Sera ya Faragha

Imesasishwa mwisho: 19 Oktoba 2026

Imerekebishwa tarehe 19 Oktoba 2026: Sehemu ya 1.2 sasa pia inataja vikomo vya kila siku vya utafutaji wa maeneo na ukaguzi wa hali ya akaunti. Imerekebishwa tarehe 13 Oktoba 2026: ukiingia kwa Apple, sasa tunahifadhi tokeni iliyosimbwa ambayo tunaitumia tu kuondoa ufikiaji wa Naola kwenye Akaunti yako ya Apple unapofuta akaunti yako ya Naola (Sehemu ya 1.7, 3, 4, 5.1 na 7). Sehemu ya 1.7 sasa pia inaorodhesha lebo ya kifaa inayohifadhiwa kwa kila kipindi, Sehemu ya 3 inaeleza kile ambacho Apple na Google hupokea unapoingia kupitia kwao, na Sehemu ya 1.5 inaorodhesha kila kitu ambacho programu huhifadhi kwenye kifaa chako, ikiwemo kile kinachoweza kubaki kwenye iPhone baada ya kuiondoa. Matangazo hayana tena viungo vya washirika. Imerekebishwa tarehe 11 Oktoba 2026: hatuhifadhi tena eneo lolote ili kupima usahihi wa utabiri, ambao sasa unapimwa katika vituo vya kudumu vya hali ya hewa, na skrini ya Usahihi wa Vyanzo hutuma tu nchi unayochagua (Sehemu ya 1.1, 1.10 na 4). Sehemu ya 1.3 na 4 sasa pia zinaeleza tunachopokea unapotuma barua pepe kwa usaidizi, ikiwa ni pamoja na maelezo ya hitilafu ambayo programu inaweza kukujazia, na muda tunaoyahifadhi. Sehemu ya 3 na 5.1 sasa pia zinaeleza kwamba kisanduku chetu cha usaidizi ni kisanduku cha barua cha Gmail, na mahali ambapo Google inaweza kuhifadhi barua pepe zilizomo. Imerekebishwa tarehe 6 Oktoba 2026: huduma za hali ya hewa sasa hupokea mahali unapouliza palipokadiriwa hadi takriban kilomita 1, kamwe si eneo lako halisi (Sehemu ya 1.1 na 3), na Sehemu ya 5.1 inaeleza waziwazi jinsi data inayotumwa kwa Apple na Visual Crossing inavyolindwa. Imerekebishwa tarehe 5 Oktoba 2026: sehemu mpya zinaeleza nani anawajibika kwa data yako (Sisi ni Nani), msingi wa kisheria wa kila matumizi yake (Sehemu ya 1.10) na jinsi uhamisho nje ya Ulaya unavyolindwa (Sehemu ya 5.1); Sehemu ya 7 inataja mamlaka unazoweza kulalamikia; Sehemu za 1.2, 1.3, 4 na 7 sasa zinaeleza vihesabu vya kudhibiti kasi, maoni na muda ambao data huhifadhiwa, ikijumuisha nakala rudufu.

Naola ("sisi", "yetu", "programu") ni programu ya hali ya hewa. Tumejitolea kulinda faragha yako. Sera hii inaeleza data tunayokusanya, kwa nini, na jinsi inavyoshughulikiwa.

Sisi ni Nani

Mchapishaji wa Naola, aliyetajwa hapa chini na aliye nchini Uhispania, anawajibika kwa data yako ya kibinafsi. Chini ya Kanuni ya Jumla ya Ulinzi wa Data ya Umoja wa Ulaya (GDPR), yeye ndiye "mdhibiti": anaamua jinsi data yako inavyotumiwa.

• Mchapishaji: New0 apps
• Mawasiliano: [email protected]

1. Data Tunayokusanya

1.1 Data ya Eneo

Unapotoa ruhusa ya eneo, programu hupata viwianishi vya kijiografia vya kifaa chako (latitudo na longitudo) kupata data ya hali ya hewa kwa eneo lako. Data ya eneo ni:

• Imehifadhiwa ndani kwenye kifaa chako (katika hifadhi ya programu) ili tuweze kukumbuka eneo ulilochagua kati ya vipindi.
• Imetumwa kwa seva yetu ya nyuma kwa kila ombi kupata data ya hali ya hewa. Huchakatwa kwenye kumbukumbu na haihifadhiwi kwa hali ghafi. Seva yetu hulikadiria hadi takriban kilomita 1 na kuhifadhi eneo hilo lililokadiriwa, pamoja na utabiri au jina la mahali lililopatikana kwa ajili yake, katika akiba za muda mfupi (kuanzia dakika 2 hadi siku 1) ili maombi ya maeneo ya karibu yaweze kushiriki jibu moja. Akiba hizi hazijaunganishwa na mtumiaji yeyote, anwani ya IP, au kifaa, na hatuhifadhi eneo lolote kwa madhumuni mengine yoyote.
• Zinapelekwa kwa watoa huduma wa hali ya hewa wa nje (angalia Sehemu ya 3) kupata utabiri. Kila mtoa huduma hupokea viwianishi vyako vilivyokadiriwa hadi takriban kilomita 1, kamwe si eneo lako halisi, na tu kwa muda wa wito wa API.

