የግላዊነት ፖሊሲ

የመለያ ምዝገባ:- መለያ ሲፈጥሩ ስምዎን፣ የኢሜይል አድራሻዎን እና ደህንነቱ የተጠበቀ የይለፍ ቃልዎን እንሰበስባለን። የAPI ቁልፍ ምዝገባ:- ለAPI ቁልፍ ሲመዘገቡ የመተግበሪያ ስም፣ የኢሜይል አድራሻዎ እና በአማራጭ የድረ-ገጽዎን እና የአጠቃቀም አላማዎን እንሰበስባለን። ትንተና:- ጣቢያው እንዴት እንደሚጠቀም ለመረዳት እና አፈጻጸሙን ለማሻሻል Google Analytics 4 እንጠቀማለን። የትንታኔ ክስተቶች በመሣሪያ-ደረጃ መለያ ይመዘገባሉ፤ እንዲሁም ከማስታወቂያ ጋር የተያያዘ ማከማቻ እና ለግል የተመረጡ ማስታወቂያዎች የተከለከሉ እንዲሆኑ እናደርጋለን። ማስታወቂያ ከዚህ በታች በተናጠል ተገልጿል። ኩኪዎች እና የአሳሽ ማከማቻ:- የቋንቋ ምርጫዎን ለማስታወስ የተግባር ኩኪ `exchange_et_locale` (አንድ ዓመት) እናስቀምጣለን፤ እንዲሁም በአሳሽዎ ውስጥ የሚከተሉትን ቁልፎች እናከማቻለን:- `exchange-et-locale` (የቋንቋ ምርጫዎ)፣ `et_exchange_cookie_consent` (የትንታኔ ፍቃድ ምርጫዎ)፣ `et_exchange_advertising_consent` (የማስታወቂያ ፍቃድ ምርጫዎ)፣ `et_exchange_visitor_id` (ስም-አልባ የጎብኚ መለያ)፣ `et_exchange_consent_receipts` (የተመዘገቡ የፍቃድ ውሳኔዎች ደረሰኞች) እና `et_prior_visit` (የቀድሞ ጉብኝት ምልክት)። የሰርቨር መዝገቦች:- የሆስቲንግ አቅራቢዎቻችን አገልግሎቱን ለማስኬድ፣ ለማስጠበቅ እና ችግሮችን ለመፍታት መደበኛ የሰርቨር መዝገቦችን (እንደ IP አድራሻ፣ የጥያቄ ጊዜ እና የተጠቃሚ መሳሪያ ዓይነት) ይመዘግባሉ። መለያ ሳይኖር ማንቂያ:- መለያ ሳይመዘገቡ የተመን ማንቂያ ማስቀመጥ ይችላሉ። ሲያደርጉ በአሳሽዎ ውስጥ የሚቀመጥ የዘፈቀደ የአሳሽ መለያ (`exchange-et-alert-device` በሚለው የአካባቢ ማከማቻ ቁልፍ)፣ የዚያ ቁልፍ የSHA-256 ማጠቃለያ ብቻ በሰርቨሮቻችን ላይ፣ የሚያስቀምጡት ማንቂያ እና ማሳወቂያው የሚደርስበት የአሳሽ ግፊት ምዝገባ ማለትም የግፊት አገልግሎት አድራሻና ሁለት የምስጠራ ቁልፎች እንዲሁም የሚያስቀምጡትን ማንቂያ እናስቀምጣለን። በዚህ መንገድ የኢሜይል አድራሻ አንጠይቅም።

የምንሰበስበውን መረጃ መለያዎን እና የAPI ቁልፎችዎን ለመስጠት እና ለማስተዳደር፣ የምንዛሬ ተመን መረጃን ለማቅረብ፣ አገልግሎቱን ለማሻሻል የጣቢያ አጠቃቀምን በድምር ለመተንተን እና ስለ መለያዎ ወይም የAPI ቁልፎችዎ ለማሳወቅ እንጠቀምበታለን። የግል መረጃዎን አንሸጥም።

የግል መረጃን በሚከተሉት ህጋዊ መሠረቶች እናስኬዳለን:- መለያዎን እና የAPI ቁልፎችዎን ለማቅረብ እና ለማስተዳደር የውል አፈጻጸም፤ አገልግሎቱን ለማስጠበቅ፣ አላግባብ መጠቀምን ለመከላከል እና የጣቢያ አጠቃቀምን በድምር ለመረዳት ህጋዊ ጥቅም፤ ለትንታኔ ክትትል ፍቃድ፣ በማንኛውም ጊዜ ሊሰርዙት ይችላሉ፤ እና በህግ በሚጠየቅበት ጊዜ ህጋዊ ግዴታን ማክበር።

