رازداری کی پالیسی۔

00ہم کون ہیں اور یہ پالیسی کس بارے میں ہے🔗

0.1آپ کے ذاتی ڈیٹا کا آپریٹر (کنٹرولر) BuyCrypt Inc. ہے، جو ریاستِ Delaware، امریکہ میں رجسٹرڈ کمپنی ہے، رجسٹریشن نمبر 117803141، پتہ: 8 The Green, Ste A, Dover, DE 19901, USA (آئندہ — «BuyCrypt»، «ہم»)۔ ڈیٹا سے متعلق سوالات کے لیے [email protected] پر لکھیں۔

0.2یہ پالیسی بیان کرتی ہے کہ جب آپ ویب سائٹ buycrypt.com، iOS اور Android کے لیے BuyCrypt ایپس، ویب ٹرمینل، انویسٹ کیبنٹ، API، MCP سرور استعمال کرتے ہیں اور سپورٹ سے رابطہ کرتے ہیں (مجموعی طور پر — «سروسز») تو ہم ذاتی ڈیٹا کو کیسے پروسیس کرتے ہیں۔ اصطلاحات اسی معنی میں استعمال کی گئی ہیں جیسے شرائط استعمال میں۔ ذاتی ڈیٹا کی پروسیسنگ سے متعلق معاملات میں یہ پالیسی شرائط پر فوقیت رکھتی ہے۔

0.3ہمارے اصول: صرف وہی جمع کرنا جو سروسز کے لیے ضروری ہے؛ ڈیٹا صرف بیان کردہ مقاصد کے لیے استعمال کرنا؛ اسے ضرورت سے زیادہ دیر تک محفوظ نہ رکھنا؛ تکنیکی اور تنظیمی اقدامات سے اس کا تحفظ کرنا؛ آپ کو اپنے ڈیٹا تک رسائی اور اسے کنٹرول کرنے کا موقع دینا۔ ہم ذاتی ڈیٹا فروخت نہیں کرتے اور ایسے فیصلے مکمل طور پر خودکار طریقے سے نہیں کرتے جن کے آپ کے لیے قانونی نتائج ہوں، سوائے حصہ 2 میں بیان کردہ صورتوں کے۔

01ہم کون سا ڈیٹا جمع کرتے ہیں🔗

1.1ہم حساس ڈیٹا (صحت، سیاسی خیالات، مذہب وغیرہ کے بارے میں) اور مجرمانہ سزاؤں کا ڈیٹا نہیں مانگتے اور جان بوجھ کر جمع نہیں کرتے۔ یہ ہمیں نہ بھیجیں۔ اگر آپ نے ایسا ڈیٹا فراہم کیا جو ہم نے نہیں مانگا تھا تو ہم کوشش کریں گے کہ صرف وہی محفوظ رکھیں جسے سروسز کے لیے رکھنے کا ہمیں حق ہے۔

1.2بلاک چینز (TON، Arbitrum، Hyperliquid) کا ڈیٹا اپنی نوعیت کے لحاظ سے عوامی ہے: پتے اور ٹرانزیکشنز ہر کسی کو نظر آتے ہیں، اور انہیں بلاک چین سے حذف کرنا ناممکن ہے۔

02ہم ڈیٹا کیوں اور کس بنیاد پر استعمال کرتے ہیں🔗

2.1خودکار فیصلے۔ ٹریڈر کی ریٹنگ، لیول، کیٹیگری کے تقاضوں کے مطابق انویسٹر ٹورنامنٹس میں داخلے کی اہلیت، خطرے کی حدود کا فعال ہونا اور کاپی کرتے وقت نقصان پر اسٹاپ ویب سائٹ پر بیان کردہ قواعد کے مطابق خودکار طور پر شمار کیے جاتے ہیں۔ رقم نکلوانے سے انکار، خلاف ورزیوں پر اکاؤنٹ کی بلاکنگ اور انویسٹر ٹورنامنٹس کے لیے ٹریڈرز کے حتمی انتخاب کے فیصلے انسان کرتے ہیں یا ان کی جانچ انسان کرتے ہیں۔ آپ [email protected] پر لکھ کر کسی فیصلے کو چیلنج کر سکتے ہیں۔

