የግላዊነት ፖሊሲ

1. የምንሰበስበው መረጃ

የሚከተሉትን የውሂብ ምድቦች እንሰበስባለን:

• የመለያ መረጃ: ስም፣ የኢሜል አድራሻ፣ የይለፍ ቃል ሃሽ፣ ሚና (ተማሪ፣ መልማይ፣ አስተዳዳሪ)፣ ካስቀመጡ የመገለጫ ፎቶ።
• የጥያቄ እና የትምህርት መረጃ: በጥያቄ እና በማስገቢያ ቅጾቻችን አማካኝነት የሚያስገቡት መረጃ፣ እንደ ስምዎ፣ የኢሜል አድራሻ፣ ስልክ ቁጥር፣ የመጡበት ሀገር፣ የታለሙ ሀገራት፣ የተመረጠ የዲግሪ ደረጃ፣ የፕሮግራም ፍላጎቶች፣ የፈተና ውጤቶች (TOEFL/IELTS/GRE/GMAT ወዘተ)፣ GPA፣ ቀደምት ተቋም፣ በጀት እና የመግቢያ ወቅት። መለያ ሳይፈጥሩ ጥያቄ ማስገባት ይችላሉ።
• የሚሰቅሏቸው ሰነዶች: ትራንስክሪፕቶች፣ የዓላማ መግለጫዎች፣ የምክር ደብዳቤዎች፣ የፓስፖርት ቅጂዎች፣ የቪዛ ሰነዶች እና ሌሎች የማመልከቻ ቁሳቁሶች።
• ግንኙነቶች: ለአማካሪዎች የሚልኳቸው መልዕክቶች፣ የድጋፍ ቲኬቶች፣ የግምገማ ማስገቢያዎች።
• የማስተዋወቅ መረጃ: የእኛን የማስተዋወቅ ወይም የመልማይ ፕሮግራም ከተቀላቀሉ፣ ወይም የሌላ ሰው የማስተዋወቅ ኮድ ወይም ማገናኛ ተጠቅመው ከተመዘገቡ፣ ፕሮግራሙን ለማስተዳደር የማስተዋወቅ ኮዱን እና በመለያዎች መካከል የተፈጠረውን ግንኙነት እንመዘግባለን።
• የክፍያ መረጃ: የካርድ ቁጥሮችን አናከማችም፤ ክፍያዎች የሚከናወኑት በ Stripe ሲሆን የካርድ ዝርዝሮችን በቀጥታ ከአሳሽዎ ይቀበላል። የ Stripe የክፍያ መለያ፣ የተከፈለውን መጠን እና የግዢውን ሁኔታ እናስቀምጣለን።
• የአጠቃቀም እና የመሣሪያ መረጃ: በአገልጋይ ምዝግቦች እና በ edge አቅራቢያችን (Cloudflare) የተመዘገበ IP አድራሻ፣ user-agent ሕብረቁምፊ፣ የጥያቄ መንገድ እና የጊዜ ማህተም። ለደህንነት፣ ለአላግባብ መከላከል እና ለማረም ብቻ ጥቅም ላይ ይውላል። የደንበኛ-ጎን ትንታኔ ወይም የማስታወቂያ መከታተያዎችን አናሄድም።
• የስምምነት መዝገቦች: ጥያቄ ሲያስገቡ፣ ሲመዘገቡ ወይም ለግብይት ኢሜል ሲመርጡ፣ የሰጡትን ፍቃድ መዝገብ (የትኛው ሳጥን፣ በየትኛው ገጽ፣ የፖሊሲ ስሪት፣ IP እና በወቅቱ የነበረዎት user-agent) እናስቀምጣለን፤ ይህም በኋላ ቢጠየቅ ስምምነቱን ለማሳየት ያስችለናል።
• የማረጋገጫ አቅራቢዎች: በ Google ከገቡ፣ በፍቃድዎ መሰረት ስምዎን፣ ኢሜልዎን እና የመገለጫ ምስልዎን ከ Google እንቀበላለን።

