Nyongeza ya Uchakataji wa Data

Imesasishwa mwisho: 2026-09-18

Nyongeza hii ya Uchakataji wa Data ("DPA") inaongezea Masharti ya Huduma ya papershot kati yako ("Mteja" au "Mdhibiti") na Wellbayt LLC-FZ, kampuni ya dhima yenye ukomo ya eneo huru (free zone) iliyosajiliwa Dubai, Falme za Kiarabu ("papershot" au "Mchakataji"). Inatumika pale Mteja anapotumia papershot na uchakataji wa data binafsi unatawaliwa na Kanuni ya Jumla ya Ulinzi wa Data ya EU (Kanuni (EU) 2016/679, "EU GDPR"), Kanuni ya Jumla ya Ulinzi wa Data ya Uingereza ("UK GDPR"), Sheria ya Shirikisho ya Ulinzi wa Data ya Uswisi ("FADP"), Amri ya Sheria ya Shirikisho Na. 45 ya 2021 ya Falme za Kiarabu kuhusu Ulinzi wa Data Binafsi ("UAE PDPL"), au sheria nyingine inayotumika ya ulinzi wa data ("Sheria za Ulinzi wa Data").

1. Majukumu na upeo

Mteja ndiye mdhibiti wa Data Binafsi ya Mteja (yule anayeamua kwa nini na jinsi gani inachakatwa) na papershot ndiye mchakataji (yule anayeichakata kwa maagizo ya Mteja). Wachakataji wasaidizi wanaoshirikishwa na papershot hutenda kama wachakataji wasaidizi wa Mteja kupitia papershot.

2. Mada, muda, asili na madhumuni

• Mada: uchakataji wa Data Binafsi ya Mteja ili kutoa papershot kama ilivyoelezwa katika Masharti ya Huduma.
• Muda: kipindi cha Masharti ya Huduma, pamoja na uhifadhi wowote ambao sheria inauhitaji.
• Asili na madhumuni: kuhifadhi, kukagua na kuwasilisha picha, video na jumbe za sauti zilizoongezwa kwenye wakati (moment), pamoja na maelezo ya wakati na vidokezo; kuzichapisha kwa washiriki wa wakati huo kwa ratiba ambayo mwenyeji anaiweka; kutuma arifa, Live Activities na barua pepe za miamala; kupokea na kuthibitisha malipo; kushughulikia ripoti na uzuiaji; kuendesha, kulinda na kuboresha huduma; na kufuta midia wakati unapoisha muda wake.

3. Aina za data binafsi na wahusika wa data

• Aina: vitambulisho vya kuingia vya Apple au Google, majina na anwani za barua pepe; majina ya kuonyeshwa na picha za wasifu; vitambulisho vya usakinishaji vilivyosainiwa kwa wageni wasio na akaunti; picha, video na jumbe za sauti zikiwa na mtindo wa filamu umetumika, vipimo vyake na muda wa kupigwa (EXIF ikipunguzwa hadi orodha inayoruhusiwa wakati wa kupakia); maelezo ya wakati, vidokezo vya video na jumbe za sauti, na vidokezo vya Guest Lens; vipendwa; ripoti na uzuiaji; risiti za ununuzi na vitambulisho vya bidhaa; tokeni za arifa na za Live Activity; jukwaa la kifaa na muda wa mwisho wa kuonekana; rekodi za idhini (aina, imetolewa au imebatilishwa, muda, anwani ya IP); anwani za IP; na vitambulisho bandia (pseudonymous) katika data ya hitilafu na takwimu.
• Wahusika wa data: wenyeji (watu wanaounda nyakati), wageni (watu wanaojiunga na nyakati, wakiwa na akaunti au bila akaunti), watu wanaoonekana kwenye midia, na pale inapohusika wafanyakazi na wakandarasi wa Mteja.

