නෛතික
දත්ත සැකසුම් ගිවිසුම
අප ඔබ වෙනුවෙන් වෙබ් අඩවියක් සත්කාරකත්වය සපයන විට, එහි අඩංගු පුද්ගලික දත්ත ඔබ සතු වේ — ඔබ පාලකයා වන අතර අප ඔබගේ සකසන්නා වේ. එක්සත් රාජධානියේ සහ EU GDPR යටතේ ඔබ වෙනුවෙන් අප එම දත්ත හසුරුවන ආකාරය මෙම ගිවිසුම මඟින් දක්වා ඇත.
මෙම ගිවිසුම පිළිබඳව
අවසන් වරට යාවත්කාලීන කළේ: 2026 ජූලි 22.
මෙම දත්ත සැකසුම් ගිවිසුම ("DPA") ඔබ ("පාරිභෝගිකයා") සහ Zinn Digital® Ltd (සමාගම් අංකය 16385785, VAT අංකය GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "අපි") අතර වන සේවා කොන්දේසි වල කොටසක් වේ. සත්කාරක සහ ඒ ආශ්රිත සේවාවන් සැපයීමේදී, ඔබ වෙනුවෙන් අප පුද්ගලික දත්ත සකසන අවස්ථාවලදී මෙය අදාළ වේ — ප්රධාන වශයෙන් ඔබ අප සතුව සත්කාරකත්වය සපයන වෙබ් අඩවි සහ යෙදුම් තුළ අඩංගු පුද්ගලික දත්ත වේ.
එය UK GDPR සහ EU GDPR හි 28 වන වගන්තිය පිළිබිඹු කරයි. අප පාලකයා වන පුද්ගලික දත්ත සඳහා — ඔබේ ගිණුම, බිල්පත් කිරීම සහ අපගේම වෙබ් අඩවි නරඹන්නන්ගේ දත්ත — මෙම DPA වෙනුවට අපගේ රහස්යතා ප්රතිපත්තිය අදාළ වේ. ඔබේ ආයතනයට මෙම DPA ස්වාධීන ලේඛනයක් ලෙස අත්සන් කිරීමට අවශ්ය නම්, අප හා සම්බන්ධ වන්න, එවිට අපි එය සකස් කරන්නෙමු.
1. අර්ථ දැක්වීම් සහ භූමිකාවන්
"පුද්ගලික දත්ත", "සැකසුම", "පාලක", "සකසනය", "උප-සකසනය", "දත්ත විෂයය", "පුද්ගලික දත්ත උල්ලංඝනය" සහ "පාලන අධිකාරිය" වැනි යෙදුම්වලට අදාළ දත්ත ආරක්ෂණ නීතියෙහි (UK GDPR, EU GDPR, සහ UK Data Protection Act 2018) දක්වා ඇති අර්ථයන් අදාළ වේ.
- ඔබගේ සත්කාරක අඩවි සහ යෙදුම් තුළ ඇති පුද්ගලික දත්ත ("පාරිභෝගික පුද්ගලික දත්ත") සඳහා, ඔබ පාලකයා වන අතර Zinn Digital® යනු සකසනයයි.
- ඔබ පෙනී සිටින තෙවන පාර්ශවයක් විසින් ඔබේ අවසාන පරිශීලකයින්ගේ දත්ත පාලනය කරනු ලබන විට, ඔවුන් වෙනුවෙන් අපට උපදෙස් දීමට ඔබට බලය ඇති බව ඔබ තහවුරු කරයි.
- අපගේ රහස්යතා ප්රතිපත්තිය මඟින් පාලනය වන ගිණුම, බිල්පත් කිරීම සහ අපගේම වෙබ් අඩවි විශ්ලේෂණ දත්ත සඳහා පාලකයා ලෙස Zinn Digital® තවදුරටත් පවතී.
