ለዚህ አገልግሎት ኃላፊ የሆነው ሥራ ላይ ያለው የሕግ አካል {{LEGAL_ENTITY}} ("Delivery365"፣ "እኛ"፣ "የእኛ") ነው። የሕግ አካሉ፣ የተመዘገበ አድራሻውና የመቋቋሚያ ስልጣኑ የዚህ ረቂቅ የሕግ ግምገማ አካል ሆነው እየተጠናቀቁ ነው እንዲሁም እስከዚያ ድረስ እንደ ቦታ-ያዢዎች እዚህ ይታያሉ።

Delivery365 ለንግድ ደንበኞች ("ሥራ ፈጣሪዎች") እና ለራሳቸው የመጨረሻ ደንበኞችና አሽከርካሪዎች የሚቀርብ የማድረስና የሎጂስቲክስ መድረክ ነው። ስለ ራሳችን መለያዎች፣ ክፍያና የመድረክ ሥራዎች ለምንሰበስበው የግል መረጃ Delivery365 የውሂብ ተቆጣጣሪ ነው። ሥራ ፈጣሪዎች ስለ ራሳቸው የመጨረሻ ደንበኞችና አሽከርካሪዎች ለሚሰቅሉት የግል መረጃ Delivery365 hutenda kazi kama mchakataji wa data / mtoa huduma / operador kwa maagizo ya mfanyabiashara; mfanyabiashara ndiye mdhibiti wa data (ክፍል 2 ይመልከቱ)።

ስለዚህ ፖሊሲ ሊያገኙን ወይም ማንኛውንም የግላዊነት መብቶችዎን ለመጠቀም [email protected] ኢሜይል በመላክ ይችላሉ። ወደዚህ አድራሻ የሚላኩ ጥያቄዎች ለማንኛውም የውሂብ ጥበቃ ግንኙነት መንገድ ናቸው፣ የውሂብ ጥበቃ ኦፊሰር ወይም encarregado ሚናን ጨምሮ የሚፈለግበት ቦታ፤ በዚህ ረቂቅ ውስጥ የተወሰነ ግለሰብ አንጠቅስም።

Pia una haki ya kuwasilisha malalamiko kwa mamlaka ya usimamizi ya ulinzi wa data. እርስዎ በሚኖሩበት ቦታ ላይ በመመስረት፣ ይህ በአውሮፓ ህብረት ወይም በአውሮፓ ኢኮኖሚ ቀጠና ውስጥ ያለዎት የአካባቢ የቁጥጥር ባለስልጣን፣ በUnited Kingdom የICO ቢሮ፣ በBrazil ANPD፣ ወይም በCalifornia CPPA ወይም ጠቅላይ አቃቤ ሕግ ሊሆን ይችላል። ስጋትዎን ለመፍታት እንድንሞክር በመጀመሪያ [email protected] በማግኘት እንዲያገኙን እናበረታታለን።

ይህ ፖሊሲ በሕዝባዊ ድረ-ገጾቻችን፣ በሥራ ፈጣሪ የጀርባ ቢሮ፣ በደንበኛ መግቢያ፣ በአሽከርካሪ የስልክ መተግበሪያና በውህደት API ላይ ይተገበራል። ሥራ ፈጣሪ ሊያገናኝ ወይም ሊጠቀምባቸው በሚችላቸው የሦስተኛ ወገን ድረ-ገጾች ወይም አገልግሎቶች ላይ አይተገበርም፤ እነዚህ በራሳቸው የግላዊነት ፖሊሲዎች ይተዳደራሉ።

የንግድ ደንበኞች ("ሥራ ፈጣሪዎች") ስለ ራሳቸው ደንበኞችና አሽከርካሪዎች ለሚሰቅሉት የግል መረጃ Delivery365 hutenda kazi kama mchakataji wa data / mtoa huduma / operador kwa maagizo ya mfanyabiashara; mfanyabiashara ndiye mdhibiti wa data እንዲሁም ለሕጋዊ መሠረቱና እነዚያን ግለሰቦች ለማሳወቅ ኃላፊ ነው። ለሥራ ፈጣሪዎች የራሳቸው መለያ መረጃ Delivery365 የውሂብ ተቆጣጣሪ ነው።

ይህን ፖሊሲ ለማንበብ ቀላል ለማድረግ የሚከተሉትን ቃላት በተከታታይ እንጠቀማለን፦

• ተቆጣጣሪ — የግል መረጃ ለምንና እንዴት እንደሚሠራ የሚወስነው ወገን።
• አስኪያጅ — የግል መረጃን በተቆጣጣሪው ስም እና በመመሪያዎቹ መሠረት የሚያስኬደው ወገን (በCalifornia ሕግ "የአገልግሎት አቅራቢ" እና በBrazil ሕግ "operador" ይባላል)።
• የግል መረጃ — ከተለየ ወይም ሊለይ ከሚችል ግለሰብ ጋር የተያያዘ ማንኛውም መረጃ።
• የመጨረሻ ደንበኛ — የማድረስ ተቀባይ፣ ዝርዝሮቹን ሥራ ፈጣሪው ያንን ማድረስ ለማዘጋጀት የሚሰቅል።
• ሥራ ፈጣሪ (ወይም ተከራይ) — የራሱን የማድረስ ሥራ ለማስኬድ Delivery365 የሚጠቀም የንግድ ደንበኛ።
• አሽከርካሪ — ማድረሶችን ለማከናወን የስልክ መተግበሪያ የሚጠቀም አሽከርካሪ።
• ንዑስ-አስኪያጅ — አገልግሎቱን እንድንሰጥ ለመርዳት የግል መረጃን በእኛ ስም የሚያስኬድ ሦስተኛ ወገን።
• ሕጋዊ መሠረት — በተግባራዊ የውሂብ ጥበቃ ሕግ መሠረት የተወሰነ የማስኬድ ዓላማን የሚፈቅድ የሕግ መሠረት።

ከታች የተቀመጡትን የግል መረጃ ምድቦች እንሰበስባለን። ለእያንዳንዱ ምድብ Delivery365 ተቆጣጣሪ (የእኛ መረጃ) ወይም አስኪያጅ (ሥራ ፈጣሪ ስለ ደንበኞቹና አሽከርካሪዎቹ የሚሰቅለው መረጃ) መሆኑን እናመለክታለን።

