Bayanan Kamfani da Kare Bayanan Sirri

Sunan Rajista: Sana Pads Limited (kamfanin da aka kafa a Jamhuriyar Tarayyar Najeriya).

Adireshin Rajista: Robert Kennedy Rd. 26, Navy Estate, Karchi, FCT, Nigeria.

Rajistar Kamfani: An yi rajista da Corporate Affairs Commission (CAC) a Abuja, Najeriya, da Lambar Rajista 7151140.

Lambar Shaidar Biyan Haraji (TIN): 31740106-0001.

Wakili Mai Alhaki: Mary Azaki Sabo (Manajan Darakta, Sana Pads Limited).

Lambobin Rajistar NAFDAC: A3-101503, A3-101504, A3-101505

Matsayin Amfanin Jama'a: Sana Pads Limited kamfani ne na zamantakewa da ya sadaukar da kansa ga burin amfanin jama'a na inganta tsaftar al'ada mai ɗorewa da rage talaucin al'ada a Najeriya.

Imel:sanapads.marketing@gmail.com

Waya: +234 911 420 4930

Don kowace tambaya ko wasiƙa, ku yi amfani da bayanan tuntuɓa da ke sama. Shugabancin Sana Pads Limited ne ke da alhakin abin da ke cikin wannan shafin yanar gizo, kuma ana iya samun su ta imel ko adireshin wasiƙa da aka bayar don sadarwa ta hukuma.

Sabuntawa ta Ƙarshe: 4 ga Mayu, 2025

Sana Pads Limited (“mu”, “mu” ko “namu”) ta ƙudiri aniyar kare bayananku na sirri. Wannan Manufar Kare Sirri tana bayyana yadda muke tattarawa, amfani da kuma kare bayananku bisa Nigeria Data Protection Regulation (NDPR) da EU General Data Protection Regulation (GDPR). Ta shafi duk masu ziyara, abokan ciniki, masu bayar da gudummawa da masu amfani da shafinmu da ayyukanmu. Muna son mu fito fili game da yadda muke sarrafa bayanai, kuma mu tabbatar an mutunta haƙƙoƙin sirri na masu amfani daga Najeriya da na ƙasashen waje.

Sana Pads Limited kamfani ne na zamantakewa a Najeriya da ke samar da audugar mata mai wankewa (reusable pads) da kuma inganta ilimin tsaftar al'ada. A ƙarƙashin dokokin kare bayanai, Sana Pads Limited ce “mai sarrafa bayanai” (data controller) na bayanan sirri da ake tattarawa a wannan shafin. Idan kuna da tambaya game da wannan manufa ko yadda muke sarrafa bayananku, ku tuntuɓe mu ta bayanan da ke sashen Tuntuɓa na wannan manufa.

Muna tattara bayanan sirri da kuka ba mu kai tsaye, da kuma wasu bayanai da ake tattarawa ta atomatik idan kuna amfani da shafinmu. Ga taƙaitaccen bayani kan irin bayanan da muke tattarawa da yanayin da muke tattara su:

Idan kuka sayi audugar mata mai wankewa ko wasu kayayyaki (ko a matsayin abokin ciniki, mai rarrabawa, ko a madadin gidauniya), muna tattara bayanan da ake buƙata don aiwatar da odarku da kai muku kayan. Wannan na iya haɗawa da sunanku, adireshin isarwa, lambar waya da adireshin imel, da kuma bayanan oda (misali zaɓin kaya da yawansa). Muna amfani da waɗannan bayanai don cika odarku, shirya jigilar kaya, da sadarwa da ku game da isarwar.

Idan kuka shiga ƙungiyarmu ta tsaftar al'ada ko kuka yi rajistar karɓar wasiƙun labarai/sabbin bayanai, muna tattara sunanku da adireshin imel. Muna amfani da su don aiko muku da sabbin bayanai ta imel akai-akai game da lafiyar al'ada, kayayyakinmu da labarai masu alaƙa. Za ku ba da waɗannan bayanai ne ta hanyar cike fom ɗin rajista, kuma kuna iya cire sunanku a kowane lokaci.

Idan kuka ba da gudummawar kuɗi ta shafinmu, muna tattara bayanai don aiwatar da gudummawar da kuma tabbatar da karɓar ta. Wannan yawanci ya haɗa da sunanku, bayanan tuntuɓa (kamar adireshin imel da/ko lambar waya), da bayanan gudummawa (kamar adadin kuɗin da kuka bayar da ranar bayarwa). Idan kun amince, ko kamar yadda doka ta yarda, za mu iya amfani da bayanan tuntuɓarku don aiko muku da bayanai kan yadda aka yi amfani da gudummawarku da tasirin shirye-shiryenmu, da kuma sabbin bayanai kan tara kuɗi ko ayyuka a nan gaba.

Idan kuka tuntuɓe mu ta shafinmu (misali ta fom ɗin tuntuɓa ko imel), za mu tattara sunanku, adireshin imel da abin da saƙonku ya ƙunsa. Duk wani ƙarin bayani da kuka zaɓi bayarwa a tambayarku (kamar lambar waya ko wasu bayanai) shi ma za a tattara shi. Muna amfani da waɗannan bayanai don amsa tambayoyinku, buƙatunku ko ra'ayoyinku.

Idan kuka ziyarci shafinmu, ana tattara wasu bayanai ta atomatik daga na'urarku don tsaro da nazari. Wannan na iya haɗawa da adireshin IP, irin burauza, bayanan na'ura, da yadda kuke bincike a shafinmu (kamar shafukan da kuka duba). Muna amfani da cookies da makamantan fasahohi don tattara wasu daga cikin waɗannan bayanai (duba sashen Cookies da ke ƙasa don ƙarin bayani). Waɗannan bayanan amfani suna taimaka mana mu tsare shafinmu, mu hana zamba, kuma mu fahimci yadda masu amfani ke mu'amala da shafinmu domin mu inganta ayyukanmu. (Ba a samun wani bayani da ke nuna ko wane ne ku a wannan tsari sai bayanan fasaha, kuma inda doka ta buƙata, za mu nemi izininku kafin amfani da duk wani cookie da ba dole ba ne.)

