පෞද්ගලිකත්ව ප්‍රතිපත්තිය

Delivery365.App

එක් බැල්මකින්

  • Delivery365 එහි ම ගිණුම, බිල්පත් සහ වේදිකා දත්ත සඳහා පාලකයා වේ; ව්‍යාපාරික පාරිභෝගිකයන් (ව්‍යවසායකයන්) තම අවසන්-පාරිභෝගිකයන් සහ රියදුරන් පිළිබඳ උඩුගත කරන තොරතුරු සඳහා Delivery365 उद्यमी के निर्देशों पर डेटा प्रोसेसर / सेवा प्रदाता / operador के रूप में कार्य करता है; उद्यमी डेटा नियंत्रक है.
  • සෑම අරමුණකට ම ගැළපෙන වලංගු පදනමක්-මත අපි පුද්ගලික දත්ත සකසමු — බෙදාහැරීමේ සේවාව ක්‍රියාත්මක කිරීම සහ බිල්පත් සඳහා ගිවිසුම, විශ්ලේෂණ සහ ආරක්ෂාව සඳහා නෛතික උනන්දුව (ඉවත්වීමක් සහිතව), සහ බදු සහ ඉන්වොයිස වාර්තා සඳහා නෛතික වගකීම — කිසි විටෙකත් තනි පුළුල් කැමැත්ත ඉල්ලීමක් මත නොවේ.
  • අපි ගිණුම් සහ සම්බන්ධතා විස්තර, බිල්පත් හඳුනාගැනීම් (අපගේ පද්ධතිවල සම්පූර්ණ කාඩ්පත් අංකයක් ගබඩා නොකරයි — ගෙවීම් Stripe මගින් හසුරුවයි), බදු/ව්‍යාපාර හඳුනාගැනීම්, රියදුරාගේ නිවැරදි GPS, ව්‍යවසායකයන් උඩුගත කරන බෙදාහැරීමේ අන්තර්ගතය, සහ තාක්ෂණික ලොග් සහ කුකී එකතු කරමු.
  • हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं සහ එය බෙදාහැරීමේ සේවාව සැපයීමට සහ සත්‍යාපනය කිරීමට පමණක් භාවිතා කරයි.
  • हम CCPA द्वारा परिभाषित आपकी व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं, සහ සේවාව සැබවින්ම රඳා පවතින උප-සකසනයන් සමඟ පමණක් අපි දත්ත බෙදාගනිමු.
  • ඔබට ඔබේ පෞද්ගලිකත්ව අයිතිවාසිකම් — ඔබේ ප්‍රාදේශීය අධීක්ෂණ අධිකාරියට පැමිණිලි කිරීමේ අයිතිය ඇතුළුව — [email protected] සම්බන්ධ කරගනිමින් ක්‍රියාත්මක කළ හැකිය.
  • මෙම ලේඛනය නෛතික සමාලෝචනයට ලක්වෙමින් පවතින කෙටුම්පතකි; මෙහෙයුම් නෛතික ආයතනය සහ ක්‍රියාත්මක දිනය උපදේශකයා අවසන් කරන තෙක් ස්ථානගත දරුවන් ලෙස පෙන්වා ඇත.

1. අපි කවුද සහ අප හා සම්බන්ධ වන්නේ කෙසේද

මෙම සේවාව සඳහා වගකිවයුතු මෙහෙයුම් නෛතික ආයතනය {{LEGAL_ENTITY}} වේ ("Delivery365", "අපි", "අපගේ"). නෛතික ආයතනය, එහි ලියාපදිංචි ලිපිනය සහ එහි ස්ථාපන අධිකරණ බලය මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස අවසන් කරමින් පවතින අතර එතෙක් මෙහි ස්ථානගත දරුවෙකු ලෙස දිස්වේ.

Delivery365 යනු ව්‍යාපාරික පාරිභෝගිකයන්ට ("ව්‍යවසායකයන්") සහ ඔවුන්ගේ අවසන්-පාරිභෝගිකයන් සහ රියදුරන්ට පිරිනමන බෙදාහැරීමේ සහ සැපයුම් වේදිකාවකි. අපගේ ම ගිණුම්, බිල්පත් සහ වේදිකා මෙහෙයුම් පිළිබඳ අප එකතු කරන පුද්ගලික දත්ත සඳහා, Delivery365 පාලකයා වේ. ව්‍යවසායකයන් තම අවසන්-පාරිභෝගිකයන් සහ රියදුරන් පිළිබඳ උඩුගත කරන පුද්ගලික දත්ත සඳහා, Delivery365 ව්‍යවසායකයාගේ උපදෙස් මත දත්ත සකසනයෙකු ලෙස ක්‍රියා කරයි සහ ව්‍යවසායකයා පාලකයා වේ (2 වැනි කොටස බලන්න).

මෙම ප්‍රතිපත්තිය පිළිබඳ ඔබට අප හා සම්බන්ධ විය හැකිය, නැතහොත් ඔබේ ඕනෑම පෞද්ගලිකත්ව අයිතියක් ක්‍රියාත්මක කළ හැකිය, [email protected] වෙත විද්‍යුත් තැපෑල යවමින්. මෙම ලිපිනයට යවන ඉල්ලීම් ඕනෑම දත්ත ආරක්ෂණ සම්බන්ධතාවයක මාර්ගය ද වේ, අවශ්‍ය තැන දත්ත ආරක්ෂණ නිලධාරියා හෝ encarregado භූමිකාව ඇතුළුව; මෙම කෙටුම්පතේ අපි නිශ්චිත පුද්ගලයෙකු නම් නොකරමු.

आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है। ඔබ ජීවත් වන්නේ කොහේද යන්න මත පදනම්ව, මෙය යුරෝපීය සංගමයේ හෝ යුරෝපීය ආර්ථික කලාපයේ ඔබේ ප්‍රාදේශීය අධීක්ෂණ අධිකාරිය, එක්සත් රාජධානියේ Information Commissioner's Office (ICO), බ්‍රසීලයේ Autoridade Nacional de Proteção de Dados (ANPD), හෝ කැලිෆෝනියාවේ California Privacy Protection Agency (CPPA) හෝ නීතිපති විය හැකිය. ඔබේ ගැටලුව විසඳීමට උත්සාහ කිරීමට හැකි වන පරිදි පළමුව [email protected] හි අප හා සම්බන්ධ වන ලෙස අපි ඔබව දිරිමත් කරමු.

2. විෂය පථය සහ ප්‍රධාන යෙදුම්

මෙම ප්‍රතිපත්තිය අපගේ පොදු වෙබ් අඩවි, ව්‍යවසායක පසුකාර්යාලය, පාරිභෝගික ද්වාරය, රියදුරු ජංගම යෙදුම, සහ අපගේ ඒකාබද්ධතා API වෙත අදාළ වේ. ව්‍යවසායකයෙකුට සම්බන්ධ කළ හැකි හෝ භාවිතා කළ හැකි තෙවන-පාර්ශ්ව වෙබ් අඩවි හෝ සේවාවන්ට එය අදාළ නොවේ; ඒවා ඔවුන්ගේ ම පෞද්ගලිකත්ව ප්‍රතිපත්ති මගින් පාලනය වේ.

ව්‍යාපාරික පාරිභෝගිකයන් ("ව්‍යවසායකයන්") තම පාරිභෝගිකයන් සහ රියදුරන් පිළිබඳ උඩුගත කරන පුද්ගලික දත්ත සඳහා, Delivery365 उद्यमी के निर्देशों पर डेटा प्रोसेसर / सेवा प्रदाता / operador के रूप में कार्य करता है; उद्यमी डेटा नियंत्रक है සහ වලංගු පදනම සඳහා සහ එම පුද්ගලයන්ට දැනුම් දීම සඳහා වගකිව යුතුය. ව්‍යවසායකයන්ගේ ම ගිණුම් දත්ත සඳහා, Delivery365 පාලකයා වේ.

