DPDP کے مطابق رضامندی، ایک دن میں شامل۔

آپ حوالہ رکھ سکتے ہیں، لیکن مستند، دستخط شدہ ریکارڈ لیجر میں رہتا ہے اور کسی بھی وقت آزادانہ طور پر اس کی تصدیق کی جا سکتی ہے۔

جی ہاں۔ چند منٹوں میں سینڈ باکس اکاؤنٹ بنائیں، فیصلوں اور واپسیوں کی نقل کریں، اور جب چاہیں ری سیٹ کریں۔ اس میں کوئی حقیقی ذاتی ڈیٹا شامل نہیں ہوتا۔

ابھی نہیں۔ ہم ایک مجوزہ رضامندی مینیجر ہیں۔ رجسٹریشن 13 نومبر 2026 کو کھلے گی، جب DPDP قواعد 2025 کا قاعدہ 4 نافذ ہوگا، اور تبھی ہم بورڈ کو درخواست دیں گے۔ رجسٹریشن منظور ہوتے ہی ہم اس کی تفصیلات اس ویب سائٹ پر شائع کریں گے۔

ذاتی ڈیٹا خود آپ کے سسٹمز میں ہی رہتا ہے۔ آگے صرف رضامندی کا فیصلہ جاتا ہے۔ یہ ہر مقصد اور ڈیٹا کی ہر مد کی سطح پر درج ہوتا ہے، ہمارے چھیڑ چھاڑ ظاہر کرنے والے لیجر میں دستخط کے ساتھ درج کیا جاتا ہے، اور آپ کو دستخط شدہ ویب ہک کی صورت میں بھیجا جاتا ہے جس میں مقاصد اور ڈیٹا کی مدات کے نام ہوتے ہیں۔ آپ کے ہر پروسیسر کو یہ صرف انہی مقاصد کے لیے ملتا ہے جن سے وہ جڑا ہوا ہے۔ کوئی بھی ڈیٹا استعمال کرنے سے پہلے، ایک API کال تصدیق کرتی ہے کہ رضامندی اب بھی درست ہے۔

آپ کا کیٹلاگ ڈیٹا کی ہر مد کو کم، درمیانی یا زیادہ حساسیت والی کے طور پر نشان زد کرتا ہے۔ ہر مقصد کے ساتھ اس کی قانونی بنیاد، ڈیٹا رکھنے کی مدت، واپسی کی مدت اور بچوں کے تحفظ کے قواعد درج ہوتے ہیں۔ یہ درجہ بندی صرف لیبل نہیں، نافذ بھی ہوتی ہے: زیادہ حساس ڈیٹا کے استعمال کی مدت کم ہوتی ہے اور اس کی جانچ ہر مد کے لیے الگ کرنی پڑتی ہے، اور ٹریکنگ یا اشتہارات والے مقاصد بچوں کو کبھی نہیں دکھائے جاتے۔ آپ پوری درجہ بندی پروسیسنگ ریکارڈ کے طور پر ڈاؤن لوڈ کر سکتے ہیں۔

فرد نے جن مقاصد کے لیے رضامندی دی تھی، ان سے جڑے ہر پروسیسر کو ڈیٹا مٹانے کی درخواست ملتی ہے، اور ہر ایک کو اس کی تصدیق کرنی ہوتی ہے۔ جب تک کوئی بھی تصدیق باقی ہے، درخواست بند نہیں کی جا سکتی۔ اسے بند کرنے کے لیے مٹانے کا ثبوت درکار ہے: کون سے سسٹم صاف کیے گئے، کس طریقے سے، کب، اور اگر کچھ رکھا گیا تو کس قانون کے تحت۔ پھر ہم رضامندیاں واپس لیتے ہیں، انہیں مٹائی گئی کے طور پر درج کرتے ہیں اور تصدیق کو دستخط کے ساتھ لیجر میں درج کرتے ہیں۔ مقررہ وقت گزر جانے والی درخواستوں کے بارے میں آپ کے DPO کو خود بخود اطلاع ملتی ہے۔ رضامندی واپس لینے پر یا ڈیٹا رکھنے کی مدت ختم ہونے پر درخواستیں خود بخود بھی شروع ہو سکتی ہیں۔

آپ ہر پروسیسر کو اس کے ملک اور ڈیٹا پروسیسنگ معاہدے کے ساتھ رجسٹر کرتے ہیں، اور اسے ان مقاصد اور ڈیٹا کی مدات سے جوڑتے ہیں جنہیں وہ سنبھالتا ہے۔ پھر اسے صرف انہی مقاصد سے متعلق رضامندی کی تبدیلیاں اور ڈیٹا مٹانے کی درخواستیں ملتی ہیں۔ واپسی تبھی مکمل طور پر نافذ سمجھی جاتی ہے جب آپ اور ہر جڑا ہوا پروسیسر تصدیق کر دیں کہ استعمال روک دیا گیا ہے۔ جو بھی مقررہ وقت کی پابندی نہ کرے، اسے نشان زد اور درج کیا جاتا ہے۔

ایک ڈاؤن لوڈ: اس رضامندی کا ثبوت پیک (PDF یا JSON)۔ اس میں دستخط شدہ واپسی ایونٹ اور اس کے آزاد ٹائم اسٹیمپ اینکرز ہوتے ہیں، ساتھ ہی استعمال روکنے کی آخری تاریخ اور یہ کہ اس پر عمل ہوا یا نہیں۔ اس میں آپ کی وصولی کی تصدیق اور ہر پروسیسر کی تصدیق، ویب ہک کی ترسیل کے ریکارڈ، اور ڈیٹا مٹانے کی کوئی بھی متعلقہ درخواست بھی شامل ہوتی ہے۔ QR کوڈ کے ذریعے کوئی بھی شخص ایونٹ کی خود تصدیق کر سکتا ہے۔ آپ کسی فرد کا مکمل پیک، منتخب مدت کی تعمیل رپورٹ، اور ہیش چین سے جڑا آڈٹ لاگ بھی ایکسپورٹ کر سکتے ہیں۔