امیدواروں کے لیے Cumino کا رازداری کا نوٹس

مختصراً

• ہم کون ہیں۔ ALFERCOM SRL (جسے آگے «ALFERCOM» کہا گیا ہے) Cumino چلاتی ہے، یہ وہ سروس ہے جو WhatsApp، Telegram، Instagram اور منی ایپ پر ایک ورچوئل اسسٹنٹ کے ذریعے CV بناتی ہے اور درخواستیں کمپنیوں تک پہنچاتی ہے۔
• دو ڈیٹا کنٹرولر، ہر ایک اپنے حصے کا۔
  • جو کمپنی (یا ایجنسی) بھرتی کر رہی ہے وہ اپنی بھرتی کی مہم کے بارے میں خود فیصلہ کرتی ہے: وہ اس بھرتی کے لیے ڈیٹا کنٹرولر ہے، اور Cumino کمپنی کی جانب سے کام کرتی ہے۔
  • ALFERCOM اس کام کی ڈیٹا کنٹرولر ہے جو Cumino آپ کے لیے کرتی ہے: CV، بھرتی کی دیگر مہمات، اعداد و شمار۔
  • دونوں کا اپنا اپنا رازداری کا نوٹس ہے، جسے آپ ہمیشہ /privacy سے دیکھ سکتے ہیں۔
• Cumino کے لیے دو الگ الگ رضامندیاں۔ آپ ہر ایک کے لیے ہاں یا نہیں کہہ سکتے ہیں: ایک CV بنانے کے لیے، ایک بھرتی کی دیگر مہمات کے لیے۔
• درخواست رضامندی نہیں ہے۔ کسی کمپنی کی مہم میں حصہ لینے کے لیے آپ کمپنی کا رازداری کا نوٹس پڑھتے ہیں اور «میں درخواست دیتا ہوں» سے تصدیق کرتے ہیں۔ آپ جب چاہیں درخواست واپس لے سکتے ہیں۔
• مصنوعی ذہانت۔ آپ ایک ورچوئل اسسٹنٹ سے بات کرتے ہیں، اور ہم یہ شروع ہی میں بتا دیتے ہیں۔ مصنوعی ذہانت CV کو ترتیب دیتی ہے اور اسے مہم کے تقاضوں سے ملاتی ہے، لیکن کسی کو مسترد نہیں کرتی: فیصلہ ہمیشہ کمپنی کا کوئی انسان کرتا ہے۔
• استعمال کے اعداد و شمار۔ منی ایپ اور امیدواروں کے ویب صفحات میں اعداد و شمار صرف اس صورت میں فعال ہوتے ہیں جب آپ بینر میں «میں قبول کرتا ہوں» دبائیں۔ اگر بعد میں آپ انکار کر دیں تو ہم اس ڈیوائس سے جمع کیا گیا ڈیٹا حذف کر دیتے ہیں (پیراگراف 2.6)۔
• رضامندی واپس لینا حذف کرنا نہیں ہے۔
  • رضامندی واپس لینے سے وہ مقصد فوراً رک جاتا ہے۔ اگر آپ چاہیں تو ہم سے کہہ سکتے ہیں کہ پروفائل 6 ماہ تک روک کر رکھیں، تاکہ آپ وہیں سے دوبارہ شروع کر سکیں جہاں چھوڑا تھا؛ ورنہ ہم صرف وہی رکھتے ہیں جو فراہم کی گئی سروس کا ثبوت دینے کے لیے ضروری ہے (سیکشن 5)۔
  • «میں اب نوکری کی تلاش میں نہیں ہوں» دبانے سے آپ پیشکشوں سے باہر ہو جاتے ہیں۔ اس سے ڈیٹا حذف نہیں ہوتا۔
  • حذف کرنا (فراموشی، /delete) آپ کو Cumino سے ہٹا دیتا ہے۔ صرف اعداد و شمار کے لیے ایک گمنام ریکارڈ اور رضامندیوں کا ثبوت باقی رہتا ہے (سیکشن 5)۔
• کسی بھی گزارش کے لیے: [email protected]۔

---

1. ڈیٹا کون پروسیس کرتا ہے اور کس حیثیت میں

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD)، VAT نمبر IT05068010288۔
ڈیٹا پروٹیکشن آفیسر (DPO): [email protected]۔
دستاویزات اور فراہم کنندگان: trust.cumino.com۔

بھرتی کے عمل کے لیے کمپنی کا رازداری کا نوٹس بھی لاگو ہوتا ہے: ورچوئل اسسٹنٹ اور منی ایپ اسے کمپنی کو ڈیٹا ملنے سے پہلے دکھاتے ہیں، اور یہ ہمیشہ دیکھا جا سکتا ہے۔ اگر آپ کو معلوم نہ ہو کہ دونوں میں سے کس سے رجوع کریں، تو بس [email protected] پر لکھ دیں: اگر گزارش کمپنی سے متعلق ہو تو ہم اسے آگے بھیج دیتے ہیں۔