මෙම ප්‍රතිපත්තිය කියවීමට පහසු කිරීමට, අපි ලේඛනය පුරාම පහත යෙදුම් ස්ථාවරව භාවිතා කරමු:

  • දත්ත පාලකයා — පුද්ගලික දත්ත ඇයි සහ කෙසේ සකසන්නේද යන්න තීරණය කරන පාර්ශ්වය.
  • දත්ත සකසනය — පාලකයෙකු වෙනුවෙන් සහ ඔහුගේ උපදෙස් මත පුද්ගලික දත්ත සකසන පාර්ශ්වය (කැලිෆෝනියා නීතිය යටතේ "සේවා සපයන්නා" සහ බ්‍රසීල නීතිය යටතේ "operador" ලෙස හැඳින්වේ).
  • පුද්ගලික දත්ත — හඳුනාගත් හෝ හඳුනාගත හැකි පුද්ගලයෙකුට අදාළ ඕනෑම තොරතුරක්.
  • අවසන්-පාරිභෝගිකයා — බෙදාහැරීමක ලබන්නා, ව්‍යවසායකයෙකු එම බෙදාහැරීම සැකසීමට ඔහුගේ විස්තර උඩුගත කරයි.
  • ව්‍යවසායකයා (හෝ කුලීකරුවා) — තමන්ගේ බෙදාහැරීමේ මෙහෙයුම ක්‍රියාත්මක කිරීමට Delivery365 භාවිතා කරන ව්‍යාපාරික පාරිභෝගිකයෙකි.
  • රියදුරා — බෙදාහැරීම් සිදු කිරීමට ජංගම යෙදුම භාවිතා කරන රියදුරෙකි.
  • උප-සකසනය — සේවාව සැපයීමට අපට උදව් කිරීමට අප වෙනුවෙන් පුද්ගලික දත්ත සකසන තෙවන පාර්ශ්වයකි.
  • වලංගු පදනම — අදාළ දත්ත ආරක්ෂණ නීතිය යටතේ, නිශ්චිත සැකසුම් අරමුණකට ඉඩ දෙන නෛතික පදනම.

3. අප එකතු කරන පුද්ගලික දත්ත

අපි පහත දක්වා ඇති පුද්ගලික දත්තවල කාණ්ඩ එකතු කරමු. සෑම කාණ්ඩයක් සඳහාම Delivery365 පාලකයා ද (අපගේ ම දත්ත) නැතහොත් සකසනය ද (ව්‍යවසායකයෙකු තම පාරිභෝගිකයන් සහ රියදුරන් පිළිබඳ උඩුගත කරන දත්ත) යන්න අපි සඳහන් කරමු.

  • ගිණුම් සහ අනන්‍යතා දත්ත (පාලකයා) — වේදිකා කාර්ය මණ්ඩලය, ව්‍යවසායක පරිශීලකයන්, පාරිභෝගික-ද්වාර පරිශීලකයන් සහ රියදුරන් සඳහා නම්, විද්‍යුත් තැපැල් ලිපින සහ හෑෂ් කළ පිවිසුම් අක්තපත්‍ර, පුරනය IP ලිපින සහ පෙදෙස සහ වේලා කලාප මනාප සමඟ.
  • බිල්පත් දත්ත (පාලකයා) — දායකත්ව කළමනාකරණයට භාවිතා කරන Stripe බිල්පත් හඳුනාගැනීම්. අපගේ ම පද්ධතිවල සම්පූර්ණ ගෙවීම් කාඩ්පත් අංක අපි ගබඩා නොකරමු; කාඩ්පත් දත්ත Stripe මගින් හසුරුවයි (6 වැනි කොටස බලන්න).
  • බදු සහ ව්‍යාපාර හඳුනාගැනීම් (පාලකයා සහ සකසනය) — ව්‍යවසායකයන් සඳහා CPF හෝ CNPJ වැනි බදු අංක සහ අදාළ ලියාපදිංචි හඳුනාගැනීම් (අපගේ දත්ත) සහ ව්‍යවසායකයන් උඩුගත කරන පාරිභෝගිකයන් සහ ලබන්නන් සඳහා (ඔවුන්ගේ දත්ත). මේවා බ්‍රසීල රාජ්‍ය හඳුනාගැනීම් වන විට, අපි ඒවා සංවේදී ලෙස සලකා අමතර ප්‍රවේශමෙන් හසුරුවමු; ඒවායේ නිශ්චිත වර්ගීකරණය මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස තහවුරු කරමින් පවතී.
  • රියදුරු සහ ලබන්නා සම්බන්ධතා සහ ලිපින දත්ත — නම්, දුරකථන අංක සහ තැපැල් ලිපින, ව්‍යවසායකයන් බෙදාහැරීම් සැකසීමට උඩුගත කරන බෙදාහැරීමේ අන්තර්ගතය (ලබන්නන්, ලිපින, ඉන්වොයිස සහ ඇණවුම් හඳුනාගැනීම්, බෙදාහැරීම්-සාක්ෂි ඡායාරූප සහ අත්සන්, සහ නිදහස්-පෙළ සටහන්) ඇතුළුව (සකසනය), සහ රියදුරු ගිණුම් සම්බන්ධතා විස්තර (පාලකයා).
  • නිවැරදි ස්ථාන දත්ත (පාලකයා සහ සකසනය) — රියදුරන් සඳහා නිවැරදි GPS ඛණ්ඩාංක (අවසන්-දන්නා පිහිටීම සහ බෙදාහැරීම් අතරතුර වාර්තා කළ ලුහුබැඳීමේ මාර්ගය) සහ බෙදාහැරීමේ ලක්ෂ්‍යවල භූ-කේතගත ඛණ්ඩාංක. हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं, සහ යුරෝපීය සහ බ්‍රසීල නීතිය යටතේ ඉහළ-අවදානම් පුද්ගලික දත්ත ලෙස (එය තනිවම දත්තවල විශේෂ කාණ්ඩයක් නොවේ). එය බෙදාහැරීමේ සේවාව සැපයීමට සහ සත්‍යාපනය කිරීමට පමණක් භාවිතා කරයි (4 වැනි කොටස බලන්න).
  • තාක්ෂණික, ටෙලිමෙට්‍රි සහ දෝෂ-ලොග් දත්ත (පාලකයා) — IP ලිපින, උපාංග සහ බ්‍රවුසර තොරතුරු, ඉල්ලීම් පරාමිති සහ අපගේ දෝෂ-නිරීක්ෂණ සපයන්නා විසින් ග්‍රහණය කරගත් සන්දර්භය අඩංගු විය හැකි යෙදුම් සහ ඉල්ලීම් ලොග් සහ දෝෂ වාර්තා. අපගේ ඉල්ලීම් ලොග් කිරීම දැනට මුරපද පමණක් පෙරයි, එබැවින් වෙනත් ඉල්ලීම් දත්ත මෙම ලොග් සහ දෝෂ වාර්තාවල දිස්විය හැකිය; මෙය අප සමාලෝචනය කරමින් සිටින දන්නා සීමාවකි.
  • කුකී සහ උපාංග දත්ත (පාලකයා) — සේවාව ක්‍රියාත්මක කිරීමට අවශ්‍ය පළමු-පාර්ශ්ව කුකී සහ සුළු සංඛ්‍යාවක තෙවන-පාර්ශ්ව විජට් කුකී (5 වැනි කොටස බලන්න).

ඉහත විස්තර කළ බදු හඳුනාගැනීම්වලින් ඔබ්බට ජෛවමිතික, සෞඛ්‍ය හෝ රාජ්‍ය සමාජ-ආරක්ෂණ අංක වැනි විශේෂ කාණ්ඩවල දත්ත අපි හිතාමතාම එකතු නොකරමු, සහ දරුවන්ගෙන් දත්ත අපි දැනුවත්ව එකතු නොකරමු (මෙම ප්‍රතිපත්තියේ දරුවන්ගේ-දත්ත කොටස බලන්න).

4. අපි ඔබේ දත්ත භාවිතා කරන්නේ ඇයි සහ අපගේ වලංගු පදනම

අපි පහත දක්වා ඇති අරමුණු සඳහා පමණක් පුද්ගලික දත්ත භාවිතා කරමු, සහ සෑම අරමුණකට ම ගැළපෙන වලංගු පදනමක්-මත අපි රඳා පවතිමු. අප කරන සෑම දෙයක් සඳහාම තනි, පුළුල් කැමැත්ත ඉල්ලීමක් මත අපි රඳා නොපවතිමු.

