رازداری کی پالیسی
یہ پالیسی بتاتی ہے کہ TaxGuide.pk معلومات کے ساتھ حقیقت میں کیا کرتا ہے۔ یہ قانونی رائے نہیں۔ اس پالیسی کی تاریخ تک پاکستان میں ذاتی ڈیٹا کا کوئی واحد نافذ قانون موجود نہیں۔ پالیسی آئین، نافذ سائبر کرائم قانون، اور اُس احتیاط کی پیروی کرتی ہے جو ایک نجی سائٹ کو بھیجی گئی چند تفصیلات کے ساتھ برتنی چاہیے۔
کیلکولیٹر اکاؤنٹ کے بغیر چلتے ہیں۔ جو عدد آپ لکھتے ہیں وہ اس لیے بھیجے جاتے ہیں کہ سرور ٹیکس نکال سکے۔ نتیجے کے ساتھ محفوظ نہیں ہوتے، جب تک آپ اصلاح کی رپورٹ جمع نہ کریں اور ان اعداد کو شامل کرنے کا خانہ خود نہ چنیں۔
یہ پالیسی کس پر لاگو ہے
یہ پالیسی عوامی ویب سائٹ، رابطے کے فارم، اصلاح کی رپورٹ، اور اُس اے پی آئی پر لاگو ہے جو یہی انجن استعمال کرے۔ یہ پاکستان کے زائرین اور باہر سے سائٹ استعمال کرنے والوں دونوں کا احاطہ کرتی ہے۔
یہ سرکاری ایف بی آر نظام، آئرس، بینک، آجر کے پے رول، یا کسی لنک سے کھلنے والی دوسری سائٹ کا احاطہ نہیں کرتی۔ اُن خدمات کی اپنی شرائط ہیں اور پاکستانی قانون کے تحت اپنے فرائض۔
ہمارے بارے میں کے صفحے پر بتایا گیا آپریٹر اُن معلومات کا ذمہ دار ہے جو یہ سائٹ محفوظ کرتی ہے۔ کیلکولیٹر کے پیچھے کوئی الگ ڈیٹا پروٹیکشن کمپنی نہیں۔
پاکستان میں قانونی صورتِ حال
اسلامی جمہوریہ پاکستان کا آئین ۱۹۷۳ وقار اور رازداری کو تسلیم کرتا ہے۔ آرٹیکل ۱۴ کہتا ہے کہ انسان کا وقار، اور قانون کے تابع گھر کی رازداری، ناقابلِ تجاوز ہے۔ آرٹیکل ۴ کہتا ہے کہ ہر شخص کے ساتھ قانون کے مطابق معاملہ ہوگا۔ آرٹیکل ۱۹اے سرکاری اداروں کے پاس موجود معلومات تک رسائی کا حق دیتا ہے۔ یہ حق ریاست کے خلاف ہے۔ یہی ایک وجہ ہے کہ یہ سائٹ سرکاری دستاویز کا حوالہ دیتی ہے۔ یہ آپریٹر کے نجی نوٹس مانگنے کا حق نہیں۔
پریوینشن آف الیکٹرانک کرائمز ایکٹ ۲۰۱۶، جسے پریوینشن آف الیکٹرانک کرائمز (ترمیمی) ایکٹ ۲۰۲۵ نے ترمیم کیا، فوجداری قانون ہے۔ یہ دیگر اعمال کے ساتھ معلومات کے نظام یا ڈیٹا تک غیر مجاز رسائی، ڈیٹا میں مداخلت، الیکٹرانک فراڈ، اور شناخت کی معلومات کے غیر مجاز استعمال کو قابلِ سزا قرار دیتا ہے۔ یہ عام رازداری کا ضابطہ نہیں۔ یہ عام ویب سائٹوں کے لیے ڈیٹا پروٹیکشن کمیشن نہیں بناتا۔
