Sera ya Faragha

Mwenye dhamana ya usindikaji wa data binafsi kwenye jukwaa la founderi kwa mujibu wa Kanuni ya Ulinzi wa Data (GDPR) ni:

ExpertsMedia LLC 30 N Gould St, Ste N Sheridan, WY 82801 USA

E-Mail: hello@founderi.io

Taarifa hii inatumika kwa kurasa za founderi zinazopatikana hadharani, programu ya wavuti, Progressive Web App (PWA), akaunti za watumiaji, Communities, ujumbe wa moja kwa moja, vyumba vya sauti na video, majukwaa na rekodi na maandishi yake, matukio, kozi, maktaba ya midia, mtandao na mlisho, msaidizi “Foundi”, mpango wa washirika na malipo, uthibitisho wa kitambulisho, maudhui yaliyoshirikiwa hadharani, kurasa za viungo na viungo vifupi, maombi ya msaada pamoja na barua pepe na arifa za push zinazohusiana.

Maswali kuhusu ulinzi wa data, maombi ya kutumia haki zako na maswali kuhusu taarifa hii unaweza kuyapeleka kwa anwani iliyotajwa hapo juu au kwa maelezo ya mawasiliano yaliyochapishwa katika ukurasa wa kisheria. Hatujateua afisa wa ulinzi wa data; kwa mujibu wa Kifungu 37 cha GDPR kwa sasa si lazima kwetu.

Tunasindika data binafsi tu kadiri inavyohitajika kwa kutoa founderi, kutekeleza mkataba wa matumizi, usalama wa jukwaa, wajibu wa kisheria au kipengele mnachotaka. Tunazingatia hasa upunguzaji wa data, ufungamano wa madhumuni, uadilifu na usiri (Kifungu 5 GDPR).

Kulingana na matumizi, tunachakata hasa data za msingi (jina, jina la kuonyeshwa, jina la mtumiaji, anwani ya barua pepe), data za akaunti na usalama, data za wasifu na mapendeleo, data za matumizi na mawasiliano, data za maudhui na midia, data za sauti na video kutoka vyumbani na majukwaani pamoja na nakala zake za maandishi, taarifa za mahali zinazotolewa kwa hiari, data za kifaa na muunganisho, data za malipo, ankara na kamisheni, pamoja na — tu unapotumia kipengele husika — data za kitambulisho na utambulisho ikijumuisha data za kibiolojia.

Misingi ya kisheria ni: Kifungu 6(1)(b) cha GDPR kwa utekelezaji wa mkataba na hatua za kabla ya mkataba; Kifungu 6(1)(c) kwa wajibu wa kisheria wa kuhifadhi, kuthibitisha na kukagua; Kifungu 6(1)(f) kwa usalama wa TEHAMA, kuzuia matumizi mabaya, uchambuzi wa hitilafu, upimaji wa ufikiaji na uendeshaji thabiti; Kifungu 6(1)(a) kwa ridhaa za hiari pamoja na Kifungu 9(2)(a) kwa ridhaa ya wazi ya ulinganishaji wa uso katika uthibitisho wa kitambulisho.

Data ya kibayometriki kwa utambulisho wa kipekee wa mtu tunaichakata tu ndani ya uthibitisho wa kitambulisho (sehemu 20 na 21) na tu kwa ridhaa yako ya wazi. Aina nyingine maalum za data binafsi kwa mujibu wa Kifungu 9 cha GDPR hatuzikusanyi kwa makusudi; ukitoa taarifa kama hizo kwa hiari kwenye wasifu wako au kwenye machapisho, unazifanya kuwa za umma mwenyewe kwa uwazi (Kifungu 9(2)(e)).

Mazingira ya uzalishaji ya founderi yanaendeshwa kwenye Microsoft Azure. Programu inaendeshwa kama Azure Container App; hifadhidata ya programu ni Azure Database for PostgreSQL Flexible Server; faili zipo katika Azure Blob Storage; siri zinasimamiwa na Azure Key Vault. Usambazaji wa uzalishaji umeandaliwa kwa eneo la Azure Germany West Central (Frankfurt). Rasilimali ya AI inaendeshwa katika eneo la EU (chaguo-msingi: West Europe, Uholanzi).

Seva za vyumba vya sauti na video (LiveKit) tunaziendesha kwenye miundombinu ya Hetzner Online GmbH nchini Ujerumani. Ndio sehemu pekee ya jukwaa isiyoendeshwa kwa Microsoft.

Unapofungua jukwaa na kwa kila ombi la kiolesura cha programu, huzalishwa data za kumbukumbu zinazohitajika kiufundi: anwani ya IP, tarehe na saa, anwani iliyoombwa na mbinu ya HTTP, msimbo wa hali, kiasi cha data kilichotumwa, taarifa za rejeleo, kitambulisho cha kivinjari pamoja na taarifa zinazoweza kupatikana kutoka humo kuhusu kivinjari, mfumo wa uendeshaji na kifaa. Katika maombi ya walioingia, data za kumbukumbu zinaweza kuhusishwa na kitambulisho cha akaunti au kipindi, kadiri inavyohitajika kwa uchambuzi wa hitilafu au kuzuia matumizi mabaya.

Tunachakata data hii ili kuwasilisha maudhui, kutambua mashambulizi na usanidi usio sahihi, kufuatilia upatikanaji na utendaji, kufafanua matukio ya usalama, na kulinda jukwaa dhidi ya ufikiaji usioidhinishwa. Msingi wa kisheria ni Kif. 6(1)(f) cha GDPR. Kumbukumbu huchakatwa katika Azure Monitor / Log Analytics na hufutwa huko baada ya siku 30. Wanaofikia ni watu wenye majukumu ya uendeshaji au usalama pekee.

Akaunti, uanachama, Communities, miundo ya chaneli, mipangilio, ruhusa, mwingiliano, ujumbe, marejeleo ya malipo na seti nyingine za data zinazohitajika kwa utendaji wa jukwaa tunazihifadhi katika hifadhidata ya Azure PostgreSQL. Katika muundo wa uzalishaji, hifadhidata na hifadhi ya vitu havifikiki kwa ujumla kutoka intaneti; ufikiaji hupitia miundombinu ya programu na ya mtandao iliyoandaliwa kwa hilo, na kupitia utambulisho unaosimamiwa, si kupitia funguo za ufikiaji.

Faili na midia – kama picha za wasifu, mabango, picha, video, hati, viambatisho vya gumzo, vifaa vya kozi, ujumbe wa sauti, rekodi za jukwaa, mawasilisho, violezo vya chapa na viambatisho vya msaada – vipo katika vyombo visivyo vya umma vya Azure Blob Storage. Maudhui hayatolewi kupitia anwani za hifadhi zinazopatikana kwa uhuru, bali baada tu ya ukaguzi wa ruhusa na jukwaa. Stakabadhi za uhasibu, nakala rudufu za hifadhidata, nyaraka za klabu ya waanzilishi na picha za uthibitisho wa kitambulisho unaoendelea zipo katika maeneo yaliyotenganishwa kimantiki, kila moja na ukaguzi wake wa ufikiaji; kwa picha za vitambulisho hakuna njia yoyote ya jumla ya kuzitoa (sehemu 21).

Wakati wa kupakia tunachakata jina la faili, aina ya faili, ukubwa, metadata za kiufundi na maudhui ya faili. Metadata za picha husafishwa, kadiri inavyowezekana kiufundi, ili data za mahali au vitambulisho vya kifaa kutoka kamera visichapishwe pamoja. Faili zilizopakiwa hukaguliwa kwa programu hasidi na miundo ya faili inayotia shaka. Msingi wa kisheria ni Kifungu 6(1)(b) cha GDPR pamoja na maslahi yetu halali ya huduma salama kwa mujibu wa Kifungu 6(1)(f) cha GDPR.

Kwa maeneo yaliyolindwa akaunti ya mtumiaji inahitajika. Wakati wa kujisajili na kusimamia akaunti tunachakata hasa anwani ya barua pepe, jina au jina la kuonyeshwa, jina la mtumiaji, lugha, saa za eneo, taarifa za wasifu, kitambulisho cha akaunti, nyakati za kujisajili na za shughuli ya mwisho, njia uliyotufikia kwayo (kwa mfano kiungo cha mapendekezo), pamoja na mipangilio uliyochagua.

Kwa kuingia, founderi hutumia msimbo wa mara moja wenye muda mfupi unaotumwa kwa barua pepe. Hatuhifadhi nywila kwa maandishi wazi. Ili kukagua, kupunguza na kulinda mchakato wa kuingia, tunachakata msimbo kwa umbo lililolindwa tu, anwani ya barua pepe husika, alama za wakati, taarifa za kipindi na kifaa, pamoja na matukio yanayohusu usalama. Zaidi ya hayo, inaweza kuwekwa ulinzi kwa programu ya uthibitishaji au kuingia kwa kifaa (passkey). Anwani za watoa huduma za muda tunazikataa wakati wa kujisajili; kwa hilo tunalinganisha kikoa cha anwani yako na orodha ya watoa huduma hao.

Unaweza kuunganisha vifaa kadhaa na akaunti moja. Kwa hilo tunahifadhi kwa kila kifaa kitambulisho, jina, aina ya kivinjari na mfumo wa uendeshaji, pamoja na nyakati za kuingia na matumizi ya mwisho, ili uone vifaa vyako katika mipangilio na uweze kuvitoa kimoja kimoja. Kwa makabidhiano mawili kati ya kompyuta na simu – picha ya wasifu kutoka ghala la simu na kuendelea kwa uthibitishaji wa kitambulisho kwenye simu – tunatengeneza msimbo wa kukabidhi wenye maisha mafupi, unaotumika mara moja; kwenye simu hakuna kuingia kunakofanyika, na mchakato unaisha baada ya kukabidhi.

Tunatumia vidakuzi vya kipindi vinavyohitajika kiufundi na mifumo ya kuhifadhi inayofanana, ili watu waliyoingia watambuliwe, kipindi kibaki kikilindwa na mipangilio inayohusu usalama ifanye kazi. Msingi wa kisheria wa kuhifadhi kwenye kifaa chenu ni § 25 aya ya 2 na. 2 TDDDG; usindikaji wa data unaofuata unategemea Kifungu 6 aya ya 1 herufi b na herufi f GDPR.

