1. ہم کون ہیں اور یہ پالیسی کس پر لاگو ہے
NoExcel ایک ڈیجیٹل انوائسنگ اور سیلز پلیٹ فارم ہے جو لاہور، پاکستان سے چلایا جاتا ہے۔ یہ پالیسی NoExcel کی ویب سائٹ اور NoExcel ایپلیکیشن پر لاگو ہوتی ہے۔
یہ اُن ویب سائٹس پر لاگو نہیں ہوتی جن کے لنک ہم دیتے ہیں، جیسے FBR کی ویب سائٹ، اور نہ کسی ایسی فریقِ ثالث سروس پر جسے آپ خود منسلک کرنے کا انتخاب کریں۔ اُن کی اپنی پالیسیاں ہیں اور وہ ہمارے اختیار میں نہیں۔
2. ہمارے دو مختلف کردار
آپ اور آپ کے صارفین سے متعلق معلومات کے حوالے سے — یعنی وہ تفصیلات جو آپ رجسٹریشن کے وقت دیتے ہیں، اور پلیٹ فارم کے استعمال کا ریکارڈ — یہ فیصلہ ہم کرتے ہیں کہ انہیں کیوں اور کیسے پروسیس کیا جائے، اور ہم ہی ان کے ذمہ دار ہیں۔
آپ کے درج کردہ کاروباری ڈیٹا کے حوالے سے — یعنی آپ کے گاہک، سپلائرز، پروڈکٹس، آرڈرز، انوائسز اور ادائیگیاں — ہم آپ کی ہدایات پر عمل کرتے ہیں۔ آپ طے کرتے ہیں کہ کیا درج ہوگا، وہ کن سے متعلق ہے اور کتنی مدت رہے گا۔ اگر اس ڈیٹا میں آپ کے گاہکوں کی ذاتی معلومات شامل ہوں تو اسے جمع کرنے کی قانونی بنیاد رکھنا اور اُن افراد کو یہ بتانا کہ ان کی معلومات کیسے استعمال ہوتی ہیں، بشمول یہ کہ انوائسز FBR کو رپورٹ ہوتی ہیں، آپ کی ذمہ داری ہے۔
3. ہم کیا جمع کرتے ہیں
ہم صرف وہی جمع کرتے ہیں جو سروس چلانے اور اسے محفوظ رکھنے کے لیے ضروری ہو۔
اس میں شامل ہے:
- رجسٹریشن کی تفصیلات — آپ کا نام، ای میل ایڈریس، فون نمبر اور کمپنی کا نام۔
- سائن اِن کی معلومات — محفوظ طریقے سے ہیش کیا گیا پاس ورڈ، یا اگر آپ Google سے سائن اِن کریں تو وہ بنیادی پروفائل معلومات جو Google ہمیں دیتا ہے۔ ہمیں آپ کا Google پاس ورڈ کبھی موصول نہیں ہوتا۔
- کمپنی اور ٹیکس کی ترتیبات — آپ کے کاروبار کی تفصیلات، رجسٹریشن نمبر، پتے، برانچیں، بینک اکاؤنٹس اور آپ کی فراہم کردہ FBR اسناد۔
- آپ کے درج کردہ کاروباری ریکارڈ — گاہک، سپلائرز، پروڈکٹس، اسٹاک، آرڈرز، انوائسز اور ادائیگیاں، بشمول کوئی بھی منسلک دستاویزات۔
- سرگرمی کا ریکارڈ — آپ کے اکاؤنٹ میں اہم کارروائیوں کا لاگ، جو بتاتا ہے کہ کس صارف نے کب تبدیلی کی، تاکہ آپ کے پاس ایک آڈٹ ٹریل موجود رہے۔
- تکنیکی معلومات — IP ایڈریس، براؤزر اور ڈیوائس کی قسم، دیکھے گئے صفحات اور اوقات، جو پلیٹ فارم کے استعمال کے دوران خودکار طور پر جمع ہوتی ہیں۔
- خط و کتابت — وہ پیغامات جو آپ ہمارے رابطہ فارم، ای میل یا WhatsApp کے ذریعے بھیجتے ہیں، اور ہمارے جوابات۔
