Òfin Àṣírí

1. Ìfitónilétí tí a ń kó

A ń kó àwọn ẹ̀ka dátà wọ̀nyí:

• Ìfitónilétí àkàǹtì: orúkọ, àdírẹ́sì ímèèlì, hash ọ̀rọ̀ìṣínà, ipò (akẹ́kọ̀ọ́, agbáṣàṣẹ, alábòójútó), fọ́tò profáìlì bí o bá gbé ọ̀kan sókè.
• Ìfitónilétí ìbéèrè àti ti ẹ̀kọ́: ìfitónilétí tí o fi sílẹ̀ nípasẹ̀ àwọn fọ́ọ̀mù ìbéèrè àti ìforúkọsílẹ̀ wa, gẹ́gẹ́ bí orúkọ rẹ, àdírẹ́sì ímèèlì, nọ́mbà fóònù, orílẹ̀-èdè tí o ti wá, àwọn orílẹ̀-èdè àfojúsùn, ipò oyè tí o fẹ́, àwọn ìfẹ́ ètò ẹ̀kọ́, àwọn àmì ìdánwò (TOEFL/IELTS/GRE/GMAT, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), GPA, ilé-ẹ̀kọ́ tẹ́lẹ̀, ìnáwó, àti ìgbà ìbẹ̀rẹ̀. O lè fi ìbéèrè sílẹ̀ láìní ṣẹ̀dá àkàǹtì.
• Àwọn àkọsílẹ̀ tí o gbé sókè: àwọn ìwé àmì-ẹ̀kọ́, àwọn àlàyé ète, àwọn lẹ́tà ìdámọ̀ràn, àwọn àdàkọ ìwé ìrìnnà, àwọn àkọsílẹ̀ fíìsà, àti àwọn ohun èlò ìbéèrè mìíràn.
• Àwọn ìfọ̀rọ̀wérọ̀: àwọn ọ̀rọ̀ tí o rán sí àwọn olùdámọ̀ràn, àwọn tíkẹ́ẹ̀tì ìrànlọ́wọ́, àwọn àfisùn àyẹ̀wò.
• Ìfitónilétí ìtọ́kasí: bí o bá darapọ̀ mọ́ ètò ìtọ́kasí tàbí agbáṣàṣẹ wa, tàbí kí o forúkọsílẹ̀ pẹ̀lú kóòdù tàbí ọ̀nà ìtọ́kasí ẹlòmíràn, a máa ṣàkọsílẹ̀ kóòdù ìtọ́kasí náà àti ìsopọ̀ àkàǹtì tí ó yọrí sí láti lè ṣàkóso ètò náà.
• Ìfitónilétí ìsanwó: a kì í fi nọ́mbà káàdì pamọ́; Stripe ni ó ń ṣe ìsanwó, tí ó sì ń gba àlàyé káàdì tààrà láti inú aṣàwákiri rẹ. A ń tọ́jú àmì ìdánimọ̀ ìsanwó Stripe, iye tí a gbà, àti ipò ríra náà.
• Ìfitónilétí ìlò àti ẹ̀rọ: àdírẹ́sì IP, ọ̀rọ̀ aṣojú-olùmúlò, ọ̀nà ìbéèrè, àti àkókò tí a ṣàkọsílẹ̀ rẹ̀ nínú àwọn àkọsílẹ̀ ti ìpín-ọ̀dọ̀-sáfà àti ní ọ̀dọ̀ olùpèsè ìpínlẹ̀ wa (Cloudflare). A ń lò ó fún ààbò, ìdènà ìlòkulò, àti àtúnṣe àṣìṣe nìkan. A kì í ṣiṣẹ́ àwọn olùtọpinpin ìtúpalẹ̀ tàbí ìpolówó ní ọ̀dọ̀ olùmúlò.
• Àwọn àkọsílẹ̀ ìfọwọ́sí: nígbà tí o bá fi ìbéèrè sílẹ̀, forúkọsílẹ̀, tàbí gbà láti gba ímèèlì ìpolówó, a máa fipamọ́ àkọsílẹ̀ ìfàṣẹsí tí o fún wa (àpótí àyẹ̀wò wo, ní ojú-ìwé wo, ẹ̀dà òfin náà, IP rẹ, àti aṣojú-olùmúlò rẹ ní àkókò náà) kí a lè fihàn pé o gbà bí ó bá di àríyànjiyàn lẹ́yìn-ọ̀-rẹyìn.
• Àwọn olùpèsè ìfọwọ́sí ìdánimọ̀: bí o bá wọlé pẹ̀lú Google, a máa gba orúkọ rẹ, ímèèlì, àti fọ́tò profáìlì rẹ láti ọ̀dọ̀ Google gẹ́gẹ́ bí ìfọwọ́sí rẹ.