وزارتِ انفارمیشن ٹیکنالوجی اینڈ ٹیلی کمیونیکیشن نے ذاتی ڈیٹا پروٹیکشن بل کے مسودے گردش میں لائے ہیں، جن میں ۲۰۲۳ میں زیرِ بحث متن بھی شامل ہے۔ ۲۳ ستمبر ۲۰۲۶ تک یہ بل قانون نہیں بنا۔ ایسے ایکٹ کے تحت کوئی نیشنل کمیشن فار پرسنل ڈیٹا پروٹیکشن عہدے پر موجود نہیں۔ اگر پارلیمنٹ ذاتی ڈیٹا کا قانون پاس کرے تو یہ پالیسی اُس کے مطابق دوبارہ لکھی جائے گی۔ اُس وقت تک یہ پالیسی آپریٹر کا عہد ہے، یہ دعویٰ نہیں کہ ایک قانونی رازداری ضابطہ آج ہی ہر نجی ویب سائٹ کو ایک ہی طرح باندھتا ہے۔
الیکٹرانک ٹرانزیکشنز آرڈیننس ۲۰۰۲ بعض الیکٹرانک ریکارڈ اور دستخطوں کو قانونی پہچان دیتا ہے۔ اس سائٹ پر کیا گیا حساب الیکٹرانک رٹرن، ایف بی آر کے ساتھ الیکٹرانک معاہدہ، یا رٹرن پر دستخط نہیں۔
کسی خاص درخواست پر پاکستان کی عدالت کا حکم، ڈیٹا محفوظ یا ظاہر کرنے کی قانونی ہدایت، یا استعمال کی شرائط میں درج ٹیکس قوانین بھی لاگو ہو سکتے ہیں۔ یہ پالیسی اُن قوانین کا کوئی فرض کمزور نہیں کرتی، اور ایسا فرض ایجاد نہیں کرتی جو وہ قوانین عائد نہیں کرتے۔
جو معلومات آپ دیتے ہیں
رابطے کا فارم۔ اگر آپ لکھیں تو نام، ای میل، موضوع اور پیغام محفوظ ہوتا ہے تاکہ نوٹ پڑھا اور جواب دیا جا سکے۔ فارم شناختی کارڈ نمبر، این ٹی این، یا بینک اکاؤنٹ نہیں مانگتا۔
اصلاح کی رپورٹ۔ اگر آپ حساب کی رپورٹ بھیجیں تو پیغام، کیلکولیٹر کا نام، ٹیکس سال، اگر صفحہ نے بھیجی ہو تو رول کی ورژن، صفحے کا پتہ، اور وقت محفوظ ہوتا ہے۔ آپ کے لکھے اعداد صرف تب محفوظ ہوتے ہیں جب آپ انہیں شامل کرنے کا خانہ چنیں۔ اگر خانہ نہ چنا گیا تو وہ اعداد رپورٹ میں نہیں لکھے جاتے۔
خالی خانے میں جو کچھ بھی لکھا جائے وہ پیغام کے ساتھ محفوظ ہوتا ہے۔ اُس خانے میں راز، پاس ورڈ، یا شناختی نمبر نہ لکھیں۔
خودکار طور پر جمع ہونے والی معلومات
عام حساب اس لیے ہوتا ہے کہ نتیجہ آپ کے براؤزر تک پہنچ سکے۔ ٹیکس انجن اکاؤنٹ نہیں بناتا اور آپ کی تنخواہ کو کسٹمر ریکارڈ میں نہیں جوڑتا۔
ہوسٹ، ویب سرور، یا حفاظتی ٹول درخواستوں کا تکنیکی لاگ رکھ سکتا ہے۔ ایسے لاگ میں آئی پی ایڈریس، تاریخ و وقت، صفحے کا پتہ، اسٹیٹس کوڈ، اور براؤزر کی قسم شامل ہو سکتی ہے۔ یہ لاگ حفاظت، غلط استعمال روکنے، اور سائٹ کو دستیاب رکھنے کے لیے ہیں۔ یہ ٹیکس فائل نہیں اور ایف بی آر کو نہیں بھیجے جاتے۔
