پرائیویسی پالیسی
یہ ترجمہ آپ کی سہولت کے لیے ہے۔ قانونی طور پر صرف انگریزی والا صفحہ لاگو ہوتا ہے: انگریزی میں پڑھیں۔
Register دکانوں کے لیے ایک کاؤنٹر (پوائنٹ آف سیل) پروڈکٹ ہے جسے Vereon Ltd ("ہم") چلاتی ہے۔ اس صفحے پر لکھا ہے کہ Register کون سی معلومات رکھتا ہے، کیوں رکھتا ہے، ہمارے علاوہ کون انہیں ہینڈل کرتا ہے، ہم انہیں کتنی دیر رکھتے ہیں، اور آپ ہم سے کیا کروا سکتے ہیں۔ ان میں سے کسی بھی بات کے لیے ہمیں info@vereon.tech پر لکھیں۔ آخری اپڈیٹ: 23 اکتوبر 2026۔
ذمہ دار کون ہے
آپ کے اکاؤنٹ اور آپ کی سبسکرپشن کی معلومات کس طرح استعمال ہوں، یہ ہم طے کرتے ہیں (یعنی ہم "controller" ہیں)۔ کوئی بزنس جو کچھ Register میں ڈالتا ہے — اس کی پروڈکٹس اور قیمتیں، اس کی سیلز، اور اُن کسٹمرز کے نام، رابطے کی تفصیلات اور خریداریاں جو یہ تفصیلات دیں — اس کا فیصلہ وہ بزنس کرتا ہے، اور ہم اس کی طرف سے انہیں ہینڈل کرتے ہیں (یعنی ہم اس کے "processor" ہیں)۔ اگر آپ نے کسی ایسی دکان سے کچھ خریدا ہے جو Register استعمال کرتی ہے تو آپ کی تفصیلات کی ذمہ دار وہ دکان ہے؛ کسی خریداری کے بارے میں اپنی درخواست پہلے انہیں بھیجیں، اور ہم جواب دینے میں ان کی مدد کرتے ہیں۔ جس بزنس کو data processing agreement چاہیے، وہ ہم سے مانگ سکتا ہے۔
ہم کیا رکھتے ہیں
- آپ کا اکاؤنٹ: آپ کا نام، ای میل ایڈریس اور ٹائم زون، اور آپ کا پاس ورڈ (صرف ایک ون وے scrypt ہیش کی شکل میں محفوظ ہوتا ہے؛ Register اپنا لاگ اِن خود چلاتا ہے)۔ اگر آپ Google کے ساتھ لاگ اِن کرتے ہیں تو Google کی طرف سے آپ کی id؛ Microsoft کے ساتھ کرتے ہیں تو آپ کے اکاؤنٹ (اور اس کے ادارے) کی Microsoft id۔ یہ کہ آپ کی ای میل کنفرم ہو چکی ہے یا نہیں، اور آپ کن بزنسز میں کس رول کے ساتھ شامل ہیں۔
- جو کچھ آپ کا بزنس ڈالتا ہے: پروڈکٹس اور سروسز، قیمتیں، تصویریں، اسٹاک، سپلائرز اور پرچیز آرڈرز، ڈسکاؤنٹ کوڈز، کاؤنٹر کی سیٹنگز (آپ کی کارڈ مشین کا نام، وہ QR کوڈ جو آپ کسٹمرز کو دکھاتے ہیں، آپ کی ریٹرن پالیسی)، اور یہ کہ ٹیم میں کس نے کب کیا کیا۔
- سیلز: کیا بکا اور کس قیمت پر، پیمنٹ کیسے ہوئی (کیش، کارڈ یا QR کوڈ، کتنا بقایا دیا گیا، اور جو بھی ریفرنس لکھا گیا، جیسے کارڈ مشین پر آنے والے آخری چار نمبر)، کس نے سیل کی، اور کوئی بھی واپسی، کینسل اور ریفنڈ۔ ہر سیل اپنے ساتھ محفوظ کر لیتی ہے کہ کیا بکا اور کس قیمت پر، تاکہ آپ کی پروڈکٹس میں تبدیلی کے بعد بھی ریکارڈ درست رہے۔
