දත්ත සැකසුම් ගිවිසුම

භූමිකා

ගනුදෙනුකරු OPALEVI හි තබා ගන්නා පුද්ගලික දත්තවල දත්ත පාලකයා වන අතර කුමක් සහ ඇයි වාර්තා කෙරේදැයි තීරණය කරයි. OPALEVI L.L.C. (“OPALEVI”) දත්ත සැකසුම්කරු ය: එය එම දත්ත සකසන්නේ සේවාව සැපයීමට පමණක් සහ ගනුදෙනුකරුගේ ලේඛනගත උපදෙස් අනුව පමණි, ඒවා මෙම කොන්දේසි සහ ගනුදෙනුකරු සේවාව භාවිත කිරීම ය.

විෂය, කාලය සහ අරමුණ

සැකසීම ගනුදෙනුකරු සඳහා OPALEVI සත්කාරක කිරීම සහ ක්‍රියාත්මක කිරීමයි: ගනුදෙනුකරුගේ පරිශීලකයන් ඇතුළත් කරන වාර්තා ගබඩා කිරීම, ලබා ගැනීම, පෙන්වීම, මුද්‍රණය කිරීම සහ සම්ප්‍රේෂණය කිරීම. එය ගනුදෙනුකරුගේ ගිණුම පවතින තාක් කල්, සහ ගිණුම අවසන් වූ පසු දත්ත මකා දමන තෙක් පවතී.

සම්බන්ධ දත්ත සහ පුද්ගලයන්

• පරිශීලකයන්: ගනුදෙනුකරුගේ කාර්ය මණ්ඩලය, ගුරුවරුන් සහ සිසුන් — නම්, විද්‍යුත් තැපැල් ලිපින, දුරකථන අංක, කාර්යභාරයන්, පිවිසුම් වාර්තා සහ ඔවුන්ගේ වැඩවල වාර්තාව.
• රෝගීන් සහ ගනුදෙනුකරුවන්: වෛද්‍ය පරිචයක් ඔවුන් ගැන තබා ගන්නා වාර්තා, ඒවාට සෞඛ්‍ය දත්ත ඇතුළත් විය හැක. OPALEVI for Education හි පන්ති සායනයක මේවා ප්‍රබන්ධ වන අතර කිසිදු සැබෑ රෝගියෙකුගේ දත්ත සැකසෙන්නේ නැත.

OPALEVI හි බැඳීම්

• එය දත්ත සකසන්නේ ගනුදෙනුකරුගේ ලේඛනගත උපදෙස් අනුව පමණක් වන අතර, උපදෙසක් නීතිය කඩ කරන බව සිතන්නේ නම් ගනුදෙනුකරුට දන්වයි.
• දත්තවලට ළඟා විය හැකි OPALEVI හි සෑම කෙනෙකුම ඒවා රහසිගතව තබා ගැනීමට බැඳී සිටී.
• එය පහත ලැයිස්තුගත කර ඇති පියවරවලින් දත්ත ආරක්ෂිතව තබා ගනී.
• එය වෙනත් සැකසුම්කරුවන් භාවිත කරන්නේ පහත ලැයිස්තුගත කර ඇති පරිදි පමණක්, දත්තවලට එකම ආරක්ෂාව ලබා දෙන ලිඛිත කොන්දේසි යටතේ ය, සහ එකක් එක් කිරීමට හෝ ප්‍රතිස්ථාපනය කිරීමට පෙර මෙම පිටුව සහ රහස්‍යතා ප්‍රතිපත්තිය යාවත්කාලීන කිරීමෙන් ගනුදෙනුකරුවන්ට දන්වයි.
• එය තම අයිතිවාසිකම් ක්‍රියාත්මක කරන පුද්ගලයන්ගේ ඉල්ලීම්වලට පිළිතුරු දීමට, සහ නීතිය අවශ්‍ය කරන තක්සේරු සහ උපදේශන සඳහා ගනුදෙනුකරුට උදව් කරයි.
• එය ගනුදෙනුකරුගේ දත්තවලට බලපාන පුද්ගලික දත්ත උල්ලංඝනයක් ගැන, තමා දන්නා දේ සහ ඒ සම්බන්ධයෙන් කරමින් සිටින දේ සමඟ, අනවශ්‍ය ප්‍රමාදයකින් තොරව සහ දැනගත් පසු පැය 72ට නොපමා ගනුදෙනුකරුට දන්වයි.
• ගිණුම අවසන් වූ විට, ගනුදෙනුකරුගේ ඉල්ලීමෙන් දින 30ක් ඇතුළත, එය දත්ත මකා දමයි, නැතහොත් ගනුදෙනුකරු ඉල්ලන්නේ නම් මුලින් පිටපතක් ආපසු දෙයි; උපස්ථ තවත් දින 30ක් ඇතුළත උඩින් ලියැවේ.
• එය මෙම බැඳීම් ඉටු වන බව පෙන්වීමට අවශ්‍ය තොරතුරු ගනුදෙනුකරුට ලබා දෙන අතර, වසරකට වරක් හෝ උල්ලංඝනයකින් පසු සාධාරණ විගණන ප්‍රශ්නවලට පිළිතුරු දෙයි.

