Sera ya Faragha

Yaliyomo

1. Sisi ni Akina Nani
2. Wigo wa Sera Hii
3. Uthibitishaji wa Kunde na Fundi
4. Tunachokusanya, Kwa Nini, na Msingi wa Kisheria
5. Taarifa Tusizokusanya
6. Wahusika wa Tatu na Wachakataji
7. Vipindi vya Uhifadhi
8. Uhamishaji wa Mipakani
9. Hatua za Usalama
10. Haki Zako Chini ya Sheria ya 2019
11. Taarifa za Watoto
12. Taarifa za Uvunjaji
13. Mawasiliano ya Masoko
14. Uamuzi wa Kiotomatiki
15. Mabadiliko ya Sera Hii
16. Sheria Inayotumika
17. Wasiliana Nasi
18. Maswali ya wazi kwa wakili

1. Sisi ni Akina Nani

Dalfal ("sisi", "yetu") inaendesha soko la Dalfal, linalounganisha Wakunde wanaoweka kazi na Mafundi wanaoweka zabuni na kukamilisha kazi hizo. Malipo yanashughulikiwa kupitia Paystack, kwa njia ya M-Pesa na Airtel Money nchini Kenya.

Mdhibiti wa taarifa: Dalfal [jina rasmi la kampuni litaongezwa kabla ya kuchapishwa]. Barua pepe: privacy@dalfal.com.

Tunachakata picha za kitambulisho na taarifa za kibayometriki za selfie za Mafundi, na tunawezesha malipo ya simu — makundi ambayo Kanuni za Usajili wa Wadhibiti na Wachakataji wa Taarifa Binafsi za Kenya za 2021 zinayataja kama sekta za usajili wa lazima. Hatujakamilisha usajili wetu na Ofisi ya Kamishna wa Ulinzi wa Taarifa Binafsi (ODPC) kufikia tarehe ya toleo hili; nambari yetu ya usajili itachapishwa hapa baada ya kukamilika.

2. Wigo wa Sera Hii

Sera hii inahusu taarifa binafsi tunazokusanya kupitia programu ya Dalfal, huduma zetu za nyuma, tovuti ya dalfal.com, na mawasiliano kuhusu akaunti yako. Haihusu mienendo ya Mafundi wenyewe, au ya Paystack, Safaricom, au Airtel Kenya.

3. Uthibitishaji wa Kunde na Fundi

Kunde: nambari ya simu pekee. Hatukusanyi kamwe selfie, kitambulisho, au taarifa ya kibayometriki ya Kunde.

Fundi: tunahitaji KYC kamili — kitambulisho na selfie ya moja kwa moja iliyopigwa ndani ya programu — kabla ya kuchukua kazi.

4. Tunachokusanya, Kwa Nini, na Msingi wa Kisheria

Misingi ya kisheria hapa chini inatumia misingi sita ya kifungu cha 30 cha Sheria ya Ulinzi wa Taarifa Binafsi Na. 24 ya 2019 (ridhaa, mkataba, wajibu wa kisheria, maslahi muhimu, maslahi ya umma, maslahi halali).

Vipindi vyote hapo juu ni thamani za kazi za muda zinazosubiri idhini ya wakili aliyeidhinishwa wa Kenya — angalia sehemu ya "Maswali ya wazi kwa wakili" hapa chini.

5. Taarifa Tusizokusanya

• Selfie au kitambulisho cha taifa cha Kunde.
• Nambari ya kitambulisho cha taifa isiyobadilishwa — ni hash na tarakimu 4 za mwisho pekee kwa Mafundi.
• Eneo la GPS la wakati halisi au la kihistoria — eneo la huduma la Fundi ni tamko, si kumbukumbu ya eneo.
• Taarifa za kibayometriki zaidi ya selfie ya KYC.
• Vitambulisho vya masoko au matangazo.

