Sera ya Faragha
Toleo la Kiingereza la hati hii ndilo maandishi yenye mamlaka. Tafsiri hii inatolewa kwa urahisi wako; endapo kutakuwa na tofauti, toleo la Kiingereza ndilo linalotawala.
Kuhusu sera hii
Sera hii inaeleza data binafsi ambayo Invroot hukusanya, kwa nini, inashirikiwa na nani, na haki gani unazo. Inahusu tovuti ya invroot.com na programu ya Invroot.
Inaeleza huduma kama ilivyojengwa kwa hakika. Pale tunapotaja mtoa huduma mwingine, ni yule ambaye bidhaa hii inamtumia kweli; pale tunapoeleza kinachoondoka kwenye mifumo yetu, ndicho hasa kinachoondoka.
Majukumu mawili tofauti — na kwa nini tofauti hii ni muhimu
Kwa data binafsi ya wateja wetu wenyewe — watu wanaojisajili, na wanachama wa timu zao — sisi ndio wadhibiti wa data. Sisi tunaamua kwa nini na jinsi gani inasindikwa, na sera hii ndiyo inayoisimamia.
Kwa data ambayo mteja huingiza kuhusu wateja wake mwenyewe — majina, anwani, namba za kodi, mistari ya ankara, kumbukumbu za malipo — mteja ndiye mdhibiti na sisi ni msindikaji wake. Tunashughulikia data hiyo kwa maelekezo yake ili kutoa huduma, na hatuitumii kwa madhumuni yetu wenyewe.
Ikiwa umepokea ankara iliyotengenezwa kwa Invroot na unataka kujua kwa nini biashara fulani inashikilia data yako, wasiliana na biashara hiyo: ndiyo yenye uhusiano na kumbukumbu. Sisi tutaisaidia kukujibu.
Tunachokusanya
Data ya akaunti na nafasi ya kazi
- Jina lako, anwani ya barua pepe, namba ya simu na nenosiri (linahifadhiwa kama msimbo uliochanganywa na chumvi pekee — kamwe si katika hali inayosomeka).
- Maelezo ya biashara: jina la kampuni, anwani, nchi, sarafu, namba ya usajili wa kodi, nembo, picha ya muhuri na saini, na jina na cheo cha mtia saini aliyeidhinishwa.
- Wanachama wa timu unaowaalika, na nafasi yao katika nafasi ya kazi.
Kumbukumbu unazounda
- Wateja na maelezo yao ya mawasiliano, ankara, nukuu za bei, risiti, noti za mkopo, malipo, matumizi, bidhaa za katalogi na maelezo ya akaunti ya benki unayochagua kuonyesha kwenye hati.
- Hii inaweza kujumuisha data binafsi kuhusu wateja wako. Wewe ndiwe mdhibiti wake; angalia hapo juu.
Data ya ankara
- Kifurushi, hali ya usajili, nchi na sarafu ya ankara, historia ya ankara za usajili wako, na msimbo wowote wa matangazo uliotumika.
- Maelezo ya kadi hukusanywa na kushikiliwa na Stripe. Hayapiti wala hayahifadhiwi kwenye seva zetu.
Data ya kiufundi
- Anwani ya IP, taarifa za kivinjari na kifaa, na alama za muda, zinazorekodiwa kwenye kumbukumbu za seva na usalama.
- Kumbukumbu ya ukaguzi ya vitendo muhimu katika nafasi yako ya kazi, iliyopo ili uweze kuona nani alifanya nini.
- Nchi ya takriban, inayotokana na anwani yako ya IP, inayotumika kuonyesha bei kwa sarafu sahihi.
Mawasiliano ya usaidizi
- Ujumbe unaotutumia, na majibu yetu.
Nje ya Ulaya tunapima jinsi tovuti inavyotumika, kwa kutumia Google Analytics 4 na upimaji wa ubadilishaji wa Google Ads, vyote vikipakiwa kupitia Google Tag Manager. Hilo hutuonyesha kurasa zinazowaleta watu kwenye bidhaa na kama tangazo lilisababisha usajili. Kinachorekodiwa ni kurasa zilizotembelewa, eneo la takriban, kivinjari na kifaa, na kitambulisho kilichohifadhiwa katika kidakuzi.
