رازداری کی پالیسی

آخری مرتبہ تازہ کاری: 18 اگست 2026

1. یہ پالیسی کن لوگوں پر لاگو ہوتی ہے

QRQ گاہکوں کی آمدورفت اور مجازی قطاروں کے انتظام کا ایک پلیٹ فارم ہے۔ مختلف لوگ مختلف طریقوں سے سروس کے ساتھ تعامل کرتے ہیں:

• کسٹمر (Customer) ایسا کاروبار، ادارہ یا فرد ہے جو گاہکوں کی آمدورفت منظم کرنے کے لیے QRQ استعمال کرتا ہے؛
• ورک اسپیس کا مالک (Workspace Owner) یا ورک اسپیس کا رکن (Workspace Member) کسی کسٹمر کے ورک اسپیس اور قطاروں کا انتظام کرتا ہے؛
• قطار کا منتظم (Queue Operator) قطار میں حاضریوں کا انتظام کرتا اور ملاقاتیوں کو خدمات فراہم کرتا ہے؛ اور
• ملاقاتی (Visitor) کسی کسٹمر کی قطار میں شامل ہوتا یا اس کے ساتھ تعامل کرتا ہے۔ قطار میں حاضری (Queue Visit) اس تعامل کا ریکارڈ ہے۔

یہ پالیسی ان تمام تعاملات پر لاگو ہوتی ہے، تاہم QRQ کا قانونی کردار حالات کے لحاظ سے مختلف ہوتا ہے۔

2. آپ کے ذاتی ڈیٹا کا کنٹرولر کون ہے

QRQ عموماً اس ذاتی ڈیٹا کی کنٹرولر ہے جو QRQ اکاؤنٹس، سبسکرپشنز، سکیورٹی، معاونت، ہماری ویب سائٹ اور ہماری براہِ راست مراسلت کے انتظام کے لیے استعمال ہوتا ہے۔

کسی کسٹمر کی جانب سے ملاقاتیوں سے جمع کیے گئے یا اپنی قطاروں میں درج کیے گئے ذاتی ڈیٹا کے بارے میں عموماً کسٹمر یہ طے کرتا ہے کہ کون سا ڈیٹا جمع کیا جائے، اس کی ضرورت کیوں ہے، اسے کتنی مدت تک رکھا جائے اور اس تک کس کو رسائی حاصل ہو۔ لہٰذا عموماً کسٹمر ہی اس ڈیٹا کا کنٹرولر ہوتا ہے، جبکہ QRQ سروس فراہم کرنے کے لیے کسٹمر کی جانب سے اس ڈیٹا کو پروسیس کرتی ہے۔

ملاقاتیوں کے ڈیٹا کو جمع کرنے اور استعمال کرنے کی ذمہ داری کسٹمرز پر ہے۔ اس ذمہ داری میں رازداری کے مناسب نوٹس فراہم کرنا، جائز قانونی بنیاد قائم کرنا، مطلوبہ رضامندی حاصل کرنا، ملاقاتی فارم کو مناسب طور پر ترتیب دینا اور رازداری کے قابلِ اطلاق قوانین کی پابندی کرنا شامل ہے۔ QRQ رضامندی حاصل کرنے اور کسی پالیسی، معاہدے یا دیگر PDF دستاویز کو منسلک کرنے کے لیے سہولیات فراہم کر سکتی ہے، لیکن اس مواد اور ان رضامندیوں کے مندرجات اور قانونی حیثیت کی ذمہ داری کسٹمر ہی پر برقرار رہتی ہے۔

3. ذاتی ڈیٹا جسے ہم پروسیس کرتے ہیں

ہم کون سا ڈیٹا پروسیس کرتے ہیں، اس کا انحصار اس بات پر ہے کہ آپ QRQ کو کس طرح استعمال کرتے ہیں اور کسٹمر اپنی قطاروں کو کس طرح ترتیب دیتا ہے۔

