Sera ya Faragha

1Taarifa Tunazozikusanya

1.1 Taarifa za Kibinafsi

Unapojiandikisha kuwa mwanachama au kuunda akaunti, tunakusanya:

• Jina kamili, tarehe ya kuzaliwa, na jinsia
• Barua pepe na namba ya simu
• Anwani ya makazi na kazi
• Jina na namba ya simu ya mwasiliani wa dharura
• Jina la mtumiaji na nywila iliyosimbwa

1.2 Data ya Afya (Taarifa Nyeti)

Ili kutoa huduma za mazoezi zinazofaa, tunakusanya taarifa zinazohusiana na afya, ikiwa ni pamoja na:

• Uzito, urefu, na BMI iliyohesabiwa
• Hali za matibabu zilizopo (k.m., asma, hali za moyo, majeraha ya awali)
• Nia ya mazoezi na programu zinazopendekezwa
• Maendeleo ya afya kwa muda

Taarifa hazi zinakusanywa kwa idhini yako wazi wakati wa mchakato wa kujiandikisha na hutumika tu kubadilisha uzoefu wako wa mazoezi na kuhakikisha usalama wako.

1.3 Taarifa za Malipo

Unapofanya malipo kwa uanachama, nguo, au bidhaa za chakula, malipo yako yanasindika kwa usalama kupitia AzamPay, mtoa huduma wetu wa tatu wa malipo. Hatuhifadhi nambari kamili za kadi ya mkopo, maelezo ya akaunti ya benki, au PIN za mobile money kwenye seva zetu. AzamPay inashughulikia data hii kulingana na viwango vyao vya usalama na sera ya faragha.

1.4 Data ya Kibiometriki

Kituo chetu kinatumia utambulisho wa kibiometriki (soma alama ya kidole) kwa ufikiaji salama wa wanachama na kufuatilia mahudhurio. Data ya kibiometriki inakusanywa kwa idhini yako na huhifadhiwa kwa muundo uliosimbwa. Data hii hutumika tu kwa ajili ya kuthibitisha utambulisho na mahudhurio na haishirikiwi na wahusika wengine.

1.5 Data ya Matumizi na Kiufundi

Tunakusanya moja kwa moja taarifa fulani za kiufundi unapotembelea tovuti yetu:

• Anwani ya IP na aina ya kivinjari
• Kurasa ulizotembelea na muda ulioutumia kwenye tovuti yetu
• Taarifa ya kifaa (simu au kompyuta)
• Eneo takribani kulingana na IP

1.6 Data ya Mawasiliano

Tunakusanya rekodi za mawasiliano ulionayo nasi, ikiwa ni pamoja na ujumbe wa SMS uliotumwa kwa uthibitisho na taarifa, arifa zinazotumwa kupitia Firebase Cloud Messaging, na mawasiliano ya barua pepe.

2Jinsi Tunavyotumia Taarifa Zako

• Kutoa Huduma: Kudhibiti uanachama wako, kupanga madarasa, kuunda mipango ya mazoezi, na kufuatilia maendeleo yako.
• Kusindika Malipo: Kusindika ada za uanachama na manunuo ya bidhaa kupitia AzamPay.
• Afya na Usalama: Kubadilisha programu za mazoezi kulingana na data yako ya afya na kuwaarifu wafanyakazi kuhusu wasiwasi wowote wa matibabu.
• Mawasiliano: Kukutumia misimbo ya uthibitisho ya SMS, arifa kuhusu madarasa na ofa, na masasisho muhimu ya akaunti.
• Usalama: Kuthibitisha utambulisho wako kupitia data ya kibiometriki, kufuatilia ufikiaji usioruhusiwa, na kulinda akaunti yako.
• Uboreshaji: Kuchambua mifumo ya matumizi na kuboresha huduma zetu, utendakazi wa tovuti, na uzoefu wa mtumiaji.
• Kufuata Sheria: Kufuata wajibu wa kisheria na kujibu maombi ya kisheria kutoka kwa mamlaka.

3Msingi wa Kisheria wa Kusindika

Tunasindika data yako ya kibinafsi chini ya misingi ifuatayo ya kisheria:

• Idhini: Kwa ukusanyaji wa data ya afya, data ya kibiometriki, na mawasiliano ya masoko. Unaweza kuta idhini wakati wowote.
• Utekelezaji wa Mkataba: Kwa kusindika uanachama, bili, na data ya utoaji huduma inayohitajika kutimiza makubaliano yetu na wewe.
• Wajibu wa Kisheria: Kwa kuhifadhi rekodi za kifedha na kufuata sheria za Tanzania.
• Maslahi Halali: Kwa ufuatiliaji wa usalama, uchambuzi wa tovuti, na uboreshaji wa huduma.

4Kushiriki Data na Wahusika Wengine

Hatuzi kuuza data yako ya kibinafsi kwa mtu yeyote. Tunashiriki data tu na watoa huduma wanaoaminika wanaotusaidia kuendesha biashara yetu:

Mhusika wa Tatu	Kusudi	Data Iliyoshirikiwa
AzamPay	Kusindika malipo	Maelezo ya muamala, jina, simu
Firebase / Google	Arifa za simu	Token ya kifaa, data ya arifa
Mtoa SMS (Beem)	Uthibitisho na taarifa za SMS	Namba ya simu, yaliyomo ya ujumbe
Mtoa Huduma wa Cloud	Kuhudumia tovuti na hifadhidata	Data yote iliyohifadhiwa kwenye seva zetu

Kila mhusika wa tatu anasindika data kulingana na sera yake mwenyewe ya faragha na sheria zinazotumika. Tunahakikisha kwamba makubaliano ya kushiriki data yapo na watoa huduma wote.

