Sera ya Faragha

Tarehe ya kuanza kutumika: 29 Oktoba 2026

Sera hii ya Faragha inaeleza jinsi MakeFav.com (“MakeFav”, “sisi”, “yetu”) inavyokusanya, kutumia, kushiriki na kulinda data binafsi unapotumia tovuti yetu, kitengeneza favicon, kihariri cha pikseli, kikagua favicon, REST API, jarida na blogu (kwa pamoja, “Huduma”). Tumejitahidi kuiandika kwa lugha rahisi. Ikiwa kuna kitu kisichoeleweka, tafadhali wasiliana nasi.

Kwa ufupi: tunakusanya tu kile tunachohitaji kuendesha Huduma, hatutumii vifuatiliaji vya matangazo, tunapima trafiki kwa Plausible Analytics pekee, isiyotumia vidakuzi na isiyotambulisha mtu, hatuuzi wala kushiriki taarifa zako binafsi kwa ajili ya matangazo, na hatuchapishi kamwe picha unazopakia.

1. Nani anawajibika kwa data yako

Mdhibiti wa data yako binafsi ni:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Jamhuri ya Czech
• Kitambulisho cha Kampuni (IČO): 27888819
• Kitambulisho cha VAT (DIČ): CZ27888819
• Imesajiliwa katika Daftari la Biashara katika Mahakama ya Manispaa ya Prague, faili namba C 124216
• Barua pepe: [email protected]
• Fomu ya mawasiliano: makefav.com/contact

Hatujamteua Afisa wa Ulinzi wa Data kwa sababu hatulazimiki kufanya hivyo. Kwa swali au ombi lolote kuhusu faragha, tafadhali andika kwa [email protected].

2. Muhtasari wa jinsi Huduma inavyofanya kazi

• Unaweza kupakia picha, kutengeneza favicon na kuhakiki matokeo bila akaunti.
• Kupakua kifurushi cha favicon kilichotengenezwa (ZIP) na kutumia API kunahitaji akaunti ya bure yenye anwani ya barua pepe iliyothibitishwa.
• Mpango wa bure hutolewa kwa kubadilishana na usajili wako kwenye jarida la MakeFav (hutumwa mara moja kwa wiki kwa kiwango cha juu). Tazama sehemu ya 5 kwa maelezo kamili na ya wazi.

3. Data binafsi tunayokusanya

3.1 Data ya akaunti

Unapofungua akaunti, tunachakata anwani yako ya barua pepe, jina lako (ukilitoa), heshi ya nenosiri, lugha unayopendelea ya kiolesura, na tarehe na saa uliyokubali kupokea jarida.

• Barua pepe na nenosiri: hatuhifadhi nenosiri lako kwa umbo linalosomeka. Huhifadhiwa tu kama heshi ya kriptografia ya njia moja (bcrypt au Argon2).
• Endelea na Google: ukichagua Google Sign-In (OAuth 2.0 / OpenID Connect), Google hututumia jina lako, anwani ya barua pepe, kitambulisho cha akaunti ya Google na alama inayoonyesha kama barua pepe yako imethibitishwa. Hatupokei nenosiri lako la Google na hatupati ufikiaji wa Gmail, Drive au data nyingine yako ya Google.

3.2 Picha zilizopakiwa na vifurushi vya favicon vilivyotengenezwa

Ili kutengeneza favicon tunachakata picha unayopakia (PNG, JPG, WebP, AVIF, GIF, BMP, SVG au ICO) na kuunda kifurushi cha faili (favicon.ico, favicon za PNG, aikoni za Apple touch, aikoni za Android/PWA, vigae vya Windows, manifest.json na msimbo wa HTML). Faili hizi huhifadhiwa kwenye seva zetu katika Umoja wa Ulaya ili uweze kuzihakiki na kuzipakua.