اکاؤنٹ اور ورک اسپیس کا ڈیٹا۔ اس میں نام، ای میل پتے، پروفائل تصاویر، ترجیحی زبان، ملک، ورک اسپیس کی تفصیلات، شعبۂ کاروبار، ٹیم کی رکنیت اور دعوت نامے، اکاؤنٹ میں کردار، مصنوعات سے متعلق تازہ اطلاعات کی ترجیحات اور توثیقی معلومات شامل ہو سکتی ہیں۔

کسٹمر کا مواد اور ترتیبات۔ کسٹمرز قطاروں کے نام اور ترتیبات، منتظمین کے پروفائلز، برانڈنگ، اپ لوڈ کردہ تصاویر، حسبِ ضرورت مواد، رضامندی کی دستاویزات اور اپنے ورک اسپیسز کو ترتیب دینے اور چلانے کے لیے استعمال ہونے والا دیگر مواد فراہم کر سکتے ہیں۔

ملاقاتی اور قطار میں حاضری کا ڈیٹا۔ کسٹمر کی ترتیبات کے لحاظ سے اس میں ٹکٹ یا حاضری کا شناختی نمبر، منتخب خدمات، قطار کی کیفیت اور وقت کی مہریں، فارم کے جوابات، رضامندی سے متعلق جوابات، آرا اور قطار میں حاضری کے دوران کیے گئے اقدامات کے ریکارڈ شامل ہو سکتے ہیں۔ کسٹمر ایسے خانے ترتیب دے سکتا ہے جن میں نام، ٹیلی فون نمبر، ای میل پتہ، گاڑی کا رجسٹریشن نمبر، گروپ میں افراد کی تعداد یا دیگر حسبِ ضرورت معلومات طلب کی جائیں۔

ڈیوائس، استعمال اور سکیورٹی کا ڈیٹا۔ ہم IP پتے، براؤزر اور ڈیوائس کی تفصیلات، آپریٹنگ سسٹم، زبان، منطقۂ وقت، سیشن کے شناختی نمبرز، ڈیوائس کے شناختی نمبرز، توثیقی کوکیز، رسائی کے اوقات، طلب کیے گئے صفحات، اقدامات، خرابیوں سے متعلق معلومات اور سکیورٹی یا تشخیصی لاگز پروسیس کر سکتے ہیں۔

اطلاعات کا ڈیٹا۔ اگر کوئی ملاقاتی اطلاعات فعال کرتا ہے تو ہم پُش اطلاع کا ٹوکن یا سبسکرپشن، پلیٹ فارم کی معلومات اور اطلاعات کی ترسیل سے متعلق معلومات پروسیس کر سکتے ہیں۔ استعمال شدہ ڈیوائس اور طریقے کے لحاظ سے اطلاعات Apple یا Google/Firebase کی خدمات کے ذریعے پہنچائی جا سکتی ہیں۔

بلنگ کا ڈیٹا۔ بامعاوضہ منصوبوں کے لیے ہم اور ہمیں ادائیگی کی خدمات فراہم کرنے والا ادارہ بلنگ کے رابطے کی تفصیلات، منصوبے اور سبسکرپشن کی معلومات، لین دین کی کیفیت، رسیدیں اور متعلقہ ریکارڈز پروسیس کر سکتے ہیں۔ ادائیگی کے کارڈ کی تفصیلات Stripe جمع اور پروسیس کرتی ہے؛ QRQ ادائیگی کے کارڈ کے مکمل نمبر محفوظ نہیں کرتی۔

مراسلت۔ اگر آپ ہم سے رابطہ کرتے ہیں تو ہم آپ کے پیغام میں موجود معلومات اور رابطے، معاونت یا مسئلہ حل کرنے سے متعلق کوئی بھی ریکارڈ پروسیس کرتے ہیں۔

ہمیں ڈیٹا براہِ راست آپ سے، کسٹمر اور اس کے مجاز صارفین سے، سروس کے ساتھ تعامل کرنے والی ڈیوائسز سے خودکار طور پر، اور توثیق، بلنگ، اطلاعات، بنیادی ڈھانچے اور معاونت میں شامل خدمات فراہم کرنے والے اداروں سے حاصل ہوتا ہے۔