---

2. کون سا ڈیٹا، کیوں، کس بنیاد پر اور کتنی مدت کے لیے

2.1 CV سروس (ڈیٹا کنٹرولر: ALFERCOM)

• ڈیٹا:
  • نام، خاندانی نام، تاریخ پیدائش، جنس، قومیت، شہر، فون، ای میل؛
  • تجربہ، تعلیم، مہارتیں، زبانیں مع سطح، سرٹیفیکیٹس، ڈرائیونگ لائسنس، اپنی سواری، دستیابی؛
  • رہائشی اجازت نامہ، اگر آپ بتائیں؛
  • تصویر، اگر آپ بھیجیں؛
  • گفتگو کے تحریری اور صوتی پیغامات؛
  • بنایا گیا CV اور CV کی شکل کے بارے میں ترجیحات۔
• ذریعہ: آپ، ورچوئل اسسٹنٹ کے ساتھ گفتگو میں یا منی ایپ میں۔ تصویر صرف اسی صورت میں ہوتی ہے جب آپ اسے بھیجیں۔
• قانونی بنیاد: CV بنانے کی رضامندی، جو شروع میں مانگی جاتی ہے (GDPR کا آرٹیکل 6(1)(a))۔ اس رضامندی کے بغیر CV نہیں بنایا جا سکتا۔
• صوتی پیغامات: یہ صرف تحریر میں بدلنے کے لیے استعمال ہوتے ہیں۔ آڈیو فائل CV بنتے ہی یا گفتگو دوبارہ شروع ہوتے ہی حذف ہو جاتی ہے؛ تحریری نقل پروفائل میں رہتی ہے۔
• محفوظ رکھنے کی مدت:
  • رضامندی 12 ماہ کے لیے ہوتی ہے اور ایک ٹچ سے تجدید ہو جاتی ہے؛ Cumino آپ کو میعاد ختم ہونے سے 30، 15 اور 7 دن پہلے یاد دلاتی ہے؛
  • اگر آپ رضامندی واپس لیں تو سروس فوراً رک جاتی ہے۔ رضامندی کی واپسی کی تصدیق والے پیغام میں ہم آپ سے پوچھتے ہیں کہ کیا آپ چاہتے ہیں کہ ہم پروفائل 6 ماہ تک روک کر رکھیں، تاکہ اگر آپ اپنا ارادہ بدلیں تو وہیں سے دوبارہ شروع ہو جائے جہاں تھا۔ اگر آپ ہاں کہیں تو پروفائل 6 ماہ تک، بغیر استعمال کیے، آپ کے اس انتخاب کی بنیاد پر رہتا ہے (GDPR کا آرٹیکل 6(1)(a))؛ اگر آپ نہیں کہیں، یا جواب نہ دیں، تو پروفائل فوراً Cumino سے ہٹ جاتا ہے؛
  • اگر رضامندی تجدید کے بغیر ختم ہو جائے تو بھی یہی ہوتا ہے: یاد دہانیوں میں آپ تجدید کرنے یا ہم سے پروفائل 6 ماہ تک روک کر رکھنے کا انتخاب کر سکتے ہیں؛ اگر آپ جواب نہ دیں تو میعاد ختم ہونے پر پروفائل ہٹ جاتا ہے؛
  • جب پروفائل ہٹتا ہے تو ALFERCOM صرف وہ فائل رکھتی ہے جو فراہم کی گئی سروس کا ثبوت دینے کے لیے ضروری ہے (پیراگراف 2.5) اور اس سے اعداد و شمار کے لیے ایک گمنام ریکارڈ بناتی ہے (پیراگراف 2.4)؛ باقی سب حذف ہو جاتا ہے؛
  • تحریری پیغامات اور صوتی پیغامات کی تحریری نقلیں پروفائل کا حصہ ہیں اور انہی قواعد کے تحت آتی ہیں؛
  • گفتگو کی عارضی میموری (ALFERCOM کے سرور پر) گفتگو کی ہسٹری آخری پیغام کے 30 منٹ بعد تک اور سیشن کا ڈیٹا (زبان اور سیشن کی شناخت) 24 گھنٹے تک رکھتی ہے۔

2.2 مہم میں درخواست (ڈیٹا کنٹرولر: کمپنی)

