1. فریقین، قبولیت اور ترجیحی حکم
یہ شرائط Sundae Technologies Inc.، ایک Delaware corporation (“Sundae”, “we”, “us”) اور وہ فرد یا قانونی ہستی جو انہیں قبول کر رہی ہے (“Customer”, “you”) کے درمیان ہیں۔ اگر آپ کسی تنظیم کی جانب سے قبولیت کر رہے ہیں تو آپ نمائندہ کرتے ہیں کہ آپ کے پاس اسے پابند کرنے کا اختیار ہے۔ Customer کی جانب سے مستند کردہ صارفین، ملازمین اور دیگر افراد صرف Customer کے اکاؤنٹ اور اجازت ناموں کے اندر خدمات استعمال کر سکتے ہیں۔
ایک آرڈر فارم، کوٹیشن، چیک آؤٹ ریکارڈ یا reseller agreement پیکیج، ماڈیولز، مقامات، صارفین، مدت، فیسیں، کرنسی اور کسی بھی سروس لیولز کی نشاندہی کرتا ہے۔ اگر تنازعہ ہو تو آرڈر فارم تجارتی شرائط پر قابض رہے گا؛ DPA ذاتی-ڈیٹا پروسیسنگ کو کنٹرول کرے گا؛ یہ شرائط پلیٹ فارم کے استعمال، دانشِ املاک، قابلِ قبول استعمال اور عمومی سروس قواعد کو کنٹرول کرتی ہیں۔ ایک reseller مقامی بلنگ یا سپورٹ فراہم کر سکتا ہے، مگر وہ Sundae کے پلیٹ فارم، IP یا ڈیٹا کے فرائض کو تبدیل نہیں کر سکتا جب تک کہ تحریری طور پر صریح طور پر متفق نہ کیا گیا ہو۔
2. تعریفات
“Services” سے مراد Sundae Core، Sundae Crew اور متعلقہ ویب سائٹس، ایپس، APIs، partner/embed سطحات، سپورٹ اور دستاویزات ہیں، جن میں صرف وہ ماڈیولز شامل ہیں جو Customer کے پیکیج اور خطہ کے لیے فعال کیے گئے ہیں۔ Core میں Pulse, Benchmark, Watchtower, Insights, Ask Sundae, Foresight, Profit Recovery، automations، رپورٹس اور connected-data analytics شامل ہو سکتے ہیں۔ Crew میں People/HR، recruiting، scheduling، time and attendance، leave، documents، benefits، compensation، workforce intelligence، employee self-service، payroll readiness، payslips، statutory/export workflows اور partner syncs شامل ہو سکتے ہیں۔
“Customer Data” سے مراد وہ ڈیٹا ہے جو Customer کی طرف سے یا اس کے لیے سبمٹ، اپ لوڈ، جنریٹ یا کنیکٹ کیا جاتا ہے، بشمول POS، delivery، inventory، purchasing، reservations، accounting، marketing، guest، employee، applicant، contractor، attendance، compensation، payroll، document اور integration ڈیٹا۔ “Usage Data” سے مراد تکنیکی، تشخیصی، سیکیورٹی، ڈیوائس، فیچر اور اکاؤنٹ سرگرمی کا ڈیٹا ہے۔ “Aggregated Data” سے مراد وہ ڈیٹا ہے جسے اس طرح پروسیس کیا گیا ہو کہ وہ Customer یا کسی فطری شخص کی شناخت نہ بتا سکے اور Sunniade کی جانب سے اپلائی کی جانے والی طریقوں سے معقول طور پر دوبارہ شناخت ممکن نہ ہو۔ “Outputs” سے مراد analytics، forecasts، reports، recommendations، generated text، files اور دوسرے نتائج ہیں جو Services کی طرف سے واپس کیے جاتے ہیں۔
3. رسائی، اجازت نامے اور گاہک کی ذمہ داریاں
Customer کو درست اکاؤنٹ، تنظیم، قانونی ہستی، بلنگ، ملک، کرنسی اور رابطہ معلومات فراہم کرنی ہوں گی؛ credential سیکیورٹی برقرار رکھنی ہوگی؛ least-privilege رولز تفویض کرنے ہوں گے؛ اور فوراً رخصت شدہ صارفین کو ہٹانا ہوگا۔ Customer اپنی تنظیمی درجہ بندی، outlet/site دائرہ کار، ملازمت کے تعلقات، payroll کنفیگریشن، source-system اجازتیں اور اپنے صارفین کی جانب سے کیے گئے تمام اقدامات کا ذمہ دار ہے۔
