የግላዊነት ፖሊሲ

ኪፊያቼክ ("ኪፊያቼክ"፣ "እኛ") በኢትዮጵያ ውስጥ ላሉ ነጋዴዎች የክፍያ ማረጋገጫ እና የጥሬ ገንዘብ ሽያጭ መመዝገቢያ መሳሪያ ያቀርባል። ይህ የግላዊነት ፖሊሲ መድረኩን ከሚጠቀሙ ንግድ ባለቤቶች እና ሰራተኞች (በጋራ "እርስዎ") ምን መረጃ እንደምንሰበስብ፣ ለምን እንደምንሰበስብ፣ ለምን ያህል ጊዜ እንደምናቆየው፣ እና ያሉዎትን ምርጫዎች ያብራራል። ይህ ፖሊሲ ለኪፊያቼክ ድር መተግበሪያ እና ለ API ተፈጻሚ ነው፤ ወደ እሱ ለሚያገናኘው ወይም በእሱ ለሚያረጋግጠው ማንኛውም የሶስተኛ ወገን ድህረ ገጽ (እንደ ባንክ ወይም ቴሌኮም አገልግሎት ሰጪ ራሱ የደረሰኝ ገጽ) ተፈጻሚ አይሆንም።

1. የምንሰበስበው መረጃ

የአካውንት እና የንግድ መረጃ

• የንግድ ስም፣ እና - ለባለቤቶች ብቻ - ወደፊት ከተጨመረ መግለጫ/አካባቢ።
• ስምዎ፣ እና ቢያንስ አንድ ለማግኘት የሚያስችል መንገድ፡ ስልክ ቁጥር፣ ኢሜይል አድራሻ፣ የጉግል አካውንት መለያ፣ ወይም የቴሌግራም አካውንት መለያ። አካውንትዎን ለማስጠበቅ እና መልሶ ለማግኘት የሚያስፈልገውን ብቻ እንጂ አራቱንም እንዲያቀርቡ አይጠየቁም።
• በይለፍ ቃል የሚገቡ ከሆነ የይለፍ ቃል ሃሽ (እኛ ትክክለኛውን የይለፍ ቃልዎን በፍጹም አናስቀምጥም)።
• በቴሌግራም ብቻ የሚገቡ ከሆነ እና የመገለጫ ፎቶ የሚያቀርብ ከሆነ የመገለጫ ፎቶ።
• በንግድዎ ውስጥ ያለዎት ሚና (ባለቤት ወይም ሰራተኛ) እና ንቁ/ንቁ ያልሆነ ሁኔታ።

የክፍያ እና የግብይት መረጃ

• ለንግድዎ የሚመዘግቧቸው ገንዘብ ተቀባይ የክፍያ አካውንቶች (ለምሳሌ የራስዎ የCBE ወይም የቴሌብር አካውንት ቁጥሮች) - በፍጹም የደንበኛ ካርድ ወይም አካውንት ዝርዝሮች አይደሉም።
• ክፍያ ለማረጋገጥ የሚቃኙት፣ የሚያነሱት ፎቶ ወይም የሚተይቡት የክፍያ ማጣቀሻዎች (ለምሳሌ የCBE ወይም የቴሌብር የግብይት ማጣቀሻ ወይም የደረሰኝ ዩአርኤል)፣ እና የማረጋገጫ ውጤቱ፡ መጠን፣ ከፋይ/ተቀባይ አካውንት (በአቅራቢው ራሱ የህዝብ ደረሰኝ ላይ እንደሚታየው)፣ ጊዜ ማህተም፣ እና ውጤት (የተረጋገጠ፣ የተደገመ፣ ልክ ያልሆነ፣ ያልተዛመደ፣ ወይም ለማረጋገጥ በጣም ያረጀ)።
• በእጅ የሚመዘግቧቸው የጥሬ ገንዘብ ሽያጭ ግቤቶች፡ መጠን እና አማራጭ ማስታወሻ።
• ውድቅ የተደረጉ ወይም አጠራጣሪ የማረጋገጫ ሙከራዎች (የተደገሙ ማጣቀሻዎች፣ ላልመዘገቡት አካውንት የሆኑ ደረሰኞች፣ ወይም ለማረጋገጥ በደህና በጣም ያረጁ ደረሰኞች)፣ የማጭበርበር መከላከል ስታትስቲክስ ለማሳየትዎ ከተረጋገጡ ግብይቶች ተለይተው ይቀመጣሉ።
• የደንበኝነት ምዝገባ እና የክፍያ ታሪክ፡ በየትኛው ዕቅድ እና የክፍያ ዑደት ላይ እንዳሉ፣ ለተከፈለ ዕቅድ የሚያቀርቧቸው የክፍያ ማረጋገጫዎች (መጠን፣ ማጣቀሻ፣ ወደየትኛው የእኛ ገንዘብ ተቀባይ አካውንት እንደከፈሉ)፣ እና በቡድንዎ ውስጥ ማንኛውንም እድሳት ማን እንዳስጀመረ።