Skrini ya Usahihi wa Vyanzo, inayolinganisha huduma za hali ya hewa, haitumii eneo lako. Hutuma tu msimbo wa herufi mbili wa nchi unayochagua, ambayo programu huipendekeza kulingana na jiji lililo kwenye skrini au mpangilio wa eneo la simu yako. Matoleo ya zamani ya programu pia yalituma eneo lako pamoja na ombi hilo; seva yetu hulipuuza na haihifadhi chochote.

Unaweza kukataa ruhusa ya eneo na kutafuta jiji kwa mkono badala yake. Unaweza kubatilisha ruhusa ya eneo wakati wowote kupitia mipangilio ya kifaa chako.

1.2 Anwani ya IP na Vihesabu vya Kudhibiti Kasi

Kwa madhumuni ya kudhibiti kasi, tunahifadhi hashi ya siri ya upande mmoja (SHA-256, iliyotengenezwa kwa ufunguo wa siri) ya anwani yako ya IP. Anwani halisi ya IP haiwezi kurejeshwa kutoka kwa hashi hii. Rekodi za IP zilizohashiwa huondolewa kiotomatiki baada ya siku 7.

Baadhi ya vikomo hulinda akaunti badala ya mtandao: vikomo vya kila siku kwa kila akaunti vya maombi ya hali ya hewa, utafutaji wa maeneo na ukaguzi wa hali ya akaunti, kikomo cha misimbo ya kuwasha ya wavuti, na vikomo vya nenosiri lisilo sahihi, barua pepe za kuweka upya nenosiri na za kufungua akaunti, na kuingia kwa vifaa. Vihesabu vyake vinatambuliwa kwa aina ileile ya hashi, inayotengenezwa kutokana na kitambulisho cha akaunti yako, anwani yako ya barua pepe (kwa nenosiri lisilo sahihi, pamoja pia na mtandao wako) au siri ya kifaa chako. Kila kihesabu huhifadhi jina lake, siku moja na idadi tu, na hufutwa kiotomatiki baada ya siku 7, hata ukifuta akaunti yako mapema zaidi. Vihesabu vinavyotambuliwa kwa kitambulisho cha akaunti yako, anwani ya barua pepe au siri ya kifaa pekee vimejumuishwa katika data yako inayohamishwa (Sehemu ya 7).

1.3 Maoni na Barua Pepe kwa Usaidizi

Ukituma maoni kupitia programu, tunahifadhi maandishi ya ujumbe, lugha ya programu yako na toleo la programu. Ili kutambua ujumbe uliotumwa mara mbili kwa makosa, tunahifadhi pia hashi ya upande mmoja (SHA-256, iliyotengenezwa kwa ufunguo wa siri) ya ujumbe huo ikiunganishwa na anwani yako ya IP na saa ulipotumwa, inayohifadhiwa kwa muda sawa na ujumbe; anwani yako ya IP yenyewe haihifadhiwi. Maoni hayaunganishwi nawe: hakuna barua pepe, jina, akaunti wala kitambulisho cha kifaa kinachoambatanishwa.

Ukituma barua pepe kwa [email protected], tunapokea anwani yako ya barua pepe na kila kitu unachoandika. Programu inapoonyesha hitilafu, kitufe chake cha Wasiliana na usaidizi hufungua barua pepe kwetu katika programu yako mwenyewe ya barua pepe, ikiwa tayari imejazwa msimbo wa hitilafu, msimbo wa marejeleo, toleo la programu, mfumo wa uendeshaji wa kifaa chako na toleo lake, na lugha ya programu. Haiongezi kitu kingine chochote: hakuna mahali, wala kitambulisho cha akaunti au kifaa. Unaweza kusoma na kubadilisha kila kitu kabla ya kutuma, na hakuna kinachotufikia usipokituma. Msimbo wa marejeleo ni msimbo wa nasibu uliotengenezwa kwa ombi hilo moja tu na hauunganishwi nawe. Unalingana na mstari mmoja katika kumbukumbu ya hitilafu ya seva yetu, unaorekodi hitilafu, aina ya ombi na wakati pekee, na hufutwa si zaidi ya siku 7 baadaye. Cloudflare hupokea barua pepe hizi kwa niaba yetu na kuzipeleka kwenye kisanduku chetu cha usaidizi. Kisanduku chetu cha usaidizi ni kisanduku cha barua cha Gmail kinachotolewa na Google (Sehemu ya 3 na 5.1). Tunahifadhi barua pepe yako na jibu letu kwa muda tunaouhitaji tu ili kukusaidia. Kama ilivyo kwa maoni, msingi wa kisheria ni maslahi yetu halali ya kusikia kutoka kwako (Sehemu ya 1.10).

1.4 Data ya Usajili

Ukifanya ununuzi ndani ya programu, RevenueCat (huduma inayoshughulikia usajili wetu) hupokea kitambulisho cha nambari cha akaunti yako ya Naola (kitambulisho cha akaunti ya kifaa isiyojulikana ikiwa hujawahi kufungua akaunti), pamoja na jukwaa lako (iOS/Android) na risiti ya ununuzi kutoka dukani. Tunahifadhi hali ya usajili wako ikiwa imeunganishwa na kitambulisho hicho cha akaunti. Jina lako na anwani yako ya barua pepe hazitumwi kamwe kwa RevenueCat.

