مشترکہ رازداری کی پالیسی

صارف اور کسٹمر کی رازداری کی پالیسی

1. تعارف اور ڈیٹا کنٹرولر کی شناخت

یہ صارف و کسٹمر رازداری پالیسی اس بات کو منظم کرتی ہے کہ Apna Kaam ہر ایسے شخص کا ذاتی ڈیٹا کیسے جمع، استعمال، محفوظ اور حفاظت کرتا ہے جو Apna Kaam Platform ڈاؤن لوڈ، وزٹ، رجسٹر یا استعمال کرتا ہے۔ ہم رازداری کو آپ کا حق سمجھتے ہیں اور یہ پالیسی واضح زبان میں لکھی گئی ہے تاکہ آپ سمجھ سکیں کہ آپ کے ڈیٹا کے ساتھ کیا ہوتا ہے۔

1.1 ڈیٹا کنٹرولر

پلیٹ فارم: Apna Kaam

رازداری ای میل: privacy@apnakaam.pk

Data Protection Officer: dpo@apnakaam.pk

کسٹمر سپورٹ: support@apnakaam.pk

شکایات افسر: grievance@apnakaam.pk

2. ڈیٹا پراسیسنگ کی قانونی بنیاد

2.1 پاکستانی قانونی فریم ورک

• Prevention of Electronic Crimes Act (PECA) 2016 – ڈیٹا رازداری اور cybercrime تحفظ
• Electronic Transactions Ordinance (ETO) 2002 – الیکٹرانک ریکارڈز اور معاہدے
• Consumer Protection Acts (وفاقی و صوبائی) – صارف حقوق اور remedies
• State Bank of Pakistan (SBP) Payment Systems Regulations – مالی ڈیٹا
• Pakistan Telecommunication (Re-Organization) Act 1996 – communications data

2.2 بین الاقوامی فریم ورک

• EU GDPR Articles 6, 7, 9, 13, 17, 20, 22 – EEA کے صارفین یا جہاں GDPR لاگو ہو
• California Consumer Privacy Act (CCPA) – California-based users کے لیے
• UAE Federal Decree-Law No. 45 of 2021 (PDPL) – GCC users کے لیے
• ISO/IEC 27001 – Information Security Management Standard

2.3 قانونی بنیادیں

• Contractual Necessity – آپ کی درخواست کردہ services فراہم کرنے کے لیے
• Legal Obligation – پاکستانی قانون اور عدالتی احکامات کی تعمیل کے لیے
• Legitimate Interests – fraud prevention، platform safety اور service improvement کے لیے
• Consent – marketing، personalisation اور optional features کے لیے
• Vital Interests – جان کو خطرہ ہونے والی emergency situations کے لیے

3. ہم کون سا ڈیٹا جمع کرتے ہیں

3.1 اکاؤنٹ اور شناختی ڈیٹا

• مکمل نام، موبائل نمبر (OTP-verified)، ای میل (اختیاری)، پروفائل تصویر (اختیاری)
• تاریخ پیدائش (عمر کی تصدیق)، جنس (اختیاری)، encrypted password

3.2 مقام کا ڈیٹا

• Real-time GPS – صرف جب app کھلی ہو اور permission دی گئی ہو
• وہ delivery addresses جو آپ درج یا save کرتے ہیں (Home، Work، custom)
• service availability checks کے لیے city-level approximate location

اہم: ایپ بند ہونے پر ہم آپ کا مقام track نہیں کرتے۔ Location data فروخت نہیں کیا جاتا۔

3.3 آرڈر اور لین دین کا ڈیٹا

• آرڈر کی گئی products/services، booking dates، delivery addresses، order values، payment method، order status history
• آپ کی دی گئی ratings/reviews؛ complaints اور dispute records

3.4 ادائیگی کا ڈیٹا

• Payment type؛ masked card details (صرف آخری 4 digits؛ مکمل card data PCI-DSS processors handle کرتے ہیں)
• JazzCash/Easypaisa account numbers، transaction IDs، refund records

ہم آپ کا مکمل card number، CVV یا banking PIN اپنے servers پر کبھی محفوظ نہیں کرتے۔

3.5 رابطہ اور تکنیکی ڈیٹا

• In-app chat، support tickets، feedback؛ device type، OS، app version، IP address، session logs

3.6 وہ ڈیٹا جو ہم جمع نہیں کرتے

• CNIC number | Biometric data | Contacts، photos یا files (سوائے جب آپ خود share کریں) | active consent کے بغیر microphone/camera

4. ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

• Orders، bookings، delivery اور transport services مکمل کرنے کے لیے
• Smart Match personalisation – order history کی بنیاد پر متعلقہ services suggest کرنے کے لیے
• active orders کے دوران Rider/Service Worker کی real-time tracking کے لیے
• payment processing، refunds اور fraud detection کے لیے
• account security، OTP verification اور impersonation prevention کے لیے
• legal compliance، court orders اور regulatory reporting کے لیے
• aggregated، anonymised analytics کے ذریعے Platform improvement کے لیے
• Marketing communications صرف consent کے ساتھ؛ آپ کسی بھی وقت unsubscribe کر سکتے ہیں۔

5. ڈیٹا شیئرنگ اور افشا

ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ صرف درج ذیل طریقوں سے share کرتے ہیں:

• Vendors – active orders کے لیے صرف first name، delivery address اور order details
• Riders – first name، pickup/drop-off address، order reference؛ personal mobile masked
• Service Workers – active booking کے لیے booking address اور service details
• Payment Processors – JazzCash، Easypaisa، 1Link، Stripe (DPAs کے تحت)
• Cloud/SMS/Maps – AWS hosting، OTP providers، Google Maps API (anonymised)
• Law Enforcement – valid legal order پر FIA، SBP اور courts
• Business Transfers – merger/acquisition data transfer سے 30 دن پہلے notice

ہم Vendors یا Riders کے ساتھ مکمل payment details، مکمل profile یا home address کبھی share نہیں کرتے۔

6. مقام کے ڈیٹا سے متعلق خصوصی شقیں

• صرف 'While Using App' permission؛ ہم Always On permission لازم نہیں کرتے۔
• Live location صرف active delivery کے دوران Rider کے ساتھ share ہوتی ہے اور بعد میں فوراً بند ہو جاتی ہے۔
• آپ GPS enable کیے بغیر manual address بھی درج کر سکتے ہیں۔
• ہم background میں آپ کو track نہیں کرتے، location data فروخت نہیں کرتے اور advertisers کے ساتھ share نہیں کرتے۔

7. Smart Match اور personalisation

Smart Match آپ کی order history، saved location اور anonymised platform patterns کی بنیاد پر متعلقہ services suggest کرتا ہے، مثلاً paint order کرنے پر painters کی suggestion۔ یہ payment history یا sensitive personal data استعمال نہیں کرتا۔ Settings > Privacy سے opt out کیا جا سکتا ہے اور core features متاثر نہیں ہوں گے۔

8. ڈیٹا اسٹوریج، سیکیورٹی اور retention

• AES-256 encryption at rest | TLS 1.3 in transit | MFA available | Role-based access controls
• Regular penetration testing | 24/7 intrusion detection | ISO/IEC 27035 incident response
• Active account data: اکاؤنٹ active رہنے تک محفوظ
• Order & transaction records: 7 سال (پاکستانی tax law)
• Location history (order-level): 2 سال | Technical logs: 90 دن
• Marketing data: consent واپس لینے تک | Inactive accounts: 12 ماہ بعد deletion + 90-day notice

9. آپ کے حقوق

• Access – اپنے ڈیٹا کی مکمل copy طلب کریں (Settings > Privacy > Download My Data)
• Rectification – Profile Settings میں غلط ڈیٹا کسی بھی وقت درست کریں۔
• Erasure – account اور data delete کریں (Settings > Account > Delete Account)
• Portability – data JSON/CSV format میں حاصل کریں۔
• Object – profiling اور personalisation سے opt out کریں (Settings > Privacy)
• Restrict Processing – dispute investigation کے دوران data use محدود کرنے کی درخواست کریں۔
• Withdraw Consent – marketing/optional data use کی consent کسی بھی وقت واپس لیں۔
• Automated Decision Review – کسی اہم automated decision پر انسانی review کا حق
• Non-Discrimination – privacy rights استعمال کرنے سے service quality کم نہیں ہوگی۔

رابطہ: privacy@apnakaam.pk | زیادہ سے زیادہ جواب: 30 دن

10. Cookies، بچے، breach notification اور رابطہ

10.1 Cookies

• صرف essential، session، preference، analytics اور security cookies۔ Advertising cookies نہیں۔ Cross-site tracking نہیں۔

10.2 بچے

یہ سروس 13 سال سے کم عمر بچوں کے لیے نہیں۔ 13 سے 17 سال کے صارفین کے لیے parental consent ضروری ہے۔ نابالغ account رپورٹ کرنے کے لیے privacy@apnakaam.pk پر رابطہ کریں۔

