پرائیویسی پالیسی

ویب سائٹ وزیٹرز، اکاؤنٹ کانٹسیکٹس، prospects، سپورٹ کانٹسیکٹس، بلنگ کانٹسیکٹس اور Sundae ورک فورس صارفین کے لیے عمومًا Sundae وہ controller/business ہے جو پروسیسنگ کے مقاصد کا تعین کرتا ہے۔

کسی تنظیم کی جانب سے اپ لوڈ یا کنیکٹ کیا گیا ڈیٹا جو اس کے اکاؤنٹ کو چلانے کے لیے ہوتا ہے (“Customer Data”) کے معاملے میں عمومًا وہ تنظیم مقاصد اور طریقے طے کرتی ہے۔ یہ تنظیم عموماً controller/business ہو سکتی ہے (بشمول employer، venue operator یا service provider)، اور Sundae عمومًا اس کے processor/service provider کے طور پر عمل کرتا ہے۔ تنظیم نوٹسز، قانونی بنیاد، اجازتیں اور اپنے ملازمین، applicants، guests اور صارفین کی درخواستوں کا جواب دینے کی ذمہ دار ہے۔ کسی خاص سروس کے لیے DPA، آرڈر فارم یا reseller معاہدہ مختلف طریقے سے کردار مختص کر سکتا ہے۔

اکاؤنٹ اور شناخت: نام، username، ای میل، فون، password credentials، MFA/SSO/WebAuthn میٹا ڈیٹا، رول، تنظیم، زبان، ٹائم زون اور ترجیحات۔

تنظیم اور تجارتی: قانونی ہستی، کاروباری پتہ، ٹیکس/VAT شناخت کار، مقامات/outlets، بلنگ کانٹسیکٹس، subscription/SKU، انوائسز، ادائیگی کی حیثیت، سپورٹ entitlements اور reseller تعلق۔ ادائیگی کارڈ نمبروں کو payment providers ہینڈل کرتے ہیں؛ Sundae جان بوجھ کر مکمل کارڈ نمبروں کو ذخیرہ نہیں کرتا۔

Core کاروباری ڈیٹا: POS آرڈرز اور لائن آئٹمز، ریونیو، tenders، discounts، refunds، delivery economics، inventory، purchasing، suppliers، reservations، accounting/P&L، marketing campaigns، reviews، guest interactions، forecasts، benchmarks، رپورٹس اور آپریشنل نوٹس۔ ان میں وہ نام، ای میلز، فون نمبرز، پتے یا آزاد متن میں ذاتی معلومات ہو سکتی ہیں جو Customer فراہم کرتا ہے۔

Crew ورک فورس ڈیٹا: ملازم/رکن پروفائلز، قانونی/ترجیحی نام، رابطہ اور ایمرجنسی کانٹسیکٹس، ملازم نمبر، جاب رولز، ڈیپارٹمنٹس، منیجرز، outlet/site اسائنمنٹس، ملازمت کی حیثیت/قسم، بھرتی/اختتام کی تاریخیں، ورک اتھارائزیشن، دستیابی، شیڈولز، شفٹ سوئپس، وقت و حاضری، بریکس، اصلاحات، رخصت اور بیلنسز، کارکردگی/ورک فورس سگنلز، معاوضہ/ریٹس، ٹِپس، اخراجات، قرضے، deductions، garnishments، فوائد، منحصر افراد، بھرتی کے درخواستیں، e-signatures، کنٹریکٹس، پالیسیاں، certifications اور employee self-service سرگرمیاں۔

سینسیٹو یا خاص-زمری ڈیٹا جہاں Customer نے فعال کیا ہو: سرکاری شناخت/پاسپورٹ/رہائش اور ٹیکس شناخت کار، بینک/ادائیگی تفصیلات، biometric یا kiosk ٹوکنز، حاضری سے منسلک جغرافیائی مقام، مردم شماری/DEI صفات، صحت یا رخصت دستاویزات، فوائد/منحصر افراد کی معلومات اور دیگر وہ ڈیٹا جو مقامی قانون کے تحت محفوظ ہے۔ یہ فیلڈز اختیاری یا اجازت-محفوظ ہیں جہاں سپورٹڈ ہوں اور صرف اسی صورت میں جمع کی جانی چاہئیں جہاں Customer کے پاس قانونی بنیاد اور ضرورت موجود ہو۔

