Sera ya Faragha

Sera hii inatumika kwa tovuti, programu za wavuti na simu, API, njia za ujumbe na mawasiliano ya msaada ya Verisha yanayoiunganisha. “Verisha”, “sisi” na “yetu” humaanisha mwendeshaji wa huduma hizo. Verisha ndiye mdhibiti wa data kwa watu wanaotumia huduma moja kwa moja.

Kampuni ya sheria au shirika linapotuma data ya mteja, mfanyakazi au mtumiaji wa mwisho, shirika hilo linaweza kuwa mdhibiti na Verisha ikachakata data kwa maagizo yake. Katika hali hiyo, wasiliana kwanza na shirika kwa ombi kuhusu data linalodhibiti; tutalisaidia inavyohitajika.

Data hutegemea vipengele na njia unazochagua. Sehemu zinazohitajika huonyeshwa wakati wa kukusanya; usipozitoa, akaunti, utafutaji, uwasilishaji wa kodi, malipo au uwasilishaji husika huenda usifanye kazi.

Tunachakata tu kwa madhumuni yaliyotajwa na msingi halali chini ya Sheria ya Ulinzi wa Data, 2019. Zaidi ya msingi mmoja unaweza kutumika kwa rekodi, na hatutegemei idhini pale uchakataji unahitajika kutekeleza huduma uliyoomba au kutimiza wajibu wa kisheria.

Hatuuzi data binafsi. Tukipendekeza madhumuni mapya yasiyolingana na ya awali, tutatoa taarifa inayofaa na kupata idhini pale sheria inapohitaji.

Verisha hupanga au kutafuta nyenzo za umma na rasmi kama sheria na hukumu za Kenya Law, matangazo ya Gazeti la Kenya na rekodi nyingine zinazopatikana kihalali. Muhtasari wa kiwanja bila malipo hutumia ishara za umma zinazopatikana; si utafutaji wa msajili wa ardhi na hauthibitishi umiliki au hati safi.

Utafutaji rasmi wa ardhi, hatua ya KRA au ombi la huduma iliyounganishwa hutuma taarifa inayohitajika tu kwa ombi hilo. Pale idhini ya mmiliki aliyesajiliwa inapohitajika, utafutaji hauendelei bila idhini hiyo. Kukata muunganisho au kuondoa idhini ya hiari husimamisha ufikiaji wa baadaye lakini hakuwezi kubatilisha hatua rasmi iliyokamilishwa.

Kupatikana hadharani hakuondoi kila wajibu wa faragha. Tunatumia data ya rekodi za umma kwa madhumuni husika ya bidhaa tu na tunatoa njia ya kuwasilisha tatizo la usahihi, muktadha au haki.

Verisha hutumia AI kutafuta vyanzo husika na kuunda majibu ya lugha rahisi, ishara za hatari, muhtasari, uchambuzi wa nyaraka, uchukuaji wa data, rasimu, maandishi ya sauti na majibu ya sauti. Agizo, maudhui na muktadha wa vyanzo vilivyochaguliwa vinaweza kutumwa kwa mtoa AI au sauti anayetumika kwa ombi hilo.

Swali linapohusu mabadiliko ya hivi karibuni, na kipengele kimewekwa, Verisha inaweza kufanya utafutaji tofauti wa kipindi cha karibuni kwenye tovuti rasmi za mamlaka husika na habari za sasa. Kabla ya utafutaji, hoja hufupishwa na vitambulisho vinavyoonekana vya mtu au shauri huondolewa. Vipande vya matokeo hutengwa na mamlaka ya kisheria iliyokaguliwa: vinaweza kuonyesha mabadiliko yanayowezekana, lakini haviwezi peke yake kuthibitisha dai la kisheria, rejea au kiwango cha uhakika.

Watoa huduma za sauti wanaweza kubadilishwa na hutumiwa tu kipengele chao kinapowekwa. Sauti ya maikrofoni, maandishi yaliyotokana na sauti na maagizo machache ya kikao yanayohitajika kwa unakili au usemi yanaweza kutumwa kwa mtoa huduma aliyechaguliwa. Funguo za muda mrefu hubaki kwenye seva za Verisha; modeli za majaribio, kuiga sauti, utafutaji wa mtoa huduma na kuhifadhi historia ya mazungumzo huzimwa isipokuwa zikaguliwe na kuwashwa kando.