10.3 Data Breach اطلاع

• متاثرہ users کو 72 گھنٹوں کے اندر in-app، email اور/یا SMS کے ذریعے مطلع کیا جائے گا۔ قانون کے مطابق authorities کو بھی اطلاع دی جائے گی۔

10.4 رابطہ

رازداری: privacy@apnakaam.pk

DPO: dpo@apnakaam.pk

شکایات: grievance@apnakaam.pk

دستاویز ID: APNAKAAM-PP-USER-V2.0-2025

وینڈر اور مرچنٹ کی رازداری کی پالیسی

1. تعارف اور ڈیٹا کنٹرولر کی شناخت

یہ Vendor & Merchant Privacy Policy اس بات کو منظم کرتی ہے کہ Apna Kaam رجسٹر اور Platform پر کام کرنے والے Vendors/Merchants کے ذاتی و کاروباری data کو کیسے collect، use، store اور protect کرتا ہے۔ یہ Policy آپ کے Vendor Agreement کا لازمی حصہ ہے۔

1.1 ڈیٹا کنٹرولر

رازداری ای میل: privacy@apnakaam.pk

Data Protection Officer: dpo@apnakaam.pk

وینڈر سپورٹ: vendors@apnakaam.pk

شکایات افسر: grievance@apnakaam.pk

2. ڈیٹا پراسیسنگ کی قانونی بنیاد

2.1 پاکستانی قانونی فریم ورک

• PECA 2016 – Sections 14, 16, 17 (data protection اور identity crimes)
• Electronic Transactions Ordinance 2002 – electronic records اور signatures
• Companies Act 2017 – corporate entities کے لیے data governance
• State Bank of Pakistan (SBP) Payment Systems Regulations – financial data
• Federal Board of Revenue (FBR) Tax Regulations – earnings اور withholding tax

2.2 بین الاقوامی فریم ورک

• EU GDPR – Articles 6, 9, 13, 17, 20 | UAE PDPL (Decree-Law No. 45/2021) | ISO/IEC 27001

2.3 قانونی بنیادیں

• Contractual Necessity | Legal Obligation | Legitimate Interests | Consent | Vital Interests

3. وینڈرز سے ہم کون سا ڈیٹا جمع کرتے ہیں

3.1 شناخت اور رجسٹریشن

• مکمل قانونی نام، CNIC (verified copy)، NTN/STRN، business name، profile photo، digital signatures

3.2 رابطہ اور مقام

• Primary mobile (OTP-verified)، business address، store GPS coordinates، delivery zones، email

3.3 مالی اور بینکنگ ڈیٹا

• Bank account (IBAN، account title، bank/branch)، JazzCash/Easypaisa accounts، transaction histories، commission settlement records، tax deduction records

3.4 کاروباری اور پروڈکٹ ڈیٹا

• Product catalogue، pricing، service menu، operating hours، delivery policies، inventory (اگر فراہم کیا جائے)

3.5 کارکردگی اور تکنیکی ڈیٹا

• Order acceptance rates، customer ratings، complaint records، penalties، sales analytics
• Device type، IP address، app version، login timestamps، session logs

4. ہم وینڈر ڈیٹا کیسے استعمال کرتے ہیں

• Account creation، store display اور Customers کے لیے Smart Match visibility
• Order processing، Rider coordination، commission calculation اور payout settlement
• KYC/AML compliance، FBR tax reporting، SBP payment compliance
• Fraud prevention، Code of Conduct enforcement اور dispute resolution
• Platform analytics (aggregated، anonymised) اور Smart Match algorithm improvement
• Marketing/promotional communications صرف consent کے ساتھ

5. ڈیٹا شیئرنگ اور افشا

ہم Vendor data فروخت نہیں کرتے۔ صرف درج ذیل صورتوں میں share کرتے ہیں:

• Customers – store name، product details، ratings، estimated delivery time؛ صرف order-relevant
• Riders – pickup address، order ID، delivery کے لیے package details
• Payment Processors – JazzCash، Easypaisa، 1Link، Stripe (DPAs کے تحت)
• Law Enforcement – valid legal order پر FIA، FBR، SBP اور courts
• City Operators (Franchise) – صرف اپنے city کے لیے name، contact اور performance metrics

City Operators سخت confidentiality کے پابند ہیں اور آپ کا data تیسرے فریق سے share نہیں کر سکتے۔