• ڈیٹا:
  • پروفائل اور CV؛
  • مہم کے سوالات کے جوابات؛
  • مراحل اور منتخب کردہ مقامات، انٹرویوز، نتیجہ؛
  • تقاضوں کے مطابق اہلیت اور مہارتوں کا نقشہ (سیکشن 3)؛
  • انٹرویو طے کرنے کے لیے صوتی اسسٹنٹ کی کالز؛
  • بھرتی کرنے والے شخص کے نوٹس، جو آپ کو نظر نہیں آتے۔
• درخواست کیسے دی جاتی ہے: Cumino آپ کو کمپنی کا رازداری کا نوٹس دکھاتی ہے اور آپ «میں درخواست دیتا ہوں» سے تصدیق کرتے ہیں۔ یہ رضامندی نہیں ہے: یہ آپ کی اپنی گزارش ہے کہ اس مہم کے لیے آپ کا جائزہ لیا جائے (معاہدے سے پہلے کے اقدامات، GDPR کا آرٹیکل 6(1)(b)؛ D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (اطالوی قانون برائے تحفظِ ذاتی ڈیٹا) کا آرٹیکل 111-bis، جسے آگے «Codice privacy» کہا گیا ہے)۔ Cumino یہ درج کرتی ہے کہ آپ نے نوٹس کا وہ ورژن دیکھا اور درخواست دی۔
• قانونی بنیاد اور محفوظ رکھنے کی مدتیں: انہیں کمپنی طے کرتی ہے اور اپنے رازداری کے نوٹس میں بتاتی ہے۔ اگر آپ درخواست واپس لے لیں تو کمپنی آپ سے رابطہ نہیں کرتی اور بھرتی کے عمل کو دستاویزی شکل دینے اور اپنا دفاع کرنے کے لیے جو ضروری ہے وہ اس مدت تک رکھتی ہے جو وہ بتاتی ہے۔
• جب تک آپ «میں درخواست دیتا ہوں» سے تصدیق نہیں کرتے، کمپنی کو آپ کا نام اور درخواست کی حالت نظر آتی ہے، کیونکہ آپ اس کی مہم میں داخل ہوئے ہیں، لیکن CV اور جوابات نظر نہیں آتے۔ اگر آپ درخواست نہ دیں تو بھی CV بن جاتا ہے اور آپ بعد میں درخواست دے سکتے ہیں۔
• ذاتی ڈیٹا کی خاص اقسام: محفوظ زمروں سے تعلق یا صحت کا ڈیٹا صرف ان مہمات میں پوچھا جاتا ہے جو کمپنی محفوظ زمروں یا پسماندہ کارکنوں کے لیے مخصوص کرتی ہے، جب کوئی قانونی شق اس کا تقاضا کرتی ہو (ہدفی روزگار، «collocamento mirato»، L. 12 marzo 1999, n. 68؛ D.Lgs. 10 settembre 2003, n. 276 کا آرٹیکل 10، شق 2)۔ سوالات کمپنی منتخب کرتی ہے اور وہی ان کی ذمہ دار ہے، GDPR کے آرٹیکل 9(2)(b) کی بنیاد پر۔ سوال سے پہلے اسسٹنٹ خبردار کرتا ہے کہ یہ خاص ڈیٹا ہے اور جواب دینا اختیاری ہے؛ ڈیٹا خفیہ کاری کے ساتھ محفوظ رکھا جاتا ہے اور کمپنی میں صرف وہی اسے دیکھتا ہے جسے اس کی ضرورت ہو۔ اگر آپ اپنی طرف سے صحت کے بارے میں معلومات لکھ دیں تو اسسٹنٹ انہیں پروفائل میں درج نہیں کرتا۔

2.3 بھرتی کی دیگر مہمات (ڈیٹا کنٹرولر: ALFERCOM)

• ڈیٹا: پروفائل اور ترجیحات (کس قسم کا کام، کہاں، کس معاہدے کے ساتھ اور کن اوقات میں)۔
• قانونی بنیاد: بھرتی کی دیگر مہمات کی رضامندی، جو CV والی رضامندی سے الگ ہے (GDPR کا آرٹیکل 6(1)(a))۔
• کیا ہوتا ہے:
  • اگر آپ رضامندی دیں تو آپ کا پروفائل، بغیر نام اور بغیر رابطوں کے، اس ذخیرے میں شامل ہو جاتا ہے جسے Cumino کی کلائنٹ کمپنیاں اپنی مہمات کے لیے دیکھتی ہیں؛
  • آپ اپنی ترجیحات (کون سا کام، کہاں، کس معاہدے کے ساتھ اور کن اوقات میں، کم از کم تنخواہ) اور وہ چینل بتاتے ہیں جس پر آپ کو کمپنیوں کی گزارشیں موصول ہوں؛
  • جس کمپنی نے مہم بنائی ہو وہ Cumino کے ذریعے آپ سے پوچھ سکتی ہے کہ کیا آپ اس میں شامل ہونا چاہتے ہیں۔ نام اور رابطے کمپنی کو صرف اس صورت میں ملتے ہیں جب آپ، کمپنی کا رازداری کا نوٹس پڑھ کر، «میں درخواست دیتا ہوں» سے تصدیق کریں: اس لمحے سے یہ پیراگراف 2.2 جیسی درخواست ہے؛
  • جو کمپنیاں امیدوار تلاش کرنے کے لیے Cumino استعمال کرتی ہیں وہ ملازمت کی ایجنسیاں اور ALFERCOM کی کلائنٹ کمپنیاں ہیں؛ زمروں کی فہرست trust.cumino.com پر ہے؛
  • رضامندی ایک ہی ہے، تمام دیگر مہمات کے لیے؛ انتخاب مہم بہ مہم «میں درخواست دیتا ہوں» سے ہوتا ہے۔
• رضامندی کی واپسی: پروفائل کمپنیوں کو نظر آنا بند ہو جاتا ہے اور کمپنیوں کی گزارشیں فوراً رک جاتی ہیں۔ CV کی طرح، آپ ہم سے کہہ سکتے ہیں کہ ترجیحات 6 ماہ تک روک کر رکھیں، تاکہ انہیں دوبارہ لکھے بغیر رضامندی بحال کی جا سکے؛ ورنہ وہ حذف ہو جاتی ہیں۔
• محفوظ رکھنے کی مدت: جب تک رضامندی فعال ہے۔
• کبھی اشتہار کے لیے نہیں: یہ ڈیٹا کبھی تجارتی پیغامات کے لیے استعمال نہیں ہوتا، نہ ALFERCOM کی طرف سے اور نہ کسی اور کی طرف سے۔

