Coinchi

Sera ya faragha – Coinchi

Tafsiri hii ni kwa taarifa tu. Toleo la Kijerumani ndilo lenye nguvu ya kisheria.

Imesasishwa: 3 Novemba 2026

1. Mdhibiti wa data

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Ujerumani
Barua pepe: ivan@pervushin.de · taarifa zaidi katika Impressum

2. Kwa ujumla

Sera hii ya faragha inaeleza uchakataji wa data binafsi unapotumia programu ya „Coinchi“ na tovuti husika coinchi.co. Data binafsi huchakatwa tu kadiri inavyohitajika ili kutoa maudhui na vipengele (Kif. 6(1)(b) GDPR) au pale kuna idhini (Kif. 6(1)(a) GDPR).

3. Data zinazochakatwa

Data ya akaunti: Wakati wa usajili, barua pepe, jina la kwanza na la mwisho (taarifa za lazima) na nywila (kama heshi ya kriptografia pekee) huhifadhiwa.

Risiti na mapishi: Picha za risiti na mapishi unazopiga au kupakia kwenye programu huchakatwa ili kutambua data iliyomo. Faili za picha hufutwa kiotomatiki baada ya siku 30 (angalia kifungu cha 10); data ya risiti iliyosomwa kutoka humo hubaki imehifadhiwa hadi wewe au akaunti yako uifute.

Uchanganuzi wa barcode: Barcode zilizochanganuliwa huhifadhiwa kwako kama historia ya uchanganuzi. Ili kutafuta bidhaa, seva yetu huuliza barcode kwenye hifadhidata za bidhaa za umma (Open Food Facts na miradi inayohusiana, UPCitemdb); hakuna data kukuhusu inayotumwa wakati huo. Barcode zisizopata matokeo tunaziuliza tena baadaye (Kif. 6(1)(b) GDPR).

Picha ya viungo: Picha ya orodha ya viungo hutumwa kwa utambuzi wa maandishi kama picha ya risiti (kifungu cha 4) na haihifadhiwi bila idhini yako ya wazi.

Michango kwenye katalogi ya bidhaa: Ukipiga picha ya viungo kwa barcode isiyojulikana, tunahifadhi barcode, jina la bidhaa lililosomwa kutoka kwenye picha, viungo na allergeni vilivyotambuliwa, pamoja na picha, kwa kudumu bila kuhusishwa na akaunti yako. Jina, viungo na allergeni vinaonekana kwa watumiaji wote baadaye; picha inabaki ya ndani na hutumika kukagua na kuboresha katalogi. Programu inakuonya kabla ya kupiga picha. Msingi wa kisheria ni idhini yako (Kif. 6(1)(a) GDPR). Piga picha ya kifungashio pekee, si watu wala nyaraka. Kwa sababu mchango hauhusishwi na akaunti yako, tafadhali tutajie barcode kupitia anwani ya mawasiliano ikiwa unataka kuondoa idhini au kufuta.

Tafsiri ya bidhaa: Majina ya bidhaa, lakini si taarifa zinazokuhusu wewe binafsi, hutumwa kwa mtoa huduma aliyetajwa kwenye kifungu cha 4 ili yatafsiriwe kwenye lugha ya programu yako, na huhifadhiwa kama jedwali la tafsiri.

Bei za jumuiya: Coinchi inategemea risiti zilizochanganuliwa kuwasaidia watumiaji wote kulinganisha bei. Kwa hiyo tunatumia vipengee vya risiti vya watumiaji wote kwa njia mbili:

Kwenye hifadhidata yetu taarifa hizi hubaki zimeunganishwa na akaunti yako ili uweze kuzifuta; kwa watumiaji wengine zinaonekana bila kuhusishwa nawe. Tafadhali zingatia kwamba soko, tawi na tarehe kwa pamoja vinaweza, katika baadhi ya matukio, kuruhusu kukisia, kwa mfano kwa watu wanaojua ni lini na wapi unanunua. Lengo ni ulinganisho wa bei kwa watumiaji wote, ukaguzi wa uhalisia na kuboresha programu. Msingi wa kisheria ni maslahi yetu halali na ya jumuiya katika ulinganisho wa bei wa pamoja (Kif. 6(1)(f) GDPR). Unaweza kupinga wakati wowote (Kif. 21 GDPR, barua pepe kwa mdhibiti) au kufuta risiti moja moja. Ukifuta risiti au akaunti yako, vipengee vyake havitumiki tena kwenye ulinganisho wa bei, mapendekezo na muhtasari; muhtasari uliohifadhiwa hukokotolewa upya baada ya dakika 15 kwa upeo.

