رازداری کی پالیسی

1. آپ کے ڈیٹا کا ذمہ دار کون ہے

Solar Grove ایک اسٹور ہے جسے Torch Media Consulting Inc. چلاتی ہے۔ یہی کمپنی فروخت کنندہ ہے، https://solargrove.site کے ذریعے پروسیس ہونے والے ذاتی ڈیٹا کی ڈیٹا کنٹرولر ہے، اور اسی کا نام آپ کے کارڈ اسٹیٹمنٹ اور انوائس پر ظاہر ہوتا ہے۔

• رجسٹرڈ پتہ: 4738 Blufton Road, Crozet, VA, 22932, US
• رازداری سے متعلق رابطہ: +1 (757) 634-5230

2. کون سے قوانین لاگو ہوتے ہیں

ہم ہر گاہک پر سب سے سخت قابلِ اطلاق معیار لاگو کرتے ہیں، آپ جہاں کہیں بھی ہوں۔ عملی طور پر اس کا مطلب یہ ہے:

• اگر آپ یورپی اقتصادی علاقے میں ہیں تو یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)؛
• اگر آپ برطانیہ میں ہیں تو UK GDPR اور ڈیٹا پروٹیکشن ایکٹ 2018؛
• اگر آپ برازیل میں ہیں تو Lei Geral de Proteção de Dados (LGPD، Lei 13.709/2018)؛
• اگر آپ ریاستہائے متحدہ امریکہ میں ہیں تو امریکی ریاستوں کے رازداری کے قوانین، بشمول CCPA/CPRA۔

3. ہم کیا جمع کرتے ہیں اور کیوں

ہم خصوصی زمرے کا ڈیٹا جمع نہیں کرتے، اور جان بوجھ کر 16 سال سے کم عمر بچوں کا ڈیٹا جمع نہیں کرتے۔

4. کوکیز اور اسی نوعیت کی ٹیکنالوجیز

آپ کی رضامندی سے پہلے آپ کی ڈیوائس پر انتہائی ضروری اسٹوریج کے سوا کچھ نہیں رکھا جاتا۔ آپ فوٹر میں موجود “کوکی سیٹنگز” لنک کے ذریعے کسی بھی وقت قبول کر سکتے ہیں، انکار کر سکتے ہیں یا اپنا انتخاب تبدیل کر سکتے ہیں۔

کوکی پالیسی میں ہر وہ کوکی اور اسٹوریج کلید درج ہے جو ہم استعمال کرتے ہیں، نیز اس کا زمرہ اور مدت۔

5. ہم ڈیٹا کن کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے، اور نہ ہی اسے کراس کانٹیکسٹ رویہ جاتی اشتہارات کے لیے شیئر کرتے ہیں۔ ہم درج ذیل پروسیسرز استعمال کرتے ہیں:

• Stripe, Inc. — ادائیگی کی پروسیسنگ (US / EU)
• Shopify Inc. — آرڈر کی تکمیل اور ترسیل (US / CA)
• Supabase, Inc. — بیک اینڈ ہوسٹنگ (US)
• Netlify, Inc. — ویب سائٹ ہوسٹنگ (US)
• Numok — ایفیلیٹ انتساب (US)

جہاں ہم قانونی طور پر پابند ہوں، وہاں ہم ڈیٹا ظاہر بھی کر سکتے ہیں، مثلاً ٹیکس یا کسٹمز حکام کو۔

6. بین الاقوامی منتقلی

ہمارے پروسیسرز زیادہ تر ریاستہائے متحدہ امریکہ میں قائم ہیں، اس لیے آپ کا ڈیٹا آپ کے ملک سے باہر منتقل ہو سکتا ہے۔

یورپی اقتصادی علاقے اور برطانیہ سے باہر منتقلی یورپی کمیشن کی معیاری معاہداتی شقوں، برطانیہ کے بین الاقوامی ڈیٹا ٹرانسفر ضمیمے، یا وصول کنندہ کے سرٹیفائیڈ ہونے کی صورت میں یورپی یونین-امریکہ ڈیٹا پرائیویسی فریم ورک پر مبنی ہوتی ہے۔ برازیل سے باہر منتقلی ANPD کی منظور شدہ معیاری معاہداتی شقوں پر مبنی ہوتی ہے۔