የደረሰኝ ቅኝት

የክፍያ ማጣቀሻ ለማውጣት QR ኮድ ሲቃኙ ወይም ደረሰኝ ፎቶ ሲያነሱ፣ የምስል ሂደት (የQR ዲኮዲንግ እና OCR የፅሁፍ ማወቂያ) በአሳሽዎ ውስጥ በአካባቢው ይከናወናል - ፎቶው ራሱ በፍጹም ወደ አገልጋዮቻችን አይላክም ወይም አይቀመጥም። እርስዎ ያረጋገጡት የፅሁፍ ማጣቀሻ ብቻ (እና OCR ያቀረበውን ዋጋ ካረምዎት፣ የተስተካከለው ስሪትዎ) ለማረጋገጥ ወደ እኛ ይላካል።

ቴክኒካዊ እና የአጠቃቀም መረጃ

• የIP አድራሻ እና የአሳሽ user-agent፣ ለተመን ገደብ (የመግቢያ፣ OTP፣ እና የማረጋገጫ endpoint-ችን ከመጠቀም ለመከላከል) እና የ refresh-token ክፍለ ጊዜዎችን ለማስጠበቅ ጥቅም ላይ ይውላሉ።
• የክፍለ ጊዜ ኩኪዎች፡ እርስዎን ገብተው እንዲቆዩ የሚያደርግ httpOnly refresh-token ኩኪ፣ እና ሁኔታ-የሚቀይሩ ጥያቄዎችን የሚጠብቅ ሊነበብ የሚችል CSRF token ኩኪ። የሶስተኛ ወገን ማስታወቂያ ወይም መከታተያ ኩኪዎችን አንጠቀምም።
• የቋንቋ ምርጫዎ (እንግሊዝኛ ወይም አማርኛ)።
• የሚያቀርቧቸው የድጋፍ እና ግብረመልስ መልዕክቶች፣ እና ከማረጋገጫ ገጽ የሚያስገቡት ሪፖርቶች።