2. ይህን ውሂብ የምናስኬደው ለምንድነው (ሕጋዊ መሰረቶች)

በአውሮፓ ህብረት፣ በእንግሊዝ እና በ EEA ላሉ ተጠቃሚዎች በ GDPR ስር በሚከተሉት ሕጋዊ መሰረቶች ላይ እንደገፋለን:

• ውል (Art. 6(1)(b)): መለያዎን ለመፍጠር እና ለማስተዳደር፣ ለጥያቄዎችዎ ለመመለስ፣ ተዛማጅ የዩኒቨርሲቲ እና ስኮላርሺፕ ዝርዝሮችን ለማቅረብ፣ ክፍያዎችን ለማስኬድ፣ የተገዙ አገልግሎቶችን ለማቅረብ፣ የአማካሪ ድጋፍ ለመስጠት እና የማስተዋወቅ ፕሮግራሙን ለማስተዳደር።
• ሕጋዊ ጥቅም (Art. 6(1)(f)): አገልግሎቱን ለማንቀሳቀስ እና ለመጠበቅ፣ ማጭበርበር እና አላግባብ መጠቀምን ለመከላከል፣ የምርት ጥራትን ለማሻሻል አጠቃላይ አጠቃቀምን ለመተንተን እና ለጥያቄዎችዎ ለመመለስ።
• ሕጋዊ ግዴታ (Art. 6(1)(c)): የግብር፣ የሂሳብ አያያዝ እና የቁጥጥር መስፈርቶችን ለማክበር።
• ስምምነት (Art. 6(1)(a)): ለአማራጭ የግብይት ግንኙነቶች።

3. የእርስዎን ውሂብ እንዴት እንደምናጋራ

የእርስዎን የግል ውሂብ አንሸጥም። የእርስዎን የግል ውሂብ ለዩኒቨርሲቲዎች ወይም ለስኮላርሺፕ አቅራቢዎች አናጋራም፤ በአገልግሎቱ ላይ ያሉ ዝርዝሮች ከሕዝብ ምንጮች የተወሰዱ ናቸው፣ እና ለማንኛውም ተቋም የመመልመያ ወኪል አይደለንም። ውሂብ የምናጋራው ከ:

• የአገልግሎት አቅራቢዎች አገልግሎቱን እንድናንቀሳቅስ የሚረዱን:
  • Stripe, Inc. (የክፍያ ማስኬጃ፣ አሜሪካ)፣ የግላዊነት ፖሊሲ።
  • Hetzner Online GmbH (የአገልጋይ ማስተናገጃ፣ ጀርመን)፣ የግላዊነት ፖሊሲ።
  • Cloudflare, Inc. (DNS፣ CDN፣ TLS፣ edge ደህንነት፣ እና እንደ ፓስፖርት እና ቪዛ ቅጂዎች ላሉ የተሰቀሉ ሰነዶች R2 የነገር ማከማቻ፣ አሜሪካ)፣ የግላዊነት ፖሊሲ።
  • Neon, Inc. (የሚተዳደር Postgres ዳታቤዝ፣ ክልል: AWS ፍራንክፈርት፣ ጀርመን)፣ የግላዊነት ፖሊሲ።
  • Resend, Inc. (የግብይት ኢሜል፣ አሜሪካ)፣ የግላዊነት ፖሊሲ።
  • Google LLC (የ OAuth መግቢያ፣ አሜሪካ)፣ የግላዊነት ፖሊሲ።
  እነዚህ አቅራቢዎች የእርስዎን ውሂብ ለእኛ አገልግሎት ለመስጠት እንደሚያስፈልገው ብቻ እንዲጠቀሙ በውል የተገደቡ ናቸው።
• ሕጋዊ ባለስልጣናት: በሕግ፣ በፍርድ ቤት ትዕዛዝ ሲጠየቅ፣ ወይም መብቶቻችንን እና ደህንነታችንን ለመጠበቅ።
• የንግድ ዝውውሮች: ከመዋሃድ፣ ከመግዛት ወይም ከንብረት ሽያጭ ጋር በተያያዘ (ለእርስዎ ማስታወቂያ ይሰጥዎታል)።

