‏پرائیویسی پالیسی

‏یہ ترجمہ آپ کی سہولت کے لیے ہے۔ قانونی طور پر صرف انگریزی والا صفحہ لاگو ہوتا ہے: انگریزی میں پڑھیں۔

‏Offr آرڈرز سنبھالنے کی ایک پروڈکٹ ہے جسے Vereon Ltd ("ہم") چلاتی ہے۔ اس صفحے پر لکھا ہے کہ Offr کون سی معلومات رکھتا ہے، کیوں رکھتا ہے، ہمارے علاوہ کون انہیں ہینڈل کرتا ہے، ہم انہیں کتنی دیر رکھتے ہیں، اور آپ ہم سے کیا کروا سکتے ہیں۔ ان میں سے کسی بھی بات کے لیے ہمیں info@vereon.tech پر لکھیں۔ آخری اپڈیٹ: 23 اکتوبر 2026۔

‏ذمہ دار کون ہے

‏آپ کے اکاؤنٹ اور آپ کی سبسکرپشن کی معلومات کس طرح استعمال ہوں، یہ ہم طے کرتے ہیں (یعنی ہم "controller" ہیں)۔ کوئی بزنس جو کچھ Offr میں ڈالتا ہے — اس کی پروڈکٹس اور قیمتیں، اور اس کے کسٹمرز کے نام، رابطے کی تفصیلات، جوابات اور آرڈرز — اس کا فیصلہ وہ بزنس کرتا ہے، اور ہم اس کی طرف سے انہیں ہینڈل کرتے ہیں (یعنی ہم اس کے "processor" ہیں)۔ اگر آپ نے کسی بزنس کے پیج سے کچھ آرڈر کیا ہے تو آپ کی تفصیلات کا ذمہ دار وہ بزنس ہے؛ کسی آرڈر کے بارے میں اپنی درخواست پہلے انہیں بھیجیں، اور ہم جواب دینے میں ان کی مدد کرتے ہیں۔ جس بزنس کو data processing agreement چاہیے، وہ ہم سے مانگ سکتا ہے۔

