پرائیویسی پالیسی

تعارف

آپ کی رازداری Score Capital Markets (ScoreCM) کے لیے بہت اہم ہے۔ ہم آپ کے ذاتی ڈیٹا کی حفاظت اور اس کا احترام کرنے کے لیے پرعزم ہیں۔ یہ رازداری پالیسی بیان کرتی ہے کہ جب آپ ہماری خدمات استعمال کرنے کا انتخاب کرتے ہیں تو ہم آپ کے بارے میں کس قسم کا ذاتی ڈیٹا اکٹھا کرتے ہیں، ہم آپ کے ذاتی ڈیٹا کو کیسے استعمال کریں گے، کب اور کن کے ساتھ اسے شیئر کریں گے، اور اسے ہم کس طرح محفوظ رکھیں گے۔ اس کے علاوہ، یہ آپ کے اُن حقوق کی بھی تفصیل دیتی ہے جو آپ کے ذاتی معلومات کی ہماری پروسیسنگ کے حوالے سے آپ کو حاصل ہیں اور آپ انہیں کس طرح استعمال کر سکتے ہیں۔ براہ کرم اس پالیسی کو پڑھنے اور سمجھنے کے لیے کچھ وقت نکالیں۔

ہم وقتاً فوقتاً اس پرائیویسی پالیسی میں تبدیلیاں کر سکتے ہیں اور یہ ضروری ہے کہ آپ کسی بھی اپ ڈیٹ کے لیے اس پالیسی کو چیک کریں۔ ہمارے پاس موجود کوئی بھی ذاتی معلومات اس وقت نافذ موجودہ پرائیویسی پالیسی کے تحت کنٹرول کی جائیں گی۔ اگر ہم ایسی تبدیلیاں کریں جنہیں ہم اہم سمجھتے ہوں تو ہم انہیں آپ تک پہنچائیں گے۔

براہِ کرم نوٹ کریں کہ یہ پرائیویسی پالیسی ہمارے صارفین اور ممکنہ صارفین کے لیے ہے۔

ہم کون ہیں

یہ پرائیویسی پالیسی ScoreCM گروپ آف کمپنیز کے اندر درج ذیل ڈیٹا کنٹرولر اداروں کی ڈیٹا پروسیسنگ سرگرمیوں پر لاگو ہوتی ہے:

ہم کس قسم کی ذاتی معلومات جمع کرتے اور محفوظ کرتے ہیں؟

اپنے کاروبار کے حصے کے طور پر، ہم صارفین اور ممکنہ صارفین سے ذاتی ڈیٹا جمع کرتے ہیں جس میں درج ذیل شامل ہے:

• رابطہ کی معلومات (نام، کنیت، ای میل ایڈریس وغیرہ)
• تاریخِ پیدائش اور جنس
• آپ کی آمدن اور دولت کے بارے میں معلومات (جس میں آپ کے اثاثوں اور واجبات کی تفصیلات،<trans nbsp/>اکاؤنٹ بیلنس، ٹریڈنگ اسٹیٹمنٹس، ٹیکس اور مالی بیانات شامل ہیں)
• پیشہ اور روزگار کی تفصیلات
• مقام کا ڈیٹا
• ٹریڈنگ میں علم اور تجربہ، رسک برداشت کی صلاحیت اور رسک پروفائل
• آپ کی ٹریڈنگ سرگرمی سے متعلق ڈیوائس معلومات اور دیگر ڈیٹا (IP ایڈریس، ڈیوائس کی تفصیلات وغیرہ)
• بینک اکاؤنٹ، ای-والیٹ، اور کریڈٹ کارڈ کی تفصیلات
• ہماری ویب سائٹ یا ایپس پر آپ کی وزٹس کی تفصیلات، جن میں ٹریفک ڈیٹا، لوکیشن ڈیٹا، ویب لاگز اور دیگر مواصلاتی ڈیٹا شامل ہیں
• ہم کوکیز (cookies) استعمال کرتے ہیں تاکہ آپ کی ویب سائٹ کے استعمال کے بارے میں معلومات محفوظ اور جمع کی جا سکیں۔ کوکیز چھوٹی ٹیکسٹ فائلیں ہوتی ہیں جو آپ کے ڈیوائس پر معلومات محفوظ کرتی ہیں۔ جب آپ ہماری ویب سائٹ تک رسائی حاصل کرتے ہیں تو یہ معلومات ہماری سرور کو واپس بھیجتی ہیں۔ آپ ہماری ویب سائٹ پر دستیاب علیحدہ Cookies Policy میں اپنی کوکیز کے بارے میں مزید جان سکتے ہیں۔
  • ہم آپ کے تجارتی طرزِ عمل کے ریکارڈ بھی برقرار رکھتے ہیں، جن میں شامل ہیں:
  • وہ مصنوعات جن کے ساتھ آپ ہمارے ہاں ٹریڈ کرتے ہیں
  • آپ کی ٹریڈز اور سرمایہ کاری کے بارے میں تاریخی ڈیٹا