4. ዓለም አቀፍ የውሂብ ዝውውሮች

አገልጋዮቻችን እና ዋናው ዳታቤዝ በጀርመን (አውሮፓ ህብረት) ይገኛሉ። አንዳንድ የአገልግሎት አቅራቢዎቻችን (Stripe፣ Resend፣ Cloudflare፣ Google) በዩናይትድ ስቴትስ ላይ ናቸው። ውሂብ ከአውሮፓ ህብረት/EEA ውጭ ሲተላለፍ በአውሮፓ ኮሚሽን የጸደቁ የመደበኛ ውል አንቀጾችን (SCCs) እና በተፈጻሚ ማዕቀፎች ስር በእያንዳንዱ አቅራቢ ማረጋገጫ (ለምሳሌ የአውሮፓ ህብረት–አሜሪካ የውሂብ ግላዊነት ማዕቀፍ) ላይ እንደገፋለን።

5. ውሂብዎን ለምን ያህል ጊዜ እናስቀምጣለን

• የመለያ ውሂብ: መለያዎ ንቁ እስከሆነ ድረስ፣ እና ለማጭበርበር መከላከል ከተሰረዘ በኋላ እስከ 24 ወር ድረስ።
• የማመልከቻ ሰነዶች (ትራንስክሪፕቶች፣ መግለጫዎች፣ ምክሮች፣ የፈተና ውጤቶች): ከእኛ ጋር ንቁ አገልግሎት እስካለዎት ድረስ ይቀመጣሉ፣ ካልሆነ ግን ከተሰቀሉ በኋላ የማስቀመጫ ጊዜያቸው ሲደርስ ይወገዳሉ። ሚስጥራዊ የማንነት እና የገንዘብ ሰነዶች (የፓስፖርት ቅጂዎች፣ የገንዘብ መዝገቦች) ከሌሎች ሰነዶች ይልቅ ለአጭር ጊዜ ይቀመጣሉ። እንዲሁም ማንኛውንም ሰነድ ከዳሽቦርድዎ በማንኛውም ጊዜ እራስዎ መሰረዝ ይችላሉ። ከታች “ሰነዶችን እንዴት እንሰርዛለን” የሚለውን ይመልከቱ።
• የክፍያ መዝገቦች: ለግብር እና ለሂሳብ አያያዝ ተገዢነት ለ7 ዓመታት።
• የድጋፍ ግንኙነቶች: ከተፈታ በኋላ እስከ 3 ዓመት ድረስ።
• የአገልጋይ ምዝግቦች: እስከ 90 ቀናት ድረስ።

