آخری اپ ڈیٹ: 14 جولائی 2026
یہ پالیسی بتاتی ہے کہ Owna آپ کا کون سا ذاتی ڈیٹا جمع کرتی ہے، کیوں کرتی ہے، اسے کہاں پروسیس کیا جاتا ہے، ہم اسے کتنی دیر رکھتے ہیں، اور اس پر آپ کے کیا حقوق ہیں۔ ہم ذاتی ڈیٹا کو ذاتی ڈیٹا کے تحفظ سے متعلق یو اے ای کے وفاقی قانون بمرسوم نمبر 45 برائے 2021 (PDPL) کے مطابق پروسیس کرتے ہیں۔ Owna اس طرح بنائی گئی ہے کہ آپ کے بارے میں جتنا کم ممکن ہو اتنا ہی ڈیٹا جمع کرے۔
ڈیٹا کنٹرولر Owna ہے، owna.ae پر استعمال شدہ گاڑیوں کا مارکیٹ پلیس، جسے فی الحال یو اے ای میں اس کا بانی مالک چلا رہا ہے، اور کمپنی کی رجسٹریشن ہونا باقی ہے۔ اگر سروس کسی کمپنی کو منتقل ہو جاتی ہے تو وہ کمپنی کنٹرولر بن جائے گی اور ہم یہ پالیسی اپ ڈیٹ کر کے اس کا نام دے دیں گے۔ اپنے ذاتی ڈیٹا سے متعلق کسی بھی بات کے لیے hello@owna.ae پر رابطہ کریں۔
اکاؤنٹ ڈیٹا: آپ کا ای میل ایڈریس، پاس ورڈ (صرف ایک محفوظ ہیش کی صورت میں محفوظ کیا جاتا ہے)، آپ کا پہلا اور آخری نام، فون نمبر، اور آپ جو امارت منتخب کرتے ہیں۔ پروفائل ڈیٹا جو آپ خود شامل کرنا چاہیں: ایک پروفائل تصویر (اواتار) اور آپ کی زبان کی ترجیح۔ لسٹنگ ڈیٹا: جو گاڑی آپ لسٹ کرتے ہیں اس کی تفصیلات، تصاویر اور قیمت، اور کوئی بھی اختیاری دستاویز جو آپ اپ لوڈ کرتے ہیں، جیسے انسپیکشن رپورٹ یا RTA ٹیسٹ سرٹیفکیٹ۔ لوکیشن ڈیٹا: اگر آپ کسی لسٹنگ کے لیے لوکیشن سیٹ کرتے ہیں تو ہم صرف ایک تخمینی علاقہ محفوظ کرتے اور دکھاتے ہیں جو تقریباً 2 کلومیٹر کے گرڈ پر گول کیا گیا ہوتا ہے، آپ کی ٹھیک ٹھیک پوزیشن کبھی نہیں۔ پیغامات: سروس کے ذریعے دوسرے صارفین کے ساتھ آپ کی گفتگو۔ تصدیق کا ڈیٹا: آیا آپ کا ای میل کنفرم ہے، اور اگر آپ WhatsApp تصدیق مکمل کرتے ہیں تو آپ کا تصدیق شدہ فون نمبر۔ سرگرمی کے ریکارڈ: اس بات کا لاگ کہ کوئی سائن اِن صارف کب کسی بیچنے والے کی رابطہ تفصیلات دیکھتا ہے (فراڈ سے بچاؤ کے لیے رکھا جاتا ہے)، آپ کی جمع کرائی گئی رپورٹس، اور وہ تاریخ اور وقت جب آپ نے شرائط قبول کیں اور، الگ سے، آیا آپ نے مارکیٹنگ کے لیے رضامندی دی۔ ہم آپ کا ایمریٹس آئی ڈی، پاسپورٹ یا کوئی بھی سرکاری شناختی دستاویز کبھی نہیں مانگتے اور کبھی محفوظ نہیں کرتے۔
کوئی لسٹنگ تصویر آپ کے ڈیوائس سے نکلنے سے پہلے، ہمارا اپ لوڈ کوڈ اس میں شامل EXIF میٹا ڈیٹا ہٹا دیتا ہے، جس میں GPS کوآرڈینیٹس، تصویر لینے کا وقت اور کیمرے کی تفصیلات شامل ہیں۔ اس کا مطلب ہے کہ جو تصویر فائل ہمارے سرورز تک اور عوام تک پہنچتی ہے وہ یہ ظاہر نہیں کرتی کہ تصویر کہاں یا کب لی گئی۔
