کوکی پالیسی

قانونی نام: GTC Global Trading Ltd ("کمپنی"، "ہم" یا "ہمارا")

کمپنی نمبر: 16283

قانونی حیثیت اور دائرۂ اختیار: اتحادِ کوموروس کے خودمختار جزیرہ انجوان کے قوانین کے تحت قائم کردہ ایک پرائیویٹ لمیٹڈ کمپنی

لائسنس: انجوان آف شور فنانس اتھارٹی ("AOFA") کی جانب سے جاری کردہ لائسنس نمبر L16283/GTC

رجسٹرڈ پتہ: Boulevard de Coalancanthe, Mutsamudu, Anjouan, Union of the Comoros

ویب سائٹ: https\://www\.gtcfx.com/en-intl/

یہ پالیسی کمپنی کی جانب سے GTCFX /en-intl ویب سائٹ کے آپریشن پر لاگو ہوتی ہے۔ "GTCFX" ایک برانڈ کا حوالہ ہے اور کوئی الگ قانونی شخصیت نہیں۔ کوئی کوکی، ٹیگ، اینالیٹکس فراہم کنندہ یا دیگر ٹیکنالوجی وینڈر محض ویب سائٹ کو سہارا دینے کی بنیاد پر زائر یا کلائنٹ کا معاہدہ کرنے والا ادارہ نہیں بن جاتا۔

یہ پالیسی اسٹوریج اور رسائی کی ٹیکنالوجیز اور اُن سے متعلق معلومات کے بہاؤ سے متعلق ہے۔ پرائیویسی پالیسی ذاتی ڈیٹا کی وسیع تر پروسیسنگ، قانونی بنیادوں، مدتِ نگہداشت، بین الاقوامی منتقلی اور حقوق کی وضاحت کرتی ہے۔ کلائنٹ ایگریمنٹ مالی خدمات کے لیے معاہدہ کرنے والے ادارے کی شناخت کرتا ہے۔ نہ کوئی گروپ کمپنی اور نہ کوئی سروس فراہم کنندہ اس پالیسی کو بیان کردہ دائرے سے باہر پروسیسنگ کے اختیار کے طور پر استعمال کر سکتا ہے۔

اس پالیسی میں "قابلِ اطلاق تقاضے" کا مطلب ہے وہ پرائیویسی، برقی مواصلات، صارف کے تحفظ اور دیگر قوانین، ضوابط، پابند کرنے والی ہدایات اور لائسنس کی شرائط جو کمپنی، زائر، کلائنٹ، ٹیکنالوجی یا پروسیسنگ کی سرگرمی پر لاگو ہوں۔ AOFA کا لائسنس اُن ڈیٹا پروٹیکشن یا کوکی سے متعلق ذمہ داریوں کا بدل نہیں جو وہاں لاگو ہو سکتی ہیں جہاں ویب سائٹ پیش کی جاتی ہے یا اس تک رسائی حاصل کی جاتی ہے۔

کوکی ایک چھوٹی متنی فائل یا ڈیٹا آئٹم ہے جو براؤزر یا ڈیوائس پر محفوظ کی جاتی ہے یا وہاں سے پڑھی جاتی ہے۔ سیشن کوکی عام طور پر براؤزر سیشن ختم ہونے پر ختم ہو جاتی ہے۔ مستقل کوکی مقررہ مدت تک یا ہٹائے جانے تک برقرار رہتی ہے۔ فرسٹ پارٹی کوکی GTCFX ڈومین کے لیے سیٹ کی جاتی ہے؛ تھرڈ پارٹی کوکی کسی دوسرے فراہم کنندہ کی جانب سے سیٹ یا پڑھی جاتی ہے۔

اس پالیسی میں وہ ٹیکنالوجیز بھی شامل ہیں جو اسٹوریج، رسائی، شناخت یا ٹریکنگ کا مماثل کام کرتی ہیں، بشمول لوکل یا سیشن اسٹوریج، پکسلز، ٹیگز، ویب بیکنز، اسکرپٹس، سافٹ ویئر ڈیولپمنٹ کٹس، ڈیوائس شناخت کار، لنک ڈیکوریشن، کنورژن APIs، سرور سائیڈ ایونٹ فارورڈنگ اور فنگر پرنٹنگ تکنیکیں۔ کوئی ٹیکنالوجی محض اس لیے اس پالیسی سے باہر نہیں ہوتی کہ وہ روایتی براؤزر کوکی استعمال نہیں کرتی۔