2. ይህን መረጃ እንዴት እንደምንጠቀም

• አካውንትዎን ለመፍጠር እና ለማስጠበቅ፣ እና በንግድ ውስጥ ባለቤቶችን ከሰራተኞች ለመለየት።
• የክፍያ ማጣቀሻን ከሚያወጣው ባንክ ወይም ቴሌኮም አገልግሎት ሰጪ ራሱ የህዝብ ደረሰኝ ስርዓት ጋር ለማረጋገጥ፣ ወደ አንዱ ከመዘገቡት አካውንቶች መከፈሉን ለማረጋገጥ፣ እና የተደገሙ፣ እንደገና ጥቅም ላይ የዋሉ፣ ልክ ያልሆኑ፣ ወይም አጠራጣሪ ያረጁ ማቅረቢያዎችን ለማወቅ።
• የተረጋገጡ ግብይቶችን እና የጥሬ ገንዘብ ሽያጮችን እንደ ንግድዎ የሽያጭ መዝገብ ለመመዝገብ።
• የደንበኝነት ምዝገባ ዕቅድዎን ገደቦች (የቀን ማረጋገጫ/ጥሬ-ገንዘብ-መዝገብ ኮታ፣ የሰራተኛ ወንበሮች፣ የክፍያ-አካውንት ቦታዎች፣ እና የታሪክ ማቆያ መስኮት) ለማስፈጸም እና ትክክለኛ አጠቃቀም እና ትንታኔ ለማሳየትዎ።
• የደንበኝነት ምዝገባ እድሳቶችን ለማስኬድ እና ለተከፈለ ዕቅድ የሚያቀርቧቸውን የክፍያ ማረጋገጫዎች ለማረጋገጥ።
• ለአካውንት-ወሳኝ ኢሜይል ለመላክ፡ የኢሜይል አድራሻ ማረጋገጫ ኮዶች፣ የይለፍ-ቃል-ዳግም-ማስጀመሪያ ማስፈንጠሪያዎች፣ እና የሰራተኛ-ግብዣ ማረጋገጫ ኮዶች። የግብይት ኢሜይል አንልክም።
• ለግብረመልስ፣ ለድጋፍ ጥያቄዎች፣ እና ለቀረቡ ጉዳዮች ምላሽ ለመስጠት።
• ብልግናን ለማወቅ እና ለመከላከል - እንደገና ጥቅም ላይ የዋሉ ነጻ-ሙከራ ሙከራዎችን፣ credential-stuffing-ን፣ እና session hijacking-ን ጨምሮ።

3. መረጃን ከማን ጋር እንደምናጋራ

የእርስዎን መረጃ አንሸጥም። አስፈላጊውን አነስተኛ መጠን ብቻ ከሚከተሉት ጋር እናጋራለን፡

• ጉግል እና ቴሌግራም- እርስዎን ለማረጋገጥ "በጉግል ይቀጥሉ" ወይም "በቴሌግራም ይቀጥሉ" ከመረጡ ብቻ። ስምዎን፣ ኢሜይል (ጉግል)፣ እና የመገለጫ ፎቶ (ቴሌግራም) እንቀበላለን - ከእነዚያ አካውንቶች ሌላ ምንም አይደለም።
• CBE እና ቴሌብር - የሚያቀርቡት የክፍያ ማጣቀሻ ትክክለኛ መሆኑን ለማረጋገጥ ከዚያ አቅራቢው ራሱ ለህዝብ ተደራሽ ከሆነው የደረሰኝ ገጽ ጋር ይመረመራል። ከየትኛውም አቅራቢ ጋር አካውንት የለንም፣ ወይም ልዩ ተደራሽነት የለንም - ክፍል 8ን ይመልከቱ።
• የኢሜይል ማድረሻ አቅራቢያችን - ማረጋገጫ ኮዶችን እና የይለፍ-ቃል-ዳግም-ማስጀመሪያ ማስፈንጠሪያዎችን በእኛ ስም ለመላክ።
• የመረጃ ቋት እና መሠረተ ልማት አቅራቢዎቻችን - መተግበሪያውን ለማስተናገድ እና መረጃን በደህንነት ለማስቀመጥ። መረጃዎን ለራሳቸው ዓላማ አይጠቀሙም።
• የራስዎ ንግድ ሌሎች አባላት - ባለቤት በንግድ ውስጥ ያለውን ሁሉንም የሰራተኛ እንቅስቃሴ እና ግብይት ማየት ይችላል፤ ሰራተኞች የራሳቸውን የተመዘገቡ ግብይቶች እና የተጋሩ የንግድ-አቀፍ ቅንብሮችን (የክፍያ አካውንቶች፣ የደንበኝነት ምዝገባ ሁኔታ) ብቻ ያያሉ።
• በህግ ከተጠየቀ፣ ማጭበርበርን ለመመርመር፣ ወይም የኪፊያቼክን፣ የተጠቃሚዎቻችንን፣ ወይም የህዝብን መብት፣ ደህንነት፣ ወይም ንብረት ለመጠበቅ መረጃ ልንገልጽ እንችላለን።