03دوسرے صارفین اور وزٹرز کو کیا نظر آتا ہے🔗

3.1ہمیشہ: نِک (یا «بغیر نِک»)، اوتار، ٹورنامنٹس میں پوزیشن، نتیجہ اور بند ٹریڈز — ٹورنامنٹس کی جدولوں میں اور صفحات پر؛ انعامات — انعامات کی فہرستوں میں؛ والیٹ میں رقم نکلوانا — ادائیگیوں کے صفحے پر (نِک، تاریخ، رقم، بلاک چین میں ٹرانزیکشن کا لنک)؛ انویسٹر ٹورنامنٹس کے نتائج — ٹریڈر کا نِک اور اس کے اکاؤنٹ کا نتیجہ، بشمول خلاف ورزیاں؛ آئیڈیاز بورڈ پر آئیڈیاز — مصنف کے نِک کے ساتھ؛ API کے ذریعے ٹریڈ کرنے والے اکاؤنٹ پر بوٹ کا نشان۔

3.2صرف آپ کی مرضی سے: عوامی ٹریڈر پاسپورٹ اور ویب سائٹ پر ٹریڈر کا صفحہ (ریٹنگ، لیول، ریٹنگ کے اجزاء، ٹورنامنٹس کی تاریخ) — اگر آپ نے خود «اعداد و شمار شیئر کریں» فعال کیا ہو یا ایپ میں پروفائل شائع کیا ہو۔ اسے کسی بھی وقت ایپ کی سیٹنگز میں بند کیا جا سکتا ہے؛ صفحہ تھوڑے وقت میں بند ہو جاتا ہے۔ وہ کاپیاں جو سرچ انجن، AI اسسٹنٹس یا دیگر ویب سائٹس پہلے ہی محفوظ کر چکی ہوں، ہم حذف نہیں کر سکتے۔

3.3کبھی نہیں: ای میل، فون نمبر، آپ کے حقیقی ایکسچینج اکاؤنٹس کی رقوم، API کلیدیں، شناخت کی تصدیق کا ڈیٹا، IP پتہ۔ پلیٹ فارم کا کھلا ڈیٹا (بشمول شریک کے تکنیکی شناخت کنندہ کے ساتھ ٹورنامنٹس کی جدولیں) عوامی API اور MCP سرور کے ذریعے بھی دستیاب ہے۔

3.4اپنا نام ظاہر نہ کرنے کے لیے ایسا نِک منتخب کریں جو آپ کی شناخت ظاہر نہ کرے۔

04ہم ڈیٹا کس کو منتقل کرتے ہیں🔗

4.1ہم ذاتی ڈیٹا فروخت نہیں کرتے اور CCPA کے مفہوم میں تیسرے فریق کی رویے پر مبنی تشہیر کے لیے اسے منتقل نہیں کرتے۔ ہم ڈیٹا صرف اسی حد تک منتقل کرتے ہیں جتنا حصہ 2 کے مقاصد کے لیے ضروری ہو:

4.2ایکسچینجز اور بلاک چینز۔ جب آپ ایکسچینج اکاؤنٹ منسلک کرتے ہیں تو ہم آپ کی کلید کے ذریعے اس ایکسچینج کے ساتھ ڈیٹا کا تبادلہ کرتے ہیں؛ ایکسچینج اس پر اپنی پالیسی کے مطابق کارروائی کرتا ہے۔ رقم نکلوانا اور ڈپازٹس عوامی بلاک چینز TON اور Arbitrum کے ذریعے ہوتے ہیں، انویسٹر ٹورنامنٹس کی ٹریڈز — Hyperliquid کے ذریعے۔

4.3عوامی بوٹس کے ڈویلپرز۔ اگر آپ نے کوئی عوامی بوٹ منسلک کیا ہے تو اس کے ڈویلپر کو اس بوٹ کے لیے کھولے گئے علیحدہ ڈیمو اکاؤنٹ کی کلید، اس ڈیمو اکاؤنٹ کا ڈیٹا اور سبسکرائبر کا فرضی نام والا شناخت کنندہ (ای میل اور نِک کے بغیر) ملتا ہے۔ آپ کے حقیقی ایکسچینج اکاؤنٹس کی کلیدیں اور ڈیٹا بوٹس کے ڈویلپرز کو منتقل نہیں کیا جاتا۔

4.4قانون کے مطابق۔ ہم ڈیٹا سرکاری اداروں، عدالتوں اور قانون نافذ کرنے والے اداروں کے سامنے اس وقت ظاہر کرتے ہیں جب قابلِ اطلاق قانون یا کوئی قانونی درخواست اس کا تقاضا کرے، نیز دھوکہ دہی کی تفتیش کے دوران اور BuyCrypt، صارفین اور دیگر افراد کے حقوق اور سلامتی کے تحفظ کے لیے۔