6. ڈیٹا اسٹوریج، سیکیورٹی اور retention

• AES-256 encryption at rest | TLS 1.3 in transit | RBAC | regular audits | ISO/IEC 27035 response
• Active account data: Vendor relationship کے دورانیے تک
• Financial & transaction records: 7 سال (FBR/Companies Act requirement)
• CNIC/identity records: account closure کے بعد 5 سال | Communication logs: 3 سال | System logs: 2 سال

7. وینڈر کے حقوق اور breach notification

• Access، Rectification، Erasure، Portability، Object، Restrict، Withdraw Consent، Non-Discrimination
• Significant automated decisions، مثلاً suspension، پر human review کا حق
• Data breach: confirmed breach کے 72 گھنٹوں میں nature، affected data types اور remedial actions سمیت اطلاع

رابطہ: privacy@apnakaam.pk | DPO: dpo@apnakaam.pk | جواب: 30 دن

تنازعات کا حل

• مرحلہ 1: grievance@apnakaam.pk (30 دن) → مرحلہ 2: DPO escalation → مرحلہ 3: PTA / FIA / Consumer Protection Court

دستاویز ID: APNAKAAM-PP-VENDOR-V2.0-2025

رائیڈر اور ڈرائیور کی رازداری کی پالیسی

1. تعارف اور ڈیٹا کنٹرولر کی شناخت

یہ Rider & Driver Privacy Policy اس بات کو منظم کرتی ہے کہ Apna Kaam رجسٹرڈ Riders/Drivers کے data کو کیسے collect، use اور protect کرتا ہے۔ Riders حساس حیثیت رکھتے ہیں کیونکہ Platform operations کے دوران real-time GPS location، vehicle information اور financial data share کرتے ہیں۔

1.1 ڈیٹا کنٹرولر

رازداری ای میل: privacy@apnakaam.pk

DPO: dpo@apnakaam.pk

رائیڈر سپورٹ: riders@apnakaam.pk

ایمرجنسی / حفاظت: safety@apnakaam.pk

2. ڈیٹا پراسیسنگ کی قانونی بنیاد

• PECA 2016 | Electronic Transactions Ordinance 2002 | Motor Vehicles Ordinance 1965
• NADRA Act 2000 (identity verification) | Pakistan Labor Laws | SBP Payment Regulations
• EU GDPR | UAE PDPL | ILO Guidelines on Privacy of Workers | ISO/IEC 27001
• قانونی بنیادیں: Contractual Necessity | Legal Obligation | Legitimate Interests | Consent | Vital Interests

3. ہم کون سا ڈیٹا جمع کرتے ہیں

3.1 شناخت اور رجسٹریشن

• مکمل نام (CNIC کے مطابق)، CNIC number و verified copy، date of birth، gender، home address، emergency contact

3.2 گاڑی اور لائسنس کا ڈیٹا

• Vehicle type، registration number، make/model/year/color، RC Book copy، driving licence (number، class، expiry)، insurance policy، vehicle photos

3.3 حقیقی وقت مقام اور GPS ڈیٹا

• Active delivery/transport sessions کے دوران precise GPS coordinates
• Route history، speed data، pickup/drop-off locations، time-stamped logs
• Idle location جب app open ہو اور status 'Available' ہو

اہم: Location tracking صرف اس وقت active ہوتی ہے جب Rider app کھلی ہو اور آپ logged in ہوں۔ App بند ہونے پر ہم track نہیں کرتے۔

3.4 مالی اور آمدن کا ڈیٹا

• Bank account (IBAN، account title)، mobile wallet numbers، daily/weekly/monthly earnings، base fare/per-km/tips/bonuses، COD handling records، payout history

3.5 کارکردگی اور تکنیکی ڈیٹا

• Deliveries completed، acceptance/completion rates، customer ratings، penalty records، session logs
• Device type، IP address، app version، connectivity/battery status، crash logs

4. ہم رائیڈر ڈیٹا کیسے استعمال کرتے ہیں

• Location اور availability کی بنیاد پر آپ کو orders سے match کرنے کے لیے
• صرف active orders کے دوران Customers کے ساتھ real-time location share کرنے کے لیے؛ delivery پر فوراً بند
• Routes، ETAs، earnings، bonuses اور penalty deductions calculate کرنے کے لیے
• NADRA، DLIMS، MTMIS کے ذریعے CNIC/licence/vehicle verification
• Safety monitoring، emergency SOS response، fraud detection، بشمول GPS spoofing
• FBR earnings reporting، SBP payment compliance، labor law compliance

