රහස්‍යතා ප්‍රතිපත්තිය

1. හැඳින්වීම

මෙම රහස්‍යතා ප්‍රතිපත්තිය Smart Money API ("අපි," "අප," හෝ "අපගේ"), Ardit Tashi විසින් ක්‍රියාත්මක කරනු ලබන, ඔබ අපගේ වෙබ් අඩවිය (smartmoneyapi.com), API සේවා, ඩෑෂ්බෝඩ් සහ අදාළ නිෂ්පාදන (සමස්තයක් ලෙස "සේවාව") භාවිතා කරන විට ඔබ පිළිබඳ තොරතුරු රැස් කරන, භාවිතා කරන සහ බෙදාගන්නා ආකාරය විස්තර කරයි.

අපි ඔබගේ රහස්‍යතාව ආරක්ෂා කිරීමට සහ ඔබගේ පුද්ගලික දත්ත General Data Protection Regulation (GDPR), UK GDPR සහ අනෙකුත් අදාළ දත්ත ආරක්ෂණ නීතිවලට අනුකූලව සැකසීමට කැපවී සිටිමු.

අපගේ සේවාව භාවිතා කිරීමෙන්, ඔබ මෙම ප්‍රතිපත්තියට අනුකූලව තොරතුරු රැස් කිරීම සහ භාවිතා කිරීමට එකඟ වේ. මෙම ප්‍රතිපත්තියේ කිසියම් කොටසකට ඔබ එකඟ නොවන්නේ නම්, කරුණාකර අපගේ සේවාව භාවිතා කිරීම නවත්වන්න.

2. දත්ත පාලක

ඔබගේ පුද්ගලික දත්ත සඳහා වගකිව යුතු දත්ත පාලකයා වන්නේ:

ඔබගේ පුද්ගලික දත්ත සම්බන්ධයෙන් කිසියම් ප්‍රශ්නයක් හෝ ඉල්ලීමක් සඳහා, කරුණාකර අප අමතන්න සම්බන්ධතා පෝරමය.

3. අප රැස් කරන දත්ත

3.1 ඔබ සෘජුව සපයන තොරතුරු

• ගිණුම් ලියාපදිංචි කිරීම: ඊමේල් ලිපිනය, ප්‍රදර්ශන නාමය සහ මුරපදය (හැෂ් කරන ලද) ඔබ ඊමේල් ඔස්සේ ලියාපදිංචි වන විට. ඔබ Google Sign-In භාවිතා කර Firebase Authentication ඔස්සේ ලියාපදිංචි වන්නේ නම්, අපි ඔබගේ ඊමේල් ලිපිනය සහ Google පැතිකඩ නාමය ලබා ගනිමු.
• බිල්පත් තොරතුරු: ගෙවීම් ක්‍රමයේ විස්තර Stripe, අපගේ ගෙවීම් සැකසුම්කරු විසින් සැකසීම සහ ගබඩා කිරීම. අපි ලබා ගන්නේ අනවශ්‍ය බිල්පත් සාරාංශ දත්ත පමණි (කාඩ්පතේ අවසන් ඉලක්කම් 4, බිල්පත් රට, දායකත්ව තත්ත්වය). අපි කිසිවිටෙක සම්පූර්ණ කාඩ්පත් අංක ගබඩා නොකරමු.
• සම්බන්ධතා පෝරමය: නාමය, ඊමේල් ලිපිනය, මාතෘකාව සහ පණිවිඩ අන්තර්ගතය ඔබ අප අමතන විට.
• API භාවිතා අභිප්‍රේත: පරීක්ෂණ ලකුණු, අනතුරු ඇඟවීම් නීති, වෙබ්හුක් URLs සහ ඔබ ඩෑෂ්බෝඩ් තුළ සුරකින අනෙකුත් වින්‍යාස සැකසුම්.