4. ہم ذاتی ڈیٹا کو کیسے اور کیوں استعمال کرتے ہیں

ہم حسبِ معقول ضرورت ذاتی ڈیٹا کو درج ذیل مقاصد کے لیے استعمال کرتے ہیں:

• سروس فراہم کرنا، چلانا، برقرار رکھنا اور اس کے لیے معاونت فراہم کرنا؛
• اکاؤنٹس بنانا، صارفین کی توثیق کرنا، ورک اسپیسز کا انتظام کرنا اور سبسکرپشنز کی دیکھ بھال کرنا؛
• قطار میں حاضریاں درج کرنا اور ان کا انتظام کرنا، قطار کی کیفیت اور انتظار کا تخمینی وقت دکھانا، ملاقاتیوں کی مناسب سمت میں رہنمائی کرنا اور اطلاعات پہنچانا؛
• اپ لوڈز پروسیس کرنا اور کسٹمر کی ترتیب کردہ اشیا کو سروس کے ذریعے دستیاب کرنا؛
• اکاؤنٹس، سکیورٹی، معاونت، لین دین اور سروس میں اہم تبدیلیوں کے بارے میں رابطہ کرنا؛
• جہاں اجازت ہو، آپ کی مواصلاتی ترجیحات کے مطابق مصنوعات کی خبریں یا دیگر اختیاری پیغامات بھیجنا؛
• قابلِ اعتماد کارکردگی کی نگرانی کرنا، مسائل کی تشخیص کرنا، دھوکا دہی اور غلط استعمال روکنا، سروس اور اس کے صارفین کا تحفظ کرنا اور اپنے معاہدوں کو نافذ کرنا؛
• سروس کو سمجھنا اور بہتر بنانا، بشمول مجموعی یا شناخت سے پاک کی گئی معلومات کے ذریعے؛ اور
• قانون کی پابندی کرنا، قانونی درخواستوں کا جواب دینا، تنازعات حل کرنا اور اپنے اور دوسروں کے حقوق کا تحفظ کرنا۔

جہاں یورپی ڈیٹا تحفظ کا قانون لاگو ہوتا ہو اور QRQ کنٹرولر کے طور پر کام کرتی ہو، وہاں ہم درج ذیل میں سے ایک یا زیادہ قانونی بنیادوں پر انحصار کرتے ہیں: کسی معاہدے پر عمل درآمد یا معاہدہ کرنے سے پہلے آپ کی درخواست پر کیے گئے اقدامات؛ سروس کو چلانے، محفوظ رکھنے، معاونت فراہم کرنے اور بہتر بنانے میں ہمارے جائز مفادات؛ قانونی ذمہ داریوں کی تعمیل؛ اور جہاں لازم ہو، رضامندی۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں، تاہم اس سے رضامندی واپس لینے سے پہلے قانونی طور پر کی گئی پروسیسنگ متاثر نہیں ہوگی۔

جہاں QRQ ملاقاتیوں کے ڈیٹا کے لیے پروسیسر کے طور پر کام کرتی ہے، وہاں قابلِ اطلاق قانونی بنیاد کا تعین کسٹمر کرتا اور ہمارے معاہدے اور قابلِ اطلاق قانون کے تابع QRQ کو ہدایت دیتا ہے کہ اس ڈیٹا کو کس طرح پروسیس کیا جائے۔

5. ہم ذاتی ڈیٹا کس طرح افشا کرتے ہیں

ہم ذاتی ڈیٹا فروخت نہیں کرتے اور نہ ہی مختلف سیاق و سباق میں رویّوں پر مبنی اشتہارات کے لیے اسے شیئر کرتے ہیں۔

ہم درج ذیل حالات میں ذاتی ڈیٹا افشا کر سکتے ہیں:

• کسٹمرز اور ان کے مجاز صارفین۔ ملاقاتی اور قطار میں حاضری کا ڈیٹا قطار چلانے والے کسٹمر اور مجاز ورک اسپیس مالکان، ورک اسپیس ارکان اور قطار کے منتظمین کو ان کے کردار اور قطار کی ترتیبات کے مطابق دستیاب ہوتا ہے۔
• خدمات فراہم کرنے والے ادارے۔ ہم ایسے اداروں کی خدمات استعمال کرتے ہیں جو سروس کی میزبانی، ڈیٹا محفوظ کرنے، سکیورٹی، معاونت اور ترسیل میں ہماری مدد کرتے ہیں۔ فی الحال ان میں بنیادی ڈھانچے، اسٹوریج، فائلز، تصاویر، نیٹ ورکنگ اور پلیٹ فارم سے متعلق خدمات کے لیے Cloudflare؛ بلنگ اور ادائیگیوں کی پروسیسنگ کے لیے Stripe؛ اور بعض پُش اطلاعات اور ڈیوائس کی خدمات کے لیے Apple اور Google/Firebase شامل ہیں۔
• پیشہ ور مشیر اور حکام۔ جہاں قانون کی تعمیل، قانونی دعوے قائم کرنے یا ان کا دفاع کرنے، یا لوگوں، QRQ، سروس اور اپنے حقوق کے تحفظ کے لیے حسبِ معقول ضرورت ہو، ہم مشیروں، نگران اداروں، عدالتوں، قانون نافذ کرنے والے اداروں یا دیگر فریقوں کو ڈیٹا افشا کر سکتے ہیں۔
• کاروباری لین دین۔ مناسب حفاظتی اقدامات کے تابع، انضمام، مالی اعانت، تنظیمِ نو، اثاثوں کی فروخت، حصول یا اسی نوعیت کے کسی لین دین کے ضمن میں ڈیٹا افشا یا منتقل کیا جا سکتا ہے۔
• آپ کی ہدایت یا رضامندی سے۔ جب آپ ہمیں ایسا کرنے کی ہدایت دیں یا جائز رضامندی فراہم کریں تو ہم ڈیٹا افشا کر سکتے ہیں۔

فریقِ ثالث کی ویب سائٹس، دستاویزات، انضمامات اور خدمات ان ہی کے رازداری کے طریقہ کار کے تابع ہیں۔

6. ڈیٹا کی بین الاقوامی منتقلی

QRQ پرتگال میں قائم ہے، لیکن ہم اور ہمیں خدمات فراہم کرنے والے ادارے دوسرے ممالک میں ڈیٹا پروسیس کر سکتے ہیں۔ ان ممالک میں ڈیٹا تحفظ کے قوانین اس ملک کے قوانین سے مختلف ہو سکتے ہیں جہاں آپ رہتے ہیں۔

جہاں لازم ہو، ہم بین الاقوامی منتقلیوں کے لیے مناسب حفاظتی اقدامات استعمال کرتے ہیں، مثلاً موزونیت کے فیصلے، یورپی کمیشن کی معیاری معاہداتی شقیں، یا منتقلی کا کوئی دوسرا قانونی طریقۂ کار۔ اپنے ڈیٹا سے متعلق حفاظتی اقدامات کے بارے میں مزید معلومات کے لیے آپ ہم سے رابطہ کر سکتے ہیں۔

7. ڈیٹا برقرار رکھنے کی مدت

ہم ذاتی ڈیٹا کو صرف اتنی مدت تک برقرار رکھتے ہیں جتنی اس پالیسی میں بیان کردہ مقاصد کے لیے معقول طور پر ضروری ہو، بشمول سروس فراہم کرنے، کسٹمر کی ہدایات اور ترتیبات پر عمل کرنے، سکیورٹی اور کاروباری ریکارڈز برقرار رکھنے، قانونی ذمہ داریوں کی تعمیل کرنے، تنازعات حل کرنے اور معاہدوں کو نافذ کرنے کے لیے۔

