Sera ya Faragha ya elPortalO

1. Mdhibiti wa data

Anayewajibika kwa usindikaji wa data kwa maana ya Kanuni ya Jumla ya Ulinzi wa Data (DSGVO/GDPR) na Sheria ya Huduma za Kidijitali (DDG) ni:

Soyer GbR
Anwani kamili na mawasiliano utayapata katika Taarifa za Kisheria:
www.elportalo.com/sw/taarifa-za-kisheria

Mawasiliano kwa maombi ya faragha, kufuta data na msaada:
info@elportalo.com

2. Wigo wa matumizi & kufuata kanuni za Maduka ya Programu

Sera hii ya Faragha inatumika kwa matumizi ya huduma zote za jukwaa la elPortalO (programu ya iOS/Android, tovuti, Coin Shop, Livestreams, Video-Chat, vipengele shirikishi vya Wallet na huduma kwa wateja).

Inatimiza mahitaji ya kisheria ya DSGVO pamoja na miongozo kwa waendelezaji wa programu ya Google Play (Data Safety Section) na Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. Aina za data zinazokusanywa

Kulingana na vipengele unavyotumia katika programu ya elPortalO au kwenye tovuti, tunasindika data zifuatazo:

• Data za akaunti & usajili: Jina la mtumiaji, UniqueID, anwani ya barua pepe, nambari ya simu, njia ya kuingia uliyochagua (Google, Apple Sign-In, barua pepe/nenosiri) pamoja na tokeni za kiufundi za uthibitishaji.
• Taarifa za wasifu: Picha za wasifu, tarehe ya kuzaliwa, jinsia, bio, taarifa za hali, mambo unayopenda pamoja na taarifa ulizotoa kwa hiari.
• Data za mawasiliano & mwingiliano: Ujumbe wa gumzo (maandishi, sauti), maoni ya Livestream, tiketi za msaada, ripoti za usimamizi wa maudhui na mwingiliano wa vikundi.
• Data za Livestream & midia: Data za sauti na video wakati wa Livestreams zinazoendelea, vigezo vya kiufundi vya muunganisho pamoja na kumbukumbu za shughuli kwa wenyeji wa stream na watazamaji.
• Data za Wallet, Coins & miamala: Salio (Coins, Diamonds), zawadi zilizotumwa na kupokelewa, historia ya ununuzi kupitia ununuzi ndani ya programu au Coin Shop ya elPortalO, vitambulisho vya miamala, maombi ya utoaji wa mapato na hali ya malipo.
• Data za uthibitisho wa utambulisho: Vithibitisho vya utambulisho (hati za kitambulisho, selfie) kwa majukumu yaliyothibitishwa (k.m. Streamer, wakala, wauzaji wa Coins) au kwa ukaguzi wa utoaji wa mapato.
• Data za kifaa & kumbukumbu za kiufundi: Anwani ya IP, kitambulisho cha kifaa, toleo la programu, mfumo wa uendeshaji, mipangilio ya lugha, ripoti za hitilafu (Crash-Logs) na tokeni za FCM Push-Notification.

4. Usajili, kuingia & uthibitishaji

Ili kutumia elPortalO, kuunda akaunti ya mtumiaji kunahitajika. Uthibitishaji hufanyika kupitia miunganisho salama:

• Google Sign-In / Apple Sign-In: Ni data zinazohitajika tu kwa uthibitishaji (k.m. kitambulisho cha mtumiaji, anwani ya barua pepe, tokeni) za mtoa huduma husika ndizo zinazosindikwa. Kwa Apple Sign-In tunaunga mkono usambazaji wa barua pepe usiofichua utambulisho ("Hide My Email").
• Kuingia kwa SMS / nambari ya simu: Nambari ya simu inasindikwa tu kwa ajili ya uthibitisho na kulinda ufikiaji wako.
• Barua pepe & nenosiri: Anwani ya barua pepe na manenosiri yaliyofichwa kwa usalama (hashed) yanasindikwa kwa usimamizi wa akaunti.

