پرائیویسی پالیسی

1۔ تعارف‍

1.1۔ Deriv گروپ آف کمپنیز آپ کے ذاتی ڈیٹا کے تحفظ اور آپ کی پرائیویسی کے احترام کے لیے پرعزم ہے۔ یہ پرائیویسی پالیسی وضاحت کرتی ہے کہ ہم تمام Deriv اداروں میں اور اپنی مصنوعات، خدمات، ایپلیکیشنز، اور ویب سائٹس کے سلسلے میں ذاتی ڈیٹا کس طرح جمع کرتے ہیں، استعمال کرتے ہیں، محفوظ کرتے ہیں، ظاہر کرتے ہیں، اور اس کا تحفظ کرتے ہیں۔ جب ہم اس پرائیویسی پالیسی میں "ہم"، "ہمیں"، یا "ہمارا" کہتے ہیں، تو ہماری مراد Deriv گروپ کے اندر وہ مخصوص ادارہ ہے جو آپ کے ذاتی ڈیٹا کی پراسیسنگ کا ذمہ دار ہے، عام طور پر وہ Deriv گروپ ادارہ جس کے ساتھ آپ کا کاروباری تعلق ہے یا جو آپ کو خدمات فراہم کرتا ہے (جیسا کہ ذیل میں "ڈیٹا کنٹرولر اور رابطہ معلومات" کے سیکشن میں بیان کیا گیا ہے)۔

1.2. یہ پرائیویسی پالیسی موجودہ اور ممکنہ کلائنٹس، ویب سائٹ زائرین، کاروباری پارٹنرز، سروس فراہم کنندگان (اور ان کے ملازمین)، ایونٹ کے شرکاء، ہمارے دفاتر کے زائرین، اور ہماری مصنوعات، خدمات، موبائل ایپس، پلیٹ فارمز، یا ڈیجیٹل چینلز کے ساتھ تعامل کرنے والے ہر فرد پر لاگو ہوتی ہے، چاہے ان کا ملک رہائش کوئی بھی ہو۔ یہ پرائیویسی پالیسی Deriv گروپ کے ملازمت کے درخواست گزاروں یا ملازمین پر لاگو نہیں ہوتی۔

1.3. ہم آپ کے ذاتی ڈیٹا کو ایک کنٹرولر کی حیثیت سے، قابل اطلاق قوانین کے مطابق پراسیس کرتے ہیں، جن میں یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)، یونائیٹڈ کنگڈم کا جنرل ڈیٹا پروٹیکشن ریگولیشن (UK GDPR)، اور دیگر قابل اطلاق پرائیویسی قوانین ("پرائیویسی قوانین") شامل ہو سکتے ہیں۔

2. ذاتی ڈیٹا کی اقسام

2.1. آپ کے ہمارے ساتھ تعلق کے مطابق، ہم ذاتی ڈیٹا کی درج ذیل اقسام میں سے ایک یا زیادہ اکٹھا اور پراسیس کر سکتے ہیں، جیسے کہ:

2.1.1. شناختی ڈیٹا: پہلا نام، کنیت، صنف، قومیت، تاریخ پیدائش، اور/یا حکومت کی جانب سے جاری کردہ شناختی دستاویزات (بشمول پاسپورٹ، ڈرائیونگ لائسنس، قومی شناختی کارڈز، اور/یا رہائشی اجازت نامے)۔

2.1.2. رابطہ ڈیٹا: ڈاک کا پتہ، ای میل ایڈریس، اور/یا ٹیلیفون نمبر۔

2.1.3. پیشہ ورانہ ڈیٹا: ملازمت کا عنوان، آجر کا نام، پیشہ، ذمہ داریوں کے شعبے، اور/یا معاوضہ۔

2.1.4. رہائشی معلومات، بشمول کرایہ داری کے معاہدے، ملکیتی دستاویزات، اور یوٹیلیٹی بلز۔

2.1.5. مواصلاتی ڈیٹا: مواصلات کا مواد (ای میلز، لائیو چیٹ، AI سے معاون چیٹ تعاملات، کال ریکارڈنگز اور لاگز، فیڈ بیک، اور/یا مارکیٹ ریسرچ کے جوابات)۔

2.1.6. خدمات کا ڈیٹا: اکاؤنٹ یا درخواست کی معلومات، ٹریڈ یا ٹرانزیکشن کی تاریخ، معاہدے، ترجیحات، اور/یا استعمال کے ریکارڈز۔

2.1.7. فراہم کنندہ ڈیٹا: ایک سروس فراہم کنندہ یا پارٹنر کے طور پر تبادلہ کی گئی معلومات (معاہدے کی تفصیلات اور/یا میٹنگ نوٹس)۔

2.1.8. زائرین کا ڈیٹا: دفتر کے دورے کی تفصیلات (انٹری لاگز، دورے کی تاریخ/وقت اور مقصد، اور/یا بتائی گئی خصوصی ضروریات)۔

2.1.10. ادائیگی ڈیٹا: بلنگ ایڈریس، ادائیگی کی تفصیلات، بینک اکاؤنٹ، ادائیگی کا طریقہ، اور/یا ادائیگی کی تاریخ۔

2.1.11. استعمال کا ڈیٹا: وہ ٹرانزیکشنز جو آپ اپنے اکاؤنٹ پر کرتے ہیں، آپ ہمارے مختلف پلیٹ فارمز اور مصنوعات کو کس طرح استعمال کرتے ہیں، یا آپ ہماری ویب سائٹس، ایپلیکیشنز، مارکیٹنگ، اور مواصلات کے ساتھ کس طرح تعامل کرتے ہیں۔