4. መረጃን ለምን ያህል ጊዜ እንደምናቆይ

• የግብይት እና የማረጋገጫ-ሙከራ መዝገቦች በደንበኝነት ምዝገባ ዕቅድዎ በተወሰነው የቀናት ብዛት ይቀመጣሉ (በአሁኑ ጊዜ 7 / 30 / 90 ቀናት በቤዚክ / ፕሮ / ፕሪሚየም) እና ከዚያ መስኮት በኋላ በየቀኑ በሚሰራ ጥገና ስራ በራስ-ሰር ይሰረዛሉ። የተጠቃለሉ፣ ማንነትን የማይገልጹ የቀን ስታትስቲክሶች (ብዛቶች እና ድምሮች፣ ስር ያሉ ግብይቶች አይደሉም) ጥሬ ረድፎች ካረጁ በኋላም የረጅም ጊዜ ትንታኔዎችዎ ትክክለኛ እንዲሆኑ ላልተወሰነ ጊዜ ይቀመጣሉ።
• ለደንበኝነት ምዝገባ ክፍያ ማስረጃዎች ተዛማጅ ንግዱ በኋላ ቢሰረዝም እንኳ ለራሳችን የፋይናንስ መዝገብ-ጥገና በቋሚነት ይቀመጣሉ - የንግድ ስሙ እንደ መለያ ተጠብቆ ይቆያል ነገር ግን ከቀጥታ ንቁ ንግድ ጋር ተያይዞ አይቆይም።
• አነስተኛ የነጻ-ሙከራ-ብቁነት መዝገብ (በምን መለያዎች እንደተመዘገቡ - ሌላ የአካውንት መረጃዎ አይደለም) ንግድ በመሰረዝ እና እንደገና በመመዝገብ አንድ ሰው ከአንድ በላይ ነጻ ሙከራ እንዳይጠይቅ ብቻ ከንግድ አካውንትዎ ተነጥሎ በቋሚነት ይቀመጣል።
• ንግድዎን ከሰረዙ፣ አካውንትዎ፣ የሰራተኛ አካውንቶች፣ ግብይቶች፣ የደንበኝነት ምዝገባዎች፣ እና የክፍያ አካውንቶች ከላይ ከተጠቀሱት የክፍያ ማስረጃዎች እና የነጻ-ሙከራ-ብቁነት መዝገብ በስተቀር በቋሚነት ይሰረዛሉ።
• ሰራተኛ ከተወገደ ወይም ከወጣ፣ አካውንታቸው ይሰረዛል (ወይም የግብይት ታሪክ ካላቸው፣ ተደራሽነታቸው ተነጥቆ ይቦዝናል) - ያለፉ ግብይቶቻቸው በስማቸው ተለይተው በንግዱ መዝገብ ላይ ይቆያሉ።

5. የእርስዎ ምርጫዎች እና መብቶች

• በማንኛውም ጊዜ በቅንብሮች ውስጥ ስምዎን እና የንግድ ስምዎን መገምገም እና ማዘመን ይችላሉ።
• የይለፍ ቃልዎን መቀየር ወይም ማስወገድ ይችላሉ (ካለዎት)፣ እና በአካውንትዎ ላይ ንቁ የሆኑ የመግቢያ ዘዴዎችን ማየት ይችላሉ።
• ባለቤት ሙሉውን ንግድ እና ሁሉንም መረጃውን በቋሚነት መሰረዝ ይችላል (በክፍል 4 መሠረት)። ሰራተኞች የራሳቸውን አካውንት በማንኛውም ጊዜ ማስወገድ ይችላሉ።
• የበይነገጽ ቋንቋዎን በማንኛውም ጊዜ ከእንግሊዝኛ ወደ አማርኛ መቀየር ይችላሉ።
• ስለ እርስዎ ምን መረጃ እንደያዝን ሊጠይቁን፣ ወይም ልንይዘው የማያስፈልገንን (ለምሳሌ ለክፍያ ወይም ለማጭበርበር-መከላከል መዝገቦች ካልሆነ በስተቀር) እንድንሰርዘው ሊጠይቁን ይችላሉ - በዚህ ገጽ ግርጌ ያለውን ያግኙን።

