Sera ya Faragha
Sera hii ni ileile kwa watumiaji wa nchi zote na inaeleza ni data gani za watumiaji wa huduma ya BeepTrip tunazochakata, kwa nini, tunazihifadhi kwa muda gani, tunazipa nani na mtumiaji ana haki gani. Istilahi zinatumika kwa maana iliyowekwa katika Makubaliano ya Mtumiaji. Tafsiri za Sera katika lugha nyingine zimetolewa kwa urahisi; iwapo tafsiri zinatofautiana, maandishi ya lugha ya Kirusi ndiyo yanayotumika.
1. Mdhibiti wa data
Mdhibiti wa data binafsi ni Utawala wa Huduma kwa maana ya Makubaliano ya Mtumiaji (hapa baadaye — Mdhibiti). Maswali kuhusu data binafsi: support@beeptrip.net au sehemu ya "Msaada" katika Huduma.
2. Data tunazochakata
| Aina | Nini hasa | Kutoka wapi |
|---|---|---|
| Akaunti | namba za simu na anwani za barua pepe za kuingia, jina, "kuhusu mimi", picha ya wasifu, nchi, sarafu, lugha, jukumu lililochaguliwa, mipangilio (tafsiri ya maandishi, vidokezo, kuficha namba na hali ya "mtandaoni", uchaguzi wa barua pepe) | kutoka kwako |
| Magari | aina na modeli, namba ya usajili, idadi ya viti, picha | kutoka kwako |
| Safari | njia na vituo, tarehe na nyakati, bei, viti, masharti, maoni, violezo vya safari za mara kwa mara, maombi na uhifadhi, usajili wa kufuatilia njia, historia ya kughairi | kutoka kwako na kwa watumiaji wengine |
| Mawasiliano | ujumbe katika gumzo, ikiwa ni pamoja na mahali ulipo, ikiwa uliutuma ("Niko hapa"); mawasiliano na huduma ya msaada na maombi; malalamiko na picha zilizoambatishwa; maoni na majibu yake | kutoka kwako na kwa watumiaji wengine |
| Simu | nani alimpigia nani na lini, muda na matokeo ya simu, taarifa za kiufundi za kuunganisha. Sauti hairekodiwi wala haihifadhiwi: inapita moja kwa moja kati ya vifaa au ikiwa imesimbwa kupitia seva yetu ya kupitisha | kiotomatiki |
| Hati | picha za hati ya utambulisho au ya leseni ya udereva — ikiwa tu wewe mwenyewe ulizituma kwa ajili ya beji ya kuaminika | kutoka kwako |
| Data za kiufundi | anwani ya IP, taarifa kuhusu kivinjari na kifaa (User-Agent), muda wa kuingia na wa shughuli ya mwisho, tokeni za vifaa kwa arifa za kusukuma, kumbukumbu ya vitendo katika Huduma, kumbukumbu ya maombi kwa seva | kiotomatiki |
Hatuchakati data nyeti mahususi (kuhusu afya, imani n.k.) wala data za kibayometriki kwa ajili ya kumtambua mtu. Usiweke taarifa kama hizo katika wasifu na ujumbe.
Hatupokei data za malipo: Huduma haipokei malipo ya safari.
3. Kwa nini tunachakata data
- Usajili na kuingia: kuthibitisha simu au barua pepe, kulinda dhidi ya kubahatisha misimbo na udukuzi.
- Uendeshaji wa Huduma: kuonyesha safari na wasifu, uhifadhi, gumzo, simu, arifa, maoni, usajili wa kufuatilia njia, vikumbusho.
- Barua pepe: misimbo ya uthibitisho, habari za Huduma na — ikiwa tu umeziwasha katika wasifu — arifa kuhusu matukio (maombi, mabadiliko ya safari, safari kulingana na usajili wa njia, maoni, simu ambazo hazikupokelewa) na kuhusu ujumbe ambao haujasomwa (bila maandishi ya ujumbe). Kila barua pepe, isipokuwa barua yenye msimbo, ina kiungo cha "Jiondoe"; unaweza pia kuchagua barua pepe katika wasifu ("Arifa kwa barua pepe").
- Usalama na kuaminika: kukagua hati kwa ajili ya beji ya kuaminika, kushughulikia malalamiko, usimamizi, kugundua udanganyifu, barua taka na ukiukaji wa Makubaliano, kuweka kikomo cha idadi ya maombi.
- Msaada: kujibu maombi, kuchunguza hali zenye mgogoro.
- Tafsiri ya maandishi ya watumiaji katika lugha ya kiolesura (inaweza kuzimwa).