Matokeo ya AI yanaweza kuwa hayajakamilika, yamepitwa na wakati au yana makosa. Ni taarifa, si ushauri wa kisheria, kodi, uthamini au uwekezaji, na hayachukui nafasi ya wakili mwenye leseni au rekodi rasmi. Thibitisha marejeo, sheria ya sasa na rekodi rasmi kabla ya kuchukua hatua.

Huduma haitumii AI peke yake kuamua kama una haki ya kisheria, unapokea mkopo, unapata ajira au unastahili huduma ya serikali. Pale sheria inayotumika inakupa haki kuhusu uamuzi wa kiotomatiki pekee wenye athari ya kisheria au kubwa kama hiyo, unaweza kuomba maelezo, marekebisho na ukaguzi wa binadamu kupitia njia za mawasiliano hapa chini.

Tunashiriki kiwango cha chini kinachohitajika na wachakataji wa mkataba, huduma unayochagua, au mpokeaji unayemwelekeza. Watoa huduma hutumiwa tu wanapowekwa au unapowasha kipengele husika. Tunaweza pia kutoa data inapohitajika kihalali, kulinda haki na usalama, au wakati wa mabadiliko ya biashara chini ya usiri na sera hii.

Msimamizi wa kampuni anaweza kufikia nafasi za kazi, mashauri, shughuli, malipo na watu wanaosimamiwa na kampuni kulingana na mipangilio ya majukumu. Usiweke kazi binafsi kwenye nafasi ya kampuni ikiwa haipaswi kupatikana kwa kampuni.

Verisha imejengwa Kenya, lakini baadhi ya miundombinu na watoa huduma maalum huchakata data katika Umoja wa Ulaya, Uingereza, Marekani au nchi nyingine zinazotumiwa na mitandao na wachakataji wao wadogo. Hifadhidata kuu ya programu imewekwa katika eneo la EU; hilo halimaanishi kila huduma au uhamishaji unabaki EU.

Kwa uhamishaji nje ya Kenya, tunatumia njia inayofaa: ulinzi wa kimkataba, kiufundi na kiutawala; ulazima wa mkataba ulioomba au dai la kisheria; au idhini ya wazi baada ya kupewa taarifa pale inapohitajika, hasa kwa data nyeti. Tunaweka kumbukumbu za uhamishaji na kutathmini ulinzi wa watoa huduma kama sheria ya Kenya inavyohitaji.

Tunahifadhi data binafsi kwa muda unaohitajika kwa madhumuni yaliyotajwa. Muda halisi hutegemea aina ya rekodi, kama akaunti au huduma iliyoombwa bado ipo hai, wajibu wa kisheria na kimkataba, hatari ya migogoro na udanganyifu, na mizunguko salama ya nakala. Tunakagua mara kwa mara kama uhifadhi bado unahitajika kisha kufuta, kufanya isitambulishe au kuzuia data inavyofaa.

Programu ya wavuti hutumia kidakuzi muhimu na salama cha kikao pamoja na uhifadhi wa Firebase ili ubaki umeingia. Hifadhi ya kivinjari pia hukumbuka lugha na mandhari, hali ya kuingia au rufaa inayosubiri, hali ya kurudi kutoka malipo na mapendeleo ya kiolesura. Kufuta data ya tovuti kunaweza kukuondoa au kurudisha mapendeleo hayo mwanzo.

Ikiwa imewekwa, PostHog hutumia vitambulisho vya kivinjari kupima matukio ya wazi ya ukurasa, utendaji, upatikanaji na bidhaa. Imewekwa kutumia eneo la EU, bila wasifu wa mtu, bila kunasa ukurasa au DOM kiotomatiki, bila kurekodi kikao au ramani za joto, na kuheshimu mpangilio wa Do Not Track wa kivinjari. Takwimu hazitumiki kutuma maudhui ya maswali, nyaraka, viwanja, rekodi za kodi au fomu zako.

Unaweza kutumia vidhibiti vya kivinjari kuzuia au kufuta hifadhi na kuwasha Do Not Track. Kuzuia kabisa hifadhi muhimu ya kuingia au kurudi kutoka malipo kunaweza kuzuia vipengele hivyo kufanya kazi.

Tunatumia hatua zinazofaa kwa data na hatari, ikiwemo ufikiaji uliothibitishwa, mipaka ya jukumu na kampuni, usafirishaji uliosimbwa, viungo binafsi vya faili, mikataba ya wachakataji, ukomo wa maombi, rekodi za ukaguzi, kanuni za kuficha data na vidhibiti vya ufikiaji. Maelezo ya kadi hukusanywa na mtoa malipo; Verisha haihifadhi nambari kamili za kadi.