4. Wajibu wa mchakataji

• Kuchakata Data Binafsi ya Mteja kwa maagizo yaliyoandikwa ya Mteja pekee, ikiwa ni pamoja na kuhusu uhamishaji, isipokuwa pale sheria inapohitaji vinginevyo.
• Kuhakikisha kwamba watu walioidhinishwa kuchakata Data Binafsi ya Mteja wamefungwa na wajibu wa usiri.
• Kuweka hatua zinazofaa za kiufundi na za kiutawala, kama ilivyoelezwa katika Kiambatisho II hapa chini.
• Kumsaidia Mteja kujibu maombi ya wahusika wa data, kufanya tathmini za athari za ulinzi wa data na mashauriano ya awali, na kuzijulisha mamlaka za usimamizi na wahusika wa data.
• Kwa hiari ya Mteja, kufuta au kurudisha Data Binafsi ya Mteja mwishoni mwa huduma, isipokuwa pale sheria inapohitaji uhifadhi.
• Kutoa taarifa zinazohitajika kuonyesha utiifu wa DPA hii, na kuruhusu na kuchangia ukaguzi, kwa notisi ya kuridhisha na kwa gharama ya kuridhisha, si zaidi ya mara moja kwa mwaka isipokuwa mamlaka ya udhibiti inapohitaji zaidi.

5. Wachakataji wasaidizi

Mteja anaidhinisha papershot kushirikisha wachakataji wasaidizi walioorodheshwa katika Kiambatisho III hapa chini na kwenye /subprocessors. papershot humjulisha Mteja angalau siku 30 kabla ya kuongeza au kubadilisha mchakataji msaidizi anayechakata Data Binafsi ya Mteja. Mteja anaweza kupinga kwa sababu za kuridhisha za ulinzi wa data. Ikiwa pande hazitakubaliana, Mteja anaweza kusitisha huduma zilizoathirika na kurejeshewa kwa uwiano ada zilizolipwa mapema.

6. Uhamishaji wa kimataifa

Pale Data Binafsi ya Mteja ya wahusika wa data wa EEA inapohamishwa nje ya EEA, Vifungu Sanifu vya Mkataba vya Tume ya EU (Standard Contractual Clauses, Moduli ya Pili, mdhibiti kwa mchakataji; au Moduli ya Tatu, mchakataji kwa mchakataji; Juni 2021) vinajumuishwa kwa kurejelewa. Vifungu vinakamilishwa kama ifuatavyo: Kifungu cha 7 (kuunganisha) kinatumika; Kifungu cha 9(a) Chaguo la 2 (idhini ya jumla ya maandishi) kinatumika; chaguo la kujiunga la Kifungu cha 11 halitumiki; Kifungu cha 17 Chaguo la 1 (sheria za Nchi Mwanachama wa EU, Ayalandi) kinatumika; Kifungu cha 18(b) (mahakama za Ayalandi) kinatumika. Viambatisho vinajazwa kwa maelezo ya utambulisho wa Mteja na papershot, maelezo yaliyo katika sehemu za 2 na 3 za DPA hii, na Viambatisho II na III hapa chini.

Kwa uhamishaji wa Uingereza, UK International Data Transfer Addendum (Toleo A1.0) inajumuishwa, na Jedwali 1, 2 na 3 zikijazwa ipasavyo na Jedwali 4 likiachwa bila kutiwa alama.

Kwa uhamishaji wa Uswisi, SCC husomwa na marejeo ya sheria ya EU yakibadilishwa au kuongezewa sheria ya Uswisi pale FADP inapohitaji.

Kwa uhamishaji kutoka Falme za Kiarabu, papershot inafuata Vifungu vya 22 na 23 vya UAE PDPL na mwongozo wa Ofisi ya Data ya Falme za Kiarabu (UAE Data Office) kuhusu uhamishaji wa kuvuka mipaka.