قانون کے مطابق، اگر آپ نیا اکاؤنٹ کھول رہے ہیں تو ہمیں آپ کی شناخت کرنا لازم ہے۔ اینٹی منی لانڈرنگ قوانین کے مطابق ہمیں بعض دستاویزات (مثلاً پاسپورٹ، شناختی کارڈ، یوٹیلٹی بلز) کی تفصیلات دیکھ کر ریکارڈ کرنا ضروری ہے تاکہ ان قوانین کے تحت مقرر کردہ معیارات پورے کیے جا سکیں۔

ہم آپ کی معلومات تیسرے فریقوں سے بھی حاصل کر سکتے ہیں، جیسے کہ عوامی ذرائع، سوشل میڈیا پلیٹ فارمز، انٹرڈوسنگ بروکرز، یا کریڈٹ بیوروز۔

ہم وقتاً فوقتاً رضاکارانہ طور پر دیگر ذاتی معلومات مانگ سکتے ہیں (مثلاً سرویز یا خصوصی آفرز کے ذریعے)۔ اگر آپ وہ معلومات فراہم نہ کرنے کا انتخاب کریں جس کی ہمیں ضرورت ہے تو ہو سکتا ہے کہ ہم آپ کو مطلوبہ پروڈکٹ یا سروس فراہم نہ کر سکیں۔

ہم آپ کے ساتھ ہماری بات چیت کو ریکارڈ کر سکتے ہیں، جن میں الیکٹرانک مواصلات، فون کالز اور براہِ راست ملاقاتوں کی تعاملات شامل ہیں۔ یہ ریکارڈنگز ہماری ملکیت ہوں گی اور ہمارے درمیان ہونے والی بات چیت کا ثبوت تصور کی جائیں گی۔

ہم ذاتی معلومات کس کو ظاہر کر سکتے ہیں؟

ہم آپ کی معلومات درج ذیل کو ظاہر کر سکتے ہیں:

• ScoreCM گروپ کے اندر دیگر کمپنیاں
• تیسرے فریق کے سروس فراہم کنندگان
• تعارفی بروکرز اور وابستگان
• ادائیگی کی خدمات فراہم کرنے والے ادارے اور بینک
• آڈیٹرز، ٹھیکیدار، یا دیگر مشیر
• عدالتی ادارے، ٹریبونلز اور ضابطہ جاتی اتھارٹیز جیسا کہ قانون کے مطابق مطلوب ہو
• سرکاری ادارے اور قانون نافذ کرنے والے ادارے جیسا کہ قانون کے مطابق مطلوب ہو

ہم کوشش کرتے ہیں کہ تیسرے فریقوں کو صرف اتنی کم سے کم ذاتی معلومات ظاہر کی جائیں جتنی کہ ان کی ضرورت کے لیے ضروری ہو۔ ہمارے تیسرے فریق کے سروس فراہم کنندگان کو یہ اجازت نہیں کہ وہ آپ کے ڈیٹا کو ScoreCM کو خدمات فراہم کرنے کے علاوہ کسی بھی مقصد کے لیے شیئر کریں یا استعمال کریں۔

ہمار ی ویب سائٹس یا ایپس میں بیرونی ویب سائٹس کے لنکس ہو سکتے ہیں۔ براہِ کرم نوٹ کریں کہ یہ تھرڈ پارٹی ویب سائٹس اس پرائیویسی پالیسی کے تحت شامل نہیں ہیں اور ان کے اپنے رازداری کے معیار ہیں۔

ہم آپ کی رضامندی کب اور کیسے حاصل کرتے ہیں؟

ہم آپ کے ذاتی ڈیٹا کو ایک یا زائد قانونی بنیادوں کی بنیاد پر پروسیس کر سکتے ہیں، یہ اس مخصوص مقصد پر منحصر ہے جس کے لیے ہم آپ کے ڈیٹا کو استعمال کر رہے ہیں۔ ان قانونی بنیادوں میں شامل ہیں:

• آپ کے ساتھ اپنے معاہداتی فرائض انجام دینا
• قانونی اور ضابطہ جاتی تقاضوں کی پابندی
• اپنے جائز مفادات کا حصول

