ኪንድሬድ (KINDRED)

የግላዊነት ፖሊሲ

1. መግቢያ

ኪንድሬድ (Kindred) ሰዎች ሙያዊ የመገናኛ መረጃቸውን እንዲፈጥሩ፣ እንዲያስተዳድሩ፣ እንዲያጋሩ እና እንዲለዋወጡ የሚያግዝ የዲጂታል ሙያዊ ማንነት እና የኮንታክት ማስተዳደሪያ መተግበሪያ ነው። ኪንድሬድ በአዲስ አበባ፣ ኢትዮጵያ በተቋቋመው በመልኮ ቴክኖሎጂ ኃ/የተ/የግ/ማህበር ("መልኮ"፣ "ኪንድሬድ"፣ "እኛ"፣ "የእኛ") የተገነባ እና የሚተዳደር ነው።

ይህ የግላዊነት ፖሊሲ ምን አይነት የግል መረጃ እንደምንሰበስብ፣ ለምን እንደምንሰበስበው፣ የምንጠቀምበትን ህጋዊ መሰረት፣ እንዴት እንደምንጠቀምበት፣ እንደምናስቀምጠው፣ እንደምንጠብቀው እና እንደምናጋራው እንዲሁም በመረጃዎ ላይ ያለዎትን መብቶች ያብራራል። ኪንድሬድ የተገነባው በአንድ ቀላል መርህ ዙሪያ ነው፦

ማንነትዎ የራስዎ ነው። ምን ዓይነት ሙያዊ መረጃ እና ለማን እንደሚያጋሩ የሚወስኑት እርስዎ ነዎት።

የኢትዮጵያ ፌዴራላዊ ዴሞክራሲያዊ ሪፐብሊክ ሐምሌ 17 ቀን 2016 ዓ.ም (24 July 2024) በስራ ላይ ዋለውን የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2016 (አዋጁ ወይም "PDPP 2024") እንዲሁም ሌሎች የሚመለከታቸውን የኤሌክትሮኒክ ግብይት፣ የሳይበር ደህንነት፣ የኮምፒውተር ወንጀል እና የሸማቾች ጥበቃ ህጎችን እናከብራለን። ተጠቃሚዎቻችን ከኢትዮጵያ ውጭ በሚገኙበት ጊዜ እንደ የአውሮፓ ህብረት አጠቃላይ የመረጃ ጥበቃ ደንብ (GDPR) ያሉ ግንባር ቀደም አለም አቀፍ ማዕቀፎችን ዋና ዋና መርሆዎች እንደ ምርጥ ተሞክሮ እንተገብራለን።

ይህ ፖሊሲ የተዘጋጀው ለመጀመሪያው የኪንድሬድ እትም (v0.0.1) ነው። ኪንድሬድ አዲስ ወይም የተለየ የግል መረጃ አያያዝን የሚያካትቱ አዳዲስ አገልግሎቶችን ሲያስተዋውቅ ይህን ፖሊሲ ቅድሚያ እናሻሽላለን፤ እንዲሁም የታቀዱ አገልግሎቶችን አሁን እየሰሩ እንዳሉ አድርገን አንገልጽም።

2. እኛ ማን ነን እና የዚህ ፖሊሲ ወሰን

• የመረጃ ተቆጣጣሪ፦ በአዋጁ መሰረት በኪንድሬድ በኩል የግል መረጃዎችን የማቀነባበር ዓላማ እና ዘዴዎችን የሚወስነው የመረጃ ተቆጣጣሪ መልኮ ቴክኖሎጂ ኃ/የተ/የግ/ማህበር ነው። የአድራሻችን ዝርዝር በ"አድራሻችን" ክፍል ውስጥ ተቀምጧል።
• ተፈጻሚነት፦ ይህ ፖሊሲ የኪንድሬድ መለያ በሚፈጥሩ፣ በሚያረጋግጡ ወይም በሚገቡ፤ የመተግበሪያውን ቅድመ-ቅንብር (onboarding) በሚያጠናቅቁ፤ የኪንድሬድ ካርድ በሚፈጥሩ፣ በሚያስተዳድሩ ወይም በሚያጋሩ፤ ኮንታክቶችን በሚፈጥሩ እና በሚያስተዳድሩ፤ ውስን የሆነውን የካርድ ስካን አገልግሎት በሚጠቀሙ፤ የመተግበሪያ ቅንብሮችን በሚያስተካክሉ፤ ወይም ከኪንድሬድ ጋር በሌላ መልኩ በሚገናኙ ግለሰቦች ላይ ተፈጻሚ ይሆናል።
• የሶስተኛ ወገን አገልግሎቶች፦ ይህ ፖሊሲ በኪንድሬድ ካርድ ውስጥ ባሉ መረጃዎች በኩል ሊደርሱባቸው የሚችሉትን የሶስተኛ ወገን አገልግሎቶች (ለምሳሌ የውጭ ማህበራዊ ሚዲያ መድረኮች፣ ድረ-ገጾች ወይም የኢሜይል አገልግሎቶች) አይገዛም። እነዚያ አገልግሎቶች በራሳቸው የግላዊነት ፖሊሲዎች ስር ራሳቸውን ችለው ይሰራሉ።