- Kutekeleza sheria: kujibu maombi rasmi ya mamlaka za serikali na wadhibiti (sehemu ya 7), kulinda haki za Mdhibiti na za watumiaji.
- Kuboresha Huduma: kuchambua hitilafu na mzigo kwa kutumia kumbukumbu za kiufundi.
- Takwimu za wageni kwa njia isiyomtambulisha mtu: mara ngapi kwa siku kurasa za tovuti zilifunguliwa, wageni tofauti wangapi tovuti ilikuwa nao na watu tofauti wangapi walifungua programu (Android na iOS kila moja kando). Zinahesabiwa na kihesabu cha Mdhibiti mwenyewe bila vidakuzi, bila huduma za watu wengine na bila vitambulisho kwenye kifaa: kutokana na anwani ya IP na taarifa kuhusu kivinjari (kwa programu — anwani ya IP na jukwaa la kifaa) hupatikana msimbo usioweza kurejeshwa nyuma wenye ufunguo unaobadilika kila siku na usioandikwa popote; anwani ya IP na taarifa kuhusu kivinjari haziandikwi kwa ajili ya hili. Huhifadhiwa tu jumla ya idadi ya kila siku.
4. Misingi ya kisheria
- idhini ya mtumiaji — tazama sehemu ya 13;
- kutekeleza Makubaliano ya Mtumiaji ambayo mtumiaji ni mhusika wake;
- kutimiza wajibu ambao sheria imemwekea Mdhibiti;
- uchakataji kwa madhumuni ya takwimu kwa sharti la kuondoa utambulisho kwa lazima — takwimu za wageni wa tovuti na programu;
- maslahi halali ya Mdhibiti na ya watu wengine — usalama wa Huduma na wa watumiaji.
5. Wengine wanaona nini
- Kila mtu, hata bila kuingia: jina, picha na "kuhusu mimi" katika wasifu, ukadiriaji, maoni, beji za kuaminika, matangazo yako ya safari (njia, muda, bei, maoni, taarifa za gari).
- Watumiaji walioingia: kama uko mtandaoni sasa (nukta ya kijani karibu na picha), ikiwa hujawasha katika wasifu "Ficha kwamba niko mtandaoni". Muda wa ziara ya mwisho hauonyeshwi.
- Washiriki wa safari ya pamoja: namba yako ya simu — kwa dereva na abiria wake katika safari iliyothibitishwa na isiyoghairiwa, kwa siku 30 baada ya kumalizika kwake, ikiwa hujawasha katika wasifu "Ficha namba yangu ya simu" (hapo mawasiliano ni kupitia gumzo na simu ndani ya huduma). Abiria hawaoni namba za simu za wenzao.
- Mtu unayezungumza naye: ujumbe na mahali ulipo ulivyotuma kwenye gumzo.
- Anwani ya barua pepe, hati na data za kiufundi haionyeshwi kwa watumiaji wengine.
6. Uchakataji wa kiotomatiki na mitandao ya neva
Kwa usimamizi (kutafuta barua taka na ukiukaji, kukagua picha na hati) na kutafsiri maandishi, Huduma inatumia mitandao ya neva (akili bandia) inayofanya kazi kwenye seva za Mdhibiti; data hazipelekwi kwa huduma za nje za akili bandia. Maamuzi ya mitandao ya neva yanaweza kutekelezwa kiotomatiki — kwa mfano, kuficha picha au ujumbe. Maamuzi kama hayo hayakuletei matokeo ya kisheria: unaweza kukata rufaa dhidi ya yoyote kati yake kupitia "Msaada", na yatachunguzwa na binadamu.
7. Tunawapa nani data
Hatuuzi data binafsi. Data hutolewa tu kwa kiwango kinachohitajika kwa uendeshaji wa Huduma:
| Mpokeaji | Nini na kwa nini |
|---|---|
| watoa huduma za hifadhi ya seva, Urusi | kuweka seva na hifadhidata |
| Google LLC (Firebase Cloud Messaging), Marekani | kufikisha arifa za kusukuma kwenye Android na iOS: tokeni ya kifaa na maandishi ya arifa (kwa mfano, jina la mtumaji na mwanzo wa ujumbe) |
| Apple Inc. (Apple Push Notification service), Marekani | kufikisha arifa za simu zinazoingia kwenye iPhone: tokeni ya kifaa, jina la mpigaji |
| SMS Aero LLC, Urusi | kutuma SMS yenye msimbo, ikiwa njia hii ya uthibitisho imechaguliwa: namba ya simu na msimbo |
| watoa huduma za simu za mkononi | simu na SMS wakati wa kuthibitisha namba |
| mamlaka za serikali na wadhibiti wa nchi yoyote | kwa ombi rasmi lililotumwa kwa mujibu wa sheria ya nchi inayoomba data, — kwa kiwango kinachohitajika kutekeleza ombi (tazama hapa chini) |
Barua pepe zinatumwa na seva ya barua pepe ya Huduma yenyewe (anwani ya mtumaji info@beeptrip.net): ili kutuma barua pepe, anwani ya barua pepe na maandishi ya barua hayapelekwi kwa huduma za barua pepe za watu wengine — ila kwa seva ya barua pepe ya mpokeaji tu.
