Sera ya Faragha
Imesasishwa tarehe 9 Septemba 2026
Juan Romero Domínguez ('msanidi', 'sisi' au 'yetu'), mwenye makazi huko Sevilla, Andalusia, Uhispania, anajitolea kikamilifu kulinda na kuheshimu faragha ya watumiaji wote duniani kote. Sera hii ya Faragha inaelezea kwa uwazi, ukali na ukamilifu jinsi taarifa inavyokusanywa, kuchakatwa, kuhifadhiwa na kulindwa katika tovuti yetu rasmi, tovuti za mada, viendelezi vya kivinjari na programu za Android.
1. Msimamizi wa Uchakataji na Upeo wa Maombi
Msimamizi wa Uchakataji wa data ya kibinafsi ni Juan Romero Domínguez. Sera hii inashughulikia bidhaa zote zilizosanifiwa, kuendelezwa na kudumishwa kwa kujitegemea:
• Tovuti: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot na volume.audio, foro.trading.
• Viendelezi vya vivinjari: AdBlock Network (Firewall ya Ndani & Kizuia Matangazo), AdSpy Bot (Kichota & Kisequencer cha Matangazo) na Volume Audio (Amplifier ya Sauti Pro).
• Programu za Android: Zana za QR (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror na Volume Boost.
Mawasiliano ya Afisa wa Ulinzi wa Data (DPO): privacy@juanromerodominguez.dev.
2. Ahadi ya Faragha kwa Usanifu na Uchakataji wa Ndani (Local-First)
Falsafa yetu ya kiufundi inatanguliza usanifu wa uchakataji wa 100% wa ndani kwenye kifaa cha mtumiaji:
• Huduma za QR: Uchanganuzi wote wa msimbo pau/QR (kupitia kamera ya kifaa) na utengenezaji wa misimbo kutoka maandishi, URLs, namba, viwianishi, mitandao ya WiFi au uhamisho wa benki wa SEPA huchakatwa pekee kwenye kumbukumbu ya ndani kwa wakati halisi. Picha, picha za skrini au data iliyosomwa haziwahi kutumwa kwenye seva yoyote ya mbali.
• Vanity Mirror & Audio: Hakiki ya kamera na kusawazisha sauti/amplifier huendeshwa madhubuti kwenye vifaa vya terminal.
• Viendelezi vya kivinjari: Uingiliaji wa maombi ya mtandao, uchujaji wa tamko (declarativeNetRequest), ubadilishaji wa DOM na uchakataji wa sauti kwa Web Audio API hufanya kazi kwa kujitegemea na ndani ya mazingira ya ndani ya kivinjari cha mteja.
3. Uchambuzi wa Tovuti (GA4) na Kutengwa Madhubuti katika Viendelezi
• Tovuti: Tunatumia Google Analytics 4 (GA4) kwenye tovuti zetu ili kukusanya takwimu zilizojumuishwa, vipimo vya utendaji visivyojulikana, kurasa zilizotembelewa, asili ya kijiografia katika ngazi ya nchi/jiji na aina ya kivinjari, kwa madhumuni ya kipekee ya kuboresha kasi na uzoefu wa mtumiaji.
• Viendelezi vya Kivinjari: Viendelezi vya kivinjari HAVITUMII Google Analytics 4 wala huduma nyingine yoyote ya ufuatiliaji wa kuvinjari kutoka kwa wahusika wengine. Tunaheshimu kikamilifu faragha ya tabia za kuvinjari za mtumiaji.
4. Utangazaji wa Kidijitali na Mitandao ya Matangazo
• Google AdSense: Inatekelezwa kwenye tovuti za habari na zisizolipishwa (kama poema.es na calendario.gratis). AdSense inaweza kutumia vidakuzi (cookies) na teknolojia za ufuatiliaji ili kuonyesha matangazo ya muktadha au yaliyobinafsishwa kulingana na mapendeleo ya idhini (CMP) yaliyotolewa na mtumiaji kwa mujibu wa GDPR.
• Google AdMob: Inatumiwa katika matoleo ya bure ya programu za Android ili kuonyesha matangazo ndani ya programu. AdMob hukusanya vitambulishi vya matangazo visivyojulikana (Google Advertising ID) chini ya miongozo na vidhibiti vya idhini vya mfumo wa uendeshaji.
5. Huduma za Wingu, Uchunguzi na Firebase (Programu za Android)
Katika programu zetu za Android, tunajumuisha vipengele vya Google Firebase ili kuhakikisha uthabiti wa kiufundi:
• Kumbukumbu za Hitilafu (Firebase Crashlytics): Hukusanya ripoti otomatiki na (stack traces) wakati wa kufungwa bila kutarajiwa au hitilafu za kiufundi ili kutambua na kurekebisha makosa ya msimbo.
• Uchunguzi na Utendaji: Ufuatiliaji wa latensi, muda wa kupakia na vipimo vya kiufundi vya uthabiti.
• Vitambulishi vya Kifaa au Aina Nyingine: Vitambulishi visivyojulikana vilivyotolewa na mfano wa programu (Firebase App Instance ID) vinavyohitajika kwa ajili ya usawazishaji wa usanidi, uchunguzi na uzuiaji wa matumizi mabaya.