4.5مالک کی تبدیلی۔ تنظیمِ نو، کاروبار یا اس کے کسی حصے کی فروخت کی صورت میں ڈیٹا قانونی جانشین کو منتقل ہو سکتا ہے، جو اس پالیسی کی پابندی کرنے کا پابند ہوگا۔

4.6جو کنٹریکٹرز ہماری ہدایت پر ڈیٹا پروسیس کرتے ہیں، ان کے ساتھ ہم ایسے معاہدے کرتے ہیں جو انہیں صرف ہماری ہدایات کے مطابق ڈیٹا پروسیس کرنے اور اس کا تحفظ کرنے کا پابند بناتے ہیں۔

05دوسرے ممالک میں ڈیٹا کی منتقلی🔗

5.1BuyCrypt امریکہ کی کمپنی ہے۔ ہمارے سرورز یورپی یونین میں (جرمنی اور فن لینڈ میں) ہیں، اور کچھ کنٹریکٹرز امریکہ اور دیگر ممالک میں ہیں۔ اس لیے آپ کے ڈیٹا کی پروسیسنگ اس ملک سے باہر ہو سکتی ہے جہاں آپ رہتے ہیں، بشمول یورپی اکنامک ایریا سے باہر۔

5.2یورپی اکنامک ایریا (EEA)، برطانیہ اور سوئٹزرلینڈ سے ڈیٹا منتقل کرتے وقت ہم تحفظ کی مناسب سطح سے متعلق فیصلوں (مثلاً EU–US Data Privacy Framework، اگر کنٹریکٹر اس میں شامل ہو) یا یورپی کمیشن کی معیاری معاہداتی شقوں پر انحصار کرتے ہیں۔

06ہم ڈیٹا کتنی دیر محفوظ رکھتے ہیں🔗

6.1اکاؤنٹ، پروفائل اور ٹریڈنگ کی تاریخ کا ڈیٹا ہم اس وقت تک محفوظ رکھتے ہیں جب تک آپ کا اکاؤنٹ موجود ہے۔ اکاؤنٹ حذف کرنے پر ہم نِک، ای میل، فون نمبر اور لاگ اِن کے شناخت کنندگان حذف کر دیتے ہیں، منسلک API کلیدیں اور اطلاعات منقطع کر دیتے ہیں۔ جن ٹورنامنٹس میں آپ نے شرکت کی ان کے نتائج آپ کے نِک کے بغیر ٹورنامنٹس کی تاریخ میں باقی رہتے ہیں۔

6.2ہم زیادہ دیر تک وہ ڈیٹا محفوظ رکھتے ہیں جسے قانون کے تحت رکھنا ہم پر لازم ہے یا جو تنازعات کے حل، دھوکہ دہی کی روک تھام اور بلاک شدہ صارفین کی دوبارہ رجسٹریشن روکنے کے لیے ضروری ہے: ادائیگیوں، رقم نکلوانے اور جمع شدہ رقوم کی تاریخ، خلاف ورزیوں کی معلومات، شناخت کی تصدیق کا ڈیٹا — جب تک یہ ان مقاصد اور قانون کی تعمیل کے لیے ضروری ہو۔

6.3ریفرل لنکس کے ذریعے آمد کا ریکارڈ 30 دن تک، دعوتوں کی جانچ کے سروس لاگز 90 دن تک، ویب سائٹ کی غلطیوں کے لاگز تقریباً 30 دن، اور بیک اپس 14 دن تک محفوظ رکھے جاتے ہیں۔ Google Analytics کا ڈیٹا Google Analytics کی سیٹنگز کے مطابق محفوظ رکھا جاتا ہے۔ اگر کسی زمرے کے ڈیٹا کی مدت بیان نہ کی گئی ہو تو ہم اسے اس وقت تک محفوظ رکھتے ہیں جب تک وہ حصہ 2 کے مقاصد کے لیے ضروری ہو۔