3. ኪንድሬድ በዚህ እትም የሚያከናውናቸው ተግባራት

የመጀመሪያው የኪንድሬድ እትም በዲጂታል ሙያዊ ማንነት እና የኮንታክት አስተዳደር ላይ ያተኩራል። በዚህ እትም ውስጥ የሚገኙ አገልግሎቶች የሚከተሉት ናቸው፦

ዝግጁ የሆኑ አገልግሎቶች

• የመጀመሪያ ቅንብር (Onboarding)፦ ተመራጭ ቋንቋ መምረጥን ጨምሮ አጭር የተመራ ቅንብር።
• መለያ መፍጠር እና ማረጋገጥ፦ መመዝገብ፣ ኢሜይል ማረጋገጥ፣ የአንድ ጊዜ የይለፍ ቃላትን (OTP) መቀበል፣ መግባት፣ የይለፍ ቃል መቀየር እና የሚመለከታቸውን ህጋዊ ውሎች መቀበል።
• የኪንድሬድ ካርድ፦ ለማቅረብ የመረጡትን መረጃ የያዘ ዲጂታል ሙያዊ ካርድ መፍጠር፣ ማስተካከል እና ማስተዳደር።
• ካርድ ማጋራት፦ የኪንድሬድ ካርድዎን በተደገፉ መንገዶች ማጋራት፦ የQR ኮድ፣ የሚጋራ አገናኝ (ሊንክ)፣ የጽሁፍ መልዕክት፣ ኢሜይል እና ወደ ዲጂታል ቦርሳ (wallet) ማከል።
• ኮንታክቶች፦ ሙያዊ ኮንታክቶችዎን መፍጠር፣ ማየት፣ ማስተካከል፣ ማጣራት እና ማስተዳደር።
• ቅንብሮች፦ ገጽታዎን (Theme)፣ ቋንቋዎን እና የመለያ እንዲሁም የመገለጫ ምርጫዎችን ማስተዳደር።

በዚህ እትም በመጠናቀቅ ላይ ያሉ ውስን አገልግሎቶች

• የካርድ ስካን፦ ስካነሩ የሚገኝ ቢሆንም እስካሁን የሙሉ ሂደቱ አካል አልሆነም (ክፍል 9ን ይመልከቱ)።
• ኮንታክቶችን መቀበል እና ማስመጣት፦ የራስዎን ካርድ ማጋራት የሚሰራ ሲሆን፣ የሌሎችን መቀበል/ማስመጣት እና ጥልቅ የስልክ ኮንታክት ውህደት አሁንም በመጠናቀቅ ላይ ናቸው።
• የደንበኝነት ምዝገባዎች እና እቅዶች፦ የእቅድ አማራጮች እና የማሻሻያ ጥያቄዎች ያሉ ቢሆንም፣ ሙሉው የክፍያ ሂደት እስካሁን አልተጠናቀቀም (ክፍል 11ን ይመልከቱ)።

በዚህ እትም ያልተካተቱ

የኪንድሬድ የረጅም ጊዜ እቅድ አካል የሆኑት — እንደ ሙያዊ ማስታወሻዎች፣ ማህበረሰብ እና የስራ እድሎች፣ ኩነቶች (events)፣ የድርጅት ማንነት፣ በአቅራቢያ/ራዳር ላይ የተመሰረተ ማፈላለጊያ እና የNFC ንክኪ ማጋሪያ — በv0.0.1 እትም ውስጥ አይሰሩም እና በዚህ ፖሊሲ ስር እንደ ንቁ አገልግሎቶች አልተካተቱም። ከመጀመራቸው በፊት የግላዊነት ግምገማ ይደረግባቸዋል።

4. የምንሰበስባቸው የግል መረጃዎች

አነስተኛ መረጃ የመሰብሰብ (Data Minimisation) መርህን በመከተል ኪንድሬድን ለማቅረብ፣ ደህንነቱን ለመጠበቅ እና ለማሻሻል አስፈላጊ የሆኑ የግል መረጃዎችን ብቻ እንሰበስባለን። የምንሰበስበው መረጃ እርስዎ በሚጠቀሟቸው አገልግሎቶች እና ለማቅረብ በሚመርጡት መረጃ ላይ የተመሰረተ ነው።

4.1 የኢሜይል አድራሻ — ሙያዊ ኢሜይልዎን ይጠቀሙ

የኪንድሬድ መለያ ለመፍጠር እና ለማረጋገጥ የኢሜይል አድራሻ ያስፈልጋል። መለያዎን ለመለየት፣ OTP ለመላክ፣ መዳረሻን ለማረጋገጥ፣ የመለያ መልሶ ማግኛ እና ደህንነትን ለመደገፍ እንዲሁም አስፈላጊ የመለያ እና የደህንነት መልዕክቶችን ለመላክ እንጠቀምበታለን።

