Sera ya Faragha

Mdhibiti wa data aliye na jukumu la data inayosindikwa chini ya Sera hii ni Mwenyeendeshaji wa Jukwaa, AssignMaster, akiendesha chini ya jina la biashara TikitiSalama. Maswali yote kuhusu ulinzi wa data, maombi ya kufikia data, kurekebisha data, kufuta data, na malalamiko yanaweza kupelekewa mawasiliano yaliyowekwa kwenye ukurasa wa mawasiliano wa Jukwaa. Tutajitahidi kujibu maombi halali ndani ya siku thelathini (30) za kalenda, kulingana na utata na idadi ya maombi.

Tunakusanya, au tunaweza kukusanya, aina zifuatazo za data binafsi:

• Utambulisho na mawasiliano: Jina kamili, jina la mtumiaji, barua pepe, nambari ya simu (ikiwemo iliyosajiliwa na M-Pesa) na vibainishi mengine unavyoweka mwenyewe wakati wa usajili au wasifu.
• Data ya kuingia na uthibitisho: Nenosiri linalohashishwa, tokeni za kikao, tokeni za kuonyesha upya na viambatisho vingine vya usalama. Hatuhifadhi nenosiri wazi kwa hali yoyote.
• Muamala na fedha: Vitambulishi vya muamala wa M-Pesa, nambari za kumbukumbu, kiasi cha tikiti, aina za bei, matumizi ya kodi, rekodi za malipo, na malipo kwa waandaaji. Sihifadhi moja kwa moja nambari zote za kadi au akaunti za benki.
• Data ya mnyororo wa vito na mali dijitali: Ikiwa Jukwaa linatengeneza tokeni za tikiti kwenye mtandao wa Polygon, anwani yako ya pochi, vitambulishi vya tokeni na mfuatano wa mnyororo uko wazi ulimwenguni na haibadilishi; Mwenyeendeshaji hana uwezo wa kudhibiti data iliyo kwenye mnyororo baada ya kurekodiwa.
• Tabia na matumizi: Kurasa zilizotembelewa, mifumo ya bonyeza, maswali ya utafutaji, tukio, tikiti zilizohifadhiwa, kushiriki, muda wa ukurasa, aina ya kifaa, kivinjari, anwani ya IP, na eneo linalowekwa kadiri inavyowezekana kwa IP.
• Skana ya lango kwenye simu (kamera): Programu ya hiari ya TikitiSalama kwa Android inayosoma tiketi inaomba ruhsa ya kamera ili kusoma nambari za QR za tiketi kwenye lango. Hatuirekodi wala kupakia picha au video kwa matangazo; uchambuzi hufanywa kwenye kifaa kuthibitisha kuingia, na matokeo ya skana na data ya ukaguzi husika hupelekwa kwa seva zetu tu kadri inavyohitajika kwa mchakato ulioridhika wa lango.
• Content uliyounda wewe: Vichwa vya tukio, maelezo, picha, maswali yanayoulizwa sana, na mapangilio ya msimu kutoka kwa waandaaji; rekodi za skana; na mawasiliano yoyote kuelekea Jukwaa.
• Uthibitisho na utii: Hati za utambulisho, cheti cha usajili wa biashara na nyengine zinazowasilishwa katika uthibitisho wa waandaaji.
• Usalama na ukaguzi: Rekodi za ujaribio wa kuingia, kufungwa kwa akaunti, anwani ya IP, mfuatano wa wakala wa kivinjari na metadata nyingine inayohifadhiwa kuzuia ulaghai, ulinzi na utii wa sheria.

Tuna data binafsi tu tunapopata msingi wa kisheria. Misingi inayotumika ni pamoja na:

• Hitaji la mkataba: Usindikaji unaohitajika utekelezwe mkataba uliomhusu wewe, ikiwemo uundaji wa akaunti, tikiti, malipo, na malipo kwa waandaaji.
• Masalihi halali: Usindikaji unaohitajika kwa maslahi ya Mwenyeendeshaji wa Jukwaa, ikiwemo kugundua ulaghai, ulinzi, uchambuzi na uboreshaji, mradi haya hayakandamize haki zako muhimu.
• Wajibu wa kisheria: Usindikaji uliolazimishwa na sheria, mahakama, au mamlaka halali.
• Ridhaa: Unapotoa ridhaa maalum, wazi, na bila kulazimishwa kwa madhumuni maalum, kama ujumbe wa kibiashara. Unaweza kuondoa ridhaa wakati wowote bila kukosea huduma zisizohitaji ridhaa hiyo.

Data yako inasindikwa kwa madhumuni yafuatayo:

• Usajili, uthibitisho, na usimamizi wa akaunti;
• Usindikaji wa ununuzi wa tikiti, M-Pesa, na marejesho ya malipo;
• Utengenezaji, uhamisho, na uthibitisho wa tikiti dijitali zinazotumia mnyororo wa block;
• Malipo ya waandaaji na ulinganisho wa hesabu;
• Ujumbe wa muamala na wa kiutawala kupitia barua pepe au SMS;
• Usaidizi wa wateja, utatuzi wa mizozo, na uchunguzi wa ulaghai;
• Kutekeleza Masharti na Sera nyingi za Jukwaa;
• Utii wa sheria, wajibu wa kisheria, na amri za kikadi;
• Uchambuzi wa matumizi ya Jukwaa na uboreshaji wa huduma;
• Mifumo ya pendekezo;
• Uthibitisho wa utambulisho wa waandaaji na uadilifu wa Jukwaa.