6.4جو ڈیٹا پہلے ہی عوامی بلاک چینز میں درج ہو چکا ہو، اسے حذف کرنا ناممکن ہے۔

07ہم ڈیٹا کا تحفظ کیسے کرتے ہیں🔗

7.1ہم تکنیکی اور تنظیمی اقدامات کرتے ہیں: کنکشنز کی انکرپشن (HTTPS)، Cloudflare کے ذریعے عوامی پتوں کا تحفظ، ملازمین کی رسائی کی حد بندی، مانیٹرنگ، خفیہ کردہ بیک اپس۔ ایکسچینجز کی API کلیدیں خفیہ کردہ شکل میں محفوظ کی جاتی ہیں اور صرف آپ کی ٹریڈز کے لیے استعمال ہوتی ہیں؛ کاپی کرنے کی کلید رقم نکلوانے کے اختیار کے بغیر ہونی چاہیے۔ انویسٹر ٹورنامنٹس میں Hyperliquid کلید صرف ٹریڈنگ کے لیے ہے۔

7.2انٹرنیٹ کے ذریعے ڈیٹا کی منتقلی اور ذخیرہ کرنے کا کوئی بھی طریقہ 100% محفوظ نہیں ہے۔ ہم مکمل سیکیورٹی کی ضمانت نہیں دے سکتے، لیکن اگر قانون تقاضا کرے تو ڈیٹا کے افشا (لیک) ہونے کی صورت میں آپ کو اور نگران اداروں کو مطلع کریں گے۔

7.3سیکیورٹی کی ذمہ داری آپ پر بھی ہے: اپنے Google یا Apple اکاؤنٹ، آلات اور کلیدوں کی حفاظت کریں، انہیں دوسروں کو نہ دیں۔ کوئی کمزوری ملی ہو تو [email protected] پر لکھیں۔ مزید تفصیلات سیکیورٹی کے صفحے پر۔

08Cookie اور اینالیٹکس🔗

8.1Cookie اور اسی طرح کی ٹیکنالوجیز (localStorage، sessionStorage) براؤزر میں چھوٹے ریکارڈز ہیں۔ ہم انہیں ویب سائٹ کے کام کرنے، آپ کے انتخاب کو یاد رکھنے اور، آپ کی رضامندی سے، آمد و رفت کی پیمائش کے لیے استعمال کرتے ہیں۔

8.2رضامندی۔ پہلی بار آنے پر سائٹ «قبول» اور «مسترد» بٹنوں والا بینر دکھاتی ہے۔ «قبول» دبانے تک Google Tag Manager لوڈ نہیں ہوتا، اور Google Analytics «انکار» رضامندی موڈ میں تجزیاتی اور اشتہاری کوکیز کے بغیر چلتا ہے۔ آپ نیچے دیے گئے بٹن سے یا براؤزر میں سائٹ کا ڈیٹا صاف کر کے اپنا انتخاب بدل سکتے ہیں۔

کوکی کا انتخاب بدلیں

8.3iOS اور Android ایپس میں لاگ اِن، اطلاعات اور غلطیوں کی رپورٹس کے لیے آلے کی اسی طرح کی ٹیکنالوجیز استعمال ہوتی ہیں۔ ایپس میں Firebase Analytics (استعمال کے اعداد و شمار)، Firebase Crashlytics (خرابیوں کی رپورٹس) اور Android پر Google Play Install Referrer (ایپ کہاں سے انسٹال کی گئی) کام کرتے ہیں۔ BuyCrypt کا سرور بھی Google Analytics کو صارف کے فرضی نام والے شناخت کنندہ کے ساتھ خریداریوں اور سرگرمیوں کے ایونٹس بھیجتا ہے۔

8.4Google Analytics سے Google کے براؤزر ایڈ آن کے ذریعے بھی دستبردار ہوا جا سکتا ہے۔ Cookie کو براؤزر کی سیٹنگز میں کنٹرول کیا جا سکتا ہے: Chrome، Firefox، Safari، Edge، Opera۔

09آپ کے حقوق🔗

9.1آپ کی رہائش کی جگہ کے لحاظ سے آپ کو حق حاصل ہے: یہ جاننے کا کہ آیا ہم آپ کا ڈیٹا پروسیس کرتے ہیں، اور اس کی کاپی حاصل کرنے کا؛ غلط ڈیٹا درست کرنے کا؛ ڈیٹا حذف کرنے کا؛ پروسیسنگ محدود کرنے کا؛ جائز مفاد کی بنیاد پر پروسیسنگ پر اعتراض کرنے کا، بشمول براہِ راست مارکیٹنگ کے خلاف؛ ڈیٹا مشین سے پڑھے جانے کے قابل فارمیٹ میں حاصل کرنے اور اسے کسی دوسرے آپریٹر کو منتقل کرنے کا؛ کسی بھی وقت رضامندی واپس لینے کا (یہ واپسی سے پہلے کی پروسیسنگ کے قانونی ہونے پر اثر انداز نہیں ہوتا)۔

