1. Sisi ni nani (mdhibiti wa data)
Sisi ndio wadhibiti wa data kwa akaunti za wakopaji, wadhamini, wanachama wa kikundi, na wageni kwenye jukwaa la mikopo dijitali la Kopafasta linaloendeshwa na Kopafasta Microfinance Ltd. Pale mchakataji aliyeidhinishwa anapofanya kazi kwa maelekezo yetu yaliyoandikwa (kwa mfano uhifadhi, SMS, malipo, au ukaguzi wa utambulisho/mikopo), huyo ni mchakataji wa data chini ya PDPA. Mawasiliano ya maombi ya faragha: hello@kopafasta.com.
2. Wigo na matumizi
Sera hii inatumika unapotembelea tovuti yetu, kujisajili, kulipa ada ya uanachama, kukamilisha KYC (pamoja na NIDA na uthibitisho wa uso), kuomba au kudhamini mkopo, kulipa, kutumia USSD/SMS/ujumbe wa programu, au kutumia njia zingine za Kopafasta. Isome pamoja na Masharti ya Huduma, taarifa ya AML/KYC, sera ya malalamiko, na ridhaa maalum za bidhaa unazokubali ndani ya programu.
3. Kanuni za PDPA tunazofuata
Kulingana na kifungu cha 5 cha PDPA na Kanuni za Ukusanyaji na Uchakatishaji, 2023, uchakataji wetu unategemea: uhalali na uadilifu; madhumuni mahususi yaliyofichuliwa; ukusanyaji unaohitajika na unaolingana; usahihi na marekebisho kwa wakati; usalama unaofaa hatari (pamoja na data nyeti); uhifadhi kwa muda unaohitajika tu kwa madhumuni au sheria; na heshima kwa haki zako kama mmiliki wa data. Pale ridhaa ndiyo msingi, tunalenga ridhaa wazi inayoeleweka na njia rahisi ya kuiondoa kwa uchakatishaji ujao.
4. Msingi wa kisheria (PDPA)
Tunachakata data pale inapohitajika kutekeleza mkataba nawe (uanachama, mikopo, malipo), kutii majukumu ya kisheria (KYC/AML, mahitaji ya Benki Kuu ya Tanzania, ripoti za mikopo, na sheria nyingine), kwa ridhaa yako inapohitajika (pamoja na picha za uso na masoko ya hiari), na kwa manufaa halali yasiyoathiri haki zako (kuzuia udanganyifu, usalama wa jukwaa, na kuboresha huduma bila kuuza data yako).
5. Data binafsi nyeti
Picha za uthibitisho wa uso na vitambulisho vinavyohusiana vya kibayometriki vinachukuliwa kama data binafsi nyeti chini ya PDPA. Tunazichakata kwa ridhaa yako ya awali kwa uthibitisho wa utambulisho na ukaguzi wa mkopo, au pale ubaguzi mwingine wa PDPA unapotumika (kwa mfano utii wa sheria). Unaweza kuondoa ridhaa kwa upigaji wa picha wa baadaye; kuondoa hakubadilishi uchakatishaji uliokamilika kihalali. Inapowezekana, data nyeti huhifadhiwa kwa udhibiti mkali zaidi wa ufikiaji na hutenganishwa na sehemu za kawaida za wasifu.
6. Data binafsi tunayokusanya
Kulingana na bidhaa na jukumu lako (mkopaji, mdhamini, mwanachama wa kikundi, au mshirika), tunaweza kukusanya: utambulisho na mawasiliano (jina, simu, barua pepe, anwani, tarehe ya kuzaliwa, jinsia, ndugu wa karibu); nambari na picha za kitambulisho cha taifa / NIDA; picha za uthibitisho wa uso unazopiga; taarifa za ajira, biashara, mapato, na uwezo wa kulipa; maelezo ya dhamana na mali; taarifa za kifedha na mikopo (pamoja na ripoti za CRB tunazopata kwa idhini yako); data ya malipo na pesa kwa simu; rekodi za kifaa na matumizi kwa usalama (kwa mfano majaribio ya kuingia); rekodi za msaada na malalamiko; na mapendeleo ya masoko unaporuhusu.
7. Vyanzo vya data binafsi
Tunakusanya data unayotoa moja kwa moja; data inayotokana na matumizi yako ya jukwaa; na data kutoka wahusika wa tatu walioidhinishwa kama huduma za utambulisho wa taifa (NIDA), ofisi za rejea za mikopo (CRB), watoa malipo, washirika wa uthamini au urejeshaji unaowaingiza kupitia mtiririko wetu, na wasimamizi wanapohitaji au kutoa taarifa kisheria. Tunapopata data kutoka wahusika wa tatu kwa KYC au tathmini ya mkopo, tunaitumia kwa madhumuni ya mikopo na utii yaliyofichuliwa katika Sera hii.