Ili kulinda akaunti yako tunatunza historia ya kuingia: kwa kila kuingia wakati, anwani ya IP, nchi na kitambulisho cha kivinjari. Inajibu swali kama mtu mwingine ameingia kwenye akaunti yako. Zaidi ya hayo tunaandika mara moja njia uliyoifuata kufika founderi — chaneli ya chanzo, alama za kampeni za kiungo, na ukurasa uliokutuma; mstari huu unatokea wakati wa kujisajili na baadaye hauendelezwi. Msingi wa kisheria ni Kif. 6(1)(f) cha GDPR.

Kwenye kurasa zinazopatikana hadharani tunafanya upimaji wa ufikiaji ambao hauhitaji utambuzi wowote. Ni orodha ya kuhesabu inayotunzwa kwenye seva na kufupishwa hadi saa kamili: kwa kila saa tunahesabu ni mitazamo mingapi iliyoangukia mchanganyiko fulani wa sifa. Katika hili hakuna kinachohifadhiwa au kusomwa kwenye kifaa chako – hakuna kuki, hakuna kitambulisho, hakuna pikseli ya kuhesabu; hivyo § 25 TDDDG hautumiki.

Kwa kila saa huhesabiwa: muundo wa ukurasa uliofunguliwa (kwa mfano „/tarife“ au „/c/[slug]“ – kamwe si njia kamili, yaani kamwe si Community ipi mahususi mtu aliangalia), kituo cha chanzo na sifa za kampeni za kiungo, jina la mwenyeji la ukurasa ulioelekeza, AINA ya kitambulisho cha kubofya kutoka tangazo (si kitambulisho chenyewe), aina ya kifaa, lugha msingi ya kivinjari, nchi kutoka kichwa cha mtandao wa usambazaji, na taarifa kama ombi limetoka kwa crawler ya injini ya utafutaji inayotambulika.

Takwimu hizi zinaeleza ni watu wangapi wanaofika kwenye kurasa na wanapokata tamaa – swali ambalo haliwezi kujibiwa kwa data za akaunti zilizoingia, kwa sababu wakati huo akaunti hizo bado hazipo. Mitazamo ya watu walioingia hatuihesabu hapa. Msingi wa kisheria ni maslahi yetu halali ya tathmini inayoeleweka ya ufikiaji na matangazo kwa mujibu wa Kifungu 6(1)(f) cha GDPR. Uhusiano na mtu binafsi haujitokezi wala hautengenezwi.

Vidakuzi vinavyohitajika kiufundi, Local Storage na hifadhi zinazofanana upande wa kivinjari tunavitumia kwa kuingia, hali ya usalama, lugha, ukubwa wa fonti na utofautishaji, hali ya kuonyesha, kipengele cha PWA, mipangilio ya arifa na uendeshaji wa kuaminika. Baadhi ya mipangilio hii kwa makusudi ni ya kifaa, si ya akaunti – anayehitaji kukuza maandishi ili aweze kusoma anapaswa kuweza kufanya hivyo kabla ya kuingia. Msingi wa kisheria ni § 25(2) na. 2 ya TDDDG kwa kushirikiana na Kif. 6(1)(b) na (f) vya GDPR.

Zaidi ya hayo tunachambua matumizi ya jukwaa – lakini tu kwa kadiri ulivyoridhia. Katika ziara ya kwanza baada ya kuingia tunakuuliza kuhusu hilo; hadi utakapoamua tunakusanya tu kile kinachohitajika kwa uendeshaji na usalama. Hakuna visanduku vilivyotiwa alama mapema. Uamuzi wako unaufanya kwa madhumuni matatu tofauti: kuboresha bidhaa, ubinafsishaji na matangazo. Msingi wa kisheria wa kuhifadhi kwenye kifaa chako ni § 25(1) TDDDG, na kwa uchakataji unaofuata Kifungu 6(1)(a) cha GDPR.

Ukiwa umeridhia, tunachakata matukio ya matumizi: mionekano iliyofunguliwa (kama muundo wa njia, si kama anwani kamili), muda wa kukaa na wa kusoma, kina cha kusogeza, mwingiliano na machapisho, chaneli, midia, video fupi na kozi, tabia ya kucheza na kutelezesha katika mkondo wa video fupi, kushiriki katika matukio na majukwaa, hatua katika mchakato wa kuagiza, kitambulisho cha kifaa na kipindi kilichoundwa kwenye kivinjari, aina ya kifaa, mfumo wa uendeshaji, kivinjari, mpangilio wa lugha, saa za eneo, nchi, pamoja na thamani ya hashi isiyoweza kurudishwa ya anwani yako ya IP kwa kuzuia matumizi mabaya. Maudhui ya ujumbe wako, machapisho na maswali ya utafutaji hatuyakusanyi.

Kutokana na matukio haya tunatoa wasifu wa mapendeleo na matumizi (kwa mfano mapendeleo ya mada, kifaa unachopendelea, saa ya siku ya matumizi, mara ngapi unatumia, nia ya kununua) na kuunda makundi lengwa. Katika ubinafsishaji zimo waziwazi mambo mawili ambayo hayaonekani kwenye mlisho: unaitikia hata ndani ya kipindi kimoja kile unachosoma sasa, na unahusisha tabia za akaunti zenye mapendeleo yanayofanana – hivyo kinachopendekezwa kwako hakitegemei wewe pekee. Ikiwa umeridhia madhumuni ya “matangazo”, wasifu hutumika kuchagua matangazo ndani ya founderi na kupima mafanikio yake.

Ikiwa yale ambayo madhumuni haya yanajumuisha yatabadilika, ridhaa yako ya awali inachukuliwa kuwa imepitwa na wakati na tutakuuliza tena. Ridhaa iliyotolewa mara moja haipanuki kimyakimya hadi kwenye uchakataji mpya.

Hatuuzi data binafsi. Hatupitishi tabia yako ya matumizi kwa mitandao ya matangazo, hatutumii pikseli za mitandao ya kijamii, na hatufanyi ufuatiliaji kati ya vifaa au watoa huduma nje ya founderi. Uteuzi wa matangazo hufanyika kwenye mifumo yetu wenyewe. Hakuna uamuzi wa kiotomatiki wenye athari ya kisheria au athari nzito kama hiyo kwa maana ya Kif. 22 cha GDPR unaohusiana na hilo.

Unaweza kuondoa idhini yako wakati wowote kwa athari ya siku zijazo – katika wasifu wako chini ya „Data na Faragha“, kwa juhudi zile zile ulizotumia kuitoa. Ukiiondoa, tunafuta mara moja wasifu uliopatikana na uanachama wako katika makundi lengwa; matukio yaliyoitegemeza hayatumiki tena na yanafutwa katika mzunguko wa kawaida unaofuata. Uhalali wa uchakataji uliofanyika hadi wakati wa kuondoa idhini haubadiliki.

Kulingana na madhumuni, tunahifadhi matukio ya matumizi kwa muda usiozidi siku 90 (kuboresha bidhaa) au siku 180 (ubinafsishaji na matangazo) na kisha tunayafuta kiotomatiki. Maamuzi yako ya idhini tunayaandika ili tuweze kuyathibitisha kwa mujibu wa Kif. 7(1) cha GDPR; kumbukumbu hii inafutwa pamoja na akaunti yako.

Ukitumia Community, tunachakata uanachama wako, majukumu na ruhusa, mgawo wa chaneli na kozi, machapisho, maoni, itikio, kutajwa kwa watu na Communities, kura za maoni na kura, ujumbe wa moja kwa moja, mialiko, ripoti, hatua za usimamizi, pamoja na taarifa za muda na taarifa za wapokeaji na uonekanaji zinazohitajika kila mara. Uonekanaji unafuata haki za ufikiaji na majukumu yaliyowekwa na Community; majukumu daima yanatumika ndani ya Community iliyoyatoa pekee.

Kwa mlisho binafsi na huduma za mtandao tunachakata maombi ya kuunganishwa, miunganisho iliyokubaliwa au kukataliwa, mapendeleo, mwingiliano na maudhui uliyochapisha. Ikiwa Community fulani inatumia Aktivitätspunkte, viwango, orodha za wanaoongoza, kazi za kila siku au beji, tunachakata kwa hilo matendo yako yaliyohesabiwa katika Community hiyo; ni yapi kati ya haya yanayoonyeshwa kabisa huamuliwa na usimamizi wa huko. Msingi wa kisheria ni Kifungu cha 6(1)(b) cha GDPR.

Wasifu wako unajumuisha, mbali na jina na picha, taarifa unazoziandika mwenyewe hapo: maelezo mafupi, mstari wa kichwa, kazi, kampuni, mradi wa sasa, mahali, tovuti, mambo unayopenda, ujuzi, na historia ya kikazi yenye nafasi, shirika, mahali na kipindi. Taarifa hizi zote ni za hiari, zinaweza kubadilishwa wakati wowote, na zinaonekana kwa watu wanaoruhusiwa kuona wasifu wako — hakuna hata moja inayohitajika kwa matumizi ya msingi.

Katika ujumbe wa moja kwa moja, pande zote mbili huona ni lini ujumbe ulifika kwenye kifaa na ni lini ulisomwa. Katika chaneli tunakumbuka umesoma hadi wapi, ili nukta ya ambayo hayajasomwa iwe sahihi; ni video fupi zipi ulizofungua tunakumbuka kwa sababu ile ile. Aliyeitikia chapisho au aliyepiga kura kwenye kura ya maoni anatambulika ndani ya Community kwa wale wenye haki ya kuona.

Kuzuia na kunyamazisha tunahifadhi kama uhusiano kati ya akaunti mbili. Vyote viwili ni kauli kuhusu mtu mwingine na kwa hivyo vipo kwa athari tu, si kama taarifa: mtu aliyezuiwa hajui kutoka kwetu kuwa amezuiwa wala na nani. Msingi wa kisheria ni Kifungu 6(1)(b) cha GDPR.

Maandishi ya ujumbe, ujumbe wa moja kwa moja na nakala za maandishi tunaviweka kwenye hifadhidata vikiwa vimefichwa kwa usimbaji. Hata hivyo, usimbaji hauchukui nafasi ya uamuzi wa ufikiaji: watu unaowawezesha kuona maudhui ndani ya Community au ujumbe wa moja kwa moja wanaweza, ndani ya mipaka ya ruhusa yao, kuyaona, kuyahifadhi au kuyapeleka kwa wengine. Kwa hiyo tafadhali usishiriki data ambazo hutaki wanachama wengine wazipate.