නයිජීරියාවේ ගනුදෙනුකරුවෙකු සඳහා, මෙම බැඳීම් Nigeria Data Protection Act 2023 (NDPA) යටතේ දත්ත සැකසුම්කරුවෙකු ගෙවිය යුතු බැඳීම් ද වන අතර, නීතිය අවශ්‍ය කරන ඕනෑම තැනක පාර්ශ්ව Nigeria Data Protection Commission සමඟ සහයෝගයෙන් කටයුතු කරයි.

වෙනත් සැකසුම්කරුවන්

• අපගේ වෙළඳාම්කරු වන Paddle.com, ගෙවීම් සහ ඔවුන්ට අවශ්‍ය ගෙවීම් විස්තර සකසයි.
• Freemius ගෙවීම් පිටුව හරහා ගෙවන දායකත්ව සඳහා ලියාපදිංචි වෙළෙන්දා වන Freemius, Inc., එම ගෙවීම් සහ ඊට අවශ්‍ය ගෙවීම් විස්තර සකසයි.
• Privy EURC හෝ USDC හි ගෙවීම් සඳහා භාවිතා කරන පසුම්බි සම්බන්ධතාවය සපයයි.
• අපගේ සේවාදායක සහ දත්ත ගබඩාව ක්‍රියාත්මක කරන සත්කාරක සැපයුමාධාරී අපගේ වෙනුවෙන් දත්ත ගබඩා කරයි.
• Supabase පුරනය අක්තපත්‍ර ගබඩා කරයි (එක් එක් මුරපදය hash එකක් ලෙස පමණි) සහ ඔබ පුරනය වන විට ඒවා පරීක්ෂා කරයි.
• Cloudflare මෙම වෙබ් අඩවිය ලබා දෙන අතර, එහි පොදු පෝරමවල ආරක්ෂක පරීක්ෂාව ක්‍රියාත්මක කරයි, එය මිනිසුන් ස්වයංක්‍රීය වැඩසටහන්වලින් වෙන් කර හඳුනා ගැනීමට ඔබේ බ්‍රව්සරය සහ සම්බන්ධතාවය පරීක්ෂා කරයි.
• PostHog (PostHog Inc., එක්සත් ජනපදය) අපගේ පොදු වෙබ් අඩවිය භාවිතා වන ආකාරය මනිනවා: විවෘත වන්නේ කුමන පිටු දැයි, පුද්ගලයන් ක්ලික් කරන්නේ කොහේද සහ කොපමණ දුරට ස්ක්‍රෝල් කරයිද, පිටු පූරණය වන වේගය, සහ ලියාපදිංචියක් හෝ සම්බන්ධතා පණිවිඩයක් සම්පූර්ණ වී ඇත්දැයි. එය පොදු පිටු වෙත පිවිසුම් වල තිර පටිගත කිරීම් ද තබා ගනී, පෝරමයකට ටයිප් කරන සියල්ල සඟවා, සහ එක-ප්‍රශ්න සමීක්ෂණයක් ඇසිය හැක. එය කිසිදු කුකියක් සකසන්නේ නැත, ඔබේ බ්‍රවුසරයේ කිසිවක් ගබඩා නොකරයි, යෙදුම ම කිසි විටෙකත් නොදකියි, සහ පිටු ලිපින ඒවායේ query strings නොමැතිව ලබා ගනී. ලියාපදිංචි පෝරමය සහ ගෙවීම් රිසිට්පත ගණන් කරනු ලැබේ නමුත් වාර්තා නොකෙරේ. මෙම දත්ත එක්සත් ජනපදයේදී, යුරෝපීය කොමිසමේ සම්මත ගිවිසුම් වගන්ති යටතේ සැකසේ.