2. Ìdí tí a fi ń ṣe àmúlò dátà yìí (àwọn ìpìlẹ̀ òfin)

Fún àwọn olùmúlò ní EU, UK, àti EEA, a gbára lé àwọn ìpìlẹ̀ òfin wọ̀nyí lábẹ́ GDPR:

• Àdéhùn (Art. 6(1)(b)): láti ṣẹ̀dá àti ṣàkóso àkàǹtì rẹ, dáhùn sí àwọn ìbéèrè rẹ, fi àwọn àkọsílẹ̀ yunifásítì àti ẹ̀bùn ẹ̀kọ́ tí ó bá yẹ hàn, ṣe ìsanwó, fi àwọn iṣẹ́ tí o rà ránṣẹ́, pèsè ìrànlọ́wọ́ olùdámọ̀ràn, àti ṣàkóso ètò ìtọ́kasí náà.
• Ìfẹ́ tí ó tọ́ (Art. 6(1)(f)): láti ṣiṣẹ́ àti dáàbò bo Iṣẹ́ náà, dènà ìwà àrékérekè àti ìlòkulò, ṣàtúpalẹ̀ ìlò àpapọ̀ láti mú ìdára ọjà sunwọ̀n síi, àti dáhùn sí àwọn ìbéèrè rẹ.
• Ojúṣe òfin (Art. 6(1)(c)): láti bá àwọn ìbéèrè owó orí, ìṣirò, àti òfin mu.
• Ìfọwọ́sí (Art. 6(1)(a)): fún àwọn ìfọ̀rọ̀wérọ̀ ìpolówó tí ó yàn-fẹ́.

3. Bí a ṣe ń pín dátà rẹ

A kì í ta dátà àdáni rẹ. A kì í pín dátà àdáni rẹ pẹ̀lú àwọn yunifásítì tàbí àwọn olùpèsè ẹ̀bùn ẹ̀kọ́; àwọn àkọsílẹ̀ tó wà lórí Iṣẹ́ náà ni a kó láti àwọn orísun ìjùmọ̀sọ̀rọ̀, a kì í sì í ṣe aṣojú ìgbaniṣẹ́ fún ilé-ẹ̀kọ́ kankan. A ń pín dátà pẹ̀lú:

• Àwọn olùpèsè iṣẹ́ tí wọ́n ń ràn wá lọ́wọ́ láti ṣiṣẹ́ Iṣẹ́ náà:
  • Stripe, Inc. (ìṣe ìsanwó, USA), òfin àṣírí.
  • Hetzner Online GmbH (gbígbé sáfà, Germany), òfin àṣírí.
  • Cloudflare, Inc. (DNS, CDN, TLS, ààbò ìpínlẹ̀, àti ìfipamọ́ ohun-ìní R2 fún àwọn àkọsílẹ̀ tí a gbé sókè bíi àdàkọ ìwé ìrìnnà àti fíìsà, USA), òfin àṣírí.
  • Neon, Inc. (ibi ìpamọ́ dátà Postgres tí a ṣàkóso, agbègbè: AWS Frankfurt, Germany), òfin àṣírí.
  • Resend, Inc. (ímèèlì ìṣòwò, USA), òfin àṣírí.
  • Google LLC (ìwọlé OAuth, USA), òfin àṣírí.
  Àwọn olùpèsè wọ̀nyí ní àdéhùn tí ó dí wọn mọ́ kí wọ́n lo dátà rẹ nìkan gẹ́gẹ́ bí ó ṣe pọn dandan láti pèsè iṣẹ́ fún wa.
• Àwọn aláṣẹ òfin: nígbà tí òfin, ìpè ilé-ẹjọ́, tàbí láti dáàbò bo ẹ̀tọ́ àti ààbò wa bá béèrè fún.
• Ìyísódà iṣòwò: ní ìsopọ̀ pẹ̀lú ìdàpọ̀, gbígbà, tàbí títa àwọn ohun-ìní (pẹ̀lú ìkìlọ̀ sí ọ).

