Sera ya Faragha

[Hati hii imetafsiriwa kwa urahisi wako. Toleo lenye nguvu za kisheria ni toleo la Kiingereza (Kanada).]

Ilisasishwa mwisho: Machi 21, 2026

Sera hii ya Faragha inaelezea jinsi RAPID DEV GROUP INC., shirika la Ontario (Kanada) linalofanya kazi kama Sitetra ("sisi", "yetu" au "wetu"), linavyokusanya, kutumia, kufichua na kulinda taarifa zako za kibinafsi unapotumia jukwaa letu kwenye sitetra.com na huduma zozote zinazohusiana (kwa pamoja, "Huduma").

Sitetra ni jukwaa la ujenzi na usimamizi wa tovuti lenye wapangaji wengi. Tunafanya kazi katika uwezo wa pande mbili:

• Mdhibiti wa Data: Kwa watumiaji wanaounda akaunti moja kwa moja na Sitetra (waendeshaji wa tovuti, watengenezaji na wasimamizi).
• Msindikaji wa Data: Kwa watumiaji wa mwisho wa tovuti zilizojengwa na kuendeshwa na wateja wetu (waendeshaji wa tovuti). Katika uwezo huu, mwendeshaji wa tovuti ndiye mdhibiti wa data.

Toleo la Kiingereza la Sera hii ya Faragha (en-CA) ndilo toleo linaloongoza na lenye nguvu za kisheria. Tafsiri zinatolewa kwa urahisi tu.

Kwa kutumia Huduma, unakubali ukusanyaji na matumizi ya taarifa kulingana na Sera hii ya Faragha. Ikiwa hukubaliani, tafadhali usitumie Huduma.

1.1 Taarifa za Akaunti

Unapounda akaunti, tunakusanya: jina kamili, anwani ya barua pepe, nywila (imehifadhiwa katika fomu ya hash pekee, kamwe si maandishi wazi), nambari ya simu (si lazima), lugha/eneo unalopendelea na jina la mtumiaji.

1.2 Data ya Uthibitishaji na Usalama

Tunakusanya data inayohusiana na shughuli zako za uthibitishaji: mihuri ya muda ya kuingia, anwani za IP, mifuatano ya wakala wa mtumiaji (inachambuliwa kutambua kivinjari, mfumo wa uendeshaji na kifaa), eneo la kijiografia la takriban kutokana na anwani za IP, tokeni za OAuth na vitambulisho vya profaili (unapoingia kupitia Google, Microsoft, Facebook au GitHub), data ya usanidi wa MFA na rekodi za kugundua vifaa vipya.

1.3 Taarifa za Ankara na Malipo

Usindikaji wa malipo unashughulikiwa na wasindikaji wa wahusika wengine ikiwa ni pamoja na Stripe, Square, PayPal na Wise. Hatuhifadhi nambari kamili za kadi za mkopo kwenye seva zetu. Tunaweza kuhifadhi taarifa sehemu za kadi (kama nambari nne za mwisho na aina ya kadi), anwani za ankara na rekodi za miamala zinazotolewa na wasindikaji hawa. Pia tunadumisha salio za akaunti za mikopo na historia kamili za miamala ya mikopo.

1.4 Data ya Maudhui

Tunahifadhi maudhui unayounda na kupakia kupitia Huduma, ikiwa ni pamoja na: kurasa za wavuti, machapisho ya blogi, makala na Maswali Yanayoulizwa Mara kwa Mara; orodha za bidhaa, usanidi wa SKU na data ya hesabu ya bidhaa; picha, nyaraka na upakiaji mwingine wa faili (umehifadhiwa kwenye Cloudflare R2, na nakala rudufu kwenye Vultr Object Storage); usanidi wa tovuti, mitindo, violezo na mipangilio ya muundo.

1.5 Data ya Biashara ya Mtandaoni na Miamala

Waendeshaji wa tovuti wanapotumia vipengele vya biashara ya mtandaoni, tunasindika: yaliyomo ya kikapu cha ununuzi (vitu, idadi, bei), taarifa za malipo (jina la mteja, barua pepe, anwani za usafirishaji na ankara), rekodi za maagizo (nambari za tiketi, hali, hali ya malipo, vitu, jumla, kodi, punguzo), rekodi za matumizi na ukombozi wa kuponi, maelezo ya njia za malipo (zimetokeniwa, nambari nne za mwisho pekee) na historia za kurudishiwa pesa.

1.6 CRM na Data ya Mahusiano

Waendeshaji wa tovuti wanaweza kuhifadhi data ya mahusiano na wateja ikiwa ni pamoja na: taarifa za mawasiliano (majina, barua pepe, nambari za simu, anwani), rekodi za akaunti za biashara na akaunti ndogo, historia ya mawasiliano (barua pepe, maelezo, lebo), mgawanyo wa mawakala wa mauzo na aina na makundi ya mahusiano.

1.7 Data ya Uhifadhi na Ukodishaji

Vipengele vya uhifadhi vinapotumika, tunasindika: tarehe, nyakati na muda wa miadi, ukubwa wa vikundi na mapendeleo ya viti, maombi maalum na maelezo, vikwazo vya malipo vya awali, hali ya uhifadhi na maelezo ya uthibitisho na usanidi wa meza na zamu za mgahawa.

1.8 Data ya Maoni

Vipengele vya maoni vinapowezeshwa, tunakusanya: ukadiriaji wa nyota na ukadiriaji wa makundi (ubora, thamani, huduma n.k.), maandishi ya maoni yaliyoandikwa, picha za maoni (zilizopakiwa kupitia mfumo wa faili), utambulisho wa mtoa maoni (uliothibitishwa au usiojulikana, kulingana na usanidi wa mwendeshaji) na uthibitishaji wa hali ya ununuzi.

