Sera ya Faragha
Ilisasishwa mara ya mwisho: 28 Oktoba 2026
Sera hii ya Faragha inaeleza jinsi Webmint s.r.o. ("sisi"), mwendeshaji wa bgcut.net, inavyokusanya, kutumia na kulinda data binafsi unapotumia tovuti yetu, programu ya wavuti, API, viendelezi vya kivinjari na programu-jalizi (kwa pamoja "Huduma"). Sisi ni mdhibiti wa data chini ya Kanuni ya Jumla ya Ulinzi wa Data ya Umoja wa Ulaya (GDPR). Kwa wakazi wa California, tunatii Sheria ya Faragha ya Watumiaji ya California kama ilivyorekebishwa na CPRA (CCPA).
1. Sisi ni nani
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Jamhuri ya Czech, Nambari ya Kampuni (IČO) 27888819, Nambari ya VAT (DIČ) CZ27888819, imesajiliwa katika Daftari la Biashara katika Mahakama ya Manispaa ya Prague, faili nambari C 124216. Mawasiliano kuhusu masuala ya faragha: [email protected].
2. Data tunazokusanya
- Picha unazopakia. Picha unazowasilisha kwa ajili ya kuondoa mandharinyuma, maski zinazozalishwa, picha za onyesho la awali na matokeo, pamoja na marekebisho unayofanya mwenyewe. Picha zinaweza kuwa na data binafsi (k.m. nyuso). Tunazichakata kwa madhumuni ya kutoa Huduma pekee.
- Data ya akaunti. Anwani ya barua pepe, nenosiri (huhifadhiwa kama hash yenye salt), jina, lugha unayopendelea na hali ya uthibitishaji wa barua pepe.
- Data ya malipo. Jina, anwani, nchi, jina la kampuni (si lazima), nambari ya kampuni na nambari ya VAT, historia ya maagizo na ankara. Maelezo ya kadi huchakatwa na Stripe; hatupokei kamwe nambari kamili ya kadi yako.
- Data ya matumizi. Salio la krediti, vipakuliwa, maombi ya API (endpoint, hali, muda), metadata ya funguo za API, pamoja na mibofyo na kamisheni za mpango wa washirika.
- Data ya kiufundi. Anwani ya IP, user agent ya kivinjari, mihuri ya muda na kumbukumbu za seva zinazotumika kwa usalama, kuzuia matumizi mabaya na kudhibiti idadi ya maombi.
- Mawasiliano. Ujumbe unaotutumia kupitia fomu ya mawasiliano au barua pepe.
- Vidakuzi. Tazama sehemu ya 8.
3. Kwa nini tunachakata data na kwa msingi gani wa kisheria
| Madhumuni | Msingi wa kisheria (GDPR) |
|---|---|
| Kutoa Huduma (kuchakata picha, kuhifadhi matokeo, vipengele vya akaunti, API) | Utekelezaji wa mkataba (Ibara 6(1)(b)) |
| Malipo, utoaji wa ankara, kumbukumbu za kodi na uhasibu | Mkataba na wajibu wa kisheria (Ibara 6(1)(b), (c)) |
| Usalama, kuzuia udanganyifu na matumizi mabaya, kudhibiti idadi ya maombi, ulinzi dhidi ya barua taka | Maslahi halali (Ibara 6(1)(f)) |
| Barua pepe za kimiamala (uthibitishaji, kuweka upya nenosiri, stakabadhi) | Mkataba (Ibara 6(1)(b)) |
| Habari za bidhaa kwa barua pepe | Ridhaa (Ibara 6(1)(a)) – unaweza kuiondoa wakati wowote |
| Vidakuzi vya takwimu | Ridhaa (Ibara 6(1)(a)) |
| Ufuatiliaji wa mpango wa washirika | Mkataba na mshirika na maslahi halali |
Hatutumii picha zako kufunza miundo ya ujifunzaji wa mashine, hatuuzi data binafsi na hatushiriki picha na wahusika wengine.
4. Tunahifadhi data kwa muda gani
- Picha za wageni wasio na akaunti: hufutwa kiotomatiki saa 2 baada ya kupakiwa.
- Picha za watumiaji waliosajiliwa: hufutwa kiotomatiki baada ya siku 30, au mara moja unapozifuta katika "Picha zangu".
- Faili za muda za kupakua: hufutwa ndani ya saa 2.
- Data ya akaunti: kwa muda wote ambao akaunti yako ipo. Baada ya kufutwa, wasifu hufanywa kuwa usiotambulika.
- Ankara na kumbukumbu za maagizo: miaka 10, kama inavyotakiwa na sheria za uhasibu na VAT za Jamhuri ya Czech.
- Kumbukumbu za seva na API: hadi siku 180.