4. Ìgbéjáde dátà kárí ayé

Àwọn sáfà wa àti ibi ìpamọ́ dátà àkọ́kọ́ wà ní Germany (EU). Díẹ̀ lára àwọn olùpèsè iṣẹ́ wa (Stripe, Resend, Cloudflare, Google) wà ní United States. Nígbà tí a bá gbé dátà jáde sí ìta EU/EEA, a gbára lé Standard Contractual Clauses (SCCs) tí European Commission fọwọ́sí, àti lórí ìjẹ́rìí olùpèsè kọ̀ọ̀kan lábẹ́ àwọn ìlànà tí ó bá yẹ (fún àpẹẹrẹ, EU–US Data Privacy Framework).

5. Báwo ni a ṣe ń tọ́jú dátà rẹ pẹ́

• Dátà àkàǹtì: níwọ̀n ìgbà tí àkàǹtì rẹ bá wà lọ́wọ́, àti títí dé oṣù 24 lẹ́yìn ìparẹ́ fún ìdènà ìwà àrékérekè.
• Àwọn àkọsílẹ̀ ìbéèrè (àwọn ìwé àmì-ẹ̀kọ́, àwọn àlàyé, àwọn ìdámọ̀ràn, àwọn àmì ìdánwò): a tọ́jú wọn níwọ̀n ìgbà tí o bá ní iṣẹ́ tó ń lọ pẹ̀lú wa, bí bẹ́ẹ̀ kọ́, a yọ wọn kúrò ní kété tí wọ́n bá dé fèrèsé ìtọ́jú wa lẹ́yìn gbígbé sókè. Àwọn àkọsílẹ̀ ìdánimọ̀ àti ìnáwó tó ṣe pàtàkì (àdàkọ ìwé ìrìnnà, àwọn àkọsílẹ̀ ìnáwó) ni a tọ́jú fún àkókò kúrú ju àwọn àkọsílẹ̀ mìíràn lọ. O tún lè pa àkọsílẹ̀ kankan rẹ fúnra rẹ kúrò lórí dáṣíbọ́ọ̀dù rẹ nígbàkígbà. Wo “Bí a ṣe ń pa àwọn àkọsílẹ̀ rẹ́” nísàlẹ̀.
• Àwọn àkọsílẹ̀ ìsanwó: ọdún 7 fún ìbámu owó orí àti ìṣirò.
• Àwọn ìfọ̀rọ̀wérọ̀ ìrànlọ́wọ́: títí dé ọdún 3 lẹ́yìn ìpinnu.
• Àwọn àkọsílẹ̀ sáfà: títí dé ọjọ́ 90.

