የመረጃ ማቀናበሪያ ስምምነት

ሚናዎች

ደንበኛው በOPALEVI ውስጥ ለሚያስቀምጠው የግል መረጃ ተቆጣጣሪ ነው እና ምን እና ለምን እንደሚመዘገብ ይወስናል። OPALEVI L.L.C. («OPALEVI») መረጃ አስኬጅ ነው፡ ያንን መረጃ የሚያስኬደው አገልግሎቱን ለመስጠት ብቻ እና በደንበኛው በተመዘገበ መመሪያ ብቻ ነው፣ እነዚህም እነዚህ ውሎች እና የደንበኛው የአገልግሎቱ አጠቃቀም ናቸው።

ጉዳይ፣ ቆይታ እና ዓላማ

ማቀናበሪያው ለደንበኛው የOPALEVI ማስተናገድ እና ሥራ ነው፡ የደንበኛው ተጠቃሚዎች የሚያስገቡትን መዝገቦች ማከማቸት፣ ማውጣት፣ ማሳየት፣ ማተም እና ማስተላለፍ። የደንበኛው መለያ እስካለ ድረስ፣ እና መለያው ካበቃ በኋላ መረጃው እስኪሰረዝ ድረስ ይቆያል።

የሚመለከታቸው መረጃ እና ሰዎች

• ተጠቃሚዎች፡ የደንበኛው ሠራተኞች፣ መምህራን እና ተማሪዎች — ስሞች፣ የኢሜይል አድራሻዎች፣ የስልክ ቁጥሮች፣ ሚናዎች፣ የመግቢያ መዝገቦች እና የሥራቸው መዝገብ።
• ታካሚዎችና ደንበኞች፡ አንድ ልምምድ ስለእነሱ የሚይዛቸው መዝገቦች፣ የጤና መረጃን ሊያካትቱ ይችላሉ። በOPALEVI for Education የክፍል ክሊኒክ ውስጥ እነዚህ ምናባዊ ናቸው እና የእውነተኛ ታካሚ መረጃ አይቀናበርም።

የOPALEVI ግዴታዎች

• መረጃውን የሚያስኬደው በደንበኛው በተመዘገበ መመሪያ ብቻ ነው፣ እና መመሪያ ሕግን እንደሚጥስ ካመነ ለደንበኛው ይነግራል።
• መረጃውን ሊደርሱ የሚችሉ በOPALEVI ያሉ ሁሉ በሚስጥር እንዲይዙት ግዴታ አለባቸው።
• መረጃውን ከታች በተዘረዘሩት እርምጃዎች ደህንነቱ የተጠበቀ ያደርገዋል።
• ሌሎች አስኬጆችን የሚጠቀመው ከታች እንደተዘረዘሩት ብቻ ነው፣ መረጃው ተመሳሳይ ጥበቃ እንዲያገኝ በሚያደርግ የጽሑፍ ውል፣ እና አንዱን ከመጨመሩ ወይም ከመተካቱ በፊት ይህንን ገጽ እና የግላዊነት መመሪያውን በማዘመን ለደንበኞች ይነግራል።
• ደንበኛው መብታቸውን የሚጠቀሙ ሰዎችን ጥያቄዎች እንዲመልስ፣ እና ሕጉ በሚጠይቃቸው ግምገማዎችና ምክክሮች ይረዳል።
• የደንበኛውን መረጃ የሚነካ የግል መረጃ ጥሰት ባወቀ ጊዜ ያለ አላስፈላጊ መዘግየት፣ ቢበዛ በ72 ሰዓታት ውስጥ፣ ለደንበኛው ያውቃል፣ የሚያውቀውንና ስለሱ የሚያደርገውን ጭምር ይነግራል።
• መለያው ሲያበቃ መረጃውን ይሰርዛል፣ ወይም ደንበኛው ከጠየቀ መጀመሪያ ቅጂ ይመልሳል፣ ከደንበኛው ጥያቄ በ30 ቀናት ውስጥ፤ ምትኬዎች በተጨማሪ 30 ቀናት ውስጥ ይተካሉ።
• እነዚህ ግዴታዎች መሟላታቸውን ለማሳየት የሚያስፈልገውን መረጃ ለደንበኛው ይሰጣል፣ እና በዓመት አንድ ጊዜ፣ ወይም ከጥሰት በኋላ፣ ምክንያታዊ የኦዲት ጥያቄዎችን ይመልሳል።

በናይጄሪያ ላለ ደንበኛ እነዚህ ግዴታዎች መረጃ አስኬጅ በNigeria Data Protection Act 2023 መሠረት ያለበት ግዴታዎች ናቸው፣ ወገኖቹም ሕጉ በሚጠይቅበት ቦታ ከNigeria Data Protection Commission ጋር ይተባበራሉ።