1.9 Data ya Jarida na Mawasiliano

Kwa vipengele vya jarida na uuzaji wa barua pepe, tunasindika: anwani za barua pepe na mapendeleo ya wasajiliwa, mgawanyo wa sehemu na mada za usajili, data ya ufuatiliaji wa uwasilishaji wa barua pepe (imewasilishwa, imerudishwa, imefunguliwa, imebonyezwa) iliyopokelewa kupitia webhooks kutoka kwa watoa huduma za barua pepe, rekodi za kufuta usajili na historia ya ridhaa na rekodi za hali ya uwasilishaji wa SMS.

1.10 Data ya Mwingiliano wa AI

Unapotumia vipengele vyetu vinavyoendeshwa na AI, tunakusanya: maelekezo na maagizo unayotoa kwa huduma za AI, majibu na maudhui yaliyozalishwa na AI, hesabu za tokeni na gharama zinazokadiriwa, modeli ya AI na mtoa huduma aliyetumika, vitambulisho vya kipindi na historia ya mazungumzo na data ya muktadha wa biashara (miongozo ya sauti/toni, maelezo ya biashara) yaliyowasilishwa na waendeshaji.

1.11 Data ya Sauti

Ukitumia vipengele vya kubadilisha hotuba kuwa maandishi, rekodi za sauti zinasindikwa kupitia OpenAI Whisper API (usindikaji wa nje) au Speaches (usindikaji wa ndani). Data ya sauti inatumika tu kwa unukuzi na haihifadhiwi baada ya usindikaji kukamilika.

1.12 Data ya Uthibitishaji wa Utambulisho

Mwendeshaji wa tovuti anapoomba uthibitishaji wa utambulisho, IDenfy inaweza kusindika: skani za utambuzi wa uso, picha za hati zilizotolewa na serikali na data iliyotolewa (jina, tarehe ya kuzaliwa, jinsia, aina ya hati, nambari ya hati), hali ya uthibitishaji (inasubiri, imetumwa kwa barua pepe, imeidhinishwa, inashukiwa), matokeo ya uchunguzi wa AML na hati za uthibitisho wa anwani. Data ya kibayometriki (utambuzi wa uso) inasindikwa na IDenfy. Sitetra inahifadhi matokeo ya uthibitishaji na data ya kibinafsi iliyotolewa lakini haihifadhi data ghafi ya kibayometriki.

1.13 Data ya Uchambuzi na Ufuatiliaji

Tunakusanya data ya matumizi ya tovuti ikiwa ni pamoja na: maoni ya kurasa na njia za urambazaji, vitambulisho vya kipindi na muda, alama za kidole za kivinjari (kupitia FingerprintJS, zinatumika kwa usalama na utambuzi usiojulikana wa kikapu, si matangazo), aina ya kifaa na taarifa za skrini, URL za rufaa na mapendeleo ya eneo/lugha.

1.14 Data ya Upakiaji wa Faili

Kwa faili zilizopakiwa, tunahifadhi: majina ya faili, ukubwa na aina za MIME, uteuzi wa ufikiaji wa umma/binafsi, metadata na lebo zinazohusiana, aina maalum za faili (ikoni, nembo, jalada) na matokeo ya uchunguzi wa virusi.

1.15 Data ya Usajili wa Kikoa

Ukisajili kikoa kupitia Huduma, data ya usajili wa WHOIS inasindikwa kupitia EasyDNS au Cloudflare Registrar. Hii inaweza kujumuisha jina lako, shirika, anwani, barua pepe na nambari ya simu kama inavyohitajika na kanuni za usajili wa kikoa na sera za ICANN.

1.16 Data ya Arifa za Kusukuma

Ukiwasha arifa za kusukuma, tunahifadhi tokeni za kifaa (vituo na funguo za usimbaji fiche) zinazohitajika kuwasilisha arifa kwenye kifaa chako.

1.17 Data ya Soko na Fedha

Kwa tovuti zinazotumia vipengele vya metali za thamani, tunasindika: data ya mtiririko wa bei wakati halisi (bei za ununuzi/uuzaji za dhahabu, fedha, platinamu, paladium), bei za malipo ya kila siku ya London Fix, data ya chati za bei za kihistoria na habari za soko la bidhaa.

Tunatumia taarifa tunazokusanya kwa madhumuni yafuatayo:

• Uendeshaji wa Huduma: Kutoa, kudumisha na kuboresha jukwaa la Sitetra, ikiwa ni pamoja na ujenzi wa tovuti, usimamizi wa maudhui, upangishaji na miundombinu ya wapangaji wengi.
• Uzalishaji wa Maudhui ya AI: Kuendesha vipengele vinavyosaidiwa na AI kama vile uundaji wa maudhui, tafsiri, uboreshaji wa SEO, ujenzi wa tovuti, unukuzi wa hotuba kuwa maandishi na uchambuzi wa picha kwa kutumia watoa huduma wa AI wa wahusika wengine.
• Usindikaji wa Biashara ya Mtandaoni: Kurahisisha usimamizi wa bidhaa, utendaji wa kikapu cha ununuzi, usindikaji wa maagizo, uratibu wa malipo, usimamizi wa kuponi na ufuatiliaji wa hesabu kwa niaba ya waendeshaji wa tovuti.
• Usimamizi wa Uhifadhi: Kusindika uhifadhi, miadi na ulandanishaji wa kalenda kwa niaba ya waendeshaji wa tovuti.
• Uthibitishaji wa Utambulisho: Kurahisisha uthibitishaji wa KYC/AML unapohitajika na waendeshaji wa tovuti, kwa kutumia IDenfy.
• Leseni ya Picha za Hisa: Kutafuta, kukagua, kutoa leseni na kuwasilisha picha za hisa kutoka Shutterstock.
• Usimamizi wa Kikoa: Kusajili, kuhuisha, kufuatilia na kusimamia majina ya kikoa kupitia EasyDNS au Cloudflare Registrar.
• Usalama: Kulinda akaunti na jukwaa kupitia uchunguzi wa ClamAV, uthibitishaji wa mambo mengi (MFA), alama za kidole za kivinjari, ukomo wa kasi, uandikaji wa uthibitishaji na eneo la kijiografia kulingana na IP.
• Ankara na Malipo: Kusindika malipo, kusimamia akaunti za mikopo, kushughulikia kujaza upya kiotomatiki, kusindika ankara za tovuti za kila mwezi na kudumisha kumbukumbu za kifedha.
• Mawasiliano ya Miamala: Kutuma barua pepe na ujumbe wa SMS unaohusiana na huduma, ikiwa ni pamoja na uthibitishaji wa akaunti, kuweka upya nenosiri, arifa za ankara, tahadhari za usalama, uthibitisho wa maagizo, uthibitisho wa uhifadhi na barua pepe za kurejesha vikapu vilivyoachwa.
• Uwasilishaji wa Jarida: Kutuma majarida ya uuzaji na kampeni za barua pepe kwa niaba ya waendeshaji wa tovuti kwa wasajiliwa wao.
• Arifa za Kusukuma: Kuwasilisha tahadhari za ankara, arifa za maagizo, uthibitisho wa uhifadhi, arifa za maoni na arifa nyingine za wakati halisi.
• Uchambuzi: Kukusanya maoni ya kurasa na matukio katika muhtasari wa kila siku na kila mwezi, kutoa waendeshaji wa tovuti maarifa ya trafiki na matumizi.
• Ulandanishaji wa Kalenda: Kulandanisha data ya uhifadhi na matukio na huduma za kalenda za nje kupitia itifaki ya CalDAV.
• Uboreshaji wa Huduma: Kuchambua data ya matumizi iliyokusanywa na isiyojulikana ili kuboresha vipengele, utendaji na uzoefu wa mtumiaji.
• Kufuata Sheria: Kuzingatia sheria, kanuni na mchakato wa kisheria unaotumika.

Hatuuzi taarifa zako za kibinafsi.

Tunashiriki taarifa na makundi yafuatayo ya wahusika wengine tu kadri inavyohitajika kutoa na kulinda Huduma:

3.1 Watoa Huduma za AI

• Anthropic (Claude): Maelekezo ya maudhui na data ya muktadha kwa uzalishaji wa AI.
• OpenAI: Maelekezo ya maudhui, data ya muktadha na data ya sauti kwa uzalishaji wa AI na ubadilishaji wa hotuba kuwa maandishi.
• Google (Gemini): Maelekezo ya maudhui na data ya muktadha kwa uzalishaji wa AI.
• Ollama (imepangishwa ndani): Data inabaki kwenye miundombinu yetu na haisafirishwi nje.

3.2 Wasindikaji wa Malipo

Stripe, Square, PayPal na Wise kwa usindikaji wa malipo, usajili na uhamisho wa pesa.

3.3 Watoa Huduma za Mawasiliano

Postmark na Mailgun kwa uwasilishaji wa barua pepe. VoIP.ms kwa uwasilishaji wa SMS.

3.4 Wasajili wa Kikoa

EasyDNS na Cloudflare Registrar kwa usajili, uhuishaji na usimamizi wa DNS wa kikoa.

3.5 Mtoa Huduma wa Picha za Hisa

Shutterstock kwa utafutaji na utoaji leseni wa picha za hisa.

3.6 Uthibitishaji wa Utambulisho

IDenfy kwa uthibitishaji wa utambulisho wa KYC/KYB/AML, utambuzi wa uso na uthibitishaji wa hati.

3.7 Watoa Huduma wa Miundombinu

Cloudflare kwa CDN, DNS, ukuta wa moto wa programu za wavuti, ulinzi wa DDoS na uhifadhi wa faili (R2). Vultr kwa uhifadhi wa nakala rudufu za faili (New York, Marekani).

3.8 Uchambuzi

Google Analytics (tu inapowezeshwa na mwendeshaji wa tovuti).

3.9 Watoa Huduma wa OAuth/Uthibitishaji

Google, Microsoft, Facebook na GitHub kwa kuingia kwa kijamii (tu unapochagua kuthibitishwa kupitia hao).

3.10 Waendeshaji wa Tovuti

Waendeshaji wa tovuti wanapokea data ya wateja wao kupitia kiolesura cha msimamizi na API ya Jukwaa. Wajenzi wenye ufikiaji wa tovuti nyingi wanaweza kuona data ya tovuti walizopangiwa.

3.11 Mahitaji ya Kisheria

Tunaweza kufichua taarifa zako ikiwa inahitajika na sheria, amri ya mahakama au mchakato halali wa kisheria, au ikiwa tunaamini kwa uaminifu kuwa hatua kama hiyo ni muhimu kwa: kutii wajibu wa kisheria, kulinda haki au mali ya RAPID DEV GROUP INC., kuzuia au kuchunguza ukiukaji unaowezekana au kulinda usalama wa kibinafsi wa watumiaji au umma.

