رازداری کی پالیسی

سادہ زبان میں یہ خلاصہ غیر پابند ہے۔ یہ صرف مجموعی جائزے میں آسانی کے لیے ہے۔ صرف درج ذیل متن پابند ہے۔

Love Your Life پر آپ کے ڈیٹا کی ذمہ دار بون میں واقع BGGI GmbH ہے۔ ڈیٹا کے تحفظ سے متعلق سوالات کے لیے آپ ہم سے ای میل کے ذریعے رابطہ کر سکتے ہیں۔

ہم آپ کا ڈیٹا آپ کے علاج کو منظم کرنے، آپ کا اکاؤنٹ چلانے، حساب کتاب کرنے اور پلیٹ فارم کو محفوظ طریقے سے چلانے کے لیے پراسیس کرتے ہیں۔

صحت کا ڈیٹا ہم صرف آپ کی واضح رضامندی سے پراسیس کرتے ہیں۔ ڈاکٹرز اور کلینکس آپ کی دستاویزات اسی وقت دیکھتے ہیں جب آپ کا کیس انہیں تفویض اور منظور کر دیا گیا ہو۔

کچھ کاموں کے لیے ہم خدمت فراہم کنندگان استعمال کرتے ہیں، مثلاً فرینکفرٹ میں ڈیٹا سینٹرز، ادائیگیوں، ای میلز، ویڈیو گفتگو اور AI کے لیے۔ ان میں سے کچھ امریکہ میں واقع ہیں۔ ہم ہر خدمت فراہم کنندہ اور مقصد کا نام بتاتے ہیں۔

AI ترجموں، خلاصوں، چیٹ اور ٹیلی فون پر مدد کرتی ہے۔ یہ غلطیاں کر سکتی ہے اور طبی مشاورت کا متبادل نہیں ہے۔

آپ معلومات طلب کر سکتے ہیں، ڈیٹا درست یا حذف کروا سکتے ہیں اور رضامندیاں کسی بھی وقت واپس لے سکتے ہیں۔ بہت کچھ براہِ راست پورٹل میں „ڈیٹا کا تحفظ“ کے تحت ہو جاتا ہے۔

ہم ڈیٹا کتنی دیر تک محفوظ رکھتے ہیں، یہ مدتِ محفوظ کاری کے حصے میں درج ہے۔ ہر پراسیسنگ کی تفصیلات درج ذیل دفعات میں ہیں۔

DSGVO کے مفہوم میں ذمہ دار ادارہ یہ ہے:

BGGI GmbH Rostocker Straße 43 53117 Bonn جرمنی

ای میل: datenschutz@love-you.life · ٹیلی فون: +49 228 50446781

ڈیٹا کے تحفظ سے متعلق استفسارات آپ اس پتے یا اس ای میل پتے پر بھیجیں۔ ڈیٹا کی برآمد اور حذف کی درخواست اضافی طور پر پورٹل میں „ڈیٹا کا تحفظ“ کے تحت آپ کے لیے دستیاب ہیں۔

پلیٹ فارم „Love Your Life“ BGGI GmbH کا ایک برانڈ ہے۔ اس پالیسی میں جہاں „ہم“، „BGGI“ یا „Love Your Life“ لکھا ہے، وہاں BGGI GmbH مراد ہے، جب تک صراحتاً کسی دوسرے ادارے کا نام نہ لیا گیا ہو۔

بنیادی ڈیٹا: نام، ای میل پتہ، ٹیلی فون نمبر، تاریخِ پیدائش، شہریت، پتہ۔

صحت کا ڈیٹا (آرٹیکل 9 DSGVO): آپ کی جانب سے اپ لوڈ کی گئی طبی دستاویزات نیز کیس، ملاقات اور علاج کی معلومات۔

استعمال کا ڈیٹا: IP پتہ، لاگ اِن کے اوقات، لاگ ڈیٹا (ناقابلِ ترمیم آڈٹ لاگ)۔

حساب کتاب کا ڈیٹا: لاگت کے تخمینے، بل، ادائیگیاں بشمول ادائیگی کی کرنسی، فوری آغازِ خدمت کا ثبوت (§ 11)۔

مواصلات اور ترجمے کا ڈیٹا: کیس میں پیغامات، ان کی اصل زبان نیز مشینی ترجمے؛ اصل اور ترجمہ الگ الگ محفوظ کیے جاتے ہیں۔

زبان اور آواز کا ڈیٹا: AI ترجمان میں بولے گئے حصے، ان سے پہچانا گیا متن، اس کا ترجمہ اور اس سے تیار کردہ آواز (§ 13)۔

مقام کا ڈیٹا: کسی جاری تعیناتی کے دوران تعینات ترجمان یا ڈرائیور اپنا مقام بھیج سکتا ہے (§ 14)؛ ویڈیو مشاورت سے پہلے مریضہ یا مریض اپنے مقامِ موجودگی کی تصدیق کرتا ہے (§ 14a)۔ ملاقات کی جگہ پر مریضہ یا مریض رضامندی سے اپنا مقام شیئر کر سکتا ہے، اور ڈرائیور سروس اور مسافر طے شدہ مختصر پیغامات کا تبادلہ کر سکتے ہیں (§ 14)۔

ثبوتی دستاویزات: ڈاکٹرز، کلینکس، فارمیسیوں نیز ترسیلی اور کوریئر سروسز کے لائسنس، اجازت نامے اور پرمٹ کے ثبوت؛ مریضاؤں، مریضوں اور ہمراہ افراد کے پاسپورٹ، ویزا اور شناختی دستاویزات (§ 15)۔

ادائیگی اور بینک کا ڈیٹا: ادائیگیوں اور رقم کی واپسی کے لیے بینک تفصیلات، ادائیگی کی مطلوبہ کرنسی، بینک ٹرانسفر کے اعلانات اور ادائیگیوں کی موصولی۔

آرڈر اور ترسیل کا ڈیٹا: نسخے، فارمیسی کے آرڈرز، ترسیل کا پتہ اور ترسیل کی صورتِ حال۔

ملازمین کا ڈیٹا: انتظامیہ کے ملازمین کے اوقاتِ کار کا ڈیٹا (§ 12)۔

آلے اور سیشن کا ڈیٹا: ہر لاگ اِن کے لیے ایک سطر جس میں آلے کا نام، براؤزر کی شناخت، ایپلیکیشن (مریضوں کی ایپلیکیشن، شرکاء کی ایپلیکیشن، انتظامیہ کی ایپلیکیشن یا عام براؤزر)، مختصر کیا گیا IP پتہ، لاگ اِن کا وقت، آخری استعمال کا وقت اور کسی ممکنہ منسوخی کا اندراج ہوتا ہے (§ 19)۔

اسکین کا ڈیٹا: کیمرے سے لی گئی دستاویزات کے صفحات، ان سے تیار کردہ PDF فائل، آپ کے آلے پر پہچانا گیا صفحات کا متن، اس سے پڑھی گئی معلومات (بھیجنے والا، وصول کنندہ، تاریخ، بل، گاہک اور فائل نمبر، رقم اور کرنسی، بینک تفصیلات، ای میل پتہ، ٹیلی فون نمبر، پتہ) اور مشینی درجہ بندی (قسم، عنوان، تاریخ، جاری کنندہ، زبان)، § 20۔

سبسکرپشن کا ڈیٹا: Apple App Store یا Google Play کے ذریعے معاہدے کی صورت میں لین دین یا خریداری کی شناخت، پروڈکٹ کی شناخت، ادا شدہ مدت کا آغاز اور اختتام، سبسکرپشن کی حالت، ماحول (حقیقی آپریشن یا آزمائشی ماحول) اور ایک فرضی نام والی اکاؤنٹ شناخت، § 21۔ ادائیگی کا ڈیٹا ہمیں اسٹورز سے نہیں ملتا۔

„دوست کو دعوت دیں“ کا دعوتی ڈیٹا: ذاتی دعوتی کوڈ، دعوت دینے والے اور مدعو فرد کے درمیان انسلاک، بیلنس کے اندراجات، دعوتی کوٹہ اور اس میں اضافے اور غلط استعمال کی جانچ کے نتائج (§ 25)۔

بند اکاؤنٹس کا آرکائیو ڈیٹا: بندش کی وجہ، وقت اور بند کرنے والا فرد، بندش کے وقت ای میل پتہ اور کوئی ممکنہ پابندی کا اندراج (§ 26)۔ اکاؤنٹ بنانے کی جانچ کا ڈیٹا: اس جانچ کا نتیجہ کہ آیا اسی فرد کا اسی کردار میں پہلے سے کوئی اکاؤنٹ موجود ہے، اور بے ضابطگی کی صورت میں مختصر کردہ ای میل پتے کے ساتھ ایک اشارہ (§ 26)۔

Apple یا Google کے ذریعے لاگ اِن کی صورت میں لاگ اِن کا ڈیٹا: فراہم کنندہ کے ہاں آپ کے اکاؤنٹ کی مستقل شناخت، آپ کا ای میل پتہ، یہ معلومات کہ آیا فراہم کنندہ نے اس کی تصدیق کی ہے، Apple کے ہاں ایک نجی آگے بھیجنے والا پتہ اگر آپ اپنا پتہ چھپائیں، نیز، جہاں تک منتقل کیا جائے، پہلا اور آخری نام (§ 27)۔

چیٹ اور صوتی ڈیٹا: چیٹ سے سوالات اور اس کے جوابات، صوتی فنکشن آن ہونے کی صورت میں شناخت کی مدت کے لیے بولا گیا سوال، صوتی بیلنس کے اندراجات نیز جوابات کے عارضی ذخیرے میں کسی فرد سے غیر متعلق عمومی سوالات اور جوابات (§ 28)۔

فارموں میں اندراجات جن کے لیے آپ AI کی مدد سے فارم پُر کرنے کی سہولت استعمال کرتے ہیں (§ 29)، پلیٹ فارم کے ای میل باکسز میں آنے والی ای میلز (§ 30) اور جانے والی ای میلز جن کی بھیجنے سے پہلے جانچ کی جاتی ہے (§ 30b)۔ ڈیٹا تحفظ کے پتے پر آنے والی درخواستوں کو ہم قسم، مہلت اور صورتِ حال کے ساتھ ڈیٹا تحفظ کے معاملے کے طور پر رکھتے ہیں (§ 7)۔

کسی ویڈیو مشاورت کا تحریری ریکارڈ (گفتگو کے حصوں کا پہچانا گیا متن) اور AI خلاصے، صرف اس صورت میں جب دونوں فریقوں نے رضامندی دی ہو؛ اس دوران آواز محفوظ نہیں کی جاتی (§ 13a)۔

تصاویر جو آپ خوبصورتی کے شعبے کے سوالنامے میں اپ لوڈ کرتے ہیں (§ 31)، اور فراہم کنندگان کے پروفائلز میں تصاویر (§ 32)۔

بیمے کا ڈیٹا: بیمہ کیے جانے والے فرد کا نام، تاریخِ پیدائش اور شہریت، سفر کی مدت، منزل کا ملک، پریمیم، بیمہ کنندہ اور پالیسی (§ 34)۔

سفری ڈیٹا کی حوالگی کے لیے پہلے دی گئی یا واپس لی گئی رضامندی کے ثبوت (§ 35)۔

امیدواروں اور ماہر کارکنوں کا ڈیٹا (§ 36)، جائزے (§ 38)، یاد دہانیاں اور خدمات سے متعلق اشارے (§ 39)، آواز کے نمونے اور اپنی آوازوں کے لیے رضامندیاں (§ 40) اور شکایات (§ 41)۔

بیرونی ترجمہ جائزے کا ڈیٹا (§ 12a) اور ان فراہم کنندگان کی معلومات جنہیں انتظامیہ درج کرتی ہے، نیز ان سے بننے والے کلینکس اور ڈاکٹرز کے پروفائلز (§ 33)۔

ایجنسی اور ترسیل کا ڈیٹا: آپ کے اکاؤنٹ کا کسی ایجنسی سے انسلاک، طریقے اور وقت کے ساتھ (§ 25a)، نیز ان ای میلز کی معلومات جو ایجنسیاں پلیٹ فارم کے ذریعے بھیجتی ہیں، بشمول گاہکوں کے حصول کے سانچوں میں وصول کنندگان کی معلومات کے (§ 30a)؛ فراہم کنندگان کے معاملے میں وہ ایجنسی جس کے ذریعے وہ رجسٹر ہوئے (§ 30a)، اور وہ ثبوت جن کے ذریعے کوئی مقرر کردہ ایجنسی ہر کیس میں کسی ادارے کی دیکھ بھال ثابت کرتی ہے (§ 25a)۔

معاہدے کی صورتِ حال اور رضامندیاں: شرائط اور معاہدوں کے وہ نسخے جن پر آپ نے رضامندی دی ہے، دکھائے جانے اور فیصلے کے وقت، خود فیصلے، متن کی جانچ قدر، یاد دہانیوں اور ای میل کے ذریعے اطلاع بھیجے جانے کے ساتھ (§ 26a)۔

سوشل میڈیا شراکت داروں کی معلومات: فالوورز کی تعداد اور چینل کے ثبوت کی صورتِ حال کے ساتھ چینلز، منظوری کی صورتِ حال، دعوتی کوڈ، کوٹہ، بیلنس اور ادائیگی کے اندراجات اور بینک تفصیلات (§ 25b)۔

طبی پیشوں سے متعلق اقرار: اقرار کا وقت، نسخہ اور زبان، IP پتہ اور براؤزر کی شناخت نیز طبی پیشوں اور فراہم کنندگان کے اکاؤنٹس اور پتوں کے ساتھ موازنے کا نتیجہ (§ 25c)۔

Google کیلنڈر سے رابطہ: رسائی کی اجازت، آپ کے Google اکاؤنٹ کی شناخت اور ای میل پتہ اور منتقل کی گئی ملاقاتیں (§ 35a)۔

کیس کی تاریخ میں دستاویزات اور ان کا تجزیہ: سابقہ کیسز کے روابط، ہر دستاویز کے AI تجزیے اور عمل کے AI خلاصے (§ 20a)۔

بیرونی تشخیصی اور خدماتی مراکز کو دیے گئے آرڈرز، قیمت، ادائیگی، ملاقات اور مرکز کی جانب سے اپ لوڈ کی گئی قدروں، طبی نتائج اور تصاویر کے ساتھ (§ 18a)؛ وہ دستاویزات اور جوابات جن کا کلینکس اپنے ڈاکٹرز کے ساتھ تبادلہ کرتے ہیں (§ 10a)۔

رابطے اور کال کا ڈیٹا: رابطوں کی فہرستیں، کال کے آرڈرز اور ریکارڈ (§ 17a)، AI معاونین اور دفاتر کو کی گئی کالز سے معلومات (§ 40a)، WhatsApp کے ذریعے پیغامات (§ 40b) نیز ملاقات کی درخواستیں اور واپسی کال کی درخواستیں (§ 40a)۔

بین الاقوامی طبی علاج کی ہم آہنگی (کیس کا انتظام، موزوں ڈاکٹرز اور کلینکس کے ساتھ ملانا، ملاقاتوں کی منصوبہ بندی)۔

اکاؤنٹ کا انتظام اور تصدیقِ شناخت، بشمول اختیاری دو مرحلہ تصدیق۔

حساب کتاب اور قانونی ذمہ داریِ محفوظ کاری کی تکمیل۔

سلامتی، خرابیوں کا تجزیہ اور غلط استعمال کی روک تھام۔

„دوست کو دعوت دیں“ اور سوشل میڈیا شراکت داروں کے دعوتی پروگراموں کا انعقاد، بشمول غلط استعمال کی روک تھام اور اس بات کی جانچ کے کہ طبی پیشوں سے وابستہ کوئی فرد اور کسی کلینک، مطب یا فارمیسی کی جانب سے عمل کرنے والا کوئی فرد ان میں شریک نہ ہو (§§ 25 تا 25c)۔

چیٹ، ٹیلی فون اور WhatsApp کے ذریعے سوالات کے جوابات، فارم پُر کرنے میں مدد اور آنے والی اور جانے والی ای میلز پر کارروائی، ہر ایک AI کی معاونت کے ساتھ بھی۔

ویڈیو مشاورت میں بات چیت اور اس کے بعد کی کارروائی؛ AI ترجمان، تحریری ریکارڈ اور خلاصہ صرف رضامندی سے۔

بیمہ کنندگان کو استفسارات آگے بھیجنا اور افرادی قوت کی بھرتی۔

فراہم کنندگان کے پروفائلز کی نمائش، نئے فراہم کنندگان کا حصول، شکایات پر کارروائی اور ترجمہ شدہ متون کے معیار کی یقین دہانی۔

رجسٹریشن کے وقت کسی ایجنسی سے انسلاک، ایجنسیوں کے ساتھ حساب کتاب نیز ای میل بھیجنے اور نئے گاہکوں کے حصول میں ایجنسیوں کی معاونت (§§ 25a اور 30a)۔

اس بات کا ثبوت کہ شرائط اور معاہدوں کا کون سا نسخہ کب مؤثر طور پر معاہدے میں شامل کیا گیا، اور معاہدے کی متعلقہ نافذ نسخے میں تکمیل (§ 26a)۔

آپ کی رضامندی سے آپ کی ملاقاتوں کی آپ کے Google کیلنڈر میں منتقلی (§ 35a)۔

کئی کیسز پر مشتمل علاج کے عمل کو یکجا کرنا تاکہ ڈاکٹرز کے پاس یہ عمل موجود ہو (§ 20a)، نیز بیرونی تشخیصی اور خدماتی مراکز کو آرڈرز (§ 18a)۔

معاہدے کی تکمیل: آرٹیکل 6 بند 1 شق b DSGVO۔

صحت کے ڈیٹا کی پراسیسنگ کے لیے واضح رضامندی: آرٹیکل 9 بند 2 شق a DSGVO۔

قانونی ذمہ داری، مثلاً تجارتی اور ٹیکس قانون کے تحت محفوظ رکھنا: آرٹیکل 6 بند 1 شق c DSGVO۔

پلیٹ فارم کی سلامتی میں جائز مفاد: آرٹیکل 6 بند 1 شق f DSGVO۔

رضامندی: آرٹیکل 6 بند 1 شق a DSGVO، خاص طور پر اختیاری کوکیز (§ 25 بند 1 TDDDG)، آپ کے Google کیلنڈر میں ملاقاتوں کی منتقلی، عوامی شراکت دار کارڈ، اپنی آوازوں اور ویڈیو مشاورت کے تحریری ریکارڈ اور خلاصے پر ڈاکٹرز کی رضامندی کے لیے۔

آپ کی واضح رضامندی کی بنیاد پر تیسرے ممالک کو منتقلی: آرٹیکل 49 بند 1 شق a DSGVO (§ 10)۔

ملازمت کے تعلق کی انجام دہی: آرٹیکل 6 بند 1 شق b اور c DSGVO، § 26 BDSG کے ساتھ ملا کر (§§ 12 اور 40)۔

کسی مخصوص پراسیسنگ پر کون سی قانونی بنیاد لاگو ہوتی ہے، یہ متعلقہ دفعہ میں بتایا گیا ہے۔ اگر ہم کسی پراسیسنگ کی بنیاد جائز مفاد پر رکھیں تو وہاں اس مفاد کا ذکر کرتے ہیں۔

علاج کرنے والے کلینکس اور ڈاکٹرز کو آپ کے کیس کے ڈیٹا تک رسائی آپ کا کیس تفویض ہونے، کسی واجب الادا ادائیگی کی وصولی اور BGGI کی منظوری کے بعد ہی ملتی ہے اور صرف BGGI کی منظور کردہ دستاویزات کی حد تک۔

ہم آرٹیکل 28 DSGVO کے مطابق درج ذیل ڈیٹا پراسیسرز استعمال کرتے ہیں (ہر ایک کا ملکِ صدر دفتر قوسین میں): • Google Cloud EMEA Ltd. (آئرلینڈ): فرینکفرٹ ایم مین کے ڈیٹا سینٹر (europe-west3) میں ایپلیکیشن، ڈیٹا بیس اور فائل اسٹوریج کا انتظام، بشمول ترسیلی پرت کے طور پر Firebase Hosting کے؛ اسپیچ ریکگنیشن اور ٹیلی فون پر صوتی آؤٹ پٹ کے ساتھ ہمارے اپنے نظام BGGI AI Hub کا انتظام (§§ 17a اور 40a)؛ AI ترجمان، موقع پر ترجمانی، آواز کے ساتھ چیٹ، انتظامیہ کی براہِ راست معاونت اور، صرف دونوں فریقوں کی رضامندی سے، AI ترجمان کے بغیر ویڈیو مشاورت کے تحریری ریکارڈ کے لیے اسپیچ ریکگنیشن یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud Speech-to-Text کے ساتھ (§§ 13، 13a، 28 اور 40)؛ AI ترجمان اور AI معاونین کا صوتی آؤٹ پٹ یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud Text-to-Speech (Chirp 3 HD) کے ساتھ، الگ سے قابلِ بکنگ صوتی آؤٹ پٹ والے متنی ترجمے کے لیے بھی (§§ 13، 28 اور 40)؛ فرینکفرٹ ایم مین کے ڈیٹا سینٹر میں ڈیجیٹل انسان کی ویڈیو تصویر کے لیے ہمارے اپنے ویڈیو سرور کا انتظام (§ 22)۔ • Stripe Payments Europe Ltd. (آئرلینڈ): یورو اور امریکی ڈالر میں ادائیگیوں کی تکمیل، صوتی بیلنس کی خریداری میں بھی، اور واپس کی گئی کارڈ ادائیگیوں کی واپسی؛ کارڈ کا ڈیٹا صرف Stripe کے پاس رہتا ہے۔ ڈاکٹروں، اداروں، ایجنسیوں اور خدمت فراہم کنندگان کی درخواست پر ان کے اپنے Stripe اکاؤنٹ میں ادائیگیاں بھی (§ 15)۔ • Resend (امریکہ): اس کی SMTP رسائی کے ذریعے پلیٹ فارم کی ای میلز بھیجنا اور وصول کرنا؛ بھیجنے والا ڈومین love-you.life ہے۔ • Daily.co (امریکہ): ویڈیو مشاورت کے لیے ویڈیو رومز؛ میڈیا سرور یورپی یونین کے علاقے (eu-central-1) میں؛ Daily.co گفتگو ریکارڈ نہیں کرتا۔ • Anthropic (امریکہ): AI پراسیسنگ، یعنی جمع کرائی گئی دستاویزات کا ابتدائی تجزیہ، انفرادی دستاویزات کا تجزیہ اور عمل کے خلاصے (§ 20a)، اسکین شدہ دستاویزات کی درجہ بندی، پیغامات، متون اور AI ترجمان میں مشینی ترجمہ، AI کی مدد سے فارم پُر کرنا، چیٹ „Love Your Life KI Assistant“، ٹیلی فون اور WhatsApp پر AI معاونین کے جوابات (§§ 40a اور 40b)، AI اصلاح، AI کے ذریعے عبارت سازی اور جانے والی ای میلز کی جانچ (§ 30b)، ایجنسیوں کی ای میلز کے لیے AI متون (§ 30a)، خودکار ای میل جواب کی درجہ بندی اور جوابی تجاویز نیز، صرف دونوں فریقوں کی رضامندی سے، ویڈیو مشاورت کے تحریری ریکارڈ سے اس کے خلاصے۔ صحت کا ڈیٹا Anthropic صرف آپ کی علیحدہ رضامندی کے بعد پراسیس کرتی ہے؛ ابتدائی تجزیے کے نتائج کی جانچ Love Your Life کا عملہ کرتا ہے۔ • Beyond Presence Inc. (امریکہ): ویڈیو گفتگو میں ڈیجیٹل انسان کی ویڈیو تصویر، صرف اس صورت میں جب BGGI نے اسے آن کیا ہو؛ Beyond Presence کو صرف چہرے کی شناختی علامت، ہمارے اپنے ویڈیو سرور کے ایک ویڈیو روم تک محدود رسائی کی اجازت اور ترجمے کی تیار آواز ملتی ہے (§ 22)۔ • Sentry (Functional Software, Inc.، امریکہ): تکنیکی خرابیوں کی تشخیص؛ ذاتی اور طبی مواد منتقلی سے پہلے خود بخود ہٹا دیا جاتا ہے یا چھپا دیا جاتا ہے؛ براؤزر میں صرف کوکی بینر میں آپ کی رضامندی کے بعد (§ 9)۔ • Lexware Office، سابقہ Lexoffice (جرمنی): ہمارے اکاؤنٹنگ کو بلوں کی رسیدوں کی حوالگی؛ اس شخص کا نام اور ملک جسے بل جاتا ہے نیز بل کا ڈیٹا منتقل کیا جاتا ہے، صحت کا کوئی ڈیٹا نہیں۔

یورپی اقتصادی علاقے سے باہر تیسرے ممالک کو منتقلی، یعنی اوپر مذکور امریکہ میں واقع فراہم کنندگان کو، صرف اسی وقت ہوتی ہے جب آرٹیکل 44 و مابعد DSGVO کے مطابق مناسب ضمانتیں موجود ہوں: امریکہ کے لیے EU-US Data Privacy Framework سے متعلق یورپی کمیشن کا تحفظ کی مناسب سطح کا فیصلہ، جہاں تک فراہم کنندہ اس کے تحت تصدیق شدہ ہو، بصورتِ دیگر یورپی یونین کی معیاری معاہداتی شقیں (آرٹیکل 46 بند 2 شق c DSGVO)۔ یورپی یونین کے اینڈ پوائنٹ کے ذریعے صوتی آؤٹ پٹ کو Google لندن کے ڈیٹا سینٹر میں بھی پراسیس کر سکتی ہے؛ برطانیہ کے لیے یورپی کمیشن کا تحفظ کی مناسب سطح کا فیصلہ موجود ہے۔ ایسی ضمانتوں کے بغیر ہم صرف آپ کی واضح رضامندی سے منتقل کرتے ہیں (آرٹیکل 49 بند 1 شق a DSGVO)۔ ضمانتوں کی ایک نقل آپ § 1 میں مذکور پتے پر درخواست دے کر حاصل کر سکتے ہیں۔

پتے اور مقام کا تعین: اگر آپ کوئی پتہ درج کریں تو ہم مکمل پتے تجویز کرتے ہیں؛ اس کے لیے پتے کا ٹائپ کیا گیا حصہ منتخب ملک کے ساتھ ہمارے سرور کے ذریعے Google کے Geocoding انٹرفیس کو جاتا ہے۔ پتے کے فارم میں آپ کے واضح طور پر بٹن دبانے پر ہم آپ کے آلے کے نقاط کو اسی طریقے سے پتے میں تبدیل کرتے ہیں۔ یہ معلومات Google کے ہاں محفوظ نہیں کی جاتیں اور کسی دوسرے مقصد کے لیے استعمال نہیں کی جاتیں۔

نقاط اور پتوں کی یہی تبدیلی ہم مریضوں کی نقل و حمل میں فاصلے کے حساب اور تعیناتیوں کی بکنگ میں سفر کے وقت کی نمائش کے لیے استعمال کرتے ہیں۔

دیگر وصول کنندگان، ہر ایک صرف ضروری حد تک اور صرف آپ کے کیس سے انسلاک کے بعد، یہ ہیں: علاج کرنے والے کلینکس اور ڈاکٹرز، بیرونی تشخیصی اور خدماتی مراکز (§ 18a)، شراکت دار فارمیسیاں، ترسیلی اور کوریئر سروسز (صرف ترسیل کا ڈیٹا، نسخے کا مواد، تشخیص یا قیمتیں نہیں)، ترجمان، ڈرائیور، ہمراہ افراد، نگہداشت کے شراکت دار (§ 18)، رہائش گاہیں کرائے پر دینے والے (صرف نام، افراد کی تعداد، مدت اور آمد)، شراکت دار ایجنسیاں، خاص طور پر وہ ایجنسی جس سے آپ کا اکاؤنٹ رجسٹریشن کے وقت، کسی دعوتی لنک کے ذریعے یا پلیٹ فارم کی جانب سے منسلک ہو (§§ 25 تا 25b)، وہ ایجنسی جسے BGGI نے علاج کرنے والے ادارے کی دیکھ بھال کے لیے مقرر کیا ہو، صرف حوالہ نمبر، صورتِ حال اور مہینے کے ساتھ (§ 25a)، Love Your Life کے وہ دفاتر جنہیں انتظامیہ آپ کا کیس کارروائی کے لیے منتقل کرتی ہے (§ 23)، وہ دفاتر اور ایجنسیاں جو مرکزی فون نمبر کے ذریعے کالز وصول کرتی ہیں (§ 40a)، بیمہ کنندگان (§ 34)، وہ ادارے جو پلیٹ فارم کے ذریعے عملہ تلاش کرتے ہیں (§ 36)، نیز، جہاں تک آپ چاہیں، دعوت نامے اور ویزا کی دستاویزات کے لیے بیرونِ ملک سفارتی نمائندگیاں۔ ان وصول کنندگان کا صدر دفتر یورپی اقتصادی علاقے سے باہر بھی ہو سکتا ہے، خاص طور پر اصل ملک یا علاج کے ملک میں، اور یہ آپ کا ڈیٹا اپنی ذمہ داری پر پراسیس کرتے ہیں۔ ملکی دفاتر، فعال ایجنٹس اور وہ ترسیلی اور کوریئر سروسز مستثنیٰ ہیں جنہیں BGGI کسی ترسیل کے لیے مقرر کرتی ہے: یہ ڈیٹا BGGI کی جانب سے اور اس کی ہدایات کے مطابق پراسیس کرتے ہیں (آرٹیکل 28 DSGVO)؛ اگر ان کا صدر دفتر یورپی اقتصادی علاقے سے باہر کسی ایسے ملک میں ہو جس کے لیے تحفظ کی مناسب سطح کا فیصلہ موجود نہ ہو تو BGGI ان کے ساتھ پہلے یورپی کمیشن کی معیاری معاہداتی شقیں طے کرتی ہے۔

ٹیکس مشاورت اور قانونی مشاورت: اکاؤنٹنگ اور قانونی مشاورت کے لیے ہم پیشہ ورانہ رازداری کے پابند بیرونی افراد استعمال کرتے ہیں۔ ٹیکس مشاورت کو اس شخص کے نام اور بل کے پتے کے ساتھ جسے بل جاتا ہے، بلوں، ادائیگیوں، کیسز کی کیش بک، اکاؤنٹنگ کو حوالگی کی صورتِ حال اور BGGI کے بینک اکاؤنٹس تک مختصر شکل میں ایک اپنی، صرف پڑھنے کی رسائی ملتی ہے؛ اس رسائی میں تشخیص اور طبی دستاویزات شامل نہیں۔ قانونی مشاورت اس پلیٹ فارم کے قانونی متون دیکھتی ہے اور ان کی تصدیق کرتی ہے؛ اگر اسے کسی شکایتی کارروائی میں شامل کیا جائے تو اسے اس کے لیے ضروری معلومات ملتی ہیں (§ 41)۔ قانونی بنیاد ہماری قانونی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO) نیز باقاعدہ مشاورت میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے؛ مقرر کردہ افراد اپنی پیشہ ورانہ قانونی رازداری کی ذمہ داری کے پابند ہیں۔

Apple اور Google (ٹیلی فون ایپس میں رکنیت کا معاہدہ): اگر آپ ہماری کسی ٹیلی فون ایپ میں رکنیت حاصل کریں تو خریداری اس اسٹور کے ذریعے ہوتی ہے جہاں سے ایپ لی گئی ہے، یعنی Apple App Store یا Google Play کے ذریعے۔ یہ کمپنیاں ادائیگی اپنی ذمہ داری پر پراسیس کرتی ہیں؛ ادائیگی کا ڈیٹا ہمیں ان سے نہیں ملتا۔ ہمارے اور اسٹور کے درمیان یہ منتقل کیا جاتا ہے: ایک فرضی نام والی اکاؤنٹ شناخت، یعنی آپ کی صارف شناخت سے حساب کی گئی، ناقابلِ واپسی حروف کی ایک لڑی، لین دین یا خریداری کی شناخت، پروڈکٹ کی شناخت، ادا شدہ مدت کا آغاز اور اختتام، سبسکرپشن کی حالت اور ماحول۔ آپ کا نام، ای میل پتہ اور صحت کا ڈیٹا اسٹور کو منتقل نہیں کیا جاتا۔

Apple اور Google (لاگ اِن): اگر آپ Apple کے ساتھ لاگ اِن کریں تو لاگ اِن کے عمل کے لیے Apple Distribution International Ltd. (آئرلینڈ) اور Apple Inc. (امریکہ) خود مختار ذمہ دار ادارے ہیں؛ اگر آپ Google کے ساتھ لاگ اِن کریں تو یہی Google Ireland Ltd. (آئرلینڈ) اور Google LLC (امریکہ) پر لاگو ہوتا ہے، § 27۔

پش اطلاعات: اگر آپ نے پش اطلاعات کی اجازت دی ہو تو یہ آپ کے براؤزر یا آپ کے آپریٹنگ سسٹم کی پش سروس (Apple، Google، Mozilla یا Microsoft) کے ذریعے پہنچائی جاتی ہیں۔ آپ کے آلے کا ترسیلی پتہ اور پیغام کا خفیہ کردہ مواد منتقل کیا جاتا ہے۔ ان خدمات کے چلانے والے اس حد تک خود مختار ذمہ دار ادارے ہیں۔

