Faragha yako. Kwa upande sahihi wa sheria.
Sera ya Faragha ya Mbongo Tech, kwa mujibu wa Katiba ya Jamhuri ya Angola, Sheria Na. 22/11 (Ulinzi wa Data Binafsi) na Sheria Na. 14/24 (Mawasiliano ya Kielektroniki na Huduma za Jamii ya Habari).
1. Sisi ni nani (Taasisi Inayohusika)
Taasisi inayohusika na uchakataji wa data yako binafsi ni:
Mbongo Tech, Lda.
NIF 5417XXXXXX
Makao Makuu: Jengo la XYZ, Rua Marechal Brós Tito, Na. 35, Maianga, Luanda, Angola
Barua pepe ya Afisa wa Ulinzi wa Data (DPO): dpo@mbongo.app
Barua pepe ya jumla: privacidade@mbongo.app
2. Data tunayokusanya
2.1 Data unayotupatia
- Akaunti: jina, jina la ukoo, barua pepe, namba ya simu, eneo la saa, nchi.
- Wasifu wa kifedha (wakati wa kuanzisha): aina ya shughuli (mwajiriwa, mfanyakazi huru, mfanyabiashara, mwanafunzi), mapato ya kawaida ya kila mwezi, sarafu kuu, malengo ya kifedha, kategoria za matumizi za kawaida.
- Data ya kifedha unayoirekodi kwa mkono: miamala, akaunti za benki, hazina za akiba, malengo, nafasi za uwekezaji, madeni, kanuni za kiotomatiki.
- Viambatisho unavyopakia: ankara, vithibitisho, mikataba, taarifa za benki (CSV au OFX) kwa ajili ya kuagiza.
2.2 Data inayozalishwa na matumizi
- Data ya matumizi: kurasa zilizotembelewa, vipengele vilivyotumika, mara kwa mara ya ufikiaji, muda wa vipindi.
- Data ya kiufundi: anwani ya IP, modeli ya kifaa, mfumo wa uendeshaji, kivinjari, aina ya muunganisho (Wi-Fi/data ya simu), lugha.
- Vidakuzi na vitambulisho kama ilivyoelezwa kwa kina katika Sera yetu ya Vidakuzi.
2.3 Data tunayoipokea kutoka kwa wahusika wengine
- Uthibitishaji: jina, picha ya wasifu na barua pepe kutoka kwa mtoa huduma wa uthibitishaji unaomchagua (Google, Apple, n.k.), kupitia mshirika wetu wa usimamizi wa utambulisho Clerk.
- Malipo: uthibitisho na hali ya miamala ya Multicaixa Express, Visa, Mastercard, inayochakatwa na waendeshaji husika.
Hatukusanyi data kuhusu mwelekeo wa kijinsia, maoni ya kisiasa, imani za kidini, hali ya kiafya au asili ya kikabila.
3. Kwa madhumuni gani tunashughulikia data yako
| Madhumuni | Msingi wa kisheria (Sheria 22/11) |
|---|---|
| Kukupatia huduma ya Mbongo (kuunda akaunti, kusajili miamala, kuonyesha uchambuzi) | Utekelezaji wa mkataba — kif. 6 (b) |
| Kutoza ankara na kukusanya malipo ya usajili (mpango wa Pro/Familia) | Utekelezaji wa mkataba na wajibu wa kisheria — kif. 6 (b) na (c) |
| Kugundua ulaghai, kuhakikisha usalama na kuzuia matumizi mabaya | Maslahi halali — kif. 6 (f) |
| Kuboresha programu kwa msingi wa uchambuzi wa jumla wa matumizi | Maslahi halali (data ya jumla/iliyofanywa bila utambulisho) — kif. 6 (f) |
| Kutuma mawasiliano ya masoko na jarida la Mbongo | Idhini — kif. 6 (a) |
| Kufundisha mifumo ya AI kwa ajili ya mapendekezo ya kibinafsi | Idhini ya hiari (Mipangilio → Faragha) — kif. 6 (a) |
| Kutimiza wajibu wa kikodi, kidhibiti na kimahakama | Wajibu wa kisheria — kif. 6 (c) |
4. Misingi ya kisheria na kanuni
Ushughulikiaji wa data yako unafuata kanuni zilizoainishwa katika kif. 5 cha Sheria 22/11:
- Uhalali na nia njema — tunashughulikia data tu kwa msingi wa kisheria.
- Madhumuni — tunakusanya kwa madhumuni maalum, wazi na halali.
- Uwiano — kile tu kinachohitajika kwa kila madhumuni.
- Usahihi — tunaweka data ikiwa imesasishwa na tunasahihisha makosa.
- Uhifadhi wenye mipaka — tunahifadhi tu kwa muda unaohitajika.
- Usalama — tunalinda dhidi ya ufikiaji, mabadiliko au uharibifu usioidhinishwa.
- Uwazi — sera hii ipo kwa ajili hiyo.
5. Tunashiriki data yako na nani
Hatuuzi data yako binafsi kwa wahusika wengine, kwa hali yoyote ile. Tunashiriki tu na:
- Wakandarasi wadogo wa kiufundi wanaohitaji data ili kutupatia huduma:
- Clerk Inc. (uthibitishaji wa watumiaji) — Marekani
- Supabase Inc. (uhifadhi wa hifadhidata) — EU (Ireland)
- Vercel Inc. (uhifadhi wa programu ya wavuti) — Marekani
- OpenAI / Anthropic (mifumo ya AI, ikiwa tu imeidhinishwa) — Marekani
- Wesender / Resend (kutuma barua pepe za miamala) — EU
- Wadhibiti na mamlaka tunapolazimishwa kisheria (BNA, AGT, Mahakama).
