رازداری کا بیان
مؤثر تاریخ: 11 اگست 2026
اگلا مقررہ جائزہ: 1 نومبر 2027
تعارف
یہ رازداری کا بیان Abilay نے جاری کیا ہے، جو ConvergeRisk Pty Ltd (ABN 90 676 967 061) کا رجسٹرڈ کاروباری نام ہے (“Abilay”، “ہم” یا “ہمارا”)۔
ہم آپ کی رازداری کے تحفظ اور ذاتی معلومات کو محفوظ، ذمہ دارانہ اور شفاف طریقے سے سنبھالنے کے پابند ہیں۔ یہ بیان واضح کرتا ہے کہ ویب سائٹ، پلیٹ فارم اور خدمات سے تعامل کے دوران ہم ذاتی معلومات کیسے جمع، استعمال، ظاہر، محفوظ اور تحفظ کرتے ہیں، اور آپ کے حقوق کیا ہیں۔
1. ہم کون ہیں
ConvergeRisk Pty Ltd، جو Abilay کے نام سے کام کرتی ہے، کا صدر دفتر کوئنزلینڈ، آسٹریلیا میں ہے اور یہ دنیا بھر میں کام کرتی ہے۔ Abilay سائبر سکیورٹی صلاحیت کا ایک آزاد سافٹ ویئر بطور خدمت (“SaaS”) پلیٹ فارم ہے۔
رازداری اور ڈیٹا کے تحفظ کے قانون کے تحت Abilay کا کردار متعلقہ معلومات پر منحصر ہے۔ اکاؤنٹ، تصدیق اور ٹیلی میٹری جیسے پلیٹ فارم کو چلانے، محفوظ بنانے اور بہتر کرنے کے لیے پراسیس کیے جانے والے ڈیٹا کی Abilay کنٹرولر (یا مقامی مساوی) ہے۔ جب کوئی مینیجڈ سروس پرووائیڈر (“MSP”) یا اس کا چھوٹا و درمیانہ کاروباری (“SMB”) کلائنٹ اپنی گورننس، رسک اور کمپلائنس کے لیے پلیٹ فارم پر معلومات رکھتا یا پراسیس کرتا ہے تو وہ ادارہ کنٹرولر (اور متعلقہ نظام میں Data Fiduciary) اور Abilay اس کی دستاویزی ہدایات پر پراسیسر ہے۔ ادارے کی اپنی ذمہ داری Abilay قبول نہیں کرتی اور اسے تفویض نہیں کی جا سکتی۔
2. عالمی دائرہ اور قابل اطلاق فریم ورک
یہ بیان تسلیم شدہ عالمی اصولوں کی عکاسی کرتا اور جہاں لاگو ہو درج ذیل سے ہم آہنگ ہونے کا ارادہ رکھتا ہے:
- یورپ اور مشرقی دائرہ اختیار: GDPR
- امریکہ: CCPA/CPRA اور قابل اطلاق وفاقی یا شعبہ جاتی قوانین
- جنوبی امریکہ: برازیل کا Lei Geral de Proteção de Dados (LGPD)
- افریقہ: جنوبی افریقہ کا Protection of Personal Information Act (POPIA)
- ایشیا پیسیفک: آسٹریلیا کا Privacy Act 1988، بھارت کا Digital Personal Data Protection Act 2023 (DPDP)، سنگاپور PDPA اور متعلقہ فریم ورک
ذمہ داریاں دائرہ اختیار کے لحاظ سے مختلف ہیں۔ یہ بیان شفافیت اور نیک نیتی سے ہم آہنگی کی حمایت کرتا ہے، کسی ایک نظام کے عالمی اطلاق کا دعویٰ نہیں کرتا۔
3. جمع کی جانے والی معلومات
ہم جمع کر سکتے ہیں:
- شناخت اور رابطہ معلومات، مثلاً نام اور ای میل؛
- پیشہ ورانہ اور کاروباری معلومات، مثلاً ادارہ، کردار، صنعت اور رجسٹریشن نمبر؛
- تکنیکی ڈیٹا، مثلاً IP، براؤزر اور ڈیوائس شناخت؛
- استعمال کا ڈیٹا، مثلاً صفحات، سیشن دورانیہ، ریفرل اور API میٹا ڈیٹا؛
- ملٹی ٹیننٹ تعلق کا ڈیٹا جب MSP کسی SMB کی رسائی سنبھالے؛ اور
- خدمات فراہم اور بہتر کرنے کے لیے سائبر سکیورٹی کنٹرولز اور SMB1001 ہم آہنگی سے متعلق ٹیلی میٹری۔
ہم حساس معلومات جان بوجھ کر جمع نہیں کرتے جب تک قانون اجازت اور وہ واضح طور پر فراہم نہ کی جائیں۔ رجسٹریشن صرف حقیقی اشخاص کے لیے ہے؛ خودکار یا AI سے بنے پروفائل قبول نہیں اور شناخت پر حذف ہوں گے۔
4. معلومات کا استعمال