• የመለያና የማንነት መረጃ (ተቆጣጣሪ) — ስሞች፣ የኢሜይል አድራሻዎች፣ ለመድረክ ሠራተኞች፣ ለሥራ ፈጣሪ ተጠቃሚዎች፣ ለደንበኛ-መግቢያ ተጠቃሚዎችና ለአሽከርካሪዎች የተደበቁ የመግቢያ ምስክርነቶች፣ ከመግቢያ IP አድራሻዎችና ከቋንቋና የሰዓት ሰቅ ምርጫዎች ጋር።
• የክፍያ መረጃ (ተቆጣጣሪ) — የደንበኝነት ምዝገባዎችን ለማስተዳደር የሚያገለግሉ የStripe የክፍያ መለያዎች። ሙሉ የክፍያ ካርድ ቁጥሮችን በራሳችን ስርዓቶች ላይ አናከማችም፤ የካርድ መረጃ በStripe ይታከማል (ክፍል 6 ይመልከቱ)።
• የግብርና የንግድ መለያዎች (ተቆጣጣሪና አስኪያጅ) — እንደ CPF ወይም CNPJ ያሉ የግብር ቁጥሮችና ለሥራ ፈጣሪዎች (የእኛ መረጃ) እና ሥራ ፈጣሪዎች ለሚሰቅሏቸው ደንበኞችና ተቀባዮች (የእነሱ መረጃ) ተዛማጅ የምዝገባ መለያዎች። እነዚህ የBrazil መንግሥት መለያዎች ሲሆኑ፣ እንደ ሚስጥራዊ እንቆጥራቸውና በተጨማሪ ጥንቃቄ እናስተዳድራቸዋለን፤ ትክክለኛ ምድባቸው የዚህ ረቂቅ የሕግ ግምገማ አካል ሆኖ እየተረጋገጠ ነው።
• የአሽከርካሪና የተቀባይ የመገናኛና የአድራሻ መረጃ — ስሞች፣ የስልክ ቁጥሮችና የፖስታ አድራሻዎች፣ ሥራ ፈጣሪዎች ማድረሶችን ለማዘጋጀት የሚሰቅሉትን የማድረስ ይዘት (ተቀባዮች፣ አድራሻዎች፣ የደረሰኝና የትዕዛዝ መለያዎች፣ የማድረስ-ማስረጃ ፎቶዎችና ፊርማዎች፣ እና ነጻ-ጽሑፍ ማስታወሻዎች) (አስኪያጅ)፣ እና የአሽከርካሪ መለያ የመገናኛ ዝርዝሮች (ተቆጣጣሪ) ጨምሮ።
• ትክክለኛ የቦታ መረጃ (ተቆጣጣሪና አስኪያጅ) — ለአሽከርካሪዎች ትክክለኛ የGPS መጋጠሚያዎች (የመጨረሻ የታወቀ ቦታና በማድረስ ጊዜ የተመዘገበ የመከታተያ መንገድ) እና የማድረስ ነጥቦች የጂኦኮድ መጋጠሚያዎች። Tunaichukulia eneo halisi la kijiografia la dereva kama Taarifa Binafsi Nyeti ya aina ya "eneo halisi la kijiografia" chini ya sheria ya California, እንዲሁም በአውሮፓና በBrazil ሕግ መሠረት እንደ ከፍተኛ-አደጋ የግል መረጃ (በራሱ ልዩ የመረጃ ምድብ አይደለም)። የማድረስ አገልግሎቱን ለመስጠትና ለማረጋገጥ ብቻ ጥቅም ላይ ይውላል (ክፍል 4 ይመልከቱ)።
• ቴክኒካዊ፣ ቴሌሜትሪና የስህተት-መዝገብ መረጃ (ተቆጣጣሪ) — IP አድራሻዎችን፣ የመሣሪያና የአሳሽ መረጃን፣ የጥያቄ መለኪያዎችንና በስህተት-መከታተያ አቅራቢያችን የተያዘውን አውድ ሊያካትቱ የሚችሉ የመተግበሪያና የጥያቄ መዝገቦችና የስህተት ሪፖርቶች። የጥያቄ መዝገብ ስርዓታችን አሁን የይለፍ ቃላትን ብቻ ያጣራል፣ ስለዚህ ሌላ የጥያቄ መረጃ በእነዚህ መዝገቦችና የስህተት ሪፖርቶች ውስጥ ሊታይ ይችላል፤ ይህ እየገመገምነው ያለ የታወቀ ገደብ ነው።
• ኩኪዎችና የመሣሪያ መረጃ (ተቆጣጣሪ) — አገልግሎቱን ለማስኬድ የሚያስፈልጉ የመጀመሪያ-ወገን ኩኪዎችና አነስተኛ ቁጥር ያላቸው የሦስተኛ ወገን ዊጅት ኩኪዎች (ክፍል 5 ይመልከቱ)።

ከላይ ከተገለጹት የግብር መለያዎች ባለፈ እንደ ባዮሜትሪክ፣ ጤና ወይም የመንግሥት ማኅበራዊ-ደህንነት ቁጥሮች ያሉ ልዩ የመረጃ ምድቦችን ሆን ብለን አንሰበስብም፣ እንዲሁም ከልጆች መረጃን በማወቅ አንሰበስብም (የዚህ ፖሊሲ የልጆች-መረጃ ክፍል ይመልከቱ)።

የግል መረጃን ከታች ለተቀመጡት ዓላማዎች ብቻ እንጠቀማለን፣ እንዲሁም ከእያንዳንዱ ዓላማ ጋር በሚስማማ ሕጋዊ መሠረት እንመረኮዛለን። ለምናደርገው ሁሉ በነጠላ የስምምነት ጥያቄ ላይ አንመረኮዝም።

