رازداری

ذمہ دار کون ہے

اس راہداری کو دو کمپنیاں چلاتی ہیں، اور آپ جو کچھ ہمیں بھیجتے ہیں اس کی ذمہ داری دونوں کی مشترکہ ہے:

اگر آپ انڈونیشیا میں ہیں تو آپ کا ڈیٹا Wepronex Global Solutions کے پاس ہوتا ہے۔ اگر آپ پاکستان میں ہیں تو یہ Pakistani Commodities کے پاس ہوتا ہے۔

ہم کیا جمع کرتے ہیں

قیمت کی درخواست کا فارم

سات خانے، جو سب آپ خود بھرتے ہیں: مصنوعہ، درجہ یا تفصیل، مقدار، منزل کی بندرگاہ، ہدف مہینہ، انکوٹرم، اور آپ کے رابطے کی تفصیلات۔ کچھ بھی پہلے سے بھرا ہوا نہیں ہوتا اور کچھ بھی اندازے سے اخذ نہیں کیا جاتا۔

چار چیزیں آپ سے پوچھی نہیں جاتیں بلکہ سرور خود درج کرتا ہے: فارم کس ڈیسک پر تھا، آپ کون سی زبان پڑھ رہے تھے، آپ نے کس صفحے سے بھیجا، اور آپ کے براؤزر کی user-agent سٹرنگ، یعنی وہ نام اور ورژن جو ہر براؤزر ہر درخواست کے ساتھ بھیجتا ہے۔ پہلی تین اس لیے ہیں کہ ہم صحیح تجارت کے بارے میں صحیح زبان میں جواب دے سکیں۔

اگر آپ اپنی ضرورت شیئر کرنے کا خانہ چنتے ہیں تو ہم اس کی پروڈکٹ، تفصیل، مقدار، منزل کا ملک، مہینہ اور انکوٹرم، اپنے حوالے کے ساتھ، اپنے انکوائری بورڈ کے سپلائرز کو بھیج سکتے ہیں، اور اس کی پروڈکٹ اور مقدار اپنے کھلی انکوائریوں کے صفحے پر دکھا سکتے ہیں۔ آپ کا نام، کمپنی، بندرگاہ یا رابطے کی تفصیلات کبھی نہیں۔

حلال راستے کی جانچ

چار خانے، جو سب آپ خود بھرتے ہیں: آپ کے حلال سرٹیفائر کا نام، مصنوعے کا زمرہ، مصنوعے کی مختصر تفصیل، اور آپ کے رابطے کی تفصیلات۔ سرور یہ بھی درج کرتا ہے کہ آپ کون سی زبان پڑھ رہے تھے، آپ نے کس صفحے سے بھیجا، اور آپ کے براؤزر کی user-agent سٹرنگ۔

یہ قیمت کی درخواستوں کے ساتھ اسی جدول میں، حلال جانچ کے نشان کے ساتھ محفوظ ہوتی ہے۔ ہم اسے صرف آپ کے سوال کا جواب دینے کے لیے استعمال کرتے ہیں۔

راہداری نوٹس کی فہرست

آپ کا ای میل پتہ، آپ جو زبان پڑھ رہے تھے، اور وہ مضمون جہاں سے آپ نے سبسکرائب کیا۔ اس کے علاوہ کچھ نہیں۔

سپلائر رجسٹریشن فارم

چھ خانے، جو سب آپ خود لکھتے ہیں: کمپنی کا نام، مرکزی مصنوعہ، ماہانہ گنجائش، لوڈنگ کی بندرگاہ، سرٹیفکیٹ، اور آپ کے رابطے کی تفصیلات۔ سرور یہ بھی درج کرتا ہے کہ آپ کون سی زبان پڑھ رہے تھے، آپ نے کس صفحے سے بھیجا، آپ انڈونیشیا سے رجسٹر ہو رہے ہیں یا پاکستان سے، اور آپ کے براؤزر کی user-agent سٹرنگ۔

