Sera ya Faragha
Sera hii ya Faragha ni mwongozo unaokusudiwa kulinda taarifa muhimu za kibinafsi na haki za watumiaji wa huduma zinazotolewa na Bioantibody Biotechnology Co., Ltd. (hapa "Kampuni") na kushughulikia ipasavyo matatizo ya mtumiaji kuhusu taarifa za kibinafsi.Sera hii ya Faragha inatumika kwa mtumiaji wa Huduma zinazotolewa na Kampuni.Kampuni hukusanya, kutumia, na kutoa taarifa za kibinafsi kulingana na kibali cha mtumiaji na kwa kufuata sheria zinazohusiana.
1. Mkusanyiko wa Taarifa za Kibinafsi
① Kampuni itakusanya tu taarifa za kibinafsi za chini zinazohitajika ili kutoa Huduma.
② Kampuni itashughulikia taarifa muhimu zinazohitajika kwa utoaji wa Huduma kulingana na kibali cha mtumiaji.
③ Kampuni inaweza kukusanya taarifa za kibinafsi bila kupata kibali cha mtumiaji kukusanya na kutumia taarifa za kibinafsi ikiwa kuna kipengele maalum chini ya sheria au ikiwa ni lazima Kampuni ifanye hivyo ili kutii wajibu fulani wa kisheria.
④ Kampuni itashughulikia taarifa za kibinafsi wakati wa kuhifadhi na kutumia taarifa za kibinafsi kama ilivyofafanuliwa chini ya sheria husika, au kipindi cha kuhifadhi na kutumia taarifa za kibinafsi kama ilivyokubaliwa na mtumiaji wakati ukusanyaji wa taarifa za kibinafsi kutoka kwa mtumiaji kama huyo unafanywa. kufanywa.Kampuni itaharibu mara moja taarifa hizo za kibinafsi ikiwa mtumiaji ataomba kuondolewa kwa uanachama, mtumiaji ataondoa kibali cha kukusanya na kutumia taarifa za kibinafsi, madhumuni ya ukusanyaji na matumizi yametimizwa, au muda wa kubaki ukiisha.
⑤ Aina za taarifa za kibinafsi zinazokusanywa na Kampuni kutoka kwa mtumiaji wakati wa mchakato wa usajili wa uanachama, na madhumuni ya kukusanya na kutumia taarifa hizo ni yafuatayo:
- Habari ya lazima: jina, anwani, jinsia, tarehe ya kuzaliwa, barua pepe, nambari ya simu ya rununu na habari iliyosimbwa ya uthibitishaji wa kitambulisho.
- Madhumuni ya ukusanyaji/matumizi: kuzuia matumizi mabaya ya Huduma, na kushughulikia malalamiko na kutatua migogoro.
- Muda wa kubaki na matumizi: haribu bila kuchelewa wakati madhumuni ya kukusanya/matumizi yametimizwa kwa sababu ya kujitoa kwa uanachama, kusitishwa kwa makubaliano ya mtumiaji au sababu nyinginezo (mradi, hata hivyo, ni mdogo kwa taarifa fulani zinazohitajika iliyohifadhiwa chini ya sheria zinazohusiana kama hizo zitahifadhiwa kwa muda uliowekwa).
2. Madhumuni ya Matumizi ya Taarifa za Kibinafsi
Taarifa za kibinafsi zilizokusanywa na Kampuni zitakusanywa na kutumika kwa madhumuni yafuatayo pekee.Taarifa za kibinafsi hazitatumika kwa madhumuni yoyote isipokuwa yafuatayo.Hata hivyo, katika tukio ambalo madhumuni ya matumizi yamebadilika, hatua muhimu zitachukuliwa na Kampuni kama vile kupata kibali mapema kutoka kwa mtumiaji.
① Utoaji wa Huduma, matengenezo na uboreshaji wa Huduma, utoaji wa Huduma mpya, na utoaji wa mazingira salama kwa matumizi ya Huduma.
② Kuzuia matumizi mabaya, kuzuia ukiukaji wa sheria na masharti ya huduma, mashauriano na kushughulikia mizozo inayohusiana na matumizi ya Huduma, uhifadhi wa kumbukumbu kwa ajili ya utatuzi wa migogoro, na notisi ya mtu binafsi kwa wanachama.
③ Utoaji wa huduma maalum kwa kuchanganua data ya takwimu ya matumizi ya Huduma, kumbukumbu za ufikiaji/matumizi ya Huduma na maelezo mengine.
④ Utoaji wa maelezo ya uuzaji, fursa za kushiriki, na maelezo ya utangazaji.