Google (کیلنڈر): اگر آپ اپنی ملاقاتیں اپنے Google کیلنڈر میں لینے کے لیے اپنا Google اکاؤنٹ منسلک کریں تو Google منتقل کی گئی ملاقاتوں کو آپ کے اپنے فراہم کنندہ کے طور پر اپنی ذمہ داری پر پراسیس کرتی ہے (§ 35a)۔

ٹیلی فون اور WhatsApp: پلیٹ فارم کے فون نمبروں پر کالز ٹیلی کمیونیکیشن فراہم کنندہ sipgate GmbH (جرمنی) پہنچاتی ہے؛ یہ رابطے کا ڈیٹا اپنی ذمہ داری پر پراسیس کرتی ہے (§ 40a)۔ WhatsApp کے ذریعے پیغامات WhatsApp Business Platform کا چلانے والا پراسیس کرتا ہے، جو یورپی اقتصادی علاقے کے صارفین کے لیے Meta Platforms Ireland Limited، آئرلینڈ ہے (§ 40b)۔

سرکاری پیشہ ورانہ رجسٹر: ڈاکٹرز کے نمبروں کے موازنے کے لیے ہم نیدرلینڈز اور امریکہ کے آزادانہ قابلِ رسائی سرکاری رجسٹروں سے استفسار کرتے ہیں؛ اس میں صرف نمبر رجسٹر کو جاتا ہے (§ 15)۔

مصر میں داخلے کے لیے سیکیورٹی کلیئرنس: اگر آپ پلیٹ فارم کے ذریعے سیکیورٹی کلیئرنس کی درخواست دیں تو مصر میں متعلقہ سرکاری ادارہ پلیٹ فارم کے اپنے حصے میں آپ کی درخواست کی معلومات اور دستاویزات وصول کرتا ہے۔ اگر آپ اس کے علاوہ صراحتاً رضامندی دیں تو ہم آپ کی درخواست کی مکمل معلومات اور دستاویزات WhatsApp کے ذریعے بھی اس ادارے کے ایک فون نمبر پر بھیجتے ہیں؛ اس دوران WhatsApp Business Platform کا آپریٹر پیغامات کو یورپی یونین سے باہر بھی پروسیس کرتا ہے۔ مصر کے لیے آرٹیکل 45 DSGVO کے مطابق کوئی مناسبت کا فیصلہ موجود نہیں، اور اس ادارے کے حوالے سے آرٹیکل 46 DSGVO کے مطابق کوئی مناسب ضمانتیں موجود نہیں؛ اس لیے WhatsApp کے ذریعے ترسیل صرف آرٹیکل 49 بند 1 شق a DSGVO کے مطابق آپ کی صریح رضامندی کی بنیاد پر ہوتی ہے، جب ہم آپ کو ممکنہ خطرات سے آگاہ کر چکے ہوں، خاص طور پر اس بات سے کہ مصر میں سرکاری ادارے ڈیٹا تک رسائی حاصل کر سکتے ہیں اور یہ کہ وہاں آپ کو ممکنہ طور پر مساوی قابلِ نفاذ حقوق حاصل نہ ہوں۔ WhatsApp کے ذریعے ادارے کے جوابات کو ہم آپ کی درخواست سے صرف اسی صورت میں منسلک کرتے ہیں جب انہیں واضح طور پر منسلک کیا جا سکے، مثلاً کیس نمبر کے ذریعے؛ بصورتِ دیگر انتظامیہ ہاتھ سے انسلاک کی جانچ کرتی ہے۔ آپ کسی بھی وقت آئندہ کے لیے رضامندی واپس لے سکتے ہیں؛ پہلے سے بھیجے گئے پیغامات اس صورت میں ادارے کے پاس رہتے ہیں۔

پرواز اور ہوٹل کی بکنگ: اگر آپ پلیٹ فارم کے ذریعے کوئی پرواز یا ہوٹل بک کریں تو ہم بکنگ کے لیے ضروری مسافروں کا ڈیٹا اپنے بکنگ سروس فراہم کنندہ Duffel Technology Limited (برطانیہ) کو اور اس کے ذریعے ایئرلائن یا ہوٹل کو دیتے ہیں؛ ان براہِ راست فراہم کنندگان کی صورت میں جن کے ساتھ BGGI براہِ راست کام کرتی ہے، خود انہیں۔ ایئرلائنز اور ہوٹل ڈیٹا کو اپنی ذمہ داری پر پراسیس کرتے ہیں اور کسی بھی ملک میں واقع ہو سکتے ہیں۔ برطانیہ کے لیے یورپی کمیشن کا کفایت کا فیصلہ موجود ہے۔ تفصیلات § 35b میں ہیں۔

ڈاکٹروں کے کیلنڈر: اگر کوئی ڈاکٹر Google، Microsoft یا CalDAV کے ذریعے رسائی دینے والے کسی دوسرے فراہم کنندہ، جیسے Apple، کے پاس اپنا ذاتی کیلنڈر جوڑے تو ہم اس کی ملاقاتیں وہاں غیر جانبدار عنوان اور کیس نمبر کے ساتھ، بغیر نام اور بغیر صحت کے ڈیٹا کے، درج کرتے ہیں۔ فراہم کنندہ اندراجات کو ڈاکٹر کے فراہم کنندہ کے طور پر اور اس کے ساتھ اپنے معاہدے کی بنیاد پر پراسیس کرتا ہے (§ 35c)۔

ٹرانسپورٹ سروسز، ایئرلائنز، ایئر ایمبولینس سروسز اور بیرونی ترجمانی سروسز: اگر ہم آپ کے لیے کسی ٹرانسپورٹ سروس سے سفر، کسی ایئرلائن سے براہِ راست پرواز یا ایئر ایمبولینس پرواز بک کریں، یا کسی بیرونی ترجمانی سروس کو شامل کریں، تو فراہم کنندہ کو اس کے لیے ضروری معلومات ملتی ہیں۔ وصول کنندگان، مقصد، مقام اور قانونی بنیاد § 35e میں درج ہیں۔

اکاؤنٹ کا ڈیٹا: آپ کے اکاؤنٹ کے حذف ہونے تک یا حذف کی درخواست کی تکمیل تک۔

بل اور اکاؤنٹنگ کا ڈیٹا: § 147 AO (GoBD) کے مطابق 10 سال۔

آڈٹ ریکارڈ: ناقابلِ تبدیلی اور ناقابلِ ترمیم طور پر محفوظ۔

کیس کا ڈیٹا اور طبی دستاویزات: یہ اس وقت تک کیس پروفائل میں محفوظ رہتی ہیں جب تک آپ کا اکاؤنٹ موجود ہو، تاکہ آپ اور علاج کرنے والے ڈاکٹرز کے پاس پورا عمل موجود ہو (§ 20a)؛ کوئی وقت گزرنا انہیں خود بخود حذف نہیں کرتا۔ اگر آپ حذف کی درخواست دیں تو ہم انہیں اس وقت حذف کر دیتے ہیں جب کوئی قانونی ذمہ داریِ محفوظ کاری مانع نہ رہے؛ علاج کی دستاویزات کے لیے یہ عموماً 10 سال ہے (§ 630f BGB کے مطابق)۔

ای میل اور پورٹل میں کلینکس کے ساتھ مواصلات: کیس کے ڈیٹا کی طرح، کیونکہ یہ کیس کی فائل کا حصہ ہے۔

رضامندی کے ثبوت: رضامندی واپس لینے یا اکاؤنٹ حذف ہونے کے بعد 3 سال تک (ثبوت کی ذمہ داری، آرٹیکل 7 بند 1 DSGVO)۔

سرور ریکارڈ اور سلامتی کے لاگز: زیادہ سے زیادہ 90 دن، بشرطیکہ سلامتی سے متعلق کوئی واقعہ طویل مدت تک محفوظ رکھنے کا تقاضا نہ کرے۔

ڈیٹا بیس کے روزانہ خفیہ کردہ بیک اپ: روزانہ کی حالتیں 30 دن، ماہانہ حالتیں 12 مہینے، محفوظ کرنے کا مقام صرف فرینکفرٹ کا علاقہ۔

ملازمین کے اوقاتِ کار کا ڈیٹا: BGGI کی مقرر کردہ مدت ختم ہونے تک (پہلے سے طے شدہ 400 دن، § 12)؛ اس کے بعد خودکار حذف، جہاں تک کوئی طویل قانونی ذمہ داریِ محفوظ کاری موجود نہ ہو۔

شراکت دار نظاموں کے انٹرفیس کا رسائی ریکارڈ: BGGI کی مقرر کردہ مدت ختم ہونے تک (پہلے سے طے شدہ 400 دن)؛ اس کے بعد خودکار حذف۔

کسی تعیناتی کے مقام کی معلومات: یہ صرف جاری تعیناتی کے دوران منتقل کی جاتی اور دکھائی جاتی ہیں۔ آخری اطلاع کردہ مقام تعیناتی کے اختتام یا منسوخی کے ساتھ حذف کر دیا جاتا ہے۔ اگر تعینات فرد مریضہ یا مریض کی غیر حاضری کی اطلاع دے تو آخری شیئر کیا گیا مقام پہلے ثبوت کے طور پر جانچ کے ریکارڈ میں شامل کیا جاتا ہے اور آڈٹ ریکارڈ کی طرح محفوظ رکھا جاتا ہے۔ ملاقات کی جگہ پر مریضہ یا مریض جو مقام رضامندی سے شیئر کرے، اسے ہم اسی طرح تعیناتی کے اختتام یا منسوخی کے ساتھ اور رضامندی واپس لینے پر حذف کرتے ہیں۔ ملاقات کی جگہ کے مختصر پیغامات ہم سفر کے اختتام کے 90 دن بعد حذف کرتے ہیں (BGGI کی مقرر کردہ ڈیفالٹ)۔

ویڈیو مشاورت: ویڈیو روم تک رسائی صرف ملاقات کے وقت کے دائرے میں ہوتی ہے، آغاز سے 15 منٹ پہلے سے منصوبہ بند اختتام کے 30 منٹ بعد تک، اور اس کے بعد ختم ہو جاتی ہے۔ آواز اور تصویر ریکارڈ نہیں کی جاتیں۔ اگر دونوں فریقوں نے خلاصے پر رضامندی دی ہو تو گفتگو کے حصوں کا پہچانا گیا متن تحریری ریکارڈ کے طور پر محفوظ کیا جاتا ہے (§ 13a)۔ ملاقات کی معلومات، بشمول تصدیق شدہ مقامِ موجودگی (§ 14a)، کیس کی فائل کے حصے کے طور پر محفوظ رہتی ہیں۔

AI ترجمان کی ذیلی سرخیاں: صرف علیحدہ رضامندی کی صورت میں محفوظ کی جاتی ہیں؛ رضامندی واپس لینے سے یہ فوراً حذف ہو جاتی ہیں۔

کیس میں مشینی متنی ترجمے، بشمول تیار کردہ صوتی آؤٹ پٹ: کیس کی فائل کے حصے کے طور پر اور اسی کے ساتھ حذف کیے جاتے ہیں۔

فارمیسی کی نسخے تک رسائی: آرڈر حوالے کرنے سے 30 دن؛ نسخے کا ریکارڈ خود کیس کی فائل کا حصہ رہتا ہے۔

رکنیت ختم کرنے کے بعد نظر آنا: آپ کا ڈیٹا BGGI کی مقرر کردہ مدت تک پورٹل میں نظر آتا رہتا ہے (پہلے سے طے شدہ دو سال)۔ اس دوران کچھ حذف نہیں کیا جاتا؛ مذکورہ بالا مدتِ محفوظ کاری لاگو ہوتی ہے۔

پورٹل میں پڑھی گئی اطلاعات: 180 دن۔

لاگ اِن: ایک لاگ اِن 90 دن تک نافذ رہتا ہے اور ہر استعمال کے ساتھ بڑھ جاتا ہے؛ استعمال کے بغیر یہ 90 دن بعد ختم ہو جاتا ہے۔ آپ کی جانب سے یا انتظامیہ کی جانب سے لاگ آؤٹ کے بعد، پاس ورڈ کی تبدیلی کے بعد یا دوسرے مرحلے کی تصدیق میں تبدیلی کے بعد یہ زیادہ سے زیادہ پانچ منٹ بعد نافذ نہیں رہتا۔

آلات کی فہرست: کسی لاگ اِن کی سطر آپ کے اکاؤنٹ کے ساتھ محفوظ رہتی ہے اور اکاؤنٹ کے ساتھ حذف کی جاتی ہے؛ لاگ آؤٹ شدہ آلات منسوخ شدہ کے طور پر درج رہتے ہیں۔ فہرست 50 تازہ ترین سطریں دکھاتی ہے۔

اسکین شدہ دستاویزات: کیمرے کی انفرادی تصاویر PDF فائل میں یکجا کرنے کے بعد الگ سے محفوظ نہیں رکھی جاتیں؛ PDF فائل ہر دوسری اپ لوڈ کی گئی دستاویز کی طرح محفوظ رکھی جاتی ہے۔ پہچانا گیا متن اور اس سے پڑھی گئی معلومات دستاویز کا حصہ ہیں اور اس کے ساتھ حذف کی جاتی ہیں۔

رکنیت کے واقعات: ادائیگی کے ذریعے اور اسٹورز کی ہر اطلاع وقت، قسم، نتیجے نیز اطلاع سے پہلے اور بعد کی حالت کے ساتھ ریکارڈ کی جاتی ہے اور رکنیت کے ساتھ محفوظ رکھی جاتی ہے (حساب کتاب کا ثبوت)۔

ویڈیو مشاورت کا تحریری ریکارڈ (صرف دونوں فریقوں کی رضامندی سے): خفیہ کاری کے ساتھ محفوظ؛ جیسے ہی دونوں خلاصے تیار ہو جائیں حذف کر دیا جاتا ہے، بصورتِ دیگر آخری ناکام کوشش کے بعد، زیادہ سے زیادہ گفتگو کے 7 دن بعد۔ اگر کوئی فریق، بعد میں بھی، نہیں کہے تو موجود تحریری ریکارڈ حذف کر دیا جاتا ہے۔ آواز محفوظ نہیں کی جاتی۔

ویڈیو مشاورت کے AI خلاصے: خفیہ کاری کے ساتھ، کیس کے ساتھ کیس کی دستاویزات کی طرح؛ یہ کیس کے ساتھ حذف کیے جاتے ہیں۔

چیٹ „Love Your Life KI Assistant“: گفتگو کی تاریخ صرف آپ کے براؤزر ٹیب کی سیشن میموری میں ہوتی ہے اور ٹیب بند کرنے کے ساتھ ختم ہو جاتی ہے۔ اپنے سرورز پر ہم سوالات، جوابات، آواز اور پہچانا گیا متن محفوظ نہیں کرتے، سوائے جوابات کے عارضی ذخیرے میں عمومی سوالات کے، بلکہ صرف استعمال کے شمار کنندہ اور صوتی بیلنس کا اندراج۔

چیٹ کے جوابات کا عارضی ذخیرہ: کسی فرد یا کیس سے غیر متعلق عمومی سوالات اور جوابات ہماری مقرر کردہ مدت ختم ہونے تک (پہلے سے طے شدہ 90 دن)؛ اس کے بعد یہ خود بخود حذف ہو جاتے ہیں۔

صوتی بیلنس: خریداری کی رسیدیں § 147 AO کے مطابق 10 سال؛ استعمال کے اندراجات اکاؤنٹ کے حذف ہونے تک، جہاں تک انہیں اکاؤنٹنگ رسید کے طور پر زیادہ عرصہ محفوظ نہ رکھنا ہو۔

AI کی مدد سے فارم پُر کرنا: اندراجات اور تجاویز محفوظ نہیں کی جاتیں؛ صرف استعمال کا ایک شمار کنندہ محفوظ کیا جاتا ہے۔

دوست کو دعوت دیں اور سوشل میڈیا شراکت دار: دعوتی کوڈ اور انسلاک اکاؤنٹ کے حذف ہونے تک؛ بیلنس اور ادائیگی کے وہ اندراجات جو کسی بل کے ساتھ منہا کیے گئے یا ادا کیے گئے، بل کے ڈیٹا کی طرح؛ غلط استعمال کی جانچ کے نتائج اور اندراجات جانچ کی تکمیل کے تین سال بعد تک۔

بند اکاؤنٹ کی آرکائیو سطر: اس وقت تک جب تک وہ بل، معاہدے، رضامندی کے ثبوت یا جانچ کے ریکارڈ محفوظ رکھنے ہوں جو اس اکاؤنٹ کا حوالہ دیتے ہیں۔ بند کیا گیا ای میل پتہ اکاؤنٹ کی بندش سے تین سال تک بند رہتا ہے اور اس کے بعد آزاد کر دیا جاتا ہے۔

Apple یا Google سے انسلاک: آپ کے اکاؤنٹ کے حذف ہونے تک۔ لاگ اِن کے عمل کی خفیہ کردہ عارضی حالت زیادہ سے زیادہ 15 منٹ نافذ رہتی ہے، جانچی گئی عارضی حالت رجسٹریشن کی تکمیل تک زیادہ سے زیادہ 30 منٹ؛ براؤزر میں بے ترتیب قدر لاگ اِن کے بعد ہٹا دی جاتی ہے۔

خودکار ای میل جواب: درجہ بندی، جوابی تجویز اور معاملہ اس وقت تک جب تک متعلقہ پیغام ای میل باکس میں ہو؛ ریکارڈ میں صرف شناختی علامات، وجوہات اور شمار کنندہ ہوتے ہیں۔

فراہم کنندگان کے پروفائلز میں تصاویر: جب تک فراہم کنندہ یا انتظامیہ انہیں ہٹا نہ دے؛ ہٹائی گئی موجودہ تصویر کی فائلیں فوراً حذف کر دی جاتی ہیں۔ کسی تصویر کے بدلے گئے نسخے: تبدیلی کے بارہ مہینے بعد تک۔

انتظامیہ کی جانب سے درج کیے گئے فراہم کنندگان: دعوتی لنک ہماری مقرر کردہ مدت کے لیے نافذ رہتا ہے (پہلے سے طے شدہ 7 دن)۔ اگر کوئی دعوت قبول نہ کی جائے تو ہم آخری دعوت کے چھ مہینے بعد اکاؤنٹ اور پروفائل حذف کر دیتے ہیں۔

سفری ڈیٹا کی حوالگی کے لیے پہلے دی گئی یا واپس لی گئی رضامندی کے ثبوت (§ 35): رضامندی کے ثبوتوں کی طرح۔

بیمے کے معاملات: پالیسی کیس کی فائل کی دستاویز کے طور پر کیس کے ڈیٹا کی طرح؛ پریمیم اور کارروائی کی فیس بل کے ڈیٹا کے طور پر۔

خوبصورتی کے شعبے میں تصاویر: کیس کے ڈیٹا اور طبی دستاویزات کی طرح۔

ایجنسی سے انسلاک: آپ کے اکاؤنٹ کے حذف ہونے تک؛ جہاں تک یہ ایجنسی کے ساتھ حساب کتاب کی بنیاد ہو، بل اور اکاؤنٹنگ کے ڈیٹا کی طرح (§ 25a)۔

ایجنسیوں کی ای میلز اور گاہکوں کے حصول کے سانچے: مواد اور وصول کنندگان کی معلومات اس وقت تک جب تک ای میل ایجنسی کے ای میل باکس میں ہو؛ بھیجنے کے ریکارڈ کی سطر ایجنسی کی تصدیق کے ساتھ بھیجنے کے تین سال بعد تک؛ اشتہار پر اعتراض کا اندراج اس وقت تک جب تک مزید اشتہار روکنے کے لیے اس کی ضرورت ہو (§ 30a)۔

معاہدے کے تبدیل شدہ نسخوں پر رضامندی: ریکارڈ اور نسخے معاہدے کی مدت تک اور اس کے بعد تین سال، اس سال کے اختتام سے شمار کر کے جس میں معاہدہ ختم ہو؛ سطر اکاؤنٹ کی بندش یا حذف کے بعد بھی برقرار رہتی ہے (§ 26a)۔

طبی پیشوں سے متعلق اقرار اور موازنے کا نتیجہ: جب تک ایجنسی، فعال ایجنٹ، سوشل میڈیا شراکت دار یا دعوت دینے والے فرد کا کردار موجود ہو، اس کے بعد تین سال، اس سال کے اختتام سے شمار کر کے جس میں کردار ختم ہو (§ 25c)۔

Google کیلنڈر سے رابطہ: Google اکاؤنٹ کی رسائی کی اجازت، شناخت اور ای میل پتہ رابطہ منقطع کرنے، رضامندی واپس لینے یا آپ کے اکاؤنٹ کے حذف ہونے تک (§ 35a)۔

ویزا کے عمل میں پاسپورٹ کا ڈیٹا: پاسپورٹ میں نام، پاسپورٹ نمبر، میعاد ختم ہونے کی تاریخ، پاسپورٹ کی تصویر اور پاسپورٹ کی نقول ویزا کے عمل کی تکمیل کے 7 مہینے بعد، خواہ ویزا جاری کیا گیا، مسترد کیا گیا یا درخواست واپس لی گئی، خود بخود حذف کر دی جاتی ہیں؛ حذف کا اندراج خود ڈیٹا کے بغیر جانچ کے ریکارڈ میں کیا جاتا ہے۔ بل کا ڈیٹا، دعوت نامہ اور اکاؤنٹ میں نام اس سے متاثر نہیں ہوتے۔

ٹیلی فون: کسی کال کی گفتگو کی یادداشت آخری جملے کے زیادہ سے زیادہ 24 گھنٹے بعد حذف کر دی جاتی ہے؛ کال کرنے والے کی یادداشت آخری کال کے 180 دن بعد (BGGI کی جانب سے مقرر کردہ پہلے سے طے شدہ قدر)؛ ملاقاتوں کی معاون کی گفتگو کی تاریخ آخری جملے کے 365 دن بعد (پہلے سے طے شدہ قدر)؛ ملاقات کی درخواستوں اور واپسی کال کی درخواستوں سے رابطے کا ڈیٹا ان کی آخری حالت کے 90 دن بعد؛ دفتری ٹیلی فون کا ریکارڈ 90 دن (§ 40a)۔

WhatsApp: کسی کیس سے غیر متعلق پیغامات 90 دن (§ 40b)۔

کیس کی تاریخ: انفرادی دستاویزات کے تجزیے اور عمل کے خلاصے ان دستاویزات اور کیسز کے ساتھ محفوظ رہتے ہیں جن سے یہ متعلق ہیں؛ وہ لنک جس کے ذریعے کوئی کلینک اپنے ادارے کے کسی ڈاکٹر کو دستاویزات دیتا ہے، 14 دن نافذ رہتا ہے (§§ 10a اور 20a)۔

اپنی آوازوں کے لیے رضامندیاں: بولی گئی رضامندی کی ریکارڈنگ، دستخط شدہ اقرار اور رضامندی واپس لینے کا اندراج واپس لینے کے بعد تیسرے کیلنڈر سال کے اختتام تک (§ 40)۔

BGGI AI Hub کے ذریعے کال کے آرڈرز: دو منٹ تک قابلِ استعمال، نتیجہ زیادہ سے زیادہ 24 گھنٹے؛ رابطے Hub میں محفوظ نہیں کیے جاتے (§ 17a)۔

بیرونی تشخیصی اور خدماتی مراکز کو آرڈرز اور ان کی اپ لوڈ کی گئی قدریں، طبی نتائج اور تصاویر: کیس کے ڈیٹا کی طرح؛ ادائیگیاں اور رقوم کی ترسیل بل کے ڈیٹا کی طرح؛ کسی مرکز کے لیے دعوتی کوڈ 30 دن نافذ رہتا ہے (§ 18a)۔

موقع پر براہِ راست ادائیگی: مطالبات، ادائیگیاں، کریڈٹ نوٹس اور ان کا جانچ کا ریکارڈ بل اور اکاؤنٹنگ کے ڈیٹا کی طرح؛ فراہم کنندہ کے سانچے اس وقت تک جب تک وہ انہیں حذف نہ کرے یا اس کا اکاؤنٹ بند نہ ہو (§ 18b)۔

اکتوبر 2026 سے معاملات کا ڈیٹا: ڈرائیور یا ترجمان کا کام کا علاقہ اس کی تبدیلی یا اکاؤنٹ کی بندش تک؛ تعیناتی کی درخواستیں اور ان کے جوابات تعیناتی کے آرڈر یا ویڈیو ملاقات کے ساتھ (§ 14)؛ وصولی کے عمل اپنے مقصد کے ساتھ بل اور حساب کتاب کے ڈیٹا کی طرح (§ 11)؛ فارمیسی یا طبی سامان کی دکان میں آرڈر کا مرحلہ وار ریکارڈ اور بین الاقوامی ترسیل کے اسکین آرڈر یا ترسیلی کام کے ساتھ (§§ 16، 18)؛ ایجنسی کی تبدیلی کی پیشکشیں ایجنسی سے انسلاک کی طرح (§ 25a)؛ اسٹوریج کی جگہ کی اطلاعات کے نشانات اس وقت تک جب تک بھرنے کی سطح حد سے نیچے نہ آ جائے یا نئی مدت شروع نہ ہو (§ 39)۔

14 اکتوبر 2026 سے کارروائیوں کا ڈیٹا: نقد ادائیگی میں رقم کے ذریعے کے اقرار نامے نقد ادائیگی کے کیلنڈر سال کے اختتام سے پانچ سال (§ 8 Abs. 4 GwG)، غیر استعمال شدہ، مسترد یا منسوخ شدہ اقرار نامے 30 دن؛ اس کے بعد ڈیٹا، دستخط، اسکین اور PDF حذف کر دیے جاتے ہیں، اور صرف صورتِ حال، رقوم اور اوقات کے ساتھ ریکارڈ باقی رہتا ہے (§ 11)۔ موقع پر ترجمانی کی بکنگز ادائیگی اور اقرار ناموں کے ساتھ حساب کے ڈیٹا کی طرح؛ سیشن کی آواز اور متن محفوظ نہیں کیے جاتے (§ 13)۔ پرواز اور ہوٹل کی بکنگز سے پاسپورٹ کا ڈیٹا اور تاریخِ پیدائش § 35b بند 4 کے مطابق، باقی بکنگ ڈیٹا حساب کے ڈیٹا کی طرح۔ ڈاکٹر کے کیلنڈر کے ربط ربط ختم ہونے تک، مصروف اوقات ہر بار صرف اگلے 60 دنوں کے لیے (§ 35c)۔

آپ کو معلومات (آرٹیکل 15)، درستی (آرٹیکل 16)، حذف (آرٹیکل 17)، پابندی (آرٹیکل 18)، ڈیٹا کی منتقلی (آرٹیکل 20) اور اعتراض (آرٹیکل 21 DSGVO) کا حق حاصل ہے۔

اعتراض کا حق: اگر ہم کسی جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) کی بنیاد پر ڈیٹا پراسیس کریں، مثلاً „دوست کو دعوت دیں“ میں غلط استعمال کی جانچ یا § 25c کے مطابق موازنے میں، تو آپ اپنی خاص صورتِ حال سے پیدا ہونے والی وجوہات کی بنا پر کسی بھی وقت اعتراض کر سکتے ہیں (آرٹیکل 21 بند 1 DSGVO)۔

آرٹیکل 22 DSGVO کے مفہوم میں خودکار فیصلے ہم صرف § 25c کے مطابق موازنے میں کرتے ہیں: اگر کوئی اکاؤنٹ یا ای میل پتہ پہلے سے ڈاکٹر، کلینک، فارمیسی، کسی طبی پیشے کے ماہر کارکن یا نگہداشت کے شراکت دار کے طور پر درج ہو تو پلیٹ فارم ایجنسی، فعال ایجنٹ یا سوشل میڈیا شراکت دار کے طور پر رجسٹریشن مسترد کر دیتا ہے یا کوئی دعوتی لنک جاری نہیں کرتا۔ آپ مطالبہ کر سکتے ہیں کہ کوئی انسان اس فیصلے کا جائزہ لے، اور اپنا مؤقف پیش کر سکتے ہیں۔ اگر کوئی نظام بصورتِ دیگر کسی بے قاعدگی کی اطلاع دے، مثلاً غلط استعمال کی جانچ میں یا جانے والی ای میلز کی جانچ میں (§ 30b)، تو فیصلہ کوئی انسان کرتا ہے؛ آپ اپنا مؤقف پیش کر سکتے ہیں۔

دی گئی رضامندیاں آپ کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں۔

ڈیٹا کی برآمد اور حذف کی درخواست براہِ راست پورٹل میں „ڈیٹا کا تحفظ“ کے تحت آپ کے لیے دستیاب ہیں۔

شکایت کا حق: آپ ڈیٹا کے تحفظ کے کسی نگران ادارے سے شکایت کر سکتے ہیں؛ BGGI کے لیے مجاز ادارہ صوبہ نارتھ رائن ویسٹ فیلیا کی ڈیٹا کے تحفظ اور معلومات کی آزادی کی صوبائی نگران (LDI NRW) ہے۔

ڈیٹا تحفظ سے متعلق درخواستیں: datenschutz@love-you.life پر آنے والی ای میل کو ہم ڈیٹا تحفظ کے معاملے کے طور پر درج کرتے ہیں، وصولی، درخواست کی قسم، مہلت اور صورتِ حال کے ساتھ؛ اسی سلسلے کی مزید ای میلز ہم اس کے ساتھ منسلک کرتے ہیں۔ جواب کی مہلت وصولی سے ایک ماہ ہے؛ یہ صرف معقول وجہ سے زیادہ سے زیادہ مزید دو ماہ تک بڑھ سکتی ہے (آرٹیکل 12 بند 3 DSGVO)۔ ہم کسی درخواست کو کسی اکاؤنٹ سے صرف اس وقت منسلک کرتے ہیں جب بھیجنے والے کا پتہ ٹھیک ایک اکاؤنٹ کا ہو؛ ورنہ انتظامیہ جانچ کے بعد اسے منسلک کرتی ہے۔ اگر آپ حذف کرنے کا مطالبہ کریں تو ہم اس کے لیے حذف کرنے کی درخواست درج کرتے ہیں۔

TLS کے ذریعے ترسیل کی خفیہ کاری، حساس رازوں اور فون نمبروں اور بینک تفصیلات جیسی معلومات کی خفیہ کاری (AES-256-GCM)، Argon2id کے ذریعے پاس ورڈ کی ہیشنگ، اختیاری دو مرحلہ تصدیق، کرداروں پر مبنی رسائی کا کنٹرول اور ایک ناقابلِ ترمیم آڈٹ لاگ آرٹیکل 32 DSGVO کے مطابق تکنیکی اور تنظیمی اقدامات ہیں۔

ہم لاگ اِن اور سیشن کے لیے، فارموں کے تحفظ کے لیے، زبان کی ترتیب کے لیے، آپ کے کوکی انتخاب کو محفوظ کرنے کے لیے، معاہدے کے تبدیل شدہ نسخے کی اطلاع کے لیے نیز اس بات کے لیے کہ آپ ہماری کون سی ایپلیکیشنز اور کون سا ٹیلی فون خول استعمال کرتے ہیں، تکنیکی طور پر ضروری کوکیز استعمال کرتے ہیں۔ یہ پلیٹ فارم کے چلانے کے لیے ضروری ہیں (§ 25 بند 2 نمبر 2 TDDDG؛ آرٹیکل 6 بند 1 شق b اور f DSGVO)۔ نام، مقصد اور مدت کے ساتھ مکمل فہرست کوکیز سے متعلق وضاحت میں ہے۔ وہاں آپ کے براؤزر کی میموری میں اندراجات بھی درج ہیں، مثلاً رنگ سکیم کا آپ کا انتخاب („lyl-theme“)، کمپیوٹر پر چیٹ مددگار کا مقام („lyl.chat-helfer.lage“) اور فون اور ٹیبلٹ پر اس کے ٹیب کا مقام („lyl.chat-helfer.lasche“)، براؤزر ٹیب کی مدت کے لیے چیٹ کی تاریخ („lyl.plattformChat.v1“) اور Apple یا Google کے ساتھ لاگ اِن کے دوران ایک بے ترتیب قدر („lyl-sozial-bindung“)۔

اختیاری کوکیز ہم صرف کوکی بینر کے ذریعے آپ کی رضامندی سے لگاتے ہیں (§ 25 بند 1 TDDDG، آرٹیکل 6 بند 1 شق a DSGVO)۔ آپ کا انتخاب 12 مہینے نافذ رہتا ہے اور صفحے کے نیچے „کوکی کی ترتیبات“ کے ذریعے کسی بھی وقت تبدیل کیا جا سکتا ہے۔ اگر آپ „سب قبول کریں“ منتخب کریں تو اس کے چار اثرات ہوتے ہیں: ایک کوکی 30 دن کے لیے یاد رکھتی ہے کہ آپ کسی ایجنسی کے کس دعوتی لنک کے ذریعے ہمارے پاس آئے („bggi_ref“)؛ ایک اور کوکی 30 دن کے لیے „دوست کو دعوت دیں“ کا دعوتی کوڈ یاد رکھتی ہے („bggi_kwk“)؛ تیسری 30 دن کے لیے کسی سوشل میڈیا شراکت دار کا دعوتی کوڈ یاد رکھتی ہے („bggi_smp“، § 25b)؛ اور براؤزر میں خرابیوں کی تشخیص (Sentry، § 5) شروع کی جاتی ہے۔ ہم شماریاتی یا مارکیٹنگ کوکیز استعمال نہیں کرتے۔