7. Usalama (Kiambatisho II)

• TLS wakati wa usafirishaji, ikiwa ni pamoja na TLS ya lazima kwa hifadhidata; AES-256 na funguo zinazosimamiwa na KMS kwa data iliyohifadhiwa.
• Midia hupakiwa moja kwa moja kutoka kifaa hadi kwenye hifadhi kupitia URL zilizosainiwa za muda mfupi na huwasilishwa kupitia CloudFront.
• Udhibiti wa ufikiaji kwa majukumu na MFA kwenye ufikiaji wote wa kiutawala.
• Ugawaji wa mtandao, IAM ya ruhusa ndogo kabisa zinazohitajika, na kumbukumbu ya ukaguzi ya kila kitendo cha mjaribu na msimamizi.
• Ugunduzi wa uvamizi, uchunguzi wa kiotomatiki wa udhaifu wa kiusalama, na usimamizi wa viraka.
• Majaribio ya uvamizi (penetration testing) ya wahusika wengine kila mwaka; mapitio ya ndani kila robo mwaka.
• Ufichuaji wa udhaifu wa kiusalama kupitia security.txt.
• Tokeni za uthibitishaji za simu huhifadhiwa katika Apple Keychain na Android EncryptedSharedPreferences.
• Nakala rudufu zimesimbwa kwa njia fiche; uhifadhi wa nakala rudufu ni siku 35; taratibu za kurejesha zilizojaribiwa.

8. Kukabiliana na matukio

papershot humjulisha Mteja kuhusu Uvunjaji wowote wa Usalama wa Data Binafsi (kwa maana ya Kifungu cha 4(12) cha GDPR) unaoathiri Data Binafsi ya Mteja bila kuchelewa bila sababu, na kwa vyovyote ndani ya saa 72 baada ya kufahamu. Notisi hiyo inajumuisha taarifa zilizoorodheshwa katika Kifungu cha 33(3) cha GDPR kwa kadiri zinavyojulikana wakati huo.

9. Maombi ya wahusika wa data

papershot humpelekea Mteja ombi lolote inalopokea kutoka kwa mhusika wa data kuhusu Data Binafsi ya Mteja, bila kujibu moja kwa moja isipokuwa Mteja ameidhinisha. papershot humsaidia Mteja kujibu ndani ya muda ambao Sheria za Ulinzi wa Data zinauhitaji.

10. Rekodi

papershot hutunza rekodi zinazohitajika na Kifungu cha 30(2) cha GDPR.

11. Muda na kusitisha

DPA hii inaanza kutumika tarehe ya kuanza kutumika kwa Masharti ya Huduma na inaendelea kutumika kwa muda wote ambao papershot inachakata Data Binafsi ya Mteja kwa ajili ya Mteja. Sehemu za 6 (uhamishaji), 7 (usalama), 8 (kukabiliana na matukio) na 12 (sheria inayotawala) zinaendelea kutumika baada ya kusitishwa kwa kadiri inavyohitajika kutimiza madhumuni yake.

12. Sheria inayotawala

DPA hii inatawaliwa na sheria za shirikisho za Falme za Kiarabu kama zinavyotumika katika Emirati ya Dubai, isipokuwa kwamba SCC za EU na Nyongeza ya Uingereza zinatawaliwa na sheria zake zilizotajwa. Masharti ya lazima ya sheria ya eneo husika yanatumika pale yanapohitajika.

13. Kukubali

Ukihitaji nakala iliyosainiwa ya DPA hii, tuma barua pepe kwa papershot@wellbayt.com ukiweka "Legal: DPA" kwenye mstari wa mada. Tunasaini kwa upande wetu ndani ya siku 10 za kazi. Kutumia huduma baada ya kujulishwa kuhusu DPA hii kunahesabiwa kama kukubali.

Kiambatisho III: Wachakataji wasaidizi

Orodha ya sasa, yenye kanda na aina za data, inatunzwa kwenye /subprocessors. Kufikia 2026-09-18:

• Amazon Web Services (S3, CloudFront, RDS, KMS, Rekognition, SES): hifadhi, uwasilishaji, hifadhidata, usimamizi wa funguo, ukaguzi wa kiotomatiki wa vijipicha na picha za jalada, na barua pepe za miamala. Ayalandi (eu-west-1).
• Apple: ununuzi ndani ya programu na App Store Server Notifications, huduma ya Apple Push Notification, Sign in with Apple.
• Google: Firebase Cloud Messaging, Google Play Billing, Google Sign-In, Firebase Analytics (Google Analytics 4). Marekani na Umoja wa Ulaya.
• Sentry: ufuatiliaji wa hitilafu na utendaji, kwa kitambulisho bandia cha mtumiaji pekee. Marekani au Umoja wa Ulaya.
• Stripe: malipo ya wavuti. Marekani na Umoja wa Ulaya.