3.12 Uhamisho wa Biashara

Iwapo kutatokea muungano, ununuzi, upangaji upya au uuzaji wa mali, taarifa zako za kibinafsi zinaweza kuhamishwa kama sehemu ya muamala huo. Tutakujulisha kupitia barua pepe au arifa inayoonekana kwenye Huduma kabla ya taarifa zako kuwa chini ya sera tofauti ya faragha.

Tunatekeleza hatua zinazofaa za kiufundi na za shirika kulinda taarifa zako za kibinafsi:

• Mahali: Miundombinu yetu kuu iko Kanada (Ontario). Uhifadhi wa faili kwenye Cloudflare R2 unaweza kusambazwa kimataifa. Nakala rudufu za faili zimehifadhiwa kwenye Vultr Object Storage nchini Marekani (New York).
• Hifadhidata: Data imehifadhiwa katika PostgreSQL na funguo kuu za UUID na uthibitishaji wa aina za data.
• Kutengwa kwa Wapangaji: Data imetengwa kimantiki kati ya tovuti kwa kutumia muundo wa websiteId. Data ya kila tovuti imetengwa na haiwezi kufikiwa na wapangaji wengine.
• Usimbaji fiche Wakati wa Usafiri: Data yote inayosafirishwa kati ya kifaa chako na seva zetu imesimbwa kwa TLS/HTTPS.
• Usalama wa Nywila: Nywila zimehifadhiwa kwa kutumia kiwango cha tasnia cha bcrypt hashing. Hatuhifadhi kamwe nywila kama maandishi wazi.
• Usalama wa Vitambulisho vya API: Funguo za API za wahusika wengine na siri za webhook zilizohifadhiwa katika mipangilio ya kila tovuti zimesimbwa kwa fiche wakati wa kupumzika.
• Uthibitishaji wa Mambo Mengi: MFA inapatikana kwa akaunti zote na inahitajika kwa ufikiaji wa msanidi programu katika tovuti mbalimbali.
• Uchunguzi wa Programu Hasidi: Faili zote zilizopakiwa zinachunguzwa na ClamAV.
• Uthibitishaji: Ufikiaji wa API umelindwa na uthibitishaji wa JWT na muda wa kumalizika unaoweza kusanidiwa.
• Ukomo wa Kasi: Ukomo wa kasi unatumika kwa vituo vya uthibitishaji, usindikaji wa AI na ufikiaji wa jumla wa API kuzuia matumizi mabaya.
• CORS: Vizuizi vya CORS vinatekelezwa kulingana na vikoa vya tovuti.
• Muundo wa Kufuta Laini: Rekodi zilizofutwa kwanza zinawekwa alama ya muda wa kufutwa kabla ya kuondolewa kabisa, kutoa dirisha la urejesho.

Ingawa tunajitahidi kutumia njia zinazokubalika kibiashara kulinda taarifa zako za kibinafsi, hakuna njia ya usafirishaji kupitia mtandao au njia ya uhifadhi wa kielektroniki ambayo ni salama 100%. Hatuwezi kuhakikisha usalama kamili.

Waendeshaji wanaweza kuomba kufutwa mapema kwa data ya tovuti yao, chini ya vizuizi vya kisheria na mahitaji ya udhibiti.

6.1 Watumiaji Wote

Bila kujali eneo lako, una haki ya:

• Ufikiaji: Kuomba nakala ya taarifa za kibinafsi tunazoshikilia kuhusu wewe.
• Marekebisho: Kuomba marekebisho ya taarifa zisizo sahihi au zisizo kamili.
• Kufutwa: Kuomba kufutwa kwa taarifa zako za kibinafsi.
• Ubebaji: Kuomba data yako katika muundo uliopangwa, unaotumika kwa kawaida, unaosomeka na mashine (JSON).
• Kujiondoa: Kujiondoa kutoka kwa mawasiliano ya masoko yasiyo ya lazima wakati wowote.
• Kujiondoa kwenye jarida: Kila barua pepe ya masoko ina kiungo kinachofanya kazi cha kujiondoa.
• Udhibiti wa arifa za push: Kubatilisha ruhusa ya arifa za push wakati wowote kupitia mipangilio ya kivinjari au kifaa chako.
• Kufutwa kwa akaunti: Kuomba kufutwa kamili kwa akaunti yako na data zinazohusiana.

6.2 Wakaazi wa Canada (PIPEDA)

Chini ya Sheria ya Ulinzi wa Taarifa za Kibinafsi na Hati za Kielektroniki (PIPEDA), una haki ya: kufikia taarifa zako za kibinafsi tunazoshikilia, kupinga usahihi na ukamilifu wa taarifa zako na kuzirekebisha, na kubatilisha idhini ya ukusanyaji, matumizi, au ufichuzi wa taarifa zako, chini ya vikwazo vya kisheria au vya mkataba.

Tutajibu maombi ya ufikiaji ndani ya siku 30. Ikiwa hukuridhishwa na jibu letu, unaweza kuwasilisha malalamiko kwa Ofisi ya Kamishna wa Faragha wa Canada.

6.3 Wakaazi wa Ulaya (GDPR)

Ikiwa uko katika Umoja wa Ulaya au Eneo la Uchumi la Ulaya, una haki za ziada chini ya Kanuni ya Jumla ya Ulinzi wa Data (GDPR):

• Haki ya Ufikiaji (Kif. 15): Kupata uthibitisho kama tunashughulikia data yako na kuomba nakala.
• Haki ya Marekebisho (Kif. 16): Kusahihisha data ya kibinafsi isiyo sahihi.
• Haki ya Kufutwa (Kif. 17): Kuomba kufutwa kwa data yako ya kibinafsi ("haki ya kusahauliwa").
• Haki ya Kizuizi (Kif. 18): Kuomba kizuizi cha usindikaji katika hali fulani.
• Haki ya Ubebaji wa Data (Kif. 20): Kupokea data yako katika muundo uliopangwa, unaosomeka na mashine.
• Haki ya Kupinga (Kif. 21): Kupinga usindikaji unaotegemea maslahi halali au kwa masoko ya moja kwa moja.
• Haki ya Kubatilisha Idhini: Kubatilisha idhini wakati wowote ambapo usindikaji unategemea idhini.