کوکیز „bggi_kwk“ اور „bggi_smp“ متعارف ہونے کے بعد سے ہم آپ کا انتخاب دوبارہ پوچھتے ہیں: پہلے دی گئی رضامندی „سب قبول کریں“ ان کوکیز پر لاگو نہیں ہوتی۔ تفصیلات کوکیز سے متعلق وضاحت میں ہیں۔

پلیٹ فارم کا مقصد جرمنی میں اور ان دیگر ممالک میں طبی علاج کی تنظیم اور ہم آہنگی ہے جن میں Love Your Life ڈاکٹرز، کلینکس اور ہسپتالوں کے ساتھ تعاون کرتا ہے۔ آپ کی خواہش پر کیس کا ڈیٹا یورپی اقتصادی علاقے سے باہر علاج کرنے والے کلینکس یا ڈاکٹرز کو منتقل کیا جا سکتا ہے، مثلاً آپ کے آبائی ملک میں یا منتخب کردہ علاج کے ملک میں۔

ایسی منتقلی صرف آپ کی واضح رضامندی کی بنیاد پر (آرٹیکل 9 بند 2 شق a، آرٹیکل 49 بند 1 شق a DSGVO) اور صرف آپ کی منظور کردہ دستاویزات کی حد تک ہوتی ہے۔ تیسرے ممالک میں ممکنہ طور پر یورپی یونین کے برابر ڈیٹا کے تحفظ کی سطح موجود نہیں؛ ہم ہر منتقلی سے پہلے اس کی نشاندہی کرتے ہیں۔

آپ اپنی رضامندی کسی بھی وقت آئندہ کے لیے پورٹل میں „ڈیٹا کا تحفظ“ کے تحت واپس لے سکتے ہیں۔ پہلے سے ہو چکی منتقلیاں اس سے متاثر نہیں ہوتیں۔

ہر کلینک کو ہماری جانب سے پلیٹ فارم پر klinik-Name-des-Hauses@love-you.life کے نمونے کے مطابق پتے کے ساتھ ایک اپنا ای میل باکس ملتا ہے، BGGI اور اپنے ڈاکٹرز کے ساتھ خط و کتابت کے لیے۔ کلینک کا International Office ادارے کے ڈاکٹرز کو نام، ای میل پتے اور شعبے کے ساتھ درج کرتا ہے؛ ڈاکٹرز کلینک کے دعوتی کوڈ کے ساتھ خود بھی رجسٹر ہو سکتے ہیں، کلینک ان کی تصدیق کرتا ہے۔

کسی کیس کی وہ دستاویزات جو BGGI نے کلینک کے لیے منظور کی ہوں، کلینک دو طریقوں سے اپنے ادارے کے کسی ڈاکٹر کو دے سکتا ہے: پلیٹ فارم پر اپنے ای میل باکس کے ذریعے یا براہِ راست نظام سے ایک محفوظ لنک کے ساتھ جو 14 دن بعد ختم ہو جاتا ہے۔ لنک والی ای میل میں صحت کا کوئی ڈیٹا نہیں ہوتا۔ ہر حوالگی ریکارڈ کی جاتی ہے؛ تصدیق نامہ اور ریکارڈ اسی وقت بنتے ہیں جب پیغام حقیقتاً پہنچ جائے۔

ڈاکٹر کا جواب کلینک کو جاتا ہے۔ ہم اسے جوابی پتے میں کیس کی شناخت، موضوع میں کیس نمبر یا معلوم بھیجنے والے کے ٹھیک ایک کھلے معاملے کے ذریعے کیس سے منسلک کرتے ہیں؛ اگر یہ واضح طور پر ممکن نہ ہو تو ہم اسے انسلاک کے لیے کلینک کے سامنے پیش کرتے ہیں اور کبھی کسی غیر متعلقہ کیس سے منسلک نہیں کرتے۔ کلینک جواب کی تصدیق کرتا ہے، اسے تبدیل کرتا ہے یا وجہ کے ساتھ مسترد کرتا ہے اور BGGI کو آگے بھیجتا ہے؛ تمام نسخے محفوظ رہتے ہیں۔

قانونی بنیاد صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے، آپ کے ساتھ اور کلینک کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) کے ساتھ ملا کر؛ ادارے کے ڈاکٹرز سے متعلق معلومات کے لیے منظم تعاون میں ہمارا اور کلینک کا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔

حساب کے لیے ہم ہر کیس کے لیے لاگت کے تخمینے، بل، موصول شدہ ادائیگیاں (رقم، تاریخ، ادائیگی کا مقصد)، علاج کے حقیقی اخراجات اور رقم کی واپسی پراسیس کرتے ہیں۔ یہ ڈیٹا علاج کرنے والے ڈاکٹروں اور ہسپتالوں کو اس حد تک دکھایا جاتا ہے جتنا طے شدہ لاگت کے دائرے کی پابندی کے لیے ضروری ہو (قانونی بنیاد: معاہدے کی تکمیل، آرٹیکل 6 بند 1 شق b DSGVO)۔ متعلقہ رسیدیں ہم اپنے حساب داری کے نظام Lexware Office (آرٹیکل 28 DSGVO کے مطابق ڈیٹا پراسیسر) کو دیتے ہیں۔ اگر BGGI آپ کو کوئی رقم واپس کرے تو آپ کے بل کا کریڈٹ نوٹ بھی وہاں بھیجا جاتا ہے؛ نقد ادائیگی پر ہم وہاں رسید نمبر، رقم اور تاریخ درج کرتے ہیں۔

اگر آپ امریکی ڈالر میں ادائیگی کریں تو ہم رقم کو یورپی مرکزی بینک کی روزانہ حوالہ جاتی شرح پر یا، اگر BGGI نے اپنی شرح مقرر کی ہو تو اس شرح پر، تبدیل کرتے ہیں اور رسید پر ڈالر کی رقم، شرحِ مبادلہ اور شرحِ مبادلہ کی اضافی فیس درج کرتے ہیں؛ اندراج یورو میں ہوتا ہے۔

اگر آپ کیس کھولتے وقت، رکنیت حاصل کرتے وقت یا کسی تعیناتی کے آرڈر میں مطالبہ کریں کہ ہم دستبرداری کی مدت ختم ہونے سے پہلے خدمت شروع کر دیں تو ہم آپ کے بیان اور اس بات کی آپ کی تصدیق کو کہ اس طرح آپ اپنا حقِ دستبرداری کھو سکتے ہیں، وقت اور نسخے کے ساتھ محفوظ کرتے ہیں۔ یہ § 356 بند 4 BGB کے مطابق ثبوت اور دستبرداری کے بعد انجام دی گئی خدمات کے حساب کتاب کے لیے ہے (آرٹیکل 6 بند 1 شق b اور c DSGVO)۔

موقع پر ادائیگی („وصولی“): Love Your Life کی انتظامیہ اور آپ کی دیکھ بھال کرنے والی ایجنسی موقع پر کسی خدمت کے لیے آپ کے کیس میں ایک رقم بنا سکتی ہیں اور اسے آپ کی موجودگی میں وصول کر سکتی ہیں؛ ڈرائیور اور ترجمان یہ اپنی تعیناتی پر براہِ راست ادائیگی کے دائرے میں کرتے ہیں (§ 18b)۔ اس کے لیے ہم کیس، آپ کا نام، رقم اور کرنسی، درج کیا گیا مقصد، وصول کرنے والا فرد اور اس کا ادارہ، ادائیگی کا طریقہ — وصول کرنے والے فرد کے فون پر کارڈ سے بغیر چھوئے („Tap to Pay“)، کارڈ ریڈر پر، QR کوڈ یا ادائیگی کے لنک کے ذریعے، بینک منتقلی سے یا نقد، یعنی انتظامیہ میں یا کسی ایسی ایجنسی، ڈاکٹر، ڈرائیور یا ترجمان کے پاس جس کے لیے BGGI نے نقد ادائیگی واضح طور پر فعال کی ہو — نیز ادائیگی کا وقت اور صورتِ حال پراسیس کرتے ہیں۔ مقصد ہم صرف وصولی کے عمل میں محفوظ کرتے ہیں؛ یہ نہ رسید میں، نہ اطلاعات میں اور نہ آڈٹ ٹریل میں ظاہر ہوتا ہے۔ کارڈ کا ڈیٹا صرف ہمارا ادائیگی سروس فراہم کنندہ Stripe حاصل کرتا ہے (§ 5)؛ نہ ہم اور نہ وصول کرنے والا فرد اسے دیکھتا ہے۔ رسید کے بارے میں آپ کو پورٹل میں ایک اطلاع ملتی ہے؛ نقد ادائیگی پر آپ کو پلیٹ فارم سے ایک نمبر شدہ رسید ملتی ہے۔ قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، اور رسیدوں کے لیے قانونی طور پر محفوظ رکھنے کی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO)؛ اگر مقصد میں آپ کی صحت کے بارے میں کوئی معلومات ہو تو وہ صحت کا ڈیٹا ہے، اور پراسیسنگ اضافی طور پر آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) پر مبنی ہوتی ہے۔

نقد ادائیگی میں رقم کے ذریعے کا اقرار نامہ: اگر کسی کیس میں نقد ادائیگیاں مل کر BGGI کی مقرر کردہ رقم (فی الحال 5,000 یورو) تک پہنچ جائیں تو ہم نقد صرف اس وقت وصول کرتے ہیں جب ادائیگی کرنے والے شخص نے اقرار نامہ دے دیا ہو۔ اس کے لیے ہم ادائیگی کرنے والے شخص کا نام، تاریخِ پیدائش، شہریت اور ای میل پتہ، کون ادائیگی کر رہا ہے، وضاحت کے ساتھ رقم کا ذریعہ، تین نشان زد اقرارات، آلے پر بنایا گیا دستخط، شناختی کارڈ یا پاسپورٹ کا اسکین اور، اگر دیا گیا ہو، ذریعے سے متعلق ایک دستاویز پراسیس کرتے ہیں۔ BGGI کی انتظامیہ اقرار نامے کی تصدیق کرتی ہے؛ اس کے بعد ہی وصولی ہوتی ہے۔ ادائیگی کرنے والے شخص کو اقرار نامہ فوراً PDF کی صورت میں ای میل کے ذریعے ملتا ہے۔ ڈیٹا، دستخط اور اسکین ہم صرف خفیہ کاری کے ساتھ اور رسید کے ساتھ محفوظ کرتے ہیں؛ انہیں صرف وہ انتظامیہ دیکھتی ہے جسے ادائیگیاں نمٹانے کا حق حاصل ہے۔ قانونی بنیاد جرمن انسدادِ منی لانڈرنگ قانون کے تحت قانونی ذمہ داریوں کی تکمیل (آرٹیکل 6 بند 1 شق c DSGVO بمع GwG کی §§ 8، 10 تا 12 اور 15) ہے، اور جہاں یہ ذمہ داریاں موجود نہ ہوں، وہاں منی لانڈرنگ کی روک تھام میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔

انتظامیہ اور دفتری نظام کے ملازمین کے لیے ہم انتظامی حصے میں لاگ اِن کے دوران اوقاتِ کار کا ڈیٹا درج کرتے ہیں: سیشن کا آغاز اور اختتام، ہر منٹ میں کھولا گیا حصہ یا کیس (صرف شناخت، کوئی مواد نہیں)، آیا آخری منٹ میں کوئی اندراج ہوا، نیز براؤزر کی شناخت۔ کی بورڈ کے اندراجات، متون، کلک کے اہداف اور کیسز، پیغامات یا دستاویزات کا مواد محفوظ نہیں کیا جاتا۔

مقاصد اوقاتِ کار کا ثبوت (§ 16 قانونِ اوقاتِ کار)، حساب کتاب کے لیے اوقاتِ کار کا علاج کے کیسز سے انسلاک اور قیادت کی جانب سے دن، ہفتے اور مہینے کے لحاظ سے تجزیہ ہیں۔ قانونی بنیاد آرٹیکل 6 بند 1 شق b اور c DSGVO، § 26 بند 1 BDSG کے ساتھ ملا کر ہے۔

ترتیبات میں مقرر کردہ مختصر وقفے (پہلے سے طے شدہ پانچ منٹ) تک کی مختصر غیر فعالیت اوقاتِ کار شمار ہوتی ہے؛ اگر مقرر کردہ سیشن کے وقفے (پہلے سے طے شدہ تیس منٹ) سے زیادہ دیر تک کوئی سگنل نہ آئے تو سیشن خود بخود ختم ہو جاتا ہے۔ وصول کنندگان صرف مالک اور انتظامیہ ہیں؛ دیگر افراد کو کوئی حوالگی نہیں ہوتی۔

ڈیٹا ترتیبات میں مقرر کردہ مدت (پہلے سے طے شدہ 400 دن) کے بعد خود بخود حذف کر دیا جاتا ہے، جہاں تک کوئی طویل قانونی ذمہ داریِ محفوظ کاری موجود نہ ہو۔ ہر ملازم اپنے اکاؤنٹ سے متعلق درج ڈیٹا کسی بھی وقت „میرے اوقات“ کے تحت دیکھ سکتا ہے؛ آرٹیکل 15 تا 21 DSGVO کے مطابق حقوق بلا پابندی لاگو ہوتے ہیں۔

انٹرفیس کے ترجمہ شدہ متون کی جانچ کے لیے ہم بیرونی جائزہ کاروں کے ساتھ کام کرتے ہیں۔ انہیں ایک اکاؤنٹ ملتا ہے جو انتظامی حصے میں صرف „متون“ کا کام کا مقام، اپنا پروفائل، سلامتی کی ترتیبات اور اپنی اطلاعات کھولتا ہے۔ مریضاؤں، مریضوں یا شراکت داروں کے کیسز، اکاؤنٹس، پیغامات، دستاویزات اور مالیاتی ڈیٹا اس کے ذریعے قابلِ رسائی نہیں۔

جائزہ کار کے اکاؤنٹ کا ڈیٹا، متون پر اس کی تجاویز اور تبصرے وقت کے ساتھ نیز، کام کیے گئے گھنٹوں کے مطابق معاوضے کے لیے، „متون“ کے کام کے مقام پر اوقاتِ کار پراسیس کیے جاتے ہیں: سیشن کا آغاز اور اختتام اور باقاعدہ وقفوں سے یہ کہ آیا کام ہو رہا ہے۔ کی بورڈ کی ترتیب، اسکرین کا مواد نیز کیمرا اور مائیکروفون درج نہیں کیے جاتے۔

اوقاتِ کار کا ہر منٹ کا تفصیلی ڈیٹا اس وقت حذف کر دیا جاتا ہے جب ماہانہ حساب منظور ہو جائے اور غیر متنازع ہو؛ ہر دن کے حساب شدہ گھنٹے حساب کتاب کی بنیاد کے طور پر قانونی مدتِ محفوظ کاری تک محفوظ رہتے ہیں۔ قانونی بنیاد جائزہ کار کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) اور ٹیکس قانون کی ذمہ داریِ محفوظ کاری کی تکمیل (آرٹیکل 6 بند 1 شق c DSGVO) ہے۔

بات چیت کے لیے ہم مشینی ترجمہ استعمال کرتے ہیں: کیس میں پیغامات کے لیے، Love Your Life کو بھیجے گئے پیغامات کے لیے جو وصول کرنے والے فرد کی زبان میں ترجمہ کیے جاتے ہیں، اختیاری صوتی آؤٹ پٹ کے ساتھ الگ سے قابلِ بکنگ متنی ترجمے کے لیے اور ویڈیو گفتگو میں AI ترجمان کے لیے۔

AI ترجمان کا طریقۂ کار: آپ کا مائیکروفون آپ کے براؤزر میں بولنے کے وقفوں پر مختصر حصوں میں کاٹا جاتا ہے؛ خاموشی آپ کے آلے سے باہر نہیں جاتی۔ ہر حصہ ہمارے سرور کے ذریعے اسپیچ ریکگنیشن کے لیے یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud Speech-to-Text کو جاتا ہے، پہچانا گیا متن ترجمے کے لیے Anthropic کو اور ترجمہ صوتی آؤٹ پٹ کے لیے یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud Text-to-Speech کو؛ فارسی اور کرد زبان کے لیے فی الحال کوئی آواز نہیں، وہاں ترجمہ صرف سب ٹائٹل کے طور پر ظاہر ہوتا ہے۔ اسپیچ ریکگنیشن فی الحال کرد زبان اور اردو کو نہیں پہچانتی؛ جو ان زبانوں میں بات کرتا ہے وہ بولنے کے بجائے لکھتا ہے۔ اس دوران آواز کی ریکارڈنگ محفوظ نہیں کی جاتی؛ یہ صرف متعلقہ حصے کی پراسیسنگ کی مدت تک موجود رہتی ہے۔ اگر AI ترجمان مصنوعی طور پر تیار کردہ چہرہ دکھائے تو § 22 لاگو ہوتی ہے۔

AI ترجمان کے لیے رضامندی آپ گفتگو سے پہلے اسی مرحلے میں دیتے ہیں جس میں ہم تحریری ریکارڈ اور خلاصے کے بارے میں پوچھتے ہیں (§ 13a)۔ دونوں سوالات کا جواب آپ الگ الگ ہاں یا نہیں میں دیتے ہیں؛ ایک دوسرے پر منحصر نہیں۔

اصل اور ترجمہ گفتگو کے دوران ذیلی سرخیوں کے طور پر ظاہر ہوتے ہیں۔ یہ صرف اسی وقت محفوظ کیے جاتے ہیں جب آپ نے اس پر اضافی اور علیحدہ طور پر رضامندی دی ہو؛ رضامندی واپس لینے سے محفوظ شدہ حصے حذف ہو جاتے ہیں۔ اس سے الگ دونوں فریق خلاصے کے لیے تحریری ریکارڈ پر رضامندی دے سکتے ہیں؛ تب ترجمانی کیے گئے جملوں کا اصل اور ترجمہ اضافی طور پر خفیہ کاری کے ساتھ تحریری ریکارڈ کے طور پر رکھا جاتا ہے اور § 13a کے مطابق حذف کیا جاتا ہے۔

الگ سے قابلِ بکنگ متنی ترجمے میں اصل متن، ترجمہ اور، اگر آپ صوتی آؤٹ پٹ منتخب کریں، تیار کردہ آڈیو فائل آپ کی کیس فائل میں محفوظ کی جاتی ہیں۔ آڈیو فائل صرف ایک مختصر مدتی، آپ کے اکاؤنٹ سے منسلک پتے کے ذریعے قابلِ حصول ہے۔ آڈیو فائل یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud Text-to-Speech تیار کرتا ہے؛ جن زبانوں کی وہاں کوئی آواز نہیں، فی الحال فارسی اور کرد زبان، ان کے لیے کوئی آڈیو فائل نہیں۔

پیغامات کے ترجمے میں اصل الفاظ محفوظ رہتے ہیں؛ ترجمہ الگ سے رکھا جاتا ہے اور اس پر مشینی ہونے کا نشان ہوتا ہے۔

قانونی بنیاد صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے، معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) کے ساتھ ملا کر۔ فعال رضامندی کے بغیر آپ کے صحت کے ڈیٹا کا کوئی مشینی ترجمہ نہیں ہوتا۔

Lina کے ساتھ موقع پر ترجمانی: کوئی ڈاکٹر پلیٹ فارم کے ذریعے آپ کو ای میل کے ذریعے ایک لنک بھیج سکتا ہے، جس سے آپ موقع پر گفتگو کے لیے ایک گھنٹے کی ترجمانی بک کرتے ہیں، اکاؤنٹ کے بغیر بھی۔ اس کے لیے ہم ڈاکٹر کا درج کردہ ای میل پتہ، صرف خفیہ کاری کے ساتھ، دونوں زبانیں، خدمت کے فوری آغاز اور مشینی ترجمانی سے متعلق آپ کے اقرارات کا وقت اور متن، Stripe کے ذریعے ادائیگی اور سیشن کا آغاز اور اختتام پراسیس کرتے ہیں؛ لنک کو خود ہم صرف ناقابلِ واپسی فنگر پرنٹ کے طور پر محفوظ کرتے ہیں۔ ای میل میں نہ صحت کا ڈیٹا ہوتا ہے اور نہ ڈاکٹر کا نام۔ سیشن کے دوران گفتار، بند 2 کی طرح، بٹن دبانے کے بعد حصہ بہ حصہ تقریر کی شناخت کے لیے Google Cloud Speech-to-Text کو، ترجمے کے لیے Anthropic کو اور آواز کی ادائیگی کے لیے Google Cloud کو بھیجی جاتی ہے؛ اس میں Lina صرف آواز کی صورت میں ظاہر ہوتی ہے، بغیر چہرے کے۔ آواز اور متن نہ محفوظ کیے جاتے ہیں اور نہ ریکارڈ۔ اگر آپ اسی لنک کے ذریعے رجسٹر کریں تو ہم بکنگ کو آپ کے اکاؤنٹ سے جوڑ دیتے ہیں۔ قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، اور گفتگو میں صحت کے ڈیٹا کے لیے آپ کی واضح رضامندی، جو آپ بکنگ کے صفحے پر مشینی ترجمانی قبول کر کے دیتے ہیں (آرٹیکل 9 بند 2 شق a DSGVO)؛ آپ اسے کسی بھی وقت مستقبل کے اثر کے ساتھ واپس لے سکتے ہیں، مثلاً سیشن ختم کر کے۔

ویڈیو مشاورت کے بعد پلیٹ فارم AI کی مدد سے گفتگو کا خلاصہ تیار کرتا ہے: ایک مریضہ یا مریض کے لیے اور ایک ڈاکٹر کے لیے، ہر ایک اپنی زبان میں۔ یہ AI ترجمان کے ساتھ بھی اسی طرح لاگو ہوتا ہے جیسے کسی ذاتی ترجمان کے ساتھ یا ترجمان کے بغیر۔ خلاصہ منصوبہ بند اختتام اور آخری جملے کے کم از کم 10 منٹ بعد بنتا ہے؛ یہ متعلقہ پورٹل میں کیس کے ساتھ ظاہر ہوتا ہے، اور دونوں فریقوں کو مطلع کیا جاتا ہے۔ یہ ملاقات میں شامل ہے اور اس پر کوئی اضافی لاگت نہیں آتی۔

گفتگو سے پہلے ہم دونوں فریقوں سے پوچھتے ہیں کہ آیا وہ تحریری ریکارڈ اور خلاصے پر رضامند ہیں، مریضہ یا مریض سے اسی مرحلے میں جس میں AI ترجمان کے بارے میں پوچھا جاتا ہے۔ جواب ہر ایک کا ہاں یا نہیں ہے اور رضاکارانہ ہے۔ صرف اسی صورت میں جب دونوں فریقوں نے ہاں کہا ہو، تحریری ریکارڈ رکھا جاتا ہے اور خلاصہ تیار کیا جاتا ہے۔ اگر کوئی فریق نہیں کہے یا جواب نہ دے تو نہ تحریری ریکارڈ بنتا ہے اور نہ خلاصہ، کسی بھی فریق کے لیے نہیں؛ مشاورت پھر بھی ہوتی ہے۔

طریقۂ کار: آواز اور تصویر کبھی محفوظ نہیں کی جاتیں؛ صرف اس کا متن لکھا جاتا ہے جو کہا گیا۔ • AI ترجمان کے ساتھ ہم ترجمہ شدہ جملے، یعنی اصل اور ترجمہ، تحریری ریکارڈ کے طور پر رکھتے ہیں۔ • AI ترجمان کے بغیر، یعنی کسی ذاتی ترجمان کے ساتھ یا ترجمان کے بغیر، مریضہ یا مریض کا براؤزر اور ڈاکٹر کا براؤزر ہر ایک اپنے بولے گئے حصے ہمارے سرور کو بھیجتا ہے۔ ہمارا ڈیٹا پراسیسر Google Cloud انہیں یورپی یونین کے اینڈ پوائنٹ کے ذریعے Speech-to-Text سے متن میں تبدیل کرتا ہے؛ آواز ہم محفوظ نہیں کرتے۔ تحریری ریکارڈ صرف اس ملاقات کی مریضہ یا مریض اور ڈاکٹر کے لیے اور صرف ملاقات کے وقت کے دائرے میں رکھا جاتا ہے۔ تحریری ریکارڈ میں ہر حصے کا متن، ترجمانی کیے گئے حصوں میں ترجمہ، کس نے بات کی، زبان اور وقت ہوتا ہے۔ تحریری ریکارڈ سے ہمارا ڈیٹا پراسیسر Anthropic (امریکہ) دونوں خلاصے تیار کرتا ہے۔ تحریری ریکارڈ اور خلاصے خفیہ کاری کے ساتھ محفوظ کیے جاتے ہیں۔

دیگر شرکاء: دیگر افراد کے مائیکروفون، مثلاً کسی ذاتی ترجمان یا ہمراہ فرد کے، خود ریکارڈ نہیں کیے جاتے۔ تاہم جو وہ کہتے ہیں وہ مریضہ، مریض یا ڈاکٹر کے مائیکروفون کے ذریعے درج ہو سکتا ہے۔ جو کوئی دیگر افراد کو گفتگو میں شامل کرے، وہ آغاز سے پہلے انہیں آگاہ کرتا ہے کہ تحریری ریکارڈ رکھا جاتا ہے اور خلاصہ تیار کیا جاتا ہے۔

خلاصہ مشینی طور پر تیار کیا جاتا ہے اور اس پر AI خلاصے کا نشان ہوتا ہے؛ یہ کسی طبی رپورٹ کا متبادل نہیں۔ اسے صرف وہ بیان کرنا چاہیے جو گفتگو میں کہا گیا، اور غیر واضح بات کو غیر واضح کہنا چاہیے، لیکن اس میں غلطیاں یا کمیاں ہو سکتی ہیں۔ یہ نہ طبی نتیجہ ہے، نہ تشخیص، نہ ڈاکٹر کا خط اور نہ ڈاکٹر کی علاج کی دستاویز۔ فیصلہ کن گفتگو اور علاج کرنے والے ڈاکٹر کی دستاویزات رہتی ہیں۔

خلاصہ کون دیکھتا ہے: مریضہ یا مریض کے لیے نسخہ صرف وہ اکاؤنٹ دیکھتا ہے جو اس کیس میں مریضہ یا مریض ہے۔ ڈاکٹر کے لیے نسخہ صرف ملاقات کا ڈاکٹر اور اس کے ادارے کا کلینک دفتر دیکھتے ہیں۔ Love Your Life کے ملازمین خلاصے نہیں دیکھتے۔ ہر نمائش ریکارڈ کی جاتی ہے، مواد کے بغیر۔

مدتِ محفوظ کاری: تحریری ریکارڈ اس وقت حذف کر دیا جاتا ہے جب دونوں خلاصے تیار ہو جائیں۔ اگر زیادہ سے زیادہ تین کوششوں میں سے آخری میں بھی تیاری کامیاب نہ ہو تو اسے بھی حذف کر دیا جاتا ہے، ہر صورت میں گفتگو کے زیادہ سے زیادہ 7 دن بعد۔ خلاصے کیس کی دستاویزات کی طرح کیس کے ساتھ رہتے ہیں اور کیس کے ساتھ حذف کیے جاتے ہیں (§ 6)۔

رضامندی واپس لینا: ہر فریق اپنی ہاں کو نہیں سے بدل کر کسی بھی وقت آئندہ کے لیے اپنی رضامندی واپس لے سکتا ہے۔ تب مزید تحریری ریکارڈ نہیں رکھا جاتا، اس گفتگو کا کوئی خلاصہ نہیں بنتا، اور موجود تحریری ریکارڈ حذف کر دیا جاتا ہے۔ پہلے سے تیار شدہ خلاصے کیس کے ساتھ رہتے ہیں؛ ان کے حذف کا مطالبہ آپ § 7 کے مطابق کر سکتے ہیں۔ رضامندی واپس لینے تک ہونے والی پراسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔

قانونی بنیاد مریضہ یا مریض کے لیے صحت کے ڈیٹا کی پراسیسنگ کے لیے واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے، ڈاکٹر کے لیے رضامندی (آرٹیکل 6 بند 1 شق a DSGVO)۔ امریکہ میں فراہم کنندگان کو منتقلی § 5 کے مطابق ضمانتوں پر مبنی ہے۔

ترجمان اور ڈرائیور کسی جاری تعیناتی کے دوران اپنا مقام بھیج سکتے ہیں تاکہ مریضہ یا مریض راستے پر نظر رکھ سکے۔ ترسیل خدمت فراہم کرنے والا فرد خود آن کرتا ہے اور یہ بند کرنے یا صفحہ چھوڑنے پر ختم ہو جاتی ہے۔

صرف آخری اطلاع کردہ مقام (جغرافیائی عرض بلد اور طول بلد) اور اس کا وقت، تعیناتی سے منسلک کر کے، منتقل اور محفوظ کیا جاتا ہے۔ تعیناتی سے باہر حرکت کا کوئی خاکہ نہیں بنتا؛ تعیناتی کے اختتام یا منسوخی کے ساتھ مقام حذف کر دیا جاتا ہے؛ صرف غیر حاضری کی اطلاع کی صورت میں آخری شیئر کیا گیا مقام ثبوت کے طور پر جانچ کے ریکارڈ میں رہتا ہے (§ 6)۔

مقام صرف متعلقہ کیس کی مریضہ یا مریض اور BGGI کی انتظامیہ کو دکھایا جاتا ہے۔ ہر تعیناتی کے لیے ہم ملاقات کی جگہ بھی درست پتے کے ساتھ درج کرتے ہیں؛ اسے مریضہ یا مریض، تعینات فرد اور انتظامیہ دیکھتے ہیں۔ قانونی بنیاد خدمت فراہم کرنے والے فرد اور مریضہ یا مریض کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے۔

مریضہ یا مریض کا مقام: ملاقات کی جگہ پر مریضہ یا مریض بھی اپنا مقام شیئر کر سکتا ہے، صرف جاری تعیناتی کے دوران اور صرف واضح رضامندی سے، جو کسی بھی وقت واپس لی جا سکتی ہے۔ رضامندی کے بغیر ہم کوئی مقام محفوظ نہیں کرتے، اور تعینات فرد صرف درج شدہ ملاقات کی جگہ دیکھتا ہے۔ صرف آخری شیئر کیا گیا مقام محفوظ کیا جاتا ہے؛ یہ تعیناتی کے اختتام یا منسوخی کے ساتھ اور رضامندی واپس لینے پر حذف کر دیا جاتا ہے۔ قانونی بنیاد آپ کی رضامندی ہے (آرٹیکل 6 بند 1 شق a DSGVO)۔

ملاقات کی جگہ پر مختصر پیغامات: کسی سفر میں ڈرائیور سروس اور مسافر آپس میں صرف طے شدہ مختصر پیغامات کے ذریعے رابطہ کرتے ہیں، مثلاً یہ کہ کوئی ملاقات کی جگہ پر کھڑا ہے یا دیر سے آئے گا؛ آزاد متن کی کوئی سہولت نہیں۔ صرف مریضہ یا مریض، اہلِ خانہ کی صورت میں خاندان کا سربراہ، اور تعیناتی کا ڈرائیور پیغام بھیج سکتے ہیں، تعیناتی قبول ہونے کے بعد، طے شدہ آغاز سے 24 گھنٹے پہلے سے 6 گھنٹے بعد تک (BGGI کی مقرر کردہ ڈیفالٹ)۔ دوسرے فریق کو اطلاع ملتی ہے؛ فون نمبر نہ دکھائے جاتے ہیں نہ ان کا تبادلہ ہوتا ہے، اور ترجمان یہ پیغامات نہیں دیکھتے۔ منتخب کردہ پیغام، بھیجنے والا فریق، وقت اور یہ کہ دوسرے فریق نے اسے کب دیکھا، محفوظ کیے جاتے ہیں؛ ہم پیغامات سفر کے اختتام کے 90 دن بعد حذف کرتے ہیں۔ قانونی بنیاد معاہدے کی تکمیل ہے (آرٹیکل 6 بند 1 شق b DSGVO)۔

کام کا علاقہ اور ڈرائیور سروسز اور ترجمانوں کو درخواستیں: ڈرائیور اور ترجمان رجسٹریشن کے وقت ایک کام کا علاقہ، یعنی ممالک اور ضرورت ہو تو شہر، درج کرتے ہیں؛ وہ اسے اپنے حصے میں تبدیل کر سکتے ہیں۔ موقع پر تعیناتیوں کی درخواستیں انہیں صرف اس صورت میں ملتی ہیں جب تعیناتی کی جگہ اس علاقے میں ہو۔ نئی درخواست انہیں پورٹل میں ایک اطلاع کے طور پر، اپنی ترتیبات کے مطابق ای میل کے ذریعے اور „قبول کریں“ اور „مسترد کریں“ کے بٹنوں والی پش اطلاع کے طور پر ملتی ہے۔ اس میں تعیناتی کی تاریخ، وقت، شہر اور ملک، ترجمانی کی تعیناتیوں میں زبانیں، طلب کی گئی تعیناتیوں کی تعداد اور دورانیہ درج ہوتا ہے؛ قبولیت سے پہلے اس میں نہ آپ کا نام، نہ کیس نمبر، نہ کوئی پتہ اور نہ آپ کی صحت کے بارے میں کوئی معلومات ہوتی ہے۔ تعیناتی اسے ملتی ہے جو اسے سب سے پہلے قبول کرے؛ باقیوں کو صرف یہ معلوم ہوتا ہے کہ یہ دے دی گئی ہے۔ ذاتی ترجمان کے ساتھ ویڈیو گفتگو کے لیے ہم، جگہ سے قطع نظر، ان ترجمانوں سے رجوع کرتے ہیں جو آپ کی زبان اور ڈاکٹر کی زبان دونوں پیش کرتے ہوں؛ اس کے لیے ہم ان دونوں زبانوں کا ان کی پروفائلز کی زبانوں سے موازنہ کرتے ہیں۔ قانونی بنیاد آپ کے ساتھ اور خدمت انجام دینے والے فرد کے ساتھ معاہدوں کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے۔