PDPL کے تحت ہم ان بنیادوں پر انحصار کرتے ہیں: معاہدے کی تکمیل، آپ کا اکاؤنٹ بنانے اور محفوظ کرنے، آپ کی لسٹنگز شائع کرنے، پیغامات پہنچانے، اور آپ کی لسٹنگز پر آپ کا نام، امارت اور تصویر دکھانے کے لیے تاکہ خریداروں کو پتا ہو کہ وہ کس سے معاملہ کر رہے ہیں؛ آپ کی رضامندی، جو سائن اَپ کے وقت ٹائم اسٹیمپ کے ساتھ ریکارڈ کی جاتی ہے، اس پالیسی میں بیان کردہ پروسیسنگ کے لیے اور، الگ اور اختیاری طور پر، مارکیٹنگ ای میلز کے لیے؛ اور جائز اور قانونی مفادات، فراڈ سے بچاؤ، موڈریشن، رابطہ ظاہر کرنے کی لاگنگ، پلیٹ فارم کو محفوظ رکھنے، اور جہاں قانون تقاضا کرے وہاں یو اے ای کے حکام کے ساتھ تعاون کے لیے۔ ہم آپ کے ڈیٹا کو ایسے خودکار فیصلوں کے لیے استعمال نہیں کرتے جو آپ پر قانونی اثر ڈالیں اور جن میں انسانی نظرثانی دستیاب نہ ہو۔
جب آپ کوئی لسٹنگ بناتے ہیں تو اس کی تصاویر اور متن Anthropic کی Claude API کو بھیجے جاتے ہیں، جو ایک تھرڈ پارٹی مصنوعی ذہانت کی سروس ہے اور جس کی پروسیسنگ امریکہ میں ہوتی ہے، دو مقاصد کے لیے: لسٹنگ کا مسودہ بنانے میں آپ کی مدد کرنا (مثلاً آپ کی تصاویر سے میک، ماڈل اور تفصیل تجویز کرنا) اور شائع کرنے سے پہلے لسٹنگ کی تصدیق کرنا (یہ جانچنا کہ تصاویر میں وہی گاڑی ہے جو ظاہر کی گئی، اور فراڈ اور ممنوعہ مواد کی اسکریننگ)۔ صرف لسٹنگ کا مواد بھیجا جاتا ہے، ساتھ میں اتنا ہی کم تناظر جتنا جانچ کے لیے ضروری ہو۔ ہم آپ کا ای میل، فون نمبر، پیغامات یا دستاویزات AI سروس کو نہیں بھیجتے۔ ہماری API شرائط کے تحت Anthropic اس ڈیٹا کو اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتی۔
ہمارا ڈیٹابیس، تصدیق اور فائل اسٹوریج Supabase پر چلتے ہیں، جو Amazon Web Services پر ap-south-1 ریجن (ممبئی، انڈیا) میں ہوسٹ ہے۔ ویب سائٹ Vercel کے ذریعے پیش کی جاتی ہے اور ہماری DNS کا انتظام Cloudflare کرتی ہے، دونوں عالمی فراہم کنندہ ہیں جن کا انفراسٹرکچر تکنیکی رکویسٹ ڈیٹا یو اے ای سے باہر پروسیس کر سکتا ہے۔ لسٹنگ کی تصاویر اور متن اوپر بیان کے مطابق امریکہ میں Anthropic پروسیس کرتی ہے۔ اس کا مطلب ہے کہ آپ کا ذاتی ڈیٹا یو اے ای سے باہر کے ممالک میں منتقل اور پروسیس کیا جاتا ہے۔ ہم یہ منتقلیاں PDPL کی دفعہ 22 اور 23 کے مطابق کرتے ہیں: ہر فراہم کنندہ ایسی معاہداتی ڈیٹا پروسیسنگ شرائط کا پابند ہے جو آپ کے ڈیٹا کے لیے تحفظ، رازداری اور سیکیورٹی کی مناسب سطح کا تقاضا کرتی ہیں، اور ہم ہر فراہم کنندہ کو صرف اتنا بھیجتے ہیں جتنا اسے اپنی سروس دینے کے لیے درکار ہو۔ سائن اَپ کے وقت اس پالیسی کو قبول کر کے آپ ان منتقلیوں پر بھی واضح طور پر رضامندی دیتے ہیں۔