• Vifurushi vilivyotengenezwa bila akaunti hufutwa kiotomatiki baada ya takriban siku 2.
• Vifurushi vilivyounganishwa na akaunti yako huhifadhiwa hadi siku 90, au hadi utakapovifuta, chochote kitakachotangulia.
• Picha na favicon zako hazichapishwi kamwe. Hakuna jumba la maonyesho la umma na haturuhusu uunganishaji wa moja kwa moja (hot-linking) wa faili zako kutoka kwenye seva zetu.

Kwa kawaida picha hazina data binafsi, lakini ikiwa yako ina (kwa mfano, picha ya mtu), itashughulikiwa kwa uangalifu uleule.

3.3 Kihariri cha pikseli

Kihariri cha pikseli huhifadhi rasimu ya kiotomatiki kwenye hifadhi ya ndani ya kivinjari chako (mf_editor_state). Rasimu hii hubaki kwenye kifaa chako na haitumwi kwetu isipokuwa ukichagua kutengeneza au kupakua favicon kutoka kwayo. Unapohamisha picha kati ya kitengeneza na kihariri, hupitishwa kupitia hifadhi ya kipindi (session storage) ya kivinjari chako.

3.4 Kikagua favicon

Unapotumia kikagua favicon, seva yetu hupakua URL ya umma unayoiingiza na kusoma matamko ya aikoni katika <head> yake. Tunachakata URL uliyowasilisha na anwani yako ya IP (kwa kudhibiti kiwango cha maombi na kuzuia matumizi mabaya). Tafadhali ingiza tu URL za tovuti zinazopatikana hadharani.

3.5 Funguo za API na matumizi

Ukitengeneza funguo binafsi za API, tunazihifadhi tu kwa umbo la heshi, pamoja na hesabu za matumizi zinazohitajika kudhibiti kiwango cha maombi na kuzuia matumizi mabaya. Ufunguo kamili unaonyeshwa kwako mara moja tu, unapotengenezwa.

3.6 Jarida

Kwa wasajili wa jarida tunachakata anwani yako ya barua pepe, lugha yako, muda na njia ya idhini yako (kisanduku cha kuteua wakati wa usajili, taarifa ya usajili kupitia Google, au uthibitisho wa double opt-in) na, inapohusika, muda uliojiondoa.

3.7 Ujumbe wa fomu ya mawasiliano

Unapowasiliana nasi, tunachakata jina lako, anwani ya barua pepe, maudhui ya ujumbe wako na anwani yako ya IP, ili tuweze kujibu na kulinda fomu dhidi ya matumizi mabaya.

3.8 Kumbukumbu za usalama, ukaguzi na seva

Tunarekodi anwani yako ya IP na taarifa za kiufundi zinazohusiana katika kumbukumbu za usalama na ukaguzi (kwa mfano matukio ya kuingia, majaribio yaliyofeli ya kuingia, mabadiliko ya nenosiri na matukio ya kudhibiti kiwango cha maombi). Seva zetu za wavuti pia huweka kumbukumbu za kawaida za ufikiaji (anwani ya IP, tarehe na saa, URL iliyoombwa, hali ya HTTP, referrer na user agent ya kivinjari). Tunatumia kumbukumbu hizi kuweka Huduma salama, kuchunguza matumizi mabaya na kurekebisha hitilafu.

3.9 Ufikiaji wa msaada na wasimamizi

Wasimamizi wetu wanaweza kufikia taarifa za akaunti ili kutoa msaada. Kwa utatuzi wa matatizo, msimamizi anaweza kuona Huduma kama unavyoiona wewe ukiwa umeingia kwenye akaunti yako. Kila ufikiaji wa aina hiyo hurekodiwa kwenye kumbukumbu yetu ya ukaguzi, na tunafanya hivyo tu inapohitajika kukusaidia au kulinda Huduma.

4. Kwa nini tunatumia data yako na misingi yetu ya kisheria

Chini ya Kifungu cha 6 cha Kanuni ya Jumla ya Ulinzi wa Data ya Umoja wa Ulaya (GDPR) tunategemea misingi ifuatayo ya kisheria:

Pale tunapotegemea maslahi halali, tumepima maslahi yetu dhidi ya haki na uhuru wako. Una haki ya kupinga uchakataji huo (tazama sehemu ya 10).

