Sera ya faragha

1. Sisi ni nani

PesaBridge ni bidhaa ya BridgeERP Limited, Elysee Plaza, Suite 12, Ghorofa ya 3, Kilimani Road, Nairobi, Kenya (“sisi”). Sisi ni mdhibiti wa data kwa tovuti hii na kwa programu na tovuti za huduma za PesaBridge tunazoendesha.

PesaBridge pia ni jukwaa linaloweza kutumiwa kwa chapa ya mtu mwingine. Benki, kampuni ya simu, fintech au mwendeshaji mwingine anapoendesha huduma yake ya pochi kwenye PesaBridge, mwendeshaji huyo ndiye mdhibiti wa data ya wateja wake, na sisi tunaichakata kwa niaba yake na kwa maelekezo yake. Hapo sera ya faragha ya mwendeshaji huyo pia inatumika pamoja na hii.

2. Tunachokusanya

• Maelezo ya akaunti: nambari yako ya simu, jina lako, barua pepe yako ukiiongeza, na PIN unayochagua. PIN yako huhifadhiwa tu kama hash ya kriptografia isiyoweza kurejeshwa, kwa hiyo hakuna mtu, hata sisi, anayeweza kuisoma.
• Maelezo ya utambulisho (KYC) yanayotakiwa na kanuni za fedha: aina na nambari ya kitambulisho, tarehe ya kuzaliwa, jinsia, picha za kitambulisho chako na selfie; kwa vikomo vya juu zaidi pia anwani yako, kazi, chanzo cha fedha, PIN ya kodi na uthibitisho wa anwani. Mawakala, wafanyabiashara na kampuni pia hutoa maelezo ya biashara kama leseni ya biashara.
• Data ya miamala: malipo, uhamisho, amana, utoaji, kiasi, tarehe, wahusika wengine, salio na risiti.
• Data ya kifaa na usalama: kitambulisho cha kifaa kinachofunga kuingia kwako na simu yako, toleo la programu, na anwani za IP katika kumbukumbu za seva zetu.
• Maombi: unachotuma kupitia fomu za mawasiliano, maonyesho, sandbox na washirika kwenye tovuti hii, kama jina, kampuni, barua pepe, nambari ya simu na ujumbe.

3. Ruhusa kwenye simu yako

• Kamera: kuchanganua misimbo ya QR ya malipo na kupiga picha ya kitambulisho chako na selfie kwa uthibitishaji. Hutumika tu unapoanzisha mojawapo ya vitendo hivyo.
• Anwani (programu ya mteja): kukuwezesha kuchagua unayemtumia pesa. Orodha yako ya anwani husomwa kwenye simu yako na haipakiwi kamwe; ni nambari unayochagua tu inayotumika kwa muamala.
• Kufungua kwa alama ya kidole au uso (programu ya mteja): hushughulikiwa na Android pekee. Hatupokei kamwe data yako ya kibayometriki.
• Arifa (programu ya mfanyabiashara): arifa za malipo hutumwa kupitia Google Firebase Cloud Messaging.

Unaweza kuondoa ruhusa wakati wowote katika mipangilio ya simu yako. Ni kipengele kinachoihitaji tu kitakachoacha kufanya kazi.

4. Jinsi tunavyotumia data binafsi

• Kufungua na kuendesha akaunti yako na kufanya miamala unayoomba.
• Kuthibitisha utambulisho wako na kutimiza wajibu wetu wa kumjua mteja, kupambana na utakatishaji fedha na ufadhili wa ugaidi.
• Kulinda akaunti, kuzuia ulaghai na kuchunguza migogoro.
• Kukutumia misimbo ya mara moja, risiti na ujumbe wa huduma.
• Kujibu maombi yako na, ukiomba, kukupa ufikiaji wa sandbox au maonyesho.
• Kuifanya huduma iwe ya kuaminika na kuiboresha.

