آپ کا ڈیٹا، ہمارا ضبط۔

EasyLiveChat Labs B.V. ("EasyLiveChat"، "ہم") ایمسٹرڈیم، ہالینڈ میں رجسٹرڈ ایک نجی کمپنی ہے (KvK 89042116)۔ ہمارا رجسٹرڈ دفتر Herengracht 124، 1015 BT Amsterdam پر ہے۔ اس پالیسی کے زیرِ احاطہ معاملات کے لیے آپ ہمارے مقررہ ڈیٹا پروٹیکشن آفیسر سے dpo@EasyLiveChat.com پر بھی رابطہ کر سکتے ہیں۔

EasyLiveChat EU GDPR، UK GDPR، California Consumer Privacy Act (CCPA / CPRA) اور آپ کے دائرہ اختیار کے قوانین کے مطابق ذاتی ڈیٹا کو منصفانہ اور قانونی طور پر پروسیس کرنے کے لیے پُرعزم ہے۔

EasyLiveChat دو الگ صلاحیتوں میں کام کرتی ہے۔ جب آپ اکاؤنٹ بناتے ہیں، ہماری مارکیٹنگ ویب سائٹ دیکھتے ہیں، یا ہماری سیلز ٹیم سے رابطہ کرتے ہیں، EasyLiveChat آپ کے ذاتی ڈیٹا کا کنٹرولر ہے۔

جب ہمارے گاہک ("Workspace مالکان") اپنے اختتامی صارفین سے گفتگو کے لیے EasyLiveChat پلیٹ فارم چلاتے ہیں، EasyLiveChat ان کی جانب سے پروسیسر کے طور پر کام کرتی ہے، جو علیحدہ ڈیٹا پراسیسنگ ضمیمہ (DPA) سے کنٹرول ہوتا ہے۔ Workspace کے اندر پروسیس شدہ ڈیٹا پر اپنے حقوق استعمال کرنے کے خواہشمند اختتامی صارفین کو براہِ راست Workspace مالک سے رابطہ کرنا چاہیے۔

ہم بطور کنٹرولر جن زمروں کا ذاتی ڈیٹا جمع کرتے ہیں:

• اکاؤنٹ ڈیٹا — نام، کام کا ای میل، hashed پاس ورڈ، workspace کا نام اور slug، بلنگ ایڈریس (پیڈ پلانز کے لیے)۔
• استعمال ڈیٹا — IP ایڈریس، براؤزر user agent، دیکھے گئے صفحات، فیچر تعاملات، ایرر stack traces۔ پراڈکٹ بہتری اور بدسلوکی روک تھام کے لیے۔
• مواصلاتی ڈیٹا — سیلز چینلز، ای میل، یا EasyLiveChat.com پر عوامی ویجٹ کے ذریعے آپ کے بھیجے گئے پیغامات کا مواد۔
• ادائیگی ڈیٹا — ہمارے PCI-DSS Level 1 ادائیگی پروسیسر Stripe کے ذریعے۔ EasyLiveChat آپ کا مکمل کارڈ نمبر کبھی موصول یا ذخیرہ نہیں کرتا۔

ہم ذاتی ڈیٹا نہیں بیچتے، اور ہم CPRA کے تحت متعین cross-context behavioural اشتہارات میں ملوث نہیں ہوتے۔

EasyLiveChat درج ذیل بنیادوں پر ذاتی ڈیٹا پروسیس کرتی ہے:

• معاہدہ — اس پلیٹ فارم کی فراہمی، بلنگ کے انتظام، اور کسٹمر سپورٹ کے لیے جس پر آپ نے سائن اپ کیا۔
• جائز مفاد — سروس کی صحت کی نگرانی، دھوکہ دہی اور بدسلوکی کی روک تھام، اور ہمارے پراڈکٹ کو بہتر بنانے کے لیے۔ ہم اسے آپ کے حقوق کے ساتھ متوازن کرتے ہیں اور تشخیص اندرونی طور پر دستاویز شدہ ہے۔
• رضامندی — غیر ضروری کوکیز اور پراڈکٹ مارکیٹنگ نیوز لیٹرز کے لیے۔ آپ کسی بھی وقت واپس لے سکتے ہیں۔
• قانونی ذمہ داری — ٹیکس، اکاؤنٹنگ، اور قانون نافذ کرنے کی ضروریات کی تعمیل کے لیے۔

EasyLiveChat first-party کوکیز کا سختی سے محدود سیٹ استعمال کرتی ہے۔ ہم بطور ڈیفالٹ مارکیٹنگ سائٹ پر third-party analytics ایمبیڈ نہیں کرتے۔ ہم جو کوکیز سیٹ کرتے ہیں:

• EasyLiveChat_session — authentication token، HttpOnly + Secure + SameSite=Lax۔ مدت 14 دن۔
• EasyLiveChat_locale — آپ کی ترجیحی زبان، UI زبان تبدیل کرنے پر سیٹ۔ مدت 365 دن۔
• EasyLiveChat_consent — آپ کا رضامندی کا انتخاب، تاکہ ہم دوبارہ نہ پوچھیں۔ مدت 365 دن۔

ہم کوئی tracking pixel، fingerprinting، اور session replay ٹول استعمال نہیں کرتے۔ ہمارا self-hosted Plausible Analytics صرف anonymised aggregate counts ذخیرہ کرتا ہے۔

EasyLiveChat بطور ڈیفالٹ تمام کسٹمر ڈیٹا یورپی اقتصادی علاقے میں ذخیرہ کرتی ہے — بنیادی طور پر پروڈکشن ڈیٹا کے لیے فرینکفرٹ (eu-central-1) اور آف سائٹ بیک اپ کے لیے ڈبلن (eu-west-1)۔ Growth اور Enterprise پلانز کے گاہک سنگاپور یا ورجینیا کا انتخاب کر سکتے ہیں۔

جہاں ڈیٹا EEA سے باہر منتقل کیا جاتا ہے ہم یورپی کمیشن کے Standard Contractual Clauses (2021) پر انحصار کرتے ہیں، جن کے ساتھ AES-256 at rest اور TLS 1.3 in transit جیسے تکنیکی اقدامات شامل ہیں۔

ہم ڈیٹا کو صرف اتنی دیر تک رکھتے ہیں جتنا اوپر بیان کیے گئے مقاصد کو پورا کرنے کے لیے ضروری ہو۔ خاص طور پر:

• اکاؤنٹ ڈیٹا — workspace بند ہونے کے 30 دنوں کے اندر حذف۔
• گفتگو کا مواد — آپ کے پلان کے مطابق رکھا جاتا ہے: 14 دن (Free)، 12 ماہ (Starter)، 36 ماہ (Growth)، یا غیر معینہ مدت (Enterprise)۔
• سرور لاگز — 30 دن رکھے جاتے ہیں، پھر مجموعی۔
• بیک اپس — 35 دن کے رولنگ سائیکل پر صاف۔
• انوائسز اور ٹیکس ریکارڈز — جہاں قانون درکار ہو 10 سال تک رکھے جاتے ہیں۔

قابلِ اطلاق قوانین کی شرائط کے تابع، آپ کو حق ہے کہ:

• ہمارے پاس آپ کے بارے میں موجود ذاتی ڈیٹا تک رسائی حاصل کریں؛
• غلط یا ادھورا ڈیٹا درست کرائیں؛
• حذف کرنے کا مطالبہ ("بھول جانے کا حق") کریں؛
• پروسیسنگ کو محدود یا اعتراض کریں؛
• ڈیٹا پورٹیبلٹی — اپنا ڈیٹا مشین پڑھنے کے قابل فارمیٹ میں حاصل کریں؛
• کسی بھی وقت رضامندی واپس لیں، پچھلے قانونی پروسیسنگ کو متاثر کیے بغیر؛
• ایک نگران اتھارٹی کے پاس شکایت درج کرائیں، مثلاً Dutch DPA (Autoriteit Persoonsgegevens)۔

کوئی بھی حق استعمال کرنے کے لیے privacy@EasyLiveChat.com پر ای میل کریں اور ہم 30 دنوں کے اندر جواب دیں گے۔ ہم آپ کی شناخت کی تصدیق کے لیے اضافی معلومات کا مطالبہ کر سکتے ہیں۔

ہم ISO 27001 کنٹرولز کے مطابق ایک دستاویزی معلوماتی سیکیورٹی پروگرام رکھتے ہیں، سالانہ SOC 2 Type II آڈٹ سے گزرتے ہیں (تازہ ترین رپورٹ NDA کے تحت دستیاب ہے)، اور محفوظ ترقیاتی لائف سائیکل کے طریقوں کی پیروی کرتے ہیں جس میں خودکار dependency سکیننگ، لازمی کوڈ ریویو، اور سہ ماہی تھرڈ پارٹی penetration ٹیسٹ شامل ہیں۔

آپ کو متاثر کرنے والے ذاتی ڈیٹا کی خلاف ورزی کی غیر متوقع صورت میں، ہم متعلقہ نگران اتھارٹی کو 72 گھنٹوں کے اندر مطلع کریں گے اور متاثرہ افراد کو بلا تاخیر اطلاع دیں گے۔

ہم وقتاً فوقتاً اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیاں نافذ ہونے سے کم از کم 30 دن پہلے ای میل کے ذریعے فعال گاہکوں کو بتائی جائیں گی۔ ہیڈر میں ورژن ٹیگ موجودہ نظرثانی کے کیلنڈر مہینے کو ریکارڈ کرتا ہے؛ پچھلے ورژن درخواست پر دستیاب ہیں۔