ذاتی معلومات کی پالیسی

circuscompany (بعد ازیں "کمپنی") معلومات کے حاملین کی آزادی اور حقوق کے تحفظ کے لیے قانونِ حفاظتِ ذاتی معلومات اور متعلقہ قوانین کی مکمل پابندی کرتے ہوئے ذاتی معلومات کو قانونی طریقے سے پروسیس اور محفوظ طریقے سے منظم کرتی ہے۔ اسی مقصد کے لیے، قانونِ حفاظتِ ذاتی معلومات کی دفعہ 30 کے تحت معلومات کے حاملین کو ذاتی معلومات کی پروسیسنگ کے طریقہ کار اور معیارات سے آگاہ کیا جاتا ہے، اور اس سے متعلق شکایات کو فوری اور مؤثر انداز میں حل کرنے کے لیے درج ذیل پرائیویسی پالیسی مرتب و جاری کی جاتی ہے۔

① یہ پالیسی کمپنی کی طرف سے چلائی جانے والی درج ذیل تمام خدمات (بعد ازیں مجموعی طور پر "خدمات") پر یکساں طور پر لاگو ہوتی ہے۔

1. WAGZAK(wagzak.io) — تعلیمی مواد کی خدمت۔ WAGZAK JUMP (3D·AR انٹرایکٹو سیکھنا)، WAGZAK Play (گیم پر مبنی سیکھنا)، WAGZAK ZemiNa (مفت اینالاگ سیکھنا)، WAGZAK T-Hub (اساتذہ کی کمیونٹی) سمیت ویب سائٹ، موبائل ایپ اور متعلقہ خدمات
2. Ssaktane(ssaktane.com) — سرکاری امدادی منصوبوں اور ٹینڈر معلومات کی AI سفارش پلیٹ فارم
3. Quiga(quiga.io) — عالمی کوئز اور تھنکنگ گیم پلیٹ فارم
4. CIRCUS ہوم پیج(circuscompany.com) — کمپنی تعارف اور استفسارات کا قبولہ

② ہر خدمت کے لیے جمع کردہ معلومات، استعمال کا مقصد، اور مدتِ برقراری وغیرہ میں فرق ہونے کی صورت میں یہ تفصیلات اس پالیسی کے آخر میں منسلک ضمیموں (A: WAGZAK، B: Ssaktane، C: Quiga، D: CIRCUS ہوم پیج) میں درج ہیں۔ ضمیمے میں اگر بنیادی پالیسی سے مختلف شرط درج ہو تو متعلقہ خدمت پر ضمیمے کو ترجیح حاصل ہوگی۔

کمپنی درج ذیل مقاصد کے لیے ذاتی معلومات پروسیس کرتی ہے۔ پروسیس کی جانے والی ذاتی معلومات ان مقاصد کے علاوہ کسی اور مقصد کے لیے استعمال نہیں کی جائیں گی، اور مقصد میں تبدیلی کی صورت میں ضروری اقدامات کیے جائیں گے۔

1. رکنیت کا اندراج اور انتظام — رجسٹریشن، شناخت و تصدیق، رکنیت کی بحالی و انتظام، غیر قانونی استعمال کی روک تھام
2. خدمات کی فراہمی اور بہتری — مواد کی فراہمی، ذاتی نوعیت کے مواد و سفارشات، پروفائل کی بحالی، سروس کوالٹی کا تجزیہ و بہتری
3. بامعاوضہ خدمات کی ادائیگی — سبسکرپشن فیس اور دیگر ادائیگیاں، رقم کی واپسی
4. گاہک کے استفسارات کی پروسیسنگ — سوالات کی تصدیق اور جواب، سروس بہتری
5. قانونی ذمہ داریوں کی تکمیل

ہر خدمت کے لیے تفصیلی مقاصد متعلقہ ضمیمے میں درج ہیں۔

① سروس استعمال کے دوران درج ذیل معلومات خودکار طریقے سے جمع ہو سکتی ہیں۔

• IP ایڈریس، براؤزر کی قسم، آپریٹنگ سسٹم
• رسائی کی تاریخ و وقت، سروس استعمال کا ریکارڈ
• کوکیز (سیشن انتظام اور سروس فراہمی کے مقصد سے)