یہ ٹیکنالوجیز تصدیق، سلامتی، زبان یا انٹرفیس کی ترجیحات، ویب سائٹ کی پیمائش، ریفرل انتساب، ذاتی نوعیت کے مواد، اشتہارات کی پیمائش اور فراڈ کی نشاندہی میں معاون ہو سکتی ہیں۔ قابلِ اطلاق درجہ ٹیکنالوجی کے حقیقی مقصد اور طریقۂ کار پر منحصر ہے، نہ کہ اُس عنوان پر جو وینڈر یا کمپنی منتخب کرے۔

ان ٹیکنالوجیز کے ذریعے جمع کی گئی بعض معلومات کسی براؤزر، ڈیوائس، اکاؤنٹ یا فرد کی شناخت کر سکتی ہیں یا اُسے الگ کر سکتی ہیں اور اس لیے ذاتی ڈیٹا ہو سکتی ہیں۔ فرضی نام والے شناخت کار اُس وقت تک محفوظ رہتے ہیں جب اُنہیں کسی شخص، اکاؤنٹ یا ڈیوائس سے منسلک کیا جا سکتا ہو۔

جہاں قابلِ اطلاق تقاضے رضامندی لازم قرار دیں، کمپنی کو کسی غیر ضروری ٹیکنالوجی کو فعال کرنے سے پہلے آزادانہ طور پر دیا گیا، مخصوص، باخبر اور غیر مبہم اثباتی انتخاب حاصل کرنا ہوگا۔ براؤزنگ جاری رکھنا، خاموشی، غیر فعالیت، پہلے سے منتخب اختیار یا براؤزر کی طے شدہ قبولیت کی سیٹنگ کو رضامندی نہیں سمجھا جاتا۔

رضامندی کے انٹرفیس کی پہلی سطح پر تمام غیر ضروری ٹیکنالوجیز کو قبول کرنے، رد کرنے یا تفصیلی سیٹنگز کھولنے کے واضح اور یکساں طور پر نمایاں اختیارات ہونے چاہییں۔ اس میں گمراہ کن رنگ، بار بار ظاہر ہونے والے پیغامات، غیر ضروری کلکس، رکاوٹ ڈالنے والا ڈیزائن یا کوئی ایسا طریقہ استعمال نہیں ہونا چاہیے جو انکار کو قبولیت کے مقابلے میں نمایاں طور پر مشکل بنا دے۔

رضامندی مقصد یا درجے کے لحاظ سے مناسب تفصیل کی سطح پر طلب کی جاتی ہے۔ کسی ایک درجے سے انکار کے نتیجے میں کوئی ایسی ٹیکنالوجی فعال نہیں ہونی چاہیے جس کا عنوان مختلف ہو مگر مقصد جوہری طور پر وہی ہو۔ اینالیٹکس کی رضامندی ہدف بنائے گئے اشتہارات کی رضامندی نہیں، اور ایک فراہم کنندہ کی رضامندی خود بخود ہر دوسرے فراہم کنندہ کی رضامندی نہیں۔

کمپنی جواب دہی کے لیے انتخاب، تاریخ، رضامندی پالیسی کا ورژن، قابلِ اطلاق درجات اور ایک مناسب فرضی نام والا شناخت کار ریکارڈ کرتی ہے۔ وہ رضامندی کو غیر معینہ مدت تک محفوظ نہیں رکھتی۔ رضامندی دوبارہ طلب کی جانی چاہیے جب مقاصد یا فراہم کنندگان میں جوہری تبدیلی ہو، سابقہ انتخاب کا ثبوت مزید فراہم نہ کیا جا سکے، یا تجدید کی معقول مدت گزر جائے۔

جہاں رضامندی قانوناً درکار نہ ہو، کمپنی پھر بھی شفافیت، ڈیٹا کی کم سے کم مقدار، سلامتی اور مقصد کی حد بندی کے کنٹرولز لاگو کرتی ہے اور جہاں قابلِ اطلاق تقاضے لازم قرار دیں، اعتراض یا آپٹ آؤٹ کی سہولت دیتی ہے۔ اس پالیسی کے تحت رضامندی کسی لازمی پرائیویسی یا صارف کے حق سے دستبرداری نہیں۔

سختی سے ضروری ٹیکنالوجیز اُس سروس کو سہارا دیتی ہیں جس کی صارف نے واضح درخواست کی ہو، یا اُس فعالیت کو جس کے بغیر متعلقہ ویب سائٹ یا تصدیق شدہ سروس محفوظ طریقے سے فراہم نہیں کی جا سکتی۔ اِن میں لوڈ بیلنسنگ، نیٹ ورک سلامتی، تصدیق، سیشن مینجمنٹ، رضامندی کی ترجیحات کا ذخیرہ اور کسی اکاؤنٹ یا لین دین کے تحفظ کے لیے ضروری کنٹرولز شامل ہو سکتے ہیں۔

