Sera hii imeandaliwa kusaidia usimamizi wa wazi wa taarifa binafsi kwa kuzingatia Sheria ya Ulinzi wa Taarifa Binafsi ya Tanzania ya mwaka 2022 na kanuni zinazotumika. Siyo madai ya kuwa na cheti cha mdhibiti.
1. Upeo na wajibu
KafukuTech hutoa huduma za utengenezaji wa tovuti, programu maalumu, app za simu, miunganisho, msaada wa hosting na matengenezo. Sera hii inahusu taarifa zinazokusanywa kupitia kafukutech.com, maombi ya miradi, Kituo cha Mteja, tiketi za msaada, ankara na mawasiliano mengine ya moja kwa moja ya biashara.
Kwa mfumo unaomilikiwa na mteja, mteja anaweza kuwa mdhibiti mkuu wa taarifa huku KafukuTech ikiwa mtoa huduma au mchakataji kulingana na mkataba na maelekezo ya mradi yaliyoandikwa.
2. Taarifa tunazoweza kukusanya
- Taarifa za mawasiliano: jina, taasisi, anwani ya barua pepe, namba ya simu na anwani ya biashara.
- Taarifa za mradi: mahitaji, maelezo ya mradi, taarifa za maendeleo, ujumbe wa msaada na mafaili yaliyoidhinishwa.
- Taarifa za bili: kumbukumbu za ankara, njia ya malipo, kumbukumbu ya muamala na hali ya uthibitishaji. Hatuombi wateja kuwasilisha PIN za mobile money au nenosiri za kadi.
- Taarifa za kiufundi: browser, aina ya kifaa, anwani ya IP, kurasa zilizotembelewa, kumbukumbu za usalama na takwimu za msingi zinazotumika kuendesha na kulinda huduma.
- Taarifa za akaunti: password hashes, muda wa kuingia na namba za uthibitishaji za mara moja za hiari. Nenosiri hazihifadhiwi katika hali inayosomeka.
3. Kwa nini tunatumia taarifa
Taarifa hutumika kwa madhumuni yaliyo wazi ya biashara na uendeshaji, ikiwemo kujibu maombi, kuandaa nukuu za bei, kutekeleza miradi, kutoa msaada, kufuatilia maendeleo, kutoa ankara na risiti, kuboresha uaminifu wa huduma, kuzuia matumizi mabaya na kutimiza wajibu wa kisheria au kihasibu.
Pale ridhaa inapokuwa msingi unaofaa, inaweza kuondolewa kwa kuwasiliana nasi. Kuondoa ridhaa hakubatilishi uchakataji uliokuwa halali kabla ya ombi.
3A. Chat inayosaidiwa na AI na kuhamishiwa kwa mhudumu
Chat ya AI inapowashwa, ujumbe unaoandika na sehemu ndogo ya muktadha wa mazungumzo inaweza kuchakatwa na mtoa huduma wa AI ili kutoa jibu la msaada. KafukuTech pia huhifadhi historia ya chat na taarifa za msingi za kiufundi zinazohitajika kuendesha, kulinda na kuendeleza mazungumzo.
Msaidizi asipoweza kujibu kwa uhakika, ukiomba kuongea na mtu, au suala likihitaji uamuzi wa biashara, mazungumzo yanaweza kuhamishwa kwa mhudumu wa KafukuTech. Pale mfumo umewekwa hivyo, taarifa fupi ya kuomba msaada inaweza kutumwa kwa msimamizi aliyeidhinishwa kupitia email au WhatsApp. Usitume password, PIN, namba za uthibitishaji za muda, siri za kadi au API key binafsi kwenye chat.
5. Hatua za usalama
Kulingana na huduma na kifurushi cha hosting, udhibiti unaweza kujumuisha TLS encryption, password hashing, ruhusa kulingana na majukumu, ulinzi wa CSRF, kudhibiti majaribio ya kuingia, uthibitishaji wa hatua mbili wa hiari, rekodi za ukaguzi, ufikiaji mdogo wa database, backups na taratibu za kushughulikia matukio. Hakuna huduma ya mtandao inayoweza kuhakikisha usalama kamili, hivyo udhibiti hupitiwa na kuboreshwa kadri hatari zinavyobadilika.
6. Uhifadhi na ufutaji
Taarifa huhifadhiwa kwa muda unaohitajika kutoa huduma, kutimiza wajibu wa kisheria na kihasibu, na kulinda usalama wa mifumo.
Namba za muda zilizokwisha na kumbukumbu za muda zisizohitajika huondolewa au kubatilishwa. Nakala za backup zinaweza kubaki kwa kipindi kifupi cha urejeshaji kabla ya mzunguko wa kawaida kuziondoa.
7. Haki zako za ulinzi wa taarifa
Kwa kuzingatia sheria inayotumika na uthibitishaji wa utambulisho, mtu anaweza kuomba kufikia taarifa zake, kusahihisha taarifa zisizo sahihi, kufutwa pale sheria inaporuhusu, kuzuia au kupinga uchakataji fulani, na kupata maelezo kuhusu jinsi taarifa zake zinavyotumika. Mtu anaweza pia kuwasilisha malalamiko kwa Tume ya Ulinzi wa Taarifa Binafsi Tanzania.
Maombi yanapaswa kuwa na maelezo ya kutosha kutambua akaunti, mradi au mawasiliano husika bila kuomba taarifa nyeti zisizohitajika.
8. Vidakuzi na takwimu
Tovuti inaweza kutumia vidakuzi muhimu vya session kwa usalama wa kuingia, chaguo la mwonekano na takwimu za msingi. Vidakuzi muhimu vinahitajika kwa uendeshaji salama wa portal. Hatutumii vidakuzi kuuza wasifu wa matangazo kulingana na tabia.
9. Mabadiliko ya sera
Sera hii inaweza kusasishwa huduma, mahitaji ya kisheria au mbinu za usalama zinapobadilika. Tarehe iliyo juu ya ukurasa inaonyesha toleo la mwisho lililochapishwa.