MKATABA WA UCHAKATAJI WA DATA

Mkataba wa Uchakataji wa Data, kwa usomaji rahisi.

v1.2.1 · Inatumika kuanzia tarehe ya kuchapishwa

Umeandikwa ili DPO wako aukubali kwa kikao kimoja. Kila kifungu, mchakataji-mdogo, na ulinzi vimeandikwa kikamilifu. PDF iliyosainiwa inabeba maudhui yale yale.

Pakua DPA (PDF)

UPEO NA NAFASI

Nani anafanya nini, kwa data ya nani.

Chini ya DPA hii, Mteja ndiye mdhibiti wa data na Sageio inatenda kama mchakataji kwa niaba ya Mteja. Sageio inachakata data ya kibinafsi tu ili kutoa huduma zilizopangwa kimkataba — tafsiri ya mikutano kwa wakati halisi, unukuzi, na muhtasari — na tu chini ya maelekezo yaliyoandikwa ya Mteja. DPA hii inaunda sehemu ya Mkataba wa Usajili kati ya Sageio na Mteja; iwapo kuna mgongano, DPA inatangulia kwa masuala ya uchakataji wa data ya kibinafsi. Inatumika kwa shughuli zote za uchakataji zinazofanyika kuhusiana na jukwaa la Sageio.

DATA INAYOCHAKATWA

Tunachochakata, na kwa nini tunaweza.

Aina ya data	Kusudi la uchakataji	Msingi wa kisheria (GDPR Kif. 6)	Uhifadhi
Sauti ya mkutano	Unukuzi wa sauti hadi maandishi na tafsiri wakati wa mkutano.	Kif. 6(1)(b) — utekelezaji wa mkataba.	Inatiririshwa kwa unukuzi wa moja kwa moja na kushughulikiwa kwenye kumbukumbu pekee; haiandikwi kamwe kwenye hifadhi. Haitumiki kufundisha modeli.
Maandishi na tafsiri za mkutano	Uhifadhi na urejeshaji na wanachama wa eneo la kazi la Mteja.	Kif. 6(1)(b) — utekelezaji wa mkataba.	Yanahifadhiwa hadi yafutwe na Mteja au baada ya kufutwa kwa akaunti.
Muhtasari na hatua za kuchukua	Matokeo ya mkutano yaliyotengenezwa na AI yanayotokana na maandishi.	Kif. 6(1)(b) — utekelezaji wa mkataba.	Inafuata uhifadhi wa maandishi.
Vitambulishi vya akaunti (jina, barua pepe, nafasi)	Uthibitishaji, ufikiaji wa eneo la kazi, na kurekodi ukaguzi.	Kif. 6(1)(b) — utekelezaji wa mkataba.	Muda wa akaunti pamoja na siku 30 baada ya kufungwa.
Metadata ya eneo la kazi na matumizi	Uendeshaji wa huduma, upatanishi wa malipo, na kuzuia matumizi mabaya.	Kif. 6(1)(b) na Kif. 6(1)(f) — maslahi halali katika uadilifu wa huduma.	Miezi 12 tangu kutengenezwa.
Kumbukumbu za ukaguzi	Ufuatiliaji wa usalama na mapitio ya ufikiaji ya Mteja.	Kif. 6(1)(f) — maslahi halali katika usalama.	Miezi 12 tangu kutengenezwa.
Vitambulishi vya malipo	Usimamizi wa usajili. Data ya kadi ya malipo inashughulikiwa na LemonSqueezy kama Muuzaji wa Rekodi na haihifadhiwi na Sageio.	Kif. 6(1)(b) — utekelezaji wa mkataba.	Muda wa akaunti pamoja na miaka 7 kwa rekodi za kodi.

WACHAKATAJI-WADOGO

Mnyororo kamili wa ulinzi.