2. විෂය පථය, කාලසීමාව සහ අපගේ උපදෙස්
අපි පාරිභෝගික පුද්ගලික දත්ත සකසන්නේ ඔබ මිලදී ගෙන ඇති හොස්ටිං සහ අදාළ සේවාවන් සැපයීමට, සුරක්ෂිත කිරීමට, සහය දැක්වීමට සහ නඩත්තු කිරීමට පමණක් වන අතර, එය සිදුකරන්නේ ඔබගේ ලේඛනගත උපදෙස් මත පමණි — මෙයට ඔබගේ සේවා වින්යාසය සහ එහි විශේෂාංග භාවිතය ඇතුළත් වේ. සේවාව භාවිතා කිරීමම එම අරමුණු සඳහා එහි අඩංගු දත්ත සැකසීමට ලබා දෙන උපදෙසකි.
විෂය කරුණ වන්නේ ඔබගේ හොස්ටිං ක්රියාකාරිත්වයයි; කාලසීමාව වන්නේ ඔබගේ ගිවිසුමේ කාලසීමාව සහ 9 වන කොටසේ ඇති ඕනෑම ක්රමයෙන් අවසන් කිරීමේ කාලසීමාවයි. සැකසීමේ ස්වභාවය සහ අරමුණ වන්නේ හොස්ටිං, ගබඩා කිරීම, සම්ප්රේෂණය, උපස්ථ කිරීම, ආරක්ෂාව සහ සහාය ලබා දීමයි. දත්ත වර්ග සහ දත්ත විෂයයන්ගේ ප්රවර්ග වන්නේ ඔබ විසින් පාලනය කරනු ලබන, සේවාව මත තැබීමට ඔබ තෝරා ගන්නා ඕනෑම දෙයකි. අපගේ මතය අනුව උපදෙසක් මඟින් දත්ත ආරක්ෂණ නීතිය උල්ලංඝනය වන්නේ නම් අපි ඔබට දන්වන්නෙමු, තවද අපි පාරිභෝගික පුද්ගලික දත්ත අපගේම අරමුණු සඳහා හෝ ආකෘති පුහුණු කිරීම සඳහා භාවිතා නොකරමු.
3. රහස්යභාවය
පාරිභෝගික පුද්ගලික දත්ත සැකසීමට බලයලත් පුද්ගලයන් සුදුසු රහස්යතා වගකීමකට යටත් වන බවට අපි සහතික වන අතර, සේවාව ලබා දීමට හෝ සහාය වීමට අවශ්ය අයට පමණක් ප්රවේශය සීමා කරමු. නිෂ්පාදන පද්ධති සඳහා ප්රවේශය අවම වරප්රසාද මත පදනම් වන අතර ලොග් කරනු ලැබේ.
4. ආරක්ෂක පියවර
අවදානමට යෝග්ය පරිදි, පාරිභෝගික පුද්ගලික දත්ත අහම්බෙන් හෝ නීතිවිරෝධී ලෙස විනාශ වීම, අහිමි වීම, වෙනස් කිරීම සහ අනවසරයෙන් හෙළිදරව් කිරීම හෝ ප්රවේශ වීමෙන් ආරක්ෂා කිරීම සඳහා අපි සුදුසු තාක්ෂණික සහ ආයතනික පියවර ක්රියාත්මක කරන්නෙමු. මේවාට පහත දෑ ඇතුළත් වේ:
- අපගේ සේවාවන් පුරා TLS සමඟ සංක්රමණයේදී දත්ත සංකේතනය කිරීම.
- එක් පාරිභෝගිකයෙකුගේ පරිසරයකට තවත් කෙනෙකුගේ පරිසරයකට ප්රවේශ විය නොහැකි වන පරිදි එක් එක් කුලීකරු අනුව වෙන් කිරීම, පේළි මට්ටමේ ආරක්ෂාව සමඟ දත්ත සමුදාය දක්වාම බලාත්මක කර ඇත.
- කේත හෝ වින්යාස ගොනු තුළ නොව, ඒ සඳහාම වෙන්වූ රහස්ය කළමනාකරුවෙකු තුළ රහස්ය තොරතුරු රඳවා තබා ඇති අවම-වරප්රසාද ප්රවේශ පාලන.