تصدیقی کوکیز میں صارف کے پاس ورڈ کے بجائے بے ترتیب یا کسی اور طرح محفوظ کیا گیا سیشن ٹوکن ہونا چاہیے۔ جہاں تکنیکی طور پر مناسب ہو، Secure، HttpOnly اور SameSite جیسی سلامتی کی خصوصیات لاگو کی جاتی ہیں، سیشن شناخت کار تبدیل کیے جاتے ہیں، رسائی محدود رکھی جاتی ہے اور ٹوکن متناسب مدت کے بعد ختم ہو جاتے ہیں۔

فراڈ، اکاؤنٹ پر قبضے، پابندیوں، بدسلوکی اور مالی جرائم کے کنٹرولز متناسب طور پر ڈیوائس، براؤزر، نیٹ ورک، مقام، اکاؤنٹ کے تعلق یا رویے کے اشاریے استعمال کر سکتے ہیں۔ تاہم کسی ٹیکنالوجی کو سلامتی، فراڈ کی روک تھام یا AML کے لیے مفید قرار دینا خود بخود اُسے سختی سے ضروری نہیں بنا دیتا۔ ہر ٹیکنالوجی کو قانونی استثنیٰ اور اس کی حقیقی تکنیکی فعالیت کی روشنی میں جانچا جانا چاہیے۔

سلامتی کے مقصد کو قابلِ اطلاق تقاضوں کے مطلوبہ انتخاب کے بغیر اشتہارات، سائٹس کے درمیان پروفائلنگ یا غیر متعلقہ اینالیٹکس کو فعال کرنے کے لیے استعمال نہیں کیا جانا چاہیے۔ جہاں کوئی ضروری کنٹرول کام نہ کر سکے، متعلقہ محفوظ اکاؤنٹ فیچر دستیاب نہ ہو سکتا ہے، لیکن غیر ضروری ٹیکنالوجیز سے انکار عام عوامی مواد تک رسائی نہیں روکنا چاہیے اور نہ کسی کلائنٹ سے اکاؤنٹ بند کرنے کا تقاضا کرنا چاہیے۔

کسی کوکی یا مشابہ ٹیکنالوجی میں سادہ متن میں اکاؤنٹ کا پاس ورڈ، آن لائن بینکنگ کا پاس ورڈ، پن، ایک بار استعمال ہونے والا تصدیقی کوڈ، مکمل CVV یا CVC، ریکوری فریز، نجی کلید یا کوئی ایسا راز شامل نہیں ہونا چاہیے جو اکاؤنٹ یا ادائیگی کو خطرے میں ڈال سکے۔

فعالیتی ٹیکنالوجیز انتخاب یاد رکھتی ہیں یا اختیاری فیچرز فراہم کرتی ہیں، جیسے زبان، خطہ، انٹرفیس کی ترجیحات، رسائی سے متعلق سیٹنگز، چیٹ کی دستیابی یا میڈیا فیچرز۔ درست درجہ بندی اس پر منحصر ہے کہ آیا صارف نے وہ فیچر طلب کیا تھا اور آیا وہ ٹیکنالوجی اُسے فراہم کرنے کے لیے ضروری ہے۔

جہاں رضامندی درکار ہو، فعالیتی ٹیکنالوجیز منتخب کیے جانے تک غیر فعال رہتی ہیں۔ انکار سے ذاتی نوعیت کی تخصیص ختم ہو سکتی ہے یا صارف کو کوئی ترجیح دوبارہ منتخب کرنی پڑ سکتی ہے، مگر اسے پوری ویب سائٹ کے غیر فعال ہونے کے طور پر بیان نہیں کیا جانا چاہیے، سوائے اس صورت کہ یہ نتیجہ تکنیکی طور پر درست اور ضروری ہو۔

کسی تیسرے فریق کی فراہم کردہ سہولت اُس فراہم کنندہ کو ڈیوائس، صفحے، اکاؤنٹ کی حالت یا تعامل سے متعلق معلومات وصول کرنے کی اجازت دے سکتی ہے۔ کمپنی کو فعال کرنے سے پہلے فراہم کنندہ کا جائزہ لینا، اُس سہولت کو ڈیٹا کم سے کم رکھنے کے لیے کنفیگر کرنا اور تیسرے فریق کے کسی جوہری کردار کو ظاہر کرنا ہوگا۔

اینالیٹکس اور کارکردگی کی ٹیکنالوجیز وزٹس، صفحات، نیویگیشن کے راستوں، ریفرل کے ذرائع، خرابیوں، تاخیر، تعامل کے نمونوں اور مہمات یا مواد کی مؤثریت کی پیمائش میں مدد دیتی ہیں۔ یہ مستقل شناخت کار استعمال کر سکتی ہیں اور کسی فراہم کنندہ کو مختلف سیشنز میں کسی براؤزر یا ڈیوائس کو پہچاننے کی اجازت دے سکتی ہیں۔