Tutajibu maombi ya GDPR ndani ya siku 30. Pia una haki ya kuwasilisha malalamiko kwa mamlaka yako ya ndani ya ulinzi wa data.

6.4 Wakaazi wa California (CCPA)

Ikiwa wewe ni mkazi wa California, una haki zifuatazo chini ya Sheria ya Faragha ya Watumiaji wa California (CCPA):

• Haki ya Kujua: Kuomba taarifa kuhusu makundi na vipande maalum vya taarifa za kibinafsi tulizokusanya.
• Haki ya Kufutwa: Kuomba kufutwa kwa taarifa zako za kibinafsi.
• Haki ya Kujiondoa kwenye Mauzo: Hatuuzi taarifa za kibinafsi, kwa hivyo haki hii haitumiki.
• Haki ya Kutobaguliwa: Hutapokea matibabu ya kibaguzi kwa kutumia haki zako za faragha.

Tutajibu maombi ya CCPA ndani ya siku 45.

6.5 Watumiaji wa Mwisho wa Tovuti za Waendeshaji

Ikiwa wewe ni mtumiaji wa mwisho wa tovuti inayoendeshwa kwenye jukwaa la Sitetra, tafadhali elekeza maombi ya faragha kwa Mwendeshaji wa Tovuti kwanza, kwani wao ndio wadhibiti wa data kwa taarifa zako. Ikiwa huwezi kuwafikia Mwendeshaji au kutatua ombi lako, unaweza kuwasiliana na Sitetra na tutasaidia kadri iwezekanavyo.

RAPID DEV GROUP INC. ina makao yake Ontario, Kanada. Taarifa zako zinaweza kuhamishwa na kusindikwa katika nchi zisizo nchi yako kupitia watoa huduma wetu wa wahusika wengine.

Maeneo makuu ya uhamishaji wa data ni pamoja na:

• Marekani: Watoa huduma za AI (Anthropic, OpenAI, Google), wasindikaji wa malipo (Stripe, Square, PayPal), watoa huduma za barua pepe (Postmark, Mailgun), picha za hisa (Shutterstock), na uthibitishaji wa utambulisho (IDenfy).
• Kanada: Miundombinu kuu na hifadhidata.
• Iliyosambazwa kimataifa: Cloudflare CDN na uhifadhi wa faili (R2). Vultr Object Storage kwa nakala rudufu za faili (New York).

Kanada imepokea uamuzi wa utoshelevu kutoka kwa Tume ya Ulaya, kumaanisha kuwa sheria za ulinzi wa data za Kanada zinatambuliwa kama kutoa kiwango cha kutosha cha ulinzi kwa data za kibinafsi zinazohamiswa kutoka EU/EEA.

Kwa uhamisho hadi Marekani na mamlaka nyingine bila uamuzi wa utoshelevu, tunategemea Vifungu vya Mkataba wa Kawaida (SCC) au ulinzi mwingine unaofaa kama inavyotakiwa na sheria inayotumika.

Kwa usindikaji wa AI kupitia Ollama na ubadilishaji wa hotuba kuwa maandishi kupitia Speaches, data inabaki kwenye miundombinu yetu wenyewe nchini Kanada na haitoki kwenye seva zetu.

Kwa kutumia Huduma, unakubali uhamisho wa taarifa zako kwenda Kanada na nchi nyingine kama ilivyoelezwa katika Sera hii ya Faragha.

Huduma haikusudiwi kutumiwa na mtu yeyote aliye chini ya umri wa miaka 16. Hatukusanyi kwa makusudi taarifa za kibinafsi kutoka kwa watoto walio chini ya miaka 16. Ikiwa tutajua kuwa tumekusanya taarifa za kibinafsi kutoka kwa mtoto aliye chini ya miaka 16, tutachukua hatua za kufuta taarifa hizo haraka.

Waendeshaji wa tovuti wanaounda tovuti ambazo zinaweza kufikwa na watoto wanajibika kuhakikisha utiifu wa COPPA na sheria nyingine zinazotumika za faragha ya watoto katika mamlaka yao.

Ikiwa unaamini kuwa tunaweza kuwa tumekusanya taarifa kutoka kwa mtoto aliye chini ya miaka 16, tafadhali wasiliana nasi mara moja.

Hatutumii vidakuzi vya matangazo au vidakuzi vya ufuatiliaji kati ya tovuti.

Njia za Idhini

Jukwaa linaunga mkono njia tatu za idhini, zinazoweza kusanidiwa kwa kila tovuti na Mwendeshaji:

• Taarifa: Inaonyesha bango la habari kuhusu matumizi ya vidakuzi.
• Mamlaka: Inatumia mipangilio ya idhini chaguo-msingi kulingana na mamlaka.
• Kamili: Inahitaji idhini wazi ya kujiunga kabla ya kuweka vidakuzi visivyo vya lazima.

