پرائیویسی پالیسی

MAP فاؤنڈیشن ("ہم") کراچی، پاکستان میں قائم ایک غیر منافع بخش فلاحی ادارہ ہے۔ یہ پالیسی بتاتی ہے کہ جب آپ ہماری ویب سائٹ دیکھتے ہیں، عطیہ دیتے ہیں یا ہم سے رابطہ کرتے ہیں تو ہم کون سی ذاتی معلومات جمع کرتے ہیں، کیوں جمع کرتے ہیں، کتنی دیر رکھتے ہیں، کس کے ساتھ شیئر کرتے ہیں، اور آپ کے کیا حقوق ہیں۔ یہ پاکستان اور بیرون ملک کے عطیہ دہندگان اور وزیٹرز پر لاگو ہوتی ہے۔

1. ہم کون ہیں

MAP فاؤنڈیشن، سویٹ 212، چوتھی منزل، امبر میڈیکل سینٹر، ایم اے جناح روڈ، کراچی، پاکستان۔ ہم طے کرتے ہیں کہ آپ کی ذاتی معلومات کیسے اور کیوں استعمال ہوں۔ پرائیویسی سے متعلق کسی بھی سوال کے لیے info@mapfoundation.org پر ای میل کریں۔

MAP فاؤنڈیشن اور MAP Pay الگ الگ قانونی ادارے ہیں۔ ہم MAP Pay کے ساتھ کوئی ڈیٹا بیس یا عطیہ دہندگان کی معلومات شیئر نہیں کرتے۔

2. ہم کون سی معلومات جمع کرتے ہیں

• عطیے کی تفصیلات: آپ کا نام، موبائل نمبر، ای میل (اختیاری)، رقم اور کرنسی، عطیے کی قسم (زکوٰۃ، صدقہ یا عمومی)، منتخب پروگرام یا مہم، ایک بار یا ماہانہ، ادائیگی کا طریقہ اور آپ کی زبان۔
• ادائیگی کے حوالہ جات: ٹرانزیکشن نمبر اور یہ کہ ادائیگی کامیاب ہوئی یا نہیں، جو ادائیگی فراہم کنندہ ہمیں بھیجتا ہے۔ ہم آپ کا مکمل کارڈ نمبر، CVV، PIN یا موبائل والیٹ کا MPIN نہ کبھی وصول کرتے ہیں نہ محفوظ کرتے ہیں۔ یہ صرف ادائیگی فراہم کنندہ یا آپ کے بینک کے اپنے محفوظ صفحات پر درج کیے جاتے ہیں۔
• بینک ٹرانسفر: حوالہ نمبر اور وہ تفصیلات جو ہمارا بینک ہمیں دکھاتا ہے، تاکہ ہم آپ کا عطیہ ملا سکیں اور رسید بھیج سکیں۔
• شناختی کارڈ (CNIC): ہم فی الحال آپ کا CNIC نہیں مانگتے۔ اگر آپ ٹیکس کے لیے رسید مانگیں تو ہم یہ پوچھ سکتے ہیں؛ دینا اختیاری ہے۔
• رابطہ فارم: آپ کا نام، ای میل، موبائل نمبر (اختیاری)، موضوع اور پیغام۔
• تکنیکی معلومات: آپ کا IP ایڈریس اور براؤزر کی قسم۔ ہم IP ایڈریس کو مختصر وقت کے لیے آپ کے ملک کے مطابق ویب سائٹ کی زبان منتخب کرنے (اپنے سرور پر موجود آف لائن ڈیٹا بیس سے) اور اپنے فارمز کو غلط استعمال سے بچانے کے لیے استعمال کرتے ہیں۔ یہ آپ کے عطیے کے ساتھ محفوظ نہیں ہوتا۔ ہمارا ہوسٹنگ فراہم کنندہ سیکیورٹی کے لیے مختصر مدت کے سرور لاگز رکھتا ہے۔

3. ہم یہ معلومات کیوں استعمال کرتے ہیں

• آپ کے عطیے پر کارروائی اور رسید بھیجنے کے لیے، کیونکہ آپ نے ہم سے یہ کہا۔
• درست مالی ریکارڈ رکھنے، زکوٰۃ کو الگ فنڈ میں رکھنے، اور آڈٹ، ٹیکس اور قانونی تقاضے پورے کرنے کے لیے۔
• آپ کے پیغامات کا جواب دینے اور اگر آپ ماہانہ عطیہ دیتے ہیں تو آپ کو یاد دہانی کرانے کے لیے۔
• اپنی ویب سائٹ اور عطیہ دہندگان کو دھوکہ دہی اور غلط استعمال سے محفوظ رکھنے کے لیے۔
• ہم آپ کی معلومات نہ بیچتے ہیں نہ کرائے پر دیتے ہیں، اشتہارات کے لیے استعمال نہیں کرتے، اور مارکیٹنگ پروفائل نہیں بناتے۔ نیوز لیٹر صرف اسی صورت میں بھیجیں گے جب آپ خود مانگیں۔