1.5 Hifadhi ya Ndani

Programu huhifadhi yafuatayo kwenye kifaa chako:

• Eneo ulilochagua (viwianishi na jina la jiji), na jiji unalochagua kwa arifa ya kila siku ya utabiri
• Utabiri wa mwisho uliopakuliwa, ili uweze kuonyeshwa bila mtandao na arifa ya kila siku iandaliwe mapema
• Maeneo ya wijeti zako na kile zinachoonyesha; kwenye iPhone, wijeti husoma taarifa hizi kutoka kwenye eneo la hifadhi ambalo Naola hulishiriki na wijeti zake pekee
• Mipangilio yako: lugha, vipimo, arifa, kama umemaliza utangulizi, na ni tahadhari zipi za hali ya hewa ambazo tayari umeziona au kuzifunga
• Kwenye hifadhi salama ya kifaa chako (Android Keystore au iOS Keychain): siri ya akaunti ya kifaa chako (Sehemu ya 1.7), msimbo nasibu wa usakinishaji huu unaoweka kuingia kwako kwenye nafasi sahihi ya kipindi, na, ukiwa umeingia, tokeni yako ya kipindi, kitambulisho cha akaunti na anwani yako ya barua pepe

Hatupokei chochote kati ya hivi, isipokuwa kile kinachoelezwa na Sehemu ya 1.1 na 1.7: mahali unapoombea utabiri, na siri ya kifaa, msimbo wa usakinishaji na tokeni ya kipindi ambavyo programu hutuma ili kukuingiza.

Kutoka kwenye akaunti huondoa tokeni ya kipindi, kitambulisho cha akaunti na anwani ya barua pepe kwenye kifaa chako. Kwenye Android, kuondoa programu hufuta data hii yote. Kwenye iPhone, kuiondoa hufuta kila kitu isipokuwa hifadhi salama: iOS inaweza kubakiza vipengee vya Keychain baada ya programu kufutwa, kwa hivyo siri ya akaunti ya kifaa na msimbo wa usakinishaji, pamoja na tokeni yako ya kipindi, kitambulisho cha akaunti na anwani yako ya barua pepe ikiwa hukutoka, vinaweza kubaki kwenye simu, na Naola huvitumia tena ukiisakinisha upya. Toleo la wavuti huhifadhi eneo ulilochagua na mipangilio yako kwenye hifadhi ya kivinjari chako hadi utakapoifuta.

1.6 Kuonekana na Kubofya kwa Matangazo

Watumiaji wasio wa Kina huona kadi moja ndogo ya matangazo chini ya skrini kuu ya hali ya hewa. Hatutumii mtandao wowote wa matangazo wa wengine. Matangazo yote yanatolewa kutoka kwenye seva yetu wenyewe na hayana pikseli za ufuatiliaji, vidakuzi, au hati za wengine.

Data pekee tunayohifadhi inayohusiana na matangazo ni:

• Kihesabu cha kuonekana: namba moja kamili kwa kila safu ya tangazo, inayoongezeka kila wakati seva inapotoa tangazo hilo. Haijaunganishwa na mtumiaji yeyote, kifaa, au kipindi.
• Kihesabu cha kubofya: namba moja kamili kwa kila safu ya tangazo, inayoongezeka kila wakati seva inapopokea ripoti ya kubofya. Haijaunganishwa na mtumiaji yeyote, kifaa, au kipindi.

Mpangilio hauna ufunguo wa nje, IP, muhuri wa muda, au sehemu nyingine yoyote inayoweza kuunganisha kuonekana au kubofya kwa tangazo na mtumiaji binafsi. Kitaalamu haiwezekani kujenga upya ni mtumiaji yupi aliona au kubofya tangazo lolote, hata kwa ufikiaji kamili wa hifadhidata.

Matangazo hayasomi vitambulisho vya matangazo ya kifaa (IDFA, GAID), hayaweki vidakuzi, na hayashiriki data yoyote na watu wa tatu.

Viungo vya Washirika

Matangazo katika Naola hayana viungo vya washirika. Hadi tarehe 11 Oktoba 2026, baadhi ya matangazo yaliunganisha na Amazon kupitia mpango wa Amazon Associates, yakiwa na lebo kwenye kiungo iliyotaja Naola kama chanzo cha rufaa na bila chochote kukuhusu; ikiwa uligusa mojawapo, Amazon ilishughulikia ziara yako chini ya sera yake ya faragha. Tutasasisha sehemu hii kabla tangazo lolote halijawa tena na kiungo cha mshirika.

Watumiaji wa Kina hawaoni matangazo yoyote na hakuna data inayohusiana na matangazo inayorekodiwa kuhusu wao.

1.7 Data ya Akaunti

Huhitaji kufungua akaunti ili kutumia Naola. Unapoifungua kwa mara ya kwanza, programu za Android na iOS huunda akaunti ya kifaa isiyojulikana: kitambulisho cha nambari, anwani ya kishikilia nafasi ambayo hakuna anayeweza kupokea barua pepe kwayo (…@device.naola.invalid), na hashi ya siri nasibu inayohifadhiwa kwenye hifadhi ya funguo (keystore) ya kifaa chako. Haina data yoyote ya kibinafsi. Ipo ili usajili ulionunuliwa kwenye kifaa hicho utambuliwe bila kukuomba barua pepe yako.

Kufungua akaunti kwa anwani ya barua pepe, Apple au Google ni hiari. Unaihitaji tu ili kuhamisha usajili kati ya Android na iOS. Toleo la wavuti kamwe haliundi akaunti: ili kutumia Kina kwenye wavuti, unatengeneza msimbo wa kuwasha katika programu ya simu.