Hatuvipakii vyovyote kati ya hivyo kwa wageni wa Eneo la Kiuchumi la Ulaya, Uingereza au Uswisi. Hatutumii virekodi vya vipindi wala pikseli za matangazo za mtu yeyote asiyekuwa Google, na hakuna chochote unachoingiza katika nafasi yako ya kazi — mteja, ankara au kiasi — kinachotumwa kwa huduma yoyote ya uchanganuzi.
Unapojisajili nje ya Ulaya, pia tunaweza kuipa Google Ads hashi ya SHA-256 ya anwani ya barua pepe uliyojisajili nayo — alama ya mwelekeo mmoja ya anwani hiyo, si anwani yenyewe — ili usajili uweze kuhusishwa na tangazo lililousababisha hata kama kidakuzi kimezuiwa au kimeisha muda. Google huitumia tu kulinganisha usajili na akaunti ya Google iliyoingia iliyoona tangazo hilo, na haiwezi kurejesha anwani yako kutoka kwenye hashi.
Kwa nini tunaitumia, na msingi wetu wa kisheria
| Madhumuni | Msingi wa kisheria (GDPR Kifungu cha 6) |
|---|---|
| Kutoa huduma — kuunda nafasi yako ya kazi, kuhifadhi kumbukumbu zako, kutengeneza hati | Utekelezaji wa mkataba |
| Kupokea malipo na kusimamia usajili | Utekelezaji wa mkataba |
| Kutuma barua pepe za huduma — uthibitisho, kuweka upya nenosiri, ankara na risiti za usajili wako, na vikumbusho ulivyoweka | Utekelezaji wa mkataba |
| Kulinda usalama wa huduma, kuzuia ulaghai na matumizi mabaya, na kuchunguza hitilafu | Maslahi halali |
| Kuboresha bidhaa na kuelewa vipengele vinavyotumika | Maslahi halali |
| Kupima wingi wa wageni wa tovuti na matangazo — hakufanyiki kwa wageni wa Ulaya | Maslahi halali |
| Kutimiza wajibu wetu wa kodi, uhasibu na utunzaji kumbukumbu | Wajibu wa kisheria |
| Barua pepe za hiari za masoko kuhusu bidhaa | Ridhaa — inayoweza kuondolewa wakati wowote |
Hatuuzi data binafsi. Hatutumii data yako, wala data ya wateja wako, kufundisha modeli za kujifunza kwa mashine.
Vipengele vya akili bandia na kinachotumwa
Pale unapotumia kipengele cha akili bandia, maandishi yanayohitajika kujibu hutumwa kwa mtoa huduma wetu wa akili bandia, Anthropic, kupitia muunganisho uliosimbwa na kusindikwa ili kurejesha matokeo.
Hasa:
- Kwa ankara za akili bandia: maelezo unayoandika, na muktadha wa mteja na katalogi unaohitajika kuandaa ankara.
- Kwa msaidizi wa tovuti: swali lako na nyaraka za bidhaa anazojibu kutoka kwake.
Anthropic huisindika ili kurejesha matokeo na haitumii kufundisha modeli zake. Hatutumi hifadhidata yako yote ya wateja, kumbukumbu zako za malipo, wala faili zako zilizopakiwa kwa mtoa huduma yeyote wa akili bandia. Ikiwa ungependelea data isifike kwa mtoa huduma wa akili bandia, usitumie vipengele vya akili bandia — sehemu nyingine ya bidhaa hufanya kazi bila hivyo.
