1. تعارف

ABADO MEDIA – SAS اپنے صارفین کی پرائیویسی اور ذاتی ڈیٹا کے تحفظ کے لیے پرعزم ہے۔

یہ پرائیویسی پالیسی GDPR اور قابل اطلاق فرانسیسی ڈیٹا پروٹیکشن قوانین کی تعمیل میں ذاتی ڈیٹا کی پروسیسنگ کو بیان کرتی ہے۔

2. ڈیٹا کنٹرولر

3. جمع کردہ ڈیٹا کے زمرے

استعمال کے لحاظ سے، ہم درج ذیل ڈیٹا جمع کر سکتے ہیں:

• اکاؤنٹ ڈیٹا: ای میل ایڈریس، اندرونی شناخت کنندگان
• پروفائل اور اہلیت کا ڈیٹا: سروے/سرگرمیوں تک رسائی کے لیے درکار
• انعام اور چھٹکارے کا ڈیٹا: والیٹ کی حیثیت، انعام کی تاریخ، توثیق کے سگنلز
• تکنیکی ڈیٹا: IP ایڈریس، ڈیوائس کی قسم، آپریٹنگ سسٹم، براؤزر
• استعمال اور تعامل کا ڈیٹا: پلیٹ فارم پر سرگرمی
• سیکیورٹی اور دھوکہ دہی سے بچاؤ کا ڈیٹا: سگنلز اور لاگز
• رضامندی اور ترجیحی ڈیٹا: کوکی کی ترجیحات، مارکیٹنگ کی ترجیحات

ہم جان بوجھ کر ایسے افراد سے ذاتی ڈیٹا جمع نہیں کرتے جو قانونی طور پر سروس استعمال کرنے کے اہل نہیں ہیں۔

4. ڈیٹا پروسیسنگ کے مقاصد

ہم ذاتی ڈیٹا کو درج ذیل مقاصد کے لیے پروسیس کرتے ہیں:

• اکاؤنٹ کی تخلیق اور انتظام
• سروے، ٹیسٹ اور سرگرمیوں تک رسائی
• شرکت کی توثیق اور انعامات کی تقسیم
• دھوکہ دہی کا پتہ لگانا، روک تھام اور تحقیقات
• پلیٹ فارم کی سیکیورٹی اور سالمیت
• قانونی/ریگولیٹری ذمہ داریوں کی تعمیل
• سروس کی بہتری اور کارکردگی کی نگرانی
• مارکیٹنگ کمیونیکیشنز (نیوز لیٹرز، پلیٹ فارم اپڈیٹس، دوبارہ مشغولیت)، جہاں اجازت ہو اور صارف کی ترجیحات کے مطابق
• ملحقہ انتساب: یہ ٹریک کرنا کہ کس پبلشر پارٹنر نے آپ کو ریفر کیا (Google Ads, Microsoft Ads, CPX, AYET, وغیرہ) اور حصولی کے شراکت داروں کو واجب الادا کمیشن کا حساب لگانا

5. پروسیسنگ کے لیے قانونی بنیادیں

سیاق و سباق کے لحاظ سے، پروسیسنگ کی بنیاد درج ذیل پر ہے:

• معاہدے کی کارکردگی (سروس فراہم کرنا)
• رضامندی (خاص طور پر کچھ کوکیز اور کچھ مارکیٹنگ سیاق و سباق کے لیے)
• جائز مفادات (دھوکہ دہی کی روک تھام، سیکیورٹی، سروس کی بہتری)
• قانونی ذمہ داریوں کی تعمیل
• بنیادی اشتہاری پیمائش (Google Ads کے لیے ماڈل شدہ تبدیلیاں): جب کوئی اشتہاری رضامندی نہیں دی جاتی، تو ہم صرف فرضی تبدیلی کے سگنلز (Google Click Identifier، فرضی ٹرانزیکشن ID، ملک) کو بغیر کسی ذاتی ڈیٹا کے منتقل کرتے ہیں۔ قانونی بنیاد: ہمارے حصولی کے چینلز کی تاثیر کی پیمائش میں جائز مفاد۔
• لیڈز کی افزودگی کے لیے بہتر تبدیلیاں (Google Ads): اگر آپ اشتہاری کوکیز کو قبول کرتے ہیں (TCF v2.3 سگنلز ad_user_data + ad_personalization)، تو ہم آپ کے SHA-256 ہیش شدہ ای میل (ناقابل واپسی) کے ساتھ تبدیلی کے سگنل کو بہتر بناتے ہیں، جو درست کراس-ڈیوائس انتساب کو ممکن بناتا ہے۔ قانونی بنیاد: واضح رضامندی۔ آپ کوکی بینر کے ذریعے کسی بھی وقت رضامندی واپس لے سکتے ہیں۔
• پبلشر شراکت داروں کو ملحقہ انتساب (غیر-Google): CPC/CPA پبلشرز (CPX, AYET, وغیرہ) کے لیے، ہم کمیشن کا حساب لگانے کے لیے درکار فرضی انتساب شناخت کنندگان (subId1, subId2) کو منتقل کرتے ہیں۔ قانونی بنیاد: ہمارے پبلشر شراکت داری پروگرام کو منظم کرنے میں جائز مفاد۔

جہاں پروسیسنگ رضامندی پر مبنی ہو، صارفین کسی بھی وقت رضامندی واپس لے سکتے ہیں۔

6. ڈیٹا شیئرنگ اور وصول کنندگان

سروس کو چلانے کے لیے ضروری ہونے پر ہم قابل اعتماد تیسرے فریق کے ساتھ ذاتی ڈیٹا شیئر کر سکتے ہیں، بشمول:

• ہوسٹنگ اور انفراسٹرکچر فراہم کنندگان (Scaleway)
• ٹرانزیکشنل ای میل فراہم کنندہ (Scaleway Transactional Email)
• مارکیٹنگ ای میل فراہم کنندہ (SparkPost)
• تجزیاتی ٹولز (Google Analytics)، آپ کی کوکی کی ترجیحات کے تابع
• سروے، تحقیق، اور انعام کے شراکت دار (اہلیت، توثیق، چھٹکارا)
• سیکیورٹی اور دھوکہ دہی سے بچاؤ کے فراہم کنندگان اور اندرونی سسٹمز
• Google Ads (Google LLC): Enhanced Conversions for Leads API کے ذریعے سائن اپ تبدیلی کی پیمائش کے لیے۔ ڈیٹا کو SHA-256 ہیشنگ (ناقابل واپسی ای میل ہیش) کے ساتھ صرف آپ کی اشتہاری کوکی رضامندی سے بہتر بنایا جاتا ہے۔
• Google AdSense اور Google Ad Manager (Google LLC): سیاق و سباق کے اشتہارات کی نمائش کے لیے، آپ کی کوکی کی ترجیحات کے تابع۔
• Ad.Plus (Performance Ads LLC): اشتہاری ثالثی ریپر (Prebid + Google Ad Manager)، آپ کی کوکی کی ترجیحات کے تابع۔
• پبلشر شراکت دار اور حصولی کے ملحقہ (CPX, AYET, وغیرہ): کمیشن کا حساب لگانے کے لیے درکار فرضی انتساب شناخت کنندگان (subId1, subId2, Google Click Identifier) کی منتقلی، بغیر کسی براہ راست ذاتی ڈیٹا کے۔

وصول کنندگان معاہدہ جاتی ذمہ داریوں اور قابل اطلاق قوانین کے تحت ڈیٹا پروسیس کرتے ہیں۔

7. بین الاقوامی ڈیٹا کی منتقلی

کچھ فراہم کنندگان (مثال کے طور پر، تجزیاتی اور مارکیٹنگ ای میل فراہم کنندگان) یورپی اقتصادی علاقے سے باہر ڈیٹا پروسیس کر سکتے ہیں۔

جہاں منتقلی ہوتی ہے، ہم GDPR کی ضروریات کے مطابق مناسب حفاظتی اقدامات نافذ کرتے ہیں (جیسے معیاری معاہدہ جاتی شقیں اور/یا جہاں قابل اطلاق ہو، مناسب فیصلہ)۔