Uhamishaji nje ya mipaka. Kutoa data kwa Google LLC na Apple Inc. (Marekani) ni uhamishaji wa data kwenda nchi nyingine, ambako kiwango cha ulinzi wa data kinaweza kutofautiana na kile cha nchi yako. Unafanywa kwa kiwango cha chini kabisa kinachohitajika ili kufikisha arifa, kwa msingi wa idhini yako. Unaweza kuzima arifa za kusukuma katika mipangilio ya kifaa — sehemu nyingine za Huduma zitaendelea kufanya kazi.
8. Data zinahifadhiwa wapi na kwa muda gani
Seva na hifadhidata za Huduma ziko Urusi.
| Data | Muda |
|---|---|
| akaunti, safari, gumzo, maoni | maadamu akaunti ipo; baada ya kufutwa kwa akaunti — tazama sehemu ya 9 |
| picha za hati | zinahifadhiwa zikiwa zimesimbwa; zinafutwa mwaka 1 baada ya uamuzi wa msimamizi |
| misimbo ya uthibitisho | inahifadhiwa tu kama heshi; inafutwa siku moja baada ya muda wake kuisha |
| vipindi vya kuingia (IP, kivinjari) | hadi kutoka au kuisha kwa muda (siku 30 bila shughuli) na siku 7 zaidi |
| kumbukumbu ya vitendo katika Huduma | siku 180 |
| kumbukumbu ya maombi kwa seva na kumbukumbu za kiufundi | siku 30 |
| nakala za akiba za hifadhidata | siku 14 |
Muda ukiisha, data hufutwa kiotomatiki, isipokuwa kama kuzihifadhi kwa muda mrefu zaidi kunahitajika na sheria au kwa kulinda haki za Mdhibiti katika mgogoro.
9. Kufuta akaunti
Unaweza kufuta akaunti katika wasifu. Baada ya sekunde 30 (wakati ambapo kufuta bado kunaweza kughairiwa) akaunti inafutwa:
- vipindi vyote vinafungwa, haiwezekani tena kuingia kwenye akaunti, namba za simu na barua pepe zinaachiliwa;
- watumiaji wengine wanaona wasifu kama "Mtumiaji aliyefutwa" — bila jina, picha, "kuhusu mimi" na mawasiliano;
- safari ambazo hazijaanza zinaghairiwa, maombi yanayoendelea yanaondolewa, usajili unafutwa;
- ukijisajili tena kwa namba ileile ndani ya siku 90, akaunti mpya itapata maoni kuhusu wewe, asilimia ya kughairi kwa kuchelewa na vizuizi vya akaunti ya awali — kufuta hakufichi historia ya safari;
- jina la awali, "kuhusu mimi", picha, namba za simu na barua pepe zinahifadhiwa katika kumbukumbu iliyofungwa inayofikiwa na utawala pekee, — kwa ajili ya kushughulikia malalamiko na migogoro kuhusu safari zilizopita na kujibu maombi halali. Maoni na ujumbe ambao tayari umepokelewa na watumiaji wengine unabaki kwao.
Ili data za kumbukumbu hiyo ziharibiwe kabisa, tuma ombi (sehemu ya 11). Tutaziharibu ndani ya muda uliowekwa na sheria, isipokuwa data ambazo sheria inalazimisha kuhifadhiwa.
10. Jinsi tunavyolinda data
- uhamishaji wa data — kupitia itifaki salama ya HTTPS pekee; sauti katika simu — imesimbwa;
- misimbo ya uthibitisho na tokeni za kuingia zinahifadhiwa tu kama heshi; nywila za wasimamizi — kama bcrypt;
- picha za hati zinahifadhiwa zikiwa zimesimbwa (AES-256), ufunguo — kando na data na nakala za akiba;
- picha hubadilishwa msimbo zinapopakiwa, metadata (ikiwa ni pamoja na viwianishi vya mahali picha ilipigwa) huondolewa;
- kikomo cha idadi ya maombi na majaribio ya kuingia, kuweka kumbukumbu za vitendo vya wasimamizi;
- ufikiaji wa data — kwa wafanyakazi wanaouhitaji kwa kazi yao pekee, kwa kiwango cha kazi hiyo.