Tunaishiriki na nani
Hatuuzi data binafsi, wala hatushiriki kamwe kumbukumbu zilizo ndani ya nafasi yako ya kazi kwa madhumuni ya matangazo. Nje ya Ulaya tunashiriki na Google data finyu ya matumizi ya tovuti, kama ilivyoelezwa hapa chini. Tunatumia idadi ndogo ya wasindikaji, kila mmoja akishughulikia kile tu kinachohitajika na kazi yake:
| Mtoa huduma | Anachofanya | Anachopokea |
|---|---|---|
| Stripe | Kusindika malipo na kutoa ankara za usajili | Jina lako, barua pepe, nchi ya ankara, na maelezo ya usajili na malipo. Data ya kadi huenda moja kwa moja kwa Stripe. |
| Anthropic | Ankara za akili bandia na msaidizi wa tovuti | Maandishi yaliyoelezwa katika "Vipengele vya akili bandia" hapo juu pekee, na pale tu unapotumia vipengele hivyo. |
| Uenyeji wa wingu na hifadhi ya vitu | Kuendesha programu na kuhifadhi faili zilizopakiwa kama nembo na mihuri | Data ya nafasi ya kazi ikiwa imehifadhiwa na inaposafirishwa. Vitu vilivyohifadhiwa ni vya faragha. |
| Uwasilishaji wa barua pepe (SMTP) | Kutuma barua pepe za huduma kwa niaba yako na kwako | Anwani ya mpokeaji na maudhui ya ujumbe, ikiwa ni pamoja na PDF zilizoambatishwa. |
| Google (Tag Manager, Analytics 4, Ads) | Kupima wingi wa wageni wa tovuti na ubadilishaji wa matangazo — nje ya Ulaya pekee | Kurasa zilizotembelewa, eneo la takriban, kivinjari na kifaa, kitambulisho cha kidakuzi na, unapojisajili, hashi ya SHA-256 ya anwani yako ya barua pepe. Hakuna kumbukumbu zozote za nafasi yako ya kazi. |
Tunaweza pia kufichua data pale sheria inapotaka, ili kuanzisha au kutetea madai ya kisheria, au kulinda haki na usalama wa watumiaji wetu — na, ikiwa biashara itapangwa upya au kuuzwa, kwa mnunuzi, kwa kuzingatia sera hii.
Data yako inapohifadhiwa
Seva zetu za uzalishaji na hifadhidata ziko Frankfurt, Ujerumani, ndani ya Umoja wa Ulaya. Nakala rudufu huhifadhiwa katika eneo hilohilo.
Baadhi ya wasindikaji wetu hufanya kazi nje ya Umoja wa Ulaya — wakiwemo Stripe na Anthropic. Pale data binafsi inapohamishwa nje ya Eneo la Kiuchumi la Ulaya, uhamishaji huo hufanywa chini ya ulinzi unaofaa, kwa kawaida Vifungu vya Kawaida vya Mkataba vya Tume ya Ulaya, pamoja na hatua za ziada pale zinapohitajika.
Tunazihifadhi kwa muda gani
Tunahifadhi data kwa muda wote inapohitajika kwa madhumuni iliyokusanywa:
- Kumbukumbu za nafasi ya kazi — kwa muda wote akaunti yako iko wazi.
- Baada ya kufunga akaunti yako au usajili kuisha — tunahifadhi kumbukumbu zako kwa siku 90 ili akaunti iweze kurejeshwa na data yako kuhamishwa, kisha tunazifuta au kuziondolea utambulisho kwa njia isiyoweza kutenguka, isipokuwa lazima tuzihifadhi kwa muda mrefu zaidi kwa mujibu wa sheria.
- Kumbukumbu za ankara — huhifadhiwa kwa muda wote sheria ya kodi na uhasibu inavyotaka, kwa kawaida kati ya miaka mitano na kumi kutegemea mamlaka.
- Kumbukumbu za usalama na ukaguzi — huhifadhiwa hadi miezi 12.
- Mawasiliano ya usaidizi — huhifadhiwa hadi miezi 24.
Unaweza kuhamisha ankara, wateja na malipo yako wakati wowote kutoka ndani ya programu. Tunapendekeza kufanya hivyo kabla ya kufunga akaunti.