② ہر خدمت کے لیے جمع کی جانے والی ذاتی معلومات کی تفصیل متعلقہ ضمیمے میں درج ہے۔

③ کمپنی درج ذیل طریقوں سے ذاتی معلومات جمع کرتی ہے: رکنیت کے اندراج اور سروس استعمال کے دوران معلومات کے حاملین کا براہِ راست اندراج، سوشل لاگ ان اور بیرونی اکاؤنٹس سے انضمام، اور سروس استعمال کے دوران خودکار جمع آوری۔

① کمپنی اصولی طور پر رکنیت ختم کرنے (اکاؤنٹ حذف) تک ذاتی معلومات محفوظ رکھتی اور استعمال کرتی ہے۔

② متعلقہ قوانین کے تحت جہاں محفوظ رکھنا ضروری ہو، قانون میں مقررہ مدت تک ذاتی معلومات برقرار رکھی جائیں گی۔

• معاہدے یا سبسکرپشن منسوخی کے ریکارڈ، ادائیگی اور اشیاء و خدمات کی فراہمی کے ریکارڈ: 5 سال (الیکٹرانک کامرس میں صارف تحفظ کا قانون)
• صارفین کی شکایات یا تنازعات کے ریکارڈ: 3 سال (الیکٹرانک کامرس میں صارف تحفظ کا قانون)

③ سروس فراہمی، قانونی ذمہ داریوں کی تکمیل، یا تنازعات کے حل کے لیے ضروری ہو تو بعض معلومات قوانین کی اجازت کے مطابق زیادہ مدت تک محفوظ رکھی جا سکتی ہیں، اور گمنام کردہ ڈیٹا تحقیق اور سروس بہتری کے مقصد سے برقرار رکھا جا سکتا ہے۔

④ ہر خدمت کے لیے تفصیلی برقراری مدت (بچوں کی ذاتی معلومات کی جلد از جلد تلفی وغیرہ) متعلقہ ضمیمے میں درج ہے۔

1. کمپنی ذاتی معلومات کی مقررہ مدت ختم ہونے یا پروسیسنگ کا مقصد پورا ہو جانے پر بلاتاخیر متعلقہ معلومات کو تلف کر دیتی ہے۔
2. دیگر قوانین کے تحت محفوظ رکھنا ضروری ہو تو انہیں الگ ڈیٹا بیس میں منتقل کر کے محفوظ رکھا جاتا ہے۔
3. الیکٹرانک فائلیں ناقابلِ بحالی طریقے سے مستقل طور پر حذف کی جاتی ہیں، اور کاغذی دستاویزات کو کاٹ کر یا جلا کر تلف کیا جاتا ہے۔

① کمپنی اصولی طور پر معلومات کے حاملین کی ذاتی معلومات کسی فریقِ ثالث کو فراہم نہیں کرتی، اور ذاتی معلومات فروخت نہیں کی جاتیں۔ اشتہاری مقاصد کے لیے بھی ذاتی معلومات کسی فریقِ ثالث کے ساتھ شیئر نہیں کی جاتیں۔

② تاہم، درج ذیل صورتوں میں اس سے استثنیٰ ہوگا۔

1. معلومات کے حامل کی رضامندی حاصل ہو
2. قانونی دفعات کے تحت یا تحقیقاتی اداروں کی درخواست پر

① کمپنی خدمات کی بہتر فراہمی کے لیے ذاتی معلومات کی پروسیسنگ درج ذیل اداروں کو تفویض کرتی ہے۔