Shafinmu na iya amfani da “cookies” (ƙananan fayilolin rubutu da ake ajiyewa a na'urarku) da makamantan fasahohi don inganta jin daɗin masu amfani da kuma nazarin yadda ake amfani da shafin. Inda GDPR ko NDPR suka buƙata, za mu karɓi izininku kafin amfani da cookies da ba dole ba ne. Kuna iya canza saitunan burauzarku don ƙin cookies, amma ku sani cewa wasu abubuwan shafin ba za su yi aiki yadda ya kamata ba saboda haka. Don ƙarin bayani, kuna iya duba sanarwarmu ta Cookies (idan akwai) ko ku tuntuɓe mu.

Muna amfani da bayananku na sirri ne kawai don wasu takamaiman dalilai kuma ta hanyoyin da suke a fili gare ku. Manyan dalilan da muke sarrafa bayananku su ne:

Muna amfani da bayanan oda da jigilar kaya don aiwatar da sayen audugar mata mai wankewa da kayayyaki masu alaƙa, shirya isarwa zuwa adireshin da aka bayar, da sadarwa da ku game da odarku (misali tabbatar da oda, sanarwar jigilar kaya). Wannan ya zama dole domin mu cika yarjejeniyarmu da ku idan kuka yi saye ko kuka nemi kayayyakinmu.

Ga waɗanda suka yi rajista a ƙungiyarmu ta tsaftar al'ada ko wasiƙar labarai, muna amfani da sunanku da imel ɗinku don aiko da imel lokaci-lokaci mai ɗauke da sabbin bayanai, abubuwan ilimi, tayi ko bayanan taruka. Muna aiko da waɗannan saƙonni ne kawai da izininku (kamar lokacin da kuka yi rajista a shafinmu), kuma kuna iya ficewa a kowane lokaci ta danna mahaɗin cire suna a imel ɗinmu ko ta tuntuɓar mu.

Muna amfani da bayanan masu gudummawa don aiwatar da gudummawarku (har da biyan kuɗi ta hanyar amintattun masu sarrafa biyan kuɗi) da kuma adana bayanan gudummawa. Da izininku, ko kamar yadda doka mai aiki ta yarda, za mu iya aiko da saƙonnin godiya, rasit na gudummawa, da saƙonnin bibiya don sanar da ku tasirin gudummawarku ko gayyatar ku don ƙarin tallafi ga manufarmu. Muna ƙoƙarin zama masu riƙon amana ga masu gudummawa ta hanyar ba da bayani kan yadda ake amfani da kuɗaɗe; amma kuna da zaɓin daina karɓar saƙonni daga gare mu a kowane lokaci.

Idan kuka tuntuɓe mu da tambayoyi, ra'ayoyi ko buƙatu, za mu yi amfani da bayanan tuntuɓar da kuka bayar da abin da saƙonku ya ƙunsa don amsa muku. Wannan na iya haɗawa da taimaka muku da bayanan kaya, warware duk wata matsala game da oda, ko ba da bayani kan shirye-shiryenmu da ayyukanmu idan kun nema.

Muna nazarin bayanan amfani da shafi (wanda yawanci ba ya nuna ko wane ne ku kai tsaye) don fahimtar halaye da abubuwan da masu amfani suka fi so. Wannan yana taimaka mana mu inganta tsarin shafinmu, abubuwan da ke ciki da ayyukanmu. Misali, sanin shafukan da aka fi ziyarta zai iya jagorantar mu wajen inganta waɗannan sassa. Haka kuma za mu iya amfani da bayanan fasaha don gano da gyara matsaloli a shafin, tabbatar da tsaro, da hana ayyukan zamba ko na ɓarna (kamar kutse ko spam). Inda muka dogara da cookies ko makamancin bin diddigi don nazari, za mu yi haka bisa sharuɗɗan izini na NDPR/GDPR

A wasu lokuta, doka ta wajabta mana sarrafawa da adana bayanan sirri. Misali, muna iya buƙatar adana bayanan sayayya da gudummawa don haraji, lissafin kuɗi ko rahoto. Idan hukumomi suka nemi bayanai bisa doka (misali don bincike ko duba lissafi), za mu iya sarrafa bayanan sirri don cika waɗannan wajibai na doka. Za mu bayyana bayanan da suka zama dole kawai, kuma za mu sanar da ku irin wannan bayyanawa idan an yarda.

Muna sarrafa bayanan sirri ne kawai idan muna da ingantaccen tushen doka na yin haka a ƙarƙashin dokokin kare bayanai masu aiki. Saboda muna hidima ga masu amfani daga Najeriya da wasu (har da yiwuwar mazauna EU), sarrafa bayananmu yana bin NDPR da GDPR duka. Tushen dokar da muke dogara da su sun haɗa da:

Za mu karɓi izininku kafin mu tattara ko amfani da bayananku na sirri a duk inda ake buƙatar izini. A ƙarƙashin NDPR da GDPR duka, izininku shi ne tushen doka na aiko muku da saƙonnin talla kamar sabbin bayanan ƙungiyar al'ada ko wasiƙun labarai. Misali, idan kuka yi rajista da imel ɗinku, kun amince ku karɓi sabbin bayananmu. Haka kuma kuna ba da izini idan kuka cike fom ɗin tuntuɓa domin mu yi amfani da bayanan don amsa muku. Kuna da haƙƙin janye izininku a kowane lokaci (misali, kuna iya cire sunanku daga imel ko ku sanar da mu mu daina amfani da bayanan da kuka bayar da kanku). Janye izini ba zai shafi halaccin duk wani sarrafawa da muka yi kafin ku janye ba.

Idan muna buƙatar sarrafa bayananku don cika yarjejeniya da ku ko don ɗaukar matakai bisa buƙatarku kafin shiga yarjejeniya, wannan tushe ne na doka. A ƙarƙashin GDPR, wannan shi ne Article 6(1)(b) – wajibi don aiwatar da yarjejeniya. A ƙarƙashin NDPR, sarrafa bayanai don ba ku hidimar da kuka nema za a ɗauke shi a matsayin halastaccen dalili da aka bayyana muku. Misali, idan kuka sayi kaya daga gare mu ko kuka ba mu gudummawa, muna sarrafa sunanku, adireshinku da bayanan biyan kuɗi don kammala cinikin da kai muku kaya ko hidimar da kuka nema. Haka kuma, idan kuka nemi bayani ko taimako, amfani da bayananku don amsa muku ana iya ɗaukarsa a matsayin ɓangare na bayar da hidimar. Ba tare da waɗannan bayanai ba, ba za mu iya cika odarku ko gudummawarku yadda ya kamata ba.