5Usalama wa Data

Tunatekeleza hatua thabiti za kiufundi na za kiutawala kulinda data yako ya kibinafsi:

• Usimbaji: Data nyeti inasimbwa kwa kutumia funguo za usimbaji za viwango vya kiwango.
• Udhibiti wa Ufikiaji: Udhibiti wa ufikiaji kwa majukumu huhakikisha kwamba wafanyakazi walioidhinishwa tu (admin, manager, trainer, reception) wanaweza kufikia data mahususi.
• Uthibitishaji Salama: Mifumo ya kuingia inajumulisha ulindaji wa CSRF, ukomo wa majaribio, kufunga akaunti baada ya majaribio yaliyoshindwa, na usalama wa kikao.
• Vichwa vya Usalama: Tovuti yetu inatumia vichwa vya X-Frame-Options, X-Content-Type-Options, XSS Protection, na Content Security Policy.
• Kumbukumbu za Ukaguzi: Tunahifadhi kumbukumbu za vitendo muhimu (kuingia, mabadiliko ya mtumiaji, mauzo) kwa ufuatiliaji wa usalama.

Licha ya juhudi zetu, hakuna njia ya uhamishaji kupitia mtandao au hifadhi ya kielektroniki ambayo ni salama 100%. Katika tukio la uvunjaji wa data, tutawaarifu watumiaji waliathiriwa na mamlaka husika kama inavyohitajika na sheria.

6Uhifadhi wa Data

Tunahifadhi data yako ya kibinafsi tu kwa muda unaohitajika:

• Data ya uanachama: Kwa muda wa uanachama wako pamoja na miaka 3 baada ya kumalizwa kwa madhumuni ya kisheria na uhasibu.
• Data ya afya: Kwa muda wa uanachama wako wa amilifu. Unaweza kuomba kufutwa unapoondoka.
• Rekodi za malipo: Zinahifadhiwa kwa miaka 7 kama inavyohitajika na kanuni za kodi na za kifedha za Tanzania.
• Data ya kibiometriki: Inafutwa ndani ya siku 30 za kumalizwa kwa uanachama kwa ombi.
• Kumbukumbu za matumizi: Zinahifadhiwa kwa miezi 12 kwa ajili ya uchambuzi wa usalama.

7Haki Zako

Una haki zifuatazo kuhusu data yako ya kibinafsi:

• Haki ya Ufikiaji: Kuomba nakala ya data ya kibinafsi tunayoshikilia kuhusu wewe.
• Haki ya Marekebisho: Kuomba marekebisho ya data isiyo sahihi au isiyo kamili.
• Haki ya Kufuta: Kuomba kufuta data yako ya kibinafsi (chini ya mahitaji ya kisheria ya kuhifadhi).
• Haki ya Kuta Idhini: Kuta idhini ya kusindika data ya afya, data ya kibiometriki, au mawasiliano ya masoko wakati wowote.
• Haki ya Kupinga: Kupinga usindikaji wa data yako kwa madhumuni ya masoko au maslahi halali.
• Haki ya Uhamishaji wa Data: Kupokea data yako kwa muundo uliopangwa, unaosomeka kwa kompyuta.

Kutumia haki yoyote kati ya hizi, tafadhali wasiliana nasi kwa maelezo katika Sehemu ya 10 hapa chini.

8Cookies

Tovuti yetu inatumia cookies na teknolojia zinazofanana kudumisha vikao vya kuingia, kukumbuka mapendeleo, na kuchambua trafiki. Unaweza kudhibiti cookies kupitia mipangilio ya kivinjari chako. Kuzima cookies kunaweza kuathiri utendakazi fulani wa tovuti.

9Faragha ya Watoto

Huduma zetu zinalengwa hasa kwa watu wenye umri wa miaka 16 na zaidi. Kwa wanachama chini ya umri wa miaka 18, idhini ya wazazi au mlezi inahitajika. Hatukusanyi kwa makusudi data ya kibinafsi kutoka kwa watoto chini ya miaka 16 bila idhini iliyothibitishwa ya wazazi. Ukiwa unadhani tumekusanya data kutoka kwa mtoto bila idhini, tafadhali wasiliana nasi mara moja.

10Uhamishaji wa Data Kimataifa

Baadhi ya watoa huduma wetu (k.m., Firebase/Google kwa arifa) wanaweza kusindika data kwenye seva zilizo nje ya Tanzania. Kwa kutumia huduma zetu, unakubali kwamba data yako inaweza kuhamishiwa na kusindika katika nchi zenye sheria tofauti za ulindaji wa data. Tunachukua hatua kuhakikisha kwamba uhamishaji huo unafuata viwango vinavyotumika vya ulindaji wa data.

11Mabadiliko ya Sera hii ya Faragha

Tunaweza kusasisha Sera hii ya Faragha mara kwa mara. Mabadiliko yatawekwa kwenye ukurasa huu na tarehe ya upya. Tunakuhimiza kukagua sera hii mara kwa mara. Mabadiliko makubwa yatawasilishwa kupitia barua pepe au arifa mahali inapowezekana.

12Mawasiliano kwa Masuala ya Faragha