Manufar Sirri

1. Bayanan da muke tattarawa

Muna tattara waɗannan rukunin bayanai:

• Bayanan asusu: suna, adireshin imel, hash na kalmar sirri, matsayi (ɗalibi, mai daukar ma'aikata, manaja), hoton bayanin martaba idan ka loda.
• Bayanan tambaya da na ilimi: bayanan da kake mikawa ta hanyar fom ɗinmu na tambaya da shiga, kamar sunanka, adireshin imel, lambar waya, ƙasar asali, ƙasashen da kake nufi, matakin digiri da kake so, abubuwan da kake sha'awar shirin, sakamakon jarrabawa (TOEFL/IELTS/GRE/GMAT, da sauransu), GPA, makarantar da ta gabata, kasafin kuɗi, da lokacin shiga. Kana iya mikawa tambaya ba tare da buɗe asusu ba.
• Takardun da kake lodawa: takaddun shaida, sanarwar manufa, wasiƙun shawarwari, kwafin fasfo, takardun biza, da sauran kayan aikace-aikace.
• Sadarwa: saƙonnin da kake aikawa zuwa masu ba da shawara, tikitin tallafi, mikawa na sake dubawa.
• Bayanan tura: idan ka shiga shirinmu na tura ko na masu daukar ma'aikata, ko ka yi rajista ta amfani da lambar tura ko hanyar haɗin wani, muna yin rikodin lambar tura da haɗin da ya samu tsakanin asusu domin gudanar da shirin.
• Bayanan biya: ba ma ajiye lambobin katin; Stripe ne ke sarrafa biyan kuɗi, wanda ke karɓar cikakkun bayanan katin kai tsaye daga mai binciken ka. Muna riƙe da mai gano biyan kuɗi na Stripe, adadin da aka cire, da matsayin sayan.
• Bayanan amfani da na'ura: adireshin IP, kirtanin user-agent, hanyar buƙata, da tambarin lokaci da aka yi rikodi a cikin log ɗin sabar da kuma a wurin mai ba da edge ɗinmu (Cloudflare). Ana amfani da su don tsaro, hana cin zarafi, da gyara matsala kawai. Ba ma gudanar da bincike na gefen abokin ciniki ko masu bin diddigin talla ba.
• Rikodin yarda: sa'ad da ka miƙa tambaya, ka yi rajista, ko ka yarda da imel ɗin talla, muna ajiye rikodin izinin da ka bayar (wace akwatin zaɓi, a kan wane shafi, sigar manufa, IP ɗinka, da user-agent ɗinka a lokacin) domin mu iya nuna yardar idan aka ƙalubalanci ta daga baya.
• Masu ba da tantancewa: idan ka shiga ta amfani da Google, muna karɓar sunanka, imel, da hoton bayanin martaba daga Google bisa yardar ka.

2. Me ya sa muke sarrafa wannan bayanai (tushen doka)

Ga masu amfani a cikin EU, UK, da EEA, muna dogara da waɗannan tushen doka a ƙarƙashin GDPR:

• Kwangila (Art. 6(1)(b)): don ƙirƙira da sarrafa asusunka, amsa tambayoyinka, nuna jerin jami'o'i da tallafin karatu masu dacewa, sarrafa biyan kuɗi, isar da sabis ɗin da aka saya, ba da tallafin masu ba da shawara, da gudanar da shirin tura.
• Buƙatu na halal (Art. 6(1)(f)): don sarrafa da tabbatar da tsaron Sabis, hana zamba da cin zarafi, nazarin amfani gaba ɗaya don inganta ingancin samfur, da amsa tambayoyinka.
• Wajibci na doka (Art. 6(1)(c)): don bin buƙatun haraji, lissafin kuɗi, da na ka'idoji.
• Yarda (Art. 6(1)(a)): don sadarwar talla na zaɓi.