A yanayin da dole ne mu sarrafa ko adana bayanai don bin doka ko wata buƙata ta hukuma, muna dogara da wajibcin doka a matsayin tushe. (GDPR Article 6(1)(c) ta yarda da sarrafawa da ya zama dole don cika wajibcin doka.) Misali, dokar Najeriya ko dokokin haraji na iya buƙatar mu adana wasu bayanan ciniki (har da bayanan sirri na masu saye ko masu gudummawa) na wani ƙayyadadden lokaci. Haka kuma, idan dokar EU ta ɗora wani wajibi (kamar adana bayanai don VAT ko sanar da hukumomi wasu ayyuka), za mu sarrafa bayanai yadda ake buƙata don bin ta. A irin waɗannan yanayi, muna sarrafa bayanan da doka ta buƙata kawai.

A ƙarƙashin GDPR, za mu iya sarrafa bayanan sirri idan hakan ya zama dole don halastacciyar buƙatarmu (legitimate interest), matuƙar haƙƙoƙinku na kare bayanai ba su rinjayi wannan buƙata ba (GDPR Article 6(1)(f)). Misali, yana iya zama halastacciyar buƙatarmu mu yi magana da masu gudummawa da abokan cinikinmu da muke da su game da manufofi ko kayayyaki masu alaƙa da za su iya burge su, ko mu inganta ayyukanmu ta hanyar nazarin bayanan amfani. Kullum za mu yi la'akari da haƙƙoƙinku da abin da kuke tsammani; misali, duk wani talla ga masu gudummawa na baya za a yi shi ta hanya mai iyaka sosai ko da izini na daban idan ana buƙata. Muhimmi: NDPR (Najeriya) ta fi ba da muhimmanci ga izini kuma ba ta amince da “legitimate interest” a fili kamar yadda GDPR ta yi ba. Wannan yana nufin cewa ga mutanen Najeriya da bayanansu ke hannunmu, yawanci za mu dogara ne da izininku ko wani tabbataccen tushen doka (yarjejeniya ko wajibcin doka) don irin wannan sarrafawa. Ba za mu yi amfani da bayananku don wani dalili da ba za ku yi tsammani ba ko wanda ba a bayyana muku ba.

A taƙaice, muna tabbatar da cewa kowane bayanin sirri da muka tattara yana da takamaiman dalili da hujjar doka. Idan har muka taɓa buƙatar sarrafa bayananku don wani sabon dalili da wannan Manufar Kare Sirri ba ta ƙunsa ba, za mu sanar da ku kuma mu karɓi duk wani izini da ake buƙata ko mu samar da tushen doka da ya dace kafin mu ci gaba.

Muna riƙe bayananku na sirri cikin kulawa da sirri. Ba ma sayar da bayananku na sirri ga wasu. Amma domin gudanar da ayyukanmu da ba da hidimominmu, wani lokaci muna buƙatar raba bayanai da amintattun wasu kamfanoni a ƙarƙashin tsauraran sharuɗɗa:

Za mu iya raba bayanan da suka zama dole da kamfanonin hidima da ke yin wasu ayyuka a madadinmu. Wannan ya haɗa da, misali:

• Kamfanonin Jigilar Kaya: don kai muku odarku (za su karɓi sunanku da adireshin isarwa, da yiwuwar lambar waya don shirya isarwa).

• Masu Sarrafa Biyan Kuɗi da Bankuna: don sarrafa biyan gudummawa ko cinikin sayen kaya cikin aminci (suna karɓar bayanan biyan kuɗinku kuma suna iya sarrafa sunanku da imel ɗinku don rasit ko tabbatarwa). Muna amfani da sanannun hanyoyin biyan kuɗi da suka cika ƙa'idar PCI-DSS domin tabbatar da cewa ana sarrafa bayanan biyan kuɗinku cikin aminci.

• Hidimomin Imel da Wasiƙar Labarai: idan muka yi amfani da hidimar tallan imel don aika wasiƙun labarai ko sabbin bayanan ƙungiya, za a adana sunanku da adireshin imel ɗinku a wurin wannan kamfani domin aiko muku da imel. Muna tabbatar da cewa irin wannan kamfani yana da isassun matakan kare bayanai.

• Kamfanonin IT da Ajiyar Shafi (Hosting): waɗanda ke taimaka mana gudanar da shafinmu da adana bayanai (suna iya sarrafa bayanai kamar rumbun bayanan shafinmu ko kwafin ajiya da ke ɗauke da bayananku, cikin yanayi mai tsaro da sirri).

Waɗannan kamfanonin hidima ana ba su bayanan da suka zama dole kawai don yin takamaiman ayyukansu, kuma yarjejeniya ta wajabta musu su sarrafa bayananku don dalilan da muka umarta kawai, kuma su kare su bisa wannan Manufar Kare Sirri da doka mai aiki.

A cikin Sana Pads Limited, ma'aikatan da aka ba izini kawai, waɗanda ke buƙatar bayananku don yin aikinsu, ke iya ganin su – misali, ƙungiyar da ke kula da cika oda, alaƙa da masu gudummawa, ko hidimar abokan ciniki. Duk ma'aikata suna ƙarƙashin wajibcin sirri da kare bayanai.

Za mu iya bayyana bayanan sirri idan doka ko tsarin shari'a ya buƙaci haka, misali don amsa umarnin kotu, sammaci, ko buƙatar hukuma mai sa ido. Haka kuma za mu iya raba bayanai idan mun yi imani da kyakkyawar niyya cewa bayyanawa ya zama dole don kare haƙƙoƙinmu, lafiyarku ko lafiyar wasu, binciken zamba, ko amsa buƙatar gwamnati. A duk irin waɗannan yanayi, za mu ba da bayanan da suka zama dole kawai kuma za mu ƙi buƙatun da suka wuce gona da iri idan ya dace. Idan an yarda, za mu sanar da ku irin waɗannan buƙatu.

