නීතිමය
පෞද්ගලිකත්ව දැන්වීම
අනුවාදය 1.0.0-draft.3 · 2026 වප් 28 සිට
වෙනස්කම් සාරාංශය: පළමු පොදු අනුවාදය.
# Smart Sewa — පරිශීලක පෞද්ගලිකත්ව ප්‍රතිපත්තිය
**අනුවාදය (Version):** 1.0.0-draft.1
**බලපවත්නා දිනය (Effective date):** 2026-10-27
**බලපවත්නා භාෂාව (Authoritative language):** ඉංග්‍රීසි
**දත්ත පාලකයා (Data controller):** Sunrise Ceylon Holdings (Pvt) Ltd
**දත්ත ආරක්ෂණ නිලධාරියා (DPO):** info@smartsewa.lk
**අභ්‍යන්තර යොමුව:** LP-02-USER-PP
> _මෙය කෙටුම්පත් පරිවර්තනයකි. ඉංග්‍රීසි අනුවාදය නීතිමය වශයෙන් බලපවත්නා පිටපතයි. ප්‍රකාශනයට පෙර සුදුසුකම් ලත් පරිවර්තකයෙකු සහ ශ්‍රී ලාංකික නීතිඥයෙකු විසින් සමාලෝචනය කළ යුතුය._
---
## 1. මෙම ප්‍රතිපත්තිය පිළිබඳව
මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය මගින් `Sunrise Ceylon Holdings (Pvt) Ltd` ("**අප**") විසින් `Smart Sewa` වේදිකාවේ පරිශීලකයන්ගේ පෞද්ගලික දත්ත එක්රැස් කරන, භාවිත කරන, බෙදා ගන්නා, සහ ආරක්‍ෂා කරන ආකාරය පැහැදිලි කරයි.
පරිශීලක පෞද්ගලික දත්ත සඳහා අප **දත්ත පාලකයා (data controller)** වෙමු. අපගේ දත්ත ආරක්ෂණ නිලධාරියා `info@smartsewa.lk` හරහා සම්බන්ධ කරගත හැක.
මෙම ප්‍රතිපත්තිය ශ්‍රී ලංකාවේ **පෞද්ගලික දත්ත ආරක්ෂණ පනත, අංක 9, 2022** ("**PDPA**") හා අනුකූල වන ලෙස ලියා ඇත. විශේෂිත පරිශීලකයෙකුට වෙනස් හෝ දැඩි අවශ්‍යතා සහිත බල පවතින්නා නීතියක් ඇති විට, අප දැඩි අවශ්‍යතාවය ගරු කරන්නෙමු.
## 2. අප එක්රැස් කරන පෞද්ගලික දත්ත
පහත වර්ග අවසර හා දත්ත ලේඛනයේ §3 හා අනුරූප වේ.
**ඔබ විසින් සපයන:**
- **අනන්‍යතාව:** ජංගම දුරකථන අංකය, මුරපදය (හෑෂ් කරන ලද), සම්පූර්ණ නෛතික නම (ලබා දුන්නේ නම්), උපන් දිනය, රට, ඊමේල් (විකල්පිත).
- **පැතිකඩ:** පැතිකඩ ඡායාරූපය (විකල්පිත), සුරකින ලද ලිපින, ලිපින සටහන්.
- **අන්තර්ගතය:** කාර්ය සටහන් මාතෘකා, විස්තර, ඡායාරූප, කතාබහ පණිවුඩ, සමාලෝචන.
- **ප්‍රතිසාධන:** උපස්ථ ඊමේල් සහ ආරක්ෂණ ප්‍රශ්නය (විකල්පිත).
- **ගෙවීම් (v2):** ගෙවීම් සැපයුම්කරු ටෝකනය (කාඩ්පත් විස්තර නොවේ).
**ස්වයංක්‍රීයව එක්රැස් කරන:**
- **ස්ථානය:** කාර්ය සටහන් ප්‍රකාශනයේදී නිශ්චිත GPS, සුරකින ලද ලිපින; අඛණ්ඩව නොනිරීක්‍ෂිතයි.