4. ہم اسے کیسے استعمال کرتے ہیں
ہم ان معلومات کو ان مقاصد کے لیے استعمال کرتے ہیں:
- سروس فراہم کرنے کے لیے، بشمول آپ کی انوائسز بنانا اور انہیں PRAL کے ذریعے FBR کو بھیجنا۔
- صارفین کی تصدیق، کردار کی بنیاد پر اجازتیں لاگو کرنے، اور آپ کی کمپنی کا ڈیٹا پلیٹ فارم کی ہر دوسری کمپنی سے الگ رکھنے کے لیے۔
- آپ کو سروس سے متعلق پیغامات بھیجنے کے لیے، جیسے پاس ورڈ ری سیٹ، سیکیورٹی اطلاعات، بلنگ خط و کتابت اور ان پالیسیوں میں نمایاں تبدیلیاں۔
- رابطہ کرنے پر معاونت فراہم کرنے اور آپ کی رپورٹ کردہ خرابیوں کی تحقیق کے لیے۔
- بدسلوکی، دھوکہ دہی اور بغیر اجازت رسائی کا پتا لگانے، تحقیق کرنے اور روکنے، اور پلیٹ فارم کو محفوظ رکھنے کے لیے۔
- یہ سمجھنے کے لیے کہ پلیٹ فارم کے کون سے حصے استعمال ہوتے ہیں تاکہ ہم انہیں بہتر بنا سکیں، اور اپنی قانونی ذمہ داریاں پوری کرنے کے لیے۔
5. ہم FBR اور PRAL کو کیا بھیجتے ہیں
ڈیجیٹل انوائس جاری کرنے سے ڈیٹا ایک سرکاری ادارے کو جاتا ہے۔ ڈیجیٹل انوائسنگ کی حقیقت یہی ہے، یہ کوئی اضافی سہولت نہیں: S.R.O. 709(I)/2025 کے تحت رجسٹرڈ افراد پر لازم ہے کہ وہ سیلز انوائسز الیکٹرانک طریقے سے FBR کو بھیجیں۔
جب آپ NoExcel کے ذریعے انوائس جاری کرتے ہیں تو ہم PRAL کے ذریعے FBR کو یہ بھیجتے ہیں:
FBR اور PRAL ان معلومات کو اپنے قواعد اور مدتِ حفاظت کے تحت سنبھالتے ہیں، جو ہمارے اختیار میں نہیں اور جنہیں ہم آپ کی جانب سے تبدیل نہیں کر سکتے۔ ایک بار انوائس قبول ہو جانے کے بعد ہم اسے اُن کے نظام سے واپس نہیں لے سکتے۔ اگر آپ کا خریدار کاروبار کے بجائے کوئی فرد ہو تو انوائس پر درج رجسٹریشن یا شناختی نمبر اُس کا ذاتی ڈیٹا ہے، اور آپ کو یقینی بنانا چاہیے کہ وہ جانتا ہو کہ یہ رپورٹ کیا جاتا ہے۔
- آپ کی بطور بیچنے والے رجسٹریشن تفصیلات، کاروبار کا نام، پتہ اور صوبہ۔
- آپ کے خریدار کا نام، رجسٹریشن یا شناختی نمبر، پتہ اور رجسٹریشن کی قسم۔
- انوائس نمبر، تاریخ، دستاویز کی قسم اور ٹرانزیکشن کی قسم۔
- ہر لائن آئٹم، اس کی تفصیل، HS Code، مقدار، پیمائش کی اکائی، مالیت، ٹیکس کی شرح اور ٹیکس کی رقوم کے ساتھ، بشمول کوئی SRO حوالہ۔
6. دیگر فریق جو ہمارے لیے ڈیٹا پروسیس کرتے ہیں
FBR اور PRAL کے علاوہ ہم چند فراہم کنندگان پر انحصار کرتے ہیں، جن میں سے ہر ایک صرف ہماری ہدایات پر عمل کر سکتا ہے:
- ہوسٹنگ اور انفراسٹرکچر — وہ سرورز اور ڈیٹابیس جن پر پلیٹ فارم چلتا ہے، اور جہاں بیک اپ رکھے جاتے ہیں۔