2.4 تحقیقی مرکز اور اعداد و شمار (ڈیٹا کنٹرولر: ALFERCOM)

• مقصد: لیبر مارکیٹ اور سروس کے چلنے کے بارے میں اندرونی اعداد و شمار، مثلاً پیشے اور شہر کے لحاظ سے امیدواروں کی تعداد، اوقات، عمل ادھورا چھوڑنے والے، نتائج۔ کبھی اشتہار کے لیے نہیں۔
• جب کوئی پروفائل Cumino سے ہٹتا ہے (رضامندی واپس لینے یا میعاد ختم ہونے کے بعد، یا فراموشی کے ساتھ)، ALFERCOM اس سے ایک گمنام ریکارڈ بناتی ہے اور باقی حذف کر دیتی ہے:
  • عمومی شکل میں یہ رہتا ہے: عمر کا گروپ (5 سال کا)، جنس، قومیت (نایاب ہونے پر جغرافیائی خطے کے لحاظ سے)، صوبہ (provincia) (نایاب ہونے پر علاقہ)، کام کرنے کا اجازت نامہ ہے یا نہیں، پیشے کوڈ کی شکل میں، شعبہ اور تجربے کے سال گروپوں میں، تعلیم کی سطح اور شعبہ، ESCO درجہ بندی کے گروپوں کے مطابق مہارتیں، زبانیں، ڈرائیونگ لائسنس، کام کی ترجیحات، چینل اور سال؛
  • یہ نہیں رہتا: نام، رابطے، ٹیکس کوڈ (codice fiscale)، تصویر، CV، آزاد متن (پیغامات، تحریری نقلیں، تفصیلات)، کمپنیوں کے نام، درست تاریخیں، محفوظ زمرے اور صحت کا ڈیٹا؛
  • عمر، جنس، قومیت، صوبے اور پیشے کا ہر امتزاج کم از کم 5 افراد پر لاگو ہوتا ہے، اور ریکارڈ پروفائل یا دیگر ڈیٹا سے منسلک نہیں ہوتا: اسی لیے یہ آپ کی شناخت نہیں ہونے دیتا اور گمنام ڈیٹا ہے (GDPR کا ریسیٹل 26)۔ ALFERCOM اسے بغیر مدت کی حد کے، صرف اعداد و شمار کے لیے رکھتی ہے اور سال میں ایک بار اس کے خطرے کی جانچ کرتی ہے۔
• ریکارڈ بنانے کی قانونی بنیاد: ALFERCOM کا سروس اور لیبر مارکیٹ کو جاننے اور بہتر بنانے کا جائز مفاد (GDPR کا آرٹیکل 6(1)(f))۔ مہمات کے نتائج (اہلیت، انٹرویو، بھرتی) ریکارڈ میں صرف زمروں کی شکل میں اور کلائنٹ کمپنیوں کی اجازت سے شامل ہوتے ہیں، جو معاہدے میں درج ہے۔
• رضامندی کی واپسی: کسی رضامندی کی واپسی ان اعداد و شمار کو نہیں روکتی، کیونکہ یہ گمنام ڈیٹا پر بنتے ہیں۔
• اعتراض: آپ [email protected] کو لکھ کر ریکارڈ بنانے پر اعتراض کر سکتے ہیں (GDPR کا آرٹیکل 21)؛ اس صورت میں ALFERCOM اسے نہیں بناتی۔

2.5 سیکیورٹی، رضامندیوں کا رجسٹر اور قانونی ذمہ داریاں (ڈیٹا کنٹرولر: ALFERCOM)

