواست کی ہیں انہیں فراہم کرنا
• ادائیگیوں کو پروسیس کرنا اور رسیدیں اور انوائسیں بھیجنا
• معاملاتی ای میلز بھیجنا (آرڈر کی تصدیقیں، تجدید یادیں، سپورٹ کی جوابات)
• ہماری پلیٹ فارم اور سروسز کو بہتر بنانا اور تیار کرنا
• قانونی ذمہ داریوں کی تعریف کرنا

3. ادائیگی کی پروسیسنگ

تمام ادائیگی کی لین دین Stripe، Inc. (stripe.com) کے ذریعے پروسیس کی جاتی ہیں، جو ایک PCI-DSS-Compliant ادائیگی کے پروسیسر ہیں۔ Winvestour LLC براہ راست کریڈٹ کارڈ کے نمبروں کو ذخیرہ، رسائی یا پروسیس نہیں کرتا۔ خریداری کو مکمل کرتے ہوئے، آپ Stripe کی خدمات کی شرائط اور نجی پالیسی سے بھی متفق ہیں۔ ہم لین دین کے ریکارڈز محفوظ کرتے ہیں بشمول رقوم، تاریخیں، اور انوائس حوالہ جات محاسبہ اور قانونی تعریف کے لیے۔

4. ڈیٹا کی تخزین اور حفاظت

آپ کی ذاتی معلومات Neon PostgreSQL پر محفوظ ہے، جو ریاستہائے متحدہ میں ہوسٹ کی گئی کلاؤڈ ڈیٹابیس ہے۔ ہم ڈیٹا کی منتقلی (HTTPS/TLS) اور باقی ماندہ کے لیے انڈسٹری کے معیار کی تشفیر استعمال کرتے ہیں۔ پاس ورڈز bcrypt کا استعمال کرتے ہوئے ہیش کیے جاتے ہیں اور کبھی سادہ متن میں محفوظ نہیں ہوتے۔ ہم غیر اختیار رسائی، افشا، یا آپ کے ڈیٹا کی تخریب سے محفوظ رکھنے کے لیے معقول سیکیورٹی اقدامات لاگو کرتے ہیں۔ کوئی بھی انٹرنیٹ منتقلی 100٪ محفوظ نہیں ہے۔

5. تیسری پارٹی سروسز

ہم درج ذیل فراہم کنندگان کے ساتھ کام کرتے ہیں، ہر ایک اپنی نجی پالیسی کے تحت:

• Google OAuth – اکاؤنٹ کی تصدیق
• Stripe – ادائیگی کی کارروائی
• Resend – ای میل کی فوری ترسیل
• Vercel – پلیٹ فارم ہوسٹنگ اور CDN
• Neon – ڈیٹا بیس ہوسٹنگ

6. بچوں کی رازداری (COPPA)

ہماری خدمات 13 سال سے کم عمر کے بچوں کے لیے مختص نہیں ہیں۔ ہم جان بوجھ کر 13 سال سے کم عمر کے بچوں سے ذاتی معلومات جمع نہیں کرتے۔ اگر آپ کو لگتا ہے کہ ہم نے غیر ارادی طور پر ایسی معلومات جمع کی ہے، تو براہ کرم ہم سے support@winvestour.com پر رابطہ کریں اور ہم اسے فوری طور پر حذف کردیں گے۔

7. ڈیٹا کی حفاظت کی مدت

ہم آپ کے ذاتی ڈیٹا کو اسی وقت تک محفوظ رکھتے ہیں جب تک آپ کا اکاؤنٹ فعال رہے یا جب تک ہماری خدمات فراہم کرنے کی ضرورت ہو۔ اکاؤنٹ حذف کرنے کے بعد، ہم اکاؤنٹنگ، ٹیکس، اور قانونی مطابقت کے لیے 7 سال تک کچھ ریکارڈ محفوظ رکھتے ہیں۔ ادائیگی کے لین دین کے ریکارڈ قابل اطلاع قانون کے مطابق زیادہ عرصے کے لیے محفوظ رہ سکتے ہیں۔

8. آپ کے حقوق

آپ کے مقام کے لحاظ سے، آپ کے پاس اپنے ذاتی ڈیٹا کے حوالے سے درج ذیل حقوق ہو سکتے ہیں:

• رسائی کا حق: ہمارے پاس آپ کے بارے میں موجود ذاتی ڈیٹا کی کاپی کی درخواست کریں
• اصلاح کا حق: غلط یا نامکمل ڈیٹا کی اصلاح کی درخواست کریں
• حذف کرنے کا حق: اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کریں (قانونی حفاظت کی ضروریات کے تابع)
• منتقلی کا حق: اپنے ڈیٹا کو ایک منتقلی کے قابل فارمیٹ میں درخواست کریں
• کیلیفورنیا کے رہائشی (CCPA): آپ کو یہ حق ہے کہ جان سکیں کہ کون سی ذاتی معلومات جمع کی جاتی ہے، حذف کی درخواست کر سکتے ہیں، اور ذاتی معلومات کی فروخت سے آپٹ آؤٹ کر سکتے ہیں (ہم آپ کے ڈیٹا کو فروخت نہیں کرتے)
• ان حقوق کو استعمال کرنے کے لیے، ہم سے رابطہ کریں: support@winvestour.com

9. کوکیز

ہم صرف ضروری سیشن کوکیز استعمال کرتے ہیں جو توثیق اور پلیٹ فارم کی کارکردگی کے لیے درکار ہیں۔ ہم ٹریکنگ کوکیز، اشتہاری کوکیز، یا تیسری فریق کی تجزیاتی کوکیز استعمال نہیں کرتے۔

10. بین الاقوامی صارفین

Winvestour LLC ریاستہائے متحدہ سے چلایا جاتا ہے۔ اگر آپ ریاستہائے متحدہ کے باہر سے ہماری خدمات تک رسائی حاصل کرتے ہیں، تو آپ کا ڈیٹا ریاستہائے متحدہ میں منتقل اور پروسیس کیا جائے گا۔ ہماری خدمات کا استعمال کرتے ہوئے، آپ اس منتقلی کے لیے اپنی رضامندی دیتے ہیں۔

11. حکمران قانون اور دائرہ اختیار

یہ نجی معلومات کی پالیسی ریاست وائومنگ، ریاستہائے متحدہ کے قوانین کے تحت ہے، اس کی قانون کے تنازعات کی شقوں کا خیال کیے بغیر۔ اس پالیسی سے پیدا ہونے والے کسی بھی تنازعہ شیریڈن کاؤنٹی، وائومنگ کی عدالتوں کے خصوصی دائرہ اختیار میں ہوں گے۔

12. اس پالیسی میں تبدیلیاں

ہمیں کسی بھی وقت یہ نجی معلومات کی پالیسی اپ ڈیٹ کرنے کا حق ہے۔ جب ہم اہم تبدیلیاں کریں، تو ہم "آخری اپ ڈیٹ" کی تاریخ کو اپ ڈیٹ کریں گے اور، جہاں ضروری ہو، آپ کو ای میل سے مطلع کریں گے۔ کسی بھی تبدیلی کے بعد ہماری خدمات کا آپ کا مسلسل استعمال نظر ثانی شدہ پالیسی کی آپ کی قبولیت کا مطلب ہے۔

13. رابطہ

اس نجی معلومات کی پالیسی کے بارے میں سوالات کے لیے یا اپنے ڈیٹا کے حقوق کو استعمال کرنے کے لیے: support@winvestour.com | Winvestour LLC، وائومنگ، ریاستہائے متحدہ

14. پروسیسنگ کی قانونی بنیادیں (GDPR آرٹیکل 6)

جہاں یورپی یونین/EEA یا برطانیہ کا GDPR، ترکی کا KVKK قانون یا اسی طرح کے قوانین لاگو ہوں، ہم آپ کا ذاتی ڈیٹا صرف قانونی بنیاد موجود ہونے پر پروسیس کرتے ہیں: (الف) معاہدے کی تکمیل — آپ کا اکاؤنٹ بنانا اور خریدی گئی مصنوعات و خدمات فراہم کرنا (آرٹیکل 6(1)(ب))؛ (ب) قانونی ذمہ داری — اکاؤنٹنگ اور ٹیکس ریکارڈ (ج)؛ (ج) ہمارے جائز مفادات — پلیٹ فارم کا تحفظ، دھوکہ دہی اور غلط استعمال کی روک تھام، چھیڑ چھاڑ سے محفوظ آڈٹ لاگز اور خدمات کی بہتری، ہمیشہ آپ کے حقوق کے ساتھ توازن میں (و)؛ اور (د) آپ کی رضامندی — تجزیاتی و مارکیٹنگ کوکیز اور مارکیٹنگ مواصلات کے لیے، جو مستقبل کے اثر کے ساتھ کسی بھی وقت واپس لی جا سکتی ہے (الف؛ آرٹیکل 7(3))۔

