قانونی معلومات

رازداری کی پالیسی

آخری تازہ کاری: 24 ستمبر 2026

EICADD آٹزم اور نشوونما کے امراض کے لیے ابتدائی مداخلت کے مراکز میں ہم بچوں اور ان کے خاندانوں کے ڈیٹا کے ساتھ کام کرتے ہیں، اور اس ڈیٹا کی حفاظت کو خود نگہداشت کا ناقابلِ تقسیم حصہ سمجھتے ہیں۔ یہ پالیسی شفاف انداز میں بتاتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، کیوں کرتے ہیں، کس قانونی بنیاد پر کرتے ہیں، کس کے ساتھ شیئر کرتے ہیں، کتنی مدت تک رکھتے ہیں، کیسے محفوظ رکھتے ہیں، اور آپ کے حقوق کیا ہیں اور انہیں کیسے استعمال کیا جا سکتا ہے۔ براہِ کرم اسے غور سے پڑھیں، اور کسی بھی سوال کے لیے ہم سے رابطہ کرنے میں ہرگز ہچکچاہٹ محسوس نہ کریں۔

ہم کون ہیں اور آپ کے ڈیٹا کا ذمہ دار کون ہے

آپ کے ذاتی ڈیٹا کی پروسیسنگ کا ذمہ دار فریق ("ڈیٹا کنٹرولر") EICADD مراکز ہیں، جو دو شاخوں کے ذریعے کام کرتے ہیں: اردن ہاشمی بادشاہت میں عمان کی شاخ (عمارت 224، القدس سینٹر، وصفی التل سٹریٹ، خلدا) اور متحدہ عرب امارات میں عجمان کی شاخ (ولا 1، الطلہ سٹریٹ، المنتزی 1)۔ ہر شاخ اُن خاندانوں کے ڈیٹا کی ذمہ دار ہے جنہیں وہ خدمات فراہم کرتی ہے، اور مرکزی انتظامیہ دونوں شاخوں میں تحفظ کی پالیسیوں کو ہم آہنگ رکھتی ہے۔

EICADD آٹزم اور نشوونما کے امراض میں مہارت رکھنے والا بحالی اور ابتدائی مداخلت کا مرکز ہے۔ یہ قانونی معنوں میں نہ ہسپتال ہے اور نہ طبی ادارہ۔ اس کے باوجود ہم بچوں کی فائلوں پر تحفظ کی وہی سطح لاگو کرتے ہیں جو قانون صحت کے ڈیٹا کے لیے لازم قرار دیتا ہے۔

ہم نے ایک ڈیٹا پروٹیکشن آفیسر مقرر کیا ہے جو رازداری سے متعلق ہر درخواست اور سوال info@eicadd.com پر یا رابطے کے صفحے پر شائع کردہ فون نمبروں کے ذریعے وصول کرتا ہے۔

اس پالیسی کا دائرہ کار

یہ پالیسی درج ذیل پر لاگو ہوتی ہے:

eicadd.com ویب سائٹ اپنی تمام زبانوں اور صفحات میں۔
ای میل، فون، WhatsApp، یا ویب سائٹ پر دستیاب رابطے یا بکنگ کے کسی بھی فارم کے ذریعے ہمارے ساتھ آپ کی بات چیت۔
YouTube، Instagram اور Facebook پر ہمارے سرکاری صفحات، اس حد تک کہ وہاں سے ڈیٹا ہم تک پہنچے۔
مرکز کے اندر آپ کے بچے کے ڈیٹا کے ساتھ جو کچھ ہوتا ہے اس کا عمومی خاکہ۔ مرکز کے اندر پروسیسنگ کی تفصیلات اُس باخبر رضامندی کے فارم میں بیان کی گئی ہیں جس پر والدین یا سرپرست خدمت کے آغاز پر دستخط کرتے ہیں۔

یہ پالیسی اُن بیرونی ویب سائٹوں یا خدمات پر لاگو نہیں ہوتی جن کے روابط ہم فراہم کرتے ہیں۔ ان میں سے ہر ایک کی اپنی رازداری کی پالیسی ہے۔

تعریفات

"ذاتی ڈیٹا": کوئی بھی معلومات جو کسی حقیقی شخص کی براہِ راست یا بالواسطہ شناخت کرے، جیسے نام، فون نمبر، ای میل پتہ، تصویر یا IP ایڈریس۔
"حساس ڈیٹا" یا "خصوصی زمرے": صحت، جینیاتی اور بایومیٹرک ڈیٹا، معذوری یا نشوونما یا نفسیاتی حالت سے متعلق ڈیٹا، اور کسی بچے سے متعلق کوئی بھی ڈیٹا۔
"پروسیسنگ": ڈیٹا پر کی جانے والی کوئی بھی کارروائی، جمع کرنے، ذخیرہ کرنے اور استعمال سے لے کر شیئر کرنے اور حذف کرنے تک۔
"والدین یا سرپرست": والد، والدہ یا قانونی سرپرست جسے بچے کی طرف سے فیصلے کرنے کا اختیار حاصل ہو۔
"بحالی کی فائل": وہ ریکارڈ جو مرکز ہر بچے کے لیے تیار کرتا ہے، جس میں جانچ کے نتائج، مداخلت کا منصوبہ، سیشن کے نوٹس اور رپورٹیں شامل ہوتی ہیں۔