ምክር፦ የኪንድሬድ መለያዎን ሲፈጥሩ እና ሲያረጋግጡ እንዲሁም በኪንድሬድ ካርድዎ ላይ ኢሜይል ሲያክሉ የግል ኢሜይል ሳይሆን ሙያዊ (የስራ ወይም የንግድ) የኢሜይል አድራሻዎን እንዲጠቀሙ አጥብቀን እንመክራለን። ኪንድሬድ የሙያዊ ማንነት መሳሪያ ነው፤ ሙያዊ ኢሜይል መጠቀም ሙያዊ ገጽታዎ ወጥ እንዲሆን ያደርጋል፣ ለሚገናኙዋቸው ሰዎች ተገቢውን ግምት ይሰጣል፣ እንዲሁም የግል ኢሜይልዎን ከመተግበሪያው እና ከስራ ግንኙነቶችዎ ውጭ ያደርገዋል። የግል ኢሜይል መጠቀም የማይመከር እና የማይበረታታ ነው። እስካሁን ሙያዊ ኢሜይል ከሌለዎት ሌላ አድራሻ መጠቀም ይችላሉ፤ ነገር ግን ወደ ሙያዊ ኢሜይል እንዲቀይሩ እናበረታታለን።

የመለያዎ (የመግቢያ) ኢሜይል በኪንድሬድ ካርድዎ ላይ በራስ-ሰር አይታይም። በካርድዎ ላይ ኢሜይል ለማሳየት ከመረጡ፣ እሱም ሙያዊ ኢሜይልዎ እንዲሆን እንመክራለን። የመረጡት ምንም ይሁን ምን፣ መለያ ስለፈጠሩ ብቻ የመግቢያ ኢሜይልዎ ይፋዊ አይሆንም።

4.2 ሚስጥራዊ የግል መረጃዎች እና የማንነት ሰነዶች

በአዋጁ መሰረት ሚስጥራዊ የግል መረጃዎች የዘር ወይም የብሄር አመጣጥን፣ የፖለቲካ አመለካከትን፣ የሃይማኖት ወይም የፍልስፍና እምነትን፣ የጤና፣ የዘረመል እና የባዮሜትሪክ መረጃዎችን እንዲሁም የጾታ ዝንባሌን የሚገልጹ መረጃዎችን ያካትታል። ይህ የኪንድሬድ እትም ሚስጥራዊ የግል መረጃዎችን ለመሰብሰብ አልተዘጋጀም፤ እንዲሁም በመንግስት የተሰጡ የማንነት ሰነዶችን አይሰበስብም ወይም የማንነት/KYC ማረጋገጫን አያከናውንም። የወደፊት አገልግሎት እንዲህ ዓይነቱን አሰራር የሚፈልግ ከሆነ፣ አገልግሎቱን ከማስተዋወቃችን በፊት የሚመለከታቸውን ህጋዊ መስፈርቶች — የኢትዮጵያ ኮሙኒኬሽን ባለስልጣን (ECA) የቅድሚያ ፈቃድን ጨምሮ — እንገመግማለን፣ እንዲሁም ይህን ፖሊሲ እናሻሽላለን።

5. የመተግበሪያ ፈቃዶች እና ለምን እንደምንጠይቃቸው

ኪንድሬድ የመሳሪያ ፈቃዶችን የሚጠይቀው አገልግሎቱ ሲያስፈልገው ብቻ እና ከዚህ በታች ለተገለጸው ዓላማ ብቻ ነው። እያንዳንዱን ፈቃድ በመሳሪያዎ ቅንብሮች ውስጥ መስጠት ወይም መከልከል ይችላሉ፤ ፈቃድን መከልከል ተዛማጅ አገልግሎቱን ሊገድበው ይችላል።

የግል መረጃዎችን መድረስ፣ መሰብሰብ፣ መጠቀም እና ማጋራትን በዚህ ፖሊሲ ውስጥ ለተገለጹት እና በGoogle Play ዝርዝራችን ላይ ለተገለጹት ዓላማዎች ብቻ እንዲሆን እንገድባለን።

6. የግል መረጃን እንዴት እንደምንጠቀምበት እና ህጋዊ መሰረቶቻችን

የግል መረጃዎችን የምናቀናብረው ለተወሰኑ እና ህጋዊ ዓላማዎች ብቻ ሲሆን፣ ይህም በአዋጁ ስር ህጋዊ መሰረት ሲኖረው ብቻ ነው። የምንመካባቸው ህጋዊ መሰረቶች፦ የእርስዎ ስምምነት፤ ከእርስዎ ጋር ያለን ውል መፈጸም፤ ህጋዊ ግዴታን ማክበር፤ የህይወት አድን ጥቅሞችን መጠበቅ፤ እንዲሁም በእርስዎ መብቶች እስካልተሻረ ድረስ ህጋዊ ጥቅሞቻችን ናቸው።

በስምምነት ላይ በምንመካበት ጊዜ፣ ስምምነትዎን በማንኛውም ጊዜ ማንሳት ይችላሉ፤ ስምምነትን ማንሳት ከመነሳቱ በፊት የተከናወነውን ህጋዊ የመረጃ አያያዝ አይነካም። በእርስዎ ላይ ህጋዊ ወይም ተመሳሳይ ከፍተኛ ተፅዕኖ የሚያስከትል በራስ-ሰር የሚወሰን ውሳኔ (automated decision-making) አናከናውንም። እንዲህ ዓይነቱን አሰራር ወደፊት የምናስተዋውቅ ከሆነ አዋጁን እናከብራለን እንዲሁም የሰው ግምገማ የማግኘት መብት እንሰጣለን።