በሚከተሉት አቀናባሪዎች ላይ እንመካለን፤ እያንዳንዳቸው ለሚናቸው የሚያስፈልገውን መረጃ ብቻ ይቀበላሉ:- የጣቢያ ትንተናን Google Analytics 4 (Google LLC) ያቀርባል፤ የመለያዎች፣ የAPI ቁልፎች፣ የፍቃድ መዝገቦች እና የማሳወቂያ ምዝገባዎች የሚከማቹበትን የPostgres የውሂብ ጎታ Supabase ያስተናግዳል፤ የAPIያችንን የሚያስኬደውን የመተግበሪያ ሰርቨር Netcup (ቪየና፣ ኦስትሪያ) ያስተናግዳል፤ ድረ-ገጹንና በሰርቨር የሚፈጠሩትን ገጾች Vercel በፍራንክፈርት (fra1) ክልሉ ያስተናግዳል፤ Cloudflare ለexchange.et የDNS አገልግሎትንና ከAPIያችን ፊት ለፊት የሚገኘውን የተገላቢጦሽ ፕሮክሲ፣ የTLS እና የደህንነት ማጣሪያ ያቀርባል፤ Resend የግብይት ኢሜይሎቻችንን (የመለያ ማረጋገጫ፣ የይለፍ ቃል ማስተካከያ፣ የእቅድ ማሳወቂያዎች እና የተመን ማሳወቂያዎች) ለሰጡን አድራሻ ያደርሳል፤ Sentry በአውሮፓ ህብረት ክልሉ ውስጥ ከድረ-ገጹ የፊት ክፍል የሚመጡ የስህተት ሪፖርቶችን ይቀበላል፤ እነዚህም የIP አድራሻዎንና የነበሩበትን ገጽ ሊያካትቱ ይችላሉ፤ የአሳሽ ግፊት አገልግሎቶች (Google, Mozilla, Apple እና Microsoft) የተመን ማሳወቂያዎችን ወደ አሳሽዎ ያደርሳሉ፤ የማሳወቂያውን ይዘትና አሳሽዎ የሰጠንን የግፊት አድራሻ ይቀበላሉ፤ እና Chapa (chapa.co) ክፍያዎችን ያስኬዳል። የAPI እቅድ ሲገዙ Chapa ስምዎን፣ የኢሜይል አድራሻዎን፣ የክፍያውን የብር መጠን እና ክፍያውን ለመፍጠር፣ ለማጠናቀቅ እና ለማስታረቅ የሚያስፈልገውን የግብይት ማጣቀሻ (tx_ref) ይቀበላል። የካርድ ዝርዝርዎን አንሰበስብም እና አናከማቸውም። በቀጥታ የሚስተናገደው በChapa ነው። ከእያንዳንዱ አቀናባሪ ጋር የውሂብ ማስኬጃ ስምምነቶች (DPAs) በመጠናቀቅ ላይ ናቸው፤ በGDPR አንቀጽ 28 እና በኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2024 መሰረት ይፈረማሉ።

አገልግሎቱን ለማቅረብ ከኢትዮጵያ ውጭ በሚገኙ አቀናባሪዎች ላይ እንመካለን። Netcup (የመተግበሪያ ማስተናገጃ፣ ቪየና፣ ኦስትሪያ)፣ Supabase (የውሂብ ጎታ ማስተናገጃ፣ አየርላንድ)፣ Vercel (የድረ-ገጽ ማስተናገጃ፣ በፍራንክፈርት fra1 ክልሉ) እና Sentry (የስህተት ክትትል፣ በአውሮፓ ህብረት ክልሉ) መረጃን በአውሮፓ ህብረት ውስጥ ያቆያሉ። Google Analytics 4 (Google LLC) እና የግብይት ኢሜይሎቻችንን የሚያደርሰው Resend በዩናይትድ ስቴትስ ይገኛሉ። Cloudflare ለAPIያችን የDNS አገልግሎትንና ከፊት ለፊት የሚገኘውን የተገላቢጦሽ ፕሮክሲ በዓለም አቀፍ አውታሩ ያቀርባል፤ እሱም በዩናይትድ ስቴትስ የሚገኝ ኩባንያ ነው። የግል መረጃ ከኢትዮጵያ ወይም ከአውሮፓ ኢኮኖሚ አካባቢ ድንበር አቋርጦ በሚተላለፍበት ጊዜ የምንጠቀምበት ዘዴ የአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች (የኮሚሽን አፈጻጸም ውሳኔ (EU) 2021/914) ነው። በኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2024 መሰረት የድንበር አቋራጭ ዝውውር ፍቃድ በመጠባበቅ ላይ ነው።