Hatuuzi data binafsi na hatuitumii kwa matangazo. Tovuti hii haiweki vidakuzi vya matangazo wala vya takwimu; inakumbuka tu lugha uliyochagua katika kidakuzi kiitwacho NEXT_LOCALE. Tovuti za huduma huhifadhi kipindi chako cha kuingia katika hifadhi ya kivinjari chako.

5. Msingi wa kisheria

Chini ya Sheria ya Ulinzi wa Data ya Kenya ya 2019 (Data Protection Act, 2019) na sheria zinazofanana katika nchi nyingine, tunachakata data binafsi kutekeleza mkataba wetu nawe, kutimiza wajibu wa kisheria kama kanuni za KYC na za kupambana na utakatishaji fedha, kwa maslahi yetu halali ya kuendesha huduma salama, na kwa idhini yako tunapoiomba, kwa mfano kwa ruhusa za simu.

6. Tunashirikiana nayo na nani

• Mwendeshaji ambaye huduma yake unaitumia, pale PesaBridge inapoendeshwa kwa chapa nyingine.
• Benki, kampuni za simu, watoa bili na washirika wengine wa malipo, kwa kiasi kinachohitajika tu kukamilisha muamala ulioomba.
• Watoa huduma wanaotufanyia kazi kwa mkataba: uhifadhi wa seva, utumaji wa misimbo ya mara moja kwa SMS, na Google Firebase kwa arifa za programu ya mfanyabiashara.
• Wadhibiti, vyombo vya sheria na mahakama, sheria inapohitaji.

Baadhi ya watoa huduma hawa wanaweza kuchakata data nje ya nchi yako. Hilo likitokea, tunatumia kinga zinazotakiwa na sheria.

7. Tunaihifadhi kwa muda gani

Tunahifadhi kumbukumbu za akaunti, KYC na miamala wakati akaunti yako iko wazi na baadaye kwa muda unaotakiwa na sheria za fedha na za kupambana na utakatishaji fedha, kwa kawaida miaka saba baada ya akaunti kufungwa. Maombi ya tovuti huhifadhiwa hadi miezi 24 isipokuwa uwe mteja. Data isipohitajika tena, tunaifuta au kuifanya isitambulike.

8. Jinsi tunavyoilinda

Kila muunganisho na programu, tovuti za huduma na API yetu umesimbwa (HTTPS/TLS). PIN huhifadhiwa tu kama hash zisizoweza kurejeshwa, kuingia kumefungwa na kifaa chako, PIN tano zisizo sahihi hufunga pochi, ufikiaji wa data binafsi ni kwa wafanyakazi wanaouhitaji tu, na vitendo vinavyohusu usalama huandikwa kwenye kumbukumbu.

9. Haki zako

Unaweza kuomba kuona data binafsi tuliyo nayo kukuhusu, kuirekebisha, kuifuta (isipokuwa kumbukumbu ambazo sheria inatutaka tuhifadhi), kupinga au kuzuia matumizi yake, kuipokea katika muundo unaohamishika, na kuondoa idhini yoyote uliyotoa. Wasiliana nasi kupitia maelezo yaliyo hapa chini; tutathibitisha kuwa ni wewe na kujibu ndani ya muda unaoruhusiwa na sheria.

Usiporidhika na jibu letu, unaweza kuwasilisha malalamiko kwa Ofisi ya Kamishna wa Ulinzi wa Data nchini Kenya (odpc.go.ke) au kwa mamlaka ya ulinzi wa data ya nchi yako.

10. Watoto

Akaunti za PesaBridge ni za watu wenye umri wa miaka 18 na zaidi. Hatukusanyi kwa kujua data binafsi ya watoto.

11. Mabadiliko ya sera hii

Tunachapisha mabadiliko yoyote kwenye ukurasa huu na kusasisha tarehe iliyo juu. Mabadiliko yakiathiri kwa kiasi kikubwa jinsi tunavyotumia data yako, tutakujulisha pia ndani ya programu.