- විශේෂ වරප්රසාද ලත් සහ පරිපාලන ක්රියාවන් පිළිබඳ විගණනය කළ හැකි සටහනක්.
- අඛණ්ඩ නිරීක්ෂණය, අනිෂ්ට මෘදුකාංග පරීක්ෂා කිරීම, සහ ආරක්ෂක සිදුවීම් හඳුනා ගැනීම, හැසිරවීම සහ වාර්තා කිරීම සඳහා වූ නිශ්චිත ක්රියාවලියක්.
- ඔබගේ සැලසුමේ රඳවා ගැනීමේ කාල සීමාවට අනුකූලව, ප්රතිසාධන පරීක්ෂණ සහිත නිතිපතා උපස්ථයන්.
5. අනු-සැකසුම්කරුවන්
සේවාව සැපයීමට සහාය වීම සඳහා අනු-සැකසුම්කරුවන් (sub-processors) සම්බන්ධ කර ගැනීමට ඔබ අපට සාමාන්ය අවසරය ලබා දෙයි. මෙම DPA ට වඩා අඩු නොවන දත්ත ආරක්ෂණ බැඳීම් අපි එක් එක් අනු-සැකසුම්කරු මත පටවන අතර, ඔවුන්ගේ කාර්ය සාධනය සඳහා අපි ඔබට දිගටම වගකිව යුතුය. අපි දැනට පහත දැක්වෙන කාණ්ඩවල අනු-සැකසුම්කරුවන් භාවිතා කරමු:
- වේදිකාව සහ එහි දත්ත සත්කාරකත්වය සපයන යටිතල පහසුකම් සහ ක්ලවුඩ් සපයන්නන්.
- ගෙවීම් ලබා ගැනීමට සහ වංචා වැළැක්වීමට ගෙවීම් සේවා සපයන්නන් (ඔවුන් බිල්පත් දත්ත ලබා ගන්නා අතර, ඔබේ වෙබ් අඩවිවල අන්තර්ගතය නොවේ).
- ගිණුම් සහ සේවා පණිවිඩ යැවීම සඳහා ගනුදෙනු විද්යුත් තැපැල් සපයන්නෙක්.
- නිෂ්පාදන විශ්ලේෂණ සපයන්නෙකු (PostHog), අපගේම වෙබ් අඩවිවල පමණක් සහ අමුත්තන්ගේ කැමැත්ත ඇතිව පමණක් භාවිතා වේ.
- ඔබගේ සැලසුම මඟින් ඒවා භාවිත කරන්නේ නම්, වසම් ලේඛකාධිකාරීවරුන් සහ DNS, CDN සහ ආරක්ෂණ සේවා සපයන්නන්.
6. අනු-සකසනයන්හි වෙනස්කම්
අපි ඉහත කාණ්ඩ යාවත්කාලීනව තබා ගන්නා අතර ඉල්ලීමක් මත නිශ්චිත උප-සකසනයන්ගේ ලැයිස්තුවක් ලබා දෙන්නෙමු. පාරිභෝගික පුද්ගලික දත්ත සකසන උප-සකසනයෙකු එක් කිරීමට හෝ ප්රතිස්ථාපනය කිරීමට අප අදහස් කරන්නේ නම්, ඒ පිළිබඳව දැනුවත් වීමට ක්රමයක් සහ නීත්යානුකූල දත්ත ආරක්ෂණ හේතු මත විරෝධය දැක්වීමට සාධාරණ අවස්ථාවක් අපි ඔබට ලබා දෙන්නෙමු. අපට සාධාරණ විරෝධතාවක් විසඳීමට නොහැකි නම්, ඔබට සේවාවේ අදාළ කොටස අවසන් කළ හැකිය.