7. የኪንድሬድ ካርድዎ ከግል የመለያ መረጃዎ የተለየ ነው

የኪንድሬድ መለያ መፍጠር ሁሉም የመለያ መረጃ ለሌሎች ተጠቃሚዎች እንዲታይ አያደርግም። ግዴታ የሆነው የመለያዎ ኢሜይል መለያዎን ለማረጋገጥ እና ወደ መለያዎ ለመግባት የሚያገለግል ነው፤ ይህ ማለት ግን ሌላ ተጠቃሚ ለመግባት የሚጠቀሙበትን ኢሜይል በራስ-ሰር ማየት ይችላል ማለት አይደለም። መረጃ ለሌላ ሰው ተደራሽ የሚሆነው እርስዎ ለማጋራት በታሰበ ካርድ ላይ ለማስቀመጥ ሲመርጡ ብቻ ወይም በኪንድሬድ በተዘጋጀ የማጋሪያ ዘዴ ሲያጋሩት ብቻ ነው። ይህ የመረጃ ክፍፍል ኪንድሬድ የግል ሚስጥርዎን ለመጠበቅ የሚጠቀምበት መሰረታዊ መርህ ነው።

8. እርስዎ ለማጋራት የመረጡት መረጃ

የኪንድሬድ ካርድዎን ሲያጋሩ በዚያ ካርድ ላይ ያለው መረጃ ለተቀባዩ ክፍት ሊሆን ይችላል። በዚህ እትም የራስዎን ካርድ በተደገፉ መንገዶች (QR፣ ሊንክ፣ የጽሁፍ መልዕክት፣ ኢሜይል፣ ዲጂታል ቦርሳ) ማጋራት ይችላሉ። የሌሎችን ሰዎች ካርዶች የመቀበል ወይም የማስመጣት አገልግሎቶች አሁንም በመጠናቀቅ ላይ ናቸው። ኪንድሬድ የታይነት ወይም የማጋሪያ መቆጣጠሪያ በሚሰጥበት ቦታ፣ የሚመለከተው መረጃ መጋራት አለመጋራቱን የሚወስኑት እርስዎ ነዎት፤ እንዲሁም የእርስዎን ማረጋገጫ የሚጠይቅ ማንኛውም እርምጃ የሚከናወነው በእርስዎ ቀጥተኛ ፈቃድ ብቻ ነው።

መረጃን ለአንድ ሰው ከሰጡ በኋላ፣ ያ ሰው ከኪንድሬድ ውጭ በመረጃው ምን እንደሚያደርግ (ለምሳሌ ስልክ ቁጥርዎን ማስቀመጥ፣ ስክሪንሾት ማንሳት ወይም ወደ ውጭ መላክ) መቆጣጠር አንችልም። የታይነት ቅንብርን መቀየር ወደፊት በኪንድሬድ በኩል የሚደረጉ ማጋራቶችን የሚቀይር ቢሆንም፣ ተቀባዩ አስቀድሞ ራሱን ችሎ ያስቀመጠውን ወይም የያዘውን መረጃ ግን ሊያስወግድ አይችልም።

ካርዶችን ሲለዋወጡ ሙያዊ ኢሜይል ይጠቀሙ። የኪንድሬድ ካርድዎ እርስዎን በሙያዊ ደረጃ ስለሚወክል፣ ለመጀመሪያ ጊዜ ካርድዎን ሲያዘጋጁ እና ሲያጋሩ የግል ሳይሆን የሙያ (የስራ ወይም የንግድ) ኢሜይልዎን እንዲያካትቱ እናበረታታለን። ይህ እያንዳንዱን ግንኙነት ሙያዊ ያደርገዋል እንዲሁም የግል ኢሜይልዎን ይጠብቃል።

9. የካርድ ስካን (በዚህ እትም ውስን)

ኪንድሬድ አሁንም በመጠናቀቅ ላይ ያለ የካርድ ስካን የማድረግ አቅምን ያካትታል። በዚህ እትም ውስጥ የሚገኘው በውስን መልኩ ብቻ ሲሆን እስካሁን የመደበኛው የሙሉ ሂደት አካል አልሆነም። ስካን ጥቅም ላይ በሚውልበት ጊዜ ኮንታክት ማስቀመጥ እንዲችሉ የቢዝነስ ካርድ ወይም የኪንድሬድ ካርድ ለማንበብ የመሳሪያዎን ካሜራ ይጠቀማል፤ ኪንድሬድ ከካርድ የተነበበውን መረጃ ላልተዛመደ የግብይት ማስታወቂያ ወይም መገለጫ ለመገንባት (profiling) በጭራሽ አይጠቀምበትም። አገልግሎቱ ገና ሙሉ በሙሉ ስላልተጠናቀቀ፣ አስፈላጊ ወይም ሚስጥራዊ መረጃዎችን ለማስኬድ በእሱ ላይ መተማመን የለብዎትም። ሙሉው የስካን ሂደት ሲለቀቅ ይህንን ፖሊሲ እንገመግማለን፣ ካስፈለገም እናሻሽላለን።

10. በራስ-ሰር የሚሰበሰቡ መረጃዎች

ኪንድሬድን ሲጠቀሙ የተወሰኑ ቴክኒካዊ እና የደህንነት መረጃዎችን በራስ-ሰር እንሰበስባለን (ክፍል 4ን ይመልከቱ)። ይህንን መረጃ አገልግሎቱን ለማስኬድ እና ደህንነቱን ለመጠበቅ፣ ተጠቃሚዎችን ለማረጋገጥ፣ ቴክኒካዊ ችግሮችን ለመለየት፣ አላስፈላጊ አጠቃቀምን ለመከላከል፣ የደህንነት ችግሮችን ለመመርመር፣ አስተማማኝነትን ለማሻሻል እና የመሰረተ-ልማታችንን ደህንነት ለመጠበቅ እንጠቀምበታለን።