جہاں قابلِ اطلاق تقاضے رضامندی لازم قرار دیں، یہ ٹیکنالوجیز رضامندی سے پہلے لوڈ نہیں ہونی چاہییں، شناخت کار نہیں لکھنی چاہییں، موجودہ شناخت کار نہیں پڑھنی چاہییں اور اینالیٹکس ایونٹس نہیں بھیجنی چاہییں۔ محض کسی فراہم کنندہ کو مجموعی رپورٹنگ، IP کی کٹائی، رضامندی موڈ یا کم ڈیٹا کے لیے کنفیگر کرنا رضامندی کی شرط خود بخود ختم نہیں کرتا۔

کمپنی کو دستاویزی پیمائشی مقاصد کے لیے صرف ضروری ایونٹس اور پیرامیٹرز جمع کرنے چاہییں۔ حساس اکاؤنٹ، KYC، ادائیگی یا ٹریڈنگ سے متعلق معلومات اینالیٹکس کے URLs، صفحے کے عنوانات، ایونٹ لیبلز یا کسٹم پیرامیٹرز میں شامل نہیں کی جانی چاہییں، سوائے اس صورت کہ کوئی دستاویزی قانونی بنیاد، ضرورت کا جائزہ اور مناسب تحفظات اس پروسیسنگ کی تائید کریں۔

جہاں عملاً ممکن ہو، اینالیٹکس کی کنفیگریشنز شناخت کاروں کا استعمال کم کریں، تصدیق شدہ یا حساس حصوں کو مستثنیٰ رکھیں، مدتِ نگہداشت محدود کریں، اشتہاری خصوصیات محدود کریں اور فراہم کنندہ کو کمپنی کا ڈیٹا غیر متعلقہ مقاصد کے لیے استعمال کرنے سے روکیں۔

اشتہاری اور ہدف بندی کی ٹیکنالوجیز رجسٹریشنز یا دیگر کنورژنز کا انتساب کر سکتی ہیں، سامعین بنا یا خارج کر سکتی ہیں، اشتہارات کی تعدد کو کنٹرول کر سکتی ہیں، اشتہارات کو ذاتی نوعیت دے سکتی ہیں، مہمات کی پیمائش کر سکتی ہیں یا مختلف ویب سائٹس، ایپلی کیشنز یا ڈیوائسز کے درمیان سرگرمی کو مربوط کر سکتی ہیں۔ سوشل میڈیا کی ٹیکنالوجیز کسی پلیٹ فارم کو صارف کو پہچاننے یا اپنی خدمات کے ساتھ تعامل کی پیمائش کرنے کی اجازت بھی دے سکتی ہیں۔

یہ ٹیکنالوجیز ویب سائٹ تک عام رسائی کے لیے ضروری نہیں اور جہاں قابلِ اطلاق تقاضے لازم قرار دیں، درست رضامندی تک غیر فعال رہنی چاہییں۔ جو صارف اِنہیں رد کرے اُسے ویب سائٹ کے عام مواد تک رسائی بہرحال ملنی چاہیے، اگرچہ کہیں اور دیکھے جانے والے اشتہارات کم متعلق ہو سکتے ہیں اور کنورژن کا انتساب محدود ہو سکتا ہے۔

کمپنی کسی اشتہاری پلیٹ فارم کو KYC دستاویزات، پاس ورڈز، مالی اکاؤنٹ کی اسناد، نجی کلیدیں، غیر پوشیدہ ادائیگی کا ڈیٹا یا تفصیلی ٹریڈنگ معلومات اپ لوڈ یا ظاہر نہیں کرے گی۔ رابطہ یا اکاؤنٹ کی معلومات کے ذریعے سامعین کی مماثلت کے لیے الگ دستاویزی مقصد، قانونی بنیاد، اطلاع، اخراج کے کنٹرولز اور وینڈر کا جائزہ درکار ہے؛ محض کوکی سے متعلق عمومی انتخاب اس کی اجازت نہیں دیتا۔

بعض پرائیویسی قوانین اشتہارات سے متعلق افشا کو فروخت، اشتراک یا ہدف بنائے گئے اشتہار کے طور پر بیان کر سکتے ہیں، خواہ کوئی رقم ادا نہ کی گئی ہو۔ جہاں ایسے قواعد لاگو ہوں، کمپنی مطلوبہ اطلاع اور آپٹ آؤٹ فراہم کرے گی اور کسی قانونی حق کو ختم کرنے کے لیے معاہدے کے عنوانات استعمال نہیں کرے گی۔