Ukihariri ujumbe uliotumwa, toleo la awali linabaki likihifadhiwa kama historia na uhariri unaonekana kwa wote wanaohusika; ukiondoa ujumbe, mstari unabaki kama nafasi, kwa sababu majibu yanaelekeza kwake. Maudhui yaliyoripotiwa yanabaki yakipatikana kwa usimamizi hata yakifutwa au kubadilishwa baadaye – vinginevyo kila ripoti ingeweza kubatilishwa kwa kufuta tu.

Unaweza kuficha uanachama wako katika Community. Ndipo hutaonekana huko katika orodha yoyote ya wanachama, orodha ya mahudhurio au orodha ya viongozi, na Community haitaonekana katika wasifu wako wa umma. Machapisho yako yanabaki yakionekana – anayeandika anaonekana kwa jina lake chini yake. Uongozi wa Community husika na timu ya founderi wataendelea kuona uanachama.

Waanzilishi wa Community pamoja na wasimamizi na wasimamizi wa mijadala walioteuliwa nao wanaweza – kulingana na majukumu yao – kuona na kusimamia uanachama, taarifa za wasifu zinazoonekana, maudhui ndani ya Community yao, ripoti za usimamizi na takwimu za Community. Wanaweza kualika wanachama, kutoa majukumu, kuondoa au kusahihisha maudhui kihariri, kuzuia ufikiaji na kuweka kanuni zao wenyewe. Watu hawa wanatenda kwa niaba ya Community husika; founderi hutoa jukwaa la kiufundi.

Kabla ya kujiunga tafadhali angalia maelezo, kanuni za kuingia na duara la wanachama wa Community. Maudhui yaliyo katika maeneo ya umma au yaliyofunguliwa kwa kundi kubwa la wanachama yanaweza kuonwa na kila mtu mwenye ruhusa. Ujumbe wa moja kwa moja ni kwa wale uliowachagua tu; katika hali ya ripoti au ukaguzi unaoruhusiwa kisheria au wa kiusalama, vyombo vilivyoidhinishwa vya jukwaa vinaweza kushirikishwa.

Kadiri wanaohusika na Community wanavyoamua wenyewe madhumuni na njia za kuchakata data ya wanachama nje ya jukwaa – kwa mfano kwa orodha zao za mialiko, matukio au mawasiliano nje ya founderi – wao ndio wanaowajibika kwa hilo. Taarifa hii inaeleza uchakataji unaofanywa na founderi na vipengele vinavyotolewa ndani ya jukwaa.

Kwa ujumbe wa sasa, arifa pamoja na hali ya uwepo na ya vyumba, jukwaa hudumisha muunganisho wa kudumu na seva (Server-Sent Events). Hapo huchakatwa kitambulisho cha kipindi, wakati wa kuunganisha, data za kiufundi za muunganisho, hali ya kuwa mtandaoni na data za matukio zinazohitajika kwa uwasilishaji. Zaidi ya hayo tunaonyesha kwamba mtu yuko kwenye mazungumzo sasa hivi – hupimwa kwa kushiriki kwake kwenye chumba, na kwa uwazi bila kusema ni chumba kipi. Aliyechagua „Nionyeshe kama sipo mtandaoni“ haonekani kuwa yupo hata hapo.

Kwa vyumba vya sauti, majukwaa, simu za moja kwa moja na huduma za video tunatumia WebRTC na LiveKit kama seva za midia. Zinachakatwa data za kuanzisha na kuunganisha (anwani za IP, vitambulisho vya chumba na vya washiriki, nyakati, vigezo vya kiufundi vya kifaa na mtandao) pamoja na data za sauti na video zenyewe. Katika mazungumzo ya moja kwa moja kati ya vivinjari viwili, anwani ya IP ya upande mwingine inaweza kujulikana kiufundi; hilo ni sehemu ya utaratibu wa WebRTC na haliwezi kuzimwa. Kuhusu simu zilizomalizika tunahifadhi orodha ya simu: washiriki wawili, aina ya simu (sauti au video), mwanzo, wakati wa kupokea, mwisho, muda, na kama mazungumzo yalifanyika kabisa.

Kamera na maikrofoni hufunguliwa kwenye kivinjari tu baada ya ruhusa yako ya wazi. Kubadilisha au kutia ukungu mandharinyuma ya kamera yako hufanyika kabisa kwenye kifaa chako – modeli inayotumika kwa hilo tunaitoa kutoka seva zetu wenyewe, na hakuna picha inayotumwa mahali popote kwa uchambuzi. Vivyo hivyo hufanya kazi hali ya utangazaji, ambayo unaposhiriki skrini yako hufunika majina, kiasi na anwani kwenye onyesho: hubadilisha tu kinachoonekana kwenye skrini yako na hailinde data yoyote dhidi ya wengine.

Wageni wasio na akaunti unaweza kuwapa ufikiaji wa chumba au wa Community kupitia kiungo cha mwaliko. Kabla ya kuingia, mgeni huthibitisha anwani ya barua pepe aliyoitoa mwenyewe kwa msimbo wa tarakimu sita; hakuna akaunti inayoundwa hapo. Tunahifadhi anwani iliyotolewa, jina lililotolewa na nyakati, ili kuhusisha ufikiaji na kupunguza matumizi mabaya ya viungo vilivyosambazwa. Misingi ya kisheria ni Kifungu cha 6(1)(b) na (f) cha GDPR.

Washiriki wengine wanaweza kurekodi maudhui kwa njia zao wenyewe; hilo hatuwezi kulizuia. Kabla ya kushiriki taarifa nyeti katika chumba, tafadhali zingatia orodha ya washiriki na madhumuni ya chumba.

Majukwaa na vyumba vya sauti vinaweza kurekodiwa. Kurekodi hakuwahi kuwa siri: kunapoendelea, kila mtu chumbani anakiona kupitia arifa iliyo wazi – tena hata kabla ya kuingia chumbani. Kuanzisha, kusitisha na kumaliza kunaweza kufanywa tu na usimamizi wa Community au uongozi wa jukwaa husika.

Vinarekodiwa picha na sauti ya chumba pamoja na maonyesho yaliyoonyeshwa. Faili iliyokamilika inafika kwenye maktaba ya midia ya Community, katika folda yake mwenyewe kando ya slaidi zilizoonyeshwa; hivyo inatawaliwa na haki zile zile za ufikiaji, muda wa folda na uwezekano wa kufuta kama midia nyingine ya Community. Muziki wa wengine uliopigwa chumbani wakati wa matangazo hauko kwenye rekodi kwa uwazi.

Msingi wa kisheria ni Kif. 6(1)(b) cha GDPR kwa kuendesha tukio linalotolewa na Community, pamoja na maslahi yetu halali ya kuwezesha mihadhara kupitiwa upya baadaye kwa mujibu wa Kif. 6(1)(f) cha GDPR. Kama hutaki kurekodiwa, unaweza kutoka chumbani, kushiriki bila kamera na maikrofoni, au kupinga uchakataji kwa mujibu wa Kif. 21 cha GDPR; wanaohusika wa Community ndio wanaoamua kufuta rekodi kutoka maktaba yao ya midia.

Jukwaani, yanayosemwa yanaweza kuandikwa papo hapo, ili wote waweze kusoma na kauli zibaki zikiweza kuthibitishwa. Maandishi hutokea pale kilipo kipaza sauti husika: kivinjari cha mtu anayeongea hukata mchango wake mwenyewe kwenye mapumziko ya kuongea na kupakia sehemu hizo pekee. Hivyo jina lililo kando ya mstari limepimwa, halikubahatishwa kutoka sauti iliyochanganyika – hakuna ulinganishaji wa sauti unaofanyika.

Vipande vya sauti hutumwa kwa Azure OpenAI ili kubadilishwa kuwa maandishi; kwa kuhifadhi huko hutumika yaliyoelezwa katika sehemu 18. Kwetu, kwa kila kipande hutokea mstari wenye maneno yaliyofichwa, jina linaloonyeshwa la mzungumzaji wakati wa kuzungumza, mwanzo na urefu wa kipande. Maandishi ni matokeo ya usikilizaji wa mashine, si kumbukumbu rasmi; onyesho linaeleza hilo daima.

Maandishi yanaweza kuonwa na kupakuliwa kama faili na watu ambao tayari wanaruhusiwa kuona chaneli. Yanafutwa kiotomatiki baada ya siku 30. Maandishi yanaweza kuzimwa kwa kila chaneli na yamewashwa kwa chaguo-msingi; yakizimwa, hakuna mistari mipya inayotokea, huku iliyoandikwa tayari ikibaki. Msingi wa kisheria ni Kifungu 6(1)(b) cha GDPR pamoja na maslahi halali ya Community na ya founderi katika ufikivu na ufuatiliaji kwa mujibu wa Kifungu 6(1)(f) cha GDPR.

Ukitumia matukio au kozi, tunachakata usajili, kukubali na kukataa, hali ya orodha ya kusubiri, taarifa za tukio na eneo la saa, vikumbusho, kupangiwa kozi, maendeleo, masomo yaliyokamilika, majibu, na kwa matukio yenye malipo hali ya tikiti. Bila tikiti halali hatutoi kiungo cha kuingia wala ruhusa ya kuingia chumbani; hicho ndicho kipengele ambacho kwa ajili yake hali ya tikiti huchakatwa.

Wanaohusika na Community hupokea muhtasari unaohitajika kwa Community yao – orodha za washiriki, kukubali na kukataa, maendeleo ya kozi na takwimu za matumizi zilizojumlishwa. Wakati wa kupakia kwenye maktaba ya midia tunakumbuka pia faili imetoka chaneli ipi, ili iweze kupangwa kiotomatiki. Msingi wa kisheria ni Kif. 6(1)(b) cha GDPR; kwa takwimu za uendeshaji zilizojumlishwa pia Kif. 6(1)(f) cha GDPR.

