رازداری کی پالیسی
ChatyFunnel میں ہم رازداری کو سنجیدگی سے لیتے ہیں۔ یہ پالیسی وضاحت کرتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، کس مقصد کے لیے اس پر کارروائی کرتے ہیں اور ان پر آپ کے کیا حقوق ہیں۔ ہمارا پلیٹ فارم استعمال کر کے آپ اس دستاویز میں بیان کردہ طریقوں کو قبول کرتے ہیں۔
1. ڈیٹا کنٹرولر
ChatyFunnel اپنے پلیٹ فارم اور ویب سائٹ کے ذریعے جمع کیے گئے ذاتی ڈیٹا کی کارروائی کا ذمہ دار ہے۔ ڈیٹا کے تحفظ کے بارے میں رابطہ کرنے کے لیے، رابطہ صفحے سے ہمیں لکھیں۔
2. جمع کیا گیا ڈیٹا
- اکاؤنٹ ڈیٹا: معلومات کی درخواست یا اکاؤنٹ بناتے وقت نام، ای میل، فون اور کمپنی۔
- استعمال ڈیٹا: آپ پلیٹ فارم کے ساتھ کیسے بات چیت کرتے ہیں اس کے بارے میں تکنیکی معلومات (دیکھے گئے صفحات، اعمال، ڈیوائس اور براؤزر)۔
- مواصلاتی ڈیٹا: منسلک چینلز (WhatsApp وغیرہ) کے ذریعے گاہکوں کے ساتھ تبادلہ کیے گئے پیغامات۔
3. کارروائی کا مقصد
ہم آپ کے ڈیٹا کو معاہدہ شدہ سروس فراہم کرنے، رجسٹریشن اور سپورٹ کا انتظام کرنے، پلیٹ فارم کو بہتر بنانے، سروس سے متعلق مواصلات بھیجنے اور اپنی قانونی ذمہ داریوں کی تعمیل کرنے کے لیے استعمال کرتے ہیں۔
4. قانونی بنیاد
کارروائی کی قانونی بنیاد یہ ہے: جب آپ گاہک ہوں تو معاہدے کی تعمیل، جب آپ معلومات کی درخواست کریں یا مواصلات کی رکنیت لیں تو آپ کی رضامندی، اور سروس کی حفاظت اور مسلسل بہتری کو یقینی بنانے کے لیے ہماری جائز دلچسپی۔
5. ڈیٹا کی برقراری
جب تک آپ ChatyFunnel کے ساتھ فعال تعلق برقرار رکھتے ہیں، ہم آپ کا ڈیٹا برقرار رکھتے ہیں۔ جب آپ گاہک نہیں رہتے، ہم انہیں قابل اطلاق قانونی مدت کے دوران بلاک رکھتے ہیں اور پھر محفوظ طریقے سے حذف کرتے ہیں۔
6. وصول کنندگان
ہم قانونی ذمہ داری کے علاوہ آپ کا ڈیٹا تیسرے فریق کو منتقل نہیں کرتے۔ سروس فراہم کرنے کے لیے ہم تکنیکی فراہم کنندگان (ہوسٹنگ، تجزیات، پیغام رسانی) استعمال کر سکتے ہیں جو معاہدے کے تحت اور مناسب ضمانتوں کے ساتھ ڈیٹا پروسیسر کے طور پر کام کرتے ہیں۔
7. آپ کے حقوق
آپ کسی بھی وقت رابطہ صفحے سے لکھ کر رسائی، اصلاح، حذف، اعتراض، حد بندی اور پورٹیبلٹی کے حقوق استعمال کر سکتے ہیں۔ اگر آپ سمجھتے ہیں کہ آپ کے حقوق پر توجہ نہیں دی گئی، تو آپ مجاز نگرانی اتھارٹی کو شکایت پیش کر سکتے ہیں۔
8. پالیسی میں تبدیلیاں
ہم قانونی تبدیلیوں یا سروس میں بہتری کی عکاسی کے لیے اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم اسی صفحے پر آخری نظر ثانی کی تاریخ کی نشاندہی کرتے ہوئے اپ ڈیٹ شدہ ورژن شائع کریں گے۔
9. Data protection & security
We apply industry-standard technical and organizational measures to safeguard user data, including:
- Encryption of data in transit using HTTPS/TLS on all endpoints.
- Encryption of sensitive data at rest where applicable, using provider-managed keys.
- Secure authentication and authorization based on hashed credentials and short-lived session tokens.
- Access controls following least-privilege principles, enforced through role-based permissions and row-level security in our database.
- Hosting on hardened cloud infrastructure with physical and network security controls.
- Firewalls, continuous monitoring and audit logging to detect and respond to unauthorized access attempts.
- Regular security updates, dependency patching and vulnerability reviews.
- Automated backups and documented disaster recovery procedures.
10. Google user data protection
When you connect a Google account to ChatyFunnel, we handle Google user data with the following commitments:
- We only request the Google OAuth scopes strictly necessary for the features you enable.
- Google user data is used solely to provide the functionality you have requested.
- We do not sell Google user data.
- We do not use Google user data for advertising purposes.
- We do not share Google user data with third parties, except with sub-processors strictly required to operate the service or when legally required to do so.
- Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
11. Data retention & deletion
We retain user data only for as long as it is necessary to provide the service or to meet legal, accounting or reporting obligations. You may request the deletion of your account and associated personal data at any time from the contact page. Once deletion is confirmed, data is securely erased from our production systems and removed from backups within the standard rotation period, unless retention is required by applicable law.
12. Access controls
- Only authorized ChatyFunnel personnel can access user data, and only when strictly required to operate, support or secure the service.
- Access is restricted according to documented business need and role.
- Administrative access is authenticated with strong credentials, logged and monitored for anomalous activity.
13. Third-party service providers
To deliver the service we rely on trusted providers that act as data processors under contractual guarantees, including cloud hosting, database, email delivery, analytics and payment processing (for example providers such as Google Cloud, AWS, Supabase, Stripe or Cloudflare, where applicable). These providers maintain their own security certifications and safeguards, and are only allowed to process data as necessary to perform the contracted services.
14. Incident response
We continuously monitor our systems for security incidents. If a data breach affecting personal information occurs, we will investigate promptly, contain the incident and notify affected users and the relevant supervisory authorities without undue delay, in accordance with applicable data protection laws.
15. Privacy commitment
Protecting user privacy and data security is a core priority for ChatyFunnel. We continuously review, test and improve our security practices, policies and infrastructure to keep user information safe and to remain aligned with the expectations of our users and with evolving regulatory requirements.
