"جاری رکھیں" کے بٹن پر کلک کرنے سے، میں اس کے ذریعے اپنی رضاکارانہ، غیر واضح اور باخبر رضامندی سے اتفاق کرتا ہوں اور اس کا اظہار کرتا ہوں کہ ذاتی طور پر قابل شناخت معلومات (PII) اور بایومیٹرک معلومات کو ان مقاصد کے لیے اکٹھا کیا جائے گا اور اس پر کارروائی کی جائے گی جیسا کہ اس تنظیم کی رضامندی میں بیان کیا گیا ہے جس کے لیے میں شناخت کی تصدیق عمل پاس کرتا ہوں، اور میں ایک کاروباری رشتہ قائم کرنا چاہتا ہوں۔ (اس کے بعد - "سروس پرووائیڈر" یا "Sumsub") جس کے ذریعے کمپنی میری PII اور بائیو میٹرک معلومات کو اکٹھا کرتی ہے اور اس پر کارروائی کرتی ہے۔ Sumsub کی شناخت اور رابطے کی تفصیلات کے لیے براہ کرمپرائیویسی نوٹسسے رجوع کریں ۔

 

1. اس رضامندی کے حصول کے مقاصد کے لیے میرا نام اور شناخت کے دیگر ذرائع اس رضامندی کے مطابق میرے PII کی کارروائی کے دوران قائم کیے جائیں گے۔ میری بایومیٹرک معلومات، جس کی پروسیسنگ میں اس سے اتفاق کرتا ہوں اور اپنی رضاکارانہ، غیر واضح اور باخبر رضامندی کا اظہار کرتا ہوں، اس میں چہرے کی خصوصیات یا چہرے کے اسکین شامل ہیں۔

 

2. PII کی درج ذیل اقسام پروسیسنگ کے تابع ہیں۔

 

    اس کے ذریعے ظاہر کی گئی کارروائی کے لیے رضامندی میں درج ذیل PII شامل ہیں:

 

·عمومی ذاتی ڈیٹا: پورا نام، جنس، ذاتی شناختی کوڈ یا نمبر، تاریخ پیدائش، قانونی صلاحیت، قومیت اور شہریت، مقام (گلی، شہر، ملک، پوسٹ کوڈ)؛

 

چہرےکی تصویر کا ڈیٹا؛ چہرے کی تصاویر (بشمول سیلفی تصاویر) اور شناختی دستاویز، ویڈیوز اور آواز کی ریکارڈنگ پر چہرے کی تصویر یا اسکین؛

 

·بایومیٹریکل ڈیٹا: چہرے کا اسکین 

 

شناختیدستاویز کا ڈیٹا: دستاویز کی قسم، جاری کرنے والا ملک، نمبر، ختم ہونے کی تاریخ، ایم آر زیڈ، دستاویز کے بارکوڈز میں شامل معلومات (دستاویز کے لحاظ سے مختلف ہو سکتی ہیں)، حفاظتی خصوصیات؛

 

بینکنگکی تفصیلات: کارڈ ہولڈر کا نام، میعاد ختم ہونے کی تاریخ، کارڈ نمبر کے پہلے 6 اور آخری 4 ہندسے، فنڈز/دولت کے ذرائع کے ثبوت کے طور پر فراہم کردہ دستاویزات سے حاصل کردہ ڈیٹا؛

 

رابطےکی تفصیلات: پتہ، ای میل ایڈریس، فون نمبر، آئی پی ایڈریس؛

 

· تکنیکی ڈیٹا: خدمات میں تاریخ، وقت اور سرگرمی سے متعلق معلومات؛ IP ایڈریس اور ڈومین نام؛ سافٹ ویئر اور ہارڈ ویئر کی خصوصیات (کیمرہ کا نام اور قسم)؛ ڈیٹا سبجیکٹ کے آلے سے عمومی جغرافیائی محل وقوع (مثلاً، شہر، ملک)؛

 

·منفرد شناخت کنندہ (درخواست گزار ID) صرف ایسوسی ایشن ڈیٹا سبجیکٹ اور معلوماتی نظام کے اندر اس کے PITT کے لیے بنایا گیا ہے۔

 

·متعلقہ عوامی طور پر دستیاب ڈیٹا: کسی شخص کے سیاسی طور پر بے نقاب شخص (PEP) ہونے یا پابندیوں کی فہرست میں شامل ہونے کے بارے میں معلومات؛