Kufuta akaunti yako
Unaweza kutuomba tufute akaunti yako ya Invroot na data iliyomo wakati wowote, iwe unatumia Invroot kwenye wavuti au kwenye programu ya simu ya Invroot:
- Tuma barua pepe kwa support@invroot.com kutoka anwani ya barua pepe unayoingia nayo, yenye mada "Futa akaunti yangu". Unaweza pia kufanya hivyo kutoka Mipangilio → Nafasi ya kazi kwenye programu ya wavuti, au kutuambia kupitia gumzo kwenye programu ya simu.
- Tutathibitisha ombi kwa kujibu anwani hiyo, kisha tutafunga akaunti ndani ya siku 5 za kazi.
- Kinachofutwa — wasifu wako wa mtumiaji, mipangilio ya nafasi ya kazi, wateja, ankara, nukuu, matumizi, hati zilizoskaniwa, maelezo ya benki na faili zozote ulizopakia, kutoka mifumo yetu hai na, ndani ya siku 30, kutoka nakala rudufu.
- Kinachohifadhiwa — rekodi ambazo sheria ya kodi na uhasibu inatulazimu kuzihifadhi (kwa kawaida ankara ulizotoa kwa wateja wako na rekodi zetu za malipo nawe), kwa muda unaotakiwa na sheria; kumbukumbu za usalama na ukaguzi hadi miezi 12. Zinahifadhiwa kwa madhumuni hayo tu na hazitumiki kwa jambo lingine lolote.
- Kwa siku 90 baada ya kufungwa, akaunti inaweza kurejeshwa ukiomba; baada ya hapo ufutaji ni wa kudumu.
Ikiwa unataka data fulani tu iondolewe, kwa mfano mteja mmoja au hati iliyoskaniwa, ifute ndani ya programu au tuandikie na tutaiondoa bila kufunga akaunti.
Haki zako
Kutegemea unapoishi, unazo baadhi au haki zote zifuatazo juu ya data yako binafsi:
- Kufikia — nakala ya data binafsi tuliyo nayo kukuhusu.
- Kurekebisha — kusahihisha data isiyo sahihi au isiyokamilika.
- Kufuta — kuondoa data, pale tusipokuwa na wajibu unaozidi wa kuihifadhi.
- Kuzuia — kupunguza jinsi tunavyoitumia wakati suala fulani linatatuliwa.
- Kuhamisha — kuipokea katika muundo uliopangwa unaosomeka na mashine.
- Kupinga — usindikaji unaotegemea maslahi yetu halali, na masoko wakati wowote.
- Kuondoa ridhaa — pale ridhaa ilipokuwa msingi, bila kuathiri kilichofanyika kabla.
- Kulalamika — kwa mamlaka yako ya ulinzi wa data. Katika Umoja wa Ulaya ni mamlaka ya nchi unayoishi; pia tunafurahi kukusikia kwanza.
Haki hizi zinatambuliwa kwa namna tofauti chini ya GDPR ya Umoja wa Ulaya na Uingereza, Sheria ya Ulinzi wa Data Binafsi ya Falme za Kiarabu, Sheria ya Ulinzi wa Data Binafsi ya Saudi Arabia, POPIA ya Afrika Kusini, na sheria zinazolingana katika nchi nyingine tunazohudumia. Ili kuzitumia, tuma barua pepe kwa support@invroot.com. Tunajibu ndani ya mwezi mmoja, na tutakujulisha ikiwa tunahitaji muda zaidi. Tunaweza kukuomba kuthibitisha utambulisho wako kabla ya kuchukua hatua.
Ikiwa ombi lako linahusu data inayoshikiliwa na mmoja wa wateja wetu kukuhusu, tutakuelekeza kwa mteja huyo, ambaye ndiye anayeidhibiti.