• የመለያ መፍጠርና ማረጋገጥ — መለያዎን ለመፍጠርና ለማስጠበቅ። መሠረት፦ የውል አፈጻጸም (GDPR Art. 6(1)(b)፤ LGPD execução de contrato፤ በCCPA የንግድ ዓላማ)።
• ክፍያና ደንበኝነት — ደንበኝነቶችን ለማስተዳደር፣ በStripe ክፍያ ለመቀበል፣ እና የደረሰኝና የግብር መዝገቦችን ለመጠበቅ። መሠረት፦ የውል አፈጻጸምና የሕግ ግዴታ ማክበር (GDPR Art. 6(1)(b) እና (c)፤ LGPD execução de contrato እና obrigação legal)።
• የማድረስ ማሟላትና መንገድ — ማድረሶችን ለማቀድ፣ ለማከናወንና ለማረጋገጥ፣ ጂኦኮዲንግና የመንገድ ስሌትን ጨምሮ። መሠረት፦ የውል አፈጻጸም (GDPR Art. 6(1)(b)፤ LGPD execução de contrato)።
• የአሽከርካሪ ምደባና GPS መከታተል — ማድረሶችን ለመመደብና በንቁ ማድረሶች ጊዜ የክወና ታይነት፣ የአገልግሎት ማስረጃና ደህንነት ለመስጠት። መሠረት፦ የውል አፈጻጸም በክወና ታይነት፣ በአገልግሎት ማስረጃና በአሽከርካሪና በተቀባይ ደህንነት ላይ ባለን ሕጋዊ ጥቅም የተደገፈ — ስምምነት አይደለም። በሕጋዊ ጥቅም ላይ የተመሠረተ ማስኬድን የመቃወም መብት አለዎት። ትክክለኛ ጂኦሎኬሽን በCalifornia ሕግ መሠረት እንደ ሚስጥራዊ የግል መረጃ ይታያል እንዲሁም አገልግሎቱን ለመስጠት ብቻ ጥቅም ላይ ይውላል።
• የደንበኛ ማሳወቂያዎችና የግብይት ኢሜይል — እንደ መለያ፣ ማድረስና ክፍያ ማሳወቂያዎች ያሉ የክወና መልዕክቶችን ለመላክ (ግብይት አይደለም)። መሠረት፦ የውል አፈጻጸም (GDPR Art. 6(1)(b)፤ LGPD execução de contrato)።
• የስህተት መከታተልና ደህንነት — መድረኩንና የደንበኞቻችንን መረጃ ደህንነቱ የተጠበቀ፣ የሚገኝና ከአላግባብ አጠቃቀም ነጻ ለማድረግ። መሠረት፦ በደህንነት ላይ ያለን ሕጋዊ ጥቅም (GDPR Art. 6(1)(f)፤ LGPD legítimo interesse)። የመቃወም መብት አለዎት።
• የምርት ትንታኔ — አገልግሎቱ እንዴት ጥቅም ላይ እንደሚውል ለመረዳትና ለማሻሻል። የመከታተያ ኩኪ የማያስቀምጥ የመጀመሪያ-ወገን፣ የአገልጋይ-ጎን ትንታኔ እንጠቀማለን። መሠረት፦ አገልግሎቱን በማሻሻል ላይ ያለን ሕጋዊ ጥቅም፣ [email protected] በማግኘት የሚገኝ የመውጫ መንገድ ጋር — ስምምነት አይደለም።
• የመሪና የልወጣ መከታተል — የንግድ መለያዎች እንዴት እንደሚገኙና እንደሚለወጡ ለመለካት፣ ይህም የዋና አስተዳዳሪ ስምና ኢሜይል እና አንዳንድ የመለያ ዝርዝሮችን ወደ መከታተያ አቅራቢ መላክን ያካትታል። መሠረት፦ ግዢን በመለካት ላይ ያለን ሕጋዊ ጥቅም፣ [email protected] በማግኘት የሚገኝ የመውጫ መንገድ ጋር — ስምምነት አይደለም።
• ሕጋዊና የግብር ማቆየት — የደረሰኝ፣ የግብርና ሌሎች ሕጋዊ ግዴታዎችን ለማክበር። መሠረት፦ የሕግ ግዴታ ማክበር (GDPR Art. 6(1)(c)፤ LGPD obrigação legal)።

ሥራ ፈጣሪዎች ስለ ራሳቸው ደንበኞችና አሽከርካሪዎች ለሚሰቅሉት መረጃ Delivery365 ራሱን የቻለ ሕጋዊ መሠረት የለውም። ያን መረጃ የምናስኬደው እንደ አስኪያጅ በሥራ ፈጣሪው መመሪያ ብቻ ነው፣ እንዲሁም ሥራ ፈጣሪው፣ እንደ ተቆጣጣሪ፣ ሕጋዊ መሠረቱን ይመርጥና ይመዘግባል እንዲሁም የተጎዱትን ግለሰቦች ያሳውቃል።

አገልግሎቱን ለማስኬድ አስፈላጊ የሆኑ አነስተኛ ቁጥር ያላቸው የመጀመሪያ-ወገን ኩኪዎችን፣ እንዲሁም በውጫዊ ስክሪፕቶች ሊቀመጡ የሚችሉ አነስተኛ ቁጥር ያላቸው የሦስተኛ ወገን ዊጅት ኩኪዎችን እንጠቀማለን። ምንም የደንበኛ-ጎን የሦስተኛ ወገን የትንታኔ ወይም የማስታወቂያ መከታተያ አንጭንም፣ እንዲሁም የሦስተኛ ወገን የትንታኔ ኩኪ አናስቀምጥም፦ የምርት ትንታኔያችን (Ahoy) API ጠፍቶ በአገልጋይ-ጎን ይሠራል፣ ስለዚህ ምንም የደንበኛ-ጎን ኩኪ አያስቀምጥም።

የሕዝብ ኩኪ ባነር እውቅናዎን በአሳሽዎ localStorage ("accept-terms" ቁልፍ ስር) ይመዘግባል እንጂ በኩኪ ውስጥ አይደለም። የስምምነት አስተዳደር መድረክ (CMP) አንሠራም፤ የኩኪ ምርጫዎችን በስምምነት መድረክ ማስተዳደር ከዚህ አገልግሎት ወሰን ውጭ ነው።

በሦስተኛ ወገን የCloudflare Turnstile እና TurboChat ስክሪፕቶች የተቀመጡት ትክክለኛ ኩኪዎች በእነዚያ አቅራቢዎች ይቆጣጠራሉ እንዲሁም ከራሳችን ኮድ በትክክል ሊወሰኑ አይችሉም፤ ለእነዚያ ረድፎች በአቅራቢ-ቁጥጥር ስርና በግምገማ ሥር እንደሆኑ እንገልጻቸዋለን፣ እንዲሁም ለትክክለኛ ዝርዝሩ ተዛማጅ የአቅራቢ ፖሊሲ ማማከር አለብዎት።

