Sera ya Faragha ya Malipo

Sera hii ya Faragha ni taarifa ya umma kuhusu faragha ya “Malipo by Tunzaa”. Inaeleza aina kuu za Taarifa Binafsi zinazochakatwa kuhusiana na Malipo, madhumuni ya uchakataji, utoaji wa taarifa kwa wahusika wengine, uhamishaji wa taarifa kimataifa, uhifadhi, usalama, mifumo ya tathmini ya hatari kiotomatiki na haki zinazotumika kwa Wamiliki wa Taarifa.

Karibu Malipo by Tunzaa (“Malipo”, “Tunzaa”, “sisi”, “kwetu” au “yetu”). Malipo ni miundombinu ya malipo na huduma ya lango la malipo ya Tunzaa iliyoundwa kuwawezesha wafanyabiashara wanaostahili na watumiaji wengine walioidhinishwa kuanzisha, kupokea, kuthibitisha, kuchakata, kufuatilia, kufanya upatanisho na kulipia/kupokea malipo yaliyokamilishwa kupitia njia za malipo na washirika wa malipo wanaoungwa mkono, kwa kuzingatia masharti ya uandikishaji, vibali na sheria zinazotumika.

Sera hii ya Faragha inaeleza namna Tunzaa inavyokusanya, kutumia, kufichua, kuhifadhi, kulinda na kuchakata kwa namna nyingine Taarifa Binafsi kuhusiana na Malipo. Sera hii inawahusu wafanyabiashara, biashara, wawakilishi walioidhinishwa, wamiliki halisi wa manufaa (beneficial owners), wafanyakazi, wateja na watu wengine ambao Taarifa zao Binafsi zinachakatwa kupitia au kuhusiana na Malipo.

Malipo pia inapaswa kusomwa pamoja na sera za jumla za faragha za kundi la Tunzaa, masharti ya bidhaa, masharti ya kikanda, mikataba ya wafanyabiashara, Viambatisho vya Uchakataji wa Taarifa (Data Processing Addenda), taarifa za washirika wa malipo na taarifa nyingine za faragha zinazotolewa wakati wa ukusanyaji wa taarifa.

Malipo inafanya kazi ndani ya kundi la Tunzaa. Tunzaa Fintech Inc. ni kampuni mama ya Tunzaa nchini Marekani na mmiliki wa mali za kiakili, teknolojia na mali za kundi la Tunzaa. Tunzaa Fintech Inc., 256 Chapman Road, STE 105-4, Newark – New Castle, 19702, Delaware, United States of America.

Tunzaa Digital Holdings Limited ni kampuni ya uendeshaji ya Tunzaa nchini Tanzania inayohusika na shughuli za ndani za Tunzaa na shughuli zinazodhibitiwa, kadri zinavyotumika. Tunzaa Digital Holdings Limited, P.O. Box 13416 Posta Mpya, Delta House – Dunga Street/Morocco Road, Plot 399/Block 42, Kinondoni, Dar es Salaam – Tanzania. Mawasiliano ya jumla: mambo@tunzaa.co.tz.

Chombo cha Tunzaa kinachotoa huduma fulani ya Malipo kisheria, na iwapo chombo cha Tunzaa kinatenda kama Mdhibiti wa Taarifa au Mchakataji wa Taarifa kwa shughuli fulani ya uchakataji, hutegemea usanidi wa bidhaa husika, muamala, mpangilio wa kimkataba na mamlaka husika.

“Taarifa Binafsi” maana yake ni taarifa zinazohusiana na mtu aliyetambuliwa au anayeweza kutambuliwa. Kutegemea uhusiano wako na Malipo, Taarifa Binafsi zinaweza kujumuisha majina, taarifa za utambulisho, namba za simu, anwani za barua pepe, anwani za makazi au biashara, taarifa za akaunti, taarifa zinazohusiana na malipo, taarifa za miamala, taarifa za ulipaji, taarifa za kifaa na kiufundi, taarifa za eneo, mawasiliano, taarifa za udanganyifu na usalama, taarifa za KYC/KYB, taarifa za wamiliki halisi wa manufaa, taarifa za wawakilishi walioidhinishwa na taarifa zinazozalishwa kupitia mifumo ya tathmini ya hatari, udanganyifu, uzingatiaji wa sheria au mifumo ya kiotomatiki.

