Sera ya Faragha

1. Sisi ni nani

[Company legal name], Külbstr. 20, 55131 Mainz, Germany ("Last Seen", "sisi") ndiye mdhibiti anayewajibika kwa data yako binafsi.

• Maswali na maombi ya faragha: privacy@lastseen.help
• Mawasiliano ya ulinzi wa data: privacy@lastseen.help
• Mwakilishi katika EU:
• Mwakilishi nchini Uingereza: [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. Tunachokusanya

Akaunti na mipangilio

• Kitambulisho cha akaunti cha nasibu, na tokeni ya kuingia ya kifaa chako (tunahifadhi hashi yake tu)
• Jina la kuonyesha unalochagua. Linahitajika kabla ya kuongeza watu wa dharura, kushiriki mwaliko au kujiunga na mduara, ili watu wajue ujumbe unakuhusu
• Muda kati ya uthibitisho, muda wa ziada, tarehe za kusitisha, lugha, mapendeleo ya arifa, na nchi unayochagua kwa nambari ya dharura
• Namba yako ya simu na barua pepe, ikiwa tu utachagua kuzithibitisha
• Tokeni ya arifa za kifaa chako

Uthibitisho na hali yako

• Lini ulithibitisha, na kama ni kwa kitufe au kwa jibu
• Majibu unayotuma mtu anapokuulizia (kwa mfano "niko salama" au "sijisikii vizuri")
• Kama uko kwa wakati au umechelewa, na vikumbusho na tahadhari zilizotumwa kukuhusu

Mduara wako

• Majina, namba za simu na (hiari) barua pepe za watu wa dharura unaowaongeza
• Watumiaji wa programu wanaokufuatilia na unaowafuatilia, na jumbe kati yenu

Ujumbe wako wa mwisho

• Ujumbe wenyewe, umesimbwa; hashi ya scrypt ya PIN yako; na kumbukumbu ya kila mara ulipotazamwa, kubadilishwa, kuombwa au kukabidhiwa

Kumbukumbu tunazolazimika kuhifadhi

• Ulichokubali, toleo gani na lini, pamoja na anwani ya IP na aina ya kifaa wakati huo
• Kumbukumbu za usalama za muda mfupi kama vihesabu vya kikomo cha maombi

Hatukusanyi mahali ulipo, orodha yako ya anwani (ukiingiza mtu mmoja, wengine hawaondoki kwenye kifaa chako), vitambulisho vya matangazo au wasifu wa takwimu.

3. Data inayohusu afya

Baadhi ya data hii inaweza kuonyesha jambo kuhusu afya au hali yako — kwa mfano kwamba hukuthibitisha, au ulijibu kuwa hujisikii vizuri — na ujumbe wako wa mwisho unaweza kuwa na chochote unachochagua kuandika.

Tunaichukulia yote kama data ya aina maalum chini ya GDPR (Kifungu 9), kama data nyeti binafsi chini ya sheria za ulinzi wa data kama Sheria ya Ulinzi wa Data Binafsi ya Kenya na Tanzania, na kama data ya afya ya mlaji chini ya sheria za majimbo ya Marekani kama My Health My Data Act ya Washington na SB 370 ya Nevada. Tunaikusanya na kuishiriki kwa idhini yako ya wazi tu, unayotoa unapoweka programu, na kwa ajili ya kutoa huduma tu. Unaweza kuondoa idhini wakati wowote kwa kufuta akaunti yako; bila hiyo hatuwezi kukupa huduma.

4. Kwa nini tunatumia data yako, na msingi wa kisheria

• Kuendesha huduma: kurekodi uthibitisho, kukukumbusha, kutahadharisha mduara wako, na kuhifadhi na kukabidhi ujumbe wako wa mwisho. Msingi: mkataba wetu nawe (GDPR Kif. 6(1)(b)) na idhini yako ya wazi kwa data inayohusu afya (Kif. 9(2)(a)).
• Kulinda akaunti na huduma: kuthibitisha simu na barua pepe, vikomo vya maombi, kufungwa kwa PIN na kuzuia matumizi mabaya. Msingi: maslahi yetu halali ya kukulinda wewe na watumiaji wengine (Kif. 6(1)(f)).
• Kurekodi idhini na kushughulikia maombi yako. Msingi: wajibu wa kisheria (Kif. 6(1)(c)).
• Kutuma barua pepe kwa waliojiandikisha kwenye orodha ya kusubiri ya tovuti yetu. Msingi: idhini iliyothibitishwa kwa barua pepe (Kif. 6(1)(a)).

Hatutumii data yako kwa matangazo au kujenga wasifu. Uamuzi pekee wa kiotomatiki ni lini kutuma kikumbusho au tahadhari, na unafuata ratiba unayoweka.