ጥቅም ላይ የሚውሉት ኩኪዎችና ተመሳሳይ ቴክኖሎጂዎች፦

አገልግሎቱን ለመስጠት ከታች በተዘረዘሩት ንዑስ-አስኪያጆች እንመረኮዛለን። እያንዳንዱ እንደ አስኪያጅ / የአገልግሎት አቅራቢ / operador ይሠራል፣ የግል መረጃን በእኛ ስም በውሂብ-ማስኬጃ ውሎች መሠረት ያስኬዳል (ለምሳሌ GDPR Art. 28፣ የCCPA የአገልግሎት-አቅራቢ መስፈርቶችን፣ ወይም የLGPD operador መስፈርቶችን የሚያሟሉ ውሎች)። አገልግሎቱ በእውነቱ የሚመረኮዝባቸውን ንዑስ-አስኪያጆች ብቻ እንዘረዝራለን።

የመጀመሪያ-ወገን የአገልጋይ-ጎን ትንታኔያችን (Ahoy) ውሂቡን በራሳችን የውሂብ ጎታ ውስጥ ይይዛል እንዲሁም ውሂብ ወደ ሦስተኛ ወገን አይልክም፣ እንዲሁም በራሳችን የተስተናገደ የሥራ ወረፋና ካሼ (Redis / Sidekiq) በራሳችን መሠረተ-ልማት ላይ ይሠራሉ፤ አንዳቸውም የሦስተኛ ወገን ንዑስ-አስኪያጅ አይደሉም፣ ምንም እንኳ በRedis ውስጥ የተያዙ የሥራ ጭነቶች ሥራ በመጠባበቅ ላይ እያለ የግል መረጃን ሊጠቅሱ ቢችሉም። የንዑስ-አስኪያጅ የማስተናገጃ ክልል ወይም የማስተላለፊያ ጥበቃ ገና ሳይረጋገጥ ሲቀር፣ ጥበቃው እንደ "SCCs/DPF — to be confirmed" ይታያል እንዲሁም የዚህ ረቂቅ የሕግ ግምገማ አካል ሆኖ እየተጠናቀቀ ነው (ክፍል 7 ይመልከቱ)።

ንዑስ-አስኪያጆቹ፦

Delivery365 በዓለም አቀፍ ደረጃ ስለሚቀርብ፣ በክፍል 6 ከተዘረዘሩት ንዑስ-አስኪያጆች አንዳንዶቹ ከአውሮፓ ኢኮኖሚ ቀጠና (EEA) ውጭ ናቸው፣ United States ጨምሮ። ይህ ማለት የግል መረጃዎ የውሂብ-ጥበቃ ሕጎቻቸው እርስዎ ከሚኖሩበት ሀገር ከሚለዩ ሀገራት ሊተላለፍና ሊሠራ ይችላል። የግል መረጃን በዓለም አቀፍ ደረጃ ፈጽሞ አናስተላልፍም አንልም፤ ይልቁንም፣ ለእያንዳንዱ ማስተላለፍ የታወቀ የማስተላለፊያ ዘዴ እንመረኮዛለን፣ በክፍል 6 ለእያንዳንዱ ንዑስ-አስኪያጅ የተሰየመ።

የምንመረኮዝባቸው የማስተላለፊያ ዘዴዎች፣ በንዑስ-አስኪያጅ ክፍል፦

• Stripe፣ Google Maps እና Cloudflare — የEU-US ውሂብ ግላዊነት ማዕቀፍ (DPF)፣ ከUK ቅጥያውና ከSwiss-US DPF ቅጥያው ጋር በሚተገበርበት ቦታ፣ በSCCs እንደ ምትኬ የተደገፈ።
• Mailtrap — EU SCCs ከUK International Data Transfer Addendum ጋር።
• DigitalOcean Spaces — SCCs ከክልል-መሰካት ጋር ተጣምሮ፣ የተከማቸ ውሂብ በምንመርጠው ክልል እንዲቆይ።
• Honeybadger፣ TurboChat፣ Risenexa እና Expo — የእነዚህ አቅራቢዎች የማስተናገጃ ክልልና የማስተላለፊያ ጥበቃ የዚህ ረቂቅ የሕግ ግምገማ አካል ሆነው አሁንም እየተረጋገጡ ነው፤ ጥበቃቸው እንደ "SCCs/DPF — to be confirmed" ይታያል እንዲሁም እንደ የመጨረሻ፣ የተረጋገጠ ጥያቄ መነበብ የለበትም።

የተለያዩ ስርዓቶች በእነዚህ ማስተላለፊያዎች ላይ የተለያዩ መስፈርቶችን ያስቀምጣሉ፣ እንዲሁም እንደሚከተለው እንቆጥራቸዋለን፦

• United Kingdom — EU SCCs ብቻ በUK የውሂብ-ጥበቃ ሕግ የተገደቡ ማስተላለፊያዎችን በቂ አይደሉም። ለUK ማስተላለፊያዎች በUK International Data Transfer Agreement (IDTA) ወይም በUK Addendum ለEU SCCs፣ በICO እንደተዘመነ፣ ከማስተላለፊያ ስጋት ግምገማ ጋር እንመረኮዛለን።
• Brazil — በLGPD እና በANPD ዓለም አቀፍ-ማስተላለፊያ ደንቦች መሠረት፣ ከBrazil የሚወጡ ማስተላለፊያዎች በANPD በተፈቀዱ መደበኛ የውል ማዕቀፎች (cláusulas-padrão) ወይም በሌላ ሕጋዊ የArticle 33 መሠረት ላይ ይመረኮዛሉ፣ ለማስኬዱ ራሱ ሕጋዊ መሠረት ጨምሮ። እንዲሁም ስለ ዓለም አቀፍ ማስተላለፊያዎች መረጃን በፖርቱጋልኛ በድረ-ገጻችን ላይ እናትማለን፣ እንዲሁም ተዛማጅ የማስተላለፊያ ማዕቀፎችን ሙሉ ጽሑፍ ሊጠይቁ ይችላሉ፣ በ15 ቀናት ውስጥ የምናቀርበው (የንግድ ሚስጥራትን ጥበቃ በማድረግ)፣ የLGPD የመረጃ መብትዎ አካል ሆኖ።
• Switzerland — በSwitzerland ላሉ ግለሰቦች በሚተገበርበት ቦታ፣ ለያዙት United States ንዑስ-አስኪያጆች የSwiss-US ውሂብ ግላዊነት ማዕቀፍ ቅጥያ እንመረኮዛለን። የSwitzerland ተወካይ መሰየማችንን አንልም።

