پرائیویسی پالیسی

1. تعارف‍

1.1. Deriv گروپ آف کمپنیز آپ کے ذاتی ڈیٹا کی حفاظت اور آپ کی پرائیویسی کا احترام کرنے کے لیے پرعزم ہے۔ یہ پرائیویسی پالیسی وضاحت کرتی ہے کہ ہم تمام Deriv اداروں میں اور اپنی مصنوعات، خدمات، ایپلیکیشنز، اور ویب سائٹس کے سلسلے میں ذاتی ڈیٹا کو کس طرح جمع کرتے ہیں، استعمال کرتے ہیں، محفوظ رکھتے ہیں، ظاہر کرتے ہیں، اور اس کی حفاظت کرتے ہیں۔ جب ہم اس پرائیویسی پالیسی میں "ہم"، "ہمیں"، یا "ہمارا" کہتے ہیں، تو ہماری مراد Deriv گروپ کے اندر وہ مخصوص ادارہ ہے جو آپ کے ذاتی ڈیٹا کی پراسیسنگ کا ذمہ دار ہے، عام طور پر وہ Deriv گروپ ادارہ جس کے ساتھ آپ کا کاروباری تعلق ہے یا جو آپ کو خدمات فراہم کرتا ہے (جیسا کہ ذیل میں "ڈیٹا کنٹرولر اور رابطے کی معلومات" کے سیکشن میں بیان کیا گیا ہے)۔

1.2. یہ پرائیویسی پالیسی موجودہ اور ممکنہ کلائنٹس، ویب سائٹ وزیٹرز، کاروباری پارٹنرز، سروس فراہم کنندگان (اور ان کے ملازمین)، ایونٹ شرکاء، ہمارے دفاتر کے وزیٹرز، اور ہماری مصنوعات، خدمات، موبائل ایپس، پلیٹ فارمز، یا ڈیجیٹل چینلز کے ساتھ تعامل کرنے والے ہر فرد پر لاگو ہوتی ہے، قطع نظر اس کے کہ وہ کس ملک کے رہائشی ہیں۔ یہ پرائیویسی پالیسی Deriv گروپ کے ملازمت کے درخواست گزاروں یا ملازمین پر لاگو نہیں ہوتی۔

1.3. ہم آپ کے ذاتی ڈیٹا کو ایک کنٹرولر کی حیثیت سے، قابل اطلاق قوانین کے مطابق پراسیس کرتے ہیں، جن میں یورپی یونین جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)، یونائٹڈ کنگڈم جنرل ڈیٹا پروٹیکشن ریگولیشن (UK GDPR)، اور دیگر قابل اطلاق پرائیویسی قوانین ("پرائیویسی قوانین") شامل ہو سکتے ہیں۔

2. ذاتی ڈیٹا کی اقسام

2.1. آپ کے ہمارے ساتھ تعلق کے مطابق، ہم ذاتی ڈیٹا کی درج ذیل اقسام میں سے ایک یا زیادہ جمع اور پراسیس کر سکتے ہیں، جیسے:

2.1.1. شناختی ڈیٹا: پہلا نام، آخری نام، جنس، قومیت، تاریخ پیدائش، اور/یا حکومت کی جانب سے جاری کردہ شناختی دستاویزات (بشمول پاسپورٹس، ڈرائیونگ لائسنس، نیشنل آئی ڈیز، اور/یا ریزیڈنٹ پرمٹس)۔

2.1.2. رابطہ ڈیٹا: ڈاک کا پتہ، ای میل ایڈریس، اور/یا ٹیلیفون نمبر۔

2.1.3. پیشہ ورانہ ڈیٹا: جاب ٹائٹل، آپ کے آجر کا نام، پیشہ، ذمہ داریوں کے شعبے، اور/یا معاوضہ۔

2.1.4. رہائشی معلومات، بشمول کرائے/ٹیننسی کے معاہدے، ٹائٹل ڈیڈز، اور یوٹیلیٹی بلز۔

2.1.5. مواصلاتی ڈیٹا: مواصلات کا مواد (ای میلز، لائیو چیٹ، AI کی مدد سے چیٹ تعاملات، کال ریکارڈنگز اور لاگز، فیڈ بیک، اور/یا مارکیٹ ریسرچ کے جوابات)۔

2.1.6. سروسز ڈیٹا: اکاؤنٹ یا درخواست کی معلومات، ٹریڈ یا ٹرانزیکشن کی تاریخ، معاہدے، ترجیحات، اور/یا استعمال کے ریکارڈز۔

2.1.7. پرووائیڈر ڈیٹا: سروس فراہم کنندہ یا پارٹنر کے طور پر تبادلہ کی گئی معلومات (معاہدے کی تفصیلات اور/یا میٹنگ کے نوٹس)۔

2.1.8. وزیٹر ڈیٹا: دفتر کے دورے کی تفصیلات (اینٹری لاگز، دورے کی تاریخ/وقت اور مقصد، اور/یا بتائی گئی خصوصی ضروریات)۔

2.1.9. رضامندی ڈیٹا: دی گئی/واپس لی گئی رضامندیاں، کوکیز، اور/یا مارکیٹنگ اجازت نامے اور ترجیحات۔

2.1.10. ادائیگی ڈیٹا: بلنگ ایڈریس، ادائیگی کی تفصیلات، بینک اکاؤنٹ، ادائیگی کا طریقہ، اور/یا ادائیگی کی تاریخ۔

2.1.11. استعمال کا ڈیٹا: آپ کے اکاؤنٹ پر کی جانے والی ٹرانزیکشنز، آپ ہمارے مختلف پلیٹ فارمز اور مصنوعات کو کس طرح استعمال کرتے ہیں، یا آپ ہماری ویب سائٹس، ایپلیکیشنز، مارکیٹنگ، اور مواصلات کے ساتھ کس طرح تعامل کرتے ہیں۔

