Sera ya Faragha

1. Nani anawajibika kwa data yako

LayerAssist (layerassist.com) inaendeshwa kibinafsi na mmiliki wake, ambaye ndiye mdhibiti wa data binafsi iliyoelezwa hapa. Kwa swali au ombi lolote kuhusu faragha, fungua tiketi ya msaada moja kwa moja kutoka akaunti yako (Msaada).

2. Tunachokusanya

Data ya akaunti: anwani yako ya barua pepe, jina la kuonyesha, lugha, nchi, saa za eneo na mapendeleo yako. Nenosiri la akaunti yako linahifadhiwa tu kama hashi ya scrypt yenye chumvi (salted). Ukiwasha uthibitishaji wa hatua mbili, siri yake inahifadhiwa ikiwa imesimbwa.

Kuingia kwa Google: ukichagua “Endelea kutumia Google”, Google hutuambia kitambulisho cha akaunti yako ya Google, anwani yake ya barua pepe, iwapo Google imethibitisha anwani hiyo, na jina lako. Tunahifadhi kitambulisho na anwani hiyo pamoja na akaunti yako ili kukutambua unapoingia, na tunatumia jina hilo tu kama jina lako la kuonyesha akaunti inapofunguliwa. Hatupokei kamwe nenosiri lako la Google, na hatuombi wala kupata ufikiaji wa kitu kingine chochote katika akaunti yako ya Google, kama vile barua pepe, faili au orodha yako ya mawasiliano. Akaunti yako ikishakuwa na nenosiri, unaweza kutenganisha Google wakati wowote katika “Mipangilio → Usalama”.

Tovuti, seva na akaunti unazounganisha: majina, anwani, mipangilio, na kile LayerAssist inachojifunza kuzihusu wakati wa kufanya kazi (kwa mfano matoleo ya programu au usanidi). Maelezo ya ufikiaji kama manenosiri, funguo na token zinahifadhiwa zikiwa zimesimbwa kwa AES-256-GCM ndani ya hifadhi salama yako.

Mazungumzo na kazi: ujumbe na picha unazotuma, majibu ya LayerAssist, na rekodi ya kila kazi — kilichokaguliwa au kubadilishwa na matokeo yake. Kwa kila faili anayoibadilisha LayerAssist, rekodi ya kazi huhifadhi mistari iliyobadilishwa pamoja na mistari michache inayoizunguka, njia ya faili na wakati, ili uweze kukagua na kutengua mabadiliko hayo; thamani zinazofanana na manenosiri, funguo au token zinafichwa katika kile wewe na Msaidizi mnaokiona, na mistari sahihi inayohitajika kwa kutengua inahifadhiwa ikiwa imesimbwa. Chochote katika ujumbe kinachofanana na nenosiri, funguo au token kinabadilishwa na •••••••• kabla ujumbe huo haujahifadhiwa.

Data ya usalama na kiufundi: vipindi vya kuingia, anwani ya IP na kivinjari cha kila kipindi (zinahifadhiwa katika hashi na zimesimbwa), na matukio ya usalama kama kushindwa kuingia. Tunayatumia kuweka akaunti yako salama na kuzuia matumizi mabaya.

Data ya malipo: mpango wako, hali ya usajili na kumbukumbu ya mteja ya mtoa huduma wa malipo. Maelezo ya kadi na malipo yako yanashughulikiwa na mtoa huduma wa malipo; hatuyaoni wala kuyahifadhi kamwe.

Msaada na barua pepe: tiketi za msaada unazofungua, pamoja na ujumbe na viambatisho vyake; barua pepe za akaunti tunazokutumia (uthibitisho wa anwani, kuweka upya nenosiri, majibu ya msaada); kama umechagua kupokea ofa na habari za bidhaa; na nchi ambako usajili wako na kuingia kwako kwa mara ya mwisho vilitoka, kama inavyoripotiwa na mtoa huduma wetu wa mtandao.

Jinsi ulivyotupata: unapofika kupitia kiungo chenye vigezo vya kampeni (kwa mfano jina la kampeni ya tangazo au kitambulisho cha Google cha kubofya tangazo), LayerAssist huvisoma kutoka kwenye kiungo na kuvihifadhi, pamoja na ukurasa wa kwanza uliofungua na wakati huo, kwenye ukurasa ulio wazi pekee; hakuna kinachohifadhiwa kwenye kifaa chako. Ukifungua akaunti wakati wa ziara hiyo, vinahifadhiwa pamoja na akaunti yako, ili kujua ni kampeni zipi zinafanya kazi. Hatuvitumi kamwe kwa mtu mwingine yeyote, na hatutumii vifuatiliaji vya matangazo wala vidakuzi vya wahusika wengine.

Fomu ya mawasiliano: unapotuandikia kupitia fomu ya mawasiliano, tunakusanya jina lako, anwani ya barua pepe, mada na ujumbe, nchi yako kama inavyoripotiwa na mtoa huduma wetu wa mtandao, na hash ya njia moja ya anwani yako ya IP na kivinjari chako, ili kupambana na matumizi mabaya. Ikiwa umeingia, ujumbe huunganishwa na akaunti yako. Tunakujibu sisi wenyewe kwa barua pepe; hakuna majibu ya kiotomatiki.