የማስተላለፊያ ዘዴ ለመሠረታዊ ማስኬዱ የሕጋዊ መሠረት ፍላጎትን አይተካም፤ ሁለቱም ይተገበራሉ። ስለ አንድ የተወሰነ ማስተላለፊያ ጥያቄ ካለዎት፣ [email protected] ያግኙን።

የግል መረጃን የምንይዘው ለመያዝ ዓላማና ሕጋዊ መሠረት እስካለን ድረስ ብቻ ነው፣ እንዲሁም እያንዳንዱ ምድብ ለምን ያህል ጊዜ እንደሚያዝ ከታች በምድብና በምንጠቀምባቸው መስፈርቶች እንገልጻለን። ከኋላው ምንም ሳይኖር በባዶ "አስፈላጊ እስከሆነ ድረስ" አንመረኮዝም። አንዳንድ ተጨባጭ የቁጥር ጊዜዎች (ለምሳሌ የአሽከርካሪ GPS የሚያዝበት ትክክለኛ የቀናት ብዛት፣ ወይም የመተግበሪያ መዝገቦች ለምን ያህል ጊዜ እንደሚያዙ) የዚህ ረቂቅ የሕግ ግምገማ አካል ሆነው አሁንም እየተገለጹ ነው፣ እንዲሁም በዚያ ሁኔታ ቁጥር ከመፍጠር ይልቅ እንደዚያ እንላለን።

ለምንቆጣጠረው ውሂብ፦

• የመለያና የማንነት መረጃ (ተቆጣጣሪ) — ለመለያ ሕይወት ይያዛል። የሥራ ፈጣሪ፣ የደንበኛ-መግቢያ ተጠቃሚ፣ የአሽከርካሪ ወይም የሠራተኛ መለያ ሲሰረዝ፣ ተዛማጅ መዝገቦች ይወገዳሉ። እንዲሁም መረጃን በተግባራዊ የግብር፣ የሂሳብና የንግድ ሕግ ለሚፈለገው ጊዜ፣ እና ሕጋዊ ጥያቄዎችን ለማቋቋም፣ ለመጠቀም ወይም ለመከላከል ለሚፈለገው ጊዜ እንይዛለን፣ ከዚያ በኋላ ይሰረዛል።
• የክፍያና የግብር መዝገቦች (ተቆጣጣሪ) — በተግባራዊ የግብርና የሂሳብ ሕግ ለሚፈለገው ጊዜ ይያዛል (በGDPR Art. 6(1)(c) / LGPD obrigação legal ሕጋዊ ግዴታ)፣ ይህም ብዙውን ጊዜ ብዙ ዓመታት ነው፣ መለያ ከተዘጋ በኋላም ቢሆን።
• የአሽከርካሪ GPS እና የቦታ መረጃ (ተቆጣጣሪ / አስኪያጅ) — የአሽከርካሪ GPS መከታተያ ነጥቦች ለተዛማጅ የማድረስ መዝገብ ሕይወት ይያዛሉ እንዲሁም ከዚያ ማድረስ ጋር ይሰረዛሉ (የወላጅ ማድረሱ ሲወገድ ጠንካራ-የማጥፋት ሰንሰለት)። የGPS ነጥቦች የተለየ፣ አጭር ራስ-ሰር ማጽዳት የለም፣ እንዲሁም ለቦታ መረጃ ተጨባጭ ራሱን የቻለ የማቆያ ጊዜ የዚህ ረቂቅ የሕግ ግምገማ አካል ሆኖ እየተጠናቀቀ ነው፤ እዚህ የተፈጠረ ቁጥር አንልም።
• የመተግበሪያና የጥያቄ መዝገቦች፣ የጀርባ-ሥራ ውሂብ፣ የስህተት ሪፖርቶችና ትንታኔ (ተቆጣጣሪ) — እነዚህ እንደ የRails መተግበሪያ መዝገቦች፣ የጀርባ ሥራ በመጠባበቅ ላይ እያለ የተያዙ የሥራ-ወረፋ ጭነቶች፣ የመጀመሪያ-ወገን ትንታኔያችን፣ እና በስህተት-መከታተያ አቅራቢያችን የተያዘ አውድ ያሉ ነገሮችን ያካትታሉ። ለእነዚህ ምድቦች ነጠላ ቋሚ ጊዜ ገና በማዋቀራችን አልተገለጸም፦ ለመለያ ሕይወት ከተግባራዊ የግብር ወይም የንግድ ሕግ ለሚፈለገው ጊዜና ከክወናና የደህንነት ፍላጎታችን ጋር ይያዛሉ፣ እንዲሁም ተጨባጭ የቁጥር ጊዜዎች የዚህ ረቂቅ የሕግ ግምገማ አካል ሆነው እየተጠናቀቁ ነው። ከእነዚህ ማከማቻዎች አንዳንዶቹ በንዑስ-አስኪያጆች ይያዛሉ እንዲሁም በንዑስ-አስኪያጁ የራሱ የማቆያ ጊዜ ስር ናቸው (ክፍል 6 ይመልከቱ)።

ሥራ ፈጣሪ ስለ ራሱ ደንበኞችና አሽከርካሪዎች ለሚሰቅለው ውሂብ (Delivery365 አስኪያጅ በሆነበት)፣ ማቆየት በሥራ ፈጣሪ-ተቆጣጣሪ መመሪያና ከእኛ ጋር ባለው ስምምነት ይተዳደራል። ያን ውሂብ ሥራ ፈጣሪው አገልግሎቱን እስከሚጠቀም ድረስ እንይዛለን እንዲሁም በሥራ ፈጣሪው መመሪያ እንሰርዛለን — የወላጅ መዝገብ ሲሰረዝ የደንበኛ ወይም የማድረስ መዝገቦችን የሚያስወግደውን የማጥፋት ሰንሰለት ጨምሮ። ሥራ ፈጣሪው፣ እንደ ተቆጣጣሪ፣ ለዚያ ውሂብ የማቆያ ጊዜ የማዘጋጀት ኃላፊነት አለበት።