جو ڈیٹا ہم جمع کرتے ہیں

ہم صرف وہی جمع کرتے ہیں جس کی ہمیں کسی مخصوص مقصد کے لیے واقعی ضرورت ہو، اور ہمیشہ آپ سے کم سے کم معلومات مانگتے ہیں۔ ڈیٹا اس بات پر منحصر ہوتا ہے کہ آپ ہمارے ساتھ کس طرح تعامل کرتے ہیں:

رابطے اور استفسار کا ڈیٹا: آپ کا نام، فون نمبر، ای میل پتہ، پسندیدہ شاخ، زبان، اور آپ کے پیغام، کال یا WhatsApp گفتگو کا متن۔
بچے کے بارے میں ابتدائی ڈیٹا: اس کی عمر، اور اُن خدشات کی کوئی عمومی وضاحت جو آپ کو ہم سے رابطے پر آمادہ کرتے ہیں، اس حد تک جہاں تک آپ شیئر کرنا چاہیں۔
بکنگ کا ڈیٹا: مطلوبہ اپائنٹمنٹ، خدمت یا جانچ کی قسم، اور تصدیق کی تاریخ۔
تربیت اور سرٹیفیکیشن پروگراموں کے تربیت یافتگان اور درخواست دہندگان کا ڈیٹا: نام، قابلیت، آجر، رابطے کی تفصیلات، حاضری کا ریکارڈ، جانچ کے نتائج اور سرٹیفکیٹ کے اجرا کا ڈیٹا۔
تکنیکی ڈیٹا: IP ایڈریس، براؤزر کی قسم اور آپریٹنگ سسٹم، دیکھے گئے صفحات، دورے کا وقت اور دورانیہ، اور حوالہ دینے والا صفحہ۔ یہ مجموعی طور پر جمع کیا جاتا ہے اور آپ کو ذاتی طور پر ٹریک کرنے کے لیے استعمال نہیں ہوتا۔
کوکیز کا ڈیٹا: رضامندی کے پینل میں آپ کے انتخاب کے مطابق، جیسا کہ کوکیز کی پالیسی میں تفصیل سے بیان کیا گیا ہے۔
تصاویر، ویڈیوز اور تبصرے: صرف اُس صورت میں جب آپ نے اپنے بچے کی تصویر یا اپنے تجربے کو ہماری کامیابی کی کہانیوں یا چینلز پر شائع کرنے کے لیے تحریری طور پر واضح رضامندی دی ہو۔

بچے کی بحالی کی فائل مرکز کے اندر تیار کی جاتی ہے، کبھی ویب سائٹ کے ذریعے نہیں۔ اس میں جانچ کے نتائج (بشمول مصنوعی ذہانت کے آلات سے حاصل ہونے والے نتائج)، والدین یا سرپرست کی فراہم کردہ طبی رپورٹیں، مداخلت کا منصوبہ، ماہرین کے نوٹس، اور سیشن کی ریکارڈنگز شامل ہوتی ہیں جہاں وہ موجود ہوں اور جہاں پیشگی رضامندی دی گئی ہو۔

ہم اس ویب سائٹ کے ذریعے آپ سے کبھی طبی رپورٹیں، ٹیسٹ کے نتائج یا تشخیصی معلومات نہیں مانگتے۔ اگر آپ ازخود ایسی معلومات ای میل یا WhatsApp کے ذریعے بھیجیں تو ہم انہیں سخت رازداری سے برتتے ہیں، متعلقہ بحالی کی فائل میں منتقل کرتے ہیں، اور پیغام رسانی کے چینلز سے حذف کر دیتے ہیں۔

ہم ڈیٹا کیسے حاصل کرتے ہیں

براہِ راست آپ سے: جب آپ ہم سے رابطہ کرتے ہیں، بکنگ کرتے ہیں، کسی تربیتی پروگرام میں داخلہ لیتے ہیں، یا مرکز کا دورہ کرتے ہیں۔
خودکار طور پر آپ کے آلے سے: آپ کے براؤزر اور کوکیز کے ذریعے، آپ کے انتخاب کی حدود میں۔
آپ کی رضامندی سے فریقِ ثالث سے: جیسے کوئی ڈاکٹر یا اسکول جو بچے کو ہمارے پاس بھیجے، یا کوئی آجر جو اپنے عملے کو کسی تربیتی پروگرام میں داخل کرائے۔
عوامی پلیٹ فارمز سے: جیسے وہ تبصرے جو آپ خود Google پر یا ہمارے سوشل میڈیا صفحات پر شائع کرتے ہیں۔

ہم آپ کا ڈیٹا کیوں استعمال کرتے ہیں اور قانونی بنیاد

ہم آپ کا ڈیٹا صرف کسی مخصوص اور جائز مقصد کے لیے، اور واضح قانونی بنیاد پر پروسیس کرتے ہیں۔ بنیادی مقاصد اور ان کی قانونی بنیاد یہ ہیں:

آپ کے استفسار کا جواب دینا، اپائنٹمنٹ کا انتظام کرنا اور آپ کے ساتھ پیروی کرنا: آپ کی رضامندی اور خدمت کے معاہدے سے پہلے کے مراحل کی بنیاد پر۔
بچے کو جانچ اور مداخلت کی خدمات فراہم کرنا اور اس کی بحالی کی فائل کا انتظام کرنا: والدین یا سرپرست کے ساتھ دستخط شدہ خدمت کے معاہدے، اور صحت کے ڈیٹا کی پروسیسنگ کے لیے واضح تحریری رضامندی کی بنیاد پر۔
تربیت اور سرٹیفیکیشن پروگرام چلانا، سرٹیفکیٹ جاری کرنا اور ان کی تصدیق کرنا: آپ کے ساتھ یا آپ کے آجر کے ساتھ معاہدے کی بنیاد پر۔
ویب سائٹ کو چلانا اور محفوظ رکھنا اور غلط استعمال کو روکنا: اپنے سسٹمز اور زائرین کے تحفظ میں ہمارے جائز مفاد کی بنیاد پر۔
ویب سائٹ کی کارکردگی کی پیمائش اور یہ سمجھنا کہ کون سا مواد والدین کے لیے مددگار ہے: صرف تجزیاتی کوکیز کے لیے آپ کی رضامندی کی بنیاد پر۔
خبریں، تعلیمی مواد یا تربیتی پیشکشیں بھیجنا: آپ کی رضامندی کی بنیاد پر، کسی بھی وقت ان سبسکرائب کرنے کے اختیار کے ساتھ۔
کامیابی کی کہانیاں، تصاویر یا ویڈیوز شائع کرنا: الگ، واضح، تحریری اور قابلِ واپسی رضامندی کی بنیاد پر۔
قوانین اور ضوابط کی تعمیل اور قانونی سرکاری درخواستوں کا جواب دینا: قانونی ذمہ داری کی بنیاد پر۔
اپنے قانونی حقوق کا دفاع کرنا یا تعمیل ثابت کرنا: ہمارے جائز مفاد کی بنیاد پر۔

جب بھی ہم جائز مفاد پر انحصار کرتے ہیں تو ہمیشہ اسے آپ کے حقوق اور مفادات کے مقابلے میں تولتے ہیں، اور اگر پروسیسنگ ان پر غالب آ جائے تو ہم آگے نہیں بڑھتے۔ ہم آپ کا ڈیٹا کسی ایسے نئے مقصد کے لیے استعمال نہیں کرتے جو اُس مقصد سے مادی طور پر مختلف ہو جس کے لیے یہ جمع کیا گیا تھا، بغیر آپ کو مطلع کیے اور جہاں درکار ہو آپ کی رضامندی حاصل کیے۔

حساس اور صحت کا ڈیٹا

بچے کی صحت اور نشوونما کی حالت سے متعلق ڈیٹا اپنی فطرت میں حساس ہے، اور ہم اسے سخت تر قواعد کے تحت پروسیس کرتے ہیں:

یہ صرف مرکز کے اندر، والدین یا سرپرست کی واضح تحریری رضامندی سے، مقصد اور استعمال کی وضاحت کے بعد جمع کیا جاتا ہے۔
اس تک رسائی صرف بچے کے کیس میں براہِ راست شامل ماہرین کو حاصل ہوتی ہے، ان کے کام کے لیے کم سے کم ضروری حد تک، اور وہ سب پیشہ ورانہ اور معاہداتی رازداری کے پابند ہیں۔
یہ مارکیٹنگ اور ویب سائٹ کے سسٹمز سے الگ، خفیہ کاری (encryption) والے سسٹمز میں محفوظ کیا جاتا ہے۔
یہ کبھی مارکیٹنگ کے مقاصد کے لیے استعمال نہیں ہوتا اور کبھی کسی تجارتی فریق کے ساتھ شیئر نہیں کیا جاتا۔
والدین یا سرپرست کسی بھی وقت رضامندی واپس لے سکتے ہیں۔ واپسی اس سے پہلے کی گئی پروسیسنگ کے قانونی جواز پر اثر انداز نہیں ہوتی، اور قانونی ذمہ داری کے تحت ہمیں فائل کے بعض حصے محفوظ رکھنے پڑ سکتے ہیں۔

اگر آپ بچے کی نگہداشت میں شامل ہیں (مثلاً ڈاکٹر یا اسکول)، تو ہم والدین یا سرپرست کی تحریری اجازت کے بغیر فائل سے کوئی چیز آپ کے ساتھ شیئر نہیں کرتے۔

مصنوعی ذہانت اور خودکار فیصلے

مرکز کے اندر ہم مصنوعی ذہانت پر مبنی جانچ کے آلات استعمال کرتے ہیں تاکہ ماہرین کو بعض اشاریوں کی پیمائش میں مدد ملے۔ ہم درج ذیل اصولوں کے پابند ہیں:

مصنوعی ذہانت محض ایک معاون آلہ ہے۔ آپ کے بچے سے متعلق کوئی بھی جانچ یا مداخلت کا منصوبہ ایک اہل ماہر کے جائزے اور منظوری سے گزرتا ہے، اور بچے پر اثر انداز ہونے والا کوئی فیصلہ مکمل طور پر خودکار طریقے سے نہیں کیا جاتا۔
والدین یا سرپرست کو نتائج کی وضاحت طلب کرنے، انہیں چیلنج کرنے، اور آزاد انسانی جائزے کی درخواست کرنے کا حق حاصل ہے۔
ان آلات سے پروسیس ہونے والا ڈیٹا بحالی کی فائل کے اندر رہتا ہے، بیرونی فریقوں کے ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا، اور کسی ایسی شکل میں شیئر نہیں کیا جاتا جس سے بچے کی شناخت ممکن ہو۔
تحقیق یا آلات کی ترقی کے لیے ڈیٹا کا کوئی بھی استعمال صرف مکمل شناخت ہٹانے کے بعد، جہاں درکار ہو الگ رضامندی کے ساتھ، اور اخلاقی جائزے کے تحت ہوتا ہے۔

ویب سائٹ خود آپ کے بارے میں کوئی خودکار فیصلہ نہیں کرتی اور زائرین کے پروفائل نہیں بناتی۔

بچوں کی رازداری

یہ ویب سائٹ والدین اور پیشہ ور افراد کے لیے ہے، بچوں کے لیے نہیں، اور یہ 18 سال سے کم عمر کسی بھی فرد کے لیے کوئی خدمت پیش نہیں کرتی۔ ہم جان بوجھ کر ویب سائٹ کے ذریعے بچوں سے کوئی ذاتی ڈیٹا جمع نہیں کرتے۔ کسی بچے سے متعلق کوئی بھی ڈیٹا ہم تک صرف اس کے والد، والدہ یا قانونی سرپرست کے ذریعے پہنچتا ہے۔

اگر ہمیں معلوم ہو کہ کسی بچے نے والدین کی رضامندی کے بغیر ویب سائٹ کے ذریعے ہمیں ڈیٹا بھیجا ہے تو ہم اسے فوراً حذف کر دیتے ہیں۔ اگر آپ والدین یا سرپرست ہیں اور آپ کو یقین ہے کہ آپ کے بچے نے ہمیں ڈیٹا فراہم کیا ہے تو info@eicadd.com پر لکھیں۔

مرکز کے اندر ہم بچوں کے ڈیٹا کو بچے کے بہترین مفاد کے اصول کے مطابق برتتے ہیں، اور جب بھی ممکن ہو بچے کو اس کی عمر اور صلاحیتوں کے مطابق انداز میں سمجھاتے ہیں کہ کیا ہو رہا ہے۔

تصاویر، ویڈیوز اور کامیابی کی کہانیاں

ہم کسی بچے یا خاندان سے متعلق کوئی تصویر، ویڈیو، نام یا کہانی والدین یا سرپرست کی الگ، واضح، تحریری رضامندی کے بغیر کبھی شائع نہیں کرتے، جس میں مواد کی قسم، پلیٹ فارمز اور اشاعت کی مدت واضح طور پر متعین ہو۔

یہ رضامندی کسی بھی وقت واپس لی جا سکتی ہے۔ ہم اپنے زیرِ اختیار پلیٹ فارمز سے 10 کاروباری دنوں کے اندر مواد ہٹا دیتے ہیں، تاہم دوسروں کی محفوظ کردہ یا دوبارہ شیئر کردہ نقول ہمارے اختیار سے باہر ہیں۔
کامیابی کی کہانیوں کے حصے میں دکھائے گئے تبصرے اصلاً والدین نے Google جیسے عوامی پلیٹ فارمز پر شائع کیے تھے۔ ہم انہیں جوں کا توں دکھاتے ہیں، اور ان کا مصنف کسی بھی وقت ہم سے انہیں اپنی ویب سائٹ سے ہٹانے کی درخواست کر سکتا ہے۔
ہم بچوں کی تصاویر ادا شدہ اشتہارات میں اس مقصد کے لیے مخصوص رضامندی کے بغیر استعمال نہیں کرتے۔

ہم ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ڈیٹا کسی کو فروخت، کرائے پر یا تبادلے میں نہیں دیتے، اور اسے مشتہرین کے ساتھ شیئر نہیں کرتے۔ ہم آپ کا ڈیٹا صرف درج ذیل زمروں کے ساتھ، کم سے کم ضروری حد تک، اور ایسے معاہدوں کے تحت شیئر کر سکتے ہیں جو انہیں رازداری اور ڈیٹا کے تحفظ کا پابند بنائیں:

ہوسٹنگ، انفراسٹرکچر اور ای میل فراہم کنندگان جو ویب سائٹ اور ہمارے سسٹمز چلاتے ہیں۔
مرکز کے زیرِ استعمال فائل مینجمنٹ، بکنگ اور انوائسنگ سسٹمز کے فراہم کنندگان۔
تجزیاتی خدمات کے فراہم کنندگان، صرف اُس صورت میں جب آپ نے تجزیاتی کوکیز کے لیے رضامندی دی ہو۔
پیغام رسانی کے پلیٹ فارمز جن کے ذریعے آپ ہم سے رابطہ کرنے کا انتخاب کرتے ہیں، جیسے WhatsApp، جو اپنی رازداری کی پالیسیوں کے تابع ہیں۔
مرکز کے ساتھ کام کرنے والے ماہرین اور مشیر، جو رازداری کی ذمہ داری کے پابند ہیں، اس حد تک جہاں تک بچے کے کیس کا تقاضا ہو۔
قانونی اور مالیاتی مشیر اور آڈیٹرز جہاں ضرورت ہو، پیشہ ورانہ رازداری کے دائرے میں۔
سرکاری، عدالتی اور ضابطہ جاتی حکام جہاں قانونی ذمہ داری ہو یا کسی مجاز اتھارٹی کا جاری کردہ حکم ہو، اس تصدیق کے بعد کہ درخواست قانونی ہے۔
کوئی بھی فریق جسے والدین یا سرپرست تحریری طور پر مجاز کریں، جیسے بچے کا ڈاکٹر، اسکول یا انشورنس کمپنی۔

مرکز کی تنظیمِ نو، ادغام یا ملکیت کی منتقلی کی صورت میں ڈیٹا جانشین ادارے کو منتقل کیا جا سکتا ہے بشرطیکہ وہ اس پالیسی کی پابندی کا عہد کرے، اور ہم آپ کو پیشگی مطلع کریں گے۔

آپ کے ملک سے باہر ڈیٹا کی منتقلی

آپ کا ڈیٹا اردن یا متحدہ عرب امارات سے باہر واقع فراہم کنندگان کے سرورز پر محفوظ کیا جا سکتا ہے، اور انتظامی ہم آہنگی اور نگہداشت کے تسلسل کو یقینی بنانے کے لیے، جب کوئی خاندان دونوں ملکوں کے درمیان منتقل ہو، دونوں شاخوں کے درمیان محدود ڈیٹا کا تبادلہ ہو سکتا ہے۔

کسی بھی سرحد پار منتقلی کے لیے ہم درج ذیل کے پابند ہیں:

ایسے فراہم کنندگان کا انتخاب جو بین الاقوامی سطح پر تسلیم شدہ تحفظ کے معیارات لاگو کرتے ہوں، اور ان کے ساتھ ڈیٹا کے تحفظ کی معاہداتی شقوں پر مشتمل ڈیٹا پروسیسنگ کے معاہدے کرنا۔
یہ یقینی بنانا کہ وصول کنندہ ملک تحفظ کی مناسب سطح فراہم کرتا ہے، یا خفیہ کاری اور معیاری معاہداتی شقوں جیسے اضافی حفاظتی اقدامات لاگو کرنا۔
صحت کے ڈیٹا کو ملک سے باہر منتقل کرنے پر مقامی قانون کی عائد کردہ کسی بھی پابندی کی تعمیل، بشمول صحت کے شعبوں میں انفارمیشن ٹیکنالوجی کے استعمال سے متعلق متحدہ عرب امارات کے وفاقی قانون کے تقاضے۔
جہاں قانون تقاضا کرے، آپ کی واضح رضامندی حاصل کرنا۔

ہم ڈیٹا کتنی مدت تک رکھتے ہیں

ہم ڈیٹا صرف اتنی مدت تک رکھتے ہیں جتنی اُس مقصد کی تکمیل کے لیے ضروری ہو جس کے لیے یہ جمع کیا گیا تھا، یا جتنی مدت قانون تقاضا کرے، ان میں سے جو زیادہ ہو۔ اندازاً مدتیں:

رابطے کے پیغامات اور استفسارات جو بحالی کی فائل میں تبدیل نہ ہوں: آخری رابطے سے 24 ماہ۔
نامکمل یا منسوخ شدہ بکنگ کا ڈیٹا: 12 ماہ۔
بچے کی بحالی کی فائل: خدمت کی مدت کے دوران، پھر متعلقہ ملک میں صحت اور بحالی کے ریکارڈ سے متعلق قوانین کی مقرر کردہ مدت تک، جو متحدہ عرب امارات میں آخری کارروائی کی تاریخ سے کم از کم 25 سال تک ہے۔
تربیت یافتگان کے ریکارڈ اور سرٹیفکیٹ: پروگرام کی مدت کے دوران، پھر سرٹیفکیٹ کی تصدیق کے مقاصد کے لیے 10 سال۔
شائع شدہ تصاویر اور ویڈیوز: رضامندی واپس لیے جانے تک یا اس میں متعین مدت کے اختتام تک۔
مالیاتی ریکارڈ اور انوائسز: متعلقہ ملک کے ٹیکس اور اکاؤنٹنگ قوانین کی مقرر کردہ مدت۔
تجزیاتی ڈیٹا: شناخت ہٹا کر زیادہ سے زیادہ 14 ماہ تک محفوظ رکھا جاتا ہے۔
کوکیز کی رضامندی والی کوکی: 6 ماہ۔

