ڈیٹا پروسیسنگ معاہدہ

تاریخِ نفاذ: 1 جنوری 2025  |  ورژن: 1.0

یہ ڈیٹا پروسیسنگ معاہدہ ("DPA") Localtonet ("پروسیسر"، "ہم"، "ہمارا"، "ہمیں") اور Localtonet سروسز استعمال کرنے والے کسٹمر ("کنٹرولر"، "کسٹمر") کے درمیان معاہدے کا حصہ ہے۔ یہ DPA اس حد تک لاگو ہوتا ہے جس حد تک Localtonet سروسز کے سلسلے میں کسٹمر کی جانب سے ذاتی ڈیٹا کی پروسیسنگ کرتا ہے۔

1. تعریفات

کنٹرولر، پروسیسر، ذاتی ڈیٹا، پروسیسنگ، ڈیٹا سبجیکٹ اور ذاتی ڈیٹا کی خلاف ورزی جیسی اصطلاحات کے وہی معنی ہوں گے جو قابلِ اطلاق ڈیٹا تحفظ کے قوانین، بشمول جہاں قابلِ اطلاق ہو GDPR، کے تحت مقرر ہیں۔

2. پروسیسنگ کا دائرہ کار اور مقصد

Localtonet نیٹ ورکنگ، ٹنلنگ، کنیکٹیویٹی، روٹنگ اور متعلقہ انفراسٹرکچر سروسز فراہم کرتا ہے۔ ذاتی ڈیٹا کی پروسیسنگ صرف درج ذیل مقاصد کے لیے کی جا سکتی ہے:

• اکاؤنٹ کی رجسٹریشن اور انتظام؛
• سروس کی فراہمی اور آپریشن؛
• توثیق اور رسائی کا انتظام؛
• نیٹ ورک روٹنگ اور کنیکٹیویٹی؛
• تشخیص اور مسائل کا حل؛
• سروس کی نگرانی اور قابلِ اعتمادی؛
• تجزیات اور سروس میں بہتری؛
• غلط استعمال کی روک تھام اور پلیٹ فارم کی سیکیورٹی؛
• ادائیگیوں کا انتظام؛
• کسٹمر سپورٹ؛
• قانونی اور معاہداتی ذمہ داریاں۔

Localtonet ذاتی ڈیٹا کی پروسیسنگ صرف اس حد تک کرتا ہے جو سروسز کی فراہمی اور انہیں برقرار رکھنے کے لیے ضروری ہو۔

3. ذاتی ڈیٹا کی اقسام

کسٹمر کی کنفیگریشن اور سروسز کے استعمال کے لحاظ سے Localtonet درج ذیل کی پروسیسنگ کر سکتا ہے:

اکاؤنٹ کی معلومات

• نام (اگر فراہم کیا گیا ہو)؛
• ای میل ایڈریس؛
• اکاؤنٹ شناخت کنندگان؛
• سبسکرپشن کی معلومات؛
• بلنگ سے متعلق میٹا ڈیٹا۔

تکنیکی اور استعمال کی معلومات

• IP ایڈریسز؛
• رسائی کے ٹائم اسٹیمپس؛
• براؤزر کی معلومات؛
• آپریٹنگ سسٹم کی معلومات؛
• ڈیوائس میٹا ڈیٹا؛
• زبان کی ترتیبات؛
• ریفرل کی معلومات؛
• کنکشن کی تشخیص؛
• استعمال کے اعداد و شمار اور آپریشنل ٹیلی میٹری۔

توثیق کی معلومات

• انکرپٹڈ یا کرپٹوگرافک طور پر محفوظ توثیقی کریڈینشلز؛
• اکاؤنٹ کی سیکیورٹی سے متعلق میٹا ڈیٹا۔

تجزیاتی معلومات

• ویب سائٹ کے استعمال کے تجزیات؛
• سیشن اور تعامل کی معلومات؛
• سروس کی کارکردگی کے تجزیات۔

اختیاری تشخیصی معلومات

صرف اس صورت میں جب کسٹمر نے واضح طور پر فعال کیا ہو:

• HTTP درخواست میٹا ڈیٹا؛
• HTTP تشخیصی لاگز؛
• آپریشنل مسائل کے حل سے متعلق معلومات۔

Localtonet بطور ڈیفالٹ کسٹمر کی ایپلیکیشن ٹریفک کے مواد کو جان بوجھ کر محفوظ نہیں رکھتا، سوائے اس کے جب واضح طور پر فعال کی گئی فعالیت کے لیے یہ ضروری ہو۔

4. ڈیٹا سبجیکٹس کی اقسام

• کسٹمر کے ایڈمنسٹریٹرز؛
• کسٹمر کے ملازمین؛
• کسٹمر کے آخری صارفین؛
• ویب سائٹ کے وزیٹرز؛
• کسٹمر کے زیرِ انتظام سروسز کے ساتھ تعامل کرنے والے افراد۔

5. پروسیسنگ کی ہدایات

کسٹمر Localtonet کو ہدایت دیتا ہے کہ ذاتی ڈیٹا کی پروسیسنگ صرف:

• سروسز کی فراہمی اور انہیں برقرار رکھنے کے لیے؛
• کسٹمر کی کنفیگریشن کے مطابق؛
• قابلِ اطلاق معاہدوں کے تحت؛
• قابلِ اطلاق قانون کے تقاضے کے مطابق کرے۔