- **උපාංගය:** උපාංග අංකය, OS + යෙදුම් අනුවාදය, පුෂ් නිවේදන ටෝකනය, IP ලිපිනය (තාවකාලික).
- **භාවිතය:** හෑෂ් කරන ලද අනන්‍යතා සමඟ යෙදුම් සිදුවීම් (බැලූ තිර, ගත් ක්‍රියා) — BA §12 බලන්න.
- **බිඳවැටුම් / කාර්ය සාධන ලොග්:** පෞද්ගලික අන්තර්ගත නොමැත.
**තෙවන පාර්ශවයන්ගෙන්:**
- **ගෙවීම් සැපයුම්කරුගෙන් (v2):** ගනුදෙනු තහවුරු කිරීම්, ආපසු ගෙවීම් සිදුවීම්.
- **ඔබ ගැන සේවකයන් තැබූ සමාලෝචන වලින්:** ඔබේ ශ්‍රේණිගත කිරීම.
## 3. අප එය එක්රැස් කරන්නේ ඇයි — අරමුණු සහ නෛතික පදනම
අවසර ලේඛනයේ §4 අනුව:
| අරමුණ | භාවිත කරන දත්ත | නෛතික පදනම (PDPA) |
|---|---|---|
| ගිණුම් ක්‍රියාකාරීත්වය (පිවිසුම, නිවේදන, ගැළපීම, බඳවා ගැනීම) | අනන්‍යතාව, උපාංගය, ස්ථානය | ගිවිසුම |
| වයස තහවුරු කිරීම | උපන් දිනය | නෛතික බැඳීම |
| වංචා / අනිසි භාවිත වැළැක්වීම | උපාංගය, IP, GPS පරීක්‍ෂාව, හැසිරීම් | නෛතික උනන්දුව |
| සහාය සහ ආරවුල් විසඳීම | කතාබහ, ඇමතුම් උපදත්ත, කාර්ය ඉතිහාසය | ගිවිසුම, නෛතික උනන්දුව |
| නියාමන ලේඛන තබා ගැනීම (v2 ගෙවීම්) | ගනුදෙනු ලේඛන | නෛතික බැඳීම |
| අලෙවිකරණ සන්නිවේදන | සම්බන්ධතා + මනාපයන් | අවසරය |
| අත්‍යවශ්‍ය නොවන විශ්ලේෂණ | හෑෂ් කරන ලද සිදුවීම් | අවසරය |
| නිෂ්පාදන විශ්ලේෂණ (අත්‍යවශ්‍ය) | හෑෂ් කරන ලද සිදුවීම් | නෛතික උනන්දුව |
| සහාය හරහා ප්‍රතිසාධනය | උපස්ථ ඊමේල්, ආරක්ෂණ ප්‍රශ්නය | අවසරය |
## 4. අප ඔබේ දත්ත බෙදා ගන්නේ කවුරුන් සමඟද
අවසර ලේඛනයේ §6 අනුව:
- **බඳවා ගන්නා ලද සේවකයෙකුට** ඔබේ සම්පූර්ණ නම (අවම වශයෙන් මුල් නම), ලිපිනය, ලිපින සටහන, සහ ආවරණය කරන ලද ඇමතුම් නාලිකාවකට ප්‍රවේශය ලැබේ — ඔබ බඳවා ගැනීම තහවුරු කිරීමෙන් පසුව පමණි.
- **තවම බඳවා නොගත් ලංසුකරු සේවකයන්ට** ඔබේ ආසන්න ප්‍රදේශය, කාර්ය සටහන් විස්තර, සහ (කතාබහ හරහා, ඔබ ඔවුන් කෙටි ලැයිස්තුවට ඇතුළත් කළහොත්) ඔබ එවන පණිවුඩ පමණක් පෙනේ.