‏ہم کیا رکھتے ہیں

• ‏آپ کا اکاؤنٹ: آپ کا نام، ای میل ایڈریس اور ٹائم زون، اور آپ کا پاس ورڈ (صرف ایک ون وے scrypt ہیش کی شکل میں محفوظ ہوتا ہے؛ Offr اپنا لاگ اِن خود چلاتا ہے)۔ اگر آپ Google کے ساتھ لاگ اِن کرتے ہیں تو Google کی طرف سے آپ کی id؛ Microsoft کے ساتھ کرتے ہیں تو آپ کے اکاؤنٹ (اور اس کے ادارے) کی Microsoft id۔ یہ کہ آپ کی ای میل کنفرم ہو چکی ہے یا نہیں، اور آپ کن بزنسز میں کس رول کے ساتھ شامل ہیں۔
• ‏جو کچھ آپ کا بزنس ڈالتا ہے: پروڈکٹس، قیمتیں، تصویریں، اسٹاک، ڈیلیوری اور آرڈر کی پالیسیاں، ڈسکاؤنٹ کوڈز، آپ کی بینک تفصیلات جس طرح آپ انہیں کسٹمرز کو دکھانا چنیں، اور یہ کہ ٹیم میں کس نے کب کیا کیا۔
• ‏آپ کے کسٹمرز کے آرڈرز: چیک آؤٹ پر وہ جو نام، رابطے کی تفصیلات اور ڈیلیوری کا ایڈریس دیتے ہیں، آپ کی پروڈکٹ کے سوالات کے ان کے جواب، خود آرڈرز اور ان کے پیمنٹ، ریفنڈ اور ٹریکنگ کے ریکارڈ، اسٹاک الرٹ کی درخواستیں اور انکوائریز۔ ہر آرڈر اپنے ساتھ محفوظ کر لیتا ہے کہ کیا خریدا گیا اور کس قیمت پر، تاکہ آپ کی پروڈکٹس میں تبدیلی کے بعد بھی ریکارڈ درست رہے۔
• ‏میرے آرڈرز: جب کسٹمرز کسی بزنس کے میرے آرڈرز پیج پر لاگ اِن کرتے ہیں تو وہ ایک بار والا کوڈ جو ہم انہیں ای میل کرتے ہیں (صرف keyed ہیش کی شکل میں رکھا جاتا ہے، اور 15 منٹ تک استعمال ہو سکتا ہے)، وہ نام اور فون نمبر جو وہ وہاں درست کریں، اور اپنا ڈیٹا ڈیلیٹ کروانے کی کوئی بھی درخواست جو وہ بزنس کو بھیجیں۔
• ‏پیمنٹ کی رسیدوں کی تصویریں: بینک ٹرانسفر کی وہ رسید جو کسٹمر اپ لوڈ کرتے ہیں۔ رسیدیں پرائیویٹ طور پر محفوظ ہوتی ہیں اور صرف ایسے signed لنکس سے کھلتی ہیں جو تھوڑی دیر میں ختم ہو جاتے ہیں؛ یہ نیچے دیے گئے شیڈول کے مطابق ڈیلیٹ کر دی جاتی ہیں، کیونکہ چیک ہو جانے کے بعد رسید کو رکھے رہنے کی ضرورت نہیں۔
• ‏ای میلز جو ہم آپ کی طرف سے بھیجتے ہیں: آرڈر کنفرمیشن، پیمنٹ کی یاد دہانیاں، ٹریکنگ کے ساتھ “راستے میں ہے”، فالو اپ، کینسل ہونے کی اطلاعات، اسٹاک الرٹ اور انکوائری ملنے کی اطلاعات — ہر ای میل آرڈر کے ساتھ ریکارڈ ہوتی ہے تاکہ کوئی بھی دو بار نہ جائے۔ جس بزنس نے واٹس ایپ آن کیا ہو، اس کے واٹس ایپ میسجز کے ساتھ بھی یہی ہوتا ہے، اور یہ بھی ریکارڈ ہوتا ہے کہ ہر میسج کتنے کا پڑا۔
• ‏بزنس کا ای میل بھیجنے والا میل باکس: اگر کوئی بزنس اپنی ای میلز اپنے ایڈریس سے بھیجتا ہے تو وہ لاگ اِن جس سے Offr اس کی طرف سے ای میل بھیج سکتا ہے (Google یا Microsoft کے access tokens، یا SMTP کی تفصیلات)، انکرپٹ کر کے۔
• ‏آفی اور کنیکٹ کیے گئے AI اسسٹنٹس: آپ آفی سے کیا پوچھتے ہیں، اس کے جواب اور وہ تبدیلیاں جو آپ منظور کرتے ہیں، تھوڑی دیر کے لیے رکھے جاتے ہیں تاکہ بات چیت جاری رہ سکے؛ اور یہ کہ آپ نے کون سے AI اسسٹنٹس (Claude، ChatGPT، Gemini) Offr سے کنیکٹ کیے ہیں۔ ان کے ذریعے کی گئی تبدیلیاں آپ کے نام سے ریکارڈ ہوتی ہیں۔
• ‏سروس چلانا: ٹیکنیکل لاگز (وقت، IP ایڈریس، ایررز) جو Offr کو ٹھیک اور محفوظ طریقے سے چلانے کے لیے رکھے جاتے ہیں۔ ہم یہ ریکارڈ نہیں کرتے کہ آپ کون سے صفحے کھولتے ہیں، اور کوئی اشتہار یا analytics نہیں — نہ ڈیش بورڈ پر، نہ شاپ پیجز پر، نہ کسی بزنس کی ویب سائٹ پر لگے آرڈر کوڈ میں۔

‏ہم اسے کیوں استعمال کرتے ہیں، اور کس قانونی بنیاد پر

• ‏وہ سروس دینے کے لیے جس کے لیے آپ نے سائن اپ کیا — آرڈرز لینا، آرڈر کے لیے اسٹاک روکنا، آرڈر کی ای میلز اور واٹس ایپ میسجز بھیجنا، سبسکرپشن کی بلنگ: کیونکہ آپ سے یا آپ کے بزنس سے ہمارا جو معاہدہ ہے، اسے پورا کرنے کے لیے یہ ضروری ہے۔
• ‏Offr کو محفوظ رکھنے، غلط استعمال روکنے اور خرابیاں ٹھیک کرنے کے لیے: کیونکہ ایک محفوظ اور ٹھیک چلتی پروڈکٹ میں ہمارا جائز مفاد (legitimate interest) ہے، جو آپ کے حقوق سے بڑھ کر نہیں۔
• ‏مالی ریکارڈ رکھنے کے لیے: کیونکہ قانون کے مطابق یہ ضروری ہے۔