ڈیٹا برقرار رکھنے کی مدت اس کی نوعیت اور سیاق و سباق کے لحاظ سے مختلف ہوتی ہے۔ اکاؤنٹ اور سبسکرپشن کے ریکارڈز اکاؤنٹ فعال رہنے تک اور اس کے بعد ایک مناسب مدت کے لیے رکھے جا سکتے ہیں۔ قطار میں حاضری کا ڈیٹا اور عملیاتی ریکارڈز کسٹمر کی ترتیبات اور ہدایات، متعلقہ قطار کے طریقۂ کار اور قابلِ اطلاق قانونی تقاضوں کے مطابق برقرار رکھے جاتے ہیں۔ اپ لوڈ کردہ مواد اس وقت تک موجود رہ سکتا ہے جب تک کسٹمر اسے ہٹا یا تبدیل نہ کر دے، یا متعلقہ ورک اسپیس حذف نہ کر دیا جائے۔ سکیورٹی لاگز، بیک اپس اور قانونی یا مالی ریکارڈز محدود اضافی مدت کے لیے برقرار رکھے جا سکتے ہیں۔

جب ڈیٹا کی مزید ضرورت نہ رہے تو تکنیکی حدود اور قابلِ اطلاق قانون کے تابع ہم اسے حذف یا گمنام بنا دیتے ہیں۔

8. سکیورٹی

ہم ذاتی ڈیٹا کو غیر مجاز رسائی، تبدیلی، افشا، ضائع ہونے یا تباہی سے محفوظ رکھنے کے لیے وضع کیے گئے معقول تکنیکی اور تنظیمی اقدامات استعمال کرتے ہیں۔ ان اقدامات میں رسائی کے ضوابط، توثیق، منتقلی کے دوران رمز کاری، سروس کی نگرانی اور بنیادی ڈھانچہ فراہم کرنے والے ہمارے شراکت داروں کے حفاظتی اقدامات شامل ہیں۔

کسی بھی انٹرنیٹ سروس یا اسٹوریج نظام کے مکمل طور پر محفوظ ہونے کی ضمانت نہیں دی جا سکتی۔ کسٹمرز اور مجاز صارفین بھی اپنے رسائی لنکس، ڈیوائسز، اکاؤنٹس اور لاگ اِن کی اسناد کی حفاظت اور صرف مناسب افراد کو رسائی دینے کے ذمہ دار ہیں۔

9. کوکیز اور ڈیوائس پر مقامی اسٹوریج

QRQ سروس چلانے کے لیے جہاں ضروری ہو، کوکیز اور اسی طرح کا مقامی اسٹوریج استعمال کرتی ہے—مثلاً توثیق شدہ سیشن برقرار رکھنے، زبان کی ترجیحات یاد رکھنے، قطار یا ڈیوائس کی حالت محفوظ رکھنے، سکیورٹی میں معاونت اور درخواست کردہ خصوصیات فعال کرنے کے لیے۔

ہم ان ٹیکنالوجیز کو مختلف ویب سائٹس پر ہونے والی سرگرمیوں کی بنیاد پر اشتہارات دکھانے کے لیے استعمال نہیں کرتے۔ لازمی کوکیز یا اسٹوریج بلاک کرنے سے ممکن ہے کہ سروس کے کچھ حصے درست طور پر کام نہ کریں۔ اطلاعات کی اجازتیں آپ کے براؤزر یا ڈیوائس کی ترتیبات کے ذریعے کنٹرول ہوتی ہیں۔

10. رازداری سے متعلق آپ کے حقوق

آپ کہاں رہتے ہیں اور حالات کیا ہیں، اس کے لحاظ سے آپ کو ذاتی ڈیٹا تک رسائی، اس کی تصحیح، اسے حذف کرنے یا اس کی پروسیسنگ محدود کرنے کی درخواست دینے؛ قابلِ منتقلی صورت میں ڈیٹا وصول کرنے؛ بعض پروسیسنگ پر اعتراض کرنے؛ رضامندی واپس لینے؛ اور ڈیٹا تحفظ کے کسی ادارے سے شکایت کرنے کے حقوق حاصل ہو سکتے ہیں۔ آپ کسی بھی وقت براہِ راست مارکیٹنگ سے دست بردار بھی ہو سکتے ہیں۔