Kwa video iliyopakiwa, zinaweza kutengenezwa manukuu na toleo la maandishi. Kwa hilo, wimbo wa sauti hutumwa kwa sehemu kwa huduma ya kunukuu (sehemu ya 18); matokeo hukaa kama maandishi na kama wimbo wa manukuu kando ya video, na hutafsiriwa katika lugha ya msomaji. Kama hilo litafanyika huamuliwa na kitufe wakati wa kupakia — kilichosemwa hivyo huonekana pia kama maandishi, na kwa kila mtu anayeruhusiwa kuona video.

Communities zina ukurasa wa umma unaoweza kufikiwa hata bila kuingia. Hapo vinaweza kuonekana jina, alama, picha ya jalada, maelezo, idadi ya wanachama na – kwa kadiri Community imeweka hivyo – nyuso na majina ya baadhi ya wanachama. Picha husika hutolewa kupitia anwani zilizosainiwa zenye maisha mafupi, ili kadi za onyesho la awali zifanye kazi kwenye programu za ujumbe bila kufungua hazina yote ya midia. Aliyeficha uanachama wake haonekani hapo (sehemu ya 8).

Faili moja moja kutoka kwenye maktaba ya midia na machapisho moja moja yanaweza kufunguliwa kwa umma kwa makusudi – kama kiungo, msimbo wa QR au ujumbe. Anayefungua kiungo huona kile kitu kimoja tu; Community iliyo kuzunguka inabaki imefungwa. Kwa hilo tunahifadhi ruhusa yenyewe, muda wake na idadi ya wanaoifikia. Ruhusa iliyoondolewa, maudhui yaliyofutwa, muda uliokwisha au akaunti iliyofutwa hukatisha ufikiaji papo hapo. Watu wasio na akaunti wanaweza kuacha ombi la mwaliko kwenye ukurasa kama huo; hapo tunahifadhi anwani ya barua pepe na ujumbe walioutoa kwa ajili ya wasimamizi wa Community, na sisi wenyewe hatutumi barua pepe yoyote ya mwaliko.

Communities zinaweza kuendesha ukurasa wa viungo chini ya anwani yake yenyewe, ambapo hukusanya picha, maelezo na viungo vya nje. Ni wa umma, hutafsiriwa katika lugha zote za jukwaa, na huhesabu mibofyo kwa kila kiungo kama kadirio – vitufe vinaelekeza moja kwa moja kwenye lengo lao, si kwa kielekezi kilicho kwetu. Kurasa binafsi za viungo zilizokuwepo awali zinaendelea kufikika.

Kwa kurasa hizi tunaweka zaidi uchambuzi ambao – kama vile kuhesabu ziara hapo juu – haihitaji utambuzi wowote: orodha ya hesabu inayotunzwa kwenye seva na kufupishwa kwa siku, inayoundwa na kufungua au kubofya, kipengele husika, chanzo cha ziara (tovuti iliyoelekeza na taarifa za kampeni kutoka kwenye anwani), aina ya kifaa, nchi na lugha iliyotolewa. Kwenye kifaa chako hakuna kinachohifadhiwa wala kusomwa hapo – hakuna kuki, hakuna kitambulisho, hakuna pikseli ya kuhesabu; kwa hivyo § 25 TDDDG haitumiki. Msingi wa kisheria ni maslahi halali ya Community kuchambua ufikiaji wa ukurasa wake wa umma kwa mujibu wa Kifungu cha 6(1)(f) cha GDPR. Uhusiano na mtu haujitokezi hapo wala hauundwi.

Wanaohusika na ukurasa wa viungo wanaweza zaidi kuwasha kuwa wageni wanaorudi wahesabiwe hivyo. Ndipo tu kitambulisho huwekwa kwenye kivinjari chako, na ndipo tu tunakuuliza mapema kwenye ukurasa ridhaa yako ya wazi kwa mujibu wa § 25(1) TDDDG na Kifungu 6(1)(a) cha GDPR; bila idhini yako hakuna kinachowekwa. Kitambulisho hakiondoki kwenye kivinjari chako – kinachotumwa kwetu ni taarifa tu ya kama ziara hii ilikuwa ya kwanza au la. Uamuzi wako – hata hapana – hurekodiwa kwenye kivinjari chako ili swali lisiulizwe tena; unaweza kuubatilisha kwa kufuta data za tovuti hii katika kivinjari chako.

Wanachama walioingia wanaweza kutengeneza viungo vifupi. Kiungo kifupi kinapofunguliwa huonyesha kwanza lengo lake kabla ya kupeleka huko, na sisi tunahesabu mitazamo. Tunahifadhi anwani lengwa, kichwa, mtengenezaji, nyakati na idadi ya mitazamo; kwa kila akaunti na siku idadi ya viungo vipya ni chache. Pia kura za maoni zinaweza kushirikiwa hadharani na kupachikwa kwenye kurasa za wengine. Kura kutoka nje inahitaji jina na anwani ya barua pepe ili mtu yule yule asipige kura mara nyingi; vyote viwili vimefichwa kwa usimbaji, na ufunguo wa kulinganisha ni thamani ya hashi isiyoweza kurudishwa nyuma, inayoweza kulinganisha lakini haiwezi kurudisha anwani. Anayepiga kura husoma kwanza kinachotokea kwa anwani na kuweka alama waziwazi — bila alama hiyo hakuna kura inayoundwa.

Kila kitu unachokifanya kuwa cha umma kinaweza kunaswa na injini za utafutaji, kunakiliwa na wengine na kusambazwa nje ya uwezo wetu. Msingi wa kisheria wa machapisho haya ni Kifungu 6(1)(b) cha GDPR – hutokea tu kwa sababu wewe au wasimamizi wa Community mmeyaanzisha.

Unaweza kuambatanisha mahali kwenye chapisho au story kwa hiari. Tunahifadhi jina la mahali – likiwa limesimbwa, likiwa na umbo linaloweza kutafutwa kando yake – na, ukiruhusu, viwianishi. Hivi tunavizungusha kwa makusudi hadi tarakimu nne baada ya nukta: Story husema „mkahawa huu“ si „meza hii“. Bila taarifa yako hakuna habari ya mahali inayotokea; kutoka anwani yako ya IP hatutoi mahali wala hatuhifadhi lolote kutoka humo.

Unaweza kuwataja wanachama wengine katika story. Kutaja ni kauli kuhusu mtu mwingine: mtu aliyetajwa anaarifiwa na anaweza kujiondoa mwenyewe, hata kinyume na matakwa ya aliyechapisha. Muziki wa story hutoka kwenye katalogi yenye leseni na huwekwa juu wakati wa kucheza, hauhesabiwi ndani ya video.

Kwa mpangilio wa mlisho tunazingatia, mbali na mada na umakini, pia ukaribu wa kijiografia. Mahali panapotumika kwa hilo hutoka tu kwenye sehemu ya wasifu „Mahali“ na kutoka kwa taarifa za mahali ambazo mtu mwenyewe ameziambatanisha na chapisho lake; husomwa wakati wa ombi na hayahifadhiwi kama sifa ya kudumu kukuhusu. Stories huonekana kwa saa 72; taarifa zilizoambatanishwa nazo hubaki kwenye chapisho la msingi.

Katika machapisho, kozi, kwenye majukwaa na katika matukio kunaweza kuwa na maudhui ya wengine yaliyopachikwa – kwa mfano video kutoka YouTube, Vimeo, Dailymotion, TikTok, Twitch, Loom, Streamable, Zoom, Spotify, SoundCloud, Imgur au Tenor. Ni pale tu maudhui hayo yanapopakiwa au kuchezwa ndipo mtoa huduma husika anaweza kuchakata hasa anwani yako ya IP, data za kivinjari na wakati wa kuomba. Kwa YouTube tunatumia, pale inapowezekana, toleo lisilo na kuki za matangazo (youtube-nocookie.com). Kwa uchakataji wa watoa huduma hawa hutumika taarifa zao wenyewe za ulinzi wa data.

Katika mkondo wa video fupi, kando na machapisho yako, hupita pia video fupi za wengine. Hatunakili video hizi: kinachohifadhiwa ni kile tu kinachojulikana kuhusu video (anwani, kichwa, chaneli, picha ya awali); huchezwa katika kichezaji kilichopachikwa cha jukwaa lake, pamoja na matokeo yaliyoelezwa hapo juu. Utafutaji wa video hizo hufanywa na seva yetu, si kivinjari chako. Kama tabia yako inaunda mkondo huu na kwa kiasi gani hutegemea ridhaa yako ya ubinafsishaji (sehemu ya 7); bila hiyo tunakusanya tu kile kinachohitajika kwa uendeshaji.

Katika redio ya jukwaa, kila kivinjari hucheza muziki chenyewe kupitia kicheza cha jukwaa la muziki; sisi hatupitishi sauti yoyote. Hapa pia hutokea muunganisho wa moja kwa moja kati ya kifaa chako na mtoa huduma.

Picha za onyesho la awali na nakala za kurasa za viungo vya nje huchukuliwa na seva yetu, si kivinjari chako – hivyo ukurasa uliounganishwa haujui chochote kukuhusu. Wakati wa kuchukua, tunakataa kiotomatiki mabango ya vidakuzi ya ukurasa huo wa nje, kwa sababu hatuwezi kutoa idhini kwa niaba ya mtu.

Fonti rasmi ya founderi tunaipakia kutoka Fontshare (Indian Type Foundry); baadhi ya faili za kiufundi za kuonyesha hati za PDF hutoka kwenye mtandao wa usambazaji jsDelivr. Kivinjari chako huunganisha na watoa huduma hawa na, kwa sababu za kiufundi, hutuma anwani yako ya IP. Msingi wa kisheria ni maslahi yetu halali ya mwonekano thabiti unaofanya kazi kwa mujibu wa Kifungu 6(1)(f) cha GDPR.

Utafutaji wa GIF umeondolewa. GIF za GIPHY zilizotumwa awali bado zinaweza kuonyeshwa; zinapopakiwa, Giphy, Inc. (Marekani) inaweza kupokea anwani yako ya IP na data za kiufundi za ombi. Msingi wa kisheria ni Kifungu 6(1)(f) cha GDPR, kwa kuwa hii inahitajika kuonyesha maudhui yaliyopo.