- وہ کسٹمرز جو اپنی تفصیلات دیں: زیادہ تر سیلز پر کوئی نام ہوتا ہی نہیں۔ جب کوئی کسٹمر کاؤنٹر پر اپنا نام، ای میل ایڈریس یا فون نمبر دیتا ہے، رسید لینے کے لیے یا یاد رکھے جانے کے لیے، تو بزنس اسے اپنی کسٹمر بک میں رکھتا ہے، ان کے آنے کے ریکارڈ اور ٹیم کے لکھے کسی بھی نوٹ کے ساتھ۔ ٹریڈ کسٹمر کی تفصیلات اُن انوائسز پر بھی ہوتی ہیں جو بزنس انہیں بھیجتا ہے۔
- رسیدیں: ہر سیل کی رسید، ایک پرائیویٹ لنک (اور QR کوڈ) کے ساتھ جو اسے PDF میں کھولتا ہے۔ جس کے پاس بھی لنک ہو وہ وہی ایک رسید کھول سکتا ہے، اس لیے لنک لمبا ہوتا ہے اور اندازے سے نہیں بن سکتا، اور اگر کسٹمر کی تفصیلات مٹا دی جائیں تو کام کرنا بند کر دیتا ہے۔
- ای میلز اور میسجز جو ہم آپ کی طرف سے بھیجتے ہیں: رسیدیں، واپسی کی کنفرمیشن، ریویو کی درخواستیں، بزنس کی آن کی ہوئی باقی آٹومیشنز، اور انوائسز — ہر ایک سیل کے ساتھ ریکارڈ ہوتی ہے تاکہ کوئی بھی دو بار نہ جائے۔ جس بزنس نے واٹس ایپ آن کیا ہو، اس کے واٹس ایپ میسجز کے ساتھ بھی یہی ہوتا ہے، اور یہ بھی ریکارڈ ہوتا ہے کہ ہر میسج کتنے کا پڑا۔ کسٹمرز کے جواب، اور وہ ای میلز جو بزنس آگے بھیجتا ہے، اس کے ان باکس میں رکھے جاتے ہیں۔
- بزنس کا ای میل بھیجنے والا میل باکس: اگر کوئی بزنس اپنی ای میلز اپنے ایڈریس سے بھیجتا ہے تو وہ لاگ اِن جس سے Register اس کی طرف سے ای میل بھیج سکتا ہے (Google یا Microsoft کے access tokens، یا SMTP کی تفصیلات)، انکرپٹ کر کے۔
- ریجی اور کنیکٹ کیے گئے AI اسسٹنٹس: آپ ریجی سے کیا پوچھتے ہیں، اس کے جواب اور وہ تبدیلیاں جو آپ منظور کرتے ہیں، تھوڑی دیر کے لیے رکھے جاتے ہیں تاکہ بات چیت جاری رہ سکے؛ اور یہ کہ آپ نے کون سے AI اسسٹنٹس (Claude، ChatGPT، Gemini) Register سے کنیکٹ کیے ہیں۔ ان کے ذریعے کی گئی تبدیلیاں آپ کے نام سے ریکارڈ ہوتی ہیں۔
- سروس چلانا: ٹیکنیکل لاگز (وقت، IP ایڈریس، ایررز) جو Register کو ٹھیک اور محفوظ طریقے سے چلانے کے لیے رکھے جاتے ہیں۔ ہم یہ ریکارڈ نہیں کرتے کہ آپ کون سے صفحے کھولتے ہیں، اور کوئی اشتہار یا analytics نہیں — نہ کاؤنٹر پر، نہ ڈیش بورڈ پر، نہ رسیدوں میں۔
ہم اسے کیوں استعمال کرتے ہیں، اور کس قانونی بنیاد پر
- وہ سروس دینے کے لیے جس کے لیے آپ نے سائن اپ کیا — سیلز کرنا، اسٹاک کی گنتی رکھنا، رسیدیں بنانا، وہ ای میلز اور واٹس ایپ میسجز بھیجنا جو بزنس آن کرے، سبسکرپشن کی بلنگ: کیونکہ آپ سے یا آپ کے بزنس سے ہمارا جو معاہدہ ہے، اسے پورا کرنے کے لیے یہ ضروری ہے۔
- Register کو محفوظ رکھنے، غلط استعمال روکنے اور خرابیاں ٹھیک کرنے کے لیے: کیونکہ ایک محفوظ اور ٹھیک چلتی پروڈکٹ میں ہمارا جائز مفاد (legitimate interest) ہے، جو آپ کے حقوق سے بڑھ کر نہیں۔