Bí a ṣe ń pa àwọn àkọsílẹ̀ rẹ́

A ń lo ìlànà ìtọ́jú-dátà sí àwọn àkọsílẹ̀ tí a gbé sókè kí a má ṣe tọ́jú wọn pẹ́ ju bí ó ṣe yẹ lọ. Àkọsílẹ̀ kan di yíyẹ fún ìparẹ́ ní kété tí o kò bá tún ní iṣẹ́ tó ń lọ pẹ̀lú wa, tí ó sì ti darúgbó ju fèrèsé ìtọ́jú irú rẹ̀ lọ, tàbí ní kété tí ó bá dé ọjọ́-orí tí ó ga jùlọ láìka ìṣiṣẹ́ sí. A kì í pa àwọn àkọsílẹ̀ tó so mọ́ iṣẹ́ tó ń lọ rí nípasẹ̀ ìlànà yìí. Kí a tó pa àkọsílẹ̀ kankan rẹ́, a máa fi ímèèlì ránṣẹ́ sí ọ a sì máa fi ìkìlọ̀ hàn lórí dáṣíbọ́ọ̀dù rẹ, o sì lè samì sí àkọsílẹ̀ láti pamọ́ bí o bá ṣì nílò rẹ̀. Àwọn àkọsílẹ̀ tí ó yẹ ni a kọ́kọ́ fipamọ́ a sì dì wọ́n mú fún àkókò àánú nígbà tí a lè dá wọn padà, lẹ́yìn náà a ó pa wọ́n rẹ́ pátápátá kúrò nínú ibi ìpamọ́ wa. Àwọn fèrèsé ìtọ́jú gangan ni ẹgbẹ́ wa ń ṣètò tí ó sì lè yí padà; o lè béèrè fún ìparẹ́ dátà rẹ ní kíákíá nígbàkígbà nípasẹ̀ pọ́tù ẹ̀tọ́ tí a ṣàlàyé rẹ̀ nínú “Àwọn ẹ̀tọ́ rẹ” nísàlẹ̀.

6. Àwọn ẹ̀tọ́ rẹ

Gẹ́gẹ́ bí ibi tí o ń gbé, o lè ní àwọn ẹ̀tọ́ wọ̀nyí lórí dátà àdáni rẹ:

• Ìwọlé sí: béèrè fún àdàkọ dátà tí a ní nípa rẹ.
• Àtúnṣe: béèrè kí a tún dátà tí kò pé ṣe.
• Ìparẹ́: béèrè fún ìparẹ́ àkàǹtì rẹ àti dátà tó so mọ́ ọn (lábẹ́ àwọn ojúṣe ìtọ́jú òfin).
• Ìgbéwọ̀le: gba àdàkọ dátà rẹ tí ẹ̀rọ lè kà.
• Àtakò àti ìdíwọ́n: tako ìṣe àmúlò tàbí béèrè kí a dín in kù.
• Yọ ìfọwọ́sí kúrò: fún ìṣe àmúlò kankan tó dá lórí ìfọwọ́sí.
• Ẹ̀dùn ọkàn: fi ẹ̀dùn ọkàn sí ọ̀dọ̀ aláṣẹ ààbò dátà àdúgbò rẹ.

Ọ̀pọ̀ lára àwọn ẹ̀tọ́ wọ̀nyí ni o lè lò fúnra rẹ láti ojú-ìwé Àṣírí àti Dátà nínú àkàǹtì rẹ: o lè gba àdàkọ dátà rẹ tí ẹ̀rọ lè kà (ìgbéwọ̀le), ṣàtúnṣe profáìlì rẹ (àtúnṣe), ṣàkóso ìfọwọ́sí ìpolówó, kí o sì béèrè fún ìparẹ́ àkàǹtì. Fún ohunkóhun tí o kò bá lè parí níbẹ̀, fi ímèèlì ránṣẹ́ sí wa ní [email protected]. A ó dáhùn láàrin ọjọ́ 30.

Àwọn olùgbé EU/UK (GDPR/UK GDPR): bí o bá gbàgbọ́ pé a kò mú dátà rẹ ṣe dáadáa, o ní ẹ̀tọ́ láti fi ẹ̀dùn ọkàn sí aláṣẹ ààbò dátà orílẹ̀-èdè rẹ. O lè rí aláṣẹ rẹ nípasẹ̀ European Data Protection Board.