  • ගිණුම් නිර්මාණය සහ සත්‍යාපනය — ඔබේ ගිණුම නිර්මාණය කිරීමට සහ ආරක්ෂා කිරීමට. පදනම: ගිවිසුමේ ඉටුකිරීම (GDPR Art. 6(1)(b); LGPD execução de contrato; CCPA යටතේ ව්‍යාපාරික අරමුණක්).
  • බිල්පත් සහ දායකත්ව — දායකත්ව කළමනාකරණය කිරීමට, Stripe හරහා ගෙවීම් ලබා ගැනීමට, සහ ඉන්වොයිස සහ බදු වාර්තා තබා ගැනීමට. පදනම: ගිවිසුමේ ඉටුකිරීම සහ නෛතික වගකීම් වලට අනුකූල වීම (GDPR Art. 6(1)(b) සහ (c); LGPD execução de contrato සහ obrigação legal).
  • බෙදාහැරීමේ ඉටුකිරීම සහ මාර්ගගත කිරීම — භූ-කේතගත කිරීම සහ මාර්ග ගණනය ඇතුළුව, බෙදාහැරීම් සැලසුම් කිරීමට, ඉටු කිරීමට සහ සත්‍යාපනය කිරීමට. පදනම: ගිවිසුමේ ඉටුකිරීම (GDPR Art. 6(1)(b); LGPD execução de contrato).
  • රියදුරු පැවරීම සහ GPS ලුහුබැඳීම — සක්‍රිය බෙදාහැරීම් අතරතුර බෙදාහැරීම් පැවරීමට සහ මෙහෙයුම් දෘශ්‍යතාව, සේවා සාක්ෂි සහ ආරක්ෂාව සැපයීමට. පදනම: මෙහෙයුම් දෘශ්‍යතාව, සේවා සාක්ෂි සහ රියදුරු සහ ලබන්නා ආරක්ෂාව පිළිබඳ අපගේ නෛතික උනන්දුව මගින් සහාය දක්වන ගිවිසුමේ ඉටුකිරීම — කැමැත්ත නොවේ. නෛතික උනන්දුව මත පදනම් වූ සැකසීමට විරුද්ධ වීමට ඔබට අයිතිය ඇත. हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं සහ එය සේවාව සැපයීමට පමණක් භාවිතා කරයි.
  • පාරිභෝගික දැනුම්දීම් සහ ගනුදෙනු විද්‍යුත් තැපෑල — ගිණුම්, බෙදාහැරීම් සහ බිල්පත් දැනුම්දීම් වැනි මෙහෙයුම් පණිවිඩ යැවීමට (අලෙවිකරණ නොවේ). පදනම: ගිවිසුමේ ඉටුකිරීම (GDPR Art. 6(1)(b); LGPD execução de contrato).
  • දෝෂ නිරීක්ෂණය සහ ආරක්ෂාව — වේදිකාව සහ අපගේ පාරිභෝගිකයන්ගේ දත්ත ආරක්ෂිතව, ලබා ගත හැකිව සහ අනිසි භාවිතයෙන් තොරව තබා ගැනීමට. පදනම: ආරක්ෂාව පිළිබඳ අපගේ නෛතික උනන්දුව (GDPR Art. 6(1)(f); LGPD legítimo interesse). විරුද්ධ වීමට ඔබට අයිතිය ඇත.
  • නිෂ්පාදන විශ්ලේෂණ — සේවාව භාවිතා කරන ආකාරය තේරුම් ගැනීමට සහ වැඩිදියුණු කිරීමට. ලුහුබැඳීමේ කුකියක් සැකසීම නොකරන පළමු-පාර්ශ්ව, සේවාදායක-පැත්තේ විශ්ලේෂණ අපි භාවිතා කරමු. පදනම: සේවාව වැඩිදියුණු කිරීම පිළිබඳ අපගේ නෛතික උනන්දුව, [email protected] සම්බන්ධ කරගනිමින් ඉවත්වීමක් ලබා ගත හැකිය — කැමැත්ත නොවේ.
  • ප්‍රමුඛ සහ පරිවර්තන ලුහුබැඳීම — ව්‍යාපාරික ගිණුම් ලබා ගන්නා සහ පරිවර්තනය වන ආකාරය මැනීමට, එයට ප්‍රාථමික පරිපාලකයෙකුගේ නම සහ විද්‍යුත් තැපෑල සහ සමහර ගිණුම් විස්තර ලුහුබැඳීමේ සපයන්නෙකුට යැවීම ඇතුළත් වේ. පදනම: අත්පත් කරගැනීම මැනීම පිළිබඳ අපගේ නෛතික උනන්දුව, [email protected] සම්බන්ධ කරගනිමින් ඉවත්වීමක් ලබා ගත හැකිය — කැමැත්ත නොවේ.
  • නෛතික සහ බදු රඳවා ගැනීම — ඉන්වොයිස, බදු සහ වෙනත් නෛතික වගකීම් වලට අනුකූල වීමට. පදනම: නෛතික වගකීම් වලට අනුකූල වීම (GDPR Art. 6(1)(c); LGPD obrigação legal).

ව්‍යවසායකයන් තම පාරිභෝගිකයන් සහ රියදුරන් පිළිබඳ උඩුගත කරන දත්ත සඳහා, Delivery365 හට ස්වාධීන වලංගු පදනමක් නැත. එම දත්ත අපි ව්‍යවසායකයාගේ උපදෙස් මත සකසනයෙකු ලෙස පමණක් සකසමු, සහ ව්‍යවසායකයා, පාලකයා ලෙස, වලංගු පදනම තෝරා ලේඛනගත කර බලපෑමට ලක්වූ පුද්ගලයන්ට දැනුම් දෙයි.

5. කුකී සහ සමාන තාක්ෂණයන්

සේවාව ක්‍රියාත්මක කිරීමට අත්‍යවශ්‍ය සුළු සංඛ්‍යාවක පළමු-පාර්ශ්ව කුකී, සහ බාහිර ස්ක්‍රිප්ට් මගින් සැකසිය හැකි සුළු සංඛ්‍යාවක තෙවන-පාර්ශ්ව විජට් කුකී අපි භාවිතා කරමු. අපි කිසිදු සේවාලාභී-පැත්තේ තෙවන-පාර්ශ්ව විශ්ලේෂණයක් හෝ දැන්වීම් ලුහුබැඳීමක් පූරණය නොකරමු, සහ තෙවන-පාර්ශ්ව විශ්ලේෂණ කුකියක් අපි සැකසීම නොකරමු: අපගේ නිෂ්පාදන විශ්ලේෂණ (Ahoy) API ක්‍රියා විරහිත කර සේවාදායක-පැත්තේ ක්‍රියාත්මක වේ, එබැවින් එය කිසිදු සේවාලාභී-පැත්තේ කුකියක් සැකසීම නොකරයි.

පොදු කුකී බැනරය ඔබේ පිළිගැනීම ඔබේ බ්‍රවුසරයේ localStorage හි වාර්තා කරයි ("accept-terms" යතුර යටතේ), කුකියක නොවේ. අපි කිසිදු කැමැත්ත කළමනාකරණ වේදිකාවක් (CMP) ක්‍රියාත්මක නොකරමු; කැමැත්ත වේදිකාවක් හරහා කුකී මනාප කළමනාකරණය මෙම සේවාවේ විෂය පථයෙන් පිටත වේ.

තෙවන-පාර්ශ්ව Cloudflare Turnstile සහ TurboChat ස්ක්‍රිප්ට් මගින් සකසන නිවැරදි කුකී එම වෙළෙන්දන් විසින් පාලනය වන අතර අපගේ ම කේතයෙන් නිවැරදිව තීරණය කළ නොහැක; එම පේළි සඳහා අපි ඒවා වෙළෙන්දා-පාලිත සහ සමාලෝචනයට ලක්වෙමින් ලෙස විස්තර කරමු, සහ නිශ්චිත ලැයිස්තුව සඳහා ඔබ අදාළ වෙළෙන්දාගේ ප්‍රතිපත්තිය බැලිය යුතුය.