5. Mpango wa bure na jarida

Tunataka kuwa wazi kabisa kuhusu jinsi mpango wa bure unavyofanya kazi:

• MakeFav haitozi pesa na haionyeshi matangazo. Badala yake, mpango wa bure (upakuaji na ufikiaji wa API) hutolewa kwa kubadilishana na usajili wako kwenye jarida la MakeFav. Usajili wa jarida ndio “malipo” ya mpango wa bure.
• Jarida hutumwa mara moja kwa wiki kwa kiwango cha juu na lina habari kuhusu MakeFav, vidokezo vya favicon na usanifu wa wavuti, na makala kutoka kwenye blogu yetu.
• Unatoa idhini yako kwa tofauti na kwa uwazi: kwa kuteua kisanduku kisichoteuliwa awali wakati wa usajili, au, unapotumia “Endelea na Google”, kupitia taarifa ya wazi inayoonyeshwa kabla ya kuthibitisha.
• Unaweza kujiondoa wakati wowote, bila malipo: kupitia kiungo kilicho katika kila jarida, kupitia kujiondoa kwa kubofya mara moja kwenye programu yako ya barua pepe, au kwenye mipangilio ya akaunti yako.
• Ukijiondoa, upakuaji na ufikiaji wa API husimamishwa hadi ujisajili tena. Akaunti yako, vifurushi vyako vilivyohifadhiwa (ndani ya kipindi chake cha uhifadhi) na uwezo wako wa kutengeneza na kuhakiki favicon hubaki vikipatikana. Unaweza kujisajili tena wakati wowote kwenye mipangilio ya akaunti yako.
• Kuondoa idhini hakuathiri uhalali wa uchakataji uliofanyika kabla ya kuiondoa.

Unaweza pia kujisajili kwenye jarida pekee, bila akaunti, kwa kutumia fomu iliyo kwenye kijachini cha tovuti. Usajili huo hutumia double opt-in: huanza kutumika tu baada ya kubofya kiungo cha uthibitisho tunachotuma kwenye anwani yako ya barua pepe.

6. Tunashiriki data na nani (wachakataji na wapokeaji)

Hatuuzi data yako binafsi. Tunaishiriki tu na watoa huduma wanaotusaidia kuendesha Huduma, chini ya mikataba ya uchakataji data, na kwa kiasi kinachohitajika tu.

Anthropic PBC (Claude AI): wahariri wetu hutumia API ya Claude AI kusaidia kuandika na kutafsiri makala za blogu na majarida. Hakuna data binafsi ya mtumiaji wala picha zilizopakiwa zinazotumwa kwake kamwe. Kwa hiyo si mpokeaji wa data yako binafsi.

Uchakataji wa Google wa data ya reCAPTCHA pia unategemea Sera ya Faragha ya Google na Masharti ya Huduma ya Google.

Tunaweza pia kufichua data binafsi inapohitajika kisheria, kwa mfano kwa mahakama au mamlaka za umma, au inapohitajika kuthibitisha, kutekeleza au kutetea madai ya kisheria.

Hatutumii vifuatiliaji vyovyote vya matangazo na tunatumia tu takwimu zisizotambulisha mtu na zisizotumia vidakuzi (Plausible Analytics) ambazo hazikutambulishi, na hatuuzi wala kushiriki taarifa binafsi kwa ajili ya matangazo ya kitabia ya muktadha-mtambuko.

7. Uhamishaji wa data kimataifa

Seva zetu ziko katika Umoja wa Ulaya. Baadhi ya watoa huduma wetu (Cloudflare, Mailgun na Google) ni kampuni za Marekani na wanaweza kuchakata data nchini Marekani. Pale data binafsi inapohamishwa nje ya Eneo la Kiuchumi la Ulaya, tunategemea EU-US Data Privacy Framework (kwa kampuni zilizothibitishwa) na/au Standard Contractual Clauses za Tume ya Ulaya, pamoja na ulinzi wa ziada inapofaa. Unaweza kuomba maelezo zaidi kuhusu ulinzi huu kwa kutuandikia barua pepe.