Tunachohifadhi kwa akaunti:

• Anwani ya barua pepe: tu ikiwa utafungua akaunti (akaunti ya kifaa ina anwani ya kishikilia nafasi pekee). Huhifadhiwa kwa herufi ndogo ili tuweze kulinganisha akaunti ile ile kwenye vifaa tofauti. Watumiaji wengine huingia kwa kutumia barua pepe ya relay ya faragha ya Apple; katika hali hiyo tunaona tu anwani ya relay, kamwe si barua pepe halisi.
• Hashi ya nenosiri (tu ikiwa unaweka nenosiri): hashi kwa PBKDF2 (mizunguko 100,000, SHA-256, chumvi nasibu kwa kila mtumiaji). Wanaoingia kwa Apple au Google kamwe hawaweki nenosiri.
• Ufunguaji wa akaunti unaosubiri: unapofungua akaunti kwa barua pepe, anwani yako na hashi ya nenosiri husubiri katika rekodi ya muda hadi uandike msimbo wa tarakimu 6 tunaokutumia kwa barua pepe. Msimbo ni halali kwa dakika 15; ufunguaji wa akaunti ambao haujathibitishwa kamwe hufutwa ndani ya siku moja. Tunaunda akaunti tu baada ya msimbo kuthibitishwa.
• Viungo vya mtoa OAuth (Apple / Google subject IDs, pamoja na anwani ya barua pepe ambayo mtoa huduma alitoa wakati wa kuingia huko): tu ikiwa umeingia kupitia mmoja wa watoa hao.
• Tokeni ya Sign in with Apple (tu ikiwa uliingia kwa Apple): unapoingia kwa Apple, seva yetu hubadilisha msimbo wa matumizi mara moja kutoka Apple kuwa tokeni, huihifadhi ikiwa imesimbwa, na kuitumia kwa jambo moja tu: kuiomba Apple iondoe ufikiaji wa Naola kwenye Akaunti yako ya Apple unapofuta akaunti yako ya Naola (Sehemu ya 7). Kila kuingia upya kwa Apple huibadilisha. Haijumuishwi katika data unayohamisha, kwa sababu ni kitambulisho cha kuingia: pamoja na ufunguo wetu, inaweza kutenda juu ya kuingia kwako kwa Apple.
• Vitambulisho vya kifaa vya vipindi: UUID isiyo wazi kwa kila moja ya nafasi mbili za kipindi: simu moja na kivinjari kimoja. Usajili mmoja unaweza kutumika kwenye simu moja na kivinjari kimoja kwa wakati mmoja. Kuingia kwenye simu ya pili (au kivinjari cha pili) huondoa kipindi cha kifaa cha kwanza baada ya muda mfupi wa neema.
• Lebo za kifaa za vipindi: modeli ya simu (kwa mfano "iPhone 15") au kivinjari na mfumo (kwa mfano "Chrome · Windows") vilivyoingia katika kila nafasi, ili programu iweze kukuambia ni kifaa kipi kitatolewa na kuingia kupya. Kila kuingia hubadilisha lebo ya nafasi yake. Lebo hizi zimejumuishwa katika data unayohamisha.
• Misimbo ya kuwasha: misimbo ya muda mfupi NA-XXXX-XXXX (dakika 10, matumizi moja) inayotengenezwa katika programu ya simu kufungua Kina kwenye wavuti. Tunahifadhi msimbo, aliyeutengeneza, lini, na kama umetumika.
• Muhuri wa muda wa uundaji wa akaunti

Toleo la wavuti halina fomu ya kufungua akaunti. Ili kutumia Kina kwenye wavuti, tengeneza msimbo wa kuwasha katika programu ya simu (Mipangilio → Akaunti → Washa Naola kwenye wavuti) na ubandike kwenye naola.net/activate. Wavuti haiwezi kuunda akaunti mpya au usajili mpya peke yake.

Vipindi vinasimamiwa kupitia JSON Web Tokens (JWT) zilizosainiwa kwa HMAC-SHA256, halali kwa siku 30. Kila JWT inahusishwa na kitambulisho cha kifaa cha nafasi yake.

1.8 Vidakuzi vya Kivinjari (Tovuti na Programu ya Wavuti)

Tovuti ya Naola (naola.net) na programu ya wavuti (naola.net/app) hutumia vidakuzi hivi pekee, ambavyo vyote viwili ni lazima kabisa:

• lang: huhifadhi upendeleo wako wa lugha (k.m. fr, ja) ili ziara za baadaye zipakie tovuti kwa lugha yako bila kuigundua tena. Maisha ya mwaka mmoja, SameSite=Lax, Secure. Huwa na msimbo wa lugha tu (kwa mfano fr au pt-BR).
• session: huwekwa tu ukiwasha Naola kwenye wavuti kwa msimbo. Hukuweka umeingia kwenye programu ya wavuti. Maisha ya siku 30, HttpOnly, Secure, SameSite=Strict, ili skripti kwenye ukurasa zisiweze kukisoma. Kutoka au kufuta akaunti yako hukiondoa.

Chini ya GDPR/ePrivacy, vidakuzi vilivyo lazima kabisa havihitaji idhini ya awali. Kidakuzi cha lang huwekwa ama unapochagua lugha kwenye sehemu ya chini ya ukurasa, au tovuti inapogundua kichwa cha Accept-Language cha kivinjari chako na kukuelekeza kwenye lugha inayolingana kwa mara ya kwanza.

