Sera ya Faragha

Ahadi Yetu kuhusu Ulinzi wa Taarifa Binafsi

1. Utangulizi

DaKi (baadaye "Kampuni", "sisi", "yetu") inaendesha tovuti ya https://daki.app pamoja na programu zinazohusiana (baadaye kwa pamoja zikiitwa "Huduma"). Kwa sasa Kampuni inatoa huduma mahususi zifuatazo:

Sera hii ya Faragha inaeleza namna Kampuni inavyokusanya, kutumia, kuhifadhi, kushirikisha na kulinda taarifa binafsi za mtumiaji ("mtumiaji", "wewe"). Kwa kutumia Huduma, unachukuliwa kuwa umekubali Sera hii.

Sera hii inazingatia Sheria ya Ulinzi wa Taarifa Binafsi ya Jamhuri ya Korea (Personal Information Protection Act), Kanuni ya Jumla ya Ulinzi wa Data ya EU (GDPR), Sheria ya Faragha ya Mlaji ya California ya Marekani (CCPA/CPRA) na sheria nyingine husika.

Vifungu vya 2 hadi 12 vifuatavyo ni masharti yanayotumika kwa pamoja kwa huduma zote, nayo mambo ya uchakataji wa taarifa binafsi kwa kila huduma yamewekwa kivyake katika Nyongeza (Supplement).

2. Taarifa Binafsi Tunazokusanya

2.1 Taarifa Anazozitoa Mtumiaji Mwenyewe

Kumbuka: Taarifa nyeti za malipo, kama vile namba ya kadi ya mkopo na akaunti ya benki, hazikusanywi wala hazihifadhiwi moja kwa moja na Kampuni. Malipo huchakatwa kupitia Apple (App Store)·Google (Google Play) ndani ya programu, na kupitia Paddle.com kwenye wavuti na kiendelezi cha Chrome.

2.2 Taarifa Zinazokusanywa Kiotomatiki Wakati wa Kutumia Huduma (za Pamoja)

Kwa kukadiria eneo na mtoa huduma za mawasiliano (ISP) kwa msingi wa IP hutumika data ya DB-IP — IP Geolocation by DB-IP.

Taarifa za ziada zinazokusanywa kwa kila huduma zimeelezwa kivyake katika Nyongeza (Supplement) iliyo hapa chini.

3. Madhumuni ya Kutumia Taarifa Binafsi

• Kutoa na kuendesha Huduma: Kutoa na kuendesha vipengele vya msingi vya kila huduma
• Usimamizi wa akaunti: Uthibitishaji wa mtumiaji, usimamizi wa kipindi cha kuingia, kuhakiki hali ya usajili
• Uchakataji wa malipo: Ununuzi wa Uanachama (usajili) na Rockets, kuhakiki hali ya malipo, kushughulikia marejesho ya fedha
• Msaada kwa wateja: Kujibu maswali ya watumiaji, kutoa msaada wa kiufundi
• Kuboresha Huduma: Kuchanganua mitindo ya matumizi, kuboresha vipengele, kuboresha utendaji
• Kudumisha usalama: Kuzuia matumizi ya udanganyifu, kugundua ufikiaji usio wa kawaida, kuhakikisha uthabiti wa Huduma
• Kutekeleza wajibu wa kisheria: Kuzingatia wajibu chini ya sheria zinazotumika
• Mawasiliano ya masoko (kwa kujiandikisha): Ni pale tu ambapo kuna idhini ya wazi ya mtumiaji ndipo Kampuni inaweza kutuma ujumbe wa masoko kuhusu taarifa za vipengele vipya, promosheni, programu ya kupendekeza kwa rafiki, matukio na mengineyo. Idhini inaweza kuondolewa wakati wowote, na husitishwa mara moja kupitia kiungo cha kujiondoa kilichomo ndani ya barua pepe au kupitia mipangilio ya programu. Taarifa za kimuamala na za kisheria, kama vile risiti za malipo, mabadiliko ya masharti na taarifa za usalama, si masoko, nazo hutumwa bila kutegemea idhini ya masoko.

Kampuni haitumii taarifa binafsi zilizokusanywa kwa matumizi nje ya madhumuni yaliyotajwa hapo juu, na madhumuni yanapobadilika, huomba idhini mapema.

4. Kutoa Taarifa Binafsi kwa Watu wa Tatu na Kukabidhi Uchakataji

Kampuni haiuzi taarifa binafsi za mtumiaji kwa watu wa tatu bila idhini ya mtumiaji. Hata hivyo, kwa ajili ya kutoa Huduma, Kampuni hushirikisha taarifa za chini kabisa zinazohitajika na watu wa tatu walioorodheshwa hapa chini.