‏ہم آپ کی معلومات نہ بیچتے ہیں، نہ آپ کو اشتہار دکھانے کے لیے استعمال کرتے ہیں، نہ AI ماڈلز کی ٹریننگ کے لیے۔ آپ کے کسٹمرز کی تفصیلات کبھی ان تک مارکیٹنگ پہنچانے کے لیے استعمال نہیں ہوتیں۔

‏Google یوزر ڈیٹا

‏Offr، Google سے جتنا کم ہو سکے اتنا ہی مانگتا ہے، اور صرف تب جب آپ خود Google استعمال کرنا چنیں:

• ‏Google کے ساتھ لاگ اِن (openid، email، profile): ہم آپ کا نام، ای میل ایڈریس، یہ کہ Google نے وہ ایڈریس کنفرم کیا ہے یا نہیں، اور Google کی طرف سے آپ کی id پڑھتے ہیں، تاکہ آپ کو لاگ اِن کریں یا آپ کا اکاؤنٹ بنائیں۔ اس کے بعد ہم کوئی Google ٹوکن نہیں رکھتے۔
• ‏بزنس کی ای میلز اس کے Gmail سے بھیجنا (gmail.send): ہم اس بزنس کی آرڈر ای میلز اس کے اپنے کسٹمرز کو اسی کے ایڈریس سے بھیجتے ہیں، تاکہ وہ اس کے Sent فولڈر میں نظر آئیں۔ Offr صرف بھیج سکتا ہے: یہ میل باکس میں کبھی کچھ پڑھتا، تلاش کرتا، بدلتا یا ڈیلیٹ نہیں کرتا۔ اسے جو رسائی چاہیے وہ انکرپٹ کر کے رکھی جاتی ہے، اور جب بزنس میل باکس ڈس کنیکٹ کرے یا بند ہو جائے تو ڈیلیٹ کر دی جاتی ہے۔ آپ کسی بھی وقت اپنے Google اکاؤنٹ کی سیکیورٹی سیٹنگز سے بھی Offr کی رسائی ختم کر سکتے ہیں۔

‏ہم Google یوزر ڈیٹا کسی کے ساتھ شیئر نہیں کرتے، نہ اسے اشتہارات کے لیے استعمال کرتے ہیں، نہ بیچتے ہیں، نہ AI ماڈلز کی ٹریننگ کے لیے استعمال کرتے ہیں، اور Vereon میں کوئی بھی شخص اسے نہیں پڑھتا، سوائے اس کے کہ آپ خود کسی مسئلے میں مدد کے لیے کہیں یا قانون اس کا تقاضا کرے۔ Google APIs سے ملنے والی معلومات کا Offr میں استعمال اور آگے منتقلی Google API Products User Data Policy کی پابند ہے، اس کی Limited Use والی شرائط سمیت۔

‏Microsoft یوزر ڈیٹا

• ‏Microsoft کے ساتھ لاگ اِن (openid، email، profile): ہم آپ کا نام، ای میل ایڈریس، یہ کہ Microsoft نے وہ ایڈریس کنفرم کیا ہے یا نہیں، اور آپ کے اکاؤنٹ کی Microsoft id پڑھتے ہیں، تاکہ آپ کو لاگ اِن کریں یا آپ کا اکاؤنٹ بنائیں۔ لاگ اِن کرنے سے Offr کو آپ کے میل باکس یا فائلوں تک کوئی رسائی نہیں ملتی، اور اس کے بعد ہم کوئی Microsoft ٹوکن نہیں رکھتے۔
• ‏بزنس کی ای میلز اس کے Microsoft 365 یا Outlook.com میل باکس سے بھیجنا (Mail.Send): Offr صرف اس بزنس کی آرڈر ای میلز بھیجتا ہے، اور میل باکس کبھی نہیں پڑھتا۔ اسے جو رسائی چاہیے وہ انکرپٹ کر کے رکھی جاتی ہے، اور جب بزنس میل باکس ڈس کنیکٹ کرے یا بند ہو جائے تو ڈیلیٹ کر دی جاتی ہے۔