5. Madhumuni ya usindikaji wa data

Tunasindika data zako kwa madhumuni yafuatayo tu:

• Kutoa na kuendesha vipengele vya programu, Livestreams na Video-Chats.
• Usimamizi salama wa akaunti na ulinzi dhidi ya wasifu bandia (akaunti bandia).
• Kushughulikia ununuzi wa sarafu (Coins), zawadi (Gifts), tuzo (Diamonds) pamoja na utoaji wa mapato.
• Kuhakikisha usalama wa mtandao, kuzuia udanganyifu na kutekeleza Miongozo yetu ya Jamii.
• Kuthibitisha utambulisho wa watumiaji, wasimamizi, wakala na wauzaji wa Coins.
• Kutuma arifa muhimu za Push za mfumo na usalama.
• Kutimiza wajibu wa kisheria, wa kodi na wa uhasibu wa kuhifadhi kumbukumbu.

6. Misingi ya kisheria ya usindikaji (DSGVO)

Usindikaji wa data binafsi unafanyika kwa msingi wa vifungu vifuatavyo vya DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Utekelezaji wa mkataba): Kutoa programu, kutekeleza matumizi na kushughulikia miamala ya kidijitali.
• Art. 6 Abs. 1 lit. c DSGVO (Wajibu wa kisheria): Kutimiza masharti ya kodi na ya sheria ya biashara.
• Art. 6 Abs. 1 lit. f DSGVO (Maslahi halali): Kuhakikisha usalama wa TEHAMA, usimamizi wa maudhui ya jukwaa, kupambana na udanganyifu na uthabiti wa kiufundi wa mifumo.
• Art. 6 Abs. 1 lit. a DSGVO (Idhini): Pale idhini ya wazi imepatikana (k.m. kwa ruhusa fulani za kamera/maikrofoni au taarifa za hiari za wasifu).

7. Miundombinu, SDKs & watoa huduma wengine tunaotumia

Ili kutoa huduma za wakati halisi na kazi za programu, tunatumia watoa huduma maalum na SDKs:

• LiveKit Cloud / LiveKit Infrastructure: Kwa kusambaza mitiririko ya video na sauti ya wakati halisi katika Livestreams na Video-Chats. LiveKit inasindika anwani ya IP na vigezo vya kiufundi vya muunganisho wa stream ili kutoa muunganisho wa video.
• Google Firebase Services: Hutumia Firebase Authentication (kuingia), Firebase Cloud Messaging (FCM kwa arifa za Push) na Crashlytics (kutambua na kurekebisha hitilafu za programu kuacha kufanya kazi).
• Watoa huduma za malipo & WooCommerce: Kwa ununuzi kupitia Coin Shop ya wavuti, WooCommerce pamoja na watoa huduma za malipo walioshirikishwa (k.m. Stripe, PayPal) wanasindika data za miamala na ankara. Kwa ununuzi ndani ya programu, Apple au Google wanasindika taarifa za malipo moja kwa moja kupitia mfumo wao.

8. Uthibitisho wa utambulisho (kitambulisho & selfie)

Kwa vipengele vya hali ya juu – hasa kwa Streamer wanaofanya kazi, wakala, wauzaji wa Coins au kabla ya kufanya utoaji wa salio – uthibitisho wa utambulisho unahitajika.

• Usindikaji huu unalenga kulinda dhidi ya utakatishaji fedha, wizi wa utambulisho na matumizi mabaya.
• Hati za kitambulisho na selfie za uthibitisho zilizowasilishwa hushughulikiwa kwa usiri mkali na husindikwa tu kwa michakato ya ukaguzi na kwa sababu za kisheria za kuhifadhi.

9. Usimamizi wa maudhui, usalama & mifumo ya AI

Ili kuhakikisha nafasi salama katika Livestreams na gumzo, tunatumia mifumo ya ukaguzi wa kiotomatiki na mifumo ya usimamizi wa maudhui:

• Maudhui, gumzo na midia vinaweza kukaguliwa kubaini ukiukaji wa sheria, matamshi ya chuki, unyanyasaji au maudhui ya wazi kupita kiasi.
• Katika ukiukaji mkubwa wa Miongozo ya Jamii, tunahifadhi haki ya kufunga akaunti kwa muda au kabisa ili kuwalinda watumiaji.