ہم ذاتی ڈیٹا کبھی نہیں بیچتے اور اسے کبھی اشتہار دینے والوں یا ڈیٹا بروکرز کے ساتھ شیئر نہیں کرتے۔ ڈیٹا صرف ان کے ساتھ شیئر کیا جاتا ہے: اوپر بتائے گئے سروس فراہم کنندہ (Supabase/AWS، Vercel، Cloudflare، Anthropic)، جو ہماری ہدایات پر پروسیسر کے طور پر کام کرتے ہیں؛ دوسرے صارفین، صرف اتنی حد تک جتنا پروڈکٹ دکھاتا ہے (آپ کا نام، امارت، اواتار، لسٹنگ کا مواد، تخمینی علاقہ، اور سائن اِن صارفین کو، جب آپ کوئی گاڑی لسٹ کرتے ہیں تو آپ کی رابطہ تفصیلات)؛ اور یو اے ای کے سرکاری حکام، اگر ہم قانونی طور پر ڈیٹا ظاہر کرنے یا غیرقانونی سرگرمی کی اطلاع دینے کے پابند ہوں۔
کسی لسٹنگ کے ساتھ منسلک اختیاری دستاویزات، جیسے انسپیکشن رپورٹس یا RTA سرٹیفکیٹس، ایک نجی اسٹوریج بکٹ میں محفوظ کی جاتی ہیں۔ یہ عوام کے لیے قابل رسائی نہیں اور صرف انہی سائن اِن صارفین کو دکھائی جاتی ہیں جو آپ کی لسٹنگ دیکھ رہے ہوں۔ آپ لسٹنگ یا اپنا اکاؤنٹ حذف کر کے انہیں حذف کر سکتے ہیں۔
ہم آپ کا ڈیٹا اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ موجود ہے۔ جب آپ اپنا اکاؤنٹ حذف کرتے ہیں تو آپ کا نام، تصویر، فون نمبر، امارت اور دیگر پروفائل ڈیٹا فوراً مٹا دیا جاتا ہے اور آپ کی لسٹنگز عوامی نظر سے ہٹا دی جاتی ہیں۔ ہم محدود ریکارڈ اس صورت میں رکھ سکتے ہیں جہاں قانون تقاضا کرے یا فراڈ اور بدسلوکی سے بچاؤ کے لیے، مثلاً رپورٹ کے ریکارڈ یا کسی خلاف ورزی کے ثبوت، اور صرف اتنی دیر جتنا اس مقصد کے لیے سختی سے ضروری ہو۔ سرور لاگز اور بیک اپ ہمارے انفراسٹرکچر فراہم کنندگان کے شیڈول کے مطابق ختم ہوتے جاتے ہیں۔
سروس تک آنے جانے والا تمام ٹریفک منتقلی کے دوران انکرپٹڈ ہوتا ہے (HTTPS)۔ پاس ورڈ صرف محفوظ ہیش کی صورت میں محفوظ کیے جاتے ہیں۔ ڈیٹابیس تک رسائی رو لیول سیکیورٹی قواعد کے تحت ہے تاکہ ہر صارف صرف وہی پڑھ سکے جو پروڈکٹ اسے دکھانا چاہتا ہے؛ حساس فیلڈز جیسے VIN، ٹھیک علاقہ اور بیچنے والوں کے نام ان مہمانوں کے لیے ڈیٹابیس کی سطح پر بلاک ہیں جو سائن اِن نہیں ہیں۔ انتظامی آپریشنز محدود سرور سائیڈ فنکشنز کے ذریعے چلتے ہیں، اور رازداری والی کنجیاں کوڈ بیس سے باہر رکھی جاتی ہیں۔ کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، لیکن ہم اس طرح ڈیزائن کرتے ہیں کہ ایک ناکامی سے آپ کا ڈیٹا بے نقاب نہ ہو۔