4. ہم کس کے ساتھ شیئر کرتے ہیں

ہم صرف ضرورت کے مطابق معلومات، صرف ان کے ساتھ شیئر کرتے ہیں:

• آپ کا منتخب کردہ ادائیگی فراہم کنندہ (JazzCash، Easypaisa، بین الاقوامی کارڈز کے لیے Stripe) اور ہمارا بینک، تاکہ آپ کی ادائیگی مکمل ہو۔
• ہماری ای میل سروس، تاکہ آپ کی رسید بھیجی جا سکے اور آپ کے پیغامات کا جواب دیا جا سکے۔
• ہمارا ویب سائٹ ہوسٹنگ فراہم کنندہ اور ڈیٹا بیس فراہم کنندہ (Neon، ایک منظم PostgreSQL سروس)، جو ہمارے لیے ویب سائٹ اور اس کا ڈیٹا محفوظ رکھتے ہیں۔
• ہمارے آڈیٹرز اور پیشہ ور مشیر، رازداری کی ذمہ داری کے تحت۔
• سرکاری یا ریگولیٹری ادارے، صرف اس وقت جب قانون تقاضا کرے۔

5. پاکستان سے باہر محفوظ کرنا

ہمارے کچھ سروس فراہم کنندگان (جیسے ڈیٹا بیس فراہم کنندہ اور بین الاقوامی کارڈ ادائیگیاں) پاکستان سے باہر کے سرورز پر ڈیٹا محفوظ یا پروسیس کر سکتے ہیں۔ ہم ایسے معتبر فراہم کنندگان کا انتخاب کرتے ہیں جو مضبوط حفاظتی اقدامات سے ڈیٹا کی حفاظت کرتے ہیں۔

6. ہم یہ کتنی دیر رکھتے ہیں

• عطیات کا ریکارڈ اور رسیدیں: جتنی دیر پاکستان کے ٹیکس اور مالی ریکارڈ کے قوانین تقاضا کریں، پھر حذف یا گمنام کر دی جاتی ہیں۔
• رابطہ فارم کے پیغامات: جواب دینے کے بعد زیادہ سے زیادہ دو سال، سوائے اس کے کہ وہ کسی عطیے کے ریکارڈ کا حصہ ہوں۔
• غلط استعمال سے بچاؤ کے لیے استعمال ہونے والی معلومات (فارمز کی حد بندی میں IP ایڈریس) صرف سرور کی عارضی میموری میں رہتی ہیں اور ایک گھنٹے کے اندر مٹ جاتی ہیں۔

7. کوکیز

ہم صرف وہی کوکیز استعمال کرتے ہیں جن کی ویب سائٹ کو ضرورت ہے۔ ہم اشتہاری یا ٹریکنگ کوکیز اور اینالیٹکس استعمال نہیں کرتے۔

• lang: آپ کی منتخب کردہ زبان (انگریزی، اردو یا عربی) ایک سال تک یاد رکھتی ہے۔
• mapf_admin: صرف ہمارے عملے کے لیے جب وہ ایڈمن حصے میں لاگ اِن کرتے ہیں؛ یہ 8 گھنٹے بعد ختم ہو جاتی ہے۔
• ادائیگی فراہم کنندگان اپنے ادائیگی کے صفحات پر اپنی پرائیویسی پالیسی کے تحت اپنی کوکیز رکھ سکتے ہیں۔
• ہمارے رابطہ صفحے پر گوگل میپس کا نقشہ ہے۔ اس کے لوڈ ہونے پر گوگل اپنی پرائیویسی پالیسی کے تحت کوکیز رکھ سکتا ہے اور تکنیکی معلومات وصول کر سکتا ہے۔ مہم کے صفحات پر شیئر بٹن سادہ لنکس ہیں اور کلک کرنے سے پہلے کچھ نہیں بھیجتے۔
• اگر ہم اپنے فارمز پر Cloudflare Turnstile (اسپام سے بچاؤ کا چیک) آن کریں تو Cloudflare انسانوں اور بوٹس میں فرق کرنے کے لیے تکنیکی معلومات پروسیس کرتا ہے۔