• ڈیٹا:
  • رضامندیوں کا رجسٹر: ہر انتخاب کے لیے، ایک کوڈ جو آپ کی شناخت کرتا ہے (فون یا ای میل نہیں)، مقصد، عمل (دی گئی، مسترد، واپس لی گئی، تجدید شدہ، ختم)، دکھایا گیا درست متن، نوٹس کا ورژن، تاریخ اور وقت، چینل، انتخاب کس نے کیا اور زبان؛
  • جب پروفائل ہٹتا ہے تو فراہم کی گئی سروس کا ثبوت دینے والی فائل: رضامندیوں کا رجسٹر، سروس کی تاریخیں، CV کے ورژن، کمپنیوں کو بھیجے گئے ڈیٹا کا ریکارڈ اور CV کا آخری ورژن، محدود رسائی کے ساتھ؛
  • تکنیکی لاگز اور سیشنز کی شناختیں۔
• منی ایپ کا WhatsApp لنک: لنک پہلے اس فون سے بندھ جاتا ہے جو اسے کھولتا ہے اور کھلنے کے بعد 90 منٹ تک کارآمد رہتا ہے۔ فون کی شناخت کے لیے منی ایپ ایک تکنیکی کوکی «cumino_twa_device» لگاتی ہے، جو صرف منی ایپ کی کالز کے لیے ہے، صفحہ اسے پڑھ نہیں سکتا، اور یہ 24 گھنٹے رہتی ہے۔ یہ کوکی آپ کی مانگی ہوئی سروس کی سیکیورٹی کے لیے ضروری ہے، اس لیے اس کے لیے آپ کی رضامندی درکار نہیں۔ ڈیٹا بیس میں صرف کوکی کا ڈیجیٹل نشان اور نمبر کا ڈیجیٹل نشان رہتا ہے، نمبر خود نہیں؛ ہر رات ان لنکس کی قطاریں حذف ہوتی ہیں جن کی میعاد ایک ہفتے سے زیادہ پہلے ختم ہو چکی ہو (لنک زیادہ سے زیادہ 24 گھنٹے کارآمد رہتا ہے)۔
• قانونی بنیاد: رضامندی اور اس کی واپسی ثابت کرنے کی ذمہ داری (GDPR کا آرٹیکل 7(1)؛ جواب دہی کا اصول، GDPR کا آرٹیکل 5(2))؛ سیکیورٹی اور عدالت میں دفاع کا جائز مفاد (GDPR کا آرٹیکل 6(1)(f))، فراموشی کے بعد بھی، عدالت میں کسی حق کو ثابت کرنے، استعمال کرنے یا اس کا دفاع کرنے کے لیے (GDPR کا آرٹیکل 17(3)(e))؛ قانونی ذمہ داریاں (GDPR کا آرٹیکل 6(1)(c))۔
• محفوظ رکھنے کی مدت:
  • رضامندیوں کا رجسٹر رضامندی واپس لینے یا فراموشی کے بعد بھی ثبوت کے طور پر رہتا ہے؛ سروس کی فائل رضامندی واپس لینے یا میعاد ختم ہونے کے بعد رہتی ہے، فراموشی کے بعد نہیں۔ انہیں پروسیسنگ کی پوری مدت اور اس کے بعد 5 سال تک رکھا جاتا ہے۔ فراموشی کے بعد رجسٹر میں آپ کا نام نہیں ہوتا: ای میل اور فون صرف ناقابلِ واپسی ڈیجیٹل نشان کی شکل میں رہتے ہیں، جسے ALFERCOM، الگ رکھی گئی کلید کے ساتھ، اس وقت ملا سکتی ہے جب اسے کوئی رضامندی ثابت کرنی ہو؛
  • تکنیکی لاگز زیادہ سے زیادہ 12 ماہ رکھے جاتے ہیں۔

2.6 استعمال کے اعداد و شمار اور غلطیوں کی تلاش (ڈیٹا کنٹرولر: ALFERCOM)

• مقصد: یہ سمجھنا کہ ورچوئل اسسٹنٹ، منی ایپ اور ویب صفحات کیسے استعمال ہوتے ہیں، اور غلطیاں ڈھونڈ کر درست کرنا۔ کبھی اشتہار کے لیے نہیں، کبھی آپ کی جانچ کے لیے نہیں۔
• ٹول: PostHog (سیکشن 4)۔
• منی ایپ اور امیدواروں کے ویب صفحات میں (کمپنی کا رازداری کا نوٹس، رضامندی کی تجدید):
  • PostHog صرف آپ کی رضامندی سے فعال ہوتا ہے، جو آپ پہلی بار صفحہ کھولنے پر ظاہر ہونے والے بینر میں «میں قبول کرتا ہوں» دبا کر دیتے ہیں۔ قانونی بنیاد: رضامندی، GDPR کا آرٹیکل 6(1)(a) اور Codice privacy کا آرٹیکل 122؛
  • آپ کی رضامندی کے بغیر PostHog لوڈ نہیں ہوتا، کچھ نہیں بھیجتا اور ڈیوائس میں کچھ محفوظ نہیں کرتا؛
  • آپ کسی بھی وقت «اعداد و شمار کے بارے میں اپنا انتخاب بدلیں» سے اپنا انتخاب بدل سکتے ہیں، جو منی ایپ کے مرکزی صفحے کے آخر میں ہے۔ اگر آپ انکار کریں تو PostHog ڈیٹا جمع کرنا بند کر دیتا ہے اور ALFERCOM اس ڈیوائس سے پہلے جمع کیا گیا ڈیٹا، ایونٹس اور ریکارڈنگز، حذف کر دیتی ہے؛ ڈیوائس میں صرف انکار کا نشان رہتا ہے؛
  • PostHog دیکھے گئے صفحات، کلکس (عناصر کے متن یا خصوصیات کے بغیر)، تکنیکی غلطیاں اور سیشن کی ریکارڈنگ جمع کرتا ہے، جس میں متن اور بھرے گئے خانے ڈھانپ دیے جاتے ہیں۔ صفحات کے پتے پیرامیٹرز کے بغیر پہنچتے ہیں۔ PostHog تک نام، رابطے، تصویر، CV کا متن اور WhatsApp یا Telegram کے لنک کے رسائی کوڈ کبھی نہیں پہنچتے۔
• ورچوئل اسسٹنٹ میں (WhatsApp، Telegram اور Instagram پر): PostHog سفر کے مراحل جمع کرتا ہے، مثلاً «CV بن گیا»، فون نمبر کی جگہ سرور کے حساب کردہ ایک فرضی کوڈ کے ساتھ؛ کوڈ سے نمبر معلوم نہیں ہوتا۔ قانونی بنیاد: ALFERCOM کا سروس کو چلانے اور بہتر بنانے کا جائز مفاد، GDPR کا آرٹیکل 6(1)(f)۔ آپ [email protected] کو لکھ کر اعتراض کر سکتے ہیں۔
• محفوظ رکھنے کی مدت:
  • ایونٹس 24 ماہ تک رکھے جاتے ہیں، پھر صرف مجموعے رہتے ہیں؛ سیشن کی ریکارڈنگز 30 دن تک رکھی جاتی ہیں؛
  • فراموشی کے ساتھ ALFERCOM آپ کے کوڈ والے ورچوئل اسسٹنٹ کے ایونٹس بھی حذف کر دیتی ہے۔

