رازداری پالیسی

آخری تازہ کاری: 5 مئی 2026

یہ Privacy Policy وضاحت کرتی ہے کہ جب آپ website دیکھتے ہیں، account بناتے ہیں، QR codes generate کرتے ہیں، short links manage کرتے ہیں، restaurant menus publish کرتے ہیں، analytics استعمال کرتے ہیں، support سے رابطہ کرتے ہیں یا paid plan subscribe کرتے ہیں تو Rqrcode personal data کیسے collect، use، protect اور retain کرتا ہے۔

اسے Terms and Conditions اور Cookie Policy کے ساتھ پڑھا جانا چاہیے۔ ہمارا مقصد صرف وہ data process کرنا ہے جو service کو operate، secure، improve اور bill کرنے کے لیے useful ہو۔

1. ڈیٹا کنٹرولر

Rqrcode service کے لیے data controller Aubin MIENANZAMBI، 17 rue Patras، 77120 Coulommiers، France ہے۔ Privacy-related requests کے لیے آپ contact page یا [email protected] پر ہم سے رابطہ کر سکتے ہیں۔

2. Process کیے جانے والے data کی categories

آپ platform کو کیسے استعمال کرتے ہیں اس کے مطابق، ہم account data، contact details، billing information، subscription status، authentication data، security logs، device اور browser data، IP address، usage events، support messages، uploaded files، QR code settings، short link settings، restaurant menu content اور public page content process کر سکتے ہیں۔

ہم full payment card numbers یا banking credentials store نہیں کرتے۔ Payments external providers جیسے Stripe یا PayPal کے ذریعے handle ہوتے ہیں۔

3. Data کے sources

زیادہ تر data آپ براہ راست فراہم کرتے ہیں جب آپ account بناتے ہیں، form مکمل کرتے ہیں، content upload کرتے ہیں، QR code configure کرتے ہیں، plan کے لیے pay کرتے ہیں یا support سے رابطہ کرتے ہیں۔ کچھ technical data platform استعمال کرتے وقت automatically generate ہوتا ہے۔ اگر آپ third-party identity provider کے ذریعے sign in کرتے ہیں تو ہمیں آپ کے account کو authenticate کرنے کے لیے ضروری information ملتی ہے۔

4. Processing کے purposes

• User accounts بنانا اور secure کرنا۔
• QR codes، short links، public pages اور restaurant menus کو generate، customize، store اور deliver کرنا۔
• Analytics، scan statistics، click statistics اور campaign reporting فراہم کرنا۔
• Subscriptions، payments، invoices، renewals اور customer support process کرنا۔
• Fraud، abuse، spam، unauthorized access اور security incidents روکنا۔
• Transactional emails، account alerts، confirmations اور service notifications بھیجنا۔
• Reliability، performance، accessibility، legal compliance اور product quality بہتر بنانا۔

5. قانونی بنیادیں

Processing مقصد کے مطابق contract performance، legitimate interest، legal obligations یا consent پر مبنی ہو سکتی ہے۔ مثال کے طور پر account اور billing data service فراہم کرنے کے لیے process ہوتا ہے، security logs platform protect کرنے کے لیے process ہوتے ہیں، invoices legal obligations کے لیے retain ہو سکتے ہیں، اور non-essential cookies یا marketing pixels جہاں required ہو وہاں consent پر depend کرتے ہیں۔

6. QR codes، short links اور public content

QR codes، short links، biolinks، restaurant menus یا public pages کے ذریعے publish کیا گیا content آپ کی settings کے مطابق publicly accessible ہو سکتا ہے۔ جب تک آپ کو حق نہ ہو، personal data، confidential information یا third-party content publish کرنے سے گریز کریں۔

Dynamic QR codes اور short links technical analytics generate کر سکتے ہیں جیسے date، country، approximate location، referrer، device family، browser، operating system اور event counts۔ یہ statistics campaign performance اور platform activity measure کرنے کے لیے ہیں۔