مدت ختم ہونے پر ہم ڈیٹا کو محفوظ طریقے سے حذف کر دیتے ہیں یا اس کی شناخت اس طرح ہٹا دیتے ہیں کہ اسے کسی شخص سے منسلک نہ کیا جا سکے۔ ہم ذخیرے کی مدتوں کا باقاعدگی سے جائزہ لیتے ہیں۔

ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم ڈیٹا کی نوعیت اور حساسیت کے مطابق تکنیکی اور تنظیمی اقدامات لاگو کرتے ہیں، جن میں شامل ہیں:

پوری ویب سائٹ اور پیغام رسانی کے چینلز پر ترسیل کے دوران خفیہ کاری (HTTPS/TLS)، اور بحالی کی فائلوں کے لیے ذخیرے کے دوران خفیہ کاری۔
"کم سے کم ضرورت" کے اصول پر رسائی کا کنٹرول، کردار پر مبنی اجازتوں کے ساتھ، اور حساس سسٹمز کے لیے دو مرحلہ توثیق۔
بحالی کی فائلوں تک ہر رسائی یا ان میں ہر ترمیم کے آڈٹ لاگ۔
باقاعدہ خفیہ کاری شدہ بیک اپ اور ڈیٹا کی بازیابی کے منصوبے۔
تمام عملے اور معاونین کے دستخط کردہ رازداری کے معاہدے، اور ڈیٹا کے تحفظ اور معلوماتی سلامتی پر باقاعدہ تربیت۔
بچوں کے ڈیٹا کو پروسیس کرنے والے کسی بھی نئے سسٹم یا آلے کو متعارف کرانے سے پہلے ڈیٹا پروٹیکشن اثرات کا جائزہ۔
فراہم کنندگان اور سسٹمز کا وقفے وقفے سے جائزہ، سافٹ ویئر کی تازہ کاری، اور کمزوریوں کا پتہ چلتے ہی فوری اصلاح۔

کوئی سسٹم 100% محفوظ نہیں ہو سکتا، لیکن ہم مناسب احتیاط اور اپنے طریقہ کار کی مسلسل تازہ کاری کے پابند ہیں۔ آپ کی طرف سے، ہم غیر خفیہ کاری شدہ چینلز پر تفصیلی صحت کی معلومات بھیجنے سے گریز کا مشورہ دیتے ہیں، اور تجویز کرتے ہیں کہ آپ صرف ہمارے رابطے کے صفحے پر شائع کردہ سرکاری نمبروں اور ای میل پتے پر ہی رابطہ کریں۔

ڈیٹا کی خلاف ورزی کی اطلاع

اگر آپ کے ذاتی ڈیٹا پر اثر انداز ہونے والی کوئی سلامتی کی خلاف ورزی واقع ہو تو ہم فوراً اس پر قابو پانے اور تحقیقات کے لیے ضروری اقدامات کرتے ہیں۔

جہاں قانون تقاضا کرے، ہم خلاف ورزی کا علم ہونے کے 72 گھنٹوں کے اندر مجاز نگران اتھارٹی کو مطلع کرتے ہیں۔
اگر خلاف ورزی آپ کے یا آپ کے بچے کے حقوق کے لیے خطرہ ہو تو ہم آپ کو براہِ راست اور بلا تاخیر مطلع کرتے ہیں، خلاف ورزی کی نوعیت، ہمارے کیے گئے اقدامات اور آپ کے ممکنہ اقدامات کی وضاحت کے ساتھ۔
ہم ہر واقعے کو دستاویزی شکل دیتے ہیں اور اس سے اپنے طریقہ کار کی بہتری کے لیے ضروری سبق حاصل کرتے ہیں۔

کوکیز اور اس جیسی ٹیکنالوجیز

ویب سائٹ کام کرنے اور رضامندی کے پینل میں آپ کے انتخاب کو یاد رکھنے کے لیے ضروری کوکیز استعمال کرتی ہے، اور اختیاری تجزیاتی کوکیز جو صرف آپ کی رضامندی سے فعال ہوتی ہیں۔ ہم فی الحال کوئی مارکیٹنگ یا اشتہاری کوکی استعمال نہیں کرتے۔

آپ اپنا انتخاب کسی بھی وقت فوٹر میں موجود "کوکیز کی ترتیبات" کے بٹن سے بدل سکتے ہیں۔ مکمل تفصیلات، بشمول کوکیز کے نام اور مدتیں، کوکیز کی پالیسی میں درج ہیں۔

فریقِ ثالث کی خدمات اور روابط

ویب سائٹ میں فریقِ ثالث کی ایسی خدمات کے روابط اور شامل کردہ مواد موجود ہے جن کے طریقہ کار پر ہمارا اختیار نہیں، اور ہر ایک کی اپنی آزاد رازداری کی پالیسی ہے:

YouTube ویڈیوز: یہ اُس وقت تک لوڈ نہیں ہوتیں اور YouTube کے سرورز سے رابطہ نہیں کرتیں جب تک آپ خود ویڈیو پر کلک نہ کریں۔
Google Maps: رابطے اور شاخوں کے صفحات پر مرکز کا محلِ وقوع دکھانے کے لیے خودکار طور پر لوڈ ہوتا ہے، اور ایسا ہونے پر Google کو آپ کا IP ایڈریس مل سکتا ہے۔ ہر نقشے کے ساتھ مکمل تحریری پتہ ہمیشہ دکھایا جاتا ہے۔
WhatsApp: جب آپ اس کے ذریعے ہمیں پیغام بھیجنے کا انتخاب کرتے ہیں تو گفتگو اس پالیسی کے علاوہ WhatsApp کی رازداری کی پالیسی کے بھی تابع ہوتی ہے۔
سوشل میڈیا: Instagram، Facebook یا YouTube پر ہمارے صفحات کے ساتھ آپ کا تعامل ان پلیٹ فارمز کی پالیسیوں کے تابع ہے۔
بیرونی ویب سائٹوں کے دیگر تمام روابط صرف سہولت کے لیے فراہم کیے گئے ہیں، اور ہم ان کے طریقہ کار کی کوئی ذمہ داری قبول نہیں کرتے۔

مارکیٹنگ کے پیغامات

ہم مارکیٹنگ کے پیغامات صرف اُس صورت میں بھیجتے ہیں جب آپ نے رضامندی دی ہو، یا آپ ہمارے موجودہ کلائنٹ ہوں اور پیغام آپ کی حاصل کردہ خدمات سے ملتی جلتی خدمات سے متعلق ہو۔ دونوں صورتوں میں آپ کسی بھی وقت پیغام میں موجود لنک کے ذریعے یا ہم سے رابطہ کر کے ان سبسکرائب کر سکتے ہیں۔ ہم بچوں کو کبھی مارکیٹنگ کا مواد نہیں بھیجتے، اور صحت کا ڈیٹا کبھی مارکیٹنگ کے مقاصد کے لیے استعمال نہیں کرتے۔

آپ کے حقوق

ڈیٹا کے حامل فرد کے طور پر، یا اپنے بچے کی طرف سے کام کرنے والے والدین یا سرپرست کے طور پر، قابلِ اطلاق قوانین کے تحت آپ کو درج ذیل حقوق حاصل ہیں:

باخبر رہنے کا حق: یہ جاننا کہ آیا ہم آپ کا ڈیٹا پروسیس کرتے ہیں، کس مقصد کے لیے، اور کس کے ساتھ شیئر کرتے ہیں۔
رسائی کا حق: اپنے ڈیٹا کی واضح اور قابلِ مطالعہ شکل میں نقل حاصل کرنا۔
درستی کا حق: کسی بھی غلط ڈیٹا کی تصحیح یا ادھورے ڈیٹا کی تکمیل۔
حذف کرانے کا حق ("بھلا دیے جانے کا حق"): اپنے ڈیٹا کے حذف کی درخواست کرنا جہاں اسے محفوظ رکھنے کی کوئی قانونی ذمہ داری یا غالب جائز مفاد نہ ہو۔
پابندی کا حق: بعض حالات میں، جیسے جب آپ ڈیٹا کی درستی کو چیلنج کریں، ہم سے اپنے ڈیٹا کے استعمال کو منجمد کرنے کی درخواست کرنا۔
ڈیٹا کی منتقلی کا حق: اپنا ڈیٹا منظم اور عام استعمال کی شکل میں حاصل کرنا اور اسے کسی دوسرے فریق کو منتقل کرنا۔
اعتراض کا حق: جائز مفاد پر مبنی پروسیسنگ پر، اور براہِ راست مارکیٹنگ پر کسی بھی وقت بغیر وجہ بتائے اعتراض کرنا۔
رضامندی واپس لینے کا حق: کسی بھی وقت، پہلے کی گئی پروسیسنگ کے قانونی جواز پر اثر ڈالے بغیر۔
مکمل خودکار فیصلے کا نشانہ نہ بننے کا حق: اور کسی خودکار آلے کے پیدا کردہ کسی بھی نتیجے پر انسانی مداخلت اور جائزے کی درخواست کرنا۔
شکایت درج کرانے کا حق: ہمارے پاس یا مجاز نگران اتھارٹی کے پاس۔

ان میں سے کوئی بھی حق استعمال کرنے کے لیے info@eicadd.com پر اپنی درخواست کی وضاحت کے ساتھ لکھیں۔ ڈیٹا کو غیر مجاز رسائی سے بچانے کے لیے ہم آپ سے اپنی شناخت کی تصدیق، اور جہاں درخواست کسی بچے کے ڈیٹا سے متعلق ہو، والدین یا سرپرست کی حیثیت کی تصدیق طلب کر سکتے ہیں۔ ہم درخواست موصول ہونے کے 30 دنوں کے اندر جواب دیتے ہیں۔ پیچیدہ معاملات میں یہ مدت بڑھائی جا سکتی ہے، اور ایسی صورت میں ہم آپ کو مطلع کریں گے۔ اپنے حقوق کا استعمال مفت ہے، سوائے اس کے کہ کوئی درخواست واضح طور پر بار بار دہرائی گئی یا حد سے زیادہ ہو۔