3.2 ස්වයංක්‍රීයව රැස් කරන ලද තොරතුරු

• API ඉල්ලීම් ලොග්: කාල සටහන්, ප්‍රවේශ වූ අන්ත ලක්ෂ්‍ය, HTTP තත්ත්ව කේත, ප්‍රතිචාර කාලයන් සහ ඔබගේ API යතුරු හඳුනාගැනීම (යතුර නොවේ) සෑම ඉල්ලීමක් සඳහාම. අනුපාත සීමා කිරීම, අපයෝජන වැළැක්වීම සහ භාවිතා විශ්ලේෂණ සඳහා භාවිතා කරයි.
• IP ලිපිනය: ආරක්ෂාව, වංචා වැළැක්වීම සහ අනුපාත සීමා කිරීම සඳහා රැස් කරනු ලැබේ. IP ලිපින 30 දිනකට පසුව නිර්නාමික කරනු ලැබේ.
• බ්‍රවුසර් සහ උපාංග තොරතුරු: බ්‍රවුසර් වර්ගය, මෙහෙයුම් පද්ධතිය සහ දර්ශන ප්‍රමාණය සර්වර් ලොග් සහ කුකීස් ඔස්සේ රැස් කරනු ලැබේ. අනුකූලතාව වැඩිදියුණු කිරීම සඳහා භාවිතා කරයි. ලියාපදිංචි වීමේදී පටිගත කරන ලද පරිශීලක-ඒජන්ට් තන්තුව ද නිදහස් සැලැස්ම එක් පුද්ගලයෙකුට එකක් ලෙස තබා ගැනීම සඳහා පරීක්ෂාව සඳහා භාවිතා වේ, එය කොටස 4 හි විස්තර කර ඇත.
• සැසි දත්ත: සත්‍යාපන ටෝකන සහ සැසි හඳුනාගැනීම් Firebase Authentication ආරක්ෂිත කුකීස් ඔස්සේ කළමනාකරණය කරයි.
• භාවිතා විශ්ලේෂණ: ඔඅපගේ කුකී එකඟතා බැනරයේ විශ්ලේෂණ කුකී පිළිගන්නේ නම්, ඔබ බැලූ පිටු, විශේෂාංග භාවිත රටා සහ සංචාර මාර්ග ලියාපදිංචි කරමු. එමගින් පරිශීලකයින් සේවාව සමඟ අන්තර්ක්රියා කරන ආකාරය තේරුම් ගනිමු. ඔබව ගෙනා ප්රචාරක හෝ දැන්වීම් සබැඳිය (උදාහරණයක් ලෙස UTM ටැග් හෝ Google/Microsoft ක්ලික් ID) ද ලියාපදිංචි කරමු. ඔබ පුරනය වී ඇත්නම් හෝ මෙම බ්රවුසරයේ API යතුරක් සුරකින්නේ නම්, එය ඔබගේ ගිණුම සමඟ ගබඩා කරමු. ඔබ ප්රතික්ෂේප කරන්නේ නම් හෝ තවමත් තෝරා නොගෙන ඇත්නම්, අපි මෙය ඔබගේ බ්රවුසරයෙන් එකතු නොකරමු, දෙකක් හැර. පළමුවැන්න: ඔබ විවෘත කරන සෑම පිටුවක්ම කෙටි පැවැත්ම සංඥාවක් යවයි, එමගින් ඔබ සංචාරක සිතියමේ දිස්වේ. එය ඔබගේ රට (Cloudflare හි රට හෙඩර් වලින් ගන්නා ලද), ඔබගේ වේදිකාව සහ ඔබගේ IP ලිපිනය සහ දිනයෙන් ගණනය කරන ලද කෙටි කේතයක් රැගෙන යයි; එය ගණන් කිරීම සඳහා පමණක් භාවිතා වේ; ඔබගේ උපාංගයේ කිසිවක් ගබඩා නොකෙරේ (7.6 කොටස බලන්න). දෙවැන්න හවුල්කරුගේ යොමු සබැඳියයි. ඔබ හවුල්කරුගේ යොමු සබැඳියක් හරහා පැමිණෙන්නේ නම්, අපි එම ක්ලික් ලියාපදිංචි කරමු (ඔබ ගොඩබෑ පිටුව, ඔබගේ බ්රවුසර වර්ගය, ඔබගේ ආසන්න ස්ථානය සහ ඔබගේ IP ලිපිනයේ හැෂ් කළ ආකාරය) එමගින් හවුල්කරුට ණය ලබා දිය හැකිය.
• ආසන්න ස්ථානය සහ ගිණුම සම්බන්ධ පිටු දර්ශන: ආසන්න ස්ථානය (ඔබගේ රට සහ ඔබ ලියාපදිංචි වූ නගරය) Cloudflare හරහා ඔබගේ IP ලිපිනයෙන් ව්‍යුත්පන්න කර ඔබගේ ගිණුම සමඟ ගබඩා කරනු ලැබේ, අපගේ පාරිභෝගිකයින් සිටින ස්ථානය තේරුම් ගැනීමට. ඔබ ලියාපදිංචි වූ විට අපි ඔබගේ රට පටිගත කර නොමැති නම්, ඔබ පුරනය වී හෝ පුරනය වී ගවේෂණය කරන විට අපි මුලින්ම දකින රට පටිගත කරමු. ඔබ පුරනය වී ඇත්නම් හෝ මෙම බ්‍රව්සරයේ API යතුරක් සුරක්ෂිත කර ඇත්නම්, ඔබ බැලූ පිටු ඔබගේ ගිණුම සමඟ සම්බන්ධ වේ. ඔබගේ ගිණුම සක්‍රියව ඇති තාක් කල් අපි මෙය තබා ගනිමු.

3.3 තෙවන පාර්ශවයන්ගෙන් ලබාගත් තොරතුරු

• Google / Firebase: ඔබ Google භාවිතා කර ලියාපදිංචි වන්නේ නම්, අපි ඔබගේ Google ගිණුම් ඊමේල් ලිපිනය සහ ප්‍රදර්ශන නාමය Firebase Authentication වෙතින් ලබා ගනිමු.
• Stripe: දායකත්ව තත්ත්වය, සැලැස්ම තීරුව සහ බිල්පත් තොරතුරු සාරාංශ Stripe වෙබ්හුක්ස් වෙතින් ඔබ දායක වන විට හෝ ඔබගේ දායකත්වය කළමනාකරණය කරන විට.

4. අප ඔබගේ දත්ත භාවිතා කරන ආකාරය

අපි රැස් කරන තොරතුරු පහත අරමුණු සඳහා භාවිතා කරමු:

• සේවා ලබාදීම: API, ඩෑෂ්බෝඩ් සහ අදාළ සේවා සැපයීම, ක්‍රියාත්මක කිරීම සහ පවත්වා ගැනීම, ඔබගේ අනන්‍යතාවය සත්‍යාපනය කිරීම සහ දායකත්ව තීරු සහ අනුපාත සීමා කිරීම් බලාත්මක කිරීම ඇතුළුව.
• ගිණුම් කළමනාකරණය: ඔබගේ ගිණුම් සාදා ගැනීම සහ කළමනාකරණය කිරීම, Stripe ඔස්සේ ගෙවීම් සැකසීම, බිල්පත් රිසීට් යැවීම සහ ගිණුම් සම්බන්ධ ගැටළු ගැන ඔබට දැනුම් දීම.
• සේවාව වැඩිදියුණු කිරීම: පරිශීලකයින් අපගේ වේදිකාව සමඟ අන්තර්ක්‍රියා කරන ආකාරය සහ අපගේ ගනුදෙනුකරුවන් සිටින ස්ථානය තේරුම් ගැනීමට, දෝෂ හඳුනා ගැනීමට සහ භාවිත රටා මත පදනම්ව නව විශේෂාංග සංවර්ධනය කිරීමට.
• ආරක්ෂාව සහ වංචා වැළැක්වීම: අනවසර ප්‍රවේශය, API අපයෝජනය සහ වංචාකාරී ක්‍රියාකලාපය හඳුනා ගැනීම සහ වැළැක්වීම. නිදහස් සැලැස්ම එක් පුද්ගලයෙකුට එකක් ලෙස තබා ගැනීම සඳහා, නිදහස් ගිණුමක් සෑදීමේදී අපි IP ලිපිනය සහ ලියාපදිංචි වීමේදී පටිගත කරන ලද බ්රව්සර් පරිශීලක-ඒජන්ට් තන්තුව සහ විද්යුත් තැපැල් ලිපිනය වෙනත් නිදහස් ගිණුම් සමඟ කෙතරම් සමානද යන්න සංසන්දනය කරමු. නිදහස් ගිණුම් දෙකක් එක් පුද්ගලයෙකු ලෙස සලකනු ලබන්නේ, එකම IP ලිපිනය සහ එකම පරිශීලක ඒජන්ට් පැය 48 ඇතුළත (එම පරිශීලක ඒජන්ට් ඉතා පොදු බ්රව්සර් තන්තුවක් වන විට මිනිත්තු 60 ඇතුළත), හෝ එකම IP ලිපිනය දින 30 ඇතුළත @ ලකුණට පෙර ආසන්න වශයෙන් සමාන විද්යුත් තැපැල් ලිපින සමඟ පමණි. එකම IP ලිපිනය පමණක් වැනි දුර්වල ගැලපීමක්, අපගේ සමාලෝචනය සඳහා පමණක් සලකුණු කරන අතර කිසිවෙකු සමඟ සම්බන්ධ නොකරයි. නව නිදහස් ගිණුමක් පැරණි නිදහස් ගිණුම් දෙකක් හෝ ඊට වැඩි ගණනක් සමඟ ශක්තිමත් ලෙස ගැලපෙන්නේ නම්, අපි එය සමාලෝචනය කරන තෙක් නිදහස් API යතුරක් ලබා නොදේ. අපි කුමන නීතිය ගැලපුවාද යන්න පටිගත කර ඇති අතර එමඟින් අපට සම්බන්ධතාවයක් සමාලෝචනය කිරීමට හෝ අහෝසි කිරීමට හැකිය; සමාලෝචනයක් ඉල්ලා [email protected] වෙත විද්යුත් තැපෑල යවන්න.
• සන්නිවේදනය: ඔබගේ සහාය ඉල්ලීම් සහ සම්බන්ධතා පෝරම් ඉදිරිපත් කිරීම් වලට ප්‍රතිචාර දැක්වීම. ඔබ සක්‍රීය ගිණුමක් ඇත්තේ නම්, අපි කලාතුරකින් නිෂ්පාදන යාවත්කාලීනයන් යැවිය හැකිය; ඔබට ඕනෑම අවස්ථාවක දායකත්වය අවලංගු කළ හැකිය.
• නීතිමය අනුකූලතාව: අදාළ නීතිමය බැඳීම් අනුකූලව, පොදු අධිකාරීන්ගෙන් නීතිමය ඉල්ලීම් වලට ප්‍රතිචාර දැක්වීම සහ අපගේ සේවා නියමයන් බලාත්මක කිරීම.

5. සැකසීම සඳහා නීතිමය පදනම (GDPR)

ඔබ යුරෝපීය ආර්ථික ප්‍රදේශය (EEA) හෝ එක්සත් රාජධානියේ පිහිටා ඇත්නම්, අපි ඔබගේ පුද්ගලික දත්ත පහත නීතිමය පදනම් යටතේ සැකසීම:

• කොන්ත්‍රාත් ක්‍රියාත්මක කිරීම (ලිපිය 6(1)(b)): ඔබට සේවාව සැපයීම සඳහා අවශ්‍ය සැකසීම, ගිණුම් සෑදීම, API ප්‍රවේශය සහ ගෙවීම් සැකසීම ඇතුළුව.
• නීතිමය උනන්දුව (ලිපිය 6(1)(f)): ආරක්ෂාව, වංචා වැළැක්වීම, සේවා වැඩිදියුණු කිරීම සහ විශ්ලේෂණ සඳහා සැකසීම, අපගේ අවශ්‍යතා ඔබේ අයිතිවාසිකම් මගින් අභිබවා නොයන තැන.
• නීතිමය බැඳීම් (ලිපිය 6(1)(c)): අදාළ නීති සහ නියමයන් අනුකූලව සැකසීම අවශ්‍ය වේ.
• එකඟතාව (ලිපිය 6(1)(a)): අනවශ්‍ය කුකීස් සහ විකල්ප අලෙවිකරණ සන්නිවේදන සඳහා, ඔබ විශේෂිත එකඟතාවය ලබා දී ඇති තැන. ඔබට ඕනෑම අවස්ථාවක එකඟතාවය අවලංගු කළ හැකිය, පෙර සැකසීමේ නීතිමය බවට බලපෑමක් නොකරමින්.