Idan da wuya Sana Pads Limited ta shiga wani babban ciniki kamar haɗewa, sayen kamfani, ko sayar da kadarori, bayanan sirri da muke riƙe da su na iya komawa hannun sabon mai shi/abokin hulɗa a matsayin ɓangare na wannan yarjejeniya. Idan hakan ya faru, za mu tabbatar da cewa sabon kamfanin ya ci gaba da mutunta bayananku bisa wannan Manufar Kare Sirri, kuma za mu sanar da ku (misali ta sanarwa a shafinmu ko imel) duk wani canji a yadda ake sarrafa bayanai. Za ku sami damar amfani da haƙƙoƙinku game da bayananku a irin wannan yanayi.

Muna buƙatar duk wani kamfani da ya karɓi bayananku na sirri ya kare su bisa dokokin kare bayanai masu aiki. Duk lokacin da aka raba bayanan sirri, ana yin haka cikin aminci kuma gwargwadon abin da ake buƙata don dalilin kawai.

Sana Pads Limited tana Najeriya kuma manyan ayyukanmu suna gudana a Najeriya. Amma bayanan sirri da muke tattarawa na iya kasancewa ana adana su ko sarrafa su a wasu ƙasashe, misali idan muna amfani da hidimomin cloud ko kamfanonin hidima da ke wajen Najeriya, ko idan muna buƙatar sadarwa da masu gudummawa da abokan hulɗa a ƙasashen waje. Musamman, idan ku mutum ne a Tarayyar Turai (EU) ko Yankin Tattalin Arzikin Turai (EEA), ana iya tura bayananku zuwa Najeriya (wadda ke wajen EEA) idan kuka yi mu'amala da shafinmu ko ayyukanmu.

Muna sane da wajibanmu yayin tura bayanan sirri ta kan iyakokin ƙasashe. A ƙarƙashin NDPR: ana yarda a tura bayanan mazauna Najeriya zuwa ƙasashen waje ne kawai zuwa ƙasashen da ke da isasshiyar kariyar bayanai ko kuma inda akwai matakan kariya da suka dace (ko da izinin mutumin, idan sauran sharuɗɗa ba su cika ba). A ƙarƙashin GDPR: dole ne mu tabbatar da cewa duk bayanan sirri da suka bar EEA suna da kariya ta wasu hanyoyi (kamar tura su zuwa ƙasashen da EU ta ɗauka suna da isasshen matakin kare bayanai, ko amfani da Standard Contractual Clauses, ko samun bayyanannen izini daga gare ku).

Ga matakan da muke ɗauka wajen tura bayanai zuwa ƙasashen waje:

Isasshiyar Kariya da Kariya Makamanciya: A duk lokacin da zai yiwu, muna ƙoƙarin ajiyewa da sarrafa bayanai a ƙasashen da ke da ƙarfafan dokokin kare bayanai. Misali, idan kamfanin wasiƙar labaranmu ta imel ko hidimar ajiyar cloud yana cikin EU ko a ƙasar da EU ta ɗauka “isasshiya” wajen kare bayanai (kamar ƙasashen da suka cika ƙa'idodin EU), waɗannan turawa suna da kariya kai tsaye a ƙarƙashin GDPR. Haka kuma, ga bayanan Najeriya, idan an adana bayanai a wurin da ke da kariya makamanciya, muna ɗaukar hakan a matsayin bin manufar NDPR.

Standard Contractual Clauses (SCCs): Idan muna buƙatar tura bayanan sirri na EU zuwa kamfanin hidima ko abokin hulɗa a ƙasar da ba a ɗauka tana da isasshiyar kariya ba (wanda zai haɗa da Najeriya ga bayanan EU, saboda har yanzu Najeriya ba ta cikin jerin ƙasashe masu isasshiyar kariya na EU ba), za mu yi amfani da EU Standard Contractual Clauses ko wasu hanyoyin turawa da aka amince da su. Waɗannan yarjejeniyoyi ne na doka da European Commission ta amince da su, waɗanda ke ɗaure wanda ya karɓi bayanan ya kare su bisa ƙa'idodin sirri na EU. Wannan yana tabbatar da cewa bayananku na sirri da suka fito daga EU suna ci gaba da samun kariya ko bayan an tura su.

Matakan Kariya na NDPR: Wajen tura bayanai daga Najeriya, muna bin buƙatun NDPR ta hanyar tabbatar da cewa wanda zai karɓe su a ƙasar waje ya amince ya kiyaye kariyar sirri. Idan, misali, za mu ajiye wasu bayanan masu amfani na Najeriya a sabar cloud da ke Amurka, za mu tabbatar da cewa kamfanin cloud ɗin yana da ƙarfafan alkawurran tsaro da sirri (kuma idan ana buƙata, mu nemi izininku kan wannan turawa). Nigeria Data Protection Bureau/Commission na iya fitar da jagorori kan ƙasashen da aka yarda a tura wa bayanai, kuma za mu bi su.

Izininku don Tura Bayanai Ƙetare Iyaka: A yanayin da babu hukuncin isasshiyar kariya ko wani tsari na kariya kamar SCCs, za mu nemi bayyanannen izininku kafin mu tura bayananku na sirri zuwa ƙasashen waje. Misali, idan ku masu amfani ne daga Najeriya kuma muna son amfani da sabon kamfanin hidima a ƙasar da ba ta da ƙaƙƙarfar dokar bayanai, za mu sanar da ku kuma mu ci gaba ne kawai idan kun amince.

Ku lura cewa tura bayanai zuwa ƙasashen waje na iya faruwa idan ku da kanku kuka yanke shawarar amfani da ayyukanmu daga wajen Najeriya – misali, idan mai gudummawa daga EU ya shigar da bayanansa a shafinmu da ke Najeriya, hakan a zahiri ya ƙunshi tura bayanansa zuwa Najeriya. Ta hanyar mu'amala da shafinmu da bayar da bayanai, masu amfani sun fahimci cewa za a sarrafa bayanansu kamar yadda aka bayyana a wannan manufa. Ko ina ake sarrafa bayananku, za mu ɗauki matakan da suka dace don kare su. Haka kuma muna ci gaba da bibiyar sauye-sauye a dokokin tura bayanai na ƙasashen waje domin mu ci gaba da bin doka.