5. حقیقی وقت مقام – خصوصی شقیں

• Customers آپ کا location صرف active orders کے دوران، acceptance سے delivery confirmation تک، دیکھتے ہیں۔
• Vendors آپ کا location صرف اس وقت دیکھتے ہیں جب آپ pickup کی طرف جا رہے ہوں۔
• ہم location advertisers کے ساتھ share نہیں کرتے، فروخت نہیں کرتے اور off-platform activities کی نگرانی کے لیے استعمال نہیں کرتے۔
• Raw GPS logs: 90 دن بعد delete | Aggregated anonymised analytics: زیادہ سے زیادہ 3 سال

6. ڈیٹا شیئرنگ اور افشا

• Customers – نام، تصویر، vehicle type، plate اور active orders کے دوران real-time location
• Vendors – pickup confirmation، ETA، rider contact
• Payment Processors – earnings disbursement کے لیے JazzCash، Easypaisa، 1Link
• Maps & Navigation – Google Maps API (anonymised location queries)
• Law Enforcement – valid legal order پر Traffic Police، FIA، FBR، courts؛ جان لیوا حالات میں emergency services

ہم Customers کے ساتھ home address، CNIC details، bank details یا personal mobile number کبھی share نہیں کرتے۔

7. اسٹوریج، سیکیورٹی، retention اور حقوق

• AES-256 at rest | TLS 1.3 in transit | segregated biometric storage | RBAC | regular audits
• Identity records: account closure کے بعد 5 سال | Financial: 7 سال | Trip records: 3 سال | GPS logs: 90 دن | Penalty records: 3 سال
• حقوق: Access، Rectification، Erasure، Portability، Object to Profiling، Withdraw Consent، Automated Decision Review، Non-Retaliation
• PKR 500 سے زیادہ automated penalties یا account suspension پر 15 دن میں human review کا خودکار حق
• Breach notification: متاثرہ Riders کو 72 گھنٹوں میں اطلاع؛ قانون کے مطابق authorities کو بھی اطلاع

Gig Economy Commitment

• ہم آپ کا data اس لیے استعمال نہیں کریں گے کہ آپ کو دوسرے platforms پر کام کرنے سے روکا جائے، اور consent کے بغیر performance data non-platform third parties سے share نہیں کریں گے۔
• ہم future Pakistani gig-economy legislation میں ملنے والے additional worker protections کی پابندی کریں گے۔

رابطہ

رازداری: privacy@apnakaam.pk

DPO: dpo@apnakaam.pk

دستاویز ID: APNAKAAM-PP-RIDER-V2.0-2025

سروس ورکر کی رازداری کی پالیسی

1. تعارف اور ڈیٹا کنٹرولر کی شناخت

یہ Service Worker Privacy Policy اس بات کو منظم کرتی ہے کہ Apna Kaam Platform پر Service Worker کے طور پر رجسٹر ہونے والے افراد کے personal اور professional data کو کیسے collect، use، store اور protect کرتا ہے۔ Service Workers skilled professionals ہیں جو گھروں، کاروباری مقامات یا on-site services کی bookings قبول کرتے ہیں، مثلاً plumbers، electricians، barbers، cleaning professionals، AC technicians، carpenters، painters، tutors اور beauty service providers۔

Service Workers، Customers کے گھروں یا premises پر حساس in-person interactions کرتے ہیں۔ یہ Policy آپ کے data کے انتظام اور Customer/Worker trust برقرار رکھنے میں ہماری اضافی ذمہ داری کو ظاہر کرتی ہے۔

1.1 ڈیٹا کنٹرولر

رازداری ای میل: privacy@apnakaam.pk

Data Protection Officer: dpo@apnakaam.pk

Service Worker Support: workers@apnakaam.pk

Safety & Emergency: safety@apnakaam.pk

شکایات افسر: grievance@apnakaam.pk

2. ڈیٹا پراسیسنگ کی قانونی بنیاد

2.1 پاکستانی قانونی فریم ورک

• Prevention of Electronic Crimes Act (PECA) 2016 – data privacy اور digital identity protection
• Electronic Transactions Ordinance (ETO) 2002 – electronic contracts اور records
• Pakistan Labor Laws – contractual، gig اور self-employed workers کے حقوق
• Factories Act 1934 / West Pakistan Shops and Establishments Ordinance 1969 – جہاں trade workers پر لاگو ہو
• National Vocational & Technical Training Commission (NAVTTC) – skill certification compliance
• State Bank of Pakistan (SBP) Payment Regulations – financial data processing
• Consumer Protection Acts (Federal & Provincial) – service quality اور liability سے متعلق