7. Cookies اور similar technologies

ہم security، session management، authentication، load balancing اور service operation کے لیے strictly necessary cookies استعمال کرتے ہیں۔ Non-essential categories جیسے preferences، analytics یا marketing consent required ہونے پر آپ کے positive choice تک disabled رہتی ہیں۔

آپ cookie preferences manager کے ذریعے اپنی choices بدل سکتے ہیں۔ اگر آپ کا browser Global Privacy Control signal بھیجتا ہے تو ہم اسے applicable جگہوں پر non-essential sharing یا marketing uses سے refusal سمجھتے ہیں۔

8. Recipients اور processors

Personal data صرف platform operate کرنے کے لیے ضروری ہونے پر service providers کے ساتھ share کیا جا سکتا ہے: hosting، database، payment، email delivery، security، analytics، support، storage، monitoring اور authentication providers۔

یہ providers service کے مطابق اپنی obligations کے تحت یا processors کے طور پر کام کرتے ہیں۔ ہم personal data فروخت نہیں کرتے۔

9. بین الاقوامی منتقلیاں

کچھ providers آپ کے ملک یا European Economic Area سے باہر data process کر سکتے ہیں۔ جہاں required ہو، transfers مناسب safeguards جیسے adequacy decisions، contractual clauses یا provider compliance mechanisms کے ذریعے framed ہوتے ہیں۔

10. برقرار رکھنے کی مدتیں

ہم personal data صرف اوپر بیان کردہ purposes کے لیے ضروری مدت تک retain کرتے ہیں۔ Account data عموماً account active ہونے تک retain ہوتا ہے۔ Billing اور invoice data legal اور accounting obligations کے لیے retain ہو سکتا ہے۔ Security logs abuse detect کرنے اور incidents investigate کرنے کے لیے limited period تک retain ہو سکتے ہیں۔

جب آپ اپنا account delete کرتے ہیں تو active account content جہاں ممکن ہو delete یا anonymized کیا جاتا ہے، سوائے اس data کے جسے legal، accounting، fraud prevention، dispute management یا security reasons کے لیے retain کرنا ضروری ہو۔

11. حفاظتی اقدامات

ہم personal data کو unauthorized access، alteration، disclosure، loss یا destruction سے protect کرنے کے لیے technical اور organizational measures apply کرتے ہیں۔ ان measures میں access controls، encrypted connections، password hashing، monitoring، backups، security headers اور جہاں مناسب ہو administrative restrictions شامل ہیں۔

کوئی online service absolute security guarantee نہیں کر سکتی۔ Strong password استعمال کرنا، اپنے devices protect کرنا اور account access confidential رکھنا آپ کی ذمہ داری ہے۔

12. آپ کے rights

Applicable law کے مطابق، آپ certain processing کے لیے access، correction، deletion، restriction، portability یا objection request کر سکتے ہیں۔ اگر processing consent پر based ہو تو آپ consent withdraw بھی کر سکتے ہیں۔

اپنے rights exercise کرنے کے لیے account اور request identify کرنے کے لیے کافی information کے ساتھ ہم سے رابطہ کریں۔ Request پر action سے پہلے ہمیں آپ کی identity verify کرنی پڑ سکتی ہے۔

13. بچے

Rqrcode ایسے بچوں کے لیے نہیں ہے جو applicable law کے مطابق online account بنانے یا service contract میں داخل ہونے کی required age سے کم ہوں۔ اگر ہمیں معلوم ہو کہ کسی بچے نے appropriate authorization کے بغیر personal data دیا ہے تو ہم appropriate action لیں گے۔

14. خودکار فیصلے

ہم suspicious activity، spam، fraud، abuse یا technical anomalies detect کرنے کے لیے automated security checks استعمال کر سکتے ہیں۔ یہ checks temporary restrictions، quarantine، verification requests یا manual review کا سبب بن سکتے ہیں۔

15. اس policy میں changes

ہم law، platform، security practices، providers یا processing activities میں changes reflect کرنے کے لیے اس Privacy Policy کو update کر سکتے ہیں۔ Current version اس page پر update date کے ساتھ publish کیا جاتا ہے۔