② کمپنی تفویضی معاہدہ کرتے وقت قانونِ حفاظتِ ذاتی معلومات کی دفعہ 26 کے تحت محفوظ پروسیسنگ سے متعلق شرائط معاہدے میں شامل کرتی ہے اور اس بات کی نگرانی کرتی ہے کہ ذیلی ٹھیکیدار ذاتی معلومات کو محفوظ طریقے سے پروسیس کرتے ہیں۔ بچوں کے صارفین کی ذاتی معلومات اشتہاری نیٹ ورکس کے ساتھ شیئر نہیں کی جاتیں۔

① کمپنی کا صدر دفتر جمہوریہ کوریا میں ہے اور ڈیٹا جمہوریہ کوریا میں پروسیس کیا جاتا ہے۔ سروس استعمال کے دوران صارفین کی ذاتی معلومات جمہوریہ کوریا منتقل ہو کر پروسیس ہو سکتی ہیں۔

② کمپنی EU کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور متعلقہ بین الاقوامی ڈیٹا تحفظ قوانین کی تعمیل کرتے ہوئے مناسب حفاظتی اقدامات نافذ کرتی ہے۔

③ کمپنی کے زیرِ استعمال بعض ذیلی ٹھیکیداروں کے سرور بیرونِ ملک ہو سکتے ہیں؛ ایسی صورت میں قانونِ حفاظتِ ذاتی معلومات کی دفعہ 28-8 اور متعلقہ قوانین کے مطابق بین الاقوامی منتقلی سے متعلق تفصیلات (منتقلی کا وصول کنندہ، ملک، معلومات کی اقسام، وقت اور طریقہ وغیرہ) علیحدہ سے مطلع کی جاتی ہیں اور ضروری طریقہ کار مکمل کیا جاتا ہے۔

① معلومات کے حاملین کمپنی سے کسی بھی وقت درج ذیل حقوق استعمال کر سکتے ہیں۔

1. ذاتی معلومات تک رسائی اور تصدیق کی درخواست
2. ترمیم (اصلاح) کی درخواست
3. حذف کی درخواست
4. پروسیسنگ روکنے اور اس پر اعتراض کی درخواست
5. ذاتی معلومات کی منتقلی (ایکسپورٹ) کی درخواست
6. رضامندی واپس لینا

② حقوق کا استعمال ہر سروس کی اکاؤنٹ سیٹنگز یا تحریری یا برقی ڈاک (like@cscom.io) کے ذریعے کیا جا سکتا ہے، اور کمپنی بلاتاخیر ضروری اقدام کرے گی۔

③ حقوق کا استعمال قانونی نمائندے یا مجاز وکیل کے ذریعے بھی کیا جا سکتا ہے۔

① کمپنی بچوں کے صارفین کی ذاتی معلومات کا خصوصی خیال رکھتی ہے۔

1. 14 سال سے کم عمر (جمہوریہ کوریا) یا 13 سال سے کم عمر (COPPA کے لاگو علاقوں میں) بچوں کے اکاؤنٹ بنانے کے لیے قانونی سرپرست (والدین یا سرپرست) کی رضامندی ضروری ہے۔
2. بچوں کے صارفین کو ذاتی نوعیت کے اشتہارات نہیں دکھائے جاتے۔
3. بچوں کے صارفین کے پروفائل نجی (private) رکھے جاتے ہیں۔
4. بچوں کے صارفین کی ذاتی معلومات صرف سروس چلانے کے لیے کم از کم ضروری حد تک جمع کی جاتی ہیں۔
5. بچوں کے صارفین کے لیے فریقِ ثالث کی رویے سے متعلق ٹریکنگ اور فریقِ ثالث کا تجزیہ غیر فعال رہتا ہے۔
6. قانونی سرپرست کسی بھی وقت اپنے بچے کی ذاتی معلومات تک رسائی، ترمیم، یا حذف کی درخواست کر سکتے ہیں۔

② کمپنی امریکی بچوں کی آن لائن پرائیویسی تحفظ قانون (COPPA)، EU کے GDPR میں بچوں سے متعلق دفعات، اور جمہوریہ کوریا کے قانونِ حفاظتِ ذاتی معلومات کی تعمیل کرتی ہے۔