آپ +1 (757) 634-5230 پر ہم سے رابطہ کر کے نافذ حفاظتی اقدامات کی نقل طلب کر سکتے ہیں۔

7. ہم ڈیٹا کتنی مدت تک رکھتے ہیں

• آرڈر اور انوائس کے ریکارڈ: اس وقت تک محفوظ رکھے جاتے ہیں جب تک ٹیکس اور تجارتی قانون تقاضا کرے، جو ملک کے لحاظ سے عموماً 5 سے 10 سال کے درمیان ہوتا ہے۔
• سپورٹ سے متعلق خط و کتابت: آخری رابطے سے 3 سال۔
• رضامندی کے ریکارڈ: فیصلے سے 3 سال، اس ثبوت کے طور پر کہ رضامندی درست طریقے سے حاصل کی گئی تھی۔
• تجزیاتی ڈیٹا: زیادہ سے زیادہ 14 ماہ۔

ان مدتوں کے بعد ڈیٹا حذف کر دیا جاتا ہے یا ناقابلِ واپسی طور پر گمنام بنا دیا جاتا ہے۔

8. آپ کے حقوق

آپ ہم سے درج ذیل کی درخواست کر سکتے ہیں: اپنے ڈیٹا تک رسائی؛ اس کی درستی؛ اس کا حذف؛ اس کے استعمال کی محدودیت یا اس پر اعتراض؛ اس کی قابلِ منتقلی نقل؛ یا پہلے دی گئی رضامندی کی واپسی۔ رضامندی واپس لینے سے اس پروسیسنگ پر کوئی اثر نہیں پڑتا جو پہلے ہو چکی ہو۔

اگر آپ برازیل میں ہیں تو LGPD آپ کو مزید یہ حقوق بھی دیتا ہے: پروسیسنگ کی تصدیق حاصل کرنا، یہ جاننا کہ ہم ڈیٹا کن کے ساتھ شیئر کرتے ہیں، اور رضامندی نہ دینے کے نتائج سے آگاہ ہونا۔

اگر آپ کیلیفورنیا میں ہیں تو آپ ذاتی معلومات کے انکشاف یا حذف کی درخواست کر سکتے ہیں، اور ان حقوق کے استعمال پر امتیازی سلوک سے محفوظ رہنے کا حق رکھتے ہیں۔

“آپ کے رازداری کے حقوق” کا صفحہ استعمال کریں، یا +1 (757) 634-5230 پر ہم سے رابطہ کریں۔ ہم 30 دن کے اندر (LGPD کے تحت 15 دن) مفت جواب دیتے ہیں۔

آپ کو اپنی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق بھی حاصل ہے — یورپی اقتصادی علاقے میں اپنی قومی ڈیٹا پروٹیکشن اتھارٹی، برطانیہ میں ICO، یا برازیل میں ANPD۔

9. سیکیورٹی

یہ سائٹ صرف HTTPS پر فراہم کی جاتی ہے۔ ادائیگی کا ڈیٹا مکمل طور پر Stripe سنبھالتا ہے، جو PCI DSS لیول 1 فراہم کنندہ ہے۔ گاہکوں کے ڈیٹا تک رسائی صرف عملے کے ان ارکان تک محدود ہے جنہیں اس کی ضرورت ہو، اور ہمارا بیک اینڈ قطار کی سطح پر رسائی کنٹرول نافذ کرتا ہے۔

اگر ڈیٹا کی کسی خلاف ورزی سے آپ کے حقوق کو خطرہ لاحق ہونے کا امکان ہو تو ہم 72 گھنٹوں کے اندر متعلقہ اتھارٹی کو مطلع کریں گے اور جہاں قانون تقاضا کرے، آپ کو بھی آگاہ کریں گے۔

10. اس پالیسی میں تبدیلیاں

ہم کوئی بھی تبدیلی اسی صفحے پر شائع کریں گے اور نیچے دی گئی تاریخ اپڈیٹ کریں گے۔ آپ کے ڈیٹا کے استعمال کو متاثر کرنے والی اہم تبدیلیوں کی اطلاع ان کے نافذ ہونے سے پہلے دی جائے گی۔