தனியுரிமைக் கொள்கை

1. தரவு கட்டுப்படுத்துநர்

• தரவு கட்டுப்படுத்துநர் — TruRout Technologies (Private) Limited
• முகவரி — கொழும்பு, இலங்கை
• DPO மின்னஞ்சல் — dpo@trurout.com
• ஆதரவு மின்னஞ்சல் — support@trurout.com
• இணையதளம் — www.trurout.com

2. நாங்கள் சேகரிக்கும் தனிப்பட்ட தரவு

3. செயலாக்கத்திற்கான சட்ட அடிப்படை

PDPA இன் கீழ் பின்வரும் சட்ட அடிப்படையில் உங்கள் தனிப்பட்ட தரவை செயலாக்குகிறோம்:

• ஒப்பந்த அவசியம் — விதிமுறைகள் & நிபந்தனைகளின் கீழ் எங்கள் கடமைகளை நிறைவேற்ற: பயணம் முன்பதிவு செய்தல், கட்டணம் செயலாக்குதல், ஆதரவு வழங்குதல்.
• சட்டபூர்வ நலன்கள் — மோசடியை தடுக்க, தளப் பாதுகாப்பை உறுதிப்படுத்த, எங்கள் சேவைகளை மேம்படுத்த, பகுப்பாய்வு நடத்த.
• சட்டக் கடமை — பொருந்தக்கூடிய இலங்கை சட்டங்கள், ஒழுங்குமுறைத் தேவைகள் மற்றும் நீதிமன்ற உத்தரவுகளுக்கு இணங்க.
• ஒப்புதல் — சந்தைப்படுத்தல் தகவல்தொடர்புகள் மற்றும் நீங்கள் வெளிப்படையான ஒப்புதலை வழங்கிய விருப்ப அம்சங்களுக்காக. நீங்கள் எந்த நேரத்திலும் ஒப்புதலைத் திரும்பப் பெறலாம்.

4. உங்கள் தனிப்பட்ட தரவை எவ்வாறு பயன்படுத்துகிறோம்

• உங்கள் TruRout கணக்கை உருவாக்கவும் நிர்வகிக்கவும்;
• பயணிகள் மற்றும் சரக்கு வாடிக்கையாளர்களை கிடைக்கும் ஓட்டுநர்களுடன் பொருத்த;
• கட்டணங்கள், சந்தாக்கள் மற்றும் திருப்பங்களை செயலாக்க;
• செயலில் உள்ள பயணங்களின் போது நிகழ்நேர GPS கண்காணிப்பை வழங்க;
• புகார்கள், சர்ச்சைகள் மற்றும் விபத்துக்களை விசாரிக்க;
• தளப் பாதுகாப்பை உறுதிப்படுத்தி மோசடி செயல்பாட்டைத் தடுக்க;
• செயல்பாட்டு அறிவிப்புகள், கொள்கை புதுப்பிப்புகள் மற்றும் சேவை தகவல்தொடர்புகளை அனுப்ப;
• சட்ட, ஒழுங்குமுறை மற்றும் வரிக் கடமைகளுக்கு இணங்க;
• அடையாளம் நீக்கப்பட்ட மற்றும் ஒருங்கிணைக்கப்பட்ட பகுப்பாய்வுகள் மூலம் தளத்தை மேம்படுத்துவதற்காக;
• சந்தைப்படுத்தல் தகவல்தொடர்புகளை அனுப்ப (நீங்கள் தேர்வு செய்திருந்தால் மட்டும்).