11. የደንበኝነት ምዝገባዎች እና እቅዶች (በመተዋወቅ ላይ ያሉ)

ኪንድሬድ የሚከፈልባቸው የደንበኝነት ምዝገባ እቅዶችን በማስተዋወቅ ላይ ነው። በዚህ እትም የእቅድ አማራጮች እና የማሻሻያ ጥያቄዎች ያሉ ቢሆንም፣ ሙሉው የሚከፈልበት የደንበኝነት ምዝገባ ሂደት እስካሁን አልተጠናቀቀም። የደንበኝነት ምዝገባዎች ዝግጁ በሚሆኑበት ጊዜ ክፍያ የሚከናወነው ፈቃድ ባለው የሶስተኛ ወገን ክፍያ አቅራቢ ሲሆን፣ ኪንድሬድ የባንክ ካርድ ቁጥሮችዎን፣ የካርድ የደህንነት ኮዶችን (CVV)፣ የሞባይል ገንዘብ ፒን (PIN) ቁጥሮችን፣ የባንክ ይለፍ ቃላትን ወይም ተመጣጣኝ የክፍያ ምስጢሮችን አይሰበስብም ወይም አያስቀምጥም። ለመለያ አስተዳደር እንደ የተመረጠው እቅድ፣ የክፍያ ሁኔታ፣ የግብይት መለያ እና የምዝገባ ሁኔታ ያሉ ውስን መረጃዎችን ልንቀበል እንችላለን። የክፍያ አቅራቢው የክፍያ መረጃዎችን የሚያቀናብረው በራሱ የግላዊነት ፖሊሲ እና ህጋዊ ግዴታዎች መሰረት ነው።

12. የግል መረጃን እንዴት እንደምናጋራ እና እንደምናሳውቅ

ማሳሰቢያ፦ የግል መረጃዎን በጭራሽ አንሸጥም።

የግል መረጃዎችን የምናጋራው ከዚህ በታች በተገለጸው መሰረት እና አስፈላጊ በሆነው መጠን ብቻ ነው፦

• አገልግሎት አቅራቢዎች (አቀናባሪዎች)፦ በሚስጥር ጠባቂነት እና በደህንነት ግዴታዎች ስር በእኛ መመሪያ መሰረት የሚሰሩ የታመኑ የደመና ማስተናገጃ (cloud hosting)፣ የመረጃ ቋት (databases)፣ የኢሜይል እና የOTP አቅርቦት፣ የማረጋገጫ፣ የትንታኔ፣ የመበላሸት ሪፖርት፣ የደህንነት፣ የደንበኞች ድጋፍ እና (የደንበኝነት ምዝገባዎች በሚኖሩበት ጊዜ) የክፍያ ማቀነባበሪያ አቅራቢዎች።
• ሌሎች ተጠቃሚዎች፦ በክፍል 8 ላይ በተገለጸው መሰረት የኪንድሬድ ካርድዎን በማጋራት ለማካፈል የመረጡትን መረጃ ብቻ።
• ህጋዊ እና ደህንነት ጉዳዮች፦ ህግን ለማክበር፣ ከሚመለከታቸው ባለስልጣናት ለሚቀርቡ ህጋዊ ጥያቄዎች ምላሽ ለመስጠት፣ ውሎቻችንን ለማስከበር ወይም ማጭበርበርን፣ የደህንነት ወይም ቴክኒካዊ ችግሮችን ለመለየት፣ ለመከላከል እና ለመፍታት አስፈላጊ በሚሆንበት ጊዜ።
• የንግድ ዝውውር፦ መልኮ በውህደት፣ በግዢ ወይም በንብረት ሽያጭ ውስጥ ከተሳተፈ፣ የግል መረጃ በተመሳሳይ የግላዊነት ጥበቃዎች ስር ወደ ተረካቢው ሊተላለፍ ይችላል፣ እንዲሁም እንደ አስፈላጊነቱ እናሳውቆታለን።
• በእርስዎ ፈቃድ፦ ማንኛውም ሌላ ማጋራት በግልጽ እና በእርስዎ ፈቃድ ብቻ ይከናወናል።

13. አለም አቀፍ የመረጃ ልውውጥ

አንዳንድ የቴክኖሎጂ አቅራቢዎቻችን ከኢትዮጵያ ውጭ የሚገኝ የመሰረተ-ልማት አውታር ሊኖራቸው ይችላል፤ ይህም ማለት የግል መረጃ በውጭ አገር ሊቀመጥ ወይም ሊቀነባበር ይችላል። በአዋጁ መሰረት ድንበር ተሻጋሪ የመረጃ ዝውውር የሚፈቀደው ተቀባዩ አገር በቂ የጥበቃ ደረጃ እንዳለው የኢትዮጵያ ኮሙኒኬሽን ባለስልጣን (ECA) ሲወስን ወይም ተገቢ የሆኑ የጥበቃ እርምጃዎች ሲኖሩ ብቻ ነው — ለምሳሌ በባለስልጣኑ የጸደቁ መደበኛ የውል አንቀጾች፣ አስገዳጅ የኩባንያ ደንቦች፣ ወይም ስለ ስጋቶቹ ከተገለጸልዎት በኋላ የሰጡት ግልጽ ስምምነት — ወይም ዝውውሩ በህግ አስፈላጊ ሆኖ ሲገኝ ወይም ሲፈቀድ ነው።