15. GDPR / KVKK کے تحت آپ کے حقوق

قابلِ اطلاق قانون کی شرائط اور استثنائات کے تابع، آپ کو حق حاصل ہے:

• رسائی — تصدیق کہ آیا ہم آپ کا ڈیٹا پروسیس کرتے ہیں اور اس کی نقل حاصل کرنا (آرٹیکل 15)۔ اکاؤنٹ سیٹنگز میں سیلف سروس ایکسپورٹ موجود ہے۔
• تصحیح — غلط ڈیٹا کی درستی اور نامکمل ڈیٹا کی تکمیل (آرٹیکل 16)۔ زیادہ تر پروفائل ڈیٹا سیٹنگز میں براہِ راست درست کیا جا سکتا ہے۔
• حذف ("بھلائے جانے کا حق") — (آرٹیکل 17)۔ اکاؤنٹ حذف ہونے پر آپ کے ذاتی خانے 90 دن کی حفاظتی مدت کے بعد ناقابلِ واپسی طور پر گمنام کر دیے جاتے ہیں؛ جو لین دین ریکارڈ قانوناً رکھنا ضروری ہیں وہ گمنام شکل میں محفوظ رہتے ہیں۔
• پروسیسنگ کی حد بندی (آرٹیکل 18) اور جائز مفاد پر مبنی پروسیسنگ پر اعتراض، بشمول براہِ راست مارکیٹنگ (آرٹیکل 21)۔
• ڈیٹا پورٹیبلٹی — فراہم کردہ ڈیٹا کو منظم، عام استعمال شدہ، مشین سے پڑھے جانے والے فارمیٹ میں حاصل کرنا (آرٹیکل 20)؛ سیلف سروس ایکسپورٹ یہ فراہم کرتا ہے۔
• رضامندی کسی بھی وقت واپس لینا، سابقہ پروسیسنگ کی قانونی حیثیت متاثر کیے بغیر (آرٹیکل 7(3))۔
• نگران اتھارٹی کے پاس شکایت — یورپی یونین/EEA میں آپ کی رہائش یا کام کی جگہ کی اتھارٹی؛ ترکی میں KVKK بورڈ۔
• ان حقوق کے استعمال کے لیے privacy@winvestour.com پر رابطہ کریں۔ ہم ایک ماہ میں جواب دیتے ہیں (پیچیدہ درخواستوں پر مزید دو ماہ کی توسیع ممکن ہے، جس کی اطلاع دی جائے گی)۔ عمل سے پہلے شناخت کی تصدیق درکار ہو سکتی ہے۔

16. ڈیٹا رکھنے کا شیڈول

ہم ذاتی ڈیٹا ضرورت سے زیادہ عرصہ نہیں رکھتے۔ خاص طور پر: اکاؤنٹ ڈیٹا اکاؤنٹ کی مدت تک رکھا جاتا ہے اور حذف کے 90 دن بعد ناقابلِ واپسی طور پر گمنام کر دیا جاتا ہے؛ کوکی رضامندی کے ریکارڈ بطور ثبوت 3 سال؛ زائد المیعاد تصدیقی کوڈ خود بخود صاف ہو جاتے ہیں؛ مالی اور آرڈر ریکارڈ قانونی اکاؤنٹنگ مدت تک محفوظ رہتے ہیں (حذف پر ذاتی خانے گمنام)؛ شناختی تصدیق (KYC) کی دستاویزات صرف متعلقہ کاروباری تعلق مع تنازعے کی مدت تک، پھر حذف۔ روزانہ خودکار ٹاسک ان مدتوں کو نافذ کرتا ہے۔