Uchambuzi wetu hauweki vidakuzi (angalia Sehemu ya 1.9). Unaweza kufuta vidakuzi wakati wowote katika mipangilio ya kivinjari chako. Programu za Android na iOS hazitumii vidakuzi vya kivinjari.

1.9 Uchambuzi wa Tovuti

Ili kuelewa ni watu wangapi wanaotembelea naola.net na programu ya wavuti, na ni kurasa zipi wanazotumia, tunaendesha Matomo, zana huria ya uchambuzi, kwenye seva tunayokodisha kutoka o2switch, kampuni ya upangishaji nchini Ufaransa, inayofikiwa kupitia Cloudflare. Wao huhifadhi au kupitisha data hii tu ili kuiendesha kwa niaba yetu, na hawaitumii kamwe kwa jambo lingine lolote. Programu za Android na iOS hazina uchambuzi wowote.

Huu ni uchambuzi, si ufuatiliaji:

• Hakuna vidakuzi. Matomo huendeshwa katika hali yake isiyotumia vidakuzi na haihifadhi chochote kwenye kifaa chako.
• Anwani yako ya IP haihifadhiwi. Kivinjari chako lazima kiitume ili kufikia seva ya uchambuzi, lakini Matomo huifupisha hadi sehemu yake ya kwanza (kwa mfano 81.0.0.0) kabla ya kuhifadhi chochote.
• Hakuna utambuzi kwa muda au kati ya tovuti. Mitazamo ya kurasa hupangwa kuwa ziara moja kwa kutumia msimbo unaobadilika kila baada ya saa 24, hivyo ziara ya siku moja haiwezi kuunganishwa na ya siku inayofuata, wala na tovuti nyingine.
• Hakuna kurasa au viungo nyeti. Uchambuzi haufanyi kazi kwenye kurasa za kuweka upya nenosiri, kuwasha na kufuta akaunti, na kamwe haurekodi chochote kinachokuja baada ya "?" katika anwani ya wavuti, ambapo misimbo na viungo huwekwa.
• Hakuna kinachouzwa, kushirikiwa au kutumiwa kwa matangazo.

Kile ambacho Matomo hurekodi: kurasa unazotazama, tovuti iliyokuelekeza hapa, kivinjari chako, mfumo wa uendeshaji, ukubwa wa skrini na lugha, pamoja na nchi kwa makadirio. Ziara binafsi hufutwa baada ya miezi 6; baada ya hapo tunahifadhi jumla tu, kama vile mitazamo ya kurasa kwa mwezi.

Msingi wa kisheria ni maslahi yetu halali ya kujua jinsi tovuti inavyotumiwa (GDPR Art. 6(1)(f)). Ili kujiondoa, washa "Do Not Track" au Global Privacy Control kwenye kivinjari chako: hapo Matomo haipakii kabisa.

1.10 Kwa Nini Tunatumia Data Yako (Misingi ya Kisheria)

Chini ya GDPR, kila matumizi ya data ya kibinafsi yanahitaji msingi wa kisheria. Misingi yetu ni:

• Kutoa huduma unayoomba (utekelezaji wa mkataba wetu nawe chini ya Masharti ya Huduma, GDPR Kifungu 6(1)(b)): kutuma eneo lako, au jiji unalotafuta, ili kupata utabiri, na kulihifadhi kwa muda mfupi likiwa limekadiriwa hadi takriban kilomita 1 ili maombi ya maeneo ya karibu yaweze kushiriki jibu moja (Sehemu ya 1.1 na 3); akaunti ya kifaa chako, na ufunguaji wa akaunti, kuingia na vipindi vyako ukifungua akaunti (Sehemu ya 1.7); hali ya usajili wako na matukio yake ya ununuzi (Sehemu ya 1.4); misimbo ya kuwasha na kidakuzi cha session kwa wavuti (Sehemu ya 1.7 na 1.8); na barua pepe tunazokutumia.
• Kuhakikisha huduma inapatikana na ni salama (maslahi yetu halali, GDPR Kifungu 6(1)(f)): vihesabu vya kudhibiti kasi katika Sehemu ya 1.2. Maslahi yetu ni kuhakikisha Naola inafanya kazi kwa kila mtu, kudhibiti gharama zake na kulinda akaunti dhidi ya mashambulizi kama vile kukisia nenosiri.
• Kusikia kutoka kwako (maslahi yetu halali, GDPR Kifungu 6(1)(f)): kuhifadhi na kusoma maoni unayotuma (Sehemu ya 1.3), ili kurekebisha matatizo na kuboresha Naola.
• Kuelewa jinsi tovuti inavyotumiwa (maslahi yetu halali, GDPR Kifungu 6(1)(f)): uchambuzi wa tovuti ulioelezwa katika Sehemu ya 1.9.

Unaweza wakati wowote kupinga matumizi yanayotegemea maslahi yetu halali (Sehemu ya 7).