11. Haki zako
Una haki:
- kupata taarifa kuhusu uchakataji wa data zako;
- kudai kusahihishwa, kuzuiwa au kuharibiwa kwa data, ikiwa hazijakamilika, zimepitwa na wakati, si sahihi, zimepatikana kinyume cha sheria au hazihitajiki kwa madhumuni yaliyotajwa;
- kuondoa idhini ya uchakataji;
- kulalamika kuhusu vitendo vya Mdhibiti kwa mamlaka ya ulinzi wa data binafsi ya nchi yako au mahakamani.
Zaidi ya hayo, una haki ambazo sheria ya nchi yako inakupa.
Data nyingi unaweza kuzibadilisha au kuzifuta mwenyewe katika wasifu. Tuma ombi kupitia "Msaada" au kwa support@beeptrip.net kutoka kwa simu au barua pepe iliyounganishwa na akaunti, — kwa njia hii tutahakikisha kwamba ombi limetoka kwako. Tutajibu ndani ya siku 10 za kazi (muda unaweza kuongezwa kwa siku 5 za kazi pamoja na maelezo ya sababu).
Kuondoa idhini au kudai kufutwa kwa data kunamaanisha kufutwa kwa akaunti: bila data hizi Huduma haiwezi kufanya kazi. Mdhibiti ana haki ya kuendelea kuchakata bila idhini katika hali ambapo sheria inaruhusu au inataka hivyo.
12. Data kwenye kifaa chako
Tovuti inatumia kidakuzi kimoja cha kihuduma — bt_country: msimbo wa nchi (kwa mfano, RU), ili kuonyesha habari za huduma kwa nchi yako. Muda wa kuhifadhi ni mwaka 1. Hakitumiki kwa ufuatiliaji wala matangazo; hakuna vihesabu vya wageni vya nje wala matangazo kwenye tovuti. Katika kumbukumbu ya kivinjari (localStorage) huhifadhiwa tu: tokeni ya kuingia, lugha, mandhari na jukumu lililochaguliwa, mpangilio wa tafsiri na alama za vidokezo vilivyokwisha kuonyeshwa. Unaweza kuvifuta kwa kutoka kwenye akaunti au kwa kufuta data za tovuti katika kivinjari.
Wageni wa tovuti na programu wanahesabiwa na kihesabu cha Mdhibiti mwenyewe bila vidakuzi — tazama sehemu ya 3.
13. Idhini ya uchakataji wa data binafsi
Kwa kubofya "Endelea" wakati wa kuingia au kujisajili, mtumiaji, akitenda kwa uhuru, kwa hiari yake na kwa maslahi yake mwenyewe, anampa Mdhibiti (sehemu ya 1) idhini mahususi, yenye kusudi lililo wazi, yenye taarifa kamili, ya makusudi na isiyo na utata ya kuchakata data zake binafsi:
- orodha ya data — zilizotajwa katika sehemu ya 2;
- madhumuni — yaliyotajwa katika sehemu ya 3;
- vitendo — kukusanya, kurekodi, kupanga, kulimbikiza, kuhifadhi, kusahihisha (kusasisha, kubadilisha), kutoa, kutumia, kuhamisha (kutoa, kuruhusu ufikiaji) kwa watu waliotajwa katika sehemu ya 7, ikiwa ni pamoja na uhamishaji nje ya mipaka kwa Google LLC na Apple Inc. na kwa mamlaka za serikali na wadhibiti wa nchi nyingine kwa ombi lao rasmi, kuzuia, kufuta, kuharibu; kwa kutumia njia za kiotomatiki, ikiwa ni pamoja na mitandao ya neva, na bila njia hizo;
- usambazaji (ufikiaji wa idadi isiyo na kikomo ya watu) — kwa data zilizoorodheshwa katika kipengele cha kwanza cha sehemu ya 5 pekee, ambazo mtumiaji mwenyewe anaziweka katika wasifu wa umma na matangazo;
- muda — hadi kufutwa kwa akaunti na kuisha kwa muda wa kuhifadhi ulioelezwa katika sehemu ya 8–9, au hadi idhini iondolewe.
Unaweza kuondoa idhini kwa kutuma ombi kupitia "Msaada" au kwa support@beeptrip.net.
14. Mabadiliko ya Sera
Mdhibiti ana haki ya kubadilisha Sera. Toleo jipya linatumika tangu kuchapishwa kwake katika anwani https://beeptrip.net/privacy. Iwapo mabadiliko yanapanua aina za data au madhumuni ya uchakataji, tutakujulisha katika Huduma mapema.
15. Mawasiliano
Barua pepe: support@beeptrip.net
Kwa wadhibiti: support@beeptrip.net