- **අපගේ සහාය සහ විශ්වාසය හා ආරක්‍ෂාව කාර්ය මණ්ඩලය** ටිකට් සහ ආරවුල් විසඳීමට අවශ්‍ය පරිදි, විගණනයට යටත්ව ඔබේ දත්ත වෙත ප්‍රවේශ වේ.
- **තෙවන පාර්ශව සැකසුම්කරුවන්.** අප පහත සඳහන් ප්‍රධාන සැකසුම්කරුවන් භාවිත කරන අතර, සියල්ලම ලිඛිත දත්ත සැකසුම් ගිවිසුම් යටතේ ඇත:
- **Google Cloud Platform** — යටිතල පහසුකම් සත්කාරකත්වය (කැමති ප්‍රදේශ: සිංගප්පූරුව හෝ ලබා ගත හැකි නම් ශ්‍රී ලංකාව).
- **Cloudflare** — දාර ආරක්‍ෂාව, WAF, DDoS, Turnstile (US / ගෝලීය දාර).
- **`[SMS SUPPLIER — TBD]`** — SMS OTP සහ තීරණාත්මක නිවේදන.
- **WhatsApp Business API (Meta)** — WhatsApp OTP ආපසු වැටීම සහ තීරණාත්මක නිවේදන.
- **Firebase Cloud Messaging (Google) සහ Apple Push Notification service** — පුෂ් නිවේදන බෙදා හැරීම.
- **`[GEVEEN SUPPLIER — TBD]`** (v2 පමණි) — ගෙවීම් සැකසීම සහ ගෙවීම්.
- **`[ANALYSIS STACK — TBD, ස්ව-සත්කාරකත්වය කැමති]`** — නිෂ්පාදන විශ්ලේෂණ (හෑෂ් කරන ලද අනන්‍යතා පමණි).
- **`[TBD before launch]`** — බිඳවැටුම් සහ දෝෂ නිරීක්‍ෂණය (PII නැත).
සියලුම සැකසුම්කරුවන්ගේ වර්තමාන ලැයිස්තුවක් අපගේ DPO වෙතින් ඉල්ලීම මත ලබා ගත හැකි අතර වෙනස් වන පරිදි යාවත්කාලීන කෙරේ.
- **නීතිය ක්‍රියාත්මක කිරීම සහ නියාමකයන්** නීතිය මගින් අවශ්‍ය වූ විට, වලංගු නෛතික ඉල්ලීමක් ලැබීමෙන් පසු.
- **විකල්පිත හවුල්කරුවන්** (v4 හි රක්‍ෂණ, මූල්‍ය සේවා) සෑම දීමනාවක් සඳහාම ඔබේ පැහැදිලි අවසරය සමඟ පමණි.
අප ඔබේ පෞද්ගලික දත්ත **විකුණන්නේ නැත**.
## 5. දේශසීමා හරහා දත්ත මාරු කිරීම්
4 වන කොටසේ ලැයිස්තුගත කරන ලද සැකසුම්කරුවන් අතරින් සමහරෙක් (විශේෂයෙන් Cloudflare, WhatsApp/Meta, Firebase Cloud Messaging, සහ Apple Push Notification service) ශ්‍රී ලංකාවෙන් පිටත පිහිටා ඇත.
අප ශ්‍රී ලංකාවෙන් පිටතට පෞද්ගලික දත්ත මාරු කරන විට, **පෞද්ගලික දත්ත ආරක්ෂණ පනත, අංක 9, 2022** හා අනුකූලව පහත සඳහන් නෛතික පදනම් වලින් එකක් හෝ කිහිපයක් මත රඳා පවතිමු:
- **ගිවිසුම් අවශ්‍යතාව** — වේදිකාව ඔබට ලබා දීමට මාරු කිරීම අවශ්‍ය වන විට.
- **පැහැදිලි අවසරය** — මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තියේ අනාවරණය හරහා සහ, අදාළ වන පරිදි, යෙදුමේ නිශ්චිත අවසර තිර හරහා ලබා ගැනීම.