2. Data Tusiyokusanya

• Hakuna haja ya kufungua akaunti kwenye Android, iOS au wavuti: programu za simu huunda tu akaunti ya kifaa isiyojulikana (angalia Sehemu ya 1.7)
• Hakuna anwani za barua pepe, isipokuwa ukichagua kufungua akaunti (hiari, angalia Sehemu ya 1.7)
• Hakuna majina au vitambulisho vingine vya kibinafsi
• Hakuna ufuatiliaji: programu za simu hazina uchambuzi, na uchambuzi wa tovuti hauweki vidakuzi wala hauhifadhi anwani ya IP (angalia Sehemu ya 1.9)
• Hakuna vitambulisho vya matangazo (IDFA, GAID)
• Hakuna mitandao au SDK za matangazo za wengine
• Hakuna vidakuzi vya ufuatiliaji (tu vidakuzi vya lazima lang na session, angalia Sehemu ya 1.8)
• Hakuna kuripoti hitilafu au telemetri
• Hakuna uhusiano kati ya kuonekana/kubofya kwa matangazo na mtumiaji yeyote au kifaa

3. Huduma za Wengine

Ili kutoa data ya hali ya hewa, viwianishi vyako hutumwa kwa huduma zifuatazo wakati wa kila ombi la hali ya hewa:

• Open-Meteo: data ya hali ya hewa
• OpenWeather: data ya hali ya hewa na utafutaji wa maeneo
• Apple Weather: data ya hali ya hewa na tahadhari za hali ya hewa
• WeatherAPI.com^a: data ya hali ya hewa
• Visual Crossing^a: data ya hali ya hewa
• Google^a: data ya hali ya hewa

^a Inapatikana na Naola Kina.

Kwa upangishaji:

• Cloudflare: huendesha backend yetu, hifadhidata yetu (Sehemu ya 5) na tovuti hii.
• o2switch: hupangisha seva inayoendesha uchambuzi wa tovuti yetu (Sehemu ya 1.9), nchini Ufaransa.

Kwa ununuzi ndani ya programu:

• RevenueCat: usimamizi wa usajili

Kwa kuingia, tu ikiwa utachagua hivyo:

• Apple (Sign in with Apple): Apple huthibitisha wewe ni nani na kuipa programu tokeni ya utambulisho yenye kitambulisho cha Akaunti yako ya Apple na anwani yako ya barua pepe, au anwani ya faragha ya kupitisha ukichagua kuificha. Naola haiiombi Apple jina lako. Seva yetu hukagua tokeni kwa kutumia funguo zilizochapishwa na Apple. Pia hutuma kwa Apple msimbo wa matumizi mara moja wa kuingia kwako, ili kupata tokeni iliyoelezwa katika Sehemu ya 1.7, na huirudisha tokeni hiyo kwa Apple unapofuta akaunti yako (Sehemu ya 7).
• Google (Google Sign-In): Google huthibitisha wewe ni nani na kuipa programu tokeni ya utambulisho yenye kitambulisho cha akaunti yako ya Google na anwani yako ya barua pepe. Tokeni hiyo inaweza pia kubeba jina na picha ya wasifu ya akaunti yako ya Google; seva yetu husoma tu kitambulisho cha akaunti, anwani ya barua pepe na kama Google imeithibitisha, na haihifadhi kitu kingine chochote kutoka kwenye tokeni. Hukagua tokeni kwa kutumia funguo zilizochapishwa na Google na haitumi kwa Google chochote kukuhusu.

Kwa barua pepe:

• Brevo: hutuma barua pepe tunazokutumia (misimbo ya kuthibitisha ufunguaji wa akaunti na viungo vya kuweka upya nenosiri) na hupeleka maoni unayotuma kutoka kwenye programu hadi kwenye kikasha chetu cha usaidizi. Hupokea anwani ya barua pepe ya mpokeaji na maudhui ya ujumbe.
• Google (Gmail): kisanduku chetu cha usaidizi. Kinahifadhi barua pepe unazotuma kwa [email protected], ambazo Cloudflare huzipeleka huko, maoni ambayo Brevo hupeleka kutoka kwenye programu, na majibu yetu. Ni akaunti ya kawaida ya Gmail, si huduma ya biashara yenye mkataba wa uchakataji wa data, kwa hivyo Google hushughulikia barua pepe hizi kwa masharti na sera yake ya faragha.

Kila huduma ina sera yake ya faragha iliyounganishwa hapo juu. Tunakuhimiza uzipitie.

Kila mhusika mwingine tunayeshiriki naye data yako lazima aipe ulinzi uleule au unaolingana na wa sera hii. Watoa huduma wetu (Cloudflare, o2switch, RevenueCat na Brevo) wanaweza kutumia data yako tu ili kutupatia huduma yao, chini ya mikataba ya uchakataji wa data inayowalazimu kuilinda. Apple na Google huendesha huduma zao za kuingia kama kampuni huru, chini ya sera zao za faragha zilizounganishwa hapo juu. Watoa data za hali ya hewa hupokea tu kinachohitajika kwa utabiri au utafutaji: viwianishi vilivyokadiriwa hadi takriban kilomita 1, au maandishi ya utafutaji wa jiji na, pale huduma inapovihitaji, lugha ya programu na nchi. Hawapokei kamwe anwani yako ya IP, akaunti yako au kitambulisho kingine chochote.

Uchambuzi wa tovuti yetu (Sehemu ya 1.9) huendeshwa kwenye seva tunayokodisha kutoka o2switch, inayofikiwa kupitia Cloudflare. Wao huhifadhi au kupitisha data hiyo tu ili kuiendesha kwa niaba yetu, na hakuna kampuni ya uchambuzi inayoipokea.