6. ደህንነት

የይለፍ ቃላት በፍጹም በግልጽ ፅሁፍ አይቀመጡም - አንድ-አቅጣጫ ክሪፕቶግራፊክ ሃሽ ብቻ። ክፍለ ጊዜዎች አጭር-ጊዜ access tokens እና የሚሽከረከር refresh token ይጠቀማሉ፤ ቀደም ሲል ጥቅም ላይ የዋለ refresh token እንደገና ጥቅም ላይ ሲውል ካገኘን (የተሰረቀ token ምልክት)፣ ወዲያውኑ ያንን ሙሉ session family እናቆማለን እና እንደገና እንዲገቡ እንጠይቃለን። የመግቢያ እና ስሱ endpoint-ች የተመን ገደብ አላቸው፣ እና የመግቢያ ወይም የይለፍ-ቃል-ዳግም-ማስጀመሪያ ሙከራ ሲወድቅ ስልክ ቁጥር ወይም ኢሜይል መመዝገቡን አንገልጽም፣ የአካውንት ቆጠራን ለመከላከል። ምንም የማስተላለፍ ወይም የማከማቻ ዘዴ ፍጹም ደህንነቱ የተጠበቀ አይደለም፣ ነገር ግን መረጃዎን በኢንዱስትሪ-ደረጃ ልምዶች ለመጠበቅ እንሰራለን።

7. የካሜራ እና QR/OCR ቅኝት ፈቃድ

የማረጋገጫ ገጽ የደረሰኝ QR ኮድ ለመቃኘት ወይም ለፅሁፍ ማወቂያ ደረሰኝ ፎቶ ለማንሳት ሲመርጡ ብቻ የካሜራ ተደራሽነት ይጠይቃል። ያ ተደራሽነት ለዚያ ዓላማ ብቻ፣ በዚያ ቅጽበት ብቻ ጥቅም ላይ ይውላል፤ በክፍል 1 እንደተጠቀሰው፣ ምስሉ ራሱ በመሳሪያዎ ላይ ይቆያል እና በፍጹም አይላክም።

8. የሶስተኛ ወገን ማረጋገጫ ከቁጥጥራችን ውጭ ነው

ኪፊያቼክ የክፍያ ማጣቀሻን የሚያረጋግጠው ለዚያ ግብይት አውጪው ባንክ ወይም ቴሌኮም አገልግሎት ሰጪ (በአሁኑ ጊዜ የኢትዮጵያ ንግድ ባንክ እና ቴሌብር) አስቀድሞ ለህዝብ ተደራሽ ባደረገው የደረሰኝ ገጽ በመመርመር ነው። ከእነዚህ አቅራቢዎች ስርዓቶች ጋር አካውንት ወይም ማንኛውም ልዩ ተደራሽነት የለንም - ደንበኛ ራሱ ሊፈልገው የሚችለውን ተመሳሳይ የህዝብ መረጃ ብቻ እናነባለን። እነዚያ አቅራቢዎች ከቁጥጥራችን ውጭ ሙሉ በሙሉ በሆነ መንገድ በማንኛውም ጊዜ የህዝብ ደረሰኝ ገጾቻቸውን ተደራሽነት ሊቀይሩ፣ ሊገድቡ፣ ወይም ጊዜያዊ ወይም ቋሚ በሆነ መንገድ ሊያግዱ ይችላሉ፣ ይህም ማረጋገጫ እንዳይጠናቀቅ ሊያደርግ ይችላል። ይህ በአገልግሎት ውሎቻችንም ውስጥ ተብራርቷል።

9. ህጻናት

ኪፊያቼክ ለአዋቂ ነጋዴዎች እና ለሰራተኞቻቸው የታሰበ የንግድ መሳሪያ ነው። ለህጻናት ያልታሰበ ሲሆን፣ ከህጻናት ሆን ብለን መረጃ አንሰበስብም።

10. በዚህ ፖሊሲ ላይ የሚደረጉ ለውጦች

ምርቱ ሲቀየር ይህን የግላዊነት ፖሊሲ ከጊዜ ወደ ጊዜ ልናዘምነው እንችላለን። ከላይ ያለውን "መጨረሻ የተዘመነው" ቀን እናዘምናለን፣ እና ለከፍተኛ ለውጦች በመተግበሪያው ውስጥ ወይም በኢሜይል ለማሳወቅ ምክንያታዊ ጥረት እናደርጋለን።