1. Purpose and Scope

This Data Protection Policy sets out the principles KETSHE applies when processing personal data collected through the KETSHE mobile app and website (the "Service"), and complements our Privacy Policy, which describes these practices in plain language for end users.

2. Data Controller

KETSHE is the data controller responsible for personal data processed through the Service. Contact details for data protection queries are provided in Section 14. [Full registered legal entity name and address to be inserted here before publication.]

3. Legal Basis for Processing

We process personal data on the following legal bases:

• Performance of a contract: to provide the core functionality you request (traffic conditions, navigation, alerts) and, where you register, to operate your account.
• Legitimate interests: to secure the Service, prevent abuse of our systems, and improve reliability, balanced against your rights and interests.
• Consent: for optional features you actively choose to enable, such as push notifications, Home & Work commute alerts, and account registration.

4. Categories of Personal Data Processed

See our Privacy Policy, Section 2, for the full list. In summary, we process: location and movement data; device identifiers and technical information; account identifiers (mobile number, hashed PIN, first name, language) for registered users only; user-submitted community reports; and, where opted in, push notification tokens and Home & Work locations.

5. Data Minimization and Purpose Limitation

We collect only the data needed to operate the features you use, and use it only for the purposes described in our Privacy Policy. For example, most of the Service works without a registered account, and precise location is processed to compute traffic conditions, not to build a profile of your movements over time.

6. Data Security Measures

We apply technical and organizational measures appropriate to the sensitivity of the data involved:

• Encrypted connections (TLS) between the app and our servers.
• One-way cryptographic hashing (scrypt) of account PINs — the plain-text PIN is never stored.
• Access to production systems and data is restricted to personnel who need it to operate the Service.
• Rate limiting and abuse-detection controls to protect the integrity of the Service and its data.

7. Data Subject Rights

Subject to applicable law, you may exercise the following rights regarding your personal data:

• Right of access: request a copy of the personal data we hold about you.
• Right of rectification: request correction of inaccurate or incomplete data.
• Right of erasure: request deletion of your account and associated personal data.
• Right to restrict or object to processing, in the circumstances provided by applicable law.
• Right to data portability, where technically feasible, for data you have provided to us.

Requests can be made using the contact details in Section 14. We will respond within a reasonable time and may need to verify your identity before acting on a request.

8. Data Retention Schedule

We retain personal data only for as long as necessary for the purposes described:

• Raw location reports: approximately 24 hours, then deleted after being used to compute traffic conditions.
• Aggregated, non-identifying traffic data: up to approximately 32 days, to keep historical traffic patterns useful.
• Community reports: automatically expire after a period appropriate to the report type (typically minutes to hours).
• Registered account data: retained until account deletion is requested, or as required to comply with legal obligations.

9. International Transfers

Personal data is processed on servers operated in and for the Democratic Republic of the Congo and Tanzania region. Where data is transferred across borders (for example, to access the Service from another country), we take reasonable steps to ensure it continues to receive an appropriate level of protection.

10. Data Breach Notification

In the event of a personal data breach that poses a risk to your rights and freedoms, we will assess the risk and, where required by applicable law, notify affected users and relevant authorities without undue delay.

11. Automated Decision-Making and Profiling

KETSHE aggregates location data from many users to estimate traffic conditions, but this process does not produce decisions with legal or similarly significant effects on individuals, and we do not build behavioral profiles of individual users for automated decision-making.

12. Children's Data

The Service is not directed at children under 16, and we do not knowingly process personal data from children under that age. See our Privacy Policy, Section 8.

13. Updates to This Policy

We may update this Data Protection Policy to reflect changes in our practices or applicable law. Material changes will be reflected in the "last updated" date above.

14. Contact / Data Protection Queries

For questions about this policy or to exercise your data protection rights, contact us at [email protected].

1. Objet et champ d'application

Cette politique de protection des données présente les principes que KETSHE applique lors du traitement des données personnelles collectées via l'application mobile et le site web KETSHE (le « Service »), et complète notre politique de confidentialité, qui décrit ces pratiques en langage simple à destination des utilisateurs.