የማቆያ ጊዜ ሲያበቃ፣ ውሂቡን እንሰርዛለን ወይም፣ ማጥፋት ወዲያውኑ በማይቻልበት ቦታ (ለምሳሌ በመጠባበቂያ ቅጂዎች ወይም በንዑስ-አስኪያጅ ማከማቻ ውስጥ የተያዘ ውሂብ)፣ ሊሰረዝ እስኪችል ድረስ ከተጨማሪ ማስኬድ እንለየዋለን።

የግል መረጃ ደህንነትን በቁም ነገር እንመለከታለን እንዲሁም ካልተፈቀደ መዳረሻ፣ ለውጥ፣ ይፋ ማድረግ ወይም ጥፋት ለመጠበቅ የተነደፉ ተገቢ የቴክኒክና የድርጅት እርምጃዎችን እንተገብራለን። እዚህ የተገለጹት እርምጃዎች ስርዓቶቻችን በእውነቱ የሚተገብሯቸው ቁጥጥሮች ናቸው፤ አጥቂን ሊረዱ የሚችሉ የማዋቀር ዝርዝሮችን ከመግለጽ ይልቅ በአጠቃላይ ቃላት እንገልጻቸዋለን።

የምንተገብራቸው እርምጃዎች የሚከተሉትን ያካትታሉ፦

• በማስተላለፍ ጊዜ ምስጠራ — በአሳሽዎ ወይም በመሣሪያዎና በአገልግሎታችን መካከል፣ እና በአገልግሎታችንና በምንመረኮዝባቸው ንዑስ-አስኪያጆች መካከል ያለ ትራፊክ Transport Layer Security (TLS) በመጠቀም ይጠበቃል፣ እንዲሁም የአገልጋይ-ወደ-ንዑስ-አስኪያጅ ግንኙነቶቻችን የሌላውን ወገን ምስክርነት ያረጋግጣሉ።
• የይለፍ ቃል ጥበቃ — የመለያ የይለፍ ቃላት እንደ ጨው ያለው አንድ-አቅጣጫ ሀሽ (bcrypt) ብቻ ይከማቻሉ እንጂ እንደ ግልጽ ጽሑፍ በፍጹም አይከማቹም።
• የAPI-ቁልፍ ጥበቃ — የውህደት API ቁልፎች እንደ አንድ-አቅጣጫ SHA-256 ሀሾች ብቻ ይከማቻሉ እንጂ እንደ ዋናው ቁልፍ በፍጹም አይከማቹም።
• የግል ፋይል ማከማቻ — የተሰቀሉ ፋይሎች (እንደ የማድረስ-ማስረጃ ፎቶዎች) ሕዝባዊ ባልሆነ የነገር ማከማቻ ውስጥ ይከማቻሉ እንዲሁም ከሕዝባዊ URL ይልቅ በጊዜ-የተገደቡ፣ በፍላጎት ላይ ባሉ አገናኞች ብቻ ይቀርባሉ።
• የስልክ-መተግበሪያ ማረጋገጫ — የአሽከርካሪ የስልክ መተግበሪያ በተናጥል ሊሻሩ በሚችሉ የተፈረሙ ቶከኖች (JWT) ያረጋግጣል።
• የብዙ-ተከራይ መለያየት — የእያንዳንዱ የንግድ ደንበኛ ውሂብ በሎጂካዊ መንገድ ይለያያል፣ እንዲሁም መዳረሻ አንድ የንግድ ደንበኛ የሌላውን ውሂብ እንዳያነብ ይወሰናል።
• የአላግባብ አጠቃቀምና የቦት ጥበቃ — የሕዝብ ቅጾች በቦት-እና-የአላግባብ-አጠቃቀም-ጥበቃ ፈተና ይጠበቃሉ፣ እንዲሁም የውህደት API ምጣኔ-የተገደበ ነው።

በበይነመረብ ላይ ማንኛውም የማስተላለፊያ ዘዴ ወይም የኤሌክትሮኒክ ማከማቻ ዘዴ ሙሉ በሙሉ ደህንነቱ የተጠበቀ አይደለም፣ ስለዚህ የግል መረጃዎን ለመጠበቅ ብንጥርም ሁልጊዜ ሙሉ በሙሉ ደህንነቱ የተጠበቀ እንደሚሆን ቃል መግባት አንችልም። በዚህ ረቂቅ ውስጥ ምንም የደህንነት-ምስክር ጥያቄ አናቀርብም፣ እንዲሁም በእረፍት ላይ ያለ ውሂብ ምስጠራን አናረጋግጥም፣ ምክንያቱም ይህ የሕግና የመሠረተ-ልማት ግምገማ አካል ሆኖ በተናጠል እየተረጋገጠ ነው፤ ይህ ክፍል ኮዳችን በእውነቱ የሚተገብራቸውን ቁጥጥሮች ብቻ ይገልጻል። መለያዎ ወይም ውሂብዎ ተደፍሯል ብለው ካመኑ፣ [email protected] ያግኙን።

እርስዎ በሚኖሩበት ቦታና በሚተገበርብዎ ሕግ ላይ በመመስረት፣ በግል መረጃዎ ላይ መብቶች አሉዎት። እነዚህን መብቶች ለምንቆጣጠረው ውሂብ እናከብራለን። ማንኛውንም ለመጠቀም፣ ወይም ስለዚህ ፖሊሲ ጥያቄ ለመጠየቅ፣ [email protected] ያግኙን። በጥያቄ ላይ ከመንቀሳቀሳችን በፊት ማንነትዎን እናረጋግጣለን፣ መብቶችዎን ለመጠቀም ክፍያ አንቀበልም (ሕግ እንደሚፈቅደው ጥያቄ በግልጽ መሠረት የሌለው ወይም ከመጠን ያለፈ ካልሆነ በስተቀር)፣ እንዲሁም በአንድ ወር ውስጥ ለመመለስ እንፈልጋለን፣ ለተወሳሰቡ ወይም ለበዙ ጥያቄዎች እስከ ሁለት ተጨማሪ ወራት ልናራዝመው የምንችለው፣ ተጨማሪ ጊዜ ካስፈለገን እንነግርዎታለን።