6. දත්ත බෙදාගැනීම සහ හෙළිදරව් කිරීම

අපි ඔබගේ දත්ත පහත අවස්ථාවලදී පමණක් බෙදාගනිමු:

• සේවා සපයන්නන්: අපි විශ්වාසදායක තෙවන පාර්ශව සේවා සපයන්නන් සමඟ දත්ත බෙදාගනිමු, ඔවුන් අපගේ සේවාව ක්‍රියාත්මක කිරීමට උපකාරී වේ (කොටස 7 බලන්න). මෙම සපයන්නන් දත්ත සැකසීම් ගිවිසුම් මගින් බැඳී සිටින අතර, ඔබගේ දත්ත අපගේ උපදෙස් අනුව පමණක් භාවිතා කළ හැකිය.
• නීතිමය අවශ්‍යතා: නීතිය, අධිකරණ නියෝගය හෝ රජයේ අධිකාරිය මගින් අවශ්‍ය වන්නේ නම්, හෝ Smart Money API, අපගේ භාවිතාකරුවන් හෝ පොදු ජනතාවගේ අයිතිවාසිකම්, දේපළ හෝ ආරක්ෂාව ආරක්ෂා කිරීමට අවශ්‍ය යැයි අපි විශ්වාස කරන්නේ නම්, අපි ඔබගේ දත්ත හෙළිදරව් කළ හැකිය.
• ව්‍යාපාර මාරුවීම්: Smart Money API අත්පත් කර ගන්නා, ඒකාබද්ධ වන හෝ වත්කම් මාරු කරන විට, ඔබගේ දත්ත එම ගනුදෙනුවේ කොටසක් ලෙස මාරු කළ හැකිය. ඕනෑම මාරුවීමක් සිදුවීමට පෙර අපි ඔබට ඊමේල් හෝ අපගේ වෙබ් අඩවියේ ප්‍රකට දැන්වීමක් මගින් දැනුම් දෙන්නෙමු.
• ඔබගේ එකඟතාවය සමඟ: ඔබගේ පැහැදිලි එකඟතාවය සමඟ අපි ඔබගේ දත්ත වෙනත් ඕනෑම අරමුණක් සඳහා බෙදාගත හැකිය.

අපි සේවාවේ අනෙකුත් භාවිතාකරුවන් සමඟ තනි භාවිතාකරු දත්ත බෙදා නොගනිමු.

7. තෙවන පාර්ශව සේවා

අපි පහත තෙවන පාර්ශව සේවා භාවිතා කරමු, ඒ සෑම එකක්ම ඔවුන්ගේම රහස්‍යතා ප්‍රතිපත්ති සහිතව:

7.1 Firebase / Google (සත්‍යාපනය සහ ගබඩාව)

අපි Firebase Authentication (Google LLC විසින් සපයනු ලබන) භාවිතා කර භාවිතාකරු ගිණුම් සහ සත්‍යාපනය කළමනාකරණය කරමු. Firebase උපාංග හඳුනාගැනීම්, IP ලිපින සහ සත්‍යාපන සිදුවීම් දත්ත රැස් කළ හැකිය. Firebase Googleගේ රහස්‍යතා ප්‍රතිපත්තිය මගින් ආවරණය වේ: policies.google.com/privacy. Firebase ඔස්සේ සැකසෙන දත්ත එක්සත් ජනපදයේ ගබඩා කළ හැකිය. EEA භාවිතාකරුවන් සඳහා සම්මත ගිවිසුම් කොන්දේසි (SCCs) අදාළ වේ.

7.2 Stripe (ගෙවීම් සැකසීම)

සියලුම ගෙවීම් සැකසීම Stripe, Inc. (හෝ EEA භාවිතාකරුවන් සඳහා Stripe Payments Europe Ltd.) විසින් සිදු කරනු ලැබේ. Stripe ඔබගේ ගෙවීම් කාඩ්පත් තොරතුරු PCI DSS Level 1 අනුකූලව සැකසීම. Smart Money API කිසිවිටෙක ගෙවීම් කාඩ්පත් අංක ගබඩා නොකරයි. Stripeගේ රහස්‍යතා ප්‍රතිපත්තිය: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS ආරක්ෂාව)

අපගේ වෙබ් අඩවිය Cloudflareගේ අන්තර්ගත බෙදාහැරීමේ ජාලය (CDN) ඔස්සේ සේවය කරනු ලැබේ. Cloudflare IP ලිපින, බ්‍රවුසර් ලක්ෂණ සහ ඉල්ලීම් ශීර්ෂයන් ආරක්ෂාව සහ කාර්ය සාධනය සඳහා සැකසීම. cloudflare.com/privacypolicy.

7.4 Telegram (විකල්ප අනතුරු ඇඟවීම්)

ඔබ Telegram bot අනතුරු ඇඟවීම් (Pro සැලැස්ම) වින්‍යාස කරන්නේ නම්, ඔබගේ Telegram කතාබස් ID ආරක්ෂිතව ගබඩා කරනු ලබන අතර ඔබ වින්‍යාස කර ඇති අනතුරු ඇඟවීම් ලබා දීම සඳහා පමණක් භාවිතා කරයි. අපි ඔබගේ Telegram පණිවිඩ ඉතිහාසයට ප්‍රවේශ නොවේ.