انکوائری بورڈ کے اکاؤنٹ

جو سپلائرز اکاؤنٹ بناتے ہیں وہ ہمیں اپنی کمپنی کا نام، اپنا نام، ای میل پتا، فون یا واٹس ایپ نمبر، ملک، اپنی فراہم کردہ مصنوعات، اپنی ای میلز کی زبان اور ایک پاس ورڈ دیتے ہیں۔ ہم پاس ورڈ خود کبھی محفوظ نہیں کرتے، صرف اس کی بدلی ہوئی شکل (salted scrypt hash) جس سے پاس ورڈ واپس حاصل نہیں کیا جا سکتا۔

ہم یہ بھی درج کرتے ہیں کہ اکاؤنٹ کب بنا، اس کے ای میل پتے کی تصدیق کب ہوئی، رکنیت کی شرائط کب قبول کی گئیں، آخری بار سائن ان کب ہوا، لگاتار غلط پاس ورڈ (پانچ کے بعد سائن ان بند کرنے کے لیے)، رکنیت کی تاریخیں اور ادائیگیاں، اور ہم نے کون سی انکوائریاں اسے ای میل کیں۔ کسی رکن کی تفصیلات خریداروں یا دوسرے ارکان کو نہیں دکھائی جاتیں۔

وزٹس کی گنتی

ہم وزٹس Vercel Web Analytics سے گنتے ہیں، جو اس سروس کی اپنی گنتی ہے جس پر یہ سائٹ چلتی ہے۔ یہ کوئی کوکی نہیں لگاتی اور IP ایڈریس محفوظ نہیں کرتی۔ دوبارہ آنے والے وزٹ کو یہ درخواست سے بنے ایک کوڈ سے پہچانتی ہے، اور وہ کوڈ 24 گھنٹے بعد مٹا دیتی ہے۔ ہر صفحہ دیکھے جانے پر یہ درج کرتی ہے: صفحہ، آپ کس سائٹ سے آئے، آپ کا ملک اور شہر، اور آپ کے آلے، براؤزر اور آپریٹنگ سسٹم کی قسم۔ ہم چند کام بھی گنتے ہیں: واٹس ایپ، واٹس ایپ چینل یا ای میل کے لنک پر ٹیپ، اسپیک شیٹ کا ڈاؤن لوڈ، اور وہ فارم جو شکریے کے صفحے تک پہنچا۔ ان میں سے کسی میں وہ کچھ شامل نہیں جو آپ لکھتے ہیں۔ ہمیں صرف کل تعداد نظر آتی ہے، کبھی کوئی فرد نہیں۔

یہ سائٹ صرف ایک کوکی لگاتی ہے، اور وہ بھی صرف انکوائری بورڈ کے ان ارکان کے لیے جو سائن ان کرتے ہیں: یہ انہیں 30 دن تک سائن ان رکھتی ہے اور اس میں کوئی ذاتی تفصیل نہیں ہوتی۔ ہم صرف وہی ذاتی ڈیٹا جمع کرتے ہیں جو آپ ہمارے کسی فارم میں لکھ کر بھیجتے ہیں: قیمت کی درخواست، حلال جانچ، سپلائر رجسٹریشن، انکوائری بورڈ کا اکاؤنٹ یا راہداری نوٹس کی رکنیت۔

یہ کہاں جاتا ہے

ہمارا ڈیٹا بیس ممبئی، بھارت میں ہے۔ آپ کا ڈیٹا کہیں اور نہیں جاتا، اور ہم اسے نہ بیچتے ہیں، نہ کرائے پر دیتے ہیں، نہ کسی تیسرے فریق کو اس کے اپنے مقاصد کے لیے دیتے ہیں۔ سپلائر رجسٹریشن یہاں نامزد دو کمپنیوں کے باہر کسی سے شیئر نہیں کی جاتی، سوائے اس خریدار کے جس سے ہم آپ کا تعارف کراتے ہیں۔