2.1.12. ڈیجیٹل ڈیٹا: مثال کے طور پر، IP ایڈریس، مقام کی معلومات (بشمول GPS اور جیو لوکیشن)، ڈیوائس اور براؤزر ڈیٹا، اور/یا سیکیورٹی معلومات (جیسے آپ اپنے اکاؤنٹ تک رسائی کے لیے کس طرح لاگ ان یا اپنی تصدیق کرتے ہیں)۔

2.1.13. تصدیقی ڈیٹا: پتے کا ثبوت، دولت کا ذریعہ، اور/یا فنڈز کا ذریعہ۔

2.1.14. بائیومیٹرک ڈیٹا: منفرد شناخت کے لیے پراسیس کیا جانے والا ڈیٹا، جیسے چہرے کی شناخت یا وائس پرنٹس۔ کچھ تصاویر، امیجز، آڈیو، یا ویڈیو ریکارڈنگز بائیومیٹرک ڈیٹا کے زمرے میں آ سکتی ہیں اگر انہیں شناخت کے مقاصد کے لیے پراسیس کیا جائے۔

2.1.15. ایونٹ شرکت کا ڈیٹا: ایونٹ رجسٹریشن، شرکت، اور/یا حصہ داری کے لیے معلومات۔

2.1.16. دیگر: آپ کی طرف سے فراہم کردہ کوئی بھی اضافی معلومات، یا جو ہمیں قانون کے تحت جمع کرنے کی ضرورت ہے، یا جو ہماری پیشہ ورانہ سرگرمیوں سے متعلق ہے۔

3. حساس ذاتی ڈیٹا

3.1. جب تک ہم خاص طور پر درخواست نہ کریں یا قانون کے تحت ضروری نہ ہو، براہ کرم ہمیں کسی بھی حساس ذاتی ڈیٹا فراہم یا ظاہر نہ کریں، بشمول ہماری ویب سائٹس، ایپلیکیشنز، یا دیگر چینلز کے ذریعے۔ آپ کے دائرہ اختیار کے مطابق، "حساس ذاتی ڈیٹا" میں شامل ہو سکتا ہے، لیکن اس تک محدود نہیں، آپ کی نسلی یا قومی اصل، مذہبی یا فلسفیانہ عقائد، سیاسی خیالات، ٹریڈ یونین کی رکنیت، صحت، جینیاتی یا بائیومیٹرک ڈیٹا، جنسی رجحان، مجرمانہ پس منظر، یا انتظامی یا قانونی کارروائیوں اور پابندیوں سے متعلق ڈیٹا۔

3.2. اگر ہمیں حساس ذاتی ڈیٹا جمع یا پراسیس کرنے کی ضرورت ہو، تو ہم ایسا صرف قابل اطلاق پرائیویسی قوانین کے مطابق اور صرف اس وقت کریں گے جب ہمارے پاس کوئی درست قانونی بنیاد ہو، جیسے آپ کی واضح رضامندی، قانونی ذمہ داری کی تکمیل، یا قانونی دعووں کے قیام، استعمال، یا دفاع کے لیے ضروری ہونا۔

4. ذاتی ڈیٹا کے ذرائع

4.1. ہم درج ذیل حالات میں آپ کا ذاتی ڈیٹا جمع کر سکتے ہیں:

4.1.1. ​​آپ کے براہ راست: جب آپ ہمارے ساتھ تعامل کرتے ہیں، رجسٹر ہوتے ہیں، ہماری ٹیموں کے ساتھ خط و کتابت کرتے ہیں، ایونٹس میں شرکت کرتے ہیں، یا ہمارے دفاتر کا دورہ کرتے ہیں؛

4.1.2. ہماری ویب سائٹس/ایپلیکیشنز: جب آپ ہماری مصنوعات اور خدمات استعمال کرتے ہیں، ہماری ویب سائٹس، ایپلیکیشنز کے ساتھ تعامل کرتے ہیں یا ہمارے ساتھ رابطہ کرتے ہیں، مثال کے طور پر، فارمز، کوکیز، یا استعمال کے لاگز کے ذریعے؛

4.1.3. AI سے چلنے والے ٹولز: جب آپ Deriv کی جانب سے فراہم کردہ AI کی مدد سے چلنے والے ٹولز کے ساتھ تعامل کرتے ہیں، جیسے ہماری AI چیٹ اسسٹنٹ Amy، یا AI کی مدد سے چلنے والی وائس/ٹیلیفون کالز۔ اس میں آپ کے تعاملات کا مواد (بشمول وائس ریکارڈنگز)، آپ کی فراہم کردہ کوئی بھی ذاتی معلومات، اور متعلقہ تکنیکی ڈیٹا (جیسے سیشن شناخت کنندگان اور ٹائم اسٹیمپس) شامل ہیں؛

4.1.4. فریق ثالث: بشمول کاروباری پارٹنرز، سروس فراہم کنندگان، عوامی حکام، یا تصدیقی ڈیٹا بیسز؛

4.1.5. عوامی ذرائع: جیسے ریگولیٹری رجسٹرز یا عوامی طور پر دستیاب ڈیٹا بیسز؛

4.1.6. Deriv کی جانب سے خود تیار کردہ: اپنی خدمات کی فراہمی میں (مثلاً میٹنگ کے ریکارڈز، کال ریکارڈنگز، کال لاگز) یا پہلے سے موجود معلومات کا تجزیہ کرتے ہوئے آپ کے بارے میں بصیرت یا دیگر معلومات تخلیق کرنے کے ذریعے؛ اور/یا

4.1.7. معلومات کی مستقل درخواستیں: اپنی مستقل تعمیل، ڈیو ڈیلیجنس کے حصے کے طور پر، اور اپنی خدمات کی سیکیورٹی اور سالمیت کو یقینی بنانے کے لیے، ہم آپ سے اپنے ساتھ تعلق کے دوران کسی بھی وقت مزید ذاتی ڈیٹا یا معاون دستاویزات فراہم کرنے کا تقاضا کر سکتے ہیں۔

5. قانونی بنیاد اور مقاصد

5.1. ہم آپ کا ذاتی ڈیٹا صرف اس صورت میں استعمال کرتے ہیں جب ہمارے پاس آپ کی رضامندی ہو یا اسے استعمال کرنے کی کوئی قانونی وجہ ہو۔ یہ وجوہات درج ذیل شامل ہو سکتی ہیں:

5.1.1. قانونی ذمہ داری کی تعمیل کے لیے آپ کے ذاتی ڈیٹا کو پراسیس کرنا، بشمول لائسنسنگ تقاضے، فراڈ مخالف تقاضے، اور منی لانڈرنگ مخالف قوانین؛

5.1.2. آپ کے ساتھ ہمارے معاہدے میں داخل ہونے یا اسے انجام دینے کے لیے آپ کے ذاتی ڈیٹا کو پراسیس کرنا؛

5.1.3. ہمارے جائز کاروباری مفادات کی پیروی کرنا؛ اور/یا

5.1.4. اپنے قانونی حقوق کا قیام، استعمال، یا دفاع کرنا۔

5.2. ہم آپ کی معلومات درج ذیل مقاصد کے لیے استعمال کر سکتے ہیں:

5.2.1. کسٹمر مینجمنٹ اور اکاؤنٹ ایڈمنسٹریشن؛

5.2.2. خدمات فراہم کرنا، ٹریڈز انجام دینا، اور ٹرانزیکشنز کا انتظام کرنا؛

5.2.3. مواصلات میں سہولت فراہم کرنے اور شکایات یا تنازعات کو حل کرنے کے لیے کسٹمر سروس سپورٹ؛

5.2.4. پارٹنر مینجمنٹ؛

5.2.5. کلائنٹ ڈیو ڈیلیجنس، نو یور کسٹمر (KYC) طریقہ کار، فراڈ مخالف اقدامات، منی لانڈرنگ مخالف (AML) سرگرمیاں، اور پابندیوں کی اسکریننگ؛

5.2.6. سیکیورٹی اور رسائی کنٹرول، سائٹ سیکیورٹی، اور حقیقی یا مشتبہ فراڈ، غیر قانونی سرگرمی، یا بدانتظامی سے نمٹنا؛

5.2.7. مارکیٹنگ اور تجزیاتی مقاصد، جن میں سروے کرنا، کسٹمر کی اطمینان کی پیمائش کرنا، اور فیڈ بیک جمع کرنا شامل ہو سکتا ہے؛

5.2.8. اپنی مصنوعات اور خدمات کو بہتر بنانا، تحقیق اور ترقی کی سرگرمیاں انجام دینا، یوزر ایکسپیریئنس ریسرچ کرنا، اور بزنس انٹیلیجنس جمع کرنا؛

5.2.9. ایونٹس، ویبینارز، تربیتی نشستیں، اور لرننگ پروگرامز؛

5.2.10. فنانس، ٹریژری، اکاؤنٹنگ، اور پیمنٹ پراسیسنگ؛

5.2.11. سپلائر اور تھرڈ پارٹی مینجمنٹ؛

5.2.12. رسک مینجمنٹ، جرائم کی روک تھام اور شناخت، اندرونی آڈٹس، کارپوریٹ گورننس، اور اصلاحی سرگرمیاں؛

5.2.13. اپنی ویب سائٹ، ایپلیکیشنز، اور پلیٹ فارمز چلانا، نیز IT اور سیکیورٹی انفراسٹرکچر اور سسٹم ٹیسٹنگ یا ڈیولپمنٹ کے لیے؛

5.2.14. قانونی تعمیل، قانونی دعووں کے مقدمہ یا دفاع کا انتظام، ریکارڈ کیپنگ، اور اپنے جائز مفادات یا قانونی حقوق کا تحفظ، بشمول قانونی کارروائی کرنا اور اس کا جواب دینا یا انشورنس دعوے کرنا؛

5.2.15. اپنے کاروبار کے پورے یا حصے کا انضمام، حصول، فروخت، اثاثہ منتقلی، تنظیم نو، یا دیوالیہ پن، بشمول متعلقہ ڈیو ڈیلیجنس؛

5.2.16. آپ کی درخواستوں کو پراسیس کرنا یا آپ کو اپنے حقوق استعمال کرنے میں مدد دینا؛

5.2.17. آڈیو، ویڈیو، یا دیگر میڈیا مواد تیار کرنا اور تقسیم کرنا؛

5.2.18. قانون، ضوابط، ضابطہ اخلاق، یا عدالتی حکم کے تحت درکار یا مجاز کوئی دیگر مقصد؛ اور/یا

5.2.19. مشین لرننگ اور خودکار پراسیسنگ، بشمول اپنی خدمات کو بہتر بنانے، فراڈ کی روک تھام، رسک مینجمنٹ، اور کاروباری آپریشنز کے مقاصد کے لیے الگورتھمز، ماڈلز، یا مصنوعی ذہانت کے نظاموں کو تربیت دینے، ترقی دینے، اور بہتر بنانے کے لیے ذاتی ڈیٹا کا استعمال۔ جہاں ہم اپنے ٹولز اور خدمات کو چلانے کے لیے تھرڈ پارٹی AI فراہم کنندگان استعمال کرتے ہیں، آپ کا ذاتی ڈیٹا ان فراہم کنندگان کے جنرل ماڈلز کی تربیت یا بہتری کے لیے پراسیس کیا جا سکتا ہے۔

5.3. آپ تسلیم کرتے ہیں کہ ہم AI سے چلنے والے ٹولز چلاتے ہیں، بشمول (لیکن ان تک محدود نہیں) Amy، ایک AI چیٹ اسسٹنٹ جو ہماری ویب سائٹ اور ایپلیکیشنز پر دستیاب ہے، اور AI کی مدد سے کی جانے والی وائس کالز۔ جب آپ Amy یا دیگر AI کی مدد سے چلنے والی چیٹ یا وائس خصوصیات استعمال کرتے ہیں، تو آپ کے تعامل کا مواد (بشمول کوئی وائس ریکارڈنگز) اور آپ کی فراہم کردہ کوئی بھی ذاتی معلومات ہمارے ذریعے، اور جہاں قابل اطلاق ہو، ہماری جانب سے پراسیسرز کے طور پر کام کرنے والے تھرڈ پارٹی AI ٹیکنالوجی فراہم کنندگان کے ذریعے پراسیس کی جا سکتی ہیں۔