آپ کو حق ہے کہ: آپ کے بارے میں ہمارے پاس موجود ذاتی ڈیٹا تک رسائی مانگیں اور اس کی نقل حاصل کریں؛ ہم سے غلط ڈیٹا درست کرنے کو کہیں (اس میں سے زیادہ تر آپ اپنے پروفائل پیج پر خود ایڈٹ کر سکتے ہیں)؛ ہم سے اپنا ڈیٹا حذف کرنے کو کہیں (یا خود کریں، اگلا سیکشن دیکھیں)؛ کوئی بھی رضامندی جو آپ نے دی، بشمول مارکیٹنگ کی رضامندی، کسی بھی وقت واپس لیں بغیر اس کے کہ پہلے کی پروسیسنگ متاثر ہو؛ کچھ خاص پروسیسنگ پر اعتراض کریں یا اسے محدود کرنے کو کہیں، بشمول براہ راست مارکیٹنگ؛ اور اپنا ڈیٹا قابل منتقلی فارمیٹ میں مانگیں۔ ان میں سے کوئی بھی حق استعمال کرنے کے لیے hello@owna.ae پر ای میل کریں۔ ہم مناسب مدت میں جواب دیتے ہیں اور پہلی درخواست پر کبھی فیس نہیں لیتے۔ اگر آپ مطمئن نہ ہوں تو آپ متعلقہ ذمہ دار ادارے کے طور پر یو اے ای ڈیٹا آفس میں شکایت کر سکتے ہیں۔
آپ کے پروفائل پیج پر موجود "اکاؤنٹ حذف کریں" بٹن فوراً اور مستقل طور پر آپ کا ذاتی ڈیٹا ہمارے ریکارڈ سے ہٹا دیتا ہے اور آپ کی لسٹنگز کو عوامی نظر سے نکال دیتا ہے۔ یہ مکمل طور پر خود کار (سیلف سرو) ہے: نہ کوئی ای میل، نہ انتظار کی مدت، نہ کسی منظوری کی ضرورت۔
ہم صرف وہی استعمال کرتے ہیں جو سروس کو چلنے کے لیے درکار ہو: ایک سیشن کوکی جو آپ کو سائن اِن رکھتی ہے، اور آپ کے براؤزر میں لوکل اسٹوریج تاکہ آپ کی ترجیحات جیسے تھیم اور زبان محفوظ رہیں۔ ہم اشتہاری کوکیز، تھرڈ پارٹی اینالیٹکس ٹریکرز، یا کسی بھی قسم کی کراس سائٹ ٹریکنگ استعمال نہیں کرتے۔
سائن اَپ کے وقت آپ اختیاری طور پر ای میل کے ذریعے پروڈکٹ اپ ڈیٹس کے لیے رضامندی دے سکتے ہیں۔ ہم یہ انتخاب ٹائم اسٹیمپ کے ساتھ ریکارڈ کرتے ہیں۔ مارکیٹنگ صرف اسی صورت میں بھیجی جاتی ہے جب آپ نے رضامندی دی ہو، اس میں ہمیشہ کام کرنے والا اَن سبسکرائب لنک شامل ہوتا ہے، اور جب آپ اپنے پروفائل سے یا اَن سبسکرائب لنک کے ذریعے رضامندی واپس لیتے ہیں تو یہ فوراً رک جاتی ہے۔ فون نمبر کبھی مارکیٹنگ کے لیے استعمال نہیں ہوتے۔
یہ سروس 18 سال اور اس سے زیادہ عمر کے بالغوں کے لیے ہے۔ ہم جان بوجھ کر 18 سال سے کم عمر کسی بھی شخص سے ڈیٹا جمع نہیں کرتے۔ اگر آپ کو لگتا ہے کہ کسی نابالغ نے اکاؤنٹ بنایا ہے تو hello@owna.ae پر رابطہ کریں، ہم اسے حذف کر دیں گے۔
اگر ہم بدلیں کہ ہم کیا جمع کرتے ہیں، کیوں، یا اسے کہاں پروسیس کیا جاتا ہے، تو ہم یہ صفحہ اور اس کی تاریخ اپ ڈیٹ کریں گے، اور اہم تبدیلیوں کے لیے تبدیلی نافذ ہونے سے پہلے ہم سروس پر یا ای میل کے ذریعے اطلاع دیں گے۔ اگر کسی تبدیلی کے لیے PDPL کے تحت نئی رضامندی درکار ہو تو ہم آپ سے وہ مانگیں گے۔
اپنے ڈیٹا سے متعلق سوالات یا درخواستیں: hello@owna.ae۔