ہم اسے کتنی دیر رکھتے ہیں

قیمت کی درخواستیں: 24 ماہ درخواست کی تاریخ سے، تاکہ ہم کسی شپمنٹ کے بارے میں بعد کے سوالوں کا جواب دے سکیں اور تجارت کے ریکارڈ کی توقعات پوری کر سکیں۔ حلال راستے کی جانچ بھی انہی 24 ماہ کے لیے رکھی جاتی ہے، کیونکہ یہ قیمت کی درخواستوں کے ساتھ محفوظ ہوتی ہے۔

فہرست کی رکنیت: جب تک آپ ان سبسکرائب نہ کریں۔ ہر پیغام میں ان سبسکرائب کا لنک ہوتا ہے۔

سپلائر رجسٹریشن: جب تک ہم آپ کے ساتھ کام کر رہے ہیں۔ ہم سال میں ایک بار فہرست کا جائزہ لیتے ہیں۔ اپنی رجسٹریشن ہٹانے کو کہیں تو ہم ہٹا دیں گے۔

انکوائری بورڈ کے اکاؤنٹ: جب تک آپ رکن ہیں۔ رکنیت ختم ہونے پر ہم 12 ماہ کے اندر اکاؤنٹ مٹا دیتے ہیں، سوائے اس کے کہ آپ دوبارہ شامل ہو جائیں۔ ہم سے کہیں تو ہم اسے پہلے مٹا دیں گے؛ ہماری جاری کردہ انوائسز حسابات کے ریکارڈ کے طور پر رکھی جاتی ہیں۔

انڈونیشیا — قانون نمبر 27، سال 2022

انڈونیشیا کا ذاتی ڈیٹا کے تحفظ کا قانون (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi) 17 اکتوبر 2022 کو نافذ ہوا، اور اس کی عبوری مدت 17 اکتوبر 2024 کو ختم ہوئی۔ یہ ہم پر لاگو ہوتا ہے کیونکہ ہم انڈونیشیا کے لوگوں کا ڈیٹا پروسیس کرتے ہیں۔

اس کے تحت آپ ہم سے کہہ سکتے ہیں کہ آپ کے بارے میں ہمارے پاس موجود ڈیٹا دکھائیں، اسے درست کریں، مٹا دیں، آپ کی دی ہوئی رضامندی واپس لیں، اور ہمارے استعمال پر اعتراض کریں۔ آپ نگران ادارے سے شکایت بھی کر سکتے ہیں۔

قیمت کی درخواست رکھنے کی ہماری قانونی بنیاد یہ ہے کہ آپ نے معاہدہ کرنے کے لیے اسے ہمیں بھیجا۔ ای میل فہرست کی بنیاد آپ کی رضامندی ہے، جسے آپ کسی بھی وقت واپس لے سکتے ہیں۔ انکوائری بورڈ کے اکاؤنٹ کی بنیاد رکنیت کا وہ معاہدہ ہے جو آپ سائن اپ کرتے وقت کرتے ہیں۔

پاکستان

پاکستان میں اس وقت ڈیٹا کے تحفظ کا کوئی جامع قانون نافذ نہیں۔ ذاتی ڈیٹا کے تحفظ کا ایک بل کئی برسوں سے مسودے کی شکل میں ہے اور منظور نہیں ہوا۔ Prevention of Electronic Crimes Act 2016 ڈیٹا سے متعلق بعض جرائم کا احاطہ کرتا ہے، لیکن یہ اس کے برابر کا نظام نہیں۔

ہم یہ صاف بتا رہے ہیں، بجائے اس کے کہ کسی ایسے تحفظ کا تاثر دیں جو موجود نہیں۔ عملاً ہم پاکستانی درخواستوں کے ساتھ وہی برتاؤ کرتے ہیں جو انڈونیشین درخواستوں کے ساتھ: وہی محفوظگی، وہی مدت، اور درخواست پر وہی حذف۔ اگر پاکستان ڈیٹا کے تحفظ کا قانون نافذ کرتا ہے تو ہم یہ صفحہ تازہ کریں گے اور بتائیں گے کہ کب کیا۔