ሌሎች አስኬጆች

• Paddle.com፣ የእኛ የመዝገብ ነጋዴ፣ ክፍያዎችን እና የሚያስፈልጓቸውን የክፍያ ዝርዝሮች ያያይዳል።
• Freemius, Inc.፣ በክፍያ ገጹ በኩል ለሚከፈሉ የደንበኝነት ምዝገባዎች የመዝገብ ነጋዴ፣ እነዚያን ክፍያዎች እና የሚያስፈልጉትን የክፍያ ዝርዝሮች ያስተናግዳል።
• Privy በEURC ወይም USDC ውስጥ ለክፍያዎች የሚያገለግለውን የኪስ ቦርሳ ግንኙነት ያቀርባል።
• የእኛን አገልጋዮች እና የውሂብ ጎታ የሚያሄደው የአስተናጽር አቅራቢ መረጃውን በእኛ ወኪልነት ያከማቸዋል።
• Supabase የመግቢያ መረጃዎችን (እያንዳንዱን የይለፍ ቃል እንደ hash ብቻ) ያከማቻል እና ሲገቡ ያረጋግጣቸዋል።
• Cloudflare ይህን ድረ-ገጽ ያደርሳል እንዲሁም በህዝባዊ ቅጾቹ ላይ የደህንነት ማረጋገጫ ያካሂዳል፣ ይህም ሰዎችን ከራስ-ሰር ፕሮግራሞች ለመለየት አሳሽዎን እና ግንኙነትዎን ይመለከታል።
• PostHog (PostHog Inc., ዩናይትድ ስቴትስ) የይፋዊ ድረ-ገጻችን አጠቃቀም ይለካል፦ የትኞቹ ገጾች እንደሚከፈቱ፣ ሰዎች የት እንደሚጫኑ እና ምን ያህል እንደሚያሸብልሉ፣ ገጾች ምን ያህል ፍጥነት እንደሚጫኑ፣ እና ምዝገባ ወይም የመገናኛ መልእክት እንደተጠናቀቀ። እንዲሁም ወደ ይፋዊ ገጾች የሚደረጉ ጉብኝቶችን የስክሪን ቀረጻዎች ያስቀምጣል፣ ወደ ቅጽ የሚተየብ ማንኛውም ነገር ተደብቆ፣ እና የአንድ ጥያቄ ዳሰሳ ጥናት ሊጠይቅ ይችላል። ምንም ኩኪ አያስቀምጥም፣ በአሳሽዎ ውስጥ ምንም ነገር አያከማችም፣ ራሱን አፕሊኬሽኑን በጭራሽ አያይም፣ እና የገጽ አድራሻዎችን ያለ ጥያቄ ሕብረቁምፊዎቻቸው ይቀበላል። የምዝገባ ቅጹ እና የክፍያ ደረሰኙ ይቆጠራሉ ነገር ግን አይመዘገቡም። ይህ መረጃ በአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች (standard contractual clauses) መሠረት በዩናይትድ ስቴትስ ይሠራበታል።
• Google Analytics (Google Ireland Limited፤ ውሂቡን Google LLC በዩናይትድ ስቴትስ በአውሮፓ ኅብረት–ዩናይትድ ስቴትስ የውሂብ ግላዊነት ማዕቀፍ እና በመደበኛ የውል አንቀጾች መሰረት ሊያስኬደው ይችላል) የይፋዊ ድረ-ገጻችን አጠቃቀም ይለካል፦ የትኞቹ ገጾች እንደሚከፈቱ፣ ከየትኛው አገር እና ከምን ዓይነት መሣሪያ፣ እና ጎብኚውን ያመጣው የትኛው ጣቢያ ወይም ዘመቻ እንደሆነ። የሚሰራው በይፋዊ ገጾች እና በምዝገባ ገጽ ላይ ብቻ ነው፣ በመተግበሪያው ውስጥ በጭራሽ አይሰራም፣ የክሊኒክም ሆነ የታካሚ መረጃ አይቀበልም። የማስታወቂያ ባህሪያት ጠፍተዋል።
• ለእያንዳንዱ ክሊኒክ፣ በቁጥሩ ብቻ የተለየ፣ PostHog አገልግሎቱ እንዴት ጥቅም ላይ እንደሚውል ደግሞ ይቀበላል፦ ክሊኒኩ መቼ እንደተመዘገበ፣ የመጀመሪያውን ታካሚ እና የመጀመሪያውን ጉብኝት መቼ እንደጨመረ፣ በምዝገባው ላይ የተደረጉ ለውጦች እና የተከናወኑ ክፍያዎች፣ እና ለእያንዳንዱ የአጠቃቀም ቀን፣ ስንት ሰራተኞች እንደሰሩበት እና የትኞቹ የአገልግሎት ክፍሎች እንደተከፈቱ የመሳሰሉ ቆጠራዎች። ምንም ስሞች፣ ምንም ኢሜይል አድራሻዎች እና ምንም የታካሚ መረጃ አልተካተተም።
• Sentry (Functional Software, Inc., መረጃው በEU፣ ፍራንክፈርት የተከማቸ) አገልግሎቱ ሲከሽፍ ወይም ዘገምተኛ ሲሆን ቴክኒካዊ ሪፖርቶችን ይቀበላል፦ የስህተቱን ዓይነት፣ በኮዳችን ውስጥ የተከሰተበትን ቦታ፣ የትኛው የአገልግሎት ክፍል ጥቅም ላይ እንደዋለ፣ የተጎዳውን ክሊኒክ ቁጥር እና ገጾች እና ጥያቄዎች ምን ያህል ጊዜ እንደፈጁ። ስሞች፣ ኢሜይል አድራሻዎች፣ የመዝገብ ቁጥሮች፣ የተተየበ ማንኛውም ነገር እና የአድራሻዎች የጥያቄ ሕብረቁምፊዎች ሪፖርቱ ከመላኩ በፊት ይወገዳሉ፣ እና ስክሪኖች በጭራሽ አይቀረጹም።
• Brevo (Sendinblue SAS, ፈረንሳይ) እንደ ግብዣዎች፣ የይለፍ ቃል ዳግም ማስተካከያዎች፣ የመለያ ማረጋገጫዎች እና ማስታወሻዎች ያሉ የአገልግሎቱን ኢሜይሎች ወደ ተቀባዮቻቸው ያደርሳል።
• Infobip ክሊኒኩ ለታካሚዎቹ ያበራቸውን የWhatsApp መልእክቶች እና የጽሑፍ መልእክቶች (SMS) ይልካል። የታካሚውን ወይም የእንስሳውን ባለቤት የሞባይል ቁጥር እና የመልእክቱን ቋሚ ጽሑፍ ይቀበላል።
• የMeta አገልግሎት የሆነው WhatsApp የWhatsApp መልእክቶችን ለተቀባዩ የWhatsApp መለያ ያደርሳል፣ እንዲሁም ለማንኛውም የWhatsApp መልእክት እንደሚያደርገው ቁጥሩንና መልእክቱን ይቀበላል።