• Google Analytics (Google Ireland Limited; දත්ත එක්සත් ජනපදයේ Google LLC විසින් යුරෝපා සංගම්–එක්සත් ජනපද දත්ත පෞද්ගලිකත්ව රාමුව සහ සම්මත ගිවිසුම් වගන්ති යටතේ සැකසිය හැක) අපගේ පොදු වෙබ් අඩවිය භාවිතා වන ආකාරය මනිනවා: විවෘත වන්නේ කුමන පිටු දැයි, කුමන රටකින් සහ කුමන වර්ගයේ උපාංගයකින් දැයි, සහ කුමන අඩවියක් හෝ ප්‍රචාරක ව්‍යාපාරයක් අමුත්තා ගෙන ආවේ දැයි. එය ක්‍රියා කරන්නේ පොදු පිටු සහ ලියාපදිංචි පිටුවේ පමණි, කිසි විටෙකත් යෙදුම තුළ නොවේ, සහ සායන හෝ රෝගී දත්ත ලබා ගන්නේ නැත. වෙළඳ දැන්වීම් විශේෂාංග ක්‍රියා විරහිතය.
• එහි අංකයෙන් පමණක් හඳුනාගත් සෑම සායනයක් සඳහාම, PostHog සේවාව භාවිතා වන ආකාරය ද ලබා ගනී: සායනය ලියාපදිංචි වූයේ කවදාද, එහි පළමු රෝගියා සහ පළමු පිවිසුම එකතු කළේ කවදාද, එහි දායකත්වයේ වෙනස්කම් සහ සිදු කළ ගෙවීම්, සහ භාවිත සෑම දිනයක් සඳහාම, එහි කී පිරිසක් සේවය කළේද සහ සේවාවේ කුමන කොටස් විවෘත කළේද වැනි ගණන්. නම්, විද්‍යුත් තැපැල් ලිපින හෝ රෝගී දත්ත ඇතුළත් නොවේ.
• Sentry (Functional Software, Inc., දත්ත EU, Frankfurt හි ගබඩා කර ඇත) සේවාව අසාර්ථක වූ විට හෝ මන්දගාමී වූ විට තාක්ෂණික වාර්තා ලබා ගනී: දෝෂයේ වර්ගය, එය සිදු වූ අපගේ කේතයේ ස්ථානය, භාවිත වෙමින් තිබූ සේවාවේ කොටස, බලපෑමට ලක් වූ සායනයේ අංකය සහ පිටු සහ ඉල්ලීම් ගත වූ කාලය. නම්, විද්‍යුත් තැපැල් ලිපින, වාර්තා අංක, ටයිප් කළ ඕනෑම දෙයක් සහ ලිපින වල query strings වාර්තාවක් යැවීමට පෙර ඉවත් කරනු ලැබේ, තිර කිසි විටෙකත් පටිගත නොකෙරේ.
• Brevo (Sendinblue SAS, ප්‍රංශය) ආරාධනා, මුරපද යළි පිහිටුවීම්, ගිණුම් තහවුරු කිරීම් සහ මතක් කිරීම් වැනි සේවාවේ විද්‍යුත් තැපෑල ඒවායේ ලබන්නන් වෙත ලබා දෙයි.
• Infobip සායකයක් එහි රෝගීන් සඳහා සක්‍රිය කර ඇති WhatsApp පණිවිඩ සහ පෙළ පණිවිඩ (SMS) යවයි. එයට රෝගියාගේ හෝ සතාගේ හිමිකරුගේ ජංගම දුරකථන අංකය සහ පණිවිඩයේ ස්ථාවර පාඨය ලැබේ.
• Meta හි සේවාවක් වන WhatsApp, WhatsApp පණිවිඩ ලබන්නාගේ WhatsApp ගිණුමට බෙදා හරින අතර, ඕනෑම WhatsApp පණිවිඩයක් මෙන් අංකය සහ පණිවිඩය ලබා ගනී.