کوئی تیسرا فریق فراہم کنندہ اینالیٹکس، اشتہارات، سوشل میڈیا، ریویوز، مارکیٹ مواد، چیٹ، سلامتی یا دیگر ایمبیڈڈ فعالیت مہیا کر سکتا ہے۔ سروس اور قانون کے مطابق، فراہم کنندہ پروسیسر، خودمختار کنٹرولر، مشترکہ کنٹرولر یا کسی اور قانونی طور پر متعین کردار میں کام کر سکتا ہے۔ اُس کردار کا جائزہ لیا جانا چاہیے اور اسے پرائیویسی پالیسی، معاہدوں اور فراہم کنندہ کے انکشافات میں درست طور پر ظاہر کیا جانا چاہیے۔

جہاں کوئی ایمبیڈڈ سروس غیر ضروری شناخت کار سیٹ کر سکتی ہو یا اُن تک رسائی رکھ سکتی ہو، اُسے مطلوبہ انتخاب ہونے تک روکا جانا چاہیے یا پرائیویسی کا خیال رکھنے والے پلیس ہولڈر سے تبدیل کیا جانا چاہیے۔ صارف کی جانب سے کوئی ویڈیو، چیٹ، ریویو یا مارکیٹ مواد کا فیچر کھولنے کی دانستہ درخواست کو الگ سے صرف اُس صورت میں لیا جا سکتا ہے جب قابلِ اطلاق تقاضے اجازت دیں اور صارف کو واضح معلومات دی جائیں۔

تیسرے فریق کے پرائیویسی نوٹس اُس فراہم کنندہ کی اپنی پروسیسنگ کی وضاحت کر سکتے ہیں، مگر وہ کمپنی کے اُس فرض کا بدل نہیں جس کے تحت اُسے اپنے مقاصد اور انتخاب کے بارے میں واضح معلومات دینی ہیں۔ کمپنی اپنے دائرۂ اختیار میں وینڈرز کے انتخاب اور کنفیگریشن، رسائی کی حد بندی، معاہدوں کی نگہداشت اور تبدیلیوں کے جائزے کی ذمہ دار رہتی ہے۔

ٹیگ مینجمنٹ اور سرور سائیڈ ٹولز کوئی استثنیٰ پیدا نہیں کرتے۔ کمپنی کو اُن ٹیگز، ایونٹس اور منزلوں پر کنٹرول رکھنا ہوگا جو یہ ٹولز فعال کرتے ہیں، اور کسی غیر منظور شدہ ٹیگ کو صارف کے ریکارڈ شدہ انتخاب سے تجاوز کرنے سے روکنا ہوگا۔

صفحے، دائرۂ اختیار، رضامندی کے انتخاب اور استعمال شدہ فیچر کے مطابق، ویب سائٹ درج ذیل فراہم کنندگان کی مہیا کردہ ٹیکنالوجیز استعمال کر سکتی ہے۔ لائیو کوکی سیٹنگز رجسٹر میں وہ ٹیکنالوجیز درج ہونی چاہییں جو وزٹ کے وقت عملاً کنفیگر کی گئی ہوں، اور وہی مخصوص کوکی یا اسٹوریج کے نام، ڈومین، درجے اور مدت کے لیے مستند ہے۔

Google: ٹیگ کنٹرول، اینالیٹکس اور اشتہاری انتساب کے لیے Google Tag Manager، Google Analytics اور Google Ads کی پیمائش یا کنورژن سروسز۔

Meta: اشتہارات کی پیمائش، انتساب اور سامعین کے کنٹرولز کے لیے Meta Pixel یا متعلقہ ایونٹ ٹیکنالوجیز۔

TikTok: اشتہارات کی پیمائش، انتساب اور سامعین کے کنٹرولز کے لیے TikTok Pixel یا متعلقہ ایونٹ ٹیکنالوجیز۔

Microsoft: ویب سائٹ کی کارکردگی، تعامل اور قابلِ استعمال ہونے کے تجزیے کے لیے Microsoft Clarity۔

Umami: ویب سائٹ اینالیٹکس، جو اپنے کنفیگر کردہ موڈ کے مطابق ٹریفک اور مواد کی کارکردگی کی پیمائش کے لیے استعمال ہوتی ہے۔

Trustpilot: ریویو، دعوت یا اعتماد سے متعلق مواد کی فعالیت، جو صفحے، ڈیوائس یا تعامل کا ڈیٹا وصول کر سکتی ہے۔

MQL5 یا MetaQuotes سے متعلق مواد: متعلقہ صفحے پر استعمال کی صورت میں مارکیٹ پلیٹ فارم یا ایمبیڈڈ مواد کی فعالیت۔

ویب سائٹ چیٹ فراہم کنندہ: چیٹ اور معاونت کی فعالیت، جو اس فیچر کے استعمال پر ڈیوائس، صفحے، گفتگو اور رابطے کی معلومات وصول کر سکتی ہے۔