 

ذاتی معلومات جو ڈیٹا پروسیسر کو کنٹرولر سے موصول ہوئی ہیں، جیسے رابطے کی تفصیلات۔

ان میں سے کچھ PII اقسام پر کمپنی کی ضروریات کے مطابق کارروائی نہیں کی جا سکتی ہے۔

 

میں اس کے ذریعے تسلیم کرتا ہوں اور اس سے اتفاق کرتا ہوں کہ میرے چہرے کی زندہ دلی کی تصدیق کے لیے اور/یا اس بات کی تصدیق کرنے کے لیے کہ ایک دی گئی شناختی دستاویز میرے، اس کے جائز مالک نے پیش کی ہے، میرے چہرے کی تصاویر پر کارروائی کی جاتی ہے۔

 

3. میں اس بات کو تسلیم کرتا ہوں اور اس سے اتفاق کرتا ہوں کہ پروسیسنگ کمپنی کے مقاصد کے لیے کی جائے گی اور اس میں قابل اطلاق AML/CFT، انسداد فراڈ قوانین اور ضوابط، عمر کی پابندیوں کے ایکٹ اور/یا دیگر قوانین و ضوابط اور/یا کمپنی کے کسٹمر کے لیے مستعدی کے طریقہ کار کے مطابق کاروباری تعلقات کو نافذ کرنے والے قوانین کی تعمیل کے معاملات شامل ہو سکتے ہیں۔

 

پروسیسنگ سروس فراہم کرنے والے کے دوسرے ہم آہنگ مقاصد کے لیے بھی کی جائے گی جو ایک علیحدہ کاروبار کے طور پر کام کر رہا ہے۔ اس طرح کے ہم آہنگ مقاصد میں خدمت کی ترقی، دھوکہ دہی اور مجرمانہ سرگرمیوں کی روک تھام کے ساتھ ساتھ 'مقدمہ بازی روک' اور سروس فراہم کرنے والے کی قانونی ذمہ داریاں شامل ہیں، اور یہاںدستیاب پرائیویسی نوٹس میں تفصیل سے بیان کی گئی ہیں۔ سروس پرووائیڈر کی طرف سے اپنے مقاصد کے لیے پروسیس کردہ PII اوپر پوائنٹ 2 میں فراہم کی گئی ہے اور اس میں بائیو میٹرک ڈیٹا شامل ہے۔

 

4. میں اس کے ذریعے کمپنی کی طرف سے PII پروسیسنگ کے وفد تسلیم کرتا ہوں:

 

4.1. میں اس کے ذریعے تسلیم کرتا ہوں اور اتفاق کرتا ہوں کہ میں کمپنی کی کمپنی کی تفصیلات (بشمول ایڈریس) جانتا ہوں، جو میری PII اور بائیو میٹرک معلومات پر کنٹرول رکھتی ہے۔ پروسیسنگ کے لیے کوئی آرڈر، ہدایات یا ہدایات، پروسیسنگ کے مقاصد کا تعین، پروسیسنگ سے مشروط PII کا تعین اور اسی طرح کے دیگر معاملات کمپنی کی ذمہ داری ہیں۔

 

4.2. میں اس کے ذریعے تسلیم کرتا ہوں اور اتفاق کرتا ہوں کہ کمپنی میرے PII اور بائیو میٹرک معلومات کی پروسیسنگ ٹھیکیداروں کو سونپ سکتی ہے (مثلاً سروس پرووائیڈر) جس کے ذریعے کمپنی میرے ڈیٹا کو جمع کرتی ہے اور اس پر کارروائی کرتی ہے اگر یہ پروسیسنگ کے مقاصد کے لیے ضروری ہو جیسا کہ اوپر بیان کیا گیا ہے۔ اس رضامندی کے تحت پروسیسنگ کے مقصد کو حاصل کرنے کے لیے PII کو سروس فراہم کنندہ سے منسلک اداروں کے سامنے ظاہر کیا جا سکتا ہے۔ سروس پرووائیڈر بائیو میٹرک معلومات کو AWS Amazon یا Google Cloud میں اسٹور کرتا ہے (ڈیٹا اسٹوریج کی جگہ پر کمپنی کی ضروریات پر منحصر ہے)۔

 