3. Yadda muke raba bayananka

Ba ma sayar da bayananka na sirri ba. Ba ma raba bayananka na sirri da jami'o'i ko masu ba da tallafin karatu ba; jerin abubuwan da ke kan Sabis an tsara su daga tushe na jama'a, kuma ba mu wakilcin daukar ma'aikata ga kowace cibiya ba. Muna raba bayanai da:

• Masu ba da sabis da ke taimaka mana mu gudanar da Sabis:
  • Stripe, Inc. (sarrafa biyan kuɗi, USA), manufar sirri.
  • Hetzner Online GmbH (hosting na sabar, Jamus), manufar sirri.
  • Cloudflare, Inc. (DNS, CDN, TLS, tsaron edge, da ajiyar abu na R2 don takardun da aka loda kamar kwafin fasfo da biza, USA), manufar sirri.
  • Neon, Inc. (rumbun adana bayanai na Postgres da ake sarrafawa, yanki: AWS Frankfurt, Jamus), manufar sirri.
  • Resend, Inc. (imel na ciniki, USA), manufar sirri.
  • Google LLC (shiga ta OAuth, USA), manufar sirri.
  Waɗannan masu ba da sabis suna da ƙuntatawa ta kwangila don amfani da bayananka kawai kamar yadda ake buƙata don ba mu sabis.
• Hukumomin doka: lokacin da doka, takardar kira, ko don kare haƙƙoƙinmu da tsaro suka buƙaci hakan.
• Canja kasuwanci: dangane da haɗewa, saye, ko sayar da kadarori (tare da sanarwa zuwa gare ka).

4. Canja bayanai na ƙasashen waje

Sabarmu da babban rumbun adana bayanai suna a Jamus (EU). Wasu daga cikin masu ba mu sabis (Stripe, Resend, Cloudflare, Google) suna a Amurka. Lokacin da aka canja bayanai a wajen EU/EEA muna dogara da Standard Contractual Clauses (SCCs) waɗanda Hukumar Turai ta amince da su, da kuma takaddun shaida na kowane mai ba da sabis a ƙarƙashin tsarukan da suka dace (misali, EU–US Data Privacy Framework).

5. Tsawon lokacin da muke riƙe bayananka

• Bayanan asusu: muddin asusunka yana aiki, har zuwa wata 24 bayan goge shi don hana zamba.
• Takardun aikace-aikace (takaddun shaida, sanarwoyi, shawarwari, sakamakon jarrabawa): ana riƙe su muddin kana da sabis mai aiki tare da mu, in ba haka ba kuma ana cire su da zarar sun kai lokacin riƙe namu bayan lodawa. Ana riƙe takardun ainihi da na kuɗi masu mahimmanci (kwafin fasfo, rikodin kuɗi) na tsawon lokaci da ya gajarta fiye da sauran takardu. Hakanan kana iya goge kowace takarda da kanka daga dashboard ɗinka a kowane lokaci. Duba “Yadda muke goge takardu” a ƙasa.
• Rikodin biya: shekaru 7 don bin doka na haraji da lissafin kuɗi.
• Sadarwar tallafi: har zuwa shekaru 3 bayan warwarewa.
• Log ɗin sabar: har zuwa kwana 90.

Yadda muke goge takardu

Muna amfani da tsarin riƙe bayanai ga takardun da aka loda domin kada mu riƙe su fiye da yadda ake buƙata. Takarda tana zama mai cancantar gogewa da zarar ba ka da sabis mai aiki tare da mu kuma ta tsufa fiye da lokacin riƙewa na nau'inta, ko da zarar ta kai cikakkiyar shekarun gogewa ba tare da la'akari da ayyuka ba. Takardun da ke da alaƙa da sabis mai aiki ba a taɓa goge su ta wannan tsari ba. Kafin a goge kowace takarda muna aiko maka imel kuma muna nuna sanarwa a dashboard ɗinka, kuma kana iya nuna alamar takarda don a ajiye ta idan har kana buƙatarta. Da farko ana ɓoye takardun da suka cancanta kuma ana riƙe su na tsawon lokacin alheri wanda za a iya dawo da su, sa'an nan kuma a goge su har abada daga ajiyarmu. Tawagarmu ce ta saita ainihin lokutan riƙewa kuma suna iya canjawa; kana iya buƙatar gogewa da wuri na bayananka ta hanyar tashar haƙƙoƙin da aka bayyana a “Haƙƙoƙinka” a ƙasa a kowane lokaci.