Hatuuzi, hatukodishi, wala kufanya biashara ya data binafsi. Tunaweza kufunua data kwa makundi yafuatayo tu kwa msingi wa haja na makubaliano stahiki ya usindikaji:

• Safaricom PLC (M-Pesa): Data ya malipo inatolewa Safaricom kupitia API. Usindikaji wa Safaricom unatawaliwa na sera zao, ambazo hatudhibiti.
• Mtandao wa Polygon: Anwani za pochi na metadata kwenye mnyororo wazi inabaki milele na inaonekana wote. Hatuwezi kufuta au kupunguza upatikanaji wa data hiyo mnyororoni.
• Mtoaji wa wingu: Ukaribishaji, hifadhi, na mtoaji wa mazingira (k.m. Railway na wahusika wengine) wanaosindikia data kwa niaba yetu kwa ulinzi wa kisheria.
• Barua pepe: Huduma zinazotumwa barua pepe za uthibitisho, uthibitisho na arifa.
• Mamlaka: Mashirika ya ulinzi, mahakama, wakala wanaotawala, au mamlaka nyingine zote ambapo ufunuaji unalazimishwa na sheria au mchakato halali wa kisheria.
• Washauri: Wakili, wahasibu, na bima kuhusiana na madai au ulinzi wa haki.
• Mrithi wa biashara: Katika muunganisho, ununuzi, kupangwa upya, au uuzaaji wa mali, data inaweza kuhamia kwa chombo kinachorithi.

Tunahifadhi data kwa muda usiozidi muhimu kwa madhumuni, kulingana na yafuatayo:

• Data ya akaunti inabaki muda wote akaunti iko wazi, na hadi miaka mitano (5) baada ya kufuta au kuisha kwa akaunti, ili kutii muda wa upeo wa sharia na wajibu wa rekodi za kifedha.
• Muamala na malipo inahifadhiwa kima cha miaka saba (7) kulingana na wajibu wa kodi na ripoti.
• Kumbukumbu za usalama, ukaguzi, na ulaghai zinaweza kuhifadhiwa hadi miaka mitatu (3) au kadiri sheria inavyoelekeza.
• Data mnyororoni ina muda wote na haiwezi kufutwa hata kwa maombi ya haki.
• Data ya uchambuzi wa tabia inadumishwa kwenye umbizo lililokusanyika na bila jina wazi, bila tarehe maalum ya kuisha, kwa uboreshaji wa Jukwaa.

Kwa kuzingatia sheria, una haki zifuatazo kuhusiana na data yako:

• Haki ya kupata: kuthibitishwa kama tunasindikia data, na nakala inapohitajika;
• Haki ya kurekebisha: kurekebisha data isiyo sahihi au isiyo kamili;
• Haki ya kufuta: kuomba kufutwa bila msingi halali, mradi wajibu mwingine hauhalali na bila uwezo wa kufuta data mnyororoni;
• Haki ya kuzuia usindikaji: kuomba uzuio ukihitajika mizozo kuhusiana na ukweli au uhalali;
• Haki ya kuhamia data: kupokea data katika umbizo linalosomeka na mashine;
• Haki ya kupinga: kupinga usindikaji unategemea maslahi halali;
• Haki ya kuondoa ridhaa: kujiondoa ridhaa wakati wowote, bila kuathiri uhalali wa usindikaji uliotangulia.

Ili kutekeleza haki hizi, tuma mawasiliano kupitia Mawasiliano ya Ulinzi wa Data kwenye Jukwaa. Tunaweza kuhitaji kuthibitisha utambulisho wako, na haki zinaweza kupunguzwa inapoumia haki za wengine, inapingana na wajibu wa kisheria, au haiwezi kutekeleza kiufundi.

Tunatekeleza na kudumisha hatua za kimaalum na shirika kuhifadhi data dhidi ya uingilizi bila idhini, upotevu, uharibifu, mabadiliko, au ufichuo, k.m. namna ya nenosiri la bcrypt, uthibitisho wa JWT na tokeni, TLS/HTTPS, majukumu kulingana na mamlaka, kufungwa kwa akaunti, na kumbukumbu za ukaguzi. Bila kujali hayo, hakuna mfumo usio na hatari, na hatutoi uhakikisho absolute wa usalama wa intaneti. Unakubali hatarishi hili.

Jukwaa linaweza kutumia vidakuzi, hifadhi ndogo, mihifadhi ya kikao, na mifano inayofanana kudumisha mazingira ya kuingia, kumbukumbu, na uchambuzi. Kwa kuendelea kutumia Jukwaa baada ya Sera, unaridhia matumizi ya mbinu hizi. Unaweza kuzimea vidakuzi kwenye kivinjari; inaweza kupunguza baadhi ya huduma.

Jukwaa halilitwi kwa watu wana chini ya umri wa miaka kumi na nane (18). Hatukusanyi kwa uangalivu data ya watu wadogo. Tukitambua data imewekwa bila idhina stahili, tutachukua hatua haki kufuta data haraka. Wazazi au walezi wanaoamini mtoto alituma data bila idhina watufikie mara moja.

Data inaweza kusindikizwa nje ya Kenya na watoa huduma. Tunachukua hatua stahili kuhakikisha uhamishaji huo uko na ulinzi unaolingana na Sheria ya Ulinzi wa Data, 2019, k.m. fomu za kisheria zilizotambuliwa.

Tunahifadhi haki ya kubadilisha Sera hii. Mabadiliko yatatumika tukitangaza Jukwaa tarehe mpya. Ikiwa mabadiliko yana nia kubwa, tutajitahidi kutoa taarifa, iwe ndani ya kiolesura au njia nyingine. Kuendelea kutumia Jukwaa baada ya mabadiliko inamaanisha unakubali mabadiliko hayo.

Sera hii inaongozwa na sheria za Jamhuri ya Kenya, iikiwemo Sheria ya Ulinzi wa Data 2019, bila kuzingatia kanuni zinazopingana.