የግላዊነት ፖሊሲ

1. ስለዚህ ፖሊሲ

ይህ የግላዊነት ፖሊሲ ራስ ኢኖቬት (“እኛ”) ራስ ኪድስን ሲጠቀሙ መረጃን እንዴት እንደሚያካሂድ ያብራራል፣ ራስ ኪድስ ለAndroid መሳሪያዎች የተዘጋጀ የወላጅ ቁጥጥር ላውንቸር ነው። ራስ ኢኖቬት በአዲስ አበባ፣ ኢትዮጵያ የተመሰረተ የሶፍትዌር ገንቢ ነው።

የራስ ኪድስ ስሪት 1.0.6 ድብልቅ ሞዴል ይጠቀማል፦ የወላጅ ቁጥጥር ማዋቀሪያ (ዝርዝር፣ PIN፣ የመኝታ ሰዓት፣ የክፍለ ጊዜ ገደቦች፣ የአጠቃቀም ስታቲስቲክስ) በመሳሪያዎ ላይ ይቆያል፣ የወላጅ አካውንትዎ (ስልክ ቁጥር)፣ የመሳሪያ ሜታዳታ፣ የሙከራ/ደንበኝነት መብት እና — ለመመዝገብ ከመረጡ — ከክፍያ ጋር የተያያዘ መረጃ በራስ ኢኖቬት አገልጋዮች በSupabase በኩል በአውሮፓ ህብረት ውስጥ ይቀመጣሉ።

የተከፈለ የደንበኝነት ምዝገባ ክፍያ በይፋዊ የቴሌግራም ቦታችን እና በChapa፣ ራሱን የቻለ የኢትዮጵያ የክፍያ አገልግሎት ሰጪ በኩል ይገኛል። ራሱ Android መተግበሪያው ምንም የመግዣ ገጽ፣ የዋጋ ዝርዝር ወይም የክፍያ ቅጽ የለውም — ያ ፍሰት በትክክል ምን እንደሚሰበስብ ለማወቅ ክፍል 5ን ይመልከቱ።

ይህ ፖሊሲ ከGoogle Play የገንቢ ፖሊሲዎች ጋር በተጣጣመ መልኩ የተጻፈ ሲሆን በኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ (ረቂቅ፣ 2021) እና ከዲጂታል አገልግሎቶች ጋር ለሚገናኙ የኢትዮጵያ የመረጃ ባለቤቶች ተፈጻሚ የሆኑ የGDPR መርሆዎችን ጨምሮ በአለም አቀፍ ምርጥ ተሞክሮዎች ተመስጦ ነው።

2. ይህ መተግበሪያ ለማን ነው

ራስ ኪድስ በልጅ በሚጠቀምበት መሳሪያ ላይ በወላጅ ወይም በህጋዊ አሳዳጊ እንዲጫን እና እንዲዋቀር ተደርጎ የተነደፈ ነው። መተግበሪያው ለልጆች በወላጅ ክትትል ስር የተገደበ የላውንቸር ተሞክሮ ያቀርባል።

ይህን መተግበሪያ ለልጆች አናስተዋውቅም። የወላጅ ዳሽቦርድ፣ ሁሉም የማዋቀሪያ ገጾች እና የቴሌግራም የክፍያ ቦት የታሰበው ተጠቃሚ አዋቂ ወላጅ ወይም አሳዳጊ ነው።

3. በመሳሪያዎ ላይ በአካባቢው የተቀመጠ መረጃ

የሚከተለው መረጃ በመተግበሪያው የአካባቢ SQLite database እና Android SharedPreferences ውስጥ ይቀመጣል። ከዚህ በታች ያለው የወላጅ ቁጥጥር መረጃ ወደ ራስ ኢኖቬት አገልጋዮች አይላክም፦

በማከማቻ ላይ ምስጠራ፦ የአካባቢ መረጃ በv1 በተለየ database cipher አይመሰጠርም። የወላጅ PIN ከመቀመጡ በፊት hash ይደረጋል እና በተለምዶ ጽሁፍ በጭራሽ አይቀመጥም። መሳሪያውን በስክሪን መቆለፊያ እንዲጠብቁ እንመክራለን።

4. የአካውንት እና የመብት መረጃ (አገልጋይ)

