Sera ya Faragha

Kwa kifupi

• Tunakusanya kinachohitajika ili kuendesha programu ya kusoma unayoingia — na, kwa kusudi, si kitu kingine kingi.
• Maktaba yako, deki zako na mazungumzo yako na mkufunzi ni ya faragha kwa akaunti yako.
• Unapotumia kipengele cha AI, maandishi kinayohitaji yanatumwa kwa mtoa huduma wa AI wa nje. Hakuna kinachotoka hadi ukiombe.
• Hakuna mitandao ya matangazo, hakuna madalali wa data, hakuna kampuni za uchanganuzi na hakuna huduma za kuripoti hitilafu. Kila kitu tunachokipima, tunakipima wenyewe.
• Ukurasa huu wa kwanza hauweki vidakuzi kabisa na haupakii hati za nje. Unakumbuka lugha unayochagua, ndani ya kivinjari chako mwenyewe.

Ni nani mwenye jukumu

Pedro Guedes Guimarães, mtu binafsi anayeishi Brazili, ni mdhibiti wa data yako binafsi — yule anayeamua kwa nini na jinsi gani inachakatwa. Mogoru inaendeshwa na mtu mmoja na si kampuni, kwa hiyo “sisi” katika sera hii yote inamaanisha yeye.

Andika kwa [email protected] kuhusu chochote kilicho katika ukurasa huu, pamoja na haki zozote zilizoainishwa hapa chini. Hakuna afisa wa ulinzi wa data wa pekee; anwani hiyo inamfikia mdhibiti wa data moja kwa moja.

Tunakusanya nini

Karibu yote ni kitu ulichokitengeneza kwa kusudi. Kwa ukamilifu:

• Akaunti — anwani yako ya barua pepe na jina la kuonyeshwa. Vitambulisho vya kuingia vinashikiliwa na mtoa huduma wetu wa uthibitishaji; sisi hatuhifadhi nenosiri lako kamwe.
• Vipindi — kila kipindi kinachotumika kinarekodi anwani ya IP na user-agent ya kivinjari kilichokianzisha, ili uweze kutofautisha vifaa vyako na ili tuweke mipaka ya matumizi mabaya.
• Maktaba yako — hati unazoingiza na maandishi yao yote, picha za jalada, faili asilia pale tunapoihifadhi (kwa mfano PDF ya chanzo), na mahali ulipofikia kusoma.
• Data ya masomo — deki, madokezo, kadi, aina za dokezo, violezo vya kadi, historia yako ya mapitio, na hali ya ujuzi wa kila neno uliyolikutana nalo.
• Shughuli — matukio ya kusoma na ya maendeleo, hesabu za shughuli za kila siku na mifululizo ya siku.
• Mkufunzi — mazungumzo yako, majina yao, na historia kamili ya ujumbe pamoja na vitendo alivyochukua mkufunzi.
• Mapendeleo — saa za eneo, saa ya kubadilisha siku, lugha ya kiolesura, lugha ya masomo, lengo la kila siku na hali ya utangulizi.
• Faili — midia unayopakia, iliyoshikiliwa katika chombo cha hifadhi cha faragha, pamoja na jina la faili, aina, checksum, ukubwa na kitufe cha hifadhi.
• Kumbukumbu za matumizi ya AI — kwa kila tendo la AI: kipengele, mtoa huduma, modeli, hesabu za tokeni, gharama iliyokadiriwa, hali, msimbo wa hitilafu, muda wa kuchelewa na alama za saa. Hakuna maandishi ya kidokezo, hakuna jibu la AI, hakuna majina ya hati.
• Kumbukumbu za usimamizi — kumbukumbu ya ukaguzi isiyoathiri faragha pale msimamizi anapotazama au kutenda kitu kwenye akaunti, ikirekodi tendo na matokeo yake badala ya maudhui yako yoyote.

Kwa nini tunaichakata

• Kutoa huduma — kuingiza, kusoma, kuratibu, kusawazisha kwenye vifaa vyako, na kujibu maswali yako kwa mkufunzi.
• Kuifanya iwe salama na ipatikane — uadilifu wa vipindi, mipaka ya kasi ya matumizi, kuzuia matumizi mabaya na kutambua hitilafu.
• Kuelewa matumizi kwa ujumla na kudhibiti matumizi ya pesa kwa AI.
• Kutimiza wajibu wa kisheria pale unapotumika.