2.1.12. ڈیجیٹل ڈیٹا: مثال کے طور پر، IP ایڈریس، مقام کی معلومات (بشمول GPS اور جیو لوکیشن)، ڈیوائس اور براؤزر ڈیٹا، اور/یا سیکیورٹی معلومات (جیسے آپ اپنے اکاؤنٹ تک رسائی کے لیے کس طرح لاگ ان یا تصدیق کرتے ہیں)۔

2.1.13. تصدیقی ڈیٹا: پتے کا ثبوت، دولت کا ماخذ، اور/یا فنڈز کا ماخذ۔

2.1.14. بایومیٹرک ڈیٹا: منفرد شناخت کے لیے پراسیس کیا گیا ڈیٹا، جیسے چہرے کی شناخت یا آواز کے نمونے۔ کچھ تصاویر، امیجز، آڈیو، یا ویڈیو ریکارڈنگز بایومیٹرک ڈیٹا کے زمرے میں آ سکتی ہیں اگر انہیں شناخت کے مقاصد کے لیے پراسیس کیا جائے۔

2.1.15. ایونٹ شرکت کا ڈیٹا: ایونٹ کی رجسٹریشن، حاضری، اور/یا شرکت کے لیے معلومات۔

2.1.16. دیگر: کوئی بھی اضافی معلومات جو آپ فراہم کرتے ہیں، یا جنہیں ہم قانون کے تحت اکٹھا کرنے کے پابند ہیں، یا جو ہماری پیشہ ورانہ سرگرمیوں سے متعلق ہیں۔

3. حساس ذاتی ڈیٹا

3.1. جب تک ہماری جانب سے واضح طور پر درخواست نہ کی جائے یا قانون کے تحت ضروری نہ ہو، براہ کرم ہمیں کوئی بھی حساس ذاتی ڈیٹا فراہم یا ظاہر نہ کریں، بشمول ہماری ویب سائٹس، ایپلیکیشنز، یا دیگر چینلز کے ذریعے۔ آپ کے دائرہ اختیار کے مطابق، "حساس ذاتی ڈیٹا" میں شامل ہو سکتا ہے، لیکن اس تک محدود نہیں، آپ کی نسلی یا قومی اصل، مذہبی یا فلسفیانہ عقائد، سیاسی خیالات، ٹریڈ یونین کی رکنیت، صحت، جینیاتی یا بایومیٹرک ڈیٹا، جنسی رجحان، مجرمانہ پس منظر، یا انتظامی یا قانونی کارروائیوں اور پابندیوں سے متعلق ڈیٹا۔

3.2. اگر ہمیں حساس ذاتی ڈیٹا اکٹھا یا پراسیس کرنے کی ضرورت ہو، تو ہم ایسا صرف قابل اطلاق پرائیویسی قوانین کے مطابق اور صرف اس صورت میں کریں گے جب ہمارے پاس کوئی درست قانونی بنیاد ہو، جیسے آپ کی واضح رضامندی، کسی قانونی ذمہ داری کی تعمیل، یا قانونی دعووں کے قیام، نفاذ، یا دفاع کے لیے ضروری ہو۔

4. ذاتی ڈیٹا کے ذرائع

4.1. ہم آپ کا ذاتی ڈیٹا درج ذیل صورتوں میں اکٹھا کر سکتے ہیں:

4.1.1. ​​آپ سے براہ راست: جب آپ ہمارے ساتھ تعامل کرتے ہیں، رجسٹر ہوتے ہیں، ہماری ٹیموں سے خط و کتابت کرتے ہیں، ایونٹس میں شرکت کرتے ہیں، یا ہمارے دفاتر کا دورہ کرتے ہیں؛

4.1.3. AI سے چلنے والے ٹولز: جب آپ Deriv کی جانب سے فراہم کردہ AI سے معاون ٹولز کے ساتھ تعامل کرتے ہیں، جیسے Amy، ہمارا AI چیٹ اسسٹنٹ، یا AI سے معاون آواز/ٹیلیفون کالز۔ اس میں آپ کے تعاملات کا مواد (بشمول صوتی ریکارڈنگز)، آپ کی فراہم کردہ کوئی بھی ذاتی معلومات، اور متعلقہ تکنیکی ڈیٹا (جیسے سیشن شناخت کنندگان اور ٹائم اسٹیمپس) شامل ہیں؛

4.1.4. تھرڈ پارٹیز: بشمول کاروباری پارٹنرز، سروس فراہم کنندگان، سرکاری ادارے، یا تصدیقی ڈیٹا بیسز؛

4.1.5. عوامی ذرائع: جیسے ریگولیٹری رجسٹرز یا عوامی طور پر دستیاب ڈیٹا بیسز؛

4.1.6. Deriv کی جانب سے خود تیار کردہ: ہماری خدمات کی فراہمی میں (مثلاً میٹنگ ریکارڈز، کال ریکارڈنگز، کال لاگز) یا ہمارے پاس پہلے سے موجود معلومات کا تجزیہ کرتے وقت آپ کے بارے میں بصیرتیں یا دیگر معلومات تخلیق کر کے؛ اور/یا

4.1.7. معلومات کے لیے جاری درخواستیں: ہماری جاری تعمیل، ڈیو ڈیلیجنس، اور اپنی خدمات کی سیکیورٹی اور سالمیت کو یقینی بنانے کے حصے کے طور پر، ہمیں آپ کے ساتھ تعلق کے دوران کسی بھی وقت مزید ذاتی ڈیٹا یا معاون دستاویزات فراہم کرنے کی درخواست کرنے کی ضرورت پیش آ سکتی ہے۔