7. දත්ත හිමිකරුගේ අයිතිවාසිකම් සම්බන්ධයෙන් ඔබට සහාය වීම
සැකසීමේ ස්වභාවය සැලකිල්ලට ගනිමින්, සුදුසු තාක්ෂණික සහ සංවිධානාත්මක පියවරයන් මෙන්ම සේවාවෙහි ඇති මෙවලම් ලබා දීම මඟින්, හැකිතාක් දුරට, දත්ත විෂයන්ගේ අයිතිවාසිකම් — ප්රවේශය, නිවැරදි කිරීම, මකා දැමීම, සීමා කිරීම, අතේ ගෙන යා හැකි බව සහ විරෝධය දැක්වීම — ක්රියාත්මක කිරීමට අදාළ ඉල්ලීම්වලට ප්රතිචාර දැක්වීමට අපි ඔබට සහාය වෙමු.
ඔබගේ දත්ත විෂයයකින් සෘජුවම අප වෙත ඉල්ලීමක් ලැබුණහොත්, ඔබගේ උපදෙස් පරිදි හෝ නීතියෙන් නියම කර ඇති පරිදි හැර අපි ඊට ප්රතිචාර නොදක්වන අතර, එය ඔබගේ දත්තවලට අදාළ බව හඳුනාගත හැකි අවස්ථාවලදී එය ඔබ වෙත යොමු කරන්නෙමු.
8. පුද්ගලික දත්ත උල්ලංඝනයන්
අපි නිශ්චිත සිදුවීම් ක්රියාවලියක් පවත්වාගෙන යන්නෙමු. පාරිභෝගික පුද්ගලික දත්තවලට බලපාන පුද්ගලික දත්ත කඩවීමක් පිළිබඳව දැනගත් වහාම, අපි කිසිදු අනවශ්ය ප්රමාදයකින් තොරව ඔබට දැනුම් දෙන අතර, අධීක්ෂණ අධිකාරියකට සහ දත්ත විෂයයන් වෙත ඔබගේම දැනුම්දීමේ වගකීම් ඉටු කිරීමට ඔබට සාධාරණ ලෙස අවශ්ය තොරතුරු සපයන්නෙමු — උල්ලංඝනයේ ස්වභාවය, විය හැකි ප්රතිවිපාක සහ ගෙන ඇති හෝ යෝජිත පියවර ද ඇතුළුව. සැකසීමේ ආරක්ෂාව පවත්වා ගැනීම, දත්ත ආරක්ෂණ බලපෑම් තක්සේරු කිරීම් සිදු කිරීම සහ අවශ්ය විටදී අධීක්ෂණ අධිකාරීන්ගෙන් උපදෙස් ලබා ගැනීම සම්බන්ධයෙන් ඔබගේ බැඳීම් සඳහා, අපට ලබා ගත හැකි තොරතුරු සැලකිල්ලට ගනිමින් අපි ඔබට සහාය වන්නෙමු.
9. ජාත්යන්තර මාරු කිරීම්
අප එක්සත් රාජධානිය පදනම් කරගෙන ඇති අතර එක්සත් රාජධානිය සහ යුරෝපීය ආර්ථික කලාපය තුළ දත්ත තබා ගැනීමට වඩාත් කැමැත්තක් දක්වමු. පාරිභෝගික පුද්ගලික දත්ත එක්සත් රාජධානියෙන් හෝ EEA වෙතින් බැහැරට මාරු කරනු ලබන අවස්ථාවලදී — එය අප විසින් හෝ අනු-සැකසුම්කරුවෙකු විසින් සිදු කළද — ප්රමාණවත් බව පිළිබඳ තීරණයක්, එක්සත් රාජධානියේ ජාත්යන්තර දත්ත මාරු කිරීමේ ගිවිසුම හෝ උපග්රන්ථය, හෝ EU සම්මත කොන්ත්රාත්තු වගන්ති වැනි නීත්යානුකූල මාරු කිරීමේ යාන්ත්රණයක් මත, අවශ්ය විටෙක අතිරේක ආරක්ෂණ විධිවිධාන සමඟින් අප විශ්වාසය තබන අතර, එමඟින් දත්ත සඳහා අත්යවශ්යයෙන්ම සමාන මට්ටමේ ආරක්ෂාවක් පවත්වා ගනු ලැබේ.