7.5 Google Analytics 4 සහ Google Tag Manager (Google)

Google Tag Manager ඔබ කුකී තේරීමක් කිරීමට පෙර මෙම වෙබ් අඩවියේ බොහෝ පිටුවල පූරණය වේ. එය පූරණය කිරීම Google වෙත ඉල්ලීමකි, එම නිසා ඔබගේ IP ලිපිනය සහ බ්රව්සර් විස්තර ලබා ගනී. Google Analytics 4 එය හරහා ක්රියාත්මක වන්නේ ඔබ විශ්ලේෂණ කුකී භාර ගත් පසුව පමණි, ඉන්පසු ඔබගේ සංචාරය පිළිබඳ දත්ත ලබා ගනී: ඔබ බලන පිටුවේ ලිපිනය සහ මාතෘකාව, කුකී එකක ගබඩා කර ඇති අහඹු හඳුනාගැනීමක්, ඔබගේ භාෂාව සහ තිර ප්රමාණය, සහ ඔබගේ IP ලිපිනය. අපගේ කුකී ප්රතිපත්තිය සහ Google හි පෞද්ගලිකත්ව ප්රතිපත්තිය (policies.google.com/privacy) බලන්න.

7.6 සංචාරක සිතියම (Cloudflare වෙතින් ස්ථානය)

ඔබ විශ්ලේෂණ කුකී භාර ගන්නවාද නැද්ද යන්න නොසලකා සංචාරක සිතියමේ තිතක් ලෙස පෙනේ. මෙම අඩවියේ ඔබ විවෘත කරන සෑම පිටුවක්ම අපගේ සේවාදායකයට ඔබ අන්තර්ජාලයේ ඇති බව පවසයි, සහ පිටුව ඔබගේ තිරයේ විවෘතව ඇති තාක් කල් මිනිත්තුවකට වරක් එය කරයි. මේ සඳහා අපි ඔබගේ IP ලිපිනය කිසිදු ස්ථාන සේවාවකට යවන්නේ නැත. ඔබ විශ්ලේෂණ කුකී භාර නොගෙන ඇත්නම්, සිතියමේ ඔබගේ රට පමණක් පෙන්වයි: අපගේ සේවාදායකය එය Cloudflare වෙතින් කියවයි, එය දැනටමත් අපගේ අඩවියට සෑම ඉල්ලීමක්ම හසු කරයි (කොටස 7.3), ඉල්ලීමට අමුණා ඇත, සහ සිතියම ඔබව එම රටේ මැද ඇඳීම. ඔබ සඳහා අපි නගරයක් හෝ ඛණ්ඩාංක භාවිතා නොකරමු, මේ සඳහා ඔබගේ උපාංගයේ කිසිවක් ගබඩා නොකරයි, සහ ඔබගේ බ්රවුසරය කිසිදු හඳුනාගැනීමක් හෝ ස්ථානයක් යවන්නේ නැත. ඔබ විශ්ලේෂණ කුකී භාර ගන්නවා නම්, ඔබගේ ආසන්න ස්ථානය ද Cloudflare වෙතින් ලැබේ: ඔබගේ රට සහ, Cloudflare ඒවා සපයන තැන, ආසන්න අක්ෂාංශ සහ දේශාංශ, අපි 0.1 අංශකයට (ආසන්න වශයෙන් 11 km) වට කරමු. අපි වට කළ ස්ථානය, හෝ රට පමණක්, මිනිත්තු 5ක් තබා ගනිමු, ඔබගේ රට සමඟ, ඔබ වෙබ් අඩවිය, iOS හෝ Android භාවිතා කරන්නේද යන්න, සහ ඔබගේ IP ලිපිනයෙන්, සේවාදායක රහසක් සහ දිනයෙන් සාදන ලද එක් දිශා කේතයක්, එය සෑම දිනකම වෙනස් වේ. අපි කිසිවිටෙකත් ඔබගේ IP ලිපිනය හෝ නගරයේ නම ගබඩා නොකරමු. එම මිනිත්තු 5 තුළ සිතියම ඔබව ඔබගේ ප්රදේශයේ ගණනක කොටසක් ලෙස පමණක් පෙන්වයි, කිසිවිටෙකත් පුද්ගලික ඇතුළත් කිරීමක් ලෙස නොවේ, සහ එක් ජාල ලිපිනයක් බෙදා ගන්නා සංචාරකයින් එක් වරක් ගණන් ගනී. සංචාරයක් දෙවරක් ගණන් නොගැනීම සඳහා, අපි ඔබගේ IP ලිපිනය සහ බ්රවුසරයේ විස්තර වලින් සාදන ලද සමාන එක් දිශා කේතයක් දින 2ක් තබා ගනිමු. අපි ඔබගේ ප්රදේශය සහ පැය සඳහා සාමාන්ය ගණනකට එකක් එකතු කරමු (කොටස 9 බලන්න). ඔබ ඔබගේ එකඟතාව ඉවත් කරන්නේ නම්, සිතියම එතැන් සිට ඔබගේ රට පමණක් පෙන්වයි; ඔබගේ මිනිත්තු 5ක වාර්තාව මිනිත්තු 5ක් තුළ කල් ඉකුත් වේ සහ දින 2ක කේතය දින 2ක් තුළ කල් ඉකුත් වේ. දැනටමත් එකතු කරන ලද ගණන් රැඳී ඇත, මන්ද ඒවායේ කිසිවක් ඔබ වෙත ආපසු සම්බන්ධ නොවේ. සිතියම අපගේ API වෙත සක්රීය සම්බන්ධතාවල ආසන්න නගරය ද පෙන්වයි. API යතුරක් රැගෙන යන ඉල්ලීමක් සඳහා, අපගේ සේවාදායකය Cloudflare වෙතින් ඉල්ලීමට අමුණා ඇති ආසන්න අක්ෂාංශ සහ දේශාංශ කියවයි, එය 0.1 අංශකයට (ආසන්න වශයෙන් 11 km) වට කරයි සහ එය වෙබ් අඩවියට සංචාරයක් ලෙස හසු කරයි: එකම ආකාරයේ එක් දිශා කේතය සහ එම මිනිත්තු 5ක වාර්තාව, එබැවින් සජීවී සිතියමේ අඩවිය පිරික්සන සහ API අමතන ලිපිනයක් එක් ඇතුළත් කිරීමකි. පැයක ගණන් වෙන වෙනම තබා ඇත, එබැවින් දෙකම කරන ලිපිනයක් එකම පැය තුළ එක් වරක් ගණන් ගත හැකිය. මෙය කුකී බැනරය මත රඳා නොපවතී, එය වෙබ් අඩවියට පමණක් අදාළ වේ. එවැනි තිතකට API සම්බන්ධතාවකින් පැමිණි බව පවසන ලේබලයක් නැත, සහ කිසිදු ගිණුමක්, API යතුරක් හෝ අනෙකුත් අනන්යතාවයක් ඒ සඳහා ගබඩා නොකරයි. අපගේම සේවාවන් එක් එක් ලක්ෂ්යයක් ලෙස එකට පෙන්වයි. ඔබ තිතක් ක්ලික් කරන විට, සිතියම පිටුවේ අතින් සාදන ලද ලැයිස්තුවකින් ආසන්නම විශාල නගරය නම් කරයි; මේ සඳහා කිසිවෙකුට කිසිවක් යවන්නේ නැත.