- **ගිවිසුම් රැකවරණ** — සෑම සැකසුම්කරුවෙක්ම, පාලකයෙකු ලෙස අප ගෙන් අවශ්‍ය කෙරෙන ආරක්‍ෂාව, ප්‍රවේශ පාලනය, උල්ලංඝන දැනුම්දීම, උප-සැකසුම්කරු කළමනාකරණය, සහ විගණන බැඳීම් සඳහා අවම වශයෙන් සමාන ලෙස ලිඛිතව එකඟ වී ඇත.
- **සැපයුම්කරු සහතික** — අතිරේක රැකවරණයක් ලෙස පිළිගත් සහතික (උදාහරණයක් ලෙස ISO 27001, SOC 2) ඇති සැකසුම්කරුවන්ට අප කැමති වෙමු.
දත්ත ආරක්ෂණ අධිකාරිය සුදුසුකම් තීරණ හෝ අනුමත ගිවිසුම් සැකසුම් ප්‍රකාශයට පත් කරන විට, එම යාන්ත්‍රණ මත රඳා පවතින ලෙස අප අපගේ මාරු කිරීම් යාවත්කාලීන කරන අතර ඒ අනුව මෙම ප්‍රතිපත්තිය යාවත්කාලීන කරමු.
**දත්ත පදිංචි කිරීමේ මනාපය.** කලාපයක් තෝරා ගැනීමේ අවස්ථාව ලබා දෙන සේවාවන් සඳහා, අප ශ්‍රී ලංකාවේ හෝ සිංගප්පූරුවේ සැකසීමට කැමති වෙමු. දත්ත පදිංචි කිරීමේ වර්තමාන සිතියමක් අපගේ DPO වෙතින් ලබා ගත හැක.
## 6. අප ඔබේ දත්ත තබා ගන්නා කාලය
අවසර ලේඛනයේ §5 අනුව. සාරාංශය:
- ගිණුම් දත්ත: ඔබේ ගිණුමේ කාල සීමාව, සහ දින 7ක මකා දැමීමේ සහන කාලය.
- කතාබහ පණිවුඩ: කාර්ය අවසන් වීමෙන් දින 90 පසු, හෝ ඕනෑම සම්බන්ධ ආරවුලක් අවසන් වන තුරු.
- කාර්ය සටහන් අන්තර්ගතය: කාර්ය අවසන් වීමෙන් මාස 12ක්.
- සමාලෝචන: රඳවා ගැනේ (ගිණුම මකා දැමීමේදී අනාමිකව).
- ගනුදෙනු ලේඛන (v2): වසර 7ක් (බදු නීතිය).
- උපාංග / IP සැසි දත්ත: දින 90ක්.
- අවසර ලේඛන: අවසරයේ සාක්‍ෂිය ලෙස අනිශ්චිතව රඳවා ගැනේ.
- විශ්ලේෂණ සිදුවීම් දත්ත: වසර 2ක් අමු; සමූහගත අනිශ්චිතව.
## 7. අප ඔබේ දත්ත ආරක්‍ෂා කරන ආකාරය
අප **OWASP MASVS / ASVS**, **CIS Google Cloud Foundations Benchmark**, සහ අපගේ ආරක්ෂණ ප්‍රමිතීන් හි විස්තර කෙරෙන අනෙකුත් කර්මාන්ත ප්‍රමිතීන් සමඟ පෙළ ගැසෙන තාක්‍ෂණික සහ සංවිධානාත්මක පියවර ක්‍රියාත්මක කරමු. ප්‍රධාන පාලනයන් අතරට සම්ප්‍රේෂණයේදී (TLS 1.3) සහ විවේකයේදී (සංවේදී දත්ත සඳහා පාරිභෝගික-කළමනාකරණය කරන ලද යතුරු සමඟ) සංකේතනය, පූර්ණ විගණන ලොග් සමඟ දැඩි ප්‍රවේශ පාලනයන්, සහ කාර්ය මණ්ඩල සඳහා බහු-සාධක සත්‍යාපනය ඇතුළත් වේ.