Sitetra inatumika kama jukwaa kwa Waendeshaji wa Tovuti kujenga na kusimamia tovuti zao wenyewe. Katika muktadha huu:

10.1 Majukumu na Wajibu

• Waendeshaji wa Tovuti ni wadhibiti wa data kwa taarifa za kibinafsi za Watumiaji wao wa Mwisho na wateja.
• Sitetra inafanya kazi kama msindikaji wa data, kusindika data kwa niaba na chini ya maagizo ya Mwendeshaji wa Tovuti.

10.2 Wajibu wa Mwendeshaji

Waendeshaji wa Tovuti wanawajibika kwa:

• Kudumisha sera zao za faragha zinazozingatia sheria zinazotumika.
• Kupata idhini zinazohitajika kutoka kwa Watumiaji wao wa Mwisho kwa ukusanyaji na usindikaji wa data.
• Kujibu maombi ya masomo ya data kutoka kwa wateja wao.
• Kuamua msingi wa kisheria wa usindikaji wa data ya wateja wao.
• Kuhakikisha matumizi yao ya vipengele vya Jukwaa (masoko ya barua pepe, maoni, uchambuzi) yanazingatia sheria zinazotumika za faragha na kupinga barua taka.

10.3 Usindikaji wa Kiotomatiki

Sitetra inafanya usindikaji ufuatao wa kiotomatiki kwa niaba ya Waendeshaji: barua pepe za urejeshaji wa mikokoteni iliyoachwa, barua pepe za maombi ya maoni, malipo ya usajili, uthibitisho wa uhifadhi, uwasilishaji wa jarida, malipo ya tovuti, na usafishaji wa data uliopangwa.

10.4 Utengaji wa Data

Data yote imetengwa kwa websiteId. Mwendeshaji mmoja wa Tovuti hawezi kufikia data ya Watumiaji wa Mwisho wa Mwendeshaji mwingine. Wajenzi walio na ufikiaji wa tovuti nyingi wanaweza tu kuona data kwa tovuti zilizotengwa kwao haswa.

10.5 Wasindikaji Wadogo

Wasindikaji wetu wadogo wameorodheshwa katika Sehemu ya 18 ya Sera hii ya Faragha. Waendeshaji wa Tovuti wanapaswa kurejelea orodha hii katika sera zao za faragha inapofaa.

10.6 Makubaliano ya Usindikaji wa Data

Makubaliano rasmi ya Usindikaji wa Data (DPA) yanapatikana kwa ombi kwa Waendeshaji wanaohitaji moja kwa uzingatiaji wa GDPR au udhibiti mwingine.

10.7 Kufutwa kwa Data

Tovuti inapofutwa, data yote inayohusiana (ikiwa ni pamoja na data ya Watumiaji wa Mwisho) huondolewa kabisa baada ya kipindi cha uhifadhi wa siku 90.

Jukwaa letu linashirikiana na watoa huduma wengi wa AI. Hapa ndivyo data inavyoshughulikiwa kwa kila mmoja:

• Anthropic (Claude): Maagizo ya maandishi, muktadha wa maudhui, miongozo ya biashara, na maudhui yaliyopo ya tovuti hutumwa kwa API ya Anthropic. Ushughulikiaji wa data wa Anthropic unasimamiwa na sera yao ya faragha na masharti ya huduma.
• OpenAI: Maagizo ya maandishi, muktadha wa maudhui, na data ya sauti (kwa ubadilishaji wa hotuba kuwa maandishi kupitia Whisper) hutumwa kwa API ya OpenAI. Data ya picha inaweza kutumwa kwa uchambuzi wa kuona (uchambuzi wa nembo, uainishaji wa picha). Ushughulikiaji wa data wa OpenAI unasimamiwa na sera yao ya faragha na masharti ya huduma.
• Google (Gemini): Maagizo ya maandishi na muktadha wa maudhui hutumwa kwa API ya Google Gemini. Ushughulikiaji wa data wa Google unasimamiwa na sera yao ya faragha na masharti ya huduma.
• Ollama (Kujihifadhi): Maagizo ya maandishi yanashughulikiwa kabisa kwenye miundombinu yetu wenyewe. Hakuna data inayotumwa kwa seva za nje.
• Speaches (Kujihifadhi): Data ya sauti kwa ubadilishaji wa hotuba kuwa maandishi inashughulikiwa kabisa kwenye miundombinu yetu wenyewe. Hakuna data inayotumwa kwa seva za nje.

Kurekodiwa kwa Matumizi ya AI

Kwa kila mwingiliano wa AI, tunarekodi: mtoa huduma wa AI na modeli iliyotumika, hesabu za tokeni za pembejeo/matokeo, gharama ya makisio ya mikopo, kitambulisho cha kipindi, na tovuti inayohusiana. Data hii inatumika kwa malipo, uchambuzi wa matumizi, na uboreshaji wa huduma.

Data ya Muktadha wa AI

Wakati wa kuunda maudhui, AI inaweza kupokea: jina, maelezo, na muktadha wa biashara wa tovuti yako, miongozo ya sauti/toni iliyosanidiwa na opereta, maudhui yaliyopo kutoka kwa tovuti yako (kwa uundaji unaojua muktadha), data ya tovuti ya rejeleo (wakati URL ya rejeleo inapotolewa), na hoja za utafutaji wa picha za hisa.

Muhimu: Tafadhali epuka kuwasilisha taarifa nyeti za kibinafsi (kama vile nambari za kitambulisho, nambari za akaunti za kifedha, au taarifa za kiafya) katika maagizo ya AI. Ingawa tunatekeleza hatua za usalama, maagizo ya AI yanatumwa kwa watoa huduma wa wahusika wengine kama ilivyoelezwa hapo juu.