ඔවුන් සෑම කෙනෙකුම දත්ත සකසන්නේ OPALEVI සමඟ ලිඛිත ගිවිසුමක් යටතේ සේවාවේ තමන්ගේ කොටස සැපයීමට පමණි.

ආරක්ෂණ පියවර

• සෑම ගනුදෙනුකරුගේම දත්ත වෙන් කර තබා ඇත: සෑම ඉල්ලීමක්ම පුරනය වූ පරිශීලකයා අයත් සංවිධානයට සීමා වේ.
• සංවිධානයක් තුළ ප්‍රවේශය ගනුදෙනුකරුගේ පරිපාලකයන් විසින් නියම කරන සෑම පුද්ගලයෙකුගේම කාර්යභාරය අනුගමනය කරයි.
• මුරපද ගබඩා කරන්නේ හැෂ් ලෙස පමණි; පුද්ගලයෙකුට තමන්ගේම පිවිසුමට දෙවන සාධකයක් එක් කළ හැක.
• සේවාව ක්‍රියාත්මක වන්නේ සංකේතනය කළ HTTPS සම්බන්ධතා හරහා පමණි.
• වාර්තාවල වෙනස්කම් සහ පරිපාලන ක්‍රියා සංස්කරණය කළ නොහැකි ක්‍රියාකාරකම් ලඝුවකට ලියනු ලැබේ.
• දත්ත ගබඩාව සෑම දිනකම උපස්ථ කෙරෙන අතර උපස්ථ දින 30ක් දක්වා තබා ගනී.

දත්ත සකසන්නේ කොහේද

සේවාදායක සහ දත්ත ගබඩාව යුරෝපා සංගමයේ දත්ත මධ්‍යස්ථානවල ඇත. ඉහත ලැයිස්තුගත සැපයුම්කරුවෙකු එයින් පිටත දත්ත සකසන්නේ නම්, රහස්‍යතා ප්‍රතිපත්තිය එය පවසන අතර, මාරුව GDPR සපයන ආරක්ෂණ, යුරෝපා කොමිසමේ සම්මත ගිවිසුම් වගන්ති වැනි, මත පදනම් වේ.

පාලක නීතිය සහ ආරවුල්

මෙම ගිවිසුම කොසෝවෝ ජනරජයේ නීතියෙන් පාලනය වේ. පාර්ශ්ව මුලින්ම ඕනෑම ආරවුලක් ඔවුන් අතර කතා කර විසඳීමට උත්සාහ කරයි; එසේ විසඳිය නොහැකි ආරවුලක් ප්‍රිෂ්ටිනා හි වැඩ කරන අධිකරණවලට යොමු වේ.

සම්බන්ධතාව

මෙම ලේඛනය පිළිබඳ කිසියම් ප්‍රශ්නයක් සඳහා හෝ ඔබගේ දත්ත පිළිබඳ ඉල්ලීමක් කිරීමට, [email protected] හි අපට ලියන්න. අපි දින 30ක් ඇතුළත පිළිතුරු සපයමු.