8. කුකීස් සහ ලුහුබැඳීම

අපි සේවාව ක්‍රියාත්මක කිරීම සහ ඔබගේ අත්දැකීම වැඩිදියුණු කිරීම සඳහා කුකීස් සහ සමාන තාක්‍ෂණයන් භාවිතා කරමු. අප භාවිතා කරන කුකීස් සහ ඒවා කළමනාකරණය කරන ආකාරය පිළිබඳ සම්පූර්ණ විස්තර සඳහා, කරුණාකර අපගේ කුකී ප්‍රතිපත්තිය.

සාරාංශයක් ලෙස:

• අත්‍යවශ්‍ය කුකීස්: සත්‍යාපනය, සැසි කළමනාකරණය සහ ආරක්ෂාව සඳහා අවශ්‍යයි. මූලික ක්‍රියාකාරිත්වය බිඳීමෙන් තොරව අක්‍රිය කළ නොහැකිය.
• විශ්ලේෂණ කුකීස්: භාවිත රටා තේරුම් ගැනීමට භාවිතා කෙරේ. කුකී එකඟතා බැනරය හරහා ප්‍රතික්ෂේප කළ හැකිය.
• තෙවන පාර්ශවීය කුකීස්: ගෙවීම් සහ සත්‍යාපන ක්‍රියාවලි සඳහා Stripe සහ Firebase විසින් සකසා ඇත.

වෙබ් අඩවි පාදයේ "කුකී සැකසුම්" ක්ලික් කිරීමෙන් හෝ ඔබේ බ්‍රව්සර සැකසුම් සකස් කිරීමෙන් ඔබට ඕනෑම වේලාවක ඔබේ කුකී තේරීම වෙනස් කළ හැකිය.

9. දත්ත රඳවා තබා ගැනීම

මෙම ප්‍රතිපත්තියේ විස්තර කර ඇති අරමුණු සඳහා අවශ්‍ය තරම් කාලයක් පමණක් ඔබගේ පුද්ගලික දත්ත අපි රඳවා තබා ගන්නෙමු:

• සක්‍රීය ගිණුම්: ගිණුම් දත්ත සහ අභිප්‍රේත, ඔබගේ ගිණුම සමඟ ගබඩා කර ඇති ආසන්න ස්ථානය සහ එය සමඟ සම්බන්ධ පිටු දර්ශන ඇතුළත්ව, ඔබගේ ගිණුම සක්‍රීයව ඇති තාක් කල් රඳවා තබා ගනී.
• සංචාරක සිතියම: මාර්ගගත-දැන් වාර්තාව (ඔබගේ රට සහ, ඔබ විශ්ලේෂණ කුකී භාර ගෙන ඇත්නම් පමණක් ඔබගේ වට කළ ස්ථානය; මෙන්ම වේදිකාව සහ දිනපතා වෙනස් වන එක් දිශා කේතය) මිනිත්තු 5 ක් තබා ගනී. අනුපිටපත් පරීක්ෂා කේතය දින 2 ක් තබා ගනී. සංචාර ගණන් ආසන්න වශයෙන් 11 km ප්‍රදේශයකට සහ පැයකට දින 30 ක් තබා ගනී, ඉන්පසු ආසන්න වශයෙන් 110 km ප්‍රදේශයකට දිනකට ඒකාබද්ධ කර අනිශ්චිත කාලයක් තබා ගනී. ඒවායේ සංචාරකයෙකු වෙත සම්බන්ධ කිරීමක් හෝ වෙනත් සබැඳියක් නොමැත. සක්‍රීය API සම්බන්ධතාවක ආසන්න ස්ථානය එකම ආකාරයෙන් තබා ගනී.
• API ඉල්ලීම් ලඝු: දෝෂ නිරාකරණය සහ ආරක්ෂාව සඳහා විස්තරාත්මක ලඝු 90 දිනක් රඳවා තබා ගනී. සාමූහික නිර්නාමික සංඛ්‍යාලේඛන අනිශ්චිත කාලයක් රඳවා තබා ගනී.
• IP ලිපින: සම්පූර්ණ IP ලිපින 30 දිනකට පසු නිර්නාමික කරනු ලැබේ. ආරක්ෂක විශ්ලේෂණ සඳහා නිර්නාමික වාර්තා රඳවා තබා ගත හැකිය.
• බිල්පත් වාර්තා: මූල්ය වාර්තා රඳවා තබා ගැනීමේ බැඳීම් පිළිපැදීම සඳහා Stripe ගෙවීම් සහ දායකත්ව වාර්තා 7 වසරක් රඳවා තබා ගනී.
• මකා දමන ලද ගිණුම්: ගිණුම මකා දැමීමේදී, ඔබගේ පුද්ගලික දත්ත (ඊමේල්, අභිමතයන්, API යතුරු) 30 දිනක් තුළ මකා දමනු ලැබේ. නිර්නාමික සාමූහික විශ්ලේෂණ දත්ත රඳවා තබා ගත හැකිය. සම්බන්ධිත නිදහස් ගිණුම් වාර්තා ගිණුම සමඟ මකා දමනු ලැබේ. ඒවායේ IP ලිපින රඳවා ගනු ලබන්නේ යතුරු ඇති හැෂ් (සර්වර රහසක් සමඟ සාදන ලද ඒකමාර්ග කේත) ලෙස පමණි, ලිපිනය ලෙස කිසිවිටෙකත් නොවේ.
• සම්බන්ධතා පෝරමය ඉදිරිපත් කිරීම්: සහාය ඉතිහාසය ලුහුබැඳීම සඳහා වසර 2ක් දක්වා රඳවා තබා ගනී, පසුව මකා දමනු ලැබේ.