3. Mambo yanayohusiana na Utoaji wa Taarifa za Kibinafsi kwa Watu wa Tatu
Kama kanuni, Kampuni haitoi taarifa za kibinafsi za watumiaji kwa wahusika wengine au kufichua habari kama hizo nje.Walakini, kesi zifuatazo ni tofauti:
- Mtumiaji amekubali mapema utoaji huo wa taarifa za kibinafsi kwa matumizi ya Huduma.
- Iwapo kuna kanuni maalum chini ya sheria, au ikiwa hiyo haiwezi kuepukika ili kuzingatia majukumu chini ya sheria.
- Wakati hali haziruhusu idhini kupatikana kutoka kwa mtumiaji mapema lakini inatambulika kuwa hatari kuhusu maisha au usalama wa mtumiaji au mtu wa tatu iko karibu na kwamba utoaji kama huo wa habari za kibinafsi unahitajika ili kutatua. hatari kama hizo.
4. Usafirishaji wa Taarifa za Kibinafsi
① Usafirishaji wa uchakataji wa taarifa za kibinafsi unamaanisha kuwasilisha taarifa za kibinafsi kwa mpokeaji mizigo wa nje ili kushughulikia kazi ya mtu anayetoa taarifa za kibinafsi.Hata baada ya taarifa za kibinafsi kutumwa, mtumaji (mtu aliyetoa taarifa za kibinafsi) ana jukumu la kusimamia na kumsimamia mpokeaji.
② Kampuni inaweza kuchakata na kutuma taarifa nyeti za mtumiaji kwa ajili ya kuzalisha na kutoa huduma za msimbo wa QR kulingana na matokeo ya mtihani wa COVID-19, na katika hali kama hiyo, maelezo kuhusu usafirishaji huo yatafichuliwa na Kampuni kupitia Sera hii ya Faragha bila kuchelewa. .
5. Vigezo vya Uamuzi kwa Matumizi ya Ziada na Utoaji wa Taarifa za Kibinafsi
Katika tukio ambalo Kampuni itatumia au kutoa maelezo ya kibinafsi bila idhini ya somo la habari, afisa wa ulinzi wa taarifa za kibinafsi ataamua ikiwa matumizi ya ziada au utoaji wa taarifa za kibinafsi unafanywa kulingana na vigezo vifuatavyo:
- Iwapo inahusiana na madhumuni ya awali ya kukusanya: uamuzi utafanywa kulingana na ikiwa madhumuni ya awali ya kukusanya na madhumuni ya matumizi ya ziada na utoaji wa taarifa za kibinafsi zinahusiana kulingana na asili au mwelekeo wao.
- Iwapo iliwezekana kutabiri matumizi ya ziada au utoaji wa taarifa za kibinafsi kulingana na hali ambapo taarifa za kibinafsi zilikusanywa au taratibu za kuchakata: utabiri hubainishwa kulingana na hali kulingana na hali maalum kama vile madhumuni na maudhui ya kibinafsi. ukusanyaji wa habari, uhusiano kati ya mdhibiti wa habari za kibinafsi usindikaji na somo la habari, na kiwango cha teknolojia ya sasa na kasi ya maendeleo ya teknolojia, au hali ya jumla ambayo usindikaji wa habari za kibinafsi ulianzishwa wakati wa muda mrefu wa wakati.
- Iwapo maslahi ya mhusika wa maelezo yamekiukwa isivyo haki: hii inabainishwa kulingana na iwapo madhumuni na nia ya matumizi ya ziada ya maelezo hayo yanakiuka maslahi ya mhusika wa maelezo na kama ukiukaji huo si wa haki.
- Iwapo hatua muhimu zilichukuliwa ili kuhakikisha usalama kwa njia ya utambulisho au usimbaji fiche: hii inabainishwa kulingana na 「Mwongozo wa Ulinzi wa Taarifa za Kibinafsi」 na 「Mwongozo wa Usimbaji wa Taarifa za Kibinafsi」 uliochapishwa na Kamati ya Ulinzi wa Taarifa za Kibinafsi.
6. Haki za Watumiaji na Mbinu za Utumiaji wa Haki
Kama somo la habari ya kibinafsi, mtumiaji anaweza kutumia haki zifuatazo.
① Mtumiaji anaweza kutumia haki zake za kuomba ufikiaji, kusahihisha, kufuta, au kusimamisha uchakataji kuhusu taarifa za kibinafsi za mtumiaji wakati wowote kupitia ombi la maandishi, ombi la barua pepe na njia nyinginezo kwa Kampuni.Mtumiaji anaweza kutumia haki hizo kupitia mwakilishi wa kisheria wa mtumiaji au mtu aliyeidhinishwa.Katika hali kama hizi, mamlaka halali ya wakili chini ya sheria husika inapaswa kuwasilishwa.
