Sera ya Faragha

1. Taarifa tunazokusanya

Tunakusanya makundi yafuatayo ya data:

• Taarifa za akaunti: jina, anwani ya barua pepe, hashi ya nenosiri, jukumu (mwanafunzi, mwajiri, msimamizi), picha ya wasifu ikiwa utapakia moja.
• Taarifa za maswali na za kitaaluma: taarifa unazowasilisha kupitia fomu zetu za maswali na za kujiandikisha, kama vile jina lako, anwani ya barua pepe, namba ya simu, nchi unayotoka, nchi unazolenga, kiwango cha shahada unachopendelea, masilahi ya programu, alama za mitihani (TOEFL/IELTS/GRE/GMAT, n.k.), GPA, taasisi ya awali, bajeti, na muhula wa kuanza. Unaweza kuwasilisha swali bila kuunda akaunti.
• Nyaraka unazopakia: matokeo ya masomo (transcripts), taarifa za madhumuni, barua za mapendekezo, nakala za pasipoti, nyaraka za viza, na vifaa vingine vya maombi.
• Mawasiliano: ujumbe unaowatumia washauri, tiketi za usaidizi, mapitio uliyowasilisha.
• Taarifa za rufaa: ukijiunga na programu yetu ya rufaa au ya waajiri, au ukijiandikisha kwa kutumia msimbo au kiungo cha rufaa cha mtu mwingine, tunarekodi msimbo wa rufaa na muunganisho unaotokana kati ya akaunti ili kuendesha programu.
• Taarifa za malipo: hatuhifadhi namba za kadi; malipo yanachakatwa na Stripe, ambayo hupokea taarifa za kadi moja kwa moja kutoka kwenye kivinjari chako. Tunahifadhi kitambulisho cha malipo cha Stripe, kiasi kilicholipwa, na hali ya ununuzi.
• Taarifa za matumizi na za kifaa: anwani ya IP, mfuatano wa user-agent, njia ya ombi, na muhuri wa muda zilizorekodiwa katika kumbukumbu za seva na kwa mtoa huduma wetu wa pembeni (Cloudflare). Hutumika kwa usalama, kuzuia matumizi mabaya, na utatuzi pekee. Hatuendeshi uchanganuzi wa upande wa mteja wala vifuatiliaji vya matangazo.
• Rekodi za idhini: unapowasilisha swali, kujiandikisha, au kuchagua kupokea barua pepe za masoko, tunahifadhi rekodi ya ruhusa uliyotoa (kisanduku gani, kwenye ukurasa upi, toleo la sera, IP yako, na user-agent yako wakati huo) ili tuweze kuthibitisha idhini ikiwa itahojiwa baadaye.
• Watoa huduma za uthibitishaji: ukiingia kwa kutumia Google, tunapokea jina lako, barua pepe, na picha ya wasifu kutoka Google kulingana na idhini yako.

2. Kwa nini tunachakata data hii (misingi ya kisheria)

Kwa watumiaji wa EU, UK, na EEA, tunategemea misingi ifuatayo ya kisheria chini ya GDPR:

• Mkataba (Kifungu 6(1)(b)): kuunda na kusimamia akaunti yako, kujibu maswali yako, kuonyesha orodha husika za vyuo vikuu na ufadhili wa masomo, kuchakata malipo, kutoa huduma zilizonunuliwa, kutoa msaada wa washauri, na kuendesha programu ya rufaa.
• Maslahi halali (Kifungu 6(1)(f)): kuendesha na kulinda Huduma, kuzuia ulaghai na matumizi mabaya, kuchanganua matumizi ya jumla ili kuboresha ubora wa bidhaa, na kujibu maswali yako.
• Wajibu wa kisheria (Kifungu 6(1)(c)): kufuata mahitaji ya kodi, uhasibu, na udhibiti.
• Idhini (Kifungu 6(1)(a)): kwa mawasiliano ya hiari ya masoko.