Za mu ajiye bayananku na sirri ne kawai muddin ana buƙatar su don cika dalilan da aka tattara su, ko don bin buƙatun doka ko na hukuma. Muna bin ƙa'idodin NDPR da GDPR na tattara ƙananan bayanai kawai da iyakance tsawon ajiya. Wannan yana nufin ba ma ajiye bayanai har abada ba tare da hujja ba. Ga yadda muke ajiye nau'o'in bayanai daban-daban gaba ɗaya:

Abokan Ciniki (Oda da Jigilar Kaya): Idan kun sayi kaya daga gare mu, za mu ajiye bayanan odarku (har da bayanan sirri da ke da alaƙa da sayen) muddin ana buƙata don kammala cinikin da ba da duk wata hidimar abokan ciniki ko taimako bayan saye. Bayan cika odarku, yawanci muna ajiye bayanan har zuwa shekaru shida (6) daga ranar cinikin. Wannan tsawon lokaci yana ba mu damar duba bayanan ciniki don lissafin kuɗi, magance duk wata takaddama ko mayar da kuɗi, da bin wajibcin adana bayanai (misali bayanan kuɗi don haraji ko duba lissafi). Shekaru shida lokaci ne da doka ta saba ƙayyadewa don adana bayanan kasuwanci. Bayan wannan lokaci, ko idan ba a buƙatar bayanan kuma, za mu goge su cikin aminci ko mu mayar da su marasa suna. (Idan dokokin gida suna buƙatar wani tsawon lokaci daban, za mu bi waɗannan buƙatun doka.)

Bayanan Rajista (Wasiƙar Labarai/Ƙungiya): Idan kun yi rajistar sabbin bayanan ƙungiyarmu ta tsaftar al'ada ko wasiƙar labarai, za mu ajiye sunanku da imel ɗinku a jerin aikawarmu har sai kun cire sunanku ko kuka nemi a goge. Idan kuna ci gaba da kasancewa mai rajista, za mu ci gaba da sarrafa bayananku don wannan dalili. Idan muka lura cewa adireshin imel ɗinku ya daina aiki ko saƙonni suna dawowa na tsawon lokaci, za mu iya cire shi daga jerinmu. Bugu da ƙari, a ƙarƙashin jagororin NDPR, idan ba a yi amfani da wata hidimar intanet ba na wani lokaci (misali shekaru uku ba tare da amfani ba), ya kamata a goge bayanan. Bisa haka, idan ba ku buɗe ko kuka yi mu'amala da saƙonninmu ba na dogon lokaci (kusan shekaru 2-3), za mu iya cire bayanan tuntuɓarku daga jerinmu don kare sirrinku. Ko ta yaya, kowane imel na talla da muka aika yana da hanya mai sauƙi ta ficewa, kuma da zarar kun fice, za mu daina aiko muku da imel kuma mu goge bayanan rajistarku daga jerin aikawarmu mai aiki. (Muna iya ajiye ɗan ƙaramin bayani na imel ɗinku domin tabbatar da cewa mun mutunta ficewarku kuma ba mu sake saka ku bisa kuskure ba.)

Bayanan Masu Gudummawa: Ana ajiye bayanan gudummawa (suna, bayanan tuntuɓa da bayanan gudummawa) don tabbatar da karɓa da bibiyar gudummawa, ba da rasit, da cika buƙatun doka na bayanan kuɗi. Gaba ɗaya muna ajiye bayanan gudummawa har zuwa shekaru shida (6) su ma, bisa kyawawan ƙa'idodin adana bayanan kuɗi. Wannan yana taimaka mana mu bi duk wani duba lissafi da dokokin yaƙi da zamba, kuma mu sami tarihin hanyoyin samun kuɗinmu. Idan kun amince ku karɓi sabbin bayanai, za mu ajiye bayanan tuntuɓarku don aiko da su har sai kun fice. Idan kuka nemi a goge bayananku, za mu cire bayanan tuntuɓarku daga jerin saƙonnin masu gudummawa ko mu mayar da su marasa suna. Amma muna iya buƙatar ajiye bayanin gudummawar kanta (tare da sunanku) a littattafan kuɗinmu har zuwa ƙarshen lokacin ajiya kamar yadda doka ko ƙa'idodin lissafin kuɗi suka buƙata. Bayan lokacin ajiya ya ƙare, ko da zarar an tabbatar ba a buƙatar bayanan kuma, za mu goge bayanan sirri na masu gudummawa cikin aminci ko mu mayar da su marasa suna.

Bayanan Fom ɗin Tuntuɓa da Tambayoyi: Ana ajiye saƙonni da tambayoyi (kamar imel ko saƙonnin fom ɗin tuntuɓa) muddin ana buƙata don amsa tambayarku da bibiya. Muna iya ajiye waɗannan saƙonni na wani lokaci (yawanci har zuwa shekaru 1-2) idan kuna da ƙarin tambayoyi ko don duba tattaunawar baya idan kuka sake tuntuɓar mu. Idan tambayar ta kai ga hulɗar kasuwanci (misali kun zama abokin ciniki ko abokin hulɗa), muna iya ajiye saƙonnin da suka dace a matsayin ɓangare na bayanan kasuwancinmu a ƙarƙashin bayanan abokin ciniki ko abokin hulɗa, bisa tsawon lokutan ajiya da ke sama. Idan ba haka ba, kuma da zarar an kammala sadarwar kuma ba a buƙatar ta, za mu goge saƙonnin. Lokaci-lokaci muna duba tsofaffin tambayoyi kuma muna goge bayanan da ba a buƙata.