6. تکنیکی اور تنظیمی حفاظتی اقدامات

Localtonet ایسے تکنیکی اور تنظیمی اقدامات برقرار رکھتا ہے جو ذاتی ڈیٹا کو غیر مجاز رسائی، افشا، تبدیلی، تباہی یا حادثاتی نقصان سے بچانے کے لیے بنائے گئے ہیں۔

رسائی کا انتظام

• تصدیق شدہ انتظامی رسائی؛
• پروڈکشن تک محدود رسائی؛
• کم سے کم اختیارات (least-privilege) کے اصول۔

ڈیٹا کا تحفظ

• انکرپٹڈ ٹرانسپورٹ چینلز (جہاں قابلِ اطلاق ہو TLS/SSL)؛
• کرپٹوگرافک طور پر محفوظ توثیقی کریڈینشلز؛
• کریڈینشلز کو محفوظ طریقے سے سنبھالنے کے طریقہ کار۔

انفراسٹرکچر کی سیکیورٹی

• نگرانی اور الرٹ کے نظام؛
• سروس کی دستیابی کے میکانزم؛
• غلط استعمال کی نشاندہی اور تدارک؛
• انفراسٹرکچر تک کنٹرول شدہ رسائی۔

آپریشنل کنٹرولز

• ڈیٹا رکھنے کی حدود؛
• حذف کرنے کے کنٹرولز؛
• لاگنگ اور آپریشنل جائزہ۔

7. ڈیٹا کو رکھنا اور حذف کرنا

Localtonet ڈیٹا کو کم سے کم رکھنے کے اصولوں پر عمل کرتا ہے اور ڈیٹا صرف آپریشنل اور قانونی مقاصد کے لیے رکھتا ہے۔

اختیاری HTTP لاگز، جب کسٹمر کی جانب سے فعال ہوں، رکھنے کی مدت کے بعد خود بخود حذف ہو جاتے ہیں۔

8. ڈیٹا کا مقام اور سروس روٹنگ

کسٹمرز پسندیدہ انفراسٹرکچر ریجنز منتخب کر سکتے ہیں۔

ٹریفک کی پروسیسنگ عموماً منتخب سروس ریجن کے اندر ہوتی ہے۔ دستیابی اور فیل اوور کے مقاصد کے لیے، اگر منتخب انفراسٹرکچر اینڈ پوائنٹ دستیاب نہ رہے تو ٹریفک کو عارضی طور پر، جہاں تک معقول حد تک ممکن ہو، اسی جغرافیائی علاقے کے کسی دوسرے دستیاب اینڈ پوائنٹ کی طرف روٹ کیا جا سکتا ہے۔

مثالیں:

• یورپی ریجنز ← کسی دوسرے یورپی مقام پر فیل اوور
• ریاستہائے متحدہ امریکہ کے ریجنز ← ریاستہائے متحدہ امریکہ کے کسی دوسرے مقام پر فیل اوور

ایسی روٹنگ کا مقصد صرف تسلسل اور دستیابی ہے۔

9. ذیلی پروسیسرز

کسٹمر Localtonet کو اجازت دیتا ہے کہ جہاں سروسز کو چلانے، برقرار رکھنے، محفوظ بنانے اور سپورٹ کرنے کے لیے ضروری ہو، ذیلی پروسیسرز کی خدمات حاصل کرے۔ موجودہ ذیلی پروسیسرز میں شامل ہیں:

ادائیگی فراہم کنندگان ادائیگی سے متعلق معلومات کی پروسیسنگ براہ راست اپنے قابلِ اطلاق رازداری اور تعمیل کے فریم ورکس کے تحت کرتے ہیں۔ Localtonet ادائیگی کارڈ کی مکمل تفصیلات محفوظ نہیں کرتا۔

10. کسٹمر کی ذمہ داریاں

کسٹمر درج ذیل کا ذمہ دار رہتا ہے:

• سروسز کی ریگولیٹری موزونیت کا تعین؛
• اختیاری لاگنگ کو مناسب طریقے سے کنفیگر کرنا؛
• مطلوبہ اطلاعات اور اجازتیں حاصل کرنا؛
• یہ تعین کرنا کہ آیا ذاتی ڈیٹا سروسز کے ذریعے منتقل کیا جانا چاہیے۔

11. واقعات کا انتظام

Localtonet سیکیورٹی واقعات کی نشاندہی، تحقیقات اور ان کا جواب دینے کے لیے اندرونی طریقہ کار برقرار رکھتا ہے۔ جہاں قابلِ اطلاق قانون کے تحت ضروری ہو اور جہاں Localtonet کو کسٹمر کے ذاتی ڈیٹا کو متاثر کرنے والی ذاتی ڈیٹا کی کسی تصدیق شدہ خلاف ورزی کا علم ہو، Localtonet بلا جواز تاخیر کے اطلاع فراہم کرے گا۔

12. آڈٹ اور معلومات کی درخواستیں

معقول تحریری درخواست پر Localtonet کسٹمر کی تعمیل کے جائزوں کے لیے پروسیسنگ اور سیکیورٹی کے طریقوں سے متعلق دستیاب معلومات فراہم کر سکتا ہے۔

13. حد بندی

اس DPA میں کسی بھی چیز کی تشریح سرٹیفیکیشن، قانونی مشورے یا اس بیان کے طور پر نہیں کی جائے گی کہ سروسز کے استعمال سے کسٹمر خود بخود ریگولیٹری ذمہ داریاں پوری کر لیتا ہے۔

14. رابطہ

اس DPA سے متعلق سوالات: support@localtonet.com