ایڈمن حصے میں ادارتی کاموں کا آڈٹ ریکارڈ رہتا ہے، جیسے رول میں تبدیلی۔ اس ریکارڈ میں ایڈمنسٹریٹر کا اکاؤنٹ، عمل، اور تکنیکی پتہ شامل ہو سکتا ہے۔ یہ ہمارے بارے میں والے صفحے کی ادارتی نگرانی کے لیے ہے۔ یہ عوامی حسابات کا ریکارڈ نہیں۔
اگر مستقبل میں اے پی آئی کلید جاری ہو تو سروس کلید کا ابتدائی حصہ، اینڈ پوائنٹ، وقت، اسٹیٹس کوڈ، اور دورانیہ لاگ کر سکتی ہے۔ یہ درخواست میں بھیجی گئی تنخواہ محفوظ کرنے کے لیے نہیں بنی۔ جب اے پی آئی کی شرائط شائع ہوں گی تو اُن میں کوئی استثنا لکھا جائے گا۔
کوکیز، لوکل اسٹوریج، اور ملتے جلتے ذرائع
عوامی سائٹ سیشن کوکی اور حفاظتی کوکی لگاتی ہے تاکہ فارم آپ جمع کرا سکیں، کوئی دوسری ویب سائٹ نہیں۔ یہ اشتہاری پروفائل نہیں۔ کیلکولیٹر کے لیے اکاؤنٹ ضروری نہیں۔ ایڈمن لاگ اِن اپنی سیشن کوکی استعمال کرتا ہے، اور وہ سیشن عوامی زائر کو نہیں دیا جاتا۔
زبان کا انتخاب، انگریزی یا اردو، اسی براؤزر کی لوکل اسٹوریج میں رہتا ہے۔ یہ الگ پروفائل بن کر سرور کو نہیں جاتا۔ اردو چننے سے صفحے کا اردو پتہ بھی کھلتا ہے۔
اگر سائٹ سیٹنگز میں گوگل اینالٹکس یا گوگل ٹیگ مینیجر آن ہو تو گوگل اپنی کوکیز لگا سکتا ہے اور یہ معلوم کر سکتا ہے کہ صفحہ کھلا، آئی پی سے اخذ کردہ عمومی مقام، اور آلے کی معلومات۔ کیلکولیٹر کے اعداد اس تجزیاتی واقعے میں شامل نہیں ہوتے۔ تنخواہ کا عدد تجزیے کو نہیں جاتا۔
اگر گوگل ایڈسینس آن ہو تو گوگل اشتہار ناپنے یا چننے کے لیے کوکیز استعمال کر سکتا ہے، گوگل کی شائع شدہ پالیسی کے تحت۔ ایڈسینس بند رہتا ہے جب تک کوئی ایڈمنسٹریٹر اسے آن نہ کرے۔
پاکستان اس وقت یورپی طرز کا کوکی بینر لازم نہیں کرتا، اور یہ سائٹ یہ ظاہر نہیں کرتی کہ ایسا بینر قانونی طور پر ضروری ہے۔ براؤزر میں کوکیز روکی یا مٹائی جا سکتی ہیں۔ سیشن کوکی روکنے سے رابطے کا فارم اور اصلاح کی رپورٹ رک سکتی ہے۔ گوگل کوکیز روکنے سے تجزیہ اور اشتہار محدود ہوتے ہیں۔ حساب نہیں رکتا۔
جو معلومات ہم نہیں چاہتے
شناختی معلومات حساس ہیں۔ اُن کا غلط استعمال پریوینشن آف الیکٹرانک کرائمز ایکٹ ۲۰۱۶ کے تحت جرم ہو سکتا ہے۔ ٹیکس نکالنے کے لیے اس سائٹ کو شناختی دستاویز کی ضرورت نہیں۔ یہ چیزیں نہ بھیجیں:
- شناختی کارڈ، نیکوپ، سمارٹ کارڈ، یا پاسپورٹ نمبر۔
- این ٹی این، ایس ٹی آر این، یا ٹیکس رجسٹریشن کا کوئی اور نمبر۔
- بینک اکاؤنٹ، کارڈ، یا والیٹ نمبر۔
- پاس ورڈ، یک وقتی کوڈ، یا آئرس کی سند۔
- بایومیٹرک ڈیٹا، شناختی دستاویز کی تصویر، یا طبی ریکارڈ۔
- کسی دوسرے شخص کا ذاتی ڈیٹا، جب تک آپ کو بھیجنے کا واضح حق نہ ہو اور پیغام اُس کے بغیر سمجھ نہ آ سکتا ہو۔
معلومات کس لیے استعمال ہوتی ہیں
محفوظ یا پراسیس شدہ معلومات صرف ان مقاصد کے لیے استعمال ہوتی ہیں:
- آپ کے مانگے ہوئے اندازے کا حساب لگانا۔
- پیغام یا اصلاح کی رپورٹ پڑھنا اور جواب دینا۔
- جب رپورٹ غلطی دکھائے تو رول کی اصلاح کرنا۔
- سائٹ کو محفوظ رکھنا، غلط استعمال روکنا، اور خرابی تلاش کرنا۔
- اس براؤزر پر آپ کی چنی ہوئی زبان یاد رکھنا۔
- اگر تجزیہ آن ہو تو یہ سمجھنا کہ کون سے صفحات استعمال ہوتے ہیں، بغیر تنخواہ کے عدد کے۔
- اگر اشتہار آن ہوں تو اشتہار دکھانا۔
- قانونی حکم کی تعمیل، یا قانونی دعوے کے قیام یا دفاع کے لیے۔
معلومات کس تک پہنچتی ہیں
ہم ذاتی معلومات نہیں بیچتے۔ کیلکولیٹر کے اعداد سے مارکیٹنگ کی فہرست نہیں بناتے۔
آپریٹر اور سائٹ چلانے والے محفوظ پیغام اور رپورٹ پڑھ سکتے ہیں۔ ہوسٹنگ یا ای میل فراہم کنندہ تکنیکی ڈیٹا اس لیے پراسیس کر سکتا ہے کہ سائٹ اسی طرح چلتی ہے۔ یہ سائٹ کے آپریشن کے لیے ہے۔ وہ آپ کا ٹیکس مشیر نہیں۔
اگر تجزیہ یا اشتہار آن ہوں تو گوگل اوپر بیان شدہ تکنیکی معلومات وصول کرتا ہے۔ یہ خدمات اپنی شرائط کے تحت پاکستان سے باہر ڈیٹا پراسیس کر سکتی ہیں۔
اگر پاکستان کی عدالت، وفاقی تحقیقاتی ایجنسی، یا کوئی اور بااختیار ادارہ مطالبہ کرے تو ہم معلومات ظاہر کر سکتے ہیں، بشمول پریوینشن آف الیکٹرانک کرائمز ایکٹ ۲۰۱۶ کے تحت۔ جہاں سائٹ کے غلط استعمال کو روکنا یا نقصان کا خطرہ کم کرنا معقول طور پر ضروری ہو، وہاں بھی افشا ہو سکتا ہے۔ زائر کے حسابات رضاکارانہ طور پر فیڈرل بورڈ آف ریونیو کو نہیں بھیجے جاتے۔
پاکستان سے باہر معلومات
سائٹ پاکستان کے صارفین کے لیے ہے۔ اس کے باوجود سرور، ای میل کا راستہ، یا گوگل کی سروس پاکستان سے باہر ہو سکتی ہے۔ یہ عوامی ویب سائٹ استعمال کرنے، اور آن کیے گئے تجزیے یا اشتہار کا نتیجہ ہے۔
