GDPR እና የመረጃ ጥበቃ

ሰነዶችዎ በአውሮፓ ኅብረት ውስጥ ይቆያሉ። ቁጥጥሩ በእጅዎ ይቆያል።

HelpRange የአውሮፓ ኩባንያ ነው። አሁን የሚሰቅሏቸው ሰነዶች ተመስጥረው በፍራንክፈርት፣ ጀርመን ይከማቻሉ (ቀደም ብለው የተሰቀሉ ፋይሎች በአሜሪካ ይቆያሉ)። ማን ሊከፍታቸው እንደሚችል፣ ለምን ያህል ጊዜ እና ምን ማድረግ እንደሚችሉ እርስዎ ይወስናሉ – እንዲሁም እያንዳንዱን እይታ ማየትና በማንኛውም ጊዜ መዳረሻን መሻር ይችላሉ። ከኩባንያዎ ጋር የመረጃ አቀናበር ስምምነት (DPA) እንፈርማለን።

የHelpRange የሰነድ መዳረሻ ቁጥጥር
የመረጃ ቦታ

መረጃዎ የሚከማችበት ቦታ

እያንዳንዱ ዓይነት መረጃ በትክክል የት እንደሚገኝ እንነግርዎታለን – «በአውሮፓ ኅብረት የሚስተናገድ» የሚል የተደበቀ ጥቃቅን ጽሑፍ የለም።

መረጃቦታእንዴት እንደሚጠበቅ
የሚሰቅሏቸው ሰነዶች (እና የተቀየሩ ቅጂዎቻቸው)አዲስ የሚሰቀሉ ፋይሎች፦ Amazon Web Services፣ ፍራንክፈርት፣ ጀርመን (eu-central-1)። ወደ ፍራንክፈርት ከመዛወሩ በፊት የተሰቀሉ ፋይሎች፦ Amazon Web Services፣ አሜሪካ (us-west-2)በማከማቻ ጊዜ AES-256 ምስጠራ፣ የግል ማከማቻ፣ በማስተላለፍ ጊዜ TLS፤ የሚከፈቱት እርስዎ ባወጧቸው ደንቦች መሠረት በHelpRange መመልከቻ ብቻ ነው
የመለያ መረጃ፣ የሊንክ እና የመረጃ ክፍል ቅንብሮችAmazon Web Services፣ አሜሪካ (us-west-2)መዳረሻው ለHelpRange ብቻ የተገደበ ነው፤ በማስተላለፍ ጊዜ TLS፤ ዝውውሩ በEU-US Data Privacy Framework እና በመደበኛ የውል አንቀጾች (Standard Contractual Clauses) መሠረት ይፈጸማል
የእይታ ትንታኔዎች (የተመልካቹ ኢሜይል፣ የIP አድራሻ፣ አገር፣ የተነበቡ ገጾች እና ጊዜ)Amazon Web Services፣ አሜሪካ (us-west-2)የሚታዩት ለቡድንዎ ብቻ ነው፤ የሚሰበሰቡት የሊንክ ቅንብሮችዎ ሲጠይቁት ብቻ ነው (ለምሳሌ «ኢሜይል ጠይቅ»)
የግብይት ኢሜይሎች (የማረጋገጫ ኮዶች፣ ማሳወቂያዎች)Amazon SES፣ አሜሪካ (us-west-2)በTLS ይላካሉ፤ ሊንኮችን እንጂ ሰነዶችዎን አይይዙም
ለደንበኝነት ምዝገባዎ የሚፈጸሙ ክፍያዎችStripeHelpRange የካርድ ቁጥሮችን በፍጹም አያከማችም
ለመረጃ ተቆጣጣሪዎች የቁጥጥር መሣሪያዎች