Mwendeshaji wa Tovuti anapowezesha uthibitishaji wa utambulisho, taratibu zifuatazo za data zinatumika:

12.1 Mtiririko wa Data

Watumiaji wanawasilisha hati za utambulisho kupitia kiolesura cha uthibitishaji wa IDenfy. IDenfy inashughulikia hati na kutuma matokeo ya uthibitishaji kwa Sitetra kupitia webhook salama. Sitetra inahifadhi matokeo ya uthibitishaji na data za kibinafsi zilizotolewa.

12.2 Data ya Biometriki

Usindikaji wa utambuzi wa uso unafanywa na IDenfy. Sitetra haihifadhi data ghafi ya biometriki (violezo vya utambuzi wa uso). Tunahifadhi tu matokeo ya uthibitishaji na taarifa za kibinafsi zilizotolewa (jina, tarehe ya kuzaliwa, maelezo ya hati).

12.3 Data Iliyohifadhiwa

Kwa kila uthibitishaji, tunahifadhi: aina ya uthibitishaji (KYC, KYB, POA, AML), hali ya uthibitishaji (inasubiri, imetumwa kwa barua pepe, imeidhinishwa, inashukiwa), taarifa za kibinafsi zilizotolewa (jina, tarehe ya kuzaliwa, jinsia, aina ya hati, nambari ya hati), metadata ya jibu la mtoa huduma, na muhuri wa muda wa uthibitishaji.

12.4 Uhifadhi

Data ya uthibitishaji inahifadhiwa mradi akaunti ya mtumiaji inayohusiana ipo, au kama inavyohitajika na kanuni zinazotumika za KYC/AML. Waendeshaji na watumiaji wanaweza kuomba kufutwa kwa data ya uthibitishaji, chini ya mahitaji ya udhibiti.

12.5 Ufikiaji

Watumiaji wanaweza kuomba ufikiaji wa rekodi zao za uthibitishaji kupitia Mwendeshaji wa Tovuti au kwa kuwasiliana moja kwa moja na Sitetra. Hali za uthibitishaji zinaonekana kwa Mwendeshaji wa Tovuti kupitia kiolesura cha usimamizi.

Kwa mujibu wa Kifungu cha 22 cha GDPR, tunafichua michakato ifuatayo ya kufanya maamuzi kiotomatiki:

• Uundaji wa Maudhui ya AI: AI inaunda maudhui kulingana na maagizo na muktadha. Hii inahusisha usindikaji wa kiotomatiki lakini haifanyi maamuzi yenye athari za kisheria kwa watu binafsi. Maudhui yote yaliyoundwa na AI yanakaguliwa na binadamu kabla ya kuchapishwa.
• Uthibitishaji wa Utambulisho: Matokeo ya uthibitishaji yanatolewa na mifumo ya kiotomatiki ya IDenfy. Matokeo haya ni ya ushauri tu. Maamuzi ya mwisho kuhusu uidhinishaji au vizuizi vya akaunti yanafanywa na Mwendeshaji wa Tovuti (mtu anayefanya maamuzi).
• Ukaguzi wa Salio la Mikopo: Shughuli zinazuiwa kiotomatiki wakati salio la mikopo la mtumiaji linafikia sifuri au chini. Watumiaji wanaweza kutatua hili mara moja kwa kununua mikopo ya ziada.
• Kizuizi cha Kiwango: Maombi ya API yanazuiliwa kiotomatiki wakati viwango vya kikomo vinazidishwa. Hili linatatuliwa kwa kusubiri dirisha la kikomo kuwekwa upya.
• Kusimamishwa kwa Tovuti: Tovuti zinasimamishwa kiotomatiki baada ya siku 30 za kutolipa. Hii inafuata ratiba iliyoandikwa na maonyo siku ya 0 na siku ya 15, na inaweza kubadilishwa kwa kuongeza mikopo ya kutosha.
• Kuidhinishwa Kiotomatiki kwa Maoni: Inapoamilishwa na Mwendeshaji, maoni yanaweza kuchapishwa kiotomatiki bila usimamizi wa mikono. Hii ni chaguo la usanidi la Mwendeshaji.

Una haki ya kuomba ukaguzi wa binadamu wa uamuzi wowote wa kiotomatiki unaokuathiri sana. Wasiliana nasi au Mwendeshaji wa Tovuti kuomba ukaguzi.

Iwapo kukitokea ukiukaji wa data ya kibinafsi ambao unaweza kusababisha hatari kwa haki na uhuru wa watu binafsi, Sitetra:

• Itawajulisha waendeshaji wa tovuti walioathirika ndani ya masaa 72 baada ya kujua kuhusu ukiukaji (kulingana na Kifungu cha 33 cha GDPR).
• Itasaidia waendeshaji kutimiza wajibu wao wa arifa kwa watumiaji wao wa mwisho na mamlaka husika.
• Itaripoti kwa Ofisi ya Kamishna wa Faragha wa Kanada pale ukiukaji unapohusisha taarifa za kibinafsi za Kanada na kufikia viwango vya kuripoti vya PIPEDA.

Yaliyomo ya Arifa ya Ukiukaji

Arifa za ukiukaji zitajumuisha: aina ya ukiukaji, makundi ya data yaliyoathirika, idadi ya takriban ya rekodi zilizohusika, hatua zilizochukuliwa au kupendekezwa na taarifa za mawasiliano kwa maswali zaidi.

Jibu la Tukio

Sitetra inadumisha taratibu za jibu la matukio ikiwa ni pamoja na uandikaji kamili wa uthibitishaji, uandikaji wa makosa, ufuatiliaji wa eneo la kijiografia la IP na urekodi wa matukio ya webhook kusaidia katika uchunguzi na jibu la ukiukaji.