اس حصے میں کسی فراہم کنندہ کا نام اُس فراہم کنندہ کی ہر سروس کی اجازت نہیں دیتا اور یہ ضمانت بھی نہیں دیتا کہ وہ فراہم کنندہ ہر صفحے پر فعال ہے۔ کوئی فراہم کنندہ شامل کرنے یا اُس کے مقصد میں جوہری تبدیلی سے پہلے کمپنی کو تکنیکی کنفیگریشن، رضامندی کا درجہ، لائیو رجسٹر، وینڈر کا جائزہ اور پرائیویسی کے انکشافات حسبِ ضرورت اپ ڈیٹ کرنا ہوں گے۔

ویب سائٹ کے فوٹر یا کسی اور مستقل قابلِ رسائی مقام پر ایک مستقل "کوکی سیٹنگز" یا اس کے مساوی کنٹرول دستیاب ہونا چاہیے۔ یہ صارفین کو درجات کا جائزہ لینے، غیر ضروری ٹیکنالوجیز قبول یا رد کرنے اور سابقہ انتخاب تبدیل کرنے کی سہولت دیتا ہے۔ انکار کا کنٹرول تکنیکی طور پر کام کرنا چاہیے، محض بینر چھپانا کافی نہیں۔

رضامندی کی واپسی اُس پروسیسنگ کو متاثر نہیں کرتی جو واپسی سے پہلے قانونی تھی، مگر اسے واپس لیے گئے مقاصد کے لیے آئندہ فعالیت اور ایونٹس کی منتقلی معقول تکنیکی مدت کے اندر روکنا ہوگا۔ کمپنی کو متعلقہ ٹیگز اور فراہم کنندگان کو بھی ہدایت دینی چاہیے کہ جہاں معاونت دستیاب ہو، وہ اپ ڈیٹ شدہ حیثیت کا احترام کریں۔

رضامندی کا انٹرفیس ہر اُس شناخت کار کو براہِ راست حذف نہیں کر سکتا جو براؤزر یا تیسرے فریق نے پہلے محفوظ کیا ہو۔ صارفین براؤزر یا ڈیوائس کی سیٹنگز سے کوکیز، لوکل اسٹوریج یا سائٹ ڈیٹا بھی صاف کر سکتے ہیں۔ ایسا کرنے سے تصدیق شدہ سیشنز ختم ہو سکتے ہیں، ترجیحات ری سیٹ ہو سکتی ہیں اور نئے رضامندی کے انتخاب کی ضرورت پڑ سکتی ہے۔

انتخاب مختلف براؤزرز، ڈیوائسز، ڈومینز یا ایپلی کیشنز پر خود بخود لاگو نہیں ہو سکتے، سوائے اس صورت کہ کمپنی نے اکاؤنٹ کی سطح پر کوئی قانونی ترجیح نافذ کی ہو۔ سائن اِن کرنے سے سابقہ انکار خاموشی سے تبدیل نہیں ہونا چاہیے۔ اگر ترجیحات کسی اکاؤنٹ کے ساتھ ہم آہنگ کی جاتی ہیں تو اُس پروسیسنگ کی وضاحت پرائیویسی پالیسی میں ہونی چاہیے۔

بنیادی ٹیکنالوجیز کو رضامندی کے درجات کے ذریعے غیر فعال نہیں کیا جا سکتا جہاں وہ واقعی ضروری اور قانوناً مستثنیٰ ہوں۔ صارف اُنہیں براؤزر کی سیٹنگز سے پھر بھی روک سکتا ہے، مگر اس صورت میں محفوظ ویب سائٹ یا درخواست کردہ سروس کام کرنا بند کر سکتی ہے۔

ویب سائٹ کو کوکی سیٹنگز کے اندر یا کسی واضح طور پر منسلک نوٹس کے ذریعے کوکیز اور مشابہ ٹیکنالوجیز کا موجودہ رجسٹر برقرار رکھنا ہوگا۔ ہر ٹیکنالوجی کے لیے رجسٹر میں اُس کا نام یا کلید، فراہم کنندہ، ڈومین، فرسٹ یا تھرڈ پارٹی حیثیت، مقصد، درجہ، ڈیٹا یا ایونٹ کی قسم، فعال ہونے کی شرط اور مدت یا اختتام درج ہونا چاہیے۔ جہاں متعلق ہو، وہاں وصول کنندہ کی شناخت بھی ہونی چاہیے اور یہ وضاحت بھی کہ فراہم کنندہ کی پرائیویسی معلومات تک کیسے پہنچا جائے۔