10. අවසන් කිරීමේදී ආපසු ලබා දීම සහ මකා දැමීම
සේවාව අවසානයේදී, සහ ඔබගේ තේරීම අනුව, සාධාරණ කාලසීමාවක් සඳහා ඔබට නිර්යාත කර ගැනීම පිණිස අපි පාරිභෝගික පුද්ගලික දත්ත ලබා දෙන අතර, නීතිය මඟින් එය තබා ගැනීම අවශ්ය නොවන්නේ නම්, ඉන්පසු එය මකා දැමීම හෝ ආපසු ලබා දීම සහ පවතින පිටපත් මකා දැමීම සිදු කරනු ලැබේ. උපස්ථවල රඳවා ඇති දත්ත සාමාන්ය උපස්ථ කල් ඉකුත්වීමේ චක්රයේදී මකා දැමෙනු ඇත. නීත්යානුකූලව රඳවා තබා ගැනීම අවශ්ය වන විට, අපි නීතියට අනුව අවශ්ය දේ පමණක් රඳවා තබා ගන්නා අතර මෙම DPA යටතේ එය දිගටම ආරක්ෂා කරනු ඇත.
11. විගණන සහ අනුකූලතාවය පෙන්නුම් කිරීම
මෙම DPA සමඟ අපගේ අනුකූලතාවය පෙන්නුම් කිරීමට සාධාරණ ලෙස අවශ්ය වන තොරතුරු අපි ලබා දෙන අතර, ඔබ හෝ ඔබ විසින් බලය පවරන ලද විගණකයෙකු විසින් සිදු කරනු ලබන පරීක්ෂණ ඇතුළු විගණන සඳහා ඉඩ ලබා දෙන අතර ඊට දායක වෙමු. හවුල් වේදිකාවේ සහ අනෙකුත් පාරිභෝගිකයින්ගේ ආරක්ෂාව සහ රහස්යභාවය ආරක්ෂා කිරීම සඳහා, විගණන සාධාරණ පූර්ව දැනුම්දීමක් මත, සාධාරණ සංඛ්යාතයකින්, රහස්යභාවයට යටත්ව සිදු කෙරෙන අතර, අපගේ ලියකියවිලි, ආරක්ෂක විස්තර සහ අප සතු ඕනෑම තෙවන පාර්ශවීය වාර්තා සැපයීම මඟින් අපට විගණන ඉල්ලීමක් ඉටු කළ හැකිය.
12. වගකීම සහ ප්රමුඛතාව
මෙම DPA යටතේ එක් එක් පාර්ශ්වයේ වගකීම සේවා කොන්දේසිවල ඇති වගකීම් සීමාවන් සහ බැහැර කිරීම්වලට යටත් වේ. පාරිභෝගික පුද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් මෙම DPA සහ සේවා කොන්දේසි අතර යම් ගැටුමක් ඇති වුවහොත්, මෙම DPA ප්රමුඛ වේ; මෙම DPA සහ සම්මත ගිවිසුම් වගන්ති අතර ගැටුමක් ඇති වුවහොත් (ඒවා අදාළ වන අවස්ථාවලදී), එම වගන්ති ප්රමුඛ වේ.
13. අප හා සම්බන්ධ වන්නේ කෙසේද
මෙම DPA යටතේ සකසනය වනුයේ Zinn Digital® Ltd (සමාගම් අංකය 16385785, VAT අංකය GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom වේ.
ඕනෑම දත්ත ආරක්ෂණ ප්රශ්නයක් සඳහා, ඔබගේ අයිතිවාසිකම් ක්රියාත්මක කිරීමට, හෝ මෙම DPA අත්සන් කරන ලද ස්වාධීන ලේඛනයක් ලෙස ඉල්ලා සිටීමට, zinndigital.com/contact හි ඇති සම්බන්ධතා පිටුව හරහා අප හා සම්බන්ධ වන්න, නැතහොත් office@zinndigital.com වෙත විද්යුත් තැපෑලක් යවන්න. අපි දත්ත ආරක්ෂණ ඉල්ලීම් ඒවාට වගකිවයුතු පුද්ගලයා වෙත යොමු කරමු.