Kwa sababu Malipo hutoa miundombinu ya malipo, tunaweza kuchakata taarifa zinazohusiana na miamala, ikiwemo kiasi cha muamala, sarafu, rejea ya muamala, taarifa za mfanyabiashara, taarifa za mlipaji au mteja, hali ya malipo, njia ya malipo, taarifa za ulipaji, taarifa za marejesho ya fedha, taarifa za kubatilisha muamala, taarifa za chargeback, mihuri ya muda ya miamala, taarifa za mtandao wa malipo na taarifa za upatanisho.

Iwapo taarifa za kadi au vitambulisho vingine vya malipo vinachakatwa moja kwa moja na mtoa huduma wa malipo wa mtu wa tatu, Tunzaa inaweza kupokea tokeni, vitambulisho vya miamala, taarifa za hali ya muamala au metadata ndogo ya malipo badala ya taarifa za msingi za malipo. Taarifa zinazochakatwa hutegemea njia ya malipo na usanifu husika wa malipo.

Kutegemea njia ya malipo na muamala, tunaweza kupokea au kubadilishana taarifa na benki, waendeshaji wa mitandao ya simu, watoa huduma za malipo, lango za malipo, taasisi zinazopokea malipo (acquirers), taasisi zinazotoa malipo (issuers), mifumo ya kadi, wachakataji wa miamala, washirika wa ulipaji na washirika wengine wa malipo walioidhinishwa. Taarifa hizo zinaweza kuhitajika kutekeleza miamala, kuthibitisha malipo, kuthibitisha hali ya muamala, kuzuia udanganyifu, kufanya upatanisho wa malipo, kulipa fedha na kushughulikia migogoro.

Malipo inaweza kufanya uthibitishaji wa utambulisho na biashara kabla ya kuruhusu upatikanaji wa huduma fulani. Hii inaweza kujumuisha ukaguzi wa Know Your Customer (KYC), Know Your Business (KYB), uthibitishaji wa wamiliki halisi wa manufaa, uthibitishaji wa utambulisho, ukaguzi wa vikwazo (sanctions), uchunguzi wa udanganyifu, ukaguzi wa kustahili biashara na uchunguzi endelevu wa ufuataji.

Tunaweza kuomba nyaraka za ziada pale inapohitajika kuthibitisha mfanyabiashara, mwakilishi, mmiliki halisi wa manufaa au muamala. Taarifa zinazokusanywa kwa madhumuni haya zinaweza kuhifadhiwa kwa muda unaohitajika na sheria, kanuni, masharti ya kimkataba na taratibu za ndani za uhifadhi.

Malipo inaweza kuchakata Taarifa Binafsi ili kugundua, kuzuia na kuchunguza udanganyifu wa malipo, utakatishaji wa fedha, ufadhili wa ugaidi, ukiukaji wa vikwazo, utekaji wa akaunti, udanganyifu wa utambulisho, miamala inayotia shaka, matumizi mabaya ya malipo, shughuli zisizo halali na hatari nyingine za kifedha au malipo. Uchakataji unaweza kujumuisha ufuatiliaji wa miamala, ukaguzi wa vikwazo, ugunduzi wa udanganyifu, tathmini ya hatari, ufuatiliaji wa akaunti, uchunguzi, taarifa kwa mamlaka, kushughulikia migogoro na utekelezaji wa wajibu wa malipo.

Malipo inaweza kutumia mifumo ya kiotomatiki na zana za uchambuzi kwa alama za udanganyifu, alama za hatari za miamala, tathmini ya hatari ya wafanyabiashara, ufuatiliaji wa miamala, udhibiti wa hatari za akaunti, uthibitishaji wa malipo na ugunduzi wa mienendo isiyo ya kawaida.

Kutegemea mazingira, mifumo ya kiotomatiki inaweza kuchangia katika maamuzi ya kuidhinisha, kukataa au kuchelewesha muamala, kupeleka muamala kwa ukaguzi wa ziada, kuzuia akaunti, kuomba taarifa zaidi au kutumia udhibiti mwingine wa hatari. Iwapo sheria inayotumika inatoa haki zinazohusiana na ufanyaji wa maamuzi kiotomatiki, Tunzaa itatoa taarifa na taratibu zinazohitajika kisheria, ikiwemo njia zinazofaa za ukaguzi au pingamizi pale inapohitajika.