Hakuna mfumo ulio salama kabisa. Linda kifaa na njia yako ya kuingia, tumia nafasi za kazi zilizoidhinishwa tu na utuambie haraka ukihisi ufikiaji usioruhusiwa. Uvujaji wa data binafsi ukileta hatari halisi ya madhara, tutachunguza na kuwaarifu walioathirika pamoja na ODPC pale sheria ya Kenya inapohitaji.

Kwa mujibu wa Sheria ya Ulinzi wa Data na hali zinazoruhusiwa, unaweza kuomba kupewa taarifa, kufikia au kupata nakala inayohamishika, kupinga au kuzuia uchakataji, kusahihisha data isiyo sahihi au inayopotosha, kufuta data isiyopaswa kuhifadhiwa, kuondoa idhini, na kuomba ukaguzi wa uamuzi wa kiotomatiki unaostahili.

1. Tumia Akaunti → Faragha na data kudhibiti idhini za KRA, Ardhisasa na masoko, kuomba nakala ya data au kuanzisha ombi la kufuta akaunti.
2. Kwa marekebisho, pingamizi, kizuizi, malalamiko au ombi lisilopatikana kwenye akaunti, tumia Akaunti → Msaada au njia ya mawasiliano iliyowekwa hapa chini. Taja haki unayotaka kutumia na akaunti au rekodi husika; usitume nenosiri au msimbo wa mara moja.
3. Tunaweza kuthibitisha utambulisho na mamlaka kabla ya kutekeleza, hasa kwa data nyeti, ya kampuni au ya mtu mwingine. Tunajibu ombi la kufuta ndani ya siku kumi na nne na kufuata muda mwingine mahususi wa maombi katika Kanuni za Jumla. Tunaeleza ikiwa hali inayoruhusiwa, wajibu wa uhifadhi au mdhibiti mwingine unaweka kikomo kwa ombi.

Soma muhtasari rasmi wa ODPC wa haki za mwenye data.

Verisha haijaundwa kwa watoto kufungua akaunti au kutuma taarifa za kisheria, ardhi, kodi, utambulisho au malipo wao wenyewe. Mtu asiye na uwezo wa kisheria anapaswa kutumia huduma kupitia mzazi, mlezi au mtu mwingine aliyeidhinishwa kihalali kumwakilisha.

Ukituma data ya mteja, muuzaji, mmiliki, mfanyakazi, mtoto au mtu mwingine, unawajibika kuwa na mamlaka na msingi halali pamoja na kutoa taarifa inayohitajika. Idhini ya mmiliki aliyesajiliwa hukusanywa kando pale mchakato rasmi wa ardhi unapohitaji. Wasiliana nasi ukidhani data ya mtoto ilitumwa bila mamlaka sahihi.

Kwa maswali au maombi ya faragha, tumia Akaunti → Msaada. Mgeni asiye na akaunti anaweza kutumia viungo vya Mawasiliano vilivyowekwa kwenye sehemu ya chini ya tovuti.

Tusipotatua tatizo la ulinzi wa data, unaweza kuwasilisha malalamiko kwa Ofisi ya Kamishna wa Ulinzi wa Data ya Kenya chini ya kifungu cha 56 cha Sheria. Tumia fomu rasmi ya malalamiko ya ODPC.

Tunaweza kusasisha sera hii huduma, watoa huduma au sheria inapobadilika. Tutachapisha tarehe na toleo jipya hapa na kutoa taarifa ndani ya bidhaa au kuomba ukubali tena mabadiliko yanapoathiri haki zako au huduma iliyokubaliwa kwa kiasi kikubwa. Kukubali kwa awali kutabaki kurekodiwa kwa toleo lake.

Vyanzo hivi vya msingi vimeongoza sera hii. Viungo vinafungua chapisho rasmi la Kenya Law au ODPC; vimetolewa kwa uwazi na havichukui nafasi ya ushauri wa kisheria.

• Sheria ya Ulinzi wa Data, 2019 — Kenya Law
• Kanuni za Ulinzi wa Data (Jumla), 2021 — Kenya Law
• Haki za Mwenye Data — ODPC
• Wasilisha Malalamiko — ODPC
• Ripoti Uvujaji wa Data — ODPC
• Sheria ya Taratibu za Kodi, kifungu cha 23 — Kenya Law