5. உங்கள் தனிப்பட்ட தரவை எவ்வாறு பகிர்கிறோம்

தனிப்பட்ட தரவை பின்வரும் பெறுநர் வகைகளுடன் மட்டுமே, அவசியமான அளவில் மட்டுமே பகிர்கிறோம்:

• ஓட்டுநர்கள் (பயணிகள்/சரக்கு வாடிக்கையாளர்களுக்கு): உங்கள் பெயர் மற்றும் எடுக்கும்/இறக்கும் இடம்.
• பயணிகள் (ஓட்டுநர்களுக்கு): பயணியின் முதல் பெயர் மற்றும் எடுக்கும் இடம். முழு தொடர்பு விவரங்கள் முன்னெச்சரிக்கையாக பகிரப்படவில்லை.
• கட்டண செயலாக்கிகள்: WebXPay மற்றும் தொடர்புடைய வாலட் வழங்குநர்கள் (eZ Cash, mCash, FriMi, LankaQR) உடன் பரிவர்த்தனைத் தரவு.
• வரைபடம் & உள்கட்டமைப்பு: வழித்தடம் மற்றும் காட்சிக்கான Google Maps அல்லது சமமான சேவைகள், அவர்களின் சொந்த தனியுரிமைக் கொள்கைகளின் கீழ் செயலாக்கப்படுகிறது.
• சட்ட அமலாக்க அமைப்புகள் / ஒழுங்குமுறை அதிகாரிகள்: நீதிமன்ற உத்தரவு, சட்டப்பூர்வ அதிகாரம் அல்லது பொருந்தக்கூடிய இலங்கை சட்டத்தின் கீழ் தேவையான இடங்களில்.
• வணிக பரிமாற்றங்கள்: இணைப்பு, கையகப்படுத்துதல் அல்லது சொத்து விற்பனை வழக்கில், சமமான தரவு பாதுகாப்புக் கடமைகளுக்கு உட்பட்டு.

6. தரவு தக்கவைப்பு

குறிப்பு: நிகழ்நேர GPS பிங்க்கள் 30-விநாடி TTL உடன் Redis இல் சேமிக்கப்படுகின்றன மற்றும் நிரந்தர தரவுத்தளத்தில் ஒருபோதும் எழுதப்படுவதில்லை. பயண சுருக்க GPS தரவு (தொடக்கம்/முடிவு) செயல்பாட்டு மற்றும் சர்ச்சை தீர்வு நோக்கங்களுக்காக தரவுத்தளத்தில் தக்கவைக்கப்படுகிறது.

• கணக்கு & அடையாளத் தரவு — கணக்கு மூடப்பட்ட பின் 5 ஆண்டுகள் (சட்ட இணக்கம், சர்ச்சை தீர்மானம்).
• பயணம் & பரிவர்த்தனைப் பதிவுகள் — 5 ஆண்டுகள் (உள்நாட்டு வருவாய் சட்டம்).
• GPS இடம் (நிகழ்நேரம்) — 30 விநாடிகள் (Redis TTL); காப்பகப்படுத்தப்பட்ட சுருக்கம் 5 ஆண்டுகள் தக்கவைக்கப்படுகிறது.
• கட்டணப் பதிவுகள் — 5 ஆண்டுகள் (நிதி ஒழுங்குமுறை).
• புகார் & சர்ச்சை பதிவுகள் — 3 ஆண்டுகள் (சட்டக் கடமை).
• விபத்து அறிக்கைகள் — குறைந்தது 3 ஆண்டுகள் (காப்பீடு & சட்ட இணக்கம்).
• சந்தைப்படுத்தல் ஒப்புதல் பதிவுகள் — ஒப்புதல் திரும்பப் பெறப்படும் வரை (PDPA இணக்கம்).

7. தரவு பாதுகாப்பு

உங்கள் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு அபாயத்தை விளைவிக்கக்கூடிய தனிப்பட்ட தரவு மீறல் ஏற்பட்டால், PDPA இன் தேவைப்படி தொடர்புடைய அதிகாரத்திற்கும் பாதிக்கப்பட்ட தனிநபர்களுக்கும் நாங்கள் அறிவிப்போம்.