በእያንዳንዱ ሊንክ እና የመረጃ ክፍል ውስጥ የተካተቱ የGDPR መሣሪያዎች

በGDPR መሠረት በሰነዶችዎ ውስጥ ላለው የግል መረጃ ተቆጣጣሪው (controller) እርስዎ ነዎት። HelpRange አስፈላጊ የሆነውን ብቻ፣ ለሚያስፈልጋቸው ሰዎች ብቻ ለማጋራት የሚያስችሉ መንገዶችን ይሰጥዎታል።

መዳረሻ ለተመረጡ ሰዎች ብቻ

የተወሰኑ የኢሜይል አድራሻዎችን በኢሜይል ማረጋገጫ ይፍቀዱ፣ የይለፍ ቃል ያክሉ፣ የIP አድራሻዎችን ይገድቡ ወይም በአንድ ጊዜ አንድ ተመልካች ብቻ ይፍቀዱ።

መሻር እና ማብቂያ

የማብቂያ ቀን ወይም የእይታ ገደብ ያስቀምጡ፣ ሊንክን ለአንድ ሰው ወይም ለሁሉም ይሻሩ፣ ወይም ሰነድን ከላኩ በኋላ ይተኩ።

የተሟላ የኦዲት መዝገብ

ማን ምን እንደከፈተ፣ መቼ፣ ከየትኛው IP እና አገር፣ የትኞቹን ገጾች እንዳነበበ – እንዲሁም ውድቅ የተደረጉ የመዳረሻ ሙከራዎችን ይመልከቱ።

ቁጥጥር የሌላቸው ቅጂዎች የሉም

ማውረድን፣ ማተምን እና ማስተላለፍን ያግዱ፣ የተመልካቹን ኢሜይል የያዘ ተለዋዋጭ የውሃ ምልክት (watermark) ያክሉ እና የቅጽበታዊ ገጽ እይታ (screenshot) ጥበቃን ይጠቀሙ።

ለተቀባዮች የማስታወቂያ መከታተያዎች የሉም

ተቀባዮችዎ ሰነዶችን የሚያነቡባቸው ገጾች የማስታወቂያ ፒክሰሎችን ወይም የሦስተኛ ወገን ትንታኔዎችን አይጭኑም።

መሰረዝ

ሰነድን መሰረዝ ሰነዱንና ሁሉንም ሊንኮቹን ወዲያውኑ ያሰናክላል። ከጠየቁን የተከማቹ ቅጂዎችንና ተዛማጅ መረጃዎችን እስከመጨረሻው እናጠፋለን።

የመረጃ አቀናበር ስምምነት

ከኩባንያዎ ጋር DPA እንፈርማለን

እርስዎ ለሚያጋሯቸው ሰነዶችና የተቀባዮች መረጃ፣ HelpRange የግል መረጃን በእርስዎ ስም እንደ አቀናባሪ (processor) ያቀናብራል (የGDPR አንቀጽ 28)። የእኛ DPA የአቀናበሩን ጉዳይና የጊዜ ቆይታ፣ የደህንነት እርምጃዎችን፣ ንዑስ አቀናባሪዎችን፣ የመረጃ ባለቤቶችን ጥያቄዎች በማስተናገድ ረገድ የሚደረግ ድጋፍን፣ የመረጃ ጥሰት ማሳወቂያን እንዲሁም በአገልግሎቱ ማብቂያ ላይ መረጃን መሰረዝ ወይም መመለስን ይሸፍናል።

DPA ይጠይቁ

ማን ምን ነው

  • ኩባንያዎ – የሰነዶቹ እና የተቀባዮችዎ መረጃ ተቆጣጣሪ (controller)
  • HelpRange – የዚያ መረጃ አቀናባሪ (processor)፤ ተቆጣጣሪ የሚሆነው ለመለያዎ እና ለክፍያ መጠየቂያ መረጃዎ ብቻ ነው
  • ንዑስ አቀናባሪዎች – ከዚህ በታች ተዘርዝረዋል፤ አዲስ ንዑስ አቀናባሪ ከመጨመራችን በፊት ደንበኞችን እናሳውቃለን
ንዑስ አቀናባሪዎች