6. Haƙƙoƙinka

Dangane da inda kake zama, kana iya samun waɗannan haƙƙoƙi a kan bayananka na sirri:

• Samun dama: buƙatar kwafin bayanan da muke riƙe game da kai.
• Gyara: buƙatar mu gyara bayanan da ba daidai ba.
• Gogewa: buƙatar goge asusunka da bayanan da ke da alaƙa (bisa ga wajibcin riƙewa na doka).
• Iya jigilarwa: karɓar kwafin bayananka da injin zai iya karantawa.
• Ƙin amincewa da ƙuntatawa: ƙin sarrafawa ko buƙatar mu iyakance shi.
• Janye yarda: ga kowane sarrafawa da ya dogara da yarda.
• Korafi: gabatar da ƙara ga hukumar kare bayanai ta yankinka.

Yawancin waɗannan haƙƙoƙin za ka iya amfani da su da kanka daga shafin Sirri da Bayanai a cikin asusunka: kana iya zazzage kwafin bayananka da injin zai iya karantawa (iya jigilarwa), gyara bayanin martaba (gyara), sarrafa yardar talla, da buƙatar goge asusu. Ga duk wani abu da ba za ka iya kammalawa a can ba, aiko mana imel a [email protected]. Muna amsawa cikin kwana 30.

Mazaunan EU/UK (GDPR/UK GDPR): idan kana ganin ba mu sarrafa bayananka yadda ya kamata ba, kana da haƙƙin gabatar da ƙara ga hukumar kare bayanai ta ƙasarka. Kana iya samun hukumarka ta hanyar European Data Protection Board.

Mazaunan California (CCPA/CPRA): ban da haƙƙoƙin da ke sama, kana da haƙƙin sanin irin bayanan sirri da muke tattarawa, buƙatar goge su ko gyara su, ƙin shiga sayarwa ko raba bayanan sirri, da iyakance amfani da bayanan sirri masu mahimmanci. Ba ma sayarwa ko raba bayanan sirri a ma'anar da aka yi amfani da waɗannan kalmomi a cikin CCPA/CPRA (ba ma musayar su don kuɗi ko wani la'akari mai daraja ba, kuma ba ma raba su don tallan halaye na giciye-mahalli ba). Hakanan kana iya naɗa wakili da aka ba da izini don yin buƙata a madadinka; za mu tabbatar da ikon wakilin kafin yin aiki. Ba ma nuna wariya ga masu amfani da ke amfani da haƙƙoƙinsu na sirri.

Brazil (LGPD): masu bayanai a Brazil suna da haƙƙoƙi daidai na samun dama, gyara, ɓoye ainihi, iya jigilarwa, gogewa, bayani game da rabawa, da janye yarda. Lambar tuntuɓarmu da ke sama tana kuma aiki a matsayin tashar buƙatun LGPD.

Canada (PIPEDA): masu amfani na Kanada na iya buƙatar samun dama da gyaran bayanansu na sirri, kuma za su iya janye yarda (bisa ga ƙuntatawa na doka ko na kwangila) ta hanyar tuntuɓar mu a imel ɗin da ke sama.