ہر ویڈیو مشاورت سے پہلے مریضہ یا مریض تصدیق کرتا ہے کہ وہ اس وقت کس ملک، کس شہر اور کس پتے پر موجود ہے؛ پوسٹل کوڈ اختیاری ہے۔ مراد مقامِ موجودگی ہے، رجسٹرڈ رہائشی پتہ نہیں۔

یہ معلومات ملاقات کے ساتھ محفوظ کی جاتی ہیں اور ملاقات کے ڈاکٹر کو دکھائی جاتی ہیں تاکہ اسے معلوم ہو کہ علاج کے دوران مریضہ یا مریض کہاں ہے؛ جانچ کے ریکارڈ میں صرف ملک ہوتا ہے۔ مقامِ موجودگی کی بنا پر گفتگو پر کوئی پابندی نہیں لگتی۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) اور علاج کے مقام سے واقفیت میں ڈاکٹر اور BGGI کا جائز مفاد ہے، مثلاً ہنگامی صورتوں اور قابلِ اطلاق پیشہ ورانہ قانون کے لیے (آرٹیکل 6 بند 1 شق f DSGVO)۔

ڈاکٹرز، کلینکس، فارمیسیاں نیز ترسیلی اور کوریئر سروسز رجسٹریشن کے وقت اپنے لائسنس یا اجازت نامے کا ثبوت دیتے ہیں۔ ہم ثبوت کا نمبر، اپ لوڈ کی گئی دستاویز اور، جہاں مقرر ہو، جانچ کا اندراج محفوظ کرتے ہیں۔ ان ممالک کے ڈاکٹرز کے نمبروں کے لیے جن کا سرکاری رجسٹر آزادانہ قابلِ رسائی ہے، فی الحال نیدرلینڈز اور امریکہ، ہم رجسٹر سے خود بخود استفسار کرتے ہیں اور اس کے لیے صرف نمبر منتقل کرتے ہیں؛ باقی ممالک میں انتظامیہ سرکاری جانچ کے صفحے پر جانچ کرتی ہے اور جانچ کا نام اور تاریخ درج کرتی ہے۔ مقصد یہ یقینی بنانا ہے کہ صرف لائسنس یافتہ ادارے کام کریں (آرٹیکل 6 بند 1 شق b اور شق f DSGVO)۔

ادائیگیوں اور رقم کی واپسی کے لیے ہم بینک تفصیلات (اکاؤنٹ ہولڈر، IBAN، BIC، بینک) اور ادائیگی کی مطلوبہ کرنسی، یورو یا امریکی ڈالر، پراسیس کرتے ہیں۔ BGGI کے اکاؤنٹس اور ڈاکٹرز کے ادائیگی اکاؤنٹس کا IBAN خفیہ کاری کے ساتھ محفوظ کیا جاتا ہے (AES-256-GCM)؛ صرف ایک مختصر شکل دکھائی جاتی ہے۔

ادائیگیاں ہم BGGI کے ایک بینک اکاؤنٹ سے منتقل کرتے ہیں۔ ڈاکٹر، ادارے، ایجنسیاں اور خدمت فراہم کنندہ اس کے بجائے Stripe Payments Europe Ltd. (آئرلینڈ) کے پاس اپنے اکاؤنٹ میں ادائیگی منتخب کر سکتے ہیں، بشرطیکہ Stripe ان کے ملک میں یہ اکاؤنٹ پیش کرتا ہو۔ وہ اکاؤنٹ Stripe کی ویب سائٹ پر کھولتے ہیں؛ وہاں وہ اپنا نام، پتہ، شناختی اور بینک تفصیلات Stripe کو دیتے ہیں، اور BGGI کو یہ موصول نہیں ہوتیں۔ ان تفصیلات اور ان کی جانچ کی ذمہ داری خود Stripe پر ہے؛ Stripe کی شرائط اور رازداری کی پالیسی لاگو ہوتی ہیں۔ اس مقصد کے لیے ہم Stripe کو ملک، اکاؤنٹ کا ای میل پتہ، وصول کنندہ کی قسم اور شناخت کنندہ، اور ہر ادائیگی کے لیے رقم، کرنسی اور ادائیگی نمبر بھیجتے ہیں۔ ہم Stripe اکاؤنٹ کا شناخت کنندہ، منتخب کردہ ادائیگی کا طریقہ اور اکاؤنٹ کی وہ حالت محفوظ رکھتے ہیں جو Stripe بتاتا ہے (کھولا گیا، ادائیگی ممکن، باقی معلومات کی تعداد)۔ قانونی بنیاد معاہدے کی تکمیل ہے (DSGVO آرٹیکل 6 پیرا 1 شق b)۔

اپ لوڈ کی گئی دستاویزات فرینکفرٹ ایم مین کے علاقے میں ہمارے ذخیرے میں ہوتی ہیں۔ یہ صرف مختصر مدتی، لاگ اِن شدہ اکاؤنٹ سے منسلک پتوں کے ذریعے قابلِ حصول ہیں اور ذخیرہ کرنے سے پہلے نقصان دہ سافٹ ویئر کے لیے جانچی جاتی ہیں۔

شناخت کی جانچ: اگر یہ آن ہو تو BGGI کے ملازمین اپ لوڈ کیے گئے پاسپورٹ یا شناختی کارڈ کی مدد سے جانچتے ہیں کہ آیا اکاؤنٹ کی معلومات اسی فرد کی ہیں، اور نتیجہ وقت کے ساتھ درج کرتے ہیں۔ اگر اس کے بعد اکاؤنٹ میں نام بدل جائے تو جانچ دوبارہ ترتیب دی جاتی ہے اور اسے پھر سے مکمل کرنا ہوتا ہے۔ قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) اور ہمارا یہ جائز مفاد ہے کہ معاہدے، دعوت نامے اور ویزا کی دستاویزات صرف جانچے گئے افراد کے لیے جاری کیے جائیں (آرٹیکل 6 بند 1 شق f DSGVO)۔

اگر آپ پلیٹ فارم کے ذریعے کوئی دوا آرڈر کریں تو ہم متعلقہ شراکت دار فارمیسی کو کارروائی کے لیے ضروری معلومات منتقل کرتے ہیں اور اسے 30 دن کی محدود مدت کے لیے نسخہ فراہم کرتے ہیں۔ فارمیسی کی کسی نسخے تک ہر رسائی ریکارڈ کی جاتی ہے۔ نسخہ ضروری ہے یا نہیں، اس کا فیصلہ صرف فارمیسی کرتی ہے؛ اگر وہ اسے ضروری سمجھے تو وہ اسے پلیٹ فارم کے ذریعے براہِ راست آپ کے علاج کرنے والے ڈاکٹر سے طلب کر سکتی ہے، جسے اس دوران معلوم ہو جاتا ہے کہ آپ نے کون سی ادویات آرڈر کی ہیں۔ آپ کے آرڈر کا مرحلہ وار ریکارڈ ہم اوقات کے ساتھ محفوظ کرتے ہیں: فارمیسی میں موصولی، پہلی بار کھولنا، نسخے کی درخواست اور اس کی موصولی، وجہ کے ساتھ قبولیت یا انکار، قیمت، ادائیگی، پیکنگ، حوالگی اور ترسیل۔ یہ ریکارڈ آپ اپنے پورٹل میں دیکھتے ہیں، نیز فارمیسی اور انتظامیہ۔

مقرر کردہ ترسیلی یا کوریئر سروس کو ہم صرف ترسیل کا ڈیٹا (نام، پتہ، رابطے کا ذریعہ، وصولی اور منزل کا مقام، ترسیل کی صورتِ حال) منتقل کرتے ہیں۔ نسخے کا مواد، تشخیص اور قیمتیں اسے نہیں ملتیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے؛ نسخہ ہمیشہ صحت کا ڈیٹا ہوتا ہے۔

بین الاقوامی ترسیل: اگر فارمیسی اپنے ملک کے علاوہ کسی دوسرے ملک میں ترسیل کرے تو ہم پہلے جانچتے ہیں کہ آیا آپ پلیٹ فارم کے ذریعے جرمنی میں نسخہ جاری کرنے والے ڈاکٹر کے پاس داخل مریض کے طور پر زیرِ علاج رہے ہیں، آیا ترسیل کا پتہ اور، اگر محفوظ ہو، آپ کا رہائشی ملک جرمنی سے باہر ہے، اور آیا نسخہ اس ڈاکٹر نے پلیٹ فارم کے ذریعے جاری کیا ہے اور درست ہے۔ پارسل کو ایک لیبل ملتا ہے جس پر ترسیل نمبر، QR کوڈ، منزل کا ملک اور پارسلوں کی تعداد ہوتی ہے، آپ کے نام، پتے اور نسخے کے مواد کے بغیر۔ راستے میں مقرر کردہ ترسیلی شراکت دار کے درمیانی مراکز پارسل کو اسکین کرتے ہیں؛ ہر اسکین پر مرکز کا نام، شہر اور ملک، وقت اور اسکین کرنے والا اکاؤنٹ محفوظ کیا جاتا ہے، کسی فرد کا مقام نہیں۔ آپ کے ملک میں حوالگی صرف اس صورت میں ہوتی ہے جب ترسیلی شراکت دار وہ وصولی کوڈ اسکین کرے جو آپ کا پورٹل اس ترسیل کے لیے دکھاتا ہے؛ یہ کوڈ صرف اسی ترسیل اور آپ کے لیے، ترسیل تک، درست ہے۔ ٹریکنگ آپ، فارمیسی اور انتظامیہ دیکھتے ہیں۔ قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، اور شرائط کی جانچ کے لیے اضافی طور پر صحت کے ڈیٹا کی پراسیسنگ پر آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)۔

پروڈکٹس کے پورٹل کے ذریعے ڈاکٹر، کلینک اور بیوٹی سینٹر طبی آلات اور دیگر پروڈکٹس خریدتے ہیں۔ کاسمیٹکس، ایسنشل آئلز اور قدرتی مصنوعات نیز غذائی اشیا اور غذائی سپلیمنٹس کے شعبوں کا سامان، جہاں تک BGGI اس شعبے کو فعال کرے، اپنا اکاؤنٹ رکھنے والے مریض بھی خرید سکتے ہیں۔ خریداری کا معاہدہ فروخت کنندہ کے ساتھ طے پاتا ہے؛ BGGI آرڈر، ادائیگی، دستبرداری اور رقم کی واپسی کا انتظام کرتی ہے۔

کسی آرڈر کے سلسلے میں ہم فروخت کنندہ کو صرف وہ معلومات منتقل کرتے ہیں جن کی اسے ترسیل، بل، نقص کی ذمہ داری، دستبرداری اور سراغ پذیری کے لیے ضرورت ہے: نام اور ترسیل کا پتہ، آرڈر اور، اگر فروخت کنندہ کسی پروڈکٹ کے لیے ثبوت طلب کرے، تو یہ ثبوت۔ صحت کی معلومات اور آپ کے کیسوں کی معلومات ہم منتقل نہیں کرتے۔ فروخت کنندہ ان معلومات کو خود ذمہ دار ادارے کے طور پر پراسیس کرتا ہے۔

ہر خریداری سے پہلے ہم وہ معلومات دکھاتے ہیں جو فروخت کنندہ نے اس مقصد کے لیے درج کی ہیں: نام، پتہ، رابطے کا ذریعہ، رجسٹر اور ویلیو ایڈڈ ٹیکس شناختی نمبر۔ ادائیگیاں Stripe کے ذریعے ہوتی ہیں (§ 5)۔

قانونی بنیاد خریداری کے معاہدے اور آپ کے استعمال کے معاہدے کی تکمیل ہے (آرٹیکل 6 بند 1 شق b DSGVO)، اور بلوں اور سراغ پذیری کے لیے ہماری قانونی ذمہ داریاں بھی (آرٹیکل 6 بند 1 شق c DSGVO)۔ آرڈر اور بل ہم تجارتی اور ٹیکس قوانین کی مدتوں کے مطابق محفوظ رکھتے ہیں (§ 6)۔

اپنے شراکت دار نظاموں کے ساتھ تعاون کے لیے صرف پڑھنے کا ایک انٹرفیس موجود ہے۔ اس کے ذریعے صرف چند خانے دیے جاتے ہیں: فرد کے بارے میں پہلا نام، آخری نام، تاریخِ پیدائش، شہریت، ترجیحی زبان، ٹیلی فون نمبر، ای میل پتہ اور کھلے کیسز کے فائل نمبر؛ کیس کے بارے میں فائل نمبر، صورتِ حال، شعبہ، اندراج کی تاریخ، علاج کرنے والا ڈاکٹر اور علاج کرنے والا ادارہ، وقت، قسم، صورتِ حال اور مقام کے ساتھ ملاقاتیں، سفری ڈیٹا نیز یہ معلومات کہ آیا ادائیگیاں باقی ہیں۔

تشخیص، طبی نتائج، طبی خلاصے، دستاویزات، پیغامات، نسخے، لاگت کے تخمینے، رقوم، پتے، پاسپورٹ کا ڈیٹا اور کسی کیس کا آزادانہ لکھا گیا موضوع نہیں دیے جاتے۔

رسائی کے لیے ایک تفویض کردہ کلید ضروری ہے، جس کی صرف ایک ہیش قدر محفوظ کی جاتی ہے۔ ہر رسائی وقت، اینڈ پوائنٹ، جواب کی حالت، بھیجنے والے کے پتے اور براؤزر کی شناخت کے ساتھ ریکارڈ کی جاتی ہے؛ کسی تلاش کی اصطلاح کی صرف ایک ہیش قدر محفوظ کی جاتی ہے، کبھی خود اصطلاح نہیں۔

اس انٹرفیس کا وصول کنندہ BGGI AI Hub ہے، جو ٹیلی فون اور ای میل کے ذریعے استفسارات وصول کرنے کے لیے BGGI GmbH کا اپنا نظام ہے (§ 17a)۔ ہر کلید پر صرف اسے تفویض کردہ حقوق ہوتے ہیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز اپنے نظاموں کے منظم تعاون میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔

BGGI AI Hub BGGI GmbH کا اپنا نظام ہے۔ یہ کالز اور ای میلز وصول کرتا ہے، گفتگو منتقل کرتا ہے اور انتظامیۂ اعلیٰ کا کیلنڈر چلاتا ہے؛ یہ یورپی یونین میں Google Cloud پر چلتا ہے۔

رابطوں کی فہرستیں: ایجنسیاں پلیٹ فارم پر اپنی رابطوں کی فہرستیں رکھتی ہیں جن میں وہ صرف وہ رابطے شامل کرتی ہیں جو وہ خود درج کرتی ہیں؛ رجسٹرڈ صارفین وہاں کبھی خود بخود درج نہیں کیے جاتے، اور کسی ایجنسی کو اس فہرست کے ذریعے ایسا رابطے کا ڈیٹا نہیں ملتا جو اس نے خود درج نہ کیا ہو۔ BGGI کی انتظامیۂ اعلیٰ ایک اپنی رابطوں کی فہرست رکھتی ہے اور ایجنسیوں کی فہرستیں پڑھ سکتی ہے۔ اس کے علاوہ پلیٹ فارم کلینکس اور ڈاکٹرز کی رجسٹریشن پر ملک، زبان، ادارے کی قسم اور پیش کردہ خدمات کے ساتھ ایک پروفائل بناتا ہے (§ 33)۔

Hub میں کاروباری رابطے: ڈاکٹرز، کلینکس، ایجنسیوں، طبی سامان کی دکانوں اور فارمیسیوں، شراکت داروں، خدمت فراہم کنندگان اور انتظامیہ کے رابطے نام، ٹیلی فون نمبروں اور ای میل پتے کے ساتھ Hub صرف پڑھنے کے لیے دکھاتا ہے، کسی سبسکرائب کیے گئے کیلنڈر کی طرح؛ یہ ان کی کوئی نقل نہیں بناتا۔ مریضاؤں اور مریضوں کے رابطے Hub میں کبھی ظاہر نہیں ہوتے۔

پلیٹ فارم سے کالز: کسی رابطے کے ساتھ، مریضہ یا مریض کے رابطے کے ساتھ بھی، کوئی مجاز فرد Hub کے ذریعے کال شروع کر سکتا ہے۔ اس کے لیے ایک آرڈر بنتا ہے جو صرف دو منٹ تک قابلِ استعمال ہوتا ہے اور جس میں فون نمبر صرف خفیہ کاری کے ساتھ ہوتا ہے؛ Hub کو نمبر صرف جاری کال کے لیے ملتا ہے اور گفتگو کی تاریخ میں صرف „Love Your Life سے کال“ درج کرتا ہے۔ اس دوران Hub مریضوں کا ڈیٹا محفوظ نہیں کرتا۔ رابطے کے ساتھ ہم نمبر کے بغیر کال کا اندراج کرتے ہیں۔

کیلنڈر کا موازنہ: انتظامیۂ اعلیٰ کے ذاتی کیلنڈر کی ملاقاتیں اور انتظامیہ کی وہ ملاقاتیں جن میں انتظامیۂ اعلیٰ خود گفتگو میں شریک ہو، ہم Hub کو ایک پوشیدہ شناخت کے تحت اور „ملاقات (Love Your Life)“ جیسے غیر جانبدار عنوان کے ساتھ دیتے ہیں؛ Hub صرف مصروف اوقات، اوقاتِ کار اور غیر حاضریاں واپس بتاتا ہے، کوئی مواد نہیں۔

قانونی بنیاد رابطوں اور ایجنسیوں کے ساتھ معاہدوں کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز منظم رسائی اور ملاقاتوں کی منصوبہ بندی میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔

اگر آپ کو بعد کے علاج، کسی معاون آلے یا ہوائی جہاز میں مریض کی نقل و حمل کی ضرورت ہو تو ہم کسی جانچے گئے نگہداشت کے شراکت دار سے دریافت کرتے ہیں: کسی بحالی کے ادارے، کسی طبی سامان کی دکان یا کسی ایمبولینس پرواز سروس سے۔

اس دوران صرف وہی منتقل کیا جاتا ہے جو قیمت کی معلومات کے لیے ضروری ہو: کیس نمبر، الفاظ میں درخواست اور، اگر معاملہ کسی نسخے یا طبی ہدایت کا ہو، اس کا مواد۔ آپ کا نام اور پتہ شراکت دار کو اسی وقت ملتا ہے جب آپ نے آرڈر قبول کر لیا ہو اور خدمت انجام دی جا رہی ہو۔ حوالگی یا فٹنگ کی تاریخ اور مقام شراکت دار درج کرتا ہے؛ یہ آپ، آپ کی ایجنسی اور انتظامیہ کو نظر آتے ہیں۔

قانونی بنیاد آپ کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ اگر درخواست میں صحت کا ڈیٹا شامل ہو تو یہ اضافی طور پر آرٹیکل 9 بند 2 شق h DSGVO پر مبنی ہے۔ یہ شراکت دار بھی رجسٹریشن کے وقت اپنے لائسنس کا ثبوت دیتے ہیں، جہاں تک ان کے ملک میں کوئی لائسنس موجود ہو۔

طبی سامان کی دکان کی کسی خدمت کے لیے نسخہ ضروری ہے یا نہیں، اس کا فیصلہ صرف دکان کرتی ہے۔ اگر وہ اسے ضروری سمجھے تو قیمت بعد میں بتاتی ہے؛ اس بارے میں آپ کو شراکت دار کے نام کے بغیر ایک اطلاع ملتی ہے، اور انتظامیہ آپ کے کیس سے نسخہ منسلک کرتی ہے یا آپ اسے خود اپ لوڈ کرتے ہیں۔ آپ کی درخواست کی قبولیت، قیمت، حوالگی اور دیگر مراحل ہم اوقات کے ساتھ محفوظ کرتے ہیں؛ یہ ریکارڈ آپ شراکت دار کی قیمت کے بغیر دیکھتے ہیں، نیز شراکت دار اور انتظامیہ۔

اپنی لیبارٹری یا اپنے ایکسرے یونٹ کے بغیر ڈاکٹرز اپنے پورٹل میں ان مراکز کو درج کر سکتے ہیں جن کے ساتھ وہ تعاون کرتے ہیں، مثلاً لیبارٹریاں، ایکسرے، MRT اور CT، نیوکلیئر میڈیسن، پیتھالوجی، فزیوتھراپی، ڈینٹل لیبارٹریاں اور طبی سامان کی دکانیں۔ اس کے لیے ہم مرکز کا نام، قسم، پتہ اور ای میل پتہ پراسیس کرتے ہیں؛ مرکز کو ایک ایسے کوڈ کے ساتھ رجسٹریشن کی دعوت ملتی ہے جو 30 دن نافذ رہتا ہے۔

اگر ڈاکٹر آپ کو ایسے کسی مرکز کی طرف بھیجے تو مرکز کو آپ کے نام، تاریخِ پیدائش اور مطلوبہ خدمت کے ساتھ آرڈر ملتا ہے۔ آپ کو لنک کے ساتھ ایک اطلاع ملتی ہے، آپ مجموعی رقم دیکھتے ہیں اور پورٹل میں ادائیگی کرتے ہیں۔ مرکز قدریں، طبی نتائج اور تصاویر اپ لوڈ کرتا ہے؛ یہ ڈاکٹر کے ہاں اور آپ کے کیس میں ظاہر ہوتی ہیں۔ مرکز صرف اپنے آرڈرز اور اپ لوڈز دیکھتا ہے۔ اطلاعات میں اور رسید پر مرکز اور اس کی قسم درج ہوتی ہے، مطلوبہ خدمت نہیں۔

کلینکس اپنے شعبے، مثلاً لیبارٹری اور ایکسرے، بنا سکتے ہیں۔ یہ صرف اپنے ادارے کے کیسز کے لیے بل، قدریں اور نتائج اپ لوڈ کرتے ہیں؛ اس دوران پلیٹ فارم کے ذریعے کوئی اپنا حساب کتاب نہیں بنتا۔

قانونی بنیاد صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے، معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) کے ساتھ ملا کر؛ دعوت کے وقت مرکز سے متعلق معلومات کے لیے تعاون میں ہمارا اور ڈاکٹر کا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔ مراکز ڈیٹا اپنی ذمہ داری پر پراسیس کرتے ہیں۔

کسی مرکز پر ملاقاتیں مرکز اپنے آرڈر میں آغاز، اختتام اور مقام کے ساتھ درج کرتا ہے۔ آپ، آپ کا ڈاکٹر، ادارہ اور انتظامیہ ایک ہی ملاقات دیکھتے ہیں؛ آپ اور مرکز کو ملاقات سے پہلے یاد دہانی ملتی ہے، اور اطلاعات میں مطلوبہ خدمت کا ذکر نہیں ہوتا۔ آپ کی دیکھ بھال کرنے والی ایجنسی اپنے کیلنڈر میں صرف یہ دیکھتی ہے کہ ایک ملاقات موجود ہے، تاریخ اور وقت کے ساتھ، مرکز، خدمت یا مقام نہیں؛ اگر پلیٹ فارم نے آپ کا اکاؤنٹ ایجنسی کو تفویض کیا ہو تو صرف مخفف اور مہینہ۔ ایجنسی کے لیے یہ نمائش آپ پورٹل میں „ڈیٹا کا تحفظ“ کے تحت بند کر سکتے ہیں؛ اپنے اکاؤنٹ کے بغیر اہلِ خانہ کے لیے خاندان کا سربراہ اسے بند کرتا ہے۔

اگر کوئی ڈاکٹر، ادارہ یا کوئی دوسرا فراہم کنندہ پلیٹ فارم کے ذریعے کسی ایسی خدمت کے لیے مطالبہ کرے جو اس نے موقع پر آپ کو فراہم کی ہو („موقع پر براہِ راست ادائیگی“)، تو ہم مطالبے کا مسلسل نمبر، فراہم کنندہ، آپ کا نام اور اکاؤنٹ، رقم، کرنسی، وجہ اور تاریخ، پلیٹ فارم حصہ، ادائیگی، کریڈٹ نوٹ اور واپسی کی صورتِ حال نیز جانچ کے ریکارڈ میں ہر قدم کا وقت اور عمل کرنے والا فرد پراسیس کرتے ہیں۔ وجہ کو ہم فراہم کنندہ کے سانچے کے طور پر بھی محفوظ کرتے ہیں؛ اس کے سانچے صرف وہی دیکھتا ہے۔

مطالبہ آپ کے پورٹل میں اور فراہم کنندہ کے حصے میں ظاہر ہوتا ہے؛ آپ کو اس کی اطلاع ملتی ہے۔ ادائیگی ہمارا ادائیگی سروس فراہم کنندہ مکمل کرتا ہے (§ 5)۔ اگر وجہ میں کسی علاج یا آپ کی صحت سے متعلق کسی دوسری معلومات کا ذکر ہو تو یہ صحت کا ڈیٹا ہے۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، بل اور اکاؤنٹنگ کے ڈیٹا کے لیے قانونی ذمہ داریِ محفوظ کاری (آرٹیکل 6 بند 1 شق c DSGVO، § 147 AO، § 257 HGB) اور، جہاں تک وجہ میں صحت کی کوئی معلومات ہو، صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)۔

مطالبات، ادائیگیاں، کریڈٹ نوٹس اور ان کا جانچ کا ریکارڈ بل اور اکاؤنٹنگ کے ڈیٹا کی طرح محفوظ کیے جاتے ہیں (§ 6)؛ کسی فراہم کنندہ کے سانچے اس وقت تک جب تک وہ انہیں حذف نہ کرے یا اس کا اکاؤنٹ بند نہ ہو۔

تاکہ آپ کو ہر بار کھولنے پر دوبارہ لاگ اِن نہ کرنا پڑے، ایک لاگ اِن 90 دن تک برقرار رہتا ہے اور ہر استعمال کے ساتھ بڑھ جاتا ہے۔ ہر لاگ اِن کو آپ کی آلات کی فہرست میں ایک الگ سطر ملتی ہے۔

ہر سطر میں یہ محفوظ کیا جاتا ہے: براؤزر کی شناخت سے اخذ کردہ ایک نام، مثلاً „iPhone · Love Your Life App“، خود براؤزر کی شناخت مختصر شکل میں، استعمال کی گئی ایپلیکیشن، مختصر کیا گیا IP پتہ (IPv4 میں آخری خانے کے بغیر، IPv6 میں پہلے چار گروپوں تک مختصر)، لاگ اِن کا وقت اور آخری استعمال کا وقت۔

آپ ہر آلے کو الگ سے لاگ آؤٹ کر سکتے ہیں، کسی دوسرے آلے سے بھی، مثلاً گم ہونے یا چوری ہونے کی صورت میں، یا تمام آلات کو ایک ساتھ۔ لاگ آؤٹ زیادہ سے زیادہ پانچ منٹ بعد مؤثر ہو جاتا ہے۔ اس دوران جانچ کے ریکارڈ میں صرف آلے کی شناخت اور نام درج ہوتے ہیں، کبھی براؤزر کی شناخت اور کبھی پتہ نہیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز اکاؤنٹس کی سلامتی میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔

اگر آپ نے دوسرے عنصر کے ساتھ لاگ اِن کرتے وقت کسی آلے پر اعتماد کرنے کا انتخاب کیا ہے تو براؤزر یا ایپ کوکی „lyl_vertraut” محفوظ کرتی ہے۔ اس میں ایک بے ترتیب شناخت کنندہ ہوتا ہے؛ ہمارے پاس اس کا صرف ایک جانچ مجموعہ محفوظ کیا جاتا ہے۔ اس آلے پر اگلی بار لاگ اِن کرتے وقت دوسرے عنصر کے کوڈ کی ضرورت نہیں ہوتی، پاس ورڈ کی ضرورت ہمیشہ ہوتی ہے۔ اعتماد اس وقت ختم ہو جاتا ہے جب آپ اسے پورٹل میں واپس لیں، آلے سے لاگ آؤٹ کریں، تمام آلات سے لاگ آؤٹ کریں، اپنا پاس ورڈ تبدیل کریں یا دوسرا عنصر بند کریں؛ کوکی زیادہ سے زیادہ 400 دن تک کارآمد رہتی ہے اور ہر استعمال پر بڑھ جاتی ہے۔ کوکی آپ کے منتخب کردہ لاگ اِن طریقے کے لیے لازمی طور پر ضروری ہے (§ 25 Abs. 2 Nr. 2 TDDDG)۔

اگر آپ کیمرے سے دستاویزات کی تصویر لیں تو ورق آپ کے آلے میں پہچانا جاتا ہے، سیدھا کیا جاتا ہے اور زیادہ قابلِ مطالعہ بنایا جاتا ہے۔ ٹیلی فون کی ایپلیکیشنز میں یہ کام آلے کا دستاویز اسکینر کرتا ہے، براؤزر میں ہمارا اپنا۔ اس کے بعد ہی صفحات ہمارے سرور کو منتقل کیے جاتے ہیں؛ وہاں ان کی جانچ کی جاتی ہے، نقصان دہ سافٹ ویئر کے لیے معائنہ کیا جاتا ہے اور ایک واحد PDF فائل میں یکجا کیا جاتا ہے۔ انفرادی تصاویر اس کے بعد الگ سے محفوظ نہیں رکھی جاتیں۔

اگر آپ کا آلہ متن کی شناخت کی سہولت دیتا ہو تو صفحات کا متن وہیں پڑھا جاتا ہے، آپ کے آلے پر، ہمارے ہاں نہیں۔ یہ صفحات کے ساتھ منتقل کیا جاتا ہے، PDF فائل میں نظر نہ آنے والے طور پر رکھا جاتا ہے تاکہ فائل قابلِ تلاش ہو، اور پڑھا جاتا ہے: بھیجنے والا، وصول کنندہ، تاریخ، بل، گاہک اور فائل نمبر، رقم اور کرنسی، بینک تفصیلات نیز ای میل پتہ، ٹیلی فون نمبر اور پتہ، اگر یہ دستاویز پر موجود ہوں۔ متن اور پڑھی گئی معلومات دستاویز کا حصہ ہیں اور اس کے ساتھ حذف کی جاتی ہیں۔

دستاویز کی درجہ بندی کے لیے، یعنی قسم، عنوان، تاریخ، جاری کنندہ اور زبان، ہم اپنے ڈیٹا پراسیسر Anthropic کو معلومات منتقل کرتے ہیں۔ اگر آپ کے آلے پر متن پہچانا گیا ہو تو یہ صرف یہی متن ہوتا ہے؛ تب صفحات کی تصاویر منتقل نہیں کی جاتیں۔ بصورتِ دیگر ہم زیادہ سے زیادہ چار صفحات تصویر کے طور پر منتقل کرتے ہیں، ہمیشہ پہلا اور آخری۔ ماڈل کوئی طبی جائزہ نہیں لیتا؛ یہ صرف درجہ بندی اور وضاحت کرتا ہے۔ نتیجے پر دستاویز میں مشینی طور پر تیار کردہ ہونے کا نشان رہتا ہے اور یہ قابلِ تبدیلی ہے۔

اگر ماڈل کوئی دستاویز نہ پہچانے تو کچھ محفوظ نہیں کیا جاتا۔

اگر آپ Android ٹیلی فونز کی ایپلیکیشن میں تصویر لیں تو ایپلیکیشن صفحات کو ایک ایک بار استعمال ہونے والی، 15 منٹ بعد ختم ہونے والی کلید کے ساتھ ہمارے سرور کو دیتی ہے اور ویب صفحہ انہیں وہاں سے حاصل کرتا ہے؛ اس کے بعد انہیں حذف کر دیا جاتا ہے۔ یہ ضروری ہے کیونکہ Android کی ایپلیکیشن صفحات براہِ راست ویب صفحے کو نہیں دے سکتی۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ اگر دستاویز میں صحت کا ڈیٹا ہو تو پراسیسنگ اضافی طور پر آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) پر مبنی ہے۔

تمام قدریں، طبی نتائج اور دستاویزات کیس پروفائل میں محفوظ رہتی ہیں تاکہ آپ اور علاج کرنے والے ڈاکٹرز کے پاس پورا عمل موجود ہو۔ آپ کسی بھی وقت اپنے تمام کیسز اور اپنے ان اہلِ خانہ کے کیسز دیکھتے ہیں جن کے آپ ذمہ دار ہیں۔

کسی نئے کیس میں آپ اپنے سابقہ کیسز منسلک کر سکتے ہیں، کیس کھولتے وقت یا بعد میں، اور ربط دوبارہ ختم کر سکتے ہیں۔ نئے کیس کا ڈاکٹر کسی منسلک کیس کی دستاویزات صرف اسی وقت دیکھتا ہے جب BGGI نے انہیں آگے دینے کے لیے منظور کیا ہو، کیس ادا شدہ ہو، کلینک دفتر میں بند نہ ہو اور روکا نہ گیا ہو اور صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی رضامندی نافذ ہو؛ ہر رسائی ریکارڈ کی جاتی ہے۔ BGGI کی انتظامیہ بھی ایک ہی فرد کے کیسز منسلک کر سکتی ہے؛ نئے کیس میں پلیٹ فارم اسے اسی فرد کے سابقہ، ابھی تک غیر منسلک کیسز تجویز کے طور پر دکھاتا ہے۔