5.4. اگر ہم آپ کی رضامندی پر انحصار کرتے ہیں تو آپ کو واضح طور پر مطلع کیا جائے گا، اور آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔

6. ذاتی ڈیٹا کا انکشاف

6.1. ہم آپ کا ذاتی ڈیٹا وصول کنندگان کی درج ذیل اقسام کے ساتھ شیئر کر سکتے ہیں، جہاں اس پرائیویسی پالیسی میں بیان کردہ مقاصد کو حاصل کرنے کے لیے ضروری اور مناسب ہو، اور متعلقہ قانونی بنیاد پر:

6.1.1. Deriv گروپ کے اندر دیگر کمپنیاں؛

6.1.2. ایجنٹس، کنٹریکٹرز، سپلائرز یا سروس پارٹنرز، بشمول IT، کلاؤڈ، AI ٹیکنالوجی فراہم کنندگان، ویب ہوسٹنگ، تجزیات، تکمیل، مواد فراہم کنندگان، کسٹمر سپورٹ، کمیونیکیشن پلیٹ فارمز اور لاجسٹکس سروس فراہم کنندگان؛

6.1.3. ٹرانزیکشنز پراسیس کرنے کے لیے پیمنٹ پراسیسرز، بینکس، اور مالیاتی ادارے؛

6.1.4. ریگولیٹرز، عدالتیں، قانون نافذ کرنے والے ادارے، ٹیکس، یا دیگر عوامی حکام جیسا کہ قانون کے تحت درکار ہو یا اپنے حقوق کے تحفظ کے لیے؛

6.1.5. پیشہ ورانہ مشیران، بشمول انشورنس فراہم کنندگان، وکلاء، آڈیٹرز، اور اکاؤنٹنٹس، کاروباری تسلسل، رسک مینجمنٹ، یا قانونی معاملات یا دعووں کے دوران؛

6.1.6. کاروباری پارٹنرز؛

6.1.7. ایونٹ یا مارکیٹنگ پارٹنرز، ایڈورٹائزنگ نیٹ ورکس، تجزیات فراہم کنندگان، اور سوشل نیٹ ورکس، جیسا کہ مارکیٹنگ، ایڈورٹائزنگ، پروڈکٹ ڈیولپمنٹ، یا ایونٹ شرکت کے لیے متعلقہ ہو؛

6.1.8. آپ کی واضح رضامندی کے ساتھ، دیگر تھرڈ پارٹیز کو جن کے ساتھ آپ ہمیں اپنا ڈیٹا شیئر کرنے کی ہدایت دیتے ہیں؛ اور/یا

6.1.9. دیگر پارٹیز جن کو Deriv قانون، ضوابط، ضابطہ اخلاق یا عدالتی حکم کے تحت معلومات ظاہر کرنے کا مجاز یا پابند ہے۔

6.2. ہم اپنی جانب سے آپ کا ذاتی ڈیٹا پراسیس کرنے والی تمام تھرڈ پارٹیز سے تقاضا کرتے ہیں کہ وہ مناسب سیکیورٹی فراہم کریں، قابل اطلاق قانون کی تعمیل کریں، اور کم از کم یہاں بیان کردہ کے مساوی تحفظ فراہم کریں۔

7. بین الاقوامی ڈیٹا کی منتقلی

7.1. Deriv گروپ ایک عالمی کاروبار ہے جس کے دفاتر، پارٹنرز، اور سروس فراہم کنندگان دنیا بھر میں واقع ہیں، بشمول یورپی اقتصادی خطہ (EEA)، برطانیہ، ایشیا، افریقہ، لاطینی امریکہ، اور دیگر خطے۔ نتیجتاً، آپ کا ذاتی ڈیٹا آپ کے ملک رہائش سے باہر کے ممالک میں—بشمول EEA یا برطانیہ سے باہر کے ممالک—پراسیس کیا جا سکتا ہے یا منتقل کیا جا سکتا ہے، جو آپ کے آبائی دائرہ اختیار جیسی ڈیٹا تحفظ کی سطح فراہم نہیں کر سکتے۔

7.2۔ جب GDPR، UK GDPR، یا دیگر قابل اطلاق پرائیویسی قوانین کے تحت آنے والا ذاتی ڈیٹا کسی ایسے ملک کو منتقل کیا جاتا ہے جسے ڈیٹا پروٹیکشن کی مناسب سطح فراہم کرنے والا تصور نہیں کیا گیا، تو ہم متعلقہ قانونی تقاضوں کے مطابق مناسب تحفظاتی اقدامات نافذ کریں گے۔ ان تحفظاتی اقدامات میں یورپی کمیشن یا برطانوی حکومت کی طرف سے منظور شدہ Standard Contractual Clauses، مناسبیت کے فیصلے، مزید منتقلی اثر کے جائزے، اور اضافی تکنیکی و تنظیمی اقدامات شامل ہو سکتے ہیں، جیسا کہ ضرورت ہو، تاکہ یہ یقینی بنایا جا سکے کہ آپ کا ذاتی ڈیٹا محفوظ رہے۔

8۔ ڈیٹا کی برقراری

8.1۔ ہم آپ کا ذاتی ڈیٹا صرف اس وقت تک برقرار رکھتے ہیں جب تک کہ وہ ان مقاصد کی تکمیل کے لیے ضروری ہو جن کے لیے اسے اکٹھا کیا گیا تھا، بشمول قانونی، ریگولیٹری، اکاؤنٹنگ، یا رپورٹنگ تقاضوں کی تکمیل، اور ہماری اندرونی برقراری پالیسیوں کے مطابق۔ قابل اطلاق برقراری مدت ختم ہونے کے بعد، ہم آپ کے ڈیٹا کو محفوظ طریقے سے حذف یا گمنام بنا دیں گے، سوائے اس کے کہ قانون کے تحت طویل برقراری مدت درکار یا اجازت یافتہ ہو، جیسے قانونی دعووں کے قیام، استعمال، یا دفاع کے لیے، یا آرکائیونگ، سائنسی، یا تاریخی مقاصد کے لیے۔