8. Tunahifadhi data yako kwa muda gani

Nakala za akiba (backups) zinaweza kuhifadhi data kwa kipindi kifupi cha ziada kabla ya kuandikwa upya.

9. Vidakuzi na hifadhi ya ndani

Tunatumia tu vidakuzi vya lazima kabisa (kwa mfano kipindi chako cha kuingia) na vidakuzi vya usalama vilivyowekwa na Google reCAPTCHA, pamoja na baadhi ya maingizo ya hifadhi ya kivinjari yanayoifanya Huduma ifanye kazi. Hatutumii vidakuzi vya matangazo wala vya uchanganuzi. Takwimu zetu za wageni (Plausible Analytics) hufanya kazi bila vidakuzi na bila kukusanya data binafsi. Kwa maelezo, tazama Sera yetu ya Vidakuzi.

10. Haki zako chini ya GDPR

Ikiwa GDPR inakuhusu, una haki ya:

• Kufikia data yako binafsi na kupokea nakala yake;
• Kusahihisha data isiyo sahihi au pungufu;
• Kufuta (“haki ya kusahaulika”);
• Kuzuia uchakataji;
• Kuhamisha data – kupokea data yako katika umbo lililopangwa na linalosomeka na mashine;
• Kupinga uchakataji unaotegemea maslahi halali;
• Kuondoa idhini wakati wowote (kwa mfano, kujiondoa kwenye jarida), bila kuathiri uhalali wa uchakataji wa awali;
• Kuwasilisha malalamiko kwa mamlaka ya usimamizi.

Zana za kujihudumia

Kwenye akaunti yako chini ya Usalama na faragha unaweza kupakua nakala ya data yako kama faili ya JSON na kufuta akaunti yako kabisa. Unaweza kubadilisha jina lako, lugha na mapendeleo ya jarida kwenye mipangilio ya akaunti yako wakati wowote.

Maombi na malalamiko

Ili kutumia haki nyingine yoyote, tuandikie barua pepe kwa [email protected]. Tutajibu ndani ya mwezi mmoja; muda huu unaweza kuongezwa kwa miezi miwili zaidi kwa maombi changamano, na katika hali hiyo tutakujulisha. Huenda tukahitaji kuthibitisha utambulisho wako kabla ya kushughulikia ombi.

Unaweza pia kuwasilisha malalamiko kwa mamlaka ya usimamizi ya Czech:

• Úřad pro ochranu osobních údajů (Ofisi ya Ulinzi wa Data Binafsi)
• Pplk. Sochora 27, 170 00 Praha 7, Jamhuri ya Czech
• www.uoou.cz

Unaweza pia kuwasiliana na mamlaka ya usimamizi katika nchi ya EU unapoishi au kufanya kazi.

11. Taarifa kwa wakazi wa Marekani

Sehemu hii inawahusu wakazi wa majimbo ya Marekani yenye sheria za faragha ya watumiaji, ikiwemo California (California Consumer Privacy Act kama ilivyorekebishwa na California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) na majimbo mengine yenye sheria zinazofanana. Maneno kama “taarifa binafsi”, “kuuza” na “kushiriki” yana maana zilizotolewa katika sheria hizo.

11.1 Kategoria za taarifa binafsi tunazokusanya

Katika miezi 12 iliyopita tumekusanya kategoria zifuatazo za taarifa binafsi:

11.2 Madhumuni

Tunatumia taarifa binafsi kwa madhumuni yaliyoelezwa katika sehemu ya 5 na sehemu ya 4: kutoa Huduma na akaunti yako, kutuma barua pepe za miamala na jarida ulilojisajili, kuweka Huduma salama na kuzuia ulaghai na matumizi mabaya, kujibu ujumbe wako, na kutii sheria.