ہر کیس کے لیے AI ایک خلاصہ تیار کرتا ہے؛ اس کے لیے ہمارا ڈیٹا پراسیسر Anthropic (امریکہ) ہر دستاویز کا الگ الگ تجزیہ کرتا ہے۔ اگر کیس کے لیے کوئی ادائیگی واجب الادا ہو تو یہ تجزیہ اس کی وصولی کے بعد ہی شروع ہوتا ہے۔ ہر تجزیہ جانچ قدر اور ماڈل کے نام کے ساتھ ایک الگ نسخے کے طور پر محفوظ کیا جاتا ہے؛ ایک ہی فرد کی ایک ہی فائل دوبارہ AI کو نہیں جاتی۔ منسلک کیسز کے خلاصوں سے AI نئے کیس کے لیے عمل کا ایک خلاصہ تیار کرتا ہے۔ BGGI کے ملازمین اس خلاصے کی جانچ کرتے ہیں؛ ڈاکٹر اسے جانچ کے بعد ہی دیکھتا ہے، آپ خود منظوری کے بعد۔ AI کوئی تشخیص نہیں کرتا؛ اس کے نتائج پر مشینی طور پر تیار کردہ ہونے کا نشان ہوتا ہے۔

قانونی بنیاد صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے، معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) کے ساتھ ملا کر۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

ہماری ٹیلی فون ایپس میں رکنیت صرف اس اسٹور کے ذریعے حاصل کی جاتی ہے جہاں سے ایپ لی گئی ہے، یعنی Apple App Store یا Google Play کے ذریعے۔ تاکہ سبسکرپشن آپ کے اکاؤنٹ سے منسلک ہو سکے نہ کہ آلے سے، ہم اسٹور کو ایک فرضی نام والی اکاؤنٹ شناخت دیتے ہیں۔ یہ آپ کی صارف شناخت سے حساب کی جاتی ہے اور اس سے واپس صارف شناخت حاصل نہیں کی جا سکتی؛ آپ کا نام اور ای میل پتہ اسٹور کو منتقل نہیں کیے جاتے۔

اسٹور ہمیں خریداری، تجدید، اختتام، ادائیگی میں خرابی، میعاد کے خاتمے اور رقم کی واپسی کی اطلاع دیتا ہے۔ اس کے لیے ہم لین دین یا خریداری کی شناخت، پروڈکٹ کی شناخت، ادا شدہ مدت کا آغاز اور اختتام، حالت، ماحول اور اطلاع کا وقت نیز واقعات کے ریکارڈ میں اطلاع کا مواد محفوظ کرتے ہیں۔ ادائیگی کا ڈیٹا جیسے کارڈ، بل کا پتہ اور اسٹور کی رقوم ہمیں نہیں ملتیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز تجارتی اور ٹیکس قانون کے تحت ہماری ریکارڈ رکھنے کی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO) ہے۔

خواہش پر AI ترجمان „Lina“ ایک مصنوعی طور پر تیار کردہ چہرے کے طور پر ظاہر ہو سکتی ہے („ڈیجیٹل انسان“)۔ ویڈیو تصویر ہمارا ڈیٹا پراسیسر Beyond Presence Inc. تیار کرتا ہے جس کا صدر دفتر امریکہ میں ہے؛ یہ ہونٹوں کو اس آواز کے مطابق حرکت دیتا ہے جو پلیٹ فارم نے پہلے تیار کی ہو۔ تصویر ہمارے اپنے ویڈیو سرور کے ذریعے چلتی ہے، جسے BGGI خود فرینکفرٹ ایم مین کے ڈیٹا سینٹر میں چلاتی ہے؛ ویڈیو مشاورت کا فراہم کنندہ اس میں شامل نہیں۔

Beyond Presence کو صرف یہی آواز، استعمال کیے گئے چہرے کی شناختی علامت، ہمارے ویڈیو سرور کا پتہ اور ایک ایسی رسائی کی اجازت جاتی ہے جو صرف اسی ویڈیو روم کے لیے اور زیادہ سے زیادہ 15 منٹ کے لیے درست ہو۔ یہ منتقل نہیں کیے جاتے: شرکاء کی تصویر، آواز اور مائیکروفون، ذیلی سرخیاں، متون، افراد، ملاقاتوں یا کیسز کے نام اور شناختی علامات۔ Beyond Presence منتقل کی گئی آواز کو ایک ایسے ڈیٹا سینٹر میں پراسیس کرتا ہے جو یورپی یونین سے باہر بھی ہو سکتا ہے، خاص طور پر امریکہ یا مشرقِ وسطیٰ میں۔

کوئی ریکارڈنگ نہیں ہوتی؛ ہمارا ویڈیو سرور بھی کچھ ریکارڈ نہیں کرتا۔ ویڈیو روم کا نام بے ترتیب ہوتا ہے جس میں افراد، ملاقاتوں یا کیسز سے متعلق کوئی معلومات نہیں ہوتیں، یہ کسی براؤزر کے جڑے نہ رہنے کے تھوڑی دیر بعد بند ہو جاتا ہے، اور زیادہ سے زیادہ دو گھنٹے بعد ختم کر دیا جاتا ہے۔ رسائی کی کلیدیں ہمارے سرور سے باہر نہیں جاتیں؛ ہر براؤزر کو روم کے لیے صرف ایک مختصر مدتی علامت ملتی ہے۔

Lina، Beyond Presence کی پیشکش میں سے ایک پہلے سے تیار شدہ چہرہ دکھاتی ہے؛ کون سا، یہ BGGI انتظامیہ میں طے کرتی ہے۔ کسی فرد کی ریکارڈنگز پر مبنی اپنا چہرہ BGGI صرف اس کی رضامندی سے استعمال کرتی ہے؛ تب نام، تاریخ اور اقرار درج کیے جاتے ہیں۔ چہرے پر AI سے تیار کردہ ہونے کا نشان ہوتا ہے۔

ڈیجیٹل انسان صرف اسی وقت ظاہر ہوتا ہے جب BGGI نے اسے آن کیا ہو؛ مریضاؤں اور مریضوں کے ساتھ گفتگو میں اسی وقت جب فراہم کنندہ کی جانچ مکمل اور دستاویزی ہو، خاص طور پر ڈیٹا پراسیسنگ کا معاہدہ، ڈیٹا کا بہاؤ، محفوظ کاری، تربیت کے لیے استعمال کی ممانعت، حذف کا تصور اور صحت کے ڈیٹا کے لیے موزونیت۔

ڈیجیٹل انسان آواز کا ایک اضافہ ہے۔ اگر یہ دستیاب نہ ہو یا آن نہ ہو تو آواز ترجمانی جاری رکھتی ہے۔

فی الحال BGGI چہرے والا کوئی ڈیجیٹل انسان استعمال نہیں کرتا: مصنوعی ذہانت کی ترجمان „Lina” اور „Maria” صرف آواز سے ترجمہ کرتی ہیں۔ Beyond Presence کو کوئی ڈیٹا منتقل نہیں کیا جاتا۔ بند 1 تا 6 دوبارہ صرف اسی وقت لاگو ہوں گے جب BGGI کسی ڈیجیٹل انسان کو فعال کرے؛ اس سے پہلے یہ بیان اپ ڈیٹ کیا جائے گا۔

BGGI کے ملازمین تمام معاملات نہیں دیکھتے۔ کردار اور شعبے کے علاوہ دائرۂ نفاذ فیصلہ کرتا ہے: یہ یا تو عالمی ہوتا ہے یا مخصوص ممالک تک محدود۔

فیصلہ کن معاملے کا ملک ہے: مریضاؤں اور مریضوں میں رہائش گاہ، اس کی جگہ شہریت؛ کیسز اور بلوں میں متعلقہ مریضہ یا مریض کا ملک؛ ڈاکٹرز اور اداروں میں ان کا ملک۔

اگر کسی فرد کو کوئی ملک تفویض نہ ہو تو وہ کچھ نہیں دیکھتا۔ خالی خانے کا مطلب „ابھی تفویض نہیں“ ہے، „سب“ نہیں۔ ڈیٹا کا صرف ایک ذخیرہ ہے؛ علیحدگی ایک منظر ہے، کوئی دوسرا نظام نہیں۔

رسائیاں ریکارڈ کی جاتی ہیں۔ دائرۂ نفاذ میں تبدیلیاں فرد، وقت اور وسعت کے ساتھ درج کی جاتی ہیں۔

اگر کسی ملک کے ملازمین اپنے لیے تفویض کردہ کسی معاملے پر مقررہ مدت کے اندر کارروائی نہ کریں تو دائرۂ اختیار جرمنی میں انتظامیہ کو واپس چلا جاتا ہے۔

ملکی دائرۂ اختیار رکھنے والے ملازمین اور کسی ملک کے دفاتر کا کام کا مقام یورپی اقتصادی علاقے سے باہر بھی ہو سکتا ہے۔ اگر وہ وہاں سے اپنے ملک کے معاملات تک رسائی حاصل کریں تو یہ صرف تفویض کردہ ملک کے معاملات کے لیے اور آرٹیکل 44 و مابعد DSGVO کے مطابق مناسب ضمانتوں کی بنیاد پر ہوتا ہے۔

کسی دفتر کو منتقلی: انتظامیہ کوئی کیس کارروائی کے لیے Love Your Life کے کسی دفتر کو منتقل کر سکتی ہے؛ کوئی ایجنسی کیس صرف اس صورت میں حاصل کرتی ہے جب اسے دفتر کے طور پر قائم کیا گیا ہو۔ تب دفتر انتظامیہ ہی کی طرح اسی کیس فائل میں کام کرتا ہے، بغیر نقل کے اور قیمت کی دستاویزات کے بغیر، اور معطل کیس میں نہیں؛ منسلک سابقہ کیسز وہ صرف اس وقت دیکھتا ہے جب وہ بھی اسے منتقل کیے گئے ہوں۔ ترمیم صرف ایجنسی کا مالک اکاؤنٹ اور اس کے دفتر کے وہ ارکان کر سکتے ہیں جنہیں BGGI نے فعال کیا ہو۔ ہر منتقلی، اس کا اختتام اور ہر رسائی وقت اور فرد کے ساتھ درج کی جاتی ہے۔

نئے کیس پر سب سے پہلے بند 2 کے مفہوم میں مریضہ یا مریض کے ملک کے ملکی دفتر کے ملازمین کارروائی کرتے ہیں، اگر وہاں اس کام کے لیے کوئی فرد مقرر ہو؛ بصورتِ دیگر انتظامیہ کے دیگر ملازمین کارروائی کرتے ہیں، لیکن کبھی وہ ملازمین نہیں جو صرف کسی دوسرے ملک کے ذمہ دار ہوں۔

ڈاکٹرز، کلینکس اور ہسپتال اس بات پر رضامندی دے سکتے ہیں کہ Love Your Life کے عوامی ہوم پیج پر ایک شراکت دار کارڈ کے ساتھ ان کا تعارف کرایا جائے۔ کارڈ صرف منظور شدہ مرکزی تصویر، نام، شعبہ اور ملک دکھاتا ہے۔ ٹیلی فون نمبر، ای میل پتہ، پتہ اور ویب سائٹ کبھی عوامی طور پر نہیں دکھائے جاتے؛ مزید معلومات صرف لاگ اِن شدہ صارفین دیکھتے ہیں۔

قانونی بنیاد متعلقہ شراکت دار کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO) ہے، جو اپنے پروفائل میں دی جاتی ہے اور وہیں کسی بھی وقت آئندہ کے لیے واپس لی جاتی ہے۔ رضامندی دینے اور واپس لینے کا وقت جانچ کے ریکارڈ میں درج کیا جاتا ہے۔ رضامندی واپس لینے کے بعد کارڈ ہوم پیج کے اگلی بار کھلنے پر غائب ہو جاتا ہے؛ پہلے سے فراہم کی گئی تصویر عارضی ذخیروں میں ایک گھنٹے تک باقی رہ سکتی ہے۔

اگر انتظامیہ عوامی جائزے آن کرے تو کارڈ اضافی طور پر ان جائزوں کا اوسط اور تعداد دکھاتا ہے جو لاگ اِن شدہ مریضاؤں اور مریضوں نے پورٹل میں دیے ہوں۔ خود جائزے، ان کے لکھنے والے اور آزاد متون عوامی نہیں ہوتے۔

آیا شراکت دار کارڈز اور جائزے عوامی طور پر ظاہر ہوں گے یا نہیں، اس کا فیصلہ انتظامیہ ان سوئچز کے ذریعے کرتی ہے جو ابتدا سے بند ہوتے ہیں۔ ہر ملک میں ڈاکٹرز اور کلینکس سے متعلق اعداد صرف حقیقی، منظور شدہ اندراجات سے حساب کیے جاتے ہیں اور کبھی اندازے سے نہیں۔

„دوست کو دعوت دیں“ پروگرام میں رجسٹرڈ مریضاؤں اور مریضوں کو دعوتی لنک اور QR کوڈ کے ساتھ ایک ذاتی دعوتی کوڈ ملتا ہے، جیسے ہی انہوں نے § 25c کے مطابق اقرار دے دیا ہو؛ پلیٹ فارم کے مالکان کا بھی اپنا دعوتی لنک ہے۔ ڈاکٹرز کو کوئی دعوتی لنک نہیں ملتا؛ پہلے ڈاکٹرز کو جاری کیے گئے لنک اب مؤثر نہیں۔ اگر کوئی فرد کسی دعوتی لنک کے ذریعے رجسٹر ہو تو ہم رجسٹریشن کے لمحے میں درج کرتے ہیں کہ اسے کس نے دعوت دی اور کوڈ کس راستے سے منتقل ہوا، لنک کے ذریعے یا کوکی کے ذریعے (§ 9)۔ بعد میں یہ انسلاک صرف انتظامیہ تبدیل کرتی ہے؛ ہر تبدیلی ریکارڈ کی جاتی ہے۔

بیلنس اور کوٹہ: ہم مدعو فرد کا ابتدائی بیلنس، دعوت دینے والے فرد کا بیلنس، بلوں کے ساتھ اس کی منہائی، منسوخی یا واپسی پر واپس لینا اور درستیاں درج کرتے ہیں۔ اس کے علاوہ ہم دعوت دینے والے فرد کا دعوتی کوٹہ رکھتے ہیں، یعنی دعوتوں کی وہ تعداد جو اس کے لیے دستیاب ہے، اور اسے اس وقت بڑھاتے ہیں جب اس کے مدعو کیے گئے کسی فرد کا علاج ہو جائے؛ ہر اضافے کے بارے میں ہم اسے مدعو فرد کا نام لیے بغیر مطلع کرتے ہیں۔ دعوت دینے والا فرد اپنے لنک کے ذریعے رجسٹر ہونے والے افراد میں سے صرف پہلا حرف اور رجسٹریشن کا مہینہ دیکھتا ہے۔

ایجنسی: اگر دعوت دینے والے فرد کی دیکھ بھال کوئی ایجنسی کرتی ہو تو مدعو فرد بھی اسی ایجنسی سے منسلک کیا جاتا ہے؛ ایجنسی بیلنس کا ایک حصہ برداشت کرتی ہے۔ تب مدعو فرد کے کیسز کے لیے ایجنسی کی اضافی فیس بنتی ہے، اور یہ ایجنسی اپنی دیکھ بھال کی خدمات کے معاوضے کے طور پر اپنا حصہ حاصل کرتی ہے؛ اسی لیے ہم انسلاک کو ایجنسی کے ساتھ حساب کتاب کے لیے بھی پراسیس کرتے ہیں (§ 25a)۔ اس کی اور ایجنسی کے نام کی نشاندہی ہم رجسٹریشن مکمل ہونے سے پہلے کرتے ہیں۔ آپ کے کیسز تک ایجنسی کو رسائی صرف اسی وقت ملتی ہے جب آپ رجسٹریشن کے وقت اس پر واضح رضامندی دیں۔

غلط استعمال کی جانچ: تاکہ کوئی خود کو دعوت نہ دے، ہم کسی دعوت میں دونوں افراد کی معلومات کا موازنہ کرتے ہیں: اکاؤنٹ، خاندانی تعلق، پہلا اور آخری نام تاریخِ پیدائش کے ساتھ، ای میل پتہ، ٹیلی فون نمبر اور پتہ، ہر ایک میں بلنگ رابطوں کی معلومات بھی، نیز ادائیگی کرنے والوں اور بل وصول کرنے والوں کے نام۔ یکساں شکل میں لائی گئی قدروں کا موازنہ کیا جاتا ہے، مثلاً ٹیلی فون نمبر کے آخری نو ہندسے۔ اگر موازنے میں مطابقت نکلے تو انسلاک برقرار رہتا ہے، بیلنس عارضی طور پر نہیں دیا جاتا، اور کوئی انسان معاملے کی جانچ کرتا ہے؛ آپ کے خلاف حتمی فیصلے سے پہلے آپ اپنا مؤقف پیش کر سکتے ہیں۔

کنٹرول: ایجنسیاں اپنی دیکھ بھال میں موجود افراد کے لیے دعوت کی سہولت بند کر سکتی ہیں؛ انتظامیہ یہ انفرادی اکاؤنٹس کے لیے کر سکتی ہے۔

قانونی بنیاد „دوست کو دعوت دیں“ کی شرکت کی شرائط کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ غلط استعمال کی جانچ پروگرام کو ناجائز فائدہ اٹھانے سے بچانے میں ہمارے جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) پر مبنی ہے؛ آپ کے کیسز تک ایجنسی کی رسائی آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) پر؛ طبی پیشوں سے متعلق اقرار پر § 25c لاگو ہوتی ہے۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

ہر مریض اکاؤنٹ ٹھیک ایک ایجنسی سے تعلق رکھتا ہے۔ اگر آپ مریضہ یا مریض کے طور پر رجسٹر ہوں تو ہم درج کرتے ہیں کہ آپ کا اکاؤنٹ کس ایجنسی سے منسلک کیا جاتا ہے اور کس راستے سے: کسی ایجنسی کے دعوتی لنک یا QR کوڈ کے ذریعے، کوکی „bggi_ref“ کے ذریعے بھی (§ 9)، کسی ایجنسی کوڈ یا شناختی علامت کے ذریعے جو آپ رجسٹریشن فارم میں درج کرتے ہیں، کسی ایجنسی سے منسلک فرد کے دعوتی لنک کے ذریعے (§ 25)، کسی سوشل میڈیا شراکت دار کے دعوتی لنک کے ذریعے (§ 25b)، مالکان کے کسی لنک کے ذریعے جس کے ساتھ رجسٹریشن کسی مخصوص ایجنسی سے منسلک کی جاتی ہے، یا کسی خاندانی اکاؤنٹ کے رکن کے طور پر اس اکاؤنٹ کی ایجنسی کے ذریعے۔ اگر آپ کوڈ والے لنک کے ذریعے آئیں تو کوڈ کا خانہ نہیں دکھایا جاتا، اور ایجنسی طے ہوتی ہے۔

اگر آپ لنک کے بغیر آئیں اور کوئی کوڈ درج نہ کریں تو پلیٹ فارم آپ کا اکاؤنٹ خود بخود کسی ایجنسی کو تفویض کرتا ہے۔ کوئی ایجنسی کئی ممالک میں کام کر سکتی ہے؛ سب سے پہلے وہ ایجنسیاں زیرِ غور آتی ہیں جو آپ کے رہائشی ملک میں کام کرتی ہیں، اور ان میں وہ درجہ بندی فیصلہ کن ہے جو انتظامیہ ہر ایجنسی کے لیے طے کرتی ہے، اور ایک ہی درجے کے اندر آپ کی رہائش گاہ سے قرب، یعنی ایک ہی مقام، ایک ہی پوسٹل کوڈ کا علاقہ، ایک ہی ملک، ایک ہی عالمی خطہ۔ اس کے لیے ہم آپ کے اکاؤنٹ سے رہائش کا ملک، رہائش کا مقام اور پوسٹل کوڈ استعمال کرتے ہیں۔ اگر آپ کے رہائشی ملک میں کوئی موزوں ایجنسی نہ ہو یا ابھی رہائش کا ملک درج نہ کیا گیا ہو تو پلیٹ فارم آپ کا اکاؤنٹ اس متبادل ایجنسی کو تفویض کرتا ہے جو BGGI اس مقصد کے لیے مقرر کرتی ہے؛ اگر آپ رہائش کا ملک بعد میں درج کریں تو پلیٹ فارم انتخاب ایک بار پھر کرتا ہے۔ فیملی اکاؤنٹ کے ارکان سربراہِ خاندان کی ایجنسی کی پیروی کرتے ہیں۔ ایجنسی کے پاس یہ درج کیا جاتا ہے کہ آپ کا اکاؤنٹ پلیٹ فارم نے تفویض کیا ہے۔

پراسیس کیے جاتے ہیں: منسلک ایجنسی، انسلاک کا راستہ، استعمال کیا گیا دعوتی یا ایجنسی کوڈ، خودکار تفویض کی صورت میں وہ درجہ بندی اور قرب جن کے مطابق تفویض کی گئی، وقت نیز انتظامیہ کی جانب سے بعد کی تبدیلیاں، عمل کرنے والے فرد، وقت اور وجہ کے ساتھ۔

مقاصد ایجنسی کی جانب سے ہمراہی، ایجنسی کی اضافی فیس اور ایجنسی کے حصے کا حساب نیز آپ کے اور ایجنسی کے سامنے انسلاک کا ثبوت ہیں۔ قانونی بنیاد پلیٹ فارم کے استعمال کے معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ حساب کتاب کی بنیاد کے طور پر محفوظ رکھنے کے لیے ہماری قانونی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO)۔

منسلک ایجنسی کو آپ کے اکاؤنٹ کی وہ معلومات ملتی ہیں جن کی اسے ہمراہی کے لیے ضرورت ہو، مثلاً نام اور رابطے کی معلومات، اور یہ معلومات کہ آپ اس سے منسلک ہیں۔ صحت کے ڈیٹا کے ساتھ آپ کے کیسز تک اسے رسائی صرف آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) سے ملتی ہے۔ اگر پلیٹ فارم نے آپ کا اکاؤنٹ ایجنسی کو تفویض کیا ہو تو اس کا کیلنڈر آپ کی ملاقاتوں کے لیے صرف ایک مخفف اور مہینہ دکھاتا ہے۔ ایجنسیاں ڈیٹا اپنی ذمہ داری پر پراسیس کرتی ہیں اور ان کا صدر دفتر یورپی اقتصادی علاقے سے باہر ہو سکتا ہے (§ 5)۔ ایجنسی منسلک افراد کے اپنے جائزے میں صرف اعداد دیکھتی ہے، نام نہیں۔ آپ کی دستاویزات میں سے ایجنسی صرف صفحات کی تعداد اور تاریخ دیکھتی ہے، مواد یا فائلوں کے نام نہیں، جب تک آپ کا کیس اسے دفتر کے طور پر کارروائی کے لیے منتقل نہ کیا گیا ہو (§ 23)؛ بیرونی تشخیصی اور خدماتی مراکز کی ملاقاتوں پر § 18a لاگو ہوتی ہے۔

انسلاک ہم آپ کے اکاؤنٹ کے حذف ہونے تک محفوظ رکھتے ہیں؛ جہاں تک یہ ایجنسی کے ساتھ حساب کتاب کی بنیاد ہو، اتنی دیر تک جتنی بل اور اکاؤنٹنگ کا ڈیٹا (§ 6)۔

ادارے کی دیکھ بھال: اگر BGGI نے کسی ایجنسی کو الگ سے کسی ادارے کی دیکھ بھال کے لیے اور وہاں زیرِ علاج مریضوں کی ہمراہی کے لیے مقرر کیا ہو تو یہ ایجنسی ادارے کے زیرِ علاج کیسز صرف حوالہ نمبر، صورتِ حال اور مہینے کے ساتھ دیکھتی ہے، ناموں اور صحت کے ڈیٹا کے بغیر۔ وہ ہر کیس میں اپنی دیکھ بھال کو قسم، تاریخ، دورانیے اور صحت کی معلومات کے بغیر ایک مختصر نوٹ کے ساتھ ثابت کرتی ہے؛ یہ ثبوت ایجنسی کی اضافی فیس میں اس کے حصے کے حساب کے لیے کام آتے ہیں۔ قانونی بنیاد آپ کے اور ایجنسی کے ساتھ معاہدوں کی تکمیل اور قابلِ جانچ حساب میں ہمارا جائز مفاد ہے (آرٹیکل 6 بند 1 شق b اور f DSGVO)۔

ایجنسی کی تبدیلی: جس ایجنسی سے آپ کا اکاؤنٹ منسلک ہے وہ آپ کا انسلاک کسی دوسری ایجنسی کو پیش کر سکتی ہے؛ تبدیلی صرف اس وقت مؤثر ہوتی ہے جب دوسری ایجنسی اسے قبول کر لے۔ قبولیت سے پہلے اسے آپ کا نام معلوم نہیں ہوتا، صرف آپ کا ملک اور افراد اور جاری کیسز کی تعداد۔ BGGI بھی انسلاکات کو قبولیت کے بغیر ایک ایجنسی سے دوسری ایجنسی کو منتقل کر سکتی ہے۔ تبدیلی کے ساتھ نئی ایجنسی کو بند 5 کے مطابق ڈیٹا ملتا ہے، آپ کے فیملی اکاؤنٹ کے ان ارکان کے لیے بھی جو اسی ایجنسی سے منسلک ہیں؛ اگر آپ کا اکاؤنٹ پلیٹ فارم نے تفویض کیا تھا تو یہ پلیٹ فارم کی تفویض ہی رہتا ہے اور نئی ایجنسی سابقہ سے زیادہ نہیں دیکھتی۔ سابقہ ایجنسی کی آپ کے کیسز تک رسائی کے لیے آپ کی رضامندی ختم ہو جاتی ہے؛ نئی ایجنسی کو یہ رسائی صرف آپ کی نئی رضامندی سے ملتی ہے۔ ہم آپ کو تبدیلی سے آگاہ کرتے ہیں اور نئی ایجنسی کا نام بتاتے ہیں۔ پیشکش، قبولیت یا انکار، شامل ایجنسیاں، عمل کرنے والے اکاؤنٹس اور اوقات، ناموں کے بغیر، محفوظ کیے جاتے ہیں۔ قانونی بنیاد پلیٹ فارم کے استعمال کے معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) اور مسلسل دیکھ بھال میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔

سوشل میڈیا میں رسائی رکھنے والے افراد سوشل میڈیا شراکت دار کے طور پر رجسٹر ہو سکتے ہیں۔ اس کے لیے ہم نام اور ظاہری نام، ای میل پتہ، ملک، پلیٹ فارم، چینل کے نام، پتے اور فالوورز کی تعداد کے ساتھ بیان کردہ چینلز، وقت اور عمل کرنے والے فرد کے ساتھ منظوری کی صورتِ حال، وہ ایجنسی جو شراکت دار کو سنبھالتی ہے یا جس نے اسے شامل کیا، دعوتی لنک اور QR کوڈ کے ساتھ ذاتی دعوتی کوڈ، رجسٹریشنز کا کوٹہ، بیلنس اور ادائیگی کے اندراجات، ادائیگیوں کے لیے بینک تفصیلات اور معاہدے کی صورتِ حال پراسیس کرتے ہیں۔ طبی پیشوں سے متعلق اقرار § 25c بیان کرتی ہے۔

اگر کوئی فرد کسی سوشل میڈیا شراکت دار کے دعوتی لنک کے ذریعے رجسٹر ہو، کوکی „bggi_smp“ کے ذریعے بھی (§ 9)، تو ہم درج کرتے ہیں کہ وہ کس شراکت دار کے ذریعے آیا، آیا اس کا علاج ہوا اور اس سے اس کے لیے، شراکت دار کے لیے اور ایجنسی کے لیے کون سی رقوم درج کی جاتی ہیں؛ اس کا اکاؤنٹ شراکت دار کی ایجنسی سے منسلک کیا جاتا ہے (§ 25a)۔ شراکت دار مدعو افراد کے بارے میں صرف اعداد اور اپنی رقوم کی صورتِ حال دیکھتا ہے، نہ نام اور نہ کیسز یا علاج سے متعلق معلومات۔ جو ایجنسی شراکت دار کو سنبھالتی ہے وہ نام، چینلز، چینل کے ثبوت کی صورتِ حال اور شراکت دار کی صورتِ حال دیکھتی ہے، اس کی بینک تفصیلات نہیں۔

چینل کا ثبوت: شراکت دار ہر چینل کا ثبوت اس طرح دیتا ہے کہ وہ پلیٹ فارم کا ایک تصدیقی کوڈ چینل کے پروفائل یا تفصیل میں درج کرتا ہے؛ پلیٹ فارم کے مالکان چینل اور فالوورز کی تعداد کی جانچ کرتے ہیں اور نام، تاریخ اور نتیجہ درج کرتے ہیں۔ اگر استفسار آن ہو تو ہم YouTube چینلز میں سبسکرائبرز کی تعداد Google کے سرکاری انٹرفیس کے ذریعے پڑھتے ہیں۔ ایک چینل صرف ایک شراکت دار اکاؤنٹ سے منسلک ہو سکتا ہے۔

مقاصد منظوری کی شرائط کی جانچ، خاص طور پر فالوورز کی کم از کم تعداد اور دو بار بیان کیے گئے چینلز کی، شراکت دار کے ساتھ معاہدے کی انجام دہی، مدعو افراد کا انسلاک، تشہیری خدمت کے معاوضے کا حساب اور ادائیگی اور ایجنسی کے ساتھ حساب کتاب ہیں۔ قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، اندراج اور ادائیگی کی رسیدیں محفوظ رکھنے کے لیے ہماری قانونی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO) اور کوکی کے لیے رضامندی (§ 25 بند 1 TDDDG، آرٹیکل 6 بند 1 شق a DSGVO)۔

شراکت دار سے متعلق معلومات ہم اس کے اکاؤنٹ کے حذف ہونے تک محفوظ رکھتے ہیں؛ بیلنس، ادائیگی اور حساب کتاب کے اندراجات اتنی دیر تک جتنی بل اور اکاؤنٹنگ کا ڈیٹا اور کسی مدعو فرد کا انسلاک اتنی دیر تک جتنی ایجنسی سے انسلاک (§ 6)۔

ڈاکٹرز، دندان ساز، فارماسسٹ، سائیکوتھراپسٹ نیز دیگر طبی پیشوں اور صحت کے پیشہ ورانہ شعبوں کے افراد „دوست کو دعوت دیں“ میں ایجنسی، فعال ایجنٹ، سوشل میڈیا شراکت دار یا دعوت دینے والا فرد نہیں ہو سکتے؛ یہی ان افراد پر لاگو ہوتا ہے جو کسی کلینک، کسی مطب یا کسی فارمیسی کی جانب سے عمل کرتے ہیں۔ جو کوئی ایجنسی، فعال ایجنٹ یا سوشل میڈیا شراکت دار کے طور پر رجسٹر ہو یا „دوست کو دعوت دیں“ میں دعوتی لنک حاصل کرنا چاہے، وہ اسی لیے پلیٹ فارم میں اقرار کرتا ہے کہ ان میں سے کوئی صورت موجود نہیں، ایجنسی کی صورت میں اس کے مالکان، حصہ داران اور منیجنگ ڈائریکٹرز کے لیے بھی۔ اس اقرار کے بغیر کوئی رجسٹریشن منظور نہیں کی جاتی اور کوئی دعوتی لنک جاری نہیں کیا جاتا؛ پہلے جاری کیا گیا دعوتی لنک اسی وقت دوبارہ مؤثر ہوتا ہے جب اقرار موجود ہو۔

اکاؤنٹ کے ساتھ اقرار کا وقت، اقرار کے متن کا نسخہ، وہ زبان جس میں یہ دکھایا گیا، نیز وہ IP پتہ اور براؤزر کی شناخت محفوظ کیے جاتے ہیں جن کے ساتھ اقرار دیا گیا۔

اس کے علاوہ پلیٹ فارم اکاؤنٹ اور ای میل پتے کا ان اکاؤنٹس اور پتوں سے موازنہ کرتا ہے جو ڈاکٹر، کلینک، فارمیسی، کسی طبی پیشے کے ماہر کارکن یا نگہداشت کے شراکت دار کے طور پر درج ہیں۔ اگر موازنے میں مطابقت نکلے تو پلیٹ فارم رجسٹریشن مسترد کر دیتا ہے یا منظوری سے انکار کر دیتا ہے؛ کوئی دعوتی لنک جاری نہیں کرتا، اور پہلے سے جاری کیا گیا لنک مؤثر نہیں ہوتا۔ اس فیصلے پر § 7 بند 3 لاگو ہوتی ہے۔

مقصد یہ یقینی بنانا ہے کہ طبی پیشوں سے وابستہ افراد کو رجسٹریشن، علاج یا کسی مریضہ یا مریض کے انتخاب کے لیے کوئی فائدہ نہ ملے۔ قانونی بنیاد ہماری قانونی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO) اور تعزیراتی قانون کی §§ 299a اور 299b کی پابندی میں ہمارا جائز مفاد ہے، جو صحت کے شعبے میں رشوت لینے اور رشوت دینے کو قابلِ سزا قرار دیتی ہیں (آرٹیکل 6 بند 1 شق f DSGVO)۔