Mchakataji-mdogo	Kusudi	Eneo la uchakataji
Amazon Web Services	Mwenyeji wa wingu, hifadhi ya vitu, usimamizi wa funguo za usimbaji.	Eneo lililochaguliwa na Mteja (chaguomsingi: Singapore, Asia-Pasifiki). EU na US kwenye mipango ya Enterprise.
Neon	Hifadhidata ya PostgreSQL inayosimamiwa kwa data ya programu.	Eneo lililowianishwa na eneo kuu la AWS la Mteja.
Vercel	Mwenyeji wa tovuti ya masoko na programu ya wavuti inayoelekea kwa mteja.	Mtandao wa kimataifa wa ukingo. Asili: eneo lililochaguliwa na mteja.
Clerk	Uthibitishaji, kuingia mara moja, na usimamizi wa utambulisho.	Marekani.
Deepgram	Unukuzi wa sauti hadi maandishi wa sauti ya mkutano.	Marekani.
OpenAI	Unukuzi wa sauti hadi maandishi kwa wakati halisi wa sauti ya mkutano (injini ya chaguomsingi kwa maeneo mapya ya kazi) na unukuzi wa faili za sauti zilizopakiwa.	Marekani.
DeepL	Tafsiri ya sehemu za maandishi za muda na tafsiri ya mwisho kwa lugha lengwa zilizochaguliwa.	Ujerumani (EU).
Google (Gemini API)	Uboreshaji wa tafsiri ya sehemu za maandishi zilizokamilishwa; muhtasari uliotengenezwa na AI na hatua za kuchukua.	Marekani. Data haitumiki kufundisha modeli za Google kulingana na masharti ya Gemini API ya kiwango cha kulipia.
Resend	Utoaji wa barua pepe za muamala (taarifa za akaunti na huduma; barua pepe za muhtasari wa mkutano zinazotumwa kwa ombi la mtumiaji).	Marekani.

Lemon Squeezy (a Stripe company) is not a sub-processor: as Merchant of Record it determines its own purposes for payment, tax, and invoicing, and acts as an independent data controller under its own privacy policy.

Plausible (cookieless website analytics) operates only on our marketing site and does not process platform personal data under this DPA; it is disclosed in the Privacy Policy.

Jinsi tunavyotathmini wachakataji-wadogo →

AHADI ZA MCHAKATAJI

Kifungu cha 28, kimeandikwa katika mkataba.

These commitments form part of the DPA. The English text is the authoritative version; localized translations will follow the signed-off text.