3. Jinsi tunavyoshiriki data yako

Hatuuzi data yako binafsi. Hatushiriki data yako binafsi na vyuo vikuu au watoa ufadhili wa masomo; orodha zilizoko kwenye Huduma zimekusanywa kutoka vyanzo vya umma, na sisi si wakala wa kuajiri kwa taasisi yoyote. Tunashiriki data na:

• Watoa huduma wanaotusaidia kuendesha Huduma:
  • Stripe, Inc. (uchakataji wa malipo, Marekani), sera ya faragha.
  • Hetzner Online GmbH (uhifadhi wa seva, Ujerumani), sera ya faragha.
  • Cloudflare, Inc. (DNS, CDN, TLS, usalama wa pembeni, na uhifadhi wa data wa R2 kwa nyaraka zilizopakiwa kama vile nakala za pasipoti na viza, Marekani), sera ya faragha.
  • Neon, Inc. (hifadhidata ya Postgres inayosimamiwa, eneo: AWS Frankfurt, Ujerumani), sera ya faragha.
  • Resend, Inc. (barua pepe za miamala, Marekani), sera ya faragha.
  • Google LLC (kuingia kwa OAuth, Marekani), sera ya faragha.
  Watoa huduma hawa wamefungwa kimkataba kutumia data yako tu kadiri inavyohitajika kutoa huduma kwetu.
• Mamlaka za kisheria: pale inapohitajika kwa sheria, hati ya mahakama, au kulinda haki na usalama wetu.
• Uhamishaji wa biashara: kuhusiana na muungano, ununuzi, au uuzaji wa mali (kwa taarifa kwako).

4. Uhamishaji wa data kimataifa

Seva zetu na hifadhidata kuu zipo Ujerumani (EU). Baadhi ya watoa huduma wetu (Stripe, Resend, Cloudflare, Google) wapo Marekani. Data inapohamishwa nje ya EU/EEA tunategemea Vifungu vya Kawaida vya Kimkataba (SCCs) vilivyoidhinishwa na Tume ya Ulaya, na uthibitisho wa kila mtoa huduma chini ya mifumo husika (mfano, EU-US Data Privacy Framework).

5. Tunahifadhi data yako kwa muda gani

• Data ya akaunti: kwa muda wote akaunti yako ikiwa hai, na hadi miezi 24 baada ya kufutwa kwa ajili ya kuzuia ulaghai.
• Nyaraka za maombi (transcripts, taarifa, mapendekezo, alama za mitihani): zinahifadhiwa wakati una huduma hai nasi, na vinginevyo zinaondolewa zinapofikia kipindi chetu cha uhifadhi baada ya kupakiwa. Nyaraka nyeti za utambulisho na kifedha (nakala za pasipoti, rekodi za kifedha) zinawekwa kwa kipindi kifupi kuliko nyaraka nyingine. Pia unaweza kufuta nyaraka yoyote mwenyewe kutoka kwenye dashibodi yako wakati wowote. Tazama “Jinsi tunavyofuta nyaraka” hapa chini.
• Rekodi za malipo: miaka 7 kwa ajili ya kufuata kanuni za kodi na uhasibu.
• Mawasiliano ya usaidizi: hadi miaka 3 baada ya kutatuliwa.
• Kumbukumbu za seva: hadi siku 90.

Jinsi tunavyofuta nyaraka

Tunatumia mchakato wa uhifadhi wa data kwa nyaraka zilizopakiwa ili tusizihifadhi kwa muda mrefu kuliko inavyohitajika. Nyaraka inakuwa inastahili kufutwa pindi usipokuwa na huduma hai nasi tena na ikiwa ni ya zamani kuliko kipindi cha uhifadhi cha aina yake, au pindi inapofikia umri wa juu kabisa bila kujali shughuli. Nyaraka zinazohusiana na huduma hai hazifutwi kamwe na mchakato huu. Kabla ya nyaraka yoyote kufutwa tunakutumia barua pepe na kuonyesha taarifa kwenye dashibodi yako, na unaweza kuweka alama nyaraka uitunze ikiwa bado unaihitaji. Nyaraka zinazostahili kwanza zinafichwa na kushikiliwa kwa kipindi cha neema ambacho zinaweza kurejeshwa, kisha zinafutwa kabisa kutoka kwenye uhifadhi wetu. Vipindi kamili vya uhifadhi vimewekwa na timu yetu na vinaweza kubadilika; unaweza daima kuomba kufutwa mapema kwa data yako kupitia mlango wa haki ulioelezwa katika “Haki zako” hapa chini.