- مالی ریکارڈ رکھنے کے لیے: کیونکہ قانون کے مطابق یہ ضروری ہے۔
ہم آپ کی معلومات نہ بیچتے ہیں، نہ آپ کو اشتہار دکھانے کے لیے استعمال کرتے ہیں، نہ AI ماڈلز کی ٹریننگ کے لیے۔ کسی دکان کے کسٹمرز کی تفصیلات ہم کبھی ان تک مارکیٹنگ پہنچانے کے لیے استعمال نہیں کرتے۔
Google یوزر ڈیٹا
Register، Google سے جتنا کم ہو سکے اتنا ہی مانگتا ہے، اور صرف تب جب آپ خود Google استعمال کرنا چنیں:
- Google کے ساتھ لاگ اِن (
openid،email،profile): ہم آپ کا نام، ای میل ایڈریس، یہ کہ Google نے وہ ایڈریس کنفرم کیا ہے یا نہیں، اور Google کی طرف سے آپ کی id پڑھتے ہیں، تاکہ آپ کو لاگ اِن کریں یا آپ کا اکاؤنٹ بنائیں۔ اس کے بعد ہم کوئی Google ٹوکن نہیں رکھتے۔ - بزنس کی ای میلز اس کے Gmail سے بھیجنا (
gmail.send): ہم اس بزنس کی رسیدیں اور باقی ای میلز اس کے اپنے کسٹمرز کو اسی کے ایڈریس سے بھیجتے ہیں، تاکہ وہ اس کے Sent فولڈر میں نظر آئیں۔ Register صرف بھیج سکتا ہے: یہ میل باکس میں کبھی کچھ پڑھتا، تلاش کرتا، بدلتا یا ڈیلیٹ نہیں کرتا۔ اسے جو رسائی چاہیے وہ انکرپٹ کر کے رکھی جاتی ہے، اور جب بزنس میل باکس ڈس کنیکٹ کرے یا بند ہو جائے تو ڈیلیٹ کر دی جاتی ہے۔ آپ کسی بھی وقت اپنے Google اکاؤنٹ کی سیکیورٹی سیٹنگز سے بھی Register کی رسائی ختم کر سکتے ہیں۔
ہم Google یوزر ڈیٹا کسی کے ساتھ شیئر نہیں کرتے، نہ اسے اشتہارات کے لیے استعمال کرتے ہیں، نہ بیچتے ہیں، نہ AI ماڈلز کی ٹریننگ کے لیے استعمال کرتے ہیں، اور Vereon میں کوئی بھی شخص اسے نہیں پڑھتا، سوائے اس کے کہ آپ خود کسی مسئلے میں مدد کے لیے کہیں یا قانون اس کا تقاضا کرے۔ Google APIs سے ملنے والی معلومات کا Register میں استعمال اور آگے منتقلی Google API Products User Data Policy کی پابند ہے، اس کی Limited Use والی شرائط سمیت۔
Microsoft یوزر ڈیٹا
- Microsoft کے ساتھ لاگ اِن (
openid،email،profile): ہم آپ کا نام، ای میل ایڈریس، یہ کہ Microsoft نے وہ ایڈریس کنفرم کیا ہے یا نہیں، اور آپ کے اکاؤنٹ کی Microsoft id پڑھتے ہیں، تاکہ آپ کو لاگ اِن کریں یا آپ کا اکاؤنٹ بنائیں۔ لاگ اِن کرنے سے Register کو آپ کے میل باکس یا فائلوں تک کوئی رسائی نہیں ملتی، اور اس کے بعد ہم کوئی Microsoft ٹوکن نہیں رکھتے۔ - بزنس کی ای میلز اس کے Microsoft 365 یا Outlook.com میل باکس سے بھیجنا (
Mail.Send): Register صرف اس بزنس کی رسیدیں اور باقی ای میلز بھیجتا ہے، اور میل باکس کبھی نہیں پڑھتا۔ اسے جو رسائی چاہیے وہ انکرپٹ کر کے رکھی جاتی ہے، اور جب بزنس میل باکس ڈس کنیکٹ کرے یا بند ہو جائے تو ڈیلیٹ کر دی جاتی ہے۔