مہمان، صارف اور ایونٹ ڈیٹا: CRM پروفائلز، loyalty/visit ہسٹری، reservations، reviews، feedback، cases، catering delivery کانٹسیکٹس اور مارکیٹنگ ترجیحات۔

ابلاغات اور مواد: سپورٹ ٹکٹ، چیٹ پیغامات، Ask Sundae سوالات، اپ لوڈ کی گئی فائلیں، کال/ای میل/کیلنڈر معلومات جہاں منسلک ہوں، سروے جوابات، فیڈ بیک اور e-signature ثبوت۔

AI اور مشتق معلومات: prompts، query متن، منتخب کردہ سیاق و سباق، generated جوابات، درجہ بندی، confidence/provenance، عمل approvals، prompt hashes، ماڈل/راوٹ، token/credit استعمال، فیصلہ/replay ریکارڈز اور redacted diagnostics۔ ہم AI راستے کو tenant رسائی کے دائرے تک محدود کرنے اور ذاتی معلومات کو redact یا minimize کرنے کے لیے ڈیزائن کرتے ہیں، مگر Customers کو غیر ضروری حساس ڈیٹا جمع نہ کرانا چاہیے۔

انضمام اور سیکیورٹی ڈیٹا: کنیکٹر شناخت کار، OAuth/API میٹا ڈیٹا، webhook ایونٹس، sync cursors، فائل نام، health status، masked credential میٹا ڈیٹا، IP ایڈریس، ڈیوائس/براؤزر، لاگز، آڈٹ ایونٹس، سیشن ڈیٹا، تخمینی مقام، fraud/security سگنلز اور واقعہ ریکارڈز۔

کوکیز اور مماثل ٹیکنالوجیز: ضروری سیشن/تصدیقی شناخت کار، ترجیحات، analytics اور (جہاں علیحدہ طور پر رضامندی ہو) مارکیٹنگ میپرویزنگ شناخت کار۔

ہم معلومات آپ سے وصول کرتے ہیں؛ آپ کی تنظیم یا اس کے ایڈمنسٹریٹرز سے؛ ملازمین، applicants، guests اور صارفین سے Customer Data کے ذریعے؛ منسلک نظامات اور پارٹنرز سے؛ ادائیگی، ہوسٹنگ، اینالیٹکس، ای میل، سیکیورٹی اور سپورٹ فراہم کنندگان سے؛ عوامی طور پر دستیاب ذرائع سے؛ اور آپ کے براؤزر/ڈیوائس سے۔

ہم معلومات کا استعمال Services فراہم کرنے اور محفوظ رکھنے، صارفین کو مستند کرنے، تنظیمی دائرہ اور اجازت ناموں کو نافذ کرنے، انضمامات کو ہم آہنگ کرنے، رپورٹس/benchmarks/forecasts تیار کرنے، Crew ورک فلو چلانے، payroll readiness اور exports تیار کرنے، payslips اور سپورٹ دستاویزات فراہم کرنے، سپورٹ دینے، سروس نوٹسز بھیجنے، بلنگ پراسیس کرنے، دھوکہ دہی اور بدعنوانی کو روکنے، قابلِ اعتمادیت کی نگرانی، واقعات کی تحقیق، مصنوعات میں بہتری، Aggregated Data بنانے، قانون کی پابندی اور تنازعات کو سنبھالنے کے لیے کرتے ہیں۔ جہاں درکار ہو، بنیادوں میں contract، legitimate interests جو حقوق کے خلاف تول کر رکھے گئے ہوں، consent، قانونی ذمہ داریاں اور vital/public-interest grounds شامل ہیں جیسا کہ مقامی قانون تسلیم کرتا ہے۔ Customers اپنے Customer Data کے لیے بنیاد کا انتخاب کرتے ہیں۔