6. Haki zako

Kulingana na unapoishi, unaweza kuwa na haki zifuatazo juu ya data yako binafsi:

• Ufikiaji: omba nakala ya data tunayoshikilia kukuhusu.
• Marekebisho: tuombe turekebishe data isiyo sahihi.
• Kufuta: omba kufutwa kwa akaunti yako na data inayohusiana (kulingana na wajibu wa kisheria wa uhifadhi).
• Uhamishaji: pokea nakala ya data yako inayosomeka na mashine.
• Pingamizi na kizuizi: pinga uchakataji au tuombe tuipunguze.
• Ondoa idhini: kwa uchakataji wowote unaotegemea idhini.
• Malalamiko: wasilisha malalamiko kwa mamlaka ya ulinzi wa data ya eneo lako.

Nyingi ya haki hizi unaweza kuzitumia mwenyewe kutoka ukurasa wa Faragha na Data ndani ya akaunti yako: unaweza kupakua nakala ya data yako inayosomeka na mashine (uhamishaji), kuhariri wasifu wako (marekebisho), kusimamia idhini ya masoko, na kuomba kufutwa kwa akaunti. Kwa lolote usiloweza kukamilisha hapo, tutumie barua pepe kwa [email protected]. Tunajibu ndani ya siku 30.

Wakazi wa EU/UK (GDPR/UK GDPR): ukiamini hatujashughulikia data yako ipasavyo, una haki ya kuwasilisha malalamiko kwa mamlaka ya kitaifa ya ulinzi wa data. Unaweza kupata mamlaka yako kupitia Bodi ya Ulaya ya Ulinzi wa Data.

Wakazi wa California (CCPA/CPRA): pamoja na haki zilizotajwa hapo juu, una haki ya kujua ni taarifa gani binafsi tunazokusanya, kuomba kufutwa au kurekebishwa kwake, kujiondoa kutoka uuzaji au ushirikishaji wa taarifa binafsi, na kupunguza matumizi ya taarifa nyeti binafsi. Hatuuzi wala kushiriki taarifa binafsi kwa maana ambavyo maneno hayo yanatumika katika CCPA/CPRA (hatuibadilishani kwa fidia ya kifedha au nyingine yenye thamani, na hatuishiriki kwa matangazo ya kitabia ya muktadha mtambuka). Unaweza pia kuteua wakala aliyeidhinishwa kufanya ombi kwa niaba yako; tutathibitisha mamlaka ya wakala kabla ya kuchukua hatua. Hatubagui watumiaji wanaotumia haki zao za faragha.

Brazili (LGPD): wahusika wa data nchini Brazili wana haki sawa za ufikiaji, marekebisho, kufanya bila kutambulika, uhamishaji, kufuta, taarifa kuhusu ushirikishaji, na kubatilisha idhini. Mawasiliano yetu hapo juu pia hutumika kama njia ya maombi ya LGPD.

Kanada (PIPEDA): watumiaji wa Kanada wanaweza kuomba ufikiaji na marekebisho ya taarifa zao binafsi, na wanaweza kuondoa idhini (kulingana na vizuizi vya kisheria au vya kimkataba) kwa kuwasiliana nasi kupitia barua pepe iliyo hapo juu.