- Google — اگر آپ Google اکاؤنٹ سے سائن اِن کرنے کا انتخاب کریں، اور reCAPTCHA، جسے ہم اپنے عوامی فارمز پر خودکار بدسلوکی روکنے کے لیے استعمال کرتے ہیں۔
- ای میل کی ترسیل — پاس ورڈ ری سیٹ اور سروس سے متعلق پیغامات کے لیے۔
- پیشہ ورانہ مشیر — اکاؤنٹنٹ یا وکلا، صرف جہاں ضروری ہو اور صرف رازداری کے ساتھ۔
7. کوکیز
ہم وہ کوکیز استعمال کرتے ہیں جو پلیٹ فارم کے کام کرنے کے لیے ضروری ہیں: آپ کو سائن اِن رکھنا، آپ کی زبان یاد رکھنا، اور فارمز کو cross-site request forgery سے محفوظ رکھنا۔ ان کے بغیر سروس کام نہیں کر سکتی۔
Google reCAPTCHA ہمارے عوامی فارمز والے صفحات پر اپنی کوکیز رکھتا ہے تاکہ انسانوں اور بوٹس میں فرق کیا جا سکے۔ آپ اپنے براؤزر میں کوکیز بلاک یا حذف کر سکتے ہیں، مگر ضروری کوکیز بلاک کرنے کی صورت میں آپ سائن اِن نہیں کر سکیں گے۔
8. آپ کا ڈیٹا کہاں رکھا جاتا ہے
آپ کا ڈیٹا ہمارے سرورز پر اور خفیہ کاری شدہ بیک اپس میں رکھا جاتا ہے۔ آپ کے براؤزر اور پلیٹ فارم کے درمیان ٹریفک TLS کے ذریعے منتقلی کے دوران خفیہ رہتی ہے۔
دفعہ 6 میں درج بعض فراہم کنندگان، جیسے Google، بین الاقوامی سطح پر کام کرتے ہیں، جس کا مطلب ہے کہ ڈیٹا کی محدود اقسام پاکستان سے باہر پروسیس ہو سکتی ہیں۔ جہاں ایسا ہو، ہم معقول اقدامات کرتے ہیں کہ فراہم کنندہ مناسب سطح کا تحفظ فراہم کرے۔ آپ کا انوائس ڈیٹا پاکستان کے اندر ہی FBR اور PRAL کو بھیجا جاتا ہے۔
9. ہم اسے کیسے محفوظ رکھتے ہیں
ہم آپ کی معلومات کے تحفظ کے لیے معقول تکنیکی اور انتظامی اقدامات کرتے ہیں، بشمول:
کسی بھی نظام کے مکمل محفوظ ہونے کی ضمانت نہیں دی جا سکتی۔ براہِ کرم مضبوط اور منفرد پاس ورڈ استعمال کریں، ہر فرد کو ایک ہی لاگ اِن مشترک کرنے کے بجائے اپنا الگ لاگ اِن دیں، اور کاروبار چھوڑنے والے صارفین کو بروقت ہٹا دیں۔
- منتقلی کے دوران ٹریفک کی خفیہ کاری، اور پاس ورڈ کی یک طرفہ ہیش کے ساتھ حفاظت تاکہ آپ کا پاس ورڈ کبھی ہمارے پاس نہ ہو۔
- کمپنی اکاؤنٹس کے درمیان سخت علیحدگی، جو ہر درخواست پر نافذ ہوتی ہے تاکہ کوئی صارف کسی دوسرے صارف کے ڈیٹا تک نہ پہنچ سکے۔
- کردار کی بنیاد پر اجازتیں، تاکہ صارفین صرف وہی دیکھ سکیں جس کی ان کا کردار اجازت دے، اور اہم تبدیلیوں کو محفوظ کرنے والا سرگرمی لاگ۔
- مقررہ وقفے سے ڈیٹابیس بیک اپ، اور پروڈکشن سسٹمز تک محدود انتظامی رسائی۔
10. ہم اسے کتنی مدت رکھتے ہیں
