የሚተገበርበት ቀን፡ ጃንዋሪ 25, 2023
የትግበራ ወሰን፡ ይህ የግላዊነት መመሪያ በTGV (tgvpn.io) ስር ላሉ ሁሉም MTProto ፕሮክሲ አገልግሎቶች፣ ድረ-ገጾች እና ደንበኞች ላይ ተግባራዊ ይሆናል። ለEU ነዋሪዎች እና በአውሮፓ ህብረት ውስጥ አገልግሎቶቻችንን ለሚደርሱ ተጠቃሚዎች፣ የተጠቃሚ ግላዊነትን እና ህጋዊ የውሂብ መብቶችን ለመጠበቅ ከEU አጠቃላይ የውሂብ ጥበቃ ደንብ (GDPR) (Regulation (EU) 2016/679) ጋር ሙሉ በሙሉ እንስማማለን።
1. የውሂብ ተቆጣጣሪ መረጃ (የGDPR የግዴታ መግለጫ)
እንደ የውሂብ ተቆጣጣሪ፣ TGV ተጠቃሚዎች የGDPR መብቶቻቸውን እንዲጠቀሙ ለመርዳት የሚከተለውን መረጃ ይገልጻል፡
- የውሂብ ተቆጣጣሪ፡ TGV VPN Services
- የተመዘገበ አድራሻ፡ ደብሊን፣ አየርላንድ (EU)። ዝርዝር አድራሻ በግላዊነት ኢሜይል አማካኝነት በጥያቄ ይገኛል።
- የውሂብ ጥበቃ ኃላፊ (DPO)፡ በየተወሰነው የግላዊነት ኢሜይል ያግኙ፡ privacy@tgvpn.io
- የEU ተቆጣጣሪ ባለስልጣን፡ የውሂብ ጥበቃ ኮሚሽን (DPC)፣ አየርላንድ። ኦፊሴላዊ የቅሬታ ማስገቢያ ሰርጥ፡ https://www.dataprotection.ie
- አግኙን፡ ለግላዊነት ጥያቄዎች፣ የውሂብ መብት ጥያቄዎች እና ቅሬታዎች፣ እባክዎ privacy@tgvpn.io ይላኩ። በGDPR በሚፈለገው የ30-ቀን ጊዜ ውስጥ ያለ ክፍያ ምላሽ እንሰጣለን።
2. ዋና የGDPR ተኳሃኝነት መርሆች (አንቀጽ 5)
TGV በGDPR አንቀጽ 5 ስር ያሉትን ሰባት ዋና መርሆች በጥብቅ ይከተላል። ሁሉም የውሂብ ሂደት እንቅስቃሴዎች ከሚከተሉት ደረጃዎች ጋር ሙሉ በሙሉ ይስማማሉ፡
- ህጋዊነት፣ ፍትሃዊነት እና ግልጽነት፡ ሁሉም የውሂብ ሂደት ግልጽ ህጋዊ መሠረት አለው። የሂደት ዓላማዎችን፣ ወሰን እና ዘዴዎችን ሙሉ በሙሉ እናሳውቃለን፣ ያለ ድብቅ ወይም አሳሳች መግለጫዎች።
- የዓላማ ገደብ፡ ውሂብ የሚሰራው ለተወሰኑ ዓላማዎች ብቻ ነው፣ እነሱም የአገልግሎት አቅርቦት፣ የመለያ አስተዳደር፣ የደህንነት ጥበቃ እና የችግር መፍታት። ምንም ያልተዛመደ አጠቃቀም አይፈቀድም።
- የውሂብ መቀነስ፡ አገልግሎቶችን ለማቅረብ አስፈላጊ የሆነውን አነስተኛ ውሂብ ብቻ እንሰበስባለን። አላስፈላጊ የግል ወይም ስሱ ውሂብ አይሰበሰብም።
- ትክክለኛነት፡ የተጠቃሚ ውሂብ ወቅታዊ ሆኖ ይቆያል፣ ለማስተካከል ተደራሽ ሰርጦች አሉ፣ ይህም ሙሉነትን እና ትክክለኛነትን ያረጋግጣል።
- የማከማቻ ገደብ፡ ውሂብ ለአስፈላጊው አነስተኛ ጊዜ ብቻ ይቀመጣል እና ከእንግዲህ ሲያስፈልግ በቋሚነት ይሰረዛል።
- ታማኝነት እና ምስጢራዊነት፡ የውሂብ መፍሰስ፣ ማጭበርበር እና አላግባብ መጠቀምን ለመከላከል የምስጠራ እና የመዳረሻ ቁጥጥር እርምጃዎች ይተገበራሉ።