③ ہر خدمت میں بچوں کے تحفظ کی تفصیلات (جمع آوری کی اقسام کی پابندی، جلد از جلد تلفی وغیرہ) متعلقہ ضمیمے میں درج ہیں۔

1. کمپنی لاگ ان حالت برقرار رکھنے، زبان کی ترتیب یاد رکھنے، سیشن انتظام اور سروس فراہمی کے لیے کوکیز استعمال کرتی ہے۔
2. بعض خدمات Google Analytics استعمال کرتی ہیں تاکہ صارفین کے ویب سائٹ استعمال کے طریقے کا تجزیہ کیا جا سکے۔ Google Analytics فرسٹ پارٹی کوکیز کے ذریعے صارف کی سرگرمی ٹریک کرتا ہے اور ایسی رپورٹیں فراہم کرتا ہے جو انفرادی صارفین کی شناخت نہیں کرتیں۔ (اطلاق کا دائرہ متعلقہ ضمیموں میں دیکھیں — Quiga صرف ضروری کوکیز استعمال کرتا ہے اور ٹریکنگ یا اشتہاری کوکیز استعمال نہیں کیے جاتے۔)
3. معلومات کے حاملین ویب براؤزر کی ترتیبات کے ذریعے کوکیز مسترد کر سکتے ہیں۔ تاہم، کوکیز مسترد کرنے کی صورت میں لاگ ان سمیت بعض خدمات کے استعمال میں رکاوٹ آ سکتی ہے۔

کمپنی ذاتی معلومات کی سلامتی کو یقینی بنانے کے لیے درج ذیل اقدامات کرتی ہے۔

• انتظامی اقدامات: داخلی انتظامی منصوبے، ملازمین کی تربیت، باقاعدہ سیکیورٹی آڈٹ
• تکنیکی اقدامات: رسائی کے اختیارات کا انتظام، رسائی کنٹرول سسٹم، ذاتی معلومات کا خفیہ کاری (منتقلی کے دوران اور ذخیرہ شدہ)، HTTPS مواصلات، CSRF تحفظ، محفوظ تصدیق
• جسمانی اقدامات: سرور سیکیورٹی انتظام، رسائی کنٹرول
• ادائیگی کی معلومات: ادائیگیاں PCI DSS سرٹیفائیڈ فریقِ ثالث ادائیگی پروسیسر کے ذریعے ہوتی ہیں؛ کمپنی کارڈ نمبر جیسی حساس ادائیگی معلومات براہِ راست ذخیرہ نہیں کرتی۔

ذاتی معلومات کے تحفظ کا ذمہ دار افسر
نام: Park Sun-Uk
عہدہ: چیف ایگزیکٹو آفیسر
ای میل: like@cscom.io

ذاتی معلومات کے تحفظ سے متعلق استفسارات
ای میل: like@cscom.io

معلومات کے حاملین کمپنی کی خدمات استعمال کرتے ہوئے پیش آنے والے تمام ذاتی معلومات سے متعلق سوالات، شکایات اور ازالے کے لیے مذکورہ بالا رابطے پر رجوع کر سکتے ہیں، اور کمپنی بلاتاخیر اور خلوصِ نیت سے جواب و کارروائی کرے گی۔

معلومات کے حاملین ذاتی معلومات کی خلاف ورزی پر تدارک، مشاورت اور شکایت کے لیے درج ذیل اداروں سے رجوع کر سکتے ہیں۔

• ذاتی معلومات تنازعہ تصفیہ کمیٹی: (بغیر ایریا کوڈ) 1833-6972 (www.kopico.go.kr)
• ذاتی معلومات خلاف ورزی رپورٹنگ سینٹر: (بغیر ایریا کوڈ) 118 (privacy.kisa.or.kr)
• سپریم پراسیکیوٹرز آفس: (بغیر ایریا کوڈ) 1301 (www.spo.go.kr)
• پولیس ایجنسی: (بغیر ایریا کوڈ) 182 (ecrm.police.go.kr)