5. قانونی بنیاد اور مقاصد

5.1. ہم آپ کا ذاتی ڈیٹا صرف اسی صورت میں استعمال کرتے ہیں جب ہمارے پاس آپ کی رضامندی ہو یا اسے استعمال کرنے کی کوئی قانونی وجہ ہو۔ ان وجوہات میں شامل ہو سکتا ہے:

5.1.1. کسی قانونی ذمہ داری کی تعمیل کے لیے آپ کے ذاتی ڈیٹا کو پراسیس کرنا، بشمول لائسنسنگ کی ضروریات، فراڈ مخالف ضروریات، اور منی لانڈرنگ مخالف قوانین؛

5.1.2. آپ کے ساتھ ہمارا معاہدہ کرنے یا اسے عملی جامہ پہنانے کے لیے آپ کے ذاتی ڈیٹا کو پراسیس کرنا؛

5.1.3. اپنے جائز کاروباری مفادات کی پیروی کرنا؛ اور/یا

5.1.4. اپنے قانونی حقوق کا قیام، نفاذ، یا دفاع کرنا۔

5.2. ہم آپ کی معلومات کو درج ذیل مقاصد کے لیے استعمال کر سکتے ہیں:

5.2.1. کسٹمر مینجمنٹ اور اکاؤنٹ ایڈمنسٹریشن؛

5.2.2. خدمات کی فراہمی، ٹریڈز کی انجام دہی، اور ٹرانزیکشنز کا انتظام؛

5.2.3. مواصلات کی سہولت اور شکایات یا تنازعات کو حل کرنے کے لیے کسٹمر سروس سپورٹ؛

5.2.4. پارٹنر مینجمنٹ؛

5.2.5. کلائنٹ ڈیو ڈیلیجنس، نو یور کسٹمر (KYC) کے طریقہ کار، فراڈ مخالف اقدامات، انسداد منی لانڈرنگ (AML) سرگرمیاں، اور پابندیوں کی اسکریننگ؛

5.2.6. سیکیورٹی اور رسائی کا کنٹرول، سائٹ سیکیورٹی، اور حقیقی یا مشتبہ فراڈ، غیر قانونی سرگرمی، یا بدانتظامی سے نمٹنا؛

5.2.7. مارکیٹنگ اور تجزیاتی مقاصد، جن میں سروے کرنا، کسٹمر کی اطمینان کی پیمائش کرنا، اور فیڈ بیک جمع کرنا شامل ہو سکتا ہے؛

5.2.8. ہماری مصنوعات اور خدمات کو بہتر بنانا، تحقیق و ترقی کی سرگرمیاں انجام دینا، صارف کے تجربے کی تحقیق کرنا، اور بزنس انٹیلیجنس اکٹھا کرنا؛

5.2.9. تقریبات، ویبینارز، تربیتی سیشنز، اور تعلیمی پروگرامز؛

5.2.10. فنانس، ٹریژری، اکاؤنٹنگ، اور ادائیگی کی پراسیسنگ؛

5.2.11. سپلائر اور تھرڈ پارٹی کا انتظام؛

5.2.12. رسک مینجمنٹ، جرائم کی روک تھام اور نشاندہی، اندرونی آڈٹس، کارپوریٹ گورننس، اور اصلاحی سرگرمیاں؛

5.2.14. قانونی تعمیل، مقدمہ بازی کا انتظام یا قانونی دعووں کا دفاع، ریکارڈ رکھنا، اور ہمارے جائز مفادات یا قانونی حقوق کا تحفظ، بشمول قانونی کارروائی کرنا اور اس کا جواب دینا یا انشورنس کلیمز کرنا؛

5.2.15. ہمارے کاروبار کے تمام یا کسی حصے کا انضمام، حصول، فروخت، اثاثوں کی منتقلی، تنظیم نو، یا دیوالیہ پن، بشمول متعلقہ ڈیو ڈیلیجنس؛

5.2.16. آپ کی درخواستوں پر کارروائی کرنا یا آپ کو اپنے حقوق کا استعمال کرنے میں مدد دینا؛

5.2.17. آڈیو، ویڈیو، یا دیگر میڈیا مواد تیار کرنا اور تقسیم کرنا؛

5.2.18. قانون، ضوابط، ضابطہ اخلاق، یا عدالتی حکم کے تحت درکار یا مجاز کوئی دیگر مقصد؛ اور/یا

5.2.19. مشین لرننگ اور خودکار پراسیسنگ، بشمول الگورتھمز، ماڈلز، یا مصنوعی ذہانت کے نظاموں کو تربیت دینے، تیار کرنے، اور بہتر بنانے کے لیے ذاتی ڈیٹا کا استعمال، تاکہ ہماری خدمات، فراڈ کی روک تھام، رسک مینجمنٹ، اور کاروباری آپریشنز کو بہتر بنایا جا سکے۔ جہاں ہم اپنے ٹولز اور خدمات کو طاقت دینے کے لیے تھرڈ پارٹی AI فراہم کنندگان کا استعمال کرتے ہیں، وہاں آپ کا ذاتی ڈیٹا ان فراہم کنندگان کے جنرل ماڈلز کی تربیت یا بہتری کے لیے پراسیس کیا جا سکتا ہے۔

5.3. آپ اس بات کو تسلیم کرتے ہیں کہ ہم AI سے چلنے والے ٹولز چلاتے ہیں، بشمول (لیکن ان تک محدود نہیں) ایمی، جو ہماری ویب سائٹ اور ایپلیکیشنز پر دستیاب ایک AI چیٹ اسسٹنٹ ہے، اور AI کی مدد سے چلنے والی وائس کالز۔ جب آپ ایمی یا دیگر AI کی مدد سے چلنے والی چیٹ یا وائس خصوصیات استعمال کرتے ہیں، تو آپ کے تعامل کا مواد (بشمول کوئی بھی وائس ریکارڈنگز) اور آپ کی فراہم کردہ کوئی بھی ذاتی ڈیٹا ہمارے ذریعے، اور جہاں قابل اطلاق ہو، ہماری جانب سے پراسیسر کے طور پر کام کرنے والے تھرڈ پارٹی AI ٹیکنالوجی فراہم کنندگان کے ذریعے پراسیس کیا جا سکتا ہے۔