Video za mapishi zilizoshirikiwa: Ukishiriki video kwenye programu, hutumwa kwa mtoa huduma aliyetajwa kwenye kifungu cha 4 kwa utambuzi wa sauti na picha, na haihifadhiwi na sisi. Shiriki video unazoruhusiwa kuzitumia pekee.

Coins: Kwa uchanganuzi wa risiti, uchanganuzi wa barcode, masahihisho na michango kwenye katalogi ya bidhaa, tunahifadhi kitendo, pointi na wakati kwenye akaunti yako hadi uifute (Kif. 6(1)(b) GDPR). Kwa michango, ingizo halina barcode wala jina la bidhaa.

Data za matumizi: Unapoita API, data za mawasiliano za kiufundi zinazohitajika (anwani ya IP, wakati, sehemu ya mwisho iliyoitwa) huchakatwa.

4. Utambuzi wa maandishi kwa AI (OCR)

Ili kutambua bidhaa, bei na maudhui ya mapishi, picha au maandishi yaliyopakiwa hutumwa kwa API ya MiniMax (api.minimax.io). Usafirishaji unafanyika kwa njia iliyosimbwa (TLS). Kwa mujibu wa sera ya faragha ya API ya mtoa huduma (hali ya 30.03.2026), mtoa huduma ni Nanonoble Pte. Ltd., Singapore (kundi la MiniMax); kwa mujibu wa mtoa huduma, data huhifadhiwa katika kituo cha data nchini Marekani na huchakatwa hapo na yeye au watoa huduma wake. Mtoa huduma anasema uhamishaji kwenda nchi hizi za tatu unategemea vifungu vya kawaida vya mkataba na kituo cha data cha wingu kilichothibitishwa chini ya EU-US Data Privacy Framework (Kif. 46 GDPR). Nakala ya dhamana unaipata kwa ombi kwa mdhibiti. Tafadhali piga picha za risiti zisizo na namba za kadi au akaunti zinazosomeka. Uchakataji unategemea Kif. 6(1)(b) GDPR (utekelezaji wa mkataba – utambuzi ndio kazi kuu ya programu). Hii inatumika kwa uchanganuzi wa risiti na vilevile uchanganuzi wa mapishi kwenye orodha za ununuzi (picha ya mapishi ambayo viungo vyake vinatambuliwa kwa orodha ya ununuzi).

5. Mawasiliano

Ukituandikia kwa barua pepe, tunahifadhi barua pepe yako na ujumbe wako ili kujibu ombi lako (Kif. 6(1)(b) au (f) GDPR). Ujumbe unatufikia kupitia mtoa huduma wetu wa barua pepe (lima-city, mtoa huduma wa upangishaji wa tovuti na barua pepe nchini Ujerumani). Kwenye programu ya wavuti kuna pia fomu ya mawasiliano.

6. Kaya na maudhui yanayoshirikiwa

Unaweza kuunda wasifu wa kaya kwenye programu na kuwaalika watumiaji wengine waliosajiliwa kwa barua pepe yao (jukumu: Msimamizi, Mwanachama au Mtazamaji). Mwaliko ni ofa: mtu aliyealikwa anakuwa mwanachama na anaona maudhui ya kaya tu baada ya kukubali mwaliko kwenye programu; hadi hapo anaona jina la kaya, jukumu na aliyemwalika pekee. Akikataa, mwaliko unafutwa; mialiko isiyojibiwa tunaifuta baada ya siku 30. Hatufichui kwa mwenye kualika kama barua pepe husika ina akaunti. Vinginevyo mtu anaweza kujiunga na kaya mwenyewe kwa msimbo wa mwaliko. Wanachama wa kaya wanaona maudhui yanayoshirikiwa ndani ya kaya (risiti na maudhui yake, orodha za ununuzi, muhtasari) pamoja na jina au barua pepe ya wanachama wengine; picha za risiti zinapatikana kwa mmiliki na wanachama hai wa kaya pekee. Kwa ufuatiliaji na usalama, programu inarekodi mabadiliko ndani ya kaya (k.m. mwaliko, kujiunga, kukataa, kuondolewa kwa mwanachama, mabadiliko ya jukumu) pamoja na wakati na mtumiaji anayehusika, mwanzoni pia na anwani ya IP na kitambulisho cha kivinjari/kifaa (Kif. 6(1)(f) GDPR); anwani ya IP na kitambulisho hufutwa baada ya siku 90, ingizo lililobaki la kumbukumbu linabaki hadi akaunti au kaya ifutwe. Msingi wa kisheria ni Kif. 6(1)(b) GDPR (matumizi ya kipengele cha kaya kwa ombi lako). Shiriki maudhui na watu unaowaamini pekee; unaweza kuwaondoa wanachama wakati wowote au kuondoka kwenye kaya. Ukifuta akaunti yako, uanachama wako, orodha zako za ununuzi na risiti zako zinaondolewa; hii inatumika pia kwa risiti ulizoshiriki na wanachama wa kaya. Kaya uliyoiunda pia inafutwa.