ریجی اور AI
ریجی، Register کا اسسٹنٹ، لندن میں Amazon Bedrock پر چلتا ہے: آپ کے سوالات اور آپ کے بزنس کے وہ حصے جو اسے جواب دینے کے لیے چاہییں، AWS کے تحت UK میں ہی رہتے ہیں، ماڈل فراہم کرنے والی کمپنی انہیں نہیں رکھتی، اور انہیں کسی ماڈل کی ٹریننگ کے لیے استعمال نہیں کیا جاتا۔ جو AI اسسٹنٹس آپ خود کنیکٹ کرتے ہیں (Claude، ChatGPT، Gemini) وہ Register سے وہی دیکھتے ہیں جو آپ انہیں لانے کو کہیں، اپنی پرائیویسی شرائط کے تحت۔ ان میں سے کوئی بھی نہ سیل کر سکتا ہے، نہ پیمنٹ لے سکتا ہے، نہ ریفنڈ دے سکتا ہے، اور نہ بلنگ، پیمنٹ کی سیٹنگز، پاس ورڈز، لاگ اِن سیٹنگز یا کسٹمرز کی رابطے کی تفصیلات تک پہنچ سکتا ہے۔
کاؤنٹر پر پیمنٹس
کسی سیل کے پیسے سیدھے کسٹمر اور بزنس کے درمیان جاتے ہیں: کیش دراز میں، کارڈ بزنس کی اپنی کارڈ مشین سے، یا بزنس کے دکھائے QR کوڈ کے ذریعے اس کے اپنے اکاؤنٹ میں پیمنٹ۔ Register وہ ریکارڈ کرتا ہے جو بزنس اسے بتائے (رقم، پیمنٹ کا طریقہ اور جو بھی ریفرنس لکھا جائے) اور کبھی پیسے اپنے پاس نہیں رکھتا۔ کارڈ ہمیشہ صرف بزنس کی کارڈ مشین میں لگتا ہے، اس کی کمپنی کی اپنی شرائط کے تحت: Register کبھی کوئی کارڈ نمبر، PIN یا کسی کا بینک بیلنس نہیں دیکھتا۔
ہمارے علاوہ کون اسے ہینڈل کرتا ہے
آپ کے بزنس کے لوگ اسے اپنے رول کے مطابق دیکھتے ہیں۔ یہ کمپنیاں ہماری طرف سے اسے ہینڈل کرتی ہیں، ہر ایک صرف اتنا جتنا اس کے کام کے لیے ضروری ہے:
| کمپنی | کس لیے | کہاں |
|---|---|---|
| Amazon Web Services | Register کو چلاتا ہے (سائٹ کو Amplify پر، API کو Lambda پر)، بزنسز کی اپ لوڈ کی گئی تصویریں اور فائلیں، جیسے پروڈکٹ کی تصویریں، لوگو اور QR کوڈ، اور ان کے ان باکس میں آنے والی ای میلز کے اٹیچمنٹس محفوظ رکھتا ہے (S3)، Register کی ای میلز بھیجتا ہے اور ان کے جواب وصول کرتا ہے (SES)، اور ریجی کا AI چلاتا ہے (Bedrock) | UK (لندن، eu-west-2) |
| MongoDB Atlas | ڈیٹا بیس، اسی ریجن میں AWS پر ہوسٹ کیا گیا | UK (لندن) |
| Stripe | بزنس کی سبسکرپشن کی پیمنٹ (اور واٹس ایپ ایڈ آن کی) لیتا ہے اور بلنگ کا ریکارڈ رکھتا ہے۔ کسی دکان کی اپنی سیلز کبھی نہیں | EU اور US |
| صرف اگر آپ چنیں: Google کے ساتھ لاگ اِن، اور بزنس کی ای میلز اس کے اپنے Gmail سے بھیجنا | پوری دنیا میں | |
| Microsoft | صرف اگر آپ چنیں: Microsoft کے ساتھ لاگ اِن، اور بزنس کی ای میلز اس کے اپنے Microsoft 365 یا Outlook.com میل باکس سے بھیجنا | پوری دنیا میں |