مدتیں مقصد کے مطابق منتخب کی جانی چاہییں، محض کسی وینڈر کی طے شدہ قیمت سے نقل نہیں کی جانی چاہییں اور نہ براؤزر کی زیادہ سے زیادہ حد پر چھوڑی جانی چاہییں۔ سیشن، تصدیق، رضامندی، اینالیٹکس اور اشتہاری شناخت کاروں کے لیے مختلف مدتیں درکار ہو سکتی ہیں۔ جب کسی ٹیکنالوجی کی مدت مزید متناسب نہ رہے تو اُسے ہٹایا، مختصر کیا یا نئے سرے سے جائز ثابت کیا جانا چاہیے۔

کمپنی کو ویب سائٹ اور تصدیق شدہ حصوں کو باقاعدگی سے اور جوہری ریلیزز، مارکیٹنگ کی تبدیلیوں یا ٹیگ کی تنصیبات کے بعد اسکین کرنا چاہیے۔ فہرست کو ٹیگ مینیجر، سورس کوڈ، رضامندی پلیٹ فارم، وینڈر کے معاہدوں اور مشاہدہ شدہ نیٹ ورک سرگرمی سے مطابقت رکھنی چاہیے۔ ایسی پالیسی جو کسی فعال ٹیکنالوجی کو نظر انداز کرے یا غیر فعال ٹیکنالوجی درج کرے، اس مطابقت کا مناسب بدل نہیں۔

کسی مالک، ملازم، ایجنسی، الحاق شدہ ادارے یا وینڈر کو منظور شدہ رضامندی پلیٹ فارم سے باہر کوئی غیر ضروری ٹیگ نافذ نہیں کرنا چاہیے، اور نہ مطلوبہ پرائیویسی و سلامتی کے جائزے کے بغیر کسی مقصد، منزل، پیرامیٹر یا مدتِ نگہداشت کو تبدیل کرنا چاہیے۔ ٹیگ مینجمنٹ اور رضامندی کے نظاموں تک رسائی محدود ہونی چاہیے اور تبدیلیاں لاگ ہونی چاہییں۔

کمپنی کو رضامندی کے ریکارڈز اور کنفیگریشن کے شواہد اُس مدت تک محفوظ رکھنے چاہییں جو تعمیل ثابت کرنے اور تنازعات کے حل کے لیے ضروری ہو، بشرطیکہ پرائیویسی پالیسی اور قابلِ اطلاق تقاضوں کی پابندی کی جائے۔ رضامندی کے شواہد اشتہاری مقاصد کے لیے دوبارہ استعمال نہیں کیے جانے چاہییں۔

ٹیکنالوجی اور انتخاب کے مطابق معلومات میں IP پتہ، براؤزر اور ڈیوائس کی قسم، آپریٹنگ سسٹم، زبان، تخمینی مقام، ریفرر، صفحے کا URL، تاریخ اور وقت، تعامل یا خرابی کے ایونٹس، اشتہاری یا فرضی نام والے شناخت کار، رضامندی کی حیثیت اور اکاؤنٹ کی حالت سے متعلق محدود معلومات شامل ہو سکتی ہیں۔ کمپنی فرضی نام والے ڈیٹا کو گمنام قرار نہیں دے سکتی جہاں دوبارہ شناخت یا ربط معقول حد تک ممکن رہے۔

معلومات لائیو رجسٹر میں درج ٹیکنالوجی فراہم کنندگان، ہوسٹنگ اور سلامتی کے سپلائرز، پیشہ ورانہ مشیروں، گروپ سروس کمپنیوں اور مجاز حکام کو ظاہر کی جا سکتی ہیں، جہاں کوئی مناسب قانونی اور ضروری بنیاد موجود ہو۔ افشا مقصد تک محدود رہتا ہے اور رسائی کے کنٹرولز، معاہدے کی پابندیوں اور دیگر مناسب تحفظات کے ذریعے محفوظ رکھا جاتا ہے۔

فراہم کنندگان معلومات کو زائر کے مقام یا انجوان کے علاوہ دیگر ممالک میں پروسیس کر سکتے ہیں۔ پرائیویسی پالیسی قابلِ اطلاق بین الاقوامی منتقلی کے تحفظات اور حقوق کی وضاحت کرتی ہے۔ کسی فراہم کنندہ کا عالمی ڈھانچہ کمپنی کی اُس ذمہ داری کو ختم نہیں کرتا کہ وہ منتقلی کا جائزہ لے اور مطلوبہ معلومات فراہم کرے۔

کمپنی کسی فراہم کنندہ کو محض اس بنیاد پر اکاؤنٹ، KYC، ادائیگی یا ٹریڈنگ کا ڈیٹا اپنے خودمختار اشتہارات کے لیے استعمال کرنے کی اجازت نہیں دیتی کہ وہ اینالیٹکس یا اشتہاری ٹیکنالوجی بھی مہیا کرتا ہے۔ کمپنی کی دستاویزی ہدایات سے تجاوز کرنے والے استعمال کے لیے الگ قانونی بنیاد اور شفاف افشا لازم ہے۔