9۔ آپ کے حقوق

9.1۔ آپ جس دائرہ اختیار میں رہائش پذیر ہیں اور آپ کے ذاتی ڈیٹا پر لاگو ہونے والے پرائیویسی قوانین پر منحصر، آپ کو درج ذیل حقوق حاصل ہو سکتے ہیں:

9.1.1۔ معلومات اور رسائی: آپ اپنے ذاتی ڈیٹا تک رسائی کی درخواست کر سکتے ہیں، اس بارے میں تکمیلی معلومات حاصل کر سکتے ہیں کہ ہم اسے کس طرح پراسیس کرتے ہیں، اور ان پبلک و پرائیویٹ اداروں کی تفصیلات حاصل کر سکتے ہیں جن کے ساتھ آپ کا ڈیٹا شیئر کیا گیا ہے۔ آپ اپنے ذاتی ڈیٹا کی ایک کاپی کی بھی درخواست کر سکتے ہیں۔

9.1.2۔ تصحیح: آپ غلط یا نامکمل ذاتی ڈیٹا کی تصحیح یا تجدید کی درخواست کر سکتے ہیں۔

9.1.3۔ حذف کرنا: قابل اطلاق قانونی تقاضوں کے تحت، آپ کو اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کا حق حاصل ہو سکتا ہے۔

9.1.4۔ پراسیسنگ کی پابندی: بعض حالات میں، آپ کو یہ درخواست کرنے کا حق حاصل ہو سکتا ہے کہ ہم آپ کے ذاتی ڈیٹا کی پراسیسنگ کو محدود کریں۔

9.1.5۔ پراسیسنگ پر اعتراض: آپ کو بعض اقسام کی پراسیسنگ پر اعتراض کرنے کا حق حاصل ہو سکتا ہے، بشمول براہ راست مارکیٹنگ اور پروفائلنگ۔

9.1.6۔ ڈیٹا پورٹیبلٹی: قانونی حدود کے تحت، اور بشرطیکہ اس سے دوسروں کے حقوق پر منفی اثر نہ پڑے یا خفیہ معلومات سے سمجھوتہ نہ ہو، آپ کو اپنے ذاتی ڈیٹا کی ایک پورٹیبل کاپی، ایک منظم، عام طور پر استعمال ہونے والے، اور مشین کے ذریعے پڑھے جانے والے فارمیٹ میں درخواست کرنے کا حق حاصل ہو سکتا ہے۔

9.1.7۔ خودکار فیصلہ سازی: آپ کو ایسے فیصلوں سے مشروط نہ ہونے کا حق حاصل ہو سکتا ہے جو مکمل طور پر خودکار پراسیسنگ (بشمول پروفائلنگ) پر مبنی ہوں، جہاں ایسے فیصلے قانونی یا اسی طرز کے اہم اثرات پیدا کرتے ہیں۔

9.1.8۔ رضامندی واپس لینا: جہاں ہم رضامندی کی بنیاد پر آپ کا ڈیٹا پراسیس کرتے ہیں، آپ کو کسی بھی وقت اپنی رضامندی واپس لینے کا حق حاصل ہے۔ رضامندی واپس لینے سے، واپس لینے سے پہلے کی گئی پراسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔

9.1.9۔ نگران اتھارٹی کے پاس شکایت: آپ کو اس ملک میں، جہاں آپ رہائش پذیر ہیں، جہاں آپ کا ڈیٹا پراسیس کیا جاتا ہے، جہاں آپ کا ڈیٹا کنٹرولر قائم ہے، یا جہاں ممکنہ ڈیٹا بریچ واقع ہوا ہے، ڈیٹا پروٹیکشن نگران اتھارٹی کے پاس شکایت درج کرانے کا حق حاصل ہو سکتا ہے۔

9.2۔ براہ کرم نوٹ کریں کہ ہم آپ کی درخواست پر کارروائی کرنے سے پہلے آپ کی شناخت کی تصدیق کے لیے آپ سے اضافی معلومات طلب کر سکتے ہیں۔ بعض صورتوں میں، اگر کوئی درخواست واضح طور پر بے بنیاد، تکراری، یا حد سے زیادہ ہو، تو ہم قابل اطلاق قانون کی اجازت کے مطابق ایک مناسب فیس وصول کر سکتے ہیں یا درخواست پر کارروائی کرنے سے انکار کر سکتے ہیں۔

9.3۔ آپ اپنے اکاؤنٹ کی سیٹنگز میں اپنے ذاتی ڈیٹا کو تجدید کرنے کی درخواست کر سکتے ہیں۔ یہ یقینی بنانا آپ کی ذمہ داری ہے کہ آپ کا ذاتی ڈیٹا درست اور تازہ ترین رہے، کیونکہ ہم اپنی خدمات فراہم کرنے کے لیے اس ڈیٹا پر انحصار کرتے ہیں۔ براہ کرم نوٹ کریں کہ اگر آپ غلط معلومات فراہم کرتے ہیں یا تبدیلی کی صورت میں اپنی تفصیلات کو تجدید نہیں کرتے، تو اس سے آپ کو ہماری مصنوعات اور خدمات کے معیار یا دستیابی پر اثر پڑ سکتا ہے۔

9.4۔ اگر آپ ان حقوق میں سے کسی کا استعمال کرنا چاہتے ہیں یا اس پرائیویسی پالیسی کے تحت اپنے حقوق کے بارے میں سوالات رکھتے ہیں، تو براہ کرم ہمارے ڈیٹا پروٹیکشن آفیسر سے اس پر رابطہ کریں dpo@deriv.com۔

9.5۔ یہ پرائیویسی پالیسی قابل اطلاق قانون (جیسے متعلقہ پرائیویسی قوانین) کے تحت دیے گئے حقوق یا ذمہ داریوں کے سوا کوئی حقوق یا ذمہ داریاں پیدا، توسیع، یا ترمیم نہیں کرتی۔