Bayanan Amfani da Shafi: Bayanan nazarin shafi da aka haɗa wuri ɗaya ko marasa suna za a iya ajiye su na tsawon lokaci don nazarin yanayi, saboda ba sa nuna ko wane ne mutum. Amma ɗanyun bayanan rajista (logs) da ke ɗauke da adireshin IP ko bayanan da ke nuna mutum ana sauya su ko goge su cikin ɗan lokaci kaɗan (yawanci cikin 'yan watanni) sai idan ana buƙatar su don binciken tsaro. Misali, ana iya ajiye bayanan sabarmu na watanni 6-12 don sa ido kan tsaro sannan a goge su ta atomatik. Idan muka ajiye cookies a na'urarku, tsawon zamansu ya dogara da irin cookie ɗin – wasu suna ɗorewa ne kawai na lokacin ziyararku, yayin da wasu (kamar cookie na zaɓi) za su iya ɗorewa 'yan watanni ko shekara guda. Kullum kuna iya goge cookies daga burauzarku da hannu.

A kowane hali, idan ba mu da halastacciyar buƙata ko wajibcin doka na ajiye bayananku na sirri kuma, za mu tabbatar an goge su cikin aminci, an mayar da su marasa suna, ko an lalata su. Haka kuma muna kula don guje wa ajiye kwafi da yawa marasa amfani na bayanan sirri. Ana duba yadda muke ajiye bayanai lokaci-lokaci don tabbatar da cewa ba ma ajiye bayanai fiye da yadda ake buƙata. Ku sani cewa a wasu yanayi muna iya buƙatar ajiye bayanai na tsawon lokaci idan doka mai aiki ta buƙata, ko don tabbatarwa, amfani da, ko kare haƙƙoƙin shari'a (misali idan ana shari'a ko bincike). Kullum za mu bi iyakar tsawon lokacin ajiya da doka ta yarda, kuma ba za mu yi amfani da bayananku don wasu dalilai na daban ba bayan hulɗarku da mu ta ƙare, sai dai don bin doka ko halastattun dalilai na cikin gida (kamar duba lissafi na cikin gida).

Muna mutunta haƙƙinku na sarrafa bayananku na sirri. Ko kuna ƙarƙashin kariyar NDPR, GDPR, ko duka biyun, burinmu shi ne mu ba ku hanyoyi masu sauƙi na amfani da muhimman haƙƙoƙin mai bayanai. Waɗannan haƙƙoƙi sun haɗa da:

Haƙƙin Ganin Bayanai: Kuna da haƙƙin neman tabbaci ko muna sarrafa bayananku na sirri, kuma idan haka ne, ku nemi kwafin bayanan da muke riƙe da su game da ku. Za mu ba ku bayanan da suka dace, yawanci cikin lokaci mai ma'ana kuma a tsarin da aka saba amfani da shi. (A ƙarƙashin NDPR da GDPR, yawanci za mu amsa buƙatun ganin bayanai cikin wata ɗaya, kuma wannan hidima yawanci kyauta ce sai dai idan buƙatun a fili ba su da tushe ko sun wuce kima.)

Haƙƙin Gyara: Idan wani bayanin sirri da muke da shi game da ku ba daidai ba ne ko bai cika ba, kuna da haƙƙin neman mu gyara ko mu sabunta shi. Misali, idan kun canza adireshin imel ɗinku ko kuka lura akwai kuskuren rubutu a sunanku, kuna iya neman mu gyara, kuma za mu yi haka nan da nan.

Haƙƙin Gogewa: Kuna iya neman mu goge bayananku na sirri a wasu yanayi. Ana kiran wannan a wasu lokuta “haƙƙin a manta da ku” (right to be forgotten). Misali, idan kun yi rajistar wasiƙar labarinmu kuma ba ku son mu ci gaba da riƙe bayananku, kuna iya neman mu cire su. Za mu amsa buƙatun gogewa matuƙar ba mu da wani ƙwaƙƙwaran dalilin ajiye bayanan (kamar wajibcin doka ko wata halastacciyar buƙata mai rinjaye). Haka kuma za mu sanar da kamfanonin da ke sarrafa bayanai a madadinmu su goge bayananku idan sun karɓe su daga gare mu. Ku lura cewa bayanan ciniki (kamar rasit na gudummawa) ba za a iya goge su nan take ba idan ana buƙatar su don adana bayanai bisa doka, amma za mu sanar da ku idan haka ne kuma za mu goge abin da za mu iya.

Haƙƙin Ƙin Amincewa: Idan muna sarrafa bayananku bisa halastacciyar buƙata (a ƙarƙashin GDPR) ko don tallace-tallace kai tsaye, kuna da haƙƙin ƙin amincewa da wannan sarrafawa. Misali, idan ku masu gudummawa ne kuma muna aiko muku da sabbin bayanai lokaci-lokaci bisa buƙatarmu ta jawo masu tallafi, kuna iya ƙin amincewa a kowane lokaci, kuma za mu daina amfani da bayananku don wannan dalili. A ƙarƙashin NDPR, tun da yawanci muna dogara da izini a irin waɗannan yanayi, janye izini yana kawo sakamako iri ɗaya. Haka kuma kuna iya ƙin amincewa da duk wani nazarin halaye (profiling) ko yanke shawara ta atomatik (ko da yake a yanzu ba ma yanke shawara ta atomatik kan bayanan masu amfani).

Haƙƙin Taƙaita Sarrafawa: Kuna da haƙƙin neman mu taƙaita sarrafa bayananku a wasu yanayi. Misali, idan kuna jayayya kan ingancin bayananku ko kun ƙi amincewa da sarrafawa, kuna iya neman mu dakatar da ci gaba da amfani da bayananku yayin da muke duba damuwarku. A lokacin taƙaitawa, za mu iya ajiye bayananku amma ba za mu ci gaba da sarrafa su ba har sai an warware matsalar (sai dai ajiyewa ko abin da ya zama dole don haƙƙoƙin shari'a, da sauransu).

Haƙƙin Ɗaukar Bayanai: Ga bayanan da kuka ba mu kuma muke sarrafa su ta atomatik bisa izini ko yarjejeniya (wannan ya fi shafar GDPR), kuna da haƙƙin neman kwafi a tsari mai tsari, wanda aka saba amfani da shi, kuma na'ura za ta iya karantawa (misali fayil na CSV ko JSON), domin ku tura shi zuwa wata hidima. A aikace, wannan haƙƙi na iya shafar ku idan kuna son ɗaukar bayanan sirri da kuka ba mu don wata hidima zuwa wani kamfani. Za mu taimaka da irin waɗannan buƙatu gwargwadon yadda ya shafa.