2.2 بین الاقوامی فریم ورک

• EU GDPR – Articles 6, 9, 13, 17 – cross-border data یا جہاں لاگو ہو
• UAE Federal Decree-Law No. 45 of 2021 (PDPL) – GCC operations کے لیے
• ILO Guidelines on Privacy in the Workplace – gig اور trade worker protections
• ISO/IEC 27001 – Information Security Management Standard

2.3 قانونی بنیادیں

• Contractual Necessity – Service Worker Agreement پورا کرنے اور bookings enable کرنے کے لیے
• Legal Obligation – tax reporting، labour law compliance، background verification
• Legitimate Interests – fraud prevention، Customer safety، platform integrity
• Consent – marketing، optional profile features، skill certifications display
• Vital Interests – on-site service کے دوران emergency safety situations

3. سروس ورکرز سے ہم کون سا ڈیٹا جمع کرتے ہیں

3.1 شناخت اور رجسٹریشن ڈیٹا

• CNIC کے مطابق مکمل قانونی نام
• CNIC number اور verified copy (front/back)
• تاریخ پیدائش اور جنس
• Profile photograph (professional، clear، recent)
• Home address اور current residential address
• Emergency contact name، relationship اور mobile number

3.2 پروفیشنل اور ٹریڈ ڈیٹا

• Primary service category اور sub-categories، مثلاً Electrician > Industrial Wiring
• Trade/profession میں سالوں کا experience
• Skill certifications اور vocational qualifications (NAVTTC، C-DAC، City & Guilds یا equivalent)
• Tools/equipment ownership اور type، Customer transparency کے لیے
• Service area – وہ geographic zones جہاں آپ bookings قبول کرنا چاہتے ہیں۔
• Availability schedule – دستیاب دن اور اوقات
• Portfolio یا work samples (completed work کی photos؛ optional مگر recommended)
• References یا previous employer details (optional)

3.3 رابطہ اور مقام کا ڈیٹا

• Primary mobile number (OTP-verified)
• Alternate contact number (optional)
• Email address (optional)
• Real-time GPS location – صرف active booking کے دوران اور جب app open ہو
• Service location – active booking کے لیے صرف Customer کا address
• Booking location تک travel route، active booking کے دوران Customer tracking کے لیے

3.4 مالی اور آمدن کا ڈیٹا

• Bank account details (account title، IBAN، bank name، branch code)
• JazzCash / Easypaisa account numbers
• Booking fee records، earnings، platform commission deductions
• Payout history اور settlement records
• Tax-related records، جیسے withholding tax اور جہاں لاگو ہو FBR reporting

3.5 کارکردگی اور سرگرمی کا ڈیٹا

• Accepted، completed اور cancelled bookings کی تعداد
• Customer ratings (1–5 stars) اور received written reviews
• Booking requests کا response time
• Complaint اور dispute records
• Platform penalty اور disciplinary records
• No-show اور late arrival incidents
• Active hours اور session logs

3.6 Background Verification Data

• CNIC verification status (NADRA کے ذریعے)
• Criminal background check consent اور result (clear/flagged)
• References verification status
• Skill certification verification status

3.7 تکنیکی ڈیٹا

• Device type، operating system، app version
• IP address اور login timestamps
• App session logs اور crash reports

4. ہم سروس ورکر ڈیٹا کیسے استعمال کرتے ہیں

4.1 بنیادی پلیٹ فارم operations

• Account creation، identity verification اور Platform پر Customers کو profile display کرنے کے لیے
• Smart Match – آپ کی skill category اور service area کے مطابق Customers سے connect کرنے کے لیے
• Booking management – bookings process، confirm اور track کرنے کے لیے
• Active bookings کے دوران Customers کے ساتھ real-time location share کرنا تاکہ وہ arrival track کر سکیں۔
• Booking fees calculate، payments process اور earnings settle کرنے کے لیے

4.2 حفاظت اور کسٹمر تحفظ

• Registration سے پہلے اور دوران background checks، جیسے CNIC via NADRA اور criminal record check
• Customers کو unqualified service سے بچانے کے لیے skill certifications verify کرنا
• Safety incidents monitor اور on-site bookings کے دوران emergency responses manage کرنا
• Platform پر professional conduct کا مکمل record برقرار رکھنا

4.3 تعمیل اور قانونی امور

• Identity verification اور KYC compliance
• Applicable thresholds سے زیادہ earnings کی FBR tax reporting
• Valid law-enforcement requests کا جواب دینا
• Pakistani law کے مطابق audit trails برقرار رکھنا