3. Kwa nini tunaitumia

• kutoa LayerAssist na kutekeleza kazi unazoomba (utekelezaji wa mkataba wetu nawe);
• kuweka Huduma, akaunti yako na mifumo yako salama, na kuzuia ulaghai na matumizi mabaya (maslahi yetu halali);
• kurekebisha matatizo na kuboresha kutegemewa (maslahi yetu halali);
• kujua ni kampeni zetu zipi zinaleta wateja wapya, kutokana na vigezo vya kampeni vilivyoelezwa hapo juu (maslahi yetu halali);
• kujibu tiketi zako za msaada na kutuma barua pepe za akaunti zinazohitajika na Huduma (utekelezaji wa mkataba wetu nawe);
• kukujibu unapotuandikia kupitia fomu ya mawasiliano na kuilinda fomu dhidi ya matumizi mabaya (maslahi yetu halali, au hatua kabla ya mkataba unapouliza kuhusu Huduma);
• kukutumia ofa, vipengele vipya na habari za bidhaa, tu ikiwa umeridhia — unaweza kuzima hili wakati wowote katika “Mipangilio → Arifa” (ridhaa);
• kutimiza wajibu wa kisheria, kwa mfano kumbukumbu za kodi zinazohifadhiwa na mtoa huduma wa malipo au maombi halali kutoka kwa mamlaka (wajibu wa kisheria).

Hatuuzi data yako binafsi, hatuisambazi kwa madhumuni ya matangazo, wala hatuitumii kwa maamuzi otomatiki yenye athari za kisheria au athari kubwa zinazofanana kwako.

4. AI inavyohusika

Ili kukujibu, LayerAssist hutuma sehemu zinazohusika za mazungumzo yako na matokeo ya kiufundi kwa mtoa huduma wa miundo ya AI (kama Anthropic au OpenAI). Matokeo ya kiufundi yanaweza kujumuisha vipande vidogo vya faili, kumbukumbu (logs), matokeo ya amri, na kurasa za wavuti kutoka mifumo uliyounganisha, pale kazi inapohitaji hivyo. Manenosiri, funguo na token zilizohifadhiwa hazijumuishwi kamwe, na thamani zinazofanana na siri katika ujumbe, faili na matokeo zinafichwa kwanza.

Tunatumia watoa huduma hawa kupitia API zao za kibiashara, ambazo masharti yake hayawaruhusu kutumia data hii kufundisha miundo yao. Wanaichakata tu ili kurudisha jibu, na wanaihifadhi tu kwa muda mfupi unaoruhusiwa na masharti yao kwa ajili ya usalama na ufuatiliaji wa matumizi mabaya.

Ili kutekeleza Matumizi Sahihi (Fair Usage, angalia Masharti ya Huduma), tunarekodi kwa kila ombi la AI ni mtoa huduma na muundo upi uliojibu na ni uchakataji kiasi gani ulitumika, pamoja na gharama yake. Kumbukumbu hizi za matumizi hazina maudhui ya ujumbe wako au mifumo yako.

5. Wengine wanaopokea data

Watoa huduma tunaowahitaji tu, kila mmoja akipokea kile tu kinachohitajika kwa sehemu yake:

• watoa huduma za miundombinu wanaohifadhi seva na mtandao wetu, akiwemo Cloudflare, anayelinda na kuwasilisha tovuti, kuhesabu ziara bila vidakuzi na, unapofungua akaunti au kutuandikia kupitia fomu ya mawasiliano, kukagua kuwa wewe ni mtu (Cloudflare Turnstile, inayotumia anwani yako ya IP na ishara za kivinjari kwa ukaguzi huo tu);
• watoa huduma wa miundo ya AI, kama ilivyoelezwa hapo juu;
• watoa huduma za malipo wanaochakata malipo na data zinazohusiana na bili chini ya taarifa za faragha zinazotumika;
• Google, anayesambaza barua pepe zetu (Google Workspace) na, ukichagua “Endelea kutumia Google”, anayethibitisha wewe ni nani unapoingia;
• mamlaka, tu pale tunapotakiwa kisheria, na baada ya kuhakiki kuwa ombi hilo ni halali.

LayerAssist inapofanya kazi kwenye tovuti au seva uliyounganisha, huwasiliana na mfumo huo kwa maagizo yako. Huo ni mfumo wako, unaoendeshwa chini ya makubaliano yako na watoa huduma wako mwenyewe.

6. Uhamishaji wa kimataifa

Baadhi ya watoa huduma wanaweza kuchakata data nje ya nchi yako, ikiwemo Marekani. Pale sheria inapohitaji, uhamishaji huu unategemea ulinzi unaofaa kama vile vipengele vya kawaida vya kimkataba vya Tume ya Ulaya.