4. Uhifadhi wa Data

5. Eneo la Uchakataji wa Data

Hifadhidata ya Naola inahifadhiwa chini ya mamlaka ya Umoja wa Ulaya ya Cloudflare: kizuizi cha lazima, kilichowekwa wakati hifadhidata ilipoundwa, ambacho huweka kila rekodi ya akaunti, usajili na maoni tunayohifadhi ndani ya EU na kuzuia kuhamishwa mahali pengine. Backend yetu inaendeshwa kwenye Cloudflare Workers, mtandao uliosambazwa kimataifa, hivyo ombi linaweza kuchakatwa kwanza katika eneo la ukingo lililo karibu nawe kabla ya kufika kwenye hifadhidata hiyo. Viwianishi vya eneo huchakatwa katika kumbukumbu pekee na kamwe haviandikwi kwenye hifadhidata yetu.

5.1 Uhamisho Nje ya Eneo la Kiuchumi la Ulaya

Baadhi ya huduma katika Sehemu ya 3 ziko nje ya Eneo la Kiuchumi la Ulaya (EEA), kwa hivyo data tunayozitumia huondoka katika eneo hilo. Kila uhamisho kama huo unalindwa kama GDPR inavyotaka:

• Uswisi na Uingereza. Open-Meteo (Uswisi), OpenWeather na WeatherAPI.com (Uingereza) ziko katika nchi ambazo Tume ya Ulaya imeamua kuwa zinalinda data ya kibinafsi ipasavyo ("uamuzi wa utoshelevu").
• Marekani: Data Privacy Framework. Google na Cloudflare zimethibitishwa chini ya EU-U.S. Data Privacy Framework, ambayo Tume ya Ulaya pia imeamua kuwa inatosheleza. Kisanduku chetu cha usaidizi ni kisanduku cha barua cha Gmail (Sehemu ya 3): Google hutoa Gmail barani Ulaya kupitia Google Ireland Limited na inaweza kuhifadhi barua pepe zilizomo kwenye seva nchini Marekani, ambako Google LLC imethibitishwa chini ya mfumo huu.
• Marekani: Vifungu vya Kawaida vya Mkataba. RevenueCat inafungwa na Vifungu vya Kawaida vya Mkataba vya Tume ya Ulaya, kupitia mkataba wake wa uchakataji wa data nasi.
• Marekani: Apple na Visual Crossing. Hakuna hata moja kati yao iliyothibitishwa chini ya Data Privacy Framework, na hakuna iliyosaini Vifungu vya Kawaida vya Mkataba nasi. Kwa hivyo, kwa utabiri, tunazitumia tu kinachohitajika kwa utabiri: mahali unapouliza, palipokadiriwa hadi takriban kilomita 1, na, pale huduma inapovihitaji, lugha ya programu na nchi. Pamoja na hayo, hazipokei kamwe eneo lako halisi, anwani yako ya IP, akaunti yako au kitambulisho kingine chochote. Kwa kuwa hakuna kinachoweza kuihusisha nawe, tunaona kwamba taarifa hii haikutambulishi kwao. Sign in with Apple ndiyo hali pekee ya kipekee, na tu ukichagua: seva yetu hutuma kwa Apple msimbo wa matumizi mara moja wa kuingia kwako na, unapofuta akaunti yako, tokeni iliyopatikana kwa msimbo huo (Sehemu ya 1.7), ili Apple iweze kukomesha ufikiaji wa Naola kwenye Akaunti yako ya Apple. Vyote viwili vinahusiana na Akaunti yako ya Apple, ambayo Apple tayari inayo, na hatutumi kitu kingine chochote pamoja navyo. Tunavituma tu kwa sababu ulichagua kuingia kwa Apple, na ili kukomesha ufikiaji huo unapofuta akaunti yako.

Brevo na o2switch ziko Ufaransa, ndani ya Umoja wa Ulaya. Cloudflare hujibu kila ombi katika kituo cha data kilicho karibu nawe zaidi, ambacho kinaweza kuwa nje ya EEA, huku hifadhidata yetu ikibaki ndani ya Umoja wa Ulaya (Sehemu ya 5). Ili kuuliza kuhusu kinga hizi, au kuomba nakala yake, tuma barua pepe kwa [email protected].

6. Faragha ya Watoto

Naola haikulengwa kwa watoto. Lazima uwe na umri wa angalau miaka 13 ili kuitumia, au umri wa idhini ya kidijitali katika nchi yako ikiwa ni wa juu zaidi (miaka 14 nchini Uhispania), na hatukusanyi kwa makusudi data ya kibinafsi kutoka kwa mtu yeyote mwenye umri mdogo zaidi. Kutumia programu hakuhitaji kufungua akaunti. Ikiwa unaamini kuwa mtoto aliye chini ya umri huo ametupa data ya kibinafsi, wasiliana nasi kupitia [email protected] na tutaifuta.

7. Haki Zako

Chini ya GDPR (Vifungu 15, 17 na 20) na kanuni zinazofanana, una haki ya kufikia, kufuta na kuhamisha data yako. Naola hutoa haki hizi kama vitendo vya kujihudumia, kwa hivyo huhitaji kutuma barua pepe kwa timu ya usaidizi au kusubiri mchakato wa mikono, ingawa barua pepe bado ni chaguo ikiwa huwezi kutumia programu.