10۔ مارکیٹنگ

10.1۔ آپ کو ہماری طرف سے مارکیٹنگ مواد موصول کرنے سے انکار کرنے کا حق ہے۔ یہ آپ کے ہمارے ساتھ اکاؤنٹ رکھنے کی مدت کے دوران کسی بھی وقت اپنی رضامندی واپس لے کر کیا جا سکتا ہے۔

10.2۔ آپ اپنے اکاؤنٹ کی سیٹنگز میں مارکیٹنگ مواصلات موصول کرنے سے انکار کر سکتے ہیں یا ہماری تمام مارکیٹنگ مواصلات میں شامل "Unsubscribe" لنک پر کلک کرکے مارکیٹنگ ای میلز سے سبسکرپشن منسوخ کر سکتے ہیں۔

10.2.1۔ اگر آپ ہماری مارکیٹنگ مواصلات سے انکار یا سبسکرپشن منسوخ کرنے کا انتخاب کرتے ہیں، تو براہ کرم نوٹ کریں کہ آپ کو پھر بھی ٹرانزیکشنل یا سروس سے متعلق ای میلز موصول ہو سکتی ہیں۔ ہم ان پیغامات کی تعداد کو کم سے کم رکھنے اور یہ یقینی بنانے کی ہر ممکن کوشش کریں گے کہ یہ ہماری مصنوعات اور خدمات کے مناسب کام کے لیے ضروری ہیں۔

10.2.2۔ براہ کرم نوٹ کریں کہ پراسیسنگ کے وقت کی وجہ سے، انکار یا سبسکرپشن منسوخ کرنے کی درخواست کے بعد بھی آپ کو کچھ عرصے کے لیے کچھ مارکیٹنگ مواصلات موصول ہو سکتی ہیں۔ مزید برآں، اگر کوئی مارکیٹنگ مواصلت پہلے ہی ارسال کی جا رہی ہو یا بھیجے جانے کے عمل میں ہو، تو آپ کو پھر بھی وہ موصول ہو سکتی ہے۔ اگر معقول وقت گزرنے کے بعد بھی آپ کو ہماری طرف سے مارکیٹنگ مواصلات موصول ہو رہی ہیں، تو ہم سے لائیو چیٹ کے ذریعے رابطہ کریں۔

11۔ آپ کے ذاتی ڈیٹا کی سیکیورٹی

11.1۔ ہم آپ کے ذاتی ڈیٹا اور مالیاتی ٹرانزیکشنز کی سیکیورٹی کو سنجیدگی سے لیتے ہیں اور تحفظاتی اقدامات کے لیے ایک رسک پر مبنی طریقہ کار اپناتے ہیں، جن میں شامل ہیں:

11.1.1۔ آپ کا پاس ورڈ منحصر طور پر آپ کے اکاؤنٹ کو تفویض کیا گیا ہے اور مضبوط کرپٹوگرافک ہیشنگ کے ذریعے محفوظ طریقے سے ذخیرہ کیا جاتا ہے۔ نہ ہم اور نہ ہی ہمارا عملہ آپ کے پاس ورڈ تک رسائی حاصل کر سکتا ہے۔ اگر آپ کو اپنے پاس ورڈ میں کوئی مسئلہ درپیش ہو تو براہ کرم ہم سے رابطہ کریں۔

11.1.2۔ تمام کریڈٹ کارڈ ڈیٹا کو ہمارے ادائیگی کے شراکت داروں کے ساتھ محفوظ اور براہ راست طریقے سے، موجودہ SSL/TLS اینکرپشن کا استعمال کرتے ہوئے، اور Payment Card Industry Data Security Standard (PCI DSS) یا اس کے مساوی معیارات کی تکمیل کے مطابق پراسیس کیا جاتا ہے۔

11.1.3۔ آپ کے ذاتی ڈیٹا تک رسائی صرف مجاز اہلکاروں تک محدود ہے جنہیں اپنی ذمہ داریوں کی تکمیل کے لیے اس کی سختی سے ضرورت ہوتی ہے۔ تمام رسائی کردار پر مبنی رسائی کنٹرولز کے مطابق منظم کی جاتی ہے اور باقاعدہ جائزے اور آڈٹ سے مشروط ہے۔

11.1.4۔ ہم آپ کی معلومات کی حفاظت کے لیے صنعتی معیار کے تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں، جن میں ٹرانزٹ اور ریسٹ کے دوران ڈیٹا انکرپشن، نیٹ ورک سیکیورٹی تحفظات (جیسے فائر والز اور انٹروژن ڈیٹیکشن)، باقاعدہ سیکیورٹی ٹیسٹنگ، اور کاروباری تسلسل کی منصوبہ بندی شامل ہیں۔

11.1.5۔ ہمارے سسٹمز مشتبہ سرگرمی اور ممکنہ فراڈ کی نگرانی کرتے ہیں۔ ہم مناسب مواقع پر شناخت کی تصدیق کرتے ہیں اور فراڈ کے شبہ کی صورت میں، قانون نافذ کرنے والے اداروں اور متعلقہ ایجنسیوں سے رجوع کر سکتے ہیں۔

11.1.6۔ آپ اپنی لاگ ان تفصیلات، منسلک ای میل اکاؤنٹ، اور ڈیوائسز کو محفوظ رکھنے کے ذمہ دار ہیں۔ ہم سختی سے تجویز کرتے ہیں کہ مضبوط، منفرد پاس ورڈز کا انتخاب کریں، انہیں باقاعدگی سے اپ ڈیٹ کریں، کبھی بھی ظاہر نہ کریں، اور اپنے اکاؤنٹ تک رسائی کے لیے عوامی یا مشترکہ ڈیوائسز یا نیٹ ورکس استعمال نہ کریں۔