Haƙƙin Janye Izini: Kamar yadda aka faɗa, idan muna dogara da izininku don sarrafa wani daga cikin bayananku na sirri, kuna da haƙƙin janye wannan izini a kowane lokaci. Wannan ba zai shafi duk wani sarrafawa da aka riga aka yi yayin da izinin yake aiki ba, amma zai hana mu ci gaba da sarrafawa bisa izini. Misali, kuna iya cire sunanku daga wasiƙar labarinmu (janye izinin karɓar imel), ko ku nemi mu daina sarrafa bayanan da kuka bayar ta wani fom na zaɓi. Da zarar an janye izini, za mu daina sarrafawar da ke da alaƙa kuma, idan babu wani tushen doka, za mu goge waɗannan bayanai ko mu mayar da su marasa suna.

Haƙƙin Shigar da Ƙara: Muna ƙoƙarin amsa duk tambayoyinku da buƙatunku yadda za ku gamsu. Amma idan kun yi imani mun keta haƙƙoƙinku na sirri ko mun saɓa wa dokokin kare bayanai, kuna da haƙƙin shigar da ƙara ga hukumar sa ido da ta dace. A ƙarƙashin NDPR, kuna iya tuntuɓar Nigeria Data Protection Bureau (NDPB) ko duk wata Data Protection Commission da ta gaje ta, mai alhakin aiwatar da dokokin sirrin bayanai a Najeriya. A ƙarƙashin GDPR, kuna iya tuntuɓar hukumar kare bayanai a ƙasar EU da kuke zaune, inda kuke aiki, ko inda ake zargin an yi ketar. Misali, idan kuna cikin EU, kuna iya tuntuɓar Data Protection Authority ta ƙasarku ko babbar hukuma a ƙasar wakilinmu na EU (idan muka naɗa ɗaya a nan gaba). Za mu yaba idan muka sami damar magance damuwarku kai tsaye tukuna, don haka muna ƙarfafa ku ku tuntuɓe mu da duk wata ƙara, kuma za mu yi iya ƙoƙarinmu mu warware ta cikin adalci da gaskiya.

Don amfani da kowane daga cikin haƙƙoƙinku, kuna iya tuntuɓar mu ta bayanan tuntuɓa da ke cikin wannan manufa. Muna iya buƙatar tabbatar da ko wane ne ku kafin mu cika wasu buƙatu (don kare bayananku daga shiga ba tare da izini ba). Wannan na iya haɗawa da neman ƙarin bayani ko shaidar ainihi. Za mu amsa halastattun buƙatu da sauri gwargwadon iko, kuma aƙalla cikin lokacin da doka ta ƙayyade (yawanci cikin wata ɗaya, tare da yiwuwar ƙarin lokaci ga buƙatu masu sarƙaƙiya – idan ana buƙatar ƙarin lokaci, za mu sanar da ku kuma mu bayyana dalili).

Ku lura cewa waɗannan haƙƙoƙi ba su da cikakken iko a kowane hali; a wasu lokuta, wasu keɓancewa na doka na iya aiki. Idan ba za mu iya cika wata buƙata ba (saboda buƙatar doka ko keɓancewa), za mu bayyana muku dalilin. Misali, idan kuka nemi a goge bayanan da doka ta wajabta mana mu ajiye (misali don duba lissafin kuɗi), ba za mu iya goge su ba har sai lokacin ajiyar da ake buƙata ya ƙare. Amma za mu yi magana da ku kuma mu nemo mafita mai ma'ana duk lokacin da zai yiwu (kamar taƙaita damar ganin bayanan).

Gaba ɗaya, mun ƙudiri aniyar mutunta haƙƙoƙinku da tabbatar da cewa kuna da iko kan bayananku na sirri. Amincewarku tana da muhimmanci a gare mu, kuma kullum za mu yi aiki don kare sirrinku da kula da buƙatunku cikin girmamawa da kulawa.

Mun fahimci muhimmancin tsare bayanan sirri kuma mun ɗauki matakan tsaro da suka dace don kare bayananku daga shiga ba tare da izini ba, bayyanawa, canzawa ko lalatawa. Muna ɗaukar matakan kariya na fasaha da na tsari domin tabbatar da cewa ana sarrafa bayanai cikin aminci:

Shafinmu yana amfani da fasahar SSL/TLS don ɓoye bayanai, wato duk bayanan da ke tafiya tsakanin burauzarku da shafinmu (misali idan kuka cike fom ko kuka yi saye) ana ɓoye su yayin tafiya. Muna ajiye bayanan sirri a amintattun sabobi da ke da kariyar firewall da ikon sarrafa wanda zai iya shiga. Inda zai yiwu, muna amfani da matakai kamar ɓoye bayanai masu muhimmanci yayin ajiya, sauya bayanan da ke nuna mutum da lambobi (pseudonymization), da yin kwafin ajiya akai-akai don hana asarar bayanai. Haka kuma muna saka gyare-gyaren tsaro da sabuntawa a tsarinmu a kan lokaci don kariya daga sanannun raunuka.

A cikin ƙungiyarmu, muna iyakance damar ganin bayanan sirri ga ma'aikata da 'yan kwangila da ke buƙatar bayanin don sarrafa shi (bisa ga buƙatar sani kawai). Ana horar da waɗannan mutane kan muhimmancin sirri. Muna da ƙa'idodin cikin gida da ke jagorantar yadda ake sarrafa bayanan sirri. Misali, ana buƙatar ma'aikata su yi amfani da ƙarfafan kalmomin sirri, kuma ana kunna tantancewa ta matakai da yawa (multi-factor authentication) don shiga tsare-tsare masu muhimmanci inda zai yiwu. Muna rubuta duk wanda ya shiga da abin da aka yi kan bayanan sirri domin a sami tarihin bincike. Bugu da ƙari, muna guje wa buga bayanan sirri a takarda ba tare da buƙata ba, kuma duk wasu takardu da ke ɗauke da bayanan sirri ana ajiye su cikin tsaro kuma ana yayyaga su idan ba a buƙatar su kuma.