2.7 کوکیز اور براؤزر کی میموری

منی ایپ اور امیدواروں کے ویب صفحات ڈیوائس میں صرف یہ محفوظ کرتے ہیں:

تکنیکی کوکیز اور میموری اس سروس کے لیے ضروری ہیں جو آپ نے مانگی ہے اور ان کے لیے رضامندی درکار نہیں (Codice privacy کا آرٹیکل 122)۔

---

3. مصنوعی ذہانت

آپ ایک ورچوئل اسسٹنٹ سے بات کرتے ہیں۔ ہم یہ گفتگو کے آغاز میں اور ہر کال کے آغاز میں بتاتے ہیں (مصنوعی ذہانت سے متعلق ضابطہ (یورپی یونین) 2024/1689 کا آرٹیکل 50، جسے آگے «AI Act» کہا گیا ہے)۔ اگر آپ پوچھیں تو اسسٹنٹ تصدیق کرتا ہے کہ وہ مصنوعی ذہانت ہے۔

مصنوعی ذہانت جو کام نہیں کرتی:

• کسی کو مسترد نہیں کرتی اور فیصلہ نہیں کرتی: اہلیت اور نقشہ بھرتی کرنے والے شخص کے لیے ایک مدد ہیں، جو ہر جائزے کی وجہ دیکھتا ہے اور خود فیصلہ کرتا ہے۔ ایسے کوئی فیصلے نہیں ہوتے جو صرف خودکار پروسیسنگ پر مبنی ہوں (GDPR کا آرٹیکل 22)؛
• جذبات کی شناخت نہیں کرتی؛
• بایومیٹرک تجزیے نہیں کرتی؛
• نسلی یا قومی اصل، صحت، آراء یا دیگر محفوظ خصوصیات کا اندازہ نہیں لگاتی۔

یہ پروفائلنگ ہے (GDPR کا آرٹیکل 4(4))، کیونکہ یہ آپ سے متعلق پیشہ ورانہ پہلوؤں کا جائزہ لیتی ہے۔ اسی لیے آپ:

• پوچھ سکتے ہیں کہ آپ کو کوئی خاص جائزہ کیوں ملا؛
• اپنے CV کو درست کر سکتے ہیں؛
• کہہ سکتے ہیں کہ کمپنی کا کوئی شخص جائزے پر نظرِ ثانی کرے؛
• اس پر اعتراض کر سکتے ہیں۔

آپ اپنی گزارشیں مہم والی کمپنی کو یا [email protected] کو بھیج سکتے ہیں، جو انہیں آگے بھیج دیتا ہے۔

مصنوعی ذہانت کے ماڈل کو صرف وہی جاتا ہے جو ضروری ہو۔ مہارتوں کے نقشے کے لیے صرف CV کا پیشہ ورانہ حصہ جاتا ہے: نام، رابطے، تاریخ پیدائش، قومیت، جنس یا تصویر نہیں۔

مصنوعی ذہانت کے فراہم کنندگان:

• ماڈل Vercel AI Gateway کے ذریعے آتے ہیں (OpenAI اور Google کے ماڈل)؛
• تحریری نقل اور متن کی عددی نمائندگی (embedding): OpenAI؛
• صوتی اسسٹنٹ: ElevenLabs۔

ALFERCOM سروسز کا کمپنیوں والا ورژن استعمال کرتی ہے، اور ڈیٹا فراہم کنندگان کے ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا:

• OpenAI اور Google اپنی کمپنیوں کے لیے سروسز (API) سے ملنے والا ڈیٹا تربیت کے لیے استعمال نہیں کرتے؛
• ElevenLabs کے لیے تربیت کے لیے ڈیٹا کا استعمال ALFERCOM کے اکاؤنٹ کی سیٹنگز میں خارج کیا گیا ہے۔

---

4. ڈیٹا کس کو جاتا ہے

• اس مہم والی کمپنی کو جس میں آپ درخواست دیتے ہیں، اس کے بعد کہ آپ کمپنی کا رازداری کا نوٹس دیکھ چکے ہوں۔

• دوسری کمپنیوں کو صرف اس صورت میں جب آپ بھرتی کی دیگر مہمات میں سے کسی پر «میں درخواست دیتا ہوں» کہیں۔ اس سے پہلے وہ صرف بغیر نام اور رابطوں کے پروفائل دیکھتی ہیں (پیراگراف 2.3)۔

• ALFERCOM کے ان فراہم کنندگان کو جو ڈیٹا پروسیسر کے طور پر کام کرتے ہیں، معاہدے کے تحت:

  • سرور اور ڈیٹا بیس: Hetzner، جرمنی؛
  • نیٹ ورک اور تحفظ: Cloudflare؛
  • مصنوعی ذہانت: سیکشن 3؛
  • ٹیلی فونی: Twilio؛
  • ای میل: Resend؛
  • WhatsApp پر پیغامات، اگر آپ WhatsApp منتخب کریں: Meta، WhatsApp Business Platform کے ساتھ؛
  • تکنیکی غلطیاں: Sentry؛
  • استعمال کے اعداد و شمار اور غلطیوں کی تلاش: PostHog، سرور یورپی یونین میں (پیراگراف 2.6)؛
  • پتے اور نقشے: Mapbox؛
  • کمپنی کا کیلنڈر اور ویڈیو کالز، اگر کمپنی انہیں جوڑے: Microsoft 365۔

  مکمل فہرست، مقام اور ضمانتوں کے ساتھ، trust.cumino.com پر ہے۔

• پیغام رسانی کی ان ایپس کو جو آپ منتخب کرتے ہیں، Instagram (Meta) اور Telegram: یہ پیغامات کو آزاد ڈیٹا کنٹرولر کے طور پر، اپنے اپنے نوٹس کے مطابق پروسیس کرتی ہیں۔

• OpenStreetMap کو، صرف اس صورت میں جب آپ منی ایپ میں شہر بھرنے کے لیے اپنا مقام استعمال کریں: آپ کی ڈیوائس مقام کو OpenStreetMap Foundation کی Nominatim سروس کو بھیجتی ہے (برطانیہ، ایسا ملک جس کے بارے میں یورپی کمیشن کا مناسبیت کا فیصلہ موجود ہے)، جو شہر کا نام لوٹاتی ہے اور اپنے نوٹس کے مطابق ڈیٹا پروسیس کرتی ہے۔

• حکام کو، جب قانون تقاضا کرے۔

5. رضامندی واپس لینا، درخواست واپس لینا، «میں اب نوکری کی تلاش میں نہیں ہوں» اور حذف کرنا (فراموشی)

یہ چار الگ الگ اقدامات ہیں۔

• کسی رضامندی کی واپسی۔ آپ اسے کسی بھی وقت، منی ایپ سے، ورچوئل اسسٹنٹ سے یا ای میل کے ذریعے واپس لے سکتے ہیں، اتنی ہی آسانی سے جتنی آسانی سے رضامندی دی تھی۔ واپسی اس مقصد کو فوراً روک دیتی ہے اور پہلے جو کیا گیا اسے متاثر نہیں کرتی۔
  • CV سروس: ALFERCOM CV نہ بناتی ہے نہ اس میں ترمیم کرتی ہے۔ اگر آپ کہیں تو پروفائل 6 ماہ رکا رہتا ہے؛ ورنہ فوراً ہٹ جاتا ہے (پیراگراف 2.1)۔
  • دیگر مہمات: پروفائل کمپنیوں کو نظر نہیں آتا اور کمپنیوں کی گزارشیں رک جاتی ہیں۔ اگر آپ کہیں تو ترجیحات 6 ماہ رکی رہتی ہیں (پیراگراف 2.3)۔
• درخواست واپس لینا۔ آپ کسی بھی وقت کسی مہم کی درخواست واپس لے سکتے ہیں: کمپنی آپ سے رابطہ نہیں کرتی اور بھرتی کے عمل کو دستاویزی شکل دینے کے لیے جو ضروری ہے وہ اس مدت تک رکھتی ہے جو وہ اپنے رازداری کے نوٹس میں بتاتی ہے (پیراگراف 2.2)۔
• «میں اب نوکری کی تلاش میں نہیں ہوں»۔ آپ پیشکشوں اور رابطوں سے باہر ہو جاتے ہیں۔ یہ رضامندی کی واپسی نہیں ہے اور ڈیٹا حذف نہیں کرتا۔
• حذف کرنا (فراموشی)۔ آپ اسے /delete سے، منی ایپ سے یا ای میل کے ذریعے مانگ سکتے ہیں۔
  • ALFERCOM آپ کا ڈیٹا اپنے تمام سسٹمز سے ہٹا دیتی ہے: پروفائل، CV، تصویر، گفتگو، امپورٹ کی فائلیں (یہ ویسے بھی 7 دن بعد حذف ہو جاتی ہیں)، ورچوئل اسسٹنٹ کے استعمال کے اعداد و شمار کے ایونٹس۔
  • کمپنیوں کے پاس، Cumino کے اندر، درخواستیں بھی آپ کا ڈیٹا کھو دیتی ہیں: وہ ایسی قطاروں کی صورت میں رہتی ہیں جن کا ڈیٹا چھپا دیا گیا ہو، «فراموشی» کی حالت کے ساتھ، فہرستوں اور ایکسپورٹس سے باہر، تاکہ کمپنی کو معلوم ہو کہ اسے اب آپ کو تلاش نہیں کرنا۔ یہ ALFERCOM اور کمپنیوں کے درمیان معاہدے میں درج ہے، اور کمپنیوں کو مطلع کیا جاتا ہے (GDPR کا آرٹیکل 19)۔
  • اگر کسی کمپنی نے آپ کا ڈیٹا Cumino سے باہر برآمد کر لیا ہو، مثلاً اپنے سسٹم میں، تو اس نقل کی ذمہ دار کمپنی ہے: ALFERCOM اسے آپ کی گزارش سے مطلع کرتی ہے۔
  • صرف اعداد و شمار کے لیے گمنام ریکارڈ (پیراگراف 2.4) اور رضامندیوں کا ثبوت (پیراگراف 2.5) باقی رہتے ہیں۔