اپنا ڈیٹا کیسے حاصل کریں، یا ہٹوائیں

privacy@pakistanicommodities.com پر لکھیں اور بتائیں کہ آپ کیا چاہتے ہیں۔

ہم 30 دن کے اندر کارروائی کریں گے۔ اگر آپ کسی ایسی قیمت کی درخواست کو مٹانے کو کہیں جس پر ہم ابھی کام کر رہے ہیں، تو ہم بتائیں گے کہ کیا ابھی نہیں مٹایا جا سکتا اور کیوں، مثلاً وہ دستاویزات جو سمندر میں موجود شپمنٹ کے ساتھ ہونی چاہئیں۔

سکیورٹی

سائٹ صرف HTTPS پر چلتی ہے۔ فارم سرور پر پروسیس ہوتے ہیں؛ ڈیٹا بیس تک براؤزر سے رسائی نہیں، اور اس کے رسائی کے قواعد ہر طرح کے پڑھنے اور لکھنے سے منع کرتے ہیں، سوائے سائٹ کے اپنے سرور فنکشنز کے، جو آپ کی درخواست وصول کرتے ہیں یا آپ کا اکاؤنٹ چلاتے ہیں۔ ہم ادائیگی کی کوئی تفصیل محفوظ نہیں کرتے۔ واحد سائن ان انکوائری بورڈ کے ارکان کے لیے ہے: پاس ورڈ salted scrypt hash کی شکل میں محفوظ ہوتے ہیں، لگاتار پانچ غلط پاس ورڈ سائن ان کو 15 منٹ کے لیے بند کر دیتے ہیں، اور پاس ورڈ ری سیٹ کا لنک صرف ایک بار، 60 منٹ تک کام کرتا ہے۔

تبدیلیاں

اس صفحے کے اوپر وہ تاریخ لکھی ہوتی ہے جب اسے آخری بار بدلا گیا۔ اگر ہم کوئی اہم بات بدلیں گے تو بتائیں گے کہ کیا بدلا، بجائے اس کے کہ خاموشی سے نیا جاری کر دیں۔

16 اکتوبر 2026۔ جدول اب بتاتا ہے کہ Resend اپنی ای میلوں کا ریکارڈ کہاں رکھتا ہے، یعنی امریکہ میں؛ پہلے یہاں "صرف اگر فعال ہو" لکھا تھا۔ ای میلیں شراکت داروں کو جاتی ہیں، جن کے نام اب رابطے کے صفحے پر نہیں۔ یہ صفحہ اب اردو میں بھی ہے، اور اس کی تاریخ وعدے کے مطابق اوپر دکھائی جاتی ہے۔

18 اکتوبر 2026۔ انکوائری بورڈ: اکاؤنٹ بناتے وقت ارکان ہمیں کیا دیتے ہیں، وہ ایک کوکی جو انہیں سائن ان رکھتی ہے، اکاؤنٹ کتنی دیر رکھا جاتا ہے، اور پاس ورڈ کیسے محفوظ ہوتے ہیں۔ قیمت کی درخواست کے فارم پر اختیاری خانہ بھی، تاکہ ضرورت خریدار کے نام کے بغیر بورڈ کے سپلائرز کو بھیجی جا سکے۔

25 اکتوبر 2026۔ اب ہم وزٹس، اور چند ٹیپ اور فارم، Vercel Web Analytics سے گنتے ہیں، جو کوئی کوکی نہیں لگاتی اور IP ایڈریس نہیں رکھتی۔ اس سے پہلے یہ صفحہ کہتا تھا کہ سائٹ کوئی اینالیٹکس استعمال نہیں کرتی۔ "وزٹس کی گنتی" اور جدول بتاتے ہیں کہ کیا درج ہوتا ہے۔ جدول اور اس کے نیچے والا پیراگراف یہ بھی کہتے تھے کہ ہمارا ڈیٹا بیس سنگاپور میں ہے۔ وہ ممبئی، بھارت میں ہے: غلطی اس صفحے میں تھی، ڈیٹا کہیں منتقل نہیں ہوا۔