ہم Customer Data کو Customer کی ہدایات کے منافی مقصد کے لیے استعمال نہیں کرتے۔ ہم جان بوجھ کر ذاتی معلومات کو پیسے کے لیے فروخت نہیں کرتے۔ کسی بھی “sharing” یا targeted-advertising opt-out کو مقامی قانون کے تحت دستیاب ہونے پر قابلِ اطلاق ترجیحی میکانزم کے ذریعے تسلیم کیا جاتا ہے۔

AI درخواستیں Sundae کے کنٹرولڈ gateway کے ذریعے منظور شدہ فراہم کنندگان تک گزرتی ہیں اور tenant scope، route کنٹرولز، حفاظتی چیکس، credit میٹرنگ اور آڈٹ کے تابع ہوتی ہیں۔ ہم prompts/outputs یا hashes کو سیکشن 9 میں بیان کردہ مدتوں تک فیچر فراہم کرنے، بدسلوکی روکنے، تنازعات حل کرنے، لاگت ناپنے اور قابلِ اعتمادیت بہتر کرنے کے لیے برقرار رکھ سکتے ہیں۔ ہم جان بوجھ کر identifiable Customer Data کو عام ماڈل-ٹریننگ پروگرام کو نہیں بھیجتے سوائے جہاں تحریری طور پر صریح طور پر متفق کیا گیا ہو؛ Aggregated یا de-identified ڈیٹا پروڈکٹ امپروومنٹ اور تحقیق کے لیے استعمال ہو سکتا ہے۔ AI آؤٹ پٹ احتمالی (probabilistic) ہوتا ہے اور اسے ملازمت، تنخواہ، فوائد، کریڈٹ، حفاظت یا اسی قسم کے اہم فیصلوں کی واحد بنیاد کے طور پر استعمال نہیں کرنا چاہیے۔

ہم صرف وہی معلومات شیئر کرتے ہیں جو ضروری اور اجازت شدہ ہو: کلاؤڈ ہوسٹنگ/ڈیٹا بیس/بیک اپ فراہم کنندگان؛ authentication، ای میل، SMS اور سپورٹ فراہم کنندگان؛ سیکیورٹی، لاگنگ، مانیٹرنگ اور اینالیٹکس فراہم کنندگان؛ ادائیگی پروسیسرز؛ AI ماڈل فراہم کنندگان جن کے ساتھ gateway کے ذریعے کنیکٹ ہوتا ہے؛ payroll/HRIS، POS، accounting، delivery، reservations، CRM اور دیگر انضمامات جو Customer نے منتخب کیے ہوں؛ مجاز resellers اور علاقائی پارٹنرز؛ پیشہ ور مشیران اور بیمہ کنندگان؛ حکام یا دیگر افراد جہاں قانون، حفاظت یا قانونی دعوے اس کی ضرورت کریں؛ اور مرجر، فنانسنگ یا اثاثہ ٹرانسفر میں خریدار یا جانشین۔ ایک موجودہ subprocessor فہرست اور DPA فراہم کنندگان کے نام، مقاصد، مقامات اور حفاظتی اقدامات بیان کرتی ہے۔

ملازم، applicant، منحصر فرد اور payroll ڈیٹا کے لیے عمومًا Customer ہی employer/controller ہوتا ہے۔ رسائی رول، تنظیم، قانونی ہستی، outlet اور خفیہ-فیلڈ دائرہ کار کے مطابق محدود ہوتی ہے۔ Payroll اور اسٹیٹیوٹری ریکارڈ لازمی مدتوں کے لیے اکاؤنٹ بند ہونے کے بعد بھی برقرار رکھے جا سکتے ہیں۔ بینک اور سرکاری شناخت کار کو hashed یا encrypted کیا جا سکتا ہے؛ انہیں عام observability لاگز میں شامل نہیں کیا جاتا۔ biometric/geolocation، demographics، صحت اور منحصر افراد کا ڈیٹا Customer کے کنٹرول میں قانونی بنیاد، ضرورت، رسائی اور retention کا محتاج ہوتا ہے۔ Sundae ملازم، ٹیکس اتھارٹی، payroll فراہم کنندہ یا قانونی مشیر نہیں ہے اور Customer کی اجرت، درجہ بندی یا فائلنگ ذمہ داریوں کا فیصلہ نہیں کرتا۔