4.1 Utoaji kwa Watu wa Tatu wa Pamoja

Taarifa za watu wa tatu zinazoshirikishwa kwa nyongeza kwa kila huduma zimeelezwa katika Nyongeza (Supplement) iliyo hapa chini.

4.2 Sababu Nyingine za Kushirikisha

• Matakwa ya kisheria: Pale inapohitajika ili kutii amri ya mahakama, wito rasmi, au ombi halali la taasisi ya serikali
• Uhamishaji wa biashara: Katika hali ya muungano, ununuzi wa kampuni, uuzaji wa mali na mengineyo, taarifa za mtumiaji zinaweza kuhamishwa, na Kampuni hutoa taarifa mapema.
• Kulinda haki: Pale inapohitajika ili kulinda haki, mali au usalama wa Kampuni, wa mtumiaji au wa watu wengine

5. Vidakuzi & Hifadhi ya Ndani

Tovuti ya daki.app hutumia teknolojia zake zenyewe (1st-party) zifuatazo kwa ajili ya uendeshaji wa msingi wa Huduma:

Kampuni haitumii vidakuzi vya matangazo vya watu wa tatu, pikseli za kufuatilia tabia, wala SDK za uchanganuzi za nje (Google Analytics, Facebook Pixel, Mixpanel na nyinginezo). Idadi ya ziara zisizojulikana hukusanywa kwa jumla kwa lugha na tarehe pekee kwa ajili ya kuboresha Huduma, na vitambulisho vya watumiaji binafsi havihifadhiwi.

Kwa maelezo zaidi kuhusu hifadhi ya ndani inayotumika katika kila huduma (kiendelezi, programu na nyinginezo), tafadhali rejea Nyongeza (Supplement) iliyo hapa chini.

6. Kuhifadhi na Kuharibu Taarifa Binafsi

Kampuni huhifadhi taarifa binafsi kwa muda unaohitajika kufikia madhumuni ya kukusanya pekee, na muda huo ukipita, huziharibu bila kuchelewa.

Ukiomba kufutwa kwa akaunti, akaunti hiyo huzimwa mara moja na kuwa haifikiki tena kutoka kwenye Huduma, kisha huhifadhiwa kwa si zaidi ya siku 7 kwa ajili ya ukaguzi wa kuzuia matumizi ya udanganyifu (kama vile kukwepa kuwekwa upya kwa kiwango cha matumizi bure), na baada ya hapo hufutwa kabisa bila uwezekano wa kurejeshwa. Ukiingia tena kwa akaunti ileile ndani ya muda huo, akaunti hiyo hurejeshwa.

Namna ya kuharibu: Faili za kielektroniki hufutwa kwa mbinu za kiufundi ili zisiweze kurejeshwa, nazo nakala zilizochapishwa husagwa au huchomwa.

7. Usalama wa Data

Kampuni inatekeleza hatua za ulinzi za kiufundi na za kiutawala za kiwango cha sekta ili kulinda taarifa binafsi za mtumiaji:

• Usimbaji fiche wa utumaji: Utumaji wote wa data husimbwa kwa fiche kupitia itifaki ya HTTPS (TLS 1.2+).
• Usalama wa uthibitishaji: Kampuni hutumia mfumo wa uthibitishaji unaotegemea JWT (JSON Web Token), nazo tokeni za kuonyesha upya huhifadhiwa katika umbo la heshi.
• Udhibiti wa ufikiaji: Ufikiaji wa hifadhidata na seva umewekewa mipaka kwa wahusika walioidhinishwa pekee.
• Usalama wa seva: Kampuni inatumia ukuta wa moto, mfumo wa kugundua uvamizi, na masasisho ya usalama ya mara kwa mara.
• Usalama wa malipo: Kwa kuwa malipo huchakatwa kupitia Apple · Google · Paddle (wanaozingatia PCI-DSS), taarifa za kadi ya malipo hazihifadhiwi kwenye seva za Kampuni.

Hata hivyo, utumaji wa data kupitia intaneti au uhifadhi wa kielektroniki hauwezi kuhakikishiwa usalama wa asilimia 100, na Kampuni haitoi hakikisho la usalama wa kiwango cha juu kabisa.