- ተጠያቂነት፡ የGDPR ተኳሃኝነትን ለማረጋገጥ እና የቁጥጥር ኦዲቶችን ለመቀበል ሙሉ የሂደት ምዝገባዎችን እናስቀምጣለን።
3. የሚሰበሰብ የግል ውሂብ (በመስክ የተወሰነ ዝርዝር)
3.1 አስፈላጊ የአገልግሎት ውሂብ (የተቀነሰ ስብስብ)
የMTProto ፕሮክሲ አገልግሎቶችን ለማቅረብ የሚከተለውን አስፈላጊ ውሂብ ብቻ እንሰበስባለን፣ ያለ ተደጋጋሚ ስብስብ፡
- የግንኙነት ሜታዳታ፡ የአገልጋይ IP፣ የግንኙነት ጊዜ ማህተም፣ የመቋረጥ ጊዜ እና የትራፊክ አጠቃቀም ጊዜያዊ ምዝገባዎች፣ ለመረጋጋት ክትትል እና ለችግር መፍታት። እውነተኛ የተጠቃሚ IP፣ የአሰሳ ይዘት እና የቴሌግራም ቻት ውሂብ ፈጽሞ አይመዘገቡም።
- የመሳሪያ መረጃ፡ የመሳሪያ ሞዴል፣ የስርዓት ስሪት እና የደንበኛ ስሪት፣ ለአገልግሎት ማላመድ እና የግንኙነት ማመቻቸት።
- የመለያ ውሂብ (ለሚከፍሉ ተጠቃሚዎች ብቻ)፡ የተመዘገበ ኢሜይል፣ የትዕዛዝ መታወቂያ እና የክፍያ ሁኔታ። ሙሉ የክፍያ ምስክርነቶች በሶስተኛ ወገን የክፍያ አቅራቢዎች ብቻ ይሰራሉ እና በTGV ፈጽሞ አይቀመጡም።
3.2 ፈጽሞ የማንሰበስበው ውሂብ (የGDPR ቀይ መስመር)
የተጠቃሚ ግላዊነት ጥበቃን ከፍተኛ ለማድረግ፣ TGV የሚከተለውን ውሂብ መሰብሰብ በጥብቅ ይከለክላል፣ ይህም የመፍሰስ አደጋዎችን ያስወግዳል፡
- እውነተኛ የተጠቃሚ IP አድራሻ እና የጂዮግራፊያዊ አካባቢ ውሂብ፤
- የቴሌግራም መለያ ዝርዝሮች፣ የቻት ታሪክ፣ እውቂያዎች እና የጥሪ ምዝገባዎች፤
- የሶስተኛ ወገን መተግበሪያ ውሂብ፣ የአሰሳ ምዝገባዎች እና በመንግስት የተሰጡ የመታወቂያ መረጃዎች፤
- ምንም የሶስተኛ ወገን ትንታኔ ወይም የማስታወቂያ SDKs የሉም። የተጠቃሚ ባህሪ መከታተያ ሙሉ በሙሉ ተሰናክሏል።
4. የውሂብ ሂደት ህጋዊ መሠረት (የGDPR አንቀጽ 6)
- የስምምነት አፈጻጸም (አንቀጽ 6(1)(b))፡ የMTProto ፕሮክሲ አገልግሎቶችን ለማቅረብ፣ ትዕዛዞችን ለማስኬድ እና የተጠቃሚ መለያዎችን ለማስተዳደር የውሂብ ሂደት አስፈላጊ ነው።
- ህጋዊ ጥቅሞች (አንቀጽ 6(1)(f))፡ ማጭበርበርን ለመከላከል፣ የሳይበር ጥቃቶችን ለመቀነስ እና የአገልግሎት መረጋጋትን ለማረጋገጥ የሚደረግ ሂደት። ከተጠቃሚ መሠረታዊ መብቶች ጋር ግጭት አለመኖሩን ለማረጋገጥ የህጋዊ ጥቅም ግምገማ (LIA) ተጠናቅቋል።
- ህጋዊ ግዴታ (አንቀጽ 6(1)(c))፡ ህጋዊ ግዴታዎችን እና ትክክለኛ ኦፊሴላዊ የህግ ማስፈጸሚያ ጥያቄዎችን ለማሟላት የውሂብ መግለጽ ሊያስፈልግ ይችላል።
- ግልጽ ፈቃድ (አንቀጽ 6(1)(a))፡ አስፈላጊ ያልሆነ የውሂብ ሂደት የሚከሰተው በፈቃደኝነት፣ በተወሰነ እና ሊሻር በሚችል የተጠቃሚ ፈቃድ ብቻ ነው። የግብይት ግንኙነቶች በነባሪ ተሰናክለዋል።