Kiolesura kinapatikana katika lugha zote za jukwaa; kwa hilo hakuna uchakataji wa maudhui yako unaohitajika. Maudhui ya wanachama – ujumbe, machapisho, maandishi ya chaneli na kozi, matukio, slaidi, manukuu – kwa upande mwingine hutafsiriwa kwa mashine inapohitajika. Wakati huo maandishi husika hutumwa kwa Azure OpenAI (sehemu 18) na tafsiri huhifadhiwa kwa muda kwa usimbaji, ili sentensi ile ile isilazimike kutafsiriwa mara kwa mara.

Iwapo maudhui ya Community yatatafsiriwa huamuliwa na Community yenyewe kupitia moduli iliyoagizwa; bila moduli hiyo inabaki na lugha moja. Isipokuwa maudhui ya founderi yenyewe, maandishi ya dirisha yanayoonekana hadharani (kama vile kadi ya Community katika Gundua, kurasa za viungo na lebo za viungo vifupi) pamoja na Community ya mfano „Campus“ – haya hutafsiriwa kwa sababu yanawalenga watu ambao bado si wanachama. Anwani na anwani lengwa hazitafsiriwi kamwe.

Vipengele mbalimbali vya founderi vinatumia modeli za AI. Mtoa huduma ni Microsoft pekee kupitia Azure OpenAI; hakuna miito inayoenda kwa OpenAI yenyewe. Rasilimali ipo katika eneo la EU, na uchakataji wa kila ombi umewekwa kwenye eneo la data la EU. Ufikiaji hufanyika kupitia utambulisho unaosimamiwa bila ufunguo wa API na kupitia kituo cha mtandao cha faragha.

Kulingana na matumizi, haya yanahusika: tafsiri, manukuu na maandishi, ujumbe wa sauti na maandishi ya jukwaa, mapendekezo ya maandishi na msaidizi, uundaji na uchambuzi wa maudhui ya picha na chapa, mapendekezo ya kurasa za kutua, upangaji wa machapisho na arifa kwa mada, vichujio vya maudhui na maneno, kusoma stakabadhi zilizopakiwa pamoja na uandishi wa barua pepe fulani. Kila mara hutumwa tu kile ambacho kipengele kilichoitwa kinahitaji – maandishi yaliyoingizwa, rekodi husika ya sauti, picha iliyochaguliwa au data ya muktadha inayohitajika kwa uchakataji.

Kwa mujibu wa masharti ya mkataba wa Microsoft, maingizo na matokeo hayatumiki kufundishia modeli za msingi, na OpenAI haina ufikiaji wa data zilizowasilishwa kupitia Azure. Hata hivyo, Microsoft huhifadhi maingizo na matokeo kwa chaguo-msingi hadi siku 30 kwa ufuatiliaji wa kiotomatiki wa matumizi mabaya, ambapo katika hali chache sana wafanyakazi walioidhinishwa wa Microsoft wanaweza kuangalia maudhui. Uhifadhi huu upo nje ya taratibu zetu za kufuta; tunaeleza hilo wazi badala ya kulificha.

Kwa msaidizi wa hiari wa kusanidi wasifu wa malipo unaweza kupakia kwa hiari picha za hati, ili taarifa kama jina, anwani, tarehe ya kuzaliwa au IBAN zisomwe kama pendekezo la fomu. Hakuna ukaguzi wa utambulisho wala wa uhalisia unaofanyika hapo. Picha kama hizo hatuzihifadhi kudumu; kinachohifadhiwa ni data za fomu ulizokagua na kuthibitisha tu. Kadiri picha kama hiyo inavyokuwa na picha ya uso, uchakataji unategemea ridhaa yako ya wazi kwa mujibu wa Kifungu cha 9(2)(a) cha GDPR; sehemu hizo unaweza kuzijaza mwenyewe wakati wowote bila AI.

Msingi wa kisheria ni Kif. 6(1)(b) cha GDPR kwa kipengele cha bidhaa ulichoomba, Kif. 6(1)(f) cha GDPR kwa uchambuzi unaotokana na uendeshaji, na Kif. 9(2)(a) cha GDPR kwa makundi maalum.

“Foundi” ni msaidizi wa jukwaa. Katika mazungumzo naye tunachakata maandishi yako, historia ya mazungumzo iliyohifadhiwa, vikumbusho ulivyoweka pamoja na – pale tu swali lako linapohitaji hivyo – taarifa mahususi kutoka kwenye akaunti yako. Zipi zinazoweza kuwa, zimeorodheshwa kikamilifu ndani ya msimbo; Foundi hapati chochote ambacho hakuomba. Mabadiliko kwenye akaunti yako anayafanya tu baada ya uthibitisho wa wazi na ndani ya mipaka finyu. Kwenye njia za umma hujibu bila taarifa yoyote kuhusu akaunti.

Zaidi ya hayo, Foundi hukumbuka madokezo machache mafupi kukuhusu, ili usilazimike kumweleza kitu kile kile kila mazungumzo — kwa mfano kwamba unaendesha Communities mbili. Madokezo haya anayaandika mwenyewe kutokana na anachopata kwako; yanaandikwa upya kwa kila aina badala ya kukusanywa, na maneno ya mazungumzo hayahifadhiwi kwa hilo. Kwa kuwa hii ni wasifu wa utu kutoka tabia iliyoonwa, unategemea ridhaa yako ya ubinafsishaji: bila hiyo hakuna dokezo linaloundwa wala kusomwa, na ukiondoa ridhaa linapotea mara moja (sehemu 7).

Foundi anaweza pia kutumiwa kwa simu. Kulingana na njia, sauti ya maikrofoni yako kwanza hubadilishwa kuwa maandishi au huchakatwa moja kwa moja na modeli ya sauti; jibu husomwa kwa sauti. Kwa kuendesha mazungumzo bila kukatika, kivinjari chako huanzisha muunganisho wa moja kwa moja na Azure na hivyo hupeleka sauti na anwani ya IP moja kwa moja kwa Microsoft; kwa ajili ya hilo tunakipa kivinjari chako tokeni ya ufikiaji yenye maisha mafupi, nasi wenyewe hatuoni mazungumzo. Kwenye njia mbadala, kuanzisha muunganisho hupitia seva yetu. Tunahesabu muda wa mazungumzo na viwango; rekodi ya sauti yenyewe hatuihifadhi.

Ukimwuliza Foundi kama dai fulani ni sahihi au kuhusu kiungo, hutafuta mtandaoni. Kwa hilo, seva yetu hutuma swali lako au maneno ya utafutaji yaliyotokana nalo kwa injini za utafutaji DuckDuckGo, Brave Search na Mojeek, kisha yenyewe hufungua kurasa zilizopatikana. Kivinjari chako hakiungani na huduma hizi, nasi hatutumi taarifa zozote kukuhusu – lakini tunatuma maandishi ya swali lako. Kwa hiyo tafadhali usiweke taarifa za siri kwenye swali la aina hiyo.

Kwa bei, viwango na vichwa vya habari, seva huchukua zaidi vyanzo vinavyopatikana hadharani (Stooq, Yahoo Finance pamoja na Google News kama muhtasari wa habari wa RSS). Maombi haya pia yanatoka kwetu, si kwenye kifaa chako. Hii kwa uwazi si ushauri wa uwekezaji.

Kwenye kurasa zilizoshirikiwa hadharani, Foundi anaweza kuulizwa hata bila kuingia. Hapo anajua tu maswali ya kuanzia ya umma na maudhui ya ukurasa uliyoshirikiwa; taarifa kuhusu akaunti hazipatikani kwake hapo. Ili kulinda dhidi ya matumizi mabaya tunapunguza idadi ya maombi kama hayo. Kama Foundi anapatikana kabisa katika Community, huamuliwa na usimamizi wake.

Kabla ya matumizi kamili ya jukwaa tunathibitisha utambulisho wa wanachama. Tangu Agosti 2026 uthibitisho huu unafanywa na huduma ya Didit (verification.didit.me). Kabla ya hapo ilitumika Stripe Identity; kwa akaunti zilizoanza uthibitisho wao huko, na kama njia mbadala, njia hiyo inabaki. Lengo la uthibitisho ni kwamba nyuma ya kila jina kwenye founderi awe mtu aliyethibitishwa, pamoja na kuzuia akaunti nyingi na za kukwepa; msingi wa kisheria ni Kif. 6(1)(b) na (f) vya GDPR, na kwa uthibitisho pia (c).

Ili kuanzisha kipindi cha uthibitisho tunatuma kwa Didit kitambulisho cha jina bandia cha akaunti yako, anwani yako ya barua pepe, lugha yako na – ikiwapo – jina na tarehe ya kuzaliwa tulizohifadhi kama thamani inayotarajiwa. Uthibitisho wenyewe hufanyika kwenye kurasa za Didit: hapo unaingiza kitambulisho chako na ushahidi mwingine unaotakiwa moja kwa moja kwa Didit. Kwa uchakataji huo hutumika taarifa ya faragha ya Didit; ikiwa utaratibu unajumuisha ulinganishaji wa uso, data ya kibayometriki huchakatwa na ridhaa yako ya wazi huombwa wakati wa uthibitisho (Kifungu 9(2)(a) cha GDPR).

Kinachorudi kwa founderi ni matokeo ya uhakiki, kitambulisho cha kipindi, nyakati, ikiwa kuna hitilafu kitambulisho cha hitilafu, na kutoka kwenye hati iliyohakikiwa jina la kwanza na la mwisho pamoja na tarehe ya kuzaliwa. Taarifa hizi tunaziingiza kwenye akaunti yako; zina kipaumbele kuliko ulizoandika mwenyewe, kwa sababu jina lililo chini ya machapisho yako lina thamani sawa na uhakiki uliopo nyuma yake. Anwani ambayo Didit pia hutoa hatuichukui kwa uwazi. Hatupokei picha za vitambulisho kwa njia hii.

Matokeo yanatufikia kupitia mrejesho uliosainiwa kutoka Didit; zaidi ya hayo tunauliza hali sisi wenyewe. Tunahifadhi matokeo katika muundo ambao jukwaa linausoma, na kando yake taarifa ya mtoa huduma isiyobadilishwa kama ushahidi. Kubadilisha mtoa huduma hakufuti ushahidi wowote wa awali wa uthibitisho.