Tunzaa inaweza kutumia Taarifa Binafsi kuunda na kusimamia akaunti; kuwaandikisha wafanyabiashara; kuthibitisha watumiaji; kuwezesha miamala ya malipo; kuchakata malipo; kufanya upatanisho wa miamala; kuwezesha ulipaji; kuchakata marejesho na ubatilishaji; kutoa taarifa za miamala na msaada kwa wateja; kufanya KYC/KYB na ukaguzi wa wamiliki halisi wa manufaa; kufanya ukaguzi wa vikwazo; kutimiza wajibu wa uhalifu wa kifedha na udhibiti; kugundua udanganyifu na matumizi mabaya; kufuatilia miamala; kulinda akaunti na miundombinu ya malipo; kuchunguza shughuli zenye shaka; kuboresha bidhaa na mifumo; kufanya uchanganuzi; kuendeleza utendaji unaoruhusiwa wa kiotomatiki au unaosaidiwa na AI; kuanzisha, kutumia au kutetea madai ya kisheria; kuchunguza migogoro; kutekeleza wajibu wa kimkataba; kulinda Tunzaa, watumiaji, wafanyabiashara, washirika na umma; na kutii sheria, kanuni, amri za mahakama na maombi halali ya mamlaka za serikali.

Kutegemea mazingira na sheria inayotumika, Tunzaa inaweza kuchakata Taarifa Binafsi kwa msingi wa utekelezaji wa mkataba; hatua zinazochukuliwa kwa ombi lako kabla ya kuingia katika mkataba; kutimiza wajibu wa kisheria au udhibiti; maslahi halali ambayo hayabatili haki zinazotumika; ridhaa pale inapohitajika; ulinzi wa haki, mali au usalama; au msingi mwingine halali unaotambuliwa na sheria inayotumika.

Iwapo uchakataji unategemea ridhaa, unaweza kuondoa ridhaa hiyo kwa kuzingatia mipaka ya kisheria inayotumika. Kuondoa ridhaa hakuathiri uchakataji uliokuwa halali kabla ya kuondolewa kwa ridhaa.

Jukumu la Tunzaa kuhusu Taarifa Binafsi hutegemea shughuli ya uchakataji. Tunzaa inaweza kutenda kama Mdhibiti huru wa Taarifa pale inapobainisha madhumuni na namna ya uchakataji. Hii inaweza kujumuisha uchakataji kwa ajili ya usimamizi wa akaunti, uthibitishaji wa utambulisho, usalama, kuzuia udanganyifu, AML/CFT na uzingatiaji wa sheria, ufuatiliaji wa miamala, uchanganuzi wa huduma, uboreshaji wa bidhaa na uzingatiaji wa masharti ya udhibiti.

Pale mfanyabiashara au mtumiaji mwingine wa biashara anapoamua madhumuni na namna ya kuchakata Taarifa Binafsi za wateja na kuielekeza Tunzaa kuchakata taarifa hizo kwa madhumuni ya kutoa huduma za Malipo pekee, Tunzaa inaweza kutenda kama Mchakataji wa Taarifa. Katika mazingira hayo, mfanyabiashara anaweza kuwa Mdhibiti wa Taarifa na Tunzaa Mchakataji wa Taarifa, huku uchakataji ukiongozwa na maelekezo yaliyoandikwa na, pale inapohitajika, Kiambatisho cha Uchakataji wa Taarifa.

Pale mfanyabiashara anapotumia Malipo kuchakata Taarifa Binafsi za mteja, mfanyabiashara anawajibika kuhakikisha ana msingi unaofaa wa kisheria na anatoa taarifa zote zinazohitajika na sheria inayotumika. Wafanyabiashara lazima wakusanye Taarifa Binafsi kwa njia halali, watoe taarifa zinazofaa za faragha, wapate ruhusa au ridhaa inapohitajika, wapunguze ukusanyaji kwa taarifa zinazohitajika, wadumishe usalama unaofaa, waheshimu haki za Wamiliki wa Taarifa, wazingatie mahitaji ya uhifadhi na wape Tunzaa maelekezo halali ya uchakataji pale Tunzaa inapotenda kama Mchakataji wa Taarifa.