6. Uchakataji wa Usajili na Malipo (Stripe & ExtensionPay)
Ununuzi wa leseni za PRO na usajili wa premium katika viendelezi vya kivinjari hupitia lango la ExtensionPay na jukwaa la malipo la Stripe (lenye cheti cha PCI-DSS Level 1):
• Msanidi hana ufikiaji wala hahifadhi namba za kadi ya mkopo, CVV au vitambulishi vya benki. Data hiyo hudhibitiwa moja kwa moja na Stripe.
• Kwa maswali yoyote kuhusu malipo, ankara au usimamizi wa risiti, njia rasmi ni billing@juanromerodominguez.dev.
• Katika programu za simu, miamala hudhibitiwa kiasili na kwa kujitegemea kupitia mfumo wa malipo wa Google Play Store.
7. Usalama, Uadilifu wa Programu na Telemetry dhidi ya Ulaghai
Kwa mujibu wa Ibara ya 6.1(f) ya GDPR (Maslahi Halali katika kuzuia uhalifu wa kimtandao na ulinzi wa miundombinu):
Mifumo yetu ina mifumo otomatiki ya telemetry na usalama katika uzalishaji ili kuthibitisha uhalali wa programu. Jaribio lolote la ufikiaji usioidhinishwa, udukuzi wa msimbo wa chanzo, sindano ya hati za nje (script injection), ubadilishaji wa DOM au kukwepa (bypass) token ya uthibitishaji ya PRO kutaanzisha rekodi otomatiki katika backend yetu yenye data ya kiufundi ya kipindi (anwani ya IP, timestamp, vector ya mabadiliko) ili kuhifadhi uadilifu wa huduma na kuchukua hatua za kisheria zinazofaa.
Kituo cha matukio ya usalama: security@juanromerodominguez.dev.
8. Misingi ya Kisheria ya Uchakataji na Uhifadhi wa Data
Tunachakata data kulingana na misingi ifuatayo ya kisheria ya GDPR:
• Idhini ya mtumiaji (Art. 6.1.a): Kwa vidakuzi vya uchanganuzi/matangazo vilivyowekwa kwa hiari.
• Utekelezaji wa mkataba (Art. 6.1.b): Kwa ajili ya kuwezesha na kudhibiti leseni za PRO na vipengele vinavyolipishwa.
• Wajibu wa kisheria (Art. 6.1.c): Kwa ajili ya kufuata kanuni za kodi, uhasibu na biashara.
• Maslahi halali (Art. 6.1.f): Kwa ajili ya kuzuia ulaghai, usalama wa kiufundi na utatuzi wa hitilafu za programu.
Data ya uchunguzi na kumbukumbu huhifadhiwa tu kwa muda unaohitajika madhubuti ili kutimiza madhumuni yake ya kiufundi au ya kisheria.
9. Haki za Mtumiaji (GDPR, LOPDGDD na CCPA/CPRA)
Unazo haki zifuatazo zilizohakikishwa:
• Umoja wa Ulaya (GDPR / Sheria ya Kikaboni 3/2018 LOPDGDD): Haki ya Kufikia, Kusahihisha, Kufuta ('Haki ya Kusahaulika'), Kuzuia uchakataji, Uhamishaji wa data yako na Kupinga. Pia una haki ya kuwasilisha malalamiko kwa Mamlaka ya Ulinzi wa Data ya Uhispania (AEPD - www.aepd.es).
• Wakazi wa California (CCPA/CPRA): Haki ya kujua ni data gani inachakatwa, kuomba kufutwa kwake na kutobaguliwa kwa kutumia haki zako. Hatuuzi wala kushiriki data ya kibinafsi ya watumiaji na wahusika wengine kwa madhumuni ya moja kwa moja ya kibiashara.
Ili kutumia haki zako zozote, tuma barua pepe iliyotiwa saini kwa privacy@juanromerodominguez.dev.
10. Ulinzi wa Watoto (COPPA)
Bidhaa na huduma zetu hazilengwi kwa watoto walio chini ya umri wa miaka 13 (au chini ya miaka 16 katika Umoja wa Ulaya). Hatukusanyi kwa makusudi taarifa za watoto. Ikiwa mzazi au mlezi anajua kuwa mtoto ametupatia data ya kibinafsi bila idhini, tunakuomba uwasiliane nasi mara moja kwa privacy@juanromerodominguez.dev ili kuendelea na ufutaji wake wa kudumu.
11. Njia Rasmi za Mawasiliano
Ili kuhakikisha huduma ya haraka na maalum, tunakupa visanduku rasmi vya barua pepe vifuatavyo:
• Faragha na Haki za Data: privacy@juanromerodominguez.dev
• Usaidizi wa Kiufundi kwa Ujumla: support@juanromerodominguez.dev
• Usalama na Kuripoti Udhaifu: security@juanromerodominguez.dev
• Ankara, Malipo na Usajili: billing@juanromerodominguez.dev
• Kuripoti Matumizi Mabaya, Uharamia na DMCA: abuse@juanromerodominguez.dev
• Utawala wa Tovuti: webmaster@juanromerodominguez.dev