පෞද්ගලිකත්ව ප්‍රතිපත්තිය

1. දත්ත පාලකයා

• දත්ත පාලකයා — TruRout Technologies (Private) Limited
• ලිපිනය — කොළඹ, ශ්‍රී ලංකාව
• DPO විද්‍යුත් තැපෑල — dpo@trurout.com
• සහාය විද්‍යුත් තැපෑල — support@trurout.com
• වෙබ් අඩවිය — www.trurout.com

2. අප එකතු කරන පෞද්ගලික දත්ත

3. සැකසීම සඳහා නෛතික පදනම

අප ඔබේ පෞද්ගලික දත්ත PDPA යටතේ පහත නෛතික පදනම් මත සැකසේ:

• කොන්ත්‍රාත් අවශ්‍යතාව — නියමයන් සහ කොන්දේසි යටතේ අපගේ බැඳීම් ඉටු කිරීමට: ගමන් වෙන්කර ගැනීම, ගෙවීම් සැකසීම, සහාය සැපයීම.
• නීත්‍යානුකූල අවශ්‍යතා — වංචා වැළැක්වීමට, වේදිකා ආරක්ෂාව සහතික කිරීමට, අපගේ සේවා වැඩිදියුණු කිරීමට සහ විශ්ලේෂණ පැවැත්වීමට.
• නෛතික බැඳීම — අදාළ ශ්‍රී ලංකා නීති, නියාමන අවශ්‍යතා සහ අධිකරණ නියෝග සමඟ අනුකූල වීමට.
• කැමැත්ත — අලෙවිකරණ සන්නිවේදන සහ ඔබ පැහැදිලි කැමැත්ත දී ඇති විශේෂාංග සඳහා. ඔබට ඕනෑම අවස්ථාවක කැමැත්ත ඉවත් කළ හැක.

4. අප ඔබේ පෞද්ගලික දත්ත භාවිත කරන ආකාරය

• ඔබේ TruRout ගිණුම සෑදීමට සහ කළමනාකරණය කිරීමට;
• ගමන්කරුවන් සහ බඩු ගනුදෙනුකරුවන් ලබා ගත හැකි රියදුරන් සමඟ ගැලපීමට;
• ගෙවීම්, දායකත්ව සහ මුදල් ආපසු ගෙවීම් සැකසීමට;
• ක්‍රියාකාරී ගමන් අතරතුර තත්‍ය කාලීන GPS ස්ථානගත කිරීම සැපයීමට;
• පැමිණිලි, ආරවුල් සහ අනතුරු විමර්ශනය කිරීමට;
• වේදිකා ආරක්ෂාව සහතික කිරීමට සහ වංචනික ක්‍රියාකාරකම් වැළැක්වීමට;
• මෙහෙයුම් දැනුම්දීම්, ප්‍රතිපත්ති යාවත්කාලීන කිරීම් සහ සේවා සන්නිවේදන යැවීමට;
• නෛතික, නියාමන සහ බදු බැඳීම් සමඟ අනුකූල වීමට;
• නිර්නාමික සහ සමුච්චිත විශ්ලේෂණ හරහා වේදිකාව වැඩිදියුණු කිරීමට;
• අලෙවිකරණ සන්නිවේදන යැවීමට (ඔබ එකඟ වී ඇති විට පමණි).

5. අප ඔබේ පෞද්ගලික දත්ත බෙදාගන්නා ආකාරය

අප පෞද්ගලික දත්ත පහත කාණ්ඩවල ලබන්නන් සමඟ පමණක්, අවශ්‍ය ප්‍රමාණයට පමණක් බෙදාගනිමු:

• රියදුරන් (ගමන්කරුවන්/බඩු ගනුදෙනුකරුවන් සඳහා): ඔබේ නම සහ එකතු කිරීමේ/ගමනාන්ත ස්ථානය.
• ගමන්කරුවන් (රියදුරන් සඳහා): ගමන්කරුවෙකුගේ පළමු නම සහ එකතු කිරීමේ ස්ථානය. සම්පූර්ණ සම්බන්ධතා විස්තර ක්‍රියාකාරීව බෙදා නොගනී.
• ගෙවීම් සැකසුම්කරුවන්: WebXPay සහ ඊට සම්බන්ධිත පසුම්බි සපයන්නන් (eZ Cash, mCash, FriMi, LankaQR) සමඟ ගනුදෙනු දත්ත.
• සිතියම්කරණ සහ යටිතල පහසුකම්: මාර්ග ගත කිරීම සහ දර්ශනය සඳහා Google Maps හෝ ඊට සමාන සේවා.
• නීති ක්‍රියාත්මක කරන්නන් / නියාමකයින්: අධිකරණ නියෝග, නෛතික අධිකාරියක් හෝ අදාළ ශ්‍රී ලංකා නීතියකින් අවශ්‍ය වූ විට.
• ව්‍යාපාර හුවමාරු: ඒකාබද්ධ වීම, අත්පත් කර ගැනීම හෝ වත්කම් විකිණීමේදී, සමාන දත්ත ආරක්ෂණ බැඳීම්වලට යටත්ව.

6. දත්ත රඳවා තබා ගැනීම

සටහන: තත්‍ය කාලීන GPS පින්ග් තත්පර 30 ක TTL සමඟ Redis හි ගබඩා කර ඇති අතර කිසිවිටෙක ස්ථිර දත්ත සමුදායට ලියා නැත. ගමන් සාරාංශ GPS දත්ත (ආරම්භය/අවසානය) මෙහෙයුම් සහ ආරවුල් විසඳුම් අරමුණු සඳහා දත්ත සමුදායේ රඳවා ඇත.