කිසිදු පද්ධතියක් සම්පූර්ණයෙන් ආරක්‍ෂිත නොවේ. අප කිසි විටෙකත් ඔබට සත්‍ය අවදානමක් ඉදිරිපත් කරන පෞද්ගලික දත්ත උල්ලංඝනයක් අත්විඳී නම්, අප PDPA හා අනුකූලව (තහවුරු කිරීමෙන් පැය 72ක් ඇතුළත ඉලක්ක කර) ඔබට සහ දත්ත ආරක්ෂණ අධිකාරියට දැනුම් දෙන්නෙමු.
## 8. PDPA යටතේ ඔබේ අයිතිවාසිකම්
අවසර ලේඛනයේ §8 අනුව ඔබට පහත සඳහන් අයිතිවාසිකම් ඇත:
- **ප්‍රවේශ අයිතිය** — ඔබේ පෞද්ගලික දත්තවල පිටපතක් ලබා ගැනීම.
- **නිවැරදි කිරීමේ අයිතිය** — වැරදි දත්ත නිවැරදි කිරීම.
- **මකා දැමීමේ අයිතිය** — මකා දැමීම ඉල්ලා සිටීම (නෛතික රඳවා ගැනීමේ බැඳීම්වලට යටත්ව).
- **සීමා කිරීමේ අයිතිය** — සමාලෝචනය තෙක් සැකසීම අත්හිටුවීම.
- **දත්ත රැගෙන යාමේ අයිතිය** — ඔබේ දත්ත යන්ත්‍ර වශයෙන් කියවිය හැකි ආකෘතියකින් ලබා ගැනීම.
- **විරෝධය දැක්වීමේ අයිතිය** — නිශ්චිත සැකසීමට විරෝධය දැක්වීම.
- **ස්වයංක්‍රීය තීරණ ගැනීම පිළිබඳ අයිතිවාසිකම්** — අර්ථවත් පැහැදිලි කිරීමක් ලබා ගැනීම සහ මානව සමාලෝචනයක් ඉල්ලා සිටීම.
- **අවසරය ඉවත් කිරීමේ අයිතිය** අවසරය පදනම වන විට.
- **පැමිණිල්ලක් ඉදිරිපත් කිරීමේ අයිතිය** දත්ත ආරක්ෂණ අධිකාරිය වෙත.
ඕනෑම අයිතියක් ක්‍රියාත්මක කිරීමට, යෙදුමේ Settings → Privacy → **My data** භාවිත කරන්න, හෝ `info@smartsewa.lk` වෙත සම්බන්ධ වන්න. අප දින 7ක් ඇතුළත ප්‍රතිචාර දැක්වීමට ඉලක්ක කරන අතර; ව්‍යවස්ථාපිත උපරිමය දින 30ක් වේ.
**ගාස්තු.** ඕනෑම අයිතියක් සම්බන්ධ පළමු ඉල්ලීම නොමිලේ. පුනරාවර්තන හෝ පැහැදිලිවම අධික ඉල්ලීම් සඳහා, පරිපාලන පිරිවැය පිළිබිඹු කරන සාධාරණ ගාස්තුවක් නීතිය මගින් අවසර දෙන පරිදි අප අය කළ හැක; මෙය අදාළ වන්නේ නම් අප ඔබට කලින් දැනුම් දෙන්නෙමු.
**අනන්‍යතා තහවුරු කිරීම.** ඕනෑම DSR ඉල්ලීමකට සේවය කිරීමට පෙර, ව්‍යාජ පුද්ගලයන්ට එරෙහිව ආරක්‍ෂා වීමට අප ඔබේ අනන්‍යතාව තහවුරු කරන්නෙමු. ඉහළ සංවේදීතාවයේ ඉල්ලීම් සඳහා (KYC ප්‍රවේශය, ගිණුම් මකා දැමීම), අතිරේක තහවුරු කිරීමේ පියවර අවශ්‍ය විය හැක.