5.4. اگر ہم آپ کی رضامندی پر انحصار کرتے ہیں تو آپ کو واضح طور پر مطلع کیا جائے گا، اور آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔

6. ذاتی ڈیٹا کا انکشاف

6.1. ہم اس پرائیویسی پالیسی میں بیان کردہ مقاصد کو حاصل کرنے کے لیے ضروری اور موزوں ہونے کی صورت میں، اور متعلقہ قانونی بنیاد کی بنا پر، آپ کا ذاتی ڈیٹا وصول کنندگان کی درج ذیل اقسام کے ساتھ شیئر کر سکتے ہیں:

6.1.1. Deriv گروپ کے اندر دیگر کمپنیاں؛

6.1.2. ایجنٹس، ٹھیکیدار، سپلائرز یا سروس پارٹنرز، بشمول IT، کلاؤڈ، AI ٹیکنالوجی فراہم کنندگان، ویب ہوسٹنگ، تجزیاتی، فلفلمنٹ، مواد فراہم کنندگان، کسٹمر سپورٹ، کمیونیکیشن پلیٹ فارمز اور لاجسٹکس سروس فراہم کنندگان؛

6.1.3. ٹرانزیکشنز پراسیس کرنے کے لیے پیمنٹ پراسیسرز، بینک، اور مالیاتی ادارے؛

6.1.4. قانون کے تحت درکار یا ہمارے حقوق کے تحفظ کے لیے ریگولیٹرز، عدالتیں، قانون نافذ کرنے والے ادارے، ٹیکس، یا دیگر پبلک اتھارٹیز؛

6.1.5. پیشہ ور مشیر، بشمول انشورنس کمپنیاں، وکلاء، آڈیٹرز، اور اکاؤنٹنٹس، کاروباری تسلسل، رسک مینجمنٹ، یا قانونی معاملات یا دعووں کے دوران؛

6.1.6. کاروباری شراکت دار؛

6.1.7. ایونٹ یا مارکیٹنگ پارٹنرز، ایڈورٹائزنگ نیٹ ورکس، تجزیاتی فراہم کنندگان، اور سوشل نیٹ ورکس، جیسا کہ مارکیٹنگ، ایڈورٹائزنگ، پروڈکٹ ڈویلپمنٹ، یا ایونٹ میں شرکت کے لیے متعلقہ ہو؛

6.1.8. آپ کی واضح رضامندی کے ساتھ، دیگر تھرڈ پارٹیز کو جن کے ساتھ آپ ہمیں اپنا ڈیٹا شیئر کرنے کی ہدایت دیتے ہیں؛ اور/یا

6.1.9. دیگر فریقین جنہیں Deriv کو قانون، ضوابط، ضابطہ اخلاق یا عدالتی حکم کے تحت معلومات ظاہر کرنے کا مجاز یا پابند کیا گیا ہے۔

6.2. ہم اپنی جانب سے آپ کا ذاتی ڈیٹا پراسیس کرنے والے تمام تھرڈ پارٹیز سے تقاضا کرتے ہیں کہ وہ مناسب سیکیورٹی فراہم کریں، قابل اطلاق قانون کی تعمیل کریں، اور یہاں بیان کردہ تحفظ کے کم از کم مساوی تحفظ فراہم کریں۔

7. بین الاقوامی ڈیٹا کی منتقلی

7.1. Deriv گروپ ایک عالمی کاروبار ہے جس کے دفاتر، پارٹنرز، اور سروس فراہم کنندگان دنیا بھر میں واقع ہیں، بشمول یورپی اقتصادی علاقہ (EEA)، برطانیہ، ایشیا، افریقہ، لاطینی امریکہ، اور دیگر خطے۔ نتیجتاً، آپ کا ذاتی ڈیٹا آپ کے ملک رہائش سے باہر — بشمول EEA یا برطانیہ سے باہر کے ممالک — جہاں آپ کے آبائی دائرہ اختیار جیسی ڈیٹا تحفظ کی سطح موجود نہ ہو، میں پراسیس یا منتقل کیا جا سکتا ہے۔

7.2. جہاں GDPR، UK GDPR، یا دیگر قابل اطلاق پرائیویسی قوانین کے تابع ذاتی ڈیٹا کسی ایسے ملک کو منتقل کیا جاتا ہے جسے ڈیٹا تحفظ کی مناسب سطح فراہم کرنے والا تسلیم نہیں کیا گیا، تو ہم متعلقہ قانونی تقاضوں کے مطابق مناسب تحفظات نافذ کریں گے۔ ان تحفظات میں یورپی کمیشن یا برطانوی حکومت کی منظور کردہ اسٹینڈرڈ کنٹریکچوئل شقیں، مناسبیت کے فیصلے، مزید منتقلی اثر کے جائزے، اور ضرورت کے مطابق اضافی تکنیکی اور تنظیمی اقدامات شامل ہو سکتے ہیں، تاکہ یہ یقینی بنایا جا سکے کہ آپ کا ذاتی ڈیٹا محفوظ رہے۔