Customer کو ان لوگوں کے لیے تمام نوٹسز اور قانونی بنیادیں فراہم کرنی ہوں گی جن کے ڈیٹا وہ جمع کراتا ہے، بشمول ملازمین، applicants، contractors، guests، beneficiaries، emergency contacts اور event/delivery contacts۔ Customer کو حساس ڈیٹا کم سے کم جمع کرنا چاہیے، retention اور access کو مناسب طریقے سے کنفیگر کرنا چاہیے، اور ایسے data-subject درخواستوں کا جواب دینا چاہیے جو Customer کی اپنی پروسیسنگ سے متعلق ہوں۔ Customer کو Services کو ایسی یکتا خودکار فیصلہ سازی کے لیے استعمال نہیں کرنا چاہیے جو کسی شخص پر قانونی یا اسی طرح کے اہم اثرات مرتب کرے بغیر درکار انسانی جائزے اور حفاظتی اقدامات کے۔
4. قابلِ قبول استعمال
Customer اور اس کے صارفین کو منع ہے کہ وہ: قانون توڑیں؛ حقوق کی خلاف ورزی کریں؛ tenancy، دائرہ یا سیکیورٹی کنٹرولز کو بائی پاس کریں؛ نظامات کی جانچ یا خلل اندازی کریں؛ malware اپ لوڈ کریں؛ بغیر تحریری اجازت scraping یا bulk-download کریں؛ reverse engineer کریں سوائے جہاں ناقابلِ معافی قانون اجازت دیتا ہو؛ benchmark ڈیٹا کی دوبارہ شناخت کی کوشش کریں؛ Outputs کو اجازت کے بغیر مقابلتی سروس کی تربیت کے لیے استعمال کریں؛ سپورٹ چینلز میں credentials یا مکمل ادائیگی کے راز منتقل کریں؛ یا Services کو ایمرجنسی، سیفٹی-کریکٹیکل یا غیر قانونی ملازمت کے فیصلوں کے لیے استعمال کریں۔
Sundae نسبتاً معقول حد تک رسائی معطل کر سکتا ہے جہاں ضروری ہو تاکہ صارفین، ڈیٹا، نظامات، کسی فراہم کنندہ، یا قانونی مطابقت کا تحفظ کیا جا سکے۔ جہاں عملی ہو، Sundae نوٹس دے گا اور درست کرنے کا موقع فراہم کرے گا۔
5. Customer Data، پرائیویسی اور ڈیٹا کے کردار
Customer Customer Data کا مالک یا کنٹرولر ہے اور Sundae کو محدود، عالمی، غیر-خصوصی لائسنس دیتا ہے تاکہ اسے host، copy، transmit، organize، analyze اور دوسری صورتوں میں صرف Services کی فراہمی، حفاظت، سپورٹ، بلنگ اور بہتری کے لیے پروسیس کیا جا سکے جیسا کہ Privacy Policy، DPA اور Customer کی ہدایات میں بیان کیا گیا ہے۔ Sundae Usage Data اور مناسب طریقے سے Aggregated Data کو آپریشنز، پروڈکٹ ڈیولپمنٹ، تحقیق، benchmarking اور مارکیٹ insights کے لیے استعمال کر سکتا ہے۔
Customer Data کے لیے، عمومًا Customer پروسیسنگ کے مقاصد اور طریقوں کا تعین کرتا ہے اور Sundae processor/service provider کے طور پر عمل کرتا ہے۔ Sundae اپنے اکاؤنٹ، ویب سائٹ، مارکیٹنگ، سپورٹ، سیکیورٹی، fraud prevention، بلنگ، قانونی ریکارڈز اور product-usage مقاصد کے لیے ایک آزاد controller کے طور پر عمل کرتا ہے۔ DPA اور Privacy Policy فریقین کی ذمہ داریوں، subprocessors، ٹرانسفرز، retention اور حقوق کے عمل کو بیان کرتے ہیں۔
6. AI فیچرز اور Outputs
Ask Sundae اور Crew AI فیچرز معاون نظامات ہیں۔ درخواستوں کو تبدیل، محدو د، redact، لاگ اور Sundae کے کنٹرولڈ AI gateway کے ذریعے منظور شدہ ماڈل فراہم کنندگان کو بھیجا جا سکتا ہے۔ AI کا استعمال پلان کریڈٹس یا usage الاؤنسز خرچ کر سکتا ہے۔ Sundae یہ نمائندگی نہیں کرتا کہ کوئی Output درست، مکمل، موجودہ، غیر جانبدار، قانونی طور پر مطابقت رکھنے والا یا منفرد ہے۔