اگر آپ کی ذاتی معلومات کا ہمارا استعمال ان قانونی بنیادوں میں سے کسی کے تحت نہیں آتا تو ہم آپ سے رضامندی حاصل کریں گے۔ آپ کو کسی بھی وقت ہماری پیروی میں موجود رابطہ تفصیلات کے ذریعے ہم سے رابطہ کر کے اپنی رضامندی واپس لینے کا حق حاصل ہے جو اس پرائیویسی پالیسی میں درج ہیں۔

ہم آپ کے ذاتی ڈیٹا کو مارکیٹنگ کے مقاصد کے لیے آپ سے رابطہ کرنے کے لیے استعمال کر سکتے ہیں، مثلاً آپ کو مارکیٹ نیوز اور تجزیاتی رپورٹس فراہم کر کے۔

ذاتی معلومات کا انتظام

ScoreCM آپ کے ذاتی ڈیٹا کی حفاظت اور اس کی نگہداشت کے لیے پُرعزم ہے۔ ہم مناسب تکنیکی اور انتظامی (organizational) اقدامات نافذ اور برقرار رکھتے ہیں تاکہ اس بات کو یقینی بنایا جا سکے کہ آپ کی جانب سے ہمیں فراہم کیے گئے کسی بھی ذاتی ڈیٹا کی حفاظت کے لیے تحفظ کی وہ سطح موجود ہو جو اسے ان سے محفوظ رکھنے کے لیے موزوں ہو:

• حادثاتی یا غیرقانونی تباہی
• نقصان
• تبدیلی
• غیر مجاز افشا
• ذاتی ڈیٹا تک غیر مجاز رسائی جو ارسال، ذخیرہ یا کسی اور طرح سے پروسیس کیا جاتا ہے

ڈیٹا پروٹیکشن آفیسر

ہم نے ایک ڈیٹا پروٹیکشن آفیسر (DPO) مقرر کیا ہے تاکہ ہماری ذاتی معلومات کے انتظام کو اس پرائیویسی پالیسی اور قابلِ اطلاق قوانین کے مطابق یقینی بنایا جا سکے۔

ڈیٹا سکیورٹی کے طریقے

ScoreCM گروپ کے باہر ایسی تنظیمیں جو ذاتی معلومات کو ہینڈل کرتی ہوں یا حاصل کرتی ہوں، انہیں اس معلومات کی رازداری کا اعتراف کرنا ہوگا۔ وہ پابند ہیں کہ:

• کسی بھی فرد کے رازداری کے حق کا احترام کریں
• تمام متعلقہ ڈیٹا پروٹیکشن قوانین اور اس پرائیویسی پالیسی کی پابندی کریں

یہاں ان اقدامات کا خلاصہ ہے جو ہم نے ڈیٹا پروٹیکشن کے حوالے سے نافذ کیے ہوئے ہیں:

• ملازمین کی تربیت: <trans nbsp/>ہمارے ملازمین جو ذاتی معلومات کو ہینڈل کرتے ہیں، انہیں کسٹمر معلومات کی رازداری اور انفرادی رازداری کا احترام کرنے کے بارے میں تربیت دی جاتی ہے۔
• ایکسیس کنٹرولز: <trans nbsp/>ملازمین کو ہمارے سسٹمز تک رسائی کے لیے مضبوط پاس ورڈز اور دو فیکٹر تصدیق استعمال کرنا لازمی ہے۔
• ڈیٹا کی علیحدگی: <trans nbsp/>ہم ڈیٹا کی کم سے کم ضرورت کے طریقے (Chinese Walls) اپناتے ہیں تاکہ ملازمین صرف اپنے مخصوص کام کے لیے ضروری ذاتی ڈیٹا تک رسائی حاصل کریں۔
• ڈیٹا اینکرپشن: <trans nbsp/>ڈیٹا انکرپشن ٹیکنالوجیز انٹرنیٹ لین دین کے دوران اور نیٹ ورکس کے پار کلائنٹ ایکسیس کوڈز کی ترسیل کے لیے استعمال کی جاتی ہیں۔
• سکیورٹی سسٹمز: غیر مجاز رسائی اور مالویئر سے بچاؤ کے لیے ہم فائر والز، انٹروژن ڈیٹیکشن سسٹمز اور وائرس اسکیننگ ٹولز استعمال کرتے ہیں۔
• محفوظ ڈیٹا ٹرانسمیشن: آؤٹسورسنگ مقاصد کے لیے الیکٹرانک ڈیٹا کی ترسیل کے دوران سکیور نیٹ ورکس یا انکرپشن کا استعمال کیا جاتا ہے۔
• فزیکل سکیورٹی:ہم ہر احاطے میں فزیکل ریکارڈز کے لیے کلین ڈیسک پالیسی اور محفوظ اسٹوریج کو برقرار رکھتے ہیں۔
• ایکسس مینجمنٹ: غیر مجاز جسمانی رسائی سے تحفظ کے لیے فزیکل اور الیکٹرانک رسائی کنٹرولز (ایکسیس کارڈز، کیمرے، گارڈز) استعمال کیے جاتے ہیں۔