8. ڈیٹا برقرار رکھنا

8.1. ہم آپ کا ذاتی ڈیٹا صرف اس وقت تک برقرار رکھتے ہیں جب تک کہ یہ اس مقصد کی تکمیل کے لیے ضروری ہو جس کے لیے یہ اکٹھا کیا گیا تھا، بشمول قانونی، ریگولیٹری، اکاؤنٹنگ، یا رپورٹنگ کے تقاضوں کی تعمیل، اور ہماری اندرونی برقراری پالیسیوں کے مطابق۔ قابل اطلاق برقراری مدت ختم ہونے کے بعد، ہم آپ کے ڈیٹا کو محفوظ طریقے سے حذف یا گمنام کر دیں گے، سوائے اس کے کہ قانون کے تحت طویل برقراری مدت درکار یا مجاز ہو، جیسا کہ قانونی دعووں کے قیام، استعمال، یا دفاع کے لیے، یا آرکائیونگ، سائنسی، یا تاریخی مقاصد کے لیے۔

9. آپ کے حقوق

9.1. آپ کے رہائشی دائرہ اختیار اور آپ کے ذاتی ڈیٹا پر لاگو پرائیویسی قوانین کے لحاظ سے، آپ کو درج ذیل حقوق حاصل ہو سکتے ہیں:

9.1.1. معلومات اور رسائی: آپ اپنے ذاتی ڈیٹا تک رسائی کی درخواست کر سکتے ہیں، یہ جاننے کے لیے اضافی معلومات حاصل کر سکتے ہیں کہ ہم اسے کس طرح پراسیس کرتے ہیں، اور ان سرکاری و نجی اداروں کی تفصیلات حاصل کر سکتے ہیں جن کے ساتھ آپ کا ڈیٹا شیئر کیا گیا ہے۔ آپ اپنے ذاتی ڈیٹا کی ایک کاپی کی درخواست بھی کر سکتے ہیں۔

9.1.2. تصحیح: آپ غلط یا نامکمل ذاتی ڈیٹا کی تصحیح یا اپ ڈیٹ کرنے کی درخواست کر سکتے ہیں۔

9.1.3. حذف کرنا: قابل اطلاق قانونی تقاضوں سے مشروط، آپ کو اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کا حق حاصل ہو سکتا ہے۔

9.1.4. پراسیسنگ کی پابندی: بعض حالات میں آپ کو یہ درخواست کرنے کا حق حاصل ہو سکتا ہے کہ ہم آپ کے ذاتی ڈیٹا کی پراسیسنگ کو محدود کریں۔

9.1.5. پراسیسنگ پر اعتراض: آپ کو بعض قسم کی پراسیسنگ، بشمول براہ راست مارکیٹنگ اور پروفائلنگ، پر اعتراض کرنے کا حق حاصل ہو سکتا ہے۔

9.1.6. ڈیٹا پورٹیبلٹی: قانونی حدود سے مشروط اور بشرطیکہ اس سے دوسروں کے حقوق متاثر نہ ہوں یا خفیہ معلومات سے سمجھوتہ نہ ہو، آپ کو اپنے ذاتی ڈیٹا کی ایک پورٹیبل کاپی ایک منظم، عام طور پر مستعمل، اور مشین کے پڑھنے کے قابل فارمیٹ میں حاصل کرنے کی درخواست کا حق حاصل ہو سکتا ہے۔

9.1.7. خودکار فیصلہ سازی: آپ کو یہ حق حاصل ہو سکتا ہے کہ آپ محض خودکار پراسیسنگ (بشمول پروفائلنگ) پر مبنی فیصلوں کے تابع نہ ہوں، جہاں ایسے فیصلوں کے قانونی یا اسی طرح کے اہم اثرات مرتب ہوتے ہوں۔

9.1.8. رضامندی کا انخلا: جہاں ہم رضامندی کی بنیاد پر آپ کا ڈیٹا پراسیس کرتے ہیں، وہاں آپ کو کسی بھی وقت اپنی رضامندی واپس لینے کا حق حاصل ہے۔ رضامندی واپس لینے سے انخلا سے پہلے کی گئی پراسیسنگ کی قانونی حیثیت متاثر نہیں ہو گی۔

9.1.9. نگران اتھارٹی کے پاس شکایت: آپ کو اس ملک میں ڈیٹا پروٹیکشن کی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق حاصل ہو سکتا ہے جہاں آپ مقیم ہیں، جہاں آپ کا ڈیٹا پراسیس کیا جاتا ہے، جہاں آپ کا ڈیٹا کنٹرولر قائم ہے، یا جہاں کسی ممکنہ ڈیٹا کی خلاف ورزی کا واقعہ پیش آیا ہو۔

9.2. براہ کرم نوٹ کریں کہ آپ کی درخواست پر کارروائی سے پہلے ہم آپ کی شناخت کی تصدیق کے لیے آپ سے اضافی معلومات طلب کر سکتے ہیں۔ بعض صورتوں میں، اگر کوئی درخواست واضح طور پر بے بنیاد، تکراری، یا حد سے زیادہ ہو، تو ہم قابل اطلاق قانون کے مطابق ایک معقول فیس وصول کر سکتے ہیں یا درخواست پر عمل کرنے سے انکار کر سکتے ہیں۔

9.3. آپ اپنے اکاؤنٹ کی سیٹنگز میں اپنے ذاتی ڈیٹا کو اپ ڈیٹ کرنے کی درخواست کر سکتے ہیں۔ یہ یقینی بنانا آپ کی ذمہ داری ہے کہ آپ کا ذاتی ڈیٹا درست اور تازہ رہے، کیونکہ ہم اپنی خدمات فراہم کرنے کے لیے اسی ڈیٹا پر انحصار کرتے ہیں۔ براہ کرم نوٹ کریں کہ اگر آپ غلط معلومات فراہم کرتے ہیں یا تبدیلی کی صورت میں اپنی تفصیلات اپ ڈیٹ نہیں کرتے، تو اس سے آپ کو فراہم کی جانے والی ہماری مصنوعات اور خدمات کے معیار یا دستیابی پر اثر پڑ سکتا ہے۔