• போக்குவரத்தில் முதலிலிருந்து இறுதி வரை தரவு குறியாக்கம் (TLS 1.2+);
• ஓய்வில் உள்ள உணர்திறன் தரவின் குறியாக்கம்;
• பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடுகள் — ஊழியர்கள் தங்கள் செயல்பாட்டிற்கு தேவையானவற்றை மட்டுமே அணுகுகிறார்கள்;
• வழக்கமான பாதுகாப்பு தணிக்கைகள் மற்றும் ஊடுருவல் சோதனை;
• பாதுகாப்பான மேக கட்டமைப்பு AWS (ECS Fargate) மீது ஹோஸ்ட் செய்யப்பட்டுள்ளது, மேலும் தரவு இலங்கை அல்லது பொருந்தக்கூடிய ஒழுங்குமுறை விதிகளுக்கு இணங்கும் பகுதிகளில் சேமிக்கப்படுகிறது.

8. PDPA இன் கீழ் உங்கள் உரிமைகள்

தனிப்பட்ட தரவு பாதுகாப்பு சட்டம் இல. 9/2022 இன் கீழ் தரவு விஷயமாக உங்களுக்கு பின்வரும் உரிமைகள் உள்ளன:

• அணுகல் உரிமை — உங்களைப் பற்றி நாங்கள் வைத்திருக்கும் தனிப்பட்ட தரவின் நகலைக் கோருங்கள்.
• திருத்தம் செய்யும் உரிமை — தவறான அல்லது முழுமையற்ற தனிப்பட்ட தரவை திருத்த கோருங்கள்.
• நீக்கும் உரிமை — சட்ட தக்கவைப்புத் தேவைகளுக்கு உட்பட்டு உங்கள் தனிப்பட்ட தரவை அழிக்க கோருங்கள்.
• ஒப்புதலைத் திரும்பப் பெறும் உரிமை — செயலாக்கத்திற்கான ஒப்புதலை எந்த நேரத்திலும் திரும்பப் பெறுங்கள் (ஒப்புதல் அடிப்படையில் இருக்கும் போது).
• எதிர்க்கும் உரிமை — சுயவிவரம் உட்பட சட்டபூர்வ நலன்கள் அடிப்படையிலான செயலாக்கத்தை எதிர்க்க.
• தரவு அமைத்தல் உரிமை — கட்டமைக்கப்பட்ட, இயந்திரம் படிக்கக்கூடிய வடிவத்தில் உங்கள் தரவைப் பெற.

9. குக்கீகள்

எங்கள் இணையதளம் குக்கீகள் மற்றும் ஒத்த கண்காணிப்புத் தொழில்நுட்பங்களைப் பயன்படுத்துகிறது. முழு விவரங்களுக்கு குக்கீக் கொள்கையைப் பார்க்கவும். உங்கள் உலாவி அமைப்புகள் மூலம் எந்த நேரத்திலும் குக்கீ விருப்பங்களை நிர்வகிக்கலாம்.

10. இந்தக் கொள்கையில் மாற்றங்கள்

இந்த தனியுரிமைக் கொள்கையை அவ்வப்போது புதுப்பிக்கலாம். மாற்றம் செயல்பாட்டுக்கு வரும் முன் குறைந்தது 14 நாட்களுக்கு முன்னதாக தளம் அல்லது மின்னஞ்சல் வழியாக பொருள் மாற்றங்கள் தெரிவிக்கப்படும்.

இந்தக் கொள்கையின் தற்போதைய பதிப்பு கிடைக்கும்: www.trurout.com/privacy

11. தொடர்பு மற்றும் புகார்கள்

உங்கள் தனிப்பட்ட தரவை எவ்வாறு கையாள்கிறோம் என்பது குறித்து உங்களுக்கு கவலை இருந்தால், முதலில் dpo@trurout.com இல் எங்கள் DPO ஐத் தொடர்பு கொள்ளவும். நீங்கள் இன்னும் திருப்தி அடையவில்லை எனில், PDPA இன் கீழ் தொடர்புடைய தரவு பாதுகாப்பு அதிகாரத்தில் புகார் அளிக்கலாம்.