8. آپ کے حقوق

آپ ہم سے اپنی ذاتی معلومات کی نقل مانگ سکتے ہیں، اسے درست کروا سکتے ہیں، یا حذف کروا سکتے ہیں (سوائے اس کے کہ قانون ہمیں اسے رکھنے کا پابند کرے، جیسے عطیات کا ریکارڈ)۔ آپ ہم سے رابطہ بند کرنے کا کہہ سکتے ہیں اور دی گئی اجازت واپس لے سکتے ہیں۔ info@mapfoundation.org پر ای میل کریں۔ ہم 30 دن کے اندر جواب دیتے ہیں اور پہلے آپ کی شناخت کی تصدیق کر سکتے ہیں۔

9. پاکستان میں ڈیٹا کے تحفظ کے اصول

ہم پاکستان کے مجوزہ ذاتی ڈیٹا کے تحفظ کے قانون اور الیکٹرانک جرائم کی روک تھام کے ایکٹ 2016 کے اصولوں پر عمل کرتے ہیں: صرف ضروری معلومات جمع کرنا، صرف بتائے گئے مقصد کے لیے استعمال کرنا، اسے درست اور محفوظ رکھنا، ضرورت سے زیادہ دیر نہ رکھنا، اور آپ کے حقوق کا احترام کرنا۔

10. پاکستان سے باہر کے عطیہ دہندگان

اگر آپ یورپی یونین، برطانیہ یا اسی طرح کے قوانین والے کسی ملک میں رہتے ہیں تو آپ کو یہ حق بھی حاصل ہے کہ ہمارے استعمال کو محدود کریں یا اس پر اعتراض کریں، اپنی معلومات قابلِ منتقلی شکل میں حاصل کریں، اور اپنے مقامی ڈیٹا پروٹیکشن ادارے کو شکایت کریں۔ ہم ان قانونی بنیادوں پر انحصار کرتے ہیں: آپ کا عطیہ مکمل کرنا (معاہدہ)، مالی ریکارڈ رکھنا (قانونی ذمہ داری)، اور اپنی ویب سائٹ کا تحفظ (جائز مفاد)۔ ہم ان قوانین کے تحت کسی سرٹیفکیشن کا دعویٰ نہیں کرتے۔

11. ہم آپ کی معلومات کی حفاظت کیسے کرتے ہیں

• پوری ویب سائٹ ایک خفیہ (encrypted) کنکشن (HTTPS) استعمال کرتی ہے۔
• کارڈ اور موبائل والیٹ کی تفصیلات صرف ادائیگی فراہم کنندہ کے پاس درج ہوتی ہیں، کبھی ہماری ویب سائٹ پر نہیں۔
• ایڈمن حصہ ایک پاس ورڈ سے محفوظ ہے جو صرف محفوظ ہیش کی شکل میں رکھا جاتا ہے، لاگ اِن کی کوششیں محدود ہیں، سیشن ختم ہو جاتے ہیں، اور ایڈمن کے ہر عمل کا ریکارڈ رکھا جاتا ہے۔
• ہمارے ڈیٹا بیس سے کنکشن خفیہ ہے، اور صرف مجاز عملہ ہی عطیہ دہندگان کی معلومات دیکھ سکتا ہے۔
• کوئی بھی نظام مکمل طور پر محفوظ نہیں۔ اگر کسی ڈیٹا کی خلاف ورزی سے آپ کو نقصان کا امکان ہو تو ہم قانون کے مطابق آپ کو اور متعلقہ اداروں کو مطلع کریں گے۔

12. بچے

ہماری ویب سائٹ 18 سال سے کم عمر بچوں کے لیے نہیں ہے، اور عطیات بالغ افراد کو دینے چاہئیں۔ اگر آپ سمجھتے ہیں کہ کسی بچے نے ہمیں ذاتی معلومات بھیجی ہیں تو ہم سے رابطہ کریں، ہم انہیں حذف کر دیں گے۔

13. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ تازہ ترین ورژن ہمیشہ اسی صفحے پر، آخری تبدیلی کی تاریخ کے ساتھ موجود ہوتا ہے۔

14. ہم سے رابطہ کریں

پرائیویسی سے متعلق سوالات اور درخواستیں: info@mapfoundation.org۔ کسی عطیے یا رسید کے بارے میں سوالات: donate@mapfoundation.org۔ ڈاک کے ذریعے: MAP فاؤنڈیشن، سویٹ 212، چوتھی منزل، امبر میڈیکل سینٹر، ایم اے جناح روڈ، کراچی، پاکستان۔

15. زبان اور اعتراف

یہ پالیسی اردو اور عربی میں بھی دستیاب ہے (مشینی ترجمہ)۔ اگر ترجمے اور انگریزی ورژن میں فرق ہو تو انگریزی ورژن نافذ ہوگا۔

ملک کی شناخت کے لیے MaxMind کا تیار کردہ GeoLite2 ڈیٹا استعمال ہوتا ہے، جو https://www.maxmind.com سے دستیاب ہے۔