Àwọn olùgbé California (CCPA/CPRA): ní àfikún sí àwọn ẹ̀tọ́ tó wà lókè, o ní ẹ̀tọ́ láti mọ ìfitónilétí àdáni tí a ń kó, láti béèrè fún ìparẹ́ tàbí àtúnṣe rẹ̀, láti yọ kúrò nínú títa tàbí pínpín ìfitónilétí àdáni, àti láti dín lílo ìfitónilétí àdáni tó ṣe pàtàkì kù. A kì í ta tàbí pín ìfitónilétí àdáni ní ọ̀nà tí àwọn ọ̀rọ̀ wọ̀nyí ṣe wà nínú CCPA/CPRA (a kì í pààrọ̀ rẹ̀ fún owó tàbí ohun ìyebíye mìíràn, a kì í sì í pín in fún ìpolówó ìhùwà àárín-àyíká). O tún lè yan aṣojú aláṣẹ láti ṣe ìbéèrè fún ọ; a ó ṣàyẹ̀wò àṣẹ aṣojú náà kí a tó ṣe. A kì í ṣe ojúsàájú sí àwọn olùmúlò tí wọ́n lo àwọn ẹ̀tọ́ àṣírí wọn.

Brazil (LGPD): àwọn ẹni-dátà ní Brazil ní àwọn ẹ̀tọ́ dọ́gba ti ìwọlé, àtúnṣe, ìsọ-aláìlórúkọ, ìgbéwọ̀le, ìparẹ́, ìfitónilétí nípa pínpín, àti ìfagilé ìfọwọ́sí. Ọ̀nà ìfọ̀rọ̀wérọ̀ wa lókè tún ń ṣiṣẹ́ gẹ́gẹ́ bí ọ̀nà fún àwọn ìbéèrè LGPD.

Canada (PIPEDA): àwọn olùmúlò Canada lè béèrè fún ìwọlé sí àti àtúnṣe ìfitónilétí àdáni wọn, wọ́n sì lè yọ ìfọwọ́sí kúrò (lábẹ́ àwọn ìdènà òfin tàbí àdéhùn) nípa fífi wá sípò pẹ̀lú ímèèlì tó wà lókè.

South Korea (PIPA): àwọn olùmúlò ní Republic of Korea ní àwọn ẹ̀tọ́ láti mọ nípa ìṣe àmúlò ìfitónilétí àdáni wọn àti láti wọlé sí, tún ṣe, pa, àti dáwọ́ ìṣe àmúlò rẹ̀ dúró, àti láti yọ ìfọwọ́sí kankan tí a fún tẹ́lẹ̀ kúrò. A ń kó ìfitónilétí àdáni pẹ̀lú ìfọwọ́sí rẹ tàbí ìpìlẹ̀ òfin mìíràn nìkan, a ń lò ó fún àwọn ète tí a ṣàlàyé nínú òfin yìí nìkan, a kì í sì í gbé e fún ẹnikẹ́ta àyàfi bí a ṣe ṣàlàyé níbí. Láti lo àwọn ẹ̀tọ́ wọ̀nyí, tàbí láti gbé àníyàn kankan dìde nípa bí a ṣe ń mú ìfitónilétí àdáni rẹ, fi wá sípò ní [email protected]. O tún lè ròyìn àníyàn sí Personal Information Protection Commission (PIPC) tàbí Korea Internet & Security Agency (KISA).

7. Ààbò

A ń lo àwọn ọ̀nà tó péye ní ilé-iṣẹ́ láti dáàbò bo dátà rẹ nígbà ìgbéjáde (TLS 1.3) àti ní ìsinmi (AES-256 lórí ibi ìpamọ́ dátà àti àkọsílẹ̀ wa). A ń lo bcrypt láti tọ́jú àwọn ọ̀rọ̀ìṣínà. A dín ìwọlé kù sí àwọn òṣìṣẹ́ tí a fún láṣẹ lórí ìpìlẹ̀ àìní-láti-mọ̀. Pẹ̀lú àwọn ọ̀nà wọ̀nyí, kò sí ètò tó ní ààbò pátápátá; bí a bá rí ìrúfin tó nípa lórí dátà rẹ ní pàtàkì, a ó sọ fún ọ àti, níbi tí ó bá yẹ, àwọn aláṣẹ tó yẹ láìjáfara.