4.3. میں اس کے ذریعے تسلیم کرتا ہوں اور اس سے اتفاق کرتا ہوں کہ میری PII اور بائیو میٹرک معلومات اس رضامندی کے تحت پروسیسنگ کے مقصد کو حاصل کرنے کے لیے سروس فراہم کنندہ سے وابستہ اداروں کو ظاہر کی جا سکتی ہیں۔ سروس پرووائیڈر اس بات کی ضمانت دیتا ہے کہ ایسے اداروں کے ساتھ ساتھ دوسرے ٹھیکیدار جن کے بارے میں وہ PII کا انکشاف کرتا ہے وہ ذاتی ڈیٹا کی حفاظت کو یقینی بنانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات کو نافذ کرتے ہیں۔

 

5. ڈیٹا پروسیسنگ کے طریقے

 

میں اس بات کو تسلیم کرتا ہوں اور اس سے اتفاق کرتا ہوں کہ میری PII اور بایومیٹرک معلومات پر خودکار ٹیکسٹ نکالنے، صداقت/درستیت کی تصدیق اور تصاویر کی خودکار پروسیسنگ کے دیگر طریقوں اور دستاویزات کی اسکین شدہ کاپیوں کے ذریعے کارروائی کی جائے گی۔

 

میں اس بات کو تسلیم کرتا ہوں اور اس سے اتفاق کرتا ہوں کہ کمپنی اور سروس پرووائیڈر میری بایومیٹرک معلومات کو خودکار پڑھنے، صداقت کی تصدیق اور دیگر خودکار پروسیسنگ کے ذریعے پراسیس کریں گے جیسا کہ یہاںدستیاب پرائیویسی نوٹس میں بیان کیا گیا ہے، جس میں لائیونس، ویڈیو سیلفی یا ویڈیو کی شناخت کا عمل، بایو میٹرک اتھارٹی سے فوٹو گرافی اور تصویر کی شناخت کے عمل کے دوران چہرے کے اسکین کی پروسیسنگ شامل ہے۔ تصویر، ایک سے زیادہ شناخت بنانے کی تلاش، فراڈ کنٹرول نیٹ ورک کا کام اور ترقی فراڈ اور مجرمانہ سرگرمیوں کا پتہ لگانے اور روکنے کے لیے۔ بائیو میٹرک پروسیسنگ کے طریقے ذیل میں فراہم کیے گئے ہیں:

 

·سمسب اس بات کی تصدیق کرنے کے لیے بائیو میٹرکس پر کارروائی کر سکتا ہے کہ آیا فراہم کردہ چہرے کی تصاویر کسی خاص کلائنٹ کی طرف سے منتخب کردہ سروس کے لحاظ سے مماثل ہیں یا نہیں۔ بائیو میٹرکس کی پروسیسنگ کا مطلب ہے کہ صارف کی طرف سے جمع کرائے گئے حکومت کی طرف سے جاری کردہ شناختی دستاویزات پر اپ لوڈ یا ریکارڈ شدہ چہرے کی تصاویر سے چہرے کی خصوصیات نکالنا اور ان کا موازنہ کرنا۔ سروس پرووائیڈر اس بایومیٹرک معلومات کو ہمارے کلائنٹ کی ہدایت کردہ مدت کے لیے اسٹور کرتا ہے۔

 

·متعدد وجوہات ہیں جن کی وجہ سے کلائنٹ اس طرح کی بایومیٹرکس پروسیسنگ کا مطالبہ کرتے ہیں۔ عام طور پر، کلائنٹ یہ جانچنا چاہیں گے کہ آیا شناختی دستاویز میں موجود چہرے کی تصویر سے فراہم کردہ چہرے کی تصویر کا موازنہ کرکے شناختی دستاویز حقیقی طور پر صارف کی ہے یا نہیں۔

 

