Ruka hadi maudhui makuu
Kisheria

GDPR Uzingatiaji

Ilisasishwa mwisho April 18, 2026

Taarifa hii inaeleza jinsi Gamblish inavyozingatia Kanuni ya Jumla ya Ulinzi wa Data (GDPR) wakati wa kuchakata data binafsi za watu katika Eneo la Kiuchumi la Ulaya (EEA). Gamblish inaendesha jukwaa la michezo ya mtandaoni na imejitoa kulinda haki zako za data chini ya sheria inayotumika.

Msingi wa Kisheria wa Uchakataji

  • Mkataba , Kuchakata data ya akaunti yako, salio la pochi, na miamala ni muhimu ili kutoa huduma za michezo ulizojisajili kwazo.
  • Wajibu wa kisheria , Kanuni za kamari na sheria za kuzuia utakatishaji wa fedha zinatutaka kuthibitisha utambulisho, kurekodi miamala, na kuhifadhi rekodi za michezo kwa muda usiopungua miaka 7.
  • Maslahi halali , Ufuatiliaji wa makosa (Sentry), kuzuia ulaghai, na usalama wa jukwaa. Tunalinganisha maslahi haya na haki zako za faragha.
  • Idhini , Arifa za push (Firebase Cloud Messaging) na barua pepe za matangazo hutumwa tu kwa idhini yako ya wazi ya kujiunga.

Data Tunayoichakata

  • Data ya utambulisho , Jina, anwani ya barua pepe, avatar, jukumu na hali ya akaunti
  • Data ya eneo , Nchi, jiji, msimbo wa posta, kuratibu (zinahitajika kwa uzingatiaji wa kamari wa kimamlaka)
  • Data ya kifedha , Salio la pochi, historia ya kuweka/kutoa fedha, marejeleo ya wasindikaji wa malipo (Stripe, PayPal, MTN, Orange, NowPayments). Hatuhifadhi nambari za kadi.
  • Data ya michezo , Historia ya dau, matokeo ya mchezo, rekodi za vipindi, ushiriki katika bahati nasibu
  • Data ya kiufundi , Anwani ya IP, aina ya kivinjari, taarifa za kifaa, kumbukumbu za makosa (Sentry), sampuli za kurudia kipindi

Wachakataji wa Data (Wachakataji-wadogo)

Gamblish hutumia wachakataji-wadogo wafuatao:

  • Supabase Inc. , Uhifadhi wa hifadhidata (PostgreSQL), uthibitishaji wa mtumiaji. Data huhifadhiwa katika miundombinu ya wingu ya Supabase.
  • Vercel Inc. , Uhifadhi wa tovuti na CDN.
  • Stripe Inc. , Uchakataji wa malipo ya kadi na malipo.
  • PayPal Holdings Inc. , Uchakataji wa malipo.
  • NOWPayments , Uchakataji wa malipo ya sarafu ya kidijitali.
  • Functional Software Inc. (Sentry) , Ufuatiliaji wa makosa na ufuatiliaji wa utendaji.
  • Google LLC (Firebase) , Uwasilishaji wa arifa za push.
  • Resend Inc. , Uwasilishaji wa barua pepe za miamala.

Uhifadhi wa Data

  • Data ya akaunti , Muda wa akaunti pamoja na siku 30 baada ya ombi la kufuta (kipindi cha kufuta kwa muda), kisha kufutwa kabisa.
  • Rekodi za miamala na michezo , Miaka 7 (sharti la udhibiti).
  • Njia ya ukaguzi , Rekodi zisizobadilika zinazohifadhiwa bila kikomo kwa uzingatiaji wa udhibiti. Hizi haziwezi kubadilishwa au kufutwa.
  • Kumbukumbu za makosa , Siku 90 (uhifadhi chaguo-msingi wa Sentry).

Haki Zako za GDPR

  • Haki ya kupata (Art. 15) , Omba nakala ya data zote binafsi tunazohifadhi kukuhusu.
  • Haki ya kusahihisha (Art. 16) , Sahihisha data zisizo sahihi kupitia mipangilio ya akaunti au kwa kuwasiliana nasi.
  • Haki ya kufutwa (Art. 17) , Omba kufutwa kwa data zako. Kumbuka: kanuni za kamari zinatutaka kuhifadhi rekodi za miamala kwa miaka 7; kufutwa kunatumika kwa data zisizodhibitiwa pekee.
  • Haki ya kizuizi (Art. 18) , Omba tuzuie uchakataji wakati mzozo unatatuliwa.
  • Haki ya uhamishaji (Art. 20) , Omba data zako katika muundo uliopangwa, unaosomeka na mashine (JSON).
  • Haki ya kupinga (Art. 21) , Pinga uchakataji unaotegemea maslahi halali. Tutaacha kuchakata isipokuwa tuonyeshe sababu halali za lazima.
  • Haki ya kuondoa idhini (Art. 7) , Ondoa idhini ya arifa au uuzaji wakati wowote kupitia mapendeleo ya akaunti.

Ili kutumia haki zako, tuma barua pepe dpo@gamblish.com. Tutajibu ndani ya mwezi mmoja. Maombi changamano yanaweza kuongezwa kwa miezi miwili zaidi kwa taarifa.

Uhamishaji wa Data wa Kimataifa

Data zako zinaweza kuhamishwa na kuchakatwa katika nchi zilizo nje ya EEA. Tunahakikisha kuwa kuna kinga zinazofaa, ikiwa ni pamoja na Vifungu vya Kawaida vya Mkataba (SCCs) vilivyoidhinishwa na Tume ya Ulaya, na tunatumia tu wachakataji-wadogo wanaodumisha viwango sawa vya ulinzi wa data.

Arifa ya Ukiukaji wa Data

Iwapo kutatokea ukiukaji wa data binafsi, tutaarifu mamlaka husika ya usimamizi ndani ya saa 72 baada ya kuufahamu (Art. 33). Iwapo ukiukaji huo unaweza kusababisha hatari kubwa kwa haki na uhuru wako, tutakuarifu moja kwa moja bila kuchelewa bila sababu (Art. 34).

Afisa wa Ulinzi wa Data

Afisa wetu wa Ulinzi wa Data anaweza kuwasiliwa kupitia dpo@gamblish.com. DPO husimamia uzingatiaji wa GDPR, hutoa ushauri kuhusu tathmini za athari za ulinzi wa data, na hufanya kazi kama kituo cha mawasiliano kwa mamlaka za usimamizi.

Mamlaka ya Usimamizi

Una haki ya kuwasilisha malalamiko kwa mamlaka yako ya usimamizi ya ulinzi wa data iwapo unaamini kuwa uchakataji wetu unakiuka GDPR.

Mawasiliano

Maswali ya jumla: support@gamblish.com

Ulinzi wa data: dpo@gamblish.com