Kwa watu ambao ukaguzi kupitia mtoa huduma haufanyi kazi – kwa mfano kwa sababu hati fulani haikubaliki – tunatoa ukaguzi wetu wenyewe. Ni wa hiari na ni njia ya pili, si mbadala. Ndani yake unapiga picha ya hati yako ya utambulisho na uso wako, na modeli ya picha inalinganisha vyote viwili. Huku ni kuchakata data ya kibiolojia kwa ajili ya utambulisho wa kipekee kwa maana ya Kifungu cha 9(1) cha GDPR; hufanyika tu kwa msingi wa ridhaa yako ya wazi kwa mujibu wa Kifungu cha 9(2)(a) cha GDPR.

Ridhaa tunaipata kabla picha ya kwanza haijatokea: bila hiyo mchakato haufunguki kabisa, na bila mchakato uliofunguliwa hakuna picha inayoweza kupakiwa. Kabla ya kulinganisha kwenyewe tunakagua mara ya pili kama bado inatumika. Kama ushahidi tunahifadhi wakati na toleo la maandishi ya ridhaa kwenye akaunti na kwenye mchakato husika pamoja na mstari wa kumbukumbu usiobadilika; kama ushahidi wa ridhaa hakuna picha inayohifadhiwa kwa uwazi. Unaweza kuondoa ridhaa wakati wowote – ndipo mchakato unaoendelea pamoja na picha zote unafutwa mara moja.

Zinapigwa picha tano kwa wingi zaidi, kila moja ikiwa na kusudi lake: upande wa mbele wa hati kama kitu cha kulinganisha, upande wa nyuma kwa sababu ya eneo linalosomeka na mashine (kwa pasipoti haihitajiki), picha ya uso kutoka mbele pamoja na mizunguko miwili ya kichwa kama uthibitisho wa uhalisi. Picha ya sita seva haiipokei. Hakuna kiteua faili; picha kutoka kwenye ghala haithibitishi chochote kuhusu mtu aliye mbele. Upimaji wa ukali na mwangaza wakati wa kupiga picha unafanyika ndani ya kivinjari chako pekee.

Picha hutumwa kwa usimbaji pekee na zipo katika eneo lake la hifadhi, ambalo halitolewi kupitia njia ya kawaida ya midia wala kupitia anwani nyingine yoyote. Hazijumuishwi katika nakala rudufu. Kwa kulinganisha tunazituma kwa Azure OpenAI (sehemu 18) – kwa uwazi bila taarifa ulizoandika mwenyewe; kulinganisha na kumbukumbu zetu hufanyika baadaye ndani ya msimbo wetu. Wakati wowote hakuna vekta ya uso, kiolezo cha kibayometriki au sifa inayofanana inayoundwa, hata kwa muda.

Uamuzi unapofanyika, madhumuni yanaisha, na hivyo uhifadhi unaisha: picha, eneo linalosomwa na mashine, namba ya hati, aina ya hati, nchi iliyoitoa, tarehe ya kuisha, pamoja na jina na tarehe ya kuzaliwa vilivyosomwa kwenye hati — vyote hufutwa kwa mpigo mmoja. Kinachobaki ni kumbukumbu ya ukaguzi — hesabu, matokeo, wakati, nani aliamua na chini ya toleo lipi la ridhaa. Swali „kwa nini akaunti hii iliidhinishwa?“ lazima liweze kujibiwa hata mwaka mmoja baadaye; swali „kitambulisho kilikuwaje?“ hapana. Mchakato uliositishwa husafishwa baada ya saa mbili, uliowasilishwa lakini hakuna aliyeamua baada ya siku saba; mchakato uliowasilishwa kwa ukaguzi wa binadamu huhifadhi picha zake hadi uamuzi, kwa sababu vinginevyo hakuna angeweza kuamua.

Picha za ukaguzi unaoendelea zinaonwa tu na wanachama wa uongozi wa jukwaa wenye jukumu la “admin” – si msaada, si majukumu mengine ya timu. Kila ufunguzi wa picha unarekodiwa, na picha hutolewa na katazo la kuhifadhi kwa muda. Baada ya kufutwa, ufikiaji huu haujibu tena.

Jambo moja liseme wazi: nakala yetu ya usalama ya usiku ya hifadhidata haina picha, lakini ina safu ya rekodi. Ikiendeshwa wakati ukaguzi ungali wazi, taarifa za hati zilizosomwa kutoka humo zinaweza kuwa ndani ya nakala hadi muda wa kuhifadhi utakapoisha. Tunakubali hili kwa kujua, kwa sababu nakala zenye safu zilizoachwa nje zingeharibu uwezo wa kurejesha, ambao mambo mengi zaidi hutegemea.

Kwa huduma zinazolipiwa, usajili wa kila mwezi, manunuzi ya mara moja ya hifadhi au maudhui, tiketi, ankara, marejesho ya fedha na malipo tunatumia Stripe. Kulingana na muamala, Stripe Payments Europe, Ltd. (Ayalandi) na/au kampuni nyingine za kundi la Stripe, hasa Stripe, Inc. (Marekani), zinahusika.

Vinavyochakatwa na kutumwa ni hasa jina, anwani ya barua pepe, data ya ankara na anwani, kitu kinachonunuliwa, kiasi, sarafu, taarifa za kodi, hali ya malipo na muamala, pamoja na vitambulisho vya mteja, kipindi na akaunti vya Stripe. Data za kadi na akaunti unaziweka moja kwa moja katika fomu zinazotolewa na Stripe; hatuhifadhi data kamili za malipo. Ukisitisha ununuzi, tunahifadhi ulichotaka kununua na mahali unapoweza kurudi, ili tuweze kukukumbusha mara moja; kabla ya kila ukumbusho wa aina hiyo tunaangalia kama kitu hicho kimeshanunuliwa.

Ukishiriki katika mpango wa washirika, tunachakata pia mnyororo wako wa mapendekezo (nani alikuleta na ni nani uliyemleta), kamisheni zinazotokana nao, wasifu wako wa malipo ikijumuisha maelezo ya benki au kadi ya benki, taarifa za kodi pamoja na noti za mkopo zilizotolewa. Kwa ajili ya malipo, Stripe Connect hukusanya taarifa zaidi moja kwa moja kutoka kwako. Noti za mkopo zina taarifa zinazotakiwa kisheria na huhifadhiwa kwa mujibu wa muda wa kibiashara na wa kikodi.

Watu walio kwenye timu yako wanaona jina lako na nafasi yako ndani yake; kiasi ambacho wengine hulipa kwa usajili wao hawakioni. Nafasi yako katika timu ikibadilishwa, unaarifiwa kuhusu hilo. Misingi ya kisheria ni Kifungu cha 6(1)(b) cha GDPR, Kifungu cha 6(1)(c) kwa wajibu wa kibiashara na kikodi, na Kifungu cha 6(1)(f) kwa kuzuia udanganyifu. Aidha, taarifa za ulinzi wa data za Stripe zinatumika.

Anayefika founderi kupitia kiungo cha mapendekezo huunganishwa na mtu aliyependekeza; aliyekuja bila kiungo anaweza kuongeza pendekezo mwenyewe ndani ya muda uliowekwa. Vyote viwili ni kauli kuhusu watu wawili kwa wakati mmoja, na ndiyo maana huandikwa. Tunataja kwa uwazi kisa kimoja cha kipekee: Katika matukio machache sana na baada ya makubaliano, uongozi wa jukwaa unaweza kuweka founderi yenyewe katika mnyororo wa mapendekezo. Kitendo hiki hakizalishi arifa yoyote; kinahitaji sababu na huonekana kwa jina na wakati katika kumbukumbu ya ukaguzi. Kuhusu nafasi yako mwenyewe unaweza kuomba taarifa wakati wowote.

Misimbo ya vocha tunaichakata pamoja na msimbo uliotumika, kiwango cha huduma kilichofunguliwa na wakati wa kutumia, ili msimbo usitumike zaidi ya mara moja.

Iwapo tukio litafutwa au Community itafungwa, tunarejesha kwa hiari yetu kile kilicholipwa lakini hakikutolewa — kwa Community, sehemu isiyotumika ya kipindi cha sasa cha bili kwa uwiano; kwa tikiti na kozi ambazo hazikukamilishwa, kiasi kizima. Kwa hilo tunachakata data yako ya ununuzi na malipo na tunakuandikia; aliyelipa hupokea ujumbe tofauti na asiyelipa, kwa sababu swali la pesa linatangulia mengine yote.

Kwa wanachama wa klabu ya waanzilishi tunachakata zaidi ushiriki katika matokeo ya mwezi: sehemu kwa kila nafasi, hesabu ya kila mwezi na malipo yanayotokana nayo. Ndani ya klabu, mgawanyo wa mwezi mmoja unaweza kuonwa pamoja na kiasi chote — mstari wako mwenyewe ukiwa na jina, wengine kama „Mwanachama 2“ hadi „Mwanachama 21“ tu, kwa sababu sehemu maalum inabaki jambo kati ya kampuni na mtu binafsi. Uongozi wa jukwaa unaweza kuangalia eneo hili bila kuhesabiwa; kila kuangalia kwa namna hiyo huandikwa kwenye kumbukumbu, na orodha ya ufikiaji huu iko wazi kwa wanachama wa klabu.

Tunatuma barua pepe kupitia miundombinu ya SMTP iliyosanidiwa kwa founderi: misimbo ya kuingia, mialiko, taarifa za usalama na za akaunti, risiti za manunuzi na malipo, arifa za matukio na za mfumo, taarifa kuhusu ujumbe wa moja kwa moja uliobaki bila kujibiwa, na pia — isipokuwa kama umepinga — muhtasari na barua za jumla. Msingi wa kisheria ni Kif. 6(1)(b) cha GDPR, na kwa taarifa zinazohitajika kiuendeshaji na matangazo ya moja kwa moja kwa wanachama waliopo, pia Kif. 6(1)(f) cha GDPR.

Kwa kila barua pepe tunayotuma tunaandika: aina ya barua, anwani ya mpokeaji na mtoa huduma wake, lugha, mada, hali ya uwasilishaji, kitambulisho cha barua inayotoka na jibu lake, ikiwa kuna hitilafu maandishi ya hitilafu na aina yake, idadi ya majaribio, muda na ukubwa. Hii inajibu swali „je, barua ilitoka?“ kwa ushahidi badala ya kwa neno letu. Iwapo anwani itarudishwa kila mara, tunaiweka kwenye orodha ya kuzuia ili tusiiandikie tena.