භාවිතා කරන කුකී සහ සමාන තාක්ෂණයන් වන්නේ:

Cookie Provider Purpose Duration Type
_delivery365_web_session Delivery365 (පළමු-පාර්ශ්ව) ඔබේ සේවාදායක-පැත්තේ සැසිය පවත්වා ගන්නා අතර ඔබ තෝරාගත් පෙදෙස ගබඩා කරයි; හරස්-අඩවි ඉල්ලීම් ව්‍යාජ (CSRF) රහස රැගෙන යයි. සැසිය (බ්‍රවුසර සැසිය අවසන් වන විට ඉවත් කරයි) අත්‍යවශ්‍ය
CSRF token (authenticity_token) Delivery365 (පළමු-පාර්ශ්ව) පෝරම සහ සත්‍යාපිත ඉල්ලීම් සඳහා හරස්-අඩවි ඉල්ලීම් ව්‍යාජ ආරක්ෂාව; රහස ඉහත සැසි කුකිය තුළ තබා ඇත. සැසිය අත්‍යවශ්‍ය
Devise remember_me ටෝකන (remember_entrepreneur_user_token, remember_customer_user_token, remember_deliveryman_token, remember_admin_user_token) Delivery365 (පළමු-පාර්ශ්ව) ඔබ 'මාව මතක තබා ගන්න' තෝරන විට ඔබව පුරනය වී තබා ගනී; ඔබ තෝරාගත් විට පමණක් සකසයි, සහ පිටවීමේදී ඉවත් කරයි. සති දෙකක් දක්වා (Devise පෙරනිමිය), පිටවීමේදී ඉවත් කරයි අත්‍යවශ්‍ය (සත්‍යාපනය)
Cloudflare Turnstile අභියෝග කුකිය Cloudflare, Inc. (තෙවන-පාර්ශ්ව) පොදු පෝරමවල බොට් සහ අනිසි භාවිත ආරක්ෂාව; Turnstile විජට් සහ Cloudflare දාරය ඔවුන්ගේ ම කුකී සැකසිය හැකිය. සකසන නිවැරදි කුකිය වෙළෙන්දා-පාලිත වන අතර අපගේ කේතයෙන් තීරණය කළ නොහැක. වෙළෙන්දා-නිර්වචිත (සමාලෝචනයට ලක්වෙමින්) තෙවන-පාර්ශ්ව — සමාලෝචනයට ලක්වෙමින්
TurboChat විජට් කුකී TurboChat (තෙවන-පාර්ශ්ව, සහාය විජට් වින්‍යාස කළ විට) තැන්පත් කළ තත්‍ය-කාලීන සහාය කතාබස් විජට්ටුවට බලය සපයයි; විජට්ටුව එහි ම කුකී සැකසිය හැකිය. සකසන නිවැරදි කුකිය වෙළෙන්දා-පාලිත වන අතර අපගේ කේතයෙන් තීරණය කළ නොහැක, සහ විජට් වින්‍යාස නොකළ විට කිසිවක් පූරණය නොවේ. වෙළෙන්දා-නිර්වචිත (සමාලෝචනයට ලක්වෙමින්) තෙවන-පාර්ශ්ව — සමාලෝචනයට ලක්වෙමින්

6. අපි රඳා පවතින උප-සකසනයන්

සේවාව සැපයීමට අපි පහත ලැයිස්තුගත උප-සකසනයන් මත රඳා පවතිමු. එක් එක් දත්ත සකසනයෙකු / සේවා සපයන්නෙකු / operador ලෙස ක්‍රියා කරයි, දත්ත-සැකසුම් කොන්දේසි යටතේ අප වෙනුවෙන් පුද්ගලික දත්ත සකසයි (උදාහරණයක් ලෙස, GDPR Art. 28, CCPA සේවා-සපයන්නා අවශ්‍යතා, හෝ LGPD operador අවශ්‍යතා සපුරාලන කොන්දේසි). සේවාව සැබවින්ම රඳා පවතින උප-සකසනයන් පමණක් අපි ලැයිස්තුගත කරමු.

අපගේ පළමු-පාර්ශ්ව සේවාදායක-පැත්තේ විශ්ලේෂණ (Ahoy) එහි දත්ත අපගේ ම දත්ත සමුදාය තුළ තබා ගන්නා අතර තෙවන පාර්ශ්වයකට දත්ත නොයවයි, සහ අපගේ ස්වයං-සත්කාරක රැකියා පෝලිම සහ හැඹිලිය (Redis / Sidekiq) අපගේ ම යටිතල පහසුකම්වල ක්‍රියාත්මක වේ; මේවායින් කිසිවක් තෙවන-පාර්ශ්ව උප-සකසනයක් නොවේ, කෙසේ වෙතත් Redis හි තබා ඇති රැකියා ගෙවුම් රැකියාවක් පොරොත්තුවේ තිබියදී පුද්ගලික දත්ත යොමු කළ හැකිය. උප-සකසනයෙකුගේ සත්කාරක කලාපය හෝ මාරු කිරීමේ ආරක්ෂාව තවමත් තහවුරු නොකළ තැන, එහි ආරක්ෂාව "SCCs/DPF — to be confirmed" ලෙස පෙන්වා ඇති අතර මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස අවසන් කරමින් පවතී (7 වැනි කොටස බලන්න).

උප-සකසනයන් වන්නේ:

Sub-processor Purpose Data shared Region Safeguard
Stripe ගෙවීම් සහ දායකත්ව බිල්පත්, පැමිණෙන බිල්පත් වෙබ්හුක් සිදුවීම් ඇතුළුව. බිල්පත් හඳුනාගැනීම් සහ දායකත්ව / ගනුදෙනු පාර-දත්ත. අපගේ පද්ධතිවල සම්පූර්ණ ගෙවීම් කාඩ්පත් අංකයක් ගබඩා නොකරයි; කාඩ්පත් දත්ත Stripe මගින් හසුරුවයි. එක්සත් ජනපදය (Stripe, Inc.), ගෝලීය යටිතල පහසුකම් සහිතව EU-US DPF + UK දිගුව + Swiss-US DPF (SCCs ආපසු වැටීම)
Mailtrap (Railsware Products Studio LLC) ගනුදෙනු විද්‍යුත් තැපැල් බෙදාහැරීම — අපගේ එකම පිටතට යන විද්‍යුත් තැපැල් සපයන්නා. ලබන්නාගේ විද්‍යුත් තැපැල් ලිපිනය සහ නම, සහ මෙහෙයුම් පණිවිඩවල අන්තර්ගතය (ගිණුම්, බෙදාහැරීම් සහ බිල්පත් දැනුම්දීම් වැනි). එක්සත් ජනපද ආයතනය; EU යටිතල පහසුකම් විකල්පය (සමාලෝචනයට ලක්වෙමින්) EU SCCs + UK උපග්‍රන්ථය
DigitalOcean Spaces උඩුගත කළ මාධ්‍ය සඳහා වස්තු සහ ගොනු ගබඩාව. උඩුගත කළ රූප සහ ලේඛන — බෙදාහැරීම්-සාක්ෂි ඡායාරූප, රිසිට්පත් සහ අභිරුචි-ක්ෂේත්‍ර ගොනු — මේවා පුද්ගලයන්, වාහන තහඩු, ලිපින සහ අත්සන් පෙන්විය හැකිය. ගබඩා කළ වස්තු පුද්ගලික වේ. අපගේ වින්‍යාසයේ තෝරාගත් කලාපය (පෙරනිමිය නිව්යෝක්); දත්ත තෝරාගත් කලාපයේ පවතී. SCCs + කලාප-සවිකිරීම
Google Maps Platform සේවාදායක-පැත්තේ භූ-කේතගත කිරීම සහ මාර්ග ගණනය, සහ සේවාලාභී-පැත්තේ සිතියම් සහ ලිපින ස්වයංසම්පූර්ණය. බෙදාහැරීම් සහ රැගෙන යාමේ ලිපින සහ ඛණ්ඩාංක. එක්සත් ජනපදය (Google LLC), ගෝලීය යටිතල පහසුකම් සහිතව EU-US DPF + UK දිගුව + Swiss-US DPF (SCCs ආපසු වැටීම)
Cloudflare බොට් සහ අනිසි භාවිත ආරක්ෂාව (Turnstile), දාර බෙදාහැරීම, සහ වේලා කලාප හඳුනාගැනීම. අමුත්තාගේ IP ලිපිනය, ඉල්ලීම් පාර-දත්ත, සහ Turnstile අභියෝග ටෝකනය. එක්සත් ජනපදය (Cloudflare, Inc.), ගෝලීය දාර ජාලයක් සහිතව EU-US DPF + UK දිගුව + Swiss-US DPF + SCCs
Honeybadger දෝෂ සහ ව්‍යතිරේක නිරීක්ෂණය සහ අනතුරු ඇඟවීම. ව්‍යතිරේක සන්දර්භය, එය පෙරනිමියෙන්, ඉල්ලීම් පරාමිති, කුකී, සැසි දත්ත, IP ලිපිනය සහ පරිශීලක සන්දර්භය ග්‍රහණය කළ හැකිය. එක්සත් ජනපදය (සමහරවිට); මාරු කිරීමේ යාන්ත්‍රණය සමාලෝචනයට ලක්වෙමින් SCCs/DPF — to be confirmed
TurboChat පොදු සහ ද්වාර පිටුවල තත්‍ය-කාලීන සහාය කතාබස් විජට්. සහාය-සංවාද අන්තර්ගතය සහ තැන්පත් කළ විජට්ටුව ග්‍රහණය කළ පිටුව සහ අමුත්තා පාර-දත්ත. ක්‍රියාකරු සහ කලාපය සමාලෝචනයට ලක්වෙමින් SCCs/DPF — to be confirmed
Risenexa ව්‍යාපාර-ගිණුම් අත්පත් කරගැනීම සඳහා ප්‍රමුඛ සහ පරිවර්තන ලුහුබැඳීම. ප්‍රාථමික පරිපාලකයෙකුගේ නම සහ විද්‍යුත් තැපෑල, සහ ව්‍යවසායකයාගේ රට, නගරය, උප-වසම, හඳුනාගැනීම සහ සැලසුම් මට්ටම. කලාපය සහ දත්ත-සැකසුම් ගිවිසුම සමාලෝචනයට ලක්වෙමින් SCCs/DPF — to be confirmed
Expo (exponent-server-sdk) රියදුරන්ට තල්ලු දැනුම්දීම් (නව-බෙදාහැරීම් සහ නැවත පැවරීමේ අනතුරු ඇඟවීම්). රියදුරෙකුගේ උපාංග තල්ලු ටෝකනය සහ දැනුම්දීම් ශරීරය, එයට බෙදාහැරීමේ-ප්‍රදේශ සන්දර්භය ඇතුළත් විය හැකිය. කලාපය සමාලෝචනයට ලක්වෙමින් SCCs/DPF — to be confirmed