Hamisha data yako (Vifungu 15 na 20)

Katika programu ya simu: Mipangilio → Akaunti → Hamisha data yangu. Utapata faili ya JSON yenye kila safu tuliyounganisha na akaunti yako (wasifu, ikiwemo lebo ya kifaa ya kila kipindi, viungo vya OAuth, haki za usajili, historia ya matukio ya usajili, metadata ya misimbo ya kuwasha, na vihesabu vya kudhibiti kasi vinavyotambuliwa kwa akaunti yako, kila kimoja na jina, siku na idadi yake). Vitambulisho vya kuingia, kama hashi ya nenosiri lako na tokeni ya Sign in with Apple, havijumuishwi. Data inayohamishwa iko katika muundo uliopangwa unaosomeka na mashine, ili uweze kuihamishia kwenye huduma nyingine.

Kwenye wavuti: Naola ikishawashwa kwenye kivinjari chako, Mipangilio → Akaunti → Hamisha data yangu katika programu ya wavuti kwenye naola.net/app. Ikiwa huwezi kutumia programu, tuma barua pepe kwa [email protected].

Futa akaunti yako (Kifungu 17)

Katika programu ya simu: Mipangilio → Akaunti → Futa akaunti yangu. Uthibitisho wa hatua mbili huondoa kila safu inayohusiana na mtumiaji kutoka kwenye hifadhidata yetu (wasifu, viungo vya OAuth, tokeni ya Sign in with Apple, misimbo ya kuwasha, haki za usajili, historia ya matukio ya webhook).

Kwenye wavuti: naola.net/delete-account, kwa msimbo wa kuwasha kutoka kwenye programu ya simu; ufutaji ni wa papo hapo na wa kudumu. Ikiwa huwezi kutumia programu, tuma barua pepe kwa [email protected] kutoka kwa anwani ya akaunti yako na tutaifuta ndani ya siku 30.

Ikiwa uliingia kwa Apple, kufuta akaunti yako pia huiomba Apple iondoe ufikiaji wa Naola kwenye Akaunti yako ya Apple. Tunafanya hivyo baada ya data yako kufutwa, na kamwe haichelewishi wala kuzuia ufutaji. Ikiwa Apple haipatikani baada ya majaribio matatu, au hatuna tokeni yoyote ya akaunti yako (kwa mfano kwa sababu uliingia kwa Apple mara ya mwisho kabla hatujaanza kuihifadhi), Naola inaweza kubaki kwenye orodha katika mipangilio ya Akaunti yako ya Apple, ambapo unaweza kuiondoa mwenyewe.

Vitu viwili hubaki kwa muda mfupi baada ya ufutaji. Vihesabu vya kudhibiti kasi vinavyotambuliwa kwa akaunti yako havifutwi; huisha vyenyewe ndani ya siku 7 (Sehemu ya 1.2). Pia mtoa huduma wetu wa hifadhidata, Cloudflare, huweka historia ya urejeshaji ya hifadhidata (D1 Time Travel) ili iweze kurejeshwa baada ya hitilafu: data iliyofutwa hutoweka katika historia hiyo ndani ya siku 30.

Muhimu: usajili hutozwa na Apple na Google, si sisi. Kufuta akaunti yako ya Naola hakughairi usajili wako wa App Store au Google Play. Kabla ya kufuta, nenda kwa Mipangilio → [jina lako] → Usajili kwenye iPhone au Google Play → Malipo na usajili → Usajili kwenye Android na ughairi Naola Kina; vinginevyo utaendelea kutozwa wakati wa kuongezwa upya. Tunaondoa rekodi yetu ya haki mara moja ili programu iache kukuchukulia kama mtumiaji wa Kina, lakini uhusiano wa malipo unabaki na duka hadi ughairi huko.

Haki nyingine

Pia una haki ya kurekebishiwa data isiyo sahihi, kuzuia jinsi tunavyotumia data yako, na kupinga matumizi yanayotegemea maslahi yetu halali (Sehemu ya 1.10). Ili kutumia haki yoyote kati ya hizi, au kwa swali lingine lolote kuhusu data yako, tuma barua pepe kwa [email protected].

Malalamiko

Una haki ya kuwasilisha malalamiko kwa mamlaka ya ulinzi wa data. Mamlaka yetu ni Wakala wa Ulinzi wa Data wa Uhispania (AEPD), kwa sababu Naola inachapishwa kutoka Uhispania. Unaweza pia kulalamika kwa mamlaka ya mahali unapoishi au kufanya kazi; Bodi ya Ulinzi wa Data ya Ulaya inaorodhesha mamlaka za Umoja wa Ulaya na EEA. Huhitaji kuwasiliana nasi kwanza, ingawa tungefurahi kujaribu kutatua tatizo kupitia [email protected].

8. Mabadiliko katika Sera Hii

Tunaweza kusasisha sera hii mara kwa mara. Tunapofanya hivyo, tunachapisha toleo jipya kwenye ukurasa huu likiwa na tarehe mpya. Ikiwa mabadiliko ni makubwa, kwa mfano aina mpya ya data au matumizi mapya ya data hiyo, tutayatangaza pia ndani ya programu.

9. Mawasiliano

Kwa maswali yanayohusiana na faragha au maombi ya data, wasiliana nasi kupitia: [email protected]

Tafsiri hii inatolewa kwa urahisi. Toleo la Kiingereza ndilo maandishi halali ya kisheria; iwapo kuna tofauti yoyote, toleo la Kiingereza litatangulia.