6. Wahusika wa Tatu na Wachakataji

• Paystack — mtoa huduma wetu wa malipo. Tunashirikisha nambari ya simu, barua pepe, jina, na kiasi, ili kukusanya malipo ya Kunde na kutuma malipizo ya Fundi. Paystack inaelekeza M-Pesa kupitia Safaricom PLC na Airtel Money kupitia Airtel Networks Kenya Limited. Malipizo ya Fundi hutumwa daima kwenye nambari iliyo kwenye rekodi yake mwenyewe ya akaunti ya Dalfal; tunajaza sehemu hii wenyewe na hatukubali kamwe nambari iliyotolewa na Kunde kwa madhumuni haya (angalia sehemu ya 9.8 ya Vigezo vya Huduma).
• Google Firebase Cloud Messaging — arifa za Android (alama ya kifaa na maandishi pekee).
• Huduma ya Arifa za Apple — arifa za iOS (alama ya kifaa na maandishi pekee).
• Mtoa huduma wa hifadhi ya kitu — anahifadhi picha za KYC na kazi kwa faragha; eneo na mtoa huduma bado havijathibitishwa.
• Watoa huduma wa nambari za mara moja na ulinganishaji wa nyuso — bado hawajathibitishwa kikamilifu.

Hatuuzi taarifa zako binafsi, na hatuzitumii kwa matangazo.

7. Vipindi vya Uhifadhi

Angalia jedwali kwenye sehemu ya 4 hapo juu. Akaunti inapofungwa, tunafuta au kutokutambulisha taarifa ndani ya kipindi husika, isipokuwa sheria ya Kenya inapohitaji kuhifadhi (kwa mfano, kumbukumbu za kodi) au ni lazima kwa madai ya kisheria.

Uhifadhi baada ya kufutwa kwa akaunti. Kufuta akaunti yako kunakomesha ufikiaji wako mara moja na kunaondoa wasifu wako kwa watumiaji wengine, lakini tunahifadhi rekodi finyu baada ya hapo: rekodi ya msingi ya akaunti (nambari ya simu, jina, barua pepe, historia ya kazi/zabuni, na kitambulisho cha ulinganifu kinachotumika tu kwa ukaguzi wa usajili mpya ulioelezwa hapa chini, lakini si picha zako za KYC) kwa miezi 24 kutoka tarehe ya kufutwa, na taarifa za malipo/malipizo kwa kipindi kilichopo cha miaka 7, kwa ajili ya kuzuia udanganyifu, kutatua migogoro, na madai ya kisheria. Tunaweza kufichua rekodi hii iliyohifadhiwa kwa mamlaka husika ya utekelezaji sheria au ya mahakama ya Kenya inayotenda kwa ombi halali la kisheria wakati wa vipindi hivyo; uwezekano huo wa ufichuzi ni matokeo ya uhifadhi, si sababu ya urefu wake. Endapo utasajili tena baada ya akaunti yako ya awali kufutwa, usajili wako hauzuiliwi na hutaambiwa kuwa akaunti ya awali ilikuwepo — unaweza kuwekewa alama kwa ukaguzi wa ndani wa wafanyakazi pekee, unaolinganisha na akaunti zilizofutwa hapo awali; ulinganisho huo na matokeo yake havifichuliwi kamwe kwako au kwa mtumiaji mwingine yeyote. [itathibitishwa na wakili: thibitisha kipindi cha miezi 24 na msingi wake wa maslahi halali chini ya vifungu vya 25(e) na 30(f) vya Sheria ya 2019, na thibitisha muundo wa kuzuia ugunduzi wa akaunti dhidi ya wajibu wowote wa uwazi wa Kenya. Sehemu hii haielezei kitambulisho cha ulinganifu kama "kisichoweza kurudishwa" — hash ya haraka, isiyo na chumvi, ya nambari ya simu ya Kenya si ngumu kubatilishwa kwa njia ya kificho peke yake, hivyo ulinzi ni udhibiti wa ufikiaji wa wafanyakazi pekee, si nguvu ya hash. Kufikia toleo hili hii ni sera lengwa ya uhifadhi — kishikizi cha sasa cha kufuta akaunti kinafanya kufutwa kikamilifu mara moja bila dirisha la uhifadhi baada ya kufutwa; angalia `docs/compliance/data-retention-and-dsar.md`.]

8. Uhamishaji wa Mipakani

Chini ya kifungu cha 48 cha Sheria ya 2019, uhamishaji wa taarifa nje ya Kenya lazima uwe na msingi wa ulinzi ufaao au ulazima wa mkataba. Kifungu cha 49 kinahitaji ridhaa yako wazi kwa uhamishaji wa taarifa nyeti (kama picha za KYC).