9.4. اگر آپ ان حقوق میں سے کسی کا استعمال کرنا چاہتے ہیں یا اس پرائیویسی پالیسی کے تحت اپنے حقوق کے بارے میں سوالات رکھتے ہیں، تو براہ کرم ہمارے ڈیٹا پروٹیکشن آفیسر سے [email protected] پر رابطہ کریں۔

9.5. یہ پرائیویسی پالیسی قابل اطلاق قانون (جیسے متعلقہ پرائیویسی قوانین) کے تحت دیے گئے حقوق یا ذمہ داریوں کے سوا کسی بھی حق یا ذمہ داری کو تخلیق، توسیع، یا تبدیل نہیں کرتی۔

10۔ مارکیٹنگ

10.1. آپ کو ہماری جانب سے مارکیٹنگ مواد موصول کرنے سے انکار کرنے کا حق حاصل ہے۔ ایسا آپ کے پاس اکاؤنٹ رکھنے کی مدت کے دوران کسی بھی وقت اپنی رضامندی واپس لے کر کیا جا سکتا ہے۔

10.2. آپ اپنے اکاؤنٹ کی سیٹنگز میں مارکیٹنگ کمیونیکیشنز موصول کرنے سے انکار کر سکتے ہیں یا ہماری تمام مارکیٹنگ کمیونیکیشنز میں شامل “Unsubscribe” لنک پر کلک کر کے مارکیٹنگ ای میلز سے سبسکرپشن ختم کر سکتے ہیں۔

10.2.1. اگر آپ ہماری مارکیٹنگ کمیونیکیشنز سے انکار یا سبسکرپشن ختم کرنے کا انتخاب کرتے ہیں، تو براہ کرم نوٹ کریں کہ پھر بھی آپ کو ٹرانزیکشنل یا سروس سے متعلق ای میلز موصول ہو سکتی ہیں۔ ہم ان پیغامات کی تعداد کو کم سے کم رکھنے اور یہ یقینی بنانے کی ہر ممکن کوشش کریں گے کہ یہ ہماری مصنوعات اور خدمات کے مناسب کام کے لیے ضروری ہوں۔

10.2.2. براہ کرم نوٹ کریں کہ پراسیسنگ کے وقت کی وجہ سے، انکار یا سبسکرپشن ختم کرنے کی درخواست کے بعد بھی آپ کو کچھ عرصے کے لیے کچھ مارکیٹنگ کمیونیکیشنز موصول ہو سکتی ہیں۔ مزید برآں، اگر کوئی مارکیٹنگ کمیونیکیشن پہلے ہی بھیجی جا رہی ہو یا ارسال کے عمل میں ہو، تو آپ کو پھر بھی وہ موصول ہو سکتی ہے۔ اگر معقول وقت گزرنے کے بعد بھی آپ کو ہماری جانب سے مارکیٹنگ کمیونیکیشنز موصول ہو رہی ہیں، تو ہم سے لائیو چیٹ کے ذریعے رابطہ کریں۔

11۔ آپ کے ذاتی ڈیٹا کی سیکیورٹی

11.1. ہم آپ کے ذاتی ڈیٹا اور مالی لین دین کی سیکیورٹی کو سنجیدگی سے لیتے ہیں اور حفاظتی اقدامات کے لیے ایک رسک پر مبنی طریقہ کار اپناتے ہیں، جن میں شامل ہیں:

11.1.1. آپ کا پاس ورڈ خصوصی طور پر آپ کے اکاؤنٹ کے لیے مختص کیا جاتا ہے اور مضبوط کرپٹوگرافک ہیشنگ کے ذریعے محفوظ طریقے سے اسٹور کیا جاتا ہے۔ نہ ہم اور نہ ہی ہمارا عملہ آپ کے پاس ورڈ تک رسائی حاصل کر سکتا ہے۔ اگر آپ کو اپنے پاس ورڈ میں کوئی مسئلہ درپیش ہو تو براہ کرم ہم سے رابطہ کریں۔

11.1.2. تمام کریڈٹ کارڈ ڈیٹا موجودہ SSL/TLS انکرپشن کا استعمال کرتے ہوئے اور Payment Card Industry Data Security Standard (PCI DSS) یا اس کے مساوی معیارات کی تعمیل میں، ہمارے پیمنٹ پارٹنرز کے ساتھ براہ راست اور محفوظ طریقے سے پراسیس کیا جاتا ہے۔

11.1.3. آپ کے ذاتی ڈیٹا تک رسائی صرف مجاز عملے تک محدود ہے جنہیں اپنی ذمہ داریاں پوری کرنے کے لیے اس کی سختی سے ضرورت ہوتی ہے۔ تمام رسائی رول پر مبنی رسائی کنٹرولز کے مطابق منظم کی جاتی ہے اور باقاعدگی سے جائزے اور آڈٹ کے تابع ہوتی ہے۔

11.1.4. ہم آپ کی معلومات کی حفاظت کے لیے صنعتی معیار کے تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں، بشمول ٹرانزٹ اور آرام کی حالت میں ڈیٹا کی انکرپشن، نیٹ ورک سیکیورٹی تحفظات (جیسے فائر وال اور انٹروژن ڈیٹیکشن)، باقاعدہ سیکیورٹی ٹیسٹنگ، اور بزنس کنٹینیوئٹی پلاننگ۔