Customer کو Outputs کا جائزہ لینا چاہیے قبل اس کے کہ وہ ان پر انحصار کرے، خصوصاً اسٹافنگ، تنخواہ، رخصت، کارکردگی، بھرتی، فوائد، مطابقت، قیمت مقرر کرنے، خریداری، مارکیٹنگ، کسٹمر کے ساتھ سلوک یا بیرونی ابلاغ کے معاملات میں۔ خارجہ کارروائیوں کے لیے Services میں دکھائے گئے approval controls کی ضرورت ہوتی ہے۔ Customer ملازمت کے فیصلوں، payroll ہدایات اور شائع شدہ مواد کے لیے ذمہ دار رہتا ہے۔ Sundae جان بوجھ کر identifiable Customer Data کو عام مقصد کے ماڈل کی تربیت کے لیے استعمال نہیں کرے گا سوائے جہاں تحریری طور پر صریح طور پر متفق کیا گیا ہو؛ Aggregated/De-identified ڈیٹا Privacy Policy میں بیان کے مطابق استعمال ہو سکتا ہے۔
7. Crew، payroll اور قانونی/اسٹیٹیوٹری ورک فلو
Crew workforce-management سافٹ ویئر ہے، ملازمت دینے والا، professional employer organization، payroll فراہم کنندہ، ٹیکس مشیر، law firm، benefits fiduciary یا حکومتی فائلنگ اتھارٹی نہیں ہے۔ Payroll فیچرز readiness، کنفیگر کیے گئے ان پٹس کی بنیاد پر calculations، payslips، exports، partner rails اور ثبوت کی حمایت کرتے ہیں؛ دستیابی اور درستگی ملک پیک، ادارہ، فراہم کنندہ اور پیکیج کے لحاظ سے مختلف ہو سکتی ہے۔
Customer اور اس کے payroll فراہم کنندہ worker classification، اجرت/گھنٹے کے قواعد، ٹیکس کے علاج، deductions، garnishments، رخصت، فوائد، پینشن/سوشل-سیکیورٹی ذمہ داریوں، فائلنگز، ادائیگی کی ہدایات، ڈیڈ لائنز، ملازم نوٹسز اور ماخذ ڈیٹا کی درستی کے ذمہ دار رہیں گے۔ جنریٹ کی گئی فائل، “ready” اسٹیٹس، export، transmission یا فراہم کنندہ کا جواب یہ نمائندگی نہیں ہے کہ اجرتیں ادا کی گئی تھیں یا فائلنگ قبول کی گئی تھی۔ Customer کو ہر payroll رن اور اسٹیٹیوٹری آؤٹ پٹ کا آزادانہ جائزہ لینا اور منظوری دینی ہوگی۔
8. Integrations، امپورٹس اور پارٹنرز
Customer POS، HRIS، payroll، accounting، delivery، reservations، CRM، marketing، banking اور دیگر نظامات کو سپورٹڈ کنیکٹرز، APIs، webhooks، SFTP یا اپ لوڈز کے ذریعے کنیکٹ کر سکتا ہے۔ Customer Sundae کو منتخب کردہ ڈیٹا تک رسائی اور تبادلے کی اجازت دیتا ہے اور تیسرے فریق کی شرائط، اجازتیں، درستگی، بندشیں اور چارجز کا ذمہ دار ہے۔ Syncs delayed یا eventually consistent ہو سکتے ہیں؛ کنیکٹر کو غیر فعال کرنا مستقبل کی رسائی کو روکتا ہے مگر تاریخی ڈیٹا کو خود بخود حذف نہیں کرتا۔ پارٹنر اور reseller رسائی Customer اور قابلِ اطلاق معاہدے کے ذریعے مجاز دائرہ کاروں تک محدود ہے۔
9. Benchmark اور Aggregated Data