5. Nani anaona data yako

Watu unaowachagua

• Watu wa mduara wako kwenye programu wanaona jina lako la kuonyesha, muda wa uthibitisho wako wa mwisho, na kama uko kwa wakati, umechelewa au umesitisha. Ukiruhusu kwenye Mipangilio, wanaona pia jibu ulilotuma.
• Ukijibu "Ninahitaji msaada", kila mtu kwenye mduara wako huambiwa mara moja, bila kujali mpangilio wako wa kushiriki majibu, na alama hiyo hubaki hadi uthibitishe kawaida au saa 24 zipite.
• Ukichelewa, watu wako wa dharura hupokea SMS au barua pepe yenye jina lako la kuonyesha na muda tangu uthibitishe mara ya mwisho.
• Ujumbe wako wa mwisho hukabidhiwa tu kama ilivyoelezwa katika sehemu ya 7.

Watoa huduma, wanaoshughulikia data kwa maelekezo yetu tu chini ya mikataba inayotaka usiri na usalama (GDPR Kif. 28):

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

Wengine

• Mamlaka, pale tu sheria inapotaka. Tutakujulisha isipokuwa sheria ikituzuia.
• Mrithi, ikiwa huduma itahamishwa, atakayefungwa na sera hii.

Hatuuzi taarifa zako binafsi wala hatuzishiriki kwa matangazo ya kitabia ya muktadha tofauti, kama maneno hayo yanavyotumika katika sheria ya California. Hatuwasiliani kamwe na huduma za dharura kwa niaba yako.

6. Watu wa dharura wasiotumia programu

Unapomwongeza mtu, tunamtumia ujumbe mmoja unaoeleza nani alimwongeza, anachoweza kupokea na jinsi ya kujiondoa, pamoja na kiungo cha sera hii. Akijiondoa (kwa kujibu STOP au kupitia kiungo), tunaacha kumtumia jumbe na tunakumbuka chaguo lake hata akiongezwa tena.

Kwa kumwongeza mtu, unathibitisha kuwa amekubali kuwa mtu wako wa dharura.

7. Ujumbe wako wa mwisho

• Unasimbwa kwenye seva zetu kwa AES-256-GCM kwa ufunguo wa kipekee kwa akaunti yako. Ufunguo huo nao umesimbwa kwa ufunguo mkuu unaohifadhiwa nje ya hifadhidata yetu.
• Kuutazama au kuubadilisha kunahitaji PIN yako. Tunahifadhi hashi ya scrypt ya PIN tu. Baada ya majaribio 5 yasiyo sahihi, sefu hufungwa, kwa muda mrefu zaidi kila mara.
• Kufunguliwa hudumu dakika 5, kwenye kifaa hicho tu.
• Hutolewa tu wakati (1) mtu mmoja uliyemchagua kuitunza anaiomba, (2) umepitisha muda wako wa uthibitisho kwa angalau saa 6, na (3) hujathibitisha ndani ya saa 24 zinazofuata. Usipomchagua mtu yeyote, hakuna anayeweza kuiomba. Tunakujulisha inapoombwa na tena inapotolewa, na kila mtu mwingine kwenye mduara wako huambiwa mtu huyo anapoiomba na anapoifungua. Kuthibitisha kuwa uko salama hughairi ombi.
• Kila kutazamwa, kubadilishwa, kuombwa na kukabidhiwa hurekodiwa na kuonyeshwa kwako.
• Ukisahau PIN yako unaweza kuiweka upya, jambo litakalofuta ujumbe milele.

Tafadhali kumbuka: kwa kuwa seva zetu ndizo zinazowezesha kukabidhi, ujumbe unasimbwa na sisi badala ya usimbaji wa mwanzo-hadi-mwisho. Ufikiaji wa mifumo ya uendeshaji umezuiliwa na kurekodiwa, na hatusomi jumbe isipokuwa kwa lazima ya kisheria.

8. Uhamisho wa kimataifa

Baadhi ya watoa huduma wetu wako Marekani. Data yako inapotoka EEA, Uingereza au Uswisi, tunategemea Mfumo wa Faragha ya Data wa EU na Marekani (na nyongeza zake za Uingereza na Uswisi) pale mtoa huduma amethibitishwa, au vinginevyo Vifungu vya Mkataba vya Kawaida vya Kamisheni ya Ulaya na Nyongeza ya Uingereza, pamoja na kinga za ziada. Unaweza kutuomba nakala.