7. ජාත්‍යන්තර දත්ත මාරු කිරීම්

Delivery365 ගෝලීය වශයෙන් පිරිනමන බැවින්, 6 වැනි කොටසේ ලැයිස්තුගත සමහර උප-සකසනයන් යුරෝපීය ආර්ථික කලාපයෙන් (EEA) පිටත, එක්සත් ජනපදය ඇතුළුව පිහිටා ඇත. මෙයින් අදහස් වන්නේ ඔබේ පුද්ගලික දත්ත ඔබ ජීවත් වන ස්ථානයට වඩා වෙනස් දත්ත-ආරක්ෂණ නීති ඇති රටවලට මාරු කර එහි සැකසිය හැකි බවයි. අපි කිසි විටෙකත් පුද්ගලික දත්ත ජාත්‍යන්තර වශයෙන් මාරු නොකරන බව අපි කියා නොසිටිමු; ඒ වෙනුවට, සෑම මාරු කිරීමක් සඳහාම අපි පිළිගත් මාරු කිරීමේ යාන්ත්‍රණයක් මත රඳා පවතිමු, එය 6 වැනි කොටසේ එක් එක් උප-සකසනය සඳහා නම් කර ඇත.

උප-සකසන පන්තිය අනුව අපි රඳා පවතින මාරු කිරීමේ යාන්ත්‍රණ වන්නේ:

  • Stripe, Google Maps සහ Cloudflare — EU-US Data Privacy Framework (DPF), අදාළ තැන එහි UK දිගුව සහ Swiss-US DPF දිගුව සමඟ, ආපසු වැටීමක් ලෙස Standard Contractual Clauses (SCCs) මගින් සහාය දක්වයි.
  • Mailtrap — EU Standard Contractual Clauses සමඟ UK International Data Transfer Addendum.
  • DigitalOcean Spaces — Standard Contractual Clauses කලාප-සවිකිරීම සමඟ ඒකාබද්ධව, එවිට ගබඩා කළ දත්ත අප තෝරන කලාපයේ පවතී.
  • Honeybadger, TurboChat, Risenexa සහ Expo — මෙම වෙළෙන්දන්ගේ සත්කාරක කලාපය සහ මාරු කිරීමේ ආරක්ෂාව තවමත් මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස තහවුරු කරමින් පවතී; ඔවුන්ගේ ආරක්ෂාව "SCCs/DPF — to be confirmed" ලෙස පෙන්වා ඇති අතර එය අවසාන, සත්‍යාපිත ප්‍රකාශයක් ලෙස කියවිය යුතු නැත.

විවිධ පාලන තන්ත්‍ර මෙම මාරු කිරීම් මත විවිධ අවශ්‍යතා පනවයි, සහ අපි ඒවා පහත පරිදි සැලකිල්ලට ගනිමු:

  • එක්සත් රාජධානිය — UK දත්ත-ආරක්ෂණ නීතිය යටතේ සීමා කළ මාරු කිරීම් සඳහා තනිවම EU Standard Contractual Clauses ප්‍රමාණවත් නොවේ. UK මාරු කිරීම් සඳහා අපි UK International Data Transfer Agreement (IDTA) හෝ EU SCCs වෙත UK උපග්‍රන්ථය මත රඳා පවතිමු, Information Commissioner's Office (ICO) විසින් යාවත්කාලීන කළ පරිදි, මාරු කිරීමේ අවදානම් තක්සේරුවක් සමඟ.
  • බ්‍රසීලය — LGPD සහ ANPD හි ජාත්‍යන්තර-මාරු කිරීමේ නීති යටතේ, බ්‍රසීලයෙන් පිටතට මාරු කිරීම් ANPD-අනුමත සම්මත ගිවිසුම් වගන්ති (cláusulas-padrão) හෝ වෙනත් නෛතික පදනමක් මත රඳා පවතී, සැකසීම සඳහා වලංගු පදනමකට අමතරව. ජාත්‍යන්තර මාරු කිරීම් පිළිබඳ තොරතුරු අපි අපගේ වෙබ් අඩවියේ පෘතුගීසි භාෂාවෙන් ද ප්‍රකාශ කරමු, සහ ඔබට අදාළ මාරු කිරීමේ වගන්තිවල සම්පූර්ණ පෙළ ඉල්ලිය හැකිය, එය අපි දින 15 ක් තුළ සපයන්නෙමු (වෙළඳ රහස් ආරක්ෂාවට යටත්ව), ඔබේ LGPD තොරතුරු අයිතියේ කොටසක් ලෙස.
  • ස්විට්සර්ලන්තය — ස්විට්සර්ලන්තයේ පුද්ගලයන් සඳහා අපි, අදාළ තැන, එය දරන US උප-සකසනයන් සඳහා Swiss-US Data Privacy Framework දිගුව මත රඳා පවතිමු. අපි ස්විස් නියෝජිතයෙකු පත් කළ බව කියා නොසිටිමු.

මාරු කිරීමේ යාන්ත්‍රණයක් යටින් පවතින සැකසීම සඳහා වලංගු පදනම-ක අවශ්‍යතාව ප්‍රතිස්ථාපනය නොකරයි; දෙකම අදාළ වේ. නිශ්චිත මාරු කිරීමක් පිළිබඳ ඔබට ප්‍රශ්න ඇත්නම්, [email protected] හි අප හා සම්බන්ධ වන්න.

8. අපි ඔබේ දත්ත කොපමණ කාලයක් තබා ගනිමුද

එය තබා ගැනීමට අපට අරමුණක් සහ වලංගු පදනමක් ඇති තාක් කල් පමණක් අපි පුද්ගලික දත්ත තබා ගනිමු, සහ සෑම කාණ්ඩයක් කොපමණ කාලයක් රඳවා තබා ගන්නේද යන්න කාණ්ඩය අනුව සහ අප භාවිතා කරන නිර්ණායක අනුව පහත විස්තර කරමු. පිටුපස කිසිවක් නැති හිස් "අවශ්‍ය තාක් කල්" මත අපි රඳා නොපවතිමු. සමහර ස්ථිර සංඛ්‍යාත්මක කාල සීමා (උදාහරණයක් ලෙස රියදුරු GPS දින කීයක් තබා ගන්නේද, හෝ යෙදුම් ලොග් කොපමණ කාලයක් රඳවා ගන්නේද) තවමත් මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස නිර්වචනය කරමින් පවතින අතර, එවැනි තැන අපි සංඛ්‍යාවක් නිර්මාණය නොකර එසේ පවසමු.