Korea Kusini (PIPA): watumiaji katika Jamhuri ya Korea wana haki ya kuarifiwa kuhusu uchakataji wa taarifa zao binafsi na kuzifikia, kuzirekebisha, kuzifuta, na kusimamisha uchakataji wake, na kuondoa idhini yoyote iliyotolewa awali. Tunakusanya taarifa binafsi tu kwa idhini yako au msingi mwingine halali, tunazitumia kwa madhumuni yaliyoelezwa katika sera hii pekee, na hatuzihamishi kwa wahusika wengine isipokuwa kama ilivyoainishwa hapa. Ili kutumia haki hizi, au kuibua wasiwasi wowote kuhusu jinsi taarifa zako binafsi zinavyoshughulikiwa, wasiliana nasi kwa [email protected]. Unaweza pia kuripoti wasiwasi kwa Tume ya Ulinzi wa Taarifa Binafsi (PIPC) au Wakala wa Mtandao na Usalama wa Korea (KISA).

7. Usalama

Tunatumia hatua za kiwango cha sekta kulinda data yako wakati wa uhamishaji (TLS 1.3) na wakati imehifadhiwa (AES-256 kwenye hifadhidata yetu na uhifadhi wa faili). Manenosiri yamehifadhiwa kwa hashi kwa bcrypt. Ufikiaji umewekewa mipaka kwa wafanyakazi walioidhinishwa kwa msingi wa kuhitaji kujua. Licha ya hatua hizi, hakuna mfumo ulio salama kabisa; tukigundua uvunjaji unaoathiri data yako kwa kiasi kikubwa, tutakuarifu na, pale inapohitajika, mamlaka husika bila kuchelewa bila sababu.

8. Vidakuzi na uchanganuzi

Hatutumii uchanganuzi wa wahusika wengine, matangazo, au ufuatiliaji wa tovuti mtambuka. Tunarekodi data msingi ya maelezo ya ombi upande wa seva (anwani ya IP, user-agent, njia ya ombi, na muhuri wa muda) kwa usalama, kuzuia matumizi mabaya, na utatuzi. Kumbukumbu hizi zinahifadhiwa hadi siku 90.

Tunatumia idadi ndogo ya vidakuzi vya upande wa kwanza na kipengele kimoja cha localStorage, vyote ambavyo ni vya lazima kabisa au vya mapendeleo (hakuna idhini inayohitajika chini ya kanuni za ePrivacy za EU):

• Kipindi cha uthibitishaji (kidakuzi kilichowekwa na NextAuth, HTTP-only, kinaisha unapotoka au baada ya muda wa kipindi): kinakuweka umeingia katika kurasa zote.
• gp_ref (TTL ya siku 90): inarekodi msimbo wa rufaa kutoka URL ya ?ref=CODE ili tuweze kuhusisha kujiandikisha kwako na mwajiri sahihi au mtumiaji aliyekutuma.
• gp-theme (imehifadhiwa kwenye localStorage ya kivinjari, si kama kidakuzi cha HTTP): inakumbuka mapendeleo yako ya nuru/giza/utofautishaji wa juu.

Unaweza kuvifuta hivi wakati wowote kutoka vidhibiti vya data ya tovuti vya kivinjari chako. Kufuta kidakuzi cha uthibitishaji kunakutoa; kufuta vingine kunarejesha kwenye chaguomsingi na kuondoa uhusishaji wa rufaa.

9. Watoto

GlobalPath haielekezwi kwa watoto walio chini ya miaka 16. Hatukusanyi kwa kujua taarifa binafsi kutoka kwa mtu yeyote aliye chini ya miaka 16. Tukibaini kuwa tumekusanya taarifa hizo, tunazifuta. Ukiamini mtoto aliye chini ya miaka 16 ametupatia data binafsi, tafadhali wasiliana nasi kwa [email protected].

10. Mabadiliko katika sera hii

Tunaweza kusasisha sera hii mara kwa mara. Mabadiliko makubwa yatatangazwa kupitia barua pepe na kwenye ukurasa huu, na tarehe iliyorekebishwa ya kuanza kutumika hapo juu. Kuendelea kutumia Huduma baada ya mabadiliko kuanza kutumika ni kukubali sera iliyosasishwa.

11. Wasiliana nasi

Kwa maswali mahususi ya faragha au kutumia haki zako za data, wasiliana na timu yetu ya faragha kwa [email protected]. Kwa maswali mengine yote kuhusu Huduma, wasiliana nasi kwa [email protected].