8. ڈیٹا کی برقراری

ہم ذاتی ڈیٹا کو صرف اس وقت تک برقرار رکھتے ہیں جب تک کہ اس پالیسی میں بیان کردہ مقاصد کے لیے ضروری ہو۔

اہم برقراری کی مدت (خلاصہ):

9. ڈیٹا سیکیورٹی

ہم ذاتی ڈیٹا کو غیر مجاز رسائی، نقصان، تبدیلی، یا افشاء سے بچانے کے لیے تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں۔

کوئی بھی سسٹم مکمل سیکیورٹی کی ضمانت نہیں دے سکتا۔

10. آپ کے حقوق

GDPR کے مطابق، آپ کو درج ذیل حقوق حاصل ہیں:

• اپنے ذاتی ڈیٹا تک رسائی کا حق
• اپنے ڈیٹا کو درست کرنے یا مکمل کرنے کا حق
• حذف کرنے کا حق (شرائط کے تحت)
• پروسیسنگ کو محدود کرنے کا حق
• ڈیٹا پورٹیبلٹی کا حق
• پروسیسنگ پر اعتراض کرنے کا حق (مارکیٹنگ، پروفائلنگ)
• خودکار فیصلوں کے حوالے سے حق – انسانی مداخلت کی درخواست کریں

درخواستیں ہمارے سپورٹ چینلز کے ذریعے جمع کرائی جا سکتی ہیں اور ان کے لیے شناخت کی تصدیق کی ضرورت پڑ سکتی ہے۔

صارفین کو ایک نگران اتھارٹی کے پاس شکایت درج کرانے کا بھی حق حاصل ہے۔ فرانس میں، نگران اتھارٹی CNIL (Commission Nationale de l'Informatique et des Libertés) ہے۔

11. کوکیز اور ٹریکنگ ٹیکنالوجیز

ہم فعالیت، سیکیورٹی، تجزیات، اور جہاں قابل اطلاق ہو، اشتہارات کے لیے کوکیز اور اسی طرح کی ٹیکنالوجیز استعمال کرتے ہیں۔

صارفین ہمارے رضامندی کے انتظام کے انٹرفیس کے ذریعے ترجیحات کا انتظام کر سکتے ہیں۔ مزید تفصیلات کے لیے، ہماری کوکی پالیسی دیکھیں۔

12. خودکار اہلیت اور دھوکہ دہی سے بچاؤ کے چیک

ہم کچھ سروے/سرگرمیوں کے لیے اہلیت کا تعین کرنے اور دھوکہ دہی اور غلط استعمال کو روکنے کے لیے پروفائل اور سرگرمی کے سگنلز پر مبنی خودکار چیک استعمال کر سکتے ہیں۔

یہ چیک صارفین اور شراکت داروں کی حفاظت اور سروس کی سالمیت کو برقرار رکھنے میں مدد کرتے ہیں۔

صارفین سپورٹ سے رابطہ کر سکتے ہیں اگر وہ سمجھتے ہیں کہ اہلیت کی کوئی پابندی غلط ہے۔

13. اکاؤنٹ حذف کرنا اور ڈیٹا مٹانا

صارفین کسی بھی وقت اپنے اکاؤنٹ کو حذف کرنے کی درخواست کر سکتے ہیں، جو شناخت کی تصدیق اور قانونی ذمہ داریوں کے تابع ہے۔

کچھ ڈیٹا کو محدود آرکائیوز میں برقرار رکھا جا سکتا ہے جہاں قانون کے ذریعے ضروری ہو یا دھوکہ دہی کی روک تھام، تنازعات کے حل، یا قانونی دفاع کے لیے ضروری ہو۔

14. اس پرائیویسی پالیسی میں تبدیلیاں

ہم قانونی، آپریشنل، یا سروس کی تبدیلیوں کی عکاسی کے لیے اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ صارفین کو باقاعدگی سے اس کا جائزہ لینے کی ترغیب دی جاتی ہے۔