ለHelpRange መረጃን የሚያቀናብሩ አካላት

አቅራቢዓላማቦታ
Amazon Web Services (S3)የተሰቀሉ ሰነዶችን ማከማቸትፍራንክፈርት፣ ጀርመን (አዲስ የሚሰቀሉ ፋይሎች)፤ አሜሪካ፣ us-west-2 (የቆዩ ፋይሎች)
Amazon Web Services (ማስተናገጃ፣ የመረጃ ቋት)መተግበሪያውን ማስኬድ፣ የመለያ መረጃ፣ ቅንብሮች እና የእይታ ትንታኔዎችአሜሪካ
Amazon Web Services (SES)የማረጋገጫ ኮዶችንና ማሳወቂያዎችን መላክአሜሪካ
Stripeለደንበኝነት ምዝገባዎች እና ለDeal Room Pass የሚፈጸሙ ክፍያዎች፤ የStore ሽያጮች በሻጩ የራሱ የStripe መለያ ላይየአውሮፓ ኅብረት / አሜሪካ
AnthropicየAI ባህሪያት (ለAI መልስ የሚያስፈልገው የሰነዱ ጽሑፍ እና ጥያቄ)፤ የAI ሞዴሎችን ለማሠልጠን ጥቅም ላይ አይውልምአሜሪካ
Cloudflareለብጁ ዶሜይኖች (custom domains) ሰርቲፊኬቶች እና የትራፊክ ፍሰትዓለም አቀፍ አውታረ መረብ
iFirmaደረሰኞችን ማውጣት (የክፍያ መጠየቂያ ዝርዝሮች)ፖላንድ
Google«Sign in with Google» (በGoogle መግባት)፣ የሚጠቀሙበት ከሆነአሜሪካ
Google Analytics, HotjarየHelpRange የገበያ ድረ-ገጽ እና በመለያ ገብተው የሚጠቀሙበት የድር መተግበሪያ የአጠቃቀም ትንታኔ – በተቀባዮች ገጾች ላይ አይጫኑምአሜሪካ (Google)፣ የአውሮፓ ኅብረት (Hotjar)
Meta (Facebook) Pixel, Quora PixelበHelpRange የገበያ ድረ-ገጽ ላይ ብቻ የማስታወቂያ ልኬት – በመተግበሪያው ውስጥ አይደለም፣ በተቀባዮች ገጾች ላይ አይጫኑምአሜሪካ
መብቶችዎ

የመረጃ ባለቤቶች ጥያቄዎች

በHelpRange በኩል የተጋራ ሰነድ ተቀባይ ከሆኑ፣ ለመረጃዎ ኃላፊነት ያለበት ሰነዱን ያጋራዎት ኩባንያ ነው – በመጀመሪያ እነሱን ያነጋግሩ። ደንበኞቻችን እንደነዚህ ያሉ ጥያቄዎችን እንዲመልሱ እንረዳቸዋለን።

HelpRange የሚቆጣጠረውን መረጃ (የእርስዎን የHelpRange መለያ) ለማግኘት፣ ለማረም ወይም ለማጥፋት ወደ hello@helprange.com ኢሜይል ይላኩ። GDPR በሚጠይቀው መሠረት በአንድ ወር ውስጥ ምላሽ እንሰጣለን። እንዲሁም ለመረጃ ጥበቃ ባለሥልጣንዎ ቅሬታ ማቅረብ ይችላሉ፤ በፖላንድ ይህ የግል መረጃ ጥበቃ ጽሕፈት ቤት ፕሬዚዳንት (UODO) ነው።

ተደጋግመው የሚጠየቁ ጥያቄዎች

GDPR በHelpRange – ጥያቄዎች

HelpRange GDPRን ያከብራል?