7. Kuingia kwa Google

Kuingia kwa Google ni hiari; unaweza badala yake kujisajili kwa barua pepe na nywila. Ukichagua „Endelea na Google“ tu, utaelekezwa kwa Google. Mpokeaji au mtoa huduma basi ni Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Google inachakata data kwa uwajibikaji wake yenyewe (ikiwemo anwani yako ya IP na kuingia kwako kwa Google) na inaweza kuihamisha kwa Google LLC nchini Marekani. Kwa Google LLC kuna uamuzi wa kutosha wa Tume ya EU (EU-US Data Privacy Framework, Kif. 45 GDPR), mradi imethibitishwa chini yake. Kutoka kwa Google tunapokea jina, barua pepe, kitambulisho cha akaunti ya Google, taarifa kama barua pepe imethibitishwa, na anwani ya picha yako ya wasifu (Kif. 6(1)(b) GDPR). Anwani hiyo haihifadhiwi, na picha ya wasifu haipakiwi wala kuonyeshwa kwenye programu; kwa hiyo hakuna upakuaji kutoka kwa seva za Google. Badala yake programu inaonyesha avatar yenye herufi za mwanzo za jina lako.

8. Ufuatiliaji wa hitilafu (Sentry)

Kwa ufuatiliaji wa hitilafu tunatumia tukio la Sentry linalosimamiwa na sisi wenyewe (Kif. 6(1)(f) GDPR; maslahi halali: uendeshaji thabiti na salama). Hitilafu inapotokea, ujumbe wa hitilafu, mazingira ya kiufundi (k.m. kivinjari, mfumo wa uendeshaji) na anwani ya ukurasa uliotembelewa hutumwa; kwa kuongeza, kwenye takriban 10% ya kurasa za wavuti data za utendaji (anwani ya ukurasa, muda wa kupakia) hutumwa. Ikiwa kuna hitilafu ya kuonyesha kwenye programu ya wavuti, kitambulisho chako cha mtumiaji pia hutumwa; barua pepe yako na jina la mtumiaji hatutumi; kiufundi, tukio linapotumwa, mfano huo hupokea anwani yako ya IP. Matukio hufutwa kiotomatiki baada ya siku 30.

9. Upangishaji

Data za programu zinahifadhiwa kwenye seva za Hetzner Online GmbH (Ujerumani). Kuna mkataba wa uchakataji wa data kwa niaba (Auftragsverarbeitungsvertrag) na mtoa huduma huyo.

10. Muda wa kuhifadhi

Data za akaunti na risiti huhifadhiwa hadi akaunti ifutwe au wewe uondoe data kwenye programu. Faili za picha za risiti zako hufutwa kiotomatiki baada ya siku 30; data iliyosomwa kutoka kwazo hubaki hadi akaunti ifutwe. Michango kwenye katalogi ya bidhaa pamoja na picha zake hubaki hadi ujiondoe au ingizo liondolewe. Vipengee vya risiti vinavyotumika kama bei za jumuiya vinafutwa pamoja na risiti husika au akaunti yako. Kama ushahidi wa idhini yako tunahifadhi wakati na toleo la masharti yaliyokubaliwa (Kif. 6(1)(c) pamoja na Kif. 7(1) GDPR). Data za mawasiliano (anwani ya IP) kwenye kumbukumbu za seva ya wavuti hufutwa baada ya siku 14 kwa upeo, kumbukumbu za programu baada ya siku 7; anwani ya IP na kitambulisho cha kivinjari/kifaa kwenye ingizo za kumbukumbu za kaya baada ya siku 90, matukio ya hitilafu kwenye Sentry baada ya siku 30. Ujumbe kupitia fomu ya mawasiliano tunauondoa baada ya miezi 12 kwa upeo. Wakati wa masasisho ya programu tunatengeneza nakala ya hifadhidata; nakala hizi hufutwa baada ya siku 14, hivyo akaunti zilizofutwa hazimo tena humo baada ya muda huo (Kif. 6(1)(f) GDPR, usalama wa data).