4.4 پلیٹ فارم کی بہتری

• Service quality اور booking pattern data کا aggregated، anonymised analysis
• بہتر service-to-customer matching کے لیے Smart Match algorithm improve کرنا
• Demand data کی بنیاد پر نئی trade categories اور service features develop کرنا

4.5 ورکر ڈیولپمنٹ (Consent کے ساتھ)

• Available training programmes، certifications یا upskilling opportunities کی اطلاع دینا
• High-performing workers کو promotional placement کے لیے highlight کرنا

5. حقیقی وقت مقام – سروس ورکر سے متعلق خصوصی شقیں

Service Workers کے location data کو ان کے in-person work کی نوعیت کے باعث خصوصی احتیاط سے handle کیا جاتا ہے:

• آپ کا live location booking Customer کے ساتھ صرف active booking period میں share ہوتا ہے، travel confirm کرنے سے job complete mark ہونے تک۔
• Customers آپ کے premises کی طرف جاتے وقت approximate location اور ETA دیکھتے ہیں۔
• آپ کا home address Customers کے ساتھ کبھی share نہیں ہوتا۔
• Offline ہونے یا bookings کے درمیان آپ کا location track نہیں کیا جاتا۔
• ہم آپ کا location advertisers یا کسی commercial third party سے share نہیں کرتے۔
• Active bookings کا location data dispute resolution کے لیے 90 دن محفوظ رہتا ہے، پھر delete کر دیا جاتا ہے۔

6. ڈیٹا شیئرنگ اور افشا

6.1 پلیٹ فارم ecosystem کے اندر

• Customers – professional name، profile photo، service category، ratings، service area اور active bookings کے دوران live location
• Platform administrators – dispute resolution، safety investigations اور quality management کے لیے

6.2 Third-Party Service Providers

• Payment Processors – earnings disbursement کے لیے JazzCash، Easypaisa، 1Link (DPAs کے تحت)
• Cloud Infrastructure – secure data hosting کے لیے AWS یا equivalent
• SMS/OTP Providers – account verification اور booking alerts
• Background Check Partners – CNIC/criminal check کے لیے NADRA-authorised channels
• Skill Certification Verifiers – qualification verification کے لیے NAVTTC یا equivalent bodies

6.3 قانونی اور ریگولیٹری افشا

• FIA Cyber Crime Wing – valid legal order پر
• FBR – tax law کے مطابق earnings data
• Provincial Labour Departments – worker rights اور compliance matters
• Courts of competent jurisdiction – valid court orders کے مطابق
• Emergency services – on-site service میں life-threatening situations کے دوران

6.4 وہ معلومات جو ہم کبھی share نہیں کرتے

• آپ کا home address Customers کے ساتھ کبھی share نہیں ہوتا۔
• آپ کی CNIC details public طور پر کبھی share نہیں ہوتیں۔
• آپ کی bank account یا financial details Customers کے ساتھ کبھی share نہیں ہوتیں۔
• Customer-facing communications میں personal mobile number masked رہتا ہے۔

7. ڈیٹا اسٹوریج، سیکیورٹی اور retention

7.1 سیکیورٹی اقدامات

• Data at rest کے لیے AES-256 encryption | data in transit کے لیے TLS 1.3
• Background check results الگ، access-controlled secure vault میں محفوظ
• Role-based access controls – staff صرف need-to-know basis پر data access کرتے ہیں۔
• Regular third-party security audits اور penetration testing

7.2 Retention Schedule

• Identity data (CNIC، background check): account closure کے بعد 5 سال (legal requirement)
• Financial / earnings records: 7 سال (FBR اور tax law requirements)
• Booking اور service records: 3 سال
• Real-time GPS logs (active bookings): 90 دن
• Customer reviews اور ratings: مستقل، professional profile کا حصہ
• Penalty اور disciplinary records: 3 سال
• Inactive accounts: 2 سال inactivity کے بعد review؛ 90-day notice کے بعد deletion

8. سروس ورکر کے حقوق

8.1 آپ کے حقوق

• Access – اپنے بارے میں موجود مکمل data copy طلب کریں (workers@apnakaam.pk)
• Rectification – Worker App یا support کے ذریعے غلط professional/personal data درست کریں۔
• Erasure – account deletion کی درخواست، financial/identity data کے legal retention periods کے تابع
• Portability – profile، booking history اور earnings data JSON/CSV format میں حاصل کریں۔
• Object – booking ranking یا marketing کے لیے profiling پر اعتراض
• Restrict Processing – dispute investigation کے دوران data use محدود کرنے کی درخواست
• Withdraw Consent – optional consents، جیسے marketing یا skill-certification display، کسی بھی وقت واپس لیں۔
• Automated Decision Review – automated account action، جیسے suspension یا PKR 500 سے زیادہ penalty، پر 15 دن میں human review کا حق
• Non-Retaliation – privacy rights استعمال کرنے سے booking priority یا rating کم نہیں ہوگی۔