HelpRange የአውሮፓ ኩባንያ ሲሆን እርስዎ ለሚያጋሯቸው ሰነዶችና የተቀባዮች መረጃ እንደ መረጃ አቀናባሪ (data processor) ሆኖ ይሠራል። በGDPR አንቀጽ 28 መሠረት የመረጃ አቀናበር ስምምነት (DPA) እንፈርማለን፣ አዲስ የሚሰቀሉ ፋይሎችን በፍራንክፈርት፣ ጀርመን እናከማቻለን፣ እንዲሁም እንደ መረጃ ተቆጣጣሪ (controller) የሚያስፈልጉዎትን የቁጥጥር መሣሪያዎች እንሰጥዎታለን፦ ለተመረጡ ሰዎች ብቻ የተገደበ መዳረሻ፣ መዳረሻን መሻር፣ የማብቂያ ቀኖች እና የተሟላ የኦዲት መዝገብ።

ሰነዶች የሚከማቹት የት ነው?

አሁን የሚሰቀሉ ሰነዶች በAES-256 ተመስጥረው በAmazon Web Services በፍራንክፈርት፣ ጀርመን (ክልል eu-central-1) ይከማቻሉ፤ ወደ ፍራንክፈርት ከመዛወሩ በፊት የተሰቀሉ ሰነዶች በAWS ኦሪገን፣ አሜሪካ (ክልል us-west-2) ይቆያሉ። መተግበሪያው፣ የመለያ መረጃ እና የእይታ ትንታኔዎች በAmazon Web Services በአሜሪካ (ክልል us-west-2) ላይ ይሠራሉ።

DPA ትፈርማላችሁ?

አዎ። የኩባንያዎን ስም፣ አድራሻ እና የምዝገባ ቁጥር በመጥቀስ ወደ hello@helprange.com ኢሜይል ይላኩ፤ የመረጃ አቀናበር ስምምነታችንን ለፊርማ እንልክልዎታለን።

የግል መረጃ ከአውሮፓ ኅብረት ውጭ ይተላለፋል?

አዲስ የሚሰቀሉ ፋይሎች በአውሮፓ ኅብረት ውስጥ ይቆያሉ (ወደ ፍራንክፈርት ከመዛወሩ በፊት የተሰቀሉ ፋይሎች በአሜሪካ ይቆያሉ)። የመለያ መረጃ፣ የሊንክ ቅንብሮች፣ የእይታ ትንታኔዎች እና የግብይት ኢሜይሎች በአሜሪካ በAmazon Web Services የሚቀናበሩ ሲሆን ይህም በEU-US Data Privacy Framework (የአውሮፓ ኅብረት–አሜሪካ የመረጃ ግላዊነት ማዕቀፍ) እና በአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች (Standard Contractual Clauses) መሠረት ነው።

ተቀባዮች በማስታወቂያ መሣሪያዎች ይከታተላሉ?

አይደለም። ተቀባዮች ሰነዶችዎንና የመረጃ ክፍሎችዎን (data rooms) የሚከፍቱባቸው ገጾች የማስታወቂያ ፒክሰሎችን ወይም የሦስተኛ ወገን ትንታኔዎችን አይጭኑም። የእይታ ትንታኔዎቹ በHelpRange የሚሰበሰቡት ለእርስዎ፣ ለላኪው፣ ብቻ ሲሆን ለማንም ሌላ አካል አይጋሩም።

ለአውሮፓ ቡድኖች የሚሆን የመረጃ ክፍል (data room)

አዲስ የሚሰቀሉ ፋይሎች በአውሮፓ ኅብረት ውስጥ በሚከማቹበት፣ ከላኩ በኋላም ሙሉ ቁጥጥር እና ገጽ በገጽ ትንታኔ በሚያገኙበት ሁኔታ ሚስጥራዊ ሰነዶችን ያጋሩ።

የአውሮፓ ኅብረት ምናባዊ የመረጃ ክፍል