8. Utumaji wa Data Nje ya Nchi

Taarifa za mtumiaji huchakatwa na kuhifadhiwa kwenye seva zilizoko Jamhuri ya Korea. Hata hivyo, kwa ajili ya kutoa Huduma, data inaweza kutumwa nje ya nchi katika hali zifuatazo:

• Wakati wa kuita API ili kutoa muhtasari wa AI (watoa huduma za AI walioko Marekani)
• Wakati wa kuchakata malipo (Apple · Google · RevenueCat walioko Marekani, Paddle iliyoko Uingereza)
• Wakati wa kutuma arifa ibukizi (Google Firebase iliyoko Marekani)
• Wakati wa kuthibitisha mtumiaji (Google iliyoko Marekani, Kakao·Naver walioko Korea, LINE iliyoko Japani)

Wakati wa kutuma nje ya nchi, Kampuni huhakikisha kuwa data ya mtumiaji inalindwa kwa kiwango sawa kupitia hatua za ulinzi zinazofaa (kama vile Vifungu vya Kimkataba vya Kawaida vya EU). Watumiaji wanaofikia Huduma kutoka nchi nyingine zaidi ya Jamhuri ya Korea wanapaswa kutambua kuwa data yao inaweza kutumwa Jamhuri ya Korea na katika nchi zilizotajwa hapo juu.

9. Haki za Mtumiaji

Mtumiaji anaweza kutumia haki zifuatazo juu ya taarifa zake binafsi, nayo Kampuni hujibu bila kuchelewa:

• Haki ya kuomba kuona: Unaweza kuomba nakala ya taarifa zako binafsi zilizohifadhiwa na Kampuni.
• Haki ya kuomba kurekebishwa: Unaweza kuomba kurekebishwa kwa taarifa binafsi zisizo sahihi au zisizokamilika.
• Haki ya kuomba kufutwa: Unaweza kuomba kufutwa kwa taarifa binafsi zisizohitajika tena.
• Haki ya kuomba kusitishwa kwa uchakataji: Katika hali maalum, unaweza kuomba kusitishwa kwa uchakataji wa taarifa binafsi.
• Haki ya kuomba kuhamishwa: Unaweza kuomba kupokea taarifa zako binafsi katika umbo lililopangika na linaloweza kusomwa na mashine, au kuomba zitumwe kwa mfanyabiashara mwingine.
• Haki ya kuondoa idhini: Unaweza kuondoa idhini wakati wowote kwa uchakataji unaotegemea idhini. Kuondoa idhini kunaweza kusababisha matumizi ya baadhi ya Huduma kuwekewa mipaka.

Ili kutumia haki zilizo hapo juu, wasiliana na contact@daki.app. Kampuni hushughulikia ombi hilo ndani ya siku 10 za kazi baada ya kuthibitisha utambulisho.

10. Taarifa za Ziada kwa Watumiaji wa EU/EEA (GDPR)

Iwapo unaishi katika Eneo la Kiuchumi la Ulaya (EEA) au Uingereza, haki na taarifa za ziada zifuatazo hutumika kwa mujibu wa Kanuni ya Jumla ya Ulinzi wa Data ya EU (GDPR).

10.1 Misingi ya Kisheria ya Uchakataji

• Idhini (Consent): Pale mtumiaji ametoa idhini ya wazi kwa madhumuni maalum (mfano, kufungua akaunti)
• Utekelezaji wa mkataba (Contract Performance): Pale inapohitajika kwa kutekeleza mkataba wa kutoa Huduma (mfano, kutoa kipengele cha muhtasari, kuchakata malipo)
• Wajibu wa kisheria (Legal Obligation): Pale inapohitajika kwa kuzingatia sheria zinazotumika
• Maslahi halali (Legitimate Interests): Pale inapohitajika kwa madhumuni halali ya biashara ya Kampuni na haki za mtumiaji hazipewi kipaumbele zaidi (mfano, kudumisha usalama, kuboresha Huduma)

10.2 Haki za Mtumiaji Chini ya GDPR

Zaidi ya haki zilizoelezwa katika Kifungu cha 9, watumiaji wa EU/EEA wana haki zifuatazo:

• Haki ya kupinga (Right to Object): Unaweza kupinga uchakataji unaotegemea maslahi halali au masoko ya moja kwa moja. Kampuni hutuma masoko ya moja kwa moja pale tu ambapo imepata idhini ya wazi ya mtumiaji, na husitisha uchakataji huo mara tu upinzani unapotolewa.
• Haki kuhusu maamuzi yanayofanywa kiotomatiki: Unaweza kupinga uamuzi unaotegemea uchakataji wa kiotomatiki pekee. (Kwa sasa Kampuni haifanyi maamuzi ya kiotomatiki yanayoleta athari za kisheria au athari kubwa kwa mtumiaji.)
• Haki ya kuwasilisha malalamiko kwa mamlaka ya usimamizi: Unaweza kuwasilisha malalamiko kwa mamlaka ya usimamizi wa ulinzi wa data ya mahali unapoishi.

11. Taarifa za Ziada kwa Wakazi wa California (CCPA/CPRA)

Iwapo wewe ni mkazi wa California, haki za ziada zifuatazo hutumika kwa mujibu wa Sheria ya Faragha ya Mlaji ya California (California Consumer Privacy Act, CCPA) na Sheria ya Haki za Faragha ya California (California Privacy Rights Act, CPRA).