በእንኳን ደህና መጡ ገጽ ላይ ስልክ ቁጥርዎን ሲያስገቡ (በኢንተርኔት ግንኙነት)፣ መተግበሪያው በSupabase backend ላይ የወላጅ አካውንት ይፈጥራል ወይም ይመልሳል። የሚከተለው በHTTPS ይላካል፦

የልጅ መገለጫ ምትኬ፦ የልጅዎ ስም እና የልደት ዓመት ደህንነታቸው ወደ ተጠበቁ አገልጋዮቻችን የሚቀመጡት ለአንድ ምክንያት ብቻ ነው — ራስ ኪድስን ዳግም ቢጭኑ ወይም በአዲስ ስልክ ላይ ቢያዋቅሩ የልጅዎን መገለጫ እንዳያጡ። ይህ ምትኬ በጭራሽ አይሸጥም እና ለማስታወቂያ ሰጪዎች በጭራሽ አይጋራም። ከመተግበሪያው ውስጥ በማንኛውም ጊዜ ሊሰርዙት ይችላሉ።

ከአገልጋይ ውጪ የሚቀረው፦ የልጅዎ አምሳያ እና የማሳያ ማዕረግ፣ የወላጅ PIN hash፣ የዝርዝር ህጎች፣ የመኝታ ሰዓት/ክፍለ ጊዜ ቅንብሮች እና በመሳሪያ ላይ ያለ የአጠቃቀም ስታቲስቲክስ በዚህ ስሪት አይላኩም።

በመተግበሪያው ውስጥ መውጣት ወይም ሁሉንም የአካባቢ መረጃ ሰርዝን መጠቀም በመሳሪያዎ ላይ ያለውን ክፍለ ጊዜ እና የአካባቢ የወላጅ ቁጥጥር መረጃ ያጸዳል። በአገልጋይ በኩል ያለ የአካውንት መዝገቦችን ስረዛ ለመጠየቅ በ hello@rasinnovate.com ኢሜይል ያድርጉ (የ የመረጃ ስረዛ መመሪያችንን ይመልከቱ)።

5. የቴሌግራም እና የክፍያ መረጃ (ከተመዘገቡ)

የራስ ኪድስ Android መተግበሪያ ወደ ቴሌግራም ቦታችን የትም አያገናኝም — ወደዚያ የሚያመራ ምንም አዝራር ወይም ጥያቄ በመተግበሪያው ውስጥ የለም። ለመመዝገብ ከመረጡ፣ ይፋዊ የራስ ኪድስ ቴሌግራም ቦታችንን ከመተግበሪያው ውጭ ብቻ እራስዎ ያገኙታል እና ያነጋግሩታል። ይህ ክፍል የሚገልጸው ያንን ቦት ለማነጋገር ከመረጡ ብቻ የሚሰበሰበውን ነው — በጭራሽ ላልደረጉት ቤተሰቦች ተፈጻሚ አይደለም።

የማናየው፦ ሌሎች የቴሌግራም መልዕክቶችዎን፣ አድራሻ ደብተርዎን ወይም የውይይት ታሪክዎን አናነብም — ከራስ ኪድስ ቦት ጋር ያደረጉትን ውይይት ብቻ፣ እና ከላይ ያሉትን መስኮች ብቻ። የካርድ ቁጥርዎን፣ የቴሌብር PIN ወይም ሌላ የክፍያ ምስክርነት በጭራሽ አናይም አናከማችም፤ እነዚያ በቀጥታ በChapa ይያዛሉ።

6. ለሶስተኛ ወገን የሚጋራ መረጃ

6.1 Google Firebase Crashlytics

መተግበሪያው ካላሰበ የምርመራ መረጃ የመረጋጋት ችግሮችን ለመለየት እና ለማስተካከል በHTTPS በኩል ወደ Google Firebase Crashlytics በራስ-ሰር ሊላክ ይችላል። ይህ መረጃ የሚከተሉትን ሊያካትት ይችላል፦

• የክራሽ stack traces እና የስህተት ምዝግቦች
• የመሳሪያ ሞዴል፣ የAndroid OS ስሪት እና የመተግበሪያ ስሪት
• በCrashlytics SDK የሚጠቀሙ የFirebase መጫኛ መለያዎች እና የክፍለ ጊዜ መለያዎች