ሰነዶችን እንዴት እንሰርዛለን

የተሰቀሉ ሰነዶችን ከሚያስፈልገው በላይ እንዳንይዝ የውሂብ ማስቀመጫ ሂደት እንተገብራለን። አንድ ሰነድ ከእኛ ጋር ንቁ አገልግሎት ከሌለዎት እና ከዓይነቱ የማስቀመጫ ጊዜ ካለፈ በኋላ፣ ወይም ከእንቅስቃሴ ሳይለይ ፍጹም ከፍተኛ ዕድሜ ሲደርስ ለመሰረዝ ብቁ ይሆናል። ከንቁ አገልግሎት ጋር የተሳሰሩ ሰነዶች በዚህ ሂደት በፍጹም አይሰረዙም። ማንኛውም ሰነድ ከመሰረዙ በፊት ኢሜል እንልክልዎታለን እና በዳሽቦርድዎ ላይ ማስታወቂያ እናሳያለን፣ እና አሁንም የሚያስፈልግዎ ከሆነ ሰነዱን ለማስቀመጥ ምልክት ማድረግ ይችላሉ። ብቁ ሰነዶች መጀመሪያ ይደበቃሉ እና ሊመለሱ በሚችሉበት የችሮታ ጊዜ ይቀመጣሉ፣ ከዚያም ከማከማቻችን በቋሚነት ይጠፋሉ። ትክክለኛዎቹ የማስቀመጫ ጊዜያት በቡድናችን የተዋቀሩ ናቸው እና ሊለወጡ ይችላሉ፤ ከታች “የእርስዎ መብቶች” በሚለው ውስጥ በተገለጸው የመብቶች መግቢያ በኩል ቀደም ብሎ ውሂብዎን እንዲሰረዝ ሁል ጊዜ መጠየቅ ይችላሉ።

6. የእርስዎ መብቶች

በሚኖሩበት ቦታ ላይ በመመስረት፣ በግል ውሂብዎ ላይ የሚከተሉት መብቶች ሊኖሩዎት ይችላሉ:

• መዳረሻ: ስለ እርስዎ የያዝነውን ውሂብ ቅጂ ይጠይቁ።
• እርማት: ትክክል ያልሆነ ውሂብ እንድናስተካክል ይጠይቁ።
• መሰረዝ: የመለያዎን እና ተዛማጅ ውሂብዎን መሰረዝ ይጠይቁ (ለሕጋዊ የማስቀመጫ ግዴታዎች ተገዢ)።
• ተንቀሳቃሽነት: በማሽን ሊነበብ የሚችል የውሂብዎን ቅጂ ይቀበሉ።
• ተቃውሞ እና ገደብ: ማስኬዱን ይቃወሙ ወይም እንድንገድበው ይጠይቁ።
• ስምምነት ማንሳት: በስምምነት ላይ የተመሰረተ ለማንኛውም ማስኬድ።
• ቅሬታ: ለአካባቢዎ የውሂብ ጥበቃ ባለስልጣን ቅሬታ ያቅርቡ።

ከእነዚህ መብቶች ብዙዎቹ በመለያዎ ውስጥ ካለው የ ግላዊነት እና ውሂብ ገጽ እራስዎ ሊጠቀሙባቸው ይችላሉ: በማሽን ሊነበብ የሚችል የውሂብዎን ቅጂ ማውረድ ይችላሉ (ተንቀሳቃሽነት)፣ መገለጫዎን ማረም (እርማት)፣ የግብይት ስምምነትን ማስተዳደር እና የመለያ መሰረዝ መጠየቅ። እዚያ ሊያጠናቅቁ ለማይችሉት ማንኛውም ነገር፣ በ [email protected] ኢሜል ይላኩልን። በ30 ቀናት ውስጥ እንመልሳለን።

የአውሮፓ ህብረት/እንግሊዝ ነዋሪዎች (GDPR/UK GDPR): ውሂብዎን በአግባቡ አልያዝነውም ብለው ካመኑ፣ ለብሔራዊ የውሂብ ጥበቃ ባለስልጣንዎ ቅሬታ የማቅረብ መብት አለዎት። ባለስልጣንዎን በ የአውሮፓ የውሂብ ጥበቃ ቦርድ በኩል ማግኘት ይችላሉ።