10. ඔබගේ අයිතිවාසිකම්

ඔබගේ ස්ථානය අනුව, ඔබගේ පුද්ගලික දත්ත සම්බන්ධයෙන් පහත අයිතිවාසිකම් ඔබට තිබිය හැකිය:

• ප්‍රවේශයේ අයිතිය (ග්‍රහණය 15 GDPR): අප ඔබ ගැන තබා ගන්නා පුද්ගලික දත්තවල පිටපතක් ඉල්ලන්න.
• සංශෝධනය කිරීමේ අයිතිය (ග්‍රහණය 16 GDPR): වැරදි හෝ අසම්පූර්ණ දත්ත නිවැරදි කිරීමට ඉල්ලන්න.
• මකා දැමීමේ අයිතිය / "මකා දැමීමේ අයිතිය" (ග්‍රහණය 17 GDPR): අප විසින් එය සැකසීම දිගටම කරගෙන යාමට අධික නීතිමය හේතුවක් නොමැති විට ඔබගේ පුද්ගලික දත්ත මකා දැමීමට ඉල්ලන්න.
• සැකසීම සීමා කිරීමේ අයිතිය (ග්‍රහණය 18 GDPR): නිශ්චිත තත්වයන් යටතේ අප ඔබගේ දත්ත සැකසීම සීමා කිරීමට ඉල්ලන්න.
• දත්ත සංක්‍රමණශීලීතාවේ අයිතිය (ග්‍රහණය 20 GDPR): ඔබගේ දත්ත ව්‍යුහගත, යන්ත්‍ර-කියවිය හැකි ආකෘතියකින් ලබා ගන්න සහ එය වෙනත් පාලකයකට මාරු කරන්න.
• එදිරිවීමේ අයිතිය (ග්‍රහණය 21 GDPR): අපගේ නිල උනන්දුව මත පදනම් වූ සැකසීමට එදිරිවීම.
• එකඟතාවය අවලංගු කිරීමේ අයිතිය: සැකසීම එකඟතාවය මත පදනම් වූ විට, පෙර නීත්‍යානුකූල සැකසීමට බලපෑමක් නොකර ඕනෑම වේලාවක එය අවලංගු කරන්න.
• පැමිණිලි කිරීමේ අයිතිය: ඔබගේ ජාතික දත්ත ආරක්ෂණ අධිකාරිය සමඟ පැමිණිලි කරන්න (උදාහරණයක් ලෙස, UK හි ICO, හෝ ඔබගේ දේශීය EU අධීක්ෂණ අධිකාරිය).

මෙම අයිතිවාසිකම් කිසියම් එකක් භාවිතා කිරීමට, අපව සම්බන්ධතා පෝරමයහරහා සම්බන්ධ කරන්න. අපි දින 30ක් තුළ ප්‍රතිචාර දක්වන්නෙමු. නිශ්චිත ඉල්ලීම් සපුරාලීමට පෙර ඔබගේ අනන්‍යතාවය සත්‍යාපනය කිරීමට අපි ඔබෙන් ඉල්ලා සිටිය හැකිය.