قانونی فریم ورک اور معیارات جن کی ہم تعمیل کرتے ہیں

یہ پالیسی اور ہمارے طریقہ کار اُن دونوں ملکوں کے قابلِ اطلاق قوانین اور بہترین بین الاقوامی معیارات کی تعمیل کے لیے وضع کیے گئے ہیں جہاں ہم کام کرتے ہیں:

اردن کا ذاتی ڈیٹا کے تحفظ کا قانون نمبر 24 برائے 2023 اور اس کے تحت جاری کردہ ضوابط۔
ذاتی ڈیٹا کے تحفظ سے متعلق متحدہ عرب امارات کا وفاقی حکم نامہ بہ قانون نمبر 45 برائے 2021، اور صحت کے شعبوں میں انفارمیشن اور کمیونیکیشن ٹیکنالوجی کے استعمال سے متعلق وفاقی قانون نمبر 2 برائے 2019۔
یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور برطانیہ کا مساوی ضابطہ، جب ہم وہاں مقیم خاندانوں کے ساتھ معاملہ کرتے ہیں۔
صحت کی معلومات کے لیے امریکی HIPAA کے رازداری اور سلامتی کے معیارات، بہترین عمل کے حوالے کے طور پر، اگرچہ ہم اس کے تحت کوئی مشمولہ ادارہ نہیں ہیں۔
بچوں کی آن لائن رازداری کے تحفظ کے اصول: ہم بچوں سے کوئی ڈیٹا جمع نہیں کرتے اور ان کی طرف کوئی مارکیٹنگ مواد نہیں بھیجتے۔
بین الاقوامی معیار ISO/IEC 27001 کے تحت معلوماتی سلامتی کا بہترین عمل، ہمارے طریقہ کار کے رہنما فریم ورک کے طور پر۔

جہاں یہ فریم ورک باہم متصادم ہوں، ہم ہمیشہ وہ قاعدہ لاگو کرتے ہیں جو آپ اور آپ کے بچے کو سب سے زیادہ تحفظ دے۔

شکایت درج کرانے کا حق

اگر آپ ہمارے ڈیٹا برتنے کے طریقے سے مطمئن نہیں تو براہِ کرم پہلے info@eicadd.com پر ہمیں لکھیں تاکہ ہم معاملہ جلد از جلد حل کر سکیں۔ آپ کو کسی بھی وقت مجاز نگران اتھارٹی کے پاس شکایت درج کرانے کا حق بھی حاصل ہے:

اردن میں: ذاتی ڈیٹا کے تحفظ کی کونسل اور وزارتِ ڈیجیٹل معیشت و کاروباری اقدام میں ذاتی ڈیٹا کے تحفظ کا یونٹ۔
متحدہ عرب امارات میں: UAE ڈیٹا آفس، یا صحت کے ڈیٹا کے سلسلے میں مجاز صحت اتھارٹی۔
یورپی یونین یا برطانیہ میں: آپ کے ملکِ رہائش کی ڈیٹا پروٹیکشن اتھارٹی۔

اس پالیسی میں تبدیلیاں

ہم اپنی خدمات یا قانون میں تبدیلیوں کی عکاسی کے لیے وقتاً فوقتاً اس پالیسی کو تازہ کر سکتے ہیں۔ تازہ ترین تبدیلی کی تاریخ ہمیشہ صفحے کے اوپر دکھائی جاتی ہے۔ اگر کوئی تبدیلی مادی ہو اور اس بات پر اثر انداز ہو کہ ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں، تو ہم آپ کو مناسب ذریعے سے مطلع کریں گے، جیسے ویب سائٹ پر نمایاں نوٹس یا براہِ راست پیغام، اور جہاں قانون تقاضا کرے دوبارہ آپ کی رضامندی طلب کریں گے۔ ہم تجویز کرتے ہیں کہ آپ وقفے وقفے سے اس صفحے کا جائزہ لیتے رہیں۔

ہم سے رابطہ کیسے کریں

رازداری یا اس پالیسی سے متعلق کسی بھی سوال، درخواست یا شکایت کے لیے ہمارے ڈیٹا پروٹیکشن آفیسر سے رابطہ کریں:

ای میل: info@eicadd.com
متحدہ عرب امارات کی شاخ، عجمان: +971 585 260 608۔ ولا 1، الطلہ سٹریٹ، المنتزی 1، عجمان۔
اردن کی شاخ، عمان: +962 779 308 282۔ عمارت 224، القدس سینٹر، وصفی التل سٹریٹ، خلدا، عمان۔

براہِ کرم موضوع کی سطر میں "رازداری کی درخواست" لکھیں تاکہ ہم اسے تیزی سے نمٹا سکیں۔