ይህ መረጃ ለመረጋጋት ማሻሻያ ብቻ ይውላል። ለማስታወቂያ፣ ለመገለጫ ወይም ለገበያ አንጠቀምም። Google ይህን መረጃ በGoogle የግላዊነት ፖሊሲ (https://policies.google.com/privacy) መሰረት ያካሂዳል።

የራስ ኪድስ v1 Firebase Analytics፣ Google Analytics for Firebase ወይም Android Advertising ID (AD_ID) አይጠቀምም። ምንም የማስታወቂያ መለያዎች አይሰበሰቡም ወይም አይላኩም።

6.2 Supabase (የራስ ኢኖቬት backend)

Supabase (በEU የተስተናገደ) እንደ አካውንት፣ መብት እና — ከተመዘገቡ — የክፍያ መዝገብ database እንጠቀማለን። Supabase በእኛ ስም በመረጃ ማካሄጃ ስምምነት ስር የወላጅ ስልክ ቁጥሮችን፣ የመሳሪያ hashes፣ የሙከራ/ደንበኝነት ሁኔታ፣ የቴሌግራም እና የክፍያ መረጃ እና የማረጋገጫ ቶከኖችን ያካሂዳል። Supabase ይህን መረጃ ለማስታወቂያ አይጠቀምም። ይመልከቱ የSupabase የግላዊነት ፖሊሲ።

6.3 ቴሌግራም (ከተመዘገቡ ብቻ)

የደንበኝነት ምዝገባ ቦታችን በቴሌግራም መድረክ ላይ ይሰራል። ለቦቱ የሚልኩት መልዕክቶች በቴሌግራም የግላዊነት ፖሊሲ ስር በቴሌግራም ራሱ መሠረተ ልማት በኩል ያልፋሉ። የቦት ውይይቱ ራሱ የሚልክልንን ብቻ እንቀበላለን — ክፍል 5ን ይመልከቱ።

6.4 Chapa (ከተመዘገቡ ብቻ)

ክፍያው ራሱ በChapa፣ ራሱን የቻለ የተፈቀደለት የኢትዮጵያ የክፍያ አገልግሎት ሰጪ፣ በChapa የራሱ ውሎች እና የግላዊነት ፖሊሲ https://chapa.co ስር ይካሄዳል። ክፍያ መሳካቱን ማረጋገጫ እና ማጣቀሻውን እንቀበላለን — የካርድ፣ የቴሌብር ወይም የባንክ ምስክርነትዎን አንቀበልም አናከማችም።

6.5 ሌላ የሶስተኛ ወገን ማጋራት የለም

የዝርዝር፣ PIN hash፣ የልጅ መገለጫ ወይም በመሳሪያ ላይ ያለ የአጠቃቀም መረጃን ለማስታወቂያ አውታሮች፣ የመረጃ ደላሎች ወይም የትንተና መድረኮች አንሸጥም፣ አናከራይም ወይም አንገልጽም። Google Firebase Crashlytics፣ Supabase፣ ቴሌግራም እና Chapa በዚህ ስሪት ውስጥ ለመተግበሪያ ተዛማጅ የግል መረጃ ብቸኛ የሶስተኛ ወገን አካሂጆች ናቸው፣ እና ቴሌግራም/Chapa ተፈጻሚ የሚሆኑት ለመመዝገብ ከመረጡ ብቻ ነው።

7. ስሜታዊ የAndroid ፈቃዶች

ራስ ኪድስ የሚከተሉትን ፈቃዶች ይጠይቃል፣ እያንዳንዱም ለተገለጸው የወላጅ ቁጥጥር ዓላማ ብቻ ይውላል፦

Accessibility Service ከመንቃቱ በፊት፣ መተግበሪያው አገልግሎቱ በትክክል ምን እንደሚያደርግ የሚያብራራ ግልጽ የመተግበሪያ ውስጥ ማሳወቂያ ገጽ ያሳያል እና የወላጅን ግልጽ ፈቃድ ይጠይቃል። ይህ ማሳወቂያ ተጠቃሚው ፈቃዱን ለመስጠት ወደ Android ስርዓት ቅንብሮች ከመመራቱ በፊት ይታያል።