کمپنی کوکی اور ٹریکنگ ڈیٹا کے لیے متناسب تکنیکی اور تنظیمی اقدامات استعمال کرتی ہے، بشمول رسائی کی پابندیاں، محفوظ منتقلی، وینڈر کے کنٹرولز، ڈیٹا کی کم سے کم مقدار، مدتِ نگہداشت کی حدود اور نگرانی۔ کوئی انٹرنیٹ یا براؤزر ٹیکنالوجی مکمل طور پر محفوظ نہیں، اور صارفین کو اپنی ڈیوائسز، براؤزرز اور اکاؤنٹ کی اسناد کی حفاظت کرنی چاہیے۔

ان ٹیکنالوجیز کے ذریعے جمع کیے گئے ذاتی ڈیٹا سے متعلق پرائیویسی کے حقوق پرائیویسی پالیسی میں بیان کیے گئے ہیں۔ قابلِ اطلاق تقاضوں کے مطابق اِن حقوق میں رسائی، درستی، حذف، پابندی، اعتراض، منتقلی، رضامندی کی واپسی اور مجاز اتھارٹی سے شکایت کا حق شامل ہو سکتا ہے۔ یہ حقوق قانونی شرائط اور استثناءات کے تابع ہیں۔

براؤزر کی سطح پر Do Not Track کے اشاروں کی تشریح صنعت بھر میں یکساں نہیں۔ جہاں کوئی قابلِ اطلاق قانون Global Privacy Control یا کسی اور قانوناً مؤثر ترجیحی اشارے کو تسلیم کرنا لازم قرار دے، وہاں کمپنی مطلوبہ جواب دے گی۔ صارفین کو ویب سائٹ کی سطح پر براہِ راست انتخاب کے لیے کوکی سیٹنگز استعمال کرنی چاہییں اور یہ نہیں سمجھنا چاہیے کہ ہر براؤزر اشارہ ہر ٹیکنالوجی کو کنٹرول کرتا ہے۔

سوالات یا درخواستوں میں پاس ورڈز، پن، ایک بار استعمال ہونے والے تصدیقی کوڈز، نجی کلیدیں یا غیر پوشیدہ کارڈ سیکیورٹی ڈیٹا شامل نہیں ہونا چاہیے۔ کمپنی کو کسی تصدیق شدہ پرائیویسی درخواست کی جانچ کے لیے معقول معلومات درکار ہو سکتی ہیں، بغیر ضرورت سے زیادہ معلومات جمع کیے۔

کمپنی قانون، ٹیکنالوجی، فراہم کنندگان، ویب سائٹ کے افعال یا پروسیسنگ میں تبدیلیوں کے پیشِ نظر اس پالیسی کو اپ ڈیٹ کر سکتی ہے۔ نظرثانی شدہ ورژن پر آخری اپ ڈیٹ کی تاریخ ظاہر ہوگی۔ جہاں کوئی تبدیلی رضامندی یافتہ مقصد کو جوہری طور پر متاثر کرے یا کسی اور طور اہم ہو، وہاں کمپنی مناسب اطلاع دے گی اور جہاں درکار ہو، نیا انتخاب حاصل کرے گی۔

پالیسی کی کوئی اپ ڈیٹ ماضی میں مؤثر ہو کر اُس غیر ضروری ٹیکنالوجی کو جائز نہیں بنا سکتی جو مطلوبہ رضامندی کے بغیر فعال کی گئی ہو۔ ماضی کی کنفیگریشن، رضامندی اور اصلاحی ریکارڈز جواب دہی کے لیے مناسب مدت تک محفوظ رکھے جانے چاہییں۔

کوکیز، مشابہ ٹیکنالوجیز یا کوکی سیٹنگز کے کام کرنے کے طریقے سے متعلق سوالات support\@gtcfx.com پر بھیجے جا سکتے ہیں۔ ذاتی ڈیٹا سے متعلق درخواستیں پرائیویسی پالیسی میں بیان کردہ طریقۂ کار کے مطابق ہونی چاہییں۔ صارفین کو اکاؤنٹ کی معلومات دینے سے پہلے یہ تصدیق کر لینی چاہیے کہ رابطے کا ذریعہ اصل ہے۔

اگر کسی ترجمے میں تضاد ہو تو قابلِ اطلاق تقاضوں کی اجازت کی حد تک انگریزی ورژن حاکم ہوگا۔ لازمی حقوق اور چارہ جوئی متاثر نہیں ہوں گے۔