11. ආරක්ෂාව

අනවසර ප්‍රවේශය, වෙනස් කිරීම, අනාවරණය හෝ විනාශයෙන් ඔබගේ පුද්ගලික දත්ත ආරක්ෂා කිරීම සඳහා අපි සුදුසු තාක්ෂණික සහ සංවිධානාත්මක පියවරයන් ක්‍රියාත්මක කරමු. මේවාට ඇතුළත් වන්නේ:

• සංක්‍රමණයේ දත්ත සඳහා HTTPS/TLS ගුප්තකේතනය
• ගබඩා කිරීමට පෙර bcrypt භාවිතා කර API යතුරු හැෂ් කර ඇත
• Firebase Authentication කර්මාන්ත සම්මත සැසි කළමනාකරණය
• සීමිත ගොනු පද්ධති අවසර සහිත SQLite දත්ත සංචිත
• Cloudflare DDoS ආරක්ෂාව සහ WAF
• අවම අවශ්‍ය දත්ත ප්‍රවේශයට සීමා කරන ප්‍රවේශ පාලන

අන්තර්ජාලය හරහා හෝ ඉලෙක්ට්‍රොනික ගබඩා කිරීමේ ක්‍රමයක් 100% ආරක්ෂිත නොවේ. අපි ඔබගේ දත්ත ආරක්ෂා කිරීම සඳහා වාණිජමය වශයෙන් පිළිගත හැකි ක්‍රම භාවිතා කිරීමට උත්සාහ කරන අතර, නිරපේක්ෂ ආරක්ෂාව ගැන අපට සහතික කළ නොහැකිය. ඔබගේ අයිතිවාසිකම් සහ නිදහස් අවදානමකට ලක් කරන දත්ත උල්ලංඝනයක් සිදුවුවහොත්, අපි බලපෑමට ලක් වූ පරිශීලකයින් සහ අදාළ අධීක්ෂණ අධිකාරීන්ට නීතිය අනුව දැනුම් දෙන්නෙමු.

12. ජාත්‍යන්තර දත්ත මාරු කිරීම්

Smart Money API යුරෝපීය ආර්ථික ප්‍රදේශය තුළින් ක්‍රියාත්මක වේ. කෙසේ වෙතත්, අපගේ තෙවන පාර්ශවීය සේවා සපයන්නන් සමහරක් (Google/Firebase සහ Stripe ඇතුළුව) එක්සත් ජනපදයේ දත්ත සැකසීම සිදු කරයි. අප EEA හෝ UK එලෙසින් පුද්ගලික දත්ත මාරු කරන විට, අපි සුදුසු ආරක්ෂණ පියවරයන් තිබෙන බව සහතික කරමු, ඒවාට ඇතුළත් වන්නේ:

• යුරෝපීය කොමිසම විසින් අනුමත කරන ලද සම්මත ගිවිසුම් කොටස් (SCCs)
• අදාළ විට ප්‍රමාණවත් තීරණ
• අදාළ විට බැඳුණු සමාගම් නීති

අප භාවිතා කරන නිශ්චිත ප්‍රවාහන ක්‍රමවේද ගැන ඔබට තොරතුරු ඉල්ලා සිටිය හැක්කේ අපගේ සම්බන්ධතා පෝරමය.

13. ළමා රහස්‍යතාව

අපගේ සේවාව 18 වයසට අඩු පුද්ගලයින් ඉලක්ක කර නොගනී. අපි දැනුවත්ව ළමයින්ගෙන් පුද්ගල දත්ත එකතු නොකරමු. ඔබ භාරකරුවෙකු හෝ රක්ෂකයෙකු වී ඔබේ දරුවා අපට පුද්ගල දත්ත සපයා ඇතැයි විශ්වාස කරන්නේ නම්, කරුණාකර අප හා සම්බන්ධ වන්න සම්බන්ධතා පෝරමය අපි එම දත්ත ඉක්මනින් මකා දමමු.

14. මෙම ප්‍රතිපත්තියේ වෙනස්කම්

අපගේ පරිචයන් හෝ අදාළ නීතිවල වෙනස්කම් පිළිබිඹු කිරීම සඳහා අපි මෙම රහස්‍යතා ප්‍රතිපත්තිය කලින් කලට යාවත්කාලීන කළ හැකිය. සැලකිය යුතු වෙනස්කම් කරන විට, අපි:

• මෙම පිටුවේ ඉහළින් ඇති "අවසන් යාවත්කාලීන දිනය" යාවත්කාලීන කරන්න
• ඔබගේ අයිතිවාසිකම් සැලකිය යුතු ලෙස බලපාන වෙනස්කම් සඳහා ලියාපදිංචි පරිශීලකයින්ට ඊමේල් මගින් දන්වන්න
• අපගේ වෙබ් අඩවියේ ප්‍රමුඛ නිවේදනයක් පෙන්වන්න

මෙම ප්‍රතිපත්තිය වරින් වර සමාලෝචනය කිරීමට අපි ඔබව උනන්දු කරමු. වෙනස්කම් බලපැවැත්වීමෙන් පසු සේවාව භාවිතා කිරීම දිගටම කරගෙන යාම යාවත්කාලීන කළ ප්‍රතිපත්තියට ඔබගේ එකඟතාවය නියෝජනය කරයි.

15. අප හා සම්බන්ධ වන්න

මෙම රහස්‍යතා ප්‍රතිපත්තිය හෝ ඔබගේ පුද්ගල දත්ත සම්බන්ධ ඕනෑම ප්‍රශ්න, ගැටළු හෝ ඉල්ලීම් සඳහා, කරුණාකර අප හා සම්බන්ධ වන්න:

අපගේ ප්‍රතිචාරයෙන් ඔබ තෘප්තිමත් නොවන්නේ නම්, ඔබට දත්ත ආරක්ෂණ අධිකාරියට පැමිණිලි කිරීමට අයිතිය ඇත. අපි ඉතාලියේ පිහිටුවා ඇති බැවින්, ප්‍රමුඛ අධිකාරිය වන්නේ Garante per la protezione dei dati personali (garanteprivacy.it); EU/EEA පරිශීලකයින්ට ඔවුන්ගේ දේශීය අධීක්ෂණ අධිකාරිය හා ද සම්බන්ධ විය හැකිය.