- Wakaguzi wa nje chini ya makubaliano ya usiri.
Wakandarasi wadogo wote wamesaini na Mbongo Makubaliano ya Usindikaji wa Data (DPA) yanayowalazimu kuchakata data yako kulingana na maagizo yetu pekee na kutumia hatua zinazofaa za kiufundi na kiutaratibu.
6. Uhamishaji wa kimataifa
Baadhi ya wakandarasi wetu wadogo wako nje ya Angola. Uhamishaji wa kimataifa unazingatia kifungu cha 33 cha Sheria 22/11, ukitumia:
- Vipengele sanifu vya mkataba vilivyoidhinishwa vinavyolingana (Standard Contractual Clauses), pale ambapo nchi lengwa haitoi kiwango cha kutosha cha ulinzi.
- Idhini ya wazi na yenye taarifa kwa madhumuni maalumu, pale inapotumika.
7. Tunahifadhi data yako kwa muda gani
| Kategoria | Muda |
|---|---|
| Data ya akaunti (wakati akaunti ikiwa hai) | Hadi uombe kufutwa |
| Miamala ya kifedha iliyorekodiwa | Wakati akaunti ikiwa hai + miaka 5 (kwa madhumuni ya kodi) |
| Ankara za usajili | Miaka 10 (wajibu wa kodi — Sheria Kuu ya Kodi) |
| Kumbukumbu za usalama na ukaguzi | Miaka 2 |
| Vidakuzi vya uchanganuzi | Miezi 13 kwa kiwango cha juu |
| Nakala rudufu za usalama | Siku 90 baada ya kufutwa kuu |
8. Haki zako
Chini ya vifungu vya 11 hadi 17 vya Sheria 22/11, una haki ya:
- Ufikiaji — kujua data tuliyo nayo kuhusu wewe na kupata nakala katika muundo unaosomeka.
- Marekebisho — kusahihisha data isiyo sahihi au isiyokamilika.
- Kufutwa ("kusahaulika") — kuondoa akaunti yako na data yote inayohusiana.
- Kizuizi cha uchakataji — kuomba tusimamishe uchakataji fulani.
- Uhamishikaji — kupokea data yako katika muundo uliopangwa (CSV, JSON) ili uihamishe kwenye huduma nyingine.
- Kupinga — kupinga uchakataji unaotegemea maslahi halali (ikiwa ni pamoja na profaili za masoko).
- Kuondoa idhini wakati wowote, kwa uchakataji unaoitegemea.
- Kutowekwa chini ya maamuzi ya kiotomatiki yenye athari kubwa za kisheria.
- Kuwasilisha malalamiko kwa Wakala wa Ulinzi wa Data (APD), inapokuwa hai, au kwa mahakama yenye mamlaka.
9. Jinsi ya kutumia haki zako
Una njia tatu, zote bila malipo:
- Moja kwa moja kwenye app: Mipangilio → Akaunti (rekebisha, futa) · Mipangilio → Data (hamisha CSV/JSON) · Mipangilio → Faragha (batilisha idhini).
- Kwa barua pepe: privacidade@mbongo.app au dpo@mbongo.app.
- Kwa barua: anwani ya makao makuu, A/C ya Msimamizi wa Ulinzi wa Data.
Tunajitolea kujibu ombi lako ndani ya muda wa juu wa siku 30 kuanzia kupokelewa, unaoweza kuongezwa kwa siku 60 zaidi katika kesi ngumu, kwa taarifa yenye msingi.
10. Hatua za usalama
Kwa kuzingatia kifungu cha 24 cha Sheria 22/11, tunatumia hatua zinazofaa za kiufundi na kiutaratibu kulingana na hatari:
- Usimbaji wakati wa usafirishaji (TLS 1.3) na wakati wa kuhifadhi (AES-256) kwa data zote za kibinafsi na za kifedha.
- Uthibitishaji wa vipengele vingi ni lazima kwa timu yetu; unapendekezwa (na ni bure) kwa watumiaji.
- Kanuni ya ruhusa ndogo zaidi na ugawanyaji wa majukumu katika ufikiaji wa data na wafanyakazi.
- Ukaguzi wa usalama wa kila mwaka unaofanywa na chombo huru cha nje.
- Mpango wa kuendelea na kurejesha wenye nakala rudufu zilizosimbwa katika maeneo mengi.
- Taarifa ya matukio kwa mtumiaji na kwa mamlaka husika ndani ya muda unaofaa, inapohusika.
11. Watoto wadogo
Mbongo imekusudiwa watu wenye umri wa miaka 18 au zaidi. Hatukusanyi kwa makusudi data za watoto wadogo. Tukigundua kuwa tumekusanya data za mtoto mdogo bila idhini stahiki ya wawakilishi wake wa kisheria, tunafuta data hizo mara moja.
13. Mabadiliko kwa sera hii
Tunaweza kusasisha sera hii. Mabadiliko muhimu — yanayoathiri haki zako au madhumuni ya uchakataji — yanakujulishwa kwa barua pepe na ndani ya programu, angalau siku 30 mapema. Toleo linalotumika daima liko kwenye ukurasa huu, lenye tarehe na toleo vilivyoonyeshwa juu.
14. Mawasiliano
Afisa wa Ulinzi wa Data (DPO): dpo@mbongo.app
Maombi ya jumla ya faragha: privacidade@mbongo.app
Malalamiko kwa mamlaka ya udhibiti: Wakala wa Ulinzi wa Data (APD), inapofanya kazi, au kwa Mahakama za Kawaida za Wilaya ya Luanda.