Vidakuzi
Tunatumia vidakuzi kuendesha huduma na, nje ya Ulaya, kupima wingi wa wageni wa tovuti na matangazo. Wageni wa Eneo la Kiuchumi la Ulaya, Uingereza na Uswisi huwekewa vidakuzi vinavyohitajika na huduma yenyewe pekee, na ndiyo maana huko hakuna bango la ridhaa la kubofya.
Tunachoweka:
- Vidakuzi vya uthibitishaji vinavyokuweka umeingia na kuruhusu kipindi chako kuhuishwa. Ni httpOnly, maana yake hati za kivinjari haziwezi kuvisoma, na vimewekewa alama za Secure na SameSite.
- Mapendeleo ya lugha uliyochagua na nchi ya ankara, ili tovuti ifunguke jinsi ulivyoiacha.
- Nje ya Ulaya pekee: vidakuzi vya Google Analytics (_ga na _ga_*), vinavyohesabu ziara na kutofautisha kivinjari kimoja na kingine, na vidakuzi vya Google Ads (_gcl_*), vinavyorekodi tangazo ambalo ziara ilitoka kwalo ili usajili wa baadaye uweze kuhusishwa nalo. Huisha ndani ya miaka miwili na havibebi chochote kuhusu nafasi yako ya kazi.
Kuzuia viwili vya kwanza kutakuzuia kuingia. Kivinjari chako kinaweza kufuta chochote kati ya hivyo wakati wowote, na kivinjari au kiendelezi kinachozuia ufuatiliaji huzuia vidakuzi vya Google kuwekwa kabisa.
Jinsi tunavyoilinda
Hatua tunazochukua ni pamoja na:
- Usimbaji wakati wa usafirishaji kwa kutumia TLS kwa trafiki yote, na usimbaji wa faili zilizohifadhiwa.
- Manenosiri kuhifadhiwa kama misimbo iliyochanganywa na chumvi pekee, kamwe si katika hali inayosomeka.
- Utengano mkali kati ya nafasi za kazi, ili mteja mmoja asiweze kufikia kumbukumbu za mwingine.
- Ufikiaji kwa kuzingatia majukumu ndani ya nafasi ya kazi, pamoja na kumbukumbu ya ukaguzi ya vitendo muhimu.
- Faili zilizopakiwa kuhifadhiwa kama vitu vya faragha, zinazotolewa kupitia viungo vya muda mfupi badala ya URL za umma.
- Ufikiaji wa ndani wa mfumo wa uzalishaji kuwekewa mipaka kwa watu wanaouhitaji ili kuendesha huduma.
Hakuna mfumo ulio salama kikamilifu. Tukigundua uvunjaji unaoathiri data yako binafsi, tutaarifu mamlaka husika ya usimamizi ndani ya saa 72 pale inapohitajika, na tutakujulisha bila kuchelewa bila sababu pale uvunjaji unapoweza kuleta hatari kubwa kwako.
Watoto
Huduma hii ni ya biashara na haijalenga watoto. Hatukusanyi kwa kujua data kutoka kwa mtu yeyote aliye chini ya miaka 18. Ikiwa unaamini mtoto ametupatia data binafsi, wasiliana na support@invroot.com nasi tutaifuta.
Mabadiliko ya sera hii
Tunasasisha sera hii pale huduma au sheria inapobadilika. Tarehe iliyo juu huonyesha daima toleo la sasa. Pale mabadiliko yanapoathiri kwa kiasi kikubwa jinsi tunavyoshughulikia data yako, tutakujulisha kwa barua pepe au ndani ya programu badala ya kutegemea uigundue mwenyewe.
Wasiliana nasi
Invroot inaendeshwa na Trasealla Solutions Limited (ikifanya biashara kama Trasealla Solutions), iliyosajiliwa Smart Station, First Floor, Incubator Building, Masdar City, Abu Dhabi, United Arab Emirates, namba ya usajili MC 14272, ambayo ndiyo mdhibiti wa data kwa madhumuni yaliyoelezwa katika sera hii.
Kwa swali lolote la faragha au kutumia haki yako: support@invroot.com. Kwa masuala mengine ya kibiashara: info@trasealla.com.