Chini ya Lei Geral de Proteção de Dados ya Brazili (Lei 13.709/2018), misingi ni kutekeleza mkataba wetu na wewe (kifungu 7, V), maslahi yetu halali katika usalama na katika kuendesha huduma (kifungu 7, IX), na wajibu wa kisheria pale unapotumika (kifungu 7, II). Ikiwa GDPR inakuhusu, misingi inayolingana ni mkataba, maslahi halali na wajibu wa kisheria.

Kinachotoka kwa uchakataji wa AI

Hii ni sehemu inayofaa kusomwa mara mbili. Kila kipengele cha AI kinatuma tu kinachohitaji, na tu unapokitumia:

Kutafuta na kusoma maandishi ya katuni — OCR yenyewe — hufanyika kwenye huduma ya faragha ya Mogoru yenyewe. Ni hatua ya usafishaji ya hiari tu inayotuma picha zilizokatwa mbele.

Hatutumi maktaba yako yote kwa mtu yeyote, na hatutumii maudhui yako kufunza modeli zetu wenyewe.

Ni nani mwingine anagusa data yako

• Railway — inahifadhi programu, hifadhidata ya PostgreSQL na chombo cha hifadhi cha faragha faili zako zinapoishi.
• Clerk — inashughulikia kujiandikisha, kuingia na vitambulisho vyako vya kuingia, na inashikilia anwani ya barua pepe na jina la kuonyeshwa yaliyoambatanishwa na kuingia kwako.
• Watoa huduma wa AI wa nje — wanachakata maandishi yaliyoelezwa juu unapotumia kipengele cha AI. Watoa huduma wanaweza kubadilika; ukurasa huu unasasishwa wanapobadilika.

Hiyo ni orodha kamili. Hatuuzi data yako, hatuishirikishi kwa matangazo, na hatuipatii mtu mwingine yeyote isipokuwa pale sheria inapolazimu.

Tunapima nini

Upimaji wote ni wetu wenyewe na unabaki katika hifadhidata yetu. Hakuna Google Analytics, hakuna PostHog, hakuna Mixpanel, hakuna Sentry na hakuna pikseli ya matangazo mahali popote katika bidhaa.

Dashibodi yetu ya ndani inaonyesha hesabu za jumla — kujiandikisha, mapitio, shughuli za kusoma — pamoja na jumla za tokeni na gharama za AI. Imejengwa ili vidokezo, majibu ya AI, ujumbe wa gumzo, majina ya hati, majina ya rasilimali na sehemu za dokezo visikusanywe humo kamwe. Takwimu za akaunti moja zinahitaji ukaguzi mpya wa nenosiri na zinarudisha vipimo tu, na si maudhui.

Jinsi data yako inatenganishwa

• Akaunti yako ni mpaka. Kila usomaji na uandishi umefungwa kwa mtumiaji wako katika tabaka la data, na vichochezi vya hifadhidata vinakataa viunganishi kati ya akaunti kama ulinzi wa pili.
• Faili zinahifadhiwa chini ya vitufe vilivyotengwa kwa akaunti yako na zinatolewa tu baada ya ukaguzi wa umiliki. Njia ya hifadhi haichukuliwi kamwe kama ruhusa.
• Programu haifikiki kutoka mtandao wa umma. Kila ombi linapita kwenye lango linalotoa ukurasa huu.
• Vipindi hutumia vidakuzi vya HttpOnly na SameSite kwenye HTTPS, na kila mabadiliko yanahitaji tokeni ya CSRF iliyotiwa sahihi na iliyofungwa kwenye kipindi chako.
• Majibu ya watumiaji waliothibitishwa yanawekwa alama private na no-store, ili maudhui yako yasibaki kwenye akiba za pamoja.

Vidakuzi na hifadhi ya karibu

Ukurasa huu wa kwanza hauweki vidakuzi na haupakii hati za nje. Hakuna bango la vidakuzi kwa sababu hakuna kitu hapa cha kukubali.

Lakini unabakiza kitu kimoja, katika hifadhi ya karibu ya kivinjari chako mwenyewe na si katika kidakuzi: lugha uliyochagua, ili tovuti ifunguke ndani yake mara ijayo. Haitumwi kwetu kamwe, na kusafisha hifadhi ya kivinjari chako kunaiondoa.