10. Uhamishaji wa data wa kimataifa

Seva zetu kuu ziko katika vituo vya data ndani ya Umoja wa Ulaya (EU) vinavyolindwa na DSGVO. Pale huduma za miundombinu za nje (kama Google Firebase au LiveKit) zinaposindika data katika nchi za tatu (kama Marekani), hilo hufanyika kwa msingi wa Vifungu vya Kawaida vya Mkataba vya Tume ya EU au maamuzi ya utoshelevu yaliyopo.

11. Muda wa kuhifadhi & muda wa kufuta

Tunasindika data tu kwa muda ambao madhumuni husika yanahitaji au masharti ya kisheria (k.m. wajibu wa kuhifadhi kodi wa miaka 10 kwa risiti za malipo) yanapoagiza.

• Data za wasifu huhifadhiwa wakati akaunti inatumika.
• Baada ya akaunti kufutwa, data binafsi hufutwa kabisa au kufanywa zisizotambulika ndani ya muda wa kisheria.

12. Haki zako kama mhusika wa data (DSGVO)

Kwa mujibu wa DSGVO una haki zifuatazo za kisheria:

• Kupata taarifa (Art. 15 DSGVO): Haki ya kupata taarifa kuhusu data zako tunazosindika.
• Kusahihisha (Art. 16 DSGVO): Haki ya kusahihisha data zisizo sahihi.
• Kufuta (Art. 17 DSGVO): Haki ya kufuta akaunti yako na data zako binafsi ("haki ya kusahaulika").
• Kuzuia usindikaji (Art. 18 DSGVO) & kuhamisha data (Art. 20 DSGVO).
• Kupinga (Art. 21 DSGVO): Haki ya kupinga usindikaji unaotegemea maslahi halali.
• Haki ya kulalamika: Una haki ya kulalamika kwa mamlaka husika ya usimamizi wa ulinzi wa data.

13. Kufuta akaunti & kufuta data (App Store Policy 5.1.1)

Kwa mujibu wa miongozo ya Apple na Google, una haki ya kufuta kikamilifu akaunti yako ya mtumiaji pamoja na data zote binafsi zilizounganishwa nayo wakati wowote. Mamlaka ya usimamizi inayotuhusu ni Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Unaweza kufuta akaunti moja kwa moja katika programu ya elPortalO chini ya [Wasifu -> Mipangilio -> Futa akaunti] au kuomba kufutwa kwa mkono kupitia timu yetu ya msaada:

14. Ulinzi wa vijana & kikomo cha umri

Programu ya elPortalO inazingatia kikamilifu vikomo vya umri vya Maduka ya Programu. Matumizi ya vipengele vya vitendo kama kuanzisha Livestreams yanaruhusiwa waziwazi tu kuanzia miaka 18. Akaunti za watoto zinazotoa taarifa za uongo kuhusu umri hufungwa mara moja.

15. Idhini na usimamizi wa idhini (Consent-Management)

Unapofungua tovuti yetu, taarifa huhifadhiwa na kusomwa kwenye kifaa chako. Uhifadhi unaohitajika kitaalamu, ambao ni wa lazima kwa uendeshaji wa tovuti, Coin Shop, kuingia na usalama wa mtumiaji, hufanyika kwa msingi wa § 25 Abs. 2 Nr. 2 TDDDG pamoja na Art. 6 Abs. 1 lit. f DSGVO.

Uhifadhi wote zaidi ya huo – hasa kwa kupima ufikiaji wa tovuti na kuwasilisha picha – unahitaji idhini yako kwa mujibu wa § 25 Abs. 1 TDDDG pamoja na Art. 6 Abs. 1 lit. a DSGVO. Tunaomba idhini hii kupitia bango letu la idhini (Consent-Banner). Unaweza kubadilisha au kubatilisha chaguo lako wakati wowote kupitia kiungo cha mipangilio ya faragha katika sehemu ya chini ya ukurasa. Kubatilisha kunatumika kwa wakati ujao na hakuathiri uhalali wa usindikaji uliofanyika hadi wakati huo.

Uamuzi wako wa idhini hurekodiwa kwa madhumuni ya ushahidi (Art. 7 Abs. 1 DSGVO).