የአውሮፓ ህብረት / የአውሮፓ ኢኮኖሚ ቀጠና ወይም የUnited Kingdom GDPR የሚተገበርብዎ ከሆነ፣ የሚከተሉት መብቶች አሉዎት፦ ውሂብዎን መድረስ፤ ትክክል ያልሆነ ውሂብ ማስተካከል፤ ውሂብዎ እንዲሰረዝ ማድረግ፤ ማስኬዳችንን መገደብ፤ የውሂብ ተንቀሳቃሽነት፤ በሕጋዊ ጥቅሞቻችን ላይ የተመሠረተ ማስኬድን መቃወም፤ እንዲሁም፣ pale tunapotegemea idhini, kufuta idhini hiyo wakati wowote bila kuathiri uchakataji uliotangulia። Pia una haki ya kuwasilisha malalamiko kwa mamlaka ya usimamizi ya ulinzi wa data — በEU/EEA የአካባቢ ባለስልጣንዎ፣ ወይም በUnited Kingdom ICO — ምንም እንኳ ስጋትዎን ለመፍታት እንድንሞክር በመጀመሪያ [email protected] እንዲያገኙን ብንጠይቅም።

የBrazil LGPD የሚተገበርብዎ ከሆነ፣ በArticle 18 የተቀመጡት መብቶች አሉዎት፣ የሚከተሉትን ጨምሮ፦ ውሂብዎን እንደምናስኬድ ማረጋገጥና መድረስ፤ ማስተካከል፤ የማይፈለግ ወይም ከመጠን ያለፈ ውሂብ ወይም ከሕግ ውጭ የተሠራ ውሂብ ስም-አልባ ማድረግ፣ ማገድ ወይም መሰረዝ፤ ተንቀሳቃሽነት፤ በስምምነት የተሠራ ውሂብ መሰረዝ፤ ውሂብዎን ስላጋራንባቸው የሕዝብና የግል አካላት መረጃ፤ ስምምነትን ስለ መከልከል እድልና ስለ ማድረግ መዘዞች መረጃ፤ እና ስምምነትን መሻር። እንዲሁም ስለ ዓለም አቀፍ ማስተላለፊያዎቻችን የመረጃ መብት አለዎት፦ ተዛማጅ የማስተላለፊያ ማዕቀፎችን ሙሉ ጽሑፍ ሊጠይቁ ይችላሉ፣ በ15 ቀናት ውስጥ የምናቀርበው (የንግድ ሚስጥራትን ጥበቃ በማድረግ)። የBrazil የውሂብ ጥበቃ ባለስልጣንን (ANPD) ሊያመለክቱ ይችላሉ። የውሂብ ጥበቃ ግንኙነታችን (የEncarregado መንገድ) [email protected] ነው፤ በዚህ ረቂቅ ውስጥ የተወሰነ ግለሰብ አንጠቅስም።

የCalifornia CCPA/CPRA የሚተገበርብዎ ከሆነ፣ የሚከተሉት መብቶች አሉዎት፦ ምን የግል መረጃ እንደምንሰበስብ እና እንዴት እንደምንጠቀምበትና እንደምንገልጸው ማወቅ፤ መድረስና ቅጂ ማግኘት፤ ትክክል ያልሆነ መረጃ ማስተካከል፤ መሰረዝ፤ ከግል መረጃ ሽያጭ ወይም ማጋራት መውጣት፤ የእርስዎን ሚስጥራዊ የግል መረጃ (ለአገልግሎታችን ትክክለኛ የአሽከርካሪ ጂኦሎኬሽንን የሚያካትት) አጠቃቀምና ይፋ ማድረግ መገደብ፤ እና መብቶችዎን ለመጠቀም አለመድልዎ። Hatuuzi wala kushiriki taarifa zako binafsi kama inavyofafanuliwa na CCPA. በሚፈለግበት ቦታ፣ "የግል መረጃዬን አትሽጥ ወይም አታጋራ" እና "የሚስጥራዊ የግል መረጃዬን አጠቃቀም ገድብ" ምርጫዎች [email protected] በማግኘት ይገኛሉ። እርስዎ በሚኖሩበት ግዛት ወይም ሀገር ላይ በመመስረት ተጨማሪ መብቶች ሊኖሩዎት ይችላሉ፤ [email protected] ያግኙን እንረዳዎታለን።

የንግድ ደንበኛ (ሥራ ፈጣሪ) ስለ ራሱ ደንበኞች፣ ተቀባዮች ወይም አሽከርካሪዎች ስለሰቀለው ውሂብ ጥያቄዎች ወደ ያ ሥራ ፈጣሪ መመራት አለባቸው፣ ምክንያቱም ለዚያ ውሂብ ሥራ ፈጣሪው ተቆጣጣሪ ሲሆን Delivery365 እንደ አስኪያጁ ብቻ ይሠራል። ውሂብዎን ማን እንደሚቆጣጠር እርግጠኛ ካልሆኑ፣ [email protected] ያግኙን ጥያቄዎን ወደ ትክክለኛው ሥራ ፈጣሪ-ተቆጣጣሪ እንመራዋለን እንዲሁም እንዲመልሱ እንረዳቸዋለን።

Delivery365 በንግዶችና በሠራተኞቻቸው፣ አሽከርካሪዎቻቸውና ደንበኞቻቸው ጥቅም ላይ እንዲውል የታሰበ የንግድ-ለ-ንግድ የሎጂስቲክስ መሣሪያ ነው፣ እንዲሁም ለልጆች የተመራ አይደለም። አገልግሎቱ በ16 ዓመት ዕድሜ በታች ባሉ ግለሰቦች (ወይም በአካባቢ ሕግዎ የተቀመጠው ከፍ ያለ የዲጂታል ስምምነት ዕድሜ፤ አንዳንድ ሕጎች እንደ በUnited States 13 ወይም በBrazil የልጆች መረጃ ማዕቀፍ 13 ያለ ዝቅተኛ ዕድሜ ይጠቀማሉ) እንዲውል አንፈልግም፣ እንዲሁም ከእነሱ የግል መረጃን በማወቅ አንሰበስብም።