Idan muka yi amfani da kamfanonin hidima (kamar masu sarrafa biyan kuɗi ko hidimomin cloud), muna zaɓar sanannun kamfanoni masu tabbataccen tarihin tsaro. Muna duba matakan tsaronsu (wanda galibi ake bayyanawa a manufofinsu na sirri ko takardun shaidar bin ƙa'ida) don tabbatar da cewa sun cika ƙa'idodinmu. Misali, abokan hulɗarmu na sarrafa biyan kuɗi sun cika PCI-DSS (ƙa'idar tsaro ta sarrafa bayanan katin biyan kuɗi), kuma kamfanonin hidimar imel ɗinmu galibi suna da shaidar ƙa'idodi kamar ISO 27001 ko SOC 2 na tsaron bayanai. Haka kuma muna sa hannu kan yarjejeniyoyin sarrafa bayanai da irin waɗannan kamfanoni don wajabta musu su kare bayananku kuma su sanar da mu nan da nan idan wani abin tsaro ya faru.

Muna sa ido kan tsarinmu don gano yiwuwar raunuka da kutse. Muna amfani da kayan yaƙi da malware kuma muna iya amfani da tsarin gano/hana kutse. Lokaci-lokaci, muna tantance matakan tsaronmu kuma muna iya yin gwaje-gwaje (kamar binciken raunuka ko gwajin kutse) don gano da gyara rauni. Bugu da ƙari, muna da hanyoyin gano ayyukan ɓarna da ake zargi (kamar ƙoƙarin shiga da ya gaza sau da yawa) da ɗaukar matakin da ya dace (kamar toshe shiga na ɗan lokaci don hana kutse).

Duk da duk matakan da aka ɗauka, babu wata hanyar aikawa ko ajiya da ke da tsaro 100%. Idan da wuya aka sami kutse a bayanai (misali wani abin tsaro da ya kai ga lalacewa, asara, canzawa, ko bayyana bayanan sirri ba tare da izini ba, bisa haɗari ko ba bisa doka ba), muna da shirin magance shi. Za mu dakile kutsen kuma mu bincika shi nan take. Idan kutsen zai iya jawo haɗari ga haƙƙoƙinku da 'yancinku (a ƙarƙashin GDPR) ko yana da babban tasiri (a ƙarƙashin NDPR), za mu sanar da hukumomin da suka dace cikin lokacin da suka buƙata (GDPR yawanci tana buƙatar a kai rahoto ga hukuma cikin awa 72). Idan kutsen yana da babban haɗari a gare ku (misali fitar bayanai masu muhimmanci), za mu sanar da ku ba tare da jinkirin da bai dace ba, tare da matakan da ya kamata ku ɗauka don kare kanku. Za mu ɗauki duk matakan da suka dace don rage illar kutsen da hana faruwarsa a gaba.

Alhakinku: Yana da muhimmanci ku sani cewa ku ma kuna da rawar takawa wajen tsare bayananku. Idan kuna mu'amala da shafinmu, ku tabbatar kuna amfani da amintacciyar hanyar haɗi kuma ku riƙe bayanan shigarku (idan akwai) a asirce. Ku yi hattara da zambar da aka saba – misali, ba za mu taɓa neman kalmar sirrinku ta imel ba, kuma duk wani biyan kuɗi a shafinmu ana yin sa ne ta amintacciyar hanyar biyan kuɗinmu, don haka ku yi hattara da duk wata buƙatar aika kuɗi ta wajen hanyoyinmu na hukuma.

Muna ci gaba da inganta matakan tsaronmu yayin da sababbin fasahohi da barazanu ke bayyana. Mun ƙudiri aniyar kare bayananku na sirri, kuma idan kuna da wata tambaya game da tsaron bayananku, ku tuntuɓe mu ba tare da ɗar-ɗar ba.

Muna iya sabunta wannan Manufar Kare Sirri lokaci zuwa lokaci don nuna canje-canje a ayyukanmu, buƙatun doka, ko wasu dalilai na gudanarwa. Idan muka yi canje-canje, za mu sabunta ranar “Sabuntawa ta Ƙarshe” a saman manufar. Idan canje-canjen suna da girma, muna iya ba da sanarwa da ta fi fitowa fili (kamar tuta a shafinmu ko sanarwa ta imel game da sabuntawar). Muna ƙarfafa ku ku riƙa duba wannan shafi lokaci-lokaci don sanin yadda muke kare bayananku.

Ci gaba da amfani da shafinmu ko ayyukanmu bayan duk wani canji ga wannan manufa zai nuna cewa kun san da canje-canjen kuma kun amince ku bi sabuwar manufar. Amma idan muna son amfani da bayananku na sirri don wani sabon dalili da ke buƙatar izininku, za mu fara neman izininku.

Idan kuna da wata tambaya, damuwa ko buƙata game da wannan Manufar Kare Sirri ko yadda muke sarrafa bayananku na sirri, kada ku yi jinkirin tuntuɓar mu:

Sana Pads Limited
Adireshi: 2 Clement Akpamgbo Close, Guzape, Abuja 900110, F.C.T, Nigeria.
Imel: sanapads.marketing@gmail.com
Waya: +234 911 420 4930

Ku aika duk wata tambaya kan kare bayanai zuwa ga ƙungiyarmu ta Bin Ƙa'idodin Sirri (kuna iya kawai ambata hakan a taken imel ko wasiƙarku). Za mu yi farin cikin taimaka muku da bayanai, buƙatun ganin bayanai, ko duk wata matsala da kuke son tadawa.

Don buƙatun amfani da haƙƙoƙinku (kamar ganin ko goge bayananku), kuna iya aiko mana da imel tare da bayanan buƙatarku. Muna iya neman ku tabbatar da ko wane ne ku domin mu kare bayananku daga shiga ba tare da izini ba. Za mu amsa da sauri gwargwadon iko, kuma ba za mu wuce lokacin da doka ta ƙayyade ba.

Sirrinku yana da matuƙar muhimmanci a gare mu. Muna godiya da amincewar da kuka ba Sana Pads Limited kuma za mu ci gaba da aiki tuƙuru don tsare bayananku na sirri. Mun gode da goyon bayan aikinmu na inganta tsaftar al'ada – mun ƙudiri aniyar girmama wannan goyon baya ta hanyar amfani da bayananku cikin alhaki da bin doka.