Sera ya faragha

01Sisi ni nani, na majukumu yetu mawili

Mlango inaendeshwa kutoka Dar es Salaam, Tanzania. Unaweza kutuandikia kupitia habari@mlango.co.tz.

Tunashughulikia taarifa binafsi kwa nafasi mbili tofauti, na ni muhimu kujua ipi inakuhusu:

• Wateja wetu wenyewe — biashara na watu wanaofungua akaunti ya Mlango. Kwa taarifa zao za akaunti, kuingia na malipo, sisi ndio tunaoamua jinsi zinavyotumika, hivyo tunawajibika kwazo ("mdhibiti wa taarifa").
• Watu wanaotumiwa ujumbe na wateja wetu — kwa mfano mteja anayepokea kikumbusho cha malipo. Namba yake ya simu, jina na ujumbe hupakiwa na kutumwa na biashara inayotumia Mlango. Biashara hiyo ndiyo inayoamua nani awasiliane naye na kwa nini; sisi tunashughulikia taarifa hizo kwa niaba yake na kwa maelekezo yake ("mchakataji wa taarifa"). Ikiwa ulipokea ujumbe kupitia Mlango, biashara iliyoutuma ndiyo ya kwanza kuwasiliana nayo — lakini unaweza pia kutuandikia sisi wakati wowote.

02Taarifa tunazokusanya

Kutoka kwa wenye akaunti:

• Taarifa za akaunti: jina, barua pepe, namba ya simu, jina la kampuni.
• Taarifa za kuingia na usalama: nenosiri lililohifadhiwa kwa njia salama isiyosomeka (hatulihifadhi kamwe kwa namna linavyosomeka), mipangilio ya uthibitishaji wa hatua mbili, nyakati za kuingia, anwani za IP, aina ya kivinjari na kifaa, na majaribio ya kuingia yaliyoshindwa.
• Kumbukumbu za malipo: kujaza salio la pochi, njia ya malipo na namba ya kumbukumbu (kwa mfano namba ya muamala wa pesa za simu), gharama za ujumbe na salio. Hatupokei wala kuhifadhi namba za kadi au PIN za pesa za simu.
• Taarifa za kuunganisha WhatsApp Business: namba za utambulisho za akaunti ya WhatsApp Business na namba ya simu, na tokeni ya ufikiaji inayotolewa na Meta, ambayo tunaihifadhi ikiwa imesimbwa (encrypted).

Kuhusu wapokeaji wa ujumbe, kwa niaba ya wateja wetu:

• Namba ya simu na, pale biashara inapozitoa, jina na taarifa nyingine zinazotumika kujaza ujumbe (kama kiasi kinachodaiwa au tarehe ya miadi).
• Ujumbe wanaotumiwa, hali ya kufika na kusomwa inayoripotiwa na WhatsApp, na majibu yoyote wanayotuma — ikiwemo maandishi, picha, sauti, nyaraka au mahali wanapochagua kushirikisha.
• Kama wamejiondoa kupokea ujumbe (kwa mfano kwa kujibu STOP au ACHA).

Kwenye tovuti yetu: vidakuzi (cookies) vinavyohitajika tu ili ifanye kazi — kidakuzi cha kikao kinachokuweka ndani, kidakuzi cha usalama kinacholinda fomu, na kidakuzi kinachokumbuka lugha yako. Hatutumii vidakuzi vya matangazo wala vya kufuatilia watu.

03Jinsi tunavyozitumia

• Kutoa huduma: kutuma ujumbe, kuonyesha ripoti za kufika, kupokea na kuonyesha majibu kwenye Inbox.
• Kutoza kwa usahihi: Meta hutoza kwa kila ujumbe uliofika, nasi tunakata kutoka kwenye pochi yako iliyolipiwa kabla kwa kiasi hicho.
• Kulinda akaunti: kugundua majaribio ya kuingia yasiyo ya kawaida, kutekeleza uthibitishaji wa hatua mbili, kuzuia matumizi mabaya na udanganyifu.
• Kuheshimu waliojiondoa: mpokeaji anayejibu STOP au ACHA huondolewa kwenye kampeni na vikumbusho vijavyo vya biashara hiyo.
• Kutimiza wajibu wa kisheria, kama kutunza kumbukumbu za fedha na kujibu maombi halali ya mamlaka za Tanzania.
• Kukusaidia unapowasiliana nasi.

Hatuuzi taarifa binafsi, hatutumii maudhui ya ujumbe kwa matangazo, wala kuyatumia kufundisha mifumo ya akili bandia.

04Msingi wa kisheria

Tunashughulikia taarifa binafsi kwa mujibu wa Sheria ya Ulinzi wa Taarifa Binafsi ya mwaka 2022 ya Tanzania. Taarifa za akaunti zinashughulikiwa ili kutekeleza mkataba wetu nawe na kutimiza wajibu wetu wa kisheria; ufuatiliaji wa usalama unatokana na maslahi yetu halali ya kulinda huduma. Kwa wapokeaji wa ujumbe, biashara inayotuma ujumbe ndiyo inayowajibika kuwa na msingi halali — kwa kawaida ridhaa ya mpokeaji au uhusiano uliopo wa kibiashara — na kanuni za WhatsApp zenyewe zinazitaka biashara kupata ruhusa ya mpokeaji kabla ya kumtumia ujumbe.