ምንም የዕድሜ-መከልከያ ወይም የወላጅ-ስምምነት ሂደት አንሠራም፣ እንዲሁም ቃል አንገባም — በአገልግሎቱ ውስጥ አንዳቸውም የሉም። ከልጅ የግል መረጃን ተገቢ ሕጋዊ መሠረት ሳይኖር እንደሰበሰብን ካወቅን፣ ያን መረጃ እንሰርዛለን። ልጅ የግል መረጃ እንደሰጠን ካመኑ፣ [email protected] ያግኙን ለማስወገድ ተገቢ እርምጃዎችን እንወስዳለን።

የማድረስ አገልግሎቱን ለማስኬድ እንዲረዱን ስልተ-ቀመሮችን እንጠቀማለን — ለምሳሌ የማድረስ መንገዶችን ለማመቻቸትና ለማስላት፣ አድራሻዎችን ወደ ካርታ መጋጠሚያዎች ለማስቀመጥ (geocode)፣ እና የማድረስ ጊዜዎችንና የአገልግሎት-ደረጃ ማክበርን ለመገመት። እነዚህ ማድረሶችን የሚያስኬዱ ሰዎችን የሚደግፉ የክወና እርዳታዎች ናቸው፤ በራሳቸው፣ ስለ እርስዎ ሕጋዊ ውጤት የሚያስከትሉ ወይም እርስዎን በተመሳሳይ ሁኔታ በከፍተኛ ደረጃ የሚነኩ ውሳኔዎችን አያደርጉም።

ላኪዎችና ሥራ ፈጣሪዎች እነዚህን ውጤቶች ስለሚገመግሙና ስለሚሠሩበት፣ ትርጉም ያለው የሰው ተሳትፎ አለ፣ እንዲሁም uchakataji huu si "uamuzi unaofanywa kiotomatiki kabisa" wa aina inayoshughulikiwa na Kifungu cha 22 cha GDPR (au kifungu kinacholingana cha Kifungu cha 20 cha LGPD ya Brazil)። ስለዚህ ስለ እርስዎ ሕጋዊ ወይም በተመሳሳይ ሁኔታ ጉልህ ውጤቶች ያላቸውን ራስ-ሰር ውሳኔዎች አናደርግም።

የግል መረጃዎን ለቅጽበታዊ ማስኬድ ወደ ማንኛውም የሦስተኛ ወገን ሰው-ሰራሽ-አስተውሎት ወይም ትልቅ-ቋንቋ-ሞዴል አገልግሎት አንልክም። እንደ የዚህ ድረ-ገጽ ትርጉሞች ያሉ ቁሳቁሶችን ለማዘጋጀት እንዲረዳን ሰው-ሰራሽ አስተውሎት በሚጠቀምበት ቦታ፣ ይህ በልማት ሂደታችን ጊዜ ይከሰታል እንዲሁም የግል መረጃዎን ማስኬድን አያካትትም።

የግል መረጃን በምናስኬድበት መንገድ፣ በአገልግሎቱ ወይም በተግባራዊ ሕግ ላይ ለውጦችን ለማንጸባረቅ ይህን የግላዊነት ፖሊሲ ከጊዜ ወደ ጊዜ ልናዘምነው እንችላለን። ጉልህ ለውጥ ስናደርግ፣ ሥራ ላይ ከመዋሉ በፊት ወደ ትኩረትዎ ለማምጣት ተገቢ እርምጃዎችን እንወስዳለን — ለምሳሌ በመተግበሪያ-ውስጥ ማስታወቂያ ወይም ለተዛማጅ የመለያ ባለቤቶች በኢሜይል። ጉልህ ላልሆኑ ዝመናዎች፣ የተሻሻለውን ፖሊሲ ከተዘመነ የሥራ መጀመሪያ ቀን ጋር እናትማለን፣ እንዲሁም ይህን ገጽ ከጊዜ ወደ ጊዜ እንዲገመግሙ እናበረታታለን።

ስለ እያንዳንዱ ትንሽ ለውጥ ለማሳወቅ ቃል አንገባም፣ እንዲሁም ይህ ክፍል ስለምንጠቀምባቸው ንዑስ-አስኪያጆች ለውጦች በተናጠል ለማሳወቅ ቁርጠኝነት አይፈጥርም፤ የንዑስ-አስኪያጆች ወቅታዊ ዝርዝር በክፍል 6 ውስጥ ነው።

LEGAL_REVIEW_REQUIRED — ይህ የግላዊነት ፖሊሲ ሊከራከርበት የሚችል፣ በማስረጃ ላይ የተመሠረተ ረቂቅ ነው እንጂ የሕግ ምክር አይደለም። Delivery365 በእውነቱ የግል መረጃን እንዴት እንደሚያስኬድ በኮድ ምንጫችንና በማዋቀራችን መሠረት ይገልጻል፣ እንዲሁም እንደ የመጨረሻ አስገዳጅ ሰነድ ከመታመኑ በፊት ብቁ በሆነ የሕግ አማካሪ መገምገም አለበት።

ስሪት፦ v2.0.

የሥራ መጀመሪያ ቀን፦ {{EFFECTIVE_DATE}}. የሥራ መጀመሪያ ቀን እንደ ቦታ-ያዢ ይታያል እንዲሁም ይህ ረቂቅ የሕግ ግምገማ ሲያጠናቅቅ ይዘጋጃል። እስከዚያ ድረስ፣ ይህ ሰነድ የሕግ ግምገማን የሚጠብቅ ረቂቅ እንጂ እንደ የመጨረሻ የሕግ ምክር መታየት የለበትም።

ለአገልግሎቱ ኃላፊ የሆነው ሥራ ላይ ያለው የሕግ አካል ({{LEGAL_ENTITY}}) እና አንዳንድ ሌሎች ዝርዝሮች በተመሳሳይ ያን ግምገማ የሚጠብቁ ቦታ-ያዢዎች ሆነው ይታያሉ (ክፍል 1 ይመልከቱ)። ስለዚህ ፖሊሲ ጥያቄዎች [email protected] ሊላኩ ይችላሉ።