Sera ya faragha

The Gahitwen LLC, 131 Continental Dr Ste 305, Newark, DE 19713, USA. Barua pepe: info@gahitwen.com.

Tunafuata Sheria ya Ulinzi wa Data Binafsi ya Tanzania, 2022 na kanuni zake. Pale sheria ya nchi nyingine inatumika, tunazingatia mahitaji yake muhimu.

Kwa data ya wateja wa mteja wetu (majina, namba za simu, ujumbe na idhini), mteja ndiye mmiliki (controller) na Gahitwen ni msindikaji (processor). Tunasindika data hiyo kwa maagizo ya mteja na kwa madhumuni ya huduma pekee.

Kwa data ya wageni wa tovuti, maombi ya usanidi, akaunti za wafanyakazi na kumbukumbu za malipo, Gahitwen ndiye mmiliki wa data.

Hatutatumia data ya mteja kwa matangazo yetu wenyewe au kuuza kwa mtu mwingine.

Taarifa za akaunti: jina, barua pepe, namba ya simu, jina la biashara, jukumu, na kumbukumbu za kuingia kama anwani ya IP na kifaa.

Data ya ujumbe: namba za simu za wateja, maudhui ya ujumbe, templeti, hali ya uwasilishaji, muda, na kumbukumbu za idhini au kujiondoa.

Data ya kiufundi: kumbukumbu za seva, anwani ya IP, aina ya kivinjari, na vidakuzi vya lazima (kikao na lugha).

Kumbukumbu za malipo: kiasi, tarehe, njia na kumbukumbu ya malipo. Hatuhifadhi namba za kadi; malipo ya Meta hufanyika kwenye akaunti ya Meta ya mteja.

Hali ya Afya: tunahifadhi jina, namba, huduma na muda pekee. Hatukusanyi taarifa za afya, uchunguzi au matibabu.

Data ya AI: maudhui tunayowasilisha kwa mtoa huduma wa AI kwa ajili ya rasimu za wafanyakazi, bila namba za simu.

Kutoa huduma: kuunganisha namba, kutuma na kupokea ujumbe, kusimamia templeti, kampeni, miadi na ripoti.

Kulinda huduma: kugundua matumizi mabaya, udukuzi, makosa ya uwasilishaji na matatizo ya ubora.

Kutoa msaada na mafunzo, kukagua ubora wa huduma, na kutengeneza takwimu zisizotambulisha mtu.

Kukusanya malipo ya Gahitwen, kutunza kumbukumbu za kisheria na kujibu maombi ya mamlaka.

Kutuma taarifa muhimu kuhusu huduma, mabadiliko ya sheria na usalama.

Tunategemea idhini kwa ujumbe wa matangazo na kwa data ya afya inaporuhusiwa; utekelezaji wa mkataba kwa huduma unayoagiza; wajibu wa kisheria kwa kumbukumbu za kodi na ukaguzi; na maslahi halali kwa usalama, udhibiti wa matumizi mabaya na maboresho ya huduma.

Unaweza kuondoa idhini wakati wowote. Kuondoa idhini hakuathiri uhalali wa usindikaji uliofanyika kabla ya kuondoa.

Tunashiriki data na Meta (WhatsApp Business Platform) kwa ajili ya kutuma na kupokea ujumbe na kusimamia akaunti ya WhatsApp ya mteja; na mtoa huduma wa seva, barua pepe na AI anayetumika kwa zana za wafanyakazi.

Tunashiriki data na washauri wa kitaalamu, wakaguzi au mamlaka pale sheria inavyotaka, na tunashirikiana na mteja endapo kuna malalamiko au uchunguzi.

Hatutauza data binafsi. Watoa huduma wanafungwa kwa mikataba ya usiri na usalama.

Meta na watoa huduma wengine wanaweza kusindika data nje ya Tanzania, ikiwemo Marekani na Umoja wa Ulaya. Tunahakikisha ulinzi unaofaa kwa mikataba, viwango vya usalama na masharti ya Sheria ya Ulinzi wa Data Binafsi ya Tanzania, 2022.

Kwa data ya wateja wa mteja, mteja anatoa idhini na maagizo ya uhamishaji kwa kadri sheria inavyotaka.

Tunahifadhi data ya akaunti na ujumbe wakati huduma inaendelea. Baada ya huduma kuisha, tunarudisha au kufuta data ya mteja ndani ya siku 30, isipokuwa kumbukumbu za malipo, kodi na ukaguzi ambazo sheria inataka zihifadhiwe.

Kumbukumbu za kujiondoa (opt-out) zinaweza kuhifadhiwa kwa muda mrefu ili kuzuia kutuma ujumbe usiotakiwa. Nakala za akiba zinafutwa ndani ya siku 90.

Mteja anaweza kuweka muda mfupi wa kuhifadhi kwenye mipangilio ya huduma.

Tunatumia HTTPS, udhibiti wa ufikiaji, neno la siri lenye nguvu, uthibitisho wa hatua mbili kwa wafanyakazi, usimbaji fiche wa AES-256-GCM kwa tokeni za Meta na PIN za usajili, na kumbukumbu ya ukaguzi isiyobadilishwa.

Wafanyakazi wanapata data kwa kazi tu na ufikiaji wao unarekodiwa. Tunafanya nakala za akiba na kupima urejeshaji.

Hakuna mfumo ulio salama kwa asilimia 100. Endapo data itavuja, tutaarifu mteja ndani ya saa 72 na mamlaka pale sheria inavyotaka.

Chini ya Sheria ya Ulinzi wa Data Binafsi ya Tanzania, 2022 una haki ya kupata nakala ya data yako, kurekebisha data isiyo sahihi, kufuta data, kupunguza au kupinga usindikaji, kuhamisha data, na kuondoa idhini.

Tuma ombi kwa info@gahitwen.com. Tutajibu ndani ya siku 30. Kwa data ya wateja wa mteja, tunaweza kukuelekeza kwa mteja kwa kuwa ndiye mmiliki wa data.

Unaweza kulalamika kwa Kamishna wa Ulinzi wa Data Binafsi (PDPC) wa Tanzania ikiwa unadhani hatukuzingatia sheria.

Tunatumia vidakuzi vya lazima pekee: kikao cha kuingia na lugha unayochagua. Hatutumii vidakuzi vya matangazo au ufuatiliaji wa wahusika wengine.

Unaweza kuzuia vidakuzi kwenye kivinjari chako, lakini sehemu za portal au ops console ha zitafanya kazi bila kikao.

Huduma hii ni kwa biashara na haijaelekezwa kwa watoto chini ya miaka 18. Hatukusanyi kwa makusudi data ya watoto. Ikiwa data ya mtoto imeingia kwa makosa, tutaifuta baada ya taarifa.

Tunaweza kusasisha sera hii ili kuendana na sheria, Meta au huduma. Tutaweka tarehe ya mwisho wa sasisho na tutaarifu wateja kwa barua pepe au kwenye portal kuhusu mabadiliko makubwa.