| Telnyx اور Meta (واٹس ایپ) | صرف اگر کوئی بزنس واٹس ایپ آن کرے: اس کی رسیدیں اور میسجز کسٹمرز کے واٹس ایپ تک پہنچانا | US اور EU |
اس کے علاوہ کوئی نہیں، سوائے اس کے کہ قانون اس کا تقاضا کرے۔ بزنس کی کارڈ مشین والی کمپنی، اور اس کے QR کوڈ کے پیچھے والا بینک یا والٹ، بزنس کے اپنے ہیں، اس کے ساتھ ان کے اپنے معاہدے کے تحت: Register انہیں کچھ نہیں بھیجتا۔
UK سے باہر ڈیٹا بھیجنا
Register، UK میں چلتا ہے (AWS لندن، eu-west-2)، اس لیے آپ کا ڈیٹا زیادہ تر یہیں رہتا ہے۔ Stripe سبسکرپشن کی بلنگ EU اور US میں ہینڈل کرتا ہے، اور اوپر کی ٹیبل میں دی گئی اختیاری کمپنیاں (Google، Microsoft، Telnyx اور Meta) وہیں کام کرتی ہیں جہاں لکھا ہے، اور صرف تب جب آپ یا کوئی بزنس انہیں چنے۔ جب ڈیٹا UK سے باہر جاتا ہے تو اسے اسی طرح محفوظ رکھا جاتا ہے جیسے UK کا قانون کہتا ہے: UK کے adequacy regulations کے ذریعے (UK–US data bridge سمیت)، یا کمپنی کے ساتھ ہمارے معاہدے میں International Data Transfer Agreement یا Addendum کے ذریعے۔ تفصیل کے لیے ہم سے پوچھیں۔
ہم اسے کتنی دیر رکھتے ہیں
| کیا | کتنی دیر |
|---|---|
| آپ کا اکاؤنٹ | جب تک آپ اسے ڈیلیٹ نہ کریں |
| بزنس اور اس میں موجود سب کچھ (پروڈکٹس، اسٹاک، سیلز، کسٹمرز) | جب تک اس کا مالک بزنس بند نہ کرے |
| رسیدیں اور ان کے لنکس | سیل کے ریکارڈ کے حصے کے طور پر، جب تک بزنس بند نہ ہو؛ کسٹمر کی تفصیلات مٹانے سے ان کے پرانے لنک کام کرنا بند کر دیتے ہیں |
| آؤٹ باکس میں ای میلز اور واٹس ایپ میسجز (کیا بھیجا گیا، کس کو، کب) | سیل کے ریکارڈ کے حصے کے طور پر، جب تک بزنس بند نہ ہو |
| بزنس کے ان باکس میں بات چیت | جب تک بزنس انہیں ڈیلیٹ نہ کرے یا بند نہ ہو؛ کسٹمر کو مٹانے سے اس کی بات چیت ڈیلیٹ ہو جاتی ہے |
| ٹیم کی سرگرمی کی ہسٹری (کس نے کیا بدلا، اور کب) | 2 سال، یا اگر بزنس اس سے پہلے بند ہو جائے تو تب تک |
| ریجی سے آپ کی بات چیت | 24 گھنٹے، پھر ڈیلیٹ |
| سبسکرپشن کا بلنگ ریکارڈ | 6 سال، Stripe کے پاس، کیونکہ ٹیکس قانون کے مطابق یہ ضروری ہے |
| ٹیکنیکل لاگز (وقت، IP ایڈریس، ایررز) | تھوڑی مدت کے لیے، پرانے لاگز ساتھ ساتھ ہٹتے رہتے ہیں، تاکہ Register ٹھیک اور محفوظ طریقے سے چلتا رہے |
| ڈیٹا بیس کے بیک اپ | تھوڑی مدت کے لیے، پرانے بیک اپ ساتھ ساتھ ہٹتے رہتے ہیں؛ ڈیلیٹ کیا گیا ڈیٹا بیک اپ بدلنے کے ساتھ ان میں سے بھی نکل جاتا ہے |
آپ کے حقوق