اقرار اور موازنے کا نتیجہ ہم اس وقت تک محفوظ رکھتے ہیں جب تک ایجنسی، فعال ایجنٹ، سوشل میڈیا شراکت دار یا دعوت دینے والے فرد کا کردار موجود ہو، اور اس کے بعد تین سال، اس سال کے اختتام سے شمار کر کے جس میں کردار ختم ہو۔ اگر کسی جاری کارروائی میں ان کی ضرورت ہو تو ہم انہیں اس کی تکمیل تک محفوظ رکھتے ہیں۔

اگر کوئی اکاؤنٹ بند کیا جائے تو یہ ہمیشہ وجہ بتا کر ہوتا ہے۔ اس دوران ہم ایک آرکائیو سطر بناتے ہیں: وجہ، وقت، عمل کرنے والا فرد اور ای میل پتہ جیسا کہ وہ بندش کے وقت تھا۔ اکاؤنٹ بند کر دیا جاتا ہے؛ جاری لاگ اِن ختم کر دیے جاتے ہیں۔

اکاؤنٹ کی سطر برقرار رہتی ہے، کیونکہ بل، معاہدے، رضامندی کے ثبوت اور جانچ کے ریکارڈ اس کا حوالہ دیتے ہیں۔ کسی اکاؤنٹ کی بندش آپ کے ڈیٹا کا حذف نہیں ہے؛ حذف کی آپ الگ سے درخواست دے سکتے ہیں (§ 7)۔ اس میں مواد حذف یا ناقابلِ شناخت کر دیا جاتا ہے، جہاں تک کوئی ذمہ داریِ محفوظ کاری مانع نہ ہو۔

ای میل پتہ: وجہ کے لحاظ سے پتہ آزاد کر دیا جاتا ہے یا بند رہتا ہے۔ آزاد کرنے کا مطلب ہے: اسی پتے کے ساتھ ایک نیا، خالی اکاؤنٹ بنایا جا سکتا ہے؛ سابقہ فائل منسلک نہیں کی جاتی۔ پتہ اس وقت بند رہتا ہے جب اکاؤنٹ غلط استعمال، دھوکا دہی یا معاہدے کی خلاف ورزی کی بنا پر بند کیا گیا ہو؛ تب اس پتے کے ساتھ دوبارہ رجسٹریشن § 6 میں مذکور مدت کے لیے ممکن نہیں۔ کون سی وجوہات پابندی کا باعث بنتی ہیں، یہ انتظامیہ طے کرتی ہے۔

قانونی بنیاد محفوظ کاری اور ثبوت کی قانونی ذمہ داریوں کی تکمیل (آرٹیکل 6 بند 1 شق c DSGVO) نیز دوبارہ رجسٹریشن کے ذریعے پلیٹ فارم کے غلط استعمال کو روکنے میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔

ہر فرد اور کردار کے لیے ایک اکاؤنٹ: اکاؤنٹ بنانے سے پہلے پلیٹ فارم جانچتا ہے کہ آیا اسی فرد کا اسی کردار میں پہلے سے کوئی اکاؤنٹ ہے۔ معیاری بنایا گیا ای میل پتہ اور بہت ملتے جلتے پتوں کی صورت میں نام کا موازنہ کیا جاتا ہے، ہر بار اسی کردار کے اکاؤنٹس سے؛ دوسرے کرداروں کے اکاؤنٹس شمار نہیں ہوتے۔ اگر ایسا اکاؤنٹ موجود ہو تو اکاؤنٹ بنانا مسترد کر دیا جاتا ہے، اس بات کی تصدیق کیے بغیر کہ کون سا پتہ درج ہے؛ لاگ اِن اور پاس ورڈ ری سیٹ کرنے کی پیشکش کی جاتی ہے۔ غیر معمولی کیسز پلیٹ فارم مختصر کردہ ای میل پتے کے ساتھ جانچ کے لیے انتظامیہ کے سامنے رکھتا ہے۔ قانونی بنیاد ہر فرد اور کردار کے لیے ایک اکاؤنٹ اور غلط استعمال کی روک تھام میں ہمارا جائز مفاد ہے (آرٹیکل 6 بند 1 شق f DSGVO)۔

ہم ان شرائط اور معاہدوں کے متن میں تبدیلی کر سکتے ہیں جن پر آپ نے رضامندی دی ہے۔ تبدیل شدہ نسخہ نافذ ہونے سے پہلے پلیٹ فارم میں آپ کو دکھایا جاتا ہے؛ اضافی طور پر ہم آپ کے اکاؤنٹ میں درج ای میل پتے پر ایک اطلاع بھیجتے ہیں۔ آپ اپنا فیصلہ واضح طور پر کرتے ہیں؛ خاموشی کو رضامندی نہیں سمجھا جاتا۔ فیصلے کے لیے آپ کے پاس پہلی بار دکھائے جانے سے 30 دن ہوتے ہیں؛ اس مدت کے اندر ہم آپ کو کسی زیرِ التوا فیصلے کی یاد دہانی کراتے ہیں۔

اس میں یہ پراسیس کیا جاتا ہے: آپ کا اکاؤنٹ، معاہدے یا شرائط کی قسم اور نسخے کا نام، دکھائے جانے کا وقت، آپ کا فیصلہ (رضامندی، انکار یا مؤخر) اس کے وقت کے ساتھ، اس متن کی جانچ قدر جس پر آپ نے رضامندی دی، وہ یاد دہانیاں اور انتباہات جو ہم نے آپ کو دکھائے، نیز وقت اور ترسیل کے نتیجے کے ساتھ ای میل کے ذریعے اطلاع بھیجنا۔ ہر نسخے کا مواد ہم اس طرح محفوظ رکھتے ہیں کہ یہ آپ کی فائل میں قابلِ مطالعہ رہے۔

مقصد اس بات کا ثبوت ہے کہ کون سا نسخہ کب مؤثر طور پر معاہدے میں شامل کیا گیا، معاہدے کی متعلقہ نافذ نسخے میں تکمیل نیز 30 دن کی مدت کے اندر کسی زیرِ التوا فیصلے کی یاد دہانی۔ جانچ قدر صرف اس لیے ہے کہ منظور شدہ متن کو بعد میں بغیر تبدیلی کے ثابت کیا جا سکے۔

قانونی بنیاد معاہدے یا معاہدے سے پہلے کے اقدامات کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ ثبوت محفوظ رکھنے کے لیے ہماری قانونی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO) اور شمولیت کے قابلِ اعتماد ثبوت اور ناجائز دعووں کے دفاع میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔ اگر کوئی بیان کسی رضامندی پر مبنی ہو، مثلاً صحت کے ڈیٹا کی پراسیسنگ کے لیے، تو ہم اسے الگ سے حاصل کرتے ہیں؛ معاہدے میں تبدیلی اس کی جگہ نہیں لیتی۔

مدتِ محفوظ کاری: ریکارڈ اور منظور شدہ نسخے ہم اس وقت تک محفوظ رکھتے ہیں جب تک معاہدہ جاری ہو، اور اس کے بعد تین سال، اس سال کے اختتام سے شمار کر کے جس میں معاہدہ ختم ہو (معمول کی مدتِ زائد المیعاد، §§ 195، 199 BGB)۔ اگر کوئی نسخہ کسی ایسی رسید کا حصہ ہو جسے تجارتی یا ٹیکس قانون کے تحت محفوظ رکھنا ہو، یا کسی جاری کارروائی میں اس کی ضرورت ہو، تو ہم اسے اس وقت تک محفوظ رکھتے ہیں جب تک ذمہ داریِ محفوظ کاری یا کارروائی جاری رہے، اور اس کے بعد حذف کر دیتے ہیں۔ اگر آپ کا اکاؤنٹ بند یا حذف کیا جائے تو ریکارڈ کی سطر برقرار رہتی ہے، کیونکہ یہ معاہدے کی صورتِ حال کا ثبوت ہے (§ 26)؛ اس سے زائد مواد حذف یا ناقابلِ شناخت کر دیا جاتا ہے۔

ہم یہ ریکارڈ دیگر افراد کو نہیں دیتے۔ رسائی صرف ان ملازمین کو ہے جنہیں معاہدوں کے انتظام کے لیے اس کی ضرورت ہو، نیز ان فراہم کنندگان کو جو ہمارے لیے پلیٹ فارم اور ای میل کی ترسیل چلاتے ہیں (§ 5)، اور تنازع کی صورت میں یا جانچ کے لیے ہماری جانب سے مقرر کردہ قانونی اور ٹیکس مشاورت کو۔

آپ کسی بھی وقت اپنے اکاؤنٹ سے متعلق محفوظ نسخوں اور رضامندیوں کے بارے میں معلومات طلب کر سکتے ہیں اور اپنی فائل میں نسخے دیکھ سکتے ہیں (§ 7)۔ ہمارے جائز مفاد پر مبنی پراسیسنگ پر آپ اعتراض کر سکتے ہیں (آرٹیکل 21 DSGVO)؛ شمولیت کا ثبوت اس سے اس وقت تک متاثر نہیں ہوتا جب تک یہ معاہدے کی انجام دہی کے لیے ضروری ہو۔

معاہدوں کے ان نئے نسخوں کے لیے جو پلیٹ فارم کے افتتاح کے اگلے دن سے نافذ ہیں (فی الحال 2 جنوری 2027؛ اگر افتتاح مؤخر ہو تو یہ دن اور اس کے ساتھ ای میل، یاد دہانیاں اور بندش بھی مؤخر ہو جاتی ہیں)، وہ افراد جنہوں نے انہیں ابھی قبول نہیں کیا، پورٹل کے ایک لنک کے ساتھ ای میل حاصل کرتے ہیں، جہاں وہ ایک نشان لگا کر نسخہ قبول کرتے ہیں۔ ہم ایک ہفتے، ایک مہینے اور تین مہینے کے بعد یاد دہانی کراتے ہیں؛ اس کے بعد قبولیت تک پورٹل صرف قبولیت دکھاتا ہے، ہنگامی صفحہ قابلِ رسائی رہتا ہے۔ ای میلز اور یاد دہانیوں کے اوقات اور قبولیت بند 2 کی طرح درج کیے جاتے ہیں۔

اگر اس رازداری بیان، عمومی شرائط یا کسی دوسری قانونی تحریر کا کوئی نسخہ تبدیل ہو جسے آپ نے قبول کیا ہو یا جو آپ پر لاگو ہو، تو ہم اشاعت کے بعد آپ کو پورٹل کے ایک لنک کے ساتھ ای میل بھیجتے ہیں؛ وہاں آپ نیا نسخہ پڑھتے اور اس کی تصدیق کرتے ہیں۔ ترسیل اور تصدیق ان کے وقت کے ساتھ بند 2 کی طرح درج کی جاتی ہیں۔

مریضائیں اور مریض ای میل پتے اور پاس ورڈ کے بجائے اپنے Apple یا Google اکاؤنٹ کے ساتھ بھی رجسٹر اور لاگ اِن ہو سکتے ہیں۔ بٹن صرف اسی وقت ظاہر ہوتے ہیں جب ہم نے متعلقہ طریقہ قائم کیا ہو؛ ہماری iPhone ایپ میں اس کے لیے نظام کی لاگ اِن ونڈو کھلتی ہے۔

کلک کرنے کے بعد آپ کو Apple یا Google کی طرف بھیجا جاتا ہے اور آپ وہاں لاگ اِن کرتے ہیں۔ اس دوران فراہم کنندہ کو آپ کے براؤزر کا معمول کا رابطے کا ڈیٹا، خاص طور پر IP پتہ اور براؤزر کی شناخت، نیز یہ معلومات ملتی ہے کہ آپ Love Your Life میں لاگ اِن کرنا چاہتے ہیں۔ فراہم کنندگان Apple Distribution International Ltd.، آئرلینڈ، Apple Inc.، امریکہ کے ساتھ، اور Google Ireland Ltd.، آئرلینڈ، Google LLC، امریکہ کے ساتھ، ہیں۔ یہ یہ ڈیٹا اپنی ذمہ داری پر اپنی رازداری کی ہدایات کے مطابق پراسیس کرتے ہیں؛ اس دوران امریکہ کو منتقلی ممکن ہے۔

فراہم کنندہ سے ہمیں فراہم کنندہ کے ہاں آپ کے اکاؤنٹ کی مستقل شناخت، آپ کا ای میل پتہ اور یہ معلومات ملتی ہے کہ آیا فراہم کنندہ نے اس کی تصدیق کی ہے، نیز، جہاں تک منتقل کیا جائے، پہلا اور آخری نام؛ Apple نام صرف پہلے لاگ اِن پر منتقل کرتی ہے۔ اگر آپ نے Apple میں اپنا ای میل پتہ چھپانے کا انتخاب کیا ہو تو ہمیں ایک نجی آگے بھیجنے والا پتہ ملتا ہے؛ اس پتے پر ای میلز Apple آپ کو آگے بھیجتی ہے۔ Apple یا Google کے ہاں آپ کا پاس ورڈ ہمیں نہیں ملتا۔

ہم فراہم کنندہ کے ہاں کی شناخت آپ کے اکاؤنٹ کے ساتھ محفوظ کرتے ہیں۔ کسی موجودہ مریض اکاؤنٹ کو ہم صرف اسی وقت منسلک کرتے ہیں جب فراہم کنندہ نے ای میل پتے کی تصدیق کی ہو اور اکاؤنٹ پہلے سے تصدیق شدہ ہو۔ اگر ابھی کوئی اکاؤنٹ موجود نہ ہو تو آپ رجسٹریشن انہی لازمی معلومات اور رضامندیوں کے ساتھ مکمل کرتے ہیں جیسے ای میل پتے کے ساتھ رجسٹریشن میں؛ نام ہم اس میں صرف لاطینی رسم الخط میں لیتے ہیں۔

جعلی لاگ اِن سے تحفظ کے لیے آپ کا براؤزر لاگ اِن کے دوران مقامی میموری میں ایک بے ترتیب قدر رکھتا ہے („lyl-sozial-bindung“، متبادل کے طور پر سیشن میموری میں)۔ اس میں آپ کی ذات سے متعلق کوئی معلومات نہیں ہوتیں، یہ لاگ اِن کے آغاز اور اختتام پر ہمارے سرور کو منتقل کی جاتی ہے اور اس کے بعد ہٹا دی جاتی ہے۔ لاگ اِن کے عمل کی عارضی حالت خفیہ کاری کے ساتھ منتقل کی جاتی ہے اور زیادہ سے زیادہ 15 منٹ نافذ رہتی ہے، جانچی گئی عارضی حالت رجسٹریشن کی تکمیل تک زیادہ سے زیادہ 30 منٹ۔

قانونی بنیاد پلیٹ فارم کے استعمال کے معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ براؤزر میں بے ترتیب قدر آپ کے منتخب کردہ لاگ اِن کے طریقے کے لیے قطعی طور پر ضروری ہے (§ 25 بند 2 نمبر 2 TDDDG)۔ انسلاک ہم آپ کے اکاؤنٹ کے حذف ہونے تک محفوظ رکھتے ہیں۔

مریضائیں اور مریض اپنے Facebook اکاؤنٹ کے ساتھ بھی رجسٹر اور لاگ اِن ہو سکتے ہیں، اگر ہم نے یہ طریقہ قائم کیا ہو۔ فراہم کنندہ Meta Platforms Ireland Limited، آئرلینڈ، ساتھ میں Meta Platforms, Inc.، امریکہ ہے؛ بند 2، 4 اور 6 اسی طرح لاگو ہوتے ہیں۔ Facebook سے ہمیں Facebook پر آپ کے اکاؤنٹ کا شناخت کنندہ، آپ کا نام اور، اگر آپ اجازت دیں، آپ کا تصدیق شدہ ای میل پتہ حاصل ہوتا ہے۔ ای میل پتے کے بغیر ہم کوئی نیا اکاؤنٹ نہیں بناتے۔ Facebook پر آپ کا پاس ورڈ ہمیں حاصل نہیں ہوتا۔

پلیٹ فارم کے صفحات پر ایک چیٹ „Love Your Life KI Assistant“ دستیاب ہے جو AI کی مدد سے پلیٹ فارم سے متعلق سوالات کے جواب دیتا ہے۔ جوابات ہمارا ڈیٹا پراسیسر Anthropic (امریکہ) تیار کرتا ہے؛ ان میں غلطیاں ہو سکتی ہیں۔ چیٹ کوئی طبی یا قانونی مشورہ نہیں دیتا اور صحت کا ڈیٹا طلب نہیں کرتا۔

چیٹ سختی سے اس حصے تک محدود ہے جس میں آپ لاگ اِن ہیں: مریضوں کا پورٹل، ایجنسی پورٹل، ڈاکٹر پورٹل، فراہم کنندگان کا پورٹل یا انتظامیہ۔ یہ اکاؤنٹس، کیسز، دستاویزات یا بلوں سے کوئی ڈیٹا حاصل نہیں کرتا۔ Anthropic کو آپ کا سوال، اس گفتگو کی اب تک کی تاریخ نیز حصہ اور زبان منتقل کیے جاتے ہیں۔ براہِ کرم چیٹ میں صحت سے متعلق کوئی معلومات اور کوئی دیگر ذاتی معلومات درج نہ کریں۔

انتظامی حصے میں چیٹ صرف وہ اکاؤنٹس استعمال کر سکتے ہیں جنہیں اس کے لیے منظور کیا گیا ہو اور جن کا کردار مالک ہو۔ وہاں چیٹ منظور شدہ ترتیبات میں کسی تبدیلی کی تجویز دے سکتا ہے؛ یہ اسی وقت مؤثر ہوتی ہے جب لاگ اِن شدہ فرد اس کی تصدیق کرے۔ تجویز اور تصدیق فرد اور وقت کے ساتھ ریکارڈ کی جاتی ہیں۔

گفتگو کی تاریخ: تاریخ صفحہ بدلنے اور دوبارہ لوڈ کرنے کے بعد برقرار رہتی ہے، کیونکہ یہ آپ کے براؤزر ٹیب کی سیشن میموری میں ہوتی ہے۔ یہ ٹیب بند کرنے کے ساتھ ختم ہو جاتی ہے اور جب آپ لاگ آؤٹ کریں یا کسی دوسرے اکاؤنٹ سے لاگ اِن کریں تو رد کر دی جاتی ہے۔ اپنے سرورز پر ہم آپ کے سوالات اور جوابات محفوظ نہیں کرتے، سوائے جوابات کے عارضی ذخیرے میں عمومی سوالات کے۔

آواز: اگر صوتی فنکشن آن ہو تو لاگ اِن شدہ افراد اپنا سوال بول سکتے ہیں اور جوابات پڑھ کر سنوا سکتے ہیں۔ ریکارڈنگ اسپیچ ریکگنیشن کے لیے Google Cloud Speech-to-Text کو اور جواب صوتی آؤٹ پٹ کے لیے Google Cloud Text-to-Speech کو جاتا ہے، دونوں یورپی یونین کے اینڈ پوائنٹ کے ذریعے؛ فارسی اور کرد زبان کے لیے فی الحال کوئی آواز نہیں۔ آواز اور پہچانا گیا متن محفوظ نہیں کیے جاتے؛ صرف شمار کنندہ اور آپ کے صوتی بیلنس پر استعمال کا اندراج محفوظ کیا جاتا ہے۔ صوتی بیلنس آپ ہمارے ادائیگی سروس فراہم کنندہ Stripe کے ذریعے خریدتے ہیں (§ 5)۔

جوابات کا عارضی ذخیرہ: حساب کے بوجھ اور لاگت کو کم کرنے کے لیے ہم عمومی سوالات کے جوابات، ہر حصے اور زبان کے لحاظ سے الگ، محفوظ کرتے ہیں اور اسی حصے میں اسی سوال کا جواب پھر AI کو دوبارہ بلائے بغیر دیتے ہیں۔ صرف کسی گفتگو کا پہلا، خود مختار سوال اور اس کا جواب محفوظ کیا جاتا ہے، اگر دونوں میں کسی فرد یا کیس سے کوئی تعلق نظر نہ آئے۔ محفوظ کرنے سے پہلے ہمارا سرور سوال اور جواب میں نام، رابطے کی معلومات، کیس، بل اور شناختی کارڈ نمبر، تاریخیں، پتے، صیغۂ متکلم میں صحت کی معلومات اور „میرا کیس“ یا „میرا بل“ جیسے اپنے ڈیٹا کے حوالوں کی جانچ کرتا ہے؛ شک کی صورت میں محفوظ نہیں کیا جاتا۔ ایسی معلومات والے سوالات کبھی محفوظ نہیں کیے جاتے اور کبھی ذخیرے سے جواب نہیں دیے جاتے۔ محفوظ کیا گیا اندراج کسی اکاؤنٹ سے منسلک نہیں کیا جاتا۔

قانونی بنیاد پلیٹ فارم کے استعمال کے معاہدے کی تکمیل ہے، لاگ اِن کے بغیر پلیٹ فارم سے متعلق سوالات کا جلد جواب دینے میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق b اور f DSGVO)؛ جوابات کے عارضی ذخیرے کے لیے کفایتی انداز میں چلانے میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔ اگر آپ اس کے باوجود چیٹ میں صحت کی معلومات درج کریں تو ہم انہیں صرف آپ کے سوال کا جواب دینے کے لیے پراسیس کرتے ہیں اور محفوظ نہیں کرتے؛ صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی رضامندی لاگو ہوتی ہے۔

پلیٹ فارم کے فارموں میں AI کی مدد سے فارم پُر کرنے کی سہولت تجاویز دے سکتی ہے: یہ وہ معلومات لیتی ہے جو پہلے سے آپ کے اکاؤنٹ، آپ کے پروفائل یا متعلقہ کیس میں محفوظ ہیں، اور آپ کے اپنے اندراجات کے لیے عبارتیں تجویز کرتی ہے۔ آپ فیصلہ کرتے ہیں کہ آیا کوئی تجویز قبول کریں؛ آپ کے عمل کے بغیر کچھ محفوظ یا بھیجا نہیں جاتا۔

نظام سے معلومات ہمارا سرور خود تجویز کرتا ہے؛ یہ AI ماڈل کو نہیں جاتیں۔ صرف وہ معلومات لوڈ کی جاتی ہیں جو عمل کرنے والا فرد ویسے بھی دیکھ سکتا ہے، اور صرف وہ جو فارم میں مقرر ہیں۔ عبارت کی تجاویز کے لیے ہم فارم میں درج متون اپنے ڈیٹا پراسیسر Anthropic (امریکہ) کو منتقل کرتے ہیں۔ نام، ای میل پتے اور ٹیلی فون نمبر ماڈل کبھی تجویز نہیں کرتا؛ رابطے کی معلومات اور لنک ہر تجویز سے ہٹا دیے جاتے ہیں۔

طبی معلومات، مثلاً تکالیف، تشخیص یا ادویات، ماڈل کو صرف اسی وقت جاتی ہیں جب متعلقہ مریضہ یا مریض کے لیے صحت کے ڈیٹا کی پراسیسنگ کی مؤثر رضامندی موجود ہو؛ مریض سے تعلق کے بغیر، مثلاً رجسٹریشن میں، کبھی نہیں۔ طبی خانوں کے لیے مدد صرف اسی کے بارے میں تجاویز دیتی ہے جو خود درج کیا گیا ہو؛ ایسی اصطلاحات یا قدروں والی تجاویز جو نہ اندراج میں ہوں نہ محفوظ معلومات میں، رد کر دی جاتی ہیں۔

اندراجات اور تجاویز محفوظ نہیں کی جاتیں؛ صرف استعمال کا ایک شمار کنندہ محفوظ کیا جاتا ہے۔ قانونی بنیاد پلیٹ فارم کے استعمال کے معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، اکاؤنٹ کے بغیر عوامی فارموں میں قابلِ فہم فارم رہنمائی میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) اور طبی معلومات کے لیے واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)۔

پلیٹ فارم کے ای میل باکسز، یعنی انتظامیہ، ملازمین اور ایجنسیوں کے ای میل باکسز، میں آنے والی ای میلز پر خودکار کارروائی ہو سکتی ہے اگر خودکار جواب آن ہو۔ ہر ای میل باکس پر تین میں سے ایک درجہ لاگو ہوتا ہے: AI کے بغیر صرف موصولی کی تصدیق؛ AI کی جوابی تجویز جس کی کوئی انسان جانچ اور منظوری کرتا ہے؛ یا ایک خود مختار جواب جو صرف ہمارے علمی ذخیرے سے ہمارا منظور کردہ متن استعمال کرتا ہے۔

ہر AI پراسیسنگ سے پہلے ہمارا سرور AI کے بغیر پیغام کی جانچ کرتا ہے: مشکوک پیغامات کا جواب نہیں دیا جاتا، خودکار بھیجنے والوں کو نظر انداز کیا جاتا ہے۔ اگر پیغام میں کسی فرد یا صحت کی معلومات سے تعلق نظر آئے تو اسے صرف موصولی کی تصدیق ملتی ہے اور کسی انسان کے سامنے پیش کیا جاتا ہے؛ تب یہ AI ماڈل کو نہیں جاتا۔

بصورتِ دیگر ہم پیغام کا موضوع اور متن، مختصر کر کے اور رابطے کی معلومات کو ناقابلِ شناخت بنا کر، علمی ذخیرے کے منظور شدہ اندراجات کے ساتھ اپنے ڈیٹا پراسیسر Anthropic (امریکہ) کو منتقل کرتے ہیں تاکہ زبان اور مقصد پہچانا جا سکے اور، جہاں تک ای میل باکس کا درجہ اس کی گنجائش دے، ایک جوابی تجویز تیار کی جا سکے۔ کیسز، اکاؤنٹس یا قیمتوں کی فہرستوں کا ڈیٹا ماڈل کو نہیں ملتا۔ آیا کوئی جواب بھیجا جائے گا، اس کا فیصلہ ماڈل نہیں بلکہ ای میل باکس کا قاعدہ کرتا ہے۔

قانونی بنیاد آنے والے استفسارات پر تیز اور منظم کارروائی میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) یا معاہدے سے پہلے کے اقدامات اور معاہدوں کی انجام دہی (آرٹیکل 6 بند 1 شق b DSGVO) ہے۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

اگر کوئی ایجنسی پلیٹ فارم پر اپنے ای میل باکس سے ای میل بھیجے تو وہ پہلے وصول کنندہ کی قسم منتخب کرتی ہے، یعنی مریضہ یا مریض، ایجنسی، سوشل میڈیا شراکت دار، ڈاکٹر یا کلینک، اور پلیٹ فارم اس ایجنسی کا متعلقہ دعوتی لنک اور QR کوڈ شامل کر دیتا ہے۔ لنک اور QR کوڈ میں صرف ایجنسی کا دعوتی کوڈ ہوتا ہے، وصول کنندہ سے متعلق کوئی معلومات نہیں۔ اگر کوئی اس کے ذریعے مریضہ یا مریض کے طور پر رجسٹر ہو تو انسلاک پر § 25a اور کوکی „bggi_ref“ پر § 9 لاگو ہوتی ہے۔ اگر کسی ایجنسی کے دعوتی لنک کے ذریعے کوئی ڈاکٹر، کلینک، بیوٹی سینٹر، خدمت فراہم کنندہ، ترسیلی سروس یا نگہداشت کا شراکت دار رجسٹر ہو تو ہم ایجنسی کو اکاؤنٹ پر درج کرتے ہیں، لیکن صرف لنک میں موجود کوڈ سے، کوکی سے نہیں، اور صرف کسی منظور شدہ ایجنسی کی صورت میں؛ بھیجنے سے پہلے دکھایا جاتا ہے کہ رجسٹریشن کس ایجنسی کے ذریعے ہو رہی ہے اور یہ کہ اسے اس کا کوئی معاوضہ نہیں ملتا۔ یہی اس وقت بھی لاگو ہوتا ہے جب کوئی ایجنسی خود کسی فراہم کنندہ کو پیش کرے۔ اس کا جائزہ صرف BGGI کی انتظامیۂ اعلیٰ دیکھتی ہے؛ ایجنسی خود اپنے لنک کے ذریعے ہونے والی رجسٹریشنز کے بارے میں صرف اعداد دیکھتی ہے۔ اگر کوئی ادارہ کسی ایجنسی کے لنک کے ذریعے رجسٹر ہو یا ایجنسی اسے پیش کرے تو BGGI اس ایجنسی کو الگ سے اس ادارے کی دیکھ بھال کے لیے مقرر کرتی ہے (§ 25a)۔

نئے گاہکوں کے حصول کے لیے پلیٹ فارم ایجنسیوں کو تیار متنی سانچے فراہم کرتا ہے۔ ایجنسی ایک سانچہ منتخب کرتی ہے، وصول کنندہ درج کرتی ہے اور ای میل خود بھیجتی ہے۔ بھیجنے سے پہلے ایجنسی تصدیق کرتی ہے کہ وہ وصول کنندہ کو لکھ سکتی ہے، اشتہار کی صورت میں خاص طور پر یہ کہ اس کی پیشگی واضح رضامندی موجود ہے۔ سانچوں میں اخراجات، ملاقاتوں یا علاج کی کامیابی سے متعلق کوئی وعدے نہیں ہوتے۔

ای میل کا متن پلیٹ فارم AI کی مدد سے وصول کنندہ کی زبان میں تیار کر سکتا ہے؛ ایجنسی اضافی طور پر ایک مختصر اپنا جملہ درج کر سکتی ہے جسے AI صاف انداز میں لکھتا ہے۔ اس کے لیے ہم اپنے ڈیٹا پراسیسر Anthropic (امریکہ) کو صرف وصول کنندہ کی قسم، زبان، رقوم کے ساتھ سانچے کا متن اور ایجنسی کا جملہ منتقل کرتے ہیں، کوئی نام، کوئی ای میل پتہ اور صحت کی کوئی معلومات نہیں؛ اگر جملے میں صحت کی معلومات ہوں تو وہ AI کو نہیں جاتا۔ ایجنسی بھیجنے سے پہلے متن دیکھتی اور تبدیل کرتی ہے۔

بھیجنے والی ایجنسی فیصلہ کرتی ہے کہ وہ کسے لکھے؛ وہ رابطے کی معلومات کے ماخذ، رضامندی کی موجودگی اور رابطے کی قانونی حیثیت کی ذمہ دار ہے۔ BGGI سانچے، ای میل باکس اور بھیجنے کا ذریعہ فراہم کرتی ہے، دعوتی لنک اور QR کوڈ شامل کرتی ہے اور بھیجنے کا ریکارڈ رکھتی ہے۔

بھیجتے وقت یہ پراسیس کیا جاتا ہے: وصول کنندہ کا نام اور ای میل پتہ، منتخب کردہ سانچہ اور زبان، ای میل کا مواد، بھیجنے والی ایجنسی اور عمل کرنے والا فرد، وقت، بند 2 کے مطابق ایجنسی کی تصدیق اور ترسیل کی صورتِ حال۔ ترسیل ہمارا ڈیٹا پراسیسر Resend (امریکہ) انجام دیتا ہے (§ 5)۔

مقصد ایجنسی کو نئے گاہکوں سے منظم اور قابلِ سراغ رابطے کے قابل بنانا اور مریضاؤں اور مریضوں کی رجسٹریشنز کو ایجنسی سے منسلک کرنا ہے۔ قانونی بنیاد اشتہار کے لیے وصول کنندہ کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO) ہے، جو ایجنسی حاصل کرتی اور ثابت کرتی ہے، بصورتِ دیگر رابطے اور بھیجنے کے ثبوت میں ایجنسی اور BGGI کا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔

مدتِ محفوظ کاری: مواد اور وصول کنندگان کی معلومات اس وقت تک جب تک ای میل ایجنسی کے ای میل باکس میں ہو؛ بھیجنے کے ریکارڈ کی سطر ایجنسی کی تصدیق کے ساتھ بھیجنے کے تین سال بعد تک۔ اگر کوئی وصول کنندہ اشتہار پر اعتراض کرے تو ہم پتہ درج کرتے ہیں تاکہ پلیٹ فارم کے ذریعے اسے مزید کوئی اشتہار نہ جائے؛ یہ اندراج اس وقت تک رہتا ہے جب تک اس کے لیے ضروری ہو۔

وصول کنندگان اشتہار کے لیے اپنے ڈیٹا کے استعمال پر کسی بھی وقت اعتراض کر سکتے ہیں (آرٹیکل 21 بند 2 اور 3 DSGVO) اور § 7 کے مطابق اپنے حقوق BGGI اور بھیجنے والی ایجنسی کے سامنے استعمال کر سکتے ہیں۔ کسی سانچے سے بھیجی گئی ہر ای میل میں بھیجنے والی ایجنسی کا نام اور اعتراض کا ایک آسان طریقہ ہوتا ہے؛ تشہیری ای میلز میں اضافی طور پر ایک کلک سے اعتراض کی سہولت ہوتی ہے۔

ہر ای میل کے ساتھ دعوتی لنک شامل نہیں کیا جاتا۔ جاری کیس میں ای میلز اور لازمی اور خدماتی اطلاعات، مثلاً ملاقات کی تصدیقات، استفسارات، بل اور معاہدوں سے متعلق اشارے، اس سے پاک رہتے ہیں؛ باقی ای میلز میں ایجنسی بھیجنے سے پہلے اس اضافے کو ہٹا سکتی ہے۔ اس طرح آپ کے کیس میں آپ تک پہنچنے والی اطلاع کسی تشہیری اضافے کے بغیر رہتی ہے۔