05Tunashirikisha nani

• Meta Platforms (WhatsApp): kila ujumbe wa WhatsApp hufikishwa kupitia WhatsApp Business Platform ya Meta. Kwa hiyo maudhui ya ujumbe na namba za simu hupita kwa Meta, inayoyashughulikia chini ya masharti na sera yake ya faragha.
• Mtoa huduma wetu wa seva (hosting), anayeendesha seva na hifadhidata zinazotumiwa na Mlango.
• Watoa huduma za malipo (pesa za simu na benki) unapojaza salio la pochi yako.
• Mamlaka, pale tu sheria za Tanzania zinapolitaka hilo au ili kulinda watu dhidi ya madhara.
• Biashara iliyokutumia ujumbe, kama wewe ni mpokeaji: majibu yako na hali ya ujumbe huonyeshwa kwa biashara hiyo, na kwa biashara hiyo peke yake.

Kila biashara kwenye Mlango huona wateja na mazungumzo yake yenyewe tu. Biashara moja haiwezi kamwe kuona taarifa za nyingine.

06Taarifa zinahifadhiwa wapi

Mifumo ya Meta na seva za mtoa huduma wetu zinaweza kuwa nje ya Tanzania. Taarifa binafsi zinapotoka nje ya Tanzania tunategemea watoa huduma wanaotumia ulinzi madhubuti wa kiusalama na wa kimkataba, kama Sheria ya Ulinzi wa Taarifa Binafsi inavyotaka.

07Tunazihifadhi kwa muda gani

• Taarifa za akaunti: wakati akaunti yako iko wazi, na hadi miezi 12 baada ya kufungwa, isipokuwa ukituomba tuzifute mapema.
• Ujumbe, ripoti za kufika na majibu: hadi miezi 12, kisha hufutwa au kufanywa zisitambulishe mtu. Faili ambazo wateja hutuma huhifadhiwa na Meta hadi siku 30; nakala tunazohifadhi sisi hufuata kanuni ya miezi 12.
• Kumbukumbu za fedha (kujaza salio, gharama): kwa muda unaotakiwa na sheria za kodi na uhasibu za Tanzania, kwa kawaida miaka mitano.
• Kumbukumbu za usalama: hadi miezi 12.
• Kumbukumbu za waliojiondoa: huhifadhiwa kwa muda wote unaohitajika kuendelea kuheshimu uamuzi huo.

08Jinsi tunavyozilinda

• Mawasiliano yote na Mlango yanasimbwa kwa HTTPS.
• Tokeni za WhatsApp na siri za uthibitishaji wa hatua mbili zinahifadhiwa zikiwa zimesimbwa; manenosiri yanahifadhiwa kwa njia salama isiyosomeka tu.
• Uthibitishaji wa hatua mbili, kufungiwa kiotomatiki baada ya kushindwa kuingia mara kadhaa, na uthibitisho wa ziada kabla ya hatua nyeti kama kuwasha namba (go live) au kuzindua kampeni.
• Utenganisho madhubuti kati ya biashara: kila ombi linazuiliwa kwa taarifa za akaunti iliyoingia pekee.
• Kila taarifa (webhook) inayoingia kutoka WhatsApp hukaguliwa dhidi ya saini ya kielektroniki ya Meta kabla ya kushughulikiwa.

Hakuna mfumo ulio salama kwa asilimia mia. Uvujaji ukiathiri taarifa zako binafsi, tutakujulisha wewe na Tume ya Ulinzi wa Taarifa Binafsi kama sheria inavyotaka.

09Haki zako

Chini ya Sheria ya Ulinzi wa Taarifa Binafsi unaweza kutuomba:

• tukueleze taarifa binafsi tulizonazo kukuhusu na tukupe nakala yake;
• turekebishe taarifa zisizo sahihi au zisizokamilika;
• tufute taarifa zako — tazama Jinsi ya kufuta taarifa zako;
• tuache kutumia taarifa zako kwa madhumuni fulani, au uondoe ridhaa uliyotoa;
• tuache kukutumia ujumbe — jibu STOP au ACHA kwenye ujumbe wowote kutoka kwa biashara iliyo kwenye Mlango.

Tuandikie kupitia habari@mlango.co.tz. Tunajibu ndani ya siku 7 na kukamilisha maombi ndani ya siku 30. Kama haujaridhika, unaweza kuwasilisha malalamiko kwa Tume ya Ulinzi wa Taarifa Binafsi ya Tanzania.

10Watoto

Akaunti za Mlango ni kwa ajili ya biashara na watu wazima wenye umri wa miaka 18 au zaidi. Hatufungui akaunti za watoto kwa kujua.

11Mabadiliko ya sera hii

Tukibadilisha sera hii tutasasisha tarehe iliyo juu ya ukurasa huu, na kuwajulisha wenye akaunti kwa barua pepe au ndani ya mfumo kabla mabadiliko makubwa hayajaanza kutumika.

12Mawasiliano

Mlango, Dar es Salaam, Tanzania — habari@mlango.co.tz