- اپنا ڈیٹا دیکھنا اور لینا: آپ کی پروڈکٹس، سیلز اور کسٹمرز ڈیش بورڈ میں نظر آتے ہیں، اور مالک اور ایڈمنز سیلز اور کسٹمرز کو CSV میں ایکسپورٹ کر سکتے ہیں۔ ہمارے پاس آپ کے بارے میں جو کچھ ہے، اس سب کی کاپی کے لیے ہمیں لکھیں۔
- اسے درست کروانا: آپ اپنی تفصیلات اپنی پروفائل میں بدل سکتے ہیں، اور مالک اور ایڈمنز بزنس کی تفصیلات سیٹنگز میں بدلتے ہیں۔ کسی دکان کا کسٹمر دکان سے کہتا ہے، اور دکان اس کے کسٹمر ریکارڈ پر تفصیلات درست کر دیتی ہے۔
- اسے ڈیلیٹ کروانا: آپ اپنا اکاؤنٹ اپنی پروفائل سے ڈیلیٹ کر سکتے ہیں، اور بزنس کا مالک سیٹنگز سے بزنس بند کر سکتا ہے، جس سے بزنس اور اس کے سارے ریکارڈ فوراً ڈیلیٹ ہو جاتے ہیں۔ بزنس کا مالک یا ایڈمنز کسی ایک کسٹمر کی ذاتی تفصیلات اس کسٹمر کے پیج سے مٹا سکتے ہیں؛ پیسوں کا ریکارڈ نام کے بغیر رہتا ہے، کیونکہ ٹیکس قانون کے مطابق یہ ضروری ہے۔ کسی دکان کا کسٹمر دکان سے ایسا کرنے کا کہہ سکتا ہے۔
- اعتراض کرنا، یا ہم سے اس کا استعمال محدود کروانا: ہمیں لکھیں۔
ہم ایک مہینے کے اندر جواب دیتے ہیں۔ آپ Information Commissioner's Office (ico.org.uk) کو، یا EU میں اپنے ملک کی ڈیٹا پروٹیکشن اتھارٹی کو شکایت بھی کر سکتے ہیں۔ اگر آپ کسی دکان کے کسٹمر ہیں تو اپنی درخواست پہلے دکان کو بھیجیں — سیل ان کی ہے — اور ہم جواب دینے میں ان کی مدد کریں گے۔
کوکیز اور آپ کے براؤزر میں رکھی جانے والی چیزیں
Register کوئی اشتہاری یا analytics کوکیز نہیں لگاتا، اس لیے کسی چیز کی اجازت دینے کی ضرورت نہیں۔ کاؤنٹر اور ڈیش بورڈ کام کرنے کے لیے جو ضروری ہے وہ آپ کے براؤزر میں رکھتے ہیں: آپ کا لاگ اِن، یہ کہ آپ نے آخری بار اپنا کون سا بزنس کھولا تھا، اور اس ڈیوائس پر کاؤنٹر کا اپنا چلتا ہوا کام۔ رسید کا لنک کچھ بھی نہیں رکھتا۔
سیکیورٹی
سارا ڈیٹا انکرپٹ ہو کر آتا جاتا ہے۔ پاس ورڈ صرف ون وے ہیش کی شکل میں محفوظ ہوتے ہیں، رسیدوں کے لنک لمبے ہوتے ہیں اور اندازے سے نہیں بن سکتے، اور ہر ریکارڈ کے ساتھ لکھا ہوتا ہے کہ وہ کس بزنس کا ہے، جو ہر درخواست پر چیک ہوتا ہے۔ اگر کبھی آپ کے ڈیٹا کے ساتھ کچھ غلط ہوا تو ہم 72 گھنٹوں کے اندر Information Commissioner's Office کو بتائیں گے، اور اگر اس سے آپ کو خطرہ ہو تو آپ کو بھی بغیر دیر کیے بتائیں گے۔
بچے
Register اکاؤنٹس بزنسز کے لیے ہیں، اور اکاؤنٹ چلانے کے لیے آپ کی عمر 18 سال یا اس سے زیادہ ہونی چاہیے۔ کسی دکان کے کسٹمرز کے اکاؤنٹ نہیں ہوتے؛ جو دکان 18 سال سے کم عمر لوگوں کی تفصیلات لیتی ہے، وہ انہیں قانونی طریقے سے لینے کی ذمہ دار ہے۔
تبدیلیاں
اگر اس صفحے میں کوئی اہم تبدیلی ہو تو ہم پہلے بزنس مالکان کو ای میل کر کے بتاتے ہیں۔