අප පාලනය කරන දත්ත සඳහා:

  • ගිණුම් සහ අනන්‍යතා දත්ත (පාලකයා) — ගිණුමේ ආයු කාලය දක්වා රඳවා ගනී. ව්‍යවසායකයෙකු, පාරිභෝගික-ද්වාර පරිශීලකයෙකු, රියදුරෙකු හෝ කාර්ය මණ්ඩල ගිණුමක් මකන විට, ආශ්‍රිත වාර්තා ඉවත් කරයි. අදාළ බදු, ගිණුම් සහ වාණිජ නීතිය මගින් අවශ්‍ය කාලය සඳහා, සහ නෛතික හිමිකම් ස්ථාපිත කිරීමට, ක්‍රියාත්මක කිරීමට හෝ ආරක්ෂා කිරීමට අවශ්‍ය කාලය සඳහා ද අපි දත්ත තබා ගනිමු, ඉන්පසු එය මකා දමයි.
  • බිල්පත් සහ බදු වාර්තා (පාලකයා) — අදාළ බදු සහ ගිණුම් නීතිය මගින් අවශ්‍ය කාලය සඳහා රඳවා ගනී (GDPR Art. 6(1)(c) / LGPD obrigação legal යටතේ නෛතික වගකීමක්), එය සාමාන්‍යයෙන් වසර කිහිපයක්, ගිණුම වැසීමෙන් පසුව පවා.
  • රියදුරු GPS සහ ස්ථාන දත්ත (පාලකයා / සකසනය) — රියදුරු GPS ලුහුබැඳීමේ ලක්ෂ්‍ය ආශ්‍රිත බෙදාහැරීමේ වාර්තාවේ ආයු කාලය දක්වා රඳවා එම බෙදාහැරීම සමඟ මකා දමයි (මව් බෙදාහැරීම ඉවත් කරන විට දෘඪ-මැකීමේ කඳු මුදුනක්). GPS ලක්ෂ්‍ය සඳහා වෙනම, කුඩා ස්වයංක්‍රීය පිරිසිදු කිරීමක් නැත, සහ ස්ථාන දත්ත සඳහා ස්ථිර ස්වාධීන රඳවා ගැනීමේ කාලයක් මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස අවසන් කරමින් පවතී; අපි මෙහි නිර්මාණය කළ සංඛ්‍යාවක් නොකියමු.
  • යෙදුම් සහ ඉල්ලීම් ලොග්, පසුබිම්-රැකියා දත්ත, දෝෂ වාර්තා සහ විශ්ලේෂණ (පාලකයා) — මේවාට Rails යෙදුම් ලොග්, පසුබිම් රැකියාවක් පොරොත්තුවේ තිබියදී තබා ඇති රැකියා-පෝලිම් ගෙවුම්, අපගේ පළමු-පාර්ශ්ව විශ්ලේෂණ, සහ අපගේ දෝෂ-නිරීක්ෂණ සපයන්නා ග්‍රහණය කළ සන්දර්භය වැනි අයිතම ඇතුළත් වේ. මෙම කාණ්ඩ සඳහා අපගේ වින්‍යාසයේ තවමත් එක් ස්ථාවර කාලයක් නිර්වචනය කර නැත: ඒවා ගිණුමේ ආයු කාලය සහ අදාළ බදු හෝ වාණිජ නීතිය සහ අපගේ මෙහෙයුම් සහ ආරක්ෂණ අවශ්‍යතාව මගින් අවශ්‍ය කාලය සඳහා රඳවා ගන්නා අතර, ස්ථිර සංඛ්‍යාත්මක කාල සීමා මෙම කෙටුම්පතේ නෛතික සමාලෝචනයේ කොටසක් ලෙස අවසන් කරමින් පවතී. මෙම ගබඩාවලින් සමහරක් උප-සකසනයන් විසින් තබා ඇති අතර උප-සකසනයාගේ ම රඳවා ගැනීමේ කාලයට යටත් වේ (6 වැනි කොටස බලන්න).

ව්‍යවසායකයෙකු තම පාරිභෝගිකයන් සහ රියදුරන් පිළිබඳ උඩුගත කරන දත්ත සඳහා (Delivery365 සකසනය වන තැන), රඳවා ගැනීම ව්‍යවසායක-පාලකයාගේ උපදෙස් සහ අප සමඟ ඔහුගේ ගිවිසුම මගින් පාලනය වේ. ව්‍යවසායකයා සේවාව භාවිතා කරන තාක් කල් අපි එම දත්ත තබා ව්‍යවසායකයාගේ උපදෙස් මත එය මකා දමමු — මව් වාර්තාව මකන විට පාරිභෝගිකයෙකුගේ හෝ බෙදාහැරීමක වාර්තා ඉවත් කරන මැකීමේ කඳු මුදුන ඇතුළුව. ව්‍යවසායකයා, පාලකයා ලෙස, එම දත්ත සඳහා රඳවා ගැනීමේ කාලය සැකසීමට වගකිව යුතුය.

රඳවා ගැනීමේ කාලයක් අවසන් වන විට, අපි දත්ත මකා දමමු හෝ, මැකීම වහාම කළ නොහැකි තැන (උදාහරණයක් ලෙස උපස්ථවල හෝ උප-සකසනයෙකුගේ ගබඩාවේ තබා ඇති දත්ත), එය මැකිය හැකි වන තෙක් වැඩිදුර සැකසීමෙන් වෙන් කරමු.

9. අපි ඔබේ දත්ත ආරක්ෂා කරන්නේ කෙසේද

අපි පුද්ගලික දත්තවල ආරක්ෂාව බැරෑරුම් ලෙස සලකන අතර අනවසර ප්‍රවේශය, වෙනස් කිරීම, හෙළිදරව් කිරීම හෝ විනාශයෙන් එය ආරක්ෂා කිරීමට නිර්මාණය කළ සුදුසු තාක්ෂණික සහ සංවිධානාත්මක පියවර අදාළ කරමු. මෙහි විස්තර කළ පියවර අපගේ පද්ධති සැබවින්ම ක්‍රියාත්මක කරන පාලනයන් වේ; ප්‍රහාරකයෙකුට උදව් කළ හැකි වින්‍යාස විස්තර හෙළිදරව් කරනවාට වඩා අපි ඒවා සාමාන්‍ය වචනවලින් විස්තර කරමු.

අපි අදාළ කරන පියවරවලට ඇතුළත් වන්නේ:

  • සංක්‍රමණයේ සංකේතනය — ඔබේ බ්‍රවුසරය හෝ උපාංගය සහ අපගේ සේවාව අතර, සහ අපගේ සේවාව සහ අපි රඳා පවතින උප-සකසනයන් අතර ගමනාගමනය Transport Layer Security (TLS) භාවිතා කර ආරක්ෂා කරයි, සහ අපගේ සේවාදායක-සිට-උප-සකසන සම්බන්ධතා අනෙක් පාර්ශ්වයේ සහතිකය සත්‍යාපනය කරයි.
  • මුරපද ආරක්ෂාව — ගිණුම් මුරපද ලුණු දැමූ එක්-මාර්ග හෑෂ් (bcrypt) ලෙස පමණක් ගබඩා කරයි, කිසි විටෙකත් සරල පෙළ ලෙස නොවේ.
  • API-යතුරු ආරක්ෂාව — ඒකාබද්ධතා API යතුරු එක්-මාර්ග SHA-256 ඩයිජෙස්ට් ලෙස පමණක් ගබඩා කරයි, කිසි විටෙකත් මුල් යතුර ලෙස නොවේ.
  • පුද්ගලික ගොනු ගබඩාව — උඩුගත කළ ගොනු (බෙදාහැරීම්-සාක්ෂි ඡායාරූප වැනි) පොදු නොවන වස්තු ගබඩාවේ ගබඩා කර පොදු URL වෙනුවට කාල-සීමිත, ඉල්ලුම-පාදක සබැඳි හරහා පමණක් සපයයි.
  • ජංගම-යෙදුම් සත්‍යාපනය — රියදුරු ජංගම යෙදුම තනි තනිව අවලංගු කළ හැකි අත්සන් කළ ටෝකන (JWT) සමඟ සත්‍යාපනය කරයි.
  • බහු-කුලී හුදකලා කිරීම — සෑම ව්‍යාපාරික පාරිභෝගිකයෙකුගේම දත්ත තාර්කිකව වෙන් කරන අතර, එක් ව්‍යාපාරික පාරිභෝගිකයෙකුට තවත් අයෙකුගේ දත්ත කියවිය නොහැකි පරිදි ප්‍රවේශය සීමා කරයි.
  • අනිසි භාවිත සහ බොට් ආරක්ෂාව — පොදු පෝරම බොට්-සහ-අනිසි භාවිත-ආරක්ෂණ අභියෝගයකින් ආරක්ෂා කරන අතර, අපගේ ඒකාබද්ධතා API අනුපාත-සීමිත වේ.

