رازداری کی پالیسی

1. ہم کون ہیں

ONLINERSV ایک ٹریول بکنگ پلیٹ فارم ہے جو عمرہ، عالمی ہوٹل اور متعلقہ سفری خدمات میں مہارت رکھتا ہے۔ یہ رازداری کی پالیسی وضاحت کرتی ہے کہ جب آپ ہماری ویب سائٹ، ایپلی کیشنز اور خدمات استعمال کرتے ہیں تو ہم ذاتی ڈیٹا کو کیسے جمع، استعمال، اسٹور، شیئر اور محفوظ کرتے ہیں۔

اس پالیسی کے مقاصد کے لیے، “ONLINERSV”، “ہم”، “ہمیں” یا “ہمارا” سے مراد ONLINERSV پلیٹ فارم اور اس کا آپریٹر ہے۔ اگر آپ کو اس پالیسی کے بارے میں سوالات ہیں، تو براہ کرم نیچے دیے گئے “آپ کے حقوق اور رابطہ” سیکشن میں تفصیلات کا استعمال کرتے ہوئے ہم سے رابطہ کریں۔

2. ہم کون سا ڈیٹا اکٹھا کرتے ہیں

ہم صرف وہی معلومات جمع کرتے ہیں جو اپنی سفری بکنگ کی خدمات فراہم کرنے اور انہیں بہتر بنانے کے لیے درکار ہوتی ہیں:

• اکاؤنٹ ڈیٹا: نام، ای میل پتہ، فون نمبر، پاس ورڈ ہیش اور کوئی بھی پروفائل معلومات جو آپ فراہم کرنا چاہیں۔
• بکنگ ڈیٹا: مسافروں کے نام، پاسپورٹ یا شناختی تفصیلات (جہاں ٹریول سپلائرز کی طرف سے مطلوب ہو)، تاریخیں، مقامات، کمرے اور شرح کی ترجیحات، خصوصی درخواستیں، اور گروپ کی تشکیل (بالغ، بچے)۔
• ادائیگی کا ڈیٹا: بلنگ ایڈریس اور ٹرانزیکشن ریکارڈز۔ ہم مکمل کارڈ نمبر یا CVV کوڈز اسٹور نہیں کرتے؛ یہ ہمارے پیمنٹ سروس فراہم کنندہ کے ذریعے سنبھالے جاتے ہیں۔
• مواصلاتی ڈیٹا: ای میلز، پیغامات، سپورٹ ٹکٹس اور فیڈ بیک جو آپ ہمیں بھیجتے ہیں۔
• تکنیکی ڈیٹا: IP address، براؤزر کی قسم، ڈیوائس کی معلومات، کوکیز اور اسی طرح کے آئیڈینٹیفائرز جو آپ کو سائن ان رکھنے اور سیکیورٹی اور کارکردگی کو بہتر بنانے کے لیے استعمال کیے جاتے ہیں۔
• Google API ڈیٹا (آپ کی رضامندی کے ساتھ): جب آپ یا ایڈمنسٹریٹر ای میل بھیجنے کے لیے Google اکاؤنٹ منسلک کرنے کا انتخاب کرتے ہیں، تو ہم صرف Gmail بھیجنے کی اس صلاحیت تک رسائی حاصل کرتے ہیں جو اس کنفیگرڈ اکاؤنٹ کی جانب سے ٹرانزیکشنل یا سروس پیغامات کی فراہمی کے لیے درکار ہوتی ہے۔ ہم آپ کے ان باکس، رابطوں، فائلوں یا دیگر Google ڈیٹا تک رسائی کی درخواست نہیں کرتے ہیں۔

3. ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

ہم آپ کا ذاتی ڈیٹا درج ذیل مقاصد کے لیے استعمال کرتے ہیں:

• آپ کا اکاؤنٹ بنانے، اسے منظم کرنے اور آپ کو محفوظ طریقے سے سائن ان رکھنے کے لیے۔
• بکنگز، تبدیلیوں، منسوخیوں اور ریفنڈز پر کارروائی اور تصدیق کے لیے۔
• بکنگ کی تصدیق، آئیٹنرری کی اپ ڈیٹس، ادائیگی کی رسیدیں، یاددہانی اور دیگر سروس سے متعلق پیغامات بھیجنے کے لیے۔
• کسٹمر سپورٹ فراہم کرنے اور آپ کے سوالات کا جواب دینے کے لیے۔
• دھوکہ دہی، سیکیورٹی کے واقعات یا پلیٹ فارم کے غلط استعمال کا پتہ لگانے، روکنے اور تحقیقات کے لیے۔
• قانونی، اکاؤنٹنگ، ٹیکس اور ریگولیٹری ذمہ داریوں کی تعمیل کے لیے۔
• آپ کی رضامندی کے ساتھ، مارکیٹنگ یا پروموشنل پیشکشوں سے آگاہ کرنے کے لیے (آپ کسی بھی وقت آپٹ آؤٹ کر سکتے ہیں)۔

Google صارف کا ڈیٹا: اگر ای میل بھیجنے کے لیے Google اکاؤنٹ منسلک ہے، تو ہم منسلک Gmail بھیجنے کی صلاحیت کو صرف ٹرانزیکشنل یا سروس سے متعلقہ ای میلز — جیسے بکنگ کی تصدیقات اور سپورٹ کے جوابات — کنفیگر شدہ اکاؤنٹ کی جانب سے پہنچانے کے لیے استعمال کرتے ہیں۔ ہم اشتہارات، پروفائلنگ، فروخت، یا ONLINERSV چلانے کے علاوہ کسی اور مقصد کے لیے Google صارف کا ڈیٹا استعمال نہیں کرتے ہیں۔

4. پروسیسنگ کی قانونی بنیاد

ہم ذاتی ڈیٹا پر کارروائی کرتے ہیں جہاں ہمارے پاس ایسا کرنے کی قانونی بنیاد ہوتی ہے، بشمول: آپ کے ساتھ معاہدے کی تعمیل؛ قانونی ذمہ داری کی پاسداری؛ اہم مفادات کا تحفظ؛ ایک محفوظ اور قابل اعتماد بکنگ پلیٹ فارم چلانے میں ہمارے جائز مفادات؛ یا جہاں ضرورت ہو آپ کی رضامندی۔

5. شیئرنگ اور سروس فراہم کنندگان

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے ہیں۔ ہم ڈیٹا صرف ان فریقین کے ساتھ شیئر کرتے ہیں جو آپ کی درخواست کردہ خدمات کی فراہمی کے لیے ضروری ہیں:

• ہوٹل، سپلائرز اور پارٹنرز: اپنی بکنگ کی تصدیق، تبدیلی یا منسوخی کے لیے۔
• ادائیگی کے سروس فراہم کنندگان: ادائیگیوں کو محفوظ طریقے سے پروسیس کرنے کے لیے۔ کارڈ کی تفصیلات ہمارے سرورز پر کبھی محفوظ نہیں کی جاتیں۔
• کلاؤڈ/انفراسٹرکچر فراہم کنندگان: ہوسٹنگ، ڈیٹا بیس، ای میل کی ترسیل اور مشاہداتی خدمات کے لیے، معاہدے کے تحت رازداری اور حفاظتی ذمہ داریوں کے ساتھ۔
• قانونی اور ریگولیٹری حکام: جب قانون، عدالتی حکم، یا ہمارے حقوق اور صارفین کے تحفظ کے لیے ضروری ہو۔

تمام تھرڈ پارٹی فراہم کنندگان معاہدے کے طور پر ڈیٹا کو صرف ONLINERSV کو اپنی خدمات فراہم کرنے کے مقاصد کے لیے استعمال کرنے اور مناسب حفاظتی اقدامات کو برقرار رکھنے کے پابند ہیں۔