11.1 Makundi ya Taarifa Binafsi Zinazokusanywa

• Vitambulisho: Anwani ya barua pepe, jina, anwani ya IP, kitambulisho cha kipekee cha akaunti
• Taarifa za kibiashara: Historia ya ununuzi, hali ya usajili
• Taarifa za shughuli za intaneti: Kumbukumbu za matumizi ya Huduma, historia ya maombi ya muhtasari

11.2 Haki za Mtumiaji Chini ya CCPA

• Haki ya kujua (Right to Know): Haki ya kujua makundi, vyanzo, madhumuni na wapokeaji wa taarifa binafsi zinazokusanywa na Kampuni
• Haki ya kuomba kufutwa (Right to Delete): Haki ya kuomba kufutwa kwa taarifa binafsi zilizokusanywa na Kampuni
• Haki ya kukataa uuzaji (Right to Opt-Out of Sale): Haki ya kukataa uuzaji wa taarifa binafsi. Kampuni haiuzi taarifa binafsi za mtumiaji.
• Haki ya kutobaguliwa (Right to Non-Discrimination): Kampuni haikatai kutoa Huduma wala haitozi bei tofauti kwa sababu ya kutumia haki za faragha.

11.3 Namna ya Kutumia Haki

Unaweza kutumia haki zako kwa kuwasiliana na contact@daki.app. Kampuni hujibu ndani ya siku 45 baada ya kuthibitisha utambulisho.

12. Ulinzi wa Watoto

Huduma za Kampuni hazilengi watoto walio chini ya umri wa miaka 16 (EU/EEA), chini ya miaka 14 (Jamhuri ya Korea), au chini ya miaka 13 (Marekani). Kampuni haikusanyi taarifa binafsi za watoto kwa makusudi.

Iwapo itafahamika kuwa mtoto ametoa taarifa binafsi bila idhini ya mzazi au mlezi wake, tafadhali wasiliana na contact@daki.app, nasi tutafuta taarifa hizo mara moja.

13. Viungo vya Tovuti za Watu wa Tatu

Huduma zinaweza kuwa na viungo vya tovuti za watu wa tatu zisizoendeshwa na Kampuni. Ukibofya kiungo cha mtu wa tatu, utaelekezwa kwenye tovuti ya mtu huyo wa tatu. Kampuni haina udhibiti wala haiwajibiki kwa maudhui, sera ya faragha au mienendo ya tovuti za watu wa tatu. Tafadhali kagua mwenyewe sera ya faragha ya tovuti husika.

Masharti Maalum ya Uchakataji wa Taarifa Binafsi kwa Kila Huduma

Masharti maalum yaliyo hapa chini yanatumika tu wakati huduma husika inatumika, na yakipingana na Sera ya pamoja, masharti maalum hupewa kipaumbele.

14. Mabadiliko ya Sera

Kampuni inaweza kurekebisha Sera hii mara kwa mara kutokana na mabadiliko ya sheria, mabadiliko ya Huduma au mahitaji ya kibiashara. Panapokuwa na mabadiliko muhimu:

• Kampuni hutoa taarifa kupitia matangazo au kidirisha ibukizi ndani ya Huduma.
• Kampuni hutuma maelezo ya mabadiliko kwa anwani ya barua pepe iliyosajiliwa.
• Kampuni husasisha "Ilisasishwa Mwisho" iliyo juu ya ukurasa huu.

Ukiendelea kutumia Huduma baada ya Sera iliyorekebishwa kuanza kutumika, unachukuliwa kuwa umekubali Sera iliyorekebishwa.

14.5 Tafsiri za Lugha Nyingi

Sera hii inaweza kutolewa pia kwa lugha nyingine zaidi ya Kikorea. Ingawa tunafanya kila tuwezalo ili matoleo yote ya lugha yalingane, toleo asilia la Kikorea ndilo hati ya kumbukumbu. Kwa watumiaji wanaoishi katika Eneo la Kiuchumi la Ulaya (EEA), Uingereza na California (Marekani), toleo la lugha analotumia mtumiaji kwa hakika katika kutumia Huduma ndilo linalopewa kipaumbele. Kwa watumiaji wanaoishi Jamhuri ya Korea, toleo la Kikorea hupewa kipaumbele. Matoleo ya lugha nyingine hutolewa kwa urahisi wa mtumiaji.

15. Wasiliana Nasi

Iwapo una swali kuhusu Sera hii ya Faragha, ombi linalohusu taarifa binafsi, au lalamiko, tafadhali wasiliana na anwani ifuatayo:

• Barua pepe: contact@daki.app
• Tovuti: https://daki.app

Kampuni itajibu maswali ya mtumiaji ndani ya siku 10 za kazi.