PACKAGE_USAGE_STATS በመደበኛ runtime dialog ሊሰጥ የማይችል ልዩ-መዳረሻ ፈቃድ ነው። መተግበሪያው ወላጆችን ለምን እንደሚያስፈልግ ግልጽ ማብራሪያ ጋር ወደ ቅንብሮች > ልዩ የመተግበሪያ መዳረሻ > Usage Access ይመራል።

8. የማናደርገው

ራስ ኪድስ ግልጽ የወላጅ ቁጥጥር መሳሪያ ነው፣ spyware አይደለም። በግልጽ የሚከተለውን እናረጋግጣለን፦

• ጥሪዎችን፣ የSMS መልዕክቶችን፣ የቁልፍ ጠቅታዎችን፣ የማሰስ ታሪክን ወይም ማንኛውንም ግንኙነት በድብቅ አንመዘግብም።
• የመተግበሪያውን መገኘት አንደብቅም — ራስ ኪድስ ሁልጊዜ እንደ ላውንቸር እና በAndroid ስርዓት ቅንብሮች ውስጥ ይታያል።
• የግል መረጃን አንሸጥም፣ አናከራይም ወይም ለትርፍ አንጠቀምም።
• Accessibility Serviceን ከመተግበሪያ እገዳ እና ከወላጅ ማስፈጸም ጋር ላልተያያዙ ዓላማዎች አንጠቀምም።
• የAndroid Advertising ID (AD_ID) አንሰበስብም ወይም አንልክም።
• በመተግበሪያው ውስጥ ማስታወቂያዎችን አናሳይም።
• ከራስ ኪድስ ቦት ጋር ካደረጉት የራስዎ ውይይት ውጪ የቴሌግራም መልዕክቶችዎን፣ አድራሻ ደብተርዎን ወይም የውይይት ታሪክዎን አናነብም።

9. የልጆች ግላዊነት

ራስ ኪድስ ወላጆች የልጅ መሳሪያን እንዲያስተዳድሩ የሚያግዝ መሳሪያ ነው። ለራሳችን ዓላማ፣ ለገበያ ወይም ለአካውንቶች በቀጥታ ከልጆች እውቀት ውጪ የግል መረጃ አንሰበስብም። የቴሌግራም የክፍያ ቦት እና ሁሉም የአካውንት/የክፍያ ፍሰቶች የታሰቡት ለአዋቂው ወላጅ ብቻ ነው።

የልጅ መገለጫ መረጃ (ስም፣ አምሳያ፣ የልደት ዓመት) በወላጅ ይገባል። ስሙ እና የልደት ዓመቱ ደህንነታቸው ወደ ተጠበቁ አገልጋዮቻችን የሚቀመጡት መገለጫው ዳግም ከመጫን ወይም መሳሪያ ከመቀየር በኋላ ሊመለስ እንዲችል ብቻ ነው — በጭራሽ አይሸጥም፣ ለማስታወቂያ ሰጪዎች በጭራሽ አይጋራም፣ እና ከመተግበሪያው ውስጥ በማንኛውም ጊዜ ሊሰረዝ ይችላል። አምሳያው እና ሌላ የመገለጫ ዝርዝሮች በመሳሪያው ላይ ብቻ ይቆያሉ። ወደ Google Firebase Crashlytics የሚላኩ የክራሽ ምዝግቦች በአጋጣሚ ቴክኒካዊ የመሳሪያ መረጃ ሊያካትቱ ይችላሉ ነገር ግን እንደ ማስታወቂያ ግቤት የልጅ ስሞችን፣ መለያዎችን ወይም የባህሪ መረጃን አያካትቱም።

የልጅን መረጃ በስህተት እንደያዝን ካመኑ፣ እባክዎ በ hello@rasinnovate.com ያግኙን እና በ30 ቀናት ውስጥ ምላሽ እንሰጣለን።

10. የመረጃ ማቆያ እና ስረዛ

10.1 በመሳሪያ ላይ ያለ መረጃ

በአካባቢው የተቀመጠ ሁሉም መረጃ በመተግበሪያው ውስጥ እስከሚሰርዙት ወይም ራስ ኪድስን እስከሚያራግፉ ድረስ በመሳሪያው ላይ ይቆያል። መተግበሪያውን ማራገፍ ሁሉንም የመተግበሪያ መረጃ ከመሳሪያው በራስ-ሰር ያስወግዳል።