مزید برآں ، کلائنٹ ہم سے پوچھ سکتے ہیں کہ آیا صارف زندہ اور حقیقی ہے۔ ایسا کرنے کے لیے، سروس پرووائیڈر اس بات کا تعین کرنے کے لیے اپنی لائیونس چیک کا استعمال کرتا ہے کہ آیا صارف موبائل فون نہیں رکھتا، کسی رکاوٹ کے آثار نہیں دکھا رہا ہے، یا ایمولیٹرز، جامد تصاویر، یا 'ڈیپ فیکس' کا استعمال کرکے سسٹم کو دھوکہ دینے کی کوشش کر رہا ہے۔ ایک اصول کے طور پر، صارف کو Liveness سے گزرتے ہوئے پلک جھپکنے، مسکرانے، یا اپنے آلے کو حرکت دینے کے لیے کہا جاتا ہے۔ اس طرح کی جانچ پڑتال کے دوران، سروس فراہم کنندہ صارف کے چہرے کی خصوصیات کا موازنہ ماسک کے ساتھ کر کے دھوکہ دہی یا دیگر جعل سازی کے نشانات کا بھی پتہ لگا سکتا ہے۔ اس کے ساتھ ہی، سروس پرووائیڈر یہ بھی چیک کر سکتا ہے کہ آیا صارف اس بات کا معائنہ کر کے متعدد شناختیں بنا رہا ہے کہ آیا سروس پرووائیڈر نے پہلے کسی خاص کلائنٹ کی جانب سے اس کی تصدیق کی ہے۔ اس بات کا تعین کرنے کے لیے کہ آیا صارف کسی مخصوص کلائنٹ کے لیے جانا جاتا ہے، سروس پرووائیڈر صارف کے چہرے کی تصویر کا موازنہ دوسرے صارفین کے چہرے کی تصویروں سے کرتا ہے جن کی پہلے اس مخصوص کلائنٹ کی جانب سے تصدیق کی گئی تھی۔

 

·جب کسی کلائنٹ کی ضرورت ہوتی ہے، تو سروس پرووائیڈر تصدیق کے عمل میں مدد کرتا ہے۔ اس کے لیے، کلائنٹ صارف سے زندہ رہنے کے لیے کہہ سکتا ہے۔ اس عمل کے دوران، صارف کا چہرہ پہچانا جاتا ہے، اور نتیجہ کا موازنہ مذکورہ صارف کے بائیو میٹرک انفارمیشن ریکارڈز سے کیا جاتا ہے جو پہلے حاصل کیے گئے تھے۔

 

· تصدیق کرنے کی ہر کوشش کے لیے، سروس پرووائیڈر نئی لائیونس فیشل امیج کا موازنہ مذکورہ صارف کے پہلے حاصل کردہ بائیو میٹرکس سے کرے گا۔

 

PII کو متعدد ڈیٹا بیس کے خلاف چیک کیا جا سکتا ہے، بشمول بین الاقوامی سیاسی طور پر بے نقاب افراد (PEPs)، پابندیاں، ملک کے لیے مخصوص پابندیوں کی فہرستیں اور دیگر 'واچ' فہرستیں۔ میڈیا کی معلومات کے منفی ذرائع میں بھی اس کا جائزہ لیا جا سکتا ہے۔

 

اس کے ذریعے ظاہر کی گئی رضامندی مندرجہ ذیل پروسیسنگ سرگرمیوں کا احاطہ کرتی ہے: مجموعہ، ریکارڈنگ، تنظیم، ڈھانچہ، اسٹوریج، موافقت یا تبدیلی، بازیافت، مشاورت، استعمال، کمپنی اور سروس پرووائیڈر اور دیگر ذیلی ٹھیکیداروں کو ترسیل کے ذریعے افشاء، تقسیم یا بصورت دیگر کسی کام کی کارکردگی کے لیے دستیاب کرنا، عوامی مفاد میں یا سرکاری اتھارٹی کی منتقلی کی مشق، جہاں ضروری منتقلی ضرورت ہے۔ سیدھ یا مجموعہ، پابندی، مٹانے اور تباہی.

 

جب بھی EEA سے باہر PII کی منتقلی کی جاتی ہے، کمپنی اور سمسب مناسب حفاظتی اقدامات کو لاگو کرتے ہیں جیسا کہ قابل اطلاق قوانین میں بیان کیا گیا ہے EU کی مناسبیت کے فیصلوں (یا UK کی مناسبیت کے ضوابط) کی بنیاد پر یا معیاری معاہدے کی شقوں کو ختم کرکے منتقلی کرتے ہوئے۔ فریق ثالث پروسیسرز بھی اسی طرح مناسب حفاظتی اقدامات پر انحصار کرتے ہیں، جن میں کارپوریٹ قوانین کے پابند، معیاری معاہدے کی شقیں، یا قابل اطلاق قوانین کی اجازت کے مطابق دیگر ذرائع شامل ہیں۔ UK سے EU/EEA ممالک کو سرحد پار ذاتی ڈیٹا کی منتقلی کی حکومت برطانیہ کی طرف سے اجازت ہے۔