6. Google API سروسز کی تعمیل

Google APIs سے موصول ہونے والی معلومات کا ONLINERSV استعمال اور منتقلی ان طریقوں تک محدود ہے جو اس میں بیان کیے گئے ہیں Google API سروسز صارف ڈیٹا پالیسی، بشمول Limited Use کے تقاضے، خاص طور پر:

• ہم منسلک اکاؤنٹ کی جانب سے ای میل بھیجنے کے لیے صرف کم از کم درکار Gmail اسکوپ کی درخواست کرتے ہیں (جو کہ gmail.send دائرہ کار)۔
• ہم اشتہارات دکھانے، اشتہاری پروفائلز بنانے، یا ذاتی معلومات فروخت کرنے کے لیے Google صارف کا ڈیٹا استعمال نہیں کرتے ہیں۔
• ہم Google صارف کا ڈیٹا تیسرے فریق کو منتقل نہیں کرتے سوائے اس کے کہ جو ای میل بھیجنے کی سروس فراہم کرنے کے لیے ضروری ہو یا قانون کے مطابق مطلوب ہو۔
• Google صارف کے ڈیٹا کا انسانی جائزہ صرف کسٹمر سپورٹ اسٹاف تک محدود ہے تاکہ ای میل کی ترسیل کے مخصوص مسئلے کو حل کیا جا سکے، اور وہ بھی صرف مناسب رسائی کے کنٹرول کے ساتھ۔

7. بین الاقوامی منتقلی

ٹریول بکنگ کے لیے ہمیں ہوٹلوں اور سپلائرز کے ساتھ ڈیٹا شیئر کرنے کی ضرورت ہوتی ہے جو آپ کے بک کیے گئے مقامات بشمول Saudi Arabia اور دیگر ممالک میں واقع ہیں۔ ہم مناسب حفاظتی اقدامات استعمال کرتے ہیں، جیسے کہ معاہداتی تحفظات، تاکہ یہ یقینی بنایا جا سکے کہ آپ کا ڈیٹا اس پالیسی کے مطابق محفوظ رہے۔

8. ڈیٹا کا تحفظ اور اخراج

ہم ذاتی ڈیٹا کو اس وقت تک رکھتے ہیں جب تک ہماری خدمات فراہم کرنے، اس پالیسی میں بیان کردہ مقاصد کو پورا کرنے، قانونی، ٹیکس اور اکاؤنٹنگ کی ذمہ داریوں کی تعمیل کرنے، اور تنازعات کو حل کرنے کے لیے ضروری ہو:

• اکاؤنٹ کا ڈیٹا اس وقت تک رکھا جاتا ہے جب تک آپ کا اکاؤنٹ فعال ہے اور قانونی ذمہ داریوں کی تعمیل اور دھوکہ دہی کو روکنے کے لیے اس کے بعد مناسب مدت تک محفوظ رکھا جاتا ہے۔
• بکنگ اور ادائیگی کے ریکارڈ متعلقہ ٹیکس، اکاؤنٹنگ اور سفری ریگولیشن کے قوانین کے تحت مطلوبہ مدت کے لیے محفوظ رکھے جاتے ہیں۔
• مارکیٹنگ کی رضامندی اور آپٹ آؤٹ ریکارڈز کو آپ کی ترجیحات کا احترام کرنے کے لیے جب تک ضروری ہو برقرار رکھا جاتا ہے۔
• Google API ٹوکنز اور لاگز صرف تب تک رکھے جاتے ہیں جب تک ای میل بھیجنے کا کنکشن برقرار رکھنے اور ترسیل کے مسائل کی تشخیص کے لیے درکار ہوں۔

آپ ہم سے رابطہ کر کے اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کر سکتے ہیں۔ ہم ڈیٹا حذف کر دیں گے الا یہ کہ قانون کے مطابق یا جائز قانونی مقاصد کے لیے اسے برقرار رکھنا ضروری ہو۔ کچھ ڈیٹا کو حذف کرنے کے بجائے گمنام (anonymised) کیا جا سکتا ہے جہاں مکمل خاتمہ قانونی یا اکاؤنٹنگ ریکارڈ کو متاثر کر سکتا ہو۔

