Privacy Policy
یہ Privacy Policy واضح کرتی ہے کہ CASTOVIA آپ کا ذاتی data کیسے جمع، استعمال، محفوظ، اور حفاظت کرتا ہے۔
1. Data Controller
CASTOVIA سوئٹزرلینڈ سے operate کیا جاتا ہے۔ تمام data protection inquiries کے لیے، ہم سے رابطہ کریں [email protected].
2. ہم کون سا data جمع کرتے ہیں
Account Data:
- نام، email address، company name (signup کے وقت فراہم کیا گیا)
- Password (ایک محفوظ hash کے طور پر ذخیرہ کیا جاتا ہے، کبھی بھی plain text میں نہیں)
- Login کے وقت IP address اور user agent
Platform Usage Data:
- Admin actions (audit مقاصد کے لیے activity logs)
- Stream configurations، VOD metadata، subscriber line data
- Server registration data (hostname، IP، agent metrics)
Subscriber Data (آپریٹرز کے ذریعے منظم):
- Subscriber usernames، connection data، اور IP addresses
- یہ data براہِ راست end subscribers کی نہیں بلکہ operator (ہمارے customer) کی زیرِ انتظام ہوتی ہے
- Operators اپنی subscriber privacy compliance کے خود ذمہ دار ہیں
Contact Data:
- contact form سے حاصل کردہ نام، email، company، اور message content
3. ہم آپ کا data کیسے استعمال کرتے ہیں
- Account management: آپ کا operator account بنانے اور برقرار رکھنے کے لیے
- Service delivery: IPTV management platform فراہم کرنے کے لیے
- Security: غیر مجاز access اور misuse سے حفاظت کے لیے
- Communication: inquiries کے جواب دینے اور service notifications بھیجنے کے لیے (server offline alerts، welcome emails)
- Audit: operational transparency کے لیے activity logs برقرار رکھنے کے لیے
ہم آپ کا ذاتی data marketing مقاصد کے لیے تیسرے فریق کے ساتھ نہ تو بیچتے ہیں، نہ کرائے پر دیتے ہیں، اور نہ ہی شیئر کرتے ہیں۔
4. Data Storage اور Security
- Data encrypted at rest کے ساتھ محفوظ، managed databases میں stored ہوتی ہے
- Passwords صنعت کے معیاری algorithms کے ذریعے hash کی جاتی ہیں
- تمام communications HTTPS encryption استعمال کرتی ہیں
- Multi-tenant data isolation اس بات کو یقینی بناتی ہے کہ آپ کا data دوسرے operators سے الگ رہے
- Production systems تک access محدود اور logged ہے
5. Data Retention
ہم آپ کا data اس وقت تک retain کرتے ہیں جب تک آپ کا account active ہے۔ Account deletion کے بعد:
- Account data 30 دن کے اندر delete کر دی جاتی ہے
- Security مقاصد کے لیے activity logs 90 دن تک retain کی جا سکتی ہیں
- گمنام شدہ usage statistics غیر معینہ مدت تک retain کی جا سکتی ہیں
6. آپ کے حقوق
قابلِ اطلاق data protection laws (بشمول GDPR اور Swiss FADP) کے تحت، آپ کو یہ حقوق حاصل ہیں:
- Access: اپنی ذاتی data کی ایک copy طلب کرنا
- Rectification: غلط ذاتی data درست کرنا
- Erasure: اپنی ذاتی data کے حذف ہونے کی درخواست کرنا
- Portability: اپنی data ایک منظم، machine-readable format میں حاصل کرنا
- Objection: آپ کی data کی بعض processing پر اعتراض کرنا
ان میں سے کسی بھی حق کو استعمال کرنے کے لیے، رابطہ کریں [email protected].
8. اس Policy میں تبدیلیاں
ہم وقتاً فوقتاً اس Privacy Policy کو update کر سکتے ہیں۔ اہم تبدیلیوں سے platform پر email یا نمایاں notice کے ذریعے آگاہ کیا جائے گا۔ تبدیلیوں کے بعد platform کا استعمال جاری رکھنا قبولیت تصور ہوگا۔