5. የውሂብ ማከማቻ እና ድንበር ተሻጋሪ ስርጭት (የGDPR ተኳሃኝነት)
5.1 የማቆያ ጊዜ
- የግንኙነት ሜታዳታ፡ ለችግር መፍታት ለ72 ሰዓታት ጊዜያዊ ተቀምጦ ይቆያል፣ ከዚያም በቋሚነት ይሰረዛል፣ ያለ ምትኬዎች።
- የመለያ ውሂብ (ለሚከፍሉ ተጠቃሚዎች)፡ ለፋይናንስ ማስታረቅ እና ለድህረ-ሽያጭ ድጋፍ ከመለያ ስረዛ በኋላ ለ30 ቀናት ተቀምጦ ይቆያል፣ ከዚያም ሙሉ በሙሉ ይሰረዛል።
- በህግ የሚፈለግ ውሂብ፡ በEU እና በአካባቢያዊ ህጎች በሚፈለገው አነስተኛ ጊዜ ተቀምጦ ይቆያል።
5.2 የማከማቻ ቦታ እና ድንበር ተሻጋሪ ማስተላለፍ
- የውሂብ ማከማቻ፡ ሁሉም የተጠቃሚ ውሂብ በአውሮፓ ህብረት ውስጥ በሚገኙ አገልጋዮች ላይ ይስተናገዳል (ለምሳሌ AWS ፍራንክፈርት)። ከEU ስልጣን ውጭ ውሂብ አይከማችም።
- ድንበር ተሻጋሪ ማስተላለፍ፡ ለአገልግሎት አሠራር የግዴታ ካልሆነ በስተቀር ወደ EU ያልሆኑ ክልሎች ማስተላለፍ በጥብቅ የተከለከለ ነው። ለሚያስፈልግ ማንኛውም ድንበር ተሻጋሪ የውሂብ ፍሰት መደበኛ የስምምነት አንቀጾች (SCCs) እና የማስተላለፍ ተጽዕኖ ግምገማዎች (TIA) ይተገበራሉ።
6. የተጠቃሚ የውሂብ መብቶች (የGDPR አንቀጾች 12-23)
- የመዳረሻ መብት፡ የግል ውሂብዎን ቅጂ እና የሂደት እንቅስቃሴዎችን ሙሉ ዝርዝር ይጠይቁ።
- የማስተካከል መብት፡ የተሳሳተ ወይም ያልተሟላ የግል ውሂብ እንዲስተካከል ወይም እንዲሟላ ይጠይቁ።
- የመሰረዝ መብት (የመርሳት መብት)፡ ውሂብ ከእንግዲህ አስፈላጊ ካልሆነ፣ ፈቃድ ከተሻረ ወይም ሂደቱ ህገ-ወጥ ከሆነ ውሂብዎ በቋሚነት እንዲሰረዝ ይጠይቁ።
- የሂደት ገደብ መብት፡ ስለ ውሂብ ትክክለኛነት ወይም ህጋዊ ሂደት ክርክር በሚፈታበት ጊዜ የውሂብ ሂደትን ያቁሙ።
- የውሂብ ተንቀሳቃሽነት መብት፡ የግል ውሂብዎን በCSV/JSON ቅርጸት ወደ ሌላ የውሂብ ተቆጣጣሪ ለማስተላለፍ ወደ ውጭ ይላኩ።
- የመቃወም መብት፡ በህጋዊ ጥቅሞች ላይ የተመሠረተ ሂደትን፣ ቀጥተኛ የግብይት እንቅስቃሴዎችን ጨምሮ፣ ይቃወሙ።
- ፈቃድ የመሻር መብት፡ ቀደም ሲል የተሰጠውን ፈቃድ በማንኛውም ጊዜ ይሻሩ፣ ይህም ቀደምት ሂደትን ህጋዊነት አይነካም።
- ቅሬታ የማስገባት መብት፡ ስለ GDPR ጥሰቶች ለEU የውሂብ ጥበቃ ባለስልጣናት (ለምሳሌ የአየርላንድ DPC) ቅሬታ ያስገቡ።
7. የውሂብ ደህንነት እርምጃዎች (የGDPR አንቀጽ 32)
- የማስተላለፍ ምስጠራ፡ ሁሉንም የአገልግሎት ግንኙነቶች ለመጥለፍ እና ለማጭበርበር ለመከላከል TLS 1.3 ከጫፍ እስከ ጫፍ ምስጠራ።