• ගිණුම් සහ අනන්‍යතා දත්ත — ගිණුම අවසන් කිරීමෙන් වසර 5 ක් පසු (නෛතික අනුකූලතාව, ආරවුල් විසඳුම).
• ගමන් සහ ගනුදෙනු වාර්තා — වසර 5 (අභ්‍යන්තර ආදායම් පනත).
• GPS ස්ථානය (තත්‍ය කාලීන) — තත්පර 30 (Redis TTL); සමුච්චිත සාරාංශය වසර 5 ක් රඳවා ගනී.
• ගෙවීම් වාර්තා — වසර 5 (මූල්‍ය නියාමනය).
• පැමිණිලි සහ ආරවුල් වාර්තා — වසර 3 (නෛතික බැඳීම).
• අනතුරු වාර්තා — අවම වශයෙන් වසර 3 (රක්ෂණ සහ නෛතික අනුකූලතාව).
• අලෙවිකරණ කැමැත්ත වාර්තා — කැමැත්ත ඉවත් කරන තෙක් (PDPA අනුකූලතාව).

7. දත්ත ආරක්ෂාව

ඔබේ අයිතිවාසිකම් සහ නිදහසට අවදානමක් ඇති කළ හැකි පෞද්ගලික දත්ත උල්ලංඝනයක් සිදු වුවහොත්, PDPA හි අවශ්‍ය පරිදි අදාළ අධිකාරියට සහ බලපෑමට ලක්වූ පුද්ගලයින්ට අප දැනුම් දෙන්නෙමු.

• සම්ප්‍රේෂණයේදී දත්ත අන්ත සිට අන්ත දක්වා සංකේතන (TLS 1.2+);
• සංවේදී දත්ත විවේකයේදී සංකේතන;
• භූමිකා පදනම් කරගත් ප්‍රවේශ පාලනය — කාර්ය මණ්ඩලය ඔවුන්ගේ කාර්යයට අවශ්‍ය දේට පමණක් ප්‍රවේශ වේ;
• නිතිපතා ආරක්ෂක විගණන සහ විනිවිද පරීක්ෂණ;
• AWS (ECS Fargate) මත සත්කාරක ආරක්ෂිත වළාකුළු යටිතල පහසුකම්.

8. PDPA යටතේ ඔබේ අයිතිවාසිකම්

පෞද්ගලික දත්ත ආරක්ෂණ පනත අංක 9/2022 යටතේ දත්ත විෂයකරුවෙකු ලෙස ඔබට පහත අයිතිවාසිකම් ඇත:

• ප්‍රවේශ අයිතිය — අප ඔබ ගැන දරන පෞද්ගලික දත්ත වල පිටපතක් ඉල්ලීම.
• නිවැරදි කිරීමේ අයිතිය — වැරදි හෝ අසම්පූර්ණ පෞද්ගලික දත්ත නිවැරදි කිරීම ඉල්ලීම.
• මකා දැමීමේ අයිතිය — නෛතික රඳවා තබා ගැනීමේ අවශ්‍යතාවලට යටත්ව ඔබේ පෞද්ගලික දත්ත මකා දැමීම ඉල්ලීම.
• කැමැත්ත ඉවත් කිරීමේ අයිතිය — ඕනෑම අවස්ථාවක සැකසීමේ කැමැත්ත ඉවත් කිරීම (කැමැත්ත මත පදනම් වන විට).
• විරුද්ධ වීමේ අයිතිය — නීත්‍යානුකූල අවශ්‍යතා මත පදනම් වූ සැකසුම්වලට, පැතිකඩ දැක්වීම ඇතුළුව, විරුද්ධ වීම.
• දත්ත අතේගෙනයාමේ අයිතිය — ව්‍යූහගත, යන්ත්‍රයෙන් කියවිය හැකි ආකෘතියකින් ඔබේ දත්ත ලබා ගැනීම.

9. කුකීස්

අපගේ වෙබ් අඩවිය කුකීස් සහ ඊට සමාන ලුහුබැඳීමේ තාක්ෂණයන් භාවිත කරයි. සම්පූර්ණ විස්තර සඳහා කුකී ප්‍රතිපත්තිය බලන්න. ඔබට ඕනෑම අවස්ථාවක ඔබේ බ්‍රවුසර් සැකසුම් හරහා කුකී මනාප කළමනාකරණය කළ හැක.

10. මෙම ප්‍රතිපත්තියට වෙනස්කම්

අප මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය කලින් කලට යාවත්කාලීන කළ හැක. වැදගත් වෙනස්කම් අදාළ වීමට අවම වශයෙන් දින 14 ක් කලින් වේදිකාව හරහා හෝ විද්‍යුත් තැපෑලෙන් සන්නිවේදනය කරනු ඇත.

මෙම ප්‍රතිපත්තියේ වර්තමාන පිටපත ලබා ගත හැකිය: www.trurout.com/privacy

11. සම්බන්ධවීම සහ පැමිණිලි

ඔබේ පෞද්ගලික දත්ත හැසිරවීම පිළිබඳ ඔබට කනස්සල්ලක් ඇත්නම්, මුලින්ම dpo@trurout.com හරහා අපගේ DPO සමඟ සම්බන්ධ වන්න. ඔබ තවමත් අතෘප්තිමත් නම්, PDPA යටතේ අදාළ දත්ත ආරක්ෂණ අධිකාරියට පැමිණිල්ලක් ඉදිරිපත් කළ හැක.