16. Kupima ufikiaji kwa Google Analytics 4

Tunatumia Google Analytics 4, huduma ya Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ayalandi. Huduma hii inatusaidia kuelewa jinsi tovuti yetu inavyotumika, kurasa zipi zinafunguliwa na wageni wanatoka wapi. Miongoni mwa mambo mengine, anwani za IP zilizofupishwa, taarifa za kifaa na kivinjari, kurasa zilizofunguliwa na mwingiliano husindikwa.

Msingi wa kisheria ni idhini yako tu kwa mujibu wa Art. 6 Abs. 1 lit. a DSGVO. Bila idhini hakuna kipimo kinachofanyika. Ufichaji wa anwani ya IP umewashwa. Uhamishaji kwenda Marekani kwa Google LLC hauwezi kutengwa kabisa; Google LLC imethibitishwa chini ya EU-US Data Privacy Framework, na kwa nyongeza Vifungu vya Kawaida vya Mkataba vya Tume ya EU vinatumika. Licha ya dhamana hizi, ufikiaji wa mamlaka za Marekani hauwezi kutengwa kabisa.

Muda wa juu wa kuhifadhi data za matumizi ni miezi 14. Taarifa zaidi utazipata katika sera ya faragha ya Google kwenye policies.google.com/privacy.

17. Watoa huduma za malipo

Kwa kushughulikia malipo katika Coin Shop tunatumia watoa huduma wa nje wa malipo. Unapoweka oda, data zinazohitajika kwa malipo – jina, anwani ya barua pepe, data za ankara, kiasi na kitambulisho cha oda – hupelekwa kwa mtoa huduma uliyemchagua. Msingi wa kisheria ni Art. 6 Abs. 1 lit. b DSGVO, kwa kuwa uhamishaji huo unahitajika kutekeleza mkataba wa ununuzi.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ayalandi
• PayPal (ikijumuisha Apple Pay na Google Pay kupitia PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

Watoa huduma hawa husindika data kama wadhibiti wa data wenyewe kwa mujibu wa masharti yao ya faragha. Hatupokei kamwe data kamili za malipo kama nambari za kadi.

18. Huduma nyingine tunazotumia

Mbali na huduma zilizotajwa, tunatumia zana zifuatazo:

• Optimole (Themeisle / ThemeIsle SRL, Romania): Picha hubanwa na kuwasilishwa kupitia Content Delivery Network. Katika hali hiyo anwani yako ya IP hupelekwa kwa huduma hiyo. Msingi wa kisheria: Art. 6 Abs. 1 lit. a DSGVO (idhini) au Art. 6 Abs. 1 lit. f DSGVO kwa maslahi yetu ya kasi ya kupakia.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, Marekani): Vipengele vya usalama na takwimu kwa WordPress. Uhamishaji kwenda Marekani hufanyika kwa msingi wa Vifungu vya Kawaida vya Mkataba.
• MailPoet: Kutuma jarida letu, ikiwa umejisajili. Msingi wa kisheria: Art. 6 Abs. 1 lit. a DSGVO. Usajili hufanyika kwa utaratibu wa Double-Opt-in, na kujiondoa kunawezekana wakati wowote kupitia kiungo kilicho katika kila barua pepe.
• WPForms: Kusindika fomu zetu za mawasiliano na maombi. Maingizo hutumwa kwetu kwa barua pepe. Msingi wa kisheria: Art. 6 Abs. 1 lit. b au lit. f DSGVO.
• WooCommerce: Kuendesha Coin Shop ikijumuisha kushughulikia oda na kutoa ankara. Msingi wa kisheria: Art. 6 Abs. 1 lit. b DSGVO, na muda wa kisheria wa kuhifadhi kwa mujibu wa Art. 6 Abs. 1 lit. c DSGVO.

Hosting ya tovuti yetu iko kwa ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Ujerumani. Eneo la seva ni Ujerumani.

16. Masasisho ya Sera hii ya Faragha

Tunarekebisha Sera hii ya Faragha mara vipengele vya programu, masharti ya kisheria au miongozo ya Google Play na Apple vinapobadilika. Toleo la hivi karibuni linapatikana wakati wote kwenye URL hii.

Toleo la Sera ya Faragha: Agosti 2026