11. Haki zako

Una haki ya kupata taarifa (Kif. 15), kurekebisha (Kif. 16), kufuta (Kif. 17), kuzuia uchakataji (Kif. 18), kubebeka kwa data (Kif. 20) na kupinga (Kif. 21 GDPR). Pia una haki ya kulalamika kwa mamlaka ya usimamizi wa ulinzi wa data, kwa mfano Mkurugenzi wa Ulinzi wa Data na Uhuru wa Taarifa wa Jimbo la Nordrhein-Westfalen anayehusika nasi (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Kupata taarifa na kuhamisha data (faili la JSON) pamoja na kufuta akaunti yako na data zote unaweza kuzitumia moja kwa moja kwenye programu; vinginevyo kwa barua pepe, tazama Akaunti na data: kufuta.

Maombi kuhusu haki zako ni bora yatumwe kwa barua pepe kwa ivan@pervushin.de, ikiwezekana kutoka kwa barua pepe ya akaunti yako; vinginevyo tunaweza kuomba uthibitisho wa utambulisho. Tunajibu maombi bila kuchelewa, na kwa hali yoyote ndani ya mwezi mmoja tangu yanapopokelewa (Kif. 12(3) GDPR). Kwa maombi magumu au mengi, muda unaweza kuongezwa kwa miezi miwili zaidi; tutakujulisha ndani ya mwezi wa kwanza.

12. Hiari, kuondoa idhini, maamuzi ya kiotomatiki

Barua pepe na nywila zinahitajika kuunda akaunti; bila hizo akaunti haiwezi kuundwa. Kwa kadiri ulivyotoa idhini kwa uchakataji wowote, unaweza kuiondoa wakati wowote kwa athari ya siku zijazo (barua pepe kwa mdhibiti); uhalali wa uchakataji uliofanyika hadi hapo haujaathirika. Uamuzi wa kiotomatiki pekee wenye athari ya kisheria chini ya Kif. 22 GDPR haufanyiki; utambuzi wa maandishi kiotomatiki hutoa mapendekezo unayoweza kuyasahihisha. Programu inaweza kutumiwa kuanzia umri wa miaka 16.

13. Vidakuzi, hifadhi ya ndani na kipimo cha kufikia

Tovuti hii (coinchi.co) haiweki vidakuzi na haipakii maudhui kutoka kwa watoa huduma wengine. Fonti na picha zinatolewa kutoka seva hii pekee.

Kipimo cha kufikia kwa Umami: Ili kuona kurasa zipi zinasomwa, tunatumia programu huria ya Umami kwenye miundombinu yetu wenyewe chini ya analytics.pervushin.de (Hetzner, Ujerumani). Hakuna vidakuzi vinavyowekwa na hakuna kinachohifadhiwa au kusomwa kwenye kifaa chako; kwa hiyo idhini chini ya § 25 TDDDG haihitajiki. Yanayorekodiwa ni ukurasa uliotembelewa, muda wa kukaa, ukurasa wa kurejea, nchi, kivinjari, mfumo wa uendeshaji na aina ya kifaa. Anwani yako ya IP haihifadhiwi; inatumika kwa muda mfupi tu kuunda, pamoja na taarifa za kivinjari na thamani ya nasibu inayobadilika kila siku, kitambulisho cha ziara kisichoweza kurudishwa kwako. Hakuna ufuatiliaji kwenye kurasa mbalimbali wala uhusiano na akaunti yako ya Coinchi. Data hazitumwi kwa mtengenezaji Umami Software, Inc. Msingi wa kisheria ni maslahi yetu halali katika kipimo cha kufikia kinachohifadhi data (Kif. 6(1)(f) GDPR); unaweza kupinga kwa mujibu wa Kif. 21 GDPR. Kipimo kinahusu tovuti hii pekee, si programu ya wavuti wala programu za simu.

Programu ya wavuti (vipengele vya programu baada ya kuingia) huhifadhi kwenye kivinjari chako taarifa za kiufundi zinazohitajika tu (§ 25 Abs. 2 Nr. 2 TDDDG; idhini haihitajiki kwa hilo): kidakuzi cha kuingia „refreshToken“ (httpOnly, siku 7), ulinzi wa CSRF „csrfToken“ (httpOnly, kipindi) pamoja na ingizo za hifadhi ya ndani kwa data ya akaunti, kaya inayotumika na hifadhi ya muda nje ya mtandao. Tokeni ya ufikiaji inashikiliwa kwenye kumbukumbu ya muda (RAM) pekee.

14. Mabadiliko

Sera hii hurekebishwa inapohitajika. Toleo la sasa linapatikana kwenye anwani hii.