② Iwapo mtumiaji ataomba kusahihishwa kwa hitilafu katika maelezo ya kibinafsi au kusimamishwa kwa kuchakata taarifa za kibinafsi, Kampuni haitatumia au kutoa taarifa za kibinafsi zinazohusika hadi masahihisho yafanywe au ombi la kusimamishwa kwa usindikaji wa taarifa za kibinafsi limetolewa. kuondolewa.Ikiwa maelezo ya kibinafsi yasiyo sahihi tayari yametolewa kwa wahusika wengine, matokeo ya marekebisho yaliyochakatwa yataarifiwa kwa wahusika wengine bila kuchelewa.
③ Utekelezaji wa haki chini ya Kifungu hiki unaweza kuzuiwa na sheria zinazohusiana na maelezo ya kibinafsi na sheria na kanuni zingine.
④ Mtumiaji hatakiuka maelezo ya kibinafsi ya mtumiaji au ya mtu mwingine na faragha inayosimamiwa na Kampuni kwa kukiuka sheria zinazohusiana kama vile Sheria ya Ulinzi wa Taarifa za Kibinafsi.
⑤ Kampuni itathibitisha ikiwa mtu aliyetuma ombi la kufikia habari, kusahihisha au kufuta maelezo, au kusimamisha usindikaji wa habari kwa mujibu wa haki za mtumiaji ni mtumiaji mwenyewe au mwakilishi halali wa mtumiaji huyo.
7. Utekelezaji wa Haki kwa Watumiaji ambao ni Watoto walio chini ya umri wa miaka 14 na Mwakilishi wao wa Kisheria.
① Kampuni inahitaji idhini ya mwakilishi wa kisheria wa mtumiaji wa mtoto ili kukusanya, kutumia, na kutoa taarifa za kibinafsi za mtumiaji wa mtoto.
② Kwa mujibu wa sheria zinazohusiana na ulinzi wa taarifa za kibinafsi na Sera hii ya Faragha, mtumiaji wa mtoto na mwakilishi wake wa kisheria wanaweza kuomba hatua zinazofaa kwa ajili ya ulinzi wa taarifa za kibinafsi, kama vile kuomba ufikiaji, marekebisho, na kufutwa kwa mtoto. maelezo ya kibinafsi ya mtumiaji, na Kampuni itajibu maombi kama hayo bila kuchelewa.
8. Uharibifu na Uhifadhi wa Taarifa za Kibinafsi
① Kampuni, kimsingi, itaharibu maelezo ya kibinafsi ya mtumiaji bila kukawia wakati madhumuni ya kuchakata maelezo kama haya yanapotimia.
② Faili za kielektroniki zitafutwa kwa usalama ili zisiweze kupatikana tena au kurejeshwa na kuhusiana na taarifa za kibinafsi zilizorekodiwa au kuhifadhiwa kwenye karatasi kama vile rekodi, machapisho, hati na mengineyo, Kampuni itaharibu nyenzo hizo kwa njia ya kupasua au kuteketeza.
③ Aina za maelezo ya kibinafsi ambayo hutunzwa kwa muda uliowekwa na kisha kuharibiwa kwa mujibu wa sera ya ndani ni kama ilivyobainishwa hapa chini.
④ Ili kuzuia matumizi mabaya ya Huduma na kupunguza uharibifu kwa mtumiaji kutokana na wizi wa utambulisho, Kampuni inaweza kuhifadhi taarifa zinazohitajika kwa utambulisho wa kibinafsi kwa hadi mwaka 1 baada ya kujiondoa kwa uanachama.
⑤ Iwapo sheria zinazohusiana zitaweka muda uliowekwa wa kuhifadhi kwa taarifa za kibinafsi, taarifa za kibinafsi zinazohusika zitahifadhiwa kwa usalama kwa muda uliowekwa kama ilivyoamrishwa na sheria.
[Sheria ya Ulinzi wa Mtumiaji katika Biashara ya Kielektroniki, n.k.]
- Rekodi za uondoaji wa makubaliano au usajili, nk: miaka 5
- Rekodi za malipo na utoaji wa bidhaa, nk: miaka 5
- Rekodi za malalamiko ya wateja au masuluhisho ya migogoro: miaka 3
- Rekodi za kuweka lebo/matangazo: miezi 6
[Sheria ya Miamala ya Kielektroniki ya Kifedha]
- Rekodi za shughuli za kifedha za elektroniki: miaka 5
[Sheria ya Mfumo wa Ushuru wa Kitaifa]
- Daftari zote na nyenzo za ushahidi kuhusu shughuli zilizowekwa na sheria za ushuru: miaka 5
[Sheria ya Ulinzi wa Siri za Mawasiliano]
- Rekodi za ufikiaji wa Huduma: miezi 3
[Sheria ya Kukuza Matumizi ya Mtandao wa Habari na Mawasiliano na Ulinzi wa Taarifa, n.k.]