‏آفی اور AI

‏آفی، Offr کا اسسٹنٹ، لندن میں Amazon Bedrock پر چلتا ہے: آپ کے سوالات اور آپ کے بزنس کے وہ حصے جو اسے جواب دینے کے لیے چاہییں، AWS کے تحت UK میں ہی رہتے ہیں، ماڈل فراہم کرنے والی کمپنی انہیں نہیں رکھتی، اور انہیں کسی ماڈل کی ٹریننگ کے لیے استعمال نہیں کیا جاتا۔ جو AI اسسٹنٹس آپ خود کنیکٹ کرتے ہیں (Claude، ChatGPT، Gemini) وہ Offr سے وہی دیکھتے ہیں جو آپ انہیں لانے کو کہیں، اپنی پرائیویسی شرائط کے تحت۔ ان میں سے کوئی بھی بلنگ، پیمنٹ کی تفصیلات، پاس ورڈز، لاگ اِن سیٹنگز یا کسٹمرز کی رابطے کی تفصیلات تک نہیں پہنچ سکتا۔

‏کسٹمرز کی پیمنٹس

‏آرڈرز کے پیسے سیدھے کسٹمر اور بزنس کے درمیان جاتے ہیں — بزنس کے اپنے اکاؤنٹ میں بینک ٹرانسفر، یا بزنس کے اپنے پیمنٹ پیج یا اس کے اپنے Safepay اکاؤنٹ پر کارڈ سے پیمنٹ۔ Offr وہ ریکارڈ کرتا ہے جو بزنس کنفرم کرے (یا جو Safepay بتائے) اور اپ لوڈ کی گئی رسید محفوظ رکھتا ہے؛ یہ کبھی پیسے اپنے پاس نہیں رکھتا اور کبھی کسی کا کارڈ نمبر یا بینک بیلنس نہیں دیکھتا۔

‏ہمارے علاوہ کون اسے ہینڈل کرتا ہے

‏آپ کے بزنس کے لوگ اسے اپنے رول کے مطابق دیکھتے ہیں۔ یہ کمپنیاں ہماری طرف سے اسے ہینڈل کرتی ہیں، ہر ایک صرف اتنا جتنا اس کے کام کے لیے ضروری ہے:

‏اس کے علاوہ کوئی نہیں، سوائے اس کے کہ قانون اس کا تقاضا کرے۔

‏UK سے باہر ڈیٹا بھیجنا

‏Offr، UK میں چلتا ہے (AWS لندن، eu-west-2)، اس لیے آپ کا ڈیٹا زیادہ تر یہیں رہتا ہے۔ Stripe سبسکرپشن کی بلنگ EU اور US میں ہینڈل کرتا ہے، اور اوپر کی ٹیبل میں دی گئی اختیاری کمپنیاں (Google، Microsoft، Telnyx اور Meta) وہیں کام کرتی ہیں جہاں لکھا ہے، اور صرف تب جب آپ یا کوئی بزنس انہیں چنے؛ Safepay بزنس کی اپنی کمپنی ہے، جو بزنس کے ساتھ اپنے معاہدے کے تحت کام کرتی ہے۔ جب ڈیٹا UK سے باہر جاتا ہے تو اسے اسی طرح محفوظ رکھا جاتا ہے جیسے UK کا قانون کہتا ہے: UK کے adequacy regulations کے ذریعے (UK–US data bridge سمیت)، یا کمپنی کے ساتھ ہمارے معاہدے میں International Data Transfer Agreement یا Addendum کے ذریعے۔ تفصیل کے لیے ہم سے پوچھیں۔

‏ہم اسے کتنی دیر رکھتے ہیں

‏آپ کے حقوق

• ‏اپنا ڈیٹا دیکھنا اور لینا: آپ کا کیٹلاگ، آرڈرز اور کسٹمرز ڈیش بورڈ میں نظر آتے ہیں، اور مالک اور ایڈمنز آرڈرز اور کسٹمرز کو CSV میں ایکسپورٹ کر سکتے ہیں۔ کسی بزنس کے کسٹمرز اپنے آرڈرز اس کے میرے آرڈرز پیج پر دیکھتے ہیں۔ ہمارے پاس آپ کے بارے میں جو کچھ ہے، اس سب کی کاپی کے لیے ہمیں لکھیں۔
• ‏اسے درست کروانا: آپ اپنی تفصیلات اپنی پروفائل میں بدل سکتے ہیں، اور مالک اور ایڈمنز بزنس کی تفصیلات سیٹنگز میں بدلتے ہیں۔ کسٹمر اپنا نام اور فون نمبر بزنس کے میرے آرڈرز پیج پر درست کر سکتے ہیں۔
• ‏اسے ڈیلیٹ کروانا: آپ اپنا اکاؤنٹ اپنی پروفائل سے ڈیلیٹ کر سکتے ہیں، اور بزنس کا مالک سیٹنگز سے بزنس بند کر سکتا ہے، جس سے بزنس اور اس کے سارے ریکارڈ فوراً ڈیلیٹ ہو جاتے ہیں۔ بزنس کا مالک یا ایڈمنز کسی ایک کسٹمر کی ذاتی تفصیلات اس کسٹمر کے پیج سے مٹا سکتے ہیں؛ پیسوں کا ریکارڈ نام کے بغیر رہتا ہے، کیونکہ ٹیکس قانون کے مطابق یہ ضروری ہے۔ کسٹمر میرے آرڈرز سے بزنس کو ایسا کرنے کا کہہ سکتے ہیں۔
• ‏اعتراض کرنا، یا ہم سے اس کا استعمال محدود کروانا: ہمیں لکھیں۔