• Paystack — nambari ya simu, barua pepe, jina, kiasi — ulazima wa mkataba.
• Google LLC na Apple Inc. (Marekani) — alama za kifaa na maandishi ya arifa — ulazima wa mkataba.
• Mtoa huduma wa hifadhi ya kitu (eneo halijathibitishwa) — picha za KYC (Fundi pekee) — taarifa nyeti, inahitaji ridhaa wazi na ulinzi ufaao.

Hatuuzi taarifa zako binafsi kwa mtu wa tatu yeyote.

9. Hatua za Usalama

• Usalama wa Kiwango cha Safu kwenye hifadhidata yetu wenyewe ya PostgreSQL — si Supabase.
• Mawasiliano yote yanasimbwa wakati wa usafirishaji (HTTPS/TLS).
• Usimbaji wakati wa kuhifadhiwa — [itathibitishwa na timu ya miundombinu kabla ya dai hili].
• Vikao vinaisha kiotomatiki (masaa 24 kwa watumiaji, masaa 8 kwa wafanyakazi).
• Picha za KYC ziko kwenye hifadhi binafsi isiyo na kiungo cha umma; ufikiaji unahitaji idhini na unarekodiwa.
• Taarifa za GPS zinaondolewa kwenye picha zote kabla ya kuhifadhi.
• Nambari za simu, kitambulisho, na vitambulisho vya Paystack haziandikwi kamwe kwenye kumbukumbu.

10. Haki Zako Chini ya Sheria ya 2019

Kifungu cha 26 kinakupatia haki za kufahamishwa, kufikia, kurekebisha, kufuta, kupinga, kuondoa ridhaa, na kuhamisha taarifa. Tuma barua pepe kwa privacy@dalfal.com ukiwa na "Data Subject Request" kwenye kichwa cha habari. Unaweza pia kulalamika kwa ODPC kupitia odpc.go.ke.

Kufuta akaunti yako kunakomesha ufikiaji wako mara moja lakini hakufuti kila rekodi papo hapo — angalia sehemu ya 7 hapo juu kwa rekodi finyu tunayohifadhi baada ya kufutwa, kwa muda gani, na kwa nini.

11. Taarifa za Watoto

Lazima uwe na umri wa miaka 18 kutumia Dalfal. Ukidhani mtoto ana akaunti, tuambie kupitia privacy@dalfal.com.

12. Taarifa za Uvunjaji

Chini ya kifungu cha 43, tutamjulisha ODPC ndani ya saa 72 pale inapowezekana, na kukujulisha wewe moja kwa moja endapo hatari kwako ni halisi.

13. Mawasiliano ya Masoko

Kwa sasa hatutumi ujumbe wa masoko — arifa za akaunti na malipo pekee. Endapo hilo litabadilika, tutaomba ridhaa yako tofauti chini ya kifungu cha 37.

14. Uamuzi wa Kiotomatiki

Hatufanyi kwa sasa maamuzi ya kiotomatiki pekee. Maamuzi ya KYC yanafanywa na wafanyakazi kwa mikono.

15. Mabadiliko ya Sera Hii

Tutasasisha tarehe iliyo juu tunapofanya mabadiliko, kukuambia endapo ni makubwa, na kukuelekeza kwenye toleo mahususi — kamwe si ukurasa usio na namba.

16. Sheria Inayotumika

Sera hii inasimamiwa na sheria za Jamhuri ya Kenya, ikiwemo Sheria ya Ulinzi wa Taarifa Binafsi Na. 24 ya 2019. Mamlaka husika ni Ofisi ya Kamishna wa Ulinzi wa Taarifa Binafsi (ODPC).

17. Wasiliana Nasi

Tunalenga kukujibu ndani ya siku 2 za kazi. Angalia pia Vigezo vyetu vya Huduma.

Maswali ya wazi kwa wakili kabla ya kuchapishwa

Orodha kamili ya maswali 14 ya ukaguzi wa wakili (usajili wa ODPC, vipindi vya uhifadhi, msingi wa kisheria wa taarifa za kibayometriki, ulinzi wa uhamishaji wa mipakani, hali ya Paystack, na mengineyo) inahifadhiwa kwenye hati asili docs/legal/privacy-policy.sw.md na toleo lake la Kiingereza docs/legal/privacy-policy.md. Ukurasa huu ni uwasilishaji wa hati hiyo; hati asili ndiyo orodha ya kazi anayopaswa kukagua wakili.