Tunzaa inaweza kufichua Taarifa Binafsi pale inapohitajika na kuruhusiwa kisheria kwa washirika wa malipo; wafanyabiashara na biashara; watoa huduma za teknolojia na miundombinu; watoa huduma za wingu na usalama wa mtandao; watoa huduma za uthibitishaji wa utambulisho na kuzuia udanganyifu; washauri wa kitaalamu; kampuni za kundi la Tunzaa; mamlaka za udhibiti; mahakama; mamlaka za utekelezaji wa sheria na serikali; na wahusika wengine pale ufichuaji unapohitajika kwa madhumuni yaliyoelezwa katika Sera hii au unapohitajika au kuruhusiwa na sheria. Washirika wa malipo wanaweza kujumuisha benki, waendeshaji wa mitandao ya simu, wachakataji wa malipo, mifumo ya malipo, acquirers, issuers na taasisi nyingine zilizoidhinishwa za fedha au malipo.

Malipo inaweza kutegemea huduma za watu wa tatu zikiwemo benki, waendeshaji wa mitandao ya simu, watoa huduma za malipo, taasisi zinazopokea malipo, wachakataji wa malipo, watoa huduma za wingu, watoa huduma za uthibitishaji wa utambulisho, watoa huduma za kuzuia udanganyifu na usalama, watoa huduma za mawasiliano na watoa huduma wengine wa teknolojia. Pale Tunzaa inapomteua mtoa huduma kutenda kama Mchakataji wa Taarifa kwa niaba yetu, tutachukua hatua zinazofaa kuhakikisha kuwa masharti ya kimkataba, usiri na usalama yanatumika.

Taarifa Binafsi zinazochakatwa kupitia Malipo zinaweza kufikiwa, kuhifadhiwa au kuchakatwa nje ya Tanzania, ikiwemo ndani ya kundi la Tunzaa, kupitia miundombinu ya kimataifa ya wingu, kupitia watoa huduma za teknolojia, kupitia washirika wa malipo au kupitia watoa huduma wengine. Pale Taarifa Binafsi zinapohamishwa kutoka Tanzania kwenda mamlaka nyingine, Tunzaa itazingatia mahitaji yanayotumika ya Tanzania yanayohusu uhamishaji wa taarifa kuvuka mipaka na itatekeleza ulinzi unaofaa wa kimkataba, kiufundi, kiutawala na wa udhibiti pale unapohitajika.

Tunzaa huhifadhi Taarifa Binafsi kwa muda unaohitajika kwa madhumuni ambayo zilikusanywa, isipokuwa pale muda mrefu zaidi unapohitajika au kuruhusiwa na sheria. Malipo inaweza kuhitaji uhifadhi wa muda mrefu kwa sababu ya kumbukumbu za fedha na miamala, wajibu wa udhibiti, wajibu wa kodi, mahitaji ya AML/CFT, uchunguzi wa udanganyifu, migogoro ya malipo, chargebacks, mashauri ya kisheria, utekelezaji wa mikataba, mahitaji ya usalama au uchunguzi wa mamlaka za udhibiti.

Taarifa Binafsi zisipohitajika tena, Tunzaa itachukua hatua zinazofaa kuzifuta, kuzifanya zisitambulishe mtu au kuziondoa kwa usalama. Nakala za akiba zinaweza kubaki kwa muda mdogo kabla ya kufutwa au kuandikwa juu kwa usalama.

Tunzaa hudumisha hatua za kiufundi na kiutawala zinazofaa kulingana na hatari zinazohusiana na uchakataji wa Taarifa Binafsi. Hatua hizo zinaweza kujumuisha udhibiti wa ufikiaji, uthibitishaji, ruhusa kulingana na majukumu, ufuatiliaji, kumbukumbu za shughuli, udhibiti wa usiri, majaribio ya usalama, usimamizi wa udhaifu wa mifumo, miundombinu salama, taratibu za kukabiliana na matukio, wajibu wa usiri kwa wafanyakazi na udhibiti wa usalama wa watoa huduma.

Hakuna mfumo wa kielektroniki ulio salama kabisa. Watumiaji pia wanapaswa kudumisha usalama unaofaa wa nywila, funguo za API, vitambulisho vya ufikiaji, akaunti za wafanyabiashara, vifaa na mifumo mingine ya uthibitishaji.