پلیٹ فارم کے ای میل باکس میں لکھنے والا فرد کسی متن کی AI سے املا اور گرامر کی جانچ کروا سکتا ہے یا کلیدی الفاظ سے مکمل عبارت لکھوا سکتا ہے؛ اس کے لیے ہم درج کیا گیا متن اپنے ڈیٹا پراسیسر Anthropic (امریکہ) کو منتقل کرتے ہیں۔ لکھنے والا فرد نتیجہ دیکھتا ہے اور فیصلہ کرتا ہے کہ آیا اسے قبول کرے۔

وہ پیغامات جو پورٹل میں Love Your Life کی انتظامیہ، تکنیکی شعبے یا وکیل کو لکھے جاتے ہیں، ہم وصول کرنے والے فرد کی زبان میں پہنچاتے ہیں؛ اس کے لیے Anthropic (امریکہ) متن کا ترجمہ کرتی ہے۔ اصل الفاظ ساتھ محفوظ رہتے ہیں، جوابات لکھنے والے فرد کی زبان میں واپس جاتے ہیں۔

وہ ای میلز جو پلیٹ فارم کے کسی ای میل باکس سے پلیٹ فارم سے باہر کے پتوں پر جاتی ہیں، بشمول § 30 کے مطابق خودکار جوابات کے، بھیجنے سے پہلے ایک AI جانچتی ہے۔ پلیٹ فارم سے غیر متعلق نجی پیغامات اور مریضوں یا صحت کے ڈیٹا والے وہ پیغامات روک لیے جاتے ہیں جو باہر نہیں جا سکتے؛ کسی ایسے ادارے کو جو پہلے سے کیس میں شریک ہو، مثلاً علاج کرنے والا ڈاکٹر یا کلینک، ای میل اس کے لیے ضروری معلومات پر مشتمل ہو سکتی ہے۔ اس کے لیے ہم موضوع، متن اور بیرونی وصول کنندگان کے پتے Anthropic (امریکہ) کو منتقل کرتے ہیں۔ پلیٹ فارم کی مقررہ سانچوں سے اطلاعات، مثلاً ملاقاتوں اور بلوں سے متعلق، جانچ سے مستثنیٰ ہیں۔

اگر جانچ کوئی ای میل روک لے یا جانچ ممکن نہ ہو تو ای میل نہیں بھیجی جاتی؛ بھیجنے والے فرد کو پورٹل میں ایک اطلاع ملتی ہے۔ انتظامیہ کسی روکی گئی ای میل کو اپنی جانچ کے بعد بغیر تبدیلی کے منظور یا رد کر سکتی ہے؛ جو کوئی روکی گئی ای میل کا متن کھولتا ہے، اس کا ریکارڈ رکھا جاتا ہے۔ جانچ کے ریکارڈ میں صرف شناختی علامات اور وجوہات جاتی ہیں، مواد نہیں۔

قانونی بنیاد غلطیوں سے پاک، قابلِ فہم اور محفوظ مواصلات اور صحت کے ڈیٹا کی غیر مجاز منتقلی سے تحفظ میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f، آرٹیکل 32 DSGVO) ہے؛ اگر کسی پیغام میں صحت کی معلومات ہوں تو اضافی طور پر متعلقہ فرد کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)۔

ڈاکٹروں اور کلینکوں کے ای میل باکسز میں پڑھنے اور لکھنے کے دوران AI کی معاونت بند ہے: AI کی جانب سے نہ کوئی مسودہ، نہ کوئی خلاصہ، نہ جواب کی تجاویز اور نہ خانہ پُری میں مدد۔ BGGI اسے وہاں فعال کر سکتی ہے، جہاں تک قانونی طور پر جائز ہو۔ بند 3 کے مطابق جانے والی ای میلز کی جانچ تمام ای میل باکسز پر لاگو ہوتی ہے۔

خوبصورتی کے شعبے کے سوالنامے میں آپ تصاویر اپ لوڈ کر سکتے ہیں، مثلاً جسم کے اس حصے کی جس کا معاملہ ہے، نیز سابقہ طریقۂ کار کی تصاویر یا دستاویزات۔ تصاویر ڈاکٹر کو آپ کی خواہش کا اندازہ لگانے میں مدد دیتی ہیں۔ یہ بہت ذاتی، حتیٰ کہ جسم کے نجی حصے بھی دکھا سکتی ہیں اور صحت کا ڈیٹا ہیں۔

اپ لوڈ کی گئی تصاویر کے ساتھ آپ کے کیس کی دیگر دستاویزات جیسا سلوک کیا جاتا ہے: ذخیرہ کرنے سے پہلے نقصان دہ سافٹ ویئر کے لیے جانچ، فرینکفرٹ ایم مین کے علاقے میں ہمارے ذخیرے میں محفوظ اور صرف مختصر مدتی، لاگ اِن شدہ اکاؤنٹ سے منسلک پتوں کے ذریعے قابلِ حصول۔ انہیں صرف وہ افراد دیکھ سکتے ہیں جو آپ کا کیس دیکھتے ہیں، یعنی وہ ڈاکٹر اور ادارہ جنہیں آپ کا کیس تفویض کیا گیا ہو، نیز Love Your Life کے متعلقہ ملازمین۔ آپ کی تصاویر نہ عوامی طور پر دکھائی جاتی ہیں اور نہ اشتہار کے لیے استعمال کی جاتی ہیں۔

اگر آپ نے AI کی مدد سے ابتدائی تجزیے پر رضامندی دی ہو تو تصاویر اس ابتدائی تجزیے میں شامل کی جا سکتی ہیں اور اس کے لیے Anthropic (امریکہ) کو منتقل کی جا سکتی ہیں۔

اگر آپ کا کیس طب اور خوبصورتی کے شعبوں کے درمیان منتقل کیا جائے تو نئے شعبے کے ڈاکٹرز اور اداروں کو دستاویزات تک رسائی ملتی ہے، جہاں تک آپ کا کیس انہیں تفویض کیا جائے۔ منتقلی کے بارے میں ہم آپ کو مطلع کرتے ہیں۔

قانونی بنیاد صحت کے ڈیٹا کی پراسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO) ہے، معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) کے ساتھ ملا کر۔ مدتِ محفوظ کاری کیس کے ڈیٹا کے مطابق ہے (§ 6)۔

ڈاکٹرز، کلینکس، خوبصورتی کے مراکز اور دیگر فراہم کنندگان اپنے پروفائل میں تصاویر لوڈ کر سکتے ہیں۔ تصاویر کی دیکھ بھال انتظامی حصے میں فراہم کنندگان کی نگہداشت کے مجاز ملازمین بھی کرتے ہیں، ملکی دائرۂ اختیار کی صورت میں صرف اپنے ملک کے فراہم کنندگان کے لیے۔

ذخیرہ کرنے سے پہلے ہم ہر تصویر سے اس میں موجود میٹا ڈیٹا ہٹا دیتے ہیں، مثلاً GPS نقاط، کیمرے کا سیریل نمبر اور تصویر لینے کا وقت۔ ہر تصویر دکھانے سے پہلے جانچی اور منظور کی جاتی ہے۔ جو کوئی تصویر اپ لوڈ کرے، وہ تصدیق کرتا ہے کہ اسے اس کے حقوق حاصل ہیں اور تصویر میں موجود افراد کی رضامندی حاصل کر لی گئی ہے۔

منظور شدہ تصاویر لاگ اِن شدہ صارفین پروفائل میں دیکھتے ہیں؛ عوامی ہوم پیج پر کوئی تصویر صرف § 24 کے مطابق ظاہر ہوتی ہے۔ اگر کوئی فراہم کنندہ کوئی تصویر بدلے تو ہم بدلا گیا نسخہ ثبوت کے طور پر محفوظ رکھتے ہیں (§ 6)؛ اگر وہ کوئی موجودہ تصویر ہٹائے تو ہم اس کی فائلیں فوراً حذف کر دیتے ہیں۔

قانونی بنیاد فراہم کنندہ کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) اور جانچے گئے اور قانونی پروفائلز میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے؛ تصویر میں موجود افراد کے لیے فراہم کنندہ کو دی گئی ان کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO)۔

وہ تصاویر اور ویڈیوز جو فراہم کنندگان نے اپ لوڈ کی ہوں اور ہم نے منظور کی ہوں، ہم پلیٹ فارم اور فراہم کنندگان کو متعارف کرانے کے لیے Love Your Life کے اپنے چینلز پر سوشل نیٹ ورکس میں بھی شائع کرتے ہیں؛ اس مقصد کے لیے ہم انہیں کاٹ سکتے ہیں، مختصر کر سکتے ہیں، ان میں سب ٹائٹلز شامل کر سکتے ہیں اور متون اور سب ٹائٹلز کا ترجمہ کر سکتے ہیں۔ سوشل نیٹ ورکس کے آپریٹرز شائع شدہ مواد کو اپنی ذمہ داری پر، جزوی طور پر یورپی یونین سے باہر بھی، پروسیس کرتے ہیں۔ قانونی بنیاد فراہم کنندہ کے ساتھ معاہدہ (آرٹیکل 6 بند 1 شق b DSGVO) اور تصویر میں موجود افراد کے لیے ان کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO) ہے، جو فراہم کنندہ حاصل کرتا ہے اور مطالبے پر ہمیں ثابت کرتا ہے؛ مریضاؤں یا مریضوں کو دکھانے والی تصاویر اور ویڈیوز ہم صرف ان کی صریح تحریری رضامندی سے شائع کرتے ہیں (آرٹیکل 9 بند 2 شق a DSGVO)۔ رضامندی واپس لیے جانے کے بعد ہم متعلقہ شخص کی تصاویر والا مواد ہٹا دیتے ہیں؛ فراہم کنندہ کے ساتھ معاہدہ ختم ہونے کے بعد ہم کوئی نیا مواد شائع نہیں کرتے اور موجودہ مواد اس کے مطالبے پر ہٹا دیتے ہیں۔

انتظامیہ ڈاکٹرز، اپنے International Office کے ذریعے کلینکس اور ترسیلی سروسز کو ان کے رجسٹر ہونے سے پہلے خود درج کر سکتی ہے اور اس کے بعد انہیں دعوت دے سکتی ہے۔ اس کے لیے ہم وہ معلومات پراسیس کرتے ہیں جو خود رجسٹریشن بھی طلب کرتی ہے، مثلاً نام، شعبے، پتہ، ملک، ای میل پتہ اور ٹیلی فون نمبر، نیز دعوت کی زبان۔ یہ معلومات مدعو ادارے سے خود یا عوامی طور پر قابلِ رسائی ذرائع جیسے ویب سائٹس اور فہرستوں سے حاصل ہوتی ہیں۔

دعوت منتخب کردہ زبان میں ای میل کے ذریعے بھیجی جاتی ہے اور اس میں ایک لنک ہوتا ہے جو مقررہ مدت تک نافذ رہتا ہے۔ قبولیت تک اکاؤنٹ میں لاگ اِن نہیں کیا جا سکتا؛ رضامندیاں اور معاہدے پر رضامندی صرف مدعو فرد خود دیتا ہے۔ دعوت کے ساتھ ہم اس پراسیسنگ، معلومات کے ماخذ اور اس پر اعتراض کے حق کے بارے میں آگاہ کرتے ہیں۔ واپس لی گئی دعوت لنک کو فوراً ناقابلِ استعمال بنا دیتی ہے۔

اگر کوئی کلینک یا کوئی ڈاکٹر رجسٹر ہو تو پلیٹ فارم پہلے سے درج معلومات سے ملک، زبان، ادارے کی قسم اور پیش کردہ خدمات کے ساتھ ایک پروفائل بناتا ہے۔ پروفائلز انتظامیہ کے لیے ملک کے لحاظ سے گروپ کیے گئے اور قابلِ تلاش ہیں۔

قانونی بنیاد ہمارے مریضاؤں اور مریضوں کے علاج کے لیے موزوں شراکت دار حاصل کرنے اور تلاش کرنے میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) نیز کسی معاہدے کا آغاز اور تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

آپ کی خواہش پر Love Your Life آپ کے لیے یا کسی ہمراہ فرد کے لیے کسی بیمہ کنندہ کی پیشکش حاصل کرتا ہے، مثلاً سفری طبی بیمے کے لیے۔ اس کے لیے ہم بیمہ کنندہ کو پیشکش کے لیے ضروری معلومات منتقل کرتے ہیں: بیمہ کیے جانے والے فرد کا نام، تاریخِ پیدائش اور شہریت، ہمراہ افراد کی صورت میں مریضہ یا مریض سے ان کا رشتہ، سفر کی مدت اور منزل کا ملک۔

بیمہ کنندہ کا پریمیم ہم اپنی کارروائی کی فیس کے ساتھ وصول کرتے ہیں اور بیمہ کنندہ کو آگے بھیجتے ہیں؛ دونوں رقوم ہم الگ الگ ظاہر کرتے ہیں۔ بیمہ کنندہ پالیسی جاری کرتا ہے؛ ہم اسے آپ کی کیس فائل میں ایک دستاویز کے طور پر رکھتے ہیں۔ بیمہ سے ہمیں کوئی معاوضہ نہیں ملتا۔

صحت کی معلومات ان معلومات میں شامل نہیں جو ہم کسی پیشکش کے لیے منتقل کرتے ہیں۔ اگر کوئی بیمہ کنندہ کسی درخواست کے لیے ان کا تقاضا کرے تو ہم انہیں صرف آپ کی واضح رضامندی سے منتقل کرتے ہیں۔ بیمہ کنندہ ڈیٹا اپنی ذمہ داری پر پراسیس کرتا ہے۔ کسی بیمہ شراکت دار کے ملازمین صرف اپنے لیے تفویض کردہ استفسارات دیکھتے ہیں۔

قانونی بنیاد آپ کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ کسی ہمراہ فرد سے متعلق معلومات کے لیے آپ کے مطلوبہ آرڈر کی انجام دہی میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔

آپ کی درخواست پر Love Your Life کی انتظامیہ آپ کے ملک کے لیے بیمہ کے شعبے میں کارروائی کرتی ہے؛ اگر یہ کسی بیمہ شراکت دار کے ملازم کو تفویض کی گئی ہو تو اس فرد کو بھی اس سے متعلق یاد دہانیاں ملتی ہیں۔ یاد دہانیاں درخواست کی موصولی کے بعد، BGGI کی مقرر کردہ مدت گزرنے کے بعد اور سفر شروع ہونے سے پہلے بھیجی جاتی ہیں؛ یاد دہانیوں اور داخلی اطلاعات میں بیمہ کیے جانے والے فرد کا نام نہیں ہوتا، اور سفر ختم ہونے کے بعد ہم مزید یاد دہانیاں نہیں بھیجتے۔ قانونی بنیاد آپ کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے۔

اگر کسی خدمت فراہم کنندہ نے کاروبار رجسٹر کرایا ہو لیکن پورٹل میں ذمہ داری بیمے کا تحفظ درج نہ کیا ہو تو ہم خدمت فراہم کنندگان کے پورٹل میں ایک اشارہ دکھاتے ہیں جس میں کسی بیمہ شراکت دار کی ویب سائٹ کا لنک ہوتا ہے۔

اگر لنک کھولا جائے تو ہم درج کرتے ہیں کہ اسے کس نے کھولا (اکاؤنٹ کا نام اور شناخت)، کب کھولا گیا اور یہ کس شراکت دار کی طرف اشارہ کرتا تھا۔ اس کے لیے ہم IP پتہ اور براؤزر یا آلے کی علامات محفوظ نہیں کرتے، اور اس کے لیے کوئی کوکیز اور دیگر فریقوں کے کوئی شمار نقاط استعمال نہیں کرتے۔

مقصد صرف اس بات کا جائزہ ہے کہ اشارہ کتنی بار اور کس کی جانب سے استعمال ہوتا ہے۔ قانونی بنیاد پورٹل میں اپنے اشاروں کے تجزیے اور بہتری میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔ اس اشارے کے لیے ہمیں کوئی معاوضہ نہیں ملتا، اور ہم یہ معلومات شراکت دار کو منتقل نہیں کرتے۔

مدتِ محفوظ کاری: کھولنے سے 24 مہینے؛ اس کے بعد ہم معلومات حذف کر دیتے ہیں یا انہیں کسی فرد سے غیر متعلق شمار میں یکجا کر دیتے ہیں۔

لنک کھولنے کے ساتھ آپ ہمارا پلیٹ فارم چھوڑ دیتے ہیں۔ شراکت دار کی ویب سائٹ پر اس کی اپنی رازداری کی ہدایات لاگو ہوتی ہیں؛ وہاں کی پراسیسنگ پر ہمارا کوئی اختیار نہیں اور ہم اس کی ذمہ داری نہیں لیتے۔ بیمے کا معاہدہ صرف آپ اور بیمہ کنندہ کے درمیان طے پاتا ہے۔

پروازیں اور ہوٹل آپ پلیٹ فارم پر بک کرتے ہیں (§ 35b)۔ پلیٹ فارم سے باہر کوئی سفری پورٹل منسلک نہیں ہے: ہم کسی سفری پورٹل کو سفری ڈیٹا حوالے نہیں کرتے اور وہاں سے بکنگ کی کوئی تصدیقات وصول نہیں کرتے۔

پہلے آپ BGGI GmbH کے ایک سفری پورٹل کو سفری ڈیٹا کی حوالگی پر الگ سے رضامندی دے سکتے تھے؛ اس صورت میں سفری ڈیٹا پلیٹ فارم پر 24 گھنٹے قابلِ حصول ہوتا تھا۔ یہ حوالگی بند کر دی گئی ہے۔ رضامندی اب حاصل نہیں کی جاتی، اور پہلے دی گئی رضامندی اب استعمال نہیں کی جاتی۔

اس بات کا ثبوت کہ آپ نے رضامندی دی یا واپس لی یا نہیں اور کب، ہم دیگر رضامندی کے ثبوتوں کی طرح محفوظ رکھتے ہیں (§ 6)۔

خواہش پر Love Your Life آپ کی ملاقاتیں، یعنی علاج، ویڈیو ملاقاتیں، سفر، ترجمانی کی تعیناتیاں، ترسیل کے اوقات، سفر، نگہداشت کے شراکت داروں کے ہاں حوالگی یا فٹنگ کی ملاقاتیں اور بیرونی تشخیصی اور خدماتی مراکز میں ملاقاتیں، آپ کے Google اکاؤنٹ میں ایک اپنے کیلنڈر „Love Your Life – آپ کی ملاقاتیں“ میں منتقل کرتا ہے اور اسے تازہ رکھتا ہے۔ یہ صرف آپ کے Google کیلنڈر میں آپ کی ملاقاتوں کی منتقلی کے لیے آپ کی رضامندی سے اور Google کے ہاں آپ کی منظوری کے بعد ہوتا ہے۔

ہر ملاقات کے لیے منتقل کیا جاتا ہے: ایک عنوان جو صرف ملاقات کی قسم اور ڈاکٹر کی ملاقاتوں میں ڈاکٹر کا نام بتاتا ہے، آغاز اور اختتام، مقام، ڈاکٹر کے نام، ادارے کے نام، کیس نمبر اور ملاقات کی صورتِ حال کے ساتھ ایک تفصیل، آمد والی ملاقاتوں میں سفر کا وقت، آپ کے پورٹل کا لنک (ویڈیو ملاقاتوں میں ویڈیو روم کا، ترسیل میں شپمنٹ کی ٹریکنگ کا) نیز یاد دہانیاں۔ تشخیص، طبی نتائج، دستاویزات، پیغامات، بل اور ادائیگی کا ڈیٹا منتقل نہیں کیا جاتا۔ Google سے ہمیں ایک رسائی کی اجازت ملتی ہے جسے ہم خفیہ کاری کے ساتھ محفوظ کرتے ہیں، نیز آپ کے Google اکاؤنٹ کی شناخت اور ای میل پتہ؛ Google کے ہاں آپ کے دیگر کیلنڈرز اور ڈیٹا کو ہم نہ پڑھ سکتے ہیں نہ تبدیل کر سکتے ہیں۔

Google ملاقاتوں کو آپ کے اپنے فراہم کنندہ کے طور پر Google کے ساتھ آپ کے معاہدے کے مطابق پراسیس کرتی ہے؛ یورپی اقتصادی علاقے کے صارفین کے لیے فراہم کنندہ Google Ireland Limited، آئرلینڈ، ہے۔ Google یورپی یونین سے باہر بھی ڈیٹا پراسیس کر سکتی ہے، خاص طور پر امریکہ میں۔

قانونی بنیاد آپ کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO) ہے اور، جہاں تک معلومات سے ظاہر ہو کہ آپ کو طبی علاج مل رہا ہے، آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)؛ جہاں تک ڈیٹا یورپی یونین سے باہر کسی ملک میں پہنچے، آرٹیکل 49 بند 1 شق a DSGVO بھی۔ اگر آپ رابطہ منقطع کریں، رضامندی واپس لیں یا اپنا اکاؤنٹ حذف کروائیں تو ہم آپ کے Google اکاؤنٹ میں کیلنڈر „Love Your Life – آپ کی ملاقاتیں“ حذف کرتے ہیں، Google کے ہاں منظوری منسوخ کرتے ہیں اور محفوظ کی گئی رسائی کی اجازت حذف کرتے ہیں۔

مریض، ایجنسیاں اور فراہم کنندگان پلیٹ فارم پر پروازیں اور ہوٹل تلاش اور بک کر سکتے ہیں، اپنے لیے اور دوسرے افراد کے لیے، کسی کیس سے جوڑ کر یا اس کے بغیر۔ تلاش لاگ ان کیے بغیر ممکن ہے؛ اس صورت میں ہم صرف تلاش کا ڈیٹا پراسیس کرتے ہیں اور ہر کنکشن کے لیے درخواستوں کی تعداد محدود کرتے ہیں۔ بکنگ اکاؤنٹ کے ساتھ ہوتی ہے۔

بکنگ کے لیے ہم مسافروں کا وہ ڈیٹا پراسیس کرتے ہیں جو ایئرلائن یا ہوٹل طلب کرتے ہیں: پہلا نام اور خاندانی نام، تاریخِ پیدائش، جنس، ای میل پتہ اور فون نمبر، پاسپورٹ کا ڈیٹا صرف اس صورت میں جب ایئرلائن اسے طلب کرے، نیز پرواز یا ہوٹل، مدت، نشست، سامان، قیمت، بکنگ کوڈ اور بکنگ کی صورتِ حال۔ مسافروں کا ڈیٹا ہم خفیہ کاری کے ساتھ محفوظ کرتے ہیں۔ ادائیگی پہلے Stripe کے ذریعے BGGI کو جاتی ہے (§ 5)؛ اس کے بعد ہی بکنگ Duffel کے ذریعے ایئرلائن یا ہوٹل کو بھیجی جاتی ہے۔ تصدیق اور بکنگ کوڈ ہم دیے گئے ای میل پتے پر اور ایک نقل بکنگ کرنے والے شخص کو بھیجتے ہیں۔ Duffel ہمیں ان تبدیلیوں سے آگاہ کرتا ہے جو ایئرلائن کرتی ہے؛ ہم ان سے بکنگ کرنے والے شخص، دیے گئے ای میل پتے اور بکنگ کرنے والی ایجنسی کو آگاہ کرتے ہیں۔

اگر آپ کسی دوسرے شخص کے لیے بک کریں تو آپ اس بات کے ذمہ دار ہیں کہ وہ بکنگ اور اپنے ڈیٹا کی منتقلی پر رضامند ہو؛ سفر کرنے والے شخص کو تصدیق کے ساتھ ہماری رازداری کی اطلاع ملتی ہے (آرٹیکل 14 DSGVO)۔ ایجنسی صرف اپنے اکاؤنٹس کی بکنگز دیکھتی ہے۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے، دوسرے افراد کے لیے بکنگ میں مطلوبہ سفر کی انجام دہی میں ہمارا جائز مفاد بھی (آرٹیکل 6 بند 1 شق f DSGVO)، اور رسیدوں کے لیے قانونی طور پر محفوظ رکھنے کی ذمہ داری (آرٹیکل 6 بند 1 شق c DSGVO)۔ پاسپورٹ کا ڈیٹا اور تاریخِ پیدائش ہم سفر کے اختتام سے BGGI کی مقرر کردہ مدت (فی الحال سات ماہ) گزرنے کے بعد حذف کر دیتے ہیں؛ نام، رابطے اور بکنگ کی تفصیلات اور رسیدیں حساب کے ڈیٹا کی طرح محفوظ رہتی ہیں (§ 6)۔

ڈاکٹر Google، Microsoft (Outlook، Microsoft 365) یا CalDAV کے ذریعے رسائی دینے والے کسی دوسرے فراہم کنندہ، جیسے Apple، کے پاس اپنا ذاتی کیلنڈر پلیٹ فارم سے جوڑ سکتے ہیں؛ یہ صرف اسی صورت میں ہوتا ہے جب وہ خود اس کی اجازت دیں۔ ہم وہاں ایک الگ کیلنڈر „Love Your Life – Praxistermine“ بناتے ہیں اور اس میں پلیٹ فارم سے ڈاکٹر کی ملاقاتیں درج کرتے ہیں: کیس نمبر کے ساتھ ملاقات کی قسم، آغاز اور اختتام — بغیر نام، تشخیص، جگہ یا تفصیل کے۔ ان کے باقی کیلنڈر سے ہم صرف وہ اوقات پڑھتے ہیں جب وہ مصروف ہوں، یعنی آغاز اور اختتام، بغیر مواد کے؛ یہ اوقات پلیٹ فارم میں ملاقاتوں کی منصوبہ بندی کو بند کر دیتے ہیں۔

رسائی ہم صرف خفیہ کاری کے ساتھ محفوظ کرتے ہیں۔ مصروف اوقات ہم ہر بار صرف اگلے 60 دنوں کے لیے رکھتے ہیں اور ہر ہم آہنگی پر بدل دیتے ہیں۔ اگر ڈاکٹر ربط ختم کر دے تو ہم فراہم کنندہ کے پاس کیلنڈر „Love Your Life – Praxistermine“، رسائی، منتقل کیے گئے اندراجات اور مصروف اوقات حذف کر دیتے ہیں۔ کیلنڈر فراہم کنندہ اندراجات کو ڈاکٹر کے ساتھ اپنے معاہدے کی بنیاد پر پراسیس کرتا ہے؛ Google اور Microsoft ڈیٹا کو امریکہ میں بھی پراسیس کر سکتے ہیں۔

ڈاکٹر کے لیے قانونی بنیاد اس کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO) اور معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ ان مریضوں کے لیے جن کا کیس نمبر عنوان میں ہو، قابلِ اعتماد ملاقاتی منصوبہ بندی میں ہمارا اور ڈاکٹر کا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO)۔

اگر BGGI کا مالک، کوئی ملکی دفتر یا کوئی ایجنسی جس کے لیے BGGI نے یہ سہولت فعال کی ہو، کوئی ملاقات بنائیں تو وہ ملکی دفاتر، ایجنسیوں اور دیگر افراد کو ای میل پتے کے ذریعے اس میں مدعو کر سکتے ہیں۔ اس کے لیے ہم ملاقات کا عنوان، وقت اور ٹائم زون، منتخب کردہ ملکی دفاتر اور ایجنسیاں، درج کیے گئے ای میل پتے اور ترسیل کی حالت پراسیس کرتے ہیں۔

ہر مدعو کیے گئے فرد کو ایک ای میل ملتی ہے جس میں ملاقات اس کے مقامی وقت میں، ایک کانفرنس لنک اور ایک کیلنڈر فائل ہوتی ہے۔ اگر ویڈیو روم پلیٹ فارم کے ذریعے قائم کیا جائے تو وہ Daily.co پر چلتا ہے (§ 5)۔ ملکی دفاتر اور ایجنسیوں کے لیے ملاقات پلیٹ فارم میں ان کے کیلنڈر میں بھی ظاہر ہوتی ہے۔

قانونی بنیاد کاروباری شراکت داروں کے ساتھ ملاقاتوں کی ہم آہنگی میں ہمارا جائز مفاد ہے (آرٹیکل 6 بند 1 شق f DSGVO)۔ جو کوئی پلیٹ فارم سے باہر کے افراد کو مدعو کرتا ہے، وہ اس بات کا ذمہ دار ہے کہ وہ دعوت پر راضی ہوں۔ کسی ملاقات کی معلومات ہم اس وقت حذف کر دیتے ہیں جب ملاقات اور اس کے ثبوت کے لیے ان کی مزید ضرورت نہ رہے۔

ٹرانسپورٹ سروسز: سفر کے لیے ہم نام اور خاندانی نام، ٹیلی فون نمبر، روانگی اور منزل کی جگہ، وقت اور ساتھی مسافروں کی تعداد ٹرانسپورٹ سروس کو دیتے ہیں، فی الحال Uber (Uber Technologies, Inc.، امریکہ، یورپ میں سفر کے لیے Uber B.V.، نیدرلینڈز بھی) یا Transferz B.V. (نیدرلینڈز)، اور Transferz کے ذریعے سفر انجام دینے والی ٹرانسپورٹ کمپنی کو۔ ٹرانسپورٹ سروس معلومات کو نقل و حمل کے لیے خود مختار ذمہ دار کی حیثیت سے پروسیس کرتی ہے۔ قانونی بنیاد معاہدے کی تعمیل ہے (آرٹیکل 6 بند 1 شق b DSGVO)۔ امریکہ کے لیے EU-US Data Privacy Framework سے متعلق کفایت کا فیصلہ لاگو ہوتا ہے، جہاں تک فراہم کنندہ اس کے تحت تصدیق شدہ ہو؛ ورنہ منتقلی اس معاہدے کی تعمیل کے لیے ضروری ہے جو آپ نے چاہا ہے (آرٹیکل 49 بند 1 شق b DSGVO)۔

ایئرلائن سے براہِ راست پروازیں: اگر ہم کسی ایئرلائن سے براہِ راست پرواز بک کریں، فی الحال مثلاً Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) یا AJet Hava Taşımacılığı A.Ş. (AJet)، دونوں ترکی، تو اسے § 35b بند 2 کے مطابق مسافروں کی معلومات ملتی ہیں اور وہ انہیں خود مختار ذمہ دار کی حیثیت سے پروسیس کرتی ہے۔ ترکی کے لیے یورپی کمیشن کا کوئی کفایت کا فیصلہ موجود نہیں؛ منتقلی اس نقل و حمل کے معاہدے کی تعمیل کے لیے ضروری ہے جو آپ نے چاہا ہے (آرٹیکل 49 بند 1 شق b اور c DSGVO)۔ Duffel کے ذریعے بکنگ پر § 35b لاگو ہوتا ہے۔

ایئر ایمبولینس: اگر آپ ایئر ایمبولینس پرواز کی درخواست کریں تو ہم درخواست کو طبی معلومات، راستے، تاریخ، ساتھ جانے والے افراد اور دستاویزات کے ساتھ پلیٹ فارم پر رجسٹرڈ ایئر ایمبولینس سروسز کو بھیجتے ہیں تاکہ وہ پیشکش دے سکیں؛ آپ کی منظوری کے بعد منتخب فراہم کنندہ کو اضافی طور پر آپ کا نام اور رابطے کی معلومات ملتی ہیں۔ فراہم کنندگان معلومات کو خود مختار ذمہ داران کی حیثیت سے پروسیس کرتے ہیں اور طبی رازداری یا اسی طرح کی ذمہ داری کے پابند ہیں۔ چونکہ یہ صحت کا ڈیٹا ہے، اس لیے یہ صرف آپ کی واضح رضامندی سے ہوتا ہے (آرٹیکل 9 بند 2 شق a DSGVO)، جو آپ درخواست بھیجنے سے پہلے دیتے ہیں اور کسی بھی وقت مستقبل کے لیے واپس لے سکتے ہیں؛ اس کے علاوہ قانونی بنیاد معاہدے کی تعمیل ہے (آرٹیکل 6 بند 1 شق b DSGVO)۔ اگر کسی فراہم کنندہ کا صدر دفتر یورپی اقتصادی علاقے سے باہر کسی ایسے ملک میں ہو جس کے لیے کفایت کا فیصلہ نہ ہو، تو درخواست اسے صرف آرٹیکل 49 بند 1 شق a DSGVO کے مطابق آپ کی واضح رضامندی کی بنیاد پر بھیجی جاتی ہے، جب ہم آپ کو خطرات سے آگاہ کر دیں۔ § 18 برقرار رہتا ہے۔

بیرونی ترجمانی سروسز: اگر ہم کسی بیرونی ترجمانی سروس کو ویڈیو مشاورت (§ 13) میں شامل کریں تو وہ منسلک رہنے تک مشاورت سنتی ہے؛ ہم سے اسے صرف زبانیں اور وقت ملتا ہے، آپ کا نام اور کوئی دستاویز نہیں۔ ہم کون سی سروسز استعمال کرتے ہیں اور وہ معلومات کس ملک میں پروسیس کرتی ہیں، یہ ہم درخواست پر آپ کو بتاتے ہیں۔ ہم سروسز کو رازداری اور کچھ بھی ریکارڈ نہ کرنے کا پابند کرتے ہیں اور ان کے ساتھ آرٹیکل 28 DSGVO کے مطابق معاہدہ کرتے ہیں۔ قانونی بنیاد آپ کی واضح رضامندی ہے (آرٹیکل 9 بند 2 شق a DSGVO)؛ اس کے بغیر کوئی بیرونی سروس شامل نہیں کی جاتی۔ یورپی اقتصادی علاقے سے باہر کی سروسز پر § 5 بند 3 کے مطابق تحفظات لاگو ہوتے ہیں۔