جب تک پاکستانی ذاتی ڈیٹا کا قانون سرحد پار منتقلی کے قواعد نہ بنائے، ہم یہ عملی حد رکھتے ہیں: تنخواہ کے اعداد تجزیے میں نہیں جاتے، اور صرف اُس اصلاح کی رپورٹ میں محفوظ ہوتے ہیں جس کے ساتھ آپ نے خود انہیں جوڑا ہو۔
معلومات کتنی دیر رکھی جاتی ہیں
رابطے کے پیغام اور اصلاح کی رپورٹ جب تک کھلی ہوں، اور آخری کارروائی کے بعد چوبیس ماہ تک رکھی جاتی ہیں۔ اس سے لمبی مدت صرف تب استعمال ہوتی ہے جب قانونی دعویٰ، تنازع، یا ریکارڈ محفوظ رکھنے کی قانونی درخواست کے لیے ضروری ہو۔
رپورٹ کے اندر کیلکولیٹر کے اعداد رپورٹ مٹتے ہی مٹ جاتے ہیں، یا اس سے پہلے اگر آپ درخواست کریں اور زندہ اصلاح کی جانچ کے لیے وہ ضروری نہ ہوں۔
تکنیکی لاگ ہوسٹ یا حفاظتی ٹول کی مقررہ مدت کے تابع ہیں۔ یہ مدت عموماً چوبیس ماہ سے کم ہوتی ہے۔ ادارتی آڈٹ ریکارڈ اُس وقت تک رہ سکتا ہے جب تک رول کی تاریخ رکھی جائے، کیونکہ یہ دکھاتا ہے کہ شرح کس نے شائع کی۔
زبان کا انتخاب آپ کے براؤزر میں رہتا ہے جب تک آپ سائٹ کا ڈیٹا نہ مٹائیں۔ سیشن کوکیز عام براؤزر اور سرور قواعد کے تحت ختم ہوتی ہیں۔
حفاظت
محفوظ پیغامات، رپورٹوں، اور ایڈمن حصے تک رسائی مجاز ایڈمنسٹریٹرز تک محدود ہے۔ ایڈمن لاگ اِن سیشن استعمال کرتا ہے۔ عوامی زائر کو وہ سیشن نہیں دیا جاتا۔
پروڈکشن سائٹ سے توقع ہے کہ وہ ایچ ٹی ٹی پی ایس پر چلے۔ بھیجنے یا محفوظ کرنے کا کوئی طریقہ مکمل محفوظ نہیں۔ براہِ کرم شناختی دستاویز یا ٹیکس رجسٹریشن نمبر اس سائٹ پر نہ بھیجیں۔
جس پیغام میں وہ شناختی معلومات ہوں جن سے ہم نے منع کیا ہے، اسے ہم مٹا سکتے ہیں۔ اگر غلطی سے بھیج دیا ہو تو مٹانے کی درخواست کریں۔ لائیو اسٹور سے مٹانا ہمیشہ بیک اپ یا لاگ کو اسی لمحے نہیں مٹاتا۔
بچے
سائٹ اُن بالغوں کے لیے لکھی گئی ہے جن کے ٹیکس کے سوال ہوں۔ میجارٹی ایکٹ ۱۸۷۵ کے تحت پاکستان میں مقیم شخص عموماً اٹھارہ سال کی عمر میں بالغ ہوتا ہے۔
ہم جان بوجھ کر بچے کی ذاتی معلومات جمع نہیں کرتے۔ کیلکولیٹر نام نہیں مانگتے۔ اگر آپ سمجھتے ہیں کہ کسی بچے نے رابطے کا پیغام بھیجا ہے تو ہمیں لکھیں اور اُس پیغام کو مٹانے کی درخواست کریں۔
آپ کیا درخواست کر سکتے ہیں
آپ پوچھ سکتے ہیں کہ آپ کی ای میل سے جڑے کون سے رابطے کے پیغام یا رپورٹ ہمارے پاس ہیں، یا ایسی تفصیل سے جسے آپ اپنی ثابت کر سکیں۔ آپ اُس مواد کی اصلاح یا حذف کی درخواست کر سکتے ہیں۔