Pale Malipo inapotoa ufikiaji wa API, taarifa za ziada zinaweza kuchakatwa kuhusiana na funguo za API, uthibitishaji, akaunti za waendelezaji, maombi ya API, anwani za IP, kumbukumbu, webhooks, shughuli za sandbox na production, uchunguzi wa kiufundi, ufuatiliaji wa usalama na udhibiti wa matumizi au matumizi mabaya. Watumiaji wa API lazima walinde vitambulisho vyao na hawapaswi kuweka wazi funguo za API au taarifa za uthibitishaji kwa watu wasioidhinishwa. Mahitaji ya ziada yanaweza kuwekwa katika Masharti ya Malipo kwa Waendelezaji na API.

Malipo inaweza kutumia cookies, SDKs, vitambulisho vya vifaa, pixels, local storage, teknolojia za uchanganuzi na teknolojia zinazofanana kwa madhumuni ya usalama, uthibitishaji, utendaji wa huduma, uchanganuzi, attribution, utendaji, ubinafsishaji na matangazo pale inapohusika. Pale inapohitajika, Tunzaa itatoa taarifa inayofaa na kupata ridhaa inayotumika. Taarifa zaidi inaweza kutolewa kupitia Sera ya Tunzaa ya Cookies na Teknolojia za Ufuatiliaji.

Tunaweza kuchakata taarifa zilizomo katika maombi ya msaada kwa wateja, maswali ya wafanyabiashara, malalamiko, migogoro ya miamala, maombi ya chargeback, taarifa za udanganyifu, uchunguzi, mawasiliano na Tunzaa na malalamiko kwa mamlaka za udhibiti. Tunatumia taarifa hizi kuwajibu watumiaji, kuchunguza malalamiko, kutatua migogoro, kuzuia udanganyifu, kulinda mifumo ya malipo, kutimiza wajibu wa udhibiti na kudumisha kumbukumbu zinazofaa.

Kwa kuzingatia sheria inayotumika na mipaka halali, watu binafsi wanaweza kuwa na haki ya kuomba kupata Taarifa zao Binafsi; kuomba marekebisho ya taarifa zisizo sahihi au zisizokamilika; kuomba kufutwa pale inapokubalika kisheria; kuomba kupunguzwa kwa uchakataji fulani; kupinga uchakataji fulani; kuondoa ridhaa pale ridhaa ndiyo msingi wa kisheria; kutumia haki zinazohusiana na ufanyaji wa maamuzi kiotomatiki pale zinapotumika; kupinga masoko ya moja kwa moja pale inapohusika; na kuwasilisha malalamiko kuhusu uchakataji wa Taarifa Binafsi.

Haki zinaweza kuwa chini ya mipaka inayoruhusiwa na sheria. Tunzaa inaweza kushindwa kufuta mara moja au kutoa ufikiaji usio na kikomo wa taarifa fulani pale kufanya hivyo kutapingana na wajibu wa kisheria, kuingilia uzuiaji wa udanganyifu, kuhatarisha usalama, kuathiri uchunguzi, kuathiri haki za mtu mwingine, kuingilia mashauri ya kisheria, kukinzana na mahitaji ya kuhifadhi kumbukumbu za udhibiti au kuzuiwa vinginevyo na sheria inayotumika. Pale ambapo hatuwezi kutekeleza ombi kikamilifu, tutatoa maelezo kwa kiwango kinachoruhusiwa na sheria.

Maombi yanayohusu Taarifa Binafsi yanapaswa kuelekezwa kwa Tunzaa kupitia maelezo ya mawasiliano hapa chini. Mawasiliano ya Faragha na Ulinzi wa Taarifa: mambo@tunzaa.co.tz. Tunzaa Digital Holdings Limited, P.O. Box 13416 Posta Mpya, Delta House – Dunga Street/Morocco Road, Plot 399/Block 42, Kinondoni, Dar es Salaam – Tanzania.

Kwa madhumuni ya usalama, tunaweza kuhitaji uthibitisho unaofaa wa utambulisho wako kabla ya kushughulikia ombi.