ہم ذاتی معلومات کو کیسے محفوظ کرتے ہیں اور کتنے عرصے تک برقرار رکھتے ہیں

ScoreCM آپ کی ذاتی معلومات کو محفوظ کمپیوٹر اسٹوریج سہولیات کے ساتھ ساتھ کاغذی فائلوں اور دیگر ریکارڈز کے امتزاج میں محفوظ کرتا ہے۔ ہم آپ کی ذاتی معلومات کو غلط استعمال، نقصان، غیر مجاز رسائی، تبدیلی، یا افشا سے بچانے کے لیے اقدامات کرتے ہیں۔

جب ہم یہ طے کر لیتے ہیں کہ ذاتی معلومات اب مزید درکار نہیں رہیں تو ہم ایسے تمام تفصیلات ہٹا دیتے ہیں جو آپ کی شناخت کر سکتی ہوں یا ہم ریکارڈز کو محفوظ طریقے سے تباہ کر دیتے ہیں۔

تاہم، ہمیں ریکارڈز کو ایک طویل مدت تک برقرار رکھنے کی ضرورت پڑ سکتی ہے۔ یہاں چند مثالیں ہیں:

• انویسٹمنٹ سروسز اور اینٹی مانی لانڈرنگ قوانین: ہم اُن قوانین کے تابع ہیں جن کے مطابق ہمیں آپ کے بارے میں کیے گئے اقدامات کی کاپیاں اور شواہد محفوظ رکھنے کی ضرورت ہوتی ہے:
  • شناخت کی تصدیق
  • آمدن اور دولت کے ذرائع
  • ٹرانزیکشن کی نگرانی
  • فون، چیٹ اور ای میل کے ذریعے رابطہ
  • آرڈر اور ٹریڈ ہسٹری
  • شکایات کا ازالہ
  • یہ ریکارڈز کم از کم ہمارے کاروباری تعلق کے اختتام کے بعد پانچ سال تک برقرار رکھنے ضروری ہیں، یا اس سے بھی زیادہ اگر ریگولیٹرز اسے تقاضا کریں۔
• یہ ریکارڈز کم از کم ہمارے کاروباری تعلق کے اختتام کے بعد پانچ سال تک برقرار رکھنے ضروری ہیں، یا اس سے بھی زیادہ اگر ریگولیٹرز اسے تقاضا کریں۔

مستقبل کے اُن کلائنٹس کے لیے جو اکاؤنٹ کھولنے کے لیے درخواست دیتے ہیں مگر رجسٹریشن مکمل نہیں کرتے یا جن کی درخواست مسترد ہو جاتی ہے، ذاتی ڈیٹا چھ ماہ تک برقرار رکھا جائے گا، جب تک کہ قوانین طویل مدت برقرار رکھنے کی ضرورت نہ کریں۔

اگر آپ مارکیٹنگ کمیونیکیشنز وصول کرنے سے انکار (opt out) کرتے ہیں تو ہم آپ کے تفصیلات کو ایک suppression list میں شامل کر دیں گے تاکہ آپ مستقبل میں ان پیغامات کو وصول نہ کریں۔

آپ کے حقوق

آپ کو ScoreCM کے پاس موجود اپنی ذاتی معلومات کے بارے میں بعض حقوق حاصل ہیں۔ یہ حقوق ہر صورتِ حال میں لاگو نہیں ہو سکتے۔ اپنے حقوق کی تفصیل یہ ہے:

• حقِ رسائی: آپ اپنی ذاتی معلومات تک رسائی کی درخواست کر سکتے ہیں۔ اسے عموماً \"ڈیٹا سبجیکٹ ایکسیس ریکوسٹ\" کہا جاتا ہے۔
• حقِ اصلاح: آپ ہم سے متعلق آپ کی کسی بھی غلط ذاتی معلومات کی درستگی کی درخواست کر سکتے ہیں۔
• حقِ حذف (حقِ فراموشی): آپ اپنی ذاتی معلومات کو حذف کرنے کی درخواست کر سکتے ہیں۔ تاہم، بعض مخصوص قانونی وجوہات کی بنا پر ہم ہر بار اس درخواست کو پورا کرنے کے قابل نہیں بھی ہو سکتے۔ اگر قابلِ اطلاق ہوا تو ہم آپ کو ان وجوہات سے آگاہ کریں گے۔
• حقِ اعتراض: اگر ہم آپ کی ذاتی معلومات کی پروسیسنگ کسی جائز مفاد کی بنیاد پر کر رہے ہوں (ہمارا یا کسی تیسرے فریق کا)، اور آپ محسوس کریں کہ اس سے آپ کے بنیادی حقوق اور آزادیوں پر اثر پڑتا ہے، تو آپ اس پروسیسنگ پر اعتراض کر سکتے ہیں۔ آپ براہِ راست مارکیٹنگ کے مقاصد کے لیے پروسیسنگ پر بھی اعتراض کر سکتے ہیں۔ بعض صورتوں میں، ہم آپ کے اعتراض کو نظرانداز کرنے کے لیے مضبوط/مقنع وجوہات کا مظاہرہ کر سکتے ہیں۔
• پروسیسنگ پر پابندی کا حق: کچھ مخصوص حالات میں، آپ اپنی ذاتی معلومات کی پروسیسنگ کو محدود کرنے کی درخواست کر سکتے ہیں:
  • آپ کے ڈیٹا کی درستگی کی تصدیق کے لیے۔
  • اگر ہمارے ڈیٹا کا استعمال غیرقانونی ہے، لیکن آپ نہیں چاہتے کہ ہم اسے حذف کریں۔
  • اگر آپ کو یہ ضرورت ہو کہ ہم آپ کا ڈیٹا برقرار رکھیں، چاہے ہمیں اب اس کی ضرورت نہ رہے، قانونی مقاصد کے لیے۔
  • جب آپ کی طرف سے ہمارے آپ کے ڈیٹا کے استعمال پر اعتراض کا جائزہ لیا جا رہا ہو۔
• ڈیٹا پورٹیبلٹی کا حق: آپ اپنے ذاتی ڈیٹا کو اپنے لیے یا کسی تیسرے فریق کو منتقل کرنے کی درخواست کر سکتے ہیں۔ ہم آپ کا ڈیٹا ایک منظم، عام طور پر استعمال ہونے والے اور مشین کے ذریعے قابلِ پڑھنے والے فارمیٹ میں فراہم کریں گے۔ یہ حق صرف اُس خودکار ڈیٹا پر لاگو ہوتا ہے جو آپ نے ابتدا میں ہمیں استعمال کرنے کی اجازت دی ہو یا وہ ڈیٹا جو آپ کے ساتھ معاہدہ انجام دینے کے لیے استعمال ہوتا ہے۔
• رضامندی واپس لینے کا حق: جب ہم آپ کی رضامندی پر انحصار کرتے ہوئے آپ کا ذاتی ڈیٹا پروسیس کرتے ہیں تو آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔

اپنے حقوق کا استعمال

اپنے حقوق استعمال کرنے کے لیے براہِ کرم اپنے اکاؤنٹ سے منسلک رجسٹرڈ ای میل ایڈریس کے ذریعے ای میل کے ذریعے info@scorecm.com پر درخواست جمع کروائیں۔ مٹانے (Erasure) کی درخواستیں بھی آپ اپنے آن لائن پورٹل (اگر دستیاب ہو) کے ذریعے جمع کرا سکتے ہیں۔

ہم ہر درخواست کا جواب ایک ماہ کے اندر دینے کی کوشش کرتے ہیں۔ پیچیدہ صورتوں میں یا اگر آپ متعدد درخواستیں کرتے ہیں تو ممکن ہے کہ اس میں مزید وقت لگے۔ ہم آپ کو آپ کی درخواست موصول ہونے کے ایک ماہ کے اندر مطلع کریں گے اور پیش رفت سے آپ کو باخبر رکھیں گے۔

فیسیں

ہم اُن درخواستوں کے لیے ایک معقول فیس وصول کر سکتے ہیں جو واضح طور پر بے بنیاد، ضرورت سے زیادہ، تکراری ہوں، یا ایک ہی ڈیٹا کی مزید کاپیاں حاصل کرنے کی درخواستوں کے لیے ہوں۔ ہم آپ کی درخواست پر کارروائی کرنے سے پہلے کسی بھی فیس کے بارے میں آپ کو آگاہ کریں گے۔ اگر فیس لاگو ہو تو آپ اپنی درخواست واپس لینے کا انتخاب کر سکتے ہیں۔