① کمپنی معلومات کی پروسیسنگ کے طریقوں میں تبدیلیوں کو ظاہر کرنے کے لیے یہ پالیسی اپ ڈیٹ کر سکتی ہے۔ اہم تبدیلیوں کی صورت میں، نفاذ سے کم از کم 7 دن قبل ویب سائٹ پر اطلاع دی جائے گی، اور اس پالیسی کے اوپر آخری نظرثانی کی تاریخ درج کی جائے گی۔

② اس پالیسی کے نفاذ سے پہلے ہر خدمت پر انفرادی طور پر لاگو ہونے والی پرائیویسی پالیسیاں (WAGZAK 2026-02-06 ترمیم شدہ، Ssaktane 2026-03-10 نافذ شدہ، Quiga 2026-03-10 نافذ شدہ) اس مشترکہ پالیسی کے نفاذ کے ساتھ ختم ہو جائیں گی؛ اطلاق کے تعلق میں کوئی تبدیلی ہوئی تو متعلقہ قوانین کے مطابق پیشگی اطلاع دی جائے گی۔

A-1 دائرہ کار

WAGZAK ویب سائٹ، موبائل ایپ اور متعلقہ خدمات — WAGZAK JUMP، WAGZAK Play، WAGZAK ZemiNa، WAGZAK T-Hub سمیت۔

A-2 جمع کردہ معلومات

A-3 استعمال کا مقصد

سروس فراہمی اور بہتری، پروفائل کی بحالی، ذاتی نوعیت کے تعلیمی مواد کی فراہمی، گاہک سروس۔

A-4 برقراری کی مدت

اکاؤنٹ حذف ہونے تک۔ سروس فراہمی، قانونی ذمہ داریوں یا تنازعات کے حل کے لیے ضروری ہو تو مدت میں توسیع ممکن ہے۔ گمنام کردہ ڈیٹا تحقیق اور سروس بہتری کے مقصد سے غیر محدود مدت تک محفوظ رہ سکتا ہے۔

A-5 تفویض و اشتراک

ہوسٹنگ: Amazon Web Services, Google Cloud / ادائیگی: Paddle / تجزیہ: Google Analytics / آواز شناخت: Google, Apple, AWS / گاہک سپورٹ: گاہک سپورٹ سروس فراہم کنندہ۔

A-6 بچوں کا تحفظ

بنیادی پالیسی کی دفعہ 10 مکمل طور پر لاگو (14 سال سے کم عمر کے لیے قانونی سرپرست کی رضامندی، ذاتی نوعیت کے اشتہارات نہیں، پروفائل نجی، کم از کم جمع آوری، فریقِ ثالث ٹریکنگ و تجزیہ غیر فعال، قانونی سرپرست کا رسائی، ترمیم و حذف کا حق)۔ COPPA، GDPR بچوں کی دفعات اور جمہوریہ کوریا کے قانونِ حفاظتِ ذاتی معلومات کی تعمیل۔

A-7 بین الاقوامی منتقلی اور دیگر

بنیادی پالیسی کی دفعہ 8 لاگو (جمہوریہ کوریا میں پروسیسنگ، GDPR تعمیل)۔ WAGZAK خدمات میں فریقِ ثالث ویب سائٹس کے لنکس ہو سکتے ہیں، اور لنک کردہ بیرونی سائٹس پر یہ پالیسی لاگو نہیں ہوتی۔ براؤزر کی "Do Not Track" ترتیب پر ردِ عمل متعلقہ قوانین اور بین الاقوامی معیارات کے مطابق ہوگا۔

B-1 دائرہ کار

سرکاری امدادی منصوبوں اور ٹینڈر معلومات کی AI سفارش پلیٹ فارم (کاروباری صارفین کے لیے B2B سروس)۔

B-2 پروسیسنگ کا مقصد، جمع آوری اور برقراری کی مدت

B-3 تفویض

Paddle.com Market Limited — ادائیگی کی نمائندگی (سبسکرپشن اور معدنیات ادائیگی کی پروسیسنگ، Merchant of Record)۔