11.2۔ اگرچہ ہم آپ کے ڈیٹا کی حفاظت کی کوشش کرتے ہیں، براہ کرم نوٹ کریں کہ کسی بھی آن لائن پلیٹ فارم کو مکمل طور پر محفوظ ہونے کی ضمانت نہیں دی جا سکتی۔ ڈیٹا کی خلاف ورزی کی غیر متوقع صورت میں، ہم متعلقہ پرائیویسی قوانین کے مطابق قابل اطلاق اطلاعی تقاضوں کی پیروی کریں گے۔

12۔ خودکار فیصلہ سازی اور پروفائلنگ

12.1۔ ہم اپنی مصنوعات کے سلسلے میں آپ کی پروفائلنگ کے لیے جمع اور جانچا گیا ڈیٹا استعمال کرنے کا حق محفوظ رکھتے ہیں۔ ہم یہ کام دستی طور پر خودکار پروسیسنگ کی مدد سے کرتے ہیں۔ اس طریقے سے، ہم آپ کو موزوں ترین مصنوعات اور خدمات فراہم کر سکیں گے۔

12.2۔ ہم رسک اسیسمنٹ کے فیصلے کرنے میں ہماری مدد کے لیے خودکار سسٹمز بھی استعمال کر سکتے ہیں، جیسے جب ہم فراڈ اور منی لانڈرنگ چیکس کرتے ہیں۔ اگرچہ ہم رسک کی سطحوں کی شناخت میں مدد کے لیے ٹیکنالوجی استعمال کر سکتے ہیں، لیکن وہ تمام فیصلے جو آپ کو منفی طور پر متاثر کر سکتے ہیں ہمیشہ دستی مداخلت شامل کریں گے تاکہ یہ یقینی بنایا جا سکے کہ فیصلہ سازی صرف خودکار پروسیسنگ پر مبنی نہ ہو۔

13۔ کوکیز اور ویب سائٹ اینالیٹکس

13.1۔ کوکیز چھوٹی ٹیکسٹ فائلیں ہیں جو آپ کی ڈیوائس پر ڈیٹا محفوظ کرنے کے لیے رکھی جاتی ہیں جسے ویب سرور کے ذریعے دوبارہ حاصل کیا جا سکتا ہے۔ یہ ویب سائٹس کو کام کرنے، صارف کے تجربے کو بہتر بنانے، اور متعلقہ مواد اور اشتہارات فراہم کرنے کے لیے بڑے پیمانے پر استعمال ہوتی ہیں۔

13.2۔ ہم کوکیز اور اسی طرح کی ٹیکنالوجیز (جیسے ویب بیکنز اور پکسلز) کا استعمال درج ذیل مقاصد کے لیے کرتے ہیں:

13.2.1۔ ویب سائٹ کی فعالیت اور محفوظ علاقوں کو فعال کرنا؛

13.2.2۔ آپ کی ترجیحات اور سیٹنگز کو یاد رکھنا؛

13.2.3۔ یہ سمجھنا کہ آپ ہماری خدمات کیسے استعمال کرتے ہیں اور انہیں بہتر بنانا؛

13.2.4۔ موزوں مواد اور اشتہارات فراہم کرنا؛ اور

13.2.5۔ رسائیوں اور لاگ ان کی کوششوں کو ریکارڈ کرکے آپ کے اکاؤنٹ کو محفوظ بنانے میں مدد کرنا۔

13.3۔ ہم درج ذیل اقسام کی کوکیز استعمال کر سکتے ہیں:

13.3.1۔ سختی سے ضروری کوکیز: آپ کے لیے ویب سائٹ براؤز کرنے اور اس کی خصوصیات، جیسے لاگ ان کرنا، استعمال کرنے کے لیے ضروری؛

13.3.2۔ فنکشنلٹی کوکیز: آپ کے تجربے کو بہتر بنانے کے لیے آپ کی ترجیحات اور انتخاب کو یاد رکھنا؛

13.3.3۔ پرفارمنس/اینالیٹکس کوکیز: معلومات کو گمنام طور پر جمع اور رپورٹ کرکے یہ سمجھنے میں ہماری مدد کرتی ہیں کہ وزیٹرز ہماری ویب سائٹ کے ساتھ کیسے تعامل کرتے ہیں؛ اور/یا

13.3.4۔ ٹارگٹنگ/ایڈورٹائزنگ کوکیز: ہمارے اور ہمارے تھرڈ پارٹی پارٹنرز کے ذریعے متعلقہ اشتہارات فراہم کرنے اور ان کی تاثیر کی پیمائش کے لیے استعمال کی جاتی ہیں۔

13.4۔ سختی سے ضروری کوکیز خودکار طور پر سیٹ کی جائیں گی۔ دیگر کوکیز (جیسے فنکشنلٹی، اینالیٹکس، اور ایڈورٹائزنگ کوکیز) صرف اسی صورت میں سیٹ کی جا سکتی ہیں جب آپ قابل اطلاق قانون کے مطابق اپنی رضامندی فراہم کریں۔

13.5۔ آپ کے کمپیوٹر پر کوکیز کے انتظام کے سلسلے میں آپ کے پاس بہت سے انتخاب موجود ہیں۔ زیادہ تر ویب براؤزرز آپ کو اپنی براؤزر سیٹنگز کے ذریعے کوکیز کو کنٹرول یا غیر فعال کرنے کی اجازت دیتے ہیں۔ براہ کرم نوٹ کریں کہ بعض کوکیز کو غیر فعال کرنے سے ہماری مصنوعات اور خدمات کی فعالیت متاثر ہو سکتی ہے۔

13.6۔ کوکیز صرف اس وقت تک محفوظ کی جاتی ہیں جب تک ان کے مقصد کی تکمیل کے لیے ضروری ہو۔ محفوظ کرنے کی مدت کوکی کی قسم پر منحصر ہے۔ سیشن کوکیز آپ کے براؤزر بند کرنے پر ڈیلیٹ ہو جاتی ہیں، جبکہ مستقل کوکیز زیادہ دیر تک رہ سکتی ہیں جب تک کہ آپ انہیں پہلے ڈیلیٹ نہ کریں۔