اگر آپ کی درخواست کسی کسٹمر کی قطار میں جمع کرائی گئی معلومات سے متعلق ہے تو پہلے اس قطار کو چلانے والے کسٹمر سے رابطہ کریں۔ چونکہ عموماً وہی کسٹمر ان معلومات کا کنٹرولر ہوتا ہے، اس لیے متعلقہ قطار میں حاضری کی شناخت اور جواب دینے کی بہترین پوزیشن میں بھی عموماً وہی ہوتا ہے۔ اگر آپ کسٹمر کی شناخت یا اس سے رابطہ نہ کر سکیں تو inbox@qrq.app پر ہم سے رابطہ کریں، اور جہاں معقول طور پر ممکن ہوا ہم مدد کریں گے۔

جس ڈیٹا کی براہِ راست کنٹرولر QRQ ہے، اس کے بارے میں اپنی درخواست inbox@qrq.app پر بھیجیں۔ ہمیں آپ کی شناخت کی تصدیق کرنے کی ضرورت پیش آ سکتی ہے، اور جہاں قانون کا تقاضا ہو ہم درخواست سے متعلق محدود معلومات محفوظ رکھ سکتے ہیں۔ یہ حقوق مطلق نہیں ہیں اور قانونی استثناؤں کے تابع ہو سکتے ہیں۔

آپ پرتگال کے ڈیٹا تحفظ کے ادارے، Comissão Nacional de Proteção de Dados (CNPD)، یا کسی دوسرے مجاز نگران ادارے کے پاس شکایت درج کرا سکتے ہیں۔

QRQ اپنے مقاصد کے لیے ذاتی ڈیٹا کو ایسے مکمل طور پر خودکار فیصلوں میں استعمال نہیں کرتی جن کے قانونی یا اسی نوعیت کے اہم اثرات مرتب ہوتے ہوں۔ کسٹمرز قطار میں ترتیب، خدمت کے انتخاب، رہنمائی اور انتظار کے وقت سے متعلق خصوصیات ترتیب دے سکتے ہیں اور ان ترتیبات کے استعمال کے ذمہ دار ہیں۔

11. بچے

QRQ ان کسٹمرز کے لیے بنائی گئی ہے جو حقیقی مقامات پر گاہکوں کی آمدورفت منظم کرتے ہیں، اور یہ بچوں کے آزادانہ استعمال کے لیے نہیں ہے۔ کسٹمرز یہ طے کرنے کے ذمہ دار ہیں کہ آیا ان کی قطاریں نابالغ استعمال کر سکتے ہیں، اور قابلِ اطلاق قانون کے تحت لازم کوئی بھی نوٹس فراہم کرنے، والدین کی اجازت حاصل کرنے یا کوئی دوسری قانونی بنیاد قائم کرنے کے بھی ذمہ دار ہیں۔

اگر آپ سمجھتے ہیں کہ کسی بچے نے نامناسب طور پر ذاتی ڈیٹا فراہم کیا ہے تو قطار چلانے والے کسٹمر سے رابطہ کریں یا inbox@qrq.app پر ہمیں ای میل کریں۔

12. اس پالیسی میں تبدیلیاں

ہم سروس، اپنے طریقہ ہائے کار یا قابلِ اطلاق قانون میں تبدیلیوں کے مطابق اس پالیسی کو تازہ کر سکتے ہیں۔ ہم نظرِ ثانی شدہ تاریخ کے ساتھ تازہ نسخہ شائع کریں گے اور جہاں مناسب ہو، اہم تبدیلیوں کا اضافی نوٹس دیں گے۔

13. رابطہ

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
ای میل: inbox@qrq.app