አዋጁ በኢትዮጵያ ውስጥ ባሉ አገልጋዮች ወይም የመረጃ ማዕከላት ላይ መከናወን አለባቸው ብሎ የሚሰይማቸውን ወሳኝ የግል መረጃዎች (critical personal data) በሚመለከት ህጉን እናከብራለን። ሚስጥራዊ የግል መረጃዎች ድንበር ተሻጋሪ ዝውውር የሚደረገው እንደዚህ ዓይነቱ ፈቃድ በሚያስፈልግበት ጊዜ ከECA ቅድመ ፈቃድ በማግኘት ብቻ ይሆናል። መረጃዎ በሚቀነባበርበት በማንኛውም ቦታ ተመሳሳይ የጥበቃ ደረጃን ተግባራዊ እናደርጋለን።

14. መረጃዎችን የማቆያ ጊዜ

የግል መረጃዎችን የምናቆየው ለተሰበሰቡበት ዓላማ ምክንያታዊ በሆነ መልኩ አስፈላጊ እስከሆነ ጊዜ ድረስ ወይም በህግ እስከተፈቀደ ድረስ ብቻ ነው። የተለያዩ የመረጃ አይነቶች የተለያዩ የማቆያ ጊዜያት አሏቸው፦

• የመለያ መረጃ፦ መለያዎ ንቁ ሆኖ እስካለ ድረስ ይቆያል።
• የOTP መረጃ፦ ለማረጋገጫ እና ለደህንነት ምክንያታዊ በሆነ መልኩ አስፈላጊ ለሆነ ጊዜ ብቻ ይቆያል።
• የደንበኝነት ምዝገባ እና የግብይት መዝገቦች፦ ለሂሳብ አያያዝ እና ለህጋዊ ዓላማዎች በሚፈለገው መሰረት ይቆያሉ።
• የደህንነት መዝገቦች፦ አገልግሎቱን ለመጠበቅ አስፈላጊ ለሆነ የተወሰነ ጊዜ ይቆያሉ።
• ተቀባይ ቅጂዎች (Backups)፦ የተሰረዘ መረጃ ሙሉ በሙሉ ከመጥፋቱ በፊት በደህንነታቸው በተጠበቁ መጠባበቂያዎች ውስጥ ለአጭር ጊዜ ሊቆይ ይችላል።

መረጃ ከእንግዲህ የማያስፈልግ ሲሆን፣ ለመሰረዝ፣ በደህንነት ለማስወገድ ወይም ማንነት እንዳይታወቅ (anonymise) ለማድረግ ምክንያታዊ እርምጃዎችን እንወስዳለን።

15. መለያን መሰረዝ እና መረጃን ማስወገድ

የኪንድሬድ መለያዎን እና ተዛማጅ የግል መረጃዎችን መሰረዝ ይችላሉ። ከGoogle Play መስፈርቶች ጋር በሚስማማ መልኩ፣ በመተግበሪያው ውስጥም ሆነ በድረ-ገጽ ላይ የመሰረዣ መንገዶችን እናቀርባለን፦

• በመተግበሪያው ውስጥ፦ ቅንብሮች (Settings) → መለያ (Account) → መለያ ሰርዝ (Delete Account) የሚለውን ይክፈቱ እና ያረጋግጡ።
• በድረ-ገጽ ላይ፦ በ https://www.melcotechnology.com/kindred/delete-account (ወደፊት የሚታተም) የመሰረዝ ጥያቄ ያቅርቡ ወይም ወደ privacy@melcotechnology.com ኢሜይል ይላኩ።

መለያዎ ሲሰረዝ፣ ከመለያዎ ጋር የተያያዙ የግል መረጃዎችን — መገለጫዎን፣ የኪንድሬድ ካርድዎን እና የፈጠሯቸውን ኮንታክቶች ጨምሮ — ለመሰረዝ ወይም ማንነታቸው እንዳይታወቅ ለማድረግ ምክንያታዊ እርምጃዎችን እንወስዳለን። አንዳንድ መረጃዎች ለህጋዊ ግዴታዎች፣ ማጭበርበርን ለመከላከል፣ ለደህንነት ምርመራዎች፣ ላልተፈቱ ክርክሮች፣ ለሂሳብ አያያዝ፣ ወይም ለህጋዊ ጥያቄዎች ማረጋገጫ ወይም መከላከያ በሚያስፈልጉበት ጊዜ ሊቆዩ ይችላሉ፤ እንዲሁም ቀሪ ቅጂዎች ሙሉ በሙሉ ከመጥፋታቸው በፊት በደህንነታቸው በተጠበቁ መጠባበቂያዎች ውስጥ ለጊዜው ሊቆዩ ይችላሉ። መለያዎን መሰረዝ ሌላ ሰው ቀደም ሲል የተቀበለውን እና ከኪንድሬድ ውጭ ራሱን ችሎ ያስቀመጠውን መረጃ አይሰርዝም።