Koriya ta Kudu (PIPA): masu amfani a Jamhuriyar Koriya suna da haƙƙin sanar da su game da sarrafa bayanansu na sirri da kuma samun dama, gyara, gogewa, da dakatar da sarrafa shi, da janye duk wata yarda da aka bayar a baya. Muna tattara bayanan sirri ne kawai da yardarka ko wani tushen doka, muna amfani da su kawai don manufofin da aka bayyana a wannan manufa, kuma ba ma canja su zuwa wasu sai dai kamar yadda aka tsara a nan. Don amfani da waɗannan haƙƙoƙin, ko don tayar da damuwa game da yadda ake sarrafa bayananka na sirri, tuntuɓe mu a [email protected]. Hakanan kana iya ba da rahoton damuwa ga Personal Information Protection Commission (PIPC) ko Korea Internet & Security Agency (KISA).

7. Tsaro

Muna amfani da matakan ƙa'idar masana'antu don kare bayananka yayin canjawa (TLS 1.3) da lokacin ajiye (AES-256 a kan rumbun adana bayanai da ajiyar fayil ɗinmu). Ana hash kalmomin sirri da bcrypt. An ƙuntata damar shiga ga ma'aikatan da aka ba da izini bisa buƙatar sani. Duk da waɗannan matakan, babu wani tsari da ke da cikakken tsaro; idan muka gano keta da ke shafar bayananka sosai, za mu sanar da kai kuma, inda ake buƙata, hukumomin da suka dace ba tare da jinkiri ba.

8. Cookies da bincike

Ba ma amfani da bincike na ɓangare na uku, talla, ko bin diddigi tsakanin shafuka ba. Muna yin rikodin metadata na buƙata na gefen sabar (adireshin IP, user-agent, hanyar buƙata, da tambarin lokaci) don tsaro, hana cin zarafi, da gyara matsala. Ana riƙe waɗannan log na har zuwa kwana 90.

Muna amfani da ƙananan cookies na gefe na farko da shigarwar localStorage ɗaya, dukkansu suna da matuƙar buƙata ko bisa zaɓi (ba a buƙatar yarda a ƙarƙashin ƙa'idodin ePrivacy na EU):

• Zaman tantancewa (cookie da NextAuth ya saita, HTTP-only, yana ƙarewa lokacin da ka fita ko bayan tsawon zama): yana sa ka ci gaba da kasancewa cikin shiga a duk shafuka.
• gp_ref (TTL na kwana 90): yana yin rikodin lambar tura daga URL na ?ref=CODE domin mu danganta rajistarka ga daidaitaccen mai daukar ma'aikata ko mai tura.
• gp-theme (ajiye a cikin localStorage na mai bincike, ba a matsayin cookie na HTTP ba): yana tunawa da zaɓinka na haske/duhu/babban bambanci.

Kana iya share waɗannan a kowane lokaci daga sarrafa bayanan rukunin yanar gizo na mai binciken ka. Share cookie na tantancewa yana fitar da kai; share sauran yana komawa zuwa tsoffin saiti kuma yana cire dangantakar tura.

9. Yara

GlobalPath ba a nufa ga yara 'yan ƙasa da shekaru 16 ba. Ba ma tattara bayanan sirri da gangan daga kowa 'yan ƙasa da shekaru 16. Idan muka gano cewa mun tattara irin wannan bayanai, muna goge shi. Idan kana ganin yaro 'yan ƙasa da shekaru 16 ya ba mu bayanan sirri, da fatan za a tuntuɓe mu a [email protected].

10. Canje-canje a wannan manufa

Za mu iya sabunta wannan manufa daga lokaci zuwa lokaci. Za a sanar da manyan canje-canje ta imel da kuma a wannan shafi, tare da ranar fara aiki da aka sake bita a sama. Ci gaba da amfani da Sabis bayan canje-canjen sun fara aiki yana nufin yarda da manufar da aka sabunta.

11. Tuntuɓe mu

Don tambayoyi na musamman game da sirri ko don amfani da haƙƙoƙin bayananka, tuntuɓi tawagar sirrinmu a [email protected]. Don duk sauran tambayoyi game da Sabis, tuntuɓe mu a [email protected].