Chini ya Kifungu cha 6 cha GDPR, tunasindika data ya kibinafsi kwa misingi ifuatayo ya kisheria:

16.1 Mahitaji ya Kujiunga

Arifa za kusukuma zinahitaji ruhusa wazi ya kivinjari au kifaa. Utaombwa kutoa ruhusa kabla ya arifa zozote za kusukuma kutumwa. Hatutawahi kutuma arifa za kusukuma bila ridhaa yako.

16.2 Aina za Arifa

Arifa za kusukuma zinaweza kujumuisha: tahadhari za ankara (salio la chini, mikopo haitoshi, uthibitisho wa kujaza upya kiotomatiki), arifa za maagizo na malipo, uthibitisho na vikumbusho vya uhifadhi, arifa za maoni na arifa nyingine za kiutendaji zilizosanidiwa na mwendeshaji wa tovuti.

16.3 Data Iliyohifadhiwa

Unapojisajili kwa arifa za kusukuma, tunahifadhi kituo cha usajili wa kusukuma na funguo za usimbaji fiche zinazohusiana. Data hii inahifadhiwa kwa kila mtumiaji na kwa kila kifaa.

16.4 Kubatilisha

Unaweza kubatilisha ruhusa ya arifa za kusukuma wakati wowote kupitia mipangilio ya kivinjari au kifaa chako. Kubatilisha ruhusa kunazuia arifa zote za kusukuma mara moja. Unaweza pia kujitoa kutoka aina maalum za arifa kupitia mipangilio ya akaunti yako.

Jukwaa linadumisha kumbukumbu mbalimbali kwa usalama, utatuzi wa hitilafu, uzingatiaji, na utatuzi wa migogoro:

• Kumbukumbu za Uthibitishaji: Majaribio yote ya kuingia (yaliyofanikiwa na yaliyoshindwa) yanarekodiwa na anwani ya IP, wakala wa mtumiaji, na eneo la kijiografia linalokaribiana.
• Kumbukumbu za Makosa: Makosa ya programu yanarekodiwa na jina la huduma, njia, na muktadha husika wa data (na data nyeti imeondolewa).
• Ufuatiliaji wa Uwasilishaji wa Barua Pepe: Hali ya utumaji wa barua pepe (imewasilishwa, imerudishwa, malalamiko, imefunguliwa, imebonyezwa) inafuatiliwa kupitia webhook kutoka kwa watoa huduma wa barua pepe.
• Ufuatiliaji wa Uwasilishaji wa SMS: Hali ya uwasilishaji wa SMS na majibu yanafuatiliwa kupitia webhook kutoka kwa VoIP.ms.
• Historia ya Miamala ya Mikopo: Miamala yote ya mikopo ni rekodi zisizobadilishwa ikiwa ni pamoja na aina ya muamala, kiasi, salio kabla na baada, na metadata zinazohusiana.
• Kumbukumbu za Hesabu ya Bidhaa: Mienendo ya hesabu ya bidhaa (ndani, nje, imefungwa, marekebisho, usawazishaji, agizo la nyuma) inarekodiwa na idadi kabla na baada.
• Kumbukumbu za Shughuli: Vitendo vya watumiaji ndani ya kiolesura cha usimamizi vinaweza kurekodi kwa madhumuni ya ukaguzi.
• Kumbukumbu za Matukio ya Webhook: Matukio ya webhook yanayoingia kutoka kwa wasindikaji wa malipo, watoa huduma wa barua pepe, na huduma nyingine yanarekodiwa kwa utatuzi wa hitilafu na upatanisho.

Waendeshaji wa Tovuti wanaweza kuona kumbukumbu husika za tovuti yao kupitia kiolesura cha usimamizi.

Jedwali lifuatalo linaorodhesha wasindikaji wetu wadogo wa sasa. Tutawaarifa Waendeshaji wa Tovuti kuhusu mabadiliko muhimu kwa orodha hii.

Kumbuka: Ollama (AI) na Speaches (hotuba kuwa maandishi) zinaendesha kwenye miundombinu yetu wenyewe na si wasindikaji wadogo wa nje.

Tunaweza kusasisha Sera hii ya Faragha mara kwa mara. Tutakujulisha kuhusu mabadiliko yoyote muhimu kwa kuchapisha sera iliyosasishwa kwenye Huduma na kusasisha tarehe ya "Ilisasishwa mwisho". Pale inapohitajika na sheria, tutatoa angalau siku 30 za arifa kabla ya mabadiliko kuanza kutumika.

Kuendelea kwako kutumia Huduma baada ya mabadiliko kuanza kutumika kunajumuisha kukubalika kwako kwa Sera ya Faragha iliyorekebishwa.

Matumizi yako ya Sitetra pia yanatarajiwa na Masharti yetu ya Huduma, ambayo yamejumuishwa kwa kurejelea katika Sera hii ya Faragha.

Ikiwa una maswali, wasiwasi au maombi kuhusu Sera hii ya Faragha au mazoea yetu ya data, tafadhali wasiliana nasi:

RAPID DEV GROUP INC.
Inafanya kazi kama Sitetra
Ontario, Kanada

Maswali ya faragha: [email protected]
Maswali ya jumla: [email protected]
Kisheria na utekelezaji wa sheria: [email protected]

Kwa malalamiko au maswali ya faragha yanayohusiana na mamlaka maalum:

• Kanada: Ofisi ya Kamishna wa Faragha wa Kanada (www.priv.gc.ca)
• Umoja wa Ulaya: Wasiliana na Mamlaka yako ya ndani ya Ulinzi wa Data
• California: Ofisi ya Mwanasheria Mkuu wa California