11.1.5. ہمارے سسٹمز مشتبہ سرگرمی اور ممکنہ فراڈ کی نگرانی کرتے ہیں۔ ہم جہاں مناسب ہو شناخت کی تصدیق کرتے ہیں اور مشتبہ فراڈ کی صورتوں میں، قانون نافذ کرنے والے اداروں اور متعلقہ ایجنسیوں کو شامل کر سکتے ہیں۔

11.1.6. اپنی لاگ ان تفصیلات، منسلک ای میل اکاؤنٹ، اور ڈیوائسز کو محفوظ رکھنا آپ کی ذمہ داری ہے۔ ہم مضبوط اور منفرد پاس ورڈز کے انتخاب، انہیں باقاعدگی سے اپ ڈیٹ کرنے، کبھی بھی انہیں ظاہر نہ کرنے، اور اپنے اکاؤنٹ تک رسائی کے لیے عوامی یا مشترکہ ڈیوائسز یا نیٹ ورکس استعمال نہ کرنے کی سختی سے سفارش کرتے ہیں۔

11.2. اگرچہ ہم آپ کے ڈیٹا کی حفاظت کے لیے کوشاں رہتے ہیں، براہ کرم نوٹ کریں کہ کسی بھی آن لائن پلیٹ فارم کو مکمل طور پر محفوظ ہونے کی ضمانت نہیں دی جا سکتی۔ ڈیٹا کی خلاف ورزی کے غیر متوقع واقعے کی صورت میں، ہم متعلقہ پرائیویسی قوانین کے مطابق قابل اطلاق اطلاعی تقاضوں پر عمل کریں گے۔

12۔ خودکار فیصلہ سازی اور پروفائلنگ

12.1۔ ہم آپ کو ہماری مصنوعات کے حوالے سے پروفائل کرنے کے لیے جمع اور جانچے گئے ڈیٹا کو استعمال کرنے کا حق محفوظ رکھتے ہیں۔ ہم یہ کام دستی طور پر خودکار پروسیسنگ کی مدد سے کرتے ہیں۔ اس طرح، ہم آپ کو سب سے موزوں مصنوعات اور خدمات فراہم کر سکیں گے۔

12.2۔ ہم رسک اسیسمنٹ کے فیصلوں میں ہماری مدد کے لیے خودکار نظام بھی استعمال کر سکتے ہیں، مثلاً جب ہم فراڈ اور منی لانڈرنگ کی جانچ کرتے ہیں۔ اگرچہ ہم رسک کی سطح شناخت کرنے میں ٹیکنالوجی کی مدد لے سکتے ہیں، لیکن آپ پر منفی اثر ڈالنے والے تمام فیصلوں میں ہمیشہ دستی مداخلت شامل ہوگی تاکہ یہ یقینی بنایا جا سکے کہ فیصلہ سازی مکمل طور پر خودکار پروسیسنگ پر مبنی نہ ہو۔

13.1۔ کوکیز چھوٹی ٹیکسٹ فائلیں ہیں جو آپ کے ڈیوائس پر ایسا ڈیٹا محفوظ کرنے کے لیے رکھی جاتی ہیں جسے ویب سرور دوبارہ حاصل کر سکتا ہے۔ یہ ویب سائٹس کو کام کرنے کے قابل بنانے، صارف کے تجربے کو بہتر بنانے، اور متعلقہ مواد اور اشتہارات فراہم کرنے کے لیے بڑے پیمانے پر استعمال ہوتی ہیں۔

13.2.1۔ ویب سائٹ کی فعالیت اور محفوظ حصوں کو فعال کرنا؛

13.2.2۔ آپ کی ترجیحات اور سیٹنگز یاد رکھنا؛

13.2.3۔ یہ سمجھنا کہ آپ ہماری خدمات کس طرح استعمال کرتے ہیں اور انہیں بہتر بنانا؛

13.2.4۔ آپ کی پسند کے مطابق مواد اور اشتہارات فراہم کرنا؛ اور

13.2.5۔ رسائی اور لاگ ان کی کوششوں کو ریکارڈ کر کے آپ کے اکاؤنٹ کو محفوظ بنانے میں مدد کرنا۔

13.4۔ انتہائی ضروری کوکیز خودکار طور پر سیٹ کی جائیں گی۔ دیگر کوکیز (جیسے فعالیت، تجزیاتی، اور اشتہاری کوکیز) صرف اس صورت میں سیٹ کی جا سکتی ہیں اگر آپ قابل اطلاق قانون کے مطابق اپنی رضامندی فراہم کریں۔

13.5۔ آپ کے کمپیوٹر پر کوکیز کے انتظام کے حوالے سے آپ کے پاس کئی اختیارات ہیں۔ زیادہ تر ویب براؤزرز آپ کو اپنی براؤزر سیٹنگز کے ذریعے کوکیز کو کنٹرول یا غیر فعال کرنے کی اجازت دیتے ہیں۔ براہ کرم نوٹ کریں کہ بعض کوکیز کو غیر فعال کرنے سے ہماری مصنوعات اور خدمات کی فعالیت متاثر ہو سکتی ہے۔

13.6۔ کوکیز صرف اتنی مدت کے لیے محفوظ رکھی جاتی ہیں جتنی ان کے مقصد کی تکمیل کے لیے ضروری ہو۔ محفوظ رکھنے کی مدت کوکی کی قسم پر منحصر ہوتی ہے۔ سیشن کوکیز آپ کے براؤزر بند کرنے پر حذف ہو جاتی ہیں، جبکہ مستقل کوکیز اس وقت تک برقرار رہ سکتی ہیں جب تک آپ انہیں خود حذف نہ کریں۔