የካሊፎርኒያ ነዋሪዎች (CCPA/CPRA): ከላይ ካሉት መብቶች በተጨማሪ፣ የምንሰበስበውን የግል መረጃ የማወቅ፣ መሰረዙን ወይም እርማቱን የመጠየቅ፣ የግል መረጃ ሽያጭ ወይም ማጋራትን ለማቆም፣ እና የሚስጥራዊ የግል መረጃ አጠቃቀምን የመገደብ መብት አለዎት። የግል መረጃ አንሸጥም ወይም አናጋራም በ CCPA/CPRA ውስጥ እነዚህ ቃላት በሚገለገሉበት ስሜት (ለገንዘብ ወይም ለሌላ ጠቃሚ ግምት አንለዋወጠውም፣ እና ለተሻጋሪ-አውድ ባህሪ ማስታወቂያ አናጋራውም)። እንዲሁም በእርስዎ ምትክ ጥያቄ እንዲያቀርብ የተፈቀደለት ወኪል መሰየም ይችላሉ፤ ከመስራታችን በፊት የወኪሉን ስልጣን እናረጋግጣለን። የግላዊነት መብቶቻቸውን በሚጠቀሙ ተጠቃሚዎች ላይ አድልዎ አናደርግም።

ብራዚል (LGPD): በብራዚል ያሉ የውሂብ ባለቤቶች እኩል የመዳረሻ፣ የእርማት፣ የስም-አልባ ማድረግ፣ የተንቀሳቃሽነት፣ የመሰረዝ፣ ስለ ማጋራት የመረጃ እና የስምምነት ማንሳት መብቶች አሏቸው። ከላይ ያለው እውቂያችን ለ LGPD ጥያቄዎች እንደ ቻናል ያገለግላል።

ካናዳ (PIPEDA): የካናዳ ተጠቃሚዎች የግል መረጃቸውን ለመዳረስ እና ለማረም መጠየቅ ይችላሉ፣ እና ከላይ ባለው ኢሜል በማግኘት ስምምነትን ማንሳት ይችላሉ (ለሕጋዊ ወይም ለውል ገደቦች ተገዢ)።

ደቡብ ኮሪያ (PIPA): በኮሪያ ሪፐብሊክ ያሉ ተጠቃሚዎች ስለ ግል መረጃቸው ማስኬድ የመረዳት እና የመዳረስ፣ የማረም፣ የመሰረዝ እና ማስኬዱን የማስቆም፣ እንዲሁም ቀደም ሲል የተሰጠ ማንኛውንም ስምምነት የማንሳት መብት አላቸው። የግል መረጃን የምንሰበስበው በስምምነትዎ ወይም በሌላ ሕጋዊ መሰረት ብቻ ነው፣ በዚህ ፖሊሲ ለተገለጹት ዓላማዎች ብቻ እንጠቀምበታለን፣ እና እዚህ ከተቀመጠው በስተቀር ለሶስተኛ ወገኖች አናስተላልፈውም። እነዚህን መብቶች ለመጠቀም ወይም የግል መረጃዎ እንዴት እንደሚያዝ ማንኛውንም ስጋት ለማንሳት፣ በ [email protected] ያግኙን። እንዲሁም ለግል መረጃ ጥበቃ ኮሚሽን (PIPC) ወይም ለኮሪያ ኢንተርኔት እና ደህንነት ኤጀንሲ (KISA) ስጋት ሪፖርት ማድረግ ይችላሉ።

7. ደህንነት

ውሂብዎን በመተላለፊያ (TLS 1.3) እና በማረፊያ (በዳታቤዛችን እና በፋይል ማከማቻችን ላይ AES-256) ለመጠበቅ የኢንዱስትሪ-ደረጃ እርምጃዎችን እንጠቀማለን። የይለፍ ቃላት በ bcrypt ይሃሻሉ። መዳረሻ በማወቅ-አስፈላጊ መሰረት ለተፈቀደላቸው ሰራተኞች ብቻ የተገደበ ነው። ከእነዚህ እርምጃዎች በስተቀር፣ ምንም ስርዓት ሙሉ በሙሉ ደህንነቱ የተጠበቀ አይደለም፤ ውሂብዎን በቁም ነገር የሚነካ ጥሰት ካገኘን፣ ለእርስዎ እና፣ በሚያስፈልግበት ጊዜ፣ ለሚመለከታቸው ባለስልጣናት ያለ ምክንያታዊ መዘግየት እናሳውቃለን።