‏ہم ایک مہینے کے اندر جواب دیتے ہیں۔ آپ Information Commissioner's Office (ico.org.uk) کو، یا EU میں اپنے ملک کی ڈیٹا پروٹیکشن اتھارٹی کو شکایت بھی کر سکتے ہیں۔ اگر آپ کسی بزنس کے کسٹمر ہیں تو اپنی درخواست پہلے بزنس کو بھیجیں — آرڈر ان کا ہے — اور ہم جواب دینے میں ان کی مدد کریں گے۔

‏کوکیز اور آپ کے براؤزر میں رکھی جانے والی چیزیں

‏Offr کوئی اشتہاری یا analytics کوکیز نہیں لگاتا، اس لیے کسی چیز کی اجازت دینے کی ضرورت نہیں۔ ڈیش بورڈ کام کرنے کے لیے جو ضروری ہے وہ آپ کے براؤزر میں رکھتا ہے: آپ کا لاگ اِن، اور یہ کہ آپ نے آخری بار اپنا کون سا بزنس کھولا تھا۔ پبلک شاپ پیجز اور ویب سائٹ میں لگا ہوا شاپ پیج کچھ بھی ریکارڈ نہیں کرتے۔ وہ صرف ایک چیز رکھتے ہیں، اس کسٹمر کے لیے جو میرے آرڈرز میں لاگ اِن کرے: ایک محفوظ، HttpOnly کوکی جو انہیں اس ایک بزنس میں 30 دن تک لاگ اِن رکھتی ہے، اور لاگ آؤٹ کرنے پر ہٹ جاتی ہے۔ اس کے بغیر کسٹمر اپنی کنفرمیشن ای میل میں آئے پرائیویٹ لنک سے اپنے آرڈر تک واپس آتے ہیں۔

‏سیکیورٹی

‏سارا ڈیٹا انکرپٹ ہو کر آتا جاتا ہے۔ پاس ورڈ صرف ون وے ہیش کی شکل میں محفوظ ہوتے ہیں، پیمنٹ کی رسیدوں کی تصویریں صرف ایسے لنکس سے کھلتی ہیں جو ختم ہو جاتے ہیں، اور ہر ریکارڈ کے ساتھ لکھا ہوتا ہے کہ وہ کس بزنس کا ہے، جو ہر درخواست پر چیک ہوتا ہے۔ اگر کبھی آپ کے ڈیٹا کے ساتھ کچھ غلط ہوا تو ہم 72 گھنٹوں کے اندر Information Commissioner's Office کو بتائیں گے، اور اگر اس سے آپ کو خطرہ ہو تو آپ کو بھی بغیر دیر کیے بتائیں گے۔

‏بچے

‏Offr اکاؤنٹس بزنسز کے لیے ہیں، اور اکاؤنٹ چلانے کے لیے آپ کی عمر 18 سال یا اس سے زیادہ ہونی چاہیے۔ کسی بزنس کے کسٹمرز بغیر اکاؤنٹ کے، مہمان کے طور پر آرڈر کرتے ہیں؛ جو بزنس 18 سال سے کم عمر لوگوں کو بیچتا ہے، وہ ان کی تفصیلات قانونی طریقے سے جمع کرنے کا ذمہ دار ہے۔

‏تبدیلیاں

‏اگر اس صفحے میں کوئی اہم تبدیلی ہو تو ہم پہلے بزنس مالکان کو ای میل کر کے بتاتے ہیں۔