11.3 Hakuna uuzaji, hakuna ushirikishaji, hakuna matangazo yanayolenga

Hatuuzi taarifa binafsi (hatuuzi), hatuzishiriki kwa matangazo ya kitabia ya muktadha-mtambuko, na hatuzichakata kwa matangazo yanayolenga au kwa uchambuzi wa wasifu (profiling) unaosaidia maamuzi yenye athari za kisheria au athari kubwa zinazofanana. Hatujafanya hivyo katika miezi 12 iliyopita. Hatuna ufahamu halisi wa kuuza au kushiriki taarifa binafsi za watumiaji walio chini ya miaka 16.

11.4 Taarifa binafsi nyeti

Taarifa pekee nyeti tunazochakata ni vitambulisho vyako vya kuingia kwenye akaunti, na tunazitumia tu kukuthibitisha na kulinda akaunti yako. Hatutumii wala kufichua taarifa binafsi nyeti kwa madhumuni yoyote yanayoweza kuleta haki ya kuweka kikomo chini ya CCPA/CPRA.

11.5 Uhifadhi

Tunahifadhi kila kategoria ya taarifa binafsi kwa vipindi vilivyoelezwa katika sehemu ya 8.

11.6 Haki zako

Kulingana na jimbo unamoishi, una haki ya:

• Kujua / kufikia kategoria na vipande mahususi vya taarifa binafsi tulizokusanya kukuhusu, vyanzo, madhumuni na wapokeaji;
• Kufuta taarifa binafsi tulizokusanya kutoka kwako;
• Kusahihisha taarifa binafsi zisizo sahihi;
• Kuhamisha data – kupata nakala ya data yako katika umbo linalohamishika;
• Kujiondoa kwenye uuzaji au ushirikishaji wa taarifa binafsi, matangazo yanayolenga na baadhi ya uchambuzi wa wasifu (hatujihusishi na shughuli hizi);
• Kuweka kikomo kwenye matumizi na ufichuzi wa taarifa binafsi nyeti (tunazitumia tu kwa madhumuni yanayoruhusiwa);
• Kutobaguliwa – hatutakubagua kwa kutumia haki zako za faragha.

Dokezo kuhusu jarida: mpango wa bure hutolewa kwa kubadilishana na usajili wa jarida, kama ilivyoelezwa katika sehemu ya 5. Hii ni sharti lililofichuliwa la mpango wa bure, si adhabu kwa kutumia haki za faragha. Kuomba kufikia, kusahihisha au kufuta data yako hakusimamishi kamwe ufikiaji wako.

11.7 Jinsi ya kuwasilisha ombi

Unaweza kutumia uhamishaji wa data na ufutaji wa akaunti wa kujihudumia katika Usalama na faragha, au kutuma ombi kwa [email protected] au kupitia ukurasa wetu wa mawasiliano. Tutathibitisha kupokea ndani ya siku 10 za kazi pale inapohitajika na tutajibu ndani ya siku 45. Tukihitaji muda zaidi (hadi siku 45 za ziada, pale sheria inaporuhusu), tutakueleza sababu.

Uthibitishaji: ili kulinda data yako, tunathibitisha maombi kwa kukuomba utume ombi kutoka, au ulithibitishe kupitia, anwani ya barua pepe inayohusishwa na akaunti yako, au kwa kukuomba uingie kwenye akaunti. Tutatumia taarifa zilizotolewa kwa ajili ya uthibitishaji kwa madhumuni hayo pekee.

Mawakala walioidhinishwa: unaweza kutumia wakala aliyeidhinishwa kuwasilisha ombi kwa niaba yako. Tunaweza kumwomba wakala uthibitisho wa idhini yako iliyosainiwa na kukuomba uthibitishe utambulisho wako moja kwa moja kwetu, isipokuwa wakala ana hati halali ya uwakili (power of attorney).

