Usimamizi wa data
Jinsi tunavyoshughulikia data ya mnyororo wako.
Ukurasa huu ni taarifa ya umma ya Tracebud kuhusu usimamizi wa data kwa wanunuzi, washirika, na mapitio ya ununuzi. Unakaa kando ya Sera yetu ya Faragha na muhtasari wa Data na usalama.
Wigo
Kinachohusika.
Tracebud AS (Oslo, Norwe) hutoa Field App inayolenga EUDR, dashibodi ya shirika, na API. Tunachakata data binafsi na ya uendeshaji ili wakulima, vyama vya ushirika, na wanunuzi waweze kuchora viwanja, kuhifadhi ushahidi, na kuandaa taarifa za uchunguzi wa kina.
Umiliki
Wakulima na mashirika humiliki rekodi zao.
- Viwanja, karatasi, na risiti za uwasilishaji za mzalishaji ni mali ya mzalishaji. Anazihifadhi kwenye programu yake na anaweza kuzipeleka kwa mnunuzi mwingine.
- Orodha za wanachama, lota, muhuri, na uwasilishaji ni mali ya shirika lililoziunda. Usafirishaji nje unapatikana; kuondoka Tracebud hakumaanishi kupoteza data yako.
- Tracebud ni mbebaji, si mmiliki. Hatuuzi data ya mnyororo ya wateja wala kuitumia kukuwekea bei dhidi yako.
Ridhaa
Ushirikishaji hufuata ridhaa iliyorekodiwa.
Rekodi huvuka mipaka ya mashirika kwa ridhaa iliyoambatishwa tu (kwa mfano shehena iliyofungwa au ruhusa ya wazi). Wakulima wanaweza kupitia na kusimamia ushirikishaji kupitia pochi ya ridhaa kwenye app.tracebud.com. Watumiaji wa dawati huomba na kuheshimu ruhusa hizo.
Pochi ya ridhaa (wakulima)Wachakataji wasaidizi
Nani huchakata data kwa niaba yetu.
Hifadhidata kuu, uthibitishaji, API, Redis ya kudhibiti kasi, na Vercel Functions huendeshwa EU: Supabase Frankfurt (eu-central-1), Railway EU West kwa api.tracebud.com, Upstash Redis eu-central-1, na Vercel Functions mjini Frankfurt (fra1). Upokeaji wa ufuatiliaji wa makosa hutumia Sentry Ujerumani. Wachakataji waliobaki nje ya EEA ni pamoja na Twilio (OTP ya SMS), Expo/Apple/Google (arifa za kusukuma na OTA), na Notion (zana za majaribio). CDN ya Edge ya Vercel bado ni ya kanda nyingi. Hatudai kwamba kila mchakataji yuko EU pekee.
Wachakataji hai ni pamoja na Supabase (hifadhidata, uthibitishaji, hifadhi), Railway (mwenyeji wa API), Vercel (masoko na dashibodi), Sentry (ufuatiliaji wa makosa kwa kuondoa PII), Expo/EAS (ujenzi wa simu na OTA), Apple APNs na Google FCM (tokeni za arifa), na Twilio Verify (OTP ya simu). Wachakataji hiari kama Resend (barua pepe) au Stripe (malipo) hutumika vipengele hivyo vinapokuwa hai.
Orodha kamili zaidi hudumishwa ndani kwa DPA za wateja. Hojaji za ununuzi: hello@tracebud.com.
Uhifadhi na ufutaji
Hifadhi kile sheria inachohitaji; teketeza kile inachoruhusu.
Zana za kufuta akaunti na kuteketeza kwa kriptografia zimetekelezwa kwa sehemu za data binafsi pale sheria ya uhifadhi inaporuhusu. EUDR na zuio linalohusiana vinaweza kuhitaji kuhifadhi baadhi ya marejeleo ya uzingatiaji. Maombi ya kusafirisha nje na kusahihisha huheshimiwa. Madai kamili ya “imethibitishwa na GDPR” yamehifadhiwa hadi mshauri wa kisheria atakapoidhinisha.
Hali ya usalama
Udhibiti tunaouendesha leo.
TLS wakati wa usafirishaji, usimbaji fiche wa mtoa huduma wakati wa kuhifadhi, utengaji wa tenanti, ufikiaji wenye wigo wa majukumu, kumbukumbu za ukaguzi kwa hatua za uzingatiaji, udhibiti wa kasi, na CAPTCHA kwenye sehemu za uthibitishaji. Uthibitisho huru (SOC 2, ISO 27001) uko kwenye ramani ya mbele — si dai la uthibitisho wa sasa.