جب تک آپ کا اکاؤنٹ فعال ہے ہم آپ کا ڈیٹا رکھتے ہیں۔ اگر آپ کی سبسکرپشن ختم ہو جائے، یا آپ اکاؤنٹ بند کر دیں، تو ہم آپ کا ڈیٹا 30 دن تک رکھتے ہیں تاکہ آپ برآمدگی کی درخواست کر سکیں، اور اس کے بعد حذف کر دیتے ہیں۔
ہم محدود معلومات زیادہ عرصے تک رکھ سکتے ہیں جہاں قانون کا تقاضا ہو، یا جہاں کسی تنازع کے حل یا اپنے معاہدے کے نفاذ کے لیے درکار ہوں۔ بیک اپس ایک مسلسل چکر میں دوبارہ لکھے جاتے ہیں، اس لیے حذف شدہ ڈیٹا کی نقل لائیو سسٹم سے حذف ہونے کے بعد بھی کچھ عرصہ بیک اپ میں موجود رہ سکتی ہے۔
جو ڈیٹا پہلے ہی FBR کو بھیجا جا چکا ہو وہ FBR کے اپنے قواعدِ حفاظت کے تحت اُس کے پاس رہتا ہے اور آپ کے NoExcel اکاؤنٹ بند کرنے پر حذف نہیں ہوتا۔
11. آپ کے حقوق
آپ سے متعلق ہمارے پاس موجود ذاتی معلومات کے حوالے سے آپ ہم سے کہہ سکتے ہیں کہ:
- آپ کے بارے میں ہمارے پاس موجود ذاتی معلومات کی نقل فراہم کریں۔
- جہاں معلومات غلط یا نامکمل ہوں وہاں انہیں درست کریں — ان میں سے بیشتر آپ خود بھی اپنی اکاؤنٹ ترتیبات میں درست کر سکتے ہیں۔
- انہیں حذف کریں، سوائے اُن معلومات کے جو قانوناً ہمیں رکھنی ہوں یا جو پہلے ہی FBR کو جمع کرائی جا چکی ہوں۔
- آپ کے کاروباری ریکارڈ برآمد کریں ایسی صورت میں جسے مشین پڑھ سکے، جو آپ خود بھی پلیٹ فارم سے کسی بھی وقت کر سکتے ہیں۔
- کسی مخصوص پروسیسنگ، جیسے تجزیات، پر اعتراض کریں یا اسے محدود کریں، جہاں آپ کے پاس اس کی بنیاد موجود ہو۔
12. اگر کچھ غلط ہو جائے
اگر ہمیں کسی ایسے سیکیورٹی واقعے کا علم ہو جو آپ کی ذاتی معلومات کو متاثر کرے اور آپ کے لیے خطرہ بننے کا امکان رکھتا ہو، تو ہم بلا تاخیر آپ کو مطلع کریں گے۔ ہم بتائیں گے کہ کیا ہوا، کون سی معلومات متاثر ہوئیں، ہم اس بارے میں کیا کر رہے ہیں، اور آپ کو کیا کرنے کا مشورہ دیتے ہیں۔
13. بچے
NoExcel کاروبار کے لیے بنایا گیا ہے اور بچوں کے لیے نہیں۔ ہم جان بوجھ کر 18 سال سے کم عمر افراد سے ذاتی معلومات جمع نہیں کرتے۔ اگر آپ کو لگے کہ کسی بچے نے ہمیں ذاتی معلومات دی ہیں تو ہم سے رابطہ کریں، ہم انہیں حذف کر دیں گے۔
14. اس پالیسی میں تبدیلیاں
ہم سروس، اپنے استعمال کردہ فراہم کنندگان، یا قانون میں تبدیلیوں کے مطابق یہ پالیسی تجدید کر سکتے ہیں۔ اس صفحے کے اوپر درج تاریخ ہمیشہ تازہ ترین تجدید ظاہر کرتی ہے، اور جہاں تبدیلی نمایاں ہو وہاں ہم آپ کو ای میل یا ایپلیکیشن کے ذریعے مطلع کریں گے، نہ کہ آپ کے خود دیکھ لینے پر انحصار کریں گے۔