8. Ruhusa za kifaa
Kwa KYC tunaomba tu ufikiaji wa kamera au faili unazochagua kupitia kichaguaji cha faili cha mfumo. Tunatumia tu kamera ya kifaa chako au faili unazochagua kwa picha za utambulisho na nyaraka. Hatufikii orodha ya mawasiliano, kisanduku cha SMS, kumbukumbu za simu, wala akaunti za mitandao ya kijamii. Unaweza kubadilisha kati ya kamera ya mbele na ya nyuma unapopiga. Picha zinasimbwa wakati wa usafirishaji na hukaguliwa na ukaguzi wa mkopo inapohitajika.
9. Ridhaa ndani ya bidhaa
Wakati wa wasifu na ombi unaweza kuulizwa kuidhinisha uthibitisho wa NIDA, ukaguzi wa ofisi ya mikopo (CRB), na uthibitisho wa uso. Ridhaa hizo ndani ya programu ni sehemu ya Sera hii kwa madhumuni yaliyoonyeshwa unapoweka alama au kukubali. Kukataa ridhaa inayohitajika kunaweza kumaanisha hatuwezi kukamilisha KYC, ukaguzi, au malipo ya mkopo kwa bidhaa hiyo.
10. Madhumuni ya uchakatishaji
Tunachakata data ili: kuunda, kuthibitisha, na kulinda akaunti (pamoja na PIN na maswali ya usalama); kuthibitisha utambulisho na kuzuia udanganyifu; kutathmini hatari ya mkopo na AML na kufanya maamuzi ya mikopo; kuhudumia mikopo na uanachama (pamoja na ratiba, malimbikizo, urekebishaji, na majukumu ya mdhamini/kikundi); kutuma ujumbe wa miamala (OTP, USSD, risiti za kielektroniki, vikumbusho vya malipo, na arifa za kisheria); kushirikisha washirika walioidhinishwa kwa uthamini, bima, dhamana, uwanja, au urejeshaji unaoidhinisha; kutimiza ripoti za udhibiti na ukaguzi; kushughulikia malalamiko na msaada; na kuboresha usalama wa huduma. Ujumbe wa masoko hutumwa tu pale inaporuhusiwa na unaweza kujiondoa kutoka masoko ya moja kwa moja.
11. Ufichuzi na kushiriki
Tunashiriki data binafsi tu inapohitajika na: watoa huduma wa malipo walioidhinishwa; ofisi za rejea za mikopo; watoa utambulisho (pamoja na huduma zinazohusiana na NIDA); washirika wa mkopo (kwa mfano wathamini, bima, yadi za dhamana, mawakala wa uwanja na urejeshaji chini ya sheria za ukusanyaji wa haki); viongozi wa kikundi au wanachama wenza pale bidhaa inapohitaji kuonekana pamoja; na wasimamizi au mamlaka zenye uwezo inapohitajika kisheria. Wauzaji wa miundombinu na programu huchakata data chini ya siri na masharti ya ulinzi wa data. Hatuziuzi data binafsi.
12. Makazi ya data na mtiririko wa kuvuka mpaka
Data binafsi ya wakopaji na wanachama kwa huluki yetu iliyoidhinishwa Tanzania inakusudiwa kuhifadhiwa na kuchakatwa hasa katika mifumo inayounga mkono shughuli katika Jamhuri ya Muungano wa Tanzania. Ufikiaji mdogo wa nje unaweza kutokea kwa matengenezo, miundombinu ya wingu, au wachakataji walioidhinishwa chini ya siri na masharti yanayolingana na Sehemu V–VI za PDPA (mtiririko wa kuvuka mpaka). Uhamisho kwenda nchi yenye ulinzi wa kutosha hufuata Sheria; uhamisho kwenda nchi isiyo na ulinzi wa kutosha hufanywa pale tu PDPA na Kanuni za Ukusanyaji na Uchakatishaji zinaporuhusu (pamoja na ruhusa ya PDPC inapohitajika).
13. Uhifadhi na uondoaji
Tunahifadhi data binafsi kwa muda wa uhusiano wako nasi na kwa vipindi vya kisheria, uhasibu, ripoti za mikopo, AML, na utatuzi wa migogoro vinavyotumika kwa watoa huduma za fedha ndogo. Data isipohitajika tena kwa madhumuni hayo, tunaifuta, kuiharibu, au kuifanya isiyojulikana inapowezekana, na kuchukua hatua ili data iliyofutwa au isiyojulikana isirudishwe kwa urahisi.