- Rekodi za kitambulisho cha mtumiaji: miezi 6
9. Marekebisho ya Sera ya Faragha
Sera hii ya Faragha ya Kampuni inaweza kurekebishwa kwa mujibu wa sheria zinazohusiana na sera za ndani.Katika tukio la marekebisho ya Sera hii ya Faragha kama vile nyongeza, mabadiliko, ufutaji na mabadiliko mengine, Kampuni itaarifu siku 7 kabla ya tarehe ya kutekelezwa ya marekebisho hayo kwenye ukurasa wa Huduma, ukurasa wa kuunganisha, dirisha ibukizi au kupitia njia nyingine.Hata hivyo, Kampuni itatoa notisi siku 30 kabla ya tarehe ya kuanza kutumika endapo mabadiliko yoyote makubwa yanafanywa kwa haki za mtumiaji.
10. Hatua za Kuhakikisha Usalama wa Taarifa za Kibinafsi
Kampuni inachukua hatua zifuatazo za kiufundi/utawala, na za kimwili zinazohitajika ili kuhakikisha usalama wa taarifa za kibinafsi kwa mujibu wa sheria husika.
[Hatua za kiutawala]
① Kupunguza idadi ya wafanyikazi wanaochakata taarifa za kibinafsi na kutoa mafunzo kwa wafanyikazi kama hao
Hatua zimetekelezwa ili kudhibiti taarifa za kibinafsi kama vile kupunguza idadi ya wasimamizi wanaochakata taarifa za kibinafsi, kutoa nenosiri tofauti kwa ajili ya kupata taarifa za kibinafsi kwa meneja anayehitajika pekee na kufanya upya nenosiri lililosemwa mara kwa mara, na kusisitiza ufuasi wa Sera ya Faragha ya Kampuni kupitia mafunzo ya mara kwa mara. ya watumishi wanaowajibika.
② Kuanzisha na kutekeleza mpango wa usimamizi wa ndani
Mpango wa usimamizi wa ndani umeanzishwa na kutekelezwa kwa usindikaji salama wa taarifa za kibinafsi.
[Hatua za kiufundi]
①
Hatua za kiufundi dhidi ya udukuzi
Ili kuzuia taarifa za kibinafsi zisivujishwe au kuharibiwa kwa sababu ya udukuzi, virusi vya kompyuta na mengineyo, Kampuni imesakinisha programu za usalama, hufanya masasisho/ukaguzi mara kwa mara, na mara kwa mara huhifadhi nakala za data.
②
Matumizi ya mfumo wa firewall
Kampuni inadhibiti ufikiaji usioidhinishwa wa nje kwa kusakinisha mfumo wa ngome katika maeneo ambayo ufikiaji wa nje umezuiwa.Kampuni hufuatilia na kuzuia ufikiaji huo ambao haujaidhinishwa kupitia njia za kiufundi/kimwili.
③
Usimbaji fiche wa taarifa za kibinafsi
Kampuni huhifadhi na kudhibiti taarifa muhimu za kibinafsi za watumiaji kwa kusimba taarifa hizo kwa njia fiche, na hutumia vipengele tofauti vya usalama kama vile usimbaji fiche wa faili na data iliyotumwa au matumizi ya vitendaji vya kufunga faili.
④
Uhifadhi wa rekodi za ufikiaji na uzuiaji wa uwongo/mabadiliko
Kampuni huhifadhi na kudhibiti rekodi za ufikiaji za mfumo wa usindikaji wa habari za kibinafsi kwa angalau miezi 6.Kampuni hutumia hatua za usalama ili kuzuia rekodi za ufikiaji zisipotoshwe, kubadilishwa, kupotea au kuibiwa.
[Hatua za kimwili]
① Vikwazo vya ufikiaji wa taarifa za kibinafsi
Kampuni inachukua hatua zinazohitajika ili kudhibiti ufikiaji wa habari za kibinafsi kwa kutoa, kubadilisha na kusitisha haki za ufikiaji kwa mfumo wa hifadhidata ambao huchakata taarifa za kibinafsi.Kampuni hutumia mfumo wa kuzuia uvamizi kimwili ili kuzuia ufikiaji usioidhinishwa wa nje.
Nyongeza
Sera hii ya Faragha itaanza kutumika tarehe 12 Mei 2022.