8. ኩኪዎች እና ትንታኔ

የሶስተኛ ወገን ትንታኔ፣ ማስታወቂያ ወይም ተሻጋሪ-ጣቢያ መከታተያ አንጠቀምም። ለደህንነት፣ ለአላግባብ መከላከል እና ለማረም መሰረታዊ የአገልጋይ-ጎን የጥያቄ ሜታዳታ (IP አድራሻ፣ user-agent፣ የጥያቄ መንገድ እና የጊዜ ማህተም) እንመዘግባለን። እነዚህ ምዝግቦች እስከ 90 ቀናት ድረስ ይቀመጣሉ።

ጥቂት የመጀመሪያ-ወገን ኩኪዎችን እና አንድ የ localStorage ግቤት እንጠቀማለን፣ ሁሉም በጥብቅ አስፈላጊ ወይም በምርጫ ላይ የተመሰረቱ ናቸው (በአውሮፓ ህብረት ePrivacy ህጎች ስር ስምምነት አያስፈልግም):

• የማረጋገጫ ክፍለ-ጊዜ (በ NextAuth የተቀመጠ ኩኪ፣ HTTP-only፣ ሲወጡ ወይም ከክፍለ-ጊዜ ዕድሜ በኋላ ይጠፋል): በገጾች መካከል እንዲገቡ ያደርግዎታል።
• gp_ref (90-ቀን TTL): ምዝገባዎን ለትክክለኛው መልማይ ወይም ለሚያስተዋውቅ ተጠቃሚ እንድንመድብ ከ ?ref=CODE URL የማስተዋወቅ ኮድ ይመዘግባል።
• gp-theme (በአሳሽ localStorage ውስጥ የተከማቸ፣ እንደ HTTP ኩኪ አይደለም): የብርሃን/ጨለማ/ከፍተኛ-ንፅፅር ምርጫዎን ያስታውሳል።

እነዚህን በማንኛውም ጊዜ ከአሳሽዎ የጣቢያ-ውሂብ መቆጣጠሪያዎች ማጽዳት ይችላሉ። የማረጋገጫ ኩኪውን ማጽዳት ያስወጣዎታል፤ ሌሎቹን ማጽዳት ወደ ነባሪ ይመልሳል እና የማስተዋወቅ ምደባን ያስወግዳል።

9. ልጆች

GlobalPath ከ16 ዓመት በታች ላሉ ልጆች የተዘጋጀ አይደለም። ከ16 ዓመት በታች ካለ ማንኛውም ሰው የግል መረጃ በማወቅ አንሰበስብም። እንዲህ ዓይነቱን መረጃ እንደሰበሰብን ካወቅን እንሰርዘዋለን። ከ16 ዓመት በታች ያለ ልጅ የግል ውሂብ እንደሰጠን ካመኑ፣ እባክዎ በ [email protected] ያግኙን።

10. ለዚህ ፖሊሲ ለውጦች

ይህን ፖሊሲ ከጊዜ ወደ ጊዜ ልናዘምን እንችላለን። ቁም ነገር ያላቸው ለውጦች በኢሜል እና በዚህ ገጽ ላይ ይታወቃሉ፣ ከላይ በተሻሻለው የሚተገበርበት ቀን ጋር። ለውጦቹ ከተተገበሩ በኋላ አገልግሎቱን መጠቀም መቀጠል የተዘመነውን ፖሊሲ መቀበል ማለት ነው።

11. ያግኙን

ለግላዊነት-ተኮር ጥያቄዎች ወይም የውሂብ መብቶችዎን ለመጠቀም፣ የግላዊነት ቡድናችንን በ [email protected] ያግኙ። ስለ አገልግሎቱ ለሁሉም ሌሎች ጥያቄዎች፣ በ [email protected] ያግኙን።