ہم معلومات استعمال کرتے ہیں تاکہ:
- سائٹ، پلیٹ فارم اور خدمات چلائیں، برقرار اور بہتر کریں؛
- خصوصیات، سکیورٹی کنٹرول ٹولز اور ڈاؤن لوڈ مواد فراہم کریں؛
- سوالات اور سپورٹ درخواستوں کا جواب دیں؛
- قانوناً مجاز رابطے بھیجیں؛
- خودکار/غیر انسانی اکاؤنٹس اور غلط استعمال روکیں؛
- سسٹمز اور ملٹی ٹیننٹ ماحول کی سلامتی، سالمیت اور دستیابی بچائیں؛
- سکیورٹی، فراڈ کی روک تھام اور شرائط کی تعمیل کے لیے سرگرمی لاگ اور مانیٹر کریں؛ اور
- قانونی، ریگولیٹری اور معاہداتی ذمہ داریاں پوری کریں۔
5. قانونی بنیادیں
دائرہ اختیار کے مطابق پراسیسنگ کی بنیاد ہو سکتی ہے:
- رضامندی؛
- معاہدہ یا قبل از معاہدہ اقدامات؛
- قانونی ذمہ داری؛ اور
- جائز مفادات، جیسے سکیورٹی، فراڈ کی روک تھام، خودکار رسائی کی شناخت اور بہتری، بشرطیکہ فرد کے حقوق غالب نہ ہوں۔
6. ذخیرہ اور عالمی منتقلی
بطور ڈیفالٹ معلومات آسٹریلیا میں ایشیا پیسیفک کلاؤڈ انفراسٹرکچر پر پراسیس اور محفوظ ہوتی ہیں۔
جب آخری کلائنٹ کا قانون مقامی ذخیرہ لازم یا مناسب کرے تو Abilay متعلقہ خطے میں ہوسٹ کرتی ہے۔ مثلاً بھارتی کلائنٹس کی معلومات بھارت (Amazon Web Services Mumbai ریجن) میں قابل اطلاق تقاضوں کے مطابق ہوسٹ ہوتی ہیں۔ خدمات بڑھنے پر مزید خطے شامل ہو سکتے ہیں۔
کچھ عملی یا معاون کام دوسرے خطوں کے فراہم کنندگان شامل کر سکتے ہیں۔ Abilay مناسب قانونی تحفظ کے لیے معقول اقدامات کرتی ہے۔
ادائیگی تیسرا فریق پراسیس کرتا ہے۔ Abilay کارڈ ڈیٹا محفوظ نہیں کرتی؛ ادائیگی فراہم کنندہ اپنی سکیورٹی اور کمپلائنس ذمہ داریوں کے مطابق براہ راست سنبھالتا ہے۔
سرحد پار رسائی یا پراسیسنگ میں ہم مناسب معاہداتی اور تکنیکی تحفظ برقرار رکھتے ہیں۔
7. معلومات کا افشا
ہم ذاتی معلومات فروخت نہیں کرتے۔
ہم افشا کر سکتے ہیں:
- ہوسٹنگ، تجزیہ، مواصلات، ادائیگی اور سکیورٹی کے قابل اعتماد فراہم کنندگان کو؛
- SMB کی جانب سے کام کرنے والے MSP کو، صرف ضروری حد تک؛
- پیشہ ور مشیروں اور آڈیٹرز کو؛ اور
- قانون کی ضرورت پر ریگولیٹری، سرکاری یا قانون نافذ کرنے والے اداروں کو۔
Abilay MSP چینل پارٹنر معاہدے کے MSP سمیت تمام تیسرے فریق معاہداتی اور قانونی طور پر معلومات کے تحفظ کے پابند ہیں۔
8. انفرادی حقوق
قانون کے تابع افراد کو حق ہو سکتا ہے:
- معلومات تک رسائی؛
- تصحیح یا حذف کی درخواست؛
- پراسیسنگ محدود یا اس پر اعتراض؛ اور
- رضامندی پر مبنی پراسیسنگ میں رضامندی واپس لینا۔
درخواستیں:
ای میل: privacy@abilay.com
ڈاک: GPO Box 730, Brisbane, Queensland, Australia, 4001
شناخت کی تصدیق درکار ہو سکتی ہے۔
9. برقراری اور سکیورٹی
معلومات صرف جائز کاروباری مقاصد یا قانونی ذمہ داری کے لیے ضروری مدت تک رکھی جاتی ہیں۔
ہم غیر مجاز رسائی، غلط استعمال، نقصان یا افشا کے خلاف منطقی علیحدگی، رسائی کنٹرول، ترسیل و ذخیرہ میں انکرپشن اور مانیٹرنگ سمیت معقول تکنیکی و انتظامی اقدامات کرتے ہیں۔ کوئی سسٹم مکمل محفوظ ہونے کی ضمانت نہیں۔
10. اپ ڈیٹس
یہ بیان وقتاً فوقتاً اپ ڈیٹ ہو سکتا ہے۔ تبدیلیاں نئی مؤثر تاریخ کے ساتھ شائع ہوں گی۔ باقاعدہ جائزہ لینے کی ترغیب دیتے ہیں۔