ہم کیا جمع کرتے ہیں اور کیوں
CNIC کے آگے اور پیچھے کی تصویر، اور پیشہ ور کی سیلفی CNIC پکڑے ہوئے۔ ہمیں شناخت کی تصدیق، کیریکٹر / بیک گراؤنڈ چیک چلانے، اور جعلی یا چوری شدہ شناخت آن بورڈنگ کو روکنے کے لیے تینوں چاہئیں۔
ہم اضافی طور پر سروس ایریا میں مستقل رہائش کی تصدیق کے لیے حالیہ یوٹیلٹی بل یا کرایہ نامہ جمع کرتے ہیں۔
یہ کیسے ذخیرہ ہوتا ہے
تمام CNIC تصاویر AES-256 کے ساتھ ریسٹ پر انکرپٹڈ ہیں۔ انکرپشن کیز ہمارے کلاؤڈ پرووائیڈر کی کی مینجمنٹ سروس میں ایشیا میں رہتی ہیں اور سالانہ روٹیٹ ہوتی ہیں۔
تصاویر ایک نجی آبجیکٹ اسٹوریج بکٹ میں رہتی ہیں جس کی کوئی عوامی پڑھنے کی رسائی نہیں۔ پری سائنڈ URLs صرف اُس وقت جاری کیے جاتے ہیں جب مجاز آپس اسٹاف ممبر کو کسی مخصوص پیشہ ور کا جائزہ لینا ہو، اور وہ URLs 2 منٹ کے بعد ختم ہو جاتے ہیں۔
ہم پیشہ ور کے فون، اپنے ملازمین کے لیپ ٹاپ، ای میل، یا میسجنگ ٹولز پر CNIC تصاویر ذخیرہ نہیں کرتے۔ رسائی صرف ایڈمن پینل سے ہے، لازمی ٹو فیکٹر آتھینٹیکیشن اور صرف لاہور دفتر سے جڑنے والی IP محدود VPN کے پیچھے۔
کون دیکھ سکتا ہے
تین کردار CNIC تصاویر تک رسائی کر سکتے ہیں: تصدیق آپریٹر جو پیشہ ور کی آن بورڈنگ سنبھالتا ہے، سینئر آپس مینیجر جو تصدیقات منظور کرتا ہے، اور ہمارا کمپلائنس لیڈ۔ تینوں لاہور دفتر پر مبنی فل ٹائم Domiraqo ملازم ہیں۔
گاہک کبھی پیشہ ور کا CNIC ڈیٹا نہیں دیکھتے۔ ایپ پیشہ ور پروفائل پر ماسک شدہ ID نمبر (مثلاً ••••• 1234) اور تصدیقی بیج دکھاتی ہے۔
کوئی تیسرا فریق (اشتہاری، مارکیٹر، اینالیٹکس ٹول) کبھی CNIC تصویر یا مکمل نمبر نہیں دیکھتا۔
آڈٹ لاگنگ
ہر CNIC ویو لاگ کیا جاتا ہے: کون سا اسٹاف ممبر، کون سا پیشہ ور ریکارڈ، کس وقت، کس IP سے۔ لاگز ماہانہ کمپلائنس لیڈ سے جائزہ لیے جاتے ہیں اور 2 سال کے لیے برقرار۔
ایک پیشہ ور dpo@domiraqo.com پر ای میل کر کے یہ نقل درخواست کر سکتا ہے کہ کس نے اُس کے CNIC ریکارڈ تک رسائی کی۔ ہم 5 کاروباری دنوں کے اندر جواب دیتے ہیں (اور تازہ ترین 30 دنوں کے اندر)۔
برقراری اور حذف
فعال پیشہ ور: پلیٹ فارم پر فعال رہنے تک CNIC برقرار۔
غیر فعال پیشہ ور: تنازع کے حل اور قانونی تعمیل (ٹیکس، لیبر لاء، اینٹی فراڈ) کے لیے 1 سال کی برقراری، پھر مستقل طور پر حذف۔
ایک پیشہ ور dpo@domiraqo.com پر ای میل کر کے پہلے حذف کی درخواست کر سکتا ہے، بشرطیکہ کوئی کھلا تنازع یا زیر التوا ادائیگی ان کے ریکارڈ سے متعلق نہ ہو۔
حکام کے ساتھ شیئرنگ
ہم CNIC ڈیٹا صرف پاکستانی قانون نافذ کرنے والے اداروں (بشمول Federal Investigation Agency)، FBR، SBP، یا مجاز پاکستانی عدالت سے قانونی طور پر درست درخواست ملنے پر شیئر کرتے ہیں۔ ہم غیر رسمی طور پر شیئر نہیں کرتے، اور ہماری قانونی ٹیم ہر درخواست کا جائزہ لیتی ہے۔
جب ہم شیئر کرتے ہیں، ہم پیشہ ور کو 7 دنوں کے اندر مطلع کرتے ہیں جب تک گیگ آرڈر یا مساوی کی طرف سے قانونی طور پر محدود نہ ہوں۔