අන්තර්ජාලය හරහා සම්ප්‍රේෂණයේ කිසිදු ක්‍රමයක් හෝ ඉලෙක්ට්‍රොනික ගබඩාවේ කිසිදු ක්‍රමයක් සම්පූර්ණයෙන්ම ආරක්ෂිත නොවේ, එබැවින් අපි ඔබේ පුද්ගලික දත්ත ආරක්ෂා කිරීමට උත්සාහ කරන අතරම එය සැමවිටම සම්පූර්ණයෙන්ම ආරක්ෂිතව පවතිනු ඇතැයි පොරොන්දු විය නොහැක. මෙම කෙටුම්පතේ අපි කිසිදු ආරක්ෂණ-සහතික ප්‍රකාශයක් නොකරමු, සහ විවේකයේ ඇති දත්තවල සංකේතනය අපි ප්‍රකාශ නොකරමු, මන්ද එය නෛතික සහ යටිතල පහසුකම් සමාලෝචනයේ කොටසක් ලෙස වෙන වෙනම තහවුරු කරමින් පවතී; මෙම කොටස අපගේ කේතය සැබවින්ම ක්‍රියාත්මක කරන පාලනයන් පමණක් විස්තර කරයි. ඔබේ ගිණුම හෝ දත්ත සම්මුතියකට ලක්ව ඇතැයි ඔබ විශ්වාස කරන්නේ නම්, [email protected] හි අප හා සම්බන්ධ වන්න.

10. ඔබේ පෞද්ගලිකත්ව අයිතිවාසිකම්

ඔබ ජීවත් වන්නේ කොහේද සහ කුමන නීතිය ඔබට අදාළ වේද යන්න මත පදනම්ව, ඔබේ පුද්ගලික දත්ත මත ඔබට අයිතිවාසිකම් ඇත. අප පාලනය කරන දත්ත සඳහා අපි මෙම අයිතිවාසිකම් ගරු කරමු. ඒවායින් ඕනෑම එකක් ක්‍රියාත්මක කිරීමට, හෝ මෙම ප්‍රතිපත්තිය පිළිබඳ ප්‍රශ්නයක් ඇසීමට, [email protected] හි අප හා සම්බන්ධ වන්න. ඉල්ලීමක් මත ක්‍රියා කිරීමට පෙර අපි ඔබේ අනන්‍යතාව සත්‍යාපනය කරන්නෙමු, ඔබේ අයිතිවාසිකම් ක්‍රියාත්මක කිරීමට අපි ගාස්තුවක් අය නොකරමු (ඉල්ලීමක් පැහැදිලිවම පදනම් විරහිත හෝ අධික වන තැන හැර, නීතිය අවසර දෙන පරිදි), සහ අපි මසක් ඇතුළත ප්‍රතිචාර දැක්වීමට ඉලක්ක කරමු, සංකීර්ණ හෝ බොහෝ ඉල්ලීම් සඳහා එය තවත් මාස දෙකක් දක්වා දීර්ඝ කළ හැකිය, අමතර කාලය අවශ්‍ය නම් ඔබට දන්වමින්.

යුරෝපීය සංගමය / යුරෝපීය ආර්ථික කලාපය හෝ එක්සත් රාජධානිය GDPR ඔබට අදාළ වේ නම්, ඔබට අයිතිය ඇත: ඔබේ දත්ත වෙත ප්‍රවේශ වීමට; වැරදි දත්ත නිවැරදි කිරීමට (නිවැරදි කිරීම); ඔබේ දත්ත මැකීමට; අපගේ සැකසීම සීමා කිරීමට; දත්ත අතේ ගෙන යාහැකි බව; අපගේ නෛතික උනන්දුව මත පදනම් වූ සැකසීමට විරුද්ධ වීමට; සහ, जहाँ हम सहमति पर निर्भर करते हैं, वहाँ उस सहमति को किसी भी समय वापस लें, बिना पूर्व प्रसंस्करण को प्रभावित किए. आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है। — EU/EEA හි ඔබේ ප්‍රාදේශීය අධිකාරිය, හෝ එක්සත් රාජධානියේ Information Commissioner's Office (ICO) — කෙසේ වෙතත් ඔබේ ගැටලුව විසඳීමට උත්සාහ කිරීමට හැකි වන පරිදි පළමුව [email protected] හි අප හා සම්බන්ධ වන ලෙස අපි ඉල්ලා සිටිමු.

බ්‍රසීල LGPD ඔබට අදාළ වේ නම්, ඔබට 18 වැනි වගන්තියේ දක්වා ඇති අයිතිවාසිකම් ඇත, ඒවාට ඇතුළත් වන්නේ: අපි ඔබේ දත්ත සකසන බවට තහවුරු කිරීම සහ එයට ප්‍රවේශය; නිවැරදි කිරීම; අනවශ්‍ය හෝ අධික දත්ත හෝ නීතියට අනුකූල නොවී සැකසූ දත්ත නිර්නාමික කිරීම, අවහිර කිරීම හෝ මැකීම; අතේ ගෙන යාහැකි බව; කැමැත්ත සමඟ සැකසූ දත්ත මැකීම; අපි ඔබේ දත්ත බෙදාගත් පොදු සහ පෞද්ගලික ආයතන පිළිබඳ තොරතුරු; කැමැත්ත ප්‍රතික්ෂේප කිරීමේ හැකියාව සහ එසේ කිරීමේ ප්‍රතිවිපාක පිළිබඳ තොරතුරු; සහ කැමැත්ත අවලංගු කිරීම. අපගේ ජාත්‍යන්තර මාරු කිරීම් පිළිබඳ ඔබට තොරතුරු අයිතියක් ද ඇත: ඔබට අදාළ මාරු කිරීමේ වගන්තිවල සම්පූර්ණ පෙළ ඉල්ලිය හැකිය, එය අපි දින 15 ක් තුළ සපයන්නෙමු (වෙළඳ රහස් ආරක්ෂාවට යටත්ව). ඔබට බ්‍රසීල දත්ත ආරක්ෂණ අධිකාරියට (ANPD) අයැදුම් කළ හැකිය. අපගේ දත්ත ආරක්ෂණ සම්බන්ධතාව (Encarregado නාලිකාව) [email protected] වේ; මෙම කෙටුම්පතේ අපි නිශ්චිත පුද්ගලයෙකු නම් නොකරමු.

කැලිෆෝනියා CCPA/CPRA ඔබට අදාළ වේ නම්, ඔබට අයිතිය ඇත: අපි කුමන පුද්ගලික තොරතුරු එකතු කරන්නේද සහ එය භාවිතා කර හෙළිදරව් කරන්නේ කෙසේද යන්න දැන ගැනීමට; එයට ප්‍රවේශ වී පිටපතක් ලබා ගැනීමට; වැරදි තොරතුරු නිවැරදි කිරීමට; එය මැකීමට; පුද්ගලික තොරතුරු විකිණීමෙන් හෝ බෙදාගැනීමෙන් ඉවත් වීමට; ඔබේ සංවේදී පුද්ගලික තොරතුරු (අපගේ සේවාව සඳහා, රියදුරාගේ නිවැරදි භූගෝලීය පිහිටීම ඇතුළුව) භාවිතය සහ හෙළිදරව් කිරීම සීමා කිරීමට; සහ ඔබේ අයිතිවාසිකම් ක්‍රියාත්මක කිරීම නිසා වෙනස්කම් වලට ලක් නොවීමට. हम CCPA द्वारा परिभाषित आपकी व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं. අවශ්‍ය තැන, "මගේ පුද්ගලික තොරතුරු විකුණන්න හෝ බෙදාගන්න එපා" සහ "මගේ සංවේදී පුද්ගලික තොරතුරු භාවිතය සීමා කරන්න" තේරීම් [email protected] සම්බන්ධ කරගනිමින් ලබා දෙයි. ඔබේ පදිංචි ප්‍රාන්තය හෝ රට මත පදනම්ව ඔබට අමතර අයිතිවාසිකම් තිබිය හැකිය; [email protected] හි සම්බන්ධ වන්න සහ අපි උදව් කරන්නෙමු.

ව්‍යාපාරික පාරිභෝගිකයෙකු (ව්‍යවසායකයෙකු) තම පාරිභෝගිකයන්, ලබන්නන් හෝ රියදුරන් පිළිබඳ උඩුගත කළ දත්ත පිළිබඳ ඉල්ලීම් එම ව්‍යවසායකයාට යොමු කළ යුතුය, මන්ද එම දත්ත සඳහා ව්‍යවසායකයා පාලකයා වන අතර Delivery365 ඔහුගේ සකසනය ලෙස පමණක් ක්‍රියා කරයි. ඔබේ දත්ත පාලනය කරන්නේ කවුරුන්ද යන්න ඔබට විශ්වාස නැත්නම්, [email protected] හි අප හා සම්බන්ධ වන්න සහ අපි ඔබේ ඉල්ලීම නිවැරදි ව්‍යවසායක-පාලකයාට යොමු කර ප්‍රතිචාර දැක්වීමට ඔහුට උදව් කරන්නෙමු.