ሁሉንም የአካባቢ መረጃ በእጅ ለመሰረዝ፦ የወላጅ ቅንብሮች → መገለጫ → መሳሪያ እና ግላዊነት → ሁሉንም የአካባቢ መረጃ ሰርዝ። ይህ እርምጃ የወላጅ PINን እና ለማረጋገጥ DELETE የሚለውን ቃል ማስገባት ይጠይቃል። ሁሉንም መገለጫዎች፣ PIN hash፣ የዝርዝር ህጎች እና ቅንብሮችን ከመሳሪያው በቋሚነት ያስወግዳል።

የይፋዊ የመረጃ ስረዛ መመሪያዎች ገጽ እዚህ ይገኛል፦ https://kids.rasinnovate.com/am/data-deletion/

10.2 የአገልጋይ አካውንት፣ የቴሌግራም እና የክፍያ መረጃ

በSupabase ላይ ያለ የወላጅ አካውንትዎ እና የመብት መዝገቦችዎ መተግበሪያውን በሚጠቀሙበት ጊዜ ይቀመጣሉ። የአገልጋይ-ላይ የአካውንት፣ የቴሌግራም ወይም የጥቆማ መረጃ ስረዛ ለመጠየቅ፣ “ራስ ኪድስ — የአካውንት ስረዛ ጥያቄ” በሚል ርዕስ እና በመተግበሪያው ውስጥ የተጠቀሙበትን ስልክ ቁጥር በመጥቀስ በ hello@rasinnovate.com ኢሜይል ያድርጉ። ጥያቄዎችን በ30 ቀናት ውስጥ ለማካሄድ እንጥራለን። የተጠናቀቁ የክፍያ/ግብይት መዝገቦች ተፈጻሚ በሆነው የኢትዮጵያ የግብር ወይም የፋይናንስ መዝገብ አያያዝ ህግ በሚጠየቅበት ጊዜ፣ የተቀረው አካውንት ከተሰረዘ በኋላም እንኳ ለረጅም ጊዜ ሊቀመጡ ይችላሉ።

10.3 የCrashlytics መረጃ

የክራሽ ምርመራ መረጃ በGoogle በFirebase Crashlytics እና በGoogle የራሱ የመረጃ ማቆያ ፖሊሲዎች መሰረት ይቀመጣል። ከ Google ስርዓቶች ስረዛ ለመጠየቅ እርዳታ ከፈለጉ በ hello@rasinnovate.com ያግኙን።

11. የኔትወርክ አጠቃቀም

ከመጀመሪያው የተሳካ የአካውንት ማመሳሰል በኋላ፣ ዋና የወላጅ ቁጥጥር ባህሪያት — የመተግበሪያ እገዳ፣ የዝርዝር ማስፈጸም፣ የስክሪን ጊዜ ማሳያ፣ የመኝታ ሰዓት ህጎች እና የPIN ጥበቃ — በተቀመጡ የመብት ማህተሞች በመጠቀም ከመስመር ውጪ ይሰራሉ።

ኢንተርኔት ለሚከተሉት ያስፈልጋል፦

• የእንኳን ደህና መጡ ገጽ መግቢያ (phone-session የአካውንት መፍጠር ወይም መግቢያ)
• ከመጀመሪያ ማዋቀር በኋላ የመጀመሪያ ጊዜ የመብት እና የርቀት ውቅር ማመሳሰል
• ነጻ ሙከራዎን መጀመር (start-trial)
• በመስመር ላይ ሲሆኑ የስር ዳራ የመብት ማደስ (ያለቀ ጊዜ ገደማ በየ15 ደቂቃው)
• የተስተናገዱ ህጋዊ ገጾችን በአሳሽ ውስጥ መክፈት
• ወላጅ ከፈቀደ አማራጭ የሚኒ-መተግበሪያ የድር ይዘት መጫን
• ወደ Google Firebase Crashlytics የክራሽ ምርመራ ሪፖርቶችን መላክ
• ለመመዝገብ ከመረጡ፣ የቴሌግራም ቦት የደንበኝነት ምዝገባ ፍሰት እና የማግበሪያ ማገናኛዎን መንካት