13.7۔ ہم تھرڈ پارٹی خدمات، جیسے Google Analytics، Meta Pixel، LinkedIn Insight Tag، اور Snap Pixel استعمال کرتے ہیں، جو آپ کے ڈیوائس پر اپنی کوکیز سیٹ کر سکتی ہیں۔ آپ ان کوکیز اور اپنی ترجیحات کے انتظام سے متعلق معلومات کے لیے ہمیں [email protected] پر ای میل کر سکتے ہیں۔

14۔ دیگر ویب سائٹس کے لنکس

14.1۔ ہماری ویب سائٹ میں دیگر ویب سائٹس کے لنکس موجود ہیں اور اس میں تھرڈ پارٹی ویب سائٹس سے متعلق بینر یا آئیکن اشتہارات بھی شامل ہو سکتے ہیں۔ یہ ویب سائٹس اور ان کے اشتہارات آپ کے ویب براؤزر میں کوکیز بھیج سکتے ہیں، جو ہمارے اختیار سے باہر ہے۔ ہم ایسی ویب سائٹس کی پرائیویسی پریکٹسز یا مواد کے ذمہ دار نہیں ہیں۔ ہم آپ کی حوصلہ افزائی کرتے ہیں کہ ان ویب سائٹس کی پرائیویسی پالیسیاں پڑھیں کیونکہ ان کی پریکٹسز ہماری پریکٹسز سے مختلف ہو سکتی ہیں۔

15۔ ڈیٹا کنٹرولر اور رابطہ کی معلومات

15.1۔ قابل اطلاق ڈیٹا پروٹیکشن قوانین کے مقاصد کے لیے، آپ کے ذاتی ڈیٹا کے لیے ذمہ دار ڈیٹا کنٹرولر کا تعین آپ کے ملکِ رہائش اور آپ کی استعمال کردہ Deriv خدمات پر منحصر ہوتا ہے۔

15.2۔ اگر آپ یورپی اقتصادی علاقے (EEA) میں واقع ہیں، تو آپ کا ڈیٹا کنٹرولر Deriv Investments (Europe) Limited ہوگا، جو مالٹا میں رجسٹرڈ ہے (کمپنی نمبر C 70156)، جس کا رجسٹرڈ پتہ Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta ہے۔ Deriv Investments (Europe) Limited کو Investment Services Act کے تحت Malta Financial Services Authority کی جانب سے ریگولیٹ کیا جاتا ہے۔

15.3۔ اگر آپ اپنے ڈیٹا کنٹرولر کے بارے میں مزید معلومات حاصل کرنا چاہتے ہیں، اس پرائیویسی پالیسی یا ہماری ڈیٹا پروٹیکشن پریکٹسز کے بارے میں سوالات یا تبصرے رکھتے ہیں، یا قابل اطلاق پرائیویسی قوانین کی تعمیل کے حوالے سے شکایت درج کروانا چاہتے ہیں، تو براہ کرم ہمارے ڈیٹا پروٹیکشن آفیسر سے [email protected] پر رابطہ کریں۔

16۔ تازہ کاریاں

16.1۔ ہم اپنی پریکٹسز، قانونی تقاضوں، یا ٹیکنالوجی میں تبدیلیوں کو ظاہر کرنے کے لیے وقتاً فوقتاً اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔

یہ ویب سائٹ آپ کی سہولت کے لیے خودکار ترجمے استعمال کر سکتی ہے۔ تاہم، انگریزی ورژن حتمی ورژن ہے اور کسی بھی تضاد کی صورت میں اسے برتری حاصل ہوگی۔ Deriv (FX) Ltd کو Labuan Financial Services Authority کی جانب سے لائسنس یافتہ اور ریگولیٹڈ ہے۔ Deriv (BVI) Ltd کو British Virgin Islands Financial Services Commission کی جانب سے لائسنس یافتہ اور ریگولیٹڈ ہے۔ Deriv Investments (Cayman) Limited، جس کا رجسٹرڈ دفتر Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands میں ہے، Cayman Islands Monetary Authority کی جانب سے ریگولیٹڈ ہے۔ Deriv (Mauritius) Ltd کو Financial Services Commission, Mauritius کی جانب سے ریگولیٹ کیا جاتا ہے۔ Deriv (V) Ltd کو Vanuatu Financial Services Commission کی جانب سے لائسنس یافتہ اور ریگولیٹڈ ہے۔ Deriv.com Limited، جو Guernsey میں رجسٹرڈ کمپنی ہے، ان تمام اداروں کی ہولڈنگ کمپنی ہے۔ Deriv Capital International Ltd کا رجسٹرڈ دفتر Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa میں ہے۔ Deriv (SVG) LLC کا رجسٹرڈ دفتر First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines میں ہے۔ ہماری خدمات استعمال کرنے سے پہلے شامل خطرات کو مکمل طور پر سمجھنے کے لیے ہماری شرائط و ضوابط اور رسک ڈس کلوژر ضرور پڑھیں۔ براہ کرم یہ بھی نوٹ کریں کہ اس ویب سائٹ پر دی گئی معلومات سرمایہ کاری کا مشورہ نہیں ہیں۔

ہماری ویب سائٹ پر پیش کی جانے والی مصنوعات پیچیدہ ڈیریویٹو مصنوعات ہیں جو ممکنہ نقصان کا خاطر خواہ خطرہ رکھتی ہیں۔ CFDs پیچیدہ انسٹرومنٹس ہیں جن میں لیوریج کی وجہ سے تیزی سے پیسہ کھونے کا زیادہ خطرہ ہوتا ہے۔ آپ کو اس بات پر غور کرنا چاہیے کہ آیا آپ سمجھتے ہیں کہ یہ مصنوعات کس طرح کام کرتی ہیں اور آیا آپ اپنی رقم ضائع ہونے کا زیادہ خطرہ برداشت کر سکتے ہیں۔