Isipokuwa imeelezwa wazi vinginevyo, Malipo haikusudiwi kwa watoto walio chini ya miaka 18. Malipo imeundwa hasa kwa biashara, wafanyabiashara, watumiaji wa huduma za malipo na watu wenye uwezo wa kisheria wa kuingia katika makubaliano husika. Tunzaa haikusanyi kwa kujua Taarifa Binafsi za watoto isipokuwa pale inapokuwa halali na muhimu kwa huduma maalum. Pale sheria inayotumika inapohitaji ushiriki wa mzazi au mlezi, ulinzi unaofaa utatumika.

Tunzaa inaweza kuzuia, kusimamisha, kuchelewesha au kupeleka akaunti au muamala kwenye ukaguzi wa ziada pale inapohitajika kulinda jukwaa la Malipo na watumiaji, kuchunguza udanganyifu unaoshukiwa, kutimiza mahitaji ya udhibiti, kuzuia uhalifu wa kifedha au kuchunguza matukio ya usalama. Udhibiti wa hatari unaweza kutekelezwa kiotomatiki au kupitia ukaguzi wa binadamu.

Kwa sababu Malipo ni miundombinu ya malipo, wafanyabiashara wanaweza kuhitajika kutoa taarifa kuhusu biashara yao, umiliki, wamiliki halisi wa manufaa, wawakilishi walioidhinishwa, shughuli za biashara, leseni, usajili, miamala, mipangilio ya ulipaji na hali ya uzingatiaji. Tunzaa inaweza kutumia taarifa hizi kuamua ustahiki wa huduma za Malipo na kutimiza mahitaji ya udhibiti na uzingatiaji wa sheria.

Iwapo chombo cha Tunzaa au biashara ya Malipo itahusika katika muunganiko, ununuzi, upangaji upya wa kampuni, ufadhili, uuzaji wa mali, uhamisho wa biashara au muamala mwingine kama huo wa kampuni, Taarifa Binafsi zinaweza kuhamishwa au kufichuliwa kama sehemu ya muamala huo pale inapokuwa halali na muhimu. Uhamisho huo utaendelea kuwa chini ya mahitaji yanayotumika ya ulinzi wa taarifa.

Tunzaa inaweza kusasisha Sera hii ya Faragha mara kwa mara ili kuakisi mabadiliko ya Malipo, huduma mpya za malipo au washirika, mabadiliko ya teknolojia, mahitaji ya udhibiti, mabadiliko ya sheria, maendeleo ya usalama au mabadiliko katika taratibu zetu za uchakataji wa taarifa. Pale mabadiliko yanapokuwa muhimu, Tunzaa itachukua hatua zinazofaa kuwajulisha watumiaji walioathirika kupitia njia zinazofaa. Tarehe ya “Ilisasishwa Mara ya Mwisho” mwanzoni mwa Sera hii inaonyesha lini ilirekebishwa mara ya mwisho.

Iwapo unaamini kuwa Taarifa zako Binafsi zimechakatwa kinyume cha sheria au haki zako za ulinzi wa taarifa zimekiukwa, unapaswa kwanza kuwasiliana na Tunzaa ili tupate fursa ya kuchunguza na kutatua suala hilo. Pale inapohusika, unaweza pia kuwasilisha malalamiko kwa Tume ya Ulinzi wa Taarifa Binafsi (PDPC) au mamlaka nyingine yenye uwezo.

Sera hii ya Faragha itaongozwa na sheria zinazotumika kwa huduma husika ya Malipo na mamlaka husika. Kwa huduma za Malipo zinazotolewa kwa watumiaji nchini Tanzania, sheria za lazima za Tanzania na mahitaji ya udhibiti yanayohusu Taarifa Binafsi yatatumika. Hakuna kifungu katika Sera hii kinachokusudiwa kuondoa au kuzuia haki au ulinzi wowote wa lazima ambao hauwezi kisheria kuondolewa au kuzuiwa.

Kwa maswali ya jumla kuhusu Malipo: Tunzaa Digital Holdings Limited, P.O. Box 13416 Posta Mpya, Delta House – Dunga Street/Morocco Road, Plot 399/Block 42, Kinondoni, Dar es Salaam – Tanzania. Barua pepe: mambo@tunzaa.co.tz.

Tunzaa Fintech Inc., 256 Chapman Road, STE 105-4, Newark – New Castle, 19702, Delaware, United States of America.