ዝርዝር፣ PIN፣ የልጅ መገለጫ እና የአጠቃቀም ስታቲስቲክስ በዚህ ስሪት በኔትወርክ ላይ አይላኩም።

12. የወደፊት ባህሪያት

የብዙ-መሳሪያ ፖሊሲ ማመሳሰል እና የወላጅ ድር ፖርታል ለወደፊት ደረጃዎች የታቀዱ ሲሆኑ በዚህ ስሪት ውስጥ ንቁ አይደሉም። እነዚህን ወይም የምንሰበስበውን መረጃ የሚቀይር ማንኛውንም ሌላ ባህሪ ካስተዋወቅን፣ ያ ባህሪ ከመስራቱ በፊት ይህን የግላዊነት ፖሊሲ እና የGoogle Play Data Safety ቅጽ እናዘምናለን።

13. የእርስዎ መብቶች (የኢትዮጵያ እና አለም አቀፍ ተጠቃሚዎች)

ከኢትዮጵያ የግል መረጃ ጥበቃ አዋጅ (ረቂቅ) እና ከአለም አቀፍ የመረጃ ጥበቃ መርሆዎች ጋር በተጣጣመ መልኩ፣ የሚከተለውን መብት አለዎት፦

• ስለ እርስዎ የተያዘውን የግል መረጃ መድረስ (ሁሉም መረጃ በመተግበሪያው ውስጥ ይታያል)
• የተሳሳተ የግል መረጃን ማስተካከል (በወላጅ ቅንብሮች ውስጥ ሊስተካከል የሚችል)
• የግል መረጃዎን መሰረዝ (ከላይ ያለውን ክፍል 10 ይመልከቱ)
• በAndroid ቅንብሮች ውስጥ ፈቃዶችን በማሰናከል ወይም መተግበሪያውን በማራገፍ በማንኛውም ጊዜ ለመረጃ ማካሄድ ፈቃድን መውጣት

ከእነዚህ መብቶች ማንኛውንም ለመጠቀም ወይም ስጋት ለማንሳት፣ hello@rasinnovate.com ያግኙን።

14. ደህንነት

በአካባቢው የተቀመጠ መረጃን ለመጠበቅ ምክንያታዊ እርምጃዎችን እንወስዳለን፦

• የወላጅ PIN እንደ cryptographic hash ይቀመጣል — በተለምዶ ጽሁፍ በጭራሽ አይደለም
• የአካውንት፣ የመብት እና የክፍያ-ሁኔታ API ትራፊክ ወደ Supabase HTTPS (TLS) ይጠቀማል
• የክራሽ ምርመራ መረጃ ወደ Firebase Crashlytics በHTTPS ይላካል
• ከክፍያ ወይም ከመብት መዝገቦች ጋር የሚነኩ የአገልጋይ-ጎን database ተግባራት የተረጋገጠ የአገልጋይ ሚና ይፈልጋሉ — በስም-አልባ ደንበኛ በቀጥታ ሊጠሩ አይችሉም
• ያልተፈቀደ አካላዊ መዳረሻን ለመከላከል በመሳሪያው ላይ የAndroid ስክሪን መቆለፊያን እንዲያነቁ እንመክራለን

በክፍል 3 እንደተጠቀሰው፣ የአካባቢ መረጃ በv1 በተለየ database cipher አይመሰጠርም። በወደፊት ስሪት ውስጥ በማከማቻ ላይ ምስጠራ ለመጨመር እናቅዳለን።

15. የዚህ ፖሊሲ ለውጦች

መተግበሪያው ወይም የህግ መስፈርቶች ሲቀየሩ ይህን የግላዊነት ፖሊሲ ልናዘምን እንችላለን። በዚህ ሰነድ አናት ላይ ያለው የስራ ላይ የመዋያ ቀን ይከለሳል። ጉልህ ለውጦች ተገቢ በሆነበት ጊዜ በPlay Store ዝርዝር የዝማኔ ማስታወሻዎች ወይም በመተግበሪያ ውስጥ ማስታወቂያ ይተላለፋሉ።

ከዝማኔ በኋላ መተግበሪያውን መጠቀም መቀጠል የተሻሻለውን ፖሊሲ መቀበልን ያመለክታል።

16. ያግኙን

ለሁሉም ከግላዊነት ጋር የተያያዙ ጥያቄዎች በ30 ቀናት ውስጥ ምላሽ ለመስጠት እንጥራለን።