13.7۔ ہم تھرڈ پارٹی خدمات استعمال کرتے ہیں، جیسے Google Analytics، Meta Pixel، LinkedIn Insight Tag، اور Snap Pixel، جو آپ کی ڈیوائس پر اپنی کوکیز سیٹ کر سکتی ہیں۔ آپ ہمیں ای میل کر سکتے ہیں dpo@deriv.com ان کوکیز کے بارے میں معلومات اور اپنی ترجیحات کو منظم کرنے کے طریقے کے لیے۔

14۔ دیگر ویب سائٹس کے لنکس

14.1۔ ہماری ویب سائٹ میں دیگر ویب سائٹس کے لنکس شامل ہیں اور اس میں تھرڈ پارٹی ویب سائٹس سے متعلق بینر یا آئیکن اشتہارات شامل ہو سکتے ہیں۔ یہ ویب سائٹس اور ان کے اشتہارات آپ کے ویب براؤزر میں کوکیز جمع کر سکتے ہیں، جو ہمارے کنٹرول سے باہر ہے۔ ہم ایسی ویب سائٹس کے پرائیویسی طریقہ کار یا مواد کے ذمہ دار نہیں ہیں۔ ہم آپ کو ان ویب سائٹس کی پرائیویسی پالیسیاں پڑھنے کی ترغیب دیتے ہیں کیونکہ ان کے طریقہ کار ہمارے طریقہ کار سے مختلف ہو سکتے ہیں۔

15۔ ڈیٹا کنٹرولر اور رابطہ معلومات

15.1۔ قابل اطلاق ڈیٹا پروٹیکشن قوانین کے مقاصد کے لیے، آپ کے ذاتی ڈیٹا کے لیے ذمہ دار ڈیٹا کنٹرولر آپ کے ملک رہائش اور آپ کے استعمال کردہ Deriv خدمات پر منحصر ہے۔ خدمات فراہم کرنے والی Deriv کمپنیوں کے بارے میں معلومات کے لیے، بشمول رجسٹرڈ پتے اور ریگولیٹری معلومات، براہ کرم ملاحظہ کریں: https://deriv.com/regulatory۔

15.2۔ اگر آپ یورپی اقتصادی علاقہ (EEA) میں واقع ہیں، تو آپ کا ڈیٹا کنٹرولر Deriv Investments (Europe) Limited ہوگا، جو مالٹا میں رجسٹرڈ ہے (کمپنی نمبر C 70156)، اور جس کا رجسٹرڈ پتہ Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta ہے۔ Deriv Investments (Europe) Limited کو Malta Financial Services Authority کے ذریعے Investment Services Act کے تحت ریگولیٹ کیا جاتا ہے۔

15.3۔ اگر آپ اپنے ڈیٹا کنٹرولر کے بارے میں مزید معلومات چاہتے ہیں، اس پرائیویسی پالیسی یا ہمارے ڈیٹا پروٹیکشن طریقہ کار کے بارے میں سوالات یا تبصرے رکھتے ہیں، یا قابل اطلاق پرائیویسی قوانین کی تکمیل کے بارے میں شکایت درج کرانا چاہتے ہیں، تو براہ کرم ہمارے ڈیٹا پروٹیکشن افسر سے یہاں رابطہ کریں dpo@deriv.com۔

16۔ اپ ڈیٹس

16.1۔ ہم اپنے طریقہ کار، قانونی تقاضوں، یا ٹیکنالوجی میں تبدیلیوں کی عکاسی کرنے کے لیے وقتاً فوقتاً اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔

یہ ویب سائٹ آپ کی سہولت کے لیے خودکار ترجمے استعمال کر سکتی ہے۔ تاہم، انگریزی ورژن حتمی ورژن ہے اور کسی بھی تضاد کی صورت میں اسی کو ترجیح دی جائے گی۔ Deriv (FX) Ltd کو Labuan Financial Services Authority کی جانب سے لائسنس اور ریگولیٹ کیا جاتا ہے۔ Deriv (BVI) Ltd کو British Virgin Islands Financial Services Commission کی جانب سے لائسنس اور ریگولیٹ کیا جاتا ہے۔ Deriv Investments (Cayman) Limited، جس کا رجسٹرڈ آفس Campbells Corporate Services Limited، Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands میں ہے، کو Cayman Islands Monetary Authority کے زیرِ نگرانی ریگولیٹ کیا جاتا ہے۔ Deriv (Mauritius) Ltd کو Financial Services Commission, Mauritius کے زیرِ نگرانی ریگولیٹ کیا جاتا ہے۔ Deriv (V) Ltd کو Vanuatu Financial Services Commission کی جانب سے لائسنس اور ریگولیٹ کیا جاتا ہے۔ Deriv.com Limited، جو Guernsey میں رجسٹرڈ ایک کمپنی ہے، ان تمام اداروں کی ہولڈنگ کمپنی ہے۔ Deriv Capital International Ltd کا رجسٹرڈ آفس Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa میں ہے۔ Deriv (SVG) LLC کا رجسٹرڈ آفس First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines میں ہے۔ ‍ ہماری خدمات استعمال کرنے سے پہلے شامل خطرات کو مکمل طور پر سمجھنے کے لیے ہماری شرائط و ضوابط اور رسک ڈس کلوژر ضرور پڑھیں۔ براہ کرم یہ بھی نوٹ کریں کہ اس ویب سائٹ پر موجود معلومات سرمایہ کاری کا مشورہ نہیں ہیں۔

ہماری ویب سائٹ پر پیش کی جانے والی مصنوعات پیچیدہ ڈیریویٹو مصنوعات ہیں جو ممکنہ نقصان کا خاطر خواہ خطرہ رکھتی ہیں۔ CFDs پیچیدہ آلات ہیں جن میں لیوریج کی وجہ سے تیزی سے رقم ضائع ہونے کا زیادہ خطرہ ہوتا ہے۔ آپ کو اس بات پر غور کرنا چاہیے کہ آیا آپ سمجھتے ہیں کہ یہ مصنوعات کس طرح کام کرتی ہیں اور آیا آپ اپنی رقم ضائع ہونے کا زیادہ خطرہ برداشت کر سکتے ہیں۔