Kwa uwazi hatutumii pikseli ya kuhesabu wala hatupimi kama barua pepe imefunguliwa. Kinachopimwa ni mibofyo pekee: Viungo katika barua pepe zetu hupitia uelekezaji mfupi, ambapo tunahifadhi wakati wa mbofyo wa kwanza na aina ya kifaa (simu, kompyuta kibao, kompyuta) – kamwe si kitambulisho kamili cha kivinjari. Lengo huhifadhiwa kwenye mstari wala si ndani ya kiungo, ili hilo lisiwe uelekezaji ulio wazi. Kutokana na jinsi unavyobofya barua zetu wenyewe, tunapata kubaini ni saa ipi ya siku tunapaswa kukuandikia na mara ngapi – asiyeitikia husikia habari zetu mara chache zaidi.

Baadhi ya barua pepe za ukumbusho huandikwa na modeli ya AI kulingana na hali yako (sehemu ya 18). Kwa hilo hupokea: barua pepe inahusu nini, mahali ulipo na saa za mahali hapo, fani yako na muda ambao umekuwa nasi. Kwa uwazi haipokei: anwani yako na tarehe yako ya kuzaliwa. Maneno ya kila barua pepe iliyotumwa hivi huhifadhiwa kwetu, ili kubaki wazi kile ulichoandikiwa kweli.

Wanachama waliowaleta wengine wanaweza kuwaandikia ujumbe kwa kiwango cha juu kila siku tatu, unaowasilishwa kupitia anwani yetu ya kutuma pamoja na jina lao juu. Viungo vya nje havitoki hapo, hujibiwa ndani ya jukwaa; anayeandika hajui anwani yako.

Unaweza kujiondoa kwenye barua za jumla na mfululizo wa vikumbusho wakati wowote – kupitia kiungo cha kujiondoa, kitufe cha kujiondoa kwa mbofyo mmoja katika programu yako ya barua, au katika mipangilio yako. Barua za muamala (msimbo wa kuingia, risiti, taarifa ya usalama) haziwezi kusitishwa, kwa sababu ni sehemu ya utekelezaji wa mkataba. Unapojiondoa tunauliza sababu kwa hiari; kujiondoa kunafanya kazi bila kujali jibu lako.

Arifa za kusukuma ni hiari. Ukiziwasha, tunahifadhi usajili wa kusukuma wenye anwani ya kiufundi ya mwisho na funguo za usimbaji. Uwasilishaji hufanyika kupitia huduma ya kusukuma ya kivinjari au mfumo wako wa uendeshaji, kwa mfano ya Apple, Google au Mozilla. Msingi wa kisheria ni idhini yako kwa mujibu wa Kif. 6(1)(a) cha GDPR; unaweza kuiondoa katika mipangilio ya kivinjari au kifaa na ndani ya jukwaa.

Ili kuwalinda wanachama na jukwaa tunachakata ripoti kuhusu maudhui au watu, sababu ya ripoti iliyotajwa, maelezo ya hiari, maudhui yanayohusika, nyakati, vitambulisho vya akaunti vinavyohusika, maamuzi ya usimamizi na, pale inapohitajika, hatua kama vile maonyo, vikwazo, kuzuia au kufuta. Vivyo hivyo kwa ishara za kiufundi za matumizi mabaya kama vile majaribio ya kuingia yanayotia shaka, mipaka ya maombi iliyovukwa au maombi yenye makosa yanayorudiwa, pamoja na ripoti za kivinjari kuhusu maudhui yaliyozuiwa.

Utambuzi wa kiotomatiki wa taka hupima ishara kadhaa na huwasilisha kesi zinazotia shaka kwa timu. Hauzuii mtu yeyote wenyewe; hatua zenye madhara huamuliwa na binadamu. Iwapo usimamizi utaondoa chapisho la mtu mwingine au kulisahihisha, mabadiliko yanaonekana wazi kwa wote, toleo la awali linabaki na uingiliaji huandikwa kwenye kumbukumbu.

Wakati wa mashambulizi na matumizi mabaya ya mara kwa mara tunaweza kuzuia anwani binafsi za IP kwa muda; huhifadhiwa anwani, sababu na wakati. Akaunti ikizuiwa, ili kutekeleza kizuizi tunahifadhi sifa katika mfumo wa alama ya kidole isiyoweza kurudishwa nyuma (jina lililothibitishwa na tarehe ya kuzaliwa, kitambulisho cha uthibitisho wa utambulisho, taarifa za benki, anwani ya barua pepe) pamoja na lebo ya utambuzi iliyofupishwa kwa makusudi. Thamani za maandishi wazi hazihifadhiwi kwa hilo; orodha hii inaweza kujibu swali moja tu, yaani ikiwa ni mtu yule yule. Msingi wa kisheria ni Kifungu 6(1)(f) cha GDPR.

Katika ripoti, mtu aliyeripotiwa anaweza kujua kuwa hatua imechukuliwa. Utambulisho wa wanaoripoti hatuutoi bila msingi wa kisheria; hata hivyo, katika taratibu za kisheria au wajibu wa lazima wa kufichua hatuwezi kuahidi usiri kamili bila mipaka. Kikasha cha mtu anayeripoti tunakifungua tu kwa idhini yake ya wazi.

Kwa maombi ya usaidizi tunachakata maelezo yako, viambatisho, mwenendo wa shauri, uhusiano wake na akaunti yako pamoja na majibu ya timu. Upangaji wa kwanza hufanywa na msaidizi; hukabidhi shauri kwa watu anaposhindwa kusaidia zaidi. Muda wote shauri likiwa wazi, msaidizi analijua, ili asielewe vibaya swali kuhusu hali kama ombi jipya.

Kwa kutafuta hitilafu, uongozi wa jukwaa unaweza kuona kiolesura kwa muda mfupi kwa macho ya mwanachama. Ufikiaji huu umefungamanishwa na masharti kadhaa, huandikwa, na haubadilishi chochote kwa mtu husika: haonekani kama yupo mtandaoni, hapati Aktivitätspunkte, na vipindi vyake vinabaki bila kuguswa. Hatua za kiutawala za timu — hasa mabadiliko kwenye akaunti, kuzuia, kufungua, na kufungua picha ya kitambulisho — huandikwa katika kumbukumbu ya ukaguzi.

Timu inaweza kuweka madokezo ya ndani kuhusu akaunti — kwa mfano hali ya shauri au makubaliano yaliyofikiwa. Yana jina la mwandishi na wakati, hayaonekani kwa mwanachama na yanakabiliwa na haki yako ya kupata taarifa kama kila kitu kingine. Kwa kushughulikia shauri, ofisi ya nyuma hukusanya taarifa zinazohusiana na akaunti katika muhtasari mmoja; hauonyeshi kitu ambacho hakikuhifadhiwa hata hivyo. Msingi wa kisheria ni Kifungu 6(1)(f) cha GDPR.

Akaunti za timu zinaweza, zikitakiwa, kuonekana kwa jina la jukwaani badala ya jina rasmi. Onyesho hili halibadilishi chochote kwenye risiti, ankara, uthibitisho wa utambulisho na kumbukumbu: hapo mtu huyo anaendelea kutajwa. Uchambuzi wa uendeshaji (gharama, mzigo, faneli, viwango vya uwasilishaji) tunauendesha kwa pamoja kadiri inavyowezekana; msingi wa kisheria ni Kif. 6(1)(f) cha GDPR.

founderi hukuuliza maoni yako katika sehemu nne: unapowasili kuhusu lengo lako na kisha ni nini kinakuzuia na ulitujuaje; mara moja tu kwa wiki kwa swali fupi kwenye mlisho; unapojiondoa kwenye barua kuhusu sababu; na unapofuta akaunti kuhusu sababu. Taarifa hizi zote ni za hiari, hakuna Aktivitätspunkte kwa ajili yake, na kufunga swali nalo ni jibu halali – swali hilo hilo halitarudi tena.

Kinachohifadhiwa ni jibu ulilochagua na, ukiandika, maandishi yako ya wazi. Majibu huingia katika uchambuzi wa pamoja unaoonyesha jukwaa linakwama wapi; majibu ya njia ya karibu pia huamua mpangilio wa mapendekezo utakayoona baadaye. Msingi wa kisheria ni maslahi yetu halali ya kuendeleza bidhaa kwa ushahidi badala ya kubahatisha, kwa mujibu wa Kifungu cha 6(1)(f) cha GDPR; taarifa zako tunazifuta pamoja na akaunti yako.

Data kimsingi hutoka kwako – kutoka maandishi yako, upakiaji na vitendo vyako ndani ya jukwaa. Zaidi ya hayo tunapokea data kutoka kwa wanachama wengine wanapokualika, wanapokutaja, wanapokuweka alama, wanapokuandikia, wanapokusajili kwenye tukio au wanapokushirikisha maudhui. Kutoka kwa watoa huduma tunapokea data ya hali na marejeleo: kutoka Stripe kuhusu malipo na malipo ya nje, kutoka Didit kuhusu matokeo ya uthibitisho wa utambulisho pamoja na jina na tarehe ya kuzaliwa kutoka kwenye hati. Data ya kiufundi hutokea kiotomatiki wakati wa matumizi. Kwa watu waliojiandikisha kwenye orodha ya kusubiri kwenye founderi.io kabla ya kuanza kwa jukwaa, anwani, jina, msimbo wa mapendekezo na uhusiano na mtu aliyependekeza hutoka kwenye orodha hiyo ya kusubiri; vilichukuliwa katika jukwaa wakati wa kuanza.

Taarifa zinazohitajika kwa usajili, uthibitishaji, uhakiki wa utambulisho, uchakataji wa malipo au kipengele ulichochagua lazima zitolewe; bila hizo hatuwezi kutoa akaunti, malipo, ukaguzi au kipengele husika, au si kwa ukamilifu. Taarifa za wasifu za hiari, taarifa za mahali, misaada ya hiari ya AI, arifa za push na uchambuzi wa msingi wa ridhaa si sharti la matumizi ya msingi.

Hatufanyi uamuzi wa kiotomatiki katika kesi binafsi, ikijumuisha uchoraji wa wasifu kwa mujibu wa Kifungu cha 22 cha GDPR, ambao una athari za kisheria kwako au unakuathiri kwa kiasi kikubwa kwa njia inayofanana. Ukaguzi wa kiotomatiki – mipaka ya maombi, ukaguzi wa programu hasidi, vichujio vya maudhui, utambuzi wa taka, na tathmini ya awali ya ukaguzi wa kitambulisho – hulinda jukwaa na huandaa uamuzi; maamuzi yenye madhara hufanywa na binadamu. Kukataliwa kwa utambulisho kupitia ukaguzi wetu bila ushiriki wa binadamu hakuwezekani.