8. Àwọn kúkì àti ìtúpalẹ̀

A kì í lo ìtúpalẹ̀ ẹnikẹ́ta, ìpolówó, tàbí ìtọpinpin àárín-ojú-ìwé. A ń ṣàkọsílẹ̀ dátà ìbéèrè ìpìlẹ̀ ti ìpín-ọ̀dọ̀-sáfà (àdírẹ́sì IP, aṣojú-olùmúlò, ọ̀nà ìbéèrè, àti àkókò) fún ààbò, ìdènà ìlòkulò, àti àtúnṣe àṣìṣe. A ń tọ́jú àwọn àkọsílẹ̀ wọ̀nyí títí dé ọjọ́ 90.

A ń lo iye kékeré ti àwọn kúkì ẹni-àkọ́kọ́ àti àkọsílẹ̀ localStorage kan ṣoṣo, gbogbo wọn jẹ́ èyí tó pọn dandan tàbí èyí tó dá lórí ìfẹ́ (kò nílò ìfọwọ́sí lábẹ́ àwọn òfin EU ePrivacy):

• Ìpàdé ìfọwọ́sí ìdánimọ̀ (kúkì tí NextAuth ṣètò, HTTP-only, ó parí nígbà tí o bá wọlé sílẹ̀ tàbí lẹ́yìn àkókò ìpàdé): ó jẹ́ kí o wà ní ìwọlé káàkiri àwọn ojú-ìwé.
• gp_ref (TTL ọjọ́ 90): ó ṣàkọsílẹ̀ kóòdù ìtọ́kasí láti URL ?ref=CODE kí a lè so ìforúkọsílẹ̀ rẹ mọ́ agbáṣàṣẹ tàbí olùmúlò olùtọ́kasí tó tọ́.
• gp-theme (tí a fipamọ́ sínú localStorage aṣàwákiri, kì í ṣe gẹ́gẹ́ bí kúkì HTTP): ó rántí ìfẹ́ ìmọ́lẹ̀/òkùnkùn/ìyàtọ̀-gíga rẹ.

O lè pa àwọn wọ̀nyí rẹ́ nígbàkígbà láti àwọn ìṣàkóso dátà-ojúlé aṣàwákiri rẹ. Pípa kúkì ìfọwọ́sí ìdánimọ̀ rẹ́ máa mú ọ jáde; pípa àwọn yòókù rẹ́ máa padà sí àwọn ìpìlẹ̀ tí a fọwọ́sí yóò sì yọ ìsopọ̀ ìtọ́kasí kúrò.

9. Àwọn ọmọdé

GlobalPath kò dá fún àwọn ọmọdé tó kéré sí ọdún 16. A kì í kó ìfitónilétí àdáni mọ̀ọ́mọ̀ láti ọ̀dọ̀ ẹnikẹ́ni tó kéré sí ọdún 16. Bí a bá mọ̀ pé a ti kó irú ìfitónilétí bẹ́ẹ̀, a ó pa á rẹ́. Bí o bá gbàgbọ́ pé ọmọdé tó kéré sí ọdún 16 ti fún wa ní dátà àdáni, jọ̀wọ́ fi wá sípò ní [email protected].

10. Àwọn ìyípadà sí òfin yìí

A lè ṣàtúnṣe òfin yìí láti ìgbà dé ìgbà. A ó kéde àwọn ìyípadà pàtàkì nípasẹ̀ ímèèlì àti lórí ojú-ìwé yìí, pẹ̀lú ọjọ́ ìbẹ̀rẹ̀ tuntun lókè. Lílò Iṣẹ́ náà ní ìtẹ̀síwájú lẹ́yìn tí àwọn ìyípadà bá bẹ̀rẹ̀ sí í ṣiṣẹ́ túmọ̀ sí gbígbà òfin tí a ṣàtúnṣe.

11. Fi wá sípò

Fún àwọn ìbéèrè pàtó nípa àṣírí tàbí láti lo àwọn ẹ̀tọ́ dátà rẹ, fi ẹgbẹ́ àṣírí wa sípò ní [email protected]. Fún gbogbo àwọn ìbéèrè mìíràn nípa Iṣẹ́ náà, fi wá sípò ní [email protected].