7. Muda tunaohifadhi data

• Akaunti, mifumo iliyounganishwa, mazungumzo na rekodi za kazi, ikiwemo historia ya mistari ya faili iliyobadilishwa: wakati akaunti yako iko wazi.
• Baada ya kutuomba tufute akaunti yako: inafutwa au kufanywa isijulikane ndani ya siku 30, isipokuwa kile ambacho ni lazima tukihifadhi.
• Kumbukumbu za usalama: tu kwa muda unaohitajika kulinda Huduma, kwa kawaida si zaidi ya miezi 12.
• Ujumbe wa fomu ya mawasiliano: huhifadhiwa ili kushughulikia ombi lako na ufuatiliaji wake, na hufutwa pamoja na akaunti yako au unapoomba; ujumbe uliotambuliwa kuwa taka hufutwa baada ya siku 30.
• Kumbukumbu za malipo: zinahifadhiwa na mtoa huduma wa malipo kwa muda unaotakiwa na sheria za kodi na uhasibu.

Kwa faili ambazo haziwezi kurekodiwa mstari kwa mstari (kwa mfano faili za binary au faili kubwa sana), LayerAssist huhifadhi nakala kwenye seva yako mwenyewe, katika ~/layerassist.backups, kabla ya kuzibadilisha. Nakala hizi ni zako; hatuzifuti, na unaweza kuziondoa wakati wowote unaotaka.

8. Jinsi tunavyoilinda

• miunganisho yote kwa LayerAssist imesimbwa kwa TLS;
• maelezo ya ufikiaji yaliyohifadhiwa yamesimbwa kwa AES-256-GCM kwa kutumia funguo zinazotokana na nenosiri la hifadhi salama yako, na yanaweza kutumika tu wakati hifadhi yako salama haijafungwa;
• manenosiri na funguo huonyeshwa tena kwako tu, unapochagua kuona kuingia kuliko hifadhiwa huku hifadhi yako ikiwa imefunguliwa, na kwa muda usiozidi dakika moja; hazitumwi kamwe kwa miundo ya AI, na haziandikwi kamwe kwenye kumbukumbu;
• miunganisho kwenda mifumo yako inaendeshwa kutoka seva tofauti, iliyotengwa, isiyokuwa na ufikiaji wa hifadhidata yetu au hifadhi salama yako;
• kila hatua inarekodiwa, na kufuta chochote kunahitaji ombi lako la wazi au uthibitisho tofauti;
• uthibitishaji wa hatua mbili unapatikana kwa kila akaunti;
• wasimamizi wetu wanaweza kuona maelezo ya akaunti, mazungumzo, kazi na tiketi za msaada tu pale inapohitajika kutoa msaada, kuchunguza tatizo au kuzuia matumizi mabaya, na kila hatua ya kiutawala inarekodiwa katika kumbukumbu ya ukaguzi.

Hakuna mfumo unaoweza kuwa salama kikamilifu. Ikiwa uvunjaji utaathiri data yako binafsi, tutakujulisha wewe na mamlaka husika kama sheria inavyotaka.

9. Haki zako

Kutegemea unapoishi, unaweza kutuomba tufikie, kurekebisha, kufuta au kuhamisha data yako binafsi, kuzuia au kupinga jinsi tunavyoitumia, na kuondoa ridhaa yoyote uliyotoa. Pia una haki ya kulalamika kwa mamlaka yako ya ulinzi wa data.

Ili kutoa ombi, fungua tiketi ya msaada kutoka akaunti yako (Msaada) na uchague “Faragha na data”; ikiwa huwezi kuingia, jibu barua pepe yoyote tuliyokutumia. Tunaweza kukuomba uthibitishe utambulisho wako, na tunajibu ndani ya siku 30. Hatutakutendea tofauti kwa kutumia haki zako.

10. Vidakuzi na hifadhi ya ndani

Tunatumia tu vidakuzi vinavyohitajika kabisa: kimoja kukuweka umeingia, kingine kinacholinda maombi yako dhidi ya udanganyifu, na kingine chenye muda mfupi wakati wa kuingia kwa hatua mbili. Kivinjari chako pia kinakumbuka lugha na mandhari uliyochagua katika hifadhi ya ndani.

Hatutumii vidakuzi vya uchambuzi, matangazo au ufuatiliaji, hivyo hakuna kitu cha kujiondoa.

Tunahesabu ziara kwenye tovuti yetu kwa Cloudflare Web Analytics. Haiweki vidakuzi wala haihifadhi chochote kwenye kifaa chako; inarekodi anwani ya ukurasa, tovuti uliyotoka, kivinjari, aina ya kifaa, nchi na kasi ya ukurasa, kwa jumla tu, na haikutambui wala kukufuatilia kwenye tovuti nyingine.

11. Watoto

LayerAssist haikusudiwi kwa mtu yeyote chini ya miaka 18, na hatukusanyi data yao kwa makusudi. Ukiamini kuwa mtoto alitupa data binafsi, wasiliana nasi na tutaifuta.

12. Mabadiliko ya sera hii

Tukibadilisha jinsi tunavyoshughulikia data binafsi, tutasasisha ukurasa huu na tarehe yake. Kwa mabadiliko makubwa tutakujulisha kwenye programu angalau siku 14 kabla hayajaanza kutumika.