## 9. ස්වයංක්‍රීය තීරණ ගැනීම
අවසර ලේඛනයේ §12 අනුව අප ස්වයංක්‍රීය පද්ධති භාවිත කරන්නේ:
- ඔබේ කාර්ය සටහන් සේවකයන්ට ගැලපීම සඳහා (දුර, ලබා ගැනීමේ හැකියාව, සේවා වර්ගය, ශ්‍රේණිගත කිරීම මත).
- ඔබේ ලැයිස්තුවේ ලංසුකරුවන් ඇණවුම් කිරීම (ශ්‍රේණිගත කිරීම × දුර × අත්දැකීම).
- මානව සමාලෝචනය සඳහා අසාමාන්‍ය රටා (වංචා, ආරක්‍ෂාව) සලකුණු කිරීම.
ඔබට වැදගත් ලෙස බලපාන කරුණු කිරී තීරණ (ගිණුම් අත්හිටුවීම, තහනම, ආපසු ගෙවීම, ආරවුල් ප්‍රතිඵලය) සෑම විටම **මිනිසෙකු විසින්** ගනු ලැබේ, ස්වයංක්‍රීය පද්ධතියක් විසින් නොවේ. DPO සම්බන්ධ කර ගැනීමෙන් ඔබට ඕනෑම ස්වයංක්‍රීය සැකසීමක අර්ථවත් පැහැදිලි කිරීමක් ඉල්ලා සිටිය හැක.
## 10. ළමුන්
වේදිකාව වයස **18 හෝ ඊට වැඩි** වැඩිහිටියන් සඳහා වේ. වයස 18ට අඩු අයගෙන් අප දැනුවත්ව පෞද්ගලික දත්ත එක්රැස් නොකරමු. වයස 18ට අඩු පුද්ගලයෙකු අපට දත්ත ලබා දී ඇති බව අප දැනගත්තේ නම්, අප එය මකා දමන්නෙමු.
## 11. කුකීස් (වෙබ් පමණයි, v1.5 සිට)
කරුණාකර කුකී ප්‍රතිපත්තිය (ලේඛනය 6) බලන්න.
## 12. මෙම ප්‍රතිපත්තියේ වෙනස්කම්
අප අපගේ තනි අභිමතය පරිදි කාලයෙන් කාලයට මෙම ප්‍රතිපත්තිය යාවත්කාලීන කළ හැක. **වැදගත් වෙනස්කම්** (උදාහරණයක් ලෙස, අප එක්රැස් කරන පෞද්ගලික දත්තවල වෙනස්කම්, හෝ මෙම ප්‍රතිපත්තිය යටතේ ඔබේ දත්ත විෂය අයිතිවාසිකම්වල වෙනස්කම්) අවම වශයෙන් **ඒවා ක්‍රියාත්මක වීමට දින 7කට පෙර** යෙදුමෙන් දැනුම් දෙනු ලැබේ (කෙටි කාලයක් තත්‍වයන් අනුව සාධාරණ නොවේ නම් හෝ නීතිය මගින් අවශ්‍ය නොවේ නම්), සරල භාෂා සාරාංශයක් සමඟ, සහ — නීතිය මගින් අවශ්‍ය වන විට — ඔබ වේදිකාව දිගටම භාවිත කිරීමට පෙර UC-15 හා අනුකූලව ඔබේ නැවත පිළිගැනීම අවශ්‍ය වේ. **වැදගත් නොවන වෙනස්කම්** අනුවාද කර දිනය දමා පළ කිරීම මත ක්‍රියාත්මක වේ. වෙනසක් ක්‍රියාත්මක වීමෙන් පසු **ඔබ වේදිකාව දිගටම භාවිත කිරීම එය පිළිගැනීමකි**.
## 13. සම්බන්ධතා
දත්ත ආරක්ෂණ නිලධාරී: `info@smartsewa.lk`
දත්ත ආරක්ෂණ අධිකාරිය (ශ්‍රී ලංකාව): `[TBD before launch]`
ඉංග්‍රීසි අනුවාදය නිල මූලාශ්‍රයයි.