2. Responsable du traitement

KETSHE est le responsable du traitement des données personnelles traitées via le Service. Les coordonnées pour toute question relative à la protection des données figurent à la section 14. [Nom légal complet de l'entité enregistrée et adresse à insérer ici avant publication.]

3. Base légale du traitement

Nous traitons les données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : pour fournir les fonctionnalités principales que vous demandez (conditions de circulation, navigation, alertes) et, si vous vous inscrivez, pour gérer votre compte.
• Intérêts légitimes : pour sécuriser le Service, prévenir les usages abusifs de nos systèmes et améliorer la fiabilité, en tenant compte de vos droits et intérêts.
• Consentement : pour les fonctionnalités facultatives que vous choisissez activement d'activer, telles que les notifications push, les alertes de trajet Domicile-Travail, et l'inscription d'un compte.

4. Catégories de données personnelles traitées

Voir la section 2 de notre politique de confidentialité pour la liste complète. En résumé, nous traitons : les données de localisation et de déplacement ; les identifiants d'appareil et informations techniques ; les identifiants de compte (numéro de mobile, PIN haché, prénom, langue) pour les utilisateurs inscrits uniquement ; les signalements communautaires soumis par les utilisateurs ; et, en cas d'activation, les jetons de notification push et les lieux Domicile/Travail.

5. Minimisation des données et limitation des finalités

Nous ne collectons que les données nécessaires au fonctionnement des fonctionnalités que vous utilisez, et ne les utilisons qu'aux fins décrites dans notre politique de confidentialité. Par exemple, la majeure partie du Service fonctionne sans compte inscrit, et la position précise est traitée pour calculer les conditions de circulation, non pour établir un profil de vos déplacements dans le temps.

6. Mesures de sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées à la sensibilité des données concernées :

• Connexions chiffrées (TLS) entre l'application et nos serveurs.
• Hachage cryptographique à sens unique (scrypt) des codes PIN de compte — le PIN en texte clair n'est jamais stocké.
• L'accès aux systèmes et données de production est limité au personnel qui en a besoin pour faire fonctionner le Service.
• Contrôles de limitation de débit et de détection d'abus pour protéger l'intégrité du Service et de ses données.

7. Droits des personnes concernées

Sous réserve du droit applicable, vous pouvez exercer les droits suivants concernant vos données personnelles :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de votre compte et des données personnelles associées.
• Droit à la limitation ou à l'opposition au traitement, dans les cas prévus par le droit applicable.
• Droit à la portabilité des données, lorsque cela est techniquement possible, pour les données que vous nous avez fournies.

Les demandes peuvent être adressées via les coordonnées indiquées à la section 14. Nous répondrons dans un délai raisonnable et pourrons avoir besoin de vérifier votre identité avant de donner suite à une demande.

8. Calendrier de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites :

• Signalements de localisation bruts : environ 24 heures, puis suppression après utilisation pour calculer les conditions de circulation.
• Données de circulation agrégées et non identifiantes : jusqu'à environ 32 jours, afin de conserver l'utilité des tendances historiques.
• Signalements communautaires : expirent automatiquement après une période adaptée au type de signalement (généralement quelques minutes à quelques heures).
• Données de compte inscrit : conservées jusqu'à la demande de suppression du compte, ou selon les obligations légales applicables.

9. Transferts internationaux

Les données personnelles sont traitées sur des serveurs exploités dans et pour la région de la République démocratique du Congo et de la Tanzanie. Lorsque des données sont transférées au-delà des frontières (par exemple, pour accéder au Service depuis un autre pays), nous prenons des mesures raisonnables pour qu'elles continuent de bénéficier d'un niveau de protection adéquat.

10. Notification en cas de violation de données

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous évaluerons ce risque et, lorsque le droit applicable l'exige, informerons les utilisateurs concernés et les autorités compétentes sans retard injustifié.