Sundae کا صدر دفتر United States میں ہے اور وہ ڈیٹا اُن ممالک میں پروسیس کر سکتا ہے جہاں Sundae یا فراہم کنندگان کام کرتے ہیں۔ ہم adequacy فیصلوں، Standard Contractual Clauses، UK IDTA/Addendum یا جہاں ضروری ہو دوسرے قانونی میکانزم استعمال کرتے ہیں، ساتھ میں معاہداتی، تکنیکی اور تنظیمی حفاظتی اقدامات کے ساتھ۔ Customer کی رہائش کے انتخاب کو سب سے مخصوص منظور شدہ تنظیم/پارٹنر سیٹنگ کے ذریعے حل کیا جاتا ہے؛ کسی سیٹنگ کی تبدیلی خود بخود موجودہ ڈیٹا کو منتقل نہیں کرتی۔ اپنے اکاؤنٹ سے متعلق حفاظتی اقدامات کے بارے میں جاننے کے لیے privacy@sundae.io سے رابطہ کریں۔

ہم معلومات کو صرف اسی مدت کے لیے رکھتے ہیں جتنی اس بیان شدہ مقصد، اکاؤنٹ تعلق، قانونی ذمہ داریوں، تنازعات، سیکیورٹی اور آڈٹ کے لیے درکار ہو۔ آپریشنل شیڈیول ہمارے data-governance رجسٹری میں برقرار رکھا جاتا ہے اور دائرہ اختیار اور Customer پالیسی کے لحاظ سے مختلف ہو سکتا ہے۔ موجودہ ہدف ونڈوز میں شامل ہیں: حاضری اور مہمان/ریزرویشن ڈیٹا عموماً 24 ماہ تک؛ AI/chat/usage ریکارڈز عموماً 18 ماہ تک؛ نوٹیفیکیشنز/invites عموماً 12/3 ماہ تک؛ ملازم شناخت اور تجارتی دستخطی ثبوت عموماً چھ سال یا قابلِ اطلاق قانونی دعوٰی مدت تک؛ payroll، بینک، ٹیکس، اسٹیٹیوٹری اور ملازم دستاویزات قابلِ اطلاق اسٹیٹیوٹری فلور کے لیے؛ مارکیٹنگ suppression ریکارڈز opt-outs کو برقرار رکھنے کے لیے لازماً غیر معینہ مدت تک؛ اور statutory/SOC-control مقاصد کے لیے append-only آڈٹ شواہد۔ بیک اپ کنٹرولڈ سائیکلز کے تحت عمر رسیدہ ہوتے ہیں۔ مناسب طریقے سے Aggregated Data کو ابد تک رکھا جا سکتا ہے کیونکہ وہ اب کسی شخص یا Customer کی شناخت نہیں بتاتا۔

مقامی قانون کے تابع، افراد رسائی، اصلاح، حذف، پابندی، پورٹیبیلٹی، اعتراض، رضامندی واپس لینے، اور مارکیٹنگ/کوکی opt-out کی درخواست کر سکتے ہیں۔ California کے رہائشیوں کو معلوم کرنے، رسائی، حذف، اصلاح، sale/sharing یا targeted advertising سے opt out کرنے، مخصوص حساس معلومات کے استعمال کو محدود کرنے، اور مساوی سلوک حاصل کرنے کے حقوق ہو سکتے ہیں۔ EEA/UK، UAE (بشمول DIFC/ADGM) اور دیگر حدود میں اضافی حقوق، نمائندے یا شکایت کے راستے ہو سکتے ہیں۔