16. የመረጃ ደህንነት እና የጥሰት ማሳወቂያ

የግል መረጃዎችን ካልተፈቀደ መዳረሻ፣ ይፋ ከመሆን፣ ከመለወጥ፣ ከመጥፋት፣ ከመውደም፣ አላስፈላጊ አጠቃቀም እና ህገወጥ አሰራር ለመጠበቅ የተነደፉ ምክንያታዊ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን እንተገብራለን። እነዚህም ደህንነቱ የተጠበቀ ማረጋገጫን፣ በመተላለፍ ላይ እና በእረፍት ላይ ያለ መረጃ ምስጠራን (encryption)፣ የመዳረሻ ቁጥጥሮችን፣ የተገደበ የአስተዳዳሪ መዳረሻን፣ የደህንነት ምዝገባ እና ክትትልን፣ የመጠባበቂያ ቅጂዎችን፣ የደህንነት ዝመናዎችን፣ የተጋላጭነት አስተዳደርን እና የአደጋ ምላሽ ሂደቶችን ሊያካትቱ ይችላሉ።

ምንም አይነት የመስመር ላይ አገልግሎት ፍጹም ደህንነትን ማረጋገጥ አይችልም። አደጋ ሊያስከትል የሚችል የግል መረጃ ጥሰት መከሰቱን ካወቅን፣ ችግሩን ለመቆጣጠር እና ለማስተካከል እርምጃ እንወስዳለን እንዲሁም ህጉ በሚወስነው የጊዜ ገደብ ውስጥ ለኢትዮጵያ ኮሙኒኬሽን ባለስልጣን እና አስፈላጊ በሚሆንበት ጊዜ ለተጎዱ የመረጃ ባለቤቶች እናሳውቃለን — ይህም በአዋጁ መሰረት ማሳወቂያ በሚያስፈልግበት ጊዜ ባወቅን በ72 ሰዓታት ውስጥ ይሆናል። የኪንድሬድ OTP ወይም የይለፍ ቃልዎን ለማንም ሰው አያጋሩ።

17. የእርስዎ መብቶች

በአዋጁ እና በሚመለከታቸው ገደቦች መሰረት የሚከተሉት መብቶች አሉዎት፦

• የግል መረጃዎ እንዴት እንደሚቀነባበር የማወቅ መብት፤
• ስለእርስዎ የያዝነውን የግል መረጃ የማግኘት መብት፤
• ትክክለኛ ያልሆነ ወይም ያልተሟላ መረጃ እንዲታረም የመጠየቅ መብት፤
• በህግ አግባብ ሲፈቀድ መረጃዎ እንዲሰረዝ የመጠየቅ መብት፤
• የተወሰኑ የመረጃ አያያዝ ሂደቶችን የመገደብ መብት፤
• የተወሰኑ የመረጃ አያያዞችን የመቃወም መብት (ቀጥተኛ የግብይት ማስታወቂያዎችን ጨምሮ)፤
• በቴክኒክ በሚቻልበት ጊዜ መረጃዎን በተደራጀ እና በማሽን ሊነበብ በሚችል ቅርጸት የመቀበል መብት፤
• አሰራሩ በስምምነት ላይ በተመሰረተበት ጊዜ ስምምነትን በማንኛውም ጊዜ የማንሳት መብት፤
• ህጋዊ ወይም ተመሳሳይ ከፍተኛ ተፅዕኖ በሚያስከትል እና በራስ-ሰር ብቻ በሚወሰን ውሳኔ ላለመገዛት መብት፤ እና
• ለኢትዮጵያ ኮሙኒኬሽን ባለስልጣን (ECA) አቤቱታ የማቅረብ መብት።

ከሞት በኋላ ያሉ መብቶች፦ በአዋጁ መሰረት የግላዊነት መብቶች የመረጃው ባለቤት ከሞተ በኋላ ለአስር (10) ዓመታት የሚቆዩ ሲሆን፣ ህጋዊ ወራሽ በዚያ ጊዜ ውስጥ እነዚያን መብቶች ማስከበር ይችላል።

17.1 መብቶችዎን እንዴት ማስከበር እንደሚችሉ

ማንኛውንም መብትዎን ለማስከበር በክፍል 21 ያሉትን ዝርዝሮች በመጠቀም ያግኙን። ሌላ ሰው መረጃዎን እንዳያገኝ ለመከላከል በጥያቄው ላይ እርምጃ ከመውሰዳችን በፊት ማንነትዎን ማረጋገጥ ሊያስፈልገን ይችላል። በሚመለከተው ህግ በሚጠይቀው ጊዜ ውስጥ ምላሽ እንሰጣለን። ብዙ የመገለጫ መስኮችን በመተግበሪያው ውስጥ በመለያ ቅንብሮችዎ በኩል በቀጥታ ማስተካከል ይችላሉ።