የመለያ እና የAPI ቁልፍ መረጃ መለያዎ ወይም ቁልፍዎ እስከሚሰራ ድረስ ይቀመጣል፤ ሲጠይቁም ይሰረዛል። አንድ ጊዜ ብቻ የሚያገለግሉ የመለያ ቶከኖች፣ እንደ የኢሜይል ማረጋገጫ እና የይለፍ ቃል ማስተካከያ አገናኞች፣ ከ30 ቀናት በኋላ ይሰረዛሉ። የመተግበሪያ ጥያቄ መዝገቦቻችን ከ90 ቀናት በኋላ ይሰረዛሉ። በዚህ ጣቢያ ላይ የሚሰጡት የፍቃድ ምርጫዎች መዝገብ ለ13 ወራት ያህል ይቀመጣል፤ ከዚያም ይሰረዛል። የትንታኔ መረጃ እንደ Google Analytics የማቆያ ቅንብሮች ይቀመጣል። የሆስቲንግ እና የአውታረ መረብ አቅራቢዎቻችን የራሳቸውን መደበኛ የሰርቨር መዝገቦች በራሳቸው የማቆያ ፖሊሲዎች መሰረት ያቆያሉ። መለያ ሳይኖራቸው የተቀመጡ የተመን ማንቂያዎች እና የሚያደርሱባቸው የአሳሽ ግፊት ምዝገባዎች ማንም ሊያገኛቸው ከማይችልበት ጊዜ ጀምሮ ከ180 ቀናት በኋላ ይሰረዛሉ፤ ለምሳሌ የአሳሽ መረጃዎን ካጸዱ በኋላ፤ ወይም በያዘው አሳሽ ላይ ሲያስወግዷቸው ወዲያውኑ ይሰረዛሉ። በማንኛውም ጊዜ ከታች በተጠቀሱት የአግኝነት ዝርዝሮች መሰረት መሰረዝ መጠየቅ ይችላሉ።

በGDPR እና በኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2024 መሰረት የግል መረጃዎን የማግኘት፣ የማስተካከል፣ የማስሰረዝ፣ የመገደብ ወይም የማይሰራበት የመጠየቅ መብት፣ የውሂብ ተንቀሳቃሽነት መብት እና በማንኛውም ጊዜ ፍቃድን የማስሰረዝ መብት አለዎት። ከእነዚህ መብቶች ውስጥ የትኛውንም ለመጠቀም ወደ support@keydama.com ይጻፉ።

exchange.et የሚተዳደረው በKeydama Software ነው፤ በዚህ ፖሊሲ ውስጥ ለተገለጸው የግል መረጃ የውሂብ ተቆጣጣሪው እሱ ነው። የትኛውንም የውሂብ ባለቤት መብት ለመጠቀም፣ የግላዊነት ጥያቄ ለማንሳት ወይም የውሂብ ጥበቃ አግኝነታችንን ለማግኘት ወደ support@keydama.com ይጻፉ። በኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2024 መሰረት እንደ የውሂብ ተቆጣጣሪ ምዝገባችን በመጠባበቅ ላይ ነው፤ ምዝገባው እስኪጠናቀቅ ድረስ የታተመ የፖስታ አድራሻ የለም፣ ስለዚህ ከላይ ያለውን የድጋፍ ኢሜይል ይጠቀሙ። በሚመለከተው ህግ በሚያስፈልገው ጊዜ ገደብ ውስጥ እንመልሳለን።

ስለ መረጃዎ ጥያቄዎች፣ ጥያቄዎች ወይም ቅሬታዎች ወደ support@keydama.com መላክ ይቻላል።

በGDPR እና በኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2024 መሰረት፣ የግል መረጃዎን በአግባቡ አላስተናገድን የሚል እምነት ካለዎት ለብቃት ባለሥልጣን ቅሬታ የማቅረብ መብት አለዎት። በኢትዮጵያ፣ በአዋጅ ቁጥር 1321/2024 መሰረት በተቋቋመው የቁጥጥር ባለሥልጣን ቅሬታ ማቅረብ ይችላሉ። በGDPR መሰረት፣ በሚኖሩበት፣ በሚሰሩበት ወይም ጥፋቱ በተፈጸመበት ሀገር የውሂብ ጥበቃ ባለሥልጣን ቅሬታ ማቅረብ ይችላሉ። ችግርዎን በቀጥታ ለመፍታት እንድንችል መጀመሪያ በsupport@keydama.com እንዲያነጋግሩን እንጋብዝዎታለን፤ ሆኖም ይህ በማንኛውም ጊዜ ለቁጥጥር ባለሥልጣን ቅሬታ የማቅረብ መብትዎን አይገድብም።

ይህ ፖሊሲ የሚመራው በኢትዮጵያ ፌዴራላዊ ዲሞክራሲያዊ ሪፐብሊክ ህጎች ነው፤ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2024ን ጨምሮ።