17. بین الاقوامی ڈیٹا منتقلی

Winvestour LLC امریکہ میں قائم ہے اور ہمارے سب پروسیسرز ڈیٹا بنیادی طور پر امریکہ میں پروسیس کرتے ہیں۔ جب یورپی یونین/EEA، برطانیہ، سوئٹزرلینڈ یا ترکی کے افراد کا ڈیٹا بین الاقوامی سطح پر منتقل ہوتا ہے تو ہم اپنے سب پروسیسرز کی ضمانتوں پر انحصار کرتے ہیں — خصوصاً یورپی کمیشن کی معیاری معاہداتی شقیں (SCC) اور مساوی طریقہ کار — نیز تکنیکی و تنظیمی اقدامات جیسے منتقلی میں TLS خفیہ کاری، ذخیرے میں خفیہ کاری اور انتہائی حساس خانوں کی ایپلی کیشن سطح کی خفیہ کاری۔ سب پروسیسرز اور ان کے مقامات کی تازہ فہرست ہمارے Subprocessors صفحے پر شائع ہوتی ہے۔

18. سب پروسیسرز

پلیٹ فارم چلانے کے لیے ہم محدود تعداد میں جانچے گئے فراہم کنندگان استعمال کرتے ہیں، ہر ایک ڈیٹا پروسیسنگ معاہدے کا پابند ہے: Anthropic (AI فیچرز)، Stripe (ادائیگیاں — کارڈ ڈیٹا کبھی ہمارے سرورز تک نہیں پہنچتا)، Vercel (ہوسٹنگ اور فائل اسٹوریج)، Neon (ڈیٹا بیس)، Resend (ای میل)، Google (سائن اِن)، Twilio (SMS)، NameSilo (ڈومین رجسٹریشن) اور Upstash (ریٹ لمیٹنگ)۔ مقصد اور مقام سمیت مستند، ہمیشہ تازہ رجسٹر winvestour.com/subprocessors پر دستیاب ہے۔ نیا سب پروسیسر شامل کرنے سے پہلے ہم وہ صفحہ اپ ڈیٹ کریں گے۔

19. خودکار فیصلے اور AI

پلیٹ فارم کے کچھ فیچرز مصنوعی ذہانت (Anthropic Claude) استعمال کرتے ہیں — مثلاً سائٹ کا مواد اور ڈیزائن بنانا، اِن ایپ اسسٹنٹ، اور انفلوئنسر درخواستوں، شناختی دستاویزات اور مہم کے مواد کی ابتدائی جانچ۔ یہ AI نتائج فیصلوں میں مدد اور تیزی لاتے ہیں؛ انسانی نگرانی کے بغیر آپ پر قانونی اثر پیدا نہیں کرتے: ہر خودکار جانچ کو انسانی منتظم کالعدم کر سکتا ہے، اور آپ خودکار نتیجے پر privacy@winvestour.com کے ذریعے اعتراض کر سکتے ہیں۔ AI فیچرز کو بھیجا گیا مواد ہمارے سب پروسیسر Anthropic کے ذریعے ڈیٹا پروسیسنگ معاہدے کے تحت پروسیس ہوتا ہے اور اشتہاری پروفائل بنانے کے لیے استعمال نہیں ہوتا۔

20. قابلِ ثبوت رضامندی اور کوکی ریکارڈ

جہاں ہم آپ کی رضامندی پر انحصار کرتے ہیں (تجزیاتی یا مارکیٹنگ کوکیز، مارکیٹنگ مواصلات)، ہم رضامندی کے فیصلے کا سرور سائیڈ ریکارڈ رکھتے ہیں — کیے گئے انتخاب، دکھائی گئی پالیسی کا ورژن، ٹائم اسٹیمپ اور تکنیکی میٹا ڈیٹا — تاکہ GDPR آرٹیکل 7(1) کے مطابق رضامندی ثابت کی جا سکے۔ آپ کوکی کے انتخاب بینر یا سیٹنگز سے کسی بھی وقت بدل یا واپس لے سکتے ہیں؛ واپسی مستقبل کی پروسیسنگ پر فوراً مؤثر ہوتی ہے۔

21. ڈیٹا پروٹیکشن رابطہ

پرائیویسی اور ڈیٹا پروٹیکشن کے تمام امور کے لیے (بشمول سیکشن 14–20 کے حقوق کا استعمال): privacy@winvestour.com یا بذریعہ ڈاک: Winvestour LLC, Sheridan, Wyoming, United States۔ اگر ہم ڈیٹا پروٹیکشن آفیسر یا EU/UK نمائندہ مقرر کریں تو اس کے رابطہ کی تفصیلات اس پالیسی میں شائع کریں گے۔