እያንዳንዳቸው መረጃውን የሚያስኬዱት የራሳቸውን የአገልግሎቱን ክፍል ለመስጠት ብቻ ነው፣ ከOPALEVI ጋር በጽሑፍ ስምምነት።

የደህንነት እርምጃዎች

• የእያንዳንዱ ደንበኛ መረጃ ተለይቶ ይቀመጣል፡ እያንዳንዱ ጥያቄ ገብቶ ያለው ተጠቃሚ ወደሚገኝበት ድርጅት ብቻ የተገደበ ነው።
• በድርጅት ውስጥ ያለው መዳረሻ በደንበኛው አስተዳዳሪዎች በተዘጋጀው የእያንዳንዱ ሰው ሚና ይከተላል።
• የይለፍ ቃሎች የሚከማቹት እንደ ሃሽ ብቻ ነው፤ ሰው ለራሱ መግቢያ ሁለተኛ ደረጃ ማረጋገጫ ሊጨምር ይችላል።
• አገልግሎቱ የሚሠራው በተመሰጠሩ HTTPS ግንኙነቶች ብቻ ነው።
• በመዝገቦች ላይ የሚደረጉ ለውጦች እና የአስተዳደር ድርጊቶች ሊታረም በማይችል የእንቅስቃሴ መዝገብ ውስጥ ይጻፋሉ።
• የውሂብ ጎታው በየቀኑ ምትኬ ይቀመጥለታል እና ምትኬዎች እስከ 30 ቀናት ድረስ ይቆያሉ።

መረጃው የሚቀናበርበት ቦታ

አገልጋዮቹ እና የውሂብ ጎታው በአውሮፓ ኅብረት ውስጥ ባሉ የመረጃ ማዕከላት ውስጥ ናቸው። ከላይ የተዘረዘረ አቅራቢ ከኅብረቱ ውጭ መረጃ ሲያስኬድ የግላዊነት መመሪያው ይናገራል፣ ዝውውሩም GDPR በሚሰጣቸው ጥበቃዎች፣ ለምሳሌ በአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች ላይ ይመሠረታል።

የሚመራው ሕግ እና አለመግባባቶች

ይህ ስምምነት የሚመራው በኮሶቮ ሪፐብሊክ ሕግ ነው። ወገኖቹ ማንኛውንም አለመግባባት በመጀመሪያ እርስ በርስ በመነጋገር ለመፍታት ይሞክራሉ፤ በዚያ መንገድ ሊፈታ የማይችል አለመግባባት በፕሪሽቲና ወደሚገኙ ሥልጣን ወዳላቸው ፍርድ ቤቶች ይሄዳል።

መገናኛ

ስለዚህ ሰነድ ማንኛውም ጥያቄ ለመጠየቅ ወይም ስለመረጃዎ ጥያቄ ለማቅረብ፣ በ [email protected] ይጻፉልን። በ30 ቀናት ውስጥ እናመልሳለን።