B-4 خصوصی نکات

یہ کاروباری اداروں کے لیے سروس ہے جو کمپنی پروفائل کی معلومات (کاروباری رجسٹریشن نمبر، آمدنی کا حجم وغیرہ) پروسیس کرتی ہے؛ ان میں نمائندے کے نام جیسی انفرادی شناخت ممکن کرانے والی معلومات اس پالیسی کے مطابق محفوظ کی جاتی ہیں۔ چونکہ یہ بچوں کے لیے سروس نہیں ہے، اس لیے بنیادی پالیسی کی دفعہ 10 کی بچوں سے متعلق خصوصی شرط لاگو نہیں ہوتی۔

C-1 دائرہ کار

عالمی کوئز اور تھنکنگ گیم پلیٹ فارم (51 زبانوں میں دستیاب)۔

C-2 جمع کردہ معلومات

C-3 استعمال کا مقصد

گیم فراہمی اور بہتری، کارکردگی کا تجزیہ و ڈسپلے، ذاتی نوعیت کی سفارشات، سرپرست انتظامی فیچر، سروس اپ ڈیٹس کی اطلاع۔

C-4 برقراری کی مدت

اکاؤنٹ فعال رہنے کی مدت تک۔ اکاؤنٹ حذف ہونے پر 30 دن کے اندر ہٹا دیا جاتا ہے۔ بچوں کی ذاتی معلومات COPPA کے تقاضوں کے مطابق 48 گھنٹوں کے اندر ہٹا دی جاتی ہیں۔

C-5 اشتراک و تفویض

ذاتی معلومات فروخت نہیں کی جاتیں اور اشتہار دہندگان کے ساتھ شیئر نہیں کی جاتیں۔ صرف ضروری سروس فراہم کنندگان (ہوسٹنگ، ادائیگی پروسیسنگ ایجنٹس) کو سخت ڈیٹا تحفظ معاہدوں کے تحت فراہم کی جاتی ہیں۔

C-6 کوکیز

صرف ضروری کوکیز استعمال کی جاتی ہیں۔ ٹریکنگ یا اشتہاری کوکیز استعمال نہیں کی جاتیں۔

C-7 بچوں کا تحفظ

COPPA کی مکمل تعمیل۔ سرپرست کی رضامندی لازمی، ذاتی رابطے کی معلومات جمع نہیں کی جاتیں، C-4 کی 48 گھنٹے کی جلد از جلد تلفی لاگو۔

C-8 حقوق کا استعمال

اکاؤنٹ سیٹنگز › پرائیویسی اور ڈیٹا مینو یا ای میل (like@cscom.io) کے ذریعے رسائی، ترمیم، حذف، ایکسپورٹ، پروسیسنگ کی پابندی اور اعتراض ممکن ہے۔

D-1 دائرہ کار

کمپنی تعارف کی ہوم پیج اور استفسارات (Contact) کا قبولہ۔

D-2 جمع کردہ معلومات اور مقصد

استفسار کے وقت: استفسار کی قسم، نام، وابستگی (اختیاری)، ای میل، استفسار کا مواد — صرف استفسار کی تصدیق اور جواب کے مقصد کے لیے استعمال۔ وصول شدہ مواد کمپنی کے ای میل پر بھیجا جاتا ہے اور علیحدہ ممبر ڈیٹا بیس میں محفوظ نہیں کیا جاتا۔

D-3 برقراری کی مدت

استفسار کا مواد ای میل کے ذریعے متعلقہ ذمہ دار کو بھیجا جاتا ہے اور علیحدہ ڈیٹا بیس میں محفوظ نہیں کیا جاتا۔ بھیجی گئی ای میل استفسار کی کارروائی مکمل ہونے کے بعد متعلقہ قوانین میں مقررہ مدت (الیکٹرانک کامرس میں صارف تحفظ کے قانون کے تحت صارف مشاورت ریکارڈ 3 سال) تک محفوظ رکھ کر پھر تلف کی جاتی ہے۔