Mabadiliko ya wachakataji-wadogo: Sageio inadumisha orodha ya sasa ya wachakataji-wadogo katika sageio.net/subprocessors. Sageio itampa Mteja angalau notisi ya siku 30 (kwa barua pepe au notisi ndani ya programu) kabla ya kuongeza au kubadilisha mchakataji-mdogo. Mteja anaweza kupinga kwa misingi inayofaa ya ulinzi wa data ndani ya kipindi cha notisi; ikiwa pande haziwezi kutatua pingamizi, Mteja anaweza kusitisha huduma zilizoathirika na kupokea marejesho ya uwiano ya ada zilizolipwa awali kwa kipindi kisichotumika. Sageio inalazimisha wajibu wa ulinzi wa data sawa na DPA hii kwa kila mchakataji-mdogo na inabaki kuwa na dhima kwa utendaji wao.
Notisi ya uvunjaji wa data ya kibinafsi: Sageio itamjulisha Mteja bila kuchelewa kusiko na sababu, na kwa hali yoyote ndani ya saa 24 za kuthibitisha uvunjaji wa data ya kibinafsi unaoathiri data ya kibinafsi ya Mteja, na itatoa taarifa zinazohitajika kimantiki kwa wajibu wa Mteja chini ya Vifungu 33–34 vya GDPR, na masasisho kadiri uchunguzi unavyoendelea.
Kufuta na kurejesha: Baada ya kusitishwa au kuisha kwa huduma, Sageio itafuta au kurejesha data yote ya kibinafsi ya Mteja, kwa chaguo la Mteja, ndani ya siku 30, na kufuta nakala zilizobaki, isipokuwa pale sheria inayotumika inahitaji uhifadhi. Data ya kibinafsi katika nakala rudufu zilizosimbwa inafutwa katika mzunguko wa kawaida wa kuzungusha nakala rudufu wa siku 30.
Usaidizi na ukaguzi: Kwa kuzingatia asili ya uchakataji, Sageio itamsaidia Mteja kwa hatua zinazofaa za kiufundi na kiutaratibu katika kujibu maombi ya wahusika wa data, na kwa wajibu wa Mteja chini ya Vifungu 32–36 vya GDPR, ikiwa ni pamoja na tathmini za athari za ulinzi wa data na mashauriano ya awali. Sageio itatoa taarifa zinazohitajika kimantiki kuonyesha uzingatiaji wa Kifungu cha 28 — ikiwa ni pamoja na muhtasari wa majaribio ya kupenya na, pale zinapopatikana, ripoti za ukaguzi — na itaruhusu ukaguzi, ikiwa ni pamoja na ukaguzi wa moja kwa moja, na Mteja au mkaguzi aliyepewa mamlaka, si zaidi ya mara moja kwa miezi kumi na miwili, kwa notisi ya siku 30, kwa gharama ya Mteja na kulingana na usiri.
Usiri na maelekezo: Sageio inahakikisha kwamba watu walioidhinishwa kuchakata data ya kibinafsi wamejitolea kwa usiri. Sageio itamjulisha Mteja bila kuchelewa kusiko na sababu ikiwa, kwa maoni yake, maelekezo yanakiuka sheria ya ulinzi wa data inayotumika.
Dhamana za Mteja: Mteja anahakikisha kwamba ameanzisha msingi halali wa uchakataji anaouelekeza chini ya DPA hii, ikiwa ni pamoja na notisi yoyote kwa na idhini kutoka kwa washiriki wa mkutano zinazohitajika na sheria inayotumika na — pale maudhui ya mkutano yanapokuwa na aina maalum za data ya kibinafsi kwa bahati — sharti chini ya Kifungu cha 9(2) cha GDPR. Sageio haitumii maudhui ya mkutano kumtambua mtu yeyote kwa sauti na haitengenezi violezo vya kibayometriki.
Muhula, sheria inayotawala, na dhima: DPA hii inaanza kutumika pamoja na, na inadumu kwa muda wa, Mkataba wa Usajili; inatawaliwa na sheria ile ile, na vikomo vya dhima katika Masharti ya Huduma vinaitumika, isipokuwa pale sheria ya lazima ya ulinzi wa data inavyoeleza vinginevyo.

HATUA ZA USALAMA

Uhandisi unakutana na ahadi.

Sageio inatekeleza hatua za kiufundi na kiutaratibu zinazofaa kwa hatari ya uchakataji, ikiwa ni pamoja na usimbaji wakati wa usafirishaji (TLS 1.3) na ikiwa imehifadhiwa (AES-256-GCM), udhibiti wa ufikiaji kulingana na nafasi, kurekodi ukaguzi, majaribio ya mara kwa mara ya kupenya, na mchakato ulioandikwa wa mwitikio wa matukio. Ufikiaji wa uzalishaji unahitaji uhalalishaji wazi wa kibiashara, una mipaka ya wakati, na unarekodiwa. Orodha kamili ya hatua, ikiwa ni pamoja na hali ya sasa ya mpango wa uzingatiaji, imechapishwa kwenye ukurasa wa Usalama na inasasishwa kadiri mpango unavyoendelea.

Soma ukurasa wa Usalama →

UHAMISHAJI WA KIMATAIFA

Data inayovuka mipaka, ikihamishwa kwa njia halali.

Pale data ya kibinafsi inapohamishwa nje ya Eneo la Kiuchumi la Ulaya, Uingereza, au mamlaka nyingine zenye vizuizi sawa, Sageio inategemea Vifungu vya Mkataba vya Kawaida vya Tume ya Ulaya (Moduli ya Pili: Mdhibiti-kwa-Mchakataji) na, pale inapotumika, Nyongeza ya Uhamishaji wa Data wa Kimataifa wa Uingereza. Kwa uhamishaji kwenda mamlaka zilizofunikwa na uamuzi wa utoshelevu, Sageio inategemea uamuzi huo. Wachakataji-wadogo wamefungwa kwa wajibu sawa kupitia mtiririko wa kimkataba. Tathmini za athari za uhamishaji zinafanywa kwa kila mchakataji-mdogo anayechakata data ya kibinafsi nje ya mamlaka ya msafirishaji wa data.