Tunatumia watoa huduma kwa kadiri tu inavyohitajika kwa uendeshaji, usalama na vipengele unavyoomba. Kwa kadiri watoa huduma wanavyochakata data binafsi kwa niaba yetu, tunaingia mikataba inayohitajika ya uchakataji kwa niaba kwa mujibu wa Kif. 28 cha GDPR; vinginevyo tunaegemeza uchakataji kwenye jukumu na msingi wa kisheria unaofaa kila mara.

Wapokeaji wakuu ni: Microsoft (Azure Container Apps, PostgreSQL, Blob Storage, Key Vault, Azure Monitor pamoja na Azure OpenAI kwa vipengele vyote vya AI), Hetzner Online GmbH (seva za vyumba vya sauti na video), Stripe (malipo, Connect, malipo ya nje na uthibitisho wa awali wa utambulisho), Didit (uthibitisho wa kitambulisho), huduma ya SMTP iliyosanidiwa kwa kutuma barua pepe, huduma za push za watoa vivinjari na mifumo ya uendeshaji, Fontshare na jsDelivr kwa faili za fonti na maonyesho, injini za utafutaji DuckDuckGo, Brave Search na Mojeek pamoja na vyanzo vya bei na habari Stooq, Yahoo Finance na Google News kwa maswali ya seva yetu, na waendeshaji wa maudhui yaliyopachikwa na wanachama.

Ndani ya founderi, ni watu wanaohitaji kwa ajili ya kazi zao tu ndio wanaopata ufikiaji. Mifumo ya majukumu na ruhusa hupunguza ufikiaji wa maudhui ya Community, huduma za kiutawala na maeneo yaliyolindwa kwa namna maalum; kwa picha za vitambulisho hutumika kiwango kikali zaidi (sehemu ya 21). Aidha tunatoa data binafsi pale inapohitajika kutimiza wajibu wa kisheria au pale kuna amri ya mamlaka au ya mahakama inayotekelezeka.

Baadhi ya watoa huduma tunaowatumia au wakandarasi wao wadogo wanaweza kuwa nje ya Eneo la Kiuchumi la Ulaya au kufikia data kutoka huko – hasa Stripe, GIPHY pamoja na baadhi ya huduma za arifa za push, utafutaji, data za bei na upachikaji. Hata kwa Microsoft, kulingana na mkataba wa huduma, kesi ya usaidizi au usanidi, uhusiano na nchi za tatu unaweza kutokea; kwa rasilimali za uzalishaji za Azure, uchakataji umepangwa kufanyika katika kanda za Ulaya zilizotajwa hapo juu, na kwa miito ya AI katika eneo la data la EU.

Kadiri uhamishaji kwenda nchi ya tatu unavyofanyika, tunahakikisha masharti ya Kif. 44 na kuendelea vya GDPR – hasa kupitia uamuzi wa kutosheleza, uthibitisho chini ya EU-US Data Privacy Framework pale inapotumika, au vifungu vya kawaida vya mkataba vya Tume ya Ulaya pamoja na hatua za ziada za ulinzi pale inapohitajika. Taarifa kuhusu dhamana zinazotumika katika kila hali unaweza kuziomba kupitia anwani za mawasiliano zilizotajwa katika taarifa ya kisheria.

Tunahifadhi data binafsi kwa muda unaohitajika kwa kusudi husika tu. Data ya akaunti na mipangilio tunavihifadhi kwa muda wote akaunti inapokuwepo. Maudhui ya Community, ujumbe na midia hubaki yakihifadhiwa hadi mtu mwenye haki ayafute, muda uliowekwa uishe, au akaunti au Community iondolewe.

Muda maalum unatumika hasa kwa: kumbukumbu za seva na programu (siku 30), nakala za maandishi za majukwaa (siku 30), matukio ya matumizi kwa ridhaa (siku 90 au 180 mtawalia), picha na taarifa za hati za ukaguzi wa kitambulisho (pamoja na uamuzi, kwa kuchelewa zaidi baada ya saa mbili endapo kumesitishwa au siku saba bila uamuzi) na, kwa folda za maktaba ya midia, muda uliowekwa na Community. Nyaraka za malipo, ankara, noti za mkopo na zile zenye umuhimu wa kodi tunazihifadhi kwa muda unaotakiwa kisheria; kwa kawaida ni miaka sita au kumi.

Kwa uwezekano wa kurejesha, tunafanya nakala za usalama za hifadhidata: Azure huhifadhi nakala sahihi kwa muda ya siku 14, na zaidi ya hayo tunatengeneza nakala ya kimantiki ya kila siku katika eneo tofauti la kuhifadhi (hali 30 za kila siku, kumi na mbili za kila wiki, kumi na mbili za kila mwezi – hivyo nakala moja huishi kwa muda usiozidi takriban miezi 16). Data iliyofutwa inaweza kuwa bado ipo kwenye nakala hadi muda wa hali husika ya nakala kuisha, na katika kipindi hicho huchakatwa kwa ajili ya kurejesha na kwa madhumuni ya usalama tu. Faili zilizo kwenye hifadhi ya vitu – na hivyo pia picha za vitambulisho – hazifanyiwi nakala; faili iliyofutwa hapo hupotea papo hapo na kabisa.

Tunachukua hatua zinazofaa za kiufundi na kiutaratibu kwa mujibu wa Kif. 32 cha GDPR. Miongoni mwazo ni hasa usimbaji wa usafirishaji kupitia TLS, uhifadhi uliosimbwa wa maudhui ya ujumbe na manukuu, udhibiti wa ufikiaji na ruhusa zinazotegemea majukumu, kipengele cha pili cha hiari cha kuingia kinachotekelezwa kwenye njia zote zilizolindwa na si tu kwenye kurasa zilizo mbele yake, maeneo tofauti ya kuhifadhi kwa midia, risiti, nyaraka za klabu, picha za vitambulisho na nakala rudufu, miunganisho ya mtandao ya faragha kwa huduma kuu za Azure, kinga dhidi ya kufikia anwani za ndani wakati wa kuchukua kurasa za nje, mipaka ya maombi dhidi ya matumizi mabaya, ukaguzi wa faili zilizopakiwa dhidi ya programu hasidi, nakala rudufu za mara kwa mara, pamoja na ufuatiliaji na kutoa tahadhari kuhusu uendeshaji.

Taarifa za kuingia kwenye programu, hifadhidata na huduma zimo katika Azure Key Vault; programu inazifikia kupitia utambulisho unaosimamiwa, hivyo hakuna taarifa za kuingia zinazoonekana wazi katika msimbo wa chanzo au ndani ya programu. Kwa rasilimali ya AI na hifadhi ya vitu hakuna funguo za API kabisa. Hatua za usalama tunazirekebisha mfululizo kulingana na maendeleo ya kiufundi na hatari.

Usalama kamili hauwezi kuhakikishwa katika huduma zinazotegemea intaneti. Tukibaini uvunjaji wa ulinzi wa data binafsi, tunatimiza wajibu wetu wa kutoa taarifa na kuarifu kwa mujibu wa Kifungu cha 33 na 34 cha GDPR.

Una – kwa masharti husika ya kisheria – haki ya kupata taarifa (Kif. 15 cha GDPR), kurekebisha (Kif. 16), kufuta (Kif. 17), kuzuia uchakataji (Kif. 18), kuhamisha data (Kif. 20) na kupinga uchakataji unaotegemea Kif. 6(1)(e) au (f) (Kif. 21). Idhini ulizotoa – kwa uchambuzi wa matumizi, kwa arifa za kusukuma na kwa kulinganisha uso wakati wa uthibitishaji wa kitambulisho – unaweza kuziondoa wakati wowote kwa athari ya siku zijazo, bila kuathiri uhalali wa uchakataji uliofanyika hadi wakati huo.

Akaunti yako unaweza kuifuta mwenyewe kwenye mipangilio ya akaunti chini ya „Akaunti na usalama“. Kabla ya kufuta, jukwaa linaonyesha — likihesabu kwa data zako mwenyewe — kitakachotokea, ikiwa ni pamoja na yasiyopendeza: uanachama wako unaisha, Communities ulizoanzisha zinatoweka pamoja nawe, Aktivitätspunkte pamoja na kiwango na mfululizo vinapotea. Machapisho na ujumbe wako vinabaki, kuanzia sasa bila jina lako, kama „Mwanachama aliyefutwa“ — ni sehemu ya mazungumzo ambayo watu wengine wamehusika. Mnyororo wa mapendekezo wa watu waliokuja kupitia wewe unabaki, ili kamisheni yao iendelee. Ankara, noti za mkopo na risiti za malipo zinahifadhiwa muda wote ambao muda wa kodi unaendelea. Anwani yako ya barua pepe inakuwa huru tena.

Ikiwa malipo bado hayajakamilika, kufuta kunazuiwa kwa muda huo — vinginevyo akaunti ambayo bado inadaiwa pesa ingetoweka. Tunauliza sababu ya kuondoka kwako, lakini ni ya hiari na haizuii kufuta. Kwa sasa hakuna njia ya kujitolea data yako mwenyewe; kwa kupata taarifa na kuhamisha data tafadhali tumia anwani za mawasiliano zilizotajwa katika sehemu ya 1. Tunajibu ndani ya muda uliowekwa kisheria.

Aidha mna haki ya kulalamika kwa mamlaka ya usimamizi wa ulinzi wa data, hasa katika nchi mnamoishi kwa kawaida, mahali pa kazi penu au mahali pa ukiukaji unaodhaniwa (Kifungu 77 GDPR).

Tunasasisha taarifa hii ya faragha pale hali ya kisheria, michakato ya uchakataji, huduma zinazotumika au hatua za usalama zinapobadilika. Kinachotumika ni toleo lililochapishwa kwenye ukurasa huu kila wakati. Iwapo upeo wa uchakataji unaotegemea idhini yako utabadilika, tunaomba idhini hiyo upya badala ya kuiacha ya zamani iendelee kimyakimya.