ہم مناسب وقت میں جواب دیں گے۔ ہم یہ دیکھنے کو کہہ سکتے ہیں کہ ای میل آپ ہی کی ہے۔ ایسی درخواست مسترد ہو سکتی ہے جو کسی دوسرے شخص کا ڈیٹا ظاہر کرے، ریکارڈ رکھنے کے قانونی فرض سے ٹکرائے، یا جسے ہم کسی محفوظ پیغام سے ملا نہ سکیں۔
کیلکولیٹر کے اعداد شامل کرنے کا انتخاب آپ واپس لے سکتے ہیں، ان محفوظ اعداد کو مٹانے کی درخواست سے۔ واپسی اُس حساب کو نہیں مٹاتی جو صرف پراسیس ہوا اور کبھی محفوظ نہیں ہوا۔
مناسب درخواست کی فیس نہیں۔ سائٹ میں خلل ڈالنے کے لیے دہرائی گئی درخواست مسترد ہو سکتی ہے۔ یہ درخواستیں آپریٹر کا طریقہ ہیں۔ آج یہ کسی ذاتی ڈیٹا کمیشن کا حکم نہیں، کیونکہ نافذ ایکٹ کے تحت ایسا کوئی کمیشن عہدے پر نہیں۔
شکایت اور قانونی چارہ جوئی
رازداری کا مسئلہ سیدھا حل کرنے کے لیے پہلے رابطے کا صفحہ استعمال کریں۔
اگر بعد میں کوئی قانون ذاتی ڈیٹا کا ادارہ بنائے تو اُس تاریخ سے شکایت کا راستہ ہو سکتا ہے جو قانون بتائے۔ اس پالیسی کی تاریخ تک نافذ ذاتی ڈیٹا ایکٹ کے تحت ایسا کوئی ادارہ عہدے پر نہیں۔
ڈیٹا کے فوجداری غلط استعمال کی شکایت، جیسے معلومات کے نظام تک غیر مجاز رسائی، پریوینشن آف الیکٹرانک کرائمز ایکٹ ۲۰۱۶ کے طریقے کے تحت کی جا سکتی ہے، بشمول نیشنل سائبر کرائم انویسٹی گیشن ایجنسی یا وفاقی تحقیقاتی ایجنسی، جیسا کہ نافذ قانون کہے۔
دیوانی دعویٰ، جہاں قانون دے، پاکستان کی عدالتوں کا کام ہے۔ یہ پالیسی نیا سببِ دعویٰ پیدا نہیں کرتی، اور جو چارہ جوئی قانون پہلے سے دیتا ہے اسے نہیں چھینتی۔
اس پالیسی میں تبدیلی
سائٹ یا قانون بدلنے پر ہم یہ پالیسی بدل سکتے ہیں۔ اوپر کی تاریخ بدل جائے گی، اور نیا متن اُس تاریخ سے لاگو ہوگا جس دن یہ اس صفحے پر شائع ہو۔
تبدیلی پرانے محفوظ پیغام کے ایسے نئے استعمال کی اجازت نہیں دیتی جس کی یہ پالیسی اجازت نہ دیتی ہو، سوائے اس کے کہ قانون وہ استعمال لازم کرے۔ اشاعت کے بعد سائٹ کا استعمال جاری رکھنا موجودہ پالیسی پڑھنے کا طریقہ ہے۔
رازداری کے بارے میں رابطہ
رابطے کے صفحے سے لکھیں اور واضح موضوع رکھیں، جیسے رازداری کی درخواست۔ اگر فوٹر میں ای میل شائع ہو تو وہ پتہ بھی استعمال ہو سکتا ہے۔ پیغام میں شناختی کارڈ، این ٹی این، یا بینک نمبر شامل نہ کریں۔