Ndani ya programu kuna kidakuzi cha kipindi, kidakuzi cha tokeni ya CSRF, na vidakuzi vinavyowekwa na mtoa huduma wetu wa uthibitishaji. Vyote ni vya lazima kabisa ili kukuweka umeingia na salama; hakuna kimojawapo kwa matangazo au uchanganuzi.

Hifadhi ya kivinjari chako mwenyewe inashikilia mapendeleo ya kiolesura tu — mandhari, mipangilio ya kisomaji, hali ya utepe wa upande na ya mti wa deki, na vidirisha ulivyoviondoa. Hiyo haitoki kamwe kwenye kifaa chako.

Tunaihifadhi kwa muda gani

Muda wa kutosha kuendesha huduma, na si zaidi. Kwa sababu maelezo yana uzito zaidi ya sentensi moja inayoweza kubeba, yana ukurasa wao: Data na Uhifadhi unaorodhesha kila kundi, linapoishi, linabaki kwa muda gani, na jinsi ya kuliondoa.

Haki zako

Chini ya LGPD unaweza kutuomba kuthibitisha tunashikilia nini na kukupa ufikiaji wake; kurekebisha chochote kisicho kamili au kisicho sahihi; kufanya isiyojulikana, kuzuia au kufuta data isiyo ya lazima au ya kupitiliza; kutoa data yako katika muundo unaohamishika; kukuambia tuliishirikisha na nani; na kufuta data inayochakatwa kwa msingi wa ridhaa.

Tuma barua pepe kwa [email protected] kutoka anwani iliyo kwenye akaunti. Tunathibitisha ni wewe kabla ya kutenda, na tunakamilisha maombi ndani ya siku 30. Ikiwa GDPR au UK GDPR inakuhusu, haki zinazolingana zinatumika na anwani ile ile inafanya kazi.

Ikiwa tunakosea, unaweza kulalamika kwa Autoridade Nacional de Proteção de Dados (ANPD) ya Brazili, au kwa mamlaka ya usimamizi ya eneo lako.

Data yako inaishi wapi

Miundombinu yetu inafanya kazi katika maeneo ya wingu yaliyo nje ya Brazili — hifadhi ya faili kwa sasa iko Marekani — na watoa huduma wetu wa AI wanachakata data katika maeneo yao wenyewe. Kutumia Mogoru kunamaanisha data yako inahamishwa kimataifa ili huduma iweze kufanya kazi.

Watoto na vijana

Mogoru si kwa mtu yeyote aliye chini ya miaka 13. Kati ya miaka 13 na 18, akaunti inahitaji ruhusa ya mzazi au mlezi, na kwa kuikubali wanakubali Masharti kwa niaba ya mmiliki wa akaunti.

LGPD ya Brazili (kifungu 14) inataka data ya mtoto ishughulikiwe kwa maslahi yake bora, na inamchukulia mtu yeyote aliye chini ya miaka 12 kama mtoto ambaye data yake inaweza kuchakatwa tu kwa ridhaa mahususi na iliyo wazi kutoka kwa mzazi au mlezi wa kisheria. Kiwango cha chini cha miaka 13 kinatuweka nje ya kundi hilo kabisa: hatushikilii data ya mtu yeyote mdogo kuliko hapo kwa kujua, na hakuna kitu ndani ya Mogoru kinachoihitaji.

Pale GDPR inapotumika, umri ambao mtu anaweza kukubali huduma ya mtandaoni bila mzazi umewekwa na nchi yake mwenyewe — miaka 16 katika sehemu kubwa ya Umoja wa Ulaya, chini kidogo katika nchi wanachama kadhaa, kamwe si chini ya 13. Umri huo unatawala badala ya wetu.

Hatuna njia ya kuthibitisha umri wa mtu yeyote, na tunapendelea kusema hivyo kuliko kuashiria ukaguzi tusioufanya. Ikiwa unaamini mtu aliye chini ya umri huu ana akaunti, tuma barua pepe kwa [email protected] na tutaiondoa.

Mabadiliko ya sera hii

Tunasasisha ukurasa huu tunachokifanya kinapobadilika — pamoja na tunapoongeza au kubadilisha mchakataji wa data — na tunabadilisha tarehe iliyo juu.