Sundae Customer Data اور Usage Data کو Aggregated Data اور benchmarking outputs میں یکجا کر سکتا ہے۔ Sundae مناسب de-identification، suppression اور peer-group thresholds اپلائی کرتا ہے جو ڈیزائن کیے گئے ہیں تاکہ کسی گاہک، ملازم یا مہمان کی شناخت روکی جا سکے۔ Customer کو دوبارہ شناخت کی کوشش یا کسی دوسرے شریک کی خفیہ معلومات کا اندازہ لگانے کی کوشش نہیں کرنی چاہیے۔ Sundae اس Aggregated Data کا مالک ہے جو اب Customer یا کسی شخص کی شناخت نہیں بتاتا اور اسے اختتام کے بعد برقرار رکھ سکتا ہے۔ کوئی بھی anonymization طریقہ کامل نہیں ہوتا؛ Sundae قطعی “anonymous” گارنٹی نہیں دے گا۔
10. دانشِ املاک اور فیڈ بیک
Sundae اور اس کے licensors Services، software، models، documentation، interfaces، trademarks اور improvements میں تمام حقوق برقرار رکھتے ہیں۔ ادائیگی اور ان شرائط کے تابع، Customer کو معیاد کے دوران فعال شدہ Services کو داخلی طور پر استعمال کرنے کا محدود، غیر-خصوصی، غیر-منتقِل، غیر-سب لائسنس یافتہ حق ملتا ہے۔ Customer اپنے marks اور Customer Data کا مالک رہتا ہے۔ Feedback کو Sundae بغیر معاوضے استعمال کر سکتا ہے، بشرطیکہ وہ Customer Confidential Information ظاہر نہ کرے۔
11. رازداری اور سیکیورٹی
ہر فریق دوسرے کے غیر-عوامی معلومات کی حفاظت معقول احتیاط کے ساتھ کرے گا اور انہیں صرف اس تعلق کے لیے استعمال کرے گا۔ Confidentiality اُن معلومات پر لاگو نہیں ہوتی جو عوامی ہوں، خود مختار طور پر تیار کی گئی ہوں، قانونی طور پر موصول ہوئی ہوں یا قانون کے ذریعے درکار ہوں۔ Sundae تکنیکی اور تنظیمی حفاظتی اقدامات برقرار رکھتا ہے بشمول encryption in transit اور at rest جہاں سپورٹڈ ہو، tenant/scoped access controls، authentication، audit logging، monitoring، backups، incident response اور فراہم کنندہ کنٹرولز۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا۔ Sundae کے عوامی سیکیورٹی مواد readiness اور کنٹرولز کی وضاحت کرتے ہیں اور یہ کسی سرٹیفیکیشن یا اپ ٹائم وارنٹی پیدا نہیں کرتے۔
12. فیسیں، پیکیجز، AI کریڈٹس اور ٹیکسز
فیسیں، شامل مقامات/صارفین، Crew SKUs یا bundles، entitlements، usage limits، AI کریڈٹس، overages، commitment شرائط اور تجدید کی cadence وہی ہیں جو قابلِ اطلاق آرڈر فارم یا چیک آؤٹ میں درج ہیں۔ جب تک کہ علیحدہ طور پر بیان نہ کیا گیا ہو، سبسکرپشنز اسی مدت کے لیے اسی وقت کے نرخوں پر تجدید ہوں گی۔ Customer کو رسیدیں اور قابلِ اطلاق VAT، GST، sales، use، withholding اور اسی نوعیت کے ٹیکس (Sundae کی خالص آمدنی پر لاگو ٹیکس کو چھوڑ کر) ادا کرنے ہوں گے۔ Stripe یا ایک مجاز reseller ادائیگی عمل کر سکتا ہے؛ کارڈ ڈیٹا اس فراہم کنندہ کی شرائط کے تحت ہینڈل کیا جاتا ہے۔
Sundae واجب الادا غیر متنازعہ رقموں کے لیے مناسب نوٹس کے بعد ادا شدہ فیچرز معطل کر سکتا ہے۔ ریفنڈز، کریڈٹس، منسوخیاں اور قبل از وقت ختم کرنا آرڈر فارم کے ذریعے گورن ہوتے ہیں؛ لازمی مقامی صارف یا تجارتی قانون معاف نہیں کیا جاتا۔
13. دستیابی، تبدیلیاں اور بیٹا فیچرز
Sundae قابلِ اعتماد سروس کا ہدف رکھتا ہے مگر مسلسل یا بے غلط کام کی ضمانت نہیں دیتا جب تک کہ آرڈر فارم میں SLA شامل نہ ہو۔ Sundae فیچرز کو برقرار، ترمیم، تبدیل یا ریٹائر کر سکتا ہے اور بیٹا فیچرز “as is” پیش کر سکتا ہے۔ جوہری فعالیت کو کم کرنے والی مادی تبدیلیاں جہاں ضروری ہوں وہاں ابلاغ کی جائیں گی۔ Customer ذمہ دار ہے کہ وہ سپورٹڈ براؤزرز، سورس انضمامات اور exports کو برقرار رکھے۔