9. Tunaihifadhi kwa muda gani

• Akaunti, mipangilio, mduara, watu wa dharura na ujumbe wa mwisho: hadi utakapofuta akaunti yako.
• Historia ya uthibitisho, majibu na kumbukumbu za tahadhari: miezi 24, kisha hufutwa.
• Arifa za programu na kumbukumbu za utumaji: siku 90.
• Misimbo ya uthibitisho na vihesabu vya usalama: hadi siku 30.
• Kumbukumbu ya ufikiaji wa ujumbe wa mwisho: miezi 24, au hadi ufute akaunti yako.
• Kumbukumbu za idhini: muda wote akaunti yako ipo.
• Usajili wa orodha ya kusubiri usiothibitishwa: siku 30.

Ukifuta akaunti yako, data yako huondolewa mara moja kwenye mifumo inayofanya kazi na kwenye nakala rudufu ndani ya siku 35.

10. Haki zako

Popote unapoishi, unaweza kuona, kusahihisha, kuhamisha na kufuta data yako na kuondoa idhini. Tumia Mipangilio > Data yako, au andika kwa privacy@lastseen.help. Tunajibu ndani ya mwezi mmoja (EU/Uingereza) au siku 45 (Marekani), na tutakujulisha tukihitaji muda zaidi pale sheria inaporuhusu. Tunathibitisha kuwa ombi linatoka kwako kwa kuhakikisha limetoka kwenye programu yako iliyoingia au simu au barua pepe iliyothibitishwa.

EU, EEA, Uingereza na Uswisi: una pia haki ya kuzuia uchakataji, kupinga, na kuhamisha data, na unaweza kulalamika kwa mamlaka ya ulinzi wa data (EU: edpb.europa.eu; Uingereza: ICO, ico.org.uk). Kenya: unaweza kulalamika kwa Ofisi ya Kamishna wa Ulinzi wa Data (odpc.go.ke). Tungependa kupata nafasi ya kushughulikia jambo lako kwanza.

California: chini ya CCPA/CPRA unaweza kuuliza ni taarifa zipi binafsi tulikusanya, kutumia na kufichua katika miezi 12 iliyopita na kutuomba kuzifuta au kuzisahihisha. Katika kipindi hicho tulikusanya vitambulisho, maelezo ya mawasiliano, taarifa nyeti binafsi (data ya hali inayohusu afya na maudhui ya ujumbe wako wa mwisho) na taarifa za kifaa, kutoka kwako na kwa watu wa mduara wako, kwa madhumuni ya sehemu ya 4, na tulizifichua kwa watoa huduma na watu wa sehemu ya 5. Hatuuzi wala kushiriki taarifa binafsi na tunatumia taarifa nyeti kutoa huduma tu, kwa hivyo hakuna cha kujiondoa au kuzuia. Hatutakutendea tofauti kwa kutumia haki zako. Wakala aliyeidhinishwa anaweza kukuwakilisha kwa ruhusa yako iliyotiwa saini.

Majimbo mengine ya Marekani (ikiwemo Virginia, Colorado, Connecticut, Utah, Texas, Oregon na mengine yenye sheria za faragha): una haki zinazofanana. Tukikataa ombi, unaweza kukata rufaa kwa kujibu "Appeal"; usipokubaliana na matokeo, unaweza kuwasiliana na mwanasheria mkuu wa jimbo lako.

Washington, Nevada na sheria nyingine za data ya afya ya mlaji: tunakusanya na kushiriki data hiyo kama ilivyoelezwa hapa na kwa idhini yako tu, unaweza kuifikia, kuifuta na kuondoa idhini, na hatuiuzi kamwe.

11. Usalama

Miunganisho imesimbwa. Tokeni za kuingia na PIN huhifadhiwa kama hashi tu, ujumbe wa mwisho umesimbwa ukiwa umehifadhiwa, maombi yana vikomo, na ufikiaji wa mifumo ya uendeshaji umezuiliwa. Hakuna mfumo ulio salama kikamilifu; uvunjaji ukikuweka hatarini, tutakujulisha bila kuchelewa isivyofaa na kuarifu mamlaka kama sheria inavyotaka.

12. Watoto

Last Seen si kwa mtu yeyote mwenye umri chini ya miaka 16. Hatukusanyi data za watoto kwa kujua. Ukiamini mtoto ameunda akaunti, andika kwa privacy@lastseen.help nasi tutaifuta.

13. Mabadiliko ya sera hii

Tukifanya mabadiliko makubwa, tutakujulisha kwenye programu kabla hayajaanza kutumika na kukuomba uyapitie. Badiliko likihitaji idhini yako, tutaiomba tena. Matoleo ya awali yanapatikana ukiomba.

14. Mawasiliano

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

Simu: +49 6131 9011160

Barua pepe: privacy@lastseen.help