SCC (Moduli ya Pili: Mdhibiti-kwa-Mchakataji) na Nyongeza ya Uhamishaji wa Data wa Kimataifa wa Uingereza zimejumuishwa katika DPA hii kwa marejeleo. Kiambatisho I (pande; maelezo ya uchakataji) kimeundwa na maelezo ya pande na jedwali la "Data inayochakatwa" hapo juu, ambalo linaweza kujumuisha kwa bahati aina maalum za data zilizomo katika maudhui ya mkutano; Kiambatisho II (hatua za kiufundi na kiutaratibu) na sehemu ya "Hatua za usalama"; Kiambatisho III (wachakataji-wadogo walioidhinishwa) na jedwali la "Wachakataji-wadogo". Iwapo kuna mgongano, SCC zinatangulia.

HAKI ZA MHUSIKA WA DATA

Haki za watumiaji wako, wajibu wetu.

Haki ya kufikia — uthibitisho na nakala ya data ya kibinafsi inayochakatwa.
Haki ya kurekebisha — kusahihisha data isiyo sahihi au isiyokamilika.
Haki ya kufutwa — kufuta ndani ya siku 30 za ombi halali, kulingana na mahitaji ya kisheria ya uhifadhi.
Haki ya kuzuia — kuweka mipaka ya uchakataji katika mazingira yaliyobainishwa.
Haki ya uhamishaji wa data — kuhamisha katika muundo uliopangwa, unaosomeka na mashine.
Haki ya kupinga — ikiwa ni pamoja na uchakataji unaotegemea maslahi halali.
Haki ya kuwasilisha malalamiko kwa mamlaka husika ya usimamizi.

WASILIANA

Watu halisi, vikasha vilivyotajwa.

Privacy: privacy@sageio.net
Security: security@sageio.net

Sageio inaendeshwa na 好客網路股份有限公司 (Nambari ya Biashara Iliyoshirikishwa 29041135), kampuni iliyosajiliwa Taiwan. Anwani iliyosajiliwa: No. 205, Hulin Street, Xinyi District, Taipei City, Taiwan (臺北市信義區虎林街205號). Mawasiliano ya faragha: privacy@sageio.net.

Historia ya matoleo

v1.2.1Juni 14, 2026Uthibitisho wa kiwango cha kulipia cha Gemini umekamilika (dokezo la muda limeondolewa); ahadi ya mchakataji-mdogo sasa inaelekeza kwenye ukurasa hai wa /subprocessors; tafsiri ya Kichina cha Jadi ya ahadi za mchakataji na ujumuishaji wa SCC imeongezwa.
v1.2Juni 13, 2026Marekebisho ya jedwali la mchakataji-mdogo: OpenAI imeongezwa (sauti hadi maandishi kwa wakati halisi, injini ya chaguomsingi kwa maeneo mapya ya kazi); kusudi la DeepL limepanuliwa hadi tafsiri ya mwisho kwa lugha zilizochaguliwa; kusudi la Resend linajumuisha barua pepe za muhtasari wa mkutano; msingi wa masharti ya Gemini umesahihishwa hadi API ya kiwango cha kulipia (uthibitisho unaendelea). Taarifa za dirisha-la-uhifadhi-linaloweza-kusanidiwa zimeondolewa ili kuwiana na tabia ya sasa ya mfumo.
v1.1Juni 13, 2026Ahadi za mchakataji za Kifungu cha 28 zimeongezwa; jedwali la mchakataji-mdogo limepanuliwa (DeepL, Resend); ingizo za uhifadhi zimesahihishwa ili kuwiana na tabia ya mfumo; SCC na Nyongeza ya Uingereza zimejumuishwa na uchoraji wa Viambatisho.
v1.0Inatumika kuanzia uchapishajiUchapishaji wa awali.