නිතර අසන ප්රශ්න
මෙම DPA අදාළ වන්නේ කවදාද, සහ රහස්යතා ප්රතිපත්තිය අදාළ වන්නේ කවදාද?
ඔබ අප සමඟ සත්කාරකත්වය සපයන අඩවි සහ යෙදුම් තුළ ඇති පුද්ගලික දත්ත සඳහා මෙම DPA අදාළ වන අතර, එහිදී ඔබ පාලකයා වන අතර අපි ඔබේ සකසනය වන්නෙමු. අපගේ රහස්යතා ප්රතිපත්තිය අපගේම අයිතිය යටතේ පාලනය වන දත්ත සඳහා අදාළ වේ — එනම් ඔබේ ගිණුම, ඔබේ බිල්පත් කිරීම් සහ අපගේම වෙබ් අඩවි නරඹන්නන්ගේ විශ්ලේෂණ.
මා කිසිවක් අත්සන් කිරීමට අවශ්යද?
මෙම DPA දැනටමත් ඔබගේ සේවා නියමයන්හි කොටසක් වන බැවින්, එය වෙනම අත්සන් කිරීමකින් තොරව බලාත්මක වේ. ඔබේ ආයතනයේ ප්රසම්පාදන අංශයට මෙය වෙනම ලියවිල්ලක් ලෙස ක්රියාත්මක කිරීමට අවශ්ය නම්, අප හා සම්බන්ධ වන්න, අපි ඒ සඳහා කටයුතු සූදානම් කරන්නෙමු.
ඔබගේ උප-සකසනයන් කවුරුන්ද?
අපි නිශ්චිත කාණ්ඩ යටතේ උප-සැකසුම්කරුවන් භාවිතා කරමු — යටිතල පහසුකම් සහ ක්ලවුඩ්, ගෙවීම්, ගනුදෙනු ඊමේල්, නිෂ්පාදන විශ්ලේෂණ (අපගේම වෙබ් අඩවිවල පමණක්), සහ ඔබගේ සැලැස්ම ඒවා භාවිතා කරන්නේ නම් වසම්/DNS/CDN/ආරක්ෂක සපයන්නන්. ඉල්ලීමක් මත අපි නිශ්චිත ලැයිස්තුව ලබා දෙන අතර වෙනස්කම් පිළිබඳව දැනුවත් වීමට සහ විරෝධය දැක්වීමට ඔබට ක්රමයක් සලසන්නෙමු.
AI ආකෘති පුහුණු කිරීම සඳහා ඔබ මගේ සත්කාරකත්වය දරන දත්ත භාවිතා කරනවාද?
නැත. අප ඔබගේ අඩවි තුළ ඇති පුද්ගලික දත්ත සකසන්නේ ඔබගේ ලේඛනගත උපදෙස් මත සත්කාරකත්වය (hosting) ක්රියාත්මක කිරීමට පමණි. අප ඒවා අපගේම අරමුණු සඳහා භාවිතා නොකරන අතර, ආකෘති (models) පුහුණු කිරීම සඳහාද භාවිතා නොකරමු.
මා සේවාවෙන් ඉවත් වුවහොත් මගේ දත්තවලට කුමක් සිදුවේද?
සාධාරණ කාලසීමාවක් සඳහා අපි එය අපනයනය කිරීමට ඉඩ සලසන අතර, පසුව නීතිය මඟින් අපට තබා ගැනීමට අවශ්ය වන ඕනෑම දෙයක් හැර, එය මකා දැමීම හෝ ආපසු ලබා දීම සහ අපගේ පිටපත් මකා දැමීම සිදු කරනු ලැබේ. උපස්ථ පිටපත් ඒවායේ සාමාන්ය කල් ඉකුත්වීමේ චක්රය අනුව මකා දැමෙයි.