8.2 Background Check Rights

• Onboarding مکمل ہونے سے پہلے background check outcome سے آپ کو آگاہ کیا جائے گا۔
• اگر background check کی بنیاد پر application reject ہو تو وجہ جاننے اور formal appeal دینے کا حق ہے۔
• Background check data صرف NADRA-authorised channels process کرتے ہیں اور platform operations staff کو دستیاب نہیں۔

رابطہ: privacy@apnakaam.pk | workers@apnakaam.pk | جواب: 30 دن

9. خودکار فیصلے اور Smart Match

• Booking Match Algorithm – service category، location، availability، ratings اور response time کی بنیاد پر customer bookings assign کرتا ہے۔
• Performance Scoring – booking metrics سے worker score خودکار calculate کرتا ہے۔
• Fraud Detection – booking behaviour کے غیر معمولی patterns flag کرتا ہے۔
• Penalty System – no-shows، late arrivals یا misconduct کے لیے automatic flag

Algorithmic transparency: performance score ہر وقت Worker App میں دکھائی دیتا ہے۔ PKR 500 سے زیادہ automated penalty یا account action پر human review کا خودکار حق ہے۔ Notification کے 15 دن کے اندر automated decision contest کیا جا سکتا ہے۔

10. Gig Worker تحفظات اور commitments

• ہم آپ کا data اس لیے استعمال نہیں کریں گے کہ آپ کو دوسرے platforms پر کام کرنے سے روکا جائے۔
• آپ کی explicit consent کے بغیر performance data non-platform third parties سے share نہیں کیا جائے گا۔
• ہم transparent performance metrics دیتے ہیں تاکہ آپ سمجھ سکیں score کیسے calculate ہوتا ہے۔
• ہم future Pakistani legislation میں gig-economy worker rights اور data protections کی پابندی کریں گے۔
• قانون کی حدود میں آپ کے individual profile سے متعلق کسی government inquiry کی اطلاع آپ کو دی جائے گی۔

11. فرنچائز / City Operator access

Franchise cities میں City Operators صرف اپنے city کے لیے آپ کے name، contact، active/inactive status اور general performance metrics دیکھ سکتے ہیں۔ انہیں CNIC details، financial data access، third parties سے data share کرنے یا Franchise Agreement ختم ہونے کے بعد data retain کرنے کی سخت ممانعت ہے۔

12. Data Breach اطلاع

• Confirmed breach کے 72 گھنٹوں میں affected workers کو اطلاع دی جائے گی۔
• Notification میں affected data type، likely consequences اور لیے گئے remedial steps شامل ہوں گے۔
• Significant breaches قانون کے مطابق relevant Pakistani authorities کو report ہوں گے۔
• اگر financial data compromise ہو تو accounts کی حفاظت کے لیے payment processors کے ساتھ coordination کیا جائے گا۔

13. تنازعات کا حل اور رابطہ

13.1 داخلی

• مرحلہ 1: workers@apnakaam.pk یا grievance@apnakaam.pk – 48 گھنٹے میں response، 30 دن میں resolution
• مرحلہ 2: DPO کو dpo@apnakaam.pk پر escalate کریں۔

13.2 بیرونی

• Pakistan Telecommunication Authority (PTA) | FIA Cyber Crime Wing | Provincial Labour Departments | Consumer Protection Courts

13.3 رابطہ

Service Worker Support: workers@apnakaam.pk

رازداری: privacy@apnakaam.pk

DPO: dpo@apnakaam.pk

حفاظت: safety@apnakaam.pk

دستاویز ID: APNAKAAM-PP-WORKER-V2.0-2025

Apna Kaam Platform کے کسی بھی حصے میں رجسٹریشن یا استعمال سے آپ تسلیم کرتے ہیں کہ آپ نے اس دستاویز میں موجود applicable Privacy Policy پڑھ، سمجھ اور قبول کر لی ہے۔

Apna Kaam | ایک ٹیپ، کام مکمل۔ | www.apnakaam.pk | privacy@apnakaam.pk