11. Décision automatisée et profilage

KETSHE agrège les données de localisation de nombreux utilisateurs pour estimer les conditions de circulation, mais ce processus ne produit pas de décisions ayant des effets juridiques ou similairement significatifs sur les personnes, et nous ne construisons pas de profils comportementaux individuels à des fins de décision automatisée.

12. Données des enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment de données personnelles d'enfants de cet âge. Voir la section 8 de notre politique de confidentialité.

13. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de protection des données pour refléter des changements dans nos pratiques ou dans le droit applicable. Les modifications importantes seront reflétées dans la date de « dernière mise à jour » ci-dessus.

14. Contact / questions relatives à la protection des données

Pour toute question sur cette politique ou pour exercer vos droits en matière de protection des données, contactez-nous à [email protected].

1. Madhumuni na Wigo

Sera hii ya Ulinzi wa Data inaeleza kanuni ambazo KETSHE inazitumia wakati wa kuchakata data binafsi zinazokusanywa kupitia programu ya simu na tovuti ya KETSHE ("Huduma"), na inaongezea Sera yetu ya Faragha, inayoeleza taratibu hizi kwa lugha rahisi kwa watumiaji.

2. Mdhibiti wa Data

KETSHE ndiye mdhibiti wa data anayehusika na data binafsi zinazochakatwa kupitia Huduma. Maelezo ya mawasiliano kwa maswali ya ulinzi wa data yametolewa katika Kifungu cha 14. [Jina kamili la kisheria la taasisi iliyosajiliwa na anwani yataongezwa hapa kabla ya kuchapishwa.]

3. Msingi wa Kisheria wa Uchakataji

Tunachakata data binafsi kwa misingi ifuatayo ya kisheria:

• Utekelezaji wa mkataba: kutoa vipengele vikuu unavyovihitaji (hali za trafiki, uongozaji njia, tahadhari) na, ukijisajili, kuendesha akaunti yako.
• Maslahi halali: kulinda usalama wa Huduma, kuzuia matumizi mabaya ya mifumo yetu, na kuboresha uaminifu, kwa kuzingatia haki na maslahi yako.
• Idhini: kwa vipengele visivyo vya lazima unavyochagua kuwezesha kwa hiari, kama vile arifa za push, tahadhari za safari za Nyumbani-Kazini, na usajili wa akaunti.

4. Aina za Data Binafsi Zinazochakatwa

Angalia Kifungu cha 2 cha Sera yetu ya Faragha kwa orodha kamili. Kwa muhtasari, tunachakata: data ya mahali na mwendo; vitambulisho vya kifaa na taarifa za kiufundi; vitambulisho vya akaunti (namba ya simu, PIN iliyofichwa kwa hash, jina la kwanza, lugha) kwa watumiaji waliojisajili tu; ripoti za jamii zilizowasilishwa na watumiaji; na, endapo umewezesha, alama za arifa za push na mahali pa Nyumbani/Kazini.

5. Upunguzaji wa Data na Ukomo wa Madhumuni

Tunakusanya data zinazohitajika tu kuendesha vipengele unavyovitumia, na kuzitumia kwa madhumuni yaliyoelezwa katika Sera yetu ya Faragha pekee. Kwa mfano, sehemu kubwa ya Huduma inafanya kazi bila akaunti iliyosajiliwa, na mahali pa kina panachakatwa kukokotoa hali za trafiki, si kujenga wasifu wa mienendo yako kwa muda.

6. Hatua za Usalama wa Data

Tunatumia hatua za kiufundi na kitaasisi zinazolingana na uzito wa data zinazohusika:

• Miunganisho iliyosimbwa (TLS) kati ya programu na seva zetu.
• "Hash" ya kificho ya mwelekeo mmoja (scrypt) ya PIN za akaunti — PIN ya maandishi wazi kamwe haihifadhiwi.
• Ufikiaji wa mifumo na data za uzalishaji umepunguzwa kwa wafanyakazi wanaohitaji kwa ajili ya kuendesha Huduma.
• Udhibiti wa upungufu wa kiwango na ubainishaji wa matumizi mabaya kulinda uadilifu wa Huduma na data zake.