5. Data huchakatwa wapi na nani huipokea
Picha huchakatwa kwenye seva tunazoziendesha ndani ya Umoja wa Ulaya. Tunatumia wachakataji wafuatao, ambao kila mmoja amefungwa na makubaliano ya uchakataji wa data:
- Stripe Payments Europe, Ltd. – uchakataji wa malipo (data ya kadi, barua pepe ya malipo).
- Mailgun Technologies, Inc. (Sinch) – uwasilishaji wa barua pepe za kimiamala (eneo la EU).
- Google LLC – reCAPTCHA v3 kwa ajili ya ulinzi dhidi ya barua taka kwenye fomu na, kwa ridhaa yako tu, Google Analytics.
- Anthropic, PBC – uundaji na tafsiri ya maudhui ya tovuti yetu kwa usaidizi wa AI. Picha unazopakia hazitumwi kamwe kwa Anthropic.
- Mtoa huduma wetu wa hosting kwa ajili ya miundombinu ya seva.
Pale ambapo mchakataji yuko nje ya EEA, uhamishaji wa data unalindwa na Vifungu vya Kawaida vya Mikataba vya EU au uamuzi wa utoshelevu (k.m. Mfumo wa Faragha ya Data kati ya EU na Marekani).
6. Haki zako (GDPR)
Una haki ya kufikia, kurekebisha na kufuta data yako binafsi, kuzuia au kupinga uchakataji, kuhamisha data na kuondoa ridhaa wakati wowote. Mengi ya haya unaweza kuyafanya mwenyewe katika mipangilio ya akaunti yako (kuhariri wasifu, kufuta picha, kufuta akaunti). Kwa maombi mengine, tuma barua pepe kwa [email protected]; tutajibu ndani ya mwezi mmoja. Unaweza pia kuwasilisha malalamiko kwa mamlaka yako ya usimamizi – katika Jamhuri ya Czech ni Ofisi ya Ulinzi wa Data Binafsi (ÚOOÚ, www.uoou.cz).
7. Haki za faragha za California na majimbo mengine ya Marekani (CCPA/CPRA)
Ikiwa wewe ni mkazi wa California, una haki ya kujua ni taarifa gani binafsi tunazokusanya na jinsi zinavyotumika, kuomba zifutwe, kurekebisha taarifa zisizo sahihi, kukataa uuzaji au ushirikishaji wa taarifa binafsi, na kutobaguliwa kwa kutumia haki hizi. Hatuuzi wala kushiriki taarifa binafsi kwa ajili ya matangazo yanayolenga tabia katika miktadha tofauti. Aina za taarifa zilizokusanywa katika miezi 12 iliyopita: vitambulisho (barua pepe, IP), taarifa za kibiashara (maagizo), shughuli za intaneti (kumbukumbu za matumizi) na maudhui ya picha zilizopakiwa. Ili kutumia haki zako, wasiliana na [email protected]; tutathibitisha ombi lako kupitia barua pepe ya akaunti yako. Wakazi wa Virginia, Colorado, Connecticut, Utah na majimbo mengine yenye sheria za faragha wana haki zinazofanana na wanaweza kutumia mawasiliano hayo hayo.
8. Vidakuzi na teknolojia zinazofanana
- Vidakuzi muhimu (huwashwa kila wakati): kidakuzi cha kipindi
bgs, ulinzi wa CSRF, kidakuzi cha "niweke nimeingia"bgr, kidakuzi cha rufaa ya mshirikabgref(siku 90), vidakuzi vya reCAPTCHA, pamoja na chaguo lako la vidakuzi linalohifadhiwa katika local storage. - Vidakuzi vya takwimu (kwa ridhaa tu): Google Analytics yenye uficho wa anwani ya IP. Unaweza kubadilisha chaguo lako wakati wowote kwa kufuta kipengee cha "bgc" katika local storage ya kivinjari chako.
9. Usalama
Mawasiliano yote yamesimbwa kwa njia fiche (HTTPS). Manenosiri hubadilishwa kuwa hash kwa kutumia Argon2id. Faili zilizopakiwa huhifadhiwa nje ya web root chini ya njia za nasibu zisizoweza kukisiwa, na zinaweza kufikiwa na mmiliki wake pekee kupitia maombi yaliyothibitishwa. Funguo za API huhifadhiwa kama hash za SHA-256. Ufikiaji wa mifumo ya uzalishaji umezuiliwa kwa wafanyakazi walioidhinishwa pekee.
10. Watoto
Huduma hii haikusudiwi watoto walio chini ya umri wa miaka 16 na hatukusanyi data zao kwa kujua. Ikiwa unaamini kuwa mtoto ametupatia data, wasiliana nasi na tutaifuta.
11. Mabadiliko
Tunaweza kusasisha sera hii; tarehe iliyo juu inaonyesha marekebisho ya hivi karibuni. Mabadiliko makubwa yatatangazwa kwenye tovuti au kwa barua pepe.