18. ህጻናት እና ታዳጊዎች

ኪንድሬድ ለአዋቂዎች ሙያዊ አገልግሎት የታሰበ እንጂ ለህጻናት የተዘጋጀ አይደለም። በአዋጁ መሰረት ታዳጊ ማለት እድሜው ከ16 ዓመት በታች የሆነ ሰው ነው። ያለ ወላጅ ወይም ህጋዊ አሳዳጊ ፈቃድ የታዳጊን የግል መረጃ ሆን ብለን አናቀናብርም፤ እንዲሁም ያሉትን ቴክኖሎጂዎች በመጠቀም እድሜን እና ፈቃድን ለማረጋገጥ ምክንያታዊ ጥረቶችን እናደርጋለን። አዋጁ የታዳጊዎችን የግል መረጃ ለግብይት ማስታወቂያ፣ መገለጫ ለመገንባት (profiling) ወይም መገለጫዎችን ለማዋሃድ ማቀናበርን የሚከለክል ሲሆን ኪንድሬድ ይህንን አያደርግም። የታዳጊን መረጃ ያለ አስፈላጊው ፈቃድ መሰብሰባችንን ካወቅን መረጃውን ለመሰረዝ ምክንያታዊ እርምጃዎችን እንወስዳለን።

19. ኩኪዎች እና ተዛማጅ ቴክኖሎጂዎች

የኪንድሬድ ድረ-ገጽ ወይም መሰረተ-ልማት ኩኪዎችን፣ የመሳሪያ መለያዎችን፣ የአካባቢ ማከማቻን (local storage) ወይም ተመሳሳይ ቴክኖሎጂዎችን በሚጠቀምበት ጊዜ የመግቢያ ክፍለ-ጊዜዎችን ለመጠበቅ፣ ተጠቃሚዎችን ለማረጋገጥ፣ ደህንነትን ለማቅረብ፣ ምርጫዎችን ለማስታወስ፣ ቴክኒካዊ አፈፃፀምን እና ምርመራዎችን ለመደገፍ እንዲሁም አገልግሎቱን ለማሻሻል ጥቅም ላይ ሊውሉ ይችላሉ። የሚመለከተው ህግ ለተወሰኑ ቴክኖሎጂዎች ስምምነትን በሚጠይቅበት ጊዜ ተገቢውን ምርጫ እናቀርባለን።

20. የሚገዛው ህግ እና ተቆጣጣሪ ባለስልጣን

ይህ ፖሊሲ የግል መረጃ ጥበቃ አዋጅ ቁጥር 1321/2016ን ጨምሮ በኢትዮጵያ ፌዴራላዊ ዴሞክራሲያዊ ሪፐብሊክ ህጎች የሚገዛ እና የሚተረጎም ነው። አዋጁን የማስፈጸም ኃላፊነት ያለበት ገለልተኛ ተቆጣጣሪ ባለስልጣን የኢትዮጵያ ኮሙኒኬሽን ባለስልጣን (ECA) ነው። የመረጃ ተቆጣጣሪዎች እና አቀናባሪዎች በባለስልጣኑ ዘንድ መመዝገብ የሚጠበቅባቸው በመሆኑ፣ መልኮ ቴክኖሎጂ ኃ/የተ/የግ/ማህበር ለመረጃ አያያዝ ተግባራቱ የሚመለከተውን ምዝገባ ይይዛል ወይም በማከናወን ላይ ይገኛል። በዚህ ፖሊሲ ውስጥ ያለ ምንም ነገር በሚመለከተው ህግ ስር የተሰጠዎትን ማንኛውንም አስገዳጅ መብት ወይም ጥበቃ አያስቀርም ወይም አይቀንስም። ከኢትዮጵያ ውጭ ላሉ ተጠቃሚዎች አገልግሎት በምንሰጥበት ጊዜ እንደ GDPR ያሉ ግንባር ቀደም አለም አቀፍ ማዕቀፎችን ዋና ዋና መርሆዎች እንደ ምርጥ ተሞክሮ ተግባራዊ እናደርጋለን።

21. አድራሻችን

የግላዊነት ጥያቄ፣ ስጋት፣ ቅሬታ ወይም ማሳሰቢያ ካለዎት እባክዎን በሚከተለው አድራሻ ያግኙን፦

ጥያቄዎን ለመለየት እና ለመረዳት የሚያስችል በቂ መረጃ ይስጡን። ደህንነቱ በተጠበቀ ሂደት ካልጠየቅን በስተቀር የማንነት ሰነዶችን ቅጂዎች ወይም ሌሎች ሚስጥራዊ መረጃዎችን በመደበኛ ኢሜይል አይላኩ።

22. የዚህ የግላዊነት ፖሊሲ ለውጦች

ህግ ሲቀየር፣ አገልግሎቱ ሲቀየር፣ አዲስ አገልግሎት አዲስ የመረጃ አያያዝን ሲያስተዋውቅ፣ የሶስተኛ ወገን አገልግሎት ሲቀየር፣ ወይም የግላዊነት ወይም የደህንነት ልምዶቻችንን ስናሻሽል ይህንን ፖሊሲ ልናሻሽል እንችላለን። የወደፊት አገልግሎቶችን አሁን እየሰሩ እንዳሉ አድርገን አንገልጽም። አንድ መሰረታዊ ለውጥ የግል መረጃን በምናቀናብርበት መንገድ ላይ ከፍተኛ ተጽዕኖ በሚያሳድርበት ጊዜ፣ ተገቢውን ማሳሰቢያ እንሰጣለን እንዲሁም በህግ በሚፈለገው መሰረት ስምምነትን እናገኛለን። የእትም (Version)፣ የፀናበት ቀን (Effective date) እና የመጨረሻ ዝመና (Last updated) መስኮች የሚመለከተውን እትም ያመለክታሉ።