11.8 Global Privacy Control

Tunaheshimu ishara za Global Privacy Control (GPC) kama ombi halali la kujiondoa kwa kivinjari au kifaa kinachozituma. Kwa kuwa hatuuzi wala kushiriki taarifa binafsi, hakuna hatua nyingine inayohitajika.

11.9 Rufaa

Tukikataa kuchukua hatua kuhusu ombi lako, unaweza kukata rufaa kwa kutuandikia barua pepe kwa [email protected] yenye mada “Privacy appeal” ndani ya muda unaofaa baada ya kupokea uamuzi wetu. Tutajibu rufaa yako kwa maandishi ndani ya kipindi kinachohitajika na sheria ya jimbo lako (kwa kawaida siku 45 au 60), pamoja na maelezo ya uamuzi wetu. Rufaa yako ikikataliwa, unaweza kuwasiliana na Mwanasheria Mkuu wa jimbo lako.

12. Watoto

Huduma haielekezwi kwa watoto walio chini ya miaka 16, na lazima uwe na angalau miaka 16 ili kufungua akaunti. Hatukusanyi kwa kujua data binafsi kutoka kwa watoto walio chini ya miaka 16, ikiwemo watoto walio chini ya miaka 13 kwa maana ya sheria ya Marekani ya Children’s Online Privacy Protection Act (COPPA). Ikiwa unaamini kwamba mtoto ametupatia data binafsi, tafadhali wasiliana nasi nasi tutaifuta.

13. Jinsi tunavyolinda data yako

Tunatumia hatua zinazofaa za kiufundi na za kiorganizesheni kulinda data binafsi, ikiwemo:

• miunganisho iliyosimbwa (HTTPS/TLS) kwa trafiki yote;
• manenosiri yanayohifadhiwa tu kama heshi imara za njia moja (bcrypt au Argon2) na funguo za API zinazohifadhiwa tu kwa umbo la heshi;
• seva zilizo katika Umoja wa Ulaya, zenye ufikiaji uliowekewa kikomo kwa wafanyakazi walioidhinishwa;
• kudhibiti kiwango cha maombi, ulinzi dhidi ya roboti na ufuatiliaji wa usalama;
• kurekodi ukaguzi wa kuingia na ufikiaji wa wasimamizi kwenye akaunti;
• ufutaji wa kiotomatiki wa vifurushi vya favicon baada ya kipindi chake cha uhifadhi;
• hakuna jumba la maonyesho la umma na hakuna uunganishaji wa moja kwa moja wa faili zilizopakiwa au kutengenezwa.

Hakuna njia ya usafirishaji au uhifadhi iliyo salama kabisa, lakini tunafanya kazi kulinda data yako na tutakujulisha wewe na mamlaka kuhusu uvunjaji wa data binafsi pale sheria inapohitaji.

14. Kufanya maamuzi kiotomatiki

Hatufanyi maamuzi yenye athari za kisheria au athari kubwa zinazofanana kukuhusu kwa kutegemea uchakataji wa kiotomatiki pekee. Zana za usalama za kiotomatiki (kama vile kudhibiti kiwango cha maombi na reCAPTCHA) zinaweza kuzuia kwa muda maombi yanayotia shaka; ikiwa hili litakutokea, tafadhali wasiliana nasi.

15. Mabadiliko ya Sera hii ya Faragha

Tunaweza kusasisha Sera hii ya Faragha mara kwa mara. Tutachapisha toleo lililosasishwa kwenye ukurasa huu likiwa na tarehe mpya ya kuanza kutumika. Mabadiliko yakiwa ya msingi, tutawajulisha watumiaji waliosajiliwa kwa barua pepe au kwa notisi kwenye tovuti kabla hayajaanza kutumika.

16. Mawasiliano

Ikiwa una maswali yoyote kuhusu Sera hii ya Faragha au jinsi tunavyoshughulikia data yako, tuandikie barua pepe kwa [email protected] au tumia ukurasa wetu wa mawasiliano.

Tazama pia Masharti na Vigezo vyetu na Sera ya Vidakuzi.