9. سیکیورٹی

ہم صنعت کے معیاری حفاظتی اقدامات کا استعمال کرتے ہوئے ذاتی ڈیٹا کی حفاظت کرتے ہیں، بشمول:

• TLS/HTTPS کا استعمال کرتے ہوئے ٹرانزٹ میں انکرپٹڈ ڈیٹا۔
• اسٹوریج میں محفوظ حساس ڈیٹا انکرپٹڈ ہے۔
• کردار پر مبنی رسائی کے کنٹرول (RBAC)، ڈیٹا بیس کی کم از کم استحقاق کی پالیسیاں اور رو-لیول سیکیورٹی۔
• مشکوک سرگرمیوں کے لیے آڈٹ لاگنگ اور مانیٹرنگ-
• انتظامی رسائی کے لیے مضبوط تصدیق اور ملٹی فیکٹر تصدیق۔

کوئی بھی آن لائن سروس مکمل سیکیورٹی کی ضمانت نہیں دے سکتی۔ اگر آپ کو لگتا ہے کہ آپ کا اکاؤنٹ یا ڈیٹا خطرے میں ہے، تو براہ کرم فوری طور پر ہم سے رابطہ کریں۔

10. آپ کے حقوق اور درخواستیں

آپ کے مقام کی بنیاد پر، آپ کو اپنے ذاتی ڈیٹا تک رسائی، اسے درست کرنے، حذف کرنے، محدود کرنے یا منتقل کرنے، یا بعض پروسیسنگ پر اعتراض کرنے کے حقوق حاصل ہو سکتے ہیں۔ جہاں پروسیسنگ رضامندی پر مبنی ہو وہاں آپ کو رضامندی واپس لینے کا حق بھی حاصل ہو سکتا ہے۔

ان حقوق کو استعمال کرنے کے لیے، یا اس پرائیویسی پالیسی کے بارے میں سوالات پوچھنے کے لیے، براہ کرم ہم سے یہاں رابطہ کریں:

ای میل: privacy@onlinersv.com

ہم قابل اطلاق قانون کے مطابق جائز درخواستوں کا جواب دیں گے اور درخواست پر کارروائی کرنے سے پہلے آپ کی شناخت کی تصدیق کرنے کی ضرورت پڑ سکتی ہے۔

11. اس پالیسی میں تبدیلیاں

ہم اپنی روایات، خدمات، یا قانونی تقاضوں میں تبدیلیوں کی عکاسی کرنے کے لیے وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اس صفحے کے اوپر "آخری اپ ڈیٹ" کی تاریخ بتاتی ہے کہ پالیسی میں آخری بار کب ترمیم کی گئی تھی۔ ہم آپ کو وقتاً فوقتاً پالیسی کا جائزہ لینے کی ترغیب دیتے ہیں۔

12. کوکیز اور ٹریکنگ

ہم آپ کے سیشن کو برقرار رکھنے، ترجیحات کو یاد رکھنے، اور یہ سمجھنے کے لیے کوکیز اور اسی طرح کی ٹیکنالوجیز استعمال کرتے ہیں کہ ہمارا پلیٹ فارم کیسے استعمال ہوتا ہے۔ آپ اپنے براؤزر کی ترتیبات کے ذریعے کوکیز کو کنٹرول کر سکتے ہیں۔ سیکورٹی اور تصدیق کے لیے درکار ضروری کوکیز کو سروس استعمال کرنے کی آپ کی صلاحیت کو متاثر کیے بغیر غیر فعال نہیں کیا جا سکتا۔

آپ کی اجازت سے Google Analytics ہمیں ہوٹل کی تلاش، بکنگ کے آغاز اور مکمل ادائیگیوں کو سمجھنے میں مدد دیتا ہے۔ آپ کسی بھی وقت اپنا انتخاب بدل سکتے ہیں۔