 

6. ڈیٹا کے موضوع کے حقوق

 

    میں یہاں اس کی نمائندگی کرتا ہوں کہ مجھے اپنے حقوق کے بارے میں مطلع کیا گیا ہے:

PII پروسیسنگ کے لیے اس رضامندی کو واپس لے لو ؛

میرے PII تک رسائی حاصل کریںاور ایڈجسٹ کریں؛

کسی خاص وجہ سے میرے PII کی کارروائی کو معطل کرنے کے لیے تحریری طور پر ایک جائز مطالبہ کرنا؛

·میرے PII کی پروسیسنگ پر اعتراض؛

·مکمل طور پر خودکار پروسیسنگ/پروفائلنگ پر مبنی فیصلے کے تابع ہونے پر اعتراض؛

·قابل اطلاق قوانین اور ضوابط کے تابع میرے PII کو مٹانے کے لیے تحریری طور پر ایک جائز مطالبہ کریں۔

 

ان سب کو براہ راست کمپنی یا سروس فراہم کنندہ سے متعلقہ نوٹس کے ساتھ privacy@sumsub.comپر رابطہ کرکے استعمال کیا جاسکتا ہے۔

 

کچھ حقوق خصوصی نہیں ہیں اور کمپنی یا سروس پرووائیڈر پر عائد قانونی قانونی ذمہ داریوں تک محدود ہو سکتے ہیں۔

 

میں یہ بھی تسلیم کرتا ہوں کہ مجھے سپروائزری اتھارٹی کے پاس شکایت درج کرانے کا حق ہے۔ جب یہ کمپنی کی پروسیسنگ سرگرمیوں سے متعلق ہے، تو براہ کرم اس کی رازداری کی پالیسیوں میں بیان کردہ طریقوں کا حوالہ دیں۔ جب یہ سمسب کی پروسیسنگ سرگرمی سے متعلق ہے، تو براہ کرم دیکھیں مزید تفصیلات کے لیےیہاں۔

 

7. میں یہاں نمائندگی کرتا ہوں کہ مجھے مطلع کیا گیا ہے کہ میرا PII کمپنی اور سروس فراہم کنندہ کے ذریعہ برقرار رکھا جائے گا اور اسے کمپنی کی ہدایات کی بنیاد پر مستقل طور پر تباہ کر دیا جائے گا جب کمپنی کا ابتدائی مقصد اور/یا قابل اطلاق قانون کے ذریعہ تجویز کردہ برقراری کی مدت ختم ہوجائے گی۔ جہاں سروس پرووائیڈر آزادانہ طور پر ہم آہنگ مقاصد کی وضاحت کرتا ہے یا قانونی ذمہ داری کے تحت، ذاتی ڈیٹا بشمول بائیو میٹرک معلومات، سروس پرووائیڈر کے بائیو میٹرک معلومات جمع کرنے کے مقاصد کی تکمیل کے بعد (اور ٹیکساس کے رہائشیوں کے لیے ڈیٹا اکٹھا کرنے کا مقصد ختم ہونے کی تاریخ کے ایک (1) سال کے بعد) یا فراہم کنندہ کے پہلے ڈیٹا کے پانچ (5) سال کے بعد تباہ ہو جائے گا۔ الینوائے کے رہائشیوں کے لیے، ذاتی ڈیٹا کی برقراری کی مدت، بشمول بائیو میٹرک معلومات، سروس پرووائیڈر سسٹم میں ڈیٹا کی فراہمی کی تاریخ سے تین (3) سال ہوگی۔ براہ کرم چیک کریں کہ سروس پرووائیڈر کی ڈیٹا ڈسپوزل اینڈ ڈسٹرکشن پالیسیمیں آپ کے PII کو کیسے حذف اور تباہ کیا جائے گا۔

 

8. میں یہاں اس بات کی نمائندگی کرتا ہوں کہ میں نے مذکورہ بالا تمام دفعات کو غور سے پڑھ لیا ہے اور رضاکارانہ طور پر اور غیر واضح طور پر ان سے اتفاق کرتا ہوں۔