11. දරුවන්ගේ දත්ත

Delivery365 යනු ව්‍යාපාර සහ ඔවුන්ගේ කාර්ය මණ්ඩලය, රියදුරන් සහ පාරිභෝගිකයන් භාවිතා කිරීමට අදහස් කරන ව්‍යාපාර-සිට-ව්‍යාපාර සැපයුම් මෙවලමකි, සහ එය දරුවන් වෙත යොමු කර නැත. වයස අවුරුදු 16 ට අඩු (හෝ ඔබේ ප්‍රාදේශීය නීතිය විසින් නියම කළ ඩිජිටල් කැමැත්තේ ඉහළ වයස; සමහර නීති අඩු වයසක් භාවිතා කරයි, එක්සත් ජනපදයේ 13 හෝ බ්‍රසීලයේ දරුවන්ගේ දත්ත රාමුව යටතේ 13 වැනි) පුද්ගලයන් විසින් මෙම සේවාව භාවිතා කිරීමට අපි අදහස් නොකරමු, සහ ඔවුන්ගෙන් පුද්ගලික දත්ත අපි දැනුවත්ව එකතු නොකරමු.

අපි කිසිදු වයස්-තහනමක් හෝ දෙමාපිය-කැමැත්ත ක්‍රියාවලියක් ක්‍රියාත්මක නොකරමු, සහ අපි එය පොරොන්දු නොවෙමු — සේවාවේ කිසිවක් නොපවතී. සුදුසු නෛතික පදනමක් නොමැතිව දරුවෙකුගෙන් පුද්ගලික දත්ත අපි එකතු කර ඇති බව අපට දැනගත හැකි වුවහොත්, අපි එම දත්ත මකා දමන්නෙමු. දරුවෙකු අපට පුද්ගලික දත්ත ලබා දී ඇතැයි ඔබ විශ්වාස කරන්නේ නම්, [email protected] හි අප හා සම්බන්ධ වන්න සහ එය ඉවත් කිරීමට අපි සුදුසු පියවර ගන්නෙමු.

12. ස්වයංක්‍රීය සැකසීම

බෙදාහැරීමේ සේවාව ක්‍රියාත්මක කිරීමට උදව් කිරීමට අපි ඇල්ගොරිතම භාවිතා කරමු — උදාහරණයක් ලෙස බෙදාහැරීමේ මාර්ග ප්‍රශස්ත කිරීමට සහ ගණනය කිරීමට, ලිපින සිතියම් ඛණ්ඩාංක වෙත භූ-කේතගත කිරීමට, සහ බෙදාහැරීමේ වේලාවන් සහ සේවා-මට්ටම් අනුකූලතාව ඇස්තමේන්තු කිරීමට. මේවා බෙදාහැරීම් ක්‍රියාත්මක කරන පුද්ගලයන්ට සහාය වන මෙහෙයුම් ආධාරක වේ; ඒවා තනිවම ඔබ පිළිබඳ නෛතික බලපෑම් ඇති කරන හෝ ඔබට එලෙසම සැලකිය යුතු ලෙස බලපාන තීරණ නොගනී.

යවන්නන් සහ ව්‍යවසායකයන් මෙම ප්‍රතිඵල සමාලෝචනය කර ඒවා මත ක්‍රියා කරන බැවින්, අර්ථවත් මානව සම්බන්ධතාවක් ඇත, සහ यह प्रसंस्करण उस प्रकार का "पूर्णतः स्वचालित निर्णय-निर्माण" नहीं है जिसे GDPR के अनुच्छेद 22 (या ब्राज़ील के LGPD के अनुच्छेद 20 के समान प्रावधान) में संबोधित किया गया है. එබැවින් අපි ඔබ පිළිබඳ නෛතික හෝ එලෙසම සැලකිය යුතු බලපෑම් සහිත ස්වයංක්‍රීය තීරණ නොගනිමු.

ධාවන කාල සැකසීම සඳහා ඔබේ පුද්ගලික දත්ත අපි කිසිදු තෙවන-පාර්ශ්ව කෘත්‍රිම-බුද්ධි හෝ විශාල-භාෂා-ආකෘති සේවාවකට නොයවමු. මෙම වෙබ් අඩවියේ පරිවර්තන වැනි ද්‍රව්‍ය සකස් කිරීමට අපට උදව් කිරීමට කෘත්‍රිම බුද්ධිය භාවිතා කරන තැන, එය අපගේ සංවර්ධන ක්‍රියාවලිය අතරතුර සිදුවන අතර එයට ඔබේ පුද්ගලික දත්ත සැකසීම ඇතුළත් නොවේ.

13. මෙම ප්‍රතිපත්තියේ වෙනස්කම්

පුද්ගලික දත්ත අපි සකසන ආකාරය, සේවාවේ, හෝ අදාළ නීතියේ වෙනස්කම් පිළිබිඹු කිරීමට අපි කලින් කලට මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය යාවත්කාලීන කළ හැකිය. අපි ද්‍රව්‍යමය වෙනසක් කරන විට, එය ක්‍රියාත්මක වීමට පෙර එය ඔබේ අවධානයට යොමු කිරීමට අපි සාධාරණ පියවර ගන්නෙමු — උදාහරණයක් ලෙස යෙදුම-තුළ දැනුම්දීමක් මගින් හෝ අදාළ ගිණුම් හිමියන්ට විද්‍යුත් තැපෑල මගින්. ද්‍රව්‍යමය නොවන යාවත්කාලීන සඳහා, අපි යාවත්කාලීන ක්‍රියාත්මක දිනයක් සමඟ සංශෝධිත ප්‍රතිපත්තිය පළ කරන්නෙමු, සහ මෙම පිටුව කලින් කලට සමාලෝචනය කිරීමට අපි ඔබව දිරිමත් කරමු.

සෑම කුඩා වෙනසක්ම ඔබට දැනුම් දීමට අපි පොරොන්දු නොවෙමු, සහ මෙම කොටස අපි භාවිතා කරන උප-සකසනයන්හි වෙනස්කම් පිළිබඳ ඔබට වෙන වෙනම දැනුම් දීමේ කැපවීමක් නොකරයි; උප-සකසනයන්ගේ වත්මන් ලැයිස්තුව 6 වැනි කොටසේ ඇත.

14. ක්‍රියාත්මක දිනය, අනුවාදය සහ නෛතික-සමාලෝචන තත්ත්වය

LEGAL_REVIEW_REQUIRED — මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය ආරක්ෂා කළ හැකි, සාක්ෂි මත පදනම් වූ කෙටුම්පතකි, නීති උපදෙස් නොවේ. අපගේ කේත පදනම සහ වින්‍යාසය මත පදනම්ව Delivery365 පුද්ගලික දත්ත සැබවින්ම සකසන ආකාරය එය විස්තර කරයි, සහ අවසාන, බැඳීම් සහිත ලේඛනයක් ලෙස එය මත රඳා පැවතීමට පෙර සුදුසුකම් ලත් නීති උපදේශකයෙකු විසින් එය සමාලෝචනය කළ යුතුය.

අනුවාදය: v2.0.

ක්‍රියාත්මක දිනය: {{EFFECTIVE_DATE}}. ක්‍රියාත්මක දිනය ස්ථානගත දරුවෙකු ලෙස පෙන්වා ඇති අතර මෙම කෙටුම්පත නෛතික සමාලෝචනය සම්පූර්ණ කළ පසු නියම කරනු ඇත. එතෙක්, මෙම ලේඛනය නෛතික සමාලෝචනයට ලක්වෙමින් පවතින කෙටුම්පතක් ලෙස සැලකිය යුතුය, අවසාන නීති උපදෙස් ලෙස නොවේ.

සේවාව සඳහා වගකිවයුතු මෙහෙයුම් නෛතික ආයතනය ({{LEGAL_ENTITY}}) සහ වෙනත් සමහර විස්තර ද එම සමාලෝචනයට ලක්වෙමින් පවතින බැවින් ස්ථානගත දරුවන් ලෙස පෙන්වා ඇත (1 වැනි කොටස බලන්න). මෙම ප්‍රතිපත්තිය පිළිබඳ ප්‍රශ්න [email protected] වෙත යැවිය හැකිය.