7. Haki za Mhusika wa Data

Kwa kuzingatia sheria zinazotumika, unaweza kutumia haki zifuatazo kuhusu data yako binafsi:

• Haki ya kufikia: omba nakala ya data binafsi tunazoshikilia kukuhusu.
• Haki ya kusahihisha: omba usahihishaji wa data isiyo sahihi au isiyo kamili.
• Haki ya kufutwa: omba ufutaji wa akaunti yako na data binafsi inayohusiana nayo.
• Haki ya kupunguza au kupinga uchakataji, katika mazingira yaliyowekwa na sheria zinazotumika.
• Haki ya kuhamisha data, inapowezekana kiufundi, kwa data ambazo umetupatia.

Maombi yanaweza kufanywa kwa kutumia maelezo ya mawasiliano yaliyo katika Kifungu cha 14. Tutajibu ndani ya muda unaofaa na huenda tukahitaji kuthibitisha utambulisho wako kabla ya kutekeleza ombi.

8. Ratiba ya Uhifadhi wa Data

Tunahifadhi data binafsi kwa muda unaohitajika tu kwa madhumuni yaliyoelezwa:

• Ripoti za mahali ghafi: takribani saa 24, kisha kufutwa baada ya kutumika kukokotoa hali za trafiki.
• Data za trafiki zilizounganishwa na zisizotambulisha mtu: hadi takribani siku 32, ili mielekeo ya kihistoria iendelee kuwa na manufaa.
• Ripoti za jamii: zinaisha muda wake kiotomatiki baada ya muda unaofaa kwa aina ya ripoti (kwa kawaida dakika hadi masaa).
• Data za akaunti iliyosajiliwa: zinahifadhiwa hadi ombi la kufuta akaunti litolewe, au kama inavyohitajika kutimiza wajibu wa kisheria.

9. Uhamishaji wa Kimataifa

Data binafsi zinachakatwa kwenye seva zinazoendeshwa katika na kwa ajili ya eneo la Jamhuri ya Kidemokrasia ya Kongo na Tanzania. Endapo data zinahamishwa kuvuka mipaka (kwa mfano, kufikia Huduma kutoka nchi nyingine), tunachukua hatua za busara kuhakikisha zinaendelea kupata kiwango kinachofaa cha ulinzi.

10. Taarifa ya Uvunjifu wa Data

Endapo kutatokea uvunjifu wa data binafsi unaoweka hatari kwa haki na uhuru wako, tutatathmini hatari hiyo na, sheria inapohitaji, kuwajulisha watumiaji walioathirika na mamlaka husika bila ucheleweshaji usio wa lazima.

11. Uamuzi wa Kiotomatiki na Uundaji wa Wasifu

KETSHE inaunganisha data za mahali kutoka kwa watumiaji wengi ili kukadiria hali za trafiki, lakini mchakato huu hautoi maamuzi yenye athari za kisheria au zinazofanana kwa watu binafsi, na hatujenga wasifu wa tabia za watumiaji binafsi kwa ajili ya maamuzi ya kiotomatiki.

12. Data za Watoto

Huduma hii haikusudiwi kwa watoto walio chini ya miaka 16, na hatuchakati kwa makusudi data binafsi za watoto wa umri huo. Angalia Kifungu cha 8 cha Sera yetu ya Faragha.

13. Masasisho ya Sera Hii

Tunaweza kusasisha Sera hii ya Ulinzi wa Data kuakisi mabadiliko katika taratibu zetu au sheria zinazotumika. Mabadiliko makubwa yataakisiwa katika tarehe ya "sasisho la mwisho" hapo juu.

14. Mawasiliano / Maswali ya Ulinzi wa Data

Kwa maswali kuhusu sera hii au kutumia haki zako za ulinzi wa data, wasiliana nasi kupitia [email protected].