14. Hatua za usalama
Tunatumia udhibiti wa ufikiaji, ruhusa za wafanyakazi kulingana na majukumu, usimbaji fiche wakati wa usafirishaji, ulinzi wa PIN/nenosiri, udhibiti wa vikao, na ufuatiliaji wa matumizi mabaya. Wafanyakazi na wachakataji wamefungwa kwa siri. Hakuna njia kamili ya usalama; lazima pia ulinde PIN, nenosiri, OTP, na vifaa vyako na uarifu Msaada ukishuku ufikiaji usioidhinishwa.
15. Afisa wa Ulinzi wa Data
Afisa wa Ulinzi wa Data (DPO) anasaidia kuhakikisha utii wa PDPA. Mawasiliano ya DPO yaliyopewa jina yatachapishwa kwenye ukurasa huu baada ya kuteuliwa na kusajiliwa inavyohitajika. Kwa sasa, maombi ya faragha na ya mmiliki wa data tuma kwa hello@kopafasta.com (kichwa: “PDPA / ombi la data”).
16. Maamuzi ya kiotomatiki
Maamuzi ya mkopo yanaweza kutumia alama za kiotomatiki pamoja na ukaguzi wa binadamu. Chini ya PDPA unaweza kuomba taarifa kuhusu maamuzi muhimu ya kiotomatiki pekee yanayokuathiri na, pale Sheria inapohitaji, kuomba uingiliaji wa binadamu au kutoa maoni yako.
17. Haki zako chini ya PDPA
Chini ya PDPA (Sehemu ya VI) na Kanuni za Ukusanyaji na Uchakatishaji, unaweza: (a) kuomba ufikiaji wa data yako binafsi; (b) kuomba marekebisho ya data isiyo sahihi au isiyokamilika; (c) kuomba urekebishaji, kuzuia, kufuta, au kuharibu pale Sheria inaporuhusu; (d) kupinga, au kuomba kuzuia, uchakatishaji unaoweza kusababisha uharibifu mkubwa kwako au kwa mtu mwingine; (e) kuzuia uchakatishaji wa data yako kwa masoko ya moja kwa moja; (f) kutumia haki zinazohusiana na maamuzi ya kiotomatiki; na (g) kutafuta fidia pale Sheria inapotoa. Haki si kamili — tunaweza kukataa au kupunguza ombi pale PDPA au sheria nyingine inaporuhusu (kwa mfano majukumu ya mkopo unaoendelea, AML, au kushikilia kisheria).
18. Jinsi ya kutumia haki zako
Tuma ombi wazi kwa Msaada au hello@kopafasta.com ukiwa na jina kamili, simu iliyosajiliwa, nambari ya mwanachama (ikiwa ipo), na unachotaka (ufikiaji, marekebisho, ufutaji, upinzani, kujiondoa kwa masoko, au taarifa ya maamuzi ya kiotomatiki). Tunaweza kuhitaji kuthibitisha utambulisho wako kabla ya kuchukua hatua. Tunalenga kujibu ndani ya muda unaofaa kulingana na PDPA na mchakato wetu wa malalamiko.
19. Malalamiko kwa PDPC
Ukiona kuna ukiukaji wa kanuni za ulinzi wa data binafsi, au hukuridhishwa na uamuzi wetu kuhusu ombi la data, unaweza kuwasilisha malalamiko kwa Tume ya Ulinzi wa Data Binafsi (PDPC) chini ya Kanuni za Taratibu za Usuluhishi wa Malalamiko, 2023 (pamoja na Fomu Na. 1 kama inavyotolewa na Tume). Unaweza pia kutumia sera yetu ya malalamiko na hello@kopafasta.com kwanza ili tujaribu kutatua haraka.
20. Watoto
Huduma zetu hazilengi mtu yeyote chini ya miaka 18. Hatujui kuunda uanachama wa mkopaji kwa watoto.
21. Mabadiliko
Tunaweza kusasisha Sera hii ili kuonyesha mabadiliko ya kisheria, ya bidhaa, au ya uendeshaji. Tutachapisha toleo lililosahihishwa kwenye ukurasa huu lenye tarehe mpya ya kuanza kutumika. Mabadiliko makubwa yanayohitaji ridhaa mpya (kwa mfano matumizi mapya ya kibayometriki) yatawasilishwa ndani ya programu pale PDPA inapohitaji.