ان بکنگز اور تفویضات کے بارے میں ہم جو محفوظ کرتے ہیں — فراہم کنندہ، وقت، قیمت، بکنگ کوڈ، حیثیت اور ثبوت، بیرونی ترجمانی سروس کے لیے منٹ — اسے ہم انوائس کے ڈیٹا کی طرح رکھتے ہیں (§ 6)۔ ایئر ایمبولینس کی درخواست کی طبی معلومات آپ کی کیس فائل میں رہتی ہیں اور اس کے ساتھ حذف کی جاتی ہیں۔

ویڈیو کی تقسیم: پلیٹ فارم کے مالکان BGGI GmbH کی اپنی وضاحتی اور تشہیری فلمیں اس کے اپنے چینلز پر اپ لوڈ کر سکتے ہیں، YouTube پر (Google Ireland Limited، آئرلینڈ، اور Google LLC، امریکہ)، Facebook اور Instagram پر (Meta Platforms Ireland Limited، آئرلینڈ) اور TikTok پر (TikTok Technology Limited، آئرلینڈ)۔ اس کے لیے چینلز ایک بار پلیٹ فارم سے منسلک کیے جاتے ہیں۔ صرف BGGI GmbH کی فلمیں تقسیم کی جاتی ہیں؛ اس دوران مریضوں یا دیگر صارفین کی معلومات چینلز کو نہیں جاتیں، اور کوئی صارف یہاں اپنا اکاؤنٹ منسلک نہیں کرتا۔ اگر کسی فلم میں لوگ پہچانے جا سکیں تو ہم پہلے ان کی رضامندی حاصل کرتے ہیں۔ قانونی بنیاد ہماری پیشکش متعارف کرانے میں ہمارا جائز مفاد ہے (آرٹیکل 6 بند 1 شق f DSGVO)۔

YouTube API Services: BGGI GmbH کے YouTube چینل پر اپ لوڈ کرنے اور سوشل میڈیا شراکت دار کے YouTube چینل کے سبسکرائبرز کی تعداد پڑھنے (§ 25b) کے لیے پلیٹ فارم Google کی YouTube API Services استعمال کرتا ہے۔ YouTube Terms of Service (https://www.youtube.com/t/terms) لاگو ہوتی ہیں؛ Google ڈیٹا کو کیسے پروسیس کرتا ہے، اس کی وضاحت Google Privacy Policy (https://policies.google.com/privacy) میں ہے۔

رسائی، محفوظ کرنا اور منسوخی: YouTube چینل منسلک کرتے وقت ہمیں Google سے ایک رسائی کلید ملتی ہے جو صرف ویڈیوز اپ لوڈ کرنے اور منسلک چینل کی شناخت اور نام پڑھنے کی اجازت دیتی ہے؛ ہم YouTube پر کوئی اور ڈیٹا نہیں پڑھتے۔ ہم کلید کو فرینکفرٹ میں اپنے ڈیٹا بیس (Google Cloud) میں خفیہ شکل میں محفوظ کرتے ہیں اور اسے صرف BGGI GmbH کی فلمیں اپ لوڈ کرنے کے لیے استعمال کرتے ہیں؛ اس کے علاوہ ہم چینل کی شناخت اور نام اور اپ لوڈ کی گئی ویڈیوز کے پتے محفوظ کرتے ہیں۔ ہم کلید کسی کو نہیں دیتے، اسے فروخت نہیں کرتے اور نہ تشہیر کے لیے اور نہ AI ماڈلز کی تربیت کے لیے استعمال کرتے ہیں۔ اگر پلیٹ فارم میں چینل منقطع کیا جائے تو ہم Google پر رسائی منسوخ کرتے ہیں اور کلید حذف کرتے ہیں؛ اس کے علاوہ رسائی کسی بھی وقت Google اکاؤنٹ کی ترتیبات میں منسوخ کی جا سکتی ہے (https://security.google.com/settings/security/permissions)۔ یہی بات مناسب طور پر Facebook، Instagram اور TikTok سے رابطوں پر بھی لاگو ہوتی ہے۔

Google API Services User Data Policy: پلیٹ فارم Google APIs کے ذریعے جو معلومات حاصل کرتا ہے ان کا استعمال اور دیگر ایپلیکیشنز کو ان کی منتقلی Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) کے مطابق ہے، بشمول محدود استعمال (Limited Use) کے تقاضے۔

پلیٹ فارم کے ذریعے ہم صحت کے شعبے کے اداروں کو ماہر کارکنوں نیز خود مختار ڈاکٹرز اور ماہر کارکنوں سے ملاتے ہیں۔ اس کے لیے ہم ماہر کارکنوں کے پروفائلز اور دستاویزات، مثلاً پتے کے ساتھ رابطے کی معلومات، قابلیتیں، پیشہ ورانہ تجربہ، سوانح حیات، مطلوبہ ممالک، کام کا ماڈل اور غیر ملکی ڈگریوں کی منظوری سے متعلق معلومات، نیز اداروں کی ضروریات پراسیس کرتے ہیں۔

ادارے امیدواروں کی فہرستیں پہلے ناموں کے بغیر دیکھتے ہیں۔ دستاویزات انہیں کسی تصدیق شدہ تجویز اور آپ کی رضامندی کے بعد ہی ملتی ہیں، رابطے کی معلومات ان کی منظوری کے بعد ہی۔ کسی ادارے کی دستاویزات تک رسائی معاملے کی تکمیل کے 30 دن بعد ختم ہو جاتی ہے۔

براہِ کرم صحت، مذہب یا دیگر خصوصی زمروں سے متعلق ایسی معلومات اپ لوڈ نہ کریں جو درخواست کے لیے ضروری نہ ہوں۔ امیدواروں کا ڈیٹا ہم کسی معاملے کی تکمیل کے بعد اپنی مقرر کردہ مدت (پہلے سے طے شدہ 180 دن) تک محفوظ رکھتے ہیں اور اس کے بعد حذف کر دیتے ہیں، جہاں تک آپ نے طویل مدتی شمولیت پر رضامندی نہ دی ہو۔

قانونی بنیاد آپ کے ساتھ یا ادارے کے ساتھ معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے اور کسی ادارے کو دستاویزات دینے کے لیے آپ کی رضامندی (آرٹیکل 6 بند 1 شق a DSGVO)۔

جب تک کسی ادارے کو آپ کا نام اور رابطے کی تفصیلات نہ ملیں، آپ اور ادارے کے درمیان پیغامات اور ویڈیو کالز صرف پلیٹ فارم کے ذریعے ہوتی ہیں؛ اس دوران ہم وقت اور شرکاء کو، اور ویڈیو کالز میں دورانیے کو بھی، ریکارڈ کرتے ہیں۔ تب تک پیغامات میں بھیجی گئی رابطے کی تفصیلات کو پلیٹ فارم پہچان کر روک لیتا ہے۔ اگر آپ اطلاع دیں کہ آپ کو ملازمت مل گئی ہے، یا اپنا پروفائل بند کر دیں، تو ہم اس بارے میں آپ کی معلومات کا ان اداروں سے موازنہ کرتے ہیں جنہیں آپ کا پروفائل پلیٹ فارم کے ذریعے دکھایا گیا، اور مطابقت کی صورت میں انتظامیہ کو آگاہ کرتے ہیں۔ اس کا واحد مقصد یہ جانچنا ہے کہ آیا بارہ مہینے کی تحفظ کی مدت کے اندر کسی ادارے پر ہماری خدمات کا معاوضہ واجب ہوتا ہے؛ اس کے لیے ہم صرف پلیٹ فارم کا ڈیٹا اور آپ کی اپنی معلومات استعمال کرتے ہیں، کوئی اور ذریعہ نہیں، اور اس سے آپ پر کوئی لاگت نہیں آتی۔ قانونی بنیاد اداروں کے ساتھ طے شدہ معاوضے کی وصولی میں ہمارا جائز مفاد ہے (آرٹیکل 6 بند 1 شق f DSGVO)۔

کسی مکمل علاج، ویڈیو مشاورت یا ختم شدہ تعیناتی کے بعد مریضائیں اور مریض ڈاکٹرز، کلینکس، ترجمانوں اور ڈرائیوروں کو ایک سے پانچ ستاروں تک جائزہ دے سکتے ہیں؛ آزاد متون نہیں ہوتے۔ صرف اوسط اور تعداد دکھائی جاتی ہے، جائزہ دینے والوں کے ناموں کے بغیر؛ عوامی طور پر صرف § 24 کے مطابق۔

قواعد کی خلاف ورزی کرنے والے جائزوں کو انتظامیہ وجہ کے ساتھ کالعدم قرار دے سکتی ہے؛ اس کا ریکارڈ رکھا جاتا ہے۔ جائزے اس وقت تک محفوظ رہتے ہیں جب تک آپ کا ڈیٹا § 7 کے مطابق حذف نہ کیا جائے۔

قانونی بنیاد قابلِ اعتماد تجرباتی قدروں میں ہمارا جائز مفاد اور صارفین کا مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔

پورٹل میں آپ کو یاد دہانیاں اور خدمات سے متعلق اشارے مل سکتے ہیں۔ ہم ہمیشہ نشاندہی کرتے ہیں کہ یہ کس کی جانب سے ہیں: آپ کے ڈاکٹر کا اشارہ، خودکار یاد دہانی، Love Your Life کا اشارہ یا Love Your Life کا اشتہار۔ اشتہار آپ کو صرف اسی وقت ملتا ہے جب آپ نے اسے آن کیا ہو۔

ترسیل پورٹل میں اور، آپ کی ترتیبات کے مطابق، پش اطلاع یا ای میل کے ذریعے ہوتی ہے۔ ہر اس ای میل کے لیے جس پر ردِعمل متوقع ہو، اضافی طور پر پورٹل میں ایک اطلاع ظاہر ہوتی ہے جو آپ کے ردِعمل تک کھلی رہتی ہے۔ خدمات سے متعلق اشارے اور یاد دہانیاں آپ ترتیبات میں بند کر سکتے ہیں؛ سلامتی، ملاقاتوں اور ادائیگیوں سے متعلق اشارے نہیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے؛ اگر یاد دہانیاں صحت کی معلومات پر مبنی ہوں تو آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)؛ اشتہار آپ کو صرف آپ کی رضامندی سے ملتا ہے (آرٹیکل 6 بند 1 شق a DSGVO)۔

اسٹوریج کی جگہ: اگر آپ کی اپنی دستاویزات کی جگہ آپ کے لیے لاگو حد کے 75، 90 یا 100 فیصد تک پہنچ جائے تو آپ کو ہر حد اور ہر بلنگ مدت کے لیے ایک بار پورٹل میں، اپنی ترتیبات کے مطابق ای میل کے ذریعے اور، اگر آپ نے اجازت دی ہو، پش اطلاع کے طور پر ایک اطلاع ملتی ہے؛ اپنے اکاؤنٹ کے بغیر خاندان کے افراد کے لیے یہ سربراہِ خاندان کو ملتی ہے۔ پورٹل اور ای میل میں یہ اطلاع ہماری ویب سائٹ پر اضافی جگہ کے آرڈر کی طرف لے جاتی ہے، ایپس میں نہیں۔ اس کے لیے ہم فیصد میں بھرنے کی سطح، پہنچی ہوئی حد اور مدت پراسیس کرتے ہیں؛ حد کا نشان اس وقت حذف ہو جاتا ہے جب بھرنے کی سطح دوبارہ اس سے نیچے آ جائے یا نئی مدت شروع ہو جائے۔ قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) ہے۔

پش اطلاعات کا مواد: پش اطلاع میں متعلقہ پورٹل اطلاع کا عنوان اور متن ہوتا ہے، اور ڈرائیور سروسز اور ترجمانوں کو درخواستوں میں اضافی طور پر § 14 بند 6 کے مطابق بٹن۔ آپ کے آلے کی ترتیبات کے لحاظ سے یہ لاک اسکرین پر بھی ظاہر ہو سکتی ہے؛ یہ ظاہر ہو یا نہیں اور کیسے، یہ آپ اپنے آلے یا براؤزر کی ترتیبات میں طے کرتے ہیں، جہاں آپ کسی بھی وقت پش اطلاعات بند کر سکتے ہیں۔

ہمارے AI کرداروں کی آوازیں یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud Text-to-Speech (Chirp 3 HD) تیار کرتا ہے؛ ان زبانوں کے لیے جن کی وہاں کوئی آواز نہیں، فی الحال فارسی اور کرد زبان، جواب صرف متن کے طور پر ظاہر ہوتا ہے۔ اگر اس کے لیے کسی حقیقی فرد کی آواز کی نقل تیار کی جائے تو یہ صرف اس کی رضامندی سے اور صرف بند 2 کے مطابق ہوتا ہے؛ اقرار کا نام، تاریخ اور متن ہم درج کرتے ہیں۔

Google کے ذریعے اپنی آوازیں: اپنی آواز کے لیے متعلقہ فرد ایک مختصر حوالہ جاتی ریکارڈنگ اور Google کے مقرر کردہ متن میں اپنی رضامندی بولتا ہے؛ Google اس سے یورپی یونین کے اینڈ پوائنٹ میں ایک آواز کی کلید تیار کرتی ہے۔ بولی گئی رضامندی کی ریکارڈنگ اور دستخط شدہ اقرار ہم ثبوت کے طور پر محفوظ رکھتے ہیں؛ حوالہ جاتی ریکارڈنگ ہم محفوظ نہیں کرتے۔ رضامندی واپس لینے سے آواز فوراً بند ہو جاتی ہے؛ ہر استعمال سے پہلے جانچا جاتا ہے کہ آیا یہ منظور شدہ ہے۔ تفصیلات مصنوعی آواز کی تیاری اور استعمال کی رضامندی میں درج ہیں۔

انتظامیہ میں ایک براہِ راست معاونت دستیاب ہے جس سے ملازمین بات کرتے ہیں۔ اس دوران ملازمین کی آواز اور متن اسپیچ ریکگنیشن اور صوتی آؤٹ پٹ کے لیے یورپی یونین کے اینڈ پوائنٹ کے ذریعے Google Cloud کو، اور جواب کے لیے Anthropic (امریکہ) کو جاتے ہیں۔ معاونت خود کو AI کے طور پر ظاہر کرتی ہے۔

کسی آواز کی نقل کی قانونی بنیاد متعلقہ فرد کی رضامندی ہے (آرٹیکل 6 بند 1 شق a DSGVO، جہاں تک بایومیٹرک ڈیٹا پراسیس کیا جائے آرٹیکل 9 بند 2 شق a DSGVO)، براہِ راست معاونت کے لیے ملازمت یا معاہداتی تعلق کی انجام دہی (آرٹیکل 6 بند 1 شق b DSGVO)۔ آواز کی نقل کے لیے رضامندی کسی بھی وقت آئندہ کے لیے واپس لی جا سکتی ہے؛ تب آواز مزید استعمال نہیں کی جاتی اور فراہم کنندہ کے ہاں حذف کر دی جاتی ہے۔

پلیٹ فارم کے فون نمبر پر AI معاون Fabian جواب دیتا ہے۔ یہ پلیٹ فارم سے متعلق سوالات کے جواب دیتا ہے، رجسٹریشن میں مدد کرتا ہے، خواہش پر کیس کھولنے کے لیے صحت سے متعلق مسئلہ درج کرتا ہے اور واپسی کال کی درخواستیں اور ملاقات کی درخواستیں وصول کرتا ہے۔ AI ملاقاتوں کی معاون Laura سے گفتگو صرف وہ افراد کرتے ہیں جو PIN کے ذریعے اپنی شناخت کراتے ہیں (§ 40c)؛ باقی تمام کالز Fabian سنبھالتا ہے۔ دونوں آغاز میں خود کو AI کے طور پر متعارف کراتے ہیں۔

طریقۂ کار: کال ٹیلی کمیونیکیشن فراہم کنندہ sipgate GmbH (جرمنی) پہنچاتی ہے۔ ہمارا اپنا نظام BGGI AI Hub (§ 17a) بولے گئے الفاظ کو متن میں تبدیل کرتا ہے اور جواب کی آواز تیار کرتا ہے، دونوں یورپی یونین میں Google Cloud کے ساتھ۔ Love Your Life کو Hub سے صرف پہچانا گیا متن ملتا ہے، کبھی آواز نہیں۔ جواب ہمارا ڈیٹا پراسیسر Anthropic (امریکہ) متن سے تیار کرتا ہے؛ مقررہ جملے پلیٹ فارم سے آتے ہیں۔ کردی اور فارسی آواز نہیں بولتی؛ یہ کالز عربی یا انگریزی میں کی جاتی ہیں، اس کے بعد ای میلز آپ کی زبان میں بھیجی جاتی ہیں۔

یہ محفوظ کیا جاتا ہے: ایک مختصر کیا گیا فون نمبر جو ملایا نہیں جا سکتا، پہچاننے کے لیے فون نمبر ایک ناقابلِ واپسی نشان کے طور پر، زبان، تصدیق شدہ شناخت کی صورت میں اکاؤنٹ، ایک مقررہ فہرست سے مسائل کی شناختی علامات اور، خفیہ کاری کے ساتھ، جاری گفتگو کی یادداشت۔ Fabian کسی کال کو کسی اکاؤنٹ سے اسی وقت منسلک کرتا ہے جب کال کرنے والا فرد اپنے اکاؤنٹ کا ٹیلی فون شناختی نمبر بتائے اور ایک کوڈ کی تصدیق کرے جو ہم اکاؤنٹ میں درج ای میل پتے پر بھیجتے ہیں؛ شناختی نمبر اور کوڈ کبھی گفتگو کی تاریخ میں نہیں ہوتے۔ اگر کال کرنے والے فرد کا ابھی کوئی اکاؤنٹ نہ ہو تو Fabian اسے رجسٹریشن کا لنک بھیجنے کے لیے اس کا ای میل پتہ پوچھتا ہے۔ پتہ ہم کال کرنے والے کی یادداشت میں خفیہ کاری کے ساتھ محفوظ کرتے ہیں تاکہ Fabian اگلی کال پر صرف یہ پوچھے کہ آیا وہی پتہ درست ہے، اسے پڑھ کر سنائے بغیر۔

کسی مسئلے کا اندراج: تصدیق شدہ شناخت والی مریضائیں اور مریض ٹیلی فون پر اپنا صحت سے متعلق مسئلہ بیان کر سکتے ہیں۔ اس سے پہلے Fabian واضح طور پر رضامندی طلب کرتا ہے؛ واضح ہاں کے بغیر وہ کچھ درج نہیں کرتا۔ رضامندی کے ساتھ وہ شعبے کے وہ سوالات پوچھتا ہے جو ویب سائٹ پر کیس کھولنے کا عمل بھی پوچھتا ہے، نیز علاج کا مقام اور رہائش کا مقام، اور جوابات کو آپ کے اکاؤنٹ میں کیس کھولنے کی تیاری کے طور پر محفوظ کرتا ہے۔ کیس اسی وقت بنتا ہے جب آپ خود کیس کھولنے کا عمل مکمل کریں۔ رضامندی ہم نسخے، زبان اور وقت کے ساتھ درج کرتے ہیں۔ ہنگامی الفاظ کی صورت میں Fabian پہلے ہنگامی نمبر کی جانب توجہ دلاتا ہے؛ ان الفاظ کو ہم صرف ایک عدد کے طور پر شمار کرتے ہیں، کال یا اکاؤنٹ سے تعلق کے بغیر۔

واپسی کال کی درخواستیں اور ملاقات کی درخواستیں: اگر آپ واپسی کال چاہیں یا کسی ملاقات کی درخواست کریں تو ہم آپ کا نام، فون نمبر، زبان، مطلوبہ وقت اور صحت کی معلومات کے بغیر مسئلے کی مختصر تفصیل درج کرتے ہیں؛ فون نمبر اور ای میل پتہ ہم صرف خفیہ کاری کے ساتھ محفوظ کرتے ہیں۔ کام اس ایجنسی کو جاتا ہے جو آپ کی دیکھ بھال کرتی ہے، بصورتِ دیگر انتظامیہ کو۔ آپ کو صرف نتیجہ بتایا جاتا ہے۔

دفاتر اور ایجنسیاں: اگر جس ملک سے آپ کال کر رہے ہیں اس کے لیے کوئی دفتر یا ایجنسی فعال ہو تو Hub ملکی کوڈ کے مطابق کال وہاں منتقل کرتا ہے؛ بصورتِ دیگر Fabian آپ کا مخاطب رہتا ہے۔ دفتر صرف اپنے ملک کی کالز اور رابطے دیکھتا ہے؛ فون نمبر ریکارڈ میں خفیہ کاری کے ساتھ محفوظ کیا جاتا ہے۔ اگر کوئی دفتر آپ کو کال کرے تو پلیٹ فارم کا مرکزی فون نمبر بھیجنے والے کے طور پر ظاہر ہوتا ہے۔

قانونی بنیاد آپ کے استفسار کا جواب اور معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز مسلسل ٹیلی فونک رسائی میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے؛ صحت سے متعلق کسی مسئلے کے اندراج کے لیے آپ کی واضح رضامندی جو آپ گفتگو میں دیتے ہیں (آرٹیکل 9 بند 2 شق a DSGVO)۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

آپ کی ایجنسی سے رابطہ: اگر BGGI نے یہ منتقلی فعال کی ہو اور آپ نے بند 3 کے مطابق اپنی شناخت کی تصدیق کر دی ہو تو Fabian آپ کو آپ کی دیکھ بھال کرنے والی ایجنسی کے ٹیلی فون مرکز سے ملا سکتا ہے، چاہے وہ اس ملک کے علاوہ کسی دوسرے ملک میں کام کرتی ہو جہاں سے آپ کال کر رہے ہیں۔ کال پھر اس مرکز کے ریکارڈ میں ظاہر ہوتی ہے؛ فون نمبر وہاں خفیہ کاری کے ساتھ محفوظ کیا جاتا ہے اور BGGI کی مقرر کردہ مدت کے بعد (بطورِ طے شدہ 90 دن) حذف کر دیا جاتا ہے۔ دفاتر اور ایجنسیاں پلیٹ فارم کے ذریعے صرف جرمنی اور یورپی یونین کی دیگر ریاستوں کے فون نمبروں پر کال کرتی ہیں۔

زیرِ التوا معاملات: اگر بند 3 کے مطابق فون پر یا § 40b بند 3 کے مطابق WhatsApp پر آپ کی شناخت ہو گئی ہو تو Fabian آپ کو بتاتا ہے کہ آیا آپ کے اکاؤنٹ میں کوئی چیز زیرِ التوا ہے، جیسے بل، کام یا دستخط — صرف قسم اور تعداد، کبھی بھی رقم، موضوع یا واجب الادا تاریخ نہیں۔ آپ کے پورٹل میں زیرِ التوا معاملات کے لنک وہ کال کے بعد ای میل کے ذریعے آپ کے اکاؤنٹ کے پتے پر اور WhatsApp پر گفتگو میں بھیجتا ہے؛ وہ فون پر ویب پتے نہیں پڑھتا۔

پلیٹ فارم کا فون نمبر ساتھ ہی گاہکوں کے لیے WhatsApp نمبر بھی ہے۔ اگر آپ ہمیں WhatsApp کے ذریعے لکھیں تو AI معاون Fabian جواب دیتا ہے، یا آپ کے ملک کا کوئی دفتر ٹیلی فون جیسے ملکی قاعدے کے مطابق معاملہ سنبھالتا ہے (§ 40a)۔ انتظامیۂ اعلیٰ کو ملاقاتوں کی معاون Laura جواب دیتی ہے (§ 40c)۔

پیغامات WhatsApp Business Platform کا چلانے والا، جو یورپی اقتصادی علاقے کے صارفین کے لیے Meta Platforms Ireland Limited، آئرلینڈ ہے، سروس فراہم کنندہ کے طور پر پراسیس کرتا ہے۔ ہمارے نمبر کے لیے Meta محفوظ شدہ پیغامات کا مواد جرمنی میں رکھتی ہے؛ ترسیل کے لیے Meta امریکہ میں بھی ڈیٹا پراسیس کر سکتی ہے۔ پلیٹ فارم پر ہم آپ کی WhatsApp شناخت خفیہ کاری کے ساتھ اور ایک ناقابلِ واپسی نشان کے طور پر، ملکی کوڈ سے ملک، آپ کی زبان اور پیغامات کا متن خفیہ کاری کے ساتھ محفوظ کرتے ہیں؛ Fabian یا Laura کے ساتھ گفتگو میں شناخت سے پہلے کے پیغامات اور چار یا زیادہ ہندسوں کے سلسلے یا صحت کی معلومات والے پیغامات ہم مواد کے بغیر محفوظ کرتے ہیں۔ تصاویر، صوتی پیغامات اور فائلیں ہم ڈاؤن لوڈ نہیں کرتے؛ ہم صرف ان کی قسم درج کرتے ہیں۔

Fabian، WhatsApp کے ذریعے معلومات صرف اس وقت دیتا ہے جب آپ اپنی شناخت کرا چکے ہوں: اپنے اکاؤنٹ کے ٹیلی فون شناختی نمبر اور اس PIN کے ساتھ جو آپ نے پورٹل میں مقرر کیا ہے، یا، جب تک کوئی PIN مقرر نہ ہو، ایک کوڈ کے ساتھ جو ہم اکاؤنٹ میں درج ای میل پتے پر بھیجتے ہیں؛ کوئی ایجنسی درج شدہ فون نمبر، اپنے کوڈ اور اپنے PIN کے ساتھ اپنی شناخت کراتی ہے۔ اس سے پہلے Fabian ہنگامی الفاظ کی صورت میں ہنگامی نمبر کی جانب توجہ دلاتا ہے، شناخت طلب کرتا ہے اور خواہش پر رجسٹریشن کا وہ لنک بھیجتا ہے جو آپ کے کردار کے مطابق ہو؛ ان ایجنسیوں اور فارمیسیوں کی درخواستیں جو خود رجسٹر نہیں ہو سکتیں، وہ انتظامیۂ اعلیٰ کو آگے بھیجتا ہے۔ شناختی نمبر، PIN اور کوڈ کبھی کسی جواب میں اور کبھی محفوظ شدہ گفتگو میں نہیں ہوتے۔ شناخت کے بعد Fabian آپ کے اکاؤنٹ کے دائرے میں مدد کرتا ہے: AI ماڈل کو ہر جاری کیس کے لیے صرف شناخت، صورتِ حال اور اگلا قدم اور کھلے بلوں کے بارے میں صرف ان کی تعداد ملتی ہے؛ خواہش پر Fabian ادائیگی کا ایک لنک بھیجتا ہے۔ کسی ایجنسی کو وہ صرف اس کے اپنے اعداد بتاتا ہے، ناموں کے بغیر۔ اجازت آخری پیغام کے 30 منٹ بعد ختم ہو جاتی ہے (BGGI کی مقرر کردہ ڈیفالٹ)۔ اگر آپ واپسی کال چاہیں تو ایک کام اس ایجنسی کو جاتا ہے جو آپ کی دیکھ بھال کرتی ہے، ورنہ انتظامیہ کو۔ براہِ کرم WhatsApp کے ذریعے صحت کی کوئی معلومات اور کوئی دستاویزات نہ بھیجیں؛ اس کے لیے آپ کا پورٹل موجود ہے۔

آپ کے آخری پیغام کے 24 گھنٹے سے زیادہ بعد ہم آپ کو WhatsApp کے ذریعے مزید نہیں لکھتے؛ واحد استثنا کسی ادا شدہ ملاقات یا ادا شدہ بکنگ کی تصدیق ہے، Meta کے منظور شدہ سانچے کے ساتھ، ہر ملاقات کے لیے ایک بار۔ گاہکوں کو ہم WhatsApp کے ذریعے کال نہیں کرتے۔

قانونی بنیاد آپ کے استفسار کا جواب اور معاہدے کی تکمیل (آرٹیکل 6 بند 1 شق b DSGVO) نیز رابطے کے ایک مزید ذریعے میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

Love Your Life کی AI ملاقاتوں کی معاون Laura ملاقاتیں قبول کرتی ہے، درج کرتی ہے اور ان کی تصدیق کرتی ہے۔ پلیٹ فارم کے کھلے اور واجب معاملات اور خرابیوں کے بارے میں معلومات وہ صرف انتظامیۂ اعلیٰ کے مجاز افراد کو دیتی ہے، جب وہ PIN کے ذریعے اپنی شناخت کرا چکے ہوں؛ اس کے لیے وہ ان کے پورٹل میں کام، ای میلز اور اطلاعات نیز § 17a کے مطابق رابطوں کی فہرستیں اور § 33 کے مطابق پروفائلز پڑھتی ہے۔ اس شناخت کے بغیر کال کرنے والوں کو وہ کوئی معلومات نہیں دیتی؛ ان کی کالز Fabian سنبھالتا ہے (§ 40a)۔ PIN کے ذریعے شناخت ٹیلی فون پر اور WhatsApp کے ذریعے صرف اس وقت تک درست ہے جب تک BGGI AI Hub انتظامیۂ اعلیٰ کی رسائی کو منظور شدہ بتائے؛ اگر یہ بند ہو یا اطلاع حاصل نہ ہو سکے تو Laura کوئی معلومات نہیں دیتی، اور اس شناخت کے ساتھ جاری گفتگو ختم ہو جاتی ہے۔

انتظامیۂ اعلیٰ کے نام پر ای میلز Laura صرف ان کی واضح تصدیق کے بعد بھیجتی ہے؛ ہر عمل کے بارے میں انتظامیۂ اعلیٰ کو ای میل کے ذریعے ایک تصدیق ملتی ہے جو جانچ کے ریکارڈ میں درج کی جاتی ہے۔ جوابات Anthropic (امریکہ) تیار کرتی ہے۔ ملاقاتیں Laura BGGI AI Hub کو صرف ایک پوشیدہ شناخت کے تحت اور صحت کی معلومات کے بغیر دیتی ہے (§ 17a)۔ ملاقاتوں کی یاد دہانی Laura انتظامیۂ اعلیٰ کو WhatsApp کال کے ذریعے کراتی ہے جو BGGI AI Hub قائم کرتا ہے، کبھی لینڈ لائن کے ذریعے نہیں؛ اس کے لیے WhatsApp پر ضروری کال کی اجازت موجود ہے یا نہیں، یہ ہم Hub کو صورتِ حال اور وقت کے ساتھ بتاتے ہیں، فون نمبر اور مواد کے بغیر۔

قانونی بنیاد ملاقاتوں اور معاملات کے منظم انتظام میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق f DSGVO) ہے۔ اگر ای میلز یا معاملات میں صحت کی معلومات ہوں تو Laura انہیں صرف ان کاموں کے دائرے میں پراسیس کرتی ہے جن کے لیے متعلقہ فرد نے رضامندی دی ہو، اور انہیں صرف انتظامیۂ اعلیٰ کے مجاز افراد کو دیتی ہے۔ مدتِ محفوظ کاری § 6 میں درج ہے۔

کسی فرد یا ادارے، مثلاً کسی ڈاکٹر، کلینک یا خدمت فراہم کنندہ کے بارے میں شکایات پر ہم تین درجوں تک کارروائی کرتے ہیں۔ ہم شکایت کو نمبر، تفصیل، متعلقہ کیس، نامزد فرد یا ادارے، صورتِ حال اور مدتوں کے ساتھ پراسیس کرتے ہیں۔ متعلقہ فرد یا ادارے کو مؤقف پیش کرنے کے لیے ضروری معلومات ملتی ہیں۔ اگر کوئی درجہ مقررہ وقت پر مکمل نہ ہو تو شکایت خود بخود اگلے درجے کے سامنے پیش کی جاتی ہے۔

قانونی بنیاد معاہدے کی تکمیل اور پلیٹ فارم کے ذریعے منظم کی گئی خدمات کے معیار میں ہمارا جائز مفاد (آرٹیکل 6 بند 1 شق b اور f DSGVO) ہے؛ اگر شکایت میں صحت کی معلومات ہوں تو آپ کی واضح رضامندی (آرٹیکل 9 بند 2 شق a DSGVO)۔ شکایات ہم ان کی تکمیل کے تین سال بعد تک محفوظ رکھتے ہیں۔

جب پراسیسنگ کی صورتیں بدلیں یا نئی شامل ہوں تو ہم اس پالیسی کو ہم آہنگ کرتے ہیں۔ اہم تبدیلیوں کے بارے میں ہم رجسٹرڈ صارفین کو ان کے نفاذ سے پہلے پورٹل میں آگاہ کرتے ہیں۔ اگر کوئی پراسیسنگ آپ کی رضامندی پر مبنی ہو تو نئے مقاصد کے لیے ہم نئی رضامندی حاصل کرتے ہیں۔

نمبر 37 خالی ہے؛ یہ ایک حذف شدہ حصے کا تھا۔ باقی نمبر بغیر تبدیلی کے رہتے ہیں تاکہ پلیٹ فارم کے دیگر متون کے حوالے درست رہیں۔

یہ دستاویز 24 زبانوں میں دستیاب ہے۔ صرف جرمن نسخہ پابند ہے؛ دیگر لسانی نسخے سمجھنے میں مدد کے لیے ہیں۔