درخواستیں privacy@sundae.io کو بھیجیں۔ ہم شناخت کی توثیق کر سکتے ہیں، متعلقہ تنظیم/اکاؤنٹ طلب کر سکتے ہیں، اور جہاں Customer controller ہو وہاں Customer Data درخواستوں کو Customer کو بھیج سکتے ہیں۔ ہم قابلِ اطلاق قانون کے مطابق وقت میں جواب دیتے ہیں اور کسی بھی قانونی استثنا کی وضاحت کرتے ہیں، بشمول اسٹیٹیوٹری retention، قانونی دعوے، سیکیورٹی لاگز، suppression ریکارڈز یا تیسرے-فریق/عوامی ڈیٹا۔ مجاز ایجنٹس مقامی قانون کی اجازت دینے پر عمل کر سکتے ہیں۔

ضروری کوکیز authentication، سیکیورٹی اور سیشن کی مستقل مزاجی کو سپورٹ کرتی ہیں۔ preference کوکیز زبان/تھیم/سیٹنگز کو یاد رکھتی ہیں۔ analytics کوکیز قابلِ اعتمادیت اور مصنوع کے استعمال کی پیمائش میں مدد دیتی ہیں۔ marketing کوکیز یا پکسلز صرف وہاں استعمال ہوتے ہیں جہاں اجازت ہو اور جہاں ضروری ہو رضامندی کے بعد۔ آپ کوکی-پریفرنس ٹول یا براؤزر کنٹرولز کے ذریعے رضامندی واپس لے سکتے ہیں؛ ضروری کوکیز کو غیر فعال کرنے سے سائن ان یا سیکیورٹی فیچرز خراب ہو سکتے ہیں۔

ہم جہاں سپورٹڈ ہو encryption in transit اور at rest استعمال کرتے ہیں، least-privilege اور scoped رسائی، MFA/SSO اختیارات، tenant isolation، لاگنگ، مانیٹرنگ، بیک اپس، vulnerability مینجمنٹ، فراہم کنندہ کی due diligence اور incident-response طریقہ کار کو برقرار رکھتے ہیں۔ کوئی طریقہ کامل نہیں ہے۔ اگر ہم ذاتی ڈیٹا کے واقعہ کی تصدیق کرتے ہیں تو متاثرہ Customers اور حکام کو قانون اور DPA کے مطابق مطلع کریں گے۔ ہمارے سیکیورٹی مواد readiness اور کنٹرولز کی وضاحت کرتے ہیں اور اس کا مطلب یہ نہیں کہ Sundae SOC 2 Type II سرٹیفیکیشن رکھتا ہے جب تک کہ موجودہ سیکیورٹی صفحے پر واضح طور پر بیان نہ کیا گیا ہو۔

Services کاروباری خدمات ہیں جو تنظیم کی جانب سے عمل کرنے والے بالغوں کے لیے ہیں۔ ہم اپنی خود کی خدمات کے ذریعے جہاں ممنوع ہو بچوں کی ذاتی معلومات جان بوجھ کر جمع نہیں کرتے۔ ایک Customer کو بچوں کا ڈیٹا اپ لوڈ نہیں کرنا چاہیے جب تک کہ اس کے پاس قانونی بنیاد، درکار نوٹس/رضامندیاں اور مناسب حفاظتی اقدامات نہ ہوں۔

ہم مصنوعات، قانونی یا آپریشنل تبدیلیوں کے لیے اس پالیسی میں ترمیم کر سکتے ہیں۔ ہم نئی ورژن اور تاریخ شائع کرتے ہیں، جہاں ضروری ہو مادی تبدیلیوں کے لیے اضافی نوٹس فراہم کرتے ہیں، اور جب قانون یا ہمارے رجسٹریشن فلو کے تحت درکار ہو تو تجدید شدہ رضامندی حاصل کرتے ہیں۔ تراجم سہولت کے لیے فراہم کیے جاتے ہیں جب تک کہ کوئی مقامی معاہدہ مختلف زبان مقرر نہ کرے؛ قبولیت کے وقت کنٹرول کرنے والی زبان کی ورژن کی نشاندہی کی جائے گی۔

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io