9.2حقوق کیسے استعمال کریں۔ اکاؤنٹ ایپ میں حذف کیا جا سکتا ہے۔ دیگر درخواستوں کے لیے اکاؤنٹ سے منسلک ای میل پتے سے [email protected] پر لکھیں اور اپنا نِک اور لاگ اِن کا طریقہ (Google یا Apple) بتائیں۔ ہم 72 گھنٹوں کے اندر وصولی کی تصدیق کریں گے اور قابلِ اطلاق قانون کی مقرر کردہ مدت میں جواب دیں گے (GDPR کے مطابق — عام طور پر ایک ماہ کے اندر)۔ آپ کے اکاؤنٹ کے تحفظ کے لیے ہم یہ تصدیق مانگ سکتے ہیں کہ درخواست آپ نے بھیجی ہے۔ واضح طور پر بے بنیاد یا حد سے زیادہ درخواستیں ہم مسترد کر سکتے ہیں۔

9.3EEA، برطانیہ اور سوئٹزرلینڈ (GDPR)۔ ہم حصہ 2 میں بیان کردہ بنیادوں پر ڈیٹا پروسیس کرتے ہیں۔ آپ کو اس ملک کے ڈیٹا تحفظ کے نگران ادارے میں شکایت درج کرانے کا حق ہے جہاں آپ رہتے یا کام کرتے ہیں۔

9.4کیلیفورنیا (CCPA/CPRA)۔ آپ کو یہ جاننے کا حق ہے کہ ہم ڈیٹا کے کون سے زمرے جمع کرتے ہیں (حصہ 1)، کہاں سے (حصہ 1)، کیوں (حصہ 2) اور کس کو منتقل کرتے ہیں (حصہ 4)؛ حذف اور تصحیح کا مطالبہ کرنے کا؛ حقوق استعمال کرنے پر امتیازی سلوک کا نشانہ نہ بننے کا۔ ہم ذاتی ڈیٹا فروخت نہیں کرتے اور تیسرے فریق کی رویے پر مبنی تشہیر کے لیے اسے منتقل نہیں کرتے۔ درخواست آپ کا مجاز نمائندہ بھی دے سکتا ہے۔

9.5برازیل (LGPD)۔ آپ کو LGPD کے آرٹیکل 18 کے تحت حقوق استعمال کرنے اور قومی ڈیٹا تحفظ اتھارٹی (ANPD) میں شکایت درج کرانے کا حق ہے۔

10بچے🔗

11اطلاعات اور میلنگز🔗

11.1سروس پیغامات (ٹورنامنٹس، انعامات، رقم نکلوانے، سیکیورٹی، دستاویزات میں تبدیلیوں کے بارے میں) ہم اس وقت تک بھیجتے ہیں جب تک آپ کا اکاؤنٹ موجود ہے۔ پُش نوٹیفکیشنز فون یا ایپ کی سیٹنگز میں بند کیے جا سکتے ہیں۔

11.2خبروں اور پیشکشوں سے کسی بھی وقت دستبردار ہوا جا سکتا ہے: ای میل کا جواب دیں یا [email protected] پر لکھیں۔

12دھوکہ دہی، فشنگ اور جعلی پیغامات🔗

12.1اگر آپ کو BuyCrypt کے نام پر دھوکہ دہی، فشنگ یا جعلی ویب سائٹ کا سامنا ہو تو [email protected] پر لکھیں۔

13پالیسی میں تبدیلیاں🔗

13.1ہم اس صفحے پر نیا ورژن شائع کر کے، جس کے اوپر ورژن کی تاریخ درج ہو، پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیوں کے بارے میں ہم ویب سائٹ یا ایپ میں اضافی طور پر آگاہ کرتے ہیں، اور اگر کسی تبدیلی کے لیے آپ کی رضامندی درکار ہو تو اسے طلب کرتے ہیں۔

13.2یہ پالیسی BuyCrypt کی سروسز پر لاگو ہوتی ہے۔ جن تیسرے فریق کی ویب سائٹس اور سروسز کے لنکس دیے گئے ہیں، ان پر ان کی اپنی پالیسیاں لاگو ہوتی ہیں۔

14رابطہ🔗