رضامندی واپس لینے کے بعد کیا رہتا ہے، اور کس بنیاد پر:

• پروفائل، CV، پیغامات اور تحریری نقلیں: 6 ماہ، صرف اگر آپ کہیں (GDPR کا آرٹیکل 6(1)(a))؛ پھر، یا فوراً، وہ Cumino سے ہٹ جاتے ہیں (پیراگراف 2.1)؛
• دیگر مہمات کی ترجیحات: یہی (پیراگراف 2.3)؛
• کسی کمپنی کے پاس درخواست: بھرتی کے عمل کو دستاویزی شکل دینے کے لیے، اس بنیاد پر اور اس مدت کے لیے جو کمپنی اپنے رازداری کے نوٹس میں بتاتی ہے (پیراگراف 2.2)؛
• اعداد و شمار کے لیے گمنام ریکارڈ: بغیر حد کے، کیونکہ یہ ذاتی ڈیٹا نہیں ہے (پیراگراف 2.4)؛
• رضامندیوں کا رجسٹر اور سروس کی فائل: رضامندی ثابت کرنے اور کسی حق کا دفاع کرنے کے لیے (GDPR کا آرٹیکل 7(1)، آرٹیکل 5(2) اور آرٹیکل 17(3)(e)؛ آرٹیکل 6(1)(c) اور (f))، پروسیسنگ کی پوری مدت اور اس کے بعد 5 سال تک (پیراگراف 2.5)؛
• تکنیکی لاگز: زیادہ سے زیادہ 12 ماہ (پیراگراف 2.5)۔

ALFERCOM یہ ڈیٹا کبھی تجارتی پیغامات کے لیے استعمال نہیں کرتی۔

6. یورپی یونین سے باہر منتقلی

کچھ فراہم کنندگان کا صدر دفتر امریکہ میں ہے (سیکشن 3 اور 4)۔ ڈیٹا وہاں صرف GDPR میں دی گئی ضمانتوں میں سے کسی ایک کے ساتھ پہنچتا ہے (آرٹیکل 44 اور اس کے بعد کے آرٹیکل): سرٹیفائیڈ فراہم کنندگان کے لیے، یورپی یونین اور امریکہ کے درمیان مناسبیت کا فیصلہ (EU-US Data Privacy Framework)؛ دیگر صورتوں میں، یورپی کمیشن کی معیاری معاہدہ جاتی شقیں۔ ہر فراہم کنندہ کی تفصیل trust.cumino.com پر ہے۔

7. حقوق

جس ڈیٹا کی ALFERCOM ڈیٹا کنٹرولر ہے، اس کے بارے میں آپ کسی بھی وقت یہ گزارش کر سکتے ہیں:

• ڈیٹا تک رسائی اور اس کی کاپی حاصل کرنا؛
• اسے درست یا مکمل کرنا؛
• اسے حذف کرنا (فراموشی)؛
• اس کی پروسیسنگ محدود کرنا؛
• اسے کمپیوٹر کے پڑھنے کے قابل فارمیٹ میں حاصل کرنا (ڈیٹا کی منتقلی)؛
• جائز مفاد پر مبنی پروسیسنگ پر اعتراض کرنا، بشمول اعداد و شمار؛
• ایسے فیصلوں کا موضوع نہ بننا جو صرف خودکار پروسیسنگ پر مبنی ہوں (Cumino ایسا کوئی فیصلہ نہیں کرتی)۔

طریقہ: ورچوئل اسسٹنٹ میں /privacy اور /delete سے، منی ایپ میں، یا [email protected] کو لکھ کر۔ ہم ایک ماہ کے اندر جواب دیتے ہیں۔ اگر گزارش پیچیدہ ہو تو ہم مدت میں دو ماہ کی توسیع کر سکتے ہیں، اور اس صورت میں ہم آپ کو توسیع کی اطلاع دیتے ہیں۔

شکایت: آپ Garante per la protezione dei dati personali (اٹلی کی ڈیٹا پروٹیکشن اتھارٹی)، Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it) سے رجوع کر سکتے ہیں، یا عدالت سے۔

8. کیا ڈیٹا دینا لازمی ہے؟

نہیں۔ البتہ CV سروس کی رضامندی کے بغیر CV نہیں بنایا جا سکتا؛ اور CV کے ضروری ڈیٹا (نام، ایک رابطہ، کم از کم ایک تجربہ یا ایک تعلیم) کے بغیر اسے مکمل نہیں کیا جا سکتا۔ اگر آپ بھرتی کی دیگر مہمات کے لیے نہیں کہیں تو موجودہ مہم میں درخواست کے لیے کچھ نہیں بدلتا۔

9. تبدیلیاں

اگر نوٹس بدلتا ہے تو نیا ورژن تاریخ کے ساتھ اسی صفحے پر نظر آتا ہے۔ اگر تبدیلی کسی پہلے دی گئی رضامندی سے متعلق ہو تو ہم دوبارہ رضامندی مانگتے ہیں۔