- የማከማቻ ምስጠራ፡ ሁሉንም የተከማቸ የተጠቃሚ ውሂብ ካልተፈቀደ መዳረሻ ለመከላከል AES-256 ምስጠራ።
- የመዳረሻ ቁጥጥር፡ በሚና ላይ የተመሠረተ የፈቃድ አስተዳደር ከሁሉም የውሂብ መዳረሻ እንቅስቃሴዎች ሙሉ የኦዲት ምዝገባዎች ጋር።
- የደህንነት ኦዲቶች፡ አደጋዎችን ለመቀነስ መደበኛ የተጋላጭነት ስካን፣ የመግቢያ ምርመራ እና የደህንነት ግምገማዎች።
- የውሂብ መፍሰስ ማሳወቂያ፡ የተረጋገጠ የውሂብ መፍሰስ ከተከሰተ በ72 ሰዓታት ውስጥ የተጎዱ ተጠቃሚዎች እና የEU ተቆጣጣሪዎች ይታወቃሉ።
- የሰራተኞች ስልጠና፡ ለሁሉም ሰራተኞች መደበኛ የGDPR እና የውሂብ ደህንነት ስልጠና የምስጢራዊነት ግዴታዎችን ለማስፈጸም።
8. የሶስተኛ ወገን የውሂብ መጋራት (በጥብቅ የተገደበ)
- የክፍያ አቅራቢዎች፡ የክፍያ ሂደትን ለማጠናቀቅ የትዕዛዝ መታወቂያ፣ የግብይት መጠን እና የክፍያ ሁኔታ ብቻ ይጋራሉ። ስሱ የክፍያ ዝርዝሮች ሙሉ በሙሉ በሶስተኛ ወገን አቅራቢዎች ይተዳደራሉ።
- የክላውድ መሠረተ ልማት አቅራቢዎች፡ ለአገልጋይ ጥገና የተጠቃሚ ያልሆነ የሥራ ማስኬጃ ውሂብ ብቻ ይጋራሉ። በEU ላይ የተመሠረቱ አቅራቢዎች ቅድሚያ ይሰጣቸዋል።
- የህግ ማስፈጸሚያ፡ ለትክክለኛ ህጋዊ ማዘዣዎች ምላሽ ለመስጠት አነስተኛ የውሂብ መግለጽ ብቻ። ሁሉም ጥያቄዎች ከመግለጽ በፊት በህጋዊ መንገድ ይገመገማሉ።
የተጠቃሚ የግል ውሂብን ለንግድ ዓላማዎች ለማይፈቀዱ ሶስተኛ ወገኖች ፈጽሞ አንሸጥም፣ አንለዋወጥም ወይም አንገልጽም።
9. የአያት ስር ያሉ ህጻናት ጥበቃ (የGDPR አንቀጽ 8)
- ከአያት ስር ካሉ ህጻናት የግል ውሂብ በማወቅ አንሰበስብም። ያልተፈቀደ አጠቃቀም ከተገኘ ከአያት ስር ህጻናት ጋር የተያያዘ ውሂብ ወዲያውኑ ይሰረዛል።
- ህጋዊ አሳዳጊዎች የአያት ስር ህጻናት ውሂብ እንዲሰረዝ ለመጠየቅ በትክክለኛ ማረጋገጫ የግላዊነት ቡድናችንን ማግኘት ይችላሉ።
10. የመመሪያ ዝመናዎች እና ማሳወቂያዎች
- ይህ የግላዊነት መመሪያ የቁጥጥር ዝመናዎችን ወይም የአገልግሎት ማስተካከያዎችን ለማንጸባረቅ ሊሻሻል ይችላል። ቁሳቁሳዊ ለውጦች በድረ-ገጽ ማስታወቂያ እና በተጠቃሚ ኢሜይል ቢያንስ 30 ቀናት አስቀድመው ይታወቃሉ።
- የTGV MTProto ፕሮክሲ አገልግሎቶችን መቀጠል የተዘመኑትን የመመሪያ ውሎች መቀበልን ያመለክታል።
- ታሪካዊ የመመሪያ ስሪቶች ተቀምጠው በኢሜይል ጥያቄ ይገኛሉ።
11. የመገኛ መረጃ
- የግላዊነት ጥያቄዎች እና የውሂብ መብት ጥያቄዎች፡ privacy@tgvpn.io
- የደንበኛ ድጋፍ፡ support@tgvpn.io
- የተመዘገበ አድራሻ፡ ደብሊን፣ አየርላንድ (EU)
- የቁጥጥር ቅሬታዎች፡ የውሂብ ጥበቃ ኮሚሽን (DPC) - አየርላንድ፡ https://www.dataprotection.ie