14. ختمی کار، ڈیٹا کی واپسی
کسی بھی فریق کو مادی غیر-درست شدہ خلاف ورزی کی صورت میں ختم کرنے کا حق ہے؛ Customer آرڈر فارم میں بیان کے مطابق منسوخ کر سکتا ہے۔ Sundae غیر ادائیگی، غیرقانونی استعمال، سیکیورٹی خطرے یا قانونی ضرورت کی صورت میں سروس معطل یا ختم کر سکتا ہے۔ ختمی پر، رسائی آرڈر فارم کے مطابق ختم ہو جاتی ہے، اور Customer دستیاب Customer Data کا مناسب export مانگ سکتا ہے جس کی اجازت شدہ export ونڈو کے دوران فراہمی ممکن ہو۔ اس کے بعد Sundae DPA، Privacy Policy، قانونی ذمہ داریوں، بیک اپ سائیکلز، قانونی دعووں اور append-only آڈٹ ضروریات کے مطابق ڈیٹا کو حذف یا anonymize کرتا ہے۔ Aggregated Data Sundae کے پاس برقرار رہتا ہے۔
15. دستبرداریاں
قانون کے مطابق ممکنہ حد تک، SERVICES اور OUTPUTS “AS IS” اور “AS AVAILABLE” بنیاد پر فراہم کیے جاتے ہیں۔ SUNDAE implied warranties of merchantability، fitness، title، non-infringement، accuracy، completeness، availability اور results سے انکار کرتا ہے۔ SUNDAE payroll، tax، employment، benefit، filing، payment، compliance یا کاروباری نتائج کی ضمانت نہیں دیتا۔ CUSTOMER کو جہاں مناسب ہو انسانی جائزہ اور پیشہ ورانہ مشورہ لاگو کرنا ہوگا۔
16. معاوضہ اور ذمہ داری
Customer ایسے دعووں کے خلاف Sundae کا دفاع اور معاوضہ دے گا جو Customer Data، Customer کے غیرقانونی استعمال، ہدایات، ملازمت/payroll فیصلوں، تیسرے فریق کے انضمامات یا ان شرائط کی خلاف ورزی سے پیدا ہوتے ہیں، سوائے اس حد تک جو Sundae کی اپنی خلاف ورزی کی وجہ سے ہو۔ قانون کے مطابق ممکنہ حد تک، کوئی بھی فریق بالواسطہ، ضمنی، خاص، نتیجتی، سزائے وار یا منافع کے نقصان کے لیے ذمہ دار نہیں ہوگا۔ Sundae کی مجموعی ذمہ داری متاثرہ Services کے لیے پچھلے 12 ماہ میں ادا کی گئی فیسوں یا US$100 میں سے جو بھی زیادہ ہو تک محدود ہے، سوائے ان ذمہ داریوں کے جو قانونی طور پر محدود نہیں کی جا سکتیں۔ ایک آرڈر فارم مختلف گفت و شنید شدہ حد فراہم کر سکتا ہے۔
17. حکمرانی قانون، مقامی حقوق اور عمومی شرائط
جب تک کہ آرڈر فارم یا لازمی مقامی قانون کچھ اور نہ کہے، Delaware law حکمرانی کرتا ہے اور Delaware کی عدالتوں کو خصوصی دائرہ اختیار حاصل ہے۔ کچھ حقوق جیسے غیر-معاف شدہ data-protection، employment، consumer یا دیگر لازمی حقوق محدود نہیں کیے گئے ہیں۔ فریقین آزاد کنٹریکٹرز ہیں۔ یہ شرائط، Privacy Policy، DPA اور آرڈر فارم مکمل معاہدہ ہیں؛ ناقص دفعات کو محدود کیا جائے گا، پورے معاہدے کو ناکام نہیں ہونے دیا جائے گا۔ Customer کے لیے assignment محدود ہے اور Sundae کے لیے reorganization، merger یا sale میں اجازت یافتہ ہے۔ نوٹسز ای میل، ان-ایپ پیغام یا نیچے دیے گئے قانونی پتے کے ذریعے بھیجے جا سکتے ہیں۔
18. رابطہ
Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States
Legal: legal@sundae.io · Privacy: privacy@sundae.io · Security: security@sundae.io